移動体のキー情報管理システム
【課題】リモートイモビライザシステムを用いる移動体にあって、管理センタとの通信が不可能となる環境におかれる場合であれ、移動体の盗難や不正使用を防止することのできる移動体のキー情報管理システムを提供する。
【解決手段】移動体のキー情報管理システムは、車両１０と管理センタ１３との間での無線通信を通じて、車両１０の車両固有のキーＩＤ３２を更新もしくは追加可能に管理する。車両１０は、管理センタ１３に管理されて車両１０の記憶装置３１に記憶される車両固有のキーＩＤ３２と車両１０に使用された電子キー１１の電子キー固有のキーＩＤ１１Ｋとの照合に基づき当該電子キー１１に割り当てられた車両１０の操作に関する許可／不許可を制御する照合制御装置２０と、特定の携帯端末１４との間での近距離通信を実行可能な近距離通信装置２６とを備える。所定の条件の下、車両固有のキーＩＤ３２は近距離通信を通じて携帯端末１４に退避される。
【解決手段】移動体のキー情報管理システムは、車両１０と管理センタ１３との間での無線通信を通じて、車両１０の車両固有のキーＩＤ３２を更新もしくは追加可能に管理する。車両１０は、管理センタ１３に管理されて車両１０の記憶装置３１に記憶される車両固有のキーＩＤ３２と車両１０に使用された電子キー１１の電子キー固有のキーＩＤ１１Ｋとの照合に基づき当該電子キー１１に割り当てられた車両１０の操作に関する許可／不許可を制御する照合制御装置２０と、特定の携帯端末１４との間での近距離通信を実行可能な近距離通信装置２６とを備える。所定の条件の下、車両固有のキーＩＤ３２は近距離通信を通じて携帯端末１４に退避される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体、特に車両の電子キーに関連するキー情報をリモート管理する移動体のキー情報管理システムに関する。
【背景技術】
【０００２】
移動体、特に車両には、その盗難や不正使用を防ぐために、原動機の始動時に電子キーに保持されたキーＩＤと当該車両に固有のキーＩＤとの照合を必要とするイモビライザシステムが搭載されることも多い。このイモビライザシステムとは周知のように、電子キーの有する固有のキーＩＤと、車両側に保持されている当該車両に固有のキーＩＤとを照合して、これらが一致することを条件にエンジン等の原動機の始動を許可するシステムである。
【０００３】
ところで、車両のイモビライザシステムでは、電子キーが盗難されたものであったり、複製されたものであったりしても、照合されたキーＩＤが当該車両の固有のキーＩＤと一致すれば原動機の始動が可能となる。そこで近年は、セキュリティーのさらなる向上のため、携帯電話など公衆の通信ネットワークを介した車両外からのリモート操作により車両原動機の作動許可／不許可などを設定することのできるリモートイモビライザシステムなども提案されている。
【０００４】
このようなリモートイモビライザシステムの技術の一例が、特許文献１に記載されている。特許文献１に記載のリモートイモビライザシステムは、移動体通信装置を介して車両外の管理センタと通信し、当該管理センタから受信したコマンドに基づいて原動機たるエンジン制御装置を制御することで、エンジンの作動許可／不許可などを設定し、エンジンを始動禁止状態に設定したり解除したりすることができるようになっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３０６１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来のリモートイモビライザシステムは、管理センタから無線通信にて受信したコマンドに基づいてエンジンの作動許可／不許可を設定するが、移動した車両が地下駐車場や山中など通信の不可能な環境にある場合や移動体通信装置自体が故障しているような場合、通信によるエンジンの作動許可／不許可を設定することができない。すなわち、不正使用などを防ぐことができない。
【０００７】
本発明は、このような実情に鑑みてなされたものであり、その目的は、リモートイモビライザシステムを用いる移動体にあって、管理センタとの通信が不可能となる環境におかれる場合であれ、移動体の盗難や不正使用を防止することのできる移動体のキー情報管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
以下、上記課題を解決するための手段及びその作用効果について記載する。
上記課題を解決するため、請求項１に記載の発明は、移動体と管理センタとの間での無線通信を通じて、移動体のキー情報を管理するキー情報管理システムであって、前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、同じく前
記移動体に配されて、予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、前記移動体の使用を解除する操作が行われたときに当該移動体と前記管理センタとの間での通信が途絶状態にあることを条件に前記記憶部に記憶されているキー情報を前記近距離通信装置を通じて前記特定の携帯端末に退避させることを要旨とする。
【０００９】
このような構成によれば、所定の条件の下、近距離通信により照合制御装置の記憶部に保持されている、例えばキーＩＤや暗号鍵などのキー情報が携帯端末に退避されることで、照合制御装置の記憶部からキー情報が無くなる。詳述すると、移動体としての車両が駐車されたり、外部から施錠されるなどして車両が非稼働状態にされるとともに、管理センタとの無線通信ができない場合もしくは不安定な場合、キーＩＤなどのキー情報を携帯端末に退避（移動）させることで、移動体にはキー情報自身が残されないから当該移動体からキー情報が不正に取得されることが防止される。これにより、移動体通信ができないことによりリモートイモビライザーのコマンドが移動体に設定できないような場合であれ、移動体に使用された電子キーのキーＩＤなどの照合そのものが移動体にて行なわれないこととなり、不正取得されたキー情報による移動体の不正使用や盗難の予防が図られるようになる。その結果、このような移動体のキー情報管理システムに属する移動体のセキュリティーが向上されるようになる。
【００１０】
ところで、先行技術文献の特許文献１に記載のシステムでは、移動体通信ができなくなってから一定時間経過しても管理センタから動作可能信号を新たに受信できない場合、エンジンの作動を不許可にするようにしている。そして、エンジンの作動が不許可にされた場合、その不許可を解除するための解除コードを携帯電話等の携帯端末を用いて車両に伝達できるようにすることで、セキュリティー向上に伴い生じる不都合を解消させ、その利便性を図っている。しかし、管理センタと移動体通信ができないために直ちにエンジンの作動を不許可にすることができないとき、一定時間の経過によりエンジンの作動が不許可にされるまではキーＩＤの不正使用による車両の不正使用や盗難を防ぐことが難しく、本発明によるような強固なセキュリティーは望めない。しかしこの構成によれば、移動体通信ができないためにリモートイモビライザーのコマンドが設定できない場合、キーＩＤなどの情報が退避される移動体からキー情報自身が消去されるため、一定時間の経過を待つことなく、移動体の不正使用や盗難の防止が図られるようになる。
【００１１】
請求項２に記載の発明は、前記キー情報には前記移動体に使用された電子キーのキーＩＤとの照合に用いられるキーＩＤが含まれており、前記近距離通信装置は、前記記憶部に記憶されている前記キーＩＤを暗号鍵により暗号化し、この暗号化したキーＩＤを含む前記キー情報を前記特定の携帯端末に退避させることを要旨とする。
【００１２】
このような構成によれば、携帯端末には移動体により暗号化されたキーＩＤが保持されるので、盗難や紛失された携帯端末からキーＩＤを取得して不正使用することが困難となり、移動体のキー情報管理システムとしてのセキュリティーの一層の向上が図られる。
【００１３】
請求項３に記載の発明は、前記暗号鍵は、当該移動体と前記管理センタとの間での通信が可能となっている期間に前記管理センタから当該移動体に予め転送保持されたものであることを要旨とする。
【００１４】
このような構成によれば、管理センタにより生成された暗号鍵は移動体に予め転送保持されていることにより、管理センタと無線通信ができない環境のような場合であれキーＩＤを暗号化して携帯端末に移動させることができる。これにより、移動体に暗号鍵を生成させる負荷を与えずに、退避させるキーＩＤの暗号化が行えるようになり、移動体のキー情報管理システムのセキュリティーが向上される。
【００１５】
請求項４に記載の発明は、請求項２に記載の発明にあって、前記暗号鍵は、前記記憶部に別途に記憶保持されたものであることを要旨とする。
このような構成によれば、暗号鍵が照合制御装置の記憶部に記憶保持されていることからキーＩＤの暗号化が容易に行えるようになる。これにより、携帯端末に退避させるキーＩＤのセキュリティーが向上する。
【００１６】
請求項５に記載の発明は、前記特定の携帯端末は前記管理センタとの間での無線通信による情報授受が可能な端末であり、前記移動体から退避されたキー情報をさらに前記管理センタに退避させることを要旨とする。
【００１７】
このような構成によれば、キー情報は携帯端末から管理センタに退避されることにより、携帯端末にはキー情報が保持されないこととなる。これにより、携帯端末にキーＩＤなどキー情報そのものが存在しなくなることから、携帯端末の盗難や紛失などによるキー情報の不正使用が防止され、移動体のキー情報管理システムとしてもそのセキュリティーを高く維持することができる。
【００１８】
請求項６に記載の発明は、請求項５に記載の発明にあって、前記特定の携帯端末は、前記管理センタに退避させたキー情報を再取得した後、前記近距離通信装置を通じてこの再取得したキー情報を前記記憶部に復元することを要旨とする。
【００１９】
このような構成によれば、管理センタから再取得されたキー情報が携帯端末を介して移動体に復元されることにより、移動体と管理センタとの間の無線通信が不可能な場合であれ、管理センタに管理させていたキー情報を移動体に復元することができるようになる。
【００２０】
また、管理センタはそこに管理されているキー情報を管理センタの有する情報に基づいて更新することも可能であり、移動体と管理センタとの間の無線通信が不可能な場合であれ、そのように更新されたキーＩＤなどを含むキー情報が携帯端末を介して移動体に復元されることにより、移動体のキー情報が更新されるようにもなる。これにより、キー情報管理システムの利便性を向上されるようになり、その採用可能性が高くされるようになる。
【図面の簡単な説明】
【００２１】
【図１】本発明に係る移動体のキー情報管理システムの一実施形態についてその概略構成を示す構成図。
【図２】同実施形態の移動体から携帯端末へのキー情報の退避について示す模式図。
【図３】同実施形態の移動体が携帯端末へのキー情報を退避させる処理について示すフローチャート。
【図４】同実施形態の携帯端末から管理センタへのキー情報の退避について示す模式図。
【図５】同実施形態の管理センタから携帯端末へのキー情報の復元について示す模式図。
【図６】同実施形態の携帯端末から移動体へのキー情報の復元について示す模式図。
【図７】同実施形態の移動体が携帯端末からキー情報を復元する処理について示すフローチャート。
【発明を実施するための形態】
【００２２】
以下、本発明に係る移動体のキー情報管理システムの一実施形態について図に従って説明する。図１は、移動体のキー情報管理システムについてその構成を機能ブロックにより示す構成図である。
【００２３】
図１に示すように、移動体のキー情報管理システムには、移動体としての車両１０と、車両１０の電子キー１１と、車両１０と移動体通信を行なう管理センタ１３と、管理センタ１３と移動体通信を行なうとともに車両１０と近距離通信を行なう携帯端末１４とが設けられている。また、移動体のキー情報管理システムには、上述の移動体通信を無線通信により行なわせる通信ネットワーク１２が設けられている。
【００２４】
通信ネットワーク１２は、無線通信による移動体通信を行なう通信回線、例えば、携帯電話やＰＨＳなどに用いられる公知の通信回線を有し、携帯電話やＰＨＳなど移動する通信端末と無線通信を行なうための複数の基地局（図示略）を備えている。これにより、車両１０と管理センタ１３との間、及び、管理センタ１３と携帯端末１４との間はそれぞれ通信ネットワーク１２を通じての無線通信が行なわれるようになっている。なお、無線通信であることにより車両１０のおかれた環境が、基地局の通信範囲から外れた山中などであったり、地下駐車場のように電波の届かない環境などであるようなとき、車両１０と管理センタ１３との間の無線通信が行えない場合もある。
【００２５】
管理センタ１３は、車両１０の機能をリモート管理することができる。管理センタ１３には、車両１０の機能管理など各種処理を行なうためのコンピュータ４０と、コンピュータ４０を通信ネットワーク１２に回線４１Ｌを介して接続させる通信装置４１とが設けられている。コンピュータ４０には、図示しない演算装置（ＣＰＵ）や図示しないＲＯＭやＲＡＭが設けられており、各種プログラムが演算装置で実行処理されることにより上述の各種処理が実行されるようになっている。管理センタ１３にて行なわれる車両１０の機能管理の一つとして、管理センタ１３がリモート操作によりユーザの所有する車両のエンジンたる原動機（図示略）の始動を不許可にする公知のリモートイモビライザー機能がある。
【００２６】
リモートイモビライザー機能では、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を不許可にするコマンドを、移動体通信を通じて当該車両１０に通知する。これにより当該車両１０のエンジンが始動できなくなり、当該車両１０の不正使用や盗難の防止が図られるようになる。また、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を許可するコマンドを、当該車両１０に先と同じく移動体通信を通じて通知することにより、当該車両１０のエンジンの始動を通常通り行えるようにする。
【００２７】
なお、本実施形態では、コンピュータ４０には、不揮発性メモリ（ＥＥＰＲＯＭやハードディスク等）から構成される記憶装置４２が設けられており、記憶装置４２の所定の領域には暗号鍵４４と車両１０から退避された退避キーＩＤ４３とが記憶されるようになっている。なお、ＲＯＭには、この退避キーＩＤ４３を管理する管理プログラムも記憶されており、当該管理プログラムが演算装置に読み込まれ実行処理されることで、退避キーＩＤ４３が管理されるようになっている。この管理には、携帯端末１４との間で車両１０から退避された退避キーＩＤ４３の授受を行なう機能や、同退避された退避キーＩＤ４３に対してその内容の変更、追加及び削除などを行なう機能などが含まれている。さらに、コンピュータ４０のＲＯＭには、暗号鍵４４を生成するための暗号鍵生成プログラム等が記憶されており、必要に応じて生成された暗号鍵４４が記憶装置４２に記憶される。暗号鍵４４は、一対の公開鍵と秘密鍵からなり、それらが一組として管理される。なお、この暗号鍵４４は、移動体通信が可能なときに予め管理センタ１３から車両１０に転送され、車両１０にも保持されるようになっている。
【００２８】
次に、車両１０におけるキーＩＤの管理について説明する。
車両１０には、電子キー１１のキーＩＤ１１Ｋを照合する照合制御装置２０と、電子キ
ー１１からキーＩＤ１１Ｋを取得するキー用通信装置２１と、車両１０のドアの施錠／解錠の操作のためのドアロック・アンロックセンサ２２と、エンジンの始動／停止の操作のためのエンジンスイッチ（エンジンＳＷ）２３とが設けられている。また、車両１０には、車両１０に設けられた各種制御装置からなる車両制御装置２４と、通信ネットワーク１２に無線接続する移動体通信装置２５と、車両１０の近傍を無線通信の範囲とする近距離通信装置２６と、電子キー１１の照合状態などをユーザに通知するステータスモニタ２７とが設けられている。
【００２９】
移動体通信装置２５は、車両１０を移動体通信により通信ネットワーク１２に接続させる装置であり、車両１０において照合制御装置２０に接続されている。移動体通信装置２５には、移動体アンテナ２５Ａが設けられており、移動体通信装置２５は移動体アンテナ２５Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介しての車両１０と管理センタ１３との通信を可能にさせている。これにより車両１０は、その走行に伴う位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。
【００３０】
電子キー１１には、その内部に小型の通信装置（図示略）及び記憶装置（図示略）が設けられており、記憶装置には電子キー固有のキーＩＤ１１Ｋが保持されている。電子キー１１は、キー用通信装置２１との無線通信により、その小型の通信装置からキー用通信装置２１に電子キー固有のキーＩＤ１１Ｋを出力する。
【００３１】
キー用通信装置２１は、電子キー１１との無線通信により電子キー１１に保持されている電子キー固有のキーＩＤ１１Ｋを取得する装置である。キー用通信装置２１は、照合制御装置２０に接続されており、電子キー１１から取得された電子キー固有のキーＩＤ１１Ｋを照合制御装置２０に伝達する。キー用通信装置２１には、車内アンテナ２１Ａと車外アンテナ２１Ｂとが設けられており、車内アンテナ２１Ａを介して電子キー１１と通信した場合、電子キー１１は車内にあると判定し、車外アンテナ２１Ｂを介して電子キー１１と通信した場合、電子キー１１は車外にあると判定する。これにより得られた判定結果は、照合制御装置２０に伝達される。
【００３２】
照合制御装置２０は、キー用通信装置２１より取得された電子キー固有のキーＩＤ１１Ｋに基づいて、当該電子キー固有のキーＩＤ１１Ｋの正当性を判定する。照合制御装置２０には、各種プログラムなどの演算処理を実行する処理装置（ＣＰＵ）３０と、照合用プログラムや各種データなどが記憶される図示しない読み出し専用メモリ（ＲＯＭ）やＣＰＵの演算結果などが一時的に記憶される図示しない揮発性メモリ（ＲＡＭ）などが設けられている。これにより、照合制御装置２０は、ＲＯＭに保持されている各種プログラム等が処理装置３０に読み込まれて実行処理されることで各種処理を実行する。
【００３３】
また照合制御装置２０には、演算処理に用いる設定値などを読み書き可能、かつ、持続的に記憶させる不揮発性メモリ（ＥＥＰＲＯＭ等）からなる記憶装置３１が設けられている。記憶装置３１の所定の記憶領域には、車両固有のキーＩＤ３２と、キーＩＤの暗号化に用いられる暗号鍵３３と、特定の携帯端末１４を識別するための端末情報３４とがそれぞれ記憶される。
【００３４】
なお、本実施形態では、電子キー固有のキーＩＤ１１ＫとＲＯＭに記憶されている車両固有のキーＩＤ３２とを照合してその正当性を判定する前記照合プログラムが実行処理されることで、電子キー固有のキーＩＤ１１Ｋの正当性が判定されるようになっている。これにより、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当と判定したとき、電子キー１１が車外にある場合、車外から可能な操作などが行えるように車両１０を制御し、電子キー１１が車内にある場合、車内から可能な操作などが行えるように車両１０を
制御する。逆に、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当ではないと判定したとき、車両１０への操作を受け付けないように車両１０を制御している。すなわち、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋが正当であると判定したとき、エンジンを始動させることができるように制御し、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定したとき、エンジンを始動させることができないように制御する、いわゆる従来のイモビライザー機能の実施を可能にしている。
【００３５】
また、照合制御装置２０は、リモートイモビライザー機能にも対応している。すなわち、照合制御装置２０は、管理センタ１３からエンジンの始動を不許可にするコマンドを受信した場合、同コマンドに対応して、エンジンスイッチ２３の操作にかかわらず、エンジンが始動しないように車両１０を制御する。また、照合制御装置２０は、管理センタ１３からエンジンの始動を許可するコマンドを受信した場合、同コマンドに対応して、電子キー固有のキーＩＤ１１Ｋが正当である条件の下、エンジンスイッチ２３の操作に基づいて、エンジンを始動させるができるように車両１０を制御する。
【００３６】
さらに、ＲＯＭには、退避プログラム及び復元プログラムが記憶されている。退避プログラムは、それが実行処理されることで、所定の条件の下、車両固有のキーＩＤ３２を暗号鍵３３に基づいて暗号化するとともに、その暗号化されたキーＩＤを照合制御装置２０から携帯端末１４に退避（移動）させる。すなわち、車両固有のキーＩＤ３２の携帯端末１４への退避が確認されると、照合制御装置２０は、車両固有のキーＩＤ３２やそれを暗号化したデータを消去して、照合制御装置２０に車両固有のキーＩＤ３２などが残されないようにする。これにより、照合制御装置２０による電子キー１１の照合処理が行えなくなることから、電子キー固有のキーＩＤ１１Ｋに基づく不正使用や盗難防止が図られるとともに、照合制御装置２０から車両固有のキーＩＤ３２が不正に取得され、さらにそれが不正使用されることなども防止されるようになる。
【００３７】
また、復元プログラムは、それが実行処理されると、所定の条件の下、携帯端末１４に退避（移動）された暗号化されたキーＩＤを取得して、当該暗号化されたキーＩＤを暗号鍵３３に基づいて復号して車両固有のキーＩＤ３２を復元する。このとき、車両固有のキーＩＤ３２の復元が確認されると、照合制御装置２０は、携帯端末１４へ退避されていた暗号化されたキーＩＤを消去させる。これにより、照合制御装置２０による電子キー１１の照合処理を可能として、当該車両１０を電子キー１１により通常通り使用することができるようにする。
【００３８】
ドアロック・アンロックセンサ２２は、車両ドアのロック操作やアンロック操作のために車両ドアに設けられたセンサであり、照合制御装置２０と接続されている。ドアロック・アンロックセンサ２２には、車両ドアをロック（施錠）させるためのロックセンサ（図示略）と車両ドアをアンロック（解錠）させるためのアンロックセンサ（図示略）とが設けられている。これにより、ロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがロックされるように制御する。また、アンロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがアンロックされるように制御する。
【００３９】
エンジンスイッチ２３は、車両１０のエンジンの始動及び停止を操作するための回転式や押しボタン式などのスイッチであり、照合制御装置２０と接続されている。照合制御装置２０は、エンジンを始動させるようにエンジンスイッチ２３が操作されると、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であればエンジンを始動させるように車両制御装置２４を制御する。なお、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定された場合、エンジンを始動させないように車両制御装置２４を制御する。一方、エンジン
を停止させるようにエンジンスイッチ２３が操作されると、車両制御装置２４はエンジンを停止させるように制御される。
【００４０】
車両制御装置２４は、エンジン駆動を制御するエンジンＥＣＵ２４１など車両１０に必要とされる各種制御装置からなり、それら各種制御装置を照合制御装置２０に通信可能に接続させている。すなわち、車両制御装置２４は、その各種制御装置を車内ＬＡＮなどによりそれぞれ接続させて相互間の情報通信を可能とする構成を有することにより、各種制御装置と照合制御装置２０との間の通信を可能にさせている。これにより、例えば、イモビライザー機能やリモートイモビライザー機能により、照合制御装置２０がエンジンの始動を不許可にするように車両１０を制御する場合、エンジンＥＣＵ２４１はエンジンを始動させないように制御される。また、照合制御装置２０がエンジンの始動を許可するように車両１０を制御している場合、エンジンＥＣＵ２４１はエンジンスイッチ２３の操作に基づいてエンジンを始動することができるように制御される。
【００４１】
近距離通信装置２６は、近距離の無線通信により車両１０と携帯端末１４とを通信させる装置であり、照合制御装置２０に接続されている。近距離通信装置２６には、近距離アンテナ２６Ａが設けられており、近距離通信装置２６は近距離アンテナ２６Ａを通じて携帯端末１４と無線接続されることで、車両１０と携帯端末１４とが直に無線通信することができるようになっている。なお本実施形態では、近距離通信装置２６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、車両１０の近傍のみを通信範囲とする。
【００４２】
ステータスモニタ２７は、照合制御装置２０にて行なわれている処理をユーザに通知するための装置であり、複数のＬＥＤなどの表示灯を有するとともに、照合制御装置２０に接続されている。各表示灯は、照合制御装置２０にて電子キー１１の照合が行なわれている場合や、車両固有のキーＩＤ３２を携帯端末１４に退避させる処理や、車両固有のキーＩＤ３２を携帯端末１４から復元させる処理などが行なわれている場合、該当する表示灯が点灯や点滅することによりそれらの処理が行なわれていることをユーザに通知するようになっている。
【００４３】
次に、車両１０と近距離通信を行なう携帯端末１４について説明する。
携帯端末１４は、携帯電話やＰＨＳ、ＰＤＡなどのユーザによる携帯が可能な端末装置であり、携帯端末１４を通信ネットワーク１２に接続させる移動体通信装置５２と、携帯端末１４を車両１０と通信させる近距離通信装置５３とを有している。なお、携帯端末１４には、公知の入力装置としての操作ボタンや出力装置としての表示画面なども設けられている。
【００４４】
移動体通信装置５２は、携帯端末１４を移動体通信により通信ネットワーク１２に接続させる装置であり、携帯端末１４において処理装置５０に接続されている。移動体通信装置５２には、移動体アンテナ５２Ａが設けられており、移動体通信装置５２は移動体アンテナ５２Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介して携帯端末１４と管理センタ１３とを通信可能にさせるようになっている。これにより、携帯端末１４は、その位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。
【００４５】
近距離通信装置５３は、近距離の無線通信により携帯端末１４と車両１０とを通信させる、車両１０の近距離通信装置２６と同様の通信仕様を有する装置であり、携帯端末１４において処理装置５０に接続されている。近距離通信装置５３には、近距離アンテナ５３Ａが設けられており、近距離通信装置５３は近距離アンテナ５３Ａと車両１０の近距離アンテナ２６Ａとを通じて車両１０の近距離通信装置２６に無線接続されることで、車両１０と携帯端末１４とが直に無線通信できるようになっている。なお本実施形態では、近距
離通信装置５３は、車両１０の近距離通信装置２６と同様に、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、携帯端末１４の近傍のみを通信範囲としている。
【００４６】
また、携帯端末１４には、各種プログラムを実行処理する処理装置５０とＲＯＭやＲＡＭなどの各種メモリ（図示略）が設けられている。ＲＯＭには各種プログラムが記憶されており、携帯端末１４は、ＲＯＭに記憶されている各種プログラムを処理装置５０で実行処理して携帯端末１４に各種処理を実行させる。また、携帯端末１４には、不揮発性メモリ（ＥＥＰＲＯＭ等）から構成される記憶部５１が設けられており、記憶部５１には、アプリケーション６０が記憶されるとともに、キーＩＤ６１を記憶するための領域が確保されている。なお、アプリケーション６０は、キーＩＤ退避プログラム及びキーＩＤ復元プログラムとから構成されている。
【００４７】
キーＩＤ退避プログラムは、車両固有のキーＩＤ３２を携帯端末１４に暗号化されたキーＩＤ６１として退避させる機能と、携帯端末１４の暗号化されたキーＩＤ６１をさらに管理センタ１３に退避させる機能とをそれぞれ選択可能なようにして有している。これにより、キーＩＤ退避プログラムが処理装置５０で実行処理されることで、上述の各機能がその選択に基づいて実行される。すなわち、車両固有のキーＩＤ３２が退避される場合、携帯端末１４は、車両固有のキーＩＤ３２が暗号化されたキーＩＤ３２Ｃを車両１０から受信して暗号化されたキーＩＤ６１として記憶する。また、携帯端末１４の暗号化されたキーＩＤ６１が管理センタ１３に退避される場合、携帯端末１４は暗号化されたキーＩＤ６１を管理センタ１３に送信するとともに、当該キーＩＤ６１の管理センタ１３への転送が完了したら当該キーＩＤ６１を消去する。
【００４８】
キーＩＤ復元プログラムは、管理センタ１３に退避された退避キーＩＤ４３から携帯端末１４に暗号化されたキーＩＤ６１を復元させる機能と、携帯端末１４の暗号化されたキーＩＤ６１を車両１０に転送させる機能とをそれぞれ選択可能にして有している。これにより、キーＩＤ復元プログラムが処理装置５０で実行処理されることで、上述の各機能がその選択に基づいて実行される。すなわち、携帯端末１４に暗号化されたキーＩＤ６１を復元する場合、携帯端末１４は、退避キーＩＤ４３の暗号化されたキーＩＤ４３Ｃを管理センタ１３から受信して暗号化されたキーＩＤ６１として記憶するとともに、当該キーＩＤ６１が完全に取得されると管理センタ１３の退避キーＩＤ４３を消去させる。また、車両１０に車両固有のキーＩＤ３２を復元する場合、携帯端末１４は、暗号化されたキーＩＤ６１を車両１０に転送するとともに、転送完了により当該キーＩＤ６１を消去する。
【００４９】
なお、管理センタ１３と携帯端末１４との通信においては、携帯端末１４が管理センタ１３にアクセスするようになっており、そのアクセスにおけるセキュリティー確保のため、管理センタ１３では携帯端末１４にて入力送信されたユーザＩＤやパスワード、及び、端末情報に基づいた認証が行なわれることが好ましい。
【００５０】
また、車両１０から携帯端末１４に車両固有のキーＩＤ３２が退避される場合、車両１０からの近距離通信の開始により携帯端末１４のキーＩＤ退避プログラムが自動起動されることが好ましいが、携帯端末１４のキーＩＤ退避プログラムは手動起動されてもよい。
【００５１】
さらに、携帯端末１４から車両１０に車両固有のキーＩＤ３２が転送される場合、携帯端末１４からの近距離通信の開始により車両１０の復元プログラムが自動起動されることが好ましく、このとき携帯端末１４のキーＩＤ復元プログラムは手動起動されても、車両１０から自動起動されてもよい。また、車両１０と携帯端末１４との間の通信にあっても、そのセキュリティー確保のために、ユーザＩＤやパスワード、及び、端末情報などに基づいた認証が行なわれてもよい。
【００５２】
次に、この移動体のキー情報管理システムの動作について、図２及び図３を参照して説明する。図２は、車両１０から携帯端末１４にキーＩＤを退避させる態様を示す模式図であり、図３は、車両１０から携帯端末１４にキーＩＤを退避させる手順について示すフローチャートである。
【００５３】
図２に示すように、車両１０は、管理センタ１３との間で移動体通信による通信ができない場合、駐車させるなどの非稼働状態とする条件の下、車両固有のキーＩＤ３２の暗号化により生成される暗号化されたキーＩＤ３２Ｃを近距離通信により携帯端末１４に転送する。なお、管理センタ１３との間で通信ができない場合とは、車両１０のおかれた環境が地下駐車場や山中など移動体通信の不可能な環境にある場合や、移動体通信装置２５自体が故障しているような場合も含まれる。いずれにせよ、移動体通信ができないために管理センタ１３からのコマンドが車両１０に到達せず、車両１０にてリモートイモビライザー機能が働かないため、リモートイモビライザー機能による車両１０の不正使用や盗難の防止が図られない。そこで、リモートイモビライザー機能が働かないような場合、車両固有のキーＩＤ３２を車両１０から携帯端末１４に移動、すなわち、退避させることにより、そもそも車両固有のキーＩＤ３２による操作を不可能にする。
【００５４】
そこで、車両固有のキーＩＤ３２を車両１０から退避させるための手順について詳述する。
図３に示すように、車両１０が停車するなどして駐車など非稼働状態とされる可能性が生じると、照合制御装置２０は、車両固有のキーＩＤ３２の退避プログラムの実行処理を開始する。退避プログラムの実行処理が開始されると、照合制御装置２０は、エンジンが停止されたか否かを判定する（図３のステップＳ１０）。エンジンが停止していないと判定される場合（図３のステップＳ１０でＮＯ）、所定時間経過後にステップＳ１０に戻り、再びエンジンが停止したか否かを判定する。なお、走行開始するなど非稼働状態とされる可能性が無くなった場合などには、この判定が強制的に終了され退避プログラムの実行処理が終了される。
【００５５】
一方、エンジンが停止したと判定された場合（図３のステップＳ１０でＹＥＳ）、照合制御装置２０は、管理センタ１３との移動体通信の通信状態を確認し（図３のステップＳ１１）、移動体通信が途絶しているか否かを判定する（図３のステップＳ１２）。移動体通信が途絶しているか否かは、管理センタ１３との間の移動体通信が可能であるか否かにより判定される。移動体通信が途絶していないと判定される場合（図３のステップＳ１２でＮＯ）、退避プログラムの実行処理が終了される。
【００５６】
一方、移動体通信が途絶していると判定される場合（図３のステップＳ１２でＹＥＳ）、照合制御装置２０は、車両１０のドアが施錠されたか否かを判定する（図３のステップＳ１３）。車両１０のドアが施錠されることにより、車両１０が非稼働状態とされたことが確実となるとともに、当該電子キー１１の車両１０への使用が完了される。施錠されていないと判定される場合（図３のステップＳ１３でＮＯ）、所定の時間経過後にステップＳ１３に戻り、再び車両１０のドアが施錠されたか否かを判定する。なお、走行開始するなど非稼働状態とされる可能性が無くなった場合などには、この判定が強制的に終了されて退避プログラムの実行処理が終了される。
【００５７】
一方、車両１０のドアが施錠されたと判定された場合（図３のステップＳ１３でＹＥＳ）、照合制御装置２０は、車両固有のキーＩＤ３２を暗号鍵３３に基づいて暗号化（変換）して、暗号化されたキーＩＤ３２Ｃを生成する（図３のステップＳ１４）。暗号化されたキーＩＤ３２Ｃが生成されると、照合制御装置２０は、近距離通信装置２６による近距離通信を開始する（図３のステップＳ１５）。近距離通信では、通信範囲にある一つもしくは複数の携帯端末から端末情報３４に登録されている特定の携帯端末１４を無線通信の
対象に選択して、当該携帯端末１４との近距離通信を確立させる。携帯端末１４との近距離通信が確立されると、照合制御装置２０は、携帯端末１４に暗号化されたキーＩＤ３２Ｃを送信する（図３のステップＳ１６）。暗号化されたキーＩＤ３２Ｃが携帯端末１４に転送されて携帯端末１４の所定の領域に暗号化されたキーＩＤ６１として保存される。携帯端末１４における暗号化されたキーＩＤ６１の保存が完了することにより、車両１０において車両固有のキーＩＤ３２や暗号化されたキーＩＤ３２Ｃが消去される。これにより、車両１０には、電子キー固有のキーＩＤ１１Ｋと照合するための車両固有のキーＩＤ３２が保持されていないことから、車両１０を電子キー固有のキーＩＤ１１Ｋにより操作することができなくなるとともに、照合制御装置２０から車両固有のキーＩＤ３２を不正に取得し、それを電子キー１１に見せかけて使用するようなことも不可能となる。
【００５８】
さらに、携帯端末１４に保持された暗号化されたキーＩＤ６１を、管理センタ１３に退避させる場合について、図４を参照して説明する。図４は、携帯端末１４から管理センタ１３にキーＩＤを退避させる態様を示す模式図である。
【００５９】
図４に示すように、携帯端末１４は、移動体通信を通じて管理センタ１３にアクセスして、暗号化されたキーＩＤ６１を管理センタ１３に退避させる。管理センタ１３は、携帯端末１４から受信した暗号化されたキーＩＤ６１を記憶領域に暗号化キーＩＤ４３Ｃとして記憶し、暗号化キーＩＤ４３Ｃを暗号鍵４４に基づいて復号（変換）して退避キーＩＤ４３を生成し保持する。これにより、管理センタ１３には、車両固有のキーＩＤ３２から退避された退避キーＩＤ４３、すなわち車両固有のキーＩＤ３２に対応する退避キーＩＤ４３が保持される。本実施形態では、退避キーＩＤ４３を車両固有のキーＩＤ３２とみなすことが可能であるから、管理センタ１３は車両１０との移動体通信によらず、同管理センタ１３の有する当該車両１０に対する情報に基づいて当該退避キーＩＤ４３の内容を修正等してもよい。これにより、車両１０と管理センタ１３との間の移動体通信ができない場合であれ、管理センタ１３にて修正等された退避キーＩＤ４３が車両１０に復元されることにより、管理センタ１３の管理情報が車両１０にも反映されるようになる。
【００６０】
そこで、携帯端末１４のキーＩＤ６１の復元について、図５を参照して説明する。図５は、管理センタ１３の退避キーＩＤ４３を携帯端末１４に復元させる態様を示す模式図である。
【００６１】
図５に示すように、携帯端末１４は、管理センタ１３との間の通信により管理センタ１３の退避キーＩＤ４３を取得して暗号化されたキーＩＤ６１として記憶する。すなわち、管理センタ１３は、携帯端末１４からキーＩＤを要求されると、退避キーＩＤ４３を暗号鍵４４により暗号化（変換）して暗号化されたキーＩＤ４３Ｃを生成し、その生成された暗号化されたキーＩＤ４３Ｃを携帯端末１４に転送して、携帯端末１４の所定の領域に暗号化されたキーＩＤ６１として保存させる。携帯端末１４に暗号化されたキーＩＤ６１が保存されると、管理センタ１３の退避キーＩＤ４３や暗号化されたキーＩＤ４３Ｃは、管理センタ１３から消去される。これにより、管理センタ１３の有する車両１０に対する管理情報の反映された暗号化されたキーＩＤ６１が携帯端末１４に保存される。
【００６２】
続いて、車両１０への車両固有のキーＩＤ３２の復元について、図６及び図７を参照して説明する。図６は、携帯端末１４を介して車両１０に車両固有のキーＩＤ３２を復元させる態様を示す模式図であり、図７は、車両１０が携帯端末１４を介して車両固有のキーＩＤ３２を復元させる手順について示すフローチャートである。
【００６３】
図６に示すように、車両１０は、管理センタ１３との間の移動体通信ができないとともに照合制御装置２０に車両固有のキーＩＤ３２が保持されていない場合、携帯端末１４と近距離通信を行なう。車両１０は、この近距離通信により、携帯端末１４の暗号化された
キーＩＤ６１を取得して暗号化されたキーＩＤ３２Ｃとして保存し、当該保存されたキーＩＤ３２Ｃを暗号鍵３３に基づいて復号（変換）して車両固有のキーＩＤ３２を生成する。これにより、車両１０には電子キー１１との照合に用いる車両固有のキーＩＤ３２が保持されることとなるので、車両１０に使用された電子キー１１のキーＩＤ１１Ｋの照合処理が照合制御装置２０にて実行されるようになり、電子キー１１に基づく車両１０の操作が可能となる。
【００６４】
このとき、車両１０が車両固有のキーＩＤ３２を復元させるための手順について詳述する。なお、車両固有のキーＩＤ３２を復元させる処理は、携帯端末１４との近距離通信に基づいて開始される復元プログラムの実行処理にて行なわれる。
【００６５】
図７に示すように、車両固有のキーＩＤ３２の復元プログラムの実行処理が開始されると、照合制御装置２０は、近距離通信を開始して、記憶装置３１に記憶された端末情報３４に一致する携帯端末１４との近距離通信を開始し確立する（図７のステップＳ２０）。携帯端末１４との近距離通信が確立されると、照合制御装置２０は、携帯端末１４から暗号化されたキーＩＤ６１を取得（受信）して暗号化キーＩＤ３２Ｃとして保存してから（図７のステップＳ２１）、暗号鍵３３に基づいて暗号化キーＩＤ３２Ｃを車両固有のキーＩＤ３２に復号（変換）する（図７のステップＳ２２）。なお、照合制御装置２０に暗号化キーＩＤ３２Ｃが保存されると、携帯端末１４の暗号化されたキーＩＤ６１は消去される。
【００６６】
車両固有のキーＩＤ３２が復元されると照合制御装置２０は、キー用通信装置２１を通じてキーＩＤの検索を行なう（図７のステップＳ２３）。キーＩＤの検索により、電子キー固有のキーＩＤ１１Ｋが受信できたか否かを判断し（図７のステップＳ２４）、キーＩＤ１１Ｋが受信できなかったと判断した場合（図７のステップＳ２４でＮＯ）、復元プログラムの実行が終了される。
【００６７】
一方、電子キー固有のキーＩＤ１１Ｋが受信されたと判断された場合（図７のステップＳ２４でＹＥＳ）、取得された電子キー固有のキーＩＤ１１Ｋを車両固有のキーＩＤ３２と照合して電子キー固有のキーＩＤ１１Ｋの有効性、すなわち、車両１０の解錠操作などが可能であるかどうかを判断する（図７のステップＳ２５）。キーＩＤが有効ではないと判断された場合（図７のステップＳ２５でＮＯ）、復元プログラムの実行が終了される。一方、キーＩＤは有効であると判断された場合（図７のステップＳ２５でＹＥＳ）、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋに基づいて、アンロックスイッチの操作を条件として、解錠処理を行ない（図７のステップＳ２６）、復元プログラムの実行が終了される。解錠処理により、ドアの開放が可能とされて車両１０へのユーザの搭乗が可能となるとともに、搭乗後のエンジン始動の操作などが可能ともなる。
【００６８】
これにより、リモートイモビライザー機能によるリモート操作が不可能な環境下であれ、車両１０から車両固有のキーＩＤ３２そのものを退避させることによりキーＩＤによる車両１０の不正使用や盗難の防止を図るとともに、退避された車両固有のキーＩＤ３２の復元によりユーザの操作を可能とすることができるようになる。
【００６９】
以上説明したように、本実施形態の移動体のキー情報管理システムによれば、以下に列記するような効果が得られるようになる。
（１）車両１０が非稼働状態であるとともに移動体通信ができないとの条件で、近距離通信により照合制御装置２０の記憶装置３１に保持されている車両固有のキーＩＤ３２を携帯端末１４に退避することで、照合制御装置２０の記憶装置３１に車両固有のキーＩＤ３２が保持されないようにした。詳述すると、車両１０が駐車されたり、外部から施錠されるなどして車両１０が非稼働状態にされるとともに、管理センタ１３との間の移動体通
信ができない、もしくは不安定な場合、車両固有のキーＩＤ３２が携帯端末１４に退避（移動）されることで、車両固有のキーＩＤ３２が残されない車両１０からのキーＩＤ３２の不正取得を防止する。これにより、移動体通信ができないために車両１０にてリモートイモビライザー機能が働かないような場合であれ、車両１０に使用された電子キー固有のキーＩＤ１１Ｋの照合が照合制御装置２０にて行なわれないこととなり、電子キー固有のキーＩＤ１１Ｋの不正取得による車両１０の不正使用や盗難の防止が図られるようになる。その結果、このような移動体のキー情報管理システムに属する移動体のセキュリティーが向上されるようになる。
【００７０】
（２）ところで、先行技術文献の特許文献１に記載のシステムでは、移動体通信ができなくなってから一定時間経過しても管理センタから動作可能信号を新たに受信できない場合、エンジンの作動を不許可にするようにしている。そして、エンジンの作動が不許可にされた場合、その不許可を解除するための解除コードを携帯電話等の携帯端末を用いて車両に伝達できるようにすることで、セキュリティー向上に伴い生じる不都合を解消させ、その利便性を図るようにしている。しかし、管理センタとの間の移動体通信が不可能なためにエンジンの始動を直ちに不許可にすることができない環境下では、一定時間の経過によりエンジンの作動が不許可になるまでの間、キーＩＤの不正使用による車両の不正使用や盗難を防ぐことが難しく、本発明によるような強固なセキュリティーは望めない。しかしこの構成によれば、移動体通信ができないためにリモートイモビライザー機能が働かない場合には車両１０から車両固有のキーＩＤ３２が退避され、すなわち、車両１０からキーＩＤ３２が消去されるため、一定時間の経過を待つことなく、車両１０の不正使用や盗難の防止が図られるようになる。
【００７１】
（３）携帯端末１４には車両１０により暗号化されたキーＩＤ３２Ｃが暗号化されたキーＩＤ６１として保持されるようにした。これにより、盗難や紛失された携帯端末１４から暗号化されたキーＩＤ６１を取得しての不正使用が困難とされ、車両１０のキー情報管理システムとしてのセキュリティーの一層の向上が図られる。
【００７２】
（４）管理センタ１３により生成された暗号鍵４４を車両１０に予め転送保持するようにしたことにより、管理センタ１３との間の移動体通信ができない環境下であれ、車両固有のキーＩＤ３２を暗号化して携帯端末１４に移動させることができる。これにより、車両１０に暗号鍵３３を生成させる負荷を与えずに、車両固有のキーＩＤ３２の暗号化が行えるようになり、移動体のキー情報管理システムのセキュリティーが向上される。
【００７３】
（５）暗号鍵３３が照合制御装置２０の記憶装置３１に記憶保持されていることから車両固有のキーＩＤ３２の暗号化が容易に行えるようになる。これにより、携帯端末１４に退避させる車両固有のキーＩＤ３２のセキュリティーが向上する。
【００７４】
（６）暗号化されたキーＩＤ６１は携帯端末１４から管理センタ１３に退避（移動）されることにより、携帯端末１４には暗号化されたキーＩＤ６１が保持されないこととなる。これにより、携帯端末１４の盗難や紛失などによる暗号化されたキーＩＤ６１の不正使用が防止されるようになり、移動体のキー情報管理システムとしてもそのセキュリティーを高く維持することができる。
【００７５】
（７）管理センタ１３から取得して保持した暗号化されたキーＩＤ６１が、携帯端末１４を介して車両１０に復元されることから、車両１０と管理センタ１３との間の移動体通信が不可能な場合であれ、車両１０は管理センタ１３にて管理された退避キーＩＤ４３に基づく車両固有のキーＩＤ３２が復元される。
【００７６】
また、車両１０と管理センタ１３との間の移動体通信が不可能な場合であれ、管理セン
タ１３にて管理状態におかれた退避キーＩＤ４３を、管理センタ１３の有する情報に基づいて更新すれば、それを車両１０に復元させることで、車両１０のキーＩＤ３２を管理センタ１３の有する情報に基づいて更新することも可能となる。これにより、キー情報管理システムの利便性が向上されるようになり、その採用可能性が高くされるようになる。
【００７７】
なお、上記実施形態は、例えば以下のような態様にて実施することもできる。
・上記実施形態では、管理センタ１３は回線４１Ｌにより通信ネットワーク１２に接続される場合について例示した。しかしこれに限らず、管理センタは通信ネットワークに無線接続されてもよい。これにより、通信ネットワークの態様やそこに接続される管理センタの態様の自由度が高められるようになる。
【００７８】
・上記実施形態では、管理センタ１３にある退避キーＩＤ４３が携帯端末１４を介して車両１０に復元される場合について例示した。しかしこれに限らず、移動体通信の通信状態が改善されたり、移動体通信装置２５の故障が修復されるなどして、管理センタ１３と車両１０との移動体通信が可能となった場合、管理センタにあるキーＩＤを、携帯端末を介さずに、車両に直接転送して車両に復元させるようにしてもよい。このとき、退避をユーザが意図的に実行したのであれば復元もユーザの指示にて行なわれることが好ましいが、移動体通信の回復に応じて自動的に復元させてもよい。
【００７９】
・上記実施形態では、暗号鍵３３は管理センタ１３にて生成された暗号鍵４４が車両１０にコピーされる場合について例示した。しかしこれに限らず、暗号鍵が車両にて生成され、それが車両と管理センタとの間での移動体通信が可能となっている間に管理センタにコピーされてもよい。これによっても、管理センタは車両にて暗号化されたキーＩＤを復号化して、当該キーＩＤの内容を管理センタの有する管理情報などに基づいて修正等することができるようにもなる。
【００８０】
・上記実施形態では、近距離通信装置２６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置である場合について例示した。しかしこれに限らず、近距離通信装置は、車両の近傍を通信範囲とすることのできる通信技術に基づく無線通信装置であれば、赤外線通信装置などによる光による通信や、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）装置などによる電波による通信、もしくはその他の無線通信装置であってもよい。
【００８１】
・上記実施形態では、携帯端末１４に記憶されているキーＩＤ６１が暗号化されている場合について例示した。しかしこれに限らず、携帯端末に記憶されているキーＩＤは暗号化されていなくてもよい。これによれば、暗号鍵が不要となりこのような移動体のキー情報管理システムが簡易化され、その採用可能性が高められる。
【００８２】
・上記実施形態では、車両固有のキーＩＤ３２を退避させた後の近距離通信の監視に基づいて復元プログラムが実行される場合について例示した。しかしこれに限らず、復元プログラムの実行は、適時に実行させることができればよく、アンロックスイッチの操作になどに基づいて実行するようにしてもよい。
【００８３】
・上記実施形態では、車両１０から退避されるキーＩＤ３２が一つの場合について例示した。しかしこれに限らず、車両から退避されるキーＩＤは、当該車両に使用が許可されている複数のキーＩＤでもよい。これにより、車両を操作可能な電子キーが複数有るような場合であれ、車両のキーＩＤの不正使用に対するセキュリティーが確保されるようになる。
【００８４】
・上記実施形態では、車両１０のキーＩＤ３２がキー情報として退避や復元される場合について例示した。しかしこれに限らず、車両のキーＩＤとともに、キーＩＤに関連付け
られる情報である、例えば、キーＩＤの期限情報、キーＩＤに許可されるドア解錠やエンジン始動などの機能情報、車両情報や、電子キー情報などがキー情報に含まれて退避や復元されてもよい。これにより、キーＩＤに関連付けられる情報も含めたセキュリティーが確保されるようになる。
【００８５】
また、このとき、キーＩＤの暗号化とともに、キーＩＤに関連付けられる情報の一部もしくは全部が暗号化されてもよい。さらに、暗号鍵もキー情報に含まれて退避や復元されるようにしてもよい。
【００８６】
・上記実施形態では、キーＩＤ３２の退避がドアの施錠後に行なわれる場合について例示した。しかしこれに限らず、キーＩＤの携帯端末への退避を、ドアの施錠とは無関係に、例えば車内にて行なってもよい。このときには、携帯端末へのキーＩＤの退避にケーブルなどを用いることができる。なお、キーＩＤの退避を車内で行なった場合には、車外からドアを施錠するための操作を可能にしておく必要があるが、そのような操作としては、車両にキーＩＤが保持されていない場合に車内で特定の操作を車内で行い、その後に車外でロックセンサの操作を行なうことによりドアが施錠されるようにしておくことなどが考えられる。
【００８７】
・上記実施形態では、車両１０のキーＩＤ３２を、携帯端末１４を介して管理センタ１３に退避させ、管理センタ１３から携帯端末１４を介して車両１０に復元させる場合について例示した。しかしこれに限らず、管理センタへの退避及び、管理センタからの復元を行なわず、車両のキーＩＤを携帯端末に退避させ、携帯端末から車両に復元させてもよい。これによっても、車両のキーＩＤが退避されて、そのセキュリティーは高く維持されるとともに、携帯端末が管理センタと移動体通信できない場合であれ、このような移動体のキー管理システムを適用することができる。これにより、車両のセキュリティー性能は維持しつつ、移動体のキー管理システムの適用可能な環境が広げられ、その採用可能性も高められる。
【００８８】
・上記実施形態では、一つの携帯端末１４により暗号化されたキーＩＤ６１を管理センタ１３に退避させるとともに、車両１０に復元させる場合について例示した。しかしこれに限らず、車両に登録されている携帯端末であれば、キーＩＤを管理センタへ退避させる携帯端末と、キーＩＤを車両への復元させる携帯端末とが異なっていてもよい。これにより、複数の携帯端末の利用が可能ともなり、移動体のキー管理システムの自由度が高められて、その採用可能性が高められる。
【００８９】
・上記実施形態では、原動機がエンジンである場合について例示した。しかしこれに限らず、原動機は車両を駆動させるものであれば、エンジンやモータまたはモータとエンジンの組み合わせ、もしくはそれらを含む組み合わせでもよい。
【符号の説明】
【００９０】
１０…車両、１１…電子キー、１１Ｋ…電子キー固有のキーＩＤ、１２…通信ネットワーク、１３…管理センタ、１４…携帯端末、２０…照合制御装置、２１…キー用通信装置、２１Ａ…車内アンテナ、２１Ｂ…車外アンテナ、２２…ドアロック・アンロックセンサ、２３…エンジンスイッチ、２４…車両制御装置、２４１…エンジンＥＣＵ、２５…移動体通信装置、２５Ａ…移動体アンテナ、２６…近距離通信装置、２６Ａ…近距離アンテナ、２７…ステータスモニタ、３０…処理装置、３１…記憶部としての記憶装置、３２…車両固有のキーＩＤ、３２Ｃ，４３Ｃ…暗号化キーＩＤ、３３，４４…暗号鍵、３４…端末情報、４０…コンピュータ、４１…通信装置、４１Ｌ…回線、４２…記憶装置、４３…退避キーＩＤ、５０…処理装置、５１…記憶部、５２…移動体通信装置、５２Ａ…移動体アンテナ、５３…近距離通信装置、５３Ａ…近距離アンテナ、６０…アプリケーション、６
１…暗号化されたキーＩＤ。
【技術分野】
【０００１】
本発明は、移動体、特に車両の電子キーに関連するキー情報をリモート管理する移動体のキー情報管理システムに関する。
【背景技術】
【０００２】
移動体、特に車両には、その盗難や不正使用を防ぐために、原動機の始動時に電子キーに保持されたキーＩＤと当該車両に固有のキーＩＤとの照合を必要とするイモビライザシステムが搭載されることも多い。このイモビライザシステムとは周知のように、電子キーの有する固有のキーＩＤと、車両側に保持されている当該車両に固有のキーＩＤとを照合して、これらが一致することを条件にエンジン等の原動機の始動を許可するシステムである。
【０００３】
ところで、車両のイモビライザシステムでは、電子キーが盗難されたものであったり、複製されたものであったりしても、照合されたキーＩＤが当該車両の固有のキーＩＤと一致すれば原動機の始動が可能となる。そこで近年は、セキュリティーのさらなる向上のため、携帯電話など公衆の通信ネットワークを介した車両外からのリモート操作により車両原動機の作動許可／不許可などを設定することのできるリモートイモビライザシステムなども提案されている。
【０００４】
このようなリモートイモビライザシステムの技術の一例が、特許文献１に記載されている。特許文献１に記載のリモートイモビライザシステムは、移動体通信装置を介して車両外の管理センタと通信し、当該管理センタから受信したコマンドに基づいて原動機たるエンジン制御装置を制御することで、エンジンの作動許可／不許可などを設定し、エンジンを始動禁止状態に設定したり解除したりすることができるようになっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３０６１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来のリモートイモビライザシステムは、管理センタから無線通信にて受信したコマンドに基づいてエンジンの作動許可／不許可を設定するが、移動した車両が地下駐車場や山中など通信の不可能な環境にある場合や移動体通信装置自体が故障しているような場合、通信によるエンジンの作動許可／不許可を設定することができない。すなわち、不正使用などを防ぐことができない。
【０００７】
本発明は、このような実情に鑑みてなされたものであり、その目的は、リモートイモビライザシステムを用いる移動体にあって、管理センタとの通信が不可能となる環境におかれる場合であれ、移動体の盗難や不正使用を防止することのできる移動体のキー情報管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
以下、上記課題を解決するための手段及びその作用効果について記載する。
上記課題を解決するため、請求項１に記載の発明は、移動体と管理センタとの間での無線通信を通じて、移動体のキー情報を管理するキー情報管理システムであって、前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、同じく前
記移動体に配されて、予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、前記移動体の使用を解除する操作が行われたときに当該移動体と前記管理センタとの間での通信が途絶状態にあることを条件に前記記憶部に記憶されているキー情報を前記近距離通信装置を通じて前記特定の携帯端末に退避させることを要旨とする。
【０００９】
このような構成によれば、所定の条件の下、近距離通信により照合制御装置の記憶部に保持されている、例えばキーＩＤや暗号鍵などのキー情報が携帯端末に退避されることで、照合制御装置の記憶部からキー情報が無くなる。詳述すると、移動体としての車両が駐車されたり、外部から施錠されるなどして車両が非稼働状態にされるとともに、管理センタとの無線通信ができない場合もしくは不安定な場合、キーＩＤなどのキー情報を携帯端末に退避（移動）させることで、移動体にはキー情報自身が残されないから当該移動体からキー情報が不正に取得されることが防止される。これにより、移動体通信ができないことによりリモートイモビライザーのコマンドが移動体に設定できないような場合であれ、移動体に使用された電子キーのキーＩＤなどの照合そのものが移動体にて行なわれないこととなり、不正取得されたキー情報による移動体の不正使用や盗難の予防が図られるようになる。その結果、このような移動体のキー情報管理システムに属する移動体のセキュリティーが向上されるようになる。
【００１０】
ところで、先行技術文献の特許文献１に記載のシステムでは、移動体通信ができなくなってから一定時間経過しても管理センタから動作可能信号を新たに受信できない場合、エンジンの作動を不許可にするようにしている。そして、エンジンの作動が不許可にされた場合、その不許可を解除するための解除コードを携帯電話等の携帯端末を用いて車両に伝達できるようにすることで、セキュリティー向上に伴い生じる不都合を解消させ、その利便性を図っている。しかし、管理センタと移動体通信ができないために直ちにエンジンの作動を不許可にすることができないとき、一定時間の経過によりエンジンの作動が不許可にされるまではキーＩＤの不正使用による車両の不正使用や盗難を防ぐことが難しく、本発明によるような強固なセキュリティーは望めない。しかしこの構成によれば、移動体通信ができないためにリモートイモビライザーのコマンドが設定できない場合、キーＩＤなどの情報が退避される移動体からキー情報自身が消去されるため、一定時間の経過を待つことなく、移動体の不正使用や盗難の防止が図られるようになる。
【００１１】
請求項２に記載の発明は、前記キー情報には前記移動体に使用された電子キーのキーＩＤとの照合に用いられるキーＩＤが含まれており、前記近距離通信装置は、前記記憶部に記憶されている前記キーＩＤを暗号鍵により暗号化し、この暗号化したキーＩＤを含む前記キー情報を前記特定の携帯端末に退避させることを要旨とする。
【００１２】
このような構成によれば、携帯端末には移動体により暗号化されたキーＩＤが保持されるので、盗難や紛失された携帯端末からキーＩＤを取得して不正使用することが困難となり、移動体のキー情報管理システムとしてのセキュリティーの一層の向上が図られる。
【００１３】
請求項３に記載の発明は、前記暗号鍵は、当該移動体と前記管理センタとの間での通信が可能となっている期間に前記管理センタから当該移動体に予め転送保持されたものであることを要旨とする。
【００１４】
このような構成によれば、管理センタにより生成された暗号鍵は移動体に予め転送保持されていることにより、管理センタと無線通信ができない環境のような場合であれキーＩＤを暗号化して携帯端末に移動させることができる。これにより、移動体に暗号鍵を生成させる負荷を与えずに、退避させるキーＩＤの暗号化が行えるようになり、移動体のキー情報管理システムのセキュリティーが向上される。
【００１５】
請求項４に記載の発明は、請求項２に記載の発明にあって、前記暗号鍵は、前記記憶部に別途に記憶保持されたものであることを要旨とする。
このような構成によれば、暗号鍵が照合制御装置の記憶部に記憶保持されていることからキーＩＤの暗号化が容易に行えるようになる。これにより、携帯端末に退避させるキーＩＤのセキュリティーが向上する。
【００１６】
請求項５に記載の発明は、前記特定の携帯端末は前記管理センタとの間での無線通信による情報授受が可能な端末であり、前記移動体から退避されたキー情報をさらに前記管理センタに退避させることを要旨とする。
【００１７】
このような構成によれば、キー情報は携帯端末から管理センタに退避されることにより、携帯端末にはキー情報が保持されないこととなる。これにより、携帯端末にキーＩＤなどキー情報そのものが存在しなくなることから、携帯端末の盗難や紛失などによるキー情報の不正使用が防止され、移動体のキー情報管理システムとしてもそのセキュリティーを高く維持することができる。
【００１８】
請求項６に記載の発明は、請求項５に記載の発明にあって、前記特定の携帯端末は、前記管理センタに退避させたキー情報を再取得した後、前記近距離通信装置を通じてこの再取得したキー情報を前記記憶部に復元することを要旨とする。
【００１９】
このような構成によれば、管理センタから再取得されたキー情報が携帯端末を介して移動体に復元されることにより、移動体と管理センタとの間の無線通信が不可能な場合であれ、管理センタに管理させていたキー情報を移動体に復元することができるようになる。
【００２０】
また、管理センタはそこに管理されているキー情報を管理センタの有する情報に基づいて更新することも可能であり、移動体と管理センタとの間の無線通信が不可能な場合であれ、そのように更新されたキーＩＤなどを含むキー情報が携帯端末を介して移動体に復元されることにより、移動体のキー情報が更新されるようにもなる。これにより、キー情報管理システムの利便性を向上されるようになり、その採用可能性が高くされるようになる。
【図面の簡単な説明】
【００２１】
【図１】本発明に係る移動体のキー情報管理システムの一実施形態についてその概略構成を示す構成図。
【図２】同実施形態の移動体から携帯端末へのキー情報の退避について示す模式図。
【図３】同実施形態の移動体が携帯端末へのキー情報を退避させる処理について示すフローチャート。
【図４】同実施形態の携帯端末から管理センタへのキー情報の退避について示す模式図。
【図５】同実施形態の管理センタから携帯端末へのキー情報の復元について示す模式図。
【図６】同実施形態の携帯端末から移動体へのキー情報の復元について示す模式図。
【図７】同実施形態の移動体が携帯端末からキー情報を復元する処理について示すフローチャート。
【発明を実施するための形態】
【００２２】
以下、本発明に係る移動体のキー情報管理システムの一実施形態について図に従って説明する。図１は、移動体のキー情報管理システムについてその構成を機能ブロックにより示す構成図である。
【００２３】
図１に示すように、移動体のキー情報管理システムには、移動体としての車両１０と、車両１０の電子キー１１と、車両１０と移動体通信を行なう管理センタ１３と、管理センタ１３と移動体通信を行なうとともに車両１０と近距離通信を行なう携帯端末１４とが設けられている。また、移動体のキー情報管理システムには、上述の移動体通信を無線通信により行なわせる通信ネットワーク１２が設けられている。
【００２４】
通信ネットワーク１２は、無線通信による移動体通信を行なう通信回線、例えば、携帯電話やＰＨＳなどに用いられる公知の通信回線を有し、携帯電話やＰＨＳなど移動する通信端末と無線通信を行なうための複数の基地局（図示略）を備えている。これにより、車両１０と管理センタ１３との間、及び、管理センタ１３と携帯端末１４との間はそれぞれ通信ネットワーク１２を通じての無線通信が行なわれるようになっている。なお、無線通信であることにより車両１０のおかれた環境が、基地局の通信範囲から外れた山中などであったり、地下駐車場のように電波の届かない環境などであるようなとき、車両１０と管理センタ１３との間の無線通信が行えない場合もある。
【００２５】
管理センタ１３は、車両１０の機能をリモート管理することができる。管理センタ１３には、車両１０の機能管理など各種処理を行なうためのコンピュータ４０と、コンピュータ４０を通信ネットワーク１２に回線４１Ｌを介して接続させる通信装置４１とが設けられている。コンピュータ４０には、図示しない演算装置（ＣＰＵ）や図示しないＲＯＭやＲＡＭが設けられており、各種プログラムが演算装置で実行処理されることにより上述の各種処理が実行されるようになっている。管理センタ１３にて行なわれる車両１０の機能管理の一つとして、管理センタ１３がリモート操作によりユーザの所有する車両のエンジンたる原動機（図示略）の始動を不許可にする公知のリモートイモビライザー機能がある。
【００２６】
リモートイモビライザー機能では、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を不許可にするコマンドを、移動体通信を通じて当該車両１０に通知する。これにより当該車両１０のエンジンが始動できなくなり、当該車両１０の不正使用や盗難の防止が図られるようになる。また、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を許可するコマンドを、当該車両１０に先と同じく移動体通信を通じて通知することにより、当該車両１０のエンジンの始動を通常通り行えるようにする。
【００２７】
なお、本実施形態では、コンピュータ４０には、不揮発性メモリ（ＥＥＰＲＯＭやハードディスク等）から構成される記憶装置４２が設けられており、記憶装置４２の所定の領域には暗号鍵４４と車両１０から退避された退避キーＩＤ４３とが記憶されるようになっている。なお、ＲＯＭには、この退避キーＩＤ４３を管理する管理プログラムも記憶されており、当該管理プログラムが演算装置に読み込まれ実行処理されることで、退避キーＩＤ４３が管理されるようになっている。この管理には、携帯端末１４との間で車両１０から退避された退避キーＩＤ４３の授受を行なう機能や、同退避された退避キーＩＤ４３に対してその内容の変更、追加及び削除などを行なう機能などが含まれている。さらに、コンピュータ４０のＲＯＭには、暗号鍵４４を生成するための暗号鍵生成プログラム等が記憶されており、必要に応じて生成された暗号鍵４４が記憶装置４２に記憶される。暗号鍵４４は、一対の公開鍵と秘密鍵からなり、それらが一組として管理される。なお、この暗号鍵４４は、移動体通信が可能なときに予め管理センタ１３から車両１０に転送され、車両１０にも保持されるようになっている。
【００２８】
次に、車両１０におけるキーＩＤの管理について説明する。
車両１０には、電子キー１１のキーＩＤ１１Ｋを照合する照合制御装置２０と、電子キ
ー１１からキーＩＤ１１Ｋを取得するキー用通信装置２１と、車両１０のドアの施錠／解錠の操作のためのドアロック・アンロックセンサ２２と、エンジンの始動／停止の操作のためのエンジンスイッチ（エンジンＳＷ）２３とが設けられている。また、車両１０には、車両１０に設けられた各種制御装置からなる車両制御装置２４と、通信ネットワーク１２に無線接続する移動体通信装置２５と、車両１０の近傍を無線通信の範囲とする近距離通信装置２６と、電子キー１１の照合状態などをユーザに通知するステータスモニタ２７とが設けられている。
【００２９】
移動体通信装置２５は、車両１０を移動体通信により通信ネットワーク１２に接続させる装置であり、車両１０において照合制御装置２０に接続されている。移動体通信装置２５には、移動体アンテナ２５Ａが設けられており、移動体通信装置２５は移動体アンテナ２５Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介しての車両１０と管理センタ１３との通信を可能にさせている。これにより車両１０は、その走行に伴う位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。
【００３０】
電子キー１１には、その内部に小型の通信装置（図示略）及び記憶装置（図示略）が設けられており、記憶装置には電子キー固有のキーＩＤ１１Ｋが保持されている。電子キー１１は、キー用通信装置２１との無線通信により、その小型の通信装置からキー用通信装置２１に電子キー固有のキーＩＤ１１Ｋを出力する。
【００３１】
キー用通信装置２１は、電子キー１１との無線通信により電子キー１１に保持されている電子キー固有のキーＩＤ１１Ｋを取得する装置である。キー用通信装置２１は、照合制御装置２０に接続されており、電子キー１１から取得された電子キー固有のキーＩＤ１１Ｋを照合制御装置２０に伝達する。キー用通信装置２１には、車内アンテナ２１Ａと車外アンテナ２１Ｂとが設けられており、車内アンテナ２１Ａを介して電子キー１１と通信した場合、電子キー１１は車内にあると判定し、車外アンテナ２１Ｂを介して電子キー１１と通信した場合、電子キー１１は車外にあると判定する。これにより得られた判定結果は、照合制御装置２０に伝達される。
【００３２】
照合制御装置２０は、キー用通信装置２１より取得された電子キー固有のキーＩＤ１１Ｋに基づいて、当該電子キー固有のキーＩＤ１１Ｋの正当性を判定する。照合制御装置２０には、各種プログラムなどの演算処理を実行する処理装置（ＣＰＵ）３０と、照合用プログラムや各種データなどが記憶される図示しない読み出し専用メモリ（ＲＯＭ）やＣＰＵの演算結果などが一時的に記憶される図示しない揮発性メモリ（ＲＡＭ）などが設けられている。これにより、照合制御装置２０は、ＲＯＭに保持されている各種プログラム等が処理装置３０に読み込まれて実行処理されることで各種処理を実行する。
【００３３】
また照合制御装置２０には、演算処理に用いる設定値などを読み書き可能、かつ、持続的に記憶させる不揮発性メモリ（ＥＥＰＲＯＭ等）からなる記憶装置３１が設けられている。記憶装置３１の所定の記憶領域には、車両固有のキーＩＤ３２と、キーＩＤの暗号化に用いられる暗号鍵３３と、特定の携帯端末１４を識別するための端末情報３４とがそれぞれ記憶される。
【００３４】
なお、本実施形態では、電子キー固有のキーＩＤ１１ＫとＲＯＭに記憶されている車両固有のキーＩＤ３２とを照合してその正当性を判定する前記照合プログラムが実行処理されることで、電子キー固有のキーＩＤ１１Ｋの正当性が判定されるようになっている。これにより、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当と判定したとき、電子キー１１が車外にある場合、車外から可能な操作などが行えるように車両１０を制御し、電子キー１１が車内にある場合、車内から可能な操作などが行えるように車両１０を
制御する。逆に、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当ではないと判定したとき、車両１０への操作を受け付けないように車両１０を制御している。すなわち、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋが正当であると判定したとき、エンジンを始動させることができるように制御し、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定したとき、エンジンを始動させることができないように制御する、いわゆる従来のイモビライザー機能の実施を可能にしている。
【００３５】
また、照合制御装置２０は、リモートイモビライザー機能にも対応している。すなわち、照合制御装置２０は、管理センタ１３からエンジンの始動を不許可にするコマンドを受信した場合、同コマンドに対応して、エンジンスイッチ２３の操作にかかわらず、エンジンが始動しないように車両１０を制御する。また、照合制御装置２０は、管理センタ１３からエンジンの始動を許可するコマンドを受信した場合、同コマンドに対応して、電子キー固有のキーＩＤ１１Ｋが正当である条件の下、エンジンスイッチ２３の操作に基づいて、エンジンを始動させるができるように車両１０を制御する。
【００３６】
さらに、ＲＯＭには、退避プログラム及び復元プログラムが記憶されている。退避プログラムは、それが実行処理されることで、所定の条件の下、車両固有のキーＩＤ３２を暗号鍵３３に基づいて暗号化するとともに、その暗号化されたキーＩＤを照合制御装置２０から携帯端末１４に退避（移動）させる。すなわち、車両固有のキーＩＤ３２の携帯端末１４への退避が確認されると、照合制御装置２０は、車両固有のキーＩＤ３２やそれを暗号化したデータを消去して、照合制御装置２０に車両固有のキーＩＤ３２などが残されないようにする。これにより、照合制御装置２０による電子キー１１の照合処理が行えなくなることから、電子キー固有のキーＩＤ１１Ｋに基づく不正使用や盗難防止が図られるとともに、照合制御装置２０から車両固有のキーＩＤ３２が不正に取得され、さらにそれが不正使用されることなども防止されるようになる。
【００３７】
また、復元プログラムは、それが実行処理されると、所定の条件の下、携帯端末１４に退避（移動）された暗号化されたキーＩＤを取得して、当該暗号化されたキーＩＤを暗号鍵３３に基づいて復号して車両固有のキーＩＤ３２を復元する。このとき、車両固有のキーＩＤ３２の復元が確認されると、照合制御装置２０は、携帯端末１４へ退避されていた暗号化されたキーＩＤを消去させる。これにより、照合制御装置２０による電子キー１１の照合処理を可能として、当該車両１０を電子キー１１により通常通り使用することができるようにする。
【００３８】
ドアロック・アンロックセンサ２２は、車両ドアのロック操作やアンロック操作のために車両ドアに設けられたセンサであり、照合制御装置２０と接続されている。ドアロック・アンロックセンサ２２には、車両ドアをロック（施錠）させるためのロックセンサ（図示略）と車両ドアをアンロック（解錠）させるためのアンロックセンサ（図示略）とが設けられている。これにより、ロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがロックされるように制御する。また、アンロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがアンロックされるように制御する。
【００３９】
エンジンスイッチ２３は、車両１０のエンジンの始動及び停止を操作するための回転式や押しボタン式などのスイッチであり、照合制御装置２０と接続されている。照合制御装置２０は、エンジンを始動させるようにエンジンスイッチ２３が操作されると、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であればエンジンを始動させるように車両制御装置２４を制御する。なお、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定された場合、エンジンを始動させないように車両制御装置２４を制御する。一方、エンジン
を停止させるようにエンジンスイッチ２３が操作されると、車両制御装置２４はエンジンを停止させるように制御される。
【００４０】
車両制御装置２４は、エンジン駆動を制御するエンジンＥＣＵ２４１など車両１０に必要とされる各種制御装置からなり、それら各種制御装置を照合制御装置２０に通信可能に接続させている。すなわち、車両制御装置２４は、その各種制御装置を車内ＬＡＮなどによりそれぞれ接続させて相互間の情報通信を可能とする構成を有することにより、各種制御装置と照合制御装置２０との間の通信を可能にさせている。これにより、例えば、イモビライザー機能やリモートイモビライザー機能により、照合制御装置２０がエンジンの始動を不許可にするように車両１０を制御する場合、エンジンＥＣＵ２４１はエンジンを始動させないように制御される。また、照合制御装置２０がエンジンの始動を許可するように車両１０を制御している場合、エンジンＥＣＵ２４１はエンジンスイッチ２３の操作に基づいてエンジンを始動することができるように制御される。
【００４１】
近距離通信装置２６は、近距離の無線通信により車両１０と携帯端末１４とを通信させる装置であり、照合制御装置２０に接続されている。近距離通信装置２６には、近距離アンテナ２６Ａが設けられており、近距離通信装置２６は近距離アンテナ２６Ａを通じて携帯端末１４と無線接続されることで、車両１０と携帯端末１４とが直に無線通信することができるようになっている。なお本実施形態では、近距離通信装置２６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、車両１０の近傍のみを通信範囲とする。
【００４２】
ステータスモニタ２７は、照合制御装置２０にて行なわれている処理をユーザに通知するための装置であり、複数のＬＥＤなどの表示灯を有するとともに、照合制御装置２０に接続されている。各表示灯は、照合制御装置２０にて電子キー１１の照合が行なわれている場合や、車両固有のキーＩＤ３２を携帯端末１４に退避させる処理や、車両固有のキーＩＤ３２を携帯端末１４から復元させる処理などが行なわれている場合、該当する表示灯が点灯や点滅することによりそれらの処理が行なわれていることをユーザに通知するようになっている。
【００４３】
次に、車両１０と近距離通信を行なう携帯端末１４について説明する。
携帯端末１４は、携帯電話やＰＨＳ、ＰＤＡなどのユーザによる携帯が可能な端末装置であり、携帯端末１４を通信ネットワーク１２に接続させる移動体通信装置５２と、携帯端末１４を車両１０と通信させる近距離通信装置５３とを有している。なお、携帯端末１４には、公知の入力装置としての操作ボタンや出力装置としての表示画面なども設けられている。
【００４４】
移動体通信装置５２は、携帯端末１４を移動体通信により通信ネットワーク１２に接続させる装置であり、携帯端末１４において処理装置５０に接続されている。移動体通信装置５２には、移動体アンテナ５２Ａが設けられており、移動体通信装置５２は移動体アンテナ５２Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介して携帯端末１４と管理センタ１３とを通信可能にさせるようになっている。これにより、携帯端末１４は、その位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。
【００４５】
近距離通信装置５３は、近距離の無線通信により携帯端末１４と車両１０とを通信させる、車両１０の近距離通信装置２６と同様の通信仕様を有する装置であり、携帯端末１４において処理装置５０に接続されている。近距離通信装置５３には、近距離アンテナ５３Ａが設けられており、近距離通信装置５３は近距離アンテナ５３Ａと車両１０の近距離アンテナ２６Ａとを通じて車両１０の近距離通信装置２６に無線接続されることで、車両１０と携帯端末１４とが直に無線通信できるようになっている。なお本実施形態では、近距
離通信装置５３は、車両１０の近距離通信装置２６と同様に、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、携帯端末１４の近傍のみを通信範囲としている。
【００４６】
また、携帯端末１４には、各種プログラムを実行処理する処理装置５０とＲＯＭやＲＡＭなどの各種メモリ（図示略）が設けられている。ＲＯＭには各種プログラムが記憶されており、携帯端末１４は、ＲＯＭに記憶されている各種プログラムを処理装置５０で実行処理して携帯端末１４に各種処理を実行させる。また、携帯端末１４には、不揮発性メモリ（ＥＥＰＲＯＭ等）から構成される記憶部５１が設けられており、記憶部５１には、アプリケーション６０が記憶されるとともに、キーＩＤ６１を記憶するための領域が確保されている。なお、アプリケーション６０は、キーＩＤ退避プログラム及びキーＩＤ復元プログラムとから構成されている。
【００４７】
キーＩＤ退避プログラムは、車両固有のキーＩＤ３２を携帯端末１４に暗号化されたキーＩＤ６１として退避させる機能と、携帯端末１４の暗号化されたキーＩＤ６１をさらに管理センタ１３に退避させる機能とをそれぞれ選択可能なようにして有している。これにより、キーＩＤ退避プログラムが処理装置５０で実行処理されることで、上述の各機能がその選択に基づいて実行される。すなわち、車両固有のキーＩＤ３２が退避される場合、携帯端末１４は、車両固有のキーＩＤ３２が暗号化されたキーＩＤ３２Ｃを車両１０から受信して暗号化されたキーＩＤ６１として記憶する。また、携帯端末１４の暗号化されたキーＩＤ６１が管理センタ１３に退避される場合、携帯端末１４は暗号化されたキーＩＤ６１を管理センタ１３に送信するとともに、当該キーＩＤ６１の管理センタ１３への転送が完了したら当該キーＩＤ６１を消去する。
【００４８】
キーＩＤ復元プログラムは、管理センタ１３に退避された退避キーＩＤ４３から携帯端末１４に暗号化されたキーＩＤ６１を復元させる機能と、携帯端末１４の暗号化されたキーＩＤ６１を車両１０に転送させる機能とをそれぞれ選択可能にして有している。これにより、キーＩＤ復元プログラムが処理装置５０で実行処理されることで、上述の各機能がその選択に基づいて実行される。すなわち、携帯端末１４に暗号化されたキーＩＤ６１を復元する場合、携帯端末１４は、退避キーＩＤ４３の暗号化されたキーＩＤ４３Ｃを管理センタ１３から受信して暗号化されたキーＩＤ６１として記憶するとともに、当該キーＩＤ６１が完全に取得されると管理センタ１３の退避キーＩＤ４３を消去させる。また、車両１０に車両固有のキーＩＤ３２を復元する場合、携帯端末１４は、暗号化されたキーＩＤ６１を車両１０に転送するとともに、転送完了により当該キーＩＤ６１を消去する。
【００４９】
なお、管理センタ１３と携帯端末１４との通信においては、携帯端末１４が管理センタ１３にアクセスするようになっており、そのアクセスにおけるセキュリティー確保のため、管理センタ１３では携帯端末１４にて入力送信されたユーザＩＤやパスワード、及び、端末情報に基づいた認証が行なわれることが好ましい。
【００５０】
また、車両１０から携帯端末１４に車両固有のキーＩＤ３２が退避される場合、車両１０からの近距離通信の開始により携帯端末１４のキーＩＤ退避プログラムが自動起動されることが好ましいが、携帯端末１４のキーＩＤ退避プログラムは手動起動されてもよい。
【００５１】
さらに、携帯端末１４から車両１０に車両固有のキーＩＤ３２が転送される場合、携帯端末１４からの近距離通信の開始により車両１０の復元プログラムが自動起動されることが好ましく、このとき携帯端末１４のキーＩＤ復元プログラムは手動起動されても、車両１０から自動起動されてもよい。また、車両１０と携帯端末１４との間の通信にあっても、そのセキュリティー確保のために、ユーザＩＤやパスワード、及び、端末情報などに基づいた認証が行なわれてもよい。
【００５２】
次に、この移動体のキー情報管理システムの動作について、図２及び図３を参照して説明する。図２は、車両１０から携帯端末１４にキーＩＤを退避させる態様を示す模式図であり、図３は、車両１０から携帯端末１４にキーＩＤを退避させる手順について示すフローチャートである。
【００５３】
図２に示すように、車両１０は、管理センタ１３との間で移動体通信による通信ができない場合、駐車させるなどの非稼働状態とする条件の下、車両固有のキーＩＤ３２の暗号化により生成される暗号化されたキーＩＤ３２Ｃを近距離通信により携帯端末１４に転送する。なお、管理センタ１３との間で通信ができない場合とは、車両１０のおかれた環境が地下駐車場や山中など移動体通信の不可能な環境にある場合や、移動体通信装置２５自体が故障しているような場合も含まれる。いずれにせよ、移動体通信ができないために管理センタ１３からのコマンドが車両１０に到達せず、車両１０にてリモートイモビライザー機能が働かないため、リモートイモビライザー機能による車両１０の不正使用や盗難の防止が図られない。そこで、リモートイモビライザー機能が働かないような場合、車両固有のキーＩＤ３２を車両１０から携帯端末１４に移動、すなわち、退避させることにより、そもそも車両固有のキーＩＤ３２による操作を不可能にする。
【００５４】
そこで、車両固有のキーＩＤ３２を車両１０から退避させるための手順について詳述する。
図３に示すように、車両１０が停車するなどして駐車など非稼働状態とされる可能性が生じると、照合制御装置２０は、車両固有のキーＩＤ３２の退避プログラムの実行処理を開始する。退避プログラムの実行処理が開始されると、照合制御装置２０は、エンジンが停止されたか否かを判定する（図３のステップＳ１０）。エンジンが停止していないと判定される場合（図３のステップＳ１０でＮＯ）、所定時間経過後にステップＳ１０に戻り、再びエンジンが停止したか否かを判定する。なお、走行開始するなど非稼働状態とされる可能性が無くなった場合などには、この判定が強制的に終了され退避プログラムの実行処理が終了される。
【００５５】
一方、エンジンが停止したと判定された場合（図３のステップＳ１０でＹＥＳ）、照合制御装置２０は、管理センタ１３との移動体通信の通信状態を確認し（図３のステップＳ１１）、移動体通信が途絶しているか否かを判定する（図３のステップＳ１２）。移動体通信が途絶しているか否かは、管理センタ１３との間の移動体通信が可能であるか否かにより判定される。移動体通信が途絶していないと判定される場合（図３のステップＳ１２でＮＯ）、退避プログラムの実行処理が終了される。
【００５６】
一方、移動体通信が途絶していると判定される場合（図３のステップＳ１２でＹＥＳ）、照合制御装置２０は、車両１０のドアが施錠されたか否かを判定する（図３のステップＳ１３）。車両１０のドアが施錠されることにより、車両１０が非稼働状態とされたことが確実となるとともに、当該電子キー１１の車両１０への使用が完了される。施錠されていないと判定される場合（図３のステップＳ１３でＮＯ）、所定の時間経過後にステップＳ１３に戻り、再び車両１０のドアが施錠されたか否かを判定する。なお、走行開始するなど非稼働状態とされる可能性が無くなった場合などには、この判定が強制的に終了されて退避プログラムの実行処理が終了される。
【００５７】
一方、車両１０のドアが施錠されたと判定された場合（図３のステップＳ１３でＹＥＳ）、照合制御装置２０は、車両固有のキーＩＤ３２を暗号鍵３３に基づいて暗号化（変換）して、暗号化されたキーＩＤ３２Ｃを生成する（図３のステップＳ１４）。暗号化されたキーＩＤ３２Ｃが生成されると、照合制御装置２０は、近距離通信装置２６による近距離通信を開始する（図３のステップＳ１５）。近距離通信では、通信範囲にある一つもしくは複数の携帯端末から端末情報３４に登録されている特定の携帯端末１４を無線通信の
対象に選択して、当該携帯端末１４との近距離通信を確立させる。携帯端末１４との近距離通信が確立されると、照合制御装置２０は、携帯端末１４に暗号化されたキーＩＤ３２Ｃを送信する（図３のステップＳ１６）。暗号化されたキーＩＤ３２Ｃが携帯端末１４に転送されて携帯端末１４の所定の領域に暗号化されたキーＩＤ６１として保存される。携帯端末１４における暗号化されたキーＩＤ６１の保存が完了することにより、車両１０において車両固有のキーＩＤ３２や暗号化されたキーＩＤ３２Ｃが消去される。これにより、車両１０には、電子キー固有のキーＩＤ１１Ｋと照合するための車両固有のキーＩＤ３２が保持されていないことから、車両１０を電子キー固有のキーＩＤ１１Ｋにより操作することができなくなるとともに、照合制御装置２０から車両固有のキーＩＤ３２を不正に取得し、それを電子キー１１に見せかけて使用するようなことも不可能となる。
【００５８】
さらに、携帯端末１４に保持された暗号化されたキーＩＤ６１を、管理センタ１３に退避させる場合について、図４を参照して説明する。図４は、携帯端末１４から管理センタ１３にキーＩＤを退避させる態様を示す模式図である。
【００５９】
図４に示すように、携帯端末１４は、移動体通信を通じて管理センタ１３にアクセスして、暗号化されたキーＩＤ６１を管理センタ１３に退避させる。管理センタ１３は、携帯端末１４から受信した暗号化されたキーＩＤ６１を記憶領域に暗号化キーＩＤ４３Ｃとして記憶し、暗号化キーＩＤ４３Ｃを暗号鍵４４に基づいて復号（変換）して退避キーＩＤ４３を生成し保持する。これにより、管理センタ１３には、車両固有のキーＩＤ３２から退避された退避キーＩＤ４３、すなわち車両固有のキーＩＤ３２に対応する退避キーＩＤ４３が保持される。本実施形態では、退避キーＩＤ４３を車両固有のキーＩＤ３２とみなすことが可能であるから、管理センタ１３は車両１０との移動体通信によらず、同管理センタ１３の有する当該車両１０に対する情報に基づいて当該退避キーＩＤ４３の内容を修正等してもよい。これにより、車両１０と管理センタ１３との間の移動体通信ができない場合であれ、管理センタ１３にて修正等された退避キーＩＤ４３が車両１０に復元されることにより、管理センタ１３の管理情報が車両１０にも反映されるようになる。
【００６０】
そこで、携帯端末１４のキーＩＤ６１の復元について、図５を参照して説明する。図５は、管理センタ１３の退避キーＩＤ４３を携帯端末１４に復元させる態様を示す模式図である。
【００６１】
図５に示すように、携帯端末１４は、管理センタ１３との間の通信により管理センタ１３の退避キーＩＤ４３を取得して暗号化されたキーＩＤ６１として記憶する。すなわち、管理センタ１３は、携帯端末１４からキーＩＤを要求されると、退避キーＩＤ４３を暗号鍵４４により暗号化（変換）して暗号化されたキーＩＤ４３Ｃを生成し、その生成された暗号化されたキーＩＤ４３Ｃを携帯端末１４に転送して、携帯端末１４の所定の領域に暗号化されたキーＩＤ６１として保存させる。携帯端末１４に暗号化されたキーＩＤ６１が保存されると、管理センタ１３の退避キーＩＤ４３や暗号化されたキーＩＤ４３Ｃは、管理センタ１３から消去される。これにより、管理センタ１３の有する車両１０に対する管理情報の反映された暗号化されたキーＩＤ６１が携帯端末１４に保存される。
【００６２】
続いて、車両１０への車両固有のキーＩＤ３２の復元について、図６及び図７を参照して説明する。図６は、携帯端末１４を介して車両１０に車両固有のキーＩＤ３２を復元させる態様を示す模式図であり、図７は、車両１０が携帯端末１４を介して車両固有のキーＩＤ３２を復元させる手順について示すフローチャートである。
【００６３】
図６に示すように、車両１０は、管理センタ１３との間の移動体通信ができないとともに照合制御装置２０に車両固有のキーＩＤ３２が保持されていない場合、携帯端末１４と近距離通信を行なう。車両１０は、この近距離通信により、携帯端末１４の暗号化された
キーＩＤ６１を取得して暗号化されたキーＩＤ３２Ｃとして保存し、当該保存されたキーＩＤ３２Ｃを暗号鍵３３に基づいて復号（変換）して車両固有のキーＩＤ３２を生成する。これにより、車両１０には電子キー１１との照合に用いる車両固有のキーＩＤ３２が保持されることとなるので、車両１０に使用された電子キー１１のキーＩＤ１１Ｋの照合処理が照合制御装置２０にて実行されるようになり、電子キー１１に基づく車両１０の操作が可能となる。
【００６４】
このとき、車両１０が車両固有のキーＩＤ３２を復元させるための手順について詳述する。なお、車両固有のキーＩＤ３２を復元させる処理は、携帯端末１４との近距離通信に基づいて開始される復元プログラムの実行処理にて行なわれる。
【００６５】
図７に示すように、車両固有のキーＩＤ３２の復元プログラムの実行処理が開始されると、照合制御装置２０は、近距離通信を開始して、記憶装置３１に記憶された端末情報３４に一致する携帯端末１４との近距離通信を開始し確立する（図７のステップＳ２０）。携帯端末１４との近距離通信が確立されると、照合制御装置２０は、携帯端末１４から暗号化されたキーＩＤ６１を取得（受信）して暗号化キーＩＤ３２Ｃとして保存してから（図７のステップＳ２１）、暗号鍵３３に基づいて暗号化キーＩＤ３２Ｃを車両固有のキーＩＤ３２に復号（変換）する（図７のステップＳ２２）。なお、照合制御装置２０に暗号化キーＩＤ３２Ｃが保存されると、携帯端末１４の暗号化されたキーＩＤ６１は消去される。
【００６６】
車両固有のキーＩＤ３２が復元されると照合制御装置２０は、キー用通信装置２１を通じてキーＩＤの検索を行なう（図７のステップＳ２３）。キーＩＤの検索により、電子キー固有のキーＩＤ１１Ｋが受信できたか否かを判断し（図７のステップＳ２４）、キーＩＤ１１Ｋが受信できなかったと判断した場合（図７のステップＳ２４でＮＯ）、復元プログラムの実行が終了される。
【００６７】
一方、電子キー固有のキーＩＤ１１Ｋが受信されたと判断された場合（図７のステップＳ２４でＹＥＳ）、取得された電子キー固有のキーＩＤ１１Ｋを車両固有のキーＩＤ３２と照合して電子キー固有のキーＩＤ１１Ｋの有効性、すなわち、車両１０の解錠操作などが可能であるかどうかを判断する（図７のステップＳ２５）。キーＩＤが有効ではないと判断された場合（図７のステップＳ２５でＮＯ）、復元プログラムの実行が終了される。一方、キーＩＤは有効であると判断された場合（図７のステップＳ２５でＹＥＳ）、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋに基づいて、アンロックスイッチの操作を条件として、解錠処理を行ない（図７のステップＳ２６）、復元プログラムの実行が終了される。解錠処理により、ドアの開放が可能とされて車両１０へのユーザの搭乗が可能となるとともに、搭乗後のエンジン始動の操作などが可能ともなる。
【００６８】
これにより、リモートイモビライザー機能によるリモート操作が不可能な環境下であれ、車両１０から車両固有のキーＩＤ３２そのものを退避させることによりキーＩＤによる車両１０の不正使用や盗難の防止を図るとともに、退避された車両固有のキーＩＤ３２の復元によりユーザの操作を可能とすることができるようになる。
【００６９】
以上説明したように、本実施形態の移動体のキー情報管理システムによれば、以下に列記するような効果が得られるようになる。
（１）車両１０が非稼働状態であるとともに移動体通信ができないとの条件で、近距離通信により照合制御装置２０の記憶装置３１に保持されている車両固有のキーＩＤ３２を携帯端末１４に退避することで、照合制御装置２０の記憶装置３１に車両固有のキーＩＤ３２が保持されないようにした。詳述すると、車両１０が駐車されたり、外部から施錠されるなどして車両１０が非稼働状態にされるとともに、管理センタ１３との間の移動体通
信ができない、もしくは不安定な場合、車両固有のキーＩＤ３２が携帯端末１４に退避（移動）されることで、車両固有のキーＩＤ３２が残されない車両１０からのキーＩＤ３２の不正取得を防止する。これにより、移動体通信ができないために車両１０にてリモートイモビライザー機能が働かないような場合であれ、車両１０に使用された電子キー固有のキーＩＤ１１Ｋの照合が照合制御装置２０にて行なわれないこととなり、電子キー固有のキーＩＤ１１Ｋの不正取得による車両１０の不正使用や盗難の防止が図られるようになる。その結果、このような移動体のキー情報管理システムに属する移動体のセキュリティーが向上されるようになる。
【００７０】
（２）ところで、先行技術文献の特許文献１に記載のシステムでは、移動体通信ができなくなってから一定時間経過しても管理センタから動作可能信号を新たに受信できない場合、エンジンの作動を不許可にするようにしている。そして、エンジンの作動が不許可にされた場合、その不許可を解除するための解除コードを携帯電話等の携帯端末を用いて車両に伝達できるようにすることで、セキュリティー向上に伴い生じる不都合を解消させ、その利便性を図るようにしている。しかし、管理センタとの間の移動体通信が不可能なためにエンジンの始動を直ちに不許可にすることができない環境下では、一定時間の経過によりエンジンの作動が不許可になるまでの間、キーＩＤの不正使用による車両の不正使用や盗難を防ぐことが難しく、本発明によるような強固なセキュリティーは望めない。しかしこの構成によれば、移動体通信ができないためにリモートイモビライザー機能が働かない場合には車両１０から車両固有のキーＩＤ３２が退避され、すなわち、車両１０からキーＩＤ３２が消去されるため、一定時間の経過を待つことなく、車両１０の不正使用や盗難の防止が図られるようになる。
【００７１】
（３）携帯端末１４には車両１０により暗号化されたキーＩＤ３２Ｃが暗号化されたキーＩＤ６１として保持されるようにした。これにより、盗難や紛失された携帯端末１４から暗号化されたキーＩＤ６１を取得しての不正使用が困難とされ、車両１０のキー情報管理システムとしてのセキュリティーの一層の向上が図られる。
【００７２】
（４）管理センタ１３により生成された暗号鍵４４を車両１０に予め転送保持するようにしたことにより、管理センタ１３との間の移動体通信ができない環境下であれ、車両固有のキーＩＤ３２を暗号化して携帯端末１４に移動させることができる。これにより、車両１０に暗号鍵３３を生成させる負荷を与えずに、車両固有のキーＩＤ３２の暗号化が行えるようになり、移動体のキー情報管理システムのセキュリティーが向上される。
【００７３】
（５）暗号鍵３３が照合制御装置２０の記憶装置３１に記憶保持されていることから車両固有のキーＩＤ３２の暗号化が容易に行えるようになる。これにより、携帯端末１４に退避させる車両固有のキーＩＤ３２のセキュリティーが向上する。
【００７４】
（６）暗号化されたキーＩＤ６１は携帯端末１４から管理センタ１３に退避（移動）されることにより、携帯端末１４には暗号化されたキーＩＤ６１が保持されないこととなる。これにより、携帯端末１４の盗難や紛失などによる暗号化されたキーＩＤ６１の不正使用が防止されるようになり、移動体のキー情報管理システムとしてもそのセキュリティーを高く維持することができる。
【００７５】
（７）管理センタ１３から取得して保持した暗号化されたキーＩＤ６１が、携帯端末１４を介して車両１０に復元されることから、車両１０と管理センタ１３との間の移動体通信が不可能な場合であれ、車両１０は管理センタ１３にて管理された退避キーＩＤ４３に基づく車両固有のキーＩＤ３２が復元される。
【００７６】
また、車両１０と管理センタ１３との間の移動体通信が不可能な場合であれ、管理セン
タ１３にて管理状態におかれた退避キーＩＤ４３を、管理センタ１３の有する情報に基づいて更新すれば、それを車両１０に復元させることで、車両１０のキーＩＤ３２を管理センタ１３の有する情報に基づいて更新することも可能となる。これにより、キー情報管理システムの利便性が向上されるようになり、その採用可能性が高くされるようになる。
【００７７】
なお、上記実施形態は、例えば以下のような態様にて実施することもできる。
・上記実施形態では、管理センタ１３は回線４１Ｌにより通信ネットワーク１２に接続される場合について例示した。しかしこれに限らず、管理センタは通信ネットワークに無線接続されてもよい。これにより、通信ネットワークの態様やそこに接続される管理センタの態様の自由度が高められるようになる。
【００７８】
・上記実施形態では、管理センタ１３にある退避キーＩＤ４３が携帯端末１４を介して車両１０に復元される場合について例示した。しかしこれに限らず、移動体通信の通信状態が改善されたり、移動体通信装置２５の故障が修復されるなどして、管理センタ１３と車両１０との移動体通信が可能となった場合、管理センタにあるキーＩＤを、携帯端末を介さずに、車両に直接転送して車両に復元させるようにしてもよい。このとき、退避をユーザが意図的に実行したのであれば復元もユーザの指示にて行なわれることが好ましいが、移動体通信の回復に応じて自動的に復元させてもよい。
【００７９】
・上記実施形態では、暗号鍵３３は管理センタ１３にて生成された暗号鍵４４が車両１０にコピーされる場合について例示した。しかしこれに限らず、暗号鍵が車両にて生成され、それが車両と管理センタとの間での移動体通信が可能となっている間に管理センタにコピーされてもよい。これによっても、管理センタは車両にて暗号化されたキーＩＤを復号化して、当該キーＩＤの内容を管理センタの有する管理情報などに基づいて修正等することができるようにもなる。
【００８０】
・上記実施形態では、近距離通信装置２６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置である場合について例示した。しかしこれに限らず、近距離通信装置は、車両の近傍を通信範囲とすることのできる通信技術に基づく無線通信装置であれば、赤外線通信装置などによる光による通信や、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）装置などによる電波による通信、もしくはその他の無線通信装置であってもよい。
【００８１】
・上記実施形態では、携帯端末１４に記憶されているキーＩＤ６１が暗号化されている場合について例示した。しかしこれに限らず、携帯端末に記憶されているキーＩＤは暗号化されていなくてもよい。これによれば、暗号鍵が不要となりこのような移動体のキー情報管理システムが簡易化され、その採用可能性が高められる。
【００８２】
・上記実施形態では、車両固有のキーＩＤ３２を退避させた後の近距離通信の監視に基づいて復元プログラムが実行される場合について例示した。しかしこれに限らず、復元プログラムの実行は、適時に実行させることができればよく、アンロックスイッチの操作になどに基づいて実行するようにしてもよい。
【００８３】
・上記実施形態では、車両１０から退避されるキーＩＤ３２が一つの場合について例示した。しかしこれに限らず、車両から退避されるキーＩＤは、当該車両に使用が許可されている複数のキーＩＤでもよい。これにより、車両を操作可能な電子キーが複数有るような場合であれ、車両のキーＩＤの不正使用に対するセキュリティーが確保されるようになる。
【００８４】
・上記実施形態では、車両１０のキーＩＤ３２がキー情報として退避や復元される場合について例示した。しかしこれに限らず、車両のキーＩＤとともに、キーＩＤに関連付け
られる情報である、例えば、キーＩＤの期限情報、キーＩＤに許可されるドア解錠やエンジン始動などの機能情報、車両情報や、電子キー情報などがキー情報に含まれて退避や復元されてもよい。これにより、キーＩＤに関連付けられる情報も含めたセキュリティーが確保されるようになる。
【００８５】
また、このとき、キーＩＤの暗号化とともに、キーＩＤに関連付けられる情報の一部もしくは全部が暗号化されてもよい。さらに、暗号鍵もキー情報に含まれて退避や復元されるようにしてもよい。
【００８６】
・上記実施形態では、キーＩＤ３２の退避がドアの施錠後に行なわれる場合について例示した。しかしこれに限らず、キーＩＤの携帯端末への退避を、ドアの施錠とは無関係に、例えば車内にて行なってもよい。このときには、携帯端末へのキーＩＤの退避にケーブルなどを用いることができる。なお、キーＩＤの退避を車内で行なった場合には、車外からドアを施錠するための操作を可能にしておく必要があるが、そのような操作としては、車両にキーＩＤが保持されていない場合に車内で特定の操作を車内で行い、その後に車外でロックセンサの操作を行なうことによりドアが施錠されるようにしておくことなどが考えられる。
【００８７】
・上記実施形態では、車両１０のキーＩＤ３２を、携帯端末１４を介して管理センタ１３に退避させ、管理センタ１３から携帯端末１４を介して車両１０に復元させる場合について例示した。しかしこれに限らず、管理センタへの退避及び、管理センタからの復元を行なわず、車両のキーＩＤを携帯端末に退避させ、携帯端末から車両に復元させてもよい。これによっても、車両のキーＩＤが退避されて、そのセキュリティーは高く維持されるとともに、携帯端末が管理センタと移動体通信できない場合であれ、このような移動体のキー管理システムを適用することができる。これにより、車両のセキュリティー性能は維持しつつ、移動体のキー管理システムの適用可能な環境が広げられ、その採用可能性も高められる。
【００８８】
・上記実施形態では、一つの携帯端末１４により暗号化されたキーＩＤ６１を管理センタ１３に退避させるとともに、車両１０に復元させる場合について例示した。しかしこれに限らず、車両に登録されている携帯端末であれば、キーＩＤを管理センタへ退避させる携帯端末と、キーＩＤを車両への復元させる携帯端末とが異なっていてもよい。これにより、複数の携帯端末の利用が可能ともなり、移動体のキー管理システムの自由度が高められて、その採用可能性が高められる。
【００８９】
・上記実施形態では、原動機がエンジンである場合について例示した。しかしこれに限らず、原動機は車両を駆動させるものであれば、エンジンやモータまたはモータとエンジンの組み合わせ、もしくはそれらを含む組み合わせでもよい。
【符号の説明】
【００９０】
１０…車両、１１…電子キー、１１Ｋ…電子キー固有のキーＩＤ、１２…通信ネットワーク、１３…管理センタ、１４…携帯端末、２０…照合制御装置、２１…キー用通信装置、２１Ａ…車内アンテナ、２１Ｂ…車外アンテナ、２２…ドアロック・アンロックセンサ、２３…エンジンスイッチ、２４…車両制御装置、２４１…エンジンＥＣＵ、２５…移動体通信装置、２５Ａ…移動体アンテナ、２６…近距離通信装置、２６Ａ…近距離アンテナ、２７…ステータスモニタ、３０…処理装置、３１…記憶部としての記憶装置、３２…車両固有のキーＩＤ、３２Ｃ，４３Ｃ…暗号化キーＩＤ、３３，４４…暗号鍵、３４…端末情報、４０…コンピュータ、４１…通信装置、４１Ｌ…回線、４２…記憶装置、４３…退避キーＩＤ、５０…処理装置、５１…記憶部、５２…移動体通信装置、５２Ａ…移動体アンテナ、５３…近距離通信装置、５３Ａ…近距離アンテナ、６０…アプリケーション、６
１…暗号化されたキーＩＤ。
【特許請求の範囲】
【請求項１】
移動体と管理センタとの間での無線通信を通じて、移動体のキー情報を管理するキー情報管理システムであって、
前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、同じく前記移動体に配されて、予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、
前記移動体の使用を解除する操作が行われたときに当該移動体と前記管理センタとの間での通信が途絶状態にあることを条件に前記記憶部に記憶されているキー情報を前記近距離通信装置を通じて前記特定の携帯端末に退避させる
ことを特徴とする移動体のキー情報管理システム。
【請求項２】
前記キー情報には前記移動体に使用された電子キーのキーＩＤとの照合に用いられるキーＩＤが含まれており、
前記近距離通信装置は、前記記憶部に記憶されている前記キーＩＤを暗号鍵により暗号化し、この暗号化したキーＩＤを含む前記キー情報を前記特定の携帯端末に退避させる
請求項１に記載の移動体のキー情報管理システム。
【請求項３】
前記暗号鍵は、当該移動体と前記管理センタとの間での通信が可能となっている期間に前記管理センタから当該移動体に予め転送保持されたものである
請求項２に記載の移動体のキー情報管理システム。
【請求項４】
前記暗号鍵は、前記記憶部に別途に記憶保持されたものである
請求項２に記載の移動体のキー情報管理システム。
【請求項５】
前記特定の携帯端末は前記管理センタとの間での無線通信による情報授受が可能な端末であり、前記移動体から退避されたキー情報をさらに前記管理センタに退避させる
請求項１〜４のいずれか一項に記載の移動体のキー情報管理システム。
【請求項６】
前記特定の携帯端末は、前記管理センタに退避させたキー情報を再取得した後、前記近距離通信装置を通じてこの再取得したキー情報を前記記憶部に復元する
請求項５に記載の移動体のキー情報管理システム。
【請求項１】
移動体と管理センタとの間での無線通信を通じて、移動体のキー情報を管理するキー情報管理システムであって、
前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、同じく前記移動体に配されて、予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、
前記移動体の使用を解除する操作が行われたときに当該移動体と前記管理センタとの間での通信が途絶状態にあることを条件に前記記憶部に記憶されているキー情報を前記近距離通信装置を通じて前記特定の携帯端末に退避させる
ことを特徴とする移動体のキー情報管理システム。
【請求項２】
前記キー情報には前記移動体に使用された電子キーのキーＩＤとの照合に用いられるキーＩＤが含まれており、
前記近距離通信装置は、前記記憶部に記憶されている前記キーＩＤを暗号鍵により暗号化し、この暗号化したキーＩＤを含む前記キー情報を前記特定の携帯端末に退避させる
請求項１に記載の移動体のキー情報管理システム。
【請求項３】
前記暗号鍵は、当該移動体と前記管理センタとの間での通信が可能となっている期間に前記管理センタから当該移動体に予め転送保持されたものである
請求項２に記載の移動体のキー情報管理システム。
【請求項４】
前記暗号鍵は、前記記憶部に別途に記憶保持されたものである
請求項２に記載の移動体のキー情報管理システム。
【請求項５】
前記特定の携帯端末は前記管理センタとの間での無線通信による情報授受が可能な端末であり、前記移動体から退避されたキー情報をさらに前記管理センタに退避させる
請求項１〜４のいずれか一項に記載の移動体のキー情報管理システム。
【請求項６】
前記特定の携帯端末は、前記管理センタに退避させたキー情報を再取得した後、前記近距離通信装置を通じてこの再取得したキー情報を前記記憶部に復元する
請求項５に記載の移動体のキー情報管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−５７０８６（Ｐ２０１１−５７０８６Ａ）
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願番号】特願２００９−２０９３５１（Ｐ２００９−２０９３５１）
【出願日】平成２１年９月１０日（２００９．９．１０）
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願日】平成２１年９月１０日（２００９．９．１０）
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
[ Back to top ]