車載機、車両用認証システム及びデータ通信方法
【課題】セキュリティ性の高い認証を実現すること。
【解決手段】車両用認証システムにおいて、車載機は、ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、第２認証手段により認証が得られた携帯端末に対して、該車載機が搭載される車両で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備える。
【解決手段】車両用認証システムにおいて、車載機は、ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、第２認証手段により認証が得られた携帯端末に対して、該車載機が搭載される車両で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車載機、車両用認証システム及びデータ通信方法に関する。
【背景技術】
【０００２】
従来から、第１の認証情報に基づく認証が成功した場合に、認証が成功した携帯端末との通信接続を許可し、通信接続の許可後に、第２の認証情報に基づく認証を行うことを特徴とする認証装置が知られている（例えば、特許文献１参照）。第１の認証情報としては、ＭＡＣアドレス、ＰＩＮ（Personal Identification Number）コード、及び、携帯端末に対応する固定名称（ユーザが設定できる携帯端末の名称）が使用される。また、第２の認証情報としては、認証装置により生成される携帯端末固有情報（認証鍵）であって、携帯端末が登録処理で取得して記憶部に格納している携帯端末固有情報（認証鍵）が使用される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−１２３０５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、車載機が搭載される車両で得られる車両状態を表す車両データを用いるアプリケーションを携帯端末で動作させる場合、車載機側から携帯端末に車両データを送信する必要があるが、セキュリティ性が高い車両データの携帯端末への送信には、それに対応したセキュリティ性が高い認証手続きを経ることが重要である。
【０００５】
そこで、本発明は、セキュリティ性の高い認証を実現することができる車載機、車両用認証システム及びデータ通信方法の提供を目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の一局面によれば、車載電子機器と携帯端末との間での無線データ通信を中継する車載機であって、
ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、
ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、
前記第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、
前記第２認証手段により認証が得られた携帯端末に対して、前記車載電子機器で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備えることを特徴とする、車載機が提供される。
【発明の効果】
【０００７】
本発明によれば、セキュリティ性の高い認証を実現することができる車載機、車両用認証システム及びデータ通信方法が得られる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施例による車両用認証システム１の要部構成を示す構成図である。
【図２】車載機１０の一例の単品状態の外観を示す斜視図である。
【図３】制御部１２の主要機能部を示す図である。
【図４】携帯端末５０の主要機能部を示す図である。
【図５】本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【図６】本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【図７】本発明による車両用認証システム１の構築方法の一例及び動作のその他の一例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図面を参照して、本発明を実施するための最良の形態の説明を行う。
【００１０】
図１は、本発明の一実施例による車両用認証システム１の要部構成を示す構成図である。図２は、車載機１０の外観構成の一例を示す斜視図である。図３は、制御部１２の主要機能部を示す図である。図４は、携帯端末５０の主要機能部を示す図である。
【００１１】
車両用認証システム１は、図１に示すように、車載機１０と、携帯端末５０と、データセンタ（サーバ）６０とを含む。車載機１０と携帯端末５０とは、例えばブルートゥース（Bluetooth：登録商標）のような無線技術により無線通信が可能である。また、携帯端末５０とデータセンタ６０とは、例えばインターネットのようなネットワークを介して通信が可能である。
【００１２】
車載機１０は、図１に示すように、制御部１２と、無線機１４と、記憶部１６と、ボタン１７ａと、インジケータ１７ｂと、ＬＡＮ通信部１８と、電源部１９とを備える。車載機１０は、後述の如く、携帯端末５０と各種車載電子機器（ＥＣＵ等）３０との間の通信のゲートウェイとして機能する。
【００１３】
制御部１２は、図示しないバスを介して互いに接続されたＣＰＵ、ＲＯＭ、及びＲＡＭ等からなるマイクロコンピュータとして構成されている。ＲＯＭには、ＣＰＵが実行する各種プログラムが格納されている。制御部１２には、記憶部１６が接続される。記憶部１６は、典型的には、書き込み可能なメモリにより構成され、例えばＥＥＰＲＯＭやハードディスクドライブ（ＨＤＤ）のような書き換え可能なメモリにより構成されてもよい。記憶部１６には、ＰＩＮコード及び車載機ＩＤ（後述）が記憶される。
【００１４】
制御部１２は、主要な機能部として、第１認証部１２Ａと、第２認証部１２Ｂとを含む。これらの各部１２Ａ，１２Ｂの機能は、ＣＰＵがＲＯＭに記憶されたプログラムを実行することにより実現されてもよい。これらの各部１２Ａ，１２Ｂの機能は、図５及び図６を参照しつつ後述する。
【００１５】
車載機１０は、無線機１４を介して携帯端末５０と無線通信を行う。この無線通信には、例えばブルートゥース（登録商標）のような無線技術が利用されてもよい。本例では、ブルートゥース（登録商標）が利用されることとして説明を続ける。車載機１０と携帯端末５０との間では、認証に必要な各種データがやり取りされる。また、車載機１０から携帯端末５０には、車載機１０が搭載される車両で得られる車両データ（車両状態を表す車両データ）等が送信される。
【００１６】
車載機１０は、電源部１９を介して車載のバッテリ２０に接続され、電力の供給を受ける。また、車載機１０は、ＬＡＮ通信部１８を介して車載ＬＡＮ２２に接続される。車載機１０は、車載ＬＡＮ２２に接続された各種車載電子機器（ＥＣＵ等）３０との間でデータ通信が可能である。車載ＬＡＮ２２は、CAN（controller area network）やLIN（Local Interconnect Network）等に基づくものであってよい。また、車載ＬＡＮ２２は、複数の車載ＬＡＮ（例えば、パワートレイン系制御用のＬＡＮ、ボデー系制御用のＬＡＮ）で構成されてもよい。
【００１７】
ボタン１７ａは、ユーザにより操作可能な位置に配置される。インジケータ１７ｂは、ユーザにより視認可能な位置に配置される。例えば、図２に示すように、ボタン１７ａ及びインジケータ１７ｂは、車載機１０のハウジング外部に設けられてよい。この場合、車載機１０は、ボタン１７ａ及びインジケータ１７ｂが車室側に露出する態様で、車室内の適切な場所（例えば、インストルメントパネルやコンソールボックス等）に設けられてよい。制御部１２は、ボタン１７ａがユーザにより操作されたときに生成される操作信号（オン信号）を受信する。また、制御部１２は、インジケータ１７ｂの点灯状態を制御する。
【００１８】
携帯端末５０は、ユーザが車室内に持ち込んで使用する端末（例えば、スマートフォン）であり、無線通信機能を有する。本例では、携帯端末５０は、ブルートゥース（登録商標）による無線通信機能を有する。また、携帯端末５０は、インターネットへのアクセスが可能であり、データセンタ６０との間で各種データのやり取りを行うことができる。携帯端末５０は、図４に示すように、主要な構成として、制御・通信部５２と、表示部５４と、記憶部５６とを含む。
【００１９】
データセンタ６０は、車両から離れた遠隔地に設置されるサーバを含む。データセンタ６０は、車両メーカにより管理・委託されて、各種情報を取り扱う。データセンタ６０は、認証に必要な各種データを記憶・管理するデータベース６２を含む。
【００２０】
図５及び図６は、本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【００２１】
ここでは、図５及び図６の双方を参照しながら、本発明による車両用認証システム１の構築方法の一例及び動作の一例を説明する。
【００２２】
ステップ１では、図５及び図６に示すように、車載機１０の仕入先工場（車載機１０のメーカ）にて、車載機１０毎にＰＩＮコード及び車載機ＩＤが割当てられ、車載機１０毎に割当てられたＰＩＮコード及び車載機ＩＤがデータセンタ６０に送信される。データセンタ６０は、仕入先工場から送られてくるＰＩＮコード及び車載機ＩＤをデータベース６２に記憶する。また、仕入先工場で生成されたＰＩＮコード及び車載機ＩＤは、車載機１０の記憶部１６に記憶される。尚、仕入先工場は、車両メーカの管理下にある施設の一例である。
【００２３】
ステップ２では、図５に示すように、車載機１０が仕入先工場から車両組立工場（車両メーカ）に納入される。尚、車両組立工場は、車両メーカから委託された工場であってもよい。また、仕入先工場は、車両組立工場と同一視できる工場であってもよい。即ち、車載機１０は、車両メーカの内製品であってもよい。
【００２４】
ステップ３では、図５及び図６に示すように、車載機１０が車両に組み付けられると、車両組立工場の作業者は、例えば車両組立工場内のコンピューターを用いて、車載機１０の車載機ＩＤと、当該車載機１０が組み付けられた車両のＶＩＮ（フレーム番号）とを、データセンタ６０に送信する。データセンタ６０は、車両組立工場から送られてくるＶＩＮと車載機ＩＤとを紐付けして、ＰＩＮコード、車載機ＩＤ及びＶＩＮをデータベース６２に記憶する。
【００２５】
ステップ４では、図５に示すように、車載機１０が組みつけられた完成品の車両がユーザに引き渡される。
【００２６】
ステップ５では、図６に示すように、車両を引き渡されたユーザ（オーナ）は、車両のＶＩＮを読んで、自身の携帯端末５０に入力（登録）する。携帯端末５０の制御・通信部５２は、入力されたＶＩＮを記憶部５６に記憶する。
【００２７】
ステップ６では、図５及び図６に示すように、ユーザは、自身の携帯端末５０を用いてデータセンタ６０にアクセスし、ユーザ登録を行う。具体的には、先ず、図６に示すように、ステップ５で登録したＶＩＮと共に、個人情報（例えば生年月日等）をデータセンタ６０に登録する。これを受けて、データセンタ６０は、メールによりユーザＩＤと仮パスワードを、ユーザの携帯端末５０に送信する。これを受けて、ユーザは、ユーザＩＤと仮パスワードを使用して、データセンタ６０に正規パスワードを登録する。尚、ユーザは、ユーザ登録にて得られたユーザＩＤと正規パスワードを記憶しておく。
【００２８】
ステップ７では、図５及び図６に示すように、データセンタ６０は、ユーザ登録に伴って送信されてきたＶＩＮに対応するＰＩＮコードをデータベース６２から取り出し、当該取り出したＰＩＮコードをユーザの携帯端末５０に送信する。携帯端末５０の制御・通信部５２は、データセンタ６０から送られてきたＰＩＮコードを記憶部５６（図４参照）に記憶する。
【００２９】
ステップ８−１では、図６に示すように、ユーザによりボタン１７ａ（図２参照）の押し下げ操作が実行される。この操作が実行されると、車載機１０は、所定時間、待ち受け状態となる。尚、この操作が実行されると、制御部１２は、車載機１０が待ち受け状態であることをユーザに知らせるために、インジケータ１７ｂを所定時間点灯状態に維持してもよい。
【００３０】
ステップ８−２では、図５及び図６に示すように、車載機１０が待ち受け状態であり、且つ、ユーザの携帯端末５０が例えば車室内のような車載機１０と無線通信可能な距離内に位置するとき、車載機１０と携帯端末５０とのペアリングが実行される。具体的には、図６に示すように、携帯端末５０によりサーチが実行される。これを受けて、待ち受け状態にある車載機１０は、携帯端末５０に対してＰＩＮコードを要求する。これを受けて、携帯端末５０の制御・通信部５２は、ステップ７で得られたＰＩＮコードを車載機１０に送信する。尚、ペアリングのためのこれらの情報の送受は、ブルートゥース（登録商標）に基づく無線通信により実現される。次いで、車載機１０の制御部１２の第１認証部１２Ａは、携帯端末５０から送られてきたＰＩＮコードを用いて認証を行う。具体的には、第１認証部１２Ａは、携帯端末５０から送られてきたＰＩＮコードと、記憶部１６に記憶されたＰＩＮコードとを比較し、一致した場合には、ペアリングを完了する。
【００３１】
尚、一旦ペアリングが完了すると、次回以降の接続時は、第１認証部１２Ａは、同様に、携帯端末５０から送られてきたＰＩＮコードを用いて認証を行うこととしてもよい。この場合、第１認証部１２Ａによる認証処理は、ペアリング時と同様に上記ステップ８−１のボタン１７ａの押し下げ操作をトリガとして開始されてもよいが、ボタン１７ａの押し下げ操作無しで自動的に開始されてもよい。
【００３２】
ステップ９では、図６に示すように、車載機１０は、車載ＬＡＮ２２を介して各種車載電子機器３０から第１の車両データを受信する。第１の車両データは、各種車載電子機器３０から同報により車載ＬＡＮ２２に送信されるデータであり、比較的低いセキュリティ性のデータであってよい。例えば、第１の車両データは、車速を表すデータ（車輪速センサの検出データ）や舵角を表すデータ（舵角センサの検出データ）であってよい。より具体的な例として、第１の車両データは、車両の燃費表示（燃費算出）に必要なデータであってよい。この場合、第１の車両データは、燃費算出方法に依存するが、走行距離（車速の積分値）や燃料噴射量に関するデータであってよい。
【００３３】
ステップ１０では、図６に示すように、車載機１０の無線機１４は、各種車載電子機器３０から得た第１の車両データを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。
【００３４】
ステップ１１では、図６に示すように、携帯端末５０の制御・通信部５２は、表示部５４に第１の車両データを表示する。携帯端末５０の制御・通信部５２は、第１の車両データをそのまま表示してもよいし、或いは、第１の車両データを他の情報に変換して表示してもよい。
【００３５】
ステップ１２では、図６に示すように、携帯端末５０の制御・通信部５２は、データセンタ６０にアクセスし、特定アプリケーションを要求する。特定アプリケーションとは、後述の第２の車両データを用いて動作するアプリケーションであってもよく、或いは、後述の第２の車両データを読み出すためのアプリケーションであってもよい。第２の車両データは、第１の車両データと同様、車両状態を表すデータであるが、第１の車両データよりも高いセキュリティ性・秘匿性のデータ（管理に払うべき注意レベルが高いデータ）である。例えば、第２の車両データは、車両の故障・異常状態を表すデータ（ダイアグデータを含む）であってもよい。尚、特定アプリケーションの要求は、車載機１０との接続が完了した段階で携帯端末５０の制御・通信部５２により自動的に実行されてもよいし、或いは、ユーザによる承認・指示を受けてから実行されてもよい。尚、特定アプリケーションは、データセンタ６０に複数個用意されていてもよい。この場合、ユーザは、携帯端末５０を操作して、所望の特定アプリケーションを選択して要求することしてもよい。
【００３６】
ステップ１３では、図５及び図６に示すように、データセンタ６０は、要求された特定アプリケーションを携帯端末５０に送信（ダウンロード）する。この際、データセンタ６０は、特定アプリケーションと共に、データベース６２内に記憶された車載機ＩＤを携帯端末５０に送信する。車載機ＩＤは、特定アプリケーション内に含められてもよい（即ち、特定アプリケーション内に暗号鍵として埋め込まれてもよい）。車載機ＩＤは、特定アプリケーションを携帯端末５０にて使用するための暗号鍵として利用される。データセンタ６０は、接続中の携帯端末５０を特定する情報（例えば、登録されたＶＩＮ，登録されたＰＩＮコード、ユーザＩＤ，パスワード等の少なくともいずれか１つ）に基づいて、当該情報（当該携帯端末５０）に紐付けられた車載機ＩＤをデータベース６２から抽出してもよい。また、特定アプリケーション及び車載機ＩＤの送信には、認証が必要とされてよく、この場合、SSL（Secure Sockets Layer）やTLS（Transport Layer Security）の認証方法や暗号化方法が利用されてもよい。
【００３７】
尚、ステップ１３において、ステップ６からデータセンタ６０と携帯端末５０との間のインターネットを介した接続状態が維持されている場合、又は、データセンタ６０においてユーザＩＤ及びパスワードの承認状態が維持されている場合、データセンタ６０は、ユーザＩＤ及びパスワードに対応した紐付けられた車載機ＩＤをデータベース６２から抽出してもよい。
【００３８】
ステップ１４では、図５及び図６に示すように、ユーザによる携帯端末５０のボタン押し下げ操作（例えば、車両データ読出ボタンの押し下げ操作）に応答して、携帯端末５０の制御・通信部５２は、第２の車両データの読み出し要求を、ブルートゥース（登録商標）に基づく無線通信により、車載機１０に送信する。尚、第２の車両データの読み出し要求は、特定アプリケーションの起動により実行されてもよい。即ち、第２の車両データの読み出し要求は、ダウンロード（ステップ１３）された特定アプリケーションの機能により実行されてもよい。また、第２の車両データの読み出し要求は、特定アプリケーションのダウンロード（ステップ１３）に後続して自動的に実行されてもよい。また、第２の車両データの読み出し要求は、車載電子機器３０（ＥＣＵ等）へのデータの書き込みを伴うものであってもよい。
【００３９】
ステップ１５では、図６に示すように、車載機１０は、車両データの読み出し要求を受けて、肯定応答信号ＡＣＫを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。肯定応答信号ＡＣＫには、車載機ＩＤの要求が含まれる。
【００４０】
ステップ１６では、図５及び図６に示すように、携帯端末５０の制御・通信部５２は、車載機１０からの車載機ＩＤの要求に応答して、ステップ１３で得られた車載機ＩＤを、ブルートゥース（登録商標）に基づく無線通信により、車載機１０に送信する。尚、車載機ＩＤは、上記ステップ１４での第２の車両データの読み出し要求に含ませてもよく、この場合、ステップ１５及び１６は省略されてもよい。また、車載機ＩＤを含む第２の車両データの読み出し要求は、ダウンロード（ステップ１３）された特定アプリケーションの機能により実行されてもよい。
【００４１】
ステップ１７では、図６に示すように、車載機１０の制御部１２の第２認証部１２Ｂは、ステップ１６にて携帯端末５０から送られてきた車載機ＩＤを用いて認証を行う。具体的には、第２認証部１２Ｂは、携帯端末５０から送られてきた車載機ＩＤと、記憶部１６に記憶された車載機ＩＤとを比較し、一致した場合には、第２の車両データの読み出しを許可する。
【００４２】
ステップ１８では、図６に示すように、車載機１０は、第２の車両データの読み出しを実行する。具体的には、車載機１０は、車載電子機器３０から車載ＬＡＮ２２を介して第２の車両データを要求する。尚、車載機１０は、携帯端末５０からの第２の車両データの読み出し要求（ステップ１４）をそのまま車載ＬＡＮ２２に送信するものであってもよい。第２の車両データは、上述の如く、第１の車両データよりも高いセキュリティ性（秘匿性）のデータであり、例えば、車両の故障・異常状態を表す各種データ（各種ダイアグデータを含む）であってもよい。ダイアグデータは、センサの検出データ自体であってもよいし、ＥＣＵによりセンサ情報に基づいて生成されるデータであってもよい。車載電子機器３０は、要求された第２の車両データを自身のメモリから読み出し、車載ＬＡＮ２２に送信してもよい。尚、車載機１０は、要求された第２の車両データの種類に応じて、要求先の車載電子機器３０を特定し、当該要求先の車載電子機器３０に対して第２の車両データを要求してもよい。
【００４３】
ステップ１９では、図６に示すように、車載機１０は、車載電子機器３０から送信される第２の車両データを車載ＬＡＮ２２を介して受信する。第２の車両データは、好ましくは、宛先を特定した個別データとして車載機１０に送信される。
【００４４】
ステップ２０では、図６に示すように、携帯端末５０による第２の車両データの個別読み出しが実行される。具体的には、車載機１０の無線機１４は、ステップ１９で得た第２の車両データを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。尚、第２の車両データは、時系列のデータであってもよく、この場合、第２の車両データは、リアルタイムに携帯端末５０に送信されてもよいし、所定時間毎に一括で送信されてもよい。
【００４５】
ステップ２１では、図６に示すように、携帯端末５０の制御・通信部５２は、表示部５４に第２の車両データを表示する。携帯端末５０の制御・通信部５２は、特定アプリケーションを使用して、第２の車両データをそのまま表示してもよいし、或いは、第２の車両データを他の情報に変換して表示してもよい。後者の例として、第２の車両データは、携帯端末５０で実行される特定アプリケーションに利用されてもよい。即ち、特定アプリケーションが第２の車両データにより動作される。
【００４６】
図７は、本発明による車両用認証システム１の構築方法の一例及び動作のその他の一例を示す図である。
【００４７】
図７に示す例は、上述の図６に示した例に対して、ステップ２１の処理に代えて、ステップ２２及びステップ２３の処理が実行される点が主に異なる。以下では、特に異なる部分について説明する。
【００４８】
図７に示す例では、特定アプリケーションは、第２の車両データを読み出すためのアプリケーションであってもよいし、或いは、第２の車両データを読み出し、読み出した第２の車両データをデータセンタ６０に転送するためのアプリケーションであってもよい。
【００４９】
ステップ２２では、図７に示すように、携帯端末５０の制御・通信部５２は、特定アプリケーションを使用して、第２の車両データをデータセンタ６０に送信（アップロード）する。尚、第２の車両データは、時系列のデータであってもよく、この場合、第２の車両データは、リアルタイムにデータセンタ６０に送信されてもよいし、所定時間毎に一括で送信されてもよい。
【００５０】
ステップ２３は、任意的に実行される処理であってよい。ステップ２３では、図７に示すように、データセンタ６０は、第２の車両データの転送に対するポイントに関するポイント情報を、携帯端末５０に送信する。ポイントは、その数（ポイント数）に応じて何らかのユーザの利益に還元できるポイントであってよい。データセンタ６０は、携帯端末５０毎にポイント情報を管理し、第２の車両データの転送がある毎に、データベース６２内のポイント数を所定のポイント数ずつ増加させもよい。また、ステップ２３で携帯端末５０に送信されるポイント情報は、今回の第２の車両データの転送で付与されたポイント数や現在のポイント数等の情報であってもよい。この際、携帯端末５０の制御・通信部５２は、表示部５４にポイント情報を表示してもよい。
【００５１】
以上説明した本実施例の車両用認証システム１によれば、とりわけ、以下のような優れた効果が奏される。
【００５２】
本実施例の車両用認証システム１によれば、上述の如く、携帯端末５０と車載機１０（及びそれに伴い各種車載電子機器３０）とを無線接続する際、ＰＩＮコードによる認証が必要とされる。そして、無線接続した携帯端末５０に車載機１０からセキュリティ性の高い第２の車両データを送信する際に、車載機ＩＤによる認証が必要とされる。これにより、携帯端末５０による車載機１０（及びそれに伴い各種車載電子機器３０）からの車両データの読み出しを可能とする構成において、該読み出しに対して高いセキュリティ性を確保することができる。特に、車載機ＩＤは、ユーザに対して秘匿され（ユーザが知りえない情報であり）、車両メーカ又はその管理下にある施設で生成されるものであるので、例えば車載機１０にてランダムに生成されるような暗号鍵に比べて、秘匿性（機密性）が高く、セキュリティ性を効果的に高めることができる。
【００５３】
また、本実施例の車両用認証システム１によれば、セキュリティ性が比較的低い第１の車両データについては、秘匿性が比較的低いＰＩＮコードによる認証を経れば、車載機１０から携帯端末５０への送信が許可される一方、セキュリティ性が比較的高い第２の車両データについては、秘匿性が高い車載機ＩＤによる認証を経なければ、車載機１０から携帯端末５０への送信が許可されない。このようにして、本実施例によれば、車両データのセキュリティ性に応じて認証方法を可変することで、利便性とセキュリティ性を効果的に両立させることができる。
【００５４】
以上、本発明の好ましい実施例について詳説したが、本発明は、上述した実施例に制限されることはなく、本発明の範囲を逸脱することなく、上述した実施例に種々の変形及び置換を加えることができる。
【００５５】
例えば、上述の実施例において、特定アプリケーションは、使用毎にステップ１２、ステップ１３（図６、図７参照）によりダウンロードされてもよいし、或いは、初回だけダウンロードされてもよい。前者の場合、ダウンロードされた特定アプリケーションは、使用終了後、携帯端末５０の記憶部５６から車載機ＩＤと共に消去されてもよい。他方、後者の場合、ダウンロードされた特定アプリケーションは、使用終了後、携帯端末５０の記憶部５６に車載機ＩＤと共に保持されてもよい。この場合、ステップ１６では、携帯端末５０の制御・通信部５２は、車載機１０からの車載機ＩＤの要求に応答して、記憶部５６に保持された車載機ＩＤを車載機１０に送信してもよい。
【００５６】
また、上述の実施例において、ＰＩＮコードの照合は、任意の態様であってよい。例えば、第１認証部１２Ａで照合に使用されるＰＩＮコード（記憶部１６に記憶されるＰＩＮコード）は、車載機１０側で生成されてもよいし、携帯端末５０側で生成されてもよい。また、ＰＩＮコードに加えて、ＭＡＣアドレスなどの他の認証情報が利用されてもよい。
【符号の説明】
【００５７】
１ 車両用認証システム
１０ 車載機
１２ 制御部
１２Ａ 第１認証部
１２Ｂ 第２認証部
１４ 無線機
１６ 記憶部
１７ａ ボタン
１７ｂ インジケータ
１８ ＬＡＮ通信部
１９ 電源部
２０ バッテリ
３０ 車載電子機器
５０ 携帯端末
５２ 制御・通信部
５４ 表示部
５６ 記憶部
６０ データセンタ
６２ データベース
【技術分野】
【０００１】
本発明は、車載機、車両用認証システム及びデータ通信方法に関する。
【背景技術】
【０００２】
従来から、第１の認証情報に基づく認証が成功した場合に、認証が成功した携帯端末との通信接続を許可し、通信接続の許可後に、第２の認証情報に基づく認証を行うことを特徴とする認証装置が知られている（例えば、特許文献１参照）。第１の認証情報としては、ＭＡＣアドレス、ＰＩＮ（Personal Identification Number）コード、及び、携帯端末に対応する固定名称（ユーザが設定できる携帯端末の名称）が使用される。また、第２の認証情報としては、認証装置により生成される携帯端末固有情報（認証鍵）であって、携帯端末が登録処理で取得して記憶部に格納している携帯端末固有情報（認証鍵）が使用される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−１２３０５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、車載機が搭載される車両で得られる車両状態を表す車両データを用いるアプリケーションを携帯端末で動作させる場合、車載機側から携帯端末に車両データを送信する必要があるが、セキュリティ性が高い車両データの携帯端末への送信には、それに対応したセキュリティ性が高い認証手続きを経ることが重要である。
【０００５】
そこで、本発明は、セキュリティ性の高い認証を実現することができる車載機、車両用認証システム及びデータ通信方法の提供を目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の一局面によれば、車載電子機器と携帯端末との間での無線データ通信を中継する車載機であって、
ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、
ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、
前記第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、
前記第２認証手段により認証が得られた携帯端末に対して、前記車載電子機器で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備えることを特徴とする、車載機が提供される。
【発明の効果】
【０００７】
本発明によれば、セキュリティ性の高い認証を実現することができる車載機、車両用認証システム及びデータ通信方法が得られる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施例による車両用認証システム１の要部構成を示す構成図である。
【図２】車載機１０の一例の単品状態の外観を示す斜視図である。
【図３】制御部１２の主要機能部を示す図である。
【図４】携帯端末５０の主要機能部を示す図である。
【図５】本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【図６】本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【図７】本発明による車両用認証システム１の構築方法の一例及び動作のその他の一例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図面を参照して、本発明を実施するための最良の形態の説明を行う。
【００１０】
図１は、本発明の一実施例による車両用認証システム１の要部構成を示す構成図である。図２は、車載機１０の外観構成の一例を示す斜視図である。図３は、制御部１２の主要機能部を示す図である。図４は、携帯端末５０の主要機能部を示す図である。
【００１１】
車両用認証システム１は、図１に示すように、車載機１０と、携帯端末５０と、データセンタ（サーバ）６０とを含む。車載機１０と携帯端末５０とは、例えばブルートゥース（Bluetooth：登録商標）のような無線技術により無線通信が可能である。また、携帯端末５０とデータセンタ６０とは、例えばインターネットのようなネットワークを介して通信が可能である。
【００１２】
車載機１０は、図１に示すように、制御部１２と、無線機１４と、記憶部１６と、ボタン１７ａと、インジケータ１７ｂと、ＬＡＮ通信部１８と、電源部１９とを備える。車載機１０は、後述の如く、携帯端末５０と各種車載電子機器（ＥＣＵ等）３０との間の通信のゲートウェイとして機能する。
【００１３】
制御部１２は、図示しないバスを介して互いに接続されたＣＰＵ、ＲＯＭ、及びＲＡＭ等からなるマイクロコンピュータとして構成されている。ＲＯＭには、ＣＰＵが実行する各種プログラムが格納されている。制御部１２には、記憶部１６が接続される。記憶部１６は、典型的には、書き込み可能なメモリにより構成され、例えばＥＥＰＲＯＭやハードディスクドライブ（ＨＤＤ）のような書き換え可能なメモリにより構成されてもよい。記憶部１６には、ＰＩＮコード及び車載機ＩＤ（後述）が記憶される。
【００１４】
制御部１２は、主要な機能部として、第１認証部１２Ａと、第２認証部１２Ｂとを含む。これらの各部１２Ａ，１２Ｂの機能は、ＣＰＵがＲＯＭに記憶されたプログラムを実行することにより実現されてもよい。これらの各部１２Ａ，１２Ｂの機能は、図５及び図６を参照しつつ後述する。
【００１５】
車載機１０は、無線機１４を介して携帯端末５０と無線通信を行う。この無線通信には、例えばブルートゥース（登録商標）のような無線技術が利用されてもよい。本例では、ブルートゥース（登録商標）が利用されることとして説明を続ける。車載機１０と携帯端末５０との間では、認証に必要な各種データがやり取りされる。また、車載機１０から携帯端末５０には、車載機１０が搭載される車両で得られる車両データ（車両状態を表す車両データ）等が送信される。
【００１６】
車載機１０は、電源部１９を介して車載のバッテリ２０に接続され、電力の供給を受ける。また、車載機１０は、ＬＡＮ通信部１８を介して車載ＬＡＮ２２に接続される。車載機１０は、車載ＬＡＮ２２に接続された各種車載電子機器（ＥＣＵ等）３０との間でデータ通信が可能である。車載ＬＡＮ２２は、CAN（controller area network）やLIN（Local Interconnect Network）等に基づくものであってよい。また、車載ＬＡＮ２２は、複数の車載ＬＡＮ（例えば、パワートレイン系制御用のＬＡＮ、ボデー系制御用のＬＡＮ）で構成されてもよい。
【００１７】
ボタン１７ａは、ユーザにより操作可能な位置に配置される。インジケータ１７ｂは、ユーザにより視認可能な位置に配置される。例えば、図２に示すように、ボタン１７ａ及びインジケータ１７ｂは、車載機１０のハウジング外部に設けられてよい。この場合、車載機１０は、ボタン１７ａ及びインジケータ１７ｂが車室側に露出する態様で、車室内の適切な場所（例えば、インストルメントパネルやコンソールボックス等）に設けられてよい。制御部１２は、ボタン１７ａがユーザにより操作されたときに生成される操作信号（オン信号）を受信する。また、制御部１２は、インジケータ１７ｂの点灯状態を制御する。
【００１８】
携帯端末５０は、ユーザが車室内に持ち込んで使用する端末（例えば、スマートフォン）であり、無線通信機能を有する。本例では、携帯端末５０は、ブルートゥース（登録商標）による無線通信機能を有する。また、携帯端末５０は、インターネットへのアクセスが可能であり、データセンタ６０との間で各種データのやり取りを行うことができる。携帯端末５０は、図４に示すように、主要な構成として、制御・通信部５２と、表示部５４と、記憶部５６とを含む。
【００１９】
データセンタ６０は、車両から離れた遠隔地に設置されるサーバを含む。データセンタ６０は、車両メーカにより管理・委託されて、各種情報を取り扱う。データセンタ６０は、認証に必要な各種データを記憶・管理するデータベース６２を含む。
【００２０】
図５及び図６は、本発明による車両用認証システム１の構築方法の一例及び動作の一例を示す図である。
【００２１】
ここでは、図５及び図６の双方を参照しながら、本発明による車両用認証システム１の構築方法の一例及び動作の一例を説明する。
【００２２】
ステップ１では、図５及び図６に示すように、車載機１０の仕入先工場（車載機１０のメーカ）にて、車載機１０毎にＰＩＮコード及び車載機ＩＤが割当てられ、車載機１０毎に割当てられたＰＩＮコード及び車載機ＩＤがデータセンタ６０に送信される。データセンタ６０は、仕入先工場から送られてくるＰＩＮコード及び車載機ＩＤをデータベース６２に記憶する。また、仕入先工場で生成されたＰＩＮコード及び車載機ＩＤは、車載機１０の記憶部１６に記憶される。尚、仕入先工場は、車両メーカの管理下にある施設の一例である。
【００２３】
ステップ２では、図５に示すように、車載機１０が仕入先工場から車両組立工場（車両メーカ）に納入される。尚、車両組立工場は、車両メーカから委託された工場であってもよい。また、仕入先工場は、車両組立工場と同一視できる工場であってもよい。即ち、車載機１０は、車両メーカの内製品であってもよい。
【００２４】
ステップ３では、図５及び図６に示すように、車載機１０が車両に組み付けられると、車両組立工場の作業者は、例えば車両組立工場内のコンピューターを用いて、車載機１０の車載機ＩＤと、当該車載機１０が組み付けられた車両のＶＩＮ（フレーム番号）とを、データセンタ６０に送信する。データセンタ６０は、車両組立工場から送られてくるＶＩＮと車載機ＩＤとを紐付けして、ＰＩＮコード、車載機ＩＤ及びＶＩＮをデータベース６２に記憶する。
【００２５】
ステップ４では、図５に示すように、車載機１０が組みつけられた完成品の車両がユーザに引き渡される。
【００２６】
ステップ５では、図６に示すように、車両を引き渡されたユーザ（オーナ）は、車両のＶＩＮを読んで、自身の携帯端末５０に入力（登録）する。携帯端末５０の制御・通信部５２は、入力されたＶＩＮを記憶部５６に記憶する。
【００２７】
ステップ６では、図５及び図６に示すように、ユーザは、自身の携帯端末５０を用いてデータセンタ６０にアクセスし、ユーザ登録を行う。具体的には、先ず、図６に示すように、ステップ５で登録したＶＩＮと共に、個人情報（例えば生年月日等）をデータセンタ６０に登録する。これを受けて、データセンタ６０は、メールによりユーザＩＤと仮パスワードを、ユーザの携帯端末５０に送信する。これを受けて、ユーザは、ユーザＩＤと仮パスワードを使用して、データセンタ６０に正規パスワードを登録する。尚、ユーザは、ユーザ登録にて得られたユーザＩＤと正規パスワードを記憶しておく。
【００２８】
ステップ７では、図５及び図６に示すように、データセンタ６０は、ユーザ登録に伴って送信されてきたＶＩＮに対応するＰＩＮコードをデータベース６２から取り出し、当該取り出したＰＩＮコードをユーザの携帯端末５０に送信する。携帯端末５０の制御・通信部５２は、データセンタ６０から送られてきたＰＩＮコードを記憶部５６（図４参照）に記憶する。
【００２９】
ステップ８−１では、図６に示すように、ユーザによりボタン１７ａ（図２参照）の押し下げ操作が実行される。この操作が実行されると、車載機１０は、所定時間、待ち受け状態となる。尚、この操作が実行されると、制御部１２は、車載機１０が待ち受け状態であることをユーザに知らせるために、インジケータ１７ｂを所定時間点灯状態に維持してもよい。
【００３０】
ステップ８−２では、図５及び図６に示すように、車載機１０が待ち受け状態であり、且つ、ユーザの携帯端末５０が例えば車室内のような車載機１０と無線通信可能な距離内に位置するとき、車載機１０と携帯端末５０とのペアリングが実行される。具体的には、図６に示すように、携帯端末５０によりサーチが実行される。これを受けて、待ち受け状態にある車載機１０は、携帯端末５０に対してＰＩＮコードを要求する。これを受けて、携帯端末５０の制御・通信部５２は、ステップ７で得られたＰＩＮコードを車載機１０に送信する。尚、ペアリングのためのこれらの情報の送受は、ブルートゥース（登録商標）に基づく無線通信により実現される。次いで、車載機１０の制御部１２の第１認証部１２Ａは、携帯端末５０から送られてきたＰＩＮコードを用いて認証を行う。具体的には、第１認証部１２Ａは、携帯端末５０から送られてきたＰＩＮコードと、記憶部１６に記憶されたＰＩＮコードとを比較し、一致した場合には、ペアリングを完了する。
【００３１】
尚、一旦ペアリングが完了すると、次回以降の接続時は、第１認証部１２Ａは、同様に、携帯端末５０から送られてきたＰＩＮコードを用いて認証を行うこととしてもよい。この場合、第１認証部１２Ａによる認証処理は、ペアリング時と同様に上記ステップ８−１のボタン１７ａの押し下げ操作をトリガとして開始されてもよいが、ボタン１７ａの押し下げ操作無しで自動的に開始されてもよい。
【００３２】
ステップ９では、図６に示すように、車載機１０は、車載ＬＡＮ２２を介して各種車載電子機器３０から第１の車両データを受信する。第１の車両データは、各種車載電子機器３０から同報により車載ＬＡＮ２２に送信されるデータであり、比較的低いセキュリティ性のデータであってよい。例えば、第１の車両データは、車速を表すデータ（車輪速センサの検出データ）や舵角を表すデータ（舵角センサの検出データ）であってよい。より具体的な例として、第１の車両データは、車両の燃費表示（燃費算出）に必要なデータであってよい。この場合、第１の車両データは、燃費算出方法に依存するが、走行距離（車速の積分値）や燃料噴射量に関するデータであってよい。
【００３３】
ステップ１０では、図６に示すように、車載機１０の無線機１４は、各種車載電子機器３０から得た第１の車両データを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。
【００３４】
ステップ１１では、図６に示すように、携帯端末５０の制御・通信部５２は、表示部５４に第１の車両データを表示する。携帯端末５０の制御・通信部５２は、第１の車両データをそのまま表示してもよいし、或いは、第１の車両データを他の情報に変換して表示してもよい。
【００３５】
ステップ１２では、図６に示すように、携帯端末５０の制御・通信部５２は、データセンタ６０にアクセスし、特定アプリケーションを要求する。特定アプリケーションとは、後述の第２の車両データを用いて動作するアプリケーションであってもよく、或いは、後述の第２の車両データを読み出すためのアプリケーションであってもよい。第２の車両データは、第１の車両データと同様、車両状態を表すデータであるが、第１の車両データよりも高いセキュリティ性・秘匿性のデータ（管理に払うべき注意レベルが高いデータ）である。例えば、第２の車両データは、車両の故障・異常状態を表すデータ（ダイアグデータを含む）であってもよい。尚、特定アプリケーションの要求は、車載機１０との接続が完了した段階で携帯端末５０の制御・通信部５２により自動的に実行されてもよいし、或いは、ユーザによる承認・指示を受けてから実行されてもよい。尚、特定アプリケーションは、データセンタ６０に複数個用意されていてもよい。この場合、ユーザは、携帯端末５０を操作して、所望の特定アプリケーションを選択して要求することしてもよい。
【００３６】
ステップ１３では、図５及び図６に示すように、データセンタ６０は、要求された特定アプリケーションを携帯端末５０に送信（ダウンロード）する。この際、データセンタ６０は、特定アプリケーションと共に、データベース６２内に記憶された車載機ＩＤを携帯端末５０に送信する。車載機ＩＤは、特定アプリケーション内に含められてもよい（即ち、特定アプリケーション内に暗号鍵として埋め込まれてもよい）。車載機ＩＤは、特定アプリケーションを携帯端末５０にて使用するための暗号鍵として利用される。データセンタ６０は、接続中の携帯端末５０を特定する情報（例えば、登録されたＶＩＮ，登録されたＰＩＮコード、ユーザＩＤ，パスワード等の少なくともいずれか１つ）に基づいて、当該情報（当該携帯端末５０）に紐付けられた車載機ＩＤをデータベース６２から抽出してもよい。また、特定アプリケーション及び車載機ＩＤの送信には、認証が必要とされてよく、この場合、SSL（Secure Sockets Layer）やTLS（Transport Layer Security）の認証方法や暗号化方法が利用されてもよい。
【００３７】
尚、ステップ１３において、ステップ６からデータセンタ６０と携帯端末５０との間のインターネットを介した接続状態が維持されている場合、又は、データセンタ６０においてユーザＩＤ及びパスワードの承認状態が維持されている場合、データセンタ６０は、ユーザＩＤ及びパスワードに対応した紐付けられた車載機ＩＤをデータベース６２から抽出してもよい。
【００３８】
ステップ１４では、図５及び図６に示すように、ユーザによる携帯端末５０のボタン押し下げ操作（例えば、車両データ読出ボタンの押し下げ操作）に応答して、携帯端末５０の制御・通信部５２は、第２の車両データの読み出し要求を、ブルートゥース（登録商標）に基づく無線通信により、車載機１０に送信する。尚、第２の車両データの読み出し要求は、特定アプリケーションの起動により実行されてもよい。即ち、第２の車両データの読み出し要求は、ダウンロード（ステップ１３）された特定アプリケーションの機能により実行されてもよい。また、第２の車両データの読み出し要求は、特定アプリケーションのダウンロード（ステップ１３）に後続して自動的に実行されてもよい。また、第２の車両データの読み出し要求は、車載電子機器３０（ＥＣＵ等）へのデータの書き込みを伴うものであってもよい。
【００３９】
ステップ１５では、図６に示すように、車載機１０は、車両データの読み出し要求を受けて、肯定応答信号ＡＣＫを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。肯定応答信号ＡＣＫには、車載機ＩＤの要求が含まれる。
【００４０】
ステップ１６では、図５及び図６に示すように、携帯端末５０の制御・通信部５２は、車載機１０からの車載機ＩＤの要求に応答して、ステップ１３で得られた車載機ＩＤを、ブルートゥース（登録商標）に基づく無線通信により、車載機１０に送信する。尚、車載機ＩＤは、上記ステップ１４での第２の車両データの読み出し要求に含ませてもよく、この場合、ステップ１５及び１６は省略されてもよい。また、車載機ＩＤを含む第２の車両データの読み出し要求は、ダウンロード（ステップ１３）された特定アプリケーションの機能により実行されてもよい。
【００４１】
ステップ１７では、図６に示すように、車載機１０の制御部１２の第２認証部１２Ｂは、ステップ１６にて携帯端末５０から送られてきた車載機ＩＤを用いて認証を行う。具体的には、第２認証部１２Ｂは、携帯端末５０から送られてきた車載機ＩＤと、記憶部１６に記憶された車載機ＩＤとを比較し、一致した場合には、第２の車両データの読み出しを許可する。
【００４２】
ステップ１８では、図６に示すように、車載機１０は、第２の車両データの読み出しを実行する。具体的には、車載機１０は、車載電子機器３０から車載ＬＡＮ２２を介して第２の車両データを要求する。尚、車載機１０は、携帯端末５０からの第２の車両データの読み出し要求（ステップ１４）をそのまま車載ＬＡＮ２２に送信するものであってもよい。第２の車両データは、上述の如く、第１の車両データよりも高いセキュリティ性（秘匿性）のデータであり、例えば、車両の故障・異常状態を表す各種データ（各種ダイアグデータを含む）であってもよい。ダイアグデータは、センサの検出データ自体であってもよいし、ＥＣＵによりセンサ情報に基づいて生成されるデータであってもよい。車載電子機器３０は、要求された第２の車両データを自身のメモリから読み出し、車載ＬＡＮ２２に送信してもよい。尚、車載機１０は、要求された第２の車両データの種類に応じて、要求先の車載電子機器３０を特定し、当該要求先の車載電子機器３０に対して第２の車両データを要求してもよい。
【００４３】
ステップ１９では、図６に示すように、車載機１０は、車載電子機器３０から送信される第２の車両データを車載ＬＡＮ２２を介して受信する。第２の車両データは、好ましくは、宛先を特定した個別データとして車載機１０に送信される。
【００４４】
ステップ２０では、図６に示すように、携帯端末５０による第２の車両データの個別読み出しが実行される。具体的には、車載機１０の無線機１４は、ステップ１９で得た第２の車両データを、ブルートゥース（登録商標）に基づく無線通信により、携帯端末５０に送信する。尚、第２の車両データは、時系列のデータであってもよく、この場合、第２の車両データは、リアルタイムに携帯端末５０に送信されてもよいし、所定時間毎に一括で送信されてもよい。
【００４５】
ステップ２１では、図６に示すように、携帯端末５０の制御・通信部５２は、表示部５４に第２の車両データを表示する。携帯端末５０の制御・通信部５２は、特定アプリケーションを使用して、第２の車両データをそのまま表示してもよいし、或いは、第２の車両データを他の情報に変換して表示してもよい。後者の例として、第２の車両データは、携帯端末５０で実行される特定アプリケーションに利用されてもよい。即ち、特定アプリケーションが第２の車両データにより動作される。
【００４６】
図７は、本発明による車両用認証システム１の構築方法の一例及び動作のその他の一例を示す図である。
【００４７】
図７に示す例は、上述の図６に示した例に対して、ステップ２１の処理に代えて、ステップ２２及びステップ２３の処理が実行される点が主に異なる。以下では、特に異なる部分について説明する。
【００４８】
図７に示す例では、特定アプリケーションは、第２の車両データを読み出すためのアプリケーションであってもよいし、或いは、第２の車両データを読み出し、読み出した第２の車両データをデータセンタ６０に転送するためのアプリケーションであってもよい。
【００４９】
ステップ２２では、図７に示すように、携帯端末５０の制御・通信部５２は、特定アプリケーションを使用して、第２の車両データをデータセンタ６０に送信（アップロード）する。尚、第２の車両データは、時系列のデータであってもよく、この場合、第２の車両データは、リアルタイムにデータセンタ６０に送信されてもよいし、所定時間毎に一括で送信されてもよい。
【００５０】
ステップ２３は、任意的に実行される処理であってよい。ステップ２３では、図７に示すように、データセンタ６０は、第２の車両データの転送に対するポイントに関するポイント情報を、携帯端末５０に送信する。ポイントは、その数（ポイント数）に応じて何らかのユーザの利益に還元できるポイントであってよい。データセンタ６０は、携帯端末５０毎にポイント情報を管理し、第２の車両データの転送がある毎に、データベース６２内のポイント数を所定のポイント数ずつ増加させもよい。また、ステップ２３で携帯端末５０に送信されるポイント情報は、今回の第２の車両データの転送で付与されたポイント数や現在のポイント数等の情報であってもよい。この際、携帯端末５０の制御・通信部５２は、表示部５４にポイント情報を表示してもよい。
【００５１】
以上説明した本実施例の車両用認証システム１によれば、とりわけ、以下のような優れた効果が奏される。
【００５２】
本実施例の車両用認証システム１によれば、上述の如く、携帯端末５０と車載機１０（及びそれに伴い各種車載電子機器３０）とを無線接続する際、ＰＩＮコードによる認証が必要とされる。そして、無線接続した携帯端末５０に車載機１０からセキュリティ性の高い第２の車両データを送信する際に、車載機ＩＤによる認証が必要とされる。これにより、携帯端末５０による車載機１０（及びそれに伴い各種車載電子機器３０）からの車両データの読み出しを可能とする構成において、該読み出しに対して高いセキュリティ性を確保することができる。特に、車載機ＩＤは、ユーザに対して秘匿され（ユーザが知りえない情報であり）、車両メーカ又はその管理下にある施設で生成されるものであるので、例えば車載機１０にてランダムに生成されるような暗号鍵に比べて、秘匿性（機密性）が高く、セキュリティ性を効果的に高めることができる。
【００５３】
また、本実施例の車両用認証システム１によれば、セキュリティ性が比較的低い第１の車両データについては、秘匿性が比較的低いＰＩＮコードによる認証を経れば、車載機１０から携帯端末５０への送信が許可される一方、セキュリティ性が比較的高い第２の車両データについては、秘匿性が高い車載機ＩＤによる認証を経なければ、車載機１０から携帯端末５０への送信が許可されない。このようにして、本実施例によれば、車両データのセキュリティ性に応じて認証方法を可変することで、利便性とセキュリティ性を効果的に両立させることができる。
【００５４】
以上、本発明の好ましい実施例について詳説したが、本発明は、上述した実施例に制限されることはなく、本発明の範囲を逸脱することなく、上述した実施例に種々の変形及び置換を加えることができる。
【００５５】
例えば、上述の実施例において、特定アプリケーションは、使用毎にステップ１２、ステップ１３（図６、図７参照）によりダウンロードされてもよいし、或いは、初回だけダウンロードされてもよい。前者の場合、ダウンロードされた特定アプリケーションは、使用終了後、携帯端末５０の記憶部５６から車載機ＩＤと共に消去されてもよい。他方、後者の場合、ダウンロードされた特定アプリケーションは、使用終了後、携帯端末５０の記憶部５６に車載機ＩＤと共に保持されてもよい。この場合、ステップ１６では、携帯端末５０の制御・通信部５２は、車載機１０からの車載機ＩＤの要求に応答して、記憶部５６に保持された車載機ＩＤを車載機１０に送信してもよい。
【００５６】
また、上述の実施例において、ＰＩＮコードの照合は、任意の態様であってよい。例えば、第１認証部１２Ａで照合に使用されるＰＩＮコード（記憶部１６に記憶されるＰＩＮコード）は、車載機１０側で生成されてもよいし、携帯端末５０側で生成されてもよい。また、ＰＩＮコードに加えて、ＭＡＣアドレスなどの他の認証情報が利用されてもよい。
【符号の説明】
【００５７】
１ 車両用認証システム
１０ 車載機
１２ 制御部
１２Ａ 第１認証部
１２Ｂ 第２認証部
１４ 無線機
１６ 記憶部
１７ａ ボタン
１７ｂ インジケータ
１８ ＬＡＮ通信部
１９ 電源部
２０ バッテリ
３０ 車載電子機器
５０ 携帯端末
５２ 制御・通信部
５４ 表示部
５６ 記憶部
６０ データセンタ
６２ データベース
【特許請求の範囲】
【請求項１】
車載電子機器と携帯端末との間での無線データ通信を中継する車載機であって、
ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、
ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、
前記第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、
前記第２認証手段により認証が得られた携帯端末に対して、前記車載電子機器で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備えることを特徴とする、車載機。
【請求項２】
前記車載機ＩＤは、車両メーカ又はその管理下にある施設で生成され、前記記憶手段に記憶される、請求項１に記載の車載機。
【請求項３】
前記データ送信手段は、前記第１認証手段により認証を経て接続された携帯端末であって、前記第２認証手段により認証が得られていない携帯端末に対しては、前記所定の車両データの送信を行わず、前記所定の車両データ以外の車両データを送信する、請求項１又は２に記載の車載機。
【請求項４】
前記所定の車両データは、車載センサの検出データ又はそれに基づいて生成されたデータである、請求項１〜３のうちのいずれか１項に記載の車載機。
【請求項５】
車両用認証システムであって、
請求項１〜４のうちのいずれか１項に記載の車載機と、
前記車載機ＩＤを管理するデータ管理装置であって、車両メーカ又はその管理下にある施設で管理されるデータ管理装置とを備え、
前記前記データ管理装置は、前記車載機ＩＤを前記携帯端末に送信する、車両用認証システム。
【請求項６】
前記データ管理装置は、前記車載機から送信されてくる前記所定の車両データに関連して動作するアプリケーションと共に、前記車載機ＩＤを前記携帯端末に送信する、請求項５に記載の車両用認証システム。
【請求項７】
前記データ管理装置は、前記携帯端末から送信されてくる前記所定の車両データを受信する、請求項６に記載の車両用認証システム。
【請求項８】
車載機と携帯端末との間のデータ通信方法であって、
前記車載機は、ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶しており、
当該方法は、
前記車載機において、ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証ステップと、
前記車載機において、前記第１認証ステップにより認証を経て接続された携帯端末に車載機ＩＤを要求するステップと、
前記車載機において、前記車載機ＩＤの要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証ステップと、
前記車載機において、前記第２認証ステップにより認証が得られた携帯端末に対して、該車載機が搭載される車両で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するステップとを備えることを特徴とする、データ通信方法。
【請求項１】
車載電子機器と携帯端末との間での無線データ通信を中継する車載機であって、
ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶する記憶手段と、
ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証手段と、
前記第１認証手段により認証を経て接続された携帯端末に車載機ＩＤを要求し、該要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証手段と、
前記第２認証手段により認証が得られた携帯端末に対して、前記車載電子機器で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するデータ送信手段とを備えることを特徴とする、車載機。
【請求項２】
前記車載機ＩＤは、車両メーカ又はその管理下にある施設で生成され、前記記憶手段に記憶される、請求項１に記載の車載機。
【請求項３】
前記データ送信手段は、前記第１認証手段により認証を経て接続された携帯端末であって、前記第２認証手段により認証が得られていない携帯端末に対しては、前記所定の車両データの送信を行わず、前記所定の車両データ以外の車両データを送信する、請求項１又は２に記載の車載機。
【請求項４】
前記所定の車両データは、車載センサの検出データ又はそれに基づいて生成されたデータである、請求項１〜３のうちのいずれか１項に記載の車載機。
【請求項５】
車両用認証システムであって、
請求項１〜４のうちのいずれか１項に記載の車載機と、
前記車載機ＩＤを管理するデータ管理装置であって、車両メーカ又はその管理下にある施設で管理されるデータ管理装置とを備え、
前記前記データ管理装置は、前記車載機ＩＤを前記携帯端末に送信する、車両用認証システム。
【請求項６】
前記データ管理装置は、前記車載機から送信されてくる前記所定の車両データに関連して動作するアプリケーションと共に、前記車載機ＩＤを前記携帯端末に送信する、請求項５に記載の車両用認証システム。
【請求項７】
前記データ管理装置は、前記携帯端末から送信されてくる前記所定の車両データを受信する、請求項６に記載の車両用認証システム。
【請求項８】
車載機と携帯端末との間のデータ通信方法であって、
前記車載機は、ＰＩＮコードと、ユーザに対して秘匿される車載機ＩＤであって、１台の車両に対して１つ登録される車載機ＩＤとを記憶しており、
当該方法は、
前記車載機において、ＰＩＮコードの照合より携帯端末との接続可否判定を行う第１認証ステップと、
前記車載機において、前記第１認証ステップにより認証を経て接続された携帯端末に車載機ＩＤを要求するステップと、
前記車載機において、前記車載機ＩＤの要求に応じて該携帯端末から送られてくる車載機ＩＤを、該車載機に登録された車載機ＩＤと比較することで認証を行う第２認証ステップと、
前記車載機において、前記第２認証ステップにより認証が得られた携帯端末に対して、該車載機が搭載される車両で得られる所定の車両データであって、車両状態を表す所定の車両データを送信するステップとを備えることを特徴とする、データ通信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−８８９１３（Ｐ２０１２−８８９１３Ａ）
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願番号】特願２０１０−２３４７０２（Ｐ２０１０−２３４７０２）
【出願日】平成２２年１０月１９日（２０１０．１０．１９）
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願日】平成２２年１０月１９日（２０１０．１０．１９）
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
[ Back to top ]