電子キー登録システム
【課題】電子キーを紛失しても暗号鍵のセキュリティ性を確保することができ、紛失キーの代わりに新規キーを車両に追加登録可能とする場合でも、車両側のメモリを予め大きくとっておかずに済ますことができる電子キー登録システムを提供する。
【解決手段】車両１に登録された電子キー２を紛失したとき、紛失した電子キーの代わりに新規キーを車両１に登録する。このとき、ユーザは、車両１において登録開始操作を行う。登録開始判断部２４は、車両１で登録開始操作があったことを確認すると、車両１をキー登録モードにする。そして、登録実行部２５は、紛失キーのＩＤコードをそのまま使用しつつ、車両登録済みの暗号鍵の最大値に「１」を加算した値を、新規キーの暗号鍵として車両１に登録する。
【解決手段】車両１に登録された電子キー２を紛失したとき、紛失した電子キーの代わりに新規キーを車両１に登録する。このとき、ユーザは、車両１において登録開始操作を行う。登録開始判断部２４は、車両１で登録開始操作があったことを確認すると、車両１をキー登録モードにする。そして、登録実行部２５は、紛失キーのＩＤコードをそのまま使用しつつ、車両登録済みの暗号鍵の最大値に「１」を加算した値を、新規キーの暗号鍵として車両１に登録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子キーのＩＤコードを車両に登録する電子キー登録システムに関する。
【背景技術】
【０００２】
従来、車両には、電子キーからＩＤコードを車両に無線送信してキー照合を実行する電子キーシステムが搭載されている。この種の電子キーシステムでは、マスターキーのみならず複数のサブキーをユーザに配布するために、通常、複数の電子キーが車両に登録されている。
【０００３】
ところで、電子キーシステムでは、例えば第三者が電波を傍受してＩＤコードを不正に読み取る可能性も否定できない。よって、このような電子キーシステムでは、無線通信に暗号通信を使用することが多い（例えば特許文献１等参照）。暗号通信は、送信するデータを暗号鍵に通して同データを暗号化して、相手側に送信するものである。暗号通信には、例えばチャレンジレスポンス認証がある。
【０００４】
図８〜図１１に示すように、複数のＩＤコードが登録された車両において、車両のメモリには、ＩＤコードと暗号鍵とを対応付けて登録するための記憶領域８１が設けられる。車両にＩＤコードを追加登録するときは、追加ＩＤコードと、同ＩＤコードで使用する暗号鍵とが対応付けられて、車両の記憶領域８１に順番に登録されていく。
【０００５】
また、暗号通信には、図８に示すように、車両に登録された各ＩＤコードで同じ暗号鍵を使用する暗号通信（以降、鍵共通の暗号通信と言う）がある。この場合、記憶領域８１には、全てのＩＤコードにおいて共通の暗号鍵Ｋｃが登録される。
【０００６】
しかし、鍵共通の暗号通信の場合、図９に示すように、ある１つの電子キー（図９ではＩＤ２）を紛失したときは、この紛失キーを使用できなくする必要があり、暗号鍵Ｋｃを使用できなくする必要がある。しかし、この対処をとると、紛失していない電子キーも使用することができなるので、結果として、紛失していない電子キーと車両との暗号鍵Ｋｃを全て新しいものに変更する作業が必要となる。よって、この変更作業が面倒に感じる。
【０００７】
そこで、他の暗号通信として、図１０に示すように、車両に登録された各電子キーに各々異なる暗号鍵Ｋ１〜Ｋ８を持たせた暗号通信（いわゆる、鍵非共通の暗号通信）を使用することも想定される。この場合、記憶領域８１には、各ＩＤコードにおいて各々異なる暗号鍵が登録されている。
【０００８】
この非共通暗号鍵通信を使用すれば、仮に１つの電子キー（図１１ではＩＤ２）を紛失したとしても、その紛失キーの暗号鍵Ｋ２は紛失キーでのみ有効な鍵であるので、他の電子キーの暗号鍵は継続使用しても何ら問題はない。よって、暗号鍵の不正解読に対するセキュリティ性を確保することが可能となる。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００７−４９７５９号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかし、非共通暗号鍵通信の場合、紛失した電子キーのＩＤ２及び暗号鍵Ｋ２は、永久に使用することができない。よって、車両で使用できる電子キーの本数が少なくなってしまう問題があった。また、この場合、使用可能な電子キーの本数を多くとろうとすると、その分だけ記憶領域８１の容量を大きくとらざるを得ず、車両側で用意する記憶領域８１が増加してしまう問題があった。
【００１１】
本発明の目的は、電子キーを紛失しても暗号鍵のセキュリティ性を確保することができ、紛失キーの代わりに新規キーを車両に追加登録可能とする場合でも、車両側のメモリを予め大きくとっておかずに済ますことができる電子キー登録システムを提供することにある。
【課題を解決するための手段】
【００１２】
前記問題点を解決するために、本発明では、車両に複数の電子キーのＩＤを登録することにより、１台の該車両に対し複数の電子キーを配布し、前記電子キーが前記車両と通信するとき、各々の電子キーごとに設定された暗号鍵を使用する鍵非共通の暗号通信にて通信を実行し、前記電子キーを紛失してしまったとき、この紛失キーの代わりに新規キーを登録することが可能な電子キー登録システムであって、前記車両に登録された前記電子キーを変更登録するキー登録モードに移行すべきか否かを判断する判断手段と、前記キー登録モードの際、消去対象の前記電子キーの記憶領域をそのまま使用しつつ、該領域の暗号鍵を新しいものに変更登録する登録手段とを備えたことを要旨とする。
【００１３】
本発明の構成によれば、電子キーの紛失時に車両に新規キーを登録する際、新規キーの暗号鍵は、紛失キーで使用していた暗号鍵とは違う新しいものに変更登録される。このため、紛失キーから暗号鍵が不正解読されても、その暗号鍵は紛失キーでのみ使用可能なものであるので、車両に登録された他の電子キーの暗号鍵まで解読されたことにはならない。よって、暗号通信のセキュリティ性が確保される。また、新規キーの登録時、紛失キーが書き込まれていた記憶領域をそのまま使用して新規キーの暗号鍵を上書きするので、電子キーの追加登録のために記憶領域を予め大きくとっておく必要もない。
【００１４】
本発明では、前記登録手段は、車両登録済みの鍵の最大値に設定値を加算した値を、新規暗号鍵として前記車両に登録することを要旨とする。この構成によれば、車両登録済みの鍵の最大値に設定値を加算するという簡素な処理によって、暗号鍵を新しいものに変更することが可能となる。
【００１５】
本発明では、前記判断手段は、前記車両において登録開始操作があったことを検出すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードになったとき、自ら暗号鍵の変更登録を実行することを要旨とする。この構成によれば、車両で所定の登録開始操作が実行されたとき、電子キー登録システムがキー登録モードに切り換わる。よって、ユーザによる所定操作があってシステムがキー登録モードに入るので、キー登録モードへの切り換えを精度よく行うことが可能となる。
【００１６】
本発明では、前記判断手段は、前記車両と前記電子キーとがＩＤ照合の通信を行っている際、前記電子キーからの信号の中に未登録の暗号鍵があることを確認すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードとなったとき、前記電子キーから受信した前記暗号鍵を基に、変更登録を実行することを要旨とする。この構成によれば、車両と電子キーとがＩＤ照合の通信を行っているとき、電子キー登録システムが自動でキー登録モードに切り換わって、新規暗号鍵が車両に登録される。よって、新規暗号鍵を車両に登録するとき、ユーザに特別な登録作業を課す必要がないので、利便性をよくすることが可能となる。
【発明の効果】
【００１７】
本発明によれば、電子キーを紛失しても暗号鍵のセキュリティ性を確保することができ、紛失キーの代わりに新規キーを車両に追加登録可能とする場合でも、車両側のメモリを予め大きくとっておかずに済ますことができる。
【図面の簡単な説明】
【００１８】
【図１】第１実施形態の電子キー登録システムのブロック図。
【図２】（ａ），（ｂ）はスマート照合の通信シーケンスを示すタイムチャート。
【図３】（ａ）は電子キーを紛失した様子を模式的に示す概略図、（ｂ）は新規キーを発行してもらうときの概略図。
【図４】メモリ内に所定キーを紛失したときの態様を示す説明図。
【図５】メモリ内の紛失キーの記憶領域に新規暗号鍵を登録するときの説明図。
【図６】新規暗号鍵を車両に登録する際に実行されるフローチャート。
【図７】第２実施形態の新規暗号鍵を車両に登録する際に実行されるフローチャート。
【図８】従来の鍵共通の暗号通信のＩＤコード及び暗号鍵の登録態様を示す表。
【図９】メモリ内において所定キーを紛失したときの態様を示す説明図。
【図１０】鍵非共通の暗号通信のＩＤコード及び暗号鍵の登録態様を示す表。
【図１１】メモリ内において所定キーを紛失したときの態様を示す説明図。
【発明を実施するための形態】
【００１９】
（第１実施形態）
以下、本発明を具体化した電子キー登録システムの第１実施形態を図１〜図６に従って説明する。
【００２０】
図１に示すように、車両１には、車両１からの通信を契機として電子キー２とＩＤ（Identification）照合を行うキー操作フリーシステム３が設けられている。キー操作フリーシステム３は、実際のキー操作を行うことなくドア開閉の一連の操作の中でドアロックが自動で施解錠される乗降車機能と、車内に設置されたエンジンスイッチ４を単に押し操作するのみでエンジンを始動停止することが可能なエンジン始動停止機能とがある。
【００２１】
この場合、車両１には、電子キー２との間でＩＤ照合を実行するキー照合装置５と、ドアロック動作を管理するドアロック装置６と、エンジンの動作を管理するエンジン始動装置７とが設けられ、これらが車内バス８によって接続されている。キー照合装置５には、ＩＤ照合の動作を管理する照合ＥＣＵ（Electronic Control Unit）９が設けられている。照合ＥＣＵ９のメモリ１０と電子キー２のメモリ１１とには、電子キー２のＩＤコードが登録されている。
【００２２】
本例の車両１には、マスターキーのみならず、複数（本例は８本）のサブキーが登録可能となっている。このため、照合ＥＣＵ９のメモリ１０には、車両１に登録可能なキー数のキー番号が割り振られ、各々のキー番号ごとにＩＤ照合に関係するデータの記憶領域が設けられている。本例の場合、キー番号が１〜８まで割り振られ、メモリ１０にＩＤ１〜ＩＤ８まで８つのＩＤコードが登録されている。なお、ＩＤ１〜ＩＤ８は、メモリ１０に予め登録されている。
【００２３】
照合ＥＣＵ９には、車外数ｍの範囲にＬＦ（Low Frequency）帯の電波を送信可能な車外発信機１２と、車内全域にＬＦ電波を送信可能な車内発信機１３と、ＵＨＦ（Ultra High Frequency）帯の電波を受信可能な車両受信機１４とが接続されている。車外発信機１２及び車内発信機１３は、電子キー２にＩＤ返信要求としてリクエスト信号Ｓrqを断続的に送信して、スマート通信を実行する。
【００２４】
また、車両１と電子キー２とのＩＤ照合は、ＩＤコードの照合のみならず、認証のセキュリティ性を確保するために、暗号通信としてチャレンジレスポンス認証も同時に実行する。このため、照合ＥＣＵ９のメモリ１０と、電子キー２のメモリ１１とには、チャレンジレスポンス認証用の暗号鍵が各々登録されている。
【００２５】
本例のチャレンジレスポンス認証は、各電子キー２において暗号鍵が異なる鍵非共通の暗号通信となっている。よって、照合ＥＣＵ９のメモリ１０に登録された各ＩＤコードには、ＩＤごとに異なる暗号鍵が登録されている。本例の場合、ＩＤ１の暗号鍵がＫｃ、ＩＤ２の暗号鍵がＫｃ＋１、ＩＤ３の暗号鍵がＫｃ＋２、ＩＤ４の暗号鍵がＫｃ＋３、ＩＤ５の暗号鍵がＫｃ＋４、ＩＤ６の暗号鍵がＫｃ＋５、ＩＤ７の暗号鍵がＫｃ＋６、ＩＤ８の暗号鍵がＫｃ＋７に設定されている。
【００２６】
図２に示すように、照合ＥＣＵ９は、車両駐車時、車外発信機１２からウェイク信号１５を断続的に送信させる。このとき、電子キー２がウェイク信号１５を受信すると、車外スマート通信（車外通信）が開始される。電子キー２は、このウェイク信号１５により起動すると、アック信号１６をＵＨＦ電波により送信する。照合ＥＣＵ９は、アック信号１６を車両受信機１４で受信すると、ビークルＩＤ信号１７をＬＦ電波により送信する。ビークルＩＤ信号１７には、車両ＩＤが含まれている。電子キー２は、ビークルＩＤ信号１７を受信するとビークルＩＤ照合を行い、ビークルＩＤ照合が成立すれば、アック信号１８をＵＨＦ電波により送信する。
【００２７】
続いて、照合ＥＣＵ９は、電子キー２とチャレンジレスポンス認証を実行するために、チャレンジ信号１９をＬＦ電波により送信する。チャレンジ信号１９には、送信の度に毎回値が異なるチャレンジコードと、車両１の何番目の登録キーかを確認するキー番号とが含まれている。
【００２８】
図２（ａ）に示すように、照合ＥＣＵ９は、まずキー番号１を含むチャレンジ信号１９ａを送信する。このとき、電子キー２は、チャレンジ信号１９ａを受信すると、まずキー番号照合を行い、電子キー２がマスターキーであれば、キー番号１でキー番号照合が成立する。マスターキーは、キー番号１にてキー番号照合成立を確認すると、チャレンジコードを自身の暗号鍵Ｋｃに通してレスポンスコードを生成し、このレスポンスコードとＩＤ１とを含むレスポンス信号２０を、ＵＨＦ電波により送信する。
【００２９】
一方、図２（ｂ）に示すように、電子キー２がサブキーであれば、最初にキー番号１を含むチャレンジ信号１９ａを受信しても、キー番号１ではキー番号照合成立を認識しないので、レスポンス応答を返さない。よって、照合ＥＣＵ９は、キー番号１を含むチャレンジ信号１９ａを送信した後、一定時間内にレスポンス信号２０を受信できないので、今度はキー番号２を含むチャレンジ信号１９ｂを送信する。このとき、サブキーがキー番号２であれば、キー番号照合が成立する。よって、サブキーは、キー番号２にてキー番号照合が成立することを確認すると、チャレンジコードを自身の暗号鍵Ｋｃ＋１に通してレスポンスコードを生成し、このレスポンスコードとＩＤ２とを含むレスポンス信号２０を車両１に送信する。
【００３０】
なお、照合ＥＣＵ９は、キー番号を変えてチャレンジ信号１９を再送信する動作を、電子キー２からレスポンス信号２０を受信するまでキー番号順に繰り返し実行する。本例の照合ＥＣＵ９は、キー番号１〜８までチャレンジ信号１９を送信可能である。
【００３１】
照合ＥＣＵ９は、チャレンジ信号１９を電子キー２に送信する際、自身が持つ暗号鍵にチャレンジコードを通して、自らもレスポンスコードを演算する。但し、照合ＥＣＵ９は、レスポンス信号２０を返信してきた電子キー２と同じ暗号鍵にてレスポンスコードを演算する。そして、照合ＥＣＵ９は、電子キー２からレスポンス信号２０を受信すると、レスポンスコード及びＩＤコードを照合する。照合ＥＣＵ９は、レスポンス照合及びＩＤコード照合が共に成立することを確認すると、車外のスマート照合（車外照合）を成立とし、ドアロック装置６によるドアロック施解錠を許可又は実行させる。
【００３２】
また、電子キー２が車内に位置するときには、車外発信機１２に代えて車内発信機１３からウェイク信号１５が送信され、車内のスマート通信（車内通信）が実行される。このとき、照合ＥＣＵ９は、車外照合と同様の手順で車内のスマート照合（車内照合）を実行し、各項目の照合が全て成立することを確認すると、車内照合を成立とし、エンジンスイッチ４による車両電源遷移操作及びエンジン始動操作を許可する。
【００３３】
図１に示すように、キー操作フリーシステム３には、例えば電子キー２を紛失するなどしたときに、図３に示す紛失キー２１に代えて新規キー２２を車両１に追加登録可能とする電子キー登録システム２３が設けられている。図４及び図５に示すように、本例の電子キー登録システム２３は、消去対象の紛失キー２１の代わりに新規キー２２を車両１に登録するとき、車両登録済みの暗号鍵の最大値に「１」を加算した値を新規暗号鍵として、紛失キー２１のＩＤコードの記憶領域に追加登録するものである。
【００３４】
この場合、照合ＥＣＵ９には、車両１に新規キー２２を登録するキー登録作業を開始するか否かを判断する登録開始判断部２４が設けられている。本例の場合、車両１において所定の登録開始操作が開始されたとき、キー登録作業が開始される。よって、登録開始判断部２４は、登録開始操作を検出したとき、照合ＥＣＵ９の動作状態をキー登録モードに移行させる。登録開始操作には、例えば車両機器（例えば、ドアハンドルやドアハンドルのロックボタン等）を所定順序及び回数で操作する例がある。なお、登録開始判断部２４が登録手段に相当する。
【００３５】
照合ＥＣＵ９には、車両１がキー登録モードの際、紛失キー２１のＩＤに新規暗号鍵を登録する登録実行部２５が設けられている。新規キー２２の登録は、車両１をキー登録モードに移行させた後、例えば車両機器を操作することで紛失キー２１のキー番号（ＩＤ）を指定する。よって、登録実行部２５は、紛失キー２１のキー番号の指定を入力すると、車両登録済みの暗号鍵の最大値に「１」を加算した値を新規暗号鍵として、変更指定のあったキー番号の暗号鍵の記憶領域に上書きする。なお、登録実行部２５が登録手段に相当する。
【００３６】
次に、本例の電子キー登録システム２３の動作を、図３〜図６を用いて説明する。
例えば、図３（ａ）に示すように、ＩＤ２及び暗号鍵Ｋｃ＋１を有する電子キー２を紛失したとする。このとき、図３（ｂ）に示すように、ユーザは例えばディーラ等に出向いて、紛失キー２１の代わりの電子キー２として、新規キー２２を発行してもらう。新規キー２２には、紛失キー２１と同じＩＤ２と、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値の暗号鍵Ｋｃ＋８とが登録されている。
【００３７】
続いて、今度は車両１側のキー登録作業に移行する。以降の作業は、図６のフローチャートを用いて説明する。ステップ１０１において、登録開始判断部２４は、登録開始操作があったか否かを判断する。このとき、登録開始操作があれば、ステップ１０２に移行して車両１の動作状態がキー登録モードに移行し、登録開始操作がなければ、ステップ１０１で待機する。
【００３８】
ステップ１０２において、登録実行部２５は、登録変更対象のキー番号（ＩＤ）を入力する。このとき、ユーザは、車両１をキー登録モードに変更後、登録変更したいキー番号（ここでは、キー番号２）を、車両機器を使用して車両１に入力する。よって、登録実行部２５は、このときの入力情報から登録変更対象のキー番号を確認する。
【００３９】
ステップ１０３において、登録実行部２５は、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値Ｋｃ＋８を、ＩＤ２（紛失キー２１）の新規暗号鍵としてメモリ１０に登録する。これにより、紛失キー２１の代わりに、新規キー２２が車両１に登録される。
【００４０】
以上により、本例においては、電子キー２の紛失時に紛失キー２１の代わりに新規キー２２を車両１に登録するとき、紛失キー２１のＩＤコードはそのまま使用するとともに暗号鍵を変更する。このため、仮に紛失キー２１から暗号鍵を不正解読されても、その暗号鍵は鍵変更以降使用できないものとなっているので、暗号通信のセキュリティ性が確保される。また、新規キー２２を車両１に変更登録する際、消去対象の紛失キー２１のＩＤコードはそのまま使用し、暗号鍵のみ上書きするので、ＩＤコード及び暗号鍵を追加登録可能としても、メモリ１０の記憶領域が最小限で済む。
【００４１】
本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）紛失キー２１の代わりに新規キー２２を車両１に登録するとき、紛失キー２１のＩＤコードはそのまま使用し、車両登録済みの暗号鍵の最大値に「１」を加算した値を、暗号鍵として車両１に登録する。よって、暗号鍵のセキュリティ性を確保することができるとともに、新規暗号鍵を車両１に追加登録可能とするにしても、メモリ１０の記憶領域を予め大きくとっておかずに済ますことができる。
【００４２】
（２）車両登録済みの鍵の最大値に「１」を加算した値を新規暗号鍵として車両１に登録するので、車両登録済みの鍵の最大値に単に１を加算するという簡素な処理によって、暗号鍵を新しいものに変更することができる。
【００４３】
（３）車両１で所定の登録開始操作が実行されたとき、車両１がキー登録モードに切り換わる。よって、ユーザの切り換え意志があったときに車両１がキー登録モードに入るので、ユーザが意図しないところで車両１がキー登録モードに切り換わってしまうことを防止することができる。
【００４４】
（第２実施形態）
次に、第２実施形態を図７に従って説明する。なお、第２実施形態は、第１実施形態における車両１への新規キー２２の登録方式を変更した実施例であり、他の基本的な構成は同じである。よって、第１実施形態と同一部分は同じ符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。なお、本例の場合も、ＩＤ２及び暗号鍵Ｋｃ＋１の電子キー２を紛失した場合を例に挙げて説明する。
【００４５】
ステップ２０１において、例えばディーラ等に出向いて、新規キー２２を発行する。
ステップ２０２において、車両１が電子キー２とスマート照合を実行したとき、通信が確立した電子キー２の暗号鍵が、車両１に登録済みの暗号鍵か否かを確認する。つまり、登録開始判断部２４は、スマート照合時、通信中の電子キー２のＩＤコードの暗号鍵が、車両１に登録された暗号鍵と一致するか否かを確認する。このとき、車両１に登録済みの電子キー２でスマート照合を実行すれば、暗号鍵が登録済みのものと一致するので、ステップ２０３に移行する。一方、新規キー２２でスマート照合を実行すれば、暗号鍵は未登録であるので、登録済みの暗号鍵と一致せず、ステップ２０４に移行する。
【００４６】
ステップ２０３において、車両１は、通常のスマート動作を実行する。よって、スマート照合が例えば車外照合であれば、車外照合が成立したとき、ドアロックの施解錠が許可又は実行される。
【００４７】
ステップ２０４において、スマート照合時に電子キー２から取得した暗号鍵が新規暗号鍵か否かを確認する。このとき、登録開始判断部２４は、取得した暗号鍵がメモリ１０に未登録で、かつ新規暗号鍵が、車両登録済みの鍵の最大値に「１」を加算した鍵となっているかを確認する。ここで、取得した新規暗号鍵が正しくなければ、ステップ２０５に移行し、正しい正規暗号鍵であれば、ステップ２０６に移行する。
【００４８】
ステップ２０５において、車両１は、キー登録モードに移行せず、処理を終了する。
ステップ２０６において、車両１は、キー登録モードに移行する。つまり、登録実行部２５がキー登録作業を開始する。
【００４９】
ステップ２０７において、登録実行部２５は、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値Ｋｃ＋８を、ＩＤ２（紛失キー２１）の新規暗号鍵としてメモリ１０に登録する。これにより、紛失キー２１の代わりに、新規キー２２が車両１に登録される。
【００５０】
以上により、本例においては、新規キー２２が車両１とスマート照合を実行する通信課程で、新規キー２２の暗号鍵が自動で車両１に登録される。このため、車両１に新規キー２２の暗号鍵を登録するとき、車両１において特別な操作をユーザに課さなくて済むので、キー登録作業の利便性をよくすることが可能となる。
【００５１】
本実施形態の構成によれば、第１実施形態の（１），（２）に加え、以下に記載の効果を得ることができる。
（４）車両１と電子キー２とがスマート照合を行っているとき、通信が確立している電子キー２が新規キー２２であれば、スマート通信の最中に、車両１が自動でキー登録モードに切り換わり、新規暗号鍵が車両１に登録される。よって、新規暗号鍵を車両１に登録するとき、ユーザに特別な登録作業を課す必要がないので、利便性をよくすることができる。
【００５２】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・各実施形態において、鍵非共通の暗号通信は、チャレンジレスポンス認証に限らず、各電子キー２が各々個別の暗号鍵で車両１と認証を行うものであれば何でもよい。
【００５３】
・各実施形態において、新規暗号鍵は、車両登録済みの暗号鍵に最大値「１」を加算した値に限定されない。要は、車両１にこれまで登録されたことのない暗号鍵であればよい。
【００５４】
・各実施形態において、キー登録モードへの移行は、それぞれの実施形態に述べた例に限定されず、他の形式に適宜変更可能である。
・各実施形態において、紛失キーの記憶領域に新規キーのＩＤコードを新たに登録する際、ＩＤコードをそのまま継続使用することに限定されず、新しいＩＤコードに書き換えてもよい。
【００５５】
・各実施形態において、新規キー２２の登録は、例えば専用のツールを使用した方式でもよい。
・各実施形態において、電子キーシステムは、キー操作フリーシステム３に限定されず、例えば電子キー２からの通信を契機にＩＤ照合を行うワイヤレスキーシステムとしてもよい。
【００５６】
・各実施形態において、電子キーシステムで使用する周波数は、ＬＦやＵＨＦに限定されず、例えばＨＦ（High Frequency）等の他の帯域を使用してもよい。
・各実施形態において、車両使用開始時は、例えばＩＤ１のみ登録されていて、以降、ユーザがＩＤ２〜ＩＤ８を、必定に応じて車両１に順次登録していくのでもよい。
【００５７】
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）請求項１〜４のいずれかにおいて、前記車両と前記電子キーとにチャレンジレスポンス認証を実行させる認証実行手段を備え、前記暗号鍵は、前記チャレンジレスポンス認証で使用する暗号鍵である。この構成によれば、チャレンジレスポンス認証という不正解読に対する耐性の高い認証方式を使用することに加え、このチャレンジレスポンス認証の暗号鍵の不正解読に対するセキュリティ性を確保することが可能となる。よって、暗号通信のセキュリティ性確保に効果が高くなる。
【符号の説明】
【００５８】
１…車両、２…電子キー、２１…紛失キー、２２…新規キー、２３…電子キー登録システム、２４…判断手段としての登録開始判断部、２５…登録手段としての登録実行部、Ｋｃ〜Ｋｃ＋８…暗号鍵。
【技術分野】
【０００１】
本発明は、電子キーのＩＤコードを車両に登録する電子キー登録システムに関する。
【背景技術】
【０００２】
従来、車両には、電子キーからＩＤコードを車両に無線送信してキー照合を実行する電子キーシステムが搭載されている。この種の電子キーシステムでは、マスターキーのみならず複数のサブキーをユーザに配布するために、通常、複数の電子キーが車両に登録されている。
【０００３】
ところで、電子キーシステムでは、例えば第三者が電波を傍受してＩＤコードを不正に読み取る可能性も否定できない。よって、このような電子キーシステムでは、無線通信に暗号通信を使用することが多い（例えば特許文献１等参照）。暗号通信は、送信するデータを暗号鍵に通して同データを暗号化して、相手側に送信するものである。暗号通信には、例えばチャレンジレスポンス認証がある。
【０００４】
図８〜図１１に示すように、複数のＩＤコードが登録された車両において、車両のメモリには、ＩＤコードと暗号鍵とを対応付けて登録するための記憶領域８１が設けられる。車両にＩＤコードを追加登録するときは、追加ＩＤコードと、同ＩＤコードで使用する暗号鍵とが対応付けられて、車両の記憶領域８１に順番に登録されていく。
【０００５】
また、暗号通信には、図８に示すように、車両に登録された各ＩＤコードで同じ暗号鍵を使用する暗号通信（以降、鍵共通の暗号通信と言う）がある。この場合、記憶領域８１には、全てのＩＤコードにおいて共通の暗号鍵Ｋｃが登録される。
【０００６】
しかし、鍵共通の暗号通信の場合、図９に示すように、ある１つの電子キー（図９ではＩＤ２）を紛失したときは、この紛失キーを使用できなくする必要があり、暗号鍵Ｋｃを使用できなくする必要がある。しかし、この対処をとると、紛失していない電子キーも使用することができなるので、結果として、紛失していない電子キーと車両との暗号鍵Ｋｃを全て新しいものに変更する作業が必要となる。よって、この変更作業が面倒に感じる。
【０００７】
そこで、他の暗号通信として、図１０に示すように、車両に登録された各電子キーに各々異なる暗号鍵Ｋ１〜Ｋ８を持たせた暗号通信（いわゆる、鍵非共通の暗号通信）を使用することも想定される。この場合、記憶領域８１には、各ＩＤコードにおいて各々異なる暗号鍵が登録されている。
【０００８】
この非共通暗号鍵通信を使用すれば、仮に１つの電子キー（図１１ではＩＤ２）を紛失したとしても、その紛失キーの暗号鍵Ｋ２は紛失キーでのみ有効な鍵であるので、他の電子キーの暗号鍵は継続使用しても何ら問題はない。よって、暗号鍵の不正解読に対するセキュリティ性を確保することが可能となる。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００７−４９７５９号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかし、非共通暗号鍵通信の場合、紛失した電子キーのＩＤ２及び暗号鍵Ｋ２は、永久に使用することができない。よって、車両で使用できる電子キーの本数が少なくなってしまう問題があった。また、この場合、使用可能な電子キーの本数を多くとろうとすると、その分だけ記憶領域８１の容量を大きくとらざるを得ず、車両側で用意する記憶領域８１が増加してしまう問題があった。
【００１１】
本発明の目的は、電子キーを紛失しても暗号鍵のセキュリティ性を確保することができ、紛失キーの代わりに新規キーを車両に追加登録可能とする場合でも、車両側のメモリを予め大きくとっておかずに済ますことができる電子キー登録システムを提供することにある。
【課題を解決するための手段】
【００１２】
前記問題点を解決するために、本発明では、車両に複数の電子キーのＩＤを登録することにより、１台の該車両に対し複数の電子キーを配布し、前記電子キーが前記車両と通信するとき、各々の電子キーごとに設定された暗号鍵を使用する鍵非共通の暗号通信にて通信を実行し、前記電子キーを紛失してしまったとき、この紛失キーの代わりに新規キーを登録することが可能な電子キー登録システムであって、前記車両に登録された前記電子キーを変更登録するキー登録モードに移行すべきか否かを判断する判断手段と、前記キー登録モードの際、消去対象の前記電子キーの記憶領域をそのまま使用しつつ、該領域の暗号鍵を新しいものに変更登録する登録手段とを備えたことを要旨とする。
【００１３】
本発明の構成によれば、電子キーの紛失時に車両に新規キーを登録する際、新規キーの暗号鍵は、紛失キーで使用していた暗号鍵とは違う新しいものに変更登録される。このため、紛失キーから暗号鍵が不正解読されても、その暗号鍵は紛失キーでのみ使用可能なものであるので、車両に登録された他の電子キーの暗号鍵まで解読されたことにはならない。よって、暗号通信のセキュリティ性が確保される。また、新規キーの登録時、紛失キーが書き込まれていた記憶領域をそのまま使用して新規キーの暗号鍵を上書きするので、電子キーの追加登録のために記憶領域を予め大きくとっておく必要もない。
【００１４】
本発明では、前記登録手段は、車両登録済みの鍵の最大値に設定値を加算した値を、新規暗号鍵として前記車両に登録することを要旨とする。この構成によれば、車両登録済みの鍵の最大値に設定値を加算するという簡素な処理によって、暗号鍵を新しいものに変更することが可能となる。
【００１５】
本発明では、前記判断手段は、前記車両において登録開始操作があったことを検出すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードになったとき、自ら暗号鍵の変更登録を実行することを要旨とする。この構成によれば、車両で所定の登録開始操作が実行されたとき、電子キー登録システムがキー登録モードに切り換わる。よって、ユーザによる所定操作があってシステムがキー登録モードに入るので、キー登録モードへの切り換えを精度よく行うことが可能となる。
【００１６】
本発明では、前記判断手段は、前記車両と前記電子キーとがＩＤ照合の通信を行っている際、前記電子キーからの信号の中に未登録の暗号鍵があることを確認すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードとなったとき、前記電子キーから受信した前記暗号鍵を基に、変更登録を実行することを要旨とする。この構成によれば、車両と電子キーとがＩＤ照合の通信を行っているとき、電子キー登録システムが自動でキー登録モードに切り換わって、新規暗号鍵が車両に登録される。よって、新規暗号鍵を車両に登録するとき、ユーザに特別な登録作業を課す必要がないので、利便性をよくすることが可能となる。
【発明の効果】
【００１７】
本発明によれば、電子キーを紛失しても暗号鍵のセキュリティ性を確保することができ、紛失キーの代わりに新規キーを車両に追加登録可能とする場合でも、車両側のメモリを予め大きくとっておかずに済ますことができる。
【図面の簡単な説明】
【００１８】
【図１】第１実施形態の電子キー登録システムのブロック図。
【図２】（ａ），（ｂ）はスマート照合の通信シーケンスを示すタイムチャート。
【図３】（ａ）は電子キーを紛失した様子を模式的に示す概略図、（ｂ）は新規キーを発行してもらうときの概略図。
【図４】メモリ内に所定キーを紛失したときの態様を示す説明図。
【図５】メモリ内の紛失キーの記憶領域に新規暗号鍵を登録するときの説明図。
【図６】新規暗号鍵を車両に登録する際に実行されるフローチャート。
【図７】第２実施形態の新規暗号鍵を車両に登録する際に実行されるフローチャート。
【図８】従来の鍵共通の暗号通信のＩＤコード及び暗号鍵の登録態様を示す表。
【図９】メモリ内において所定キーを紛失したときの態様を示す説明図。
【図１０】鍵非共通の暗号通信のＩＤコード及び暗号鍵の登録態様を示す表。
【図１１】メモリ内において所定キーを紛失したときの態様を示す説明図。
【発明を実施するための形態】
【００１９】
（第１実施形態）
以下、本発明を具体化した電子キー登録システムの第１実施形態を図１〜図６に従って説明する。
【００２０】
図１に示すように、車両１には、車両１からの通信を契機として電子キー２とＩＤ（Identification）照合を行うキー操作フリーシステム３が設けられている。キー操作フリーシステム３は、実際のキー操作を行うことなくドア開閉の一連の操作の中でドアロックが自動で施解錠される乗降車機能と、車内に設置されたエンジンスイッチ４を単に押し操作するのみでエンジンを始動停止することが可能なエンジン始動停止機能とがある。
【００２１】
この場合、車両１には、電子キー２との間でＩＤ照合を実行するキー照合装置５と、ドアロック動作を管理するドアロック装置６と、エンジンの動作を管理するエンジン始動装置７とが設けられ、これらが車内バス８によって接続されている。キー照合装置５には、ＩＤ照合の動作を管理する照合ＥＣＵ（Electronic Control Unit）９が設けられている。照合ＥＣＵ９のメモリ１０と電子キー２のメモリ１１とには、電子キー２のＩＤコードが登録されている。
【００２２】
本例の車両１には、マスターキーのみならず、複数（本例は８本）のサブキーが登録可能となっている。このため、照合ＥＣＵ９のメモリ１０には、車両１に登録可能なキー数のキー番号が割り振られ、各々のキー番号ごとにＩＤ照合に関係するデータの記憶領域が設けられている。本例の場合、キー番号が１〜８まで割り振られ、メモリ１０にＩＤ１〜ＩＤ８まで８つのＩＤコードが登録されている。なお、ＩＤ１〜ＩＤ８は、メモリ１０に予め登録されている。
【００２３】
照合ＥＣＵ９には、車外数ｍの範囲にＬＦ（Low Frequency）帯の電波を送信可能な車外発信機１２と、車内全域にＬＦ電波を送信可能な車内発信機１３と、ＵＨＦ（Ultra High Frequency）帯の電波を受信可能な車両受信機１４とが接続されている。車外発信機１２及び車内発信機１３は、電子キー２にＩＤ返信要求としてリクエスト信号Ｓrqを断続的に送信して、スマート通信を実行する。
【００２４】
また、車両１と電子キー２とのＩＤ照合は、ＩＤコードの照合のみならず、認証のセキュリティ性を確保するために、暗号通信としてチャレンジレスポンス認証も同時に実行する。このため、照合ＥＣＵ９のメモリ１０と、電子キー２のメモリ１１とには、チャレンジレスポンス認証用の暗号鍵が各々登録されている。
【００２５】
本例のチャレンジレスポンス認証は、各電子キー２において暗号鍵が異なる鍵非共通の暗号通信となっている。よって、照合ＥＣＵ９のメモリ１０に登録された各ＩＤコードには、ＩＤごとに異なる暗号鍵が登録されている。本例の場合、ＩＤ１の暗号鍵がＫｃ、ＩＤ２の暗号鍵がＫｃ＋１、ＩＤ３の暗号鍵がＫｃ＋２、ＩＤ４の暗号鍵がＫｃ＋３、ＩＤ５の暗号鍵がＫｃ＋４、ＩＤ６の暗号鍵がＫｃ＋５、ＩＤ７の暗号鍵がＫｃ＋６、ＩＤ８の暗号鍵がＫｃ＋７に設定されている。
【００２６】
図２に示すように、照合ＥＣＵ９は、車両駐車時、車外発信機１２からウェイク信号１５を断続的に送信させる。このとき、電子キー２がウェイク信号１５を受信すると、車外スマート通信（車外通信）が開始される。電子キー２は、このウェイク信号１５により起動すると、アック信号１６をＵＨＦ電波により送信する。照合ＥＣＵ９は、アック信号１６を車両受信機１４で受信すると、ビークルＩＤ信号１７をＬＦ電波により送信する。ビークルＩＤ信号１７には、車両ＩＤが含まれている。電子キー２は、ビークルＩＤ信号１７を受信するとビークルＩＤ照合を行い、ビークルＩＤ照合が成立すれば、アック信号１８をＵＨＦ電波により送信する。
【００２７】
続いて、照合ＥＣＵ９は、電子キー２とチャレンジレスポンス認証を実行するために、チャレンジ信号１９をＬＦ電波により送信する。チャレンジ信号１９には、送信の度に毎回値が異なるチャレンジコードと、車両１の何番目の登録キーかを確認するキー番号とが含まれている。
【００２８】
図２（ａ）に示すように、照合ＥＣＵ９は、まずキー番号１を含むチャレンジ信号１９ａを送信する。このとき、電子キー２は、チャレンジ信号１９ａを受信すると、まずキー番号照合を行い、電子キー２がマスターキーであれば、キー番号１でキー番号照合が成立する。マスターキーは、キー番号１にてキー番号照合成立を確認すると、チャレンジコードを自身の暗号鍵Ｋｃに通してレスポンスコードを生成し、このレスポンスコードとＩＤ１とを含むレスポンス信号２０を、ＵＨＦ電波により送信する。
【００２９】
一方、図２（ｂ）に示すように、電子キー２がサブキーであれば、最初にキー番号１を含むチャレンジ信号１９ａを受信しても、キー番号１ではキー番号照合成立を認識しないので、レスポンス応答を返さない。よって、照合ＥＣＵ９は、キー番号１を含むチャレンジ信号１９ａを送信した後、一定時間内にレスポンス信号２０を受信できないので、今度はキー番号２を含むチャレンジ信号１９ｂを送信する。このとき、サブキーがキー番号２であれば、キー番号照合が成立する。よって、サブキーは、キー番号２にてキー番号照合が成立することを確認すると、チャレンジコードを自身の暗号鍵Ｋｃ＋１に通してレスポンスコードを生成し、このレスポンスコードとＩＤ２とを含むレスポンス信号２０を車両１に送信する。
【００３０】
なお、照合ＥＣＵ９は、キー番号を変えてチャレンジ信号１９を再送信する動作を、電子キー２からレスポンス信号２０を受信するまでキー番号順に繰り返し実行する。本例の照合ＥＣＵ９は、キー番号１〜８までチャレンジ信号１９を送信可能である。
【００３１】
照合ＥＣＵ９は、チャレンジ信号１９を電子キー２に送信する際、自身が持つ暗号鍵にチャレンジコードを通して、自らもレスポンスコードを演算する。但し、照合ＥＣＵ９は、レスポンス信号２０を返信してきた電子キー２と同じ暗号鍵にてレスポンスコードを演算する。そして、照合ＥＣＵ９は、電子キー２からレスポンス信号２０を受信すると、レスポンスコード及びＩＤコードを照合する。照合ＥＣＵ９は、レスポンス照合及びＩＤコード照合が共に成立することを確認すると、車外のスマート照合（車外照合）を成立とし、ドアロック装置６によるドアロック施解錠を許可又は実行させる。
【００３２】
また、電子キー２が車内に位置するときには、車外発信機１２に代えて車内発信機１３からウェイク信号１５が送信され、車内のスマート通信（車内通信）が実行される。このとき、照合ＥＣＵ９は、車外照合と同様の手順で車内のスマート照合（車内照合）を実行し、各項目の照合が全て成立することを確認すると、車内照合を成立とし、エンジンスイッチ４による車両電源遷移操作及びエンジン始動操作を許可する。
【００３３】
図１に示すように、キー操作フリーシステム３には、例えば電子キー２を紛失するなどしたときに、図３に示す紛失キー２１に代えて新規キー２２を車両１に追加登録可能とする電子キー登録システム２３が設けられている。図４及び図５に示すように、本例の電子キー登録システム２３は、消去対象の紛失キー２１の代わりに新規キー２２を車両１に登録するとき、車両登録済みの暗号鍵の最大値に「１」を加算した値を新規暗号鍵として、紛失キー２１のＩＤコードの記憶領域に追加登録するものである。
【００３４】
この場合、照合ＥＣＵ９には、車両１に新規キー２２を登録するキー登録作業を開始するか否かを判断する登録開始判断部２４が設けられている。本例の場合、車両１において所定の登録開始操作が開始されたとき、キー登録作業が開始される。よって、登録開始判断部２４は、登録開始操作を検出したとき、照合ＥＣＵ９の動作状態をキー登録モードに移行させる。登録開始操作には、例えば車両機器（例えば、ドアハンドルやドアハンドルのロックボタン等）を所定順序及び回数で操作する例がある。なお、登録開始判断部２４が登録手段に相当する。
【００３５】
照合ＥＣＵ９には、車両１がキー登録モードの際、紛失キー２１のＩＤに新規暗号鍵を登録する登録実行部２５が設けられている。新規キー２２の登録は、車両１をキー登録モードに移行させた後、例えば車両機器を操作することで紛失キー２１のキー番号（ＩＤ）を指定する。よって、登録実行部２５は、紛失キー２１のキー番号の指定を入力すると、車両登録済みの暗号鍵の最大値に「１」を加算した値を新規暗号鍵として、変更指定のあったキー番号の暗号鍵の記憶領域に上書きする。なお、登録実行部２５が登録手段に相当する。
【００３６】
次に、本例の電子キー登録システム２３の動作を、図３〜図６を用いて説明する。
例えば、図３（ａ）に示すように、ＩＤ２及び暗号鍵Ｋｃ＋１を有する電子キー２を紛失したとする。このとき、図３（ｂ）に示すように、ユーザは例えばディーラ等に出向いて、紛失キー２１の代わりの電子キー２として、新規キー２２を発行してもらう。新規キー２２には、紛失キー２１と同じＩＤ２と、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値の暗号鍵Ｋｃ＋８とが登録されている。
【００３７】
続いて、今度は車両１側のキー登録作業に移行する。以降の作業は、図６のフローチャートを用いて説明する。ステップ１０１において、登録開始判断部２４は、登録開始操作があったか否かを判断する。このとき、登録開始操作があれば、ステップ１０２に移行して車両１の動作状態がキー登録モードに移行し、登録開始操作がなければ、ステップ１０１で待機する。
【００３８】
ステップ１０２において、登録実行部２５は、登録変更対象のキー番号（ＩＤ）を入力する。このとき、ユーザは、車両１をキー登録モードに変更後、登録変更したいキー番号（ここでは、キー番号２）を、車両機器を使用して車両１に入力する。よって、登録実行部２５は、このときの入力情報から登録変更対象のキー番号を確認する。
【００３９】
ステップ１０３において、登録実行部２５は、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値Ｋｃ＋８を、ＩＤ２（紛失キー２１）の新規暗号鍵としてメモリ１０に登録する。これにより、紛失キー２１の代わりに、新規キー２２が車両１に登録される。
【００４０】
以上により、本例においては、電子キー２の紛失時に紛失キー２１の代わりに新規キー２２を車両１に登録するとき、紛失キー２１のＩＤコードはそのまま使用するとともに暗号鍵を変更する。このため、仮に紛失キー２１から暗号鍵を不正解読されても、その暗号鍵は鍵変更以降使用できないものとなっているので、暗号通信のセキュリティ性が確保される。また、新規キー２２を車両１に変更登録する際、消去対象の紛失キー２１のＩＤコードはそのまま使用し、暗号鍵のみ上書きするので、ＩＤコード及び暗号鍵を追加登録可能としても、メモリ１０の記憶領域が最小限で済む。
【００４１】
本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）紛失キー２１の代わりに新規キー２２を車両１に登録するとき、紛失キー２１のＩＤコードはそのまま使用し、車両登録済みの暗号鍵の最大値に「１」を加算した値を、暗号鍵として車両１に登録する。よって、暗号鍵のセキュリティ性を確保することができるとともに、新規暗号鍵を車両１に追加登録可能とするにしても、メモリ１０の記憶領域を予め大きくとっておかずに済ますことができる。
【００４２】
（２）車両登録済みの鍵の最大値に「１」を加算した値を新規暗号鍵として車両１に登録するので、車両登録済みの鍵の最大値に単に１を加算するという簡素な処理によって、暗号鍵を新しいものに変更することができる。
【００４３】
（３）車両１で所定の登録開始操作が実行されたとき、車両１がキー登録モードに切り換わる。よって、ユーザの切り換え意志があったときに車両１がキー登録モードに入るので、ユーザが意図しないところで車両１がキー登録モードに切り換わってしまうことを防止することができる。
【００４４】
（第２実施形態）
次に、第２実施形態を図７に従って説明する。なお、第２実施形態は、第１実施形態における車両１への新規キー２２の登録方式を変更した実施例であり、他の基本的な構成は同じである。よって、第１実施形態と同一部分は同じ符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。なお、本例の場合も、ＩＤ２及び暗号鍵Ｋｃ＋１の電子キー２を紛失した場合を例に挙げて説明する。
【００４５】
ステップ２０１において、例えばディーラ等に出向いて、新規キー２２を発行する。
ステップ２０２において、車両１が電子キー２とスマート照合を実行したとき、通信が確立した電子キー２の暗号鍵が、車両１に登録済みの暗号鍵か否かを確認する。つまり、登録開始判断部２４は、スマート照合時、通信中の電子キー２のＩＤコードの暗号鍵が、車両１に登録された暗号鍵と一致するか否かを確認する。このとき、車両１に登録済みの電子キー２でスマート照合を実行すれば、暗号鍵が登録済みのものと一致するので、ステップ２０３に移行する。一方、新規キー２２でスマート照合を実行すれば、暗号鍵は未登録であるので、登録済みの暗号鍵と一致せず、ステップ２０４に移行する。
【００４６】
ステップ２０３において、車両１は、通常のスマート動作を実行する。よって、スマート照合が例えば車外照合であれば、車外照合が成立したとき、ドアロックの施解錠が許可又は実行される。
【００４７】
ステップ２０４において、スマート照合時に電子キー２から取得した暗号鍵が新規暗号鍵か否かを確認する。このとき、登録開始判断部２４は、取得した暗号鍵がメモリ１０に未登録で、かつ新規暗号鍵が、車両登録済みの鍵の最大値に「１」を加算した鍵となっているかを確認する。ここで、取得した新規暗号鍵が正しくなければ、ステップ２０５に移行し、正しい正規暗号鍵であれば、ステップ２０６に移行する。
【００４８】
ステップ２０５において、車両１は、キー登録モードに移行せず、処理を終了する。
ステップ２０６において、車両１は、キー登録モードに移行する。つまり、登録実行部２５がキー登録作業を開始する。
【００４９】
ステップ２０７において、登録実行部２５は、車両登録済みの暗号鍵の最大値Ｋｃ＋７に「１」を加算した値Ｋｃ＋８を、ＩＤ２（紛失キー２１）の新規暗号鍵としてメモリ１０に登録する。これにより、紛失キー２１の代わりに、新規キー２２が車両１に登録される。
【００５０】
以上により、本例においては、新規キー２２が車両１とスマート照合を実行する通信課程で、新規キー２２の暗号鍵が自動で車両１に登録される。このため、車両１に新規キー２２の暗号鍵を登録するとき、車両１において特別な操作をユーザに課さなくて済むので、キー登録作業の利便性をよくすることが可能となる。
【００５１】
本実施形態の構成によれば、第１実施形態の（１），（２）に加え、以下に記載の効果を得ることができる。
（４）車両１と電子キー２とがスマート照合を行っているとき、通信が確立している電子キー２が新規キー２２であれば、スマート通信の最中に、車両１が自動でキー登録モードに切り換わり、新規暗号鍵が車両１に登録される。よって、新規暗号鍵を車両１に登録するとき、ユーザに特別な登録作業を課す必要がないので、利便性をよくすることができる。
【００５２】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・各実施形態において、鍵非共通の暗号通信は、チャレンジレスポンス認証に限らず、各電子キー２が各々個別の暗号鍵で車両１と認証を行うものであれば何でもよい。
【００５３】
・各実施形態において、新規暗号鍵は、車両登録済みの暗号鍵に最大値「１」を加算した値に限定されない。要は、車両１にこれまで登録されたことのない暗号鍵であればよい。
【００５４】
・各実施形態において、キー登録モードへの移行は、それぞれの実施形態に述べた例に限定されず、他の形式に適宜変更可能である。
・各実施形態において、紛失キーの記憶領域に新規キーのＩＤコードを新たに登録する際、ＩＤコードをそのまま継続使用することに限定されず、新しいＩＤコードに書き換えてもよい。
【００５５】
・各実施形態において、新規キー２２の登録は、例えば専用のツールを使用した方式でもよい。
・各実施形態において、電子キーシステムは、キー操作フリーシステム３に限定されず、例えば電子キー２からの通信を契機にＩＤ照合を行うワイヤレスキーシステムとしてもよい。
【００５６】
・各実施形態において、電子キーシステムで使用する周波数は、ＬＦやＵＨＦに限定されず、例えばＨＦ（High Frequency）等の他の帯域を使用してもよい。
・各実施形態において、車両使用開始時は、例えばＩＤ１のみ登録されていて、以降、ユーザがＩＤ２〜ＩＤ８を、必定に応じて車両１に順次登録していくのでもよい。
【００５７】
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）請求項１〜４のいずれかにおいて、前記車両と前記電子キーとにチャレンジレスポンス認証を実行させる認証実行手段を備え、前記暗号鍵は、前記チャレンジレスポンス認証で使用する暗号鍵である。この構成によれば、チャレンジレスポンス認証という不正解読に対する耐性の高い認証方式を使用することに加え、このチャレンジレスポンス認証の暗号鍵の不正解読に対するセキュリティ性を確保することが可能となる。よって、暗号通信のセキュリティ性確保に効果が高くなる。
【符号の説明】
【００５８】
１…車両、２…電子キー、２１…紛失キー、２２…新規キー、２３…電子キー登録システム、２４…判断手段としての登録開始判断部、２５…登録手段としての登録実行部、Ｋｃ〜Ｋｃ＋８…暗号鍵。
【特許請求の範囲】
【請求項１】
車両に複数の電子キーのＩＤを登録することにより、１台の該車両に対し複数の電子キーを配布し、前記電子キーが前記車両と通信するとき、各々の電子キーごとに設定された暗号鍵を使用する鍵非共通の暗号通信にて通信を実行し、前記電子キーを紛失してしまったとき、この紛失キーの代わりに新規キーを登録することが可能な電子キー登録システムであって、
前記車両に登録された前記電子キーを変更登録するキー登録モードに移行すべきか否かを判断する判断手段と、
前記キー登録モードの際、消去対象の前記電子キーの記憶領域をそのまま使用しつつ、該領域の暗号鍵を新しいものに変更登録する登録手段と
を備えたことを特徴とする電子キー登録システム。
【請求項２】
前記登録手段は、車両登録済みの鍵の最大値に設定値を加算した値を、新規暗号鍵として前記車両に登録する
ことを特徴とする請求項１に記載の電子キー登録システム。
【請求項３】
前記判断手段は、前記車両において登録開始操作があったことを検出すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードになったとき、自ら暗号鍵の変更登録を実行する
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
【請求項４】
前記判断手段は、前記車両と前記電子キーとがＩＤ照合の通信を行っている際、前記電子キーからの信号の中に未登録の暗号鍵があることを確認すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードとなったとき、前記電子キーから受信した前記暗号鍵を基に、変更登録を実行する
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
【請求項１】
車両に複数の電子キーのＩＤを登録することにより、１台の該車両に対し複数の電子キーを配布し、前記電子キーが前記車両と通信するとき、各々の電子キーごとに設定された暗号鍵を使用する鍵非共通の暗号通信にて通信を実行し、前記電子キーを紛失してしまったとき、この紛失キーの代わりに新規キーを登録することが可能な電子キー登録システムであって、
前記車両に登録された前記電子キーを変更登録するキー登録モードに移行すべきか否かを判断する判断手段と、
前記キー登録モードの際、消去対象の前記電子キーの記憶領域をそのまま使用しつつ、該領域の暗号鍵を新しいものに変更登録する登録手段と
を備えたことを特徴とする電子キー登録システム。
【請求項２】
前記登録手段は、車両登録済みの鍵の最大値に設定値を加算した値を、新規暗号鍵として前記車両に登録する
ことを特徴とする請求項１に記載の電子キー登録システム。
【請求項３】
前記判断手段は、前記車両において登録開始操作があったことを検出すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードになったとき、自ら暗号鍵の変更登録を実行する
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
【請求項４】
前記判断手段は、前記車両と前記電子キーとがＩＤ照合の通信を行っている際、前記電子キーからの信号の中に未登録の暗号鍵があることを確認すると、前記車両を前記キー登録モードにし、前記登録手段は、前記車両が前記キー登録モードとなったとき、前記電子キーから受信した前記暗号鍵を基に、変更登録を実行する
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１２−１７１４７２（Ｐ２０１２−１７１４７２Ａ）
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願番号】特願２０１１−３４８１７（Ｐ２０１１−３４８１７）
【出願日】平成２３年２月２１日（２０１１．２．２１）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
【Ｆターム（参考）】
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願日】平成２３年２月２１日（２０１１．２．２１）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
【Ｆターム（参考）】
[ Back to top ]