JP2016092811A - Key management system, key management server device, management device, vehicle, key management method and computer program - Google Patents
Key management system, key management server device, management device, vehicle, key management method and computer program Download PDFInfo
- Publication number
- JP2016092811A JP2016092811A JP2014252299A JP2014252299A JP2016092811A JP 2016092811 A JP2016092811 A JP 2016092811A JP 2014252299 A JP2014252299 A JP 2014252299A JP 2014252299 A JP2014252299 A JP 2014252299A JP 2016092811 A JP2016092811 A JP 2016092811A
- Authority
- JP
- Japan
- Prior art keywords
- key
- management
- ecu
- update
- key management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、鍵管理システム、鍵管理サーバ装置、管理装置、車両、鍵管理方法およびコンピュータプログラムに関する。 The present invention relates to a key management system, a key management server device, a management device, a vehicle, a key management method, and a computer program.
近年、自動車は、ＥＣＵ（Electronic Control Unit）を有し、ＥＣＵによってエンジン制御等の機能を実現する。ＥＣＵは、コンピュータの一種であり、コンピュータプログラムによって所望の機能を実現する。既に使用されている自動車について、ＥＣＵのコンピュータプログラムの更新は、通常、自動車の検査時や定期点検時などに、一般の自動車整備工場で行われる。 In recent years, automobiles have an ECU (Electronic Control Unit) and realize functions such as engine control by the ECU. The ECU is a kind of computer and realizes a desired function by a computer program. For an automobile that is already in use, the ECU computer program is usually updated at a general automobile maintenance shop during an automobile inspection or a periodic inspection.
従来、ＥＣＵのコンピュータプログラムの更新では、作業者が、自動車のＯＢＤ（On-board Diagnostics）ポートと呼ばれる診断ポートにメンテナンス専用の診断端末を接続し、該診断端末から更新プログラムのインストール及びデータの設定変更などを行う。これに関し例えば非特許文献１，２にはセキュリティについて記載されている。
Conventionally, in updating an ECU computer program, an operator connects a diagnostic terminal dedicated for maintenance to a diagnostic port called an OBD (On-board Diagnostics) port of an automobile, and installs an update program and sets data from the diagnostic terminal. Make changes. In this regard, for example, Non-Patent
上述した非特許文献１，２では、セキュリティの向上を実現する手段については記載されない。このため、自動車等の車両に備わるＥＣＵ等の車載コンピュータに使用されるコンピュータプログラム等のデータの適用についての信頼性を向上させることが望まれる。例えば、ＥＣＵが起動した後に、ＥＣＵが保持する鍵を用いてデータの交換相手を相互認証することによって、車載コンピュータシステムの防御能力を向上させることが考えられる。又は、ＥＣＵに使用されるコンピュータプログラム等のデータに電子署名を付して自動車の管理装置へ配布し、該管理装置が保持する検証鍵を用いて該データの電子署名を検証することによって、ＥＣＵに使用されるコンピュータプログラム等のデータを検査することが考えられる。ここで、自動車に保持される鍵の管理や更新をどのようにして実現するのかが、鍵の保安上の課題である。
Non-Patent
本発明は、このような事情を考慮してなされたものであり、自動車等の車両に保持される鍵の管理や更新を実現できる、鍵管理システム、鍵管理サーバ装置、管理装置、車両、鍵管理方法およびコンピュータプログラムを提供することを課題とする。 The present invention has been made in consideration of such circumstances, and can manage and update a key held in a vehicle such as an automobile. A key management system, a key management server device, a management device, a vehicle, and a key can be realized. It is an object to provide a management method and a computer program.
（１）本発明の一態様は、車両に備わる管理装置と、前記管理装置と無線通信ネットワークを介して通信する鍵管理サーバ装置と、を備える鍵管理システムであり、前記鍵管理サーバ装置は、前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶部と、前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理部と、を備え、前記管理装置は、前記車両に適用された最新の鍵を保持する鍵保持部と、前記鍵管理サーバ装置から前記暗号化された更新の鍵を受信する鍵更新部と、前記鍵更新部により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持部に保持される最新の鍵を更新させる暗号処理部と、を備える、鍵管理システムである。
（２）本発明の一態様は、上記（１）の鍵管理システムにおいて、前記鍵管理サーバ装置は、発行済みの鍵を記憶する鍵記憶部をさらに備え、前記鍵管理サーバ装置の前記鍵管理部は、前記車両に備わる管理装置が新管理装置に交換された場合に、前記新管理装置へチャレンジ値を送信し、前記チャレンジ値が前記新管理装置の前記鍵保持部で保持される鍵で暗号化されたレスポンス値を前記新管理装置から受信し、該受信された前記レスポンス値を前記鍵記憶部に記憶される各鍵を使用して検証し、該検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記新管理装置へ送信し、前記新管理装置の前記鍵更新部は、前記鍵管理サーバ装置から前記チャレンジ値を受信し、前記レスポンス値を前記鍵管理サーバ装置へ送信し、前記検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記鍵管理サーバ装置から受信し、前記新管理装置の前記暗号処理部は、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された前記チャレンジ値を前記新管理装置の前記鍵保持部で保持される最新の鍵で暗号化して前記レスポンス値を生成し、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された暗号化された更新の鍵を、前記新管理装置の前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記新管理装置の前記鍵保持部に保持される最新の鍵を更新させる、鍵管理システムである。
（３）本発明の一態様は、上記（１）又は（２）のいずれかの鍵管理システムにおいて、前記鍵管理サーバ装置の前記鍵管理部は、前記車両が廃車される場合に、前記更新の鍵に廃車鍵を使用する、鍵管理システムである。
（４）本発明の一態様は、上記（１）から（３）のいずれかの鍵管理システムにおいて、前記管理装置の前記鍵保持部及び前記暗号処理部はセキュアエレメントに備わる、鍵管理システムである。
（５）本発明の一態様は、上記（４）の鍵管理システムにおいて、前記セキュアエレメントは、前記無線通信ネットワークを介する通信に使用されるｅＳＩＭ（Embedded Subscriber Identity Module）又はＳＩＭ（Subscriber Identity Module）である、鍵管理システムである。
（６）本発明の一態様は、上記（１）の鍵管理システムにおいて、前記鍵管理サーバ装置は、発行済みの交換初期鍵を記憶する鍵記憶部をさらに備え、前記鍵管理サーバ装置の前記鍵管理部は、前記車両に備わる管理装置が新管理装置に交換された場合に、前記新管理装置へチャレンジ値を送信し、前記チャレンジ値が前記新管理装置の前記鍵保持部で保持される交換初期鍵で暗号化されたレスポンス値を前記新管理装置から受信し、該受信された前記レスポンス値を前記鍵記憶部に記憶される各交換初期鍵を使用して検証し、該検証が成功したときに使用された交換初期鍵を使用して暗号化された更新の鍵を前記新管理装置へ送信し、前記新管理装置の前記鍵更新部は、前記鍵管理サーバ装置から前記チャレンジ値を受信し、前記レスポンス値を前記鍵管理サーバ装置へ送信し、前記検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記鍵管理サーバ装置から受信し、前記新管理装置の前記暗号処理部は、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された前記チャレンジ値を前記新管理装置の前記鍵保持部で保持される交換初期鍵で暗号化して前記レスポンス値を生成し、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された暗号化された更新の鍵を、前記新管理装置の前記鍵保持部に保持される交換初期鍵を使用して復号化し、前記新管理装置の前記鍵保持部は、前記暗号処理部により交換初期鍵を使用して復号化された復号結果を最新の鍵として、自己が保持する交換初期鍵に代えて保持する、鍵管理システムである。
(1) One aspect of the present invention is a key management system including a management device provided in a vehicle, and a key management server device that communicates with the management device via a wireless communication network. The key management server device includes: A key management data storage unit for storing key management data of the latest key applied to the vehicle; and in a key update applied to the vehicle, the latest applied to the vehicle specified by the key management data. A key management unit that transmits an update key encrypted using a key to the management device, and the management device holds a latest key applied to the vehicle; A key update unit that receives the encrypted update key from the key management server device, and the key update unit that receives the encrypted update key received from the key management server device by the key update unit. Use the latest stored key And decrypts, comprising an encryption processing unit for updating the latest key held in the key holding unit in the decoded result, and a key management system.
(2) According to an aspect of the present invention, in the key management system according to (1), the key management server apparatus further includes a key storage unit that stores issued keys, and the key management server apparatus includes the key management unit. The unit transmits a challenge value to the new management device when the management device provided in the vehicle is replaced with a new management device, and the challenge value is a key held in the key holding unit of the new management device. An encrypted response value is received from the new management device, the received response value is verified using each key stored in the key storage unit, and used when the verification is successful An update key encrypted using a key is transmitted to the new management device, and the key update unit of the new management device receives the challenge value from the key management server device, and sends the response value to the response value. Send to key management server Receiving the update key encrypted using the key used when the verification is successful from the key management server device, and the cryptographic processing unit of the new management device The challenge value received from the key management server device by the key update unit is encrypted with the latest key held by the key holding unit of the new management device to generate the response value, and the new management device The encrypted update key received from the key management server device by the key update unit is decrypted using the latest key held in the key holding unit of the new management device, and the decryption result A key management system for updating a latest key held in the key holding unit of a new management apparatus.
(3) One aspect of the present invention is the key management system according to any one of (1) and (2), wherein the key management unit of the key management server device updates the update when the vehicle is scrapped. It is a key management system that uses a scrap car key as a key.
(4) One aspect of the present invention is a key management system according to any one of (1) to (3), wherein the key holding unit and the encryption processing unit of the management device are provided in a secure element. is there.
(5) According to one aspect of the present invention, in the key management system according to (4), the secure element is an eSIM (Embedded Subscriber Identity Module) or SIM (Subscriber Identity Module) used for communication via the wireless communication network. It is a key management system.
(6) According to one aspect of the present invention, in the key management system of (1), the key management server device further includes a key storage unit that stores an issued exchange initial key, and the key management server device includes: The key management unit transmits a challenge value to the new management device when the management device provided in the vehicle is replaced with a new management device, and the challenge value is held in the key holding unit of the new management device The response value encrypted with the exchange initial key is received from the new management device, and the received response value is verified using each exchange initial key stored in the key storage unit, and the verification is successful. The update key encrypted using the exchange initial key used at the time is transmitted to the new management device, and the key update unit of the new management device receives the challenge value from the key management server device. Receive and respond A value is transmitted to the key management server device, an update key encrypted using the key used when the verification is successful is received from the key management server device, and the encryption of the new management device is received. The processing unit encrypts the challenge value received from the key management server device by the key update unit of the new management device with an exchange initial key held by the key holding unit of the new management device, and the response value And using the exchange initial key held in the key holding unit of the new management device, using the encrypted update key received from the key management server device by the key update unit of the new management device The key holding unit of the new management device uses the decryption result decrypted using the exchange initial key by the encryption processing unit as the latest key, and replaces the exchange initial key held by itself. Key management system Is Temu.
（７）本発明の一態様は、車両に備わる管理装置と無線通信ネットワークを介して通信する鍵管理サーバ装置であり、前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶部と、前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理部と、を備える鍵管理サーバ装置である。
（８）本発明の一態様は、車両に備わり、無線通信ネットワークを介して鍵管理サーバ装置と通信する管理装置であり、前記車両に適用された最新の鍵を保持する鍵保持部と、前記車両に適用された鍵の更新において、前記鍵管理サーバ装置で記憶される鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記鍵管理サーバ装置から受信する鍵更新部と、前記鍵更新部により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持部に保持される最新の鍵を更新させる暗号処理部と、を備える管理装置である。
（９）本発明の一態様は、上記（８）の管理装置を備える車両である。
(7) One aspect of the present invention is a key management server device that communicates with a management device provided in a vehicle via a wireless communication network, and stores key management data of the latest key applied to the vehicle. In the update of the key applied to the vehicle and the storage unit, the update key encrypted using the latest key applied to the vehicle specified by the key management data is transmitted to the management device. And a key management server device.
(8) One aspect of the present invention is a management device that is provided in a vehicle and communicates with a key management server device via a wireless communication network, the key holding unit holding the latest key applied to the vehicle, In updating a key applied to a vehicle, an update key encrypted using the latest key applied to the vehicle specified by key management data stored in the key management server device is used as the key. A key update unit received from the management server device, and the key update unit decrypts the encrypted update key received from the key management server device using the latest key held in the key holding unit. And a cryptographic processing unit that updates the latest key held in the key holding unit with the decryption result.
(9) One aspect of the present invention is a vehicle including the management device according to (8).
（１０）本発明の一態様は、車両に備わる管理装置と無線通信ネットワークを介して通信する鍵管理サーバ装置が、前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶ステップと、前記鍵管理サーバ装置が、前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理ステップと、前記管理装置が、前記車両に適用された最新の鍵を保持する鍵保持ステップと、前記管理装置が、前記暗号化された更新の鍵を前記鍵管理サーバ装置から受信する鍵更新ステップと、前記管理装置が、前記鍵更新ステップにより前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持ステップにより保持された最新の鍵を使用して復号化し、この復号結果で前記鍵保持ステップにより保持された最新の鍵を更新させる暗号処理ステップと、を含む鍵管理方法である。 (10) One aspect of the present invention is a key management data storage in which a key management server device that communicates with a management device provided in a vehicle via a wireless communication network stores key management data of the latest key applied to the vehicle. The key management server device, when updating the key applied to the vehicle, an update key encrypted using the latest key applied to the vehicle specified by the key management data. A key management step for transmitting to the management device; a key holding step for holding the latest key applied to the vehicle by the management device; and a key for storing the encrypted update key by the management device. A key update step received from the management server device; and the management device holds the encrypted update key received from the key management server device in the key update step in the key holding step. And decoded using the latest key which is a cryptographic processing step of updating the latest key held by the key holding step in this decoding result, the key management method comprising.
（１１）本発明の一態様は、車両に備わる管理装置と無線通信ネットワークを介して通信するコンピュータに、前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶機能と、前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理機能と、を実現させるためのコンピュータプログラムである。
（１２）本発明の一態様は、車両に備わり、無線通信ネットワークを介して鍵管理サーバ装置と通信するコンピュータに、前記車両に適用された最新の鍵を保持する鍵保持機能と、前記車両に適用された鍵の更新において、前記鍵管理サーバ装置で記憶される鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記鍵管理サーバ装置から受信する鍵更新機能と、前記鍵更新機能により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持機能により保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持機能により保持される最新の鍵を更新させる暗号処理機能と、を実現させるためのコンピュータプログラムである。
(11) According to one aspect of the present invention, a key management data storage function that stores key management data of the latest key applied to the vehicle in a computer that communicates with a management device provided in the vehicle via a wireless communication network; In the key update applied to the vehicle, a key management function for transmitting the update key encrypted using the latest key applied to the vehicle specified by the key management data to the management device And a computer program for realizing the above.
(12) According to one aspect of the present invention, a computer that is provided in a vehicle and communicates with a key management server device via a wireless communication network has a key holding function that holds a latest key applied to the vehicle, and the vehicle In the update of the applied key, an update key encrypted using the latest key applied to the vehicle specified by the key management data stored in the key management server device is used as the key management server. A key update function received from the device, and decrypting the encrypted update key received from the key management server device by the key update function using the latest key held by the key holding function, This is a computer program for realizing an encryption processing function for updating the latest key held by the key holding function with the decryption result.
本発明によれば、自動車等の車両に保持される鍵の管理や更新を実現できるという効果が得られる。 According to the present invention, there is an effect that it is possible to realize management and update of a key held in a vehicle such as an automobile.
以下、図面を参照し、本発明の実施形態について説明する。なお、以下に示す実施形態では、車両として自動車を例に挙げて説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. In the following embodiment, a vehicle will be described as an example of a vehicle.
図１は、本発明の一実施形態に係る鍵管理システムの構成図である。図１において、鍵管理システムは、鍵管理サーバ装置１０と管理装置２０とを備える。鍵管理サーバ装置１０は自動車１の製造会社に備わる。管理装置２０は自動車１に備わる。鍵管理サーバ装置１０と管理装置２０とは、無線通信ネットワーク２を介して通信する。無線通信ネットワーク２は、通信事業者によって運用される。無線通信ネットワーク２を利用するためには、無線通信ネットワーク２の契約者情報が書き込まれたｅＳＩＭ（Embedded Subscriber Identity Module）又はＳＩＭ（Subscriber Identity Module）が必要である。
FIG. 1 is a configuration diagram of a key management system according to an embodiment of the present invention. In FIG. 1, the key management system includes a key
自動車１において、管理装置２０は制御用車載ネットワーク４０に接続される。制御用車載ネットワーク４０として、例えばＣＡＮ（Controller Area Network）が使用される。本実施形態では、制御用車載ネットワーク４０はＣＡＮである。制御用車載ネットワーク４０には、各種のＥＣＵ５０が接続される。ＥＣＵ５０は、例えば、駆動系ＥＣＵ、車体系ＥＣＵ、安全制御系ＥＣＵなどである。管理装置２０は、制御用車載ネットワーク４０を介して、各ＥＣＵ５０との間でデータを交換する。
In the
図２は、本実施形態に係る鍵管理サーバ装置１０の構成を示すブロック図である。図２において、鍵管理サーバ装置１０は、無線通信部１１とｅＳＩＭ＿１２と鍵管理部１３と鍵記憶部１４と鍵管理データ記憶部１５とを備える。これら各部はデータを交換できるように構成されている。無線通信部１１は無線通信によりデータを送受する。ｅＳＩＭ＿１２は、無線通信ネットワーク２の契約者情報が書き込まれたｅＳＩＭである。よって、無線通信部１１は、ｅＳＩＭ＿１２を使用することにより無線通信ネットワーク２を利用できる。なお、ｅＳＩＭ＿１２の代わりにＳＩＭを利用してもよい。鍵管理部１３は、各自動車１の鍵の管理を行う。鍵記憶部１４は、鍵を記憶する。鍵管理データ記憶部１５は、鍵管理データを記憶する。
FIG. 2 is a block diagram showing the configuration of the key
図３は、本実施形態に係る管理装置２０の構成を示すブロック図である。図３において、管理装置２０は、ｅＳＩＭ＿２１と無線通信部２２とＣＡＮインタフェース２３と鍵更新部２４とを備える。これら各部はデータを交換できるように構成されている。ｅＳＩＭ＿２１は、暗号処理部３１と鍵保持部３２とを備える。
FIG. 3 is a block diagram illustrating a configuration of the
ｅＳＩＭ＿２１はセキュアエレメントである。セキュアエレメントは、当該セキュアエレメントの外部からアクセスできないセキュア領域を含む。ｅＳＩＭ＿２１において、鍵保持部３２はセキュア領域に在る。なお、セキュアエレメントとして、ｅＳＩＭ＿２１の代わりにＳＩＭを利用してもよい。ｅＳＩＭおよびＳＩＭは、コンピュータの一種であり、コンピュータプログラムによって所望の機能を実現する。
eSIM_21 is a secure element. The secure element includes a secure area that cannot be accessed from outside the secure element. In eSIM_21, the
無線通信部２２は無線通信によりデータを送受する。ｅＳＩＭ＿２１は、無線通信ネットワーク２の契約者情報が書き込まれたｅＳＩＭである。よって、無線通信部２２は、ｅＳＩＭ＿２１を使用することにより無線通信ネットワーク２を利用できる。ＣＡＮインタフェース２３は、制御用車載ネットワーク４０と接続し、制御用車載ネットワーク４０を介して各ＥＣＵ５０とデータを交換する。鍵更新部２４は、各ＥＣＵ５０の鍵の更新を行う。
The
ｅＳＩＭ＿２１において、暗号処理部３１は、鍵保持部３２に保持される鍵を使用して、データの暗号化又は暗号化データの復号化を行う。鍵保持部３２は、自己の自動車１に適用された最新の鍵を保持する。
In eSIM_21, the
図４は、本実施形態に係るＥＣＵ鍵管理鍵記録データの構成例を示す図である。図５は、本実施形態に係るＥＣＵ一般鍵記録データの構成例を示す図である。ＥＣＵ鍵管理鍵記録データ及びＥＣＵ一般鍵記録データは、鍵管理サーバ装置１０の鍵記憶部１４に記憶される。
FIG. 4 is a diagram showing a configuration example of ECU key management key recording data according to the present embodiment. FIG. 5 is a diagram showing a configuration example of ECU general key recording data according to the present embodiment. The ECU key management key recording data and the ECU general key recording data are stored in the
本実施形態では、自動車１に保持される鍵の例としてＥＣＵ鍵管理鍵とＥＣＵ一般鍵との２種類の鍵を管理する。ＥＣＵ鍵管理鍵は、自動車１に保持されるＥＣＵ一般鍵の更新に使用される。ＥＣＵ一般鍵は、ＥＣＵ５０の保安のための処理に使用される鍵である。ＥＣＵ一般鍵は、例えば、ＥＣＵ５０間の相互認証やデータの暗号化および復号化など、に使用される。
In the present embodiment, two types of keys, an ECU key management key and an ECU general key, are managed as examples of keys held in the
図４において、ＥＣＵ鍵管理鍵記録データは、ＥＣＵ鍵管理鍵毎に、鍵識別子（鍵ＩＤ）と、ＥＣＵ鍵管理鍵と、該ＥＣＵ鍵管理鍵の発行日を示す情報とを有する。ＥＣＵ鍵管理鍵記録データは、発行済みのＥＣＵ鍵管理鍵の記録データである。ＥＣＵ鍵管理鍵記録データには、新たなＥＣＵ鍵管理鍵が発行される度に、該新たなＥＣＵ鍵管理鍵の記録データが追加される。ＥＣＵ鍵管理鍵記録データは、発行済みのＥＣＵ鍵管理鍵のうち少なくとも最新のＥＣＵ鍵管理鍵の記録データを有する。又は、ＥＣＵ鍵管理鍵記録データは、発行済みの全てのＥＣＵ鍵管理鍵の記録データを有する。なお、図４中の各値は、説明の便宜上の値である。 In FIG. 4, ECU key management key record data includes, for each ECU key management key, a key identifier (key ID), an ECU key management key, and information indicating an issue date of the ECU key management key. The ECU key management key record data is record data of an issued ECU key management key. Every time a new ECU key management key is issued, the new ECU key management key recording data is added to the ECU key management key recording data. The ECU key management key recording data includes at least the latest ECU key management key recording data among the issued ECU key management keys. Alternatively, the ECU key management key record data includes record data of all issued ECU key management keys. Each value in FIG. 4 is a value for convenience of explanation.
図５において、ＥＣＵ一般鍵記録データは、ＥＣＵ一般鍵毎に、鍵ＩＤと、ＥＣＵ一般鍵と、該ＥＣＵ一般鍵の発行日を示す情報とを有する。ＥＣＵ一般鍵記録データは、発行済みのＥＣＵ一般鍵の記録データである。ＥＣＵ一般鍵記録データには、新たなＥＣＵ一般鍵が発行される度に、該新たなＥＣＵ一般鍵の記録データが追加される。ＥＣＵ一般鍵記録データは、発行済みのＥＣＵ一般鍵のうち少なくとも最新のＥＣＵ一般鍵の記録データを有する。又は、ＥＣＵ一般鍵記録データは、発行済みの全てのＥＣＵ一般鍵の記録データを有する。なお、図５中の各値は、説明の便宜上の値である。 In FIG. 5, the ECU general key recording data includes, for each ECU general key, a key ID, an ECU general key, and information indicating an issue date of the ECU general key. The ECU general key recording data is the recording data of the issued ECU general key. Every time a new ECU general key is issued, the new ECU general key recording data is added to the ECU general key recording data. The ECU general key record data includes at least the latest ECU general key record data among the issued ECU general keys. Alternatively, the ECU general key record data includes record data of all issued ECU general keys. Each value in FIG. 5 is a value for convenience of explanation.
図６は、本実施形態に係る鍵管理データの構成例を示す図である。鍵管理データは、鍵管理サーバ装置１０の鍵管理データ記憶部１５に記憶される。図６において、鍵管理データは、自動車１毎に、車ＩＤと、ＥＣＵ鍵管理鍵と、該ＥＣＵ鍵管理鍵の適用日を示す情報と、ＥＣＵ一般鍵と、該ＥＣＵ一般鍵の適用日を示す情報とを有する。鍵管理データは、各自動車１に適用された最新のＥＣＵ鍵管理鍵及びＥＣＵ一般鍵、の管理データである。鍵管理データは、自動車１毎に、新たなＥＣＵ鍵管理鍵又は新たなＥＣＵ一般鍵が適用される度に更新される。なお、図６中の各値は、説明の便宜上の値である。
FIG. 6 is a diagram illustrating a configuration example of key management data according to the present embodiment. The key management data is stored in the key management
次に、本実施形態に係る鍵管理システムの動作を説明する。なお、以下の説明において、鍵管理サーバ装置１０と管理装置２０とは、無線通信ネットワーク２を介して、データを送受する。
Next, the operation of the key management system according to this embodiment will be described. In the following description, the key
［ＥＣＵ鍵管理鍵の更新方法の例１］
図７を参照して、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例１を説明する。図７は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例１の手順を示すシーケンスチャートである。ＥＣＵ鍵管理鍵の更新方法の例１では、ＥＣＵ鍵管理鍵は共通鍵である。共通鍵は対称鍵とも呼ばれる。
[Example 1 of updating method of ECU key management key]
With reference to FIG. 7, Example 1 of the update method of the ECU key management key according to the present embodiment will be described. FIG. 7 is a sequence chart showing a procedure of Example 1 of the ECU key management key update method according to the present embodiment. In Example 1 of the ECU key management key update method, the ECU key management key is a common key. The common key is also called a symmetric key.
（ステップＳ１）ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０は、予め、自動車１の製造会社によって生成される。鍵管理サーバ装置１０は、管理装置２０へ、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０を送信する。このＥＣＵ鍵管理鍵の初期鍵Ｋｍ０の送信時点では、自動車１はＥＣＵ鍵管理鍵を持っていない、空の状態である。例えば、自動車１が完成したばかりの新車の状態で工場から出荷前の時点で、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０が鍵管理サーバ装置１０から管理装置２０へ送信される。なお、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０は、自動車１の新車の状態での出荷前に、工場内で、メンテナンス専用の診断端末を使用して、自動車１に設けられたＯＢＤポートから管理装置２０へ入力されてもよい。
(Step S1) The initial key Km0 of the ECU key management key is generated in advance by the manufacturer of the
鍵管理サーバ装置１０は、鍵管理データ記憶部１５の鍵管理データに対して、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０を送信した自動車１の車ＩＤのデータ格納領域を生成し、当該車ＩＤのデータ格納領域に、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０と、該初期鍵Ｋｍ０の適用日を示す情報とを格納する。
The key
（ステップＳ２）管理装置２０は、受信したＥＣＵ鍵管理鍵の初期鍵Ｋｍ０を、ｅＳＩＭ＿２１に入力する。ｅＳＩＭ＿２１は、入力されたＥＣＵ鍵管理鍵の初期鍵Ｋｍ０を鍵保持部３２に書き込んで保持させる。
(Step S2) The
（ステップＳ３）管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により更新確認メッセージを送信する。鍵更新部２４は、該更新確認メッセージに、自己の自動車１の車ＩＤを含める。
(Step S <b> 3) The
（ステップＳ４）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信された更新確認メッセージの車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵を取得する。鍵管理部１３は、該取得されたＥＣＵ鍵管理鍵が、鍵記憶部１４のＥＣＵ鍵管理鍵記録データ中の最新の発行日のＥＣＵ鍵管理鍵であるかを確認する。この確認の結果、最新の発行日のＥＣＵ鍵管理鍵である場合には、当該自動車１に対するＥＣＵ鍵管理鍵の配信を行わない。
(Step S4) Based on the vehicle ID of the update confirmation message received by the
一方、該確認の結果、最新の発行日のＥＣＵ鍵管理鍵ではない場合には、鍵管理部１３は、該最新の発行日のＥＣＵ鍵管理鍵を、鍵管理データから取得されたＥＣＵ鍵管理鍵で暗号化した暗号化ＥＣＵ鍵管理鍵を生成する。例えば、図７中の更新１回目では、鍵管理データから取得されたＥＣＵ鍵管理鍵の初期鍵Ｋｍ０で、最新の発行日のＥＣＵ鍵管理鍵Ｋｍ１を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍ０（Ｋｍ１）を生成する。図７中の更新２回目では、鍵管理データから取得されたＥＣＵ鍵管理鍵Ｋｍ１で、最新の発行日のＥＣＵ鍵管理鍵Ｋｍ２を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍ１（Ｋｍ２）を生成する。鍵管理部１３は、管理装置２０に対して、無線通信部１１により、更新確認メッセージの応答として暗号化ＥＣＵ鍵管理鍵を送信する。
On the other hand, as a result of the confirmation, if the ECU key management key is not the latest issuance date, the
鍵管理サーバ装置１０の鍵管理部１３は、鍵管理データ記憶部１５の鍵管理データに対して、暗号化ＥＣＵ鍵管理鍵を送信した自動車１の車ＩＤのデータ格納領域に、該暗号化して送信された暗号化前のＥＣＵ鍵管理鍵と、該ＥＣＵ鍵管理鍵の適用日を示す情報とを格納する。
The
（ステップＳ５）管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ鍵管理鍵を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ鍵管理鍵を、鍵保持部３２に保持されるＥＣＵ鍵管理鍵で復号化する。暗号処理部３１は、該復号結果のＥＣＵ鍵管理鍵を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ鍵管理鍵を更新させる。例えば、図７中の更新１回目では、鍵保持部３２に保持されるＥＣＵ鍵管理鍵の初期鍵Ｋｍ０で暗号化ＥＣＵ鍵管理鍵Ｋｍ０（Ｋｍ１）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍ１が鍵保持部３２に書き込まれることにより、鍵保持部３２に保持されるＥＣＵ鍵管理鍵がＫｍ０からＫｍ１に更新される。図７中の更新２回目では、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ１で暗号化ＥＣＵ鍵管理鍵Ｋｍ１（Ｋｍ２）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍ２が鍵保持部３２に書き込まれることにより、鍵保持部３２に保持されるＥＣＵ鍵管理鍵がＫｍ１からＫｍ２に更新される。
(Step S5) The
上記ステップＳ３の更新確認メッセージは、所定の周期で、管理装置２０から鍵管理サーバ装置１０へ送信される。そして、上記ステップＳ３からＳ５は繰り返し行われる。これにより、定期的にＥＣＵ鍵管理鍵の更新の確認が実行されて、自動車１に保持されるＥＣＵ鍵管理鍵の最新化が図られる。また、自動車１の管理装置２０では、ｅＳＩＭ＿２１内のセキュア領域にＥＣＵ鍵管理鍵が保持される。これにより、自動車１において、ＥＣＵ鍵管理鍵が安全に管理される。
The update confirmation message in step S3 is transmitted from the
なお、ステップＳ３の次に、鍵管理サーバ装置１０と管理装置２０との間で相互認証を行うステップを追加してもよい。該相互認証方法として、例えばチャレンジ・レスポンス認証方法を使用することが挙げられる。
Note that a step of performing mutual authentication between the key
［ＥＣＵ鍵管理鍵の更新方法の例２］
ＥＣＵ鍵管理鍵の更新方法の例２は、上述したＥＣＵ鍵管理鍵の更新方法の例１の変形である。図８は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例２の手順を示すシーケンスチャートである。この図８において、図７の各ステップに対応する部分には同一の符号を付け、その説明を省略する。上述したＥＣＵ鍵管理鍵の更新方法の例１では、管理装置２０から鍵管理サーバ装置１０に対して定期的にＥＣＵ鍵管理鍵の更新の確認が実行されたが、ＥＣＵ鍵管理鍵の更新方法の例２では、鍵管理サーバ装置１０から管理装置２０に対して更新通知を行う点が、ＥＣＵ鍵管理鍵の更新方法の例１とは異なる。その点以外は、ＥＣＵ鍵管理鍵の更新方法の例１と同じである。
[Example 2 of updating method of ECU key management key]
Example 2 of the ECU key management key update method is a modification of Example 1 of the ECU key management key update method described above. FIG. 8 is a sequence chart showing a procedure of Example 2 of the ECU key management key update method according to the present embodiment. In FIG. 8, portions corresponding to the respective steps in FIG. 7 are denoted by the same reference numerals, and description thereof is omitted. In the first example of the ECU key management key update method described above, the
図８において、ＥＣＵ鍵管理鍵の更新方法の例１と同様にステップＳ１が実行される。次いで、ＥＣＵ鍵管理鍵の更新時期になると、ステップＳ１０が実行される。ステップＳ１０では、鍵管理サーバ装置１０の鍵管理部１３が、管理装置２０へ、無線通信部１１により更新通知メッセージを送信する。管理装置２０の鍵更新部２４は、無線通信部２２により更新通知メッセージを受信すると、ＥＣＵ鍵管理鍵の更新方法の例１と同様にステップＳ３を実行する。その後、ＥＣＵ鍵管理鍵の更新方法の例１と同様にステップＳ４，Ｓ５が実行される。
In FIG. 8, step S1 is executed in the same manner as in the first example of the ECU key management key update method. Next, when it is time to update the ECU key management key, step S10 is executed. In step S <b> 10, the
そして、ＥＣＵ鍵管理鍵の更新時期になる度に、上記ステップＳ１０，Ｓ３からＳ５が繰り返し行われる。これにより、ＥＣＵ鍵管理鍵の更新時期になると、ＥＣＵ鍵管理鍵の更新の確認が実行されて、自動車１に保持されるＥＣＵ鍵管理鍵の最新化が図られる。また、自動車１の管理装置２０では、ｅＳＩＭ＿２１内のセキュア領域にＥＣＵ鍵管理鍵が保持される。これにより、自動車１において、ＥＣＵ鍵管理鍵が安全に管理される。
The steps S10, S3 to S5 are repeated each time the ECU key management key is updated. Thereby, when it is time to update the ECU key management key, the update of the ECU key management key is confirmed, and the ECU key management key held in the
なお、ステップＳ３の次に、鍵管理サーバ装置１０と管理装置２０との間で相互認証を行うステップを追加してもよい。該相互認証方法として、例えばチャレンジ・レスポンス認証方法を使用することが挙げられる。
Note that a step of performing mutual authentication between the key
［ＥＣＵ鍵管理鍵の更新方法の例３］
図９を参照して、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例３を説明する。図９は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例３の手順を示すシーケンスチャートである。ＥＣＵ鍵管理鍵の更新方法の例３では、ＥＣＵ鍵管理鍵として、公開鍵及び秘密鍵を使用する。公開鍵及び秘密鍵は非対称鍵とも呼ばれる。以下の説明において、ＫｍｐｎはＥＣＵ鍵管理鍵の公開鍵を示し、ＫｍｓｎはＥＣＵ鍵管理鍵の秘密鍵を示す。但し、ｎは０以上の整数である。
[Example 3 of updating method of ECU key management key]
With reference to FIG. 9, Example 3 of the update method of the ECU key management key according to the present embodiment will be described. FIG. 9 is a sequence chart illustrating a procedure of Example 3 of the ECU key management key update method according to the present embodiment. In Example 3 of the ECU key management key update method, a public key and a secret key are used as the ECU key management key. Public and private keys are also called asymmetric keys. In the following description, Kmpn represents the public key of the ECU key management key, and Kmsn represents the secret key of the ECU key management key. However, n is an integer greater than or equal to 0.
（ステップＳ２１）ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０，Ｋｍｓ０は、予め、自動車１の製造会社によって生成される。鍵管理サーバ装置１０は、管理装置２０へ、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０を送信する。このＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０の送信時点では、自動車１はＥＣＵ鍵管理鍵を持っていない、空の状態である。例えば、自動車１が完成したばかりの新車の状態で工場から出荷前の時点で、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０が鍵管理サーバ装置１０から管理装置２０へ送信される。なお、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０は、自動車１の新車の状態での出荷前に、工場内で、メンテナンス専用の診断端末を使用して、自動車１に設けられたＯＢＤポートから管理装置２０へ入力されてもよい。
(Step S21) The initial keys Kmp0 and Kms0 of the ECU key management key are generated in advance by the manufacturer of the
鍵管理サーバ装置１０は、鍵管理データ記憶部１５の鍵管理データに対して、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０を送信した自動車１の車ＩＤのデータ格納領域を生成し、当該車ＩＤのデータ格納領域に、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０，Ｋｍｓ０と、該初期鍵Ｋｍｐ０，Ｋｍｓ０の適用日を示す情報とを格納する。
The key
（ステップＳ２２）管理装置２０は、受信したＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０を、ｅＳＩＭ＿２１に入力する。ｅＳＩＭ＿２１は、入力されたＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０を鍵保持部３２に書き込んで保持させる。
(Step S22) The
（ステップＳ２３）管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により更新確認メッセージを送信する。鍵更新部２４は、該更新確認メッセージに、自己の自動車１の車ＩＤを含める。
(Step S <b> 23) The
（ステップＳ２４）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信された更新確認メッセージの車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵を取得する。鍵管理部１３は、該取得されたＥＣＵ鍵管理鍵が、鍵記憶部１４のＥＣＵ鍵管理鍵記録データ中の最新の発行日のＥＣＵ鍵管理鍵であるかを確認する。この確認の結果、最新の発行日のＥＣＵ鍵管理鍵である場合には、当該自動車１に対するＥＣＵ鍵管理鍵の配信を行わない。
(Step S24) Based on the vehicle ID of the update confirmation message received by the
一方、該確認の結果、最新の発行日のＥＣＵ鍵管理鍵ではない場合には、鍵管理部１３は、該最新の発行日のＥＣＵ鍵管理鍵の秘密鍵を、鍵管理データから取得されたＥＣＵ鍵管理鍵の公開鍵で暗号化した暗号化ＥＣＵ鍵管理鍵を生成する。例えば、図９中の更新１回目では、鍵管理データから取得されたＥＣＵ鍵管理鍵の公開鍵Ｋｍｐ０で、最新の発行日のＥＣＵ鍵管理鍵の秘密鍵Ｋｍｓ１を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍｐ０（Ｋｍｓ１）を生成する。図９中の更新２回目では、鍵管理データから取得されたＥＣＵ鍵管理鍵の公開鍵Ｋｍｐ１で、最新の発行日のＥＣＵ鍵管理鍵の秘密鍵Ｋｍｓ２を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍｐ１（Ｋｍｓ２）を生成する。鍵管理部１３は、管理装置２０に対して、無線通信部１１により、更新確認メッセージの応答として暗号化ＥＣＵ鍵管理鍵を送信する。
On the other hand, if the ECU key management key is not the latest issuance date as a result of the confirmation, the
鍵管理サーバ装置１０の鍵管理部１３は、鍵管理データ記憶部１５の鍵管理データに対して、暗号化ＥＣＵ鍵管理鍵を送信した自動車１の車ＩＤのデータ格納領域に、該暗号化して送信された暗号化前のＥＣＵ鍵管理鍵の秘密鍵と該秘密鍵に対応する公開鍵との組と、該ＥＣＵ鍵管理鍵の適用日を示す情報とを格納する。
The
（ステップＳ２５）管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ鍵管理鍵を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ鍵管理鍵を、鍵保持部３２に保持されるＥＣＵ鍵管理鍵で復号化する。暗号処理部３１は、該復号結果のＥＣＵ鍵管理鍵を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ鍵管理鍵を更新させる。例えば、図９中の更新１回目では、鍵保持部３２に保持されるＥＣＵ鍵管理鍵の初期鍵Ｋｍｓ０で暗号化ＥＣＵ鍵管理鍵Ｋｍｐ０（Ｋｍｓ１）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍｓ１が鍵保持部３２に書き込まれることにより、鍵保持部３２に保持されるＥＣＵ鍵管理鍵がＫｍｓ０からＫｍｓ１に更新される。図９中の更新２回目では、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍｓ１で暗号化ＥＣＵ鍵管理鍵Ｋｍｐ１（Ｋｍｓ２）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍｓ２が鍵保持部３２に書き込まれることにより、鍵保持部３２に保持されるＥＣＵ鍵管理鍵がＫｍｓ１からＫｍｓ２に更新される。
(Step S25) The
上記ステップＳ２３の更新確認メッセージは、所定の周期で、管理装置２０から鍵管理サーバ装置１０へ送信される。そして、上記ステップＳ２３からＳ２５は繰り返し行われる。これにより、定期的にＥＣＵ鍵管理鍵の更新の確認が実行されて、自動車１に保持されるＥＣＵ鍵管理鍵の最新化が図られる。また、自動車１の管理装置２０では、ｅＳＩＭ＿２１内のセキュア領域にＥＣＵ鍵管理鍵が保持される。これにより、自動車１において、ＥＣＵ鍵管理鍵が安全に管理される。
The update confirmation message in step S23 is transmitted from the
なお、ステップＳ２３の次に、鍵管理サーバ装置１０と管理装置２０との間で相互認証を行うステップを追加してもよい。該相互認証方法として、例えばチャレンジ・レスポンス認証方法を使用することが挙げられる。
Note that a step of performing mutual authentication between the key
また、管理装置２０から鍵管理サーバ装置１０に対してＥＣＵ鍵管理鍵の更新の確認を実行するのではなく、上述したＥＣＵ鍵管理鍵の更新方法の例２と同様に、鍵管理サーバ装置１０から管理装置２０に対して更新通知を行うようにしてもよい。
In addition, the key
［ＥＣＵ鍵管理鍵の更新方法の例４］
ＥＣＵ鍵管理鍵の更新方法の例４は、上述したＥＣＵ鍵管理鍵の更新方法の例３の変形である。図１０は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例４の手順を示すシーケンスチャートである。上述したＥＣＵ鍵管理鍵の更新方法の例３では、鍵管理サーバ装置１０が鍵の生成を行ったが、ＥＣＵ鍵管理鍵の更新方法の例４では、管理装置２０が鍵の生成を行う。以下、図１０を参照して、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例４を説明する。
[Example 4 of updating method of ECU key management key]
The ECU key management key update method example 4 is a modification of the ECU key management key update method example 3 described above. FIG. 10 is a sequence chart showing the procedure of Example 4 of the ECU key management key update method according to this embodiment. In the example 3 of the ECU key management key update method described above, the key
（ステップＳ３０）ＥＣＵ鍵管理鍵の初期鍵である公開鍵Ｋｍｐ０と秘密鍵Ｋｍｓ０とは、予め、生成される。このＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０，Ｋｍｓ０は、管理装置２０によって生成されてもよく、又は、自動車１の製造会社によって生成されたものが管理装置２０に入力されてもよい。管理装置２０は、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０，Ｋｍｓ０をｅＳＩＭ＿２１に入力する。ｅＳＩＭ＿２１は、入力されたＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０，Ｋｍｓ０を鍵保持部３２に書き込んで保持させる。
(Step S30) The public key Kmp0 and the secret key Kms0, which are initial keys of the ECU key management key, are generated in advance. The initial keys Kmp0 and Kms0 of the ECU key management key may be generated by the
（ステップＳ３１）管理装置２０は、鍵管理サーバ装置１０へ、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０を自己の自動車１の車ＩＤと共に送信する。このＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０の送信時点では、鍵管理サーバ装置１０は当該自動車１のＥＣＵ鍵管理鍵を持っていない、空の状態である。例えば、自動車１が完成したばかりの新車の状態で工場から出荷前の時点で、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０が管理装置２０から鍵管理サーバ装置１０へ送信される。なお、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０は、自動車１の新車の状態での出荷前に、工場内で、メンテナンス専用の診断端末を使用して、自動車１に設けられたＯＢＤポートから管理装置２０へアクセスし、出力されてもよい。
(Step S31) The
（ステップＳ３２）鍵管理サーバ装置１０は、鍵管理データ記憶部１５の鍵管理データに対して、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０を取得した自動車１の車ＩＤのデータ格納領域を生成し、当該車ＩＤのデータ格納領域に、ＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０と、該初期鍵Ｋｍｐ０の適用日を示す情報とを格納する。
(Step S32) The key
（ステップＳ３３）鍵管理サーバ装置１０の鍵管理部１３は、管理装置２０に対して、無線通信部１１により更新要求メッセージを送信する。
(Step S33) The
（ステップＳ３４）管理装置２０の鍵更新部２４は、無線通信部２２により更新要求メッセージを受信すると、新たなＥＣＵ鍵管理鍵の公開鍵と秘密鍵とを生成する。なお、鍵更新部２４は、所定のタイミングで、新たなＥＣＵ鍵管理鍵の公開鍵と秘密鍵とを生成してもよい。鍵更新部２４は、新たなＥＣＵ鍵管理鍵の公開鍵と秘密鍵とをｅＳＩＭ＿２１に入力する。ｅＳＩＭ＿２１は、入力された新たなＥＣＵ鍵管理鍵の公開鍵と秘密鍵とを鍵保持部３２に書き込んで保持させる。ｅＳＩＭ＿２１の暗号処理部３１は、一つ前のＥＣＵ鍵管理鍵の秘密鍵で、新たなＥＣＵ鍵管理鍵の公開鍵を暗号化した暗号化ＥＣＵ鍵管理鍵を生成する。例えば、図１０中の更新１回目では、一つ前のＥＣＵ鍵管理鍵の秘密鍵Ｋｍｓ０で、新たなＥＣＵ鍵管理鍵の公開鍵Ｋｍｐ１を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍｓ０（Ｋｍｐ１）を生成する。図１０中の更新２回目では、一つ前のＥＣＵ鍵管理鍵の秘密鍵Ｋｍｓ１で、新たなＥＣＵ鍵管理鍵の公開鍵Ｋｍｐ２を暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍｓ１（Ｋｍｐ２）を生成する。鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により、更新要求メッセージの応答として暗号化ＥＣＵ鍵管理鍵を自己の自動車１の車ＩＤと共に送信する。
(Step S34) Upon receiving the update request message by the
（ステップＳ３５）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により暗号化ＥＣＵ鍵管理鍵と共に受信された車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵を取得する。鍵管理部１３は、該取得されたＥＣＵ鍵管理鍵で、無線通信部１１により受信された暗号化ＥＣＵ鍵管理鍵を復号化する。鍵管理部１３は、鍵管理データ記憶部１５の鍵管理データに対して、該暗号化ＥＣＵ鍵管理鍵と共に受信された車ＩＤのデータ格納領域に、該復号結果のＥＣＵ鍵管理鍵と、該ＥＣＵ鍵管理鍵の適用日を示す情報とを格納する。例えば、図１０中の更新１回目では、鍵管理データ記憶部１５の鍵管理データに格納されるＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ０で暗号化ＥＣＵ鍵管理鍵Ｋｍｓ０（Ｋｍｐ１）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍｐ１が鍵管理データ記憶部１５の鍵管理データに格納されることにより、鍵管理データ記憶部１５の鍵管理データに格納されるＥＣＵ鍵管理鍵がＫｍｐ０からＫｍｐ１に更新される。図１０中の更新２回目では、鍵管理データ記憶部１５の鍵管理データに格納されるＥＣＵ鍵管理鍵の初期鍵Ｋｍｐ１で暗号化ＥＣＵ鍵管理鍵Ｋｍｓ１（Ｋｍｐ２）が復号化され、該復号結果のＥＣＵ鍵管理鍵Ｋｍｐ２が鍵管理データ記憶部１５の鍵管理データに格納されることにより、鍵管理データ記憶部１５の鍵管理データに格納されるＥＣＵ鍵管理鍵がＫｍｐ１からＫｍｐ２に更新される。
(Step S <b> 35) The
上記ステップＳ３３の更新要求メッセージは、所定の周期で、鍵管理サーバ装置１０から管理装置２０へ送信される。そして、上記ステップＳ３３からＳ３５は繰り返し行われる。これにより、定期的にＥＣＵ鍵管理鍵の更新要求が実行されて、自動車１に保持されるＥＣＵ鍵管理鍵の更新が図られる。また、自動車１の管理装置２０では、ｅＳＩＭ＿２１内のセキュア領域にＥＣＵ鍵管理鍵が保持される。これにより、自動車１において、ＥＣＵ鍵管理鍵が安全に管理される。
The update request message in step S33 is transmitted from the key
なお、ステップＳ３３の次に、鍵管理サーバ装置１０と管理装置２０との間で相互認証を行うステップを追加してもよい。該相互認証方法として、例えばチャレンジ・レスポンス認証方法を使用することが挙げられる。
Note that a step of performing mutual authentication between the key
また、鍵管理サーバ装置１０から管理装置２０に対してＥＣＵ鍵管理鍵の更新要求を実行するのではなく、管理装置２０から鍵管理サーバ装置１０に対してＥＣＵ鍵管理鍵の更新通知を実行し、この更新通知を受信した鍵管理サーバ装置１０から管理装置２０へ上記ステップＳ３３の更新要求を行うようにしてもよい。
Further, instead of executing an ECU key management key update request from the key
［ＥＣＵ鍵管理鍵の更新方法の例５］
図１１は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例５の手順を示すシーケンスチャートである。ＥＣＵ鍵管理鍵の更新方法の例５では、ＥＣＵ鍵管理鍵は共通鍵である。ＥＣＵ鍵管理鍵の更新方法の例５は、自動車１の管理装置２０を交換する際に行われる。例えば、故障した管理装置２０を交換したり、又は、最新化のために管理装置２０を交換したりする場合である。ここでは、自動車整備工場で、自動車１の純正の管理装置２０（新管理装置２０と称する）に交換する場合を例に挙げる。
[Example 5 of updating method of ECU key management key]
FIG. 11 is a sequence chart showing a procedure of Example 5 of the ECU key management key update method according to the present embodiment. In Example 5 of the ECU key management key update method, the ECU key management key is a common key. Example 5 of the ECU key management key update method is performed when the
新管理装置２０には、新管理装置２０の製造時に、あるＥＣＵ鍵管理鍵Ｋｍ？がｅＳＩＭ＿２１の鍵保持部３２に書き込まれて保持される。鍵管理サーバ装置１０は、その新管理装置２０に保持されるＥＣＵ鍵管理鍵Ｋｍ？を知らない。新管理装置２０は、その製造後に出荷されて自動車整備工場に納品される。新管理装置２０の出荷時点と、自動車１に対して該新管理装置２０で交換を行う時点とは、時間的に離れていてもよい。以下、図１１を参照して、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例５を説明する。
The
（ステップＳ４０）自動車１において、新管理装置２０への交換が完了し、新管理装置２０の電源が投入されると、新管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により交換通知メッセージを送信する。鍵更新部２４は、該交換通知メッセージに、自己の自動車１の車ＩＤを含める。
(Step S40) In the
（ステップＳ４１）鍵管理サーバ装置１０の鍵管理部１３は、乱数を生成し、該生成された乱数をチャレンジ値とする。鍵管理部１３は、新管理装置２０に対して、無線通信部１１により、交換通知メッセージの応答として該チャレンジ値（乱数）を送信する。
(Step S41) The
（ステップＳ４２）新管理装置２０の鍵更新部２４は、無線通信部２２により受信されたチャレンジ値（乱数）をｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力されたチャレンジ値（乱数）を鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ？で暗号化した暗号化データＫｍ？（乱数）を生成する。鍵更新部２４は、ｅＳＩＭ＿２１で生成された暗号化データＫｍ？（乱数）をレスポンス値として、無線通信部２２により鍵管理サーバ装置１０へ送信する。
(Step S42) The
（ステップＳ４３）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信されたレスポンス値Ｋｍ？（乱数）に対して、チャレンジ・レスポンス認証方法の一例であるレスポンスマッチ処理を実行する。このレスポンスマッチ処理では、鍵記憶部１４のＥＣＵ鍵管理鍵記録データに含まれるＥＣＵ鍵管理鍵の各々でレスポンス値Ｋｍ？（乱数）を復号化し、各復号結果がチャレンジ値（乱数）に一致するかを判定する。このため、鍵記憶部１４のＥＣＵ鍵管理鍵記録データは、発行済みの全てのＥＣＵ鍵管理鍵の記録データを有することが好ましい。該判定の結果、チャレンジ値（乱数）に一致する復号結果が一つだけある場合には、レスポンス値Ｋｍ？（乱数）の検証が成功である。レスポンス値Ｋｍ？（乱数）の検証が成功である場合にはステップＳ４４へ進む。
(Step S43) The
一方、該判定の結果、チャレンジ値（乱数）に一致する復号結果がない場合、及び、チャレンジ値（乱数）に一致する復号結果が複数ある場合には、レスポンス値Ｋｍ？（乱数）の検証が失敗である。レスポンス値Ｋｍ？（乱数）の検証が失敗である場合には、図１１の処理を終了する。なお、レスポンス値Ｋｍ？（乱数）の検証が失敗である場合には、所定のエラー処理を行ってもよい。 On the other hand, if there is no decryption result that matches the challenge value (random number) as a result of the determination, and there are multiple decryption results that match the challenge value (random number), the response value Km? (Random number) verification failed. Response value Km? If the verification of (random number) fails, the process of FIG. 11 ends. Response value Km? If the (random number) verification fails, a predetermined error process may be performed.
（ステップＳ４４）鍵管理サーバ装置１０の鍵管理部１３は、ステップＳ４０で交換通知メッセージと共に受信された車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵Ｋｍｎを取得する。このＥＣＵ鍵管理鍵Ｋｍｎは、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ鍵管理鍵である。鍵管理部１３は、ステップＳ４３においてチャレンジ値（乱数）に一致する復号結果が得られた復号化に使用されたＥＣＵ鍵管理鍵で該ＥＣＵ鍵管理鍵Ｋｍｎを暗号化し、暗号化ＥＣＵ鍵管理鍵を生成する。図１１の例では、新管理装置２０に予め保持されるＥＣＵ鍵管理鍵Ｋｍ？はＫｍ５である。よって、ステップＳ４３においてチャレンジ値（乱数）に一致する復号結果が得られた復号化に使用されたＥＣＵ鍵管理鍵はＫｍ５である。このことから、図１１の例では、ＥＣＵ鍵管理鍵Ｋｍ５でＥＣＵ鍵管理鍵Ｋｍｎを暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍｎ）が生成される。鍵管理部１３は、無線通信部１１により、暗号化ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍｎ）を新管理装置２０へ送信する。
(Step S44) The
（ステップＳ４５）新管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍｎ）を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍｎ）を、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ５で復号化する。暗号処理部３１は、該復号結果のＥＣＵ鍵管理鍵Ｋｍｎを鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ鍵管理鍵をＫｍ５からＫｍｎに更新させる。
(Step S45) The
上述したＥＣＵ鍵管理鍵の更新方法の例５によれば、新管理装置２０に保持されるＥＣＵ鍵管理鍵を、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ鍵管理鍵に更新することができる。これにより、鍵管理サーバ装置１０の鍵管理データ記憶部１５内の鍵管理データによる自動車１の管理内容と、該自動車１に備わる新管理装置２０に保持されるＥＣＵ鍵管理鍵とを一致させることができる。また、自動車１の交換前の管理装置２０が当該自動車１のＥＣＵ５０にＥＣＵ鍵管理鍵を書き込んだ場合に、新管理装置２０が保持するＥＣＵ鍵管理鍵を該ＥＣＵ５０に書き込まれたＥＣＵ鍵管理鍵に一致させることができる。このようにＥＣＵ鍵管理鍵の更新方法の例５によれば、管理装置２０の交換によって生じるＥＣＵ鍵管理鍵の不整合を解消することができる。
According to Example 5 of the ECU key management key update method described above, the ECU key management key held in the
［ＥＣＵ一般鍵の更新方法の例Ａ１］
図１２を参照して、本実施形態に係るＥＣＵ一般鍵の更新方法の例Ａ１を説明する。図１２は、本実施形態に係るＥＣＵ一般鍵の更新方法の例Ａ１の手順を示すシーケンスチャートである。ＥＣＵ一般鍵の更新方法の例Ａ１では、ＥＣＵ鍵管理鍵は共通鍵である。
[ECU general key update method example A1]
With reference to FIG. 12, an example A1 of the ECU general key update method according to the present embodiment will be described. FIG. 12 is a sequence chart showing a procedure of an example A1 of the ECU general key update method according to the present embodiment. In the ECU general key update method example A1, the ECU key management key is a common key.
まず図１２（１）を参照して、ＥＣＵ一般鍵の初期値を適用する際の手順を説明する。 First, the procedure for applying the initial value of the ECU general key will be described with reference to FIG.
（ステップＳ５１）ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０は、予め、自動車１の製造会社によって生成される。鍵管理サーバ装置１０は、管理装置２０へ、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０を送信する。このＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０の送信時点では、自動車１はＥＣＵ鍵管理鍵及びＥＣＵ一般鍵を持っていない、空の状態である。例えば、自動車１が完成したばかりの新車の状態で工場から出荷前の時点で、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０が鍵管理サーバ装置１０から管理装置２０へ送信される。なお、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０は、自動車１の新車の状態での出荷前に、工場内で、メンテナンス専用の診断端末を使用して、自動車１に設けられたＯＢＤポートから管理装置２０へ入力されてもよい。
(Step S51) The initial key Km0 of the ECU key management key and the initial key k0 of the ECU general key are generated in advance by the manufacturer of the
鍵管理サーバ装置１０は、鍵管理データ記憶部１５の鍵管理データに対して、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０を送信した自動車１の車ＩＤのデータ格納領域を生成し、当該車ＩＤのデータ格納領域に、ＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０と、該初期鍵Ｋｍ０，ｋ０の適用日を示す情報とを格納する。
The key
（ステップＳ５２）管理装置２０は、受信したＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０を、ｅＳＩＭ＿２１に入力する。ｅＳＩＭ＿２１は、入力されたＥＣＵ鍵管理鍵の初期鍵Ｋｍ０及びＥＣＵ一般鍵の初期鍵ｋ０を鍵保持部３２に書き込んで保持させる。
(Step S52) The
次に図１２（２）を参照して、ＥＣＵ一般鍵を更新する際の手順を説明する。なお、ＥＣＵ鍵管理鍵については、上述したＥＣＵ鍵管理鍵の更新方法の例１によって更新される。これにより、管理装置２０に保持されるＥＣＵ鍵管理鍵と、鍵管理サーバ装置１０の鍵管理データの管理内容とは一致する。
Next, a procedure for updating the ECU general key will be described with reference to FIG. The ECU key management key is updated by the above-described example 1 of the ECU key management key update method. As a result, the ECU key management key held in the
（ステップＳ５３）管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により更新確認メッセージを送信する。鍵更新部２４は、該更新確認メッセージに、自己の自動車１の車ＩＤを含める。
(Step S <b> 53) The
（ステップＳ５４）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信された更新確認メッセージの車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ一般鍵を取得する。鍵管理部１３は、該取得されたＥＣＵ一般鍵が、鍵記憶部１４のＥＣＵ一般鍵記録データ中の最新の発行日のＥＣＵ一般鍵であるかを確認する。この確認の結果、最新の発行日のＥＣＵ一般鍵である場合には、当該自動車１に対するＥＣＵ一般鍵の配信を行わない。
(Step S54) Based on the vehicle ID of the update confirmation message received by the
一方、該確認の結果、最新の発行日のＥＣＵ一般鍵ではない場合には、鍵管理部１３は、無線通信部１１により受信された更新確認メッセージの車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵を取得する。鍵管理部１３は、該取得されたＥＣＵ鍵管理鍵で、鍵記憶部１４のＥＣＵ一般鍵記録データ中の最新の発行日のＥＣＵ一般鍵を暗号化し、暗号化ＥＣＵ一般鍵を生成する。図１２（２）の例では、鍵管理データから取得されたＥＣＵ鍵管理鍵Ｋｍ５で、最新の発行日のＥＣＵ一般鍵ｋ８を暗号化した暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を生成する。鍵管理部１３は、管理装置２０に対して、無線通信部１１により、更新確認メッセージの応答として暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を送信する。
On the other hand, if it is not the ECU general key of the latest issue date as a result of the confirmation, the
鍵管理サーバ装置１０の鍵管理部１３は、鍵管理データ記憶部１５の鍵管理データに対して、暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を送信した自動車１の車ＩＤのデータ格納領域に、該暗号化して送信された暗号化前のＥＣＵ一般鍵ｋ８と、該ＥＣＵ一般鍵ｋ８の適用日を示す情報とを格納する。
The
（ステップＳ５５）管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ５で復号化する。暗号処理部３１は、該復号結果のＥＣＵ一般鍵ｋ８を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ一般鍵をいままでのｋ７からｋ８に更新させる。
(Step S55) The
上記ステップＳ５３の更新確認メッセージは、所定の周期で、管理装置２０から鍵管理サーバ装置１０へ送信される。そして、上記ステップＳ５３からＳ５５は繰り返し行われる。これにより、定期的にＥＣＵ一般鍵の更新の確認が実行されて、自動車１に保持されるＥＣＵ一般鍵の最新化が図られる。また、自動車１の管理装置２０では、ｅＳＩＭ＿２１内のセキュア領域にＥＣＵ一般鍵が保持される。これにより、自動車１において、ＥＣＵ一般鍵が安全に管理される。
The update confirmation message in step S53 is transmitted from the
なお、ステップＳ５３の次に、鍵管理サーバ装置１０と管理装置２０との間で相互認証を行うステップを追加してもよい。該相互認証方法として、例えばチャレンジ・レスポンス認証方法を使用することが挙げられる。
Note that a step of performing mutual authentication between the key
また、管理装置２０から鍵管理サーバ装置１０に対してＥＣＵ一般鍵の更新の確認を実行するのではなく、上述したＥＣＵ鍵管理鍵の更新方法の例２と同様に、鍵管理サーバ装置１０から管理装置２０に対して更新通知を行うようにしてもよい。
In addition, the
［ＥＣＵ一般鍵の更新方法の例Ａ２］
図１３は、本実施形態に係るＥＣＵ一般鍵の更新方法の例Ａ２の手順を示すシーケンスチャートである。ＥＣＵ一般鍵の更新方法の例Ａ２では、ＥＣＵ鍵管理鍵は共通鍵である。ＥＣＵ一般鍵の更新方法の例Ａ２は、自動車１の管理装置２０を交換する際に行われる。例えば、故障した管理装置２０を交換したり、又は、最新化のために管理装置２０を交換したりする場合である。ここでは、自動車整備工場で、自動車１の純正の管理装置２０（新管理装置２０と称する）に交換する場合を例に挙げる。
[ECU general key update method example A2]
FIG. 13 is a sequence chart showing a procedure of an example A2 of the ECU general key update method according to the present embodiment. In the ECU general key update method example A2, the ECU key management key is a common key. The example A2 of the ECU general key update method is performed when the
新管理装置２０には、新管理装置２０の製造時に、あるＥＣＵ一般鍵ｋ？がｅＳＩＭ＿２１の鍵保持部３２に書き込まれて保持される。鍵管理サーバ装置１０は、その新管理装置２０に保持されるＥＣＵ一般鍵ｋ？を知らない。新管理装置２０は、その製造後に出荷されて自動車整備工場に納品される。新管理装置２０の出荷時点と、自動車１に対して該新管理装置２０で交換を行う時点とは、時間的に離れていてもよい。以下、図１３を参照して、本実施形態に係るＥＣＵ一般鍵の更新方法の例Ａ２を説明する。なお、新管理装置２０に保持されるＥＣＵ鍵管理鍵は、上述したＥＣＵ鍵管理鍵の更新方法の例５によって、ＥＣＵ鍵管理鍵Ｋｍ５に更新されたとする。
The
（ステップＳ６０）新管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により交換通知メッセージを送信する。鍵更新部２４は、該交換通知メッセージに、自己の自動車１の車ＩＤを含める。
(Step S <b> 60) The
（ステップＳ６１）鍵管理サーバ装置１０の鍵管理部１３は、交換通知メッセージと共に受信された車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵及びＥＣＵ一般鍵を取得する。該取得されたＥＣＵ鍵管理鍵は、新管理装置２０に対して更新が完了したＥＣＵ鍵管理鍵である。図１３の例では、該ＥＣＵ鍵管理鍵はＫｍ５である。該取得されたＥＣＵ一般鍵は、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ一般鍵である。図１３の例では、該ＥＣＵ一般鍵はｋ８である。鍵管理部１３は、ＥＣＵ鍵管理鍵はＫｍ５でＥＣＵ一般鍵ｋ８を暗号化した暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を生成する。鍵管理部１３は、無線通信部１１により、暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を新管理装置２０へ送信する。
(Step S61) Based on the vehicle ID received together with the exchange notification message, the
（ステップＳ６２）新管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ一般鍵Ｋｍ５（ｋ８）を、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ５で復号化する。暗号処理部３１は、該復号結果のＥＣＵ一般鍵ｋ８を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ一般鍵をｋ？からｋ８に更新させる。
(Step S62) The
上述したＥＣＵ一般鍵の更新方法の例Ａ２によれば、新管理装置２０に保持されるＥＣＵ一般鍵を、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ一般鍵に更新することができる。これにより、鍵管理サーバ装置１０の鍵管理データ記憶部１５内の鍵管理データによる自動車１の管理内容と、該自動車１に備わる新管理装置２０に保持されるＥＣＵ一般鍵とを一致させることができる。また、自動車１の交換前の管理装置２０が当該自動車１のＥＣＵ５０にＥＣＵ一般鍵を書き込んだ場合に、新管理装置２０が保持するＥＣＵ一般鍵を該ＥＣＵ５０に書き込まれたＥＣＵ一般鍵に一致させることができる。このようにＥＣＵ一般鍵の更新方法の例Ａ２によれば、管理装置２０の交換によって生じるＥＣＵ一般鍵の不整合を解消することができる。
According to the ECU general key update method example A2 described above, the ECU general key held in the
［ＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂ］
図１４は、本実施形態に係るＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂの手順を示すシーケンスチャートである。ＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂでは、ＥＣＵ鍵管理鍵は共通鍵である。ＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂは、自動車１を廃車する際に行われる。以下、図１４を参照して、本実施形態に係るＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂを説明する。
[Example B of ECU Key Management Key and ECU General Key Update Method]
FIG. 14 is a sequence chart showing the procedure of Example B of the method for updating the ECU key management key and the ECU general key according to the present embodiment. In the example B of the ECU key management key and ECU general key update method, the ECU key management key is a common key. Example B of the ECU key management key and ECU general key update method is performed when the
（ステップＳ７０）管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により廃車通知メッセージを送信する。鍵更新部２４は、該廃車通知メッセージに、自己の自動車１の車ＩＤを含める。
(Step S <b> 70) The
（ステップＳ７１）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信された廃車通知メッセージの車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵を取得する。鍵管理部１３は、鍵記憶部１４から廃車ＥＣＵ鍵管理鍵および廃車ＥＣＵ一般鍵を取得する。廃車ＥＣＵ鍵管理鍵および廃車ＥＣＵ一般鍵は、予め、鍵記憶部１４に格納される。廃車ＥＣＵ鍵管理鍵は、ＥＣＵ鍵管理鍵の無効を意味する値を有する廃車鍵である。廃車ＥＣＵ一般鍵は、ＥＣＵ一般鍵の無効を意味する値を有する廃車鍵である。
(Step S71) Based on the vehicle ID of the scrap car notification message received by the
鍵管理部１３は、該取得されたＥＣＵ鍵管理鍵で、廃車ＥＣＵ鍵管理鍵および廃車ＥＣＵ一般鍵をそれぞれに暗号化し、暗号化廃車ＥＣＵ鍵管理鍵および暗号化廃車ＥＣＵ一般鍵を生成する。図１４の例では、ＥＣＵ鍵管理鍵Ｋｍ５で、廃車ＥＣＵ鍵管理鍵Ｋｍ９９９および廃車ＥＣＵ一般鍵ｋ９９９をそれぞれに暗号化し、暗号化廃車ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍ９９９）および暗号化廃車ＥＣＵ一般鍵Ｋｍ５（ｋ９９９）を生成する。鍵管理部１３は、管理装置２０に対して、無線通信部１１により、廃車通知メッセージの応答として暗号化廃車ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍ９９９）および暗号化廃車ＥＣＵ一般鍵Ｋｍ５（ｋ９９９）を送信する。
The
鍵管理サーバ装置１０の鍵管理部１３は、鍵管理データ記憶部１５の鍵管理データに対して、暗号化廃車ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍ９９９）および暗号化廃車ＥＣＵ一般鍵Ｋｍ５（ｋ９９９）を送信した自動車１の車ＩＤのデータ格納領域に、廃車ＥＣＵ鍵管理鍵Ｋｍ９９９および廃車ＥＣＵ一般鍵ｋ９９９と、廃車ＥＣＵ鍵管理鍵Ｋｍ９９９および廃車ＥＣＵ一般鍵ｋ９９９の各適用日を示す情報とを格納する。
The
（ステップＳ７２）管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化廃車ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍ９９９）および暗号化廃車ＥＣＵ一般鍵Ｋｍ５（ｋ９９９）を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化廃車ＥＣＵ鍵管理鍵Ｋｍ５（Ｋｍ９９９）および暗号化廃車ＥＣＵ一般鍵Ｋｍ５（ｋ９９９）のそれぞれを、鍵保持部３２に保持されるＥＣＵ鍵管理鍵Ｋｍ５で復号化する。暗号処理部３１は、該復号結果の廃車ＥＣＵ鍵管理鍵Ｋｍ９９９を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ鍵管理鍵をいままでのＫｍ５からＫｍ９９９に更新させる。暗号処理部３１は、該復号結果の廃車ＥＣＵ一般鍵ｋ９９９を鍵保持部３２に書き込んで、鍵保持部３２に保持されるＥＣＵ一般鍵をいままでのｋ７からｋ９９９に更新させる。
(Step S72) The
上述したＥＣＵ鍵管理鍵およびＥＣＵ一般鍵の更新方法の例Ｂによれば、廃車される自動車１に保持されるＥＣＵ鍵管理鍵およびＥＣＵ一般鍵をそれぞれ廃車ＥＣＵ鍵管理鍵および廃車ＥＣＵ一般鍵に更新できる。これにより、廃車された自動車１の管理装置２０が他の自動車１に搭載されたとしても、廃車ＥＣＵ鍵管理鍵または廃車ＥＣＵ一般鍵が使用されることによってＥＣＵ５０間の相互認証や暗号化データの復号化を強制的に失敗させることができる。例えば、上述したＥＣＵ鍵管理鍵の更新方法の例５のステップＳ４３のレスポンスマッチ処理において、レスポンス値Ｋｍ？（乱数）の復号化に使用されるＥＣＵ鍵管理鍵の一つとして廃車ＥＣＵ鍵管理鍵を含める。これにより、廃車ＥＣＵ鍵管理鍵が使用されたことを検出して、強制的に、レスポンス値Ｋｍ？（乱数）の検証を失敗させることができる。
According to the example B of the ECU key management key and ECU general key update method described above, the ECU key management key and the ECU general key held in the
また、自動車１が廃車される際に、管理装置２０が該自動車１の各ＥＣＵ５０に対して廃車ＥＣＵ鍵管理鍵または廃車ＥＣＵ一般鍵を書き込んでおけば、該ＥＣＵ５０が他の自動車１に搭載されたとしても、廃車ＥＣＵ鍵管理鍵または廃車ＥＣＵ一般鍵が使用されることによってＥＣＵ５０間の相互認証や暗号化データの復号化を強制的に失敗させることができる。
Further, when the
［鍵管理データの他の構成例］
図１５は、本実施形態に係る鍵管理データの他の構成例を示す図である。図１５において、鍵管理データは、上述した図６の鍵管理データに対して、自動車１毎に、所有者ＩＤと盗難フラグとが追加される。所有者ＩＤは、当該所有者ＩＤに関連付けられた車ＩＤの自動車１の所有者を特定する識別子である。盗難フラグは、当該盗難フラグに関連付けられた車ＩＤの自動車１の状況を示す。盗難フラグ有りの場合、当該自動車１が盗難されたことを示す。盗難フラグ無しの場合、当該自動車１が盗難されていないことを示す。
[Other configuration examples of key management data]
FIG. 15 is a diagram illustrating another configuration example of the key management data according to the present embodiment. In FIG. 15, the key management data is added with an owner ID and a theft flag for each
鍵管理サーバ装置１０の鍵管理部１３は、自動車１の鍵更新の際に、図１５の鍵管理データの盗難フラグを参照し、盗難フラグ有りの場合には廃車ＥＣＵ鍵管理鍵または廃車ＥＣＵ一般鍵を当該自動車１に適用する。これにより、盗難フラグ有りの自動車１に対して、ＥＣＵ鍵管理鍵またはＥＣＵ一般鍵を無効化することができる。また、自動車１は、一般に、中古車市場等で転売されることによって所有者が代わるが、自動車１の所有者を所有者ＩＤで管理することで、自動車１の盗難防止に寄与できる。
The
［ＥＣＵ鍵管理鍵の更新方法の例５ａ］
ＥＣＵ鍵管理鍵の更新方法の例５ａを説明する。ＥＣＵ鍵管理鍵の更新方法の例５ａでは、ＥＣＵ鍵管理鍵は共通鍵である。ＥＣＵ鍵管理鍵の更新方法の例５ａは、自動車１の管理装置２０を交換する際に行われる。例えば、故障した管理装置２０を交換したり、又は、最新化のために管理装置２０を交換したりする場合である。ここでは、自動車整備工場で、自動車１の純正の管理装置２０（新管理装置２０と称する）に交換する場合を例に挙げる。
[Example 5a of ECU Key Management Key Update Method]
An example 5a of the ECU key management key update method will be described. In the example 5a of the ECU key management key update method, the ECU key management key is a common key. An example 5a of the ECU key management key update method is performed when the
ＥＣＵ鍵管理鍵の更新方法の例５ａは、上述したＥＣＵ鍵管理鍵の更新方法の例５の変形である。ＥＣＵ鍵管理鍵の更新方法の例５ａでは、交換のために準備される新管理装置２０には、予め、交換初期鍵がｅＳＩＭ＿２１の鍵保持部３２に保持される。例えば、新管理装置２０の製造時に工場で、交換初期鍵が新管理装置２０に入力されてｅＳＩＭ＿２１の鍵保持部３２に保持される。
The ECU key management key update method example 5a is a modification of the ECU key management key update method example 5 described above. In the example 5a of the ECU key management key update method, in the
図１６は、ＥＣＵ鍵管理鍵の更新方法の例５ａに係る交換初期鍵記録データの構成例を示す図である。交換初期鍵記録データは、鍵管理サーバ装置１０の鍵記憶部１４に記憶される。
FIG. 16 is a diagram illustrating a configuration example of the exchange initial key recording data according to the example 5a of the ECU key management key update method. The exchange initial key record data is stored in the
図１６において、交換初期鍵記録データは、交換初期鍵毎に、鍵ＩＤと、交換初期鍵と、該交換初期鍵の発行日を示す情報とを有する。交換初期鍵記録データは、発行済みの交換初期鍵の記録データである。交換初期鍵記録データには、新たな交換初期鍵が発行される度に、該新たな交換初期鍵の記録データが追加される。なお、図１６中の各値は、説明の便宜上の値である。 In FIG. 16, the exchange initial key recording data includes a key ID, an exchange initial key, and information indicating an issue date of the exchange initial key for each exchange initial key. The exchange initial key record data is record data of an issued exchange initial key. Whenever a new exchange initial key is issued, the new exchange initial key record data is added to the exchange initial key record data. Each value in FIG. 16 is a value for convenience of explanation.
同じ交換初期鍵が適用される範囲の例として、同じ自動車製造会社の自動車に使用される新管理装置２０が挙げられる。又は、同じ交換初期鍵が適用される範囲の例として、同じ車種の自動車に使用される新管理装置２０が挙げられる。又は、同じ交換初期鍵が適用される範囲の例として、同じ製造会社で製造される新管理装置２０が挙げられる。
As an example of a range to which the same exchange initial key is applied, there is a
図１７は、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例５ａの手順を示すシーケンスチャートである。新管理装置２０には、予め、ある交換初期鍵Ｋｒ？がｅＳＩＭ＿２１の鍵保持部３２に保持される。鍵管理サーバ装置１０は、その新管理装置２０に保持される交換初期鍵Ｋｒ？を知らない。新管理装置２０は、ｅＳＩＭ＿２１の鍵保持部３２に交換初期鍵Ｋｒ？を保持した後に、自動車整備工場に納品される。新管理装置２０がｅＳＩＭ＿２１の鍵保持部３２に交換初期鍵Ｋｒ？を保持した時点と、自動車１に対して該新管理装置２０で交換を行う時点とは、時間的に離れていてもよい。以下、図１７を参照して、本実施形態に係るＥＣＵ鍵管理鍵の更新方法の例５ａを説明する。
FIG. 17 is a sequence chart showing a procedure of Example 5a of the ECU key management key update method according to the present embodiment. The
（ステップＳ４０ａ）自動車１において、新管理装置２０への交換が完了し、新管理装置２０の電源が投入されると、新管理装置２０の鍵更新部２４は、鍵管理サーバ装置１０に対して、無線通信部２２により交換通知メッセージを送信する。鍵更新部２４は、該交換通知メッセージに、自己の自動車１の車ＩＤを含める。
(Step S40a) In the
（ステップＳ４１ａ）鍵管理サーバ装置１０の鍵管理部１３は、乱数を生成し、該生成された乱数をチャレンジ値とする。鍵管理部１３は、新管理装置２０に対して、無線通信部１１により、交換通知メッセージの応答として該チャレンジ値（乱数）を送信する。
(Step S41a) The
（ステップＳ４２ａ）新管理装置２０の鍵更新部２４は、無線通信部２２により受信されたチャレンジ値（乱数）をｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力されたチャレンジ値（乱数）を鍵保持部３２に保持される交換初期鍵Ｋｒ？で暗号化した暗号化データＫｒ？（乱数）を生成する。鍵更新部２４は、ｅＳＩＭ＿２１で生成された暗号化データＫｒ？（乱数）をレスポンス値として、無線通信部２２により鍵管理サーバ装置１０へ送信する。
(Step S42a) The
（ステップＳ４３ａ）鍵管理サーバ装置１０の鍵管理部１３は、無線通信部１１により受信されたレスポンス値Ｋｒ？（乱数）に対して、チャレンジ・レスポンス認証方法の一例であるレスポンスマッチ処理を実行する。このレスポンスマッチ処理では、鍵記憶部１４の交換初期鍵記録データに含まれる交換初期鍵の各々でレスポンス値Ｋｒ？（乱数）を復号化し、各復号結果がチャレンジ値（乱数）に一致するかを判定する。このため、鍵記憶部１４の交換初期鍵記録データは、発行済みの全ての交換初期鍵の記録データを有することが好ましい。該判定の結果、チャレンジ値（乱数）に一致する復号結果が一つだけある場合には、レスポンス値Ｋｒ？（乱数）の検証が成功である。レスポンス値Ｋｒ？（乱数）の検証が成功である場合にはステップＳ４４ａへ進む。
(Step S43a) The
一方、該判定の結果、チャレンジ値（乱数）に一致する復号結果がない場合、及び、チャレンジ値（乱数）に一致する復号結果が複数ある場合には、レスポンス値Ｋｒ？（乱数）の検証が失敗である。レスポンス値ｒ？（乱数）の検証が失敗である場合には、図１７の処理を終了する。なお、レスポンス値Ｋｒ？（乱数）の検証が失敗である場合には、所定のエラー処理を行ってもよい。 On the other hand, if there is no decryption result that matches the challenge value (random number) as a result of the determination, and there are a plurality of decryption results that match the challenge value (random number), the response value Kr? (Random number) verification failed. Response value r? If the verification of (random number) fails, the process of FIG. 17 ends. The response value Kr? If the (random number) verification fails, a predetermined error process may be performed.
（ステップＳ４４ａ）鍵管理サーバ装置１０の鍵管理部１３は、ステップＳ４０ａで交換通知メッセージと共に受信された車ＩＤに基づいて、鍵管理データ記憶部１５の鍵管理データ中の当該車ＩＤのデータ格納領域から、ＥＣＵ鍵管理鍵Ｋｍｎを取得する。このＥＣＵ鍵管理鍵Ｋｍｎは、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ鍵管理鍵である。鍵管理部１３は、ステップＳ４３ａにおいてチャレンジ値（乱数）に一致する復号結果が得られた復号化に使用された交換初期鍵で該ＥＣＵ鍵管理鍵Ｋｍｎを暗号化し、暗号化ＥＣＵ鍵管理鍵を生成する。図１７の例では、新管理装置２０に予め保持される交換初期鍵Ｋｒ？はＫｒ５である。よって、ステップＳ４３ａにおいてチャレンジ値（乱数）に一致する復号結果が得られた復号化に使用された交換初期鍵はＫｒ５である。このことから、図１７の例では、交換初期鍵Ｋｒ５でＥＣＵ鍵管理鍵Ｋｍｎを暗号化した暗号化ＥＣＵ鍵管理鍵Ｋｒ５（Ｋｍｎ）が生成される。鍵管理部１３は、無線通信部１１により、暗号化ＥＣＵ鍵管理鍵Ｋｒ５（Ｋｍｎ）を新管理装置２０へ送信する。
(Step S44a) The
（ステップＳ４５ａ）新管理装置２０の鍵更新部２４は、無線通信部２２により受信された暗号化ＥＣＵ鍵管理鍵Ｋｒ５（Ｋｍｎ）を、ｅＳＩＭ＿２１へ入力する。ｅＳＩＭ＿２１の暗号処理部３１は、該入力された暗号化ＥＣＵ鍵管理鍵Ｋｒ５（Ｋｍｎ）を、鍵保持部３２に保持される交換初期鍵Ｋｒ５で復号化する。暗号処理部３１は、該復号結果のＥＣＵ鍵管理鍵Ｋｍｎを鍵保持部３２に書き込む。鍵保持部３２は、交換初期鍵Ｋｒ５に代えてＥＣＵ鍵管理鍵Ｋｍｎを保持する。これにより、新管理装置２０において、ｅＳＩＭ＿２１の鍵保持部３２が保持する鍵が、交換初期鍵Ｋｒ５からＥＣＵ鍵管理鍵Ｋｍｎに更新される。
(Step S45a) The
上述したＥＣＵ鍵管理鍵の更新方法の例５ａによれば、新管理装置２０に保持されるＥＣＵ鍵管理鍵を、新管理装置２０が搭載された自動車１に適用された最新のＥＣＵ鍵管理鍵に更新することができる。これにより、鍵管理サーバ装置１０の鍵管理データ記憶部１５内の鍵管理データによる自動車１の管理内容と、該自動車１に備わる新管理装置２０に保持されるＥＣＵ鍵管理鍵とを一致させることができる。また、自動車１の交換前の管理装置２０が当該自動車１のＥＣＵ５０にＥＣＵ鍵管理鍵を書き込んだ場合に、新管理装置２０が保持するＥＣＵ鍵管理鍵を該ＥＣＵ５０に書き込まれたＥＣＵ鍵管理鍵に一致させることができる。このようにＥＣＵ鍵管理鍵の更新方法の例５によれば、管理装置２０の交換によって生じるＥＣＵ鍵管理鍵の不整合を解消することができる。
According to the above-described example 5a of the ECU key management key update method, the ECU key management key held in the
また、上述したＥＣＵ鍵管理鍵の更新方法の例５ａによれば、交換前の新管理装置２０のｅＳＩＭ＿２１の鍵保持部３２に予め保持しておくのは、管理装置２０の交換用に設けられた交換初期鍵である。したがって、交換前の新管理装置２０のｅＳＩＭ＿２１の鍵保持部３２に対して、各自動車１に既に適用されたＥＣＵ鍵管理鍵を予め保持させなくてよい。これにより、自動車１の管理装置２０の交換を実施する自動車整備工場に、新管理装置２０を常備しておくことが容易になる。
Moreover, according to the above-described example 5a of the ECU key management key update method, the
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。 As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to this embodiment, The design change etc. of the range which does not deviate from the summary of this invention are included.
例えば、管理装置２０の鍵更新部２４は、自己の自動車１の各ＥＣＵ５０に対して、最新のＥＣＵ一般鍵を書き込んでもよい。ＥＣＵ５０は、自己のセキュアエレメントのセキュア領域にＥＣＵ一般鍵を保持する。又は、管理装置２０の鍵更新部２４は、自己の自動車１の各ＥＣＵ５０に対して、最新のＥＣＵ鍵管理鍵およびＥＣＵ一般鍵を書き込んでもよい。ＥＣＵ５０は、自己のセキュアエレメントのセキュア領域にＥＣＵ鍵管理鍵およびＥＣＵ一般鍵を保持する。
For example, the
なお、上述した実施形態では、管理装置２０が、自己の自動車１の鍵の更新を行ったが、自動車１のＥＣＵ５０のそれぞれが鍵の更新を行うようにしてもよい。例えば、管理装置２０のｅＳＩＭ＿２１を、自動車１の各ＥＣＵ５０に備えてもよい。この場合、管理装置２０の鍵更新部２４は各ＥＣＵ５０に暗号化データを送信する。各ＥＣＵ５０において、ｅＳＩＭ＿２１の暗号処理部３１は、自己のｅＳＩＭ＿２１の鍵保持部３２内の鍵を使用して該暗号化鍵データを復号化し、復号結果の鍵を該鍵保持部３２に書き込んで保持させる。
In the above-described embodiment, the
又は、管理装置２０のｅＳＩＭ＿２１及び鍵更新部２４を、各ＥＣＵ５０に備えてもよい。この場合、管理装置２０は、各ＥＣＵ５０の鍵更新部２４が鍵管理サーバ装置１０との間でやり取りするデータを、無線通信部２２により中継する。各ＥＣＵ５０は、管理装置２０による中継により鍵管理サーバ装置１０との間でデータをやり取りし、鍵の更新を行う。
Alternatively, each
又は、管理装置２０を、各ＥＣＵ５０に備えてもよい。この場合、各ＥＣＵ５０は、自己の無線通信部２２により鍵管理サーバ装置１０との間でデータをやり取りし、鍵の更新を行う。
Or you may provide the
ＥＣＵ鍵管理鍵およびＥＣＵ一般鍵は、部品の共通化や管理コストの抑制の観点から、自動車１の製造会社で１種類だけ発行することが好ましい。又は、車種毎に１種類だけ発行することが好ましい。一方、同じ車種間でのＥＣＵ５０の交換を防止する等の目的で、個々の自動車１毎に異なる鍵にすることも好ましい。
It is preferable to issue only one type of ECU key management key and ECU general key at the
自動車１の車ＩＤは、自動車１内で安全に管理されていることが好ましい。例えば、ｅＳＩＭ＿２１のセキュア領域に車ＩＤを保持することが好ましい。
The vehicle ID of the
セキュアエレメントとして、ｅＳＩＭ又はＳＩＭのいずれを使用してもよい。ｅＳＩＭは、通常、電子基板にハンダ付け（ハードウェア・バインド（Ｈ／Ｗバインド））される。ＳＩＭは、通常、電子基板にプログラム的に紐付けられる（ソフトウェア・バインド（Ｓ／Ｗバインド））される。 Either eSIM or SIM may be used as the secure element. The eSIM is usually soldered (hardware bound (H / W bound)) to an electronic board. The SIM is usually associated with an electronic board programmatically (software binding (S / W binding)).
ＥＣＵ鍵管理鍵およびＥＣＵ一般鍵は、対称鍵であってもよく、又は、非対称鍵であってもよい。 The ECU key management key and the ECU general key may be symmetric keys or asymmetric keys.
管理装置２０及びＥＣＵ５０において、セキュアブート（Secure Boot）を行うことも好ましい。セキュアブートによれば、コンピュータの起動時に当該コンピュータのオペレーティングシステム（Operating System：ＯＳ）の正当性を検証することができる。セキュアブートについては、例えば非特許文献３，４，５，６に記載されている。
It is also preferable to perform a secure boot in the
上述した実施形態に係る鍵管理システムは、自動車１の販売、定期点検、車両検査、転売、廃車など、自動車１の様々な管理の場面に適用可能である。
The key management system according to the above-described embodiment can be applied to various management situations of the
上述した実施形態では、車両として自動車を例に挙げたが、原動機付自転車や鉄道車両等の自動車以外の他の車両にも適用可能である。 In the above-described embodiment, an automobile is taken as an example of the vehicle, but the present invention can also be applied to vehicles other than automobiles such as a motorbike and a railway vehicle.
また、上述した鍵管理サーバ装置１０又は管理装置２０の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disk）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
Also, a computer program for realizing the functions of the key
“Computer-readable recording medium” refers to a flexible disk, a magneto-optical disk, a ROM, a writable nonvolatile memory such as a flash memory, a portable medium such as a DVD (Digital Versatile Disk), and a built-in computer system. A storage device such as a hard disk.
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
Further, the “computer-readable recording medium” means a volatile memory (for example, DRAM (Dynamic DRAM) in a computer system that becomes a server or a client when a program is transmitted through a network such as the Internet or a communication line such as a telephone line. Random Access Memory)), etc., which hold programs for a certain period of time.
The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line.
The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.
１…自動車、２…無線通信ネットワーク、１０…鍵管理サーバ装置、１１…無線通信部、１２…ｅＳＩＭ、１３…鍵管理部、１４…鍵記憶部、１５…鍵管理データ記憶部、２０…管理装置、２１…ｅＳＩＭ、２２…無線通信部、２３…ＣＡＮインタフェース、２４…鍵更新部２４、３１…暗号処理部、３２…鍵保持部、４０…制御用車載ネットワーク、５０…ＥＣＵ
DESCRIPTION OF
Claims (12)
前記鍵管理サーバ装置は、
前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶部と、
前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理部と、を備え、
前記管理装置は、
前記車両に適用された最新の鍵を保持する鍵保持部と、
前記鍵管理サーバ装置から前記暗号化された更新の鍵を受信する鍵更新部と、
前記鍵更新部により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持部に保持される最新の鍵を更新させる暗号処理部と、を備える、
鍵管理システム。 A key management system comprising: a management device provided in a vehicle; and a key management server device that communicates with the management device via a wireless communication network,
The key management server device
A key management data storage unit for storing key management data of the latest key applied to the vehicle;
In updating the key applied to the vehicle, a key management unit that transmits the update key encrypted using the latest key applied to the vehicle specified by the key management data to the management device And comprising
The management device
A key holding unit for holding the latest key applied to the vehicle;
A key update unit that receives the encrypted update key from the key management server device;
The key update unit decrypts the encrypted update key received from the key management server device using the latest key held in the key holding unit, and the decryption result is stored in the key holding unit. An encryption processing unit for updating the latest key to be held,
Key management system.
前記鍵管理サーバ装置の前記鍵管理部は、前記車両に備わる管理装置が新管理装置に交換された場合に、前記新管理装置へチャレンジ値を送信し、前記チャレンジ値が前記新管理装置の前記鍵保持部で保持される鍵で暗号化されたレスポンス値を前記新管理装置から受信し、該受信された前記レスポンス値を前記鍵記憶部に記憶される各鍵を使用して検証し、該検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記新管理装置へ送信し、
前記新管理装置の前記鍵更新部は、前記鍵管理サーバ装置から前記チャレンジ値を受信し、前記レスポンス値を前記鍵管理サーバ装置へ送信し、前記検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記鍵管理サーバ装置から受信し、
前記新管理装置の前記暗号処理部は、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された前記チャレンジ値を前記新管理装置の前記鍵保持部で保持される最新の鍵で暗号化して前記レスポンス値を生成し、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された暗号化された更新の鍵を、前記新管理装置の前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記新管理装置の前記鍵保持部に保持される最新の鍵を更新させる、
請求項１に記載の鍵管理システム。 The key management server device further includes a key storage unit that stores issued keys.
The key management unit of the key management server device transmits a challenge value to the new management device when the management device provided in the vehicle is replaced with a new management device, and the challenge value is the value of the new management device. A response value encrypted with a key held in a key holding unit is received from the new management device, and the received response value is verified using each key stored in the key storage unit; Sending the updated key encrypted using the key used when the verification was successful to the new management device;
The key update unit of the new management device receives the challenge value from the key management server device, transmits the response value to the key management server device, and uses the key used when the verification is successful. And receiving the encrypted update key from the key management server device,
The encryption processing unit of the new management device is configured to update the challenge value received from the key management server device by the key update unit of the new management device to the latest key held in the key holding unit of the new management device. The response value is encrypted by generating the response value, and the encrypted update key received from the key management server device by the key update unit of the new management device is held in the key holding unit of the new management device Using the latest key to be decrypted, and updating the latest key held in the key holding unit of the new management device with the decryption result,
The key management system according to claim 1.
前記鍵管理サーバ装置の前記鍵管理部は、前記車両に備わる管理装置が新管理装置に交換された場合に、前記新管理装置へチャレンジ値を送信し、前記チャレンジ値が前記新管理装置の前記鍵保持部で保持される交換初期鍵で暗号化されたレスポンス値を前記新管理装置から受信し、該受信された前記レスポンス値を前記鍵記憶部に記憶される各交換初期鍵を使用して検証し、該検証が成功したときに使用された交換初期鍵を使用して暗号化された更新の鍵を前記新管理装置へ送信し、
前記新管理装置の前記鍵更新部は、前記鍵管理サーバ装置から前記チャレンジ値を受信し、前記レスポンス値を前記鍵管理サーバ装置へ送信し、前記検証が成功したときに使用された鍵を使用して暗号化された更新の鍵を前記鍵管理サーバ装置から受信し、
前記新管理装置の前記暗号処理部は、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された前記チャレンジ値を前記新管理装置の前記鍵保持部で保持される交換初期鍵で暗号化して前記レスポンス値を生成し、前記新管理装置の前記鍵更新部により前記鍵管理サーバ装置から受信された暗号化された更新の鍵を、前記新管理装置の前記鍵保持部に保持される交換初期鍵を使用して復号化し、
前記新管理装置の前記鍵保持部は、前記暗号処理部により交換初期鍵を使用して復号化された復号結果を最新の鍵として、自己が保持する交換初期鍵に代えて保持する、
請求項１に記載の鍵管理システム。 The key management server device further includes a key storage unit that stores an issued exchange initial key,
The key management unit of the key management server device transmits a challenge value to the new management device when the management device provided in the vehicle is replaced with a new management device, and the challenge value is the value of the new management device. A response value encrypted with the exchange initial key held in the key holding unit is received from the new management device, and the received response value is used for each exchange initial key stored in the key storage unit. Verifying and sending the updated key encrypted using the exchange initial key used when the verification was successful to the new management device;
The key update unit of the new management device receives the challenge value from the key management server device, transmits the response value to the key management server device, and uses the key used when the verification is successful. And receiving the encrypted update key from the key management server device,
The encryption processing unit of the new management device includes an exchange initial key that is stored in the key holding unit of the new management device by the key update unit of the new management device and the challenge value received from the key management server device The response value is encrypted by generating the response value, and the encrypted update key received from the key management server device by the key update unit of the new management device is held in the key holding unit of the new management device Decrypt using the exchange initial key
The key holding unit of the new management device holds the decryption result decrypted using the exchange initial key by the encryption processing unit as the latest key, instead of the exchange initial key held by itself.
The key management system according to claim 1.
前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶部と、
前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理部と、
を備える鍵管理サーバ装置。 A key management server device that communicates with a management device provided in a vehicle via a wireless communication network,
A key management data storage unit for storing key management data of the latest key applied to the vehicle;
In updating the key applied to the vehicle, a key management unit that transmits the update key encrypted using the latest key applied to the vehicle specified by the key management data to the management device When,
A key management server device comprising:
前記車両に適用された最新の鍵を保持する鍵保持部と、
前記車両に適用された鍵の更新において、前記鍵管理サーバ装置で記憶される鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記鍵管理サーバ装置から受信する鍵更新部と、
前記鍵更新部により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持部に保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持部に保持される最新の鍵を更新させる暗号処理部と、
を備える管理装置。 A management device that is provided in a vehicle and communicates with a key management server device via a wireless communication network,
A key holding unit for holding the latest key applied to the vehicle;
In the update of the key applied to the vehicle, the update key encrypted using the latest key applied to the vehicle specified by the key management data stored in the key management server device, A key update unit received from the key management server device;
The key update unit decrypts the encrypted update key received from the key management server device using the latest key held in the key holding unit, and the decryption result is stored in the key holding unit. An encryption processing unit for updating the latest stored key;
A management device comprising:
前記鍵管理サーバ装置が、前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理ステップと、
前記管理装置が、前記車両に適用された最新の鍵を保持する鍵保持ステップと、
前記管理装置が、前記暗号化された更新の鍵を前記鍵管理サーバ装置から受信する鍵更新ステップと、
前記管理装置が、前記鍵更新ステップにより前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持ステップにより保持された最新の鍵を使用して復号化し、この復号結果で前記鍵保持ステップにより保持された最新の鍵を更新させる暗号処理ステップと、
を含む鍵管理方法。 A key management data storage step for storing a key management data of a latest key applied to the vehicle, wherein a key management server device communicating with the management device provided in the vehicle via a wireless communication network;
In the update of the key applied to the vehicle, the key management server device manages the update key encrypted using the latest key applied to the vehicle specified by the key management data. A key management step to send to the device;
A key holding step in which the management device holds the latest key applied to the vehicle;
A key update step in which the management device receives the encrypted update key from the key management server device;
The management device decrypts the encrypted update key received from the key management server device by the key update step using the latest key held by the key hold step, and the decryption result An encryption processing step for updating the latest key held by the key holding step;
Key management method including
前記車両に適用された最新の鍵の鍵管理データを記憶する鍵管理データ記憶機能と、
前記車両に適用された鍵の更新において、前記鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記管理装置へ送信する鍵管理機能と、
を実現させるためのコンピュータプログラム。 To a computer that communicates with a management device in a vehicle via a wireless communication network,
A key management data storage function for storing key management data of the latest key applied to the vehicle;
In the key update applied to the vehicle, a key management function for transmitting the update key encrypted using the latest key applied to the vehicle specified by the key management data to the management device When,
Computer program for realizing.
前記車両に適用された最新の鍵を保持する鍵保持機能と、
前記車両に適用された鍵の更新において、前記鍵管理サーバ装置で記憶される鍵管理データで特定される前記車両に適用された最新の鍵を使用して暗号化された更新の鍵を、前記鍵管理サーバ装置から受信する鍵更新機能と、
前記鍵更新機能により前記鍵管理サーバ装置から受信された前記暗号化された更新の鍵を前記鍵保持機能により保持される最新の鍵を使用して復号化し、この復号結果で前記鍵保持機能により保持される最新の鍵を更新させる暗号処理機能と、
を実現させるためのコンピュータプログラム。 A computer that is provided in a vehicle and communicates with a key management server device via a wireless communication network.
A key holding function for holding the latest key applied to the vehicle;
In the update of the key applied to the vehicle, the update key encrypted using the latest key applied to the vehicle specified by the key management data stored in the key management server device, A key update function received from the key management server device;
The encrypted update key received from the key management server device by the key update function is decrypted using the latest key held by the key holding function, and the decryption result is used by the key holding function. Cryptographic processing function that updates the latest stored key,
Computer program for realizing.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014220601 | 2014-10-29 | ||
| JP2014220601 | 2014-10-29 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2016092811A true JP2016092811A (en) | 2016-05-23 |
| JP6188672B2 JP6188672B2 (en) | 2017-08-30 |
Family
ID=56019176
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014252299A Active JP6188672B2 (en) | 2014-10-29 | 2014-12-12 | Key management system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6188672B2 (en) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018006782A (en) * | 2016-06-06 | 2018-01-11 | Kddi株式会社 | Data providing system, data providing apparatus, on-vehicle computer, data providing method, and computer program |
| JP2018026874A (en) * | 2017-10-18 | 2018-02-15 | Kddi株式会社 | Data providing system and data providing method |
| JP2018026866A (en) * | 2017-10-10 | 2018-02-15 | Kddi株式会社 | Management system, data providing device, on-vehicle computer, management method, and computer program |
| WO2018070242A1 (en) * | 2016-10-13 | 2018-04-19 | 日立オートモティブシステムズ株式会社 | In-vehicle gateway and key management device |
| JP2018082362A (en) * | 2016-11-17 | 2018-05-24 | Kddi株式会社 | Communication system, communication device, server device, communication method, and computer program |
| WO2018131270A1 (en) * | 2017-01-13 | 2018-07-19 | Kddi株式会社 | Communication system, vehicle, server device, communication method, and computer program |
| WO2018211815A1 (en) | 2017-05-16 | 2018-11-22 | 株式会社デンソー | Vehicular system for processing cipher key and electronic control device |
| CN111740835A (en) * | 2019-03-25 | 2020-10-02 | 美光科技公司 | Device, method and system for secure communication for key replacement |
| US10970398B2 (en) | 2016-08-10 | 2021-04-06 | Kddi Corporation | Data provision system, data security device, data provision method, and computer program |
| CN113259933A (en) * | 2021-06-15 | 2021-08-13 | 北京天融信网络安全技术有限公司 | Key updating method, gateway, control device, electronic equipment and medium |
| US11212087B2 (en) | 2016-08-09 | 2021-12-28 | Kddi Corporation | Management system, key generation device, in-vehicle computer, management method, and computer program |
| CN117294437A (en) * | 2023-11-27 | 2023-12-26 | 深圳市法本信息技术股份有限公司 | Communication encryption and decryption method and device, terminal equipment and storage medium |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004341768A (en) * | 2003-05-15 | 2004-12-02 | Fujitsu Ltd | Magnetic disk device, cipher processing method and program |
| JP2010147749A (en) * | 2008-12-18 | 2010-07-01 | Dainippon Printing Co Ltd | Moving image distribution module, moving-image receiving module, and moving-image transmission system |
| US20110320089A1 (en) * | 2010-06-25 | 2011-12-29 | Toyota Motor Engineering & Manufacturing North America, Inc. | Over-the-Air Vehicle Systems Updating and Associate Security Protocols |
| JP2012147270A (en) * | 2011-01-12 | 2012-08-02 | Sumitomo Electric Ind Ltd | Communication system and communication method |
| WO2012130257A1 (en) * | 2011-03-29 | 2012-10-04 | Volvo Lastvagnar Ab | Secured repair data package |
| WO2013079673A1 (en) * | 2011-12-02 | 2013-06-06 | Renault S.A.S. | System for providing telematic services and corresponding method |
| WO2014002280A1 (en) * | 2012-06-29 | 2014-01-03 | 富士通株式会社 | Communication program, recording medium, communication apparatus, and communication method |
| US20140248860A1 (en) * | 2013-03-01 | 2014-09-04 | General Motors Llc | Provisioning Automotive SIM Cards without Removal from Vehicle |
-
2014
- 2014-12-12 JP JP2014252299A patent/JP6188672B2/en active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004341768A (en) * | 2003-05-15 | 2004-12-02 | Fujitsu Ltd | Magnetic disk device, cipher processing method and program |
| JP2010147749A (en) * | 2008-12-18 | 2010-07-01 | Dainippon Printing Co Ltd | Moving image distribution module, moving-image receiving module, and moving-image transmission system |
| US20110320089A1 (en) * | 2010-06-25 | 2011-12-29 | Toyota Motor Engineering & Manufacturing North America, Inc. | Over-the-Air Vehicle Systems Updating and Associate Security Protocols |
| JP2012147270A (en) * | 2011-01-12 | 2012-08-02 | Sumitomo Electric Ind Ltd | Communication system and communication method |
| WO2012130257A1 (en) * | 2011-03-29 | 2012-10-04 | Volvo Lastvagnar Ab | Secured repair data package |
| WO2013079673A1 (en) * | 2011-12-02 | 2013-06-06 | Renault S.A.S. | System for providing telematic services and corresponding method |
| WO2014002280A1 (en) * | 2012-06-29 | 2014-01-03 | 富士通株式会社 | Communication program, recording medium, communication apparatus, and communication method |
| US20140248860A1 (en) * | 2013-03-01 | 2014-09-04 | General Motors Llc | Provisioning Automotive SIM Cards without Removal from Vehicle |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018006782A (en) * | 2016-06-06 | 2018-01-11 | Kddi株式会社 | Data providing system, data providing apparatus, on-vehicle computer, data providing method, and computer program |
| US11212087B2 (en) | 2016-08-09 | 2021-12-28 | Kddi Corporation | Management system, key generation device, in-vehicle computer, management method, and computer program |
| US10970398B2 (en) | 2016-08-10 | 2021-04-06 | Kddi Corporation | Data provision system, data security device, data provision method, and computer program |
| US11451377B2 (en) | 2016-10-13 | 2022-09-20 | Hitachi Astemo, Ltd. | In-vehicle gateway and key management device |
| WO2018070242A1 (en) * | 2016-10-13 | 2018-04-19 | 日立オートモティブシステムズ株式会社 | In-vehicle gateway and key management device |
| CN109804597B (en) * | 2016-10-13 | 2022-02-25 | 日立安斯泰莫株式会社 | Vehicle-mounted gateway and key management device |
| CN109804597A (en) * | 2016-10-13 | 2019-05-24 | 日立汽车系统株式会社 | Car borne gateway, key management apparatus |
| JPWO2018070242A1 (en) * | 2016-10-13 | 2019-07-25 | 日立オートモティブシステムズ株式会社 | In-vehicle gateway, key management device |
| JP2018082362A (en) * | 2016-11-17 | 2018-05-24 | Kddi株式会社 | Communication system, communication device, server device, communication method, and computer program |
| WO2018131270A1 (en) * | 2017-01-13 | 2018-07-19 | Kddi株式会社 | Communication system, vehicle, server device, communication method, and computer program |
| JP2018113641A (en) * | 2017-01-13 | 2018-07-19 | Kddi株式会社 | Communication system, vehicle, server device, communication method, and computer program |
| US11374747B2 (en) | 2017-05-16 | 2022-06-28 | Denso Corporation | Vehicular system for processing encryption key and electronic control device |
| WO2018211815A1 (en) | 2017-05-16 | 2018-11-22 | 株式会社デンソー | Vehicular system for processing cipher key and electronic control device |
| JP2018026866A (en) * | 2017-10-10 | 2018-02-15 | Kddi株式会社 | Management system, data providing device, on-vehicle computer, management method, and computer program |
| JP2018026874A (en) * | 2017-10-18 | 2018-02-15 | Kddi株式会社 | Data providing system and data providing method |
| CN111740835A (en) * | 2019-03-25 | 2020-10-02 | 美光科技公司 | Device, method and system for secure communication for key replacement |
| CN113259933A (en) * | 2021-06-15 | 2021-08-13 | 北京天融信网络安全技术有限公司 | Key updating method, gateway, control device, electronic equipment and medium |
| CN113259933B (en) * | 2021-06-15 | 2023-08-29 | 北京天融信网络安全技术有限公司 | Key updating method, gateway, control device, electronic equipment and medium |
| CN117294437A (en) * | 2023-11-27 | 2023-12-26 | 深圳市法本信息技术股份有限公司 | Communication encryption and decryption method and device, terminal equipment and storage medium |
| CN117294437B (en) * | 2023-11-27 | 2024-02-20 | 深圳市法本信息技术股份有限公司 | Communication encryption and decryption method and device, terminal equipment and storage medium |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6188672B2 (en) | 2017-08-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6188672B2 (en) | Key management system | |
| JP6197000B2 (en) | System, vehicle, and software distribution processing method | |
| JP6262681B2 (en) | Management device, vehicle, management method, and computer program | |
| JP6228093B2 (en) | system | |
| JP6173411B2 (en) | Management device, vehicle, management system, management method, and computer program | |
| JP6731887B2 (en) | Maintenance system and maintenance method | |
| WO2017022821A1 (en) | Management device, management system, key generation device, key generation system, key management system, vehicle, management method, key generation method, and computer program | |
| CN111131313B (en) | Safety guarantee method and system for replacing ECU (electronic control Unit) of intelligent networked automobile | |
| JP6178390B2 (en) | Management device, management system, vehicle, management method, and computer program | |
| JP6288219B1 (en) | Communications system | |
| JP6238939B2 (en) | In-vehicle computer system, vehicle, management method, and computer program | |
| JP6192673B2 (en) | Key management system, key management method, and computer program | |
| WO2016093368A1 (en) | Management device, key generating device, vehicle, maintenance tool, management system, management method, and computer program | |
| JP6440334B2 (en) | System, vehicle, and software distribution processing method | |
| JP6547180B2 (en) | Communications system | |
| JP6860464B2 (en) | System and management method | |
| JP6476462B2 (en) | In-vehicle computer system, vehicle, management method, and computer program | |
| JP6188744B2 (en) | Management system, vehicle and management method | |
| JP6519060B2 (en) | Management device, vehicle, management method, and computer program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20170217 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20170220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170404 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170525 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20170526 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170704 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170801 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6188672 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |