JP6445235B2 - 移動電話機と自動車のペアリング方法、および施錠／解錠システム - Google Patents

Description

本発明は、移動電話機と自動車のペアリングする方法に関し、かつ自動車に触れることなく、自動車の施錠／解錠、および／またはエンジン始動に使用しうる移動電話機にも関する。本発明はまた、移動電話機にダウンロードすることができる、自動車の施錠／解錠、および／またはエンジン始動システム、およびペアリングアプリケーションにも関する。

新しい概念に基づく鍵が、徐々に市場に出回ってきている。これらの鍵は、ユーザが自動車に近づくと、車両が鍵を検出することに基づいている。プロセッサは、車両の内部に配置された送信機を使用して、車両の近くにある鍵と通信を行う。プロセッサは、そこに存在する鍵が、確かにその自動車の鍵であると判断した場合には、車両のドアの施錠を解除する。そして、ユーザは、車両の乗員コンパートメントにアクセスすることができる。プロセッサはまた、始動ボタンを押すことによりエンジンを始動できるようにする。ユーザが鍵を持って車両から離れると、プロセッサは、離れて行く鍵を検出し、ドアを施錠することができる。

鍵と車両との間の通信は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）プロトコルを使用して実行することができる。ＮＦＣは、数センチメートル程度の近距離無線リンクを構築することができる。この通信は、ユーザによる意図的な行動を必要とし、従って、通常は、ユーザが知らないうちに使用されることはない。それにより安全性を保証している。

車両の施錠／解錠、および／またはエンジン始動を行うためのこの種類の非接触手段は、通信の安全性（特に、可能性があるハッキングの試みに対する）を保証するものとして、現在開発が進められている。

この目的のために、本発明は、移動電話機を自動車とペアリングする方法を提供するものであり、このペアリングした移動電話機を使用して、認証コードの少なくとも一部によって、前記自動車の施錠／解錠、および／またはエンジン始動を行う。本発明の方法では、移動電話機には、前記自動車の施錠／解錠、および／またはエンジン始動を行うために必要な、認証コードの少なくとも一部が搭載されていることを特徴としている。

本発明におけるペアリング方法はまた、次に示す特徴の中の１つ以上を、単独で、または組み合わせて含むことができる。
− 前記認証コードの少なくとも一部は、前記認証コードの少なくとも一部を記憶している媒体と通信することによりロードされる。
− この媒体は、車両である。
− この媒体は、施錠／解錠、および／またはエンジン始動の鍵である。
− この媒体は、遠隔サーバである。
− 認証コードの少なくとも一部は、車両、遠隔サーバ、および、存在する施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の１つの媒体からロードされ、前記認証コードの別の部分は、車両、遠隔サーバ、および、存在する施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の別の媒体からロードされる。
− 移動電話機は、認証コードの少なくとも一部を、ＮＦＣによって受信する。
− 移動電話機は、認証コードの少なくとも一部を、移動電話通信によって受信する。
− 本発明の方法は、次のステップを含んでいる。
・移動電話機は、復号化鍵を受信し、暗号化された前記認証コードの少なくとも一部を復号化する。
・移動電話機は、前記媒体に近づけられときには、暗号化された前記認証コードの少なくとも一部を、通信によって受信する。
・移動電話機は、暗号化された認証コードを、復号化鍵を使用して復号化し、復号化した、前記暗号化認証コードの少なくとも一部を記録する。
− 復号化鍵は、移動電話機に入力される。
− 移動電話機は、ＧＳＭネットワークから復号化鍵を再生する。
− 前記暗号化された認証コードの少なくとも一部は、対称暗号方式を使用して暗号化される。
− 前記暗号化された認証コードの少なくとも一部は、非対称公開鍵／秘密鍵暗号方式を使用して暗号化される。
− 前記暗号化された認証コードの少なくとも一部は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化される。
− 自動車が、再び、施錠／解錠、および／またはエンジン始動の鍵を認証する時には、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
− 施錠／解錠、および／またはエンジン始動の鍵のスイッチを切り替えることにより、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
− 自動車に搭載されているコンピュータのメニューからオプションを選択することにより、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
− 車両は、プライマリコードと、プライマリコードから導出したコードを生成することができる導出アルゴリズムを記憶しているメモリを有し、また車両は、現在活性な導出コードとは異なる導出コードを含む移動電話機を識別することができ、電話機が識別された時には、現在活性な導出コードを無効にすることができる。
− 移動電話機は、連続した認証コードの出現順序を示す情報を車両に送信するように構成され、順序情報が、以前の認証コードを使用して認証を行った際に送信された順序情報に対して、連続した出現順序の増分を示さない限り、車両は、認証コードの活性化を許可しないようになっている。

本発明はまた、自動車の施錠／解錠、および／またはエンジン始動システムに関し、施錠／解錠、および／またはエンジン始動システムは、自動車の施錠／解錠、および／またはエンジン始動の鍵と移動電話機とを備え、
− 自動車の施錠／解錠、および／またはエンジン始動の鍵は、
・ＮＦＣプロトコルを使用して通信するようになっている第１の通信インタフェースと、
・暗号化された認証コードを含む第１のメモリとを備え、
− 移動電話機は、
・ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェースと、
・第２のメモリと、
・制御ユニットとを備え、
− 制御ユニットは、
・復号化鍵を受信し、
・第１および第２の通信インタフェースによって、施錠／解錠、および／またはエンジン始動の鍵から暗号化された認証コードを受信し、
・復号化鍵を使用して、認証コードを復号化し、復号化した認証コードを第２のメモリに記憶し、
・第２の通信インタフェースを介して自動車と通信し、前記認証コードを使用して、前記自動車の施錠を解除するようになっている。

本発明はまた、移動電話機にダウンロードすることができるペアリングアプリケーションに関し、このペアリングアプリケーションは、移動電話機を、前記自動車の施錠／解錠および／またはエンジン始動の鍵を使用して、自動車の施錠を解除するために必要な認証コードを、ＮＦＣによって受信し、また、前記認証コードに基づいて、前記自動車の施錠／解錠を、ＮＦＣによって行うように設定することを特徴としている。

本発明の上記以外の利点および特徴は、単なる例として挙げる本発明の実施態様に関する説明、および添付図面から明らかになると思う。

自動車の施錠／解錠、および／またはエンジン始動システムを示す図である。 図１に示すシステムの要素を示す図である。 ペアリングする方法のステップを示すフローチャートである。

上記の図において、同一の要素には、同一の符号を付してある。

図１は、自動車２の施錠／解錠、および／またはエンジン始動システム１を示す。このシステム１は、自動車２の施錠／解錠、および／またはエンジン始動の鍵３と、復号化鍵媒体４と、移動電話機５とを備えている。

自動車２と、施錠／解錠、および／またはエンジン始動の鍵３とは、ペアリングが工場やディーラで行われた場合には、認証コードを定義する秘密鍵（あるいは対称）暗号方式によって相互に認証される。施錠／解錠、および／またはエンジン始動の鍵３は、ＮＦＣプロトコルを使用して通信するようになっている通信インタフェース６を備えている。鍵はまた、車両の施錠に関連付けられたユニークな施錠／解錠パターンを有する金属挿入部を有することがある。

従って、施錠／解錠、および／またはエンジン始動の鍵３は、単に鍵を自動車２に近づけることによって、ＮＦＣプロトコルを使用して認証コードを伝え、自動車の集中施錠システムの施錠／解錠等、非接触（「リモートキーレスエントリ」、ＲＫＥ）で、自動車を施錠／解錠するように構成されている。

ＮＦＣプロトコルは、数センチメートルの近距離無線リンクであり、非常に短い距離における無線周波数に基づいたデータ交換プロトコルを使用している。ＮＦＣプロトコルは、ＩＳＯ／ＩＥＣ１４４４３規格に基づく無線識別技術の拡張であり、これにより、ピアツーピアモードにおける周辺機器の間で通信を行うことができる。ＮＦＣプロトコルは、スレーブ装置における誘導結合と電荷変調とに基づいている。

約１０メートルの範囲を有する他の無線識別技術や「Ｂｌｕｅｔｏｏｔｈ（登録商標）」とは異なり、ＮＦＣ技術は、非常に短い距離（数センチメートル）だけで使用することができる。ＮＦＣ技術は、ユーザによる意図的な行動を必要とし、従って、通常は、ユーザが知らずに使用することはできず、これにより、車両の施錠／解錠、および／またはエンジン始動等の機密性の高いデータ授受に対する安全性を保証している。

ＮＦＣ技術は、現在、ＮＦＣフォーラムとして知られている業界団体によって開発されている。ＮＦＣ技術は、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ（無線周波数識別））技術から導出されたものであり、複数の動作モード（特に、読み出しモードとカードエミュレーションモード）を有するＮＦＣプロセッサ、またはＮＦＣ素子を使用している。

読み出しモードでは、ＮＦＣプロセッサは、従来のＲＦＩＤ読み取り機と同様に作動し、ＲＦＩＤチップへ読み取り、または書き込みのアクセスを取得する。ＮＦＣプロセッサは、磁界を放射し、磁界の振幅変調によりデータを送信し、電荷変調と誘導結合とにより、データを受信する。このモードでは、ＮＦＣプロセッサは、磁界を放射しているので、このモードは、能動モードとして知られている。

エミュレーションモードでは、ＮＦＣプロセッサは、トランスポンダのように、受動的に動作し、他の読み取り機と対話を行い、他の読み取り機からは、ＲＦＩＤチップであると見られる。プロセッサは、磁界を放射せず、他の読み取り機によって放射された磁界を復調することにより信号を受信し、そのアンテナ回路のインピーダンスを変調（電荷変調）することにより、データを送信する。ＮＦＣプロセッサは、このモードでは磁界を放射しないので、このモードは、受動モードとして知られている。

他の通信モードも実施することができ、特に、「装置」モードでは、素子は、同じ動作モードにある別のＮＦＣプロセッサとペアリングする必要があり、各ＮＦＣプロセッサは、データを受信する受動状態（磁界を放射しない）と、データを送信する能動状態（磁界を放射する）とに、交互に切り替えられる。

これらの３つの動作モードでは、ＮＦＣプロセッサは、複数の非接触通信プロトコル（ＩＳＯ１４４４３−Ａ、ＩＳＯ１４４４３−Ｂ、またはＩＳＯ１５６９３等）を実行することができる。各プロトコルは、磁界に対する放射周波数、能動モードでデータを送信するための磁界振幅の変調方法、および受動モードでデータを送信するための誘導結合による電荷変調の方法を設定する。

ＮＦＣプロトコルは、いくつかの規格によって定義されている。
− ＮＦＣＩＰ−１（ＩＳＯ／ＩＥＣ１８０９２）は、２つのＮＦＣ周辺機器間の通信プロトコルとインタフェースとを定義している。
− ＩＳＯ／ＩＥＣ１４４４３−１〜ＩＳＯ／ＩＥＣ１４４４３−４は、非接触型集積回路との通信を定義している。
− ＮＤＥＦ（ＮＦＣデータ交換フォーマット）は、論理データ交換フォーマットを定義している。

ＮＦＣは、一般的に次に示す特徴を有している。
− 通信速度は、１０６、２１２、４２４、または８４８ｋｂ／ｓである。
− 周波数領域は、１３．５６ＭＨｚである。
− 通信距離は、約１０ｃｍである。
− 通信モードは、半二重モードまたは全二重モードである。

第１の実施形態においては、認証コードは、非対称暗号方式を使用して暗号化され、施錠／解錠、および／またはエンジン始動の鍵３（図２）のメモリ７に記憶される。

施錠／解錠、および／またはエンジン始動の鍵３はまた、処理ユニット８を備えている。処理ユニット８（マイクロコントローラ等）は、この通信インタフェース６を介して自動車２と通信し、暗号化された認証コード（図１および図２の中の両方向矢印Ａ）に基づいて、自動車２の施錠を解除するようになっている。従って、鍵３は、公知の方法により、ユーザの電子識別子を形成し、これにより、その電子識別子の認証が可能になり、車両のドアの施錠／解錠、車両の乗員コンパートメントへのアクセス、および／または前記車両のエンジン始動を行うことが可能になる。ユーザは、車両の乗員コンパートメントの中に入ると、典型的には、ダッシュボード上に配置された、車両のＮＦＣ読み取り機のスロットの中に鍵３を挿入することができる。このスロットに鍵３を挿入することにより、車両のエンジンを始動させることが可能になる。エンジンの始動は、例えば、ダッシュボード上のボタンを押すことによって開始することができる。

移動電話機５（「スマートフォン」）は、ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェース９と、第２のメモリ１０と、制御ユニット１１とを含んでいる。

制御ユニット１１（マイクロコントローラ等）は、媒体４の復号化鍵を、メモリ１０の中に入力し、記憶させるようになっている。

復号化鍵は、例えば、ユーザによって媒体４の上で読み取られ、そして、入力インタフェース（キーパッド等）を介して移動電話機５に入力される。第２のメモリ１０は、例えば、移動電話機５のＳＩＭカードである。これにより、ＧＳＭネットワークから復号化鍵を再生することができる。

制御ユニット１１はまた、第１および第２の通信インタフェース６、９を介して、施錠／解錠、および／またはエンジン始動の鍵３の、暗号化された認証コードを受信し、復号化鍵を使用してそれを復号化し、復号化した認証コードを第２のメモリ１０の中に記憶するようになっている。

このように、移動電話機５は、自動車とペアリングすることができる。このペアリングした移動電話機を使用して、自動車の施錠／解錠、および／またはエンジン始動の鍵３のＮＦＣ（図１および図２の両方向矢印Ｂ１）により、自動車の施錠／解錠、および／またはエンジン始動を行うために必要な認証コードを受信するように、移動電話機５を設定することができる。これにより、前記自動車の施錠／解錠、および／またはエンジン始動を行うことができる。

制御ユニット１１はまた、第２の通信インタフェース９を介して自動車２と通信し、認証コードに基づいて、自動車２の施錠／解錠、および／またはエンジン始動を行う（図１および図２の両方向矢印Ｂ２）ようになっている。

秘密鍵／公開鍵の非対称暗号方式を使用して認証コードが暗号化されている第１の実施形態においては、移動電話機５の第２のメモリ１０は、公開鍵を含み、第２の制御ユニット１１は、
− 認証コードの秘密復号化鍵を、第２のメモリの中に入力、および／または記憶し、
− 公開鍵を使用して、施錠／解錠、および／またはエンジン始動の鍵３の暗号化された認証コードを読み取り、
− 秘密鍵を使用して、認証コードを復号化するようになっている。

第２の実施形態においては、移動電話機によって受信された施錠／解錠、および／またはエンジン始動の鍵の認証コードは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化される。従って、移動電話機５の第２のメモリ１０は、例えば、媒体４から取得された、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのデータを含み、第２の制御ユニット１１は、
− Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ値を生成し、それを施錠／解錠、および／またはエンジン始動の鍵３と交換し、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎデータを使用して、暗号化された認証コードの秘密復号化鍵を決定し、
− 秘密復号化鍵を使用して認証コードを復号化するようになっている。

第３の実施形態においては、認証コードは、対称暗号方式を使用して暗号化される。

次に、移動電話機５と自動車２とのペアリングする方法１００の主なステップを説明する（図３）。

第１のステップ１０１では、認証コードを復号化するための復号化鍵を移動電話機５に取得する。これを行うために、ユーザは、例えば、移動電話機５に復号化鍵を入力するか、またはＧＳＭネットワークから復号化鍵を再生できるように移動電話機５を設定するアプリケーションを起動することができる。

第２のステップ１０２は、第１のステップ１０１の後または前に行うことができ、移動電話機５を、施錠／解錠、および／またはエンジン始動の鍵３に向かって近づけて、暗号化された認証コードを、ＮＦＣにより受信する（両方向矢印Ｂ１）。

これにより、移動電話機５は、自動車２を解錠することができる（両方向矢印Ｂ２）。

車両２は、ユーザが車両から離れて移動した時に、自動的に施錠されるか、または、施錠／解錠、および／またはエンジン始動の鍵３にあるスイッチを押すことにより、別のアンテナ回路を使用して、車両の受信機に対する施錠コマンドの送信を駆動することができる。

施錠／解錠、および／またはエンジン始動の鍵３の１つのスイッチ、または複数のスイッチを組み合わせたスイッチを切り替えることにより、自動車２を施錠／解錠することができる仮想鍵としての移動電話機５の機能を無効にすることができる。

ユーザはまた、自動車の車載コンピュータのメニューからのオプションを選択することにより、自動車２を施錠／解錠する移動電話機５の機能を無効にすることができる。

あるいは、自動車２が再び、施錠／解錠、および／またはエンジン始動の鍵３の認証を行う時には、すなわち、施錠／解錠、および／またはエンジン始動の鍵３が、自動車２に向かって再び近づけられた（両方向矢印Ａ）時には、自動車を解錠する移動電話機５の機能を無効にすることができる。

別の例においては、車両に事前に登録され、一連の異なる移動電話機に媒体からロードされる一連の鍵を使用することにより、施錠／解錠鍵の使用を無効にすることができる。この媒体は、車両でもよいし、または、一連の所定のコードの初期の順序に従った、認証コードに対する別の媒体であってもよい。

このように、認証コードが新しい移動電話機にロードされ、この移動電話機がこの認証コードで使用されると、車両はこの新しいコードが使用されていることを識別し、これまで使用されていたコードが古くなったと推論する。これにより、これまで認証コードがロードされていた電話機は、その機能を失う。

別の実施形態においては、車両は、メモリ有し、メモリは、プライマリコードとプライマリコードから導出されるコードを生成することができる導出アルゴリズムとを記憶している。また車両は、現在活性な導出コードとは異なる導出コードを含む移動電話機を識別し、その電話機が識別された場合には、現在活性な導出コードを無効にすることができる。

この目的のために、元のコードから導出された新しい認証コードがロードされた電話機は、電話機の識別番号と日付および時刻と含む識別データの車両への送信を開始する。このデータは、例えば遠隔サーバにおいて、導出鍵を確立するために既に使用されている。この識別データを受信した車両は、車両の中で、導出鍵の値を生成する。最後に、車両は、導出鍵を有する電話機に乱数値を送信する。従って、この値は、２つの側（すなわち、車両の中および移動電話機の中）に存在することになる。移動電話機は、導出鍵を使用して、この乱数値を処理し、署名を生成する。そして、電話機は、この署名を車両に送信する。車両は、同じ既知のアルゴリズムを使用して、自分でこの署名を既に算出しており、２つの署名が同一であるかを確認し、それらが同一であれば、車両の施錠を解除するか、または車両のエンジンを始動する。

電話機は、連続した認証コードの出現順序を示す情報を車両に送信するようになっていることが望ましく、また車両は、この順序情報が、以前の認証コードを使用した認証の際に送信された順序情報と比較して、前記の連続した出現順序の増分値を示していない限り、認証コードの活性化を許可しないようになっている。

出現順序を示す情報は、例えば、以前に説明した識別データと同時に送信され、これは、電話機の識別番号と日付および時刻、更には絶対時刻を含めることができる。

あるいは、出現順序を示す情報は、それ自体は、時間値または時間間隔であり、例えば、分単位で表される。出現順序を示す情報は、例えば、１〜１００の間の数値であり、７ビットで符号化され、種々のデータを含むメッセージの、例えば、ヘッダーの中に配置される。

これにより、新しいコードによって置き換えられるべき認証コードが、車両の中で再び活性化されて、現在活性なコードに損傷を与えるのを防ぐことができる。

この通信に対しては、ＮＦＣ技術を使用することができる。ＮＦＣ技術は、例えば、公開鍵／秘密鍵非対称暗号方式、対称暗号方式、またはＤｉｆｆｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化されたデータを転送することにより、自動車２の鍵の中の１つを使用して、移動電話機５を自動車２とペアリングすることができる。従って、移動電話機５は、ユーザの認証を行うことができる仮想鍵を形成し、これにより、車両のドアを施錠／解錠すること、車両の乗員コンパートメントにアクセスすること、および／または、車両のエンジンを始動することができる。

上記した実施形態においては、認証コード、または少なくともその一部は、初期にこのコードを記憶している媒体からロードされる。これらの実施形態の場合には、このコードは、車両の既在する識別子である。

電話機に認証コードをロードする上記の方法は、以下に示す様式で実行することもできる。

この実施形態においては、ユーザは、Ｗｅｂサーバを利用することができ、Ｗｅｂサーバは、ユーザの車両の識別データを含む個人データを取得できるインタフェースをユーザに提供する。サーバは、データベースを備え、データベースは、この目的に対する車種が保存されている。データベースは、ユーザが指示する車両を識別するために使用される。

第２のステップでは、サーバは、ユーザに対して、認証データをロードするべき電話機の少なくとも１つの識別データ（特に、この電話機の電話番号）を入力するように要求する。

この要求は、Ｗｅｂサーバのユーザを認証するための所定のパスワードを要求することによって補完することができ、サーバは、この要求によりデータを取得し終わると、車両の施錠／解錠、および／またはエンジン始動を行うために必要な秘密のデータを、ユーザの電話機に対して送信する。

この方法によって、ユーザＡは、ユーザＢ（例えば、車両の不定期または１回だけのユーザとして識別された他のユーザ）の電話機に認証データをロードするように要求することができる。

この実施形態においては、認証コードは、初期にこのコードを記憶している媒体からロードされる。この場合には、媒体は、遠隔サーバである。

代替的実施形態においては、ＧＳＭ方式によって（上記の例では、典型的にＳＭＳによって）行う電話機への直接ローディングは、インターネットからのダウンロード（特に、インターネットに接続されたパーソナルコンピュータと電話機とを結合させる）に置き換えることができる。電話機とコンピュータとは、例えば、Ｂｌｕｅｔｏｏｔｈ、または他の任意のリンク（例えば、ＵＳＢ）によって結合させることができる。

高度な安全性を確保する実施形態においては、電話機に認証コードをロードすることを望むユーザの認証は、更に厳格になり、この場合には、車両の初期の施錠／解錠、および／またはエンジン始動の鍵か、または既に認証コードがロードされている電話機自体を物理的に所有している証拠を、サーバに対して提供する必要がある。

この実施形態においては、ユーザがＷｅｂダウンロードサーバと接続されると、ユーザは、車両の施錠／解錠、および／またはエンジン始動の鍵を、Ｗｅｂサーバへの接続に使用した電話機（すなわち、Ｗｅｂブラウザを有する電話機）に近づけて、鍵の中に記憶されている秘密データを、車両の施錠／解錠、および／またはエンジン始動の鍵に接続された電話機を介して、Ｗｅｂサーバに送信する。この接続は、例えば、ＮＦＣリンクによって実行される。

認証コードのダウンロードの開始を確実なものにするためには、上記した所持試験に加えて、またはそれと独立して、車両の施錠／解錠、および／またはエンジン始動を行うために移動電話機に対して要求される認証コードは、少なくとも２つの要素を代替的に備えることができる。これらの要素の１つは、前述したように、Ｗｅｂサーバから遠隔でロードされ、もう一方の要素は、Ｗｅｂサーバからロードされるのではなくて、既在する鍵とその鍵がロードされる電話機と間の直接リンクによって転送される。

従って、車両の施錠を解除するべく電話機を使用するためには、ユーザは、Ｗｅｂサーバから認証コードの要素の中の１つをダウンロードすることを要求し、更に、識別子と電話機とを物理的に近づける必要がある。この２段のローディングステップによって、不正ユーザが、車両の識別データとサーバにアクセスするためのパスワード（場合によって必要な）とを取得したことにより、自分の電話機に認証コードをロードしようとすることを防止し、また更に、不正ユーザが、一時的に預けられていた鍵に、自分の電話機を近づけるだけで、自分の電話機に認証コードをロードしようとすることを防止することができる。

この実施形態においては、認証コードを構成する要素は、この要素を記憶している媒体からロードされ、この媒体は、遠隔サーバである。また、認証コードを構成する別の要素は、ユーザが所持している物理鍵からロードされ、この物理鍵は、第２の要素が事前に記憶されている媒体である。

別の実施形態においては、車両の施錠を解除するために必要な認証データは、このデータを電話機に転送することができる車両搭載装置に、この電話機を近づけることによりロードされる。

このように、本発明によって、電話機とのデータ交換を確立することができる通信モジュールを含むペアリングモジュールを備える車両を提供することができ、この通信モジュールは、第１に、ＮＦＣによって電話機とのデータ交換を確立することができ、第２に、この装置に必要と予想されるパスワードを取得（電話インタフェースを介して）し、同じＮＦＣを使用して、認証データを電話機に転送することができる。

認証データを電話機にロードすることができる、車両の機器との通信は、他の任意の通信手段によって行うことができる。これらは、Ｂｌｕｅｔｏｏｔｈ、ＧＳＭ、または、要求は低い周波数で行い、応答は無線周波数で行う双方向の通信手段である。

この実施形態においては、初期に認証コード、またはその一部を記憶している媒体は、車両そのものである。

実行が容易な、ある実施形態においては、認証コードまたはその一部は、この電話機のキーパッド／スクリーンインタフェースを使用して電話機にロードされる。ユーザは、例えばメールで、または車両を購入した時に、最初に認証コードを取得している、

上記した種々の実施形態においては、上記のようにペアリングした移動電話機は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、または、要求は低い周波数で行い、応答は無線周波数で行う双方向通信を含む１つ以上の通信手段を使用した通信に基づいて、施錠／解錠、および／またはエンジン始動の装置と同様に作動することができる。例えば、車両は、ＮＦＣによってペアリングされた電話機を使用してアクセスし、Ｂｌｕｅｔｏｏｔｈ通信を使用して、車両のエンジンを始動させることもできる。

１ 施錠／解錠、および／またはエンジン始動システム
２ 自動車
３ 施錠／解錠、および／またはエンジン始動の鍵
４ 復号化鍵媒体
５ 移動電話機
６ 第１の通信インタフェース
７ 第１のメモリ
８ 処理ユニット
９ 第２の通信インタフェース
１０ 第２のメモリ
１１ 制御ユニット
１００ ペアリング方法
１０１ 第１のステップ
１０２ 第２のステップ
Ａ 施錠／解錠、および／またはエンジン始動の鍵を自動車に近づける
Ｂ１ ＮＦＣにより暗号化された認証コードを受信する
Ｂ２ 自動車を解錠する

Claims (20)

1. 移動電話機を車両とペアリングする方法であって、前記ペアリングした移動電話機は、認証コードの少なくとも一部によって、前記車両の施錠／解錠、および／またはエンジン始動を行うために使用されるペアリング方法において、
   前記車両は、プライマリコードを記憶するメモリと、前記プライマリコードから導出した新しい認証コードを生成することができる導出アルゴリズムと、第２のアルゴリズムと、導出鍵を生成する機能とを有し、
   前記移動電話機は、第２のアルゴリズムと、導出鍵とを有し、
   前記移動電話機（５）には、前記車両から、前記車両の施錠／解錠、および／またはエンジン始動を行うために必要な前記認証コードとして元の認証コードから導出された新しい認証コードがロードされ、
   前記車両は、以下のステップを通して前記導出された新しい認証コードを含むように、前記ペアリングした前記移動電話機を識別することができるペアリング方法であって、
   前記車両から前記新しい認証コードがロードされた前記移動電話機が、前記導出鍵を確立するために使用されている前記移動電話機の識別番号と日付および時刻を含む識別データを前記車両に送信するステップと、
   前記識別データを受信した前記車両が、前記導出鍵を生成するステップと、
   前記車両が、前記移動電話機に乱数値を送信するステップと、
   前記移動電話機が、前記乱数値を受信し、前記導出された新しい認証コード、前記第２のアルゴリズム、及び、前記識別データに基づく前記導出鍵を使用して、前記乱数値を処理し、第１の署名を生成するステップと、
   前記移動電話機が、前記第１の署名を前記車両に送信するステップと、
   前記第２のアルゴリズムを使用して、自身で第２の署名を算出した前記車両が、前記第１、第２の署名が同一であるかを確認するステップとを含み、
   前記導出された新しい認証コードの少なくとも一部は、前記車両、遠隔サーバ、および、施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の媒体の１つからロードされ、前記導出された新しい認証コードの別の一部は、前記車両、遠隔サーバ、および、施錠／解錠、および／またはエンジン始動の鍵を備える前記システムの中の異なる媒体からロードされることを特徴とするペアリング方法。
2. 前記認証コードの少なくとも一部は、前記認証コードの少なくとも一部を記憶している媒体との通信によってロードされることを特徴とする、請求項１に記載のペアリング方法。
3. 前記媒体は、前記車両であることを特徴とする、請求項２に記載のペアリング方法。
4. 前記媒体は、施錠／解錠、および／またはエンジン始動の鍵であることを特徴とする、請求項２に記載のペアリング方法。
5. 前記媒体は、遠隔サーバであることを特徴とする、請求項２に記載のペアリング方法。
6. 前記移動電話機は、前記認証コードの少なくとも一部を、ＮＦＣによって受信することを特徴とする、請求項１〜５のいずれか１項に記載のペアリング方法。
7. 前記移動電話機は、前記認証コードの少なくとも一部を、移動電話通信によって受信することを特徴とする、請求項１〜６のいずれか１項に記載のペアリング方法。
8. − 移動電話機（５）は、復号化鍵を受信し、暗号化された認証コードの少なくとも一部を復号化するステップと、
   − 移動電話機（５）を前記媒体に近づけて、前記暗号化された認証コードの少なくとも一部を、通信によって受信するステップと、
   − 前記移動電話機は、前記復号化鍵を使用して、前記暗号化された認証コードを復号化し、前記復号化された認証コードの少なくとも一部を記録するステップとを含むことを特徴とする、請求項１〜７のいずれか１項に記載のペアリング方法。
9. 前記復号化鍵は、前記移動電話機に入力されることを特徴とする、請求項８に記載のペアリング方法。
10. 前記移動電話機は、ＧＳＭ（登録商標）ネットワークから前記復号化鍵を再生するようになっていることを特徴とする、請求項８に記載のペアリング方法。
11. 暗号化された認証コードの前記少なくとも一部は、対称暗号方式を使用して暗号化されていることを特徴とする、請求項１〜１０のいずれか１項に記載のペアリング方法。
12. 暗号化された認証コードの前記少なくとも一部は、非対称公開鍵／秘密鍵暗号方式を使用して暗号化されていることを特徴とする、請求項１〜１０のいずれか１項に記載のペアリング方法。
13. 暗号化された認証コードの前記少なくとも一部は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化されていることを特徴とする、請求項１〜１０のいずれか１項に記載のペアリング方法。
14. 前記車両を施錠／解錠、および／またはエンジン始動する、前記移動電話機の機能は、前記車両が、再び、施錠／解錠、および／またはエンジン始動の鍵（３）を認証する時には無効にされることを特徴とする、請求項１〜１３のいずれか１項に記載のペアリング方法。
15. 前記車両を施錠／解錠、および／またはエンジン始動する、前記移動電話機の前記機能は、前記施錠／解錠、および／またはエンジン始動の鍵の上のスイッチを切り替えることにより無効にされることを特徴とする、請求項１〜１３のいずれか１項に記載のペアリング方法。
16. 前記車両を施錠／解錠、および／またはエンジン始動する、前記移動電話機の前記機能は、前記車両に搭載されているコンピュータのメニューからのオプションを選択することにより無効にされることを特徴とする、請求項１〜１３のいずれか１項に記載のペアリング方法。
17. 前記車両は、現在活性な認証コードとは異なる新しい認証コードを含む移動電話機を識別し、電話機が識別された時には、現在活性な認証コードを無効にすることができることを特徴とする、請求項１〜１６のいずれか１項に記載のペアリング方法。
18. 前記移動電話機は、前記車両に、連続した認証コードの出現順序を示す情報を送信するようになっており、前記順序情報が、以前の認証コードの認証時に送信された前記順序情報に対する前記連続した出現順序の増分を示さない限り、前記車両は、認証コードの活性化を許可しないようになっていることを特徴とする、請求項１７に記載のペアリング方法。
19. 車両の施錠／解錠鍵（３）であって、
    − ＮＦＣプロトコルを使用して通信するようになっている第１の通信インタフェース（６）と、
    − 暗号化された認証コードを含む第１のメモリ（７）とを備える施錠／解錠鍵（３）と、
    移動電話機（５）であって、
    − ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェース（９）と、
    − 第２のメモリ（１０）と、
    − 制御ユニット（１１）であって、
    ・復号化鍵を受信し、
    ・第１および第２の通信インタフェース（６、９）によって、施錠／解錠鍵（３）から、前記暗号化された認証コードを受信し、
    ・前記復号化鍵を使用して前記認証コードを復号化し、前記復号化された認証コードを第２のメモリ（１０）に記憶し、
    ・第２の通信インタフェース（９）によって、車両（２）と通信することにより、前記認証コードを使用して、前記車両（２）の施錠を解除するようになっている制御ユニット（１１）とを備える移動電話機（５）とを備えていることを特徴とする車両施錠／解錠システム。
20. 移動電話機（５）にダウンロードすることができるペアリングアプリケーションであって、前記移動電話機（５）を、車両の施錠を解除するために必要な認証コードを、前記車両（２）を施錠／解錠するための鍵とのＮＦＣを使用して受信するように、また前記認証コードに基づいてＮＦＣを使用して、前記車両を施錠／解錠するように構成してあることを特徴とするペアリングアプリケーション。

Images