CN110312227B - 电子钥匙管理系统及其辅助装置、方法及存储介质 - Google Patents

Abstract

本发明提供一种能够提供车载器与中心通信困难的状况下的救济措施的电子钥匙管理系统及其辅助装置、方法及存储介质。电子钥匙管理系统辅助装置具备：连接部(31)，其用于与车载认证装置连接，所述车载认证装置搭载于车辆，且使用车载通信机与管理服务器进行通信；以及要求部(35B)，其在经由所述连接部连接了的车载认证装置未能使用所述车载通信机与所述管理服务器进行通信的情况下，利用与所述车载通信机不同的通信机对所述管理服务器要求发送用于得到向使所述车辆的电子钥匙登记于所述车载认证装置的登记模式或者使登记于所述车载认证装置的所述电子钥匙无效化的无效化模式转移的许可的执行钥匙。

Description

电子钥匙管理系统及其辅助装置、方法及存储介质

技术领域

本发明涉及电子钥匙管理系统及其辅助装置、方法及存储介质。

背景技术

近年来，作为车辆的钥匙，电子钥匙已经普及。电子钥匙与车辆通过搭载于车辆的发动机防盗锁止系统来预先建立起对应关系。车辆与电子钥匙的对应关系建立例如在购买车辆时、丢失了电子钥匙时，在经销商店中进行。在经销商店中，准备与发动机防盗锁止系统以有线方式连接的诊断机，在从诊断机输入了必要的信息的情况下，发动机防盗锁止系统的动作模式切换成能够执行车辆与电子钥匙的对应关系建立的登记模式。处于执行登记模式的期间的发动机防盗锁止系统通过从电子钥匙接收固有的钥匙信息，来将车辆与电子钥匙建立起对应关系。

与此相关联，已知有如下技术：在中心(center)生成用于执行登记模式所需的登记码，车载器执行基于从中心接收到的登记码的认证处理，在认证成功了的情况下，将车载器与电子钥匙建立起对应关系(例如，参照日本专利第5257814号公报)。

然而，在以往的技术中，存在在车载器不能与中心通信的情况下，不能登记电子钥匙的钥匙信息这一问题。例如，在地下停车场、深山等通信环境差的场所无法使车辆移动的情况、车载器所具备的通信机发生了故障的情况等属于该情况。

发明内容

本发明的方案是考虑这样的情形而完成的，其目的之一在于提供能够提供车载器与中心通信困难的状况下的救济措施的电子钥匙管理系统及其辅助装置、方法及存储介质。

用于解决课题的手段

本发明的电子钥匙管理系统辅助装置、电子钥匙管理系统、方法及存储介质采用了以下的结构。

(1)：本发明的一方案的电子钥匙管理系统辅助装置是如下电子钥匙管理系统辅助装置，具备：连接部，其用于与车载认证装置连接，所述车载认证装置搭载于车辆，且使用车载通信机与管理服务器进行通信；以及要求部，其在经由所述连接部连接了的所述车载认证装置未能使用所述车载通信机与所述管理服务器进行通信的情况下，利用与所述车载通信机不同的通信机对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

(2)：在(1)的方案中，所述要求部在委托执行所述登记模式或者所述无效化模式的请求经由所述连接部输出到所述车载认证装置之后，经由所述连接部而被从所述车载认证装置输入了表示未能将所述请求向所述管理服务器发送的情况的通知的情况下，对所述管理服务器要求发送所述执行钥匙。

(3)：在(1)的方案中，还具备：输入部，其接受来自操作者的输入操作；以及输出控制部，其将对所述输入部输入的输入信息与由所述通信机从所述管理服务器接收到的所述执行钥匙经由所述连接部向所述车载认证装置输出。

(4)：本发明的一方案的电子钥匙管理系统是如下电子钥匙管理系统，其具备：(3)的方案的电子钥匙管理系统辅助装置；所述车载通信机；以及所述车载认证装置，其进行基于从所述电子钥匙管理系统辅助装置输入的所述执行钥匙及所述输入信息的第一认证，且具备执行部，该执行部在所述第一认证成功了的情况下，执行所述登记模式或者所述无效化模式。

(5)：在(4)的方案中，在由于所述第一认证成功而执行了所述登记模式或者所述无效化模式的情况下，所述执行部以从执行所述登记模式或者所述无效化模式起经过了规定时间为条件，执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

(6)：在(5)的方案中，所述规定时间比第二认证成功所需的时间长，所述第二认证是基于从所述电子钥匙管理系统辅助装置输入的所述输入信息和使用所述车载通信机从所述管理服务器接收到的所述执行钥匙的认证。

(7)：在(6)的方案中，在经过所述规定时间之前所述第二认证成功了的情况下，所述执行部立即执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

(8)：在(4)的方案中，在由于所述第一认证成功而所述登记模式或者所述无效化模式的执行中从所述电子钥匙接收到钥匙信息的情况下，所述执行部执行基于接收到的所述钥匙信息的临时登记或者临时无效化的处理，所述电子钥匙管理系统还具备取消部，在由所述执行部执行所述临时登记或者临时无效化的处理之后，在满足了规定的取消条件的情况下，该取消部使返回到由所述执行部执行了的处理被执行之前的状态。

(9)：在(8)的方案中，所述规定的取消条件包括从执行所述临时登记或者所述临时无效化的处理起经过了规定时间的情况。

(10)：在(8)的方案中，所述规定的取消条件包括从执行所述临时登记或者所述临时无效化的处理起所述车辆所具备的驱动源被起动了的次数达到阈值以上的情况。

(11)：在(8)的方案中，所述执行部进行基于从所述电子钥匙管理系统辅助装置输入的所述输入信息和使用所述车载通信机从所述管理服务器接收到的所述执行钥匙的第三认证，在满足所述取消条件之前所述第三认证成功了的情况下，所述执行部立即执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

(12)：本发明的一方案的电子钥匙管理方法是如下方法，其使具有连接部的电子钥匙管理系统辅助装置的控制计算机执行处理，所述连接部用于与搭载于车辆且使用车载通信机与管理服务器进行通信的车载认证装置连接，所述处理包括：检测经由所述连接部连接了的车载认证装置未能与所述管理服务器进行通信的情况；以及在检测到未能进行所述通信的情况下，利用与所述车载通信机不同的通信机对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，其中，所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

(13)：本发明的一方案的存储介质是计算机可读取的非暂时性存储介质，且存储有程序，该程序使具有连接部的电子钥匙管理系统辅助装置的控制计算机执行处理，所述连接部用于与搭载于车辆且使用车载通信机与管理服务器进行通信的车载认证装置连接，所述处理包括：检测经由所述连接部连接了的车载认证装置未能与所述管理服务器进行通信的情况；以及在检测到未能进行所述通信的情况下，利用与所述车载通信机不同的通信机对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，其中，所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

发明效果

根据(1)～(13)的方案，能够提供车载器与中心通信困难的状况下的救济措施。

附图说明

图1是第一实施方式的电子钥匙管理系统的结构图。

图2是诊断机的结构图。

图3是管理服务器的结构图。

图4是示出地址管理信息的内容的一例的图。

图5是发动机防盗锁止系统的结构图。

图6是示出发动机防盗锁止系统能够使用通信单元而与管理服务器通信的情况下的处理的流程的时序图。

图7是示出发动机防盗锁止系统不能使用通信单元而与管理服务器通信的情况下的处理的流程的时序图。

图8是示出由诊断机进行的处理的流程的流程图。

图9是示出由发动机防盗锁止系统进行的处理的流程的流程图。

图10是示出通信困难时的处理(其一)的流程的一例的流程图。

图11是示出通信困难时的处理(其二)的流程的一例的流程图。

图12是其他的管理服务器的结构图。

具体实施方式

以下，参照附图，对本发明的电子钥匙管理系统辅助装置、电子钥匙管理系统、方法及存储装置的实施方式进行说明。

<第一实施方式＞

[整体结构]

图1是第一实施方式的电子钥匙管理系统1的结构图。电子钥匙管理系统1例如具备电子钥匙10、用户终端20、诊断机30、经销商终端40、通信单元50、发动机防盗锁止系统60及管理服务器100。用户终端20、经销商终端40、通信单元50及管理服务器100使用网络NW而彼此通信。网络NW例如包含WAN(Wide Area Network)、LAN(Local Area Network)、互联网、供应商装置、无线基地站、专用线路等中的一部分或全部。

通信单元50及发动机防盗锁止系统60搭载于车辆70。发动机防盗锁止系统60是进行认证处理的车载装置(即，车载认证装置)的一例。车载认证装置只要是进行认证处理的车载装置即可，也可以是发动机防盗锁止系统以外的装置。

车辆70例如是由正规所有者A购入的车辆。以下所说明的电子钥匙10的登记作业及无效化作业大多在经销商店处买车时、追加登记时、登记去掉时中的任一时候进行。然而，也有时由于电池耗尽、缺气等而无法使车辆70从驻车场所移动。也有时通过正规所有者A而在自己家等处进行追加登记。在这些情况下，在经销商店以外的场所处，也进行登记作业、无效化作业。

所谓追加登记时，是在丢失了电子钥匙时登记新的电子钥匙时、登记第二个以后的新的电子钥匙时等。所谓登记去掉时，是将丢失了电子钥匙从登记去掉时等。以下，不对这些进行区分地进行说明。登记作业、无效化作业由正规所有者A或经销商店的销售员B等进行，以下，对包括这些在内的由操作者执行的例子进行说明。

电子钥匙10是为了向车辆70登记而准备的电子钥匙。电子钥匙10在自身所具备的存储部保存有钥匙信息。钥匙信息例如是用于识别电子钥匙10的识别信息。在电子钥匙10中设置有规定的开关，通过操作该开关，来发送存储于电子钥匙10的存储部的钥匙信息。

用户终端20是正规所有者A所使用的终端装置。用户终端20例如是平板终端、智能手机、PDA(Personal Digital Assistant)、笔记本电脑等。

诊断机30例如在使用专用的有线线缆与发动机防盗锁止系统60连接的状态下，诊断车辆的故障等。诊断机30也可以在与发动机防盗锁止系统60连接时，经由其他的ECU来间接或直接地连接。在实施方式中，作为用于使发动机防盗锁止系统60执行规定模式的工具而使用。

经销商终端40是经销商店的销售员B所使用的终端装置。经销商终端40例如是设置于经销商店的台式电脑、笔记本电脑，也可以是平板终端、智能手机、PDA等。

通信单元50例如是用于经由蜂窝网、Wi-Fi网而与网络NW连接的无线通信模块。通信单元50与发动机防盗锁止系统60连接，将从管理服务器100等外部装置接收的信息向发动机防盗锁止系统60输出。

发动机防盗锁止系统60将通过电子钥匙10的登记处理而登记的电子钥匙的钥匙信息保持于存储部(后述)，在与电子钥匙10之间进行钥匙信息的对照。具体而言，发动机防盗锁止系统60将登记了的钥匙信息与从电子钥匙10接收的钥匙信息进行对照，来判定是否吻合。在通过该判定处理而判定为从电子钥匙10接收的钥匙信息与保持于存储部的钥匙信息吻合的情况下(在认证了电子钥匙10为正规的情况下即认证成功了的情况下)，发动机防盗锁止系统60许可车辆70的车门的上锁或者解除、车辆70的发动机的起动等规定动作。另一方面，若是从没有进行登记的电子钥匙10接收的钥匙信息则认证不成功。

在该情况下，发动机防盗锁止系统60不许可规定动作。

管理服务器100在以下说明的电子钥匙10的登记处理或者无效化处理中，销售员B发放向诊断机30输入的执行钥匙。所谓执行钥匙，是用于得到向登记模式或者无效化模式转移的许可的信息。所谓登记模式，是作为车辆70专用的电子钥匙而将电子钥匙10登记于发动机防盗锁止系统60的模式。所谓无效化模式，是将作为车辆70专用的电子钥匙而登记于发动机防盗锁止系统60的电子钥匙无效化的模式。操作者在使用该执行钥匙而将发动机防盗锁止系统60切换为登记模式后，进行电子钥匙10与车辆70之间的对应关系建立。操作者在使用执行钥匙而将发动机防盗锁止系统60切换为无效化模式后，取消电子钥匙10与车辆70之间的对应关系建立。

[诊断机30]

图2是诊断机30的结构图。如图2所示那样，诊断机30具备连接部31、输入部32、显示部33、存储部34、控制部35及通信部36。连接部31是供有线线缆连接的连接器。连接部31经由有线线缆与发动机防盗锁止系统60连接。输入部32是各种按键、按钮等。显示部33是LCD(Liquid Crystal Display)等。存储部34通过RAM(Random Access Memory)、ROM(ReadOnly Memory)、闪存器等来实现。存储部34中例如保存执行钥匙信息34A等信息。执行钥匙信息34A是表示从管理服务器100接收到的执行钥匙的信息。通信部36例如是用于经由蜂窝网、Wi-Fi网而与网络NW连接的无线通信模块(通信机)。

控制部35例如基于由输入部32输入的信息与发动机防盗锁止系统60通信，基于从发动机防盗锁止系统60接收到的信息，来执行规定的处理。控制部35包括通信判定部35A、要求部35B及输出控制部35C。这些结构例如通过CPU(Central Processing Unit)等硬件处理器执行程序(软件)来实现。程序可以预先保存于诊断机30的HDD、闪存器等存储装置，也可以保存于DVD、CD-ROM等能够装卸的存储介质，通过存储介质被装配于驱动装置而安装于诊断机30的HDD、闪存器。

通信判定部35A判定经由连接部31连接了的发动机防盗锁止系统60是否能够使用通信单元50而与管理服务器100进行通信。例如，通信判定部35A在将委托登记模式或者无效化模式的执行的请求(以下，记作执行请求)经由连接部31输出到发动机防盗锁止系统60后，表示未能将执行请求向管理服务器100发送的通知在规定时间内被从发动机防盗锁止系统60输入了的情况下，判定为发动机防盗锁止系统60不能使用通信单元50与管理服务器100进行通信。在由通信判定部35A判定为发动机防盗锁止系统60不能使用通信单元50与管理服务器100进行通信的情况下，控制部35执行通信困难时的处理。对于通信困难时的处理的详情，在后面叙述。例如，在车辆70无法从地下停车场那样与网络的通信环境差的场所移动的状况下，请求了登记模式等的情况下，执行通信困难时的处理。

在由通信判定部35A判定为发动机防盗锁止系统60不能使用通信单元50而与管理服务器100进行通信的情况下，要求部35B对管理服务器100要求执行钥匙的发送。例如，要求部35B使用通信部36将被指定了的模式的执行请求向管理服务器100发送。

输出控制部35C将对输入部32输入了的输入信息经由连接部31向发动机防盗锁止系统60输出。在由要求部35B要求了执行钥匙的情况下，输出控制部35C除了对输入部32输入了的输入信息之外，还将使用通信部36而从管理服务器100接收到的执行钥匙经由连接部31向发动机防盗锁止系统60输出。

输出控制部35C基于保存于存储部34的各种信息，来使显示部33显示规定的画面。

[管理服务器100]

先于发动机防盗锁止系统60地，先进行管理服务器100的说明。图3是管理服务器100的结构图。如图3所示那样，管理服务器100具备通信部110、存储部130及控制部150。通信部110例如包括NIC(Network Interface Card)等通信接口。存储部130是RAM、ROM、SSD(Solid State Drive)等闪存器、HDD(Hard Disk Drive)等。存储部130例如保存地址管理信息131、执行钥匙生成信息132等信息。执行钥匙生成信息132是为了生成执行钥匙而需要的信息。例如，执行钥匙生成信息132包含基于输入信息来导出执行钥匙的运算式、程序等。

图4是示出地址管理信息131的内容的一例的图。如图4所示那样，地址管理信息131例如是将经销商邮件地址、用户邮件地址及执行钥匙与车编号建立了对应关系的信息。车编号是识别各车辆70的识别信息，例如是在安装于车辆70的(或者可安装的预定的)牌照上显示的编号。经销商邮件地址是能够由经销商终端40接收邮件的邮件地址。用户邮件地址是能够由用户终端20接收邮件的邮件地址。执行钥匙例如是基于对应的车编号等而由管理服务器100生成的执行钥匙。经销商邮件地址、用户邮件地址是向经销商终端40、用户终端20发送信息时的地址的一例，只要是能够收发执行钥匙即可，并非特别限定于邮件地址。

控制部150例如具备登记部151、执行钥匙生成部152及通信控制部154。这些结构例如通过CPU等硬件处理器执行程序(软件)来实现。程序可以预先保存于管理服务器100的HDD、闪存器等存储装置，也可以保存于DVD、CD-ROM等能够装卸的存储介质，并通过存储介质被装配于驱动装置而安装于管理服务器100的HDD、闪存器。

登记部151在存储部130中作为地址管理信息131的一部分而保存将从经销商终端40接收的经销商邮件地址及从用户终端20接收的用户邮件地址与从经销商终端40接收的车编号建立了对应关系的信息。在地址管理信息131中与车编号建立了对应关系的邮件地址也可以是经销商邮件地址或者用户邮件地址中的任一方。

执行钥匙生成部152例如根据来自发动机防盗锁止系统60(通信困难时是诊断机30)的执行请求，使用执行钥匙生成信息132生成执行钥匙K。

例如，执行钥匙生成信息132基于登记于地址管理信息131的车编号等静态信息、登记日的日期时刻信息等动态信息，来生成执行钥匙K。执行钥匙生成部152将生成的执行钥匙K与对应的车编号建立对应关系，并保存于存储部130。

通信控制部154将由执行钥匙生成部152生成的执行钥匙K向发送了执行请求的发动机防盗锁止系统60(或者诊断机30)发送。以下，将向发动机防盗锁止系统60发送的执行钥匙K记作执行钥匙Ki。将向诊断机30发送的执行钥匙记作执行钥匙Kd。执行钥匙Ki和执行钥匙Kd是与执行钥匙K相同的信息。

通信控制部154将由执行钥匙生成部152生成的执行钥匙K向经销商终端40及用户终端20中的至少一方发送。以下，将向经销商终端40及用户终端20中的至少一方发送的执行钥匙K记作执行钥匙Kt。执行钥匙Kt是与执行钥匙K相同的信息。经销商终端40或者用户终端20使自身的显示部显示接收到的执行钥匙Kt。该显示部由操作者参照，以下，将作为由操作者对输入部32输入了的执行钥匙的、从诊断机30向发动机防盗锁止系统60输入的执行钥匙记作执行钥匙Kt(m)。

[发动机防盗锁止系统60]

图5是发动机防盗锁止系统60的结构图。如图5所示那样，发动机防盗锁止系统60具备连接部61、存储部63及控制部65。连接部61是供有线线缆连接的连接器。连接部61经由有线线缆与诊断机30及通信单元50连接。存储部63通过RAM、ROM、闪存器等来实现。

在存储部63中，例如保存有执行钥匙信息63A、钥匙信息63B等信息。执行钥匙信息63A是表示从管理服务器100接收到的执行钥匙Ki的信息。钥匙信息63B是分配给在登记模式中作为车辆70(即，发动机防盗锁止系统60)专用的电子钥匙而登记的电子钥匙10的识别信息。钥匙信息63B所包含的钥匙信息也可以是多个。

控制部65例如具备执行钥匙登记部65A、执行钥匙对照部65B、电子钥匙登记部65C、电子钥匙对照部65D、电子钥匙删除部65E及取消部65F。这些结构例如通过CPU等硬件处理器执行程序(软件)来实现。程序可以预先保存于发动机防盗锁止系统60的HDD、闪存器等存储装置，也可以保存于DVD、CD-ROM等能够装卸的存储介质，并通过存储介质被装配于驱动装置而安装于发动机防盗锁止系统60的HDD、闪存器。

执行钥匙登记部65A在被从诊断机30输入了登记模式的执行请求的情况下或者被从诊断机30输入了无效化模式的执行请求的情况下，将所输入的信息向管理服务器100发送。执行钥匙登记部65A在从管理服务器100接收到执行钥匙Ki的情况下，作为执行钥匙信息63A而保存于存储部63。另一方面，执行钥匙登记部65A在未能向管理服务器100发送执行请求的情况下，将表示该意旨的通知向诊断机30输出。执行钥匙登记部65A也可以在从将执行请求向管理服务器100发送起的规定时间以内未从管理服务器100接收到执行钥匙Ki的情况下，将表示未能向管理服务器100发送请求的情况的通知向诊断机30输出。

执行钥匙对照部65B例如执行对从诊断机30输入到发动机防盗锁止系统60的执行钥匙Kt(m)与作为保存于存储部63的执行钥匙信息63A的执行钥匙Ki进行对照的认证处理(以下，记作认证处理P)。执行钥匙对照部65B在认证处理P中判定执行钥匙Kt(m)与执行钥匙Ki是否吻合。在此，所谓钥匙彼此吻合，除了钥匙所表示的信息吻合或部分吻合之外，还可以包含在将使用一方的钥匙而加密了的信息使用另一方的钥匙而解密了的情况下得到正确的信息等而包含各种含义。以下是同样的。

执行钥匙对照部65B执行对从诊断机30输入到发动机防盗锁止系统60的执行钥匙Kd(从管理服务器100发送到诊断机30的执行钥匙)与执行钥匙Kt(m)进行对照的认证处理(以下，记作认证处理Q)。执行钥匙对照部65B在认证处理Q中判定执行钥匙Kd与执行钥匙Kt(m)是否吻合。该认证处理Q是通信困难时的处理的一部分。

执行钥匙对照部65B在上述的任一认证处理中，在对照对象吻合的情况下，均将从诊断机30输入到发动机防盗锁止系统60的执行钥匙Kt(m)认证为正规的执行钥匙(即，判定为认证成功)。另一方面，在判定为对照对象不吻合的情况下，执行钥匙对照部65B不将从诊断机30输入到发动机防盗锁止系统60的执行钥匙Kt(m)认证为正规的执行钥匙(即，判定为认证失败)。

电子钥匙登记部65C是向登记模式转移而执行登记处理的执行部。电子钥匙登记部65C在由执行钥匙对照部65B认证为执行钥匙Kt(m)是正规的执行钥匙的情况下，根据登记模式的执行请求而执行登记模式。登记模式的执行请求可以在认证之前进行，也可以在认证之后进行。

电子钥匙登记部65C在认证处理Q成功了的情况下，即发动机防盗锁止系统60成功地使用通信单元50与管理服务器100进行了通信的情况下，执行以下的处理。例如，电子钥匙登记部65C在正在执行登记模式的期间从电子钥匙10接收到钥匙信息的情况下，将接收到的钥匙信息作为钥匙信息63B而保存于存储部63，并结束登记模式。

电子钥匙对照部65D在从车辆钥匙10接收到钥匙信息的情况下，将接收到的钥匙信息与存储部63的钥匙信息63B进行对照。电子钥匙对照部65D通过对照来判定两者是否吻合，在吻合的情况下，将从车辆钥匙10接收到的钥匙信息作为正规的钥匙信息而认证。在将从车辆钥匙10接收到的钥匙信息作为正规的钥匙信息而认证的情况下，电子钥匙对照部65D许可车辆70的车门的上锁或者解除、车辆70的发动机的起动等规定动作。另一方面，在通过对照而两者不吻合的情况下，电子钥匙对照部65D不将从车辆钥匙10接收到的钥匙信息作为正规的钥匙信息而认证，所以不许可规定动作。

电子钥匙删除部65E是向无效化模式转移而执行无效化处理的执行部。在由执行钥匙对照部65B将执行钥匙Kt(m)认证为正规的执行钥匙的情况下，电子钥匙删除部65E根据无效化模式的执行请求而执行无效化模式。无效化模式的执行请求可以在认证之前进行，也可以在认证之后进行。在认证处理Q成功了的情况下，即发动机防盗锁止系统60成功地使用通信单元50与管理服务器100进行了通信的情况下，电子钥匙删除部65E执行以下的处理。例如，电子钥匙删除部65E在无效化模式的执行中从电子钥匙10接收到钥匙信息的情况下，判定接收到的钥匙信息是否已作为钥匙信息63B而存储于存储部63。在从电子钥匙10接收到的钥匙信息已作为钥匙信息63B而存储于存储部63的情况下，电子钥匙删除部65E将从电子钥匙10接收到的钥匙信息从存储部63删除，并结束无效化模式。

在认证处理Q成功了的情况下(即，发动机防盗锁止系统60未能使用通信单元50而与管理服务器100通信的情况下)，电子钥匙登记部65C及电子钥匙删除部65E执行附带条件的登记模式或者附带条件的无效化模式。在附带条件的登记模式或者附带条件的无效化模式中，对在认证处理P成功后执行的处理施加了规定的制约。条件中，例如包括若不是在从执行了规定模式时起经过了规定时间后则无法登记(或者去掉)钥匙信息(其一)，预先暂时登记(或者去掉)钥匙信息然后返回原来的状态(登记或者去掉前的状态)(其二)等。通过采用条件(其一)，变得无法立即执行登记(或者去掉)，所以不正当的操作者放弃的可能性变高，能够提高车辆70的安全性。通过采用条件(其二)，变得能够进行暂时性模式的利用，所以能够实现正当的操作者所希望的处理，并且由于无法进行持续性模式的利用，所以限制由不正当的操作者进行的恶意使用，作为其结果，能够提高车辆70的安全性。

对于条件(其二)的一例进行说明。电子钥匙登记部65C及电子钥匙删除部65E在由于认证处理Q成功而在规定模式的执行中从电子钥匙10接收到了钥匙信息的情况下，执行基于接收到的钥匙信息的临时登记或者临时无效化的处理。

所谓临时登记，是暂时性地登记钥匙信息。所谓临时无效化，是暂时性删除钥匙信息。在临时无效化中，暂时性被删除的钥匙信息以能够再次被登记的方式保存于存储部63。对于附带条件的登记模式，在后面详细进行说明。

取消部65F在电子钥匙登记部65C的临时登记的处理(或者，电子钥匙删除部65E的临时无效化的处理)的执行中，在满足了规定的取消条件的情况下，返回到由电子钥匙登记部65C或者电子钥匙删除部65E执行了的处理被执行之前的状态。例如，取消部65F在满足了取消条件的情况下，将由电子钥匙登记部65C暂时性登记的钥匙信息从存储部63删除。取消部65F在满足了取消条件的情况下，使由电子钥匙删除部65E暂时性删除了的钥匙信息恢复于存储部63的电子钥匙信息63A。

取消条件中例如包括(A)从执行临时登记或者临时无效化的处理起经过了规定时间、(B)在执行临时登记或者临时无效化的处理之后车辆70所具备的驱动源被起动了的次数达到阈值以上、以及(C)行驶距离达到规定值以上等(例如行驶距离阈值设为到附近的销售店为止的距离)。取消部65可以在使用由设置于车辆70的检测部取得的生物体信息而判定出预先已登记的利用者以外的利用者利用了车辆70的情况下，判定为满足了取消条件。生物体信息中例如包括指纹、瞳孔中的虹膜等。例如，预先登记车辆70的拥有者的指纹，在与拥有者的指纹不吻合的指纹的人物接触了外把手的情况下，取消部65F基于来自安装于外把手的检测部的生物体信息，判定为满足取消条件。

[时序图]

接着，参照图6、7，对由电子钥匙管理系统1进行的处理进行说明。

图6是示出发动机防盗锁止系统60能够使用通信单元50与管理服务器100进行通信的情况下的处理的流程的时序图。另一方面，图7是示出发动机防盗锁止系统60不能使用通信单元50与管理服务器100进行通信的情况下的处理的流程的时序图。以下，对执行登记模式的例子进行说明。对于无效化模式，将以下说明的电子钥匙登记部65C的处理替换为电子钥匙删除部65E的处理即可。对销售员B执行登记模式的例子进行说明，但也可以由正规所有者A执行以下的处理。

首先，对图6进行说明。例如，销售员B操作经销商终端40，进行将经销商邮件地址向管理服务器100登记的作业(步骤S11)。由此，经销商终端40将所输入的经销商邮件地址向管理服务器100发送(步骤S12)。管理服务器100将接收到的经销商邮件地址保存于存储部130(步骤S13)。正规所有者A也同样地，可以通过从用户终端40将用户邮件地址向管理服务器100发送，来预先向管理服务器100登记用户邮件地址。

接下来，销售员B操作诊断机30，指示登记模式的执行开始(步骤S21)。在此，销售员B输入车编号。诊断机30当接受到登记模式的执行开始的指示时，将登记模式的执行请求与车编号一起向发动机防盗锁止系统60输出(步骤S22)。发动机防盗锁止系统60在被输入了执行请求的情况下，经由通信单元50而将执行请求与车编号一起向管理服务器100发送(步骤S23)。管理服务器100在接收到执行请求的情况下，基于车编号、日期时刻信息等，来生成执行钥匙K(步骤S34)。

管理服务器100将作为在步骤S34中生成的执行钥匙K的执行钥匙Ki经由通信单元50向发动机防盗锁止系统60发送(步骤S36)。发动机防盗锁止系统60将接收到的执行钥匙Ki作为执行钥匙信息63A而保存于存储部63(步骤S37)。

管理服务器100将作为在步骤S34中生成的执行钥匙K的执行钥匙Kt向经销商终端40发送(步骤S38)。经销商终端40使自身的显示部显示接收到的执行钥匙Kt(步骤S39)。

接下来，诊断机30使显示部33显示接受执行钥匙的输入的输入画面(以下，记作执行钥匙输入画面)(步骤S40)。在执行钥匙输入画面中，可以设置有作为执行钥匙以外的信息的认证所需的信息的输入栏。诊断机30将由操作者对输入部32输入了的执行钥匙Kt(m)向发动机防盗锁止系统60输出(步骤S41)。

发动机防盗锁止系统60基于从诊断机30输入的执行钥匙Kt(m)和作为在步骤S37中保存的执行钥匙信息63A的执行钥匙Ki，来执行认证处理P(步骤S42)。在认证处理P中认证失败了的情况下(步骤S43)，发动机防盗锁止系统60将表示认证失败了的情况的信息向诊断机30发送(步骤S44)，诊断机30基于从发动机防盗锁止系统60接收到的信息，来使显示部33显示表示认证失败了的画面(步骤S45)。

另一方面，在步骤S43中，在认证成功了的情况下，发动机防盗锁止系统60执行登记模式(步骤S46)，将表示正在执行登记模式的(或者，执行钥匙的认证已成功的)信息向诊断机30发送(步骤S47)。诊断机30基于接收到的信息，来使显示部33显示表示正在执行登记模式的(或者，执行钥匙的认证已成功的)画面(步骤S48)。

确认了在步骤S48中显示了的画面的销售员B操作车辆钥匙10的开关(步骤S49)。接受销售员B的操作，车辆钥匙10发送自身所保持的钥匙信息(步骤S50)。发动机防盗锁止系统60当从车辆钥匙10接收到钥匙信息时，将接收到的钥匙信息作为钥匙信息63B而保存于存储部63(步骤S51)，结束登记模式(步骤S52)。接下来，发动机防盗锁止系统60将表示登记了钥匙信息的情况的信息向诊断机30发送(步骤S53)，诊断机30使显示部33显示从发动机防盗锁止系统60接收到的信息(步骤S54)。

接着，对图7进行说明。对于与图6所示的处理相同的处理，附上相同的附图标记并省略说明，仅对不同的处理进行说明。

在步骤S23中不能将执行请求向管理服务器100发送的情况下(步骤S24)，发动机防盗锁止系统60将表示未能将执行请求向管理服务器100发送的情况的通知输出至诊断机30(步骤S25)。诊断机30使用通信部36而将登记模式的执行请求向管理服务器100发送(步骤S26)。

管理服务器100在接收到执行请求的情况下，基于车编号、日期时刻信息等，来生成执行钥匙K(步骤S64)。管理服务器100将作为在步骤S64中生成的执行钥匙K的执行钥匙Kd向诊断机30发送(步骤S66)。诊断机30将接收到的执行钥匙Kd作为执行钥匙信息34A而保存于存储部34(步骤S67)。

管理服务器100将作为在步骤S64中生成的执行钥匙K的执行钥匙Kt向经销商终端40发送(步骤S68)。经销商终端40使自身的显示部显示接收到的执行钥匙Kt(步骤S69)。

接下来，诊断机30使显示部33显示执行钥匙输入画面(步骤S70)。诊断机30将使用通信部36而从管理服务器100接收到的执行钥匙Kd与由操作者对输入部输入了的执行钥匙Kt(m)向发动机防盗锁止系统60输出(步骤S71)。发动机防盗锁止系统60基于输入了的执行钥匙Kd和执行钥匙Kt(m)，来执行认证处理Q(步骤S72)。在认证处理Q中认证失败了的情况下(步骤S73)，发动机防盗锁止系统60将表示认证失败了的情况的信息向诊断机30发送(步骤S74)，诊断机30基于接收到的信息，使显示部33显示表示认证失败了的画面(步骤S75)。

另一方面，在步骤S73中认证成功了的情况下，发动机防盗锁止系统60执行附带条件的登记模式(步骤S76)，将表示正在执行登记模式的(或者，执行钥匙的认证成功了的)信息向诊断机30发送(步骤S77)。诊断机30基于从发动机防盗锁止系统60接收到的信息，使显示部33显示表示正在执行登记模式的(或者，执行钥匙的认证已成功的)画面(步骤S78)。在此，在诊断机30中，也可以使显示部33显示处于附带条件的登记模式的情况。

在确认了在步骤S78中显示的画面的情况下，销售员B操作车辆钥匙10的开关(步骤S79)。接受销售员B的操作，车辆钥匙10发送自身所保持的钥匙信息(步骤S80)。发动机防盗锁止系统60当从车辆钥匙10接收到钥匙信息时，在一定条件下，将接收到的钥匙信息作为钥匙信息63B而保存于存储部63(步骤S81)，结束附带条件的登记模式(步骤S82)。

接下来，发动机防盗锁止系统60将表示登记了钥匙信息的情况的信息向诊断机30发送(步骤S83)，诊断机30使显示部33显示接收到的信息(步骤S84)。

[流程图]

图8是示出由诊断机30进行的处理的流程的流程图。如图8所示那样，诊断机30的控制部35判定是否操作者使用输入部32而例如输入了登记模式的执行请求(步骤S101)。在由操作者输入了执行请求的情况下，将所输入的执行请求经由连接部31向发动机防盗锁止系统60输出(步骤S103)。

接下来，通信判定部35A判定发动机防盗锁止系统60是否能够使用通信单元50与管理服务器100进行通信(步骤S105)。在判定为发动机防盗锁止系统60不能使用通信单元50与管理服务器100进行通信的情况下，通信判定部35A判定是否能够使用通信部36与管理服务器100进行通信(步骤S107)。在不能使用通信部36与管理服务器100进行通信的情况下，通信判定部35A使显示部33显示表示向能够经由网络NW而与管理服务器100进行通信的场所移动的情况的信息(步骤S109)。由此，操作者能够解除诊断机30与发动机防盗锁止系统60的连接，仅持有诊断机30而向能够与网络NW通信的场所移动。

在成为能够经由网络NW而与管理服务器100通信的情况下，要求部35B对管理服务器100要求执行钥匙的发送(步骤S111)。接下来，要求部35B将从管理服务器100接收到的执行钥匙Kd作为执行钥匙信息34A而保存于存储部34(步骤S113)。然后，输出控制部35C使显示部33显示执行钥匙输入画面(步骤S115)。输出控制部35C将在执行钥匙输入画面中输入了的执行钥匙Kt(m)与在步骤S113中保存于存储部34的执行钥匙Kd经由连接部31而向发动机防盗锁止系统60输出(步骤S117)。

另一方面，在步骤S105中判定为发动机防盗锁止系统60能够使用通信单元50而与管理服务器100进行通信的情况下，输出控制部35C使显示部33显示执行钥匙输入画面(步骤S119)。然后，输出控制部35C将在执行钥匙输入画面中输入了的执行钥匙Kt(m)经由连接部31向发动机防盗锁止系统60输出(步骤S121)。

接着，参照图9～11，对由发动机防盗锁止系统60进行的处理进行说明。以下，对从诊断机30输入了登记模式的执行请求的例子进行说明。在输入了无效化模式的执行请求的情况下，将以下说明的电子钥匙登记部65C的处理替换为电子钥匙删除部65E的处理即可。

图9是示出由发动机防盗锁止系统60进行的处理的流程的流程图。如图9所示那样，执行钥匙登记部65A将从诊断机30输入的登记模式的执行请求向管理服务器100发送(步骤S201)。接下来，执行钥匙登记部65A判定在步骤S201中是否成功地将执行请求发送到了管理服务器100(步骤S203)。在将执行请求成功地发送到了管理服务器100的情况下，执行钥匙登记部65A将从管理服务器100接收到的执行钥匙Ki作为执行钥匙信息63A而保存于存储部63(步骤S205)。

接下来，在从诊断机30输入了执行钥匙Kt(m)的情况下(步骤S207)，执行钥匙对照部65B基于从诊断机30输入的执行钥匙Kt(m)和作为执行钥匙信息63A的执行钥匙Ki，来执行认证处理P(步骤S209)。

在基于认证处理P的认证失败了的情况下(步骤S211)，执行钥匙对照部65B将表示该意旨的通知向诊断机30输出并使显示部33显示该通知(步骤S213)。

另一方面，在步骤S211中，基于认证处理P的认证成功了的情况下，电子钥匙登记部65C执行登记模式(步骤S215)。电子钥匙登记部65C判定在规定时间以内从车辆钥匙10是否接收到了钥匙信息(步骤S217)。在规定时间以内从车辆钥匙10接收到钥匙信息的情况下，电子钥匙登记部65C将接收到的钥匙信息作为钥匙信息63B而保存于存储部63(步骤S219)。然后，电子钥匙登记部65C结束登记模式(步骤S221)。

返回步骤S203，在未能将执行请求向管理服务器100发送的情况下，执行钥匙登记部65A将表示该意旨的通知向诊断机30输出(步骤S223)。由此，从输入了该通知的诊断机30向执行钥匙对照部65B输入执行钥匙Kd和执行钥匙Kt(m)(步骤S225)。然后，控制部65执行通信困难时的处理(步骤S300)。

接着，对通信困难时的处理的一例进行说明。首先，参照图10，对通信困难时的处理(其一)进行说明。图10是示出通信困难时的处理(其一)的流程的一例的流程图。该处理是执行上述的附带条件的登记模式(其一)的处理。

首先，执行钥匙对照部65B执行基于从诊断机30输入的执行钥匙Kd和执行钥匙Kt(m)的认证处理Q(步骤S301)。在基于认证处理Q的认证失败了的情况下(步骤S303)，执行钥匙对照部65B将表示该意旨的通知向诊断机30输出并使显示部33显示该通知(步骤S305)。另一方面，在步骤S303中，基于认证处理Q的认证成功了的情况下，电子钥匙登记部65C执行登记模式(步骤S307)。

在登记模式的执行中，执行钥匙登记部65A判定是否从诊断机30输入了执行请求(步骤S309)。在从诊断机30输入了执行请求的情况下，执行钥匙登记部65A向图9所示的步骤S201转移。

由此，发动机防盗锁止系统60即使是正在执行附带条件的登记模式(即，在经过下述的规定的待机时间之前)，也能够向认证处理P转移，在基于认证处理P的认证成功了的情况下，能够立即登记钥匙信息。

另一方面，在步骤S309中没有从诊断机30输入执行请求的情况下，电子钥匙登记部65C判定是否经过了规定的待机时间(步骤S311)。待机时间充分大于在认证处理P中认证成功了的情况下执行的正规的登记模式的转移时间，例如是几小时、一天左右的时间。电子钥匙登记部65C返回步骤S309而反复进行处理，直到经过规定的待机时间。

在经过了规定的待机时间的情况下，电子钥匙登记部65C判定在规定时间以内从车辆钥匙10是否接收到钥匙信息(步骤S313)。在规定时间以内从车辆钥匙10接收到钥匙信息的情况下，电子钥匙登记部65C将接收到的钥匙信息作为钥匙信息63B而保存于存储部63(步骤S315)。然后，电子钥匙登记部65C结束登记模式(步骤S317)。

接着，参照图11，对通信困难时的处理(其二)进行说明。图11是示出通信困难时的处理(其二)的流程的一例的流程图。该处理是执行上述的附带条件的登记模式(其二)的处理。对于与参照图10而说明的通信困难时的处理(其一)相同的处理，附上相同的附图标记，并省略详细的说明。

电子钥匙登记部65C在步骤S307中执行了登记模式后，判定在规定时间以内是否从车辆钥匙10接收到钥匙信息(步骤S321)。在规定时间以内从车辆钥匙10接收到钥匙信息的情况下，电子钥匙登记部65C将接收到的钥匙信息临时登记于存储部63(步骤S323)。

在正在执行登记模式的期间，执行钥匙登记部65A判定从诊断机30是否输入了执行请求(步骤S325)。在从诊断机30输入了执行请求的情况下，执行钥匙登记部65A向图9所示的步骤S201转移。

由此，发动机防盗锁止系统60即使在正在执行附带条件的登记模式的期间(即，没有满足取消条件的状态下)，也能够向认证处理P转移，在基于认证处理P的认证成功了的情况下，能够立即将钥匙信息的临时登记变更为正式登记。另一方面，在没有从诊断机30输入执行请求的情况下，取消部65F判定是否满足了取消条件(步骤S327)。取消部65F返回步骤S325而反复进行处理，直到判定为满足了取消条件。

在满足了取消条件的情况下，取消部65F将由电子钥匙登记部65C暂时登记的钥匙信息从存储部64删除(步骤S329)。然后，电子钥匙登记部65C结束登记模式(步骤S331)。

根据以上说明的本实施方式的电子钥匙管理装置，具备：连接部31，其用于与发动机防盗锁止系统60连接，所述发动机防盗锁止系统60搭载于车辆70，且使用通信单元50与管理服务器100通信；以及要求部35B，其在经由连接部31连接了的发动机防盗锁止系统60未能使用通信单元50与管理服务器100通信的情况下，利用与发动机防盗锁止系统60不同的通信部36对管理服务器100要求执行钥匙的发送，由此，发动机防盗锁止系统60即使在与管理服务器100通信困难的环境下，也能够执行规定模式。

在经由连接部31连接了的发动机防盗锁止系统60未能使用通信单元50与管理服务器100进行通信的情况下，执行附带条件的登记模式或者附带条件的无效化模式。由此，与通常的登记模式、无效化模式相比其效力被限制，所以即使是执行了各模式的操作者为存在恶意的第三者，也能够限制电子钥匙10的使用等。其结果是，能够提高车辆的安全性。

<第二实施方式>

第二实施方式的电子钥匙管理系统能够通过变更第一实施方式的电子钥匙管理系统1的结构的一部分来实现。以下，对于与第一实施方式的电子钥匙管理系统1同样的结构的说明进行省略，仅对于不同的点进行说明。对于在本实施方式中存在变更点的结构，在附图标记的最后附上S。

图12是管理服务器100S的结构图。管理服务器100S除了登记部151、执行钥匙生成部152及通信控制部154S之外，还具备分割部153S。

分割部153S基于由执行钥匙生成部152生成的执行钥匙K，来生成第一执行钥匙K1和第二执行钥匙K2。分割部153S例如将执行钥匙K的数字串(也可以包含文字)分割成前半和后半这两部分，将前半的数字串设为第一执行钥匙K1，将后半的数字串设为第二执行钥匙K2。执行钥匙K例如是8位数字的个人识别编号(pin code)。在该情况下，分割部153S将执行钥匙K分割成4位数字，将前半的4位设为第一执行钥匙K1，将后半的4位设为第二执行钥匙K2。

通信控制部154S将由分割部153S生成的第一执行钥匙K1和第二执行钥匙K2分别向经销商终端40和用户终端20发送。以下，说明利用通信控制部154S将第一执行钥匙K1向经销商终端40发送，将第二执行钥匙K2向用户终端20发送的例子，但各信息的发送目的地也可以相反。例如，通信控制部154S从地址管理信息131读出与由执行钥匙生成部152生成的执行钥匙K建立了对应关系的经销商邮件地址，并向读出了的经销商邮件地址发送包含第一执行钥匙K1的邮件。通信控制部154从地址管理信息131读出与由执行钥匙生成部152生成的执行钥匙K建立了对应关系的用户邮件地址，并向读出了的用户邮件地址发送包含第二执行钥匙K2的邮件。销售员B参照经销商终端40及用户终端20的显示部，对输入部32输入第一执行钥匙K1和第二执行钥匙K2。诊断机30将输入了的第一执行钥匙K1和第二执行钥匙K2经由连接部31而向发动机防盗锁止系统60输出。

虽然图示省略，但发动机防盗锁止系统60S包含执行钥匙对照部65BS。执行钥匙对照部65BS基于从诊断机30接收到的执行钥匙Kt(m)和作为保存于存储部63的执行钥匙信息63A的执行钥匙Ki，来执行认证处理P。执行钥匙对照部65BS也可以取得由分割部153S进行的分割方法，按照取得的分割方法，生成基于从诊断机30输入的信息的执行钥匙Kt(m)。例如，执行钥匙对照部65BS基于从诊断机30接收到的信息，来生成将第一执行钥匙K1与第二执行钥匙K2连结而成的连结执行钥匙K1+K2。执行钥匙对照部65BS判定生成的连结执行钥匙K1+K2与执行钥匙信息63A所表示的执行钥匙Ki是否吻合。执行钥匙对照部65BS在两者吻合的情况下(K1+K2＝Ki)，将从诊断机30接收到的执行钥匙Kt(m)认证为正规的执行钥匙(即，判定为认证已成功)。另一方面，在通过对照而判定为两者不吻合的情况下，执行钥匙对照部65BS不将从诊断机30接收到的执行钥匙Kt(m)认证为正规的执行钥匙(即，判定为认证不成功)。认证处理Q也是同样的。

这样，发动机防盗锁止系统60在没有向正规所有者A分发的第二执行钥匙K2的情况下，无法执行登记模式或者无效化模式。因而，能够防止没有正规所有者的许可而电子钥匙10的钥匙信息被登记于发动机防盗锁止系统60、且使用登记了的电子钥匙10而不正当地使用车辆70。其结果是，能够提高车辆的安全性。

上述实施方式能够如以下那样来表现。

一种电子钥匙管理系统辅助装置，其中，构成为具备：

连接部，其用于与车载认证装置连接，所述车载认证装置搭载于车辆，且使用车载通信机与管理服务器通信；

存储装置；以及

硬件处理器，其执行保存于所述存储装置的程序，

所述硬件处理器通过执行所述程序，来执行如下如理：

检测经由所述连接部连接了的所述车载认证装置未能与所述管理服务器通信的情况；以及

在检测到未能进行所述通信的情况下，利用与所述车载通信机不同的通信机对所述管理服务器要求执行钥匙的发送，所述执行钥匙用于得到向使所述车辆的电子钥匙登记于所述车载认证装置的登记模式、或者使登记于所述车载认证装置的所述电子钥匙无效化的无效化模式进行转移的许可。

以上使用实施方式说明了本发明的具体实施方式，但本发明丝毫不被这样的实施方式限定，在不脱离本发明的主旨的范围内能够施加各种变形及替换。

通信控制部154也可以在发送执行钥匙前，进行基于正规所有者A和销售员B的本人确认。例如，通信控制部154将确认针对车辆70是否许可电子钥匙10的登记处理或者无效化处理的执行的确认信息向经销商终端40和用户终端20发送。也可以是，确认信息中包含车辆70的车编号、发送请求的日期时刻等。在经销商终端40和用户终端20处，分别显示基于确认信息的确认画面，在确认画面中，显示输入是否许可登记处理或者无效化处理的执行的许可/不许可按钮。经销商终端40和用户终端20将对许可/不许可按钮的操作内容向管理服务器100发送。通信控制部154在从经销商终端40和用户终端20接收到表示许可按钮被操作了的信息的情况下，将执行钥匙向发动机防盗锁止系统60发送，将由分割部153S生成的第一执行钥匙和第二执行钥匙分别向经销商终端40和用户终端20发送。

电子钥匙10也可以由卡片钥匙、用户终端20等代用。在卡片钥匙的情况下，发动机防盗锁止系统60使用设置于车辆70的读卡器，来从卡片钥匙接收钥匙信息。在用户终端20的情况下，发动机防盗锁止系统60使用通信单元50、设置于车辆70的无线通信设备(例如，Bluetooth(注册商标)unit)，来从用户终端20接收钥匙信息。

也可以是，发动机防盗锁止系统60执行附带条件的登记模式或者附带条件的无效化模式，在各模式的执行中认证处理P没有被执行而结束了各模式的情况、接着被输入了执行请求的情况下，若不满足规定的条件则不将执行请求向管理服务器100发送。规定的条件中例如包括经过规定时间的情况、输入正规所有者A、销售员B所保持的秘密信息(密码)的情况等。由此，能够进一步提高车辆的安全性。

分割部153S也可以将执行钥匙的数字串从开头起按照顺序交替地分配给第一执行钥匙和第二执行钥匙，由此分割执行钥匙。例如，在执行钥匙为“12345678”的情况下，分割部153S也可以分割成第一执行钥匙“1357”和第二执行钥匙“2468”。与此相伴，执行钥匙对照部65B通过从第一执行钥匙和第二执行钥匙的数字的开头起逐个地交替组合，来生成执行钥匙。在该例子中，通过逐个文字地交替进行分配而进行分割，但分割部153S也可以通过将两个文字以上交替地分配来进行分割，也可以通过以与前一次分配的数量不同的数量进行分配来进行分割。在前者的情况下，例如，分配成第一执行钥匙“1256”和第二执行钥匙“3478”，在后者的情况下，例如，分配成第一执行钥匙“1347”和第二执行钥匙“2568”。执行钥匙对照部65B预先从管理服务器100接收表示由分割部153S生成的生成方法(基于执行钥匙，来生成第一执行钥匙和第二执行钥匙的方法)的信息，并基于接收到的信息，来将第一执行钥匙与第二执行钥匙连结。

Claims (13)

1.一种电子钥匙管理系统辅助装置，其中，

所述电子钥匙管理系统辅助装置具备：

连接部，其用于与车载认证装置连接，所述车载认证装置搭载于车辆，且使用车载通信机与管理服务器进行通信；以及

要求部，其在经由所述连接部连接了的所述车载认证装置未能使用所述车载通信机与所述管理服务器进行通信的情况下，利用与所述车载通信机不同的、所述电子钥匙管理系统辅助装置所具有的通信机，对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，

所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，

所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

2.根据权利要求1所述的电子钥匙管理系统辅助装置，其中，

所述要求部在委托执行所述登记模式或者所述无效化模式的请求经由所述连接部输出到所述车载认证装置之后，经由所述连接部而被从所述车载认证装置输入了表示未能将所述请求向所述管理服务器发送的情况的通知的情况下，对所述管理服务器要求发送所述执行钥匙。

3.根据权利要求1所述的电子钥匙管理系统辅助装置，其中，

所述电子钥匙管理系统辅助装置还具备：

输入部，其接受来自操作者的输入操作；以及

输出控制部，其将对所述输入部输入的输入信息与由所述通信机从所述管理服务器接收到的所述执行钥匙经由所述连接部向所述车载认证装置输出。

4.一种电子钥匙管理系统，其中，

所述电子钥匙管理系统具备：

权利要求3所述的电子钥匙管理系统辅助装置；

所述车载通信机；以及

所述车载认证装置，其进行基于从所述电子钥匙管理系统辅助装置输入的所述执行钥匙及所述输入信息的第一认证，且具备执行部，该执行部在所述第一认证成功了的情况下，执行所述登记模式或者所述无效化模式。

5.根据权利要求4所述的电子钥匙管理系统，其中，

在由于所述第一认证成功而执行了所述登记模式或者所述无效化模式的情况下，所述执行部以从执行所述登记模式或者所述无效化模式起经过了规定时间为条件，执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

6.根据权利要求5所述的电子钥匙管理系统，其中，

所述规定时间比第二认证成功所需的时间长，所述第二认证是基于从所述电子钥匙管理系统辅助装置输入的所述输入信息和使用所述车载通信机从所述管理服务器接收到的所述执行钥匙的认证。

7.根据权利要求6所述的电子钥匙管理系统，其中，

在经过所述规定时间之前所述第二认证成功了的情况下，所述执行部立即执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

8.根据权利要求4所述的电子钥匙管理系统，其中，

在由于所述第一认证成功而所述登记模式或者所述无效化模式的执行中从所述电子钥匙接收到钥匙信息的情况下，所述执行部执行基于接收到的所述钥匙信息的临时登记或者临时无效化的处理，

所述电子钥匙管理系统还具备取消部，在由所述执行部执行所述临时登记或者临时无效化的处理之后，在满足了规定的取消条件的情况下，所述取消部使返回到由所述执行部执行了的处理被执行之前的状态。

9.根据权利要求8所述的电子钥匙管理系统，其中，

所述规定的取消条件包括从执行所述临时登记或者所述临时无效化的处理起经过了规定时间的情况。

10.根据权利要求8所述的电子钥匙管理系统，其中，

所述规定的取消条件包括从执行所述临时登记或者所述临时无效化的处理起所述车辆所具备的驱动源被起动了的次数达到阈值以上的情况。

11.根据权利要求8所述的电子钥匙管理系统，其中，

所述执行部进行基于从所述电子钥匙管理系统辅助装置输入的所述输入信息和使用所述车载通信机从所述管理服务器接收到的所述执行钥匙的第三认证，

在满足所述取消条件之前所述第三认证成功了的情况下，所述执行部立即执行基于从所述电子钥匙接收到的钥匙信息的登记或者无效化的处理。

12.一种电子钥匙管理方法，其中，

所述电子钥匙管理方法使具有连接部的电子钥匙管理系统辅助装置的控制计算机执行处理，所述连接部用于与搭载于车辆且使用车载通信机与管理服务器进行通信的车载认证装置连接，

所述处理包括：

检测经由所述连接部连接了的车载认证装置未能与所述管理服务器进行通信的情况；以及

在检测到未能进行所述通信的情况下，利用与所述车载通信机不同的、所述电子钥匙管理系统辅助装置所具有的通信机，对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，

其中，所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，

所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

13.一种存储介质，其中，

所述存储介质是计算机可读取的非暂时性存储介质，且存储有程序，该程序使具有连接部的电子钥匙管理系统辅助装置的控制计算机执行处理，所述连接部用于与搭载于车辆且使用车载通信机与管理服务器进行通信的车载认证装置连接，

所述处理包括：

检测经由所述连接部连接了的车载认证装置未能与所述管理服务器进行通信的情况；以及

在检测到未能进行所述通信的情况下，利用与所述车载通信机不同的、所述电子钥匙管理系统辅助装置所具有的通信机，对所述管理服务器要求发送用于得到向登记模式或者无效化模式转移的许可的执行钥匙，

其中，所述登记模式是使所述车辆的电子钥匙登记于所述车载认证装置的模式，

所述无效化模式是使登记于所述车载认证装置的所述电子钥匙无效化的模式。

Images