-
QUERVERWEIS ZU VERWANDTER ANMELDUNG
-
Die Erfindung basiert auf der
japanischen Patentanmeldung Nr. 2015-104516 , die am 22. Mai 2015 eingereicht wurde und deren Offenbarung durch Bezugnahme hierin einbezogen wird.
-
TECHNISCHES GEBIET
-
Die Erfindung betrifft ein Fahrzeugkommunikationssystem, das dazu konfiguriert ist, eine verschlüsselte Kommunikation zwischen einer mobilen Vorrichtung und einer fahrzeugeigenen Vorrichtung unter Verwendung eines von einer Schlüsselausgabevorrichtung ausgegebenen Schlüssels zu erlauben.
-
TECHNISCHER HINTERGRUND
-
Ein Patentdokument 1 offenbart ein Kommunikationssystem für eine kryptographische bzw. verschlüsselte Kommunikation zwischen einer von einem Benutzer mitgeführten mobilen Vorrichtung und einer an dem Fahrzeug angebrachten fahrzeugeigenen Vorrichtung.
-
Das Kommunikationssystem gemäß dem Patentdokument 1 beinhaltet die mobile Vorrichtung, die als ein codierter Schlüssel bzw. Smart Key, der zum Verriegeln und Entriegeln einer Tür verwendet wird, ausgebildet ist, und die fahrzeugeigene Vorrichtung, die als eine Türverriegelungsvorrichtung, die dazu konfiguriert ist, die Tür zu verriegeln und zu entriegeln, ausgebildet ist. Der codierte Schlüssel und die Türverriegelungsvorrichtung in dem Kommunikationssystem gemäß dem Patentdokument 1 speichern mehrere kryptographische bzw. verschlüsselte Kommunikationsschlüssel, die von einer Schlüsselausgabevorrichtung, die dazu konfiguriert ist, mit dem codierten Schlüssel und der Türverriegelungsvorrichtung über ein Kommunikationsnetzwerk zu kommunizieren, ausgegeben wurden. Ferner führen der codierte Schlüssel und die Türverriegelungsvorrichtung eine verschlüsselte Kommunikation unter Verwendung eines der gespeicherten Schlüssel aus und bestimmen durch Wechseln des verwendeten Schlüssels, bis die verschlüsselte Kommunikation erfolgreich ist, einen Schlüssel, der in sowohl dem codierten Schlüssel als auch in der Türverriegelungsvorrichtung übereinstimmt. In Übereinstimmung mit dem Patentdokument 1 wird der zur verschlüsselten Kommunikation verwendete Schlüssel in Übereinstimmung mit einem solchen Verfahren aktualisiert, während der codierte Schlüssel und die Türverriegelungsvorrichtung nicht fortdauernd mit der Schlüsselausgabevorrichtung kommunizieren, wodurch Sicherheit der verschlüsselten Kommunikation erreicht wird.
-
DRUCKSCHRIFTLICHER STAND DER TECHNIK
-
PATENTDOKUMENTE
-
- Patentdokument 1: JP 2011-256561 A
-
KURZBESCHREIBUNG DER ERFINDUNG
-
Die Technik gemäß dem Patentdokument 1 erfordert, dass die mobile Vorrichtung und die fahrzeugeigene Vorrichtung mehrere Schlüssel speichern. Ressourcen zum Speichern der Schlüssel können zunehmen. Es kann daher schwierig sein, diese Technik auf fahrzeugeigene Vorrichtungen und mobile Vorrichtungen mit wenig Ressourcen anzuwenden.
-
Der Erfindung liegt als eine Aufgabe zugrunde, eine Verringerung in der Häufigkeit der Kommunikation einer mobilen Vorrichtung und einer fahrzeuginternen Vorrichtung mit einer Schlüsselausgabevorrichtung, Sicherheit mittels verschlüsselter Kommunikation einer Schlüsselaktualisierung und eine Verringerung in Schlüsselspeicherungsressourcen zu erreichen.
-
Ein Fahrzeugkommunikationssystem gemäß einem Aspekt der Erfindung beinhaltet: eine fahrzeugeigene Vorrichtung, die an einem Fahrzeug angebracht ist, eine mobile Vorrichtung, die von einem Benutzer des Fahrzeugs mitgeführt wird, und eine Schlüsselausgabevorrichtung, die außerhalb des Fahrzeugs bereitgestellt ist und einen Schlüssel für verschlüsselte Kommunikation zu der mobilen Vorrichtung und der fahrzeugeigenen Vorrichtung ausgibt.
-
In dem Fahrzeugkommunikationssystem speichern die mobile Vorrichtung und die fahrzeugeigene Vorrichtung den von der Schlüsselausgabevorrichtung ausgegebenen Schlüssel und führen die verschlüsselte Kommunikation unter Verwendung des Schlüssels aus.
-
Die Schlüsselausgabevorrichtung gibt an die fahrzeugeigene Vorrichtung den Schlüssel und Gültigkeitsinformation, die die Gültigkeit des Schlüssels anzeigt, aus.
-
Die fahrzeugeigene Vorrichtung beinhaltet einen Ermittlungsabschnitt und einen Aktualisierungsanforderungsabschnitt. Der Ermittlungsabschnitt ermittelt, ob die durch die ausgegebene Gültigkeitsinformation angezeigte Gültigkeit endet. Der Aktualisierungsanforderungsabschnitt überträgt dann, wenn der Ermittlungsabschnitt ermittelt, dass die Gültigkeit endet, eine Schlüsselaktualisierungsanforderung zum Anfordern der Ausgabe eines neuen Schlüssels an die Schlüsselausgabevorrichtung.
-
Die Schlüsselausgabevorrichtung gibt bei Empfang der Schlüsselaktualisierungsanforderung einen neuen Schlüssel an die mobile Vorrichtung aus, und gibt den neuen Schlüssel und die Gültigkeitsinformation für den neuen Schlüssel an die fahrzeugeigene Vorrichtung aus (S160, S130 bis S150).
-
Das erfindungsgemäße Fahrzeugkommunikationssystem kann die folgenden Wirkungen haben.
-
Jedes Mal, wenn die durch die Gültigkeitsinformation angegebene bzw. angezeigte Gültigkeit endet, muss die Schlüsselausgabevorrichtung nur einen Schlüssel an die mobile Vorrichtung und die fahrzeugeigene Vorrichtung ausgeben. Es kann möglich sein, die Häufigkeit, mit welcher die mobile Vorrichtung und die fahrzeugeigene Vorrichtung mit der Schlüsselausgabevorrichtung kommunizieren müssen, zu verringern.
-
Da ein zur verschlüsselten Kommunikation von der mobilen Vorrichtung und der fahrzeugeigenen Vorrichtung verwendeter Schlüssel jedes Mal aktualisiert wird, wenn die durch Gültigkeitsinformation angegebene Gültigkeit endet, kann es möglich sein, Sicherheit der verschlüsselten Kommunikation zu erreichen.
-
Die mobile Vorrichtung und die fahrzeugeigene Vorrichtung müssen nur einen einzigen verschlüsselten Kommunikationsschlüssel speichern. Es besteht folglich keine Notwendigkeit, mehrere Schlüssel zu speichern. Es kann möglich sein, Schlüsselspeicherungsressourcen (das heißt, eine Speicherressource) jeder der mobilen Vorrichtung und der fahrzeugeigenen Vorrichtung zu verringern.
-
Die mobile Vorrichtung, welche möglicherweise von einer anderen Person als dem Benutzer des Fahrzeugs weggetragen werden kann, speichert keine Schlüsselgültigkeitsinformation. Mit dieser Konfiguration kann es möglich sein, zu verhindern, dass eine böswillige Person Gültigkeitsinformation manipuliert, und höhere Sicherheit der verschlüsselten Kommunikation zu erreichen.
-
Eine fahrzeugeigene Vorrichtung gemäß einem anderen Aspekt der Erfindung ist an einem Fahrzeug verbaut und führt unter Verwendung eines Schlüssels für die verschlüsselte Kommunikation, der von einer außerhalb des Fahrzeugs bereitgestellten Schlüsselausgabevorrichtung ausgegeben wurde, eine verschlüsselte Kommunikation mit einer von einem Benutzer des Fahrzeugs mitgeführten mobilen Vorrichtung aus.
-
Die Schlüsselausgabevorrichtung gibt den Schlüssel und Gültigkeitsinformation, die eine Gültigkeit des Schlüssels angibt, an die fahrzeugeigene Vorrichtung aus.
-
Die fahrzeugeigene Vorrichtung beinhaltet einen Ermittlungsabschnitt und einen Aktualisierungsanforderungsabschnitt. Der Ermittlungsabschnitt ermittelt, ob die durch die Gültigkeitsinformation angegebene Gültigkeit endet. Der Aktualisierungsanforderungsabschnitt überträgt eine Schlüsselaktualisierungsanforderung zum Anfordern der Ausgabe eines neuen Schlüssels an die Schlüsselausgabevorrichtung, wenn der Ermittlungsabschnitt ermittelt, dass die Gültigkeit endet.
-
Die erfindungsgemäße fahrzeugeigene Vorrichtung kann als eine bordeigene bzw. fahrzeugeigene Vorrichtung in einem Fahrzeugkommunikationssystem verwendet werden.
-
Die Schlüsselausgabevorrichtung in Übereinstimmung mit einer anderen Ausführungsform der Erfindung gibt den kryptographischen bzw. verschlüsselten Kommunikationsschlüssel an die von dem Benutzer des Fahrzeugs mitgeführte mobile Vorrichtung und die an dem Fahrzeug verbaute fahrzeugeigene Vorrichtung aus.
-
Eine Schlüsselausgabevorrichtung beinhaltet einen ersten Ausgabeabschnitt, einen zweiten Ausgabeabschnitt und einen Schlüsselaktualisierungsabschnitt. Der erste Ausgabeabschnitt gibt den Schlüssel an die mobile Vorrichtung aus. Der zweite Ausgabeabschnitt gibt den Schlüssel und die die Gültigkeit des Schlüssels angebende Gültigkeitsinformation an die fahrzeugeigene Vorrichtung aus. Der Schlüsselaktualisierungsabschnitt ermittelt, ob der Schlüsselaktualisierungsabschnitt eine von der fahrzeugeigenen Vorrichtung übertragene Schlüsselaktualisierungsanforderung empfängt, wenn die Gültigkeit, die durch die an die fahrzeugeigene Vorrichtung ausgegebene Gültigkeitsinformation angegeben wird, endet, und veranlasst den ersten Ausgabeabschnitt, einen neuen Schlüssel auszugeben, und den zweiten Ausgabeabschnitt, den Schlüssel und die Gültigkeitsinformation für den neuen Schlüssel auszugeben, wenn der Schlüsselaktualisierungsabschnitt das Empfangen der Schlüsselaktualisierungsanforderung ermittelt.
-
Die erfindungsgemäße Schlüsselausgabevorrichtung kann als eine Schlüsselausgabevorrichtung in einem Fahrzeugkommunikationssystem verwendet werden.
-
Die Erfindung erreicht eine Verringerung der Häufigkeit der Kommunikation der mobilen Vorrichtung und der fahrzeugeigenen Vorrichtung mit der Schlüsselausgabevorrichtung mittels einer Aktualisierung des verschlüsselten Kommunikationsschlüssels, und eine Verringerung der Schlüsselspeicherungsressourcen.
-
KURZE BESCHREIBUNG DER ZEICHNUNGEN
-
Die vorstehenden sowie andere Aspekte, Merkmale und Vorteile der Erfindung sind der folgenden detaillierten Beschreibung unter Bezugnahme auf die beigefügten Zeichnungen besser zu entnehmen. Es zeigen:
-
1 ein Diagramm, das ein Fahrzeugkommunikationssystem gemäß einem Ausführungsbeispiel darstellt;
-
2 ein Ablaufdiagramm, das eine jeweilige Verarbeitung eines Schlüsselausgabeservers, einer mobilen Vorrichtung und einer fahrzeugeigenen Vorrichtung darstellt; und
-
3 ein Ablaufdiagramm, das eine Schlüsselaktualisierungsanforderungsverarbeitung darstellt.
-
BESCHREIBUNG VON AUSFÜHRUNGSBEIPIELEN
-
Nachstehend wird ein Fahrzeugkommunikationssystem gemäß einem Ausführungsbeispiel der Erfindung beschrieben.
-
(Konfiguration)
-
Wie in 1 dargestellt ist, beinhaltet ein Fahrzeugkommunikationssystem gemäß dem vorliegenden Ausführungsbeispiel eine an einem Fahrzeug 3 verbaute bordeigene Vorrichtung 5, eine von einem Benutzer des Fahrzeugs 3 mitgeführte mobile Vorrichtung 7 und einen Schlüsselausgabeserver (entsprechend einer Schlüsselausgabevorrichtung) 9, die als eine außerhalb des Fahrzeugs 3 bereitgestellte Schlüsselausgabevorrichtung dient.
-
Die mobile Vorrichtung 7 gemäß dem vorliegenden Ausführungsbeispiel ist ein multifunktionales Mobiltelefon (ein sogenanntes Smartphone). Der Schlüsselausgabeserver 9 arbeitet als ein Zentrum, das dazu konfiguriert ist, einen verschlüsselten Kommunikationsschlüssel an die fahrzeugeigene Vorrichtung 5 und die mobile Vorrichtung 7 auszugeben.
-
Eine Kommunikation zwischen dem Schlüsselausgabeserver 9 und der fahrzeugeigenen Vorrichtung 5 sowie eine Kommunikation zwischen dem Schlüsselausgabeserver 9 und der mobilen Vorrichtung 7 werden über ein Kommunikationsnetzwerk 10 wie beispielsweise ein Mobilfunknetzwerk, das Internet oder ein Fernnetz erzielt. Die fahrzeugeigene Vorrichtung 5 und die mobile Vorrichtung 7 sind jede dazu konfiguriert, drahtlos mit dem Schlüsselausgabeserver 9 zu kommunizieren.
-
Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 sind dazu konfiguriert, mittels einer drahtlosen Nahkommunikation im Ultrahochfrequenz(UHF)-Band oder dergleichen miteinander zu kommunizieren. Das vorliegende Ausführungsbeispiel verwendet Bluetooth (eingetragene Marke) oder dergleichen als ein drahtloses Kommunikationssystem zwischen der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5. Die Erfindung kann alternativ ein beliebiges anderes System wie beispielsweise eine Infrarot-Datenkommunikation verwenden. Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 können weiter alternativ über das Kommunikationsnetzwerk 10 miteinander kommunizieren.
-
Die bordeigene Vorrichtung 5 beinhaltet eine Netzwerkschnittstelle 11 zur Kommunikation mit zumindest dem Schlüsselausgabeserver 9 über das Kommunikationsnetzwerk 10, und eine Kurz- bzw. Nahbereich-Kommunikationseinrichtung 12, die dazu konfiguriert ist, drahtlos mit der mobilen Vorrichtung 7 zu kommunizieren. Die bordeigene Vorrichtung 5 beinhaltet weiter eine zentrale Verarbeitungseinheit (CPU) 13, einen Festspeicher (ROM) 14, einen Direktzugriffspeicher (RAM) 15 und eine Speichervorrichtung 16. Beispiele der Speichervorrichtung 16 beinhalten wiederbeschreibbare nichtflüchtige Speicher wie beispielsweise ein elektrisch löschbares programmierbares ROM (EEPROM) und einen Flashspeicher, und ebenso ein Festplattenlaufwerk. Die fahrzeugeigene Vorrichtung 5 beinhaltet ferner eine Eingabeschaltung 17, die dazu konfiguriert ist, verschiedene Arten von Information über das Fahrzeug 3 entgegenzunehmen, und eine Ausgabeschaltung 18, die dazu konfiguriert ist, an dem Fahrzeug 3 verbaute Steuerinstrumente zu steuern.
-
Die mobile Vorrichtung 7 beinhaltet eine Netzwerkschnittstelle 21 zur Kommunikation zumindest mit dem Schlüsselausgabeserver 9 über das Kommunikationsnetzwerk 10, eine Nahbereichskommunikationsvorrichtung 22, die dazu konfiguriert ist, drahtlos mit der fahrzeugeigenen Vorrichtung 5 zu kommunizieren, eine CPU 23, ein ROM 24, ein RAM 25, eine Speichervorrichtung 26 und eine Anzeigevorrichtung 27. Beispiele der Anzeigevorrichtung 27 beinhaltet ein berührungsempfindliches Feld, das auch als eine Eingabevorrichtung dient. Beispiele der Speichervorrichtung 26 beinhalten wiederbeschreibbare nichtflüchtige Speicher wie beispielsweise ein EEPROM und einen Flashspeicher, und ebenso ein Festplattenlaufwerk.
-
Der Schlüsselausgabeserver 9 beinhaltet eine Netzwerkschnittstelle 31 zur Kommunikation zumindest mit der fahrzeugeigenen Vorrichtung 5 und der mobilen Vorrichtung 7 über das Kommunikationsnetzwerk 10, eine CPU 33, ein ROM 34, ein RAM 35 und eine Speichervorrichtung 36. Beispiele der Speichervorrichtung 36 beinhalten ein Festplattenlaufwerk ebenso wie wiederbeschreibbare nichtflüchtige Speicher wie beispielsweise ein EEPROM und einen Flashspeicher.
-
Jeder/jede des Schlüsselausgabeservers 9, der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 beinhaltet die CPU, das ROM und das RAM, und arbeitet folglich als ein Computer.
-
(Verarbeitung)
-
Als Nächstes wird nachstehend die Verarbeitung jedes/jeder des Schlüsselausgabeservers 9, der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 unter Bezugnahme auf 2 und 3 beschrieben. Das Verhalten des Schlüsselausgabeservers 9 wird aktualisiert, indem die CPU 33 dazu veranlasst wird, ein in dem ROM 34, der Speichervorrichtung 36 oder dergleichen gespeichertes Programm auszuführen. Das ROM 34 und die Speichervorrichtung 36 stellen beispielhaft ein nichttransitorisches computerlesbares Speichermedium dar. Das Verhalten der fahrzeugeigenen Vorrichtung 5 wird aktualisiert, indem die CPU 13 dazu veranlasst wird, ein in dem ROM 14, der Speichervorrichtung 16 oder dergleichen gespeichertes Programm auszuführen. Das Verhalten der mobilen Vorrichtung 7 wird aktualisiert, indem die CPU 23 dazu veranlasst wird, eine in der Speichervorrichtung 26 oder dergleichen gespeicherte Anwendungssoftware auszuführen. Insbesondere wird das Verhalten der mobilen Vorrichtung 7, das nachstehend zu beschreiben ist, dadurch aktualisiert, dass die CPU 23 dazu veranlasst wird, in der Speichervorrichtung 26 oder dergleichen gespeicherte Anwendungssoftware auszuführen. Die Anwendungssoftware kann von dem Schlüsselausgabeserver 9 oder dergleichen heruntergeladen werden.
-
Wie in 2 dargestellt ist, führt der Schlüsselausgabeserver 9 eine Verarbeitung für gegenseitige Authentifizierung mit der mobilen Vorrichtung 7 auszuführen (S110). Die mobile Vorrichtung 7 führt dann auch eine Verarbeitung für gegenseitige Authentifizierung mit dem Schlüsselausgabeserver 9 aus (S210). Das heißt, der Schlüsselausgabeserver 9 und die mobile Vorrichtung 7 führen eine gegenseitige Authentifizierung durch (S110 und S210).
-
Der Schlüsselausgabeserver 9 und die mobile Vorrichtung 7 führen eine gegenseitige Authentifizierung in Übereinstimmung mit einem Aufforderungs-und-Antwort-System oder dergleichen aus.
-
Der Schlüsselausgabeserver 9 und die mobile Vorrichtung 7 führen eine gegenseitige Authentifizierung unter Verwendung eines Authentifizierungsschlüssels durch, welcher nachstehend als ein Authentifizierungsschlüssel A bezeichnet werden wird. Der Schlüsselausgabeserver 9 liefert den Authentifizierungsschlüssel A vorläufig an die mobile Vorrichtung 7. Zum Beispiel kann der Authentifizierungsschlüssel A in der Anwendungssoftware, die von dem Schlüsselausgabeserver 9 in die mobile Vorrichtung 7 heruntergeladen wurde, eingebettet sein. Alternativ kann der Schlüsselausgabeserver 9 dazu konfiguriert sein, den Authentifizierungsschlüssel A an die mobile Vorrichtung 7 zu übertragen, wenn ein Benutzer die mobile Vorrichtung 7 betätigt und eine Benutzeridentifikation bzw. Benutzer-ID, ein Passwort und dergleichen an den Schlüsselausgabeserver 9 überträgt. Der Authentifizierungsschlüssel A kann in Übereinstimmung mit einem beliebigen Verfahren an die mobile Vorrichtung 7 ausgeliefert werden, solange der Schlüsselausgabeserver 9 und die mobile Vorrichtung 7 den Authentifizierungsschlüssel A teilen können.
-
Bei gegenseitiger Authentifikation zwischen dem Schlüsselausgabeserver 9 und der mobile Vorrichtung 7 überträgt der Schlüsselausgabeserver 9 initial Zufallsdaten, die sich jedes Mal ändern, als eine "Aufforderung" an die mobile Vorrichtung 7. Die mobile Vorrichtung 7 führt eine vorbestimmte arithmetische Operation unter Verwendung der von dem Schlüsselausgabeserver 9 empfangenen Daten und des von der mobilen Vorrichtung 7 selbst besessenen Authentifizierungsschlüssels A aus und überträgt als eine "Antwort" Ergebnisdaten der arithmetischen Operation an den Schlüsselausgabeserver 9. Der Schlüsselausgabeserver 9 führt eine gleiche arithmetische Operation wie diejenige der mobilen Vorrichtung 7 unter Verwendung der an die mobile Vorrichtung 7 übertragenen "Aufforderung" und des von dem Schlüsselausgabeserver 9 selbst besessenen Authentifizierungsschlüssels A aus, um eine "Antwort" zu erhalten. Der Schlüsselausgabeserver 9 authentifiziert die mobile Vorrichtung 7, falls ein Ergebnis der arithmetischen Operation mit der von der mobilen Vorrichtung 7 erhaltenen "Antwort" übereinstimmt. Die mobile Vorrichtung 7 authentifiziert dann den Schlüsselausgabeserver 9 mit der mobilen Vorrichtung 7 als einem Sender bzw. Übertrager einer "Aufforderung" und dem Schlüsselausgabeserver 9 als einem Empfänger einer "Antwort". Der Schlüsselausgabeserver 9 und die mobile Vorrichtung 7 können eine gegenseitige Authentifizierung in Übereinstimmung mit einem anderen System als dem Aufforderung-und-Antwort-System ausführen.
-
Der Schlüsselausgabeserver 9 führt nachfolgend eine Verarbeitung für gegenseitige Authentifizierung mit der fahrzeugeigenen Vorrichtung 5 aus (S120). Die fahrzeugeigene Vorrichtung 5 führt dann auch eine Verarbeitung für gegenseitige Authentifizierung mit dem Schlüsselausgabeserver 9 aus (S310). Das heißt, der Schlüsselausgabeserver 9 und die fahrzeugeigene Vorrichtung 5 führen eine gegenseitige Authentifizierung aus (S120 und S310).
-
Der Schlüsselausgabeserver 9 und die fahrzeugeigene Vorrichtung 5 führen die gegenseitige Authentifizierung in Übereinstimmung mit dem Aufforderung-und-Antwort-System oder dergleichen aus, vergleichbar zu der gegenseitigen Authentifizierung zwischen dem Schlüsselausgabeserver 9 und der mobilen Vorrichtung 7.
-
Der Schlüsselausgabeserver 9 und die fahrzeugeigene Vorrichtung 5 führen die gegenseitige Authentifizierung unter Verwendung eines Authentifizierungsschlüssels aus, welcher nachstehend als ein Authentifizierungsschlüssel B bezeichnet werden wird. Der Authentifizierungsschlüssel B wird aus einem Master- bzw. Hauptschlüssel und einer für die fahrzeugeigene Vorrichtung 5 eindeutigen Identifikation bzw. ID oder dergleichen erzeugt.
-
Genauer wird der Hauptschlüssel von einem Produktionswerk des Fahrzeugs 3 und dem Schlüsselausgabeserver 9 geteilt. In einem Prozess des Herstellens des Fahrzeugs 3 in dem Produktionswerk des Fahrzeugs 3 wird der Authentifizierungsschlüssel B aus der ID der fahrzeugeigenen Vorrichtung 5 und dem Hauptschlüssel in Übereinstimmung mit einer vorbestimmten Erzeugungsregel erzeugt, und wird der erzeugte Authentifizierungsschlüssel B in die Speichervorrichtung 16 oder dergleichen der fahrzeugeigenen Vorrichtung 5 geschrieben. Die fahrzeugeigene Vorrichtung 5 führt eine gegenseitige Authentifizierung mit dem Schlüsselausgabeserver 9 unter Verwendung des in der Speichervorrichtung 16 gespeicherten Authentifizierungsschlüssels B aus.
-
Der Schlüsselausgabeserver 9 beschafft die ID von der fahrzeugeigenen Vorrichtung 5 während der Authentifizierung mit der fahrzeugeigenen Vorrichtung 5 und erzeugt den Authentifizierungsschlüssels B aus der beschafften ID und dem Hauptschlüssel in Übereinstimmung mit einer Regel ähnlich zu der in dem Produktionswerk des Fahrzeugs 3 verwendeten Erzeugungsregel. Der Schlüsselausgabeserver 9 führt dann eine gegenseitige Authentifizierung mit der fahrzeugeigenen Vorrichtung 5 unter Verwendung des erzeugten Authentifizierungsschlüssels B aus.
-
Wenn der Schlüsselausgabeserver 9 die gegenseitige Authentifizierung mit der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 beendet, erzeugt der Schlüsselausgabeserver 9 einen kryptographischen bzw. verschlüsselten Kommunikationsschlüssel, der an die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 auszugeben ist (S130). Der Schlüsselausgabeserver 9 gibt in S130 jedes Mal einen anderen Schlüssel aus.
-
Der Schlüsselausgabeserver 9 verschlüsselt den in S130 erzeugten Schlüssel unter Verwendung des mit der mobilen Vorrichtung 7 geteilten Authentifizierungsschlüssels A und überträgt den verschlüsselten Schlüssel an die mobile Vorrichtung 7 (S140). Das Übertragen eines Schlüssels an die mobile Vorrichtung 7 entspricht dem Ausgeben des Schlüssels an die mobile Vorrichtung 7.
-
Indessen empfängt die mobile Vorrichtung 7 den verschlüsselten Schlüssel von dem Schlüsselausgabeserver 9, entschlüsselt den empfangenen Schlüssel unter Verwendung des Authentifizierungsschlüssels A und speichert den entschlüsselten Schlüssel in der Speichervorrichtung 26 oder dergleichen (S220).
-
Der Schlüsselausgabeserver 9 fügt Gültigkeitsinformation zu dem in S130 erzeugten Schlüssel hinzu und verschlüsselt den Schlüssel einschließlich der Gültigkeitsinformation (nachstehend als ein Schlüssel mit Information bezeichnet) unter Verwendung des mit der fahrzeugeigenen Vorrichtung 5 geteilten Authentifizierungsschlüssels B. Der Schlüsselausgabeserver 9 überträgt dann den verschlüsselten Schlüssel mit der Information an die fahrzeugeigene Vorrichtung 5 (S150). Das Übertragen eines Schlüssels mit Information an die fahrzeugeigene Vorrichtung 5 entspricht dem Ausgeben des Schlüssels und Gültigkeitsinformation an die fahrzeugeigene Vorrichtung 5. Gültigkeitsinformation gibt bzw. zeigt die Gültigkeit eines Schlüssels an. Spezifische Inhalte solcher Gültigkeitsinformation werden später beschrieben.
-
Indessen empfängt die fahrzeugeigene Vorrichtung 5 den verschlüsselten Schlüssel mit der Information von dem Schlüsselausgabeserver 9 und entschlüsselt den empfangenen Schlüssel mit der Information unter Verwendung des Authentifizierungsschlüssels B. Die fahrzeugeigene Vorrichtung 5 speichert dann den Schlüssel und die Gültigkeitsinformation, die so entschlüsselt wurden, in der Speichervorrichtung 16 oder dergleichen (S320). Der Schlüsselausgabeserver 9 kann alternativ einen Schlüssel und Gültigkeitsinformation nacheinander sequenziell an die fahrzeugeigene Vorrichtung 5 übertagen, anstelle in der Form des Schlüssels mit bzw. einschließlich der Information zu übertragen.
-
Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 führen dann eine gegenseitige Authentifizierung unter Verwendung des von dem Schlüsselausgabeserver 9 ausgegebenen Schlüssels aus (S230 und S330). Genauer führt die mobile Vorrichtung 7 eine Verarbeitung für gegenseitige Authentifizierung mit der fahrzeugeigene Vorrichtung 5 in S230 aus, und führt die fahrzeugeigene Vorrichtung 5 eine Verarbeitung für gegenseitige Authentifizierung mit der mobile Vorrichtung 7 in S330 aus.
-
Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 führen unter Verwendung eines von dem Schlüsselausgabeserver 9 ausgegebenen Schlüssels als Authentifizierungsschlüssel eine gegenseitige Authentifizierung in Übereinstimmung mit dem Aufforderung-und-Antwort-System oder dergleichen aus.
-
Ein Fehler in der gegenseitigen Authentifizierung zwischen der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 wird durch einen Unterschied zwischen den in der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 gespeicherten Schlüsseln verursacht. In diesem Fall wird die in 2 mit einer gestrichenen Linie umrandete Verarbeitung erneut ausgeführt. Die mit der gestrichenen Linie in 2 umrandete Verarbeitung (das heißt, die Verarbeitung in S110 bis S150, S210 bis S230 und S310 bis S330) erbringt einen Abschluss der Schlüsselauslieferung von dem Schlüsselausgabeserver 9 an die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5. In einem beispielhaften Fall, in dem eine der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 bei der Authentifizierung der anderen fehlschlägt, überträgt die eine eine Wiederholungsanforderung an den Schlüsselausgabeserver 9. Bei Empfang der Wiederholungsanforderung wiederholt der Schlüsselausgabeserver 9 die Verarbeitung ausgehend von S110.
-
Nachdem die gegenseitige Authentifizierung erfolgreich war, führen die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 eine verschlüsselte Kommunikation unter Verwendung des von dem Schlüsselausgabeserver 9 ausgegebenen und gespeicherten Schlüssels aus (S240 und S340). Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 führen eine verschlüsselte Kommunikation aus, um einen Dienst für einen Benutzer anzubieten. Die in 2 mit einer Zweipunkt-Kettenlinie umrandete Verarbeitung wird bei dem Anbieten eines Dienstes für einen Benutzer ausgeführt.
-
Die mobile Vorrichtung 7 verschlüsselt einen Befehl, der Inhalte einer der mobilen Vorrichtung 7 von einem Benutzer zugeführten Anforderung angibt, unter Verwendung des in S220 in der Speichervorrichtung 26 gespeicherten Schlüssels und überträgt den verschlüsselten Befehl mittels der Kurzbereichs- bzw. Nahbereichskommunikationsvorrichtung 22 an die fahrzeugeigene Vorrichtung 5.
-
Die fahrzeugeigene Vorrichtung 5 empfängt den Befehl von der mobilen Vorrichtung 7 mittels der Nahbereichskommunikationsvorrichtung 12 und entschlüsselt den empfangenen Befehl unter Verwendung des in S320 in der Speichervorrichtung 16 gespeicherten Schlüssels. Die mobile Vorrichtung 5 führt dann eine Verarbeitung in Übereinstimmung mit dem entschlüsselten Befehl aus.
-
Beispiele des Befehls beinhalten einen Befehl für einen Dienst des Betätigens eines Teils bzw. Abschnitts des Fahrzeugs 3. Genauer betätigt in einem beispielhaften Fall, in dem die mobile Vorrichtung 7 einen Befehl zum Anfordern des Verriegelns einer Tür des Fahrzeugs 3 überträgt, die fahrzeugeigene Vorrichtung 5 einen Türverriegelungsaktuator des Fahrzeugs 3, um die Tür zu verriegeln. In einem anderen Fall, in dem die mobile Vorrichtung 7 einen Befehl zum Anfordern des Entriegelns der Tür überträgt, betätigt die fahrzeugeigene Vorrichtung 5 den Türverriegelungsaktuator, um die Tür zu entriegeln. Beispiele des Dienstes zum Betätigen eines Abschnitts des Fahrzeugs 3 beinhalten, zusätzlich zu dem Verriegeln und Entriegeln der Tür, ein Bewegen eines automatischen Fensters und ein Anlassen eines Motors.
-
Die Beispiele des Befehls beinhalten ferner einen Dienstbefehl des, ausgehend von der fahrzeugeigenen Vorrichtung 5, Benachrichtigens der mobile Vorrichtung 7 über einen Zustand des Fahrzeugs 3.
-
In diesem Fall verschlüsselt die fahrzeugeigene Vorrichtung 5 Daten von Information, die zur Benachrichtigung mittels des Befehls angefordert wurden, unter Verwendung des in S320 in der Speichervorrichtung 16 gespeicherten Schlüssels und überträgt die verschlüsselten Daten mittels der Nahbereichskommunikationsvorrichtung 12 an die mobile Vorrichtung 17. Die mobile Vorrichtung 7 empfängt die Daten von der fahrzeugeigene Vorrichtung 5 mittels der Nahbereichskommunikationsvorrichtung 22 und entschlüsselt die empfangenen Daten unter Verwendung des in S220 in der Speichervorrichtung 26 gespeicherten Schlüssels. Die mobile Vorrichtung 7 veranlasst dann die Anzeigevorrichtung 27, Inhalte der entschlüsselten Daten anzuzeigen. Genauer überträgt in einem beispielhaften Fall, in dem die mobile Vorrichtung 7 einen Befehl zum Anfordern der Meldung einer Fehlfunktionsinformation an dem Fahrzeug 3 an die fahrzeugeigene Vorrichtung 5 überträgt, die fahrzeugeigene Vorrichtung 5 Daten der Fehlfunktionsinformation an die mobile Vorrichtung 7 und werden Inhalte der Fehlfunktionsinformation auf der Anzeigevorrichtung 27 der mobile Vorrichtung 27 angezeigt.
-
Nachdem die gegenseitige Authentifizierung mit der mobile Vorrichtung 7 in S340 in 2 erfolgreich war (das heißt, das Empfangen eines Schlüssels erfolgreich war), führt die fahrzeugeigene Vorrichtung 5 in bestimmten Zeitintervallen oder dergleichen die in 3 dargestellte Schlüsselaktualisierungsverarbeitung aus.
-
Wie in 3 dargestellt ermittelt dann, wenn die fahrzeugeigene Vorrichtung 5 die Schlüsselaktualisierungsverarbeitung beginnt, die fahrzeugeigene Vorrichtung 5 in S410, ob die Gültigkeit geendet hat oder nicht, welches durch die Gültigkeitsinformation angegeben wird, die in der Speichervorrichtung 16 zusammen mit dem Schlüssel in S320 in 2 gespeichert wurde.
-
Die in dem vorliegenden Ausführungsbeispiel von dem Schlüsselausgabeserver 9 an die fahrzeugeigene Vorrichtung 5 übertragene Gültigkeitsinformation kann eine seit der Ausgabe eines Schlüssels verstrichene Zeitspanne als Gültigkeit des Schlüssels angeben bzw. anzeigen.
-
In S410 ermittelt die fahrzeugeigene Vorrichtung 5 folglich, ob die Zeitspanne, die durch die Gültigkeitsinformation angegeben wird, seit einem Zeitpunkt, zu dem der Schlüssel von dem Schlüsselausgabeserver 9 aktualisiert und in der Speichervorrichtung 16 gespeichert wird, verstrichen ist oder nicht. Die fahrzeugeigene Vorrichtung 5 ermittelt, dass die Gültigkeit des Schlüssels geendet hat, falls die fahrzeugeigene Vorrichtung 5 ermittelt, dass die Zeitspanne verstrichen ist.
-
Wenn die fahrzeugeigene Vorrichtung 5 in S410 ermittelt, dass die Gültigkeit des Schlüssels noch nicht geendet hat, wird die Schlüsselaktualisierungsverarbeitung ohne weitere Aktion beendet. Wenn die fahrzeugeigene Vorrichtung 5 ermittelt, dass die Gültigkeit des Schlüssels geendet hat, schreitet der Ablauf zu S420 fort.
-
In S420 überträgt die fahrzeugeigene Vorrichtung 5 eine Schlüsselaktualisierungsanforderungsnachricht an den Schlüsselausgabeserver 9, um die Ausgabe eines neuen Schlüssels anzufordern. Zum Beispiel verschlüsselt die fahrzeugeigene Vorrichtung 5 die Schlüsselaktualisierungsanforderungsnachricht unter Verwendung des Authentifizierungsschlüssels B und überträgt die verschlüsselte Schlüsselaktualisierungsanforderungsnachricht an den Schlüsselausgabeserver 9. Die fahrzeugeigene Vorrichtung 5 beendet dann die Schlüsselaktualisierungsanforderungsverarbeitung.
-
Eine Schlüsselaktualisierungsanforderungsnachricht entspricht einer Schlüsselaktualisierungsanforderung. Aus der von der fahrzeugeigenen Vorrichtung 5 ausgeführten Verarbeitung entspricht die Verarbeitung in S410 einer Verarbeitung, die von einem Ermittlungsabschnitt ausgeführt wird, wohingegen die Verarbeitung in S420 einer Verarbeitung entspricht, die von einem Aktualisierungsanforderungsabschnitt ausgeführt wird.
-
Wie in 2 dargestellt ermittelt der Schlüsselausgabeserver 9, ob er von der fahrzeugeigenen Vorrichtung 5 eine Schlüsselaktualisierungsanforderungsnachricht erhalten hat oder nicht (S160). Genauer empfängt der Schlüsselausgabeserver 9 die Nachricht von der fahrzeugeigene Vorrichtung 5 und entschlüsselt die empfangene Nachricht unter Verwendung des Authentifizierungsschlüssels B. Wenn die verschlüsselte Nachricht einer Schlüsselaktualisierungsanforderungsnachricht entspricht, ermittelt der Schlüsselausgabeserver 9, dass er die Schlüsselaktualisierungsanforderungsnachricht von der fahrzeugeigenen Vorrichtung 5 empfangen hat.
-
Wenn der Schlüsselausgabeserver 9 ermittelt, dass er die Schlüsselaktualisierungsanforderungsnachricht von der fahrzeugeigene Vorrichtung 5 empfangen hat (JA in S160), wiederholt der Schlüsselausgabeserver 9 die Verarbeitung ausgehend von S110 in 2. In diesem Fall wird die in 2 von der gestrichenen Linie umgebene Verarbeitung erneut ausgeführt.
-
Wenn der Schlüsselausgabeserver 9 die Schlüsselaktualisierungsanforderungsnachricht von der fahrzeugeigenen Vorrichtung 5 empfängt, erzeugt der Schlüsselausgabeserver 9 einen neuen Schlüssel (S130), gibt den neuen Schlüssel an die mobile Vorrichtung 7 aus (S140), und gibt den neuen Schlüssel und Gültigkeitsinformation für den Schlüssel an die fahrzeugeigene Vorrichtung 5 aus (S150).
-
Aus der von dem Schlüsselausgabeserver 9 ausgeführten Verarbeitung entspricht die Verarbeitung von S140 einer von einem ersten Ausgabeabschnitt ausgeführten Verarbeitung, und entspricht die Verarbeitung in S150 einer von einem zweiten Ausgabeabschnitt ausgeführten Verarbeitung. Die Verarbeitung in Schritten S130 und S160 entspricht einer von einem Schlüsselaktualisierungsabschnitt ausgeführten Verarbeitung.
-
(Wirkungen)
-
In dem Fahrzeugkommunikationssystem 1 gemäß dem vorliegenden Ausführungsbeispiel gibt der Schlüsselausgabeserver 9 Gültigkeitsinformation zusammen mit einem Schlüssel an die fahrzeugeigene Vorrichtung 5 aus. Jedes Mal, wenn eine durch die Gültigkeitsinformation angegebene Gültigkeit endet, aktualisiert der Schlüsselausgabeserver 9 einen an die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 ausgegebenen Schlüssel. Diese Konfiguration erzielt die folgenden Wirkungen (1) bis (4).
- (1) Der Schlüsselausgabeserver 9 muss jedes Mal, wenn die durch Gültigkeitsinformation angegebene Gültigkeit endet, nur einen Schlüssel an die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 ausgeben. Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 müssen folglich weniger häufig mit dem Schlüsselausgabeserver 9 kommunizieren.
- (2) Da ein für verschlüsselte Kommunikation von der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 verwendeter Schlüssel jedes Mal aktualisiert wird, wenn durch Gültigkeitsinformation angegebene Gültigkeit endet, kann Sicherheit der verschlüsselten Kommunikation erreicht werden.
- (3) Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 müssen nur einen einzigen kryptographischen Kommunikationsschlüssel speichern. Es besteht folglich keine Notwendigkeit, mehrere Schlüssel zu speichern. Die mobile Vorrichtung 7 und die fahrzeugeigene Vorrichtung 5 brauchen daher eine kleinere Schlüsselspeicherungsressource (das heißt, eine Speicherressource).
- (4) Die mobile Vorrichtung 7, welche möglicherweise von einer anderen Person als einem Benutzer des Fahrzeugs 3 weggetragen werden kann, speichert keine Schlüsselgültigkeitsinformation. Diese Konfiguration verhindert, dass eine böswillige Person Gültigkeitsinformation manipuliert, so dass folglich eine höhere Sicherheit der verschlüsselten Kommunikation erreicht werden kann.
-
Gültigkeitsinformation In Übereinstimmung mit dem vorstehend beschriebenen Ausführungsbeispiel gibt eine Zeitspanne, die seit der Ausgabe eines Schlüssels verstrichen ist, als Gültigkeit des Schlüssels an. Die Gültigkeitsinformation ermöglicht folglich eine akkurate Steuerung einer Länge einer Zeitspanne für die tatsächliche Verwendung eines identischen Schlüssels (das heißt, einer Schlüsselgültigkeitszeitspanne). Die von dem Schlüsselausgabeserver 9 ausgegebene Gültigkeitsinformation kann einen festen Wert haben, oder kann jedes Mal, wenn ein Schlüssel aktualisiert wird, einen anderen Wert haben.
-
(Erstes Modifikationsbeispiel)
-
Gültigkeitsinformation kann alternativ als eine Gültigkeit eines Schlüssels angeben, wie oft nach der Ausgabe des Schlüssels ein bestimmter Betriebsablauf an dem Fahrzeug 3 ausgeführt wird.
-
In diesem Fall muss die fahrzeugeigene Vorrichtung 5 nur zählen, wie oft ausgehend von einem Zeitpunkt, zu dem der Schlüssel von dem Schlüsselausgabeserver 9 aktualisiert und in der Speichervorrichtung 16 gespeichert wird, der bestimmte Betriebsablauf an dem Fahrzeug 3 ausgeführt wird. In S410 in 3 muss die fahrzeugeigene Vorrichtung 5 nur ermitteln, ob ein Zählwert der Häufigkeit des bestimmten Betriebsablaufs die durch die Gültigkeitsinformation angegebene Häufigkeit erreicht hat, und bestimmen, dass die Gültigkeit des Schlüssels geendet hat, wenn sie ermittelt, dass der Zählwert die Häufigkeit erreicht hat. Beispiele des bestimmten Betriebsablaufs beinhalten das Einschalten eines Leistungsschalters des Fahrzeugs 3 und das Schließen einer Tür des Fahrzeugs 3.
-
In Übereinstimmung mit dieser Konfiguration kann es möglich sein, eine Gültigkeitszeitspanne des Schlüssels in Übereinstimmung mit einem Zustand der Benutzung des Fahrzeugs zu ändern, auch wenn die Gültigkeitsinformation ein und denselben Wert hat. In einem beispielhaften Fall, in dem die Gültigkeit eine Woche ab der Ausgabe des Schlüssels ist, muss ein Benutzer, der das Fahrzeug nur an Wochenenden nutzt, den Schlüssel jedes Mal aktualisieren, wenn der Benutzer das Fahrzeug benutzt, so dass es weniger vorteilhaft ist, einen Schlüssel zu speichern. Demgegenüber kann in einem Fall, in dem sich Gültigkeitsinformation darauf bezieht, wie oft der Leistungsschalter des Fahrzeugs 3 eingeschaltet wird, wie oft die Tür geöffnet oder geschlossen wird, oder dergleichen, ein identischer bzw. ein und derselbe Schlüssel für eine gewisse Zeitspanne verwendet werden.
-
(Zweites Modifikationsbeispiel)
-
Gültigkeitsinformation kann weiter alternativ eine Fortbewegungsentfernung bzw. Fahrdistanz des Fahrzeugs nach der Ausgabe des Schlüssels als Gültigkeit eines Schlüssels angeben.
-
In diesem Fall muss die fahrzeugeigene Vorrichtung 5 nur die Fortbewegungsentfernung des Fahrzeugs 3 ausgehend von einem Zeitpunkt, zu dem der Schlüssel von dem Schlüsselausgabeserver 9 aktualisiert und in der Speichervorrichtung 16 gespeichert wird, messen. In S410 in 3 muss die fahrzeugeigene Vorrichtung 5 nur ermitteln, ob ein gemessener Wert der Fortbewegungsentfernung die durch die Gültigkeitsinformation angegebene Fortbewegungsentfernung erreicht hat oder nicht, und bestimmen, dass die Gültigkeit des Schlüssels geendet hat, wenn sie ermittelt, dass der gemessene Wert die Fortbewegungsentfernung erreicht hat. Diese Konfiguration zeigt eine Wirkung ähnlich zu der des ersten Modifikationsbeispiels.
-
(Drittes Modifikationsbeispiel)
-
Gültigkeitsinformation kann weiter alternativ als Gültigkeit eines Schlüssels angeben, wie oft das Fahrzeug 3 nach der Ausgabe des Schlüssels in einen bestimmten Zustand gelangt.
-
In diesem Fall muss die fahrzeugeigene Vorrichtung 5 ausgehend von einem Zeitpunkt, zu dem der Schlüssel von dem Schlüsselausgabeserver 9 aktualisiert und in der Speichervorrichtung 16 gespeichert wird, nur zählen, wie oft das Fahrzeug 3 in den bestimmten Zustand gelangt. In S410 in 3 muss die fahrzeugeigene Vorrichtung 5 nur ermitteln, ob ein Zählwert der Häufigkeit des bestimmten Zustands des Fahrzeugs 3 die durch die Gültigkeitsinformation angegebene Häufigkeit erreicht hat oder nicht, und bestimmen, dass die Gültigkeit des Schlüssels geendet hat, wenn sie ermittelt, dass der Zählwert die Häufigkeit erreicht hat. Diese Konfiguration zeigt ebenfalls eine Wirkung ähnlich zu der des ersten Modifikationsbeispiels.
-
Beispiele des bestimmten Zustands des Fahrzeugs 3 werden einen Zustand beinhalten, in dem das Fahrzeug 3 mit Kraftstoff betankt wird. Der Kraftstoff des Fahrzeugs 3 dient als eine Energiequelle des Fahrzeugs 3. Beispiele des Kraftstoffs werden folglich fossilen Brennstoff wie beispielsweise Benzin oder Leichtöl, pflanzliches Öl, Wasserstoff, Elektrizität und ebenso eine andere Art von Kraftstoff beinhalten.
-
Die Beispiele des bestimmten Zustands des Fahrzeugs 3 können einen Zustand beinhalten, in dem das Fahrzeug 3 einen bestimmten Ort erreicht hat. Beispiele des bestimmten Orts werden einen heimatlichen Abstellplatz, einen Parkplatz einer Firma, für welche ein Benutzer arbeitet, und einen beliebigen anderen Ort beinhalten.
-
Die Beispiele des bestimmten Zustands des Fahrzeugs 3 können auch einen Zustand beinhalten, in dem das Fahrzeug 3 eine Fortbewegungsgeschwindigkeit nicht kleiner als ein vorbestimmter Wert hat. Beispiele des vorbestimmten Werts der Fortbewegungsgeschwindigkeit werden 30 km/h, 80 km/h und ebenso einen anderen Wert beinhalten.
-
Die Beispiele des bestimmten Zustands des Fahrzeugs 3 können ferner einen Zustand beinhalten, in dem das Fahrzeug eine Motorkühlwassertemperatur nicht kleiner als ein vorbestimmter Wert hat. Beispiele des vorbestimmten Werts der Kühlwassertemperatur werden 40°, 90°C und ebenso einen anderen Wert beinhalten.
-
(Andere Ausführungsbeispiele)
-
Die Einzelheiten der ersten bis dritten Modifikationsbeispiele können geeignet kombiniert werden.
-
Beispiele der mobile Vorrichtung 7 beinhalten zusätzlich zu einem Smartphone einen elektronischen Schlüssel, der zum Verriegeln und Entriegeln der Tür, Starten des Motors und dergleichen des Fahrzeugs 3 verwendet wird, und einen Tablet Personal Computer.
-
Die mobile Vorrichtung 7 veranlasst, dass ein Schlüssel bevorzugt in einer Speichervorrichtung mit einer Zugriffssicherheitsfunktion gespeichert wird. In einem Fall, in dem die mobile Vorrichtung 7 ein Smartphone ist, kann die mobile Vorrichtung 7 dazu konfiguriert sein, zu veranlassen, dass ein Schlüssel in einer Karte zur Identifizierung eines Mobilfunkteilnehmers (SIM-Karte) gespeichert wird. In einem anderen Fall, in dem die mobile Vorrichtung 7 ein Tablet Personal Computer ist, kann die mobile Vorrichtung 7 dazu konfiguriert sein, zu veranlassen, dass ein Schlüssel in einem Sicherheitschip gespeichert wird.
-
Die fahrzeugeigene Vorrichtung 5 und der Schlüsselausgabeserver 9 können über die mobile Vorrichtung 7 (die als eine Weiterleitungsvorrichtung oder dergleichen arbeitet) oder dergleichen abwechselnd miteinander kommunizieren.
-
Ein(e) beliebige(r) des Schlüsselausgabeservers 9, der mobilen Vorrichtung 7 und der fahrzeugeigenen Vorrichtung 5 können drahtgebunden kommunizieren.
-
Der Schlüsselausgabeserver 9 kann, auch an die mobile Vorrichtung 7, Gültigkeitsinformation zusammen mit einem Schlüssel übertragen. In diesem Fall kann die mobile Vorrichtung 7 die Gültigkeitsinformation von dem Schlüsselausgabeserver 9 außer Acht lassen und verwerfen.
-
Die Ausführungsbeispiele der Erfindung wurden vorstehend beschrieben. Die Erfindung ist nicht auf die vorstehenden Ausführungsbeispiele beschränkt, sondern kann verschiedenartige Modi beinhalten. Die vorstehenden Zahlenwerte sind beispielhaft und können unterschiedlich sein.
-
Zum Beispiel können Funktionen eines der Konfigurationselemente gemäß einem der vorstehenden Ausführungsbeispiele auf mehrere Konfigurationselemente verteilt sein, oder können Funktionen mehrerer Konfigurationselemente integral einem einzelnen Konfigurationselement zugewiesen sein. Ferner kann die Konfiguration gemäß einem der vorstehenden Ausführungsbeispiele entfernt sein.
-
Die Erfindung kann in verschiedenen Weisen mit dem Fahrzeugkommunikationssystem 1, jedem bzw. jeder des Schlüsselausgabeservers 9, der mobilen Vorrichtung und der fahrzeugeigenen Vorrichtung 5, die in dem Fahrzeugkommunikationssystem 1 enthalten sind, einem Programm, das einen Computer veranlasst, als jede dieser Vorrichtungen zu arbeiten, einem nichttransitorischen Speichermedium, das das Programm speichert, einem Programmprodukt, das in einem nichttransitorischen computerlesbaren Speichermedium gespeichert ist, und einem Verfahren des Verwaltens eines Schlüssels des Fahrzeugkommunikationssystems ausgebildet sein.
-
Es wird angemerkt, dass ein Ablaufdiagramm oder die Verarbeitung des Ablaufdiagramms in der vorliegenden Anmeldung mehrere Schritte (auch als Abschnitte bzw. Sektionen bezeichnet) beinhaltet, von welchen jeder als zum Beispiel S110 repräsentiert ist. Ferner kann jeder Schritt in mehrere Unterschritte aufgeteilt sein, und können mehrere Schritte zu einem einzelnen Schritt kombiniert sein.
-
Während verschiedenartige Ausführungsbeispiele, Konfigurationen und Aspekte eines Fahrzeugkommunikationssystems, einer fahrzeugeigenen Vorrichtung und einer Schlüsselausgabevorrichtung gemäß der Erfindung beispielhaft beschrieben wurde, sind die Ausführungsbeispiele, Konfigurationen und Aspekte der Erfindung nicht auf die vorstehend beschriebenen beschränkt. Zum Beispiel sind Ausführungsbeispiele, Konfigurationen und Aspekte, die aus einer geeigneten Kombination von in unterschiedlichen Ausführungsbeispielen, Konfigurationen und Aspekten offenbarten technischen Elementen erhalten werden, ebenfalls im Rahmen der Ausführungsbeispiele, Konfigurationen und Aspekte der Erfindung enthalten.
-
Wie vorstehend beschrieben wurde, beinhaltet ein Fahrzeugkommunikationssystem eine fahrzeugeigene Vorrichtung 5, eine mobile Vorrichtung 7 und eine außerhalb des Fahrzeugs bereitgestellte Schlüsselausgabevorrichtung 9 zum Ausgeben eines Schlüssels für verschlüsselte Kommunikation zwischen der mobilen Vorrichtung und der bordeigenen Vorrichtung.
-
Die mobile Vorrichtung und die fahrzeugeigene Vorrichtung speichern den Schlüssel und führen verschlüsselte Kommunikation unter Verwendung des Schlüssels durch. Die Schlüsselausgabevorrichtung gibt an die fahrzeugeigene Vorrichtung den Schlüssel und Gültigkeitsinformation, die die Gültigkeit des Schlüssels anzeigt, aus. Die fahrzeugeigene Vorrichtung beinhaltet einen Ermittlungsabschnitt, der ermittelt, ob eine Gültigkeit endet, und einen Aktualisierungsanforderungsabschnitt, der eine Schlüsselaktualisierungsanforderung zum Anfordern der Ausgabe eines neuen Schlüssels überträgt. Wenn die Schlüsselaktualisierungsanforderung empfangen worden ist, gibt die Schlüsselausgabevorrichtung einen neuen Schlüssel an die mobile Vorrichtung aus, und gibt einen neuen Schlüssel und Gültigkeitsinformation für den neuen Schlüssel an die fahrzeugeigene Vorrichtung aus, S160, S130–S150.
