JP2004143889A - 車載電子鍵装置および認証方法 - Google Patents
車載電子鍵装置および認証方法 Download PDFInfo
- Publication number
- JP2004143889A JP2004143889A JP2002312807A JP2002312807A JP2004143889A JP 2004143889 A JP2004143889 A JP 2004143889A JP 2002312807 A JP2002312807 A JP 2002312807A JP 2002312807 A JP2002312807 A JP 2002312807A JP 2004143889 A JP2004143889 A JP 2004143889A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- identification information
- key
- stored
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
Abstract
【課題】車載装置から暗号鍵を取得して電子鍵を偽造することを困難にするための車載電子鍵装置および認証方法を提供すること。
【解決手段】第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を不揮発性メモリから読み出すステップＳ３１０と、被暗号化暗号鍵を復号化するために用いる第２の暗号鍵および第１の識別情報をＲＯＭ領域から読み出すステップＳ３２０と、第２の暗号鍵を用いて第１の暗号鍵を生成して記憶するステップＳ３３０と、ＲＡＭ領域に記憶された第１の暗号鍵を用いて第１の識別情報を暗号化するステップＳ３４０と、暗号化した第１の識別情報を外部の通信装置に送信するステップＳ３５０と、外部の通信装置が記憶する第２の識別情報を含む信号を受信するステップＳ３６０と、受信した信号中に含まれる第２の識別情報と第１の識別情報とを用いて認証処理を行するステップＳ３７０と、を備えた構成を有している。
【選択図】 図３
【解決手段】第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を不揮発性メモリから読み出すステップＳ３１０と、被暗号化暗号鍵を復号化するために用いる第２の暗号鍵および第１の識別情報をＲＯＭ領域から読み出すステップＳ３２０と、第２の暗号鍵を用いて第１の暗号鍵を生成して記憶するステップＳ３３０と、ＲＡＭ領域に記憶された第１の暗号鍵を用いて第１の識別情報を暗号化するステップＳ３４０と、暗号化した第１の識別情報を外部の通信装置に送信するステップＳ３５０と、外部の通信装置が記憶する第２の識別情報を含む信号を受信するステップＳ３６０と、受信した信号中に含まれる第２の識別情報と第１の識別情報とを用いて認証処理を行するステップＳ３７０と、を備えた構成を有している。
【選択図】 図３
Description
【０００１】
【発明の属する技術分野】
本発明は、自動車等の盗難防止に用いられる車載電子鍵装置および認証方法に関する。
【０００２】
【従来の技術】
従来、電子鍵と車載電子鍵装置を用いて行う盗難防止のための認証方法は、車載電子鍵装置と電子鍵とで識別情報（以下、ＩＤという。）等の所定の情報を無線通信し、受信した信号からＩＤ等を抽出して認証を行い、ＩＤが認証された場合にドアの施解錠を行うものであった（例えば、特許文献１参照。）。その際、車載電子鍵装置と電子鍵とは、車載電子鍵装置毎に異なる共通の暗号鍵を保有し、この暗号鍵を用いて暗号化および復号化を行い、ＩＤの機密性を保持するようにしていた。
【０００３】
ここで、従来の車載電子鍵装置では、車載電子鍵装置毎に異なる暗号鍵を、電子鍵内と車載電子鍵装置内の電気的に書き込み及び消去が可能な不揮発性メモリとに記憶させていた。この不揮発性メモリとして、例えばＥＥＰＲＯＭ等が用いられ、暗号鍵の記憶はもちろん、変更をも行うことができるようにするものであった。
【０００４】
図４に、電子鍵と車載電子鍵装置を用いて行う従来の盗難防止のための認証方法における処理の流れを示すフローチャートを示す。
まず、不揮発性メモリから暗号鍵を読み出し（Ｓ４１０）、車載電子鍵装置が保持する第１のＩＤを暗号鍵により暗号化し（Ｓ４２０）、暗号された第１のＩＤを電子鍵に送信し（Ｓ４３０）、電子鍵によって復号化された第２のＩＤを受信し（Ｓ４４０）、受信した第２のＩＤと上記の第１のＩＤとを比較し、認証を行う（Ｓ４５０）。認証は、２つのＩＤが一致するか否かで行われ、一致した場合に施解錠が行われるものである。
【０００５】
【特許文献１】
特開平８−１７０４５７号公報
【０００６】
【発明が解決しようとする課題】
しかし、このような従来の車載電子鍵装置または認証方法では、内蔵する不揮発性メモリからデータを読み出すことが容易であり、読み出したデータから暗号鍵を推定し、暗号鍵を知ることにより暗号化方式を解読すること容易になり、偽造電子鍵を作成することが可能になるという問題点があった。
【０００７】
本発明はこのような問題を解決するためになされたもので、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にするための車載電子鍵装置および認証方法を提供するものである。
【０００８】
【課題を解決するための手段】
本発明の車載電子鍵装置は、第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を記憶する不揮発性メモリと、前記不揮発性メモリが記憶する前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成するために用いる第２の暗号鍵をＲＯＭ領域に記憶した演算処理部とを備え、作動が停止しても前記第２の暗号鍵の情報を保持する記憶領域である構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能な車載電子鍵装置および認証方法を実現することができる。
【０００９】
また、本発明の車載電子鍵装置は、外部の通信装置と無線通信するための無線通信インタフェースを備え、前記演算処理部は、さらに認証処理に用いる第１の識別情報をＲＯＭ領域に記憶し、作動時または作動後に前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵をＲＡＭ領域に記憶し、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化し、前記暗号化した前記第１の識別情報を前記無線通信インタフェース経由で前記外部の通信装置に送信し、前記外部の通信装置が記憶する第２の識別情報を含む信号を前記無線通信インタフェース経由で受信し、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行い、前記ＲＯＭ領域に記憶された前記第１の識別情報は、作動が停止しても情報が保持される構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能であると共に、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能な車載電子鍵装置を実現することができる。
【００１０】
また、本発明の認証方法は、第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を不揮発性メモリから読み出すステップと、前記被暗号化暗号鍵を復号化するために用いる第２の暗号鍵および第１の識別情報をＲＯＭ領域から読み出すステップと、前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵を記憶するステップと、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化するステップと、前記暗号化した前記第１の識別情報を外部の通信装置に送信するステップと、前記外部の通信装置が記憶する第２の識別情報を含む信号を受信するステップと、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行するステップと、を備え、前記ＲＯＭ領域に記憶された前記第１の暗号鍵および前記第１の識別情報は、作動が停止しても情報が保持される構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能であると共に、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能な認証方法を実現することができる。
【００１１】
また、本発明の認証方法は、前記第２の識別情報と前記第１の識別情報とを用いて行う処理認証は、前記第２の識別情報と前記第１の識別情報とが一致する場合に認証し、一致しない場合は認証しない構成を有している。
この構成により、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能であると共に、識別情報間の一致を認証の判断基準とするため、簡易なソフトウェアで構成することが可能な認証方法を実現することができる。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
（第１の実施の形態）
図１は、本発明の一実施の形態に係る車載電子鍵装置のブロック構成を示す図である。図１において、車載電子鍵装置１００は、暗号化および復号化の処理を含む信号処理を行う演算処理部（以下、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）という。）１１０、暗号鍵を記憶する不揮発性メモリ（ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）を含む。以下、ＥＥＰＲＯＭともいい、図１および図２にＥＥＰＲＯＭと記す。）１２０、外部の電子鍵２００と無線で通信を行うための無線通信インタフェース１３０、およびＣＰＵ１１０と不揮発性メモリ１２０または無線通信インタフェース１３０とを接続するバス１４０、１５０を含むように構成される。
【００１３】
ＣＰＵ１１０はＲＯＭ領域１１１とＲＡＭ領域１１２を有し、ＣＰＵ１１０のＲＯＭ領域１１１と不揮発性メモリ１２０の記憶領域１２１とには、それぞれ暗号鍵が記憶されている。図２を用いてＣＰＵ１１０のＲＯＭ領域１１１と不揮発性メモリ１２０の記憶領域１２１に記憶されている暗号鍵について説明する。不揮発性メモリ１２０の記憶領域１２１には、第１の暗号鍵を暗号化して得られる情報が記憶されている。以下、第１の暗号鍵を暗号化して得られる情報を被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）という。
【００１４】
一方、ＣＰＵ１１０のＲＯＭ領域１１１には、被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を復号化するために用いられる第２の暗号鍵が記憶されている。暗号化装置１００が作動すると、ＣＰＵ１１０は、不揮発性メモリ１２０に記憶されている被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を読み出し、読み出した被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を復号化して第１の暗号鍵を生成し、自己のＲＡＭ領域１１２に記憶する。ＣＰＵ１１０のＲＡＭ領域１１２に記憶された第１の暗号鍵は、ＣＰＵ１１０が作動中は保持され、停止すると消失するものである。
【００１５】
無線通信インタフェース１３０は、車載電子鍵装置１００が外部の電子鍵２００と無線通信し、認証に用いる識別情報（以下、ＩＤという。）を含む情報の送受信を行うようになっている。以下、車載電子鍵装置１００が認証に用いるＩＤを第１のＩＤという。ここで、第１のＩＤは、例えばＣＰＵ１１０のＲＯＭ領域１１１に記憶させておくのでも良く、送信する情報には、暗号化された第１のＩＤが含まれ、受信する情報には電子鍵２００によって復号化されたＩＤが含まれるものとする。バス１４０、１５０は、ＣＰＵ１１０と不揮発性メモリ１２０または無線通信インタフェース１３０とを電気的に接続するものであり、例えばシリアルバスであっても良い。
【００１６】
ここで、電子鍵２００は、上記の第１の暗号鍵を記憶し、暗号化装置１００と無線通信する機能、および無線通信インタフェース１３０経由で送信された情報の復号化を行う機能を有するものとする。そして、電子鍵２００は、無線通信インタフェース１３０経由で送信された情報を復号化して得た情報（以下、第２のＩＤという。）を暗号化装置１００に送信するようになっているものとする。
【００１７】
以下に、本発明の第１の実施の形態に係る車載電子鍵装置の動作について図面を用いて説明する。
図３は、本発明の第１の実施の形態に係る車載電子鍵装置における処理の流れを示すフローチャートである。
まず、被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）が不揮発性メモリ（ＥＥＰＲＯＭ）１２０からＣＰＵ１１０によって読み出され（Ｓ３１０）、第２の暗号鍵がＣＰＵ１１０のＲＯＭ領域１１１から読み出される（Ｓ３２０）。
【００１８】
次に、ステップＳ３１０で読み出された被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）がステップＳ３２０で読み出された第２の暗号鍵を用いて復号化されて第１の暗号鍵が生成され、ＣＰＵ１１０のＲＡＭ領域１１２に書き込まれる（Ｓ３３０）。第１の暗号鍵がＣＰＵ１１０のＲＡＭ領域１１２に書き込まれると、認証に用いられるＩＤを第１の暗号鍵を用いて暗号化し（Ｓ３４０）、この暗号化されたＩＤ（以下、第１のＩＤという。）を無線通信インタフェース１３０経由で電子鍵２００に送信する（Ｓ３５０）。
【００１９】
ステップＳ３５０で第１のＩＤが電子鍵２００に送信されたら、電子鍵２００は、第１のＩＤを受信し、受信した第１のＩＤを自己が記憶する暗号鍵を用いて復号化して第２のＩＤを生成し、第２のＩＤを車載電子鍵装置１００に送信するものとする。ここで、車載電子鍵装置１００と電子鍵２００とは、同一の復号化のアルゴリズムを用い、車載電子鍵装置１００によって生成された第１の暗号鍵と電子鍵２００が記憶する暗号鍵とが一致する場合、復号化によって得られた第１のＩＤと第２のＩＤとは一致し、異なる場合、第１のＩＤと第２のＩＤとは一致するようになっている。
【００２０】
ステップＳ３５０で第１のＩＤを電子鍵２００に送信したら、電子鍵２００から第２のＩＤが送信されるのを待ち、送信されたら第２のＩＤを受信する（Ｓ３６０）。そして、暗号化装置１００が保持する第１のＩＤと受信した第２のＩＤとを比較して認証を行う（Ｓ３７０）。認証は、第１のＩＤと第２のＩＤとが一致するか否かを判断することによって行う。言うまでもなく、両者が一致する場合は認証し、そうでない場合は認証しないようになっている。
【００２１】
以上説明したように、本発明の一実施の形態に係る車載電子鍵装置または認証方法は、暗号化されて不揮発性メモリに記憶された第一の暗号鍵をたとえ不揮発性メモリを取り外して読み出しても、これを復号化しない限り使用することはできないため、暗号鍵を取得して電子鍵を偽造することを困難にすることができる。
また、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることができる。
【００２２】
【発明の効果】
以上説明したように、本発明は、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にするための車載電子鍵装置および認証方法を実現することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る車載電子鍵装置のブロック構成を示す図
【図２】本発明の一実施の形態に係る車載電子鍵装置において記憶される暗号鍵の記憶場所について説明するための図
【図３】本発明の一実施の形態に係る認証方法における処理の流れを示すフローチャート
【図４】従来の認証方法における処理の流れを示すフローチャート
【符号の説明】
１００ 車載電子鍵装置
１１０ 演算処理部（ＣＰＵ）
１１１ ＣＰＵのＲＯＭ領域１１１
１１２ ＣＰＵのＲＡＭ領域１１２
１２０ 不揮発性メモリ
１２１ 不揮発性メモリの記憶領域１２１
１３０ 無線通信インタフェース
１４０、１５０ バス
２００ 電子鍵
【発明の属する技術分野】
本発明は、自動車等の盗難防止に用いられる車載電子鍵装置および認証方法に関する。
【０００２】
【従来の技術】
従来、電子鍵と車載電子鍵装置を用いて行う盗難防止のための認証方法は、車載電子鍵装置と電子鍵とで識別情報（以下、ＩＤという。）等の所定の情報を無線通信し、受信した信号からＩＤ等を抽出して認証を行い、ＩＤが認証された場合にドアの施解錠を行うものであった（例えば、特許文献１参照。）。その際、車載電子鍵装置と電子鍵とは、車載電子鍵装置毎に異なる共通の暗号鍵を保有し、この暗号鍵を用いて暗号化および復号化を行い、ＩＤの機密性を保持するようにしていた。
【０００３】
ここで、従来の車載電子鍵装置では、車載電子鍵装置毎に異なる暗号鍵を、電子鍵内と車載電子鍵装置内の電気的に書き込み及び消去が可能な不揮発性メモリとに記憶させていた。この不揮発性メモリとして、例えばＥＥＰＲＯＭ等が用いられ、暗号鍵の記憶はもちろん、変更をも行うことができるようにするものであった。
【０００４】
図４に、電子鍵と車載電子鍵装置を用いて行う従来の盗難防止のための認証方法における処理の流れを示すフローチャートを示す。
まず、不揮発性メモリから暗号鍵を読み出し（Ｓ４１０）、車載電子鍵装置が保持する第１のＩＤを暗号鍵により暗号化し（Ｓ４２０）、暗号された第１のＩＤを電子鍵に送信し（Ｓ４３０）、電子鍵によって復号化された第２のＩＤを受信し（Ｓ４４０）、受信した第２のＩＤと上記の第１のＩＤとを比較し、認証を行う（Ｓ４５０）。認証は、２つのＩＤが一致するか否かで行われ、一致した場合に施解錠が行われるものである。
【０００５】
【特許文献１】
特開平８−１７０４５７号公報
【０００６】
【発明が解決しようとする課題】
しかし、このような従来の車載電子鍵装置または認証方法では、内蔵する不揮発性メモリからデータを読み出すことが容易であり、読み出したデータから暗号鍵を推定し、暗号鍵を知ることにより暗号化方式を解読すること容易になり、偽造電子鍵を作成することが可能になるという問題点があった。
【０００７】
本発明はこのような問題を解決するためになされたもので、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にするための車載電子鍵装置および認証方法を提供するものである。
【０００８】
【課題を解決するための手段】
本発明の車載電子鍵装置は、第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を記憶する不揮発性メモリと、前記不揮発性メモリが記憶する前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成するために用いる第２の暗号鍵をＲＯＭ領域に記憶した演算処理部とを備え、作動が停止しても前記第２の暗号鍵の情報を保持する記憶領域である構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能な車載電子鍵装置および認証方法を実現することができる。
【０００９】
また、本発明の車載電子鍵装置は、外部の通信装置と無線通信するための無線通信インタフェースを備え、前記演算処理部は、さらに認証処理に用いる第１の識別情報をＲＯＭ領域に記憶し、作動時または作動後に前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵をＲＡＭ領域に記憶し、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化し、前記暗号化した前記第１の識別情報を前記無線通信インタフェース経由で前記外部の通信装置に送信し、前記外部の通信装置が記憶する第２の識別情報を含む信号を前記無線通信インタフェース経由で受信し、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行い、前記ＲＯＭ領域に記憶された前記第１の識別情報は、作動が停止しても情報が保持される構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能であると共に、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能な車載電子鍵装置を実現することができる。
【００１０】
また、本発明の認証方法は、第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を不揮発性メモリから読み出すステップと、前記被暗号化暗号鍵を復号化するために用いる第２の暗号鍵および第１の識別情報をＲＯＭ領域から読み出すステップと、前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵を記憶するステップと、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化するステップと、前記暗号化した前記第１の識別情報を外部の通信装置に送信するステップと、前記外部の通信装置が記憶する第２の識別情報を含む信号を受信するステップと、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行するステップと、を備え、前記ＲＯＭ領域に記憶された前記第１の暗号鍵および前記第１の識別情報は、作動が停止しても情報が保持される構成を有している。
この構成により、被暗号化暗号鍵を復号するための第２の暗号鍵がＲＯＭ領域に記憶されているため、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にすることが可能であると共に、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能な認証方法を実現することができる。
【００１１】
また、本発明の認証方法は、前記第２の識別情報と前記第１の識別情報とを用いて行う処理認証は、前記第２の識別情報と前記第１の識別情報とが一致する場合に認証し、一致しない場合は認証しない構成を有している。
この構成により、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることが可能であると共に、識別情報間の一致を認証の判断基準とするため、簡易なソフトウェアで構成することが可能な認証方法を実現することができる。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
（第１の実施の形態）
図１は、本発明の一実施の形態に係る車載電子鍵装置のブロック構成を示す図である。図１において、車載電子鍵装置１００は、暗号化および復号化の処理を含む信号処理を行う演算処理部（以下、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）という。）１１０、暗号鍵を記憶する不揮発性メモリ（ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）を含む。以下、ＥＥＰＲＯＭともいい、図１および図２にＥＥＰＲＯＭと記す。）１２０、外部の電子鍵２００と無線で通信を行うための無線通信インタフェース１３０、およびＣＰＵ１１０と不揮発性メモリ１２０または無線通信インタフェース１３０とを接続するバス１４０、１５０を含むように構成される。
【００１３】
ＣＰＵ１１０はＲＯＭ領域１１１とＲＡＭ領域１１２を有し、ＣＰＵ１１０のＲＯＭ領域１１１と不揮発性メモリ１２０の記憶領域１２１とには、それぞれ暗号鍵が記憶されている。図２を用いてＣＰＵ１１０のＲＯＭ領域１１１と不揮発性メモリ１２０の記憶領域１２１に記憶されている暗号鍵について説明する。不揮発性メモリ１２０の記憶領域１２１には、第１の暗号鍵を暗号化して得られる情報が記憶されている。以下、第１の暗号鍵を暗号化して得られる情報を被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）という。
【００１４】
一方、ＣＰＵ１１０のＲＯＭ領域１１１には、被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を復号化するために用いられる第２の暗号鍵が記憶されている。暗号化装置１００が作動すると、ＣＰＵ１１０は、不揮発性メモリ１２０に記憶されている被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を読み出し、読み出した被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）を復号化して第１の暗号鍵を生成し、自己のＲＡＭ領域１１２に記憶する。ＣＰＵ１１０のＲＡＭ領域１１２に記憶された第１の暗号鍵は、ＣＰＵ１１０が作動中は保持され、停止すると消失するものである。
【００１５】
無線通信インタフェース１３０は、車載電子鍵装置１００が外部の電子鍵２００と無線通信し、認証に用いる識別情報（以下、ＩＤという。）を含む情報の送受信を行うようになっている。以下、車載電子鍵装置１００が認証に用いるＩＤを第１のＩＤという。ここで、第１のＩＤは、例えばＣＰＵ１１０のＲＯＭ領域１１１に記憶させておくのでも良く、送信する情報には、暗号化された第１のＩＤが含まれ、受信する情報には電子鍵２００によって復号化されたＩＤが含まれるものとする。バス１４０、１５０は、ＣＰＵ１１０と不揮発性メモリ１２０または無線通信インタフェース１３０とを電気的に接続するものであり、例えばシリアルバスであっても良い。
【００１６】
ここで、電子鍵２００は、上記の第１の暗号鍵を記憶し、暗号化装置１００と無線通信する機能、および無線通信インタフェース１３０経由で送信された情報の復号化を行う機能を有するものとする。そして、電子鍵２００は、無線通信インタフェース１３０経由で送信された情報を復号化して得た情報（以下、第２のＩＤという。）を暗号化装置１００に送信するようになっているものとする。
【００１７】
以下に、本発明の第１の実施の形態に係る車載電子鍵装置の動作について図面を用いて説明する。
図３は、本発明の第１の実施の形態に係る車載電子鍵装置における処理の流れを示すフローチャートである。
まず、被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）が不揮発性メモリ（ＥＥＰＲＯＭ）１２０からＣＰＵ１１０によって読み出され（Ｓ３１０）、第２の暗号鍵がＣＰＵ１１０のＲＯＭ領域１１１から読み出される（Ｓ３２０）。
【００１８】
次に、ステップＳ３１０で読み出された被暗号化暗号鍵（図２または図３に暗号鍵１’と記す。）がステップＳ３２０で読み出された第２の暗号鍵を用いて復号化されて第１の暗号鍵が生成され、ＣＰＵ１１０のＲＡＭ領域１１２に書き込まれる（Ｓ３３０）。第１の暗号鍵がＣＰＵ１１０のＲＡＭ領域１１２に書き込まれると、認証に用いられるＩＤを第１の暗号鍵を用いて暗号化し（Ｓ３４０）、この暗号化されたＩＤ（以下、第１のＩＤという。）を無線通信インタフェース１３０経由で電子鍵２００に送信する（Ｓ３５０）。
【００１９】
ステップＳ３５０で第１のＩＤが電子鍵２００に送信されたら、電子鍵２００は、第１のＩＤを受信し、受信した第１のＩＤを自己が記憶する暗号鍵を用いて復号化して第２のＩＤを生成し、第２のＩＤを車載電子鍵装置１００に送信するものとする。ここで、車載電子鍵装置１００と電子鍵２００とは、同一の復号化のアルゴリズムを用い、車載電子鍵装置１００によって生成された第１の暗号鍵と電子鍵２００が記憶する暗号鍵とが一致する場合、復号化によって得られた第１のＩＤと第２のＩＤとは一致し、異なる場合、第１のＩＤと第２のＩＤとは一致するようになっている。
【００２０】
ステップＳ３５０で第１のＩＤを電子鍵２００に送信したら、電子鍵２００から第２のＩＤが送信されるのを待ち、送信されたら第２のＩＤを受信する（Ｓ３６０）。そして、暗号化装置１００が保持する第１のＩＤと受信した第２のＩＤとを比較して認証を行う（Ｓ３７０）。認証は、第１のＩＤと第２のＩＤとが一致するか否かを判断することによって行う。言うまでもなく、両者が一致する場合は認証し、そうでない場合は認証しないようになっている。
【００２１】
以上説明したように、本発明の一実施の形態に係る車載電子鍵装置または認証方法は、暗号化されて不揮発性メモリに記憶された第一の暗号鍵をたとえ不揮発性メモリを取り外して読み出しても、これを復号化しない限り使用することはできないため、暗号鍵を取得して電子鍵を偽造することを困難にすることができる。
また、暗号化した暗号鍵を記憶し、それを復号化して使用する機能または処理を従来の装置に付加するものであるため、新たに付加するハードウェアやソフトウェア等を最小限に抑えることができるため、安価に安全性を飛躍的に向上させることができる。
【００２２】
【発明の効果】
以上説明したように、本発明は、車載装置から暗号鍵を取得して電子鍵を偽造することを困難にするための車載電子鍵装置および認証方法を実現することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る車載電子鍵装置のブロック構成を示す図
【図２】本発明の一実施の形態に係る車載電子鍵装置において記憶される暗号鍵の記憶場所について説明するための図
【図３】本発明の一実施の形態に係る認証方法における処理の流れを示すフローチャート
【図４】従来の認証方法における処理の流れを示すフローチャート
【符号の説明】
１００ 車載電子鍵装置
１１０ 演算処理部（ＣＰＵ）
１１１ ＣＰＵのＲＯＭ領域１１１
１１２ ＣＰＵのＲＡＭ領域１１２
１２０ 不揮発性メモリ
１２１ 不揮発性メモリの記憶領域１２１
１３０ 無線通信インタフェース
１４０、１５０ バス
２００ 電子鍵
Claims (4)
- 第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を記憶する不揮発性メモリと、前記不揮発性メモリが記憶する前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成するために用いる第２の暗号鍵をＲＯＭ領域に記憶した演算処理部とを備え、作動が停止しても前記第２の暗号鍵の情報を保持する記憶領域であることを特徴とする車載電子鍵装置。
- 外部の通信装置と無線通信するための無線通信インタフェースを備え、前記演算処理部は、さらに認証処理に用いる第１の識別情報をＲＯＭ領域に記憶し、作動時または作動後に前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵をＲＡＭ領域に記憶し、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化し、前記暗号化した前記第１の識別情報を前記無線通信インタフェース経由で前記外部の通信装置に送信し、前記外部の通信装置が記憶する第２の識別情報を含む信号を前記無線通信インタフェース経由で受信し、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行い、前記ＲＯＭ領域に記憶された前記第１の識別情報は、作動が停止しても情報が保持されることを特徴とする請求項１記載の車載電子鍵装置。
- 第１の暗号鍵を暗号化して得られる被暗号化暗号鍵を不揮発性メモリから読み出すステップと、前記被暗号化暗号鍵を復号化するために用いる第２の暗号鍵および第１の識別情報をＲＯＭ領域から読み出すステップと、前記第２の暗号鍵を用いて前記被暗号化暗号鍵を復号化して前記第１の暗号鍵を生成し、生成した前記第１の暗号鍵を記憶するステップと、前記ＲＡＭ領域に記憶された第１の暗号鍵を用いて前記第１の識別情報を暗号化するステップと、前記暗号化した前記第１の識別情報を外部の通信装置に送信するステップと、前記外部の通信装置が記憶する第２の識別情報を含む信号を受信するステップと、受信した前記信号中に含まれる前記第２の識別情報と前記第１の識別情報とを用いて認証処理を行するステップと、を備え、前記ＲＯＭ領域に記憶された前記第１の暗号鍵および前記第１の識別情報は、作動が停止しても情報が保持されることことを特徴とする認証方法。
- 前記第２の識別情報と前記第１の識別情報とを用いて行う処理認証は、前記第２の識別情報と前記第１の識別情報とが一致する場合に認証し、一致しない場合は認証しない請求項３記載の認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002312807A JP2004143889A (ja) | 2002-10-28 | 2002-10-28 | 車載電子鍵装置および認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002312807A JP2004143889A (ja) | 2002-10-28 | 2002-10-28 | 車載電子鍵装置および認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004143889A true JP2004143889A (ja) | 2004-05-20 |
Family
ID=32457602
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002312807A Withdrawn JP2004143889A (ja) | 2002-10-28 | 2002-10-28 | 車載電子鍵装置および認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004143889A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006043576A1 (ja) * | 2004-10-21 | 2006-04-27 | Matsushita Electric Industrial Co., Ltd. | 車両用盗難防止装置 |
| US8533492B2 (en) | 2009-05-22 | 2013-09-10 | Mitsubishi Electric Corporation | Electronic device, key generation program, recording medium, and key generation method |
-
2002
- 2002-10-28 JP JP2002312807A patent/JP2004143889A/ja not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006043576A1 (ja) * | 2004-10-21 | 2006-04-27 | Matsushita Electric Industrial Co., Ltd. | 車両用盗難防止装置 |
| JP2006117086A (ja) * | 2004-10-21 | 2006-05-11 | Matsushita Electric Ind Co Ltd | 車両用盗難防止装置 |
| US8051286B2 (en) | 2004-10-21 | 2011-11-01 | Panasonic Corporation | Vehicle antitheft system |
| US8533492B2 (en) | 2009-05-22 | 2013-09-10 | Mitsubishi Electric Corporation | Electronic device, key generation program, recording medium, and key generation method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20240106630A1 (en) | Id-based control unit-key fob pairing | |
| US9143320B2 (en) | Electronic key registration system | |
| US8275130B2 (en) | System and method for registering secret key | |
| US10166950B2 (en) | Electronic key system, onboard apparatus, and portable apparatus | |
| CN106912046B (zh) | 单向密钥卡和交通工具配对 | |
| US20100241867A1 (en) | System and method for encrypted smart card pin entry | |
| CN109587518B (zh) | 图像传输装置、操作图像传输装置的方法以及片上系统 | |
| US20140016781A1 (en) | Motor vehicle control unit having a cryptographic device | |
| JP2007085007A (ja) | 車両通信錠システム、車両、車両通信錠システムの子機および親機 | |
| US10764285B2 (en) | Method and system for encryption using a radio frequency fingerprint | |
| JP2004143889A (ja) | 車載電子鍵装置および認証方法 | |
| JP2016152438A (ja) | ソフトウェア更新装置、携帯端末及びソフトウェア更新システム | |
| JP2008035044A (ja) | 情報送受信システム | |
| JP2004038445A (ja) | Ｉｃカードおよびｉｃカードの暗号方法 | |
| JP6850314B2 (ja) | ユーザ認証装置及びユーザ認証方法 | |
| JP2000182102A (ja) | 相手認証方式 | |
| JP2015048015A (ja) | 識別子登録システム、識別子登録装置、コンピュータプログラム及び識別子登録方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050929 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080401 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20080515 |