JP2005282064A - 制限解除システム - Google Patents

Abstract

【課題】 設定された期限内では何度でも同じ期限付きパスワードを利用して制限の解除を行うことが可能な制限解除システムを提供することを目的とする。
【解決手段】 制限解除システムは、パスワードを記憶するための記憶部（１１０）と、パスワードを送信するための送信部（１４０）とを有する解除キー（１００、１０１）と、解除キーの送信部からパスワードを受信するための受信部（３４０、３９０）と、パスワードの期限を定める期限データを記憶するための記憶部（３２０）と、期限内にパスワードを受信した場合に制限を解除するための解除信号を発生する制御部（３１０）とを有する解除装置（３００，３０１）とを有する。
【選択図】 図１

Description

本発明は、制限解除システムに関し、詳しくは少なくとも解除キー及び解除キーによって制限を解除する解除装置から構成される制限解除システムに関する。

ユーザが、解除キーを車両のドアキー・シリンダに挿入ことによって車両のドアの開錠／施錠を行う方法や、ユーザが無線装置を携帯して車両に接近し、所定のパスワードを無線で送信することで車両のドアの開錠／施錠を行うキーレス・エントリーシステムが知られている。

しかしながら、解除キーを複製したり、ユーザが有する無線装置と車両との間の交信を傍受してパスワードを解析したりして、車両のドアの開錠が行われる可能性がある。そこで、無線装置から電波が発せられる毎にカウントアップされるローリングコードを通常のパスワードに付加し、パスワードの比較に加えて、前回のローリングコードと比較して所定値以内の変化である場合に、開錠を行うシステムが知られている（例えば、特許文献１）。

しかしながら、無線装置のコード発信ボタンを誤って押してしまう場合や、無線状況が悪いことから多数回コード発信ボタンを押してしまうことがあった。ローリングコードは、無線装置から電波が発せられる毎にカウントアップされることから、このように多数回、発信ボタンが押されると、カウントアップが進すんでしまい、正規の場合でありながら開錠がなされなくなる可能性があった。
特開平１１−３３６３９４号公報

そこで、本発明は、設定された期限内では何度でも同じ期限付きパスワードを利用して制限の解除を行うことが可能な制限解除システムを提供することを目的とする。

また、本発明は、期限付きパスワードの期限をユーザが設定することが可能な制限解除システムを提供することを目的とする。

さらに、本発明は、期限付きパスワードの期限が途過された場合でも、制限を解除することが可能な制限解除システムを提供することを目的とする。

上記課題を解決するために、本発明に係る制限解除システムは、
パスワードを記憶するための記憶部と、パスワードを送信するための送信部とを有する解除キーと、
解除キーの送信部からパスワードを受信するための受信部と、パスワードの期限を定める期限データを記憶するための記憶部と、期限内にパスワードを受信した場合に制限を解除するための解除信号を発生する制御部とを有する解除装置と、を有することを特徴とする。

さらに、本発明に係る制限解除システムは、パスワードを解除キーに送信するための送信部と、送信部からパスワードを解除キーに送信する制御部とを有するサーバを、さらに有することが好ましい。

また、上記課題を解決するために、本発明に係る制限解除システムは、
第１パスワード及び第２パスワードを記憶するための記憶部と、第１及び第２パスワードを送信するための送信部とを有する解除キーと、
解除キーの送信部から第１及び第２パスワードを受信するための受信部と、制限解除を行うことができる解除キーが有する予め定められたパスワード、期限付きパスワード及び期限付きパスワードの期限を定める期限データを記憶するための記憶部と、解除キーから受信した第１パスワードと記憶部に記憶されている予め定められたパスワードが一致し且つ解除キーから受信した第２パスワードと記憶部に記憶されている期限付きパスワードとが不一致の場合、又は解除キーから受信した第１パスワードと記憶部に記憶されている予め定められたパスワードが一致し、解除キーから受信した第２パスワードと記憶部に記憶されている期限付きパスワードとが一致し且つ第２パスワードが期限データが定める期限内に受信された場合に、制限を解除するための解除信号を発生する制御部とを有する解除装置と、を有することを特徴とする。

さらに、本発明に係る制限解除システムは、ランダムにパスワードを作成するパスワード作成部と、作成されたパスワードを第２パスワードとして解除キーに送信する送信部とを有するサーバ、をさらに有することが好ましい。

また、上記課題を解決するために、本発明に係る制限解除システムは、
第１パスワード、第２パスワード及び第２パスワードの期限を定める第１期限データを記憶するための記憶部と、第１パスワード、第２パスワード及び第１期限データを送信するための送信部とを有する解除キーと、
解除キーの送信部から第１パスワード、第２パスワード及び第１期限データを受信するための受信部と、制限解除を行うことができる解除キーが有する予め定められたパスワード、期限付きパスワード及び期限付きパスワードの期限を定める第２期限データを記憶するための記憶部と、解除キーから受信した第１パスワードと記憶部に記憶されている予め定められたパスワードが一致し且つ解除キーから受信した第２パスワードと記憶部に記憶されている期限付きパスワードとが不一致の場合、又は解除キーから受信した第１パスワードと記憶部に記憶されている予め定められたパスワードが一致し、解除キーから受信した第２パスワードと記憶部に記憶されている期限付きパスワードとが一致し且つ第２パスワードが第２期限データが定める期限内に受信された場合に制限を解除するための解除信号を発生し、解除キーから受信した第２パスワードと記憶部に記憶されている期限付きパスワードとが不一致の場合に、期限付きパスワードを解除キーから受信した第２パスワードへ更新し且つ第２期限データを解除キーから受信した第１期限データへ更新する制御部とを有する解除装置と、を有することを特徴とする。

さらに、本発明に係る制限解除システムは、ランダムにパスワードを作成するパスワード作成部と、作成されたパスワードの期限を定める期限データを設定する設定部と、期限データ及び作成されたパスワードを第２パスワードとして解除キーに送信する送信部とを有するサーバ、をさらに有することが好ましい。

さらに、本発明に係る制限解除システムは、解除キーと解除装置は、物理的に接続することによって送受信を行うことが好ましい。

さらに、本発明に係る制限解除システムは、制御解除キーと制限解除装置は、無線によって送受信を行うことが好ましい。

さらに、本発明に係る制限解除システムは、解除キーはエマージェンシーパルスを発生させるためのエマージェンシーパルス発生機能を有し、解除装置の制御部は、エマージェンシーパルスを受信した場合には、期限外であっても、制限解除信号を発生することが好ましい。

さらに、本発明に係る制限解除システムは、制限解除信号は、車両のドアの開錠又は車両のイグニッションキーの機能制限の解除を行うことが好ましい。

本発明によれば、キーに期限付きパスワードを記憶させ、期限付きパスワードを解除装置と解除キーとで共有させることによって、解除キーの盗難及び／又は複製に対応した完全性の高いセキーュリテー・システムである制限解除システムを提供することが可能となった。

また、本発明によれば、解除キーに期限付きパスワードを記憶させ、期限付きパスワードを解除装置、解除キー及びサーバとで共有させることによって、解除キーの盗難及び／又は複製に対応した完全性の高いセキーュリテー・システムである制限解除システムを提供することが可能となった。

さらに、本発明によれば、解除キーに期限付きパスワードを記憶させ、期限付きパスワードを解除装置と解除キーとで共有させることによって、時間認証を可能とし、認証されていない解除キーの継続使用を不可とする制限解除システムを提供することが可能となった。

さらに、本発明によれば、解除キー単独で所定の信号を発生させる事を可能とし、期限付きパスワードの期限が途過した場合でも、制限を解除することが可能な制限解除システムを提供することが可能となった。

以下図面を参照して、本発明に係る制限解除システムについて説明する。説明では、便宜、車両のドアの開錠／施錠及びイグニッションキーの機能制限の解除を例にとって説明するが、本システムはこれに限られることなく、様々な機器の制限解除に利用することができる。

図１に本発明の第１の実施形態に係わる制限解除システムを示す。制限解除システムは、解除キー１００、ホームサーバ２００、車載器３００等から構成される。

解除キー１００は、制御部１１０、記憶部１２０、操作部１３０、送信部１４０、受信部１５０及びコネクタ１７０等から構成されている。

制御部１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成され、予め記憶されたプログラムに従って、コネクタ１７０を介してのパスワードの送受信や記憶を制御する。記憶部１２０は、メモリカード、小型ハードディスク等の記憶媒体から構成され、後述する認証用データのための記憶領域と音楽データや映像データ等の一般データのための記憶領域を有することが好ましい。操作部１３０は、後述するパスワードやエマージェンシーパルス等を発信するためにユーザが押圧するボタン等から構成される。送信部１４０及び受信部１５０は、コネクタ１７０がホームサーバ２００のキーホルダ・シリンダコネクタ２７０、車載器３００のドアキー・シリンダコネクタ３７０、及び車載器３００のイグニッションキー・シリンダコネクタ３８０に挿入されて結合された際、各コネクタと物理的に接続してデータの送受信を行う。

また、制御部１１０、記憶部１２０、操作部１３０、送信部１４０及び受信部１５０は容器内に樹脂等で密閉固着されており、容易に分解されない構成となっている。

ホームサーバ２００は、制御部２１０、記憶部２２０、操作部２３０、表示部２４０、キーホルダ・シリンダコネクタ２７０及びコネクタセンサ２７２等から構成されている。

制御部２１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成され、予め記憶されたプログラムに従って、パスワード及び／又は期限データの作成や、解除キー１００との間でのパスワード及び／又は期限データの送受信や記憶を制御するものである。記憶部２２０は、ハードディスク等の記憶媒体から構成される。操作部２３０は、キーボード及びマウス等から構成され、表示部２４０は、ディスプレイ等から構成される。キーホルダ・シリンダコネクタ２７０は、解除キー１００がキーホルダ内に挿入された際にコネクタ１７０と物理的に接続してデータの送受信を行うための接続機器である。コネクタセンサ２７２は解除キー１００がキーホルダ内に挿入されたことを検知するためのセンサである。

車載器３００は、キー制御ＥＣＵ（電子制御装置）３１０、記憶部３２０、操作部３３０、車両のドアキー・シリンダに取り付けられたドアキー・シリンダコネクタ３４０及びドアキー・シリンダセンサ３４２、車両のイグニッションキー・シリンダに取り付けられたイグニッションキー・コネクタ３５０及びイグニッションキー・シリンダセンサ３５２等から構成されている。

キー制御ＥＣＵ３１０は、さらに、車両に配置されているドアロックモータ４００、エンジン制御ＥＣＵ４１０及びセルモータ４２０等と接続されている。また、キー制御ＥＣＵ３１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成され、予め記憶されたプログラムに従って、解除キー１００との間で認証を行い、ドアロックモータ４００、エンジン制御ＥＣＵ４１０及びセルモータ４２０等に所定の信号を送信するように制御する。これらの信号（制限解除信号）に従って、車両のドアの開錠／施錠や、車両の電源ＯＮやエンジンの始動等のイグニッションキーが有する機能が実行される。

記憶部３２０は、各種メモリ、メモリカード、小型ハードディスク等の記憶媒体から構成される。操作部３３０は、所定のボタン列及び／又はキーボード等から構成される。ドアキー・シリンダコネクタ３４０及びイグニッションキー・コネクタ３５０は、解除キー１００がドアキー・シリンダ及びイグニッションキー・シリンダ内に挿入された際にコネクタ１７０と物理的に接続してデータの送受信を行うための接続機器である。ドアキー・シリンダセンサ３４２及びイグニシッションキー・シリンダセンサ３５２はシリンダに解除キー１００のコネクタ１７０が挿入されたことを検知するためのセンサである。

以下、図１に示した制限解除システムの第１に動作について図２及び３を用いて説明する。本例では、解除キー１００及び車載器３００は、予め定められたパスワード（例えば、１６ビットの数字列）を通常のパスワードとして（解除キー１００は、第１パスワードとして）共有しているものとする。解除キー１００は、ホームサーバ２００から提供された第２パスワードを記憶することができ、車載器３００は、解除キー１００から第１及び第２パスワードの受信し、それらによって認証を行って、ドアの開錠／施錠動作（イグニッションキーの機能制限の解除）を行う。

図２のフローを用いて、解除キー１００とホームサーバ２００との間のパスワード設定処理について説明する。

車両のユーザは、自宅等に配置されているホームサーバ２００の電源をＯＮし（Ｓ２０１）、車両の解除キー１００をホームサーバ２００のキーホルダに挿入する（Ｓ２１０）。

ホームサーバ２００の制御部２１０は、コネクタセンサ２７２によって、解除キー１００がホームサーバ２００のキーホルダに挿入されたか否かを判断する（Ｓ２０２）。

解除キー１００がホームサーバ２００のキーホルダのシリンダに挿入されると、解除キー１００のコネクタ１７０とキーホルダ・シリンダコネクタ２７０が物理的に接続し、相互にデータの送受信が行えるようになる。

その後、制御部２１０は、日付、日時データ等を利用し、ランダム係数発生手段等を用いて、例えばランダムに作成された例えば、１６ビットの数字列からなるパスワードを作成する（Ｓ２０３）。即ち、本例では、制御部２１０が、パスワード作成手段を兼用しているが、制御部２１０とは別にパスワード作成部を設けても良い。

さらに、制御部２１０は、作成されたパスワードを、コネクタを介して解除キー１００へ送信し（Ｓ２０４）、ホームサーバ２００側の処理を終了する（Ｓ２０５）。

解除キー１００の制御部１１０は、パスワードをホームサーバ２００から、コネクタ１７０及び受信部１５０を介して受信する（Ｓ２１１）。その後、制御部１１０は、今回受信したパスワードを第２パスワードとして記憶部１２０の認証領域に記憶して（Ｓ２１２）、一連の処理を終了する（Ｓ２１３）。

図２に示す処理によって、解除キー１００の記憶部１２０の認証領域には、車載器３００と共有されている第１パスワードとホームサーバ２００から今回受信した第２パスワードが記憶されていることとなる。

次に、図３のフローを用いて、図２のフローに対応した解除キー１００と車載器３００との間の制限解除処理について説明する。

車載器３００の記憶部３２０には、前述したように解除キー１００と共有されている予め定められたパスワード（この場合、第１パスワードと同一のパスワード）、期限付きパスワード、予め定められた期限データ（例えば１２時間）、及び期限付きパスワードが更新された最新の日時データ（後述するＳ３１０参照）が記憶されているものとする（Ｓ３０１）。期限付きパスワードは、以前、解除キー１００がホームサーバ２００で新たな第２のパスワードを記憶してから初めて車載器３００に使用された際に、後述するＳ３０９で更新された期限付きパスワードに対応する。

車両のユーザは、図２のフローに従って第２パスワードが記憶された解除キー１００を、施錠された車両のドアキー・シリンダに挿入する（Ｓ３２０）。解除キー１００が車両のドアキー・シリンダに挿入されると、解除キー１００のコネクタ１７０とドアキー・シリンダコネクタ３４０が物理的に接続して相互にデータの送受信が可能となる。

車載器３００のキー制御ＥＣＵ３１０は、ドアキー・シリンダセンサ３４２によって、解除キー１００がドアキー・シリンダに挿入されたか否かを判断する（Ｓ３０２）。

キー制御ＥＣＵ３１０は、解除キー１００がドアキー・シリンダに挿入されると、パスワード要求信号をドアキー・シリンダコネクタ３４０を介して送信する（Ｓ３０３）。

解除キー１００の制御部１１０は、パスワード要求信号を受信すると（Ｓ３２１）、記憶部１２０の認証領域に記憶されている第１及び第２パスワードを送信部１４０及びコネクタ１７０を用いて車載器３００側に送信する（Ｓ３２２）。これによって、解除キー１００側の一連の処理は終了する（Ｓ３２３）。

車載器３００のキー制御ＥＣＵ３１０は、第１及び第２パスワードを受信すると（Ｓ３０４）、記憶部３２０に記憶されている予め定められたパスワードと、解除キー１００から受信した第１パスワードとが一致するか否かを判断する（Ｓ３０５）。一致しない場合には、一連の処理を終了する（Ｓ３１１）。即ち、この場合、車両の開錠は行われない。

第１パスワードが一致した場合、次に記憶部３２０に記憶されている期限付きパスワードと、解除キー１００から今回受信した第２パスワードが一致するか否かを判断する（Ｓ３０６）。

第２パスワードが一致した場合、次に、期限内の使用か否かが判断される（Ｓ３０７）。期限内の使用か否かは、前回第２パスワードが更新された日時（Ｓ３１０参照）から現在の日時までの時間が、前述した記憶部３２０に記憶されている期限データの期限以内か否かを判断することによって行われる。第２パスワードと期限付きパスワードとが一致した場合とは、即ち、解除キーがホームサーバ２００で新たな第２パスワードを記憶せずに、同じ第２パスワードを有したまま、再度、車両のドアに挿入されたということである。

期限内の場合、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ３０８）、一連の動作が終了する（Ｓ３１１）。即ち、同じ第２パスワードを有した解除キーの２回目以降の利用であっても、期限データが示す期限内は、再利用を認めることとなる。

Ｓ３０８で期限外と判断された場合、一連の処理を終了する（Ｓ３１１）。即ち、この場合、車両の開錠は行われない。同じ第２パスワードを有した解除キーは、期限データが示す期限外は、再利用を認めないようにしたものである。このように、記憶部３２０に記憶される期限データが示す期限（例えば、１２時間）を超えると、同じ第２パスワードを有する解除キー１００を利用することができなくなる。

Ｓ３０６で第２パスワードが一致しない場合、期限付きパスワードの更新が行われる（Ｓ３０９）。即ち、今回受信した第２パスワードが期限付きパスワードとして記憶部３２０に記憶される。さらに、更新した日時データが記憶部３２０に記憶される（Ｓ３１０）。次に、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ３０８）、一連の動作が終了する（Ｓ３１１）。Ｓ３０６で第２パスワードが一致しない場合とは、即ち、解除キー１００がホームサーバ２００で新たな第２パスワードを記憶したということである。

図２及び３に示す処理では、ユーザは車両を使用後、自宅に帰宅すれば、解除キー１００には自宅に配置されるホームサーバ２００から新たな第２パスワードが記憶される。したがって、第１に、解除キー１００が前回記憶した第２パスワードと異なる第２パスワードを記憶していた場合、正当な解除キー１００の使用と判断して制限の解除（即ち、ドアの開錠）を行えるように制御される。

しかしながら、ユーザは解除キーの１回の使用毎に自宅に帰宅するとは限らない。したがって、第２に、予め定められた期限内（上記例では、期限データが示す１２時間以内）での再利用の場合は、同じ解除キー１００で制限の解除（即ち、ドアの開錠）を行えるように制御される。即ち、ホームサーバ２００で新たな第２パスワードを記憶後、はじめて解除キー１００をドアキー・シリンダに挿入してから、予め定められた期限内では何度でも使用することができる。

なお、上記図２及び３の処理では、ドアの開錠を例にして説明したが、上記処理はそのまま、イグニッションキー・シリンダコネクタ３５０及びイグニッションキー・センサ３５２を利用して、イグニッションキーの機能制限の解除についても利用することができる。即ち、第１に解除キー１００が前回記憶した第２パスワードと異なる第２パスワードを記憶していた場合、及び第２に予め定められた期限内の再利用である場合のみに、同じ第２パスワードを有する解除キー１００でイグニッションキーの機能（スターター信号の出力、イグニッション解除キーの回転）を実行できるようにすることができる。

次に、図１に示した制限解除システムの第２に動作について図４及び５を用いて説明する。図２及び３を用いて説明した動作との違いは、本例では期限データをユーザが書き換えることができるように構成した点である。本例では、解除キー１００及び車載器３００は、予め定められたパスワード（１６ビットの数字列）を通常のパスワードとして（解除キー１００では第１パスワードとして）共有しているものとする。解除キー１００は、ホームサーバ２００から提供された第２パスワード及び第１期限データを記憶することができ、車載器３００は、解除キー１００から第１、第２パスワード及び第１期限データの受信し、それらを用いて認証を行って、ドアの開錠／施錠動作（イグニッションキーの機能制限の解除）を行う。

図４のフローを用いて、解除キー１００とホームサーバ２００との間の他のパスワード設定処理について説明する。

車両のユーザは、自宅等に配置されているホームサーバ２００の電源をＯＮし（Ｓ４０１）、車両の解除キー１００をホームサーバ２００の解除キーホルダに挿入する（Ｓ４１０）。

ホームサーバ２００の制御部２１０は、コネクタセンサ２７２によって、解除キー１００がホームサーバ２００のキーホルダに挿入されたか否かを判断する（Ｓ４０２）。

解除キー１００がホームサーバ２００のキーホルダのシリンダに挿入されると、解除キー１００のコネクタ１７０とキーホルダ・シリンダコネクタ２７０が物理的に接続し、相互にデータの送受信が行えるようになる。

次に、制御部２１０は、ユーザが設定した期限データを取得する（Ｓ４０３）。期限データは制御部２１０の指示に応じて操作部２３０から入力されて、制御部２１０によって設定される。期限データは、解除キー１００の利用期限を決定するためのデータである。例えば、これから２泊３日で旅行に出発する際には、期限データを３日分の７２時間に設定する。

その後、制御部２１０は、日付、日時データ等を利用し、ランダム係数発生手段等を用いて、例えばランダムに作成された１６ビットの数字列からなるパスワードを作成する（Ｓ４０４）。即ち、本例では、制御部２１０が、パスワード作成手段を兼用しているが、制御部２１０とは別にパスワード作成部を設けても良い。

さらに、制御部２１０は、作成されたパスワード及び期限データを、コネクタを介して解除キー１００へ送信し（Ｓ４０５）、ホームサーバ２００側の処理を終了する（Ｓ４０６）。なお、期限データ及びパスワードをまとめて１つのデータとすることも可能である。

解除キー１００の制御部１１０は、パスワード及び期限データをホームサーバ２００から、コネクタ１７０及び受信部１５０を介して受信する（Ｓ４１１）。その後、制御部１１０は、今回受信したパスワードを第２パスワードとして及び今回受信した期限データを第１期限データとして記憶部１２０の認証領域に記憶して（Ｓ４１２）、一連の処理を終了する（Ｓ４１３）。

図４に示す処理によって、解除キー１００の記憶部１２０の認証領域には、車載器３００と共有されている第１パスワードと、ホームサーバ２００から今回受信した第２パスワード及び第１期限データが記憶されていることとなる。

次に、図５のフローを用いて、図４のフローに対応した解除キー１００と車載器３００との間の制限解除処理について説明する。

車載器３００の記憶部３２０には、前述したように予め解除キー１００と共有されている予め定めたパスワード（この場合、第１パスワードと同一のパスワード）、期限付きパスワード、期限付きパスワードの期限を定める第２期限データ、及び期限付きパスワードが更新された最新の日時データ（後述するＳ５１０参照）が記憶されているものとする（Ｓ５０１）。期限付きパスワード及び第２期限データは、以前、解除キー１００がホームサーバ２００で新たな第２のパスワードを記憶してから初めて車載器３００に使用された際に、後述するＳ５０９で更新された期限付きパスワード及び第２期限データに対応する。

車両のユーザは、図４のフローに従って第２パスワード及び第１期限データが記憶された解除キー１００を、施錠された車両のドアキー・シリンダに挿入する（Ｓ５２０）。解除キー１００が車両のドアキー・シリンダに挿入されると、解除キー１００のコネクタ１７０とドアキー・シリンダコネクタ３４０が物理的に接続して相互にデータの送受信が可能となる。

車載器３００のキー制御ＥＣＵ３１０は、ドアキー・シリンダセンサ３４２によって、解除キー１００ドアキー・シリンダに挿入されたか否かを判断する（Ｓ５０２）。

キー制御ＥＣＵ３１０は、解除キー１００がドアキー・シリンダに挿入されると、パスワード要求信号をドアキー・シリンダコネクタ３４０を介して送信する（Ｓ５０３）。

解除キー１００の制御部１１０は、パスワード要求信号を受信すると（Ｓ５２１）、記憶部１２０の認証領域に記憶されている第１パスワード、第２パスワード及び第１期限データを送信部１４０及びコネクタ１７０を用いて車載器３００側に送信する（Ｓ５２２）。これによって、解除キー１００側の一連の処理は終了する（Ｓ５２３）。

車載器３００のキー制御ＥＣＵ３１０は、第１パスワード、第２パスワード及び第１期限データを受信すると（Ｓ５０４）、記憶部３２０に記憶されている予め定められたパスワードと、解除キー１００から受信した第１パスワードとが一致するか否かを判断する（Ｓ５０５）。一致しない場合には、一連の処理を終了する（Ｓ５１１）。この場合、車両の開錠は行われない。

第１パスワードが一致した場合、次に記憶部３２０に記憶されている期限付きパスワードと、解除キー１００から今回受信した第２パスワードが一致するか否かを判断する（Ｓ５０６）。

第２パスワードが一致した場合、次に、期限内の使用か否かが判断される（Ｓ５０７）。期限内の使用か否かは、前回第２パスワードが更新された日時（Ｓ５１０参照）から現在の日時までの時間が、前述した記憶部３２０に記憶されている第２期限データの期限以内か否かを判断することによって行われる。第２パスワードと期限付きパスワードが一致した場合とは、即ち、解除キーがホームサーバ２００で新たな第２パスワードを記憶せずに、同じ第２パスワードを有したまま、再度、車両のドアに挿入されたということである。

期限内の場合、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ５０８）、一連の動作が終了する（Ｓ５１１）。即ち、同じ第２パスワードを有した解除キーの２回目以降の利用であっても、第２期限データが示す期限内は、再利用を認めることとなる。

Ｓ５０６で第２パスワードが一致しない場合、期限データ及び期限付きパスワードの更新が行われる（Ｓ５０９）。即ち、今回受信した第２パスワードが期限付きパスワードとして記憶部３２０に記憶され、今回受信した第１期限データが第２期限データとして記憶部３２０に記憶される。さらに、更新した日時データが記憶部３２０に記憶される（Ｓ５１０）。次に、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ５０８）、一連の動作が終了する（Ｓ５１１）。Ｓ５０６で第２パスワードが一致しない場合とは、即ち、解除キー１００がホームサーバ２００で新たな第２パスワードを記憶したということである。

図４及び５に示す処理では、ユーザは車両を使用後、自宅に帰宅すれば、解除キー１００には自宅に配置されるホームサーバ２００から新たな第２パスワードが記憶される。したがって、第１に、解除キー１００が前回記憶した第２パスワードと異なる第２パスワードを記憶していた場合、正当な解除キー１００の使用と判断して制限の解除（即ち、ドアの開錠）を行えるように制御される。

しかしながら、ユーザは解除キー１回の使用毎に自宅に帰宅するとは限らない。したがって、第２に、ユーザが設定した期限内（第２期限データが示す期限内）での再利用の場合は、同じ解除キー１００で制限の解除（即ち、ドアの開錠）を行えるように制御される。即ち、ホームサーバ２００で新たな第２パスワードを記憶後、はじめて解除キー１００をドアキー・シリンダに挿入してから、ユーザが設定した期限内では何度でも解除キーを使用することができる。

なお、上記図４及び５に示す処理では、車両のドアの開錠を例にして説明したが、本フ処理ははそのまま、イグニッションキー・シリンダコネクタ３５０及びイグニッションキー・センサ３５２を利用して、イグニッションキーの機能制限の解除に利用することができる。即ち、第１に解除キー１００が前回記憶した第２パスワードと異なる第２パスワードを記憶していた場合、及び第２にユーザが定めた期限内の再利用である場合のみに、同じ第２パスワードを有する解除キー１００でイグニッションキーの機能（スターター信号の出力、イグニッションキーの回転）を実行できるようにすることができる。

図６に本発明の第２の実施形態に係わる制限解除システムを示す。制限解除システムは、解除キー１０１、ホームサーバ２０１、車載器３０１等から構成される。第１の実施形態との違いは、第２の実施形態では、無線を利用してパスワード等の送受信を行う点である。第１の実施形態と同様の構成には、同じ符号を付している。

解除キー１０１は、制御部１１０、記憶部１２０、操作部１３０、送信部１４１及び受信部１５１等から構成されている。また、制御部１１０、記憶部１２０、操作部１３０、送信部１４１及び受信部１５１は容器内に樹脂等で密閉固着されており、容易に分解されない構成となっている。

ホームサーバ２０１は、制御部２１０、記憶部２２０、操作部２３０、表示部２４０、受信機２９０及び送信機２９２等から構成されている。

車載器３０１は、解除キー制御ＥＣＵ（電子制御装置）３１０、記憶部３２０、操作部３３０、受信機３９０及び送信機３９２等から構成されている。また、キー制御ＥＣＵ３１０は、車両に配置されているドアロックモータ４００等と接続されている。

以下、図６に示した制限解除システムの第１に動作について図７及び８を用いて説明する。解除キー１０１は、ホームサーバから提供された第２パスワードを記憶することができ、車載器３０１は、解除キー１００から第１及び第２パスワードを受信し、それらによって認証を行って、ドアの開錠／施錠動作を行う。

図７のフローを用いて、解除キー１０１とホームサーバ２０１との間のパスワード設定処理について説明する。

車両のユーザは、自宅等に配置されているホームサーバ２０１の近傍で、解除キー１０１の操作部１３０（ボタン）を操作する（Ｓ７０１）。ホームサーバ２０１の記憶部２２０には、解除キー１０１及び車載器３０１と共有され（解除キー１０１では第１パスワードとして）、予め定められたパスワード（例えば、１６ビットの数字列）が記憶されているものとする（Ｓ７１０）。

解除キー１０１の制御部１１０は、ボタンがＯＮされたか否かを判断し（Ｓ７０２）、ボタンがＯＮされた場合には、記憶部１２０の認証領域に記憶されている第１パスワード及び第２パスワード（以前に記憶されたもの）を送信部１４１から送信する（Ｓ７０３）。

ホームサーバ２０１の制御部２１０は、第１パスワード及び第２パスワードを受信する（Ｓ７１１）。次に制御部２１０は、記憶部２２０に記憶されている予め定められたパスワードと今回受信した第１パスワードとを比較し、一致するか否かの判断を行う（Ｓ７１２）。一致しない場合には、一連の動作を終了する（Ｓ７１５）。即ち、この場合、新たな第２パスワードは解除キー１０１には記憶されない。

Ｓ７１２で、第１パスワードが一致した場合、制御部２１０は、日付、日時データ等を利用し、ランダム係数発生手段等を用いて、例えばランダムに作成された例えば、１６ビットの数字列からなるパスワードを作成する（Ｓ７１３）。即ち、本例では、制御部２１０が、パスワードを作成手段を兼用しているが、制御部２１０とは別にパスワード作成部を設けても良い。

さらに、制御部２１０は、作成されたパスワードを、送信部２９２から解除キー１０１へ送信し（Ｓ７１４）、ホームサーバ２０１側の処理を終了する（Ｓ７１５）。

解除キー１０１の制御部１１０は、パスワードをホームサーバ２０１から、受信部１５１を介して受信する（Ｓ７０４）。その後、制御部１１０は、今回受信したパスワードを第２パスワードとして記憶部１２０の認証領域に記憶して（Ｓ７０５）、一連の処理を終了する（Ｓ７０６）。

図７に示す処理によって、解除キー１０１の記憶部１２０の認証領域には、車載器３０１と共有されている予め定められた第１パスワードとホームサーバ２０１から今回受信した第２パスワードが記憶されることとなる。

次に、図８のフローを用いて、図７のフローに対応した解除キー１０１と車載器３０１との間の制限解除処理について説明する。

車載器３０１の記憶部３２０には、前述したように解除キー１０１と共有されている予め定められたパスワード（この場合、第１パスワードと同一のパスワード）、期限付きパスワード、予め定められた期限データ（例えば１２時間）、及び期限付きパスワードが更新された最新の日時データ（後述するＳ８１７）が記憶されているものとする（Ｓ８０１）。期限付きパスワードは、以前、解除キー１０１がホームサーバ２０１で新たな第２のパスワードを記憶してから初めて車載器３０１に使用された際に、後述するＳ８１６で更新された期限付きパスワードに対応する。

車両のユーザは、施錠された車両の近傍で、図７のフローに従って第２パスワードが記憶された解除キー１０１の操作部１３０（ボタン）を操作する（Ｓ８０１）。解除キー１０１の制御部１１０は、ボタンがＯＮされたか否かを判断し（Ｓ８０２）、ボタンがＯＮされた場合には、記憶部１２０の認証領域に記憶されている第１パスワード及び第２パスワードを送信部１４１から送信する（Ｓ８０３）。後述するエマージェンシー動作を行わない場合には、一連の動作を終了する（Ｓ８０６）。

車載器３０１のキー制御ＥＣＵ３１０は、第１パスワード及び第２パスワードを受信すると（Ｓ８１１）、記憶部３２０に記憶されている予め定められたパスワードと、解除キー１０１から受信した第１パスワードとが一致するか否かを判断する（Ｓ８１２）。一致しない場合には、一連の処理を終了する（Ｓ８１９）。即ち、この場合、車両のドアの開錠は行われない。

第１パスワードが一致した場合、次に記憶部３２０に記憶されている期限付きパスワードと、解除キー１０１から今回受信した第２パスワードが一致するか否かを判断する（Ｓ８１３）。

第２パスワードが一致した場合、次に、期限内の使用か否かが判断される（Ｓ８１４）。期限内の使用か否かは、前回第２パスワードが更新された日時（Ｓ８１７参照）から現在の日時までの時間が、前述した記憶部３２０に記憶されている期限データの期限以内か否かを判断することによって行われる。第２パスワードと期限付きパスワードとが一致した場合とは、即ち、解除キー１０１がホームサーバ２０１で新たな第２パスワードを記憶せずに、同じ第２パスワードを有したまま、再度、車両のドアに挿入されたということである。

期限内の場合、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ８１５）、一連の動作が終了する（Ｓ８１９）。即ち、同じ第２パスワードを有した解除キーの２回目以降の利用であっても、期限データが示す期限内は、再利用を認めることとなる。

Ｓ８１３で第２パスワードが一致しない場合、期限付きパスワードの更新が行われる（Ｓ８１６）。即ち、キー制御ＥＣＵ３１０は、今回受信した第２パスワードを期限付きパスワードとして記憶部３２０に記憶する。さらに、更新した日時データが記憶部３２０に記憶される（Ｓ８１７）。次に、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ８１５）、一連の動作が終了する（Ｓ８１９）。Ｓ８１３で第２パスワードが一致しない場合とは、即ち、解除キー１０１がホームサーバ２０１で新たな第２パスワードを記憶したということである。

次に、記憶部３２０に記憶される期限データの期限を途過したが、緊急に解除キー１０１を用いて車両のドアの開錠を行いたい場合の特別動作（エマージェンシー動作）について説明する。この場合、Ｓ８０３で、第１パスワード及び第２パスワードを送信後、エマージェンシー動作である場合には、Ｓ８０５へ進み、エマージェンシー用パルスを発生させて、一連の動作を終了する（Ｓ８０６）。エマージェンシー用パルスは、例えば、操作部１３０（ボタン）を約１秒間隔で４回押す動作によって発せられる信号である。これはエマージェンシー用パルスの一例であって、これに限られることなく、既に解除キー１０１に備えられている操作部１３０を追加することなく、発生させることができる様々なパルスが該当する。

Ｓ８１４で期限内でないと判断された場合、予め定められたエマージェンシーパルス（例えば、前述した１秒間隔で４回の信号）が受信されたか否かが判断され（Ｓ８１８）、受信された場合には、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ８１５）、一連の動作が終了する（Ｓ８１９）。

Ｓ８１４で期限内でないと判断され、且つＳ８１８でエマージェンシーパルスを受信していないと判断された場合には、一連の処理が終了される（Ｓ８１９）。即ち、車両のドアは開錠されない。同じ第２パスワードを有した解除キーの２回目以降の利用の場合には、期限データが示す期限外は、再利用を認めないようにしたものである。このように、記憶部３２０に記憶される期限データが示す期限を超えると、同じ第２パスワードを有する解除キー１０１を利用することができなくなる。

ユーザは車両を使用後、自宅に帰宅すれば、解除キー１０１には自宅に配置されるホームサーバ２０１から新たな第２パスワードが記憶される。したがって、第１に、解除キー１０１が前回記憶した第２パスワードと異なる第２パスワードを記憶していた場合、正当な解除キー１０１の使用と判断して制限の解除（即ち、ドアの開錠）を行えるように制御したものである。

しかしながら、ユーザは解除キー１０１の使用１回毎に自宅に帰宅するとは限らない。したがって、第２に、所定の期限内（上記例では、期限データの１２時間に相当）の再利用の場合、同じ解除キー１０１で制限の解除（即ち、ドアの開錠）を行えるように制御したものである。即ち、ホームサーバ２０１で新たな第２パスワードを記憶後、はじめて解除キー１０１でドアを開錠してからから、予め定められた期限内では何度でも使用することができる。

さらに、第３として、予め定められた期限を途過した場合であっても、緊急な場合には、エマージェンシーパルスを発生させることによって、ドアの開錠を行えるように制御したものである。この場合であっても、第１のパスワード及び予め定められたエマージェンシーパルスは一致しているので、安全に開錠を行うことができる。

次に、図６に示した制限解除システムの第２動作について図９及び１０を用いて説明する。図７及び８を用いて説明した動作との違いは、本例では期限データをユーザが書き換えることができるように構成した点である。解除キー１０１は、ホームサーバ２００１から提供された第２パスワード及び第１期限データを記憶することができ、車載器３０１は、解除キー１０１から第１、第２パスワード及び第１期限データを受信し、それらを用いて認証を行い、ドアの開錠／施錠動作等を行う。

図９のフローを用いて、解除キー１０１とホームサーバ２０１との間のパスワード設定処理について説明する。

車両のユーザは、自宅等に配置されているホームサーバ２０１の近傍で、解除キー１０１の操作部１３０（ボタン）を操作する（Ｓ９０１）。ホームサーバ２０１の記憶部２２０には、解除キー１０１及び車載器３０１と共有され（解除キー１０１では第１パスワードとして）、予め定められたパスワード（例えば、１６ビットの数字列）が記憶されているものとする（Ｓ９１０）。

解除キー１０１の制御部１１０は、ボタンがＯＮされたか否かを判断し（Ｓ９０２）、ボタンがＯＮされた場合には、記憶部１２０の認証領域に記憶されている第１パスワード、第２パスワード（以前に記憶されていたもの）及び第１期限データ（以前に記憶されていたもの）を送信部１４１から送信する（Ｓ９０３）。

ホームサーバ２０１の制御部２１０は、第１パスワード、第２パスワード及び第１期限データを受信する（Ｓ９１１）。次に制御部２１０は、記憶部２２０に記憶されている予め定められたパスワードと今回受信した第１パスワードとを比較し、一致するか否かの判断を行う（Ｓ９１２）。一致しない場合には、一連の動作を終了する（Ｓ９１６）。即ち、この場合、新たな第２パスワードは解除キー１０１には記憶されない。

Ｓ９１２で、第１パスワードが一致した場合、制御部２１０は、ユーザが設定した期限データを取得する（Ｓ９１３）。期限データは制御部２１０の指示に応じて操作部２３０から入力され、制御部２１０により設定される。期限データは、解除キー１０１の利用期限の決定するためのデータである。例えば、これから２泊３日で旅行に出発する際には、第１期限データを３日分の７２時間に設定する。

次に、制御部２１０は、日付、日時データ等を利用し、ランダム係数発生手段等を用いて、例えばランダムに作成された例えば、１６ビットの数字列からなるパスワードを作成する（Ｓ９１４）。即ち、本例では、制御部２１０が、パスワード作成手段を兼用しているが、制御部２１０とは別にパスワード作成部を設けても良い。

さらに、制御部２１０は、作成されたパスワード及び期限データを、送信部２９２から解除キー１０１へ送信し（Ｓ９１５）、ホームサーバ２０１側の処理を終了する（Ｓ９１６）。

解除キー１０１の制御部１１０は、パスワード及び期限データをホームサーバ２０１から、受信部１５１を介して受信する（Ｓ９０４）。その後、制御部１１０は、受信したパスワードを第２パスワードとして、及び受信した期限データを第１期限データとして記憶部１２０の認証領域に記憶して（Ｓ９０５）、一連の処理を終了する（Ｓ９０６）。

図９に示す処理によって、解除キー１０１の記憶部１２０の認証領域には、ホームサーバ２１０及び車載器３０１と共有されている予め定められた第１パスワード、ホームサーバ２０１から受信した第２パスワード及び第２パスワードの期限が設定された第１期限データが記憶されることとなる。

次に、図１０のフローを用いて、図９のフローに対応した解除キー１０１と車載器３０１との間の制限解除処理について説明する。

車載器３０１の記憶部３２０には、前述したように予め解除キー１０１及びホームサーバ２０１と共有されている予め定めたパスワード（この場合、第１パスワードと同一のパスワード）、期限付きパスワード、期限付きパスワードの期限を定める第２期限データ、及び期限付きパスワードが更新された最新の日時データ（後述するＳ１０１７参照）が記憶されているものとする（Ｓ１０１０）。期限付きパスワード及び第２期限データは、以前、解除キー１０１がホームサーバ２０１で新たな第２のパスワードを記憶してから初めて車載器３０１に使用された際に、後述するＳ１０１７で更新された期限付きパスワード及び第２期限データに対応する。

車両のユーザは、施錠された車両の近傍で、図９のフローに従って第２パスワード及び期限データが記憶された解除キー１０１の操作部１３０（ボタン）を操作する（Ｓ１００１）。解除キー１０１の制御部１１０は、ボタンがＯＮされたか否かを判断し（Ｓ１００２）、ボタンがＯＮされた場合には、記憶部１２０の認証領域に記憶されている第１パスワード、第２パスワード（今回記憶されたもの）及び期限データ（今回記憶されたもの）を送信部１４１から送信する（Ｓ１００３）。後述するエマージェンシー動作を行わない場合には、一連の動作を終了する（Ｓ１００６）。

車載器３０１のキー制御ＥＣＵ３１０は、第１パスワード、第２パスワード及び期限データを受信すると（Ｓ１０１１）、予め記憶部３２０に記憶されている予め定められたパスワードと、解除キー１０１から受信した第１パスワードとが一致するか否かを判断する（Ｓ１０１２）。一致しない場合には、一連の処理を終了する（Ｓ１０１９）。即ち、この場合、車両の開錠は行われない。

第１パスワードが一致した場合、次に記憶部３２０に記憶されている期限付きパスワードと、解除キー１０１から今回受信した第２パスワードが一致するか否かを判断する（Ｓ１０１３）。

第２パスワードが一致した場合、次に、期限内の使用か否かが判断される（Ｓ１０１４）。期限内の使用か否かは、前回第２パスワードが更新された日時（Ｓ１０１７参照）から現在の日時までの時間が、前述した記憶部３２０に記憶されている第２期限データの期限以内か否かを判断することによって行われる。第２パスワードと期限付きパスワードとが一致した場合とは、即ち、解除キー１０１がホームサーバ２０１で新たな第２パスワードを記憶せずに、同じ第２パスワードを有したまま、再度、車両のドアに挿入されたということである。

期限内の場合、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ１０１５）、一連の動作が終了する（Ｓ１０１９）。即ち、同じ第２パスワードを有した解除キーの２回目以降の利用であっても、期限データが示す期限内は、再利用を認めることとなる。

Ｓ１０１３で第２パスワードが一致しない場合、第２期限データ及び期限付きパスワードの更新が行われる（Ｓ１０１６）。即ち、キー制御ＥＣＵ３１０は、今回受信した第２パスワードを期限付きパスワードとして記憶部３２０に記憶し、今回受信した第１期限データを第２期限データとして記憶部３２０に記憶する。さらに、更新した日時データが記憶部３２０に記憶される（Ｓ１０１７）。次に、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ１０１５）、一連の動作が終了する（Ｓ１０１９）。Ｓ１０１３で第２パスワードが一致しない場合とは、即ち、解除キー１０１がホームサーバ２０１で新たな第２パスワードを記憶したということである。

次に、記憶部３２０に記憶される第２期限データの期限を途過したが、緊急に解除キー１０１を用いて車両のドアの開錠を行いたい場合の特別動作（エマージェンシー動作）の場合、Ｓ１００３で、第１パスワード、第２パスワード及び期限データを送信後、エマージェンシー用パルスを発生させて（Ｓ１００５）、一連の動作を終了する（Ｓ１００６）。エマージェンシー用パルスは、操作部１３０（ボタン）を約１秒間隔で４回押す動作によって発せられる信号である。

Ｓ１０１４で期限内でないと判断された場合、予め定められたエマージェンシーパルス（例えば、前述した１秒間隔で４回の信号）が受信されたか否かが判断され（Ｓ１０１８）、受信された場合には、キー制御ＥＣＵ３１０は、ドアロックモータ４００に所定の信号を送信し、それによって車両のドアが開錠されて（Ｓ１０１５）、一連の動作が終了する（Ｓ１０１９）。

Ｓ１０１４で期限内でないと判断され、且つＳ１０１８でエマージェンシーパルスを受信していないと判断された場合には、一連の処理が終了される（Ｓ１０１９）。即ち、車両のドアは開錠されない。同じ第２パスワードを有した解除キーの２回目以降の利用の場合には、第２期限データが示す期限外は、再利用を認めないようにしたものである。このように、記憶部３２０に記憶される第２期限データが示す期限を超えると、同じ第２パスワードを有する解除キー１０１を利用することができなくなる。

このように、第１に解除キー１０１が前回記憶した第２パスワードと異なる期限付きパスワードを記憶していた場合、第２にユーザが設定した期限内での再利用の場合、第３にユーザが設定した期限外であっても緊急の場合であってエマージェンシーパルスを発生した場合、制限の解除（即ち、ドアの開錠）を行えるように制御したものである。

以上説明した実施形態では、第１及び第２パスワード、予め定められたパスワード及び期限付きパスワードは、全て同じ長さの数字列として説明したが、これらのパスワードは、これに限定されることなく、それぞれ異なった長さや数字以外で構成されても良い。また、解除キー１００又は１０１の耐タンパ製を高めるために、解除キー１００又は１０１に記憶される、上記パスワードを含めた各種データは暗号化されて記憶されることが好ましい。

また、解除キー１００又は１０１の記憶部１２０を、（アドレス等により）一般データのための記憶領域とパスワード等の制限解除のための領域に分け、一般データのための記憶領域に、ホームサーバ２００又は２０１から音楽データや映像データを記憶させ、車載器３００又は３０１にそれらのデータを送信して、車両で利用できるようにすることが好ましい。

さらに、ホームサーバ２００と車載器３００、又はホームサーバ２０１と車載器３０１は、インターネット、無線ＬＡＮ等のネットワークを介して相互に接続され、期限付きパスワードが、解除キー、ホームサーバ及び車載器間で相互に共有できるように構成しても良い。

本発明に係る制限解除システムの概要の一例を示すブロック図である。 図１のシステムにおけるパスワード設定処理の一例を示すフローチャートである。 図１のシステムにおける制限解除処理の一例を示すフローチャートである。 図１のシステムにおけるパスワード設定処理の他の例を示すフローチャートである。 図１のシステムにおける制限解除処理の他の例を示すフローチャートである。 本発明に係る制限解除システムの概要の他の例を示すブロック図である。 図６のシステムにおけるパスワード設定処理の一例を示すフローチャートである。 図６のシステムにおける制限解除処理の一例を示すフローチャートである。 図６のシステムにおけるパスワード設定処理の他の例を示すフローチャートである。 図６のシステムにおける制限解除処理の他の例を示すフローチャートである。

符号の説明

１００、１０１…解除キー
１１０…解除キー制御部
１２０…解除キー記憶部
２００、２０１…ホームサーバ
２１０…ホームサーバ制御部
２２０…ホームサーバ記憶部
３００、３０１…車載器
３１０…キー制御ＥＣＵ
３４０…ドアキー・シリンダコネクタ
３５０…イグニッションキー・シリンダコネクタ
３９０…受信部
３９２…送信部
４００…ドアロックモータ
４１０…エンジン制御ＥＣＵ
４２０…セルモータ

Claims (10)

1. 制限解除システムであって、
   パスワードを記憶するための記憶部と、前記パスワードを送信するための送信部とを有する解除キーと、
   前記解除キーの前記送信部から前記パスワードを受信するための受信部と、前記パスワードの期限を定める期限データを記憶するための記憶部と、前記期限内に前記パスワードを受信した場合に制限を解除するための解除信号を発生する制御部とを有する解除装置と、
   を有することを特徴とする制限解除システム。
2. 前記パスワードを前記解除キーに送信するための送信部と、前記送信部から前記パスワードを前記解除キーに送信する制御部とを有するサーバを、さらに有する請求項１に記載の制限解除システム。
3. 制限解除システムであって、
   解除キーであって、
   第１パスワード及び第２パスワードを記憶するための記憶部と、
   前記第１及び第２パスワードを送信するための送信部と、を有する解除キーと、
   解除装置であって、
   前記解除キーの前記送信部から前記第１及び第２パスワードを受信するための受信部と、
   制限解除を行うことができる解除キーが有する予め定められたパスワード、解除キーが有する期限付きパスワード及び前記期限付きパスワードの期限を定める期限データを記憶するための記憶部と、
   前記解除キーから受信した前記第１パスワードと前記記憶部に記憶されている前記予め定められたパスワードが一致し且つ前記解除キーから受信した前記第２パスワードと前記記憶部に記憶されている前記期限付きパスワードとが不一致の場合、又は前記解除キーから受信した前記第１パスワードと前記記憶部に記憶されている前記予め定められたパスワードが一致し、前記解除キーから受信した前記第２パスワードと前記記憶部に記憶されている前記期限付きパスワードとが一致し且つ前記第２パスワードが前記期限データが定める期限内に受信された場合に、制限を解除するための解除信号を発生する制御部と、を有する解除装置と、
   を有することを特徴とする制限解除システム。
4. サーバであって、
   ランダムにパスワードを作成するパスワード作成部と、
   前記作成されたパスワードを前記第２パスワードとして前記解除キーに送信する送信部と、を有するサーバ、
   をさらに有する請求項３に記載の制限解除システム。
5. 制限解除システムであって、
   解除キーであって、
   第１パスワード、第２パスワード及び前記第２パスワードの期限を定める第１期限データを記憶するための記憶部と、
   前記第１パスワード、前記第２パスワード及び前記第１期限データを送信するための送信部と、を有する解除キーと、
   解除装置であって、
   前記解除キーの前記送信部から前記第１パスワード、前記第２パスワード及び前記第１期限データを受信するための受信部と、
   制限解除を行うことができる解除キーが有する予め定められたパスワード、期限付きパスワード及び前記期限付きパスワードの期限を定める第２期限データを記憶するための記憶部と、
   前記解除キーから受信した前記第１パスワードと前記記憶部に記憶されている前記予め定められたパスワードが一致し且つ前記解除キーから受信した前記第２パスワードと前記記憶部に記憶されている前記期限付きパスワードとが不一致の場合、又は前記解除キーから受信した前記第１パスワードと前記記憶部に記憶されている前記予め定められたパスワードが一致し、前記解除キーから受信した前記第２パスワードと前記記憶部に記憶されている前記期限付きパスワードとが一致し且つ前記第２パスワードが前記第２期限データが定める期限内に受信された場合に制限を解除するための解除信号を発生し、前記解除キーから受信した前記第２パスワードと前記記憶部に記憶されている前記期限付きパスワードとが不一致の場合に、前記期限付きパスワードを前記解除キーから受信した前記第２パスワードへ更新し且つ前記第２期限データを前記解除キーから受信した前記第１期限データへ更新する制御部と、を有する解除装置と、
   を有することを特徴とする制限解除システム。
6. サーバであって、
   ランダムにパスワードを作成するパスワード作成部と、
   前記作成されたパスワードの期限を定める期限データを設定する設定部と、
   前記期限データ及び前記作成されたパスワードを前記第２パスワードとして前記解除キーに送信する送信部と、を有するサーバ、
   をさらに有する請求項５に記載の制限解除システム。
7. 前記解除キーと前記解除装置は、物理的に接続することによって送受信を行う請求項１〜６の何れか一項に記載の制限解除システム。
8. 前記制御解除キーと前記制限解除装置は、無線によって送受信を行う請求項１〜７の何れか一項に記載の制限解除システム。
9. 前記解除キーは、エマージェンシーパルスを発生させるためのエマージェンシーパルス発生機能を有し、
   前記解除装置の前記制御部は、前記エマージェンシーパルスを受信した場合には、前記期限外であっても、前記制限解除信号を発生する請求項１〜８の何れか一項に記載の制限解除システム。
10. 前記制限解除信号は、車両のドアの開錠又は車両のイグニッションキーの機能制限の解除を行う、請求項１〜９の何れか一項に記載の制限解除システム。

Images