JP2012226451A

JP2012226451A - 認証システム及び認証方法

Info

Publication number: JP2012226451A
Application number: JP2011091523A
Authority: JP
Inventors: Koji Yura; 浩司由良
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2011-04-15
Filing date: 2011-04-15
Publication date: 2012-11-15
Anticipated expiration: 2031-04-15
Also published as: JP5605294B2

Abstract

【課題】本発明は、認証システム及び認証方法に係り、車両と電子機器との認証におけるセキュリティ性を向上させることにある。
【解決手段】走行可能な車両と、車両と通信接続して所定機能を実行する電子機器と、を備え、車両と通信接続した電子機器が所定機能を実行する前に、該車両に該電子機器を認証させる認証システムにおいて、電子機器は、所定機能の実行が許可される有効位置の情報を少なくとも記憶し、車両と通信接続した際に該車両へ記憶手段に記憶される有効位置の情報を含む認証情報を送信する。また、車両は、通信接続した電子機器から送信される認証情報を受信し、自車位置を検出し、検出される自車位置が受信される認証情報に情報として含まれる有効位置に合致するか否かを判別し、自車位置が有効位置に合致すると判別される場合に電子機器での所定機能の実行を許可する。
【選択図】図５

Description

本発明は、認証システム及び認証方法に係り、特に、走行可能な車両と、その車両と通信接続して所定機能を実行する電子機器と、を備え、車両と通信接続した電子機器が所定機能を実行する前に、車両に電子機器を認証させるうえで好適な認証システム及び認証方法に関する。

従来、機器同士の認証に公開鍵証明書を利用する認証システムが知られている（例えば、特許文献１参照）。この認証システムにおいては、複数の機器が情報交換を実施する前に、相互の認証が行われる。具体的には、複数の機器が情報交換前に相手方の公開鍵証明書を検証して相互認証を実施する。この公開鍵証明書には、各機器の属性（シリアルナンバー）や情報の有効期限などを示す情報が含まれている。

特開２００７−２７４３８０号公報

ところで、上記した認証システムが、走行可能な車両とその車両の保守用機器（例えば車両ディーラーにおいて利用される車両の故障を診断する故障診断機器や車載ＥＣＵのデータやソフトウェアを更新する更新実行機器）などの電子機器との通信接続に適用される場合、車両と電子機器との情報交換前の認証が属性及び有効期限に基づいて行われるものとすると、不都合が生じる。例えば、かかる構成では、車両と電子機器との認証が一旦完了すれば、その後有効期限内であればどこでも両者間の情報交換が可能となるので、両者間の情報交換が所望の領域（例えば車両ディーラーの敷地内）から外れた位置でも行われることが可能であった。このため、上記した認証システムでは、車両と電子機器との認証に際しセキュリティ性が確保されないおそれがあった。

本発明は、上述の点に鑑みてなされたものであり、車両と電子機器との認証におけるセキュリティ性を向上させることが可能な認証システム及び認証方法を提供することを目的とする。

上記の目的は、走行可能な車両と、前記車両と通信接続して所定機能を実行する電子機器と、を備え、前記車両と通信接続した前記電子機器が前記所定機能を実行する前に、該車両に該電子機器を認証させる認証システムであって、前記電子機器は、前記所定機能の実行が許可される有効位置の情報を少なくとも記憶する記憶手段と、前記車両と通信接続した際に該車両へ前記記憶手段に記憶される前記有効位置の情報を含む認証情報を送信する認証情報送信手段と、を有し、前記車両は、通信接続した前記電子機器から送信される前記認証情報を受信する認証情報受信手段と、自車位置を検出する自車位置検出手段と、前記自車位置検出手段により検出される前記自車位置が前記認証情報受信手段により受信される前記認証情報に情報として含まれる前記有効位置に合致するか否かを判別する位置認証手段と、前記位置認証手段により前記自車位置が前記有効位置に合致すると判別される場合に前記電子機器での前記所定機能の実行を許可する機器作動許可手段と、を有する認証システムにより達成される。

また、上記の目的は、走行可能な車両と通信接続した電子機器が所定機能を実行する前に、該車両に該電子機器を認証させる認証方法であって、前記電子機器が、前記車両と通信接続した際に該車両へ前記所定機能の実行が許可される有効位置の情報を含む認証情報を送信する認証情報送信ステップと、前記車両が、通信接続した前記電子機器から送信される前記認証情報を受信する認証情報受信ステップと、前記車両が自車位置を検出する自車位置検出ステップと、前記車両が、前記自車位置検出ステップにおいて検出される前記自車位置が前記認証情報受信ステップにおいて受信される前記認証情報に情報として含まれる前記有効位置に合致するか否かを判別する位置認証ステップと、前記車両が、前記位置認証ステップにおいて前記自車位置が前記有効位置に合致すると判別される場合に前記電子機器での前記所定機能の実行を許可する機器作動許可ステップと、を備える認証方法により達成される。

本発明によれば、車両と電子機器との認証におけるセキュリティ性を向上させることができる。

本発明の一実施例である認証システムの構成図である。本実施例の認証システムが備える保守用機器と車両とが通信接続する前に保守用機器１４が置かれる状態を表した図である。本実施例において証明書発行装置が発行する電子証明書の具体的内容を表した図である。本実施例において証明書発行装置が発行する電子証明書に含まれる有効地域の具体的内容を表した図である。本実施例の認証システムにおいて車両側が実行するメインルーチンの一例のフローチャートである。本実施例の認証システムにおいて車両側が実行するサブルーチンの一例のフローチャートである。

以下、図面を用いて、本発明に係る認証システムの具体的な実施の形態について説明する。

図１は、本発明の一実施例である認証システム１０の構成図を示す。図１に示す如く、本実施例の認証システム１０は、走行して移動可能な車両１２と、該車両１２と通信接続して後述の所定機能を実行する保守用機器１４と、を備えている。認証システム１０は、車両１２と通信接続した保守用機器１４が所定機能を実行する前に、その車両１２にその保守用機器１４を認証させる車両用認証システムである。

保守用機器１４は、マイクロコンピュータを主体に構成されており、メモリなどを有する電子機器である。保守用機器１４は、例えば、車両整備会社や車両ディーラー，車両修理工場ごとに少なくとも一台ずつ設けられた、車両保守を行うための機器である。保守用機器１４の実行する所定機能は、例えば、車両１２内の各搭載電子制御ユニット（ＥＣＵ）などに蓄積されている故障データを収集して車両故障を診断するための機能や、ＥＣＵの有するデータやソフトウェアを更新するための機能のことである。保守用機器１４は、インターフェースを介して車両１２と通信接続される。保守用機器１４は、インターフェースにより車両１２に対して脱着可能である。

図２は、本実施例の認証システム１０が備える保守用機器１４と車両１２とが通信接続する前に保守用機器１４が置かれる状態を表した図を示す。保守用機器１４は、車両１２と通信接続される前、ネットワークＩＦ１６に接続された状態に置かれ、そのネットワークＩＦ１６を介して証明書発行装置１８にアクセス可能である。保守用機器１４は、ネットワークＩＦ１６に対して脱着可能である。証明書発行装置１８は、電子証明書発行サービス会社や行政，企業などが運営する認証局に設置されており、ネットワークＩＦ１６を介して通信接続する保守用機器１４が必要とする電子証明書を発行することが可能である。保守用機器１４は、アクセスする証明書発行装置１８から発行される電子証明書を取得してメモリに格納することが可能である。

証明書発行装置１８は、予め、アクセスし得る保守用機器１４ごとに、他の保守用機器１４と識別するためのＩＤや、保守用機器１４において実行が許可される機能，保守用機器１４において実行が許可される地域（例えば、保守用機器１４が設置されるディーラーの敷地内やそのディーラーが置かれている町，区，市など；以下、有効地域と称す。）の各種情報などをメモリに格納している。証明書発行装置１８が発行する電子証明書は、その証明書発行装置１８で又は取得された保守用機器１４で公開鍵を用いて暗号化され得る。

図３は、本実施例の証明書発行装置１８が発行する電子証明書の具体的内容を表した図を示す。また、図４は、本実施例の証明書発行装置１８が発行する電子証明書に含まれる有効地域の具体的内容を表した図を示す。証明書発行装置１８が発行する電子証明書は、例えば図３に示す如く、その電子証明書の発行先である保守用機器１４のＩＤ、公開鍵、保守用機器１４での所定機能の実行が許可される有効期限（例えば、○月×日△時までなど）、保守用機器１４での実行が許可される許可機能（例えば、故障診断機能のみなど）、保守用機器１４での所定機能の実行が許可される有効地域、その電子証明書を発行する発行元である発行者の署名などの各種情報を含む。また、その電子証明書内の有効地域の情報は、例えば図４に示す如く、有効地域の北限の緯度、南限の緯度、東端の経度、及び西端の経度の各種情報を含む。

車両１２は、保守用機器１４とインターフェースを介して通信接続される保守用機器接続ＥＣＵ２０を有している。保守用機器接続ＥＣＵ２０は、車載ＬＡＮ２２に接続されており、車載ＬＡＮ２２の通信プロトコルに従った通信を、その車載ＬＡＮ２２に接続する車載機器との間で実行することが可能である。保守用機器接続ＥＣＵ２０は、後に詳述する如く、インターフェースを介して通信接続した保守用機器１４の所定機能の実行を許可・拒否する権限（すなわち、その保守用機器１４の認証を行う機能）を有していると共に、保守用機器１４の認証が完了した場合はその保守用機器１４の所定機能の実行に必要な車両データなどを車載ＬＡＮ２２を介して収集してその保守用機器１４に対して転送することが可能である。

また、保守用機器接続ＥＣＵ２０は、時計を内蔵している。この時計は、例えば標準電波を送信する送信局からの電波を受信して現在時刻を示す時刻データを取得することが可能であり、現在時刻を刻むことができる。保守用機器接続ＥＣＵ２０は、時計の刻む現在時刻に基づいて現在時刻を取得することが可能である。更に、保守用機器接続ＥＣＵ２０は、証明書発行装置１８が発行し或いは保守用機器１４が送信する電子証明書に含まれ得る公開鍵と対をなす秘密鍵を有している。

車載ＬＡＮ２２には、カーナビゲーションシステム２４が接続されている。カーナビゲーションシステム２４は、地球を周回する複数のＧＰＳ衛星から電波として送られるＧＰＳ信号を受信して、それらの受信した各ＧＰＳ信号を用いた高度な計算結果に基づいて、車両１２の地球上における地理的な位置（自車位置）を少なくとも緯度及び経度の情報として検出することが可能である。カーナビゲーションシステム２４は、例えば、検出した自車位置を示すマークを、運転者などに視認可能な表示ディスプレイ上で道路地図に重ねて表示することが可能である。また、カーナビゲーションシステム２４は、所定周期で自車位置の検出を行い、その検出ごとに自車位置情報を車載ＬＡＮ２２に送出する。保守用機器接続ＥＣＵ２０は、カーナビゲーションシステム２４から車載ＬＡＮ２２へ送出される自車位置情報を受信してその自車位置情報を取得しメモリに一時記憶することが可能である。

次に、図５及び図６を参照して、本実施例の認証システム１０の認証動作について説明する。図５は、本実施例の認証システム１０において車両１２の保守用機器接続ＥＣＵ２０が実行するメインルーチンの一例のフローチャートを示す。また、図６は、本実施例の認証システム１０において車両１２の保守用機器接続ＥＣＵ２０が実行するサブルーチンの一例のフローチャートを示す。

本実施例において、保守用機器１４は、車両１２と通信接続される前すなわち所定機能を実行する前は、ネットワークＩＦ１６に接続される（図２参照）。尚、この保守用機器１４のネットワークＩＦ１６への接続は、車両整備会社などにおいて入室を制限された部屋の中で行われることが好ましい。

保守用機器１４は、車両１２と通信接続されて所定機能を実行するうえで、その直前に、まず、ネットワークＩＦ１６に接続された状態で、証明書発行装置１８にアクセスして電子証明書の発行を要求する。尚、この保守用機器１４による発行要求は、その保守用機器１４のＩＤを特定して行われる。証明書発行装置１８は、ネットワークＩＦ１６を介して通信接続された保守用機器１４から証明書発行の要求を受けた場合、メモリに格納されたその保守用機器１４に対応する情報に基づいて、図３に示す如き情報を含む電子証明書を生成して発行する。この生成・発行される電子証明書には、その生成・発行時点を基準として保守用機器１４での所定機能の実行が許可される有効期限や有効地域の情報が含まれる。

保守用機器１４は、上記の如く証明書発行装置１８に対して電子証明書の発行要求を行った後、その証明書発行装置１８の発行する電子証明書を取得してメモリに記憶する。つまり、メモリに記憶する電子証明書を最新のものに更新する。そして、保守用機器１４が電子証明書をメモリに記憶した後、使用者（保守員）は、その保守用機器１４とネットワークＩＦ１６との接続を解除する。保守用機器１４は、証明書発行装置１８の発行する電子証明書を取得してメモリに記憶し、ネットワークＩＦ１６との接続が解除された後、次に、使用者により保守対象の車両１２の近傍或いはその車室内に持っていかれ、その車両１２の保守用機器接続ＥＣＵ２０にインターフェースを介して通信接続される（図１参照）。

車両１２の保守用機器接続ＥＣＵ２０は、保守用機器１４との通信接続を検知することが可能であり、その通信接続を検知した場合、その通信接続する保守用機器１４の認証を行う。この認証に際し、保守用機器１４がメモリに格納している電子証明書は、保守用機器接続ＥＣＵ２０に向けて送られる。保守用機器接続ＥＣＵ２０は、保守用機器１４がメモリに格納しその保守用機器１４から送られる電子証明書を受信し、その電子証明書に含まれる内容に基づいてその保守用機器１４の認証を行う。

保守用機器接続ＥＣＵ２０は、通信接続する保守用機器１４からその保守用機器１４がメモリに格納する電子証明書を取得する（ステップ１００）。そして、その取得した電子証明書のフォーム（形式）とその電子証明書に含まれるその電子証明書を発行した発行者の署名とを検証する（ステップ１１０）。その検証の結果、取得した電子証明書のフォーム及び発行者署名が共に所望のものと合致すると判別した場合（ステップ１２０の肯定判定時）は、次に、その取得した電子証明書に含まれる保守用機器１４での所定機能の実行が許可される有効地域を検証する（ステップ１３０）。

具体的には、保守用機器接続ＥＣＵ２０は、ステップ１３０における有効地域の検証のため、まず、その取得した電子証明書に含まれる保守用機器１４での所定機能の実行が許可される有効地域の情報から、その有効地域の北限、南限、東端、及び西端の情報を取得する（ステップ１３２）と共に、カーナビゲーションシステム２４がＧＰＳ信号に基づいて検出しそのカーナビゲーションシステム２４から車載ＬＡＮ２２へ送出された自車位置情報を受信して自車両１２が位置する現在位置の緯度及び経度の情報を取得する（ステップ１３４）。尚、カーナビゲーションシステム２４は、所定周期でＧＰＳ信号に基づいて自車位置を検出してその自車位置情報を車載ＬＡＮ２２へ送出すると共に、保守用機器接続ＥＣＵ２０は、自車両１２の現在位置の情報として常に最新の情報をカーナビゲーションシステム２４から車載ＬＡＮ２２を通じて取得してメモリに一時記憶する。

保守用機器接続ＥＣＵ２０は、上記ステップ１３４で情報取得した自車両１２の現在位置を示す緯度及び経度が、上記ステップ１３２で情報取得した有効地域の北限及び南限の緯度並びに東端及び西端の経度に囲まれる領域範囲内にあるか否かを判別する（ステップ１３６）。自車両１２の現在位置が有効地域の領域範囲内にない場合は、自車両１２が保守用機器１４の所定機能の実行が許可される有効地域内に存在しないので、保守用機器１４にその所定機能を実行させることは妥当でない。一方、自車両１２の現在位置が有効地域の領域範囲内にある場合は、自車両１２が保守用機器１４の所定機能の実行が許可される有効地域内に存在するので、保守用機器１４にその所定機能を実行させることとしても許される。

保守用機器接続ＥＣＵ２０は、上記の如き有効地域の検証の結果、自車両１２の現在位置が有効地域の領域範囲内にあると判別した場合（ステップ１４０の肯定判定時）は、次に、取得した電子証明書に含まれる有効地域以外の他の項目を検証する（ステップ１５０）。例えば、時計を用いて取得する現在時刻が、保守用機器１４での所定機能の実行が許可される有効期限内に収まっているか否かなどの判別を行う。その検証の結果、現在時刻が有効期限を過ぎておらず、有効地域以外の他の項目が所望のものに合致すると判別した場合（ステップ１６０の肯定判定時）は、次に、通信接続する保守用機器１４の所定機能の実行を許可する処理を行う（ステップ１７０）。具体的には、その通信接続する保守用機器１４に対して、まず電子証明書の公開鍵で保守用機器１４の認証を行い、次に電子証明書に含まれる実行許可がされている許可機能の実行を許可する指令をインターフェースを介して行う。

この場合、保守用機器接続ＥＣＵ２０と通信接続する保守用機器１４は、その保守用機器接続ＥＣＵ２０からの実行許可指令に従って、その許可された所定機能を実行する。例えば、車両１２の故障診断機能を実施し或いは車両１２内のＥＣＵのデータやソフトウェアの更新などを実行する。

尚、保守用機器接続ＥＣＵ２０は、保守用機器１４から取得した電子証明書のフォーム及び発行者署名の何れか一方が所望のものと合致しないと判別した場合（ステップ１２０の否定判定時）、自車両１２の現在位置が有効地域の領域範囲外にあると判別した場合（ステップ１４０の否定判定時）、及び、現在時刻が有効期限を過ぎており、有効地域以外の他の項目が所望のものに合致しないと判別した場合（ステップ１６０の否定判定時）は、次に、通信接続する保守用機器１４の所定機能の実行を拒否する処理を行う（ステップ１８０）。具体的には、その通信接続する保守用機器１４に対して機能の実行を拒否する旨をインターフェースを介して伝える、或いは、機能の実行を許可する指令を発しない。この場合、保守用機器接続ＥＣＵ２０と通信接続する保守用機器１４は、所定機能を実行しない。

このように、本実施例の認証システム１０においては、車両１２の保守用機器接続ＥＣＵ２０が、通信接続された保守用機器１４を認証するうえで、証明書発行装置１８が発行しその保守用機器１４から送られる電子証明書に含まれるその保守用機器１４での所定機能の実行が許可される有効期限や発行者署名などの検証を行うだけでなく、その電子証明書に含まれるその保守用機器１４での所定機能の実行が許可される有効地域の領域範囲内に自車両１２が存在するか否かの検証を行う。そして、自車両１２がその有効地域内に存在し、現時点が有効期限内にあり、かつ発行者の署名が確認される場合には、通信接続された保守用機器１４の認証がとれたと判定し、その保守用機器１４での所定機能の実行を許可する。一方、自車両１２が有効地域内に存在せず、現時点が有効期限を過ぎており、又は発行者の署名の確認がとれない場合には、通信接続された保守用機器１４の認証がとれないと判定し、その保守用機器１４での所定機能の実行を拒否する。

すなわち、本実施例においては、車両１２が保守用機器１４の作動が許可される有効地域内に存在する場合にのみ、その車両１２が通信接続する保守用機器１４を認証してその保守用機器１４の機能実行を許可することができる。逆に、保守用機器１４の認証がとれてその保守用機器１４の実行が許可されるのは、証明書発行装置１８により発行される電子証明書に含まれる有効地域の領域範囲内に限定される。

車両１２による保守用機器１４の認証に用いられる自車位置は、ＧＰＳ衛星から送られるＧＰＳ信号に基づいて車両１２のカーナビゲーションシステム２４が検出したものである。ＧＰＳ衛星からのＧＰＳ信号（電波）は、改ざんが非常に難しいものであるので、そのＧＰＳ信号に基づいて検出される自車位置は、信頼性の高い情報であって、車両１２の保守用機器接続ＥＣＵ２０内で取得される自車位置の情報を書き換えることは難しい。このため、有効地域外で車両１２に通信接続する保守用機器１４を認証させることは極めて困難であり、その結果として、車両１２を盗難した第三者が有効地域外で無断で保守用機器１４の所定機能を実行させて車両１２から各種データを吸い上げることなどを防止することができる。

また、本実施例の認証システム１０においては、カーナビゲーションシステム２４が、所定周期でＧＰＳ信号に基づいて自車位置を検出してその自車位置情報を車載ＬＡＮ２２へ送出すると共に、保守用機器接続ＥＣＵ２０が、自車両１２の現在位置の情報として常に最新の情報をカーナビゲーションシステム２４から車載ＬＡＮ２２を通じて取得してメモリに一時記憶し、そして、その更新された最新の現在位置が有効地域の領域範囲内にあるかを判別する。この場合、当初は車両１２が有効地域内にあっても、その後、車両１２が走行して有効地域外へ出た際に、通信接続する保守用機器１４の認証がとれなくなったとして、車両１２がその保守用機器１４の機能実行を拒否することができる。

従って、本実施例の認証システム１０によれば、車両１２と保守用機器１４との認証におけるセキュリティ性を向上させることができる。

また、本実施例においては、車両１２が通信接続する保守用機器１４の認証を行ううえで、保守用機器１４が証明書発行装置１８から発行された電子証明書を取得して有効期限及び有効地域の情報を取得するタイミングは、その認証直前であることが好ましい。これは、かかる構成によれば、電子証明書に含める有効期限及び有効地域を必要最小限に抑えることができるので、保守用機器１４の認証がとれて保守用機器１４の機能実行が許可される時刻や地域を限定することができ、その結果として、万一の盗難に対する悪用のリスクを最小限に抑制することが可能となる、からである。

尚、上記の実施例においては、保守用機器１４が特許請求の範囲に記載した「電子機器」に、有効地域内の各位置が特許請求の範囲に記載した「有効位置」に、保守用機器１４のメモリが特許請求の範囲に記載した「記憶手段」に、保守用機器１４が車両１２の保守用機器接続ＥＣＵ２０と通信接続した際にその保守用機器接続ＥＣＵ２０へメモリに格納した証明書発行装置１８からの電子証明書を送信することが特許請求の範囲に記載した「認証情報送信手段」及び「認証情報送信ステップ」に、電子証明書が特許請求の範囲に記載した「認証情報」に、保守用機器接続ＥＣＵ２０が保守用機器１４からの電子証明書を受信することが特許請求の範囲に記載した「認証情報受信手段」及び「認証情報受信ステップ」に、カーナビゲーションシステム２４がＧＰＳ衛星からのＧＰＳ信号に基づいて自車両１２の現在位置を検出することが特許請求の範囲に記載した「自車位置検出手段」及び「自車位置検出ステップ」に、保守用機器接続ＥＣＵ２０がステップ１３０，１４０の処理を実行することが特許請求の範囲に記載した「位置認証手段」及び「位置認証ステップ」に、また、保守用機器接続ＥＣＵ２０がステップ１７０の処理を実行することが特許請求の範囲に記載した「機器作動許可手段」及び「機器作動許可ステップ」に、それぞれ相当している。

ところで、上記の実施例においては、車両１２の保守用機器接続ＥＣＵ２０が、通信接続された保守用機器１４の認証を行った際、その接続ログ情報として、その認証に用いた、その保守用機器１４から送られた電子証明書、並びに、その電子証明書に含まれる有効地域と比較された自車位置及びその電子証明書に含まれる有効時刻と比較された時刻の各情報を不揮発性のメモリに保存しておくこととしてもよい。かかる変形例によれば、保守用機器１４が有効地域内で不正に使用されて車両１２と通信接続された場合にも、その不正使用が行われたことを記録として残すことができるので、保守用機器１４の不正使用自体を抑止することができると共に、また、その不正使用が行われたときはその不正使用が行われた日時やデータの記録を残すことができる。

また、上記の実施例においては、保守用機器１４での所定機能の実行が許可される有効地域の情報として、その有効地域の北限の緯度、南限の緯度、東端の経度、及び西端の経度の情報を用いているが、かかる有効地域は正方形や長方形の四角形状に囲まれた領域に限定されるものではなく、かかる有効地域として、円形状に囲まれた領域（すなわちある中心を定めてその中心から所定距離内にある領域）や楕円形状に囲まれた領域などを設定することとしてもよく、また、三角形や五角形の形状としたものを用いることとしてもよい。

更に、上記の実施例においては、保守用機器１４での所定機能の実行が許可される場所を、ある領域範囲を有する上記した有効地域としているが、ピンポイントの特定位置（有効位置）としてもよい。

１０認証システム
１２車両
１４保守用機器
２０保守用機器接続ＥＣＵ
２４カーナビゲーションシステム

Claims

走行可能な車両と、前記車両と通信接続して所定機能を実行する電子機器と、を備え、前記車両と通信接続した前記電子機器が前記所定機能を実行する前に、該車両に該電子機器を認証させる認証システムであって、
前記電子機器は、前記所定機能の実行が許可される有効位置の情報を少なくとも記憶する記憶手段と、前記車両と通信接続した際に該車両へ前記記憶手段に記憶される前記有効位置の情報を含む認証情報を送信する認証情報送信手段と、を有し、
前記車両は、通信接続した前記電子機器から送信される前記認証情報を受信する認証情報受信手段と、自車位置を検出する自車位置検出手段と、前記自車位置検出手段により検出される前記自車位置が前記認証情報受信手段により受信される前記認証情報に情報として含まれる前記有効位置に合致するか否かを判別する位置認証手段と、前記位置認証手段により前記自車位置が前記有効位置に合致すると判別される場合に前記電子機器での前記所定機能の実行を許可する機器作動許可手段と、を有することを特徴とする認証システム。
前記自車位置検出手段は、ＧＰＳ衛星から送られるＧＰＳ信号に基づいて前記自車位置を検出することを特徴とする請求項１記載の認証システム。
前記自車位置検出手段は、所定周期で前記自車位置を検出すると共に、
前記位置認証手段は、前記自車位置検出手段により検出される最新の前記自車位置が前記有効位置に合致するか否かを判別することを特徴とする請求項１又は２記載の認証システム。
前記電子機器は、前記所定機能として、前記車両の故障診断又は前記車両に搭載される電子制御ユニットのデータ若しくはソフトウェアの更新を実行する保守用機器であることを特徴とする請求項１乃至３の何れか一項記載の認証システム。
走行可能な車両と通信接続した電子機器が所定機能を実行する前に、該車両に該電子機器を認証させる認証方法であって、
前記電子機器が、前記車両と通信接続した際に該車両へ前記所定機能の実行が許可される有効位置の情報を含む認証情報を送信する認証情報送信ステップと、
前記車両が、通信接続した前記電子機器から送信される前記認証情報を受信する認証情報受信ステップと、
前記車両が自車位置を検出する自車位置検出ステップと、
前記車両が、前記自車位置検出ステップにおいて検出される前記自車位置が前記認証情報受信ステップにおいて受信される前記認証情報に情報として含まれる前記有効位置に合致するか否かを判別する位置認証ステップと、
前記車両が、前記位置認証ステップにおいて前記自車位置が前記有効位置に合致すると判別される場合に前記電子機器での前記所定機能の実行を許可する機器作動許可ステップと、
を備えることを特徴とする認証方法。