JP2013204254A - 移動体端末、移動体端末の制御方法、移動体、移動体の制御方法、プログラム及び電子キーシステム - Google Patents

Abstract

【課題】電子キーの合鍵を生成するにあたり、セキュリティ上のリスクを考慮し、合鍵に有効期間を設けたとしても、その期間が不必要に長ければ、セキュリティ上のリスクは解消しない。そのため、高い安全性を確保しつつ、合鍵の生成が可能な移動体端末が、望まれる。
【解決手段】移動体端末は、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部と、移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部と、移動体から受け付けたマスターキーと移動体の緯度及び経度で示される自車位置情報とに基づき、マスターキーの合鍵として機能するサブキーを生成するサブキー生成部と、サブキーを、電子キー媒体に伝達するサブキー伝達部と、を備える。
【選択図】図１

Description

本発明は、移動体端末、移動体端末の制御方法、移動体、移動体の制御方法、プログラム及び電子キーシステムに関する。

近年、自動車等の移動体において、ドアの開閉やエンジンの始動に電子キーが使用されることが多い。このような自動車等では、自動車側に記憶した固有コード（キーＩＤ）と、電子キーを保持する端末側（電子キー媒体側）に記憶した固有コードとが一致するかを判定し、自動車の使用を許可するか否かを決定する。そして、認証に成功した電子キーを保持する端末を持つ者だけが、自動車の操作を行うことができる。

一方、自動車側及び端末で持つ固有コードは、電気的な情報であるため、その複製は困難ではない。そのため、自動車の所有者以外の者が、自動車の操作を望む場合には、複製した固有コードを保持する媒体（例えば、ＩＣカード）を合鍵として用いて、自動車を使用することがある。しかし、複製した合鍵に対し、自動車の操作を無制限に許すことは、セキュリティ上のリスクが高い。

そこで、特許文献１において、固有コードの複製により生成された合鍵に対する制限を加えることで、セキュリティ上のリスクを軽減する技術が開示されている。特許文献１が開示するシステムでは、有効期間付きの電子キーを合鍵として使用する。

特開２０１１−０７４７２１号公報

なお、上記先行技術文献の開示を、本書に引用をもって繰り込むものとする。以下の分析は、本発明者らによってなされたものである。

近年、社用車を従業員が使用するといった場合だけでなく、登録を行った会員間で特定の自動車を利用するカーシェアリング等の拡大に伴い、所有者以外の者が自動車等を使用する機会が増加している。そのため、自動車を操作するための固有コードを複製し、合鍵として使用する要求も高まってきている。

一方、上述のように、安易な合鍵の生成にはセキュリティ上の問題が多い。このような問題に対する１つの解が、特許文献１が開示する技術である。ここで、特許文献１が開示するシステムでは、合鍵の有効期間を明示的に設定する必要がある。即ち、電子キーの貸与者が、電子キーの複製を許可する時点で、許可する期間（有効期間）を把握する必要がある。しかし、このような有効期間を適切に設定することは、極めて困難である。つまり、合鍵の有効期間が、実際に必要とする期間よりも早く終了することを恐れ、余裕を持たせて有効期間を設定することが多いと想定できる。しかし、不必要に長期の有効期間を設定すれば、セキュリティ上のリスクが高まる。以上のことから、高い安全性を確保しつつ、合鍵の生成が可能な移動体端末、移動体端末の制御方法、移動体、移動体の制御方法、プログラム及び電子キーシステムが、望まれる。

本発明の第１の視点によれば、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部と、前記移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部と、前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報とに基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成部と、前記サブキーを、前記電子キー媒体に伝達するサブキー伝達部と、を備える移動体端末が提供される。

本発明の第２の視点によれば、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体端末の制御方法であって、前記移動体に対して、電子キーとして動作する電子キーの生成に関する情報の送信要求を行うキー情報要求工程と、前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報に基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成工程と、前記サブキーを、前記電子キー媒体に伝達するサブキー伝達工程と、を含む移動体端末の制御方法が提供される。

本発明の第３の視点によれば、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体端末を制御するコンピュータに実行させるプログラムであって、前記移動体に対して、電子キーとして動作する電子キーの生成に関する情報の送信要求を行うキー情報要求処理と、前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報に基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成処理と、前記サブキーを、前記電子キー媒体に伝達するサブキー伝達処理と、を実行するプログラムが提供される。

本発明の第４の視点によれば、正当な電子キーにより機能の操作が可能となる移動体であって、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部と、前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信部と、前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定部と、前記電子キー判定部の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可部と、を備える移動体が提供される。

本発明の第５の視点によれば、正当な電子キーにより機能の操作が可能であって、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体の制御方法であって、前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信工程と、前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定工程と、前記電子キー判定工程の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可工程と、を含む移動体の制御方法が提供される。

本発明の第６の視点によれば、正当な電子キーにより機能の操作が可能であって、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体を制御するコンピュータに実行させるプログラムであって、前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信処理と、前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定処理と、前記電子キー判定処理の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可処理と、を実行するプログラムが提供される。
なお、第３及び第６の視点に係るプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、フラッシュメモリ等の半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ−ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。

本発明の第７の視点によれば、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、を含み、前記移動体は、前記移動体端末と、前記電子キー媒体と、のそれぞれと通信可能な通信部と、前記移動体端末からの電子キーの生成に関する情報の送信要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信部と、前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定部と、前記電子キー判定部の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可部と、を備え、前記移動体端末は、前記移動体と、前記電子キー媒体と、のそれぞれと通信可能な通信部と、前記移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部と、前記移動体から受け付けた前記マスターキーと前記自車位置情報とに基づき、前記サブキーを生成するサブキー生成部と、前記サブキーを、前記電子キー媒体に伝達するサブキー伝達部と、を備える電子キーシステムが提供される。

本発明の各視点によれば、高い安全性を確保しつつ、合鍵の生成が可能な移動体端末、移動体端末の制御方法、移動体、移動体の制御方法、プログラム及び電子キーシステムが、提供される。

一実施形態の概要を説明するための図である。 第１の実施形態に係る電子キーシステム１の構成の一例を示す図である。 図２に示す自動車１０の内部構成の一例を示す図である。 図２に示す移動体端末１１の内部構成の一例を示す図である。 電子キーシステム１に含まれる自動車１０と移動体端末１１の動作の一例を示すシーケンス図である。 移動体端末１１の機能設定メニューの一例を示す図である。 ナビゲーション機能を備える移動体端末１１ａの内部構成の一例を示す図である。 第２の実施形態に係る移動体端末１１ｂの内部構成の一例を示す図である。

初めに、図１を用いて一実施形態の概要について説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、この概要の記載はなんらの限定を意図するものではない。

上述のように、電子キーの合鍵を生成するにあたり、セキュリティ上のリスクを考慮する必要がある。その際、合鍵に有効期間を設けたとしても、その期間が不必要に長ければ、セキュリティ上のリスクは解消しない。そのため、高い安全性を確保しつつ、合鍵の生成が可能な移動体端末が、望まれる。

そこで、一例として図１に示す移動体端末６００を提供する。移動体端末６００は、正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部６０１と、移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部６０２と、移動体から受け付けたマスターキーと移動体の緯度及び経度で示される自車位置情報とに基づき、マスターキーの合鍵として機能するサブキーを生成するサブキー生成部６０３と、サブキーを、電子キー媒体に伝達するサブキー伝達部６０４と、を備える。

移動体端末６００は、移動体に対して電子キーの生成に必要な情報の送信要求を行う。すると、移動体端末６００は、移動体（例えば、乗用車）から各移動体に割り当てられた固有コードと共に、移動体の存在位置に関する自車位置情報を受け取る。なお、移動体から伝達された固有コードは、移動体の操作を可能にするマスターキーとして機能する。

移動体端末６００は、固有コードと自車位置情報に基づきサブキーを生成する。移動体端末６００により生成されたサブキーが移動体に提示された際に、移動体は自らが保持する固有コードと自車位置情報とから、提示されたサブキーの正当性を検証する。検証の結果、正当なサブキーであれば、移動体の操作（少なくとも一部の操作）を許可する。

さらに、移動体端末６００は、生成したサブキーとして電子キー媒体（例えば、ＩＣカード）に伝達する。その結果、サブキーを保持する電子キー媒体を合鍵として使用することができる。

サブキーの生成において、固有コードだけではなく、自車位置情報を使用することで、生成されたサブキーの有効期間は、移動体が同じ場所に留まる場合に限られる。従って、移動体が移動した後は、電子キー媒体が保持するサブキーを移動体に提示したとしても、移動体の機能を使用できない。そのため、電子キーの合鍵を生成した際に、合鍵が不必要に長い期間、有効になることがなくなり、セキュリティ上のリスクを解消することができる。即ち、高い安全性を確保しつつ、合鍵が生成できる。

以下に具体的な実施の形態について、図面を参照してさらに詳しく説明する。

［第１の実施形態］
第１の実施形態について、図面を用いてより詳細に説明する。

図２は、本実施形態に係る電子キーシステム１の構成の一例を示す図である。

電子キーシステム１には、自動車１０と、移動体端末１１と、ＩＣカード１２と、が含まれている。

自動車１０は、車両メーカから渡される電子キー媒体以外にも、予め登録した移動体端末１１に電子キーを保持させることが可能である。より具体的には、自動車１０は、内部に記憶する固有コードを移動体端末１１に伝達する。移動体端末１１では、自動車１０から受け取った固有コードを自動車１０に提示することで、電子キーとして使用する。

さらに、移動体端末１１は、自動車１０から受け取った固有コードをマスターキーとして使用し、マスターキーの合鍵として動作するサブキーを生成し、ＩＣカード１２に書き込む。サブキーが書き込まれたＩＣカード１２も、自動車１０の電子キーを保持する電子キー媒体として機能し、自動車１０の操作が行える。

また、自動車１０は、複数のＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）衛星１３が出力する軌道情報に基づき、緯度及び経度で示される自車位置情報の算出が可能である。さらに、自動車１０、移動体端末１１及びＩＣカード１２は、それぞれ相互に通信可能である。具体的には、自動車１０及び移動体端末１１は、内部に非接触ＩＣリーダ／ライターを備え、自動車１０、移動体端末１１及びＩＣカード１２内の非接触ＩＣにアクセスすることで相互通信を実現する。なお、各機器における相互通信の手段を、上記のＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ；近距離無線通信）に限定する趣旨ではない。自動車等が備える通信手段は、有線又は無線のいずれであってもよく、その方式も問わない。例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信等であってもよい。

但し、システム上、ＮＦＣによる近距離無線通信が好ましい。ＮＦＣの通信可能距離は、数十センチ程度と極めて短いが、他の通信手段では、送受信機が数メートル以上離れていても通信可能であり、情報漏洩のリスクが高まるためである。なお、セキュリティ上のリスクを軽減する観点から、無線ＬＡＮ等に限らず、ＮＦＣを用いる場合であっても、データを暗号化して送受信することが望まれる。

次に、自動車１０及び移動体端末１１の内部構成について説明する。

初めに、自動車１０の内部構成について説明する。

図３は、自動車１０の内部構成の一例を示す図である。なお、図３には、簡単のため、本実施形態に係る自動車１０に関係するモジュールのみを記載する。

自動車１０には、非接触ＩＣ１０１と、非接触ＩＣリーダ／ライター１０２と、記憶部１０３と、ＧＰＳアンテナ１０４と、自動車制御部１０５と、が含まれている。

自動車１０は、非接触ＩＣリーダ／ライター１０２を使用することで、移動体端末１１及びＩＣカード１２が備える非接触ＩＣにアクセスし、データの送受信が可能である。記憶部１０３には、自動車制御部１０５が動作する際に必要なデータや固有コード（移動体端末１１のマスターキーとして伝達するデータ）等が、記憶されている。自動車制御部１０５は、図３に示すモジュール以外のモジュールも含め、自動車１０全体の制御を行う。

さらに、自動車制御部１０５には、位置情報生成部２０１と、端末認証部２０２と、キー情報送信部２０３と、電子キー判定部２０４と、機能使用許可部２０５、が含まれている。

位置情報生成部２０１は、ＧＰＳアンテナ１０４を介して、複数のＧＰＳ衛星から軌道情報を取得する。位置情報生成部２０１は、取得した軌道情報から自車位置情報を生成し、記憶部１０３に記憶する。

端末認証部２０２は、移動体端末１１がＮＦＣにより通信可能な範囲にあり、移動体端末１１から認証要求を受けた場合に、移動体端末１１が予め登録された端末か否かを判定する。その際の認証には、自動車１０の所有者が所有する移動体端末に含まれるＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）や、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）やＷ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）等の方式の携帯通信端末の使用者を特定するための固有のＩＤ番号が記録されたＩＣカード等に書き込まれている固有番号等を用いることができる。あるいは、パスワード等を用いた認証方式等も考えられる。なお、パスワードは、一度の認証に限り有効なワンタイムパスワードであってもよい。

キー情報送信部２０３は、端末認証部２０２が正当な移動体端末と認めた移動体端末から、電子キーの生成に関する情報の送信要求を受けた際に、移動体端末１１に固有コードと自車位置情報を伝達する。

電子キー判定部２０４は、非接触ＩＣリーダ／ライターを介して受け取った電子キーの正当性を判定する。機能使用許可部２０５は、電子キー判定部２０４の判定結果が正当であれば、自動車１０の少なくとも一部の機能を使用可能とする。例えば、ドアの開閉やエンジンの始動等を許可する。

次に、移動体端末１１について説明する。

図４は、移動体端末１１の内部構成の一例を示す図である。なお、図４には、簡単のため、本実施形態に係る移動体端末１１に関係するモジュールのみを記載する。

移動体端末１１は、表示部３０１と、操作入力部３０２と、非接触ＩＣ３０３と、非接触ＩＣリーダ／ライター３０４と、記憶部３０５と、移動体端末制御部３０６と、が含まれている。

移動体端末１１のユーザは、操作入力部３０２を使って移動体端末１１を操作し、必要な情報は表示部３０１に表示する。また、上述のように、移動体端末１１にも、非接触ＩＣ３０３及び非接触ＩＣリーダ／ライター３０４が含まれている。移動体端末制御部３０６は、図４に示すモジュール以外のモジュールも含め、全体の制御を行う。さらに、移動体端末制御部３０６には、キー情報要求部４０１と、サブキー生成部４０２と、サブキー伝達部４０３と、が含まれている。非接触ＩＣ３０３には、自動車１０の電子キーとして機能する固有コード（マスターキー）が書き込まれる。

キー情報要求部４０１は、自動車１０の電子キーとして動作する固有コードと自車位置情報の送信を、自動車１０に対し要求する。サブキー生成部４０２は、非接触ＩＣ３０３に書き込まれたマスターキーと自車位置情報に基づき、マスターキーの合鍵として使用できるサブキーを生成する。サブキー伝達部４０３は、サブキーをＩＣカード１２の非接触ＩＣに書き込む（サブキーをＩＣカード１２に伝達する）。

次に、電子キーシステム１の動作について説明する。

図５は、電子キーシステム１に含まれる自動車１０と移動体端末１１の動作の一例を示すシーケンス図である。

初めに、ユーザは、自動車１０を駐車する（ステップＳ０１）。

自動車１０の停車を感知した自動車制御部１０５は、位置情報生成部２０１から自車位置情報を取得し、記憶部１０３に保存する（ステップＳ１１）。その後、ユーザは、移動体端末１１を自動車１０に含まれる非接触ＩＣリーダ／ライター１０２に近づける操作を行ったものとする（ステップＳ０２）。自動車１０と移動体端末１１が近接すると、移動体端末１１から認証要求を送信し（ステップＳ２１）、自動車１０の端末認証部２０２は、認証が終了すれば、その結果を移動体端末１１に送信する（ステップＳ１２）。

次に、移動体端末１１のキー情報要求部４０１は、サブキーの生成に必要な情報の送信要求を自動車１０に行う（ステップＳ２２）。端末認証部２０２が認証した移動体端末１１から電子キーの生成に関する情報の送信要求を受けたキー情報送信部２０３は、非接触ＩＣリーダ／ライター１０２を使用して、固有コードと自車位置情報を移動体端末１１に伝達する（ステップＳ１３）。

その後、ユーザは、移動体端末１１の機能設定メニュー等により、サブキーを生成する操作を行ったものとする（ステップＳ０３）。

この場合の機能設定メニューには様々なものが想定できるが、一例として、図６に示すメニューが考えられる。ユーザは、図６の（ａ）及び（ｂ）に示す設定メニューから自車位置に基づいてサブキーの生成を決定する。ユーザのこのような操作を契機として、移動体端末１１のサブキー生成部４０２は、非接触ＩＣ３０３に書き込まれた固有コード（マスターキー）と自車位置情報とに基づいてサブキーを生成する。例えば、固有コードと自車位置情報をデジタル化したデータを連結することでサブキーを生成する。サブキー生成部４０２は、生成したサブキーを記憶部３０５に保存する（ステップＳ２４）。

ここで、非接触ＩＣ３０３に保存されたマスターキーは、自動車１０の電子キーとして動作する。非接触ＩＣ３０３にマスターキーを保持する移動体端末１１を自動車１０に近接させれば、自動車１０の操作が可能になる。サブキーの生成及び保存が終了すると、移動体端末制御部３０６は表示部３０１に図６（ｃ）に示すような表示を行う。ユーザは、この表示に従い、ＩＣカード１２を移動体端末１１に近づける（ステップＳ０４）。

次に、サブキー伝達部４０３は、非接触ＩＣリーダ／ライター３０４を使用して、ＩＣカード１２に対して、記憶部３０５に保存したサブキーを書き込む（ステップＳ２５）。ＩＣカード１２は、移動体端末１１から書き込まれたサブキーを電子キーとして使用できる。

ステップＳ２５が終了した時点で、自動車１０を操作することができる合鍵（サブキー）がＩＣカード１２に書き込まれる。従って、このＩＣカード１２を持つユーザ（多くの場合、ステップＳ０１〜Ｓ０４までのユーザとは別人）が、自動車１０に近接（ステップＳ０５）した際、自動車制御部１０５は非接触ＩＣリーダ／ライター１０２を使用してＩＣカード１２からサブキーを取得する（ステップＳ１４）。

その後、電子キー判定部２０４が、取得したサブキーの有効性を判定する。より具体的には、固有コードと、移動体端末１１からサブキー情報送信要求を受けた際に送信した自車位置情報と、から生成した検証用サブキーと取得したサブキーとの比較により、有効性を判定する（ステップＳ１５）。機能使用許可部２０５は、電子キー判定部２０４の判定の結果、正当なサブキーであれば、ドアの開閉等を許可する。このように、ＩＣカード１２には、自動車１０の自車位置情報を基に生成されたサブキーが書き込まれる。そのため、自動車１０を移動させた後は、このようなサブキーは無効となる。従って、有効期間を予め設定する必要なく、高い安全性を確保できる。

なお、上述のように、自動車１０の移動後は、移動体端末１１が記憶する自車位置情報に基づいて生成されるサブキーは無効なものとなってしまう。そこで、自動車１０及び移動体端末１１の双方からアクセス可能なサーバを設置し、このサーバから情報を取得することで、自車位置情報を自動的に更新してもよい。また、このようなサーバを設置すれば、移動体端末１１が保持するマスターキーの無効化や、サブキーをワンタイムキーとする等の対応も可能である。

本実施形態においては、ＩＣカード１２を合鍵として使用する場合について説明したが、合鍵として動作する機器は、非接触ＩＣを含むスマートフォン等の移動体端末であってもよい。この場合には、合鍵として使用する移動体端末にも、固有コード及び自車位置情報を渡し、これらの情報からサブキーを生成することもできる。

また、電子キーシステム１における移動体端末１１は、携帯電話やスマートフォンのみならず、自動車１０と通信可能であって、マスターキーを保存することができるものであればよい。例えば、移動体端末１１は、腕時計、ゲーム機、タブレットＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、ノートＰＣ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｔ；携帯情報端末）等であってもよい。

さらに、本実施形態では、自動車を例に取り電子キーシステムの構成及び動作について説明したが、他の移動体であってもよい。例えば、電車、バス、自転車、自動２輪、船舶又は飛行機等であってもよい。

本実施形態に係る電子キーシステム１においては、自動車１０から移動体端末１１に自車位置情報を送信し、移動体端末１１からサブキーをＩＣカード１２に書き込む場合について説明した。しかし、自車位置情報の生成は自動車１０ではなく、移動体端末１１において行うこともできる。より具体的には、移動体端末１１がナビゲーション機能を備えていれば、ＧＰＳ衛星１３の出力する軌道情報に基づき、緯度及び経度で示される自車位置情報の算出が行える。そこで、移動体端末１１から電子キー情報の送信要求を行う際に、自車位置情報を予め自動車１０に伝達する。さらに、自動車１０は、渡された自車位置情報と自らが保持する固有コードから検証用のサブキーを生成し、ＩＣカード１２が提示する電子キー（サブキー）の有効性を判定することもできる。さらに加えて、移動体端末１１から自動車１０に自車位置情報を伝達せずに、移動体端末１１が予め車内でサブキー情報を生成し、ＩＣカード１２に書き込んでもよい。この場合、自動車１０におけるサブキーの検証の際、自車位置情報における所定の範囲内のずれを許容することで、サブキーによる自動車１０の操作が可能になる。

また、サブキー生成部４０２におけるサブキーの生成にハッシュ関数を用いることもできる。より具体的には、固有コードと自車位置情報をデジタル化したデータとからハッシュ値を計算し、計算したハッシュ値をサブキーとして記憶部３０５に記憶する。その後、サブキー伝達部４０３は、記憶部３０５に記憶されたハッシュ値をＩＣカード１２に書き込む。さらに、自動車１０の電子キー判定部２０４では、移動体端末１１が使用するハッシュ関数と同種のものを使用し、固有コードと自車位置情報から検証用サブキーを生成する。このように、ハッシュ値を使用したサブキーの使用も可能である。

以上のように、移動体端末１１では、サブキーの生成の際に、自動車１０の自車位置情報を用いる。そのため、自動車１０を移動する前の自車位置情報に基づき生成されたサブキーは、自動車１０の移動後は無効となる。即ち、予め合鍵の有効期間を定める必要なく、合鍵を自動的に無効にすることができる。

同時に、自車位置情報は、自動車１０が通常取得している情報であり、ユーザは機能設定メニューにおいて多少の操作をするだけで、ＩＣカード１２を合鍵として使用することができる。このことは、特許文献１が開示する技術では、ユーザは明示的に日時を設定し、有効期間を設定するといった煩雑な操作を要求することとは対照的である。つまり、簡単な操作により、高い安全性を持つ合鍵の生成が行える。

さらに、移動体端末１１、又は、合鍵として使用する移動体端末に、自車位置情報を渡すことで、自動車１０までの経路案内も実現できる。例えば、運転者と同乗者が、大型店舗に買い物に出かけ、その後、別々に行動する場合であっても、それぞれの携帯電話等に自車位置情報が保存されていれば、各自が容易に自車に戻ることができる。その際には、移動体端末に含まれるナビゲーション機能を使用する。図７は、ナビゲーション機能を備える移動体端末１１ａの内部構成の一例を示す図である。図７に示すように、移動体端末１１ａは、内部にナビゲーション部４０４を含んでいる。

［第２の実施形態］
続いて、第２の実施形態について図面を参照して詳細に説明する。

図８は、本実施形態に係る移動体端末１１ｂの内部構成の一例を示す図である。図８において図４と同一構成要素には、同一の符号を表し、その説明を省略する。移動体端末１１と移動体端末１１ｂの相違点は、サブキー機能制限部４０５を含む点である。サブキー機能制限部４０５は、自動車１０の機能であって、サブキーにより使用可能となる機能の制限を明示する機能制限データを生成する

第１の実施形態では、ＩＣカード１２を単に合鍵として使用する場合について説明した。しかし、電子キー（マスターキー、サブキー）は、物理的なキーとは異なり、電気的なデータであるので、電子キーによる操作範囲を縮小・変更することができる。例えば、自動車１０の荷物を搬出するためにドアの開閉のみを許可した合鍵や、トランクの開閉のみを許可した合鍵、駐車場内での移動（所定距離のみの移動）だけを許可した合鍵等を生成することができる。

さらに、ドアの開閉とオーディオ機器の操作といった複数の操作を許可する合鍵を生成することができる。即ち、エンジンの始動を初めとした自動車１０の機能をすべて使用できる合鍵だけではなく、特定の機能のみ動作させる合鍵を生成することができる。この場合には、移動体端末１１ｂからＩＣカード１２にサブキーを書き込む際に、サブキーに許可する動作に関する情報も書き込む。その際、自動車１０と移動体端末１１ｂの間で、サブキーに許可する動作を記述する際のフォーマットを定めておき、そのフォーマットに沿ったデータを、ＩＣカード１２を介して送受信することになる。より具体的には、マスターキーに付加する機能制限データを作成するサブキー機能制限部４０５を移動体端末制御部３０６ｂに設ける。そして、サブキー伝達部４０３が、サブキーと機能制限データをＩＣカード１２に書き込む。自動車１０の機能使用許可部２０５は、ＩＣカード１２に書き込まれたデータを読み出した際に、サブキーの機能を制限する機能制限データが付加していた際には、機能制限データに従い機能の使用を許可する。

さらにまた、合鍵による操作範囲の縮小・変更だけでなく、合鍵そのものの属性（例えば、有効期間）を変更することもできる。例えば、時間、日にちといった単位で合鍵の有効期間を定めることや、予め所定の期間（例えば、１０分間）のみ有効とし、有効期間の入力を簡易化することも可能である。さらに、現在時刻から所定時間内のみかつ１度に限り使用が可能な合鍵（ワンタイムキー）を生成することもできる。このような場合も、有効期間等の属性をＩＣカード１２に書き込み、その内容を自動車１０が解釈することになる。

以上のように、電子キーの特性を利用し、サブキーのみに制限を加える等の対応が可能であり、ユーザの要求に柔軟に応えることができる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

（付記１）上記第１の視点に係る移動体端末のとおりである。

（付記２）前記サブキーにより使用可能となる機能を制限する機能制限データを生成するサブキー機能制限部を備え、前記サブキー伝達部は、前記機能制限データを前記サブキーに付加して前記電子キー媒体に伝達する付記１の移動体端末。

（付記３）前記自車位置情報に基づき、前記移動体までの経路案内を行うナビゲーション部を備える付記１又は２の移動体端末。

（付記４）前記機能制限データには、前記サブキーの有効期間に関する情報が含まれる付記２又は３の移動体端末。

（付記５）上記第２の視点に係る移動体端末の制御方法のとおりである。

（付記６）前記サブキーにより使用可能となる機能を制限する機能制限データを生成するサブキー機能制限データ生成工程を含み、前記サブキー伝達工程は、前記機能制限データを前記サブキーに付加して前記電子キー媒体に伝達する付記５の移動体端末の制御方法。

（付記７）前記自車位置情報に基づき、前記移動体までの経路案内を行うナビゲーション工程を含む付記５又は６の移動体端末の制御方法。

（付記８）上記第３の視点に係るプログラムのとおりである。

（付記９）前記サブキーにより使用可能となる機能を制限する機能制限データを生成するサブキー機能制限データ生成処理を実行し、前記サブキー伝達処理は、前記機能制限データを前記サブキーに付加して前記電子キー媒体に伝達する付記８のプログラム。

（付記１０）前記自車位置情報に基づき、前記移動体までの経路案内を行うナビゲーション処理を実行する付記８又は９のプログラム。

（付記１１）上記第４の視点に係る移動体のとおりである。

（付記１２）前記機能使用許可部は、前記電子キー判定部により判定された前記サブキーに付加されたデータであって、前記サブキーにより使用可能な機能を制限する機能制限データに基づき、機能の使用可否を決定する付記１１の移動体。

（付記１３）前記移動体端末から認証要求を受けた場合に、前記移動体端末が予め登録された端末か否かを判定する端末認証部を備える付記１１又は１２の移動体。

（付記１４）上記第５の視点に係る移動体の制御方法のとおりである。

（付記１５）前記機能使用許可工程は、前記電子キー判定工程により判定された前記サブキーに付加されたデータであって、前記サブキーにより使用可能な機能を制限する機能制限データに基づき、機能の使用可否を決定する付記１４の移動体の制御方法。

（付記１６）前記移動体端末から認証要求を受けた場合に、前記移動体端末が予め登録された端末か否かを判定する端末認証工程を含む付記１４又は１５の移動体の制御方法。

（付記１７）上記第６の視点に係るプログラムのとおりである。

（付記１８）前記機能使用許可処理は、前記電子キー判定工程により判定された前記サブキーに付加されたデータであって、前記サブキーにより使用可能な機能を制限する機能制限データに基づき、機能の使用可否を決定する付記１７のプログラム。

（付記１９）前記移動体端末から認証要求を受けた場合に、前記移動体端末が予め登録された端末か否かを判定する端末認証処理を実行する付記１７又は１８のプログラム。

（付記２０）上記第７の視点に係る電子キーシステムのとおりである。

（付記２１）前記移動体端末は、前記サブキーにより使用可能となる機能を制限する機能制限データを生成するサブキー機能制限部を備え、前記サブキー伝達部は、前記機能制限データを前記サブキーに付加して前記電子キー媒体に伝達し、前記機能使用許可部は、前記電子キー判定部により判定された前記サブキーに付加された前記機能制限データに基づき、機能の使用可否を決定する付記２０の電子キーシステム。

（付記２２）正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、を含む電子キーシステムにおける電子キー使用方法であって、前記移動体端末からの電子キーの生成に関する情報の送信要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信工程と、前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定工程と、前記電子キー判定工程の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可工程と、前記移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求工程と、前記移動体から受け付けた前記マスターキーと前記自車位置情報とに基づき、前記サブキーを生成するサブキー生成工程と、前記サブキーを、前記電子キー媒体に伝達するサブキー伝達工程と、を含む電子キーシステムにおける電子キー使用方法。

（付記２３）前記サブキーにより使用可能となる機能を制限する機能制限データを生成する工程と、前記機能制限データを、前記サブキー生成工程により生成された前記サブキーに付加して前記電子キー媒体に伝達する工程と、前記機能制限データに基づき、機能の使用可否を決定する工程と、を含む付記２２の電子キーシステムにおける電子キー使用方法。

なお、引用した上記の特許文献の開示は、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の請求の範囲の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし、選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。

１ 電子キーシステム
１０ 自動車
１１、１１ａ、１１ｂ、６００ 移動体端末
１２ ＩＣカード
１３ ＧＰＳ衛星
１０１、３０３ 非接触ＩＣ
１０２、３０４ 非接触ＩＣリーダ／ライター
１０３、３０５ 記憶部
１０４ ＧＰＳアンテナ
１０５ 自動車制御部
２０１ 位置情報生成部
２０２ 端末認証部
２０３、４０２、６０３ キー情報送信部
２０４ 電子キー判定部
２０５ 機能使用許可部
３０１ 表示部
３０２ 操作入力部
３０６、３０６ａ、３０６ｂ 移動体端末制御部
４０１、６０２ キー情報要求部
４０２、６０３ サブキー生成部
４０３、６０４ サブキー伝達部
４０４ ナビゲーション部
４０５ サブキー機能制限部
６０１ 通信部

Claims (10)

1. 正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部と、
   前記移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部と、
   前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報とに基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成部と、
   前記サブキーを、前記電子キー媒体に伝達するサブキー伝達部と、
   を備えることを特徴とする移動体端末。
2. 前記サブキーにより使用可能となる機能を制限する機能制限データを生成するサブキー機能制限部を備え、
   前記サブキー伝達部は、前記機能制限データを前記サブキーに付加して前記電子キー媒体に伝達する請求項１の移動体端末。
3. 前記自車位置情報に基づき、前記移動体までの経路案内を行うナビゲーション部を備える請求項１又は２の移動体端末。
4. 前記機能制限データには、前記サブキーの有効期間に関する情報が含まれる請求項２又は３の移動体端末。
5. 正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体端末の制御方法であって、
   前記移動体に対して、電子キーとして動作する電子キーの生成に関する情報の送信要求を行うキー情報要求工程と、
   前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報に基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成工程と、
   前記サブキーを、前記電子キー媒体に伝達するサブキー伝達工程と、
   を含むことを特徴とする移動体端末の制御方法。
6. 正当な電子キーにより機能の操作が可能となる移動体と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体端末を制御するコンピュータに実行させるプログラムであって、
   前記移動体に対して、電子キーとして動作する電子キーの生成に関する情報の送信要求を行うキー情報要求処理と、
   前記移動体から受け付けたマスターキーと前記移動体の緯度及び経度で示される自車位置情報に基づき、前記マスターキーの合鍵として機能するサブキーを生成するサブキー生成処理と、
   前記サブキーを、前記電子キー媒体に伝達するサブキー伝達処理と、
   を実行するプログラム。
7. 正当な電子キーにより機能の操作が可能となる移動体であって、
   電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部と、
   前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信部と、
   前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定部と、
   前記電子キー判定部の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可部と、を備えることを特徴とする移動体。
8. 正当な電子キーにより機能の操作が可能であって、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体の制御方法であって、
   前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信工程と、
   前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定工程と、
   前記電子キー判定工程の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可工程と、
   を含むことを特徴とする移動体の制御方法。
9. 正当な電子キーにより機能の操作が可能であって、電子キーを保持可能な移動体端末と、電子キーを保持可能な電子キー媒体と、のそれぞれと通信可能な通信部を備える移動体を制御するコンピュータに実行させるプログラムであって、
   前記移動体端末からの要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信処理と、
   前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定処理と、
   前記電子キー判定処理の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可処理と、
   を実行するプログラム。
10. 正当な電子キーにより機能の操作が可能となる移動体と、
    電子キーを保持可能な移動体端末と、
    電子キーを保持可能な電子キー媒体と、
    を含み、
    前記移動体は、
    前記移動体端末と、前記電子キー媒体と、のそれぞれと通信可能な通信部と、
    前記移動体端末からの電子キーの生成に関する情報の送信要求に基づいて、固有コードをマスターキーとして前記移動体端末に送信するキー情報送信部と、
    前記マスターキーの合鍵として機能するサブキーの正当性を、緯度及び経度で示される自車位置情報を含む情報に基づいて判定する電子キー判定部と、
    前記電子キー判定部の判定結果が正当であれば、少なくとも一部の機能を使用可能とする機能使用許可部と、を備え、
    前記移動体端末は、
    前記移動体と、前記電子キー媒体と、のそれぞれと通信可能な通信部と、
    前記移動体に対して、電子キーの生成に関する情報の送信要求を行うキー情報要求部と、
    前記移動体から受け付けた前記マスターキーと前記自車位置情報とに基づき、前記サブキーを生成するサブキー生成部と、
    前記サブキーを、前記電子キー媒体に伝達するサブキー伝達部と、
    を備えることを特徴とする電子キーシステム。

Images