JP2014141154A - 車両の暗号キー登録装置 - Google Patents

Abstract

【課題】車両の出荷前に自動的に機器制御部に暗号キーを登録できるようにする。
【解決手段】車両状況判断手段４ｈによって車両が出荷前の状況にあると判断されると、暗号キー登録手段４ｉが、車両のＥＣＵ７、８、９に対して暗号キーの登録を行う。
【選択図】図１

Description

車両の機器制御部に対する暗号キーの登録を行う車両の暗号キー登録装置に関する。

車両においては、携帯端末によってリモートエンジンスタートや、リモートドアロック・アンロックなどを実施するシステムがある。このシステムでは、携帯端末と通信するＤＣＭ（Data Communication Module）からなる通信用Ｉ／Ｆと、エンジンＥＣＵやドアロックＥＣＵなどの機器制御部との間でデータをやり取りしている。この場合、セキュリティの問題から、車両Ｉ／Ｆと機器制御部との間で、暗号化されたデータをやり取りするようにしている。
そして、車両製造メーカでは、作業者が工場ツールを操作してこの工場ツールから車両Ｉ／Ｆに暗号キー登録要求を出して各制御部に暗号キーを登録することを行っている。

特開２００４−１３７７１８号公報

車両の機器制御部に暗号キーを登録することを手動で行っているが、作業者の作業負荷を軽減するために、自動で暗号キーを登録したいという要望がある。又、前述したセキュリティの問題から、車両の出荷前には前記暗号キーの登録を済ませておきたいという要望もある。
そこで、本発明の目的は、車両の出荷前に自動的に機器制御部に暗号キーを登録できる車両の暗号キー登録装置を提供することにある。

請求項１の車両の暗号キー登録装置においては、車両状況判断手段によって車両が出荷前の状況にあると判断されると、暗号キー登録手段が、車両の機器制御部に対して暗号キーの登録を行う。これによれば、暗号キーを機器制御部に自動的に登録できる。又、この暗号キー登録を車両が出荷前の状況にあると判断されたときに実行するから、車両の出荷後に登録される場合と違って暗号キーが不用意に検知されることを防止できる。

請求項２の車両の暗号キー登録装置においては、前記車両状況判断手段が、次の条件（ａ）から（ｃ）までのいずれか一つ以上を満足したことをもって前記車両が出荷前の状況にあると判断する。
（ａ）イグニッションスイッチのオンの回数が下限設定回数以上であって上限設定回数以下であること。
（ｂ）車両の走行距離が下限設定距離を超え上限設定距離以下であること。
（ｃ）車両の位置情報が特定位置情報に合致すること。
車両が製造されると、検査や工場内での車両移動や出荷地点までの車両移動のためにイグニッションスイッチが何度かオンされる。つまり、車両はその出荷前に必ずある回数はオンされるものである。従って、イグニッションスイッチのオンの回数が下限設定回数以上であって上限設定回数以下であれば、車両は出荷前であると判断できる。

又、車両が製造されると、車両は工場内で移動されたり出荷地点まで移動されたりする。つまり、車両の走行距離としては、出荷までに下限設定距離を超え上限設定距離以下の状況が必ずできるものである。従って、車両の走行距離が下限設定距離を超え上限設定距離以下であれば、車両が出荷前であると判断できる。

又、ＧＰＳから位置情報が取得可能な車両であれば、車両が工場敷地（特定位置）に位置していることを検知することで当該車両が出荷前であると判断できる。又、車両が工場建屋内などに位置する場合のようにＧＰＳからの位置情報を取得できない場合には、車両に予め特定の位置情報（一般ユーザーが知り得ない位置情報や、一般ユーザーが設定することのない位置情報）を登録しておき、工場などで当該特定位置情報を発信するようにしておけば、車両の位置情報が当該特定位置情報に合致することで、当該車両が出荷前であると判断できる。

この結果、請求項２によれば、車両状況判断手段が、前記条件（ａ）から（ｃ）までのいずれか一つ以上を満足すれば、車両が出荷前であると確実に判断できる。
又、請求項３の車両の暗号キー登録装置においては、前記車両状況判断手段が、前記条件（ａ）から（ｃ）までのいずれか二つを満足したことをもって前記車両が出荷前の状況にあると判断する。これによれば、車両が出荷前の状況にあることの判断精度を高くできる。

又、請求項４の車両の暗号キー登録装置においては、前記車両状況判断手段が、前記条件（ａ）から（ｃ）までの全てを満足したことをもって前記車両が出荷前の状況にあると判断する。これによれば、車両が出荷前の状況にあることの判断精度をさらに高くできる。
又、請求項５の車両の暗号キー登録装置においては、さらに報知手段を備え、前記機器制御部が、暗号キーの登録を完了したときに登録完了情報を前記暗号キー登録手段に通知し、暗号キー登録手段が、前記登録完了情報を取得したときに前記報知手段に登録完了の旨を報知させる。これによれば、暗号キーの自動登録の完了を作業者に報知できる。

本発明の第１実施形態による暗号キー登録装置の機能ブロック図 各部の制御内容を示すフローチャート 第２実施形態による図２相当図 第３実施形態による図２相当図 第４実施形態による図２相当図 ステップＳｅの制御内容を示すフローチャート 第５実施形態による図５相当図

以下、本発明の第１実施形態について図１及び図２を参照して説明する。暗号キー登録装置１は、ＤＣＭからなる通信制御部２を備えており、この通信制御部２は、通信モジュール３と、車両インタフェース回路４とを備えている。通信モジュール３は携帯端末用通信部３ａとＧＰＳ受信部３ｂとを有している。携帯端末用通信部３ａは携帯端末と通信可能で、当該携帯端末と通信してドアロックやアンロックや、リモートエンジンスタートなどの指令を受信可能である。ＧＰＳ受信部３ｂはＧＰＳ信号による位置情報を受信可能である。

車両インタフェース回路４は、電源部４ａ、マイコン４ｂと、ＣＡＮ（Controller Area Network）インタフェース４ｃと、車両インタフェース４ｄを備えている。マイコン４ｂはＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリなどを備えて構成されており、ソフトウエア構成により、車両状況判断手段４ｈ、暗号キー登録手段４ｉとしての機能を有する。又、マイコン４ｂは報知手段として音声出力部４ｓ、表示部４ｔを備えている。

ＣＡＮインタフェース４ｃにはＣＡＮ５を介して走行距離メーター６、機器制御部としてのＥＣＵ７、８、９が接続されている。ＥＣＵ７、８、９には、暗号キーが設定されるもので、エンジンＥＣＵや、ドアロックアンロックＥＣＵ、イモビライザＥＣＵなどがある。車両インタフェース回路４は各ＥＣＵ７、８、９と暗号化データをやり取りするものであり、そのために、後述するが、各ＥＣＵ７、８、９に対して暗号化データを解読するための暗号キーを設定するようになっている。このＥＣＵ７、８、９は暗号キーが設定されると、設定完了情報をマイコン４ｂに送信するようになっている。

走行距離メーター６は車両の走行距離を計測するものであり、走行距離情報をＣＡＮ５、ＣＡＮインタフェース４ｃを介してマイコン４ｂに送信するようになっている。
車両インタフェース４ｄには、イグニッションスイッチ１０のオン、オフ信号が車両インタフェース４ｄを介してマイコン４ｂに送信されるようになっている。

前記マイコン４ｂの制御内容（車両状況判断手段４ｈ、暗号キー登録手段４ｉの機能内容を含む）などについて図２を参照して説明する。マイコン４ｂは車両製造後にこの図２（ａ）に示す制御動作を実行する。

すなわち、ステップＳ１では各ＥＣＵ７、８、９に対して暗号キーの登録がしていないか否かの判断をし、登録していなければ（「ＹＥＳ」であれば）、ステップＳ２に移行し、イグニッションスイッチ１０がオフからオンに変化したか否かを判断する。

イグニッションスイッチ１０がオフからオンに変化したと判断すれば、ステップＳ３でオン回数をインクリメントする。そしてステップＳ４で、オン回数が下限設定回数（例えば１回）以上で上限設定回数（例えば１０回）以下であるか否かを判断する。ここで前記下限設定回数及び上限設定回数は、製造後の車両が必ず工場内においてイグニッションスイッチ１０をオンする回数の下限値と上限値である。つまり、イグニッションスイッチ１０のオンの回数がこの下限及び上限設定回数の範囲内であれば、車両は工場内（車両が一般ユーザーに納入されていない状態）であると判断できる。なお、下限設定回数は通常１回とすると良い。

上記ステップＳ２からステップＳ４は、車両が出荷前の状況にあるか否かを判断する車両状況判断手段４ｈに相当する。
ステップＳ４で「ＹＥＳ」と判断すると、ステップＳ５に移行し、各ＥＣＵ７、８、９に暗号キーのコードとこの暗号キーの登録を要求する指令を出す（暗号キー登録手段４ｉ）。

各ＥＣＵ７、８、９は、暗号キーの登録要求を受けると（ステップＴ１、ステップＵ１、ステップＶ１）、暗号キーを登録し（自身の記憶部に記憶し（ステップＴ２、ステップＵ２、ステップＶ２））、そして、登録完了通知をマイコン４ｂに送信する（ステップＴ３、ステップＵ３、ステップＶ３）。
マイコン４ｂでは各ＥＣＵ７、８、９から登録完了通知を受けると、ステップＳ６で、暗号キーを全ＥＣＵ７、８、９に登録完了したと判断し、ステップＳ７で、暗号キー登録完了の趣旨を音声出力部４ｓ及び表示部４ｔに報知させる。

上述した実施形態においては、車両状況判断手段４ｈによって車両が出荷前の状況にあると判断されると、暗号キー登録手段４ｉが、車両のＥＣＵ７、８、９に対して暗号キーの登録を行う。これによれば、暗号キーをＥＣＵ７、８、９に自動的に登録できる。又、この暗号キー登録を車両が出荷前の状況にあると判断されたときに実行するから、車両の出荷後に登録される場合と違って暗号キーが不用意に検知されることを防止でき、セキュリティをキープできる。

又、この実施形態においては、車両状況判断手段４ｈが、イグニッションスイッチ１０のオンの回数が下限設定回数以上であって上限設定回数以下である、という条件を満足したことをもって前記車両が出荷前の状況にあると判断するから、確実に、車両が出荷前であると判断でき、セキュリティがさらに向上する。

又、この実施形態においては、さらに報知手段として音声出力部４ｓ及び表示部４ｔを備え、ＥＣＵ７、８、９が、暗号キーの登録を完了したときに登録完了情報を暗号キー登録手段４ｉに通知し、この暗号キー登録手段４ｉが、前記登録完了情報を取得したときに音声出力部４ｓ、表示部４ｔに登録完了の旨を報知させる。これによれば、暗号キーの自動登録の完了を作業者に報知できる。なお、報知手段としては音声出力部４ｓ、表示部４ｔのいずれかでも良いし、ブザーなどでも良い。

図３は第２実施形態を示し、車両状況判断手段４ｈの内容が第１実施形態と異なる。すなわち、この第２実施形態では、前記第１実施形態のステップＳ２〜ステップＳ４による車両状況判断手段４ｈに代えて、ステップＳａ、ステップＳｂによる車両状況判断手段４ｈを設けている。ステップＳ１の「ＹＥＳ」に続くステップＳａでは走行距離メーター６からの走行距離情報を取得し、ステップＳｂでは、走行距離が下限設定距離（例えばゼロ）超で上限設定距離（例えば５００ｍ）以下であるか否かを判断し、「ＹＥＳ」であれば、車両が出荷前の状況にあると判断して、第１実施形態と同様にステップＳ５以下のステップを実行する。

この第２実施形態においては、車両状況判断手段４ｈが、車両の走行距離が下限設定距離を超え上限設定距離以下である、という条件を満足したことをもって車両が出荷前の状況にあると判断する。
車両が製造されると、車両の走行距離としては、出荷までに下限設定距離を超え上限設定距離以下の状況が必ずできるものである。従って、車両の走行距離が下限設定距離を超え上限設定距離以下であれば、確実に車両が出荷前であると判断できる。

図４は第３実施形態を示し、車両状況判断手段４ｈの内容が第１実施形態と異なる。すなわち、この第３実施形態では、前記第１実施形態のステップＳ２〜ステップＳ４による車両状況判断手段４ｈに代えて、ステップＳｃ、ステップＳｄによる車両状況判断手段４ｈを設けている。ステップＳ１の「ＹＥＳ」に続くステップＳｃではＧＰＳ受信部３ｂにより車両の現在位置情報を取得する。そしてステップＳｄでは、特定位置情報であるか否かを判断する。この特定位置情報はこの場合工場敷地内の位置をいう。このステップＳｄで「ＹＥＳ」であれば、車両が出荷前の状況にあると判断して、第１実施形態と同様にステップＳ５以下のステップを実行する。

この第３実施形態においては、車両状況判断手段４ｈが、車両の位置情報が特定位置情報に合致する、といった条件を満足したことをもって車両が出荷前の状況にあると判断する。これによれば、車両が工場敷地（特定位置）に位置していることを検知することで当該車両が出荷前であると判断できる。

ここで、車両が工場建屋内などに位置する場合のようにＧＰＳからの位置情報を取得できない場合には、車両に予め特定の位置情報（一般ユーザーが知り得ない位置情報や、一般ユーザーが設定することのない位置（例えば北極とか南極など）情報）を登録しておき、工場などで当該特定位置情報を発信するようにしておけば、車両の位置情報が当該特定位置情報に合致することで、当該車両が出荷前であると判断できる。

次に図５及び図６は第４実施形態を示しており、車両状況判断手段４ｈの内容が第１実施形態と異なる。すなわち、この第４実施形態では、前記第１実施形態のステップＳ２〜ステップＳ４による車両状況判断手段４ｈに代えて、ステップＳｅ、ステップＳｆによる車両状況判断手段４ｈを設けている。ステップＳ１の「ＹＥＳ」に続くステップＳｅでは、条件判断処理を実行する。この条件判断処理の内容を示す図６において、ステップＷ１では、イグニッションスイッチ１０がオフからオンに変化したか否かを判断する。イグニッションスイッチ１０がオフからオンに変化したと判断すれば、ステップＷ２でオン回数をインクリメントする。そしてステップＷ３で、オン回数が下限設定回数以上で上限設定回数以下であるか否かを判断する。このステップＷ３で「ＹＥＳ」であれば、ステップＷ４で、イグニッションスイッチ１０のオンの回数が下限設定回数以上であって上限設定回数以下であるといった条件（条件（ａ））を満足したことを不揮発性メモリに記憶する。この後ステップＷ５に移行する。なお、ステップＷ１で「ＮＯ」、ステップＷ３で「ＮＯ」のときにはステップＷ４はジャンプして（実行せずに）ステップＷ５に移行する。

ステップＷ５では、走行距離メーター６からの走行距離情報を取得し、ステップＷ６では、走行距離が下限設定距離超で上限設定距離以下であるか否かを判断し、「ＹＥＳ」であれば、ステップＷ７に移行して、走行距離が下限設定距離超で上限設定距離以下であるといった条件（条件（ｂ））を満足したことを不揮発性メモリに記憶する。この後ステップＷ８に移行する。なお、前記ステップＷ６で「ＮＯ」のときにはステップＷ７はジャンプしてステップＷ８に移行する。

ステップＷ８では、車両の現在位置情報を取得する。そしてステップＷ９では、特定位置情報であるか否かを判断し、「ＹＥＳ」であれば、ステップＷ１０に移行して、車両の位置情報が特定位置情報に合致するといった条件（条件（ｃ））を満足したことを不揮発性メモリに記憶する。この後リターンする。なお、ステップＷ９で「ＮＯ」であればステップＷ１０をジャンプしてリターンする。
上述のリターンにより図５のステップＳｆに移行し、このステップＳｆで、前記条件（ａ）〜（ｃ）のうちいずれか二つの条件を満足したか否かを判断する。ここで「ＹＥＳ」であれば既述したステップＳ５以降を実行する。

この第４実施形態によれば、車両が出荷前の状況にあることの判断精度をさらに高くできる。
次に図７は第５実施形態を示しており、車両状況判断手段４ｈの内容が第４実施形態と異なる。すなわち、この第５実施形態では、前記第４実施形態のステップＳｆに代えてステップＳｇを設けた点が第４実施形態と異なる。このステップＳｇでは、条件（ａ）〜（ｃ）の全てを満足したか否かを判断し、全ての条件を満足すれば、ステップＳ５移行を実行する。
この第５実施形態によれば、車両が出荷前の状況にあることの判断精度をさらに高くできる。

図面中、１は暗号キー登録装置、２は通信制御部、３は通信モジュール、４は車両インタフェース回路、４ｈは車両状況判断手段、４ｉは暗号キー登録手段、７、８、９はＥＣＵ（機器制御部）を示す。

Claims (5)

1. 前記車両が出荷前の状況にあるか否かを判断する車両状況判断手段と、
   前記車両状況判断手段によって前記車両が出荷前の状況にあると判断されたときに車両の機器制御部に対して暗号キーの登録を行う暗号キー登録手段と
   を備えた車両の暗号キー登録装置。
2. 前記車両状況判断手段は、次の条件（ａ）から（ｃ）までのいずれか一つ以上を満足したことをもって前記車両が出荷前の状況にあると判断する請求項１記載の車両の暗号キー登録装置。
   （ａ）イグニッションスイッチのオンの回数が下限設定回数以上であって上限設定回数以下であること。
   （ｂ）車両の走行距離が下限設定距離を超え上限設定距離以下であること。
   （ｃ）車両の位置情報が特定位置情報に合致すること。
3. 前記車両状況判断手段は、前記条件（ａ）から（ｃ）までのいずれか二つを満足したことをもって前記車両が出荷前の状況にあると判断する請求項２記載の車両の暗号キー登録装置。
4. 前記車両状況判断手段は、前記条件（ａ）から（ｃ）までの全てを満足したことをもって前記車両が出荷前の状況にあると判断する請求項２記載の車両の暗号キー登録装置。
5. さらに報知手段を備え、
   前記機器制御部は、暗号キーの登録を完了したときに登録完了情報を前記暗号キー登録手段に通知し、この暗号キー登録手段は、前記登録完了情報を取得したときに前記報知手段に登録完了の旨を報知させる請求項１から４までのいずれか一項記載の車両の暗号キー登録装置。

Images