JP2015151039A - キー情報登録システム - Google Patents

Abstract

【課題】機器側に変更を伴うことなく、ユーザが登録作業を行う場にあることを判定することができるキー情報登録システムを提供する。【解決手段】第１電子キー５ａは、車両１とのＩＤ照合の暗号通信に使用する電子キー鍵「ＩＤ−α」を備える。第２電子キー５ｂは、車両１とのＩＤ照合の暗号通信に使用する電子キー鍵「ＩＤ−β」を備える。電子キー鍵「ＩＤ−β」は、電子キー鍵「ＩＤ−α」を暗号アルゴリズムＦ（ｘ）に通すことにより演算される。これにより、第１電子キー５ａ及び第２電子キー５ｂが紐付いている。携帯端末３は、第１電子キー５ａ及び第２電子キー５ｂが各々かざされると、自身が備える暗号アルゴリズムＦ（ｘ）を用い、第１電子キー５ａ及び第２電子キー５ｂの紐付けを確認する。携帯端末３は、これらの紐付けが確認できると、第２電子キー５ｂの登録を許可する。【選択図】図１

Description

本発明は、キー端末のキー情報を携帯端末に登録するキー情報登録システムに関する。

従来、キー端末のキー情報（一例はキーＩＤ等）を、キー機能を有する携帯端末（一例は携帯電話等）に登録可能なキー情報登録システムが周知である（特許文献１等参照）。なお、携帯端末は、例えば既に携帯端末用のキーＩＤが登録されているもの、又はキーＩＤが未登録であるものを問わない。

特許第５１７６９８４号公報

特許文献１は、認証カードを用い、その認証カードＩＤが車両に登録されたものと一致すれば、車両に登録されたキーＩＤを携帯電話に登録可能とするものである。すなわち、ユーザが登録作業を行う場にあることの判定は、車両において認証カードのＩＤ照合が成立することを条件としている。しかし、このシステムを実現するには、例えば車両のＥＣＵを変更するなどの大掛かりなシステム変更が必要であるので、実現性が低いという問題があった。

本発明の目的は、機器側に変更を伴うことなく、ユーザが登録作業を行う場にあることを判定することができるキー情報登録システムを提供することにある。

前記問題点を解決するキー情報登録システムは、機器を操作可能なキー端末のキー情報を、キー機能を有する携帯端末に登録することが可能な構成において、前記機器に登録が済んでいる登録済み端末と前記携帯端末とを通信させ、いまキー情報を前記携帯端末に書き込みたい端末である前記キー端末と当該携帯端末とを通信させ、前記登録済み端末及びキー端末の紐付けを確認する紐付け確認部と、前記紐付け確認部の確認結果を基に、前記携帯端末及びキー端末の紐付けの動作を実行する登録動作部とを備えた。

本構成によれば、携帯端末において登録済み端末とキー端末との紐付けを確認し、その確認結果を基に、携帯端末及びキー端末の紐付けの動作を実行する。このように、携帯端末に登録したいキー端末と登録済み端末とが登録の場にあることが携帯端末によって判定可能となるので、正規のユーザが登録作業を行う場にあるか否かを判定するにあたり、機器側が関与せずに済む。よって、機器側に変更を伴うことなく、ユーザが登録作業を行う場にあることを判定することが可能となる。

前記キー情報登録システムにおいて、前記紐付け確認部は、前記登録済み端末から第１識別情報を取得し、前記キー端末から第２識別情報を取得し、これら識別情報を比較することにより、紐付けを確認することが好ましい。この構成によれば、登録済み端末及びキー端末の紐付けを判定するにあたり、登録済み端末に書き込まれている第１識別情報と、キー端末に書き込まれている第２識別情報とを比較するので、紐付けの確認を、より正しく行うのに有利となる。

前記キー情報登録システムにおいて、前記第２識別情報は、前記第１識別情報を暗号アルゴリズムに通して演算されることにより、当該第１識別情報に関連付けられた情報であり、前記紐付け確認部は、前記登録済み端末から取得した前記第１識別情報を、当該登録済み端末の暗号アルゴルズムに通すことにより演算を実行し、その演算結果と、前記キー端末から取得した前記第２識別情報とを比較することにより、紐付けを確認することが好ましい。この構成によれば、第１識別情報を暗号アルゴリズムに通して計算される演算結果をキー端末の第２識別情報としたので、暗号の演算結果を踏まえたセキュリティ性のよい紐付けが可能となる。

前記キー情報登録システムにおいて、前記第１識別情報及び第２識別情報は、前記機器との無線のＩＤ照合で使用するＩＤコードであることが好ましい。この構成によれば、登録済み端末及びキー端末の各ＩＤコードを関連付けることによって登録済み端末及びキー端末を紐付けするので、紐付けのセキュリティ性が確保される。

前記キー情報登録システムにおいて、前記キー情報は、前記機器とのＩＤ照合において用いる暗号通信のキー鍵であり、前記登録動作部は、前記携帯端末及びキー端末の紐付けを確認できると、前記キー鍵を前記携帯端末に登録することが好ましい。この構成によれば、キー端末に書き込まれたキー鍵を携帯端末に登録するにあたり、不正登録を生じ難くすることが可能となる。

前記キー情報登録システムにおいて、前記携帯端末は、登録開始命令を出力可能な管理端末との通信により、動作モードが登録モードに切り替わることが好ましい。この構成によれば、キー端末を携帯端末に登録するにあたっては管理端末が必要となるので、不正登録に対するセキュリティ性を確保するのに一層有利となる。

前記キー情報登録システムにおいて、前記キー端末は、バレーキーであり、前記携帯端末は、高機能携帯電話であることが好ましい。この構成によれば、バレーキーのキー情報を高機能携帯電話に登録可能となるので、例えばバレーキーのキー情報を高機能携帯電話に保存しておくことが可能となる。

本発明によれば、機器側に変更を伴うことなく、ユーザが登録作業を行う場にあることを判定することができる。

一実施形態のキー情報登録システムの構成図。 管理端末で携帯端末を登録モードに切り替えるときの概要図。 第１電子キーや登録用カードを携帯端末にかざしたときの概要図。 第２電子キーを携帯端末にかざしたときの概要図。 第２電子キーが紐付けされた携帯端末の概要図。

以下、キー情報登録システムの一実施形態を図１〜図５に従って説明する。
［無線キー照合システムの全体構成］
図１に示すように、車両１は、無線によるキー照合が可能な無線キー照合システム２を備える。無線キー照合システム２は、携帯端末３を車両キーとする携帯端末キーシステム４と、電子キー５を車両キーとする電子キーシステム６とを備えることが好ましい。携帯端末３は、例えば高機能携帯電話であることが好ましい。車両１は携帯端末３及び電子キー５のどちらによっても操作可能であるが、ユーザが常時携帯する可能性の高い携帯端末３をメインキーとして使用し、電子キー５をサブキーとして使用するとよい。

携帯端末キーシステム４の通信は、通信距離が例えば数〜１０数ｃｍ程度の近距離無線通信であることが好ましい。近距離無線通信は、例えばＮＦＣ（Near Field Communication）やブルートゥース（Ｒ）を用いた通信であるとよい。近距離無線通信は、例えばＬＦ（Low Frequency）、ＨＦ（High Frequency）、ＵＨＦ（Ultra High Frequency）等の種々の電波が使用可能である。携帯端末３には、例えば各携帯端末３の固有ＩＤである携帯端末キーＩＤ「ＩＤ−１」と、キー照合の暗号通信で使用する携帯端末キー鍵「ＡＫ１−ＳＰ」とが書き込み保存されている。キー照合の暗号通信は、例えばチャレンジレスポンス認証であることが好ましい。

電子キーシステム６の通信は、通信距離が例えば数ｍ程度の狭域無線通信であることが好ましい。狭域無線通信は、車両１→電子キー５の通信がＬＦ帯の電波、その逆がＵＨＦ帯の電波の双方向通信であるとよい。

本例の電子キー５は、使用の位置付けが異なる第１電子キー５ａ及び第２電子キー５ｂを備える。第１電子キー５ａは、例えば車両１に登録された複数の電子キー５の中で最も位置付けが高いキーであるとよい。第２電子キー５ｂは、例えば車両１を貸し出すときに貸出相手に渡されるバレーキーであるとよい。バレーキーは、例えば車両１の使用が制限されたキーのことをいう。バレーキーで車両１を作動させるとき、例えば車両ドアの施解錠とエンジンの始動操作のみ許可され、グローブボックスやバックドアの開操作が不可にされるとよい。また、エンジン始動を許可するにしても、例えば走行距離、走行時間、走行速度、エンジン始動回数が制限されてもよい。

第１電子キー５ａには、第１電子キー５ａの固有ＩＤである電子キーＩＤ「ＩＤ−α」と、キー照合の暗号通信で使用する電子キー鍵「ＡＫ−ＶＫ」とが書き込み保存されている。第２電子キーには、第２電子キー５ｂの固有ＩＤである電子キーＩＤ「ＩＤ−β」と、キー照合の暗号通信で使用する電子キー鍵「ＢＫ−ＶＫ」とが書き込み保存されている。キー照合の暗号通信は、例えばチャレンジレスポンス認証であることが好ましい。

車両１は、携帯端末３の正当性を認証する端末認証ＥＣＵ（Electronic Control Unit）７と、電子キー５の正当性を認証する照合ＥＣＵ８と、車載電装品の電源を管理するボディＥＣＵ９と、エンジン１１を制御するエンジンＥＣＵ１０とを備える。これらＥＣＵは、車内の通信バス１２を通じて接続されている。通信バス１２は、例えばＣＡＮ（Controller Area Network）であることが好ましい。

端末認証ＥＣＵ７には、端末認証ＥＣＵ７（車両１）に登録された携帯端末３のキー情報、すなわち携帯端末キーＩＤ「ＩＤ−１」及び携帯端末キー鍵「ＡＫ１−ＳＰ」が書き込み保存されている。端末認証ＥＣＵ７には、端末認証ＥＣＵ７には、端末認証ＥＣＵ７における電波の送受信を可能とする通信アンテナ１３が接続されている。ちなみに、端末認証ＥＣＵ７には、複数の携帯端末３、すなわち携帯端末キーＩＤ及び携帯端末キー鍵を複数組登録することが可能である。

照合ＥＣＵ８には、照合ＥＣＵ８（車両１）に登録された電子キー５のキー情報、すなわち電子キーＩＤ及び電子キー鍵が書き込み保存されている。本例の場合、第１電子キー５ａの電子キーＩＤ「ＩＤ−α」及び電子キー鍵「ＡＫ−ＶＫ」と、第２電子キー５ｂの電子キーＩＤ「ＩＤ−β」及び電子キー鍵「ＢＫ−ＶＫ」とが書き込まれている。照合ＥＣＵ８には、複数の電子キー５、すなわち電子キーＩＤ及び電子キー鍵を複数組と登録することが可能である。照合ＥＣＵ８には、車外に電波を送信可能な車外送信アンテナ１４と、車内に電波を送信する車内送信アンテナ１５と、車両１において電波を受信可能な受信アンテナ１６とが接続されている。車外送信アンテナ１４及び車内送信アンテナ１５は、例えばＬＦ電波を送信可能であることが好ましい。受信アンテナ１６は、例えばＵＨＦ電波を受信可能であることが好ましい。照合ＥＣＵ８には、車両電源を切り替える際に操作するエンジンスイッチ１７が接続されている。エンジンスイッチ１７は、例えば運転席に配置され、操作によって車両電源がＩＧオフ、ＡＣＣオン、ＩＧオン、エンジンスタート等に切り替えられる。

［無線キー照合システムのＩＤ照合動作］
図１に示すように、端末認証ＥＣＵ７は、携帯端末３とのキー照合を暗号通信により実行する。具体的にいうと、まず端末認証ＥＣＵ７は、携帯端末３が近接されたか否かを確認するために、通信アンテナ１３から搬送波Ｓｖを定期的に間欠送信するポーリング（待ち受け）を実行する。携帯端末３が通信アンテナ１３に近接されると、搬送波Ｓｖの振幅が負荷変調により変化する。端末認証ＥＣＵ７は、搬送波Ｓｖの振幅変化を確認すると、携帯端末キーシステム４によるＩＤ照合を開始する。

端末認証ＥＣＵ７は、携帯端末３とのＩＤ照合として、例えばチャレンジレスポンス認証を実行する。この場合、端末認証ＥＣＵ７は、送信の度に毎回異なる値をとるチャレンジコードＳchを携帯端末３に送信する。携帯端末３は、端末認証ＥＣＵ７からチャレンジコードＳchを受信すると、これを自身の携帯端末キー鍵「ＡＫ１−ＳＰ」に通すことによりレスポンスコードを演算し、レスポンス信号Ｓreを端末認証ＥＣＵ７に送信する。レスポンス信号Ｓreは、例えばレスポンスコードと、携帯端末３に書き込み保存された携帯端末キーＩＤ「ＩＤ−１」とを含む信号であるとよい。

端末認証ＥＣＵ７は、チャレンジコードＳchを携帯端末３に送信するあたり、このチャレンジコードＳchを自身の携帯端末キー鍵「ＡＫ１−ＳＰ」に通すことにより、自らもレスポンスコードを演算する。端末認証ＥＣＵ７は、携帯端末３からレスポンス信号Ｓreを受信すると、レスポンス信号Ｓre内のレスポンスコードの正当性を確認するレスポンス照合と、レスポンス信号Ｓre内の携帯端末キーＩＤ「ＩＤ−１」の正当性を確認するキーＩＤ照合とを実行する。端末認証ＥＣＵ７は、これら照合が成立することを確認すると、ボディＥＣＵ９による車両ドアの施解錠や、エンジンスイッチ１７の操作による車両電源の遷移を許可又は実行する。

照合ＥＣＵ８は、電子キー５とのキー照合を暗号通信により実行する。具体的にいうと、車外の電子キー５とキー照合を行う場合、照合ＥＣＵ８は、車外送信アンテナ１４からウェイク信号Ｓwkを定期送信する。電子キー５は、車外送信アンテナ１４のウェイク信号Ｓwkを受信すると、アック信号Ｓackを照合ＥＣＵ８に送信する。照合ＥＣＵ８は、電子キー５からアック信号Ｓackを受信すると、電子キーシステム６によるＩＤ照合（スマート照合）を開始する。なお、電子キーシステム６のＩＤ照合は、携帯端末キーシステム４のＩＤ照合に対してＩＤと鍵とが異なるだけで原理は同じであるので、説明を省略する。すなわち、照合ＥＣＵ８からチャレンジコードＳchが送信され、電子キー５からレスポンス信号Ｓreが送信されて、レスポンス照合及びキーＩＤ照合が実行される。照合ＥＣＵ８は、電子キー５と車外スマート照合が成立することを確認すると、ボディＥＣＵ９による車両ドアの施解錠を許可又は実行する。

照合ＥＣＵ８は、ユーザが車内に乗車したことをカーテシスイッチ等により確認すると、今度は車内送信アンテナ１５からウェイク信号Ｓwkの送信を開始して、車外と同様に、車内スマート照合を実行する。照合ＥＣＵ８は、電子キー５と車内スマート照合が成立することを確認すると、エンジンスイッチ１７の操作による車両電源の遷移を許可する。

［キー情報登録システムの構成］
図１に示すように、機器（一例は車両、以下同様）は、機器を操作可能なキー端末（一例は第２電子キー５ｂ、以下同様）のキー情報（一例は電子キー鍵「ＢＫ−ＶＫ」、以下同様）を、キー機能を有する携帯端末３に登録することが可能なキー情報登録システム１８を備える。キー情報登録システム１８は、車両１に車両キーとして既に登録された携帯端末３に第２電子キー５ｂのキー情報を保存するバックアップの動作をとることが好ましい。なお、本例は、このバックアップ機能を例に説明するが、ＩＤや鍵を持っていない携帯端末３に第２電子キー５ｂのキー情報を登録して、携帯端末３を第２電子キー５ｂの代替キーとして使用可能とするものでもよい。

キー情報登録システム１８は、携帯端末３の動作モードを、キー端末の登録を可能とする登録モードに切り替える際に使用する管理端末１９を備えることが好ましい。管理端末１９は、例えばＩＣカード等の管理者カードであることが好ましい。管理端末１９は、例えば近距離無線やブルートゥース（Ｒ）の通信により携帯端末３と無線通信が可能であることが好ましい。

キー情報登録システム１８は、機器に登録が済んでいる登録済み端末（一例は第１電子キー５ａ等、以下同様）と携帯端末３とを通信させ、いまキー情報を携帯端末３に書き込みたい端末であるキー端末（第２電子キー５ｂ）と携帯端末３とを通信させ、登録済み端末及びキー端末の紐付けを確認する紐付け確認部２０を備える。紐付け確認部２０は、携帯端末３、本例ならば高機能携帯端末に設けられることが好ましい。紐付け確認部２０は、登録済み端末から第１識別情報（一例は第１電子キー５ａのＩＤ「ＩＤ−α」、以下同様）を取得し、キー端末から第２識別情報（一例は第２電子キー５ｂのＩＤ「ＩＤ−β」、以下同様）を取得し、これら識別情報を比較することにより、紐付けを確認することが好ましい。

キー情報登録システム１８は、紐付け確認部２０の確認結果を基に、携帯端末３及びキー端末の紐付けの正否を判定する登録動作部２１を備える。登録動作部２１は、携帯端末３、本例ならば高機能携帯端末に設けられることが好ましい。登録動作部２１は、第１電子キー５ａ及び第２電子キー５ｂの紐付けが確認されると、例えば第２電子キー５ｂのキー情報を携帯端末３に登録することを許可することが好ましい。すなわち、登録動作部２１は、第１電子キー５ａ及び第２電子キー５ｂの紐付けが確認されると、ユーザが登録作業の場にあると判定し、携帯端末３へのキー情報の登録を許可する。

第２電子キー５ｂは、暗号アルゴリズムＦ（ｘ）を使用して生成された電子キーＩＤ「ＩＤ−β」が書き込み保存されていることが好ましい。具体的にいうと、第２電子キー５ｂの電子キーＩＤ「ＩＤ−β」は、第１電子キー５ａの電子キーＩＤ「ＩＤ−α」を暗号アルゴリズムＦ（ｘ）に通す演算式［Ｆ（ＩＤ−α）＝「ＩＤ−β」］によって算出されたＩＤであることが好ましい。暗号アルゴリズムＦ（ｘ）は、例えばＡＥＳ（Advanced Encryption Standard）であることが好ましい。なお、演算式で使用する暗号鍵は、種々の配送鍵を用いることが可能である。この演算式を用いて「ＩＤ−β」を演算することにより、第１電子キー５ａ及び第２電子キー５ｂは紐付けがなされているといえる。

携帯端末３は、第２電子キー５ｂの電子キーＩＤ「ＩＤ−β」を演算するときに使用した暗号アルゴリズムＦ（ｘ）を備えることが好ましい。この暗号アルゴリズムＦ（ｘ）も、例えばＡＥＳであることが好ましい。暗号アルゴリズムＦ（ｘ）は、ネットワークを通じた通信によってサーバ等からダウンロードされることが好ましい。

次に、図２〜図５を用いて、キー情報登録システム１８の動作を説明する。
図２に示すように、ユーザは、管理端末１９を携帯端末３にかざして、携帯端末３を登録モードに切り替える。このとき、管理端末１９は、携帯端末３を登録モードに切り替える旨の登録開始命令（登録開始コマンド）Ｓodを、例えば近距離無線を通じて携帯端末３に送信する。携帯端末３は、管理端末１９から登録開始命令Ｓodを受信すると、これによって動作を開始することにより、登録モードに切り替わる。

図３に示すように、ユーザは、登録モードに入っている携帯端末３に第１電子キー５ａをかざす。このとき、紐付け確認部２０は、第１電子キー５ａから電子キーＩＤ「ＩＤ−α」を取得し、これを保持する。

なお、電子キーＩＤ「ＩＤ−α」を携帯端末３に取得させるにあたり、これは、登録用カード２２を用いて実現してもよい。登録用カード２２は、例えば近距離無線通信が可能なＩＣカードであることが好ましい。登録用カード２２には、第１電子キー５ａと同一の電子キーＩＤ「ＩＤ−α」が書き込まれていることとする。登録用カード２２が携帯端末３にかざされると、登録用カード２２から電子キーＩＤ「ＩＤ−α」が近距離無線によって携帯端末３に送信される。

また、電子キーＩＤ「ＩＤ−α」を携帯端末３に送信するにあたり、電子キーＩＤ「ＩＤ−α」は、「ＩＤ−α」の元となるＳＥＥＤコードによって送信されてもよい。この場合、第１電子キー５ａは、ＩＤ送信にあたり、電子キーＩＤ「ＩＤ−α」を平文とし、第１電子キー５ａに書き込まれた所定の配送鍵を暗号鍵として、これらを第１電子キー５ａのＩＤ配送用の暗号アルゴリズム（図示略）に通すことにより、「ＩＤ−α」のＳＥＥＤコードを作成する。第１電子キー５ａは、このＳＥＥＤコードを、例えば近距離無線を通じて携帯端末３に送信する。

携帯端末３は、第１電子キー５ａからＳＥＥＤコードを受信すると、このＳＥＥＤコードを暗号文とし、携帯端末３に書き込まれた所定の配送鍵を復号鍵として、これらを携帯端末３のＩＤ配送用の暗号アルゴリズム（図示略）に通すことにより、ＳＥＥＤコードを復号して、平文として「ＩＤ−α」を演算する。そして、携帯端末３は、この復号により得た「ＩＤ−α」を取得し、保持する。

図４に示すように、ユーザは、第１電子キー５ａを携帯端末３にかざした後、続けて第２電子キー５ｂを携帯端末３にかざす。このとき、紐付け確認部２０は、第２電子キー５ｂから電子キーＩＤ「ＩＤ−β」を取得し、これを保持する。このときも、電子キーＩＤ「ＩＤ−β」は、ＳＥＥＤコードにより送信されてもよい。また、第１電子キー５ａを携帯端末３にかざし終わってから第２電子キー５ｂをかざすまでの間に制限時間を設けてもよい。

図５に示すように、登録動作部２１は、第１電子キー５ａから取得した電子キーＩＤ「ＩＤ−α」と、第２電子キー５ｂから取得した電子キーＩＤ「ＩＤ−β」との紐付けを確認する。具体的にいうと、登録動作部２１は、電子キーＩＤ「ＩＤ−α」と暗号アルゴリズムＦ（ｘ）と用いて演算を行い、その演算結果が電子キーＩＤ「ＩＤ−β」と一致するか否かを確認する。

登録動作部２１は、第１電子キー５ａと第２電子キー５ｂとの紐付けが確認できると、ユーザが電子キー５（第２電子キー５ｂ）を携帯端末３に登録する場にあると判定し、第２電子キー５ｂのキー情報、すなわち第２電子キー５ｂの電子キー鍵「ＢＫ−ＶＫ」を携帯端末３に登録することを許可する。このとき、登録動作部２１は、第２電子キー５ｂから電子キー鍵「ＢＫ−ＶＫ」を、例えば近距離無線を通じて第２電子キー５ｂから取得し、これを携帯端末３のメモリ（図示略）に書き込むことにより、第２電子キー５ｂのキー情報を携帯端末３に保存（バックアップ）する。

一方、登録動作部２１は、第１電子キー５ａと第２電子キー５ｂとの紐付けを確認できないと、第２電子キー５ｂのキー情報、すなわち第２電子キー５ｂの電子キー鍵「ＢＫ−ＶＫ」を携帯端末３に登録することを許可しない。よって、例えば第２電子キー５ｂと紐付けされていない別の電子キーでは、第２電子キー５ｂの電子キー鍵「ＢＫ−ＶＫ」を携帯端末３に登録することができないので、第２電子キー５ｂの電子キー鍵「ＢＫ−ＶＫ」を携帯端末３に保存するにあたり、不正な保存が生じ難くなる。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）第１電子キー５ａ及び第２電子キー５ｂの各電子キーＩＤを関連付けておき、携帯端末３に第１電子キー５ａ及び第２電子キー５ｂが各々かざされると、これらの紐付けが携帯端末３において確認される。そして、この確認結果を基に、携帯端末３及び第２電子キー５ｂの紐付けの動作、すなわち第２電子キー５ｂを携帯端末３に登録する動作が実行される。このように、登録済み端末である第１電子キー５ａと、携帯端末３に登録したい端末である第２電子キー５ｂとがユーザの手元にあれば、これらが登録の場にあることが携帯端末３によって判定可能となるので、正規のユーザが登録作業を行う場にあるか否かを判定するにあたり、機器側、すなわち端末認証ＥＣＵ７が関与せずに済む。よって、機器側に変更を課すことなく、ユーザが登録作業を行う場にあることを判定することができる。

（２）紐付け確認部２０は、第１電子キー５ａから電子キーＩＤ「ＩＤ−α」を取得し、第２電子キー５ｂから電子キーＩＤ「ＩＤ−β」を取得し、これらを比較することにより、第１電子キー５ａ及び第２電子キー５ｂの紐付けを確認する。よって、これらの紐付けを判定するにあたり、第１電子キー５ａに書き込まれている電子キーＩＤ「ＩＤ−α」と、第２電子キー５ｂに書き込まれている電子キーＩＤ「ＩＤ−β」とを比較するので、紐付けの確認を、より正しく行うのに有利となる。

（３）第１電子キー５ａの電子キーＩＤ「ＩＤ−α」を暗号アルゴリズムＦ（ｘ）に通して計算される演算結果を第２電子キー５ｂに書き込まれている電子キーＩＤ「ＩＤ−β」としたので、暗号の演算結果を踏まえたセキュリティ性のよい紐付けを行うことができる。

（４）第１電子キー５ａ及び第２電子キー５ｂは、電子キーＩＤ（ＩＤコード）が関連付けられることによって紐付けされている。よって、第１電子キー５ａ及び第２電子キー５ｂをセキュリティ性よく紐付けするのに一層有利となる。

（５）第２電子キー５ｂから携帯端末３に登録されるパラメータは、ＩＤ照合において用いる暗号通信のキー鍵（電子キーＩＤ）である。よって、本例の登録方法を用いれば、第２電子キー５ｂの電子キー鍵「ＢＫ−ＶＫ」を携帯端末３に登録するにあたり、不正登録を生じ難くすることができる。

（６）管理端末１９を携帯端末３にかざして携帯端末３を登録モードにした上で、第２電子キー５ｂのキー情報を携帯端末３に登録する動作が実行される。よって、第２電子キー５ｂを携帯端末３に登録するにあたっては管理端末１９が必要となるので、不正登録に対するセキュリティ性を確保するのに一層有利となる。

（７）第２電子キー５ｂをバレーキーとし、携帯端末３を高機能携帯電話としてもよいこととした。この場合、バレーキーのキー情報を高機能携帯電話に登録可能となるので、バレーキーのキー情報を高機能携帯電話に保存（バックアップ）しておくことができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・電子キーシステム６は、例えば電子キー５が車両１に近づくと車両ドアが自動で解錠され、電子キー５が車両１から離れると車両ドアが自動で解錠されるシステムでもよい。

・電子キーシステム６は、例えば車両１の左右に一対の送信アンテナを備え、これら送信アンテナから送信された電波に対する電子キー５の応答の組み合わせを確認することにより、電子キー５の車内外位置を判定するシステムでもよい。

・電子キーシステム６は、例えばＲＦＩＤを用いたイモビライザーシステムとしてもよい。
・携帯端末３に書き込まれるキー情報は、第２電子キー５ｂの電子キーＩＤ「ＩＤ−β」及び電子キー鍵「ＢＫ−ＶＫ」の両方でもよい。

・携帯端末３に書き込まれるキー情報は、電子キー鍵「ＢＫ−ＶＫ」に限らず、第２電子キー５ｂに関係する情報であれば、他の情報に変更可能である。
・登録モードの切り替えは、管理端末１９を用いた方法に限定されない。例えば、携帯端末３にモード切り替え要求を入力するなど、他の方法に変更可能である。

・第１識別情報は、第１電子キー５ａの電子キーＩＤ「ＩＤ−α」、すなわちＩＤコードに限定されず、種々の識別情報に変更可能である。なお、これは第２識別情報でも同様である。

・第１識別情報及び第２識別情報は、「Ｆ（ＩＤ−α）＝ＩＤ−β」の関係性で紐付けされることに限定されず、どのようなかたちであれ紐付いればよい。
・第１電子キー５ａをボタン操作して第１電子キー５ａから電子キーＩＤ「ＩＤ−α」を携帯端末３に送信させ、同じように第２電子キー５ｂもボタン操作によって電子キーＩＤ「ＩＤ−β」を携帯端末３に送信させて、これらＩＤを携帯端末３に受信させてもよい。

・携帯端末キー鍵「ＡＫ−ＶＫ」、「ＢＫ−ＶＫ」を用いた暗号通信は、チャレンジレスポンス認証に限らず、他の暗号通信に変更可能である。
・携帯端末３は、高機能携帯電話以外の種類として、例えばタブレット端末やＩＣカード等の他の端末に変更可能である。

・登録済み端末は、端末認証ＥＣＵ７に登録された端末であれば、どのようなものを採用してもよい。
・キー端末は、第２電子キー５ｂに限定されず、キー機能を持つ携帯電話、ＩＣカードなど、種々の端末に変更可能である。

・キー情報登録システム１８は、車両１に適用されることに限らず、他の機器やシステムにも適用可能である。

１…機器の一例である車両、３…携帯端末、５ａ…登録済み端末の一例である第１電子キー、５ｂ…キー端末の一例である第２電子キー、７…端末認証ユニットの一例である端末認証ＥＣＵ、１８…キー情報登録システム、１９…管理端末、２０…紐付け確認部、２１…登録動作部、２２…登録済み端末の一例である登録用カード、ＢＫ−ＶＫ…キー情報（キー鍵）の一例である電子キー鍵、ＩＤ−α…第１識別情報（ＩＤコード）の一例である電子キーＩＤ、ＩＤ−β…第２識別情報（ＩＤコード）の一例である電子キーＩＤ、Ｆ（ｘ）…暗号アルゴリズム。

Claims (7)

1. 機器を操作可能なキー端末のキー情報を、キー機能を有する携帯端末に登録することが可能なキー情報登録システムにおいて、
   前記機器に登録が済んでいる登録済み端末と前記携帯端末とを通信させ、いまキー情報を前記携帯端末に書き込みたい端末である前記キー端末と当該携帯端末とを通信させ、前記登録済み端末及びキー端末の紐付けを確認する紐付け確認部と、
   前記紐付け確認部の確認結果を基に、前記携帯端末及びキー端末の紐付けの動作を実行する登録動作部と
   を備えたことを特徴とするキー情報登録システム。
2. 前記紐付け確認部は、前記登録済み端末から第１識別情報を取得し、前記キー端末から第２識別情報を取得し、これら識別情報を比較することにより、紐付けを確認する
   ことを特徴とする請求項１に記載のキー情報登録システム。
3. 前記第２識別情報は、前記第１識別情報を暗号アルゴリズムに通して演算されることにより、当該第１識別情報に関連付けられた情報であり、
   前記紐付け確認部は、前記登録済み端末から取得した前記第１識別情報を、当該登録済み端末の暗号アルゴルズムに通すことにより演算を実行し、その演算結果と、前記キー端末から取得した前記第２識別情報とを比較することにより、紐付けを確認する
   ことを特徴とする請求項２に記載のキー情報登録システム。
4. 前記第１識別情報及び第２識別情報は、前記機器との無線のＩＤ照合で使用するＩＤコードである
   ことを特徴とする請求項２又は３に記載のキー情報登録システム。
5. 前記キー情報は、前記機器とのＩＤ照合において用いる暗号通信のキー鍵であり、
   前記登録動作部は、前記携帯端末及びキー端末の紐付けを確認できると、前記キー鍵を前記携帯端末に登録する
   ことを特徴とする請求項１〜４のうちいずれか一項に記載のキー情報登録システム。
6. 前記携帯端末は、登録開始命令を出力可能な管理端末との通信により、動作モードが登録モードに切り替わる
   ことを特徴とする請求項１〜５のうちいずれか一項に記載のキー情報登録システム。
7. 前記キー端末は、バレーキーであり、前記携帯端末は、高機能携帯電話である
   ことを特徴とする請求項１〜６のうちいずれか一項に記載のキー情報登録システム。