JP2019190111A - 鍵情報生成システム及び鍵情報生成方法 - Google Patents

鍵情報生成システム及び鍵情報生成方法 Download PDF

Info

Publication number
JP2019190111A
JP2019190111A JP2018083242A JP2018083242A JP2019190111A JP 2019190111 A JP2019190111 A JP 2019190111A JP 2018083242 A JP2018083242 A JP 2018083242A JP 2018083242 A JP2018083242 A JP 2018083242A JP 2019190111 A JP2019190111 A JP 2019190111A
Authority
JP
Japan
Prior art keywords
key information
information
key
authentication
authentication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2018083242A
Other languages
English (en)
Inventor
将宏 荒川
Masahiro Arakawa
将宏 荒川
雄一 稲波
Yuichi Inami
雄一 稲波
明暁 岩下
Akitoshi Iwashita
明暁 岩下
花木　秀信
Hidenobu Hanaki
秀信 花木
雅彦 大矢
Masahiko Oya
雅彦 大矢
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tokai Rika Co Ltd
Original Assignee
Tokai Rika Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tokai Rika Co Ltd filed Critical Tokai Rika Co Ltd
Priority to JP2018083242A priority Critical patent/JP2019190111A/ja
Priority to US17/045,337 priority patent/US11418953B2/en
Priority to PCT/JP2019/016926 priority patent/WO2019208465A1/ja
Priority to CN201980027083.4A priority patent/CN112004978B/zh
Priority to JP2019132475A priority patent/JP6895489B2/ja
Publication of JP2019190111A publication Critical patent/JP2019190111A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/48—Security arrangements using identity modules using secure binding, e.g. securely binding identity modules to devices, services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Economics (AREA)
  • General Physics & Mathematics (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Human Resources & Organizations (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Mechanical Engineering (AREA)
  • Lock And Its Accessories (AREA)
  • Telephonic Communication Services (AREA)

Abstract

【課題】鍵情報生成のセキュリティ性確保を可能にした鍵情報生成システム及び鍵情報生成方法を提供する。【解決手段】認証装置１１の工場出荷時、認証装置１１に個体情報Ｓ１及び暗号鍵生成用コードＳ２を書き込み、これらの紐付けをデータセンター１０で管理する。認証装置１１の市場登録時、認証装置１１の使用情報Ｓ３を追加で紐付けし、個体情報Ｓ１、暗号鍵生成用コードＳ２及び使用情報Ｓ３の紐付けをデータセンター１０で管理する。鍵情報生成部３２は、ユーザから取得した使用情報Ｓ３から個体情報Ｓ１を確認するとともに、個体情報Ｓ１から暗号鍵生成用コードＳ２を確認する。鍵情報生成部３２は、抽出した暗号鍵生成用コードＳ２から鍵情報Ｄｋを生成する。【選択図】図３

Description

本発明は、鍵情報を生成して携帯端末に登録する鍵情報生成システム及び鍵情報生成方法に関する。
従来、１つの機器を複数人で共用する共用システムとして、１台の車両を複数人で使用するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両の利用予約を行った上で、予約時間内において車両の使用が許可される。また、この種の共用システムを、例えば民泊が可能な宿泊施設に適用することも検討されている。
特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報
ところで、この種の共用システムでは、宿泊施設等の設備使用時の認証で使用される鍵情報を携帯端末に登録することにより、携帯端末をキーとして使用可能にする一例が考案されている。この例の場合、ユーザは、鍵情報の生成に必要な事項を携帯端末に入力し、これをネットワーク上でデータセンターに送信して鍵情報を生成させ、これをネットワーク上で受け取る方法が考えられる。しかし、この方法の場合、秘匿性の高い情報を携帯端末に入力してネットワーク通信させる可能性があるので、セキュリティ性の点で問題があった。
本発明の目的は、鍵情報生成のセキュリティ性確保を可能にした鍵情報生成システム及び鍵情報生成方法を提供することにある。
前記問題点を解決する鍵情報生成システムは、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する構成であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、前記情報管理部によって紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部とを備えた。
本構成によれば、例えばユーザが実際に機器を使用する市場利用において、ユーザから鍵情報の発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報を取得し、データセンター等において使用情報から認証装置の個体情報及び鍵情報生成用コードを割り出して、鍵情報を生成することが可能となる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置の使用情報のみで済み、セキュアな情報の位置付けである認証装置の個体情報等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することが可能となる。
前記鍵情報生成システムにおいて、前記使用情報は、前記認証装置をどの前記機器に設置したのかを表す設置情報であることが好ましい。この構成によれば、機器の特定が可能な設置情報としては、例えば設備の住所や部屋番号等がある。よって、使用情報の入力にあたっては、例えば機器が設置された住所や部屋番号等を単に入力するだけで使用情報の入力が完了するので、使用情報の登録作業が簡易で済む。
前記鍵情報生成システムにおいて、前記個体情報は、前記認証装置のシリアル番号であることが好ましい。この構成によれば、個体情報の入力にあたっては、単に認証装置のシリアル番号を入力するだけで済むので、個体情報の登録作業が簡易で済む。
前記鍵情報生成システムにおいて、前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記機器に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行うことが好ましい。この構成によれば、認証装置の個体情報と鍵情報生成用コードとの紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置の個体情報と使用情報との紐付けは、認証装置を機器に取り付けるときに行われる。このように、市場登録時に個体情報及び使用情報の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難い。
前記問題点を解決する鍵情報生成方法は、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する方法であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理するステップと、紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成するステップとを備えた。
本発明によれば、鍵情報生成のセキュリティ性を確保することができる。
一実施形態の鍵情報生成システムの構成図。 鍵情報の認証の手順図。 鍵情報の生成から付与までの概要図。 工場出荷時の作業手順を示すフローチャート。 市場登録時の作業手順を示すフローチャート。 市場利用時の作業手順を示すフローチャート。
以下、鍵情報生成システム及び鍵情報生成方法の一実施形態を図１〜図６に従って説明する。
図１に示すように、複数人で共用される設備１は、例えば民泊等で使用される宿泊施設２である。この宿泊施設２は、空いている場合にゲストに貸し出し可能な複数の宿泊部屋３を備える。
宿泊施設２は、予約した規定時間内の間、各ユーザが所持する携帯端末８で宿泊施設２の機器７（例えば各宿泊部屋３のドア等）を操作できるようにする共用システム９、いわゆるシェアリングシステムを備える。本例の共用システム９は、例えば暗号化された鍵情報Ｄｋを外部（本例はデータセンター１０）から携帯端末８に登録し、宿泊施設２に設けた認証装置１１との間で鍵情報Ｄｋの認証を実行し、その認証結果を機器７の操作可否の１条件とするものである。鍵情報Ｄｋは、例えば利用時間制限の要素が入った鍵の一種である。鍵情報Ｄｋは、使用が一度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。
携帯端末８は、携帯端末８の作動を制御する端末制御部１３と、携帯端末８においてネットワーク通信を行うネットワーク通信モジュール１４と、携帯端末８において近距離無線通信を行う近距離無線モジュール１５と、データ書き込み及び書き替えが可能なメモリ１６とを備える。携帯端末８は、データセンター１０からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ１６に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。
携帯端末８は、携帯端末８において共用システム９の作動を管理するユーザインターフェースアプリケーション１７を備える。ユーザインターフェースアプリケーション１７は、例えばデータセンター１０からダウンロードされるなどして、端末制御部１３に設けられる。ユーザインターフェースアプリケーション１７は、例えば宿泊施設２の利用手続き（本人認証、予約手続き）や、機器７の作動など、種々の処理を実行する。
認証装置１１は、携帯端末８に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２０と、宿泊施設２に設けられたコントローラ２１を通じて機器７を作動させる制御処理部２２と、データ書き込み及び書き替えが可能なメモリ２３とを備える。鍵情報認証部２０は、携帯端末８から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２０は、鍵情報Ｄｋの認証が成立に移行した場合、制御処理部２２の作動を有効にする。
制御処理部２２は、作動が有効となっている場合、携帯端末８から近距離無線を通じて機器７の操作要求を受信すると、これをコントローラ２１に出力する。コントローラ２１は、制御処理部２２から入力した操作要求を基に、機器７を作動させる。このように、コントローラ２１は、制御処理部２２からの各種要求に応じて、機器７を作動させるものである。
図２に、鍵情報Ｄｋの認証の手順を示す。同図のステップ１０１において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて本人認証を実行する。本人認証は、例えば共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。
ステップ１０２において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて宿泊施設２の予約手続きを実行する。この予約手続きでは、例えば使用する宿泊施設２の使用部屋や使用日時等が入力され、これらがデータセンター１０に送信される。
ステップ１０３において、データセンター１０は、本人認証が成立した場合、鍵情報Ｄｋを生成し、これを携帯端末８にネットワーク通信を通じて送信する。このとき、データセンター１０は、例えば予約手続き時に取得した情報を用いて、鍵情報Ｄｋを生成する。本例の鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、例えば予約宿泊施設に設けられた認証装置１１の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。端末ＩＤは、携帯端末８の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末８で機器７の操作を行うときに、携帯端末８及び認証装置１１の間で暗号通信される鍵の一種である。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信すると、これをメモリ１６に書き込み保存する。
ステップ１０４において、携帯端末８は、予約宿泊施設の使用開始時、自身に登録された鍵情報Ｄｋを、近距離無線通信を通じて送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じて認証装置１１に送信される。
ステップ１０５において、認証装置１１は、携帯端末８から鍵情報Ｄｋを受信すると、鍵情報Ｄｋを認証する。本例の場合、認証装置１１は、暗号鍵（例えば認証装置固有鍵）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、鍵情報Ｄｋに含まれていた「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを取得することができる。これにより、予約した規定時間の間、携帯端末８で宿泊部屋３の機器７（例えばドア等）を操作できるようになる。
認証装置１１は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋの「認証完了状態」に移行し、制御処理部２２の作動が有効となる。よって、制御処理部２２は、コントローラ２１を介した機器７の作動が実行可能となる。また、認証装置１１は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ２３に書き込み保存する。
認証装置１１は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末８に通知する。携帯端末８は、認証装置１１からユーザ認証鍵を受信すると、これをメモリ１６に登録する。以上により、携帯端末８及び認証装置１１の両方にユーザ認証鍵が登録される。従って、携帯端末８で認証装置１１を通じて機器７を作動させる場合、携帯端末８及び認証装置１１の間の暗号通信にユーザ認証鍵が使用される。
図３に示すように、鍵情報Ｄｋは、データセンター１０、工場２５及び登録ツール２６を要素とする鍵情報生成システム２７によって生成されている。鍵情報生成システム２７による登録作業は、例えば「工場出荷」、「市場登録」、「市場利用」に大別される。工場出荷は、認証装置１１を製造する工場２５から認証装置１１を出荷するときに実施される登録作業である。市場登録は、認証装置１１を宿泊施設２に取り付けるときに実施される登録作業である。市場利用は、ユーザが宿泊施設２を使用（予約）するときに実施される登録作業である。登録ツール２６は、認証装置１１と無線又は有線により通信可能であるとともに、データセンター１０とネットワーク通信が可能である。
鍵情報生成システム２７は、鍵情報Ｄｋの生成に際して必要な各種情報の紐付けを管理する情報管理部３０を備える。情報管理部３０は、データセンター１０に設けられている。情報管理部３０は、認証装置１１の個体情報Ｓ１と、鍵情報Ｄｋの生成に必要な鍵情報生成用コードＳ２と、認証装置１１の使用に関わる使用情報Ｓ３とを紐付けて管理する。個体情報Ｓ１、鍵情報生成用コードＳ２及び使用情報Ｓ３の紐付けは、データセンター１０のデータベース３１によって管理される。個体情報Ｓ１は、例えば認証装置１１のシリアル番号であることが好ましい。鍵情報生成用コードＳ２は、例えば鍵情報Ｄｋの生成時において「予約時間」等のパラメータ群を暗号化する暗号化鍵の元となるコードである。使用情報Ｓ３は、宿泊施設２の場合、認証装置１１の取付け先に関わる設置情報である。使用情報Ｓ３（設置情報）は、例えば宿泊施設２の住所や、宿泊部屋３の部屋番号であることが好ましい。
鍵情報生成システム２７は、情報管理部３０によって紐付けが管理されている各種情報を基に鍵情報Ｄｋを生成する鍵情報生成部３２を備える。鍵情報生成部３２は、データセンター１０に設けられている。鍵情報生成部３２は、情報管理部３０によって紐付け管理された個体情報Ｓ１及び使用情報Ｓ３から鍵情報生成用コードＳ２を特定し、その鍵情報生成用コードＳ２を基に鍵情報Ｄｋを生成する。
次に、図４〜図６を用いて、本実施形態の鍵情報生成システム２７の作用及び効果について説明する。
図４に、工場出荷時の作業手順を示す。同図のステップ２０１において、工場２５（工場２５の作業者や書込装置）は、認証装置１１に付与する個体情報Ｓ１及び鍵情報生成用コードＳ２を認証装置１１に書き込む。この書込作業は、無線又は有線のどちらで行われてもよい。
ステップ２０２において、認証装置１１は、工場２５において取得した個体情報Ｓ１をメモリ２３に記憶する。
ステップ２０３において、認証装置１１は、工場２５において取得した鍵情報生成用コードＳ２をメモリ２３に記憶する。
ステップ２０４において、工場２５（工場２５の作業者や通信装置）は、認証装置１１に書き込んだ個体情報Ｓ１及び鍵情報生成用コードＳ２を、ネットワーク通信を通じてデータセンター１０に通知する。個体情報Ｓ１及び鍵情報生成用コードＳ２の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。
ステップ２０５において、データセンター１０（情報管理部３０）は、工場２５から個体情報Ｓ１及び鍵情報生成用コードＳ２の通知を受けると、これらを紐付けしてデータベース３１に書き込み、管理する。
図５に、市場登録時の作業手順を示す。同図のステップ３０１において、登録ツール２６は、市場登録が正規作業者によって行われるかを確認するために、登録作業者の権限確認を実行する。登録作業者の権限確認は、例えば作業者ＩＤやパスワード等の確認であることが好ましい。
ステップ３０２において、登録ツール２６は、登録作業者の権限確認がとれると、認証装置１１の個体情報Ｓ１の読み出しを実行する。この場合、登録ツール２６は、個体情報読出要求を認証装置１１に送信する。
ステップ３０３において、認証装置１１は、登録ツール２６から個体情報読出要求を入力すると、自身のメモリ２３に登録されている個体情報Ｓ１を登録ツール２６に出力する。
ステップ３０４において、登録ツール２６は、認証装置１１から個体情報Ｓ１を入力すると、認証装置１１の使用に関わる使用情報Ｓ３を入力する。使用情報Ｓ３は、認証装置１１が設置される宿泊施設２を判別可能な情報（本例は宿泊施設２の住所や、宿泊部屋３の部屋番号）であれば、種々の情報が適用できる。本例の場合、作業者は、登録ツールに設けられたボタン群を操作して、認証装置１１の使用情報Ｓ３を入力する。
ステップ３０５において、登録ツール２６は、登録ツール２６に入力された個体情報Ｓ１と使用情報Ｓ３とをデータセンター１０に通知する。個体情報Ｓ１及び使用情報Ｓ３の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。
ステップ３０６において、データセンター１０（情報管理部３０）は、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受けると、これらを紐付けしてデータベース３１に書き込み、管理する。本例の場合、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受けると、データベース３１が管理する個体情報Ｓ１及び鍵情報生成用コードＳ２を手掛かりにＳ１〜Ｓ３を紐付けして、データベース３１に書き込み管理する。
図６に、市場利用時の作業手順を示す。同図のステップ４０１において、携帯端末８（携帯端末８のユーザ）は、携帯端末８で宿泊施設２（機器７）を使用するにあたってユーザに課された本人認証を実行する。ここでは、例えば共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを携帯端末８に入力し、これらユーザＩＤやパスワードの情報を、ネットワーク通信を通じてデータセンター１０に送信する。
データセンター１０は、携帯端末８から本人認証の情報を受信すると、この情報を用いて、本人認証の正否を判定する。データセンター１０は、ユーザＩＤやパスワードが正規のものであれば、本人認証を成立とし、処理を継続する。一方、データセンター１０は、ユーザＩＤやパスワードが確認できなければ、本院認証を不成立とし、処理を強制終了する。
ステップ４０２において、データセンター１０は、本人認証の結果通知を、ネットワーク通信を通じて携帯端末８に送信する。
ステップ４０３において、携帯端末８（携帯端末８のユーザ）は、本人認証完了後、宿泊施設２（宿泊部屋３）の予約手続きを実行する。本例の場合、例えば使用宿泊施設（使用宿泊部屋）や使用日時の他に、認証装置１１の使用情報Ｓ３（例えば住所や部屋番号等）も入力される。
ステップ４０４において、携帯端末８（携帯端末８のユーザ）は、予約手続きに必要な事項の入力が済むと、宿泊施設２（宿泊部屋３）の利用許可要求を、ネットワーク通信を通じてデータセンター１０に送信する。本例の場合、この利用許可要求として、宿泊施設２（宿泊部屋３）の利用手続き時に入力した使用宿泊施設、使用宿泊部屋、使用日時、認証装置１１の使用情報Ｓ３が送信される。また、これらの他には、携帯端末のＩＤ（端末ＩＤ）等も送信される。
ステップ４０５において、データセンター１０（鍵情報生成部３２）は、携帯端末８から利用許可要求を受信すると、利用許可要求で受け付けた使用情報Ｓ３をデータベース３１に照らし合わせることにより、使用情報Ｓ３を手掛かりにして、いま予約対象となっている宿泊施設２（宿泊部屋３）を特定し、その個体情報Ｓ１を確認する。
ステップ４０６において、データセンター１０（鍵情報生成部３２）は、特定した個体情報Ｓ１をデータベース３１に照らし合わせることにより、個体情報Ｓ１を手掛かりにして、いま使用すべき鍵情報生成用コードＳ２を確認する。
ステップ４０７において、データセンター１０（鍵情報生成部３２）は、抽出した鍵情報生成用コードＳ２から、携帯端末８に付与する鍵情報Ｄｋを生成する。本例の場合、鍵情報生成部３２は、抽出した鍵情報生成用コードＳ２から、鍵情報Ｄｋの生成時に用いる暗号化鍵を生成する。そして、鍵情報生成部３２は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、鍵情報生成用コードＳ２から生成された暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより、鍵情報Ｄｋを生成する。
ステップ４０８において、データセンター１０（鍵情報生成部３２）は、生成した鍵情報Ｄｋを、ネットワーク通信を通じて携帯端末８に通知する。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信すると、これをメモリ１６に登録する。
ステップ４０９において、携帯端末８は、宿泊施設２（宿泊部屋３）を使用するにあたって、認証装置１１との間で鍵情報Ｄｋによる利用許可をとる。すなわち、前述したステップ１０４及びステップ１０５と同様の処理を通じて鍵情報Ｄｋが認証され、鍵情報Ｄｋの認証が成立すれば、携帯端末８及び認証装置１１の両方に同一のユーザ認証鍵が登録される。これにより、以降、携帯端末８で認証装置１１を通じた宿泊施設２の機器操作が可能になる。
さて、本例の場合、例えばユーザが実際に機器７（設備１）を使用する市場利用において、ユーザから鍵情報Ｄｋの発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報Ｓ３を取得し、データセンター１０において使用情報Ｓ３から認証装置１１の個体情報Ｓ１及び鍵情報生成用コードＳ２を割り出して、鍵情報Ｄｋを生成することができる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置１１の使用情報Ｓ３のみで済み、セキュアな情報の位置付けである認証装置１１の個体情報Ｓ１等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することができる。
使用情報Ｓ３は、機器７（設備１）の特定が可能な設置情報（認証装置１１がどの機器７や設備１に設置されたのかが分かる情報）である。ところで、機器７の特定が可能な設置情報としては、例えば機器７が設置された住所や、設備１が宿泊施設２であれば部屋番号がある。よって、使用情報Ｓ３の入力にあたっては、例えば機器７設置された場所の住所や部屋番号等を単に入力するだけで使用情報Ｓ３の入力が完了するので、使用情報Ｓ３の登録作業が簡易で済む。
個体情報Ｓ１は、認証装置１１のシリアル番号である。よって、個体情報Ｓ１の入力にあたっては、単に認証装置１１のシリアル番号を入力するだけで済むので、個体情報Ｓ１の登録作業が簡易で済む。
情報管理部３０は、認証装置１１を製造して出荷する工場出荷時に個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けを行い、認証装置１１を機器７に設置する市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行う。このため、認証装置１１の個体情報Ｓ１と鍵情報生成用コードＳ２との紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置１１の個体情報Ｓ１と使用情報Ｓ３との紐付けは、認証装置１１を設備１に取り付けるときに行われる。このように、市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難くなる。
なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けは、どの作業工程で実施されてもよい。また、個体情報Ｓ１、鍵情報生成用コードＳ２及び使用情報Ｓ３の紐付けも、どの作業工程で実施されてもよい。
・個体情報Ｓ１は、各認証装置１１に割り当てられた個々のユニークな情報であればよい。
・鍵情報生成用コードＳ２は、鍵情報Ｄｋを生成するときに使用する暗号化鍵の元となるコードに限定されず、鍵情報Ｄｋの生成に関わる情報であればよい。
・使用情報Ｓ３は、設置情報に限らず、認証装置１１がどこに取り付けられたのかが分かる情報であればよい。
・情報管理部３０及び鍵情報生成部３２は、データセンター１０以外の他の場所に設けられてもよい。
・認証装置１１は、設備１に後付けされる構成、或いは設備１に予め組み付いている構成のいずれでもよい。
・認証装置１１の搭載場所は、設備１のいずれの場所であってもよい。
・設備１の予約手続きは、携帯端末８で行われることに限らず、別の端末で実行されてもよい。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用に時間制限の要素が入っている情報であればよい。
・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、データセンター１０で生成されることに限定されず、外部であれば、どの場所でもよい。
・携帯端末８は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・携帯端末８や認証装置１１は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・制御処理部２２の有効への切り替えは、何を条件としてもよい。
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・携帯端末８及び認証装置１１の間の通信、携帯端末８及びデータセンター１０の間の通信は、種々の周波数、通信方式が適用可能である。
・認証や暗号通信に使用する暗号鍵は、例えば鍵情報Ｄｋ、認証装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
・認証装置１１及びコントローラ２１の通信は、有線及び無線のどちらでもよい。
・設備１は、宿泊施設２に限定されず、例えば時間貸し駐車場など、他のサービス機器に変更可能である。
・機器７は、ドア等に限定されず、例えば車両などの他の部材に変更可能である。
１…設備、２…宿泊施設、３…宿泊部屋、７…機器、８…携帯端末、９…共用システム、１１…認証装置、２７…鍵情報生成システム、３０…情報管理部、３２…鍵情報生成部、Ｄｋ…鍵情報、Ｓ１…個体情報、Ｓ２…鍵情報生成用コード、Ｓ３…使用情報。

Claims (5)

  1. 共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する鍵情報生成システムであって、
    前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、
    前記情報管理部によって紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部と
    を備えた鍵情報生成システム。
  2. 前記使用情報は、前記認証装置をどの前記機器に設置したのかを表す設置情報である
    請求項１に記載の鍵情報生成システム。
  3. 前記個体情報は、前記認証装置のシリアル番号である
    請求項１又は２に記載の鍵情報生成システム。
  4. 前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記機器に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行う
    請求項１〜３のうちいずれか一項に記載の鍵情報生成システム。
  5. 共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する鍵情報生成方法であって、
    前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理するステップと、
    紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成するステップと
    を備えた鍵情報生成方法。
JP2018083242A 2018-04-24 2018-04-24 鍵情報生成システム及び鍵情報生成方法 Pending JP2019190111A (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2018083242A JP2019190111A (ja) 2018-04-24 2018-04-24 鍵情報生成システム及び鍵情報生成方法
US17/045,337 US11418953B2 (en) 2018-04-24 2019-04-22 Key information generation system and key information generation method
PCT/JP2019/016926 WO2019208465A1 (ja) 2018-04-24 2019-04-22 鍵情報生成システム及び鍵情報生成方法
CN201980027083.4A CN112004978B (zh) 2018-04-24 2019-04-22 密钥信息生成系统及密钥信息生成方法
JP2019132475A JP6895489B2 (ja) 2018-04-24 2019-07-18 鍵情報生成システム及び鍵情報生成方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018083242A JP2019190111A (ja) 2018-04-24 2018-04-24 鍵情報生成システム及び鍵情報生成方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2019132475A Division JP6895489B2 (ja) 2018-04-24 2019-07-18 鍵情報生成システム及び鍵情報生成方法

Publications (1)

Publication Number Publication Date
JP2019190111A true JP2019190111A (ja) 2019-10-31

Family

ID=68293928

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018083242A Pending JP2019190111A (ja) 2018-04-24 2018-04-24 鍵情報生成システム及び鍵情報生成方法

Country Status (4)

Country Link
US (1) US11418953B2 (ja)
JP (1) JP2019190111A (ja)
CN (1) CN112004978B (ja)
WO (1) WO2019208465A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021077021A (ja) * 2019-11-07 2021-05-20 株式会社リコー リソース予約システム、リソース利用方法

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190233A (ja) * 2002-12-06 2004-07-08 Mitsui Sumitomo Insurance Co Ltd 自動車電子鍵システム、自動車電子鍵サーバ、自動車電子鍵制御方法、及びプログラム
JP2013217086A (ja) * 2012-04-06 2013-10-24 Relations Inc 施錠装置、移動体、サーバ、サービスを提供する方法、システムおよびプログラム
JP2016132918A (ja) * 2015-01-19 2016-07-25 株式会社東海理化電機製作所 キー機能管理システム
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170352210A1 (en) * 2016-06-03 2017-12-07 Volkswagen Aktiengesellschaft Apparatus, system and method for dynamic identification for vehicle access
JP2018003330A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、キーユニット
US20180061155A1 (en) * 2016-09-01 2018-03-01 Mastercard International Incorporated Method and system for access control
JP2019012338A (ja) * 2017-06-29 2019-01-24 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4881538B2 (ja) * 2003-06-10 2012-02-22 株式会社日立製作所 コンテンツ送信装置およびコンテンツ送信方法
KR100941786B1 (ko) * 2009-04-13 2010-02-10 김응구 출입 정보를 이용한 전원 제어 시스템 및 방법
US10042997B2 (en) * 2010-08-20 2018-08-07 Nxp B.V. Authentication device and system
US9087204B2 (en) * 2012-04-10 2015-07-21 Sita Information Networking Computing Ireland Limited Airport security check system and method therefor
JP5856012B2 (ja) * 2012-05-23 2016-02-09 日立マクセル株式会社 携帯端末およびその制御方法
US20130342314A1 (en) * 2012-06-22 2013-12-26 Gun Chen Smart lock structure and operating method thereof
EP3709616B1 (en) * 2012-09-28 2021-09-22 Kubota Corporation Data communication system for work machine
JP5730262B2 (ja) * 2012-10-18 2015-06-03 オムロンオートモーティブエレクトロニクス株式会社 車載システム、車両制御方法、及び、車両制御システム
JP2015033038A (ja) * 2013-08-05 2015-02-16 ソニー株式会社 情報処理装置、情報処理方法及びコンピュータプログラム
SG11201701819PA (en) * 2014-09-10 2017-04-27 Assa Abloy Ab First entry notification
JP6277949B2 (ja) 2014-10-01 2018-02-14 株式会社デンソー カーシェアリングシステム及びカーシェアリングシステム用の車載装置
DE112015004537T5 (de) 2014-10-01 2017-06-14 Denso Corporation Carsharing-System und In-Vehicle-Vorrichtung für Carsharing System
JP6387819B2 (ja) 2014-12-12 2018-09-12 株式会社デンソー 車載装置及びカーシェアリングシステム
WO2017042961A1 (ja) * 2015-09-11 2017-03-16 三菱電機株式会社 情報処理システム及び情報処理方法及び情報処理プログラム
US20180084427A1 (en) * 2016-09-16 2018-03-22 Zte Corporation Security features in next generation networks
CN107038777B (zh) * 2017-03-29 2020-08-18 云丁网络技术(北京)有限公司 一种基于智能门锁系统的安全通信方法及其智能门锁系统
SG10201704077UA (en) * 2017-05-18 2018-12-28 Huawei Int Pte Ltd Electronic key system for vehicles access based on portable devices

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190233A (ja) * 2002-12-06 2004-07-08 Mitsui Sumitomo Insurance Co Ltd 自動車電子鍵システム、自動車電子鍵サーバ、自動車電子鍵制御方法、及びプログラム
JP2013217086A (ja) * 2012-04-06 2013-10-24 Relations Inc 施錠装置、移動体、サーバ、サービスを提供する方法、システムおよびプログラム
JP2016132918A (ja) * 2015-01-19 2016-07-25 株式会社東海理化電機製作所 キー機能管理システム
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170352210A1 (en) * 2016-06-03 2017-12-07 Volkswagen Aktiengesellschaft Apparatus, system and method for dynamic identification for vehicle access
JP2018003330A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、キーユニット
US20180061155A1 (en) * 2016-09-01 2018-03-01 Mastercard International Incorporated Method and system for access control
JP2019012338A (ja) * 2017-06-29 2019-01-24 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法

Also Published As

Publication number Publication date
US11418953B2 (en) 2022-08-16
CN112004978B (zh) 2021-11-19
WO2019208465A1 (ja) 2019-10-31
CN112004978A (zh) 2020-11-27
US20210029539A1 (en) 2021-01-28

Similar Documents

Publication Publication Date Title
US10951630B2 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
US11240222B2 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
CA2954758C (en) Electronic credential management system
CN105637915B (zh) 用于从第一设备注册表向第二设备注册表指派代理设备的方法
CN110178161A (zh) 采用安全通过的访问控制系统
JP2019173523A (ja) 電気錠システムおよび錠制御端末
CN112041525B (zh) 密钥信息生成系统及密钥信息生成方法
WO2016035466A1 (ja) 通信システム、サーバ装置用プログラム及びこれを記録した記録媒体、通信装置用プログラム及びこれを記録した記録媒体、端末装置用プログラム及びこれを記録した記録媒体
JP2019190111A (ja) 鍵情報生成システム及び鍵情報生成方法
JP6905950B2 (ja) 端末装置、自動車、自動車の遠隔操作端末の認証方法及びコンピュータプログラム
JP2020088836A (ja) 車両メンテナンスシステム、メンテナンスサーバ装置、管理サーバ装置、車載装置、メンテナンスツール、コンピュータプログラム及び車両メンテナンス方法
JP6895489B2 (ja) 鍵情報生成システム及び鍵情報生成方法
JP2020088417A (ja) 車両メンテナンスシステム、メンテナンスサーバ装置、認証装置、メンテナンスツール、コンピュータプログラム及び車両メンテナンス方法
JP6451947B2 (ja) リモート認証システム
KR101118424B1 (ko) 인증서 자동갱신 처리 시스템
JP6906030B2 (ja) サーバ、認証装置、及び認証システム
JP2023065941A (ja) デジタルキー発行方法、及びプログラム
JP2019193081A (ja) 鍵情報配信システム及び鍵情報配信方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180706

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190521

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20191203