JP2020046812A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】制御装置間で行う認証の高いセキュリティ性を確保可能にした認証システム及び認証方法を提供する。【解決手段】認証システム２８は、各制御装置２７に書き込まれたセキュリティ情報Ｄｓｃが一致するか否かを確認することにより、認証の正否を判定する。制御装置２７及びセキュリティ情報Ｄｓｃの一致又は対応する組み合わせは、車両ごとに各々異なるように設定されている。【選択図】図２

Description

本発明は、各制御装置の正否を認証する認証システム及び認証方法に関する。

従来、例えば車両等において、複数の制御装置の間で互いを認証（ペアリング）することにより、不正使用に対する堅牢性を確保する技術が周知である（特許文献１等参照）。この場合、例えば第三者等によって、ある制御装置が取り替えられたとしても、制御装置間の認証が不成立となることを通じて、車両盗難等に対するセキュリティが確保される。

特開２０１４−１０８６７７号公報

この種の認証システムでは、前述の制御装置の交換に対するセキュリティ性の更なる向上が望まれていた。
本発明の目的は、制御装置間で行う認証の高いセキュリティ性を確保可能にした認証システム及び認証方法を提供することにある。

前記問題点を解決する認証システムは、制御装置の各々にセキュリティ情報を登録しておき、前記セキュリティ情報が制御装置間で一致するか否かを認証する構成であって、それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置が搭載される機器又は設備ごとに異なるように設定されている。

本構成によれば、制御装置が搭載される機器又は設備ごとに、制御装置及びセキュリティ情報の一致又は対応する組み合わせが異なる。このように、制御装置及びセキュリティ情報の一致又は対応する組み合わせが機器又は設備ごとにユニークに設定されていれば、制御装置間のセキュリティ情報の認証を不正に成立させようとする行為に対し、防犯性が高くなる。よって、制御装置間で行う認証の高いセキュリティ性を確保することが可能となる。

前記認証システムにおいて、それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置の何れに前記セキュリティ情報が登録されているかの組み合わせであることが好ましい。この構成によれば、どの制御装置にセキュリティ情報が書き込まれているかという簡素な態様により、制御装置及びセキュリティ情報の登録の組み合わせのユニーク化が可能となる。

前記認証システムにおいて、前記機器又は前記設備に接続された登録ツールから、前記セキュリティ情報に関する登録データを取得し、取得した当該登録データに従って作動することにより、前記制御装置への前記セキュリティ情報の登録を行う登録部を備えることが好ましい。この構成によれば、各制御装置へのセキュリティ情報の登録を、登録ツールを用いた簡便な登録の仕方とすることが可能となる。

前記認証システムにおいて、前記制御装置は、前記機器又は前記設備において作動の操作が実行された場合に、前記セキュリティ情報の認証を実行し、前記機器又は前記設備は、前記セキュリティ情報の認証の成立を、前記作動の許可又は実行の１条件とすることが好ましい。この構成によれば、機器又は設備を作動させる操作が行われた際、セキュリティ情報の認証の成立が課されるので、機器又は設備の不正使用に対するセキュリティ性の確保に一層有利となる。

前記問題点を解決する認証方法は、制御装置の各々にセキュリティ情報を登録しておき、前記セキュリティ情報が制御装置間で一致するか否かを認証する方法であって、それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置が搭載される機器又は設備ごとに異なるように設定されている。

本発明によれば、制御装置間で行う認証の高いセキュリティ性を確保することができる。

一実施形態の電子キーシステムの構成図。 認証システムの構成図。 設定組み合わせが他のパターンとなった認証システムの構成図。 セキュリティ情報の登録態様を示す概略図。 別例の認証システムの構成図。 他の別例の認証システムの構成図。

以下、認証システム及び認証方法の一実施形態を図１〜図４に従って説明する。
図１に示すように、車両１は、端末２と無線によるＩＤ照合を行って車載装置３の作動を許可又は実行する電子キーシステム４を備える。電子キーシステム４には、例えばスマート照合システム、ワイヤレスキーシステム、イモビライザーシステムなどがある。スマート照合システムは、車両１からの通信を契機に端末２との間で狭域無線による双方向通信のＩＤ照合（スマート照合）を行うシステムである。ワイヤレスキーシステムは、端末２からの通信を契機に端末２と狭域無線による単方向通信のＩＤ照合（ワイヤレス照合）を行うシステムである。イモビライザーシステムは、端末２との間で近距離無線（ＲＦＩＤ：Radio Frequency IDentification）を通じたＩＤ照合を行うシステムである。

端末２は、主にキー機能を有する電子キーや、キー機能が登録された高機能携帯電話などがある。車載装置３は、例えばドアロック装置５やエンジン６などがある。
車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）１０と、車載電装品の電源を管理するボディＥＣＵ１１と、エンジン６を制御するエンジンＥＣＵ１２とを備える。これらＥＣＵは、車内の通信線１３を介して電気接続されている。通信線１３は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ１０のメモリ１４には、車両１に登録された端末２のキーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが書き込み保存されている。ボディＥＣＵ１１は、ドア１５の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１における端末２との通信を実行する通信部１８を備える。この通信部１８は、例えば端末２に狭域無線の電波を送信する送信部と、端末２から狭域無線の電波を受信する受信部と、端末２と近距離無線による通信を行う送受信部とを備えることが好ましい。この場合、通信部１８から狭域無線で送信される電波は、ＬＦ（Low Frequency）帯の電波であることが好ましい。通信部１８が狭域無線を通じて受信する電波は、ＵＨＦ（Ultra High Frequency）帯の電波であることが好ましい。

端末２は、端末２の作動を制御する端末制御部２１と、端末２において通信を実行する通信部２２とを備える。端末２のメモリ２３には、端末２が持つ固有のキーＩＤ及びキー固有鍵が書き込み保存されている。通信部２２は、例えば車両１（通信部１８）から狭域無線の電波を受信する受信部と、車両１（通信部１８）に狭域無線の電波を送信する送信部と、車両１（通信部１８）と近距離無線による通信を行う送受信部とを備えることが好ましい。

スマート照合システムで車両１を作動させる場合、車両１の通信部１８（ＬＦアンテナ）から定期又は不定期にＬＦ送信されるウェイク信号を端末２に受信させる。端末２は、ウェイク信号を通信部２２で受信すると起動し、車両１にアック信号を通信部２２からＵＨＦ送信する。照合ＥＣＵ１０は、端末２から送信されたアック信号を通信部１８（ＵＨＦアンテナ）で受信して通信の確立を認識すると、ＩＤ照合（スマート照合）を実行する。スマート照合には、キーＩＤの正否を確認するキーＩＤ照合や、キー固有鍵を使用したチャレンジレスポンス認証が含まれることが好ましい。

照合ＥＣＵ１０は、室外に位置する端末２との間でスマート照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１１によるドア１５の施解錠を許可又は実行する。これにより、ドア１５が施錠状態のときに車外ドアハンドルのロックボタンが操作されると、ドア１５が解錠され、ドア１５が解錠状態のときに車外ドアハンドルがタッチ操作されると、ドア１５が施錠される。照合ＥＣＵ１０は、室内に位置する端末２との間でスマート照合（室内スマート照合）が成立することを確認すると、エンジンＥＣＵ１２によるエンジン６の作動を許可する。これにより、例えばブレーキペダルを踏み込んだ状態で運転席のエンジンスイッチ２４が操作されると、エンジン６が始動する。

ワイヤレスキーシステムで車両１を作動させる場合、端末２に設けられた各種ボタンが操作される。端末２は、ボタン操作を検出すると、その操作に応じたワイヤレス信号を通信部２２からＵＨＦ送信する。照合ＥＣＵ１０は、ワイヤレス信号を通信部１８（ＵＨＦアンテナ）で受信すると、ワイヤレス信号に含まれるキーＩＤの正否を確認するＩＤ照合（ワイヤレス照合）を行う。照合ＥＣＵ１０は、このＩＤ照合が成立することを確認すると、同じワイヤレス信号内に含まれるコマンドに従い作動する。これにより、端末２でロックボタンが操作された際には、ドア１５が施錠され、端末２でアンロックボタンが操作された際には、ドア１５が解錠される。

イモビライザーシステムで車両１を作動させる場合、端末２を車両１の通信部１８（近距離無線アンテナ）にかざして、近距離無線によるＩＤ照合（イモビライザー照合）を実行させる。このとき、照合ＥＣＵ１０は、端末２から近距離無線を通じてキーＩＤを受信してＩＤ照合（イモビライザー照合）を実行し、このＩＤ照合が成立すれば、車両１の作動（例えばエンジン始動）を許可する。これにより、例えばブレーキペダルを踏み込んだ状態で運転席のエンジンスイッチ２４が操作されると、エンジン６が始動する。

図２に示すように、車両１は、複数の制御装置２７の間において互いに相互認証する認証機能（認証システム２８）を備える。認証システム２８は、制御装置２７の各メモリ２９に登録されたセキュリティ情報Ｄｓｃを互いに確認することにより、制御装置２７の間の相互認証を実行する。本例の場合、相互認証する制御装置２７は、車載された各種ＥＣＵであって、第１ＥＣＵ２７ａ、第２ＥＣＵ２７ｂ、第３ＥＣＵ２７ｃ、第４ＥＣＵ２７ｄ、第５ＥＣＵ２７ｅ、第６ＥＣＵ２７ｆの６つとする。第１ＥＣＵ２７ａ〜第６ＥＣＵ２７ｆは、例えば前述した照合ＥＣＵ１０、ボディＥＣＵ１１、エンジンＥＣＵ１２など、種々のＥＣＵがある。制御装置２７は、例えばエンジン６の始動操作が行われた際に、ＥＣＵ間の相互認証を実行することが好ましい。セキュリティ情報Ｄｓｃは、例えば登録時に生成される乱数や暗号鍵等であることが好ましい。

認証システム２８は、各ＥＣＵ間におけるセキュリティ情報Ｄｓｃの正否の認証を実行する認証部３２を備える。認証部３２は、複数のＥＣＵのうち、マスタ位置付けのＥＣＵ（本例は第１ＥＣＵ２７ａ）に設けられている。認証部３２は、車両１において作動の操作（例えばエンジン始動操作）が行われた場合に、セキュリティ情報Ｄｓｃをスレーブ位置付けのＥＣＵ（例えばボディＥＣＵ１１やエンジンＥＣＵ１２頭）からセキュリティ情報Ｄｓｃを読み出し、セキュリティ情報Ｄｓｃの認証を実行する。

認証システム２８は、各制御装置２７に対するセキュリティ情報Ｄｓｃの登録を実行する登録部３３を備える。登録部３３は、するマスタ位置付けのＥＣＵ（本例は第１ＥＣＵ２７ａ）に設けられることが好ましい。登録部３３は、車両１に接続された登録ツール３４から、セキュリティ情報Ｄｓｃに係る登録データＤｋを取得し、取得した登録データＤｋに従って作動することにより、制御装置２７へのセキュリティ情報Ｄｓｃの登録を行う。

図２及び図３に示すように、認証システム２８は、セキュリティ情報Ｄｓｃの一致又は対応する組み合わせが車両１ごとに異なるように設定されている。本例の場合、図２の車両１では、第１ＥＣＵ２７ａ、第２ＥＣＵ２７ｂ及び第４ＥＣＵ２７ｄにセキュリティ情報Ｄｓｃが登録されているのに対し、図３の車両１では、第１ＥＣＵ２７ａ、第３ＥＣＵ２７ｃ及び第４ＥＣＵ２７ｄに登録されている。このように、第１ＥＣＵ２７ａ〜第６ＥＣＵ２７ｆに対し、どのＥＣＵにセキュリティ情報Ｄｓｃが登録されているかが、車両１ごとによって異なるように設定されている。

次に、図２〜図４を用いて、本実施形態の認証システム２８の作用及び効果について説明する。
図４に示すように、各車両１に対するセキュリティ情報Ｄｓｃの登録は、登録ツール３４を介して実行する。登録ツール３４は、例えばボタン群、画面、入出力ポートを備える。車両１の各ＥＣＵにセキュリティ情報Ｄｓｃを登録する場合、登録ツール３４を車両１側のコネクタ３５に接続する。そして、どのＥＣＵにセキュリティ情報Ｄｓｃを登録するのかを登録ツール３４に入力する。このとき、第１ＥＣＵ２７ａ〜第６ＥＣＵ２７ｆのどのＥＣＵに対し、セキュリティ情報Ｄｓｃを登録するのかを入力する。

登録ツール３４で第１ＥＣＵ２７ａ〜第６ＥＣＵ２７ｆのどのＥＣＵにセキュリティ情報Ｄｓｃを入力するのかの指定入力が済むと、登録ツール３４で登録実行ボタンが操作される。このとき、登録ツール３４は、作業者によって入力された登録データＤｋを車両１に出力する。登録部３３は、この登録データＤｋを基に登録の作動を実行し、第１ＥＣＵ２７ａ〜第６ＥＣＵ２７ｆのうち、指定されたＥＣＵに対し、セキュリティ情報Ｄｓｃを書き込む。セキュリティ情報Ｄｓｃが書き込まれたＥＣＵには、メモリ２９にフラグ（セキュリティ情報有りフラグ）が立てられることが好ましい。

図２の車両１の場合、第１ＥＣＵ２７ａ、第２ＥＣＵ２７ｂ及び第４ＥＣＵ２７ｄにセキュリティ情報Ｄｓｃが登録され、これら以外のＥＣＵには、セキュリティ情報Ｄｓｃは登録されない。また、図３の車両１の場合、第１ＥＣＵ２７ａ、第３ＥＣＵ２７ｃ及び第４ＥＣＵ２７ｄにセキュリティ情報Ｄｓｃが登録され、これら以外のＥＣＵには、セキュリティ情報Ｄｓｃは登録されない。

本例の認証システム２８は、第１ＥＣＵ２７ａが認証のマスタとなり、それ以外のＥＣＵがスレーブとなって、相互認証が実行される。この場合、第１ＥＣＵ２７ａは、照合ＥＣＵ１０であることが好ましい。認証のマスタである第１ＥＣＵ２７ａは、セキュリティ情報Ｄｓｃを用いた相互認証を行うタイミングとなったとき、スレーブのＥＣＵ群からセキュリティ情報Ｄｓｃを取得し、自身のセキュリティ情報Ｄｓｃと比較する。第１ＥＣＵ２７ａは、全てのスレーブのＥＣＵとの間でセキュリティ情報Ｄｓｃの一致を確認すると相互認証を成立とし、車両１の作動を許可する。一方、第１ＥＣＵ２７ａは、全てのスレーブのＥＣＵとの間でセキュリティ情報Ｄｓｃの一致を確認できないと相互認証を不成立とし、車両１の作動を不許可とする。

具体的には、図２の車両１の場合、第１ＥＣＵ２７ａは、例えばエンジン６の始動操作（エンジンスイッチ２４のプッシュ操作）が行われたことを検出した場合、相互認証を開始する。このとき、第１ＥＣＵ２７ａは、セキュリティ情報Ｄｓｃが書き込まれたことを示すフラグが立ったＥＣＵ（第２ＥＣＵ２７ｂ、第４ＥＣＵ２７ｄ）に対し、通信線１３を通じて、セキュリティ情報Ｄｓｃの通知要求を出力する。第２ＥＣＵ２７ｂ及び第４ＥＣＵ２７ｄは、この通知要求を入力すると、自身のメモリ２９に書き込まれているセキュリティ情報Ｄｓｃを、通信線１３を通じて第１ＥＣＵ２７ａに出力する。なお、このやり取りは、暗号通信によって行われることが好ましい。

第１ＥＣＵ２７ａは、第２ＥＣＵ２７ｂのセキュリティ情報Ｄｓｃが正しく、かつ第４ＥＣＵ２７ｄのセキュリティ情報Ｄｓｃも正しいと判定した場合、車両１の作動を許可する。これにより、スマート照合（室内スマート照合）が成立しつつ、セキュリティ情報Ｄｓｃの相互認証も成立すれば、車両１の作動（エンジン始動）が許可又は実行される。よって、ブレーキペダルが踏み込み操作されつつエンジンスイッチ２４がプッシュ操作された際には、エンジン６が始動する。

また、図３の車両１の場合も、詳細は省略するば、図２の車両１の場合と同様の手順で相互認証が実行される。図３の車両１の第１ＥＣＵ２７ａは、第３ＥＣＵ２７ｃのセキュリティ情報Ｄｓｃが正しく、かつ第４ＥＣＵ２７ｄのセキュリティ情報Ｄｓｃも正しいと判定した場合、車両１の作動を許可する。これにより、スマート照合（室内スマート照合）が成立しつつ、セキュリティ情報Ｄｓｃの相互認証も成立すれば、車両１の作動（エンジン始動）が許可又は実行される。よって、ブレーキペダルが踏み込み操作されつつエンジンスイッチ２４がプッシュ操作された際には、エンジン６が始動する。

ここで、全ての車両１においてセキュリティ情報Ｄｓｃの一致又は対応する組み合せが同一の場合を考えてみる。この場合、認証のマスタのＥＣＵは、いつも同一のスレーブのＥＣＵと相互認証を行う。このため、例えばこれらスレーブのＥＣＵ群を一括交換されるとともに、セキュリティ情報Ｄｓｃが再登録される行為が行われると、不正にエンジン６をかけることが可能となり、車両盗難に対するセキュリティ性が担保できない。

一方、本例の場合、制御装置２７が搭載される車両１ごとに、制御装置２７及びセキュリティ情報Ｄｓｃの一致又は対応する組み合わせが異なる。このように、制御装置２７及びセキュリティ情報Ｄｓｃの一致又は対応する組み合わせが車両１ごとにユニークに設定されていれば、どの制御装置２７にセキュリティ情報Ｄｓｃが登録されているのかの判別が付かないため、各制御装置２７の間のセキュリティ情報Ｄｓｃの認証を不正に成立させようとする行為に対し、防犯性が高くなる。よって、各制御装置２７の間で行う認証の高いセキュリティ性を確保することができる。

それぞれの制御装置２７に対するセキュリティ情報Ｄｓｃの一致又は対応する組み合わせは、制御装置２７の何れにセキュリティ情報Ｄｓｃが登録されているかの組み合わせである。よって、どの制御装置２７にセキュリティ情報Ｄｓｃが書き込まれているかという簡素な態様により、制御装置２７及びセキュリティ情報Ｄｓｃの登録の組み合わせのユニーク化が可能となる。

制御装置２７へのセキュリティ情報Ｄｓｃの登録は、登録ツール３４を使用して実行する。本例の場合、車両１側に設けられた登録部３３は、車両１に接続された登録ツール３４から、セキュリティ情報Ｄｓｃに関する登録データＤｋを取得し、取得した登録データＤｋに従って作動することにより、制御装置２７へのセキュリティ情報Ｄｓｃの登録を行う。よって、各制御装置２７へのセキュリティ情報Ｄｓｃの登録を、登録ツール３４を用いた簡便な登録の仕方とすることができる。

制御装置２７は、車両１において作動の操作（例えばエンジン始動操作）が実行された場合に、セキュリティ情報Ｄｓｃの認証を実行する。車両１は、セキュリティ情報Ｄｓｃの認証の成立を、作動の許可又は実行の１条件とする。よって、車両１を作動させる操作が行われた際、セキュリティ情報Ｄｓｃの認証の成立が課されるので、車両１の不正使用（車両盗難等）に対するセキュリティ性の確保に一層有利となる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・図５に示すように、各ＥＣＵにセキュリティ情報Ｄｓｃを登録しておき、有効とされたセキュリティ情報Ｄｓｃを有するＥＣＵとの間で、セキュリティ情報Ｄｓｃの相互認証を行うようにしてもよい。この例の場合、マスタＥＣＵである第１ＥＣＵ２７ａに全セキュリティ情報Ｄｓｃ１，Ｄｓｃ２を予め登録しておく。そして、例えばセキュリティ情報Ｄｓｃ２が有効とされた場合、セキュリティ情報Ｄｓｃ２が登録された第３ＥＣＵ２７ｃ及び第４ＥＣＵ２７ｄからセキュリティ情報Ｄｓｃ２を読み出して、セキュリティ情報Ｄｓｃ２の相互認証を行う。

・図６に示すように、各ＥＣＵにそれぞれ異なるセキュリティ情報Ｄｓｃを登録しておき、有効とされたセキュリティ情報Ｄｓｃについて正否を確認する相互認証としてもよい。この例の場合も、マスタＥＣＵである第１ＥＣＵ２７ａに全セキュリティ情報Ｄｓｃ（Ｄｓｃ１，Ｄｓｃ２，Ｄｓｃ３）を予め登録しておく。そして、セキュリティ情報Ｄｓｃ１〜Ｄｓｃ３のうち、セキュリティ情報Ｄｓｃ２、Ｄｓｃ３で認証を行うように設定されていた場合には、これらセキュリティ情報Ｄｓｃ２、Ｄｓｃ３の正否が確認される。

・認証されないＥＣＵは、セキュリティ情報Ｄｓｃが「登録なし」ではなく、セキュリティ情報Ｄｓｃが登録されていたとしても、これを使用しない状態になっていてもよい。
・通信線１３の暗号通信は、セキュリティ情報Ｄｓｃを暗号化して通信できるものであればよい。また、通信線１３の通信は、暗号通信ではなく、非暗号の通信でもよい。

・セキュリティ情報Ｄｓｃは、乱数や暗号鍵に限定されず、種々の秘匿性の高い情報であればよい。
・セキュリティ情報Ｄｓｃは、登録時に生成されることに限定されず、予め決められた固定値でもよい。

・セキュリティ情報Ｄｓｃを認証するマスタは、第１ＥＣＵ２７ａに限定されず、他のＥＣＵがその機能を有していてもよい。
・セキュリティ情報Ｄｓｃの認証は、マスタ位置付けのＥＣＵが確認する方式に限定されず、互いのＥＣＵが協同して認証を行う方式としてもよい。

・セキュリティ情報Ｄｓｃの認証は、各ＥＣＵの持ち回りとしてもよい。
・ＥＣＵの個数は、実施例で述べた６つ以外の他の個数でもよい。
・登録の組み合わせは、登録ツール３４を用いた構成に限らず、例えば車両１に設けられた装置や機器を使用して行う態様としてもよい。

・制御装置２７は、ＥＣＵに限定されず、コントローラの機能を有するユニットであればよい。
・制御装置２７及びセキュリティ情報Ｄｓｃの一致又は対応する組み合わせは、定期的に自動更新（自動変更）されてもよい。

・制御装置２７及びセキュリティ情報Ｄｓｃの一致又は対応する組み合わせは、制御装置２７及びセキュリティ情報Ｄｓｃの登録（設定）の組み合わせをいう。
・スマート照合システムは、そのシステム構成を実施例以外の態様に変更できる。例えば、車両側のＬＦアンテナの配置、端末２の車内外位置の判定のロジック、２者間の通信形式、通信に使用する周波数など、種々のものが適宜使用できる。

・電子キーシステム４は、端末２の正否を確認することができるシステム構成のものであればよい。
・端末２は、電子キーや高機能携帯電話等の種々の端末が使用可能である。

・機器又は設備は、車両１に限定されず、例えば住宅（住宅ドア）や、民泊用設備など、種々のものに変更できる。

１…車両、２７…制御装置、２８…認証システム、３２…認証部、３３…登録部、３４…登録ツール、Ｄｓｃ…セキュリティ情報、Ｄｋ…登録データ。

Claims (5)

1. 制御装置の各々にセキュリティ情報を登録しておき、前記セキュリティ情報が制御装置間で一致するか否かを認証する認証システムであって、
   それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置が搭載される機器又は設備ごとに異なるように設定されている認証システム。
2. それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置の何れに前記セキュリティ情報が登録されているかの組み合わせである
   請求項１に記載の認証システム。
3. 前記機器又は前記設備に接続された登録ツールから、前記セキュリティ情報に関する登録データを取得し、取得した当該登録データに従って作動することにより、前記制御装置への前記セキュリティ情報の登録を行う登録部を備える
   請求項１又は２に記載の認証システム。
4. 前記制御装置は、前記機器又は前記設備において作動の操作が実行された場合に、前記セキュリティ情報の認証を実行し、
   前記機器又は前記設備は、前記セキュリティ情報の認証の成立を、前記作動の許可又は実行の１条件とする
   請求項１〜３のうちいずれか一項に記載の認証システム。
5. 制御装置の各々にセキュリティ情報を登録しておき、前記セキュリティ情報が制御装置間で一致するか否かを認証する認証方法であって、
   それぞれの前記制御装置に対する前記セキュリティ情報の一致又は対応する組み合わせは、前記制御装置が搭載される機器又は設備ごとに異なるように設定されている認証方法。

Images