JP4465998B2

JP4465998B2 - 携帯端末及び車両遠隔制御システム

Info

Publication number: JP4465998B2
Application number: JP2003200027A
Authority: JP
Inventors: 広毅岡田
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2003-07-22
Filing date: 2003-07-22
Publication date: 2010-05-26
Anticipated expiration: 2023-07-22
Also published as: JP2005045325A

Description

【０００１】
【発明の属する技術分野】
本発明は、概して、車両と遠隔制御装置との間でＩＤ照合を行い、車両のドアの施錠・解錠等を遠隔制御で行ういわゆるスマートエントリシステムにおいて、該遠隔制御装置として機能する携帯端末及びそれを用いた車両遠隔制御システムに係り、特に、上記ＩＤ照合に手順公開型秘密鍵暗号方式を用いると共に、携帯端末に格納されたコードと該携帯端末に着脱可能な記録媒体に格納されたコードとがいずれも正当なものでないとスマートエントリシステムの遠隔制御装置として機能しない携帯端末及びそれを用いた車両遠隔制御システムに関する。
【０００２】
【従来の技術】
従来、車両のドアの施錠・解錠等を行うシステムとして、スマートキーシステム（登録商標）などと称されるスマートエントリシステムが知られている。スマートエントリシステムは、ユーザ操作を不要としたキーレスエントリシステムであり、車両と遠隔制御装置との間で無線通信によりＩＤ照合が行われ、ユーザが遠隔制御装置を身に付けているだけでドアロックの解錠や各種のロッキングシステム（ステアリングロック、シフトロック、イモビライザロックなど）の解除を行うことができる。
【０００３】
また、携帯電話にスマートエントリシステムの遠隔制御装置としての機能を持たせて携帯性・利便性を向上させると共に、車両に送信されるＩＤを携帯電話に着脱可能なＩＤアダプタに格納し、ＩＤアダプタを抜いておくことによって、携帯電話を盗んだ者又は貸与を受けた者が許可なく車両の各種ロッキングシステムを解除できないようにするセキュリティ手法も提案されている（例えば、特許文献１参照。）。
【０００４】
【特許文献１】
特開２００３−５１８９２号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上記特許文献に記載された従来のスマートエントリシステムの遠隔制御装置として機能し得る携帯電話においては、ＩＤアダプタ自体が盗難された場合に各種ロッキングシステムの解除を防ぐことができない、という問題がある。
【０００６】
上記特許文献にはＩＤアダプタの利用に暗証番号入力による制限を設けることも記載されているが、暗証番号によるユーザ認証は入力を多数回繰り返すいわゆるアタックにより破られてしまう可能性が残る。
【０００７】
本発明はこのような課題を解決するためのものであり、スマートエントリシステムにおいて遠隔制御装置として機能し、システムのセキュリティ性を向上させる携帯端末、及びユーザ利便性を向上させた該携帯端末を用いる車両遠隔制御システムを提供することを主たる目的とする。
【０００８】
【課題を解決するための手段】
上記目的を達成するための本発明の第一の態様は、非公開暗号キーを用いて車両との間でＩＤ照合を行う携帯端末であって、固有の第一暗号コードを格納した記録媒体を着脱可能に接続するインターフェース手段と、所定の演算により、上記第一暗号コードと本携帯端末に予め格納された固有の第二暗号コードとから暗号キーを生成するキー生成手段と、上記ＩＤ照合のために車両から受信したコードを上記暗号キーで暗号化して該車両へ送り返す応答手段と、を有する携帯端末である。
【０００９】
この第一の態様において、非公開暗号キーを用いて携帯端末と車両の間で行われるＩＤ照合とは、例えば、ＤＥＳ、ＩＤＥＡ、ＦＥＡＬ、ＭＩＳＴＹなどの手順公開型秘密鍵暗号方式によるＩＤ照合である。この場合、システム内のすべての携帯端末及び車両に公開された暗号・解読手順（演算アルゴリズム）が備えられ、特定の（正規ユーザを共通にする）１組の車両及び携帯端末に共通して備えられる上記暗号キーが秘密鍵となる。
【００１０】
また、この第一の態様において、車両側が、本携帯端末から送信された暗号化されたコードを受信し、これを予め保持する暗号キーで解読して、発信したコードと一致すれば、ドアロック等の各種ロックの解除を許可する、ように構成されることによって、既述のようなスマートエントリシステムが実現される。
【００１１】
また、この第一の態様において、上記携帯端末は、専用の端末でもよく、他の機能を備えた端末でもよい。後者の場合、例えば携帯電話や通信機能を備えたＰＤＡなどの通信端末であることが好ましい。
【００１２】
また、上記記録媒体は、任意のサイズ・形状でよく、例えば、専用の記録媒体でもよく、メモリー・カードやフロッピー（登録商標）ディスクなどの汎用の記録媒体でもよい。
【００１３】
いずれの場合であっても、上記記録媒体は、ユーザの持ち運びの利便性（すなわち携帯性）の観点から、できる限り小型で軽量のものが好ましく、上記携帯端末との接続についても、その外側に取り付けられるよりは該携帯端末に設けられた挿入口に挿し込まれて接続された方がコンパクトで好ましい。
【００１４】
さらに、この第一の態様において、上記所定の演算は、上記第一及び第二暗号コードの組み合わせ（ペア）と１対１対応となる結果を導出するものであって、入力される第一及び第二暗号コードの少なくとも一方が異なれば演算結果が異なるような演算である。
【００１５】
この第一の態様によれば、車両の正規ユーザが上記記録媒体を上記携帯端末から外していれば、これら記録媒体又は携帯端末のいずれか一方のみが紛失・盗難にあっても、それを入手した悪意の者は、上記第一及び第二暗号コードの双方が揃っていないため、上記暗号キーを生成・取得することができず、スマートエントリシステムを利用して当該車両の各種ロッキングシステムを解除することができない。
【００１６】
また、上記携帯端末が携帯電話などの無線通信機能を備えた通信端末である場合、この第一の態様によれば、上記記録媒体を外しておくことによって、他人に、車両利用を不許可としたまま、通信端末の通信機能の利用（貸与）を許可することができる。
【００１７】
なお、この第一の態様において、上記携帯端末は、車両から上記コードを受信する度に上記暗号キーを生成しなくて済むように、上記記録媒体が上記インターフェース手段に一旦接続され、暗号キーが生成された後、その生成された暗号キーを保持するようにしてもよい。この場合、セキュリティの観点から、上記記録媒体と上記インターフェース手段との接続が外された後には、例えば消去するなどして、それ以前に上記キー生成手段によって生成された暗号キーを保持しないようにすることが好ましい。
【００１８】
あるいは、この第一の態様において、上記携帯端末は、万全を期すため、上記第一暗号コードと上記第二暗号コードが揃った時以外は上記暗号キーが生成されないように、上記応答手段が上記キー生成手段によって生成された暗号キーを車両へ送信した後には、例えば消去するなどして、その生成された暗号キーを保持しないようにし、車両から上記コードを受信する度に暗号キーを生成するようにしてもよい。
【００１９】
上記目的を達成するための本発明の第二の態様は、車両と携帯端末とが共通の非公開暗号キーを用いてＩＤ照合を行う車両遠隔制御システムであって、上記車両は、上記ＩＤ照合のための任意のコードを発信するコード発信手段を有し、上記携帯端末は、固有の第一暗号コードを格納した記録媒体を着脱可能に接続するインターフェース手段と、所定の演算により、上記第一暗号コードと上記携帯端末に予め格納された固有の第二暗号コードとから暗号キーを生成するキー生成手段と、上記車両から上記コードを受信すると、該コードを上記暗号キーで暗号化して該車両へ送り返す応答手段と、を有し、上記車両は、上記暗号化されたコードを受信し、予め保持する暗号キーを用いて解読して、上記コード発信手段によって発信されたコードと一致すれば、制御を許可する許可手段を有する、車両遠隔制御システムである。
【００２０】
この第二の態様に係る車両遠隔制御システムは、上記第一の態様に係る携帯端末を用いて実現されるスマートエントリシステムである。
【００２１】
上記目的を達成するための本発明の第三の態様は、上記第二の態様に係る車両遠隔制御システムであって、車両の正規ユーザによって用いられる暗号キーを予め保持する管理局を更に含み、上記携帯端末は、上記キー生成手段によって生成された暗号キーの正当性を上記管理局に照会する正当性確認手段を有し、上記管理局は、予め保持する暗号キーの中に上記携帯端末から受信した暗号キーと一致するものが存在するか否か判定し、一致するものがあれば正当性が確認されたことを示す確認信号を発信元携帯端末へ送り返す照会応答手段を有し、上記携帯端末は、上記確認信号を受信すると、上記キー生成手段によって生成された暗号キーと上記確認信号とを上記車両へ送信する登録要求手段を有し、上記車両は、上記確認信号と共に受信した暗号キーを正規ユーザの暗号キーとして記録する登録手段を有する、車両遠隔制御システムである。
【００２２】
この第三の態様において、上記管理局は、例えば通信ネットワークに接続されたサーバであり、上記正当性確認手段は、例えば、無線通信機能を備え、無線基地局を通じて上記管理局と通信する。この管理局は、自動車メーカによって管理・運営されてもよく、自動車販売会社によって管理・運営されてもよく、或いは、第三者機関によって管理・運営されてもよい。いずれの場合であっても、遠隔制御に用いる上記携帯端末を取得した又は変えた車両の正規ユーザは、自身に固有のＩＤである上記第一暗号コードと、端末に固有のＩＤである上記第二暗号コードとを上記所定の演算に適用した際に得られる新たな暗号キーを上記管理局に登録する。この登録作業は、例えば、購入時にディーラなどの業者が行う。
【００２３】
この第三の態様によれば、車両の正規ユーザは、上記記録媒体をこれまで自身の車両の遠隔制御に用いていなかった上記携帯端末に接続して用いる際、自身が正規に所有する記録媒体及び携帯端末によって生成される新しい暗号キーを容易に自身の車両に登録することができる。したがって、正規のユーザであれば、たとえ使用する携帯端末が変わっても、スマートエントリシステムを引き続き利用することができる。
【００２４】
上記携帯端末が携帯電話などの通信端末である場合、一般的に、車両と通信端末は常に同時に購入・買替されるものではなく、更新（買替）サイクルは異なると考えられるため、この第三の態様のように通信端末だけを買い換えても新しい通信端末を同じ車両に対して引き続きスマートエントリシステム用遠隔制御装置として用いることができることは有益的である。
【００２５】
また、上記目的を達成するための本発明の第四の態様は、上記第一の態様に係る車両遠隔制御システムであって、車両の正規ユーザによって用いられる暗号キーを予め保持する管理局を更に含み、上記管理局は、車両の正規ユーザから上記携帯端末の変更の申し出があった場合、新しい携帯端末に格納された上記第二暗号コードと上記第一暗号コードとから上記所定の演算により生成される暗号キーを該車両に送信する登録設定手段を有し、上記車両は、上記管理局から送信された暗号キーを受信し、この受信した暗号キーを正規ユーザの暗号キーとして記録する登録手段を有する、車両遠隔制御システムである。
【００２６】
この第四の態様において、上記管理局は、例えば通信ネットワークに接続されたサーバであり、自動車メーカによって管理・運営されてもよく、自動車販売会社によって管理・運営されてもよく、或いは、第三者機関によって管理・運営されてもよい。いずれの場合であっても、遠隔制御に用いる上記携帯端末を取得した又は変えた車両の正規ユーザは、自身に固有のＩＤである上記第一暗号コードと、端末に固有のＩＤである上記第二暗号コードとを上記所定の演算に適用した際に得られる新たな暗号キーを上記管理局に登録する。この登録作業は、例えば、購入時にディーラなどの業者が行う。
【００２７】
また、この第四の態様において、上記登録設定手段は、ユーザから携帯端末の変更の申し出があったときに生成された上記暗号キーを自動的に該ユーザの車両へ送信してもよく、或いは、例えば上記携帯端末を通じてユーザからの指示を受けて該車両へ送信してもよい。
【００２８】
この第四の態様によれば、車両の正規ユーザは、上記記録媒体をこれまで自身の車両の遠隔制御に用いていなかった上記携帯端末に接続して用いる際、自身が正規に所有する記録媒体及び携帯端末によって生成される新しい暗号キーが容易に自身の車両に登録される。したがって、正規のユーザであれば、たとえ使用する携帯端末が変わっても、スマートエントリシステムを引き続き利用することができる。
【００２９】
なお、上記第三及び第四の態様において、上記車両が上記確認信号と共に受信した又は上記管理局から受信した暗号キーには有効期限が設定されるように構成されてもよい。ここで「有効期限の設定」とは、例えば、特定の具体的な日時が到来した場合、或いは、上記管理局が上記確認信号を送信した時や上記車両が新しい暗号キーを記録した時などの特定のイベント発生時から任意の時間が経過した場合（例えば４８時間後）に、その暗号キーが無効とされるように設計されることを指す。このように新たに登録される暗号キーに有効期限を設けることによって、所定時間だけスマートエントリシステムの利用（すなわち車両の利用）を許可することができる。これは、レンタカーなどの用途において有益的である。
【００３０】
また、上記第三及び第四の態様において、車両における新しい暗号キーの記録は、その時点で正規ユーザの暗号キーとして記録されている暗号キーに上書きして記録されてもよく、追加的に記録されてもよい。追加的に記録される場合、ユーザは、新しい暗号キーが車両に登録された後であっても、引き続き自身の記録媒体を古い携帯端末に接続してスマートエントリシステムを利用することができる。
【００３１】
【発明の実施の形態】
以下、添付図面を参照しながら本発明の一実施形態について説明する。以下に説明する本発明の一実施形態は、携帯端末の一例として既に幅広く普及している携帯電話を挙げ、携帯電話とスマートエントリシステム用遠隔制御装置とが一体化された携帯端末についての実施形態である。別の言い方をすれば、以下に説明する本発明の一実施形態は、スマートエントリシステム用遠隔制御装置としての機能を備えた携帯電話であるとも言える。
【００３２】
図１は、本実施形態において車両のスマートエントリシステム用遠隔制御装置として機能し得る携帯端末１００の一外観例を示す。携帯端末１００にはチップ挿入窓１０１が設けられ、そこに別体であるＩＤチップ１０２が挿入される。
【００３３】
ＩＤチップ１０２は、チップ挿入窓１０１に挿入されると携帯端末１００（の内部回路）と電気的に接続する。すなわち、チップ挿入窓１０１は、携帯端末１０１とＩＤチップ１０２とをつなぐインターフェースとして機能する。また、ＩＤチップ１０２は、着脱可能に接続される。使用中に外れることのないように、例えば取り出しボタン（図示せず）などを押した際にリリースされるように接続されることが好ましい。
【００３４】
ＩＤチップ１０２は、データを格納可能な記録媒体である。そのサイズ・形状はチップ挿入窓１０１に適合する限り任意でよく、例えば、専用の記録媒体でもよく、メモリー・カードやフロッピー（登録商標）ディスクなどの汎用の記録媒体でもよい。ユーザの持ち運びの利便性（すなわち携帯性）の観点から、できる限り小型で軽量のものが好ましい。
【００３５】
また、後に詳述するように、携帯端末１００にはその端末に固有のＩＤが格納され、ＩＤチップ１０２にはユーザ又は車両に固有のＩＤが格納される。ＩＤチップ１０２は、例えば、車両を購入した際にメーカ又は販売会社から付属品として（従来の自動車キーのように）提供される。
【００３６】
図２は、本実施形態に係る携帯端末１００の概略構成を示すブロック図である。ここで、携帯端末１００の携帯電話としての機能は従来通りであり、特段の特徴はないため、携帯電話部２０１として包括的に記載し、詳しい説明を省略する。
【００３７】
携帯端末１００は、携帯電話部２０１以外に、スマートエントリシステムの遠隔制御装置としての機能を実現するための構成要素として、車両から発信されたコードを受信するスマート受信部２０２と、ＩＤチップ１０２からユーザ固有のＩＤの供給を受け、所定の暗号化処理を行う暗号演算部２０３と、暗号化された受信コードを車両２００へ送り返すスマート送信部２０４と、を有する。
【００３８】
他方、制御の対象となるスマートエントリ機能を備えた車両２００には、携帯端末１００との間でＩＤ照合を行い、正規ユーザに対してドアロックなどの各種ロッキングシステムを解除するスマート制御部２０５が備えられる。スマート制御部２０５は、近距離無線通信機能を有し、ランダムなコードを発信する。
【００３９】
ここで、本実施形態に係る携帯端末１００と車両２００との間では、手順公開型の暗号方式である秘密鍵暗号方式により、ＩＤ照合が行われる。秘密鍵暗号方式とは、暗号化する鍵と復号する鍵が同じであり、暗号方式（演算アルゴリズム）は公開した上で、送信側と受信側が共に秘密に暗号キー（秘密鍵）を持つ方式をいい、代表例として、ＤＥＳ、ＩＤＥＡ、ＦＥＡＬ、ＭＩＳＴＹなどが挙げられる。
【００４０】
また、このＩＤ照合のための携帯端末１００と車両２００との間でのやり取りはチャレンジ−レスポンス通信と呼ばれる。この通信手順を図３のシーケンス図を用いて説明する。
【００４１】
まず、車両側のスマート制御部２０５がランダムなコードを生成する（Ｓ３０１）。このコードをここではチャレンジコード（Ｃｈ_０）と呼ぶ。スマート制御部２０５は、このチャレンジコードＣｈ_０を、例えば車両周囲１．５メートルなどの近距離に発信する（チャレンジ）。ランダムなコードを用いることによって、携帯端末と車両との間でやり取りされるコードが毎回異なり、秘匿性が向上する。
【００４２】
チャレンジコードが送信されたとき、車両２００の周囲に携帯端末１００を身に付けたユーザがいれば、スマート受信部２０２がチャレンジコードＣｈ_０を受信する（Ｓ３０２）。チャレンジコードＣｈ_０が受信されると、暗号演算部２０３が、所定の演算ｆ（ｘ）を用いて、ＩＤチップ１０２に予め格納されたユーザ固有のＩＤである暗号コードＸと、携帯端末１００に予め格納された端末固有のＩＤである暗号コードＹとから暗号キーＺを作成する（Ｓ３０３）。
【００４３】
ここで、上記Ｓ３０３における演算ｆ（ｘ）は、暗号コードＸ及び暗号コードＹの組み合わせ（Ｘ，Ｙ）と１対１対応となる結果を導出するものであり、入力される暗号コードＸ、Ｙのいずれか一方でも異なれば、演算結果が異なるような演算である。
【００４４】
すなわち、暗号コードＸを格納したＩＤチップ１０２を暗号コードＹ’が格納された別の携帯端末１００に装着しても、上記Ｓ３０３の演算ｆ（ｘ）で得られる結果はＺとは異なる暗号キーＺ’となる（図４（ａ））。同様に、暗号コードＹを格納した携帯端末１００に暗号コードＸ’が格納された別のＩＤチップ１０２を装着しても、上記Ｓ３０３の演算ｆ（ｘ）で得られる結果はＺ（及びＺ’）とは異なる暗号キーＺ’’となる（図４（ｂ））。
【００４５】
このように、本実施形態においては、特定の車両に関して、正規のＩＤチップを正規の携帯端末に装着しない限り、スマートエントリシステム用として正規の暗号キーを生成することができない。
【００４６】
図３の説明に戻る。暗号キーＺが生成されると、次いで、暗号演算部２０３は、所定の暗号化手順（演算アルゴリズムＧ（ｘ））を用いて、受信したチャレンジコードＣｈ_０を暗号キーＺで暗号化する（Ｓ３０４）。このように受信したチャレンジコードＣｈ_０を暗号キーＺで暗号化することによって、車両２００へ送り返すコードが生成される（Ｓ３０５）。このコードをここではレスポンスコード（Ｒｅ_０）と呼ぶ。スマート送信部２０４は、このレスポンスコードＲｅ_０を、近距離に発信する（レスポンス）。
【００４７】
車両側のスマート制御部２０５がこのレスポンスコードＲｅ_０を受信すると（Ｓ３０６）、車両２００に予め格納された正規の暗号キーＺを用いて、Ｓ３０４での暗号化処理に対応した復号処理（演算アルゴリズムＧ^−１（ｘ））を行い（Ｓ３０７）、元の平文であるコードＣｈを取り出す。
【００４８】
上記正規の暗号キーＺは、車両側に予め格納されているべきものであり、例えば、車両購入時に、販売業者が、車両購入に伴い発行するＩＤチップ１０２をその場で購入者が既に所有する携帯端末１００に装着してもらい、その状態で暗号キーＺを生成させ、正規ユーザの暗号キーとして車両に登録する、ことによって実現される。
【００４９】
次いで、スマート制御部２０５は、取り出されたコードＣｈが発信したチャレンジコードＣｈ_０と一致するか否かを判定する（Ｓ３０８）。Ｃｈ＝Ｃｈ_０の場合、端末側で生成された暗号キーが車両側の暗号キーと等しいと判断することができるため、正規の携帯端末１００に正規のＩＤチップ１０２が装着された正規の利用であると判断して、スマートエントリシステムの制御（ドアロック等の各種ロックの解除）を許可する。
【００５０】
他方、Ｃｈ≠Ｃｈ_０の場合、端末側で生成された暗号キーが車両側の暗号キーと等しくないと判断することができるため、端末側の携帯端末１００及びＩＤチップ１０２の少なくとも一方が正規ユーザのものでないと判断して、スマートエントリシステムの制御（ドアロック等の各種ロックの解除）を許可しない。
【００５１】
したがって、本実施形態によれば、正規ユーザが、スマートエントリシステム非利用時に、ＩＤチップ１０２を携帯端末１００から外して両者を別々に保管しておけば、仮に携帯端末１００又はＩＤチップ１０２のいずれか一方が紛失・盗難にあっても、それを手に入れた悪意の者は正規の暗号キーＺを生成することができず、スマートエントリシステムを利用して当該車両の各種ロッキングシステムを解除することができない。このように、スマートエントリシステムの遠隔制御装置として機能し得る本実施形態に係る携帯端末によれば、スマートエントリシステムのセキュリティ性が向上する。
【００５２】
また、本実施形態によれば、上記ＩＤチップを外しておくことによって、他人に、車両利用を不許可としたまま、携帯電話のみの利用（貸与）を許可することができる。
【００５３】
次いで、図５を用いて、本実施形態において、車両の正規ユーザが携帯電話を買い換えた場合の処理について説明する。上述のように、携帯端末が変わると端末固有のＩＤである携帯端末暗号コードも変わり、同じＩＤチップを用いても生成される暗号キーが異なることとなる。
【００５４】
そこで、新しい暗号キーを正規なものとして車両に登録する処理が必要となるが、一般的に車両と携帯電話とでは更新（買替）サイクルが異なると考えられるため、携帯電話を買い替える度にディーラなどへ出向いて購入時と同様に車両へ登録してもらうのはユーザにとって不便である。
【００５５】
本実施形態では、暗号キーを管理する第三者機関である管理センタ５０１が設けられ、ユーザは、携帯端末の無線通信機能（携帯電話機能）を利用して、ディーラなどへ出向かなくても新しい暗号キーを自身の車両に登録できるようになる。
【００５６】
ここで、管理センタ５０１は、例えば通信ネットワークに接続されたサーバである。この管理センタ５０１は、自動車メーカによって管理・運営されてもよく、自動車販売会社によって管理・運営されてもよく、或いは、第三者機関によって管理・運営されてもよい。
【００５７】
ユーザが携帯電話を買い替えた際、例えば携帯電話販売会社が、購入者からＩＤチップの提示を受け、販売した携帯端末に挿入し、暗号キーＺを生成して有線又は無線通信によって管理センタへ登録する。
【００５８】
上述のように、暗号キーは、ＩＤチップ暗号コードと携帯端末暗号コードの組み合わせと１対１対応にあるため、この事前登録は、言い換えれば、携帯電話を販売した者が、登録される暗号キーが購入者が所持するＩＤチップと購入された携帯端末の組み合わせによって生成されるものであることを確認し、管理センタ５０１に報告することを意味する。したがって、携帯電話販売会社は、単にＩＤチップと携帯端末の組み合わせを確認して登録作業を行えばよく、購入者のＩＤチップに格納されたＩＤチップ暗号コードや生成された暗号キーを知る必要はないため、秘匿性が高い。
【００５９】
このように、新しく購入した携帯端末１００と以前から使用するＩＤチップ１０２とによって生成される暗号キーＺが管理センタ５０１に正規のものとして登録されると、次いで、ユーザ（購入者）は、自車両に新しい暗号キーＺを登録する。
【００６０】
まず、ユーザは、以前から使用するＩＤチップが装着された携帯端末１００の携帯電話部２０１を用いて、基地局５０２を通じて管理センタ５０１にアクセスする。そして、新しい暗号コードＺが正規のものであることのお墨付きを得るために、管理センタ５０１に新しい暗号コードＺを送信し、照会する。
【００６１】
管理センタ５０１は、基地局５０２を通じて受信した暗号キーＺが事前に登録された暗号キー・データベース内に存在するか否かを判断する。受信された暗号コードＺが管理センタ５０１に事前に登録されたものと一致すれば、管理センタ５０１は、基地局５０２を介して、携帯端末１００に正当性が確認されたことを示す確認信号を送信する。
【００６２】
管理センタ５０１は、受信した暗号キーＺが事前に登録されたものでなければ、上記確認信号を発信元携帯端末へ送り返さない。加えて、受信した暗号キーＺが、逆に紛失・盗難されたものとして届けられているものと一致した場合、管理センタ５０１は、例えば、警備会社や警察などに通報する、位置検索機能を用いて位置を特定する、などの対応をとるようにしてもよい。
【００６３】
上記確認信号を受信した携帯端末１００は、新しい暗号キーＺと共にこの確認信号を自車両へ送信する。この送信は、携帯電話と同じ無線通信を用いて行われてもよく、携帯電話とは別のブルートゥースなどの近距離通信で行われてもよく、或いは、ケーブルなどを利用した有線通信で行われてもよい。
【００６４】
車両側のスマート制御部２０５は、これら新しい暗号キーＺ及び確認信号を受信できる受信機能を備え、確認信号と共に受信された暗号キーについては第三者である管理センタ５０１が正当なものと認めた正規ユーザの新規の暗号キーであると認識し、消去・書換が可能な例えばＥＥＰＲＯＭなどの記録装置に記録する。逆に、確認信号を伴わずに送られてきた暗号キーＺについては、正当なものでないと判断し、記録しない。
【００６５】
ここでの新しい暗号キーの記録は、その時点で正規ユーザの暗号キーとして記録されている暗号キーに上書きして記録されてもよく、追加的に記録されてもよい。追加的に記録される場合、ユーザは、新しい暗号キーが車両に登録された後であっても、買い替え前の携帯端末を破棄していなければ、ＩＤチップをその旧携帯端末に装着して引き続きスマートエントリシステムを利用することができる。
【００６６】
このように、本実施形態によれば、車両の正規ユーザは、ＩＤチップ１０２をこれまで自身の車両の遠隔制御に用いていなかった携帯端末１００に接続して用いる際、自身が正規に所有するＩＤチップ１０２及び携帯端末１００によって生成される新しい暗号キーＺを容易に自身の車両に登録することができる。したがって、正規のユーザであれば、たとえ使用する携帯端末１００が変わっても、スマートエントリシステムを引き続き利用することができる。
【００６７】
なお、図６に示すように、別の一実施形態として、車両２００が直接基地局５０２と通信可能な無線通信部６０１を備え、携帯端末１００からリクエストがあった場合には、管理センタ５０１側から積極的に車両２００へ暗号キーに関する更新情報を送信するようにしてもよい。また、この別の一実施形態においては、ユーザの要求がなくても、管理センタ５０１に事前の登録があった時点で管理センタ５０１から車両２００へ更新情報が送信されてもよい。
【００６８】
また、図７に示すように、更に別の一実施形態として、管理センタ５０１は、車両２００に新たな正規の暗号キーを通知するのに加えて、その暗号キーが有効である有効期限を設定できるようにしてもよい。これは、車両２００の使用を所定時間内に制限したい例えばレンタカー事業者などに好適な実施形態である。
【００６９】
ここで有効期限とは、例えば、特定の具体的な日時でもよく、或いは、管理センタ５０１が上記確認信号を送信した時や車両２００が新しい暗号キーを記録した時などの特定のイベント発生時からの任意時間の経過（例えば４８時間後）でもよい。
【００７０】
この場合、車両側のスマート制御部２０１は、有効期限が設定されて送られてきた暗号キーに関しては、正規の暗号キーとして記録するものの、その有効期限が満了になるとその暗号キーを消去し、以後は使えないようにする。
【００７１】
そこで、レンタカー事業者は、利用者に事業者で用意したＩＤチップ７０１を貸し出すと共に、利用者が使っている携帯端末１００にＩＤチップ７０１を装着した場合に生成される暗号コードを有効期限を付して管理センタ５０１に登録する。そして、管理センタ５０１は、登録後又はレンタカー事業者若しくはユーザから要求された時に、レンタカー事業者が貸し出す車両に暗号キー及び有効期限を送信する。
【００７２】
このように、この更に別の一実施形態によれば、車両に登録される暗号キーに有効期限を設けることによって、所定時間だけスマートエントリシステムの利用（すなわち車両の利用）を許可することができる。
【００７３】
なお、既述のように、上記実施形態では、携帯端末の一例として携帯電話を挙げたが、携帯端末は、専用の端末でもよく、通信機能を備えたＰＤＡなどの携帯電話以外の通信端末でもよい。
【００７４】
また、上記実施形態では、携帯端末１００の暗号演算部２０３がチャレンジコードを受信する度に暗号キーを生成する場合について説明したが、演算処理を減らすために、ＩＤチップ挿入後に一旦生成された暗号キーをそのＩＤチップが外されるまで保持するようにしてもよい。
【００７５】
【発明の効果】
以上説明したように、本発明によれば、スマートエントリシステムにおいて遠隔制御装置として機能し、システムのセキュリティ性を向上させる携帯端末、及びユーザ利便性を向上させた該携帯端末を用いる車両遠隔制御システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態において車両のスマートエントリシステム用遠隔制御装置として機能し得る携帯端末の一外観例である。
【図２】本発明の一実施形態に係る携帯端末の概略構成を示すブロック図である。
【図３】本発明の一実施形態において携帯端末と車両との間で行われるＩＤ照合の手順を示すシーケンス図である。
【図４】（ａ）本発明の一実施形態において暗号コードＸを格納したＩＤチップを暗号コードＹ’が格納された別の携帯端末に装着した場合の演算ｆ（ｘ）の結果を示す図である。
（ｂ）本発明の一実施形態において暗号コードＹを格納した携帯端末に暗号コードＸ’が格納された別のＩＤチップを装着した場合の演算ｆ（ｘ）の結果を示す図である。
【図５】本発明の一実施形態において車両の正規ユーザが携帯端末を買い換えた場合に行われる新規暗号キー登録手順を示す図である。
【図６】本発明の別の一実施形態において車両の正規ユーザが携帯端末を買い換えた場合に行われる新規暗号キー登録手順を示す図である。
【図７】本発明の別の一実施形態においてユーザがレンタカーを借りた場合に行われる新規暗号キー登録手順を示す図である。である。
【符号の説明】
１００携帯端末
１０１チップ挿入窓
１０２ＩＤチップ
２００車両
２０１携帯電話部
２０２スマート受信部
２０３暗号演算部
２０４スマート送信部
２０５スマート制御部
５０１管理センタ
５０２無線基地局
６０１無線通信部
７０１貸し出し用ＩＤチップ

Claims

車両と携帯電話機能を備えた携帯端末とが共通の非公開暗号キーを用いてＩＤ照合を行う車両遠隔制御システムであり、
前記車両は、
前記ＩＤ照合のための任意のコードを発信するコード発信手段を有し、
前記携帯端末は、
固有の第一暗号コードを格納した記録媒体を着脱可能に接続するインターフェース手段と、
所定の演算により、前記第一暗号コードと前記携帯端末に予め格納された固有の第二暗号コードとから暗号キーを生成するキー生成手段と、
前記車両から前記コードを受信すると、該コードを前記暗号キーで暗号化して該車両へ送り返す応答手段と、を有し、
前記車両は、
前記暗号化されたコードを受信し、予め保持する暗号キーを用いて解読して、前記コード発信手段によって発信されたコードと一致すれば、制御を許可する許可手段を有する、
車両遠隔制御システムであって、
車両の正規ユーザによって用いられる暗号キーを予め保持する管理局を更に含み、
前記携帯端末は、
前記キー生成手段によって生成された暗号キーの正当性を前記管理局に照会する正当性確認手段を有し、
前記管理局は、
予め保持する暗号キーの中に前記携帯端末から受信した暗号キーと一致するものが存在するか否か判定し、一致するものがあれば正当性が確認されたことを示す確認信号を発信元携帯端末へ送り返す照会応答手段を有し、
前記携帯端末は、
前記確認信号を受信すると、前記キー生成手段によって生成された暗号キーと前記確認信号とを前記車両へ送信する登録要求手段を有し、
前記車両は、
前記確認信号と共に受信した暗号キーを正規ユーザの暗号キーとして記録する登録手段を有する、
ことを特徴とする車両遠隔制御システム。
車両と携帯電話機能を備えた携帯端末とが共通の非公開暗号キーを用いてＩＤ照合を行う車両遠隔制御システムであり、
前記車両は、
前記ＩＤ照合のための任意のコードを発信するコード発信手段を有し、
前記携帯端末は、
固有の第一暗号コードを格納した記録媒体を着脱可能に接続するインターフェース手段と、
所定の演算により、前記第一暗号コードと前記携帯端末に予め格納された固有の第二暗号コードとから暗号キーを生成するキー生成手段と、
前記車両から前記コードを受信すると、該コードを前記暗号キーで暗号化して該車両へ送り返す応答手段と、を有し、
前記車両は、
前記暗号化されたコードを受信し、予め保持する暗号キーを用いて解読して、前記コード発信手段によって発信されたコードと一致すれば、制御を許可する許可手段を有する、
車両遠隔制御システムであって、
車両の正規ユーザによって用いられる暗号キーを予め保持する管理局を更に含み、
前記管理局は、車両の正規ユーザから前記携帯端末の変更の申し出があった場合、新しい携帯端末に格納された前記第二暗号コードと前記第一暗号コードとから前記所定の演算により生成される暗号キーを該車両に送信する登録設定手段を有し、
前記車両は、
前記管理局から送信された暗号キーを受信し、この受信した暗号キーを正規ユーザの暗号キーとして記録する登録手段を有する、
ことを特徴とする車両遠隔制御システム。
請求項１又は２記載の車両遠隔制御システムであって、
前記携帯端末は、前記記録媒体と前記インターフェース手段との接続が外された後にはそれ以前に前記キー生成手段によって生成された暗号キーを保持しない、ことを特徴とする車両遠隔制御システム。
請求項１又は２記載の車両遠隔制御システムであって、
前記携帯端末は、前記応答手段が前記キー生成手段によって生成された暗号キーを暗号化に用いた後には該暗号キーを保持しない、ことを特徴とする車両遠隔制御システム。
請求項１乃至４のいずれか一項記載の車両遠隔制御システムであって、
前記車両が前記確認信号と共に受信した又は前記管理局から受信した暗号キーには有効期限が設定されることを特徴とする車両遠隔制御システム。