JP4547608B2 - 情報記憶制御装置、情報管理サーバ、情報記憶制御方法、情報管理方法、情報記憶制御プログラム及び情報管理プログラム - Google Patents

Description

本発明は情報記憶制御装置、情報管理サーバ、情報記憶制御方法、情報管理方法、情報記憶制御プログラム及び情報管理プログラムに関し、例えば自動車の物理的な鍵に相当する鍵情報が記憶された非接触型のＩＣ（Integrated Circuit）カードを用いて自動車を利用する場合に適用して好適なものである。

従来のＩＣカードには、内部の情報記憶部に対し、自動車の鍵に相当するキーコードと、当該自動車の運転者を識別する識別ＩＤとが記憶されている。一方、自動車には、ドアの部分に、ＩＣカードからキーコード及び識別ＩＤを読み出すリーダライタ部が設けられている。また自動車の内部には、かかるキーコードを記憶したキーコード記憶部と、識別ＩＤを記憶した識別ＩＤ記憶部と、ドアを施解錠する施解錠部とが設けられている。

自動車のリーダライタ部は、ドアを開けるためにドアノブが引かれたときに、そのドアに近づけられたＩＣカードからキーコード及び識別ＩＤを読み出す。そして自動車の施解錠部は、リーダライタ部によりＩＣカードから読み出されたキーコードと、キーコード記憶部に記憶されたキーコードとが一致し、さらにＩＣカードから読み出された識別ＩＤと、識別ＩＤ記憶部に記憶された識別ＩＤとが一致すると、ドアを解錠していた。

また自動車のリーダライタ部は、イグニッションキーが抜かれ、かつドアが閉じられると、そのときドアに近づけられたＩＣカードからキーコード及び識別ＩＤを読み出す。そして自動車の施解錠部は、リーダライタ部によりＩＣカードから読み出されたキーコードと、キーコード記憶部に記憶されたキーコードとが一致し、さらにＩＣカードから読み出された識別ＩＤと、識別ＩＤ記憶部に記憶された識別ＩＤとが一致すると、ドアを施錠していた（例えば、特許文献１参照）。
特開２００２−３２２８４２公報（第３頁、第４頁、図３、図４、図５、図７）

ところで例えば自動車メーカは、ＩＣカード製造メーカに対し、販売対象の自動車内で記憶されているキーコード及び識別ＩＤと同じキーコード及び識別ＩＤを記憶したＩＣカードの製造を依頼していた。また自動車メーカは、自動車のキーコード記憶部に対するキーコード及び識別ＩＤ情報の記憶処理についても、ＩＣカードと記憶内容を一致させるために例えばＩＣカード製造メーカに依頼していた。

そして自動車を購入したユーザは、例えばその自動車の内部が第三者によって荒らされる等すると、ＩＣカード及び自動車のキーコード記憶部に対するキーコードの秘匿性に不安を感じ、その結果、ＩＣカード及び自動車の両方に対してキーコードを更新するように要求する場合がある。

ところが自動車メーカは、この際に、自動車販売店でユーザからのＩＣカード及び自動車に対するキーコードの更新の依頼を受け付けるものの、かかるキーコードの更新をさらにＩＣカード製造メーカに対して依頼していた。

このため自動車販売店は、ユーザにより一度持ち込まれた自動車及びＩＣカードを、さらにＩＣカード製造メーカの工場等に引き渡してキーコードを更新させ、当該キーコードの更新が完了すると、ＩＣカード製造メーカの工場からその自動車及びＩＣカードを一旦自動車販売店に戻させた後、ユーザに引き渡すように、キーコードの更新処理を著しく煩雑化させていた。

従ってかかるキーコードの更新処理は、多大な手間と時間が必要となり、キーコードの更新を要求したユーザに対し、容易には自動車を利用可能な状態に復帰させ難いという問題があった。

本発明は以上の点を考慮してなされたもので、車両を利用可能な状態に迅速に復帰させ得る情報記憶制御装置、情報管理サーバ、情報記憶制御方法、情報管理方法、情報記憶制御プログラム及び情報管理プログラムを提案しようとするものである。

かかる課題を解決するため本発明においては、ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及びユーザ情報及び車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能で、ユーザ情報と車両制御用鍵情報とを対応付けて管理する情報管理サーバとも通信可能な情報記憶制御装置において、ユーザ情報を要求するユーザ情報要求信号を、車両に搭載された車両通信部、及びＩＣカードに設けられたカード通信部と通信するための車両及びカード用通信手段によりＩＣカードに送信させて、当該ＩＣカードからユーザ情報が返信されたか否かを検出し、当該ＩＣカードからユーザ情報が返信されたことを検出すると、カード記憶媒体に記憶される車両制御用鍵情報の更新を要求するカード用更新要求情報を、ＩＣカードから返信されたユーザ情報と共に、情報管理サーバと通信するためのサーバ用通信手段により情報管理サーバに送信させ、その結果、当該情報管理サーバから返信された、ユーザ情報に対応する車両制御用鍵情報から更新された新たな車両制御用鍵情報がサーバ用通信手段によって受信されると、当該受信された新たな車両制御用鍵情報を車両及びカード用通信手段によりＩＣカードに送信させるようにした。また本発明は、情報記憶制御装置において、ユーザ情報要求信号を、車両及びカード用通信手段により車両に送信させて、当該車両からユーザ情報が返信されたか否かを検出し、当該車両からユーザ情報が返信されたことを検出すると、車両記憶媒体に記憶される車両制御用鍵情報の更新を要求する車両用更新要求情報を、車両から返信されたユーザ情報と共に、サーバ用通信手段により情報管理サーバに送信させ、当該情報管理サーバから返信された、ユーザ情報に対応する車両制御用鍵情報から更新された新たな車両制御用鍵情報がサーバ用通信手段によって受信されると、当該受信された新たな車両制御用鍵情報を車両及びカード用通信手段により車両に送信させるようにした。

従って本発明では、情報記憶制御装置において、車両の車両記憶媒体や、ＩＣカードのカード記憶媒体からユーザ情報を読み出したときに、そのユーザ情報に対応する車両制御用鍵情報から更新された新たな車両制御用鍵情報を情報管理サーバから取得して車両及びＩＣカードに送信することで、車両及びＩＣカードの双方において車両制御用鍵情報を容易にかつ迅速に更新させることができる。

また本発明においては、ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及びユーザ情報及び車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能な情報記憶制御装置と通信する情報管理サーバにおいて、情報記憶制御装置から、ユーザ情報を要求するユーザ情報要求信号をＩＣカードに送信することにより、当該ＩＣカードからユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、カード記憶媒体に記憶される車両制御用鍵情報の更新を要求するカード用更新要求情報と、情報記憶制御装置にＩＣカードから返信されたユーザ情報とが送信されると、当該送信されたカード用更新要求情報及びユーザ情報を受信し、情報記憶制御装置から、ユーザ情報要求信号を車両に送信することにより、当該車両からユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、車両記憶媒体に記憶される車両制御用鍵情報の更新を要求する車両用更新要求情報と、情報記憶制御装置に車両から返信されたユーザ情報とが送信されると、当該送信された車両用更新要求情報及びユーザ情報を受信して、カード用更新要求情報と共に受信したユーザ情報を、当該ユーザ情報と、車両制御用鍵情報とが対応付けられて記憶される情報記憶媒体から検索し、車両用更新要求情報と共に受信したユーザ情報を、情報記憶媒体から検索して、受信したカード用更新要求情報又は車両用更新要求情報に応じて、検索したユーザ情報に対応する新たな車両制御用鍵情報を生成し、情報記憶媒体内でユーザ情報に対応する車両制御用鍵情報を、新たな車両制御用鍵情報に更新し、カード用更新要求情報及びユーザ情報の受信に応じて、新たな車両制御用鍵情報を、情報記憶制御装置に送信し、受信手段による車両用更新要求情報及びユーザ情報の受信に応じて、新たな車両制御用鍵情報を、情報記憶制御装置に送信するようにした。

従って本発明では、情報管理サーバにおいて、情報記憶制御装置により車両の車両記憶媒体や、ＩＣカードのカード記憶媒体からユーザ情報を読み出されたときに、当該情報記憶制御装置から送信されたカード用更新要求情報及びユーザ情報や車両用更新要求情報及びユーザ情報に応じて、当該ユーザ情報に対応する車両制御用鍵情報から更新した新たな車両制御用鍵情報を情報記憶制御装置に返送することで、その情報記憶制御装置を介して車両及びＩＣカードの双方において新たな車両制御用鍵情報を記憶させて容易に更新させることができる。

本発明によれば、ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及びユーザ情報及び車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能で、ユーザ情報と車両制御用鍵情報とを対応付けて管理する情報管理サーバとも通信可能な情報記憶制御装置において、ユーザ情報を要求するユーザ情報要求信号を、車両に搭載された車両通信部、及びＩＣカードに設けられたカード通信部と通信するための車両及びカード用通信手段によりＩＣカードに送信させて、当該ＩＣカードからユーザ情報が返信されたか否かを検出し、当該ＩＣカードからユーザ情報が返信されたことを検出すると、カード記憶媒体に記憶される車両制御用鍵情報の更新を要求するカード用更新要求情報を、ＩＣカードから返信されたユーザ情報と共に、情報管理サーバと通信するためのサーバ用通信手段により情報管理サーバに送信させ、その結果、当該情報管理サーバから返信された、ユーザ情報に対応する車両制御用鍵情報から更新された新たな車両制御用鍵情報がサーバ用通信手段によって受信されると、当該受信された新たな車両制御用鍵情報を車両及びカード用通信手段によりＩＣカードに送信させるようにした。また本発明によれば、情報記憶制御装置において、ユーザ情報要求信号を、車両及びカード用通信手段により車両に送信させて、当該車両からユーザ情報が返信されたか否かを検出し、当該車両からユーザ情報が返信されたことを検出すると、車両記憶媒体に記憶される車両制御用鍵情報の更新を要求する車両用更新要求情報を、車両から返信されたユーザ情報と共に、サーバ用通信手段により情報管理サーバに送信させ、当該情報管理サーバから返信された、ユーザ情報に対応する車両制御用鍵情報から更新された新たな車両制御用鍵情報がサーバ用通信手段によって受信されると、当該受信された新たな車両制御用鍵情報を車両及びカード用通信手段により車両に送信させるようにした。これにより本発明によれば、車両及びＩＣカードの双方において車両制御用鍵情報を容易にかつ迅速に更新させることができ、かくして車両を利用可能な状態に迅速に復帰させることができる。

以下図面について、本発明の一実施の形態を詳述する。

（１）情報記憶制御システム
（１−１）システム構成
図１において、１は全体として情報記憶制御システムを示す。自動車２は、当該自動車２の物理的な鍵に相当する自動車制御用鍵情報（以下、これを単に鍵情報と呼ぶ）を保持している。かかる鍵情報は、自動車２に対するエンジンの起動及び停止や、ドアロックの施錠及び解錠等の各種操作をそれぞれユーザに対して許可することで、その許可した操作に応じて自動車２を制御するために用いられるものである。そしてかかる鍵情報は、エンジンの起動及び停止や、ドアロックの施錠及び解錠等の操作毎に用意されている。

また自動車２は、室内のインジケータパネル周辺の所定場所（例えば、イグニッションキー挿入部分）や、ドア、グローブボックス、トランク等の種々の場所に、それぞれリーダライタ装置３が設けられている。

さらに非接触型のＩＣカード４（例えば、ＦｅｌｉＣａ（登録商標））は、自動車２に保持されている鍵情報と同じ鍵情報を保持している。

そして自動車２は、当該自動車２を購入したユーザ（以下、これをオーナと呼ぶ）によりＩＣカード４がドア等のリーダライタ装置３に近づけられると、かかるリーダライタ装置３を介してそのＩＣカード４と通信する。

この際、各リーダライタ装置３は、それぞれＩＣカード４から、自己の設けられた場所に特化した操作に対応する鍵情報を読み出す。すなわち、例えばインジケータパネル周辺の所定場所に設けられたリーダライタ装置３は、ＩＣカード４から、エンジンの始動及び停止の操作用に用意された鍵情報を読み出す。また例えばドアの部分に設けられたリーダライタ装置３は、ＩＣカード４からドアロックの施錠及び解錠の操作用に用意された鍵情報を読み出す。

これにより自動車２は、自己の保持している鍵情報が、リーダライタ装置３によってＩＣカード４から読み出された鍵情報と一致すると、そのＩＣカード４を使用しているオーナに対し、当該一致した鍵情報に対応する操作（ドアを解錠し、又はエンジンを始動させる等の操作）を許可して自動車２を利用させ得るようになされている。

また自動車２及びＩＣカード４は、自動車販売店等で、オーナ情報管理サーバ５に接続された情報記憶制御端末６と通信することにより、鍵情報を全く保持していない状態から新規に鍵情報を保持し、又はすでに保持している鍵情報を新たな鍵情報に更新し得るようになされている。

（１−２）自動車２の構成
（１−２−１）自動車２内部の回路構成
次に、自動車２内部の回路構成について説明する。図２に示すように自動車２は、室内のインジケータパネル周辺や、ドア、グローブボックス等の種々の場所に設けられた複数のリーダライタ装置３Ａ乃至３Ｎを有している。

これら各リーダライタ装置３Ａ乃至３Ｎのうち、インジケータパネル周辺のリーダライタ装置３Ａは、自己のアンテナを介して例えば運転席に向けてレスポンス要求信号であるリクエスト電波を発射している。またグローブボックス部分のリーダライタ装置３Ｂは、自己のアンテナを介して例えば助手席に向けてリクエスト電波を発射している。さらにドアやトランク等のように外部から開閉される物やその周辺部分に設けられたリーダライタ装置３Ｃ乃至３Ｎは、それぞれ自己のアンテナを介して車外に向けてリクエスト電波を発射している。

この場合、リーダライタ装置３Ａ乃至３Ｎは、所定周波数帯（例えば2.45〔GHz 〕帯）の指向性の高いリクエスト電波を発射させるようになされており、かかるリクエスト電波に対するＩＣカード４からの通信応答距離が所定距離（例えば10乃至30〔cm〕程度）となるように適宜調整されている。

従って自動車２内部のＥＣＵ（Electric Control Unit ）２０は、これらリーダライタ装置３Ａ乃至３Ｎに対し所定距離以内までにＩＣカード４が近づけられると、リーダライタ装置３Ａ乃至３Ｎを介してそのＩＣカード４と通信する。

オーナ情報記憶部２１には、図３に示すように、自動車２のオーナに関するオーナ情報と、鍵情報の使われ方を示す鍵使用情報とが記憶されている。なおオーナ情報記憶部２１は、不揮発性メモリのように、電源の供給が停止しても記憶内容が消えないように構成されている。

この場合、オーナ情報は、オーナ固有のユーザＩＤ（Identification）情報（すなわち、ユーザ識別情報）、パスワード情報、氏名及び免許証番号等の情報から構成されている。鍵使用情報は、各鍵情報と、これら各鍵情報でそれぞれ許可する操作の内容（例えば、トランクの施錠及び解錠、ドアの施錠及び解錠、ダッシュボードの施錠及び解錠、イグニッションスイッチによるエンジンの始動及び停止等の操作）と、自動車２を利用可能にするために発行されたＩＣカード４（例えば、マスタＩＣカード４やスペアＩＣカード４）固有の発行ＩＤ情報（すなわち、発行識別情報）と、ＩＣカード４毎に設定された、鍵情報で許可する操作の制限（回数や期間等）等の情報から構成されている。

またトランクロック部２２は、トランクの施錠及び解錠を制御する。ドアロック部２３は、全てのドアの施錠及び解錠を制御する。ダッシュボードロック部２４は、ダッシュボードの施錠及び解錠を制御する。さらにイモビライザ部２５は、エンジンへの燃料供給を制御すると共に、イグニッションスイッチに対する例えば、アクセサリーオン、イグニッションオン、スタータオン等の手動操作を無効及び有効にする。

操作検出部２６は、イグニッションスイッチに対する手動操作を検出する。ステアリングロック部２７は、ステアリングに対する回転をロックし、又はかかるロックを解除する。特性調整部２８は、ドライバシートの位置、ハンドルの位置、オーディオ、エアコンディショナ、アクセルに対するレスポンス等を調整する。カーテシスイッチ部２９は、ドアの開閉を検出する。

従ってＥＣＵ２０は、リーダライタ装置３Ａ乃至３Ｎを介してＩＣカード４と通信したとき、かかるＩＣカード４からこれが保持している鍵情報を取得する。そしてＥＣＵ２０は、ＩＣカード４から取得した鍵情報と、オーナ情報記憶部２１に記憶されている鍵情報とを比較することにより、互いに一致した鍵情報に対応する操作内容の操作を許可する。

これによりＥＣＵ２０は、トランクやドア、ダッシュボードに対する施錠及び解錠を許可したとき、トランクロック部２２やドアロック部２３、ダッシュボードロック部２４を介して、トランクや全てのドア、ダッシュボードを施錠し、又は解錠する。

またＥＣＵ２０は、エンジンの始動及び停止を許可したとき、イモビライザ部２５を介してイグニッションスイッチに対する手動操作を可能にする。この状態でＥＣＵ２０は、操作検出部２６によりイグニッションスイッチに対する手動操作が検出されると、これに応じイモビライザ部２５を介してエンジンへの燃料供給を制御することにより、エンジンを始動させ、又は停止させる。因みにＥＣＵ２０は、イグニッションスイッチに対する操作を許可したときには、ステアリングロック部２７を制御してステアリングに対する回転操作のロックを解除する。これによりＥＣＵ２０は、例えばユーザによる操作に応じてエンジンを始動させたときには、ステアリングを自由に回転操作させながら自動車２を運転させることができる。

（１−２−２）リーダライタ装置３の構成
次に、自動車２に設けられたリーダライタ装置３Ａ乃至３Ｎの回路構成について説明する。ただしかかるリーダライタ装置３Ａ乃至３Ｎは、それぞれ同様に構成されている。

図４に示すように、リーダライタ装置３は、ＩＣチップ４０を有し、当該ＩＣチップ４０内の制御部４１がバス４２を介してＤＰＵ（Data Processing Unit）４３、ＳＰＵ（Signal Processing Unit）４４、ＳＣＣ（Serial Communication Controller）４５及びメモリ部４６を制御して各種処理を実行する。また制御部４１は、バス４２を介して、ＩＣチップ４０の外部に設けられたフラッシュメモリ４７に対するデータの記憶再生を制御す。

ＤＰＵ４３は、ＩＣカード４に送信するコマンドをＳＰＵ４４に出力すると共に、そのＩＣカード４から受信された応答データをＳＰＵ４４から受け取る。

ＳＰＵ４４は、ＤＰＵ４３から与えられた、ＩＣカード４に送信するコマンドに対し所定の処理（例えば、ＢＰＳＫ（BiPhase Shift Keying）変調（マンチェスタコードへのコーディング）等）を行った後、変調回路４８に出力する。またＳＰＵ４４は、ＩＣカード４から送信された応答データを復調回路４９から受け取り、そのデータに対して所定の処理を施す。

ＳＣＣ４５は、ＥＣＵ２０との通信を行う。またメモリ部４６には、データの処理に必要な情報を予め記憶しているＲＯＭ（Read Only Memory）５０と、処理途中のデータを一時的に記憶するＲＡＭ（Random Access Memory）５１とが設けられている。

変調回路４８は、発振器（ＯＳＣ）５２から供給される所定の周波数（例えば13.56 〔MHz 〕）の搬送波を、ＳＰＵ４４から供給されるデータで、ＡＳＫ（Amplitude Shift Keying）変調する。そして変調回路４８は、データをＡＳＫ変調して生成した変調波をアンテナ５３を介して、電磁波としてＩＣカード４に送信する。なお変調回路４８は、このとき変調度を１未満にしてＡＳＫ変調を行うことにより、データがローレベルのときでも、変調波の最大振幅がゼロにならないようにしている。

復調回路４９は、ＩＣカード４から送信されアンテナ５３を介して受信した変調波（ＡＳＫ変調波）を復調し、当該復調したデータをＳＰＵ４４に出力する。

（１−３）ＩＣカード４の構成
（１−３−１）ＩＣカード４の回路構成
次に、ＩＣカードの回路構成について説明する。図５に示すように、ＩＣカード４は、ＩＣチップ６０を有し、当該ＩＣチップ６０が、リーダライタ装置３からアンテナ５３を介して送信された変調波を、自己のアンテナ６１を介して受信する。なお、コンデンサ６２は、アンテナ６１とともにＬＣ回路を構成し、所定の周波数（キャリア周波数）の電磁波に同調（共振）するようになされている。

ＩＣチップ６０においてＲＦインタフェース部６３は、アンテナ６１を介して受信した変調波（ＡＳＫ変調波）をＡＳＫ復調部６４で検波して復調し、得られた復調後のデータを、ＢＰＳＫ復調部６５及びＰＬＬ（Phase Locked Loop）部６６に送出する。またＲＦインタフェース部６３は、電圧レギュレータ６７で、ＡＳＫ復調部６４が検波した信号を安定化し、各回路に直流電源として供給する。さらにＲＦインタフェース部６３は、発振回路６８でデータのクロック周波数と同一の周波数の信号を発振し、その信号をＰＬＬ部６６に送出する。

一方、ＲＦインタフェース部６３は、ＡＳＫ変調部６９において、演算部７０からＢＰＳＫ変調部７１を介して供給されるデータに対応して、ＩＣカード４の電源としてのアンテナ６１の負荷を変動させる（例えば、データに対応して所定のスイッチング素子をオン／オフさせ、スイッチング素子がオン状態であるときだけ所定の負荷をアンテナ６１に並列に接続させる）。これによりＲＦインタフェース部６３は、アンテナ６１を介して受信している変調波をＡＳＫ変調し（ＩＣカード４からデータが送信されるとき（ＩＣカード４にデータを送信させるとき）リーダライタ装置３は、その出力する変調波の最大振幅を一定にして、その変調波を、アンテナ６１の負荷の変動により、ＡＳＫ変調する）、その変調成分を、アンテナ６１を介してリーダライタ装置３に送信する（リーダライタ装置３のアンテナ５３の端子電圧を変動させる）。

ＰＬＬ部６６は、ＡＳＫ復調部６４から供給されるデータにより、そのデータに同期したクロック信号を生成し、そのクロック信号をＢＰＳＫ復調部６５及びＢＰＳＫ変調部７１に送出する。

ＢＰＳＫ復調部６５は、ＡＳＫ復調部６４で復調されたデータが、ＢＰＳＫ変調されている場合、ＰＬＬ部６６から供給されたクロック信号に従って、そのデータの復調（マンチェスタコードのデコード）を行い、その復調したデータを演算部７０に送出する。

演算部７０は、ＢＰＳＫ復調部６５から供給されたデータが暗号化されている場合、そのデータを暗号／復号部７２で復号し、得られたデータをシーケンサ７３で処理する。なお、ＢＰＳＫ復調部６５から供給されたデータは、暗号化されていない場合、暗号／復号部７２を介さずにシーケンサ７３に直接供給される。

シーケンサ７３は、供給されるコマンドとしてのデータに対応する処理を行う。すなわち、例えば、シーケンサ７３は、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only-Memory ）７４に対するデータの書き込みや読み出し、その他データに対する必要な演算処理等を行う。さらにシーケンサ７３は、認証を行うことによるＥＥＰＲＯＭ７４へのアクセス制御や、ＥＥＰＲＯＭ７４の管理等をも行う。

演算部７０のパリティ演算部７５は、ＥＥＰＲＯＭ７４に記憶されるデータや、ＥＥＰＲＯＭ７４に記憶されているデータからパリティとして、例えば、リードソロモン符号を算出する。

さらに演算部７０は、シーケンサ７３で所定の処理を行った後、その処理に対応する応答データ（リーダライタ装置３に送信するデータ）をＢＰＳＫ変調部７１に送出する。

ＢＰＳＫ変調部７１は、演算部７０から供給されたデータをＢＰＳＫ変調し、その変調後のデータをＲＦインタフェース部６３のＡＳＫ変調部６９に送出する。

ＲＯＭ７６は、シーケンサ７３が処理を行うためのプログラムや、かかる処理等に必要なデータを記憶している。ＲＡＭ７７は、シーケンサ７３が処理を行うとき、その処理の途中のデータ等を、一時的に記憶する。またＥＥＰＲＯＭ７４は、不揮発性のメモリであるため、ＩＣカード４がリーダライタ装置３との通信を終了し、かかるリーダライタ装置３からの電力供給が停止した後も、データを記憶し続けるようになされている。

（１−３−２）ＩＣカード４及びリーダライタ装置３間のデータの送受信処理
次に、ＩＣカード４とリーダライタ装置３との間のデータの送受信処理について説明する。

リーダライタ装置３の制御部４１は、アンテナ５３から所定の電磁波を放射しながら、当該アンテナ５３の負荷状態を監視することにより、ＩＣカード４が接近することによる負荷状態の変化が検出されるまで待機する。なお、リーダライタ装置３は、所定の短いパターンのデータでＡＳＫ変調した電磁波を放射するようにしたＩＣカード４への呼びかけを、当該ＩＣカード４からの応答が一定時間内に得られるまで繰り返す処理（ポーリング）を行わせるようにしてもよい。

リーダライタ装置３の制御部４１によりＩＣカード４の接近が検出されると、ＳＰＵ４４は、所定の周波数（例えば、データのクロック周波数の２倍の周波数）の矩形波を搬送波として、ＩＣカード４に送信するデータ（ＩＣカード４に実行させる処理に対応するコマンドや、ＩＣカード４に書き込むデータ等）でＢＰＳＫ変調を行い、その結果生成した変調波（ＢＰＳＫ変調信号）（マンチェスタコード）を変調回路４８に送出する。

なお、ＳＰＵ４４は、ＢＰＳＫ変調時、差動変換を利用して変調波の位相の変化にデータを対応させることができる。そしてＳＰＵ４４は、このようにした場合、ＢＰＳＫ変調信号が反転しても、元のデータに復調されるので、復調するとき変調波の極性を配慮する必要が無くなる。

変調回路４８は、ＳＰＵ４４から与えられたＢＰＳＫ変調信号で、所定の搬送波を１未満（例えば 0.1）の変調度（＝データ信号の最大振幅／搬送波の最大振幅）でＡＳＫ変調し、その結果生成した変調波（ＡＳＫ変調波）を、アンテナ５３を介してＩＣカード４に送信する。なお、変調回路４８は、送信を行わないとき、ディジタル信号の２つのレベル（ハイレベルとローレベル）のうちの、例えばハイレベルで変調波を生成するようになされている。

ＩＣカード４は、アンテナ６１及びコンデンサ６２で構成されるＬＣ回路において、リーダライタ装置３のアンテナ５３が放射した電磁波の一部を電気信号に変換し、その電気信号（変調波）をＩＣチップ６０のＲＦインタフェース部６３に供給する。そして、ＲＦインタフェース部６３のＡＳＫ復調部６４は、その変調波を整流平滑化することで、包絡線検波を行い、これにより生成される信号を電圧レギュレータ６７に供給する。またＡＳＫ復調部６４は、その信号の直流成分を抑制してデータ信号を抽出し、そのデータ信号をＢＰＳＫ復調部６５及びＰＬＬ部６６に送出する。

なお、このときアンテナ６１の端子電圧Ｖ0 は、例えば次のようになる。
Ｖ0 ＝Ｖ10（１＋ｋ×Ｖｓ（ｔ））ｃｏｓ（ωｔ）
但し、Ｖ10ｃｏｓ（ωｔ）は搬送波を表す。またｋは変調度を表す。さらにＶｓ（ｔ）はＳＰＵ４４が出力するデータを表す。

また、ＡＳＫ復調部６４による整流後の電圧Ｖ１におけるローレベルの値ＶLRは、例えば次のようになる。
ＶLR＝Ｖ10（１＋ｋ×（−１））−Ｖｆ
ここで、Ｖｆは、ＡＳＫ復調部６４において、整流平滑化を行うための整流回路を構成するダイオード（図示せず）の電圧降下を示しており、一般に 0.7〔ｖ〕程度である。

電圧レギュレータ６７は、ＡＳＫ復調部６４により整流平滑化された信号が与えられると、その信号を安定化し、直流電源として、演算部７０を始めとする各回路に供給する。なお、ここでは、上述したように、変調波の変調度ｋは１未満であるので、整流後の電圧変動（ハイレベルとローレベルの差）が小さい。従って、電圧レギュレータ６７は、直流電源を容易に生成することができる。

ここで、例えば、変調度ｋが 5〔％〕の変調波を、Ｖ10が 3〔ｖ〕以上になるように受信した場合、整流後のローレベル電圧ＶLRは、2.15（＝ 3×（ 1−0.05）− 0.7）〔ｖ〕以上となる。従って電圧レギュレータ６７は、電源として充分な電圧を各回路に供給することができる。さらに、この場合、整流後の電圧Ｖ1 の交流成分（データ成分）の振幅 2×ｋ×Ｖ10（Peak-to-Peak値）は、 0.3（＝ 2×0.05× 3）〔ｖ〕以上になる。従ってＡＳＫ復調部６４は、十分高いＳ／Ｎ比でデータの復調を行うことができる。

このように、ＩＣカード４は、変調度ｋが１未満のＡＳＫ変調波を利用することにより、エラーレートの低い（Ｓ／Ｎ比の高い状態で）通信を行うと共に、電源として充分な直流電圧が供給される。

ＢＰＳＫ復調部６５は、ＡＳＫ復調部６４からデータ信号（ＢＰＳＫ変調信号）が与えられると、そのデータ信号を、ＰＬＬ部６６から供給されるクロック信号に従って復調し、その復調したデータを演算部７０に送出する。

演算部７０は、ＢＰＳＫ復調部６５から供給されたデータが暗号化されている場合は、暗号／復号部７２で復号化した後、そのデータ（コマンド）をシーケンサ７３に送出して処理する。なおリーダライタ装置３は、この期間、すなわち、ＩＣカード４にデータを送信後、それに対する返答を受信するまでの間、値が１のデータを送信したまま待機している。従ってＩＣカード４は、この期間、最大振幅が一定である変調波を受信している。

シーケンサ７３は、処理が終了すると、その処理結果等についてのデータ（リーダライタ装置３に送信するデータ）を、ＢＰＳＫ変調部７１に送出する。ＢＰＳＫ変調部７１は、リーダライタ装置３のＳＰＵ４４と同様に、そのデータをＢＰＳＫ変調（マンチェスタコードにコーディング）した後、ＲＦインタフェース部６３のＡＳＫ変調部６９に送出する。

そしてＡＳＫ変調部６９は、アンテナ６１の両端に接続される負荷を、スイッチング素子等を利用し、ＢＰＳＫ変調部７１からのデータに応じて変動させることにより、受信している変調波（ＩＣカード４によるデータの送信時においては、上述したように、リーダライタ装置３が出力する変調波の最大振幅は一定になっている）を、送信するデータに応じてＡＳＫ変調する。これによりＡＳＫ変調部６９は、リーダライタ装置３のアンテナ５３の端子電圧を変動させた状態で、そのデータをリーダライタ装置３に送信する。

一方、リーダライタ装置３の変調回路４８は、ＩＣカード４からのデータの受信時、値が１（ハイレベル）のデータの送信を継続している。そして復調回路４９は、ＩＣカード４のアンテナ６１と電磁気的に結合しているアンテナ５３の端子電圧の微小な変動（例えば、数十マイクロボルト）から、ＩＣカード４により送信されてきたデータを検出する。

さらに復調回路４９は、その検出した信号（ＡＳＫ変調波）を高利得の増幅器（図示せず）で増幅して復調し、その結果得られるディジタルデータをＳＰＵ４４に送出する。ＳＰＵ４４は、その復調回路４９から与えられたデータ（ＢＰＳＫ変調信号）を復調し、ＤＰＵ４３に送出する。ＤＰＵ４３は、ＳＰＵ４４から与えられたデータを処理し、その処理結果に応じて、通信を終了するか否かを判断する。そしてＤＰＵ４３は、再度、通信を行うと判断した場合、上述した場合と同様にして、リーダライタ装置３とＩＣカード４との間で通信を行うようにする。一方、ＤＰＵ４３は、通信を終了すると判断した場合、リーダライタ装置３及びＩＣカード４間の通信処理を終了する。

以上のようにリーダライタ装置３は、変調度ｋが１未満であるＡＳＫ変調を利用して、ＩＣカード４にデータを送信する。ＩＣカード４は、そのデータを受け取り、そのデータに対応する処理を行って、かかる処理の結果に対応するデータをリーダライタ装置３に返送する。

（１−３−３）ＥＥＰＲＯＭ７４の論理フォーマット
次に、図６を用いて、ＩＣカード４のＥＥＰＲＯＭ７４に対する論理フォーマットを説明する。

ＥＥＰＲＯＭ７４は、ブロック（例えば、16バイト）を単位として構成されている。またＥＥＰＲＯＭ７４は、例えば、最も上のブロックの論理アドレスを「＃００００ｈ」（ｈは、１６進数を表す）とし、昇順に、論理アドレスが付されている。なお、図６に示すＥＥＰＲＯＭ７４では、論理アドレスとして、「＃００００ｈ」乃至「＃ＦＦＦＦｈ」が付されている。従ってかかる例では、ＥＥＰＲＯＭ７４に対し、 65536（＝ 216）個のブロックが形成されている。

ＥＥＰＲＯＭ７４のブロックは、ユーザブロック又はシステムブロックとして使用される。またＥＥＰＲＯＭ７４のブロックは、論理アドレスの昇順にユーザブロックが割り当てられる。さらにＥＥＰＲＯＭ７４のブロックは、論理アドレスの降順にシステムブロックが割り当てられる。すなわちＥＥＰＲＯＭ７４は、ユーザブロックが下方向に増え、システムブロックが上方向に増えていく。そしてＥＥＰＲＯＭ７４は、空きブロックがなくなった時点で、ユーザブロック及びシステムブロックを作る（すなわち、ブロックに対してユーザブロック及びシステムブロックを割り当てる）ことはできなくなる。従って、ＥＥＰＲＯＭ７４は、ユーザブロックとシステムブロックとの境界が固定ではない、またＥＥＰＲＯＭ７４は、ユーザブロックの数、又はシステムブロックの数それぞれに対し、特に制限はない（但し、図６に示すＥＥＰＲＯＭ７４の例では、ユーザブロックとシステムブロックとの合計が 65536個以下に制限される）。

ＥＥＰＲＯＭ７４のシステムブロックには、製造ＩＤブロック、発行ＩＤブロック、システム定義ブロック、エリア定義ブロック、サービス定義ブロックの５種類がある。なお、図６に示すＥＥＰＲＯＭ７４の例では、エリア定義ブロック又はサービス定義ブロックとなっているブロックを、エリア／サービス定義ブロックと示してある。

ＥＥＰＲＯＭ７４のシステムブロックのうち、製造ＩＤブロック、発行ＩＤブロック、システム定義ブロックの３つは、基本的にＩＣカード４の発行時に割り当てられている。例えば、製造ＩＤブロックは、論理アドレス「＃ＦＦＦＦｈ」の付されたブロックに割り当てられる。また発行ＩＤブロックは、論理アドレス「＃ＦＦＦＥｈ」の付されたブロックに割り当てられる。さらにシステム定義ブロックは、論理アドレス「＃ＦＦＦＤｈ」の付されたブロックに割り当てられる。そしてエリア／サービス定義ブロックは、論理アドレス「＃ＦＦＦＣｈ」の付されたブロックから上のブロックに対し、作成順に割り当てられる。

製造ＩＤブロックには、ＩＣカード４の製造に関する情報が格納される。すなわち、製造ＩＤブロックには、例えば、ユニークな製造ＩＤ情報や、製造年月日、製造者のコード等が格納される。

発行ＩＤブロックには、ＩＣカード４の発行に関する情報が格納される。すなわち、発行ＩＤブロックには、例えば、ＩＣカード４が発行された日付や、ＩＣカードを発行した順番を表すコード（すなわち、発行ＩＤ情報）等が格納される。

システム定義ブロックには、例えば、ＥＥＰＲＯＭ７４の有するシステムブロック又はユーザブロックの数や、システムキー等が格納される。なおシステムキーは、ＩＣカード４と、リーダライタ装置３及びＥＣＵ２０との間で、相互認証を行うときに用いられる。

エリア定義ブロックは、例えば、ＥＥＰＲＯＭ７４の記憶領域（エリア）が、管理者に割り当てられることにより作成される。そしてかかるエリア定義ブロックには、管理者に割り当てられた記憶領域を、当該管理者が管理するための情報等が格納される。すなわち、エリア定義ブロックには、例えば、後述するコード範囲、空き容量、及びエリアキー等が格納される。

サービス定義ブロックには、後述するサービス領域を管理するための情報（サービス領域の容量やサービスキー等）等が格納される。

そしてシーケンサ７３は、かかるＥＥＰＲＯＭ７４の記憶領域を階層化して管理している。

（１−３−４）ＥＥＰＲＯＭ７４のディレクトリ構造
次に、図７を用いて、ＥＥＰＲＯＭ７４のディレクトリ構造を説明する。ＥＥＰＲＯＭ７４の記憶領域は、エリア定義領域を階層とする階層構造をなしている。エリア定義領域は、エリア定義領域及びサービス定義領域を有することができる。

エリア定義領域は、管理者に割り当てられている。そしてエリア定義領域には、管理者が、エリア定義領域やサービス定義領域を識別するための名前として使用可能な識別コードの範囲を表すコード範囲、使用可能な空きブロック数を表す空き容量、認証に用いる、後述するアクセスキーを生成するためのエリアキー等が格納される。ここで、１のエリア定義領域は、図６で上述した１のエリア定義ブロックに対応する。

図７に示すディレクトリ構造の例では、管理者Ａに割り当てられたエリア定義領域が最上位階層を構成している。そしてかかるディレクトリ構造では、管理者Ａに割り当てられた最上位階層のエリア定義領域を親の階層とし、管理者Ｂ１及びＢ２のエリア定義領域が作成されている。さらにかかるディレクトリ構造では、管理者Ｂ１のエリア定義領域を親の階層として、管理者Ｃのエリア定義領域が作成されている。

サービス定義領域は、管理者が提供するサービスに割り当てられている。そしてかかるサービス定義領域には、そのサービスの提供に必要なデータを記憶するサービス領域の容量や、アクセスキーを生成するためのサービスキー等が格納される。ここで、１のサービス定義領域は、図６で上述した１のサービス定義ブロックに対応する。

サービス領域は、サービスの提供に必要なデータが記憶される記憶領域で、図６について上述したユーザブロックに対応する。すなわちサービス領域は、０以上のユーザブロックで構成されている。そしてサービス定義領域には、サービス領域を構成するユーザブロック数が、そのサービス領域を管理するサービス定義領域の容量として格納される。

またエリア定義領域及びサービス定義領域には、それらを識別するための識別コードも格納される。因みに以下の説明では、エリア定義領域又はサービス定義領域を識別するための識別コードそれぞれを、適宜、エリアコード又はサービスコードという。なおサービスコードは、あるサービス領域を管理するサービス定義領域を識別するものであるから、そのサービス領域を識別する識別コード（サービス領域識別コード）であるということもできる。

図７に示すディレクトリ構造の例では、管理者Ａに対し、最上位階層のエリア定義領域が割り当てられている。そしてエリア定義領域では、使用可能な識別コードの範囲（コード範囲）として「００００ｈ」乃至「ＦＦＦＦｈ」が定義され、エリアキーとして「0123456789abcdef」が定義されている。ここでエリア定義領域では、当該エリア定義領域におけるコード範囲内の識別コードであれば、いずれの識別コードも、そのエリア定義領域のエリアコードとして使用可能である。しかしながら本実施の形態では、例えば、エリア定義領域のコード範囲の最小値が、そのエリアコードとして使用される。従って、コード範囲が「００００ｈ」乃至「ＦＦＦＦｈ」となっているエリア定義領域、すなわち、管理者Ａに割り当てられているエリア定義領域のエリアコードは、「００００ｈ」となっている。因みに以下の説明では、エリアコード「＃ｘｘｘｘｈ」のエリア定義領域を、適宜、エリア定義領域「＃ｘｘｘｘｈ」と記載する。

管理者Ａのエリア定義領域「＃００００ｈ」の階層には、管理者Ａがサービスを提供するためのサービス定義領域が設けられている。このサービス定義領域には、エリア定義領域「＃００００ｈ」のコード範囲である「００００ｈ」乃至「ＦＦＦＦｈ」のうち、「０００８ｈ」が、サービスコードとして割り当てられている。因みに以下の説明では、サービスコード「＃ｘｘｘｘｈ」のサービス定義領域を、適宜、サービス定義領域「＃ｘｘｘｘｈ」と記載する。

サービス定義領域「＃０００８ｈ」の容量は８とされている。従ってかかるサービス定義領域「＃０００８ｈ」は、８のユーザブロックで構成されるサービス領域の使用が可能となっている。またサービス定義領域「＃０００８ｈ」のサービスキーは、「0101010101010101」となっている。

さらに管理者Ａのエリア定義領域「＃００００ｈ」の階層には、管理者Ｂ１のエリア定義領域「＃０１００ｈ」、及び管理者Ｂ２のエリア定義領域「＃１０００ｈ」が、その子の階層として設けられている。またエリア定義領域「＃００００ｈ」の階層には、図示せぬその他のエリア定義領域も設けられている。これによりエリア定義領域「＃００００ｈ」が使用可能なブロック数（空き容量）が、例えば、37ブロックとなっている。

管理者Ｂ１のエリア定義領域「＃０１００ｈ」のコード範囲としては、その親の階層であるエリア定義領域「＃００００ｈ」のコード範囲である「００００ｈ」乃至「ＦＦＦＦｈ」のうち、「０１００ｈ」乃至「０３ＦＦｈ」が割り当てられている。ここで管理者Ｂ１のエリア定義領域のコード範囲が「０１００ｈ」乃至「０３ＦＦｈ」であるため、その最小値である「０１００ｈ」が、管理者Ｂ１のエリア定義領域のエリアコードとなっている。

またエリア定義領域「＃０１００ｈ」の空き容量又はエリアキーは、それぞれ14又は「a0a0a0a0a0a0a0a0」になっている。

さらに管理者Ｂ１のエリア定義領域「＃０１００ｈ」の階層には、管理者Ｃのエリア定義領域「＃０３００ｈ」が、その子の階層として設けられている。そして管理者Ｃのエリア定義領域「＃０３００ｈ」のコード範囲としては、その親の階層であるエリア定義領域「＃０１００ｈ」のコード範囲である「０１００ｈ」乃至「０３ＦＦｈ」のうち、「０３００ｈ」乃至「０３ＦＦｈ」が割り当てられている。ここで管理者Ｃのエリア定義領域のコード範囲が「０３００ｈ」乃至「０３ＦＦｈ」であるため、その最小値である「０３００ｈ」が、管理者Ｃのエリア定義領域のエリアコードとなっている。

またエリア定義領域「＃０３００ｈ」の空き容量又はエリアキーは、それぞれ０又は「b0b0b0b0b0b0b0b0」になっている。

管理者Ｃのエリア定義領域「＃０３００ｈ」の階層には、管理者Ｃがサービスを提供するためのサービス定義領域が設けられている。このサービス定義領域には、エリア定義領域「＃０３００ｈ」のコード範囲である「０３００ｈ」乃至「０３ＦＦｈ」のうち、「０３０Ｃｈ」が、サービスコードとして割り当てられている。

このサービスコード「０３０Ｃｈ」が割り当てられているサービス定義領域、すなわちサービス定義領域「＃０３０Ｃｈ」の容量は16とされている。従ってサービス定義領域「＃０３０Ｃｈ」は、16のユーザブロックで構成されるサービス領域の使用が可能となっている。またサービス定義領域「＃０３０Ｃｈ」のサービスキーは、「0202020202020202」となっている。

ここでサービス定義領域「＃０３０Ｃｈ」は、管理するサービス領域の容量が16である。そのサービス定義領域「＃０３０Ｃｈ」自体は、１のブロックをサービス定義ブロックとして使用する。従ってサービス定義領域「＃０３０Ｃｈ」が存在することによって使用されるブロック数は、17（＝16＋１）ブロックとなる。またサービス定義領域「＃０３０Ｃｈ」が属する階層のエリア定義領域「＃０３００ｈ」が使用可能なブロック数は、その空き容量が０であるから、０ブロックである。さらにエリア定義領域「＃０３００ｈ」自体は、１のブロックをエリア定義ブロックとして使用する。エリア定義領域「＃０３００ｈ」の階層は、使用されているブロックが18（＝17＋１）ブロックであり、使用可能なブロックが０ブロックである、従ってエリア定義領域「＃０３００ｈ」の親の階層（上位階層）であるエリア定義領域「＃０１００ｈ」に割り当てられたブロック数は、18（＝18＋０）ブロックであることが分かる。

さらにエリア定義領域「＃０１００ｈ」の階層については、その子の階層（下位階層）であるエリア定義領域「＃０３００ｈ」で、上述のように、18ブロックが使用されている。またエリア定義領域「＃０１００ｈ」自体は、１のブロックをエリア定義ブロックとして使用している。そしてエリア定義領域「＃０１００ｈ」の空き容量は、上述したように14となっている。従ってエリア定義領域「＃０１００ｈ」の階層は、使用されているブロックが19（＝18＋１）ブロックであり、使用可能なブロックが14である。このためエリア定義領域「＃０１００ｈ」の親の階層であるエリア定義領域「＃００００ｈ」に割り当てられたブロックは、33（＝19＋14）ブロックであることが分かる。

一方、管理者Ｂ２のエリア定義領域「＃１０００ｈ」のコード範囲としては、その親の階層であるエリア定義領域「＃００００ｈ」のコード範囲である「００００ｈ」乃至「ＦＦＦＦｈ」のうち、「１０００ｈ」乃至「１ＦＦＦｈ」が割り当てられている。ここで管理者Ｂ２のエリア定義領域のコード範囲が「１０００ｈ」乃至「１ＦＦＦｈ」であるため、その最小値である「１０００ｈ」が、管理者Ｂ２のエリア定義領域のエリアコードとなっている。

またエリア定義領域「＃１０００ｈ」の空き容量又はエリアキーは、それぞれ43又は「c0c0c0c0c0c0c0c0」になっている。

管理者Ｂ２のエリア定義領域「＃１０００ｈ」の階層には、管理者Ｂ２がサービスを提供するためのサービス定義領域が設けられている。このサービス定義領域には、エリア定義領域「＃１０００ｈ」のコード範囲である「１０００ｈ」乃至「１ＦＦＦｈ」のうちの、「１０２２ｈ」がサービスコードとして割り当てられている。

このサービスコード「１０２２ｈ」が割り当てられているサービス定義領域、すなわち、サービス定義領域「＃１０２２ｈ」の容量は４とされている。従ってかかるサービス定義領域「＃１０２２ｈ」は、４のユーザブロックで構成されるサービス領域の使用が可能となっている。またサービス定義領域「＃１０２２ｈ」のサービスキーは、「0303030303030303」となっている。

ここでサービス定義領域「＃１０２２ｈ」は、管理するサービス領域の容量が４であり、そのサービス定義領域「＃１０２２ｈ」自体が１のブロックをサービス定義ブロックとして使用する。従ってサービス定義領域「＃１０２２ｈ」が存在することによって使用されるブロック数は５（＝４＋１）ブロックとなる。またサービス定義領域「＃１０２２ｈ」が属する階層のエリア定義領域「＃１０００ｈ」が使用可能なブロック数は、その空き容量が43であるから、43ブロックである。さらにエリア定義領域「＃１０００ｈ」自体は、１のブロックをエリア定義ブロックとして使用している。エリア定義領域「＃１０００ｈ」の階層は、使用されているブロックが６（＝５＋１）ブロックであり、使用可能なブロックが43ブロックである。従ってエリア定義領域「＃１０００ｈ」に割り当てられたブロックは、49（＝６＋43）ブロックであることが分かる。

以上のようにＥＥＰＲＯＭ７４に対しては、管理対象のエリア定義領域に割り当て可能な識別コードの範囲であるコード範囲を、エリア定義領域に記憶させるようにした。このためＥＥＰＲＯＭ７４については、そのコード範囲に基づき、管理対象のエリア定義領域を子の階層とし、そのエリア定義領域を管理するエリア定義領域を親の階層とする、図７に示したような階層構造を規定することができる。

なおこの実施の形態の場合、例えば上述した管理者Ａが自動車メーカとなる。そしてＥＥＰＲＯＭ７４には、管理者Ａに割り当てられたエリア定義領域「００００ｈ」の下層となるサービス定義領域「＃０００８ｈ」のサービス領域に対し、図３について上述したオーナに対応するオーナ情報及び鍵使用情報が記憶されている。

また図４について上述したリーダライタ装置３は、フラッシュメモリ４７に対し、かかるＥＥＰＲＯＭ７４に記憶されているエリア定義領域のエリアキー「0123456789abcdef」及びサービス定義領域のサービスキー「0101010101010101」等を記憶している。

（１−４）オーナ情報管理サーバ５の構成
次に、図８を用いてオーナ情報管理サーバ５の回路構成を説明する。オーナ情報管理サーバ５は、ＣＰＵ（Central Processing Unit）８０が、ＲＯＭ８１に記憶されている情報管理プログラム等の各種プログラムをバス８２を介してＲＡＭ８３に展開する（又は、ＣＰＵ８０は、ハードディスク等より構成される記憶部８４に記憶されている情報管理プログラム等の各種プログラムを入出力インタフェース８５及びバス８２を順次介してＲＡＭ８３に展開する）。これによりＣＰＵ８０は、そのＲＡＭ８３に展開した各種プログラムに従って各種処理を実行する。因みにＣＰＵ８０は、ＲＡＭ８３に対し、各種処理を実行するうえで必要なデータ等も適宜記憶する。

入出力インタフェース８５には、キーボード、マウス等よりなる入力部８６、ＣＲＴ（Cathode Ray Tube）、ＬＣＤ（Liquid Crystal Display）等よりなるディスプレイ、及びスピーカ等よりなる出力部８７、記憶部８４、モデム、ターミナルアダプタ等より構成される通信部８８が接続されている。

ＣＰＵ８０は、自動車販売店で自動車２が販売される度に、例えば、入力部８６を介して入力される、かかる自動車２のオーナに関する図３について上述したオーナ情報を記憶部８４に記憶している。またＣＰＵ８０は、そのオーナ情報に対応付けて図３について上述した鍵使用情報も記憶部８４に記憶している。従って記憶部８４には、多数のオーナに関するオーナ情報及び鍵使用情報が記憶されている。

そしてＣＰＵ８０は、オーナにより例えばＩＣカード４の破損等に伴いかかるＩＣカードの再発行が要求された場合、記憶部８４に記憶している当該オーナに関するオーナ情報及び鍵使用情報を、通信部８８を介して情報記憶制御端末６に送信する。これによりＣＰＵ８０は、情報記憶制御端末６を介して新たなＩＣカード４に対し、かかるオーナに関するオーナ情報及び鍵使用情報を記憶させ、かくしてオーナに対して新たなＩＣカード４を発行させることができる。

またＣＰＵ８０は、オーナによりＩＣカード４及び自動車２でそれぞれ記憶されている鍵情報を、秘匿性を高めるうえで更新するように要求された場合、鍵情報生成部８９を制御して新たな鍵情報を生成させる。

そしてＣＰＵ８０は、かかる鍵情報を、通信部８８を介して情報記憶制御端末６に送信する。これによりＣＰＵ８０は、情報記憶制御端末６を介して新たな鍵情報を、かかるオーナのＩＣカード４及び自動車２に送信させ、かくしてＩＣカード４及び自動車２で記憶されていた鍵情報を更新させることができる。

因みにＣＰＵ８０は、鍵情報生成部８９により、オーナに対する新たな鍵情報を生成させたときには、記憶部８４において、かかるオーナに関する鍵使用情報内の鍵情報を新たな鍵情報に更新する。

このようにしてＣＰＵ８０は、記憶部８４に対し、各オーナに関する常に最新のオーナ情報及び鍵使用情報を記憶するようにして、当該オーナ情報を鍵使用情報と共に管理する。

（１−５）情報記憶制御端末６の構成
（１−５−１）情報記憶制御端末６の回路構成
次に、図９を用いて情報記憶制御端末６の回路構成を説明する。情報記憶制御端末６は、ＣＰＵ１００が、ＲＯＭ１０１に記憶されている情報記憶制御プログラム等の各種プログラムをバス１０２を介してＲＡＭ１０３に展開する（又はＣＰＵ１００は、ハードディスク等より構成される記憶部１０４に記憶されている情報記憶制御プログラム等の各種プログラムを入出力インタフェース１０５及びバス１０２を順次介してＲＡＭ１０３に展開する）。これによりＣＰＵ１００は、そのＲＡＭ１０３に展開した各種プログラムに従って各種処理を実行する。因みにＣＰＵ１００は、ＲＡＭ１０３に対し、各種処理を実行するうえで必要なデータ等も適宜記憶する。

入出力インタフェース１０５には、キーボード、マウス等よりなる入力部１０６、ＣＲＴやＬＣＤ等よりなるディスプレイ、及びスピーカ等よりなる出力部１０７、記憶部１０４、モデム、ターミナルアダプタ等より構成される通信部１０８、リーダライタ装置１０９が接続されている。

ＣＰＵ１００は、上述したＩＣカード４の再発行のときや、ＩＣカード４及び自動車２で記憶されている鍵情報の更新のとき、通信部１０８を介して有線又は無線（例えば、インターネット経由）でオーナ情報管理サーバ５とデータや各種情報を送受信する。またＣＰＵ１００は、リーダライタ装置１０９を介してＩＣカード４や自動車２と通信する。

（１−５−２）リーダライタ装置１０９の回路構成
図４との対応部分に同一符号を付して示す図１０において、情報記憶制御端末６に設けられたリーダライタ装置１０９は、ＩＣチップ１１０内の制御部１１１が、メモリ部１１２のＲＯＭ１１３に記憶されているプログラムをＲＡＭ１１４に展開する。これにより制御部１１１は、ＣＰＵ１００の制御のもと、その展開したプログラムに従って、ＩＣカード４の再発行や、ＩＣカード４及び自動車２で記憶されている鍵情報の更新に応じた処理を実行する。

（２）データ記憶制御処理
（２−１）ＩＣカード４に対する情報記憶制御処理手順
次に、図１１及び図１２に示すシーケンスチャートを用いて、情報記憶制御端末６がオーナ情報管理サーバ５と共に、ＩＣカード４の再発行や、当該ＩＣカード４に対する鍵情報の更新用に実行する情報記憶制御処理手順について説明する。

情報記憶制御端末６のＣＰＵ１００は、例えば入力部１０６を介してＩＣカード４の再発行や、鍵情報の更新用として情報記憶制御処理の開始を示すコマンドが入力されると、情報記憶制御処理を開始する。かかる情報記憶制御処理を開始すると、情報記憶制御端末６のリーダライタ装置１０９の制御部１１１は、サブルーチンＳＲＴ１において、自身とＩＣカード４との間で通信し得るようにするため通信接続確立処理を実行する。

図１３に示すように、サブルーチンＳＲＴ１の通信接続確認処理において、リーダライタ装置１０９の制御部１１１は、まずステップＳＰ１を所定の時間間隔で繰り返し実行することにより、レスポンスを返すように要求するレスポンス要求信号を、アンテナ５３を介して外部へ繰り返し送出する。

このような状態において、ユーザによりＩＣカード４が情報記憶制御端末６のリーダライタ装置１０９にかざされ、その結果このＩＣカード４がリーダライタ装置１０９からのレスポンス要求信号を受信すると、このときこのＩＣカード４はステップＳＰ２において、当該レスポンス要求信号に応じたレスポンス信号を、アンテナ６１を介してリーダライタ装置１０９に送出する。

リーダライタ装置１０９の制御部１１１は、ＩＣカード４からのレスポンス信号を受信するとステップＳＰ３において、フラッシュメモリ４７に記憶しているエリア定義領域のエリアキー「0123456789abcdef」及びサービス定義領域のサービスキー「0101010101010101」等を複合して用いると共に、ＩＣカード４も、ＥＥＰＲＯＭ７４に記憶しているエリア定義領域のエリアキー「0123456789abcdef」及びサービス定義領域のサービスキー「0101010101010101」等を複合して用い、Ｔｒｉｐｌｅ−ＤＥＳ暗号アルゴリズム等に基づく相互認証処理を、ＩＣカード４との間で実行する。

その結果、リーダライタ装置１０９の制御部１１１は、かかる相互認証処理を正常に終了すると、ＩＣカード４との間で情報を送受し得る状態になるので、この後ＩＣカード４に対する情報の書込及び読出処理等を実行することができるようになる。

このようにしてリーダライタ装置１０９の制御部１１１は、通信接続確認処理によりＩＣカード４との通信接続が確立すると、サブルーチンＳＲＴ１を抜け、ステップＳＰ４に移る。

ステップＳＰ４においてリーダライタ装置１０９の制御部１１１は、ＩＣカード４に対し、オーナ情報を要求するオーナ情報要求信号を生成する。そして制御部１１１は、かかるオーナ情報要求信号を、例えばそのオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してＩＣカード４に送信する。

ステップＳＰ５においてＩＣカード４のシーケンサ７３は、リーダライタ装置１０９から送信されたオーナ情報要求信号を、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これによりシーケンサ７３は、リーダライタ装置１０９からのオーナ情報の要求を認識し、かかる要求に応じた返答信号を生成する。

ここでシーケンサ７３は、自己のＩＣカード４がすでにユーザによって自動車２の利用に使われているものであれば、ＥＥＰＲＯＭ７４に対し、すでにオーナ情報を記憶していることにより、かかるオーナ情報を格納した返答信号を生成する。

またシーケンサ７３は、自己のＩＣカード４がユーザによる再発行の要求に応じて新たに用意されたものであれば、ＥＥＰＲＯＭ７４に対し、オーナ情報及び鍵使用情報を何ら記憶してはいないことにより、自己のＩＣカード４には返答用のオーナ情報が存在しないことを示す返答信号を生成する。

そしてシーケンサ７３は、かかる返答信号を、例えばそのオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してリーダライタ装置１０９に送信する。

ステップＳＰ６においてリーダライタ装置１０９の制御部１１１は、その返答信号を、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これにより制御部１１１は、暗号化を解いた返答信号を情報記憶制御端末６のＣＰＵ１００に送出する。

ステップＳＰ７において情報記憶制御端末６のＣＰＵ１００は、その返答信号にオーナ情報が格納されているか否かを検出し、その検出結果に基づいて、ＩＣカード４がオーナ情報を記憶しているか否かを判断する。

このステップＳＰ７において肯定結果が得られると、このことは現在、リーダライタ装置１０９と通信しているＩＣカード４に対しすでにオーナ情報が記憶されていることにより、かかるＩＣカード４に記憶されている鍵情報の更新が要求されていることを表している。このときＣＰＵ１００は、次のステップＳＰ８に移る。

ステップＳＰ８においてＣＰＵ１００は、鍵情報を更新要求する鍵情報更新要求信号を生成し、これをＩＣカード４から受信したオーナ情報と共にオーナ情報管理サーバ５に送信する。

ステップＳＰ９においてオーナ情報管理サーバ５のＣＰＵ８０は、情報記憶制御端末６からの要求に応じて、かかる要求が鍵情報の更新要求であるか否かを判断する。その結果、ＣＰＵ８０は、この時点の要求が鍵情報の更新要求であり、肯定結果を得ると、次のステップＳＰ１０に移る。

ところで、自動車２のオーナは、ＩＣカード４及び自動車２の一方に対し鍵情報を更新したとき、これに応じて他方に対しても鍵情報を同じものに更新しなければ、この後、ＩＣカード４を用いて自動車２を利用することができなくなる。このためオーナは、ＩＣカード４及び自動車２の何れか一方に対し鍵情報を更新したとき、他方の鍵情報も更新する。

そしてＣＰＵ８０は、このような更新要求に応じてＩＣカード４及び自動車２に対し更新用の鍵情報を生成したとき、当該ＩＣカード４及び自動車２の何れに対し鍵情報を更新したかを示す鍵更新履歴情報（すなわち、ＩＣカード４に対し鍵情報の更新が完了したことを示すカード鍵更新履歴情報や、自動車２に対し鍵情報の更新が完了したことを示す自動車鍵更新履歴情報）を記憶部８４のオーナ情報に対応付けて記憶している。

従ってステップＳＰ１０においてＣＰＵ８０は、このとき情報記憶制御端末６から鍵情報の更新要求と共に受け取ったオーナ情報に基づいて、記憶部８４内の同一のオーナ情報に対し鍵更新履歴情報を対応付けているか否かを検出する。

そしてＣＰＵ８０は、その検出結果に応じて、現在、情報記憶制御端末６と通信しているＩＣカード４に対し鍵情報が未更新であるか否かを判断するようにして、当該ＩＣカード４において未だ鍵情報を更新していなければ、次のステップＳＰ１１に移る。

ステップＳＰ１１においてＣＰＵ８０は、このときＩＣカード４及び自動車２の何れに対しても鍵情報を未だ更新していなければ、鍵情報生成部８９により新たな鍵情報を生成する。そしてＣＰＵ８０は、記憶部８４内の対応する鍵使用情報に含まれる鍵情報を、新たに生成した鍵情報に更新する。

またＣＰＵ８０は、自動車２に対してすでに鍵情報を生成しているときには、その鍵情報を記憶部８４に記憶して、鍵情報の更新を要求したオーナの鍵使用情報を更新している。従ってＣＰＵ８０は、このようにすでに新たな鍵情報を生成しているときには、記憶部８４からその鍵情報を読み出す。

因みにＣＰＵ８０は、このとき情報記憶制御部端末２を介してＩＣカード４から（例えば、ステップＳＰ５の返答の際等に）当該ＩＣカード４固有の発行ＩＤ情報を取得している。従ってＣＰＵ８０は、オーナによりマスタ及びスペアのように複数のＩＣカード４が使用されている場合でも、その発行ＩＤ情報に従って、記憶部８４内の鍵使用情報に含まれる複数の鍵情報のうち、このとき更新すべき鍵情報、又はすでに更新した新たな鍵情報を的確に特定することができる。

そしてＣＰＵ８０、更新した鍵情報（すなわち、新たに生成した鍵情報、又はこのとき記憶部８４から読み出した鍵情報）を情報記憶制御端末６に送信して、次のステップＳＰ１２に移る。

ステップＳＰ１２においてＣＰＵ８０は、例えばＩＣカード４において鍵情報を更新したことを示し、かつ鍵情報を更新したＩＣカード４も合わせて示すカード鍵更新履歴情報を生成する。そしてＣＰＵ８０は、そのカード鍵更新履歴情報を記憶部８４内の対応するオーナ情報に対応付けて記憶する。

ステップＳＰ１３において情報記憶制御端末６のＣＰＵ１００は、鍵情報をリーダライタ装置１０９の制御部１１１に与える。ステップＳＰ１４においてリーダライタ装置１０９の制御部１１１は、上述と同様に、現在通信中のＩＣカード４と相互認証して、次のステップＳＰ１５に移る。

ステップＳＰ１５においてリーダライタ装置１０９の制御部１１１は、鍵情報を、例えばオーナ情報と共にその鍵情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してＩＣカード４に送信する。

ステップＳＰ１６においてＩＣカード４のシーケンサ７３は、リーダライタ装置１０９から送信された鍵情報を受信して、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。そしてシーケンサ７３は、リーダライタ装置１０９から受信した鍵情報をＥＥＰＲＯＭ７４のサービス定義領域に記憶することにより、それまで記憶していた鍵情報を新たな鍵情報に更新する。

ところで上述したステップＳＰ１０においてＣＰＵ８０は、現在、情報記憶制御端末６と通信しているＩＣカード４において鍵情報がすでに更新されていると、例えば出力部１０７を介して自動車販売店の店員やオーナに対し、当該ＩＣカード４に対する鍵情報の更新がすでに完了していることを通知する。そしてＣＰＵ８０は、このときＩＣカード４に対し鍵情報を更新するための処理を中止する（すなわち、新たな鍵情報を情報記憶制御端末６を介してＩＣカード４に送信しないようにする）。

これによりＣＰＵ８０は、例えば、ＩＣカード４において鍵情報をすでに更新しているものの、そのＩＣカード４に対する鍵情報の更新が重複して要求されたときには、オーナ情報管理サーバ５でその鍵情報を更新するための処理を中止することにより、鍵情報の更新のための処理を無駄に実行することを回避している。

また上述のステップＳＰ７において否定結果が得られると、このことは現在、リーダライタ装置１０９と通信しているＩＣカード４が再発行される新たなものであり、未だオーナ情報が記憶されていない（また鍵使用情報も記憶されてはいない）ことにより、かかるＩＣカード４に対し再発行のためのオーナ情報及び鍵使用情報の記憶が必要なことを表している。このとき情報記憶制御端末６のＣＰＵ１００は、ステップＳＰ２０に移る。

ステップＳＰ２０においてＣＰＵ１００は、例えば出力部１０７を介してオーナに対し当該オーナを特定可能なユーザＩＤ情報及びパスワード情報の入力を促す。その結果、ＣＰＵ１００は、オーナにより例えば入力部１０６を介してユーザＩＤ情報及びパスワード情報が入力されると、次のステップＳＰ２１に移る。

ステップＳＰ２１においてＣＰＵ１００は、ＩＣカード４の再発行を要求したオーナのオーナ情報及び鍵使用情報を発行要求する発行要求信号を生成する。そしてＣＰＵ１００は、かかる発行要求信号を、ステップＳＰ２０で入力されたユーザＩＤ情報及びパスワード情報と共にオーナ情報管理サーバ５に送信する。

このときステップＳＰ９においてオーナ情報管理サーバ５のＣＰＵ８０は、情報記憶制御端末６からの要求に応じて、かかる要求が鍵情報の更新要求であるか否かを判断するものの、この時点の要求がオーナ情報及び鍵使用情報の発行要求であり、否定結果を得ることにより、ステップＳＰ２２に移る。

ステップＳＰ２２においてＣＰＵ８０は、情報記憶制御端末から取得要求と共に与えられたユーザＩＤ情報及びパスワード情報に基づいて、記憶部８４に記憶している複数のオーナ情報及び鍵使用情報の中から、ＩＣカード４の再発行を要求しているオーナのオーナ情報及び鍵使用情報を検索する。そしてＣＰＵ８０は、その検索したオーナ情報及び鍵使用情報を情報記憶制御端末６に送信する。

ステップＳＰ２３において情報記憶制御端末６のＣＰＵ１００は、オーナ情報及び鍵使用情報をリーダライタ装置１０９の制御部１１１に与える。これによりリーダライタ装置１０９の制御部１１１は、オーナによりＩＣカード４の再発行が要求されたとき、まず上述のステップＳＰ１４と同様に、現在通信中のＩＣカード４と相互認証して、次のステップＳＰ１５に移る。

そしてステップＳＰ１５においてリーダライタ装置１０９の制御部１１１は、オーナ情報及び鍵使用情報を、例えばそのオーナ情報及び鍵使用情報を記憶するサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してＩＣカード４に送信する。

従ってオーナによりＩＣカード４の再発行が要求されたとき当該ＩＣカード４のシーケンサ７３は、ステップＳＰ１６において、リーダライタ装置１０９からオーナ情報及び鍵使用情報を受信して、例えばオーナ情報及び鍵使用情報を記憶するサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これによりシーケンサ７３は、リーダライタ装置１０９から受信したオーナ情報及び鍵使用情報をＥＥＰＲＯＭ７４のサービス定義領域に記憶し、かくして自己のＩＣカード４を自動車２の利用に使える状態にして再発行を完了する。

（２−２）自動車２に対する情報記憶制御処理手順
次に、図１４及び図１５に示すシーケンスチャートを用いて、情報記憶制御端末６がオーナ情報管理サーバ５と共に、自動車２に対して実行する情報記憶制御処理手順について説明する。

情報記憶制御端末６のＣＰＵ１００は、例えば入力部１０６を介して情報記憶制御処理の開始を示すコマンドが入力されると、これに応じて情報記憶制御処理を開始する。かかる情報記憶制御処理を開始すると、情報記憶制御端末６のリーダライタ装置１０９の制御部１１１は、上述したサブルーチンＳＲＴ１と同様のサブルーチンＳＲＴ２において、自動車２のリーダライタ装置３との通信接続確立処理を実行する。

その結果、制御部１１１は、自動車２のリーダライタ装置３が情報記憶制御端末６のリーダライタ装置１０９に近づけられ、レスポンス要求信号等を送受信すると、エリアキー「0123456789abcdef」及びサービスキー「0101010101010101」等を複合して用い、Ｔｒｉｐｌｅ−ＤＥＳ暗号アルゴリズム等に基づく相互認証処理を、リーダライタ装置３との間で実行する。

これによりリーダライタ装置１０９の制御部１１１は、かかる相互認証処理を正常に終了すると、リーダライタ装置３との間で情報を送受し得る状態になるので、この後自動車２に対する情報の書込及び読出処理等を実行することができるようになる。

このようにしてリーダライタ装置１０９は、通信接続確認処理によりリーダライタ装置３との通信接続が確立すると、サブルーチンを抜け、ステップＳＰ３０に移る。

ステップＳＰ３０においてリーダライタ装置１０９の制御部１１１は、自動車２に対し、オーナ情報を要求するオーナ情報要求信号を生成する。そして制御部１１１は、かかるオーナ情報要求信号を、例えばそのオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してリーダライタ装置３に送信する。

ステップＳＰ３１においてリーダライタ装置３の制御部４１は、リーダライタ装置１０９から送信されたオーナ情報要求信号を、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これにより制御部４１は、リーダライタ装置１０９からのオーナ情報の要求をＥＣＵ２０に通知する。

ステップＳＰ３２において自動車２のＥＣＵ２０は、リーダライタ装置３からの通知に応じた返答信号を生成し、これをそのリーダライタ装置３に返送する。

ここでＥＣＵ２０は、オーナ情報記憶部２１に対し、すでにオーナ情報を記憶していれば、かかるオーナ情報を格納した返答信号をリーダライタ装置３に返送する。

これに対してＥＣＵ２０は、例えばオーナ情報記憶部２１が故障する等して新たなものと交換されたことにより、かかるオーナ情報記憶部２１に対し、オーナ情報及び鍵使用情報を何ら記憶していないときには、返答用のオーナ情報が存在しないことを示す返答信号を生成し、これをリーダライタ装置３に返送する。

ステップＳＰ３３においてリーダライタ装置３の制御部４１は、ＥＣＵ２０から与えられた返答信号を、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してリーダライタ装置１０９に送信する。

ステップＳＰ３４においてリーダライタ装置１０９の制御部１１１は、自動車２のリーダライタ装置３から送信された返答信号を、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これにより制御部１１１は、暗号化を解いた返答信号を情報記憶制御端末６のＣＰＵ１００に送出する。

ステップＳＰ３５において情報記憶制御端末６のＣＰＵ１００は、その返答信号にオーナ情報が格納されているか否かを検出し、その検出結果に基づいて、自動車２がオーナ情報を記憶しているか否かを判断する。

このステップＳＰ３５において肯定結果が得られると、このことは現在、リーダライタ装置１０９と通信している自動車２に対しすでにオーナ情報が記憶されていることにより、かかる自動車２に記憶されている鍵情報の更新が要求されていることを表している。このときＣＰＵ１００は、次のステップＳＰ３６に移る。

ステップＳＰ３６においてＣＰＵ１００は、鍵情報を更新要求する鍵情報更新要求信号を生成し、これを自動車２から受信したオーナ情報と共にオーナ情報管理サーバ５に送信する。

ステップＳＰ３７においてオーナ情報管理サーバ５のＣＰＵ８０は、情報記憶制御端末６からの要求に応じて、かかる要求が鍵情報の更新要求であるか否かを判断する。その結果、ＣＰＵ８０は、この時点の要求が鍵情報の更新要求であり、肯定結果を得ると、次のステップＳＰ３８に移る。

従ってステップＳＰ３８においてＣＰＵ８０は、このとき情報記憶制御端末６から鍵情報の更新要求と共に受け取ったオーナ情報に基づいて、記憶部８４内の同一のオーナ情報に対し鍵更新履歴情報を対応付けているか否かを検出する。

そしてＣＰＵ８０は、その検出結果に応じて、現在、情報記憶制御端末６と通信している自動車２に対し鍵情報が未更新であるか否かを判断するようにして、当該自動車２において未だ鍵情報を更新していなければ、次のステップＳＰ３９に移る。

ステップＳＰ３９においてＣＰＵ８０は、このときＩＣカード４及び自動車２の何れに対しても鍵情報を未だ更新していなければ、鍵情報生成部８９により新たな鍵情報を生成する。そしてＣＰＵ８０は、記憶部８４内の対応する鍵使用情報に含まれる鍵情報を、新たに生成した鍵情報に更新する。

またＣＰＵ８０は、ＩＣカード４に対してすでに鍵情報を生成しているときには、その鍵情報を記憶部８４に記憶して、鍵情報の更新を要求したオーナの鍵使用情報を更新している。従ってＣＰＵ８０は、このようにすでに新たな鍵情報を生成しているときには、記憶部８４からその鍵情報を読み出す。

因みにＣＰＵ８０は、このとき情報記憶制御部端末２を介して自動車２から（例えば、ステップＳＰ３２の返答の際等に）更新する鍵情報に対応する発行ＩＤ情報を取得している。従ってＣＰＵ８０は、オーナによりマスタ及びスペアのように複数のＩＣカード４が使用されている場合でも、その発行ＩＤ情報に従って、記憶部８４内の鍵使用情報に含まれる複数の鍵情報のうち、このとき更新すべき鍵情報、又はすでに更新した新たな鍵情報を的確に特定することができる。

そしてＣＰＵ８０は、更新した鍵情報（すなわち、新たに生成した鍵情報、又はこのとき記憶部８４から読み出した鍵情報）を情報記憶制御端末６に送信して、次のステップＳＰ４０に移る。

ステップＳＰ４０においてＣＰＵ８０は、例えば自動車２において鍵情報を更新したことを示し、かつ鍵情報を更新した自動車２も合わせて示す自動車鍵更新履歴情報を生成する。そしてＣＰＵ８０は、その自動車鍵更新履歴情報を記憶部８４内の対応するオーナ情報に対応付けて記憶する。

ステップＳＰ４１において情報記憶制御端末６のＣＰＵ１００は、鍵情報をリーダライタ装置１０９の制御部１１１に与える。ステップＳＰ４２においてリーダライタ装置１０９の制御部１１１は、上述と同様に、現在通信中の自動車２のリーダライタ装置３と相互認証して、次のステップＳＰ４３に移る。

ステップＳＰ４３においてリーダライタ装置１０９の制御部１１１は、鍵情報を、例えばオーナ情報と共にその鍵情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて暗号化してリーダライタ装置３に送信する。

ステップＳＰ４４においてリーダライタ装置３の制御部４１は、リーダライタ装置１０９から送信された鍵情報を受信して、例えばオーナ情報が記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。そして制御部４１は、その鍵情報をＥＣＵ２０に送出する。

ステップＳＰ４５において自動車２のＥＣＵ２０は、リーダライタ装置１０９から受信した鍵情報をオーナ情報記憶部２１に記憶することにより、それまで記憶していた鍵情報を新たな鍵情報に更新する。

ところで上述したステップＳＰ３８においてＣＰＵ８０は、現在、情報記憶制御端末６と通信している自動車２において鍵情報がすでに更新されていると、例えば出力部１０７を介して自動車販売店の店員やオーナに対し、当該自動車２に対する鍵情報の更新がすでに完了していることを通知する。そしてＣＰＵ８０は、このとき自動車２に対し鍵情報を更新するための処理を中止する（すなわち、新たな鍵情報を情報記憶制御端末６を介して自動車２に送信しないようにする）。

これによりＣＰＵ８０は、例えば、自動車２において鍵情報をすでに更新しているものの、その自動車２に対する鍵情報の更新が重複して要求されたときには、オーナ情報管理サーバ５でその鍵情報を更新するための処理を中止することにより、鍵情報の更新のための処理を無駄に実行することを回避している。

また上述のステップＳＰ３５において否定結果が得られると、このことは現在、リーダライタ装置１０９と通信している自動車２のオーナ情報記憶部２１が故障等で交換された新たなものであり、未だオーナ情報が記憶されていない（また鍵使用情報も記憶されてはいない）ことにより、かかるオーナ情報記憶部２１に対し記憶情報の再構築のためにオーナ情報及び鍵使用情報の記憶が必要なことを表している。このとき情報記憶制御端末６のＣＰＵ１００は、ステップＳＰ５０に移る。

ステップＳＰ５０においてＣＰＵ１００は、例えば出力部１０７を介してオーナに対し、当該オーナを特定可能なユーザＩＤ情報及びパスワード情報の入力を促す。その結果、ＣＰＵ１００は、オーナにより例えば入力部１０６を介してユーザＩＤ情報及びパスワード情報が入力されると、次のステップＳＰ５１に移る。

ステップＳＰ５１においてＣＰＵ１００は、自動車２のオーナ情報記憶部２１に対する記憶情報の再構築を要求したオーナのオーナ情報及び鍵使用情報を発行要求する発行要求信号を生成する。そしてＣＰＵ１００は、かかる発行要求信号を、ステップＳＰ５０で入力されたユーザＩＤ情報及びパスワード情報と共にオーナ情報管理サーバ５に送信する。

このときステップＳＰ３７においてオーナ情報管理サーバ５のＣＰＵ８０は、情報記憶制御端末６からの要求に応じて、かかる要求が鍵情報の更新要求であるか否かを判断するものの、この時点の要求がオーナ情報及び鍵使用情報の発行要求であり、否定結果を得ることにより、ステップＳＰ５２に移る。

ステップＳＰ５２においてＣＰＵ８０は、情報記憶制御端末６から発行要求と共に与えられたユーザＩＤ情報及びパスワード情報に基づいて、記憶部８４に記憶している複数のオーナ情報及び鍵使用情報の中から、自動車２のオーナ情報及び鍵使用情報の発行を要求しているオーナの当該オーナ情報及び鍵使用情報を検索する。そしてＣＰＵ８０は、その検索したオーナ情報及び鍵使用情報を情報記憶制御端末６に送信する。

ステップＳＰ５３において情報記憶制御端末６のＣＰＵ１００は、オーナ情報及び鍵使用情報をリーダライタ装置１０９の制御部１１１に与える。これによりリーダライタ装置１０９の制御部１１１は、オーナにより自動車２のオーナ情報記憶部２１に対する記憶情報の再構築が要求されたとき、まず上述のステップＳＰ４２と同様に、現在通信中の自動車２のリーダライタ装置３と相互認証して、次のステップＳＰ４３に移る。

そしてステップＳＰ４３においてリーダライタ装置１０９の制御部１１１は、オーナ情報及び鍵使用情報を、例えばそのオーナ情報及び鍵使用情報を記憶するサービス定義領域のサービスキー「0101010101010101」を用いて暗号化して自動車２のリーダライタ装置３に送信する。

従ってオーナにより自動車２のオーナ情報記憶部２１に対する記憶情報の再構築が要求されたとき、リーダライタ装置３の制御部４１は、ステップＳＰ４４において、リーダライタ装置１０９からオーナ情報及び鍵使用情報を受信して、例えばオーナ情報及び鍵使用情報の記憶されるサービス定義領域のサービスキー「0101010101010101」を用いて復号する。これにより制御部４１は、そのオーナ情報及び鍵使用情報をＥＣＵ２０に送出する。

ステップＳＰ４５において自動車２のＥＣＵ２０は、リーダライタ装置１０９から受信したオーナ情報及び鍵使用情報をオーナ情報記憶部２１に記憶し、かくしてオーナ情報記憶部２１を交換前のもとの状態に戻す、

（３）動作及び効果
以上の構成において、情報記憶制御システム１の情報記憶制御端末６は、リーダライタ装置１０９を介してＩＣカード４及び自動車２と通信し、当該ＩＣカード４及び自動車２からオーナ情報を読み出したとき、そのオーナ情報を更新要求信号と共にオーナ情報管理サーバ５に送信する。

オーナ情報管理サーバ５は、更新要求に応じて、そのオーナ情報に対応する鍵情報を新たに生成して更新し、当該更新した鍵情報を情報記憶制御端末６に送信する。これにより情報記憶制御端末６は、その更新された鍵情報をリーダライタ装置１０９を介してＩＣカード４及び自動車２に送信し、かくしてＩＣカード４及び自動車２において鍵情報を更新させる。

また情報記憶制御端末６は、リーダライタ装置１０９を介してＩＣカード４及び自動車２と通信するものの、当該ＩＣカード４及び自動車２に対しオーナ情報が記憶されていないとき、その際にユーザ入力させたユーザＩＤ情報及びパスワード情報と共に、発行要求信号をオーナ情報管理サーバ５に送信する。

オーナ情報管理サーバ５は、そのユーザＩＤ情報及びパスワード情報に基づいて、ＩＣカード４及び自動車２を使用するオーナのオーナ情報を特定する。そしてオーナ情報管理サーバ５は、その特定したオーナ情報と、これに対応付けている鍵使用情報（すなわち、鍵情報を含む）とを発行して情報記憶制御端末６に送信する。

これにより情報記憶制御端末６は、その発行されたオーナ情報及び鍵使用情報をリーダライタ装置１０９を介してＩＣカード４及び自動車２に送信し、かくしてＩＣカード４及び自動車２においてそのオーナ情報及び鍵使用情報を記憶させる。

従って情報記憶制御端末６は、オーナの自動車の内部が第三者によって荒らされ、そのオーナによりＩＣカード４及び自動車２で記憶している鍵情報の秘匿性に不安が感じられ当該鍵情報の更新が要求されても、その場でＩＣカード４及び自動車２と通信して、オーナ情報を取得し、その取得したオーナ情報をもとに、オーナ情報管理サーバ５で鍵情報を更新させると共に、その更新された鍵情報をＩＣカード４及び自動車２に送信して記憶させることで、ＩＣカード４及び自動車２において鍵情報を容易にかつ迅速に更新することができる。

また情報記憶制御端末６は、オーナによりＩＣカード４の再発行が要求されたときや、自動車２のオーナ情報記憶部２１が交換されたとき、これらにオーナ情報が記憶されてはいないので、その場でユーザ入力させたユーザＩＤ情報及びパスワード情報をもとに、オーナ情報管理サーバ５ですでに記憶しているオーナ情報及び鍵使用情報を発行させると共に、その発行されたオーナ情報及び鍵使用情報をＩＣカード４及び自動車２に送信して記憶させることで、ＩＣカード４を容易にかつ迅速に再発行し得ると共に自動車２のオーナ情報記憶部２１を容易にかつ迅速に交換前の状態に復帰させることができる。

以上の構成によれば、情報記憶制御端末６により、ＩＣカード４及び自動車２と通信して当該ＩＣカード４及び自動車２からオーナ情報を読み出したとき、そのオーナ情報を更新要求信号と共にオーナ情報管理サーバ５に送信し、その結果、オーナ情報管理サーバ５でそのオーナ情報に対応する鍵情報を新たに生成して更新させ、当該更新された鍵情報をＩＣカード４及び自動車２に送信して記憶させるようにしたことにより、ＩＣカード４及び自動車２の双方において鍵情報を容易にかつ迅速に更新させることができ、かくしてＩＣカード４及び自動車２に対する鍵情報の更新が要求されても、当該ＩＣカード４を用いる自動車２を利用可能な状態に迅速に復帰させることができる。

また情報記憶制御端末６は、リーダライタ装置１０９を介してＩＣカード４及び自動車２と通信するものの、当該ＩＣカード４及び自動車２に対しオーナ情報が記憶されていないとき、その際にユーザ入力させたユーザＩＤ情報及びパスワード情報をもとに、オーナ情報管理サーバ５に対してそのユーザＩＤ情報及びパスワード情報で特定可能なオーナのオーナ情報及び鍵使用情報を発行させ、当該発行させたオーナ情報及び鍵使用情報をＩＣカード４及び自動車２に送信して記憶させるようにしたことにより、ＩＣカード４を容易にかつ迅速に再発行し得ると共に自動車２のオーナ情報記憶部２１を容易にかつ迅速に交換前の状態に復帰させることができ、かくしてＩＣカード４の再発行が要求され、又はオーナ情報記憶部２１が交換されても、ＩＣカード４を用いる自動車２を利用可能な状態に迅速に復帰させることができる。

さらに情報記憶制御端末６は、このような鍵情報の更新及び発行を、ＩＣカード４及び自動車２に対するオーナ情報の記憶の有無に応じて、自動的に判別するようにしたことにより、その更新や発行に立ち会う作業者やオーナの手を何ら煩わせることなく、鍵情報の更新及び発行を容易に実行することができる。

さらにオーナ情報管理サーバ５は、鍵情報を更新したとき、ＩＣカード４及び自動車２のうち何れに対して鍵情報を更新したかを示す鍵更新履歴情報（すなわち、カード鍵更新履歴情報及び自動車鍵更新履歴情報）を残すようにしたことにより、その鍵更新履歴情報に従い、一度鍵情報を更新したＩＣカード４及び自動車２において重複して鍵情報を更新するような無駄な処理の実行を未然に回避することができる。

（４）他の実施の形態
なお上述の実施の形態においては、鍵情報の更新と発行とを切り分けて実行するようにした場合について述べたが、本発明はこれに限らず、鍵情報の発行の際に自動的、又はユーザ入力に応じて鍵情報を更新してＩＣカード４や自動車２に記憶するようにしても良い。すなわち、ＩＣカード４を紛失した際に、単にＩＣカード４を再発行したのでは鍵情報が更新されていないため、第三者がその紛失したＩＣカード４を取得して自動車２を不当に利用する可能性がある。しかしながらＩＣカード４の再発行と同時に鍵情報を更新すれば、このような紛失したＩＣカード４を使用した自動車２の不当な利用を確実に防止することができる。

また上述の実施の形態においては、ＩＣカード４の再発行に応じて鍵情報の発行を実行するようにした場合について述べたが、本発明はこれに限らず、オーナに対して例えば家族用やスペア用にＩＣカード４を追加発行する際に鍵情報の発行を実行するようにしても良い。

さらに上述の実施の形態においては、ＩＣカード４や自動車２に対し、図３について上述したようなオーナ情報を記憶するようにした場合について述べたが、本説明はこれに限らず、オーナを特定可能な情報であれば、ＩＣカード４や自動車２に対し少なくともユーザＩＤ情報及びパスワード情報を記憶するようにしても良い。

さらに上述の実施の形態においては、本発明による情報記憶制御装置を図１乃至図１５について上述した情報記憶制御端末６に適用するようにした場合について述べたが、本発明はこれに限らず、リーダライタ装置１０９の設けられたパーソナルコンピュータや携帯電話機、ＰＤＡ（Personal Digital Assistance ）等の情報処理装置のように、この他種々の情報記憶制御装置に広く適用することができる。

さらに上述の実施の形態においては、本発明による情報管理サーバを図１乃至図１５について上述したオーナ情報管理サーバ５に適用するようにした場合について述べたが、本発明はこれに限らず、パーソナルコンピュータや、情報記憶媒体に接続された携帯電話機及びＰＤＡ等の情報処理装置のように、この他種々の情報管理サーバに広く適用することができる。

さらに上述の実施の形態においては、ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両として、図１乃至図１５について上述した自動車２を適用するようにした場合について述べたが、本発明はこれに限らず、汽車や電車、オートバイ、自転車等のように、この他種々の車両を広く適用することができる。

さらに上述の実施の形態においては、ユーザ情報及び車両制御用鍵情報を記憶するためのサービス領域を有するカード記憶媒体を内蔵するＩＣカードとして、図１乃至図１５について上述した偏平矩形状のＩＣカード４を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報及び車両制御用鍵情報を記憶するためのサービス領域を有する記憶媒体を内蔵することができれば、卵型や、棒状等のように、この他種々の形状でなるＩＣカードを広く適用することができる。

さらに上述の実施の形態においては、ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両に搭載される車両通信部、及びユーザ情報及び車両制御用鍵情報を記憶するためのサービス領域を有するカード記憶媒体を内蔵するＩＣカードのカード通信部と通信可能な通信手段として、図１乃至図１５について上述した情報記憶制御端末６のリーダライタ装置１０９を適用するようにした場合について述べたが、本発明はこれに限らず、車両通信部及びカード通信部と有線で通信可能なハードウェア回路構成の通信回路等のように、この他種々の通信手段を広く適用することができる。

さらに上述の実施の形態においては、通信手段を介してＩＣカードのカード記憶媒体から読み出されたユーザ情報を検出するＩＣカードユーザ情報検出手段として、図１乃至図１５について上述した情報記憶制御端末６のＣＰＵ１００を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報を検出するハードウェア回路構成のＩＣカードユーザ情報検出回路等のように、この他種々のＩＣカードユーザ情報検出手段を広く適用することができる。

さらに上述の実施の形態においては、ＩＣカードユーザ情報検出手段によって検出されたユーザ情報を、当該ユーザ情報と車両制御用鍵情報とを対応付けて管理する情報管理サーバに送信するユーザ情報送信手段として、図１乃至図１５について上述した情報記憶制御端末６の通信部１０８を適用するようにした場合について述べたが、本発明はこれに限らず、有線又は無線でユーザ情報を情報管理サーバに送信するハードウェア回路構成のユーザ情報送信回路等のように、この他種々のユーザ情報送信手段を広く適用することができる。

さらに上述の実施の形態においては、ユーザ情報送信手段によるユーザ情報の送信の結果、情報管理サーバから返信された、ユーザ情報に対応する車両制御用鍵情報を受信する受信手段として、図１乃至図１５について上述した情報記憶制御端末６の通信部１０８を適用するようにした場合について述べたが、本発明はこれに限らず、有線又は無線でユーザ情報を受信するハードウェア回路構成の受信回路等のように、この他種々の受信手段を広く適用することができる。

さらに上述の実施の形態においては、受信手段によって受信された車両制御用鍵情報を、通信手段を介してカード通信部に送信する車両制御用鍵情報送信手段として、図１乃至図１５について上述した情報記憶制御端末６のリーダライタ装置１０９を適用するようにした場合について述べたが、本発明はこれに限らず、カード通信部に対して有線で車両制御用鍵情報を送信するハードウェア回路構成の車両制御用鍵情報送信回路等のように、この他種々の車両制御用鍵情報送信手段を広く適用することができる。

さらに上述の実施の形態においては、通信手段を介して車両の車両記憶媒体から読み出されたユーザ情報を検出する車両ユーザ情報検出手段として、図１乃至図１５について上述した情報記憶制御端末６のＣＰＵ１００を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報を検出するハードウェア回路構成の車両ユーザ情報検出回路等のように、この他種々の車両ユーザ情報検出手段を広く適用することができる。

さらに上述の実施の形態においては、ユーザ情報と、車両制御用鍵情報が対応付けられて記憶される情報記憶媒体として、図１乃至図１５について上述したオーナ情報管理サーバ５のハードディスクドライブでなる記憶部８４を適用するようにした場合について述べたが、本発明はこれに限らず、光磁気ディスク等のディスク状記憶媒体や半導体メモリ等のように、この他種々の情報記憶媒体を広く適用することができる。

さらに上述の実施の形態においては、外部機器から送信されるユーザ情報を受信する受信手段として、図１乃至図１５について上述したオーナ情報管理サーバ５の通信部８８を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報を受信するハードウェア回路構成の受信回路等のように、この他種々の受信手段を広く適用することができる。

さらに上述の実施の形態においては、受信手段によって受信されたユーザ情報を、情報記憶媒体から検索する検索手段として、図１乃至図１５について上述したオーナ情報管理サーバ５のＣＰＵ８０を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報を情報記憶媒体から検索するハードウェア回路構成の検索回路等のように、この他種々の検索手段を広く適用することができる。

さらに上述の実施の形態においては、検索手段より検索されたユーザ情報に対応する車両制御用鍵情報を新たに生成し、当該ユーザ情報に対応する車両制御用鍵情報を、新たに生成した車両制御用鍵情報に更新する更新手段として、図１乃至図１５について上述したオーナ情報管理サーバ５のＣＰＵ８０及び鍵情報生成部８９を適用するようにした場合について述べたが、本発明はこれに限らず、ユーザ情報に対応する車両制御用鍵情報を新たに生成し、当該ユーザ情報に対応する車両制御用鍵情報を、新たに生成した車両制御用鍵情報に更新するハードウェア回路構成の更新回路等のように、この他種々の更新手段を広く適用することができる。

さらに上述の実施の形態においては、更新手段によって更新された車両制御用鍵情報を、外部機器に送信する送信手段として、図１乃至図１５について上述したオーナ情報管理サーバ５の通信部８８を適用するようにした場合について述べたが、本発明はこれに限らず、車両制御用鍵情報を外部機器に送信するハードウェア回路構成の送信回路等のように、この他種々の送信手段を広く適用することができる。

さらに上述の実施の形態においては、受信手段によってカード鍵更新要求情報が受信されたとき、更新手段によって更新する車両制御用鍵情報が新たに生成されると、ＩＣカードの車両制御用鍵情報の更新が完了していることを示すカード鍵更新履歴情報を記憶し、受信手段によって車両鍵更新要求情報が受信されたとき、更新手段によって更新する車両制御用鍵情報が新たに生成されると、車両の車両制御用鍵情報の更新が完了していることを示す車両鍵更新履歴情報を記憶する更新履歴情報記憶手段として、図１乃至図１５について上述したオーナ情報管理サーバ５のＣＰＵ８０を適用するようにした場合について述べたが、本発明はこれに限らず、カード鍵更新履歴情報及び車両鍵更新履歴情報を記憶するハードウェア回路構成の更新履歴情報記憶回路等のように、この他種々の更新履歴情報記憶手段を広く適用することができる。

さらに上述の実施の形態においては、受信手段によってカード鍵更新要求情報が受信されたとき、カード鍵更新履歴情報を検出し、受信手段によって車両鍵更新要求情報が受信されたとき、車両鍵更新履歴情報を検出する更新履歴情報検出手段として、図１乃至図１５について上述したオーナ情報管理サーバ５のＣＰＵ８０を適用するようにした場合について述べたが、本発明はこれに限らず、カード鍵更新履歴情報及び車両鍵更新履歴情報を検出するハードウェア回路構成の更新履歴情報検出回路等のように、この他種々の更新履歴情報検出手段を広く適用することができる。

本発明は、自動車や列車等の車両を利用可能にするＩＣカードと、当該車両とに記憶されている車両制御用鍵情報の記憶を制御するパーソナルコンピュータや携帯電話機等の情報記憶制御装置に利用することができる。

本発明による情報記憶制御システムの全体構成の一実施の形態を示す略線図である。 自動車の回路構成を示すブロック図である。 オーナ情報記憶部に記憶されたオーナ情報及び鍵使用情報を示す略線図である。 自動車に設けられたリーダライタ装置の回路構成を示すブロック図である。 ＩＣカードの回路構成を示すブロック図である。 ＥＥＰＲＯＭの論理フォーマットを示す略線図である。 ＥＥＰＲＯＭのディレクトリ構造を示す略線図である。 オーナ情報管理サーバの回路構成を示すブロック図である。 情報記憶制御端末の回路構成を示すブロック図である。 情報記憶制御端末に設けられたリーダライタ装置の回路構成を示すブロック図である。 ＩＣカードに対する情報記憶制御処理手順（１）を示すシーケンスチャートである。 ＩＣカードに対する情報記憶制御処理手順（２）を示すシーケンスチャートである。 通信接続確立処理を示すフローチャートである。 自動車に対する情報記憶制御処理手順（１）を示すシーケンスチャートである。 自動車に対する情報記憶制御処理手順（２）を示すシーケンスチャートである。

符号の説明

１……情報記憶制御システム、２……自動車、３、１０９……リーダライタ装置、４……ＩＣカード、５……オーナ情報管理サーバ、６……情報記憶制御端末、２１……オーナ情報記憶部、７４……ＥＥＰＲＯＭ、８０、１００……ＣＰＵ、８４、１０４……記憶部、８８、１０８……通信部、８９……鍵情報生成部。

Claims (11)

1. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能で、上記ユーザ情報と上記車両制御用鍵情報とを対応付けて管理する情報管理サーバとも通信可能な情報記憶制御装置であって、
   上記車両に搭載された車両通信部、及び上記ＩＣカードに設けられたカード通信部と通信するための車両及びカード用通信手段と、
   上記情報管理サーバと通信するためのサーバ用通信手段と、
   上記ユーザ情報を要求するユーザ情報要求信号を上記車両及びカード用通信手段により上記ＩＣカードに送信させて、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出し、当該ユーザ情報が返信されたことを検出すると、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報を、上記ＩＣカードから返信された上記ユーザ情報と共に上記サーバ用通信手段により上記情報管理サーバに送信させて、当該情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記ＩＣカードに送信させる制御手段と
   を具え、
   上記制御手段は、
   上記ユーザ情報要求信号を上記車両及びカード用通信手段により上記車両に送信させて、当該車両から上記ユーザ情報が返信されたか否かを検出し、当該ユーザ情報が返信されたことを検出すると、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報を、上記車両から返信された上記ユーザ情報と共に上記サーバ用通信手段により上記情報管理サーバに送信させて、当該情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された上記新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記車両に送信させる
   情報記憶制御装置。
2. 上記制御手段は、
   上記ユーザ情報要求信号を上記車両及びカード用通信手段により上記ＩＣカードに送信させたとき、当該ＩＣカードから上記ユーザ情報が返信されなかったことを検出すると、上記カード記憶媒体に記憶するための上記車両制御用鍵情報の発行を要求するカード用発行要求情報を、ユーザ入力された上記ユーザ情報と共に上記サーバ用通信手段により上記情報管理サーバに送信して、当該情報管理サーバから返信された、上記ユーザ情報及び当該ユーザ情報に対応する上記車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記ユーザ情報及び上記車両制御用鍵情報を上記車両及びカード用通信手段により上記ＩＣカードに送信し、上記ユーザ情報要求信号を上記車両及びカード用通信手段により上記車両に送信させたとき、当該車両から上記ユーザ情報が返信されなかったことを検出すると、上記車両記憶媒体に記憶するための上記車両制御用鍵情報の発行を要求する車両用発行要求情報を、ユーザ入力された上記ユーザ情報と共に上記サーバ用通信手段により上記情報管理サーバに送信させ、当該情報管理サーバから返信された、上記ユーザ情報及び当該ユーザ情報に対応する上記車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記ユーザ情報及び上記車両制御用鍵情報を上記車両及びカード用通信手段により上記車両に送信させる
   請求項１に記載の情報記憶制御装置。
3. 上記車両の上記車両通信部と、上記ＩＣカードの上記カード通信部とは、
   所定距離以内まで近づけられると相互に通信可能な状態になり、
   上記車両及びカード用通信手段は、
   上記ＩＣカードの上記カード通信部と上記所定距離以内まで近づけられると、相互に通信可能な状態になり、上記車両の上記車両通信部とも上記所定距離以内まで近づけられると、相互に通信可能な状態になり、
   上記制御手段は、
   上記車両及びカード用通信手段と上記ＩＣカードの上記カード通信部とが通信可能な状態になると、上記ユーザ情報要求信号を上記車両及びカード用通信手段により上記ＩＣカードに送信させ、上記車両及びカード用通信手段と上記車両の上記車両通信部とが通信可能な状態になると、上記ユーザ情報要求信号を上記車両及びカード用通信手段により上記車両に送信させる
   請求項２に記載の情報記憶制御装置。
4. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能な情報記憶制御装置と通信する情報管理サーバであって、
   上記ユーザ情報と、上記車両制御用鍵情報とが対応付けられて記憶される情報記憶媒体と、
   上記情報記憶制御装置から、上記ユーザ情報を要求するユーザ情報要求信号を上記ＩＣカードに送信することにより、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報と、上記情報記憶制御装置に上記ＩＣカードから返信された上記ユーザ情報とが送信されると、当該送信された上記カード用更新要求情報及び上記ユーザ情報を受信し、上記情報記憶制御装置から、上記ユーザ情報要求信号を上記車両に送信することにより、当該車両から上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報と、上記情報記憶制御装置に上記車両から返信された上記ユーザ情報とが送信されると、当該送信された上記車両用更新要求情報及び上記ユーザ情報を受信する受信手段と、
   上記受信手段により上記カード用更新要求情報及び上記ユーザ情報が受信されると、当該受信された上記ユーザ情報を、上記情報記憶媒体から検索し、上記受信手段により上記車両用更新要求情報及び上記ユーザ情報が受信されると、当該受信された上記ユーザ情報を、上記情報記憶媒体から検索する検索手段と、
   上記受信手段により受信された上記カード用更新要求情報又は上記車両用更新要求情報に応じて、上記検索手段によって検索された上記ユーザ情報に対応する新たな車両制御用鍵情報を生成し、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報を、上記新たな車両制御用鍵情報に更新する更新手段と、
   上記受信手段による上記カード用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信し、上記受信手段による上記車両用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信する送信手段と
   を具える情報管理サーバ。
5. 上記更新手段により上記カード用更新要求情報に応じて、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報が上記新たな車両制御用鍵情報に更新されると、上記情報記憶媒体に上記ユーザ情報と対応付けて、上記ＩＣカードの上記車両制御用鍵情報の更新が完了していることを示すカード用更新履歴情報を記憶し、上記更新手段により上記車両用更新要求情報に応じて、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報が上記新たな車両制御用鍵情報に更新されると、上記情報記憶媒体に上記ユーザ情報と対応付けて、上記車両の上記車両制御用鍵情報の更新が完了していることを示す車両用更新履歴情報を記憶する更新履歴情報記憶手段と、
   上記受信手段による上記カード用更新要求情報の受信に応じて上記検索手段により上記情報記憶媒体から上記ユーザ情報が検索されたとき、上記情報記憶媒体に当該検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報が記憶されているか否かを検出し、上記受信手段による上記車両用更新要求情報の受信に応じて上記検索手段により上記情報記憶媒体から上記ユーザ情報が検索されたときも、上記情報記憶媒体に当該検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報が記憶されているか否かを検出する更新履歴情報検出手段と
   を具え、
   上記更新手段は、
   上記受信手段により上記カード用更新要求情報が受信されたとき、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報の何れも記憶されていないことが検出されると、上記新たな車両制御用鍵情報を生成して、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報を、上記新たな車両制御用鍵情報に更新し、上記受信手段により上記車両用更新要求情報が受信されたとき、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報の何れも記憶されていないことが検出されると、上記新たな車両制御用鍵情報を生成して、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報を、上記新たな車両制御用鍵情報に更新する
   請求項４に記載の情報管理サーバ。
6. 上記送信手段は、
   上記受信手段により上記カード用更新要求情報が受信されたとき、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報の何れも記憶されていないことが検出されると、上記更新手段により上記カード用更新要求情報に応じて生成された上記新たな車両制御用鍵情報を上記情報記憶制御装置に送信し、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記車両用更新履歴情報のみが記憶されていることが検出されると、上記情報記憶媒体から、上記検索手段によって検索された上記ユーザ情報に対応付けられている上記新たな車両制御用鍵情報を読み出して上記情報記憶制御装置に送信し、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報が記憶されていることが検出されると、上記情報記憶制御装置への上記新たな車両制御用鍵情報の送信を禁止し、上記受信手段により上記車両用更新要求情報が受信されたとき、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報及び上記車両用更新履歴情報の何れも記憶されていないことが検出されると、上記更新手段により上記カード用更新要求情報に応じて生成された上記新たな車両制御用鍵情報を上記情報記憶制御装置に送信し、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記カード用更新履歴情報のみが記憶されていることが検出されると、上記情報記憶媒体から、上記検索手段によって検索された上記ユーザ情報に対応付けられている上記新たな車両制御用鍵情報を読み出して上記情報記憶制御装置に送信し、上記更新履歴情報検出手段により、上記情報記憶媒体に上記検索手段によって検索された上記ユーザ情報に対応付けて上記車両用更新履歴情報が記憶されていることが検出されると、上記情報記憶制御装置への上記新たな車両制御用鍵情報の送信を禁止する
   請求項５に記載の情報管理サーバ。
7. 上記受信手段は、
   上記情報記憶制御装置から、上記ユーザ情報を要求するユーザ情報要求信号を上記ＩＣカードに送信することにより、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されなかったことを検出して、上記カード記憶媒体に記憶するための上記車両制御用鍵情報の発行を要求するカード用発行要求情報と、ユーザ入力された上記ユーザ情報とが送信されると、当該送信された上記カード用発行要求情報及び上記ユーザ情報を受信し、上記情報記憶制御装置から、上記ユーザ情報を要求するユーザ情報要求信号を上記車両に送信することにより、当該車両から上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されなかったことを検出して、上記車両記憶媒体に記憶するための上記車両制御用鍵情報の発行を要求する車両用発行要求情報と、ユーザ入力された上記ユーザ情報とが送信されると、当該送信された上記車両用発行要求情報及び上記ユーザ情報を受信し、
   上記更新手段は、
   上記受信手段により上記カード用発行要求情報及び上記ユーザ情報が受信されると、当該受信された上記ユーザ情報を、上記情報記憶媒体から検索し、上記受信手段により上記車両用発行要求情報及び上記ユーザ情報が受信されると、当該受信された上記ユーザ情報を、上記情報記憶媒体から検索し、
   上記送信手段は、
   上記受信手段により上記カード用発行要求情報及び上記ユーザ情報が受信されると、上記情報記憶媒体から、上記検索手段によって検索された上記ユーザ情報に対応する上記車両制御用鍵情報を読み出して上記情報記憶制御装置に送信し、上記受信手段により上記車両用発行要求情報及び上記ユーザ情報が受信されると、上記情報記憶媒体から、上記検索手段によって検索された上記ユーザ情報に対応する上記車両制御用鍵情報を読み出して上記情報記憶制御装置に送信する
   請求項６に記載の情報管理サーバ。
8. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能で、上記ユーザ情報と上記車両制御用鍵情報とを対応付けて管理する情報管理サーバとも通信可能な情報記憶制御装置の情報記憶制御方法であって、
   上記ユーザ情報を要求するユーザ情報要求信号を、上記車両に搭載された車両通信部、及び上記ＩＣカードに設けられたカード通信部と通信するための車両及びカード用通信手段により上記ＩＣカードに送信させて、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出する検出ステップと、
   上記ＩＣカードから上記ユーザ情報が返信されたことを検出すると、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報を、上記ＩＣカードから返信された上記ユーザ情報と共に、上記情報管理サーバと通信するためのサーバ用通信手段により上記情報管理サーバに送信させる更新要求情報送信ステップと、
   上記情報管理サーバへの上記カード用更新要求情報及び上記ユーザ情報の送信に応じて、当該情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記ＩＣカードに送信させる車両制御用鍵情報送信ステップと
   を具え、
   上記検出ステップは、
   上記ユーザ情報要求信号を、上記車両及びカード用通信手段により上記車両に送信させて、当該車両から上記ユーザ情報が返信されたか否かを検出し、
   上記更新要求情報送信ステップは、
   上記車両から上記ユーザ情報が返信されたことを検出すると、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報を、上記車両から返信された上記ユーザ情報と共に、上記サーバ用通信手段により上記情報管理サーバに送信させ、
   上記車両制御用鍵情報送信ステップは、
   上記情報管理サーバへの上記車両用更新要求情報及び上記ユーザ情報の送信に応じて、上記情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された上記新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記車両に送信させる
   情報記憶制御方法。
9. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能な情報記憶制御装置と通信する情報管理サーバの情報管理方法であって、
   上記情報記憶制御装置から、上記ユーザ情報を要求するユーザ情報要求信号を上記ＩＣカードに送信することにより、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報と、上記情報記憶制御装置に上記ＩＣカードから返信された上記ユーザ情報とが送信されると、当該送信された上記カード用更新要求情報及び上記ユーザ情報を受信し、上記情報記憶制御装置から、上記ユーザ情報要求信号を上記車両に送信することにより、当該車両から上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報と、上記情報記憶制御装置に上記車両から返信された上記ユーザ情報とが送信されると、当該送信された上記車両用更新要求情報及び上記ユーザ情報を受信する受信ステップと、
   上記カード用更新要求情報及び上記ユーザ情報を受信すると、当該受信した上記ユーザ情報を、上記ユーザ情報と、上記車両制御用鍵情報とが対応付けられて記憶される情報記憶媒体から検索し、上記車両用更新要求情報及び上記ユーザ情報を受信すると、当該受信した上記ユーザ情報を、上記情報記憶媒体から検索する検索ステップと、
   上記受信した上記カード用更新要求情報又は上記車両用更新要求情報に応じて、上記検索した上記ユーザ情報に対応する新たな車両制御用鍵情報を生成し、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報を、上記新たな車両制御用鍵情報に更新する更新ステップと、
   上記カード用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信し、又は上記車両用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信する送信ステップと
   を具える情報管理方法。
10. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能で、上記ユーザ情報と上記車両制御用鍵情報とを対応付けて管理する情報管理サーバとも通信可能な情報処理装置に対して、
    上記ユーザ情報を要求するユーザ情報要求信号を、上記車両に搭載された車両通信部、及び上記ＩＣカードに設けられたカード通信部と通信するための車両及びカード用通信手段により上記ＩＣカードに送信させて、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出する検出ステップと、
    上記ＩＣカードから上記ユーザ情報が返信されたことを検出すると、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報を、上記ＩＣカードから返信された上記ユーザ情報と共に、上記情報管理サーバと通信するためのサーバ用通信手段により上記情報管理サーバに送信させる更新要求情報送信ステップと、
    上記情報管理サーバへの上記カード用更新要求情報及び上記ユーザ情報の送信に応じて、当該情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記ＩＣカードに送信させる車両制御用鍵情報送信ステップと
    を実行させ、
    上記検出ステップは、
    上記ユーザ情報要求信号を、上記車両及びカード用通信手段により上記車両に送信させて、当該車両から上記ユーザ情報が返信されたか否かを検出し、
    上記更新要求情報送信ステップは、
    上記車両から上記ユーザ情報が返信されたことを検出すると、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報を、上記車両から返信された上記ユーザ情報と共に、上記サーバ用通信手段により上記情報管理サーバに送信させ、
    上記車両制御用鍵情報送信ステップは、
    上記情報管理サーバへの上記車両用更新要求情報及び上記ユーザ情報の送信に応じて、上記情報管理サーバから返信された、上記ユーザ情報に対応する上記車両制御用鍵情報から更新された上記新たな車両制御用鍵情報が上記サーバ用通信手段によって受信されると、当該受信された上記新たな車両制御用鍵情報を上記車両及びカード用通信手段により上記車両に送信させる
    ための情報記憶制御プログラム。
11. ユーザ情報及び車両制御用鍵情報を記憶するための車両記憶媒体を有する車両、及び上記ユーザ情報及び上記車両制御用鍵情報を記憶するためのカード記憶媒体を内蔵するＩＣカードと通信可能な情報記憶制御装置と通信する情報処理装置に対して、
    上記情報記憶制御装置から、上記ユーザ情報を要求するユーザ情報要求信号を上記ＩＣカードに送信することにより、当該ＩＣカードから上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記カード記憶媒体に記憶される上記車両制御用鍵情報の更新を要求するカード用更新要求情報と、上記情報記憶制御装置に上記ＩＣカードから返信された上記ユーザ情報とが送信されると、当該送信された上記カード用更新要求情報及び上記ユーザ情報を受信し、上記情報記憶制御装置から、上記ユーザ情報要求信号を上記車両に送信することにより、当該車両から上記ユーザ情報が返信されたか否かを検出するようにして、当該ユーザ情報が返信されたことを検出して、上記車両記憶媒体に記憶される上記車両制御用鍵情報の更新を要求する車両用更新要求情報と、上記情報記憶制御装置に上記車両から返信された上記ユーザ情報とが送信されると、当該送信された上記車両用更新要求情報及び上記ユーザ情報を受信する受信ステップと、
    上記カード用更新要求情報及び上記ユーザ情報を受信すると、当該受信した上記ユーザ情報を、上記ユーザ情報と、上記車両制御用鍵情報とが対応付けられて記憶される情報記憶媒体から検索し、上記車両用更新要求情報及び上記ユーザ情報を受信すると、当該受信した上記ユーザ情報を、上記情報記憶媒体から検索する検索ステップと、
    上記受信した上記カード用更新要求情報又は上記車両用更新要求情報に応じて、上記検索した上記ユーザ情報に対応する新たな車両制御用鍵情報を生成し、上記情報記憶媒体内で上記ユーザ情報に対応する上記車両制御用鍵情報を、上記新たな車両制御用鍵情報に更新する更新ステップと、
    上記カード用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信し、又は上記車両用更新要求情報及び上記ユーザ情報の受信に応じて、上記新たな車両制御用鍵情報を、上記情報記憶制御装置に送信する送信ステップと
    を実行させるための情報管理プログラム。

Images