JP5685211B2 - 携帯機登録システム及び携帯機登録方法 - Google Patents

Description

この発明は、携帯機を通信対象の制御装置に登録する携帯機登録システム及び携帯機登録方法に関する。

従来、車両のユーザにより所持される携帯機と車両との間で暗号化通信を行い、認証が成立することに基づいて、ドアの施解錠やエンジンの始動停止等を行う携帯機システムが知られている。そして、このような携帯機システムでは、セキュリティ性を維持するために、携帯機と車両との間の通信を保護する必要がある。このため、携帯機システムでは、携帯機と車両との間で暗号通信が行われている（例えば、特許文献１参照）。暗号通信では、通信内容が暗号化されるので、秘匿性に優れる。

上記暗号通信の暗号方式としては、共通鍵暗号方式が採用される。共通鍵暗号方式では、暗号化と復号に同一の暗号鍵を使用する。このため、携帯機と車両との両方に同一の暗号鍵を持たせておく必要がある。携帯機及び車両への暗号鍵の登録は、携帯機を車両の制御装置に登録する過程で行われる。制御装置は、携帯機から無線送信された識別情報と自身に記憶された識別情報との照合によって携帯機との認証を行う。

特開２００９−３０２８４８号公報

ところで、携帯機を制御装置に登録する携帯機登録システムにおいては、制御装置と携帯機との間で紐付けがなければ、どの携帯機を持ってきても制御装置に登録が可能となり、ユーザ以外の携帯機が制御装置に登録されるおそれがある。そこで、本願発明者は、登録される車両（通信対象）のビークルＩＤ（通信対象に固有の識別情報）を制御装置及び携帯機に予め記憶させた状態で出荷することを考えた。しかしながら、出荷された携帯機から、通信対象に固有の識別情報を読み込み、正規に出荷された携帯機と同じものが不正に複製されるおそれもある。この場合、制御装置は、複製された携帯機を、自身に対応する携帯機であると判定してしまう。

この発明は、こうした実情に鑑みてなされたものであり、その目的は、出荷後のセキュリティ性が高い携帯機登録システム及び携帯機登録方法を提供することにある。

上記課題を解決するために、請求項１に記載の発明は、通信対象との間で同じ暗号鍵を持ち合い、前記通信対象との間で前記暗号鍵を使用して暗号化通信が行なわれる携帯機と、同携帯機が登録される前記通信対象の制御装置と、を備える携帯機登録システムにおいて、前記携帯機は、前記暗号鍵の生成に使用する暗号鍵生成コードを有し、前記制御装置は、前記携帯機から取り込む前記暗号鍵生成コードをもとに前記暗号鍵を生成する鍵生成ロジックと、前記通信対象に固有の識別情報と、を有し、前記携帯機に前記識別情報を書き込むとともに、同携帯機から取り込む前記暗号鍵生成コードから前記鍵生成ロジックを使用して前記暗号鍵を生成するものであって、出荷前に前記制御装置に記憶された前記識別情報を追加登録用の暗号鍵及び追加登録用の暗号鍵生成コードのどちらか一方に対応付けた状態で保存するデータベースと、前記携帯機に記憶されている前記暗号鍵生成コードの削除を要求する情報を含ませた削除要求信号を前記制御装置から前記携帯機に送信させ、前記携帯機に記憶されている前記暗号鍵生成コードを削除させる削除ツールと、を備え、補給用の携帯機及び補給用の制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵及び前記追加登録用の暗号鍵生成コードのどちらか一方とが、記憶された状態で製造されることを要旨とする。

同構成によれば、携帯機に記憶されている暗号鍵生成コードを任意のタイミングで削除することができる。すなわち、携帯機が出荷される前に暗号鍵生成コードを削除することができる。携帯機と制御装置との暗号化通信の照合に必要な暗号鍵は、暗号鍵生成コードから生成されるが、この暗号鍵生成コードを記憶した携帯機は出荷されない。このため、暗号鍵生成ロジックが漏洩した場合であれ、携帯機に記憶されている情報から不正に携帯機を複製することは困難となる。
また、補給用の携帯機及び制御装置は、製造された時点において、識別情報と暗号鍵とを記憶している。このため、携帯機と制御装置との間で特別な登録作業を要することなく両者間での暗号化通信を行うことができる。

請求項２に記載の発明は、請求項１に記載の携帯機登録システムにおいて、前記削除ツールは、前記制御装置に対し前記携帯機への前記識別情報の書き込み及び前記暗号鍵の生成の実行を指令する指令信号を送信し、前記制御装置は、前記指令信号の受信を契機に前記携帯機への前記識別情報の書き込み及び前記暗号鍵の生成を実行することを要旨とする。

同構成によれば、削除ツールは、制御装置に携帯機の情報を登録させる登録ツールとしても機能する。すなわち、制御装置に携帯機を登録させるためのツールと、携帯機の鍵生成コードを削除するためのツールとを、別々に設ける必要がない。このため、携帯機登録システムを構成する部品点数を少なくすることができる。

請求項３に記載の発明は、請求項１又は２に記載の携帯機登録システムにおいて、前記制御装置は、前記鍵生成ロジックを使用後に削除することを要旨とする。

同構成によれば、携帯機を登録した後に鍵生成ロジックが削除されるので、制御装置に別の携帯機が登録されることを防ぐことができる。
請求項４に記載の発明は、請求項１〜３のうちいずれか一項に記載の携帯機登録システムにおいて、前記暗号鍵生成コードの削除は、前記通信対象の全体を対象とした最終検査工程で行われることを特徴とすることを要旨とする。

同構成によれば、暗号鍵生成コードは、通信対象の最終検査工程まで削除されない。従って、携帯機の暗号鍵が通信対象の制御装置に好適に登録できない等の場合に、当該携帯機の暗号鍵を他の制御装置に登録することができる。

請求項５に記載の発明は、通信対象である車両との間で同じ暗号鍵を持ち合い、前記車両との間で前記暗号鍵を使用して暗号化通信が行なわれる携帯機を前記車両の制御装置に登録する携帯機登録方法において、前記携帯機は、前記暗号鍵の生成に使用する暗号鍵生成コードを有し、前記制御装置は、前記携帯機から取り込む前記暗号鍵生成コードをもとに前記暗号鍵を生成する鍵生成ロジックと、前記通信対象に固有の識別情報と、を有し、前記携帯機に前記識別情報を書き込むとともに、同携帯機から取り込む前記暗号鍵生成コードから前記鍵生成ロジックを使用して前記暗号鍵を生成するものであって、出荷前に前記制御装置に記憶された前記識別情報を追加登録用の暗号鍵及び追加登録用の暗号鍵生成コードのどちらか一方に対応付けた状態でデータベースに保存し、各種の機器が組付けられた前記車両の全体を対象した車両検査の後に、前記携帯機に記憶されている前記暗号鍵生成コードの削除を要求する情報を含ませた削除要求信号を前記制御装置から前記携帯機に送信させる削除ツールを使用して、前記携帯機に記憶されている前記暗号鍵生成コードを削除させ、補給用の携帯機及び補給用の制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵及び前記追加登録用の暗号鍵生成コードのどちらか一方とが、記憶された状態で製造されることを要旨とする。

同構成によれば、暗号鍵生成コードは、車両の検査工程まで削除されない。従って、携帯機の暗号鍵が車両の制御装置に好適に登録できない場合に、当該携帯機の暗号鍵を他の車両の制御装置に登録することができる。
また、補給用の携帯機及び制御装置は、製造された時点において、識別情報と暗号鍵とを記憶している。このため、携帯機と制御装置との間で特別な登録作業を要することなく両者間での暗号化通信を行うことができる。

本発明によれば出荷後のセキュリティ性が高い携帯機登録システム及び携帯機登録方法を提供することができる。

電子キー登録システムの概略構成を示すブロック図。 電子キー登録システムの製造を示す図。 電子キー登録システムの登録を示す図。 電子キー登録システムの登録作業を示すシーケンスチャート。 電子キー登録システムの追加キーの製造を示す図。 電子キー登録システムの交換ＥＣＵの製造を示す図。

以下、本発明にかかる電子キー登録システムを車両に具体化した一実施形態について図１〜図６を参照して説明する。
図１に示されるように、車両１には、例えば近距離無線通信（通信距離が約数ｃｍの無線通信）によって電子キー２とＩＤ照合を実行するイモビライザシステム３が設けられている。電子キー２には、ＩＤタグ、いわゆるトランスポンダ４が設けられている。イモビライザシステム３は、車両１のコイルアンテナ５から送信される駆動電波によりトランスポンダ４が起動した際、このトランスポンダ４から送信されるＩＤコード信号を基にＩＤ照合を行うシステムである。なお、車両１が通信対象に相当する。また、イモビライザシステム３が電子キーシステムとして機能する。

車両１には、イモビライザシステム３のコントロールユニットとしてイモビライザＥＣＵ６が設けられている。イモビライザＥＣＵ６には、エンジン１１の動作を制御するエンジンＥＣＵ１２が車内ＬＡＮ１３を介して接続されている。イモビライザＥＣＵ６のメモリ６７には、車両１と組をなす電子キー２のＩＤコードが登録されている。イモビライザＥＣＵ６には、ＬＦ（Ｌｏｗ Ｆｒｅｑｕｅｎｃｙ）帯、及びＨＦ（Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯の電波を送受信するコイルアンテナ５が接続されている。コイルアンテナ５は、磁界成分により電波を送信する磁界アンテナが採用されており、キーシリンダに設けられている。なお、イモビライザＥＣＵ６が制御装置に相当する。

電子キー２のトランスポンダ４には、通信動作を制御する制御部４１が設けられている。この制御部４１のメモリ４２には、電子キー２に固有のＩＤコード（トランスポンダコード）が登録されている。トランスポンダ４には、ＬＦ帯、及びＨＦ帯の電波を送受信する送受信アンテナ２１が設けられている。

イモビライザＥＣＵ６は、電子キー２がキーシリンダに挿入されたことを検出すると、コイルアンテナ５から駆動電波を断続的に送信する。乗車したユーザがエンジン１１を始動する際には、電子キー２をキーシリンダに挿入して、回動操作を行う。このとき、トランスポンダ４は、コイルアンテナ５から送信される駆動電波を送受信アンテナ２１で受信すると、駆動電波を電源として起動する。トランスポンダ４は、起動状態に切り換わると、自身に登録されたＩＤコードを含むＩＤコード信号を送受信アンテナ２１から送信する。イモビライザＥＣＵ６は、トランスポンダ４から送信されたＩＤコード信号をコイルアンテナ５で受信すると、ＩＤコード信号に含まれるＩＤコードによりＩＤ照合（イモビライザ照合）を実行する。イモビライザＥＣＵ６は、ＩＤ照合の結果をメモリ６７へ記憶する。

キーシリンダ内には、電子キー２の回動位置を検出するイグニッションスイッチ（ＩＧＳＷ）１４が設けられている。イグニッションスイッチ１４がエンジンスタート位置まで操作されると、エンジンＥＣＵ１２は、イモビライザＥＣＵ６にＩＤ照合が成立しているか否かを確認する。エンジンＥＣＵ１２は、イモビライザＥＣＵ６からＩＤ照合の結果を取得し、その結果が照合成立を示すものであるとき、エンジン１１への点火制御及び燃料噴射制御を開始し、エンジン１１を始動させる。

イモビライザＥＣＵ６は、電子キー２のＩＤコードを確認するコード照合の他に、チャレンジレスポンス認証も実行する。チャレンジレスポンス認証は、車両１が例えば乱数コードとしてチャレンジコードを電子キー２に送信してレスポンスを演算させ、車両１が自ら演算するレスポンスコードと、電子キー２から受信したレスポンスコードとが一致するか否かによる認証である。本例のイモビライザＥＣＵ６とトランスポンダ４との認証には、共通の暗号鍵を用いる共通鍵暗号方式が採用されている。電子キー２及びイモビライザＥＣＵ６は、それぞれに登録された暗号鍵を使用してチャレンジコードからレスポンスコードを演算する。

トランスポンダ４のメモリ４２には、車両１に固有の識別情報であるビークルＩＤ（ＶＩＤ）と、暗号鍵Ｋを生成する際に使用するＳＥＥＤコード（ＳＣ）と、認証に用いる暗号鍵Ｋとが記憶されている。

イモビライザＥＣＵ６のメモリ６７には、車両１に固有の識別情報であるビークルＩＤ（ＶＩＤ）と、認証に用いる暗号鍵Ｋと、暗号鍵Ｋを生成する際に使用する鍵生成ロジックｆとが記憶されている。

また、イモビライザシステム３には、電子キー２をイモビライザＥＣＵ６に登録する電子キー登録システム７が含まれる。電子キー登録システム７は、電子キー２と、イモビライザＥＣＵ６との間で無線通信を行い、互いに固有の情報を登録するシステムである。電子キー登録システム７は、１つのビークルＩＤに対して複数の暗号鍵が関連付けられて保存されたデータベース９を備える。データベース９は、電子キー２及びイモビライザＥＣＵ６を製造する部品工場に設けられている。図２に示されるように、データベース９には、車両１に固有のビークルＩＤ（ＶＩＤ−Ａ）に対応する暗号鍵（Ｋ−２）が保存されている。イモビライザＥＣＵ６、及び電子キー２は、製造される際、データベース９に保存されているデータがそれぞれのメモリ４２，６７に記憶される。

図１に示されるように、電子キー登録システム７は、イモビライザＥＣＵ６に電子キー２を登録するための登録兼削除ツール８を備える。登録兼削除ツール８は、車両１に接続して使用される。登録兼削除ツール８は、イモビライザＥＣＵ６の動作モードを通常モードと登録モードとの間でに切り替える。登録モードとされたイモビライザＥＣＵ６は、電子キー２との間で無線通信を行い、自身に固有の情報（ビークルＩＤ（ＶＩＤ−Ａ））を電子キー２に登録させるとともに、電子キー２に固有の情報（暗号鍵（Ｋ−２））を登録する。登録兼削除ツール８には、登録兼削除ツール８を制御する制御部８１と、工場内の作業者による登録操作を検出する操作部８２と、登録動作を表示する表示部８３とが設けられている。登録兼削除ツール８は、作業者に操作されて登録モードに設定されると、イモビライザＥＣＵ６の動作モードを登録モードに変更する旨示す登録信号を車両１に出力する。また、登録兼削除ツール８は、作業者に操作されて削除モードに設定されると、イモビライザＥＣＵ６の動作モードを削除モードに変更する旨示す削除信号を車両１に出力する。

登録兼削除ツール８は、イモビライザＥＣＵ６からデータベース更新信号を受信すると、図示しないネットワークを介してデータベース９の情報を更新する。
イモビライザＥＣＵ６には、動作モードを切り替えるモード切替部６１が設けられている。モード切替部６１は、登録兼削除ツール８から登録信号が入力されると、動作モードを通常モードから登録モードに切り替える。モード切替部６１は、登録モードに切り替えた後、イモビライザＥＣＵ６と登録兼削除ツール８との接続が解除された場合に、動作モードを通常モードに切り替える。通常モードのイモビライザＥＣＵ６は、電子キー２との間で、通常の認証、すなわちＩＤ照合を行う。

イモビライザＥＣＵ６には、登録する電子キー２にビークルＩＤを送信するビークルＩＤ送信部６２が設けられている。イモビライザＥＣＵ６の動作モードが登録モードに切り替えられると、ビークルＩＤ送信部６２は、メモリ６７に記憶されたビークルＩＤを含ませたビークルＩＤ信号をコイルアンテナ５から電子キー２に送信する。

また、イモビライザＥＣＵ６には、電子キー２に記憶されている暗号鍵Ｋを生成するためにＳＥＥＤコードを読み込むＳＥＥＤ読込部６４が設けられている。イモビライザＥＣＵ６は、ＳＥＥＤコードを要求するＳＥＥＤ要求信号をコイルアンテナ５から送信する。電子キー２は、ＳＥＥＤ要求信号を受信すると、ＳＥＥＤコードを含むＳＥＥＤ信号を生成し、この生成した信号を送信する。ＳＥＥＤ読込部６４は、コイルアンテナ５を介して受信されるＳＥＥＤ信号からＳＥＥＤコードを取り出す。

また、イモビライザＥＣＵ６には、暗号鍵Ｋを生成する暗号鍵生成部６５が設けられている。暗号鍵生成部６５は、ＳＥＥＤ読込部６４が取得したＳＥＥＤコードからメモリ６７に記憶されている鍵生成ロジックｆを使用して暗号鍵Ｋを生成する。

次に、イモビライザＥＣＵ６への電子キー２の登録作業について図２〜図６を参照して説明する。
自動車である車両１は、多種多様な部品で構成される。このため、各部品は、部品工場で製造された後、組付工場に集められ、そこで車両１に組付けられる。すなわち、イモビライザＥＣＵ６、及び電子キー２は、それぞれ、部品工場で製造された後、組付工場へと集められ、組付ラインにて車両に組付けられる。そして、イモビライザＥＣＵ６に対する電子キー２の登録作業が行われる。

まず、登録作業前の部品工場における製造作業について説明する。図２に示されるように、初期登録用に製造されたイモビライザＥＣＵ６のメモリ６７には、鍵生成ロジックｆと、が記憶される。さらに、メモリ６７には、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ）と、追加登録される電子キー２の暗号鍵（Ｋ−２）とがデータベース９から保存される。一方、初期登録用に製造された電子キー２のメモリ４２には、ＳＥＥＤコード（ＳＣ−１）が記憶される。また、このメモリ４２には、ＳＥＥＤコード（ＳＣ−１）から鍵生成ロジックｆを使用して生成された暗号鍵（Ｋ−１）が記憶される。

次に、組付工場における電子キー２の登録作業について説明する。図３に示されるように、本例の電子キー登録システム７では、イモビライザＥＣＵ６がビークルＩＤ（ＶＩＤ−Ａ）を含むビークルＩＤ信号を送信する。電子キー２は、イモビライザＥＣＵ６からのＩＤコード信号を受信すると、この信号に含まれるＩＤコードを登録する。また、電子キー２はＳＥＥＤコード（ＳＣ−１）を含むＳＥＥＤコード信号を送信する。イモビライザＥＣＵ６は、ＳＥＥＤコード信号に含まれるＳＥＥＤコードを一時的にメモリ６７記憶するとともに、当該ＳＥＥＤコードから鍵生成ロジックｆを使用して暗号鍵（Ｋ−１）を生成し、これをメモリ６７に記憶する。なお、ＳＥＥＤコードは、後述するデータベース９の更新後に削除する。

ここで、図４に示されるシーケンスチャートに従って電子キー２の登録処理手順について詳細に説明する。図４に示されるように、登録兼削除ツール８は、作業者によって操作されて登録モードに設定されると、登録信号をイモビライザＥＣＵ６に出力する（ステップＳ１）。イモビライザＥＣＵ６は、登録信号を受信すると、動作モードを登録モードに切り替える（ステップＳ２）。

そして、イモビライザＥＣＵ６は、メモリ６７に記憶されたビークルＩＤ（ＶＩＤ−Ａ）を含ませたビークルＩＤ信号をコイルアンテナ５から電子キー２に送信する（ステップＳ３）。

電子キー２は、ビークルＩＤ信号を受信すると、ビークルＩＤ信号に含まれるビークルＩＤ（ＶＩＤ−Ａ）をメモリ４２に記憶する（ステップＳ４）。そして、電子キー２は、ビークルＩＤの書き込みをロックする（ステップＳ５）。すなわち、電子キー２は、メモリ４２のビークルＩＤの上書きを禁止する。これにより、電子キー２は、メモリ４２のビークルＩＤの書き替えを防止する。

イモビライザＥＣＵ６は、ステップＳ３のビークルＩＤの送信に続いて、ＳＥＥＤコードの送信を要求するＳＥＥＤ要求信号をコイルアンテナ５から送信する（ステップＳ６）。

電子キー２は、ＳＥＥＤ要求信号を受信すると、これに対する応答としてメモリ４２に記憶されたＳＥＥＤコード（ＳＣ−１）を含むＳＥＥＤ信号を送信する（ステップＳ７）。

イモビライザＥＣＵ６は、ＳＥＥＤ信号を受信すると、当該信号に含まれるＳＥＥＤコード（ＳＣ−１）から鍵生成ロジックｆを使用して暗号鍵（Ｋ−１）を生成する（ステップＳ８）。すなわち、イモビライザＥＣＵ６は、電子キー２から暗号鍵（Ｋ−１）を直接取得するのではなく、ＳＥＥＤコード（ＳＣ−１）を取得することで暗号鍵（Ｋ−１）を生成する。なお、ＳＥＥＤコード（ＳＣ−１）は、一時的にメモリ６７に記憶される。

続いて、イモビライザＥＣＵ６は、生成した暗号鍵（Ｋ−１）をメモリ６７に記憶する（ステップＳ９）。イモビライザＥＣＵ６は、登録された暗号鍵（Ｋ−１）を使用することで、電子キー２とのＩＤ照合が可能となる。

続いて、イモビライザＥＣＵ６は、データベース９の情報を更新させるべく、データベース更新信号を登録兼削除ツール８に出力する（ステップＳ１０）。データベース更新信号には、自身のビークルＩＤ（ＶＩＤ−Ｋ）と対応付けられた暗号鍵（Ｋ−１）を生成するために使用したＳＥＥＤコード（ＳＣ−１）が含まれる。データベース更新信号を受信した登録兼削除ツール８は、図示しないネットワークを介してビークルＩＤ（ＶＩＤ−Ｋ）と対応付けた状態でＳＥＥＤコード（ＳＣ−１）をデータベース９へ送信し、当該データベース９に記憶させる（データベース９の更新）（ステップＳ１１）。これにより、図３に示されるように、データベース９には、ビークルＩＤ（ＶＩＤ−Ａ）に対応する暗号鍵（Ｋ−１）に関する情報としてＳＥＥＤコード（ＳＣ−１）が保存される。これにより、イモビライザＥＣＵ６のメモリ６７に記憶されたビークルＩＤ（ＶＩＤ−Ａ）及び暗号鍵（Ｋ−１）と、電子キー２のメモリ４２に記憶されたビークルＩＤ（ＶＩＤ−Ａ）及び暗号鍵（Ｋ−１）とが一致するので、両者は、ＩＤ照合が可能となる。なお、イモビライザＥＣＵ６は、データベース９の更新後、ＳＥＥＤコードをメモリ６７から削除する。

ステップＳ１１の後、更に、車両部品を組付ける工程を経て、車両が完成する。その後、車両全体の最終検査が行われるが、その工程において、登録兼削除ツール８は、作業者によって操作されて削除モードに設定され、削除信号をイモビライザＥＣＵ６に出力する（ステップＳ１２）。削除信号を受信したイモビライザＥＣＵ６は、電子キー２に対してＳＥＥＤコードの削除を要求する旨示す削除要求信号を送信する（ステップＳ１３）。電子キー２は、削除信号を受信すると、自身のメモリ４２に記憶されているＳＥＥＤコードを削除する。これにより、ＳＥＥＤコードが記憶されている電子キー２が出荷されることはない。

次に、車両出荷後のイモビライザＥＣＵ６へ追加登録される電子キー２の製造作業について説明する。図５に示されるように、部品工場において、追加登録用の電子キー２のメモリ４２には、発注に従って、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ）と、このビークルＩＤ（Ｖ−ＩＤ）に対応する追加登録用の暗号鍵（Ｋ−２）とが記憶される。これら記憶されるビークルＩＤ（Ｖ−ＩＤ）及び暗号鍵（Ｋ−２）は、データベース９に保存されているものである。すなわち、追加登録される電子キー２は、イモビライザＥＣＵ６に対応した状態で製造される。このため、特別な登録作業を要することなく、イモビライザＥＣＵ６とＩＤ照合することが可能である。なお、追加登録される電子キー２は、ＳＥＥＤコードがメモリ４２に記憶されていない状態で製造される。すなわち、追加登録用の電子キー２は、メモリ４２にＳＥＥＤコードが記憶されていない状態で出荷される。

次に、交換用のイモビライザＥＣＵ６の製造作業について説明する。図６に示されるように、部品工場において、交換用のイモビライザＥＣＵ６のメモリ６７には、発注に従って、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ））と、このビークルＩＤ（Ｖ−ＩＤ）に対応する暗号鍵（Ｋ−２）とが記憶される。これら記憶されるビークルＩＤ（Ｖ−ＩＤ）及び暗号鍵（Ｋ−２）は、データベース９に保存されているものである。すなわち、交換用のイモビライザＥＣＵ６は、交換前のイモビライザＥＣＵ６に対応した状態で製造されるため、特別な登録作業を要することなく、電子キー２とＩＤ照合することが可能である。

以上、説明した実施形態によれば、以下の効果を奏することができる。
（１）イモビライザＥＣＵ６は、登録兼削除ツール８からの指令を受けて電子キー２に対してＳＥＥＤコードの削除を要求する削除要求信号を送信する。そして、電子キー２は、削除要求信号を受信すると自身のメモリ４２に記憶されているＳＥＥＤコードを削除する。これにより、ＳＥＥＤコードが記憶されている電子キー２が出荷されることはない。電子キー２とイモビライザＥＣＵ６とのＩＤ照合には、両者に共有される暗号鍵が必要であるが、この暗号鍵は、ＳＥＥＤコードから鍵生成ロジックｆを使用して生成されるものである。このため、第３者によって出荷されたイモビライザＥＣＵ６に対応する電子キー２の複製が困難となる。

（２）登録兼削除ツール８は、イモビライザＥＣＵ６に電子キー２を登録させるためのツールでもある。すなわち、イモビライザＥＣＵ６に電子キー２を登録させるためのツールと、電子キー２のＳＥＥＤコードを削除するためのツールとを、別々に設ける必要がない。このため、電子キー登録システム７の構成点数を少なくすることができる。

（３）イモビライザＥＣＵ６に登録された暗号鍵は、ビークルＩＤコードに対応付けられた状態でデータベース９に保存される。そして、追加登録用の電子キー２、及び交換用のイモビライザＥＣＵ６のメモリには、このデータベース９に保存されたビークルＩＤコードと、それに対応する暗号鍵とが記憶される。このため、イモビライザＥＣＵ６と電子キー２との間で特別な登録作業を要することなくＩＤ照合することができる。

（４）追加登録用の電子キー２は、そのメモリにＳＥＥＤコードが記憶されていない状態で製造される。すなわち、出荷時においても、電子キー２はＳＥＥＤコードをもたない。このため、出荷されたイモビライザＥＣＵ６に対応する電子キー２の第３者による複製が困難となる。

（５）電子キー２のメモリ４２に記憶されているＳＥＥＤコードは、車両１の最終検査工程で削除される。言い換えれば、ＳＥＥＤコードは、車両１の最終検査工程まで削除されない。従って、電子キー２とイモビライザＥＣＵ６との間における登録が好適に行えない場合に、電子キー２を他のイモビライザＥＣＵに登録することができる。

なお、上記実施形態は、これを適宜変更した以下の形態にて実施することができる。
・上記実施形態において、登録兼削除ツール８は、イモビライザＥＣＵ６に電子キー２を登録させる機能と、電子キー２のＳＥＥＤコードを削除するための機能とを備えていたが、それぞれの機能を独立してもつ２つのツールであってもよい。すなわち、電子キー２のＳＥＥＤコードを削除するために特化した削除ツールがあってもよい。このように構成した場合であれ、上記実施形態と同様の効果を得ることができる。

・上記実施形態において、イモビライザＥＣＵ６は、登録作業後に鍵生成ロジックｆ自体を削除してもよい。例えば、登録兼削除ツール８から削除信号を受信したときに、自身のメモリ６７に記憶された鍵生成ロジックｆを削除する。このようにすれば、イモビライザＥＣＵ置に別の電子キーが登録されることを防ぐことができる。また、鍵生成ロジックｆ自体が外部に漏れることを防ぐことができる。なお、鍵生成ロジックｆを削除せずとも、登録作業後に使用を禁止すれば、イモビライザＥＣＵに別の電子キーが登録されることを防ぐことができる。

・上記実施形態では、登録作業後にイモビライザＥＣＵ６に登録した暗号鍵（Ｋ−１）に関する情報としてＳＥＥＤコード（ＳＣ−１）をデータベース９に保存したが、暗号鍵（Ｋ−１）を当該情報としてデータベース９に保存してもよい。このようにすれば、データベース９から交換用のイモビライザＥＣＵ６に暗号鍵Ｋを記憶させる際に、鍵生成ロジックｆによる演算を省略することができる。

・上記実施形態では、キーシリンダに電子キー２を挿入するタイプのイモビライザシステム３に本発明を適用したが、車両１によって作られる通信エリアに電子キーが進入することで、通信が可能なタイプの電子キーシステムに適用してもよい。

・上記実施形態では、車両１から駆動電波を受信して起動した電子キー２が無線通信を送信するイモビライザシステム３に本発明を適用したが、電子キー２に設けられたスイッチを操作することにより、車両１に向けて無線信号を送信する、いわゆるワイヤレスシステムに適用してもよい。

・上記実施形態において、登録兼削除ツール８は、携帯型、パーソナルコンピュータ（パソコン）型、大型装置等のいずれの形態であってもよい。また、登録兼削除ツール８は、登録及び削除専用のツールであってもよいし、他の検査のために使われるものであってもよい。他の検査のために使われるものである場合、削除信号は、登録兼削除ツールからの「車両組立完了命令」としてもよい。当該車両組立完了命令を受信すると、電子キー２は、ＳＥＥＤコードを削除する。なお、車両組立完了命令は、全検査終了後、登録兼削除ツールから車両へ送信される信号である。

・上記実施形態において、ＳＥＥＤコードの削除は、車両全体の最終検査工程で実行されたが、必ずしも最終の検査工程に限定されるものではない。例えば、最終ではない車両の検査工程でＳＥＥＤコードが削除されてもよい。

１…車両、２…電子キー、３…イモビライザシステム、４…トランスポンダ、５…コイルアンテナ、６…イモビライザＥＣＵ、７…電子キー登録システム、８…登録兼削除ツール、９…データベース、１１…エンジン、１２…エンジンＥＣＵ、１３…車内ＬＡＮ、１４…イグニッションスイッチ（ＩＧＳＷ）、２１…送受信アンテナ、４１…制御部、４２…メモリ、６１…モード切替部、６２…ビークルＩＤ送信部、６４…ＳＥＥＤ読込部、６５…暗号鍵生成部、６７…メモリ、８１…制御部、８２…操作部、８３…表示部。

Claims (5)

1. 通信対象との間で同じ暗号鍵を持ち合い、前記通信対象との間で前記暗号鍵を使用して暗号化通信が行なわれる携帯機と、同携帯機が登録される前記通信対象の制御装置と、を備える携帯機登録システムにおいて、
   前記携帯機は、前記暗号鍵の生成に使用する暗号鍵生成コードを有し、
   前記制御装置は、前記携帯機から取り込む前記暗号鍵生成コードをもとに前記暗号鍵を生成する鍵生成ロジックと、前記通信対象に固有の識別情報と、を有し、前記携帯機に前記識別情報を書き込むとともに、同携帯機から取り込む前記暗号鍵生成コードから前記鍵生成ロジックを使用して前記暗号鍵を生成するものであって、
   出荷前に前記制御装置に記憶された前記識別情報を追加登録用の暗号鍵及び追加登録用の暗号鍵生成コードのどちらか一方に対応付けた状態で保存するデータベースと、
   前記携帯機に記憶されている前記暗号鍵生成コードの削除を要求する情報を含ませた削除要求信号を前記制御装置から前記携帯機に送信させ、前記携帯機に記憶されている前記暗号鍵生成コードを削除させる削除ツールと、を備え、
   補給用の携帯機及び補給用の制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵及び前記追加登録用の暗号鍵生成コードのどちらか一方とが、記憶された状態で製造される携帯機登録システム。
2. 請求項１に記載の携帯機登録システムにおいて、
   前記削除ツールは、前記制御装置に対し前記携帯機への前記識別情報の書き込み及び前記暗号鍵の生成の実行を指令する指令信号を送信し、
   前記制御装置は、前記指令信号の受信を契機に前記携帯機への前記識別情報の書き込み及び前記暗号鍵の生成を実行する携帯機登録システム。
3. 請求項１又は２に記載の携帯機登録システムにおいて、
   前記制御装置は、前記鍵生成ロジックを使用後に削除する携帯機登録システム。
4. 請求項１〜３のうちいずれか一項に記載の携帯機登録システムにおいて、
   前記暗号鍵生成コードの削除は、前記通信対象の全体を対象とした最終検査工程で行われることを特徴とする携帯機登録システム。
5. 通信対象である車両との間で同じ暗号鍵を持ち合い、前記車両との間で前記暗号鍵を使用して暗号化通信が行なわれる携帯機を前記車両の制御装置に登録する携帯機登録方法において、
   前記携帯機は、前記暗号鍵の生成に使用する暗号鍵生成コードを有し、
   前記制御装置は、前記携帯機から取り込む前記暗号鍵生成コードをもとに前記暗号鍵を生成する鍵生成ロジックと、前記通信対象に固有の識別情報と、を有し、前記携帯機に前記識別情報を書き込むとともに、同携帯機から取り込む前記暗号鍵生成コードから前記鍵生成ロジックを使用して前記暗号鍵を生成するものであって、
   出荷前に前記制御装置に記憶された前記識別情報を追加登録用の暗号鍵及び追加登録用の暗号鍵生成コードのどちらか一方に対応付けた状態でデータベースに保存し、
   各種の機器が組付けられた前記車両の全体を対象した車両検査の後に、前記携帯機に記憶されている前記暗号鍵生成コードの削除を要求する情報を含ませた削除要求信号を前記制御装置から前記携帯機に送信させる削除ツールを使用して、前記携帯機に記憶されている前記暗号鍵生成コードを削除させ、
   補給用の携帯機及び補給用の制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵及び前記追加登録用の暗号鍵生成コードのどちらか一方とが、記憶された状態で製造される携帯機登録方法。