JP6147983B2

JP6147983B2 - 電子キー登録システム

Info

Publication number: JP6147983B2
Application number: JP2012225168A
Authority: JP
Inventors: 河村　大輔; 大輔河村; 佑記名和
Original assignee: Tokai Rika Co Ltd
Current assignee: Tokai Rika Co Ltd
Priority date: 2012-10-10
Filing date: 2012-10-10
Publication date: 2017-06-14
Anticipated expiration: 2032-10-10
Also published as: EP2719584A1; US9509496B2; JP2014077280A; US20140098959A1; EP2719584B1; CN103729915B; CN103729915A

Description

本発明は、電子キーをその通信対象に登録する電子キー登録システムに関する。

従来から周知のように、多くの車両では、電子キーから無線送信される電子キーＩＤにてキー照合を行う電子キーシステムが搭載されている。この種の電子キーシステムでは、使用する電子キーを車両に登録する必要があり、この場合、電子キーのキーＩＤや暗号鍵を、車両において電子キーシステムの動作を管理する制御装置（ＥＣＵ（Electronic Control Unit）など）に予め登録しておくことが必要となる。この電子キー登録システムとしては、例えば特許文献１〜３などに具体例が開示されている。

特開平７−６１３２８号公報特開２００３−１４８０１８号公報特開２００４−１０７９５９号公報

ところで、この種の電子キー登録システムにおいては、キー登録が不正に行われてしまっては意味がない。よって、電子キー登録のセキュリティ性を確保できる技術開発のニーズがあった。また、電子キー登録のセキュリティ性を確保する上で、電子キー登録の可否を判定するとき、この判定を精度よく行いたいニーズもあった。

本発明の目的は、電子キー登録のセキュリティ性を確保することができ、かつキー登録を許可する際の判定を精度よく行うことができる電子キー登録システムを提供することにある。

前記問題点を解決するために、本発明では、通信対象の制御装置に電子キーＩＤ及び暗号鍵を関連付けて書き込むことにより、前記通信対象及び電子キーを暗号通信可能として、当該電子キーを前記通信対象のキーとする電子キー登録システムにおいて、電子キー登録時、電子キー登録の作業者に固有の識別ＩＤと共に前記電子キーに書き込まれた第１識別ＩＤと、登録ツールに入力された第２識別ＩＤとを、ネットワークを通じてセンターの作業者ＩＤ照合部に送信する前記登録ツールの作業者ＩＤ転送部と、前記センターにおいて前記第１識別ＩＤと前記第２識別ＩＤとを比較するＩＤ照合を行う前記センターの前記作業者ＩＤ照合部と、当該ＩＤ照合が成立すれば、電子キー登録の動作を許可する前記登録ツールの登録許可部とを備えたことを要旨とする。

本発明の構成によれば、例えば通信対象への電子キーの登録が必要となったとき、キー登録の作業者は、自身が有する固有の識別ＩＤを、例えばキー製造工場等に通知する。キー製造工場は、電子キーの製造時、電子キーＩＤに加えて、通知を受けた識別ＩＤも書き込む。電子キーを通信対象に登録するとき、識別ＩＤと共に電子キーに書き込まれた第１識別ＩＤと、登録ツールに入力された第２識別ＩＤとを照合し、このＩＤ照合が成立すれば、電子キー登録の動作が許可される。よって、作業者は自身が通知した識別ＩＤの合う電子キーのみ通信対象への登録が可能となるので、電子キー登録を行うことができる作業者が制限される。よって、どの作業者でも電子キー登録が可能な場合と比べ、電子キー登録のセキュリティ性を確保することが可能となる。また、第１識別ＩＤと第２識別ＩＤとを比較するＩＤ照合をセンターの作業者ＩＤ照合部で実行するので、ＩＤ照合を精度よく行うことも可能となる。

本発明では、前記識別ＩＤは、電子キー登録の作業者であるサービスマンのＩＤであることを要旨とする。この構成によれば、各サービスマンのそれぞれに割り振られたサービスマンＩＤでＩＤ照合が成立しないと電子キー登録が許可されないので、電子キー登録のセキュリティ性確保に効果が高くなる。

本発明では、前記識別ＩＤは、電子キー登録の作業者が属するディーラのＩＤであることを要旨とする。この構成によれば、例えばサービスマンＩＤ及びディーラＩＤにより２重でＩＤ照合を行うことが可能となるので、電子キー登録のセキュリティ性確保に効果が高くなる。

本発明では、前記センターの前記作業者ＩＤ照合部は、前記識別ＩＤを管理する識別ＩＤデータベースを参照し、取得した前記識別ＩＤが前記識別ＩＤデータベースにあるか否かも照合することを要旨とする。この構成によれば、ＩＤ照合時、第１識別ＩＤ及び第２識別ＩＤが一致するか否かのみならず、識別ＩＤが識別ＩＤデータベースにあるか否かも検証するので、電子キー登録のセキュリティ性確保に効果が高くなる。

本発明では、前記登録ツールの前記作業者ＩＤ転送部は、前記登録ツールからの要求を受けた前記制御装置が、前記電子キーに問い合せて当該電子キーから前記第１識別ＩＤを取得し、これを前記登録ツールから前記センターの前記作業者ＩＤ照合部に送信することを要旨とする。この構成によれば、電子キーの第１識別ＩＤを制御装置に取得させるので、登録ツールに電子キーとの通信機能を設けずに済む。よって、登録ツールの構成簡素化に効果が高くなる。また、センターの作業者ＩＤ照合部との通信は登録ツールが行うので、例えば制御装置等にセンターの作業者ＩＤ照合部との通信機能を設けずに済む。よって、制御装置の構成簡素化にも寄与する。

本発明によれば、電子キー登録のセキュリティ性を確保することができ、かつキー登録を許可する際の判定を精度よく行うことができる。

一実施形態の電子キーシステムの構成図。電子キーのＩＤ照合時の通信シーケンス図。電子キー登録システムの構成図。サービスマンがキー製造会社にキーを発注して受け取るまでの概念図。電子キー登録の具体的な流れを示すフローチャート。

以下、具体化した電子キー登録システムの一実施形態を図１〜図５に従って説明する。
［電子キーシステム］
図１に示すように、車両１には、電子キー２の正当性を無線通信により行う電子キーシステム３が設けられている。電子キーシステム３には、例えば車両１からの通信を契機に、狭域無線（通信距離：数ｍ）によって電子キー２のＩＤ（電子キーＩＤ）をＩＤ照合（スマート照合）するキー操作フリーシステムがある。また、電子キーシステム３には、近距離無線によって電子キーＩＤをＩＤ照合（近距離無線照合）する近距離無線認証システムがある。

車両１には、電子キー２の正当性を認証する照合ＥＣＵ４と、車載電装品の電源を管理するボディＥＣＵ５と、エンジン７を制御するエンジンＥＣＵ６とが設けられ、これらが車内のバス８を通じて接続されている。照合ＥＣＵ４のメモリ９には、電子キーＩＤ、ＩＤ照合時に行うチャレンジレスポンス認証で使用する暗号鍵（以下、キー認証暗号鍵と記す）、車両１の固有ＩＤである車載器ＩＤ（ビークルＩＤ）等が書き込み保存されている。電子キーＩＤ及びキー認証暗号鍵の組は、登録されるキー数に応じて複数登録可能である。照合ＥＣＵ４には、ＬＦ（Low Frequency）帯の電波を送信可能な車両送信機１０と、ＵＨＦ（Ultra High Frequency）帯の電波を受信可能な車両受信機１１と、ＬＦ電波の双方向による近距離無線通信が可能な通信アンテナ１２とが接続されている。

電子キー２には、電子キー２の動作を管理するキー制御部１３が設けられている。キー制御部１３のメモリ１４には、電子キーＩＤ、キー認証暗号鍵、車載器ＩＤ等が書き込み保存されている。キー制御部１３には、ＬＦ電波を受信可能な受信部１５と、ＵＨＦ電波を送信可能な送信部１６と、近距離無線通信用の通信アンテナ１７とが接続されている。

図２に示すように、車両駐停車時、車外の車両送信機１０は、車外にＬＦのウェイク信号Ｓwkを断続的に送信して、車外スマート通信を実行する。電子キー２は、ウェイク信号Ｓwkを受信すると起動し、アック信号Ｓack1を車両１にＵＨＦ送信する。照合ＥＣＵ４は、アック信号Ｓack1を車両受信機１１で受信すると、車載器ＩＤ信号ＳviをＬＦ送信し、電子キー２に車載器ＩＤ照合を実行させる。電子キー２は、車載器ＩＤ照合が成立すれば、アック信号Ｓack2を車両１にＵＨＦ送信する。

続いて、照合ＥＣＵ４は、チャレンジレスポンス認証を実行するために、チャレンジ信号Ｓchを電子キー２にＬＦ送信する。チャレンジ信号Ｓchには、送信の度にコードが毎回異なるチャレンジコードと、車両１の何番目の登録キーかを表すキー番号とが含まれている。電子キー２は、チャレンジ信号Ｓchを受信すると、まずキー番号照合を行い、キー番号照合が成立すれば、チャレンジコードを自身のキー認証暗号鍵に通してレスポンスコードを生成する。電子キー２は、このレスポンスコードと自身の電子キーＩＤとを含むレスポンス信号Ｓrsを車両１にＵＨＦ送信する。照合ＥＣＵ４は、レスポンス信号Ｓrsを車両受信機１１で受信すると、自身も同様に演算したレスポンスコードと、電子キー２が演算したレスポンスコードとを比較することにより、レスポンス照合を行う。また、照合ＥＣＵ４は、電子キー２から受信した電子キーＩＤを確認する電子キーＩＤ照合も行う。照合ＥＣＵ４は、両照合が成立したことを確認すると、スマート照合（車外スマート照合）を成立とし、ボディＥＣＵ５によるドアロック施解錠を許可又は実行する。

また、運転者が乗車したことが例えばカーテシスイッチ（図示略）等により検出されると、今度は車内の車両送信機１０が車内にウェイク信号Ｓwkの送信を開始する。このとき、電子キー２が車内においてウェイク信号Ｓwkを受信すると、車内スマート照合が実行される。そして、車内スマート照合が成立すると、エンジンスイッチ１８の操作による車両１の電源遷移操作（エンジン始動操作）が許可される。

近距離無線認証システムは、車両１から送信される電力電波を電子キー２の電源とするシステムであり、電子キー２を電源レスで動作させることが可能である。近距離無線には、例えばRFID（Radio Frequency IDentification）やＮＦＣ（Near Field Communication）等の規格が使用されている。例えば、車内で近距離無線照合が成立すれば、エンジンスイッチ１８の操作による車両１の電源遷移操作（エンジン始動操作）が許可される。

［電子キー登録システム］
図３に示すように、電子キー２を車両１に登録する電子キー登録システム１９は、車両１、電子キー２、登録ツール２０及びセンター２１の４者により構築される。本例の電子キー登録システム１９は、登録ツール２０をセンター２１にネットワーク接続してキー登録を行うオンライン登録方式をとる。なお、本例の電子キー登録システム１９は、車両１に初めて電子キー２を登録する初回登録でもよいし、車両１にサブキーを登録する追加登録のどちらでもよい。

電子キー２のメモリ１４には、電子キー登録の作業を行うサービスマンの固有ＩＤとしてサービスマンＩＤが書き込み保存されている。電子キー２は、例えばサービスマン等から発注を受けて製造されたキーである。キー製造会社（キー製造者）は、発注を受けた電子キー２の製造時、電子キーＩＤに加えてサービスマンＩＤも電子キー２に書き込む。この電子キー２は、製造後、例えばサービスマンが属するディーラ等に送付される。なお、サービスマンＩＤが識別ＩＤに相当する。

登録ツール２０には、登録ツール２０の動作を制御するツール制御部２２と、例えばテンキー等の各種ボタンからなる操作部２３と、各種画面やメッセージを表示する表示部２４と、ネットワーク通信が可能な通信部２５とが設けられている。ネットワーク通信は、例えば汎用のインターネット通信が使用される。登録ツール２０は、例えば通信ケーブル２６を通じて有線により車両１（照合ＥＣＵ４）と接続される。

ツール制御部２２には、サービスマンが登録ツール２０を操作して入力した作業者ＩＤ（サービスマンＩＤ、ディーラＩＤ）を取得する作業者ＩＤ取得部２７と、電子キー登録時に必要な作業者ＩＤ（登録ツール２０で手入力されたサービスマンＩＤ及びディーラＩＤ、電子キー２に登録されたサービスマンＩＤ）を収集する作業者ＩＤ収集部２８とが設けられている。また、ツール制御部２２には、作業者ＩＤ収集部２８により収集された作業者ＩＤをネットワーク通信によりセンター２１に転送する作業者ＩＤ転送部２９と、センター２１で実行された作業者ＩＤ照合の照合結果を基に電子キー登録の許可／不許可を設定する登録許可部３０とが設けられている。なお、ディーラＩＤが識別ＩＤに相当する。

照合ＥＣＵ４には、登録ツール２０からの要求を受け、電子キー２からサービスマンＩＤを取得して、これを登録ツール２０に転送するサービスマンＩＤ転送部３１が設けられている。サービスマンＩＤ転送部３１は、電子キーシステム３の通信インフラを使用して、電子キー２に書き込まれたサービスマンＩＤを電子キー２から無線により取得し、取得したサービスマンＩＤを、通信ケーブル２６を通じて登録ツール２０に転送する。

センター２１には、正規サービスマンＩＤをデータベース化したサービスマンＩＤデータベース３２と、正規ディーラＩＤをデータベース化したディーラＩＤデータベース３３とが設けられている。サービスマンＩＤ及びディーラＩＤは、正しい組み合わせのパターンも登録されている。これは、例えば１つのディーラに対して配布するサービスマンＩＤを予め決めておくことにより、ある地区のディーラが別地区のディーラのサービスマンＩＤで電子キー登録ができてしまわないように、不正登録を防止するためである。なお、サービスマンＩＤデータベース３２及びディーラＩＤデータベース３３が識別ＩＤデータベースに相当する。

センター２１には、登録ツール２０からネットワーク通信により取得した作業者ＩＤで作業者ＩＤ照合を行う作業者ＩＤ照合部３４と、その照合結果をネットワーク通信により登録ツール２０に通知する照合結果通知部３５とが設けられている。

次に、本例の電子キー登録システム１９の動作を、図４及び図５を用いて説明する。
図４に示すように、サービスマンは、車両１に登録したい電子キー２をキー製造会社（キー製造者）に発注する。発注方法は、例えば電話、FAX、郵送等がある。発注情報Ｓorは、例えば車種、キー種類等の他に、サービスマンＩＤが含まれる。キー製造会社は、受け付けた発注情報Ｓorを基に電子キー２を製造する。このとき、電子キー２のメモリ１４には、電子キーＩＤに加えて、発注情報Ｓorで知らされたサービスマンＩＤも書き込む。そして、キー製造会社は、製造した電子キー２をディーラ等に送付する。なお、以上の作業がキー供給ステップに相当する。

続いて、登録ツール２０を用いた電子キー登録の作業に移行する。図５に示すように、ステップ１０１において、サービスマンは、登録ツール２０を操作して登録ツール２０にサービスマンＩＤ及びディーラＩＤを入力する。登録ツール２０は、入力されたサービスマンＩＤ及びディーラＩＤを作業者ＩＤ取得部２７で取得する。

ステップ１０２において、作業者ＩＤ収集部２８は、登録ツール２０へのＩＤ入力が完了すると、通信ケーブル２６を通じ、作業者ＩＤ照合開始要求を車両１に出力する。作業者ＩＤ照合開始要求は、作業者ＩＤ照合を照合ＥＣＵ４に開始させる要求、つまり電子キー２に書き込まれたサービスマンＩＤを車両１に取得させる要求である。

ステップ１０３において、サービスマンＩＤ転送部３１は、登録ツール２０から作業者ＩＤ照合開始要求を入力すると、サービスマンＩＤ返信要求を電子キー２にＬＦ送信する。サービスマンＩＤ返信要求は、電子キー２に書き込まれたサービスマンＩＤを、車両１から電子キー２に返信させる要求である。サービスマンＩＤ返信要求は、電子キーシステム３の通信インフラ（例えば、近距離無線認証システムの通信インフラ）を通じ、車両１から電子キー２に送信される。

ステップ１０４において、電子キー２は、車両１からサービスマンＩＤ返信要求を受信すると、メモリ１４に書き込まれたサービスマンＩＤを読み出し、これをサービスマンＩＤ通知信号として、電子キーシステム３の通信インフラ（例えば、近距離無線認証システムの通信インフラ）を通じ、車両１にＬＦ送信する。サービスマンＩＤ通知信号は、サービスマンＩＤ、コマンド等を含む信号である。

ステップ１０５において、サービスマンＩＤ転送部３１は、サービスマンＩＤ返信要求の送信から一定時間内にサービスマンＩＤ通知信号を受信すると、このサービスマンＩＤ通知信号を、通信ケーブル２６を通じて登録ツール２０に転送する。

ステップ１０６において、作業者ＩＤ転送部２９は、車両１からサービスマンＩＤ通知信号を入力すると、作業者ＩＤ通知信号をネットワーク通信によってセンター２１に送信する。この作業者ＩＤ通知信号は、登録ツール２０に手入力されたサービスマンＩＤ（ツール側サービスマンＩＤ）、同じく手入力されたディーラＩＤ、電子キー２から取得したサービスマンＩＤ（キー側サービスマンＩＤ）、コマンド等を含む信号である。なお、キー側サービスマンＩＤが第１識別ＩＤに相当し、ツール側サービスマンＩＤが第２識別ＩＤに相当する。また、ステップ１０１〜１０６がＩＤ送信ステップに相当する。

ステップ１０７において、作業者ＩＤ照合部３４は、センター２１において作業者ＩＤ照合を実行する。本例の作業者ＩＤ照合は、以下の（i）〜（iii）の３つの照合を実施する。
（i）ツール側サービスマンＩＤとキー側サービスマンＩＤとが合致することの検証
（ii）サービスマンＩＤ及びディーラＩＤがセンター２１のサービスマンＩＤデータベース３２及びディーラＩＤデータベース３３に存在することの検証
（iii）サービスマンＩＤ及びディーラＩＤの組み合わせが正しいことの検証
作業者ＩＤ照合部３４は、（i）〜（iii）の３つの照合が全て成立することを確認すると、作業者ＩＤ照合を成立とみなし、（i）〜（iii）のうち１つでも照合が成立しないことを確認すると、作業者ＩＤ照合を不成立とみなす。なお、ステップ１０７が照合ステップに相当する。

ステップ１０８において、照合結果通知部３５は、作業者ＩＤ照合の照合結果を、ネットワーク通信を通じて登録ツール２０に送信する。照合結果通知部３５は、作業者ＩＤ照合が成立していれば照合成立通知を、作業者ＩＤ照合が不成立であれば照合不成立通知を、登録ツール２０に無線送信する。

ステップ１０９において、登録許可部３０は、作業者ＩＤ照合の成立結果を判定する。このとき、センター２１から照合成立通知を受信すれば、作業者ＩＤ照合成立を認識し、ステップ１１０に移行する。一方、センター２１から照合不成立通知を受信すれば、電子キー登録の処理を強制終了する。なお、ステップ１０８，１０９が登録許可ステップに相当する。

ステップ１１０において、車両１、電子キー２、登録ツール２０及びセンター２１は、実際の電子キー登録の動作に入り、電子キー２の電子キーＩＤ及びキー認証暗号鍵を車両１に登録する。なお、電子キー登録の具体的なフローは特に問わず、本出願人がこれまでに出願している種々の登録方法（例えば、特願２０１２−１０８５４５号等）が採用可能である。そして、車両１に電子キーＩＤ及びキー認証暗号鍵が正常に登録され、かつ電子キー２に車載器ＩＤが正常に登録されれば、電子キー登録の動作が完了する。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）サービスマンは、電子キー２の発注時、自身の固有ＩＤであるサービスマンＩＤをキー製造会社に通知する。電子キー製造会社は、電子キー２に電子キーＩＤに加えて、通知を受けたサービスマンＩＤも併せて書き込み、これをサービスマンに送付する。サービスマンが電子キー登録を行う際、登録ツール２０に入力されたサービスマンＩＤと、電子キー２に書き込まれたサービスマンＩＤとをセンター２１にネットワーク送信して、これらをセンター２１でＩＤ照合する。そして、ＩＤ照合が成立すれば、電子キー登録が許可される。よって、サービスマンは本人が発注した電子キー２のみ登録が可能となるので、サービスマンであれば誰でも電子キー登録ができてしまう状況にならずに済む。従って、電子キー登録のセキュリティ性を確保することができる。また、ＩＤ認証はセンター２１で実行されるので、ＩＤ照合を精度よく行うこともできる。

（２）ＩＤ照合は、各サービスマンのそれぞれに割り振られたサービスマンＩＤを検証する照合を含む。よって、電子キー登録の許可／不許可の判定を、各サービスマンが固有に持つＩＤで認証するという検証精度の高い方法で行うことが可能となるので、電子キー登録のセキュリティ性確保に効果が高くなる。

（３）ＩＤ照合は、サービスマンＩＤの検証に加え、ディーラＩＤの正否を確認する検証も含む。このため、ＩＤ照合はサービスマンＩＤ及びディーラＩＤの２重で検証が実行されるので、電子キー登録の許可／不許可の判定を、検証精度の高いものとすることができる。

（４）ＩＤ照合は、登録ツール２０から取得したサービスマンＩＤが、センター２１のサービスマンＩＤデータベース３２に存在するか否かを検証する照合を含む。よって、センター２１にデータベース登録されたサービスマンＩＤでなければ電子キー登録が実行できないので、電子キー登録のセキュリティ性確保に効果が高くなる。

（５）ＩＤ照合は、ツール側サービスマンＩＤ及びキー側サービスマンＩＤが一致するか否かを確認する検証と、サービスマンＩＤがサービスマンＩＤデータベース３２に存在するか否かの検証と、サービスマンＩＤ及びディーラＩＤの組の正否を確認する検証の３つの検証からなる。よって、同時に３つの検証が成立しないと電子キー登録が許可されないので、電子キー登録のセキュリティ性を一層高くすることができる。

（６）登録ツール２０は、作業者ＩＤ照合開始要求を照合ＥＣＵ４に出力し、電子キー２に書き込み保存されたサービスマンＩＤを照合ＥＣＵ４に取得させ、自身に転送させる。よって、登録ツール２０に電子キー２との通信機能を設けずに済むので、登録ツール２０の構成簡素化に寄与する。

（７）センター２１とのネットワーク通信は登録ツール２０が行うので、例えば車両１等にセンター２１との通信機能を設けずに済む。よって、車両１の構成簡素化に寄与する。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・電子キーシステム３は、例えばワイヤレスキーシステム等の他のシステムに変更してもよい。ワイヤレスキーシステムは、例えば電子キー２からの通信を契機に狭域無線によりＩＤ照合を行うシステムである。

・電子キー２の認証シーケンスは、例えば電子キー２から車載器ＩＤ、キー番号及びチャレンジレスポンスを一度に送信するなど、他の態様に適宜変更してもよい。
・電子キーＩＤ及びキー認証暗号鍵は、キー操作フリーシステム及び近距離無線通信システムで共用としてもよい。

・電子キー登録時の車両１及び電子キー２の間の通信インフラは、有線としてもよい。
・電子キー登録時の車両１及び電子キー２の間の通信は、例えばキー操作フリーシステムの通信インフラを使用してもよい。また、この通信インフラは、キー操作フリーシステムや近距離無線通信システム以外の通信インフラとしてもよい。

・車両１及び登録ツール２０の間の通信は、無線としてもよい。
・サービスマンＩＤのセンター２１への送信は、例えば車両１や電子キー２が実行してもよい。

・登録ツール２０は、自らが電子キー２に問い合せてして、電子キー２に書き込まれたキー側サービスマンＩＤを取得してもよい。
・センター２１が登録ツール２０に自ら問い合せて、作業者ＩＤを取得するものでもよい。

・ネットワーク通信は、インターネット通信に限らず、例えば電話通信網等の他の通信に変更可能である。
・ＩＤ照合は、受け付けたディーラＩＤがセンター２１のディーラＩＤデータベースにあるか否かの検証を含んでもよい。

・ＩＤ照合や、前述の３つの検証を全て行うことに限らず、例えば少なくとも１つのみ実施する照合でもよい。また、ＩＤ照合は、サービスマンＩＤを検証する照合であれば、種々の態様に変更可能である。

・キー認証暗号鍵は、チャレンジレスポンス認証用に限らず、２者間の暗号通信に使用される鍵であればよい。
・制御装置は、照合ＥＣＵ４に限定されず、電子キーＩＤの登録先となるコントロールユニットであればよい。

・識別ＩＤは、文字、数字、記号等からなる情報に限らず、例えば生体認証ＩＤとしてもよい。生体認証としては、例えば指紋、声紋、眼球の虹彩などがある。
・識別ＩＤは、サービスマンＩＤ及びディーラＩＤの両方に限らず、例えば一方のみでもよい。また、識別ＩＤは、サービスマンＩＤやディーラＩＤに限らず、電子キー２の正当性を検証できるＩＤであれば、種々のＩＤに変更可能である。

・サービスマンが登録用の電子キー２を受け取る態様は、キー製造会社に発注を出して配送により受け取ることに限定されず、サービスマンＩＤが書き込まれた電子キー２を取得できれば、種々の態様が採用可能である。

・キー供給ステップは、例えばセンター２１がコントロールして自動で行うものでもよい。
・登録ツール２０は、車両１に１機能として組み込まれてもよい。

・通信対象は、車両１に限定されず、他の装置や機器に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。

（イ）電子キー登録システムにおいて、前記電子キー登録は、前記登録ツールにおいて登録開始操作が実行されたことを登録開始のトリガとすること。この構成によれば、電子キー登録の開始は登録ツールを操作して行われるので、登録作業の開始が分かり易い。

（ロ）電子キー登録システムにおいて、前記登録ツールの作業者ＩＤ転送部は、前記識別ＩＤを前記センターにネットワーク送信すること。この構成によれば、センターとの通信機能を例えば制御装置等に設ける必要がないので、制御装置の構成簡素化に効果が高くなる。

１…通信対象としての車両、２…電子キー、４…制御装置としての照合ＥＣＵ、１９…電子キー登録システム、２０…登録ツール、２１…センター、３２…識別ＩＤデータベースを構成するサービスマンＩＤデータベース、３３…識別ＩＤデータベースを構成するディーラＩＤデータベース。

Claims

通信対象の制御装置に電子キーＩＤ及び暗号鍵を関連付けて書き込むことにより、前記通信対象及び電子キーを暗号通信可能として、当該電子キーを前記通信対象のキーとする電子キー登録システムにおいて、
電子キー登録時、電子キー登録の作業者に固有の識別ＩＤと共に前記電子キーに書き込まれた第１識別ＩＤと、登録ツールに入力された第２識別ＩＤとを、ネットワークを通じてセンターの作業者ＩＤ照合部に送信する前記登録ツールの作業者ＩＤ転送部と、
前記センターにおいて前記第１識別ＩＤと前記第２識別ＩＤとを比較するＩＤ照合を行う前記センターの前記作業者ＩＤ照合部と、
当該ＩＤ照合が成立すれば、電子キー登録の動作を許可する前記登録ツールの登録許可部と
を備えたことを特徴とする電子キー登録システム。
前記識別ＩＤは、電子キー登録の作業者であるサービスマンのＩＤである
ことを特徴とする請求項１に記載の電子キー登録システム。
前記識別ＩＤは、電子キー登録の作業者が属するディーラのＩＤである
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
前記センターの前記作業者ＩＤ照合部は、前記識別ＩＤを管理する識別ＩＤデータベースを参照し、取得した前記識別ＩＤが前記識別ＩＤデータベースにあるか否かも照合する
ことを特徴とする請求項１〜３のうちいずれか一項に記載の電子キー登録システム。
前記登録ツールの前記作業者ＩＤ転送部は、前記登録ツールからの要求を受けた前記制御装置が、前記電子キーに問い合せて当該電子キーから前記第１識別ＩＤを取得し、これを前記登録ツールから前記センターの前記作業者ＩＤ照合部に送信する
ことを特徴とする請求項１〜４のうちいずれか一項に記載の電子キー登録システム。