JP6224478B2 - 携帯端末登録システム - Google Patents

Description

本発明は、携帯端末を機器に登録する携帯端末登録システムに関する。

近年、例えば高機能携帯電話等の携帯端末を電子キーの代わりに車両キーとして使用することを可能とする無線キー照合システムが検討されている（特許文献１等参照）。この種の携帯端末を電子キーとして使用することができれば、常時携帯することが予想される携帯端末で車両を操作することが可能となるので、電子キーを持ち歩く必要が生じず、利便性がよくなると予測される。

特開２００５−２７３２６４号公報

携帯端末を車両キーとして使用できる無線キー照合システムの場合、車両にどの携帯端末でも登録可能としてしまうと、車両盗難等に対するセキュリティ性の点で問題がある。よって、携帯端末の不正登録に対する対策が必要であった。

本発明の目的は、携帯端末の不正登録を生じ難くすることができる携帯端末登録システムを提供することにある。

前記問題点を解決する携帯端末登録システムは、携帯端末で機器を操作できるように、当該携帯端末を前記機器の端末認証ユニットに登録する構成において、前記端末認証ユニットが有する端末認証ユニット情報と、前記携帯端末が有する固有識別情報とを、紐付けて管理するデータベースと、前記携帯端末を前記端末認証ユニットに登録するとき、前記データベースを参照することにより、前記固有識別情報に関連付いた前記端末認証ユニットにのみ前記登録を許可する登録可否判定部とを備えた。

本構成によれば、端末認証ユニットの端末認証ユニット情報と、携帯端末の固有識別情報とを紐付けしておき、固有識別情報と結び付いた端末認証ユニットにしか携帯端末を登録することができないようにする。よって、携帯端末を端末認証ユニットに登録するにあたり、不正登録を生じ難くすることが可能となる。

前記携帯端末登録システムにおいて、前記固有識別情報は、個々の前記携帯端末が持つ携帯端末キーＩＤであり、前記データベースは、前記端末認証ユニット情報の１要素である端末認証ユニットＩＤと、前記携帯端末キーＩＤとの紐付けを管理し、前記携帯端末は、前記端末認証ユニットに登録されるとき、当該端末認証ユニットから前記端末認証ユニットＩＤを読み出し、当該端末認証ユニットＩＤと、自身に書き込まれている携帯端末キーＩＤとを、前記登録可否判定部に送信し、前記登録可否判定部は、前記携帯端末から取得した前記端末認証ユニットＩＤ及び携帯端末キーＩＤが紐付いているか否かを確認することにより、登録の可否を判定することが好ましい。この構成によれば、携帯端末を端末認証ユニットに登録するにあたり、携帯端末と端末認証ユニットとの紐付けを、秘匿性の高い携帯端末キーＩＤを用いて確認する。よって、より正しく紐付けを判定するのに有利となる。

前記携帯端末登録システムにおいて、前記データベースの書き込みを管理するデータベース反映部を備え、前記データベース反映部は、前記携帯端末に書き込まれたユーザ情報と、登録先の前記端末認証ユニットのＩＤとの提供を受けて、前記ユーザ情報及び端末認証ユニットＩＤの紐付けを前記データベースに反映し、前記機器及び携帯端末のＩＤ照合で使用される携帯端末キー情報が前記携帯端末に発行されるとき、当該携帯端末から得た前記ユーザ情報を頼りに、前記端末認証ユニットＩＤ及び携帯端末キーＩＤの紐付けを前記データベースに反映することが好ましい。この構成によれば、携帯端末登録システムに申し込んだときに割り振られるユーザ情報が用いられて、端末認証ユニットＩＤ及び携帯端末キーＩＤが紐付けされる。このように、端末認証ユニットＩＤと携帯端末キーＩＤとをユーザ情報も絡めて対応付けるようにすれば、より正しい紐付けの確保に有利となる。

前記携帯端末登録システムにおいて、前記携帯端末を前記端末認証ユニットに登録することが許可されたとき、当該携帯端末がＩＤ照合で使用する携帯端末キー情報を、その元となるＳＥＥＤコードにより前記端末認証ユニットに向けて配送するキー情報配送部と、前記端末認証ユニットにおいて取得した前記ＳＥＥＤコードを基に前記携帯端末キー情報を計算するキー情報計算部とを備え、前記端末認証ユニットは、計算によって求めた前記携帯端末キー情報を、自身の端末認証ユニットＩＤに紐付けて登録することが好ましい。この構成によれば、携帯端末キー鍵をＳＥＥＤコードで配送するので、携帯端末キー鍵の配送にあたり、不正取得等に対するセキュリティ性を確保することが可能となる。

本発明によれば、携帯端末を端末認証ユニットに登録するにあたり、不正登録を生じ難くすることができる。

一実施形態の携帯端末登録システムの構成図。 携帯端末のメモリ部へユーザ情報を書き込むときの手順図。 携帯端末へアプリケーションをダウンロードするときの手順図。 車載部品の製造及び取り付けの手順図。 メモリ部へのデータ書き込みの手順図。 携帯端末を車両に登録するときの手順図。

以下、携帯端末登録システムの一実施形態を図１〜図６に従って説明する。
［無線キー照合システムの説明］
図１に示すように、車両１は、無線によるキー照合が可能な無線キー照合システム２を備える。無線キー照合システム２は、携帯端末３を車両キーとする携帯端末キーシステム４と、電子キー５を車両キーとする電子キーシステム６とを備えることが好ましい。携帯端末３は、例えば高機能携帯電話であることが好ましい。車両１は携帯端末３及び電子キー５のどちらによっても操作可能であるが、ユーザが常時携帯する可能性の高い携帯端末３をメインキーとして使用し、電子キー５をサブキーとして使用するとよい。

携帯端末キーシステム４の通信は、通信距離が例えば数〜１０数ｃｍ程度の近距離無線通信であることが好ましい。近距離無線通信は、例えばＮＦＣ（Near Field Communication）やブルートゥース（Ｒ）を用いた通信であるとよい。近距離無線通信は、例えばＬＦ（Low Frequency）、ＨＦ（High Frequency）、ＵＨＦ（Ultra High Frequency）等の種々の電波が使用可能である。携帯端末３には、それぞれの携帯端末３の固有情報として携帯端末キー情報Ｄkeが書き込み保存されている。携帯端末キー情報Ｄkeは、携帯端末３に設けられたメモリ部７に書き込まれることが好ましい。携帯端末キー情報Ｄkeは、携帯端末キーシステム４のＩＤ照合で使用する認証情報の一種である。携帯端末キー情報Ｄkeは、例えば各携帯端末３の固有ＩＤである携帯端末キーＩＤと、キー照合の暗号通信で使用する携帯端末キー鍵とを備えることが好ましい。暗号通信は、例えばチャレンジレスポンス認証であることが好ましい。

携帯端末３には、携帯端末キー情報Ｄkeとは別の固有情報として、ユーザ情報Ｄusが書き込み保存されている。ユーザ情報Ｄusは、各携帯端末３のユーザに関わる個人情報の一種である。ユーザ情報Ｄusは、例えば携帯端末３の電話番号と、携帯端末３に設けられたメモリ部７の固有番号とを含むことが好ましい。メモリ部７が例えばＵＩＭ（User Identity Module）カードの場合、固有番号は、各ＵＩＭカードに割り振られた固有ＩＤであることが好ましい。ＵＩＭカードとしては、例えばＳＩＭ（Subscriber Identity Module）カードがある。

電子キーシステム６の通信は、通信距離が例えば数ｍ程度の狭域無線通信であることが好ましい。狭域無線通信は、車両１→電子キー５の通信がＬＦ帯の電波、その逆がＵＨＦ帯の電波の双方向通信であるとよい。電子キー５には、それぞれの電子キー５の固有ＩＤである電子キーＩＤと、キー照合の暗号通信で使用する電子キー鍵とが書き込み保存されている。この暗号通信も、例えばチャレンジレスポンス認証であることが好ましい。

車両１は、携帯端末３の正当性を認証する端末認証ＥＣＵ（Electronic Control Unit）８と、電子キー５の正当性を認証する照合ＥＣＵ９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン１２を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信バス１３を通じて接続されている。通信バス１３は、例えばＣＡＮ（Controller Area Network）であることが好ましい。

端末認証ＥＣＵ８には、端末認証ＥＣＵ８（車両１）に登録された携帯端末キー情報Ｄke、すなわち携帯端末キーＩＤ及び携帯端末キー鍵が書き込み保存されている。端末認証ＥＣＵ８には、複数の携帯端末３、すなわち携帯端末キーＩＤ及び携帯端末キー鍵を複数組登録することが可能である。端末認証ＥＣＵ８には、端末認証ＥＣＵ８における電波の送受信を可能とする通信アンテナ１４が接続されている。

照合ＥＣＵ９には、照合ＥＣＵ９（車両１）に登録された電子キー５の電子キーＩＤと、その電子キー５の電子キー鍵とが書き込み保存されている。照合ＥＣＵ９には、複数の電子キー５、すなわち電子キーＩＤ及び電子キー鍵を複数組と登録することが可能である。照合ＥＣＵ９には、車外に電波を送信可能な車外送信アンテナ１５と、車内に電波を送信する車内送信アンテナ１６と、車両１において電波を受信可能な受信アンテナ１７とが接続されている。車外送信アンテナ１５及び車内送信アンテナ１６は、例えばＬＦ電波を送信可能であることが好ましい。受信アンテナ１７は、例えばＵＨＦ電波を受信可能であることが好ましい。照合ＥＣＵ９には、車両電源を切り替える際に操作するエンジンスイッチ１８が接続されている。エンジンスイッチ１８は、例えば運転席に配置され、操作によって車両電源がＩＧオフ、ＡＣＣオン、ＩＧオン、エンジンスタート等に切り替えられる。

端末認証ＥＣＵ８は、携帯端末３とのキー照合を暗号通信により実行する。具体的にいうと、まず端末認証ＥＣＵ８は、ＮＦＣ通信の場合、携帯端末３が近接されたか否かを確認するために、通信アンテナ１４から搬送波Ｓｖを定期的に間欠送信するポーリング（待ち受け）を実行する。携帯端末３が通信アンテナ１４に近接されると、搬送波Ｓｖの振幅が負荷変調により変化する。端末認証ＥＣＵ８は、搬送波Ｓｖの振幅変化を確認すると、携帯端末キーシステム４によるＩＤ照合を開始する。

端末認証ＥＣＵ８は、携帯端末３とのＩＤ照合として、例えばチャレンジレスポンス認証を実行する。この場合、端末認証ＥＣＵ８は、送信の度に毎回異なる値をとるチャレンジコードＳchを携帯端末３に送信する。携帯端末３は、端末認証ＥＣＵ８からチャレンジコードＳchを受信すると、これを自身の携帯端末キー鍵に通すことによりレスポンスコードを演算し、レスポンス信号Ｓreを端末認証ＥＣＵ８に送信する。レスポンス信号Ｓreは、例えばレスポンスコードと、携帯端末３に書き込み保存された携帯端末キーＩＤとを含む信号であるとよい。

端末認証ＥＣＵ８は、チャレンジコードＳchを携帯端末３に送信するあたり、このチャレンジコードＳchを自身の携帯端末キー鍵に通すことにより、自らもレスポンスコードを演算する。端末認証ＥＣＵ８は、携帯端末３からレスポンス信号Ｓreを受信すると、レスポンス信号Ｓre内のレスポンスコードの正当性を確認するレスポンス照合と、レスポンス信号Ｓre内の携帯端末キーＩＤの正当性を確認するキーＩＤ照合とを実行する。端末認証ＥＣＵ８は、これら照合が成立することを確認すると、ボディＥＣＵ１０による車両ドアの施解錠や、エンジンスイッチ１８の操作による車両電源の遷移を許可又は実行する。

照合ＥＣＵ９は、電子キー５とのキー照合を暗号通信により実行する。具体的にいうと、車外の電子キー５とキー照合を行う場合、照合ＥＣＵ９は、車外送信アンテナ１５からウェイク信号Ｓwkを定期送信する。電子キー５は、車外送信アンテナ１５のウェイク信号Ｓwkを受信すると、アック信号Ｓa ckを照合ＥＣＵ９に送信する。照合ＥＣＵ９は、電子キー５からアック信号Ｓackを受信すると、電子キーシステム６によるＩＤ照合（スマート照合）を開始する。なお、電子キーシステム６のＩＤ照合は、携帯端末キーシステム４のＩＤ照合に対してＩＤと鍵とが異なるだけで原理は同じであるので、説明を省略する。すなわち、照合ＥＣＵ９からチャレンジコードＳchが送信され、電子キー５からレスポンス信号Ｓreが送信されて、レスポンス照合及びキーＩＤ照合が実行される。照合ＥＣＵ９は、電子キー５と車外スマート照合が成立することを確認すると、ボディＥＣＵ１０による車両ドアの施解錠を許可又は実行する。

照合ＥＣＵ９は、ユーザが車内に乗車したことをカーテシスイッチ等により確認すると、今度は車内送信アンテナ１６からウェイク信号Ｓwkの送信を開始して、車外と同様に、車内スマート照合を実行する。照合ＥＣＵ９は、電子キー５と車内スマート照合が成立することを確認すると、エンジンスイッチ１８の操作による車両電源の遷移を許可する。

［携帯端末登録システムの構成］
図１に示すように、機器（一例は車両１、以下同様）は、携帯端末３で車両１を操作できるように、携帯端末３を機器に登録する携帯端末登録システム１９を備える。携帯端末登録システム１９は、例えば携帯端末３、端末認証ＥＣＵ８、第１センター２０及び第２センター２１から構築されることが好ましい。携帯端末３、第１センター２０及び第２センター２１は、ネットワーク２２を通じて通信可能であることが好ましい。第１センター２０は、携帯端末３の登録作業を主になって実行するマスタ端末であることが好ましい。第２センター２１は、例えば市場のサービスプロバイダであることが好ましい。なお、車両１への携帯端末３の登録には、端末認証ＥＣＵ８の製造工場２３と、車両１を販売するディーラ２４とが関係してもよい。ユーザ情報Ｄusは、携帯端末登録システム１９に申し込んだときにユーザに割り振られる情報（一例は電話番号）を含むとよい。

端末認証ユニット（一例は端末認証ＥＣＵ８、以下同様）には、それぞれの端末認証ユニットの固有情報として端末認証ユニット情報Ｄunが書き込み保存されている。端末認証ユニット情報Ｄunは、各端末認証ＥＣＵ８を識別するための情報の一種であり、例えば製造時に書き込まれることが好ましい。端末認証ユニット情報Ｄunは、例えば各端末認証ＥＣＵ８の固有ＩＤであるＥＣＵ−ＩＤと、暗号鍵の一種であるＥＣＵ鍵とを備えることが好ましい。

携帯端末登録システム１９は、端末認証ユニットが有する端末認証ユニット情報Ｄunと、携帯端末３が有する固有識別情報（一例は携帯端末キーＩＤ、以下同様）とを、紐付けして管理するデータベース２５を備える。データベース２５は、例えば第１センター２０に設けられることが好ましい。データベース２５は、個々の端末認証ユニットが持つ端末認証ユニットＩＤ（一例はＥＣＵ−ＩＤ、以下同様）と、各携帯端末３の携帯端末キーＩＤとの紐付けを管理することが好ましい。具体的にいうと、データベース２５は、ユーザ情報Ｄus、端末認証ユニット情報Ｄun及び携帯端末キー情報Ｄkeの紐付けを管理することが好ましい。

携帯端末登録システム１９は、携帯端末３を端末認証ユニットに登録するとき、データベース２５を参照することにより、固有識別情報に関連付いた端末認証ユニットにのみ登録を許可する登録可否判定部２６を備える。登録可否判定部２６は、例えば第１センター２０に設けられることが好ましい。

携帯端末登録システム１９は、携帯端末３を端末認証ユニットに登録することが許可されたとき、携帯端末３がＩＤ照合で使用する携帯端末キー情報Ｄke（本例は携帯端末キー鍵）を、その元となるＳＥＥＤコード（種コード）により端末認証ユニットに向けて配送するキー情報配送部２７を備えることが好ましい。キー情報配送部２７は、例えば第１センター２０に設けられるとよい。携帯端末登録システム１９は、端末認証ユニットにおいて取得したＳＥＥＤコードを基に携帯端末キー情報Ｄke（本例は携帯端末キー鍵）を計算するキー情報計算部２８を備えることが好ましい。キー情報計算部２８は、例えば端末認証ＥＣＵ８に設けられるとよい。

携帯端末登録システム１９は、データベース２５の書き込みを管理するデータベース反映部２５ａを備えることが好ましい。データベース反映部２５ａは、例えば第１センター２０に設けられることが好ましい。データベース反映部２５ａは、携帯端末３に書き込まれたユーザ情報Ｄusと、登録先の端末認証ユニットのＩＤとの提供を受けて、ユーザ情報Ｄus及び端末認証ユニットＩＤの紐付けをデータベース２５に反映する。また、データベース反映部２５ａは、携帯端末キー情報Ｄkeが携帯端末３に発行されるとき、携帯端末３から得たユーザ情報Ｄusを頼りに、端末認証ユニットＩＤ及び携帯端末キーＩＤの紐付けをデータベース２５に反映する。

次に、図２〜図６を用い、携帯端末登録システム１９の動作を説明する。
図２に、携帯端末３のメモリ部７へユーザ情報Ｄusを書き込むときの概要を図示する。ステップ１０１において、メモリ部７は、メモリ部７に設けられた固有番号書き込み領域２９に、各メモリ部７の固有番号（一例は「α」）を書き込む。固有番号の書き込みは、例えばメモリ部７の製造にあたり、メモリ部７の製造工場で実施されることが好ましい。

ステップ１０２において、メモリ部７は、メモリ部７に設けられた電話番号書き込み領域３０に、ユーザ固有の電話番号（一例は「１２３４」）を書き込む。電話番号の書き込みは、例えばユーザがショップ等に赴いて電話回線契約（電話回線申し込み）を行うとき、ショップで実施されることが好ましい。

図３に、携帯端末３へ各種アプリケーションをダウンロードするときの概要を図示する。ステップ２０１に示すように、ユーザは、例えばディーラ２４において、ネットワーク２２の通信を通じ、携帯端末３に携帯端末キー情報Ｄkeを書き込むのに必要なＵＩアプリケーション（ユーザインターフェースアプリ）３１を、携帯端末３にダウンロードする。ＵＩアプリケーション３１は、例えばJava（Ｒ）アプリケーションのマーケットから取得することが好ましい。

ステップ２０２において、ユーザは、携帯端末キー情報Ｄkeを書き込むときに必要な書き込みアプリケーション３２を、例えばネットワーク２２の通信を通じて携帯端末３にダウンロードする。書き込みアプリケーション３２は、例えばメモリ部７がＵＩＭカードの場合、ＩＣアプレットであることが好ましい。ＩＣアプレットは、ＵＩＭカード上で動作するJava（Ｒ）Cardアプリである。

ステップ２０３において、携帯端末３は、ネットワーク２２の通信を通じてダウンロードした書き込みアプリケーション３２を、メモリ部７に書き込む。書き込みアプリケーション３２は、携帯端末キー情報Ｄkeの書き込み領域となる書き込みフォーマット３３を備える。書き込みフォーマット３３は、携帯端末キー情報Ｄkeの書き込み領域として携帯端末キーＩＤ書き込み領域３４及び携帯端末キー鍵書き込み領域３５を備える。なお、書き込みアプリケーション３２をメモリ部７に書き込んだ時点では、書き込みフォーマット３３は空データとなっている。

図４に、車載部品の製造及び取り付けの概要を図示する。ステップ３０１において、例えば端末認証ＥＣＵ８の製造工場２３は、端末認証ＥＣＵ８として端末認証ＥＣＵ−Ａを製造する。端末認証ＥＣＵ−Ａは、端末認証ユニット情報Ｄunの書き込み領域としてＥＣＵ−ＩＤ書き込み領域３６及びＥＣＵ鍵書き込み領域３７を備える。ここでは、ＥＣＵ−ＩＤ書き込み領域３６にＥＣＵ−ＩＤ「ＩＤ−Ａ」が書き込まれ、ＥＣＵ鍵書き込み領域３７にＥＣＵ鍵「鍵−Ａ」が書き込まれる。端末認証ＥＣＵ−Ａには、鍵配送の暗号通信に使用する暗号アルゴリズム３８も書き込まれている。暗号アルゴリズム３８は、例えばＡＥＳ（Advanced Encryption Standard）であることが好ましい。

ステップ３０２において、データベース反映部２５ａは、端末認証ＥＣＵ−Ａに書き込まれた端末認証ユニット情報Ｄunを、第１センター２０のデータベース２５に反映する。データベース２５は、ユーザ情報Ｄusの書き込み領域である電話番号書き込み領域３９及び固有番号書き込み領域４０と、端末認証ユニット情報Ｄunの書き込み領域であるＥＣＵ−ＩＤ書き込み領域４１及びＥＣＵ鍵書き込み領域４２と、携帯端末キー情報Ｄkeの書き込み領域である携帯端末キーＩＤ書き込み領域４３及び携帯端末キー鍵書き込み領域４４とを備える。ここでは、ＥＣＵ−ＩＤ書き込み領域４１にＥＣＵ−ＩＤ「ＩＤ−Ａ」が書き込まれ、ＥＣＵ鍵書き込み領域４２にＥＣＵ鍵「鍵−Ａ」が書き込まれる。データベース２５への反映は、例えばネットワーク２２を使用した通信、電話、ＦＡＸ、郵送など、種々の態様が採用可能である。

ステップ３０３において、製造工場２３は、製造した端末認証ＥＣＵ−Ａをディーラ２４に納入する。
ステップ３０４において、ディーラ２４は、製造工場２３から納入された端末認証ＥＣＵ−Ａを、ユーザの車両１に取り付ける。

ステップ３０５において、ディーラ２４に赴いたユーザは、携帯端末キーシステム４への申し込みを行う。この場合、ユーザは、例えば申込み用紙４５に必要事項（一例は電話番号「１２３４」等）を記入して、ディーラ２４に届け出る。

ステップ３０６において、データベース反映部２５ａは、ディーラ２４に届け出されたユーザ情報Ｄusを、第１センター２０のデータベース２５に反映する。ここでは、電話番号書き込み領域３９に電話番号「１２３４」が書き込まれる。これにより、データベース２５においてユーザ情報Ｄusと端末認証ユニット情報Ｄunとが紐付けされる。データベース２５への反映は、例えばネットワーク２２を使用した通信、電話、ＦＡＸ、郵送など、種々の態様が採用可能である。

図５に、メモリ部７へのデータ書き込みの概要を図示する。ステップ４０１において、ユーザは、携帯端末３にデータ発行依頼Ｓreq1を入力する。データ発行依頼Ｓreq1は、携帯端末３の登録の開始を要求する指令であり、具体的には、メモリ部７に携帯端末キー情報Ｄkeを書き込むことを要求する入力情報である。

ステップ４０２において、携帯端末３（ＵＩアプリケーション３１）は、携帯端末３に入力されたデータ発行依頼Ｓreq1を、ネットワーク２２の通信を通じて第１センター２０に送信する。本例の場合、データ発行依頼Ｓreq1は、第２センター２１を経由して第１センター２０に通知される。データ発行依頼Ｓreq1は、例えばデータ発行を要求するコマンドと、ユーザ情報Ｄus（一例は、電話番号「１２３４」及び固有番号「α」）とを含む通知であることが好ましい。

ステップ４０３において、第１センター２０は、第２センター２１からデータ発行依頼Ｓreq1を入力すると、携帯端末キー情報Ｄke、すなわち携帯端末キーＩＤ及び携帯端末キー鍵を作成する。このとき、データベース反映部２５ａは、データベース２５において、データ発行依頼Ｓreq1内の電話番号「１２３４」と同じ行の固有番号書き込み領域４０に、データ発行依頼Ｓreq1に含まれる固有番号「α」を書き込む。また、データベース反映部２５ａは、作成した携帯端末キーＩＤ「ＩＤ−１」を、電話番号「１２３４」と同じ行の携帯端末キーＩＤ書き込み領域４３に書き込み、作成した携帯端末キー鍵「鍵−１」を、電話番号「１２３４」と同じ行の携帯端末キー鍵書き込み領域４４に書き込む。これにより、電話番号「１２３４」、固有番号「α」、ＥＣＵ−ＩＤ「ＩＤ−Ａ」、ＥＣＵ鍵「鍵−Ａ」、携帯端末キーＩＤ「ＩＤ−１」、携帯端末キー鍵「鍵−１」が紐付けされる。

ステップ４０４において、第１センター２０は、作成した携帯端末キー情報Ｄke、すなわち携帯端末キーＩＤ「ＩＤ−１」及び携帯端末キー鍵「鍵−１」を、ネットワーク２２の通信を通じて携帯端末３に発行する。本例の場合、携帯端末キーＩＤ及び携帯端末キー鍵は、第２センター２１を経由して携帯端末３に送信される。これにより、携帯端末３は、第１センター２０が作成した携帯端末キーＩＤ「ＩＤ−１」及び携帯端末キー鍵「鍵−１」を取得する。

ステップ４０５において、携帯端末３（ＵＩアプリケーション３１）は、第２センター２１から受信した携帯端末キー情報Ｄkeをメモリ部７に書き込む。ここでは、携帯端末キーＩＤ書き込み領域３４に携帯端末キーＩＤ「ＩＤ−１」が書き込まれ、携帯端末キー鍵書き込み領域３５の携帯端末キー鍵「鍵−１」が書き込まれる。これにより、携帯端末３の設定が完了する。

図６に、車両１への携帯端末３の登録概要を図示する。なお、携帯端末３を車両１に登録するにあたっては、車両１及び携帯端末３の間の近距離無線通信（すなわち、携帯端末キーシステム４の通信ハード）を使用して行うので、携帯端末３を端末認証ＥＣＵ８の通信アンテナ１４にかざしながら実行するとよい。

ステップ５０１において、例えばユーザは、携帯端末３に登録命令Ｓordを入力する。登録命令Ｓordは、車両１に携帯端末３を登録することを要求する入力情報の一種である。

ステップ５０２において、携帯端末３（ＵＩアプリケーション３１）は、登録命令Ｓordを入力すると、端末認証ＥＣＵ−ＡからＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出す。本例の場合、携帯端末３は、例えば近距離無線通信を通じて、端末認証ＥＣＵ−Ａに書き込まれているＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出す。

ステップ５０３において、携帯端末３は、端末認証ＥＣＵ−ＡからＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出すことができると、ネットワーク２２の通信を通じて、登録依頼Ｓreq2を第１センター２０に送信する。登録依頼Ｓreq2は、例えば登録開始を要求するコマンドと、いま登録対象となっている携帯端末３に書き込まれた携帯端末キーＩＤ「ＩＤ−１」と、端末認証ＥＣＵ−Ａから読み出したＥＣＵ−ＩＤ「ＩＤ−Ａ」とを含む通知であることが好ましい。

ステップ５０４において、登録可否判定部２６は、携帯端末３から取得した携帯端末キーＩＤ「ＩＤ−１」とＥＣＵ−ＩＤ「ＩＤ−Ａ」との紐付けを確認する。具体的には、携帯端末３から取得した携帯端末キーＩＤ「ＩＤ−１」とＥＣＵ−ＩＤ「ＩＤ−Ａ」が、データベース２５において同じ行に書き込まれているか否かを確認する。登録可否判定部２６は、携帯端末キーＩＤ「ＩＤ−１」及びＥＣＵ−ＩＤ「ＩＤ−Ａ」の紐付けを確認できれば、登録作業の継続を許可し、紐付けを確認することができなければ、登録作業を不可とし、登録作業を強制終了する。

ステップ５０５において、キー情報配送部２７は、携帯端末キーＩＤ「ＩＤ−１」及びＥＣＵ−ＩＤ「ＩＤ−Ａ」の紐付けが確認されると、いま登録対象となっている携帯端末３の携帯端末キー鍵「鍵−１」を配送するにあたり、この携帯端末キー鍵「鍵−１」のＳＥＥＤコード（種コード）を演算する。具体的に述べると、キー情報配送部２７は、「ＩＤ−１」と同じ行にある携帯端末キー鍵「鍵−１」を平文とし、「ＩＤ−Ａ」と同じ行にあるＥＣＵ鍵「鍵−Ａ」を配送鍵として、これらを第１センター２０の暗号アルゴリズム４６に通すことにより、携帯端末キー鍵「鍵−１」のＳＥＥＤコード「ＳＥＥＤ−１Ａ」を演算する。暗号アルゴリズム４６は、端末認証ＥＣＵ−Ａに設けられた暗号アルゴリズム３８と同じものである。ＳＥＥＤコード「ＳＥＥＤ−１Ａ」は、平文を配送鍵で暗号化した暗号文である。

ステップ５０６において、第１センター２０は、演算したＳＥＥＤコード「ＳＥＥＤ−１Ａ」を、例えば携帯端末３を経由して端末認証ＥＣＵ−Ａに送信する。この場合、まず第１センター２０は、ネットワーク２２の通信を通じて、ＳＥＥＤコード「ＳＥＥＤ−１Ａ」を携帯端末３に送信する。携帯端末３（ＵＩアプリケーション３１）は、第１センター２０からＳＥＥＤコード「ＳＥＥＤ−１Ａ」を受信すると、自身に書き込まれている携帯端末キーＩＤ「ＩＤ−１」と、第１センター２０から通知されたＳＥＥＤコード「ＳＥＥＤ−１Ａ」とを、近距離無線通信を通じて端末認証ＥＣＵ−Ａに送信する。

端末認証ＥＣＵ−Ａは、携帯端末３から携帯端末キーＩＤ「ＩＤ−１」を受信すると、これを端末認証ＥＣＵ−Ａの携帯端末キーＩＤ書き込み領域４７に書き込む。また、端末認証ＥＣＵ−Ａは、携帯端末３から取得したＳＥＥＤコード「ＳＥＥＤ−１Ａ」を保持する。

ステップ５０７において、キー情報計算部２８は、携帯端末３からＳＥＥＤコード「ＳＥＥＤ−１Ａ」を受信すると、これを基に携帯端末キー鍵「鍵−１」を計算する。具体的に述べると、キー情報計算部２８は、携帯端末３から取得したＳＥＥＤコード「ＳＥＥＤ−１Ａ」を暗号文とし、端末認証ＥＣＵ−Ａに書き込まれているＥＣＵ鍵「鍵−Ａ」を配送鍵として、これらを端末認証ＥＣＵ−Ａの暗号アルゴリズム３８に通すことにより、携帯端末キー鍵「鍵−１」を演算する。このときの携帯端末キー鍵「鍵−１」は、暗号文を配送鍵で復号した平文である。キー情報計算部２８は、計算により求めた携帯端末キー鍵「鍵−１」を、端末認証ＥＣＵ−Ａの携帯端末キー鍵書き込み領域４８に書き込む。これにより、端末認証ＥＣＵ−Ａに対する必要事項の書き込みが完了する。

ステップ５０８において、端末認証ＥＣＵ−Ａは、必要事項の書き込みが完了すると、その旨を通知する登録完了通知Ｓendを、携帯端末３を経由して第１センター２０に送信する。携帯端末３は、端末認証ＥＣＵ−Ａから登録完了通知Ｓendを受信すると、登録動作を終了する。また、第１センター２０は、携帯端末３から登録完了通知Ｓendを受信すると、登録動作を終了する。以上により、車両１への携帯端末３の登録が完了する。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）端末認証ユニット情報Ｄun（ＥＣＵ−ＩＤ）と、携帯端末キー情報Ｄke（携帯端末キーＩＤ）とを、データベース２５に紐付けしておき、携帯端末３を端末認証ＥＣＵ８に登録するにあたり、携帯端末キー情報Ｄkeと結び付いた端末認証ＥＣＵ８にしか携帯端末３を登録できないようにする。よって、登録できる携帯端末３を絞り込むことが可能となるので、不正登録を生じ難くすることができる。

（２）携帯端末３は、登録動作時、端末認証ＥＣＵ８からＥＣＵ−ＩＤ「ＩＤ−Ａ」を取得し、このＥＣＵ−ＩＤ「ＩＤ−Ａ」と、自身に登録された携帯端末キーＩＤ「ＩＤ−１」とを、第１センター２０に送信する。第１センター２０は、携帯端末３から受信したＥＣＵ−ＩＤ「ＩＤ−Ａ」及び携帯端末キーＩＤ「ＩＤ−１」が紐付いているか否かを確認することにより、登録の可否を判定する。このようにして、両者を紐付けすることができる。

（３）車載部品の製造及び取り付けの手順のとき、第１センター２０は、携帯端末３に書き込まれたユーザ情報Ｄus（電話番号「１２３４」）と、登録先ＥＣＵの端末認証ユニット情報Ｄun（ＥＣＵ−ＩＤ「ＩＤ−Ａ」、ＥＣＵ鍵「鍵−Ａ」）との提供を受けて、ユーザ情報Ｄus及びＥＣＵ−ＩＤ「ＩＤ−Ａ」の紐付けをデータベース２５に反映する。そして、第１センター２０は、携帯端末３のメモリ部７にデータ書き込みを行うにあたって、携帯端末キー情報Ｄkeを携帯端末３に発行するとき、携帯端末３から得たユーザ情報Ｄusを頼りに、ＥＣＵ−ＩＤ「ＩＤ−Ａ」と携帯端末キー情報Ｄke（携帯端末キーＩＤ「ＩＤ−１」、携帯端末キー鍵「鍵−１」）の紐付けをデータベース２５に反映する。このように、携帯端末登録システム１９に申し込んだときに割り振られるユーザ情報Ｄusが用いられて、ＥＣＵ−ＩＤ「ＩＤ−Ａ」及び携帯端末キーＩＤ「ＩＤ−１」が紐付けされる。よって、ＥＣＵ−ＩＤ「ＩＤ−Ａ」と携帯端末キーＩＤ「ＩＤ−１」とをユーザ情報Ｄusも絡めて対応付けるようにすれば、より正しい紐付けの確保に有利となる。

（４）第１センター２０から携帯端末３を経由して端末認証ＥＣＵ８に配送される携帯端末キー鍵「鍵−１」は、鍵そのものではなく、鍵の元となるＳＥＥＤコード「ＳＥＥＤ−１Ａ」によって送信される。よって、携帯端末キー鍵「鍵−１」の配送にあたり、不正取得等に対するセキュリティ性を確保することができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・電子キーシステム６は、例えば電子キー５が車両１に近づくと車両ドアが自動で解錠され、電子キー５が車両１から離れると車両ドアが自動で解錠されるシステムでもよい。

・電子キーシステム６は、例えば車両１の左右に一対の送信アンテナを備え、これら送信アンテナから送信された電波に対する電子キー５の応答の組み合わせを確認することにより、電子キー５の車内外位置を判定するシステムでもよい。

・電子キーシステム６は、例えばＲＦＩＤを用いたイモビライザーシステムとしてもよい。
・データベース２５は、端末認証ユニット情報Ｄun（ＥＣＵ−ＩＤやＥＣＵ鍵など）と、固有識別情報（電話番号や固有番号など）が少なくとも紐付けされたものであればよい。

・例えば、第１センター２０が携帯端末キーＩＤを端末認証ＥＣＵ８に配送するのであれば、この携帯端末キーＩＤをＳＥＥＤコードによって端末認証ＥＣＵ８に向けて配送してもよい。

・登録時の携帯端末３及び端末認証ＥＣＵ８の結び付きの確認は、ＥＣＵ−ＩＤ及び携帯端末キーＩＤの紐付けを確認する仕方に限定されない。例えば、ＥＣＵ−ＩＤ及び電話番号との紐付けを確認するなど、他に変更可能である。すなわち、紐付け確認に使用する固有識別情報は、例えば携帯端末キー鍵、電話番号、固有番号など、種々のパラメータに変更可能である。

・第１センター２０及び第２センター２１は、１つのセンターに統一してもよい。
・メモリ部７は、ＵＩＭカードに限定されず、情報が書き込める領域であればよい。
・ユーザ情報Ｄus、端末認証ユニット情報Ｄun、携帯端末キー情報Ｄkeの要素は、種々のパラメータに適宜変更可能である。

・携帯端末３の登録にあたっては、無線及び有線は特に問わない。また、無線通信の際に用いる通信ハードも種々に変更可能である。
・携帯端末３は、高機能携帯電話以外の種類として、例えばタブレット端末やＩＣカード等の他の端末に変更可能である。

・データベース２５、データベース反映部２５ａ、登録可否判定部２６及びキー情報配送部２７は、第１センター２０に設けられることに限らず、他の部材に設けられてもよい。

・固有識別情報は、例えば携帯端末キー鍵やユーザ情報Ｄusなど、他の情報に変更可能である。
・端末認証ユニット情報Ｄunは、ＥＣＵ−ＩＤ及びＥＣＵ鍵の少なくとも一方であればよいし、端末認証ＥＣＵ８を識別できるデータであれば、これら以外のデータを採用してもよい。

・車載部品の製造及び取り付けの手順におけるユーザ情報Ｄus及び端末認証ユニット情報Ｄunの紐付け方法や、メモリ部７にデータ書き込みを行う手順における携帯端末キー情報Ｄkeの紐付け方法は、種々の態様に変更可能である。

・登録の手順は、実施形態に記載の順に限定されず、前後を入れ替えることも可能である。
・機器は、車両１に限らず、他の装置やシステムなどに適宜変更してもよい。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）携帯端末で機器を操作できるように、当該携帯端末を前記機器の端末認証ユニットに登録する携帯端末登録方法において、前記端末認証ユニットが有する端末認証ユニット情報と、前記携帯端末が有する固有識別情報とを紐付けて、センターがデータベースに登録するステップと、前記携帯端末を前記端末認証ユニットに登録するとき、前記センターが前記データベースを参照することにより、前記固有識別情報に関連付いた前記端末認証ユニットにのみ前記登録を許可するステップとを備えたことを特徴とする携帯端末登録方法。

（ロ）携帯端末で機器を操作できるように、当該携帯端末を前記機器の端末認証ユニットに登録する携帯端末登録方法において、前記携帯端末に書き込まれたユーザ情報と、登録先の前記端末認証ユニットのＩＤとの提供を受けて、前記ユーザ情報及び端末認証ユニットＩＤの紐付けを前記データベースに反映するステップと、前記機器及び携帯端末のＩＤ照合で使用される携帯端末キー情報が前記携帯端末に発行されるとき、当該携帯端末から得た前記ユーザ情報を頼りに、前記端末認証ユニットＩＤ及び携帯端末キーＩＤの紐付けを前記データベースに反映するステップと、当該端末認証ユニットから前記端末認証ユニットＩＤを読み出し、当該端末認証ユニットＩＤと、自身に書き込まれている携帯端末キーＩＤとを、センターに送信するステップと、前記携帯端末から取得した前記端末認証ユニットＩＤ及び携帯端末キーＩＤが紐付いているか否かを前記センターが前記データベースを参照して確認することにより、登録の可否を判定するステップとを備えたことを特徴とする携帯端末登録方法。

１…機器の一例である車両、３…携帯端末、８…端末認証ユニットの一例である端末認証ＥＣＵ、１９…携帯端末登録システム、２０…センターの一例である第１センター、２５…データベース、２５ａ…データベース反映部、２６…登録可否判定部、２７…キー情報配送部、２８…キー情報計算部、Ｄus…ユーザ情報、Ｄun…端末認証ユニット情報、Ｄke…携帯端末キー情報、ＩＤ−１…固有識別情報の一例である携帯端末キーＩＤ、鍵−１…携帯端末キー鍵、ＩＤ−Ａ…端末認証ユニットＩＤの一例であるＥＣＵ−ＩＤ、鍵−Ａ…端末認証ユニット鍵の一例であるＥＣＵ鍵、ＳＥＥＤ−１Ａ…ＳＥＥＤコード。

Claims (3)

1. 携帯端末で機器を操作できるように、当該携帯端末を前記機器の端末認証ユニットに登録する携帯端末登録システムにおいて、
   前記端末認証ユニットが有する端末認証ユニット情報と、前記携帯端末が有する固有識別情報とを、紐付けて管理するデータベースと、
   前記携帯端末を前記端末認証ユニットに登録するとき、前記データベースを参照することにより、前記固有識別情報に関連付いた前記端末認証ユニットにのみ前記登録を許可する登録可否判定部とを備え、
   前記固有識別情報は、個々の前記携帯端末が持つ携帯端末キーＩＤであり、
   前記データベースは、前記端末認証ユニット情報の１要素である端末認証ユニットＩＤと、前記携帯端末キーＩＤとの紐付けを管理し、
   前記携帯端末は、前記端末認証ユニットに登録されるとき、当該端末認証ユニットから前記端末認証ユニットＩＤを読み出し、当該端末認証ユニットＩＤと、自身に書き込まれている携帯端末キーＩＤとを、前記登録可否判定部に送信し、
   前記登録可否判定部は、前記携帯端末から取得した前記端末認証ユニットＩＤ及び携帯端末キーＩＤが紐付いているか否かを確認することにより、登録の可否を判定する
   ことを特徴とする携帯端末登録システム。
2. 前記データベースの書き込みを管理するデータベース反映部を備え、
   前記データベース反映部は、前記携帯端末に書き込まれたユーザ情報と、登録先の前記端末認証ユニットのＩＤとの提供を受けて、前記ユーザ情報及び端末認証ユニットＩＤの紐付けを前記データベースに反映し、前記機器及び携帯端末のＩＤ照合で使用される携帯端末キー情報が前記携帯端末に発行されるとき、当該携帯端末から得た前記ユーザ情報を頼りに、前記端末認証ユニットＩＤ及び携帯端末キーＩＤの紐付けを前記データベースに反映する
   ことを特徴とする請求項１に記載の携帯端末登録システム。
3. 前記携帯端末を前記端末認証ユニットに登録することが許可されたとき、当該携帯端末がＩＤ照合で使用する携帯端末キー情報を、その元となるＳＥＥＤコードにより前記端末認証ユニットに向けて配送するキー情報配送部と、
   前記端末認証ユニットにおいて取得した前記ＳＥＥＤコードを基に前記携帯端末キー情報を計算するキー情報計算部とを備え、
   前記端末認証ユニットは、計算によって求めた前記携帯端末キー情報を、自身の端末認証ユニットＩＤに紐付けて登録する
   ことを特徴とする請求項１又は２に記載の携帯端末登録システム。