JP6419588B2 - 携帯端末追加登録システム - Google Patents

Description

本発明は、携帯端末を機器に追加登録する携帯端末追加登録システムに関する。

近年、例えば高機能携帯電話等の携帯端末を電子キーの代わりに車両キーとして使用することを可能とする無線キー照合システムが検討されている（特許文献１等参照）。この種の携帯端末を電子キーとして使用することができれば、常時携帯することが予想される携帯端末で車両を操作することが可能となるので、電子キーを持ち歩く必要が生じず、利便性がよくなると予測される。

特開２００５−２７３２６４号公報

携帯端末を車両キーとして使用できる無線キー照合システムの場合、例えばディーラ等に赴かなくても携帯端末を追加登録できる技術の開発ニーズがある。但し、どの携帯端末でも車両に追加登録を可能としてしまうと、車両盗難等に対するセキュリティ性の点で問題がある。よって、携帯端末を車両に追加登録可能とするにあたり、不正登録に対する対策が必要であった。

本発明は、このような問題点に着目してなされたものであって、その目的は、携帯端末の追加登録において、不正登録を生じ難くすることが可能な携帯端末追加登録システムを提供することにある。

上記課題を解決する携帯端末追加登録システムは、携帯端末を機器に追加登録する携帯端末追加登録システムにおいて、前記機器の端末認証ユニットに登録済みの携帯端末をオーナー携帯端末と規定し、前記機器の端末認証ユニットに追加登録する携帯端末を非オーナー携帯端末と規定し、追加登録の要求を受けて、前記非オーナー携帯端末が有する固有識別情報と追加登録に必要なパスワードの双方を含む追加非オーナー情報を、前記機器の端末認証ユニットが有する端末認証ユニット情報と共に、前記オーナー携帯端末が有するオーナー情報に紐付けて保存するセンターを備え、前記センターは、前記非オーナー携帯端末から追加登録用のデータ発行依頼を受けたとき、当該非オーナー携帯端末の追加登録に必要なパスワードが一致したことを条件に、前記オーナー携帯端末が登録された前記機器の端末認証ユニットに追加登録可能な追加キー情報を発行することをその要旨としている。

この構成によれば、オーナーが追加登録に必要なパスワードを設定し、非オーナーはそのパスワードを入力することにより、オーナーが保有する機器の端末認証ユニットに追加登録可能な追加キー情報が発行される。つまり、オーナー自身が追加登録の許可を与えることにより、オーナーが保有する機器の端末認証ユニットにのみ登録可能なキー情報が配信できる。したがって、携帯端末の追加登録において、不正登録を生じ難くすることができる。

上記携帯端末追加登録システムについて、追加登録に必要な前記パスワードの設定を含めて前記追加登録の要求は前記オーナー携帯端末から送信されることとしてもよい。
この構成によれば、オーナー携帯端末の所有者が追加登録に必要なパスワードを設定するので、そのパスワードを知らない限り、第三者が不正に追加登録できないことを担保できる。

上記携帯端末追加登録システムについて、前記非オーナー携帯端末は、前記固有識別情報が書き込まれるメモリ部と、そのメモリ部から前記固有識別情報を自動で読み出して当該固有識別情報とパスワードの双方を含む内容で前記追加登録用のデータ発行依頼を実行するアプリケーションとを備えることとしてもよい。

この構成によれば、非オーナー携帯端末の固有識別情報はアプリケーションがメモリ部から自動で取得する。したがって、不正防止を図ることができる。

本発明によれば、携帯端末の追加登録において、不正登録を生じ難くすることができる。

一実施形態の携帯端末追加登録システムの構成図。 追加登録の前提として、必要事項が書き込み登録されたオーナー携帯端末、端末認証ＥＣＵ及びデータベースの概要図。 非オーナー携帯端末のメモリ部へユーザ情報を書き込むときの手順図。 非オーナー携帯端末へアプリケーションをダウンロードするときの手順図。 非オーナー携帯端末のメモリ部へ追加キー情報を書き込むときの手順図。 非オーナー携帯端末を車両に追加登録するときの手順図。

以下、携帯端末追加登録システムの一実施形態を図１〜図６に従って説明する。
［無線キー照合システムの説明］
図１に示すように、車両１は、無線によるキー照合が可能な無線キー照合システム２を備える。無線キー照合システム２は、携帯端末３を車両キーとする携帯端末キーシステム４と、電子キー５を車両キーとする電子キーシステム６とを備えることが好ましい。携帯端末３は、例えば高機能携帯電話であることが好ましい。車両１は携帯端末３及び電子キー５のどちらによっても操作可能であるが、ユーザが常時携帯する可能性の高い携帯端末３をメインキーとして使用し、電子キー５をサブキーとして使用するとよい。

携帯端末キーシステム４の通信は、通信距離が例えば数〜１０数ｃｍ程度の近距離無線通信であることが好ましい。近距離無線通信は、例えばＮＦＣ（Near Field Communication）やブルートゥース（Ｒ）を用いた通信であるとよい。近距離無線通信は、例えばＬＦ（Low Frequency ）、ＨＦ（High Frequency）、ＵＨＦ（Ultra High Frequency）等の種々の電波が使用可能である。携帯端末３には、それぞれの携帯端末３の固有情報として携帯端末キー情報Ｄkeが書き込み保存されている。携帯端末キー情報Ｄkeは、携帯端末３に設けられたメモリ部７に書き込まれることが好ましい。携帯端末キー情報Ｄkeは、携帯端末キーシステム４のＩＤ照合で使用する認証情報の一種である。携帯端末キー情報Ｄkeは、例えば各携帯端末３の固有ＩＤである携帯端末キーＩＤと、キー照合の暗号通信で使用する携帯端末キー鍵とを備えることが好ましい。暗号通信は、例えばチャレンジレスポンス認証であることが好ましい。

携帯端末３には、携帯端末キー情報Ｄkeとは別の固有情報として、ユーザ情報Ｄusが書き込み保存されている。ユーザ情報Ｄusは、各携帯端末３のユーザに関わる個人情報の一種である。ユーザ情報Ｄusは、例えば携帯端末３の電話番号と、携帯端末３に設けられたメモリ部７の固有番号とを含むことが好ましい。メモリ部７が例えばＵＩＭ（User Identity Module）カードの場合、固有番号は、各ＵＩＭカードに割り振られた固有ＩＤであることが好ましい。ＵＩＭカードとしては、例えばＳＩＭ（Subscriber Identity Module）カードがある。

電子キーシステム６の通信は、通信距離が例えば数ｍ程度の狭域無線通信であることが好ましい。狭域無線通信は、車両１→電子キー５の通信がＬＦ帯の電波、その逆がＵＨＦ帯の電波の双方向通信であるとよい。電子キー５には、それぞれの電子キー５の固有ＩＤである電子キーＩＤと、キー照合の暗号通信で使用する電子キー鍵とが書き込み保存されている。この暗号通信も、例えばチャレンジレスポンス認証であることが好ましい。

車両１は、携帯端末３の正当性を認証する端末認証ＥＣＵ（Electronic Control Unit ）８と、電子キー５の正当性を認証する照合ＥＣＵ９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン１２を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信バス１３を通じて接続されている。通信バス１３は、例えばＣＡＮ（Controller Area Network ）であることが好ましい。

端末認証ＥＣＵ８には、端末認証ＥＣＵ８（車両１）に登録された携帯端末キー情報Ｄke、すなわち携帯端末キーＩＤ及び携帯端末キー鍵が書き込み保存されている。端末認証ＥＣＵ８には、複数の携帯端末３、すなわち携帯端末キーＩＤ及び携帯端末キー鍵を複数組登録することが可能である。端末認証ＥＣＵ８には、端末認証ＥＣＵ８における電波の送受信を可能とする通信アンテナ１４が接続されている。

照合ＥＣＵ９には、照合ＥＣＵ９（車両１）に登録された電子キー５の電子キーＩＤと、その電子キー５の電子キー鍵とが書き込み保存されている。照合ＥＣＵ９には、複数の電子キー５、すなわち電子キーＩＤ及び電子キー鍵を複数組登録することが可能である。照合ＥＣＵ９には、車外に電波を送信可能な車外送信アンテナ１５と、車内に電波を送信する車内送信アンテナ１６と、車両１において電波を受信可能な受信アンテナ１７とが接続されている。車外送信アンテナ１５及び車内送信アンテナ１６は、例えばＬＦ電波を送信可能であることが好ましい。受信アンテナ１７は、例えばＵＨＦ電波を受信可能であることが好ましい。照合ＥＣＵ９には、車両電源を切り替える際に操作するエンジンスイッチ１８が接続されている。エンジンスイッチ１８は、例えば運転席に配置され、操作によって車両電源がＩＧオフ、ＡＣＣオン、ＩＧオン、エンジンスタート等に切り替えられる。

端末認証ＥＣＵ８は、携帯端末３とのキー照合を暗号通信により実行する。具体的にいうと、まず端末認証ＥＣＵ８は、ＮＦＣ通信の場合、携帯端末３が近接されたか否かを確認するために、通信アンテナ１４から搬送波Ｓｖを定期的に間欠送信するポーリング（待ち受け）を実行する。携帯端末３が通信アンテナ１４に近接されると、搬送波Ｓｖの振幅が負荷変調により変化する。端末認証ＥＣＵ８は、搬送波Ｓｖの振幅変化を確認すると、携帯端末キーシステム４によるＩＤ照合を開始する。

端末認証ＥＣＵ８は、携帯端末３とのＩＤ照合として、例えばチャレンジレスポンス認証を実行する。この場合、端末認証ＥＣＵ８は、送信の度に毎回異なる値をとるチャレンジコードＳchを携帯端末３に送信する。携帯端末３は、端末認証ＥＣＵ８からチャレンジコードＳchを受信すると、これを自身の携帯端末キー鍵に通すことによりレスポンスコードを演算し、レスポンス信号Ｓreを端末認証ＥＣＵ８に送信する。レスポンス信号Ｓreは、例えばレスポンスコードと、携帯端末３に書き込み保存された携帯端末キーＩＤとを含む信号であるとよい。

端末認証ＥＣＵ８は、チャレンジコードＳchを携帯端末３に送信するあたり、このチャレンジコードＳchを自身の携帯端末キー鍵に通すことにより、自らもレスポンスコードを演算する。端末認証ＥＣＵ８は、携帯端末３からレスポンス信号Ｓreを受信すると、レスポンス信号Ｓre内のレスポンスコードの正当性を確認するレスポンス照合と、レスポンス信号Ｓre内の携帯端末キーＩＤの正当性を確認するキーＩＤ照合とを実行する。端末認証ＥＣＵ８は、これら照合が成立することを確認すると、ボディＥＣＵ１０による車両ドアの施解錠や、エンジンスイッチ１８の操作による車両電源の遷移を許可又は実行する。

照合ＥＣＵ９は、電子キー５とのキー照合を暗号通信により実行する。具体的には、車外の電子キー５とキー照合を行う場合、照合ＥＣＵ９は、車外送信アンテナ１５からウェイク信号Ｓwkを定期送信する。電子キー５は、車外送信アンテナ１５のウェイク信号Ｓwkを受信すると、アック信号Ｓack を照合ＥＣＵ９に送信する。照合ＥＣＵ９は、電子キー５からアック信号Ｓack を受信すると、電子キーシステム６によるＩＤ照合（スマート照合）を開始する。なお、電子キーシステム６のＩＤ照合は、携帯端末キーシステム４のＩＤ照合に対してＩＤと鍵とが異なるだけで原理は同じであるので、説明を省略する。すなわち、照合ＥＣＵ９からチャレンジコードＳchが送信され、電子キー５からレスポンス信号Ｓreが送信されて、レスポンス照合及びキーＩＤ照合が実行される。照合ＥＣＵ９は、電子キー５と車外スマート照合が成立することを確認すると、ボディＥＣＵ１０による車両ドアの施解錠を許可又は実行する。

照合ＥＣＵ９は、ユーザが車内に乗車したことをカーテシスイッチ等により確認すると、今度は車内送信アンテナ１６からウェイク信号Ｓwkの送信を開始して、車外と同様に、車内スマート照合を実行する。照合ＥＣＵ９は、電子キー５と車内スマート照合が成立することを確認すると、エンジンスイッチ１８の操作による車両電源の遷移を許可する。

［携帯端末登録システムの構成］
図１に示すように、機器（一例は車両１、以下同様）は、携帯端末３で車両１を操作できるように、携帯端末３を車両１に登録する携帯端末登録システム１９を備える。携帯端末登録システム１９は、例えば携帯端末３、端末認証ＥＣＵ８、第１センター２０及び第２センター２１から構築されることが好ましい。携帯端末３、第１センター２０及び第２センター２１は、ネットワーク２２を通じて通信可能であることが好ましい。第１センター２０は、携帯端末３の登録作業を主になって実行するマスタ端末であることが好ましい。第２センター２１は、例えば市場のサービスプロバイダであることが好ましい。なお、車両１への携帯端末３の登録には、端末認証ＥＣＵ８の製造工場２３と、車両１を販売するディーラ２４とが関係してもよい。

携帯端末登録システム１９は、携帯端末３を初めて車両１に新規登録する新規登録機能と、携帯端末３が登録済みの車両１に別の携帯端末３を追加登録する追加登録機能とを備える。この追加登録機能を備える携帯端末登録システム１９が携帯端末追加登録システムに相当する。本例の場合、新規登録機能によって車両１に登録された携帯端末３を「オーナー携帯端末３ａ」と記し、追加登録機能によって車両１に登録された携帯端末３を「非オーナー携帯端末３ｂ」と記す。

端末認証ユニット（本例は端末認証ＥＣＵ８）には、それぞれの端末認証ユニットの固有情報として端末認証ユニット情報Ｄunが書き込み保存されている。端末認証ユニット情報Ｄunは、各端末認証ＥＣＵ８を識別するための情報の一種であり、例えば製造時に書き込まれることが好ましい。端末認証ユニット情報Ｄunは、例えば各端末認証ＥＣＵ８の固有ＩＤであるＥＣＵ−ＩＤと、暗号鍵の一種であるＥＣＵ鍵とを備えることが好ましい。

携帯端末登録システム１９は、携帯端末３及び機器のＩＤ照合で使用する携帯端末キー情報Ｄkeを管理するデータベース２５を備える。データベース２５は、例えば第１センター２０に設けられることが好ましい。データベース２５は、ユーザ情報Ｄus、端末認証ユニット情報Ｄun及び携帯端末キー情報Ｄkeの三者を含むオーナー情報と、追加非オーナー情報との紐付けを管理することが好ましい。追加非オーナー情報は、非オーナー携帯端末３ｂの固有識別情報（一例は電話番号）と、追加登録に必要なパスワードとを含む。

オーナー携帯端末３ａは、オーナー携帯端末３ａにおいて登録の動作を実行する第１登録部２６を備える。非オーナー携帯端末３ｂは、非オーナー携帯端末３ｂにおいて登録の動作を実行する第２登録部２７を備える。

携帯端末登録システム１９は、非オーナー携帯端末３ｂを端末認証ユニットに登録することが許可されたとき、非オーナー携帯端末３ｂがＩＤ照合で使用する携帯端末キー情報Ｄke（本例は携帯端末キー鍵）を、その元となるＳＥＥＤコード（種コード）により端末認証ユニットに向けて配送するキー情報配送部２８を備えることが好ましい。キー情報配送部２８は、例えば第１センター２０に設けられるとよい。携帯端末登録システム１９は、端末認証ユニットにおいて取得したＳＥＥＤコードを携帯端末キー情報Ｄke（本例は携帯端末キー鍵）に復号するキー情報計算部２９を備えることが好ましい。キー情報計算部２９は、例えば端末認証ＥＣＵ８に設けられるとよい。

次に、図２〜図６を用い、携帯端末登録システム１９の追加登録機能の動作を説明する。
［追加登録の前提］
図２に示すように、オーナー携帯端末３ａと、端末認証ＥＣＵ８の一例である端末認証ＥＣＵ−Ａと、データベース２５とには、例えば携帯端末登録システム１９の新規登録機能によって、種々の必要事項が書き込み登録されているとする。なお、携帯端末登録システム１９を使用しない他の方法によって、オーナー携帯端末３ａ、端末認証ＥＣＵ−Ａ及びデータベース２５に必要事項が書き込み登録されてもよい。

オーナー携帯端末３ａのメモリ部７ａは、携帯端末キー情報Ｄkeの書き込み領域として携帯端末キーＩＤ書き込み領域３０及び携帯端末キー鍵書き込み領域３１を備え、ユーザ情報Ｄusの書き込み領域として電話番号書き込み領域３２及び固有番号書き込み領域３３を備える。本例の場合、オーナー携帯端末３ａには、携帯端末キーＩＤ「ＩＤ−１」、携帯端末キー鍵「鍵−１」、電話番号「１２３４」及び固有番号「α」が書き込み保存されている。

端末認証ＥＣＵ−Ａは、端末認証ユニット情報Ｄunの書き込み領域としてＥＣＵ−ＩＤ書き込み領域３４及びＥＣＵ鍵書き込み領域３５を備え、携帯端末キー情報Ｄkeの書き込み領域として携帯端末キーＩＤ書き込み領域３６及び携帯端末キー鍵書き込み領域３７を備える。本例の場合、端末認証ＥＣＵ−Ａには、ＥＣＵ−ＩＤ「ＩＤ−Ａ」、ＥＣＵ鍵「鍵−Ａ」、携帯端末キーＩＤ「ＩＤ−１」及び携帯端末キー鍵「鍵−１」が書き込み保存されている。

新規登録が完了したとき、この登録内容は、第１センター２０のデータベース２５に反映される。データベース２５は、ユーザ情報Ｄusの書き込み領域である電話番号書き込み領域３８及び固有番号書き込み領域３９と、端末認証ユニット情報Ｄunの書き込み領域であるＥＣＵ−ＩＤ書き込み領域４０及びＥＣＵ鍵書き込み領域４１と、携帯端末キー情報Ｄkeの書き込み領域である携帯端末キーＩＤ書き込み領域４２及び携帯端末キー鍵書き込み領域４３とを備える。本例の場合、データベース２５には、電話番号「１２３４」、固有番号「α」、ＥＣＵ−ＩＤ「ＩＤ−Ａ」、ＥＣＵ鍵「鍵−Ａ」、携帯端末キーＩＤ「ＩＤ−１」及び携帯端末キー鍵「鍵−１」が書き込み保存されている。これらは、データベース２５において同一の行に書き込まれている。

オーナー携帯端末３ａは、オーナー携帯端末３ａにおいて登録動作を行うのに必要となるＵＩアプリケーション４４が書き込み登録されている。ＵＩアプリケーション４４は、例えばネットワーク２２を通じてオーナー携帯端末３ａにダウンロードされるとよい。このＵＩアプリケーション４４をオーナー携帯端末３ａにダウンロードすることにより、オーナー携帯端末３ａに第１登録部２６が機能的に生成される。これにより、オーナー携帯端末３ａからの追加登録の要求が可能となる。このとき、オーナーは、追加登録する非オーナー携帯端末３ｂの固有識別情報（一例は電話番号）の入力と、追加登録に必要なパスワードの設定を行う。本例の場合、非オーナー携帯端末３ｂの電話番号「５６７８」が入力され、パスワード「＊＊＊＊」が設定される。非オーナー携帯端末３ｂの電話番号とパスワードは、オーナー情報（オーナー携帯端末３ａの電話番号又は固有番号）と共に第１センター２０に送信されることにより紐付け可能となる。なお、オーナー情報は、ＵＩアプリケーション４４がメモリ部７ａから自動で取得することが望ましい。

これらの内容も、第１センター２０のデータベース２５に反映される。データベース２５は、追加非オーナー情報の書き込み領域である電話番号書き込み領域４５及びパスワード書き込み領域４６を備える。本例の場合、データベース２５には、非オーナー携帯端末３ｂの電話番号「５６７８」及びパスワード「＊＊＊＊」が書き込み保存される。これらは、データベース２５においてオーナー情報（オーナー携帯端末３ａの電話番号「１２３４」等）と同一の行に書き込まれる。つまり、追加非オーナー情報（非オーナー携帯端末３ｂの電話番号「５６７８」及びパスワード「＊＊＊＊」）が、端末認証ユニット情報Ｄunと共に、オーナー情報（オーナー携帯端末３ａの電話番号「１２３４」等）に紐付けされる。なお、オーナーは、設定したパスワード「＊＊＊＊」を口頭や電話にて非オーナーに伝える。

［追加登録の動作］
図３に、非オーナー携帯端末３ｂのメモリ部７ｂへユーザ情報Ｄusを書き込むときの概要を図示する。ステップ１０１において、メモリ部７ｂは、メモリ部７ｂに設けられた固有番号書き込み領域４７に、各メモリ部７ｂの固有番号（一例は「β」）を書き込む。固有番号の書き込みは、例えばメモリ部７ｂの製造にあたり、メモリ部７ｂの製造工場で実施されることが好ましい。

ステップ１０２において、メモリ部７ｂは、メモリ部７ｂに設けられた電話番号書き込み領域４８に、非オーナー固有の電話番号（一例は「５６７８」）を書き込む。電話番号の書き込みは、例えば非オーナーがショップ等に赴いて電話回線契約（電話回線申し込み）を行うとき、ショップで実施されることが好ましい。

図４に、非オーナー携帯端末３ｂへ各種アプリケーションをダウンロードするときの概要を図示する。ステップ２０１に示すように、非オーナーは、ネットワーク２２の通信を通じ、非オーナー携帯端末３ｂに携帯端末キー情報Ｄkeを書き込むのに必要なＵＩアプリケーション（ユーザインターフェースアプリ）４９を、非オーナー携帯端末３ｂにダウンロードする。ＵＩアプリケーション４９は、例えばJava（Ｒ）アプリケーションのマーケットから取得することが好ましい。このＵＩアプリケーション４９を非オーナー携帯端末３ｂにダウンロードすることにより、非オーナー携帯端末３ｂに第２登録部２７が機能的に生成される。

ステップ２０２において、非オーナーは、携帯端末キー情報Ｄkeを書き込むときに必要な書き込みアプリケーション５０を、例えばネットワーク２２の通信を通じて非オーナー携帯端末３ｂにダウンロードする。書き込みアプリケーション５０は、例えばメモリ部７ｂがＵＩＭカードの場合、ＩＣアプレットであることが好ましい。ＩＣアプレットは、ＵＩＭカード上で動作するJava（Ｒ）Cardアプリである。

ステップ２０３において、非オーナー携帯端末３ｂは、ネットワーク２２の通信を通じてダウンロードした書き込みアプリケーション５０を、メモリ部７ｂに書き込む。書き込みアプリケーション５０は、携帯端末キー情報Ｄkeの書き込み領域となる書き込みフォーマット５１を備える。書き込みフォーマット５１は、携帯端末キー情報Ｄkeの書き込み領域として携帯端末キーＩＤ書き込み領域５２及び携帯端末キー鍵書き込み領域５３を備える。なお、書き込みアプリケーション５０をメモリ部７ｂに書き込んだ時点では、書き込みフォーマット５１は空データとなっている。

図５に、非オーナー携帯端末３ｂのメモリ部７ｂへ追加キー情報を書き込むときの概要を図示する。ステップ３０１において、非オーナーは、非オーナー携帯端末３ｂに追加登録用のデータ発行依頼Ｓreq1を入力する。追加登録用のデータ発行依頼Ｓreq1は、追加登録の開始を要求する指令であり、具体的には、非オーナー携帯端末３ｂのメモリ部７ｂに携帯端末キー情報Ｄkeを書き込むことを要求する入力情報である。

ステップ３０２において、非オーナー携帯端末３ｂ（第２登録部２７）は、非オーナー携帯端末３ｂに入力された追加登録用のデータ発行依頼Ｓreq1を、ネットワーク２２の通信を通じて第１センター２０に送信する。本例の場合、追加登録用のデータ発行依頼Ｓreq1は、第２センター２１を経由して第１センター２０に通知される。追加登録用のデータ発行依頼Ｓreq1は、例えば追加登録用のデータ発行を要求するコマンドと、非オーナー携帯端末３ｂの固有識別情報（一例は電話番号「５６７８」）と、パスワード「＊＊＊＊」とを含む通知であることが好ましい。なお、不正防止のため、非オーナー携帯端末３ｂの電話番号「５６７８」はＵＩアプリケーション４９がメモリ部７ｂから自動で取得することが好ましい。

ステップ３０３において、第１センター２０は、第２センター２１から追加登録用のデータ発行依頼Ｓreq1を入力すると、このデータ発行依頼Ｓreq1に含まれる非オーナー携帯端末３ｂの電話番号「５６７８」とパスワード「＊＊＊＊」との紐付けを確認する。具体的には、データ発行依頼Ｓreq1に含まれる非オーナー携帯端末３ｂの電話番号「５６７８」とパスワード「＊＊＊＊」が、データベース２５において同じ行に書き込まれているか否かを確認する。第１センター２０は、非オーナー携帯端末３ｂの電話番号「５６７８」及びパスワード「＊＊＊＊」の紐付けを確認できれば、非オーナー携帯端末３ｂの追加登録に必要なパスワードが一致したとして、非オーナー携帯端末３ｂ用の追加キー情報、すなわち携帯端末キーＩＤ「ＩＤ−２」及び携帯端末キー鍵「鍵−２」を作成する。このとき、第１センター２０は、作成した携帯端末キーＩＤ「ＩＤ−２」及び携帯端末キー鍵「鍵−２」を、電話番号「５６７８」及びパスワード「＊＊＊＊」と同じ行の携帯端末キーＩＤ書き込み領域５４及び携帯端末キー鍵書き込み領域５５に各々書き込む。これにより、電話番号「５６７８」、パスワード「＊＊＊＊」、携帯端末キーＩＤ「ＩＤ−２」、携帯端末キー鍵「鍵−２」が紐付けされる。

ステップ３０４において、第１センター２０は、作成した追加キー情報、すなわち携帯端末キーＩＤ「ＩＤ−２」及び携帯端末キー鍵「鍵−２」を、ネットワーク２２の通信を通じて非オーナー携帯端末３ｂに発行する。本例の場合、携帯端末キーＩＤ「ＩＤ−２」及び携帯端末キー鍵「鍵−２」は、第２センター２１を経由して非オーナー携帯端末３ｂに送信される。これにより、非オーナー携帯端末３ｂは、第１センター２０が作成した携帯端末キーＩＤ「ＩＤ−２」及び携帯端末キー鍵「鍵−２」を取得する。

ステップ３０５において、非オーナー携帯端末３ｂ（第２登録部２７）は、第２センター２１から受信した追加キー情報を携帯端末キー情報Ｄkeとしてメモリ部７ｂに書き込む。ここでは、携帯端末キーＩＤ書き込み領域５２に携帯端末キーＩＤ「ＩＤ−２」が書き込まれ、携帯端末キー鍵書き込み領域５３に携帯端末キー鍵「鍵−２」が書き込まれる。これにより、非オーナー携帯端末３ｂの設定が完了する。

図６に、非オーナー携帯端末３ｂを車両１に追加登録するときの概要を図示する。なお、非オーナー携帯端末３ｂを車両１に登録するにあたっては、車両１及び非オーナー携帯端末３ｂの間の近距離無線通信（すなわち、携帯端末キーシステム４の通信ハード）を使用して行うので、非オーナー携帯端末３ｂを端末認証ＥＣＵ８の通信アンテナ１４にかざしながら実行するとよい。

ステップ４０１において、例えば非オーナーは、非オーナー携帯端末３ｂに登録命令Ｓord を入力する。登録命令Ｓord は、車両１に非オーナー携帯端末３ｂを登録することを要求する入力情報の一種である。

ステップ４０２において、非オーナー携帯端末３ｂ（ＵＩアプリケーション４９）は、登録命令Ｓord を入力すると、端末認証ＥＣＵ−ＡからＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出す。本例の場合、非オーナー携帯端末３ｂは、例えば近距離無線通信を通じて、端末認証ＥＣＵ−Ａに書き込まれているＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出す。

ステップ４０３において、非オーナー携帯端末３ｂは、端末認証ＥＣＵ−ＡからＥＣＵ−ＩＤ「ＩＤ−Ａ」を読み出すことができると、ネットワーク２２の通信を通じて、登録依頼Ｓreq2を第１センター２０に送信する。登録依頼Ｓreq2は、例えば登録開始を要求するコマンドと、いま登録対象となっている非オーナー携帯端末３ｂに書き込まれた携帯端末キーＩＤ「ＩＤ−２」と、端末認証ＥＣＵ−Ａから読み出したＥＣＵ−ＩＤ「ＩＤ−Ａ」とを含む通知であることが好ましい。

ステップ４０４において、第１センター２０は、非オーナー携帯端末３ｂから取得した携帯端末キーＩＤ「ＩＤ−２」とＥＣＵ−ＩＤ「ＩＤ−Ａ」との紐付けを確認する。具体的には、非オーナー携帯端末３ｂから取得した携帯端末キーＩＤ「ＩＤ−２」とＥＣＵ−ＩＤ「ＩＤ−Ａ」が、データベース２５において同じ行に書き込まれているか否かを確認する。第１センター２０は、携帯端末キーＩＤ「ＩＤ−２」及びＥＣＵ−ＩＤ「ＩＤ−Ａ」の紐付けを確認できれば、登録作業の継続を許可し、紐付けを確認することができなければ、登録作業を不可とし、登録作業を強制終了する。

ステップ４０５において、第１センター２０（キー情報配送部２８）は、携帯端末キーＩＤ「ＩＤ−２」及びＥＣＵ−ＩＤ「ＩＤ−Ａ」の紐付けが確認されると、いま登録対象となっている非オーナー携帯端末３ｂの携帯端末キー鍵「鍵−２」を配送するにあたり、この携帯端末キー鍵「鍵−２」のＳＥＥＤコード（種コード）を演算する。具体的に述べると、キー情報配送部２８は、「ＩＤ−２」と同じ行にある携帯端末キー鍵「鍵−２」を平文とし、「ＩＤ−Ａ」と同じ行にあるＥＣＵ鍵「鍵−Ａ」を配送鍵として、これらを第１センター２０の暗号アルゴリズム５６に通すことにより、携帯端末キー鍵「鍵−２」のＳＥＥＤコード「ＳＥＥＤ−２Ａ」を演算する。暗号アルゴリズム５６は、例えばＡＥＳ（Advanced Encryption Standard）であることが好ましい。ＳＥＥＤコード「ＳＥＥＤ−２Ａ」は、平文を配送鍵で暗号化した暗号文である。

ステップ４０６において、第１センター２０は、演算したＳＥＥＤコード「ＳＥＥＤ−２Ａ」を、例えば非オーナー携帯端末３ｂを経由して端末認証ＥＣＵ−Ａに送信する。この場合、まず第１センター２０は、ネットワーク２２の通信を通じて、ＳＥＥＤコード「ＳＥＥＤ−２Ａ」を非オーナー携帯端末３ｂに送信する。非オーナー携帯端末３ｂ（ＵＩアプリケーション４９）は、第１センター２０からＳＥＥＤコード「ＳＥＥＤ−２Ａ」を受信すると、自身に書き込まれている携帯端末キーＩＤ「ＩＤ−２」と、第１センター２０から通知されたＳＥＥＤコード「ＳＥＥＤ−２Ａ」とを、近距離無線通信を通じて端末認証ＥＣＵ−Ａに送信する。

端末認証ＥＣＵ−Ａは、非オーナー携帯端末３ｂから携帯端末キーＩＤ「ＩＤ−２」を受信すると、これを端末認証ＥＣＵ−Ａの携帯端末キーＩＤ書き込み領域５７に書き込む。また、端末認証ＥＣＵ−Ａは、非オーナー携帯端末３ｂから取得したＳＥＥＤコード「ＳＥＥＤ−２Ａ」を保持する。

ステップ４０７において、端末認証ＥＣＵ−Ａ（キー情報計算部２９）は、非オーナー携帯端末３ｂからＳＥＥＤコード「ＳＥＥＤ−２Ａ」を受信すると、これを基に携帯端末キー鍵「鍵−２」を計算する。具体的に述べると、キー情報計算部２９は、非オーナー携帯端末３ｂから取得したＳＥＥＤコード「ＳＥＥＤ−２Ａ」を暗号文とし、端末認証ＥＣＵ−Ａに書き込まれているＥＣＵ鍵「鍵−Ａ」を配送鍵として、これらを端末認証ＥＣＵ−Ａの暗号アルゴリズム５８に通すことにより、携帯端末キー鍵「鍵−２」を演算する。暗号アルゴリズム５８は、第１センター２０に設けられた暗号アルゴリズム５６と同じものである。このときの携帯端末キー鍵「鍵−２」は、暗号文を配送鍵で復号した平文である。キー情報計算部２９は、計算により求めた携帯端末キー鍵「鍵−２」を、端末認証ＥＣＵ−Ａの携帯端末キー鍵書き込み領域５９に書き込む。これにより、端末認証ＥＣＵ−Ａに対する必要事項の書き込みが完了する。

ステップ４０８において、端末認証ＥＣＵ−Ａは、必要事項の書き込みが完了すると、その旨を通知する登録完了通知Ｓend を、非オーナー携帯端末３ｂを経由して第１センター２０に送信する。非オーナー携帯端末３ｂは、端末認証ＥＣＵ−Ａから登録完了通知Ｓend を受信すると、登録動作を終了する。また、第１センター２０は、非オーナー携帯端末３ｂから登録完了通知Ｓend を受信すると、登録動作を終了する。以上により、車両１への非オーナー携帯端末３ｂの登録が完了する。

以上説明したように、本実施の形態によれば、以下の効果を奏することができる。
（１）オーナーが追加登録に必要なパスワードを設定し、非オーナーはそのパスワードを入力することにより、オーナーが保有する車両１の端末認証ＥＣＵ８に追加登録可能な追加キー情報が発行される。つまり、オーナー自身が追加登録の許可を与えることにより、オーナーが保有する車両１の端末認証ＥＣＵ８にのみ登録可能なキー情報が配信できる。したがって、非オーナー携帯端末３ｂの追加登録において、不正登録を生じ難くすることができる。

（２）オーナー携帯端末３ａの所有者（車両１の所有者）が追加登録に必要なパスワードを設定するので、そのパスワードを知らない限り、第三者が不正に追加登録できないことを担保できる。

（３）非オーナー携帯端末３ｂから追加登録用のデータ発行依頼Ｓreq1を実行する際、非オーナー携帯端末３ｂの固有識別情報（一例は電話番号「５６７８」）はＵＩアプリケーション４９がメモリ部７ｂから自動で取得する。したがって、不正防止を図ることができる。

（４）第１センター２０から非オーナー携帯端末３ｂを経由して端末認証ＥＣＵ８に配送される携帯端末キー鍵「鍵−２」は、鍵そのものではなく、鍵の元となるＳＥＥＤコード「ＳＥＥＤ−２Ａ」によって送信される。よって、携帯端末キー鍵「鍵−２」の配送にあたり、不正取得等に対するセキュリティ性を確保することができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・電子キーシステム６は、例えば電子キー５が車両１に近づくと車両ドアが自動で解錠され、電子キー５が車両１から離れると車両ドアが自動で解錠されるシステムでもよい。

・電子キーシステム６は、例えば車両１の左右に一対の送信アンテナを備え、これら送信アンテナから送信された電波に対する電子キー５の応答の組み合わせを確認することにより、電子キー５の車内外位置を判定するシステムでもよい。

・電子キーシステム６は、例えばＲＦＩＤを用いたイモビライザーシステムとしてもよい。
・第１センター２０及び第２センター２１は、１つのセンターに統一してもよい。

・メモリ部７は、ＵＩＭカードに限定されず、情報が書き込める領域であればよい。
・ユーザ情報Ｄus、端末認証ユニット情報Ｄun、携帯端末キー情報Ｄkeの要素は、種々のパラメータに適宜変更可能である。

・携帯端末３の登録（新規登録、追加登録）にあたっては、無線及び有線は特に問わない。また、無線通信の際に用いる通信ハードも種々に変更可能である。
・追加登録の要求はオーナー携帯端末３ａからに限らない。パソコンから非オーナー携帯端末３ｂの固有識別情報（電話番号等）とパスワードを入力してもよい。

・追加キー情報の発行の別態様として、端末認証ＥＣＵ８に予めキー情報を書き込んでおき、非オーナー携帯端末３ｂの電話番号「５６７８」とパスワード「＊＊＊＊」の確認が取れた後、端末認証ＥＣＵ８に書き込まれている未使用キー情報（「ＩＤ−２」及び「鍵−２」）を追加キー情報として第１センター２０が発行してもよい。

・携帯端末３は、スマートフォン等の高機能携帯電話以外の種類として、例えばタブレット端末やＩＣカード等の他の端末に変更可能である。
・非オーナー携帯端末３ｂの固有識別情報は、例えばメモリ部７ｂの固有番号「β」など、他の情報に変更可能である。

・端末認証ユニット情報Ｄunは、ＥＣＵ−ＩＤ及びＥＣＵ鍵の少なくとも一方であればよいし、端末認証ＥＣＵ８を識別できるデータであれば、これら以外のデータを採用してもよい。

・機器は、車両１に限らず、他の装置やシステムなどに適宜変更してもよい。
・車両１から電子キーシステム６を割愛してもよい。
・携帯端末キーシステム４の通信はブルートゥースやＮＦＣに限定されない。

１…機器の一例である車両、３…携帯端末、３ａ…オーナー携帯端末、３ｂ…非オーナー携帯端末、７…メモリ部、７ａ…メモリ部、７ｂ…メモリ部、８…端末認証ユニットの一例である端末認証ＥＣＵ、１９…携帯端末追加登録システムの一例である携帯端末登録システム、２０…センターの一例である第１センター、４９…アプリケーションの一例であるＵＩアプリケーション。

Claims (2)

1. 携帯端末を機器に追加登録する携帯端末追加登録システムにおいて、
   携帯端末が登録される機器の端末認証ユニットと、
   前記機器の端末認証ユニットに登録済みの携帯端末であるオーナー携帯端末と、
   前記機器の端末認証ユニットに追加登録する携帯端末である非オーナー携帯端末と、
   前記オーナー携帯端末からの前記非オーナー携帯端末の固有識別情報と前記非オーナー携帯端末の追加登録に必要なパスワードとの送信を受けて、前記非オーナー携帯端末が有する固有識別情報と追加登録に必要なパスワードの双方を含む追加非オーナー情報を、前記機器の端末認証ユニットが有する端末認証ユニット情報と共に、前記オーナー携帯端末が有するオーナー情報に紐付けて保存するセンターとを備え、
   前記センターは、前記非オーナー携帯端末から当該非オーナー携帯端末の固有識別情報と当該非オーナー携帯端末の追加登録に必要なパスワードとを含む通知である追加登録用のデータ発行依頼を受けたとき、当該非オーナー携帯端末の追加登録に必要なパスワードが一致したことを条件に、前記オーナー携帯端末が登録された前記機器の端末認証ユニットに前記非オーナー携帯端末を追加登録するために必要な追加キー情報を生成して保存するとともに、その生成した追加キー情報を前記非オーナー携帯端末に送信し、
   前記非オーナー携帯端末は、前記追加キー情報を取得して保存することによって、前記機器への追加登録に関する当該非オーナー携帯端末の設定が完了し、
   前記機器の端末認証ユニットは、前記追加キー情報のうち携帯端末キー鍵の元となる種コードを前記センターから前記非オーナー携帯端末を経由して取得するとともに、前記追加キー情報のうち携帯端末キーＩＤを前記非オーナー携帯端末から取得し、前記種コードを基に生成した前記携帯端末キー鍵を前記携帯端末キーＩＤと共に保存することによって、前記非オーナー携帯端末の追加登録が完了する
   ことを特徴とする携帯端末追加登録システム。
2. 前記非オーナー携帯端末は、前記固有識別情報が書き込まれるメモリ部と、そのメモリ部から前記固有識別情報を自動で読み出して当該固有識別情報とパスワードの双方を含む内容で前記追加登録用のデータ発行依頼を実行するアプリケーションとを備える
   請求項１に記載の携帯端末追加登録システム。