JP7486023B2

JP7486023B2 - セキュアエレメント、鍵追加方法及び鍵追加プログラム

Info

Publication number: JP7486023B2
Application number: JP2020140745A
Authority: JP
Inventors: 正剛福永
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2020-08-24
Filing date: 2020-08-24
Publication date: 2024-05-17
Anticipated expiration: 2040-08-24
Also published as: JP2022036503A

Description

暗号化通信に用いられる非対称鍵を記憶するセキュアエレメント等の技術分野に関する。

耐タンパ性を有するセキュアエレメントは、セキュリティが必要な機器に接続され、暗号演算装置として利用されることがある。そして、特許文献１に開示されているように、セキュアエレメントの中には暗号演算に必要となる鍵を生成する機能を持つものがある。

特開２０１６－１５３９４５号公報

セキュアエレメントがＲＳＡ暗号や楕円曲線暗号といった公開鍵演算に必要となる鍵を生成する場合、素数生成などの処理が必要となり、鍵を生成するために長い時間が必要となる。その一方で、リアルタイム性が要求される用途では、鍵の準備が間に合わなくなり、ユーザの利便性を損なう場合がある。

そこで、本発明は、リアルタイム性が要求される場合であっても、鍵の準備が間に合わなくなることによりユーザの利便性を損なうことのないセキュアエレメント等を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントであって、公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段と、前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知手段と、前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限手段と、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断手段と、前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断手段と、前記第１判断手段が、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断手段が、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加手段と、を備え、前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とする。

請求項２に記載の発明は、請求項１に記載のセキュアエレメントであって、前記鍵追加手段は、前記鍵ペアを作成して前記記憶手段に追加することを特徴とする。

請求項３に記載の発明は、請求項１に記載のセキュアエレメントであって、前記鍵追加手段は、外部にて作成された前記鍵ペアを取得して前記記憶手段に追加することを特徴とする。

請求項４に記載の発明は、請求項１乃至３の何れか一項に記載のセキュアエレメントであって、前記記憶手段は、各前記鍵ペアに対応して、未使用又は使用済みの何れかを示す使用済み情報を記憶し、前記再使用制限手段は、前記鍵ペアの使用に際して当該鍵ペアに対応する前記使用済み情報を、未使用から使用済みに更新することを特徴とする。

請求項５に記載の発明は、請求項４に記載のセキュアエレメントであって、前記再使用制限手段は、前記鍵ペアの追加に際して当該鍵ペアに対応する前記使用済み情報を、使用済みから未使用に更新することを特徴とする。

請求項６に記載の発明は、請求項１乃至３の何れか一項に記載のセキュアエレメントであって、前記再使用制限手段は、前記鍵ペアを使用した場合に当該鍵ペアを前記記憶手段から削除することを特徴とする。

請求項７に記載の発明は、請求項１乃至６の何れか一項に記載のセキュアエレメントであって、前記鍵ペアは、ＥＣＤＨ（Elliptic curve Diffie-Hellman）鍵交換に用いられ
ることを特徴とする。

請求項８に記載の発明は、請求項１乃至７の何れか一項に記載のセキュアエレメントであって、前記記憶手段は、前記鍵ペア毎に当該鍵ペアの属性情報を記憶することを特徴とする。

請求項９に記載の発明は、公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段を備え、自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントにおける鍵追加方法であって、前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知工程と、前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限工程と、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断工程と、前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断工程と、前記第１判断工程で、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断工程で、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加工程と、を含み、前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とする。

請求項１０に記載の発明は、公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段を備え、自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントに含まれるコンピュータを、前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知手段、前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限手段、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断手段、前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断手段、前記第１判断手段が、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断手段が、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加手段、として機能させ、前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とする。

本発明によれば、記憶手段が記憶する鍵ペアのうち、未使用の鍵ペアの数が所定の数を下回った場合であって、鍵ペアの追加時期に関する所定の追加時期条件を満たした場合に、記憶手段に鍵ペアが追加されることから、常時、未使用の鍵ペアを保持することができ、延いてはリアルタイム性が要求される場合であっても、その要求に応えることができ、ユーザの利便性が損なわれることを防止できる。

本実施形態に係るセキュアエレメントの概要構成例を示すブロック図である。本実施形態に係るセキュアエレメントが記憶する鍵ペアのデータ構造の一例を示すシーケンス図である。本実施形態に係るセキュアエレメントによる鍵使用時処理の一例を示すフローチャートである。本実施形態に係るセキュアエレメントによる鍵追加処理の一例を示すフローチャートである。

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、ドアロックシステムにおけるセキュアエレメントに対して本発明を適用した場合の実施の形態である。

まず、図１等を参照して、本実施形態に係るドアロックシステムＳの構成について説明する。

［１．ドアロックシステムＳの構成］
図１は、本実施形態に係るドアロックシステムＳの概要構成例を示すブロック図である。ドアロックシステムＳは、自動車のドアロックに係るシステムであり、ドア制御装置１、セキュアエレメント２及び携帯端末３を含む。

ドア制御装置１及びセキュアエレメント２は、自動車のＥＣＵ（Electronic Control Unit）５０の一部として設けられる。ＥＣＵ５０は、無線通信デバイス５１（例えば、ＮＦＣ（Near Field Communication）デバイス、Ｂｌｕｅｔｏｏｔｈ（登録商標）デバイス、Ｗｉ－Ｆｉ（登録商標）デバイス、ＵＷＢ（Ultra Wide Band）デバイス等）を含み、セキュアエレメント２はこの無線通信デバイス５１を介して携帯端末３と無線通信（非接触通信）を行う。

セキュアエレメント２は、携帯端末３との間で非接触通信により相互認証処理を行い、相互認証処理が正常終了した場合に、その旨をドア制御装置１に通知し、当該通知を受けたドア制御装置１は自動車のドアロックを解除する。ドアロックシステムＳにより、自動車を利用するユーザは、自動車専用の鍵を所持しなくとも、携帯端末３により自動車のロックを解除することができる。

［２．セキュアエレメントの構成］
図１に示すように、セキュアエレメント２は、ＣＰＵ２１、ＲＡＭ２２、不揮発性メモリ２３及びＩ／Ｏ回路２４を備えて構成される。セキュアエレメント２は、高い耐タンパ性を有する。耐タンパ性が高いとは、暗号化、復号、署名検証のための鍵をはじめとする秘密情報や秘密情報の処理メカニズムを外部から不当に観測・改変することや秘密情報を処理するメカニズムを不当に改変することの困難さが極めて高いことを意味する。

ＲＡＭ２２は揮発性メモリであり、例えばドア制御装置１や自動車のバッテリー等からセキュアエレメント２へ電源が供給されている場合に情報を記憶することができ、電源供給が断たれると、情報を記憶することができず、それまでに記憶していたデータは消失する。ＲＡＭ２２には、例えばＯＳ、各種アプリケーションが機能する上で一時的に必要となるデータが記憶される。

不揮発性メモリ２３には、例えばフラッシュメモリ又は「Electrically Erasable Programmable Read-Only Memory」などを採用することができる。不揮発性メモリ２３は、ＯＳ、各種アプリケーション、後述するＣＰＵ２１による鍵使用時処理、鍵追加処理等を実行するためのプログラムや公開鍵及び秘密鍵の鍵ペア等を記憶する。本実施形態において、不揮発性メモリ２３は、携帯端末３との間の通信を暗号・復号するＥＣＤＨ（Elliptic curve Diffie-Hellman）鍵交換に用いられる鍵ペアを記憶する。鍵ペアは、不揮発性メモリ２３におけるセキュアな記憶領域における鍵ストレージで管理される。

ここで、図２を用いて不揮発性メモリ２３における鍵ペアのデータ構造について説明する。公開鍵及び秘密鍵からなる鍵ペアは鍵ＩＤで管理され、公開鍵及び秘密鍵の各鍵データが記憶される。また、鍵ＩＤ毎に対応する鍵ペアが「未使用」であるか、又は、「使用済み」であるかを識別するための使用済みフラグが設けられている。図２の例では、鍵ＩＤ「２」、「６」に対応する鍵ペアが「使用済み」であることを示し、その他の鍵ペアが「未使用」であることを示している。

不揮発性メモリ２３は複数（本実施形態では８個）の鍵ペアを記憶する。そして、ＣＰＵ２１は、「未使用」の鍵ペアの数が所定数未満になった場合に、鍵ペアを追加する。但し、ＣＰＵ２１が鍵ペアを追加する時期は、所定の追加時期条件を満たした場合である。所定の追加時期条件としては、鍵ペアを追加する処理の実行中に鍵ペアを使用する可能性がない（又は低い）時期を設定することが好ましい。すなわち、次にＣＰＵ２１による処理が開始されるまでの間の時間であり、例えば、セキュアエレメント２が設けられている自動車のドアロックが解除された直後や、当該自動車の走行中等が挙げられる。また、ＣＰＵ２１が外部から鍵作成コマンドを受信した場合に、鍵ペアを作成することとしてもよい。

Ｉ／Ｏ回路２４は、ドア制御装置１や、無線通信デバイス５１を介した携帯端末３との通信に係るインターフェイスとして機能する。

［３．セキュアエレメント２による鍵使用時処理］
次に、図３を用いて、セキュアエレメント２による鍵使用時処理の一例について説明する。

まず、セキュアエレメント２のＣＰＵ２１は鍵を使用する場合に、「未使用」の鍵ペアがあるか否かを判定する（ステップＳ１０１）。具体的には、ＣＰＵ２１は、使用済みフラグを参照し、「未使用」を示す使用済みフラグがあるか否かにより判定する。

ＣＰＵ２１は「未使用」の鍵ペアがないと判別した場合には（ステップＳ１０１：ＮＯ）、エラーの応答をし（ステップＳ１０５）、鍵使用時処理を終了する。具体的には、ＣＰＵ２１は、鍵ペアを使用して通信する通信相手（携帯端末３）にエラーを通知する。

一方、ＣＰＵ２１は「未使用」の鍵ペアがあると判別した場合には（ステップＳ１０１：ＹＥＳ）、「未使用」の鍵ペアの１つを、使用する鍵ペアとして選択する（ステップＳ１０２）。次いで、ＣＰＵ２１は、ステップＳ１０２の処理で選択した鍵ペアの使用済みフラグを「未使用」から「使用済み」に更新し（ステップ１０３）、ステップＳ１０２の処理で選択した鍵ペアを使用し（ステップＳ１０４）、鍵使用時処理を終了する。

［４．セキュアエレメント２による鍵使用時処理］
次に、図４を用いて、セキュアエレメント２による鍵追加処理の一例について説明する。

まず、ＣＰＵ２１は所定の追加時期条件が満たされたか否かを判定する（ステップＳ１１１）。ＣＰＵ２１は所定の追加時期条件が満たされていないと判定した場合には（ステップＳ１１１：ＮＯ）、鍵追加処理を終了する。

一方、ＣＰＵ２１は所定の追加時期条件が満たされていると判定した場合には（ステップＳ１１１：ＹＥＳ）、次いで、「未使用」の鍵ペアの数が所定数未満であるか否かを判定する（ステップＳ１１２）。なお、所定数は、任意の数を設定することができるが、「未使用」の鍵ペアの数が少なくなりすぎると短期間に複数の鍵ペアを使用する必要が生じた場合に対応しきれなくなるので、余裕を持って設定することが好ましい。

ＣＰＵ２１は「未使用」の鍵ペアの数が所定数未満ではないと判定した場合には（ステップＳ１１２：ＮＯ）、鍵追加処理を終了する。

一方、ＣＰＵ２１は「未使用」の鍵ペアの数が所定数未満であると判定した場合には（ステップＳ１１２：ＹＥＳ）、次いで、鍵ペアを作成する（ステップＳ１１３）。

次に、ＣＰＵ２１は「使用済み」の鍵ペアを削除する（ステップＳ１１４）。

次に、ＣＰＵ２１は、ステップＳ１１４の処理で削除した鍵ペアの鍵ＩＤと対応付けて、ステップＳ１１３の処理で作成した鍵ペアを不揮発性メモリ２３に書き込む（ステップＳ１１５）。

次に、ＣＰＵ２１は、ステップＳ１１５の処理で書き込んだ鍵ペアの使用済みフラグを「使用済み」から「未使用」に更新する（ステップＳ１１６）。

次に、ＣＰＵ２１は、「使用済み」の鍵ペアの数が「０」か否かを判定する（ステップＳ１１７）。具体的には、ＣＰＵ２１は、使用済みフラグを参照し、「使用済み」を示す使用済みフラグが残っているか判定する。

ＣＰＵ２１は、「使用済み」の鍵ペアの数が「０」ではないと判定した場合には（ステップＳ１１７：ＮＯ）、ステップＳ１１３の処理に移行する。ＣＰＵ２１は、「使用済み」の鍵ペアが無くなるまで、ステップＳ１１３～ステップＳ１１６の処理を繰り返す。

ＣＰＵ２１は、「使用済み」の鍵ペアの数が「０」であると判定した場合には（ステップＳ１１７：ＹＥＳ）、鍵追加処理を終了する。

以上説明したように、本実施形態に係る耐タンパ性を有するセキュアエレメント２は、不揮発性メモリ２３（「記憶手段」の一例）が、公開鍵及び秘密鍵の鍵ペアを複数記憶し、ＣＰＵ２１（「再使用制限手段」、「鍵追加手段」の一例）が、鍵ペアの使用に際して使用済みフラグ（「使用済み情報」の一例）を「未使用」から「使用済み」に変更することにより当該鍵ペアを再使用不可とし、不揮発性メモリ２３が記憶する「未使用」の鍵ペアの数が所定の数を下回った場合であって、鍵ペアの追加時期に関する所定の追加時期条件が満たされた場合に、不揮発性メモリ２３に鍵ペアを作成して追加する。

したがって、本実施形態のセキュアエレメント２によれば、不揮発性メモリ２３が記憶する複数の鍵ペアのうち、「未使用」の鍵ペアの数が所定の数を下回った場合であって、鍵ペアの追加時期に関する所定の追加時期条件を満たした場合に、不揮発性メモリ２３に鍵ペアが追加されることから、常時、「未使用」の鍵ペアを保持することができ、延いてはリアルタイム性が要求される場合であっても、その要求に応えることができ、ユーザの利便性が損なわれることを防止できる。

また、ＣＰＵ２１は自ら鍵ペアを作成して不揮発性メモリ２３に追加することから、外部で鍵ペアを作成してもらいそれを受信して記憶する必要がない。

更に、ＣＰＵ２１は、鍵ペアの使用に際して当該鍵ペアに対応する使用済みフラグを「未使用」から「使用済み」に更新し、鍵ペアの追加に際して当該鍵ペアに対応する使用済みフラグを、「使用済み」から「未使用」に更新する。

使用済みの鍵ペアを再使用不可とする方法としては、本実施形態のように使用済みフラグを設け、「未使用」と「使用済み」を判別する方法と、ＣＰＵ２１が使用済みの鍵ペアのデータを不揮発性メモリ２３から削除する方法がある。本発明では何れを採用することも可能であるが、使用済みフラグを更新する方法の方が鍵ペアそのものを削除するよりも処理時間を短くすることができる。

［５．変形例］
以下、本実施形態の変形例について説明する。なお、以下に説明する変形例は適宜組み合わせることができる。

［５．１．変形例１］
本実施形態では、図４（鍵追加処理）のステップＳ１１３の処理でＣＰＵ２１が鍵ペアを作成することとしたが、ＣＰＵ２１が外部の装置（例えば、ドア制御装置１）から鍵ペアを取得し、不揮発性メモリ２３に追加することとしてもよい。なお、鍵ペアを作成する主体は、セキュリティが確保されていれば問わない。

［５．２．変形例２］
本実施形態では、図３（鍵使用時処理）のステップＳ１０３の処理でＣＰＵ２１が鍵ペアの使用に際して使用済みフラグを「未使用」から「使用済み」に更新することにより、当該鍵ペアの再使用を制限することとしたが、ＣＰＵ２１が使用済みの鍵ペアのデータを不揮発性メモリ２３から削除することとしてもよい。この場合、「使用済み」の鍵ペアのデータを不揮発性メモリ２３から読み取られ、悪用されることを防止できる。

［５．３．変形例３］
本実施形態では、不揮発性メモリ２３が、鍵ＩＤと対応付けて、公開鍵、秘密鍵及び使用済みフラグを記憶することとしたが、これに加えて、鍵ペアに関する属性情報を更に記憶することとしてもよい。属性情報としては、例えば、鍵ペアの鍵長やアルゴリズムの種別を示す情報がある。本実施形態ではＥＣＤＨ鍵交換に用いられる鍵ペアを記憶することとしたが、不揮発性メモリ２３に別のアルゴリズムで作成された鍵ペアを併存して記憶させる場合には、これらを識別して使用する必要があるためこのような属性情報が有用となる。

［５．４．変形例４］
本実施形態では、図３（鍵使用時処理）のステップＳ１０５の処理でＣＰＵ２１がエラー応答することとしたが、ＣＰＵ２１が鍵ペアを作成して使用することとしてもよい。この場合、ＣＰＵ２１は、当該鍵ペアの使用済みフラグを「使用済み」に設定することとする。なお、鍵ペアの作成に時間を要する場合には、通信相手（携帯端末３）に対して待機するよう依頼することとしてもよい。これにより、セキュアエレメントと携帯端末３との間で相互認証処理ができずに、ドアロックを解除できなくなる事態を回避することができる。

［５．５．変形例５］
本実施形態で説明したように、不揮発性メモリ２３が記憶する鍵ペアの数は複数が好ましいが、記憶容量等の制約がある場合などには、１つだけ記憶することとしてもよい。この場合、ＣＰＵ２１は、「未使用」の鍵ペアの数が「０」になったら（所定数は「１」に設定する）鍵ペアを作成し、不揮発性メモリ２３に記憶させることとする。

［５．６．変形例６］
本実施形態では、不揮発性メモリ２３が鍵ペアを記憶することとしたが、ＲＡＭ２２が記憶することとしてもよい。この場合、ＲＡＭ２２には、例えばドア制御装置１や自動車のバッテリー等から常時、電源を供給することとする。

Ｓドアロックシステム
１ドア制御装置
２ＳＥ
２１ＣＰＵ
２２ＲＡＭ
２３不揮発性メモリ
２４Ｉ／Ｏ回路
３携帯端末
５０ＥＣＵ
５１無線通信デバイス

Claims

自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントであって、
公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段と、
前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知手段と、
前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限手段と、
前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断手段と、
前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断手段と、
前記第１判断手段が、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断手段が、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加手段と、
を備え、
前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とするセキュアエレメント。
請求項１に記載のセキュアエレメントであって、
前記鍵追加手段は、前記鍵ペアを作成して前記記憶手段に追加することを特徴とするセキュアエレメント。
請求項１に記載のセキュアエレメントであって、
前記鍵追加手段は、外部にて作成された前記鍵ペアを取得して前記記憶手段に追加することを特徴とするセキュアエレメント。
請求項１乃至３の何れか一項に記載のセキュアエレメントであって、
前記記憶手段は、各前記鍵ペアに対応して、未使用又は使用済みの何れかを示す使用済み情報を記憶し、
前記再使用制限手段は、前記鍵ペアの使用に際して当該鍵ペアに対応する前記使用済み情報を、未使用から使用済みに更新することを特徴とするセキュアエレメント。
請求項４に記載のセキュアエレメントであって、
前記再使用制限手段は、前記鍵ペアの追加に際して当該鍵ペアに対応する前記使用済み情報を、使用済みから未使用に更新することを特徴とするセキュアエレメント。
請求項１乃至３の何れか一項に記載のセキュアエレメントであって、
前記再使用制限手段は、前記鍵ペアを使用した場合に当該鍵ペアを前記記憶手段から削除することを特徴とするセキュアエレメント。
請求項１乃至６の何れか一項に記載のセキュアエレメントであって、
前記鍵ペアは、ＥＣＤＨ（Elliptic curve Diffie-Hellman）鍵交換に用いられること
を特徴とするセキュアエレメント。
請求項１乃至７の何れか一項に記載のセキュアエレメントであって、
前記記憶手段は、前記鍵ペア毎に当該鍵ペアの属性情報を記憶することを特徴とするセキュアエレメント。
公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段を備え、自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントにおける鍵追加方法であって、
前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知工程と、
前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限工程と、
前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断工程と、
前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断工程と、
前記第１判断工程で、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断工程で、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加工程と、
を含み、
前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とする鍵追加方法。
公開鍵及び秘密鍵の鍵ペアを記憶する記憶手段を備え、自動車のドアロックを制御するドア制御装置、及び、端末装置のそれぞれと通信可能な、耐タンパ性を有するセキュアエレメントに含まれるコンピュータを、
前記端末装置と通信をして相互認証処理を行い、前記相互認証処理が正常終了した場合に、前記相互認証処理が正常終了したことを前記ドア制御装置に通知する通知手段、
前記鍵ペアの使用に際して当該鍵ペアを再使用不可とする再使用制限手段、
前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったか否かを判断する第１判断手段、
前記鍵ペアの追加時期に関する所定の追加時期条件を満たしたか否かを判断する第２判断手段、
前記第１判断手段が、前記記憶手段が記憶する未使用の前記鍵ペアの数が所定の数を下回ったと判断した場合であって、前記第２判断手段が、前記所定の追加時期条件を満たしたと判断した場合に、前記記憶手段に前記鍵ペアを追加する鍵追加手段、
として機能させ、
前記所定の追加時期条件は、前記ドア制御装置が前記通知に基づいて前記自動車のドアロックを解除したこと、又は、前記自動車が走行中であること、であることを特徴とする鍵追加プログラム。