WO2019208466A1 - 鍵情報生成システム及び鍵情報生成方法 - Google Patents

鍵情報生成システム及び鍵情報生成方法 Download PDF

Info

Publication number
WO2019208466A1
WO2019208466A1 PCT/JP2019/016927 JP2019016927W WO2019208466A1 WO 2019208466 A1 WO2019208466 A1 WO 2019208466A1 JP 2019016927 W JP2019016927 W JP 2019016927W WO 2019208466 A1 WO2019208466 A1 WO 2019208466A1
Authority
WO
WIPO (PCT)
Prior art keywords
key information
information
key
authentication device
information generation
Prior art date
Application number
PCT/JP2019/016927
Other languages
English (en)
French (fr)
Inventor
将宏 荒川
雄一 稲波
明暁 岩下
花木　秀信
雅彦 大矢
Original Assignee
株式会社東海理化電機製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社東海理化電機製作所 filed Critical 株式会社東海理化電機製作所
Priority to US17/044,939 priority Critical patent/US11220239B2/en
Priority to CN201980027176.7A priority patent/CN112041525B/zh
Publication of WO2019208466A1 publication Critical patent/WO2019208466A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/241—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user whereby access privileges are related to the identifiers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/02—Reservations, e.g. for tickets, services or events
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0645—Rental transactions; Leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Definitions

  • This disclosure relates to a key information generation system and a key information generation method for generating key information and registering it in a mobile terminal.
  • the present inventor is considering registering key information used for authentication at the time of vehicle use in a mobile terminal so that the mobile terminal can be used as a key.
  • the user's portable terminal transmits matters necessary for generation of key information input by the user to the data center via the network.
  • the data center generates key information based on the received necessary items, and transmits the generated key information to the user's mobile terminal via the network.
  • the user's mobile terminal receives key information from the data center via the network.
  • highly confidential information is input to the mobile terminal and transmitted via the network, there is a problem in terms of security.
  • An object of the present disclosure is to provide a key information generation system and a key information generation method capable of ensuring security of key information generation.
  • One aspect of the present disclosure is a key information generation system that generates key information necessary for use of a shared vehicle and grants the key information to a portable terminal, the portable terminal including the given key information, and the vehicle
  • the mobile terminal can operate the vehicle through the authentication device.
  • Individual information a key information generation code necessary for generating the key information, and an information management unit that manages the usage information related to the use of the authentication device, and the information management unit
  • a key information generation unit that specifies the key information generation code from the individual information and the usage information, and generates the key information based on the key information generation code.
  • the user when the user actually receives a request for issuing key information from the user in the market use where the vehicle is actually used, the user obtains the usage information through the network communication, for example, and uses the usage information in the data center or the like. It is possible to generate the key information by determining the individual information and the key information generation code of the authentication device. For this reason, only the authentication device usage information is exchanged on the network when generating key information for market use, and it is not necessary to exchange the individual information of the authentication device, which is the position of secure information. Therefore, it is possible to ensure the security of key information generation.
  • the usage information is preferably installation information that allows the vehicle to be specified.
  • the installation information that can identify the vehicle includes, for example, a vehicle body number. Therefore, when inputting the usage information, for example, the input of the usage information is completed simply by inputting the vehicle body number or the like, so that the registration operation of the usage information can be simplified.
  • the individual information is preferably a serial number of the authentication device. According to this configuration, when inputting the individual information, it is only necessary to input the serial number of the authentication device, so that the registration work of the individual information can be simplified.
  • the information management unit associates the individual information and the key information generation code at the time of factory shipment for manufacturing and shipping the authentication device, and installs the authentication device in the vehicle. It is preferable to link the individual information and the usage information at the time of registration. According to this configuration, it is possible to complete the association management between the individual information of the authentication device and the key information generation code in a factory having no external contact. Therefore, the security of the linking management is ensured.
  • the association between the individual information of the authentication device and the usage information is performed when the authentication device is attached to the vehicle. As described above, since individual information and use information are associated with each other at the time of market registration, it is unlikely that these associations are erroneously input.
  • Another aspect of the present disclosure is a key information generation method for generating key information necessary for use of a shared vehicle and assigning the key information to a portable terminal, the portable terminal including the given key information, and the vehicle
  • the portable terminal is capable of operating the vehicle through the authentication device, the key information generation method, Managing the individual information of the authentication device, the key information generation code necessary for generating the key information, and the usage information related to the use of the authentication device, the individual information managed in association with each other, and Identifying the key information generation code from the usage information, and generating the key information based on the key information generation code.
  • FIG. 3 is a schematic diagram from generation to assignment of key information.
  • the flowchart which shows the work procedure at the time of factory shipment.
  • the flowchart which shows the work procedure at the time of market registration.
  • the flowchart which shows the work procedure at the time of market utilization.
  • the vehicle 1 is equipped with an electronic key system 4 that performs ID collation with the electronic key 2 wirelessly to permit or execute the operation of the in-vehicle device 3.
  • the electronic key system 4 is a key operation free system that performs ID collation (smart collation) by narrow-band radio in response to communication from the vehicle 1.
  • the vehicle 1 includes an in-vehicle device 3 and an authentication device 11.
  • the in-vehicle device 3 includes a door lock device for a vehicle door and an engine.
  • the electronic key system 4 includes a system device 5 that operates the electronic key system 4 in the vehicle 1.
  • an electronic key ID and a key unique key used for smart verification are registered.
  • the electronic key 2 and the system device 5 execute smart verification by bidirectional communication in which radio waves are transmitted and received to perform communication.
  • the smart verification executes an electronic key ID verification for confirming whether the electronic key ID is correct or challenge response authentication using a key unique key.
  • Radio wave transmission from the system device 5 to the electronic key 2 uses radio waves in the LF (Low Frequency) band
  • radio wave transmission from the electronic key 2 to the system device 5 uses radio waves in the UHF (Ultra High Frequency) band. ing.
  • the system device 5 executes smart communication (outdoor smart communication), which is a communication sequence for performing bidirectional communication between the system device 5 and the electronic key 2 located outside the room. If smart verification (outdoor smart verification) is established, the system device 5 permits or executes locking and unlocking of the door lock device of the vehicle door. Thus, when the user operates the outside door handle to be touched, the system device 5 unlocks the door lock device of the vehicle door, and when the user operates the lock button of the outside door handle, the system device 5 Lock the door lock device. The system device 5 executes smart communication (indoor smart communication) between the system device 5 and the electronic key 2 located in the room. If smart verification (indoor smart verification) is established, system device 5 permits a vehicle power supply transition operation. As a result, when the engine switch in the driver's seat is pushed and operated while depressing the brake pedal, the engine is started.
  • the vehicle 1 is a shared vehicle shared by a plurality of people.
  • the vehicle 1 includes a shared system 9, a so-called car sharing system.
  • the shared system 9 the portable terminal 8 possessed by the user can operate the vehicle 1 within a specified time reserved by the user.
  • the mobile terminal 8 receives and registers the encrypted key information Dk from the outside (in this example, the data center 10), and authenticates the key information Dk with the authentication device 11 of the vehicle 1.
  • the conditions for operating the vehicle 1 include authentication of the key information Dk.
  • the key information Dk is, for example, a kind of key that includes a usage time limit element.
  • the key information Dk is preferably a one-time key (one-time password) that is allowed to be used once or only for a certain period.
  • the mobile terminal 8 includes a terminal control unit 13 that controls the operation of the mobile terminal 8, a network communication module 14 that performs network communication in the mobile terminal 8, a short-range wireless module 15 that performs short-range wireless communication in the mobile terminal 8, And a memory 16 capable of writing and rewriting data.
  • the portable terminal 8 acquires key information Dk from the data center 10 through network communication, and writes and stores this key information Dk in the memory 16.
  • the near field communication is preferably, for example, Bluetooth (registered trademark).
  • the mobile terminal 8 includes a user interface application 17 that manages the operation of the shared system 9 in the mobile terminal 8.
  • the user interface application 17 is provided in the terminal control unit 13.
  • the user interface application 17 is downloaded from the data center 10 to the terminal control unit 13.
  • the terminal control unit 13 executes the user interface application 17 and performs various procedures such as a procedure for using the vehicle 1 (person authentication and reservation procedure), a locking / unlocking operation of the door lock device of the vehicle door, and an engine starting operation of the vehicle 1. Execute the process.
  • the authentication device 11 includes a key information authentication unit 20 that authenticates whether the key information Dk registered in the portable terminal 8 is correct, a key function unit 21 that operates the authentication device 11 like the electronic key 2, and data writing and rewriting. And a memory 22 capable of supporting the above.
  • the key information authentication unit 20 acquires key information Dk from the mobile terminal 8 through short-range wireless communication, and authenticates the key information Dk.
  • the key information authentication unit 20 switches the key function unit 21 to the on state (valid) when the authentication of the key information Dk is established.
  • the key function unit 21 can execute smart communication (smart collation) with the system device 5 of the electronic key system 4 when the key function unit 21 is turned on.
  • FIG. 2 shows a procedure for authenticating the key information Dk.
  • the mobile terminal 8 performs personal authentication through network communication with the data center 10.
  • the personal authentication is authentication for confirming the user ID and password given at the time of use registration of the shared system 9.
  • step 102 the mobile terminal 8 executes a reservation procedure for the vehicle 1 through network communication with the data center 10.
  • the mobile terminal 8 receives information such as the used vehicle and the use date and time input by the user, and transmits these information to the data center 10.
  • step 103 when the personal authentication is established, the data center 10 generates key information Dk and transmits it to the portable terminal 8 through network communication. At this time, the data center 10 generates key information Dk using the information acquired during the reservation procedure.
  • the key information Dk in this example includes information such as “reservation date and time”, “terminal ID”, and “user authentication key” expressed as plaintext, and the encryption of the authentication device 11 provided in the reservation vehicle used as an encryption key. It includes a ciphertext generated by inputting a key (for example, an authentication device unique key) into an encryption method (encryption algorithm).
  • the terminal ID is a unique ID of the mobile terminal 8.
  • the user authentication key is a kind of key that is encrypted and communicated between the portable terminal 8 and the authentication device 11 when the vehicle operation is performed on the portable terminal 8, for example.
  • the mobile terminal 8 receives the key information Dk from the data center 10, the mobile terminal 8 writes and stores this key information Dk in the memory 16.
  • step 104 the portable terminal 8 transmits the key information Dk registered in itself at the start of use of the reserved vehicle through the short-range wireless communication.
  • the key information Dk is transmitted to the authentication device 11 through BLE (Bluetooth Low Energy), for example.
  • the authentication device 11 receives the key information Dk from the portable terminal 8, and authenticates the key information Dk.
  • the authentication device 11 decrypts the key information Dk using an encryption key (for example, an authentication device unique key), and confirms whether or not the decryption is successful.
  • the authentication device 11 can acquire “reservation date”, “terminal ID”, and “user authentication key” included in the key information Dk. Thereby, the portable terminal 8 can operate the reserved vehicle 1 during the reserved specified time.
  • the authentication device 11 shifts to the “authentication completed state” of the key information Dk, and the key function unit 21 is turned on (the smart function is enabled). Therefore, the key function unit 21 can execute smart communication (smart function) through the system device 5 of the electronic key system 4. Further, when the authentication of the key information Dk is established, the authentication device 11 writes and stores the key information Dk and the user authentication key in the memory 22.
  • the authentication device 11 When the authentication of the key information Dk is established, the authentication device 11 notifies the user authentication key acquired in this authentication to the portable terminal 8 through the short-range wireless communication.
  • the portable terminal 8 receives the user authentication key from the authentication device 11 and registers this user authentication key in the memory 16. As described above, the user authentication key is registered in both the portable terminal 8 and the authentication device 11. Therefore, when the mobile terminal 8 operates the vehicle 1 through the authentication device 11, the user authentication key is used for encrypted communication between the mobile terminal 8 and the authentication device 11.
  • the key information generation system 27 that generates the key information Dk is provided in the data center 10, the factory 25, and the registration tool 26.
  • the key information generation system 27 performs registration work.
  • the registration work includes, for example, “factory shipment”, “market registration”, and “market use”.
  • Factory shipment is a registration operation performed when the authentication device 11 is shipped from the factory 25 that manufactures the authentication device 11.
  • Market registration is registration work performed when the authentication device 11 is attached to the vehicle 1.
  • Market use is registration work performed when the user uses (reserves) the vehicle 1.
  • the registration tool 26 can communicate with the authentication device 11 wirelessly or by wire, and can communicate with the data center 10 through a network.
  • the key information generation system 27 includes an information management unit 30 that manages the association of a plurality of types of information necessary for generating the key information Dk.
  • the information management unit 30 is provided in the data center 10.
  • the information management unit 30 associates and associates the individual information S1 of the authentication device 11, the key information generation code S2 necessary for generating the key information Dk, and the usage information S3 related to the use of the authentication device 11.
  • the individual information S1, the key information generation code S2, and the usage information S3 are stored and managed in the database 31 of the data center 10.
  • the database 31 stores individual information S1, a key information generation code S2, usage information S3, and associated information. That is, the association of the individual information S1, the key information generation code S2, and the usage information S3 is managed in the database 31.
  • the individual information S1 is a serial number of the authentication device 11, for example.
  • the key information generation code S2 is a code that is a source of an encryption key for encrypting a parameter group such as “reservation time” when the key information Dk is generated, for example.
  • the usage information S ⁇ b> 3 is installation information associated with the attachment destination of the authentication device 11.
  • the usage information S3 (installation information) is a vehicle body number (vehicle number).
  • the key information generation system 27 includes a key information generation unit 32 that generates key information Dk based on a plurality of types of linked information managed by the information management unit 30.
  • the key information generation unit 32 is provided in the data center 10.
  • the key information generation unit 32 specifies the key information generation code S2 from the individual information S1 and the usage information S3 managed by the information management unit 30, and generates the key information Dk based on the key information generation code S2.
  • FIG. 4 shows a work procedure at the time of factory shipment.
  • the writing device in the factory 25 writes the individual information S ⁇ b> 1 and the key information generation code S ⁇ b> 2 to be given to the authentication device 11 into the authentication device 11.
  • This writing operation may be performed either wirelessly or by wire.
  • an operator of the factory 25 may input the individual information S1 and the key information generation code S2 to the authentication device 11.
  • step 202 the authentication device 11 stores the individual information S ⁇ b> 1 acquired in the factory 25 in the memory 22.
  • step 203 the authentication device 11 stores the key information generation code S ⁇ b> 2 acquired in the factory 25 in the memory 22.
  • step 204 the communication device in the factory 25 notifies the data center 10 of the individual information S1 and the key information generation code S2 written in the authentication device 11 through network communication.
  • the worker of the factory 25 notifies the data center 10 of the individual information S1 and the key information generation code S2 written in the authentication device 11 by paper media delivery. Not only the notification by the network communication and the delivery by paper medium, but also the notification of the individual information S1 and the key information generation code S2 can be applied in various modes.
  • step 205 the information management unit 30 of the data center 10 receives the notification of the individual information S1 and the key information generation code S2 from the factory 25, and associates the individual information S1 and the key information generation code S2 with each other.
  • the individual information S1 and the key information generation code S2 are written in the database 31 and managed.
  • Figure 5 shows the work procedure at the time of market registration.
  • the registration tool 26 performs a registration worker authority check to check whether the market registration is performed by a regular worker.
  • the authority confirmation of a registered worker is confirmation of a worker ID, a password, and the like.
  • step 302 when the authority of the registration worker is confirmed, the registration tool 26 reads the individual information S1 of the authentication device 11. In this case, the registration tool 26 transmits an individual information read request to the authentication device 11.
  • the authentication apparatus 11 receives the individual information read request from the registration tool 26 and supplies the individual information S 1 registered in its own memory 22 to the registration tool 26.
  • the registration tool 26 receives usage information S ⁇ b> 3 related to the use of the authentication device 11.
  • the usage information S3 includes information (a vehicle number in this example) that can identify the vehicle 1 on which the authentication device 11 is installed.
  • various information can be applied to the usage information S3.
  • the operator operates a button group provided on the registration tool and inputs the usage information S3 of the authentication device 11 to the registration tool. That is, the registration tool receives the usage information S3 of the authentication device 11 input by the worker.
  • the registration tool 26 notifies the data center 10 of the individual information S1 and the usage information S3 input to the registration tool 26 via network communication.
  • the notification of the individual information S1 and the usage information S3 is not limited to network communication, and can be executed in various modes such as delivery by a paper medium.
  • the information management unit 30 of the data center 10 receives the notification of the individual information S1 and the usage information S3 from the registration tool 26.
  • the information management unit 30 associates the individual information S1 and the usage information S3, and writes and manages the associated individual information S1 and the usage information S3 in the database 31.
  • the information management unit 30 receives notification of the individual information S1 and the usage information S3 from the registration tool 26, and based on the individual information S1 and the key information generation code S2 stored in the database 31,
  • the key information generation code S2 and the usage information S3 are linked, and the linked individual information S1, the key information generation code S2, and the usage information S3 are written in the database 31 and managed.
  • Fig. 6 shows the work procedure when using the market.
  • the mobile terminal 8 performs personal authentication imposed on the user when using the vehicle 1 with the mobile terminal 8. For example, the user inputs the user ID and password given at the time of registration for use of the shared system 9 to the mobile terminal 8, and the mobile terminal 8 receives the information of the user ID and password and transmits them to the data center 10 through network communication. To do.
  • the data center 10 uses this information to determine whether the personal authentication is correct. If the data center 10 determines that the user ID and password are valid, the data center 10 recognizes that personal authentication has been established and continues the process. On the other hand, if the data center 10 determines that the user ID and password are not legitimate, for example, if the user ID or password cannot be confirmed, the data center 10 recognizes that personal authentication has not been established and forcibly terminates the process.
  • step 402 the data center 10 transmits a result notification of the personal authentication to the mobile terminal 8 through network communication.
  • step 403 the portable terminal 8 executes a reservation procedure for the vehicle 1 after completing the personal authentication.
  • the mobile terminal 8 receives information necessary for the reservation procedure input by the user.
  • the information necessary for the reservation procedure includes the vehicle used and the date and time of use.
  • the information necessary for the reservation procedure may further include usage information S3 (for example, a vehicle body number) of the authentication device 11.
  • step 404 when the portable terminal 8 receives user input of information necessary for the reservation procedure, the portable terminal 8 transmits a use permission request for the vehicle 1 to the data center 10 through network communication.
  • this usage permission request includes the vehicle used, the date and time of use, the usage information S3 of the authentication device 11, and the ID (terminal ID) of the portable terminal input during the usage procedure of the vehicle 1.
  • step 405 the key information generating unit 32 of the data center 10 receives the use permission request from the mobile terminal 8, accesses the database 31, and the reservation target authentication apparatus associated with the use information S 3 included in the use permission request. 11 is specified.
  • the key information generation unit 32 acquires the individual information S1 of the specified reservation target authentication device 11.
  • the key information generation unit 32 of the data center 10 accesses the database 31 and identifies the authentication device 11 that is currently reserved by using the use information S3 included in the use permission request as a clue.
  • step 406 the key information generation unit 32 of the data center 10 accesses the database 31, and acquires the key information generation code S2 to be used associated with the identified individual information S1. That is, the key information generation unit 32 accesses the database 31 and confirms the key information generation code S2 to be used now by using the identified individual information S1 as a clue.
  • the key information generation unit 32 of the data center 10 generates key information Dk to be given to the mobile terminal 8 from the acquired key information generation code S2.
  • the key information generation unit 32 generates an encryption key used when generating the key information Dk from the acquired key information generation code S2.
  • the key information generation unit 32 is, for example, an encryption key generated from a “reservation date and time”, “terminal ID”, and “user authentication key” expressed as plaintext, and a key information generation code S2 used as an encryption key.
  • the key information Dk is generated by inputting (for example, the authentication device unique key) into an encryption method (encryption algorithm).
  • step 408 the key information generation unit 32 of the data center 10 notifies the mobile terminal 8 of the generated key information Dk through network communication.
  • the mobile terminal 8 receives the key information Dk from the data center 10 and registers this key information Dk in the memory 16.
  • step 409 the mobile terminal 8 obtains the use permission by the key information Dk with the authentication device 11 in order to use the vehicle 1. That is, if the key information Dk is authenticated through the same processing as in Step 104 and Step 105 described above, and the authentication of the key information Dk is established, the same user authentication key is registered by both the mobile terminal 8 and the authentication device 11. . Thereby, the vehicle operation through the authentication device 11 can be performed thereafter by the portable terminal 8.
  • the data center 10 uses the network center from the mobile terminal 8 through network communication.
  • Information S3 is acquired.
  • the data center 10 can generate the key information Dk by specifying the individual information S1 and the key information generation code S2 of the authentication device 11 from the acquired usage information S3. For this reason, only the usage information S3 of the authentication device 11 is exchanged on the network when generating key information for market use, and the individual information S1 and the like of the authentication device 11, which is the secure information positioning, can be exchanged. You do n’t have to. Therefore, security of key information generation can be ensured.
  • the usage information S3 is installation information (information indicating which vehicle 1 the authentication device 11 is installed) that can identify the vehicle 1.
  • the installation information that can identify the vehicle 1 includes a vehicle body number. Therefore, since the input of the usage information S3 is completed simply by inputting the vehicle number or the like, the registration work of the usage information S3 can be simplified.
  • the individual information S1 is a serial number of the authentication device 11. In this case, when the individual information S1 is input, it is only necessary to input the serial number of the authentication device 11, so that the registration of the individual information S1 can be simplified.
  • the information management unit 30 associates the individual information S1 and the key information generation code S2 at the time of factory shipment when the authentication apparatus 11 is manufactured and shipped, and the individual information S1 and the key information generation code S2 are registered at the time of market registration where the authentication apparatus 11 is installed in the vehicle 1.
  • the usage information S3 is linked. For this reason, it becomes possible to complete the management of the association between the individual information S1 of the authentication device 11 and the key information generation code S2 in a factory having no external contact. Accordingly, the security of the association management is ensured.
  • the association between the individual information S1 and the usage information S3 of the authentication device 11 is performed when the authentication device 11 is attached to the vehicle 1. As described above, since the individual information S1 and the usage information S3 are associated with each other at the time of market registration, it is difficult for these associations to be input by mistake.
  • this embodiment can be implemented with the following modifications.
  • the present embodiment and the following modifications can be implemented in combination with each other within a technically consistent range.
  • the association between the individual information S1 and the key information generation code S2 may be performed in any work process.
  • the individual information S1, the key information generation code S2, and the usage information S3 may be linked in any work process.
  • the individual information S ⁇ b> 1 may be any unique information assigned to each authentication device 11.
  • the key information generation code S2 is not limited to the code that is the source of the encryption key used when generating the key information Dk, and may be information related to generation of the key information Dk.
  • the usage information S3 is not limited to the installation information, but may be information that indicates where the authentication device 11 is attached.
  • the information management unit 30 and the key information generation unit 32 may be provided in a place other than the data center 10.
  • the authentication device 11 may be either a configuration that is retrofitted to the vehicle 1 or a configuration that is pre-assembled to the vehicle 1.
  • the mounting location of the authentication device 11 may be any location on the vehicle body.
  • the reservation procedure for the vehicle 1 is not limited to being performed by the mobile terminal 8 and may be performed by another terminal.
  • the key information Dk is not limited to a one-time key, and may be information that includes a time limit element for use.
  • the content included in the key information Dk can be changed to a mode other than the embodiment.
  • the key information Dk is not limited to being generated at the data center 10, and may be anywhere as long as it is external.
  • the mobile terminal 8 is not limited to a high-function mobile phone, and can be changed to various terminals.
  • the portable terminal 8 and the authentication device 11 may acquire the user authentication key by any procedure or method.
  • the operation-free electronic key system 4 is not limited to a system that performs smart verification while arranging transmitters inside and outside the vehicle and determining the inside and outside positions of the electronic key 2.
  • a system may be used in which antennas (LF antennas) are arranged on the left and right sides of the vehicle body, and the position of the electronic key 2 inside and outside the vehicle is determined by checking the combination of responses of the electronic key 2 to radio waves transmitted from these antennas.
  • the ID verification imposed on the electronic key system 4 is not limited to verification including challenge response authentication, and may be any authentication or verification as long as at least electronic key ID verification is performed.
  • the electronic key system 4 may be, for example, a wireless key system that performs ID collation triggered by communication from the electronic key 2.
  • the electronic key 2 is not limited to a smart key (registered trademark), and may be a wireless key.
  • -Short-range wireless communication is not limited to Bluetooth communication, but can be changed to another communication method.
  • Communication between the electronic key 2 and the system device 5, communication between the mobile terminal 8 and the authentication device 11, communication between the system device 5 and the authentication device 11, communication between the mobile terminal 8 and the data center 10 Various frequencies and communication methods can be applied.
  • the encryption key used for authentication or encryption communication may be any key among key information Dk, authentication device unique key, user authentication key, and key unique key. For example, switching the encryption key used in the middle of the process is advantageous for ensuring communication security. Further, the encryption key to be used is not limited to the above-described key, and may be changed to various types.
  • the system device 5 and the authentication device 11 are not limited to wireless communication methods, and may be connected by wire, for example. In this case, various commands are transmitted from the authentication device 11 to the system device 5 via a wire. Even in this case, the system device 5 can be operated by a command from the authentication device 11.
  • the authentication device 11 is not limited to the configuration using the electronic key system 4 when operating the vehicle 1. In this case, the authentication device 11 directly sends a command to a controller (CPU) that controls the operation of the vehicle 1 to operate the vehicle 1. In this configuration, the key function of the authentication device 11 can be omitted.
  • each of the system device 5, the authentication device 11, the terminal control unit 13, and the information management unit 30 can be configured using one or more dedicated circuits or one or more processors.
  • the memories 16 and 22 may store one or more programs including a group of instructions that can be executed by one or more processors.
  • the instruction group causes the processor to execute key information generation processing according to the present disclosure when they are executed.
  • the program executes the processing from step 201 to step 205 in the sequence shown in FIG. 4, the processing from step 301 to step 306 in the sequence shown in FIG. 5, and the processing from step 401 to step 407 in the sequence shown in FIG. Instruction group to be included. Therefore, the present disclosure can also provide a computer-readable non-transitory storage medium storing such a program.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Economics (AREA)
  • Theoretical Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • Accounting & Taxation (AREA)
  • Marketing (AREA)
  • Mechanical Engineering (AREA)
  • Human Resources & Organizations (AREA)
  • Development Economics (AREA)
  • Finance (AREA)
  • Quality & Reliability (AREA)
  • Operations Research (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Lock And Its Accessories (AREA)

Abstract

鍵情報生成システムは、共用される車両（１）の使用時に必要な鍵情報を生成して携帯端末（８）に付与する。鍵情報生成システムでは、付与された鍵情報を含む携帯端末（８）と、車両（１）に設けられた認証装置（１１）との間で認証が実行され、当該認証が成立すれば、携帯端末（８）は、認証装置（１１）を通じた車両（１）の作動が可能となる。鍵情報生成システムは、認証装置（１１）の個体情報と、鍵情報の生成に必要な鍵情報生成用コードと、認証装置の使用に関わる使用情報とを関連付けて管理する情報管理部（３０）と、情報管理部（３０）によって関連付けて管理された個体情報及び使用情報から鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部（３２）と、を備える。

Description

鍵情報生成システム及び鍵情報生成方法
　本開示は、鍵情報を生成して携帯端末に登録する鍵情報生成システム及び鍵情報生成方法に関する。
　従来、１つの機器を複数人で共用する共用システムとして、１台の車両を複数人で使用するカーシェアリングシステムが周知である（特許文献１，２を参照）。この種のカーシェアリングシステムでは、ユーザが、カーシェア使用の登録を予め行っておき、携帯端末（高機能携帯電話等）で車両の利用予約を行った後に、ユーザは、予約時間内において車両の使用を許可される。
特開２０１６－１１５０７７号公報 特開２０１６－７１８３４号公報
　本発明者は、車両使用時の認証で使用される鍵情報を携帯端末に登録して携帯端末をキーとして使用可能にすることを検討している。例えば、ユーザの携帯端末は、ユーザによって入力された鍵情報の生成に必要な事項をネットワークを介してデータセンターに送信する。データセンターは、受信した必要な事項に基づいて鍵情報を生成し、生成した鍵情報をネットワークを介してユーザの携帯端末に送信する。ユーザの携帯端末は、データセンターからの鍵情報をネットワークを介して受信する。この場合、秘匿性の高い情報が携帯端末に入力されてネットワークを介して送信されるので、セキュリティ性の点で問題があった。
　本開示の目的は、鍵情報生成のセキュリティ性確保を可能にした鍵情報生成システム及び鍵情報生成方法を提供することにある。
　本開示の一側面は、共用される車両の使用時に必要な鍵情報を生成して携帯端末に付与する鍵情報生成システムであって、前記付与された鍵情報を含む携帯端末と、前記車両に設けられた認証装置との間で認証が実行され、当該認証が成立すれば、前記携帯端末は、前記認証装置を通じた前記車両の作動が可能となる、前記鍵情報生成システムにおいて、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを関連付けて管理する情報管理部と、前記情報管理部によって関連付けて管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に前記鍵情報を生成する鍵情報生成部と、を備える。
　本構成によれば、例えばユーザが実際に車両を使用する市場利用において、ユーザから鍵情報の発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報を取得し、データセンター等において使用情報から認証装置の個体情報及び鍵情報生成用コードを割り出して、鍵情報を生成することが可能となる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置の使用情報のみで済み、セキュアな情報の位置付けである認証装置の個体情報等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することが可能となる。
　上記鍵情報生成システムにおいて、前記使用情報は、前記車両の特定が可能な設置情報であることが好ましい。この構成によれば、車両の特定が可能な設置情報としては、例えば車体番号等がある。よって、使用情報の入力にあたっては、例えば車体番号等を単に入力するだけで使用情報の入力が完了するので、使用情報の登録作業が簡易で済む。
　上記鍵情報生成システムにおいて、前記個体情報は、前記認証装置のシリアル番号であることが好ましい。この構成によれば、個体情報の入力にあたっては、単に認証装置のシリアル番号を入力するだけで済むので、個体情報の登録作業が簡易で済む。
　上記鍵情報生成システムにおいて、前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記車両に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行うことが好ましい。この構成によれば、認証装置の個体情報と鍵情報生成用コードとの紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置の個体情報と使用情報との紐付けは、認証装置を車両に取り付けるときに行われる。このように、市場登録時に個体情報及び使用情報の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難い。
　本開示の他の側面は、共用される車両の使用時に必要な鍵情報を生成して携帯端末に付与する鍵情報生成方法であって、前記付与された鍵情報を含む携帯端末と、前記車両に設けられた認証装置との間で認証が実行され、当該認証が成立すれば、前記携帯端末は、前記認証装置を通じた前記車両の作動が可能となる、前記鍵情報生成方法であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを関連付けて管理するステップと、関連付けて管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に前記鍵情報を生成するステップと、を備える。
　本開示によれば、鍵情報生成のセキュリティ性を確保することができる。
一実施形態の鍵情報生成システムの構成図。 鍵情報の認証の手順図。 鍵情報の生成から付与までの概要図。 工場出荷時の作業手順を示すフローチャート。 市場登録時の作業手順を示すフローチャート。 市場利用時の作業手順を示すフローチャート。
　以下、鍵情報生成システム及び鍵情報生成方法の一実施形態を図１～図６に従って説明する。
　図１に示すように、車両１には、電子キー２との無線によるＩＤ照合を行って車載機器３の作動を許可又は実行する電子キーシステム４が搭載されている。電子キーシステム４は、車両１からの通信を契機に狭域無線によってＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。車両１は、車載機器３と、認証装置１１と、を備える。例えば、車載機器３は、車両ドアのドアロック装置およびエンジンを含む。
　電子キーシステム４は、車両１において電子キーシステム４を作動させるシステム装置５を備える。電子キー２及びシステム装置５には、スマート照合で使用する電子キーＩＤ及びキー固有鍵が登録されている。電子キー２及びシステム装置５は、互いに電波を送受信して通信を実行する双方向通信によりスマート照合を実行する。例えば、スマート照合は、電子キーＩＤの正否を確認する電子キーＩＤ照合、またはキー固有鍵を用いたチャレンジレスポンス認証を実行する。システム装置５から電子キー２への電波送信は、ＬＦ（Low Frequency）帯の電波を使用し、電子キー２からシステム装置５への電波送信は、ＵＨＦ（Ultra High Frequency）帯の電波を使用している。
　システム装置５は、システム装置５と、室外に位置する電子キー２との間で双方向通信を実行する通信シーケンスであるスマート通信（室外スマート通信）を実行する。システム装置５は、スマート照合（室外スマート照合）が成立すれば、車両ドアのドアロック装置の施解錠を許可又は実行する。これにより、ユーザによって車外ドアハンドルがタッチ操作されると、システム装置５は車両ドアのドアロック装置を解錠し、ユーザによって車外ドアハンドルのロックボタンが操作されると、システム装置５は車両ドアのドアロック装置を施錠する。また、システム装置５は、システム装置５と、室内に位置する電子キー２との間でスマート通信（室内スマート通信）を実行する。システム装置５は、スマート照合（室内スマート照合）が成立すれば、車両電源の遷移操作を許可する。これにより、ブレーキペダルを踏み込み操作しながら運転席のエンジンスイッチが押し操作されると、エンジンが始動される。
　一実施形態では、車両１は、複数人で共用されるシェア車両である。車両１は、共用システム９、いわゆるカーシェアリングシステムを備える。共用システム９では、ユーザによって所持される携帯端末８が、当該ユーザによって予約された規定時間内に車両１を操作することができる。一例の共用システム９では、携帯端末８は、暗号化された鍵情報Ｄｋを外部（本例はデータセンター１０）から受け取って登録し、車両１の認証装置１１との間で鍵情報Ｄｋの認証を実行する。車両１を操作するための条件は、その鍵情報Ｄｋの認証を含む。鍵情報Ｄｋは、例えば、利用時間制限の要素を含む鍵の一種である。鍵情報Ｄｋは、使用が一度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。
　携帯端末８は、携帯端末８の作動を制御する端末制御部１３と、携帯端末８においてネットワーク通信を行うネットワーク通信モジュール１４と、携帯端末８において近距離無線通信を行う近距離無線モジュール１５と、データ書き込み及び書き替えが可能なメモリ１６とを備える。携帯端末８は、データセンター１０からネットワーク通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ１６に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。
　携帯端末８は、携帯端末８において共用システム９の作動を管理するユーザインターフェースアプリケーション１７を備える。ユーザインターフェースアプリケーション１７は、端末制御部１３に設けられる。例えば、ユーザインターフェースアプリケーション１７は、データセンター１０から端末制御部１３にダウンロードされる。端末制御部１３は、ユーザインターフェースアプリケーション１７を実行して、車両１の利用手続き（本人認証、予約手続き）や、車両ドアのドアロック装置の施解錠操作、車両１のエンジンの始動操作など、種々の処理を実行する。
　認証装置１１は、携帯端末８に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２０と、認証装置１１を電子キー２のように作動させるキー機能部２１と、データ書き込み及び書き替えが可能なメモリ２２とを備える。鍵情報認証部２０は、携帯端末８から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２０は、鍵情報Ｄｋの認証が成立した場合、キー機能部２１をオン状態（有効）に切り替える。キー機能部２１は、当該キー機能部２１がオン状態に移行すると、電子キーシステム４のシステム装置５との間のスマート通信（スマート照合）を実行可能となる。
　図２は、鍵情報Ｄｋの認証の手順を示す。図２のステップ１０１において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて本人認証を実行する。例えば、本人認証は、共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。
　ステップ１０２において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて車両１の予約手続きを実行する。例えば、予約手続きでは、携帯端末８は、ユーザによって入力された使用車両や使用日時等の情報を受け付け、これら情報をデータセンター１０に送信する。
　ステップ１０３において、データセンター１０は、本人認証が成立した場合、鍵情報Ｄｋを生成して携帯端末８にネットワーク通信を通じて送信する。このとき、データセンター１０は、予約手続き時に取得した情報を用いて、鍵情報Ｄｋを生成する。本例の鍵情報Ｄｋは、平文として表された「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などの情報と、暗号化鍵として用いられる予約車両に設けられた認証装置１１の暗号鍵（例えば認証装置固有鍵）と、を暗号式（暗号アルゴリズム）に入力することにより生成された暗号文を含む。端末ＩＤは、携帯端末８の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末８で車両操作を行うときに、携帯端末８及び認証装置１１の間で暗号通信される鍵の一種である。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信すると、この鍵情報Ｄｋをメモリ１６に書き込み保存する。
　ステップ１０４において、携帯端末８は、予約車両の使用開始時、自身に登録された鍵情報Ｄｋを、近距離無線通信を通じて送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じて認証装置１１に送信される。
　ステップ１０５において、認証装置１１は、携帯端末８から鍵情報Ｄｋを受信し、鍵情報Ｄｋを認証する。本例の場合、認証装置１１は、暗号鍵（例えば認証装置固有鍵）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、認証装置１１は、鍵情報Ｄｋに含まれていた「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」を取得することができる。これにより、携帯端末８は、予約した規定時間の間、予約した車両１を操作できる。
　認証装置１１は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋの「認証完了状態」に移行し、キー機能部２１がオン（スマート機能が有効）となる。よって、キー機能部２１は、電子キーシステム４のシステム装置５を通じたスマート通信（スマート機能）が実行可能となる。また、認証装置１１は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ２２に書き込み保存する。
　認証装置１１は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末８に通知する。携帯端末８は、認証装置１１からユーザ認証鍵を受信し、このユーザ認証鍵をメモリ１６に登録する。以上により、携帯端末８及び認証装置１１の両方にユーザ認証鍵が登録される。従って、携帯端末８が認証装置１１を通じて車両１を作動させる場合、携帯端末８及び認証装置１１の間の暗号通信にユーザ認証鍵が使用される。
　図３に示すように、鍵情報Ｄｋを生成する鍵情報生成システム２７は、データセンター１０、工場２５及び登録ツール２６に設けられる。鍵情報生成システム２７は、登録作業を行う。登録作業は、例えば「工場出荷」、「市場登録」、「市場利用」を含む。工場出荷は、認証装置１１を製造する工場２５から認証装置１１を出荷するときに実施される登録作業である。市場登録は、認証装置１１を車両１に取り付けるときに実施される登録作業である。市場利用は、ユーザが車両１を使用（予約）するときに実施される登録作業である。登録ツール２６は、認証装置１１と無線又は有線により通信可能であり、かつデータセンター１０とネットワーク通信が可能である。
　鍵情報生成システム２７は、鍵情報Ｄｋの生成に際して必要な複数の種類の情報の紐付けを管理する情報管理部３０を備える。情報管理部３０は、データセンター１０に設けられている。情報管理部３０は、認証装置１１の個体情報Ｓ１と、鍵情報Ｄｋの生成に必要な鍵情報生成用コードＳ２と、認証装置１１の使用に関わる使用情報Ｓ３とを紐付け、紐付けられた個体情報Ｓ１、鍵情報生成用コードＳ２、および使用情報Ｓ３をデータセンター１０のデータベース３１に記憶して管理する。データベース３１には、個体情報Ｓ１、鍵情報生成用コードＳ２、および使用情報Ｓ３と、その紐付け情報とが記憶されている。つまり、個体情報Ｓ１、鍵情報生成用コードＳ２、および使用情報Ｓ３の紐付けは、データベース３１において管理されている。一実施形態では、個体情報Ｓ１は、例えば認証装置１１のシリアル番号である。鍵情報生成用コードＳ２は、例えば鍵情報Ｄｋの生成時において「予約時間」等のパラメータ群を暗号化する暗号化鍵の元となるコードである。使用情報Ｓ３は、車両１の場合、認証装置１１の取付け先に関連付けられた設置情報である。例えば、使用情報Ｓ３（設置情報）は、車体番号（ビークルナンバー）である。
　鍵情報生成システム２７は、情報管理部３０によって管理されている紐付けされた複数の種類の情報を基に、鍵情報Ｄｋを生成する鍵情報生成部３２を備える。鍵情報生成部３２は、データセンター１０に設けられている。鍵情報生成部３２は、情報管理部３０によって管理された個体情報Ｓ１及び使用情報Ｓ３から鍵情報生成用コードＳ２を特定し、その鍵情報生成用コードＳ２を基に鍵情報Ｄｋを生成する。
　次に、図４～図６を用いて、本実施形態の鍵情報生成システム２７の作用及び効果について説明する。
　図４に、工場出荷時の作業手順を示す。図４のステップ２０１において、工場２５の書込装置は、認証装置１１に付与する個体情報Ｓ１及び鍵情報生成用コードＳ２を認証装置１１に書き込む。この書込作業は、無線又は有線のどちらで行われてもよい。他の例では、工場２５の作業者が、個体情報Ｓ１及び鍵情報生成用コードＳ２を認証装置１１に入力してもよい。
　ステップ２０２において、認証装置１１は、工場２５において取得した個体情報Ｓ１をメモリ２２に記憶する。
　ステップ２０３において、認証装置１１は、工場２５において取得した鍵情報生成用コードＳ２をメモリ２２に記憶する。
　ステップ２０４において、工場２５の通信装置は、認証装置１１に書き込んだ個体情報Ｓ１及び鍵情報生成用コードＳ２を、ネットワーク通信を通じてデータセンター１０に通知する。他の例では、工場２５の作業者が、認証装置１１に書き込んだ個体情報Ｓ１及び鍵情報生成用コードＳ２を、紙媒体による配送によってデータセンター１０に通知する。ネットワーク通信および紙媒体による配送による通知に限らず、個体情報Ｓ１及び鍵情報生成用コードＳ２の通知は、種々の態様を適用可能である。
　ステップ２０５において、データセンター１０の情報管理部３０は、工場２５から個体情報Ｓ１及び鍵情報生成用コードＳ２の通知を受け取り、個体情報Ｓ１及び鍵情報生成用コードＳ２を紐付けし、紐付けられた個体情報Ｓ１及び鍵情報生成用コードＳ２をデータベース３１に書き込み、管理する。
　図５に、市場登録時の作業手順を示す。図５のステップ３０１において、登録ツール２６は、市場登録が正規作業者によって行われるかを確認するために、登録作業者の権限確認を実行する。例えば、登録作業者の権限確認は、作業者ＩＤやパスワード等の確認である。
　ステップ３０２において、登録ツール２６は、登録作業者の権限が確認されると、認証装置１１の個体情報Ｓ１の読み出しを実行する。この場合、登録ツール２６は、個体情報読出要求を認証装置１１に送信する。
　ステップ３０３において、認証装置１１は、登録ツール２６から個体情報読出要求を受け取り、自身のメモリ２２に登録されている個体情報Ｓ１を登録ツール２６に供給する。
　ステップ３０４において、登録ツール２６は、認証装置１１から個体情報Ｓ１を受け取ると、認証装置１１の使用に関わる使用情報Ｓ３を受け取る。本例では、使用情報Ｓ３は、認証装置１１が設置される車両１を判別可能な情報（本例は車体番号）を含む。他の例では、使用情報Ｓ３には、種々の情報が適用できる。本例では、作業者は、登録ツールに設けられたボタン群を操作して、認証装置１１の使用情報Ｓ３を登録ツールに入力する。つまり、登録ツールは、作業者によって入力された認証装置１１の使用情報Ｓ３を受け付ける。
　ステップ３０５において、登録ツール２６は、登録ツール２６に入力された個体情報Ｓ１と使用情報Ｓ３とを、ネットワーク通信を介してデータセンター１０に通知する。他の例では、個体情報Ｓ１及び使用情報Ｓ３の通知は、ネットワーク通信に限らず、紙媒体による配送など、種々の態様で実行され得る。
　ステップ３０６において、データセンター１０の情報管理部３０は、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受け取る。情報管理部３０は、個体情報Ｓ１及び使用情報Ｓ３を紐付けし、紐付けされた個体情報Ｓ１及び使用情報Ｓ３をデータベース３１に書き込み、管理する。本例の場合、情報管理部３０は、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受け取り、データベース３１に記憶された個体情報Ｓ１及び鍵情報生成用コードＳ２に基づいて個体情報Ｓ１、鍵情報生成用コードＳ２、及び使用情報Ｓ３を紐付けし、紐付けされた個体情報Ｓ１、鍵情報生成用コードＳ２、及び使用情報Ｓ３をデータベース３１に書き込み、管理する。
　図６は、市場利用時の作業手順を示す。図６のステップ４０１において、携帯端末８は、携帯端末８で車両１を使用するにあたってユーザに課された本人認証を実行する。例えば、ユーザは、共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを携帯端末８に入力し、携帯端末８は、これらユーザＩＤやパスワードの情報を受け付け、ネットワーク通信を通じてデータセンター１０に送信する。
　データセンター１０は、携帯端末８から本人認証の情報を受信すると、この情報を用いて、本人認証の正否を判定する。データセンター１０は、ユーザＩＤおよびパスワードが正規であると判定した場合、本人認証が成立としたと認識して処理を継続する。一方、データセンター１０は、ユーザＩＤおよびパスワードが正規ではないと判定した場合、例えばユーザＩＤやパスワードが確認できない場合、本人認証が不成立であると認識して処理を強制終了する。
　ステップ４０２において、データセンター１０は、本人認証の結果通知を、ネットワーク通信を通じて携帯端末８に送信する。
　ステップ４０３において、携帯端末８は、本人認証完了後、車両１の予約手続きを実行する。本例では、携帯端末８は、ユーザによって入力された予約手続きに必要な情報を受け付ける。例えば、予約手続きに必要な情報は、使用車両および使用日時を含む。予約手続きに必要な情報は、認証装置１１の使用情報Ｓ３（例えば車体番号等）をさらに含んでも良い。
　ステップ４０４において、携帯端末８は、予約手続きに必要な情報のユーザ入力を受け付けると、車両１の利用許可要求を、ネットワーク通信を通じてデータセンター１０に送信する。本例の場合、この利用許可要求は、車両１の利用手続き時に入力された使用車両、使用日時、認証装置１１の使用情報Ｓ３、携帯端末のＩＤ（端末ＩＤ）を含む。
　ステップ４０５において、データセンター１０の鍵情報生成部３２は、携帯端末８から利用許可要求を受信し、データベース３１にアクセスして利用許可要求に含まれる使用情報Ｓ３に関連付けられた予約対象の認証装置１１を特定する。鍵情報生成部３２は、特定された予約対象の認証装置１１の個体情報Ｓ１を取得する。つまり、データセンター１０の鍵情報生成部３２は、データベース３１にアクセスし、利用許可要求に含まれる使用情報Ｓ３を手掛かりにして、いま予約対象となっている認証装置１１を特定している。
　ステップ４０６において、データセンター１０の鍵情報生成部３２は、データベース３１にアクセスし、特定した個体情報Ｓ１に関連付けられた使用すべき鍵情報生成用コードＳ２を取得する。つまり、鍵情報生成部３２は、データベース３１にアクセスし、特定した個体情報Ｓ１を手掛かりにして、いま使用すべき鍵情報生成用コードＳ２を確認している。
　ステップ４０７において、データセンター１０の鍵情報生成部３２は、取得した鍵情報生成用コードＳ２から、携帯端末８に付与する鍵情報Ｄｋを生成する。本例の場合、鍵情報生成部３２は、取得した鍵情報生成用コードＳ２から、鍵情報Ｄｋの生成時に用いる暗号化鍵を生成する。鍵情報生成部３２は、例えば、平文として表される「予約日時」、「端末ＩＤ」、および「ユーザ認証鍵」と、暗号化鍵として用いられる鍵情報生成用コードＳ２から生成された暗号鍵（例えば認証装置固有鍵）と、を暗号式（暗号アルゴリズム）に入力することにより、鍵情報Ｄｋを生成する。
　ステップ４０８において、データセンター１０の鍵情報生成部３２は、生成した鍵情報Ｄｋを、ネットワーク通信を通じて携帯端末８に通知する。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信し、この鍵情報Ｄｋをメモリ１６に登録する。
　ステップ４０９において、携帯端末８は、車両１を使用するために、認証装置１１との間で鍵情報Ｄｋによる利用許可を取得する。すなわち、前述したステップ１０４及びステップ１０５と同様の処理を通じて鍵情報Ｄｋが認証され、鍵情報Ｄｋの認証が成立すれば、携帯端末８及び認証装置１１の両方によって同一のユーザ認証鍵が登録される。これにより、以降、携帯端末８で認証装置１１を通じた車両操作が可能になる。
　さて、本例の場合、ユーザが実際に車両１を使用する市場利用において、携帯端末８がユーザから鍵情報Ｄｋの発行依頼を受け取った場合、データセンター１０は、携帯端末８からネットワーク通信を通じて使用情報Ｓ３を取得する。データセンター１０は、取得した使用情報Ｓ３から認証装置１１の個体情報Ｓ１及び鍵情報生成用コードＳ２を特定して、鍵情報Ｄｋを生成することができる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置１１の使用情報Ｓ３のみで済み、セキュアな情報の位置付けである認証装置１１の個体情報Ｓ１等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することができる。
　使用情報Ｓ３は、車両１の特定が可能な設置情報（認証装置１１がどの車両１に設置されたのかが分かる情報）である。例えば、車両１の特定が可能な設置情報は、車体番号を含む。よって、車両番号等を単に入力するだけで使用情報Ｓ３の入力が完了するので、使用情報Ｓ３の登録作業が簡易で済む。
　例えば、個体情報Ｓ１は、認証装置１１のシリアル番号である。この場合、個体情報Ｓ１の入力にあたっては、単に認証装置１１のシリアル番号を入力するだけで済むので、個体情報Ｓ１の登録作業が簡易で済む。
　情報管理部３０は、認証装置１１を製造して出荷する工場出荷時に個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けを行い、認証装置１１を車両１に設置する市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行う。このため、認証装置１１の個体情報Ｓ１と鍵情報生成用コードＳ２との紐付けの管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付けの管理のセキュリティ性が確保される。また、認証装置１１の個体情報Ｓ１と使用情報Ｓ３との紐付けは、認証装置１１を車両１に取り付けるときに行われる。このように、市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難くなる。
　なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
　・個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けは、どの作業工程で実施されてもよい。また、個体情報Ｓ１、鍵情報生成用コードＳ２及び使用情報Ｓ３の紐付けも、どの作業工程で実施されてもよい。
　・個体情報Ｓ１は、各認証装置１１に割り当てられた個々のユニークな情報であればよい。
　・鍵情報生成用コードＳ２は、鍵情報Ｄｋを生成するときに使用する暗号化鍵の元となるコードに限定されず、鍵情報Ｄｋの生成に関わる情報であればよい。
　・使用情報Ｓ３は、設置情報に限らず、認証装置１１がどこに取り付けられたのかが分かる情報であればよい。
　・情報管理部３０及び鍵情報生成部３２は、データセンター１０以外の他の場所に設けられてもよい。
　・認証装置１１は、車両１に後付けされる構成、或いは車両１に予め組み付いている構成のいずれでもよい。
　・認証装置１１の搭載場所は、車体のいずれの場所であってもよい。
　・車両１の予約手続きは、携帯端末８で行われることに限らず、別の端末で実行されてもよい。
　・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用に時間制限の要素が入っている情報であればよい。
　・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
　・鍵情報Ｄｋは、データセンター１０で生成されることに限定されず、外部であれば、どの場所でもよい。
　・携帯端末８は、高機能携帯電話に限定されず、種々の端末に変更可能である。
　・携帯端末８や認証装置１１は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
　・キー機能（キー機能部２１）のオンへの切り替えは、何を条件としてもよい。
　・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。
　・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。
　・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
　・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。
　・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
　・電子キー２及びシステム装置５の間の通信、携帯端末８及び認証装置１１の間の通信、システム装置５及び認証装置１１の間の通信、携帯端末８及びデータセンター１０の間の通信は、種々の周波数、通信方式が適用可能である。
　・認証や暗号通信に使用する暗号鍵は、例えば鍵情報Ｄｋ、認証装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
　・システム装置５及び認証装置１１は、無線によって通信する方式に限定されず、例えば有線によって接続されていてもよい。この場合、認証装置１１からシステム装置５に各種コマンドが有線を通じて送信される。このようにしても、認証装置１１からの指令により、システム装置５を作動させることができる。
　・認証装置１１は、車両１を作動させるにあたって、電子キーシステム４を利用する構成をとることに限定されない。この場合、認証装置１１は、車両１の作動を制御するコントローラ（ＣＰＵ）に指令を直に送り、車両１を作動させる。なお、この構成の場合、認証装置１１のキー機能を省略できる。
　・上記実施形態では、システム装置５、認証装置１１、端末制御部１３、情報管理部３０の各々は、１つ以上の専用回路または１つ以上のプロセッサを用いて構成することができる。また、メモリ１６，２２（コンピュータ読み取り可能な非一時的記憶媒体）は、１つ以上のプロセッサによって実行可能な命令群を含む１つ以上のプログラムを記憶してもよい。命令群は、それらが実行されたときに、本開示による鍵情報生成処理をプロセッサに実行させる。たとえば、プログラムは、図４に示すシーケンスのステップ２０１～ステップ２０５の処理、図５に示すシーケンスのステップ３０１～ステップ３０６の処理、図６に示すシーケンスのステップ４０１～ステップ４０７の処理をプロセッサに実行させる命令群を含む。従って、本開示により、このようなプログラムを記憶したコンピュータ読み取り可能な非一時的記憶媒体を提供することもできる。

Claims (5)

  1. 　共用される車両の使用時に必要な鍵情報を生成して携帯端末に付与する鍵情報生成システムであって、前記付与された鍵情報を含む携帯端末と、前記車両に設けられた認証装置との間で認証が実行され、当該認証が成立すれば、前記携帯端末は、前記認証装置を通じた前記車両の作動が可能となる、前記鍵情報生成システムにおいて、
    　前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを関連付けて管理する情報管理部と、
    　前記情報管理部によって関連付けて管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に前記鍵情報を生成する鍵情報生成部と、を備えた鍵情報生成システム。
  2. 　前記使用情報は、前記車両の特定が可能な設置情報である、請求項１に記載の鍵情報生成システム。
  3. 　前記個体情報は、前記認証装置のシリアル番号である、請求項１又は２に記載の鍵情報生成システム。
  4. 　前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記車両に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行う、請求項１～３のうちいずれか一項に記載の鍵情報生成システム。
  5. 　共用される車両の使用時に必要な鍵情報を生成して携帯端末に付与する鍵情報生成方法であって、前記付与された鍵情報を含む携帯端末と、前記車両に設けられた認証装置との間で認証が実行され、当該認証が成立すれば、前記携帯端末は、前記認証装置を通じた前記車両の作動が可能となる、前記鍵情報生成方法であって、
    　前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを関連付けて管理するステップと、
    　関連付けて管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に前記鍵情報を生成するステップと、を備えた鍵情報生成方法。
PCT/JP2019/016927 2018-04-24 2019-04-22 鍵情報生成システム及び鍵情報生成方法 WO2019208466A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US17/044,939 US11220239B2 (en) 2018-04-24 2019-04-22 Key information generation system and key information generation method
CN201980027176.7A CN112041525B (zh) 2018-04-24 2019-04-22 密钥信息生成系统及密钥信息生成方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018083241A JP6640906B2 (ja) 2018-04-24 2018-04-24 鍵情報生成システム及び鍵情報生成方法
JP2018-083241 2018-04-24

Publications (1)

Publication Number Publication Date
WO2019208466A1 true WO2019208466A1 (ja) 2019-10-31

Family

ID=68295164

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/016927 WO2019208466A1 (ja) 2018-04-24 2019-04-22 鍵情報生成システム及び鍵情報生成方法

Country Status (4)

Country Link
US (1) US11220239B2 (ja)
JP (1) JP6640906B2 (ja)
CN (1) CN112041525B (ja)
WO (1) WO2019208466A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20210044633A (ko) * 2019-10-15 2021-04-23 현대자동차주식회사 차량 시트 제어 장치, 그를 포함한 시스템 및 그 방법
US11604072B2 (en) * 2020-03-31 2023-03-14 Honda Motor Co., Ltd. Method and system for synchronizing start of group ride rentals

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190233A (ja) * 2002-12-06 2004-07-08 Mitsui Sumitomo Insurance Co Ltd 自動車電子鍵システム、自動車電子鍵サーバ、自動車電子鍵制御方法、及びプログラム
JP2013217086A (ja) * 2012-04-06 2013-10-24 Relations Inc 施錠装置、移動体、サーバ、サービスを提供する方法、システムおよびプログラム
JP2016132918A (ja) * 2015-01-19 2016-07-25 株式会社東海理化電機製作所 キー機能管理システム
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170352210A1 (en) * 2016-06-03 2017-12-07 Volkswagen Aktiengesellschaft Apparatus, system and method for dynamic identification for vehicle access
JP2018003330A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、キーユニット
US20180061155A1 (en) * 2016-09-01 2018-03-01 Mastercard International Incorporated Method and system for access control
JP2019012338A (ja) * 2017-06-29 2019-01-24 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5120437B2 (ja) * 2010-10-19 2013-01-16 トヨタ自動車株式会社 車載機、車両用認証システム及びデータ通信方法
US9365188B1 (en) * 2011-04-22 2016-06-14 Angel A. Penilla Methods and systems for using cloud services to assign e-keys to access vehicles
JP5856012B2 (ja) * 2012-05-23 2016-02-09 日立マクセル株式会社 携帯端末およびその制御方法
US8768565B2 (en) * 2012-05-23 2014-07-01 Enterprise Holdings, Inc. Rental/car-share vehicle access and management system and method
WO2014050857A1 (ja) * 2012-09-28 2014-04-03 株式会社クボタ 作業機のデータ通信システム
JP5730262B2 (ja) * 2012-10-18 2015-06-03 オムロンオートモーティブエレクトロニクス株式会社 車載システム、車両制御方法、及び、車両制御システム
DE112015004537T5 (de) 2014-10-01 2017-06-14 Denso Corporation Carsharing-System und In-Vehicle-Vorrichtung für Carsharing System
JP6277949B2 (ja) 2014-10-01 2018-02-14 株式会社デンソー カーシェアリングシステム及びカーシェアリングシステム用の車載装置
JP6387819B2 (ja) 2014-12-12 2018-09-12 株式会社デンソー 車載装置及びカーシェアリングシステム
FR3030987B1 (fr) * 2014-12-23 2018-03-23 Valeo Comfort And Driving Assistance Procede de reconnaissance automatique entre un appareil mobile et un vehicule automobile aptes a fonctionner selon le protocole ble
FR3031212A1 (fr) * 2014-12-30 2016-07-01 Valeo Comfort & Driving Assistance Unite electronique, procede mis en œuvre dans une telle unite electronique, procede de partage d'une base de temps entre un serveur et une unite electronique, et procede de synchronisation d'un serveur et d'une unite electronique
FR3031268B1 (fr) * 2014-12-30 2017-01-13 Valeo Comfort & Driving Assistance Procede d’inscription d’un utilisateur a un service de commande d’une fonctionnalite d’un vehicule au moyen d’un terminal utilisateur
US10384643B2 (en) * 2015-01-14 2019-08-20 GM Global Technology Operations LLC Virtual keyfob for vehicle sharing
JP6365410B2 (ja) * 2015-05-22 2018-08-01 株式会社デンソー 車両用通信システム
US20180203990A1 (en) * 2015-09-11 2018-07-19 Mitsubishi Electric Corporation Information processing system, information processing method, and computer readable medium
JP6517159B2 (ja) * 2016-01-22 2019-05-22 株式会社藤商事 遊技機

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190233A (ja) * 2002-12-06 2004-07-08 Mitsui Sumitomo Insurance Co Ltd 自動車電子鍵システム、自動車電子鍵サーバ、自動車電子鍵制御方法、及びプログラム
JP2013217086A (ja) * 2012-04-06 2013-10-24 Relations Inc 施錠装置、移動体、サーバ、サービスを提供する方法、システムおよびプログラム
JP2016132918A (ja) * 2015-01-19 2016-07-25 株式会社東海理化電機製作所 キー機能管理システム
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170352210A1 (en) * 2016-06-03 2017-12-07 Volkswagen Aktiengesellschaft Apparatus, system and method for dynamic identification for vehicle access
JP2018003330A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、キーユニット
US20180061155A1 (en) * 2016-09-01 2018-03-01 Mastercard International Incorporated Method and system for access control
JP2019012338A (ja) * 2017-06-29 2019-01-24 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法

Also Published As

Publication number Publication date
JP6640906B2 (ja) 2020-02-05
US20210162949A1 (en) 2021-06-03
CN112041525A (zh) 2020-12-04
CN112041525B (zh) 2021-11-19
US11220239B2 (en) 2022-01-11
JP2019190110A (ja) 2019-10-31

Similar Documents

Publication Publication Date Title
US10645578B2 (en) System for using mobile terminals as keys for vehicles
US9143320B2 (en) Electronic key registration system
WO2019203306A1 (ja) シェアリングシステム
CN110178161B (zh) 采用安全通过的访问控制系统
US20210168602A1 (en) Vehicle digital key sharing service method and system
JP6633589B2 (ja) カーシェアリングシステム
JP6093514B2 (ja) 電子キー登録方法
WO2019208466A1 (ja) 鍵情報生成システム及び鍵情報生成方法
KR102553145B1 (ko) 디지털 키를 처리 및 인증하는 보안 요소 및 그 동작 방법
JP2014156723A (ja) 電子キー登録システム
JP6916101B2 (ja) シェアリングシステム
JP6306364B2 (ja) 携帯端末登録システム
WO2019221016A1 (ja) 共用システム及びその制御方法
JP2015031035A (ja) キー権限貸出システム
WO2019202929A1 (ja) シェアリングシステム
CN112004978B (zh) 密钥信息生成系统及密钥信息生成方法
JP5283432B2 (ja) 認証装置、移動端末、電気鍵システムおよび認証制御方法
JP2019091222A (ja) バレットキー制御システム及びバレットキー
JP5985845B2 (ja) 電子キー登録方法
JP6895489B2 (ja) 鍵情報生成システム及び鍵情報生成方法
JP7478596B2 (ja) 救援システム、救援方法、及び救援プログラム
JP6081708B2 (ja) 電子キー登録システム
WO2019221017A1 (ja) 共用システム及び接続方式切替方法
JP2023065941A (ja) デジタルキー発行方法、及びプログラム
JP2022023532A (ja) シェアリングシステム及びシェアリング方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19793204

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19793204

Country of ref document: EP

Kind code of ref document: A1