(57)【特許請求の範囲】
【請求項１】
登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、電子キーをその通信対象の制御装置に登録可能な電子キー登録システムにおいて、
キー登録を行う作業者に関する作業者ＩＤを登録ツールで取得する作業者ＩＤ取得ステップと、
前記制御装置の制御装置ＩＤを前記登録ツールで取得する制御装置ＩＤ取得ステップと、
登録ツールで取得した作業者ＩＤ及び制御装置ＩＤを前記登録ツールから前記センターにネットワーク送信する作業者ＩＤ送信ステップと、
当該作業者ＩＤ及び制御装置ＩＤの正当性を、前記センターにおいて認証する作業者ＩＤ認証ステップと、
当該作業者ＩＤ認証が成立すれば、前記登録ツールにキー登録の動作を許可する登録許可情報を、前記センターから前記登録ツールにネットワーク送信し、前記登録ツールによるキー登録の作業を許可するキー登録許可ステップと、
前記登録許可情報を前記登録ツールから前記通信対象に出力する登録許可情報転送ステップと、
当該通信対象においてキーＩＤを登録する通信対象側登録実行ステップと、
前記キーＩＤを前記通信対象から前記電子キーに送信して当該キーＩＤを前記電子キーに登録するキー側登録実行ステップと
を備えたことを特徴とする電子キー登録システム。
【請求項２】
登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、電子キーをその通信対象の制御装置に登録可能な電子キー登録システムにおいて、
キー登録を行う作業者に関する作業者ＩＤを登録ツールで取得する作業者ＩＤ取得ステップと、
登録ツールで取得した作業者ＩＤを前記登録ツールから前記センターにネットワーク送信する作業者ＩＤ送信ステップと、
当該作業者ＩＤの正当性を、前記センターにおいて認証する作業者ＩＤ認証ステップと、
当該作業者ＩＤ認証が成立すれば、前記登録ツールにキー登録の動作を許可する登録許可情報を、前記センターから前記登録ツールにネットワーク送信し、前記登録ツールによるキー登録の作業を許可するキー登録許可ステップとを備え、
前記作業者ＩＤ認証ステップは、キー登録の問い合せのあった前記登録ツールの現在場所の正当性と、前記登録ツールからキー登録の問い合せのあった時間正当性とを認証するにあたり、キー登録の実施場所及び実施時間を複合的に判定し、同一の前記作業者ＩＤを時間的に移動が不可な他の場所で受け付けたとき、キー登録を不可とする
ことを特徴とする電子キー登録システム。
【請求項３】
前記作業者ＩＤは、キー登録の作業を取り扱うディーラごとに付与されるＩＤである
ことを特徴とする請求項１又は２に記載の電子キー登録システム。
【請求項４】
前記作業者ＩＤは、キー登録の作業を実施する各々のサービスマンごとに付与されるＩＤである
ことを特徴とする請求項１〜３のうちいずれか一項に記載の電子キー登録システム。
【請求項５】
前記登録許可情報は、前記登録ツールにおいてキー登録を実施してもよい指令である登録許可通知と、登録すべきキーＩＤとを含む
ことを特徴とする請求項１〜４のうちいずれか一項に記載の電子キー登録システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信対象の制御装置に電子キーを登録する電子キー登録システムに関する。
【背景技術】
【０００２】
従来から周知のように、多くの車両には、車両キーとして電子キーを使用する電子キーシステムが搭載されている。電子キーシステムにおいては、電子キーからキーＩＤを無線により車両に送信してＩＤ照合を行い、ＩＤ照合が成立すれば、ドアロック施解錠やエンジン始動を許可／実行する。この種の電子キーシステムでは、使用する電子キーを予め車両に登録しておく必要がある。この電子キー登録システムとしては、例えば特許文献１，２等に開示がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平７−６１３２８号公報
【特許文献２】特開２００４−１０７９５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、今日、電子キー登録システムとして、ネットワーク通信（インターネット通信）を利用した登録方式（オンライン登録方式）の採用が検討されている。この電子キー登録システムは、ネットワーク通信可能な登録ツールを手元に用意し、この登録ツールを車両に有線接続するとともに、登録ツールをネットワーク通信によりセンターに繋ぎ、キー登録に必要な情報をセンターから取得してキー登録を実施する。このため、登録ツールと電子キーさえあれば誰でもキー登録を実行できてしまうので、セキュリティ性の高い登録方式の開発ニーズがあった。
【０００５】
本発明の目的は、キー登録のセキュリティ性を確保することができる電子キー登録システムを提供することにある。
【課題を解決するための手段】
【０００６】
前記問題点を解決するために、本発明では、登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、電子キーをその通信対象の制御装置に登録可能な電子キー登録システムにおいて、キー登録を行う作業者に関する作業者ＩＤを登録ツールで取得する作業者ＩＤ取得ステップと、前記制御装置の制御装置ＩＤを前記登録ツールで取得する制御装置ＩＤ取得ステップと、登録ツールで取得した作業者ＩＤ及び制御装置ＩＤを前記登録ツールから前記センターにネットワーク送信する作業者ＩＤ送信ステップと、当該作業者ＩＤ及び制御装置ＩＤの正当性を、前記センターにおいて認証する作業者ＩＤ認証ステップと、当該作業者ＩＤ認証が成立すれば、前記登録ツールにキー登録の動作を許可する登録許可情報を、前記センターから前記登録ツールにネットワーク送信し、前記登録ツールによるキー登録の作業を許可するキー登録許可ステップと、前記登録許可情報を前記登録ツールから前記通信対象に出力する登録許可情報転送ステップと、当該通信対象においてキーＩＤを登録する通信対象側登録実行ステップと、前記キーＩＤを前記通信対象から前記電子キーに送信して当該キーＩＤを前記電子キーに登録するキー側登録実行ステップとを備えたことを要旨とする。
【０００７】
本発明の構成によれば、作業者ＩＤを登録ツールで取得し、この作業者ＩＤをネットワーク通信によりセンターに送信する。この作業者ＩＤをセンターで認証し、認証が成立することを確認すると、登録許可情報をセンターから登録ツールにネットワーク送信して、登録ツールを使用したキー登録の作業を許可する。よって、キー登録に際し、作業者ＩＤの認証成立を作業者に課すので、キー登録のセキュリティ性を確保することが可能となる。
前記問題点を解決するために、本発明では、登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、電子キーをその通信対象の制御装置に登録可能な電子キー登録システムにおいて、キー登録を行う作業者に関する作業者ＩＤを登録ツールで取得する作業者ＩＤ取得ステップと、登録ツールで取得した作業者ＩＤを前記登録ツールから前記センターにネットワーク送信する作業者ＩＤ送信ステップと、当該作業者ＩＤの正当性を、前記センターにおいて認証する作業者ＩＤ認証ステップと、当該作業者ＩＤ認証が成立すれば、前記登録ツールにキー登録の動作を許可する登録許可情報を、前記センターから前記登録ツールにネットワーク送信し、前記登録ツールによるキー登録の作業を許可するキー登録許可ステップとを備え、前記作業者ＩＤ認証ステップは、キー登録の問い合せのあった前記登録ツールの現在場所の正当性と、前記登録ツールからキー登録の問い合せのあった時間正当性とを認証するにあたり、キー登録の実施場所及び実施時間を複合的に判定し、同一の前記作業者ＩＤを時間的に移動が不可な他の場所で受け付けたとき、キー登録を不可とすることを要旨とする。
この構成によれば、キー登録の実施場所の正当性も確認するので、キー登録のセキュリティ性確保に一層効果が高くなる。この構成によれば、キー登録の実施時間の正当性も確認するので、キー登録のセキュリティ性確保に一層効果が高くなる。
【０００８】
本発明では、前記作業者ＩＤは、キー登録の作業を取り扱うディーラごとに付与されるＩＤであることを要旨とする。この構成によれば、作業者ＩＤをディーラ単位で取り扱うＩＤとしたので、ディーラに作業者ＩＤを付与すればそれで済むことになる。
【０００９】
本発明では、前記作業者ＩＤは、キー登録の作業を実施する各々のサービスマンごとに付与されるＩＤであることを要旨とする。この構成によれば、キー登録を行う作業者と作業者ＩＤとが一対一で対応するので、キー登録のセキュリティ性確保に一層効果が高くなる。
【００１０】
本発明では、前記登録許可情報は、前記登録ツールにおいてキー登録を実施してもよい指令である登録許可通知と、登録すべきキーＩＤとを含むことを要旨とする。この構成によれば、センターでキーＩＤを保管しておき、キー登録に際し、このキーＩＤをセンターから登録ツールに付与してキー登録を行うので、キーＩＤを安全に配布することが可能となる。
【発明の効果】
【００１３】
本発明によれば、キー登録のセキュリティ性を確保することができる。
【図面の簡単な説明】
【００１４】
【図１】一実施形態の電子キーシステムの構成図。
【図２】電子キー登録システムの構成図。
【図３】電子キーの登録手順を示すフローチャート。
【図４】サービスマンＩＤの一付与態様を示す説明図。
【図５】サービスマンＩＤの他の付与態様を示す説明図。
【図６】別例の電子キー登録システムの構成図。
【発明を実施するための形態】
【００１５】
以下、本発明を具体化した電子キー登録システムの一実施形態を図１〜図５に従って説明する。
［電子キーシステム］
図１に示すように、車両１には、車両１からの通信を契機に電子キー２と双方向通信により電子キー２の正当性を認証する電子キーシステム３が設けられている。電子キー２は、自身に登録されたＩＤ（電子キーＩＤ）を、無線によって車両１に送信可能なキーのことを言う。双方向通信の電子キーシステム３には、例えばキー操作フリーシステムやイモビライザーシステム等がある。なお、車両１が通信対象に相当する。
【００１６】
車両１には、電子キー２とＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）４と、車載電装品の電源を管理するボディＥＣＵ５と、エンジンを制御するエンジンＥＣＵ６とが設けられ、これらが車内のバス７を介して接続されている。照合ＥＣＵ４のメモリ４ａには、車両１の固有ＩＤである車載器ＩＤ（ビークルＩＤ）と、車両１に登録された電子キーＩＤと、電子キー２との暗号通信で使用する暗号鍵Ｋcrなどが登録されている。電子キーＩＤ及び暗号鍵Ｋcrの組は、車両１に電子キー２が複数登録された場合、これに応じて複数保存される。照合ＥＣＵ４には、キー操作フリーシステム（ＬＦ（Low Frequency）−ＵＨＦ（Ultra High Frequency）通信）の通信機（車両送信機、車両受信機）８と、イモビライザーシステム（ＬＦ−ＬＦ通信）の通信機（イモビライザーアンテナ）９とが接続されている。なお、照合ＥＣＵ４が制御装置に相当する。
【００１７】
電子キー２には、電子キー２の通信動作を管理するキー制御部１０が設けられている。キー制御部１０のメモリ１０ａにも、照合ＥＣＵ４と同様に、電子キーＩＤ、車載器ＩＤ、暗号鍵Ｋcrなどが登録されている。キー制御部１０には、キー操作フリーシステム用の通信部１１と、イモビライザーシステム用の通信部１２とが接続されている。
【００１８】
キー操作フリーシステムの場合、車両駐車時、通信機８の車外送信機は、リクエスト信号Ｓrqを車外にＬＦ送信し、リクエスト信号Ｓrqを受信した電子キー２にＩＤ信号Ｓidを返信させ、ＩＤ照合（車外スマート照合）を実施させる。このとき、車載器ＩＤ及び電子キーＩＤの認証がなされ、かつ暗号鍵Ｋcrを使用した暗号通信が実施される。車外スマート照合が成立すれば、ドアロック施解錠が許可／実行される。また、電子キー２が車内にある際、今度は通信機８の車内送信機がリクエスト信号Ｓrqの送信を開始し、車外と同様にＩＤ照合（車内スマート照合）を実施する。車内スマート照合が成立すれば、エンジンスイッチ１３の操作によるエンジン始動が許可される。
【００１９】
イモビライザーシステムの場合、車両１及び電子キー２間では、ＬＦ電波による近距離無線（通信距離：数cm〜10cm程度）の双方向通信によって電子キーＩＤの認証が実施される。このイモビライザー通信は、車両１から送信される電力電波を電子キー２の電源とする通信であるので、電子キー２を電源レスで動作させることが可能である。近距離無線には、例えばトランスポンダ通信やＮＦＣ（Near Field Communication）通信等が使用され、暗号鍵Ｋcrを用いた暗号通信が実施される。
【００２０】
［電子キー登録システム］
図２に示すように、車両１には、電子キー登録システム１４によって電子キー２を登録することが可能である。この場合、照合ＥＣＵ４及びキー制御部１０の各々には、キー登録の動作を実施する登録機能部１５，１６が設けられている。本例の電子キー登録システム１４は、登録ツール１７を車両１に有線接続し、サービスマンが登録ツール１７を操作することにより、電子キー２を車両１に登録する。
【００２１】
登録ツール１７には、登録ツール１７の動作を制御するツール制御部１８と、電源や文字や数字等の各種ボタンからなる操作部１９と、各種画面を表示する表示部２０とが設けられている。登録ツール１７には、ネットワーク通信が可能な無線通信部２１と、車両１と有線通信する接続ポート部２２とが設けられている。ネットワーク通信は、いわゆるネットワーク通信であり、例えばＩＰ（Internet Protocol）通信である。登録ツール１７は、接続ポート部２２と車両１の接続ポート部２３とをケーブル２４により有線接続可能である。キー登録時における車両１及び電子キー２間の通信には、近距離のＬＦ双方向通信が使用される。
【００２２】
本例の電子キー登録システム１４は、ネットワーク接続可能なセンター２５とオンラインによりキー登録を実施するオンライン登録方式となっている。センター２５は、電子キー登録システム１４を主管理する車両情報管理センターである。
【００２３】
センター２５には、どの車両１のどの車載器ＩＤや電子キー２が登録されているのかを管理する車載器データベース２６と、どの電子キー２にどのような電子キーＩＤや暗号鍵Ｋcrが登録されているのかを管理する電子キーデータベース２７とが設けられている。車載器データベース２６には、車両書込み欄、車載器ＩＤ書込み欄、電子キーＩＤ書込み欄、暗号鍵書込み欄などが設けられている。電子キーＩＤ書込み欄及び暗号鍵書込み欄は、登録される電子キー２ごとに設けられている。電子キーデータベース２７には、電子キー２ごとにキーＩＤ書込み欄及び暗号鍵書込み欄などが設けられている。センター２５は、電子キー２の登録を行う度に、車載器データベース２６及び電子キーデータベース２７を更新する。
【００２４】
電子キー登録システム１４には、キー登録の作業を実施するサービスマンの正当性の認証成立を、キー登録の１条件としてサービスマンに課すサービスマンＩＤ認証機能が設けられている。これは、車両１への電子キー２の登録の際、サービスマンが有するＩＤ（サービスマンＩＤ）も認証し、このサービスマンＩＤの認証が成立すれば、キー登録を許可すれば、キー登録の高いセキュリティ性が確保できるからである。
【００２５】
この場合、ツール制御部１８には、登録ツール１７においてキー登録の動作を実行する登録実行部２８と、サービスマンからサービスマンＩＤを取得するサービスマンＩＤ取得部２９と、取得したサービスマンＩＤをセンター２５に通知するサービスマンＩＤ通知部３０とが設けられている。
【００２６】
センター２５には、サービスマンやディーラ等に付与したサービスマンＩＤを一括管理するサービスマンＩＤデータベース３１と、キー登録時において各種ＩＤ認証を実行するＩＤ認証部３２と、このＩＤ認証成立を条件に登録許可情報Ｓokを登録ツール１７に付与する登録許可情報通知部３３とが設けられている。サービスマンＩＤデータベース３１には、ＩＤ配布先書込み欄、サービスマンＩＤ書込み欄などが設けられている。ＩＤ認証部３２は、登録ツール１７から受け付けたサービスマンＩＤを、サービスマンＩＤデータベース３１に照らし合わせることにより、サービスマンＩＤ認証を実行する。また、ＩＤ認証部３２は、キー登録の実施場所の正当性やキー登録の実施時間の正当性も確認する。登録許可情報Ｓokは、登録ツール１７にキー登録の動作を許可するキー登録許可通知と、登録すべき電子キーＩＤとを含む。
【００２７】
次に、本例の電子キー登録システム１４の動作を、図３〜図５を用いて説明する。
図３に示すステップ１０１において、登録ツール１７の登録実行部２８は、キー登録開始命令Ｓstを有線通信により車両１に出力する。本例の場合、例えば登録ツール１７の表示部２０に初期画面を立ち上げ、この初期画面に表示されたキー登録開始ボタンが選択操作されると、登録ツール１７から車両１にキー登録開始命令Ｓstが出力される。
【００２８】
ステップ１０２において、登録機能部１５は、登録ツール１７からキー登録開始命令Ｓstを入力すると、照合ＥＣＵ４に保存された車載器ＩＤを、有線通信により登録ツール１７に出力する。
【００２９】
ステップ１０３において、登録ツール１７は、サービスマンからサービスマンＩＤを取得する（作業者ＩＤ取得ステップ）。このとき、サービスマンＩＤ取得部２９は、表示部２０にサービスマンＩＤ入力画面を立ち上げる。サービスマンは、キー登録に使用するサービスマンＩＤを、センター２５から予め取得しておく。サービスマンＩＤの取得方式は、登録ツール１７を用いてネットワーク通信により取得する方式でもよいし、電話やＦＡＸを用いてセンター２５から直に取得する方式でもよい。サービスマンは、画面を見ながら操作部１９を操作するなどして、サービスマンＩＤ入力画面にサービスマンＩＤを入力する。
【００３０】
サービスマンＩＤは、図４に示すようなディーラ単位で付与されるパターンと、図５に示すようなサービスマン単位で付与されるパターンとがある。図４のディーラ単位での付与の場合、サービスマンＩＤはディーラの管理者が保管し、キー登録時、管理者からサービスマンにＩＤを通知することになる。また、図５のサービスマン単位での付与の場合、各サービスマンにサースマンＩＤが与えられ、それぞれが個々に管理することになる。
【００３１】
図３に示すステップ１０４において、登録実行部２８は、車両１から取得した車載器ＩＤと、サービスマンが登録ツール１７に入力したサービスマンＩＤとを、ネットワーク通信によりセンター２５に無線送信する（作業者ＩＤ送信ステップ）。
【００３２】
ステップ１０５において、センター２５は、登録ツール１７から取得した車載器ＩＤ及びサービスマンＩＤの正当性を認証する（作業者ＩＤ認証ステップ）。このとき、ＩＤ認証部３２は、車載器データベース２６を参照し、受け付けた車載器ＩＤの正当性を確認することにより、車載器ＩＤ認証を実行する。また、ＩＤ認証部３２は、サービスマンＩＤデータベース３１を参照し、受け付けたサービスマンＩＤの正当性を確認することにより、サービスマンＩＤ認証を実行する。
【００３３】
このとき、ＩＤ認証部３２は、いまキー登録が行われている実施場所（作業場所）の正当性も認証する。例えば、サービスマンＩＤがどのネットワーク通信網を経由してセンター２５に到達したのかを確認すれば、サービスマンＩＤの送付元、つまりキー登録の実施場所（地域）が判別可能である。よって、ＩＤ認証部３２は、付与したサービスマンＩＤが、付与先とは異なる場所から取得したことを確認すると、不正ＩＤとして処理する。また、ＩＤ認証部３２は、いま行われているキー登録の実施時間（作業時間）の正当性も認証する。これは、ディーラの営業時間は決まっているので、仮に営業時間外にキー登録を受け付けたとするなら、キーの不正登録の可能性がある。よって、ＩＤ認証部３２は、キー登録の受け付けが時間外であることを確認すると、不正ＩＤとして処理する。
【００３４】
ＩＤ認証部３２は、キー登録の実施場所及び実施時間を複合的に判定して、キー登録の正当性を確認することも可能である。例えば、東海地方のディーラでキー登録を実施したサービスマンのＩＤ（サービスマンＩＤ）を、直ぐ後（例えば10分後）に北海道地方で受け付けた際には、これを不正ＩＤとして処理する。このように、本例のサービスマンＩＤ認証は、単なるＩＤの認証のみならず、キー登録の実施場所や実施時間を確認してキー登録作業の正当性を複合的に判定する認証である。
【００３５】
ステップ１０６において、登録許可情報通知部３３は、ステップ１０５におけるＩＤ認証の成立を確認すると、登録許可情報Ｓokをネットワーク通信により登録ツール１７に無線送信する（キー登録許可ステップ）。なお、登録許可情報Ｓokは、登録許可通知及び電子キーＩＤの他に、暗号鍵Ｋcrを含ませてもよい。
【００３６】
ステップ１０７において、登録実行部２８は、センター２５からネットワーク送信された登録許可情報Ｓokを受信すると、これを有線通信により車両１に転送する。
ステップ１０８において、車両１の登録機能部１５は、登録ツール１７から取得した登録許可情報Ｓok内の電子キーＩＤ（暗号鍵Ｋcrを含むのも可）を、照合ＥＣＵ４のメモリ４ａに書き込み保存する。これにより、車両１への電子キーＩＤの登録が済む。
【００３７】
ステップ１０９において、登録機能部１５は、登録ツール１７から取得した電子キーＩＤ（暗号鍵Ｋcrを含むのも可）を、双方向のＬＦ通信により電子キー２に無線送信する。
ステップ１１０において、電子キー２の登録機能部１６は、車両１から受信した電子キーＩＤ（暗号鍵Ｋcrを含むのも可）を、キー制御部１０のメモリ１０ａに書き込み保存する。これにより、電子キー２への電子キーＩＤの登録が済む。以上により、車両１及び電子キー２への登録が完了する。
【００３８】
本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）サービスマンＩＤを登録ツール１７に入力し、このサービスマンＩＤをネットワーク通信によりセンター２５に送信する。そして、サービスマンＩＤをセンター２５で認証し、サービスマンＩＤ認証が成立すれば、登録許可情報Ｓokをセンター２５から登録ツール１７にネットワーク送信し、登録ツール１７によるキー登録の作業を許可する。このため、キー登録に際し、サービスマンＩＤ認証の成立をサービスマンに課すので、手元に電子キー２及び登録ツール１７があっても、サービスマンＩＤを知っていなければキー登録を完了することができない。よって、登録ツール１７を使用した電子キー登録システム１４において、キー登録のセキュリティ性を確保することができる。
【００３９】
（２）図４のディーラ単位での付与の場合、あるディーラで使用するサービスマンＩＤは他ディーラでは使用することができないので、キー登録のセキュリティ性確保に一層寄与する。
【００４０】
（３）図５のサービスマン単位での付与の場合、あるサービスマンが使用するサービス間ＩＤは他者が使用することができないので、キー登録のセキュリティ性確保に一層寄与する。
【００４１】
（４）センター２５においてサービスマンＩＤ認証が成立した際、登録許可情報Ｓokとして登録許可通知及び電子キーＩＤがセンター２５から登録ツール１７にネットワーク送信され、この電子キーＩＤが車両１及び電子キー２に登録される。このように、センター２５で電子キーＩＤを登録しておき、キー登録に際し、この電子キーＩＤをセンター２５から登録ツール１７に配布するようにすれば、電子キー２を車両１及び電子キー２に安全に配布することができる。
【００４２】
（５）センター２５でのＩＤ認証時、キー登録の実施場所の正当性も確認するので、キー登録のセキュリティ性確保に一層寄与する。
（６）センター２５でのＩＤ認証時、キー登録の実施時間の正当性も確認するので、キー登録のセキュリティ性確保に一層寄与する。
【００４３】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・電子キー登録システム１４は、図６に示す登録方式としてもよい。図６の登録方式は、センター２５から登録ツール１７に対し、暗号鍵Ｋcrそのものを配布するのではなく、暗号鍵Ｋcrを秘匿するために生成したSEEDコードＳＣを登録ツール１７に配布するようにして、暗号鍵Ｋcrの盗難に対するセキュリティ性を確保する方式である。
【００４４】
この場合、電子キー２には、電子キーＩＤが予め登録されている。電子キーデータベース２７には、どの電子キー２にどのようなSEEDコードＳＣが登録されているのかも書き込まれている。SEEDコードＳＣは、センター２５において暗号鍵Ｋcrを、対応する車載器センター鍵Ｋvcに通すことにより作成される。車載器センター鍵Ｋvcは、車両１（照合ＥＣＵ４）とセンター２５との間で対応付けられた専用キーである。
【００４５】
図６の登録方式の場合、照合ＥＣＵ４は、登録ツール１７から電子キー２のキー登録開始命令Ｓstを入力すると、電子キー２から例えば電子キーＩＤ「ＩＤ−３」を取得し、これをメモリ４ａに書き込んで保存する。また、照合ＥＣＵ４は、登録ツール１７を介してセンター２５にSEED作成要求を出力し、登録対象となっている電子キー２のSEEDコード「ＳＣ−Ａ３」を作成させる。このとき、センター２５は、車載器データベース２６を参照して、使用すべき車載器センター鍵Ｋvc→「鍵−Ａ」を割り出し、暗号鍵「鍵−３」を「鍵−Ａ」に通すことにより、SEEDコード「ＳＣ−Ａ３」を作成する。センター２５は、作成したSEEDコード「ＳＣ−Ａ３」を、登録ツール１７を介して照合ＥＣＵ４に出力する。照合ＥＣＵ４は、センター２５から取得したSEEDコード「ＳＣ−Ａ３」を、自身の車載器センター鍵「鍵−Ａ」に通して復号して暗号鍵「鍵−３」を生成し、これをメモリ４ａに書き込んで保存する。また、電子キー２には、登録過程で車両から通知される車載器ＩＤ「ＩＤ−Ａ」がメモリ１０ａに書き込み保存される。
【００４６】
センター２５は、登録ツール１７からSEED作成要求を取得した際、いま登録されようとしている電子キー２の電子キーＩＤが分かるので、このとき登録される電子キー２の電子キーＩＤ「ＩＤ−３」を車載器データベース２６に反映する。また、センター２５は、登録ツール１７へのSEEDコード「ＳＣ−Ａ３」の送付後、登録される電子キー２の暗号鍵「鍵−３」を車載器データベース２６に反映する。この登録方式を用いても、セキュリティ性よくキー登録を行うことができる。
【００４７】
・サービスマンＩＤは、新規ＩＤを逐次登録可能としてもよいし、不要なものを削除可能としてもよい。
・サービスマンＩＤに付与された先の地域情報データを紐付けし、この地域情報データを基にＩＤの正当性を判定してもよい。
【００４８】
・サービスマンＩＤと登録ツールＩＤとに関連性を持たせ、ＩＤ認証時、この関連性の正当性を確認してもよい。
・サービスマンＩＤは、生体情報でもよい。
【００４９】
・センター２５で実行するＩＤ認証は、少なくともサービスマンＩＤを行う認証であればよい。
・センター２５で実行するＩＤ認証は、例えばサービスマンＩＤが有効期間内か否かを確認する認証を含ませてもよい。
【００５０】
・サービスマンＩＤは、１ディーラ中の数人のサービスマンに共通に割り振られるＩＤとしてもよい。
・ネットワークは、種々の広域無線通信網を使用可能である。
【００５１】
・制御装置は、ボディＥＣＵ５などの他のＥＣＵに変更可能である。
・登録ツール１７は、車両１と無線により通信するものでもよい。
・車両１や電子キー２は、センター２５と直に通信してもよい。
【００５２】
・作業者ＩＤは、キー登録する者が有するＩＤであれば、どのような情報、データでもよい。
・登録許可情報Ｓokは、少なくとも登録許可通知を有する情報であればよい。
【００５３】
・作業者は、例えば車両１のオーナなど、キー登録を行う者であれば誰でもよい。
・車両１や電子キー２がセンター２５と直接通信して、登録シーケンスに必要な情報を取得してもよい。
【００５４】
・サービスマンＩＤは、種々の数字、文字、記号の組み合わせにより構築されればよい。
・サービスマンＩＤは、キー登録の作業者を識別できる情報であればよい。
【００５５】
・車両１は、ハイブリッド車、プラグインハイブリッド車、電気自動車、燃料電池自動車等を含む。
・本例の電子キー登録システム１４は、車両１以外の機器や装置に適用可能である。
【００５６】
次に、上記実施形態及び別例から把握できる技術的思想について、その効果とともに追記する。
（イ）請求項１〜６のいずれかにおいて、前記制御装置の制御装置ＩＤを前記登録ツールで取得する制御装置ＩＤ取得ステップと、前記登録許可情報を前記登録ツールから前記車両に出力する登録許可情報転送ステップと、当該車両においてキーＩＤを登録する車両側登録実行ステップ（通信対象側登録実行ステップ）と、前記キーＩＤを前記車両から前記電子キーに送信して当該キーＩＤを前記電子キーに登録するキー側登録実行ステップとを備えた。この構成によれば、キーＩＤを車両に一旦転送してから電子キーに登録するので、例えば車両に配設された電子キーシステムを利用することにより、電子キーにキーＩＤを登録することが可能となる。
【００５７】
（ロ）登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、電子キーをその通信対象の制御装置に登録可能な電子キー登録方法において、キー登録を行う作業者に関する作業者ＩＤを登録ツールで取得する作業者ＩＤ取得ステップと、登録ツールで取得した作業者ＩＤを前記登録ツールから前記センターにネットワーク送信する作業者ＩＤ送信ステップと、当該作業者ＩＤの正当性を、前記センターにおいて認証する作業者ＩＤ認証ステップと、当該作業者ＩＤ認証が成立すれば、前記登録ツールにキー登録の動作を許可する登録許可情報を、前記センターから前記登録ツールにネットワーク送信し、前記登録ツールによるキー登録の作業を許可するキー登録許可ステップとを備えた。
【符号の説明】
【００５８】
１…通信対象としての車両、２…電子キー、４…制御装置としての照合ＥＣＵ、１４…電子キー登録システム、１７…登録ツール、２５…センター、Ｓok…登録許可情報。
【図１】
0005918004.tif 000002
【図２】
0005918004.tif 000003
【図３】
0005918004.tif 000004
【図４】
0005918004.tif 000005
【図５】
0005918004.tif 000006
【図６】
0005918004.tif 000007