(57)【特許請求の範囲】
【請求項１】
携帯機と通信対象との間で定期的に認証を実行するとともに、前記認証とは異なる情報が含まれた情報信号の授受を行う無線通信システムにおいて、
前記携帯機及び前記通信対象は、同じ暗号鍵を持ち合い、当該暗号鍵を使用して前記携帯機と前記通信対象の制御装置との間の前記認証が行われ、
前記制御装置には、前記通信対象に固有の識別情報及び外部から取り込まれる鍵生成コードから暗号鍵を生成する鍵生成ロジックが記憶され、
前記携帯機には、前記暗号鍵を生成する際に使用する前記携帯機に固有の暗号鍵生成コードと、前記鍵生成ロジックを使用して生成される前記暗号鍵とが記憶され、
前記制御装置は、前記携帯機の登録処理として、前記携帯機との無線通信を通じて前記識別情報を登録される前記携帯機に書き込むとともに、前記携帯機に記憶された前記暗号鍵生成コードを取り込んで、当該鍵生成コードから自身に記憶された前記鍵生成ロジックを使用して前記暗号鍵を生成し、生成した当該暗号鍵を記憶するものであって、
前記制御装置は、今回の認証と次回の認証との間の期間に前記携帯機に記憶された前記暗号鍵生成コードの削除を要求する前記情報信号としての削除要求信号を送信し、
前記携帯機は、前記削除要求信号を受信した場合には、自身に記憶されている前記暗号鍵生成コードを消去する無線通信システム。
【請求項２】
請求項１に記載の無線通信システムにおいて、
出荷前に通信対象の制御装置に記憶された識別情報と、追加登録用の暗号鍵又は追加登録用の暗号鍵生成コードとを対応付けた状態で保存するデータベースを備え、
補給するために製造される携帯機及び制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵又は前記追加登録用の暗号鍵生成コードから生成された前記暗号鍵とが記憶された状態で製造される無線通信システム。
【請求項３】
請求項１又は２に記載の無線通信システムにおいて、
前記通信対象の制御装置は、暗号鍵を生成するのに使用した鍵生成ロジックを使用後に削除する無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、携帯機と通信対象との間で無線通信を行なう無線通信システムに関する。
【背景技術】
【０００２】
従来、車両のユーザにより所持される携帯機と車両との間で暗号化通信を行い、認証が成立することに基づいて、ドアの施解錠やエンジンの始動停止等を行う携帯機システムが知られている。そして、このような携帯機システムでは、セキュリティ性を維持するために、携帯機と車両との間の通信を保護する必要がある。このため、携帯機システムでは、携帯機と車両との間で暗号通信が行われている（例えば、特許文献１参照）。暗号通信では、通信内容が暗号化されるので、秘匿性に優れる。
【０００３】
上記暗号通信の暗号方式としては、共通鍵暗号方式が採用される。共通鍵暗号方式では、暗号化と復号に同一の暗号鍵を使用する。このため、携帯機と車両との両方に同一の暗号鍵を持たせておく必要がある。携帯機及び車両への暗号鍵の登録は、携帯機を車両の制御装置に登録する過程で行われる。制御装置は、携帯機から無線送信された識別情報と自身に記憶された識別情報との照合によって携帯機との認証を行う。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−３０２８４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、電子キーシステムには、電子キーと制御装置との間で、認証以外の通信を行なうものがある。例えば、制御装置に記憶されている車両の情報を無線通信を介して電子キーに送り、電子キーから車両の情報を確認できるものがある。このように、２つ以上の異なる種類の通信を行なう電子キーシステムにおいて、無線通信の送受信を共通の構成で行なう場合、一方の通信を行なうために、他方の通信が行えなくなるおそれがある。電子キーと制御装置との間の認証が行えない場合には、ドアの施解錠やエンジンの始動停止等が行えなくなり不便である。また、車両の情報が電子キーで受信できない場合には、電子キーで車両情報の確認を行うことができない。
【０００６】
この発明は、こうした実情に鑑みてなされたものであり、その目的は、使用勝手のよい無線通信システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、携帯機と通信対象との間で定期的に認証を実行するとともに、前記認証とは異なる情報が含まれた情報信号の授受を行う無線通信システムにおいて、前記携帯機及び前記通信対象は、同じ暗号鍵を持ち合い、当該暗号鍵を使用して前記携帯機と前記通信対象の制御装置との間の前記認証が行われ、前記制御装置には、前記通信対象に固有の識別情報及び外部から取り込まれる鍵生成コードから暗号鍵を生成する鍵生成ロジックが記
憶され、前記携帯機には、前記暗号鍵を生成する際に使用する前記携帯機に固有の暗号鍵生成コードと、前記鍵生成ロジックを使用して生成される前記暗号鍵とが記憶され、前記制御装置は、前記携帯機の登録処理として、前記携帯機との無線通信を通じて前記識別情報を登録される前記携帯機に書き込むとともに、前記携帯機に記憶された前記暗号鍵生成コードを取り込んで、当該鍵生成コードから自身に記憶された前記鍵生成ロジックを使用して前記暗号鍵を生成し、生成した当該暗号鍵を記憶するものであって、前記制御装置は、今回の認証と次回の認証との間の期間に前記携帯機に記憶された前記暗号鍵生成コードの削除を要求する前記情報信号としての削除要求信号を送信し、前記携帯機は、前記削除要求信号を受信した場合には、自身に記憶されている前記暗号鍵生成コードを消去することを要旨とする。
【０００９】
同構成によれば、携帯機は、削除要求信号を受信すると、自身に記憶されている暗号鍵生成コードを削除する。このため、携帯機から不正に携帯機を複製することは困難となる。
【００１０】
上記無線通信システムにおいて、出荷前に通信対象の制御装置に記憶された識別情報と、追加登録用の暗号鍵又は追加登録用の暗号鍵生成コードとを対応付けた状態で保存するデータベースを備え、補給するために製造される携帯機及び制御装置は、前記データベースに保存された前記識別情報と、前記追加登録用の暗号鍵又は前記追加登録用の暗号鍵生成コードから生成された前記暗号鍵とが記憶された状態で製造されることを要旨とする。
【００１１】
同構成によれば、補給用の携帯機及び制御装置は、製造された時点において、識別情報と暗号鍵とを記憶している。このため、携帯機と制御装置との間で特別な登録作業を要することなく両者間での暗号化通信を行うことができる。
【００１２】
上記無線通信システムにおいて、通信対象の制御装置は、暗号鍵を生成するのに使用した鍵生成ロジックを使用後に削除することを要旨とする。
【００１３】
同構成によれば、携帯機を登録した後に鍵生成ロジックが削除されるので、制御装置に別の携帯機が登録されることを防ぐことができる。
【発明の効果】
【００１４】
本発明によれば、使用勝手のよい無線通信システムを提供することができる。
【図面の簡単な説明】
【００１５】
【図１】電子キーシステムの概略構成を示すブロック図。
【図２】電子キーシステムの製造を示す図。
【図３】電子キーシステムの登録を示す図。
【図４】電子キーシステムの登録作業を示すシーケンスチャート。
【図５】電子キーシステムの追加キーの製造を示す図。
【図６】電子キーシステムの交換ＥＣＵの製造を示す図。
【図７】電子キーシステムの確認作業を示すシーケンスチャート。
【発明を実施するための形態】
【００１６】
以下、本発明にかかる電子キー登録システムを車両に具体化した一実施形態について図１〜図７を参照して説明する。
図１に示されるように、車両１には、例えば近距離無線通信（通信距離が約数ｃｍの無線通信）によって電子キー２とＩＤ照合を実行するイモビライザシステム３が設けられている。電子キー２には、ＩＤタグ、いわゆるトランスポンダ４が設けられている。イモビライザシステム３は、車両１のコイルアンテナ５から送信される駆動電波によりトランスポンダ４が起動した際、このトランスポンダ４から送信されるＩＤコード信号を基にＩＤ照合を行うシステムである。なお、車両１が通信対象に相当する。また、イモビライザシステム３が電子キーシステムとして機能する。
【００１７】
車両１には、イモビライザシステム３のコントロールユニットとしてイモビライザＥＣＵ６が設けられている。イモビライザＥＣＵ６には、エンジン１１の動作を制御するエンジンＥＣＵ１２が車内ＬＡＮ１３を介して接続されている。イモビライザＥＣＵ６のメモリ６７には、車両１と組をなす電子キー２のＩＤコードが登録されている。イモビライザＥＣＵ６には、ＬＦ（Ｌｏｗ  Ｆｒｅｑｕｅｎｃｙ）帯、及びＨＦ（Ｈｉｇｈ  Ｆｒｅｑｕｅｎｃｙ）帯の電波を送受信するコイルアンテナ５が接続されている。コイルアンテナ５は、磁界成分により電波を送信する磁界アンテナが採用されており、キーシリンダに設けられている。なお、イモビライザＥＣＵ６が制御装置に相当する。
【００１８】
電子キー２のトランスポンダ４には、通信動作を制御する制御部４１が設けられている。この制御部４１のメモリ４２には、電子キー２に固有のＩＤコード（トランスポンダコード）が登録されている。トランスポンダ４には、ＬＦ帯、及びＨＦ帯の電波を送受信する送受信アンテナ２１が設けられている。
【００１９】
イモビライザＥＣＵ６は、電子キー２がキーシリンダに挿入されたことを検出すると、コイルアンテナ５から駆動電波を断続的に送信する。乗車したユーザがエンジン１１を始動する際には、電子キー２をキーシリンダに挿入して、回動操作を行う。このとき、トランスポンダ４は、コイルアンテナ５から送信される駆動電波を送受信アンテナ２１で受信すると、駆動電波を電源として起動する。トランスポンダ４は、起動状態に切り換わると、自身に登録されたＩＤコードを含むＩＤコード信号を送受信アンテナ２１から送信する。イモビライザＥＣＵ６は、トランスポンダ４から送信されたＩＤコード信号をコイルアンテナ５で受信すると、ＩＤコード信号に含まれるＩＤコードによりＩＤ照合（イモビライザ照合）を実行する。イモビライザＥＣＵ６は、ＩＤ照合の結果をメモリ６７へ記憶する。
【００２０】
キーシリンダ内には、電子キー２の回動位置を検出するイグニッションスイッチ（ＩＧＳＷ）１４が設けられている。イグニッションスイッチ１４がエンジンスタート位置まで操作されると、エンジンＥＣＵ１２は、イモビライザＥＣＵ６にＩＤ照合が成立しているか否かを確認する。エンジンＥＣＵ１２は、イモビライザＥＣＵ６からＩＤ照合の結果を取得し、その結果が照合成立を示すものであるとき、エンジン１１への点火制御及び燃料噴射制御を開始し、エンジン１１を始動させる。
【００２１】
イモビライザＥＣＵ６は、電子キー２のＩＤコードを確認するコード照合の他に、チャレンジレスポンス認証も実行する。チャレンジレスポンス認証は、車両１が例えば乱数コードとしてチャレンジコードを電子キー２に送信してレスポンスを演算させ、車両１が自ら演算するレスポンスコードと、電子キー２から受信したレスポンスコードとが一致するか否かによる認証である。本例のイモビライザＥＣＵ６とトランスポンダ４との認証には、共通の暗号鍵を用いる共通鍵暗号方式が採用されている。電子キー２及びイモビライザＥＣＵ６は、それぞれに登録された暗号鍵を使用してチャレンジコードからレスポンスコードを演算する。
【００２２】
トランスポンダ４のメモリ４２には、車両１に固有の識別情報であるビークルＩＤ（ＶＩＤ）と、暗号鍵Ｋを生成する際に使用するＳＥＥＤコード（ＳＣ）と、認証に用いる暗号鍵Ｋとが記憶されている。
【００２３】
イモビライザＥＣＵ６のメモリ６７には、車両１に固有の識別情報であるビークルＩＤ（ＶＩＤ）と、認証に用いる暗号鍵Ｋと、暗号鍵Ｋを生成する際に使用する鍵生成ロジックｆとが記憶されている。
【００２４】
また、イモビライザシステム３には、電子キー２をイモビライザＥＣＵ６に登録する電子キー登録システム７が含まれる。電子キー登録システム７は、電子キー２と、イモビライザＥＣＵ６との間で無線通信を行い、互いに固有の情報を登録するシステムである。電子キー登録システム７は、１つのビークルＩＤに対して複数の暗号鍵が関連付けられて保存されたデータベース９を備える。データベース９は、電子キー２及びイモビライザＥＣＵ６を製造する部品工場に設けられている。図２に示されるように、データベース９には、車両１に固有のビークルＩＤ（ＶＩＤ−Ａ）に対応する暗号鍵（Ｋ−２）が保存されている。イモビライザＥＣＵ６、及び電子キー２は、製造される際、データベース９に保存されているデータがそれぞれのメモリ４２，６７に記憶される。
【００２５】
図１に示されるように、電子キー登録システム７は、イモビライザＥＣＵ６に電子キー２を登録するための登録ツール８を備える。登録ツール８は、車両１に接続して使用される。登録ツール８は、イモビライザＥＣＵ６の動作モードを通常モードと登録モードとの間で切り替える。登録モードとされたイモビライザＥＣＵ６は、電子キー２との間で無線通信を行い、自身に固有の情報（ビークルＩＤ（ＶＩＤ−Ａ））を電子キー２に登録させるとともに、電子キー２に固有の情報（暗号鍵（Ｋ−２））を登録する。登録ツール８には、登録ツール８を制御する制御部８１と、ユーザによる登録操作を検出する操作部８２と、登録動作を表示する表示部８３とが設けられている。登録ツール８は、ユーザに操作されて登録モードに設定されると、イモビライザＥＣＵ６の動作モードを登録モードに変更する旨示す登録信号を車両１に出力する。また、登録ツール８は、イモビライザＥＣＵ６からデータベース更新信号を受信すると、図示しないネットワークを介してデータベース９の情報を更新する。
【００２６】
イモビライザＥＣＵ６には、動作モードを切り替えるモード切替部６１が設けられている。モード切替部６１は、登録ツール８から登録信号が入力されると、動作モードを通常モードから登録モードに切り替える。モード切替部６１は、登録モードに切り替えた後、イモビライザＥＣＵ６と登録ツール８との接続が解除された場合に、動作モードを通常モードに切り替える。通常モードのイモビライザＥＣＵ６は、電子キー２との間で、通常の認証、すなわちＩＤ照合を行う。
【００２７】
イモビライザＥＣＵ６には、登録する電子キー２にビークルＩＤを送信するビークルＩＤ送信部６２が設けられている。イモビライザＥＣＵ６の動作モードが登録モードに切り替えられると、ビークルＩＤ送信部６２は、メモリ６７に記憶されたビークルＩＤを含ませたビークルＩＤ信号をコイルアンテナ５から電子キー２に送信する。
【００２８】
また、イモビライザＥＣＵ６には、電子キー２に記憶されている暗号鍵Ｋを生成するためにＳＥＥＤコードを読み込むＳＥＥＤ読込部６４が設けられている。イモビライザＥＣＵ６は、ＳＥＥＤコードを要求するＳＥＥＤ要求信号をコイルアンテナ５から送信する。電子キー２は、ＳＥＥＤ要求信号を受信すると、ＳＥＥＤコードを含むＳＥＥＤ信号を生成し、この生成した信号を送信する。ＳＥＥＤ読込部６４は、コイルアンテナ５を介して受信されるＳＥＥＤ信号からＳＥＥＤコードを取り出す。
【００２９】
また、イモビライザＥＣＵ６には、暗号鍵Ｋを生成する暗号鍵生成部６５が設けられている。暗号鍵生成部６５は、ＳＥＥＤ読込部６４が取得したＳＥＥＤコードからメモリ６７に記憶されている鍵生成ロジックｆを使用して暗号鍵Ｋを生成する。
【００３０】
また、イモビライザシステム３には、電子キー２のメモリ４２に記憶されたＳＥＥＤコードを削除するコード削除システム１０が含まれる。コード削除システム１０では、イモビライザＥＣＵ６が電子キー２に対し、ＳＥＥＤコードの削除を要求する削除要求信号を送信する。削除要求信号を受信した電子キー２は、メモリ４２に記憶されたＳＥＥＤコードを削除する。このコード削除システム１０は、電子キー２とイモビライザＥＣＵ６との間で行なわれる通常認証（チャレンジレスポンス照合）と、その次に行われる通常認証との間で起動する。すなわち、イモビライザＥＣＵ６は、電子キー２との間で通常認証を実行した後、電子キー２に対して削除要求信号を１回だけ送信する。
【００３１】
イモビライザＥＣＵ６は、削除要求信号の送信回数をカウントするカウンタ６８を備える。イモビライザＥＣＵ６は、カウンタ６８がカウントした送信回数が、ここでは１０回とされる送信回数閾値に達するまで削除要求信号を送信する。なお、送信回数閾値は、削除要求信号が車両１の室内にある電子キー２に受信するのに十分な回数に設定される。
【００３２】
次に、イモビライザＥＣＵ６への電子キー２の登録作業について図２〜図７を参照して説明する。
車両１は、多種多様な部品で構成される。このため、各部品は、部品工場で製造された後、組付工場に集められ、そこで車両１に組付けられる。すなわち、イモビライザＥＣＵ６、及び電子キー２は、それぞれ、部品工場で製造された後、組付工場へと集められ、組付ラインにて車両に組付けられる。そして、イモビライザＥＣＵ６に対する電子キー２の登録作業が行われる。
【００３３】
まず、登録作業前の部品工場における製造作業について説明する。図２に示されるように、初期登録用に製造されたイモビライザＥＣＵ６のメモリ６７には、鍵生成ロジックｆと、が記憶される。さらに、メモリ６７には、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ）と、追加登録される電子キー２の暗号鍵（Ｋ−２）とがデータベース９から保存される。一方、初期登録用に製造された電子キー２のメモリ４２には、ＳＥＥＤコード（ＳＣ−１）が記憶される。また、このメモリ４２には、ＳＥＥＤコード（ＳＣ−１）から鍵生成ロジックｆを使用して生成された暗号鍵（Ｋ−１）が記憶される。
【００３４】
次に、組付工場における電子キー２の登録作業について説明する。図３に示されるように、本例の電子キー登録システム７では、イモビライザＥＣＵ６がビークルＩＤ（ＶＩＤ−Ａ）を含むビークルＩＤ信号を送信する。電子キー２は、イモビライザＥＣＵ６からのＩＤコード信号を受信すると、この信号に含まれるＩＤコードを登録する。また、電子キー２はＳＥＥＤコード（ＳＣ−１）を含むＳＥＥＤコード信号を送信する。イモビライザＥＣＵ６は、ＳＥＥＤコード信号に含まれるＳＥＥＤコードを一時的にメモリ６７記憶するとともに、当該ＳＥＥＤコードから鍵生成ロジックｆを使用して暗号鍵（Ｋ−１）を生成し、これをメモリ６７に記憶する。なお、ＳＥＥＤコードは、後述するデータベース９の更新後に削除する。
【００３５】
ここで、図４に示されるシーケンスチャートに従って電子キー２の登録処理手順について詳細に説明する。図４に示されるように、登録ツール８は、ユーザによって操作されて登録モードに設定されると、登録信号をイモビライザＥＣＵ６に出力する（ステップＳ１）。イモビライザＥＣＵ６は、登録信号を受信すると、動作モードを登録モードに切り替える（ステップＳ２）。
【００３６】
そして、イモビライザＥＣＵ６は、メモリ６７に記憶されたビークルＩＤ（ＶＩＤ−Ａ）を含ませたビークルＩＤ信号をコイルアンテナ５から電子キー２に送信する（ステップＳ３）。
【００３７】
電子キー２は、ビークルＩＤ信号を受信すると、ビークルＩＤ信号に含まれるビークルＩＤ（ＶＩＤ−Ａ）をメモリ４２に記憶する（ステップＳ４）。そして、電子キー２は、ビークルＩＤの書き込みをロックする（ステップＳ５）。すなわち、電子キー２は、メモリ４２のビークルＩＤの上書きを禁止する。これにより、電子キー２は、メモリ４２のビークルＩＤの書き替えを防止する。
【００３８】
イモビライザＥＣＵ６は、ステップＳ３のビークルＩＤの送信に続いて、ＳＥＥＤコードの送信を要求するＳＥＥＤ要求信号をコイルアンテナ５から送信する（ステップＳ６）。
【００３９】
電子キー２は、ＳＥＥＤ要求信号を受信すると、これに対する応答としてメモリ４２に記憶されたＳＥＥＤコード（ＳＣ−１）を含むＳＥＥＤ信号を送信する（ステップＳ７）。
【００４０】
イモビライザＥＣＵ６は、ＳＥＥＤ信号を受信すると、当該信号に含まれるＳＥＥＤコード（ＳＣ−１）から鍵生成ロジックｆを使用して暗号鍵（Ｋ−１）を生成する（ステップＳ８）。すなわち、イモビライザＥＣＵ６は、電子キー２から暗号鍵（Ｋ−１）を直接取得するのではなく、ＳＥＥＤコード（ＳＣ−１）を取得することで暗号鍵（Ｋ−１）を生成する。なお、ＳＥＥＤコード（ＳＣ−１）は、一時的にメモリ６７に記憶される。
【００４１】
続いて、イモビライザＥＣＵ６は、生成した暗号鍵（Ｋ−１）をメモリ６７に記憶する（ステップＳ９）。イモビライザＥＣＵ６は、登録された暗号鍵（Ｋ−１）を使用することで、電子キー２とのＩＤ照合が可能となる。
【００４２】
続いて、イモビライザＥＣＵ６は、データベース９の情報を更新させるべく、データベース更新信号を登録ツール８に出力する（ステップＳ１０）。データベース更新信号には、自身のビークルＩＤ（ＶＩＤ−Ｋ）と対応付けられた暗号鍵（Ｋ−１）を生成するために使用したＳＥＥＤコード（ＳＣ−１）が含まれる。データベース更新信号を受信した登録ツール８は、図示しないネットワークを介してビークルＩＤ（ＶＩＤ−Ｋ）と対応付けた状態でＳＥＥＤコード（ＳＣ−１）をデータベース９へ送信し、当該データベース９に記憶させる（データベース９の更新）（ステップＳ１１）。これにより、図３に示されるように、データベース９には、ビークルＩＤ（ＶＩＤ−Ａ）に対応する暗号鍵（Ｋ−１）に関する情報としてＳＥＥＤコード（ＳＣ−１）が保存される。これにより、イモビライザＥＣＵ６のメモリ６７に記憶されたビークルＩＤ（ＶＩＤ−Ａ）及び暗号鍵（Ｋ−１）と、電子キー２のメモリ４２に記憶されたビークルＩＤ（ＶＩＤ−Ａ）及び暗号鍵（Ｋ−１）とが一致するので、両者は、ＩＤ照合が可能となる。なお、イモビライザＥＣＵ６は、データベース９の更新後、ＳＥＥＤコードをメモリ６７から削除する。
【００４３】
次に、車両出荷後のイモビライザＥＣＵ６へ追加登録される電子キー２の製造作業について説明する。図５に示されるように、部品工場において、追加登録用の電子キー２のメモリ４２には、発注に従って、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ）と、このビークルＩＤ（Ｖ−ＩＤ）に対応する追加登録用の暗号鍵（Ｋ−２）とが記憶される。これら記憶されるビークルＩＤ（Ｖ−ＩＤ）及び暗号鍵（Ｋ−２）は、データベース９に保存されているものである。すなわち、追加登録される電子キー２は、イモビライザＥＣＵ６に対応した状態で製造される。このため、特別な登録作業を要することなく、イモビライザＥＣＵ６とＩＤ照合することが可能である。なお、追加登録される電子キー２は、ＳＥＥＤコードがメモリ４２に記憶されていない状態で製造される。すなわち、追加登録用の電子キー２は、メモリ４２にＳＥＥＤコードが記憶されていない状態で出荷される。
【００４４】
次に、交換用のイモビライザＥＣＵ６の製造作業について説明する。図６に示されるように、部品工場において、交換用のイモビライザＥＣＵ６のメモリ６７には、発注に従って、搭載される車両１のビークルＩＤ（ＶＩＤ−Ａ））と、このビークルＩＤ（Ｖ−ＩＤ）に対応する暗号鍵（Ｋ−２）とが記憶される。これら記憶されるビークルＩＤ（Ｖ−ＩＤ）及び暗号鍵（Ｋ−２）は、データベース９に保存されているものである。すなわち、交換用のイモビライザＥＣＵ６は、交換前のイモビライザＥＣＵ６に対応した状態で製造されるため、特別な登録作業を要することなく、電子キー２とＩＤ照合することが可能である。
【００４５】
次に、登録作業後に行なわれるＳＥＥＤコードの削除について説明する。
組付ラインで種々の部品が組付けられた車両１は、出荷前に異常がないかどうかの確認作業が行われる。このとき、登録作業されたイモビライザＥＣＵ６と電子キー２とにおいてチャレンジレスポンス照合が実行される。チャレンジレスポンス照合は、車両１のエンジン１１の駆動中にも定期的に実行される。これは、車両１のユーザがエンジン１１の駆動中に車両１の室内における電子キー２の有無を確認するためである。
【００４６】
通常、エンジン１１の駆動中は、電子キー２が車両１の室内にある。そこで、図７に示すように、イモビライザＥＣＵ６は、電子キー２との間で行なう通常認証の合間に、電子キー２に対してＳＥＥＤコードの削除を要求する削除要求信号を送信する（ステップＳ２１）。そして、削除要求信号を受信した電子キー２は、メモリ４２に記憶されたＳＥＥＤコードを削除する（ステップＳ２２）。イモビライザＥＣＵ６は、削除要求信号を送信した後、電子キー２のカウンタ６８は、送信回数を１回カウントする（ステップＳ２３）。
【００４７】
これら一連の通信を、イモビライザＥＣＵ６は、エンジン１１の駆動中、定期的に実行する。すなわち、１０回目の通信では、カウンタ６８が１０をカウントすることになる（ステップＳ２３−１０）。イモビライザＥＣＵ６は、カウンタ６８が１０回カウントすると、それ以降の削除要求信号の送信を停止する（ステップＳ２４）。その後、イモビライザＥＣＵ６は、通常認証のみを実行する。
【００４８】
以上、説明した実施形態によれば、以下の効果を奏することができる。
（１）イモビライザＥＣＵ６から、電子キー２との間で行なう通常認証の合間に、電子キー２に対してＳＥＥＤコードの削除を要求する削除要求信号を送信するようにした。そして、削除要求信号を受信した電子キー２は、メモリ４２に記憶されたＳＥＥＤコードを削除するようにした。このため、通常認証と削除要求信号とが重なることがない。従って、イモビライザＥＣＵ６と電子キー２との間の通常認証は、好適に行なわれる。
【００４９】
（２）イモビライザＥＣＵ６は、カウンタ６８が削除要求信号の１０回の送信をカウントするまで、当該削除要求信号を通常認証を実行する度に送信する。このため、電子キー２が削除要求信号を受信できる可能性が高まる。従って、当該電子キー２に記憶されたＳＥＥＤコードが削除されやすい。これにより、電子キー２からＳＥＥＤコードが流出し、当該ＳＥＥＤコードから鍵生成ロジックｆを使用して暗号鍵が生成されるのを抑制することができる。このため、第３者によって出荷されたイモビライザＥＣＵ６に対応する電子キー２の複製が困難となる。
【００５０】
（３）イモビライザＥＣＵ６に登録された暗号鍵は、ＩＤコードに対応付けられた状態でデータベース９に保存される。そして、追加登録用の電子キー２、及び交換用のイモビライザＥＣＵ６は、このデータベース９に保存されたＩＤコードと、それに対応する暗号鍵とがメモリに記憶された状態で製造される。このため、イモビライザＥＣＵ６と電子キー２との間で特別な登録作業を要することなくＩＤ照合することができる。
【００５１】
（４）追加登録用の電子キー２は、メモリにＳＥＥＤコードが記憶されていない状態で製造される。すなわち、出荷時においても、電子キー２はＳＥＥＤコードをもたない。このため、第３者によって出荷されたイモビライザＥＣＵ６に対応する電子キー２の複製が困難となる。
【００５２】
なお、上記実施形態は、これを適宜変更した以下の形態にて実施することができる。
・上記実施形態では、イモビライザＥＣＵ６は、カウンタ６８が削除要求信号の送信を１０回カウントしたときに、削除要求信号の送信を停止するようにしたが、この回数、すなわち送信停止回数は、任意に変更可能である。すなわち、１回であってもよい。このようにすれば、上記実施形態と同様の効果を得ることができる。
【００５３】
・上記実施形態において、カウンタ６８を削除してもよい。このように構成した場合であれ、上記実施形態の（１）と同様の効果を得ることができる。
・上記実施形態において、イモビライザＥＣＵ６は、登録作業後に鍵生成ロジックｆ自体を消去してもよい。このようにすれば、イモビライザＥＣＵ置に別の電子キーが登録されることを防ぐことができる。また、鍵生成ロジックｆ自体が外部に漏れることを防ぐことができる。なお、鍵生成ロジックｆを消去せずとも、登録作業後に使用を禁止すれば、イモビライザＥＣＵに別の電子キーが登録されることを防ぐことができる。
【００５４】
・上記実施形態では、イモビライザＥＣＵ６は、通常認証の合間に削除要求信号を送信したが、他の信号を送信してもよい。例えば、車両１の情報（燃料の残量など）を含ませた情報信号を送信するようにする。このようにすれば、車両１から離れた後でも電子キー２を介して車両１の情報を確認することができる。なお、車両１が使用されることにより、車両１の情報は変化する。従って、情報信号は、送信回数に限度を設けずに送信されることが望ましい。
【００５５】
・上記実施形態では、登録作業後にイモビライザＥＣＵ６に登録した暗号鍵（Ｋ−１）に関する情報としてＳＥＥＤコード（ＳＣ−１）をデータベース９に保存したが、暗号鍵（Ｋ−１）を当該情報としてデータベース９に保存してもよい。このようにすれば、データベース９から交換用のイモビライザＥＣＵ６に暗号鍵Ｋを記憶させる際に、鍵生成ロジックｆによる演算を省略することができる。
【００５６】
・上記実施形態では、キーシリンダに電子キー２を挿入するタイプのイモビライザシステム３に本発明を適用したが、車両１によって作られる通信エリアに電子キーが進入することで、通信が可能なタイプの電子キーシステムに適用してもよい。
【００５７】
・上記実施形態では、車両１から駆動電波を受信して起動した電子キー２が無線通信を送信するイモビライザシステム３に本発明を適用したが、電子キー２に設けられたスイッチを操作することにより、車両１に向けて無線信号を送信する、いわゆるワイヤレスシステムに適用してもよい。
【００５８】
・上記実施形態では、車両１の電子キーシステムに本発明を採用したが、住宅等の建物の電子キーシステムに本発明を採用してもよい。
【符号の説明】
【００５９】
１…車両、２…電子キー、３…イモビライザシステム、４…トランスポンダ、５…コイルアンテナ、６…イモビライザＥＣＵ、７…電子キー登録システム、８…登録ツール、９…データベース、１０…コード削除システム、１１…エンジン、１２…エンジンＥＣＵ、１３…車内ＬＡＮ、１４…イグニッションスイッチ（ＩＧＳＷ）、２１…送受信アンテナ、４１…制御部、４２…メモリ、６１…モード切替部、６２…ビークルＩＤ送信部、６４…ＳＥＥＤ読込部、６５…暗号鍵生成部、６７…メモリ、６８…カウンタ、８１…制御部、８２…操作部、８３…表示部。
【図１】
0005922419.tif 000002
【図２】
0005922419.tif 000003
【図３】
0005922419.tif 000004
【図４】
0005922419.tif 000005
【図５】
0005922419.tif 000006
【図６】
0005922419.tif 000007
【図７】
0005922419.tif 000008