【手続補正書】
【提出日】令和1年11月26日(2019.11.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
鍵生成装置と、車両に搭載される複数の車載コンピュータとを備え、
前記鍵生成装置は、
前記複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得部と、
マスタ鍵と前記車両識別子取得部が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成部と、
前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信する第１鍵配信部と、を備え、
前記車載コンピュータは、
自車載コンピュータの外部の装置とデータを送受するインタフェース部と、
前記初期鍵を格納する記憶部と、
前記記憶部に格納される初期鍵と前記インタフェース部により前記鍵生成装置から受信した第１鍵更新要求メッセージとを使用して前記記憶部に格納される初期鍵を第１鍵に更新し、該第１鍵を使用して第１更新完了メッセージを生成する鍵更新部と、を備え、前記インタフェース部により前記第１更新完了メッセージを前記鍵生成装置に送信し、
前記第１鍵配信部は、前記車載コンピュータから受信した第１更新完了メッセージを、前記車載コンピュータに供給した第１鍵に基づいて検証する、
配信システム。
【請求項２】
前記鍵生成部は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、
前記第１鍵配信部は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、
前記鍵更新部は、前記記憶部に格納される第１鍵と前記インタフェース部により前記鍵生成装置から受信した第２鍵更新要求メッセージとを使用して第２鍵を前記記憶部に格納し、該第２鍵を使用して第２更新完了メッセージを生成し、
前記車載コンピュータは、前記インタフェース部により前記第２更新完了メッセージを前記鍵生成装置に送信し、
前記第１鍵配信部は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、
請求項１に記載の配信システム。
【請求項３】
前記車両識別子取得部は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、
請求項１又は２のいずれか１項に記載の配信システム。
【請求項４】
車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得部と、
マスタ鍵と前記車両識別子取得部が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成部と、
前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信し、前記車載コンピュータから受信した第１更新完了メッセージを前記車載コンピュータに供給した第１鍵に基づいて検証する第１鍵配信部と、
を備える鍵生成装置。
【請求項５】
前記鍵生成部は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、
前記第１鍵配信部は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、
前記第１鍵配信部は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、
請求項４に記載の鍵生成装置。
【請求項６】
前記車両識別子取得部は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、
請求項４又は５のいずれか１項に記載の鍵生成装置。
【請求項７】
鍵生成装置が、車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得ステップと、
前記鍵生成装置が、マスタ鍵と前記車両識別子取得ステップが取得した前記車両の車両識別子とを使用して前記車両に搭載される車載コンピュータに供給する第１鍵を生成する第１鍵生成ステップと、
前記鍵生成装置が、前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信する第１鍵配信ステップと、
前記車載コンピュータが、自己の記憶部に格納される初期鍵と、自車載コンピュータの外部の装置とデータを送受するインタフェース部により前記鍵生成装置から受信した第１鍵更新要求メッセージとを使用して前記記憶部に格納される初期鍵を第１鍵に更新し、該第１鍵を使用して第１更新完了メッセージを生成する第１鍵更新・完了メッセージ生成ステップと、
前記車載コンピュータが、前記インタフェース部により前記第１更新完了メッセージを前記鍵生成装置に送信する第１更新完了メッセージ送信ステップと、
前記鍵生成装置が、前記車載コンピュータから受信した第１更新完了メッセージを、前記車載コンピュータに供給した第１鍵に基づいて検証する第１検証ステップと、
を含む配信方法。
【請求項８】
前記鍵生成装置が、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成する第２鍵生成ステップと、
前記鍵生成装置が、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信する第２鍵配信ステップと、
前記車載コンピュータが、前記記憶部に格納される第１鍵と前記インタフェース部により前記鍵生成装置から受信した第２鍵更新要求メッセージとを使用して第２鍵を前記記憶部に格納し、該第２鍵を使用して第２更新完了メッセージを生成する第２鍵更新・完了メッセージ生成ステップと、
前記車載コンピュータが、前記インタフェース部により前記第２更新完了メッセージを前記鍵生成装置に送信する第２更新完了メッセージ送信ステップと、
前記鍵生成装置が、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する第２検証ステップと、
をさらに含む請求項７に記載の配信方法。
【請求項９】
前記車両識別子取得ステップは、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、
請求項７又は８のいずれか１項に記載の配信方法。
【請求項１０】
コンピュータに、
車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得機能と、
マスタ鍵と前記車両識別子取得機能が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成機能と、
前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信し、前記車載コンピュータから受信した第１更新完了メッセージを前記車載コンピュータに供給した第１鍵に基づいて検証する第１鍵配信機能と、
を実現させるためのコンピュータプログラム。
【請求項１１】
前記鍵生成機能は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、
前記第１鍵配信機能は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、
前記第１鍵配信機能は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、
請求項１０に記載のコンピュータプログラム。
【請求項１２】
前記車両識別子取得機能は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、
請求項１０又は１１のいずれか１項に記載のコンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】配信システム、鍵生成装置、配信方法、及びコンピュータプログラム
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、配信システム、鍵生成装置、配信方法、及びコンピュータプログラムに関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
本発明は、このような事情を考慮してなされたものであり、自動車等の車両に搭載されるＥＣＵ等の車載コンピュータに適用される鍵の配信の効率を向上させることができる、配信システム、鍵生成装置、配信方法、及びコンピュータプログラムを提供することを課題とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
（１）本発明の一態様は、鍵生成装置と、車両に搭載される複数の車載コンピュータとを備え、前記鍵生成装置は、前記複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得部と、マスタ鍵と前記車両識別子取得部が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成部と、前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信する第１鍵配信部と、を備え、前記車載コンピュータは、自車載コンピュータの外部の装置とデータを送受するインタフェース部と、前記初期鍵を格納する記憶部と、前記記憶部に格納される初期鍵と前記インタフェース部により前記鍵生成装置から受信した第１鍵更新要求メッセージとを使用して前記記憶部に格納される初期鍵を第１鍵に更新し、該第１鍵を使用して第１更新完了メッセージを生成する鍵更新部と、を備え、前記インタフェース部により前記第１更新完了メッセージを前記鍵生成装置に送信し、前記第１鍵配信部は、前記車載コンピュータから受信した第１更新完了メッセージを、前記車載コンピュータに供給した第１鍵に基づいて検証する、配信システムである。
（２）本発明の一態様は、上記（１）の配信システムにおいて、前記鍵生成部は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、前記第１鍵配信部は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、前記鍵更新部は、前記記憶部に格納される第１鍵と前記インタフェース部により前記鍵生成装置から受信した第２鍵更新要求メッセージとを使用して第２鍵を前記記憶部に格納し、該第２鍵を使用して第２更新完了メッセージを生成し、前記車載コンピュータは、前記インタフェース部により前記第２更新完了メッセージを前記鍵生成装置に送信し、前記第１鍵配信部は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、配信システムである。
本発明の一態様は、上記の配信システムにおいて、前記車両識別子取得部は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、配信システムである。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
（９）本発明の一態様は、車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得部と、マスタ鍵と前記車両識別子取得部が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成部と、前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信し、前記車載コンピュータから受信した第１更新完了メッセージを前記車載コンピュータに供給した第１鍵に基づいて検証する第１鍵配信部と、を備える鍵生成装置である。
（１０）本発明の一態様は、上記（９）の鍵生成装置において、前記鍵生成部は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、前記第１鍵配信部は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、前記第１鍵配信部は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、鍵生成装置である。
本発明の一態様は、上記の鍵生成装置において、前記車両識別子取得部は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、鍵生成装置である。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
（２９）本発明の一態様は、鍵生成装置が、車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得ステップと、前記鍵生成装置が、マスタ鍵と前記車両識別子取得ステップが取得した前記車両の車両識別子とを使用して前記車両に搭載される車載コンピュータに供給する第１鍵を生成する第１鍵生成ステップと、前記鍵生成装置が、前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信する第１鍵配信ステップと、前記車載コンピュータが、自己の記憶部に格納される初期鍵と、自車載コンピュータの外部の装置とデータを送受するインタフェース部により前記鍵生成装置から受信した第１鍵更新要求メッセージとを使用して前記記憶部に格納される初期鍵を第１鍵に更新し、該第１鍵を使用して第１更新完了メッセージを生成する第１鍵更新・完了メッセージ生成ステップと、前記車載コンピュータが、前記インタフェース部により前記第１更新完了メッセージを前記鍵生成装置に送信する第１更新完了メッセージ送信ステップと、前記鍵生成装置が、前記車載コンピュータから受信した第１更新完了メッセージを、前記車載コンピュータに供給した第１鍵に基づいて検証する第１検証ステップと、を含む配信方法である。
（３０）本発明の一態様は、上記（２９）の配信方法において、前記鍵生成装置が、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成する第２鍵生成ステップと、前記鍵生成装置が、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信する第２鍵配信ステップと、前記車載コンピュータが、前記記憶部に格納される第１鍵と前記インタフェース部により前記鍵生成装置から受信した第２鍵更新要求メッセージとを使用して第２鍵を前記記憶部に格納し、該第２鍵を使用して第２更新完了メッセージを生成する第２鍵更新・完了メッセージ生成ステップと、前記車載コンピュータが、前記インタフェース部により前記第２更新完了メッセージを前記鍵生成装置に送信する第２更新完了メッセージ送信ステップと、前記鍵生成装置が、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する第２検証ステップと、をさらに含む配信方法である。
本発明の一態様は、上記の配信方法において、前記車両識別子取得ステップは、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、配信方法である。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
（３７）本発明の一態様は、コンピュータに、車両に搭載される複数の車載コンピュータのうち、起動時間が他の車載コンピュータよりも長い車載コンピュータから前記車両の車両識別子を取得する車両識別子取得機能と、マスタ鍵と前記車両識別子取得機能が取得した前記車両の車両識別子とを使用して前記車載コンピュータに供給する第１鍵を生成する鍵生成機能と、前記第１鍵と前記車載コンピュータに予め格納される前記車両の共通の初期鍵とを使用して第１鍵更新要求メッセージを生成し、前記第１鍵更新要求メッセージを前記複数の車載コンピュータに送信し、前記車載コンピュータから受信した第１更新完了メッセージを前記車載コンピュータに供給した第１鍵に基づいて検証する第１鍵配信機能と、を実現させるためのコンピュータプログラムである。
（３８）本発明の一態様は、上記（３７）のコンピュータプログラムにおいて、前記鍵生成機能は、前記マスタ鍵と前記車両の車両識別子とを使用して前記車載コンピュータに供給する第２鍵をさらに生成し、前記第１鍵配信機能は、前記第２鍵と前記車載コンピュータに供給する第１鍵とを使用して第２鍵更新要求メッセージを生成し、前記第２鍵更新要求メッセージを前記車載コンピュータに送信し、前記第１鍵配信機能は、前記車載コンピュータから受信した第２更新完了メッセージを、前記車載コンピュータに供給した第２鍵に基づいて検証する、コンピュータプログラムである。
本発明の一態様は、上記のコンピュータプログラムにおいて、前記車両識別子取得機能は、エンジン制御機能を有する車載コンピュータから前記車両の車両識別子を取得する、コンピュータプログラムである。