(57)【要約】  本発明は、移動電話機を自動車とペアリングする方法に関する。ペアリングした移動電話機は、認証コードの少なくとも一部を使用して、自動車の施錠／解錠、および／またはエンジン始動を行うことができる。本発明の方法では、移動電話機（５）は、前記自動車の施錠／解錠、および／またはエンジン始動を行うために必要な前記認証コードの少なくとも一部がロードされていることを特徴としている。【選択図】図１
2013545907.tif 000002
【特許請求の範囲】
【請求項１】
移動電話機を自動車とペアリングする方法であって、前記ペアリングした移動電話機は、認証コードの少なくとも一部によって、前記自動車の施錠／解錠、および／またはエンジン始動を行うために使用されるペアリング方法において、
移動電話機（５）には、前記自動車の施錠／解錠、および／またはエンジン始動を行うために必要な、前記認証コードの少なくとも一部がロードされることを特徴とするペアリング方法。
【請求項２】
前記認証コードの少なくとも一部は、前記認証コードの少なくとも一部を記憶している媒体との通信によってロードされることを特徴とする、請求項１に記載のペアリングする方法。
【請求項３】
前記媒体は、前記自動車であることを特徴とする、請求項２に記載のペアリング方法。
【請求項４】
前記媒体は、施錠／解錠、および／またはエンジン始動の鍵であることを特徴とする、請求項２に記載のペアリング方法。
【請求項５】
前記媒体は、遠隔サーバであることを特徴とする、請求項２に記載のペアリング方法。
【請求項６】
前記認証コードの少なくとも一部は、自動車、遠隔サーバ、および、存在施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の前記媒体の１つからロードされ、前記コードの別の一部は、自動車、遠隔サーバ、および、存在する施錠／解錠、および／またはエンジン始動の鍵を備える前記システムの中の異なる媒体からロードされることを特徴とする、請求項１に記載のペアリング方法。
【請求項７】
前記移動電話機は、前記認証コードの少なくとも一部を、ＮＦＣによって受信することを特徴とする、請求項１〜６のいずれか１項に記載のペアリング方法。
【請求項８】
前記移動電話機は、前記認証コードの少なくとも一部を、移動電話通信によって受信することを特徴とする、請求項１〜７のいずれか１項に記載のペアリング方法。
【請求項９】
−  移動電話機（５）は、復号化鍵を受信し、暗号化された認証コードの少なくとも一部を復号化するステップと、
−  移動電話機（５）を前記媒体に近づけて、前記暗号化された認証コードの少なくとも一部を、通信によって受信するステップと、
−  前記移動電話機は、前記復号化鍵を使用して、前記暗号化された認証コードを復号化し、復号化され、暗号化された認証コードの少なくとも一部を記録するステップとを含むことを特徴とする、請求項１〜８のいずれか１項に記載のペアリング方法。
【請求項１０】
前記復号化鍵は、前記移動電話機に入力されることを特徴とする、請求項９に記載のペアリング方法。
【請求項１１】
前記移動電話機は、ＧＳＭネットワークから前記復号化鍵を再生するようになっていることを特徴とする、請求項９に記載のペアリング方法。
【請求項１２】
前記暗号化された認証コードの前記少なくとも一部は、対称暗号方式を使用して暗号化されていることを特徴とする、請求項１〜１１のいずれか１項に記載のペアリング方法。
【請求項１３】
前記暗号化された認証コードの前記少なくとも一部は、非対称公開鍵／秘密鍵暗号方式を使用して暗号化されていることを特徴とする、請求項１〜１１のいずれか１項に記載のペアリング方法。
【請求項１４】
前記暗号化された認証コードの前記少なくとも一部は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化されていることを特徴とする、請求項１〜１１のいずれか１項に記載のペアリング方法。
【請求項１５】
前記自動車を施錠／解錠、および／またはエンジン始動する、前記移動電話機の機能は、前記自動車が、再び、施錠／解錠、および／またはエンジン始動の鍵（３）を認証する時には無効にされることを特徴とする、請求項１〜１４のいずれか１項に記載のペアリング方法。
【請求項１６】
前記自動車を施錠／解錠、および／またはエンジン始動する、前記移動電話機の前記機能は、前記施錠／解錠、および／またはエンジン始動の鍵の上のスイッチを切り替えることにより無効にされることを特徴とする、請求項１〜１４のいずれか１項に記載のペアリング方法。
【請求項１７】
前記自動車を施錠／解錠、および／またはエンジン始動する、前記移動電話機の前記機能は、前記自動車に搭載されているコンピュータのメニューからのオプションを選択することにより無効にされることを特徴とする、請求項１〜１４のいずれか１項に記載のペアリング方法。
【請求項１８】
前記自動車は、プライマリコードを記憶するメモリと、前記プライマリコードから導出したコードを生成することができる導出アルゴリズムとを有し、また前記自動車は、現在活性な導出コードとは異なる導出コードを含む移動電話機を識別し、電話機が識別された時には、現在活性な前記導出コードを無効にすることができることを特徴とする、請求項１〜１７のいずれか１項に記載のペアリング方法。
【請求項１９】
前記移動電話機は、前記自動車に、連続した認証コードの出現順序を示す情報を送信するようになっており、前記順序情報が、以前の認証コードの認証時に送信された前記順序情報に対する前記連続した出現順序の増分を示さない限り、前記自動車は、認証コードの活性化を許可しないようになっていることを特徴とする、請求項１８に記載のペアリング方法。
【請求項２０】
自動車の施錠／解錠鍵（３）であって、
−  ＮＦＣプロトコルを使用して通信するようになっている第１の通信インタフェース（６）と、
−  暗号化された認証コードを含む第１のメモリ（７）とを備える施錠／解錠鍵（３）と、
移動電話機（５）であって、
−  ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェース（９）と、
−  第２のメモリ（１０）と、
−  制御ユニット（１１）であって、
・復号化鍵を受信し、
・第１および第２の通信インタフェース（６、９）によって、施錠／解錠鍵（３）から、前記暗号化された認証コードを受信し、
・前記復号化鍵を使用して前記認証コードを復号化し、前記復号化された認証コードを第２のメモリ（１０）に記憶し、
・第２の通信インタフェース（９）によって、自動車（２）と通信することにより、前記認証コードを使用して、前記自動車（２）の施錠を解除するようになっている制御ユニット（１１）とを備える移動電話機（５）とを備えていることを特徴とする自動車施錠／解錠システム。
【請求項２１】
移動電話機（５）にダウンロードすることができるペアリングアプリケーションであって、移動電話機（５）を、前記自動車の施錠を解除するために必要な認証コードを、前記自動車（３）を施錠／解錠するための鍵とのＮＦＣを使用して受信するように、また前記認証コードに基づいてＮＦＣを使用して、前記自動車を施錠／解錠するように構成してあることを特徴とするペアリングアプリケーション。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動電話機と自動車のペアリングする方法に関し、かつ自動車に触れることなく、自動車の施錠／解錠、および／またはエンジン始動に使用しうる移動電話機にも関する。本発明はまた、移動電話機にダウンロードすることができる、自動車の施錠／解錠、および／またはエンジン始動システム、およびペアリングアプリケーションにも関する。
【背景技術】
【０００２】
新しい概念に基づく鍵が、徐々に市場に出回ってきている。これらの鍵は、ユーザが自動車に近づくと、車両が鍵を検出することに基づいている。プロセッサは、車両の内部に配置された送信機を使用して、車両の近くにある鍵と通信を行う。プロセッサは、そこに存在する鍵が、確かにその自動車の鍵であると判断した場合には、車両のドアの施錠を解除する。そして、ユーザは、車両の乗員コンパートメントにアクセスすることができる。プロセッサはまた、始動ボタンを押すことによりエンジンを始動できるようにする。ユーザが鍵を持って車両から離れると、プロセッサは、離れて行く鍵を検出し、ドアを施錠することができる。
【０００３】
鍵と車両との間の通信は、ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）プロトコルを使用して実行することができる。ＮＦＣは、数センチメートル程度の近距離無線リンクを構築することができる。この通信は、ユーザによる意図的な行動を必要とし、従って、通常は、ユーザが知らないうちに使用されることはない。それにより安全性を保証している。
【０００４】
車両の施錠／解錠、および／またはエンジン始動を行うためのこの種類の非接触手段は、通信の安全性（特に、可能性があるハッキングの試みに対する）を保証するものとして、現在開発が進められている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
この目的のために、本発明は、移動電話機を自動車とペアリングする方法を提供するものであり、このペアリングした移動電話機を使用して、認証コードの少なくとも一部によって、前記自動車の施錠／解錠、および／またはエンジン始動を行う。本発明の方法では、移動電話機には、前記自動車の施錠／解錠、および／またはエンジン始動を行うために必要な、認証コードの少なくとも一部が搭載されていることを特徴としている。
【課題を解決するための手段】
【０００６】
本発明におけるペアリング方法はまた、次に示す特徴の中の１つ以上を、単独で、または組み合わせて含むことができる。
−  前記認証コードの少なくとも一部は、前記認証コードの少なくとも一部を記憶している媒体と通信することによりロードされる。
−  この媒体は、車両である。
−  この媒体は、施錠／解錠、および／またはエンジン始動の鍵である。
−  この媒体は、遠隔サーバである。
−  認証コードの少なくとも一部は、車両、遠隔サーバ、および、存在する施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の１つの媒体からロードされ、前記認証コードの別の部分は、車両、遠隔サーバ、および、存在する施錠／解錠、および／またはエンジン始動の鍵を備えるシステムの中の別の媒体からロードされる。
−  移動電話機は、認証コードの少なくとも一部を、ＮＦＣによって受信する。
−  移動電話機は、認証コードの少なくとも一部を、移動電話通信によって受信する。
−  本発明の方法は、次のステップを含んでいる。
・移動電話機は、復号化鍵を受信し、暗号化された前記認証コードの少なくとも一部を復号化する。
・移動電話機は、前記媒体に近づけられときには、暗号化された前記認証コードの少なくとも一部を、通信によって受信する。
・移動電話機は、暗号化された認証コードを、復号化鍵を使用して復号化し、復号化した、前記暗号化認証コードの少なくとも一部を記録する。
−  復号化鍵は、移動電話機に入力される。
−  移動電話機は、ＧＳＭネットワークから復号化鍵を再生する。
−  前記暗号化された認証コードの少なくとも一部は、対称暗号方式を使用して暗号化される。
−  前記暗号化された認証コードの少なくとも一部は、非対称公開鍵／秘密鍵暗号方式を使用して暗号化される。
−  前記暗号化された認証コードの少なくとも一部は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化される。
−  自動車が、再び、施錠／解錠、および／またはエンジン始動の鍵を認証する時には、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
−  施錠／解錠、および／またはエンジン始動の鍵のスイッチを切り替えることにより、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
−  自動車に搭載されているコンピュータのメニューからオプションを選択することにより、自動車の施錠／解錠、および／またはエンジン始動を行う移動電話機の機能は無効にされる。
−  車両は、プライマリコードと、プライマリコードから導出したコードを生成することができる導出アルゴリズムを記憶しているメモリを有し、また車両は、現在活性な導出コードとは異なる導出コードを含む移動電話機を識別することができ、電話機が識別された時には、現在活性な導出コードを無効にすることができる。
−  移動電話機は、連続した認証コードの出現順序を示す情報を車両に送信するように構成され、順序情報が、以前の認証コードを使用して認証を行った際に送信された順序情報に対して、連続した出現順序の増分を示さない限り、車両は、認証コードの活性化を許可しないようになっている。
【０００７】
本発明はまた、自動車の施錠／解錠、および／またはエンジン始動システムに関し、施錠／解錠、および／またはエンジン始動システムは、自動車の施錠／解錠、および／またはエンジン始動の鍵と移動電話機とを備え、
−  自動車の施錠／解錠、および／またはエンジン始動の鍵は、
・ＮＦＣプロトコルを使用して通信するようになっている第１の通信インタフェースと、
・暗号化された認証コードを含む第１のメモリとを備え、
−  移動電話機は、
・ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェースと、
・第２のメモリと、
・制御ユニットとを備え、
−  制御ユニットは、
・復号化鍵を受信し、
・第１および第２の通信インタフェースによって、施錠／解錠、および／またはエンジン始動の鍵から暗号化された認証コードを受信し、
・復号化鍵を使用して、認証コードを復号化し、復号化した認証コードを第２のメモリに記憶し、
・第２の通信インタフェースを介して自動車と通信し、前記認証コードを使用して、前記自動車の施錠を解除するようになっている。
【０００８】
本発明はまた、移動電話機にダウンロードすることができるペアリングアプリケーションに関し、このペアリングアプリケーションは、移動電話機を、前記自動車の施錠／解錠および／またはエンジン始動の鍵を使用して、自動車の施錠を解除するために必要な認証コードを、ＮＦＣによって受信し、また、前記認証コードに基づいて、前記自動車の施錠／解錠を、ＮＦＣによって行うように設定することを特徴としている。
【０００９】
本発明の上記以外の利点および特徴は、単なる例として挙げる本発明の実施態様に関する説明、および添付図面から明らかになると思う。
【図面の簡単な説明】
【００１０】
【図１】自動車の施錠／解錠、および／またはエンジン始動システムを示す図である。
【図２】図１に示すシステムの要素を示す図である。
【図３】ペアリングする方法のステップを示すフローチャートである。
【発明を実施するための形態】
【００１１】
上記の図において、同一の要素には、同一の符号を付してある。
【００１２】
図１は、自動車２の施錠／解錠、および／またはエンジン始動システム１を示す。このシステム１は、自動車２の施錠／解錠、および／またはエンジン始動の鍵３と、復号化鍵媒体４と、移動電話機５とを備えている。
【００１３】
自動車２と、施錠／解錠、および／またはエンジン始動の鍵３とは、ペアリングが工場やディーラで行われた場合には、認証コードを定義する秘密鍵（あるいは対称）暗号方式によって相互に認証される。施錠／解錠、および／またはエンジン始動の鍵３は、ＮＦＣプロトコルを使用して通信するようになっている通信インタフェース６を備えている。鍵はまた、車両の施錠に関連付けられたユニークな施錠／解錠パターンを有する金属挿入部を有することがある。
【００１４】
従って、施錠／解錠、および／またはエンジン始動の鍵３は、単に鍵を自動車２に近づけることによって、ＮＦＣプロトコルを使用して認証コードを伝え、自動車の集中施錠システムの施錠／解錠等、非接触（「リモートキーレスエントリ」、ＲＫＥ）で、自動車を施錠／解錠するように構成されている。
【００１５】
ＮＦＣプロトコルは、数センチメートルの近距離無線リンクであり、非常に短い距離における無線周波数に基づいたデータ交換プロトコルを使用している。ＮＦＣプロトコルは、ＩＳＯ／ＩＥＣ１４４４３規格に基づく無線識別技術の拡張であり、これにより、ピアツーピアモードにおける周辺機器の間で通信を行うことができる。ＮＦＣプロトコルは、スレーブ装置における誘導結合と電荷変調とに基づいている。
【００１６】
約１０メートルの範囲を有する他の無線識別技術や「Ｂｌｕｅｔｏｏｔｈ（登録商標）」とは異なり、ＮＦＣ技術は、非常に短い距離（数センチメートル）だけで使用することができる。ＮＦＣ技術は、ユーザによる意図的な行動を必要とし、従って、通常は、ユーザが知らずに使用することはできず、これにより、車両の施錠／解錠、および／またはエンジン始動等の機密性の高いデータ授受に対する安全性を保証している。
【００１７】
ＮＦＣ技術は、現在、ＮＦＣフォーラムとして知られている業界団体によって開発されている。ＮＦＣ技術は、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ（無線周波数識別））技術から導出されたものであり、複数の動作モード（特に、読み出しモードとカードエミュレーションモード）を有するＮＦＣプロセッサ、またはＮＦＣ素子を使用している。
【００１８】
読み出しモードでは、ＮＦＣプロセッサは、従来のＲＦＩＤ読み取り機と同様に作動し、ＲＦＩＤチップへ読み取り、または書き込みのアクセスを取得する。ＮＦＣプロセッサは、磁界を放射し、磁界の振幅変調によりデータを送信し、電荷変調と誘導結合とにより、データを受信する。このモードでは、ＮＦＣプロセッサは、磁界を放射しているので、このモードは、能動モードとして知られている。
【００１９】
エミュレーションモードでは、ＮＦＣプロセッサは、トランスポンダのように、受動的に動作し、他の読み取り機と対話を行い、他の読み取り機からは、ＲＦＩＤチップであると見られる。プロセッサは、磁界を放射せず、他の読み取り機によって放射された磁界を復調することにより信号を受信し、そのアンテナ回路のインピーダンスを変調（電荷変調）することにより、データを送信する。ＮＦＣプロセッサは、このモードでは磁界を放射しないので、このモードは、受動モードとして知られている。
【００２０】
他の通信モードも実施することができ、特に、「装置」モードでは、素子は、同じ動作モードにある別のＮＦＣプロセッサとペアリングする必要があり、各ＮＦＣプロセッサは、データを受信する受動状態（磁界を放射しない）と、データを送信する能動状態（磁界を放射する）とに、交互に切り替えられる。
【００２１】
これらの３つの動作モードでは、ＮＦＣプロセッサは、複数の非接触通信プロトコル（ＩＳＯ１４４４３−Ａ、ＩＳＯ１４４４３−Ｂ、またはＩＳＯ１５６９３等）を実行することができる。各プロトコルは、磁界に対する放射周波数、能動モードでデータを送信するための磁界振幅の変調方法、および受動モードでデータを送信するための誘導結合による電荷変調の方法を設定する。
【００２２】
ＮＦＣプロトコルは、いくつかの規格によって定義されている。
−  ＮＦＣＩＰ−１（ＩＳＯ／ＩＥＣ１８０９２）は、２つのＮＦＣ周辺機器間の通信プロトコルとインタフェースとを定義している。
−  ＩＳＯ／ＩＥＣ１４４４３−１〜ＩＳＯ／ＩＥＣ１４４４３−４は、非接触型集積回路との通信を定義している。
−  ＮＤＥＦ（ＮＦＣデータ交換フォーマット）は、論理データ交換フォーマットを定義している。
【００２３】
ＮＦＣは、一般的に次に示す特徴を有している。
−  通信速度は、１０６、２１２、４２４、または８４８ｋｂ／ｓである。
−  周波数領域は、１３．５６ＭＨｚである。
−  通信距離は、約１０ｃｍである。
−  通信モードは、半二重モードまたは全二重モードである。
【００２４】
第１の実施形態においては、認証コードは、非対称暗号方式を使用して暗号化され、施錠／解錠、および／またはエンジン始動の鍵３（図２）のメモリ７に記憶される。
【００２５】
施錠／解錠、および／またはエンジン始動の鍵３はまた、処理ユニット８を備えている。処理ユニット８（マイクロコントローラ等）は、この通信インタフェース６を介して自動車２と通信し、暗号化された認証コード（図１および図２の中の両方向矢印Ａ）に基づいて、自動車２の施錠を解除するようになっている。従って、鍵３は、公知の方法により、ユーザの電子識別子を形成し、これにより、その電子識別子の認証が可能になり、車両のドアの施錠／解錠、車両の乗員コンパートメントへのアクセス、および／または前記車両のエンジン始動を行うことが可能になる。ユーザは、車両の乗員コンパートメントの中に入ると、典型的には、ダッシュボード上に配置された、車両のＮＦＣ読み取り機のスロットの中に鍵３を挿入することができる。このスロットに鍵３を挿入することにより、車両のエンジンを始動させることが可能になる。エンジンの始動は、例えば、ダッシュボード上のボタンを押すことによって開始することができる。
【００２６】
移動電話機５（「スマートフォン」）は、ＮＦＣプロトコルを使用して通信するようになっている第２の通信インタフェース９と、第２のメモリ１０と、制御ユニット１１とを含んでいる。
【００２７】
制御ユニット１１（マイクロコントローラ等）は、媒体４の復号化鍵を、メモリ１０の中に入力し、記憶させるようになっている。
【００２８】
復号化鍵は、例えば、ユーザによって媒体４の上で読み取られ、そして、入力インタフェース（キーパッド等）を介して移動電話機５に入力される。第２のメモリ１０は、例えば、移動電話機５のＳＩＭカードである。これにより、ＧＳＭネットワークから復号化鍵を再生することができる。
【００２９】
制御ユニット１１はまた、第１および第２の通信インタフェース６、９を介して、施錠／解錠、および／またはエンジン始動の鍵３の、暗号化された認証コードを受信し、復号化鍵を使用してそれを復号化し、復号化した認証コードを第２のメモリ１０の中に記憶するようになっている。
【００３０】
このように、移動電話機５は、自動車とペアリングすることができる。このペアリングした移動電話機を使用して、自動車の施錠／解錠、および／またはエンジン始動の鍵３のＮＦＣ（図１および図２の両方向矢印Ｂ１）により、自動車の施錠／解錠、および／またはエンジン始動を行うために必要な認証コードを受信するように、移動電話機５を設定することができる。これにより、前記自動車の施錠／解錠、および／またはエンジン始動を行うことができる。
【００３１】
制御ユニット１１はまた、第２の通信インタフェース９を介して自動車２と通信し、認証コードに基づいて、自動車２の施錠／解錠、および／またはエンジン始動を行う（図１および図２の両方向矢印Ｂ２）ようになっている。
【００３２】
秘密鍵／公開鍵の非対称暗号方式を使用して認証コードが暗号化されている第１の実施形態においては、移動電話機５の第２のメモリ１０は、公開鍵を含み、第２の制御ユニット１１は、
−  認証コードの秘密復号化鍵を、第２のメモリの中に入力、および／または記憶し、
−  公開鍵を使用して、施錠／解錠、および／またはエンジン始動の鍵３の暗号化された認証コードを読み取り、
−  秘密鍵を使用して、認証コードを復号化するようになっている。
【００３３】
第２の実施形態においては、移動電話機によって受信された施錠／解錠、および／またはエンジン始動の鍵の認証コードは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化される。従って、移動電話機５の第２のメモリ１０は、例えば、媒体４から取得された、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのデータを含み、第２の制御ユニット１１は、
−  Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ値を生成し、それを施錠／解錠、および／またはエンジン始動の鍵３と交換し、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎデータを使用して、暗号化された認証コードの秘密復号化鍵を決定し、
−  秘密復号化鍵を使用して認証コードを復号化するようになっている。
【００３４】
第３の実施形態においては、認証コードは、対称暗号方式を使用して暗号化される。
【００３５】
次に、移動電話機５と自動車２とのペアリングする方法１００の主なステップを説明する（図３）。
【００３６】
第１のステップ１０１では、認証コードを復号化するための復号化鍵を移動電話機５に取得する。これを行うために、ユーザは、例えば、移動電話機５に復号化鍵を入力するか、またはＧＳＭネットワークから復号化鍵を再生できるように移動電話機５を設定するアプリケーションを起動することができる。
【００３７】
第２のステップ１０２は、第１のステップ１０１の後または前に行うことができ、移動電話機５を、施錠／解錠、および／またはエンジン始動の鍵３に向かって近づけて、暗号化された認証コードを、ＮＦＣにより受信する（両方向矢印Ｂ１）。
【００３８】
これにより、移動電話機５は、自動車２を解錠することができる（両方向矢印Ｂ２）。
【００３９】
車両２は、ユーザが車両から離れて移動した時に、自動的に施錠されるか、または、施錠／解錠、および／またはエンジン始動の鍵３にあるスイッチを押すことにより、別のアンテナ回路を使用して、車両の受信機に対する施錠コマンドの送信を駆動することができる。
【００４０】
施錠／解錠、および／またはエンジン始動の鍵３の１つのスイッチ、または複数のスイッチを組み合わせたスイッチを切り替えることにより、自動車２を施錠／解錠することができる仮想鍵としての移動電話機５の機能を無効にすることができる。
【００４１】
ユーザはまた、自動車の車載コンピュータのメニューからのオプションを選択することにより、自動車２を施錠／解錠する移動電話機５の機能を無効にすることができる。
【００４２】
あるいは、自動車２が再び、施錠／解錠、および／またはエンジン始動の鍵３の認証を行う時には、すなわち、施錠／解錠、および／またはエンジン始動の鍵３が、自動車２に向かって再び近づけられた（両方向矢印Ａ）時には、自動車を解錠する移動電話機５の機能を無効にすることができる。
【００４３】
別の例においては、車両に事前に登録され、一連の異なる移動電話機に媒体からロードされる一連の鍵を使用することにより、施錠／解錠鍵の使用を無効にすることができる。この媒体は、車両でもよいし、または、一連の所定のコードの初期の順序に従った、認証コードに対する別の媒体であってもよい。
【００４４】
このように、認証コードが新しい移動電話機にロードされ、この移動電話機がこの認証コードで使用されると、車両はこの新しいコードが使用されていることを識別し、これまで使用されていたコードが古くなったと推論する。これにより、これまで認証コードがロードされていた電話機は、その機能を失う。
【００４５】
別の実施形態においては、車両は、メモリ有し、メモリは、プライマリコードとプライマリコードから導出されるコードを生成することができる導出アルゴリズムとを記憶している。また車両は、現在活性な導出コードとは異なる導出コードを含む移動電話機を識別し、その電話機が識別された場合には、現在活性な導出コードを無効にすることができる。
【００４６】
この目的のために、元のコードから導出された新しい認証コードがロードされた電話機は、電話機の識別番号と日付および時刻と含む識別データの車両への送信を開始する。このデータは、例えば遠隔サーバにおいて、導出鍵を確立するために既に使用されている。この識別データを受信した車両は、車両の中で、導出鍵の値を生成する。最後に、車両は、導出鍵を有する電話機に乱数値を送信する。従って、この値は、２つの側（すなわち、車両の中および移動電話機の中）に存在することになる。移動電話機は、導出鍵を使用して、この乱数値を処理し、署名を生成する。そして、電話機は、この署名を車両に送信する。車両は、同じ既知のアルゴリズムを使用して、自分でこの署名を既に算出しており、２つの署名が同一であるかを確認し、それらが同一であれば、車両の施錠を解除するか、または車両のエンジンを始動する。
【００４７】
電話機は、連続した認証コードの出現順序を示す情報を車両に送信するようになっていることが望ましく、また車両は、この順序情報が、以前の認証コードを使用した認証の際に送信された順序情報と比較して、前記の連続した出現順序の増分値を示していない限り、認証コードの活性化を許可しないようになっている。
【００４８】
出現順序を示す情報は、例えば、以前に説明した識別データと同時に送信され、これは、電話機の識別番号と日付および時刻、更には絶対時刻を含めることができる。
【００４９】
あるいは、出現順序を示す情報は、それ自体は、時間値または時間間隔であり、例えば、分単位で表される。出現順序を示す情報は、例えば、１〜１００の間の数値であり、７ビットで符号化され、種々のデータを含むメッセージの、例えば、ヘッダーの中に配置される。
【００５０】
これにより、新しいコードによって置き換えられるべき認証コードが、車両の中で再び活性化されて、現在活性なコードに損傷を与えるのを防ぐことができる。
【００５１】
この通信に対しては、ＮＦＣ技術を使用することができる。ＮＦＣ技術は、例えば、公開鍵／秘密鍵非対称暗号方式、対称暗号方式、またはＤｉｆｆｅ−Ｈｅｌｌｍａｎプロトコルを使用して暗号化されたデータを転送することにより、自動車２の鍵の中の１つを使用して、移動電話機５を自動車２とペアリングすることができる。従って、移動電話機５は、ユーザの認証を行うことができる仮想鍵を形成し、これにより、車両のドアを施錠／解錠すること、車両の乗員コンパートメントにアクセスすること、および／または、車両のエンジンを始動することができる。
【００５２】
上記した実施形態においては、認証コード、または少なくともその一部は、初期にこのコードを記憶している媒体からロードされる。これらの実施形態の場合には、このコードは、車両の既在する識別子である。
【００５３】
電話機に認証コードをロードする上記の方法は、以下に示す様式で実行することもできる。
【００５４】
この実施形態においては、ユーザは、Ｗｅｂサーバを利用することができ、Ｗｅｂサーバは、ユーザの車両の識別データを含む個人データを取得できるインタフェースをユーザに提供する。サーバは、データベースを備え、データベースは、この目的に対する車種が保存されている。データベースは、ユーザが指示する車両を識別するために使用される。
【００５５】
第２のステップでは、サーバは、ユーザに対して、認証データをロードするべき電話機の少なくとも１つの識別データ（特に、この電話機の電話番号）を入力するように要求する。
【００５６】
この要求は、Ｗｅｂサーバのユーザを認証するための所定のパスワードを要求することによって補完することができ、サーバは、この要求によりデータを取得し終わると、車両の施錠／解錠、および／またはエンジン始動を行うために必要な秘密のデータを、ユーザの電話機に対して送信する。
【００５７】
この方法によって、ユーザＡは、ユーザＢ（例えば、車両の不定期または１回だけのユーザとして識別された他のユーザ）の電話機に認証データをロードするように要求することができる。
【００５８】
この実施形態においては、認証コードは、初期にこのコードを記憶している媒体からロードされる。この場合には、媒体は、遠隔サーバである。
【００５９】
代替的実施形態においては、ＧＳＭ方式によって（上記の例では、典型的にＳＭＳによって）行う電話機への直接ローディングは、インターネットからのダウンロード（特に、インターネットに接続されたパーソナルコンピュータと電話機とを結合させる）に置き換えることができる。電話機とコンピュータとは、例えば、Ｂｌｕｅｔｏｏｔｈ、または他の任意のリンク（例えば、ＵＳＢ）によって結合させることができる。
【００６０】
高度な安全性を確保する実施形態においては、電話機に認証コードをロードすることを望むユーザの認証は、更に厳格になり、この場合には、車両の初期の施錠／解錠、および／またはエンジン始動の鍵か、または既に認証コードがロードされている電話機自体を物理的に所有している証拠を、サーバに対して提供する必要がある。
【００６１】
この実施形態においては、ユーザがＷｅｂダウンロードサーバと接続されると、ユーザは、車両の施錠／解錠、および／またはエンジン始動の鍵を、Ｗｅｂサーバへの接続に使用した電話機（すなわち、Ｗｅｂブラウザを有する電話機）に近づけて、鍵の中に記憶されている秘密データを、車両の施錠／解錠、および／またはエンジン始動の鍵に接続された電話機を介して、Ｗｅｂサーバに送信する。この接続は、例えば、ＮＦＣリンクによって実行される。
【００６２】
認証コードのダウンロードの開始を確実なものにするためには、上記した所持試験に加えて、またはそれと独立して、車両の施錠／解錠、および／またはエンジン始動を行うために移動電話機に対して要求される認証コードは、少なくとも２つの要素を代替的に備えることができる。これらの要素の１つは、前述したように、Ｗｅｂサーバから遠隔でロードされ、もう一方の要素は、Ｗｅｂサーバからロードされるのではなくて、既在する鍵とその鍵がロードされる電話機と間の直接リンクによって転送される。
【００６３】
従って、車両の施錠を解除するべく電話機を使用するためには、ユーザは、Ｗｅｂサーバから認証コードの要素の中の１つをダウンロードすることを要求し、更に、識別子と電話機とを物理的に近づける必要がある。この２段のローディングステップによって、不正ユーザが、車両の識別データとサーバにアクセスするためのパスワード（場合によって必要な）とを取得したことにより、自分の電話機に認証コードをロードしようとすることを防止し、また更に、不正ユーザが、一時的に預けられていた鍵に、自分の電話機を近づけるだけで、自分の電話機に認証コードをロードしようとすることを防止することができる。
【００６４】
この実施形態においては、認証コードを構成する要素は、この要素を記憶している媒体からロードされ、この媒体は、遠隔サーバである。また、認証コードを構成する別の要素は、ユーザが所持している物理鍵からロードされ、この物理鍵は、第２の要素が事前に記憶されている媒体である。
【００６５】
別の実施形態においては、車両の施錠を解除するために必要な認証データは、このデータを電話機に転送することができる車両搭載装置に、この電話機を近づけることによりロードされる。
【００６６】
このように、本発明によって、電話機とのデータ交換を確立することができる通信モジュールを含むペアリングモジュールを備える車両を提供することができ、この通信モジュールは、第１に、ＮＦＣによって電話機とのデータ交換を確立することができ、第２に、この装置に必要と予想されるパスワードを取得（電話インタフェースを介して）し、同じＮＦＣを使用して、認証データを電話機に転送することができる。
【００６７】
認証データを電話機にロードすることができる、車両の機器との通信は、他の任意の通信手段によって行うことができる。これらは、Ｂｌｕｅｔｏｏｔｈ、ＧＳＭ、または、要求は低い周波数で行い、応答は無線周波数で行う双方向の通信手段である。
【００６８】
この実施形態においては、初期に認証コード、またはその一部を記憶している媒体は、車両そのものである。
【００６９】
実行が容易な、ある実施形態においては、認証コードまたはその一部は、この電話機のキーパッド／スクリーンインタフェースを使用して電話機にロードされる。ユーザは、例えばメールで、または車両を購入した時に、最初に認証コードを取得している、
【００７０】
上記した種々の実施形態においては、上記のようにペアリングした移動電話機は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、または、要求は低い周波数で行い、応答は無線周波数で行う双方向通信を含む１つ以上の通信手段を使用した通信に基づいて、施錠／解錠、および／またはエンジン始動の装置と同様に作動することができる。例えば、車両は、ＮＦＣによってペアリングされた電話機を使用してアクセスし、Ｂｌｕｅｔｏｏｔｈ通信を使用して、車両のエンジンを始動させることもできる。
【符号の説明】
【００７１】
１  施錠／解錠、および／またはエンジン始動システム
２  自動車
３  施錠／解錠、および／またはエンジン始動の鍵
４  復号化鍵媒体
５  移動電話機
６  第１の通信インタフェース
７  第１のメモリ
８  処理ユニット
９  第２の通信インタフェース
１０  第２のメモリ
１１  制御ユニット
１００  ペアリング方法
１０１  第１のステップ
１０２  第２のステップ
Ａ  施錠／解錠、および／またはエンジン始動の鍵を自動車に近づける
Ｂ１  ＮＦＣにより暗号化された認証コードを受信する
Ｂ２  自動車を解錠する
【図１】
2013545907.tif 000003
【図２】
2013545907.tif 000004
【図３】
2013545907.tif 000005
【国際調査報告】
2013545907.tif 000006
2013545907.tif 000007
2013545907.tif 000008
2013545907.tif 000009
2013545907.tif 000010
2013545907.tif 000011