(57)【要約】【課題】電子キーによる認証機能を有する設備のセキュリティを十分に確保することが可能な認証情報配布サーバを提供すること。【解決手段】この認証情報配布サーバ１０は、ロック機構３０１を内蔵する車両３０と、ロック機構３０１に対して電子キーを入力することによりロック機構３０１を解除する携帯電話機２０１とに対して、電子キーを配布するサーバであって、電子キーの取得要求情報を、車両３０及び携帯電話機２０１から受信する要求受信部１０１と、取得要求情報に応じて、車両３０及び携帯電話機２０１に共通の電子キーを生成するキー生成部１０２と、キー生成部１０２により生成された電子キーを、車両３０及び携帯電話機２０１に送信する送信部１０３とを有する。【選択図】  図１
2004360222.tif 000002
【特許請求の範囲】
【請求項１】
ロック機構を内蔵する対象設備と、前記ロック機構に対して認証情報を入力することにより前記ロック機構を解除するロック解除装置とに対して、前記認証情報を配布する認証情報配布サーバであって、
前記認証情報の取得要求情報を、前記対象設備及び前記ロック解除装置から受信する要求受信手段と、
前記取得要求情報に応じて、前記対象設備及び前記ロック解除装置に共通の認証情報を生成する認証生成手段と、
前記認証生成手段により生成された前記認証情報を、前記対象設備及び前記ロック解除装置に送信する送信手段と
を有する認証情報配布サーバ。
【請求項２】
認証情報を定期的に更新するように指示する指示手段をさらに有し、
前記認証生成手段は、前記指示手段の指示に応じて認証情報を生成し、
前記送信手段は、前記認証生成手段によって生成された前記認証情報を、前記対象設備及び前記ロック解除装置に送信する、請求項１に記載の認証情報配布サーバ。
【請求項３】
前記ロック機構のロック状態に関するロック状態情報を受信する状態受信手段をさらに有し、
前記指示手段は、前記ロック状態情報に基づいて認証情報の生成の可否を決定する、請求項２に記載の認証情報配布サーバ。
【請求項４】
認証情報を更新する周期を示す周期情報の入力を受け付ける受付手段をさらに有し、
前記指示手段は、前記受付手段によって受け付けられた前記周期情報に基づいて認証情報を生成するように指示する、請求項２又は３に記載の認証情報配布サーバ。
【請求項５】
ロック機構を内蔵する対象設備と、前記ロック機構に対して認証情報を入力することにより前記ロック機構を解除するロック解除装置とに対して、前記認証情報を配布する認証情報配布サーバであって、
前記対象設備を特定する対象設備特定情報と、前記ロック解除装置を特定する解除装置特定情報とに関連づけて前記認証情報を格納する認証情報格納手段と、前記認証情報の取得要求情報を、前記対象設備及び前記ロック解除装置から受信する要求受信手段と、
前記認証情報格納手段に格納された前記認証情報を、前記対象設備及び前記ロック解除装置に送信する送信手段と
を有する認証情報配布サーバ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ロック機構を内蔵する対象設備と、ロック機構に対して認証情報を入力することによりロック機構を解除するロック解除装置とに対して、認証情報を配布する認証情報配布サーバに関するものである。
【０００２】
【従来の技術】
従来から、防犯上の観点より、車のエンジンを始動する際やドアを開ける際等に、設備側とキー側の電子キーを照合してロックを解除する技術が広く利用されている。この際に、正当な利用者が利用する電子キーを互いに一致させるために、キー側の電子キーを管理するシステムから車両に搭載された携帯電話等の通信設備に送信し、その車両のドアを解錠するための電子キーを変更することが行われている（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−１３３２６号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、上述した従来技術には次のような課題が存在している。すなわち、いったん設備側とキー側で使用する電子キーが決定された後に、他人がその電子キーを何らかの手段で知得したような場合や、キー自体を紛失したり盗難されたりした場合を想定すると、保安上の問題が大きい。
【０００５】
上記問題を解決するため、キーを紛失したり盗難されたりした場合に、その都度に電子キーを変更することが考えられるが、設備側の電子キーを、代替されるキーが有する電子キーに同期させて変更することは事実上困難である。
【０００６】
本発明は、上記課題に鑑みてなされたものであり、電子キーによる認証機能を有する設備のセキュリティを十分に確保することが可能な認証情報配布サーバを提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明の認証情報配布サーバは、ロック機構を内蔵する対象設備と、ロック機構に対して認証情報を入力することによりロック機構を解除するロック解除装置とに対して、認証情報を配布する認証情報配布サーバであって、認証情報の取得要求情報を、対象設備及びロック解除装置から受信する要求受信手段と、取得要求情報に応じて、対象設備及びロック解除装置に共通の認証情報を生成する認証生成手段と、認証生成手段により生成された認証情報を、対象設備及びロック解除装置に送信する送信手段とを有する。
【０００８】
本発明の認証情報配布サーバによれば、要求受信手段が対象設備及びロック解除装置から認証情報の要求を受信し、認証生成手段がその要求に応じて照合に用いる共通の認証情報を生成し、送信手段が生成された認証情報を対象設備及びロック解除装置に送信する。これにより、必要に応じて認証情報を生成して即時に対象設備とロック解除装置の認証情報を同期させることができる。
【０００９】
また、本発明の認証情報配布サーバでは、認証情報を定期的に更新するように指示する指示手段をさらに有し、認証生成手段は、指示手段の指示に応じて認証情報を生成し、送信手段は、認証生成手段によって生成された認証情報を、対象設備及びロック解除装置に送信することも好ましい。この場合、指示手段が認証情報を定期的に更新するように指示して、認証生成手段がその指示に応じて認証情報を生成し、送信手段がその認証情報を送信するので、定期的に認証情報を変更して即時に対象設備とロック解除装置の認証情報を同期させることができる。
【００１０】
また、本発明の認証情報配布サーバでは、ロック機構のロック状態に関するロック状態情報を受信する状態受信部をさらに有し、指示手段は、ロック状態情報に基づいて認証情報の生成の可否を決定することも好ましい。この場合、状態受信部が対象設備のロック状態情報を受信して、指示手段がそのロック状態に応じて認証情報を定期的に生成するかどうか決定するので、認証情報の更新の必要が無い場合における無用な処理を防止することができる。
【００１１】
また、本発明の認証情報配布サーバでは、認証情報を更新する周期を示す周期情報の入力を受け付ける受付手段をさらに有し、指示手段は、受付手段によって受け付けられた周期情報に基づいて認証情報を生成するように指示することも好ましい。この場合、受付手段が認証情報を更新する周期情報を受け付け、指示手段がその周期情報に指定された周期で認証情報を更新するよう指示するので、必要に応じて容易に認証情報の更新周期を変更することができる。
【００１２】
また、本発明の認証情報配布サーバは、ロック機構を内蔵する対象設備と、ロック機構に対して認証情報を入力することによりロック機構を解除するロック解除装置とに対して、認証情報を配布する認証情報配布サーバであって、対象設備を特定する対象設備特定情報と、ロック解除装置を特定する解除装置特定情報とに関連づけて認証情報を格納する認証情報格納手段と、認証情報の取得要求情報を、対象設備及びロック解除装置から受信する要求受信手段と、認証情報格納手段に格納された認証情報を、対象設備及びロック解除装置に送信する送信手段とを有する。
【００１３】
本発明の認証情報配布サーバによれば、認証情報格納手段において予め認証情報を格納しておいて、要求受信手段が対象設備及びロック解除装置から認証情報の要求を受信し、送信手段が格納されている認証情報を対象設備及びロック解除装置に送信する。これにより、必要に応じて即時に対象設備とロック解除装置の認証情報を同期させることができる。
【００１４】
【発明の実施の形態】
本発明の実施形態にかかる認証情報配布サーバについて図面を参照して説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。
【００１５】
図１は、本発明にかかる認証情報配布サーバの構成図である。図１に示すように、本実施形態にかかる認証情報配布サーバ１０は、ロック機構３０１を内蔵する対象設備である車両３０と、ロック機構３０１を解除する機能を有する携帯電話機２０１（ロック解除装置）と、ネットワーク４０を介して接続されている。また、同時に、認証情報配布サーバ１０は、インターネット網（図示せず）を介して、コンピュータ端末２０２とデータの送受信が可能なように構成されている。
【００１６】
ここで、車両３０に内蔵されているロック機構３０１は、エンジンキーがＯＮにされた際に車両３０のエンジンの始動をロックする機能を有する制御機構である。すなわち、ロック機構３０１は、エンジンが始動される時あるいは直前に、外部からロック機構３０１が保持している電子キー（認証情報）と同じ電子キーを含む所定の形式の解除信号を受信した場合には、エンジン始動に対するロックを解除する機能を有する。また、ロック機構３０１は、認証情報配布サーバ１０とデータ通信を行うための通信機能も具備する。
【００１７】
また、携帯電話機２０１は、近距離無線機能を具備することにより、車両３０に内蔵されているロック機構３０１に対して電子キーを含む解除信号を入力し、ロック機構３０１におけるロック状態を解除する機能を有する。上記の近距離無線機能としては、赤外線通信機能などのあらゆる通信手段を採用可能である。
【００１８】
また、コンピュータ端末２０２は、認証情報配布サーバ１０に対して電子キーの生成や管理に関するパラメータを設定するためのパーソナルコンピュータである。
【００１９】
また、認証情報配布サーバ１０は、対象設備である車両３０と、ロック解除装置である携帯電話機２０１に対して電子キーを配布するサーバシステムである。認証情報配布サーバ１０は、物理的には、ＣＰＵ（中央処理装置）、メモリ、マウスやキーボードなどの入力装置、ディスプレイなどの表示装置、ハードディスクなどの格納装置などを備えたコンピュータシステムとして構成されている。認証情報配布サーバ１０の機能的な構成要素としては、図１に示すように、要求受信部１０１（要求受信手段）と、キー生成部１０２（認証生成手段）と、送信部１０３（送信手段）と、状態受信部１０４（状態受信手段）と、指示部１０５（指示手段）と、受付部（受付手段）と、認証情報格納部１０７（認証情報格納手段）と、配信管理格納部１０８とを備えて構成される。
【００２０】
引き続いて、認証情報配布サーバ１０の各構成要素について詳細に説明する。
【００２１】
要求受信部１０１は、認証情報配布サーバ１０から電子キーの取得をするための取得要求情報を、車両３０及び携帯電話機２０１から受信する部分である。要求受信部１０１は、車両３０の所有者でない他人によるなりすまし等を防止するため、携帯電話機２０１あるいは車両３０の正規ユーザ以外からのアクセスを防止するための認証機能を具備する。ここで、この取得要求情報には、車両３０を特定する情報である対象設備特定情報、あるいは、携帯電話機２０１を特定する情報である解除装置特定情報のいずれかの要求元を特定する情報を含む。また、同時に、取得要求情報には、認証情報配布サーバ１０の取得情報受信後における新たな電子キーの生成の要否を示す生成要否情報をも含んでいる。要求受信部１０１は、受信した取得要求情報をキー生成部１０２に出力する。
【００２２】
また、キー生成部１０２は、車両３０及び携帯電話機２０１に共通の電子キーを生成する部分である。キー生成部１０２は、取得要求情報に含まれる生成要否情報が「要」の場合に、新たな電子キーを生成する。その際に生成される電子キーは、所定の文字、記号、数字から構成され、他人に容易に知得されないようにするため乱数発生機能等を用いて生成される。そして、キー生成部１０２は、生成した電子キーを認証情報格納部１０７に格納する。図２には、このようにして認証情報格納部１０７に格納されたデータの構成図の一例を示す。図２の例によれば、生成された電子キーである「ＩＤ１」が、対象設備特定情報としての車両３０のロック機構３０１に割り当てられた電話番号「０９０−ＸＸＸＸ−ＹＹＹ１」と、解除装置特定情報報としての携帯電話機２０１の電話番号「０９０−ＸＸＸＸ−ＺＺＺ１」とに関連づけて格納されている。また、同時に格納されている不整合電子キー番号「ＥＲＲ−ＩＤ１」は、車両３０と携帯電話機２０１との電子キーを意図的に不整合にするために車両３０に付与されている、通常の電子キー「ＩＤ１」とは異なる電子キーである。キー生成部１０２は、電子キーを生成後、その電子キーを付与された車両３０に関する対象設備特定情報を、送信部１０３に出力する。
【００２３】
図１に戻って、これに対し、送信部１０３は、キー生成部１０２により生成された電子キー、あるいは、電子キーが新たに生成されない場合は、認証情報格納部１０７に格納された電子キーを、車両３０及び携帯電話機２０１に送信する部分である。送信部１０３は、車両３０及び携帯電話機２０１に関して予め指定されている配布方法「ＰＵＬＬ／ＰＵＳＨ／定期ＰＵＳＨ／ＡＬＬ／ＥＭＥＲＧＥＮＣＹ」に応じて、車両３０及び携帯電話機２０１に送信するか否かを決定し、決定された送信先に対してのみ送信を行う。詳細には、配布方法が「ＰＵＬＬ」に指定されている場合は、その送信先から取得要求情報を受信した場合にのみ送信を行うことを決定し、配布方法が「ＰＵＳＨ」の場合は、送信先と共通の電子キーを付与されている他の設備から取得要求情報を受信した場合に送信を行うことを決定する。配布方法が「定期ＰＵＳＨ」の場合は、指示部１０５からの電子キーの定期的な更新指示（詳細は後述する。）に対してのみ送信を行うことを決定する。また、配布方法が「ＡＬＬ」に指定されている場合は、上述した全ての場合において送信を行うことを決定する。さらに、配布方法が「ＥＭＥＲＧＥＮＣＹ」の場合は、認証情報格納部１０７に格納された不整合電子キーを対象設備にのみ送信することを決定する。なお、この配布方法の取得は、配信管理格納部１０８に格納されたデータを参照することにより行われる。
【００２４】
図３は、配信管理格納部１０８に格納されたデータの構成図の一例を示す。図３の例によれば、対象設備である車両３０に関する配布方法「定期ＰＵＳＨ」と、ロック解除装置である携帯電話機２０１に関する配布方法「ＰＵＬＬ」とが、対象設備特定情報「０９０−ＸＸＸＸ−ＹＹＹ１」と解除設備特定情報「０９０−ＸＸＸＸ−ＺＺＺ１」に関連づけて格納されている。この場合、送信部１０３は、車両３０に対しては、指示部１０５からの電子キーの定期的な更新指示に対してのみ送信を行うことを決定する。他方、送信部１０３は、携帯電話機２０１に対しては、携帯電話機２０１から取得要求情報を受信した場合にのみ送信を行うことを決定する。また、配信管理格納部１０８には、付加的な情報として、電子キーを自動的に更新する周期を示す更新周期情報と、車両３０のロック機構３０１のロック状態を示すロック状態情報とが格納されている（詳細は後述する）。
【００２５】
そして、送信部１０３は、決定された送信先に対して、電子キーあるいは不整合電子キーを送信する。
【００２６】
図１に戻って、状態受信部１０４は、車両３０に内蔵するロック機構３０１のロック状態に関するロック状態情報を受信する部分である。このロック状態情報は、ロック機構３０１が「ロック中」、「解除中」、「エンジンキーＯＮ」、「エンジンキーＯＦＦ」といった状態を検知することにより取得され、そのロック状態情報がロック機構３０１に内蔵する携帯電話機等の無線通信機により送信される。状態受信部１０４は、受信したロック状態情報を、上述した配信管理格納部１０８に、ロック状態情報として格納する。
【００２７】
また、指示部１０５は、キー生成部１０２に対して、電子キーを定期的に更新するように指示する部分である。指示部１０５は、配信管理格納部１０８を参照することにより上記指示のタイミングを取得する。図３の例によれば、車両３０及び携帯電話機２０１に関する更新周期情報「Ｔ１」に基づいて、タイマー機能を利用することにより、時間Ｔ１の間隔でキー生成部１０２に車両３０及び携帯電話機２０１に関する電子キーを生成するように指示を行う。また、指示部１０５は、配信管理格納部１０８に格納されたロック状態情報に応じてキー情報の定期的な生成を行うか否かを決定する機能も有する。例えば、指示部１０５は、車両３０に関するロック状態情報が「解除中」である場合には、定期的なキー情報の生成を行わないように決定し、この場合は、キー生成部１０２への指示は行わない。さらに、指示部１０５は、車両３０に関する配布方法が「ＥＭＥＲＧＥＮＣＹ」と指定されている場合には、即時に、キー生成部１０２に対して不整合電子キーを生成するように指示する機能も有する。これにより、車両や携帯電話機が盗難されたり、電子キーが不正に知得されたりした場合に、電子キーを不整合にすることができる。
【００２８】
図１に戻って、また、受付部１０６は、インターネット網を介して、コンピュータ端末２０２から電子キーの生成や管理に関するパラメータを受信して配信管理格納部１０８に格納する部分である。なお、受付部１０６は、コンピュータ端末２０２から不正にアクセスされることを防止するための認証機能も有する。なお、受付部が受信するパラメータとしては、車両３０及び携帯電話機２０１に関する配布方法、電子キーの更新周期情報及び車両３０のロック状態情報が挙げられる。また、受付部１０６により、新たに認証情報配布サーバ１０が管理する対象設備及びロック解除装置に関する特定情報を受信して登録することや、車両３０に対応するロック解除装置を変更したような場合に、新たな解除装置特定情報を受信して変更することも可能である。
【００２９】
続いて、本実施形態にかかる認証情報配布サーバ１０の動作について説明し、併せて、本発明の実施形態にかかる認証情報配布方法について説明する。図４及び図５は、本実施形態にかかる認証情報配布サーバ１０の動作を示す動作遷移図である。
【００３０】
最初に図４を参照して、取得要求情報を受信後の認証情報配布サーバ１０の動作について説明する。
【００３１】
まず、車両３０又は携帯電話機２０１から取得要求情報が送信される（ステップＳ０１）。この取得要求情報は、ネットワーク４０を通じて認証情報配布サーバ１０の要求受信部１０１により受信される（ステップＳ０２）。
【００３２】
次に、キー生成部１０２により、取得要求情報に含まれる生成要否情報を参照して新たな電子キーを生成するか否かが判定される（ステップＳ０３）。生成要否情報が「否」である場合（ステップＳ０３にてＮＯの場合）には、処理をステップＳ０５に移行する。一方、生成要否情報が「要」である場合（ステップＳ０３にてＹＥＳの場合）には、キー生成部１０２により新たな電子キーが生成され、対象設備特定情報及び解除装置特定情報に関連づけて認証情報格納部１０７に格納される（ステップＳ０４）。
【００３３】
その後、送信部１０３により配信管理格納部１０８が参照され、車両３０及び携帯電話機２０１に関する配布方法である対象設備配布方法及び解除装置配布方法が取得される（ステップＳ０５）。送信部１０３により、この配布方法に応じて、車両３０と携帯電話機２０１とのそれぞれについて電子キーを送信するか否かが決定される（ステップＳ０６）。そして、送信部１０３により、決定された送信先に対して電子キーが送信される（ステップＳ０７）。
【００３４】
次に、指示部１０５により、前回の電子キー生成時から、車両３０に関する電子キーの更新周期情報で特定される時間「Ｔ１」を経過しているか否かが判定される（ステップＳ０８）。時間「Ｔ１」を経過していない場合（ステップＳ０８にてＮＯの場合）には、時間「Ｔ１」を経過するまで待機する。一方、時間「Ｔ１」を経過している場合（ステップＳ０８にてＹＥＳの場合）には、指示部１０５によりキー生成部１０２に対して新たな電子キーを生成するように指示される。その後の処理は、上述したステップＳ０４〜ステップＳ０５と同様な処理が繰り返される（ステップＳ０９〜ステップＳ１０）。そして、送信部１０３により、配布方法が「定期ＰＵＳＨ」と指定されている車両３０あるいは携帯電話機２０１が送信先として決定される（ステップＳ１１）。その後、決定された送信先に対して電子キーが送信される（ステップＳ１２）。
【００３５】
次に、図５を参照して、対象設備からロック状態情報を受信後の認証情報配布サーバ１０の動作について説明する。
【００３６】
まず、車両３０のロック機構３０１においてロック状態が検知されると、ロック状態情報として認証情報配布サーバ１０に送信される（ステップＳ１３）。このロック状態情報は、状態受信部１０４により受信され、車両３０を特定する対象設備特定情報「０９０−ＸＸＸＸ−ＹＹＹ１」に関連づけて配信管理格納部１０８に格納される（ステップＳ１４）。その後、指示部１０５により、前回の電子キー生成時から、車両３０に関する電子キーの更新周期情報で特定される時間「Ｔ１」を経過しているか否かが判定されるとともに、ロック状態情報が「ロック中」又は「エンジンキーＯＦＦ」であるか否かが判定される（ステップＳ１５）。時間「Ｔ１」を経過していないか、あるいは、ロック状態情報が「ロック中」又は「エンジンキーＯＦＦ」でない場合（ステップＳ１５にてＮＯの場合）には、次の指示部１０５による判定処理まで待機させる。一方、時間「Ｔ１」を経過しており、かつ、ロック状態情報が「ロック中」又は「エンジンキーＯＦＦ」である場合（ステップＳ１５にてＹＥＳの場合）には、上述したステップＳ０４〜ステップＳ０５、ステップＳ１１〜ステップＳ１２の処理と同様にして、電子キーが送信される（ステップＳ１６〜ステップＳ１９）。
【００３７】
以上述べた本実施形態にかかる認証情報配布サーバ１０によれば、要求受信部１０１が車両３０及び携帯電話機２０１から認証情報の要求を受信し、キー生成部１０２がその要求に応じて照合に用いる共通の電子キーを生成し、送信部１０３が生成された電子キーを車両３０及び携帯電話機２０１に送信する。これにより、必要に応じて電子キーを生成して即時に車両３０と携帯電話機２０１の電子キーを同期させることができる。
【００３８】
なお、上記実施形態に記載の態様は、本発明に係る認証情報配布サーバの好適な例であり、本発明はこれらの態様に限定されるものではない。例えば、本実施形態にかかる認証情報配布サーバ１０においては、対象設備として車両３０が例示されていたが、これは、対象設備としてロック機構を具備する様々な設備を対象としても良い。例えば、住宅におけるドアロックシステムや、金庫や、倉庫等のあらゆるロック機構を有する設備が対象となりうる。
【００３９】
また、本実施形態にかかる認証情報配布サーバ１０においては、ロック解除装置として携帯電話機２０１が使用されていたが、これは、ネットワーク上でデータを送受信できるものであればこれに限られない。例えば、携帯電話機、ＰＨＳ、携帯情報端末（ＰＤＡ）等が挙げられる。
【００４０】
また、本実施形態にかかる認証情報配布サーバ１０においては、ロック解除装置として１台の携帯電話機２０１が使用されていたが、これは、ロック解除装置は同時に複数台使用されていても良い。これにより対象設備が共有使用されている場合であっても、複数のロック解除装置と対象設備との電子キーを確実に同期させることができる。
【００４１】
【発明の効果】
本発明の認証上布配布サーバによれば、対象設備及びロック解除装置から認証情報の要求を受信し、その要求に応じて照合に用いる共通の認証情報を生成し、生成された認証情報を対象設備及びロック解除装置に送信する。これにより、必要に応じて認証情報を生成して即時に対象設備とロック解除装置の認証情報を同期させることができる。その結果、電子キーによる認証機能を有する設備のセキュリティを十分に確保することが可能な認証情報配布サーバを提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態である認証情報配布サーバの構成図である。
【図２】図１の認証情報格納部に格納されたデータの構成図である。
【図３】図１の配信管理格納部に格納されたデータの構成図である。
【図４】取得要求情報受信後の認証情報配布サーバの動作を示す状態遷移図である。
【図５】対象設備からロック状態情報受信後の認証情報配布サーバの動作を示す状態遷移図である。
【符号の説明】
１０…認証情報配布サーバ、３０…車両、４０…ネットワーク、１０１…要求受信部、１０２…キー生成部、１０３…送信部、１０４…状態受信部、１０５…指示部、１０６…受付部、１０７…認証情報格納部、１０８…配信管理格納部、２０１…携帯電話機、２０２…コンピュータ端末、３０１…ロック機構。
【図１】
2004360222.tif 000003
【図２】
2004360222.tif 000004
【図３】
2004360222.tif 000005
【図４】
2004360222.tif 000006
【図５】
2004360222.tif 000007