(57)【要約】【課題】  セキュリティ解除に用いる機器が、盗難・紛失にあっても、これを不正に取得した第三者によるセキュリティの解除が困難となり、より高度のセキュリティ性が得られるセキュリティシステム及びセキュリティの設定解除方法を提供する。【解決手段】  二種類の暗号情報を同一の通信機器から異なる通信手段により別々に発信し、これらの暗号情報を受け取った本体機器において前記二種類の暗号情報による演算処理を行い、演算の結果得られた演算値によりセキュリティ解除の可否を判定することでセキュリティ性を高める。特に、使用者によって任意に入力される情報をセキュリティ解除に直接関与させることで、より高度のセキュリティ性が得られる。【選択図】  図１
2005350926.tif 000002
【特許請求の範囲】
【請求項１】
第１暗号情報が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される第２暗号情報を送信する送信機能を少なくとも備えた通信機器と、
前記非接触型情報記録媒体から前記第１暗号情報を読み取る読取手段と、前記通信機器から送信された前記第２暗号情報を受信する受信手段とを有する通信部、前記第１暗号情報及び前記第２暗号情報による演算処理を行う演算部、及び前記演算部にて演算された演算値によりセキュリティ解除の可否を判定する統括制御部を少なくとも備えた本体機器とからなることを特徴とするセキュリティシステム。
【請求項２】
前記演算部において、前記第１暗号情報及び前記第２暗号情報によりIDコードの暗号化・復号処理を行うとともに、前記統括制御部において、前記演算部で復号されたIDコードによりセキュリティ解除の可否を判定する請求項１記載のセキュリティシステム。
【請求項３】
前記通信機器が、携帯電話又はＰＤＡである請求項１又は２記載のセキュリティシステム。
【請求項４】
前記非接触型情報記録媒体が、ICチップを備えたICタグである請求項１，２又は３記載のセキュリティシステム。
【請求項５】
前記第２暗号情報が、任意の文字列又は生体個人認証情報である請求項１〜４のいずれかに記載のセキュリティシステム。
【請求項６】
前記第１暗号情報が、IDコードの暗号化のための公開鍵であり、前記第２暗号情報が、IDコードの復号のための秘密鍵である請求項２〜５のいずれかに記載のセキュリティシステム。
【請求項７】
前記第１暗号情報が、暗号化されたIDコードであり、前記第２暗号情報が、前記暗号化されたIDコードを復号する復号鍵である請求項２〜５のいずれかに記載のセキュリティシステム。
【請求項８】
前記第１暗号情報が、前記ICチップ固有のICコードである請求項４，５又は６記載のセキュリティシステム。
【請求項９】
前記統括制御部を複数の部分に任意に分離し、少なくとも一の部分においては、前記第１暗号情報が入力されるだけで、セキュリティ解除の可否が判定されるようにした請求項１〜７のいずれかに記載のセキュリティシステム。
【請求項１０】
第３の暗号情報を前記非接触型情報記録媒体に記録しておくとともに、前記第３の暗号情報に基づく情報を本体機器側に記憶させておき、これらの情報により正規の通信機器が用いられているかを判定する判定手段を備えた請求項１〜8のいずれかに記載のセキュリティシステム。
【請求項１１】
第１暗号情報が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される第２暗号情報を送信する送信機能を少なくとも備えた通信機器を用い、
本体機器側の読取手段により前記非接触型情報記録媒体から前記第１暗号情報を読み取って本体機器に備えた演算部に入力する一方、本体機器側の受信手段により前記通信機器から送信された前記第２暗号情報を受信して前記演算部に入力し、前記第１暗号情報及び前記第２暗号情報による演算処理を前記演算部にて行い、本体機器に備えた統括制御部に、前記演算部にて演算された演算値を入力してセキュリティ解除の可否を判定することを特徴とするセキュリティの設定解除方法。
【請求項１２】
公開鍵が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される秘密鍵を送信する送信機能を少なくとも備えた通信機器を用い、
本体機器側の読取手段により前記非接触型情報記録媒体から前記公開鍵を読み取って本体機器に備えた演算部に入力し、前記演算部にて前記公開鍵によりIDコードを暗号化して本体機器側に記憶させておき、セキュリティ解除の際には、本体機器側の受信手段により前記通信機器から送信された前記秘密鍵を受信して前記演算部に入力し、前記演算部にて前記暗号化されたIDコードを復号するとともに、本体機器に備えた統括制御部に復号されたIDコードを入力してセキュリティ解除の可否を判定することを特徴とするセキュリティの設定解除方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティシステム及びセキュリティの設定解除方法に関し、特に、二種類の暗号情報を同一の通信機器から異なる通信手段を用いて別々に発信し、これらの暗号情報を受け取った本体機器において前記二種類の暗号情報による演算処理を行い、演算の結果得られた演算値によりセキュリティ制御することによって、セキュリティ性を高めたセキュリティシステム及びセキュリティの設定解除方法に関する。
【背景技術】
【０００２】
近年、一般の生活の場においてもセキュリティ意識が高まってきている。このような状況下において、例えば、自動車の盗難対策としても種々のセキュリティシステムが提案されている。その中でも、イモビライザーと称されるものが一般に普及してきている。イモビライザーは、エンジンキーに内蔵されている送信器から発するＩＤコードと、自動車本体の電子制御装置に予め登録されたＩＤコードとが一致しない場合には、電気的にエンジンを始動させない仕組みになっている。このようなイモビライザーは、エンジンキーの複製や、回路を電気的に直接接続してエンジンを始動させるといった自動車盗難に対しては効果がある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、前記イモビライザーを利用したセキュリティシステムには、キー側のＩＤコードを参照するだけで、本人確認等は行わないという短所がある。このため、エンジンキーがそれごと盗まれた場合には、盗んだキーを用いることでセキュリティの不正解除が容易にできてしまい、自動車の盗難対策としての意味をなさなくなってしまう。
【０００４】
一方、近年爆発的に普及してきている携帯電話をセキュリティに利用することも提案されている。例えば、特許文献1は、携帯電話を利用したキーレスエントリーシステムを開示する。しかし、特許文献１に開示されるキーレスエントリーシステムは、公衆回線を介してドライバー識別センターにアクセスして本人認証をすることを前提としている（段落番号［００１３］等）。このため、使用者がドア開錠のための操作をした後、実際にドアが開錠されるまでに、相当のタイムラグが生じると考えられる。また、公衆回線を利用するため、第三者から借用した携帯電話や、公衆電話機器等からでも個人認証ができるとしている（段落番号［０００５］等）。使用者本人の携帯電話を用いなくてもドアの開錠ができるというのは、ある意味便利ではあるが、開錠信号が不正に取得されてしまった場合、これに対しては何ら対策を講じることができないという不具合も考えられる。
【０００５】
特許文献2及び特許文献3も、携帯電話をセキュリティに利用する技術を開示する。しかし、特許文献２に開示されるものは、利用者のＩＤ番号等の情報をそのまま送受信してアクセス制御するものであり、前記情報によるアクセス制御に関して何ら工夫がされていない（段落番号［００１７］等）。このため、セキュリティ性に不安が残る。また、特許文献３は、ＩＤコードを記録したアダプタを携帯電話に着脱可能に構成し、携帯電話を介して前記ＩＤコードを出力させるというものである（段落番号［００１５］等）。第三者の不正使用への対策としては、携帯電話にＩＤアダプタの駆動を許可する暗証番号を設定する旨の記載がある（段落番号［００４８］）。また、ＩＤコードを暗号化する旨の記載もある（段落番号［００３７］等）。しかし、特許文献３でＩＤコードを暗号化するのは、通信時の情報漏への対策でしかない。特許文献３では、具体的にどのような暗号処理を施して、セキュリティの向上にどのように役立てるかについては一切検討されていない。
【０００６】
また、いわゆるＩＣカードを用いてセキュリティ管理することも一般に行われている。例えば、特許文献４は、ＩＣカードを用いた電動錠の開閉システムを開示する。しかし、特許文献４が開示するようなＩＣカードを利用したセキュリティシステムにあっては、ＩＣカードの盗難・紛失による第三者の不正使用に対して、有効な対策を講じ難いという不具合がある。
【０００７】
【特許文献１】特開２００１−２４１２２９号公報
【特許文献２】特開平９−８８３９１号公報
【特許文献３】特開２００２−２４０６８３号公報
【特許文献４】特開平８−９３２８９号公報
【０００８】
本発明は、以上のような従来の技術が有する問題を解決するために提案されたものであり、セキュリティの解除に用いる機器が、盗難・紛失にあっても、これを不正に取得した第三者によるセキュリティの解除が困難となり、より高度のセキュリティ性が得られるセキュリティシステム及びセキュリティの設定解除方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するためになされた、本発明に係るセキュリティシステムは、第１暗号情報が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される第２暗号情報を送信する送信機能を少なくとも備えた通信機器と、前記非接触型情報記録媒体から前記第１暗号情報を読み取る読取手段と、前記通信機器から送信された前記第２暗号情報を受信する受信手段とを有する通信部、前記第１暗号情報及び前記第２暗号情報による演算処理を行う演算部、及び前記演算部にて演算された演算値によりセキュリティ解除の可否を判定する統括制御部を少なくとも備えた本体機器とを有した構成としてある。
【００１０】
本発明に係るセキュリティシステムは、前記演算部において、前記第１暗号情報及び前記第２暗号情報によりIDコードの暗号化・復号処理を行うとともに、前記統括制御部において、前記演算部で復号されたIDコードによりセキュリティ解除の可否を判定するようにしてもよい。
【００１１】
前記通信機器としては、携帯電話又はＰＤＡを利用してもよく、前記非接触型情報記録媒体としては、ICチップを備えたICタグを利用してもよい。また、前記第２暗号情報としては、任意の文字列又は生体個人認証情報が利用できる。
【００１２】
本発明に係るセキュリティシステムにあっては、前記第１暗号情報をIDコードの暗号化のための公開鍵とし、前記第２暗号情報をIDコードの復号のための秘密鍵とすることもできる。
【００１３】
また、本発明に係るセキュリティシステムは、前記第１暗号情報を暗号化されたIDコードとし、前記第２暗号情報を前記暗号化されたIDコードを復号する復号鍵とすることもできる。
【００１４】
前記非接触型情報記録媒体として、ICチップを備えたICタグを利用する場合、前記第１暗号情報を前記ICチップ固有のICコードとすることもできる。
【００１５】
また、本発明に係るセキュリティシステムは、前記統括制御部を複数の部分に任意に分離し、少なくとも一の部分においては、前記第１暗号情報が入力されるだけで、セキュリティ解除の可否が判定されるようにすることもできる。
【００１６】
さらに、本発明に係るセキュリティシステムは、第３の暗号情報を前記非接触型情報記録媒体に記録しておくとともに、前記第３の暗号情報に基づく情報を本体機器側に記憶させておき、これらの情報により正規の通信機器が用いられているかを判定する判定手段を備えたものとすることができる。
【００１７】
一方、本発明に係るセキュリティの設定解除方法は、第１暗号情報が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される第２暗号情報を送信する送信機能を少なくとも備えた通信機器を用い、本体機器側の読取手段により前記非接触型情報記録媒体から前記第１暗号情報を読み取って本体機器に備えた演算部に入力する一方、本体機器側の受信手段により前記通信機器から送信された前記第２暗号情報を受信して前記演算部に入力し、前記第１暗号情報及び前記第２暗号情報による演算処理を前記演算部にて行い、本体機器に備えた統括制御部に、前記演算部にて演算された演算値を入力してセキュリティ解除の可否を判定する方法としてある。
【００１８】
また、本発明に係る他のセキュリティの設定解除方法は、公開鍵が記録された非接触型情報記録媒体を内蔵するとともに、使用者によって任意に入力される秘密鍵を送信する送信機能を少なくとも備えた通信機器を用い、本体機器側の読取手段により前記非接触型情報記録媒体から前記公開鍵を読み取って本体機器に備えた演算部に入力し、前記演算部にて前記公開鍵によりIDコードを暗号化して本体機器側に記憶させておき、セキュリティ解除の際には、本体機器側の受信手段により前記通信機器から送信された前記秘密鍵を受信して前記演算部に入力し、前記演算部にて前記暗号化されたIDコードを復号するとともに、本体機器に備えた統括制御部に復号されたIDコードを入力してセキュリティ解除の可否を判定する方法としてある。
【発明の効果】
【００１９】
本発明によれば、予め記録された第１暗号情報と、使用者によって任意に入力される第2暗号情報とが同一の通信機器から発信され、本体機器で受け取る前記二種類の暗号情報のそれぞれが正規なものであるときに、初めてセキュリティの設定、解除が可能となる。特に、前記二種類の暗号情報のうち一方を、使用者によって入力される任意の情報としたので、通信機器が盗難・紛失にあっても、これを不正に取得した第三者によるセキュリティの解除が困難となり、より高度のセキュリティ性が得られる。また、前記二種類の暗号情報は同一の通信機器から発信されるものの、その通信手段が異なるため情報漏えいの危険が低減され、これによってもセキュリティ性が高められている。
【発明を実施するための最良の形態】
【００２０】
以下、本発明に係るセキュリティシステムの好ましい実施形態について、図面を参照しつつ説明する。
【００２１】
［第一実施形態］
図示するセキュリティシステム1は、自動車に適用される場合の一例を示す。セキュリティシステム１は、通信機器として好適に用いられる携帯電話2、携帯電話2から第1暗号情報を読み取る読取手段3Ａと、携帯電話2から送信された第２暗号情報を直接に受信する受信手段3Ｂとを有する通信部3、第1暗号情報及び第2暗号情報による演算処理によってＩＤコードの暗号化・復号処理を行う演算部4、及び演算部４での演算の結果得られた演算値であるところの復号されたＩＤコードにより、セキュリティ解除の可否を判定する統括制御部5を備えている。そして、少なくとも通信部3、演算部4及び統括制御部5により本体機器6が構成される。
【００２２】
携帯電話2は、非接触で情報の読取・書込が可能な非接触型の情報記録媒体２Ａを内蔵している。情報記録媒体2Ａとしては、例えば、メモリとして機能するＩＣチップと、渦巻状に巻かれたアンテナコイル等の無線信号を送受信するアンテナ部分とが一体化された、一般に「ＩＣタグ」と称されるものが好適に利用できる。
【００２３】
前記ＩＣタグとしては、種々のものが提案されており、例えば、電池を利用するアクティブ方式と、電磁誘導によりアンテナコイルから電力を得ることで電池を不要としたパッシブ方式に分類される。これらは用途に応じて適宜選択できるが、前者は通信距離が長いという利点を有する一方、電池の交換や充電が必要となる不利がある。しかし、本実施形態では、携帯電話2と電池を共用することで、このような不利は解消される。また、ＩＣタグは、読取装置との通信距離によっても分類される。この分類には、密着型、近接型、近傍型、遠隔型等の分類があるが、これらも用途に応じて適宜使い分けることができる。本実施形態では、通信距離の長いＩＣタグが好適に利用される。前者の分類でいえばアクティブ方式に分類されるものであり、後者の分類でいえば近傍型又は遠隔型に分類されるものである。通信距離の長いＩＣタグを利用すれば、例えば、後述するＩＣタグと読取装置３との通信のみでドアの施錠、開錠を行うようにした例において、自動車から比較的離れた位置からでも、使用者は意識することなくドアを開錠することができるようになる。
【００２４】
情報記録媒体2Ａには、IDコードを暗号化するための公開鍵が第1暗号情報として記録されている。公開鍵は任意に設定して情報記録媒体２Ａに記録しておくこともできるが、情報記録媒体２ＡとしてＩＣタグを用いる場合には、ＩＣタグに備わるＩＣチップに、当該ＩＣチップ固有のものとして記録されたＩＣコードを公開鍵とすることができる。
【００２５】
第１暗号情報としての公開鍵は、本体機器６側に備えた読取手段３Ａによって読み取られ、演算部４に入力される。読取手段３Ａは、情報記録媒体２Ａに記録された情報を非接触で読み取ることができるものであれば、その具体的な態様は特に限定されない。情報記録媒体2ＡとしてＩＣタグを用いる場合には、ＩＣタグと電磁波を介して交信する、一般に「リーダ／ライタ」と称される読取装置が利用できる。リーダ／ライタは、ＩＣタグに記録された情報を読み取るだけでなく、ＩＣタグに所定の情報を書き込むこともできる。したがって、情報記録媒体2ＡとしてＩＣタグを用いれば、例えば、運転日時、速度、アクセル・ブレーキ制御等の自動車制御に関する情報や、ＥＴＣ等の支払い情報等を逐次書き込んだり、読み出したりすることができ、これらの情報を自動車の運行管理に利用することもできる。
【００２６】
一方、通信機器としての携帯電話2は、第2暗号情報を本体機器6側に送信するための送信機能を備える。送信機能は、本体機器6側の受信手段3Ｂとの無線通信が直接に可能なものであれば、その具体的な態様は特に限定されない。例えば、携帯電話2の有する本来の通信機能を利用し、公衆回線と異なる周波数で本体機器6側の受信手段3Ｂと直接通信できるようにしてもよい。また、赤外線通信機能等のその他の無線通信機能を、携帯電話２に別途備えてもよい。本実施形態では、通信機器の好適な例として携帯電話2を示すが、本体機器6側の受信手段3Ｂと直接に無線通信できる送信機能が備わっていれば、通信機器の具体的な態様は特に限定されない。ＰＤＡ等のその他の携帯情報端末を利用することもできる。
【００２７】
本実施形態では、公開鍵と対になってＩＤコードの復号をする第2暗号情報としての秘密鍵を、携帯電話２から本体機器6側に送信する。送信された秘密鍵は、受信手段3Ｂにて受信され、演算部4に入力される。秘密鍵は、使用者のテンキー操作により任意に入力される文字、数字、絵文字等の組み合わせからなる文字列であってもよい。また、使用者の音声情報であってもよい。音声情報である場合、例えば、所定の単語と使用者の声紋データとを組み合わせたものを秘密鍵とすれば、セキュリティ性がより高まる。また、携帯電話2に所定の読取装置を付加して、使用者の指紋、虹彩、網膜パターン等の生体個人認証情報を秘密鍵としてもセキュリティ性を高めることができる。
【００２８】
後述するように、本実施形態では、正規の秘密鍵の入力がなければ、暗号化されたＩＤコードは正常に復号せず、セキュリティは解除されない。したがって、秘密鍵が第三者に知られ、又は解読されない限り、第三者によるセキュリティ解除は不可能である。このように、セキュリティ解除に直接関与する秘密鍵を、使用者によって任意に入力される情報とすることで、携帯電話２が盗難・紛失にあっても、第三者によるセキュリティ解除が困難となり、より高度のセキュリティ性が得られる。
【００２９】
演算部4では、公開鍵として入力された第１暗号情報と、秘密鍵として入力された第２暗号情報とによる演算処理、すなわち、ＩＤコードの暗号化・復号処理が行われる。具体的には、公開鍵を登録するに際して、公開鍵が演算部４に入力されると、所定の暗号アルゴリズムにしたがって、入力された公開鍵によりＩＤコードを暗号化する演算処理が行われる。なお、「IDコードの暗号化・復号処理」という場合、これは「IDコードの暗号化処理」、「IDコードの復号処理」、又は「これら両方の処理」が行われる場合を総称していうものとする。
【００３０】
暗号化するＩＤコードに関する情報は、本体機器6側の任意の機器に記憶させておくこともできるが、通常は、統括制御部5の固有のＩＤコードそのものを暗号化すればよい。すなわち、統括制御部5に与えられた固有のＩＤコードをそのまま演算部4に入力し、これを公開鍵で暗号化しておく。暗号化されたＩＤコードは、演算部４又はその他の本体機器６に備えた任意の機器に記憶される。
【００３１】
一方、セキュリティ解除の際には、演算部４に秘密鍵が入力されると、所定の暗号アルゴリズムにしたがって、入力された秘密鍵により前記暗号化されたＩＤコードを復号する演算処理が行われる。正規の秘密鍵が演算部４に入力されると、すなわち、入力された秘密鍵が、予め設定しておいた秘密鍵と同一のものであれば、ＩＤコードが正常に復号される。なお、公開鍵暗号の代表的な暗号アルゴリズムとしては、RSA暗号方式、楕円暗号方式等が挙げられる。
【００３２】
演算部４で復号されたＩＤコードは、演算部４での演算の結果得られた演算値として、統括制御部5に入力される。統括制御部5は、自身の固有のＩＤコードを参照して、これと復号されたＩＤコードとが一致するかどうかを判定する。すなわち、演算部4に入力された秘密鍵で、暗号化されたＩＤコードが元通りの統括制御部5の固有のＩＤコードに復号しているか否かで、セキュリティ解除の可否を判定する。ＩＤコードが正常に復号しなければ、入力された秘密鍵は不正なものであり、セキュリティは解除されない。
【００３３】
ここで、本実施形態では、本体機器６側に暗号化されたＩＤコードが記憶されているため、秘密鍵が第三者に知られ、又は解読された場合、第三者は携帯電話２を取得しなくとも、適当な通信機器を用いて本体機器６側にある暗号化されたＩＤコードを復号することができ、セキュリティが不正に解除されてしまう危険が残る。上述したように、秘密鍵を使用者の生体個人認証情報等、複製の困難なものとすれば、このような危険は格段に低減されるが、次のような手段でも対処可能である。例えば、第３の暗号情報を用い、これを情報記録媒体2Ａに記録しておく。そして、本体機器６側にも第３の暗号情報を記憶させておき、両者が一致して初めてＩＤコードの復号が可能となるようにするか、又は両者が一致しなければ、ＩＤコードが正常に復号されてもセキュリティ解除を許可しないようにすればよい。
【００３４】
このように、セキュリティ解除に用いられている通信機器（携帯電話2）が、正規のものであるかどうかを判定できる適当な判定手段を備えることで、通信機器（携帯電話2）の不正使用を防止できる。第３の暗号情報としては、情報記録媒体2ＡとしてＩＣタグを用いる場合には、そのＩＣチップ固有のＩＣコードが一例として挙げられる。この場合、第３の暗号情報と公開鍵が同じもの（ＩＣコード）であってもよい。また、第２暗号情報をそのまま秘密鍵として設定するのではなく、第２暗号情報と第３の暗号情報とにより任意の演算処理をして、その結果得られた演算値を秘密鍵とすることでも、セキュリティ性をより高めることができる。
【００３５】
統括制御部5には、エンジン制御機構７、イグニッション起動施錠機構８、ドアロック機構９等が電気的に接続されている。統括制御部５でセキュリティ解除が「可」と判定されると、前記各機構にその駆動を許可する電気信号が送られる。前記各機構は、その駆動を許可する電気信号を受け取ることではじめて駆動できるように構成される。この際、前記各機構は、何ら特別な操作をすることなく前記電気信号により自動的に駆動するように構成してもよい。また、一定の操作により駆動するように構成してもよい。さらに、前記各機構は、適宜手段により停止できるように構成されており、停止によって自動的にセキュリティが設定されるようにすることができる。これによって、一旦エンジンを切った後に、再度エンジンを始動させるには、使用者だけが知っている秘密鍵を携帯電話２に入力して、これを本体機器６側に送信しなければならない。そうしなければ、セキュリティは解除されず、再びエンジンを始動させることができない。したがって、携帯電話２が盗難・紛失にあっても、第三者によるセキュリティ解除が困難となる。
【００３６】
図２は、上述した本実施形態の変形例を示すブロック図である。本変形例は、統括制御部５を、エンジン制御機構７及びイグニッション起動施錠機構８に係る部分５Ａと、ドアロック機構９に係る部分５Ｂとに分離している。エンジン制御機構７及びイグニッション起動施錠機構８に係る部分５Ａは、上述した通りＩＤコードが正常に復号しなければ、これらの機構の駆動を許可しない。一方、ドアロック機構９に係る部分５Ｂには、情報記録媒体２Ａから読取手段３Ａが読み取った公開鍵（第１暗号情報）が、そのまま入力されるようになっている。そして、入力された公開鍵と、予め記憶させておいた公開鍵とが一致すれば、すなわち、携帯電話２から読み取った公開鍵が正規のものであれば、それだけでドアロック機構９の駆動を許可するように構成されている。
【００３７】
より具体的な例として、ＩＣタグを情報記録媒体２Ａに用い、ＩＣタグに備わるＩＣチップ固有のＩＣコードを公開鍵とする場合を以下に説明する。この場合、統括制御部５には、前記ＩＣコードを予め記憶させておく。統括制御部５は、読取手段３Ａが読み取ったＩＣコード（公開鍵）が入力されると、入力されたＩＣコードが、記憶されたＩＣコードと一致するかどうかを判定する。両者が一致すれば、統括制御部５は、ドアロック機構９の駆動を許可し、これによってドアの開錠が可能となる。
【００３８】
本変形例は、携帯電話２に秘密鍵（第２暗号情報）を入力して、これを本体機器６側に送信する手間を省略し、情報記録媒体２Ａと読取手段３Ａとの通信だけでドアの施錠、開錠を行うようにしたものである。つまりは、特別な操作が必要ないキーレスエントリーが可能となるように、実用上の使い勝手を考慮したものである。このような変形例は、後述する本発明に係るセキュリティシステムの他の実施形態においても同様に考えられる。
【００３９】
次に、上述した本発明に係るセキュリティシステムの第一実施形態において実行可能な、本発明に係るセキュリティの設定解除方法の好ましい実施形態を説明する。
【００４０】
上述の第一実施形態に基づいて、本発明に係るセキュリティの設定解除方法を実行するにあたっては、予め公開鍵と秘密鍵のペア鍵を作成する。具体的には、次の作業を行う。まず、公開鍵としたい第１暗号情報を決定し、これを携帯電話2に内蔵された情報記録媒体2Ａに記録する。情報記録媒体2ＡとしてＩＣタグを用いる場合、ＩＣタグに備わるＩＣチップ固有のＩＣコードを公開鍵とすることができるので、この場合には、本作業は省略できる。次いで、情報記録媒体2Ａに記録した第１暗号情報（又はＩＣコード）を、を本体機器６側の読取手段3Ａにより読み取らせる。その一方で、秘密鍵としたい任意の文字列等の第２暗号情報を携帯電話２に入力して本体機器６側に送信する。これらが演算部４に入力されると、所定の暗号アルゴリズムにしたがって演算処理がなされる。そして、前記第１暗号情報（又はＩＣコード）が公開鍵として、前記第２の暗号情報（任意の文字列等）が秘密鍵として、ペア鍵が設定される。
【００４１】
前記作業は、携帯電話２を買い換えた場合や、定期又は不定期にペア鍵を変更する場合等、ペア鍵の再設定が必要なときに、その都度、行うこととなる。このため、例えば、正規の公開鍵及び秘密鍵が入力された状態で、何らかの操作をする等の一定の条件下で、設定されたペア鍵がリセットされ、新規のペア鍵の登録が可能となるような適宜手段を設けておくのが好ましい。また、家族所有の携帯電話によってもセキュリティ解除が可能となるように、複数のペア鍵の登録が可能となるようにしておくこともできる。このような態様は、後述する本発明に係るセキュリティの設定解除方法の他の実施形態においても同様に考えられる。
【００４２】
次に、前記作業により設定され、既に演算部４に入力されている公開鍵によって、IDコードの暗号化・復号処理が行われる。暗号化されるIDコードは、前述したように本体機器6側の任意の機器に記憶させておいたもの、又は統括制御部5の固有のＩＤコードそのものである。暗号化に際して、IDコードは演算部４に入力され、演算部４における演算処理によって暗号化される。このようにして暗号化されたＩＤコードは、演算部４又はその他の本体機器６に備えた任意の機器に記憶される。これによって、セキュリティの設定が完了し、以下の手順によらなければセキュリティは解除されない。
【００４３】
すなわち、セキュリティを解除するには、秘密鍵として設定した任意の文字列等を、テンキー操作等により携帯電話２に入力して本体機器６側に送信する。本体機器６側では、通信部３の受信手段3Ｂにて秘密鍵を受信する。受信された秘密鍵は、演算部4に入力される。演算部４に秘密鍵が入力されると、前記暗号化されたＩＤコードを復号する演算処理が行われる。このとき入力された秘密鍵が、ペア鍵の一方として設定された正規の秘密鍵であれば、ＩＤコードが正常に復号される。演算部４で復号されたＩＤコードは、統括制御部5に入力される。統括制御部5は、自身の固有のＩＤコードを参照して、これと復号されたＩＤコードとが一致するかどうかを判定する。その結果、ＩＤコードが正常に復号され、自身の固有のＩＤコードと一致すとき、統括制御部5はセキュリティ解除を許可する。一方、ＩＤコードが正常に復号せず、自身の固有のＩＤコードと一致しないとき、統括制御部5はセキュリティ解除を許可しない。
【００４４】
以上説明したように、本実施形態によれば、第１暗号情報としての公開鍵と、使用者によって任意に入力される第2暗号情報としての秘密鍵が、同一の通信機器から発信され、本体機器で受け取る公開鍵と秘密鍵とが、ともに正規なものであるときに初めてセキュリティの設定、解除が可能となる。特に、セキュリティ解除に直接関与する秘密鍵を、使用者によって任意に入力されるものとしたので、通信機器が盗難・紛失にあっても、これを不正に取得した第三者によるセキュリティの解除が困難となり、より高度のセキュリティ性が得られる。また、前記二種類の暗号情報は同一の通信機器から発信されるものの、その通信手段が異なるため情報漏えいの危険が低減され、これによってもセキュリティ性が高められている。
【００４５】
［第二実施形態］
次に、本発明に係るセキュリティシステムの第二実施形態について、図３を参照しつつ説明する。図３は本発明に係るセキュリティシステムの第二実施形態を示すブロック図である。図示するセキュリティシステム1は、前述した第一実施形態と同様に、自動車に適用される場合の一例を示す。本実施形態は、前述した第一実施形態とほぼ同様の構成を備えているため、第一実施形態との相違を中心に以下に説明する。
【００４６】
本実施形態では、前述した第一実施形態で第1暗号情報とした公開鍵の代わりに、暗号化されたＩＤコードが第1暗号情報として情報記録媒体2Ａに記録されている。ＩＤコードの暗号化は、本体機器６から携帯電話２に向けてＩＤコードに関する情報を送信し、携帯電話２側で行うようにしてもよい。しかし、情報の漏洩を考慮すると、ＩＤコードに関する情報を通信によって送受信するのは好ましくない。このため、本体機器６側の演算部４でＩＤコードを暗号化し、これを携帯電話２に送信するのがセキュリティの面から好ましい。暗号化されたＩＤコードの携帯電話２への送信は、例えば、情報記録媒体2ＡとしてＩＣタグを用いる場合には、読取手段３Ａとしてのリーダ／ライタによるＩＣタグへの書き込みによればよい。
【００４７】
また、本実施形態では、前述した第一実施形態で第２暗号情報とした秘密鍵の代わりに、前記暗号化されたＩＤコードを復号する復号鍵が用いられる。復号鍵は、使用者によって任意に入力され、携帯電話２から本体機器６側に送信される。復号鍵は、前述した秘密鍵と同様に、任意の文字列や、使用者の生体個人認証情報とすることができ、予め使用者によって任意に決定される。
【００４８】
セキュリティ解除に際しては、まず、前記暗号化されたＩＤコードが、読取手段３Ａによって情報記録媒体２Ａから非接触で読み取られ、演算部４に入力されるようにしておく。次いで、使用者は、携帯電話２に復号鍵を入力し、これを本体機器６側に送信する。復号鍵が演算部４に入力されると、前記暗号化されたＩＤコードを復号する演算処理が行われる。このとき、正規の復号鍵が入力されれば、ＩＤコードが正常に復号される。
【００４９】
ここで、本実施形態では、暗号化されたＩＤコードを携帯電話２の情報記録媒体2Ａに記録させておくのであって、本体機器６側にある暗号化されたＩＤコードを復号するものではない。本体機器６側にある暗号化されたＩＤコードを復号する構成とすると、復号鍵が第三者に知られ、又は解読された場合、第三者は携帯電話２を取得しなくとも、適当な通信機器を用いて本体機器６側にある暗号化されたＩＤコードを復号することができ、セキュリティが不正に解除されてしまう危険があるからでる。本実施形態では、携帯電話２を正規に有するものが、当該携帯電話２に復号鍵を入力することによって、初めてセキュリティが解除できる。
【００５０】
本実施形態が、前述した第一実施形態と大きく異なるのは以上の点であり、それ以外はほぼ同様の構成を備えているため、詳細な説明は省略する。
【００５１】
次に、上述した本発明に係るセキュリティシステムの第二実施形態において実行可能な、本発明に係るセキュリティの設定解除方法の好ましい実施形態を説明する。
【００５２】
上述の第二実施形態に基づいて、本発明に係るセキュリティの設定解除方法を実行するにあたっては、予めＩＤコードを暗号化しておくとともに、これを復号する復号鍵を作成する。具体的には、次の作業を行う。まず、復号鍵としたい任意の文字列等の第２暗号情報を携帯電話２に入力して本体機器６側に送信する。これが演算部４に入力されると、IDコードの暗号化・復号処理が行われる。この際、所定の暗号アルゴリズムにしたがって、IDコードが暗号化されるとともに、前記第２暗号情報が復号鍵となる演算処理がなされる。暗号化されたIDコードは、第１暗号情報として携帯電話２に送信され、情報記録媒体2Ａに記録される。例えば、情報記録媒体2ＡとしてＩＣタグを用いる場合には、読取手段３Ａとしてのリーダ／ライタにより、暗号化されたIDコードがＩＣタグに書き込まれる。これによって、セキュリティの設定が完了し、以下の手順によらなければセキュリティは解除されない。
【００５３】
すなわち、セキュリティを解除するには、暗号化されたＩＤコードを情報記録媒体２Ａから、本体機器６側の読取手段３Ａにより読み取らせる。暗号化されたＩＤコードは、演算部４に入力される。次いで、復号鍵として設定した任意の文字列等を、テンキー操作等により携帯電話２に入力して本体機器６側に送信する。本体機器６側では、通信部３の受信手段3Ｂにて復号鍵を受信する。受信された復号鍵は、演算部4に入力される。演算部４に復号鍵が入力されると、前記暗号化されたＩＤコードを復号する演算処理が行われる。このとき入力された復号鍵が、正規の復号鍵であれば、ＩＤコードが正常に復号される。演算部４で復号されたＩＤコードは、統括制御部5に入力される。統括制御部5は、自身の固有のＩＤコードを参照して、これと復号されたＩＤコードとが一致するかどうかを判定する。その結果、ＩＤコードが正常に復号され、自身の固有のＩＤコードと一致すとき、統括制御部5はセキュリティ解除を許可する。一方、ＩＤコードが正常に復号せず、自身の固有のＩＤコードと一致しないとき、統括制御部5はセキュリティ解除を許可しない。
【００５４】
以上説明したように、本実施形態によれば、第１暗号情報としての暗号化されたＩＤコードと、使用者によって任意に入力される第2暗号情報としての復号鍵が、同一の通信機器から発信され、本体機器６で受け取る暗号化されたＩＤコードと、復号鍵とが、ともに正規なものであるときに初めてセキュリティの設定、解除が可能となる。特に、セキュリティ解除に直接関与する復号鍵を、使用者によって任意に入力されるものとしたので、通信機器が盗難・紛失にあっても、これを不正に取得した第三者によるセキュリティの解除が困難となり、より高度のセキュリティ性が得られる。また、前記二種類の暗号情報は同一の通信機器から発信されるものの、その通信手段が異なるため情報漏えいの危険が低減され、これによってもセキュリティ性が高められている。
【００５５】
［その他の実施形態］
以上、本発明に係るセキュリティシステム及びセキュリティ解除方法について、好ましい実施形態を示して説明したが、本発明は、前述した実施形態にのみ限定されるものではなく、本発明の範囲で種々の変更実施が可能であることは言うまでもない。
【００５６】
例えば、前述したいずれの実施形態も、ＩＤコードに対して暗号化・復号処理を施して、復号されたＩＤコードによりセキュリティ解除の可否を判定するが、ＩＤコードを判定に関与させなくともよい。すなわち、任意に決定された第１暗号情報と、使用者により任意に入力される第２暗号情報とにより任意の演算処理をして、その結果得られた演算値でセキュリティ解除の可否を判定するようにしてもよい。具体的には、第１暗号情報として前述の如きＩＣコードを用いるとともに、第２暗号情報として任意の文字列等を用い、これらによる任意の演算処理が演算部４でなされるようにしておく。そして、得られた演算値を統括制御部５に記憶しておく。セキュリティ解除に際しては、その都度、第１暗号情報及び第２暗号情報の両方を本体機器６側に送り、演算部４にて前記任意の演算処理がなされるようにしておく。この場合、改めて入力された第１暗号情報及び第２暗号情報による演算の結果得られた演算値が、予め記憶させておいた前記演算値と一致するかどうかで、セキュリティ解除の可否を判定する。
【００５７】
要するに本発明は、二種類の暗号情報を同一の通信機器から異なる通信手段により別々に発信し、これらの暗号情報を受け取った本体機器において前記二種類の暗号情報による演算処理を行い、演算の結果得られた演算値によりセキュリティ解除の可否を判定することでセキュリティ性を高めたものである。特に、使用者によって任意に入力される情報（第２暗号情報）をセキュリティ解除に直接関与させることで、より高度のセキュリティ性が得られる。このような本発明の趣旨に反しない限り、第１暗号情報及び第２暗号情報は、どのような情報であっても、又はどのような情報の組み合わせであってもよい。
【００５８】
また、前述した実施形態では、自動車に適用される場合の例を挙げて本発明を説明したが、本発明は、マンション・アパート等のエントランスや、扉の施錠・開錠等、種々のセキュリティ管理に広く適用することができる。
【産業上の利用可能性】
【００５９】
以上説明したように、本発明に係るセキュリティシステム及びセキュリティの設定解除方法は、自動車のセキュリティをはじめとする種々のセキュリティ管理に広く利用することができる。
【図面の簡単な説明】
【００６０】
【図１】本発明に係るセキュリティシステムの第一実施形態を示すブロック図である。
【図２】本発明に係るセキュリティシステムの第一実施形態の変形例を示すブロック図である。
【図３】本発明に係るセキュリティシステムの第二実施形態を示すブロック図である。
【符号の説明】
【００６１】
１          セキュリティシステム
２          携帯電話
２Ａ        情報記録媒体
３          通信部
３Ａ        読取手段
３Ｂ        受信手段
４          演算部
５          統括制御部
６          本体機器
【図１】
2005350926.tif 000003
【図２】
2005350926.tif 000004
【図３】
2005350926.tif 000005