(57)【特許請求の範囲】
【請求項１】
車両との無線通信機能を有し、対応する車両から送信される応答要求信号に応じてＩＤコードを含む応答信号を送信する電子キーと、前記車両に搭載され、前記応答要求信号を車両室内外に送信するとともに、前記応答信号を受信し、ＩＤコード照合が一致したことを条件として対応する車載機器を制御する車載装置とを備えた電子キーシステムであって、
前記車両は、外部の通信ネットワークに無線通信によって接続可能なネットワーク用通信装置を備え、
前記外部の通信ネットワーク上にサーバが存在し、
前記車載装置は、車載装置の更新情報を要求する要求信号と車両の識別コードとを前記サーバへ送信し、前記要求信号を受信した前記サーバから、前記車両の識別コードの照合が一致したことを条件として送信された車載装置の更新情報を受信すると前記応答要求信号を前記電子キーに送信し、
前記電子キーは、前記応答要求信号を受信すると前記ＩＤコードを含む応答信号を前記車載装置に送信し、
前記車載装置は、前記電子キーから受信した応答信号のＩＤコード照合が一致したことを条件として前記要求信号と前記車両の識別コードとを前記サーバへ送信し、前記要求信号を受信した前記サーバから、前記車両の識別コードの照合が一致したことを条件として送信された電子キーの更新情報を受信すると前記電子キーに前記電子キーの更新情報を送信し、
前記電子キーは、前記電子キーの更新情報を受信すると当該電子キーの更新情報に基づいて記憶された情報のうち更新すべき情報を書き換える
ことを特徴とする電子キーシステム。
【請求項２】
請求項１に記載の電子キーシステムにおいて、
前記車載装置は、前記ネットワーク用通信装置を通じて前記サーバから前記車載装置の更新情報を取得し、前記サーバから取得する前記電子キーの更新情報と、前記サーバから取得する前記車載装置の更新情報とを別々に前記サーバから取得し、前記ネットワーク用通信装置を通じて前記サーバから取得する前記電子キーの更新情報の内容を確認せずに前記電子キーに送信する
ことを特徴とする電子キーシステム。
【請求項３】
前記電子キー及び前記車載装置にはデジタル署名に用いる公開鍵が記憶され、
前記サーバには、前記デジタル署名に用いる公開鍵に対応する秘密鍵が記憶され、
前記電子キー及び前記車載装置は、前記サーバから取得される前記更新情報の真偽をデジタル署名によって確認する
ことを特徴とする請求項１又は２に記載の電子キーシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、車両に設けられる電子キーシステムに関する。
【背景技術】
【０００２】
従来、自動車においては、基本性能や安全性の向上はもとより、利便性の向上が求められている。そこで、こうした利便性の向上を目的として、ユーザによって所持される携帯機（電子キー）と車載装置との間で自動的に無線通信を行い、該無線通信が成立したことを条件としてドア錠の施解錠を自動的に行ったり、エンジンの始動を可能としたりする電子キーシステムが提案されている（例えば、特許文献１参照。）。
【０００３】
詳しくは、車載装置は、車両周辺や車両室内に無線信号からなる応答要求信号（リクエスト信号）を間欠的に送信する。車両周辺にリクエスト信号が送信される場合、リクエスト信号は車両周辺の所定領域（車外領域）に送信されるように、車両室内にリクエスト信号が送信される場合、リクエスト信号は車両室内の領域（室内領域）のみに送信され、車外には送信されないように設定されている。このため、通信機能を有する電子キーを所持した使用者（運転者）が車外領域や室内領域に進入すると、電子キーはリクエスト信号を受信するとともに、そのリクエスト信号に応答して自身に設定されたＩＤコードを含む応答信号（ＩＤコード信号）を返信する。車載装置は、このＩＤコード信号を受信し、自身に設定されたＩＤコードとＩＤコード信号に含まれるＩＤコードとの照合を行う。その結果、車載装置は、それらＩＤコード同士が一致した際に電子キーとの通信が成立したと判断し、該ＩＤコード信号が車外領域に送信したリクエスト信号に応答したものであればドア錠を自動的に解錠させ、該ＩＤコード信号が室内領域に送信したリクエスト信号に応答したものであればエンジンを始動可能な状態にする。すなわち、車載装置と電子キーとの間で自動的に相互通信が行われ、その相互通信が確立したことを条件としてドア錠が自動的に解錠されたり、エンジンが始動可能な状態となったりする。このため、ドアの施解錠やエンジンの始動に機械キーを用いるなどの煩雑な操作が不要となり、車両の操作性が向上する。また、電気的な照合に基づいて施解錠、エンジン始動が制御されるため、セキュリティレベルも向上する。
【０００４】
そして、近年では電子キーに設定されたＩＤコードや電子キーの制御用のソフトウェア等を定期的に更新することによって、安全性を更に高めることが考えられている。更に、車載装置と電子キーとの間の相互通信において、共通暗号鍵を用いたチャレンジレスポンス認証を行っている場合には、ここで用いられる暗号鍵を定期的に更新することによって、同様に安全性を更に高めることが考えられている。
【特許文献１】特開２００５‐１４６６４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
これらの更新は、その作業性の観点から電子キーの通信機能を利用して行うことが考えられる。ところが、電子キーは、上記のような車両との無線通信を行うことはできるが、新たなＩＤコードや電子キーの制御用のソフトウェア、更に暗号鍵等を取得するために、車両以外の外部と通信する機能を備えておらず、車両以外の外部から情報を取得することができなかった。そのため、電子キーが車両以外の外部から新たなＩＤコードや電子キーの制御用のソフトウェア等の情報を取得することができる電子キーシステムが求められていた。
【０００６】
この発明は、こうした実情に鑑みてなされたものであり、その目的は、電子キーが外部の通信ネットワークを通じて提供される情報を取得することができる電子キーシステムを提供することにある。
【課題を解決するための手段】
【０００７】
以下、上記目的を達成するための手段及びその作用効果について説明する。
請求項１に記載の発明は、車両との無線通信機能を有し、対応する車両から送信される
応答要求信号に応じてＩＤコードを含む応答信号を送信する電子キーと、前記車両に搭載され、前記応答要求信号を車両室内外に送信するとともに、前記応答信号を受信し、ＩＤコード照合が一致したことを条件として対応する車載機器を制御する車載装置とを備えた電子キーシステムであって、前記車両は、外部の通信ネットワークに無線通信によって接続可能なネットワーク用通信装置を備え、前記外部の通信ネットワーク上にサーバが存在し、前記車載装置は、車載装置の更新情報を要求する要求信号と車両の識別コードとを前記サーバへ送信し、前記要求信号を受信した前記サーバから、前記車両の識別コードの照合が一致したことを条件として送信された車載装置の更新情報を受信すると前記応答要求信号を前記電子キーに送信し、前記電子キーは、前記応答要求信号を受信すると前記ＩＤコードを含む応答信号を前記車載装置に送信し、前記車載装置は、前記電子キーから受信した応答信号のＩＤコード照合が一致したことを条件として前記要求信号と前記車両の識別コードとを前記サーバへ送信し、前記要求信号を受信した前記サーバから、前記車両の識別コードの照合が一致したことを条件として送信された電子キーの更新情報を受信すると前記電子キーに前記電子キーの更新情報を送信し、前記電子キーは、前記電子キーの更新情報を受信すると当該電子キーの更新情報に基づいて記憶された情報のうち更新すべき情報を書き換えることをその要旨としている。
【０００８】
同構成によれば、車載装置は、車両に備えられたネットワーク用通信装置を通じて外部の通信ネットワークに通信接続し、外部の通信ネットワーク上に存在するサーバから電子キーの更新情報を取得することができる。電子キーは車載装置との相互通信を行うことにより、同電子キーの更新情報を取得することができる。このため、電子キーは、車両に備えられるネットワーク用通信装置を用いて、外部の通信ネットワークから電子キーの更新情報を取得することができる。よって、電子キーは、車両を介して仮想的に外部の通信ネットワークに接続し、電子キーのＩＤコード等の更新情報を取得し、更新することができる。また、近年では、ネットワーク用通信装置が搭載された車両が増えているため、このような場合にはこの既存のネットワーク用通信装置を使用して、上述のことが行えるため、新たな構成を設ける必要がない。
【０００９】
請求項２に記載の発明は、請求項１に記載の電子キーシステムにおいて、前記車載装置は、前記ネットワーク用通信装置を通じて前記サーバから前記車載装置の更新情報を取得し、前記サーバから取得する前記電子キーの更新情報と、前記サーバから取得する前記車載装置の更新情報とを別々に前記サーバから取得し、前記ネットワーク用通信装置を通じて前記サーバから取得する前記電子キーの更新情報の内容を確認せずに前記電子キーに送信することをその要旨としている。
【００１０】
電子キーシステムにおいて、電子キーのＩＤコード等の情報を更新する際には、それに対応する車載装置のＩＤコード等の情報も更新する必要がある。この際、電子キーの更新情報と車載装置の更新情報とを一緒に取得することが考えられる。そこで、上記構成によれば、電子キーの更新情報と、車載装置の更新情報とが別々にサーバから取得され、車載装置が電子キーの更新情報の内容を確認せずに、電子キーの更新情報を電子キーに送信する。このため、車載装置が取得した更新情報を車載装置の更新情報と電子キーの更新情報とに分ける必要がなく、処理を簡易にすることができる。例えば、サーバから送信される際に電子キーの更新情報が電子キーに対応した暗号鍵によって暗号化されることにより、電子キーのみが復号でき、車載装置は復号できないようにする。このようにすれば、サーバ及び電子キー以外は、電子キーの更新情報の内容を確認することができないため、セキュリティ性を更に向上させることができる。
【００１１】
請求項３に記載の発明は、請求項１又は２に記載の電子キーシステムにおいて、前記電子キー及び前記車載装置にはデジタル署名に用いる公開鍵が記憶され、前記サーバには、前記デジタル署名に用いる公開鍵に対応する秘密鍵が記憶され、前記電子キー及び前記車載装置は、前記サーバから取得される前記更新情報の真偽をデジタル署名によって確認することをその要旨としている。
【００１２】
同構成によれば、サーバから取得される更新情報の真偽をデジタル署名によって確認する。詳しくは、電子キー及び車載装置には公開鍵が記憶され、サーバには公開鍵に対応する秘密鍵が記憶される。サーバから取得される更新情報には秘密鍵によって暗号化された更新情報のハッシュ値が付与される。電子キー及び車載装置は、秘密鍵によって暗号化された更新情報のハッシュ値を公開鍵により復号し、サーバから取得された更新情報のハッシュ値を算出し、両ハッシュ値を比較して、情報センターから取得された更新情報の真偽を確認する。このため、サーバから取得された更新情報の真偽を確実に確認することができ、更新情報の改ざん等を発見することができる。
【発明の効果】
【００１３】
本発明によれば、電子キーが外部の通信ネットワークを通じて提供される情報を取得することができる電子キーシステムを提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明にかかる電子キーシステムの一実施形態について図１及び図２を参照して説明する。
図１に示されるように、電子キーシステム１は、車両２の運転者によって所持される電子キーとしての携帯機１０と、車両２に配設された車載装置２０とを備えている。携帯機１０と車載装置２０との間で自動的に相互通信が行われ、その相互通信が確立したことを条件として車載機器としてのドア錠の施解錠やエンジンの始動が制御される。さらに、車両２には、車載装置２０の制御部に接続され、外部の通信ネットワーク４を通じて情報センター４０との無線通信を行い、情報を取得するネットワーク用通信装置２５が備えられている。
【００１５】
＜携帯機１０＞
携帯機１０は、無線通信機能を有し、車載装置２０との相互通信を通じて、車載機器の制御を行う。携帯機１０には、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなるコンピュータユニットによって構成された電子キー制御部１１と、その電子キー制御部１１に電気的に接続されたＬＦ帯の信号を受信可能なＬＦ受信部１２と、ＵＨＦ帯の信号を送信可能なＵＨＦ送信部１３とが備えられている。
【００１６】
ＬＦ受信部１２は、車載装置２０から送信される応答要求信号（リクエスト信号Ｓｒｑ）を受信すると、同リクエスト信号Ｓｒｑをパルス信号に復調し、復調された復調信号を電子キー制御部１１へ出力する。電子キー制御部１１には例えばＥＥＰＲＯＭ等からなる不揮発性のメモリ１１ａが設けられ、そのメモリ１１ａには予め設定された固有のＩＤコードが登録されている。電子キー制御部１１は、ＬＦ受信部１２から復調信号が入力されると、受信データを読み取るとともに、メモリ１１ａに登録されたＩＤコードを含む応答信号としてのＩＤコード信号ＳｉｄをＵＨＦ送信部１３へ出力する。
【００１７】
携帯機１０は、ＬＦ受信部１２を介して車両２から送信される更新すべきデータ（本実施形態では、ＩＤコードである。）を更新する準備を要求する旨の更新要求コードを含む信号（本実施形態では、リクエスト信号Ｓｒｑである。）を受信すると、更新情報を取得できる待機状態となる。そして、携帯機１０は、ＵＨＦ送信部１３を介して現在のＩＤコードと、更新待機状態である旨を示す更新待機コードとを含むＩＤコード信号Ｓｉｄを車載装置２０へ送信する。
【００１８】
携帯機１０は、ＬＦ受信部１２を介して更新情報を含む更新データ信号Ｓｎｍを受信すると、更新データ信号Ｓｎｍから更新情報を復号して取得するとともに、更新すべきデータを更新情報に更新する。携帯機１０は、更新が完了すると、更新が完了した旨の更新完了信号Ｓｃｍを車載装置２０へ送信する。
【００１９】
＜車載装置２０＞
車載装置２０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなるコンピュータユニットによって構成されて前記ドア錠を含む各種の車載機器を制御する車載制御部２１と、その車載制御部２１に電気的に接続され、車両２の周囲にリクエスト信号Ｓｒｑを送信する車外送信部２２と、車両２の室内にリクエスト信号Ｓｒｑを送信する室内送信部２３と、携帯機１０から送信されるＩＤコード信号Ｓｉｄを受信する車載受信部２４とを備えている。
【００２０】
車外送信部２２は、車載制御部２１からリクエスト信号Ｓｒｑが入力されると、そのリクエスト信号Ｓｒｑを所定周波数（ＬＦ帯）の無線信号に変調して、予め設定された間欠周期で車外送信アンテナ２２ａを介して車両２の周辺の所定領域に送信する。室内送信部２３は、車載制御部２１からリクエスト信号Ｓｒｑが入力されると、そのリクエスト信号Ｓｒｑを所定周波数（ＬＦ帯）の無線信号に変調して、予め設定された間欠周期で室内送信アンテナ２３ａを介して車両２の室内の所定領域に送信する。ここで、車外の送信領域と室内の送信領域とは、重複していない。
【００２１】
車載受信部２４は、受信アンテナ２４ａを介して携帯機１０から送信される無線信号（ＩＤコード信号Ｓｉｄ）を受信すると、同無線信号をパルス信号に復調し、車載制御部２１へ出力する。
【００２２】
車載制御部２１は例えばＥＥＰＲＯＭ等からなる不揮発性のメモリ２１ａを備え、そのメモリ２１ａには対応する携帯機１０に設定されたＩＤコードと同一のＩＤコードが登録されている。また、車載制御部２１には、アウトサイドドアハンドル（図示略）にそれぞれ設けられたドアハンドルセンサ３１及びロックスイッチ３２と、車両２の室内における運転席近傍に設けられた始動スイッチ３３と、ドアロック装置３４及びエンジン制御装置３５とが電気的に接続されている。なお、ドアロック装置３４は、ドア錠を自動的に施解錠する装置であり、車載制御部２１から解錠信号が入力されるとドア錠を解錠し、施錠信号が入力されるとドア錠を施錠するとともに、ドア錠の施解錠状態を示す施解錠状態信号を車載制御部２１へ出力する。エンジン制御装置３５は、図示しないセルモータに接続され、車載制御部２１から駆動信号が入力されると同セルモータを駆動して走行駆動源としてのエンジンを始動させるとともに、エンジンの駆動状態を示すエンジン状態信号を車載制御部２１へ出力する。このため、車載制御部２１は、施解錠状態信号やエンジン状態信号に基づいて、ドア錠の施解錠状態やエンジンの駆動状態を認識可能となる。
【００２３】
車載制御部２１は、車外送信部２２及び室内送信部２３に対してリクエスト信号Ｓｒｑを間欠的にそれぞれ異なるタイミングで出力する。そして、車載制御部２１は、車外送信部２２及び室内送信部２３を通じて送信したリクエスト信号Ｓｒｑに応答して携帯機１０から送信されたＩＤコード信号Ｓｉｄが車載受信部２４によって受信されると、そのＩＤコード信号Ｓｉｄに含まれるＩＤコードとメモリ２１ａに記録されたＩＤコードとの比較（ＩＤコード照合）を行う。この際、車載制御部２１は、携帯機１０から送信されたＩＤコード信号Ｓｉｄが車外送信部２２、室内送信部２３のどちらから送信されたリクエスト信号Ｓｒｑに応答したものであるかに基づいて、携帯機１０が車両２の周辺及び車両２の室内のいずれに存在するかを判断する。
【００２４】
車載制御部２１は、車両２の周辺においてＩＤコード照合が成立すると、携帯機１０との相互通信が成立したと判断して、ドア錠解錠許可状態となる。そして、車載制御部２１は、この状態においてドアハンドルセンサ３１から、アウトサイドドアハンドルに対する人の接触を検出した旨の検出信号が入力されると、ドアロック装置３４に対して解錠信号を出力してドア錠を解錠させる。また、こうしたドア錠の解錠状態においてロックスイッチ３２から操作信号が入力されると、車載制御部２１は、ドアロック装置３４に対して施錠信号を出力してドア錠を施錠させる。ここで、解錠信号はドア錠を解錠する旨の指令信号であり、施錠信号はドア錠を施錠する旨の指令信号である。
【００２５】
車載制御部２１は、車両２の室内においてＩＤコード照合が成立すると、携帯機１０との相互通信が成立したと判断して、エンジン始動許可状態となる。そして、車載制御部２１は、始動スイッチ３３から操作信号が入力されたことを条件として、エンジン制御装置３５に対して駆動信号を出力してエンジンを始動させる。換言すれば、車載制御部２１は、エンジン始動許可状態とならない限り、たとえ始動スイッチ３３から操作信号が入力されたとしてもエンジン制御装置３５に対して駆動信号を出力しない。
【００２６】
車載制御部２１は、携帯機１０から送信されたＩＤコード信号Ｓｉｄの受信回数を図示しないカウンタを通じてカウントし、同カウント値が所定値になった際には、ＩＤコードの更新を行うべく、更新制御を行う。すなわち、車載制御部２１は、更新要求コードを生成し、ネットワーク用通信装置２５を介して情報センター４０に対して車載装置用更新要求信号Ｓｒｃを送信する。ここで、車載装置用更新要求信号Ｓｒｃには、車両２の識別コード（出荷時に設定される固有のコード。）と、更新要求コードと、現在のＩＤコードとが含まれている。更新要求コードには、更新する旨を示すコードとともに、何回目の更新であるかを示すコードが含まれている。車載制御部２１は、ネットワーク用通信装置２５を介して情報センター４０が車載装置用更新要求信号Ｓｒｃに応じて送信した更新情報として新たなＩＤコード（車載装置用更新データＤｃ）を含む車載装置用更新データ信号Ｓｎｃを受信する。ここで、車載装置用更新データ信号Ｓｎｃに含まれる車載装置用更新データＤｃは、車載装置２０に対応した暗号鍵によって暗号化されている。
【００２７】
車載制御部２１は、車載装置用更新要求信号Ｓｒｃに応じて情報センター４０から送信された車載装置用更新データ信号Ｓｎｃを受信すると、車外送信部２２又は室内送信部２３を介して更新要求コードを含む信号（本実施形態では、リクエスト信号Ｓｒｑである。）を携帯機１０に送信する。車載制御部２１は、車載受信部２４を介して携帯機１０から更新できる状態となった旨を示す更新待機コードを含む信号（本実施形態では、ＩＤコード信号Ｓｉｄである。）を受信したら、ネットワーク用通信装置２５を介して情報センター４０に対して携帯機用更新要求信号Ｓｒｍを送信する。ここで、携帯機用更新要求信号Ｓｒｍには、車載装置用のものと同様に、車載装置２０の識別コードと、更新要求コードと、現在のＩＤコードとが含まれている。車載制御部２１は、ネットワーク用通信装置２５を介して情報センター４０が携帯機用更新要求信号Ｓｒｍに応じて送信した更新情報としての新たなＩＤコード（携帯機用更新データＤｍ）を含む携帯機用更新データ信号Ｓｎｍを受信する。ここで、携帯機用更新データ信号Ｓｎｍに含まれる携帯機用更新データＤｍは、携帯機１０に対応した暗号鍵によって暗号化がなされている。そのため、車載制御部２１は、受信した携帯機用更新データ信号Ｓｎｍの内容（更新情報）を確認することができない。車載制御部２１は、車外送信部２２又は室内送信部２３を介して、そのまま携帯機用更新データ信号Ｓｎｍを携帯機１０へ送信する。車載制御部２１は、車載受信部２４を介して携帯機１０が携帯機用更新データＤｍを取得し、更新すべきデータ（本実施形態では、ＩＤコードである。）を携帯機用更新データＤｍに更新した旨を示す更新完了信号Ｓｃｍを受信すると、更新すべきデータ（本実施形態では、ＩＤコードである。）を既に復号して取得した車載装置用更新データＤｃに更新する。
【００２８】
＜ネットワーク用通信装置＞
ネットワーク用通信装置２５は、外部の通信ネットワーク４上に存在する情報センター４０に中継局４１を介して接続し、道路情報や観光情報等を取得することにより快適な運転を提供する、例えばＧ‐ＢＯＯＫ（登録商標）等に用いるために予め車両２に備えられた装置である。ここで、Ｇ‐ＢＯＯＫ（登録商標）であれば、ネットワーク用通信装置２５は、携帯電話の無線ネットワークに接続して無線通信を行い、外部の通信ネットワーク４に接続する。中継局４１は、ネットワーク用通信装置２５と無線通信によって接続され、ネットワーク用通信装置２５と情報センター４０とを円滑に接続するための基地局として機能する。
【００２９】
＜情報センター＞
情報センター４０は、道路情報や観光情報等を記憶しているサーバ４０ａを備えている。本実施形態では、サーバ４０ａには、道路情報や観光情報等に加えて、電子キーシステム１の携帯機１０及び車載装置２０に用いる更新用のＩＤコードが記憶されている。情報センター４０は、受信された車載装置用更新要求信号Ｓｒｃ及び携帯機用更新要求信号Ｓｒｍに含まれる車両２の識別コード、更新要求コード、及び現在のＩＤコードの組み合わせが一致したことを条件として更新用のＩＤコードを含む車載装置用更新データ信号Ｓｎｃ及び携帯機用更新データ信号Ｓｎｍを車両２へ送信する。
【００３０】
次に、図２のシーケンスチャートを併せ参照して、上記電子キーシステム１の携帯機１０及び車載装置２０の外部の通信ネットワーク４からの更新情報の取得及び取得した更新情報に基づく情報の更新について説明する。
【００３１】
ここで前述したように、車載装置２０はリクエスト信号Ｓｒｑを間欠的に送信している。リクエスト信号Ｓｒｑを受信した携帯機１０は、ＩＤコード信号Ｓｉｄを送信する。車載装置２０は、携帯機１０からＩＤコード信号Ｓｉｄを受信し、ＩＤコード照合を行い照合が一致すると、ドア錠やエンジンの車載装置を制御する。
【００３２】
また、安全性の観点からＩＤコード等の情報については、定期的に更新することが望ましいことについても前述した。そして、ここではＩＤコード等の情報を更新するタイミングを携帯機１０から送信されたＩＤコード信号Ｓｉｄの受信回数に基づき判定している。
【００３３】
すなわち、図２に示されるように、車載装置２０は、車載受信部２４を介して携帯機１０から送信されたＩＤコード信号Ｓｉｄを受信したときに、その受信回数が所定カウントになったか否かを判断する（ステップＳ１）。ステップＳ１において、車載装置２０は、所定カウントになっていない場合（ステップＳ１：ＮＯ）には、所定カウントになるまでステップＳ１の処理を繰り返す。一方、車載装置２０は、所定カウントになった場合（ステップＳ１：ＹＥＳ）には、更新情報として更新用のＩＤコードを取得するべく、更新要求コードを生成し（ステップＳ２）、同更新要求コード、車両２の識別コード、及び現在のＩＤコードを含む車載装置用更新要求信号Ｓｒｃを外部の通信ネットワーク４を通じて情報センター４０へ送信する（ステップＳ３）。
【００３４】
情報センター４０は、車載装置２０から送信された車載装置用更新要求信号Ｓｒｃを受信すると、車載装置用更新要求信号Ｓｒｃに含まれる車両２の識別コード、更新要求コード、及び現在のＩＤコードが一致したことを条件に、新たなＩＤコードである車載装置用更新データＤｃを含む車載装置用更新データ信号Ｓｎｃを外部の通信ネットワーク４を通じて車載装置２０へ送信する（ステップＳ４）。このとき、車載装置用更新データＤｃは、車載装置２０に対応した暗号鍵によって暗号化されている。
【００３５】
車載装置２０は、情報センター４０から送信された車載装置用更新データ信号Ｓｎｃを受信すると、車載装置用更新データ信号Ｓｎｃに含まれる車載装置用更新データＤｃを復号して取得する（ステップＳ５）。車載装置２０は、車載装置用の更新情報の取得に続いて、携帯機用の更新情報を取得するべく、通常のリクエスト信号Ｓｒｑに更新要求コードを加えて車外送信部２２又は室内送信部２３を介して送信する（ステップＳ６）。
【００３６】
携帯機１０は、ＬＦ受信部１２を介して車載装置２０から送信された更新要求コードを含むリクエスト信号Ｓｒｑを受信すると、更新情報を取得できる待機状態になり、通常のＩＤコード信号Ｓｉｄに更新待機コードを加えてＵＨＦ送信部１３を介して送信する（ステップＳ７）。
【００３７】
車載装置２０は、車載受信部２４を介して携帯機１０から送信されたＩＤコード信号Ｓｉｄを受信すると、ＩＤコード照合を行い、ＩＤコード照合が一致すると、ドア錠やエンジンの車載機器を制御する（ステップＳ８）。そして、車載装置２０は、ＩＤコード信号Ｓｉｄに含まれる更新待機コードに基づき、更新要求コード、車両２の識別コード、及び現在のＩＤコードを含む携帯機用更新要求信号Ｓｒｍを外部の通信ネットワーク４を通じて情報センター４０へ送信する（ステップＳ９）。
【００３８】
情報センター４０は、車載装置２０から送信された携帯機用更新要求信号Ｓｒｍを受信すると、携帯機用更新要求信号Ｓｒｍに含まれる更新要求コード、車両２の識別コード、及び現在のＩＤコードが一致したことを条件に、新たなＩＤコードである携帯機用更新データＤｍを含む携帯機用更新データ信号Ｓｎｍを外部の通信ネットワーク４を通じて車載装置２０へ送信する（ステップＳ１０）。このとき、携帯機用更新データＤｍは、携帯機１０に対応した暗号鍵によって暗号化されている。
【００３９】
車載装置２０は、車載受信部２４を介して携帯機用更新データＤｍを含む携帯機用更新データ信号Ｓｎｍを受信すると、暗号化されているため、携帯機用更新データＤｍの内容を確認することはできずに、携帯機用更新データＤｍを含む携帯機用更新データ信号Ｓｎｍを車外送信部２２又は室内送信部２３を通じて携帯機１０へ送信する（ステップＳ１１）。
【００４０】
携帯機１０は、ＬＦ受信部１２を介して車載装置２０から送信された携帯機用更新データ信号Ｓｎｍを受信すると、携帯機用更新データ信号Ｓｎｍに含まれる携帯機用更新データＤｍを復号して取得する（ステップＳ１２）。携帯機１０は、現在のＩＤコードを携帯機用更新データＤｍの新たなＩＤコードに更新する（ステップＳ１３）。携帯機１０は、更新が完了した旨の更新完了信号Ｓｃｍを車載装置２０へＵＨＦ送信部１３を介して送信する（ステップＳ１４）。
【００４１】
車載装置２０は、車載受信部２４を介して携帯機１０から送信された更新完了信号Ｓｃｍを受信すると、現在のＩＤコードをステップＳ５において既に取得した車載装置用更新データＤｃである新たなＩＤコードに更新する（ステップＳ１５）。
【００４２】
以上で、電子キーシステム１の携帯機１０及び車載装置２０の外部の通信ネットワーク４からの更新情報の取得及び取得した更新情報に基づく情報の更新を終了する。
以上、説明した実施形態によれば、以下の作用効果を奏することができる。
【００４３】
（１）車載装置２０は、車両２に備えられたネットワーク用通信装置２５を通じて外部の通信ネットワーク４に通信接続し、外部の通信ネットワーク４上に存在する情報センター４０のサーバ４０ａから携帯機用更新データＤｍを取得することができる。携帯機１０は、車載装置２０との相互通信を行うことにより、携帯機用更新データＤｍを取得することができる。このため、携帯機１０に外部の通信ネットワーク４に通信接続するための装置を新たに設ける必要がなく、通常の車両２との通信機能を使用して、携帯機用更新データＤｍを取得することができる。よって、携帯機１０は、車両２を介して仮想的に外部の通信ネットワーク４に接続し、携帯機１０のＩＤコードである携帯機用更新データＤｍを取得し、更新することができる。
【００４４】
（２）携帯機用更新データＤｍと、車載装置用更新データＤｃとが別々に情報センター４０のサーバ４０ａから取得され、車載装置２０はネットワーク用通信装置２５を通じて情報センター４０から取得する携帯機１０の暗号化された更新情報の内容を確認することはできずに、携帯機用更新データＤｍを携帯機１０に送信する。このため、車載装置２０が取得した更新データを車載装置用更新データＤｃと携帯機用更新データＤｍとに分ける必要がなく、処理を簡易にすることができる。また、携帯機用更新データＤｍは携帯機１０に対応した暗号鍵によって暗号化されているため、情報センター４０及び携帯機１０以外は、携帯機用更新データＤｍの内容を確認することができず、セキュリティ性を更に向上させることができる。
【００４５】
なお、上記実施形態は、これを適宜変更した以下の形態にて実施することができる。
・上記実施形態では、所定カウントとしてＩＤコード信号Ｓｉｄの受信回数が所定値に到達したことを条件としてＩＤコードの更新制御を行ったが、受信回数に限らず、一定時間毎にカウントした回数が所定値、すなわち所定時間経過したことを条件としてＩＤコードの更新を行うようにしてもよい。
【００４６】
・上記実施形態では、ネットワーク用通信装置２５としてＧ‐ＢＯＯＫ（登録商標）に用いる装置としたが、道路情報を取得することができる道路上に設けられたビーコンと情報の送受信を行う装置等の他に用いる装置にしてもよい。
【００４７】
・上記実施形態では、ＩＤコードを更新すべき情報としたが、ＩＤコードに限らず、携帯機１０の制御用のソフトウェアやチャレンジレスポンス認証に用いる共通暗号鍵を更新すべき情報としてもよい。このような場合には、情報センター４０のサーバ４０ａに更新すべき情報として携帯機１０の制御用のソフトウェアやチャレンジレスポンス認証に用いる共通暗号鍵等を記憶してもよい。
【００４８】
・上記構成において、携帯機１０及び車載装置２０にはデジタル署名に用いる公開鍵が記憶され、携帯機１０及び車載装置２０は、情報センター４０から取得される更新情報の真偽をデジタル署名によって確認するようにしてもよい。詳しくは、携帯機１０及び車載装置２０にはデジタル署名に用いる公開鍵が記憶され、情報センター４０から取得される更新情報にはデジタル署名に用いる秘密鍵によって暗号化された更新情報のハッシュ値が付与される。携帯機１０及び車載装置２０は、秘密鍵によって暗号化された更新情報のハッシュ値を公開鍵により復号し、情報センター４０から取得された更新情報のハッシュ値を算出し、両ハッシュ値を比較して、情報センター４０から取得された更新情報の真偽を確認する。このため、情報センター４０から取得された更新情報の真偽を確実に確認することができ、更新情報の改ざん等を発見することができる。
【００４９】
・上記実施形態では、情報センター４０から取得する携帯機用更新データＤｍ及び車載装置用更新データＤｃはそれぞれに対応した暗号鍵によって暗号化されるようにしたが、暗号化されなくてもよい。また、暗号化されない場合には、車載装置２０が携帯機用更新データＤｍの内容を確認しないようにするのが好ましい。
【００５０】
・上記実施形態において、車載装置２０の更新情報と、携帯機１０の更新情報とを別々に情報センター４０から取得するようにしたが、車載装置２０の更新情報と、携帯機１０の更新情報とを一緒に情報センター４０から取得するようにしてもよい。
【００５１】
次に、前記実施形態から把握できる技術的思想をその効果と共に記載する。
（ａ）請求項１又は２に記載の電子キーシステムにおいて、前記電子キーが更新すべき情報を更新情報に更新した後に、前記車載装置は、前記ネットワーク用通信装置を通じて前記サーバから取得した前記車載装置の更新情報に更新すべき情報を更新することを特徴とする電子キーシステム。
【００５２】
同構成によれば、電子キーにおける更新の後に車載装置における更新を行うため、電子キーの更新を確認して、それに併せて車載装置が更新を行うことで、確実に両方の更新を行うことができる。
【図面の簡単な説明】
【００５３】
【図１】電子キーシステム及び外部の通信ネットワークの構成を示すブロック図。
【図２】サーバからの情報取得及び更新を示すシーケンスチャート。
【符号の説明】
【００５４】
１…電子キーシステム、２…車両、４…通信ネットワーク、１０…携帯機、１１…電子キー制御部、１１ａ…メモリ、１２…ＬＦ受信部、１３…ＵＨＦ送信部、２０…車載装置、２１…車載制御部、２１ａ…メモリ、２２…車外送信部、２２ａ…車外送信アンテナ、２３…室内送信部、２３ａ…室内送信アンテナ、２４…車載受信部、２４ａ…受信アンテナ、２５…ネットワーク用通信装置、３１…ドアハンドルセンサ、３２…ロックスイッチ、３３…始動スイッチ、３４…ドアロック装置、３５…エンジン制御装置、４０…情報センター、４０ａ…サーバ、４１…中継局、Ｄｃ…車載装置用更新データ、Ｄｍ…携帯機用更新データ、Ｓｒｑ…リクエスト信号、Ｓｉｄ…ＩＤコード信号、Ｓｒｃ…車載装置用更新要求信号、Ｓｒｍ…携帯機用更新要求信号、Ｓｎｃ…車載装置用更新データ信号、Ｓｎｍ…携帯機用更新データ信号、Ｓｃｍ…更新完了信号。
【図１】
0005324126.tif 000002
【図２】
0005324126.tif 000003