(57)【要約】【課題】通信レスポンスの低下を防止することができる情報処理システムを提供する。【解決手段】情報処理システム１は、車両２に搭載されたＥＣＵ３及び車載通信機４と、センタ装置５とを具備している。ＥＣＵ３には、ＡＣＣ（アクセサリ）スイッチ７が接続されている。ＥＣＵ３は、前回の共通鍵の変更から一定期間以上経過した場合に、ＡＣＣスイッチ７がＯＮからＯＦＦに切り換わってから所定時間が経過しているかどうかを判断し、所定時間が経過しているときは、車載通信機４のみの電源をＯＮにし、乱数を使って新しい共通鍵を生成し、その新しい共通鍵を公開鍵暗号方式により車載通信機４を介してセンタ装置５に送付する。すると、センタ装置５は、受け取った新しい共通鍵を共通鍵データベース９に更新登録する。その後、車載通信機４とセンタ装置５との間で、新しい共通鍵を用いた共通鍵暗号方式による通信を行うことが可能となる。【選択図】図１
2012147189.tif 000002
【特許請求の範囲】
【請求項１】
共通鍵を用いた共通鍵暗号方式により通信を行う情報処理システムにおいて、
車両のアクセサリまたはイグニッションがオフ状態となっているかどうかを検知するオフ状態検知手段と、
前記オフ状態検知手段によって前記アクセサリまたは前記イグニッションがオフ状態となっていることが検知されたときに、前記共通鍵を更新する共通鍵更新手段とを備えることを特徴とする情報処理システム。
【請求項２】
前記共通鍵更新手段は、前記共通鍵を公開鍵暗号方式により送付する手段を有することを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記共通鍵更新手段による前回の前記共通鍵の更新から所定期間経過しているかどうかを検知する期間経過検知手段を更に備え、
前記共通鍵更新手段は、前記期間経過検知手段によって前記前回の共通鍵の更新から所定期間経過していることが検知されると共に、前記オフ状態検知手段によって前記アクセサリまたは前記イグニッションがオフ状態となっていることが検知されたときに、前記共通鍵を更新することを特徴とする請求項１または２記載の情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、共通鍵暗号方式により通信を行う情報処理システムに関するものである。
【背景技術】
【０００２】
従来の情報処理システムとしては、例えば特許文献１に記載されているように、所定の時間ごとに制御用共有秘密鍵により通信用共有秘密鍵を更新するようにしたものが知られている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−２３６４９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来技術のように単に所定の時間ごとに共有秘密鍵（共通鍵）を更新する場合には、時間（周期）の設定の仕方によっては通信レスポンスの低下が生じる等、通信レスポンスに影響を与える可能性がある。
【０００５】
本発明の目的は、通信レスポンスの低下を防止することができる情報処理システムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、共通鍵を用いた共通鍵暗号方式により通信を行う情報処理システムにおいて、車両のアクセサリまたはイグニッションがオフ状態となっているかどうかを検知するオフ状態検知手段と、オフ状態検知手段によってアクセサリまたはイグニッションがオフ状態となっていることが検知されたときに、共通鍵を更新する共通鍵更新手段とを備えることを特徴とするものである。
【０００７】
このように本発明の情報処理システムにおいては、アクセサリまたはイグニッションがオフ状態となっていることが検知されたときに、共通鍵を更新することにより、アクセサリまたはイグニッションをオンにした状態で共通鍵を用いて通信を行う際に、共通鍵の更新頻度を低減することができる。従って、共通鍵の更新が効率的に行えるため、通信レスポンスの低下を防止することができる。
【０００８】
好ましくは、共通鍵更新手段は、共通鍵を公開鍵暗号方式により送付する手段を有する。この場合には、共通鍵暗号方式及び公開鍵暗号方式を組み合わせたハイブリッド暗号方式を利用して通信を行う情報処理システムを効果的に実現することができる。
【０００９】
また、好ましくは、共通鍵更新手段による前回の共通鍵の更新から所定期間経過しているかどうかを検知する期間経過検知手段を更に備え、共通鍵更新手段は、期間経過検知手段によって前回の共通鍵の更新から所定期間経過していることが検知されると共に、オフ状態検知手段によってアクセサリまたはイグニッションがオフ状態となっていることが検知されたときに、共通鍵を更新する。この場合には、共通鍵の更新が必要以上に頻繁に行われることを防止できる。
【発明の効果】
【００１０】
本発明によれば、通信レスポンスの低下を防止できるので、効率的な情報通信を行うことが可能となる。
【図面の簡単な説明】
【００１１】
【図１】本発明に係わる情報処理システムの一実施形態を示す概略構成図である。
【図２】図１に示したＥＣＵにより実行される共通鍵更新処理手順の詳細を示すフローチャートである。
【図３】図１に示した車両とセンタ装置との間の動作シーケンスを示すシーケンス図である。
【発明を実施するための形態】
【００１２】
以下、本発明に係わる情報処理システムの好適な実施形態について、図面を参照して詳細に説明する。
【００１３】
図１は、本発明に係わる情報処理システムの一実施形態を示す概略構成図である。同図において、本実施形態の情報処理システム１は、共通鍵暗号方式及び公開鍵暗号方式を組み合わせたハイブリッド暗号方式を利用して通信を行うシステムである。共通鍵暗号方式では、暗号化処理が軽くなるが、鍵がばれると全ての通信が盗聴可能となる。公開鍵暗号方式では、鍵がばれることは無いが、暗号化処理が重くなる（共通鍵暗号方式の数百〜数千倍の時間がかかる）。
【００１４】
情報処理システム１は、車両２に搭載されたＥＣＵ（Electronic Control Unit）３及び車載通信機４と、センタ装置５とを具備している。ＥＣＵ３と車載通信機４とは、ＣＡＮ６を介して接続されている。
【００１５】
ＥＣＵ３には、ＡＣＣ（アクセサリ）スイッチ７が接続されている。また、ＥＣＵ３には、時間を計測するタイマ（図示せず）が内蔵されている。ＥＣＵ３は、ＡＣＣスイッチ７の操作信号及びタイマの計測値を入力し、共通鍵更新処理及び通信処理等を実行する。車載通信機４は、携帯電話網等の通信回線８を介してセンタ装置５と無線通信を行う。センタ装置５には、ユーザ毎の共通鍵を管理する共通鍵データベース９が設けられている。
【００１６】
図２は、ＥＣＵ３により実行される共通鍵更新処理手順の詳細を示すフローチャートである。なお、普段ユーザが行う通信には、処理の軽い共通鍵暗号方式が利用される。また、ＡＣＣスイッチ７はＯＦＦ状態となっており、車載通信機４の電源はＯＦＦされているものとする。
【００１７】
図２において、まずタイマの計測値に基づいて、前回の共通鍵の変更（更新）から一定期間（例えば数時間）以上経過したかどうかを判断する（手順Ｓ１１）。前回の共通鍵の変更から一定期間以上経過していないときは、共通鍵の更新を実施しないものとし（手順Ｓ１２）、本処理を終了する。
【００１８】
前回の共通鍵の変更から一定期間以上経過したときは、ＡＣＣスイッチ７の操作信号及びタイマの計測値に基づいて、ＡＣＣスイッチ７がＯＮからＯＦＦに切り換わってから所定時間（例えば数十分）が経過しているかどうかを判断する（手順Ｓ１３）。ＡＣＣスイッチ７がＯＮからＯＦＦに切り換わってから所定時間が経過しているときは、車載通信機４のみの電源をＯＮにする（手順Ｓ１４）。続いて、乱数を使って新しい共通鍵を生成する（手順Ｓ１５）。そして、その新しい共通鍵を公開鍵暗号方式により車載通信機４を介してセンタ装置５に送付する（手順Ｓ１６）。
【００１９】
その後、センタ装置５から新しい共通鍵の更新登録成功の通知を車載通信機４を介して受信したかどうかを判断し（手順Ｓ１７）、新しい共通鍵の更新登録成功の通知を受信していないときは、手順Ｓ１４に戻る。新しい共通鍵の更新登録成功の通知を受信したときは、車載通信機４の電源をＯＦＦにし（手順Ｓ１８）、本処理を終了する。これにより、以後ＡＣＣスイッチ７をＯＦＦからＯＮに切り換えたときに、新しい共通鍵を使ってセンタ装置５と通信を行うことが可能となる。
【００２０】
次に、情報処理システム１の動作を図３により説明する。図３において、車両２のＥＣＵ３は、一定期間同じ共通鍵を使っている場合に、ＡＣＣスイッチ７のＯＦＦ状態が一定時間継続しているとき（処理Ｓ２１）は、車載通信機４のみの電源をＯＮにし（処理Ｓ２２）、乱数を使って新しい共通鍵を生成する（処理Ｓ２３）。そして、車載通信機４は、その共通鍵を公開鍵暗号方式によりセンタ装置５に送付する（処理Ｓ２４）。
【００２１】
すると、センタ装置５は、受け取った新しい共通鍵を今後利用可能となるように共通鍵データベース９に更新登録する（処理Ｓ２５）。そして、センタ装置５は、新しい共通鍵を受信して更新登録した旨の通知をＥＣＵ３に対して行う（処理Ｓ２６）。すると、ＥＣＵ３は、車載通信機４の電源をＯＦＦにする（処理Ｓ２７）。
【００２２】
以降、ＡＣＣスイッチ７がＯＮ状態になると、車載通信機４とセンタ装置５との間で、新しい共通鍵を用いた共通鍵暗号方式による通信が行われる（処理Ｓ２８）。
【００２３】
なお、上記の処理では、ＡＣＣスイッチ７がＯＮからＯＦＦに切り換わってから所定時間が経過したときに、新しい共通鍵を生成するようにしたが、ＩＧ（イグニッション）スイッチがＯＮからＯＦＦに切り換わってから所定時間が経過したときに、新しい共通鍵を生成しても良い。
【００２４】
以上において、ＡＣＣスイッチ７とＥＣＵ３における上記図２に示す手順Ｓ１３及び上記図３に示す処理Ｓ２１とは、車両のアクセサリまたはイグニッションがオフ状態となっているかどうかを検知するオフ状態検知手段を構成する。ＥＣＵ３における上記図２に示す手順Ｓ１４〜Ｓ１６及び上記図３に示す処理Ｓ２２〜Ｓ２５と車載通信機４とセンタ装置５と共通鍵データベース９とは、オフ状態検知手段によってアクセサリまたはイグニッションがオフ状態となっていることが検知されたときに、共通鍵を更新する共通鍵更新手段を構成する。
【００２５】
また、ＥＣＵ３における上記図２に示す手順Ｓ１１は、共通鍵更新手段による前回の共通鍵の更新から所定期間経過しているかどうかを検知する期間経過検知手段を構成する。
【００２６】
以上のように本実施形態にあっては、ＡＣＣスイッチ７がＯＮからＯＦＦに切り換わってから所定時間が経過したときに、新しい共通鍵を生成し、その共通鍵を公開鍵暗号方式によりセンタ装置５に送り、当該共通鍵を共通鍵データベース９に更新登録するようにしたので、公開鍵暗号方式の処理速度の遅さをユーザに感じさせないように共通鍵が効率的に更新されるようになる。これにより、通信レスポンスの低下を防止することができる。
【００２７】
なお、本発明は、上記実施形態に限定されるものではない。例えば上記実施形態では、ＡＣＣスイッチまたはＩＧスイッチがＯＮからＯＦＦに切り換わってから所定時間が経過しているときに、共通鍵を更新するようにしたが、特にその手法には限られず、単にＡＣＣスイッチまたはＩＧスイッチがＯＦＦ状態となっているときに、共通鍵を更新しても良い。
【符号の説明】
【００２８】
１…情報処理システム、２…車両、３…ＥＣＵ（オフ状態検知手段、共通鍵更新手段、期間経過検知手段）、４…車載通信機（共通鍵更新手段）、５…センタ装置（共通鍵更新手段）、７…アクセサリスイッチ（オフ状態検知手段）、９…共通鍵データベース（共通鍵更新手段）。
【図１】
2012147189.tif 000003
【図２】
2012147189.tif 000004
【図３】
2012147189.tif 000005