【手続補正書】
【提出日】平成29年2月24日(2017.2.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
車両に備わる管理装置であり、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶するマスタ鍵記憶部と、
前記車載コンピュータと通信する通信部と、
前記マスタ鍵記憶部に記憶されるマスタ鍵と前記通信部により前記車載コンピュータから受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成部と、
前記鍵生成部により生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子に関連付けて記憶する初期鍵記憶部と、
を備える管理装置。
【請求項２】
車両に備わる管理装置と、通信ネットワークを介して前記管理装置と通信する管理サーバ装置とを備える管理システムであり、
前記管理サーバ装置は、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶部と、
前記記憶部に記憶されるマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成部と、
前記鍵生成部により生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する第１通信部と、を備え、
前記管理装置は、
前記車載コンピュータの識別子を前記管理サーバ装置へ前記通信ネットワークを介して送信し、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する第２通信部と、
前記第２通信部により前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶部と、を備える、
管理システム。
【請求項３】
車両に備わる管理装置であり、
前記車両に備わる車載コンピュータに保持される初期鍵の生成にマスタ鍵と共に使用された前記車載コンピュータの識別子を前記マスタ鍵と同じマスタ鍵を有する管理サーバ装置へ通信ネットワークを介して送信し、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する第２通信部と、
前記第２通信部により前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶部と、
を備える管理装置。
【請求項４】
車両に備わる鍵生成装置であり、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された複数のマスタ鍵と同じ複数のマスタ鍵を記憶する鍵記憶部を備え、
前記鍵記憶部に記憶される複数のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する、
鍵生成装置。
【請求項５】
請求項４に記載の鍵生成装置と、
前記鍵生成装置により生成された車載コンピュータの初期鍵を前記車載コンピュータの識別子に関連付けて記憶する鍵記憶部と、
を備える鍵管理システム。
【請求項６】
車両に備わる鍵生成システムであり、
第１の値生成装置と初期鍵生成装置とを備え、
前記第１の値生成装置は、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された第１のマスタ鍵及び第２のマスタ鍵のうち前記第１のマスタ鍵と同じ第１のマスタ鍵を記憶する第１の鍵記憶部を備え、
前記第１の鍵記憶部に記憶される第１のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵の生成に使用される第１の値を生成し、
前記初期鍵生成装置は、
前記車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された前記第１のマスタ鍵及び前記第２のマスタ鍵のうち前記第２のマスタ鍵と同じ第２のマスタ鍵を記憶する第２の鍵記憶部を備え、
前記第２の鍵記憶部に記憶される第２のマスタ鍵と前記第１の値生成装置から供給された前記第１の値とを使用して、前記車載コンピュータの初期鍵を生成する、
鍵生成システム。
【請求項７】
前記第１の値生成装置と前記初期鍵生成装置とは、各々仕様が異なるセキュアエレメントで構成される、
請求項６に記載の鍵生成システム。
【請求項８】
前記第１の値生成装置と前記初期鍵生成装置とは、各々耐タンパー性の技術の仕様が異なるセキュアエレメントで構成される、
請求項７に記載の鍵生成システム。
【請求項９】
請求項６から８のいずれか１項に記載の鍵生成システムと、
前記鍵生成システムにより生成された車載コンピュータの初期鍵を前記車載コンピュータの識別子に関連付けて記憶する鍵記憶部と、
を備える鍵管理システム。
【請求項１０】
請求項１又は３のいずれか１項に記載の管理装置を備える車両。
【請求項１１】
請求項４に記載の鍵生成装置又は請求項６に記載の鍵生成システムを備える車両。
【請求項１２】
車両に備わる管理装置が、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶するマスタ鍵記憶ステップと、
前記管理装置が、前記車載コンピュータから前記車載コンピュータの識別子を受信する通信ステップと、
前記管理装置が、前記マスタ鍵記憶ステップにより記憶されたマスタ鍵と前記通信ステップにより前記車載コンピュータから受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
前記管理装置が、前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子に関連付けて記憶する初期鍵記憶ステップと、
を含む管理方法。
【請求項１３】
車両に備わる管理装置と、通信ネットワークを介して前記管理装置と通信する管理サーバ装置とを備える管理システムの管理方法であり、
前記管理サーバ装置が、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶ステップと、
前記管理サーバ装置が、前記記憶ステップにより記憶されたマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
前記管理サーバ装置が、前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する通信ステップと、
前記管理装置が、前記車載コンピュータの識別子を前記管理サーバ装置へ前記通信ネットワークを介して送信する送信ステップと、
前記管理装置が、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する受信ステップと、
前記管理装置が、前記受信ステップにより前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶ステップと、
を含む管理方法。
【請求項１４】
車両に備わる鍵生成装置が、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された複数のマスタ鍵と同じ複数のマスタ鍵を記憶するマスタ鍵記憶ステップと、
前記鍵生成装置が、前記マスタ鍵記憶ステップにより記憶された複数のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
を含む鍵生成方法。
【請求項１５】
車両に備わる第１の値生成装置が、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された第１のマスタ鍵及び第２のマスタ鍵のうち前記第１のマスタ鍵と同じ第１のマスタ鍵を記憶する第１のマスタ鍵記憶ステップと、
前記第１の値生成装置が、前記第１のマスタ鍵記憶ステップにより記憶された第１のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵の生成に使用される第１の値を生成する第１の値生成ステップと、
前記車両に備わる初期鍵生成装置が、前記車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された前記第１のマスタ鍵及び前記第２のマスタ鍵のうち前記第２のマスタ鍵と同じ第２のマスタ鍵を記憶する第２のマスタ鍵記憶ステップと、
前記初期鍵生成装置が、前記第２のマスタ鍵記憶ステップにより記憶された第２のマスタ鍵と前記第１の値生成装置から供給された前記第１の値とを使用して、前記車載コンピュータの初期鍵を生成する初期鍵生成ステップと、
を含む鍵生成方法。
【請求項１６】
車両に備わる管理装置のコンピュータに、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶するマスタ鍵記憶ステップと、
前記車載コンピュータから前記車載コンピュータの識別子を受信する通信ステップと、
前記マスタ鍵記憶ステップにより記憶されたマスタ鍵と前記通信ステップにより前記車載コンピュータから受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子に関連付けて記憶する初期鍵記憶ステップと、
を実行させるためのコンピュータプログラム。
【請求項１７】
車両に備わる管理装置と通信ネットワークを介して通信する管理サーバ装置のコンピュータに、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶ステップと、
前記記憶ステップにより記憶されたマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する通信ステップと、
を実行させるためのコンピュータプログラム。
【請求項１８】
車両に備わる管理装置のコンピュータに、
前記車両に備わる車載コンピュータに保持される初期鍵の生成にマスタ鍵と共に使用された前記車載コンピュータの識別子を前記マスタ鍵と同じマスタ鍵を有する管理サーバ装置へ通信ネットワークを介して送信する送信ステップと、
前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する受信ステップと、
前記受信ステップにより前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶ステップと、
を実行させるためのコンピュータプログラム。
【請求項１９】
車両に備わる鍵生成装置のコンピュータに、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された複数のマスタ鍵と同じ複数のマスタ鍵を記憶するマスタ鍵記憶ステップと、
前記マスタ鍵記憶ステップにより記憶された複数のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、
を実行させるためのコンピュータプログラム。
【請求項２０】
車両に備わる第１の値生成装置のコンピュータに、
前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された第１のマスタ鍵及び第２のマスタ鍵のうち前記第１のマスタ鍵と同じ第１のマスタ鍵を記憶する第１のマスタ鍵記憶ステップと、
前記第１のマスタ鍵記憶ステップにより記憶された第１のマスタ鍵と前記車載コンピュータから供給された前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵の生成に使用される第１の値を生成する第１の値生成ステップと、を実行させ、
前記車両に備わる初期鍵生成装置のコンピュータに、
前記車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用された前記第１のマスタ鍵及び前記第２のマスタ鍵のうち前記第２のマスタ鍵と同じ第２のマスタ鍵を記憶する第２のマスタ鍵記憶ステップと、
前記第２のマスタ鍵記憶ステップにより記憶された第２のマスタ鍵と前記第１の値生成装置から供給された前記第１の値とを使用して、前記車載コンピュータの初期鍵を生成する初期鍵生成ステップと、を実行させる、
ためのコンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
（２）本発明の一態様は、車両に備わる管理装置と、通信ネットワークを介して前記管理装置と通信する管理サーバ装置とを備える管理システムであり、前記管理サーバ装置は、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶部と、前記記憶部に記憶されるマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成部と、前記鍵生成部により生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する第１通信部と、を備え、前記管理装置は、前記車載コンピュータの識別子を前記管理サーバ装置へ前記通信ネットワークを介して送信し、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する第２通信部と、前記第２通信部により前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶部と、を備える、管理システムである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
（３）本発明の一態様は、車両に備わる管理装置であり、前記車両に備わる車載コンピュータに保持される初期鍵の生成にマスタ鍵と共に使用された前記車載コンピュータの識別子を前記マスタ鍵と同じマスタ鍵を有する管理サーバ装置へ通信ネットワークを介して送信し、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する第２通信部と、前記第２通信部により前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶部と、を備える管理装置である。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
（１３）本発明の一態様は、車両に備わる管理装置と、通信ネットワークを介して前記管理装置と通信する管理サーバ装置とを備える管理システムの管理方法であり、前記管理サーバ装置が、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶ステップと、前記管理サーバ装置が、前記記憶ステップにより記憶されたマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、前記管理サーバ装置が、前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する通信ステップと、前記管理装置が、前記車載コンピュータの識別子を前記管理サーバ装置へ前記通信ネットワークを介して送信する送信ステップと、前記管理装置が、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する受信ステップと、前記管理装置が、前記受信ステップにより前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶ステップと、を含む管理方法である。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
（１７）本発明の一態様は、車両に備わる管理装置と通信ネットワークを介して通信する管理サーバ装置のコンピュータに、前記車両に備わる車載コンピュータに保持される初期鍵の生成に前記車載コンピュータの識別子と共に使用されたマスタ鍵と同じマスタ鍵を記憶する記憶ステップと、前記記憶ステップにより記憶されたマスタ鍵と前記管理装置を介して受信した前記車載コンピュータの識別子とを使用して、前記車載コンピュータの初期鍵を生成する鍵生成ステップと、前記鍵生成ステップにより生成された前記車載コンピュータの初期鍵を前記車載コンピュータの識別子と共に前記管理装置へ送信する通信ステップと、を実行させるためのコンピュータプログラムである。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
（１８）本発明の一態様は、車両に備わる管理装置のコンピュータに、前記車両に備わる車載コンピュータに保持される初期鍵の生成にマスタ鍵と共に使用された前記車載コンピュータの識別子を前記マスタ鍵と同じマスタ鍵を有する管理サーバ装置へ通信ネットワークを介して送信する送信ステップと、前記管理サーバ装置から前記通信ネットワークを介して前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を受信する受信ステップと、前記受信ステップにより前記管理サーバ装置から受信した前記車載コンピュータの初期鍵と前記車載コンピュータの識別子の組を記憶する鍵記憶ステップと、を実行させるためのコンピュータプログラムである。