CN103390301A - 电子钥匙登录***及登录方法 - Google Patents

电子钥匙登录***及登录方法 Download PDF

Info

Publication number
CN103390301A
CN103390301A CN2013101647813A CN201310164781A CN103390301A CN 103390301 A CN103390301 A CN 103390301A CN 2013101647813 A CN2013101647813 A CN 2013101647813A CN 201310164781 A CN201310164781 A CN 201310164781A CN 103390301 A CN103390301 A CN 103390301A
Authority
CN
China
Prior art keywords
key
login
electron key
electron
control device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2013101647813A
Other languages
English (en)
Other versions
CN103390301B (zh
Inventor
河村大辅
岩下明晓
林政树
长江敏广
加藤久视
江川哲也
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tokai Rika Co Ltd
Original Assignee
Tokai Rika Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tokai Rika Co Ltd filed Critical Tokai Rika Co Ltd
Publication of CN103390301A publication Critical patent/CN103390301A/zh
Application granted granted Critical
Publication of CN103390301B publication Critical patent/CN103390301B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本发明提供一种电子钥匙登录***，具备：搭载在通信对象上的控制装置；初期电子钥匙，具有初期密匙生成编码，并与通信对象进行加密通信；追加电子钥匙，其与初期电子钥匙不同；以及具有追加密匙的信息中心，初期电子钥匙构成为，保持通过用初期密匙生成编码和初期密匙生成逻辑的演算而生成的初期密匙，控制装置保持通信对象固有的识别信息和初期密匙生成逻辑，控制装置程序化为，从初期电子钥匙取得初期密匙生成编码，并用取得的初期密匙生成编码和控制装置所保持的密匙生成逻辑进行演算而生成初期密匙，并储存生成的初期密匙，信息中心构成为，通过网络将追加密匙发送给追加电子钥匙及控制装置的至少一方。

Description

电子钥匙登录***及登录方法
技术领域
本发明涉及将电子钥匙登录至通信对象的电子钥匙登录***。
背景技术
日本特开2004-300803号公报公开了一种电子钥匙***，其为了提高从电子钥匙无线发送的ID信号的机密性而采用加密通信。加密通信，从电子钥匙无线发送的ID信号被加密，所以非法地取得ID信号的第3者难以确定电子钥匙ID。
在电子钥匙***中所使用的电子钥匙事先被登录至车辆。该登录是将电子钥匙固有的电子钥匙ID与初期密匙相对应地登录至搭载在车辆上的控制装置。
本申请发明人注意到：减少或者防止初期密匙的非法地取得的技术不充分。
发明内容
本发明的目的在于提供如下电子钥匙登录***：其能减少或者防止初期密匙的非法地取得，并且能将电子钥匙事先登录到通信对象。
发明的一个方面提供一种电子钥匙登录***，其中，具备：搭载在通信对象上的控制装置；初期电子钥匙，具有初期密匙生成编码，并与所述通信对象进行加密通信；追加电子钥匙，与所述通信对象进行加密通信，并与所述初期电子钥匙不同；以及具有追加密匙的信息中心，所述初期电子钥匙被构成为，保持通过用所述初期密匙生成编码和初期密匙生成逻辑的演算而生成的初期密匙，所述控制装置保持所述通信对象固有的识别信息和所述初期密匙生成逻辑，所述控制装置被本程序化为，从所述初期电子钥匙取得所述初期密匙生成编码，并用取得的所述初期密匙生成编码和所述控制装置所保持的所述密匙生成逻辑进行演算而生成初期密匙，并储存生成的初期密匙，所述信息中心被构成为，通过网络将所述追加密匙发送给所述追加电子钥匙及所述控制装置的至少一方。
发明的另一个方面提供一种登录方法，将与通信对象进行加密通信的初期电子钥匙及追加电子钥匙登录至所述通信对象的控制装置上，具备：初期电子钥匙制造步骤，将初期密匙生成编码、及通过用所述初期密匙生成编码和初期密匙生成逻辑的演算而生成的初期密匙储存至所述初期电子钥匙中；初期控制装置制造步骤，将所述通信对象固有的识别信息和所述初期密匙生成逻辑储存至控制装置；钥匙首次登录步骤，从所述电子钥匙取得所述初期密匙生成编码，并用取得的所述初期密匙生成编码和所述控制装置保持的所述密匙生成逻辑进行演算而生成初始密匙，并将生成的初始密匙储存至所述控制装置；以及钥匙追加登录步骤，具有追加密匙的信息中心通过网络将所述追加密匙发送给所述追加电子钥匙及所述控制装置的至少一方。
根据本发明，在将电子钥匙首次登录至控制装置的钥匙首次登录步骤中，使用储存至电子钥匙的初期密匙生成编码生成初期密匙，并将其登录至控制装置。因此，在首次登录电子钥匙时，不需要除电子钥匙与控制装置之间的通信以外的通信，所以电子钥匙的登录能可靠地进行。
附图说明
图1是一实施方式的电子钥匙***的框图。
图2是示出在车辆和电子钥匙的通信中所使用的无线信号的时序图。
图3是子钥匙登录***的框图。
图4是用于说明电子钥匙的首次登录的框图。
图5是用于说明电子钥匙的补充登录的框图。
图6是写入器的框图。
图7是信息中心的框图。
图8示出工作人员ID和登录工具ID的对应表。
图9示出电子钥匙ID和车载器ID的对应表。
图10是车辆的框图。
图11是电子钥匙的框图。
图12是登录工具的框图。
图13是首次登录的流程图。
图14、图15、图16、图17是补充登录的流程图。
图18是其他例的电子钥匙登录***的框图。
具体实施方式
以下，对按照本发明的一实施方式的电子钥匙登录***进行说明。
如图1所示，电子钥匙***3包含：设于车辆1的校验ECU（Electronic ControlUnit：电子控制单元）4；以及具有电子钥匙ID的电子钥匙2。电子钥匙2由于从车辆1发送的信号而被触发，回复电子钥匙ID。电子钥匙***3通过车辆1与电子钥匙2之间的双向通信判断电子钥匙2的合法性。电子钥匙2只要是能无线发送电子钥匙ID的钥匙，则没有特别限定。电子钥匙***3是例如免钥匙操作***、防盗***等。车辆1是通信对象的一例。
对电子钥匙***3是免钥匙操作***的例子进行说明。车辆1和电子钥匙2利用窄带无线（通信距离：数m）进行认证处理。校验ECU4对接收的电子钥匙ID进行校验。校验ECU4与车内的总线7连接。在该总线7上可连接对车载电气元件的电源进行管理的车体ECU5、对发动机进行控制的发动机ECU6。校验ECU4包含存储器4a，存储器4a存储有登录完成的电子钥匙的电子钥匙ID、使用于询问响应认证处理的初期密匙K、作为车辆1的固有ID的车载设备车载器ID（载体ID）等。初期密匙K与电子钥匙ID相关联。例如，在多个电子钥匙2登录于车辆1的情况下，电子钥匙ID和初期密匙K的多个组储存至存储器4a。在校验ECU4上连接着一个或者多个通信器。图1中示出发送LF（Low Frequency：低频）带的电波的发送器8和接收UHF（Ultra HighFrequency：超高频）带的电波的车辆接收器9。发送器8是形成车外通信区域的车外发送器和形成车内通信区域的车内发送器的总称。校验ECU4是通信对象的控制装置的一例。车载设备车载器ID是通信对象固有的识别信息的一例。
电子钥匙2包含钥匙控制部10，钥匙控制部10控制电子钥匙2。钥匙控制部10包含存储器10a，存储器10a存储电子钥匙ID、车载器ID、初期密匙K等。钥匙控制部10与接收部11和发送部12连接，接收部11接收LF电波，发送部12发送UHF电波。
在车辆1停车时（例如车门被上锁，发动机停止时），车外的发送器8从车辆1向数m的车外通信区域以规定的间隔发送唤醒信号Swk，执行车外智能通信。位于车外通信区域内的电子钥匙2当接收唤醒信号Swk时启动，从发送部12发生肯定应答（acknowledgement：承认）信号Sack1。当车辆1的接收器9接收该肯定应答信号Sack1时，校验ECU4从车外的发送器8发送车载器ID信号Svi。电子钥匙2当接收车载器ID信号Svi时，执行车载器ID校验。在车载器ID的校验成立时，电子钥匙2发送肯定应答信号Sack2。
接着，校验ECU4为了执行询问响应认证处理，从车外的发送器8发送询问Sch。询问Sch包含询问编码和钥匙编号，询问编码在每次发送时不同，钥匙编号表示该电子钥匙2是登录至车辆1的第几个电子钥匙。电子钥匙2的钥匙控制部10当接收询问Sch时，首先进行钥匙编号校验，如果钥匙编号校验成立，用接收的询问编码和电子钥匙2的初期密匙K进行演算而生成响应编码。钥匙控制部10发送包含该响应编码和电子钥匙ID的响应Srs。校验ECU4在将询问Sch发送给电子钥匙2前或后，用校验ECU4具有的密匙K和询问编码进行演算而生成响应编码，并将其保持。校验ECU4基于保持的响应编码，对从电子钥匙2接收的响应Srs所包含的响应编码是否正确进行判断（响应校验）。校验ECU4对响应Srs所包含的电子钥匙ID是否正确进行判断（电子钥匙ID校验）。并且，校验ECU4当确认出响应校验和电子钥匙ID校验均成立时，判断为智能校验（车外校验）成立，许可或者执行基于车体ECU5的门锁锁定/解锁。
校验ECU4当利用例如门控开关（省略图示）检测出驾驶员乘车时，从车内的发送器8向车内通信区域发送唤醒信号Swk，开始进行车内智能通信。优选车内通信区域与整个车内相对应。在车内接收该唤醒信号Swk的电子钥匙2和校验ECU4执行车内智能校验。当车内智能校验成立时，校验ECU4许可基于发动机开关13的电源和发动机的操作。
防盗***的车辆1和电子钥匙2通过近距离（例如10cm程度的通信距离）的无线通信执行认证处理。电子钥匙2能利用从车辆1发送的防盗***用的电波产生电动势而驱动。因此，电子钥匙2能以无电源进行防盗***的通信。近距离的无线通信可使用例如NFC（Near Field Communication：近场通信）规格等通信规格。
图3示出用于将电子钥匙2登录至车辆1的电子钥匙登录***14。电子钥匙登录***14有：首次登录，将电子钥匙登录至该车辆1（例如校验ECU4）上；以及补充登录，对于至少一个电子钥匙已经被登录的车辆，在例如车辆1出货后，将追加的电子钥匙登录至该车辆1（例如校验ECU4）上（也称为追加登录）。有时将首次登录至车辆的电子钥匙称为初期电子钥匙2a。有时将补充登录至车辆的电子钥匙称为追加电子钥匙2b。初期电子钥匙2a可以是主钥匙。追加电子钥匙2b可以是子钥匙。在一例中，首次登录在车辆1的出货前由制造工厂执行，补充登录在车辆1出货后由车辆销售店或者修理工厂等授权店执行。首次登录可按照使用专用的登录用编码（图4所示的SEED编码Cr）的工具登录方式实施。补充登录可按照使用网络的网络登录方式实施。SEED编码Cr是初期密匙生成编码的一例。
如图4所示，在工具登录方式中，为了生成应登录至初期电子钥匙2a的密匙K1，电子钥匙2a将SEED编码Cr发送给车辆1。车辆1的校验ECU4用接收的SEED编码Cr进行演算而生成密匙K1，并将生成的密匙K1储存。这样，在首次登录中，密匙K1不在电子钥匙2a与校验ECU4之间发送。取而代之，电子钥匙2a和校验ECU4用SEED编码Cr生成密匙K1并将其登录。因此，在首次登录时，能减少或者防止密匙K1的被盗。在优选的例子中，在电子钥匙2a将SEED编码Cr发送给车辆1后，从电子钥匙2a将SEED编码Cr删除。
按照工具登录方式的登录作业在工厂等预先被认可的区域中进行。工具登录方式使用SEED编码Cr，而不使用车载器ID等车辆1的固有ID，将电子钥匙2a登录至车辆1的校验ECU4。
电子钥匙2a的钥匙控制部10包含钥匙侧登录处理器16，钥匙侧登录处理器16执行电子钥匙2a内的钥匙登录动作。SEED编码Cr预先存储至电子钥匙2a的存储器10a。SEED编码Cr仅在首次将电子钥匙登录至车辆1时使用。不同的电子钥匙具有不同的SEED编码。
对可在工具登录方式中使用的登录工具15进行说明。登录工具15包含：控制登录工具15的工具控制部17；检测用户的登录操作的操作部18；以及显示各种画面的显示部19。工具控制部17包含首次登录要求部20，首次登录要求部20按照操作部18的检测结果，将首次登录要求发送给车辆1。例如，当操作部18检测出首次将电子钥匙登录至车辆1的操作时，首次登录要求部20将首次登录要求发送给车辆1，首次登录要求将校验ECU4的动作模式切换为首次登录模式。成为首次登录模式的校验ECU4开始进行首次登录处理。
登录工具15的连接器22通过电缆23与车辆1的连接端口21连接。登录工具15能通过有线通信与校验ECU4进行数据通信。
车辆1的校验ECU4包含车辆侧登录处理器24，车辆侧登录处理器24在车辆1侧执行钥匙登录动作。校验ECU4的存储器4a将密匙生成逻辑f存储，密匙生成逻辑f用于生成密匙K1。校验ECU4在存储器4a设置有登录许可标志Y时，能开始进行电子钥匙2a向该校验ECU4的首次登录。密匙生成逻辑f有时称为初期密匙生成逻辑。
车辆侧登录处理器24包含模式切换部25、车载器ID写入部26、SEED编码读入部27、密匙生成部28、密匙登录部29、以及钥匙ID登录部30。模式切换部25当从登录工具15接收首次登录要求时，将校验ECU4的动作模式切换为首次登录模式。
车载器ID写入部26在校验ECU4是首次登录模式时，将校验ECU4具有的车载器ID无线发送给电子钥匙2a。电子钥匙2a将接收的车载器ID保持。
编码读入部27从电子钥匙2a取得SEED编码Cr。密匙生成部28由该SEED编码Cr生成密匙K1。密匙登录部29将所生成的密匙K1登录到校验ECU4的存储器4a。
在图示的例子中，在电子钥匙ID一个也没有登录至校验ECU4时，登录许可标志Y在存储器4a中立起，在该情况下，能进行电子钥匙2a的首次登录。在一例中，SEED编码读入部27将SEED编码取得要求发送给电子钥匙2a，通过无线从电子钥匙2a取得SEED编码Cr。密匙生成部28通过用取得的SEED编码Cr和密匙生成逻辑f进行演算而生成密匙K1。密匙登录部29和钥匙ID登录部30将所生成的密匙K1和电子钥匙2a的电子钥匙ID相互关联地储存至存储器4a，由此进行电子钥匙2a的首次登录。
在将密匙K1储存至存储器4a后，密匙登录部29为了禁止以后的首次登录处理而禁止密匙生成逻辑f的使用。在校验ECU4、登录工具15或者电子钥匙2a检测出规定的禁止操作时，首次登录处理可以被禁止。规定的禁止操作是将例如车辆1的发动机开关重复开/关规定次数（例如20次）的操作。
对网络登录方式进行说明。图5中电子钥匙登录***14利用信息中心31和写入器32，信息中心31在按照网络登录方式将电子钥匙登录的情况下与网络连接，并能进行无线通信，写入器32被保管于电子钥匙2和/或校验ECU4的制造工厂等可限制除了被认可的人之外的人的侵扰的场所。通过车辆1、电子钥匙2b、登录工具15、信息中心31以及写入器32协作，从而将电子钥匙2b登录至车辆1。如以下说明的那样，在网络登录方式中，在将追加电子钥匙2b的密匙K2登录至车辆1时，密匙K2不从电子钥匙2b直接发送给车辆1。
在写入器32的存储器32a中储存有：车载器中心钥匙33，其在将密匙K2补充登录（追加登录）至校验ECU4时使用；以及电子钥匙中心钥匙34，其在将密匙K2补充登录（追加登录）至电子钥匙2b时使用。因为写入器32在可限制除了被认可的人之外的人的侵扰的情况下被保管，所以车载器中心钥匙33、电子钥匙中心钥匙34从写入器32被盗的可能性低。车载器中心钥匙33是控制装置专用密匙的一例。电子钥匙中心钥匙34是追加电子钥匙专用密匙的一例。
车载器中心钥匙33共同地被保持在车辆1和信息中心31两者。对不同的车辆分配不同的车载器中心钥匙33。车载器中心钥匙33是在将密匙K2登录至车辆1和电子钥匙2b时，用于对在校验ECU4与信息中心31之间进行的数据通信加密的密匙。电子钥匙中心钥匙34共同地被保持在电子钥匙2b和信息中心31两者。对不同的电子钥匙2b分配不同的电子钥匙中心钥匙34。电子钥匙中心钥匙34是在将密匙K2登录至车辆1和电子钥匙2b时，用于对在电子钥匙2b与信息中心31之间进行的数据通信加密的密匙。
如图6所示，写入器32包含：车载器中心钥匙写入部35，其将车载器中心钥匙33写入车辆1（校验ECU4）；以及电子钥匙中心钥匙写入部36，其将电子钥匙中心钥匙34写入电子钥匙2b。写入器32可设置于例如车辆1的生产线。在优选的例子中，车载器中心钥匙写入部35在生产线中将车载器中心钥匙33通过有线直接发送给校验ECU4。电子钥匙中心钥匙写入部36在生产线中将电子钥匙中心钥匙34通过有线直接发送给电子钥匙2b的钥匙控制部10。
参照图7说明信息中心31。信息中心31包含存储器31a，存储器31a存储有：钥匙数据库37，其被登录电子钥匙ID和电子钥匙中心钥匙34的组；以及车数据库38，其被登录车载器ID和车载器中心钥匙33的组。如上所述，信息中心31具有的车载器中心钥匙33与校验ECU4具有的车载器中心钥匙33相同，信息中心31具有的电子钥匙中心钥匙34与电子钥匙2b具有的电子钥匙中心钥匙34相同。
信息中心31可以从写入器32取得车载器中心钥匙33和电子钥匙中心钥匙34。在另一例子中，信息中心31将信息中心31具有的车载器中心钥匙33和电子钥匙中心钥匙34分发给写入器32。在非限定性的例子中，车载器中心钥匙33和电子钥匙中心钥匙34可通过输入装置以手动输入输入至信息中心31、写入器32。
在图示的例子中，在信息中心31的存储器31a存储有工具数据库40，工具数据库40被登录登录工具15的工具ID和工具中心钥匙39的组。信息中心31通过参照工具数据库40，能对与密匙K2的登录作业有关的登录工具15是否被认可进行判断。在该例子中，被认可的登录工具15的使用是追加电子钥匙2b的登录的一个条件。工具中心钥匙39是在将密匙K2登录至车辆1时，用于对在登录工具15与信息中心31之间进行的数据通信加密的密匙。对不同的登录工具15分配不同的工具中心钥匙39。登录工具ID可以是在登录工具15的制造时赋予给各登录工具15的固定编号。
在图示的例子中，在信息中心31的存储器31a设有工作人员数据库41，工作人员数据库41被登录工作人员ID和密码的组。信息中心31通过参照工作人员数据库41，能对与密匙K2的登录作业有关的工作人员是否是被认可的人进行判断。在该例子中，被认可的工作人员进行登录作业是追加电子钥匙2b的登录的一条件。工作人员ID例如是属于被电子钥匙登录***14认可的公司、团体的社员（会员）的登录编号。密码在申请认可时由例如工作人员设定。基于工作人员ID和密码的工作人员认证是一例，在另一例中，可采用指纹、声音等活体认证、IC卡认证。
信息中心31包含通信部42，通信部42用于与车辆1以及登录工具15进行双向无线通信。通信部42能通过如IP（Internet Protocol：互联网协议）通信的网络通信与登录工具15进行通信。
信息中心31包含中心侧预登录认证部43，中心侧预登录认证部43对通信对方进行认证。中心侧预登录认证部43在信息中心31与登录工具15之间询问响应认证成立时，将信息中心31的动作模式切换为补充登录模式。
信息中心31包含中心侧登录处理器44，中心侧登录处理器44在进入补充登录模式后实施密匙K2的登录动作。中心侧登录处理器44包含中心侧认证处理部45、随机数生成器46、加密处理部47、登录编码输出部48、ID对登录部49。
中心侧认证处理部45在补充登录模式中执行针对通信对方的认证处理，在认证成立时，许可电子钥匙2b向车辆1的补充登录。
随机数生成器46生成作为在电子钥匙***3中所使用的密匙K2的随机数。这样，信息中心31生成和管理在电子钥匙***3中所使用的密匙K2。
加密处理部47利用存储器31a内的车载器中心钥匙33对车载器ID、电子钥匙ID以及密匙K2加密，由此生成车载器登录编码Ccr。另外，加密处理部47利用存储器31a内的电子钥匙中心钥匙34对车载器ID、电子钥匙ID以及密匙K2加密，由此生成电子钥匙登录编码Cdk。车载器登录编码Ccr和电子钥匙登录编码Cdk各自包含车载器ID、电子钥匙ID以及密匙K2作为被加密的信息，所以为了将密匙K2登录至车辆1和电子钥匙2，需要车载器登录编码Ccr和电子钥匙登录编码Cdk的解密。车载器登录编码Ccr是追加控制装置加密编码的一例。电子钥匙登录编码Cdk是追加电子钥匙加密编码的一例。
登录编码输出部48通过例如通信部42，将加密处理部47生成的车载器登录编码Ccr和电子钥匙登录编码Cdk分别提供给车辆1和电子钥匙2b。
ID对登录部49将密匙K2与车辆1以及电子钥匙2b相对应地登录至信息中心31。例如，ID对登录部49当确认出密匙K2向车辆1和电子钥匙2b的正常登录完成时，将被登录相同密匙K2的车辆1以及电子钥匙2b的车载器ID和电子钥匙ID的组储存至存储器31a。这样，车载器ID和电子钥匙ID相关联地成对地储存至信息中心31。
信息中心31的存储器31a存储密匙数据库50，密匙数据库50被登录车载器ID和密匙K（K1，K2）的组。信息中心31通过参照密匙数据库50，能确定与车载器ID相对应的密匙K。密匙数据库50将SEED编码Cr与车载器ID相对应地存储。
信息中心31的存储器31a将异常ID数据库51和异常工具ID数据库52、工具工作人员ID表53、以及电子钥匙车载器ID组合表54存储。异常ID数据库51将登录完成的电子钥匙ID等异常ID存储至例如被盗车辆的车载器ID、其他车辆。异常工具ID数据库52将处于例如被盗的登录工具15的ID等异常工具ID存储。
如图8所示，工具工作人员ID表53示出工作人员ID和登录工具ID的对应关系。如图9所示，电子钥匙车载器ID组合表54示出电子钥匙ID和车载器ID的对应关系。
如图10所示，校验ECU4包含车载器中心钥匙取得部55，车载器中心钥匙取得部55从写入器32取得车载器中心钥匙33，将该车载器中心钥匙33储存至存储器4a。
车辆1能通过与连接端口21连接的登录工具15与信息中心31进行双向通信。通过登录工具15，将从信息中心31发送的车载器登录编码Ccr提供给连接端口21。车辆1可以具备与信息中心31直接进行通信的通信器。该通信器可以是通过总线57与校验ECU4连接的G-Book(TM)通信装置56。
车辆侧登录处理器24具备：车辆侧预登录认证部58，其在进入补充登录模式前对通信对方的合法性进行认证；车辆侧认证处理部59，其在补充登录模式中与通信对方协作地执行各种认证；车载器登录编码取得部60，其从信息中心31通过无线取得车载器登录编码Ccr；解密处理部61，其对车载器登录编码取得部60取得的车载器登录编码Ccr进行解密；车载器登录编码判定部62，其对解密后的车载器登录编码Ccr是否合法进行判定；以及车辆侧登录处理部63。
车辆侧预登录认证部58在通过登录工具15的校验ECU4与信息中心31之间的询问响应认证成立时，将校验ECU4的动作模式切换为补充登录模式。车辆侧认证处理部59在补充登录模式中申请针对的电子钥匙2b的认证，通过登录工具15向信息中心31申请认证。
车载器登录编码取得部60通过G-Book(TM)通信装置56取得从信息中心31发送的车载器登录编码Ccr。解密处理部61利用车载器中心钥匙取得部55从信息中心31取得的车载器中心钥匙33，对车载器登录编码取得部60从写入器32取得的车载器登录编码Ccr解密。如果从信息中心31取得的车载器登录编码Ccr所包含的车载器中心钥匙33与从写入器32取得的车载器中心钥匙33相同，从信息中心31取得的车载器登录编码Ccr被正确地解密。在解密处理部61能对车载器登录编码Ccr正确地解密，而且该解密后数据所包含的车载器ID与车辆1的车载器ID一致时，车载器登录编码判定部62判定为车载器登录编码Ccr正确。
车辆侧登录处理部63在车载器登录编码Ccr正确时，将通过车载器登录编码Ccr的解密而得到的密匙K2登录至车辆1。密匙K2作为车辆1的认证用的钥匙被储存至存储器4a。
如图11所示，电子钥匙2b的钥匙控制部10包含电子钥匙中心钥匙取得部64，电子钥匙中心钥匙取得部64从写入器32取得电子钥匙中心钥匙34。电子钥匙中心钥匙取得部64将从写入器32取得的电子钥匙中心钥匙34储存至存储器10a。
钥匙侧登录处理器16包含钥匙侧预登录认证部65、钥匙侧认证处理部66、电子钥匙登录编码取得部67、解密处理部68、电子钥匙登录编码判定部69、以及钥匙侧登录处理部70。钥匙侧预登录认证部65在进入补充登录模式前对电子钥匙2b的通信对方进行认证，将电子钥匙2b切换为补充登录模式。
钥匙侧认证处理部66在补充登录模式中执行针对通信对方的认证处理。
电子钥匙登录编码取得部67通过接收部11从信息中心31取得电子钥匙登录编码Cdk。解密处理部61利用电子钥匙中心钥匙取得部64从写入器32取得的电子钥匙中心钥匙34对电子钥匙登录编码取得部67从信息中心31取得的电子钥匙登录编码Cdk解密。如果该电子钥匙登录编码Cdk所包含的电子钥匙中心钥匙34与从写入器32取得的电子钥匙中心钥匙34相同，则从信息中心31取得的电子钥匙登录编码Cdk被正确解密。电子钥匙登录编码判定部69在解密处理部61能对电子钥匙登录编码Cdk正确地解密、并且其解密后数据所包含的电子钥匙ID与电子钥匙2的电子钥匙ID一致时，判定为电子钥匙登录编码Cdk正确。
钥匙侧登录处理部70在电子钥匙登录编码Cdk正确时，将从电子钥匙登录编码Cdk得到的密匙K2登录至电子钥匙2b。密匙K2作为电子钥匙2b的认证用的钥匙被存储至存储器10a。
如图12所示，登录工具15包含能收发各种电波的通信部71。登录工具15能通过通信部71与信息中心31进行基于无线的双向通信。另外，登录工具15能通过电缆23与车辆1连接，能与车辆1进行有线通信。登录工具15取在将电子钥匙2b补充登录至车辆1时携带的手持型。
在工具控制部17的存储器17a中被登录工具中心钥匙39，工具中心钥匙39与被登录至信息中心31的工具中心钥匙39同样。这是为了使登录工具15和信息中心31相对应。另外，在工具控制部17的存储器17a存储有登录工具15固有的登录工具ID。
工具控制部17包含工具侧认证部72和ID登录管理部73。工具侧认证部72对登录工具15的通信对方进行认证。工具侧认证部72通过电缆23与车辆1执行有线通信。
ID登录管理部73通过将从操作部18提供或者通过无线通信提供的登录工具ID储存至存储器17a，从而将登录工具ID登录至登录工具15。
接着，对电子钥匙登录***14的动作进行说明。
首先，使用图4和图13对将电子钥匙首次登录至电子钥匙ID一个也没有被登录的车辆1上的动作进行说明。如图4所示，在车辆1制造时，车载器ID和密匙生成逻辑f被储存至校验ECU4的存储器4a（初期控制装置的制造步骤）。在校验ECU4的存储器4a中登录许可标志Y被立起，登录许可标志Y许可电子钥匙2a向校验ECU4的首次登录。由此，校验ECU4处于能进行电子钥匙2a的首次登录动作的状态。
另外，首次登录至校验ECU4的电子钥匙2a通过将SEED编码Cr和密匙K1储存至存储器10a而被制造（初期电子钥匙的制造步骤）。电子钥匙2a的密匙K1通过用储存至存储器10a的SEED编码Cr和密匙生成逻辑f进行演算而生成，并将其储存至存储器10a。
如图13所示，在步骤S100中，当登录工具15检测出电子钥匙2a的首次登录开始操作时，登录工具15将首次登录要求提供给车辆1的校验ECU4。在图示的例子中，登录工具15利用有线通信将首次登录要求提供给校验ECU4。
在步骤S101中，校验ECU4的模式切换部25当从登录工具15接收首次登录命令时，以在存储器4a中登录许可标志Y立起为条件，将校验ECU4的动作模式切换为电子钥匙首次登录至校验ECU4的首次登录模式。
在步骤S102中，在为首次登录模式时，车载器ID写入部26将储存至校验ECU4的存储器4a的车载器ID从例如发送器8发送给电子钥匙2a。电子钥匙2a将接收的车载器ID储存。
在步骤S103中，电子钥匙2a的钥匙侧登录处理器16当由接收部11接收车载器ID时，将该车载器ID储存至存储器10a。
在步骤S104中，钥匙侧登录处理器16禁止车载器ID向存储器10a的写入。因此，可防止存储器10a内的车载器ID被改写。
在步骤S105中，校验ECU4的SEED编码读入部27在发送车载器ID之后紧接着将SEED编码发送要求从例如发送器8发送给电子钥匙2a。
在步骤S106中，当接收部11接收SEED编码发送要求时，钥匙侧登录处理器16应答该要求，将储存于存储器10a内的SEED编码从发送部12发送。
在步骤S107中，校验ECU4的密匙生成部28当从电子钥匙2a接收SEED编码时，通过用该SEED编码和存储器4a内的密匙生成逻辑f进行演算而生成密匙K1。这样，本例的校验ECU4不是从电子钥匙2a直接取得密匙K1，而是取得SEED编码，通过使用该SEED编码而生成密匙K1。
在步骤S108中，校验ECU4的密匙登录部29将由密匙生成部28生成的密匙K1储存至存储器4a。由此，电子钥匙2a和校验ECU4处于被登录相同的密匙K1的状态，所以在它们之间，询问响应认证等的认证通信能成立。
在步骤S109中，密匙登录部29在密匙K1登录后，将从电子钥匙2a取得的SEED编码废弃。另外，密匙登录部29在密匙K1登录后，作为要求删除SEED编码的通知，将SEED编码删除要求从发送器8发送给电子钥匙2a。
在步骤S110中，当接收部11接收SEED编码删除要求时，钥匙侧登录处理器16将写入到存储器10a的SEED编码删除。
在步骤S111中，密匙登录部29当SEED编码的删除完成时，将登录许可标志Y解除，并且禁止校验ECU4中的密匙生成逻辑f的使用。由此，校验ECU4不能实施电子钥匙的首次登录动作。
在步骤S112中，钥匙侧登录处理器16将登录至存储器10a的电子钥匙ID从发送部12无线发送至车辆1。
在步骤S113中，钥匙ID登录部30将从电子钥匙2a接收的电子钥匙ID与对应的密匙K1相关联地储存至存储器4a。由此，电子钥匙ID、车载器ID以及密匙K1相互相关联地被登录至车辆1和电子钥匙2a两者。步骤S100～S113是钥匙首次登录步骤的一例。
登录工具15通过有线通信取得登录了密匙K1的车载器ID、电子钥匙ID、以及此时使用的SEED编码Cr。并且，作业者将完成登录的车载器ID和SEED编码的组从登录工具15直接发送给信息中心31，或者通过操作信息中心31的操作器而提供给信息中心31。信息中心31将新获取的车载器ID、电子钥匙ID以及SEED编码的组写入到密匙数据库50，并保持于自身。
接着，使用图14～图17对将电子钥匙2b追加至车辆1的补充登录的动作进行说明。首先，作为前提，在校验ECU4的生产线中，从写入器32将车载器中心钥匙33发送给校验ECU4，由此车载器中心钥匙33预先写入到校验ECU4（追加控制装置的制造步骤）。另外，同样，在电子钥匙2b的生产线中，从写入器32将电子钥匙中心钥匙34发送给电子钥匙2b的钥匙控制部10，由此将电子钥匙中心钥匙34预先储存至电子钥匙2b（追加电子钥匙的制造步骤）。如上，处于如下状态：车载器中心钥匙33被登录至校验ECU4，并且电子钥匙中心钥匙34被登录至电子钥匙2b的钥匙控制部10。
另外，工作人员对例如登录工具15的操作部18进行手动输入，或者用配备登录工具的传感器获取活体信息，从而将工作人员ID和密码输入到登录工具15。
接着，在车辆1的附近，在手边准备想要进行补充登录（追加登录）的电子钥匙2b和登录工具15，利用电缆23将登录工具15连接到车辆1，使登录工具15处于能与信息中心31进行无线通信的状态。另外，信息中心31也打开电源，信息中心31也设定为登录的开始状态。此外，所谓开始状态是指实际的补充登录模式前的准备阶段，进入该开始状态的操作能采用各种方式。
并且，在步骤S201中，当通过用登录工具15对操作部18进行操作而进行密匙K2的补充登录操作时，工具侧认证部72将有线连接命令作为补充登录操作开始的通知提供给校验ECU4。
在步骤S202中，车辆侧预登录认证部58当接收该有线连接命令时启动，作为其应答将车载器ID发送给登录工具15。
在步骤S203中，工具侧认证部72当从车辆1取得车载器ID时，将其暂时保持于存储器17a，并且将使信息中心31开始进行电子钥匙2b的补充登录的登录要求、登录至存储器17a的登录工具ID、以及在登录工具15启动时输入的工作人员ID（包含密码）通过无线通信发送给信息中心31。
在步骤S204中，中心侧预登录认证部43应答来自登录工具15的登录要求而启动，对登录工具ID和工作人员ID进行验证。此时的ID验证是对接收的登录工具ID和工作人员ID是否是被登录至存储器31a的ID进行确认的验证。另外，中心侧预登录认证部43参照异常工具ID数据库52，对取得的登录工具ID是否成为异常ID进行确认。而且，中心侧预登录认证部43参照工具工作人员ID表53，对取得的登录工具ID和工作人员ID是否取正确的组合也进行确认。中心侧预登录认证部43当确认出这些验证全部成立时，转移到下一步骤，当验证一个也不成立时，结束处理。
在步骤S205中，中心侧预登录认证部43开始与登录工具15进行基于工具中心钥匙39的询问响应认证。此时，中心侧预登录认证部43将第1询问发送给登录工具15。第1询问是每当发送时值每次变化的随机数编码。
在步骤S206中，工具侧认证部72当从信息中心31接收第1询问时，通过用该第1询问和登录至登录工具15的工具中心钥匙39进行演算而生成第1响应，将该第1响应发送给信息中心31。
在步骤S207中，中心侧预登录认证部43当从登录工具15接收第1响应时，对接收的第1响应和自身也同样地演算的响应进行比较，从而执行响应验证。即，信息中心31对登录工具15的合法性进行认证。中心侧预登录认证部43当确认出与登录工具15的询问响应认证成立时，转移到下一步骤，当确认出询问响应认证不成立时，结束处理。
在步骤S208中，信息中心31转移到补充登录模式，中心侧登录处理器44启动。
在步骤S209中，中心侧认证处理部45利用散列函数制作工具中心临时钥匙（以下记为工具中心temp钥匙74）。工具中心temp钥匙74可以是按照散列函数对发送给登录工具15的第1询问、从登录工具15接收的第1响应、以及登录至信息中心31的存储器31a中的工具中心钥匙39进行演算而生成的散列值。工具中心temp钥匙74是为了防止密匙K2错误的登录而发挥作用的钥匙。
在步骤S210中，工具侧认证部72利用与信息中心31同样的步骤来制作工具中心temp钥匙74。即，工具侧认证部72通过用从信息中心31接收的第1询问、自身算出的第1响应、登录至登录工具15的工具中心钥匙39、以及散列函数进行演算而求出散列值，将该散列值作为工具中心temp钥匙74而算出。
在步骤S211中，工具侧认证部72当制作工具中心temp钥匙74时，将补充登录模式转移要求提供给车辆1的校验ECU4。
在步骤S212中，车辆侧预登录认证部58当从登录工具15接收补充登录模式转移要求时，将登录至校验ECU4的车载器ID提供给登录工具15。此时，车辆侧预登录认证部58也开始进行基于车载器中心钥匙33的询问响应认证，第2询问也与车载器ID一起提供给登录工具15。工具侧认证部72当从车辆1接收车载器ID和第2询问时，将这些无线发送给信息中心31。
在步骤S213中，中心侧认证处理部45当从登录工具15接收车载器ID和第2询问时，首先参照信息中心31的存储器31a，读出与车载器ID对应的车载器中心钥匙33。但是，车载器中心钥匙33是各车辆1的固有值，与同样是车辆1的固有值的车载器ID唯一地相对应。中心侧认证处理部45以接收的车载器ID为线索，读出与其对应的车载器中心钥匙33。
在步骤S214中，中心侧认证处理部45通过用从登录工具15接收的第2询问、在步骤S213中读出的车载器中心钥匙33进行演算而生成第2响应，将该第2响应无线发送给登录工具15。工具侧认证部72当从信息中心31接收第2响应时，将其提供给车辆1。
在步骤S215中，车辆侧预登录认证部58当从登录工具15接收第2响应时，对该第2响应和自身也同样地演算的响应进行比较，从而执行响应验证。即，车辆1对信息中心31的合法性进行认证。车辆侧预登录认证部58当确认出与登录工具15的询问响应认证成立时，转移到下一步骤，当确认出询问响应认证不成立时，结束处理。
在步骤S216中，车辆1、即校验ECU4转移到补充登录模式，车辆侧登录处理器24启动。
在步骤S217中，车辆侧认证处理部59利用散列函数制作车载器中心临时钥匙（以下记为车载器中心temp钥匙75）。车载器中心temp钥匙75可以是通过按照散列函数对发送给信息中心31的第2询问、从信息中心31接收的第2响应、以及登录至校验ECU4的存储器4a的车载器中心钥匙33进行演算而生成的散列值。车载器中心temp钥匙75也在登录时用每次不同的值制作，为登录时的仅1次使用有效的钥匙。车载器中心temp钥匙75是为了防止密匙K2错误的登录而发挥作用的钥匙。
在步骤S218中，中心侧认证处理部45利用与车辆1同样的步骤制作车载器中心temp钥匙75。即，中心侧认证处理部45用从车辆1接收的第2询问、自身算出的第2响应、登录至信息中心31的车载器中心钥匙33、以及散列函数进行演算而求出散列值，将该散列值作为车载器中心temp钥匙75而算出。
在步骤S219中，车辆侧认证处理部59将车载器ID取得要求从发送器8无线发送给电子钥匙2b。车载器ID取得要求是使电子钥匙2b回复车载器ID的要求信号。
在步骤S220中，钥匙侧认证处理部66当由接收部11接收车载器ID取得要求时，将登录至电子钥匙2b的车载器ID读入。但是，如果电子钥匙2b是密匙登录作业已经完成的钥匙，则车载器ID完成登录，从登录对象删除。因此，通过对登录至电子钥匙2的车载器ID进行确认，能对密匙K2已登录／未登录至电子钥匙2b进行验证。
在步骤S221中，钥匙侧认证处理部66从发送部12无线发送车载器ID。此时，如果电子钥匙2b的钥匙登录作业完成，则车载器ID被回复，如果电子钥匙2的钥匙未登录，则车载器ID不被回复。
在步骤S222中，车辆侧认证处理部59对从电子钥匙2b接收的车载器ID进行验证。此时，车辆侧认证处理部59对从电子钥匙2b接收的车载器ID和登录至车辆1的车载器ID进行比较，由此对车载器ID进行验证。并且，如果车载器ID未登录至电子钥匙2b，则车辆侧认证处理部59进入下一步骤，如果车载器ID已登录至电子钥匙2b，则结束处理。
在步骤S223中，校验ECU4将补充登录模式转移要求和电子钥匙ID取得要求从发送器8发送至电子钥匙2b。补充登录模式转移要求是使电子钥匙2b转移到补充登录模式的指令。另外，电子钥匙ID取得要求是使电子钥匙2b向车辆1回复电子钥匙ID的指令。
在步骤S224中，电子钥匙2b、即钥匙控制部10转移到补充登录模式，钥匙侧登录处理器16启动。
在步骤S225中，钥匙侧认证处理部66当由接收部11接收电子钥匙ID取得要求时，将登录至电子钥匙2b的电子钥匙ID读入。
在步骤S226中，钥匙侧认证处理部66将登录至电子钥匙2b的电子钥匙ID从发送部12无线发送至车辆1。
在步骤S227中，车辆侧认证处理部59将从电子钥匙2b接收的电子钥匙ID通过有线通信传送给登录工具15。
在步骤S228中，工具侧认证部72当从车辆1接收电子钥匙ID时，制作密文76和MAC（Message Authentication Code：消息认证码）数据（窜改检测字符数据）77。
在优选的例子中，密文76通过按照加密算法对工具中心钥匙39和明文（车载器ID、电子钥匙ID、第1询问）进行演算而生成。密文76内的第1询问相当于在步骤S205中信息中心31发送给登录工具15的询问。这样，使密文76内包含第1询问是因为：通过确认与步骤S205的第1询问一致，从而确认所发送的密文76是在一连串登录作业中被制作的、即不是以前制作的密文。
MAC数据77是在信息中心31中为了进行MAC认证而使用的数据。MAC认证是为了防止消息窜改的认证的一种，通过用消息、钥匙以及加密用的算法进行演算而生成认证编码、所谓的MAC，将其作为数据发送给通信对方进行认证。MAC的算法可以是例如块加密（DES（Data Encryption Standard：数据加密标准）、AES（Advanced Encryption Standard：高级加密标准）等）、基于散列函数的算法、专用设计的算法等。MAC数据77可以是通过按照MAC算法对用登录工具15生成的工具中心temp钥匙74和作为明文的密文76进行演算而生成的字符。
在步骤S229中，工具侧认证部72将密文76和MAC数据77发送给信息中心31。
在步骤S230中，中心侧认证处理部45使用从登录工具15接收的密文76和MAC数据77，执行MAC验证和异常ID验证。中心侧认证处理部45通过确认用由信息中心31生成的工具中心temp钥匙74是否能正确地对MAC数据77解密，从而对MAC验证的成立可否进行判定，如果MAC验证成立，则正确地取得密文76。并且，中心侧登录处理器44用工具中心钥匙39对该密文76解密，取得车载器ID、电子钥匙ID以及第1询问。
中心侧认证处理部45对从登录工具15接收的车载器ID和电子钥匙ID是否作为异常ID被登录至异常ID数据库51进行调查（异常ID验证）。另外，中心侧认证处理部45通过对密文76内的第1询问是否与在步骤S205中取得的第1询问一致进行调查，从而对密文76是否为正规数据进行判定。
中心侧认证处理部45参照电子钥匙车载器ID组合表54，对取得的电子钥匙ID和车载器ID是否为正确的组合进行调查（异常ID验证）。中心侧认证处理部45在MAC验证和异常ID验证两者成立时转移到步骤S231，但是在MAC验证和异常ID验证的至少一方不成立时结束处理。
在步骤S231中，信息中心31开始进行密匙K2的发送动作。例如，首先随机数生成器46将随机数编码作为密匙K2提供给加密处理部47。加密处理部47将使用的电子钥匙中心钥匙34和车载器中心钥匙33从存储器31a读出，用这些对密匙K2加密。在本例的情况下，利用电子钥匙中心钥匙34对密匙K2加密而生成电子钥匙登录编码Cdk，利用车载器中心钥匙33对密匙K2加密而生成车载器登录编码Ccr。
在步骤S232中，登录编码输出部48通过登录工具15将生成的车载器登录编码Ccr发送给校验ECU4。车载器登录编码Ccr包含密文78和MAC数据79。在优选的例子中，密文78通过按照加密算法对车载器中心钥匙33和由密匙K2、电子钥匙ID以及车载器ID构成的明文进行演算而生成。另外，MAC数据79可以是通过按照MAC算法对车载器中心temp钥匙75和作为明文的所述的密文78进行演算而生成的字符。
在步骤S233中，登录编码输出部48通过登录工具15和车辆1将生成的电子钥匙登录编码Cdk发送给电子钥匙2b。电子钥匙登录编码Cdk可以是利用电子钥匙中心钥匙34加密的密文。在优选的例子中，电子钥匙登录编码Cdk是通过按照加密算法对电子钥匙中心钥匙34和由密匙K2、车载器ID以及电子钥匙ID构成的明文进行演算而生成的密文。
在步骤S234中，校验ECU4的车载器登录编码取得部60取得从信息中心31发送的车载器登录编码Ccr，解密处理部61对该车载器登录编码Ccr解密。在一例中，解密处理部61通过用车载器登录编码Ccr内的密文78和储存至存储器4a的车载器中心钥匙33进行演算而对密文78解密。另外，解密处理部61用在车辆1中生成的车载器中心temp钥匙75对车载器登录编码Ccr内的MAC数据79解密。
在步骤S235中，车载器登录编码判定部62对是否能对MAC数据79正确地解密进行调查（MAC验证）。如果该MAC验证成立，则判断为密文78被正确地解密。另外，车载器登录编码判定部62对通过对密文78解密而得到的车载器ID与登录至车辆1的车载器ID是否一致进行调查（车载器ID验证）。车载器登录编码判定部62在MAC认证和车载器ID验证两者成立时，转移到下一步骤S236，但是如果MAC验证和车载器ID验证的至少一方不成立，则结束处理。
在步骤S236中，钥匙控制部10的电子钥匙登录编码取得部67取得从信息中心31发送的电子钥匙登录编码Cdk，解密处理部61对该电子钥匙登录编码Cdk解密。在一例中，解密处理部61通过用从信息中心31取得的电子钥匙登录编码Cdk和写入到存储器10a的电子钥匙中心钥匙34进行演算而对电子钥匙登录编码Cdk解密。
在步骤S237中，电子钥匙登录编码判定部69对通过对电子钥匙登录编码Cdk解密而得到的电子钥匙ID与登录至电子钥匙2b的电子钥匙ID是否一致进行调查（电子钥匙ID验证）。电子钥匙登录编码判定部69在电子钥匙ID验证成立时，转移到下一步骤S238，但是如果电子钥匙ID验证不成立，则结束处理。
在步骤S238中，车辆侧认证处理部59为了确认从信息中心31接收的密匙K2的正确与否，用密匙K2开始进行询问响应认证。在一例中，车辆侧认证处理部59生成第3询问，将其从发送器8发送给电子钥匙2。
在步骤S239中，钥匙侧认证处理部66当从车辆1接收第3询问时，通过用该第3询问和电子钥匙2b从信息中心31得到的密匙K2进行演算而生成第3响应，将该第3响应从发送部12发送给车辆1。
在步骤S240中，车辆侧认证处理部59对从电子钥匙2b接收的第3响应和车辆侧认证处理部59进行同样的演算而生成的响应进行比较，对两响应是否一致进行验证（响应验证）。车辆侧认证处理部59当确认出与电子钥匙2b的询问响应认证成立时，转移到下一步骤S241，但是如果询问响应认证不成立，则结束处理。
在步骤S241中，车辆侧认证处理部59制作密文80。在优选的例子中，密文80通过按照加密算法对由车辆1制作的车载器中心temp钥匙75和明文（车载器ID、电子钥匙ID、结果）进行演算而生成。密文80所包含的结果可以是示出电子钥匙2b能认证的通知。
在步骤S242中，车辆侧认证处理部59通过登录工具15将制作的密文80提供给信息中心31。
在步骤S243中，中心侧认证处理部45使用密文80执行车载器ID和电子钥匙ID验证。例如，中心侧认证处理部45当从车辆1接收密文80时，用由信息中心31制作的车载器中心temp钥匙75对密文80解密。并且，中心侧认证处理部45对密文80所包含的车载器ID和电子钥匙ID是否符合存储至异常ID数据库51的异常ID进行调查。中心侧认证处理部45在车载器ID和电子钥匙ID验证两者均成立时，转移到下一步骤S244，但是如果车载器ID和电子钥匙ID验证的至少一方不成立，则结束处理。
在步骤S244中，ID对登录部49将成为登录对象的车载器ID、电子钥匙ID以及密匙K2关联地登录至存储器31a。由此，信息中心31中的登录作业完成。
车辆侧登录处理部63在将密文80发送给信息中心31后，在步骤S245中，将成为登录对象的电子钥匙ID和密匙K2关联地登录至存储器4a。由此，车辆1中的登录作业完成。
钥匙侧登录处理部70在将第3响应发送给车辆1后，在步骤S246中，将成为登录对象的车载器ID和密匙K2关联地登录至存储器10a。由此，电子钥匙2b中的登录作业完成。步骤S201～S246是钥匙追加登录步骤的一例。
根据本实施方式，能得到如下效果。
（1）电子钥匙的首次登录（例如由车辆的制造工厂进行的登录）以不通过网络通信的工具登录方式进行，电子钥匙的补充登录（例如在车辆出货后由车辆销售店或者修理工厂进行的登录）以网络登录方式进行。首次登录不通过网络通信进行，所以即使网络通信发生不稳定的状况，钥匙登录作业也不受影响。因此，电子钥匙的首次登录的可靠性提高。另外，能避免由于网络通信的不稳定的状况而使车辆制造工序（车辆生产线）停止。补充登录需要通过网络向信息中心的访问，所以安全性提高。
（2）在首次登录中，通过用SEED编码Cr和密匙生成逻辑f进行演算而生成密匙K1，所以能以安全高的方式生成密匙K1。
（3）在首次登录中，登录工具15被使用，所以能安全性良好地将密匙K1登录至车辆1和电子钥匙2a。另外，在补充登录中，因为登录工具15被使用，所以能安全性良好地将密匙K2登录至车辆1和电子钥匙2b。
（4）在首次登录中密匙K1的登录完成时，SEED编码Cr从电子钥匙2a被删除，所以密匙K2的被盗困难。
（5）车载器登录编码Ccr包含利用在登录时仅1次使用有效的车载器中心temp钥匙75加密的信息。车载器登录编码Ccr具有每当登录时变化的值，所以车载器登录编码Ccr的解析困难，密匙K2的被盗困难。对工具中心temp钥匙74也同样。
（6）在补充登录中，为了将密匙K2登录至车辆1和电子钥匙2b，在车辆1以及登录工具15之间与登录工具15以及信息中心31之间，被要求询问响应认证的成立。因此，密匙K2的非法地登录困难。
（7）在补充登录中，为了将密匙K2登录至车辆1和电子钥匙2b，被要求MAC验证的成立。因此，密匙K2的非法地登录困难。
（8）在补充登录中，为了将密匙K2登录至车辆1和电子钥匙2b，被要求使异常ID验证通过。例如在车辆1、电子钥匙2b的ID是被盗车辆的ID、已登录至其他车辆的ID的情况下，密匙K2的登录不被许可，所以密匙K2的非法地登录困难。
（9）在补充登录中，为了将密匙K2登录至车辆1和电子钥匙2b，被要求登录工具ID和工作人员ID的认证。因此，密匙K2的非法地登录困难。
（10）在补充登录中，为了将密匙K2登录至车辆1和电子钥匙2b，被要求登录工具ID和工作人员ID的组合正确。在登录工具ID和工作人员ID的组合不正确的情况下，密匙K2的登录不被许可。因此，密匙K2的非法地登录困难。
（11）车载器登录编码Ccr包含密文和MAC数据（窜改检测字符），所以车载器登录编码Ccr的解析困难。
实施方式可以变更为如下。
·如图18所示，在补充登录中使用的电子钥匙2b可以具有密匙K2。信息中心31只要将车载器登录编码Ccr仅发送给车辆1即可。在该情况下，能简化密匙K2的登录作业。
·可以将向电子钥匙2的追加登录设为网络方式，向校验ECU4的追加登录设为如下方式：在校验ECU4制造时，将密匙K2预先写入储存至校验ECU4。
·优选在首次登录中将SEED编码Cr从电子钥匙2a删除，但也可以禁止SEED编码Cr的使用。
·在首次登录中密匙K1的生成可以变更为不使用密匙生成逻辑f的其他方式。可以由密匙K1用密匙生成逻辑f的逆函数生成SEED编码Cr。密匙生成逻辑f可以适当变更。
·写入器32的写入动作不必限于有线，也可以通过无线进行。
·可以在1个电子钥匙2中登录多个车辆1（车辆1的ID编码）。在该情况下，在电子钥匙2中被写入1个或者多个密匙K（多个车辆1可共用1个密匙），当将写入到电子钥匙2的密匙K的1个用作其他车辆1的密匙K时，将未使用的密匙K由信息中心31加密并提供给车辆1，在车辆1中对其解密，由此登录至车辆1。在该情况下，能将1个电子钥匙2用作多个车辆1的共用钥匙，所以能使便利性良好。
·钥匙登录（首次登录、补充登录）在例如车内的发送器8进行的情况下，可以设为在车内实施的作业。
·发送器8的发送区域可以在钥匙登录时被调整强度，以使得区域比认证时减小。
·信息中心31的网络通信不限于IP通信等，可采用各种通信形式。另外，通信频率也能适当变更。
·登录工具15和信息中心31的通信可以通过车辆1的G-Book通信装置56。另外，车辆1和登录工具15的通信不限定于有线，可以设为无线。
·制作工具中心temp钥匙74、车载器中心temp钥匙75时使用的计算公式不必限于散列函数，能使用其他函数、加密。
·电子钥匙登录***14在补充登录时进入登录模式时执行的认证不必限于询问响应认证的成立，可以采用其他的认证方式。
·电子钥匙登录***14在补充登录时进入登录状态时的条件不必限定于在全部中能确认正确与否，可以采用如下形式：例如规定的内容能对其他规定的内容的正确与否进行确认，即，以任意的组合确认。
·第1～第3的询问响应认证不限定于分别使用的钥匙不同，可以在这些之间使用相同的钥匙。
·在步骤S235、步骤S243中执行的认证不必限于MAC验证，可以采用其他的认证。
·生成密文时使用的加密方式能采用AES、DES等各种加密形式。
·车辆1和信息中心31的通信不限于使用G-Book通信装置56的形式，也可以采用除此以外的通信形式。
·车载器登录编码Ccr不限定于从信息中心31直接发送给车辆1，也可以通过登录工具15提供给车辆1。此外，这即使是电子钥匙登录编码Cdk也可以说同样。
·车载器登录编码Ccr不必限定于由密文和MAC文构成的数据，例如可以是仅由密文构成的数据。
·限制钥匙不必限定于是工具中心temp钥匙74、车载器中心temp钥匙75，总之，只要是仅1次登录时有效的钥匙，其种类没有特别限制。
·确认登录作业者的ID认证不必限定于看工具ID和工作人员ID两者的正确与否，可以采用紧看例如一方的形式。
·与作业者关联的ID不必限于分配给各个工作人员的工作人员ID，只要是能区别作业者的信息即可。
·车载器中心钥匙33只要是共同地保持于车辆1和信息中心31两者的密匙即可。电子钥匙中心钥匙34只要是共同地保持于电子钥匙2和信息中心31两者的密匙即可。
·实施方式中的命令、指令可以是binary digit string等信息。
·电子钥匙***3可以是被从电子钥匙2发送的信号触发而开始进行认证的无线钥匙***。
·可以适当变更电子钥匙***3的通信形式、频率、结构。
·通信对象固有的识别信息在优选的例子中是车载器ID，但是只要是能识别校验ECU4的信息则没有特别限定。
·车辆1和电子钥匙2的一方或者两者如果具有登录工具15和写入器32的功能，则电子钥匙登录***14可以不具备登录工具15和写入器32的一方或者两者。
·通信对象在优选的例子中是车辆1，但是可以是车辆以外的***、装置以及设备等。
上述实施方式和其他例包含下面的技术思想。
（a）所述密匙生成编码在首次登录完成后被删除。根据该构成，防止电子钥匙的非法地登录的效果进一步提高。
（b）所述钥匙首次登录步骤和所述钥匙追加登录步骤通过专用的登录工具执行。根据该构成，如果手边没有登录工具，就不能进行钥匙登录的作业，所以防止电子钥匙的非法地登录的效果进一步提高。
（c）在所述钥匙追加登录步骤中，所述加密及其解密包含使用在钥匙登录时仅能使用1次的限制钥匙的加密和解密。根据该构成，因为对密匙加密的钥匙每当登录时每次都改变，所以能使密匙进一步难以被盗。
（d）在所述钥匙追加登录步骤中，在所述通信对象、所述电子钥匙以及所述中心进入登录模式前，进行对相互的通信对方的正确与否进行确认的通信对方认证，以该认证成立为条件，这三者能切换为所述登录模式。根据该构成，在登录密匙时，用于登录模式移行的认证成立为条件，所以能使密匙的非法地登录难以发生。
（e）在所述钥匙追加登录步骤中，在所述车辆、所述电子钥匙以及所述中心全部进入登录模式后，在实际的登录动作之前，使所述车辆、所述电子钥匙以及所述中心认证。根据该构成，在进入登录模式后也进行看通信对方的正确与否的认证，所以能使钥匙的非法地登录进一步难以发生。
（f）在所述钥匙追加登录步骤中，对作为进行所述登录时的操作终端的登录工具和进行所述登录的作业的作业者中至少一方进行认证，以该认证成立为条件，许可所述密匙的登录。根据该构成，登录工具、作业者的认证成立也成为登录执行的条件，所以能使密匙的非法地登录进一步难以发生。
（g）在所述钥匙追加登录步骤中，在所述登录模式后的各认证时，如果通信对方的ID包含于异常ID，则不许可所述密匙的登录。根据该构成，在作为密匙的登录目的地的电子钥匙、车辆等的ID包含于异常ID的情况下，不能进行密匙的登录，所以能使密匙的非法地登录进一步难以发生。
（h）在所述钥匙追加登录步骤中，在所述密匙登录时取得的各种ID不取预定的组合的情况下，不许可所述密匙的登录。根据该构成，因为没有ID的组合异常也成为登录执行的条件，所以能使密匙的非法地登录进一步难以发生。

Claims (10)

1.一种电子钥匙登录***，其中，
具备：搭载在通信对象上的控制装置；
初期电子钥匙，具有初期密匙生成编码，并与所述通信对象进行加密通信；
追加电子钥匙，与所述通信对象进行加密通信，并与所述初期电子钥匙不同；以及
具有追加密匙的信息中心，
所述初期电子钥匙被构成为，保持通过用所述初期密匙生成编码和初期密匙生成逻辑的演算而生成的初期密匙，
所述控制装置保持所述通信对象固有的识别信息和所述初期密匙生成逻辑，
所述控制装置被程序化为，从所述初期电子钥匙取得所述初期密匙生成编码，并用取得的所述初期密匙生成编码和所述控制装置所保持的所述密匙生成逻辑进行演算而生成初期密匙，并储存生成的初期密匙，
所述信息中心被构成为，通过网络将所述追加密匙发送给所述追加电子钥匙及所述控制装置的至少一方。
2.根据权利要求1中所述的电子钥匙登录***，其中，
所述信息中心保持所述通信对象的所述识别信息和与该识别信息相对应的控制装置专用密匙，
所述控制装置被构成为，保持与所述信息中心的所述控制装置专用密匙相同的控制装置专用密匙，
所述信息中心被程序化为，通过用所述信息中心的所述控制装置专用密匙对所述追加密匙进行加密而生成追加控制装置加密编码，并通过网络将该追加控制装置加密编码发送给所述控制装置，
所述控制装置用从所述信息中心接收的所述追加控制装置加密编码和所述控制装置保持的所述控制装置专用密匙对所述追加密匙进行解密，并保持解密的所述追加密匙。
3.根据权利要求1所述的电子钥匙登录***，其中，
所述信息中心保持所述追加电子钥匙的电子钥匙ID和与该电子钥匙ID相对应的追加电子钥匙专用密匙，
所述追加电子钥匙被构成为，保持与所述信息中心的所述追加电子钥匙专用密匙相同的追加电子钥匙专用密匙，
所述信息中心被程序化为，通过用所述信息中心的所述电子钥匙专用密匙对所述追加密匙进行加密而生成追加电子钥匙加密编码，并通过网络将所述追加电子钥匙加密编码发送给所述追加电子钥匙，
所述追加电子钥匙被程序化为，用从所述信息中心接收的所述追加电子钥匙加密编码和所述电子钥匙保持的所述追加电子钥匙专用密匙对所述追加密匙进行解密，并保持解密的所述追加密匙。
4.根据权利要求1或者2中所述的电子钥匙登录***，其中，
所述追加密匙在所述追加电子钥匙的制造时被储存在所述追加电子钥匙中。
5.根据权利要求1或者3中所述的电子钥匙登录***，其中，
所述追加密钥匙在所述控制装置的制造时被储存在所述控制装置中。
6.一种登录方法，将与通信对象进行加密通信的初期电子钥匙及追加电子钥匙登录至所述通信对象的控制装置上，具备：
初期电子钥匙制造步骤，将初期密匙生成编码、及通过用所述初期密匙生成编码和初期密匙生成逻辑的演算而生成的初期密匙储存至所述初期电子钥匙中；
初期控制装置制造步骤，将所述通信对象固有的识别信息和所述初期密匙生成逻辑储存至控制装置；
钥匙首次登录步骤，从所述电子钥匙取得所述初期密匙生成编码，并用取得的所述初期密匙生成编码和所述控制装置保持的所述密匙生成逻辑进行演算而生成初始密匙，并将生成的初始密匙储存至所述控制装置；以及
钥匙追加登录步骤，具有追加密匙的信息中心通过网络将所述追加密匙发送给所述追加电子钥匙及所述控制装置的至少一方。
7.根据权利要求6所述的登录方法，其中，
所述信息中心保持所述通信对象的所述识别信息和与该识别信息相对应的控制装置专用密匙，
所述的登录方法进一步具备追加登录用的控制装置的制造步骤，将与所述信息中心的所述控制装置专用密匙相同的控制装置专用密匙储存至所述控制装置，
所述钥匙追加登录步骤包含：所述信息中心通过用所述信息中心的所述控制装置专用密匙对所述追加密匙进行加密而生成追加控制装置加密编码；
所述信息中心通过网络将该追加控制装置加密编码发送给所述控制装置；以及
所述控制装置用从所述信息中心接收的所述追加控制装置加密编码和所述控制装置保持的所述控制装置专用密匙对所述追加密匙进行解密，并保持解密的所述追加密匙。
8.根据权利要求6中所述的登录方法，其中，
所述信息中心保持所述追加电子钥匙的电子钥匙ID和与该电子钥匙ID相对应的追加电子钥匙专用密匙，
所述的登录方法进一步具备追加登录用的电子钥匙的制造步骤，将与所述信息中心的所述追加电子钥匙专用密匙相同的追加电子钥匙专用密匙储存至所述追加电子钥匙的步骤，
所述钥匙追加登录步骤包含：所述信息中心通过用所述信息中心的所述追加电子钥匙专用密匙对追加密匙进行加密而生成追加电子钥匙加密编码；
所述信息中心通过网络将生成的所述追加电子钥匙加密编码发送给所述追加电子钥匙；以及
所述追加电子钥匙用从所述信息中心接收的所述追加电子钥匙加密编码和所述追加电子钥匙保持的所述追加电子钥匙专用密匙对所述追加密匙进行解密，并保持解密的所述追加密匙。
9.根据权利要求6或者7中所述的登录方法，其中，
进一步具备追加登录用的电子钥匙的制造步骤，在所述追加电子钥匙的制造时，将所述追加密匙储存至所述追加电子钥匙。
10.根据权利要求6或者8中所述的登录方法，其中，
进一步具备追加登录用的控制装置的制造步骤，在所述控制装置的制造时，将所述追加密匙储存至所述控制装置。
CN201310164781.3A 2012-05-10 2013-05-07 电子钥匙登录***及登录方法 Expired - Fee Related CN103390301B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012108545A JP5973224B2 (ja) 2012-05-10 2012-05-10 電子キー登録方法
JP2012-108545 2012-05-10

Publications (2)

Publication Number Publication Date
CN103390301A true CN103390301A (zh) 2013-11-13
CN103390301B CN103390301B (zh) 2018-09-25

Family

ID=48326161

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310164781.3A Expired - Fee Related CN103390301B (zh) 2012-05-10 2013-05-07 电子钥匙登录***及登录方法

Country Status (4)

Country Link
US (1) US9143320B2 (zh)
EP (1) EP2663018B1 (zh)
JP (1) JP5973224B2 (zh)
CN (1) CN103390301B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109415032A (zh) * 2016-07-04 2019-03-01 索尤若驱动有限及两合公司 安全设备以及用于运行***的方法

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6093503B2 (ja) 2012-01-31 2017-03-08 株式会社東海理化電機製作所 電子キー登録方法
JP5902597B2 (ja) 2012-10-10 2016-04-13 株式会社東海理化電機製作所 電子キー登録システム
JP6147983B2 (ja) * 2012-10-10 2017-06-14 株式会社東海理化電機製作所 電子キー登録システム
JP5964726B2 (ja) 2012-11-02 2016-08-03 株式会社東海理化電機製作所 電子キー登録システム
FR3006485B1 (fr) * 2013-06-03 2015-05-22 Renault Sa Dispositif de securisation de l'acces a un vehicule a l'aide d'un telephone portable
EP3010173B1 (en) * 2013-07-18 2019-01-16 Nippon Telegraph And Telephone Corporation Key storage device, key storage method, and program therefor
US9819488B2 (en) * 2014-07-10 2017-11-14 Ohio State Innovation Foundation Generation of encryption keys based on location
US9460577B2 (en) * 2014-07-17 2016-10-04 Hyundai Motor Company Sharing a key for a vehicle
US10586207B2 (en) * 2014-10-31 2020-03-10 Aeris Communications, Inc. Automatic connected vehicle demonstration process
US10373403B2 (en) * 2014-10-31 2019-08-06 Aeris Communications, Inc. Automatic connected vehicle subsequent owner enrollment process
US11687947B2 (en) 2014-10-31 2023-06-27 Aeris Communications, Inc. Automatic connected vehicle enrollment
US9714004B2 (en) * 2015-02-02 2017-07-25 Kabushiki Kaisha Tokai Rika Denki Seisakusho Electronic key registration system
JP6409648B2 (ja) * 2015-03-27 2018-10-24 株式会社オートネットワーク技術研究所 通信器装着位置判定システム及び判定装置
JP6178390B2 (ja) * 2015-08-05 2017-08-09 Kddi株式会社 管理装置、管理システム、車両、管理方法、及びコンピュータプログラム
US11201736B2 (en) * 2015-08-05 2021-12-14 Kddi Corporation Management device, management system, key generation device, key generation system, key management system, vehicle, management method, key generation method, and computer program
US10277597B2 (en) 2015-11-09 2019-04-30 Silvercar, Inc. Vehicle access systems and methods
US10681539B2 (en) * 2015-12-22 2020-06-09 Institute Of Semiconductors, Chinese Academy Of Sciences Multi-band channel encrypting switch control device and control method
JP6810555B2 (ja) * 2016-08-24 2021-01-06 キヤノン株式会社 無線通信装置およびその制御方法、ならびに無線通信システム
DE102017209961B4 (de) * 2017-06-13 2022-05-25 Volkswagen Aktiengesellschaft Verfahren und Vorrichtung zum Authentisieren eines Nutzers an einem Fahrzeug
CN109215164A (zh) * 2017-07-04 2019-01-15 百度在线网络技术（北京）有限公司 行车数据获取方法和装置
WO2019010421A1 (en) 2017-07-07 2019-01-10 Ligatti Jay SYSTEMS AND METHODS FOR GENERATING SYMMETRIC CRYPTOGRAPHIC KEYS
EP3444742B1 (en) * 2017-08-16 2021-06-16 Veoneer Sweden AB A driver assistance apparatus and method
JP6717793B2 (ja) * 2017-10-10 2020-07-08 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェア装置
CN108171523B (zh) * 2017-12-28 2021-03-23 杭州和利时自动化有限公司 一种硬件追踪方法
JP6954141B2 (ja) * 2018-01-16 2021-10-27 トヨタ自動車株式会社 電子キーシステム及び電子キー管理装置
JP6723279B2 (ja) * 2018-03-20 2020-07-15 本田技研工業株式会社 車載認証装置、方法、およびプログラム
JP6638945B2 (ja) 2018-03-20 2020-02-05 本田技研工業株式会社 電子キー管理システム補助装置、電子キー管理システム、方法、およびプログラム
JP6973262B2 (ja) * 2018-04-18 2021-11-24 トヨタ自動車株式会社 車両向けサービス提供システム、車載装置およびコマンド送信方法
KR20200109182A (ko) * 2019-03-12 2020-09-22 두산인프라코어 주식회사 건설기계의 제어 시스템 및 건설기계의 제어 방법
US20220231838A1 (en) * 2021-01-15 2022-07-21 Micron Technology, Inc. Server System to Control Memory Devices over Computer Networks
JP7414030B2 (ja) * 2021-03-05 2024-01-16 株式会社デンソー 車両管理システム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101113647A (zh) * 2006-07-28 2008-01-30 株式会社东海理化电机制作所 钥匙***
CN101135905A (zh) * 2006-09-01 2008-03-05 株式会社电装 车辆信息重写***
CN101827076A (zh) * 2009-03-02 2010-09-08 株式会社东海理化电机制作所 注册密钥的***和方法
US20100333186A1 (en) * 2005-12-13 2010-12-30 Microsoft Corporation Two-way authentication using a combined code
JP2011020475A (ja) * 2009-07-13 2011-02-03 Tokai Rika Co Ltd 秘密鍵登録システム及び秘密鍵登録方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7463739B2 (en) 2001-08-02 2008-12-09 Safenet, Inc. Method and system providing improved security for the transfer of root keys
JP2004300803A (ja) 2003-03-31 2004-10-28 Mitsubishi Motors Corp 車両の無線式暗号照合キー装置
NO324315B1 (no) * 2005-10-03 2007-09-24 Encap As Metode og system for sikker brukerautentisering ved personlig dataterminal
DE102011004978B4 (de) * 2011-03-02 2021-12-09 Siemens Aktiengesellschaft Verfahren, Steuerungseinrichtung und System zum Nachweis von Verletzungen der Authentzität von Anlagenkomponenten
JP5437948B2 (ja) * 2010-08-09 2014-03-12 株式会社東海理化電機製作所 電子キーの登録システム

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100333186A1 (en) * 2005-12-13 2010-12-30 Microsoft Corporation Two-way authentication using a combined code
CN101113647A (zh) * 2006-07-28 2008-01-30 株式会社东海理化电机制作所 钥匙***
CN101135905A (zh) * 2006-09-01 2008-03-05 株式会社电装 车辆信息重写***
US20080059806A1 (en) * 2006-09-01 2008-03-06 Denso Corporation Vehicle information rewriting system
CN101827076A (zh) * 2009-03-02 2010-09-08 株式会社东海理化电机制作所 注册密钥的***和方法
JP2011020475A (ja) * 2009-07-13 2011-02-03 Tokai Rika Co Ltd 秘密鍵登録システム及び秘密鍵登録方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
梅尼斯（MENEZES,A.J.）: "《应用密码学手册》", 30 June 2005 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109415032A (zh) * 2016-07-04 2019-03-01 索尤若驱动有限及两合公司 安全设备以及用于运行***的方法
CN109415032B (zh) * 2016-07-04 2021-08-03 索尤若驱动有限及两合公司 安全设备以及用于运行***的方法
US11366905B2 (en) 2016-07-04 2022-06-21 Sew-Eurodrive Gmbh & Co. Kg Security device and method for operating a system

Also Published As

Publication number Publication date
JP5973224B2 (ja) 2016-08-23
US20130301829A1 (en) 2013-11-14
JP2013234520A (ja) 2013-11-21
US9143320B2 (en) 2015-09-22
EP2663018A1 (en) 2013-11-13
CN103390301B (zh) 2018-09-25
EP2663018B1 (en) 2018-07-11

Similar Documents

Publication Publication Date Title
CN103390301A (zh) 电子钥匙登录***及登录方法
JP5257814B2 (ja) 秘密鍵登録システム及び秘密鍵登録方法
CN102546155B (zh) 立即响应式安全密钥生成方法和***
JP5918004B2 (ja) 電子キー登録システム
CN103444127B (zh) 具有密码装置的机动车控制设备
JPH086520B2 (ja) 遠隔アクセスシステム
CN104429042A (zh) 基于证书的控制单元遥控钥匙配对
CN106912046B (zh) 单向密钥卡和交通工具配对
JP5973223B2 (ja) 電子キー登録方法
CN103390302A (zh) 电子钥匙登录***、电子钥匙登录控制装置及电子钥匙
CN104468094A (zh) 加密密钥提供方法、半导体集成电路及加密密钥管理设备
CN104349947A (zh) 认证***和认证方法
CN107104948A (zh) 无人机数据传输方法和无人机数据传输***
CN106506149B (zh) 一种tbox终端和tsp平台之间密钥生成方法以及***
CN105844738B (zh) 电子钥匙登录***
CN103723119A (zh) 电子钥匙登录***、方法及控制装置
CN108288315A (zh) 一种智能锁控制***、开启方法及存储介质
CN106341392A (zh) 电动汽车obdⅱ接口安全通信防护装置、***及方法
CN111845624A (zh) 一种无钥匙启动车辆的方法
CN108116367B (zh) 无钥匙***匹配方法及无钥匙匹配***
US10805276B2 (en) Device and methods for safe control of vehicle equipment secured by encrypted channel
JP2011170530A (ja) 認証システムの暗号演算式設定装置
JP2013055420A (ja) 秘密鍵登録システム及び秘密鍵登録方法
Hamadaqa et al. Clone-resistant vehicular RKE by deploying SUC
JP2016040648A (ja) 予約情報管理システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20180925

CF01 Termination of patent right due to non-payment of annual fee