JP5269408B2

JP5269408B2 - 盗用防止装置

Info

Publication number: JP5269408B2
Application number: JP2007329038A
Authority: JP
Inventors: 真人大林; 顕吉澤; 弘利岩崎
Original assignee: Denso IT Laboratory Inc
Current assignee: Denso IT Laboratory Inc
Priority date: 2007-12-20
Filing date: 2007-12-20
Publication date: 2013-08-21
Anticipated expiration: 2027-12-20
Also published as: JP2009151557A

Description

本発明は、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置に関する。

乗用車などに代表される移動体は一般的な移動手段として広く普及しているが、同時に盗難などの被害も増大している。現在、イモビライザによる認証機能やＧＰＳ（Global Positioning System）を使用した車両位置の取得などにより盗難のリスクを減少させたり、盗難時の当該車両の発見を容易にさせたりする試みがなされている。しかしながら、より小型の移動体（パーソナルモビリティ）などの普及に伴い、部品単位やバッテリなどの盗難がより深刻な問題となっている。

これを防止する手段として、広域無線ネットワークとＩＤ管理センターを使用し、移動体車両を構成する複数のＥＣＵ（Electronic Control Unit）間で認証を行う方法が知られている（下記の特許文献１を参照）。従来想定されるシステムの一例を図９に示す。車両（移動体）９０１は、携帯電話網に代表される広域無線ネットワークに接続するための情報端末９０２を備えている。また、広域無線ネットワークはＩＤ管理サーバ９０３へのアクセスを可能としている。イグニッションキーと車両内のネットワークで接続された各ＥＣＵによって、それぞれのＩＤコードを相互認証し不正を検出する。

ＩＤ管理サーバ９０３は盗難された車両のＩＤを記録装置９０４によって保存しており、各車両から送信されるＩＤと記録装置９０４内のデータを照合することによって車両の認証を行う。これにより、盗難された車両又はＥＣＵが使用され続けることを防ぐことができる。以上のように、車両の盗難及び車両に搭載された部品や機器の盗難を防止する手法として、広域無線ネットワーク上の管理サーバを介した認証方法が用いられている。
特開２００６−７８７１号公報（要約、図１）

しかしながら、広域無線ネットワークは常に利用可能であるとの保障はない。その利用が著しく制限される場所及び状況として、山奥やへき地、地下施設内部、災害時などが考えられる。いずれの場合においても、広域無線で必要とされるインフラの機能が限定若しくは無効化され通信が困難となる。また、車両に搭載された通信端末の取り付け位置や構造が把握された場合には、その端末を破壊することによって認証機能は完全に麻痺することとなる。

また、従来技術のように、一元管理機構を用いてすべての部品のＩＤ番号やＲＦＩＤ（Radio Frequency Identification）情報を管理する手法では、管理機構の解析やクラッキングが行われることにより認証機能が機能しなくなってしまう。特に、車両に搭載されるＥＣＵの場合にはＲｏＭ（Read only Memory）交換などの改造が頻繁に行われている。このため、特定のＥＣＵ内に車両が持つすべての部品情報を保持させることによる脆弱性を防止する必要がある。

本発明は、上記の問題点に鑑み、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる盗用防止装置を提供することを目的とする。

上記目的を達成するために、本発明によれば、製品を構成する部品の盗用を防止するための盗用防止装置であって、前記部品ごとに付された識別情報を収集する収集手段と、
収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、生成された前記製品識別情報を格納する格納手段と、前記部品が前記製品を構成するものであることを示すために、前記識別情報生成手段で生成された前記製品識別情報を前記部品の所定の記憶領域に記憶させるための処理を行う処理手段と、前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、備え、前記製品に対して新たな部品のインストールを行う際、前記制御手段は、前記インストールの対象となる前記新たな部品の所定の記憶領域に既に前記製品識別情報が記憶されているか否かを判断し、記憶されていないと判断された場合、前記収集手段は、前記インストールの対象となる前記新たな部品を含めた他の部品の識別情報を収集し、前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行う一方、前記制御手段は、前記インストールの対象となる前記新たな部品の所定の記憶領域に前記製品に対応しない製品識別情報が記憶されていると判断された場合には、前記部品を不正な部品と判断して前記製品の起動を停止する盗用防止装置が提供される。この構成により、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。なお、識別情報生成手段は、例えば後述するＵＩＤ生成手段１０９であるか、又はＵＩＤ生成手段１０９及び暗号鍵生成手段１１２である。また、この構成により、部品のインストールを適切に行うことができる。

また、本発明の盗用防止装置において、前記製品識別情報は、前記製品を一意に識別する固有識別情報又は前記固有識別情報に基づき生成された情報であることは、本発明の好ましい態様である。この構成により、認証の信頼性の高低を設定することができる。

また、本発明の盗用防止装置において、前記製品を構成する前記部品の前記所定の記憶領域に記憶された前記製品識別情報を更新する際、前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行うことは、本発明の好ましい態様である。この構成により、設定されている製品識別情報の更新を適切に行うことができる。

また、本発明の盗用防止装置において、前記メッセージに基づいて前記部品の所定の記憶領域に記憶された前記製品識別情報が消去された場合、前記収集手段は、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行うことは、本発明の好ましい態様である。この構成により、部品のアンインストールを適切に行うことができる。なお、上述した受付手段は、例えば後述するシリアル入力受付手段１０８などに相当する。

また、本発明の盗用防止装置において、前記識別情報生成手段が、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成することは、本発明の好ましい態様である。この構成により、ユーザに対応した識別情報による認証を行うことができる。また、本発明の盗用防止装置において、前記製品識別情報が、前記製品を構成する部品の識別情報と前記製品を使用する前記ユーザの識別情報の排他的論理和により生成されることは、本発明の好ましい態様である。この構成により、適切な製品識別情報を生成することができる。

また、本発明の盗用防止装置において、前記ユーザの識別情報の再発行がなされた場合、前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段は、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための新たな製品識別情報を生成し、前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行うことは、本発明の好ましい態様である。この構成により、ユーザの識別情報の紛失などでユーザの識別情報の再発行がなされた場合でも適切に製品識別情報を部品に設定することができる。

本発明の盗用防止装置は、上記構成を有し、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。また、従来のように部品の識別情報（ＩＤ番号）を一元管理している場合であって、部品の正規の交換などが頻繁に発生する場合には、管理情報（製品を構成する部品の識別情報のリストなど）の書き換えのフレキシブル性が要求される。しかし、本発明の盗用防止装置によれば、部品の識別情報を一元管理していないため、従来のような管理情報の改ざんによる不正を防ぐことができる。

以下、本発明の実施の形態について説明する。なお、以下では車両の部品を例にとって説明しているが車両の部品に限られるものではなく、他の製品の部品においても同様に実施可能である。本発明の実施の形態では電源を有しない後述するＩＣ（Integrated Circuit）タグを使用する。ＩＣタグは、盗用防止装置側に位置する情報伝達手段１０３から電力を得て動作する。

ＩＣタグは車両を構成する各部品に取り付けられる。車両内部には情報伝達手段１０３がＩＣタグの数に応じて必要数設置されており、認証機能を提供するＥＣＵからの要求に従って各部品のＩＣタグからＩＤを収集する。ＥＣＵは、ユーザから入力されるユーザＩＤとすべてのＩＣタグから収集されるＩＤを用いて車両内部に一つだけのＵＩＤ（Unique Identification）を生成する。なお、このＵＩＤの生成において、すべてのＩＣタグから収集されるＩＤのみを用いてＵＩＤを生成してもよい。

このＵＩＤを用いて各ＩＣタグと通信するための暗号鍵を生成することにより、違法な部品の取り付けなどを検出・防止することができる。このような場合、部品に取り付けられたＩＣタグを張り替えることによって、容易に認証手続きを突破することが考えられる。しかしながら、一般にＩＣタグは小型であるだけでなく、部品内部に埋め込むことも可能であり、ＩＣタグのパッケージング技術を応用して、交換による改ざんを防ぐための耐タンパ性を付加することが可能である。

本発明の実施の形態で使用するＩＣタグの基本構成の一例を図２に示す。ＩＣタグ１０４はＥＣＵから渡されるＵＩＤ又は暗号鍵を書き込むためのメモリ空間（認証ＥＣＵ用暗号鍵記録部２０１）を持ち、データの送受信において、暗号化と復号化を実現できる機能（暗号処理部２０２）を有する。なお、基本的にはＵＩＤや暗号鍵が認証ＥＣＵ用暗号鍵記録部２０１に一度記録されると消去することができないような構成とするが、ユーザの識別情報などを用いることにより例外的に消去するように構成することも可能である。一度記録したら消去できないように構成することにより、後述するように、部品を盗んで使用しようとしても、元のＵＩＤや暗号鍵と新たに生成されるＵＩＤや暗号鍵とが異なるため盗用することができない。本発明の実施の形態に係る盗用防止装置によれば以下の効果がある。

すなわち、広帯域無線インフラと管理センターを通じた認証の必要が無い。また、車両単位でなく、部品毎の認証を行うことが可能となり部品の盗難行為を無意味にすることが可能となる。また、ＩＣタグにすることによりＥＣＵ毎による認証チェックよりもコストを抑えることができる。また、ＩＣタグを使用すると、どんなに細かい部品にもＩＤ付けをすることができる。また、広域無線ネットワークに存在する管理センターに誰がどの部品を使っているかを知られずに済む（ロケーションプライバシー問題を解決できる）。また、認証処理を行うＥＣＵを解析してＵＩＤが漏洩しても各部品のＩＤが判明することがない。また、ＩＣタグと認証処理を行うＥＣＵ間の通信はすべて暗号化される。

ここで、本発明の実施の形態に係る盗用防止装置の構成の一例を図１に示す。盗用防止装置１００は、ＥＣＵ１０１、ＵＩＤ記憶手段１０２、情報伝達手段１０３から構成されている。なお、盗用防止装置１００の構成要素はこれに限られるものではなく、他の構成要素を含むものでもよい。

ＥＣＵ１０１は認証に関わる処理を行うものである。ＵＩＤ記憶手段１０２は、製品を構成する部品１０５に取り付けられたすべてのＩＣタグ１０４から生成されるＵＩＤを記録するものである。情報伝達手段１０３は、ＩＣタグ１０４に電力を供給し、ＵＩＤやＩＤなどの情報を伝達するものである。また、ＥＣＵ１０１は、さらにＩＣタグ制御手段１０６、デバイス特定手段１０７、シリアル入力受付手段１０８、ＵＩＤ認証手段１０９、ＵＩＤ生成手段１１０、ＩＤ収集手段１１１、暗号鍵生成手段１１２から構成される。

ＩＣタグ制御手段１０６はＩＣタグ１０４を制御するものである。デバイス特定手段１０７は、認証処理において通信対象となる部品及びＩＣタグ１０４を特定するものである。シリアル入力受付手段１０８は、ユーザ１１４からのＩＤ（キー）、シリアル入力、アンインストールの対象となる部品の情報などを端末１１３を介して受け付けるものである。ＵＩＤ認証手段１０９はＵＩＤを認証するものである。なお、ＵＩＤ認証手段１０９は暗号鍵も認証するようにしてもよい。

ＵＩＤ生成手段１１０はＩＣタグ１０４からの収集したＩＤとユーザＩＤを用いてＵＩＤを生成するものである。なお、上述したように、ＵＩＤの生成において、すべてのＩＣタグ１０４から収集されるＩＤのみを用いてＵＩＤを生成してもよい。ＩＤ収集手段１１１はすべてのＩＣタグ１０４からそれぞれのＩＤを収集するものである。暗号鍵生成手段１１２は、生成されたＵＩＤに基づいて暗号鍵を生成するものである。なお、ＵＩＤ生成手段１１０と暗号鍵生成手段１１２を１つの生成手段とし、当該生成手段が必要に応じてＵＩＤを生成したり、ＵＩＤに基づいて暗号鍵を生成したりしてもよい。

次に、本発明の実施の形態に係る盗用防止装置における様々な動作フローについて説明する。まず、部品のインストールについて図３を用いて説明する。部品を新たにインストールする場合における認証処理は、盗品の不正利用を防止する上で非常に重要な点となる。ユーザは、使用するために認証を必要とするＩＣタグが取り付けられた部品を自らの車両に接続する。ここで接続とは、電気的及び機械的な接続を指すものとする。

ＥＣＵはユーザによる車両の電源供給により認証処理を開始する。認証処理を行うＥＣＵはユーザＩＤと車両内のＩＣタグをチェックし、新規部品が存在することをＵＩＤの比較から検出する。検出されると、ＥＣＵは端末を通じてユーザに新規部品のインストールを行うように促す（ステップＳ３０１）。ＥＣＵはユーザからのシリアル（製品シリアル）の入力を受け付ける（ステップＳ３０２）。

ここで、新規部品にライセンス用のシリアル番号が付与されている場合には、そのコードを端末から入力することが考えられる。シリアル番号入力が要求されない場合には、端末に表示される部品リストから新たにインストールする部品をユーザが明示的に選択する必要が生じることもある。

ＥＣＵは、確定されたインストール対象のＩＣタグの暗号鍵メモリ（認証ＥＣＵ用暗号鍵記録部２０１）に既に鍵が存在するか否かを判断する（ステップＳ３０３）。存在する場合には、そのインストール対象の部品は不正であるとみなされ、インストール失敗と判断され（ステップＳ３０７）、車両を動作不可状態に変更し（ステップＳ３０８）、一連の処理を終了させる。

一方、ＩＣタグの暗号鍵メモリが空である場合には、ＥＣＵは、インストール対象部品のＩＤを含めた他のすべてのＩＤとユーザＩＤによって新規のＵＩＤとＵＩＤに基づく暗号鍵とを生成する（ステップＳ３０５）。そして、すべてのＩＣタグに新規の暗号鍵を設定し（ステップＳ３０６）、新規部品ＩＣタグの暗号鍵を受信・記録して認証処理を終了する。なお、新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。

次に、暗号鍵の更新処理フローについて図４を用いて説明する。ＥＣＵは車内の部品に取り付けられているすべてのＩＣタグからＩＤを取得する（ステップＳ４０１）。ＥＣＵは取得したすべてのＩＤとユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ４０２）。ＥＣＵは、新たなＵＩＤに基づいてＥＣＵの暗号鍵を生成する（ステップＳ４０３）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。

次に、部品のアンインストール（取り外し）処理フローについて図５を用いて説明する。アンインストール処理の目的は、特定の車両に属している部品の関係を解消することである。アンインストール処理を正常に行うことによって、中古の部品を他のユーザに譲渡することも可能となる。まず、ユーザは起動済みの車両端末からアンインストール処理を実行することを選択する。例えばシリアル入力受付手段１０８は、端末上に表示される部品リストからアンインストール処理を行う部品の選択をユーザから受け付ける（ステップＳ５０１）。

このとき、あらためてユーザＩＤを受け付けて本人認証を行う（ステップＳ５０２）。ただし、このステップＳ５０２は必ずしも行う必要はなくオプションである。アンインストール処理の部品（対象）が決定されると、ＥＣＵはアンインストールする部品のＩＣタグの暗号鍵を用いて暗号鍵の消去要求メッセージを送信する（ステップＳ５０３）。アンインストールする部品のＩＣタグが、ＥＣＵから受信したメッセージを正常に復号化できたか否かを判断し（ステップＳ５０４）、復号化できた場合、ＩＣタグはＩＣタグの暗認証ＥＣＵ用暗号鍵記録部２０１内の暗号鍵を消去し（ステップＳ５０５）、処理が成功した旨のメッセージを返す。

一方、復号化ができない場合、アンインストール失敗と判断される（ステップＳ５０８）。これは、ＥＣＵ及びアンインストールする部品のＩＣタグが保持するいずれかの暗号鍵が間違っていることを意味している。ステップＳ５０５の後、ＥＣＵはアンインストールしたＩＣタグを除く他のすべてのＩＣタグからＩＤを収集し、ユーザＩＤと併せて新たなＵＩＤとＵＩＤに基づく新規な暗号鍵を生成し（ステップＳ５０６）、すべてのＩＣタグに新規な暗号鍵を設定する（ステップＳ５０７）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。

次に、本発明を使用した場合における車両の起動における認証処理について図６を用いて説明する。ユーザの本人認証は車両の盗難を防止することを目的とする。最初に、ユーザが車両を起動した直後にＥＣＵはユーザの本人認証を開始する。そのとき、ＥＣＵはユーザに対してユーザＩＤ（キー）を要求する（ステップＳ６０１）。このキーは、イモビライザのトランスポンダによる送信や端末からのユーザによる直接入力も考えられる。

その後、ＥＣＵは車両を構成する部品に取り付けられたすべてのＩＣタグからＩＤを取得し（ステップＳ６０２）、ユーザＩＤとすべてのＩＣタグのＩＤとからＵＩＤを生成する（ステップＳ６０３）。ＥＣＵは、生成されたＵＩＤとＵＩＤ記憶手段１０２に保存された最後のＵＩＤ（保存された最新のＵＩＤ）とを一致するか否かを判断し（ステップＳ６０４）、両者が一致した場合、ＥＣＵは車両使用を許可する（ステップＳ６０５）。一方、両者が一致しない場合、ＥＣＵはすべての部品の認証処理に移行する（ステップＳ６０６）。なお、ここではＵＩＤ間における比較を行っているがＵＩＤに基づいて生成される暗号鍵間における比較であってもよい。

次に、ユーザＩＤの再発行処理について図７を用いて説明する。ユーザＩＤを紛失した場合には車両単体内での認証処理が行えなくなるため、部品のインストール、アンインストールの双方が不可能になるだけでなく車両の利用も不可能となる。このような状況に陥った場合には、端末からネットワークを介してサポートセンターから新たなユーザＩＤの発行をしてもらう必要がある。

サポートセンターによるユーザの本人認証が成功し、新たなユーザＩＤが車両にセットされたと確認すると（ステップＳ７０１）、ＥＣＵはすべてのＩＣタグのＩＤと新たなユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ７０２）。また、ＥＣＵは新たなＵＩＤに基づいて新たな暗号鍵を生成する（ステップＳ７０３）。ＥＣＵは新規な暗号鍵をすべてのＩＣタグに設定する（ステップＳ７０４）。なお、サポートセンターによるユーザの本人認証が失敗するとユーザＩＤの再発行はされない。

次に、本発明を用いた駐車時における盗難防止手法について述べる。駐車時には駐車場に設置された充電設備や駐車システムとの協調を前提とする。駐車システムは、駐車時において各車両が持つＵＩＤを格納し個別に認証を行う。通信手段としては、充電回路を介したＰＬＣ（Power Line Communication）やＤＳＲＣ（Dedicated Short Range Communication）のような無線通信が考えられる。これらの通信手段と各車両のＵＩＤを使用することによって管理を行う。ＵＩＤが外部の第三者に漏れた場合であっても、ユーザＩＤとＩＣタグ内のＩＤが検出されることはない（後述するＵＩＤの生成の一例を参照）。

次に、ＵＩＤの生成の一例について図８を用いて説明する。上述したように、ＵＩＤはユーザＩＤと車両を構成する部品に取り付けられたすべてのＩＣタグが有するＩＤの集合から生成される。これらの組み合わせによるＵＩＤの生成アルゴリズムとしては図８に示されるものが考えられる。すなわち、すべてのＩＣタグのＩＤとユーザＩＤ（キー）の排他的論理和を取り、一定長のビット列を生成する。ここで得られたビット列を一方向関数によって変換した値をＵＩＤとする。一方向関数によって得られる値は、常に一定かつ十分な長さを持つビット列になることが望まれる。

また、本発明で使用する暗号方式はブロック暗号を想定しているが、対称性暗号方式だけでなく非対称性暗号方式の導入も可能と考えられる。このとき、各ＩＣタグ及びＥＣＵはそれぞれ異なる秘密鍵及び公開鍵を持つこととなる。非対称性暗号の導入は計算機リソースの面でコストの高い方法であるが、より強度の高いシステムを実現することが可能となる。

本発明に係る盗用防止装置は、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができるため、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置などに有用である。

本発明の実施の形態に係る盗用防止装置の構成の一例を示す構成図である。本発明の実施の形態におけるＩＣタグの一例を示す構成図である。本発明の実施の形態における部品のインストールの処理フローの一例を示すフローチャートである。本発明の実施の形態における暗号鍵の更新処理フローの一例を示すフローチャートである。本発明の実施の形態における部品のアンインストールの処理フローの一例を示すフローチャートである。本発明の実施の形態における車両の起動における認証処理フローの一例を示すフローチャートである。本発明の実施の形態におけるユーザＩＤの再発行処理フローの一例を示すフローチャートである。本発明の実施の形態におけるＵＩＤの生成の一例について説明するための図である。従来の盗難検知システムの構成を示す構成図である。

符号の説明

１００盗用防止装置
１０１ＥＣＵ
１０２ＵＩＤ記憶手段（格納手段）
１０３情報伝達手段（処理手段）
１０４ＩＣタグ
１０５部品
１０６ＩＣタグ制御手段
１０７デバイス特定手段
１０８シリアル入力受付手段（受付手段）
１０９ＵＩＤ認証手段（制御手段）
１１０ＵＩＤ生成手段（識別情報生成手段）
１１１ＩＤ収集手段（収集手段）
１１２暗号鍵生成手段（識別情報生成手段）
１１３端末
１１４ユーザ
２０１認証ＥＣＵ用暗号鍵記録部
２０２暗号処理部
９０１車両（移動体）
９０２情報端末
９０３ＩＤ管理サーバ
９０４記録装置

Claims

製品を構成する部品の盗用を防止するための盗用防止装置であって、
前記部品ごとに付された識別情報を収集する収集手段と、
収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、
生成された前記製品識別情報を格納する格納手段と、
前記部品が前記製品を構成するものであることを示すために、前記識別情報生成手段で生成された前記製品識別情報を前記部品の所定の記憶領域に記憶させるための処理を行う処理手段と、
前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、
備え、
前記製品に対して新たな部品のインストールを行う際、
前記制御手段は、前記インストールの対象となる前記新たな部品の所定の記憶領域に既に前記製品識別情報が記憶されているか否かを判断し、記憶されていないと判断された場合、
前記収集手段は、前記インストールの対象となる前記新たな部品を含めた他の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、
前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行う一方、
前記制御手段は、前記インストールの対象となる前記新たな部品の所定の記憶領域に前記製品識別情報が記憶されていると判断された場合には、前記部品を不正な部品と判断して前記製品の起動を停止し、
前記製品を構成する前記部品のアンインストールを行う場合、
前記アンインストールの対象となる前記部品の情報を受け付ける受付手段を更に備え、
前記識別情報生成手段は、前記アンインストールの対象となる前記部品の所定の記憶領域に記憶された前記製品識別情報を用いて、前記アンインストールの対象となる前記部品に記憶された前記製品識別情報を消去するためのメッセージを生成して、前記アンインストールの対象となる前記部品の記憶領域に記憶された前記製品識別情報を消去させる盗用防止装置。
前記製品識別情報は、前記製品を一意に識別する固有識別情報又は前記固有識別情報に基づき生成された情報である請求項１に記載の盗用防止装置。
前記製品を構成する前記部品の前記所定の記憶領域に記憶された前記製品識別情報を更新する際、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行う請求項１又は２に記載の盗用防止装置。
前記メッセージに基づいて前記部品の所定の記憶領域に記憶された前記製品識別情報が消去された場合、
前記収集手段は、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行う請求項１から３のいずれか１つに記載の盗用防止装置。
前記識別情報生成手段は、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成する請求項１から４のいずれか１つに記載の盗用防止装置。
前記製品識別情報は、前記製品を構成する部品の識別情報と前記製品を使用する前記ユーザの識別情報の排他的論理和により生成される請求項５に記載の盗用防止装置。
前記ユーザの識別情報の再発行がなされた場合、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための新たな製品識別情報を生成し、
前記処理手段は、前記識別情報生成手段で生成された前記新たな製品識別情報を、前記製品を構成する全ての部品の所定の記憶領域に記憶させるための処理を行う請求項５又は６に記載の盗用防止装置。