JP6749960B2 - 車載認証装置、方法、およびプログラム - Google Patents

Description

本発明は、車載認証装置、方法、およびプログラムに関する。

近年、車両の鍵として、電子キーが普及している。電子キーと車両とは、車両に搭載されているイモビライザによって事前に対応付けられている。車両と電子キーとの対応付けは、例えば、車両が納車されるときや、電子キーが紛失されたときに、ディーラー店において行われる。ディーラー店には、イモビライザと有線で接続される診断機が用意されており、診断機から必要な情報が入力された場合、イモビライザの動作モードが、車両と電子キーとの対応付けを実行可能な登録モードに切り替えられる。登録モードを実行中であるイモビライザが、電子キーから固有の鍵情報を受信することにより、車両と電子キーとが対応付けられる。例えば、本来の正規所有者の鍵情報を無効化するとともに、別の新しい鍵情報を登録する手口（いわゆる、イモビカッター）が問題となっている。

これに関連して、電子キーを新規に登録する際に既に登録されている電子キーによる所定の操作を条件として新規の電子キーを登録する登録モードに遷移することにより、悪意を有する者によって電子キーが書き換えられることを防止する技術が知られている（例えば、特許文献１参照）。

特開平１０−１７５５１２号公報

しかしながら、従来の技術では、既に登録されている電子キーを紛失してしまった正規所有者が新規の電子キーを登録したい場合に、登録することができないという問題があった。

本発明は、このような事情を考慮してなされたものであり、車両のセキュリティ性を維持しながら電子キーの認証に関する所定の処理を実行することができる車載認証装置、方法、およびプログラムを提供することを目的の一つとする。

（１）：電子キーから鍵情報を受信する通信部と、前記通信部により受信された鍵情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定する既存電子キー判定部と、前記既存電子キー判定部により前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、前記既存電子キー判定部により前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する実行部と、を備える車載認証装置。

（２）：（１）において、外部装置と接続される接続部をさらに備え、前記既存電子キー判定部は、所定期間内に前記通信部が鍵情報を受信しない場合、前記接続部と接続されている前記外部装置から入力された情報が、前記鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定し、前記実行部は、前記既存電子キー判定部により前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、前記第１タイミングで、前記登録処理或いは前記無効化処理を実行し、前記既存電子キー判定部により前記外部装置から入力された情報が前記電子キー識別情報と合致しないと判定された場合、前記第２タイミングで前記登録処理或いは前記無効化処理を実行する。

（３）：外部装置と接続される接続部と、前記接続部と接続されている前記外部装置から入力された情報が、車両に対応付けて車両認証装置に対して既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定する既存電子キー判定部と、前記既存電子キー判定部により前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、前記既存電子キー判定部により前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する実行部と、を備える車載認証装置。

（４）：（２）または（３）において、前記電子キー識別情報は、前記第１電子キーの購入時に正規所有者に提供される情報である。

（５）：（１）から（４）のいずれかにおいて、前記実行部は、前記登録処理を実行する登録モード或いは前記無効化処理を実行する無効化モードに遷移するための実行キーとして正規の実行キーを得られた場合、前記登録処理或いは前記無効化処理を実行する。

（６）：電子キーから鍵情報を受信する通信部を備えるコンピュータが、前記通信部により受信された鍵情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定し、前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する、方法。

（７）：電子キーから鍵情報を受信する通信部を備えるコンピュータに、前記通信部により受信された鍵情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定させ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行させ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行させる、プログラム。

（８）：外部装置と接続される接続部を備えるコンピュータが、前記接続部と接続されている前記外部装置から入力された情報が、車両に対応付けて車両認証装置に対して既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定し、前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する、方法。

（９）：外部装置と接続される接続部を備えるコンピュータに、前記接続部と接続されている前記外部装置から入力された情報が、車両に対応付けて車両認証装置に対して既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定させ、前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行させ、前記外部装置から入力された情報が前記電子キー識別情報と合致すると判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行させる、プログラム。

（１）〜（９）によれば、車両のセキュリティ性を維持しながら電子キーの認証に関する所定の処理を実行することができる。

第２実施形態に係る電子キー管理システム１の構成図である。 診断機３０の構成図である。 管理サーバ１００の構成図である。 アドレス管理情報１３１の内容の一例を示す図である。 イモビライザ６０の構成図である。 電子キー管理システム１による処理の流れの一例を示すシーケンス図である。 既存電子キー判定処理の流れの一例を示すフローチャートである。 第２実施形態に係る電子キー管理システム１による処理の流れの一例を示すシーケンス図である。

以下、図面を参照し、本発明の車載認証装置、方法、およびプログラムの実施形態について説明する。

＜第１実施形態＞
［全体構成］
図１は、実施形態に係る車両認証装置を含む電子キー管理システム１の構成図である。電子キー管理システム１は、例えば、電子キー１０と、ユーザ端末２０と、診断機３０と、ディーラー端末４０と、通信ユニット５０と、イモビライザ６０と、管理サーバ１００とを備える。ユーザ端末２０と、ディーラー端末４０と、通信ユニット５０と、管理サーバ１００とは、ネットワークＮＷを用いて互いに通信する。ネットワークＮＷは、例えば、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、インターネット、プロバイダ装置、無線基地局、専用回線などのうちの一部または全部を含む。

通信ユニット５０およびイモビライザ６０は、車両７０に搭載されている。イモビライザ６０は、認証処理を行う車載装置（すなわち、車載認証装置）の一例である。車載認証装置は、認証処理を行う車載装置であればよく、イモビライザ以外の装置であっても構わない。

車両７０は、例えば、正規所有者Ａにより購入された車両である。以下に説明する電子キー１０の登録作業および無効化作業は、例えば、ディーラー店において、納車時、追加登録時、登録抹消時のいずれかにおいて行われる。なお、正規所有者Ａにより自宅等で各処理が行われてもよい。追加登録時とは、電子キーを紛失したときに新しい電子キーを登録するときや、２つ目以降の新しい電子キーを登録するとき等である。登録抹消時とは、紛失した電子キーを登録から抹消するとき等である。以下ではこれらを区別せずに説明する。また以下では、登録作業や無効化作業はディーラー店の販売員Ｂにより行われる例について説明する。

電子キー１０は、車両７０に登録するために用意された電子キーである。電子キー１０には、自身が備える記憶部に鍵情報が格納されている。鍵情報は、例えば、電子キー１０を識別するための識別情報である。電子キー１０には、所定のスイッチが設けられており、このスイッチが操作されることにより、電子キー１０の記憶部に記憶されている鍵情報が送信される。以下、車両７０に対応付けて既にイモビライザ６０に鍵情報が登録されている電子キーのことを、電子キー１０Ｘと記す。一方、新規に登録される電子キーのことを、電子キー１０Ｙと記す。なお、電子キー１０Ｘと電子キー１０Ｙとを区別しない場合、電子キー１０と記す。

ユーザ端末２０は、正規所有者Ａの使用する端末装置である。ユーザ端末２０は、例えば、タブレット端末、スマートフォン、ＰＤＡ（Personal Digital Assistant）、ノートパソコン等である。

診断機３０は、例えば、専用の有線ケーブルを用いてイモビライザ６０と接続された状態で、車両の故障等を診断する。なお、診断機３０は、イモビライザ６０と接続される際に、他のＥＣＵを介して間接又は直接的に接続されてもよい。実施形態では、イモビライザ６０に対して、所定モードを実行させるためのツールとして用いられる。

ディーラー端末４０は、ディーラー店の販売員Ｂが使用する端末装置である。ディーラー端末４０は、例えば、ディーラー店に設置されるデスクトップパソコンやノートパソコンであって、タブレット端末、スマートフォン、ＰＤＡ等であってもよい。

通信ユニット５０は、例えば、セルラー網やＷｉ−Ｆｉ網を介してネットワークＮＷに接続するための無線通信モジュールである。通信ユニット５０は、イモビライザ６０と接続されており、管理サーバ１００等の外部装置から受信した情報をイモビライザ６０に出力する。

イモビライザ６０は、電子キー１０の登録処理により登録された電子キーの鍵情報を記憶部（後述）に保持しており、電子キー１０との間で鍵情報の照合を行う。具体的にいうと、イモビライザ６０は、登録されている鍵情報と、電子キー１０から受信した鍵情報とを照合し、合致するか否かを判定する。この判定処理により電子キー１０から受信した鍵情報が、記憶部に保持している鍵情報と合致すると判定された場合（電子キー１０が正規なものであることが認証された場合すなわち認証が成功した場合）、イモビライザ６０は、車両７０のドアの施錠あるいは解除、車両７０のエンジンの始動等の所定動作を許可する。一方、登録されていない電子キー１０から受信した鍵情報では認証が成功しない。この場合、イモビライザ６０は、所定動作を許可しない。

車両７０には、ＥＣＵ（Electronic Control Unit）７１が搭載されている。ＥＣＵ７１は、記憶部７３を備える。記憶部７３には、キータグ情報７３Ａが格納されている。キータグ情報（電子キー識別情報ともいう）とは、電子キーの識別する情報であって、鍵情報と異なる情報である。キータグ情報は、電子キー１０とは別の場所で保管できる情報であって、例えばキータグに記載されて正規所有者Ａに電子キー１０Ｘと共に引き渡される。例えば、キータグ情報は、電子キー１０Ｘの購入時に正規所有者Ａに提供される情報である。なお、キータグ情報の引き渡しはこの方法に限られず、例えば、メールによってユーザ端末２０に送信されてもよいなお、ＥＣＵ７１は、例えば、エンジンＥＣＵであり、その他、ブレーキＥＣＵ、ステアリングＥＣＵ、ボディーＥＣＵ等を含んでいてもよい。なお、ディーラーメールアドレスやユーザメールアドレスは、ディーラー端末４０やユーザ端末２０へ情報を送信する際のアドレスの一例であって、実行キーが送受信可能なものであれば特にメールアドレスに限らない。

管理サーバ１００は、以下に説明する電子キー１０の登録処理あるいは無効化処理において、販売員Ｂが診断機３０に入力する実行キーを発行する。実行キーとは、登録モードあるいは無効化モードに遷移する許可を得るための情報である。登録モードとは、車両７０に専用の電子キーとして電子キー１０をイモビライザ６０に登録するモードである。無効化モードとは、イモビライザ６０に車両７０に専用の電子キーとして登録されている電子キーを無効化するモードである。ディーラー店の販売員Ｂは、例えば実行キーを用いて、イモビライザ６０を登録モードに切り替えた後、電子キー１０と車両７０との対応付けを行う。また、ディーラーの販売員Ｂは、例えば実行キーを用いて、イモビライザ６０を無効化モードに切り替えた後、電子キー１０と車両７０との対応付けをキャンセルする。

［診断機３０］
図２は、診断機３０の構成図である。図２に示す通り、診断機３０は、接続部３１と、入力部３２と、表示部３３と、記憶部３４と、制御部３５と、通信部３６とを備える。接続部３１は、有線ケーブルが接続されるコネクタである。接続部３１は、有線ケーブルを介して、イモビライザ６０と接続される。入力部３２は、各種キー、ボタン等である。表示部３３は、ＬＣＤ（Liquid Crystal Display）等である。記憶部３４は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）、フラッシュメモリなどにより実現される。制御部３５は、例えば販売員Ｂにより入力部３２を用いて入力された情報に基づいて、イモビライザ６０と通信し、イモビライザ６０から受信した情報に基づいて、所定の処理を実行する。通信部３６は、例えば、セルラー網やＷｉ−Ｆｉ網を介してネットワークＮＷに接続するための無線通信モジュール（通信機）である。

［管理サーバ１００］
イモビライザ６０に先立って、管理サーバ１００の説明を先にする。図３は、管理サーバ１００の構成図である。図３に示す通り、管理サーバ１００は、通信部１１０と、記憶部１３０と、制御部１５０とを備える。通信部１１０は、例えば、ＮＩＣ（Network Interface Card）などの通信インターフェースを含む。記憶部１３０は、ＲＡＭやＲＯＭ、ＳＳＤ（Solid State Drive）などのフラッシュメモリ、ＨＤＤ（Hard Disk Drive）などである。記憶部１３０は、例えば、アドレス管理情報１３１、実行キー生成情報１３２などの情報が格納される。実行キー生成情報１３２は、実行キーを生成するために必要な情報である。例えば、実行キー生成情報１３２は、入力情報に基づいて実行キーを導出する演算式やプログラム等を含む。

図４は、アドレス管理情報１３１の内容の一例を示す図である。図４に示す通り、アドレス管理情報１３１は、例えば、車体ナンバーに対して、ディーラーメールアドレスと、ユーザメールアドレスと、実行キーとを対応付けた情報である。車体ナンバーは、各車両７０を識別する識別情報であって、例えば車両７０に取り付けられている（あるいは取り付けらえる予定の）ナンバープレートに表示されている番号である。ディーラーメールアドレスは、ディーラー端末４０によりメールを受信可能なメールアドレスである。ユーザメールアドレスは、ユーザ端末２０によりメールを受信可能なメールアドレスである。実行キーは、例えば、対応する車体ナンバー等に基づいて管理サーバ１００により生成された実行キーである。

制御部１５０は、例えば、登録部１５１と、実行キー生成部１５２と、通信制御部１５４とを備える。これらの構成は、例えば、ＣＰＵ（Central Processing Unit）などのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。

登録部１５１は、ディーラー端末４０から受信する車体ナンバーに、ディーラー端末４０から受信するディーラーメールアドレスと、ユーザ端末２０から受信するユーザメールアドレスとを対応付けた情報を、アドレス管理情報１３１の一部として、記憶部１３０に格納する。なお、アドレス管理情報１３１において車体ナンバーに対応づけられるメールアドレスは、ディーラーメールアドレスあるいはユーザメールアドレスのうちのどちらか一方でもよい。

実行キー生成部１５２は、例えば、イモビライザ６０からの実行リクエストに応じて、実行キー生成情報１３２を用いて、実行キーを生成する。例えば、実行キー生成情報１３２は、アドレス管理情報１３１に登録されている車体ナンバーなどの静的情報や、登録日の日時情報等の動的情報に基づいて、実行キーＫを生成する。実行キー生成部１５２は、生成した実行キーＫを、対応する車体ナンバーに対応付けて、記憶部１３０のアドレス管理情報１３１に格納する。

通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、実行リクエストを送信した診断機３０に送信する。以下、診断機３０に送信される実行キーＫを、実行キーＫｄと記す。また、通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、実行リクエストを送信したイモビライザ６０に送信してもよい。以下、イモビライザ６０に送信される実行キーＫを、実行キーＫｉと記す。実行キーＫｄおよびＫｉは、実行キーＫと同一の情報である。

また、通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、ディーラー端末４０およびユーザ端末２０のうち少なくとも一方に送信する。以下、ディーラー端末４０およびユーザ端末２０のうち少なくとも一方に送信される実行キーＫを、実行キーＫｔと記す。実行キーＫｔは、実行キーＫと同一の情報である。ディーラー端末４０あるいはユーザ端末２０は、受信した実行キーＫｔを自身の表示部に表示させる。この表示部が操作者により参照され、操作者により入力部３２に対して入力された実行キーであって、診断機３０からイモビライザ６０に入力する実行キーを、以下、実行キーＫｔ（ｍ）と記す。

［イモビライザ６０］
図５は、イモビライザ６０の構成図である。図５に示す通り、イモビライザ６０は、接続部６１と、記憶部６３と、制御部６５とを備える。接続部６１は、有線ケーブルが接続されるコネクタである。接続部６１は、有線ケーブルを介して、診断機３０および通信ユニット５０と接続される。記憶部６３は、ＲＡＭやＲＯＭ、フラッシュメモリなどにより実現される。

記憶部６３には、例えば、実行キー情報６３Ａ、鍵情報６３Ｂなどの情報が格納される。実行キー情報６３Ａは、管理サーバ１００から受信した実行キーＫｉを示す情報である。鍵情報６３Ｂは、登録モードにおいて車両７０（つまり、イモビライザ６０）に専用の電子キーとして登録された電子キー１０に割り当てられている識別情報である。鍵情報６３Ｂに含まれる鍵情報は、複数であってもよい。例えば、鍵情報６３Ｂには、電子キー１０Ｘの鍵情報が含まれる。

制御部６５は、例えば、実行キー登録部６５Ａと、実行キー照合部６５Ｂと、既存電子キー判定部６５Ｃと、電子キー登録部６５Ｄと、電子キー照合部６５Ｅと、電子キー削除部６５Ｆとを備える。これらの構成は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。

実行キー登録部６５Ａは、登録モードの実行リクエストが診断機３０から入力された場合、あるいは、無効化モードの実行リクエストが診断機３０から入力された場合、入力された情報を管理サーバ１００に送信する。また、実行キー登録部６５Ａは、管理サーバ１００から実行キーＫｉを受信した場合、実行キー情報６３Ａとして、記憶部６３に格納する。

実行キー照合部６５Ｂは、所定のプログラムを実行することにより、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）が正規のものであるか否かを判定する。この実行キーＫｔ（ｍ）としては、日付や車両ナンバー等に基づいて生成される乱数等が利用可能である。

例えば、実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）と、診断機３０から入力した実行キーＫｄとを照合する。実行キー照合部６５Ｂは、実行キーＫｔ（ｍ）と実行キーＫｄとが合致するか否かを判定し、両者が合致する場合、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）を正規なものとして認証する（つまり、認証が成功したと判定する）。一方、照合により両者が合致しないと判定した場合、実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）を正規なものとして認証しない（つまり、認証が成功しないと判定する）。キー同士が合致するとは、キーの示す情報が一致または部分一致することの他、一方のキーを用いて暗号化した情報を他方のキーを用いて復号した場合に正しい情報が得られることなど、種々の意味を含んでよい。以下同様である。実行キーＫｔ（ｍ）は、第１実行キーの一例であり、実行キーＫｄは、第２実行キーの一例である。

また、実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）と、記憶部６３に格納された実行キー情報６３Ａである実行キーＫｉとを照合することにより、上記した認証処理を実行してもよい。実行キーＫｔ（ｍ）は、第１実行キーの一例であり、実行キーＫｉは、第２実行キーの一例である。

既存電子キー判定部６５Ｃは、通信部６２により受信された鍵情報が、車両に対応付けて既に登録されている既存電子キーの鍵情報と合致するか否かを判定する（以下、鍵情報判定と記す）。また、既存電子キー判定部６５Ｃは、接続部６１と接続されている診断機３０から入力された情報が、ＥＣＵ７１の記憶部７３に格納されているキータグ情報７３Ａと合致するか否かを判定してもよい（以下、キータグ判定と記す）。なお、本実施形態では、既存電子キー判定部６５Ｃは、所定時間内に通信部６２が鍵情報を受信できなかった場合に、キータグ判定を実行する例について説明する。しかしこれに限定されず、既存電子キー判定部６５Ｃは、鍵情報判定あるいはキータグ判定のいずれか一方に実行するものであってもよい。

電子キー登録部６５Ｄは、登録モードに遷移して登録処理を実行するように構成されている。電子キー登録部６５Ｄは、所定の実行条件を満たした場合、第１タイミングで、登録処理を実行する。第１タイミングは、例えば、実行条件を満たした後すぐであってもよく、実行条件を満たした後所定時間（例えば数秒、数分）以内であってもよい。実行条件は、例えば、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証され、且つ、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定されたことである。なお、実行条件は、既存電子キー判定部６５Ｃによる判定だけであってもよい。例えば、電子キー登録部６５Ｄは、実行キーに基づく認証処理をせずに、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合、登録処理を実行してもよい。

例えば、電子キー登録部６５Ｄは、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証された場合、診断機３０からの登録モードの実行リクエストに応じて登録モードを実行する。なお、登録モードの実行リクエストは、認証の前に行われてもよいし、後に行われてもよい。電子キー登録部６５Ｄは、登録モードを実行中において、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合、電子キー１０から受信した鍵情報を、鍵情報６３Ｂとして、記憶部６３に格納し、登録モードを終了する。なお、電子キー登録部６５Ｄは、実行条件を満たした場合、診断機３０からの登録モードの実行リクエストに応じて登録モードを実行してもよい。

また、電子キー登録部６５Ｄは、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致しないと判定された場合、第１タイミングよりも遅い第２タイミングで登録処理を実行する。第２タイミングは、既存電子キー判定部６５Ｃにより合致しないと判定された後、所定時間（例えば、数時間、一日）以上が経過した後である。

電子キー照合部６５Ｅは、車両キー１０から鍵情報を受信した場合、受信した鍵情報と、記憶部６３の鍵情報６３Ｂとを照合する。電子キー照合部６５Ｅは、照合により両者が合致するか否かを判定し、合致する場合、車両キー１０から受信した鍵情報を正規なものとして認証する。車両キー１０から受信した鍵情報を正規なものとして認証した場合、電子キー照合部６５Ｅは、車両７０のドアの施錠あるいは解除や、車両７０のエンジンの始動等の所定動作を許可する。一方、照合により両者が合致しない場合、電子キー照合部６５Ｅは、車両キー１０から受信した鍵情報を正規なものとして認証しないため、所定動作を許可しない。

電子キー削除部６５Ｆは、無効化モードに遷移して無効化処理を実行するように構成されている。電子キー削除部６５Ｆは、所定の実行条件を満たした場合、第１タイミングで、無効化処理を実行する。例えば、電子キー削除部６５Ｆは、実行キー照合部６５Ｂにより実行キーＫｔ（ｍ）が正規なものとして認証された場合、診断機３０からの登録モードの無効化リクエストに応じて無効化モードを実行する。なお、無効化モードの実行リクエストは、認証の前に行われてもよいし、後に行われてもよい。電子キー削除部６５Ｆは、無効化モードの実行中において、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合、電子キー１０から受信した鍵情報が鍵情報６３Ｂとして記憶部６３に記憶されているか否かを判定する。電子キー１０から受信した鍵情報が、鍵情報６３Ｂとして記憶部６３に記憶されている場合、電子キー削除部６５Ｆは、電子キー１０から受信した鍵情報を記憶部６３から削除し、無効化モードを終了する。なお、電子キー削除部６５Ｆは、実行キー照合部６５Ｂにより実行キーＫｔ（ｍ）が正規なものとして認証され、且つ、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合、診断機３０からの登録モードの無効化リクエストに応じて無効化モードを実行してもよい。

また、電子キー削除部６５Ｆは、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致しないと判定された場合、第２タイミングで無効化処理を実行する。

［シーケンス図］
図６は、第１実施形態に係る電子キー管理システム１による処理の流れの一例を示すシーケンス図である。以下、登録モードを実行する場合について説明する。まず、販売員Ｂは、ディーラー端末４０を操作して、ディーラーメールアドレスを管理サーバ１００に登録する作業を行う（ステップＳ１１）。これにより、ディーラー端末４０は、入力されたディーラーメールアドレスを、管理サーバ１００に送信する（ステップＳ１２）。管理サーバ１００は、受信したディーラーメールアドレスを、記憶部１３０に格納する（ステップＳ１３）。なお、正規所有者Ａも同様にして、ユーザ端末２０からユーザメールアドレスを管理サーバ１００に送信することにより、管理サーバ１００にユーザメールアドレスを事前に登録しておいてもよい。

次いで、販売員Ｂは、ディーラー端末４０を操作して、登録モードの実行開始を指示する（ステップＳ１４）。ここで、販売員Ｂは、車体ナンバーを入力する。ディーラー端末４０は、登録モードの実行開始の指示を受け付けると、車体ナンバーとともに、登録モードの実行リクエストを管理サーバ１００に送信する（ステップＳ１５）。管理サーバ１００は、登録モードの実行リクエストを受信した場合、車体ナンバーや日時情報等に基づいて実行キーＫを生成する（ステップＳ１６）。

管理サーバ１００は、ステップＳ１６において生成された実行キーＫである実行キーＫｔを、ディーラー端末４０に送信する（ステップＳ１７）。ディーラー端末４０は、受信した実行キーＫｔを、自身の表示部に表示させる（ステップＳ１８）。なお、図示は省略するが、管理サーバ１００は、ステップＳ１６において生成された実行キーＫである実行キーＫｄを、診断機３０に送信し、ステップＳ１６において生成された実行キーＫである実行キーＫｉを、イモビライザ６０に送信する。

次いで、販売員Ｂは、診断機３０の入力部３２を操作して、表示部３３に実行キーの入力を受け付ける入力画面（以下、実行キー入力画面と記す）を表示させる（ステップＳ３１）。なお、実行キー入力画面には、実行キー以外の情報であって認証に必要な情報の入力欄が設けられていてもよい。診断機３０は、販売員Ｂにより入力部３２に対して入力された実行キーＫｔ（ｍ）を、イモビライザ６０に出力する（ステップＳ３２）。

イモビライザ６０は、診断機３０から入力した実行キーＫｔ（ｍ）に基づいて、実行キーの認証処理を実行する。認証が失敗した場合（ステップＳ３４）、イモビライザ６０は、認証が失敗したことを示す情報を診断機３０に出力し（ステップＳ３５）、診断機３０は、入力された情報に基づいて、認証が失敗したことを示す画面を表示部３３に表示させる（ステップＳ３６）。

一方、ステップＳ３４において認証が成功した場合、イモビライザ６０は、登録モードを実行し（ステップＳ３７）、登録モードを実行中であること（あるいは、実行キーの認証が成功したこと）を示す情報を診断機３０に出力する（ステップＳ３８）。診断機３０は、入力された情報に基づいて、登録モードを実行中であること（あるいは、実行キーの認証が成功したこと）を示す画面を表示部３３に表示させる（ステップＳ３９）。ここで、イモビライザ６０は、上記内容と合わせて、既存電子キーの確認操作を診断機３０に表示させてもよい。既存電子キーの確認操作には、既存電子キーのスイッチを操作することや、既存電子キーのキータグに表示されているキータグ情報を診断機３０に対して入力すること等が含まれる。これにより、例えば、販売員Ｂは、既存の電子キー１０Ｘのスイッチを操作する（ステップＳ５２）。既存の電子キー１０Ｘは、自身が保持する鍵情報を送信する（ステップＳ５３）。

次いで、イモビライザ６０は、既存電子キー判定処理を実行する（ステップＳ７１）。この既存電子キー判定処理については、後で詳細に説明する。既存電子キー判定処理において、鍵情報（あるいはキータグ情報）が合致すると判定された場合（ステップＳ７２）、イモビライザ６０は、新規の電子キー１０Ｙの登録が可能であることを示す情報を診断機３０に出力する（ステップＳ７３）。診断機３０は、入力された情報に基づいて、新規の電子キー１０Ｙの登録が可能であることを示す画面を表示部３３に表示させる（ステップＳ７４）。

一方、ステップＳ７２において、鍵情報（あるいはキータグ情報）が合致しないと判定された場合、イモビライザ６０は、所定の待機時間が経過するまで待機する（ステップＳ７５）。所定の待機時間が経過した場合、イモビライザ６０は、ステップＳ７３移行の処理を実行する。

次いで、ステップＳ７４において表示された画面を確認した場合、販売員Ｂは、新規の車両キー１０Ｙのスイッチを操作する（ステップＳ８１）。販売員Ｂの操作を受けて、新規の車両キー１０Ｙは、自身が保持する鍵情報を送信する（ステップＳ８２）。イモビライザ６０は、新規の車両キー１０Ｙから鍵情報を受信すると、登録処理を実行する。すなわち、イモビライザ６０は、受信した鍵情報を鍵情報６３Ｂとして記憶部６３に格納し（ステップＳ８３）、登録モードを終了する（ステップＳ８４）。次いで、イモビライザ６０は、鍵情報を登録したことを示す情報を診断機３０に送信し（ステップＳ８５）、診断機３０は、受信した情報を表示部３３に表示させる（ステップＳ８６）。

なお、無効化モードを実行する場合も、上述の処理と同様の処理が実行される。また、既存電子キー判定処理（ステップＳ７１）は、実行キーの認証処理（ステップＳ３３）の後に実行する例について説明したが、この順序は逆であってもよい。また、ステップＳ８３の処理は、特許請求の範囲において記載する「実行処理あるいは無効化処理を実行する」工程に相当する。

上記シーケンスでは、ディーラー端末４０が実行リクエストを送信する例について説明したが、診断機３０がイモビライザ６０を介して管理サーバ１００に実行リクエストを送信してもよい（ケース１）。また、通信ユニット５０が故障中であったり、通信環境が悪い場合には、診断機３０が直接実行リクエストを管理サーバ１００に送信してもよい（ケース２）。ケース１の場合、管理サーバ１００は、実行キーＫｉをイモビライザ６０に送信する。イモビライザ６０は、この実行キーＫｉと診断機３０から入力する実行キーＫｔ（ｍ）とを照合することにより、実行キー認証処理を実行してもよい。ケース２の場合、管理サーバ１００は、実行キーＫｄを診断機３０に送信する。イモビライザ６０は、診断機３０から入力する実行キーＫｄと実行キーＫｔ（ｍ）とを照合することにより、実行キー認証処理を実行してもよい。

また、電子キー登録部６５Ｄ又は電子キー削除部６５Ｆは、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証されなかった場合であっても、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合、登録処理を実行するようにしてもよい。こうすることにより、例えば、車両７０が地下駐車場等のようにネットワークとの通信環境が悪い場所から移動できない状況において、登録モード等がリクエストされた場合であっても、既存電子キー判定部６５Ｃにより鍵情報（あるいはキータグ情報）が合致すると判定された場合には、登録処理等を実行することが可能である。

次に、図７を参照して、既存電子キー判定処理の一例について説明する。図７は、既存電子キー判定処理の流れの一例を示すフローチャートである。まず、既存電子キー判定部６５Ｃは、所定時間内に電子キー１０Ｘから鍵情報を受信したか否かを判定する（ステップＳ１０１）。所定時間内に鍵情報を受信した場合、既存電子キー判定部６５Ｃは、受信された鍵情報と記憶部６３の鍵情報６３Ｂとを照合する（ステップＳ１０３）。照合の結果、受信された鍵情報と合致する鍵情報が記憶部６３の鍵情報６３Ｂに含まれる場合、直ちに鍵情報を登録（あるいは無効化）する処理が実行される。一方、受信された鍵情報と合致する鍵情報が記憶部６３の鍵情報６３Ｂに含まれない場合、待機時間が経過した後でなければ鍵情報を登録（あるいは無効化）する処理が実行されない。

ステップＳ１０１において、所定時間内に鍵情報を受信できなかった場合、既存電子キー判定部６５Ｃは、キータグ情報がＥＣＵ７１に登録されているか否かを判定する（ステップＳ１０５）。キータグ情報が登録されている場合、記憶部７３からキータグ情報を読み出し、記憶部６３に一時的に記憶させる。次いで、既存電子キー判定部６５Ｃは、キータグ情報の入力を指示する画面を、診断機３０に表示させる（ステップＳ１０７）。そして、既存電子キー判定部６５Ｃは、所定時間内に診断機３０からキータグ情報が入力されたか否かを判定する（ステップＳ１０９）。

所定時間内にキータグ情報が入力された場合、既存電子キー判定部６５Ｃは、入力されたキータグ情報と記憶部６３に一時的に記憶させたキータグ情報とを照合する（ステップＳ１１１）。照合の結果、入力されたキータグ情報と合致するキータグ情報がＥＣＵ７１の記憶部７３のキータグ情報７３Ａに含まれる場合、直ちに鍵情報を登録（あるいは無効化）する処理が実行される。一方、入力されたキータグ情報と合致するキータグ情報がＥＣＵ７１の記憶部７３のキータグ情報７３Ａに含まれない場合、待機時間が経過した後でなければ鍵情報を登録（あるいは無効化）する処理が実行されない。

なお、ステップＳ１０５あるいはステップＳ１０９において、否定的な判定結果を得た場合、既存電子キー判定部６５Ｃは、鍵情報（あるいはキータグ情報）が合致しないと判定する（ステップＳ１１３）。

以上説明した本実施形態の車載認証装置によれば、電子キー１０から鍵情報を受信する通信部６２と、通信部６２により受信された鍵情報が、車両７０に対応付けて既に登録されている既存の電子キー１０Ｘの鍵情報と合致するか否かを判定する既存電子キー判定部６５Ｃと、受信された鍵情報が既存の電子キー１０Ｘの鍵情報と合致すると既存電子キー判定部６５Ｃにより判定された場合、第１タイミングで、新規の電子キー１０Ｙをイモビライザ６０に登録させる登録処理、イモビライザ６０に登録されている既存の電子キー１０Ｘを無効化する無効化処理を実行し、受信された鍵情報が既存の電子キー１０Ｘの鍵情報と合致しないと既存電子キー判定部６５Ｃにより判定された場合、第１タイミングよりも遅い第２タイミングで、登録処理あるいは無効化処理を実行する実行部（電子キー登録部６５Ｄおよび電子キー削除部６５Ｆ）と、を備えることにより、既存の電子キー１０Ｘがない場合であっても第２タイミングまで待てば登録処理あるいは無効化処理を実行することができる。これにより、既存の電子キー１０Ｘの確認処理を実行することにより車両のセキュリティ性を維持しながら電子キーの認証に関する所定の処理を実行することができる。

＜第２実施形態＞
第２実施形態に係る電子キー管理システムは、第１実施形態に係る電子キー管理システム１と同様の構成により実現可能である。以下、第１実施形態に係る電子キー管理システム１に含まれる構成と同じ名称および同じ符号を用いて、異なる点についてのみ説明する。

図８は、第２実施形態に係る電子キー管理システム１による処理の流れの一例を示すシーケンス図である。なお、図６と同じ処理については、同一の符号を付して詳細な説明は省略する。

販売員Ｂは、診断機３０を操作して、登録モードの実行開始を指示する（ステップＳ２１）。診断機３０は、登録モードの実行開始の指示を受け付けると、登録モードの実行リクエストをイモビライザ６０に出力する（ステップＳ２２）。イモビライザ６０は、登録モードの実行リクエストが入力された場合、ＥＣＵ７１の記憶部７３からキータグ情報Ｔａを読み出す（ステップＳ２３）。次いで、診断機３０は、キータグ情報を入力するための入力画面（以下、キータグ入力画面と記す）を表示部３３に表示させる（ステップＳ２４）。診断機３０は、販売員Ｂにより入力部３２に対して入力されたキータグ情報Ｔｂを、イモビライザ６０に出力する（ステップＳ２５）。

次いで、イモビライザ６０は、キータグ情報を用いた既存電子キー判定処理を実行する（ステップＳ４１）。つまり、既存電子キー判定部６５Ｃは、ステップＳ２３において読み出したキータグ情報ＴａとステップＳ２５において入力されたキータグ情報Ｔｂとを照合する。照合の結果、キータグ情報Ｔａとキータグ情報Ｔｂとが合致しない場合、イモビライザ６０は、所定の待機時間が経過するまで待機する（ステップＳ４３）。所定の待機時間が経過した場合、あるいは、ステップＳ４２においてキータグ情報Ｔａとキータグ情報Ｔｂとが合致した場合、イモビライザ６０は、登録モードを実行し（ステップＳ４４）、登録モードを実行中であること（あるいは、キータグ情報の認証が成功したこと）を示す情報を診断機３０に出力する（ステップＳ４５）。診断機３０は、入力された情報に基づいて、登録モードを実行中であること（あるいは、キータグ情報の認証が成功したこと）を示す画面を表示部３３に表示させる（ステップＳ４６）。

なお、上述したキータグ判定に関する部分を、鍵情報判定に置き換えたものであってもよい。

第２実施形態においても、第１実施形態と同様の効果が期待できる。

上記実施形態は、以下のように表現することができる。
電子キーから鍵情報を受信する通信部と、
記憶装置と、
前記記憶装置に格納されたプログラムを実行するハードウェアプロセッサと、を備え、
前記ハードウェアプロセッサは、前記プログラムを実行することにより、
前記通信部により受信された鍵情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定し、
前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、
前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理あるいは前記無効化処理を実行する、
ように構成されている車両認証装置。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、上述した「イモビライザ６０において登録処理あるいは無効化処理を実行する」とは、各処理を有効なものとして確定することである。イモビライザ６０は、既存電子キー判定処理において電子キー１０から受信された鍵情報が既存電子キーの鍵情報と合致しない場合（あるいは、診断機３０から入力されたキータグ情報がＥＣＵ７１に格納されている既存電子キーのキータグ情報と合致しない場合）、直ちに登録処理あるいは無効化処理の一部に含まれる準備処理を実行しておき、所定の待機時間が経過した後に、残りの確定処理（すなわち、各処理を有効なものとして確定する処理）を実行してもよい。準備処理には、例えば、電子キー１０から鍵情報を受信し、受信した鍵情報を記憶部６３に書き込むと共に、この鍵情報に対して準備中フラグを付与しておく処理が含まれる。これにより、イモビライザ６０は、記憶されている鍵情報を認証処理等に利用されないような情報として記憶部６３に保存しておくことができる。確定処理には、鍵情報に付与されている準備中フラグを確定フラグに書き換える処理が含まれる。これにより、確定フラグが対応付けられている鍵情報は、正規に登録（あるいは無効化）された情報としてイモビライザ６０により取り扱われる。

既存電子キー判定部６５Ｃは、鍵情報判定とキータグ判定との両方を実行し、両方の判定において合致すると判定した場合に、登録処理或いは無効化処理を実行し、少なくとも一方の判定において合致しないと判定した場合、所定の待機時間経過後に、登録処理或いは無効化処理を実行するようにしてもよい。この処理において、既存電子キー判定部６５Ｃは、登録処理あるいは無効化処理を実行しようとする者に対して、既存電子キーの鍵情報とキータグ情報の両方を要求することとなるため、車両のセキュリティ性をさらに向上させることができる。

また、イモビライザ６０は、待機時間の経過前であっても、鍵情報判定（あるいはキータグ判定）を実行可能である。待機時間の経過を待つ待機中に、鍵情報判定（あるいはキータグ判定）において合致すると判定された場合、イモビライザ６０の電子キー登録部６５Ｄ或いは電子キー削除部６５Ｆは、直ちに登録処理或いは無効化処理を実行してもよい。

また、鍵情報判定（あるいはキータグ判定）において合致しないと判定された場合、イモビライザ６０の電子キー登録部６５Ｄ或いは電子キー削除部６５Ｆは、他の認証処理を実行することにより、待機時間を短縮してもよい。例えば、正規所有者Ａにより設定されたＩＤとパスワードに基づく認証処理や、実行キーに基づく認証処理において認証が成功した場合、待機時間を短縮してもよい。また、鍵情報判定において合致しないと判定された場合であっても、キータグ判定において合致すると判定された場合、待機時間を短縮してもよい。待機時間の短縮は、待機時間を所定の割合（半分、三分の一等）に短縮するものであってもよく、所定時間を減じるものであってもよい。また、認証に成功した回数に応じて割合（あるいは長さ）の時間を短縮するようにしてもよい。

また、イモビライザ６０は、鍵情報判定（あるいはキータグ判定）において合致しないと判定された場合や、各認証処理において失敗した場合、その旨を管理サーバ１００に通知してもよい。

通信制御部１５４は、実行キーを送信する前に、正規所有者Ａあるいは販売員Ｂによる本人確認を行うようにしてもよい。例えば、通信制御部１５４は、車両７０について電子キー１０の登録処理あるいは無効化処理の実行を許可するかどうかを確認する確認情報を、ディーラー端末４０あるいはユーザ端末２０に送信する。確認情報には、車両７０の車体ナンバーや、リクエストを送信した日時等が含まれていてもよい。ディーラー端末４０あるいはユーザ端末２０では、確認情報に基づく確認画面が表示され、確認画面には、登録処理あるいは無効化処理の実行を許可するかどうかを入力する許可／不許可ボタンが表示される。ディーラー端末４０あるいはユーザ端末２０は、許可／不許可ボタンに対する操作内容を、管理サーバ１００に送信する。通信制御部１５４は、ディーラー端末４０あるいはユーザ端末２０から、許可ボタンが操作されたことを示す情報を受信した場合、実行キーＫｉをイモビライザ６０等に送信し、実行キーＫｔをディーラー端末４０あるいはユーザ端末２０に送信し、実行キーＫｄを診断機３０に送信する。

電子キー１０は、カードキーやユーザ端末２０等により代用されてもよい。カードキーの場合、イモビライザ６０は、車両７０に設けられたカードリーダを用いて、カードキーから鍵情報を受信する。ユーザ端末２０の場合、イモビライザ６０は、通信ユニット５０や車両７０に設けられた無線通信機器（例えば、Bluetooth（登録商標）unit）を用いて、ユーザ端末２０から鍵情報を受信する。

１…電子キー管理システム、１０…電子キー、２０…ユーザ端末、３０…診断機、４０…ディーラー端末、５０…通信ユニット、６０…イモビライザ、１００…管理サーバ、３１…接続部、３２…入力部、３３…表示部、３４…記憶部、３５…制御部、６１…接続部、６２…通信部、６３…記憶部、６５…制御部、６５Ａ…実行キー登録部、６５Ｂ…実行キー照合部、６５Ｃ…既存電子キー判定部、６５Ｄ…電子キー登録部、６５Ｅ…電子キー照合部、６５Ｆ…電子キー削除部、１１０…通信部、１３０…記憶部、１５０…制御部、１５１…登録部、１５２…実行キー生成部、１５４…通信制御部

Claims (9)

1. 診断機と接続される接続部と、
   前記診断機から入力した第１実行キーが、車両に対応付けて既に登録されている第２実行キーと合致するか否かを判定する実行キー照合部と、
   電子キーから鍵情報を受信する通信部と、
   前記通信部により受信された鍵情報が、前記車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定する既存電子キー判定部と、
   前記実行キー照合部により前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記既存電子キー判定部により前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除する実行部とを備え、
   前記実行部は、
   前記実行キー照合部により前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記既存電子キー判定部により前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記第２電子キーを前記車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除する、
   車載認証装置。
2. 前記既存電子キー判定部は、
   所定期間内に前記通信部が鍵情報を受信しない場合、前記接続部と接続されている前記診断機から入力された情報が、前記鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定し、
   前記実行部は、
   前記既存電子キー判定部により前記診断機から入力された情報が前記電子キー識別情報と合致すると判定された場合、前記第１タイミングで、前記第２電子キーを前記車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除し、
   前記既存電子キー判定部により前記診断機から入力された情報が前記電子キー識別情報と合致しないと判定された場合、前記第２タイミングで前記第２電子キーを前記車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除する、
   請求項１に記載の車載認証装置。
3. 診断機と接続される接続部と、
   前記接続部と接続されている前記診断機から入力された情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定する既存電子キー判定部と、
   前記既存電子キー判定部により前記診断機から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、前記既存電子キー判定部により前記診断機から入力された情報が前記電子キー識別情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する実行部と、
   を備える車載認証装置。
4. 前記電子キー識別情報は、前記第１電子キーの購入時に正規所有者に提供される情報である、
   請求項２または３に記載の車載認証装置。
5. 前記実行キー照合部は、前記第１実行キーと前記第２実行キーとを照合し、
   前記第１実行キーは、管理サーバにより生成されネットワークを介してディーラー端末あるいはユーザ端末に送信された実行キーであって、前記ディーラー端末あるいは前記ユーザ端末の表示部に表示された実行キーが参照され操作者により前記診断機の入力部に対して入力された実行キーであり、
   前記第２実行キーは、前記管理サーバにより生成されネットワークを介して前記診断機に送信された実行キーであって前記接続部を介して前記診断機から入力した前記第２実行キー、あるいは、前記管理サーバにより生成されネットワークを介して前記車載認証装置に送信された実行キーであって前記車載認証装置の記憶装置に登録されている実行キーである、
   請求項１あるいは２に記載の車載認証装置。
6. 診断機と接続される接続部と、電子キーから鍵情報を受信する通信部とを備えるイモビライザが、
   前記診断機から入力した第１実行キーが、車両に対応付けて既に登録されている第２実行キーと合致するか否かを判定し、
   前記通信部により受信された鍵情報が、前記車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定し、
   前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除し、
   前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記第２電子キーを前記車載認証装置に登録する或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除する、
   方法。
7. 診断機と接続される接続部と、電子キーから鍵情報を受信する通信部とを備えるイモビライザに、
   前記診断機から入力した第１実行キーが、車両に対応付けて既に登録されている第２実行キーと合致するか否かを判定させ、
   前記通信部により受信された鍵情報が、前記車両に対応付けて既に登録されている第１電子キーの鍵情報と合致するか否かを判定させ、
   前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させ或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除させ、
   前記第１実行キーが前記第２実行キーと合致すると判定され、且つ、前記受信された鍵情報が前記第１電子キーの鍵情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記第２電子キーを前記車載認証装置に登録させ或いは前記車載認証装置に登録されている前記第１電子キーの登録を削除させる、
   プログラム。
8. 診断機と接続される接続部を備えるイモビライザが、
   前記接続部と接続されている前記診断機から入力された情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定し、
   前記診断機から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行し、
   前記診断機から入力された情報が前記電子キー識別情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行する、
   方法。
9. 診断機と接続される接続部を備えるイモビライザに、
   前記接続部と接続されている前記診断機から入力された情報が、車両に対応付けて既に登録されている第１電子キーの鍵情報と異なる前記第１電子キーの識別情報であって、前記車両に設けられた記憶装置に記憶されている電子キー識別情報と合致するか否かを判定させ、
   前記診断機から入力された情報が前記電子キー識別情報と合致すると判定された場合、第１タイミングで、第２電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記第１電子キーを無効化する無効化処理を実行させ、
   前記診断機から入力された情報が前記電子キー識別情報と合致しないと判定された場合、前記第１タイミングよりも遅い第２タイミングで、前記登録処理或いは前記無効化処理を実行させる、
   プログラム。

Images