电子钥匙登录系统、方法及控制装置制造方法
【专利摘要】一种电子钥匙登录系统，其中，电子钥匙装置，该电子钥匙装置将该电子钥匙装置固有的钥匙ID储存至该电子钥匙装置中，被设置于通信对象上的控制装置，该控制装置储存有第1信息，储存有第2信息的登录工具，该登录工具执行包含将钥匙ID写入到控制装置中的登录动作，在控制装置将钥匙ID和与钥匙ID对应的密匙储存后，控制装置能够控制通信对象和电子钥匙装置的加密通信，控制装置和登录工具的一方或双方被构成为，在登录电子钥匙装置之前对预先被写入在控制装置的第1信息和预先被登录在登录工具上的第2信息进行校验，控制装置被构成为，在校验结果表示成立时许可电子钥匙登录的动作，而在校验结果表示不成立时不许可电子钥匙登录的动作。
【专利说明】电子钥匙登录系统、方法及控制装置
【技术领域】
[0001]本发明涉及一种将电子钥匙登录至通信对象上的电子钥匙登录系统、方法及控制
装直。
【背景技术】
[0002]已知有对从电子钥匙装置无线发送的钥匙ID进行校验的车辆用电子钥匙系统。在电子钥匙系统使用之前，需要进行将电子钥匙装置所固有的钥匙ID和密匙预先登录到ECU (Electronic Control Unit)上的作业，该ECU被设置于车辆上，并用于管理电子钥匙系统的动作。日本特开平7-61328号公报、日本特开2003-148018号公报、及日本特开
[0003]2004-107959号公报对以前的电子钥匙登录系统做了记载。
【发明内容】
[0004]本发明的目的在于，提供一种能够确保电子钥匙登录的安全性的电子钥匙登录系统、方法及控制装置。
[0005] 根据本发明的一个方面为电子钥匙登录系统，其中，电子钥匙装置，所述电子钥匙装置将该电子钥匙装置固有的钥匙ID储存至所述电子钥匙装置中，被设置于通信对象上的控制装置，所述控制装置储存有第I信息，储存有第2信息的登录工具，所述登录工具执行包含将所述钥匙ID写入到所述控制装置中的登录动作，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信，所述控制装置和所述登录工具的一方或双方被构成为，在登录电子钥匙装置之前对预先被写入在所述控制装置的所述第I信息和预先被登录在所述登录工具上的所述第2信息进行校验，所述控制装置被构成为，在所述校验结果表示成立时许可电子钥匙登录的动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
[0006]本发明的另一个方面为将具有钥匙ID的电子钥匙装置登录至被设置在通信对象上的控制装置上的方法，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信，其中，所述方法包含以下步骤:准备储存有第I信息的所述控制装置；准备用于将所述钥匙ID写入所述控制装置中的登录工具，所述登录工具中储存有第2信息；在登录电子钥匙装置之前，对所述控制装置的所述第I信息和所述登录工具的所述第2信息进行校验；以及在所述校验结果表示成立时许可电子钥匙登录的动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
[0007]本发明的另一个方面为控制装置，其与具有钥匙ID的电子钥匙装置一起被使用且能被安装于通信对象上，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信，所述控制装置具备:储存有第I信息的储存器；通信电路，其用于与储存有第2信息的登录工具进行通信，所述登录工具用于将所述钥匙ID写入到所述控制装置中；校验部，其在登录电子钥匙装置之前，对从所述登录工具接收到的所述第2信息和所述储存器中的所述第I信息进行校验；以及登录许可部，其在所述校验部的校验结果表示成立时许可电子钥匙登录的动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
[0008]根据该构成，能够确保电子钥匙登录的安全性。
【专利附图】
【附图说明】
[0009]图1是一个实施方式的电子钥匙系统的框图。
[0010]图2是表示为了校验电子钥匙ID而从车辆和电子钥匙装置输出的无线信号的时间图。
[0011]图3是进行电子钥匙的登录作业的设备的示意图。
[0012]图4是用于说明E⑶的制造方法的图。
[0013]图5是电子钥匙登录系统的框图。
[0014]图6是用于说明电子钥匙装置的登录方法的图。
【具体实施方式】
[0015]以下，对电子钥匙登录系统的一个实施方式进行说明。
[0016](电子钥匙系统)
[0017]图1表示车辆I用的电子钥匙系统3。电子钥匙系统3的一个例子为免钥匙操作系统。免钥匙操作系统通过从车辆I输出无线信号而被触发的、车辆I和电子钥匙装置2之间的短距离无线通信(通信距离:数m)来对电子钥匙装置2的ID (钥匙ID)进行校验(智能校验)。电子钥匙系统3的其他例子为通过近距离无线来校验钥匙ID的近距离无线认证系统。
[0018]在车辆I上设置有用于校验电子钥匙装置2的ID的校验E⑶4、管理车载电装饰品的电源的车体E⑶5、和控制发动机7的发动机E⑶6，并且这些E⑶4-6通过车内总线8被连接。校验ECU4的储存器9储存了钥匙ID、在校验时进行的质询响应认证中被使用的钥匙认证用密匙(以下称为密匙)、和车辆I所固有的车载器ID。钥匙ID和密匙组合对应于已被登录的电子钥匙装置。被登录有多个电子钥匙装置的校验ECU4的储存器9中储存了与电子钥匙装置的数量对应的多组的钥匙ID和密匙。在校验E⑶4上连接有发送LF (LowFrequency)带电波的车辆发送器10、接收UHF (Ultra High Frequency)带电波的车辆接收器11、和用于LF电波的双向近距离无线通信的通信天线12。
[0019]在电子钥匙装置2上设置有钥匙控制部13。在钥匙控制部13的储存器14上储存有钥匙ID、密匙、车载器ID。在钥匙控制部13上连接有接收LF电波的接收部15、发送UHF电波的发送部16、和近距离无线通信用的通信天线17。
[0020]如图2所示，在车辆处于停车或临时停车时，车辆发送器10朝车外以被控制的间隔反复地发送唤醒信号Swk，试图实现车外智能通信的成立。当接收到唤醒信号Swk时，电子钥匙装置2会被启动，并发送Ack信号Sackl。当通过车辆接收器11接收到Ack信号Sackl时，校验E⑶4就会发送车载器ID信号Svi，并命令电子钥匙装置2执行车载器ID的校验。如果车载器ID的校验成立的话，电子钥匙装置2就向车辆I发送Ack信号Sack2。
[0021]校验E⑶4将用于质询响应认证的质询信号Sch发送至电子钥匙装置2。质询信号Sch包含每次发送时都不同的质询编码、以及表示该电子钥匙装置2是被登录到车辆I上的第几个钥匙的钥匙编号。当接收到质询Sch时，电子钥匙装置2首先对该钥匙编号进行校验。如果该钥匙编号的校验成立的话，电子钥匙装置2就用接收到的质询编码和电子钥匙装置2所具有的密匙进行演算而生成响应编码。电子钥匙装置2将包含该响应编码和电子钥匙装置2所固有的钥匙ID的响应信号Srs发送至车辆I。当通过车辆接收器11接收到响应Srs时，校验ECU4就对与校验ECU4进行同样的演算而生成的响应编码、和从电子钥匙装置2接收到的响应编码进行校验(响应校验)。校验ECU4对从电子钥匙装置2接收到的钥匙ID进行校验(钥匙ID校验)。当响应编码和钥匙ID的2个校验成立时，校验ECU4就判断为智能校验(车外智能校验)成立，并许可或执行通过车体ECU5的门锁的施锁及解锁。
[0022]然后，例如门控开关(省略图示)等检测到驾驶者乘车时，车辆发送器10开始朝车内发送唤醒信号Swk。电子钥匙装置2在车内中接收到唤醒信号Swk，并在车内智能校验成立时，校验ECU4就许可与发动机开关18的操作相对应的车辆I的电源状态的转换及发动机的启动。
[0023]在近距离无线认证系统中，电子钥匙装置2能够将从车辆I发送的电力电波作为电源而动作。根据近距离无线认证系统，电子钥匙装置2无需具备物理电源也能做动作。近距离无线通信例如可以是 RFID (RadioFrequency Identification)或N F C (Near FieldCommunication)等的通信。例如，如果在车内近距离无线校验成立的话，通过发动机开关18的操作的车辆I的电源转换操作(发动机启动操作)就被许可。
[0024](电子钥匙登录系统)
[0025]在图5所示出的例子中，电子钥匙登录系统19具备:包含校验ECU4的车辆1、电子钥匙装置2、以及登录工具20。电子钥匙登录系统19不用进行例如互联网等的网络通信，能够以离线方式将电子钥匙装置2登录至车辆I。电子钥匙登录系统19可以执行初始登录或追加登录中的任何一个，初始登录为向车辆I首次登录电子钥匙装置2、追加登录为将副钥匙登录至已登录有电子钥匙装置2的车辆I。
[0026]图3表示具备可以是车辆制造工厂的一部分的多个组装线LA，LB的电子钥匙登录环境21。在各个组装线LA，LB中向车辆I的电子钥匙装置2的登录被进行。在组装线LA，LB上分别设置有登录工具20a，20b。各个登录工具20a，20b有时会称为对应生产线专用的登录工具。在各个登录工具20a，20b上储存有固有的登录工具ID (第2信息)。在这个例子的情况下，登录工具20a储存了登录工具ID1，登录工具20b储存了登录工具ID2。
[0027]如图4所示，校验E⑶4储存了登录工具ID (第I信息)。该登录工具ID从信息写入器23通过例如有线而被提供。信息写入器23参照表示校验ECU4和组装线的对应关系的信息，将配置在与校验E⑶4相对应的组装线上的登录工具20的登录工具ID作为第I信息提供给校验E⑶4。在图示出的例子中，校验E⑶4包含写入部22和储存器9，写入部22将从信息写入器23提供的登录工具ID写入储存器9中。
[0028]如图5所示，在登录工具20上设置有:工具控制部24、可以是例如数字键盘等的输入装置的操作部25、以及包含显示各种信息的画面的显示部26。登录工具20所固有的登录工具ID (第2信息)储存在该登录工具20的储存器27中。登录工具20通过例如通信电缆28由有线与车辆I (校验E⑶4)连接。
[0029]工具控制部24通过输出部29将电子钥匙登录开始要求提供给车辆I。例如，电子钥匙登录开始要求可以包含登录开始命令、和作为第2信息的登录工具20的登录工具ID。
[0030]在校验E⑶4上设置有校验部30和登录许可部31。校验部30对从登录工具20提供的登录工具ID和被写入在校验ECU4中的登录工具ID进行校验。登录许可部31按照校验部30的校验结果来设定许可或不许可电子钥匙登录。
[0031]以下，对这个例子中的电子钥匙登录系统19的动作进行说明。
[0032]首先，对校验E⑶4的制造进行说明。在图4所示出的例子中，校验E⑶4的制造工厂32具有组装线表和登录工具ID表。组装线表表示哪个校验E⑶4在哪个组装线被登录到车辆I。登录工具ID表示多个组装线和多个登录工具20a，20b的登录工具ID的对应。
[0033]校验E⑶4的制造工厂32的信息写入器23将登录工具ID写入该校验E⑶4的储存器9中(ID写入步骤)，该登录工具ID与在校验E⑶4的出货处的I个组装线上被配置的一个登录工具相对应。例如，在校验E⑶4被出货至组装线LA的情况下，信息写入器23就将登录工具IDl写入该校验E⑶4的储存器9中。在校验E⑶4被出货至组装线LB的情况下，信息写入器23就将登录工具ID2写入其E⑶4的储存器9中。
[0034]接着，对各个组装线的登录工具20的动作进行说明。如图6所示，在步骤SlOl中，例如组装线作业者从登录工具20的操作部25命令登录开始。输出部29对登录开始命令做出应答，并通过通信电缆28将包含作为第2信息的登录工具20的登录工具ID的电子钥匙登录开始要求提供给车辆I。
[0035]在步骤S102中，车辆I的校验部30对电子钥匙登录开始命令做出应答而对登录工具ID进行校验。例如，校验部30对从登录工具20接收到的登录工具ID和被储存在校验E⑶4中的登录工具ID进行校验。校验部30生成表示2个登录工具ID —致的结果(也称为校验成立信号)、或表示不一致的结果(也称为校验不成立信号)。步骤S101，S102相当于校验步骤。
[0036]在步骤S103中，登录许可部31按照校验部30的校验结果许可或不许可电子钥匙登录的动作。例如，当校验结果表示登录工具ID —致时，登录许可部31许可电子钥匙登录的动作。当校验结果表示不一致时，登录许可部31强行结束电子钥匙登录的处理。步骤S103相当于登录许可步骤。
[0037]在步骤S103电子钥匙登录的动作被许可的情况下，在步骤S104中电子钥匙装置2的电子钥匙ID及密匙被写入至校验E⑶4的储存器9中，并且车载器ID被写入至电子钥匙装置2的储存器14中。于是，电子钥匙装置2被登录至车辆I。在步骤S104中的钥匙ID、密匙、及车载器ID的写入方法没有特别的限制、例如可以采用 申请人:在以前申请的各种的登录方法(例如，日本专利2012-018438号公报等)。当确认到钥匙ID及密匙正常地被写入至车辆1，并且车载器ID正常地被写入至电子钥匙装置2中时，电子钥匙装置的登录完成。
[0038]根据实施方式，可以获得以下效果。
[0039]( I)在电子钥匙装置2的登录之前，作为第I信息的登录工具ID预先被储存在校验ECU4 (控制装置)中，作为第2信息的登录工具ID预先被储存在登录工具20中。电子钥匙登录系统19对预先被储存在校验ECU4中的第I信息(登录工具ID)和预先被储存在登录工具20中的第2信息(登录工具ID)进行校验。当校验结果表示成立时，电子钥匙登录就被许可。当校验结果表示不成立时，电子钥匙登录就不被许可。根据该构成，只有特定的登录工具能够将电子钥匙登录至校验ECU4。第3者即使得到被盗的登录工具或是被复制的登录工具，只要登录工具ID不一致第3者就不可以登录电子钥匙装置。因此，提高了电子钥匙登录的安全性。
[0040](2)校验E⑶4被构成为，在校验E⑶4的制造时，将登录工具20的ID作为第I信息而储存。在校验E⑶4的制造时，将登录工具20的ID写入校验E⑶4是容易的。
[0041](3)登录工具20被构成为，对于登录工具20的电子钥匙登录的开始做出应答，而将作为第2信息的登录工具ID提供给校验ECU4。校验ECU4被构成为，在从登录工具接收到作为第2信息的登录工具ID后，对其接收到的登录工具ID和被储存在校验ECU4的、作为第I信息的登录工具ID进行校验。由于校验ECU4进行登录工具ID校验，所以不用将该校验功能设置在登录工具20上也可。因此，登录工具20的构成被简化。
[0042](4)在一个例子中，登录工具ID按每个组装线被分配。在这个情况下，即使是第三者使用了被盗的登录工具或被复制的登录工具，其登录工具ID与被储存在校验ECU4中的登录工具ID—致的频度也很低。因此，提高了电子钥匙登录的安全性。
[0043](5)登录工具20的登录工具ID与将登录电子钥匙装置2登录的地点(例如，登录工具被配置的组装线、工 厂、地理地区等)相关联。登录工具ID被预先储存在校验E⑶4中。因此，登录工具20无需进行例如网路通信，也能够以离线的方式执行登录工具ID的校验。
[0044]另外，实施方式还可以变更为以下的方式。
[0045]?步骤S104的电子钥匙ID登录也可以在能使车辆1、电子钥匙装置2及登录工具20的I个或是多个(例如，登录工具20)通过互联网等的通信网路访问信息中心的在线状态下进行。
[0046].向校验E⑶4的登录工具ID的写入时机不只限于校验E⑶4的制造时，也可以变更为从校验ECU4制造后到电子钥匙装置登录为止的期间等。
[0047].登录工具ID不仅限定于按每个组装线而被分配，例如也可以按每个进行电子钥匙登录作业的工厂和/或按每个地理地区分配。即使是第3者使用了被盗的登录工具或被复制的登录工具，该登录工具的ID与被储存在校验ECU4上的登录工具ID —致的频度也很低。因此，电子钥匙登录的安全性提高。由于登录工具ID的总数比较少，所以登录工具ID的管理变得简便。
[0048]?在同一个工厂中，可以将按车种而不同的登录工具ID分配给登录工具。根据该构成，使用了被盗或是被复制的登录工具的电子钥匙的登录变得很困难，电子钥匙的登录的安全性也会提高。
[0049]?信息写入器23可以是I个独立的机器，也可以是例如设置在电脑上的I个功能。
[0050].校验E⑶4和信息写入器23也可以进行无线通信。
[0051].在电子钥匙登录后，可以从校验E⑶4删除登录工具ID。
[0052].校验不仅是校验E⑶4，登录工具20也可以进行。
[0053].电子钥匙系统3也可以变更为例如无线钥匙系统等的其他钥匙系统。无线钥匙系统例如以从电子钥匙装置2发送的无线信号而开始的短距离无线通信来校验钥匙ID。
[0054].电子钥匙装置2的认证顺序可以适当的地变更，例如电子钥匙装置2可以一次性发送车载器ID、钥匙编号、及质询响应。
[0055].钥匙ID和密匙也可以被免钥匙操作系统和近距离无线通信系统共享。
[0056].电子钥匙装置的登录时的车辆I和电子钥匙装置2也可以进行有线通信。[0057].在电子钥匙装置的登录时的车辆I和电子钥匙装置2可以是通过例如免钥匙操作系统的通信电路或通信功能进行通信、或者也可以通过免钥匙操作系统及近距离无线通信系统以外的任意的通信电路或通信功能而进行通信。
[0058].车辆I和登录工具20也可以进行无线通信。
[0059].ID校验不仅限定于确认登录工具ID的合法性的校验，即使使用其他的ID或信息，只要能够确认校验ECU4及登录工具20的合法性的校验就可以。
[0060]?密匙不被限定于质询响应认证用，只要是被用于两者间的密匙通信钥匙就可以。
[0061].控制装置不仅限于校验E⑶4，也可以是成为钥匙ID的登录处的控制单元。
[0062]?第I及第2信息不被特别限定，但也可以是由例如文字、数字、记号、及那些组合形成的字符串。
[0063]?第I及第2信息不仅限定于用于识别登录工具20的信息，也可以是例如为了钥匙登录而专门设置的信息。
[0064].钥匙写入步骤也可以在特定的控制器的控制下自动执行。
[0065].登录工具20可以被安装到车辆I上。
[0066].通信对象不仅限定于`车辆1，也可以是车辆I以外的装置或机器。
【权利要求】
1.一种电子钥匙登录系统，其中， 电子钥匙装置，所述电子钥匙装置将该电子钥匙装置固有的钥匙ID储存至所述电子钥匙装置中， 被设置于通信对象上的控制装置，所述控制装置储存有第I信息， 储存有第2信息的登录工具，所述登录工具执行包含将所述钥匙ID写入到所述控制装置中的登录动作，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信， 所述控制装置和所述登录工具的一方或双方被构成为，在登录电子钥匙装置之前对预先被写入在所述控制装置的所述第I信息和预先被登录在所述登录工具上的所述第2信息进行校验， 所述控制装置被构成为，在所述校验结果表示成立时许可电子钥匙登的录动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
2.根据权利要求1所述的电子钥匙登录系统，其中， 所述控制装置被构成为，将对应于电子钥匙装置登录地点而决定的登录工具ID作为第I信息预先存储。
3.根据权利要求1所述的电子钥匙登录系统，其中， 所述控制装置被构成为，在所述控制装置的制造时将登录工具ID作为所述第I信息存储。
4.根据权利要求1所述的电子`钥匙登录系统，其中， 所述登录工具被构成为，应答对于所述登录工具做出的电子钥匙登录的开始操作而将所述第2信息提供给所述控制装置， 所述控制装置被构成为，在从所述登录工具接收到所述第2信息后，对从所述登录工具接收到的所述第2信息和被储存于所述控制装置中的所述第I信息进行校验。
5.根据权利要求1所述的电子钥匙登录系统，其中， 所述第I信息和所述第2信息分别包含对每个组装线分配的登录工具ID。
6.根据权利要求1所述的电子钥匙登录系统，其中， 所述第I信息和第2信息分别包含对每个进行电子钥匙登录作业的工厂分配的登录工具ID。
7.一种将具有钥匙ID的电子钥匙装置登录至被设置在通信对象上的控制装置上的方法，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信，其中， 所述方法包含以下步骤: 准备储存有第I信息的所述控制装置； 准备用于将所述钥匙ID写入所述控制装置中的登录工具，所述登录工具中储存有第2信息； 在登录电子钥匙装置之前，对所述控制装置的所述第I信息和所述登录工具的所述第2信息进行校验；以及 在所述校验结果表示成立时许可电子钥匙登录的动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
8.根据权利要求7所述的方法，其中， 准备所述控制装置包含以下步骤:与所述登录工具不同的信息写入器将与作为所述第2信息的所述登录工具的登录工具ID相同的登录工具ID作为所述第I信息提供给所述控制装置。
9.一种控制装置，其与具有钥匙ID的电子钥匙装置一起被使用且能被安装于通信对象上，在所述控制装置将所述钥匙ID和与所述钥匙ID对应的密匙储存后，所述控制装置能够控制所述通信对象和所述电子钥匙装置的加密通信， 所述控制装置具备:储存有第I信息的储存器； 通信电路，其用于与储存有第2信息的登录工具进行通信，所述登录工具用于将所述钥匙ID写入到所述控制装置中； 校验部，其在登录 电子钥匙装置之前，对从所述登录工具接收到的所述第2信息和所述储存器中的所述第I信息进行校验；以及 登录许可部，其在所述校验部的校验结果表示成立时许可电子钥匙登录的动作，而在所述校验结果表示不成立时不许可电子钥匙登录的动作。
10.根据权利要求9所述的控制装置，其中， 所述第I信息和所述第2信息分别包含所述登录工具所固有的登录工具ID。
【文档编号】B60R25/24GK103723119SQ201310467294
【公开日】2014年4月16日 申请日期:2013年10月9日 优先权日:2012年10月10日
【发明者】河村大辅, 名和佑记 申请人:株式会社东海理化电机制作所