特許ウォッチ

公開番号2025115098
公報種別公開特許公報(A)
公開日2025-08-06
出願番号2024009444
出願日2024-01-25
発明の名称電子情報記憶媒体、鍵管理方法、電子情報記憶媒体用プログラム、および鍵管理システム
出願人大日本印刷株式会社
代理人弁理士法人インテクト国際特許事務所,個人
主分類H04L 9/32 20060101AFI20250730BHJP(電気通信技術)
要約【課題】デジタル鍵が適切に更新されたかを検証させる電子情報記憶媒体、鍵管理方法、電子情報記憶媒体用プログラム、および鍵管理システムを提供する。
【解決手段】電子情報記憶媒体のECU12が、デジタル鍵を管理する鍵管理サーバ装置20から、デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を取得し(S6)、更新用の鍵値を用いて、検算用データから検証データを算出し、検証データと検算用データとの所定の対応付けに従って検証データを検証する検証手段に、検証データを出力する(S7,S8)
【選択図】図7
特許請求の範囲【請求項１】
デジタル鍵を管理する鍵管理サーバ装置から、前記デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を取得する更新情報取得手段と、
前記更新用の鍵値を用いて、前記検算用データから検証データを算出する検証データ算出手段と、
前記検証データと前記検算用データとの所定の対応付けに従って前記検証データを検証する検証手段に、前記検証データを出力する検証データ出力手段と、
を備えたことを特徴とする電子情報記憶媒体。
続きを表示（約 1,800 文字）【請求項２】
請求項１に記載の電子情報記憶媒体において、
前記検証データ算出手段が、前記検算用データを前記更新用の鍵値により暗号化して前記検証データを算出し、
前記検証手段が、前記検証データと、前記鍵管理サーバ装置において前記検算用データを暗号化した値と、を比較して、前記検証データを検証することを特徴とする電子情報記憶媒体。
【請求項３】
請求項１または請求項２に記載の電子情報記憶媒体において、
前記検算用データが、前記更新用の鍵値を含み、
前記検証データ算出手段が、前記鍵管理サーバ装置と前記電子情報記憶媒体とで共有している共有鍵により前記検算用データを暗号化して前記検証データを算出し、
前記検証手段が、前記検証データと、前記鍵管理サーバ装置において前記共有鍵で前記検算用データを暗号化した値と、を比較して、前記検証データを検証することを特徴とする電子情報記憶媒体。
【請求項４】
請求項２に記載の電子情報記憶媒体において、
前記検算用データが、乱数であることを特徴とする電子情報記憶媒体。
【請求項５】
請求項３に記載の電子情報記憶媒体において、
前記検証データと、前記鍵管理サーバ装置において前記共有鍵で前記検算用データを暗号化した値と、を比較した検証結果に基づき、前記更新用の鍵値が書き込まれることを特徴とする電子情報記憶媒体。
【請求項６】
請求項１または請求項２に記載の電子情報記憶媒体において、
前記検証データと前記検算用データとにおいて前記所定の対応付けが付かなかった場合に、前記更新情報取得手段が、前記鍵管理サーバ装置から前記更新情報を、再度取得することを特徴とする電子情報記憶媒体。
【請求項７】
更新情報取得手段が、デジタル鍵を管理する鍵管理サーバ装置から、前記デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を取得する更新情報取得ステップと、
検証データ算出手段が、前記更新用の鍵値を用いて、前記検算用データから検証データを算出する検証データ算出ステップと、
検証データ出力手段が、前記検証データと前記検算用データとの所定の対応付けに従って前記検証データを検証する検証手段に、前記検証データを出力する検証データ出力ステップと、
を含むことを特徴とする鍵管理方法。
【請求項８】
コンピュータを、
デジタル鍵を管理する鍵管理サーバ装置から、前記デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を取得する更新情報取得手段、
前記更新用の鍵値を用いて、前記検算用データから検証データを算出する検証データ算出手段、および、
前記検証データと前記検算用データとの所定の対応付けに従って前記検証データを検証する検証手段に、前記検証データを出力する検証データ出力手段として機能させることを特徴とする電子情報記憶媒体用プログラム。
【請求項９】
デジタル鍵を記憶する電子情報記憶媒体と、前記デジタル鍵を管理する鍵管理サーバ装置と、を備えた鍵管理システムにおいて、
前記鍵管理サーバ装置が、前記デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を前記電子情報記憶媒体に送信する更新情報送信手段と、
前記電子情報記憶媒体が、前記更新用の鍵値を用いて、前記検算用データから検証データを算出する検証データ算出手段と、
前記検証データと前記検算用データとの所定の対応付けに従って、前記検証データを検証する検証手段と、
前記検証結果に応じて、前記電子情報記憶媒体に前記更新情報を再度送信するか否かを判定する判定手段と、
を有する鍵管理システム。
【請求項１０】
請求項９に記載の鍵管理システムにおいて、
前記鍵管理サーバ装置から送信された前記更新情報を、複数の前記電子情報記憶媒体に振り分ける仲介電子情報記憶媒体を更に備え、
判定手段が、前記仲介電子情報記憶媒体が前記更新情報に基づき更新対象の前記電子情報記憶媒体が存在する否かを判定した結果に応じて、前記電子情報記憶媒体に前記更新情報を再度送信するか否かを判定することを特徴とする鍵管理システム。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、電子情報記憶媒体、鍵管理方法、電子情報記憶媒体用プログラム、および鍵管理システムの技術分野に関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
車両を電子制御するため、エンジン・ブレーキの運転制御系の機器、ライトやドア等の車両のボディ系の機器、衝突防止の安全制御機器、ナビゲーションの機器等に、それぞれＥＣＵ（Electronic Control Unit）が搭載されている。例えば、特許文献１には、携帯端末からユーザのシート設定データを取得し、調整対象毎の変更時間を算出し、複数のシートモータのうち、変更時間が最も長い調整対象に対応するシートモータを最初に駆動させるシート調整ＥＣＵが開示されている。
【先行技術文献】
【特許文献】
【０００３】
特開２０１３－２４６６７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ＥＣＵは、デジタル鍵を有して、このデジタル鍵を用いて認証を行ったり、リプログラミングが実施されたりしている。セキュリティ向上のために、デジタル鍵の更新が行われている。しかし、デジタル鍵を更新した際に、正しく更新されていないと、誤ったデジタル鍵のまま利用され、正しい認証やリプログラミングが実施されなくなるという問題があった。
【０００５】
そこで、本発明は、上記問題等に鑑みてなされたものであり、デジタル鍵が適切に更新されたかを検証させる電子情報記憶媒体、鍵管理方法、電子情報記憶媒体用プログラム、および鍵管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、請求項１に記載の発明は、デジタル鍵を管理する鍵管理サーバ装置から、前記デジタル鍵の更新用の鍵値を有し、検算用データを含ませた更新情報を取得する更新情報取得手段と、前記更新用の鍵値を用いて、前記検算用データから検証データを算出する検証データ算出手段と、前記検証データと前記検算用データとの所定の対応付けに従って前記検証データを検証する検証手段に、前記検証データを出力する検証データ出力手段と、を備えたことを特徴とする。
【０００７】
請求項２に記載の発明は、請求項１に記載の電子情報記憶媒体において、前記検証データ算出手段が、前記検算用データを前記更新用の鍵値により暗号化して前記検証データを算出し、前記検証手段が、前記検証データと、前記鍵管理サーバ装置において前記検算用データを暗号化した値と、を比較して、前記検証データを検証することを特徴とする。
【０００８】
請求項３に記載の発明は、請求項１または請求項２に記載の電子情報記憶媒体において、前記検算用データが、前記更新用の鍵値を含み、前記検証データ算出手段が、前記鍵管理サーバ装置と前記電子情報記憶媒体とで共有している共有鍵により前記検算用データを暗号化して前記検証データを算出し、前記検証手段が、前記検証データと、前記鍵管理サーバ装置において前記共有鍵で前記検算用データを暗号化した値と、を比較して、前記検証データを検証することを特徴とする。
【０００９】
請求項４に記載の発明は、請求項２に記載の電子情報記憶媒体において、前記検算用データが、乱数であることを特徴とする。
【００１０】
請求項５に記載の発明は、請求項３に記載の電子情報記憶媒体において、前記検証データと、前記鍵管理サーバ装置において前記共有鍵で前記検算用データを暗号化した値と、を比較した検証結果に基づき、前記更新用の鍵値が書き込まれることを特徴とする。
（【００１１】以降は省略されています）

関連特許