[发明专利]电子钥匙登录系统

摘要

提供一种维持希望的安全级别的同时，容易地进行将电子钥匙的登录到控制装置的作业的电子钥匙登录系统。该电子钥匙登录系统（3）的离线防盗ECU（6）以在线的方式向数据中心（10）发送载体ID编码（VID‑A）和从电子钥匙2b读入的SEED编码（SC‑2h）。数据中心10从接收的SEED编码（SC‑2h）和第1钥匙生成逻辑（h）生成密匙（K‑2），并从该密匙（K‑2）和载体ID编码（VID‑A）和第2逻辑（g）生成SEED编码（SC‑2Ag）。防盗ECU6从数据中心（10）取得该SEED编码（SC‑2Ag）。防盗ECU（6）从取得的SEED编码(SC‑2Ag)和载体ID编码（VID‑A）和第2逻辑（g）生成密匙(K‑2),并将该密匙（K‑2）储存至防盗ECU（6）上。

主权项

1.一种电子钥匙登录系统，其将电子钥匙登录至通信对象上，所述电子钥匙登录系统具备：控制装置，该控制装置被搭载在所述通信对象上，并至少可以通过网络来访问数据中心；初期电子钥匙、第1追加电子钥匙及第2追加电子钥匙，其分别保持有固有的钥匙ID编码及固有的密匙，各个密匙在用于对应的电子钥匙和所述通信对象的所述控制装置之间的认证的加密通信中使用；以及计算机可读取媒体，其储存有以下的指令，所述指令包含：第1指令组，其被构成为在所述控制装置上储存通信对象ID编码，从而制造所述控制装置；第2指令组，其被构成为所述第1追加电子钥匙通过使用被储存在该第1追加电子钥匙上的第1密匙生成编码和第1逻辑的演算而生成所述第1追加电子钥匙的密匙，并将其生成的所述第1追加电子钥匙的密匙储存在该第1追加电子钥匙上，从而制造所述第1追加电子钥匙；第3指令组，其被构成为所述控制装置以在线的方式向所述数据中心发送所述通信对象ID编码、和被储存在所述第1追加电子钥匙的所述第1密匙生成编码，所述数据中心通过使用接收的所述第1密匙生成编码和所述第1逻辑的演算而生成所述第1追加电子钥匙的密匙，所述数据中心通过使用生成的所述第1追加电子钥匙的密匙、所述通信对象ID编码、和第2逻辑的演算而生成第2密匙生成编码，所述控制装置以在线的形式从所述数据中心取得所述第2密匙生成编码，所述控制装置通过使用所述通信对象ID编码、取得的所述第2密匙生成编码、和所述第2逻辑的演算而生成所述第1追加电子钥匙的密匙，所述控制装置将生成的所述第1追加电子钥匙的密匙储存至所述控制装置上，从而登录所述第1追加电子钥匙；第4指令组，其构成为将所述通信对象ID编码、第3密匙生成编码和所述第2追加电子钥匙的密匙储存至所述第2追加电子钥匙上，从而制造的所述第2追加电子钥匙，所述通信对象ID编码对应于在订货单上记载的信息，所述第3密匙生成编码用于生成所述第2追加电子钥匙的密匙，所述第2追加电子钥匙的密匙是通过使用所述通信对象ID编码和所述第3密匙生成编码以及所述第2逻辑的演算而生成；以及第5指令组，其构成为所述控制装置从所述第2追加电子钥匙读入第3密匙生成编码，没有与所述数据中心连接的所述控制装置通过使用所述第3密匙生成编码、在所述控制装置上被储存的所述通信对象ID编码、和所述第2逻辑的演算而生成所述第2追加电子钥匙，并且没有与所述数据中心连接的所述控制装置将所述第2追加电子钥匙的密匙储存至所述控制装置上。