[发明专利]管理系统、密钥生成装置、车载计算机、管理方法以及记录介质

权利要求书

1.一种管理系统，其中，

具备密钥生成装置以及搭载于车辆的多个车载计算机，

所述密钥生成装置具备：

车辆接口，与所述车辆进行数据的收发；

密钥生成部，生成所述车载计算机中保存的第一密钥以及第二密钥；

加密处理部，通过所述车载计算机预先保存的初始密钥对所述第一密钥进行加密从而生成第一加密数据，通过所述第一密钥对所述第二密钥进行加密从而生成第二加密数据；

预期值计算部，使用所述第二密钥计算所述车载计算机预先保存的保存数据的预期值；以及

验证部，使用所述第一密钥对通过所述车辆接口从所述车辆接收到的第三加密数据进行解密以生成测量值，并且基于由解密而生成的所述测量值和由所述预期值计算部计算出的预期值进行验证，

所述密钥生成装置通过所述车辆接口将所述第一加密数据以及所述第二加密数据发送给所述车辆，

所述车载计算机具备：

接口部，与所述车载计算机的外部装置进行数据的收发；

加密处理部，通过所述车载计算机预先保存的所述初始密钥对通过所述接口部从所述密钥生成装置接收到的所述第一加密数据进行解密从而获取所述第一密钥，通过该获取的所述第一密钥对通过所述接口部从所述密钥生成装置接收到的所述第二加密数据进行解密从而获取所述第二密钥；以及

测量值计算部，使用该获取的所述第二密钥计算所述车载计算机预先保存的所述保存数据的所述测量值，

所述加密处理部利用所获取的第一密钥对所述测量值进行加密以生成所述第三加密数据，

所述第三加密数据通过所述接口部发送到所述密钥生成装置，

当由解密而生成的所述测量值和由所述预期值计算部计算出的预期值相匹配时，所述多个车载计算机中的第一车载计算机向所述多个车载计算机中的第二车载计算机中继从所述密钥生成装置发送的所述第一加密数据以及所述第二加密数据。

2.一种管理系统，其中，

具备密钥生成装置以及搭载于车辆的车载计算机，

所述密钥生成装置具备：

车辆接口，与所述车辆进行数据的收发；

密钥生成部，生成所述车载计算机中保存的第一密钥以及第二密钥；

预期值计算部，使用所述第二密钥计算所述车载计算机预先保存的保存数据的预期值；以及

加密处理部，通过所述车载计算机预先保存的初始密钥对所述第一密钥进行加密从而生成第一加密数据，通过所述第一密钥对所述第二密钥进行加密从而生成第二加密数据，通过所述第一密钥对所述预期值进行加密从而生成第四加密数据，

所述密钥生成装置通过所述车辆接口将所述第一加密数据、所述第二加密数据以及所述第四加密数据发送给所述车辆，

所述车载计算机具备：

接口部，与所述车载计算机的外部装置进行数据的收发；

加密处理部，通过所述车载计算机预先保存的所述初始密钥对通过所述接口部从所述密钥生成装置接收到的所述第一加密数据进行解密从而获取所述第一密钥，通过该获取的所述第一密钥对通过所述接口部从所述密钥生成装置接收的所述第二加密数据进行解密从而获取所述第二密钥，通过该获取的所述第一密钥对通过所述接口部从所述密钥生成装置接收到的所述第四加密数据进行解密从而获取所述预期值；以及

测量部，使用该获取的所述第二密钥计算所述车载计算机预先保存的所述保存数据的测量值，基于该获取的所述预期值验证该测量值，

所述车载计算机将该测量值的验证结果通过所述接口部发送。

3.根据权利要求2所述的管理系统，其中，

所述车辆中搭载有多个所述车载计算机，所述多个车载计算机中的第一车载计算机向所述多个车载计算机中的第二车载计算机中继从所述密钥生成装置发送的所述第一加密数据、所述第二加密数据以及所述第四加密数据。