[发明专利]认证系统

说明书

认证系统具备认证部：从第1通信器(10)及第2通信器(20)的一方向另一方发送认证信息，由第1及第2通信器分别利用密匙对认证信息进行运算，并对其运算结果进行判定，从而进行第1通信器及第2通信器之间的认证处理。认证部在认证处理的一系列处理的过程中进行如下认证：基于在第1及第2通信器之间所通信的运算结果的一部分(61)而完成的第1认证(S107)；和基于在第1及第2通信器之间所通信的运算结果的另一部分(62)而完成的第2认证(S111)。

技术领域

本发明涉及认证系统。

背景技术

以往，已知如下电子钥匙系统：例如在车辆中，通过用户所携带的电子钥匙与搭载于车辆的车载器之间的无线通信来进行车辆的控制。作为电子钥匙系统，电子钥匙自动应答并通过无线通信进行ID校验的智能校验系统是公知的。

例如，专利文献1记载的电子钥匙系统通过从车载器及电子钥匙的一方向另一方发送认证信息，利用密匙进行运算，并对其运算结果进行判定，从而进行两者的认证。

现有技术文献

专利文献

专利文献1：日本特开2012-193499号公报

发明内容

发明要解决的课题

但是，在这种电子钥匙中，作为在不依照携带正规电子钥匙的用户的意志的地方策划ID校验成立的行为，有使用中继器的非法行为。使用中继器的非法行为是如下行为：例如在电子钥匙位于离车辆远的场所的情况下，利用多个中继器对车载器及电子钥匙之间的通信进行中继，使ID校验非法成立。因此，在携带正规电子钥匙的用户没有发觉的地方，有ID校验会成立的危险。

另外，也有如下冒充行为：使用将复制无线通信的复制信号发送的冒充设备，非法地策划ID校验成立。由此也有使ID校验非法成立的危险。

本发明的目的在于提供能够提高通信的安全性的认证系统。

用于解决课题的方案

一方式的认证系统，具备认证部：每当第1通信器及第2通信器进行通信时，通过从所述第1通信器及所述第2通信器中的一方向另一方发送认证信息，由所述第1通信器及所述第2通信器分别利用密匙对所述认证信息进行运算，并对该运算的运算结果进行判定，从而进行所述第1通信器及所述第2通信器之间的认证处理，所述认证部在所述认证处理的一系列处理的过程中进行如下认证：基于在所述第1通信器及所述第2通信器之间所通信的所述运算结果的一部分而完成的第1认证；和基于在所述第1通信器及所述第2通信器之间所通信的所述运算结果的另一部分而完成的第2认证。

根据本构成，因为将运算结果分为多个进行发送，所以能够使使用中继器的非法行为难以进行。另外，使用冒充设备的冒充行为因为不知道运算结果，所以难以使ID校验成立。这使认证系统的安全性提高。

在所述认证系统中，所述认证部被设为第1认证部。所述认证系统进一步具备进行检测处理的第2认证部：在所述检测处理中，在所述第1通信器及所述第2通信器进行通信的情况下，对所述第1通信器及所述第2通信器的使用状况是否满足正规用户所施加的状况进行检测。优选的是，所述第1认证部在所述认证处理的一系列处理的过程中与所述检测处理建立关联地执行所述第2认证。

根据本构成，在将认证处理的运算结果的一部分与检测处理关联起来发送的情况下，即使使用冒充设备使通信非法成立，但若是冒充设备则不能通知运算结果，所以若是该冒充行为，则通信不能成立。因此，不仅针对使用中继器的非法行为，而且针对冒充行为也能够使非法的通信成立难以发生，所以能够提高认证系统的安全性。

在所述认证系统中，优选的是，所述第1认证部在所述检测处理已成立的情况下，从所述第1通信器及所述第2通信器的一方向另一方发送所述认证处理中的所述运算结果的至少一部分。