[发明专利]管理装置、管理系统、密钥生成装置、密钥生成系统、密钥管理系统、车辆、管理方法、密钥生成方法以及计算机程序

权利要求书

1.一种管理装置，在车辆具有该管理装置，其中，所述管理装置具有：

主密钥存储部，存储主密钥，该主密钥与和车载计算机的标识符一起用于生成初始密钥的主密钥相同，所述初始密钥被保存在所述车辆具有的所述车载计算机中；

通信部，与所述车载计算机进行通信；

密钥生成部，使用在所述主密钥存储部中存储的主密钥和通过所述通信部从所述车载计算机接收到的所述车载计算机的标识符，来生成所述车载计算机的初始密钥；以及

初始密钥存储部，将由所述密钥生成部生成的所述车载计算机的初始密钥与所述车载计算机的标识符关联地存储。

2.一种管理系统，具有管理装置和管理服务器装置，在车辆具有该管理装置，该管理服务器装置经由无线通信网络与所述管理装置进行通信，其中，

所述管理服务器装置具有：

存储部，存储主密钥，该主密钥与和车载计算机的标识符一起用于生成初始密钥的主密钥相同，所述初始密钥被保存在所述车辆具有的所述车载计算机中；

密钥生成部，使用在所述存储部中存储的主密钥和经由所述管理装置接收到的所述车载计算机的标识符，来生成所述车载计算机的初始密钥；以及

通信部，将由所述密钥生成部生成的所述车载计算机的初始密钥与所述车载计算机的标识符一起发送给所述管理装置，

所述管理装置具有：

无线通信部，将所述车载计算机的标识符经由所述无线通信网络发送给所述管理服务器装置，并从所述管理服务器装置经由所述无线通信网络接收所述车载计算机的初始密钥与所述车载计算机的标识符的组；以及

密钥存储部，存储通过所述无线通信部从所述管理服务器装置接收到的所述车载计算机的初始密钥与所述车载计算机的标识符的组。

3.一种管理装置，在车辆具有该管理装置，其中，所述管理装置具有：

无线通信部，经由无线通信网络向管理服务器装置发送车载计算机的标识符，并从所述管理服务器装置经由所述无线通信网络接收所述车载计算机的初始密钥与所述车载计算机的标识符的组，所述车载计算机的标识符与主密钥一起用于生成初始密钥，所述初始密钥被保存在所述车辆具有的所述车载计算机中，所述管理服务器装置具有与所述主密钥相同的主密钥；以及

密钥存储部，存储通过所述无线通信部从所述管理服务器装置接收到的所述车载计算机的初始密钥与所述车载计算机的标识符的组。

4.一种密钥生成装置，在车辆具有该密钥生成装置，其中，

所述密钥生成装置具有密钥存储部，该密钥存储部存储多个主密钥，所述多个主密钥与和车载计算机的标识符一起用于生成初始密钥的多个主密钥相同，所述初始密钥被保存在所述车辆具有的所述车载计算机中，

所述密钥生成装置使用在所述密钥存储部中存储的多个主密钥和从所述车载计算机提供的所述车载计算机的标识符，来生成所述车载计算机的初始密钥。

5.一种密钥管理系统，其中，具有：

权利要求4所述的密钥生成装置；以及

密钥存储部，将由所述密钥生成装置生成的车载计算机的初始密钥与所述车载计算机的标识符关联地存储。

6.一种密钥生成系统，在车辆具有该密钥生成系统，其中，

所述密钥生成系统具有第一值生成装置和初始密钥生成装置，

所述第一值生成装置具有第一密钥存储部，该第一密钥存储部存储与第一主密钥及第二主密钥中的所述第一主密钥相同的第一主密钥，所述第一主密钥及所述第二主密钥与车载计算机的标识符一起用于生成初始密钥，所述初始密钥被保存在所述车辆具有的所述车载计算机中，

所述第一值生成装置使用在所述第一密钥存储部中存储的第一主密钥和从所述车载计算机提供的所述车载计算机的标识符，来生成用于生成所述车载计算机的初始密钥的第一值，

所述初始密钥生成装置具有第二密钥存储部，该第二密钥存储部存储与所述第一主密钥及所述第二主密钥中的所述第二主密钥相同的第二主密钥，所述第一主密钥及所述第二主密钥与所述车载计算机的标识符一起用于生成初始密钥，所述初始密钥被保存在所述车载计算机中，

所述初始密钥生成装置使用在所述第二密钥存储部中存储的第二主密钥和从所述第一值生成装置提供的所述第一值，来生成所述车载计算机的初始密钥。

7.根据权利要求6所述的密钥生成系统，其中，

所述第一值生成装置和所述初始密钥生成装置分别由标准不同的安全元件构成。