Search

JP-2026514953-A - デジタルキー共有方法、システム及び端末

JP2026514953AJP 2026514953 AJP2026514953 AJP 2026514953AJP-2026514953-A

Abstract

本発明はデジタルキー共有方法、システム及び端末を提供する。友人デバイス以外のデバイスロールを追加するとともに、デジタルキー規格に基づく設定を行うことで、キー共有シナリオにおける共有対象が単一である問題を解決し、共有シナリオを豊かにする。前記方法は、第２のデバイスが第３のデバイスにキー作成リクエストを送信するステップであって、前記リクエストは前記第３のデバイスに対して認証待ち情報を生成するよう指示し、前記第２のデバイスはデジタルキーを有し、且つ前記第２のデバイスのデジタルキーは第１のデバイスによるデジタルキー共有によって取得されたものである前記送信するステップと、前記第２のデバイスが前記第３のデバイスから送信されたキー署名リクエストを受信し、前記キー署名リクエスト中の前記認証待ち情報に対して認証を行い、キー認証情報を生成するステップと、前記第２のデバイスが前記第３のデバイスにキーインポートリクエストを送信するステップであって、前記リクエストは前記第３のデバイスに対して前記キーインポートリクエスト中の前記キー認証情報を保存するよう指示し、前記キー認証情報は前記第３のデバイスのデジタルキーを決定するために用いられる前記送信するステップと、を含む。

Inventors

  • 沈 ▲鴻▼翔
  • ▲趙▼ 君杰
  • ▲呉▼ 新▲銀▼
  • ▲蘇▼ 京
  • ▲張▼ 洪雷
  • ▲陳▼ 少▲ベイ▼
  • ▲張▼ ▲陽▼▲陽▼
  • ▲チュ▼ ▲シャオ▼

Assignees

  • 京東方科技集團股▲ふん▼有限公司
  • 北京京▲東▼方技▲術▼▲開▼▲発▼有限公司

Dates

Publication Date
20260513
Application Date
20240423
Priority Date
20230425

Claims (20)

  1. デジタルキー共有方法であって、 第２のデバイスが第３のデバイスにキー作成リクエストを送信するステップであって、前記リクエストは前記第３のデバイスに対して認証待ち情報を生成するよう指示するものであり、前記第２のデバイスはデジタルキーを有し、且つ前記第２のデバイスのデジタルキーは第１のデバイスによるデジタルキー共有によって取得されたものである前記送信するステップと、 前記第２のデバイスが前記第３のデバイスから送信されたキー署名リクエストを受信し、前記キー署名リクエスト中の前記認証待ち情報に対して認証を行い、キー認証情報を生成するステップと、 前記第２のデバイスが前記第３のデバイスにキーインポートリクエストを送信するステップであって、前記リクエストは前記第３のデバイスに対して前記キーインポートリクエスト中の前記キー認証情報を保存するよう指示するものであり、前記キー認証情報は前記第３のデバイスのデジタルキーを決定するために用いられる前記送信するステップと、を含む、デジタルキー共有方法。
  2. 前記キー作成リクエストは前記第２のデバイスが前記第１のデバイスから取得した第２の認証情報を含み、 前記キー作成リクエストは、前記第３のデバイスに対して前記第２の認証情報及び前記第３のデバイスの第３の認証情報に基づいて前記認証待ち情報を生成するよう指示するために用いられる、請求項１に記載の方法。
  3. 前記第２の認証情報は前記第１のデバイスから取得した少なくとも１つのデジタルキーの第１の認証情報を含み、前記第１の認証情報は盗難防止トークン（ＩＭｔｏｋｅｎ）及び／又はスロット識別子（Ｓｌｏｔ ＩＤ）を含み、前記盗難防止トークンと前記スロット識別子は一対一に対応する、請求項２に記載の方法。
  4. 前記第２のデバイスは、前記第２の認証情報に含まれる第１の認証情報の数に基づいて、共有に用いられるデジタルキーの最大数を決定する、請求項３に記載の方法。
  5. 前記キー作成リクエストはさらに、前記第２のデバイスが前記第１の認証情報に含まれる盗難防止トークンの中から、前記第３のデバイスに割り当てた盗難防止トークンを含み、 前記第２のデバイスは、前記第３のデバイスに割り当てた盗難防止トークンを前記キー認証情報に追加し、前記盗難防止トークンは前記第３のデバイスが自身のデジタルキーを決定するために用いられ、 前記第２のデバイスは異なるレベルの盗難防止トークンを含み、前記第２のデバイスの盗難防止トークンは前記第１のデバイスによって割り当てられたものである、請求項３に記載の方法。
  6. 前記盗難防止トークンのレベルは、前記盗難防止トークンを保有するデバイスが前記盗難防止トークンを他のデバイスに再共有する機能を有するか否かを決定するために用いられ、 前記異なるレベルの盗難防止トークンは、１つの１レベル盗難防止トークン及び少なくとも１つの２レベル盗難防止トークンを含み、前記１レベル盗難防止トークンは前記第２のデバイス自身が使用するために用いられ、前記２レベル盗難防止トークンは前記第２のデバイスが前記第３のデバイスに割り当てて使用するために用いられ、又は、 前記異なるレベルの盗難防止トークンは、少なくとも１つの１レベル盗難防止トークン及び少なくとも１つの２レベル盗難防止トークンを含み、１つの１レベル盗難防止トークンは１つの２レベル盗難防止トークンに対応し、異なる１レベル盗難防止トークンに対応する２レベル盗難防止トークンは互いに異なり、前記１レベル盗難防止トークンは前記第２のデバイス自身が使用するために用いられ、前記２レベル盗難防止トークンは前記第２のデバイスが前記第３のデバイスに割り当てて使用するために用いられる、請求項５に記載の方法。
  7. ある１つの第２のデバイスが前記２レベル盗難防止トークンをある１つの第３のデバイスに割り当てた場合、他の第２のデバイスは前記２レベル盗難防止トークンを他の第３のデバイスに再割り当てすることができない、請求項６に記載の方法。
  8. 前記第２のデバイスが１種類のレベルの盗難防止トークンのみを含む場合、前記第２のデバイスは自身の盗難防止トークンを前記第３のデバイスに割り当てることができない、請求項５に記載の方法。
  9. 前記第２のデバイスが含む異なるレベルの盗難防止トークンは、異なるフィールドに格納され、異なるフィールドは第１フィールド及び第２フィールドを含み、 前記第２のデバイスは、前記第２フィールドに格納された盗難防止トークンの中から、前記第３のデバイスに割り当てる盗難防止トークンを決定する、請求項５に記載の方法。
  10. 前記キー作成リクエストは更に鍵パラメータを含み、前記鍵パラメータは前記第３のデバイスが共有鍵を生成するために用いられ、 前記キー署名リクエストはさらに前記共有鍵を含み、前記共有鍵は前記第２のデバイスが前記第３のデバイスの共有鍵を認証するために用いられ、認証が通過し、且つ前記キー署名リクエスト中の前記認証待ち情報に対する認証を行った後にキー認証情報を生成した場合、前記第３のデバイスにキーインポートリクエストを送信する、請求項１～９のいずれか一項に記載の方法。
  11. 前記キー作成リクエストは前記第３のデバイスのデジタルキーの権限設定情報を含み、前記権限設定情報はデジタルキーが時間方面及び／又は空間方面において車両を制御する範囲を表すために用いられ、前記権限設定情報中の権限レベルが低いほど、デジタルキーが車両を制御する範囲が小さくなり、 前記第３のデバイスのデジタルキーの権限レベルは前記第２のデバイスのデジタルキーの権限レベルより低く、前記第２のデバイスのデジタルキーの権限レベルは前記第１のデバイスのデジタルキーの権限レベルより低い、請求項１～９のいずれか一項に記載の方法。
  12. 前記第２のデバイスのデジタルキーの権限レベルが最も低いレベルである場合、前記第２のデバイスは前記第３のデバイスにデジタルキーを共有する権限を有しない請求項１１に記載の方法。
  13. 前記第３のデバイスのデジタルキーの権限設定情報は車両の使用シナリオに基づいて決定され、異なる車両使用シナリオはそれぞれ異なる権限設定情報に対応し、異なる権限設定情報は車両に対して異なる制御を行うために用いられる、請求項１１に記載の方法。
  14. 前記権限設定情報は、 車両の走行速度と、 車両の走行範囲と、 車両の走行軌跡と、 前記第３のデバイスが前記共有されたデジタルキーを使用可能な期間を表す共有されたデジタルキーの共有期間と、 共有されたデジタルキーの車両に対する制御権限と、 前記共有されたデジタルキーを無効と判定する条件を表す共有されたデジタルキーの回収条件と、のいずれか１種又は複数種を含む請求項１１に記載の方法。
  15. 車両使用シナリオがバレットパーキングシナリオである場合、前記権限設定情報は、車両の走行速度が第１速度閾値未満及び／又は走行範囲が範囲閾値未満であることと、車両が駐車スペースに入り駐車した後、第１期間閾値を超えた場合に車両の走行機能を停止し、第２期間閾値を超えた場合に前記共有されたデジタルキーを回収することと、を含み、前記第２期間閾値は前記第１期間閾値より大きく、又は、 車両使用シナリオが修理シナリオである場合、前記権限設定情報は、前記共有されたデジタルキーの共有期間が期間閾値未満であり、前記共有期間が期間閾値以上となった場合に前記共有されたデジタルキーを回収することを含み、又は、 車両使用シナリオが洗車シナリオである場合、前記権限設定情報は、車両の走行速度が第２速度閾値未満であり、車両のディスプレイを停止することと、車両の走行速度が第２速度閾値以上となった場合に前記共有されたデジタルキーを回収することとを含み、又は、 車両使用シナリオが給油シナリオである場合、前記権限設定情報は、車両の走行速度が第３速度閾値未満であり、車両を停止させ且つ給油口又は充電口を開くことと、車両の走行速度が第３速度閾値以上となった場合に前記共有されたデジタルキーを回収することとを含み、又は、 車両使用シナリオが代行受け取り又は代行返却シナリオである場合、前記権限設定情報は、車両の走行軌跡が予め設定された軌跡から逸脱する程度が軌跡閾値未満であり、前記逸脱程度が軌跡閾値以上となった場合に前記共有されたデジタルキーを回収することを含み、又は、 車両使用シナリオが物品の代行受け取り又は代行配置シナリオである場合、前記権限設定情報は、前記共有されたデジタルキーは車両ドア又はトランクを開ける権限のみを有することと、車両ドア又はトランクの開閉が１回完了した場合、又は物品が車両から取り出されたこと若しくは物品が車両内に配置されたことが検出された場合に、前記共有されたデジタルキーを回収することを含む、請求項１４に記載の方法。
  16. 前記第３のデバイスが送信するキー署名リクエストはさらに信頼裏書き情報を含み、前記信頼裏書き情報は前記第３のデバイスがデジタルキーを使用するための有効な根拠を提供するために用いられ、 前記第２のデバイス及び／又は前記第１のデバイスは前記信頼裏書き情報に対して確認を行い、確認結果に基づいて前記第３のデバイスのデジタルキーが有効であるか否かを判定する、請求項１～９、１２～１５のいずれか一項に記載の方法。
  17. 前記第２のデバイスはキーインポートリクエストを生成する際に、前記キー署名リクエスト中の信頼裏書き情報に対する確認を行い、及び／又は、 前記第３のデバイスのデジタルキーが車両サーバに登録される過程において、前記第１のデバイスは車両サーバから送信されたキー確認リクエストを受信した場合に、前記キー確認リクエスト中の信頼裏書き情報に対する確認を行う、請求項１６に記載の方法。
  18. 前記信頼裏書き情報は、 契約情報と、 信頼できるサーバによる前記第３のデバイスの第３の認証情報に対する認証で得られたサーバ認証情報と、 第１のデバイスの事前署名情報と、のいずれか１項又は複数項を含む、請求項１６に記載の方法。
  19. 前記第３のデバイスのデジタルキーは、前記第１のデバイスのデジタルキーに関する第１情報、前記第２のデバイスのデジタルキーに関する第２情報及び前記第３のデバイス自身のデジタルキーに関する第３情報を含み、 前記第１情報は前記第１のデバイスのデジタルキーの有効性を認証するために用いられ、前記第２情報は前記第２のデバイスのデジタルキーの有効性を認証するために用いられ、前記第３情報は前記第３のデバイスのデジタルキーの有効性を認証するために用いられる、請求項１～９、１２～１５のいずれか一項に記載の方法。
  20. 前記第１情報及び前記第２情報は前記キー作成リクエストに含まれる情報に基づいて決定され、 前記第３情報は前記キーインポートリクエストに含まれる情報に基づいて決定される、請求項１９に記載の方法。

Description

関連出願の相互参照 本出願は、２０２３年４月２５日に中華人民共和国国家知識産権局に提出された、出願番号が２０２３１０４５７９２９．６であり、発明の名称が「デジタルキー共有方法、システム及び端末」である中国特許出願の優先権を主張するものであり、その全内容は引用により本出願に組み込まれる。 本発明は車載ネットワーク技術分野に関し、特にデジタルキー共有方法、システム及び端末に関する。 スマート車両の技術発展において、デジタルキーは既に未来の大きな趨勢となっている。デジタルキーは通常スマートフォンなどのモバイルデバイスに集積され、モバイルデバイスはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ、近距離無線通信）、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、低消費電力ブルートゥース（登録商標））、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ、超広帯域）などの通信技術を介して車両と接続を確立し、さらに車両に対してドアのロック解除、ロック施錠及び車両の起動などの操作を実行させる。また、モバイルデバイスはデジタルキーのロック解除、走行権限を親戚や友人に共有することもできる。 既存のデジタルキーは二種類に分けられる：一つはＯｗｎｅｒ Ｄｅｖｉｃｅ（所有者デバイス）のデジタルキーであり、もう一つはＦｒｉｅｎｄ Ｄｅｖｉｃｅ（友人デバイス）のデジタルキーである。ここで、所有者デバイスは自身のデジタルキーを友人デバイスに共有することができるが、友人デバイスは自身のデジタルキーを他のデバイスに共有することができない。例えば、友人が車両のメンテナンス、洗車を行う場合、デジタルキーをサービススタッフに共有する必要があるが、友人デバイスはデジタルキーを共有できないため、友人デバイスのデジタルキーをメンテナンス、洗車の場所に置いておかなければならず、持ち歩くことができず、ユーザーエクスペリエンスに影響を及ぼす。 本発明の実施例における技術的解決手段をより明確に説明するために、以下に実施例の説明に必要な図面を簡単に紹介する。明らかに、以下の説明における図面は本発明の一部の実施例に過ぎず、当業者であれば、創造的な労働を要さずに、これらの図面に基づいて他の図面を取得することもできる。 図１は本発明の実施例に提供されるデジタルキー共有方法の実施フローチャートである。図２は本発明の実施例に提供される盗難防止トークンの割り当て方式の模式図である。図３は本発明の実施例に提供される盗難防止トークンの割り当て方式の模式図である。図４Ａは本発明の実施例に提供される盗難防止トークンの記憶領域フィールドの割り当て模式図である。図４Ｂは本発明の実施例に提供される盗難防止トークンの記憶領域フィールドの割り当て模式図である。図５は本発明の実施例に提供される盗難防止トークン及びスロット識別子の割り当てフローチャートである。図６は本発明の実施例に提供される第３のデバイスのデジタルキーの構造模式図である。図７は本発明の実施例に提供される共有鍵によってデジタルキー共有の安全性を向上させるフローチャートである。図８は本発明の実施例に提供されるデジタルキー共有のインタラクションフローチャートである。図９は本発明の実施例に提供されるデジタルキー共有方法の実施フローチャートである。図１０は本発明の実施例に提供されるデジタルキー共有方法の実施フローチャートである。図１１は本発明の実施例に提供される端末の模式図である。図１２は本発明の実施例に提供されるデジタルキー共有システムの模式図である。 本発明の目的、技術的解決手段及び利点をより明確にするために、以下に図面を参照して本発明をさらに詳細に説明する。明らかに、説明される実施例は本発明の一部の実施例に過ぎず、全ての実施例ではない。本発明における実施例に基づき、当業者が創造的な労働を要さずに取得した他の全ての実施例は、いずれも本発明の保護範囲に属する。 本発明の実施例における用語「及び／又は」は、関連する対象の関連関係を記述し、３種類の関係が存在し得ることを示す。例えば、Ａ及び／又はＢは、Ａが単独で存在する、ＡとＢが同時に存在する、Ｂが単独で存在するの３種類の場合を示すことができる。文字「／」は、一般的に前後の関連対象が「又は」の関係にあることを示す。 本発明の実施例で説明する応用シーンは、本発明の実施例に係る技術的解決手段をより明確に説明するためのものであり、本発明の実施例が提供する技術的解決手段に対する限定を構成するものではない。当業者であれば理解できるように、新たな応用シーンが出現するにつれて、本開示の実施例が提供する技術的解決手段は、類似した技術的課題に対して同様に適用可能です。このうち、本開示の記載において、特に断りがない限り、「複数」とは2つ以上を意味するものとする。 スマート車両の技術発展において、デジタルキーは既に未来の大きな趨勢となっており、且つスマートホームを制御するための車載アプリケーションもますます普及している。デジタルキーは、ブルートゥース（登録商標）キー又は仮想キーとも呼ばれ、主に近距離無線通信技術（ＮＦＣ）を利用して、ユーザーがＮＦＣ機能を備えたスマート端末又はウェアラブルスマートデバイス（例えばスマートウォッチ、スマートブレスレットなど）を介して、車両ドアのロック解除、ロック施錠及び車両起動などの操作を行うことを可能にする。デジタルキーは車両のロック解除、エンジンの起動、車両の起動回数の監視を実現できるだけでなく、デジタルキーのロック解除権限及び走行権限を親戚や友人に共有することもできる。既存のデジタルキー規格（例えばＣＣＣ規格）におけるデジタルキー規格は、所有者デバイス（Ｏｗｎｅｒ Ｄｅｖｉｃｅ）及び友人デバイス（Ｆｒｉｅｎｄ Ｄｅｖｉｃｅ）の２種類を定義している。所有者デバイスはデジタルキーを友人デバイスに共有することができるが、友人デバイスはデジタルキーを他のデバイスに引き続き共有することができない。 ＣＣＣ規格においてもキー共有の標準的なフローが定義されている。所有者（Ｏｗｎｅｒ）デバイスはデジタルキーを友人（Ｆｒｉｅｎｄ）デバイスに共有することができ、その共有プロセスは主に以下のステップを含む： （１）Ｏｗｎｅｒデバイスが共有招待（Ｓｈａｒｉｎｇ Ｉｎｖｉｔａｔｉｏｎ）を作成する。 （２）Ｏｗｎｅｒデバイスがキー作成リクエスト（Ｋｅｙ Ｃｒｅａｔｉｏｎ Ｒｅｑｕｅｓｔ）を送信する。 （３）Ｆｒｉｅｎｄデバイスがキー署名リクエスト（Ｋｅｙ Ｓｉｇｎｉｎｇ Ｒｅｑｕｅｓｔ）を送信する。 （４）Ｏｗｎｅｒデバイスがキーインポートリクエスト（Ｋｅｙ Ｉｍｐｏｒｔ Ｒｅｑｕｅｓｔ）を送信する。 既存のデジタルキー規格は、所有者デバイス（Ｏｗｎｅｒ Ｄｅｖｉｃｅ）及び友人デバイス（Ｆｒｉｅｎｄ Ｄｅｖｉｃｅ）の２種類のデバイスを定義している。ＯｗｎｅｒデバイスはデジタルキーをＦｒｉｅｎｄデバイスに共有することができるが、Ｆｒｉｅｎｄデバイスはデジタルキーを他の人のデバイスに引き続き共有することができない。しかし、特定のシナリオにおいて、Ｆｒｉｅｎｄデバイスもデジタルキーを他の人のデバイスに共有する必要がある。例えば、洗車シナリオにおいて、ＦｒｉｅｎｄユーザーはＦｒｉｅｎｄデバイスを介してデジタルキーを洗車スタッフに共有する必要がある。ホテルシナリオにおいて、ＦｒｉｅｎｄユーザーはＦｒｉｅｎｄデバイスを介してデジタルキーをホテルの受付スタッフに共有する必要がある。修理工場シナリオにおいて、ＦｒｉｅｎｄユーザーはＦｒｉｅｎｄデバイスを介してデジタルキーを修理スタッフに共有する必要がある。 デジタルキー共有のシナリオを豊かにするために、本実施例はデジタルキー共有方法を提供する。当該方法は、既に共有によってデジタルキーを取得した第２のデバイスを利用し、デジタルキーを第３のデバイスに共有することで、デジタルキーの多レベル共有を実現し、現在のデジタルキー共有における単一性の問題（すなわち、所有者デバイスから友人デバイスにのみ共有でき、友人デバイスから引き続き共有できない問題）を解決する。 図１に示すように、本実施例に提供されるデジタルキー共有方法の実施フローは以下のとおりである： ステップ１００、第２のデバイスが第３のデバイスにキー作成リクエストを送信し、当該リクエストは前記第３のデバイスに対して認証待ち情報を生成するよう指示するものである。ここで、前記第２のデバイスはデジタルキーを有し、且つ前記第２のデバイスのデジタルキーは第１のデバイスによるデジタルキー共有によって取得されたものである。 実施過程において、第２のデバイスは設定ファイル（Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｆｉｌｅ）を作成し、当該設定ファイルをキー作成リクエストに含めて第３のデバイスに送信する。前記設定ファイルは、共有されるデジタルキーに関連する設定情報を含む。 選択可能に、第２のデバイスがデジタルキーを第３のデバイスに共有する前に、デジタルキーに関連する設定ファイルを作成する必要がある。当該設定ファイルは、共有されるデジタルキーに関連する設定情報を含み、設定ファイルをキー作成リクエストに含めて第３のデバイスに送信することができる。すなわち、第２のデバイスは設定ファイルを含むキー作成リクエストを第３のデバイスに送信し、第３のデバイスにノード生成及び署名を行わせる。 一部の実施例において、前記キー作成リクエストは、前記第２のデバイスが前記第１のデバイスから取得した第２の認証情報を含む。前記キー作成リクエストは、前記第３のデバイスに対して、前記第２の認証情報及び前記第３のデバイスの第３の認証情報に基づいて前記認証待ち情報を生成するよう指示するために用いられる。 選択可能に、本実施例におけるキー作成リクエストは設定ファイルを含み、当該設定ファイルは第２の認証情報を含む。前記第２の認証情報は、第１のデバイスの証明書チェーン、第２のデバイスの証明書チェーン及び第１のデバイスが第２のデバイスに割り当てたＩＭトークン（ＩＭｔｏｋｅｎ，盗難防止トークン）を含むが、これらに限定されない。 選択可能に、本実施例における第３の認証情報は、第３のデバイスの証明書チェーンを含むが、これに限定されない。本実施例における認証待ち情報は、第１のデバイスの証明書チェーン、第２のデバイスの証明書チェーン、第３のデバイスの証明書チェーン及び第１のデバイスが第２のデバイスに割り当てたＩＭトークンを含むが、これらに限定されない。 実施過程において、第２のデバイスは第２の認証情報をキー作成リクエストに含めて第３のデバイスに送信する。第３のデバイスは、第１のデバイスの証明書チェーン、第２のデバイスの証明書チェーン、第１のデバイスが第２のデバイスに割り当てたＩＭトークン（ＩＭｔｏｋｅｎ）及び第３のデバイスの証明書チェーンに基づいて認証待ち情報を生成し、当該認証待ち情報を第２のデバイスに送信する。 一部の実施例において、前記第２の認証情報は、前記第１のデバイスから取得した少なくとも１つのデジタルキーの第１の認証情報を含む。前記第１の認証情報は、盗難防止トークン（ＩＭｔｏｋｅｎ）及び／又はスロット識別子（Ｓｌｏｔ ＩＤ）を含み、ここで、前記盗難防止トークンと前記スロット識別子は一対一に対応する。 一部の実施例において、前記第２のデバイスは、前記第２の認証情報に含まれる第１の認証情報の数に基づいて、共有に用いられるデジタルキーの最大数を決定する。 実施過程において、第２のデバイスの第２の認証情報に含まれる第１の認証情報の数がＫ個（Ｋは１以上の整数）である場合、第２のデバイスは最大Ｋ個の第３のデバイスにデジタルキーを共有することができ、１つの第３のデバイスは１つのデジタルキーを共有によって取得する。ここで、第１の認証情報はデジタルキーを生成するために