CN109658547B

CN109658547B - 车辆共享系统

Info

Publication number: CN109658547B
Application number: CN201811168211.0A
Authority: CN
Inventors: 松山贵纪; 花木秀信; 村濑顺司; 土井阳介; 春名雄一郎; 大岛优季
Original assignee: Tokai Rika Co Ltd; Toyota Motor Corp
Current assignee: Tokai Rika Co Ltd; Toyota Motor Corp
Priority date: 2017-10-10
Filing date: 2018-10-08
Publication date: 2022-06-28
Anticipated expiration: 2038-10-08
Also published as: CN109658547A; US10661752B2; US20190106084A1; JP6676597B2; JP2019071560A

Abstract

提供一种提高对车辆非法使用的安全的车辆共享系统。车辆共享系统(21)包括被搭载于车辆(1)的车辆共享装置(23)。车辆共享装置(23)包括钥匙功能部(38)，钥匙功能部(38)能执行在电子钥匙系统(4)中使用的电子钥匙ID的校验。车辆共享系统(21)进一步包括钥匙功能无效化部(41)，钥匙功能无效化部(41)在将钥匙功能部(38)从有效状态切换为无效状态的条件成立的情况下，将钥匙功能部(38)无效化。

Description

车辆共享系统

技术领域

本发明涉及多个人共同使用1台车辆的车辆共享系统。

背景技术

在专利文献1以及2中记载了多个人共同使用1台车辆的车辆共享系统。在这种车辆共享系统中，例如在事先进行车辆共享使用登录的基础上，例如使用便携终端(智能手机等)预约车辆，从而允许在预约时间内使用车辆。

现有技术文献

专利文献

专利文献1：日本特开2016-115077号公报

专利文献2：日本特开2016-71834号公报

发明内容

发明所要解决的课题

在车辆共享系统中，在用户使用予约车辆时，将该车辆的动作设为“有效”。在这种情况下，若以车辆的动作设为“有效”的状态被放置，则有可能车辆被盗。因此，要求提高对车辆的盗窃等非法使用的安全。

本发明的目的在于提供一种提高对车辆非法使用的安全的车辆共享系统。

用于解决课题的方案

一实施方式的车辆共享系统，其具备：车辆共享装置，其被搭载于车辆，并且包括钥匙功能部，该钥匙功能部能执行在被设置于车辆的电子钥匙系统中使用的电子钥匙ID的校验，所述车辆共享装置能够与便携终端进行无线通信，所述便携终端通过登录钥匙信息从而能作为车钥匙进行动作，所述车辆共享装置通过与所述便携终端之间的无线通信而对所述钥匙信息进行认证，在所述便携终端被进行了操作以便使车载机器进行动作的情况下，通过所述电子钥匙系统进行所述电子钥匙ID的校验且利用所述钥匙功能部进行所述电子钥匙ID的校验，从而允许所述车载机器的动作；以及钥匙功能无效化部，其在将所述钥匙功能部从有效状态切换为无效状态的条件成立的情况下，将所述钥匙功能部无效化。

根据此结构，钥匙功能无效化部在将车辆共享装置的钥匙功能部从有效状态切换为无效状态的条件成立的情况下，将钥匙功能部无效化。由此，抑制在用户不在的情况下车辆共享装置的钥匙功能部以被设为有效的状态被放置。因此，能够提高对车辆非法使用的安全。

发明效果

根据本发明，能够提高对车辆非法使用的安全。

附图说明

图1是概要地示出一个实施方式的车辆共享系统的框图。

图2是示出钥匙信息认证的通信时序的图。

图3是示出在对便携终端进行操作而使车载机器进行动作时的通信时序的图。

图4是示出在将钥匙功能部设为有效后再设为无效的一系列的处理的例子的图。

图5是示出将钥匙功能部维持为有效状态的处理的例子的图。

具体实施方式

以下，根据图1-图5对车辆共享系统的一个实施方式进行说明。

如图1所示，在车辆1设置有电子钥匙系统4。在一个实施方式中，电子钥匙系统4具备电子钥匙2(车钥匙)和校验ECU(Electronic Control Unit：电子控制单元)9，校验ECU9通过与电子钥匙2的无线通信而进行电子钥匙2的ID校验。校验ECU9基于电子钥匙2的ID校验成立，而执行或者允许车载机器3的动作。在称为免钥匙操作系统的电子钥匙系统4中，通过由车辆1(校验ECU9)开始的短距离无线通信而执行电子钥匙ID校验(还称为智能校验)。在该免钥匙操作系统中，不必直接操作电子钥匙2，也可以自动进行电子钥匙ID校验。车载机器3不限于此，例如可以包括车门锁定装置5或者发动机6。

在车辆1设置有：校验ECU9；车身ECU10，其对车载电气元件的电源进行管理；以及发动机ECU11，其对发动机6进行控制。车身ECU10或者发动机ECU11还称为车载机器ECU。这些ECU9-11经由车辆1内的通信线12而相互电连接。通信线12例如为CAN(Controller AreaNetwork：控制器局域网)、LIN(Local Interconnect Network：局域通信网)、或者将它们组合的通信线。校验ECU9以及电子钥匙2分别包括存储器(省略图示)，在该存储器存储有电子钥匙ID和电子钥匙固有密匙。电子钥匙ID以及电子钥匙固有密匙为被登录于车辆1的电子钥匙2所固有的信息，并且被用于电子钥匙ID校验。车身ECU10对切换车门13的上锁或者解锁的车门锁定装置5进行控制。

电子钥匙系统4进一步具备被设置于车辆1的电波发送器16和电波接收器17。虽未图示，但是例如电波发送器16包括向车外发送电波的车外发送器和向车内发送电波的车内发送器。电波发送器16发送LF(Low Frequency：低频)波段的电波。电波接收器17接收UHF(Ultra High Frequency：特高频)波段的电波。因此，在电子钥匙系统4中，校验ECU9通过LF-UHF双向通信而与电子钥匙2进行通信。

当电子钥匙2进入到由从电波发送器16发送的LF电波的唤醒信号而形成的通信区域时，接收唤醒信号而从待机状态启动。当电子钥匙2启动时，校验ECU9执行电子钥匙2的ID校验(智能校验)。作为一个例子，在电子钥匙2与校验ECU9之间执行的智能校验中，执行用于认证电子钥匙2的电子钥匙ID校验和使用电子钥匙固有密匙的质询响应认证。在电子钥匙2处于车辆1外时进行的电子钥匙ID校验称为车外智能校验。当车外智能校验成立时，校验ECU9经由车身ECU10而允许或者执行车门13的上锁或者解锁。

在电子钥匙2处于车辆1内时进行的电子钥匙ID校验称为车内智能校验。当车内智能校验成立时，校验ECU9允许与发动机开关18的操作对应的电源转换操作。例如，在踩住刹车踏板的状态下操作发动机开关18时，校验ECU9经由发动机ECU11而启动发动机6。

在车辆1设置有多个人共同使用车辆1的车辆共享系统21。在本例中，车辆共享系统21具备车辆共享装置23，车辆共享装置23被搭载于车辆1。车辆共享装置23能够执行在被设置于车辆1的电子钥匙系统4中使用的电子钥匙ID的校验。另外，车辆共享装置23能够与便携终端22进行无线通信。在便携终端22登录有例如从服务器20等外部装置取得的、被加密的钥匙信息Dk。车辆共享装置23从便携终端22取得钥匙信息Dk并对该钥匙信息Dk进行认证。在本例中，车辆共享装置23具有能够解调钥匙信息Dk的密匙(车辆共享装置固有密匙)，并且使用该密匙对钥匙信息Dk进行解调。若钥匙信息Dk解调成功，则认证钥匙信息Dk。在该钥匙信息Dk的认证成立后，便携终端22能够将请求车载机器3的动作的操作请求发送至车辆共享装置23。便携终端22例如可以采用智能手机。钥匙信息Dk例如优选为只允许使用1次的一次性钥匙(一次性密码)。

车辆共享装置23相对于电子钥匙系统4硬件构成独立地设置，并且能够后安装到车辆1。车辆共享装置23例如定义为只有在车辆1的预约时间内有效的电子钥匙(车钥匙)，其作用与备用钥匙相同。在本例中，该通过车辆共享装置23与便携终端22协作，从而便携终端22能代替电子钥匙2而作为车钥匙进行动作。车辆共享装置23具有在有效状态和无效状态之间切换的电子钥匙功能。若车辆共享装置23的电子钥匙功能设为有效，则好象是电子钥匙在车辆1内出现，若电子钥匙功能设为无效，则好象是电子钥匙从车辆1消失。电源从车辆1的电池+B供给到车辆共享装置23。

作为一个例子，便携终端22具备终端控制部26、网络通信模块27、近距离无线通信模块28以及存储器29。终端控制部26对便携终端22的动作进行控制。网络通信模块27被用于在服务器20等外部装置与便携终端22之间进行网络通信。近距离无线通信模块28被用于在便携终端22与车辆共享装置23之间进行近距离无线通信。存储器29为能改写数据的存储器，便携终端22通过网络通信模块27从服务器20取得钥匙信息Dk，并将该钥匙信息Dk写入到存储器29。近距离无线通信例如为蓝牙(Bluetooth：注册商标)通信，优选为蓝牙低功耗(

Low

Energy(BLE))通信。

便携终端22具备用户界面(UI)应用程序30，用户界面(UI)应用程序30对车辆共享系统21的动作进行管理。UI应用程序30例如通过从服务器下载等，而被安装到终端控制部26。在本例中，在便携终端22的存储器29登录有用户认证钥匙。该用户认证钥匙在便携终端22与车辆1的车辆共享装置23进行通信从而通过便携终端22的操作而使车载机器3动作时被使用。用户认证钥匙例如能够设为在每次生成时其值变化的随机数。用户认证钥匙可以事先登录到车辆共享系统21、或者还可以在使用车辆1时生成并被登录到车辆共享系统21。

作为一个例子，车辆共享装置23具备控制器33、智能通信块34、近距离无线模块35、存储器36以及计时器部37。控制器33对车辆共享装置23的动作进行控制。智能通信块34被用于在车辆共享装置23与电子钥匙系统4(校验ECU9)之间进行智能通信(窄域无线通信)。近距离无线模块35被用于在便携终端22与车辆共享装置23之间进行近距离无线通信。

存储器36为能改写数据的存储器，在该存储器36存储有车辆共享装置ID、车辆共享装置固有密匙、电子钥匙ID以及电子钥匙固有密匙。车辆共享装置ID和车辆共享装置固有密匙为车辆共享装置23的固有信息。车辆共享装置固有密匙被用于解调钥匙信息Dk，钥匙信息Dk被用于便携终端22与车辆共享装置34之间的加密通信。另外，车辆共享装置固有密匙还存储于服务器20中。并且，便携终端22从服务器20取得使用车辆共享装置固有密匙加密的钥匙信息Dk。车辆共享装置ID例如与车辆ID(车牌号)进行关联，由此车辆共享装置23与车辆1一对一地进行关联。电子钥匙ID和电子钥匙固有密匙为如上述的电子钥匙2的固有信息，被用于通过电子钥匙系统4进行电子钥匙ID校验(在本例中为智能校验)。计时器部37对车辆共享装置23的日期和时间进行管理。计时器部37例如由软件计时器构成。

车辆共享装置23具备钥匙功能部38，钥匙功能部38通过在电子钥匙系统4(校验ECU9)与车辆共享装置23之间借由智能通信块34进行智能通信，而执行电子钥匙ID校验(在本例中为智能校验)。钥匙功能部38设置于控制器33。例如，控制器33包括一个或者多个处理器和存储有1个或者多个命令的存储器，通过处理器执行命令从而使控制器33作为钥匙功能部38进行动作。钥匙功能部38从便携终端22取得钥匙信息Dk，并且对该钥匙信息Dk进行认证。然后，钥匙信息Dk的认证正常成立时，钥匙功能部38能通过与校验ECU9的智能通信执行电子钥匙ID校验。例如，在为了使车载机器3进行动作而对便携终端22进行操作时，钥匙功能部38通过进行与在电子钥匙2与校验ECU9之间进行的电子钥匙ID校验同样的处理，而在车辆共享装置23与校验ECU9之间进行电子钥匙ID校验(在本例中为智能校验)，在电子钥匙ID校验成立时执行或者允许与便携终端22的操作对应的车载机器3的动作。

车辆共享系统21进一步具备钥匙功能无效化部41，钥匙功能无效化部41将钥匙功能部38从有效状态切换为无效状态。例如，钥匙功能无效化部41被设置于车辆共享装置23的控制器33。在这种情况下，通过控制器33的处理器执行命令，从而使控制器33作为钥匙功能无效化部41而进行动作。在本例中，钥匙功能无效化部41在将钥匙功能部38从有效状态切换为无效状态的条件成立的情况下，将钥匙功能部38无效化。作为一个例子，在满足以下条件A-C中的某一个时，钥匙功能无效化部41判断为将钥匙功能部38从有效状态切换为无效状态的条件成立。

A)在钥匙功能部38切换为有效状态后便携终端22与车辆共享装置23之间的无线通信中断；

B)便携终端22与车辆共享装置23之间的无线通信中的电波的RSSI(ReceivedSignal Strength Indicator：接收信号强度)变成阈值以下；或者

C)从将钥匙功能部38切换为有效状态起的经过时间为阈值(例如规定时间)以上。

接着，使用图2-图5对车辆共享系统21的作用进行说明。

如图2所示，在步骤S101中，服务器20通过与便携终端22(UI应用程序30)的网络通信而对便携终端22的用户(预约车辆1的用户)进行认证。例如，用户认证使用被输入到便携终端22(UI应用程序30)的用户ID以及密码而进行。另外，在该用户认证中，实施利用预约手续，在利用预约手续中登录车辆1的预约信息。车辆1的预约信息例如包括预约车辆、预约日期和时间等。当服务器20基于用户ID以及密码而认证用户时，处理转移到步骤S102。若用户认证不成立，则强制结束处理。

在步骤S102中，服务器20生成钥匙信息Dk。例如，在服务器20登录有车辆共享装置23的车辆共享装置固有密匙，车辆共享装置23被搭载于车辆1(预约车辆)。服务器20使用该车辆共享装置固有密匙而生成钥匙信息Dk。例如，服务器20使用加密方法(加密算法)且利用车辆共享装置固有密匙对明文进行加密，从而将该加密文作为钥匙信息Dk而取得。明文所包含的信息例如包括车辆1的“预约日期和时间”、便携终端22固有的“终端ID”或者作为被用于在便携终端22与车辆共享装置23之间进行加密通信的密匙而使用的“用户认证钥匙”等。因此，钥匙信息Dk包括预约日期和时间、终端ID以及用户认证钥匙。

在步骤S103中，服务器20通过网络发送而将钥匙信息Dk发送至便携终端22。

在步骤S104中，便携终端22(UI应用程序30)执行与车辆共享装置23的近距离无线通信(在本例中为BLE)连接。例如，车辆共享装置23定期地发送广播包(advertisingpacket)。当便携终端22在处于借车辆1的预约时间内接收到广播包时，将通信连接请求发送至车辆共享装置23。车辆共享装置23对来自便携终端22的通信连接请求作出应答而确立车辆共享装置23与便携终端22的BLE通信。然后，车辆共享装置23将通知BLE通信确立的通信连接确认发送至便携终端22。

在步骤S105中，车辆共享装置23将请求钥匙信息Dk的钥匙信息请求发送至便携终端22。在步骤S106中，便携终端22的UI应用程序30对钥匙信息请求作出应答而将钥匙信息Dk发送至车辆共享装置23。

在步骤S107中，车辆共享装置23进行钥匙信息Dk的认证。在本例中，车辆共享装置23使用车辆共享装置固有密匙对钥匙信息Dk进行解调。此时，若钥匙信息Dk解调成功，则车辆共享装置23判断为已从便携终端22接收到的钥匙信息Dk是正确的。当认证成功时，车辆共享装置23从钥匙信息Dk提取“预约日期和时间”、“终端ID”、“用户认证钥匙”。另一方面，在认证不成立的情况下，车辆共享装置23判断为钥匙信息Dk是不正确的，并切断BLE通信。

在步骤S108中，车辆共享装置23将钥匙信息Dk的用户认证钥匙发送至便携终端22。在步骤S109中，便携终端22的UI应用程序30将电子钥匙功能启动请求发送至车辆共享装置23。电子钥匙功能启动请求用于将车辆共享装置23的电子钥匙功能(钥匙功能部38)切换为有效状态。

在步骤S110中，车辆共享装置23对从便携终端22发送的电子钥匙功能启动请求作出应答，而将电子钥匙功能(钥匙功能部38)从无效状态切换为有效状态。由此，车辆共享装置23能够通过与校验ECU9的LF-UHF双向通信而执行电子钥匙ID校验。

在步骤S111中，车辆共享装置23将从钥匙信息Dk提取的信息、即用户认证钥匙等存储于存储器36。当从钥匙信息Dk提取的信息被存储于存储器36时，便携终端22以及车辆共享装置23的双方转移到认证完成状态。由此，能够将便携终端22作为代替电子钥匙2的车辆1的电子钥匙(车钥匙)而使用。

如图3所示，在步骤S201中，用户对处于认证完成状态的便携终端22中的操作请求按钮进行点击操作。作为操作请求按钮，例如有用于解锁车门13的解锁请求按钮、用于上锁车门13的上锁请求按钮、用于启动发动机6的发动机启动请求按钮等与车载机器3对应的各种按钮。

在步骤S202中，便携终端22的UI应用程序30使用用户认证钥匙对与操作请求按钮对应的操作请求信号进行加密。作为一个例子，操作请求信号包括与操作请求按钮对应的机器动作命令、电子钥匙ID以及电子钥匙固有密匙。

在步骤S203中，便携终端22的UI应用程序30通过近距离无线通信(BLE通信)而将被加密的操作请求信号发送至车辆共享装置23。

在步骤S204中，当车辆共享装置23接收到操作请求信号时，将请求接受应答发送至便携终端22。然后，车辆共享装置23与电子钥匙系统4进行通信，而使车载机器3根据已接收到的操作请求信号进行动作。作为一个例子，车辆共享装置23借由智能通信块34而与电子钥匙系统4的校验ECU9进行智能通信，从而将机器动作命令和电子钥匙ID输出至校验ECU9。校验ECU9进行电子钥匙ID校验，并且在电子钥匙ID校验成立时，将机器动作命令发送至对应的车载机器ECU，由此使对应的车载机器3进行动作。

例如，在机器动作命令为车门13的解锁请求命令时，车身ECU10使车门锁定装置5进行动作而对车门13进行解锁，在机器动作命令为车门13的上锁请求命令时，车身ECU10使车门锁定装置5进行动作而对车门13进行上锁。另外，在机器动作命令为发动机6的启动请求命令时，发动机ECU11允许发动机6的启动。例如，在踩住刹车踏板的状态下操作发动机开关18时，发动机ECU11启动发动机6。另外，任意地，除了电子钥匙ID校验以外，也可以在校验ECU9与车辆共享装置23之间进行使用电子钥匙固有密匙的质询响应认证。如此，与在电子钥匙2和校验ECU9之间进行的智能校验同样地，也可以在车辆共享装置23与校验ECU9之间进行智能校验。

如图4所示，当车辆共享装置23的钥匙功能部38从便携终端22接收到电子钥匙功能启动请求时，车辆共享装置23的钥匙功能部38被设为有效。在钥匙功能部38切换为有效状态后，钥匙功能无效化部41判断将钥匙功能部38设为无效状态的条件是否成立。钥匙功能部38例如在便携终端22与车辆共享装置23之间的无线通信中断(条件A成立)的情况下被无效化。在这种情况下，钥匙功能无效化部41对近距离无线通信(在本例中为BLE通信)进行监视，若便携终端22(用户)从车辆共享装置23离开而使得BLE通信中断，则将钥匙功能部38无效化。

或者，钥匙功能部38在便携终端22与车辆共享装置23之间的无线通信中的电波的RSSI变成阈值以下(条件B成立)的情况下被无效化。在这种情况下，钥匙功能无效化部41包括例如被设置于便携终端22以及车辆共享装置23中的至少一方的信号强度测定电路。该信号强度测定电路对利用近距离无线通信(在本例中为BLE通信)接收的电波的RSSI进行测定。钥匙功能无效化部41对借由该信号强度测定电路测定的RSSI进行监视，若RSSI变成阈值以下，则将钥匙功能部38无效化。

或者，钥匙功能部38在从钥匙功能部38被切换为有效状态起的经过时间变成阈值(例如，规定时间)以上(条件C成立)的情况下被无效化。在这种情况下，钥匙功能无效化部41对从钥匙功能部38被切换为有效状态起的经过时间进行监视，若经过时间变成阈值以上，则将钥匙功能部38无效化。

如图5所示，在便携终端22转移到认证完成状态后，将电子钥匙功能启动请求定期地或者不定期地发送至车辆共享装置23。该电子钥匙功能启动请求的发送间隔不做特别地限定，可以设定为任意的发送间隔。因此，只要便携终端22与车辆共享装置23之间的BLE通信确立且便携终端22处于车辆共享装置23的附近，车辆共享装置23从便携终端22定期地或者不定期地接收电子钥匙功能启动请求。因此，只要车辆共享装置23能接收从便携终端22发送的电子钥匙功能启动请求，钥匙功能无效化部41将钥匙功能部38维持为有效状态。

本实施方式的车辆共享系统21具有以下优点。

钥匙功能无效化部41在将车辆共享装置23的钥匙功能部38从有效状态切换为无效状态的条件成立的情况下，将钥匙功能部38无效化。由此，抑制在用户不在车辆1的情况下车辆共享装置23的钥匙功能部38以被设为有效的状态被放置。因此，能够提高对车辆1非法使用的安全。

当钥匙功能无效化部41在钥匙功能部38被切换为有效状态后检测到便携终端22与车辆共享装置23之间的无线通信中断，则钥匙功能无效化部41将钥匙功能部38无效化。例如，在用户(便携终端22)使车辆1停车并从车辆1离开的情况下，便携终端22与车辆共享装置23之间的无线通信中断。在这种情况下，钥匙功能无效化部41将钥匙功能部38无效化。由此，对车辆1非法使用的安全提高。对无线通信是否中断的监视通过简单的构成而实现。因此，能够通过简单的构成实现钥匙功能无效化部41。

钥匙功能无效化部41对便携终端22与车辆共享装置23之间的无线通信中的电波的接收信号强度(RSSI)进行测定，在RSSI变成阈值以下的情况下，将钥匙功能部38无效化。例如，随着用户(便携终端22)使车辆1停车而从车辆1离开，从而RSSI降低。并且，在RSSI变成阈值以下时，钥匙功能部38被无效化。由此，对车辆1非法使用的安全提高。另外，RSSI的监视通过简单构成来实现。因此，能够通过简单的构成实现钥匙功能无效化部41。

钥匙功能无效化部41在从钥匙功能部38被切换为有效状态起的经过时间变成阈值(例如规定时间)以上的情况下，将钥匙功能部38无效化。根据此结构，钥匙功能部38自动被无效化。例如，在用户(便携终端22)使车辆1停车并且将钥匙功能部38设为有效的状态下离开该车辆1规定时间以上的情况下，钥匙功能部38自动被无效化。由此，对车辆1非法使用的安全提高。

钥匙功能部38对在钥匙认证Dk被认证后从便携终端22定期地或者不定期地接收的电子钥匙功能启动请求作出应答而从无效状态切换为有效状态。在这种情况下，只要车辆共享装置23能接收从便携终端22发送的电子钥匙功能启动请求，钥匙功能无效化部41将钥匙功能部38维持为有效状态。因此，钥匙功能部38不会无意识地设为无效，从而能够适当地维持用户的方便性。

另外，上述实施方式也可以变更为以下方式。

·将钥匙功能部38从有效状态切换为无效状态的条件不限定为在上述实施方式中说明的条件A-C。例如，也可以在钥匙功能无效化部41在钥匙功能部38被切换为有效状态后基于被设置于车辆1的GPS传感器(省略图示)的输出信号而检测车辆1的当前位置。并且，在车辆1在预定时间以上没有从当前位置移动的情况下，钥匙功能无效化部41将钥匙功能部38无效化。如此，将钥匙功能部38从有效状态切换为无效状态的条件能够变更为任意的各种其他条件。

·将钥匙功能部38维持为有效状态的条件不限定为车辆共享装置23从便携终端22接收到电子钥匙功能启动请求。例如，只要车辆1的发动机6正在工作，钥匙功能部38可以维持有效状态。或者，也可以在其他任意的条件下将钥匙功能部38维持有效状态。

·便携终端22、车辆共享装置23也可以利用任意的手段或者方法取得用户认证钥匙。

·钥匙信息Dk不限定为使用车辆共享装置固有密匙进行加密，可以使用其他任意的密匙进行加密。

·钥匙信息Dk的内容可以变更为上述实施方式以外的内容。

·钥匙信息Dk不限定为由服务器20生成，可以由任意的其他外部装置生成。成され得る。

·钥匙功能部38从无效状态切换为有效状态的条件不限定为在上述实施方式中说明的条件，可以采用任意的其他条件。只要钥匙信息Dk的认证成立，钥匙功能部38可以在任意的定时被设为有效。

·发动机6的启动例如也可以通过在便携终端22的画面显示“发动机启动”的按钮并操作该操作该按钮而开始。

·在免钥匙操作系统(电子钥匙系统4)的智能校验中，不限定为为了判断电子钥匙2时处于车辆1内还是处于车辆1外而使用车外发送器以及车内发送器。例如，也可以在车身的左右配置天线(LF天线)，通过确认电子钥匙2对从各个天线发送的电波(通信区域)的应答组合，从而判断电子钥匙2是处于车辆1内还是处于车辆1外。

·电子钥匙系统4的智能校验不限定为进行电子钥匙ID校验以及质询响应认证的双方。只要是至少进行电子钥匙ID校验即可，校验方法可以采用任意的方法。另外，代替质询响应认证，也可以采用任意的其他认证。

·在电子钥匙系统4中，代替校验ECU9，也可以电子钥匙2开始无线通信而执行电子钥匙ID校验。

·电子钥匙2不限定为智能钥匙(注册商标)，也可以采用任意的其他无线钥匙。

·近距离无线通信不限定为蓝牙通信，可以采用任意的其他通信方式。

·钥匙信息Dk不限定为一次性钥匙，可以采用任意的其他的、使用被限制的信息。

·作为在加密通信中使用的密匙，例如也可以使用车辆共享装置固有密匙、用户认证钥匙、电子钥匙固有密匙中的任意一个。例如，只要切换在处理中途使用的密匙，则有利于提高通信安全。

·校验ECU9(电子钥匙系统4)与车辆共享装置23之间的通信不限定为无线通信，也可以采用有线通信。

·车辆共享装置23的搭载位置不做特别地限定。

·便携终端22不限定为智能手机，能够采用任意的其他便携终端。

附图标记说明

1…车辆(共享车辆)、2…电子钥匙、3…车载机器、4…电子钥匙系统、20…服务器、21…车辆共享系统、22…便携终端、23…车辆共享装置、41…钥匙功能无效化部、Dk…钥匙信息。

Claims

1.一种车辆共享系统，其具备：

车辆共享装置，其被搭载于车辆，并且包括钥匙功能部，该钥匙功能部能执行在被设置于车辆的电子钥匙系统中使用的电子钥匙ID的校验，所述车辆共享装置能够与便携终端进行无线通信，所述便携终端通过登录钥匙信息从而能作为车钥匙进行动作，所述车辆共享装置通过与所述便携终端之间的无线通信而对所述钥匙信息进行认证，在所述钥匙信息被认证后，对来自所述便携终端的电子钥匙功能启动请求作出应答，而将所述钥匙功能部从无效状态切换为有效状态，在所述便携终端被进行了操作以便使车载机器进行动作的情况下，通过所述电子钥匙系统进行所述电子钥匙ID的校验且利用所述钥匙功能部进行所述电子钥匙ID的校验，从而允许所述车载机器的动作；以及

钥匙功能无效化部，其在将所述钥匙功能部从有效状态切换为无效状态的条件成立的情况下，将成为有效状态的所述钥匙功能部无效化。

2.根据权利要求1所述的车辆共享系统，其中，

若所述钥匙功能无效化部在所述钥匙功能部切换为所述有效状态后检测到所述便携终端与所述车辆共享装置之间的无线通信中断，则所述钥匙功能无效化部将所述钥匙功能部无效化。

3.根据权利要求1或者2所述的车辆共享系统，其中，

所述钥匙功能无效化部对所述便携终端与所述车辆共享装置之间的无线通信中的电波的接收信号强度进行测定，在所述接收信号强度变成阈值以下的情况下，将所述钥匙功能部设为无效化。

4.根据权利要求1或者2所述的车辆共享系统，其中，

所述钥匙功能无效化部在从所述钥匙功能部被切换为所述有效状态起的经过时间变成阈值以上的情况下，将所述钥匙功能部无效化。

5.根据权利要求1或者2所述的车辆共享系统，其中，

所述钥匙功能部对在所述钥匙信息被认证后从所述便携终端定期地或者不定期地接收到的所述电子钥匙功能启动请求作出应答而从所述无效状态切换为所述有效状态，

只要所述车辆共享装置能够接收从所述便携终端发送的所述电子钥匙功能启动请求，所述钥匙功能无效化部将所述钥匙功能部维持为所述有效状态。