JP2019010918A - カーシェアリングシステム - Google Patents

Abstract

【課題】シェアする車両に乗車するときのセキュリティ性を確保することができるカーシェアリングシステムを提供する。【解決手段】判断処理部６０は、携帯端末３３の操作により車両ドア１４がアンロック状態になったとき、携帯端末３３からエンジン始動許可要求が送信されたか否かを監視するエンジン始動許可要求待ちの状態に移行する。作動切替部６１は、カーシェア装置３４がエンジン始動許可要求待ちの状態のときに携帯端末３３からエンジン始動許可要求を受信すると、キー機能部５６のスマート機能を有効に切り替える。これにより、キー機能部５６は、照合ＥＣＵ９とスマート通信可能な状態となる。よって、ブレーキ操作されながらエンジンスイッチ２８が操作されると、照合ＥＣＵ９及びカーシェア装置３４の間でスマート照合が実行され、スマート照合が成立すれば、エンジン６が始動される。【選択図】図１

Description

本発明は、１台の車両を複数人で共有するカーシェアリングシステムに関する。

従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録をサーバ等に対して予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。

特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報

ところで、シェアする車両を使用するとき、携帯端末の遠隔操作によって車両ドアをアンロックして、そのアンロックのアンサーバックから、使用車両を特定することも想定される。しかし、この場合、悪意を持った第三者に車両に乗り込まれ、乗り逃げされてしまう可能性も否めない。よって、この問題点に対する対策が必要であった。

本発明の目的は、シェアする車両に乗車するときのセキュリティ性を確保することができるカーシェアリングシステムを提供することにある。

前記問題点を解決するカーシェアリングシステムは、鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、ユーザにより車載機器の操作が行われたとき、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムに対しＩＤ照合を経た通信を行うことにより、前記車載機器が作動する構成であって、前記カーシェア装置からの通信を契機に前記電子キーシステムのＩＤ照合を行うべく当該カーシェア装置に設けられたキー機能部のスマート機能に関し、当該スマート機能の作動を許可する条件が満足されたか否かを判断する判断処理部と、前記スマート機能の作動を許可する条件が満足されたとき、当該スマート機能を有効に切り替える作動切替部とを備えた。

本構成によれば、カーシェアリングシステムを通じて携帯端末により車両を操作するにあたっては、ある条件を満足させてキー機能部のスマート機能を有効に切り替えなければ、スマート通信を通じたＩＤ照合を実施することができず、車両を作動させることができない。よって、携帯端末で車両を操作する際には、スマート機能を有効に切り替える条件を満足させるという処理がユーザに別途課されるので、スマート機能が無条件に有効となっている場合に比較して、シェアする車両に乗車するときのセキュリティ性を確保することが可能となる。

前記カーシェアリングシステムにおいて、前記カーシェア装置は、前記電子キーシステムに有線で接続されておらず、無線を通じて当該電子キーシステムを相手にした作動を実行することが好ましい。この構成によれば、カーシェア装置を容易に車両に後付けすることが可能となる。

前記カーシェアリングシステムにおいて、前記スマート機能を有効に切り替える条件が満足されたか否かを判定して当該スマート機能を有効に切り替える一連の処理は、車両のシェアを開始するとき、又はエンジンを始動操作するときに毎回実行されることが好ましい。この構成によれば、車両を使用するときには、スマート機能の有効切り替え操作がユーザに課されるので、それまではスマート機能を無効のまま維持しておくことが可能となる。よって、車両乗車時のセキュリティ性を確保するのに一層有利となる。

前記カーシェアリングシステムにおいて、前記スマート機能の作動を許可する条件は、車両ドアがアンロック状態となっているときに、操作したい前記車載機器の作動許可を要求する作動許可要求を前記携帯端末から受信することであることが好ましい。この構成によれば、カーシェアリングシステムを通じて携帯端末により車両を操作するにあたっては、携帯端末を操作して作動許可要求をカーシェア装置に送信する作業が必要となる。よって、ユーザが携帯端末を操作するという作業が別途必要となるので、ユーザが意図しない車両操作を生じ難くすることが可能となる。

前記カーシェアリングシステムにおいて、前記作動許可要求は、前記車両のエンジンを始動させることを要求するエンジン始動許可要求であることが好ましい。この構成によれば、携帯端末からエンジン始動許可要求を送信するという操作が行われないと、カーシェア装置のスマート機能を有効に切り替えることができない。よって、エンジンを始動したいというユーザの明確な操作がないと、スマート機能が有効に切り替わらないので、ユーザの意図しない車両操作を生じ難くするのに一層有利となる。

前記カーシェアリングシステムにおいて、前記スマート機能の作動を許可する条件は、アンロック要求を受信したときにセットしたタイマがタイムアップすることであることが好ましい。この構成によれば、アンロック要求受信をトリガとしてセットされたタイマがタイムアップしたときにスマート機能が有効に切り替わるので、スマート機能を有効に切り替えるにあたっては、ユーザに別途操作を課す必要がない。よって、ユーザの利便性が確保される。

前記カーシェアリングシステムにおいて、前記携帯端末を所持するユーザの状態を判定可能なユーザ状態判定部と、前記ユーザ状態判定部の判定結果を基に、前記タイマの時間を設定するタイマ時間設定部とを備えることが好ましい。この構成によれば、タイマの設定時間を最適化することが可能となるので、ユーザが車両を操作するタイミングに合わせてタイマをカウントアップさせることが可能となる。よって、ユーザの利便性を確保するのに一層有利となる。

前記カーシェアリングシステムにおいて、前記スマート機能の作動を許可する条件は、車両ドアがロック状態となっているときに、車両のエンジンを始動させることを要求するエンジン始動許可要求を前記カーシェア装置が前記携帯端末から受信することであり、前記作動切替部は、前記カーシェア装置が前記エンジン始動許可要求を受信したとき、スマート機能を有効に切り替えるとともに、前記車両ドアをアンロック状態に切り替えることが好ましい。この構成によれば、携帯端末からエンジン始動許可要求を送信するという１度の操作で、スマート機能の有効への切り替えと、車両ドアのアンロック状態への切り替えとを行うことが可能となるので、ユーザの利便性をよくすることが可能となる。

本発明によれば、シェアする車両に乗車するときのセキュリティ性を確保することができる。

第１実施形態のカーシェアリングシステムの構成図。 ユーザ認証のシーケンス図。 スマート機能の有効切り替えを行うときに実行されるフローチャート。 車両のエンジンを始動するときのシーケンス図。 車両ドアのロック作動のシーケンス図。 第２実施形態のカーシェアリングシステムの構成図。 スマート機能の有効切り替えを行うときに実行されるフローチャート。 第３実施形態のカーシェアリングシステムの構成図。 スマート機能の有効切り替えを行うときに実行されるフローチャート。 第４実施形態のスマート機能の有効切り替えを行うときに実行されるフローチャート。

（第１実施形態）
以下、カーシェアリングシステムの第１実施形態を図１〜図５に従って説明する。
図１に示すように、車両（シェア車両）１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合（スマート照合）が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９のメモリ１３には、車両１に登録された電子キー２の電子キーＩＤが登録されている。ボディＥＣＵ１０は、車両ドア１４の施解錠を切り替えるドアロック装置５を制御する。

車両１は、室外に電波を送信可能な室外送信機１６と、室内に電波を送信可能な室内送信機１７と、車両１において電波を受信可能な電波受信機１８とを備える。室外送信機１６及び室内送信機１７は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１８は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信となっている。

電子キー２は、電子キー２の作動を制御するキー制御部２１と、電子キー２において電波を受信する受信部２２と、電子キー２において電波を送信する送信部２３とを備える。受信部２２は、ＬＦ電波を受信可能である。送信部２３は、ＵＨＦ電波を送信可能である。キー制御部２１のメモリ２４には、電子キー２が固有に持つ電子キーＩＤが登録されている。

車両駐車時、電子キー２を起動させるウェイク信号が室外送信機１６からＬＦ電波によって送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動する。このとき、照合ＥＣＵ９は、起動した電子キー２との間でＩＤ照合（室外スマート照合）を開始する。このスマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、これら照合や認証が成立するとＩＤ照合を成立として処理し、ボディＥＣＵ１０による車両ドア１４の施解錠を実行又は許可する。

照合ＥＣＵ９は、例えばドアカーテシスイッチ２７等によりユーザの乗車を検出すると、室外送信機１６に代えて、室内送信機１７からウェイク信号を送信する。このウェイク信号を電子キー２が受信すると、室外のときと同様のＩＤ照合（室内スマート照合）が開始される。そして、照合ＥＣＵ９は、室内スマート照合が成立することを確認すると、運転席に設けられたエンジンスイッチ２８による電源状態の遷移操作（エンジン始動操作）を許可する。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム３１を備える。本例のカーシェアリングシステム３１は、暗号化された鍵情報Ｋｄをサーバ（図示略）から携帯端末３３に登録し、鍵情報Ｋｄを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置３４が搭載された車両１に対し、車両キー（電子キー）として作動する携帯端末３３から鍵情報Ｋｄを送信してカーシェア装置３４で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。

カーシェア装置３４は、車両１の電子キーシステム４のハード構成から独立しており、車両１に対し後付けされたものとなっている。カーシェア装置３４は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。そして、車両１の電子キーシステム４（照合ＥＣＵ９）は、カーシェア装置３４のキー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりすると認識する。カーシェア装置３４は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末３３は、携帯端末３３の作動を制御する端末制御部４２と、携帯端末３３のネットワーク通信を可能とするネットワーク通信モジュール４３と、携帯端末３３の近距離無線通信を可能とする近距離無線モジュール４４と、データ書き替え可能なメモリ４５とを備える。携帯端末３３のメモリ４５には、カーシェア装置３４との近距離無線通信を暗号通信で行う際に使用するユーザ認証鍵が登録される。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなるものであって、予めカーシェアリングシステム３１に登録されたものでもよいし、或いは車両使用時に生成されて必要な部材に登録されるものでもよい。

携帯端末３３は、携帯端末３３においてカーシェアリングシステム３１の作動を管理するユーザインターフェースアプリケーション４６と、携帯端末３３において車両１をシェアする作動を実行するシェア処理部４７を備える。シェア処理部４７は、端末制御部４２に設けられ、例えばユーザインターフェースアプリケーション４６により機能的に生成される。

カーシェア装置３４は、カーシェア装置３４の作動を制御するコントローラ５０と、カーシェア装置３４のスマート通信を可能とするスマート通信ブロック５１と、カーシェア装置３４の近距離無線通信を可能とする近距離無線モジュール５２と、データ書き替え可能なメモリ５３と、カーシェア装置３４において日時を管理するタイマ部５４とを備える。メモリ５３には、カーシェア装置ＩＤ及びカーシェア装置固有鍵が予め書き込み保存されている。タイマ部５４は、例えばソフトタイマからなる。

カーシェア装置３４は、メモリ５３に鍵情報Ｋｄが登録されている。鍵情報Ｋｄは、例えばサーバ（図示略）で生成されたものが、携帯端末３３を経由してカーシェア装置３４に登録される。鍵情報Ｋｄは、一時的な使用のみが許可された情報からなり、具体的には、使用が１度のみ許可されたワンタイムキーからなる。

カーシェア装置３４は、スマート通信ブロック５１を通じてカーシェア装置３４の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部５６を備える。キー機能部５６は、コントローラ５０に設けられている。キー機能部５６は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合を通じて操作可能とする。

カーシェア装置３４は、携帯端末３３で車載機器３を遠隔操作するときに携帯端末３３と通信を実行するユーザ認証機能部５７を備える。ユーザ認証機能部５７は、コントローラ５０に設けられている。ユーザ認証機能部５７は、携帯端末３３で車載機器３が操作されるにあたり、外部（本例はサーバ）で生成された鍵情報Ｋｄを携帯端末３３経由で取得し、鍵情報Ｋｄの認証が成立しつつ使用が予約時間内であれば、キー機能部５６を有効にして、車載機器３を操作可能とする。

カーシェアリングシステム３１（カーシェア装置３４）は、キー機能部５６のスマート機能を許可する条件が満足されたか否かを判断する判断処理部６０を備える。判断処理部６０は、コントローラ５０に設けられている。本例の場合、スマート機能の作動を許可する条件は、車両ドア１４がアンロック状態となっているときに、操作した車載機器３（本例はエンジン６）の作動許可を要求する作動許可要求をカーシェア装置３４が携帯端末３３から受信することである。また、本例の作動許可要求は、車両１のエンジン６を始動させることを要求するエンジン始動許可要求である。

カーシェアリングシステム３１（カーシェア装置３４）は、判断処理部６０の判断結果を基にキー機能部５６のスマート機能の有効無効を切り替える作動切替部６１を備える。作動切替部６１は、コントローラ５０に設けられている。作動切替部６１は、キー機能部５６のスマート機能の作動を許可する条件が満足されたとき、スマート機能を有効に切り替える。

次に、図２〜図５を用いて、本発明の実施例であるカーシェアリングシステム３１の作用及び効果を説明する。
図２に鍵情報認証のシーケンスを図示する。なお、ここでは、照合ＥＣＵ９のメモリ１３とカーシェア装置３４のメモリ５３とに、それぞれ電子キーＩＤ及びキー固有鍵が予め登録されているとする。また、携帯端末３３のメモリ４５には、サーバに問い合わせを行うことにより、鍵情報Ｋｄ（ワンタイムキー）が予め取得されているものとする。

ステップ１０１において、シェア処理部４７及びユーザ認証機能部５７は、２者間のＢＬＥ（Bluetooth Low Energy）の通信を確立するために通信接続を実行する。このとき、カーシェア装置３４から定期的に送信されるアドバタイズを携帯端末３３が受信すると、携帯端末３３から通信接続要求がカーシェア装置３４に送信される。そして、カーシェア装置３４が携帯端末３３に通信接続確認が送信されると、携帯端末３３及びカーシェア装置３４のＢＬＥ通信が確立する。

ステップ１０２において、ユーザ認証機能部５７は、通信接続（ＢＬＥ接続）が完了すると、携帯端末３３に登録された鍵情報Ｋｄの通知を要求する鍵情報要求を送信する。
ステップ１０３において、シェア処理部４７は、カーシェア装置３４から受信した鍵情報要求に応答して、自身に登録された鍵情報Ｋｄ（カーシェアの使用開始要求）をカーシェア装置３４に通知する鍵情報通知を送信する。このとき、カーシェア装置３４に送信される鍵情報Ｋｄは、カーシェアリングシステム３１に登録された所定の暗号鍵（例えばカーシェア装置固有鍵）により暗号化されて送信される。

ステップ１０４において、シェア処理部４７及びユーザ認証機能部５７は、鍵情報Ｋｄを使用した認証作業を実行する。この認証作業は、例えば鍵情報Ｋｄを正しく復号できることの他に、鍵情報Ｋｄに含まれる種々のパラメータが正しいか否かを確認できることも含む。そして、この認証作業が成立すれば、処理を継続し、認証作業が失敗すれば、ＢＬＥ通信の接続を停止する。

ステップ１０５において、ユーザ認証機能部５７は、認証作業の成立後、キー機能部５６をキー機能オン状態（キー機能部５６を有効）に切り替える。これにより、カーシェア装置３４は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。

ステップ１０６において、ユーザ認証機能部５７は、鍵情報Ｋｄをカーシェア装置３４のメモリ５３に保存する。そして、ユーザ認証機能部５７は、認証完了状態に移行する。なお、カーシェア装置３４は、認証完了状態になると、自身の貸出フラグを使用中に設定する。以上により、カーシェア装置３４は、車両ドア施解錠やエンジン始動の操作が可能な状態となる。

図３に、車両使用時の動作のシーケンスを図示する。なお、ここでは、駐車状態（ドアロック状態及びエンジン停止）の車両１の車両ドア１４をアンロックするときを例として挙げている。また、本例の場合、スマート機能を有効に切り替える条件が満足されたか否かを判定してスマート機能を有効に切り替える一連の処理（図３に示す処理）は、車両１のシェアを開始するとき、又はエンジン６を始動操作するときに毎回実行されることが好ましい。

ステップ２０１において、ユーザ認証機能部５７は、使用開始前、携帯端末３３との接続待機状態（携帯端末３３とのブルートゥース接続待ち）をとる。すなわち、カーシェア装置３４は、アドバタイズを定期的に送信し、周囲に携帯端末３３が存在するか否かを監視する。

ステップ２０２において、ユーザ認証機能部５７は、携帯端末３３との通信が接続されると、前述の鍵情報認証の処理（図２で示す処理）を実行する。この鍵情報認証が成立すれば、携帯端末３３及びカーシェア装置３４は、認証完了状態となる。

ステップ２０３において、キー機能部５６は、鍵情報認証が正常に実行されてカーシェア装置３４が認証完了状態に移行すると、ドア制御要求待機状態に移行する。ドア制御要求待機状態は、携帯端末３３から送信されるアンロック要求やロック要求を受信するのを待つ状態である。また、車両１が駐車状態（ドアロック状態及びエンジン停止）であれば、キー機能部５６は、携帯端末３３からのアンロック要求待ちに入る。なお、キー機能部５６が施解錠要求待機状態に移行しても、キー機能部５６が有するスマート機能は、まだオフ状態（停止状態）に維持される。また、ドア制御要求待機状態をとるときにＢＬＥの通信が切断されると、ステップ２０１に戻る。

ステップ２０４において、キー機能部５６は、ドア制御要求待機状態（アンロック要求待ち）のときに携帯端末３３からアンロック要求を受信すると、アンロック作動を開始する。アンロック要求は、例えば携帯端末３３に表示されたアンロックボタン６５が操作されたことを契機に、携帯端末３３からカーシェア装置３４に送信される。アンロック要求は、カーシェア装置３４にアンロック作動を要求するものであって、カーシェアリングシステム３１に登録された所定の暗号鍵により暗号化されて送信される。

キー機能部５６は、携帯端末３３からキー制御要求としてアンロック要求を受信すると、それに準じたアンロック要求（電子キーＩＤを含む）をスマート通信ブロック５１から照合ＥＣＵ９にＵＨＦ送信する。すなわち、カーシェア装置３４は、車両ドア１４のアンロック要求を、カーシェア装置３４の通信網（ＵＨＦ通信）を介して照合ＥＣＵ９に送信する。

照合ＥＣＵ９は、カーシェア装置３４から受信したアンロック要求を、通信線１２を通じてボディＥＣＵ１０に出力する。ボディＥＣＵ１０は、照合ＥＣＵ９からアンロック要求を入力すると、これを契機にしてドアロック装置５を通じ車両ドア１４をアンロック状態に切り替える。これにより、車両ドア１４がアンロックされ、車内への乗車が許可される。

ユーザ認証機能部５７は、携帯端末３３からアンロック要求を受信したとき、アンロック要求のログをカウントアップする。ユーザ認証機能部５７は、アンロック要求のログをカウントアップした後、キー制御通知としてアンロック送信通知を携帯端末３３に送信する。アンロック送信通知は、カーシェア装置３４がアンロック要求を電子キーシステム４に送信した旨の通知であって、カーシェアリングシステム３１に登録された所定の暗号鍵により暗号化されて送信される。シェア処理部４７は、カーシェア装置３４からアンロック送信通知を受信すると、アンロック要求の送信が完了した旨を画面上に表示する。

ステップ２０５において、カーシェア装置３４は、車両ドア１４がアンロック状態に移行すると、携帯端末３３から送信される作動許可要求の受信を待つ作動許可要求待機状態に移行する。本例の場合、カーシェア装置３４は、携帯端末３３から送信されるエンジン始動許可要求を受信するのを待つエンジン始動許可要求待機状態に移行する。エンジン始動許可要求は、携帯端末３３でエンジン始動の許可操作が行われたときに携帯端末３３から送信されるものである。なお、カーシェア装置３４がエンジン始動許可要求待機状態に移行しても、キー機能部５６のスマート機能は、まだオフ状態（停止状態）に維持される。

このとき、判断処理部６０は、キー機能部５６が有するスマート機能の作動を許可する条件が満足されたか否かを判断する。本例の場合、スマート機能の作動を許可する条件は、車両ドア１４のアンロック状態下において、携帯端末３３から送信されるエンジン始動許可要求を受信することである。よって、本例の判断処理部６０は、車両ドア１４のアンロック状態下において、携帯端末３３から送信されるエンジン始動許可要求を、カーシェア装置３４において受信できたか否かを監視する。

また、ユーザは、エンジン６を始動させたいとき、ユーザインターフェースアプリケーション４６により携帯端末３３の画面にエンジン始動開始ボタン（図示略）を表示させ、これを選択操作する。シェア処理部４７は、携帯端末３３においてエンジン始動開始操作が実行されたことを確認すると、エンジン始動許可要求をブルートゥース通信によりカーシェア装置３４に送信する。

ステップ２０６において、判断処理部６０は、エンジン始動許可要求待機状態において、携帯端末３３からエンジン始動許可要求を受信すると、キー機能部５６のスマート機能がオン状態（有効）に切り替わるのを許可する。すなわち、車両ドア１４がアンロック状態のとき、携帯端末３３からエンジン始動許可要求を受信すると、キー機能部５６のスマート機能がオン状態に切り替わることが許可される。

ステップ２０７において、作動切替部６１は、携帯端末３３からエンジン始動許可要求を受信したことにより、キー機能部５６のスマート機能をオン状態（起動状態）に切り替える。これにより、カーシェア装置３４は、スマート通信機能有効状態に移行し、電子キーシステム４の通信網を通じて照合ＥＣＵ９とスマート照合（スマート照合）を行うことが可能となる。

図４に、車両１のエンジン６を始動するときのシーケンスを図示する。エンジン６を始動させるときには、例えばユーザがブレーキ操作しながら運転席のエンジンスイッチ２８を押し操作する。

ステップ４０１において、照合ＥＣＵ９は、カーシェア装置３４及びユーザインターフェースアプリケーション４６が認証完了状態をとるとき、ブレーキ操作されながらエンジンスイッチ２８が押し操作されたことを確認すると、カーシェア装置３４との間で電子キーシステム４に準じたＩＤ照合（スマート照合）を実行する。カーシェア装置３４は、このスマート照合をキー機能部５６のスマート機能により実行する。

このとき、照合ＥＣＵ９は、室内送信機１７からウェイク信号をＬＦ送信し、このウェイク信号の応答であるアック信号をカーシェア装置３４から受信すると、スマート照合を開始する。このときのスマート照合では、通常のスマート照合と同様に、電子キーＩＤの照合や、キー固有鍵を用いたチャレンジレスポンス認証等が実行される。照合ＥＣＵ９は、このスマート照合が成立することを確認すると、エンジン始動を許可する。一方、照合ＥＣＵ９は、このスマート照合が不成立であることを確認すると、エンジン始動を不可とする。

ステップ４０２において、照合ＥＣＵ９は、スマート照合が成立することを確認すると、通信線１２を通じてエンジン始動要求をエンジンＥＣＵ１１に出力する。
ステップ４０３において、エンジンＥＣＵ１１は、照合ＥＣＵ９からエンジン始動要求を入力したことを契機に、エンジン６を始動させる。

また、エンジン６の始動中にエンジンスイッチ２８が押し操作されると、エンジン６が停止する。カーシェア装置３４は、エンジン停止後、ユーザが降車したことをドアカーテシスイッチ２７により確認すると、ドア制御要求待機状態としてロック要求待ちに入る。すなわち、カーシェア装置３４は、ユーザが携帯端末３３を使用して車両ドア１４のロック操作を実行したか否かを監視する。

図５に、車両ドア１４のロック作動のシーケンスを図示する。アンロック状態の車両ドア１４を携帯端末３３でロックするときには、ユーザインターフェースアプリケーション４６により携帯端末３３にロックボタン６６を表示しておく。

ステップ５０１において、シェア処理部４７は、認証完了状態において、携帯端末３３の画面上のロックボタン６６が操作されたことを確認すると、キー制御要求としてロック要求をカーシェア装置３４に送信する。ロック要求は、カーシェア装置３４にロック作動を要求するものであって、カーシェアリングシステム３１に登録された所定の暗号鍵により暗号化されて送信される。

ステップ５０２において、キー機能部５６は、携帯端末３３からロック要求を受信すると、それに準じたロック要求（電子キーＩＤを含む）をスマート通信ブロック５１から照合ＥＣＵ９にＵＨＦ送信する。

ステップ５０３において、照合ＥＣＵ９は、カーシェア装置３４から受信したロック要求を、通信線１２を通じてボディＥＣＵ１０に出力する。
ステップ５０４において、ボディＥＣＵ１０は、照合ＥＣＵ９からロック要求を入力すると、これを契機にしてドアロック装置５を通じ車両ドア１４をロック状態に切り替える。これにより、車両ドア１４がロックされ、車両１が駐車状態になる。

ステップ５０５において、ユーザ認証機能部５７は、携帯端末３３からロック要求を受信したとき、ロック要求のログをカウントアップする。
ステップ５０６において、ユーザ認証機能部５７は、ロック要求のログをカウントアップした後、キー制御通知としてロック送信通知を携帯端末３３に送信する。ロック送信通知は、カーシェア装置３４がロック要求を電子キーシステム４に送信した旨の通知であって、カーシェアリングシステム３１に登録された所定の暗号鍵により暗号化されて送信される。シェア処理部４７は、カーシェア装置３４からロック送信通知を受信すると、ロック要求の送信が完了した旨を画面上に表示する。

図３に戻り、ステップ２０８において、カーシェア装置３４は、車両ドア１４がアンロック状態下で携帯端末３３からロック要求を受信すると、携帯端末３３との接続待機状態（ステップ２０１）に戻る。このとき、キー機能部５６のスマート機能は、これまでのオン状態からオフ状態に戻される。

さて、本例の場合、カーシェアリングシステム３１を通じて携帯端末３３により車両１を操作するにあたっては、ある条件（本例はカーシェア装置３４がエンジン始動許可要求を受信すること）を満足させて、キー機能部５６のスマート機能を有効に切り替えなければ、スマート通信を通じたＩＤ照合（スマート照合）を実施することができず、車両１を作動させることができない。よって、携帯端末３３で車両１を操作する際には、スマート機能を有効に切り替える条件を満足させるという処理がユーザに別途課されるので、スマート機能が無条件に有効となっている場合に比較して、シェアする車両１に乗車するときのセキュリティ性を確保することができる。

ところで、複数人でシェアされる車両１の場合、シェア開始時（車両使用開始時）、ユーザは、携帯端末３３で車両ドア１４のアンロック操作を行って、車両１のドアアンロックのアンサーバックから、自身の使用車両がどれであるのかを確認することも想定される。この場合、ユーザが直ぐに乗車すればよいが、第三者が隙を見て車両１に乗り込んで発車してしまう可能性もある。一方、本例の場合、車両ドア１４をアンロックしたとき、更に携帯端末３３からエンジン始動許可要求が送信されないと、スマート機能が有効にならない。よって、前述の問題点の対策を講じることができる。

カーシェア装置３４は、電子キーシステム４に有線で接続されておらず、無線を通じて電子キーシステム４を相手にした作動を実行する。よって、カーシェア装置３４を容易に車両１に後付けすることができる。

スマート機能を有効に切り替える条件が満足されたか否かを判定してスマート機能を有効に切り替える一連の処理は、車両１のシェアを開始するとき、又はエンジン６を始動操作するときに毎回実行される。このため、車両１を使用するときには、スマート機能の有効切り替え操作がユーザに課されるので、それまではスマート機能を無効のまま維持しておくことが可能となる。よって、車両乗車時のセキュリティ性を確保するのに一層有利となる。

スマート機能の作動を許可する条件は、車両ドア１４がアンロック状態となっているときに、操作したい車載機器３の作動許可を要求する作動許可要求（本例はエンジン始動許可要求）を携帯端末３３から受信することである。このため、カーシェアリングシステム３１を通じて携帯端末３３により車両１を操作するにあたっては、携帯端末３３を操作して作動許可要求をカーシェア装置３４に送信する作業が必要となる。よって、ユーザが携帯端末３３を操作するという作業が別途必要となるので、ユーザが意図しない車両操作を生じ難くすることができる。

スマート機能の有効切り替えのトリガとなる作動許可要求は、車両１のエンジン６を作動させることを要求するエンジン始動許可要求である。このため、携帯端末３３からエンジン始動許可要求を送信するという操作が行われないと、カーシェア装置３４のスマート機能を有効に切り替えることができない。よって、エンジン６を始動したいという明確な操作がないと、スマート機能が有効に切り替わらないので、ユーザの意図しない車両操作を生じ難くするのに一層有利となる。

（第２実施形態）
次に、第２実施形態を図６及び図７に従って説明する。なお、第２実施形態は、第１実施形態のスマート通信機能の有効条件を変更した実施例である。よって、第１実施形態と同一部分には同じ符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。

図６に示すように、カーシェア装置３４は、携帯端末３３からアンロック要求を受信してからの経過時間を計測するタイマ７０を備える。本例のキー機能部５６のスマート機能の作動を許可する条件は、アンロック要求を受信したときにセットしたタイマがタイムアップすることである。よって、判断処理部６０は、アンロック要求を受信したときにセットしたタイマ７０がタイムアップしたことを確認すると、キー機能部５６のスマート機能を許可する。

図７に、本例のカーシェア装置３４の制御シーケンスを図示する。なお、本例のステップ６０１〜ステップ６０４は、第１実施形態のステップ２０１〜ステップ２０４と同様であるので、説明を省略する。

ステップ６０５において、タイマ７０は、携帯端末３３から送信されたアンロック要求をカーシェア装置３４が受信したことを契機に、経過時間のカウントを開始する。そして、判断処理部６０は、タイマ７０のカウントが終了したことを確認すると、キー機能部５６のスマート機能を許可する。すなわち、正規ユーザが車両ドア１４を開けて乗車し、シートに着座してエンジンスイッチ２８を押し操作するまでに要すると推測される時間を待って、スマート機能を有効にする。

ステップ６０６において、作動切替部６１は、タイマ７０がタイムアップしたことを契機に、キー機能部５６のスマート機能をオン状態（起動状態）に切り替える。これにより、カーシェア装置３４は、スマート通信機能有効状態に移行し、電子キーシステム４の通信網を通じて照合ＥＣＵ９とスマート照合（スマート照合）を行うことが可能となる。よって、ブレーキ操作しながらエンジンスイッチ２８が操作されれば、エンジン６が始動される。

なお、ステップ６０７は、第１実施形態のステップ２０８と同様であるので、説明を省略する。
さて、本例の場合、スマート機能の作動を許可する条件は、アンロック要求を受信したときにセットしたタイマ７０がタイムアップすることである。このため、スマート機能を有効に切り替えるにあたっては、ユーザに別途操作を課す必要がない。よって、ユーザの利便性を確保することができる。

（第３実施形態）
次に、第３実施形態を図８及び図９に従って説明する。なお、第３実施形態は、第２実施形態の変形例であって、異なる部分についてのみ詳述する。

図８に示すように、カーシェアリングシステム３１（カーシェア装置３４）は、携帯端末３３を所持するユーザの状態を判定するユーザ状態判定部７３を備える。ユーザ状態判定部７３は、コントローラ５０に設けられている。本例のユーザ状態判定部７３は、携帯端末３３とカーシェア装置３４との距離を判定するものである。この場合、ユーザ状態判定部７３は、例えば携帯端末３３から受信する電波の受信信号強度（ＲＳＳＩ：Received Signal Strength Indicator）を測定し、その測定値から、携帯端末３３との間の距離を判定する。

カーシェアリングシステム３１（カーシェア装置３４）は、ユーザ状態判定部７３の判定結果を基にタイマ７０の時間を設定するタイマ時間設定部７４を備える。タイマ時間設定部７４は、コントローラ５０に設けられている。本例のタイマ時間設定部７４は、例えばユーザが車両１の近くにいると判断されたときに、タイマ７０の設定時間を短めに設定し、ユーザが車両１の遠くにいると判断されたときに、タイマ７０の設定時間を長めに設定する。

図９に、本例のカーシェア装置３４の制御シーケンスを図示する。なお、本例のステップ７０１〜ステップ７０４は、第１実施形態のステップ２０１〜ステップ２０４と同様であるので、説明を省略する。

ステップ７０５において、ユーザ状態判定部７３は、車両ドア１４がアンロックされた後のユーザ状態を判定する。ここで、例えばユーザ状態をＲＳＳＩで判定する場合、近距離無線モジュール５２で受信する携帯端末３３の電波のＲＳＳＩが強ければ、ステップ７０６に移行し、近距離無線モジュール５２で受信する携帯端末３３の電波のＲＳＳＩが弱ければ、ステップ７０７に移行する。

ステップ７０６において、タイマ時間設定部７４は、携帯端末３３の受信電波のＲＳＳＩが強いとき、タイマ７０を短めの時間に設定する。すなわち、ＲＳＳＩが強ければ、ユーザが車両１の近い位置にいると判断して、短めのタイマカウントに設定する。そして、タイマ７０は、短めのタイマカウントによって経過時間の計測を開始する。

ステップ７０７において、タイマ時間設定部７４は、携帯端末３３の受信電波のＲＳＳＩが弱いとき、タイマ７０を長めの時間に設定する。すなわち、ＲＳＳＩが弱ければ、ユーザが車両１から離れた位置にいると判断して、長めのタイマカウントに設定する。そして、タイマ７０は、長めのタイマカウントによって経過時間の計測を開始する。

ステップ７０８において、作動切替部６１は、タイマ７０がタイムアップしたことを契機に、キー機能部５６のスマート機能をオン状態（起動状態）に切り替える。これにより、カーシェア装置３４がスマート通信可能となり、スマート照合成立下においてブレーキ操作しながらエンジンスイッチ２８が操作されれば、エンジン６が始動される。

なお、ステップ７０９は、第１実施形態のステップ２０８と同様であるので、説明を省略する。
さて、本例の場合、携帯端末３３とカーシェア装置３４との距離をＲＳＳＩにより判定し、タイマ７０の設定時間を、その距離に応じた時間に設定する。このため、タイマ７０の設定時間を最適化することが可能となるので、ユーザが車両１を操作するタイミングに合わせてタイマ７０をカウントアップさせることが可能となる。よって、ユーザの利便性を確保するのに一層有利となる。

（第４実施形態）
次に、第４実施形態を図１０に従って説明する。なお、第４実施形態においても、第１〜第３実施形態とは異なる部分についてのみ詳述する。

図１０に示すように、作動切替部６１は、車両ドア１４がアンロック状態のとき、携帯端末３３から送信されたエンジン始動許可要求（車両ドア１４のアンロック要求を含む）をカーシェア装置３４において受信すると、スマート機能を有効（オン状態）に切り替えるとともに、車両ドア１４をアンロック状態に切り替える。このように、本例の場合、スマート機能の作動を許可する条件は、車両ドア１４がロック状態となっているときに、エンジン始動許可要求をカーシェア装置３４が携帯端末３３から受信することとなっている。

さて、車両ドア１４がロック状態でかつエンジン６が停止している車両１にユーザが乗車する場合、ユーザは、例えば車外から携帯端末３３を操作して、携帯端末３３からエンジン始動許可要求を送信させる。判断処理部６０は、車両ドア１４がロック状態で、かつエンジン６が停止しているとき、携帯端末３３から送信されたエンジン始動許可要求を受信すると、スマート機能のオン状態への切り替えと、車両ドア１４のアンロックへの切り替えを許可する（ステップ３０１を参照）。そして、作動切替部６１は、このときの判断処理部６０の判断結果に基づき、スマート機能をオン状態に切り替えるとともに、車両ドア１４をアンロックに切り替える。

これにより、ユーザが車両１に乗車するとき、携帯端末３３からエンジン始動許可要求を送信する１度の操作のみで、車両１のスマート機能をオン状態に切り替えることのみならず、車両ドア１４もアンロック状態に切り替えることが可能となる。よって、本例の場合、携帯端末３３からエンジン始動許可要求を送信するというワンアクションで、スマート機能のオン状態への移行と車両ドア１４のアンロック状態への切り替えとが可能となるので、ユーザの利便性をよくすることができる。なお、ユーザが携帯端末３３からエンジン始動要求を送信する状況は、ユーザが既に車両１の付近にいる可能性が高く、乗り逃げには遭遇し難い。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・各実施形態において、ユーザによる車載機器３の操作は、車両ドア１４の施解錠の場合、携帯端末３３を操作することに限定されず、エンジン６の始動の場合、ブレーキ操作しながらのエンジンスイッチ２８の操作に限定されない。例えば、車両ドア１４の施解錠は、ドアロックの場合、車外ドアハンドルのロックボタンを操作することでもよいし、ドアアンロックの場合、車外ドアハンドルをタッチ操作することでもよい。また、エンジン６の始動操作は、携帯端末３３にエンジン始動開始ボタンを表示させ、これを操作することとしてもよい。

・各実施形態において、スマート機能の作動を許可する条件が満足されたか否かを判定して有効に切り替える一連の処理は、シェア開始時やエンジン始動操作時に行われることに限定されない。例えば、車両１を使用（乗車）する度に毎回行われてもよい。

・各実施形態において、スマート機能の作動を許可する条件は、実施形態に述べた例に限定されず、種々の態様に変更可能である。
・各実施形態において、スマート機能の有効期間に制限時間を設けてもよい。

・第３実施形態において、車両１と携帯端末３３との間の距離の判定方法は、例えば携帯端末３３に加速度センサが設けられている場合、同センサの出力を用いた判定方式としてもよい。この場合、例えば携帯端末３３に動きが付与されていれば、まだ車両１に近づく動きをしていると判断して、タイマ７０の時間を長めに設定し、携帯端末３３に動きがなければ、ユーザが車両１に十分近づいて車両ドア１４の前で立っていると判断して、タイマ７０の時間を短めに設定する。

・第３実施形態において、携帯端末３３が車両１にどれだけ近づいたのかの判定は、例えばカメラの撮影画像を用いた処理としてもよい。
・第３実施形態において、タイマ７０の時間設定の仕方は、例えば携帯端末３３及びカーシェア装置３４の距離に応じた時間に設定することに限定されない。例えば、距離幅（例えば距離１０ｃｍ）を設定し、それぞれの幅ごとにタイマ７０の設定時間が割り振られてもよい。

・各実施形態において、判断処理部６０及び作動切替部６１は、カーシェア装置３４に設けられることに限定されず、他に設けられてもよい。すなわち、スマート機能の作動を許可する条件が満足されたか否かの判断や、その一連の処理は、カーシェア装置３４以外で実施されてもよい。なお、これはユーザ状態判定部７３も同様である。

・各実施形態において、鍵情報Ｋｄは、カーシェア装置固有鍵により暗号化されて付与されることに限定されず、他の暗号鍵を使用して付与されてもよい。
・各実施形態において、鍵情報Ｋｄに含ませる内容は、実施例以外の態様に変更可能である。

・各実施形態において、Ｓ１０４の認証作業（鍵情報Ｋｄを用いた認証）は、実施例で述べた例に限定されず、他の態様に変更可能である。
・各実施形態において、鍵情報Ｋｄは、サーバで生成されることに限定されず、外部であれば、いずれの場所でもよい。

・各実施形態において、操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の位置を確認しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にＬＦアンテナを配置し、これらアンテナから送信される電波に対する電子キー２の応答を確認することで、電子キーの車内外位置を判定するシステムでもよい。

・各実施形態において、車載される電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・各実施形態において、電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・各実施形態において、近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・各実施形態において、各々の通信に使用する通信方式や周波数は、実施形態に述べた例に限定されず、他に変更可能である。

・各実施形態において、電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・各実施形態において、鍵情報Ｋｄは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
・各実施形態において、暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの暗号鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・各実施形態において、カーシェア装置３４の搭載場所は、特に限定されない。
・各実施形態において、携帯端末３３は、高機能携帯電話に限定されず、種々の端末に変更可能である。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）前記カーシェアリングシステムにおいて、前記鍵情報は、使用が１度のみ許可されたワンタイムキーからなることが好ましい。この構成によれば、鍵情報を一度のみ使用できるものとしたので、車両使用に対するセキュリティ性を確保することが可能となる。

（ロ）前記カーシェアリングシステムにおいて、前記鍵情報は、前記カーシェア装置が個々に有する固有のカーシェア装置固有鍵によって暗号化されていることが好ましい。この構成によれば、鍵情報は暗号通信で送付されるので、鍵情報を付与する際のセキュリティ性を確保することが可能となる。

（ハ）前記カーシェアリングシステムにおいて、前記鍵情報は、ネットワーク通信を通じて前記車両のシェアを管理するサーバで生成されることが好ましい。この構成によれば、鍵情報をサーバにて安全に生成することが可能となる。

（二）前記カーシェアリングシステムにおいて、前記キー機能部が電子キーシステムとＩＤ照合するときに行う暗号通信と、前記携帯端末により前記車両を操作するときに前記ユーザ認証機能部及び前記携帯端末が行う暗号通信とは、機能的に分離されていることが好ましい。この構成によれば、これら暗号通信のうち、一方の暗号鍵が盗み取られても、これが他方の暗号通信に使用できるものとはならない。よって、車両使用に対するセキュリティ性を確保するのに一層有利となる。

１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、１４…車両ドア、３１…カーシェアリングシステム、３３…携帯端末、３４…カーシェア装置、５６…キー機能部、５７…ユーザ認証機能部、６０…判断処理部、６１…作動切替部、７０…タイマ、７３…ユーザ状態判定部、７４…タイマ時間設定部、Ｋｄ…鍵情報。

Claims (8)

1. 鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、ユーザにより車載機器の操作が行われたとき、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムに対しＩＤ照合を経た通信を行うことにより、前記車載機器が作動するカーシェアリングシステムであって、
   前記カーシェア装置からの通信を契機に前記電子キーシステムのＩＤ照合を行うべく当該カーシェア装置に設けられたキー機能部のスマート機能に関し、当該スマート機能の作動を許可する条件が満足されたか否かを判断する判断処理部と、
   前記スマート機能の作動を許可する条件が満足されたとき、当該スマート機能を有効に切り替える作動切替部と
   を備えたことを特徴とするカーシェアリングシステム。
2. 前記カーシェア装置は、前記電子キーシステムに有線で接続されておらず、無線を通じて当該電子キーシステムを相手にした作動を実行する
   請求項１に記載のカーシェアリングシステム。
3. 前記スマート機能を有効に切り替える条件が満足されたか否かを判定して当該スマート機能を有効に切り替える一連の処理は、車両のシェアを開始するとき、又はエンジンを始動操作するときに毎回実行される
   請求項１又は２に記載のカーシェアリングシステム。
4. 前記スマート機能の作動を許可する条件は、車両ドアがアンロック状態となっているときに、操作したい前記車載機器の作動許可を要求する作動許可要求を前記カーシェア装置が前記携帯端末から受信することである
   請求項１〜３のうちいずれか一項に記載のカーシェアリングシステム。
5. 前記作動許可要求は、前記車両のエンジンを始動させることを要求するエンジン始動許可要求である
   請求項４に記載のカーシェアリングシステム。
6. 前記スマート機能の作動を許可する条件は、アンロック要求を受信したときにセットしたタイマがタイムアップすることである
   請求項１〜５のうちいずれか一項に記載のカーシェアリングシステム。
7. 前記携帯端末を所持するユーザの状態を判定可能なユーザ状態判定部と、
   前記ユーザ状態判定部の判定結果を基に、前記タイマの時間を設定するタイマ時間設定部と
   を備える請求項６に記載のカーシェアリングシステム。
8. 前記スマート機能の作動を許可する条件は、車両ドアがロック状態となっているときに車両のエンジンを始動させることを要求するエンジン始動許可要求を前記カーシェア装置が前記携帯端末から受信することであり、
   前記作動切替部は、前記カーシェア装置が前記エンジン始動許可要求を受信したとき、スマート機能を有効に切り替えるとともに、前記車両ドアをアンロック状態に切り替える
   請求項１〜３のうちいずれか一項に記載のカーシェアリングシステム。