JP6717793B2 - カーシェアリングシステム及びカーシェア装置 - Google Patents

Description

本発明は、１台の車両を複数人で共有するカーシェアリングシステム及びカーシェア装置に関する。

従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。

特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報

この種のカーシェアリングシステムでは、携帯端末を電子キーの代わりとして用いる方法となっているが、この場合、携帯端末と車両との間で通信を行って、車両を作動させることになる。この場合、通信が不正に傍受されて解読されると、車両の不正使用に繋がってしまうので、通信のセキュリティ性を確保しなければならない課題があった。

本発明の目的は、携帯端末及びカーシェア装置の間の通信のセキュリティ性確保を可能にしたカーシェアリングシステム及びカーシェア装置を提供することにある。

前記問題点を解決するカーシェアリングシステムは、車載機器の作動を実行又は許可する電子キーシステムを備えるシェア車両と、鍵情報を登録することで前記シェア車両の電子キーとして作動可能な携帯端末と、前記携帯端末との間で、無線を通じた前記鍵情報の認証を実行するカーシェア装置とを備え、前記カーシェア装置は、前記携帯端末で前記車載機器の操作が行われた場合に、認証完了状態であれば前記カーシェア装置に設けられているキー機能部により前記車載機器を作動させるためのＩＤ照合を前記電子キーシステムを通じて行い、前記カーシェア装置には、前記携帯端末と再接続する度に、前記携帯端末及び前記カーシェア装置の間の通信で使用する暗号鍵として、前回接続時の通信の際に使用していたものとは別の鍵を生成する暗号鍵生成部が設けられている。

この構成によれば、携帯端末をカーシェア装置に接続する度に暗号鍵が更新されるので、通信の接続後は、以前に使用した暗号鍵で通信を確立することができなくなる。このため、暗号鍵の不正使用を生じ難くすることが可能となる。よって、携帯端末及びカーシェア装置の間の通信のセキュリティ性を確保することが可能となる。また、暗号鍵生成部は、カーシェア装置に設けられているため、カーシェア装置で新たな暗号鍵を生成するので、この機能を他のデバイスに設けずに済む。

前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回使用時、まずサーバから取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行し、前記携帯端末及び前記カーシェア装置は、前記鍵情報から抽出された暗号鍵を、初回接続時の通信で用いる暗号鍵として使用することが好ましい。この構成によれば、サーバから携帯端末が取得した鍵情報から初回接続時の暗号鍵を抽出するので、暗号鍵を安全に取得するのに有利となる。

前記カーシェアリングシステムにおいて、前記暗号鍵生成部は、前記携帯端末及び前記カーシェア装置が再接続される度に、前回接続時に使用した暗号鍵を用いた認証を行い、当該認証が成立すれば、新しい暗号鍵を生成することが好ましい。この構成によれば、暗号鍵の更新にあたり、前回通信時に使用した暗号鍵を用いた認証の成立が課されるので、暗号鍵の更新を安全に行うことが可能となる。

本発明によれば、携帯端末及びカーシェア装置の間の通信のセキュリティ性を確保することができる。

一実施形態のカーシェアリングシステムの構成図。 鍵情報認証の通信シーケンス図。 携帯端末を操作して車載機器を作動させるときの通信シーケンス図。 再接続時の通信シーケンス図。

以下、カーシェアリングシステムの一実施形態を図１〜図４に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。

カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。

カーシェアリングシステム２１は、携帯端末２２及びカーシェア装置２３の間の暗号通信で使用する暗号鍵（本例は、ユーザ認証鍵）を更新する暗号鍵生成部４１を備える。暗号鍵生成部４１は、カーシェア装置２３のコントローラ３３に設けられている。暗号鍵生成部４１は、携帯端末２２及びカーシェア装置２３を再接続する場合、携帯端末２２及びカーシェア装置２３の暗号通信で使用する暗号鍵として、前回接続時の通信の際に使用していたものとは別の鍵を生成する。

次に、図２〜図４を用いて、本実施例のカーシェアリングシステム２１の作用及び効果を説明する。
［初回接続時］
まず、図２及び図３を用いて、初回接続時の作動を説明する。初回接続は、例えば携帯端末２２で車両１を予約してサーバ２０から鍵情報Ｄｋを取得し、その携帯端末２２で車両１を最初に操作する態様をいう。

図２に示すように、ステップ１０１において、サーバ２０と携帯端末２２（ユーザインターフェースアプリケーション３０）とは、車両１を予約するユーザを確認するユーザ認証を実行する。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２２に入力され、ネットワーク通信を通じてサーバ２０に送信される。サーバ２０は、携帯端末２２からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。

ステップ１０２において、ユーザ認証が成立した場合、サーバ２０は、鍵情報Ｄｋを生成する。サーバ２０は、例えばユーザが使用する車両１に搭載されたカーシェア装置２３のカーシェア装置固有鍵を使用して、鍵情報Ｄｋを生成する。本例の場合、サーバ２０は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵（本例の場合、暗号鍵Ａ）」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。

ステップ１０３において、サーバ２０は、生成した鍵情報Ｄｋを、携帯端末２２にネットワーク送信する。なお、このとき、サーバ２０は、例えばユーザ認証鍵を相手側に通知するときに使用する「ユーザ認証鍵の暗号化鍵（本例の場合、暗号鍵Ｘ）」を、所定の暗号鍵を用いた通信を通じて携帯端末２２にネットワーク送信することが好ましい。携帯端末２２は、サーバ２０から暗号化された「ユーザ認証鍵の暗号化鍵」を受信すると、これを所定の暗号鍵を用いて復号し、「ユーザ認証鍵の暗号化鍵」を取得する。

ステップ１０４において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。ここでは、カーシェア装置２３は、定期的にアドバタイズを送信する。携帯端末２２は、車両１を借りる予約時間内のときにアドバタイズを受信すると、通信接続要求をカーシェア装置２３に送信する。カーシェア装置２３は、携帯端末２２から通信接続要求を受信すると、通信が確立したことを相手側に通知する通信接続確認を携帯端末２２に送信する。これにより、携帯端末２２及びカーシェア装置２３のＢＬＥ通信が確立する。

ステップ１０５において、カーシェア装置２３は、通信接続（ＢＬＥ接続）が完了すると、携帯端末２２に登録された鍵情報Ｄｋの通知を要求する鍵情報要求を送信する。
ステップ１０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３から鍵情報要求を受信すると、自身に登録された鍵情報Ｄｋをカーシェア装置２３に通知する鍵情報通知を送信する。

ステップ１０７において、カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵」を取得することができる。一方、認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。

ステップ１０８において、カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。本例の場合、ユーザ認証鍵（本例の場合、暗号鍵Ａ）は、ユーザ認証鍵の暗号化鍵（本例の場合、暗号鍵Ｘ）により暗号化されて、カーシェア装置２３から携帯端末２２に送信される。携帯端末２２は、カーシェア装置２３からユーザ認証鍵を受信すると、これを自身のユーザ認証鍵の暗号化鍵により復号して取得する。

ステップ１０９において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、ユーザ認証鍵を取得すると、キー機能オン要求をカーシェア装置２３に送信する。キー機能オン要求は、携帯端末２２に登録された所定の暗号鍵により暗号化されて、カーシェア装置２３に送信される。キー機能オン要求は、カーシェア装置２３のキー機能（キー機能部３８）をオン状態に切り替えるための要求である。

ステップ１１０において、カーシェア装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機にキー機能部３８をキー機能オン状態（有効状態）に切り替える。これにより、カーシェア装置２３は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。

ステップ１１１において、カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

図３に示すように、ステップ２０１において、ユーザは、認証完了状態に移行した携帯端末２２において操作要求ボタンをオン操作したとする。操作要求ボタンとしては、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなど、操作機能に応じた種々のボタンがある。

ステップ２０２において、携帯端末２２（ユーザインターフェースアプリケーション３０３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵（本例の場合、暗号鍵Ａ）で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。

ステップ２０３において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号を、近距離無線通信を通じてカーシェア装置２３に送信する。

ステップ２０４において、カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、要求受付応答を携帯端末２２に送信するとともに、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３が車両ドア１３の解錠要求の操作要求信号を受信すれば、車両ドア１３が解錠され、カーシェア装置２３が車両ドア１３の施錠要求の操作要求信号を受信すれば、車両ドア１３が施錠される。また、カーシェア装置２３がエンジン６の始動要求の操作要求信号を受信すれば、エンジン６の始動が許可される。よって、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されれば、エンジン６が始動される。

［再接続時］
続いて、図４を用いて、再接続時の作動を説明する。再接続は、鍵情報Ｄｋを取得した携帯端末２２で過去に車両１を操作したことがあり、２回目以降、車両１を操作する態様をいう。

図４に示すように、ステップ３０１において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。この接続は、前述のステップ１０４と同様の処理である。

ステップ３０２において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、通信接続後、カーシェア装置２３との間でチャレンジレスポンス認証を実行する。本例の場合、このチャレンジレスポンス認証では、既に携帯端末２２及びカーシェア装置２３に登録されているユーザ認証鍵（旧ユーザ認証鍵）を用いて認証が実行される。

ステップ３０３において、暗号鍵生成部４１は、旧ユーザ認証鍵を用いた認証が成立すると、新ユーザ認証鍵（本例の場合、暗号鍵Ｂ）を生成する。
ステップ３０４において、暗号鍵生成部４１は、生成した新ユーザ認証鍵（本例の場合、暗号鍵Ｂ）を、ユーザ認証鍵の暗号化鍵（本例の場合、暗号鍵Ｘ）で暗号化する。

ステップ３０５において、カーシェア装置２３は、新ユーザ認証鍵の暗号化が済むと、新ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。本例の場合、ユーザ認証鍵（本例の場合、暗号鍵Ｂ）は、ユーザ認証鍵の暗号化鍵（本例の場合、暗号鍵Ｘ）により暗号化されて、カーシェア装置２３から携帯端末２２に送信される。携帯端末２２は、カーシェア装置２３から新ユーザ認証鍵を受信すると、これを自身のユーザ認証鍵の暗号化鍵により復号して取得する。

ステップ３０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、新ユーザ認証鍵を取得すると、キー機能オン要求をカーシェア装置２３に送信する。キー機能オン要求は、携帯端末２２に登録された所定の暗号鍵により暗号化されて、カーシェア装置２３に送信される。

ステップ３０７において、カーシェア装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機にキー機能部３８をキー機能オン状態（有効状態）に切り替える。これにより、カーシェア装置２３は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。

ステップ３０８において、カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、新ユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。これにより、ユーザ認証鍵がこれまでの「暗号鍵Ａ」から「暗号鍵Ｂ」に更新される。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

なお、以降は、携帯端末２２がカーシェア装置２３に再接続される度に、ユーザ認証鍵が更新される。すなわち、ユーザ認証鍵が「暗号鍵Ｂ」に更新された後、携帯端末２２がカーシェア装置２３に再接続されたときには、ユーザ認証鍵が「暗号鍵Ｂ」から新たな別の暗号鍵に更新され、再接続の度にユーザ認証鍵が逐次更新される。

さて、本例の場合、携帯端末２２をカーシェア装置２３に再接続する度にユーザ認証鍵が更新されるので、通信の再接続後は、以前に使用したユーザ認証鍵で通信を確立することができなくなる。このため、ユーザ認証鍵の不正使用を生じ難くすることが可能となる。よって、携帯端末２２及びカーシェア装置２３の間の通信のセキュリティ性を確保することができる。

携帯端末２２は、シェア車両（車両１）の初回使用時、まず外部のサーバ２０から取得した鍵情報Ｄｋをカーシェア装置２３との間で認証し、鍵情報Ｄｋの認証が成立すれば、車載機器３の作動が許可された状態に移行する。携帯端末２２及びカーシェア装置２３は、鍵情報Ｄｋから抽出されたユーザ認証鍵を、初回接続時の通信で用いる暗号鍵として使用する。よって、外部のサーバ２０から携帯端末２２が取得した鍵情報Ｄｋから初回接続時のユーザ認証鍵を抽出するので、ユーザ認証鍵を安全に取得するのに有利となる。

暗号鍵生成部４１は、カーシェア装置２３にもうけられている。よって、ユーザ認証鍵の更新時、カーシェア装置２３で新たなユーザ認証鍵を生成するので、この機能を他のデバイスに設けずに済む。

暗号鍵生成部４１は、携帯端末２２及びカーシェア装置２３が再接続された場合、前回接続時に使用したユーザ認証鍵を用いた認証（チャレンジレスポンス認証）を行い、この認証が成立すれば、新しいユーザ認証鍵を生成する。よって、ユーザ認証鍵の更新にあたり、前回通信時に使用したユーザ認証鍵を用いた認証の成立が課されるので、ユーザ認証鍵の更新を安全に行うことができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・暗号鍵の更新は、通信の再接続の度に毎回実施されることに限らず、例えば数回の通信ごとに更新されるなど、更新タイミングを変更してもよい。

・暗号鍵生成部４１は、カーシェア装置２３に設けられることに限定されず、例えば携帯端末２２など、他の箇所に設けられてもよい。
・更新される暗号鍵は、ユーザ認証鍵以外の他の鍵に変更してもよい。

・携帯端末２２やカーシェア装置２３は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。

・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバで生成されることに限定されず、外部であれば、いずれの場所でもよい。

・キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・エンジン始動は、例えば携帯端末２２の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。

・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。

・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・照合ＥＣＵ９（電子キーシステム４）及びカーシェア装置２３の通信は、無線に限定されず、有線としてもよい。
・カーシェア装置２３の搭載場所は、特に限定されない。

・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。

（イ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回使用時、まず外部から取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回使用時のセキュリティ性を確保することが可能となる。

（ロ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回以降の使用時、前記鍵情報を基に抽出された暗号鍵を使用して前記カーシェア装置との間で双方向の認証を行い、当該認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回以降使用時のセキュリティ性を確保することが可能となる。

（ハ）鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動するカーシェアリング方法であって、前記携帯端末及び前記カーシェア装置を再接続する場合、前記携帯端末及び前記カーシェア装置の間の通信で使用する暗号鍵として、前回接続時の通信の際に使用していたものとは別の鍵を生成するカーシェアリング方法。

１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、２０…サーバ、２１…カーシェアリングシステム、２２…携帯端末、２３…カーシェア装置、４１…暗号鍵生成部、Ｄｋ…鍵情報、Ａ，Ｂ…暗号鍵。

Claims (4)

1. 車載機器の作動を実行又は許可する電子キーシステムを備えるシェア車両と、鍵情報を登録することで前記シェア車両の電子キーとして作動可能な携帯端末と、前記携帯端末との間で、無線を通じた前記鍵情報の認証を実行するカーシェア装置とを備え、
   前記カーシェア装置は、前記携帯端末で前記車載機器の操作が行われた場合に、認証完了状態であれば前記カーシェア装置に設けられているキー機能部により前記車載機器を作動させるためのＩＤ照合を前記電子キーシステムを通じて行い、
   前記カーシェア装置には、前記携帯端末と再接続する度に、前記携帯端末及び前記カーシェア装置の間の通信で使用する暗号鍵として、前回接続時の通信の際に使用していたものとは別の鍵を生成する暗号鍵生成部が設けられているカーシェアリングシステム。
2. 前記携帯端末は、前記シェア車両の初回使用時、まずサーバから取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行し、
   前記携帯端末及び前記カーシェア装置は、前記鍵情報から抽出された暗号鍵を、初回接続時の通信で用いる暗号鍵として使用する請求項１に記載のカーシェアリングシステム。
3. 前記暗号鍵生成部は、前記携帯端末及び前記カーシェア装置が再接続される度に、前回接続時に使用した暗号鍵を用いた認証を行い、当該認証が成立すれば、新しい暗号鍵を生成する請求項１又は２に記載のカーシェアリングシステム。
4. 鍵情報を登録することで車載機器の作動を実行又は許可する電子キーシステムを備えるシェア車両の電子キーとして作動可能な携帯端末との間で、無線を通じた前記鍵情報の認証を実行し、
   前記携帯端末で前記車載機器の操作が行われた場合に、認証完了状態であればキー機能部により前記車載機器を作動させるためのＩＤ照合を前記電子キーシステムを通じて行い、
   前記携帯端末と再接続する度に、前記携帯端末との間の通信で使用する暗号鍵として、前回接続時の通信の際に使用していたものとは別の鍵を生成する暗号鍵生成部が設けられているカーシェア装置。