JP6993186B2 - カーシェアリングシステム - Google Patents

Description

本発明は、１台の車両を複数人で共有するカーシェアリングシステムに関する。

従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。

特開２０１６－１１５０７７号公報 特開２０１６－７１８３４号公報

ところで、シェア車両でバレットパーキングサービスを利用する場合、シェア車両のキーをバレット係等の第三者に渡す必要があるが、このときに携帯端末を第三者に貸与するのは現実的ではない。よって、バレットパーキングサービスの利用を考慮に入れて、車両にバレットキーを常備しておく対応をとると、バレット用の専用キーが必要となり、その分コストがかかる問題があった。

本発明の目的は、専用のバレットキーを使用しなくともシェア車両の貸し出しを可能にしたカーシェアリングシステムを提供することにある。

前記問題点を解決するカーシェアリングシステムは、シェア車両の車両キーとして作動するに際して鍵情報を鍵情報生成部からネットワーク通信で取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムであって、前記シェア車両が他の利用者に使用される場合に、当該シェア車両の作動モードを、前記利用者の携帯端末によって当該シェア車両の操作端末の有効無効を切り替えることが可能なモードに変更するモード切替部を備え、前記モード切替部は、前記シェア車両が他の利用者に使用される旨のモード変更の要求が前記利用者の携帯端末によって操作されると、当該シェア車両の前記操作端末を無効から有効に切り替えて、前記操作端末で前記車載機器が作動される。

本構成によれば、シェア車両の利用者がバレットパーキングサービスを利用する場合、利用者の携帯端末によってシェア車両の操作端末を有効に切り替え、この操作端末をバレット係等の第三者に貸し出すようにする。このように、本構成の場合、シェア車両の利用者がバレットパーキングサービスを利用するにあたっては、シェア車両に元から存在する操作端末を有効に切り替えて第三者に貸与すれば済む。よって、専用のバレットキーを使用しなくともシェア車両の貸し出しが可能となる。

前記カーシェアリングシステムにおいて、前記モード切替部は、前記シェア車両のオーナが用いる第１携帯端末と前記カーシェア装置との通信を経て作動の許可を得た場合に、前記シェア車両の作動モードを、前記利用者の第２携帯端末によって前記操作端末の有効無効を切り替えることが可能なモードに変更することが好ましい。この構成によれば、シェア車両のオーナの第１携帯端末から許可を得ないと、シェア車両の作動モードを、利用者の第２携帯端末によって操作端末の有効無効を切り替えることが可能なモードに変更することができない。よって、モード変更のセキュリティ性を確保することが可能となる。

前記カーシェアリングシステムにおいて、前記モード切替部は、前記シェア車両が他の利用者によって使用される場合に、初期状態として前記操作端末を無効に設定しておき、前記利用者の携帯端末の操作による通信を通じて、前記操作端末を無効から有効に切り替えることが好ましい。この構成によれば、シェア車両の作動モードを、利用者の携帯端末によって操作端末の有効無効を切り替えることが可能なモードに変更したとき、操作端末を忘れずに無効化しておくことが可能となる。

前記カーシェアリングシステムにおいて、前記モード切替部は、前記シェア車両の各作動モードにおいて、当該シェア車両を操作できるデバイスを一対一対応で設定することが好ましい。この構成によれば、シェア車両の各作動モードにおいて、１つのデバイスのみ作動させればよいので、各デバイスの消費電力を低く抑えるのに有利となる。

本発明によれば、専用のバレットキーを使用しなくともシェア車両を貸し出すことができる。

第１実施形態のカーシェアリングシステムの構成図。 鍵情報認証の通信シーケンス図。 携帯端末を操作して車載機器を作動させるときの通信シーケンス図。 シェア車両の各作動モードの状態図。 シェア車両の各作動モードの状態図。 カーシェアモードの有効無効切り替えのシーケンス図。 バレットパーキングモードの有効無効切り替えのシーケンス図。 第２実施形態のシェア車両の各作動モードの状態図。 スマート照合の通信シーケンス図。 車両電波出力コマンドとデバイス返信有無とをまとめた仕様図。

（第１実施形態）
以下、カーシェアリングシステムの第１実施形態を図１～図７に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。なお、本例の場合、電子キー２は、車両１の専用キーとして車両１に元から用意された操作端末２ａの位置付けである。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ－ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。

カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。

続いて、図２及び図３を用いて、携帯端末２２を用いて車両使用を予約し、車両キーとして機能する携帯端末２２で車両１を操作する際の手順を説明する。
ステップ１０１において、携帯端末２２（ユーザインターフェースアプリケーション３０）とサーバ２０とは、車両１を予約するユーザを確認するユーザ認証を実行する。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２２に入力され、ネットワーク通信を通じてサーバ２０に送信される。サーバ２０は、携帯端末２２からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。

ステップ１０２において、ユーザ認証が成立した場合、サーバ２０は、鍵情報Ｄｋを生成する。サーバ２０は、例えばユーザが使用する車両１に搭載されたカーシェア装置２３のカーシェア装置固有鍵を使用して、鍵情報Ｄｋを生成する。本例の場合、サーバ２０は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。

ステップ１０３において、サーバ２０は、生成した鍵情報Ｄｋを、携帯端末２２にネットワーク送信する。
ステップ１０４において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。ここでは、カーシェア装置２３は、定期的にアドバタイズを送信する。携帯端末２２は、車両１を借りる予約時間内のときにアドバタイズを受信すると、通信接続要求をカーシェア装置２３に送信する。カーシェア装置２３は、携帯端末２２から通信接続要求を受信すると、通信が確立したことを相手側に通知する通信接続確認を携帯端末２２に送信する。これにより、携帯端末２２及びカーシェア装置２３のＢＬＥ通信が確立する。

ステップ１０５において、カーシェア装置２３は、通信接続（ＢＬＥ接続）が完了すると、携帯端末２２に登録された鍵情報Ｄｋの通知を要求する鍵情報要求を送信する。
ステップ１０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３から鍵情報要求を受信すると、自身に登録された鍵情報Ｄｋをカーシェア装置２３に通知する鍵情報通知を送信する。

ステップ１０７において、カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵」を取得することができる。一方、認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。

ステップ１０８において、カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。
ステップ１０９において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、ユーザ認証鍵を取得すると、キー機能オン要求をカーシェア装置２３に送信する。キー機能オン要求は、カーシェア装置２３のキー機能（キー機能部３８）をオン状態に切り替えるための要求である。

ステップ１１０において、カーシェア装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機にキー機能部３８をキー機能オン状態（有効状態）に切り替える。これにより、カーシェア装置２３は、車載された照合ＥＣＵ９との間でＬＦ－ＵＨＦの双方向通信が可能な状態となる。

ステップ１１１において、カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

図３に示すように、ステップ２０１において、ユーザは、認証完了状態に移行した携帯端末２２において操作要求ボタンをオン操作したとする。操作要求ボタンとしては、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなど、操作機能に応じた種々のボタンがある。

ステップ２０２において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。

ステップ２０３において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号を、近距離無線通信を通じてカーシェア装置２３に送信する。

ステップ２０４において、カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、要求受付応答を携帯端末２２に送信するとともに、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３は、携帯端末２２から車両ドア１３の解錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知し、車両ドア１３を解錠させる。カーシェア装置２３は、携帯端末２２から車両ドア１３の施錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知して、車両ドア１３を施錠させる。

また、カーシェア装置２３は、携帯端末２２からエンジン始動許可信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知する。よって、携帯端末２２及びカーシェア装置２３の間が認証完了状態の場合に、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

なお、図４に示すように、照合ＥＣＵ９及びカーシェア装置２３は、無線ではなく、配線４０による有線接続としてもよい。この場合、カーシェア装置２３は、携帯端末２２から操作要求信号（施錠要求信号、解錠要求信号、エンジン始動許可信号等）を受信すると、これを、配線４０を通じて照合ＥＣＵ９に出力する。照合ＥＣＵ９は、カーシェア装置２３から配線４０を通じて取得した操作要求信号を基に、操作要求信号に応じた作動を実行する。

図５に示すように、本例のカーシェアリングシステム２１は、車両オーナが車両１を使用するときの「通常モード」と、カーシェア利用者が車両使用の予約をして車両１を操作するときの「カーシェアモード」と、カーシェア利用者が車両１を第三者に貸し出すときに移行させる「バレットパーキングモード」との３モードに切り替え可能となっている。このように、カーシェアリングシステム２１は、作動モードが３つのモードの間で切り替えられる。

通常モードは、車両オーナが所持する第１携帯端末（オーナ携帯端末）２２ａのみならず、操作端末２ａが有効とされて操作端末２ａで車両１の操作を行うことができるモードである。操作端末２ａは、車両１に対して標準装備された標準キーの位置付けのキーであって、いわゆるスマートキー（登録商標）と呼ばれるものである。操作端末２ａは、通常モードの場合、車内（例えばグローブボックス内）に置いたままの状態や、車両オーナが所持した状態のいずれでもよい。

カーシェアモードは、カーシェア利用者が所持する第２携帯端末（カーシェア利用者携帯端末）２２ｂで行った車両使用の予約期間中、第２携帯端末２２ｂで車両１の操作を行うことができるものの、操作端末２ａが無効とされて操作端末２ａで車両１の操作を行うことができないモードである。カーシェアモードの場合に操作端末２ａを使用不可とするのは、車両１のシェア中は操作端末２ａの取り扱いが心配であるため、念のため操作端末２ａを使用できないようにしておいた方が安全であると思われるからである。

バレットパーキングモードは、第２携帯端末２２ｂのみならず、操作端末２ａが有効とされて操作端末２ａでも車両１の操作を行うことができるモードである。ところで、カーシェア利用者がバレットパーキングサービスを利用することも想定されるが、この場合、車両１をバレット係等の第三者の貸し出すに際して、第２携帯端末２２ｂを第三者に渡すのは現実的ではない。そこで、カーシェア利用者がバレットパーキングサービスを利用する場合には、車両１をバレットパーキングモードに切り替えて操作端末２ａを無効から有効にし、操作端末２ａをホテルマン等に渡すようにする。

図１に戻り、カーシェアリングシステム２１は、シェア車両１（照合ＥＣＵ９）の作動モードを設定するモード切替部４１を備える。モード切替部４１は、照合ＥＣＵ９に設けられている。モード切替部４１は、シェア車両１がオーナ以外の他の利用者に使用される場合に、シェア車両１（照合ＥＣＵ９）の作動モードを、利用者の携帯端末（本例は第２携帯端末２２ｂ）によってシェア車両１の操作端末２ａの有効無効を切り替えることが可能なモード（本例はカーシェアモード）に変更する。

次に、図６及び図７を用いて、本実施例のカーシェアリングシステム２１の作用及び効果を説明する。なお、ここでは、第１携帯端末２２ａが前述のステップ１０１～１１１の処理に沿ってカーシェア装置２３に登録されていることとする。

［カーシェアモード有効無効シーケンス］
図６に示すステップ３０１において、第１携帯端末２２ａからカーシェアモードをオンする場合、第１携帯端末２２ａ（ユーザインターフェースアプリケーション３０）及びカーシェア装置２３は、第１携帯端末２２ａの操作によってカーシェア装置２３をキー機能オンの状態（キー機能部３８を有効）に切り替えることにより、認証完了状態（接続完了状態）に移行する。

ステップ３０２において、第１携帯端末２２ａ（ユーザインターフェースアプリケーション３０）は、第１携帯端末２２ａにおいてカーシェアモードオン操作が実行されると、その操作を入力する。カーシェアモードオン操作は、例えば第１携帯端末２２ａの画面に「カーシェアモードオン」のボタンを表示し、同ボタンをタッチする操作であることが好ましい。

ステップ３０３において、第１携帯端末２２ａ（ユーザインターフェースアプリケーション３０）は、カーシェアモードオン操作を入力すると、カーシェアモードオン要求（スマート機能無効要求）をカーシェア装置２３に無線送信する。

ステップ３０４において、カーシェア装置２３は、第１携帯端末２２ａからカーシェアモードオン要求（スマート機能無効要求）を受信すると、このカーシェアモードオン要求（スマート機能無効要求）を照合ＥＣＵ９に出力する。カーシェアモードオン要求（スマート機能無効要求）は、無線接続の場合、電子キーシステム４を通じて照合ＥＣＵ９に送られ、有線接続の場合、配線４０を通じて照合ＥＣＵ９に送られる。

ステップ３０５において、照合ＥＣＵ９（モード切替部４１）は、カーシェア装置２３からカーシェアモードオン要求（スマート機能無効要求）を入力すると、シェア車両１の作動モードをカーシェアモードに切り替えつつ、スマート機能を無効にする。ここで、照合ＥＣＵ９及びカーシェア装置２３が無線接続の場合、例えば照合ＥＣＵ９からウェイク信号を送信できない状態になることにより、スマート機能が無効化される。また、照合ＥＣＵ９及びカーシェア装置２３が有線接続の場合、これより以前、車両１はＬＦ電波を出力して操作端末２ａのＵＨＦ電波を受信できる状態であったものが、以降、車両１はＬＦ電波を出力せずＵＨＦ電波を受信できない状態になることで、スマート機能が無効化される。

ステップ３０６において、照合ＥＣＵ９（モード切替部４１）は、シェア車両１の作動モードがカーシェアモードに切り替わった後、カーシェアモードオン応答（スマート機能無効応答）をカーシェア装置２３に出力する。カーシェアモードオン応答（スマート機能無効応答）は、無線接続の場合、電子キーシステム４を通じてカーシェア装置２３に送られ、有線接続の場合、配線４０を通じてカーシェア装置２３に送られる。

ステップ３０７において、カーシェア装置２３は、照合ＥＣＵ９からカーシェアモードオン応答（スマート機能無効応答）を入力すると、このカーシェアモードオン応答（スマート機能無効応答）を第１携帯端末２２ａに無線送信する。そして、第１携帯端末２２ａ（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３からカーシェアモードオン応答（スマート機能無効応答）を受信すると、その旨を、例えば第１携帯端末２２ａの画面に表示するなどして、シェア車両１のオーナに通知する。

なお、第１携帯端末２２ａからカーシェアモードをオフする場合は、同図のステップ３０８～ステップ３１４で示す手順で作動する。なお、カーシェアモードのオフ操作は、カーシェアモードのオン操作のときに対して、「オン」が「オフ」、「スマート機能無効」が「スマート機能有効」に変わるのみで、処理としては同様である。よって、カーシェアモードのオフ操作は、カーシェアモードのオン操作を説明することをもって、説明を省略する。

［バレットパーキングモード有効無効シーケンス］
図７に示すステップ４０１において、第２携帯端末２２ｂからバレットパーキングモードをオンする場合、第２携帯端末２２ｂ（ユーザインターフェースアプリケーション３０）及びカーシェア装置２３は、第２携帯端末２２ｂの操作によってカーシェア装置２３をキー機能オンの状態（キー機能部３８を有効）に切り替えることにより、認証完了状態（接続完了状態）に移行する。

ステップ４０２において、第２携帯端末２２ｂ（ユーザインターフェースアプリケーション３０）は、第２携帯端末２２ｂにおいてバレットパーキングモードオン操作が実行されると、その操作を入力する。バレットパーキングモードオン操作は、例えば第２携帯端末２２ｂの画面に「バレットパーキングモードオン」のボタンを表示し、同ボタンをタッチする操作であることが好ましい。

ステップ４０３において、第２携帯端末２２ｂ（ユーザインターフェースアプリケーション３０）は、バレットパーキングモードオン操作を入力すると、バレットパーキングモードオン要求（スマート機能有効要求）をカーシェア装置２３に無線送信する。

ステップ４０４において、カーシェア装置２３は、第２携帯端末２２ｂからバレットパーキングモードオン要求（スマート機能有効要求）を受信すると、このバレットパーキングモードオン要求（スマート機能有効要求）を照合ＥＣＵ９に出力する。バレットパーキングモードオン要求（スマート機能有効要求）は、無線接続の場合、電子キーシステム４を通じて照合ＥＣＵ９に送られ、有線接続の場合、配線４０を通じて照合ＥＣＵ９に送られる。

ステップ４０５において、照合ＥＣＵ９（モード切替部４１）は、カーシェア装置２３からバレットパーキングモードオン要求（スマート機能有効要求）を入力すると、シェア車両１の作動モードをバレットパーキングモードに切り替えつつ、スマート機能を有効にする。ここで、照合ＥＣＵ９及びカーシェア装置２３が無線接続の場合、例えば照合ＥＣＵ９からウェイク信号を送信できる状態に戻されることにより、スマート機能が有効化される。また、照合ＥＣＵ９及びカーシェア装置２３が有線接続の場合、車両１はＬＦ電波を出力して操作端末２ａのＵＨＦ電波を受信できる状態に戻されることで、スマート機能が有効化される。

また、バレットパーキングモードにおいてスマート機能が有効化される場合、シェア車両１の使用に機能制限をかけてもよい。この機能制限としては、例えば日時等で使用期限を設定したり、トランクを解錠無効にしたり、グローブボックスを解錠無効にしたり、キー（携帯端末２２）の追加登録を無効にしたりする例が挙げられる。

ステップ４０６において、照合ＥＣＵ９（モード切替部４１）は、シェア車両１の作動モードがバレットパーキングモードに切り替わった後、バレットパーキングモードオン応答（スマート機能有効応答）をカーシェア装置２３に出力する。バレットパーキングモードオン応答（スマート機能有効応答）は、無線接続の場合、電子キーシステム４を通じてカーシェア装置２３に送られ、有線接続の場合、配線４０を通じてカーシェア装置２３に送られる。

ステップ４０７において、カーシェア装置２３は、照合ＥＣＵ９からバレットパーキングモードオン応答（スマート機能有効応答）を入力すると、このバレットパーキングモードオン応答（スマート機能有効応答）を第２携帯端末２２ｂに無線送信する。そして、第２携帯端末２２ｂ（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３からバレットパーキングモードオン応答（スマート機能有効応答）を受信すると、その旨を、例えば第２携帯端末２２ｂの画面に表示するなどして、シェア車両１の利用者に通知する。

なお、第２携帯端末２２ｂからバレットパーキングモードをオフする場合は、同図のステップ４０８～ステップ４１４で示す手順で作動する。なお、バレットパーキングモードのオフ操作は、バレットパーキングモードのオン操作のときに対して、「オン」が「オフ」、「スマート機能有効」が「スマート機能無効」に変わるのみで、処理としては同様である。よって、バレットパーキングモードのオフ操作は、バレットパーキングモードのオン操作を説明することをもって、説明を省略する。

さて、本例の場合、シェア車両１の利用者がバレットパーキングサービスを利用する場合、利用者の第２携帯端末２２ｂによってシェア車両１の操作端末２ａを有効に切り替え、この操作端末２ａをバレット係等の第三者に貸し出すようにする。本例の場合、シェア車両１の利用者がバレットパーキングサービスを利用するにあたっては、シェア車両１に元から存在する操作端末２ａを有効に切り替えて第三者に貸与すれば済む。よって、専用のバレットキーを使用しなくともシェア車両１を貸し出すことができる。

モード切替部４１は、シェア車両１のオーナが用いる第１携帯端末２２ａとカーシェア装置２３との通信を経て作動の許可を得た場合に、シェア車両１の作動モードを、利用者の第２携帯端末２２ｂによって操作端末２ａの有効無効を切り替えることが可能なモード（カーシェアモード）に変更する。これにより、第１携帯端末２２ａから許可を得ないと、シェア車両１の作動モードを、第２携帯端末２２ｂによって操作端末２ａの有効無効を切り替えることが可能なモード（カーシェアモード）に変更することができない。よって、モード変更のセキュリティ性を確保することができる。

モード切替部４１は、シェア車両１がオーナ以外の他の利用者によって使用される場合（通常モード時）に、初期状態として操作端末２ａを無効に設定しておき、第２携帯端末２２ｂの操作による通信を通じて、操作端末２ａを無効から有効に切り替える。よって、シェア車両１の作動モードを、第２携帯端末２２ｂによって操作端末２ａの有効無効を切り替えることが可能なモード（カーシェアモード）に変更したとき、操作端末２ａを忘れずに無効化しておくことができる。

（第２実施形態）
次に、第２実施形態を図８～図１０に従って説明する。なお、本例は、各作動モードにおいてカーシェアリングシステム２１がとる状態を変更した実施例である。よって、第１実施形態と同一部分には同じ符号を付して説明を省略し、異なる部分についてのみ詳述する。

図８に示すように、本例のカーシェアリングシステム２１の場合、各作動モード（通常モード、カーシェアモード、バレットパーキングモード）において、車両１（照合ＥＣＵ９）からの通信に反応するデバイス４５（第１操作端末２ｓ、第２操作端末２ｔ、カーシェア装置２３）が１つのみの一対一対応となっている。第１操作端末２ｓは、シェア車両１のメインキーの位置付けであるオーナキー（スマートキー）であることが好ましい。第２操作端末２ｔは、シェア車両１のサブキー（スマートキー）であり、車内に保管されることが好ましい。

本例の場合、通常モードでは、第１操作端末２ｓでのみ車両ドア１３の施解錠やエンジン始動等が可能にされる。カーシェアモードでは、カーシェア利用者の第２携帯端末２２ｂ（カーシェア装置２３）でのみ車両ドア１３の施解錠やエンジン始動等が可能にされる。バレットパーキングモードでは、第２操作端末２ｔでのみ車両ドア１３の施解錠やエンジン始動等が可能にされる。通常モードからカーシェアモードへの切り替えは、第１操作端末２ｓ又は第１携帯端末２２ａで行うことが可能である。カーシェアモードからバレットパーキングモードへの切り替えは、第２携帯端末２２ｂでのみ行うことが可能である。

次に、図９及び図１０を用いて、本実施例のカーシェアリングシステム２１の作用及び効果を説明する。
図９に示すように、照合ＥＣＵ９は、定期又は不定期にウェイク信号を電波送信機１６から送信して、周囲に位置したデバイス４５（第１操作端末２ｓ、第２操作端末２ｔ、カーシェア装置２３）からのアックの応答を待つ。照合ＥＣＵ９は、ウェイク信号に対するアックを受信すると、チャレンジレスポンス認証を実行する。このとき、照合ＥＣＵ９からデバイス４５（第１操作端末２ｓ、第２操作端末２ｔ、カーシェア装置２３）にチャレンジが送られてレスポンスを演算させ、このレスポンスを照合ＥＣＵ９に送って確認する。

図１０に示すように、照合ＥＣＵ９は、通常モード時、メインキー位置付けの第１操作端末２ｓとのみＩＤ照合（スマート照合やワイヤレス照合）の通信を有効にし、ウェイク信号として「ウェイク信号１」を送信する。ウェイク信号１は、第１操作端末２ｓのみ応答する信号である。第１操作端末２ｓは、電波送信機１６から送信されたウェイク信号１を受信すると、アックを照合ＥＣＵ９に返信する。なお、ワイヤレス照合は、デバイス４５（第１操作端末２ｓ、第２操作端末２ｔ、カーシェア装置２３）からの通信を契機にＩＤ照合を実行する態様をいう。

照合ＥＣＵ９は、ウェイク信号１に対するアックの応答を受信できると、チャレンジとして「チャレンジ１」を送信する。チャレンジ１は、第１操作端末２ｓとのみチャレンジレスポンス認証を行う信号である。第１操作端末２ｓは、チャレンジ１を受信すると、これを自身の暗号鍵を基にしてレスポンスを演算し、これを照合ＥＣＵ９に送信する。照合ＥＣＵ９は、第１操作端末２ｓからレスポンスを受信すると、自らも求めたレスポンスと比較し、レスポンスを認証する。照合ＥＣＵ９は、チャレンジレスポンス認証が成立し、かつ電子キーＩＤも正しいことを確認すると、第１操作端末２ｓとのスマート照合を成立として処理する。このように、通常モードの場合、第１操作端末２ｓでのみ車両ドア１３の施解錠やエンジン始動等が可能な状態となる。

照合ＥＣＵ９は、カーシェアモード時、カーシェア装置２３とのみＩＤ照合（スマート照合やワイヤレス照合）の通信を有効にし、ウェイク信号として「ウェイク信号２」を送信し、チャレンジとして「チャレンジ２」を送信する。ウェイク信号２は、カーシェア装置２３のみ応答する信号であり、チャレンジ２は、カーシェア装置２３のみレスポンス演算を行うチャレンジである。なお、具体的な通信は通常モード時と同じであるので、説明は省略する。

また、照合ＥＣＵ９は、バレットパーキングモード時、サブキー位置付けの第２操作端末２ｔとのみＩＤ照合（スマート照合やワイヤレス照合）の通信を有効にし、ウェイク信号として「ウェイク信号３」を送信し、チャレンジとして「チャレンジ３」を送信する。ウェイク信号３は、第２操作端末２ｔのみ応答する信号であり、チャレンジ３は、第２操作端末２ｔのみレスポンス演算を行うチャレンジである。なお、具体的な通信は通常モード時と同じであるので、説明は省略する。

さて、本例の場合、モード切替部４１は、シェア車両１の各作動モードにおいて、シェア車両１を操作できるデバイス４５を一対一対応で設定する。よって、シェア車両１の各作動モードにおいて、１つのデバイス４５のみ作動させればよいので、各デバイス４５の消費電力を低く抑えるのに有利となる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・各実施形態において、シェア車両１にて設定可能な作動モードは、通常モード、カーシェアモード及びバレットパーキングモードに限定されず、他のモードも採用可能である。

・各実施形態において、操作端末２ａの有効無効を切り替えることが可能なモードは、カーシェアモードに限定されず、他のモードとしてもよい。
・各実施形態において、カーシェアモードへの変更は、シェア車両１のオーナが有する第１携帯端末２２ａで行うことに限定されない。例えば、サーバ２０からの指示やオーナが所持する他の通信機器等で、シェア車両１がカーシェアモードに切り替えられてもよい。

・各実施形態において、操作端末２ａは、電子キーに限定されず、車両キーであればよい。
・各実施形態において、カーシェアモードに切り替えられたとき、操作端末２ａの有効無効を設定するモードに入り、利用者がシェア車両１を借りたタイミングで、操作端末２ａの有効無効を設定する態様としてもよい。

・各実施形態において、モード切替部４１は、照合ＥＣＵ９ではなく、他のデバイスに設けられてもよい。
・各実施形態において、更新される暗号鍵は、ユーザ認証鍵以外の他の鍵に変更してもよい。

・各実施形態において、携帯端末２２やカーシェア装置２３は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・各実施形態において、鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。

・各実施形態において、鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・各実施形態において、鍵情報Ｄｋは、サーバ２０で生成されることに限定されず、外部であれば、いずれの場所でもよい。

・各実施形態において、キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・各実施形態において、エンジン始動は、例えば携帯端末２２の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。

・各実施形態において、操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・各実施形態において、電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・各実施形態において、電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・各実施形態において、電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・各実施形態において、近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・各実施形態において、鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。

・各実施形態において、暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・各実施形態において、カーシェア装置２３の搭載場所は、特に限定されない。
・各実施形態において、携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）前記第１携帯端末と前記カーシェア装置との通信を通じて作動の許可がとれた場合とは、前記シェア車両の作動モードが、第１携帯端末でのみ前記シェア車両を操作できる通常モードから、前記第２携帯端末でも前記シェア車両を操作できるカーシェアモードに移行することである。この構成によれば、モード切り替えの操作を通じて、所望の状態に適宜変更することが可能となる。

（ロ）鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリング方法であって、前記シェア車両が他の利用者に使用される場合に、当該シェア車両の作動モードを、前記利用者の携帯端末によって当該シェア車両の操作端末の有効無効を切り替えることが可能なモードに変更するカーシェアリング方法。

１…車両（シェア車両）、２…電子キー、２ａ…操作端末、３…車載機器、４…電子キーシステム、２１…カーシェアリングシステム、２２…携帯端末、２２ａ…第１携帯端末、２２ｂ…第２携帯端末、２３…カーシェア装置、４１…モード切替部、Ｄｋ…鍵情報。

Claims (4)

1. シェア車両の車両キーとして作動するに際して鍵情報を鍵情報生成部からネットワーク通信で取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムであって、
   前記シェア車両が他の利用者に使用される場合に、当該シェア車両の作動モードを、前記利用者の携帯端末によって当該シェア車両の操作端末の有効無効を切り替えることが可能なモードに変更するモード切替部を備え、
   前記モード切替部は、前記シェア車両が他の利用者に使用される旨のモード変更の要求が前記利用者の携帯端末によって操作されると、当該シェア車両の前記操作端末を無効から有効に切り替えて、前記操作端末で前記車載機器が作動されるカーシェアリングシステム。
2. 前記モード切替部は、前記シェア車両のオーナが用いる第１携帯端末と前記カーシェア装置との通信を経て作動の許可を得た場合に、前記シェア車両の作動モードを、前記利用者の第２携帯端末によって前記操作端末の有効無効を切り替えることが可能なモードに変更する
   請求項１に記載のカーシェアリングシステム。
3. 前記モード切替部は、前記シェア車両が他の利用者によって使用される場合に、初期状態として前記操作端末を無効に設定しておき、前記利用者の携帯端末の操作による通信を通じて、前記操作端末を無効から有効に切り替える
   請求項１又は２に記載のカーシェアリングシステム。
4. 前記モード切替部は、前記シェア車両の各作動モードにおいて、当該シェア車両を操作できるデバイスを一対一対応で設定する
   請求項１～３のうちいずれか一項に記載のカーシェアリングシステム。

Images