[go: up one dir, main page]

JP7331563B2 - 端末、車両操作システム、車両操作方法およびプログラム - Google Patents

端末、車両操作システム、車両操作方法およびプログラム Download PDF

Info

Publication number
JP7331563B2
JP7331563B2 JP2019161422A JP2019161422A JP7331563B2 JP 7331563 B2 JP7331563 B2 JP 7331563B2 JP 2019161422 A JP2019161422 A JP 2019161422A JP 2019161422 A JP2019161422 A JP 2019161422A JP 7331563 B2 JP7331563 B2 JP 7331563B2
Authority
JP
Japan
Prior art keywords
vehicle
unit
communication
token
communication unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019161422A
Other languages
English (en)
Other versions
JP2021037889A (ja
Inventor
純平 冨宅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2019161422A priority Critical patent/JP7331563B2/ja
Priority to US16/923,168 priority patent/US11597349B2/en
Priority to EP20185198.7A priority patent/EP3789894A1/en
Priority to CN202010910825.2A priority patent/CN112543433B/zh
Publication of JP2021037889A publication Critical patent/JP2021037889A/ja
Application granted granted Critical
Publication of JP7331563B2 publication Critical patent/JP7331563B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/01—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/10—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device
    • B60R25/104—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device characterised by the type of theft warning signal, e.g. visual or audible signals with special characteristics
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/724098—Interfacing with an on-board device of a vehicle
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/0042—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed
    • G07C2009/00428—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed periodically after a time period
    • G07C2009/00468—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed periodically after a time period after n uses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Lock And Its Accessories (AREA)

Description

本発明は端末、車両操作システム、車両操作方法および車両操作プログラムに関する。
特許文献１には、外部の装置を制御するアプリケーションを認証する認証装置が開示されている。この認証装置では、アプリケーションのアクセストークンを発行し、アプリケーションから入力されるアクセストークンが添付された外部の装置を操作する操作信号を当該アクセストークンで認証する。そして、アクセストークンが認証された場合に、当該アクセストークンを更新した新アクセストークンを生成し、アクセストークンと新アクセストークンとをアプリケーションに対して送信する。
特開２０１５－２１５６６３号公報
例えばカーシェアリングなどのように、端末がサーバからトークンを受信し、車両のドアロックの施錠や解錠などの車両の操作を行う際の端末と車両との認証にトークンを用いるケースに特許文献１に記載の技術を適用した場合、端末とサーバとの通信が途絶してトークンが不足すると車両の操作ができない状態に陥る。なお、端末とサーバとの通信が途絶することは、端末を所持しているユーザが、例えば地下の駐車場にいる場合や郊外にいる場合など頻繁に生じ得る。
本発明は上記事実を考慮して成されたもので、サーバとの通信が途絶している場合に、車両に対して操作ができない状態に陥ることを抑制することができる端末、車両操作システム、車両操作方法および車両操作プログラムを得ることが目的である。
請求項１記載の発明に係る端末は、サーバとの通信を行う第１通信部と、車両と直接通信を行う前記第１通信部とは異なる第２通信部と、前記サーバから受信した、前記車両との認証に用いるトークンを記憶する記憶部と、前記第１通信部による通信が可能な状態でかつ前記第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信する送信部と、を含んでいる。
請求項１記載の発明では、第１通信部による通信が可能な状態でかつ第２通信部を通じて車両に対して操作がされる場合にトークンを用いて生成された認証のための暗号を車両へ送信する一方、第１通信部による通信が途絶している状態でかつ第２通信部を通じて車両に対して所定の操作がされる場合にトークンを用いずに生成された認証のための暗号を車両へ送信する。これにより、サーバとの通信が途絶している場合に、トークンの使用を節約することができるので、車両に対して操作ができない状態に陥ることを抑制することができる。
請求項２記載の発明は、請求項１記載の発明において、前記所定の操作は、車両に対してセキュリティリスクの低い操作である。
請求項２記載の発明では、トークンを用いずに車両との認証を行う場合を、サーバとの通信が途絶している状態でかつ車両に対してセキュリティリスクの低い操作がされる場合としているので、車両の安全性を向上させることができる。
請求項３記載の発明は、請求項１又は請求項２記載の発明において、前記送信部は、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して前記所定の操作以外の操作がされる場合に、前記トークンを用いて生成された認証のための暗号を前記車両へ送信する。
請求項３記載の発明では、第１通信部による通信が途絶している状態でかつ第２通信部を通じて車両に対して所定の操作以外の操作がされる場合に、トークンを用いて生成された認証のための暗号を車両へ送信するので、サーバとの通信が途絶している状態で、車両の安全性を確保しつつ、車両に対して所定の操作以外の操作を行うことを可能とすることができる。
請求項４記載の発明は、請求項１～請求項３の何れか１項記載の発明において、前記送信部は、前記車両に対する操作が前記端末の入力部を介して入力される場合に、前記車両へ操作指示を送信する。
請求項４記載の発明では、車両に対する操作が端末の入力部を介して入力される場合に、車両へ操作指示を送信するので、車両に対する操作が端末の入力部を介して入力されたことを、車両側に認識させることができる。
請求項５記載の発明は、請求項１～請求項４の何れか１項記載の発明において、前記第１通信部による通信が途絶している状態でかつ前記記憶部に記憶されている前記トークンの残数が所定値以下の場合に、前記トークンの残数低下を報知する報知部をさらに含んでいる。
請求項５記載の発明では、第１通信部による通信が途絶している状態でかつ記憶されているトークンの残数が所定値以下の場合に、トークンの残数低下を報知するので、サーバとの通信が途絶している状態が早期に解消されるように、端末を所持しているユーザを誘導することができる。
請求項６記載の発明は、請求項５記載の発明において、前記報知部は、前記端末の表示部に表示させるか、または前記端末の音声出力部から音声を出力させることで、前記報知を行う。
請求項６記載の発明では、端末を所持しているユーザの視覚または聴覚に働きかけてトークンの残数低下を報知するので、トークンの残数低下をユーザに確実に認識させることができる。
請求項７記載の発明は、請求項１～請求項６の何れか１項記載の発明において、前記記憶部は、前記第１通信部による通信が可能な状態で前記サーバから受信した複数個のトークンを記憶する。
請求項７記載の発明では、記憶部に記憶されているトークンの残数が所定値以下になるまでの時間を長時間化することができる。
請求項８記載の発明は、請求項１～請求項７の何れか１項記載の発明において、前記送信部は、前記車両との認証に未使用の前記トークンを用いて生成された認証のための暗号を前記車両へ送信する。
請求項８記載の発明では、トークンを用いて車両との認証を行う都度、未使用のトークンを用いることになるので、車両の安全性を向上させることができる。
請求項９記載の発明に係る車両操作システムは、請求項１～請求項８の何れか１項記載の端末と、前記車両に設けられ、前記第２通信部を通じて前記車両に対して操作がされる場合に前記端末との認証を経て車両側機器の作動を制御すると共に、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された暗号で前記端末との認証を行う車両側システムと、を含んでいる。
請求項９記載の発明は、請求項１記載の～請求項８の何れか１項記載の端末と、車両側システムと、を含んでいるので、請求項１記載の発明と同様に、サーバとの通信が途絶している場合に、車両に対して操作ができない状態に陥ることを抑制することができる。
請求項１０記載の発明に係る車両操作方法は、サーバから受信した、車両との認証に用いるトークンを記憶部に記憶し、前記サーバとの通信を行う第１通信部による通信が可能な状態でかつ前記車両と直接通信を行う前記第１通信部とは異なる第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信することを含む処理をコンピュータによって実行させる。これにより、請求項１記載の発明と同様に、サーバとの通信が途絶している場合に、車両に対して操作ができない状態に陥ることを抑制することができる。
請求項１１記載の発明に係る車両操作プログラムは、コンピュータに、サーバから受信した、車両との認証に用いるトークンを記憶部に記憶し、前記サーバとの通信を行う第１通信部による通信が可能な状態でかつ前記車両と直接通信を行う前記第１通信部とは異なる第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信することを含む処理を実行させる。これにより、請求項１記載の発明と同様に、サーバとの通信が途絶している場合に、車両に対して操作ができない状態に陥ることを抑制することができる。
本発明は、サーバとの通信が途絶している場合に、車両に対して操作ができない状態に陥ることを抑制することができる、という効果を有する。
実施形態に係る車両操作システムの概略構成を示すブロック図である。 スマートフォンの機能ブロック図である。 スマートフォンで実行されるトークン管理処理のフローチャートである。 スマートフォンの表示部に表示される操作画面を示すイメージ図である。 スマートフォンの表示部に表示されるトークンの残数低下を報知するメッセージを示すイメージ図である。 スマートフォンで実行される車両操作処理のフローチャートである。 車両側システムで実行される車両制御処理のフローチャートである。
以下、図面を参照して本発明の実施形態の一例を詳細に説明する。図１に示す車両操作システム１０は、車両に対して操作を行うユーザに所持されるスマートフォン１２と、車両に設けられた車両側システム４６と、を含んでいる。なお、スマートフォン１２は端末の一例である。
スマートフォン１２は、ＣＰＵ（Central Processing Unit）１４、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などのメモリ１６、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの不揮発性の記憶部１８を含んでいる。また、スマートフォン１２は、第１無線通信部２０、第２無線通信部２４、タッチパネルを形成する表示部２８および入力部３０、音声出力部３２を含んでいる。ＣＰＵ１４、メモリ１６、記憶部１８、第１無線通信部２０、第２無線通信部２４、表示部２８、入力部３０および音声出力部３２はバス３４を介して相互に通信可能に接続されている。
第１無線通信部２０は、アンテナ２２が接続されており、図示しない携帯電話網を経由して、トークンを生成してスマートフォン１２へ配信するサーバ８２と無線通信を行う。第１無線通信部２０とサーバ８２との間の無線通信における通信方式としては、例えば、４Ｇ（第４世代）の通信規格であるＬＴＥ（Long Term Evolution）が挙げられるが、これに限られるものではなく、３Ｇ（第３世代）または５Ｇ（第５世代）などの通信規格に準拠した無線通信を行ってもよい。
第２無線通信部２４は、アンテナ２６が接続されており、車両側システム４６と無線通信を行う。第２無線通信部２４と車両側システム４６との無線通信における通信方式の一例はＢＬＥ（Bluetooth（登録商標） Low Energy）であるが、その他の近距離無線通信の規格に準拠した無線通信を行ってもよい。
記憶部１８は、サーバ８２から受信したトークンを記憶するためのトークン記憶領域３６が設けられており、車両操作プログラム３８が記憶（インストール）されている。車両操作プログラム３８は、記憶部１８から読み出されてメモリ１６に展開され、ＣＰＵ１４によって実行される。これにより、ＣＰＵ１４は図２に示す認証部４０および報知部４２の一例として各々機能し、後述するトークン管理処理および車両操作処理を行う。
車両側システム４６は、制御ＥＣＵ（Electronic Control Unit）４８、ＤＣＭ（Data Communication Module）６２、ドアロックＥＣＵ６６、始動ＥＣＵ７０、ドア開閉ＥＣＵ７４および操作部７８を含んでいる。制御ＥＣＵ４８、ＤＣＭ６２、ドアロックＥＣＵ６６、始動ＥＣＵ７０、ドア開閉ＥＣＵ７４および操作部７８は、バス８０を介して相互に通信可能に接続されている。
制御ＥＣＵ４８は、ＣＰＵ５０、メモリ５２、記憶部５４および無線通信部５６を含んでおり、ＣＰＵ５０、メモリ５２、記憶部５４および無線通信部５６は内部バス６０を介して相互に通信可能に接続されている。無線通信部５６は、アンテナ５８が接続されており、スマートフォン１２との間でＢＬＥなどの通信規格に準拠した無線通信を行う。制御ＥＣＵ４８は、トークンを生成するロジックが搭載されている。
ＤＣＭ６２は、アンテナ６４が接続されており、図示しない携帯電話網を経由して、サーバ８２との間でＬＴＥなどの通信規格に準拠した無線通信を行う。
ドアロックＥＣＵ６６は、制御ＥＣＵ４８などと同様にＣＰＵ、メモリおよび記憶部を含んで構成されており、ドアロックＡＣＴ（アクチュエータ：actuator）６８が接続されている。ドアロックＡＣＴ６８は、ドアロックをロック状態又はアンロック状態に切り替えることが可能とされており、ドアロックＡＣＴ６８の作動はドアロックＥＣＵ６６によって制御される。ドアロックＥＣＵ６６およびドアロックＡＣＴ６８は車両側機器の一例である。
また、始動ＥＣＵ７０は、制御ＥＣＵ４８などと同様にＣＰＵ、メモリおよび記憶部を含んで構成されており、車両のエンジン７２と電気的に接続され、エンジン７２の始動などを制御する。本実施形態において、車両側システム４６が搭載された車両は、エンジン７２を駆動源とする車両でもよいし、ハイブリッド車両（ＨＶ：Hybrid Vehicle）でもよい。エンジン７２を駆動源とする車両の場合、始動ＥＣＵ７０は、例えばエンジン７２における燃料噴射などを制御し、ハイブリッド車両の場合、始動ＥＣＵ７０は、例えばエンジン７２の始動及び停止などを制御する。始動ＥＣＵ７０およびエンジン７２は車両側機器の一例である。
ドア開閉ＥＣＵ７４は、制御ＥＣＵ４８などと同様にＣＰＵ、メモリおよび記憶部を含んで構成されており、ドア開閉ＡＣＴ７６が接続されている。ドア開閉ＡＣＴ７６は、車両のドア（例えば車両の後席のスライドドアやバックドア）を開閉することが可能とされており、ドア開閉ＡＣＴ７６の作動はドア開閉ＥＣＵ７４によって制御される。ドア開閉ＥＣＵ７４およびドア開閉ＡＣＴ７６は車両側機器の一例である。
操作部７８は、ドアハンドルに付加されているドアロック操作ボタン、車両のインスツルメントパネルに設けられたエンジン始動スイッチなどを含んでいる。
サーバ８２は、ＣＰＵ、メモリおよび記憶部を含んで構成されている。サーバ８２は、トークンを生成するロジックが搭載されており、スマートフォン１２からトークンを要求された場合に、トークンを複数個生成してスマートフォン１２へ配信する処理を行う。
次に本実施形態の作用を説明する。例えば、カーシェアリングを利用するなど、車両側システム４６が設けられた車両に対してユーザが何らかの操作を行うことになった場合、ユーザは、サーバ８２からスマートフォン１２に車両操作プログラム３８をダウンロードしてインストールする操作を行う。そして、車両操作プログラム３８のインストールが完了すると、ユーザは車両操作プログラム３８を起動する操作を行う。これにより、図３に示すトークン管理処理がスマートフォン１２で実行される。
トークン管理処理のステップ１００において、認証部４０は、サーバ８２に対してトークンの配信を要求し、当該要求に応じてサーバ８２で生成されたトークンをサーバ８２からＸ1個（例えば１００個）ダウンロードする。そして認証部４０は、サーバ８２からダウンロードしたトークンを記憶部１８のトークン記憶領域３６に記憶させる。
次のステップ１０２において、認証部４０は、スマートフォン１２の表示部２８に、例として図４に示すような操作画面８４を表示させる。操作画面８４は、車両のドアロックをロック状態へ切り替えることを指示するためのアイコン８５と、車両のドアロックをアンロック状態へ切り替えることを指示するためのアイコン８６と、が表示されている。また、操作画面８４は、車両の左側のスライドドアの開閉を指示するためのアイコン８７と、車両の右側のスライドドアの開閉を指示するためのアイコン８８と、車両のバックドアの開放を指示するためのアイコン８９と、トークン記憶領域３６に記憶されているトークンの残数を通知するためのメッセージ９０と、が表示されている。なお、操作画面８４のアイコンがタッチ操作された場合の処理については後述する。
ステップ１０４において、認証部４０は、スマートフォン１２とサーバ８２との間の電波受信状態を第１無線通信部２０から取得し、取得した電波受信状態を車両側システム４６の制御ＥＣＵ４８へ送信する。これにより、制御ＥＣＵ４８は、スマートフォン１２がサーバ８２と通信可能な状態（動作モードがオンラインモード）か、スマートフォン１２がサーバ８２との通信が途絶している状態（動作モードがオフラインモード）か、を認識することができる。
ステップ１０６において、認証部４０は、ステップ１０４で第１無線通信部２０から取得した電波受信状態に基づいて、スマートフォン１２がサーバ８２との通信が途絶している状態か否か判定する。ステップ１０６の判定が否定された場合はステップ１０８へ移行し、ステップ１０８において、認証部４０は、トークン記憶領域３６に記憶されているトークンの残数が所定個Ｘ2（但し、Ｘ2＜Ｘ1）以下か否か判定する。
ステップ１０８の判定が否定された場合はステップ１０２に戻る。また、ステップ１０８の判定が肯定された場合はステップ１００に戻る。これにより、スマートフォン１２の動作モードがオンラインモードの間（ステップ１０６の判定が否定されている間）、トークン記憶領域３６に記憶されているトークンの残数が所定個Ｘ2よりも多くなるように、サーバ８２からトークンが適宜ダウンロードされる。
一方、例えば、スマートフォン１２を所持しているユーザが地下の駐車場にいるなどの場合には、スマートフォン１２がサーバ８２との通信が途絶している状態になることで、ステップ１０６の判定が肯定されてステップ１１０へ移行する。
ステップ１１０において、認証部４０は、スマートフォン１２の動作モードをオフラインモードへ移行させる。ステップ１１２において、報知部４２は、トークン記憶領域３６に記憶されているトークンの残数が所定個Ｘ3（但し、Ｘ3＜Ｘ1）以下か否か判定する。ステップ１１２の判定が否定された場合はステップ１１６へ移行する。
ステップ１１６において、認証部４０は、スマートフォン１２がサーバ８２との通信が途絶している状態か否か判定する。ステップ１１６の判定が肯定された場合はステップ１１２に戻り、スマートフォン１２の動作モードがオフラインモードの間（ステップ１１６の判定が肯定されている間）、トークンの残数が所定個Ｘ3以下になったか否かが監視される。
また、トークンの残数が所定個Ｘ3以下になった場合には、ステップ１１２の判定が肯定されてステップ１１４へ移行する。ステップ１１４において、報知部４２は、スマートフォン１２の表示部２８に、例として図５に示すように、トークンの残数低下を報知するメッセージ９１を表示させる。また報知部４２は、音声出力部３２から警報音を出力させる。これにより、サーバ８２との通信が途絶している状態が早期に解消されるように、スマートフォン１２を所持しているユーザを誘導することができる。ステップ１１４の処理を行うとステップ１１６へ移行する。
また、スマートフォン１２がサーバ８２と通信可能な状態になると、ステップ１１６の判定が否定されてステップ１１８へ移行する。ステップ１１８において、認証部４０は、オフラインモードを解除し、スマートフォン１２の動作モードをオンラインモードに切り替える。そして、ステップ１０８へ移行する。
次に、スマートフォン１２で車両操作プログラム３８が実行されている間、スマートフォン１２で実行される車両操作処理について、図６を参照して説明する。
車両操作処理のステップ１３０において、認証部４０は、操作画面８４の任意のアイコンがタッチ操作されることで、スマートフォン１２側で車両に対する何らかの操作が入力部３０を介して入力されたか否か判定する。ステップ１３０の判定が否定された場合はステップ１３２へ移行する。
ステップ１３２において、認証部４０は、車両側システム４６の制御ＥＣＵ４８から暗号要求を受信したか否かを判定する。なお、暗号要求は、車両側システム４６の操作部７８が操作されて車両側で車両に対する何らかの操作が入力された場合に、スマートフォン１２が制御ＥＣＵ４８から受信する。また、この暗号要求には、車両側で入力された操作の種別を表す情報が含まれている。ステップ１３２の判定が否定された場合はステップ１３０に戻り、ステップ１３０またはステップ１３２の判定が肯定される迄、ステップ１３０、１３２を繰り返す。
スマートフォン１２側で車両に対して何らかの操作が入力された場合には、ステップ１３０の判定が肯定されてステップ１３４へ移行する。また、車両側で車両に対して何らかの操作が入力された場合には、ステップ１３２の判定が肯定されてステップ１３４へ移行する。
ステップ１３４において、認証部４０は、スマートフォン１２の現在の動作モードがオフラインモードか否か判定する。スマートフォン１２の現在の動作モードがオンラインモードの場合には、ステップ１３４の判定が否定されてステップ１３８へ移行する。
ステップ１３８において、認証部４０は、トークン記憶領域３６からトークンを読み出す。次のステップ１４０において、認証部４０は、ステップ１３８で読み出したトークンを用いて暗号を生成する。またステップ１４２において、認証部４０は、ステップ１４０で暗号生成に使用したトークンをトークン記憶領域３６から消去し、ステップ１４６へ移行する。
一方、スマートフォン１２の現在の動作モードがオフラインモードの場合には、ステップ１３４の判定が肯定されてステップ１３６へ移行する。ステップ１３６において、認証部４０は、スマートフォン１２側または車両側で入力された車両に対する操作が、車両に対してセキュリティリスクの低い所定の操作か否か判定する。なお、車両に対してセキュリティリスクの低い所定の操作の一例としては、車両のドアロックをロック状態に切り替える操作が挙げられる。また、車両に対してセキュリティリスクの高い、所定の操作以外の操作の一例としては、車両のドアロックをアンロック状態に切り替える操作や、エンジン７２を始動させる操作などが挙げられる。
ステップ１３６の判定が肯定された場合はステップ１４４へ移行し、ステップ１４４において、認証部４０は、トークンを用いずに暗号を生成し、ステップ１４６へ移行する。このように、スマートフォン１２の現在の動作モードがオフラインモードで、かつ入力された車両に対する操作が車両に対してセキュリティリスクの低い所定の操作である場合には、トークンを用いずに暗号を生成することで、生成した暗号の安全性は若干低下するもののトークンの使用が節約される。
また、ステップ１３６の判定が否定された場合はステップ１３８へ移行し、前述のように、トークン記憶領域３６からトークンを読み出し（ステップ１３８）、読み出したトークンを用いて暗号を生成し（ステップ１４０）、使用したトークンを消去する（ステップ１４２）、という一連の処理が行われる。
ステップ１４６において、認証部４０は、車両に対する操作が入力された場所がスマートフォン１２側か車両側かを判定し、判定結果に応じて分岐する。車両に対する操作が入力された場所がスマートフォン１２側である場合には、ステップ１４６からステップ１４８へ分岐する。そして、ステップ１４８において、認証部４０は、車両側システム４６の制御ＥＣＵ４８へ、先に生成した暗号を送信すると共に、スマートフォン１２側で入力された車両に対する操作の内容を表す操作指示を送信する。
また、車両に対する操作が入力された場所が車両側である場合には、ステップ１４６からステップ１５０へ分岐する。そして、ステップ１５０において、認証部４０は、先に生成した暗号を車両側システム４６の制御ＥＣＵ４８へ送信する。ステップ１４８またはステップ１５０の処理を行うと、ステップ１３０に戻る。
続いて、車両のイグニッションスイッチがオンになっている間、制御ＥＣＵ４８で実行される車両制御処理について、図７を参照して説明する。
ステップ１６０において、制御ＥＣＵ４８は、車両側システム４６の操作部７８が操作されて車両側で車両に対する何らかの操作が入力されたか否か判定する。ステップ１６０の判定が否定された場合はステップ１６４へ移行し、ステップ１６４において、制御ＥＣＵ４８は、スマートフォン１２から少なくとも暗号を受信したか否か判定する。ステップ１６４の判定が否定された場合はステップ１６０に戻り、ステップ１６０またはステップ１６４の判定が肯定される迄、ステップ１６０、１６４を繰り返す。
操作部７８が操作されて車両側で車両に対する何らかの操作が入力された場合は、ステップ１６０の判定が肯定されてステップ１６２へ移行する。ステップ１６２において、制御ＥＣＵ４８は、車両側で入力された操作の種別を表す情報を含む暗号要求をスマートフォン１２へ送信する。ステップ１６２の処理を行うとステップ１６４へ移行する。
先にも説明したように、スマートフォン１２側で車両に対する何らかの操作が入力された場合には、スマートフォン１２から制御ＥＣＵ４８へ暗号および操作指示が送信され、車両側で車両に対する何らかの操作が入力された場合には、制御ＥＣＵ４８がスマートフォン１２へ送信した暗号要求に応じて、スマートフォン１２から制御ＥＣＵ４８へ暗号が送信される。このように、少なくとも暗号を含む情報をスマートフォン１２から受信すると、ステップ１６４の判定が肯定されてステップ１６６へ移行する。
ステップ１６６において、制御ＥＣＵ４８は、スマートフォン１２の現在の動作モードがオフラインモードか否か判定する。スマートフォン１２の現在の動作モードがオンラインモードの場合には、ステップ１６６の判定が否定されてステップ１７０へ移行する。ステップ１７０において、制御ＥＣＵ４８は、トークン生成ロジックによってトークンを生成し、スマートフォン１２から受信した暗号、すなわちトークンを用いて生成された暗号に対する認証処理を行う。そして認証ＯＫの場合はステップ１７４へ移行する。
一方、スマートフォン１２の現在の動作モードがオフラインモードの場合には、ステップ１６６の判定が肯定されてステップ１６８へ移行する。ステップ１６８において、制御ＥＣＵ４８は、スマートフォン１２側または車両側で入力された車両に対する操作が、車両に対してセキュリティリスクの低い所定の操作か否か判定する。
ステップ１６８の判定が肯定された場合はステップ１７２へ移行し、ステップ１７２において、認証部４０は、トークン生成ロジックによってトークンを生成することなく、スマートフォン１２から受信した暗号、すなわちトークンを用いずに生成された暗号に対する認証処理を行う。そして認証ＯＫの場合はステップ１７４へ移行する。また、ステップ１６８の判定が否定された場合はステップ１７０へ移行し、前述のように、スマートフォン１２から受信した、トークンを用いて生成された暗号に対する認証処理を行う。
ステップ１７０またはステップ１７２における認証処理で認証ＯＫの場合、ステップ１７４において、制御ＥＣＵ４８は、スマートフォン１２側または車両側で入力された車両に対する操作に応じた処理を実行し、ステップ１６０に戻る。
例えば、車両のドアロックをロック状態またはアンロック状態に切り替える操作が入力された場合、制御ＥＣＵ４８は、ドアロックＥＣＵ６６に対し、車両のドアロックをロック状態またはアンロック状態に切り替えるよう指示する処理を行う。また、例えばエンジン７２を始動または停止させる操作が入力された場合、制御ＥＣＵ４８は、始動ＥＣＵ７０に対し、エンジン７２を始動または停止させるよう指示する処理を行う。また、例えば車両のドア（例えば車両の後席のスライドドアやバックドア）を開閉させる操作が入力された場合、制御ＥＣＵ４８は、ドア開閉ＥＣＵ７４に対し、車両のドアを開閉させるよう指示する処理を行う。
以上説明したように、本実施形態では、スマートフォン１２の記憶部１８が、サーバ８２から受信した、車両との認証に用いるトークンを記憶する。また、スマートフォン１２の認証部４０が、サーバ８２と通信可能な状態でかつ車両に対して操作がされる場合にトークンを用いて車両側システム４６の制御ＥＣＵ４８との認証を行う。また、スマートフォン１２の認証部４０が、サーバ８２との通信が途絶している状態でかつ車両に対して所定の操作がされる場合にトークンを用いずに車両側システム４６の制御ＥＣＵ４８との認証を行う。これにより、サーバ８２との通信が途絶している場合に、トークンの使用を節約することができるので、車両に対して操作ができない状態に陥ることを抑制することができる。
また、本実施形態では、所定の操作を、車両に対するセキュリティリスクの低い操作としている。これにより、トークンを用いずに車両との認証を行う場合が、サーバ８２との通信が途絶している状態でかつ車両に対してセキュリティリスクの低い操作がされる場合となるので、車両の安全性を向上させることができる。
また、本実施形態では、認証部４０は、サーバ８２との通信が途絶している状態でかつ車両に対して所定の操作以外の操作がされる場合に、トークンを用いて車両側システム４６の制御ＥＣＵ４８との認証を行う。これにより、サーバ８２との通信が途絶している状態で、車両の安全性を確保しつつ、車両に対して所定の操作以外の操作を行うことを可能とすることができる。
また、本実施形態では、認証部４０は、車両に対する操作がスマートフォン１２の入力部３０を介して入力される場合に、車両側システム４６の制御ＥＣＵ４８へ操作指示を送信する。これにより、車両に対する操作がスマートフォン１２の入力部３０を介して入力されたことを、車両側システム４６の制御ＥＣＵ４８に認識させることができる。
また、本実施形態では、スマートフォン１２の報知部４２が、サーバ８２との通信が途絶している状態でかつ記憶部１８に記憶されているトークンの残数が所定値以下の場合に、トークンの残数低下を報知する。これにより、サーバ８２との通信が途絶している状態が早期に解消されるように、スマートフォン１２を所持しているユーザを誘導することができる。
また、本実施形態では、報知部４２が、スマートフォン１２の表示部２８に表示させるか、またはスマートフォン１２の音声出力部３２から音声を出力させることで、トークンの残数低下を報知する。これにより、スマートフォン１２を所持しているユーザの視覚または聴覚に働きかけることで、トークンの残数低下をユーザに確実に認識させることができる。
また、本実施形態では、スマートフォン１２の記憶部１８は、サーバ８２と通信可能な状態でサーバ８２から受信した複数個のトークンを記憶する。これにより、記憶部１８に記憶されているトークンの残数が所定値以下になるまでの時間を長時間化することができる。
また、本実施形態では、認証部４０は、トークンを用いて車両側システム４６の制御ＥＣＵ４８との認証を行う際に、制御ＥＣＵ４８との認証に未使用のトークンを用いるので、車両の安全性を向上させることができる。
なお、上記では、車両側システム４６の制御ＥＣＵ４８がスマートフォン１２の動作モードがオフラインモードか否かを認識することを、スマートフォン１２がサーバ８２との間の電波受信状態を制御ＥＣＵ４８に明示的に送信する（図３のステップ１０４）ことで実現する態様を説明した。しかし、これに限定されるものではない。例えば、スマートフォン１２と制御ＥＣＵ４８とが無線通信を行う際にはお互いの状態を送受信するので、その際に制御ＥＣＵ４８がスマートフォン１２の動作モードを自動的に検知することも可能である。また、車両側システム４６はサーバ８２と無線通信を行う機能を搭載しているので、車両側システム４６がサーバ８２と通信可能な状態か否かに基づいて、スマートフォン１２がサーバ８２と通信可能な状態か否かを制御ＥＣＵ４８が推定することも可能である。
また、本発明における「操作」は、ユーザが指示を入力する操作に限られるものではなく、例えば、エンジン７２が掛かっている状態でスマートフォン１２を車外に持ち出すことなども本発明における「操作」に含まれる。エンジン７２が掛かっている状態でスマートフォン１２を車外に持ち出す操作は、例えばセキュリティリスクの低い操作に該当し、当該操作が行われた場合、車両側システム４６は、警報を出力する処理などを行うことができる。
また、上記では本発明に係る車両操作プログラム３８が記憶部１８に予め記憶（インストール）されている態様を説明したが、本発明に係る車両操作プログラムは、ＣＤ－ＲＯＭやＤＶＤ－ＲＯＭ等の記録媒体に記録されている形態で提供することも可能である。
１０ 車両操作システム
１２ スマートフォン（端末）
１８ 記憶部
２８ 表示部
３０ 入力部
３２ 音声出力部
３６ トークン記憶領域
３８ 車両操作プログラム
４０ 認証部
４２ 報知部
４６ 車両側システム
４８ 制御ＥＣＵ
７８ 操作部
８２ サーバ
９１ メッセージ

Claims (11)

  1. サーバとの通信を行う第１通信部と、
    車両と直接通信を行う前記第１通信部とは異なる第２通信部と、
    前記サーバから受信した、前記車両との認証に用いるトークンを記憶する記憶部と、
    前記第１通信部による通信が可能な状態でかつ前記第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信する送信部と、
    を含む端末。
  2. 前記所定の操作は、車両に対してセキュリティリスクの低い操作である請求項１記載の端末。
  3. 前記送信部は、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して前記所定の操作以外の操作がされる場合に、前記トークンを用いて生成された認証のための暗号を前記車両へ送信する請求項１または請求項２記載の端末。
  4. 前記送信部は、前記車両に対する操作が前記端末の入力部を介して入力される場合に、前記車両へ操作指示を送信する請求項１～請求項３の何れか１項記載の端末。
  5. 前記第１通信部による通信が途絶している状態でかつ前記記憶部に記憶されている前記トークンの残数が所定値以下の場合に、前記トークンの残数低下を報知する報知部をさらに含む請求項１～請求項４の何れか１項記載の端末。
  6. 前記報知部は、前記端末の表示部に表示させるか、または前記端末の音声出力部から音声を出力させることで、前記報知を行う請求項５記載の端末。
  7. 前記記憶部は、前記第１通信部による通信が可能な状態で前記サーバから受信した複数個のトークンを記憶する請求項１～請求項６の何れか１項記載の端末。
  8. 前記送信部は、前記車両との認証に未使用の前記トークンを用いて生成された認証のための暗号を前記車両へ送信する請求項１～請求項７の何れか１項記載の端末。
  9. 請求項１～請求項８の何れか１項記載の端末と、
    前記車両に設けられ、前記第２通信部を通じて前記車両に対して操作がされる場合に前記端末との認証を経て車両側機器の作動を制御すると共に、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された暗号で前記端末との認証を行う車両側システムと、
    を含む車両操作システム。
  10. サーバから受信した、車両との認証に用いるトークンを記憶部に記憶し、
    前記サーバとの通信を行う第１通信部による通信が可能な状態でかつ前記車両と直接通信を行う前記第１通信部とは異なる第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信する
    ことを含む処理をコンピュータによって実行させる車両操作方法。
  11. コンピュータに、
    サーバから受信した、車両との認証に用いるトークンを記憶部に記憶し、
    前記サーバとの通信を行う第１通信部による通信が可能な状態でかつ前記車両と直接通信を行う前記第１通信部とは異なる第２通信部を通じて前記車両に対して操作がされる場合に前記トークンを用いて生成された認証のための暗号を前記車両へ送信し、前記第１通信部による通信が途絶している状態でかつ前記第２通信部を通じて前記車両に対して所定の操作がされる場合に前記トークンを用いずに生成された認証のための暗号を前記車両へ送信する
    ことを含む処理を実行させるための車両操作プログラム。
JP2019161422A 2019-09-04 2019-09-04 端末、車両操作システム、車両操作方法およびプログラム Active JP7331563B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2019161422A JP7331563B2 (ja) 2019-09-04 2019-09-04 端末、車両操作システム、車両操作方法およびプログラム
US16/923,168 US11597349B2 (en) 2019-09-04 2020-07-08 Vehicle operation device, vehicle operation method, and non-transitory storage medium storing vehicle operation program
EP20185198.7A EP3789894A1 (en) 2019-09-04 2020-07-10 Vehicle operation device, vehicle operation method, and vehicle operation program
CN202010910825.2A CN112543433B (zh) 2019-09-04 2020-09-02 车辆操作装置、车辆操作方法以及非易失性存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019161422A JP7331563B2 (ja) 2019-09-04 2019-09-04 端末、車両操作システム、車両操作方法およびプログラム

Publications (2)

Publication Number Publication Date
JP2021037889A JP2021037889A (ja) 2021-03-11
JP7331563B2 true JP7331563B2 (ja) 2023-08-23

Family

ID=71833127

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019161422A Active JP7331563B2 (ja) 2019-09-04 2019-09-04 端末、車両操作システム、車両操作方法およびプログラム

Country Status (4)

Country Link
US (1) US11597349B2 (ja)
EP (1) EP3789894A1 (ja)
JP (1) JP7331563B2 (ja)
CN (1) CN112543433B (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11664993B2 (en) * 2019-02-20 2023-05-30 Spireon, Inc. Communicating with a vehicle tracking device via short message service (SMS) secured by single-use credentials
JP7550124B2 (ja) * 2021-09-29 2024-09-12 株式会社デンソー 車両用デジタルキーシステム、車両用デジタルキー管理方法、車両用装置、携帯端末
CN114826624B (zh) * 2022-06-28 2022-10-11 宁波均联智行科技股份有限公司 向用户提供车载应用的线上服务的方法及系统
WO2025004126A1 (ja) * 2023-06-26 2025-01-02 日立Astemo株式会社 車載装置及び車両認証システム

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060021015A1 (en) 2004-07-22 2006-01-26 Greg Chambers Method and system for providing key programming tokens to a multiple vehicle programming device
EP2743868A1 (en) 2012-12-14 2014-06-18 Seven Principles AG Virtual vehicle key
JP2015215663A (ja) 2014-05-08 2015-12-03 日本電信電話株式会社 認証方法と認証装置と認証プログラム
US20170178035A1 (en) 2015-12-22 2017-06-22 GM Global Technology Operations LLC Ride sharing accessory device and system
US20190028443A1 (en) 2017-07-19 2019-01-24 Hyundai Motor Company Vehicle system and control method thereof
US20190025856A1 (en) 2017-05-22 2019-01-24 Avis Budget Car Rental, LLC Connected fleet management system with low earth orbit satellite communications
JP2019036091A (ja) 2017-08-14 2019-03-07 Kddi株式会社 車両保安システム及び車両保安方法
JP2019191752A (ja) 2018-04-20 2019-10-31 株式会社東海理化電機製作所 シェアリングシステム

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050184855A1 (en) * 2004-02-24 2005-08-25 Burchette Robert L.Jr. Fingerprint vehicle access system
US20130321178A1 (en) * 2012-05-29 2013-12-05 Akhtar Jameel Shared vehicle rental system including transmission of reservation information and targeted advertising
KR102035312B1 (ko) * 2016-04-25 2019-11-08 (주)이스톰 사용자 중심의 인증 방법 및 시스템
DE102017209961B4 (de) * 2017-06-13 2022-05-25 Volkswagen Aktiengesellschaft Verfahren und Vorrichtung zum Authentisieren eines Nutzers an einem Fahrzeug
JP6525042B1 (ja) * 2017-11-20 2019-06-05 トヨタ自動車株式会社 施解錠システム
KR101988263B1 (ko) * 2017-12-15 2019-06-12 엘지전자 주식회사 차량에 구비된 차량 제어 장치 및 차량의 제어방법
US10351100B1 (en) * 2018-02-27 2019-07-16 Ford Global Technologies, Llc Securing a vehicle on authorized user change

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060021015A1 (en) 2004-07-22 2006-01-26 Greg Chambers Method and system for providing key programming tokens to a multiple vehicle programming device
EP2743868A1 (en) 2012-12-14 2014-06-18 Seven Principles AG Virtual vehicle key
JP2015215663A (ja) 2014-05-08 2015-12-03 日本電信電話株式会社 認証方法と認証装置と認証プログラム
US20170178035A1 (en) 2015-12-22 2017-06-22 GM Global Technology Operations LLC Ride sharing accessory device and system
US20190025856A1 (en) 2017-05-22 2019-01-24 Avis Budget Car Rental, LLC Connected fleet management system with low earth orbit satellite communications
US20190028443A1 (en) 2017-07-19 2019-01-24 Hyundai Motor Company Vehicle system and control method thereof
JP2019036091A (ja) 2017-08-14 2019-03-07 Kddi株式会社 車両保安システム及び車両保安方法
JP2019191752A (ja) 2018-04-20 2019-10-31 株式会社東海理化電機製作所 シェアリングシステム

Also Published As

Publication number Publication date
JP2021037889A (ja) 2021-03-11
CN112543433A (zh) 2021-03-23
CN112543433B (zh) 2024-12-20
EP3789894A1 (en) 2021-03-10
US20210061223A1 (en) 2021-03-04
US11597349B2 (en) 2023-03-07

Similar Documents

Publication Publication Date Title
JP7331563B2 (ja) 端末、車両操作システム、車両操作方法およびプログラム
EP3426528B1 (en) Secure smartphone based access and start authorization system for vehicles
JP5999108B2 (ja) 車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システム
CN109218263B (zh) 一种控制方法及装置
JP6365410B2 (ja) 車両用通信システム
CN102546155B (zh) 立即响应式安全密钥生成方法和系统
JP5803724B2 (ja) 認証システム及び認証装置
JP6501330B1 (ja) 車両制御システム
JP7327896B2 (ja) 鍵情報共有システム、プログラム、および方法
JP2019071559A (ja) カーシェアリングシステム
WO2022078193A1 (zh) 车辆控制方法、装置及存储介质
CN107733652B (zh) 用于共享交通工具的开锁方法和系统及车锁
JP5031994B2 (ja) 権限委譲システムおよび制御装置および権限委譲方法
CN109649330A (zh) 车辆共享系统
CN112969159A (zh) 车辆控制方法和车辆遥控驾驶系统
JP2019105881A (ja) シェアリングシステム
CN113989958A (zh) 数字钥匙共享系统、方法及装置、车辆及存储介质
JP2012067489A (ja) 車両の電子キーシステム
JP2015113693A (ja) 車両制御システム
CN117294437B (zh) 通信加解密方法、装置、终端设备以及存储介质
CN113039747B (zh) 认证系统及认证方法
JP5576150B2 (ja) 無線通信システム
EP3979113A1 (en) Secure startup method, controller, and control system
CN210605841U (zh) 一种智能锁控制系统
CN112214753A (zh) 一种认证方法及装置、电子设备、存储介质

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210921

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220810

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220823

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221019

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230131

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230403

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230711

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230724

R151 Written notification of patent or utility model registration

Ref document number: 7331563

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151