(57)【要約】【課題】複数の利用者が順次利用する車両において、当該車両の位置にかかわらず利用終了後の車室内へのアクセスを可能として、利用者の利便性を向上する。【解決手段】予約利用時間帯を管理するスケジュール管理部と、予約利用時間帯における車両利用を可能とする電子鍵を保持する情報媒体と、利用終了手続が行われたことを検知する利用終了検知部と、利用終了手続が行われた後の上記電子鍵を用いたドア解錠の許否を決定する利用制限部と、利用制限部がドア解錠の許可を決定したことを条件として上記車両のドアを解錠するドア解錠部と、を備え、利用制限部は、利用終了手続が行われた一の予約利用時間帯の後の他の予約利用時間帯の有無、又は利用終了手続が行われてから現在時刻までの間に上記一の予約利用時間帯についての上記電子鍵を用いない上記車両のドア解錠が行われたか否か、に基づいて、上記車両のドア解錠の許否を決定する。【選択図】図１
2020052536.tif 000002
【特許請求の範囲】
【請求項１】
複数の利用者により利用される車両の動作を制御する車両制御システムであって、
前記利用者による前記車両の予約利用時間帯を管理するスケジュール管理部と、
前記予約利用時間帯について発行された電子鍵であって当該予約利用時間帯における前記車両の利用を可能とする電子鍵を保持する情報媒体と、
前記予約利用時間帯における前記車両についての利用終了手続が行われたことを検知する利用終了検知部と、
前記利用終了手続が行われた後の、前記電子鍵を用いた前記車両のドア解錠の許否を決定する利用制限部と、
前記利用制限部が前記車両のドア解錠の許可を決定したことを条件として、前記電子鍵を用いたドア解錠要求が行われたことに応じて前記車両のドアを解錠するドア解錠部と、
を備え、
前記利用制限部は、前記利用終了手続が行われた一の前記予約利用時間帯の後の他の前記予約利用時間帯の有無、又は前記利用終了手続が行われてから現在時刻までの間に前記一の予約利用時間帯について発行された前記電子鍵を用いない前記車両のドアの解錠が行われたか否か、に基づいて、前記車両のドア解錠の許否を決定する、
車両制御システム。
【請求項２】
前記利用制限部は、前記利用終了手続が行われた後は、前記一の予約利用時間帯の次の、前記他の前記予約利用時間帯が開始するまで、前記一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に対し、ドア解錠を許可する、
請求項１に記載の車両制御システム。
【請求項３】
前記利用制限部は、前記利用終了手続が行われた後は、前記利用終了手続が行われてから現在時刻までの間に前記一の予約利用時間帯について発行された前記電子鍵を用いない前記車両のドアの解錠が行われるまで、前記一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に対し、ドア解錠を許可する、
請求項１に記載の車両制御システム。
【請求項４】
前記利用制限部は、前記一の予約利用時間帯についての前記利用終了手続の後に、当該一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に応じたドア解錠を許可するときは、当該電子鍵を用いた前記車両の始動を禁止する、
請求項１ないし３のいずれか一項に記載の車両制御システム。
【請求項５】
前記一の予約利用時間帯についての前記利用終了手続の後に、前記他の前記予約利用時間帯の有無、及び又は、前記利用終了手続の後における前記車両の解錠動作の発生の有無を、当該利用終了手続を行った利用者の通信端末に通知する利用情報提供部を更に備える、
請求項１ないし４のいずれか一項に記載の車両制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の利用者により順次利用される車両についての、当該利用における車両の動作の許否を制御する車両制御システムに関する。
【背景技術】
【０００２】
１台の車両を複数の利用者が順次利用するカーシェアリング等の車両利用方法が知られている。このような共用の車両では、例えば予約した予約利用時間帯でのみ有効な電子鍵が利用者に発行され、当該利用者による車両の利用が上記予約利用時間帯に制限される。すなわち、予約利用時間帯を過ぎれば、当該電子鍵によるドア解錠等はできなくなり、車室内に入って当該車両を利用することはできなくなる。
【０００３】
従来、予約利用時間帯内に返却位置に帰着できず、返却位置以外の場所で車両利用が不可能となってしまうことを回避すべく、予約利用時間帯を過ぎても、車両が所定の返却位置にない場合には、利用者の電子鍵によるドア解錠が許可される車両用電子キーシステムが知られている（特許文献１参照）。
【０００４】
予約利用時間帯を過ぎた後に車両ドアの解錠が必要となる場面としては、返却位置にて車両ドアを施錠し、予約利用時間帯を過ぎた後に当該車両の車室への私物の置忘れ等に気づいて当該私物を回収しようとするような場面があり得る。
【０００５】
しかしながら、上記従来のシステムは、予約利用時間帯を過ぎた後は返却位置以外の場所でなければドア解錠を行うことはできず、上記のような返却位置への返却後の、遺失物回収等のための車室内へのアクセスに関する利便性について、改善の余地がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−１２７２８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は上記背景に鑑みなされたものであり、複数の利用者が順次利用する車両において、当該車両の位置にかかわらず利用終了後の車室内へのアクセスを可能として、利用者の利便性を向上することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一の態様は、複数の利用者により利用される車両の動作を制御する車両制御システムであって、前記利用者による前記車両の予約利用時間帯を管理するスケジュール管理部と、前記予約利用時間帯について発行された電子鍵であって当該予約利用時間帯における前記車両の利用を可能とする電子鍵を保持する情報媒体と、前記予約利用時間帯における前記車両についての利用終了手続が行われたことを検知する利用終了検知部と、前記利用終了手続が行われた後の、前記電子鍵を用いた前記車両のドア解錠の許否を決定する利用制限部と、前記利用制限部が前記車両のドア解錠の許可を決定したことを条件として、前記電子鍵を用いたドア解錠要求が行われたことに応じて前記車両のドアを解錠するドア解錠部と、を備え、前記利用制限部は、前記利用終了手続が行われた一の前記予約利用時間帯の後の他の前記予約利用時間帯の有無、及び又は前記利用終了手続が行われてから現在時刻までの間に前記一の予約利用時間帯について発行された前記電子鍵を用いない前記車両のドアの解錠が行われたか否か、に基づいて、前記車両のドア解錠の許否を決定する車両制御システムである。
本発明の他の態様によると、前記利用制限部は、前記利用終了手続が行われた後は、前記一の予約利用時間帯の次の、前記他の前記予約利用時間帯が開始するまで、前記一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に対し、ドア解錠を許可する。
本発明の他の態様によると、前記利用制限部は、前記利用終了手続が行われた後は、前記利用終了手続が行われてから現在時刻までの間に前記一の予約利用時間帯について発行された前記電子鍵を用いない前記車両のドアの解錠が行われるまで、前記一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に対し、ドア解錠を許可する。
本発明の他の態様によると、前記利用制限部は、前記一の予約利用時間帯についての前記利用終了手続の後に、当該一の予約利用時間帯について発行された前記電子鍵を用いた前記ドア解錠要求に応じたドア解錠を許可するときは、当該電子鍵を用いた前記車両の始動を禁止する。
本発明の他の態様によると、前記一の予約利用時間帯についての前記利用終了手続の後に、前記他の前記予約利用時間帯の有無、及び又は、前記利用終了手続の後における前記車両の解錠動作の発生の有無を、当該利用終了手続を行った利用者の通信端末に通知する利用情報提供部を更に備える。
【発明の効果】
【０００９】
本発明によれば、複数の利用者が順次利用する車両において、当該車両の位置にかかわらず、且つ他の利用者による車両利用にも配慮しつつ、利用終了後の車室内へのアクセスを可能として、利用者の利便性を向上することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施形態に係る車両制御システムの構成を示す図である。
【図２】図１に示す車両制御システムにおける利用管理サーバの構成を示す図である。
【図３】図１に示す車両制御システムにおける車載システムの構成を示す図である。
【図４】図１に示す車両制御システムが利用終了手続を行った利用者に対してドア解錠を許可する期間の例を示す図である。
【図５】図２に示す利用管理サーバが保持する利用者ＤＢの一例を示す図である。
【図６】図２に示す利用管理サーバが保持するスケジュールＤＢの一例を示す図である。
【図７】図１に示す車両制御システムにおける、利用者の携帯端末からのドア解錠要求に対する処理の手順を示すフロー図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照して本発明の実施形態について説明する。
［１．車両制御システム１００の構成］
図１は、本発明に係る車両制御システムの構成を示す図である。この車両制御システム１００（以下、単にシステム１００ともいう）は、車両１０２と、ネットワーク１０４を介して車両１０２と通信可能に接続された利用管理サーバ１０６と、で構成される。ネットワーク１０４は、本実施形態では、例えば公衆回線等を介して接続されるインターネットである。
【００１２】
車両１０２は、例えばカーシェアリングに用いられて複数の利用者により順次利用される車両である。本実施形態では、一例として、車両１０２は、当該車両１０２をカーシェアリングに提供した車両１０２の所有者１３０と、車両１０２を所有者１３０から借用して利用する利用者１３２、１３４、及び１３６と、により利用されるものとする。
【００１３】
車両１０２は、車載システム１２０を備える。利用管理サーバ１０６は、車両１０２の車載システム１２０と協働して、上記複数の利用者による車両１０２の利用に係る動作を制御する。なお、車両１０２は、本実施形態では、例えば電動自動車である。
【００１４】
利用管理サーバ１０６は、車両１０２の利用希望者に対して、固有の利用者ＩＤと、電子鍵基本情報とを設定し、当該利用希望者の携帯端末のメールアドレスと共に、利用者情報として利用者ＤＢ２５０（後述）へ保存する。これにより、利用管理サーバ１０６は、当該利用希望者を利用者として登録する。ここで、電子鍵基本情報は、車両１０２がその電子鍵の認証を行う際に用いる認証情報を含む。
【００１５】
また、利用管理サーバ１０６は、利用者から車両１０２の利用予約を受け付けて、予約利用時間帯を設定する。利用管理サーバ１０６は、当該設定した予約利用時間帯と、その利用者の利用者ＩＤと、を示す予約スケジュールを、スケジュールＤＢ２５２（後述）に記憶する。ここで、利用管理サーバ１０６は、所有者１３０による車両１０２の利用スケジュールも、予約スケジュールとしてスケジュールＤＢ２５２に記憶するものとする。例えば、所有者１３０が、自身による車両１０２の利用のために、あるいは車両１０２の保守等のために、予め確保した時間帯であって利用者１３２、１３４、１３６が利用予約をすることができない時間帯（例えば、いわゆる「予約禁止時間帯」）も、本実施形態では「予約利用時間帯」と称する。ただし、所有者１３０は、自身の予約利用時間帯の範囲内の時刻でなくても、自身の裁量により、例えば他の利用者の予約利用時間帯が設定されていない時刻等において、ＦＯＢキー１６０を用いて車両１０２のドア解錠等を行うことができるものとする。
【００１６】
利用管理サーバ１０６は、利用者について予約スケジュールを生成したときは、その利用者に対し生成した電子鍵基本情報を用いて、その予約スケジュールのスケジュールＩＤと、予約利用時間帯の情報と、を含む電子鍵を生成する。そして、利用管理サーバ１０６は、生成した電子鍵を、その利用者の携帯端末へ送信する。
【００１７】
以下、「電子鍵」及び「鍵コード」は、同義に用いるものとし、特に電子鍵の実体である鍵コードを明示的に示す場合には、用語「電子鍵」と共に又は単独で用語「鍵コード」を用いるものとする。
【００１８】
本実施形態では、利用者１３２、１３４、１３６は、それぞれ、利用管理サーバ１０６から携帯端末１４２、１４４、１４６にダウンロードされた、電子鍵基本情報と予約時間帯情報とスケジュールＩＤとを含む鍵コード１５２、１５４、１５６を用いて、車両１０２を利用する。また、車両１０２の所有者１３０は、ＦＯＢキー１６０が記憶する鍵コード１５０を用いて車両１０２を利用する。
【００１９】
車両１０２の車載システム１２０は、例えば利用者１３２が携帯端末１４２から送信した鍵コード１５２を、その鍵コード１５２が含む電子鍵基本情報に基づいて認証し、当該鍵コード１５２に含まれる予約利用時間帯の情報を取得する。そして、車載システム１２０は、現在時刻が上記取得した予約利用時間帯の範囲内であるときは、当該鍵コード１５２を用いた車両１０２のドア解錠要求及び車両始動要求を許可し、これらの動作を実行する。
【００２０】
また、車両１０２は、ドア解錠を行ったときは、当該ドア解錠に用いられた鍵コードに含まれるスケジュールＩＤを含んだドア解錠記録を、ドア解錠履歴として記憶する。また、車両１０２は、所有者１３０のＦＯＢキー１６０の鍵コード１５０によりドア解錠を行ったときも、その旨を示すドア解錠記録を、ドア解錠履歴として記憶する。
【００２１】
その後、例えば利用者１３２は、自身の予約利用時間帯における車両１０２の利用を終了するときは、自身の携帯端末１４２により、例えば利用管理サーバ１０６が提供するＷｅｂサイトへアクセスするブラウザを介して、自身の利用者ＩＤを含む利用終了通知を利用管理サーバ１０６へ送信することにより、現在の予約利用時間帯における車両１０２の利用終了手続を行う。
【００２２】
以上のようにして、利用者１３２等は、利用管理サーバ１０６のスケジュールＤＢ２５２に記憶された、自身の予約利用時間帯内において、車両１０２を利用する。以下、利用終了手続が行われた予約利用時間帯について発行されていた鍵コードを、「利用が終了した鍵コード」、「利用が終了している鍵コード」ともいう。
【００２３】
利用管理サーバ１０６は、利用終了通知を受信すると、対応する予約スケジュールのスケジュールＩＤを含む利用時間終了通知を、車両１０２へ送信する。これにより、車両１０２は、例えばドア解錠要求を受信した場合に、そのドア解錠要求が、利用が終了している鍵コードを用いたドア解錠要求であるか否か判断することができる。そして、車両１０２は、利用終了手続が行われた後は、当該利用終了手続により利用が終了している鍵コードを用いた動作指示（ドア解錠要求等）に対して、車両１０２の動作を制限する。
【００２４】
本実施形態では、特に、車両１０２は、予約利用時間帯についての利用終了手続の後に、当該予約利用時間帯についての利用が終了している鍵コードを含むドア解錠要求を受信したときは、以下の所定の条件に従って、車両１０２のドア解錠の許否を決定する。なお、以下の条件のうちいずれを用いるかは、予め設定しておくものとすることができる。
【００２５】
条件Ａ：一の予約利用時間帯についての利用終了手続が行われた後は、（Ａ１）当該一の予約利用時間帯の後の他の予約利用時間帯が設定されていないときは、上記利用終了手続により利用が終了している鍵コードを用いたドア解錠を許可し、（Ａ２）上記一の予約利用時間帯の後の他の予約利用時間帯が設定されているときは、上記一の予約利用時間帯の次の予約利用時間帯が開始するまで、上記利用終了手続により利用が終了している鍵コードを用いたドア解錠を許可する。
条件Ｂ：一の予約利用時間帯についての利用終了手続が行われた後は、当該利用終了手続により利用が終了している鍵コードを用いないドア解錠が行われるまで（すなわち、当該利用終了手続を行った利用者と異なる他の利用者１３２等又は所有者１３０によるドア解錠が行われるまで）は、当該利用が終了している鍵コードを用いたドア解錠を許可する。
【００２６】
なお、車両１０２は、上記条件に従って利用終了手続後にドア解錠を許可するときは、上記一の予約利用時間帯について発行された鍵コードによる車両１０２の始動については、これを禁止する。
【００２７】
図４は、予約利用時間帯についての利用終了手続を行った利用者、例えば利用者１３２に対し、当該利用終了手続後にそれぞれ条件Ａ及び条件Ｂに従って車両１０２のドア解錠が許可される期間の例を示した図である。図４の上段及び中段は、条件Ａが適用される例であり、それぞれ、他の予約利用時間帯が設定されている場合、及び設定されていない場合を示している。また、図４の下段は、条件Ｂが適用される例を示している。
【００２８】
図示の横軸は、すべて時間を示している。いずれの例においても、利用者１３２は、時刻ｔ１からｔ４までの予約利用時間帯を有しており、当該予約利用時間帯内において時刻ｔ２に車両１０２の最初のドア解錠を行って実際の利用を開始し、時刻ｔ３に利用終了手続を行って車両１０２の利用を終了している。したがって、利用者１３２が携帯端末１４２に保持する鍵コード１５２は、時刻ｔ３以降は、利用が終了している鍵コードとなる。
【００２９】
図４上段に示す条件Ａが適用される一の例では、利用者１３２の予約利用時間帯（時刻ｔ１からｔ４まで）の後に、時刻ｔ５から始まる次の予約利用時間帯が設定されている。この場合、時刻ｔ３から、当該次の予約利用時間帯が始まる時刻ｔ５までが解錠許可期間となる。ここで、次の予約利用時間帯は、他の利用者に対して設定されたもののほか、上述したように車両１０２の所有者１３０に対して設定されたものであり得る。
【００３０】
また、条件Ａが適用される他の例である図４中段の場合、すなわち、利用者１３２の予約利用時間帯の後に他の予約利用時間帯が設定されていない場合には、利用終了手続が行われた時刻ｔ３以降が解錠許可期間であり、利用者１３２は、継続して車両１０２のドア解錠を行うことができる。
【００３１】
これにより、条件Ａにおいては、他の利用者及び所有者１３０の車両１０２の利用に配慮しつつ、利用終了手続を行った利用者に対する車室内へのアクセス制限を大きく緩和して、当該利用者の利便性を大きく向上することができる。なお、図４中段における解錠許可期間は、その後に他の予約利用時間が設定されて当該他の予約利用時間の開始時刻が到来したときに終了する。ただし、これに限らず、図４中段における解錠許可期間は、他の所定の条件で終了するものとすることもできる。例えば、当該解錠許可期間は、その開始（すなわち、時刻ｔ３）から所定の時間（例えば、２４時間）を経過したときに終了するものとしてもよい。
【００３２】
一方、図４下段に示す例、すなわち、条件Ｂが適用される例では、時刻ｔ７において他の利用者又は所有者１３０による車両１０２のドア解錠が行われたことをもって、時刻ｔ３から始まる解錠許可期間が当該時刻ｔ７で終了する。
【００３３】
すなわち、条件Ｂが適用される場合には、例えば時刻ｔ６から開始する他の予約利用時間帯があっても、当該他の予約利用時間帯における他の利用者による車両１０２の実際の利用が開始される時刻ｔ７までは、その直前に利用終了手続を行った利用者に対しドア解錠が許容され得る。なお、図４下段の例では、時刻ｔ６から始まる次の予約利用時間帯が設定されているものとしたが、これには限られない。条件Ｂの場合には、他の予約利用時間帯が設定されておらず他の利用者によるドア解錠が発生し得ない場合でも、所有者１３０によるドア解錠が行われれば、その時点で解錠許可期間は終了する。
【００３４】
これにより、条件Ｂにおいては、他の利用者及び所有者１３０の車両１０２の利用に配慮しつつ、その前の利用者に対し車室内へのアクセス制限を緩和して、当該前の利用者の利便性を向上することができる。なお、条件Ｂの場合には、利用終了手続が行われた時刻ｔ３以降に他の利用者による解錠が行われない限り、図４中段と同様に解錠許可期間が継続するものとなり得る。この解錠許可期間は、他の所定の条件により終了するものとしても良い。例えば、解錠許可期間は、図４中段について上述したのと同様に、その開始から所定の時間を経過したときに終了するものとしてもよい。
【００３５】
以上により、システム１００では、他の利用者及び所有者１３０による車両１０２の利用を妨げることなく、その前の利用者による利用終了手続後の車室内へのアクセス制限を緩和して、利用者の利便性を向上することができる。
【００３６】
本実施形態では、さらに、利用管理サーバ１０６は、利用終了手続を行った利用者１３２等が、その後のドア解錠の可否を知ることができるように、次の予約利用時間帯の存在の有無、及び又は、利用終了後における車両１０２のドア解錠動作の発生有無を、上記利用終了手続を行った利用者１３２等の携帯端末１４２等へ通知する。
【００３７】
［２．利用管理サーバ１０６の構成］
図２は、利用管理サーバ１０６の構成を示す図である。利用管理サーバ１０６は、処理装置２００と、記憶装置２０２と、通信装置２０４と、を備える。記憶装置２０２は、例えばハードディスク装置で構成され、利用者データベース（利用者ＤＢ）２５０とスケジュール・データベース（スケジュールＤＢ）２５２と、を記憶する。通信装置２０４は、処理装置２００をネットワーク１０４に接続するための、有線通信及び又は無線通信を行う送受信機である。
【００３８】
処理装置２００は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等のプロセッサを備えるコンピュータである。処理装置２００は、プログラムが書き込まれたＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、データの一時記憶のためのＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等を有する構成であってもよい。そして、処理装置２００は、機能要素又は機能ユニットとして、利用者登録部２２０と、スケジュール管理部２２２と、利用開始検知部２２４と、利用終了検知部２２６と、利用情報提供部２２８と、を備える。
【００３９】
処理装置２００が備えるこれらの機能要素は、例えば、コンピュータである処理装置２００がプログラムを実行することにより実現される。なお、上記コンピュータ・プログラムは、コンピュータ読み取り可能な任意の記憶媒体に記憶させておくことができる。これに代えて、処理装置２００が備える上記機能要素の全部又は一部を、それぞれ一つ以上の電子回路部品を含むハードウェアにより構成することもできる。
【００４０】
［２．１  利用者登録部２２０］
利用者登録部２２０は、利用希望者の携帯端末から送信される登録情報を受信する。利用希望者は、例えば利用管理サーバ１０６が提供するｗｅｂサイトにアクセスすることにより、携帯端末から利用管理サーバ１０６へ登録情報を送信することができる。登録情報には、利用希望者の氏名、当該利用希望者の携帯端末へアクセスするための端末情報が含まれる。利用者登録部２２０は、登録情報に基づき、その利用希望者に固有の利用者ＩＤ及び電子鍵基本情報を生成し、当該生成した利用者ＩＤと、電子鍵基本情報と、上記登録情報に含まれた上記端末情報である利用者端末情報と、で構成される利用者情報を生成する。そして、利用者登録部２２０は、生成した利用者情報を利用者ＤＢ２５０に保存して、当該利用希望者を、利用者として登録する。
【００４１】
［２．２  利用者ＤＢ２５０］
図５は、利用者登録部２２０が生成する利用者ＤＢ２５０の一例を示す図である。図示の例では、利用者ＤＢ２５０は、表形式で構成されており、図示左側の列から順に、利用者ＩＤと、電子鍵基本情報と、利用者端末情報と、を含む。また、図示の表の２行目以降の各行には、それぞれの利用者情報が記述されている。例えば、２行目から４行目には、それぞれ、利用者１３２、１３４、１３６についての、利用者ＩＤであるＰｔ−１、Ｐｔ−２、Ｐｔ−３と、電子鍵基本情報であるＶＫ００１、ＶＫ００２、ＶＫ００３と、利用者端末情報であるＴＥＲＭ００１、ＴＥＲＭ００２、ＴＥＲＭ００３とが示されている。
【００４２】
［２．３  スケジュール管理部２２２］
スケジュール管理部２２２は、利用者の携帯端末（例えば、利用者１３２の携帯端末１４２）から送信される利用予約情報を受信する。この利用要約情報には、送信者である利用者の利用者ＩＤと、利用希望時間帯と、が含まれる。スケジュール管理部２２２は、受信した利用予約情報に含まれる利用希望時間帯が、既にスケジュールＤＢ２５２に記憶されている予約利用時間帯と重複しないときは、当該利用希望時間帯が示す時間帯を予約利用時間帯として設定する。
【００４３】
そして、スケジュール管理部２２２は、車両１０２の利用を予約した利用者の利用者ＩＤと、その予約利用時間帯と、を含む予約スケジュールを生成し、生成した予約スケジュールをスケジュールＤＢ２５２に保存する。具体的には、スケジュール管理部２２２は、例えば、個々の予約スケジュールを識別するスケジュールＩＤと、上記設定した予約利用時間帯と、上記利用予約情報を送信した利用者の利用者ＩＤと、ステータスと、で構成される予約スケジュールを生成し、生成した予約スケジュールを一つのレコードとして、スケジュールＤＢ２５２に保存する。
【００４４】
ここで、上記「ステータス」は、当該予約スケジュールが示す予約利用時間帯での車両１０２の利用の状況を示す。ステータスは、車両１０２の利用が開始される前であることを示す“開始前”、利用が開始されたことを示す“開始”、及び、利用が終了されたことを示す“終了”のいずれかに設定される。ステータスである“開始”及び“終了”には、車両１０２の利用の開始時刻及び終了時刻が付されていてもよい。スケジュール管理部２２２は、予約スケジュールを生成する際には、当該生成する予約スケジュールのステータスを“開始前”に設定する。なお、このステータスは、後述する利用開始検知部２２４及び利用終了検知部２２６により、それぞれ“開始”及び“終了”に設定される。
【００４５】
また、スケジュール管理部２２２は、利用者ＤＢ２５０を参照し、上記車両１０２の利用を予約した利用者の利用者ＩＤに関連付けられた電子鍵基本情報を用いて、上記設定した予約利用時間帯における車両１０２の利用を可能とする鍵コード（電子鍵）を生成する。この鍵コードには、上記設定した予約利用時間帯の情報と、当該予約利用時間帯についての上記予約スケジュールのスケジュールＩＤと、が含まれる。そして、スケジュール管理部２２２は、生成した鍵コードを、その利用者の携帯端末へ送信する。これにより、例えば、利用予約を行った利用者１３２、１３４、１３６の携帯端末１４２、１４４、１４６には、それぞれの予約スケジュールについてのスケジュールＩＤと予約利用時間帯の情報とを含んだ電子鍵１５２、１５４、１５６が保存される。ここで、携帯端末１４２、１４４、１４６は、予約利用時間帯について発行された電子鍵であって当該予約利用時間帯における車両１０２の利用を可能とする電子鍵１５２、１５４、１５６を保持する情報媒体に相当する。
【００４６】
［２．４  スケジュールＤＢ２５２］
スケジュールＤＢ２５２は、一つ又は複数の予約スケジュールで構成される。図６は、スケジュールＤＢ２５２の一例を示す図である。図示の例では、スケジュールＤＢ２５２は、表形式で構成されており、図示左側の列から順に、スケジュールＩＤと、利用者ＩＤと、予約利用時間帯と、ステータスと、を含む。ここで、予約利用時間帯は、それぞれ当該予約利用時間帯の開始時刻及び終了時刻である利用開始予定日時及び利用終了予定日時で構成されている。
【００４７】
また、図示の表の２行目以降の各行には、それぞれ予約スケジュールが記述されている。例えば、２行目から４行目は、それぞれ、Ｐｔ−１の利用者ＩＤを有する利用者１３２の予約スケジュール、Ｐｔ−３の利用者ＩＤを有する利用者１３６の予約スケジュール、及びＰｔ−２の利用者ＩＤを有する利用者１３４の予約スケジュールを示している。そして、図示の表の２行目の、最右列のステータス列は、Ｓｃｈ−１のスケジュールＩＤを有する予約スケジュールについて、Ｐｔ−１の利用者ＩＤを有する利用者１３２による車両１０２の利用が、ｄａｔｅ＆ｔｉｍｅ−１で示された日時に“終了”していることを示している。また、図示の表の３行目の、最右列のステータス列は、Ｓｃｈ−２のスケジュールＩＤを有する予約スケジュールについて、Ｐｔ−３の利用者ＩＤを有する利用者１３６による車両１０２の利用が“開始”されていることを示している。また、図示の表の４行目の、最右列のステータス列は、Ｓｃｈ−３のスケジュールＩＤを有する予約スケジュールについて、Ｐｔ−２の利用者ＩＤを有する利用者１３４による車両１０２の利用が“開始前”であることを示している。
【００４８】
［２．５  利用開始検知部２２４］
利用開始検知部２２４は、後述する利用開始通知を車両１０２から受信することにより、予約スケジュールについての車両１０２の利用が開始されたことを検知する。利用開始検知部２２４は、利用開始通知を受信すると、スケジュールＤＢ２５２を参照し、受信した利用開始通知に含まれるスケジュールＩＤと同じスケジュールＩＤを有する予約スケジュールのステータスを「開始」に設定する。
【００４９】
［２．６  利用終了検知部２２６］
利用終了検知部２２６は、予約スケジュールについての車両１０２の利用が終了したことを検知する。具体的には、利用終了検知部２２６は、利用者の携帯端末から（例えば、利用者１３２の携帯端末１４２から）利用終了通知を受信したことに応じて、スケジュールＤＢ２５２を参照する。そして、利用終了検知部２２６は、ステータスが「開始」である予約スケジュールの利用者ＩＤと、上記受信した利用終了通知に含まれる利用者ＩＤとが一致することを確認し、当該予約スケジュールについての車両１０２の利用が終了したものと判断する。
【００５０】
そして、利用終了検知部２２６は、利用が終了したものと判断した予約スケジュールのステータスを「終了：ｄａｔｅ＆ｔｉｍｅ」に設定する。ここで、ｄａｔｅ＆ｔｉｍｅは、利用終了日時であり、上記利用終了通知の受信日時である。以下、本実施形態では、“ステータスを「終了」に設定する”とは、具体的には、上記のように、車両１０２の利用が「終了」した旨の情報と、利用終了日時の情報と、をステータスに設定することをいうものとする。
【００５１】
また、利用終了検知部２２６は、予約スケジュールのステータスを「終了」に設定したときは、その予約スケジュールのスケジュールＩＤを含む利用時間終了通知を、車両１０２へ送信する。その際、利用終了検知部２２６は、スケジュールＤＢ２５２において、ステータスを「終了」に設定した予約スケジュールの後の時間帯に他の予約スケジュールが存在しているときは、次の予約スケジュールのスケジュールＩＤとその予約利用時間帯の情報を、上記利用時間終了通知に含ませて、車両１０２へ送信するものとする。
【００５２】
ここで、「次の予約スケジュール」とは、上記他の予約スケジュールのうち、ステータスを「終了」に設定した上記予約スケジュールの予約利用時間帯に対し時間的に最も近い予約利用時間帯を有する予約スケジュールをいう。
【００５３】
［２．７  利用情報提供部２２８］
利用情報提供部２２８は、例えば、利用終了通知を送信して利用終了手続を行った利用者からの要求に応じて、当該利用終了手続を行った利用者の携帯端末に、車両１０２についてのその後の利用情報を送信する。利用情報には、上記利用終了手続後の次の予約利用時間帯（すなわち、次の予約スケジュール）の存在の有無、当該次の予約スケジュールにおける車両１０２の利用開始の有無、及び又は、上記利用終了手続後における前記車両のドア解錠動作の発生有無が含まれる。ここで、上記「利用者からの要求」は、例えばその利用者の携帯端末から、当該利用者の利用者ＩＤと共に、例えば利用管理サーバ１０６が提供するｗｅｂサイトを介して利用管理サーバ１０６へ送信されるものとする。
【００５４】
具体的には、利用情報提供部２２８は、上記受信した利用者からの要求に含まれる利用者ＩＤに基づいて、スケジュールＤＢ２５２を参照し、当該利用者ＩＤを含み、且つステータスが「終了」である予約スケジュールのうち、最後の（すなわち、直近の）予約スケジュールを特定する。そして、利用情報提供部２２８は、特定した予約スケジュールの後の時間帯に設定されている次の予約スケジュールがあるか否かを判断し、当該次の予約スケジュールの存在有無の情報を生成する。また、利用情報提供部２２８は、上記次の予約スケジュールのステータスが「開始」であるときは、その旨の情報を生成する。さらに、利用情報提供部２２８は、車両１０２にドア解錠履歴要求を送信し、利用終了手続後におけるドア解錠動作の発生履歴であるドア解錠履歴を取得する。利用情報提供部２２８は、取得したドア解錠履歴に基づき、利用終了手続後にドア解錠動作が発生したか否かの情報を生成する。そして、利用情報提供部２２８は、上記生成した種々の情報を含む利用情報を生成し、上記要求を送信した利用者の携帯端末へ、生成した利用情報を送信する。
［３．車載システム１２０の構成］
図３は、車両１０２の車載システム１２０の構成を示す図である。車載システム１２０は、電子制御装置（ＥＣＵ、Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）である利用制御ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）３００と、ボディ・コントロール・モジュール（ＢＣＭ、Ｂｏｄｙ  Ｃｏｎｔｒｏｌ  Ｍｏｄｕｌｅ）３０２と、テレメトリ・コントロール・ユニット（ＴＣＵ、Ｔｅｌｅｍｅｔｒｙ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）３０６と、を備える。これらの利用制御ＥＣＵ３００、ＢＣＭ３０２、及びＴＣＵ３０６は、車載ネットワークバス３０８を介して互いに通信可能に接続されている。ここで、車載ネットワークバス３０８は、例えばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）通信規格に従うＣＡＮバスである。
【００５５】
［３．１  ＢＣＭ３０２］
ＢＣＭ３０２は、ＦＯＢキー１６０と通信して当該ＦＯＢキー１６０の存在を検知する。また、ＢＣＭ３０２は、車両始動スイッチ（ＳＳＳＷ、Ｓｔａｒｔ−Ｓｔｏｐ  Ｓｗｉｔｃｈ）３１０の操作を検知し、車両１０２の駆動モータ（不図示）等に電力を供給する電力供給システム３１２のオン／オフを制御する。また、ＢＣＭ３０２は、車両１０２のドアの施解錠を行うドアロック機構３１４の動作を制御する。
【００５６】
具体的には、ＢＣＭ３０２は、処理装置３２０と、無線装置３２２と、通信装置３２４と、を備える。無線装置３２２は、ＦＯＢキー１６０と近距離無線通信を行う送受信機である。また、通信装置３２４は、例えばＣＡＮバスである車載ネットワークバス３０８を介して利用制御ＥＣＵ３００等の他の装置と通信するための、例えばＣＡＮトランシーバである。処理装置３２０は、例えば、ＣＰＵ等のプロセッサを備えるコンピュータである。処理装置３２０は、プログラムが書き込まれたＲＯＭ、データの一時記憶のためのＲＡＭ等を有する構成であってもよい。そして、処理装置３２０は、機能要素又は機能ユニットとして、始動操作検知部３２６と、ＦＯＢ通信部３２８と、電源制御部３３０と、ドアロック制御部３３２と、を備える。
【００５７】
処理装置３２０が備えるこれらの機能要素は、例えば、コンピュータである処理装置３２０がプログラムを実行することにより実現される。なお、上記コンピュータ・プログラムは、コンピュータ読み取り可能な任意の記憶媒体に記憶させておくことができる。これに代えて、処理装置３２０が備える上記機能要素の全部又は一部を、それぞれ一つ以上の電子回路部品を含むハードウェアにより構成することもできる。
【００５８】
［３．１．１  始動操作検知部３２６］
始動操作検知部３２６は、ＳＳＳＷ３１０がオンされたことを検知すると、ＦＯＢ通信部３２８へＦＯＢキー検出要求を送信する。そして、始動操作検知部３２６は、ＦＯＢ通信部３２８からＦＯＢキー１６０を検出したことを示すＦＯＢ検出通知を受信すると、電源制御部３３０に車両始動要求を送信する。
【００５９】
一方、ＦＯＢ通信部３２８から、ＦＯＢキー１６０を検出しなかったことを示すＦＯＢ不検出通知を受信すると、始動操作検知部３２６は、利用制御ＥＣＵ３００へ車両始動認証要求を送信する。ＦＯＢ不検出の場合に利用制御ＥＣＵ３００へ車両始動認証要求を送信するのは、無線装置３２２がＦＯＢキー１６０とのみ通信可能であり携帯端末１４２等とは通信できないためである。始動操作検知部３２６は、利用制御ＥＣＵ３００へ車両始動認証要求を送信することにより、車両内に存在する携帯端末の鍵コードが車両始動を行う権限を有するものか否かについての認証を、利用制御ＥＣＵ３００へ委託する。
【００６０】
利用制御ＥＣＵ３００は、後述するように、車室内にある携帯端末から鍵コードを取得し、且つ当該取得した鍵コードが車両始動の権限のある有効な鍵コードであるときは、車両始動認証が合格であった旨を示す車両始動認証結果通知を返信する。利用制御ＥＣＵ３００から車両始動認証が合格であった旨の車両始動認証結果通知を受信すると、始動操作検知部３２６は、電源制御部３３０に車両始動要求を送信する。
【００６１】
また、始動操作検知部３２６は、ＳＳＳＷ３１０がオフされたことを検知すると、電源制御部３３０に車両停止要求を送信する。
【００６２】
［３．１．２  ＦＯＢ通信部３２８］
ＦＯＢ通信部３２８は、ＦＯＢキー１６０から鍵コード１５０を含んだドア解錠要求を受信したことに応じて、当該ドア解錠要求に含まれた鍵コード１５０と、自身が記憶する認証用鍵コードと、を照合する。そして、ＦＯＢ通信部３２８は、上記ドア解錠要求に含まれた鍵コード１５０と記憶している認証用鍵コードとが一致するときは、ドア解錠要求に含まれた鍵コード１５０を含むドアロック解除指示をドアロック制御部３３２に送信する。
【００６３】
また、ＦＯＢ通信部３２８は、ＦＯＢキー１６０から鍵コード１５０を含むドア施錠要求を受信したことに応じて、当該ドア施錠要求に含まれた鍵コード１５０と、自身が記憶する認証用鍵コードと、を照合する。そして、ＦＯＢ通信部３２８は、上記ドア施錠要求に含まれた鍵コード１５０と記憶している認証用鍵コードが一致するときは、ドアロック設定指示をドアロック制御部３３２に送信する。
【００６４】
また、ＦＯＢ通信部３２８は、始動操作検知部３２６からＦＯＢキー検出要求を受信したことに応じて、車室内に存在する可能性のあるＦＯＢキー１６０の探索を試みる。そして、ＦＯＢ通信部３２８は、ＦＯＢキー１６０から鍵コード１５０を受信でき、且つその鍵コード１５０が上記認証用鍵コードと一致したときは、ＦＯＢキー１６０から受信した鍵コード１５０を含んだＦＯＢ検出通知を始動操作検知部３２６へ送信する。また、ＦＯＢ通信部３２８は、ＦＯＢキー１６０を検出しないとき（通信できないとき）、又はＦＯＢキー１６０から受信した鍵コードが認証用鍵コードと一致しないときは、ＦＯＢ不検出通知を始動操作検知部３２６へ送信する。
【００６５】
［３．１．３  電源制御部３３０］
電源制御部３３０は、始動操作検知部３２６から車両始動要求を受信したときは、電力供給システム３１２の動作をオンにする。これにより、電力供給システム３１２は、車両１０２の駆動モータ（不図示）等への電力供給を開始し、車両１０２が始動される。また、電源制御部３３０は、始動操作検知部３２６から車両停止要求を受信したときは、電力供給システム３１２の動作をオフにする。
【００６６】
［３．１．４  ドアロック制御部３３２］
ドアロック制御部３３２は、ＦＯＢ通信部３２８又は利用制御ＥＣＵ３００からドアロック解除指示を受信したときは、ドアロック機構３１４を作動させてドアロックを解除する。また、ドアロック制御部３３２は、ＦＯＢ通信部３２８からのドアロック解除指示によりドアロックを解除したときは、ＦＯＢキー１６０によるドア解錠を行った旨を示すＦＯＢ解錠通知を、利用制御ＥＣＵ３００へ送信する。また、ドアロック制御部３３２は、利用制御ＥＣＵ３００からのドアロック解除指示によりドアロックを解除したときは、当該ドアロック解除指示に含まれるスケジュールＩＤを含むドア解錠通知を、利用制御ＥＣＵ３００へ送信する。
【００６７】
また、ドアロック制御部３３２は、ＦＯＢ通信部３２８又は利用制御ＥＣＵ３００からドアロック設定指示を受信したときは、ドアロック機構３１４を作動させてドアロックを設定する（すなわち、ドアをロックする）。
【００６８】
［３．２  利用制御ＥＣＵ３００］
利用制御ＥＣＵ３００は、利用者が電子鍵を用いて行う車両１０２の利用に係る動作の許否を判断し、当該判断結果を示す情報をＢＣＭ３０２へ送信する。具体的には、利用制御ＥＣＵ３００は、利用者の携帯端末から鍵コードを含むドアロック解除要求を受信したことに応じて、当該鍵コードの認証を行うと共に、当該鍵コードがドア解錠の権限を有するか否かを判断する。そして、当該鍵コードがドア解錠の権限を有していれば、ＢＣＭ３０２に指示してドアロックを解除する。
【００６９】
また、利用制御ＥＣＵ３００は、ＢＣＭ３０２から電子鍵認証要求を受信したことに応じて、車室内に存在する携帯端末から鍵コードを取得し、当該鍵コードの認証を行う。また、利用制御ＥＣＵ３００は、当該鍵コードが車両始動を行う権限を有するか否かを判断する。そして、利用制御ＥＣＵ３００は、当該判断の結果を含む電子鍵認証結果通知をＢＣＭ３０２へ送信する。
【００７０】
図３を参照し、利用制御ＥＣＵ３００は、処理装置３４０と、記憶装置３４２と、無線装置３４４と、通信装置３４６と、を備える。記憶装置３４２には、処理装置３４０により利用管理サーバ１０６が有する利用者ＤＢ２５０が定期的にダウンロードされて利用者データベース（利用者ＤＢ）３７０として保存される。また、記憶装置３４２には、処理装置３４０により、ドア解錠履歴３７２、利用終了履歴３８２、及び予約情報３７６が記憶される。
【００７１】
無線装置３４４は、車両１０２の車室内又は周囲に存在する携帯端末との間で、例えばＢｌｕｅｔｏｏｔｈ（登録商標）通信規格に従う近距離無線通信を行うための送受信機である。無線装置３４４は、車両周辺に存在する携帯端末があればペアリングを試み、当該携帯端末との通信を確立する。
【００７２】
通信装置３４６は、例えばＣＡＮバスである車載ネットワークバス３０８を介してＢＣＭ３０２等の他の装置と通信するための、例えばＣＡＮトランシーバである。
【００７３】
処理装置３４０は、例えば、ＣＰＵ等のプロセッサを備えるコンピュータである。処理装置３４０は、プログラムが書き込まれたＲＯＭ、データの一時記憶のためのＲＡＭ等を有する構成であってもよい。そして、処理装置３４０は、機能要素又は機能ユニットとして、ドア操作受付部３５０と、電子鍵認証部３５２と、利用情報収集部３５４と、利用認証部３５６と、利用制限部３５８と、を備える。
【００７４】
処理装置３４０が備えるこれらの機能要素は、例えば、コンピュータである処理装置３４０がプログラムを実行することにより実現される。なお、上記コンピュータ・プログラムは、コンピュータ読み取り可能な任意の記憶媒体に記憶させておくことができる。
【００７５】
［３．２．１  ドア操作受付部３５０］
ドア操作受付部３５０は、車両１０２の周囲に存在する携帯端末から鍵コードを含むドア解錠要求を受信したことに応じて、当該ドア解錠要求に含まれる鍵コードを含むドア解錠認証要求を電子鍵認証部３５２へ送信し、当該鍵コードがドア解錠の権限を有する鍵コードであるか否かを問い合わせる。そして、ドア操作受付部３５０は、電子鍵認証部３５２から、上記鍵コードがドア解錠の権限を有する鍵コードであることを示す、ドア解錠認証が合格であった旨のドア解錠認証結果通知を受信すると、上記ドア解錠要求に含まれた鍵コードからスケジュールＩＤを抽出し、当該スケジュールＩＤを含むドアロック解除指示をＢＣＭ３０２に送信する。これにより、ドア操作受付部３５０は、ＢＣＭ３０２のドアロック機構３１４を作動させてドアロックを解除する。
【００７６】
また、ドア操作受付部３５０は、車両１０２の周囲に存在する携帯端末から鍵コードを含むドア施錠要求を受信したことに応じて、当該ドア施錠要求に含まれる鍵コードを含むドア施錠認証要求を電子鍵認証部３５２へ送信し、当該鍵コードがドア施錠の権限を有する鍵コードであるか否かを問い合わせる。そして、ドア操作受付部３５０は、電子鍵認証部３５２から、上記鍵コードがドア施錠の権限を有する鍵コードであることを示す、ドア施錠認証が合格であった旨のドア施錠認証結果通知を受信すると、上記ドア施錠要求に含まれた鍵コードからスケジュールＩＤを抽出し、当該スケジュールＩＤを含むドアロック施錠指示をＢＣＭ３０２に送信する。これにより、ドア操作受付部３５０は、ＢＣＭ３０２のドアロック機構３１４を作動させてドアをロックする。
【００７７】
［３．２．２  電子鍵認証部３５２］
電子鍵認証部３５２は、所定の時間間隔で、ＴＣＵ３０６を介して利用管理サーバ１０６と通信し、利用者ＤＢ２５０の内容をダウンロードする。電子鍵認証部３５２は、ダウンロードした利用者ＤＢ２５０の内容を、利用者ＤＢ３７０として記憶装置３４２に保存する。
【００７８】
また、電子鍵認証部３５２は、ドア操作受付部３５０からドア解錠認証要求を受信したときは、当該ドア解錠認証要求に含まれる鍵コードを対象として解錠認証処理を実行する。解錠認証処理では、電子鍵認証部３５２は、対象とする鍵コードの電子鍵基本情報が、記憶装置３４２が記憶する利用者ＤＢ３７０に保存されているいずれかの電子鍵基本情報と一致するか否かを判断する。そして、一致するときは、電子鍵認証部３５２は、当該鍵コードがドア解錠の権限を有するものであるか否かを問い合わせるための、当該鍵コードを含んだ解錠権限確認要求を、利用認証部３５６へ送信する。
【００７９】
そして、電子鍵認証部３５２は、利用認証部３５６又は利用制限部３５８から、当該鍵コードがドア解錠の権限を有するものである旨の応答を受信すると、ドア解錠認証が合格であった旨のドア解錠認証結果通知を、ドア操作受付部３５０へ送信する。
【００８０】
また、電子鍵認証部３５２は、ドア操作受付部３５０からドア施錠認証要求を受信したときは、当該ドア施錠認証要求に含まれる鍵コードを対象として施錠認証処理を実行する。施錠認証処理では、電子鍵認証部３５２は、対象とする鍵コードの電子鍵基本情報が、記憶装置３４２が記憶する利用者ＤＢ３７０に保存されているいずれかの電子鍵基本情報と一致するか否かを判断する。そして、一致するときは、電子鍵認証部３５２は、当該鍵コードがドア施錠の権限を有するものであるか否かを問い合わせるための、当該鍵コードを含んだ施錠権限確認要求を、利用認証部３５６へ送信する。
【００８１】
そして、電子鍵認証部３５２は、利用認証部３５６又は利用制限部３５８から、当該鍵コードがドア施錠の権限を有するものである旨の応答を受信すると、ドア施錠認証が合格であった旨のドア施錠認証結果通知を、ドア操作受付部３５０へ送信する。
【００８２】
さらに、電子鍵認証部３５２は、ＢＣＭ３０２から車両始動認証要求を受信したときは、当該車両始動認証要求に含まれる鍵コードを対象として始動認証処理を実行する。始動認証処理では、電子鍵認証部３５２は、対象とする鍵コードの電子鍵基本情報が、記憶装置３４２が記憶する利用者ＤＢ３７０に保存されているいずれかの電子鍵基本情報と一致するか否かを判断する。そして、一致するときは、電子鍵認証部３５２は、当該鍵コードが車両始動の権限を有するものであるか否かを問い合わせるための、当該鍵コードを含んだ始動権限確認要求を、利用認証部３５６へ送信する。
【００８３】
そして、電子鍵認証部３５２は、利用認証部３５６から、当該鍵コードが車両始動の権限を有するものである旨の応答を受信すると、車両始動認証が合格であった旨の車両始動認証結果通知を、ＢＣＭ３０２へ送信する。
【００８４】
［３．２．３  利用情報収集部３５４］
利用情報収集部３５４は、ＢＣＭ３０２からドア解錠通知を受信すると、その受信時刻と当該ドア解錠通知に含まれるスケジュールＩＤとを、記憶装置３４２が記憶するドア解錠履歴３７２に、ドア解錠記録として追加して保存する。また、利用情報収集部３５４は、ＢＣＭ３０２からＦＯＢ解錠通知を受信すると、ＦＯＢ解錠通知を受信した旨の情報をその受信時刻と共に、ドア解錠記録としてドア解錠履歴３７２に追加して保存する。
【００８５】
また、利用情報収集部３５４は、利用管理サーバ１０６から利用時間終了通知を受信すると、記憶装置３４２が記憶するドア解錠履歴３７２の内容を消去する。これにより、ドア解錠履歴３７２には、直近に行われた利用終了手続の後における車両１０２のドア解錠動作の履歴のみが保存されることとなる。また、利用情報収集部３５４は、上記受信した利用時間終了通知に含まれるスケジュールＩＤを、記憶装置３４２が記憶する利用終了記録３７４に保存する。
【００８６】
さらに、利用情報収集部３５４は、上記受信した利用時間終了通知に、次の予約スケジュールのスケジュールＩＤ及び予約利用時間帯の情報が含まれているときは、当該スケジュールＩＤ及び予約利用時間帯の情報を、記憶装置３４２が記憶する予約情報３７６に保存する。
【００８７】
また、利用情報収集部３５４は、ＢＣＭ３０２からドア解錠通知を受信した場合において、当該受信したドア解錠通知に含まれるスケジュールＩＤが、予約情報３７６に保存されているスケジュールＩＤと一致するときは（すなわち、次の予約スケジュールについての車両１０２の利用が開始されたときは）、利用管理サーバ１０６へ当該スケジュールＩＤを含む利用開始通知を送信する。利用管理サーバ１０６は、当該利用開始通知を受信することにより、次の利用スケジュールについての利用が開始されたことを検知する。
【００８８】
また、利用情報収集部３５４は、利用開始通知を送信したときは、利用終了記録３７４及び予約情報３７６の内容を消去する。これにより、利用終了記録３７４及び予約情報３７６が保持している直前の予約スケジュールについての利用終了手続後の情報は、次の予約スケジュールにおける車両１０２の利用開始と共にリセットされる。
【００８９】
さらに、利用情報収集部３５４は、利用管理サーバ１０６からドア解錠履歴要求を受信したときは、記憶装置３４２に記憶したドア解錠履歴３７２の内容をドア解錠履歴として利用管理サーバ１０６へ送信する。
【００９０】
［３．２．４  利用認証部３５６］
利用認証部３５６は、電子鍵認証部３５２から解錠権限確認要求を受信すると、当該解錠権限確認要求に含まれる鍵コードから、スケジュールＩＤと、予約利用時間帯の開始日時及び終了日時と、を抽出する。そして、利用認証部３５６は、記憶装置３４２が記憶する利用終了記録３７４に上記抽出したスケジュールＩＤと同じスケジュールＩＤが保存されておらず、且つ、現在時刻が上記抽出した予約利用時間帯の範囲内であるときは、当該鍵コードはドア解錠の権限を有するものであると判断する。すなわち、利用認証部３５６は、上記抽出したスケジュールＩＤが、既に利用終了手続が行われた予約スケジュールのスケジュールＩＤでなく、且つ、現在時刻が、上記鍵コードが示す予約利用時間帯内であるときは、当該鍵コードはドア解錠の権限を有するものであると判断する。そして、利用認証部３５６は、当該鍵コードはドア解錠の権限を有するものである旨の応答を、電子鍵認証部３５２へ送信する。
【００９１】
なお、予約利用時間帯における車両１０２の利用においては、利用者に対し当該予約利用時間帯の少し前の時刻からドア解錠が行えるようにしてもよい。この場合、利用認証部３５６は、上記抽出したスケジュールＩＤが利用終了手続が行われたスケジュールＩＤでなく、且つ、現在時刻が、上記抽出した予約利用時間帯の範囲内又はその直前の所定の長さの時間期間内であるときに、上記鍵コードはドア解錠の権限を有するものであると判断するものとすることができる。
【００９２】
一方、上記抽出したスケジュールＩＤと同じスケジュールＩＤが利用終了記録３７４に保存されているとき、即ち、その鍵コードが示す予約利用時間帯についての利用終了手続が既に行われているときは、利用認証部３５６は、上記受信した解錠権限認証要求を、利用制限部３５８へ送信する。すなわち、利用認証部３５６は、受信した解錠権限認証要求のうち、利用終了手続により利用が終了している鍵コードを用いたドア解錠要求についての解錠権限認証要求に関しては、当該鍵コードについてのドア解錠の権限の有無の判断を、利用制限部３５８へ委託する。
【００９３】
また、利用認証部３５６は、電子鍵認証部３５２から施錠権限確認要求を受信すると、当該施錠権限確認要求に含まれる鍵コードから、スケジュールＩＤと、予約利用時間帯の開始日時及び終了日時と、を抽出する。そして、利用認証部３５６は、記憶装置３４２が記憶する利用終了記録３７４に上記抽出したスケジュールＩＤと同じスケジュールＩＤが保存されておらず、且つ、現在時刻が上記抽出した予約利用時間帯の範囲内であるときは、当該鍵コードはドア施錠の権限を有するものであると判断する。
【００９４】
また、利用認証部３５６は、利用終了記録３７４に上記抽出したスケジュールＩＤと同じスケジュールＩＤが保存されている場合であっても、ドア解錠履歴３７２に記録された最後のドア解錠記録に上記抽出したスケジュールＩＤが含まれるときは、上記鍵コードはドア施錠の権限を有するものであると判断する。これにより、上記鍵コードについて、利用終了後において後述する利用制限部３５８によりドア解錠が許可され、当該鍵コードを用いてドア解錠が行われた場合にも、その鍵コードを用いた施錠が許可されることとなる。
【００９５】
そして、利用認証部３５６は、上記鍵コードについてドア施錠の権限を有するものであると判断したときは、当該鍵コードはドア施錠の権限を有するものである旨の応答を、電子鍵認証部３５２へ送信する。
【００９６】
また、利用認証部３５６は、後述する始動禁止命令を利用制限部３５８から受信したときは、当該始動禁止命令を、例えば記憶装置３４２に記憶する。
【００９７】
利用認証部３５６は、電子鍵認証部３５２から始動権限確認要求を受信すると、当該始動権限確認要求に含まれる鍵コードから、スケジュールＩＤと、予約利用時間帯の開始日時及び終了日時と、を抽出する。続いて、利用認証部３５６は、上記抽出したスケジュールＩＤと同じスケジュールＩＤを含む始動禁止命令を利用制限部３５８から受信しているか否かを判断する。そして、受信しているときは、利用認証部３５６は、当該鍵コードは車両始動の権限を有さないものである旨の応答を、電子鍵認証部３５２へ送信する。
【００９８】
一方、上記抽出したスケジュールＩＤと同じスケジュールＩＤを含む始動禁止命令を受信していないときは、利用認証部３５６は、記憶装置３４２が記憶する利用終了記録３７４に上記抽出したスケジュールＩＤと同じスケジュールＩＤが保存されておらず、且つ、現在時刻が上記抽出した予約利用時間帯の範囲内であることを条件として、当該鍵コードは車両始動の権限を有するものであると判断する。そして、利用認証部３５６は、当該鍵コードは車両始動の権限を有するものである旨の応答を、電子鍵認証部３５２へ送信する。
【００９９】
また、利用認証部３５６は、利用終了記録３７４に上記抽出したスケジュールＩＤと同じスケジュールＩＤが保存されているとき、又は現在時刻が上記抽出した予約利用時間帯の範囲外であるときは、当該鍵コードは車両始動の権限を有さないものであると判断する。そして、利用認証部３５６は、当該鍵コードは車両始動の権限を有さないものである旨の応答を、電子鍵認証部３５２へ送信する。
【０１００】
［３．２．５  利用制限部３５８］
利用制限部３５８は、利用終了手続が行われた後に、当該利用終了手続により利用が終了している鍵コードを用いた車両１０２のドア解錠要求を受信したときに、上述した条件Ａ又は条件Ｂに従い、当該ドア解錠要求に対するドア解錠の許否を決定する。
【０１０１】
具体的には、利用制限部３５８は、上記利用終了手続が行われた一の予約利用時間帯の後の他の予約利用時間帯の有無、又は上記利用終了手続が行われてから現在時刻までの間に上記一の予約利用時間帯について発行された鍵コードを用いない車両１０２のドア解錠が行われたか否か、に基づいて、車両１０２のドア解錠の許否を決定する。
【０１０２】
ここで、上述の条件Ａは、利用終了手続が行われた一の予約利用時間帯の後の他の予約利用時間帯の有無に基づく判断に相当する。また、上述の条件Ｂは、一の予約利用時間帯についての利用終了手続が行われてから現在時刻までの間に当該一の予約利用時間帯について発行された電子鍵を用いない車両１０２のドア解錠が行われたか否かに基づく判断に相当する。なお、本実施形態では、利用制限部３５８は、例えば記憶装置３４２に保存されている条件選択フラグを参照し、当該条件選択フラグの値に応じて、上記いずれに基づいてドア解錠の許否を決定するかを選択するものとする。
【０１０３】
本実施形態では、特に、上記条件選択フラグにより他の予約利用時間帯の有無に基づく上記判断が選択される場合には、利用制限部３５８は、一の予約利用時間帯についての利用終了手続が行われた後は、当該一の予約利用時間帯の次の他の予約利用時間帯が開始するまでは、上記一の予約利用時間帯について発行された鍵コード（すなわち、上記利用終了手続により利用が終了している鍵コード）を用いたドア解錠要求に対し、ドア解錠を許可する。
【０１０４】
また、上記条件選択フラグにより利用終了手続が行われてから現在時刻までの間にドア解錠が行われたか否かに基づく上記判断が選択される場合には、利用制限部３５８は、一の予約利用時間帯について利用終了手続が行われた後は、当該利用終了手続が行われてから現在時刻までの間に上記一の予約利用時間帯について発行された鍵コード（すなわち、上記利用終了手続により利用が終了している鍵コード）を用いない車両１０２のドアの解錠が行われるまでは、当該一の予約利用時間帯について発行された鍵コードを用いたドア解錠要求に対し、ドア解錠を許可する。
【０１０５】
より具体的には、利用制限部３５８は、利用終了手続により利用が終了している鍵コードにより行われたドア解錠要求についての解錠権限確認要求を、利用認証部３５６を介して受信する。
【０１０６】
そして、利用制限部３５８は、上記解錠権限確認要求を受信したことに応じて、記憶装置３４２に保存されている条件選択フラグを参照し、当該条件選択フラグの値が「１」であれば、予約情報３７６を参照して、上記利用終了手続が行われた予約利用時間帯の後の時間帯に次の予約利用時間帯が設定されているか否かを判断する。そして、設定されているときは、現在時刻に基づき、当該次の予約利用時間帯が開始しているか否かを判断する。そして、開始しているときは、ドア解錠の不許可を決定する。一方、次の予約利用時間帯が設定されていないとき、又は次の予約利用時間帯が開始していないときは、利用制限部３５８は、ドア解錠の許可を決定する。
【０１０７】
また、利用制限部３５８は、記憶装置３４２に保存されている条件選択フラグの値が「２」であれば、ドア解錠履歴３７２を参照し、ドア解錠履歴３７２に少なくとも一つのドア解錠記録が含まれているか否かは判断する。そして、利用制限部３５８は、ドア解錠履歴３７２にドア解錠記録が何も含まれていないときは、上記ドア解錠の許可を決定し、少なくとも一つのドア解錠記録が含まれているときは、上記ドア解錠の不許可を決定する。
【０１０８】
そして、利用制限部３５８は、ドア解錠の許可を決定したときは、上記解錠権限確認要求に含まれた鍵コードはドア解錠の権限を有するものである旨の応答を、電子鍵認証部３５２へ送信する。一方、ドア解錠の不許可を決定したときは、利用制限部３５８は、当該鍵コードはドア解錠の権限を有さないものである旨の応答を電子鍵認証部３５２へ送信する。
【０１０９】
また、利用制限部３５８は、ドア解錠の許可を決定したときは、上記解錠権限確認要求に含まれた鍵コードが示すスケジュールＩＤを含む始動禁止命令を、利用認証部３５６へ送信する。これにより、利用制限部３５８は、上記ドア解錠の許可に基づいてドアが解錠された後に、上記鍵コードを用いて車両始動が行われることを防止する。
【０１１０】
［４．車両制御システム１００における処理］
次に、車両制御システム１００の車載システム１２０における、利用者の携帯端末から受信される車両１０２に対するドア解錠要求に関する処理について、図７に示すフロー図を用いて説明する。本処理は、ＢＣＭ３０２及び利用制御ＥＣＵ３００の電源がオンされたときに開始し、オフされたときに終了する。なお、ＢＣＭ３０２及び利用制御ＥＣＵ３００の電源は、例えば車両１０２の工場出荷時にオンされ、車両１０２のＳＳＳＷ３１０がオフされた後もオン状態のまま維持されるものとする。
【０１１１】
処理を開始すると、車載システム１２０が有する利用制御ＥＣＵ３００のドア操作受付部３５０は、利用者の携帯端末からドア解錠要求を受信したか否かを判断する（Ｓ１００）。そして、ドア操作受付部３５０は、ドア解錠要求を受信していないときは（Ｓ１００、ＮＯ）、ステップＳ１００に戻ってドア解錠要求を受信するのを待機する。なお、上述したように、このドア解錠要求には、送信元である携帯端末が保持する鍵コードが含まれる。
【０１１２】
一方、ドア解錠要求を受信したときは（Ｓ１００、ＹＥＳ）、ドア操作受付部３５０は、受信したドア解錠要求に含まれる鍵コードを抽出し、当該鍵コードを含むドア解錠認証要求を電子鍵認証部３５２へ送信する。これにより、電子鍵認証部３５２は、ドア解錠要求に含まれていた上記鍵コードが有効なものか否かについての認証を行う（Ｓ１０２）。具体的には、電子鍵認証部３５２は、記憶装置３４２が記憶する利用者ＤＢ３７０を参照し、上記鍵コードの電子鍵基本情報が、利用者ＤＢ３７０に記憶されているいずれかの利用者ＩＤに関連付けられた電子鍵基本情報と一致するか否かを判断し、一致するときは、上記鍵コードは有効なものであると判断する。
【０１１３】
そして、ドア解錠要求に含まれていた上記鍵コードが有効でないときは（Ｓ１０２、ＮＯ）、車載システム１２０は、ステップＳ１００に戻って他のドア解錠要求の受信を待機する。一方、ドア解錠要求に含まれていた上記鍵コードが有効なものであるときは（Ｓ１０２、ＹＥＳ）、電子鍵認証部３５２は、上記鍵コード（すなわち、ドア解錠要求に含まれていた鍵コード）を含む解錠権限確認要求を利用認証部３５６へ送信する。利用認証部３５６は、解錠権限確認要求を受信し、その解錠権限要求に含まれる鍵コードに基づき、ステップＳ１００で受信したドア解錠要求が、予約利用時間帯の開始前のドア解錠要求であるか否かを判断する（Ｓ１０４）。
【０１１４】
具体的には、利用認証部３５６は、受信した解錠権限確認要求に含まれる鍵コードから、スケジュールＩＤ及び予約利用時間帯の情報を抽出する。そして、現在時刻が上記抽出した予約利用時間帯の開始時刻前であるときは、利用認証部３５６は、上記ドア解錠要求が、予約利用時間帯の開始前のドア解錠要求であるものと判断する。また、そうでないときは、利用認証部３５６は、上記ドア解錠要求が、予約利用時間帯の開始後のドア解錠要求であるものと判断する。
【０１１５】
そして、利用認証部３５６は、受信したドア解錠要求が、予約利用時間帯の開始前のドア解錠要求であるときは（Ｓ１０４、ＹＥＳ）、ドアロック解除を行うことなく、ステップＳ１００に処理を戻す。具体的には、利用認証部３５６は、上記ドア解錠要求に含まれた鍵コードがドア解錠の権限を有さないものである旨の応答を、電子鍵認証部３５２へ送信する。電子鍵認証部３５２は、当該応答を受信したことに応じて、ドア解錠認証が不合格であった旨のドア解錠認証結果通知を、ドア操作受付部３５０へ送信する。これにより、ドア操作受付部３５０は、ドアロック解除指示をＢＣＭ３０２へ送信せず、したがって、ドアロック制御部３３２は、ドアロック解除を行わない。
【０１１６】
一方、受信したドア解錠要求が、予約利用時間帯の開始後のドア解錠要求であるときは（Ｓ１０４、ＮＯ）、利用認証部３５６は、上記受信したドア解錠要求が、利用終了手続前の予約利用時間帯内（すなわち、利用終了手続が行われていない予約スケジュールの予約利用時間帯内）でのドア解錠要求であるか否かを判断する（Ｓ１０６）。
【０１１７】
具体的には、利用認証部３５６は、受信した解錠権限確認要求に含まれる鍵コードから、更にスケジュールＩＤを抽出する。そして、抽出したスケジュールＩＤが、記憶装置３４２が記憶する利用終了記録３７４に記憶されたスケジュールＩＤと一致せず、且つ、現在時刻が上記抽出した予約利用時間帯の範囲内であるときは、利用認証部３５６は、上記ドア解錠要求が、利用終了手続前の予約利用時間帯内でのドア解錠要求であるものと判断する。一方、抽出したスケジュールＩＤが、利用終了記録３７４が記憶するスケジュールＩＤと一致する場合、又は、現在時刻が上記抽出した予約利用時間帯の範囲内でないときは、利用認証部３５６は、上記ドア解錠要求が、利用終了手続前の予約利用時間帯内でのドア解錠要求ではないものと判断する。
【０１１８】
そして、上記ドア解錠要求が、利用終了手続前の予約利用時間帯内でのドア解錠要求であるときは（Ｓ１０６、ＹＥＳ）、ＢＣＭ３０２のドアロック制御部３３２によりドアロックが解除される（Ｓ１０８）。具体的には、利用認証部３５６は、上記ドア解錠要求に含まれた鍵コードがドア解錠の権限を有するものである旨の応答を、電子鍵認証部３５２へ送信する。電子鍵認証部３５２は、当該応答を受信したことに応じて、ドア解錠認証が合格であった旨のドア解錠認証結果通知を、ドア操作受付部３５０へ送信する。ドア操作受付部３５０は、当該ドア解錠認証結果通知を受信したことに応じて、ドア解錠要求に含まれていた鍵コードからスケジュールＩＤを抽出し、当該スケジュールＩＤを含むドアロック解除指示をＢＣＭ３０２へ送信する。これにより、ＢＣＭ３０２のドアロック制御部３３２は、ドアロック機構３１４を作動させてドアロックを解除する。また、ドアロック制御部３３２は、上記スケジュールＩＤを含むドア解錠通知を利用情報収集部３５４へ送信する。
【０１１９】
次に、利用情報収集部３５４は、ドアロック制御部３３２が送信するドア解錠通知を受信し、ドア解錠記録をドア解錠履歴３７２に追加して保存する（Ｓ１１０）。具体的には、利用情報収集部３５４は、上記ドア解錠通知の受信時刻と共に、当該ドア解錠通知に含まれるスケジュールＩＤを、ドア解錠履歴３７２に保存する。その後、車載システム１２０は、ステップＳ１００に戻って処理を繰り返す。
【０１２０】
一方、ステップＳ１０６において、上記ドア解錠要求が、利用終了手続前の予約利用時間帯内でのドア解錠要求でないとき、すなわち、利用終了手続後であるか、又は利用終了手続前であって予約利用時間帯後であるときは（Ｓ１０６、ＮＯ）、利用認証部３５６は、ステップＳ１００で受信したドア解錠要求が、利用終了手続後のドア解錠要求であるか否かを判断する（Ｓ１１２）。具体的には、利用認証部３５６は、上記受信した解錠権限確認要求に含まれる鍵コード（すなわち、ドア解錠要求に含まれていた鍵コード）から抽出したスケジュールＩＤが、利用終了記録３７４に記憶されたスケジュールＩＤと一致するときは、上記ドア解錠要求は、利用終了手続後のドア解錠であると判断する。
【０１２１】
そして、上記ドア解錠要求が利用終了手続後のドア解錠でないとき、すなわち、当該鍵解錠要求が、利用終了手続前であって予約利用時間帯後の時刻に行われたドア解錠要求であるときは（Ｓ１１２、ＮＯ）、車両１０２が予約利用時間帯を超過して利用されている状態であるので、利用認証部３５６は所定のエラー処理を行った後（Ｓ１１４）、ステップＳ１００に処理を戻す。このエラー処理は、例えば、予約利用時間帯を超えて車両１０２が利用されている旨のアラームを利用管理サーバ１０６へ送って、利用管理サーバ１０６からドア解錠の可否の指示を受信すること等とすることができる。
【０１２２】
一方、上記ドア解錠要求が利用終了手続後のドア解錠であるときは（Ｓ１１２、ＹＥＳ）、利用認証部３５６は、上記受信した解錠権限認証要求を利用制限部３５８へ送信する。そして、当該解錠権限認証要求を受信した利用制限部３５８は、記憶装置３４２に保存されている条件選択フラグを参照し、当該条件選択フラグの値に応じた条件を用いて、ドア解錠の許否を決定する。
【０１２３】
すなわち、利用制限部３５８は、条件選択フラグが「１」のときは（Ｓ１１６、「１」）、利用終了手続が行われた予約利用時間帯の後の次の予約利用時間帯が開始しているか否かを判断する（Ｓ１１８）。具体的には、利用制限部３５８は、記憶装置３４２が記憶する予約情報３７６を参照し、予約情報３７６に次の予約利用時間帯が記憶されていれば、現在時刻に基づき、その利用開始予定時刻が到来しているか否かを判断する。そして、到来しているときは、利用制限部３５８は、次の予約利用時間帯が開始していると判断する。一方、利用開始予定時刻が到来していないか、又は予約情報に３８４に次の予約利用時間帯が記憶されていないときは、次の予約利用時間帯は開始していないと判断する。
【０１２４】
そして、利用制限部３５８は、他の予約利用時間帯が開始していないときは（Ｓ１１８、ＮＯ）、ドア解錠の許可を決定し（Ｓ１２０）、ＢＣＭ３０２のドアロック制御部３３２によりドアを解錠する（Ｓ１２２）。具体的には、利用制限部３５８は、鍵コードはドア解錠の権限を有するものである旨の応答を電子鍵認証部３５２へ送信する。そして、電子鍵認証部３５２は、当該応答を受信したことに応じて、ドア解錠認証が合格であった旨のドア解錠認証結果通知を、ドア操作受付部３５０へ送信する。ドア操作受付部３５０は、当該ドア解錠認証結果通知を受信したことに応じて、ドア解錠要求に含まれていた鍵コードからスケジュールＩＤを抽出し、当該スケジュールＩＤを含むドアロック解除指示をＢＣＭ３０２へ送信する。これにより、ＢＣＭ３０２のドアロック制御部３３２は、ドアロック機構３１４を作動させてドアロックを解除する。
【０１２５】
続いて、利用情報収集部３５４は、ドアロック制御部３３２が送信するドア解錠通知を受信し、ドア解錠記録をドア解錠履歴３７２に追加する（Ｓ１２４）。具体的には、利用情報収集部３５４は、上記ドア解錠通知の受信時刻と共に、当該ドア解錠通知に含まれるスケジュールＩＤを、ドア解錠履歴３７２に保存する。その後、車載システム１２０は、ステップＳ１００に戻って処理を繰り返す。
【０１２６】
一方、ステップＳ１１８において次の予約利用時間帯が開始しているときは（Ｓ１１８、ＹＥＳ）、利用制限部３５８は、ドア解錠の不許可を決定し（Ｓ１２６）、鍵コードはドア解錠の権限を有さないものである旨の応答を電子鍵認証部３５２へ送信する。これにより、電子鍵認証部３５２からＢＣＭ３０２へのドアロック解除指示は送信されないこととなり、ドア解錠は行われない。その後、車載システム１２０は、ステップＳ１００に戻って処理を繰り返す。
【０１２７】
また、一方、ステップＳ１１６において条件選択フラグが「２」のときは（Ｓ１１６、「２」）、利用終了手続後から現在までに上記利用終了手続を行った利用者と異なる他の利用者又は所有者１３０によるドア解錠の記録があるか否かを判断する（Ｓ１２８）。具体的には、利用制限部３５８は、記憶装置３４２が記憶するドア解錠履歴３７２を参照し、ドア解錠履歴３７２に保存されたドア解錠記録がないときは、他の利用者又は所有者１３０によるドア解錠は発生していないと判断し、少なくとも一つのドア解錠記録が保存されているときは、他の利用者又は所有者１３０によるドア解錠が発生していると判断する。
【０１２８】
そして、他の利用者又は所有者１３０によるによるドア解錠の記録があるときは（Ｓ１２８、ＹＥＳ）、利用制限部３５８は、ステップＳ１２０に処理を移してドア解錠の許可を決定し（Ｓ１２０）、そうでないときは（Ｓ１２８、ＮＯ）、ステップＳ１２６に処理を移してドア解錠の不許可を決定する。
【０１２９】
［５．まとめ］
以上説明したように、本実施形態の車両制御システム１００は、複数の利用者により利用される車両の動作を制御するシステムであって、利用者１３２等による車両１０２の予約利用時間帯を管理するスケジュール管理部２２２を備える。また、車両制御システム１００は、予約利用時間帯について発行された電子鍵であって当該予約利用時間帯における車両１０２の利用を可能とする電子鍵１５２等を保持する情報媒体である携帯端末１４２等と、予約利用時間帯における車両についての利用終了手続が行われたことを検知する利用終了検知部２２６と、を備える。また、車両制御システム１００は、利用終了手続が行われた後の、電子鍵１５２等を用いた車両１０２のドア解錠の許否を決定する利用制限部３５８を備える。また、車両制御システム１００は、利用制限部３５８が車両１０２のドア解錠の許可を決定したことを条件として、電子鍵１５２等を用いたドア解錠要求が行われたことに応じて車両１０２のドアを解錠するドア解錠部であるドアロック制御部３３２と、を備える。そして、利用制限部３５８は、利用終了手続が行われた一の予約利用時間帯の後の他の予約利用時間帯の有無、又は利用終了手続が行われてから現在時刻までの間に上記一の予約利用時間帯について発行された電子鍵１５２等を用いない車両１０２のドアの解錠が行われたか否か、に基づいて、車両１０２のドア解錠の許否を決定する。
【０１３０】
この構成によれば、車両１０２の位置にかかわらず、且つ他の利用者及び所有者１３０による車両１０２の利用に配慮しつつ、利用終了手続後の車室内へのアクセスを可能として、利用者の利便性を向上することができる。
【０１３１】
また、車両制御システム１００では、利用制限部３５８は、一の予約利用時間帯について利用終了手続が行われた後は、当該一の予約利用時間帯の次の、他の予約利用時間帯が開始するまで、上記一の予約利用時間帯について発行された電子鍵１５２等を用いた前記ドア解錠要求に対し、ドア解錠を許可する。
【０１３２】
この構成によれば、利用終了手続後における他の利用者及び所有者１３０による車両１０２の実際の利用を妨害することなく、当該利用終了手続後の車室内へのアクセス制限を大きく緩和して、利用者の利便性を大きく向上することができる。
【０１３３】
また、車両制御システム１００では、利用制限部３５８は、一の予約利用時間帯について利用終了手続が行われた後は、当該利用終了手続が行われてから現在時刻までの間に上記一の予約利用時間帯について発行された電子鍵１５２等を用いない車両１０２のドアの解錠が行われるまでは、上記一の予約利用時間帯について発行された電子鍵１５２等を用いたドア解錠要求に対し、ドア解錠を許可する。
【０１３４】
この構成によれば、他の予約利用時間帯が設定されているか否かにかかわらず、他の利用者及び所有者１３０による車両１０２の利用を妨げることなく、利用終了手続後の車室内へのアクセス制限を緩和して、利用者の利便性を向上することができる。
【０１３５】
また、車両制御システム１００では、利用制限部３５８は、一の予約利用時間帯についての利用終了手続後に、当該一の予約利用時間帯について発行された電子鍵１５２等を用いたドア解錠要求に応じたドア解錠を許可するときは、当該電子鍵１５２等を用いた車両１０２の始動を禁止する。
【０１３６】
この構成によれば、利用終了手続後の車室内へのアクセス制限を緩和して利用者の利便性を向上しつつ、予定されていない不用意な車両１０２の移動を防止してセキュリティを向上することができる。
【０１３７】
また、車両制御システム１００では、一の予約利用時間帯についての利用終了手続後に、他の予約利用時間帯の有無、及び又は、利用終了手続後における車両１０２の解錠動作の発生の有無を、当該利用終了手続を行った利用者１３２等の通信端末である携帯端末１４２等に通知する利用情報提供部２２８を更に備える。
【０１３８】
この構成によれば、利用終了手続を行った利用者は、自身の携帯端末に通知された情報に基づいて、その後に車両１０２の車室内にアクセスすることができるか否かを容易に判断して、適切な対応を迅速にとることができる。
【０１３９】
［６．変形例］
なお、本発明は上記実施形態の構成に限られるものではなく、その要旨を逸脱しない範囲において種々の態様において実施することが可能である。
【０１４０】
例えば、本実施形態では、利用管理サーバ１０６は、予約利用時間帯において有効な鍵コードを発行する際に、当該利用時間帯の情報を当該鍵コードに含めるものとしたが、これには限られない。利用管理サーバ１０６は、電子鍵基本情報のみを持つ鍵コードを生成するものとしてもよい。この場合、例えば車載システム１２０の利用認証部３５６、及び利用制限部３５８は、車両１０２について使用された鍵コードについて、当該鍵コードに対し設定されたスケジュールＩＤや予約利用時間帯等を、利用管理サーバ１０６に問い合わせて、上述した処理を実行するものとすることができる。
【０１４１】
また、本実施形態では、利用認証部３５６及び利用制限部３５８は、車載システム１２０に設けられるものとしたが、これには限られない。利用認証部３５６及び又は利用制限部３５８の機能を、利用管理サーバ１０６の例えば処理装置２００内で実現するものとしてもよい。この場合、例えば、車載システム１２０の利用制御ＥＣＵ３００は、ＴＣＵ３０６を介して利用管理サーバ１０６と通信し、例えば車両１０２に用いられた鍵コードやドア解錠等の情報を利用管理サーバ１０６へ送信して、利用管理サーバ１０６から、ドア解錠の許否、及び又は車両始動の許否についての指示を受信するものとすることができる。
【０１４２】
また、本実施形態では、利用者１３２等が、自身の携帯端末１４２等に利用管理サーバ１０６において発行された電子鍵１５２等をダウンロードして用いることで、車両１０２を利用するものとしたが、これには限られない。例えば、利用管理サーバ１０６等により、利用者毎に、当該利用者の利用者ＩＤの情報が保存されたメモリ又は磁気記録部分を備えた情報媒体（例えば、カードキーやメンバーカード）を発行するものとしてもよい。
【０１４３】
この場合、車両１０２は、例えば、予約スケジュールを利用管理サーバ１０６から受信するものとする。そして、例えば車両１０２の窓の内側に設けられた読取装置に利用者が上記情報媒体をかざしたときに、ドア操作受付部３５０が当該情報媒体から利用者ＩＤを取得し、利用認証部３５６及び利用制限部３５８が、当該取得した利用者ＩＤと上記受信した予約スケジュールとに基づいて、ドア解錠の許否を判断するものとすることができる。すなわち、この場合には、カードキーやメンバーカードなどの上記情報媒体に記憶された利用者ＩＤが、予約利用時間帯における車両１０２の利用を可能とする実質的な電子鍵に相当し、当該カードキーやメンバーカードなどの情報媒体が、予約利用時間帯における車両１０２の利用を可能とする電子鍵を保持する情報媒体に相当する。
【０１４４】
また、この場合には、車両１０２内に車両１０２のキー（例えば、ＦＯＢキー）を収容する鍵付きのボックスを設けておき、利用認証部３５６は、上記情報媒体が車両始動の権限を有するものと判断したときに、上記ボックスの鍵を解錠するものとすることができる。また、利用認証部３５６は、利用制限部３５８が、利用終了手続後にドア解錠の許可を決定すると共に車両１０２の始動禁止命令を利用認証部３５６へ送信したときは、上記ボックスの鍵を施錠するか又は施錠状態を維持して、車両始動を防止するものとすることができる。
【符号の説明】
【０１４５】
１００…車両制御システム、１０２…車両、１０４…ネットワーク、１０６…利用管理サーバ、１２０…車載システム、１３０…所有者、１３２、１３４、１３６…利用者、１４２、１４４、１４６…携帯端末、１５０、１５２、１５４、１５６…電子鍵（鍵コード）、１６０…ＦＯＢキー、２００、３２０、３４０…処理装置、２０２、３４２…記憶装置、２０４、３２４、３４６…通信装置、２２０…利用者登録部、２２２…スケジュール管理部、２２４…利用開始検知部、２２６…利用終了検知部、２２８…利用情報提供部、２５０、３７０…利用者ＤＢ、２５２…スケジュールＤＢ、３００…利用制御ＥＣＵ、３０２…ボディ・コントロール・モジュール（ＢＣＭ）、３０６…テレメトリ・コントロール・ユニット（ＴＣＵ）、３０８…車載ネットワークバス、３１０…車両始動スイッチ（ＳＳＳＷ）、３１２…電力供給システム、３１４…ドアロック機構、３２２、３４４…無線装置、３２６…始動操作検知部、３２８…ＦＯＢ通信部、３３０…電源制御部、３３２…ドアロック制御部、３５０…ドア操作受付部、３５２…電子鍵認証部、３５４…利用情報収集部、３５６…利用認証部、３５８…利用制限部、３７２…ドア解錠履歴、３７４…利用終了記録、３７６…予約情報。
【図１】
2020052536.tif 000003
【図２】
2020052536.tif 000004
【図３】
2020052536.tif 000005
【図４】
2020052536.tif 000006
【図５】
2020052536.tif 000007
【図６】
2020052536.tif 000008
【図７】
2020052536.tif 000009