(57)【要約】      （修正有）【課題】車両に記憶されている車両の所有者の情報を、車内にいる運転者が所有者の場合にアクセスすることができる情報管理システムを提供する。【解決手段】車両用システム（情報管理システム）１０において、車載装置１００は、車両の所有者に関する所有者情報が記憶されている車両記憶部と、車両にいる運転者を特定する特定部と、特定部が特定した運転者が車両の所有者である場合には、車両記憶部に記憶されている所有者情報へのアクセスを許可する許可モードに制御する許可部と、を認証ＥＣＵ１１０に有する。これによって車内にいる運転者が車両の所有者である場合には、所有者情報へアクセスすることができる。【選択図】図１
2020113065.tif 000002
【特許請求の範囲】
【請求項１】
車両に記憶されている情報へのアクセス権を管理する情報管理システム（１０）であって、
前記車両に搭載され、前記車両の複数のユーザに対応し、各ユーザに関するユーザ情報がユーザ毎に記憶されている車両記憶部（１３０）と、
前記車両にいる運転者を特定する特定部（１２３）と、
前記特定部が特定した運転者が前記車両記憶部に記憶されているユーザである場合には、特定したユーザに対応する前記ユーザ情報へのアクセスを許可する許可モードに制御する許可部（１２５）と、を含む情報管理システム。
【請求項２】
請求項１に記載の情報管理システムは、電子キー（２００）と車載装置（１００）とを含み、
前記電子キーは、
前記車載装置からの信号を受信するキー受信部（２１０）と、
前記車載装置へ信号を送信するキー送信部（２２０）と、
前記電子キーを識別する識別情報が記憶されているキー記憶部（２４０）と、
前記電子キーの動作を制御するキー制御部（２３０）と、と含み、
前記車載装置は、前記車両記憶部と、前記特定部と、前記許可部と、を含み、さらに、
前記電子キーと信号を送受信する車側通信部（１８０，１８３）と、
前記電子キーとの信号の送受信を用いて、前記電子キーが車内にあるか否かを判定する位置判定部（１２４）と、を含み、
前記特定部は、前記位置判定部によって前記電子キーが車内にあると判定された場合に、前記車側通信部が受信した前記電子キーの前記識別情報を用いて前記車両にいる運転者を特定する請求項１に記載の情報管理システム。
【請求項３】
前記車両に搭載され、前記車両記憶部に記憶される情報を前記車両記憶部の外部に送信する車両通信装置（２０）をさらに含み、
前記許可部は、前記許可モードの場合には、前記車両通信装置によるアクセスが許可された前記ユーザ情報の外部への送信を許可する請求項１または２に記載の情報管理システム。
【請求項４】
各前記ユーザ情報には、前記車両の走行能力をユーザ固有の設定にするための設定情報がそれぞれ含まれる請求項１〜３のいずれか１つに記載の情報管理システム。
【請求項５】
前記ユーザ情報には、保険会社への提供用の情報としてユーザ毎に前記車両を運転したときの走行距離を示す積算情報が含まれ、
前記許可部は、前記許可モードの場合には、アクセスが許可された前記ユーザ情報に含まれる前記積算情報への走行距離の記憶を許可する請求項３に記載の情報管理システム。
【請求項６】
各前記ユーザ情報には、保険会社への提供用の情報としてユーザ毎に前記車両を運転したときの走行履歴を示す履歴情報が含まれ、
前記許可部は、前記許可モードの場合には、アクセスが許可された前記ユーザ情報に含まれる前記履歴情報への走行履歴の記憶を許可する請求項３または５に記載の情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この明細書における開示は、車両に保存されている情報を管理する情報管理システムに関する。
【背景技術】
【０００２】
車両を制御する制御プログラムは、車両用制御装置のメモリに格納されている。そして車両用制御装置は、メモリに記憶されている制御プログラムを実行して、エンジン、ナビゲーションシステムおよび自動駐車システムなどを制御している。車両用制御装置のメモリには、制御プログラムだけでなく、各種の設定情報およびユーザの個人情報などが記憶されている。個人情報として、たとえば車体番号や自動車登録番号などの車両に関する車両情報、並びにナビゲーションシステムの行動データ、ルート検索記録、住所録および電話番号などのナビ情報がある。
【０００３】
このような個人情報は適切に保護する必要がある。個人情報を保護するために、たとえばユーザＩＤなどの認証情報を入力した場合のみメモリから情報の読み出しができる技術などがある。しかし認証情報が意図せず第三者に開示された場合、第三者によって不正にアクセスされるおそれがある。
【０００４】
そこで特許文献１に記載の技術では、車両と外部のパーソナルコンピュータ（Personal Computer：略称ＰＣ）とが通信するときに、ＰＣの近くに車両の鍵があるかを判断し、近くに鍵あるときには通信網を介して鍵の識別情報を車両に送信する。車両は識別情報を受信し、受信した識別情報が正規の識別情報であると認証した場合にはＰＣとの通信を許可している。これによって車両の鍵が車外の所定のＰＣの近くにある場合しか、情報を読み出すことができないので、第三者による不正アクセスを制限している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−３３２６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
前述の特許文献１に記載の技術では、車両とＰＣなど外部システムとの通信の安全を確立することが前提であり、車両の使用時に車両が提供する情報については考慮していない。したがって特許文献１に記載の技術では、ユーザが車両内にいる場合には、情報を読み出すことができない。
【０００７】
そこで、開示される目的は前述の問題点を鑑みてなされたものであり、車両に記憶されている車両のユーザ毎の情報を、車内にいる運転者が情報に記憶されているユーザの場合にアクセスすることができる情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本開示は前述の目的を達成するために以下の技術的手段を採用する。
【０００９】
ここに開示された情報管理システムは、車両に記憶されている情報へのアクセス権を管理する情報管理システム（１０）であって、車両に搭載され、車両の複数のユーザに対応し、各ユーザに関するユーザ情報がユーザ毎に記憶されている車両記憶部（１３０）と、
車両にいる運転者を特定する特定部（１２３）と、特定部が特定した運転者が車両記憶部に記憶されているユーザである場合には、特定したユーザに対応するユーザ情報へのアクセスを許可する許可モードに制御する許可部（１２５）と、を含む情報管理システムである。
【００１０】
このような情報管理システムに従えば、運転者が車両記憶部に記憶されているユーザである場合には、特定したユーザに対応するユーザ情報へのアクセスを許可する許可モードに許可部によって制御される。これによって車内にいる運転者が自身のユーザ情報へアクセスすることができる。したがってユーザの利便性を向上することができる。
【００１１】
なお、前述の各手段の括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示す一例である。
【図面の簡単な説明】
【００１２】
【図１】車両用システムを示すブロック図
【図２】許可部の許可モードの設定に関する処理を示すフローチャート
【図３】許可部の所有者情報の送信に関する処理を示すフローチャート
【図４】許可部の走行モードに関する処理を示すフローチャート
【図５】許可部の記憶する情報に関する処理を示すフローチャート
【発明を実施するための形態】
【００１３】
（第１実施形態）
本開示の第１実施形態に関して、図１〜図５を用いて説明する。第１実施形態の車両用システム１０は、ユーザに携帯される電子キー２００および車両に設けられる車載装置１００を含んで構成される。車両用システム１０は、車載装置１００が無線通信によって電子キー２００の認証を行い、認証が成立した場合に車両の制御を可能にする認証機能を有する。また車両用システム１０は、車両に記憶されている情報へのアクセス権を管理する情報管理システムとしての機能も有する。
【００１４】
車載装置１００および電子キー２００はそれぞれ、通信範囲が例えば最大でも数十メートル程度となる所定の近距離無線通信規格に準拠した近距離無線通信を実施可能に構成されている。ここでの近距離無線通信規格としては、例えばBluetooth Low Energy（Bluetoothは登録商標）や、Wi-Fi（登録商標）、ZigBee（登録商標）等を採用することができる。
【００１５】
電子キー２００は、車載装置１００と対応付けられており、車両のいわゆる鍵として機能する装置である。電子キー２００は、近距離通信機能を備えたユーザが携帯可能な装置であればよい。電子キー２００は、専用機あってもよく、スマートフォン、タブレット端末、ウェアラブルデバイス、携帯用音楽プレーヤ、携帯用ゲーム機などに機能の一部として搭載してもよい。電子キー２００が近距離通信として送信する信号には、送信元情報が含まれている。送信元情報は、例えば電子キー２００に割り当てられた固有の識別情報（以降、端末ＩＤとする）である。端末ＩＤは他の通信端末と電子キー２００とを識別するための情報として機能する。また端末ＩＤには、ユーザの種別を特定する情報も記憶されている。ユーザの種別とは、たとえば車両の所有者であるか否か、所有者の近親者であるか否か、車両の所有者から車両を操作する権限を付与された第三者であるか否かなどである。
【００１６】
電子キー２００は、キー制御部２３０、キー受信アンテナ２１５、キー受信部２１０、キー送信アンテナ２２１、キー送信部２２０、キー入力部２５０およびキー記憶部２４０を含んで構成される。キー受信アンテナ２１５は、所定の近距離無線通信を用いた電波を受信し、受信した電波に基づく信号をキー受信部２１０に与える。キー受信部２１０は、キー受信アンテナ２１５からの信号を近距離通信規格に基づいてデータを取得し、取得したデータをキー制御部２３０に与える。
【００１７】
キー送信部２２０は、キー制御部２３０から送信するためのデータが与えられると、近距離通信規格に基づいて送信するための信号に変換し、キー送信アンテナ２２１に与える。キー送信アンテナ２２１は、キー送信部２２０からの信号を外部に向けて発信する。
【００１８】
キー入力部２５０は、ユーザによって操作されるスイッチである。キー入力部２５０が操作されると、操作内容に基づく信号がキー制御部２３０に与えられる。キー記憶部２４０には、必要に応じ車載装置１００が搭載された車両を特定する車両情報が記憶されている。車両情報は、車両を一意に特定できる情報であれば良く、たとえば車両のナンバー、メーカやディーラで管理している車両ＩＤ、および車検証番号などである。またキー記憶部２４０には、前述の端末ＩＤが記憶されている。
【００１９】
キー制御部２３０は、電子キー２００の動作を制御する。キー制御部２３０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、認証機能に関する各種処理を実行する。具体的には例えば、キー制御部２３０は、キー受信部２１０が車両からリクエスト信号を受信した場合には、そのリクエスト信号に応答するレスポンス信号を、キー送信部２２０を介してキー送信アンテナ２２１から送信させる。このとき、キー制御部２３０は、レスポンス信号に電子キー２００を認証するための端末ＩＤを含ませる。
【００２０】
次に、車載装置１００に関して説明する。車載装置１００は、図１に示すように、認証ＥＣＵ（Electronic Control Unit）１１０、車外アンテナ１８１、車外通信部１８０、車内アンテナ１８２、車内通信部１８３、入力部１４０、ドアハンドルボタン１５、スタートボタン１６、エンジンＥＣＵ１７、ボディＥＣＵ１８およびＤＣＭ（Data Communication Module）１９を備える。
【００２１】
車内アンテナ１８２は、車内通信部１８３のアンテナであって、車内通信部１８３の通信エリアが車内となるように複数配置される。車内アンテナ１８２は、近距離通信に用いられる周波数帯の電波を送受信するためのアンテナである。本実施形態では一例としてアンテナは無指向性アンテナとする。他の態様としてアンテナは指向性を備えるものであってもよい。車内アンテナ１８２は、車内通信部１８３と電気的に接続されている。車外アンテナ１８１は、車外通信部１８０のアンテナであって、車外通信部１８０の通信エリアが車外であって車両の周辺を覆う通信エリアとなるように複数配置される。車外アンテナ１８１と車内アンテナ１８２とは、残余の機能は同一である。
【００２２】
車内通信部１８３および車外通信部１８０は何れも、近距離通信を実施するための通信モジュールである。車外通信部１８０および車内通信部１８３は、認証ＥＣＵ１１０が電子キー２００とデータを送受信する役割を担い車側通信部として機能する。また車内通信部１８３および車外通信部１８０は、電子キー２００から送信された信号の受信強度を認証ＥＣＵ１１０に提供する役割を担う。
【００２３】
車内通信部１８３および車外通信部１８０はそれぞれ、担当する役務が異なるだけであり、同一の構成を有する通信機によって実現することができる。車内通信部１８３および車外通信部１８０は専用の通信線又は車両内ネットワークを介して認証ＥＣＵ１１０と相互通信可能に接続されている。
【００２４】
車内通信部１８３と車外通信部１８０とは、同一の構成であるので、車内通信部１８３だけ詳細に説明し、車外通信部１８０の説明は省略する。車内通信部１８３は、認証ＥＣＵ１１０とのデータの受け渡しを制御するマイクロコンピュータである。車内通信部１８３は、車内アンテナ１８２で受信した信号を復調し、認証ＥＣＵ１１０に与える。また車内通信部１８３は、認証ＥＣＵ１１０から入力された信号を変調して、車内アンテナ１８２に出力し、電波として放射させる。また車内通信部１８３は、車内アンテナ１８２で受信した信号の強度を逐次検出する受信強度検出機能を有する。車内通信部１８３は、検出した受信強度を受信データに含まれる端末ＩＤと対応付けられた受信強度データとして認証ＥＣＵ１１０に逐次提供される。
【００２５】
車内通信部１８３は、電子キー２００と鍵交換プロトコルの実行、いわゆるペアリングを実施済みである。ペアリングによって取得した電子キー２００についての端末情報は、車内通信部１８３が備える不揮発性のメモリに保存されている。または端末情報は、認証ＥＣＵ１１０内の認証部１２１に保存されている。端末情報とは、例えば、ペアリングによって交換した鍵情報および端末ＩＤなどである。交換した鍵情報の保存はボンディングとも称される。車両が複数のユーザによって使用される場合には、各ユーザが保有する電子キー２００の端末ＩＤが保存される。
【００２６】
車内通信部１８３は、電子キー２００からの信号を受信すると、保存済みの端末情報を用いて自動的に電子キー２００との通信接続を確立する。そして、認証ＥＣＵ１１０が電子キー２００とデータの送受信を実施する。車内通信部１８３は、電子キー２００との通信接続を確立すると、通信接続している電子キー２００の端末ＩＤを認証ＥＣＵ１１０に提供する。
【００２７】
認証ＥＣＵ１１０は、他の電子機器との連携し、電子キー２００の位置を判定し、その判定結果に応じた車両制御を他のＥＣＵとの協働によって実現するＥＣＵである。認証ＥＣＵ１１０は、コンピュータを用いて実現されている。認証ＥＣＵ１１０は、プロセッサ、車両記憶部１３０、Ｉ／Ｏ、およびこれらを接続するバスを備えるマイクロコンピュータを主体として構成され、車両記憶部１３０に記憶された制御プログラムを実行することで認証機能に関する処理等を実行する電子制御装置である。プロセッサが制御プログラムを実行することは、制御プログラムに対応する方法が実行されることに相当する。ここで言うところの車両記憶部１３０は、メモリであって、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体（non- transitory tangible storage medium）である。また、非遷移的実体的記憶媒体は、半導体メモリ又は磁気ディスクなどによって実現される。
【００２８】
車両記憶部１３０には、車両のユーザに関するユーザ情報、およびユーザが所有する電子キー２００に割り当てられている端末ＩＤが登録されている。ユーザ情報は、端末ＩＤと対応付けられて記憶されている。ユーザ情報は、車両の複数のユーザに対応し、各ユーザに関するユーザ情報がユーザ毎に記憶されている。ユーザ情報は、ユーザの種別によって異なっており、車両の所有者に関する所有者情報、所有者の近親者に関する近親者情報、および第三者のユーザ毎に関する情報である第三者情報を含む。したがって端末ＩＤが特定されると、ユーザ種別も特定することができる。
【００２９】
所有者情報には、車両の走行能力を所有者固有の設定にするための設定情報が含まれる。設定情報は、たとえばエンジンの出力をどの程度制限するかの情報である。
【００３０】
また所有者情報には、保険会社への提供用の情報として車両の所有者が運転したときの走行距離を示す積算情報が含まれる。車両記憶部１３０には、積算走行距離が記憶されている。積算走行距離は、車両の製造が完了して走行を開始してからの距離である。これに対して所有者情報における積算情報は、運転者が所有者の場合のみの走行距離を示す情報である。
【００３１】
また所有者情報には、保険会社への提供用の情報として車両の所有者が運転したときの走行履歴を示す履歴情報が含まれる。走行履歴は、たとえば車両の速度、位置、加速度および走行映像などである。いわゆるドライブレコーダであると運転者の種別にかかわらず、走行履歴が記憶される。これに対して所有者情報における履歴情報は、運転者が所有者の場合のみの走行履歴を示す情報である。また所有者情報の同様の内容は、ユーザ毎に記憶されている。たとえば第三者情報として、前述の設定情報、積算情報、履歴情報がユーザ毎に記憶されている。
【００３２】
また、車両記憶部１３０には、認証ＥＣＵ１１０の各種制御を実行するためのプログラムが格納されている。さらに、車両記憶部１３０には、認証ＥＣＵ１１０が電子キー２００からの信号の受信強度に基づいて、電子キー２００が車室内に存在するか否かを判定するための判定用閾値が保存されている。
【００３３】
認証ＥＣＵ１１０は、車両の走行用電源、例えばイグニッション電源がオフになっている場合も、認証機能を実施するために必要な電力が車載バッテリから供給されるように構成されている。
【００３４】
ドアハンドルボタン１５は、ユーザが車両のドアを開錠及び施錠するためのボタンであって、スイッチボタンおよびタッチセンサなどによって実現される。ドアハンドルボタン１５は、車両の各ドアハンドルに設けられている。ドアハンドルボタン１５は、ユーザによって操作されると、その旨を示す電気信号を認証ＥＣＵ１１０に出力する。ドアハンドルボタン１５は、認証ＥＣＵ１１０がユーザの開錠指示及び施錠指示を受け付けるための構成である。
【００３５】
スタートボタン１６は、ユーザが駆動源、たとえばエンジンを始動させるためのプッシュスイッチである。スタートボタン１６は、ユーザによって操作がされると、その旨を示す電気信号を認証ＥＣＵ１１０に出力する。
【００３６】
エンジンＥＣＵ１７は、車両に搭載されたエンジンの動作を制御するＥＣＵである。例えばエンジンＥＣＵ１７は、認証ＥＣＵ１１０からエンジンの始動を指示する始動指示信号を取得すると、エンジンを始動させる。
【００３７】
ボディＥＣＵ１８は、認証ＥＣＵ１１０からの要求に基づいて車載アクチュエータ１９を制御するＥＣＵである。ボディＥＣＵ１８は、種々の車載アクチュエータ１９や、種々の車載センサと通信可能に接続されている。ここでの車載アクチュエータ１９とは、例えば、各ドアのロック機構を構成するドアロックモータ、および座席位置を調整するためのアクチュエータなどである。車載センサとは、ドア毎に配置されているカーテシスイッチなどである。カーテシスイッチは、ドアの開閉を検出するセンサである。ボディＥＣＵ１８は、例えば認証ＥＣＵ１１０からの要求に基づいて、車両の各ドアに設けられたドアロックモータに所定の制御信号を出力することで各ドアを施錠したり開錠したりする。
【００３８】
ＤＣＭ（Data Communication Module）２０は、車両に搭載される通信モジュールである。ＤＣＭ２０は、車両記憶部１３０に記憶される情報を車両記憶部１３０の外部に送信する車両通信装置として機能する。ここでＤＣＭ２０が通信する対象物として、車両記憶部１３０の外部とは車外に限るものではなく、車載装置１００において車両記憶部１３０の外部の装置も含む。ＤＣＭ２０は、ＬＴＥ（Long Term Evolution）等の通信規格に沿った無線通信により、車両の周囲の基地局との間で電波を送受信する。ＤＣＭ２０の搭載により、車両は、インターネット３００に接続可能なコネクテッドカーとなる。ＤＣＭ２０は、データ配信サービスを提供するプロバイダ４００との間で車両についての情報の送受信を可能にしている。またＤＣＭ２０は、車内ＬＡＮを介して、車両の他の装置と通信する。
【００３９】
次に、認証ＥＣＵ１１０の具体的な処理に関して説明する。認証ＥＣＵ１１０は、機能ブロックとして、認証部１２１、走行制御部１２２、特定部１２３、位置判定部１２４、および許可部１２５を備えている。なお、認証ＥＣＵ１１０が実行する機能の一部又は全部を、一つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。また、認証ＥＣＵ１１０が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
【００４０】
認証部１２１は、電子キー２００の認証し、認証の結果、電子キー２００が正規の電子キー２００であるか場合には、各部の制御を許可する。認証部１２１は、認証処理として、電子キー２００から送信された端末ＩＤと車両記憶部１３０に記憶されている正規の端末ＩＤとを照合し、一致する場合には照合成功と判定する。認証部１２１が認証処理を実施するタイミングは、適宜設計されれば良い。認証部１２１は、たとえばドアハンドルボタン１５がユーザによって操作された場合、スタートボタン１６がユーザによって操作された場合などに認証処理を実行する。
【００４１】
認証処理の結果、電子キー２００が正規の電子キー２００である場合、ユーザが車両を利用するための車両制御、たとえばドアロック機構の施錠、開錠およびエンジンの始動などの動作を許可する。たとえば車両のドアが施錠されている状態での認証処理が成功した場合、ボディＥＣＵ１８と連携して車両のドアロック機構を開錠状態に設定する。またエンジンが停止している状態において認証処理が成功した場合、エンジンＥＣＵ１７と連携してエンジンを始動させる。
【００４２】
位置判定部１２４は、電子キー２００との信号の送受信を用いて、電子キー２００が車内にあるか否かを判定する。位置判定部１２４は、電子キー２００からの信号の受信強度と車両記憶部１３０に記憶されている判定用閾値とを比較し、電子キー２００が車室内に存在するか否かを判定する。
【００４３】
具体的には位置判定部１２４は、複数の車内通信部１８３および車外通信部１８０で特定する受信強度をもとに、電子キー２００の位置を特定する。より詳しくは、車両内外における電子キー２００の位置に応じて、車内通信部１８３および車外通信部１８０が電子キー２００から受信した電波の受信強度のパターンが変化する。この位置判定部１２４は、受信強度のパターンの変化に基づいて判定用閾値と比較して電子キー２００の位置を特定する。
【００４４】
特定部１２３は、車両にいる運転者を特定する。特定部１２３は、位置判定部１２４によって電子キー２００が車内にあると判定された場合に、車内通信部１８３が受信した電子キー２００の端末ＩＤを用いて車両にいる運転者を特定する。前述のように端末ＩＤには、ユーザ情報が紐付いているので、受信した端末ＩＤに紐付いたユーザ情報を読み出し、ユーザ情報によって運転者が所有者であるか否か、近親者であるか否か、第三者であるか否かを特定する。
【００４５】
次に、許可部１２５の処理について図２を用いて説明する。図２に示す処理は、認証ＥＣＵ１１０に電源投入状態において繰り返し実行される。
【００４６】
処理が開始され、ステップＳ１１では、車室内に電子キー２００があるか否かを判断し、車室内に電子キー２００がある場合にはステップＳ１２に移り、車室内に電子キー２００がない場合にはステップＳ１５に移る。
【００４７】
ステップＳ１２では、電子キー２００が車室内にあるので、電子キー２００のユーザ情報を特定部１２３から取得し、ステップＳ１３に移る。ステップＳ１３では、ユーザ情報を用いて所有者であるか否かを判断し、所有者である場合にはステップＳ１４に移り、所有者でない場合にはステップＳ１５に移る。
【００４８】
ステップＳ１４では、車室内に電子キー２００があり、電子キー２００は所有者の物であるので、許可モードに設定し、本フローを終了する。ステップＳ１５では、電子キー２００が車室内にないか、電子キー２００が所有者の物ではないので、制限モードに設定し、本フローを終了する。
【００４９】
このように許可部１２５は、特定部１２３が特定した運転者が車両の所有者である場合には許可モードに設定する。許可モードとは、車両記憶部１３０に記憶されている所有者情報へのアクセスを許可するモードである。換言すると、許可モードでは、車両記憶部１３０に記憶されている所有者情報へのアクセス権を付与している。また制限モードとは、車両記憶部１３０に記憶されている所有者情報へのアクセスを制限するモードである。換言すると、制限モードでは、車両記憶部１３０に記憶されている所有者情報へのアクセス権が付与されていない。これによって運転者が所有者である場合には、所有者情報へアクセスすることができる。
【００５０】
次に、許可部１２５の他の処理について図３を用いて説明する。図３に示す処理は、認証ＥＣＵ１１０に電源投入状態において繰り返し実行される。
【００５１】
処理が開始され、ステップＳ２１では、所有者情報の送信要求があったか否かを判断し、送信要求があった場合にはステップＳ２２に移り、送信要求がない場合には本フローを終了する。送信要求は、たとえばＤＣＭ２０を介して外部のサーバおよびプロバイダ４００から所有者情報の送信の要求である。
【００５２】
ステップＳ２２では、送信要求があったので、許可モードであるか否かを判断し、許可モードである場合にはステップＳ２３に移り、許可モードでない場合には本フローを終了する。したがって許可モードでない場合には、送信要求があっても所有者情報の送信は行われない。
【００５３】
ステップＳ２３では、許可モードであるので、送信要求があった所有者情報を車両記憶部１３０から読み出し、ステップＳ２４に移る。ステップＳ２４では、読み出した車両記憶部１３０を外部に送信するように制御し、本フローを終了する。たとえば送信要求があった外部のサーバに対して、ＤＣＭ２０を介して読み出した所有者情報を送信するように制御する。
【００５４】
このように許可部１２５は、送信要求があった場合、許可モードのときのみ所有者情報の読み出しを許可する。したがって運転者が所有者である場合には、所有者情報を外部に送信されるが、運転者が所有者でない場合には、所有者情報の外部への送信が制限モードによって制限されている。たとえば充電ステーションにおいて充電サービスを利用する場合、充電する際にケーブル接続などによって充電ステーションと通信することがある。充電ステーションと通信するときに、車両の所有者が運転者の場合には、許可モードであるので所有者情報である充電サービスのアカウント情報を送信することができる。逆に、車両の所有者でない第三者が運転者の場合には、制限モードであるので、アカウント情報が送信を禁止することができる。これによって所有者のアカウント情報が、第三者が運転者の場合に利用されることを防ぐことができる。
【００５５】
次に、許可部１２５のさらに他の処理について図４を用いて説明する。図４に示す処理は、認証ＥＣＵ１１０に電源投入状態において繰り返し実行される。
【００５６】
ステップＳ３１では、許可モードであるか否かを判断し、許可モードである場合にはステップＳ３２に移り、許可モードでない場合には本フローを終了する。ステップＳ３３では、許可モードであるので、設定情報を読み出し、ステップＳ３３に移る。ステップＳ３３では、走行モードを設定情報に基づいて設定するように走行制御部１２２を制御し、本フローを終了する。
【００５７】
このように許可部１２５は、許可モードの場合には設定情報へのアクセスを許可され、走行制御部１２２が設定情報に基づいて走行能力を設定するようにエンジンＥＣＵ１７を制御する。設定情報は、たとえば自動車メーカにより従量課金で提供される出力アップサービスの設定許可および設定禁止である。このような出力アップサービスの場合には、許可モードの場合のみ出力アップが許可され、カーシェアなど第三者の電子キー２００では制限モードのため出力アップが禁止される。
【００５８】
次に、許可部１２５のさらに他の処理について図５を用いて説明する。図５に示す処理は、認証ＥＣＵ１１０に電源投入状態において繰り返し実行される。
【００５９】
ステップＳ４１では、許可モードであるか否かを判断し、許可モードである場合にはステップＳ４２に移り、許可モードでない場合には本フローを終了する。ステップＳ４３では、許可モードであるので、走行距離の積算情報の記憶を許可し、ステップＳ４３に移る。ステップＳ４３では、許可モードであるので、走行履歴の履歴情報の記憶を許可し、本フローを終了する。
【００６０】
このように許可部１２５は、許可モードの場合には積算情報の記憶を許可するとともに、履歴情報の記憶を許可する。積算情報および履歴情報は、保険会社へ提供するための情報である。たとえば保険会社により提供されるサービスとして、年間走行距離が一定以下の場合に適用される割引サービスがある。このような場合、所有者が運転しているときに走行距離が積算されて積算情報が記憶されるが、他のユーザが運転した走行距離は積算情報には積算されない。これによって所有者の運転した走行距離に基づいて、保険会社の割引サービスを受けることができる。
【００６１】
またたとえば保険会社により提供されるサービスとして、安全運転、たとえば急加速および急停止がないことによる割引サービスがある。このような場合、所有者が運転しているときは走行履歴が履歴情報として記憶されるが、他のユーザが運転した走行履歴は記憶されない。これによって所有者が運転した走行履歴に基づいて、保険会社の割引サービスを受けることができる。
【００６２】
積算情報および履歴情報は、定期的に外部サーバに提供する構成であってもよい。積算情報および履歴情報は、所有者情報であるので、前述の図３に示す処理によって、適宜外部サーバ、たとえば保険会社のサーバに提供される。
【００６３】
以上説明したように本実施形態の車両用システム１０は、車内にいる運転者が車両の所有者である場合には、許可モードとなり所有者情報へアクセスすることができる。したがって車内にいる運転者が所有者でない場合には制限モードになり所有者情報へアクセスできないので、所有者が他のユーザに車両をレンタルした場合には他のユーザが所有者情報へアクセスを防ぐことができる。これによって所有者情報を他のユーザが取得することを防ぐことができる。また運転者が車両の所有者である場合には、いわば自動的に所有者情報にアクセスすることができるので、所有者の利便性も確保することができる。
【００６４】
また本実施形態では、電子キー２００が車内あると判定された場合に、電子キー２００の識別ＩＤを用いて車両にいる運転者を特定している。電子キー２００によって運転者が所有者であるか否かを判断しているので、運転者の特定を容易にすることができる。また所有者が電子キー２００を適切に管理することで、所有者情報へのアクセスを容易に制限することができる。
【００６５】
さらに本実施形態では、許可モードの場合には、ＤＣＭ２０による所有者情報の外部への送信が許可される。したがって運転者が所有者である場合に、継続して利用したいログイン情報などの所有者情報を外部へ送信することができる。これによって利便性を向上することができる。
【００６６】
また本実施形態では、許可モードの場合には、設定情報へのアクセスが許可される。したがって運転者が所有者である場合には、設定された走行モードで走行することができる。これによって所有者は希望する走行モードで走行することができる。また逆に、たとえば車両を第三者にレンタルした場合に、車両への負荷が大きい走行モードで第三者に運転されることを防ぐことができる。
【００６７】
さらに本実施形態では、許可モードの場合には、積算情報への走行距離の記憶が許可される。これによって所有者は自信が運転した走行距離に基づいて、保険会社の割引サービスを受けることができる。
【００６８】
また本実施形態では、許可モードの場合には、履歴情報への走行履歴の記憶が許可される。これによって所有者は自信が運転した走行履歴に基づいて、保険会社の割引サービスを受けることができる。
【００６９】
（その他の実施形態）
以上、本開示の好ましい実施形態について説明したが、本開示は前述した実施形態に何ら制限されることなく、本開示の主旨を逸脱しない範囲において種々変形して実施することが可能である。
【００７０】
前述の実施形態の構造は、あくまで例示であって、本開示の範囲はこれらの記載の範囲に限定されるものではない。本開示の範囲は、特許請求の範囲の記載によって示され、さらに特許請求の範囲の記載と均等の意味及び範囲内での全ての変更を含むものである。
【００７１】
前述の第１実施形態では、特定部１２３は電子キー２００を用いているが、電子キー２００を用いた運転者に特定に限るものではない。特定部１２３は、たとえば画像認識装置を用いて運転席に着席している運転者を撮像して、運転者が所有者であるか否かを特定してもよい。また特定部１２３は、生体認証を用いて運転者を特定してもよい。
【００７２】
前述の第１実施形態では、特定部は運転者が車両の所有者であるか否かを特定しているが、このような構成に限るものではない。特定部は、運転者が所有者、近親者、第三者、または個別のユーザを特定してもよい。そして特定した運転者が車両記憶部に記憶されているユーザである場合には、特定したユーザに対応するユーザ情報へのアクセスを許可する許可モードに設定してもよい。これによって運転者が第三者である場合には、ユーザ固有のユーザ情報へのアクセスが許可される許可モードにすることができる。またこれによって運転者が第三者である場合には、車両の走行能力をユーザ固有の設定にすることができる。
【００７３】
前述の第１実施形態では、情報管理システムは、車両用システム１０の構成を用いて実現しているがこのような構成に限るものではない。情報管理システムは、車両用システム１０と一部または全部を別のシステムとして、たとえば車内通信部１８３は情報管理システム専用の通信機を用いてもよい。
【００７４】
前述の第１実施形態では、車両記憶部１３０は認証ＥＣＵ１１０に設けられているが、このような構成に限るものではない。車両記憶部１３０は、他のＥＣＵ、たとえばエンジンＥＣＵ１７およびボディＥＣＵ１８に設けられていてもよく、複数のＥＣＵに分散されて記憶されていてもよい。たとえばエンジンＥＣＵ１７およびボディＥＣＵ１８に車両記憶部１３０が設けられる場、許可部１２５も同じＥＣＵに配置されることが好ましい。
【符号の説明】
【００７５】
１０…車両用システム（情報管理システム）  ２０…ＤＣＭ（車両通信装置）
１００…車載装置  １１０…認証ＥＣＵ  １２１…認証部  １２２…走行制御部
１２３…特定部  １２４…位置判定部  １２５…許可部  １３０…車両記憶部
１８０…車外通信部（車側通信部）  １８３…車内通信部（車側通信部）
２００…電子キー  ２１０…キー受信部  ２２０…キー送信部
２３０…キー制御部  ２４０…キー記憶部
【図１】
2020113065.tif 000003
【図２】
2020113065.tif 000004
【図３】
2020113065.tif 000005
【図４】
2020113065.tif 000006
【図５】
2020113065.tif 000007