(57)【要約】【課題】車両電源の停止し忘れをユーザに通知することができるカーシェアリングシステムを提供する。【解決手段】カーシェア装置３４は、携帯端末３３からロック要求を受信すると、電子キーシステム４の通信網を通じて、ロック要求を照合ＥＣＵ９にＵＨＦ送信する。このとき、電波受信機１８は、車両電源がオフ状態であれば、ロック要求を受信でき、車両電源がオフ状態以外であれば、ロック要求を受信することができない。照合ＥＣＵ９は、ロック要求を電波受信機１８で受信できれば、電子キー車内検知機能の作動により、室内送信機１７からウェイク信号やチャレンジコード等の送信電波Ｓｒを送信する。電波確認部６０は、カーシェア装置３４からロック要求を送信した後、送信電波Ｓｒを受信できたか否かを確認する。警報制御部６１は、カーシェア装置３４において送信電波Ｓｒを受信できなければ、車両電源の停止し忘れを警報する。【選択図】図１
2019055656.tif 000002
【特許請求の範囲】
【請求項１】
鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、ユーザにより車載機器の操作が行われたとき、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムに対しＩＤ照合を経た通信を行うことにより、前記車載機器が作動するカーシェアリングシステムであって、
前記携帯端末で前記車載機器を操作するにあたり、前記携帯端末での操作に応じたキー制御要求が当該携帯端末から前記カーシェア装置に送信されて当該カーシェア装置が前記電子キーシステムを作動させるとき、車両電源の状態に応じた態様で前記電子キーシステムから送信される送信電波を確認する電波確認部と、
前記電波確認部の確認結果を基に、車両電源の停止し忘れを警報する警報制御部と
を備えたことを特徴とするカーシェアリングシステム。
【請求項２】
前記カーシェア装置は、前記電子キーシステムに有線で接続されておらず、無線を通じて当該電子キーシステムを相手にした作動を実行する
請求項１に記載のカーシェアリングシステム。
【請求項３】
前記キー制御要求は、車両ドアのロックを要求するロック要求である
請求項１又は２に記載のカーシェアリングシステム。
【請求項４】
前記送信電波は、車両ドアのロック操作時、車載された室内送信機から送信される電波である
請求項１〜３のうちいずれか一項に記載のカーシェアリングシステム。
【請求項５】
前記送信電波は、車両電源がＩＧオフ状態のとき、前記室内送信機から送信され、車両電源がＡＣＣオン状態又はＩＧオン状態のとき、前記室内送信機から送信されないものである
請求項４に記載のカーシェアリングシステム。
【請求項６】
前記送信電波を監視して前記車両電源の停止し忘れを警報する一連の処理は、前記電子キーシステムが予め有する電子キー車内検知機能を利用して実行される
請求項１〜５のうちいずれか一項に記載のカーシェアリングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、１台の車両を複数人で共有するカーシェアリングシステムに関する。
【背景技術】
【０００２】
従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録をサーバ等に対して予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１６−１１５０７７号公報
【特許文献２】特開２０１６−７１８３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、携帯端末を車両キーとして使用する場合、例えば車両のエンジンを停止し忘れたまま携帯端末を車外に持ち出してしまうことも想定される。従来の車両には、電子キー車外持ち出し機能が設けられているが、この機能は携帯端末と連携していないため、この機能を用いて携帯端末の車外持ち出しを検知することはできない。特に、ハイブリッド車や電気自動車はエンジン音がないため、降車時にエンジンが稼働したままか否かが分かり難く、エンジンの停止し忘れが発生し易い懸念があった。
【０００５】
本発明の目的は、車両電源の停止し忘れをユーザに通知することができるカーシェアリングシステムを提供することにある。
【課題を解決するための手段】
【０００６】
前記問題点を解決するカーシェアリングシステムは、鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、ユーザにより車載機器の操作が行われたとき、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムに対しＩＤ照合を経た通信を行うことにより、前記車載機器が作動する構成であって、前記携帯端末で前記車載機器を操作するにあたり、前記携帯端末での操作に応じたキー制御要求が当該携帯端末から前記カーシェア装置に送信されて当該カーシェア装置が前記電子キーシステムを作動させるとき、車両電源の状態に応じた態様で前記電子キーシステムから送信される送信電波を確認する電波確認部と、前記電波確認部の確認結果を基に、車両電源の停止し忘れを警報する警報制御部とを備えた。
【０００７】
本構成によれば、携帯端末で車載機器を操作するとき、携帯端末からキー制御要求がカーシェア装置に送信され、そのキー制御要求を基にカーシェア装置が電子キーシステムと連携することにより、車載機器が作動される。この作動時、車両電源の状態に応じた態様で電子キーシステムから送信される送信電波を利用し、カーシェア装置において送信電波を確認する。このため、携帯端末で車載機器を操作する場合であっても、間接的に車両電源の状態を判断することが可能となり、車両電源の停止し忘れを検出すれば、その旨を警報する。よって、車両電源の停止し忘れをユーザに通知することが可能となる。
【０００８】
前記カーシェアリングシステムにおいて、前記カーシェア装置は、前記電子キーシステムに有線で接続されておらず、無線を通じて当該電子キーシステムを相手にした作動を実行することが好ましい。この構成によれば、カーシェア装置を容易に車両に後付けすることが可能となる。
【０００９】
前記カーシェアリングシステムにおいて、前記キー制御要求は、車両ドアのロックを要求するロック要求であることが好ましい。この構成によれば、携帯端末で車両ドアをロック操作するとき、車両電源が電源オフになっているか否かを確認することが可能となるので、車両ドアをロックしたまま電源状態をオン状態で放置させずに済む。
【００１０】
前記カーシェアリングシステムにおいて、前記送信電波は、車両ドアのロック操作時、車載された室内送信機から送信される電波であることが好ましい。この構成によれば、室内送信機により車内に安定して形成される送信電波によって、車両電源の状態を判断することが可能となる。
【００１１】
前記カーシェアリングシステムにおいて、前記送信電波は、車両電源がＩＧオフ状態のとき、前記室内送信機から送信され、車両電源がＡＣＣオン状態又はＩＧオン状態のとき、前記室内送信機から送信されないものであることが好ましい。この構成によれば、室内送信機から送信される送信電波をカーシェア装置が受信できるか否かを確認することにより、車両電源がＩＧオフ状態にあるのか、或いはＡＣＣオン状態又はＩＧオン状態にあるのかを判定することが可能となる。
【００１２】
前記カーシェアリングシステムにおいて、前記送信電波を監視して前記車両電源の停止し忘れを警報する一連の処理は、前記電子キーシステムが予め有する電子キー車内検知機能を利用して実行されることが好ましい。この構成によれば、新たな部品追加を必要とすることなく、携帯端末を用いて車載機器を操作するときの車両電源の停止し忘れを検知することが可能となる。
【発明の効果】
【００１３】
本発明によれば、車両電源の停止し忘れをユーザに通知することができる。
【図面の簡単な説明】
【００１４】
【図１】一実施形態のカーシェアリングシステムの構成図。
【図２】ユーザ認証のシーケンス図。
【図３】ＩＧオフ時の車両電源状態判定のタイミングチャート。
【図４】ＡＣＣオン又はＩＧオン時の車両電源状態判定のタイミングチャート。
【発明を実施するための形態】
【００１５】
以下、カーシェアシステムの一実施形態を図１〜図４に従って説明する。
図１に示すように、車両（シェア車両）１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合（スマート照合）が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。
【００１６】
車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９のメモリ１３には、車両１に登録された電子キー２の電子キーＩＤが登録されている。ボディＥＣＵ１０は、車両ドア１４の施解錠を切り替えるドアロック装置５を制御する。
【００１７】
車両１は、室外に電波を送信可能な室外送信機１６と、室内に電波を送信可能な室内送信機１７と、車両１において電波を受信可能な電波受信機１８とを備える。室外送信機１６及び室内送信機１７は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１８は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信となっている。また、電波受信機１８は、車両電源がオフ状態のとき、機能オン（電波受信可）の状態をとり、車両電源がオン状態（例えばＡＣＣオン状態やＩＧオン状態）のとき、機能オフ（電波受信不可）の状態をとる。
【００１８】
電子キー２は、電子キー２の作動を制御するキー制御部２１と、電子キー２において電波を受信する受信部２２と、電子キー２において電波を送信する送信部２３とを備える。受信部２２は、ＬＦ電波を受信可能である。送信部２３は、ＵＨＦ電波を送信可能である。キー制御部２１のメモリ２４には、電子キー２が固有に持つ電子キーＩＤが登録されている。
【００１９】
車両駐車時（車両ドア１４が施錠、かつ車両電源が電源オフ状態）、電子キー２を起動させるウェイク信号が室外送信機１６からＬＦ電波によって送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動する。このとき、照合ＥＣＵ９は、起動した電子キー２との間でＩＤ照合（室外スマート照合）を開始する。このスマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、これら照合や認証が成立するとＩＤ照合を成立として処理し、ボディＥＣＵ１０による車両ドア１４の施解錠を実行又は許可する。
【００２０】
照合ＥＣＵ９は、例えばドアカーテシスイッチ２７等によりユーザの乗車を検出すると、室外送信機１６に代えて、室内送信機１７からウェイク信号を送信する。このウェイク信号を電子キー２が受信すると、室外のときと同様のＩＤ照合（室内スマート照合）が開始される。そして、照合ＥＣＵ９は、室内スマート照合が成立することを確認すると、運転席に設けられたエンジンスイッチ２８による電源状態の遷移操作（エンジン始動操作）を許可する。
【００２１】
電子キーシステム４は、車両ドア１４をロック操作するときに電子キー２が車内に置き忘れたままとなっているか否かを検知する電子キー車内検知機能を備える。本例の場合、ボディＥＣＵ１０は、電子キー車内検知機能を実行するキー車内検知部２９を備える。キー車内検知部２９は、例えば車両ドア１４の車外ドアハンドルに設けられたロックボタンが操作されるなどしてドアロック操作が行われたとき、室内スマート照合を実行する。キー車内検知部２９は、ドアロック操作時に室内スマート照合が成立することを確認すると、電子キー２が車内に置き忘れられていると判断して車両ドア１４をロックせず、置き忘れの旨を警報する。電子キー２の置き忘れ警報は、例えば車載された警報部３０によって実行する。警報部３０は、例えばブザーやスピーカからなる。
【００２２】
車両１は、１台の車両１を複数人で共有するカーシェアリングシステム３１を備える。本例のカーシェアリングシステム３１は、暗号化された鍵情報Ｋｄをサーバ（図示略）から携帯端末３３に登録し、鍵情報Ｋｄを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置３４が搭載された車両１に対し、車両キー（電子キー）として作動する携帯端末３３から鍵情報Ｋｄを送信してカーシェア装置３４で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。
【００２３】
カーシェア装置３４は、車両１の電子キーシステム４のハード構成から独立しており、車両１に対し後付けされたものとなっている。カーシェア装置３４は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。そして、車両１の電子キーシステム４（照合ＥＣＵ９）は、カーシェア装置３４のキー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりすると認識する。カーシェア装置３４は、車両１のバッテリ＋Ｂから電源が供給されている。
【００２４】
携帯端末３３は、携帯端末３３の作動を制御する端末制御部４２と、携帯端末３３のネットワーク通信を可能とするネットワーク通信モジュール４３と、携帯端末３３の近距離無線通信を可能とする近距離無線モジュール４４と、データ書き替え可能なメモリ４５とを備える。携帯端末３３のメモリ４５には、カーシェア装置３４との近距離無線通信を暗号通信で行う際に使用するユーザ認証鍵が登録される。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなるものであって、予めカーシェアリングシステム３１に登録されたものでもよいし、或いは車両使用時に生成されて必要な部材に登録されるものでもよい。
【００２５】
携帯端末３３は、携帯端末３３においてカーシェアリングシステム３１の作動を管理するユーザインターフェースアプリケーション４６と、携帯端末３３において車両１をシェアする作動を実行するシェア処理部４７を備える。シェア処理部４７は、端末制御部４２に設けられ、例えばユーザインターフェースアプリケーション４６により機能的に生成される。
【００２６】
カーシェア装置３４は、カーシェア装置３４の作動を制御するコントローラ５０と、カーシェア装置３４のスマート通信を可能とするスマート通信ブロック５１と、カーシェア装置３４の近距離無線通信を可能とする近距離無線モジュール５２と、データ書き替え可能なメモリ５３と、カーシェア装置３４において日時を管理するタイマ部５４とを備える。メモリ５３には、カーシェア装置ＩＤ及びカーシェア装置固有鍵が予め書き込み保存されている。タイマ部５４は、例えばソフトタイマからなる。
【００２７】
カーシェア装置３４は、メモリ５３に鍵情報Ｋｄが登録されている。鍵情報Ｋｄは、例えばサーバ（図示略）で生成されたものが、携帯端末３３を経由してカーシェア装置３４に登録される。鍵情報Ｋｄは、一時的な使用のみが許可された情報からなり、具体的には、使用が１度のみ許可されたワンタイムキーからなる。
【００２８】
カーシェア装置３４は、スマート通信ブロック５１を通じてカーシェア装置３４の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部５６を備える。キー機能部５６は、コントローラ５０に設けられている。キー機能部５６は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合を通じて操作可能とする。
【００２９】
カーシェア装置３４は、携帯端末３３で車載機器３を遠隔操作するときに携帯端末３３と通信を実行するユーザ認証機能部５７を備える。ユーザ認証機能部５７は、コントローラ５０に設けられている。ユーザ認証機能部５７は、携帯端末３３で車載機器３が操作されるにあたり、外部（本例はサーバ）で生成された鍵情報Ｋｄを携帯端末３３経由で取得し、鍵情報Ｋｄの認証が成立しつつ使用が予約時間内であれば、キー機能部５６を有効にして、車載機器３を操作可能とする。
【００３０】
カーシェアリングシステム３１は、携帯端末３３を車外に持ち出したときの車両電源の停止し忘れをユーザに通知する車両電源停止し忘れ通知機能を備える。本例の場合、電子キーシステム４の電波受信機１８が車両電源オフ状態のときに機能オンとなり、車両電源オン状態（ＡＣＣオン状態、ＩＧオン状態）のときに機能オフとなることを踏まえ、照合ＥＣＵ９とカーシェア装置３４とのスマート通信が確立するか否かを確認することを通じて、車両電源のオン／オフ状態を判定するものである。特に、本例の車両電源停止し忘れ検知機能は、電子キー車内検知機能を利用して、車両電源のオン／オフ状態を判定する。
【００３１】
本例の場合、カーシェアリングシステム３１は、携帯端末３３を使用して車載機器３を操作するにあたり、その一連の作動の過程において電子キーシステム４から送信される送信電波Ｓｒを確認する電波確認部６０を備える。電波確認部６０は、コントローラ５０に設けられている。本例の電波確認部６０は、携帯端末３３で車載機器３が操作されるにあたり、携帯端末３３での操作に応じたキー制御要求が携帯端末３３からカーシェア装置３４に送信されてカーシェア装置３４が電子キーシステム４を作動させるとき、車両電源の状態に応じた態様で電子キーシステム４から送信される送信電波Ｓｒを確認する。
【００３２】
本例の場合、キー制御要求は、車両ドア１４のロックを要求するロック要求である。また、送信電波Ｓｒは、車両ドア１４のロック作動時、車内に電子キー２が存在するか否かを確認するために室内送信機１７から送信される電波である。送信電波Ｓｒは、車両電源がＩＧオフ状態のとき、室内送信機１７から送信されず、車両電源がＡＣＣ状態又はＩＧオン状態のとき、室内送信機１７から送信されるものである。具体的には、送信電波Ｓｒは、待機状態のカーシェア装置３４を起動させるウェイク信号や、カーシェア装置３４とのチャレンジレスポンス認証時に送信されるチャレンジコードであることが好ましい。
【００３３】
カーシェアリングシステム３１は、電波確認部６０の確認結果を基に車両電源の停止し忘れを警報する警報制御部６１を備える。警報制御部６１は、コントローラ５０に設けられている。警報制御部６１は、例えば車両ドア１４のロック作動時、車両電源が非停止（例えばＡＣＣオン状態、ＩＧオン状態）であれば、その旨をユーザに警報する。車両電源の停止し忘れ警報は、例えば前述の警報部３０や、カーシェア装置３４に設けられた警報部６２などで実行される。
【００３４】
図２に、鍵情報認証のシーケンスを図示する。なお、ここでは、照合ＥＣＵ９のメモリ１３とカーシェア装置３４のメモリ５３とに、それぞれ電子キーＩＤ及びキー固有鍵が予め登録されているとする。また、携帯端末３３のメモリ４５には、サーバに問い合わせを行うことにより、鍵情報Ｋｄ（ワンタイムキー）が予め取得されているものとする。
【００３５】
ステップ１０１において、シェア処理部４７及びユーザ認証機能部５７は、２者間のＢＬＥ（Bluetooth Low Energy）の通信を確立するために通信接続を実行する。このとき、カーシェア装置３４から定期的に送信されるアドバタイズを携帯端末３３が受信すると、携帯端末３３から通信接続要求がカーシェア装置３４に送信される。そして、カーシェア装置３４が携帯端末３３に通信接続確認が送信されると、携帯端末３３及びカーシェア装置３４のＢＬＥ通信が確立する。
【００３６】
ステップ１０２において、ユーザ認証機能部５７は、通信接続（ＢＬＥ接続）が完了すると、携帯端末３３に登録された鍵情報Ｋｄの通知を要求する鍵情報要求を送信する。
ステップ１０３において、シェア処理部４７は、カーシェア装置３４から受信した鍵情報要求に応答して、自身に登録された鍵情報Ｋｄ（カーシェアの使用開始要求）をカーシェア装置３４に通知する鍵情報通知を送信する。このとき、カーシェア装置３４に送信される鍵情報Ｋｄは、カーシェアリングシステム３１に登録された所定の暗号鍵（例えばカーシェア装置固有鍵）により暗号化されて送信される。
【００３７】
ステップ１０４において、シェア処理部４７及びユーザ認証機能部５７は、鍵情報Ｋｄを使用した認証作業を実行する。この認証作業は、例えば鍵情報Ｋｄを正しく復号できることの他に、鍵情報Ｋｄに含まれる種々のパラメータが正しいか否かを確認できることも含む。そして、この認証作業が成立すれば、処理を継続し、認証作業が失敗すれば、ＢＬＥ通信の接続を停止する。
【００３８】
ステップ１０５において、ユーザ認証機能部５７は、認証作業の成立後、キー機能部５６をキー機能オン状態（キー機能部５６を有効）に切り替える。これにより、カーシェア装置３４は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。
【００３９】
ステップ１０６において、ユーザ認証機能部５７は、鍵情報Ｋｄをカーシェア装置３４のメモリ５３に保存する。そして、ユーザ認証機能部５７は、認証完了状態に移行する。なお、カーシェア装置３４は、認証完了状態になると、自身の貸出フラグを使用中に設定する。以上により、カーシェア装置３４は、車両ドア施解錠やエンジン始動の操作が可能な状態となる。
【００４０】
次に、図３及び図４を用いて、本発明の実施例であるカーシェアリングシステム３１の作用及び効果を説明する。
まず、図３に、車両電源がオフ状態（ＩＧオフ状態）のときのカーシェアリングシステム３１の動作を示す。ステップ５０１において、シェア処理部４７は、携帯端末３３においてユーザによるロック操作を検出すると、近距離無線通信を通じて、キー制御要求としてのロック要求をカーシェア装置３４に送信する。本例のロック要求は、携帯端末３３の近距離無線モジュール４４から、ブルートゥース通信によりカーシェア装置３４に送信される。
【００４１】
ステップ５０２において、ユーザ認証機能部５７は、携帯端末３３から送信されたロック要求を、近距離無線モジュール５２で受信する。そして、ユーザ認証機能部５７は、このロック要求の受信を契機に、電子キーシステム４を通じたロック作動をキー機能部５６に実行させる。
【００４２】
ステップ５０３において、キー機能部５６は、携帯端末３３から送信されたロック要求をカーシェア装置３４で受信したとき、照合ＥＣＵ９にロック作動の開始を要求するロック要求（電子キーＩＤを含む）を、スマート通信ブロック５１からＵＨＦ送信する。また、電波確認部６０は、スマート通信ブロック５１からロック要求を送信した後、このロック要求の応答動作として室内送信機１７からＬＦ送信される送信電波Ｓｒを受信できたか否かを監視する状態に入る。
【００４３】
図３の場合は、車両電源がオフ状態を想定している。よって、ステップ５０４において、電波受信機１８は、車両電源がオフ状態であることにより機能オンの状態をとっているので、カーシェア装置３４から送信されたロック要求を受信する。
【００４４】
照合ＥＣＵ９は、カーシェア装置３４からロック要求を受信すると、これに含まれる電子キーＩＤを照合し、この照合が成立すれば、ボディＥＣＵ１０に車両ドア１４のロック作動を実行させる。これにより、車両ドア１４がロックされる。なお、携帯端末３３で車両ドア１４をアンロック操作する場合は、ロック操作の「ロック」が「アンロック」に代わるだけであるので、説明を省略する。
【００４５】
ステップ５０５において、照合ＥＣＵ９は、カーシェア装置３４からＵＨＦ送信されたロック要求を受信すると、車両電源オフ状態の場合、電子キー車内検知機能に従い、室内スマート照合を実行する。この室内スマート照合は、電子キーＩＤの正否を確認するＩＤ照合と、キー固有鍵を用いたチャレンジレスポンス認証とを含む。このとき、照合ＥＣＵ９は、室内スマート照合の成立可否を確認するために、室内送信機１７から送信電波Ｓｒを送信する。このときの送信電波Ｓｒは、例えばウェイク信号やチャレンジレスポンスコードであることが好ましい。
【００４６】
ステップ５０６において、図３の場合、電波確認部６０は、スマート通信ブロック５１からロック要求を送信した後、電子キー車内検知機能により室内送信機１７から送信された送信電波Ｓｒを受信するので、車両電源が電源オフ状態であると判断する。電波確認部６０は、車両電源が電源オフ状態であると判断したとき、車両電源の停止し忘れはないとして、警報制御部６１による警報作動を実行させない。よって、車両ドア１４のロック作動時、車両電源がオフ状態であれば、警報を吹鳴させずに済む。
【００４７】
続いて、図４に、車両電源がＡＣＣオン状態又はＩＧオン状態のときのカーシェアリングシステム３１の動作を示す。なお、同図のステップ５０１〜ステップ５０３の動作は、図３と同様であるので、説明を省略する。
【００４８】
ステップ５０７において、電波受信機１８は、車両電源がＡＣＣオン状態やＩＧオン状態であることにより機能オフの状態をとっているので、カーシェア装置３４からロック要求が送信されても、これを受信しない。なお、ここでは、ロック要求を電波受信機１８で受信することができないので、車両ドア１４のロック作動は実行されず、アンロックのままとなる。
【００４９】
ステップ５０８において、照合ＥＣＵ９は、カーシェア装置３４からＵＨＦ送信されたロック要求を受信しないので、電子キー２が車内に置き忘れられているか否かを確認する動作を実行しない。すなわち、携帯端末３３の操作により車両ドア１４のロック操作が行われても、電子キー車内検知機能は作動せず、室内スマート照合は実行されない。
【００５０】
ステップ５０９において、電波確認部６０は、ロック要求をＵＨＦ送信した後、一定時間内に送信電波Ｓｒを受信することができないので、車両電源が電源オン状態（ＡＣＣオン状態、ＩＧオン状態）であると判断する。電波確認部６０は、車両電源が電源オン状態であると判断したとき、車両電源が停止されていないとして、警報要求を警報制御部６１に出力する。警報制御部６１は、電波確認部６０から警報要求を入力すると、警報部３０，６２を基に、車両電源の停止し忘れの警報（車両ドア１４がロックできていない警報）を実行する。これにより、車両ドア１４をロックしようとしているユーザに対し、車両電源が停止し忘れられていることが通知される。
【００５１】
さて、本例の場合、携帯端末３３で車載機器３を操作するとき、携帯端末３３からキー制御要求（ロック要求）がカーシェア装置３４に送信され、そのキー制御要求を基にカーシェア装置３４が電子キーシステム４と連携することにより、車載機器３が作動される。この作動時、車両電源の状態に応じた態様で電子キーシステム４（室内送信機１７）から送信される送信電波Ｓｒを利用し、カーシェア装置３４において送信電波Ｓｒを確認する。このため、携帯端末３３で車載機器３を操作する場合であっても、間接的に車両電源の状態を判断することが可能となり、車両電源の停止し忘れを検出すれば、その旨を警報する。よって、車両電源の停止し忘れをユーザに通知することができる。
【００５２】
カーシェア装置３４は、電子キーシステム４に有線で接続されておらず、無線を通じて電子キーシステム４を相手にした作動を実行する。よって、カーシェア装置３４を容易に車両１に後付けすることができる。
【００５３】
キー制御要求は、車両ドア１４のロックを要求するロック要求である。よって、携帯端末３３で車両ドア１４をロック操作するとき、車両電源が電源オフになっているか否かを確認することが可能となるので、車両ドア１４をロックしたまま電源状態をオン状態で放置させずに済む。
【００５４】
送信電波Ｓｒは、車両ドア１４のロック作動時、車載された室内送信機１７から送信される電波である。よって、室内送信機１７により車内に安定して形成される送信電波Ｓｒによって、車両電源の状態を判断することができる。
【００５５】
送信電波Ｓｒは、車両電源がＩＧオフ状態のとき、室内送信機１７から送信され、車両電源がＡＣＣ状態又はＩＧオン状態のとき、室内送信機１７から送信されないものである。よって、室内送信機１７から送信される送信電波Ｓｒをカーシェア装置３４が受信できるか否かを確認することにより、車両電源がＩＧオフ状態にあるのか、或いはＡＣＣオン状態又はＩＧオン状態にあるのかを判定することができる。
【００５６】
送信電波Ｓｒを監視して車両電源の停止し忘れを警報する一連の処理は、電子キーシステム４が予め有する電子キー車内検知機能を利用して実行される。よって、新たな部品追加を必要とすることなく、携帯端末３３を用いて車載機器３を操作するときの車両電源の停止し忘れを検知することができる。
【００５７】
また、車両１のエンジン６を始動させるには、ブレーキペダルを踏み込み操作したままエンジンスイッチ２８を押し操作する。照合ＥＣＵ９は、前述のエンジン始動操作を検出すると、認証完了状態のカーシェア装置３４との間で室内スマート照合を実行する。照合ＥＣＵ９は、この室内スマート照合が成立することを確認すると、エンジン６の始動操作を許可する。これにより、エンジンスイッチ２８の操作によってエンジン６を始動させることが可能となる。
【００５８】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・送信電波Ｓｒの受信可否から車両電源の状態を判定する形式に限定されない。例えば、車両電源の状態に応じた内容を有する送信電波Ｓｒが室内送信機１７から送信され、これら送信電波Ｓｒの内容から車両電源の状態を判断してもよい。
【００５９】
・送信電波Ｓｒを監視して車両電源の停止し忘れを警報する一連の処理は、電子キーシステム４が予め有する電子キー車内検知機能を利用した構成に限定されず、これとは別の独立したものとしてもよい。
【００６０】
・車両電源の停止し忘れを確認するときのトリガとなるキー制御要求は、ロック要求に限定されず、例えばエンジン始動の許可又は実行を要求するエンジン始動許可要求など、他の要求に変更可能である。
【００６１】
・送信電波Ｓｒは、室内送信機１７から送信されることに限定されず、車載されたアンテナから送信されればよい。
・車両電源の停止し忘れの警報は、例えば携帯端末３３を用いてユーザに通知するなど、他の態様に変更可能である。
【００６２】
・携帯端末３３を所持したユーザが降車したとき、そのタイミングで携帯端末３３からキー制御要求（ロック要求に限らず他の要求に変更可）をカーシェア装置３４に自動送信することにより、送信電波Ｓｒの有無を確認して、車両電源の停止し忘れを確認する動作をとってもよい。
【００６３】
・鍵情報Ｋｄは、カーシェア装置固有鍵により暗号化されて付与されることに限定されず、他の暗号鍵を使用して付与されてもよい。
・鍵情報Ｋｄに含ませる内容は、実施例以外の態様に変更可能である。
【００６４】
・Ｓ１０４の認証作業（鍵情報Ｋｄを用いた認証）は、実施例で述べた例に限定されず、他の態様に変更可能である。
・鍵情報Ｋｄは、サーバで生成されることに限定されず、外部であれば、いずれの場所でもよい。
【００６５】
・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の位置を確認しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にＬＦアンテナを配置し、これらアンテナから送信される電波に対する電子キー２の応答を確認することで、電子キーの車内外位置を判定するシステムでもよい。
【００６６】
・車載される電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。
【００６７】
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・各々の通信に使用する通信方式や周波数は、実施形態に述べた例に限定されず、他に変更可能である。
【００６８】
・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。
【００６９】
・鍵情報Ｋｄは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの暗号鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
【００７０】
・電子キーシステム４とカーシェア装置３４との通信は、無線に限定されず、有線としてもよい。
・カーシェア装置３４の搭載場所は、特に限定されない。
【００７１】
・携帯端末３３は、高機能携帯電話に限定されず、種々の端末に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
【００７２】
（イ）前記カーシェアリングシステムにおいて、前記鍵情報は、使用が１度のみ許可されたワンタイムキーからなることが好ましい。この構成によれば、鍵情報を一度のみ使用できるものとしたので、車両使用に対するセキュリティ性を確保することが可能となる。
【００７３】
（ロ）前記カーシェアリングシステムにおいて、前記鍵情報は、前記カーシェア装置が個々に有する固有のカーシェア装置固有鍵によって暗号化されていることが好ましい。この構成によれば、鍵情報は暗号通信で送付されるので、鍵情報を付与する際のセキュリティ性を確保することが可能となる。
【００７４】
（ハ）前記カーシェアリングシステムにおいて、前記鍵情報は、ネットワーク通信を通じて前記車両のシェアを管理するサーバで生成されることが好ましい。この構成によれば、鍵情報をサーバにて安全に生成することが可能となる。
【００７５】
（ニ）前記カーシェアリングシステムにおいて、前記キー機能部が電子キーシステムとＩＤ照合するときに行う暗号通信と、前記携帯端末により前記車両を操作するときに前記ユーザ認証機能部及び前記携帯端末が行う暗号通信とは、機能的に分離されていることが好ましい。この構成によれば、これら暗号通信のうち、一方の暗号鍵が盗み取られても、これが他方の暗号通信に使用できるものとはならない。よって、車両使用に対するセキュリティ性を確保するのに一層有利となる。
【符号の説明】
【００７６】
１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、１４…車両ドア、１７…室内送信機、３１…カーシェアリングシステム、３３…携帯端末、３４…カーシェア装置、５６…キー機能部、５７…ユーザ認証機能部、６０…電波確認部、６１…警報制御部、Ｋｄ…鍵情報、Ｓｒ…送信電波。
【図１】
2019055656.tif 000003
【図２】
2019055656.tif 000004
【図３】
2019055656.tif 000005
【図４】
2019055656.tif 000006