(57)【要約】【課題】本発明は、コンテンツ提供装置を搭載した車両をより好適にコンテンツ利用スペースとして活用することを可能とすることを目的とする。【解決手段】車室内においてデジタルコンテンツを提供するコンテンツ提供装置を搭載した車両の鍵情報をユーザの携帯端末に配信する配信装置において、該携帯端末に配信する該鍵情報に対して、車両の施解錠およびコンテンツ提供装置を利用可能状態とすることは可能だが該車両を走行可能状態とすることは不可能となる機能制限情報を付加する情報生成部を備える。【選択図】図４
2019104324.tif 000002
【特許請求の範囲】
【請求項１】
車両のユーザが有する携帯端末から該車両に対して鍵情報を送信することで該車両の利用を可能とするキーシステムに用いられる鍵情報を携帯端末に配信する配信装置であって、車室内においてデジタルコンテンツを提供するコンテンツ提供装置を搭載した車両の鍵情報を配信する配信装置において、
前記携帯端末に配信する前記鍵情報に対して、前記車両の施解錠および前記コンテンツ提供装置を利用可能状態とすることは可能だが前記車両を走行可能状態とすることは不可能となる機能制限情報を付加する情報生成部を備える配信装置。
【請求項２】
前記情報生成部が、前記車両の第１ユーザが有する携帯端末である第１ユーザ端末に配信する前記鍵情報に対して、前記機能制限情報と共に、前記車両の第２ユーザが有する携帯端末である第２ユーザ端末と該第１ユーザ端末との間で前記配信装置を介さずに該鍵情報を受け渡し可能とする受け渡し可能情報を付加する請求項１に記載の配信装置。
【請求項３】
請求項２に記載の配信装置と、前記第１ユーザ端末と、前記第２ユーザ端末とを含み、前記車両の鍵情報を前記第１ユーザ端末と前記第２ユーザ端末とで共有するための鍵情報共有システムであって、
前記第１ユーザ端末が、前記配信装置から受信した前記鍵情報に前記機能制限情報と共に前記受け渡し可能情報が付加されていた場合、前記第１ユーザの入力操作に応じて、前記機能制限情報が付加された状態の該鍵情報を前記第２ユーザ端末に送信する鍵情報共有システム。
【請求項４】
請求項３に記載の鍵情報共有システムにおいて前記第１ユーザ端末として用いられる携帯端末であって、
前記配信装置から受信した前記鍵情報に前記機能制限情報と共に前記受け渡し可能情報が付加されていた場合、ユーザの入力操作に応じて、該機能制限情報が付加された状態の該鍵情報を前記第２ユーザ端末に送信する端末間通信部を備える携帯端末。
【請求項５】
車両のユーザが有する携帯端末から該車両に対して鍵情報を送信することで該車両の利用を可能とするキーシステムに用いられる鍵情報を携帯端末に配信する配信装置であって、車室内においてデジタルコンテンツを提供するコンテンツ提供装置を搭載した車両の鍵情報を配信する配信装置の制御方法であって、
前記携帯端末に配信する前記鍵情報に対して、前記車両の施解錠および前記コンテンツ提供装置を利用可能状態とすることは可能だが前記車両を走行可能状態とすることは不可能となる機能制限情報を付加するステップと、
前記機能制限情報が付加された前記鍵情報を前記携帯端末に配信するステップと、を含む配信装置の制御方法。
【請求項６】
請求項５に記載の配信装置の制御方法をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の鍵情報を配信する配信装置、該鍵情報を共有するための鍵情報共有システム、および、該鍵情報を受信する携帯端末に関する。
【背景技術】
【０００２】
近年、車両のユーザが有する携帯端末から該車両に対して鍵情報を送信することで該車両の利用を可能とするシステム（以下、「キーシステム」と称する場合もある。）が開発されている。ここで、鍵情報とは、車両に対応付けられた情報であって、該車両を利用可能な状態とするための情報である。
【０００３】
例えば、特許文献１には、電子キー（スマートキー）から車両に送信された識別情報の照合が一致することで該電子キーと該車両との間でキー認証が成立し、且つ、ペアリングが行われている該車両と携帯端末との間で端末認証が成立した場合に、該車両の動作を可能とするシステムが開示されている。この場合、電子キーから送信される識別情報が鍵情報に相当する。
【０００４】
また、特許文献２には、ユーザが所持する電子キーが有する特定車両に関する鍵情報を他のユーザ（第三者）に受け渡すための技術が開示されている。この特許文献２に開示の技術では、先ず、ユーザが所持するユーザ端末が、該ユーザの電子キーからキー情報（鍵情報）を近距離無線通信により受信する。次に、ユーザ端末が、第三者が所持する第三者端末にキー情報を送信する。そして、第三者端末が受信したキー情報を近距離無線通信により第三者の電子キーが受信する。これにより、第三者の電子キーが特定車両のキーとして使用可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１５−１６９００８号公報
【特許文献２】特開２０１２−４１７０９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
近年、車室内において様々なデジタルコンテンツ（映画、音楽、書籍、ゲーム、ウェブサイト等）を提供することが可能なコンテンツ提供装置を車両に搭載することが可能となっている。このようなコンテンツ提供装置を車両が搭載している場合、該車両を走行させなくとも、該コンテンツ提供装置によって提供可能なコンテンツを利用するためのスペースとして該車両を利用することができる。そこで、このようなコンテンツ提供装置を搭載した車両の所有者が、自身が自車両を利用していない時間帯において、該自車両をコンテンツ利用スペースとして他者に貸し出すことで、該自車両をより有効に活用することが考えられる。
【０００７】
ここで、上記のようなキーシステムを採用した車両であれば、該車両をコンテンツ利用スペースとして利用する他者に該車両の鍵情報を提供することで、他者が該車両を利用することが可能となる。しかしながら、この場合、車両を利用することが可能となった他者が、該車両をコンテンツ利用スペースとして利用することができるだけではなく、該車両を走行させることが可能となってしまうという問題が生じる。
【０００８】
本発明は、上記のような問題に鑑みてなされたものであって、コンテンツ提供装置を搭
載した車両をより好適にコンテンツ利用スペースとして活用することを可能とするための技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の第１の態様に係る配信装置は、
車両のユーザが有する携帯端末から該車両に対して鍵情報を送信することで該車両の利用を可能とするキーシステムに用いられる鍵情報を携帯端末に配信する配信装置であって、車室内においてデジタルコンテンツを提供するコンテンツ提供装置を搭載した車両の鍵情報を配信する配信装置において、
前記携帯端末に配信する前記鍵情報に対して、前記車両の施解錠および前記コンテンツ提供装置を利用可能状態とすることは可能だが前記車両を走行可能状態とすることは不可能となる機能制限情報を付加する情報生成部を備える。
【００１０】
本態様に係る配信装置は、コンテンツ提供装置を搭載した車両の鍵情報を、該車両のユーザ（利用者）が有する携帯端末に配信する。つまり、ユーザは、配信装置から携帯端末に鍵情報を受信することによって車両を利用することが可能となる。ただし、本態様に係る配信装置おいては、情報生成部によって、携帯端末に配信する鍵情報に対して機能制限情報が付加される。ここで、機能制限情報は、鍵情報によって、車両の施解錠およびコンテンツ提供装置を利用可能状態とすることは可能だが該車両を走行可能状態とすることは不可能となる情報である。つまり、携帯端末に受信した鍵情報に機能制限情報が付加されていた場合、該携帯端末から車両に対して鍵情報を送信することで、車両の施解錠を行うこと、および、コンテンツ提供装置を利用可能状態とすることはできるが、車両を走行可能状態とすることはできなくなる。ここで、走行可能状態とは、車両の駆動源（内燃機関またはモータ）を制御することで車両を走行させることが可能となる状態のことである。
【００１１】
したがって、車両のユーザが有する携帯端末に配信する鍵情報に機能制限情報を付加することで、該ユーザが、該車両をコンテンツ利用スペースとして利用することは可能だが、該車両を走行させることはできないようにすることができる。そのため、このような機能制限情報が付加された鍵情報を配信装置から配信することで、コンテンツ提供装置を搭載した車両をより好適にコンテンツ利用スペースとして活用することが可能となる。
【００１２】
また、本態様に係る配信装置においては、情報生成部が、車両の第１ユーザが有する携帯端末である第１ユーザ端末に配信する鍵情報に対して、機能制限情報と共に、該車両の第２ユーザが有する携帯端末である前記第２ユーザ端末と該第１ユーザ端末との間で配信装置を介さずに該鍵情報を受け渡し可能とする受け渡し可能情報を付加してもよい。
【００１３】
この場合、例えば、第１ユーザは車両の所有者であり、第２ユーザは、第１ユーザが所有する該車両をコンテンツ利用スペースとして借り受ける他者であってもよい。そして、上記の場合、配信装置において、情報生成部によって、第１ユーザ端末に配信する鍵情報に対して、機能制限情報とともに受け渡し可能情報が付加される。ここで、受け渡し可能情報は、配信装置を介さずに第１ユーザ端末から第２ユーザ端末に鍵情報を送信することが可能となる情報である。換言すれば、受信した鍵情報に受け渡し可能情報が付加されていなければ、第１ユーザ端末は該鍵情報を第２ユーザ端末に送信することは出来ない。
【００１４】
第１ユーザは、機能制限情報と共に受け渡し可能情報が付加された鍵情報を第１ユーザ端末に受信することで、機能制限情報が付加された状態の鍵情報を第２ユーザの第２ユーザ端末に受け渡すことが可能となる。そして、第１ユーザ端末から送信された、機能制限情報が付加された状態の鍵情報を第２ユーザ端末に受信した第２ユーザが、コンテンツ利用スペースとしてのみ車両を利用することが可能となる。
【００１５】
また、上記によれば、機能制限情報が付加された状態の鍵情報を、配信装置を介さずに第１ユーザ端末から第２ユーザ端末に送信することが可能であるため、車両をコンテンツ利用スペースとして貸し出す際の該鍵情報の受け渡しをよりスムーズに行うことができる。その一方で、第２ユーザ端末に受け渡される鍵情報も配信装置から配信されたものとなるため、第１ユーザ端末から第２ユーザ端末に受け渡される鍵情報を配信装置側で記録または管理することができる。そのため、セキュリティ性を確保しつつ第２ユーザ端末に鍵情報を受け渡すことが可能となる。
【００１６】
本発明の第２の態様に係る鍵情報共有システムは、
第１の態様に係る配信装置と、前記第１ユーザ端末と、前記第２ユーザ端末とを含み、前記車両の鍵情報を前記第１ユーザ端末と前記第２ユーザ端末とで共有するための鍵情報共有システムであって、
前記第１ユーザ端末が、前記配信装置から受信した前記鍵情報に前記機能制限情報と共に前記受け渡し可能情報が付加されていた場合、前記第１ユーザの入力操作に応じて、前記機能制限情報が付加された状態の該鍵情報を前記第２ユーザ端末に送信する。
【００１７】
本態様に係る鍵情報共有システムによれば、第１ユーザが、機能制限情報と共に受け渡し可能情報が付加された鍵情報を配信装置から第１ユーザ端末に受信する。そして、第１ユーザの第１ユーザ端末に対する入力操作に応じて、機能制限情報が付加された状態の鍵情報が第２ユーザ端末に受け渡される。これにより、第２ユーザが、コンテンツ利用スペースとしてのみ車両を利用することが可能となる。
【００１８】
本発明の第３の態様に係る携帯端末は、
第２の態様に係る鍵情報共有システムにおいて前記第１ユーザ端末として用いられる携帯端末であって、
前記配信装置から受信した前記鍵情報に前記機能制限情報と共に前記受け渡し可能情報が付加されていた場合、ユーザの入力操作に応じて、該機能制限情報が付加された状態の該鍵情報を前記第２ユーザ端末に送信する端末間通信部を備える。
【００１９】
本発明の第４の態様に係る配信装置の制御方法は、
車両のユーザが有する携帯端末から該車両に対して鍵情報を送信することで該車両の利用を可能とするキーシステムに用いられる鍵情報を携帯端末に配信する配信装置であって、車室内においてデジタルコンテンツを提供するコンテンツ提供装置を搭載した車両の鍵情報を配信する配信装置の制御方法であって、
前記携帯端末に配信する前記鍵情報に対して、前記車両の施解錠および前記コンテンツ提供装置を利用可能状態とすることは可能だが前記車両を走行可能状態とすることは不可能となる機能制限情報を付加するステップと、
前記機能制限情報が付加された前記鍵情報を前記携帯端末に配信するステップと、を含む。
【００２０】
本発明の第５の態様に係るプログラムは、第４の態様に係る配信装置の制御方法をコンピュータに実行させるためのプログラムである。
【発明の効果】
【００２１】
本発明によれば、コンテンツ提供装置を搭載した車両をより好適にコンテンツ利用スペースとして活用することが可能となる。
【図面の簡単な説明】
【００２２】
【図１】実施例に係るキーシステムの概要を示す図である。
【図２】図１に示した携帯端末、サーバ装置、および車両に搭載された車両制御装置の構成の一例を概略的に示したブロック図である。
【図３】車両のドアを解錠する際の処理およびデータのフローを示す図である。
【図４】実施例に係る認証情報共有システムにおける認証情報の受け渡し方法について説明するための図である。
【図５】第１ユーザから第２ユーザに認証情報を提供する際の処理およびデータのフローを示す図である。
【図６】第２ユーザが車両のドアを解錠する際の処理およびデータのフローを示す図である。
【図７】実施例の変形例３に係る認証情報共有システムにおける認証情報の受け渡し方法について説明するための図である。
【発明を実施するための形態】
【００２３】
以下、本発明の具体的な実施形態について図面に基づいて説明する。本実施例に記載されている構成部品の寸法、材質、形状、その相対配置等は、特に記載がない限りは発明の技術的範囲をそれらのみに限定する趣旨のものではない。
【００２４】
＜実施例＞
（キーシステム概要）
図１は、本実施例に係るキーシステムの概要を示す図である。本実施例に係るキーシステムは、車両１０に搭載された車両制御装置１１、携帯端末２００、サーバ装置４００を含んで構成される。携帯端末２００は、車両１０を利用する者（ユーザ）が所持する端末である。サーバ装置４００は、車両１０に対応付けられた認証情報を配信する配信装置である。
【００２５】
本実施例に係るキーシステムでは、携帯端末２００とサーバ装置４００とが公衆通信網であるインターネット等のネットワークを介して互いに接続される。そして、携帯端末２００が、サーバ装置４００に対して、車両１０に対応付けられた認証情報の配信要求を送信する。携帯端末２００からの配信要求をサーバ装置４００が受信すると、該サーバ装置４００が該携帯端末２００に対して認証情報を配信する。また、携帯端末２００は、サーバ装置４００から受信した認証情報を、近距離無線通信により車両１０に搭載された車両制御装置１１に送信する。車両制御装置１１は、携帯端末２００から受信した認証情報の認証を行う。この認証情報の認証に成功すると、車両制御装置１１が車両１０を制御することが可能となる。なお、本実施例においては、認証情報が「鍵情報」に相当し、サーバ装置４００が本発明に係る「配信装置」に相当する。
【００２６】
（キーシステムのシステム構成）
本実施例に係るキーシステムにおける各構成要素について図２に基づいて説明する。図２は、図１に示した携帯端末２００、サーバ装置４００、および車両１０に搭載された車両制御装置１１の構成の一例を概略的に示したブロック図である。車両制御装置１１は、携帯端末２００との間で通信を行うキーユニット１００、および、車両１０に対して各種制御を実行する制御装置３００を備えている。
【００２７】
具体的には、制御装置３００は、車両１０のドアロックアクチュエータ１２を制御することで該車両１０のドアの施錠および解錠を行う施解錠制御を実行する。また、制御装置３００は、車両１０の駆動源であるエンジン１３を始動させる始動制御等のエンジン制御を実行する。また、制御装置３００は、車両１０に搭載されたコンテンツ提供装置１４を制御する。ここで、コンテンツ提供装置１４は、車両１０の車室内において様々なデジタルコンテンツ（映画、音楽、書籍、ゲーム、ウェブサイト等）を提供するための装置である。コンテンツ提供装置１４は、インターネット等のネットワークを介して、車室内においてユーザに提供するコンテンツを外部から取得することができる。また、コンテンツ提
供装置１４は、コンテンツを予め記憶した記憶手段を格納していてもよい。そして、コンテンツ提供装置１４は、車室内におけるユーザの操作に応じて、該ユーザに対して所望のコンテンツを提供する。この制御装置３００は、車両１０内において、キーユニット１００との間で高周波（Radio Frequency：以下、ＲＦと称する。）帯および低周波（Low Frequency：以下、ＬＦと称する。）帯の電波を送受信することでこれらの制御を実行する。
【００２８】
制御装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ３０４、エンジンＥＣＵ３０５、コンテンツＥＣＵ３０６を含んで構成される。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するためのＬＦ帯（例えば、１００ＫＨｚ〜３００ＫＨｚ）の電波を送信する装置である。ＲＦ受信機３０２は、キーユニット１００から送信されたＲＦ帯（例えば、１００ＭＨｚ〜１ＧＨｚ）の電波を受信する装置である。
【００２９】
照合ＥＣＵ３０３は、キーユニット１００からＲＦ帯の電波を介して送信された指令信号に基づいて、ボディＥＣＵ３０４、エンジンＥＣＵ３０５、およびコンテンツＥＣＵ３０６を制御するコンピュータである。照合ＥＣＵ３０３は、例えば、マイクロコンピュータによって構成される。照合ＥＣＵ３０３は、キーユニット１００から送信された指令信号が、正当な装置から送信されたものであることを認証する。具体的には、指令信号に含まれるキーＩＤが、照合ＥＣＵ３０３が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。
【００３０】
そして、照合ＥＣＵ３０３は、キーＩＤの認証に成功すると、ＣＡＮ（Controller Area Network）等の車内ネットワークを介して、指令信号に応じた指令をボディＥＣＵ３０
４、エンジンＥＣＵ３０５、およびコンテンツＥＣＵ３０６に送信する。具体的には、キーユニット１００から受信した指令信号が施錠信号であれば、照合ＥＣＵ３０３はボディＥＣＵ３０４に対して、車両１０のドアを施錠させるための施錠指令を送信する。また、キーユニット１００から受信した指令信号が解錠信号であれば、照合ＥＣＵ３０３は、ボディＥＣＵ３０４に対して、車両１０のドアを解錠させるための解錠指令を送信する。また、キーユニット１００から受信した指令信号がエンジン始動許可信号であれば、照合ＥＣＵ３０３は、エンジンＥＣＵ３０５に対して、車両１０のエンジン１３を始動可能な状態とするためのエンジン始動許可指令を送信する。また、キーユニット１００から受信した指令信号がコンテンツ利用許可信号であれば、照合ＥＣＵ３０３は、コンテンツＥＣＵ３０６に対して、車両１０に搭載されたコンテンツ提供装置１４を利用可能な状態とするためのコンテンツ利用許可指令を送信する。
【００３１】
ボディＥＣＵ３０４は、車両１０のボディ制御を行うコンピュータである。ボディＥＣＵ３０４は、車両１０のドアを施錠および解錠するドアロックアクチュエータ１２と電気的に接続されている。そして、ボディＥＣＵ３０４は、照合ＥＣＵ３０３から受信した解錠指令または施錠指令に基づいてドアロックアクチュエータ１２を制御することで、車両１０のドアの解錠および施錠を行う機能を有している。
【００３２】
エンジンＥＣＵ３０５は、車両１０のエンジン１３の制御を行うコンピュータである。エンジンＥＣＵ３０５は、燃料噴射弁、点火プラグ、スロットルバルブ、スタータ（いずれも不図示）等、エンジン１３を制御するための各種機器と電気的に接続されている。そして、エンジンＥＣＵ３０５は、照合ＥＣＵ３０３からエンジン始動許可指令を受信すると、停止中のエンジン１３を始動させることが可能なエンジン始動可能状態となる。なお、エンジン始動可能状態とは、車両１０においてイグニッションスイッチ（またはプッシュスタートスイッチ）がＯＮにされるとエンジンＥＣＵ３０５によるエンジン１３の始動制御が可能となる状態のことである。
【００３３】
コンテンツＥＣＵ３０６は、コンテンツ提供装置１４の制御を行うコンピュータである。コンテンツＥＣＵ３０６はコンテンツ提供装置１４と電気的に接続されている。そして、コンテンツＥＣＵ３０６は、照合ＥＣＵ３０３からコンテンツ利用許可指令を受信すると、コンテンツ提供装置１４を制御することが可能なコンテンツ利用可能状態となる。コンテンツＥＣＵ３０６がコンテンツ利用可能状態となると、車室内においてユーザがコンテンツ提供装置１４を操作することが可能となる。
【００３４】
次に、キーユニット１００について説明する。キーユニット１００は、車両１０の車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、携帯端末２００と近距離無線通信を行って該携帯端末２００を認証する機能と、この認証結果に基づいて、ＲＦ帯の電波を用いて制御装置３００に指令信号を送信する機能を有している。キーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距離通信部１０３、制御部１０４を有して構成される。
【００３５】
ＬＦ受信機１０１は、制御装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する装置である。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、制御装置３００に対して指令信号を送信する装置である。近距離通信部１０３は、車両１０の外部の携帯端末２００と通信を行う装置である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。なお、近距離通信部１０３による通信に利用できる通信規格としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）等を例示することができる。
【００３６】
制御部１０４は、携帯端末２００との間での近距離無線通信のための処理、携帯端末２００を認証するための処理、および、制御装置３００に対して指令信号を送信するための処理等を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。
【００３７】
制御部１０４は、ＬＦ受信機１０１、ＲＦ送信機１０２、および近距離通信部１０３を制御する機能を有する。さらに、制御部１０４は、近距離無線通信により携帯端末２００から送信される制御要求に含まれる認証情報の認証を行う。具体的には、携帯端末２００から送信された認証情報と、制御部１０４が有する記憶部に予め記憶されていた認証情報とが一致するか否かを判定する。この認証に成功すると、制御部１０４は、ＲＦ送信機１０２を介して制御装置３００に、携帯端末２００から受信した制御要求に応じた指令信号を送信する。具体的には、携帯端末２００から受信した制御要求が施錠要求であれば、制御部１０４は制御装置３００に対して施錠信号を送信する。また、携帯端末２００から受信した制御要求が解錠要求であれば、制御部１０４は制御装置３００に対して、解錠信号、エンジン始動許可信号、およびコンテンツ利用許可信号を送信する。
【００３８】
このとき、キーユニット１００は、指令信号とともにキーＩＤを制御装置３００に送信する。キーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、携帯端末２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、携帯端末２００から送信された認証情報によって暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。
【００３９】
次に、携帯端末２００について説明する。携帯端末２００は、例えばスマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。携帯端末２００は、近距離通信部２０１、通信部２０２、端末間通信部２０５、制御部２０３、入出力部２０４を有して構成される。
【００４０】
近距離通信部２０１は、近距離通信部１０３と同一の通信規格によって、車両制御装置１１のキーユニット１００との間で通信を行う装置である。通信部２０２は、サーバ装置４００と通信を行うために携帯端末２００をネットワークに接続するための装置である。通信部２０２は、例えば３ＧやＬＴＥ等の移動体通信サービスを利用して、ネットワーク経由でサーバ装置４００と通信を行うことができる。端末間通信部２０５は、他の携帯端末と通信を行うための手段である。端末間通信部２０５は、近距離通信部２０１と同一の通信規格で、他の携帯端末と近距離無線通信を行う装置であってもよい。また、端末間通信部２０５は、通信部２０２と同様、ネットワーク経由で他の携帯端末と通信を行う装置であってもよい。
【００４１】
制御部２０３は、携帯端末２００の制御を司るコンピュータである。制御部２０３は、例えば、マイクロコンピュータによって構成される。制御部２０３は、入出力部２０４に対してユーザが行った入力操作に応じて、近距離通信部２０１、通信部２０２、端末間通信部２０５を制御する。例えば、制御部２０３は、通信部２０２を介して、サーバ装置４００に対して、車両１０に対応する認証情報の配信を要求するとともに、配信された認証情報を受信する処理を行う。なお、サーバ装置４００から受信した認証情報は、制御部２０３が有する記憶部に記憶される。また、制御部２０３は、ユーザの入力操作に応じた制御要求を生成し、該制御要求を、記憶部に記憶されている認証情報とともに、近距離通信部２０１を介してキーユニット１００に送信する処理を行う。また、制御部２０３は、サーバ装置４００から受信した認証情報を、端末間通信部２０５を介して他の携帯端末に送信する。この端末間通信部２０５を介した携帯端末間での認証情報の受け渡しについては、その詳細を後述する。
【００４２】
入出力部２０４は、ユーザが行った入力操作を受け付け、ユーザに対して情報を提示する手段としても機能する。具体的には、入出力部２０４は、タッチパネルディスプレイとその制御手段を含んで構成される。なお、入出力部２０４は、ユーザによって操作されるハードウェアスイッチ等を含んでもよい。
【００４３】
（キーシステムの動作）
ここで、ユーザが携帯端末２００を用いて車両１０を制御する際のキーシステムの動作について該車両１０のドアを解錠する場合を例に挙げて説明する。図３は、車両１０のドアを解錠する際の処理およびデータのフローを示す図である。
【００４４】
ユーザが、携帯端末２００に対して、車両１０のドアを解錠する操作を行うと、該携帯端末２００が、解錠要求とともに認証情報を車両制御装置１１のキーユニット１００に送信する（Ｓ１０１）。そして、キーユニット１００が、携帯端末２００から受信した認証情報に基づき認証処理を行う（Ｓ１０２）。この認証情報の認証に成功すると、キーユニット１００が解錠信号、エンジン始動許可信号、およびコンテンツ利用許可信号とともにキーＩＤを制御装置３００に送信する（Ｓ１０３）。そして、制御装置３００が、キーユニット１００から受信したキーＩＤに基づいて認証処理を行う（Ｓ１０４）。このキーＩＤの認証に成功すると、制御装置３００が、車両１０のドアを解錠する解錠制御、エンジンＥＣＵ３０５をエンジン始動可能状態とするエンジン始動許可制御、コンテンツＥＣＵ３０６をコンテンツ利用可能状態とするコンテンツ利用許可制御を行う（Ｓ１０５）。
【００４５】
（認証情報の共有）
上述したキーシステムによれば、車両１０のユーザが自身が有する携帯端末に認証情報を受信すると、該携帯端末を該車両１０のキーとして用いることが可能となる。ここで、このようなキーシステムを利用して、車両１０の所有者（以下、「第１ユーザ」と称する場合もある。）が、コンテンツ利用スペースとして該車両１０を他者（以下、「第２ユーザ」と称する場合もある。）に貸し出す場合、第１ユーザは第２ユーザへ認証情報を提供
する必要がある。以下、本実施例に係る、第１ユーザから第２ユーザに認証情報を提供するための認証情報共有システムについて説明する。
【００４６】
図４は、本実施例に係る認証情報共有システムにおける認証情報の受け渡し方法について説明するための図である。また、図５は、第１ユーザから第２ユーザに認証情報を提供する際の処理およびデータのフローを示す図である。なお、以下においては、第１ユーザが有する携帯端末を第１ユーザ端末２００ａと称し、第２ユーザが有する携帯端末を第２ユーザ端末２００ｂと称する。第１ユーザ端末２００ａおよび第２ユーザ端末２００ｂは、図２に示した携帯端末２００と同様の構成を有している。したがって、第１ユーザ端末２００ａのみならず、第２ユーザ端末２００ｂも、車両１０の車両制御装置１１との間で近距離無線通信を行うことが可能である。そのため、第２ユーザ端末２００ｂが車両１０に対応する認証情報を取得すれば、第２ユーザが第２ユーザ端末２００ｂを該車両１０のキーとして用いることが可能となる。そこで、本実施例では、第１ユーザ端末２００ａがサーバ装置４００から貸出用認証情報を取得するとともに、該第１ユーザ端末２００ａから第２ユーザ端末２００ｂに該認証情報が受け渡される。
【００４７】
ここで、サーバ装置４００の構成について図４に基づいて説明する。サーバ装置４００は、マイクロプロセッサを有するコンピュータであり、マイクロプロセッサがプログラムを実行することで以下の機能が実現される。ただし、一部または全部の機能はＡＳＩＣやＦＰＧＡのようなハードウェア回路によって実現されてもよい。また、サーバ装置４００は、１台のコンピュータによって実現される必要はなく、複数のコンピュータが連携することによって実現されてもよい。
【００４８】
図４に示すように、サーバ装置４００は、要求受信部４０１、情報生成部４０２、情報送信部４０３、管理部４０４を有している。要求受信部４０１は、第１ユーザ端末２００ａから送信される、認証情報の配信要求を受信するための手段である。要求受信部４０１は、第１ユーザ端末２００ａから送信された配信要求をネットワーク経由で受信する。
【００４９】
情報生成部４０２は、要求受信部４０１が受信した第１ユーザ端末２００ａからの配信要求に応じた認証情報を生成する手段である。情報生成部４０２は、利用対象となる車両１０に対応付けられた認証情報を生成する。情報送信部４０３は、情報生成部４０２が生成した認証情報を第１ユーザ端末２００ａに送信する手段である。情報送信部４０３は、認証情報を第１ユーザ端末２００ａにネットワーク経由で送信する。管理部４０４は、サーバ装置４００からの認証情報の配信状況を管理するための手段である。例えば、管理部４０４は、配信する認証情報と、配信先の携帯端末とを紐付けて記憶する。
【００５０】
そして、第１ユーザは、車両１０をコンテンツ利用スペースとして第２ユーザに貸し出す場合、第１ユーザ端末２００ａを操作することで、貸出用認証情報の配信要求を該第１ユーザ端末２００ａからサーバ装置４００に送信する（図５のＳ２０１）。このとき、第１ユーザは、第２ユーザが車両１０の車室内にアクセスすること（すなわち、車両１０のドアの施解錠）、および、第２ユーザがコンテンツ提供装置１４を操作することは許可するが、該第２ユーザが該車両１０を走行させること（すなわち、第２ユーザが車両１０を運転すること）は許可しない。そこで、第１ユーザは、サーバ装置４００に貸出用認証情報の配信を要求する段階で、貸出用認証情報に機能制限情報（ＲＦ）を付加することを依頼する。ここで、機能制限情報（ＲＦ）は、車両１０の車両制御装置１１によるエンジン始動許可制御の実行が制限される情報である。
【００５１】
サーバ装置４００において、要求受信部４０１が貸出用認証情報の配信要求および機能制限要求を受信すると（図５のＳ２０１）、情報生成部４０２が、車両１０に対応付けられた認証情報Ｉ１に、上記のような機能制限情報（ＲＦ）Ｉ３と共に受け渡し可能情報（
ＤＲ）Ｉ２を付加する（図５のＳ２０２）。ここで、受け渡し可能情報（ＤＲ）Ｉ２は、第１ユーザ端末２００ａと第２ユーザ端末２００ｂとの間でサーバ装置４００を介さずに認証情報Ｉ１を受け渡し可能とする情報である。つまり、認証情報Ｉ１に対して受け渡し可能情報（ＤＲ）Ｉ２が付加されることで、該認証情報Ｉ１を第１ユーザ端末２００ａから第２ユーザ端末２００ｂに送信することが可能となる。換言すれば、サーバ装置４００から受信した認証情報Ｉ１に受け渡し可能情報（ＤＲ）Ｉ２が付加されていなければ、第１ユーザ端末２００ａは、該認証情報Ｉ１を第２ユーザ端末２００ｂに送信することは出来ない。そして、情報送信部４０３が、受け渡し可能情報（ＤＲ）Ｉ２および機能制限情報（ＲＦ）Ｉ３が付加された状態の認証情報Ｉ１を第１ユーザ端末２００ａに送信する（図５のＳ２０３）。なお、サーバ装置４００は複数のサーバ装置で構成されていてもよい。そして、この場合、認証情報Ｉ１に対して、受け渡し可能情報（ＤＲ）Ｉ２を付加するサーバ装置と、機能制限情報（ＲＦ）Ｉ３を付加するサーバ装置とが異なっていてもよい。ただし、この場合でも、第１ユーザ端末２００ａには、受け渡し可能情報（ＤＲ）Ｉ２および機能制限情報（ＲＦ）Ｉ３が付加された状態の認証情報Ｉ１が送信される。
【００５２】
第１ユーザ端末２００ａは、受け渡し可能情報（ＤＲ）Ｉ２および機能制限情報（ＲＦ）Ｉ３が付加された認証情報Ｉ１を受信すると、第１ユーザの入力操作に応じて、端末間通信部２０５ａを介して、機能制限情報（ＲＦ）Ｉ３が付加された状態の認証情報Ｉ１を第２ユーザ端末２００ｂに送信する（図５のＳ２０４）。そして、第２ユーザ端末２００ｂは、第１ユーザ端末２００ａから端末間通信部２０５ｂを介して受信した、機能制限情報（ＲＦ）Ｉ３が付加された状態の認証情報Ｉ１を制御部２０３が有する記憶部に記憶する。なお、第１ユーザ端末２００ａから第２ユーザ端末２００ｂに送信される認証情報Ｉ１には受け渡し可能情報Ｉ２が付加されない。これにより、第２ユーザ端末２００ｂから他の携帯端末に対して認証情報Ｉ１を送信することはできないことになる。そのため、車両１０の認証情報Ｉ１が又貸しされることを防止することができる。
【００５３】
（キーシステムの動作）
次に、本実施例において、第２ユーザが、機能制限情報Ｉ３が付加された状態の認証情報Ｉ１を有する第２ユーザ端末２００ｂを用いて車両１０のドアを解錠する際のキーシステムの動作について説明する。図６は、第２ユーザ端末２００ｂを用いて車両１０のドアを解錠する際の処理およびデータのフローを示す図である。
【００５４】
第２ユーザが、第２ユーザ端末２００ｂに対して、車両１０のドアを解錠する操作を行うと、第２ユーザ端末２００ｂが、解錠要求とともに、機能制限情報（ＲＦ）が付加された状態の認証情報を車両制御装置１１のキーユニット１００に送信する（Ｓ３０１）。そして、キーユニット１００が、第２ユーザ端末２００ｂから受信した認証情報に基づき認証処理を行う（Ｓ３０２）。このＳ３０２における認証処理自体は、図３のＳ１０２における認証処理と同様である。ただし、認証情報に機能制限情報が付加されていた場合、Ｓ３０２の認証処理において認証情報の認証に成功しても、キーユニット１００からエンジン始動許可信号は送信されない。つまり、キーユニット１００からは、キーＩＤとともに解錠信号およびコンテンツ利用許可信号のみが制御装置３００に送信される（Ｓ３０３）。そして、キーＩＤとともに解錠信号を受信した制御装置３００が、該キーＩＤに基づいて認証処理を行う（Ｓ３０４）。このキーＩＤの認証に成功すると、制御装置３００が、車両１０のドアを解錠する解錠制御、および、コンテンツＥＣＵ３０６をコンテンツ利用可能状態とするコンテンツ利用許可制御を行う（Ｓ３０５）。このとき、制御装置３００は、キーユニット１００からエンジン始動許可信号を受信していないため、エンジンＥＣＵ３０５をエンジン始動可能状態とするエンジン始動許可制御は行われない。
【００５５】
上記のように、第２ユーザ端末２００ｂから車両制御装置１１のキーユニット１００に送信される認証情報に機能制限情報が付加されていると、エンジンＥＣＵ３０５がエンジ
ン始動可能状態とはならない。そのため、第２ユーザ端末２００ｂを所有する第２ユーザは、車両１０のドアの施解錠およびコンテンツ提供装置１４の操作を行うことはできるが、該車両１０のエンジン１３を始動させることができない。したがって、第２ユーザが第２ユーザ端末２００ｂを用いて車両１０を走行させることはできない。つまり、本実施例では、エンジンＥＣＵ３０５をエンジン始動可能状態とすることを不可能とすることで、車両１０を走行可能状態とすることを不可能とする。
【００５６】
このように、第１ユーザ端末２００ａから第２ユーザ端末２００ｂに受け渡す認証情報に機能制限情報を付加することで、第２ユーザに車両１０をコンテンツ利用スペースとして貸し出すことができると共に、該第２ユーザによる該車両１０の走行（運転）を禁止することができる。そのため、コンテンツ提供装置１４を搭載した車両１０をより好適にコンテンツ利用スペースとして活用することが可能となる。
【００５７】
また、上記の認証情報共有システムによれば、機能制限情報が付加された状態の認証情報を、サーバ装置４００を介さずに第１ユーザ端末２００ａから第２ユーザ端末２００ｂに送信することが可能であるため、第１ユーザが車両１０をコンテンツ利用スペースとして第２ユーザに貸し出す際の該認証情報の受け渡しをよりスムーズに行うことができる。その一方で、上記の認証情報共有システムによれば、第２ユーザ端末２００ｂに受け渡される認証情報もサーバ装置４００から配信されたものとなる。そのため、第１ユーザ端末２００ａにおいて、認証情報が無制限に生成され、該生成された認証情報が他の携帯端末に受け渡されてしまうことを抑制することができる。したがって、セキュリティ性を確保しつつ第１ユーザ端末２００ａと第２ユーザ端末２００ｂとで認証情報を共有することができる。また、貸出用認証情情報もサーバ装置４００から配信されるため、第１ユーザ端末２００ａから第２ユーザ端末２００ｂに受け渡される認証情報をサーバ装置４００側で記録または管理することが可能となる。
【００５８】
（変形例１）
上記実施例では、車両制御装置１１がキーユニット１００を有している。そして、携帯端末２００からキーユニット１００に認証情報が送信され、その上で、キーユニット１００から制御装置３００にキーＩＤが送信される。しかしながら、携帯端末２００と制御装置３００との間にキーユニット１００を介在させない構成を採用することもできる。この場合は、サーバ装置４００から携帯端末２００に対して車両１０に対応付けられたキーＩＤが配信される。そして、携帯端末２００から制御装置３００にキーＩＤが送信される。なお、このときは、キーＩＤが本発明に係る「鍵情報」に相当する。また、このような構成を採用した場合も、サーバ装置４００から第１ユーザ端末２００ａに配信するキーＩＤに、受け渡し可能情報および機能制限情報を付加することで、第１ユーザ端末２００ａから第２ユーザ端末２００ｂに機能制限情報が付加された状態のキーＩＤを受け渡すことができる。これにより、第２ユーザは、車両１０のドアの施解錠およびコンテンツ提供装置１４の操作を行うことはできるが、該車両１０のエンジン１３を始動させることができないようにすることができる。
【００５９】
（変形例２）
また、上記実施例では、貸出用認証情報に付加される機能制限情報を、車両１０の車両制御装置１１によるエンジン始動許可制御の実行が制限される情報とした。これにより、第２ユーザ端末２００ｂではエンジンＥＣＵ３０５をエンジン始動可能状態とすることができないようにとすることで、車両１０を走行可能状態とすることを不可能とした。ただし、機能制限情報は、このような情報に限られるものではなく、貸出用認証情報によって車両１０を走行可能状態とすることを不可能とする情報であればよい。したがって、例えば、機能制限情報を、車両制御装置１１によってエンジン始動許可制御を実行することは可能であるが、車両１０のアクセル開度に基づいてエンジン１３の出力を制御することは
不可能となる情報（すなわち、アクセル開度センサの出力信号のエンジンＥＣＵ３０５への入力を遮断する情報）としてもよい。機能制限情報をこのような情報とした場合であっても、第２ユーザによる車両１０の走行（運転）を禁止することができる。
【００６０】
（変形例３）
図７は、本変形例に係る認証情報共有システムにおける認証情報の受け渡し方法について説明するための図である。上記実施例に係る認証情報共有システムでは、図４に示すように、第２ユーザに貸し出すための貸出用認証情報をサーバ装置４００から第１ユーザ端末２００ａに配信させ、該貸出用認証情報を該第１ユーザ端末２００ａから第２ユーザ端末２００ｂに送信した。しかしながら、図７に示すように、貸出用認証情報をサーバ装置４００から第２ユーザ端末２００ｂに直接送信するようなシステムを採用することもできる。
【００６１】
本変形例の場合であっても、第１ユーザ端末２００ａからサーバ装置４００に対して貸出用認証情報の配信要求および機能制限要求が送信される。この時に、貸出用認証情報の送信先となる第２ユーザ端末２００ｂに関する情報が併せてサーバ装置４００に送信される。そして、サーバ装置４００が、受信した情報に基づき第２ユーザ端末２００ｂを特定し、機能制限情報（ＲＦ）Ｉ３が付加された状態の認証情報Ｉ１を該第２ユーザ端末２００ｂに送信する。このようなシステムによっても、機能制限情報が付加された認証情報を第２ユーザに提供することができる。ただし、上述したように、上記実施例に係る認証情報共有システム（図４に示すシステム）では、機能制限情報が付加された状態の認証情報を、サーバ装置４００を介さずに第１ユーザ端末２００ａから第２ユーザ端末２００ｂに送信することが可能であるため、該認証情報の受け渡しをよりスムーズに行うことができる。
【００６２】
なお、上述したような認証情報共有システムを利用して、車両の所有者が自車両をコンテンツ利用スペースとして他者に貸し出す場合、所定のアプリケーションにより、自車両に関する情報がインターネットを介してｗｅｂ上に公開されるようにしてもよい。この場合の「自車両に関する情報」とは、該車両の位置、該車両についての貸出可能時間、該車両に搭載されたコンテンツ提供装置によって提供可能なデジタルコンテンツの内容（コンテンツのリスト等）等に関する情報である。このような情報が公開されることで、コンテンツ利用スペースとして車両を利用することを希望する他者が、利用する車両を検索することが可能となる。
【００６３】
また、他者が車両をコンテンツ利用スペースとして借り受ける際の課金料金に応じて、コンテンツ提供装置によって提供可能なデジタルコンテンツに制限を設けるようにしてもよい。この場合、他者の携帯端末に送信する認証情報に対して、コンテンツ提供装置によるコンテンツの提供に制限を加えるコンテンツ利用制限情報を制限内容に応じて付加してもよい。携帯端末に受信した認証情報にコンテンツ利用制限情報が付加されていた場合、該携帯端末を用いてコンテンツ提供装置を利用する際に、該コンテンツ利用制限情報に応じた一部のコンテンツを利用できないことになる。これによれば、車両を借り受けた他者がコンテンツ提供装置を操作することで提供を受けることが可能なコンテンツに、課金料金に応じた制限を設けることができる。
【符号の説明】
【００６４】
１０・・・車両
１１・・・車両制御装置
１２・・・ドアロックアクチュエータ
１３・・・エンジン
１４・・・コンテンツ提供装置
１００・・・キーユニット
１０３，２０１・・・近距離通信部
１０４，２０３・・・制御部
２００・・・携帯端末
２００ａ・・第１ユーザ端末
２００ｂ・・第２ユーザ端末
２０２・・・通信部
２０４・・・入出力部
２０５・・・端末間通信部
３００・・・制御装置
３０３・・・照合ＥＣＵ
３０４・・・ボディＥＣＵ
３０５・・・エンジンＥＣＵ
３０６・・・コンテンツＥＣＵ
４００・・・サーバ装置
４０１・・・要求受信部
４０２・・・情報生成部
４０３・・・情報送信部
４０４・・・管理部
【図１】
2019104324.tif 000003
【図２】
2019104324.tif 000004
【図３】
2019104324.tif 000005
【図４】
2019104324.tif 000006
【図５】
2019104324.tif 000007
【図６】
2019104324.tif 000008
【図７】
2019104324.tif 000009