(57)【要約】【課題】本発明は、車両の荷室を集配物の受け渡し場所として利用する荷室集配作業が行われる場合において、該車両のセキュリティ向上に寄与することができる技術を提供する。【解決手段】車両の荷室を集配物の受け渡し場所として利用する作業が行われる場合に、本発明に係わる車載装置は、集配者が使用する端末からの要求に応じて荷室ドアの解錠が行われた後に荷室ドアの開扉が検知されると、撮影装置による車室内の撮影を開始し、その後に荷室ドアの閉扉が検知されると、撮影装置による車室内の撮影を終了する。そして、車載装置は、撮影装置によって撮影された画像に基づいて、荷室から車室への人体又は物体の侵入が発生したか否かを判別し、荷室から車室への人体又は物体の侵入が発生したと判定された場合は、撮影装置によって撮影された画像が保存されるとともに、所定の報知処理を実行する。【選択図】図４
2019114907.tif 000002
【特許請求の範囲】
【請求項１】
荷室が集配物の受け渡し場所として利用される車両に搭載され、集配者が使用する端末から送信される施解錠要求及び所定の認証情報を受信したときに、前記所定の認証情報に基づく所定の認証処理を行い、その認証に成功すると、前記施解錠要求に応じて、前記車両における荷室ドアの施解錠を行う車載装置であって、
前記車載装置は、
前記車両の室内を撮影する撮影装置と、
前記車両における荷室ドアの開閉を検知する検知手段と、
前記集配者が使用する端末からの前記施解錠要求に応じて前記車両における荷室ドアの解錠が行われたときに、前記検知手段によって前記荷室ドアの開扉が検知されると、前記撮影装置による撮影を開始し、その後、前記検知手段により前記荷室ドアの閉扉が検知されると、前記撮影装置による撮影を終了する撮影制御手段と、
前記撮影装置によって撮影された画像に基づいて、前記荷室から車室への人体又は物体の侵入が発生したか否かを判別する判別手段と、
前記判別手段により前記荷室から前記車室への人体又は物体の侵入が発生していないと判定された場合は、前記撮影装置によって撮影された画像を保存しない一方で、前記判別手段により前記荷室から前記車室への人体又は物体の侵入が発生したと判定された場合は、前記撮影装置によって撮影された画像を所定の記憶装置に保存するとともに、所定の報知処理を実行する報知手段と、
を備える、
車載装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、荷室が集配物の受け渡し場所として利用される車両の車載装置に関する。
【背景技術】
【０００２】
近年、集配サービスの利用者と集配者との間で集配物の受け渡しを効率的に行う手段として、利用者が指定する車両の荷室を集配物の受け渡し場所として利用する、トランクシェアシステムの開発が進められている。例えば、特許文献１には、集配者が集配物の集配を行う際に、該集配者の使用する端末と指定車両に搭載された車載装置との間で認証処理を行わせ、その認証に成功すると、指定車両の施解錠が可能になるシステムが提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−２０６２２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ここで、上記したようなトランクシェアシステムにおいて、集配者によって集配物の集配が行われる際には、車両の荷室ドアのみが開閉されて、乗員が乗車空間（車室）へ乗り降りするためのドア（車室ドア）が閉扉状態に保持されることがセキュリティの観点から望ましいと言える。
【０００５】
しかしながら、荷室と車室とが隔てられていないボディ構造を持つ車両や、荷室と車室とを隔てる隔壁の一部に連通口が設けられるボディ構造を持つ車両等では、車両の荷室ドアのみが開閉された場合であっても、荷室から車室へアクセスすることが可能であるため、利用者がセキュリティ上の懸念を抱く可能性がある。
【０００６】
本発明は、上記したような種々の実情に鑑みてなされたものであり、その目的は、荷室が集配物の受け渡し場所として利用される車両の車載装置において、車両のセキュリティ向上に寄与することができる技術を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、上記した課題を解決するために、以下のような手段を採用した。すなわち、本発明は、荷室が集配物の受け渡し場所として利用される車両に搭載され、集配者が使用する端末から送信される施解錠要求及び所定の認証情報を受信したときに、前記所定の認証情報に基づく所定の認証処理を行い、その認証に成功すると、前記施解錠要求に応じて、前記ユーザ車両における荷室ドアの施解錠を行う車載装置である。この車載装置は、前記車両の室内を撮影する撮影装置と、前記車両における荷室ドアの開閉を検知する検知手段と、前記集配者が使用する端末からの前記施解錠要求に応じて前記車両における荷室ドアの解錠が行われたときに、前記検知手段によって前記荷室ドアの開扉が検知されると、前記撮影装置による撮影を開始し、その後、前記検知手段により前記荷室ドアの閉扉が検知されると、前記撮影装置による撮影を終了する撮影制御手段と、前記撮影装置によって撮影された画像に基づいて、前記荷室から車室への人体又は物体の侵入が発生したか否かを判別する判別手段と、前記判別手段により前記荷室から前記車室への人体又は物体の侵入が発生していないと判定された場合は、前記撮影装置によって撮影された画像を保存しない一方で、前記判別手段により前記荷室から前記車室への人体又は物体の侵入が発生したと判定された場合は、前記撮影装置によって撮影された画像を所定の記憶装置に保存す
るとともに、所定の報知処理を実行する報知手段と、を備える。
【０００８】
なお、本発明は、上記処理の少なくとも一部を含む情報処理方法として捉えることもできる。例えば、本発明は、コンピュータが、集配者が使用する端末から送信される施解錠要求及び所定の認証情報を受信したときに、前記所定の認証情報に基づく所定の認証処理を行い、その認証に成功すると、前記施解錠要求に応じて、前記車両における荷室ドアの施解錠を行う情報処理方法であって、前記集配者が使用する端末からの前記施解錠要求に応じて前記車両における荷室ドアの解錠が行われたときに、前記荷室ドアの開扉を検知すると、撮影装置による車室内の撮影を開始し、その後、前記荷室ドアの閉扉が検知されると、前記撮影装置による車室内の撮影を終了させる撮影制御ステップと、前記撮影装置によって撮影された画像に基づいて、前記荷室から車室への人体又は物体の侵入が発生したか否かを判別する判別ステップと、前記荷室から前記車室への人体又は物体の侵入が発生していないと判定された場合は、前記撮影装置によって撮影された画像を保存しない一方で、前記荷室から前記車室への人体又は物体の侵入が発生したと判定された場合は、前記撮影装置によって撮影された画像を所定の記憶装置に保存するとともに、所定の報知処理を実行する報知ステップと、を実行するようにしてもよい。
【発明の効果】
【０００９】
本発明によれば、荷室が集配物の受け渡し場所として利用される車両の車載装置において、車両のセキュリティ向上に寄与することができる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態に係るトランクシェアシステムの概略構成を示す図である。
【図２】本実施形態に係るトランクシェアシステムが有する構成要素の一例を概略的に示すブロックである。
【図３】キーユニットの制御部に含まれる機能モジュールの一例を示す図である。
【図４】本実施形態に係わるトランクシェアシステムにおいて各構成要素間で行われるデータ及び処理の流れを示すフロー図である。
【発明を実施するための形態】
【００１１】
以下、本発明の具体的な実施形態について図面に基づいて説明する。本実施形態に記載される構成部品の寸法、材質、形状、相対配置等は、特に記載がない限り発明の技術的範囲をそれらのみに限定する趣旨のものではない。
【００１２】
＜トランクシェアシステム概要＞
図１は、本発明に係る車載装置を適用するトランクシェアシステムの概略構成を示す図である。ここでいうトランクシェアシステムは、集配物の集配作業を依頼する者と集配物の集配作業を依頼された者との間で依頼者の指定する車両の荷室（トランク・ルーム）を共有（シェア）することで、該荷室を受け渡し場所とする集配サービスを実現するためのシステムである。本実施例におけるトランクシェアシステムは、図１に示すように、車載装置ＯＢＵと、集配用通信装置２００と、サーバ装置４００と、を備える。
【００１３】
車載装置ＯＢＵは、集配の依頼者であるユーザが指定する車両であって、且つ該ユーザが所有若しくは貸与されている車両（以下、「ユーザ車両」と記す場合もある。）１０に搭載される。なお、本実施例においては、該ユーザ車両１０の荷室が集配物の受け渡し場所として利用されるものとする。
【００１４】
集配用通信装置２００は、ユーザ車両１０の荷室を集配物の受け渡し場所とする集配作業（以下、「荷室集配作業」と記す場合もある。）を実際に行う者である集配者が携帯する端末、又は集配者が荷室集配作業を行う際に使用する車両（集配用車両）に配置された
端末に搭載される。
【００１５】
サーバ装置４００は、上記の荷室集配作業の依頼を受けた会社、又は該会社へ荷室集配作業を行う上で必要となるサービスを提供する会社等に配置される。なお、サーバ装置４００は、集配者による荷室集配作業を管理するための集配管理サーバ装置と、ユーザ車両１０を管理するための車両管理サーバ装置とに分かれて配置されてもよい。
【００１６】
＜システム構成＞
ここで、上記したトランクシェアシステムの各構成要素について、詳しく説明する。図２は、図１に示した車載装置ＯＢＵ（On-Board Unit）、集配用通信装置２００、サーバ
装置４００の構成の一例を概略的に示したブロック図である。
【００１７】
（車載装置ＯＢＵ）
車載装置ＯＢＵは、図２に示すように、キーユニット１００と施解錠装置３００と撮影装置５００と、を備える。キーユニット１００は、スマートキーの電子キー（携帯機）と同様の無線インタフェースを有しており、既設の施解錠装置３００と通信を行うことで、物理的な鍵を用いることなくユーザ車両１０の施解錠を行うことができる。また、キーユニット１００は、集配用通信装置２００と近距離無線通信を行い、集配用通信装置２００を認証した結果に基づいて、自身がユーザ車両１０の電子キーとして振る舞うか否かを決定する。すなわち、集配者は、ユーザ車両１０の外部から集配用通信装置２００を操作することで、該ユーザ車両１０の施解錠を行うことができる。なお、後述するように、キーユニット１００及び施解錠装置３００は、ユーザ車両１０に搭載されるバッテリから供給される電力で動作する。
【００１８】
施解錠装置３００は、ユーザ車両１０のドアを施錠及び解錠するための装置であり、スマートキーシステムの一部を構成する既設の装置である。具体的には、ユーザ車両１０のユーザが所持する電子キー（以下、携帯機）から、高周波（Radio Frequency、以下、Ｒ
Ｆと称する）帯の電波を介して送信される施錠信号及び解錠信号に応じて、ユーザ車両１０のドアを施錠及び解錠する。また、携帯機を検索するための、低周波（Low Frequency
、以下、ＬＦと称する）帯の電波を送信する機能を有している。なお、本実施例では、ユーザが所持する携帯機の代わりに、キーユニット１００が施解錠装置３００との間でＲＦ帯及びＬＦ帯の電波を送受信することで、ユーザ車両１０のドアの施解錠を制御する。以降、断りがない限り、施解錠装置３００の通信先がキーユニット１００に限定されるものとする。
【００１９】
撮影装置５００は、ユーザ車両１０の室内を動画撮影する装置である。好ましくは、撮影装置５００は、ユーザ車両１０の車室内のうち、少なくとも該車室と荷室との境界部分を動画撮影することができる装置である。このような撮影装置５００としては、ユーザ車両１０の車外に加え、室内を撮影可能な既存のドライブレコーダを利用することができる。なお、撮影装置５００は、キーユニット１００及び施解錠装置３００と同様に、ユーザ車両１０に搭載されるバッテリから供給される電力で動作する。
【００２０】
ここで、施解錠装置３００、及びキーユニット１００の具体的な構成について説明する。先ず、施解錠装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ３０４、ドアロックアクチュエータ３０５、ドアスイッチ３０６を含んで構成される。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するための低周波数帯（例えば、１００ＫＨｚ〜３００ＫＨｚ）の電波を送信する手段である。ＬＦ送信機３０１は、例えば、車室内のセンターコンソールやハンドルの近傍に内蔵される。ＲＦ受信機３０２は、キーユニット１００から送信された高周波数帯（例えば、１００ＭＨｚ〜１ＧＨｚ）の電波を受信する手段である。ＲＦ受信機３０２は、車室内のいずれか
の場所に内蔵される。
【００２１】
照合ＥＣＵ３０３は、キーユニット１００からＲＦ帯の電波を介して送信された信号（施錠信号または解錠信号）に基づいて、ユーザ車両１０のドアを施錠及び解錠する制御を行うコンピュータである。この照合ＥＣＵ３０３は、例えば、マイクロコンピュータによって構成される。なお、以下の説明において、施錠信号と解錠信号を施解錠信号と総称する。施解錠信号という用語は、施錠信号と解錠信号の少なくともいずれかを表す。
【００２２】
照合ＥＣＵ３０３は、キーユニット１００から送信された施解錠信号が、正当な装置から送信されたものであることを認証する。具体的には、施解錠信号に含まれるキーＩＤが、照合ＥＣＵ３０３が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。そして、照合ＥＣＵ３０３は、この認証の結果に基づいて、ボディＥＣＵ３０４に解錠指令又は施錠指令を送信する。この解錠指令又は施錠指令は、ＣＡＮ（Controller Area Network）等の車内ネットワークを介して送信される。
【００２３】
ドアロックアクチュエータ３０５は、ユーザ車両１０のドア（乗車空間たる車室への乗り降りの際に開閉される車室ドアや、荷室への荷物の積み卸しの際に開閉される荷室ドア）を施錠及び解錠するアクチュエータである。ドアロックアクチュエータ３０５は、ボディＥＣＵ３０４から送信された信号に基づいて動作する。なお、ドアロックアクチュエータ３０５は、ユーザ車両１０における車室ドアと荷室ドアとを独立して施錠及び解錠することができるように構成されてもよい。
【００２４】
ドアスイッチ３０６は、ユーザ車両１０が備える車室ドアと荷室ドアとのうち、少なくとも荷室ドアに取り付けられ、該荷室ドアが開扉されているときにＯＮとなる一方で、該荷室ドアが閉扉されているときにＯＦＦになるスイッチである。このドアスイッチ３０６のＯＮ／ＯＦＦ信号は、ボディＥＣＵ３０４に入力される。なお、ドアスイッチ３０６は、本発明に係わる「検知手段」に相当する。
【００２５】
ボディＥＣＵ３０４は、ユーザ車両１０のボディ制御を行うコンピュータである。ボディＥＣＵ３０４は、照合ＥＣＵ３０３から受信した解錠指令又は施錠指令に基づいてドアロックアクチュエータ３０５を制御することで、ユーザ車両１０の車室ドアや荷室ドアの解錠及び施錠を行う機能を有している。
【００２６】
本実施例におけるボディＥＣＵ３０４は、ユーザ車両１０における荷室ドアの開閉に伴ってドアスイッチ３０６から出力されるＯＮ／ＯＦＦ信号に基づいて、撮影装置５００を制御することで、ユーザ車両１０の室内を動画撮影する機能も有している。詳細には、ボディＥＣＵ３０４は、荷室ドアが閉扉状態から開扉状態へ移行することに伴ってドアスイッチ３０６がＯＦＦ状態からＯＮ状態へ切り替わったときに、撮影装置５００による動画撮影を開始し、その後、荷室ドアが開扉状態から閉扉状態へ移行することに伴ってドアスイッチ３０６がＯＮ状態からＯＦＦ状態へ切り替わったときに、撮影装置５００による動画撮影を終了させる。このようにボディＥＣＵ３０４が撮影装置５００を制御することにより、本発明に係わる「撮影制御手段」が実現される。
【００２７】
また、本実施例におけるボディＥＣＵ３０４は、撮影装置５００によって撮影された動画の画像解析を行うことで、荷室から車室への人体又は物体の侵入が発生したか否かを判別する処理（以下、「侵入判別処理」と称する場合もある。）を行う機能も有する。例えば、ボディＥＣＵ３０４は、ユーザ車両１０における荷室ドアが閉扉状態から開扉状態へ移行した直後に撮影装置５００によって撮影された画像（すなわち、撮影装置５００によって撮影された動画像における１枚目のフレーム（以下、「基準画像」と称する。））と、その後に撮影装置５００によって撮影される画像（すなわち、撮影装置５００によって
撮影された動画像における２枚目以降のフレーム）とを逐次比較することで、前記基準画像における車室空間に存在していない物体がその後に撮影された画像における車室空間に存在していることが検出されると、荷室から車室への人体又は物体の侵入が発生したと判定してもよい。なお、ボディＥＣＵ３０４は、上記したような画像解析以外の方法によって、侵入判別処理を行ってもよい。例えば、ユーザ車両１０における車室と荷室との境界部分に、赤外線、超音波、可視光等を利用して人体又は物体の侵入を検知するセンサを取り付け、該センサの検出信号に基づいて上記した侵入の有無を判別してもよい。これらの各種方法による侵入判定処理をボディＥＣＵ３０４が行うことにより、本発明に係わる「判別手段」が実現される。
【００２８】
さらに、本実施例におけるボディＥＣＵ３０４は、上記の侵入判別処理において荷室から車室への人体又は物体の侵入が発生したと判定した場合には、撮影装置５００によって撮影された動画像のデータを所定の記憶装置に保存する処理と、所定の報知処理と、を行う機能も有する。ここでいう「所定の記憶装置」としては、ボディＥＣＵ３０４の記憶装置（例えば、ＲＡＭやバックアップＲＡＭ）を利用することができる。なお、サーバ装置４００と通信可能な装置がユーザ車両１０に搭載されている場合は、所定の記憶装置として、サーバ装置４００の記憶装置を利用することもできる。その場合、撮影装置５００によって撮影された動画像のデータをサーバ装置４００へ送信することで、該動画像データをサーバ装置４００の記憶装置に保存させればよい。また、ここでいう「所定の報知処理」は、例えば、（１）ユーザ車両１０に搭載された警報装置を作動させる処理と、（２）荷室から車室への侵入を注意喚起するための信号を集配用通信装置２００へ送信する処理とのうち、少なくとも１つの処理を含む。なお、サーバ装置４００と通信可能な装置がユーザ車両１０に搭載されている場合は、上記（１）の処理と、上記（２）の処理と、（３）荷室から車室への人体又は物体の侵入が発生したことを知らせるための信号をサーバ装置４００へ送信する処理とのうち、少なくとも１つの処理が所定の報知処理として行われればよい。これらの方法によってボディＥＣＵ３０４が所定の報知処理を行うことにより、本発明に係わる「報知手段」が実現される。
【００２９】
次に、キーユニット１００について説明する。キーユニット１００は、ユーザ車両１０の車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、集配用通信装置２００と近距離無線通信を行って該集配用通信装置２００を認証する機能と、この認証結果に基づいて、ＲＦ帯の電波を用いて施解錠信号を送信する機能を有している。キーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距離通信部１０３、制御部１０４を有して構成される。
【００３０】
ＬＦ受信機１０１は、施解錠装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する手段である。ＬＦ受信機１０１は、ＬＦ帯の電波を受信するためのアンテナ（以下、ＬＦアンテナ）を有している。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、キーユニット１００に対して施解錠信号を送信する手段である。
【００３１】
近距離通信部１０３は、集配者が所持する集配用通信装置２００と通信を行う手段である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。
【００３２】
本実施例では、近距離通信部１０３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格（以下、ＢＬＥ）によるデータ通信を行う。ＢＬＥとは、Ｂｌｕｅｔｏｏｔｈ（登録商標）による低電力通信規格であり、機器同士のペアリングを必要とせず、相手を検知することですぐに通信を開始できるという特徴を有する。なお、本実施例ではＢＬＥを例示するが、他の無線通信規格も利用可能である。例えば、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）などを利用することもで
きる。
【００３３】
制御部１０４は、近距離通信部１０３を介して集配用通信装置２００と近距離無線通信を行い、集配用通信装置２００を認証する処理と、認証結果に基づいて施解錠信号を送信する処理を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。
【００３４】
ここで、制御部１０４に含まれる機能モジュールを図３に示す。制御部１０４は、記憶部１０４１及び認証部１０４２を有している。記憶部１０４１には、キーユニット１００を制御するための制御プログラムが記憶されている。制御部１０４は、記憶部１０４１に記憶されている制御プログラムをＣＰＵ（不図示）によって実行することで、認証部１０４２を含む種々の機能を実現することができる。例えば、制御部１０４は、施解錠装置３００からＬＦ帯の電波として送信されたポーリング信号を、ＬＦ受信機１０１を介して受信する機能、施解錠装置３００にＲＦ帯の電波としての施解錠信号を、ＲＦ送信機１０２を介して送信する機能、近距離通信部１０３を介して行う集配用通信装置２００との通信を処理する機能、認証部１０４２による集配用通信装置２００の認証が成功した場合に施解錠信号を生成する機能等を実現する。
【００３５】
認証部１０４２は、集配用通信装置２００から送信された施錠要求又は解錠要求（以下、施解錠要求と総称する）に含まれる認証情報に基づいて、集配用通信装置２００の認証を行う。具体的には、認証部１０４２は、記憶部１０４１に記憶された認証情報（キーユニット１００に固有の認証情報）と、集配用通信装置２００から受信した認証情報とを比較し、これらが一致した場合に、認証成功と判断する。双方の認証情報が一致しない場合、認証失敗と判断する。
【００３６】
認証部１０４２が集配用通信装置２００の認証に成功した場合、集配用通信装置２００から受信した要求に応じて生成された施解錠信号がＲＦ送信機１０２を介して施解錠装置３００へ送信される。なお、認証部１０４２が行う認証の方式は、認証情報同士を単純に比較して同一性を検証する方式であってもよいし、非対称暗号を用いた方式であってもよい。以降、説明の必要に応じて、キーユニット１００の記憶部１０４１に記憶される認証情報を装置認証情報、集配用通信装置２００から送信される認証情報を端末認証情報（本発明に係わる「所定の認証情報」に相当する。）と称するものとする。
【００３７】
また、キーユニット１００は、施解錠信号とともに、電子キーのＩＤ（以下、キーＩＤ）を施解錠装置３００に送信する。キーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、集配用通信装置２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、集配用通信装置２００から送信された端末認証情報を用いて、暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。
【００３８】
（集配用通信装置２００）
次に、集配用通信装置２００について説明する。集配用通信装置２００は、前述したように、荷室集配作業を行う集配者が携帯する端末、又は該集配者が荷室集配作業を行う際に使用する集配用車両に配置された端末に搭載される。その際、集配用通信装置２００が搭載される端末は、例えばスマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。集配用通信装置２００は、近距離通信部２０１、通信部２０２、制御部２０３、入出力部２０４を有して構成される。
【００３９】
近距離通信部２０１は、キーユニット１００の近距離通信部１０３と同一の通信規格に
よって、キーユニット１００との間で通信を行う手段である。通信部２０２は、集配用通信装置２００をネットワークに接続するための通信手段である。本実施例では、３Ｇ（3rd Generation）やＬＴＥ（Long Term Evolution）等の移動体通信サービスを利用して、
ネットワーク経由で他の装置（例えばサーバ装置４００）と通信を行うことができる。
【００４０】
制御部２０３は、集配用通信装置２００の制御を司るコンピュータである。制御部２０３は、例えば、前述した端末認証情報を取得する処理、取得された端末認証情報を含む施解錠要求を生成する処理、生成された施解錠要求をキーユニット１００に送信する処理などを行う。なお、制御部２０３は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。
【００４１】
制御部２０３は、入出力部２０４を介して集配者とのインタラクションを行う。入出力部２０４は、集配者が行った入力操作を受け付け、集配者に対して情報を提示する手段である。具体的には、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。タッチパネル及び液晶ディスプレイは、本実施例では一つのタッチパネルディスプレイからなる。
【００４２】
制御部２０３は、入出力部２０４に操作画面を表示し、集配者が行った操作に応じた施解錠要求を生成する。例えば、制御部２０３は、タッチパネルディスプレイに、解錠を行うためのアイコン、施錠を行うためのアイコン等を出力し、集配者によって行われた操作に基づいて、解錠要求ないし施錠要求を生成する。なお、集配者が行う操作は、タッチパネルディスプレイを介したものに限られない。例えば、ハードウェアスイッチ等によるものであってもよい。
【００４３】
また、制御部２０３は、サーバ装置４００から端末認証情報を取得する処理を行う。なお、端末認証情報は、施解錠装置３００がキーユニット１００を認証するための情報（キーＩＤ）ではなく、キーユニット１００が集配用通信装置２００の搭載端末を認証するための情報（例えば、キーユニット１００に固有の装置認証情報に対応づけられた情報）である。具体的には、制御部２０３が、通信部２０２を介して、端末認証情報の発行要求をサーバ装置４００に送信する。ここでいう「端末認証情報の発行要求」には、集配用通信装置２００を搭載した端末の識別情報と端末認証情報の発行を要求する信号とが含まれる。端末認証情報の発行要求を受信したサーバ装置４００は、ユーザ車両１０に搭載されているキーユニット１００に固有な装置認証情報に対応づけられた端末認証情報を取得し、取得した端末認証情報を集配用通信装置２００に送信する。これにより、集配用通信装置２００上において、ユーザ車両１０を解錠する操作が可能になる。なお、集配用通信装置２００が端末認証情報を有していない場合、操作画面からの施錠操作及び解錠操作は不可能となる。
【００４４】
本実施例において集配用通信装置２００が取得する端末認証情報は、荷室集配作業の終了に伴う荷室ドアの施錠をトリガにして無効化される、ワンタイムキーである。例えば、サーバ装置４００から送信される端末認証情報が集配用通信装置２００によって受信されたタイミングで、該端末認証情報が集配用通信装置２００の記憶部（不図示）に記憶され、その後、荷室集配作業の終了に伴う荷室ドアの施錠が行われた際にキーユニット１００から送信される施錠通知が集配用通信装置２００によって受信されたタイミングで、該端末認証情報が上記の記憶部から消去される。なお、集配用通信装置２００の記憶部に記憶された端末認証情報が消去されるタイミングは、上記した例に限定されるものではなく、サーバ装置４００から送信される端末認証情報を集配用通信装置２００が受信した時点（又は、サーバ装置４００が集配用通信装置２００へ向けて端末認証情報を送信した時点）から所定時間が経過したタイミングであってもよい。また、端末認証情報は、上記したよ
うなワンタイムキーに限定されるものではなく、不変のキーであってもよい。そして、端末認証情報がワンタイムキーであるか、又は不変のキーであるかにかかわらず、該端末認証情報に対応づけられた装置認証情報が、キーユニット１００に事前に記憶されるものとする。
【００４５】
＜システムの動作＞
ここで、集配者による荷室集配作業が行われる際におけるトランクシェアシステムの動作について図４に基づいて説明する。図４は、各構成要素間で送受信されるデータの流れ、及び、各構成要素が行う処理を説明するフロー図である。なお、図４に示すフローでは、ユーザ車両１０のユーザから集配依頼を受けた者が荷室集配作業を行う集配者へ依頼内容（ユーザ車両１０の識別情報（自動車登録番号標の標記）、位置情報、集配時間帯等）を事前に通知しているものとする。
【００４６】
先ず、荷室集配作業の依頼内容の通知を受けた集配者が集配用通信装置２００の入出力部２０４を介して端末認証情報の発行を要求する操作を行うと、ステップＳ１１において、集配用通信装置２００が、サーバ装置４００に対して、該集配用通信装置２００を搭載する端末の識別情報を含む端末認証情報発行要求を送信する。
【００４７】
集配用通信装置２００から送信された端末認証情報発行要求がサーバ装置４００によって受信されると、サーバ装置４００装置が、ユーザ車両１０に搭載されているキーユニット１００に固有な装置認証情報に対応づけられた端末認証情報を取得し（ステップＳ１２）、取得した端末認証情報を集配用通信装置２００へ送信する（ステップＳ１３）。このようにしてサーバ装置４００から送信される端末認証情報が集配用通信装置２００によって受信されると、該集配用通信装置２００によるユーザ車両１０の施解錠操作が可能になる。
【００４８】
なお、上記したステップＳ１１〜Ｓ１３の処理は、施解錠を行うための準備処理であるため、事前に行っておくことが好ましい。また、サーバ装置４００が集配管理用サーバ装置と車両管理用サーバ装置とに分かれて配置されている場合は、車両管理用サーバ装置によって端末認証情報の発行処理やユーザ車両１０の位置情報の通知処理等が行われてもよい。
【００４９】
次に、ステップＳ２１〜Ｓ２４では、集配用通信装置２００を用いてユーザ車両１０の荷室ドアを解錠するための処理が行われる。ステップＳ２１からＳ２４の処理が行われるにあたり、集配用通信装置２００を搭載した端末は、ユーザ車両１０の識別情報や位置情報等を参照した集配者によって、ユーザ車両１０のキーユニット１００と集配用通信装置２００との間の近距離無線通信が成立する位置に移動させられているものとする。
【００５０】
集配者が集配用通信装置２００の入出力部２０４を介してユーザ車両１０を解錠する操作を行うと、ステップＳ２１において、集配用通信装置２００が、キーユニット１００に対して端末認証情報を含む解錠要求を送信する。そして、集配用通信装置２００から送信された解錠要求がキーユニット１００によって受信されると、ステップＳ２２において、キーユニット１００が、解錠要求に含まれる端末認証情報と事前に記憶された装置認証情報とを比較することで、認証処理が行われる。端末認証情報と装置認証情報との認証に成功すると、ステップＳ２３において、キーユニット１００が、施解錠装置３００に対して、解錠信号及びキーＩＤを送信する。キーユニット１００から送信された解錠信号及びキーＩＤが施解錠装置３００によって受信されると、ステップＳ２４において、施解錠装置３００が、受信したキーＩＤに基づいて認証処理を行う。この結果、認証に成功した場合、ユーザ車両１０の荷室ドアが解錠される。なおこの際、アンサーバック等を行ってもよい。
【００５１】
ステップＳ３１〜Ｓ３５では、施解錠装置３００を用いて侵入判別処理及び所定の報知処理が行われる。上記のステップＳ２４でユーザ車両１０における荷室ドアが解錠された後に、集配者が集配物の集配を行うべく荷室ドアを開扉させることで、ドアスイッチ３０６がＯＦＦ状態からＯＮ状態へ切り替わると、ステップＳ３１において、施解錠装置３００が、荷室ドアの開扉を検知して、撮影装置５００による動画撮影を開始する。ステップＳ３２では、施解錠装置３００は、撮影装置５００によって撮影された動画像における１枚目のフレームを抽出し、抽出されたフレームを基準画像に設定する。ステップＳ３３では、施解錠装置３００は、撮影装置５００によって撮影された動画像における２枚目以降のフレームの各々について上記の基準画像と逐次に比較することで、荷室から車室への人体又は物体の侵入が発生したか否かを判別する。荷室から車室への人体又は物体の侵入が発生したと判定された場合は、ステップＳ３４において、施解錠装置３００が、撮影装置５００によって撮影された動画像のデータをボディＥＣＵ３０４の記憶装置に保存（又は、サーバ装置４００へ送信して、サーバ装置４００の記憶装置に保存）する処理と、所定の報知処理とを行う（ステップＳ３４）。所定の報知処理では、施解錠装置３００は、（１）ユーザ車両１０に搭載された警報装置を作動させる処理と、（２）荷室から車室への侵入を注意喚起するための信号を集配用通信装置２００へ送信する処理と、（３）荷室から車室への人体又は物体の侵入が発生したことを知らせるための信号をサーバ装置４００へ送信する処理とのうちの少なくとも１つの処理を実行する。一方、荷室から車室への人体又は物体の侵入が発生していないと判定された場合は、施解錠装置３００は、撮影装置５００によって撮影された画像を保存する処理、及び上記したような所定の報知処理を行わないものとする。そして、ユーザ車両１０の荷室における集配作業の終了後に、集配者が該ユーザ車両１０の荷室ドアを閉扉することで、ドアスイッチ３０６がＯＮ状態からＯＦＦ状態へ切り替わると、ステップＳ３５において、施解錠装置３００が、荷室ドアの閉扉を検知して、撮影装置５００による動画撮影を終了する。
【００５２】
ステップＳ４１〜Ｓ４６では、集配用通信装置２００を用いてユーザ車両１０を施錠するための処理が行われる。集配者が荷室ドアを閉扉させた後に集配用通信装置２００の入出力部２０４を介してユーザ車両１０を施錠する操作を行うと、ステップＳ４１において、集配用通信装置２００が、キーユニット１００に対して端末認証情報を含む施錠要求を送信する。集配用通信装置２００から送信された施錠要求がキーユニット１００によって受信されると、ステップＳ４２において、キーユニット１００が、集配用通信装置２００から送信された施錠要求に含まれる端末認証情報と事前に記憶された装置認証情報とを比較することで、認証処理が行われる。端末認証情報と装置認証情報との認証に成功すると、ステップＳ４３において、キーユニット１００が、施解錠装置３００に対して施錠信号及びキーＩＤを送信する。キーユニット１００から送信された施錠信号及びキーＩＤが施解錠装置３００によって受信されると、ステップＳ４４において、施解錠装置３００が、受信したキーＩＤに基づいて認証処理を行う。すなわち、施解錠装置３００は、キーユニット１００から受信したキーＩＤが該施解錠装置３００に予め記憶されているキーＩＤと一致するか否かを判定する。この結果、認証に成功した場合は、ユーザ車両１０のドアが施錠される。また、キーユニット１００は、施解錠装置３００に対する施錠信号を送信した後に、集配用通信装置２００に対して施錠が完了した旨の通知（施錠通知）を送信する（ステップＳ４５）。これにより、集配用通信装置２００のタッチパネルスクリーン上に、施錠が完了した旨の通知が出力される。斯様な通知が集配用通信装置２００によって受信されると、ステップＳ４６において、集配用通信装置２００が、荷室集配作業が終了した旨の通知を生成して、生成された通知をサーバ装置４００へ送信する。なお、今回の荷室集配作業に使用された端末認証情報がワンタイムキーである場合は、ステップＳ４６の処理が行われるタイミングで、前述のステップＳ１３で取得された端末認証情報が無効化されてもよい。すなわち、集配用通信装置２００の記憶部に記憶されている端末認証情報が、ステップＳ４６の処理が行われるタイミングで、集配用通信装置２００の記憶部から
消去されてよい。
【００５３】
以上述べた実施例によれば、ユーザ車両１０の荷室を集配物の受け渡し場所として利用する荷室集配作業が行われる場合において、荷室から車室への不要な侵入を抑止する効果を得ることができる。よって、ユーザ車両１０が、荷室と車室とが隔てられていないボディ構造を持つ車両である場合や、荷室と車室とを隔てる隔壁の一部に連通口が設けられるボディ構造を持つ車両である場合等であっても、ユーザがセキュリティ上の懸念を抱き難くなるため、ユーザがより安心してトランクシェアサービスを受けることが可能となる。また、本実施例によれば、荷室から車室への人体又は物体の侵入が発生していないと判定された場合には、撮影装置５００によって撮影された画像データが保存されないため、荷室集配作業を適正に行った集配者についてはプライバシーを保護することができる。
【００５４】
なお、本実施例においては、キーユニットによる端末認証情報の認証処理と、施解錠装置３００によるキーＩＤの認証処理と、を含む２段階の認証処理が、本発明に係わる「所定の認証処理」に相当する。
【００５５】
＜変形例１＞
前述の実施例では、車載装置がキーユニットと施解錠装置とを備える例を挙げたが、車載装置がキーユニットを備えていなくてもよい。つまり、前述した実施例では、本発明に係わる「所定の認証処理」として、キーユニットによる端末認証情報の認証処理と、施解錠装置３００によるキーＩＤの認証処理と、を含む２段階の認証処理が行われる例について述べたが、施解錠装置３００によるキーＩＤの認証のみが行われてもよい。その場合、施解錠装置が集配用通信装置との間で直接通信を行う機能（例えば、近距離通信部）を備えるようにすればよい。そして、集配者による荷室集配作業が行われる場合には、ユーザ車両に対応するキーＩＤを集配用通信装置がサーバ装置から事前に取得しておき、そのキーＩＤを含む施解錠信号が集配用通信装置から車載装置の施解錠装置へ送信されることで、施解錠装置におけるキーＩＤの認証処理が行われればよい。その場合、集配用通信装置がサーバ装置から事前に取得したキーＩＤが、本発明に係わる「所定の認証情報」に相当する。
【００５６】
＜変形例２＞
前述の実施例及び変形例１では、本発明に係わる「所定の認証情報」として、キーユニットに固有な不変の装置認証情報に対応づけられた端末認証情報、又はユーザ車両に対応するキーＩＤを使用する例について述べたが、これらに限定されるものではない。例えば、サーバ装置と通信可能な装置がユーザ車両に搭載されている場合においては、サーバ装置は、集配用通信端末からの端末認証情報発行要求を受信する度に新たな端末認証情報を生成して、生成された新たな端末認証情報を集配用通信端末に送信するとともに、該生成された新たな端末認証情報に対応する装置認証情報をユーザ車両の通信装置を介してキーユニットに登録してもよい。その場合、集配用通信装置は、サーバ装置から受信した新たな端末認証情報をキーユニットへ送信すればよい。そして、キーユニットは、集配用通信装置から受信した新たな端末認証情報と、サーバ装置によって登録された新たな装置認証情報と、を比較することで、集配用通信装置の認証を行えばよい。斯様な方法によれば、荷室集配作業の度に所定の認証情報を変更することができるため、トランクシェアサービスを利用する際のセキュリティを高めることができる。
【００５７】
なお、上記したような新たな端末認証情報を生成する方法として、ユーザ車両に対応するキーＩＤと時刻情報とを用いるアルゴリズムに従って、新たな端末認証情報を生成する方法を用いることもできる。その場合、サーバ装置は、上記のアルゴリズムで生成された新たな端末認証情報を、上記の時刻情報とともに集配用通信装置へ送信すればよい。これに伴い、集配用通信装置は、サーバ装置から受信した新たな端末認証情報と時刻情報とを
キーユニットへ送信すればよい。キーユニットは、集配用通信装置から受信した時刻情報と該キーユニットに予め登録されているキーＩＤとを用いて、サーバ装置と同一のアルゴリズムで新たな端末認証情報に対応する装置認証情報を生成すればよい。そして、キーユニットは、集配用通信装置から受信した端末認証情報と、該キーユニットで生成された装置認証情報と、を比較することで、集配用通信装置の認証を行えばよい。斯様な方法によれば、サーバ装置と通信可能な装置がユーザ車両に搭載されていない場合においても、荷室集配作業の度に所定の認証情報を変更することができる。
【００５８】
＜他の実施例＞
本発明は、車載ユニット、集配用通信装置、及びサーバ装置が、前述した図４に示した処理の少なくとも一部を実行する、トランクシェアシステムとして捉えることもできる。その場合、撮影装置による動画撮影の開始／停止処理、撮影装置によって撮影された動画に基づく侵入判別処理、侵入判別処理において荷室から車室への人体又は物体の侵入が発生したと判定された場合における動画像データの保存処理、及び所定の報知処理のうち、少なくとも一部の処理は、サーバ装置によって行われてもよく、又はサーバ装置からの要求を受けた車載ユニットによって適宜に行われてもよい。
【符号の説明】
【００５９】
１０      ユーザ車両
１００    キーユニット
１０１    ＬＦ受信機
１０２    ＲＦ送信機
１０３    近距離通信部
１０４    制御部
２００    集配用通信装置
２０１    近距離通信部
２０２    通信部
２０３    制御部
２０４    入出力部
３００    施解錠装置
３０１    ＬＦ送信機
３０２    ＲＦ受信機
３０３    照合ＥＣＵ
３０４    ボディＥＣＵ
３０５    ドアロックアクチュエータ
３０６    ドアスイッチ
４００    サーバ装置
５００    撮影装置
１０４１  記憶部
１０４２  認証部
ＯＢＵ    車載装置
【図１】
2019114907.tif 000003
【図２】
2019114907.tif 000004
【図３】
2019114907.tif 000005
【図４】
2019114907.tif 000006