(57)【要約】【課題】電子キーに異常が生じた場合に該電子キーを正常化する。【解決手段】電子キーシステム（１）は、移動体（２０）に係る電子キーを発行可能な電子キー発行装置（４０）と、電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段（１７、２４）と、判定手段により第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、電子キー発行装置に対して電子キーの再発行を要求する要求手段（１７、２４）と、を備える。電子キー発行装置は、電子キーの再発行の要求があったことを条件に、電子キーとしての第２のキーコードを有する電子キーを発行する。【選択図】図１
2019124043.tif 000002
【特許請求の範囲】
【請求項１】
移動体に係る電子キーを発行可能な電子キー発行装置と、
前記電子キー発行装置により発行された、前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、
前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キー発行装置に対して前記電子キーの再発行を要求する要求手段と、
を備え、
前記電子キー発行装置は、前記電子キーの再発行の要求があったことを条件に、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーを発行する
ことを特徴とする電子キーシステム。
【請求項２】
当該電子キーシステムは、前記電子キーを保管可能な第１保管手段及び第２保管手段を備え、
前記電子キー発行装置は、前記第１保管手段及び前記第２保管手段の一方に、前記第１のキーコードを有する電子キーが保管されている場合に、前記電子キーの再発行の要求があったことを条件に、前記第１保管手段及び前記第２保管手段の他方に対して、前記第２のキーコードを有する電子キーを発行する
ことを特徴とする請求項１に記載の電子キーシステム。
【請求項３】
前記第１保管手段は、前記移動体に設けられており、
前記第２保管手段は、前記移動体が停止している施設に設けられている
ことを特徴とする請求項２に記載の電子キーシステム。
【請求項４】
移動体に係る電子キーを保管可能な保管手段と、
前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、
前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キーを発行可能な電子キー発行装置に対して、前記電子キーの再発行を要求する要求手段と、
を備えることを特徴とする電子キー管理装置。
【請求項５】
前記要求手段は、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キーを発行可能な電子キー発行装置に対して、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーの再発行を要求することを特徴とする請求項４に記載の電子キー管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子キーシステム及び電子キー管理装置の技術分野に関する。
【背景技術】
【０００２】
この種のシステムとして、例えば、鍵情報を記憶した携帯電話を用いて車両のドアロックを開錠することが可能なシステムが提案されている（特許文献１参照）。特許文献１に記載の技術では、電子キーの親鍵として機能する携帯電話Ａから、電子合鍵として機能する携帯電話Ｂへ、鍵情報が送信される。或いは、ロック機構を内蔵する車両と、ロック機構に対して電子キーを入力することによりロック機構を解除する携帯電話機と、ロック機構及び携帯電話に対して電子キーを配布するサーバと、を備えるシステムが提案されている（特許文献２参照）。特許文献２に記載の技術では、サーバは、ロック機構を内蔵する車両又は携帯電話の正規ユーザ以外からのアクセスを防止するための認証機能を有している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−１２６９４９号公報
【特許文献２】特開２００４−３６０２２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
電子キーには、例えば第三者による悪意あるデータ改ざん等により、電子キーの実体であるデータを失う又はデータが盗難される可能性があるという問題点がある。また、電子キーには、電子キーを記憶する記憶媒体の故障により、電子キーの実体であるデータが失われる可能性があるという問題点がある。特許文献１及び２に記載の技術では、これらの問題点については考慮されていない。
【０００５】
本発明は、上記問題点に鑑みてなされたものであり、電子キーに異常が生じた場合に、該電子キーを正常化することができる電子キーシステム及び電子キー管理装置を提供することを課題とする。
【課題を解決するための手段】
【０００６】
本発明の一態様に係る電子キーシステムは、移動体に係る電子キーを発行可能な電子キー発行装置と、前記電子キー発行装置により発行された、前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キー発行装置に対して前記電子キーの再発行を要求する要求手段と、を備え、前記電子キー発行装置は、前記電子キーの再発行の要求があったことを条件に、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーを発行するというものである。
【０００７】
本発明の一態様に係る電子キー管理装置は、移動体に係る電子キーを保管可能な保管手段と、前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キーを発行可能な電子キー発行装置に対して、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーの再発行を要求する要求手段と、を備えるというものである。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係る電子キーシステムの構成を示すブロック図である。
【図２】実施形態に係る入庫処理を示すフローチャートである。
【図３】実施形態に係る出庫処理を示すフローチャートである。
【図４】実施形態に係るバーチャルキーの発行時のデータの流れの一例を示す図である。
【図５】実施形態に係るバーチャルキーの発行時のデータの流れの他の例を示す図である。
【図６】実施形態に係る照合処理を示すフローチャートである。
【発明を実施するための形態】
【０００９】
電子キーシステムに係る実施形態について図１乃至図６を参照して説明する。本実施形態では、当該電子キーシステムが適用される場所の一例として駐車場を挙げる。尚、実施形態に係る「電子キー」は、例えば暗号化されたコード等であるバーチャルキー（仮想キー）を意味する。以降、実施形態に係る「電子キー」を、適宜「バーチャルキー」と称する。
【００１０】
（構成）
実施形態に係る電子キーシステムの構成について図１を参照して説明する。図１は、実施形態に係る電子キーシステムの構成を示すブロック図である。
【００１１】
図１において、電子キーシステム１は、駐車場管理装置１０、車両２０、ユーザ端末３０及びサーバ装置４０を備えて構成されている。駐車場管理装置１０、車両２０、ユーザ端末３０及びサーバ装置４０は、相互に通信可能に構成されている。
【００１２】
駐車場管理装置１０は、通信部１１、監視部１２、駐車場データベース１３、入庫指示部１４、出庫指示部１５、バーチャルキー保管部１６及びキー照合部１７を備えて構成されている。車両２０は、通信部２１、ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）２２、バーチャルキー保管部２３及びキー照合部２４を備えて構成されている。ユーザ端末３０は、通信部３１及びＨＭＩ（Ｈｕｍａｎ  Ｍａｃｈｉｎｅ  Ｉｎｔｅｒｆａｃｅ）３２を備えて構成されている。
【００１３】
駐車場管理装置１０が設置された駐車場は、いわゆるバレーパーキングである。該駐車場では、車両２０のユーザは駐車場の場外に設けられた所定の降車場所で降車する。車両２０のＥＣＵ２２は自動運転機能及び自動駐車機能を有している。車両２０からユーザが降車した後、車両２０は、駐車場管理装置１０と通信しつつ、駐車場内の所定の駐車スペースに自動で駐車する。出庫の際には、車両２０は、駐車管理装置１０と通信しつつ、駐車スペースから駐車場の場外に設けられた所定の乗車場所まで自動で移動する。
【００１４】
このような駐車場では、例えば災害等の不慮の事態が発生した場合に、駐車車両を移動させる可能性がある。この場合、駐車車両のユーザ一人一人と連絡を取ることは現実的ではない。他方で、ユーザが、例えば駐車場の管理者等に車両２０のキーを貸与することはセキュリティ上の問題が発生する可能性がある。そこで、当該電子キーシステム１では、車両２０が、駐車場管理装置１０が設置されている駐車場に駐車する際に、サーバ装置４０により機能が制限されたバーチャルキーが発行される。
【００１５】
ここで、駐車場管理装置１０の各構成要素について説明を加える。監視部１２は、例えばカメラや光センサ等によって、駐車場内、降車場所及び乗車場所各々の車両状況等を監視する。駐車場データベース１３には、例えば駐車スペースの数、各駐車スペースの位置（座標）、走行経路情報等が格納されている。バーチャルキー保管部１６は、例えば不揮発性メモリ等を有しており、上述のバーチャルキーを保管可能に構成されている。キー照合部１７は、バーチャルキー保管部１６に保管されたバーチャルキーの照合（例えばバーチャルキーが正常であるか否かの判定等）を行う。尚、入庫指示部１４及び出庫指示部１５については後述する。
【００１６】
車両２０の各構成要素について説明を加える。ＥＣＵ２２は、例えば自車周辺監視機能、駐車位置探索機能、走行経路生成機能、自動運転機能及び自動駐車機能等を有する。これらの機能については、既存の技術により実現可能であるので、その詳細についての説明は省略する。バーチャルキー保管部２３は、例えば不揮発性メモリ等を有しており、上述のバーチャルキーを保管可能に構成されている。キー照合部２４は、バーチャルキー保管部２３に保管されたバーチャルキー（或いは、必要に応じて、バーチャルキー保管部１６に保管されたバーチャルキー）の照合を行う。
【００１７】
ユーザ端末３０は、車両２０のユーザが所持する端末である。該ユーザは、ＨＭＩ３２を介して、例えば車両２０の駐車に係る指示（例えば出庫指示）を行ったり、車両２０の駐車スペースに係る情報を表示させたりすることができる。ユーザ端末３０は、専用端末であってもよいし、例えばスマートフォン等に専用のアプリケーションがインストールされることにより実現される端末であってもよい。
【００１８】
（駐車場管理装置の動作）
次に、駐車場管理装置１０の動作について図２及び図３を参照して説明する。図２は、実施形態に係る入庫処理を示すフローチャートである。図３は、実施形態に係る出庫処理を示すフローチャートである。
【００１９】
１．入庫処理
図２において、先ず、駐車場の所定の降車場所で車両２０のユーザにより、駐車システムが起動されると、車両２０と駐車場管理装置１０とが相互に無線通信可能となる（ステップＳ１２１）。ここで、駐車システムの起動は、ユーザが車両２０に設けられた所定のスイッチ等（図示せず）を操作することにより行われてもよいし、ユーザ端末３０を介して行われてもよい。尚、駐車システムとは、例えば自車周辺監視機能、駐車位置探索機能、走行経路生成機能、自動運転機能及び自動駐車機能（図２参照）を包含する概念である。駐車システムが起動されると、これらの機能が有効となる。
【００２０】
車両２０と通信可能となった後、駐車場管理装置１０の入庫指示部１４は、監視部１２の出力（例えば駐車場内の車両状況等を示す情報）に基づいて、車両２０が入庫可能であるか否かを判定する。そして、入庫指示部１４は、判定結果を入庫可否情報として車両２０に送信する（ステップＳ１１１）。車両２０のＥＣＵ２２は入庫可否情報を取得して（ステップＳ１２２）、該入庫可否情報に応じた情報（例えば“入庫可能である”、“満車である”等）をユーザに報知する。入庫可否情報が車両２０に送信されることにより、ユーザは駐車場を利用可能であるか否か知ることができる。
【００２１】
入庫可否情報により車両２０が駐車場に入庫できない（即ち、満車である）旨が示された場合、以降はユーザの判断に委ねられる（例えば、他の駐車場を利用するために車両２０が移動されたり、入庫可能となるまで降車場所で待機したりする）。
【００２２】
ここでは、入庫可否情報により車両２０が駐車場に入庫できる旨が示されたと仮定して、図２に示す入庫処理について説明を進める。上記ステップＳ１２２の後、ユーザにより設定された出庫時刻が取得される（ステップＳ１１２、Ｓ１２３）。
【００２３】
このとき、ユーザが車両２０に設けられた入力デバイス等（図示せず）を介して出庫時刻を設定した場合、車両２０のＥＣＵ２２は、設定された出庫時刻を取得して、例えばメモリ等に記憶する。ＥＣＵ２２は更に、通信部２１を介して、出庫時刻を示す信号を駐車場管理装置１０に送信する。該信号を受信した駐車場管理装置１０の入庫指示部１４は、該信号により示される出庫時刻を、例えば車両２０を示す固有情報や車両２０の駐車場所を示す情報等と紐付けて駐車場データベース１３に記憶する。或いは、ユーザがユーザ端末３０のＨＭＩ３２を介して出庫時刻を設定した場合、通信部３１を介して、出庫時刻を示す信号が駐車場管理装置１０及び車両２０に送信される。
【００２４】
その後、駐車場管理装置１０の入庫指示部１４は、例えば駐車場データベース１３に格納されている駐車スペースの位置や走行経路情報を参照して、車両２０の駐車場所、及び降車場所から該駐車場所までの走行経路を決定して、該決定された駐車場所及び走行経路を示す信号を車両２０に送信する（ステップＳ１１３）。
【００２５】
車両２０のＥＣＵ２２は、駐車場所及び走行経路を示す信号を取得する（ステップＳ１２４）。ユーザが車両２０から降車した後、ＥＣＵ２２は、取得された信号により示される走行経路を参照しつつ、例えば自車周辺監視機能により検知された車両２０周辺の障害物等を考慮して、走行経路生成機能により車両２０が実際に走行すべき走行経路を生成する。そして、ＥＣＵ２２は、自動運転機能により、該生成された走行経路に沿って車両２０が走行するように、例えばエンジンやモータ、各種アクチュエータ等を制御する。車両２０が、上記取得された信号により示される駐車場所付近に移動した後、ＥＣＵ２２は、駐車位置探索機能により駐車場所（例えば駐車スペースを示す白線等）を検出し、自動駐車機能により、車両２０を駐車場所に駐車させる。（ステップＳ１２５）。
【００２６】
その後、ＥＣＵ２２は、車両２０を待機モードにする（ステップＳ１２６）。ここで、「待機モード」は、例えば車両２０と駐車場管理装置１０との間の通信を可能としつつ、エネルギ消費が抑制される状態である。
【００２７】
尚、上記ステップＳ１１２及びＳ１２３の処理（即ち、出庫時刻の取得及び記憶）は、省略されてよい。つまり、ユーザは入庫時に出庫時刻を設定しなくてもよい。この場合、車両２０の駐車が完了した後に、ユーザ端末３０を介して出庫時刻が設定されてもよいし、ユーザが車両２０の出庫を希望するタイミングで、出庫指示を示す信号がユーザ端末３０から駐車場管理装置１０に送信されてもよい。
【００２８】
２．出庫処理
図３において、駐車場管理装置１０の出庫指示部１５は、設定された出庫時刻の所定時間前に、又は、車両２０の出庫指示を示す信号を受信した場合に、通信部１１を介して、出庫連絡を車両２０に送信する（ステップＳ２１１）。出庫連絡を受信した車両２０のＥＣＵ２２は、待機モードを解除する。尚、「出庫時刻の所定時間前」は、例えば車両２０の駐車場所から所定の乗車場所までの移動に要する時間等を考慮して決定すればよい。
【００２９】
次に、出庫指示部１５は、例えば駐車場データベース１３に格納されている走行経路情報等を参照して、乗車場所での車両２０の待機位置、及び駐車場所から該待機位置までの走行経路を決定して、該決定された待機位置及び走行経路を示す信号を車両２０に送信する（ステップＳ２１２）。
【００３０】
車両２０のＥＣＵ２２は、待機位置及び走行経路を示す信号を取得する（ステップＳ２２１）。次に、ＥＣＵ２２は、取得された信号により示される走行経路を参照しつつ、例えば自車周辺監視機能により検知された車両２０周辺の障害物等を考慮して、走行経路生成機能により車両２０が実際に走行すべき走行経路を生成する。そして、ＥＣＵ２２は、自動運転機能により、該生成された走行経路に沿って車両２０が走行するように、例えばエンジンやモータ、各種アクチュエータ等を制御する。車両２０が、上記取得された信号により示される待機位置付近に移動した後、ＥＣＵ２２は、駐車位置探索機能により待機位置を検出し、自動駐車機能により、車両２０を待機位置に駐車させる。（ステップＳ２２２）。
【００３１】
その後、ＥＣＵ２２は、通信部２１を介して、到着報告を駐車場管理装置１０に送信する（ステップＳ２２３）。このとき、ＥＣＵ２２は、車両２０を走行可能な状態に維持する。その後、例えばユーザが車両２０に乗車した際に、駐車システムが終了される（ステップＳ２２４）。ここで、駐車システムの終了は、ユーザが車両２０に設けられた所定のスイッチ等（図示せず）を操作することにより行われてもよいし、ユーザ端末３０を介して行われてもよい。
【００３２】
到着報告を受信した駐車場管理装置１０の出庫指示部１５は、車両２０にユーザが乗車したか否かを判定する（ステップＳ２１３）。ここで、ユーザが車両２０に乗車したか否かは、例えば車両２０からユーザの乗車を示す信号が送信されたか否か、駐車システムがオフされたか否か、等を検知することにより判定すればよい。
【００３３】
ステップＳ２１３の判定において、車両２０にユーザが乗車したと判定された場合（ステップＳ２１３：Ｙｅｓ）、図３に示す出庫処理は終了される。他方、ステップＳ２１３の判定において、車両２０にユーザが乗車していないと判定された場合（ステップＳ２１３：Ｎｏ）、出庫指示部１５は第１所定期間（例えば数十ミリ秒から数百ミリ秒）経過した後に、再度ステップＳ２１３の判定を行う。
【００３４】
（バーチャルキー）
次に、バーチャルキーについて図４乃至図６を参照して説明する。図４は、実施形態に係るバーチャルキーの発行時のデータの流れの一例を示す図である。図５は、実施形態に係るバーチャルキーの発行時のデータの流れの他の例を示す図である。図６は、実施形態に係る照合処理を示すフローチャートである。
【００３５】
１．バーチャルキーの発行タイミング等
バーチャルキーは、上述のステップＳ１２１の処理（図２参照）と並行して又は相前後して、サーバ装置４０によりバーチャルキーが発行される。サーバ装置４０は、図４に示すように、車両２０に対してバーチャルキーを発行してもよいし、図５に示すように、駐車場管理装置１０に対してバーチャルキーを発行してもよい。車両２０又は駐車場管理装置１０は、例えば上述のステップＳ１１３又はＳ１２４の処理（図２参照）と並行して、バーチャルキー保管部２３又は１６（図１参照）にバーチャルキーを保管する。
【００３６】
上述のステップＳ１２６の処理（図２参照）により車両２０が待機モードになった後（即ち、車両２０が所定の駐車スペースに駐車した後）、車両２０のキー照合部２４（更には、キー照合部１７）により、バーチャルキーに係る照合処理が行われる。この照合処理は、車両２０の駐車中に、定期的に繰り返し実施される。尚、照合処理については後述する。
【００３７】
バーチャルキーが車両２０のバーチャルキー保管部２３に保管されている場合、上述のステップＳ２２４の処理（図３参照）により駐車システムが終了される際に、バーチャルキーは消去される又はバーチャルキーがサーバ装置４０に返却される。バーチャルキーが駐車場管理装置１０のバーチャルキー保管部１６に保管されている場合、上述のステップＳ２１３の判定において、車両２０にユーザが乗車したと判定された際に、バーチャルキーは消去される又はバーチャルキーがサーバ装置４０に返却される。
【００３８】
２．照合処理
バーチャルキーに係る照合処理について説明する。先ず、当該電子キーシステム１における照合処理の概要について、バーチャルキーが車両２０側に保管されている場合、及びバーチャルキーが駐車場管理装置１０側に保管されている場合各々について説明する。次に、キー照合部１７及び２４が実施する照合処理に係るフローチャートについて説明する。
【００３９】
（１）バーチャルキーが車両２０側に保管されている場合
図４に示すように、バーチャルキーが車両２０のバーチャルキー保管部２３に保管されている場合、キー照合部２４は、所定のタイミングにおいて、バーチャルキーに係る照合処理を行う。具体的には、キー照合部２４は、バーチャルキー保管部２３に保管されているバーチャルキーにアクセス可能か否か（即ち、バーチャルキー保管部２３に不具合が生じていないか否か）、及び、バーチャルキーが正常か否か、を判定する。
【００４０】
バーチャルキーが正常か否かの判定は、例えばバーチャルキーにより車両２０に係るセキュリティ（例えばイモビライザ、ドアロック、シフトロック、ステアリングロック等）を解除可能か否か、を確認することにより行われる。バーチャルキーにより車両２０に係るセキュリティを解除できれば、バーチャルキーは正常であると判定される。他方、バーチャルキーにより車両２０に係るセキュリティを解除できない場合、バーチャルキーは正常でない（即ち、異常である）と判定される。
【００４１】
尚、バーチャルキーにより車両２０に係るセキュリティを解除可能か否かが確認される場合には、例えばロック機構等が実際に解除される必要はなく、例えばバーチャルキーに係る情報（即ち、キーコード）を用いて、セキュリティを解除するためのプログラムが正常に実施されるか否かを確認するだけでよい。
【００４２】
バーチャルキーが正常であると判定された場合、キー照合部２４は照合処理を一端終了し、次に照合処理を行うべきタイミングで再度照合処理を行う。他方、バーチャルキーにアクセスできないと判定された場合、又は、バーチャルキーが正常でない（即ち、異常である）と判定された場合、キー照合部２４は、サーバ装置４０に対して、バーチャルキーの再発行を依頼する。このとき、キー照合部２４は、駐車場管理装置１０に対して、バーチャルキーの保管を依頼する。
【００４３】
バーチャルキーの再発行を依頼されたサーバ装置４０は、駐車場管理装置１０に対して、バーチャルキーを再発行する。ここで、再発行されるバーチャルキーは、そのキーコードが、バーチャルキー保管部２３に保管されていたバーチャルキーのキーコードと異なる。尚、再発行されるバーチャルキーに係る、例えば暗号化手法やセキュリティレベル等は、元のバーチャルキー（即ち、異常であると判定されたバーチャルキー）に係る、例えば暗号化手法やセキュリティレベル等から変更されてよい。サーバ装置４０は更に、ユーザ端末３０に対して、バーチャルキーを再発行した旨を示す通知を送信する。
【００４４】
（２）バーチャルキーが駐車場管理装置１０側に保管されている場合
図５に示すように、バーチャルキーが駐車場管理装置１０のバーチャルキー保管部１６に保管されている場合、キー照合部１７は、所定のタイミングにおいて、車両２０のキー照合部２４に対して、バーチャルキーに係る照合処理を依頼する。このとき、キー照合部１７は、キー照合部２４に対して、バーチャルキー保管部１６に保管されているバーチャルキー（又は、該バーチャルキーの複製）を送信する。
【００４５】
照合処理の依頼を受けたキー照合部２４は、バーチャルキーが正常か否かを判定する。バーチャルキーが正常であると判定された場合、キー照合部２４は、キー照合部１７に対して、判定結果を示す信号を送信する。このとき、キー照合部２４は、バーチャルキーを駐車場管理装置１０に返却する。尚、バーチャルキーの複製の場合には、キー照合部２４は、該複製を消去してもよい。バーチャルキーが正常である旨の判定結果を示す信号を受信したキー照合部１７は、次に照合処理を行うべきタイミングで再度、キー照合部２４に対して、照合処理を依頼する。
【００４６】
バーチャルキーが正常でない（即ち、異常である）と判定された場合、キー照合部２４は、キー照合部１７に対して、判定結果を示す信号を送信する。バーチャルキーが異常である旨の判定結果を示す信号を受信したキー照合部１７は、サーバ装置４０に対して、バーチャルキーの再発行を依頼する。このとき、キー照合部１７は、車両２０に対して、バーチャルキーの保管を依頼する。
【００４７】
ただし、キー照合部１７が、上記所定のタイミングにおいて、バーチャルキー保管部１６に保管されているバーチャルキーにアクセスできない場合（即ち、バーチャルキー保管部１６に不具合が生じている場合）、キー照合部１７は、キー照合部２４に対してバーチャルキーに係る照合処理を依頼することなく、サーバ装置４０に対して、バーチャルキーの再発行を依頼する。
【００４８】
バーチャルキーの再発行を依頼されたサーバ装置４０は、車両２０に対して、バーチャルキーを再発行する。ここで、再発行されるバーチャルキーは、そのキーコードが、バーチャルキー保管部１６に保管されていたバーチャルキーのキーコードと異なる。サーバ装置４０は更に、ユーザ端末３０に対して、バーチャルキーを再発行した旨を示す通知を送信する。
【００４９】
（３）照合処理のフロー
次に、キー照合部１７及び２４が実施する照合処理について、図６のフローチャートを参照して説明する。
【００５０】
図３において、先ず、バーチャルキーの照合をすべきタイミングであるか否かが判定される（ステップＳ３０１）。バーチャルキーが車両２０側に保管されている場合、ステップＳ３０１の判定は、キー照合部２４により実施される。他方、バーチャルキーが駐車場管理装置１０側に保管されている場合、ステップＳ３０１の判定は、キー照合部１７により実施される。
【００５１】
ステップＳ３０１の判定において、バーチャルキーの照合をすべきタイミングではないと判定された場合（ステップＳ３０１：Ｎｏ）、図６に示す処理は終了される。その後、第２所定期間（例えば数十ミリ秒から数百ミリ秒）経過した後に、ステップＳ３０１の判定が再度行われる。
【００５２】
他方、ステップＳ３０１の判定において、バーチャルキーの照合をすべきタイミングであると判定された場合（ステップＳ３０１：Ｙｅｓ）、バーチャルキーの照合が行われる（ステップＳ３０２）。次に、バーチャルキーの照合の結果が判定される（ステップＳ３０３）。バーチャルキーが車両２０側に保管されている場合、ステップＳ３０３の判定は、キー照合部２４により実施される。他方、バーチャルキーが駐車場管理装置１０側に保管されている場合、ステップＳ３０３の判定は、キー照合部１７により実施される。
【００５３】
ステップＳ３０３の判定において、バーチャルキーが正常であると判定された場合（ステップＳ３０３：ＯＫ）、後述するステップＳ３０７の判定が行われる。他方、ステップＳ３０３の判定において、バーチャルキーが異常であると判定された場合（ステップＳ３０３：ＮＧ）、現在のバーチャルキーが破棄される（ステップＳ３０４）。該ステップＳ３０４の処理と並行して、サーバ装置４０に対して、バーチャルキーの再発行が依頼される（ステップＳ３０５）。
【００５４】
尚、バーチャルキーが車両２０側に保管されている場合、ステップＳ３０４及び３０５の処理は、キー照合部２４により実施される。他方、バーチャルキーが駐車場管理装置１０側に保管されている場合、ステップＳ３０４及び３０５の処理は、キー照合部１７により実施される。
【００５５】
次に、サーバ装置４０により再発行されたバーチャルキーが入手されたか否かが判定される（ステップＳ３０６）。当初バーチャルキーが車両２０側に保管されていた場合、ステップＳ３０６の判定は、キー照合部１７により実施される。他方、当初バーチャルキーが駐車場管理装置１０側に保管されていた場合、ステップＳ３０６の判定は、キー照合部２４により実施される。
【００５６】
ステップＳ３０６の判定において、再発行されたバーチャルキーが入手されていないと判定された場合（ステップＳ３０６：Ｎｏ）、第３所定期間（例えば数十ミリ秒から数百ミリ秒）経過した後に、ステップＳ３０６の判定が再度行われる。
【００５７】
他方、ステップＳ３０６の判定において、再発行されたバーチャルキーが入手されたと判定された場合（ステップＳ３０６：Ｙｅｓ）、車両２０に対して、出庫指示又は移動指示があるか否かが判定される（ステップＳ３０７）。
【００５８】
バーチャルキー又は再発行されたバーチャルキーが車両２０側に保管されている場合、ステップＳ３０７の判定は、キー照合部２４により実施される。この場合、キー照合部２４は、駐車場管理装置１０の出庫指示部１５からの出庫連絡（図３参照）があるか否かを確認することによって、ステップＳ３０７の判定を実施する。バーチャルキー又は再発行されたバーチャルキーが駐車場管理装置１０側に保管されている場合、ステップＳ３０７の判定は、キー照合部１７により実施される。この場合、キー照合部１７は、出庫指示部１５から車両２０に出庫連絡が送信されたか否かを確認することによって、ステップＳ３０７の判定を実施する。
【００５９】
ステップＳ３０７の判定において、出庫指示又は移動指示があると判定された場合（ステップＳ３０７：Ｙｅｓ）、図６に示す処理は終了される。他方、ステップＳ３０７の判定において、出庫指示又は移動指示がないと判定された場合（ステップＳ３０７：Ｎｏ）、ステップＳ３０１の判定が再度行われる。
【００６０】
（技術的効果）
当該電子キーシステム１では、バーチャルキー保管部１６又は２３に保管されているバーチャルキーが異常であると判定された場合に、サーバ装置４０によりバーチャルキーが再発行される。従って、当該電子キーシステム１によれば、バーチャルキーに異常が生じた場合に、該バーチャルキーを正常化することができる。
【００６１】
当該電子キーシステム１では、車両２０の駐車中にバーチャルキーに係る照合処理が行われ、該照合処理においてバーチャルキーが異常であると判定された場合に、バーチャルキーが再発行される。仮に、バーチャルキーの使用時に（例えば不慮の事態が発生し、ユーザ以外の者が車両２０を移動しようとした場合等に）、該バーチャルキーが正常か否かが判定されるとすれば、バーチャルキーに異常が生じていた場合、バーチャルキーの再発行等に起因して、車両２０を移動するまでに比較的時間がかかってしまう。しかるに当該電子キーシステム１では、バーチャルキーに異常が生じた場合には、車両２０の駐車中に（即ち、バーチャルキーが使用される前に）、バーチャルキーが再発行されるので、必要な場合には車両２０を即座に移動させることができる。
【００６２】
当該電子キーシステム１では、バーチャルキーが再発行される場合には、現在のバーチャルキーのキーコードとは異なるキーコードのバーチャルキーが再発行される。このため、再発行時に、元のバーチャルキーと同一のバーチャルキーが再発行される比較例に係るシステムと比べて、安全性や信頼性の高いシステムを実現することができる。
【００６３】
当該電子キーシステム１では、バーチャルキーに異常があると判定された場合にだけ、バーチャルキーが再発行される。このため、予防的にバーチャルキーを定期的に更新する比較例に係るシステムに比べて、駐車場管理装置１０、車両２０、ユーザ端末３０及びサーバ装置４０相互間の通信負荷や、サーバ装置４０の処理負荷を減らすことができる。
【００６４】
＜第１変形例＞
駐車場管理装置１０は、バーチャルキー保管部１６を複数備えて構成されていてよい。同様に、車両２０は、バーチャルキー保管部２３を複数備えて構成されていてよい。
【００６５】
例えば車両２０が、バーチャルキー保管部２３として、第１保管部及び第２保管部を備えている場合を例に挙げる。第１保管部に保管されているバーチャルキーが異常であると判定され、サーバ装置４０に対してバーチャルキーの再発行依頼がされた場合、サーバ装置４０は、駐車場管理装置１０ではなく、車両２０に対してバーチャルキーを再発行してよい。この場合、再発行されたバーチャルキーは、上記第２保管部に保管される。
【００６６】
＜第２変形例＞
サーバ装置４０にバーチャルキーの再発行が依頼された場合、サーバ装置４０は、バーチャルキーの再発行の許可を求める旨を示す通知をユーザ端末３０に送信してよい。そして、サーバ装置４０は、ユーザ端末３０から再発行の許可を示す通知を受信した場合だけ、バーチャルキーを再発行するように構成されてよい。
【００６７】
＜その他変形例＞
（１）ユーザ端末３０が、バーチャルキーの発行機能及び再発行機能を有していてよい。
【００６８】
（２）バーチャルキー保管部１６にバーチャルキーが保管されている場合、キー照合部１７は、（ｉ）バーチャルキー保管部１６との間で、バーチャルキーに係る所定の信号を送受信するという処理を行い、（ｉｉ）該処理が所定回数正常に終了されたことを条件に、バーチャルキーが正常であると判定してよい。同様に、バーチャルキー保管部２３にバーチャルキーが保管されている場合、キー照合部２４は、（ｉ）バーチャルキー保管部２３との間で、バーチャルキーに係る所定の信号を送受信するという処理を行い、（ｉｉ）該処理が所定回数正常に終了されたことを条件に、バーチャルキーが正常であると判定してよい。
【００６９】
このように構成すれば、バーチャルキー保管部１６又は２３とキー照合部１７又は２４との間の信号の送受信だけで、バーチャルキーが正常であるか否かの判定を行うことができるので、上述の照合処理の実施時に、当該電子キーシステム１が意図しない動作が生じることを防止することができる。
【００７０】
（３）バーチャルキーの再発行を依頼されたサーバ装置４０は、キー照合部１７又は２４との間で、所定の処理（例えば認証処理等）を行い、該処理が正常に終了されたことを条件に、バーチャルキーを再発行してよい。
【００７１】
以上に説明した実施形態及び変形例から導き出される発明の各種態様を以下に説明する。
【００７２】
発明の一態様に係る電子キーシステムは、移動体に係る電子キーを発行可能な電子キー発行装置と、前記電子キー発行装置により発行された、前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キー発行装置に対して前記電子キーの再発行を要求する要求手段と、を備え、前記電子キー発行装置は、前記電子キーの再発行の要求があったことを条件に、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーを発行するというものである。
【００７３】
当該電子キーシステムでは、電子キーが正常でない（即ち、異常である）と判定された場合に、電子キー発行装置により電子キーが再発行される。従って、当該電子キーシステムによれば、電子キーに異常が生じた場合に、該電子キーを正常化することができる。上述の実施形態においては、「サーバ装置４０」は「電子キー発行装置」の一例に相当する。「キー照合部１７及び／又は２４」は、「判定手段」及び「要求手段」の一例に相当する。
【００７４】
当該電子キーシステムに係る一態様は、当該電子キーシステムは、前記電子キーを保管可能な第１保管手段及び第２保管手段を備え、前記電子キー発行装置は、前記第１保管手段及び前記第２保管手段の一方に、前記第１のキーコードを有する電子キーが保管されている場合に、前記電子キーの再発行の要求があったことを条件に、前記第１保管手段及び前記第２保管手段の他方に対して、前記第２のキーコードを有する電子キーを発行するというものである。
【００７５】
この態様によれば、電子キーが再発行される際には、再発行された電子キーの保管場所も変更されるので、該再発行された電子キーに再度異常が生じる事態を抑制することができる。この態様では、前記第１保管手段は、前記移動体に設けられており、前記第２保管手段は、前記移動体が停止している施設に設けられていてよい。
【００７６】
本発明の一態様に係る電子キー管理装置は、移動体に係る電子キーを保管可能な保管手段と、前記電子キーとしての第１のキーコードを有する電子キーが正常であるか否かを判定する判定手段と、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キーを発行可能な電子キー発行装置に対して、前記電子キーの再発行を要求する要求手段と、を備えるというものである。
【００７７】
当該電子キー管理装置によれば、上述した電子キーシステムと同様に、電子キーに異常が生じた場合に、該電子キーを正常化することができる。尚、当該電子キー管理装置においても、上述した電子キーシステムと同様の各種態様を採ることができる。上述の実施形態においては、「駐車場管理装置１０」が「電子キー管理装置」の一例に相当し、「車両２０」が「電子キー管理装置」の他の例に相当する。
【００７８】
当該電子キー管理装置の一態様は、前記要求手段は、前記判定手段により前記第１のキーコードを有する電子キーが正常でないと判定されたことを条件に、前記電子キーを発行可能な電子キー発行装置に対して、前記電子キーとしての前記第１のキーコードとは異なる第２のキーコードを有する電子キーの再発行を要求するというものである。
【００７９】
この態様によれば、再発行時に、元のキーコードと同一のキーコードを有する電子キーが再発行される比較例に係る装置と比べて、安全性や信頼性の高い装置を実現することができる。
【００８０】
本発明は、上述した実施形態に限られるものではなく、特許請求の範囲及び明細書全体から読み取れる発明の要旨或いは思想に反しない範囲で適宜変更可能であり、そのような変更を伴う電子キーシステム及び電子キー管理装置もまた本発明の技術的範囲に含まれるものである。
【符号の説明】
【００８１】
１…電子キーシステム、１０…駐車場管理装置、１１、２１、３１…通信部、１２…監視部、１３…駐車場データベース、１４…入庫指示部、１５…出庫指示部、１６、２３…バーチャルキー保管部、１７、２４…キー照合部、２０…車両、２１…ＥＣＵ、３０…ユーザ端末、３２…ＨＭＩ
【図１】
2019124043.tif 000003
【図２】
2019124043.tif 000004
【図３】
2019124043.tif 000005
【図４】
2019124043.tif 000006
【図５】
2019124043.tif 000007
【図６】
2019124043.tif 000008