(57)【要約】【課題】車両が第三者によって解錠及び移動された場合に、当該車両の移動後の位置を当該車両のユーザに認知させる。【解決手段】車両のユーザが不在の状態で当該車両が移動されたときに、当該車両の移動の通知を受信する受信部と、移動後の当該車両の位置情報を取得し、当該ユーザが所有する端末に当該車両の位置情報を送信する制御部と、を備える車両移動の通知装置である。当該車両は、端末から送信される鍵情報を受信することで施解錠が行われるキーシステムを採用した車両である。車両の移動は、当該車両のユーザとは異なる、当該車両の鍵情報を受信している第１の端末を所有する第１のユーザによる、当該車両の鍵情報を用いた車両の解錠及び駆動源の始動によって行われる。【選択図】図４
2019151129.tif 000002
【特許請求の範囲】
【請求項１】
車両のユーザが不在の状態で前記車両が移動されたときに、前記車両の移動の通知を受信する受信部と、
前記移動後の前記車両の位置情報を取得し、前記ユーザが所有する端末に前記車両の前記位置情報を送信する制御部と、
を備える車両移動の通知装置。
【請求項２】
前記車両に関する情報と、前記ユーザに関する情報と、の対応付けを記憶する記憶部をさらに備え、
前記制御部は、前記車両の移動の通知が受信された場合に、前記記憶部から前記車両に対応付けられた前記ユーザに関する情報を取得する、
請求項１に記載の車両移動の通知装置。
【請求項３】
前記車両は、前記端末から送信される鍵情報を受信することで施解錠が行われるキーシステムを採用した車両であり、
前記車両の前記移動は、前記車両のユーザとは異なる、前記車両の鍵情報を受信している第１の端末を所有する第１のユーザによる、前記車両の鍵情報を用いた前記車両の解錠及び駆動源の始動によって行われる、
請求項１又は２に記載の車両移動の通知装置。
【請求項４】
前記車両に対する移動の要求が発生した場合に、前記第１の端末に前記車両の鍵情報を送信する送信部と、
をさらに備える請求項３に記載の車両移動の通知装置。
【請求項５】
前記制御部は、前記移動後の前記車両の位置情報とともに、前記第１のユーザに関する情報も通知する、
請求項３又は４に記載の車両移動の通知装置。
【請求項６】
前記制御部は、前記移動後の前記車両の位置情報とともに、前記第１の端末に受信されている前記車両の鍵情報が無効化済みであることも通知する、
請求項３から５のいずれか一項に記載の車両移動の通知装置。
【請求項７】
車両のユーザが不在の状態で前記車両が移動されたときに、前記車両の移動の通知を受信し、
前記移動後の前記車両の位置情報を取得し、前記ユーザが所有する端末に前記車両の前記位置情報を送信する、
車両移動の通知方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両移動の通知装置及び通知方法に関する。
【背景技術】
【０００２】
近年、スマートフォン等の携帯端末を車両のキーとして利用可能とするためのシステムが開発されている（例えば、特許文献１）。このようなシステムによれば、車両に対応付けられた鍵情報が携帯端末から該車両に送信されることで、該車両の施解錠が行われ、また、該車両が運転可能な状態となる。また、駐車車両を第三者が解錠及びエンジン始動可能にして、当該車両を誰でも移動可能な状態とする技術が開示されている（例えば、特許文献２及び特許文献３）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１５−１６９００８号公報
【特許文献２】特開２００７−３２８６０２号公報
【特許文献３】特開２００５−１０４３２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、ユーザ不在の駐車車両が、携帯端末に当該駐車車両の鍵情報を取得した第三者によって移動された場合、当該車両のユーザは、当該車両の移動後の位置を知ることができない。例えば、当該車両のユーザが当初の駐車位置に戻ってきた場合に、車両が存在しないことになり、混乱を招く可能性がある。なお、このような問題は、携帯端末を車両のキーとして利用可能とするためのシステムが適用された車両以外の車両が第三者によって移動された場合でも発生する。
【０００５】
本発明は、上記のような問題に鑑みてなされたものであって、車両が第三者によって解錠及び移動された場合に、当該車両の移動後の位置を当該車両のユーザに認知させることができる車両移動の通知装置及び通知方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の態様の一つは、車両のユーザが不在の状態で当該車両が移動されたときに、当該車両の移動の通知を受信する受信部と、移動後の当該車両の位置情報を取得し、当該ユーザが所有する端末に当該車両の位置情報を送信する制御部と、を備える車両移動の通知装置である。通知装置は、当該車両に関する情報と、当該車両のユーザに関する情報と、の対応付けを記憶する記憶部をさらに備え、制御部は、当該車両の移動の通知が受信された場合に、記憶部から当該車両に対応付けられたユーザに関する情報を取得するようにしてもよい。
【０００７】
本発明の態様の一つによれば、車両がユーザ不在の状態で移動された場合に、当該車両ユーザは移動後の車両の位置を認知することができる。
【０００８】
本発明の態様の一つでは、車両は、端末から送信される鍵情報を受信することで施解錠が行われるキーシステムを採用した車両であってもよい。また、車両の移動は、当該車両のユーザとは異なる、当該車両の鍵情報を受信している第１の端末を所有する第１のユーザによる、当該車両の鍵情報を用いた当該車両の解錠及び駆動源の始動によって行われてもよい。この場合に、車両移動の通知装置は、当該車両に対する移動の要求が発生した場
合に、第１のユーザの端末に当該車両の鍵情報を送信する送信部と、をさらに備えてもよい。これによって、車両は、第三者である第１のユーザの第１の端末に鍵情報が送信されることで、当該第三者によって施解錠及び移動可能となる。また、車両が移動された場合には、移動後の車両の位置情報が当該車両のユーザに通知されるので、混乱を招くことを抑制できる。
【０００９】
また、本発明の態様の一つでは、制御部は、移動後の車両の位置情報とともに、第１のユーザに関する情報も通知してもよい。これによって、車両のユーザは、車両を移動させた第１のユーザの情報を取得でき、第三者が車両を移動させることに対して安心感を持たせることができる。また、車両を移動させる第三者に対しても、例えば、車両内の物品の盗難等の犯罪の抑止力の一つとなる。
【００１０】
また、本発明の態様の一つでは、制御部は、移動後の車両の位置情報とともに、第１の端末に受信されている車両の鍵情報が無効化済みであることも通知するようにしてもよい。これによって、以後、車両を移動させた第１のユーザが当該車両を解錠できないことを当該車両のユーザが確認できるので、車両のセキュリティに対する安心感をユーザに与えることができる。
【００１１】
なお、本発明の車両移動の通知装置は、一又は複数の、コンピュータ等の処理装置でシステムとして構成されてもよい。当該通知装置が複数の処理装置で構成される場合には、当該通知装置の各構成は複数の処理装置に分散して備えられ、それぞれの処理装置が協働してシステムとしての処理を実現する。
【００１２】
本発明を、車両移動の通知方法の側面から捉えることもできる。当該車両移動の通知方法は、車両のユーザが不在の状態で当該車両が移動されたときに、当該車両の移動の通知を受信し、移動後の当該車両の位置情報を取得し、当該ユーザが所有する端末に当該車両の位置情報を送信する。なお、上述までの車両移動の通知装置に関して開示された技術的思想は、技術的な齟齬が生じない範囲で当該車両移動の通知方法にも適用できる。
【発明の効果】
【００１３】
本発明によれば、車両が第三者によって解錠及び移動された場合に、当該車両の移動後の位置を当該車両のユーザに認知させることができる。
【図面の簡単な説明】
【００１４】
【図１】図１は、第１実施形態に係るキーシステムの概要を示す図である。
【図２】図２は、第１実施形態に係るキーシステムのシステム構成の一例である。
【図３】図３は、車両のドアを解錠する際の処理およびデータのフローを示す図である。
【図４】図４は、第１実施形態に係る鍵情報管理システムのシステム構成の一例を示す図である。
【図５】図５は、センタサーバのハードウェア構成の一例を示す図である。
【図６】図６は、車両のハードウェア構成の一例を示す図である。
【図７】図７は、第１実施形態に係るセンタサーバ及び車両の機能構成の一例を示す図である。
【図８】図８は、車両管理情報テーブルの一例である。
【図９】図９は、第１実施形態に係るセンタサーバの通知制御部の処理のフローチャートの一例である。
【図１０】図１０は、第１実施形態の具体例における処理シーケンスの一例である。
【発明を実施するための形態】
【００１５】
以下、図面に基づいて、本発明の実施の形態を説明する。以下の実施形態の構成は例示であり、本発明は実施形態の構成に限定されない。
【００１６】
＜第１実施形態＞
（キーシステム概要）
図１は、第１実施形態に係るキーシステムの概要を示す図である。第１実施形態に係るキーシステムは、車両１０に搭載された車両制御装置１１、ユーザ端末２００、センタサーバ５００を含む。ユーザ端末２００とセンタサーバ５００とは公衆通信網であるインターネット等のネットワークを介して互いに接続される。また、ユーザ端末２００と車両制御装置１１とは、近距離無線通信によって互いに接続される。
【００１７】
センタサーバ５００は、車両１０に対応付けられた認証情報を管理する装置である。ユーザ端末２００は、センタサーバ５００から配信された認証情報を受信すると車両１０のキーとして利用可能となる。ユーザ端末２００が車両１０のキーとして利用される際に、ユーザ端末２００は、センタサーバ５００から受信した認証情報を、近距離無線通信により車両１０に搭載された車両制御装置１１に送信する。車両制御装置１１は、ユーザ端末２００から受信した認証情報を用いて認証を行う。認証が成功すると、車両制御装置１１が車両１０に対して各種制御を実行することが可能となる。車両制御装置１１は車両１０に対して実行する制御の一つに、車両１０のドアの施解錠、車両１０の駆動等がある。認証情報は、「鍵情報」の一例である。センタサーバ５００は、「通知装置」の一例である。
【００１８】
（キーシステムのシステム構成）
図２は、第１実施形態に係るキーシステムのシステム構成の一例である。図２は、図１に示されたユーザ端末２００および車両制御装置１１の構成の一例を概略的に示したブロック図である。車両制御装置１１は、ユーザ端末２００との間で通信を行うキーユニット１００、および、車両１０に対して各種制御を実行する制御装置３００を備えている。
【００１９】
制御装置３００は、車両１０内において、キーユニット１００との間で高周波（Radio Frequency：以下、ＲＦと称する。）帯および低周波（Low Frequency：以下、ＬＦと称する。）帯の電波を送受信することで各種制御を実行する。例えば、制御装置３００は、車両１０のドアロックアクチュエータ１２を制御することで該車両１０のドアの施錠および解錠を行う施解錠制御を実行する。また、制御装置３００は、車両１０の駆動源であるエンジン１３を始動させる始動制御等のエンジン制御を実行する。
【００２０】
制御装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ（Engine Control Unit）３０４、およびエンジンＥＣＵ３０５を含んで構成され
る。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するためのＬＦ帯（例えば、１００ＫＨｚ〜３００ＫＨｚ）の電波を送信する装置である。ＲＦ受信機３０２は、キーユニット１００から送信されたＲＦ帯（例えば、１００ＭＨｚ〜１ＧＨｚ）の電波を受信する装置である。
【００２１】
照合ＥＣＵ  ３０３は、キーユニット１００からＲＦ帯の電波を介して受信された指令信号に基づいて、ボディＥＣＵ  ３０４およびエンジンＥＣＵ３０５を制御するコンピュータである。照合ＥＣＵ  ３０３は、例えば、マイクロコンピュータである。照合ＥＣＵ
３０３は、キーユニット１００から送信された指令信号が、正当な装置から送信されたものであることを認証する。具体的には、指令信号に含まれるキーＩＤが、照合ＥＣＵ  ３０３が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。
【００２２】
そして、照合ＥＣＵ  ３０３は、キーＩＤの認証に成功すると、ＣＡＮ（Controller A
rea Network）等の車内ネットワークを介して、指令信号に応じた指令をボディ  ＥＣＵ
３０４およびエンジンＥＣＵ３０５に送信する。具体的には、キーユニット１００から受信した指令信号が施錠信号であれば、照合ＥＣＵ  ３０３はボディＥＣＵ  ３０４に対して、車両１０を施錠させるための施錠指令を送信する。また、キーユニット１００から受信した指令信号が解錠信号であれば、照合ＥＣＵ  ３０３は、ボディＥＣＵ  ３０４に対して、車両１０を解錠させるための解錠指令を送信する。また、キーユニット１００から受信した指令信号がエンジン始動許可信号であれば、照合ＥＣＵ  ３０３は、エンジンＥＣＵ  ３０５に対して、車両１０のエンジン１３を始動可能な状態とするためのエンジン始動許可指令を送信する。
【００２３】
ボディＥＣＵ  ３０４は、車両１０のボディ制御を行うコンピュータである。ボディＥＣＵ  ３０４は、車両１０のドアを施錠および解錠するドアロックアクチュエータ１２と電気的に接続されている。そして、ボディＥＣＵ  ３０４は、照合ＥＣＵ  ３０３から受信した解錠指令または施錠指令に基づいてドアロックアクチュエータ１２を制御することで、車両１０の解錠および施錠を行う機能を有している。
【００２４】
エンジンＥＣＵ  ３０５は、車両１０のエンジン１３の制御を行うコンピュータである。エンジンＥＣＵ  ３０５は、燃料噴射弁、点火プラグ、スロットルバルブ、スタータ（いずれも不図示）等、エンジン１３を制御するための各種機器と電気的に接続されている。そして、エンジンＥＣＵ  ３０５は、照合ＥＣＵ  ３０３からエンジン始動許可指令を受信すると、停止中のエンジン１３を始動させることが可能なエンジン始動可能状態となる。なお、エンジン始動可能状態とは、車両１０においてイグニッションスイッチ（またはプッシュスタートスイッチ）がＯＮにされるとエンジンＥＣＵ  ３０５によるエンジン１３の始動制御が可能となる状態のことである。なお、車両１０の駆動源は、エンジンに限定されず、例えば、モータ等であってもよい。
【００２５】
次に、キーユニット１００について説明する。キーユニット１００は、車両１０の車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、ユーザ端末２００と近距離無線通信を行って該ユーザ端末２００を認証する機能と、この認証結果に基づいて、ＲＦ帯の電波を用いて制御装置３００に指令信号を送信する機能を有している。キーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距離通信部１０３、制御部１０４を有する。
【００２６】
ＬＦ受信機１０１は、制御装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する装置である。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、制御装置３００に対して指令信号を送信する装置である。近距離通信部１０３は、車両１０の外部のユーザ端末２００と通信を行う装置である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。なお、近距離通信部１０３による通信に利用できる通信規格としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）等を例示することができる。
【００２７】
制御部１０４は、ユーザ端末２００との間での近距離無線通信のための処理、ユーザ端末２００を認証するための処理、および、制御装置３００に対して指令信号を送信するための処理等を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。
【００２８】
制御部１０４は、ＬＦ受信機１０１、ＲＦ送信機１０２、および近距離通信部１０３を制御する機能を有する。さらに、制御部１０４は、近距離無線通信によりユーザ端末２００から送信される制御要求に含まれる認証情報の認証を行う。具体的には、ユーザ端末２
００から送信された認証情報と、制御部１０４が有する記憶部に予め記憶されていた認証情報とが一致するか否かを判定する。この認証に成功すると、制御部１０４は、ＲＦ送信機１０２を介して制御装置３００に、ユーザ端末２００から受信した制御要求に応じた指令信号を送信する。具体的には、ユーザ端末２００から受信した制御要求が施錠要求であれば、制御部１０４は制御装置３００に対して施錠信号を送信する。また、ユーザ端末２００から受信した制御要求が解錠要求であれば、制御部１０４は制御装置３００に対して、解錠信号及びエンジン始動許可信号を送信する。
【００２９】
このとき、キーユニット１００は、指令信号とともにキーＩＤを制御装置３００に送信する。キーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、ユーザ端末２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、ユーザ端末２００から送信された認証情報によって暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。
【００３０】
次に、ユーザ端末２００について説明する。ユーザ端末２００は、例えば、スマートフォン、携帯電話端末、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。ユーザ端末２００は、近距離通信部２０１、通信部２０２、制御部２０３、入出力部２０４を有して構成される。
【００３１】
近距離通信部２０１は、近距離通信部１０３と同一の通信規格によって、車両制御装置１１のキーユニット１００との間で通信を行う装置である。通信部２０２は、センタサーバ５００と通信を行うためにユーザ端末２００をネットワークに接続するための装置である。通信部２０２は、例えば３ＧやＬＴＥ等の移動体通信サービスを利用して、ネットワーク経由でセンタサーバ５００と通信を行うことができる。なお、後述するように、ユーザ端末２００の通信部２０２は、ネットワーク経由で、ユーザ端末を管理する端末管理サーバとの通信も行う。
【００３２】
制御部２０３は、ユーザ端末２００の制御を司るコンピュータである。制御部２０３は、例えば、マイクロコンピュータによって構成される。制御部２０３は、通信部２０２を介して、センタサーバ５００から配信された認証情報を受信する処理を行う。なお、センタサーバ５００から受信した認証情報は、制御部２０３が有する記憶部に記憶される。また、制御部２０３は、ユーザ端末２００を所有するユーザである端末ユーザの入力操作に応じた制御要求を生成し、該制御要求を、記憶部に記憶されている認証情報とともに、近距離通信部２０１を介してキーユニット１００に送信する処理を行う。
【００３３】
入出力部２０４は、端末ユーザが行った入力操作を受け付け、端末ユーザに対して情報を提示する手段としても機能する。具体的には、入出力部２０４は、タッチパネルディスプレイとその制御手段を含んで構成される。なお、入出力部２０４は、端末ユーザによって操作されるハードウェアスイッチ等を含んでもよい。また、入出力部２０４は、制御部２０３によって制御されることで音または音声を出力するスピーカを含んでもよい。
【００３４】
（キーシステムの動作）
ここで、ユーザがユーザ端末２００を用いて車両１０を制御する際のキーシステムの動作について該車両１０のドアを解錠する場合を例に挙げて説明する。図３は、車両１０のドアを解錠する際の処理およびデータのフローを示す図である。
【００３５】
ユーザが、ユーザ端末２００に対して、車両１０のドアを解錠する操作を行うと、該ユーザ端末２００が、解錠要求とともに認証情報を車両制御装置１１のキーユニット１００に送信する（Ｓ１０１）。そして、キーユニット１００が、ユーザ端末２００から受信した認証情報に基づき認証処理を行う（Ｓ１０２）。この認証情報の認証に成功すると、キ
ーユニット１００が解錠信号およびエンジン始動許可信号とともにキーＩＤを制御装置３００に送信する（Ｓ１０３）。そして、制御装置３００が、キーユニット１００から受信したキーＩＤに基づいて認証処理を行う（Ｓ１０４）。このキーＩＤの認証に成功すると、制御装置３００が、車両１０のドアを解錠する解錠制御、および、エンジンＥＣＵ  ３０５をエンジン始動可能状態とするエンジン始動許可制御を行う（Ｓ１０５）。
【００３６】
（鍵情報管理システム）
次に、上記のようなキーシステムを採用した車両を、例えば、当該車両のユーザ以外の第三者が移動できるように、当該第三者のユーザ端末に当該車両の認証情報を配布する鍵情報管理システムについて説明する。例えば、緊急車両の経路上に路上駐車された車両が存在していると、緊急車両の現場への到着の遅延要因となることがある。第１実施形態に係る鍵情報管理システムは、上述のようなユーザ不在の車両に対する移動要求が発生した場合に、第三者が当該車両を移動できるように、当該第三者のユーザ端末に当該車両の認証情報を一時的に配布する鍵情報管理システムである。
【００３７】
第三者は、例えば、正規のユーザであることの認証が成功し、車両の認証情報が配布済みの端末を保持するユーザ以外のユーザである。車両のユーザとは、正規のユーザであることの認証が成功しているユーザである。より具体的には、車両のユーザは、例えば、当該車両の運転手である。車両の運転手に成り得るのは、例えば、車両の保有者、保有者の家族、保有者の従業員、車両の保有者自身が車両の利用を許可しているユーザ等である。また、車両が不特定多数のユーザによって利用されるシェアカーである場合には、車両のユーザは、正規の手順で車両の利用の申請が認められたユーザである。
【００３８】
図４は、第１実施形態に係る鍵情報管理システム１のシステム構成の一例を示す図である。鍵情報管理システム１は、車両１０Ａ、車両１０Ａの運転手のユーザ端末４００、第三者のユーザ端末２００、センタサーバ５００が含まれている。車両１０Ａ、運転手のユーザ端末４００、第三者のユーザ端末２００は、例えば、無線アクセス網を介して、公衆通信網であるインターネット等のネットワークによってセンタサーバ５００と接続される。以下、第三者のユーザ端末２００を、第三者端末２００、と称することもある。以下、車両１０Ａの運転手のユーザ端末４００を、運転手端末４００、と称することもある。
【００３９】
車両１０Ａは、キーシステムを採用する車両であって、例えば、運転手不在で路上駐車されている、他の車両の通行の妨げとなっている車両である。以下、他の車両の通行の妨げとなる車両を、障壁車両、と称する。センタサーバ５００は、キーシステムを採用する車両１０Ａの認証情報等を管理している。なお、センタサーバ５００が管理する車両１０Ａは複数であるが、図４では、１台のみ抽出して表示されている。
【００４０】
例えば、緊急車両が現場に向かう途中に障壁車両１０Ａによって進行が妨げられている場合に、当該緊急車両の乗員（第三者）がユーザ端末２００から障壁車両の移動要求をセンタサーバ５００へ送信する。緊急車両には、例えば、救急車、消防車、パトカー等がある。
【００４１】
センタサーバ５００は、例えば、第三者端末２００から障壁車両の移動要求を受信し、第三者端末２００へ障壁車両１０Ａの認証情報を送信する。第三者端末２００は、センタサーバ５００から受信した障壁車両１０Ａの認証情報を記憶部に記憶する。
【００４２】
例えば、当該第三者端末２００を携帯して緊急車両の乗員が障壁車両１０Ａに近づき、第三者端末２００に対して解錠操作を行うことで、障壁車両１０Ａが解錠され、エンジン始動可能状態となる。また、例えば、緊急車両の乗員が障壁車両１０Ａに乗り込み、エンジン始動の操作を行うことで障壁車両１０Ａのエンジンが始動され、緊急車両の乗員が障
壁車両１０Ａを移動させることができる。これによって、障壁車両１０Ａを緊急車両の進路から別の場所へ移動させることができ、緊急車両が進路を進むことができるようになる。
【００４３】
なお、障壁車両１０Ａの認証情報の第三者端末２００への送信は、上記のようなケースに限定されない。例えば、センタサーバ５００は、障壁車両１０Ａの移動要求を受信した場合に、障壁車両１０Ａの周辺に存在する一般ユーザのユーザ端末２００に障壁車両１０Ａの認証情報を送信してもよい。一般ユーザとは、例えば、緊急車両の乗員以外のユーザである。また、センタサーバ５００は、障壁車両１０Ａの移動要求を受信した場合に、障壁車両１０Ａの現在位置を含む地域を管轄する警察署又は消防署等の所定のユーザのユーザ端末２００に障壁車両１０Ａの認証情報を送信してもよい。
【００４４】
また、センタサーバ５００は、例えば、緊急車両の出動通知を受けて、緊急車両の経路上の障壁車両１０Ａを特定し、当該緊急車両の乗員、障壁車両１０Ａの周辺の一般ユーザ、又は／及び、障壁車両１０Ａの現在位置を含む地域を管轄する警察署又は消防署の所定のユーザ、の第三者端末２００へ障壁車両１０Ａの認証情報を送信してもよい。
【００４５】
緊急車両の乗員、障壁車両１０Ａの周辺の一般ユーザ、及び、障壁車両１０Ａの現在位置を含む地域を管轄する警察署又は消防署の所定のユーザは、いずれも、障壁車両１０Ａについて、第三者である。
【００４６】
第１実施形態では、センタサーバ５００は、第三者による車両１０Ａの解錠及び移動を検出し、車両移動通知とともに、移動後の当該車両１０Ａの位置情報を、当該車両１０Ａの運転手端末４００に通知する。これによって、移動後の車両１０Ａの位置情報を車両１０Ａの運転手が知ることができる。
【００４７】
また、第１実施形態では、センタサーバ５００は、車両移動通知及び移動後の車両１０Ａの位置情報とともに、車両１０Ａを移動させた第三者に関する情報、第三者端末２００に送信された車両１０Ａの認証情報が無効化されていることも通知する。
【００４８】
障壁車両は、「車両」の一例である。障壁車両１０Ａの運転手は、例えば、「車両のユーザ」の一例である。障壁車両１０Ａの運転手のユーザ端末４００は、「車両のユーザが所有する端末」の一例である。緊急車両の乗員、障壁車両１０Ａの周辺の一般ユーザ、及び、障壁車両１０Ａの現在位置を含む地域を管轄する警察署又は消防署の所定のユーザは、いずれも、例えば、「車両のユーザとは異なる、第１の端末を所有する第１のユーザ」の一例である。第三者端末２００は、「第１の端末」の一例である。
【００４９】
図５は、センタサーバ５００のハードウェア構成の一例を示す図である。センタサーバ５００は、ＣＰＵ  ５１、メモリ５２、インタフェースＩＦ５、外部記憶装置５４、および通信部５５を有する。ＣＰＵ  ５１は、メモリ５２に実行可能に展開されたコンピュータプログラムを実行し、センタサーバ５００としての処理を実行する。メモリ５２は、ＣＰＵ  ５１が実行するコンピュータプログラム、ＣＰＵ  ５１が処理するデータ等を格納する。メモリ５２は、例えば、Dynamic Random Access Memory（ＤＲＡＭ）、Static Random Access Memory（ＳＲＡＭ）、Read Only Memory（ＲＯＭ）等である。
【００５０】
インタフェースＩＦ５には、外部記憶装置５４と通信部５５とが接続されている。外部記憶装置５４は、不揮発性の記憶装置であり、例えば、Solid State Drive（ＳＳＤ）、
ハードディスクドライブ等である。通信部５５は、例えば、ＬＡＮを通じて公衆通信回線網に接続し、公衆通信回線網を通じて、ネットワーク上の各種サーバ、ユーザ端末２００、車両１０Ａと通信する。
【００５１】
図５では、インタフェースＩＦ５が例示されているが、ＣＰＵ  ５１と制御対象との間の信号の授受がインタフェースＩＦ５に限定される訳ではない。すなわち、ＣＰＵ  ５１は、インタフェースＩＦ５以外の複数の信号授受経路を有してもよい。また、図５では、センタサーバ５００は、単一のＣＰＵ  ５１を有している。ただし、ＣＰＵは、単一のプロセッサに限定される訳ではなく、マルチプロセッサ構成であってもよい。また、単一のソケットで接続される単一のＣＰＵがマルチコア構成を有していても良い。上記各部の少なくとも一部の処理は、ＣＰＵ以外のプロセッサ、例えば、Digital Signal Processor（ＤＳＰ）、Graphics Processing Unit（ＧＰＵ）等の専用プロセッサで行われても良い。また、上記各部の少なくとも一部の処理は、集積回路（ＩＣ）、その他のディジタル回路であっても良い。また、上記各部の少なくとも一部にアナログ回路が含まれても良い。
【００５２】
図６は、車両１０Ａのハードウェア構成の一例を示す図である。なお、図６では、車両１０Ａの制御に係るハードウェア構成を抽出して表示しており、走行に係る構成（エンジン等）は省略されている。車両１０Ａは、車両制御装置１１、ドアロックアクチュエータ１２、データ通信装置１５０を備える。車両制御装置１１及びドアロックアクチュエータ１２は、上述で説明された通りである。データ通信装置１５０は、例えば、センタサーバ５００等の他の装置との通信機能を有する装置である。
【００５３】
データ通信装置１５０は、例えば、ＣＰＵ  １５１、メモリ１５２、インタフェースＩＦ１５、外部記憶装置１５４、通信部１５５、ＧＰＳ（Global Positioning System）受
信部１５６を含む。ＣＰＵ  １５１、メモリ１５２、インタフェースＩＦ１５、外部記憶装置１５４、及び通信部１５５の構成および作用は、図５のＣＰＵ  ５１、メモリ５２、インタフェースＩＦ５、外部記憶装置５４、通信部５５と同様である。
【００５４】
ＧＰＳ受信部１５６は、地球の周囲を周回する複数の人工衛星（Global Positioning Satellite）から時刻信号の電波を受信し、ＣＰＵ  １５１の図示しないレジスタに格納する。ＣＰＵ  １５１は、例えば、ＧＰＳ受信部１５６からの検出信号により、地球上の位置である緯度と経度を計算して、車両１０Ａの位置情報を取得する。
【００５５】
なお、データ通信装置１５０は、例えば、ＣＡＮ等を通じて、車両制御装置１１と電気的に接続されている。したがって、例えば、データ通信装置１５０は、車両１０のドアの施解錠が行われたことの通知を車両制御装置１１から受信し、センタサーバ５００に通知してもよい。
【００５６】
図６に示される車両１０Ａのハードウェア構成は一例であって、図６に示される構成に限定されない。例えば、データ通信装置１５０は、可搬記録媒体駆動装置を備え、可搬記録媒体に記録されたプログラムやデータを読み込んで処理を行ってもよい。可搬記録媒体には、例えば、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ブルーレイディスク、ＤＡＴ、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。
【００５７】
図７は、第１実施形態に係る鍵情報管理システム１におけるセンタサーバ５００及び車両１０Ａの機能構成の一例を示す図である。センタサーバ５００は、メモリ５２上のコンピュータプログラムにより、図７に例示された各部として動作する。すなわち、センタサーバ５００は、機能構成要素として、要求受付部５０１、位置情報管理部５０２、発行制御部５０３、通知制御部５０４、車両管理データベース（ＤＢ）５０５を備える。
【００５８】
要求受付部５０１は、例えば、第三者端末２００から障壁車両の移動要求を受け付けたり、第三者端末２００、緊急車両、緊急車両の管理サーバ等から緊急車両の出動通知を受
け付けたりする。例えば、移動要求とともに、障壁車両のナンバー、車種、色等の障壁車両を特定するための車両特定情報と、送信元の第三者端末２００の位置情報、送信元の第三者端末２００の識別情報とが受信される。車両特定情報として、例えば、第三者端末２００に備えられるカメラによって撮像された、障壁車両を含む画像が受信されてもよい。例えば、緊急車両の出動通知とともに、緊急車両の経路情報が受信される。
【００５９】
位置情報管理部５０２は、例えば、鍵情報管理システム１が管理する複数の車両１０Ａそれぞれから所定の周期で送信される位置情報を受信し、後述の車両管理ＤＢ  ５０５に登録する。
【００６０】
発行制御部５０３は、例えば、第三者端末２００から障壁車両の移動要求が受信された場合、及び、緊急車両の出動通知が受信された場合に、所定の第三者端末２００へ障壁車両１０Ａの認証情報を送信する。例えば、第三者端末２００から障壁車両の移動要求が受信された場合には、発行制御部５０３は、移動要求とともに受信される車両特定情報と送信元の第三者端末２００の位置情報とから、障壁車両１０Ａを特定する。発行制御部５０３は、特定した障壁車両１０Ａの認証情報を後述の車両管理ＤＢ  ５０５から取得し、当該認証情報に基づいて、第三者端末２００へ認証情報を送信する。
【００６１】
例えば、緊急車両の出動通知が受信された場合には、発行制御部５０３は、緊急車両の経路情報とシステム内の各車両１０Ａの位置情報とに基づいて、緊急車両の経路上の障壁車両を特定する。発行制御部５０３は、例えば、一般ユーザのユーザ端末２００や、警察署又は消防署の端末管理サーバに、特定された障壁車両１０Ａの周辺に存在する第三者端末２００の情報を問い合わせて取得する。第三者端末２００の情報は、例えば、ユーザ端末２００及びユーザ端末４００の電子メールアドレス、電話番号、端末識別情報等のうちのいずれかのデータの送信先となる情報である。発行制御部５０３は、特定された障壁車両１０Ａの周辺に存在する第三者端末２００に対して、障壁車両１０Ａの認証情報を発行し、送信する。発行制御部５０３は、「送信部」の一例である。
【００６２】
また、発行制御部５０３は、例えば、障壁車両１０Ａの移動完了が検出されると、障壁車両１０Ａの認証情報の送信先である第三者端末２００について、認証情報の無効化処理を行う。認証情報の無効化処理は、特定ユーザが既に発行された認証情報による障壁車両１０Ａの施解錠ができないようにできれば、その内容は特定のものに限定されない。例えば、センタサーバ５００が、第三者端末２００に対して、認証情報を削除するように命じたり、認証情報の無効フラグを立てるように命じたり、認証情報に含まれる有効期限を過去の日時に書き換えるように命じたりしてもよい。
【００６３】
通知制御部５０４は、発行制御部５０３によって第三者端末２００に車両１０Ａの認証情報が送信され、当該車両１０Ａの移動完了が検出される場合に、当該車両１０Ａの移動後の位置情報を取得し、車両１０Ａの車両移動通知とともに、運転手端末４００へ通知する。通知制御部５０４は、車両１０Ａの位置情報とともに、車両１０Ａを移動させた第三者に関する情報、車両１０Ａの認証情報が送信された第三者端末２００に対して車両１０Ａの認証情報が無効化されていること、を運転手端末４００へ通知する。
【００６４】
車両１０Ａを移動させた第三者は、例えば、車両１０Ａの移動完了通知が第三者端末２００から送信される場合には、当該移動完了通知の送信元のユーザ端末２００の識別情報から、端末を管理するサーバに問い合わせることによって取得可能である。また、車両１０Ａの移動完了通知として、車両１０Ａからの施錠通知が用いられる場合には、例えば、第三者端末２００から車両１０Ａへ認証情報とともにユーザの識別情報を送信し、車両１０Ａからの施錠通知とともに当該ユーザの識別情報が送信されるように構成することで、通知制御部５０４が車両１０Ａを移動させた第三者を特定可能である。通知制御部５０４
の処理の詳細は後述される。通知制御部５０４は、「制御部」の一例である。
【００６５】
車両管理ＤＢ  ５０５は、例えば、センタサーバ５００の外部記憶装置５４内に作成される。車両管理ＤＢ  ５０５は、例えば、鍵情報管理システム１内の各車両１０Ａに関する情報を保持する車両管理情報テーブルを格納している。車両１０Ａに関する情報には、車両１０Ａの認証情報も含まれている。車両管理情報テーブルの詳細は後述される。車両管理ＤＢ  ５０５は、「記憶部」の一例である。
【００６６】
センタサーバ５００の各機能構成要素のいずれか、又はその処理の一部は、ネットワークに接続される他のコンピュータにより実行されてもよい。また、センタサーバ５００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。
【００６７】
次に、車両１０Ａは、メモリ上のコンピュータプログラムにより、図７に例示された各部として動作する。すなわち、車両１０Ａは、機能構成として、認証情報受信部１３１、施解錠制御部１３２、制御部１３３、送受信部１３４、位置情報取得部１３５を備える。認証情報受信部１３１は、キーユニット１００に相当する。施解錠制御部１３２は、制御装置３００に相当する。制御部１３３、送受信部１３４、位置情報取得部１３５は、例えば、データ通信装置１５０のＣＰＵ  １５１がメモリ１５２上のコンピュータプログラムを実行することによって達成される機能構成である。
【００６８】
認証情報受信部１３１は、例えば、近距離通信によって運転手端末４００又は第三者端末２００から認証情報を受信し、認証情報に基づいて、運転手端末４００又は第三者端末２００の認証を行う。認証が成功すると認証情報受信部１３１は、施解錠制御部１３２へ運転手端末４００又は第三者端末２００からの制御要求を出力する。運転手端末４００又は第三者端末２００からの制御要求には、例えば、施錠要求、解錠要求等がある。
【００６９】
施解錠制御部１３２は、認証情報受信部１３１からの制御要求の入力に従って、車両１０Ａのドアの施解錠、エンジンＥＵＣ  ３０５の起動等の処理を行う。
【００７０】
送受信部１３４は、センタサーバ５００とのインタフェースであり、例えば、他の機能構成要素から入力されたデータをセンタサーバ５００に送信したり、センタサーバ５００から受信したデータを制御部１３３へ出力したりする。
【００７１】
位置情報取得部１３５は、例えば、データ通信装置１５０のＧＰＳ受信部１５６等によって取得される車両１０Ａの位置情報を、所定の周期で取得し、センタサーバ５００に送信する。車両１０Ａの位置情報は、例えば、緯度、経度である。または、車両１０Ａの位置情報は、例えば、住所であってもよい。
【００７２】
制御部１３３は、例えば、送受信部１３４を通じて、センタサーバ５００から、運転手の在室を確認するためのアラートを受信する。制御部１３３は、例えば、データ通信装置１５０に備えられるスピーカやディスプレイ等に、受信したアラートを出力する。制御部１３３は、例えば、アラートに対する応答がデータ通信装置１５０に備えられるユーザインタフェースから入力されると、当該応答を送受信部１３４を通じてセンタサーバ５００へ送信する。
【００７３】
また、制御部１３３は、例えば、施解錠制御部１３２から、ドアの解錠又は施錠の通知を受けると、解錠通知又は施錠通知を送受信部１３４を介してセンタサーバ５００へ送信する。例えば、施錠通知を送信する場合には、車両１０Ａの位置情報も送信される。また、制御部１３３は、例えば、認証情報受信部１３１がユーザ端末２００から施錠要求及び
認証情報とともにユーザの識別情報を受信した場合には、施錠通知とともに、当該ユーザの識別情報もセンタサーバ５００へ送信する。
【００７４】
図８は、車両管理情報テーブルの一例である。車両管理情報テーブルは、センタサーバ５００の車両管理ＤＢ  ５０５に格納されている。車両管理情報テーブルは、車両ＩＤ、車両情報、認証情報、車両位置、運転手端末ＩＤのフィールドを有する。車両ＩＤフィールドには、各車両に紐付けられた識別番号が入力される。
【００７５】
車両情報フィールドには、車両を特定することを可能にするための情報が入力される。車両情報フィールドは、例えば、車種、色、およびナンバー（自動車登録番号）のサブフィールドを有する。なお、車両情報フィールドに含まれるサブフィールドはこれらに限定されない。
【００７６】
認証情報フィールドには、上述したキーシステムに用いられる認証情報が入力される。例えば、第三者端末２００に送信される認証情報は、認証情報フィールドに格納されている認証情報に基づいたものである。第三者端末２００に送信される認証情報は、例えば、ワンタイムキー、所定の時間帯のみ有効となる限定的なキー等であってもよい。また、認証情報の種類にかかわらず、該認証情報に対応する認証情報が、キーユニット１００に事前に記憶されるものとする。発行制御部５０３は、障壁車両１０Ａに対応する認証情報フィールドに入力されている認証情報を読み出し、障壁車両の移動要求の送信元である第三者端末２００に送信する。なお、第三者端末２００に送信される認証情報がワンタイムキー等である場合には、発行制御部５０３は、障壁車両１０Ａに対応する認証情報フィールドに入力されている認証情報を用いて、第三者端末２００に送信される認証情報を生成して送信する。
【００７７】
車両位置フィールドには、車両１０Ａの位置情報が入力される。車両１０Ａの位置情報は、例えば、所定の周期で車両１０Ａからセンタサーバ５００へ送信される。センタサーバ５００の位置情報管理部５０２は、車両１０Ａから位置情報を受信すると、車両管理情報テーブルの該当の車両１０Ａの車両位置フィールドの値を受信した位置情報で更新する。
【００７８】
運転手端末ＩＤフィールドには、車両１０Ａの認証情報を配布済みの運転手端末４００の識別情報が入力される。運転手端末ＩＤフィールドに識別情報が入力されるユーザ端末４００は、例えば、正規のユーザであることの認証が成功しているユーザの端末である。正規のユーザであることの認証が成功しているユーザは、例えば、車両１０Ａの保有者、保有者の家族、車両１０Ａの保有者自身が車両１０Ａの利用を許可しているユーザ等の車両１０Ａの運転手になり得るユーザである。
【００７９】
また、車両１０Ａが不特定多数のユーザによって利用されるシェアカーである場合には、車両１０Ａの運転手になり得るユーザは、車両１０Ａの利用の申請が認められたユーザである。なお、車両１０Ａがシェアカーである場合には、車両１０Ａの運転手とは、現時刻において当該車両１０Ａの利用が認められているユーザである。また、車両１０Ａがシェアカーである場合には、例えば、運転手端末ＩＤフィールドには、現時刻において当該車両１０Ａの利用が認められているユーザのユーザ端末２００の識別情報が入力され、当該車両１０Ａの利用を他の時刻に予約しているユーザのユーザ端末２００の識別情報は入力されない。
【００８０】
また、例えば、車両１０Ａの保有者の家族のうち、運転免許証の取得者のユーザ端末４００に予め車両１０Ａの認証情報が保持されるような、正規のユーザが複数存在する場合には、例えば、認証情報はそれぞれの正規ユーザで異なっていてもよいし共通であっても
よい。この場合には、運転手端末ＩＤフィールドには、各正規ユーザの端末の識別情報が入力される。例えば、認証情報がそれぞれの正規ユーザで異なっている場合には、通知制御部５０４は、認証情報から運転手端末４００を識別し、特定された運転手端末４００にのみ、車両移動通知を送信するようにしてもよい。例えば、認証情報がそれぞれの正規ユーザで共通している場合には、通知制御部５０４は、運転手端末ＩＤフィールドに識別情報が入力されている全ての運転手端末４００へ、車両移動通知を送信するようにしてもよい。
【００８１】
運転手端末ＩＤフィールドには、一時的に車両１０Ａの認証情報が送信された第三者端末２００の識別情報は入力されない。当該第三者端末２００は、緊急時に一時的に車両１０Ａの認証情報の送信が認められているユーザとして予め登録されたユーザの端末であるだけであって、車両１０Ａの正規のユーザとして認証されているユーザの端末ではないからである。すなわち、第１実施形態において、第三者とは、１の車両１０Ａについて、運転手端末ＩＤフィールドに識別情報が入力されていないユーザ端末の保有者である。
【００８２】
一時的に車両１０Ａの認証情報が送信された第三者端末２００の識別情報は、車両管理情報テーブルとは別に、例えば、車両１０Ａの識別情報と対応付けられて、メモリ５２に一時的に保持される（図示せず）。当該第三者端末２００の識別情報と車両１０Ａの識別情報との対応付けは、例えば、所定時間経過すると、又は、当該第三者端末２００について認証情報の無効化処理が実行されるとともにメモリ５２から削除される。
【００８３】
＜処理の流れ＞
図９は、第１実施形態に係るセンタサーバ５００の通知制御部５０４の処理のフローチャートの一例である。図９に示される処理は、例えば、所定の周期で繰り返し実行される。図９に示される処理の主体は、センタサーバ５００のＣＰＵ  ５１であるが、便宜上、機能構成要素である通知制御部５０３を主体として説明する。
【００８４】
Ｓ１０１では、通知制御部５０４は、第三者端末２００への車両１０Ａの認証情報の送信が行われたか否かを判定する。第三者端末２００への車両１０Ａの認証情報の送信が行われた場合には（Ｓ１０１：ＹＥＳ）、処理がＳ１０２に進む。第三者端末２００への車両１０Ａの認証情報の送信が行われていない場合には（Ｓ１０１：ＮＯ）、図９に示される処理が終了する。
【００８５】
Ｓ１０２では、通知制御部５０４は、車両１０Ａの移動完了通知が受信されたか否かを判定する。車両１０Ａの移動完了通知の受信は、例えば、車両１０Ａからの施錠通知を受信することによって検出される。この場合、例えば、車両１０Ａからの施錠通知とともに、車両１０Ａの位置情報も受信される。また、例えば、車両１０Ａからの施錠通知とともに、車両１０Ａを施錠に用いられたユーザ端末２００のユーザの識別情報も受信される。なお、車両１０Ａの移動完了通知の受信の検出は、これに限定されず、車両１０Ａの移動完了通知の受信は、第三者端末２００からの移動完了通知を受信することによって検出されてもよい。第三者端末２００からの移動完了通知とともに、例えば、第三者端末２００のユーザの識別情報も受信される。
【００８６】
車両１０Ａの移動完了通知が受信された場合には（Ｓ１０２：ＹＥＳ）、処理がＳ１０３に進む。車両１０Ａの移動完了通知が受信されていない場合には（Ｓ１０２：ＮＯ）、図９に示される処理が終了する。
【００８７】
Ｓ１０３では、通知制御部５０４は、車両１０Ａの位置情報を取得する。車両１０Ａの移動完了通知の受信が車両１０Ａからの施錠通知を受信することによって検出され場合には、車両１０Ａの位置情報は、施錠通知とともに受信される車両１０Ａの位置情報によっ
て取得される。車両１０Ａの移動完了通知の受信が第三者端末２００からの移動完了通知を受信することによって検出される場合には、例えば、通知制御部５０４は、車両１０Ａに位置情報の取得要求を送信し、当該要求の応答として車両１０Ａの位置情報を取得してもよい。または、この場合には、例えば、通知制御部５０４は、車両１０Ａからの所定の周期での位置情報の受信による車両管理情報テーブルの車両位置フィールドの更新を待って、車両管理情報テーブルの車両位置フィールドの値から車両１０Ａの位置情報を取得してもよい。
【００８８】
Ｓ１０４では、通知制御部５０４は、車両１０Ａに対応する運転手端末４００を特定する。車両１０Ａに対応する運転手端末４００は、例えば、車両管理情報テーブルの当該車両１０Ａに対応する運転手端末ＩＤフィールドの値から取得される。
【００８９】
Ｓ１０５では、通知制御部５０４は、Ｓ１０４で特定した運転手端末４００へ、車両移動通知と、Ｓ１０３で取得した車両１０Ａの位置情報とを送信する。車両移動通知は、例えば、車両１０Ａが移動したことを報知するためのメッセージである。また、車両移動通知とともに送信される車両１０Ａの位置情報は、運転手端末４００上において、例えば、車両１０Ａの現在位置の住所、地図上の現在位置等のいずれで運転手に提示されてもよい。また、車両１０Ａの車両移動通知とともに、車両１０Ａを移動させたユーザに関する情報、車両１０Ａの認証情報が送信された第三者端末２００に対して車両１０Ａの認証情報が無効化されていることも送信される。車両１０Ａを移動させたユーザに関する情報には、例えば、当該ユーザのユーザ端末２００の電話番号、電子メールアドレス等の連絡先、当該ユーザの属性（救急隊員、警察官等）等がある。その後、図９に示される処理が終了する。
【００９０】
図１０は、第１実施形態の具体例における処理シーケンスの一例である。具体例では、障壁車両１０Ａの認証情報が第三者端末２００Ａに送信され、第三者端末２００Ａに対応するユーザＡによって移動された場合に、障壁車両１０Ａに対応する運転手端末４００Ａへ車両移動通知が送信される例について説明される。ユーザＡは、一般ユーザであり、障壁車両１０Ａについて第三者であるとする。また、ユーザＡは、運転免許証を携帯していることとする。
【００９１】
Ｓ５０１では、障壁車両１０Ａは、所定の周期で位置情報をセンタサーバ５００へ送信している。図示は省略されるが、以降も障壁車両１０Ａは所定の周期で位置情報をセンタサーバ５００へ送信している。障壁車両１０Ａは、例えば、路上に駐車している車両であり、運転手等の乗員が不在の車両であることを想定する。
【００９２】
Ｓ５１１では、センタサーバ５００は、例えば、第三者端末２００Ａから障壁車両の移動要求を受信した、又は、緊急車両の出動通知により障壁車両１０Ａが検出され、障壁車両の周辺の一般ユーザのユーザ端末として第三者端末２００Ａが検出されたことにより、第三者端末２００Ａに障壁車両１０Ａの認証情報を送信する（図９、Ｓ１０１：ＹＥＳ）。
【００９３】
Ｓ５１２では、ユーザＡは、障壁車両１０Ａの認証情報を保持する第三者端末２００を携帯して、障壁車両１０Ａの方に移動する。Ｓ５１３では、ユーザＡは、第三者端末２００Ａに保存された障壁車両１０Ａの認証情報を用いて、障壁車両１０Ａのドアを解錠する。これによって、障壁車両１０Ａのドアが解錠され、エンジンが始動可能状態となる。Ｓ５１４では、障壁車両１０Ａは、解錠通知をセンタサーバ５００へ送信する。
【００９４】
Ｓ５１５では、ユーザＡは、障壁車両１０Ａに乗り込み、障壁車両１０Ａのエンジンを始動させ、障壁車両１０Ａを別の場所へと移動させ、駐車させる。Ｓ５１６では、ユーザ
Ａは、第三者端末２００Ａに保存された障壁車両１０Ａの認証情報を用いて、障壁車両１０Ａのドアを施錠する。
【００９５】
Ｓ５２１では、障壁車両１０Ａは、施錠通知と障壁車両１０Ａの位置情報とをセンタサーバ５００へ送信する。センタサーバ５００は、障壁車両１０Ａから施錠通知と位置情報とを受信する。図１０に示される例では、センタサーバ５００は、車両１０Ａからの施錠通知を受信することで当該車両１０Ａの移動完了通知の受信を検出することとする。したがって、Ｓ５２１において、センタサーバ５００は、車両１０Ａの移動完了通知の受信を検出する（図９、Ｓ１０２：ＹＥＳ）。
【００９６】
Ｓ５２２では、センタサーバ５００は、ユーザＡの第三者端末２００Ａに対して、車両１０Ａの認証情報の無効化処理を行う。これによって、以降、ユーザＡは車両１０Ａを施解錠できなくなる。
【００９７】
Ｓ５２３では、センタサーバ５００は、車両１０Ａの位置情報を取得する（図９、Ｓ１０３）。図１０に示される例では、センタサーバ５００は、施錠通知とともに受信される車両１０Ａの位置情報から、車両１０Ａの位置情報を取得する。Ｓ５２４では、センタサーバ５００は、車両１０Ａに対応する運転手端末４００Ａを特定する（図９、Ｓ１０４）。
【００９８】
Ｓ５２５では、センタサーバ５００は、運転手端末４００Ａへ、車両移動通知と車両１０Ａの位置情報とを送信する（図９、Ｓ１０５）。車両移動通知とともに、ユーザＡに関する情報、第三者端末２００Ａへ送信された認証情報は無効化されていることも通知される。これによって、車両１０Ａの運転手は、車両１０Ａの移動後の位置を知ることができ、迷うことなく車両１０Ａの移動後の位置に向かうことができる。
【００９９】
＜第１実施形態の作用効果＞
第１実施形態では、車両１０Ａの認証情報を受信した第三者端末２００を用いて当該車両１０Ａが運転手以外の第三者によって移動された場合に、当該車両１０Ａの移動後の位置情報が車両１０Ａの運転手に通知される。これによって、車両１０Ａの運転手の関知なく車両１０Ａが移動された場合でも、車両１０Ａの運転手に対して混乱を招くことを抑制することができる。
【０１００】
また、第１実施形態では、車両１０Ａの第三者による移動の完了が検出されると、第三者端末２００について、車両１０Ａの認証情報の無効化処理が行われる。これによって、車両１０Ａのセキュリティを保つことができる。
【０１０１】
また、第１実施形態では、車両１０Ａの運転手端末４００に、車両１０Ａの車両移動通知及び位置情報とともに、車両１０Ａの認証情報を用いて車両１０Ａを移動させた第三者に関する情報も通知される。これによって、車両１０Ａの運転手は車両１０Ａを移動させた第三者に関する情報を知ることができる。例えば、車両１０Ａの移動が悪意のある第三者によって行われ、移動後の車両１０Ａに異変がある場合に、当該異変の要因を特定可能である。したがって、車両１０Ａの運転手端末４００に、車両１０Ａの認証情報を用いて車両１０Ａを移動させた第三者に関する情報も通知されることによって、車両１０Ａの運転手に車両１０Ａのセキュリティに対する安心感を与えることができる。また、車両１０Ａを移動させる第三者に対する盗難等の犯罪の抑止力とすることができる。
【０１０２】
また、第１実施形態では、車両１０Ａの運転手端末４００に、車両１０Ａの車両移動通知及び位置情報とともに、車両１０Ａの認証情報が送信された第三者端末２００に対して、車両１０Ａの認証情報が無効化されたことも通知される。これによって、車両１０Ａの
運転手は、以後、車両１０Ａを移動させた第三者が車両１０Ａを施解錠及びエンジン始動できないことを確認することができ、車両１０Ａの運転手に車両１０Ａのセキュリティに対する安心感を与えることができる。
【０１０３】
＜その他＞
第１実施形態では、端末から送信される鍵情報を受信することで施解錠が行われるキーシステムを採用した車両１０Ａを例に説明されたが、車両１０Ａは、当該キーシステムが採用された車両でなくともよい。例えば、特許文献２及び特許文献３のように、センタサーバ５００からの信号によって、解錠及びエンジン始動が可能となる車両であって、車両の位置情報をセンタサーバ５００が取得可能な機能を備える車両であれば、第１実施形態で説明されたシステムに採用することができる。
【０１０４】
＜記録媒体＞
コンピュータその他の機械、装置（以下、コンピュータ等）に上記のセンタサーバ５００の処理を実現させるプログラムを、コンピュータ等が読み取り可能な記録媒体に記録することができる。コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、当該コンピュータが上記のセンタサーバ５００として機能する。
【０１０５】
ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的作用によって蓄積し、コンピュータ等から読み取ることができる非一時的な記録媒体をいう。このような記録媒体のうちコンピュータ等から取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ブルーレイディスク、ＤＡＴ、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。また、コンピュータ等に固定された記録媒体としてハードディスク、ＲＯＭ（リードオンリーメモリ）等がある。さらに、ＳＳＤ（Solid State Drive）は、コンピュータ等から取り外し可能な記録媒体としても、コン
ピュータ等に固定された記録媒体としても利用可能である。
【符号の説明】
【０１０６】
１        鍵情報管理システム
１０      車両
１１      車両制御装置
１２      ドアロックアクチュエータ
５１      ＣＰＵ
５２      メモリ
５４      外部記憶装置
１００      キーユニット
１５０      データ通信装置
２００、４００      ユーザ端末
３００      制御装置
５００      センタサーバ
５０１      要求受付部
５０２      位置情報管理部
５０３      発行制御部
５０４      通知制御部
５０５      車両管理データベース
【図１】
2019151129.tif 000003
【図２】
2019151129.tif 000004
【図３】
2019151129.tif 000005
【図４】
2019151129.tif 000006
【図５】
2019151129.tif 000007
【図６】
2019151129.tif 000008
【図７】
2019151129.tif 000009
【図８】
2019151129.tif 000010
【図９】
2019151129.tif 000011
【図１０】
2019151129.tif 000012