(57)【要約】【課題】車両の不正使用に対するセキュリティ性確保を可能にしたカーシェアリングシステムを提供する。【解決手段】キー機能無効化部４１は、有効状態のキー機能部３８を無効に切り替える条件が揃った場合に、キー機能部３８を無効化する。キー機能部３８を無効に切り替える条件は、例えば携帯端末２２及びカーシェア装置２３の間の通信が途絶えることや、携帯端末２２及びカーシェア装置２３で通信される電波のＲＳＳＩが小さくなることや、キー機能部３８を有効に切り替えてから一定時間経過後などがある。【選択図】図１
2019071560.tif 000002
【特許請求の範囲】
【請求項１】
鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動するカーシェアリングシステムであって、
前記カーシェア装置において前記ＩＤ照合を実行するキー機能部を有効から無効に切り替える条件が揃った場合に、当該キー機能部を無効化するキー機能無効化部を備えたカーシェアリングシステム。
【請求項２】
前記キー機能無効化部は、前記キー機能部が有効に切り替えられた後に、前記携帯端末及び前記カーシェア装置の通信が途絶えたことを検出すると、前記キー機能部を無効化する
請求項１に記載のカーシェアリングシステム。
【請求項３】
前記キー機能無効化部は、前記携帯端末及び前記カーシェア装置が通信するときの電波の受信信号強度を測定し、当該受信信号強度が閾値以下となった場合に、前記キー機能部を無効化する
請求項１又は２に記載のカーシェアリングシステム。
【請求項４】
前記キー機能無効化部は、前記キー機能部が有効に切り替えられてからの経過時間が閾値以上となった場合に、当該キー機能部を無効化する
請求項１〜３のうちいずれか一項に記載のカーシェアリングシステム。
【請求項５】
前記携帯端末は、前記カーシェア装置との認証が済んで前記キー機能部を有効としてよい場合に、前記カーシェア装置を有効に切り替える旨のキーオン要求を定期又は不定期に送信し、
前記キー機能無効化部は、前記携帯端末から送信される前記キーオン要求を受信できている間、有効状態を維持する
請求項１〜４のうちいずれか一項に記載のカーシェアリングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、１台の車両を複数人で共有するカーシェアリングシステムに関する。
【背景技術】
【０００２】
従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１６−１１５０７７号公報
【特許文献２】特開２０１６−７１８３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、この種の車両では、車両を借りたユーザが車両を使用するにあたって、車両の作動を「有効」に切り替える操作を行うことが想定される。この場合、車両の作動が「有効」のまま放置されると、車両が盗難に遭ってしまう可能性があるので、車両盗難に対するセキュリティ性を確保する必要があった。
【０００５】
本発明の目的は、車両の不正使用に対するセキュリティ性確保を可能にしたカーシェアリングシステムを提供することにある。
【課題を解決するための手段】
【０００６】
前記問題点を解決するカーシェアリングシステムは、鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動する構成であって、前記カーシェア装置において前記ＩＤ照合を実行するキー機能部を有効から無効に切り替える条件が揃った場合に、当該キー機能部を無効化するキー機能無効化部を備えた。
【０００７】
本構成によれば、カーシェア装置のキー機能部を有効に切り替えた後、その有効を無効に切り替えるべき条件が揃った場合に、キー機能部を無効化する。このため、カーシェア装置のキー機能部が有効のまま放置されずに済む。よって、車両の不正使用に対するセキュリティ性を確保することが可能となる。
【０００８】
前記カーシェアリングシステムにおいて、前記キー機能無効化部は、前記キー機能部が有効に切り替えられた後に、前記携帯端末及び前記カーシェア装置の通信が途絶えたことを検出すると、前記キー機能部を無効化することが好ましい。この構成によれば、携帯端末及びカーシェア装置の通信が途絶えたか否かを監視する簡易な方法により、キー機能部を無効にすべきか否かを判断することが可能となる。
【０００９】
前記カーシェアリングシステムにおいて、前記キー機能無効化部は、前記携帯端末及び前記カーシェア装置が通信するときの電波の受信信号強度を測定し、当該受信信号強度が閾値以下となった場合に、前記キー機能部を無効化することが好ましい。この構成によれば、携帯端末及びカーシェア装置が通信するときの電波の受信信号強度を監視するという簡易な方法により、キー機能部を無効化すべきか否かを判断することが可能となる。
【００１０】
前記カーシェアリングシステムにおいて、前記キー機能無効化部は、前記キー機能部が有効に切り替えられてからの経過時間が閾値以上となった場合に、当該キー機能部を無効化することが好ましい。この構成によれば、キー機能部を有効に切り替えてからの経過時間が一定時間を超えると、キー機能部が自動で無効に切り替えられるので、キー機能部を無効に切り替えるのを忘れずに済む。
【００１１】
前記カーシェアリングシステムにおいて、前記携帯端末は、前記カーシェア装置との認証が済んで前記キー機能部を有効としてよい場合に、前記カーシェア装置を有効に切り替える旨のキーオン要求を定期又は不定期に送信し、前記キー機能無効化部は、前記携帯端末から送信される前記キーオン要求を受信できている間、有効状態を維持することが好ましい。この構成によれば、キー機能部が意図せずに無効に切り替わらず、キー機能部の有効状態を維持することが可能となる。
【発明の効果】
【００１２】
本発明によれば、車両の不正使用に対するセキュリティ性を確保することができる。
【図面の簡単な説明】
【００１３】
【図１】一実施形態のカーシェアリングシステムの構成図。
【図２】鍵情報認証の通信シーケンス図。
【図３】携帯端末を操作して車載機器を作動させるときの通信シーケンス図。
【図４】キー機能部を無効化する動作の説明図。
【図５】キー機能部の有効を維持する動作の説明図。
【発明を実施するための形態】
【００１４】
以下、カーシェアリングシステムの一実施形態を図１〜図５に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。
【００１５】
車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。
【００１６】
車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。
【００１７】
電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。
【００１８】
照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。
【００１９】
車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。
【００２０】
カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。
【００２１】
携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。
【００２２】
携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。
【００２３】
カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。
【００２４】
カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。
【００２５】
カーシェアリングシステム２１は、キー機能部３８を有効から無効に切り替えるキー機能無効化部４１を備える。キー機能無効化部４１は、コントローラ３３に設けられている。本例のキー機能無効化部４１は、キー機能部３８を有効から無効に切り替える条件が揃った場合に、キー機能部３８を無効化する。本例の無効化への条件は、例えば携帯端末２２及びカーシェア装置２３の通信が途絶えることや、通信時の電波のＲＳＳＩ（Received Signal Strength Indicator）が閾値以下となったことや、キー機能部３８を有効化してからの経過時間が閾値以上（一定時間経過）となったことなどがある。
【００２６】
次に、図２〜図５を用いて、本実施例のカーシェアリングシステム２１の作用及び効果を説明する。
図２に示すように、ステップ１０１において、サーバ２０と携帯端末２２（ユーザインターフェースアプリケーション３０）とは、車両１を予約するユーザを確認するユーザ認証を実行する。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２２に入力され、ネットワーク通信を通じてサーバ２０に送信される。サーバ２０は、携帯端末２２からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。
【００２７】
ステップ１０２において、ユーザ認証が成立した場合、サーバ２０は、鍵情報Ｄｋを生成する。サーバ２０は、例えばユーザが使用する車両１に搭載されたカーシェア装置２３のカーシェア装置固有鍵を使用して、鍵情報Ｄｋを生成する。本例の場合、サーバ２０は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。
【００２８】
ステップ１０３において、サーバ２０は、生成した鍵情報Ｄｋを、携帯端末２２にネットワーク送信する。
ステップ１０４において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。ここでは、カーシェア装置２３は、定期的にアドバタイズを送信する。携帯端末２２は、車両１を借りる予約時間内のときにアドバタイズを受信すると、通信接続要求をカーシェア装置２３に送信する。カーシェア装置２３は、携帯端末２２から通信接続要求を受信すると、通信が確立したことを相手側に通知する通信接続確認を携帯端末２２に送信する。これにより、携帯端末２２及びカーシェア装置２３のＢＬＥ通信が確立する。
【００２９】
ステップ１０５において、カーシェア装置２３は、通信接続（ＢＬＥ接続）が完了すると、携帯端末２２に登録された鍵情報Ｄｋの通知を要求する鍵情報要求を送信する。
ステップ１０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３から鍵情報要求を受信すると、自身に登録された鍵情報Ｄｋをカーシェア装置２３に通知する鍵情報通知を送信する。
【００３０】
ステップ１０７において、カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵」を取得することができる。一方、認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。
【００３１】
ステップ１０８において、カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。
ステップ１０９において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、ユーザ認証鍵を取得すると、キー機能オン要求をカーシェア装置２３に送信する。キー機能オン要求は、携帯端末２２に登録された所定の暗号鍵により暗号化されて、カーシェア装置２３に送信される。キー機能オン要求は、カーシェア装置２３のキー機能（キー機能部３８）をオン状態に切り替えるための要求である。
【００３２】
ステップ１１０において、カーシェア装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機にキー機能部３８をキー機能オン状態（有効状態）に切り替える。これにより、カーシェア装置２３は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。
【００３３】
ステップ１１１において、カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。
【００３４】
図３に示すように、ステップ２０１において、ユーザは、認証完了状態に移行した携帯端末２２において操作要求ボタンをオン操作したとする。操作要求ボタンとしては、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなど、操作機能に応じた種々のボタンがある。
【００３５】
ステップ２０２において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。
【００３６】
ステップ２０３において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号を、近距離無線通信を通じてカーシェア装置２３に送信する。
【００３７】
ステップ２０４において、カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、要求受付応答を携帯端末２２に送信するとともに、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３が車両ドア１３の解錠要求の操作要求信号を受信すれば、車両ドア１３が解錠され、カーシェア装置２３が車両ドア１３の施錠要求の操作要求信号を受信すれば、車両ドア１３が施錠される。また、カーシェア装置２３がエンジン６の始動要求の操作要求信号を受信すれば、エンジン６の始動が許可される。よって、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されれば、エンジン６が始動される。
【００３８】
図４に示すように、キー機能無効化部４１は、携帯端末２２からキーオン要求を受信してカーシェア装置２３のキー機能部３８がオンとなった後、キー機能部３８を無効に戻す条件が揃ったか否かを確認する。キー機能部３８を無効化する条件は、例えば携帯端末２２及びカーシェア装置２３の間の通信が途絶えることとする。この場合、近距離無線通信（ブルートゥース通信）を監視し、携帯端末２２がカーシェア装置２３から離れると通信が途絶するため、このタイミングでキー機能部３８を無効化する。
【００３９】
また、キー機能部３８を無効化する他の条件としては、例えば携帯端末２２及びカーシェア装置２３の間の通信でやり取りする電波のＲＳＳＩの値が小さくなることとしてもよい。この場合、例えば携帯端末２２及びカーシェア装置２３の少なくとも一方に、近距離無線で受信する電波のＲＳＳＩを測定する回路を設けておき、この回路により測定されるＲＳＳＩの値を監視する。そして、ＲＳＳＩの値が所定の閾値以下となったとき、キー機能部３８を無効化する。
【００４０】
さらに、キー機能部３８を無効化する他の条件としては、例えばキー機能部３８を有効としてからの経過時間が一定時間以上となったこととしてもよい。この場合、キー機能部３８が有効となってからの経過時間が計測され、経過時間が一定時間以上となったタイミングで、キー機能部３８が自動で無効化される。
【００４１】
図５に示すように、携帯端末２２は、認証完了状態に移行後も、キーオン要求を定期又は不定期に送信する。キーオン要求の送信タイミングは、特に限定されるものではなく、どのようなタイミングに設定されてもよい。このため、携帯端末２２及びカーシェア装置２３の間のＢＬＥ通信が確立し、かつ携帯端末２２がカーシェア装置２３の近傍にあれば、カーシェア装置２３は、携帯端末２２からキーオン要求を周期的に受信することになる。よって、携帯端末２２からキーオン要求を受信する度にキー機能部３８の有効が更新されるので、キー機能部３８の有効状態を継続させることが可能となる。
【００４２】
さて、本例の場合、カーシェア装置２３のキー機能部３８を有効に切り替えた後、その有効を無効に切り替えるべき条件が揃った場合に、キー機能部３８を無効化する。このため、カーシェア装置２３のキー機能部３８が有効のまま放置されずに済む。よって、シェア車両（車両１）の不正使用に対するセキュリティ性を確保することができる。
【００４３】
キー機能無効化部４１は、キー機能部３８が有効に切り替えられた後に、携帯端末２２及びカーシェア装置２３の通信が途絶えたことを検出すると、キー機能部３８を無効化する。よって、携帯端末２２及びカーシェア装置２３の通信が途絶えたか否かを監視する簡易な方法により、キー機能部３８を無効にすべきか否かを判断することができる。
【００４４】
キー機能無効化部４１は、携帯端末２２及びカーシェア装置２３が通信するときの電波の受信信号強度を測定し、受信信号強度が閾値以下となった場合に、キー機能部３８を無効化する。よって、携帯端末２２及びカーシェア装置２３が通信するときの電波の受信信号強度を監視するという簡易な方法により、キー機能部３８を無効化すべきか否かを判断することができる。
【００４５】
キー機能無効化部４１は、キー機能部３８が有効に切り替えられてからの経過時間が閾値以上（一定時間以上）となった場合に、キー機能部３８を無効化する。よって、キー機能部３８を有効に切り替えてからの経過時間が一定時間を超えると、キー機能部３８が自動で無効に切り替えられるので、キー機能部３８を無効に切り替えるのを忘れずに済む。
【００４６】
携帯端末２２は、カーシェア装置２３との認証が済んでキー機能部３８を有効としてよい場合に、カーシェア装置２３を有効に切り替える旨のキーオン要求を定期又は不定期に送信する。キー機能無効化部４１は、携帯端末２２から送信されるキーオン要求を受信できている間、有効状態を維持する。よって、キー機能部３８が意図せずに無効に切り替わらず、キー機能部３８の有効状態を維持することができる。
【００４７】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・キー機能部３８を無効化に切り替える条件は、実施形態に述べた例に限定されない。例えば、ＧＰＳセンサの出力から自車位置を検出し、車両１が現在位置から一定時間以上、動きがない場合に、キー機能部３８を無効に切り替えてもよい。このように、キー機能部３８を無効化に切り替える条件は、他の態様に適宜変更できる。
【００４８】
・キー機能部３８の有効状態の維持は、携帯端末２２からキーオン要求を受信し続けることに限定されない。例えば、車両１のエンジンが始動している間は、キー機能部３８が有効で維持されるなど、他の方法に適宜変更してもよい。
【００４９】
・携帯端末２２やカーシェア装置２３は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。
【００５０】
・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバで生成されることに限定されず、外部であれば、いずれの場所でもよい。
【００５１】
・キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・エンジン始動は、例えば携帯端末２２の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。
【００５２】
・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。
【００５３】
・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。
【００５４】
・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。
【００５５】
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
【００５６】
・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
【００５７】
・照合ＥＣＵ９（電子キーシステム４）及びカーシェア装置２３の通信は、無線に限定されず、有線としてもよい。
・カーシェア装置２３の搭載場所は、特に限定されない。
【００５８】
・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
【００５９】
（イ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回使用時、まず外部から取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回使用時のセキュリティ性を確保することが可能となる。
【００６０】
（ロ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回以降の使用時、前記鍵情報を基に抽出された暗号鍵を使用して前記カーシェア装置との間で双方向の認証を行い、当該認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回以降使用時のセキュリティ性を確保することが可能となる。
【００６１】
（ハ）鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動するカーシェアリング方法であって、前記カーシェア装置において前記ＩＤ照合を実行するキー機能部を有効から無効に切り替える条件が揃った場合に、当該キー機能部を無効化するカーシェアリング方法。
【符号の説明】
【００６２】
１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、２０…サーバ、２１…カーシェアリングシステム、２２…携帯端末、２３…カーシェア装置、４１…キー機能無効化部、Ｄｋ…鍵情報。
【図１】
2019071560.tif 000003
【図２】
2019071560.tif 000004
【図３】
2019071560.tif 000005
【図４】
2019071560.tif 000006
【図５】
2019071560.tif 000007