(57)【要約】【課題】携帯端末からバレットキーに操作権限を付与してシェア対象物の操作を許可するようにしても、シェア対象物の不正使用に対するセキュリティ性確保を可能にしたシェアリングシステムを提供する。【解決手段】シェアリングシステム２１は、車両１の操作権限（サーバ２２から取得した鍵情報Ｄｋ）を携帯端末２３からバレットキー４１に付与することにより、バレットキー４１でも車両操作を可能にする。制限処理部４９は、携帯端末２３からバレットキー４１に操作権限を付与した場合、携帯端末２３による車両操作を制限する。【選択図】図４
2019191753.tif 000002
【特許請求の範囲】
【請求項１】
シェア対象物の使用に際して必要な鍵情報を取り込んだ携帯端末で当該シェア対象物を操作する場合に、シェア対象物側に設けられたシェアリング装置との認証を前記携帯端末によって行い、当該認証が成立すれば、前記シェア対象物を作動させるシェアリングシステムであって、
前記携帯端末からバレットキーに前記シェア対象物の操作権限を付与する権限付与部と、
前記携帯端末からバレットキーに前記シェア対象物の操作権限が付与された場合、前記携帯端末の使用に制限を加える制限処理部と
を備えたシェアリングシステム。
【請求項２】
前記バレットキーに付与された当該操作権限を無効にする操作が行われた場合に、前記携帯端末に設定された前記制限を解除する制限解除部を備える
請求項１に記載のシェアリングシステム。
【請求項３】
前記操作権限は、前記携帯端末と前記シェアリング装置との間の認証で使用される鍵情報であり、
当該鍵情報は、一度又は一定期間のみ使用可能なワンタイムキーである
請求項１又は２に記載のシェアリングシステム。
【請求項４】
前記制限処理部は、前記制限として、前記携帯端末で前記シェア対象物を操作するときに、前記バレットキーに前記操作権限を付与していることをユーザに通知する処理を実行する
請求項１〜３のうちいずれか一項に記載のシェアリングシステム。
【請求項５】
前記制限処理部は、前記制限として、前記携帯端末で前記シェア対象物を操作するときに、当該操作の前段階で別のワンアクション操作をユーザに課す処理を実行する
請求項１〜４のうちいずれか一項に記載のシェアリングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、シェア対象物を複数人の間で使用可能にするシェアリングシステムに関する。
【背景技術】
【０００２】
従来、１つのシェア対象物を複数人で共通使用するシェアリングシステムとして、１台の車両（シェア車両）を複数人の間で使用するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１６−１１５０７７号公報
【特許文献２】特開２０１６−７１８３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、例えば携帯端末からバレットキーに車両の操作権限を付与して、バレットキーによる車両操作を許可することにより、車両の駐車等を代行してもらうバレットパーキングサービスに対応したいニーズがある。しかし、バレットパーキングサービスを受けた後、バレットキーに操作権限が残ったままであると、車両の不正使用等に繋がる問題があった。
【０００５】
本発明の目的は、携帯端末からバレットキーに操作権限を付与してシェア対象物の操作を許可するようにしても、シェア対象物の不正使用に対するセキュリティ性確保を可能にしたシェアリングシステムを提供することにある。
【課題を解決するための手段】
【０００６】
前記問題点を解決するシェアリングシステムは、シェア対象物の使用に際して必要な鍵情報を取り込んだ携帯端末で当該シェア対象物を操作する場合に、シェア対象物側に設けられたシェアリング装置との認証を前記携帯端末によって行い、当該認証が成立すれば、前記シェア対象物を作動させる構成であって、前記携帯端末からバレットキーに前記シェア対象物の操作権限を付与する権限付与部と、前記携帯端末からバレットキーに前記シェア対象物の操作権限が付与された場合、前記携帯端末の使用に制限を加える制限処理部とを備えた。
【０００７】
本構成によれば、携帯端末からバレットキーに操作権限を付与した場合、携帯端末の使用に制限がかかる。このため、バレットキーを使用するとき、携帯端末を自由に操作することができないことから、バレットキーに操作権限を付与したことを逐次認識することになる。これにより、バレットキーに操作権限を付与したことを忘れ難くすることが可能となるので、バレットキーに操作権限を付与したまま放置せずに済む。よって、携帯端末からバレットキーに操作権限を付与してシェア対象物の操作を許可するようにしても、シェア対象物の不正使用に対するセキュリティ性を確保することが可能となる。
【０００８】
前記シェアリングシステムにおいて、前記バレットキーに付与された当該操作権限を無効にする操作が行われた場合に、前記携帯端末に設定された前記制限を解除する制限解除部を備えることが好ましい。この構成によれば、携帯端末に制限をかけるようにしても、携帯端末を元の制限のない状態に戻すことが可能となる。
【０００９】
前記シェアリングシステムにおいて、前記操作権限は、前記携帯端末と前記シェアリング装置との間の認証で使用される鍵情報であり、当該鍵情報は、一度又は一定期間のみ使用可能なワンタイムキーであることが好ましい。この構成によれば、鍵情報が不正に使用されてシェア対象物が操作されてしまう状況が生じ難くなるので、セキュリティ性を確保するのに有利となる。
【００１０】
前記シェアリングシステムにおいて、前記制限処理部は、前記制限として、前記携帯端末で前記シェア対象物を操作するときに、前記バレットキーに前記操作権限を付与していることをユーザに通知する処理を実行することが好ましい。この構成によれば、バレットキーに操作権限が付与されていることを、その旨の通知によってユーザに的確に知らせることが可能となる。
【００１１】
前記シェアリングシステムにおいて、前記制限処理部は、前記制限として、前記携帯端末で前記シェア対象物を操作するときに、当該操作の前段階で別のワンアクション操作をユーザに課す処理を実行することが好ましい。この構成によれば、バレットキーに操作権限が付与された場合には、携帯端末を操作する度に、別のワンアクション操作が課されることになるので、操作権限をバレットキーに付与したことを忘れ難くすることが可能となる。
【発明の効果】
【００１２】
本発明によれば、携帯端末からバレットキーに操作権限を付与してシェア対象物の操作を許可するようにしても、シェア対象物の不正使用に対するセキュリティ性を確保することができる。
【図面の簡単な説明】
【００１３】
【図１】一実施形態のシェアリングシステムの構成図。
【図２】ユーザ認証の手順を示す説明図。
【図３】携帯端末による車両操作の手順を示す説明図。
【図４】バレットパーキングサービス対応のシェアリングシステムの構成図。
【図５】鍵情報の発行の手順を示すフローチャート。
【図６】操作権限付与の有無に対する携帯端末の状態遷移図。
【図７】バレットキーに操作権限の付与する手順を示すフローチャート。
【図８】携帯端末の使用に制限をかける一例を示す概要図。
【図９】携帯端末の使用に制限をかける一例を示す概要図。
【図１０】携帯端末の制限を解除する手順を示すフローチャート。
【発明を実施するための形態】
【００１４】
以下、シェアリングシステムの一実施形態を図１〜図１０に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。
【００１５】
車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。
【００１６】
車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信（スマート通信）により電子キー２と通信する。
【００１７】
電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９との通信（スマート通信）を通じ、ＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、暗号鍵（キー固有鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。
【００１８】
照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。
【００１９】
車両１は、１台の車両１（シェア対象物１９）を複数人で共用するシェアリングシステム２１を備える。本例のシェアリングシステム２１は、暗号化された鍵情報Ｄｋを外部（本例はサーバ２２）から携帯端末２３に登録し、車両１に設けたシェアリング装置２４との間で鍵情報Ｄｋの認証を実行し、その認証結果を車両１の操作可否の１条件とするものである。鍵情報Ｄｋは、例えば一度又は一定期間のみ使用が許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。
【００２０】
携帯端末２３は、携帯端末２３の作動を制御する端末制御部２７と、携帯端末２３においてネットワーク通信を行うネットワーク通信モジュール２８と、携帯端末２３において近距離無線通信を行う近距離無線モジュール２９と、データ書き替えが可能なメモリ３０とを備える。携帯端末２３は、サーバ２２からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ３０に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。
【００２１】
携帯端末２３は、携帯端末２３においてシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３１を備える。ユーザインターフェースアプリケーション３１は、例えばサーバ２２からダウンロードされるなどして、端末制御部２７に設けられる。ユーザインターフェースアプリケーション３１は、例えば車両１の予約手続き、ユーザ認証、車両操作、操作権限の付与、操作権限の返却など、種々の処理を実行する。
【００２２】
シェアリング装置２４は、車両１の電子キーシステム４のハードから独立し、車両１に別途取り付けられる。シェアリング装置２４は、例えば車両使用の予約時間内のときのみ有効になる電子キーの位置付けである。シェアリング装置２４は、車両１のバッテリ＋Ｂから電源が供給されている。
【００２３】
シェアリング装置２４は、シェアリング装置２４の作動を制御するコントローラ３４と、シェアリング装置２４においてスマート通信を行うスマート通信ブロック３５と、シェアリング装置２４において近距離無線通信を行う近距離無線モジュール３６と、データ書き替え可能なメモリ３７と、シェアリング装置２４において日時を管理するタイマ部３８とを備える。コントローラ３４は、携帯端末２３から近距離無線を通じて鍵情報Ｄｋを受信した場合に、メモリ３７内の暗号鍵（シェアリング装置固有鍵）によって鍵情報Ｄｋを正しく復号できるか否かを確認することにより、携帯端末２３の正否を判定する。タイマ部３８は、例えばソフトタイマからなる。シェアリング装置２４は、自らに登録されたシェアリング装置ＩＤが車両ＩＤ（車体番号）と紐付けされることにより、車両１と一対一の関係をとる。
【００２４】
図２に示すように、ステップ１０１において、携帯端末２３で車両使用の予約をするにあたり、携帯端末２３は、サーバ２２とネットワーク通信を通じてユーザ認証を実行する。本例のユーザ認証では、例えばログイン（ユーザＩＤ及びパスワードの認証）と、車両予約手続きとが実施される。車両予約手続きでは、例えば使用車両や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２３に入力され、ネットワーク通信を通じてサーバ２２に送信される。サーバ２２は、携帯端末２３からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。
【００２５】
ステップ１０２において、サーバ２２は、ユーザ認証が成立した場合、鍵情報Ｄｋを生成し、これを携帯端末２３に送信する。本例の場合、サーバ２２は、例えば予約車両に搭載されたシェアリング装置２４の暗号鍵（例えばシェアリング装置固有鍵）を使用して、鍵情報Ｄｋを生成する。本例の鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、所定の暗号鍵（例えば、シェアリング装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。端末ＩＤは、携帯端末２３の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２３で車両操作を行うときに、携帯端末２３及びシェアリング装置２４の間の暗号通信で使用される鍵の一種である。
【００２６】
ステップ１０３において、携帯端末２３は、予約車両の使用開始時、自身に登録されている鍵情報Ｄｋを近距離無線通信によって送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じてシェアリング装置２４に送信される。
【００２７】
ステップ１０４において、シェアリング装置２４は、携帯端末２３から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、シェアリング装置２４は、暗号鍵（例えばシェアリング装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２３から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。シェアリング装置２４は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」を取得することができる。
【００２８】
シェアリング装置２４は、鍵情報Ｄｋの認証が成立すれば、鍵情報Ｄｋの「認証完了状態」に移行し、シェアリング装置２４を電子キー２として作動させる機能（キー機能）が有効（キー機能がオン）となる。よって、シェアリング装置２４は、電子キーシステム４を通じたスマート通信（スマート機能）が実行可能となる。また、シェアリング装置２４は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ３７に書き込み保存する。一方、シェアリング装置２４は、鍵情報Ｄｋの認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。
【００２９】
シェアリング装置２４は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を近距離無線通信により携帯端末２３に通知する。携帯端末２３は、シェアリング装置２４からユーザ認証鍵を受信すると、これをメモリ３０に登録する。以上により、携帯端末２３及びシェアリング装置２４の両方にユーザ認証鍵が登録される。
【００３０】
図３に示すように、ステップ２０１において、携帯端末２３は、認証完了状態に移行後、携帯端末２３において操作要求ボタン（画面上の表示ボタン）が操作されると、そのボタンに応じた操作要求信号を近距離無線によりシェアリング装置２４に送信する。操作要求ボタンは、例えば車両ドア１３を解錠するときに操作する解錠要求ボタン、車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。操作要求信号は、例えばユーザ認証鍵によって暗号化されて送信される。
【００３１】
ステップ２０２において、シェアリング装置２４は、携帯端末２３から操作要求信号を受信すると、照合ＥＣＵ９との間でスマート通信を実行し、携帯端末２３から受信した操作要求信号を照合ＥＣＵ９に通知する。本例の場合、シェアリング装置２４は、自身に登録された電子キーＩＤ及び暗号鍵を用いたスマート照合を実行し、その照合の過程で、携帯端末２３から受信した操作要求信号を照合ＥＣＵ９に通知する。
【００３２】
ステップ２０３において、照合ＥＣＵ９は、シェアリング装置２４との間のスマート照合が成立することを確認すると、シェアリング装置２４から通知された操作要求信号に応じた作動を実行する。これにより、車両ドア１３の施解錠や、エンジン始動操作の許可などが実行される。
【００３３】
図４に示すように、シェアリングシステム２１は、バレット係等の第三者に駐車等を依頼するバレットパーキングサービス対応となっている。本例の場合、第三者に車両１を貸し出すにあたっては、バレットキー４１をバレット係等の第三者に渡して車両１を貸与する。バレットキー４１は、車両１を操作することができる車両キー（電子キー２）の一種であり、第三者に対して貸し出されるキーとして使用される。
【００３４】
バレットキー４１は、バレットキー４１の作動を制御するキー制御部４２と、バレットキー４１で車両１を作動させる際に操作する操作部４３と、近距離無線通信が可能な通信モジュール４４と、データ書き替えが可能なメモリ４５とを備える。通信モジュール４４は、例えばブルートゥース通信を通じて携帯端末２３やシェアリング装置２４と通信する。操作部４３には、車両ドア１３を解錠する際に操作するアンロック操作部や、車両ドア１３を施錠する際に操作するロック操作部や、エンジン始動を許可させるときに操作するエンジン始動許可操作部や、バレットキー４１の電源をオンオフする際に操作する電源操作部などがある。
【００３５】
シェアリングシステム２１は、携帯端末２３からバレットキー４１に車両１の操作権限を付与する権限付与部４８を備える。本例の権限付与部４８は、サーバ２２側の第１権限付与部４８ａと、携帯端末２３側の第２権限付与部４８ｂと、バレットキー４１側の第３権限付与部４８ｃとを備える。第１権限付与部４８ａは、携帯端末２３用の鍵情報（以降、第１鍵情報Ｄｋ１と記す）を生成するとき、バレットキー４１用の鍵情報（以降、第２鍵情報Ｄｋ２と記す）も併せて生成し、第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２を携帯端末２３に送信する。第２権限付与部４８ｂ及び第３権限付与部４８ｃは、携帯端末２３及びバレットキー４１が通信（ブルートゥース通信）するとき、バレットキー４１用の第２鍵情報Ｄｋ２をバレットキー４１に送信して、この第２鍵情報Ｄｋ２をバレットキー４１に登録する。
【００３６】
シェアリングシステム２１は、携帯端末２３からバレットキー４１に車両１の操作権限が付与された場合に携帯端末２３の使用に制限を加える制限処理部４９を備える。制限処理部４９は、携帯端末２３の端末制御部２７に設けられる。本例の制限処理部４９は、携帯端末２３からバレットキー４１に車両１の操作権限が付与されたことを契機に、携帯端末２３を「通常状態」から「制限状態」へと切り替える。制限は、携帯端末２３を自由に使用できなくする態様であれば、どのような処理でもよい。
【００３７】
シェアリングシステム２１は、バレットキー４１に付与された操作権限を無効にする操作が行われた場合に制限を解除する制限解除部５０を備える。制限解除部５０は、携帯端末２３の端末制御部２７に設けられる。本例の制限解除部５０は、操作権限が付与されたバレットキー４１に対し、携帯端末２３で操作権限を無効にする操作が行われたことを契機に、携帯端末２３に設定された制限を無効に切り替え、携帯端末２３を「通常状態」に戻す。
【００３８】
次に、図５〜図１０を用いて、本実施形態のシェアリングシステム２１の作用及び効果について説明する。
図５は、携帯端末２３で車両使用の予約をするときの手順を示すフローチャートである。ステップ３０１において、ユーザが携帯端末２３で車両１の利用手続きを行った場合、携帯端末２３は、利用手続き時に入力されたユーザデータを取得する。この利用手続きでは、前述したように、例えばユーザＩＤ、パスワード、車両１の使用日時等が入力される。携帯端末２３は、利用手続きによって取得したユーザデータをサーバ２２に送信する。このとき、携帯端末２３は、ユーザデータとして、携帯端末２３の端末ＩＤやバレットキー４１の端末ＩＤも併せて送信する。
【００３９】
ステップ３０２において、サーバ２２は、携帯端末２３からユーザデータを受信すると、鍵情報Ｄｋを生成する。このとき、サーバ２２（第１権限付与部４８ａ）は、携帯端末２３に発行する第１鍵情報Ｄｋ１のみならず、バレットキー４１に発行する第２鍵情報Ｄｋ２を生成する。サーバ２２（第１権限付与部４８ａ）は、生成した第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２を携帯端末２３に送信する。第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２には、各々異なるユーザ認証鍵が含まれる。
【００４０】
ステップ３０３において、携帯端末２３は、サーバ２２から第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２を受信すると、第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２をメモリ３０に書き込み保存する。これにより、携帯端末２３に第１鍵情報Ｄｋ１及び第２鍵情報Ｄｋ２が登録された状態となる。
【００４１】
図７は、携帯端末２３からバレットキー４１に車両１の「操作権限」を付与するときの手順を示すフローチャートである。同図に示されるように、ステップ４０１において、バレットキー４１は、例えば操作部４３の操作を契機に、電源オンの状態に切り替わる。電源オンの操作は、例えばバレットキー４１の電源操作部の操作であることが好ましい。
【００４２】
ステップ４０２において、バレットキー４１は、電源オンに切り替わると、ブルートゥース通信のアドバタイズ送信を開始する。
ステップ４０３において、携帯端末２３は、ブルートゥース通信を接続するバレットキー４１の選択操作を入力する。すなわち、携帯端末２３においてブルートゥース通信の接続先が選択される。
【００４３】
ステップ４０４において、携帯端末２３及びバレットキー４１は、ブルートゥース（ＢＬＥ）の通信を接続する。この場合、例えばバレットキー４１のアドバタイズに対して携帯端末２３がコネクトリクエストを返信したとき、このコネクトリクエストをバレットキー４１が受信すると、通信が接続される。
【００４４】
ステップ４０５において、バレットキー４１（第３権限付与部４８ｃ）は、携帯端末２３との通信が接続されると、チャレンジコードの送信を要求するチャレンジ要求を携帯端末２３に送信する。
【００４５】
ステップ４０６において、携帯端末２３（第２権限付与部４８ｂ）は、バレットキー４１からチャレンジ要求を受信すると、チャレンジレスポンス認証に使用するチャレンジコードをバレットキー４１に送信する。
【００４６】
ステップ４０７において、バレットキー４１（第３権限付与部４８ｃ）は、携帯端末２３からチャレンジコードを受信すると、自身の暗号鍵を用いて、レスポンスコードを生成する。そして、バレットキー４１（第３権限付与部４８ｃ）は、生成したレスポンスコードを、携帯端末２３に送信する。
【００４７】
ステップ４０８において、携帯端末２３（第２権限付与部４８ｂ）は、バレットキー４１からレスポンスコードを受信すると、自身も同様の演算を通じて求めたレスポンスコードと比較して、レスポンス照合を実行する。このとき、携帯端末２３が演算で求めたレスポンスコードとバレットキー４１が演算で求めたレスポンスコードとが一致すれば、レスポンス照合が成立し、処理が継続される。一方、これらレスポンスコードが不一致であれば、レスポンス照合が不成立となり、処理が強制終了される。
【００４８】
ステップ４０９において、携帯端末２３（第２権限付与部４８ｂ）は、レスポンス照合が成立した場合、自身に登録されているバレットキー４１用の第２鍵情報Ｄｋ２をバレットキー４１に送信する。すなわち、携帯端末２３（第２権限付与部４８ｂ）は、バレットキー４１用の第２鍵情報Ｄｋ２をバレットキー４１に付与することにより、車両１の「操作権限」をバレットキー４１に送信する。この第２鍵情報Ｄｋ２は、バレットキー４１でのみ使用可能である。
【００４９】
ステップ４１０において、バレットキー４１（第３権限付与部４８ｃ）は、携帯端末２３から第２鍵情報Ｄｋ２を受信すると、これをメモリ４５に書き込む。これにより、バレットキー４１が車両キーとして使用できるようになる。
【００５０】
ステップ４１１において、携帯端末２３及びバレットキー４１は、通信（ブルートゥース通信）の接続を切断する。これにより、携帯端末２３とバレットキー４１の間の通信が終了される。なお、バレットキー４１で車両１を作動させるときの操作は、ステップ１０１〜ステップ１０４、ステップ２０１〜ステップ２０３と同様であるので、ここでは説明を省略する。
【００５１】
図６に示すように、制限処理部４９は、携帯端末２３からバレットキー４１に操作権限が付与されると、携帯端末２３の作動状態を、それまでの「使用制限なし」の通常状態から、「使用制限あり」の制限状態に切り替える。ここで、車両使用に関する制限は、車両操作を全く許可しない状態としてもよい。また、車両使用に関する制限は、車両操作の一部機能のみ制限する状態でもよく、この場合、例えばエンジン始動のみ制限する態様でもよい。
【００５２】
図８に示すように、車両使用に関する制限は、携帯端末２３で車両１を操作するときに、バレットキー４１に操作権限を付与していることをユーザに通知する処理でもよい。この例としては、例えば携帯端末２３の画面に、バレットキー４１に操作権限を付与していることを通知するポップアップメッセージ５５を表示することなどがある。
【００５３】
また、図９に示すように、車両使用に関する制限は、携帯端末２３で車両１を操作するときに、その操作の前段階で別のワンアクション操作をユーザに課す処理でもよい。この例としては、例えば携帯端末２３の画面に、バレットキー４１に操作権限を付与していることを通知するポップアップメッセージ５５を表示し、このポップアップメッセージ５５を、削除ボタン５６をタップすることでのみ消去できるようにする。そして、ポップアップメッセージが画面から消されると、操作要求ボタン（施錠要求ボタン、解錠要求ボタン、エンジン始動許可要求ボタン等）がタップ可能な表示となり、同ボタンが操作できるようになる。
【００５４】
図１０は、携帯端末２３からバレットキー４１に付与した「操作権限」を無効にするときの手順を示すフローチャートである。なお、同図において、ステップ５０１〜ステップ５０４は、前述のステップ４０１〜ステップ４０４と同様の処理（図７参照）であるので、説明を省略する。
【００５５】
ステップ５０５において、ユーザが携帯端末２３でバレットキー４１の操作権限を無効化する操作を行った場合、携帯端末２３は、この操作権限無効化要求を入力する。本例の場合、バレットキー４１の操作権限の無効化操作は、例えば携帯端末２３の画面に無効化要求ボタンを表示し、このボタンを選択操作する態様であることが好ましい。
【００５６】
ステップ５０６において、携帯端末２３は、携帯端末２３で操作権限無効化要求の操作が実行されると、チャレンジコードを送信する。
ステップ５０７において、バレットキー４１は、携帯端末２３からチャレンジコードを受信すると、自身の暗号鍵を用いて、レスポンスコードを照合する。そして、バレットキー４１は、生成したレスポンスコードを、携帯端末２３に送信する。
【００５７】
ステップ５０８において、携帯端末２３は、バレットキー４１からレスポンスコードを受信すると、自身も同様の演算を通じて求めたレスポンスコードと比較して、レスポンス照合を実行する。このとき、携帯端末２３が演算で求めたレスポンスコードとバレットキー４１が演算で求めたレスポンスコードとが一致すれば、レスポンス照合が成立し、処理が継続される。一方、これらレスポンスコードが不一致であれば、レスポンス照合が不成立となり、処理が強制終了される。
【００５８】
ステップ５０９において、携帯端末２３（制限解除部５０）は、バレットキー４１との間のレスポンス照合が成立すると、携帯端末２３に設定されている制限を解除する。すなわち、制限解除部５０は、バレットキー４１の操作権限を無効にする過程で、携帯端末２３に設定されていた制限を解除する。これにより、携帯端末２３が通常状態に戻され、制限なく自由に車両１を操作することができる状態になる。
【００５９】
ステップ５１０において、携帯端末２３は、制限の解除後、バレットキー４１に付与した操作権限を無効化する無効化要求を送信する。
ステップ５１１において、バレットキー４１は、携帯端末２３から無効化要求を受信すると、車両１の操作権限を無効化する。本例の場合は、バレットキー４１のメモリ４５に書き込まれていた第２鍵情報Ｄｋ２（ユーザ認証鍵）を消去する。これにより、バレットキー４１で車両１を操作することができなくなる。
【００６０】
ステップ５１２において、携帯端末２３及びバレットキー４１は、通信（ブルートゥース通信）の接続を切断する。これにより、携帯端末２３とバレットキー４１の間の通信が終了される。
【００６１】
ステップ５１３において、バレットキー４１は、電源をオフする。これにより、バレットキー４１が待機状態に移行される。
さて、本例の場合、携帯端末２３からバレットキー４１に操作権限を付与した場合、携帯端末２３の使用に制限がかかる。このため、バレットキー４１を使用するとき、携帯端末２３を自由に操作することができないことから、バレットキー４１に操作権限を付与したことを逐次認識することになる。これにより、バレットキー４１に操作権限を付与したことを忘れ難くすることが可能となるので、バレットキー４１に操作権限を付与したまま放置せずに済む。よって、携帯端末２３からバレットキー４１に操作権限を付与して車両１の操作を許可するようにしても、車両１の不正使用に対するセキュリティ性を確保することができる。
【００６２】
シェアリングシステム２１に制限解除部５０を設けたので、携帯端末２３に制限をかけるようにしても、携帯端末２３を元の制限のない状態に戻すことができる。
操作権限は、鍵情報Ｄｋであり、鍵情報Ｄｋは、一度のみ使用可能なワンタイムキーである。よって、鍵情報Ｄｋが不正に使用されて車両１が操作されてしまう状況が生じ難くなるので、セキュリティ性を確保するのに有利となる。
【００６３】
制限処理部４９は、携帯端末２３に与える制限として、携帯端末２３で車両１を操作するときに、バレットキー４１に操作権限を付与していることをユーザに通知する処理を実行する。よって、バレットキー４１に操作権限が付与されていることを、その旨の通知によってユーザに的確に知らせることができる。
【００６４】
制限処理部４９は、携帯端末２３に与える制限として、携帯端末２３で車両１を操作するときに、その操作の前段階で別のワンアクション操作をユーザに課す処理を実行する。よって、バレットキー４１に操作権限が付与された場合には、携帯端末２３を操作する度に、別のワンアクション操作が課されることになるので、操作権限をバレットキー４１に付与したことを忘れ難くすることができる。
【００６５】
なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・シェアリング装置２４は、車両１に後付けされるものでもよいし、車両１に予め組み付いているものでもよい。
【００６６】
・シェアリング装置２４は、照合ＥＣＵ９と一体化されて、これらが１つのユニット部品となっていてもよい。
・シェアリング装置２４の搭載場所は、特に限定されない。
【００６７】
・制限がかかっていることの通知は、携帯端末２３で行うのみに限定されず、例えば車両１で行うなど、他の装置を使用してもよい。
・制限の通知は、音による通知でもよい。
【００６８】
・制限時にユーザに課すワンアクション操作は、例えば操作要求ボタンを複数回押すなど、他の態様に変更可能である。
・操作権限の無効化は、携帯端末２３において画面操作により行う態様に限定されず、例えばバレットキー４１の操作や、サーバ２２を介して行う態様など、種々の形式に変更可能である。
【００６９】
・車両１の予約手続きは、携帯端末２３で行われることに限らず、バレットキー４１で実施されてもよい。
・車両１の予約手続きは、携帯端末２３を通さずに、バレットキー４１のみ使用して行う態様としてもよい。
【００７０】
・携帯端末２３及びシェアリング装置２４の認証は、鍵情報Ｄｋの認証に限定されず、他の方法に変更可能である。
・操作権限の付与は、鍵情報Ｄｋを相手に付与する方式に限定されず、例えば使用許可のコマンドを与える方式など、他の方法に変更してもよい。
【００７１】
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
【００７２】
・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバ２２で生成されることに限定されず、外部であれば、どの場所でもよい。
【００７３】
・暗号通信に使用する暗号鍵は、例えばシェアリング装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
【００７４】
・携帯端末２３は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・携帯端末２３やシェアリング装置２４は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
【００７５】
・キー機能オンへの切り替えは、何を条件としてもよい。
・権限付与部４８、制限処理部４９及び制限解除部５０は、ユーザインターフェースアプリケーション３１によって機能的に生成されるものに限らず、他の方法で生成されるものでもよいし、ハード要素から構築されてもよい。
【００７６】
・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。
【００７７】
・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。
【００７８】
・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。
【００７９】
・照合ＥＣＵ９及びシェアリング装置２４は、無線によって通信する方式に限定されず、例えば有線によって接続されていてもよい。この場合、シェアリング装置２４から照合ＥＣＵ９に各種コマンドが有線を通じて送信される。このようにしても、シェアリング装置２４からの指令により、照合ＥＣＵ９を作動させることができる。
【００８０】
・シェアリング装置２４は、シェア対象物１９を作動させるにあたって、電子キーシステムを利用する構成をとることに限定されない。この場合、シェアリング装置２４は、シェア対象物１９の作動を制御するコントローラ（ＣＰＵ）に指令を直に送り、シェア対象物１９を作動させる。なお、この構成の場合、シェアリング装置２４のキー機能を省略できる。
【００８１】
・シェアリングシステム２１は、車両１に適用されることに限らず、例えば住宅（シェアリングハウス）、共用宅配ボックス、コインパーキングなど、他の装置や機器に適用してもよい。よって、シェア対象物１９は車両１に限定されず、他の部材に変更可能である。
【００８２】
次に、上記実施形態及び変更例ら把握できる技術的思想について記載する。
（イ）シェア対象物の使用に際して必要な鍵情報を取り込んだ携帯端末で当該シェア対象物を操作する場合に、シェア対象物側に設けられたシェアリング装置との認証を前記携帯端末によって行い、当該認証が成立すれば、前記シェア対象物を作動させるシェアリング方法であって、前記携帯端末からバレットキーに前記シェア対象物の操作権限を付与するステップと、前記携帯端末からバレットキーに前記シェア対象物の操作権限が付与された場合、前記携帯端末の使用に制限を加えるステップとを備えたシェアリング方法。
【符号の説明】
【００８３】
１…車両、４…電子キーシステム、１９…シェア対象物、２１…シェアリングシステム、２３…携帯端末、２４…シェアリング装置、４１…バレットキー、４８…権限付与部、４８ａ…第１権限付与部、４８ｂ…第２権限付与部、４８ｃ…第３権限付与部、４９…制限処理部、５０…制限解除部、Ｄｋ…鍵情報、Ｄｋ１…第１鍵情報、Ｄｋ２…第２鍵情報。
【図１】
2019191753.tif 000003
【図２】
2019191753.tif 000004
【図３】
2019191753.tif 000005
【図４】
2019191753.tif 000006
【図５】
2019191753.tif 000007
【図６】
2019191753.tif 000008
【図７】
2019191753.tif 000009
【図８】
2019191753.tif 000010
【図９】
2019191753.tif 000011
【図１０】
2019191753.tif 000012