(57)【要約】【課題】本発明は、携帯装置を車両キーとして利用するカーシェアリングサービスを実施するにあたり、車両の貸し手となるオーナが該車両を貸し出す際の不安を軽減することができる技術を提供する。【解決手段】本発明は、借り手となるユーザのユーザ端末を車両キーの代わりに利用するカーシェアリングシステムに適用されるサーバ装置において、ユーザ端末からの車両の利用要求が発生した場合に、ユーザ顔画像の送信を要求するための画像送信要求信号をユーザ端末へ送信する画像要求手段と、ユーザ端末から送信されるユーザ顔画像を含む利用許可要求信号をオーナ端末へ送信する利用許可要求手段と、利用許可要求信号に応答するかたちでオーナ端末から送信される信号が利用許可信号である場合に、車両の操作を可能化するための所定の認証情報をユーザ端末へ送信する認証情報発行手段と、を備える。【選択図】図６
2019117470.tif 000002
【特許請求の範囲】
【請求項１】
車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求手段と、
前記画像要求信号に応答するかたちで前記ユーザ端末から送信される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求手段と、
前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないための信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行手段と、
を備える、サーバ装置。
【請求項２】
前記ユーザ端末の認証に成功した場合に、該ユーザ端末からの前記車両の操作要求を受け付けるための車載ユニットが前記車両に搭載されている場合において、
前記認証情報発行手段は、前記車載ユニットが前記ユーザ端末の認証に用いる情報を、前記所定の認証情報として前記ユーザ端末へ送信する、
請求項１に記載のサーバ装置。
【請求項３】
車両の借り手となるユーザが使用するユーザ端末と、前記車両の貸し手となるオーナが使用するオーナ端末と、前記車両を管理するためのサーバ装置と、を含むカーシェアリングシステムであって、
前記ユーザ端末は、前記車両の利用を要求するための信号である利用要求信号を送信し、
前記サーバ装置は、前記ユーザ端末からの利用要求信号を受信したときに、前記ユーザ端末と通信することで、前記ユーザの顔を撮影した画像であるユーザ顔画像を取得して、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を前記オーナ端末へ送信し、
前記オーナ端末は、前記サーバ装置からの前記利用許可要求信号を受信したときに、これに応答するかたちで、前記車両の利用を許可するための信号である利用許可信号又は前記車両の利用を許可しないための信号である利用不許可信号を、前記サーバ装置へ送信し、
前記サーバ装置は、前記オーナ端末から送信される前記利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記オーナ端末から送信される前記利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、
カーシェアリングシステム。
【請求項４】
コンピュータが、
車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求ステップと、
前記画像要求信号に応答するかたちで前記ユーザ端末から送信される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号で
ある利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求ステップと、
前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないための信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行ステップと、
を実行する、
情報処理方法。
【請求項５】
コンピュータに、
車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求ステップと、
前記画像要求信号に応答するかたちで前記ユーザ端末から送信される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求ステップと、
前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないための信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行ステップと、
を実行させる、情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カーシェアリングサービスに関わるサーバ装置、カーシェアリングシステム、情報処理方法、及び情報処理プログラムに関する。
【背景技術】
【０００２】
近年、スマートフォンのような携帯装置を車両キーの代わりに利用することで、車両の操作（車両ドアの施解錠操作、車両電源のＯＮ／ＯＦＦ操作、車両に搭載された原動機の始動／停止操作等）を可能にする技術が検討されている。このような技術を活用すると、車両のオーナ以外の者（つまり、物理的な車両キーを持たない者）に一時的に車両を操作させることが容易に実現できるため、車両の新たな利用方法や車両を活用した新たなサービスの登場が期待されている。例えば、特許文献１には、カーシェアリングの対象となる車両（又は該車両を管理するサーバ装置）と該車両の借り手となるユーザの携帯装置（以下、「ユーザ端末」と記す場合もある。）との間で相互認証を行わせ、該認証に成功すると、ユーザによる該車両の操作を可能にするシステムが開示されている。斯様なシステムによれば、車両の貸し手となるオーナと借り手となるユーザとの間で物理的な車両キーの受け渡しを行うことなく、車両の貸し借りを行うことが可能になる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−１１８８４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、前述した従来のシステムによると、車両の貸し出しが行われる際に、車両の貸し手となるオーナと該車両の借り手となるユーザとが直に対面する必要がなくなるため、オーナがユーザの為人等を把握することが困難になる可能性がある。それにより、車両の貸し手となるオーナが該車両の貸し出しに不安を覚える可能性がある。
【０００５】
本発明は、上記したような種々の実情に鑑みてなされたものであり、その目的は、携帯装置を車両キーとして利用するカーシェアリングサービスを実施するにあたり、車両の貸し手となるオーナが該車両を貸し出す際の不安を軽減することができる技術の提供にある。
【課題を解決するための手段】
【０００６】
本発明は、上記した課題を解決するために、借り手となるユーザのユーザ端末を車両キーの代わりに利用するカーシェアリングシステムにおいて、ユーザ端末からの車両の利用要求が発生した場合に、該利用要求の発生後に撮影された、直近のユーザの顔画像を、車両の利用許可要求とともに貸し手となるオーナのオーナ端末へ送信することで、該オーナが、直近のユーザ顔画像を参考にして、ユーザによる車両の利用を許可するか又は不許可にするかの判断を行えるようにした。
【０００７】
詳細には、本発明は、カーシェアリングシステムに適用されるサーバ装置であって、該サーバ装置は、車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求手段と、前記画像要求信号に応答するかたちで前記ユーザ端末から送信
される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求手段と、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないための信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行手段と、を備えるようにした。
【０００８】
上記したサーバ装置によると、車両の借り手となるユーザのユーザ端末から送信される利用要求信号が該サーバ装置によって受信されると、画像要求手段が、前記ユーザの顔の撮影とその撮影画像（ユーザ顔画像）の送信とを要求するための信号である画像要求信号を、ユーザ端末に送信する。この画像要求信号に応答するかたちでユーザ端末から送信されるユーザ顔画像がサーバ装置によって受信されると、利用許可要求手段が、該ユーザ顔画像を含む利用許可要求を、貸し手となるオーナのオーナ端末へ送信する。その際、車両のオーナは、オーナ端末で受信したユーザ顔画像（すなわち、サーバ装置からの画像要求信号をユーザ端末が受信した後に撮影された、直近のユーザの顔画像）を参考にして、前記ユーザによる車両の利用を許可するか又は不許可にするかを判断することができる。そして、上記した利用許可要求に応答するかたちでオーナ端末からサーバ装置へ送信される信号が利用許可信号である場合には、認証情報発行手段が、車両の操作を可能化するための所定の認証情報を、ユーザ端末へ送信する。前記所定の認証情報がユーザ端末によって受信されると、ユーザが、該ユーザ端末を利用して、車両の操作（ドアの施解錠操作、車両電源のＯＮ／ＯＦＦ操作、車両に搭載された原動機の始動／停止操作等）を行うことが可能になる。これにより、ユーザによる車両の利用が可能となる。一方、上記した利用許可要求に応答するかたちでオーナ端末からサーバ装置へ送信される信号が利用不許可信号である場合には、認証情報発行手段が、車両の操作を可能化するための所定の認証情報を、ユーザ端末へ送信しない。その際、サーバ装置からユーザ端末に対して、前記車両の利用が不可能である旨を示す信号等が送信されてもよい。この場合は、ユーザ端末を利用した前記車両の操作が不可能になるため、ユーザによる車両の利用が不可能となる。
【０００９】
したがって、本発明に係るサーバ装置によれば、車両の借り手となるユーザのユーザ端末から車両の利用要求が発生した場合に、車両の貸し手となるオーナが、直近に撮影されたユーザの顔画像を参考にして、該ユーザによる車両の利用を許可するか又は不許可にするかを判断することができる。そのため、オーナが車両を貸し出す際の不安を軽減することができる
【００１０】
本発明は、ユーザ端末の認証に成功することを条件として、該ユーザ端末からの前記車両の操作要求を受け付ける車載ユニットが、車両に搭載されている場合にも適用することができる。その場合、前記認証情報発行手段は、前記車載ユニットが前記ユーザ端末の認証に用いる情報を、前記所定の認証情報として前記ユーザ端末へ送信するようにしてもよい。このような構成によれば、車載ユニットによる認証に成功した端末をユーザが携帯していなければ、車両の操作を行えなくなるため、正当なユーザ端末以外の端末によって車両の操作が行われることを抑制することができる。
【００１１】
本発明は、車両の借り手となるユーザが使用するユーザ端末と、車両の貸し手となるオーナが使用するオーナ端末と、車両を管理するためのサーバ装置と、を含むカーシェアリングシステムとして捉えることもできる。その場合、前記ユーザ端末は、前記車両の利用を要求するための信号である利用要求信号を送信するように構成されてもよい。そして、前記サーバ装置は、前記ユーザ端末からの利用要求信号を受信したときに、前記ユーザ端
末と通信することで、前記ユーザの顔を撮影した画像であるユーザ顔画像を取得し、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を前記オーナ端末へ送信するように構成されてもよい。また、前記オーナ端末は、前記サーバ装置からの前記利用許可要求信号を受信したときに、これに応答するかたちで、前記車両の利用を許可するための信号である利用許可信号又は前記車両の利用を許可しないための信号である利用不許可信号を、前記サーバ装置へ送信するように構成されてもよい。これに伴い、前記サーバ装置は、前記オーナ端末から送信される前記利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記オーナ端末から送信される前記利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信する機能を更に備えるように構成されてもよい。
【００１２】
このようなカーシェアリングシステムによれば、貸し手となるオーナは、借り手となるユーザの直近の顔画像（ユーザ顔画像）を参考にして、車両の利用を許可するか又は不許可にするかを判断することが可能になる。その際、オーナが前記ユーザによる車両の利用を望まなければ、該オーナがオーナ端末からサーバ装置へ利用不許可信号を送信することで、サーバ装置からユーザ端末への所定の認証情報の発行が為されなくなるため、前記ユーザによる車両の利用が不可能となる。一方、オーナが前記ユーザによる車両の利用を望むのであれば、該オーナがオーナ端末からサーバ装置へ利用許可信号を送信することで、サーバ装置からユーザ端末への所定の認証情報の発行が為されるようになるため、前記ユーザによる車両の利用が可能となる。よって、オーナが車両を貸し出す際の不安を軽減することができる。
【００１３】
ここで、本発明は、上記処理の少なくとも一部を含む情報処理方法として捉えてもよいし、又は係る方法を実現するための情報処理プログラムやその情報処理プログラムを記録した記録媒体として捉えてもよい。例えば、本発明は、コンピュータが、車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求ステップと、前記画像要求信号に応答するかたちで前記ユーザ端末から送信される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求ステップと、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないための信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行ステップと、を実行する、情報処理方法であってもよい。
【００１４】
また、本発明は、コンピュータに、車両の借り手となるユーザが使用する端末であるユーザ端末から送信される、前記車両の利用要求信号を受信した場合に、前記ユーザの顔の撮影とその撮影画像であるユーザ顔画像の送信とを要求するための信号である画像要求信号を前記ユーザ端末へ送信する画像要求ステップと、前記画像要求信号に応答するかたちで前記ユーザ端末から送信される、前記ユーザ顔画像を受信した場合に、該ユーザ顔画像と前記車両の利用許可を求める情報とを含む信号である利用許可要求信号を、前記車両の貸し手となるオーナが使用する端末であるオーナ端末へ送信する利用許可要求ステップと、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可するための信号である利用許可信号を受信した場合には、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する一方で、前記利用許可要求信号に応答するかたちで前記オーナ端末から送信される、前記車両の利用を許可しないため
の信号である利用不許可信号を受信した場合には、前記所定の認証情報を前記ユーザ端末へ送信しない、認証情報発行ステップと、を実行させる、情報処理プログラムであってもよい。
【発明の効果】
【００１５】
本発明によれば、携帯装置を車両キーとして利用するカーシェアリングサービスを実施する場合に、車両の貸し手となるオーナが該車両を貸し出す際の不安を軽減することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明を適用するカーシェアリングシステムの概略構成を示す図である。
【図２】本実施形態に係るカーシェアリングシステムが有する構成要素の一例を概略的に示すブロックである。
【図３】キーユニットの制御部に含まれる機能モジュールの一例を示す図である。
【図４】貸借管理ＤＢに格納される貸借情報のテーブル構成を例示する図である。
【図５】貸借管理ＤＢに格納される車両管理情報のテーブル構成を例示する図である。
【図６】本実施例に係るカーシェアリングシステムにおいて各構成要素間で行われるデータ及び処理の流れを示すフロー図である。
【発明を実施するための形態】
【００１７】
以下、本発明の具体的な実施形態について図面に基づいて説明する。本実施形態に記載される構成部品の寸法、材質、形状、相対配置等は、特に記載がない限り発明の技術的範囲をそれらのみに限定する趣旨のものではない。
【００１８】
＜カーシェアリングシステム概要＞
図１は、本発明に係るカーシェアリングシステムの概略構成を示す図である。ここでいうカーシェアリングシステムは、車両の借り手となるユーザが、該車両の貸し手となるオーナからの利用許可を得ることで、該車両を一時的に利用可能になるサービスを実現するためのシステムである。本実施例におけるカーシェアリングシステムは、図１に示すように、車載ユニットＯＢＵと、ユーザ端末２００と、貸借管理サーバ装置４００と、センタサーバ装置５００と、オーナ端末６００と、を含む。
【００１９】
車載ユニットＯＢＵは、本実施例におけるカーシェアリングサービスの貸借対象になる車両１０に搭載される。車載ユニットＯＢＵは、ユーザ端末２００が持つ所定の認証情報に基づく所定の認証処理を行い、その認証結果に基づいてユーザの車両操作（例えば、車両ドアの施解錠操作、車両電源のＯＮ／ＯＦＦ操作、車両１０における原動機の始動／停止操作等）に応じるか否かを決定する。
【００２０】
ユーザ端末２００は、上記した車両１０の借り手となるユーザが使用する携帯型の端末である。なお、ここでいうユーザとしては、上記した車両１０を利用する際に該車両１０の運転操作を実際に行う者（個人）を想定している。ユーザ端末２００は、上記した車両１０をユーザが利用する際に、所定の認証情報を取得する。そして、ユーザが上記した車両１０の操作を行う際には、取得された所定の認証情報を車載ユニットＯＢＵへ送信する。
【００２１】
貸借管理サーバ装置４００は、車両１０の貸し手となるオーナと該車両１０の借り手となるユーザとの間で取り交わされる貸借契約を仲介する会社等に配置される。貸借管理サーバ装置４００は、上記した車両１０の利用要求をユーザ端末２００から受け付けると、直近のユーザの顔画像（ユーザ顔画像）を取得し、取得されたユーザ顔画像とともに上記
した車両１０の利用許可要求をオーナ端末６００へ送信する。これに応答するかたちでオーナ端末６００から送信される利用許可信号が該貸借管理サーバ装置４００によって受信されると、該貸借管理サーバ装置４００が、上記した車両１０の車両操作を可能化するための所定の認証情報をユーザ端末２００へ送信するように、センタサーバ装置５００へ要求する。その際、所定の認証情報のユーザ端末２００への送信を要求するための信号に加え、上記した車両１０の貸し手となるオーナの識別情報も、貸借管理サーバ装置４００からセンタサーバ装置５００へ送信されるものとする。
【００２２】
センタサーバ装置５００は、貸借管理サーバ装置４００から受信したオーナ識別情報に基づいて、該オーナ識別情報に対応づけられた車両１０を特定し、該特定された車両１０に係る所定の認証情報をユーザ端末２００に送信する。センタサーバ装置５００から送信された所定の認証情報がユーザ端末２００によって受信されると、車両１０の借り手となるユーザが、ユーザ端末２００を利用して、車両１０の操作を行えるようになる。なお、上記した所定の認証情報は、センタサーバ装置５００からユーザ端末２００へ直接送信されてもよいが、センタサーバ装置５００からユーザ端末２００へ貸借管理サーバ装置４００を介して間接的に送信されてもよい。
【００２３】
オーナ端末６００は、上記した車両１０の貸し手となるオーナが使用する端末である。ここでいうオーナは、上記した車両１０の占有権を有する者であり、例えば、個人や法人（カーシェアリングサービスを提供する事業者等）である。オーナ端末６００は、上記したようなオーナが使用する端末である。その際、上記したオーナが個人である場合には、前記オーナ端末６００は、該オーナが携帯する端末又は該オーナの居所に設置される端末であってもよい。また、上記したオーナが事業者等の法人又は団体である場合には、前記オーナ端末６００は、事業所等に設置される端末、又は事業所の職員が携帯する端末であってもよい。斯様なオーナ端末６００は、貸借管理サーバ装置４００からの利用許可要求及びユーザ顔画像を受信したり、利用許可要求に対する回答（利用許可信号又は利用不許可信号）を貸借管理サーバ装置４００へ送信したりするために使用される。
【００２４】
＜システム構成＞
ここで、上記したカーシェアリングシステムの各構成要素について、詳しく説明する。図２は、図１に示した車載ユニットＯＢＵ（On-Board Unit）、ユーザ端末２００、貸借
管理サーバ装置４００、センタサーバ装置５００、及びオーナ端末６００の構成の一例を概略的に示したブロック図である。
【００２５】
（車載ユニットＯＢＵ）
車載ユニットＯＢＵは、図２に示すように、キーユニット１００と、車両制御装置３００と、を備える。キーユニット１００は、スマートキーの電子キー（携帯機）と同様の無線インタフェースを有しており、既設の車両制御装置３００と通信を行うことで、物理的な鍵を用いることなく車両１０の施解錠、車両電源のＯＮ／ＯＦＦ、車両原動機の始動／停止等を行うことができる。また、キーユニット１００は、ユーザ端末２００と近距離無線通信を行うことで、該ユーザ端末２００の認証を行い、その認証結果に基づいて、自身が車両１０の電子キーとして振る舞うか否かを決定する。なお、キーユニット１００及び車両制御装置３００は、車両１０に搭載されるバッテリから供給される電力で動作する。
【００２６】
車両制御装置３００は、車両の各種動作（例えば、車両１０のドアを施錠及び解錠する動作、車両電源をＯＮ及びＯＦＦする動作、車両原動機を始動及び停止する動作等）を制御するための装置であり、スマートキーシステムの一部を構成する既設の装置である。具体的には、車両１０のオーナが所持する電子キー（以下、「携帯機」と記す場合もある。）から、高周波（Radio Frequency、以下、ＲＦと称する）帯の電波を介して送信される
施錠信号及び解錠信号に応じて、車両１０のドアを施錠及び解錠する。また、オーナ（又
はオーナとともに車両に乗り込んでいる者）が車両電源のＯＮ／ＯＦＦ操作、又は車両原動機の始動／停止操作を行った際に、携帯機を検索するための、低周波（Low Frequency
、以下、ＬＦと称する）帯の電波を送信することで、携帯機の認証を行い、その認証に成功すると、上記した操作を受け付ける（許可する）機能も有している。なお、本実施例では、オーナが所持する携帯機の代わりに、キーユニット１００が車両制御装置３００との間でＲＦ帯及びＬＦ帯の電波を送受信することで、車両１０の各種動作を制御する。以降、断りがない限り、車両制御装置３００の通信先がキーユニット１００に限定されるものとする。
【００２７】
ここで、車両制御装置３００、及びキーユニット１００の具体的な構成について説明する。なお、本実施例においては、車両１０の原動機として内燃機関（エンジン）が搭載されている例に挙げる。先ず、車両制御装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ３０４、ドアロックアクチュエータ３０５、エンジンＥＣＵ３０６、エンジン３０７、イグニッションスイッチ３０８を含んで構成される。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するための低周波数帯（例えば、１００ＫＨｚ〜３００ＫＨｚ）の電波を送信する手段である。ＬＦ送信機３０１は、例えば、車室内のセンターコンソールやハンドルの近傍に内蔵される。ＲＦ受信機３０２は、キーユニット１００から送信された高周波数帯（例えば、１００ＭＨｚ〜１ＧＨｚ）の電波を受信する手段である。ＲＦ受信機３０２は、車室内のいずれかの場所に内蔵される。
【００２８】
照合ＥＣＵ３０３は、キーユニット１００からＲＦの電波を介して送信された信号（施錠信号又は解錠信号）に基づいて、車両１０のドアを施錠及び解錠する制御を行うコンピュータである。この照合ＥＣＵ３０３は、例えば、マイクロコンピュータによって構成される。なお、以下の説明において、施錠信号及び解錠信号を施解錠信号と総称する。ただし、施解錠信号という用語は、施錠信号と解錠信号の少なくともいずれかを表すものとする。また、乗員によるエンジンの始動／停止操作（例えば、イグニッションスイッチ３０８のＯＮ／ＯＦＦ操作）が行われた際に、照合ＥＣＵ３０３は、ＬＦ帯の電波によるキーユニット１００のポーリングを行うことで、キーユニット１００の持つキーＩＤを取得する。そして、照合ＥＣＵ３０３は、キーユニット１００から取得されたキーＩＤに基づく認証を行い、その認証に成功すると、乗員によるエンジンの始動／停止操作を受け付ける。
【００２９】
照合ＥＣＵ３０３は、キーユニット１００から送信された施解錠信号が、正当な装置から送信されたものであることを認証する。具体的には、施解錠信号に含まれるキーＩＤが、照合ＥＣＵ３０３が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。そして、照合ＥＣＵ３０３は、この認証の結果に基づいて、ボディＥＣＵ３０４に解錠指令又は施錠指令を送信する。この解錠指令又は施錠指令は、ＣＡＮ（Controller Area Network）等の車内ネットワークを介して送信される。
【００３０】
ドアロックアクチュエータ３０５は、車両１０のドア（乗車空間たる車室への乗り降りの際に開閉される車室ドアや、荷室への荷物の積み卸しの際に開閉される荷室ドア等）を施錠及び解錠するアクチュエータである。ドアロックアクチュエータ３０５は、ボディＥＣＵ３０４から送信された信号に基づいて動作する。なお、ドアロックアクチュエータ３０５は、車両１０における車室ドアと荷室ドアとを独立して施錠及び解錠することができるように構成されてもよい。
【００３１】
ボディＥＣＵ３０４は、車両１０のボディ制御を行うコンピュータである。該ボディＥＣＵ３０４は、照合ＥＣＵ３０３から受信した解錠指令又は施錠指令に基づいてドアロックアクチュエータ３０５を制御することで、車両１０の車室ドアや荷室ドアの解錠及び施
錠を行う機能を有している。
【００３２】
エンジン３０７は、車両１０の駆動輪を駆動させるためのエンジン本体と、該エンジン本体を始動させるためのスタータモータと、該エンジン本体に取り付けられた電装品（例えば、燃料噴射弁や点火プラグ等）に対する電力の供給／停止を切り替えるためのリレー等を含んで構成される。
【００３３】
イグニッションスイッチ３０８は、車両１０のエンジンを始動又は停止させる際に乗員が操作するためのスイッチであり、例えば、車室内のセンターコンソールやハンドルの近傍に配置される。該イグニッションスイッチ３０８によるエンジン３０７の始動／停止操作が為された場合に、照合ＥＣＵ３０３は、キーＩＤの送信要求を、ＬＦ送信機３０１を介してキーユニット１００へ送る。その場合、キーユニット１００は、後述するように、ユーザ端末２００の認証を行い、その認証に成功すると、該キーユニット１００の持つキーＩＤを車載ユニットＯＢＵへ送信する。キーユニット１００から送信されるキーＩＤがＲＦ受信機３０２によって受信されると、照合ＥＣＵ３０３が、キーＩＤの認証を行い、その認証に成功すると、エンジンＥＣＵ３０６に対して、エンジン３０７の始動指令又は停止指令を送る。
【００３４】
エンジンＥＣＵ３０６は、エンジンの始動／停止等を制御するコンピュータである。該エンジンＥＣＵ３０６は、照合ＥＣＵ３０３から受信した始動指令又は停止指令に基づいてエンジン３０７を制御することで、該エンジン３０７を始動又は停止させる機能を有している。
【００３５】
次に、キーユニット１００について説明する。キーユニット１００は、車両１０における車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、ユーザ端末２００と近距離無線通信を行うことで該ユーザ端末２００を認証する機能と、この認証に成功したときに、ＲＦ帯の電波を用いて施解錠信号を送信する機能を有している。さらに、キーユニット１００は、ＬＦ帯の電波を用いて車両制御装置３００から送信される上記のキーＩＤ送信要求を受信したときに、ユーザ端末２００と近距離無線通信を行うことで該ユーザ端末２００の認証を行う機能と、この認証に成功したときに、該キーユニット１００の持つキーＩＤを、ＲＦ帯の電波を用いて車両制御装置３００へ送信する機能も有している。斯様な種々の機能を持つキーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距離通信部１０３、制御部１０４を有して構成される。
【００３６】
ＬＦ受信機１０１は、車両制御装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する手段である。ＬＦ受信機１０１は、ＬＦ帯の電波を受信するためのアンテナ（以下、ＬＦアンテナ）を有している。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、車両制御装置３００へ施解錠信号やキーＩＤを送信する手段である。
【００３７】
近距離通信部１０３は、ユーザ端末２００と通信を行う手段である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。本実施例では、近距離通信部１０３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格（以下、ＢＬＥ）によるデータ通信を行う。ＢＬＥとは、Ｂｌｕｅｔｏｏｔｈ（登録商標）による低電力通信規格であり、機器同士のペアリングを必要とせず、相手を検知することですぐに通信を開始できるという特徴を有する。なお、本実施例ではＢＬＥを例示するが、他の無線通信規格も利用可能である。例えば、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）などを利用することもできる。
【００３８】
制御部１０４は、近距離通信部１０３を介してユーザ端末２００と近距離無線通信を行い、該ユーザ端末２００を認証する処理と、認証結果に基づいて施解錠信号やキーＩＤを送信する処理と、を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。
【００３９】
ここで、制御部１０４に含まれる機能モジュールを図３に示す。図３に示すように、制御部１０４は、記憶部１０４１及び認証部１０４２を有している。記憶部１０４１には、キーユニット１００を制御するための制御プログラムが記憶されている。制御部１０４は、記憶部１０４１に記憶されている制御プログラムをＣＰＵ（不図示）によって実行することで、認証部１０４２を含む種々の機能を実現することができる。例えば、制御部１０４は、車両制御装置３００からＬＦ帯の電波として送信されたポーリング信号を、ＬＦ受信機１０１を介して受信する機能、ＲＦ帯の電波としての施解錠信号やキーＩＤを、ＲＦ送信機１０２を介して車両制御装置３００に送信する機能、近距離通信部１０３を介して行うユーザ端末２００との通信を処理する機能、認証部１０４２によるユーザ端末２００の認証が成功した場合に施解錠信号やキーＩＤを生成する機能等を実現する。
【００４０】
認証部１０４２は、ユーザ端末２００から受信する認証情報に基づいて、該ユーザ端末２００の認証を行う。具体的には、認証部１０４２は、記憶部１０４１に記憶された認証情報（キーユニット１００に固有の認証情報）と、ユーザ端末２００から受信した認証情報とを比較し、これらが一致した場合に、認証成功と判断する。双方の認証情報が一致しない場合、認証失敗と判断する。
【００４１】
ここで、ユーザ端末２００からの施錠要求又は解錠要求（以下、「施解錠要求」と総称する）が近距離通信部１０３によって受信された場合には、認証部１０４２は、該施解錠要求に添付されている認証情報に基づくユーザ端末２００の認証を行い、その認証に成功すると、ユーザ端末２００から受信した要求に応じた施解錠信号を生成する。そして、認証部１０４２は、生成された施解錠信号を、ＲＦ送信機１０２を介して車両制御装置３００へ送信する。その際、認証部１０４２によって行われる認証の方式は、認証情報同士を単純に比較して同一性を検証する方式であってもよいし、非対称暗号を用いた方式であってもよい。以降、説明の必要に応じて、キーユニット１００の記憶部１０４１に記憶される認証情報を装置認証情報、ユーザ端末２００から送信される認証情報を端末認証情報（本発明に係る「所定の認証情報」に相当する。）と称するものとする。
【００４２】
なお、認証部１０４２は、上記の施解錠信号を車両制御装置３００へ送信する際に、電子キーのＩＤ（キーＩＤ）を上記の施解錠信号に添付する。ここでいうキーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、ユーザ端末２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、ユーザ端末２００から送信された端末認証情報を用いて、暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。
【００４３】
また、車両制御装置３００からの上記のキーＩＤ送信要求がＬＦ受信機１０１によって受信された場合には、認証部１０４２は、近距離通信部１０３を介してユーザ端末２００と近距離無線通信を行うことで、該ユーザ端末２００の持つ端末認証情報を取得する。そして、認証部１０４２は、ユーザ端末２００から取得した端末認証情報に基づく該ユーザ端末２００の認証を行い、その認証に成功すると、該キーユニット１００の持つキーＩＤをＲＦ送信機１０２から車両制御装置３００へ送信する。
【００４４】
なお、ユーザがイグニッションスイッチ３０８を操作する代わりに、該ユーザの使用するユーザ端末２００上においてエンジン３０７の始動／停止操作が行われた場合には、認証部１０４２は、ユーザ端末２００からの施解錠要求を受信した場合と同様の手順で該ユ
ーザ端末２００の認証を行えばよい。そして、その認証に成功した場合には、認証部１０４２は、エンジン３０７の始動指令信号又は停止指令信号を生成して、生成された始動指令信号又は停止指令信号とキーＩＤとを、車両制御装置３００へ送信すればよい。その場合、車両制御装置３００は、キーユニット１００からの施錠指令信号又は解錠指令信号を受信した場合と同様の手順で認証を行い、その認証に成功すると、エンジンＥＣＵ３０６へエンジン３０７の始動指令又は停止指令を送ればよい。
【００４５】
（ユーザ端末２００）
次に、ユーザ端末２００について説明する。ユーザ端末２００は、前述したように、車両１０の借り手となるユーザが携帯する端末であり、例えば、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。ユーザ端末２００は、近距離通信部２０１、通信部２０２、制御部２０３、入出力部２０４、及びカメラ２０５を有して構成される。
【００４６】
近距離通信部２０１は、キーユニット１００の近距離通信部１０３と同一の通信規格によって、キーユニット１００との間で通信を行う手段である。通信部２０２は、ユーザ端末２００をネットワークに接続するための通信手段である。本実施例では、３Ｇ（3rd Generation）やＬＴＥ（Long Term Evolution）等の移動体通信サービスを利用して、ネッ
トワーク経由で他の装置（例えば、貸借管理サーバ装置４００やセンタサーバ装置５００等）と通信を行うことができる。
【００４７】
制御部２０３は、ユーザ端末２００の制御を司るコンピュータである。制御部２０３は、例えば、前述した端末認証情報を取得する処理、施解錠要求を生成する処理、端末認証情報や施解錠要求をキーユニット１００に送信する処理等を行う。なお、制御部２０３は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。
【００４８】
制御部２０３は、入出力部２０４を介してユーザとのインタラクションを行う。入出力部２０４は、ユーザが行った入力操作を受け付け、ユーザに対して情報を提示する手段である。具体的には、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。タッチパネル及び液晶ディスプレイは、本実施例では一つのタッチパネルディスプレイからなる。
【００４９】
制御部２０３は、入出力部２０４に操作画面を表示し、ユーザが行った操作に応じた施解錠要求を生成する。例えば、制御部２０３は、タッチパネルディスプレイに、解錠を行うためのアイコンや施錠を行うためのアイコン等を出力し、ユーザによって行われた操作に基づいて、解錠要求や施錠要求等を生成する。なお、ユーザが行う操作は、タッチパネルディスプレイを介したものに限られない。例えば、ハードウェアスイッチ等によるものであってもよい。
【００５０】
また、制御部２０３は、センタサーバ装置５００から端末認証情報（所定の認証情報）を取得するための処理を行う。なお、端末認証情報は、車両制御装置３００がキーユニット１００を認証するための情報（キーＩＤ）ではなく、キーユニット１００がユーザ端末２００を認証するための情報（例えば、キーユニット１００に固有の装置認証情報に対応づけられた情報）である。具体的には、制御部２０３が、通信部２０２を介して、車両１０の利用を要求するための信号（利用要求信号）を貸借管理サーバ装置４００へ送信する。ここでいう「利用要求信号」には、ユーザ端末２００を識別するための端末識別情報が添付される。該利用要求信号を受信した貸借管理サーバ装置４００は、該利用要求信号に添付される端末識別情報に基づいて、該利用要求信号が正当な端末から送信されたもので
あるかを判別する。そして、該利用要求信号が正当な端末から送信されたものであると判定されると、貸借管理サーバ装置４００は、ユーザの顔の撮影とその撮影画像（ユーザ顔画像）の送信とを要求するための信号である画像要求信号を、ユーザ端末２００へ送信する。貸借管理サーバ装置４００からの上記の画像要求信号が通信部２０２によって受信されると、制御部２０３は、カメラ２０５を作動させることで、ユーザ自身の顔の撮影を促す。ここでいうカメラ２０５は、静止画像を撮影するものであってもよいし、動画像を撮影するものであってもよい。これに対し、ユーザがカメラ２０５を利用した顔画像の撮影操作を行うと、制御部２０３が、該カメラ２０５によって撮影されたユーザ顔画像のデータを、通信部２０２を介して貸借管理サーバ装置４００へ送信する。ユーザ端末２００から送信されるユーザ顔画像のデータが貸借管理サーバ装置４００によって受信されると、貸借管理サーバ装置４００が、該ユーザ顔画像とともに、車両１０の利用許可を求めるための信号（利用許可要求信号）を、貸し手となるオーナのオーナ端末６００へ送信する。ここでいう「利用許可要求信号」には、貸借管理サーバ装置４００がユーザ端末２００から受信したユーザ顔画像が添付される。その場合、オーナは、ユーザ顔画像（すなわち、貸借管理サーバ装置４００からの画像要求信号をユーザ端末２００が受信した後に撮影された、直近のユーザの顔画像）を参考にして、該ユーザによる車両１０の利用を許可するか又は不許可にするかの判断を行うことができる。そして、上記の利用許可要求信号に応答するかたちで、車両１０の利用を許可しない信号（利用不許可信号）がオーナ端末６００から貸借管理サーバ装置４００へ送信されると、貸借管理サーバ装置４００が、ユーザ端末２００に対して、車両１０が利用不可能な状態にあることを示す信号を送信する。一方、上記の利用許可要求信号に応答するかたちで、車両１０の利用を許可するための信号（利用許可信号）がオーナ端末６００から貸借管理サーバ装置４００へ送信されると、貸借管理サーバ装置４００が、端末認証情報の発行を要求するための信号（認証情報発行要求信号）をセンタサーバ装置５００へ送信する。該認証情報発行要求信号を受信したセンタサーバ装置５００は、貸し出し対象の車両１０に搭載されているキーユニット１００に固有な装置認証情報に対応づけられた端末認証情報を取得し、取得した端末認証情報をユーザ端末２００へ直接送信し、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信する。その場合、ユーザは、ユーザ端末２００を利用して、車両１０の解錠操作、施錠操作、エンジン始動操作、及びエンジン停止操作等を行うことが可能になる。なお、ユーザ端末２００が端末認証情報を有していない場合は、ユーザは、該ユーザ端末２００を利用した車両１０の操作を行うことが不可能となる。
【００５１】
本実施例においては、ユーザ端末２００が取得する端末認証情報は、ユーザによる車両１０の利用が終了した時点で無効化される、ワンタイムキーである。例えば、センタサーバ装置５００から送信される端末認証情報がユーザ端末２００によって受信されたタイミングで、該端末認証情報がユーザ端末２００の記憶部（不図示）に記憶され、その後、ユーザ端末２００から貸借管理サーバ装置４００への利用終了通知が送信されたタイミングで、上記の記憶部から該端末認証情報が消去される。なお、ユーザ端末２００の記憶部に記憶された端末認証情報が消去されるタイミングは、上記した例に限定されるものではなく、例えば、利用期間の終了前に、車両１０が所定の位置に返却されており、且つ該車両１０の施錠が完了している場合には、利用期間が終了するタイミングをもって上記の記憶部から端末認証情報が消去されてもよい。
【００５２】
（貸借管理サーバ装置４００）
次に、貸借管理サーバ装置４００について説明する。貸借管理サーバ装置４００は、ＣＰＵ（Central Processing Unit）やＤＳＰ（Digital Signal Processor）等のプロセッ
サ（不図示）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等の主記憶部（不図示）、ＥＰＲＯＭ（Erasable Programmable ROM）、ハードディスクドライブ
（ＨＤＤ、Hard Disk Drive）、リムーバブルメディア等の補助記憶部（不図示）を有す
るコンピュータである。なお、リムーバブルメディアは、例えば、ＵＳＢ（Universal Se
rial Bus）メモリ、又はＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）のようなディスク記録媒体である。補助記憶部には、オペレーティングシステム（Operating System :ＯＳ）、各種プログラム、各種テーブル等が格納されており、そこに格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。
【００５３】
貸借管理サーバ装置４００は、通信部４０２を有する。通信部４０２は、該貸借管理サーバ装置４００をネットワークに接続するための通信手段である。例えば、通信部４０２は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＷｉＦｉ（登録商
標）等の通信網を利用して、ネットワーク経由でセンタサーバ装置５００と通信を行うとともに、上記したような移動体通信サービスを利用して、ネットワーク経由でユーザ端末２００やオーナ端末６００と通信を行う。
【００５４】
貸借管理サーバ装置４００は、貸借管理ＤＢ（Data Base）４０３を有する。貸借管理
ＤＢ４０３は、上記の補助記憶部に車両１０の貸借情報が格納されて形成されており、そこでは車両１０の借り手となるユーザの識別情報と貸借情報との紐付けが行われている。貸借管理ＤＢ４０３は、プロセッサによって実行されるデータベース管理システム（Database Management System：DBMS）のプログラムが、補助記憶部に記憶されるデータを管理することで構築される。貸借管理ＤＢ４０３は、例えば、リレーショナルデータベースである。
【００５５】
ここで、貸借管理ＤＢ４０３に格納される貸借情報の一構成例について、図４に基づいて説明する。図４は、貸借情報のテーブル構成を例示する図である。図４に示す貸借情報テーブルは、ユーザＩＤ、利用期間、オーナＩＤ、及びステータス等の各フィールドを有する。ユーザＩＤフィールドには、車両１０の借り手となるユーザを識別するためのユーザ識別情報が入力される。ここでいうユーザＩＤは、ユーザがカーシェアリングサービスの会員登録を行う際に付与される情報である。利用期間フィールドには、車両１０の利用期間を示す情報（例えば、利用開始日時と利用終了日時を含む情報）が入力される。ここでいう利用期間は、ユーザによる車両１０の利用予約が行われる際に、該ユーザによって指定される期間である。オーナＩＤフィールドには、ユーザに対する貸し出し対象となる車両１０のオーナを識別するためのオーナ識別情報が入力される。ここでいうオーナ識別情報は、オーナがカーシェアリングシステムの会員登録を行う際に付与される情報である。なお、ユーザに対する貸し出し対象となる車両１０は、ユーザが希望する利用期間中に空き状態にある車両の一覧からユーザが選択することで決定される。ステータスフィールドには、ユーザによる車両１０の利用状況を示す情報が入力される。例えば、ユーザによる車両１０の利用が終了している場合には、「終了」と入力され、ユーザが車両１０を利用中である場合には、「利用中」と入力され、ユーザによる車両１０の利用が開始される前の予約段階にある場合には、「予約中」と入力される。なお、貸借情報テーブルは、上記した各種情報フィールドに加え、貸し出し対象となる車両１０の車種や駐車位置等を入力するための車両情報フィールドを有していてもよい。
【００５６】
また、オーナと車両１０の空き時間とを紐付けた車両管理情報も、貸借管理ＤＢ４０３に格納される。ここで、貸借管理ＤＢ４０３に格納される車両管理情報の一構成例について、図５に基づいて説明する。図５は、車両管理情報のテーブル構成を例示する図である。図５に示す車両管理情報テーブルは、オーナＩＤ、車両特定情報、車両位置、及び空き時間情報の各フィールドを有する。オーナＩＤフィールドには、車両１０の貸し手となるオーナの識別情報が入力される。車両特定情報フィールドには、貸し出し対象となる車両１０を、借り手となるユーザが目視で特定するために必要な情報（例えば、車種、車体の色、番号標（ナンバープレート））が登録される。車両位置フィールドには、車両１０が駐車されている位置を示す情報が登録される。車両１０の位置情報は、オーナからの申請
に基づいて登録される。なお、センタサーバ装置５００と通信可能な通信装置が車両１０に搭載されている場合には、該通信装置を介してセンタサーバ装置５００が把握している車両１０の位置情報を、センタサーバ装置５００から取得して、該車両位置フィールドに登録してもよい。空き時間情報フィールドには、当該車両１０を貸し出し対象として利用可能な日時に関する情報が登録される。この空き時間情報フィールドに登録される空き時間は、貸し手となるオーナから申告される情報、及び借り手となるユーザの利用時間等に応じて適宜に更新される。
【００５７】
貸借管理サーバ装置４００では、上述したプロセッサがプログラムを実行することで実現される機能部としての制御部４０１が形成される。制御部４０１は、貸借管理ＤＢ４０３への貸借情報や車両管理情報の登録及び更新等の管理制御を行う。例えば、借り手となるユーザからの利用予約が発生すると、制御部４０１が、そのユーザのユーザ識別情報に、利用期間、貸し手となるオーナのオーナ識別情報等を紐付けて、該ユーザに対応する貸借情報を生成し、生成された貸借情報を貸借管理ＤＢ４０３に登録する。これに伴い、制御部４０１は、情報管理情報において上記のオーナ識別情報と紐付けられている空き時間情報を更新する。また、貸借情報が貸借管理ＤＢ４０３に登録された後に、ユーザから利用期間等の変更要求が発生した場合には、制御部４０１は、その変更要求に応じて、貸借管理ＤＢ４０３の登録内容を更新する。さらに、制御部４０１は、通信部５０２を介してユーザ端末２００との通信を行うことで、ステータスに関する情報の更新も行う。
【００５８】
また、本実施例においては、ユーザ端末２００から送信される利用要求信号が通信部４０２によって受信された場合に、制御部４０１は、先ず、該利用要求信号に添付されている端末識別情報に基づいて、該利用要求信号が正当なユーザ端末２００から送信されたものであるかを判別する。例えば、制御部４０１は、ユーザ端末２００から受信した端末識別情報と、車両１０の利用予約を行う際に使用又は登録された端末の識別情報と、を照合し、その照合に成功すると、該利用要求信号が正当な端末から送信されたものであると判定する。その場合、制御部４０１は、通信部４０２を介してユーザ端末２００及びオーナ端末６００と通信することで、車両１０の利用可否の確認を行う。具体的には、制御部４０１は、先ず、上記した画像要求信号をユーザ端末２００へ送信する。この画像要求信号に応答するかたちでユーザ端末２００から送信されるユーザ顔画像データが通信部４０２によって受信されると、制御部４０１は、該ユーザ顔画像データが添付された利用許可要求信号を、通信部４０２を介してオーナ端末６００へ送信する。ユーザ顔画像データが添付された利用許可要求がオーナ端末６００によって受信されると、オーナは、ユーザ顔画像（すなわち、貸借管理サーバ装置４００からの画像要求信号をユーザ端末２００が受信した後に撮影された、直近のユーザの顔画像）を参考にして、ユーザによる車両１０の利用を許可するか否かを判断することができる。これにより、ユーザによる車両１０の利用を許可しないとオーナが判断した場合には、該オーナがオーナ端末６００を操作することで、オーナ端末６００から貸借管理サーバ装置４００へ利用不許可信号を送信すればよい。一方、ユーザによる車両１０の利用を許可するとオーナが判断した場合には、該オーナがオーナ端末６００を操作することで、オーナ端末６００から貸借管理サーバ装置４００へ利用許可信号を送信すればよい。そして、上記した利用許可要求に応答するかたちでオーナ端末６００から貸借管理サーバ装置４００へ送信される信号が利用不許可信号である場合には、制御部４０１は、車両１０が利用不可能な状態にあることを示す信号を、通信部４０２を介してユーザ端末２００へ送信する。その場合、貸借管理サーバ装置４００からセンタサーバ装置５００への認証情報発行要求、及びセンタサーバ装置５００からユーザ端末２００への端末人情報の発行が行われない。それにより、ユーザ端末２００を利用した車両１０の操作が不可能になるため、ユーザによる車両１０の利用が不可能となる。一方、上記した利用許可要求に応答するかたちでオーナ端末から貸借管理サーバ装置４００へ送信される信号が利用許可信号である場合には、制御部４０１は、上記した認証情報発行要求信号を、通信部４０２を介してセンタサーバ装置５００へ送信する。その際、上
記した認証情報発行要求信号には、車両１０の貸し手となるオーナのオーナ識別情報が添付される。斯様な認証情報発行要信号がセンタサーバ装置５００によって受信されると、センタサーバ装置５００が、認証情報発行要求信号に添付されているオーナ識別情報に基づいて、貸し出し対象となる車両１０を特定し、該特定された車両１０に搭載されているキーユニット１００に固有な装置認証情報に対応づけられた、端末認証情報を取得する。そして、センタサーバ装置５００は、取得された端末認証情報をユーザ端末２００へ直接送信し、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信する。その場合、ユーザ端末２００を利用した車両１０の操作が可能になるため、ユーザによる車両１０の利用が可能となる。
【００５９】
なお、貸借管理サーバ装置４００は、ユーザによる車両の利用期間に応じて、該ユーザに対する課金処理を行う機能を有していてもよい。斯様な課金処理は、貸借管理サーバ装置４００以外のサーバ装置が行ってもよい。
【００６０】
ここで、上記したような貸借管理サーバ装置４００の各機能構成素のいずれか、又はその処理の一部は、該貸借管理サーバ装置４００とネットワークを介して接続される他のコンピュータによって実行されてもよい。また、貸借管理サーバ装置４００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。
【００６１】
（センタサーバ装置５００）
次に、センタサーバ装置５００について説明する。センタサーバ装置５００も、一般的なコンピュータの構成を有しており、基本的なハード構成は貸借管理サーバ装置４００と同じであり、不図示のプロセッサ、主記憶部、補助記憶部を有する。したがって、補助記憶部に格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。また、センタサーバ装置５００も通信部５０２を有している。この通信部５０２は、機能的には上記した貸借管理サーバ装置４００の通信部４０２と同等のものであり、センタサーバ装置５００と他の装置（例えば、貸借管理サーバ装置４００等）との間の通信を行う。
【００６２】
センタサーバ装置５００は、その補助記憶部に、各種情報を格納するオーナ情報ＤＢ５０３、認証情報ＤＢ５０４を有している。これらのデータベース（ＤＢ）は、プロセッサによって実行されるデータベース管理システムのプログラムが、補助記憶部に記憶されるデータを管理することで構築される。オーナ情報ＤＢ５０３、認証情報ＤＢ５０４は、例えば、リレーショナルデータベースである。
【００６３】
オーナ情報ＤＢ５０３は、車両１０の貸し手となるオーナを識別するためのユーザ識別情報と、該オーナが占有権を有する車両１０を識別するためのオーナ車両識別情報と、を紐付けて格納する。なお、オーナ情報ＤＢ５０３に登録されるオーナ識別情報としては、上記した貸借管理サーバ装置４００の貸借管理ＤＢ４０３に用いられる識別情報（オーナＩＤ）と同じ識別情報が用いられる。
【００６４】
認証情報ＤＢ５０４は、車両１０を識別するためのオーナ車両識別情報と、該車両１０に搭載されるキーユニット１００に固有な装置認証情報と、該装置認証情報に対応づけられた端末認証情報と、を紐付けて格納する。また、認証情報ＤＢ５０４は、各端末認証情報の有効期間（例えば、ユーザによる車両１０の利用期間と同じ期間）や、各端末認証情報の失効有無等の情報も格納するようにしてもよい。端末認証情報の有効期間に関する情報は、端末認証情報がユーザ端末２００へ送信される際に、該端末認証情報とともにユーザ端末２００へ送信されてもよい。その場合、ユーザ端末２００は、前述したように、車
両１０の利用開始タイミングから該有効期間が経過したときに、該ユーザ端末２００の記憶部に記憶されている端末認証情報を消去することで、該端末認証情報を失効（無効化）させればよい。
【００６５】
また、センタサーバ装置５００では、上述したプロセッサがプログラムを実行することで実現される機能部としての制御部５０１が形成される。制御部５０１は、ユーザ端末２００等に対する認証情報の発行に関連する制御を行う。具体的には、貸借管理サーバ装置４００から送信される認証情報発行要求が通信部５０２によって受信されたときに、制御部５０１は、オーナ情報ＤＢ５０３へアクセスすることで、該認証情報発行要求に添付されているオーナ識別情報に対応するオーナ車両識別情報を導出する。続いて、制御部５０１は、認証情報ＤＢ５０４へアクセスすることで、オーナ情報ＤＢ５０３から導出されたオーナ車両識別情報に対応する端末認証情報を導出する。そして、制御部５０１は、認証情報ＤＢ５０４から導出された端末認証情報（及び有効期間に関する情報）を、通信部５０２を介してユーザ端末２００へ送信する。その際、上記の端末認証情報は、ユーザ端末２００へ直接送信されてもよく、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信されてもよい。
【００６６】
ここで、上記したようなセンタサーバ装置５００の各機能構成素のいずれか、又はその処理の一部は、該センタサーバ装置５００とネットワークを介して接続される他のコンピュータによって実行されてもよい。また、センタサーバ装置５００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。
【００６７】
（オーナ端末６００）
次に、オーナ端末６００について説明する。オーナ端末６００は、ユーザ端末２００と同様に、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータであってもよく、又は据え置き型のパーソナルコンピュータであってもよい。このオーナ端末６００は、通信部６０１、制御部６０２、及び入出力部６０３を有して構成される。
【００６８】
通信部６０１は、ユーザ端末２００の通信部２０２と同様に、オーナ端末６００をネットワークに接続するための通信手段であり、３ＧやＬＴＥ等の移動体通信サービスを利用して、ネットワーク経由で他の装置（例えば、貸借管理サーバ装置４００やセンタサーバ装置５００等）と通信を行うことができる。
【００６９】
制御部６０２は、オーナ端末６００の制御を司るコンピュータである。この制御部６０２は、貸借管理サーバ装置４００からの上記の利用許可要求信号を受信したときに、ユーザによる車両１０の利用を許可するか又は不許可にするかの選択をオーナに促す処理、オーナにより選択された許可／不許可に応じた利用許可信号／利用不許可信号を貸借管理サーバ装置４００へ送信する処理等を行う。なお、制御部６０２は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。
【００７０】
制御部６０２は、入出力部６０３を介してオーナとのインタラクションを行う。入出力部６０３は、オーナが行った入力操作を受け付け、オーナに対して情報を提示する手段であり、例えば、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。そして、貸借管理サーバ装置４００から送信される上記の利用許可要求信号が通信部６０１によって受信されたときに、制御部６０２は、上記の利用許可要求信号に添付されているユーザ顔画像とともに、ユーザによる車両１０の利用を許可するか又は不許可
にするかの情報を入力させるための操作画面を、入出力部６０３に表示させることで、ユーザによる車両１０の利用を許可するか又は不許可にするかの選択をオーナに促す。例えば、制御部６０２は、タッチパネルディスプレイに、上記のユーザ顔画像を表示させるとともに、許可ボタン及び不許可ボタンを表示させる。このような操作画面上においてオーナによる許可ボタンの操作又は不許可ボタンの操作が為されると、制御部６０２は、操作されたボタンに応じた利用許可信号／利用不許可信号を生成し、該生成された利用許可信号／利用不許可信号を、通信部６０１を介して貸借管理サーバ装置４００へ送信する。
【００７１】
なお、図２においては、オーナ端末６００は、ユーザ端末２００の近距離通信部２０１に相当する構成を明示的には有していないが、そのような構成を有するとともに、ユーザ端末２００と同様の手順で端末認証情報を取得して、その端末認証情報をキーユニット１００に近距離無線通信により送信することで、車両１０の操作を行えるように構成されてもよい。
【００７２】
＜システムの動作＞
ここで、ユーザが車両１０を利用する際におけるカーシェアリングシステムの動作について図６に基づいて説明する。図６は、各構成要素間で送受信されるデータの流れ、及び、各構成要素が行う処理を説明するフロー図である。なお、図６に示すフローでは、借り手となるユーザによる利用予約が既に完了しているものとする。さらに、ユーザ端末２００からの利用要求信号の送信処理は、利用期間の開始直前に行われるものとする。
【００７３】
先ず、車両１０の利用予約を終えているユーザが、利用期間の開始直前において、ユーザ端末２００の入出力部２０４を介して利用要求信号の送信操作を行うと、ステップＳ１１において、ユーザ端末２００が、貸借管理サーバ装置４００に対して、該ユーザ端末２００の識別情報とともに利用要求信号を送信する。
【００７４】
ユーザ端末２００から送信された端末識別情報及び利用要求信号が貸借管理サーバ装置４００によって受信されると、貸借管理サーバ装置４００は、該端末識別情報に基づいて、該認証情報発行要求が正当な端末から送信されたものであるか否かを判別する。該利用要求信号が正当な端末から送信されたものであると判定されると、ステップＳ１２において、貸借管理サーバ装置４００が、上記した画像要求信号を、ユーザ端末２００へ送信する。なお、貸借管理サーバ装置４００がステップＳ１２の処理を実行することにより、本発明に係る「画像要求手段」が実現される。
【００７５】
貸借管理サーバ装置４００から送信される画像要求信号がユーザ端末２００によって受信されると、ユーザ端末２００は、カメラ２０５を作動させることで、ユーザ自身の顔画像の撮影をユーザに促す。これにより、ユーザがカメラ２０５による自身の顔画像の撮影を行うと、ステップＳ１３において、ユーザ端末２００が、カメラ２０５によって撮影されたユーザ顔画像のデータを、貸借管理サーバ装置４００へ送信する。
【００７６】
ユーザ端末２００から送信されるユーザ顔画像データが貸借管理サーバ装置４００によって受信されると、ステップＳ１４において、貸借管理サーバ装置４００が、該ユーザ顔画像データと上記の利用許可要求信号とを、オーナ端末６００へ送信する。なお、貸借管理サーバ装置４００がステップＳ１４の処理を実行することにより、本発明に係る「利用許可要求手段」が実現される。
【００７７】
貸借管理サーバ装置４００から送信される利用許可要求がオーナ端末６００によって受信されると、オーナ端末６００が、上記の利用許可要求信号に添付されているユーザ顔画像とともに、ユーザによる車両１０の利用を許可するか又は不許可にするかの情報を入力させるための操作画面を、入出力部６０３に表示させることで、ユーザによる車両１０の
利用を許可するか又は不許可にするかの選択をオーナに促す。その際、オーナは、直近に撮影されたユーザの顔画像を参考にして、該ユーザによる車両１０の利用を許可するか又は不許可にするかの判断を行うことができる。そして、ユーザによる車両１０の利用を許可するか又は不許可にするかを選択するための操作をオーナが行うと、ステップＳ１５において、オーナ端末６００が、オーナの選択に対応する利用許可信号／利用不許可信号を生成し、該生成された利用許可信号／利用不許可信号を貸借管理サーバ装置４００へ送信する。
【００７８】
ここで、オーナ端末６００から送信される利用許可信号／利用不許可信号が貸借管理サーバ装置４００によって受信されると、貸借管理サーバ装置４００が、該信号が利用許可信号であるか又は利用不許可信号であるかを判別する。その際、オーナ端末６００から受信した信号が利用不許可信号であれば、貸借管理サーバ装置４００は、センタサーバ装置５００に対する認証情報発行要求を行わず、車両１０が利用不可能な状態にあることを示す信号をユーザ端末２００へ送信する。また、オーナ端末６００から受信した信号が利用許可信号であれば、ステップＳ１６において、貸借管理サーバ装置４００が、上記の認証情報発行要求信号をセンタサーバ装置５００へ送信する。
【００７９】
貸借管理サーバ装置４００から送信される認証情報発行要求信号がセンタサーバ装置５００によって受信されると、センタサーバ装置５００が、該認証情報発行要求に添付されているオーナ識別情報に基づいて、該オーナ識別情報に対応するオーナ車両識別情報を導出する。続いて、センタサーバ装置５００は、前記オーナ車両識別情報に基づいて、車両１０に搭載されているキーユニット１００に固有な装置認証情報に対応づけられた端末認証情報を取得する（ステップＳ１７）。そして、センタサーバ装置５００は、ステップＳ１７で取得された端末認証情報を、ユーザ端末２００へ送信する（ステップＳ１８）。このステップＳ１８の処理がセンタサーバ装置５００によって実行されることにより、本発明に係る「認証情報発行手段」が実現される。なお、センタサーバ装置５００によって取得された端末認証情報は、該センタサーバ装置５００から貸借管理サーバ装置４００を介してユーザ端末２００へ送信されてもよい。このようにしてセンタサーバ装置５００から送信される端末認証情報がユーザ端末２００によって受信されると、該端末認証情報がユーザ端末２００の記憶部に記憶されるため、該ユーザ端末２００を利用した車両１０の操作が可能になり、それによりユーザが車両１０を利用可能になる。
【００８０】
次に、ステップＳ２１〜Ｓ２４では、ユーザ端末２００を用いて車両１０のドアを解錠するための処理が行われる。ステップＳ２１〜Ｓ２４の処理が行われるにあたり、ユーザ端末２００は、車両特定情報や車両位置情報等を参照したユーザによって、車両１０のキーユニット１００と該ユーザ端末２００との間の近距離無線通信が成立する位置に移動させられているものとする。
【００８１】
ユーザがユーザ端末２００の入出力部２０４を介して車両１０を解錠する操作を行うと、ステップＳ２１において、ユーザ端末２００が、端末認証情報及び解錠要求を、近距離無線通信を利用してキーユニット１００に送信する。そして、ユーザ端末２００から送信される端末認証情報及び解錠要求がキーユニット１００によって受信されると、ステップＳ２２において、キーユニット１００が、ユーザ端末２００から受信した端末認証情報と該キーユニット１００に事前に記憶されている装置認証情報とを照合することで、ユーザ端末２００の認証を行う。端末認証情報と装置認証情報との照合に成功することで、ユーザ端末２００の認証に成功すると、ステップＳ２３において、キーユニット１００が、解錠信号及びキーＩＤを、ＲＦ帯の電波を利用して車両制御装置３００に送信する。キーユニット１００から送信された解錠信号及びキーＩＤが車両制御装置３００によって受信されると、ステップＳ２４において、車両制御装置３００が、キーユニット１００から受信したキーＩＤに基づいて、キーユニット１００の認証を行う。すなわち、車両制御装置３
００は、キーユニット１００から受信したキーＩＤと該車両制御装置３００に予め記憶されているキーＩＤとを照合する。この照合に成功することでキーユニット１００の認証に成功すると、車両制御装置３００が、車両１０のドアを解錠する。その際、車両制御装置３００は、アンサーバック等の処理を行ってもよい。斯様にして車両１０におけるドアが解錠されると、ユーザが車両１０の室内（例えば、運転席）へ乗車することが可能となる。
【００８２】
次に、ステップ２０１〜Ｓ２０５では、ユーザ端末２００を利用して車両１０のエンジンを始動するための処理が行われる。ステップＳ２０１〜Ｓ２０５の処理が行われるにあたり、ユーザ端末２００は、ユーザとともに車両１０の車室内に移動されているものとする。
【００８３】
車両１０の室内に乗り込んだユーザがイグニッションスイッチ３０８をＯＮにするための操作を行うと、ステップＳ２０１において、車両制御装置３００が、上記のキーＩＤ送信要求信号を、ＬＦ帯の電波を利用してキーユニット１００に送信する。車両制御装置３００から送信されるキーＩＤ送信要求信号がキーユニット１００によって受信されると、ステップＳ２０２において、キーユニット１００が、端末認証情報の送信を要求するための信号である端末認証情報要求信号を、近距離無線通信を利用してユーザ端末２００に送信する。キーユニット１００から送信される端末認証情報要求信号がユーザ端末２００によって受信されると、ステップＳ２０３において、ユーザ端末２００が、該ユーザ端末２００の記憶部に記憶されている端末認証情報を、近距離無線通信を利用してキーユニット１００に送信する。ユーザ端末２００から送信される端末認証情報がキーユニット１００によって受信されると、ステップＳ２０４において、キーユニット１００が、ユーザ端末２００から受信した端末認証情報と該キーユニット１００に事前に記憶されている装置認証情報とを照合することで、ユーザ端末２００の認証を行う。端末認証情報と装置認証情報との照合に成功することでユーザ端末２００の認証に成功すると、ステップＳ２０５において、キーユニット１００が、該キーユニット１００の持つキーＩＤを、ＲＦ帯の電波を利用して車両制御装置３００に送信する。キーユニット１００から送信されるキーＩＤが車両制御装置３００によって受信されると、ステップＳ２０６において、車両制御装置３００が、受信したキーＩＤに基づくキーユニット１００の認証を行い、その認証に成功すると、エンジン３０７を始動させる。
【００８４】
なお、図６には明示していないが、エンジン３０７の運転を停止させることを目的として、ユーザがイグニッションスイッチ３０８をＯＦＦにする操作を行った場合も、エンジン３０７を始動させる場合と同様に、キーユニット１００によるユーザ端末２００の認証処理、及び車両制御装置３００によるキーユニット１００の認証処理が行われて、それらの認証に成功すると、車両制御装置３００がエンジン３０７を停止させる。
【００８５】
ステップＳ３１〜Ｓ３７では、ユーザによる車両１０の利用が終了する際に、ユーザ端末２００を用いて車両１０を施錠するための処理が行われる。ユーザによる車両１０の利用が終了した際に、ユーザが、車両１０のドアを閉扉させた上で、ユーザ端末２００の入出力部２０４を介して車両１０を施錠する操作を行うと、ステップＳ３１において、ユーザ端末２００が、端末認証情報及び施錠要求を、近距離無線通信を利用して車両制御装置３００に送信する。ユーザ端末２００から送信される端末認証情報及び施錠要求がキーユニット１００によって受信されると、ステップＳ３２において、キーユニット１００が、ユーザ端末２００から受信した端末認証情報に基づくユーザ端末２００の認証を行う。これによりユーザ端末２００の認証に成功すると、ステップＳ３３において、キーユニット１００が、施錠信号及びキーＩＤを、ＲＦ帯の電波を利用して車両制御装置３００に送信する。キーユニット１００から送信された施錠信号及びキーＩＤが車両制御装置３００によって受信されると、ステップＳ３４において、車両制御装置３００が、キーユニット１
００から受信したキーＩＤに基づくキーユニット１００の認証を行い、その認証に成功すると、車両１０のドアを施錠する。また、キーユニット１００は、車両制御装置３００に対する施錠信号の送信を終えると、車両１０の施錠が完了した旨の通知（施錠通知）を、近距離無線通信を利用してユーザ端末２００に送信する（ステップＳ３５）。これにより、ユーザ端末２００のタッチパネルスクリーン上に、施錠が完了した旨の通知が出力される。これに対し、ユーザが、ユーザ端末２００の入出力部２０４を介して、車両１０の利用を終了するための操作を行うと、ステップＳ３６において、ユーザ端末２００が、車両１０の利用が終了したことを通知するための信号である利用終了通知信号を生成し、該生成された利用終了通知信号を、移動体通信サービスを利用して貸借管理サーバ装置４００へ送信する。これに伴い、ユーザ端末２００は、該ユーザ端末２００の記憶部に記憶されている端末認証情報を消去することで、該端末認証情報を失効（無効化）させる。これにより、ユーザ端末２００を利用した車両１０の操作が不可能になる。また、ユーザ端末２００から送信される利用終了通知信号が貸借管理サーバ装置４００によって受信されると、ステップＳ３７において、貸借管理サーバ装置４００が、ユーザによる車両１０の利用終了に伴う該車両１０の返却が完了したことを示す信号である車両返却信号を生成し、該生成された車両返却信号を、移動体通信サービスを利用してオーナ端末６００へ送信する。なお、キーユニット１００から送信される施錠通知がユーザ端末２００によって受信された後もユーザによる車両１０の利用が継続される場合、すなわち、利用期間の途中でユーザが車両１０の施錠操作を行った場合には、ユーザは、ユーザ端末２００の入出力部２０４を介して車両１０の利用を終了するための操作を行わなければよい。その場合、上記したステップＳ３６〜Ｓ３７の処理が行われないため、ユーザ端末２００を利用した車両１０の操作が引き続き可能になる。
【００８６】
以上述べた実施例によれば、ユーザによる車両１０の利用要求が発生した場合に、車両１０の貸し手となるオーナは、直近に撮影されたユーザの顔画像を参考にして、該ユーザによる車両１０の利用を許可するか又は許可しないかを判断することができる。そのため、オーナが車両１０を貸し出す際の不安を軽減することができる。
【００８７】
なお、本実施例においては、ユーザが車両１０の利用を開始する直前に、該ユーザによる車両１０の利用を許可するか又は許可しないかの判断を、オーナに依頼する例を挙げたが、ユーザによる車両１０の利用予約が行われる際に、該ユーザによる車両１０の利用を許可するか又は許可しないかの判断を、オーナに依頼してもよい。
【００８８】
また、本実施例においては、車両１０に設置されているイグニッションスイッチ３０８をユーザが操作することで、エンジン３０７の始動／停止が行われる例を挙げたが、ユーザ端末２００のタッチパネル上にエンジン３０７の始動ボタン及び停止ボタンを表示させ、それらのボタンをユーザが操作することで、エンジン３０７の始動／停止が行われてもよい。その場合、キーユニット１００によるユーザ端末２００の認証は、ユーザ端末２００を利用した車両１０の施解錠操作が行われる場合と同様の手順で行われればよい。
【００８９】
＜変形例＞
前述した実施例では、端末認証情報の取得に関わる処理、及び端末認証情報の発行に関わる処理以外の処理（例えば、車両１０の利用予約、ユーザ端末２００に対する画像送信要求、オーナ端末６００に対する利用許可要求、オーナ端末６００に対する車両返却通知等の処理）が貸借管理サーバ装置４００によって行われる例について述べた。すなわち、前述した実施例では、貸借管理サーバ装置４００とセンタサーバ装置５００との２つのサーバ装置により、本発明に係る「サーバ装置」が実現される例について述べた。これに対し、端末認証情報の取得に関わる処理、及び端末認証情報の発行に関わる処理に加え、これらの処理以外の処理も全てセンタサーバ装置５００によって行われるように構成することで、センタサーバ装置５００のみによって本発明に係る「サーバ装置」を実現すること
ができる。なお、その場合には、センタサーバ装置５００は、利用許可要求信号に応答するかたちでオーナ端末６００から送信される信号を受信したときに、該信号が利用許可信号であれば、端末認証情報の取得処理、及び取得された端末認証情報のユーザ端末２００への送信処理を行えばよい。
【００９０】
＜他の実施例１＞
前述の実施例では、車載ユニットがキーユニットと車両制御装置とを備える例を挙げたが、車載ユニットがキーユニットを備えていなくてもよい。つまり、前述した実施例では、キーユニットによる端末認証情報の認証処理と、車両制御装置によるキーＩＤの認証処理と、を含む２段階の認証処理が行われる例について述べたが、車両制御装置によるキーＩＤの認証のみが行われてもよい。その場合、車両制御装置がユーザ端末との間で直接通信を行う機能（例えば、近距離通信部）を備えるようにすればよい。そして、車両に対応するキーＩＤをユーザ端末が貸借管理サーバ装置又はセンタサーバ装置から取得して、そのキーＩＤがユーザ端末から車両制御装置へ直接送信されることで、車両制御装置によるキーＩＤの認証処理が行われればよい。その場合、ユーザ端末が貸借管理サーバ装置又はセンタサーバ装置から取得するキーＩＤが、本発明に係る「所定の認証情報」に相当する。
【００９１】
＜他の実施例２＞
前述した各実施例では、本発明に係る「所定の認証情報」として、キーユニットに固有な不変の装置認証情報に対応づけられた端末認証情報、又は車両に対応するキーＩＤを使用する例について述べたが、これらに限定されるものではない。例えば、センタサーバ装置と通信可能な装置が車両に搭載されている場合には、センタサーバ装置は、貸借管理サーバ装置からの認証情報発行要求を受信する度に新たな端末認証情報を生成して、生成された新たな端末認証情報をユーザ端末に送信するとともに、該生成された新たな端末認証情報に対応する装置認証情報を車両の通信装置を介してキーユニットに登録してもよい。その場合、ユーザ端末は、センタサーバ装置から受信した新たな端末認証情報をキーユニットへ送信すればよい。そして、キーユニットは、ユーザ端末から受信した新たな端末認証情報と、センタサーバ装置によって登録された新たな装置認証情報と、を照合することで、ユーザ端末の認証を行えばよい。斯様な方法によれば、車両の利用要求が発生する度に、所定の認証情報が変更されることになるため、貸し出しの対象となる車両のセキュリティを高めることができる。
【００９２】
なお、上記したような新たな端末認証情報を生成する方法として、車両に対応するキーＩＤと時刻情報とを用いるアルゴリズムに従って、新たな端末認証情報を生成する方法を用いることもできる。その場合、センタサーバ装置は、上記のアルゴリズムで生成された新たな端末認証情報を、上記の時刻情報とともにユーザ端末へ送信すればよい。これに伴い、ユーザ端末は、センタサーバ装置から受信した新たな端末認証情報と時刻情報とをキーユニットへ送信すればよい。キーユニットは、ユーザ端末から受信した時刻情報と該キーユニットに予め登録されているキーＩＤとを用いて、センタサーバ装置と同一のアルゴリズムで新たな端末認証情報に対応する装置認証情報を生成すればよい。そして、キーユニットは、ユーザ端末から受信した端末認証情報と、該キーユニットで生成された装置認証情報と、を照合することで、ユーザ端末の認証を行えばよい。斯様な方法によれば、センタサーバ装置と通信可能な装置が車両に搭載されていない場合においても、該車両の利用要求が発生する度に所定の認証情報を変更することができる。
【符号の説明】
【００９３】
１０      車両
１００    キーユニット
１０１    ＬＦ受信機
１０２    ＲＦ送信機
１０３    近距離通信部
１０４    制御部
２００    ユーザ端末
２０１    近距離通信部
２０２    通信部
２０３    制御部
２０４    入出力部
２０５    カメラ
３００    車両制御装置
３０１    ＬＦ送信機
３０２    ＲＦ受信機
３０３    照合ＥＣＵ
３０４    ボディＥＣＵ
３０５    ドアロックアクチュエータ
３０６    エンジンＥＣＵ
３０７    エンジン
３０８    イグニッションスイッチ
４００    貸借管理サーバ装置
４０１    制御部
４０２    通信部
４０３    貸借管理ＤＢ
５００    センタサーバ装置
５０１    制御部
５０２    通信部
５０３    オーナ情報ＤＢ
５０４    認証情報ＤＢ
６００    オーナ端末
６０１    通信部
６０２    制御部
１０４１  記憶部
１０４２  認証部
ＯＢＵ    車載ユニット
【図１】
2019117470.tif 000003
【図２】
2019117470.tif 000004
【図３】
2019117470.tif 000005
【図４】
2019117470.tif 000006
【図５】
2019117470.tif 000007
【図６】
2019117470.tif 000008