(57)【要約】利用制限装置（１）において、不揮発性記憶装置（１５）には、対象物の一時的利用者を特定する第２の識別情報が格納されており、さらに、その一時的利用者が対象物の利用許可を所有者から与えられたことを示す利用許可情報とが格納される。プロセッサ（１１）は、不揮発性記憶装置（１５）に格納された識別情報及び利用期間を使って、対象物の利用を許可するか否かを判断する。
2003078768.tif 000002
【特許請求の範囲】
【請求項１】
利用制限システムであって、
対象物の利用制限に必要な情報を提供するサーバと、
前記対象物の利用を制限する利用制限装置と、
自身の所有者を特定する識別情報を外部識別情報として格納する記憶媒体とを備えており、
前記サーバは、
前記対象物の利用者を特定する識別情報と、識別情報で特定される利用者に前記対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、
前記受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、
前記記憶媒体側からの要求に従って、前記記憶装置に格納された利用許可情報を送信する第１の送信部と、
前記利用制限装置側からの要求に従って、前記記憶装置に格納された識別情報を送信する第２の送信部とを備え、
前記記憶媒体は、前記第１の送信部により送信された利用許可情報を格納し、
前記利用制限装置は、
前記第２の送信部から送信されてくる識別情報を、対象物の一時的利用者を特定する内部識別情報として一時的利用者用データベースを格納する記憶装置と、
前記記憶媒体から外部識別情報及び利用許可情報を読み出す読み出し部と、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ利用許可情報を読み出せた場合に、前記記憶媒体の所持者に前記対象物の一時的な利用許可を与えるプロセッサとを備える、利用制限システム。
【請求項２】
対象物の利用制限に用いられる記憶媒体であって、
対象物の利用者を特定する識別情報を記録する第１の記録領域と、
前記第１の記録領域内の識別情報で特定される利用者に、対象物を利用することを対象物の所有者が許可するための利用許可情報を記録する第２の記録領域とを備える、記憶媒体。
【請求項３】
前記第１の記録領域に記録されるのは、対象物の一時的な利用者を特定するための識別情報であり、
前記第２の記録領域に記録されるのは、前記第１の記録領域に記録される識別情報により特定される一時的利用者が対象物を利用することを許可するための利用許可情報である、請求の範囲第２項に記載の記憶媒体。
【請求項４】
前記第１の記録領域は、記録された識別情報をユーザが書き換え不可能な領域であり、前記第２の記憶領域は、記録された利用許可情報を書き換え可能な領域である、請求の範囲第３項に記載の記憶媒体。
【請求項５】
前記第２の記録領域には、利用許可情報として、前記第１の記録領域内の識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報が記録される、請求の範囲第３項に記載の記憶媒体。
【請求項６】
対象物の定常的利用者を特定する識別情報を記録する第３の記録領域をさらに備える、請求の範囲第３項に記載の記憶媒体。
【請求項７】
前記第２の記録領域には、外部の端末装置によって少なくとも利用許可情報が書き込まれる、請求の範囲第２項に記載の記憶媒体。
【請求項８】
外部に設置される利用制限装置によりアクセスされ、
前記利用制限装置は、前記第１の記録領域内の識別情報と、前記第２の記録領域内の利用許可情報とを使って、所持者に前記対象物の一時的な利用許可を与える、請求の範囲第３項に記載の記憶媒体。
【請求項９】
対象物が車両である場合、利用制限装置は、対象物の一時的な利用許可を与えた後、車両のエンジンロックを解除するための起動信号を生成し出力する、請求の範囲第８項に記載の記憶媒体。
【請求項１０】
対象物の利用制限に用いられる記憶媒体であって、
対象物の定常的な利用者を特定する識別情報を記録する第１の記録領域と、
対象物の一時的な利用者を特定する第２の識別情報を記録可能な第２の記録領域とを備える、記憶媒体。
【請求項１１】
前記第２の記録領域には、外部の端末装置によって少なくとも第２の識別情報が書き込まれる、請求の範囲第１０項に記載の記憶媒体。
【請求項１２】
外部に設置される利用制限装置によりアクセスされ、
前記利用制限装置は、前記第２の記録領域に第２の識別情報が記録されている場合、対象物の一時的な利用許可を与える。請求の範囲第１１項に記載の記憶媒体。
【請求項１３】
記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、
対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースを格納する記憶装置と、
前記記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を前記記憶媒体から読み出す読み出し部と、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ利用許可情報が前記記憶装置に格納されている場合に、対象物の一時的な利用許可を与えるプロセッサとを備える、利用制限装置。
【請求項１４】
前記記憶装置はさらに、対象物の定常的利用者を特定する内部識別情報を含む定常的利用者データベースを格納しており、
前記一時的利用者データベースは、前記記憶装置において情報の書き換えが可能な記録領域に格納され、前記定常的利用者データベースは前記記憶装置において情報の書き換えが不可能な領域に格納される、請求の範囲第１３項に記載の利用制限装置。
【請求項１５】
前記一時利用者用データベースには、外部の端末装置又は内部の入力装置から受信した内部識別情報及び利用許可情報が書き込まれる、請求の範囲第１３項に記載の利用制限装置。
【請求項１６】
前記記憶装置に格納される利用許可情報は、内部識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報であり、
現在時刻を計時するタイマをさらに備え、
前記プロセッサは、前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ前記タイマで計時された現在時刻が利用期間情報が示す期間内である場合に、対象物の一時的な利用許可を与える、請求の範囲第１３項に記載の利用制限装置。
【請求項１７】
前記プロセッサは、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置の一時的利用者データベースに格納されており、かつ利用許可情報が前記記憶装置の一時的利用者データベースに格納されている場合に、対象物の一時的な利用許可を与え、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置の定常的利用者データベースに格納されている場合には、対象物の定常的な利用許可を与える、請求の範囲第１４項に記載の利用制限装置。
【請求項１８】
対象物が車両である場合、利用制限装置は、対象物の一時的な利用許可を与えた後、車両のエンジンロックを解除するための起動信号を生成し出力する、請求の範囲第１３項に記載の利用制限装置。
【請求項１９】
対象物の利用を制限する利用制限方法であって、
対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースが記憶装置に格納されており、
前記利用制限方法は、
前記記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を記憶媒体から読み出す読み出しステップと、
前記読み出しステップで読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されているか否かを判断する第１の判断ステップと、
前記読み出しステップで読み出された外部識別情報に対応する利用許可情報が前記記憶装置に格納されているか否かを判断する第２の判断ステップとを備え、前記第１及び第２の判断ステップにおいて、内部識別情報及び利用許可情報が格納されていると判断された場合に、対象物の一時的な利用許可を与える、利用制限方法。
【請求項２０】
コンピュータ装置上で実行され、対象物の利用を制限するためのコンピュータプログラムであって、対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースが記憶装置に格納されており、
前記コンピュータプログラムは、
前記記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を記憶媒体から読み出す読み出しステップと、
前記読み出しステップで読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されているか否かを判断する第１の判断ステップと、
前記読み出しステップで読み出された外部識別情報に対応する利用許可情報が前記記憶装置に格納されているか否かを判断する第２の判断ステップと、
前記第１及び第２の判断ステップにおいて、内部識別情報及び利用許可情報が格納されていると判断された場合に、対象物の一時的な利用許可を与える利用許可ステップとを備える、コンピュータプログラム。
【請求項２１】
対象物の利用制限に必要な情報を提供するサーバであって、
対象物の利用者を特定する識別情報と、識別情報で特定される利用者に対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、
前記受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、
外部の記憶媒体側及び利用制限装置側のいずれか一方からの要求に従って、前記記憶装置に格納された利用許可情報を少なくとも送信する第１の送信部と、
外部の記憶媒体側及び利用制限装置側のいずれか他方からの要求に従って、前記記憶装置に格納された識別情報を少なくとも送信する第２の送信部とを備える、サーバ。
【請求項２２】
前記記憶装置は、対象物と利用する公的な資格を有する者を特定する識別情報を含む利用資格者データベースをさらに格納しており、
前記受信部が受信した識別情報と同じものが前記記憶装置の利用資格者データベースに格納されているか否かを判断する判断部をさらに備え、
前記判断部が前記記憶装置内に識別情報が格納されていると判断した場合に、前記記憶装置には、前記受信部が受信した識別情報及び利用許可情報が格納される、請求の範囲第２１項に記載のサーバ。
【発明の詳細な説明】
技術分野
本発明は、利用制限システムに関し、より特定的には、対象物（例えば車両）の利用可能な者を制限する利用制限システムに関する。また、他の発明は、予め定められた対象物（例えば車載機器）の利用のみを許可する利用制限システムに関する。
背景技術
（第１の背景技術）
上記利用制限システムの一例として、特開平８−１１４０４９号公報に開示された利用制限装置がある。従来の利用制限システムは、複数の電子キーと共に用いられ、以下のように動作する。利用制限システム側のメモリーには、固有のメーカーマスターキーコードと、固有のマスターキーコードと、各電子キーに割り当てられた登録識別コードとが予め格納されている。電子キーが利用制限システムにセットされた後、利用制限システム側のマイクロコンピュータ（以下、マイコンと称する）は、予め格納されるメーカーマスターキーコード及びマスターキーコードを含むデジタル信号を生成し、電子キー側の読み出し指令回路に送信する。受信デジタル信号に応答して、読み出し指令回路は、記憶素子にアクセスする。記憶素子は、自身の記憶領域に、受信デジタル信号に含まれるメーカーマスターキーコード及びマスターキーコードに対応する識別コードが格納している場合には、それを識別コードとして出力する。記憶素子から出力された識別コードは、利用制限システム側のマイコンに送信され、マイコンは、受信識別コードが、予め格納されている登録識別コードに一致する場合には、電子錠を起動する。両者が一致しない場合、マイコンは、電子錠を起動しない。また、従来の利用制限システムは、更新登録動作を行って、識別コードを登録及び消去することが可能であり、それによって、電子キーの紛失に対応することができる。
しかしながら、従来の利用制限システムでは、自身に識別コードが一度登録されると、それを消去しない限り、電子錠を起動させることができる。つまり、登録識別コードを割り当てられた電子キーの所有者は、電子錠をいつでも解除できるという問題点がある。その結果、例えば、対象物の所有者が自分の所有物を他人に一日だけ貸す場合であっても、利用制限システムに識別コードが登録されている限り、対象物はいつでも利用可能となる。
（第２の背景技術）
また、近年、車両には、ナビゲーション装置、オーディオシステム及びテレビジョン受像機に代表されるように、様々な電子機器が搭載されるようになった。このような背景から、レンタル業者もまた、様々な電子機器を搭載した車両を貸し出すようになってきている。
しかしながら、ユーザは、レンタルした車両に搭載される全電子機器を利用するとは限らないし、さらに言えば、レンタル業者との契約時点で、利用しない電子機器の存在を分かっている場合もある。以上の状況で、全ユーザに一律なレンタル価格が適用されると、電子機器を利用しないユーザは、請求されたレンタル価格を割高に感じると予想できる。そのため、搭載機器の内、ユーザが望むものだけを利用可能にする利用制限システムが望まれている。
それ故に、本発明は、対象物の利用を制限可能な利用制限システムを提供することを目的とする。
発明の開示
上記目的を達成するために、本発明の第１の局面は、利用制限システムであって、対象物の利用制限に必要な情報を提供するサーバと、対象物の利用を制限する利用制限装置と、自身の所有者を特定する識別情報を外部識別情報として格納する記憶媒体とを備えている。サーバは、対象物の利用者を特定する識別情報と、識別情報で特定される利用者に対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、記憶媒体側からの要求に従って、記憶装置に格納された利用許可情報を送信する第１の送信部と、利用制限装置側からの要求に従って、記憶装置に格納された識別情報を送信する第２の送信部とを備える。また、記憶媒体は、第１の送信部により送信された利用許可情報を格納する。また、利用制限装置は、第２の送信部から送信されてくる識別情報を、対象物の一時的利用者を特定する内部識別情報として一時的利用者用データベースを格納する記憶装置と、記憶媒体から外部識別情報及び利用許可情報を読み出す読み出し部と、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されており、かつ利用許可情報を読み出せた場合に、記憶媒体の所有者に対象物の一時的な利用許可を与えるプロセッサとを備える。
本発明の第２の局面は、対象物の利用制限に用いられる記憶媒体であって、対象物の利用者を特定する識別情報を記録する第１の記録領域と、第１の記録領域内の識別情報で特定される利用者に、対象物を利用することを対象物の所有者が許可するための利用許可情報を記録する第２の記録領域とを備える。
第２の局面において、好ましくは、第１の記録領域に記録されるのは、対象物の一時的な利用者を特定するための識別情報であり、第２の記録領域に記録されるのは、第１の記録領域に記録される識別情報により特定される一時的利用者が対象物を利用することを許可するための利用許可情報である。
以上のように、第２の記録領域に利用許可情報を格納することで、対象物の利用許可が与えられる。これによって、対象物の利用を制限することができる。
第２の局面において、好ましくは、第１の記録領域は、記録された識別情報をユーザが書き換え不可能な領域であり、第２の記憶領域は、記録された利用許可情報を書き換え可能な領域である。このように、識別情報をユーザが書き換え不可能な領域に記録することにより、なりすましに代表される問題を解消することができる。
第２の局面において、好ましくは、第２の記録領域には、利用許可情報として、第１の記録領域内の識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報が記録される。このように、利用許可情報は対象物の利用期間を示すので、さらに厳密に対象物の利用を制限することができる。
第２の局面において、記憶媒体は、対象物の定常的利用者を特定する識別情報を記録する第３の記録領域をさらに備える。これにより、１つの記憶媒体を一時的利用者と定常的利用者とで共用することができる。
本発明の第３の局面は、対象物の利用制限に用いられる記憶媒体であって、対象物の定常的な利用者を特定する識別情報を記録する第１の記録領域と、対象物の一時的な利用者を特定する第２の識別情報を記録可能な第２の記録領域とを備える。
これにより、１つの記憶媒体を一時的利用者と定常的利用者とで共用することができる。
第２及び第３の局面において、好ましくは、第２の記録領域には、外部の端末装置によって少なくとも第２の識別情報が書き込まれる。
第２及び第３の局面において、好ましくは、記憶媒体は、外部に設置される利用制限装置によりアクセスされる。利用制限装置は、第１の記録領域内の識別情報と、第２の記録領域内の利用許可情報とを使って、又は前記第２の記録領域に第２の識別情報が記録されている場合、対象物の一時的な利用許可を与える。
第２及び第３の局面において、好ましくは、対象物が車両である場合、利用制限装置は、対象物の一時的な利用許可を与えた後、車両のエンジンロックを解除するための起動信号を生成し出力する。
以上のように、第２の記録領域に利用許可情報を格納することで、利用制限装置は、記憶媒体の所持者に対象物（車両）の一時的な利用許可を与える。これによって、対象物（車両）の利用を制限することができる。
本発明の第４の局面は、記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースを格納する記憶装置と、記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を記憶媒体から読み出す読み出し部と、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されており、かつ利用許可情報が記憶装置に格納されている場合に、対象物の一時的な利用許可を与えるプロセッサとを備える。
上記のように、記憶装置に利用許可情報を格納することで、一時的利用者には対象物の利用許可が与えられる。これによって、対象物の利用を制限することができる。
第４の局面において、記憶装置はさらに、対象物の定常的利用者を特定する内部識別情報を含む定常的利用者データベースを格納している。一時的利用者データベースは、記憶装置において情報の書き換えが可能な記録領域に格納され、定常的利用者データベースは、記憶装置において情報の書き換えが不可能な領域、又は特別な権限を持つ者のみが書き換え可能な領域に格納される。このように、定常的利用者データベースをユーザが書き換え不可能な領域に格納することにより、なりすましに代表される問題を解消することができる。
第４の局面において、一時利用者用データベースには、外部の端末装置又は内部の入力装置から受信した内部識別情報及び利用許可情報が書き込まれる。
第４の局面において、記憶装置に格納される利用許可情報は、内部識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報である。利用制限装置はさらに、現在時刻を計時するタイマを備える。プロセッサは、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されており、かつタイマで計時された現在時刻が利用期間情報が示す期間内である場合に、対象物の一時的な利用許可を与える。このように、利用制限装置は、利用期間情報を使って利用許可を与えるので、さらに厳密に対象物の利用を制限することができる。
第４の局面において、プロセッサは、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置の一時的利用者データベースに格納されており、かつ利用許可情報が記憶装置の一時的利用者データベースに格納されている場合に、対象物の一時的な利用許可を与える。また、プロセッサは、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置の定常的利用者データベースに格納されている場合には、対象物の定常的利用者を認証する。たとえ記憶媒体に複数の外部識別情報が記憶されていても、データベースを使い分けることで正しく一時的利用者と定常的利用者とを区別することができる。これによって、１つの記憶媒体を定常的利用者と一時的利用者とで共用できるようになる。
第４の局面において、対象物が車両である場合、利用制限装置は、対象物の一時的な利用許可を与えた後、車両のエンジンロックを解除するための起動信号を生成し出力する。
第５の局面は、対象物の利用を制限する利用制限方法であって、対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースが記憶装置に格納されている。そのような状況下で、利用制限方法は、記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を記憶媒体から読み出す読み出しステップと、読み出しステップで読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されているか否かを判断する第１の判断ステップと、読み出しステップで読み出された外部識別情報に対応する利用許可情報が記憶装置に格納されているか否かを判断する第２の判断ステップとを備え、第１及び第２の判断ステップにおいて、内部識別情報及び利用許可情報が格納されていると判断された場合に、対象物の一時的な利用許可を与える。
第６の局面は、コンピュータ装置上で実行され、対象物の利用制限を行うためのコンピュータプログラムであって、対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースが記憶装置に格納されている。このような状況下で、コンピュータプログラムは、記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を記憶媒体から読み出す読み出しステップと、読み出しステップで読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されているか否かを判断する第１の判断ステップと、読み出しステップで読み出された外部識別情報に対応する利用許可情報が記憶装置に格納されているか否かを判断する第２の判断ステップとを備える。第１及び第２の判断ステップにおいて、コンピュータ装置は、内部識別情報及び利用許可情報が格納されていると判断された場合に、対象物の一時的な利用許可を与える。
第７の局面は、対象物の利用制限に必要な情報を提供するサーバであって、対象物の利用者を特定する識別情報と、識別情報で特定される利用者に対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、外部の記憶媒体側及び利用制限装置側のいずれか一方からの要求に従って、記憶装置に格納された利用許可情報を少なくとも送信する第１の送信部と、外部の記憶媒体側及び利用制限装置側のいずれか他方からの要求に従って、記憶装置に格納された識別情報を少なくとも送信する第２の送信部とを備える。このように、利用制限装置及び記憶媒体のいずれかに利用許可情報を格納し、それを使うことで、利用制限装置は、対象物の一時的な利用許可を与えることが可能となる。これによって、対象物の利用を制限することができる。
第７の局面において、記憶装置は、対象物と利用する公的な資格を有する者を特定する識別情報を含む利用資格者データベースをさらに格納する。サーバは、受信部が受信した識別情報と同じものが記憶装置の利用資格者データベースに格納されているか否かを判断する判断部をさらに備える。判断部が記憶装置内に識別情報が格納されていると判断した場合に、記憶装置には、受信部が受信した識別情報及び利用許可情報が格納される。上記のように、記憶装置には、受信部で受信したものの内、公的な利用資格を有する者の識別情報とそれに対応する利用許可情報が格納されるので、不適切な一時的利用者をサーバ側で拒否することができる。
第８の局面は、対象物の利用制限に用いられる記憶媒体であって、対象物を特定する識別情報と、各識別情報で特定される対象物に利用許可が与えられているか否かを示す利用可否フラグとを格納する。
第８の局面において、記憶媒体は好ましくは車両の電子キーに備わる。
第９の局面は、記憶媒体と共に用いられ、対象物の利用を制限するための利用制限装置であって、記憶媒体は、対象物の利用が許可されているか否かを示す利用許可情報を格納している。利用制限装置は、前記記憶媒体に格納されている利用許可情報を読み出す読み出し部と、前記読み出し部により読み出された利用許可情報を参照して、対象物の利用を制限するプロセッサとを備える。
第９の局面において、対象物は、車両に搭載される機器である。また、記憶媒体は好ましくは車両の電子キーに備わる。
第１０の局面は、対象物の利用制限に必要な情報を設定する端末装置であって、ユーザの操作に従って、対象物を特定する識別情報と、各識別情報で特定される対象物に利用許可が与えられているか否かを示す利用可否フラグとを含む利用可否情報を作成する制御部と、制御部により作成された利用可否情報を、セットされた記憶媒体に書き込む書き込み部とを備える。
本発明の上記及びその他の目的、特徴、局面及び利点は、以下に述べる本発明の詳細な説明を添付の図面とともに理解したとき、より明らかになるであろう。
発明を実施するための最良の形態
図１は、本発明の第１の実施形態に係る記憶媒体４と、それに関連して用いられる利用制限装置１のブロック構成とを示す図である。図１において、利用制限装置１は、対象物２と通信可能に接続され、対象物２の利用を制限するための処理を行う。ここで、本実施形態では、対象物２は車両であるとして、以降の説明を続けるが、これに限らず、対象物２は、限られた利用者により利用される性質を有していれば、車両以外の物であっても良い。また、利用制限装置１は、対象物２の利用制限のために、プロセッサ１１と、プログラムメモリ１２と、作業領域１３と、受信部１４と、不揮発性記憶装置１５と、リーダ１６とを備えている。
プロセッサ１１は、典型的には、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）又はＭＰＵ（Ｍｉｃｒｏ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。プログラムメモリ１２は、典型的には、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）であって、プロセッサ１１の処理手順が記述されたコンピュータプログラム（以下、単にプログラムと称する）１２１を格納する。作業領域１３は、典型的には、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）である。プロセッサ１１は、作業領域１３を使いながら、プログラム１２１の実行して、起動信号Ｓｓ（詳細は後述）を生成し、対象物２に送信する。ここで、対象物２が車両の場合には、起動信号Ｓｓは、エンジンロック２１を解除するための正しいコードを含む。
受信部１４は、利用制限装置１の外部に設置されている端末装置５から、第２の識別情報Ｄ２（詳細は後述）を受信する。
不揮発性記憶装置１５は、図２に示すように、定常的利用者データベース（以下、定常的利用者ＤＢ（ＤａｔａＢａｓｅ）と称する）１５１と、一時的利用者データベース（以下、一時的利用者ＤＢと称する）１５２とを格納する。定常的利用者ＤＢ１５１は、第１の識別情報Ｄ１の集まりである。第１の識別情報Ｄ１は、対象物２を定常的に利用する者を一意に特定する情報である。ここで、対象物２（車両）を定常的に利用するのは、所有者Ａならびにその家族Ｂ及びＣであると仮定すると、第１の識別情報Ｄ１として、定常的利用者Ａ、Ｂ及びＣを特定するための第１の識別情報Ｄ１ａ、Ｄ１ｂ及びＤ１ｃが一般的に準備される。ここで、定常的利用者ＤＢ１５１は、特別な処理を行わない限り、情報の書き換えが不可能に記録領域に格納されることが好ましい。もし、定常的利用者ＤＢ１５１の情報が書き換え可能になると、車両盗難時に真正な所有者Ａの第１の識別情報Ｄ１ａ等を書き換えることが容易になる、又はなりすましに例示されるように、不都合な面の方が多いからである。
また、一時的利用者ＤＢ１５２は、第２の識別情報Ｄ２の集まりである。第２の識別情報Ｄ２は、対象物２を一時的に利用可能な者を一意に特定する情報である。例えば、定常的利用者Ａの友人Ｅが対象物２（車両）を一時的に利用する場合、第２の識別情報Ｄ２は友人Ｅを特定する。ここで、一時的利用者ＤＢ１５２は、定常的利用者ＤＢ１５１とは異なり、情報の書き換えが可能な記録領域に格納される。
ここで、再度図１を参照する。リーダ１６は、主として定常的利用者により携帯される記憶媒体３、又は主として一時的利用者により携帯される記憶媒体４から情報を読み出す。リーダ１６が読み出す情報は、典型的には、第１の識別情報Ｄ１又は、第２の識別情報Ｄ２及び利用許可情報Ｄ３（詳細は後述）の組み合わせである。
なお、説明の便宜のため、不揮発性記憶装置１５内の第１の識別情報Ｄ１及び第２の識別情報Ｄ２を、第１の内部識別情報Ｄ１及び第２の内部識別情報Ｄ２と称する。また、記憶媒体４から読み出される第１の識別情報Ｄ１及び第２の識別情報Ｄ２を第１の外部識別情報Ｄ１及び第２の外部識別情報Ｄ２と称する。
また、図１にはさらに、利用制限装置１に関連して、対象物２、記憶媒体３、記憶媒体４及び端末装置５が示されている。対象物２は、車両の場合、エンジンロック２１と、起動部２２と、エンジン２３とを備えている。エンジンロック２１は、許可された者以外が車両を利用することを防止するため、利用制限装置１から正しいコードを含む起動信号Ｓｓを受信した場合に、エンジン２３のロック状態を解除する。起動部２２は、エンジンロック２１のロックが解除された後に、車両のエンジン２３を始動させる。
記憶媒体３は、例えばＳＤカード（Ｒ）のように、定常的利用者により携帯可能に構成されている。また、記憶媒体３は、車両の電子キーとして働き、図３に示すように、第１の識別情報Ｄ１を格納するための記録領域３１を備えている。本実施形態では、定常的利用者の典型例として、所有者Ａならびに家族Ｂ及びＣを挙げている。この場合、記憶媒体３として、図１に示すように、所有者Ａ用の記憶媒体３ａ、家族Ｂ用の記憶媒体３ｂ及び家族Ｃ用の記憶媒体３ｃが一般的に準備される。また、各記憶媒体３ａ、３ｂ及び３ｃは、図３に示すように、第１の識別情報Ｄ１ａ、Ｄ１ｂ及びＤ１ｃを格納するための記録領域３１ａ、３１ｂ及び３１ｃを備える。ここで、各記録領域３１ａ〜３１ｃは、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましい。定常的利用者Ａ〜Ｃを特定する情報の書き換えが自由になると、上述と同様、不都合な面が多いからである。
記憶媒体４は、例えばＳＤカード（Ｒ）のように、一時的利用者により携帯可能に構成されており、記憶媒体３と同じ仕様を有するか、記憶媒体３と互換性を有する。また、記憶媒体４は、車両の電子キーとして働き、図４に示すように、第２の識別情報Ｄ２を記録するための第１の記録領域４１と、利用許可情報Ｄ３を記録するための第２の記録領域４２とを備えている。ここで、第２の識別情報Ｄ２は上述した通りである。また、利用許可情報Ｄ３は、典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報である。本実施形態では、一時的利用者の典型例として、友人Ｅを挙げている。この場合、第１の記録領域４１には、友人Ｅを特定するための第２の識別情報Ｄ２が記録され、第２の記録領域４２には、友人Ｅに対象物２としての車両の利用許可が所有者Ａから与えられていることを示す利用許可情報Ｄ３が記録される。ここで、第１の記録領域４１は、上記記録領域３１と同様に、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましいが、第２の記録領域４２は、情報の書き換え可能な記録領域である。一般的には、対象物２（車両）の利用許可は、所有者Ａにより友人Ｅに与えられるからである。つまり、利用許可情報Ｄ３は、必要に応じて友人Ｅに与えられるからである。
ここで、再度図１を参照する。端末装置５は、記憶媒体４にアクセス可能に、又は利用制限装置１と通信可能に構成されており、アクセスした記憶媒体４に利用許可情報Ｄ３を書き込んだり、利用制限装置１に第２の識別情報Ｄ２を送信したりする。
次に、図５及び図６のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時（例えば、利用制限装置１を搭載した車両を所有者Ａが購入した時）、特別な処理により、定常的利用者ＤＢ１５１には、車両の定常的利用者となると想定される人数分だけ第１の内部識別情報Ｄ１が登録される。さらに、一般的には定常的利用者分の記憶媒体３が準備され、それぞれの記録領域３１に、第１の外部識別情報Ｄ１が１つ記録される。上述のように、定常的利用者が所有者Ａ、家族Ｂ及び家族Ｃの場合には、定常的利用者ＤＢ１５１には第１の内部識別情報Ｄ１ａ〜Ｄ１ｃが登録され、記憶媒体３ａ〜３ｃの記録領域３１ａ〜３１ｃには、第１の外部識別情報Ｄ１ａ〜Ｄ１ｃが記録され、その後に、各記憶媒体３ａ〜３ｃは定常的利用者Ａ〜Ｃに手渡される。ここで、本実施形態では、便宜上、第１の内部識別情報Ｄ１ａと第１の外部識別情報Ｄ１ａとは同じ情報であると仮定する。同様に、第１の内部識別情報Ｄ１ｂと第１の外部識別情報Ｄ１ｂとは同じであり、第１の内部識別情報Ｄ１ｃと第１の外部識別情報Ｄ１ｃとは同じであると仮定する。
定常的利用者Ａ〜Ｃは、車両を利用する場合、利用制限装置１の電源を投入する。プロセッサ１１は、利用制限装置１の電源投入後、プログラムメモリ１２内のプログラム１２１を実行しており、リーダ１６に記憶媒体３ａ〜３ｃ又は４がセットされることを待機する（図５；ステップＳ１）。プロセッサ１１は、リーダ１６に記憶媒体３ａ〜３ｃ又は４がセットされたことを検出できない場合、ステップＳ１を繰り返し実行する。
定常的利用者Ａ〜Ｃは、利用制限装置１の電源投入後、各自が所持する記憶媒体３ａ〜３ｃを利用制限装置１のリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ１において、リーダ１６に記憶媒体３ａ〜３ｃ又は４がセットされたことを検出すると、リーダ１６を通じて、セットされた記憶媒体３ａ〜３ｃ又は４から第１の外部識別情報Ｄ１又は第２の外部識別情報Ｄ２を、作業領域１３に読み出す（ステップＳ２）。ここで、現時点でリーダ１６には記憶媒体３ａ〜３ｃのいずれかがセットされるので、ステップＳ２では、第１の外部識別情報Ｄ１ａ〜Ｄ１ｃのいずれかが読み出される。
プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ２で読み出したものが第１の外部識別情報Ｄ１であるか否かを判断する（ステップＳ３）。より具体的には、ステップＳ２で読み出したものに一致する第１の内部識別情報Ｄ１が定常的利用者ＤＢ１５１に登録されているか、ステップＳ２で読み出したものに一致する第２の内部識別情報Ｄ２が一時的利用者ＤＢ１５２に登録されているかにより、ステップＳ２の判断は行われる。現時点では、プロセッサ１１は、定常的利用者ＤＢ１５１に、ステップＳ２で読み出した第１の外部識別情報Ｄ１に一致する第１の内部識別情報Ｄ１を見つけることができる。以上のことから、プロセッサ１１は、ステップＳ３において、第１の外部識別情報Ｄ１を読み出したと認識し、その結果、対象物２（車両）を今回利用するのは定常的利用者Ａ〜Ｃのいずれかであると判定する。
次に、プロセッサ１１は、起動処理を行う（ステップＳ４）。具体的には、プロセッサ１１は、エンジンロック２１を解除するために必要なコードを含む起動信号Ｓｓを生成し、エンジンロック２１に送信する。これによって、エンジンロック２１は、エンジン２３のロックを解除し、起動部２２は、エンジン２３を始動させる。その結果、定常的利用者Ａ、Ｂ又はＣは、車両を利用可能になる。
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ２が第１の記録領域４１に記録されている記憶媒体４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置５にセットする。その後、端末装置５は、所有者Ａの操作に従って、セットされた記憶媒体４の第２の記録領域４２に、予め定められた利用許可情報Ｄ３を書き込む（図６；ステップＳ１１）。以上のようにして利用許可情報Ｄ３が書き込まれた記憶媒体４を、所有者Ａは友人Ｅに渡す。さらに、端末装置５は、所有者Ａの操作に従って、セットされている記憶媒体４から第２の外部識別情報Ｄ２を読み出し、利用制限装置１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ２として書き込む（ステップＳ１２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置１の電源を投入する。利用制限装置１の電源が投入され、プロセッサ１１は、プログラム１２１の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。利用制限装置１の電源投入後、一時的利用者Ｅが利用制限装置１に記憶媒体４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ２に一致する第２の内部識別情報Ｄ２を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ２を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ５を実行する。
次に、プロセッサ１１は、リーダ１６を通じて、現在セットされている記憶媒体４に備わる第２の記録領域４２に利用許可情報Ｄ３が格納されているか否かを判断する（ステップＳ５）。それが格納されていない場合、プロセッサ１１は、現在セットされている記憶媒体４の所持者が一時的利用者でないとみなして、図５の処理を終了する。それに対して、利用許可情報Ｄ３が格納されている場合、記憶媒体４を所持者（友人Ｅ）が車両の所有者Ａから許可を受けた一時的利用者であるとみなして、対象物２としての車両の一時的な利用許可を与え、前述のステップＳ４と同様の起動処理を実行する（ステップＳ６）。このような処理により、一時的利用者Ｅは車両を利用可能になる。
また、利用許可情報Ｄ３は対象物２の一時的利用が許可されていることを示す情報であり、一時的利用者Ｅが対象物２を定常的に利用できないようにするために、ステップＳ６の起動処理を実行した後、プロセッサ１１は、現在セットされている記憶媒体４の利用許可情報Ｄ３、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ２を無効化する（ステップＳ７）。
以上のように、本実施形態によれば、一時的利用者Ｅは、自身が所持する記憶媒体４に利用許可情報Ｄ３が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。その結果、所有者Ａは、自分の所有物を、知らない内に他者に使用されるということを防ぐことができる。
なお、以上の実施形態では、記憶媒体３には第１の外部識別情報Ｄ１が１つ格納されると説明したが、これに限らず、１個の記憶媒体３を複数の定常的利用者Ａ〜Ｃで共有し、その記憶媒体３に第１の外部識別情報Ｄ１を複数個記録するようにしても良い。
また、以上の実施形態では、リーダ１６に記憶媒体３又は４がセットされるとして説明したが、これに限らず、利用制限装置１は、非接触で、記憶媒体３又は４から、第１の外部識別情報Ｄ１及び第２の外部識別情報Ｄ２を読み出すようにしても良い。
また、以上の実施形態では、記憶媒体３又は４は、情報を記録しておくものとして説明したが、これに限らず、例えば、将来実用化される電子免許のように、記憶媒体以外の半導体集積回路を含むようなＩＣカード（スマートカード）であっても良い。
また、以上の実施形態では、一時的利用者Ｅが対象物２（車両）を一度利用すると、ステップＳ７の処理により、第２の内部識別情報Ｄ２及び利用許可情報Ｄ３が無効化されると説明したが、これに限らず、予め定められた回数だけ対象物２（車両）の利用を許可するようにしても良い。
また、以上の実施形態では、利用制限装置１の外部に設置される端末装置５により、第２の内部識別情報Ｄ２が不揮発性記憶装置１５に登録されるとして説明したが、これに限らず、利用制限装置１が入力装置を備えており、入力装置を所有者Ａが操作して入力した第２の内部識別情報Ｄ２が不揮発性記憶装置１５に登録されるようにしても良い。さらに、以上の入力装置は、記憶媒体４に利用許可情報Ｄ３を書き込む際にも使用されても良い。
また、本実施形態では、利用許可情報Ｄ３は典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報であるとして説明したが、これに限らず、対象物２の利用許可が公的機関から一時的利用者に与えられていることを示す情報であっても良い。
図７は、本発明の第２の実施形態に係る記憶媒体１０４と、それに関連して用いられる利用制限装置１０１のブロック構成とを示すブロック図である。図７において、利用制限装置１０１は、利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２２が格納される点と、現在時刻Ｔを計時するタイマ１７をさらに備える点とで相違する。それ以外に両利用制限装置１及び１０１の間に相違点は無い。それ故、図７の利用制限装置１０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図７にはさらに、利用制限装置１０１に関連して、対象物２、記憶媒体３、記憶媒体１０４及び端末装置５が示されている。対象物２、記憶媒体３及び端末装置５については、第１の実施形態と同様であるため、それぞれの説明を省略する。
記憶媒体１０４は、記憶媒体４と比較すると、第２の記録領域４２に記録される情報が利用期間情報Ｄ４である点で相違する。それ以外に両記憶媒体４及び１０４の間に相違点は無い。それゆえ、図８において、図４の構成に相当するものには同一の参照符号を付け、その説明を省略する。ここで、利用期間情報Ｄ４は、所有者Ａから一時的利用者に対象物２の利用許可が与えられている期間を示す情報である。本実施形態でも、一時的利用者は友人Ｅであるとすると、第１の記録領域４１には、友人Ｅに割り当てられている第２の識別情報Ｄ２が記録され、第２の記録領域４２には、友人Ｅに対象物２（車両）の利用許可が与えられている期間を示す利用期間情報Ｄ４が記録される。
ここで、再度図７を参照する。端末装置１０５は、記憶媒体４にアクセス可能に、又は利用制限装置１０１と通信可能に構成されており、アクセスした記憶媒体４に利用期間情報Ｄ４を書き込んだり、利用制限装置１０１に第２の識別情報Ｄ２を送信したりする。
次に、図９及び図１０のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
友人Ｅは、自身を特定する第２の外部識別情報Ｄ２が第１の記録領域４１に記録されている記憶媒体１０４を所有しており、対象物２（車両）を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体１０４を受け取り、それを端末装置１０５にセットする。その後、端末装置１０５は、所有者Ａの操作に従って、セットされた記憶媒体４に備わる第２の記録領域４２に、友人Ｅが対象物２（車両）を利用可能な期間を示す利用期間情報Ｄ４を書き込む（図９；ステップＳ２１）。以上のようにして利用期間情報Ｄ４が書き込まれた記憶媒体１０４を、所有者Ａは友人Ｅに渡す。さらに、端末装置１０５は、所有者Ａの操作に従って、セットされている記憶媒体１０４から読み出した第２の外部識別情報Ｄ２を、利用制限装置１０１において外部からアクセス可能な一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ２として書き込む（ステップＳ２２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置１０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２２の実行を開始する。ここで、図１０は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図１０は、図５と比較すると、ステップＳ５及びＳ７がステップＳ３１〜Ｓ３４に代わる点で相違する。それ以外に両フローチャートには相違点は無いので、図１０において、図５のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。
プロセッサ１１は、プログラム１２２の開始後、ステップＳ３において、第２の外部識別情報Ｄ２を読み出したと判断した場合、今回車両を利用する者が定常的利用者ではないと判断する。このような判断結果に従って、プロセッサ１１は、ステップＳ３１を実行する。
次に、プロセッサ１１は、リーダ１６を通じて、現在セットされている記憶媒体４に備わる第２の記録領域４２に利用期間情報Ｄ４が格納されているか否かを判断する（ステップＳ３１）。それが格納されていない場合、プロセッサ１１は、現在セットされている記憶媒体１０４の所持者が一時的利用者でないとみなして、図１０の処理を終了する。それに対して、利用期間情報Ｄ４が格納されている場合、それを作業領域１３に読み出した後、タイマ１７から現在時刻Ｔを受け取る（ステップＳ３２）。次に、プロセッサ１１は、受け取った現在時刻Ｔが、読み出した利用期間情報Ｄ４が示す利用許可期間内に入っているか否かを判断する（ステップＳ３３）。利用期間外と判断した場合、プロセッサ１１は、現時点において記憶媒体１０４の所持者には利用許可が与えられていないと判断して、図１０の処理を終了する。それに対して、利用期間内と判断した場合、プロセッサ１１は、前述のステップＳ６を行い、これによって、一時的利用者Ｅは車両を利用可能になる。さらに、ステップＳ６の後、プロセッサ１１は、ステップＳ７と同じ観点から、現在セットされている記憶媒体４の利用期間情報Ｄ４、及び一時的利用者ＤＢＴ５２の第２の内部識別情報Ｄ２を無効化する（ステップＳ３４）。
以上のように、本実施形態によれば、一時的利用者Ｅは、自身が所持する記憶媒体１０４に利用期間情報Ｄ４が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。以上の利用期間情報Ｄ４により、一時的利用者Ｅが対象物２を利用する期間を厳密に管理できるので、所有者Ａは、自分の所有物を、自身が設定した利用期間外に他者に使用されるということを防ぐことができる。
なお、以上の実施形態でも、第１の実施形態と同様に、利用制限装置１０１は、非接触で、記憶媒体１０４から、第２の外部識別情報Ｄ２を読み出すようにしても良い。また、記憶媒体１０４は、記憶媒体以外の半導体集積回路を含むようなＩＣカード（スマートカード）であっても良い。また、本実施形態では、利用許可情報Ｄ３は、対象物２の利用許可がある期間だけ公的機関から一時的利用者に与えられていることを示す情報であっても良い。
図１１は、本発明の第３の実施形態に係る記憶媒体２０３と、それに関連して用いられる利用制限装置２０１のブロック構成とを示す図である。図１１において、利用制限装置２０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２３が格納される点で相違する。それ以外に両利用制限装置１及び２０１の間に相違点は無い。それ故、図１１の利用制限装置２０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図１１にはさらに、利用制限装置２０１に関連して、対象物２、記憶媒体２０３及び端末装置２０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
記憶媒体２０３は、第１の実施形態における記憶媒体３と同様に、定常的利用者により携帯可能に構成されており、車両の電子キーとして働く。さらに、記憶媒体２０３は、定常的利用者だけでなく、一時的利用者が対象物２（車両）を利用できるように構成されている。そのため、記憶媒体２０３は、図１２に示すように、第１の外部識別情報Ｄ１を格納するための第１の記録領域３１と、第２の外部識別情報Ｄ２を格納するための第２の記録領域３２と、利用許可情報Ｄ３を格納するための第３の記録領域３３とを備えている。第１の外部識別情報Ｄ１、第２の外部識別情報Ｄ２及び利用許可情報Ｄ３については、第１の実施形態で説明した通りであるため、ここではそれぞれの説明を省略する。ここで、第１の実施形態で説明した観点から、第１の記録領域３１は、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましいが、第２の記録領域３２及び第３の記録領域３３は、情報の書き換え可能な記録領域である。
ここで、再度図１１を参照する。端末装置２０５は、記憶媒体２０３にアクセス可能に、又は利用制限装置２０１と通信可能に構成されており、アクセスした記憶媒体２０３に第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を書き込んだり、利用制限装置２０１に第２の外部識別情報Ｄ２を送信したりする。
次に、図１３及び図１４のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体２０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ１が記録されるが、第２の記録領域３２及び第３の記録領域３３には、必要な時に、第２の外部識別情報Ｄ２及び利用許可情報Ｄ３が記録される。
定常的利用者Ａは、車両を利用する場合、利用制限装置２０１の電源を投入する。プロセッサ１１は、利用制限装置２０１の電源投入後、プログラムメモリ１２内のプログラム１２３の実行しており、リーダ１６に記憶媒体２０３がセットされることを待機する（図１３；ステップＳ４１）。プロセッサ１１は、リーダ１６に記憶媒体２０３がセットされたことを検出できない場合、ステップＳ４１を繰り返し実行する。
定常的利用者Ａは、利用制限装置２０１の電源投入後、自分自身が対象物２を利用するので、少なくとも第３の記録領域３３に何も書き込まれていない記憶媒体２０３を利用制限装置２０１のリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ４１において、リーダ１６に記憶媒体２０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体２０３にアクセスし、セットされた記憶媒体２０３に備わる第３の記録領域３３に利用許可情報Ｄ３が格納されているか否かを判断する（ステップＳ４２）。現時点では、上述から明らかなように、プロセッサ１１は、第３の記録領域３３に利用許可情報Ｄ３を見つけることができない。そのため、プロセッサ１１は、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３を実行する。次に、プロセッサ１１は、セットされている記憶媒体２０３に備わる第１の記録領域３１から第１の外部識別情報Ｄ１を、作業領域１３に読み出す（ステップＳ４３）。
次に、プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ４３で読み出したものが定常的利用者ＤＢ１５１に登録されているか否かを判断する（ステップＳ４４）。より具体的には、ステップＳ４３で読み出した第１の外部識別情報Ｄ１に一致する第１の内部識別情報Ｄ１が定常的利用者ＤＢ１５１に登録されているか否かが判断される。ステップＳ４４において、一致する第１の内部識別情報Ｄ１を見つけることができない場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい定常的利用者ではないと判断して、図１３の処理を終了する。それに対して、一致する第１の内部識別情報Ｄ１を見つけることができた場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい定常的利用者であると判断する。次に、プロセッサ１１は、図５のステップＳ４と同様の起動処理を行う（ステップＳ４５）。
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ２（第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体２０３を端末装置２０５にセットする。その後、端末装置２０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の識別情報Ｄ２を、セットされた記憶媒体２０３に備わる第２の記録領城３２に、さらに、予め定められた利用許可情報Ｄ３を第３の記録領域３３に書き込む（図１４；ステップＳ５１）。以上のようにして第２の識別情報Ｄ２及び利用許可情報Ｄ３が書き込まれた記憶媒体２０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置２０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ２を読み出し、利用制限装置２０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ２として書き込む（ステップＳ５２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置２０１の電源を投入する。利用制限装置２０１の電源投入後、プロセッサ１１は、プログラム１２１の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、図１３のステップＳ４１及びＳ４２を実行する。利用制限装置２０１の電源投入後、一時的利用者Ｅが利用制限装置２０１に記憶媒体２０３をセットしていれば、プロセッサ１１は、ステップＳ４２において、セットされた記憶媒体２０３に備わる第３の記録領域３３に利用許可情報Ｄ３を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ４６を実行する。
次に、プロセッサ１１は、セットされている記憶媒体２０３に備わる第２の記録領域３２から第２の外部識別情報Ｄ２を、作業領域１３に読み出す（ステップＳ４６）。次に、プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ４６で読み出したものが一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ４７）。より具体的には、ステップＳ４６で読み出した第２の外部識別情報Ｄ２に一致する第２の内部識別情報Ｄ２が一時的利用者ＤＢ１５２に登録されているか否かが判断される。ステップＳ４７において、一致する第２の内部識別情報Ｄ２を見つけることができない場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい一時的利用者ではないと判断して、図１３の処理を終了する。それに対して、一致する第２の内部識別情報Ｄ２を見つけることができた場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい一時的利用者であると判断する。プロセッサ１１は、対象物２としての車両の一時的な利用許可を与え、図５のステップＳ６と同様の起動処理を行う（ステップＳ４８）。このような処理により、一時的利用者Ｅは車両を利用可能になる。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様に、現在セットされている記憶媒体２０３の利用許可情報Ｄ３、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ２を無効化する（ステップＳ４９）。
以上のように、本実施形態によれば、記憶媒体２０３に第１の外部識別子Ｄ１、第２の外部識別子Ｄ２及び利用許可情報Ｄ３を記録可能にすることで、１つの記憶媒体３０３を定常利用者Ａ及び一時的利用者Ｅで共用することが可能となる。
なお、以上の実施形態では、第３の記録領域３３には、利用許可情報Ｄ３が格納されるとして説明した。しかし、これに限らず、第３の記録領域３３には、第２の実施形態で説明した利用期間情報Ｄ４が格納されても良い。この場合、利用制限装置２０１は、第２の実施形態で説明したタイマ１７を使って、利用期間内に限り、一時的利用者Ｅが対象物２を使うことを許可するための処理を行う必要がある。
なお、以上の実施形態でも、利用制限装置２０１は、非接触で、記憶媒体２０３から、第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を読み出すようにしても良い。また、記憶媒体２０３はＩＣカードであっても良い。さらに、利用許可情報Ｄ３は、対象物２の利用許可がある期間だけ公的機関から一時的利用者に与えられていることを示す情報であっても良い。
図１５は、本発明の第４の実施形態に係る記憶媒体３０３と、それに関連して用いられる利用制限装置３０１のブロック構成とを示す図である。図１５において、利用制限装置３０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２４が格納される点で相違する。それ以外に両利用制限装置１及び３０１の間に相違点は無い。それ故、図１１の利用制限装置３０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図１５にはさらに、利用制限装置３０１に関連して、対象物２、記憶媒体３０３及び端末装置３０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
記憶媒体３０３は、図１６に示すように、図１２の記憶媒体２０３と比較すると、第３の記録領域３３を備えない点で相違する。それ以外に両記憶媒体２０３及び３０３の間に相違点は無い。それ故、図１６において、図１２の構成に相当するものには同一の参照番号を付け、それぞれの説明を省略する。
ここで、再度図１５を参照する。端末装置３０５は、記憶媒体３０３にアクセス可能に、又は利用制限装置３０１と通信可能に構成されており、アクセスした記憶媒体３０３に第２の外部識別情報Ｄ２を書き込んだり、利用制限装置３０１に第２の外部識別情報Ｄ２を送信したりする。
次に、図１７及び図１８を参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体３０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ１が記録されるが、第２の記録領域３２には、必要な時に、第２の外部識別情報Ｄ２が記録される。
定常的利用者Ａは、車両を利用する場合、利用制限装置３０１の電源を投入する。プロセッサ１１は、利用制限装置３０１の電源投入後、プログラムメモリ１２内のプログラム１２４の実行を開始する。ここで、図１７は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図１７は、図１３と比較すると、ステップＳ４２及びステップＳ４９がステップＳ６１及びＳ６２に代わる点で相違する。それ以外に両フローチャートの間には相違点は無いので、図１７において、図１３のステップに相当するものには同一の参照符号を付け、それぞれの説明を省略する。プログラム１２４の実行中、ステップＳ４１で、記憶媒体３０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体３０３にアクセスし、セットされた記憶媒体３０３に備わる第２の記録領域３２に第２の外部記録領域３２に第２の外部識別情報Ｄ２が格納されているか否かを判断する（ステップＳ６１）。現時点では、上述から明らかなように、プロセッサ１１は、第２の記録領域３２に第２の外部識別情報Ｄ２を見つけることができないため、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３以降を実行する。その結果、プロセッサ１１が、記憶媒体３０２の所持者が正しい定常利用者であると認証した場合には、対象物２を利用することが可能になる（ステップＳ４３〜Ｓ４５）。
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ２（第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体３０３を端末装置３０５にセットする。その後、端末装置３０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の外部識別情報Ｄ２を、セットされた記憶媒体３０３に備わる第２の記録領域３２に書き込む（図１８；ステップＳ７１）。以上のようにして第２の外部識別情報Ｄ２が書き込まれた記憶媒体３０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置３０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ２を、利用制限装置３０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ２として書き込む（ステップＳ７２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置３０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２４の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、図１７のステップＳ４１及びＳ６１を実行する。利用制限装置３０１の電源投入後、一時的利用者Ｅが利用制限装置３０１に記憶媒体３０３をセットしていれば、プロセッサ１１は、ステップＳ６１において、セットされた記憶媒体３０３に備わる第２の記録領域３２に第２の内部識別情報Ｄ２を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではなく、一時的利用者であると判断する。このように判断した場合、プロセッサ１１は、対象物２（車両）を利用することが可能になる（ステップＳ４３〜Ｓ４５）。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様の観点から、現在セットされている記憶媒体３０３に備わる第２の外部識別情報Ｄ２、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ２を無効化する（ステップＳ６２）。
以上のように、本実施形態によれば、記憶媒体３０３に第１の外部識別子Ｄ１及び第２の外部識別子Ｄ２を記録可能にすることで、１つの記憶媒体３０３を定常利用者Ａ及び一時的利用者Ｅで共用することが可能となる。
なお、以上の実施形態でも、記憶媒体３０３はＩＣカードであっても良い。
図１９は、本発明の第５の実施形態に係る利用制限装置４０１の全体構成を示すブロック図である。図１９において、利用制限装置４０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２５が格納される点と、不揮発性記憶装置１５の一時的利用者ＤＢ１５２（図２０参照）に利用許可情報Ｄ３がさらに格納される点とで相違する。それ以外に両利用制限装置１及び４０１の間に相違点は無い。それ故、図１９の利用制限装置４０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図１９にはさらに、利用制限装置４０１に関連して、対象物２、記憶媒体３、記憶媒体４０４及び端末装置４０５が示されている。対象物２及び記憶媒体３については、第１の実施形態で説明したものと同様であるため、ここではそれらの説明を省略する。
記憶媒体４０４は、第１の実施形態と同様に、一時的利用者により携帯可能に構成されており、車両の電子キーとして働く。しかし、第１の実施形態とは異なり、記憶媒体４０４は、図２１に示すように、第２の外部識別情報Ｄ２（前述）を記録するための記録領域４１を備えている。本実施形態でも、一時的利用者は友人Ｅであると仮定すると、記録領域４１には、友人Ｅを特定するための第２の外部識別情報Ｄ２が記録される。ここで、第１の実施形態で説明した観点から、記録領域４１は、情報の書き換え不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましい。
ここで、再度図１を参照する。端末装置４０５は、利用制限装置４０１と通信可能に構成されており、利用制限装置４０１に第２の識別情報Ｄ２及び利用許可情報Ｄ３を送信する。
次に、図２２及び図２３のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ２が記録領域４１に記録されている記憶媒体４０４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置４０５にセットする。その後、端末装置４０５は、所有者Ａの操作に従って、セットされた記憶媒体４０４から第２の外部識別情報Ｄ２を読み出し、利用制限装置４０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ２として登録する（図２２；ステップＳ８１）。さらに、端末装置４０５は、一時的利用者ＤＢ１５２に、予め定められた利用許可情報Ｄ３を登録する（ステップＳ８２）。これによって、一時的利用者ＤＢ１５２には、図２０に示すように、第２の内部識別情報Ｄ２及び利用許可情報Ｄ３の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置４０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２５の実行を開始する。ここで、図２３は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２３は、図５と比較すると、ステップＳ５がステップＳ９１に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図２３において、図５のステップに相当するものには同一のステップ番号を付け、それらの説明を省略する。
プロセッサ１１は、プログラム１２５の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。この間、一時的利用者Ｅが利用制限装置４０１に記憶媒体４０４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ２に一致する第２の内部識別情報Ｄ２を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ２を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。この判断結果に従って、プロセッサ１１は、ステップＳ９１を実行する。
次に、プロセッサ１１は、ステップＳ３で見つけた第２の内部識別情報Ｄ２と同じ組みの利用許可情報Ｄ３が一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ９１）。それが登録されていない場合、プロセッサ１１は、現在セットされている記憶媒体４０４の所持者が一時的利用者でないとみなして、図２３の処理を終了する。それに対して、利用許可情報Ｄ３が登録されている場合、記憶媒体３０４を所持者（友人Ｅ）が車両の所有者Ａから許可を受けた一時的利用者であると認証して、ステップＳ６以降を行う。このような処理により、一時的利用者Ｅは車両を利用可能になる。
以上のように、本実施形態によれば、一時的利用者Ｅは、一時的利用者ＤＢ１５２に、自身の第２の内部識別情報Ｄ２及び利用許可情報Ｄ３が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。その結果、所有者Ａは、自分の所有物を、知らない内に他者に使用されるということを防ぐことができる。
なお、以上の実施形態では、記憶媒体４０４はＩＣカードであっても良い。
また、以上の実施形態では、一時的利用者Ｅが対象物２（車両）を一度利用すると、ステップＳ７の処理により、第２の内部識別情報Ｄ２及び利用許可情報Ｄ３が無効化されると説明したが、これに限らず、予め定められた回数だけ対象物２（車両）の利用を許可するようにしても良い。
また、以上の実施形態では、利用制限装置４０１の外部に設置される端末装置４０５により、第２の内部識別情報Ｄ２及び利用許可情報Ｄ３が不揮発性記憶装置１５に登録されるとして説明したが、これに限らず、利用制限装置４０１が入力装置を備えており、入力装置を所有者Ａが操作して入力した第２の内部識別情報Ｄ２及び利用許可情報Ｄ３が不揮発性記憶装置１５に登録されるようにしても良い。
また、本実施形態では、利用許可情報Ｄ３は典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報であるとして説明したが、これに限らず、対象物２の利用許可が公的機関から一時的利用者に与えられていることを示す情報であっても良い。
図２４は、本発明の第６の実施形態に係る利用制限装置５０１の全体構成を示すブロック図である。図２４において、利用制限装置５０１は、図１５の利用制限装置３０１と比較すると、プログラムメモリ１２にプログラム１２６が格納される点と、不揮発性記憶装置１５の一時的利用者ＤＢ１５２に格納されるのが、利用許可情報Ｄ３では無く利用期間情報Ｄ４（図２５参照）である点と、第２の実施形態で説明した現在時刻Ｔを計時するタイマ１７をさらに備える点とで相違する。それ以外に両利用制限装置５０１及び３０１の間に相違点は無い。それ故、図２４の利用制限装置５０１において、図１５の利用制限装置３０１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図２４にはさらに、利用制限装置５０１に関連して、対象物２、記憶媒体３、記憶媒体４０４及び端末装置５０５が示されている。対象物２及び記憶媒体３については、第１の実施形態と同様であるため、それぞれの説明を省略する。また、記憶媒体４０４については、第５の実施形態と同様であるため、その説明を省略する。端末装置５０５は、利用制限装置５０１と通信可能に構成されており、第２の識別情報Ｄ２及び利用期間情報Ｄ４（前述参照）を送信したりする。
次に、図２６及び図２７のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ２が記録領域４１に記録されている記憶媒体４０４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置５０５にセットする。その後、端末装置５０５は、所有者Ａの操作に従って、セットされた記憶媒体４０４から第２の外部識別情報Ｄ２を読み出し、利用制限装置５０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ２として登録する（図２６；ステップＳ１０１）。さらに、端末装置４０５は、一時的利用者ＤＢ１５２に、利用期間情報Ｄ４を登録する（ステップＳ１０２）。
これによって、一時的利用者ＤＢ１５２には、図２５に示すように、第２の内部識別情報Ｄ２及び利用期間情報Ｄ４の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置５０１の電源を投入する。利用制限装置５０１の電源が投入され、プロセッサ１１は、プログラム１２６の実行を開始する。ここで、図２７は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２７は、図２３と比較すると、ステップＳ９１及びＳ７の代わりにステップＳ１１１〜Ｓ１１４に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図２７において、図２３のステップに相当するものには同一のステップ番号を付け、それらの説明を省略する。
プロセッサ１１は、プログラム１２６の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。それにより、一時的利用者Ｅが利用制限装置５０１に記憶媒体４０４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ２に一致する第２の内部識別情報Ｄ２を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ２を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。この判断結果に従って、プロセッサ１１はステップＳ８１を実行する。
次に、プロセッサ１１は、ステップＳ３で見つけた第２の内部識別情報Ｄ２と同じ組みの利用期間情報Ｄ４が一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ１１１）。それが登録されていない場合、プロセッサ１１は、現在セットされている記憶媒体４０４の所持者が一時的利用者でないとみなして、図２７の処理を終了する。それに対して、利用期間情報Ｄ４が登録されている場合、それを作業領域１３に読み出した後、タイマ１７から現在時刻Ｔを受け取る（ステップＳ１１２）。次に、プロセッサ１１は、受け取った現在時刻Ｔが、読み出した利用期間情報Ｄ４が示す利用許可期間内に入っているか否かを判断する（ステップＳ１１３）。利用期間外と判断した場合、プロセッサ１１は、現時点において記憶媒体４０４の所持者には利用許可が与えられていないと判断して、図２７の処理を終了する。それに対して、利用期間内と判断した場合、プロセッサ１１は、ステップＳ６以降の処理を行い、これによって、一時的利用者Ｅは車両を利用可能になる。さらに、ステップＳ６の後、プロセッサ１１は、ステップＳ７と同じ観点から、一時的利用者ＤＢ１５２内の利用期間情報Ｄ４及び第２の内部識別情報Ｄ２を無効化する（ステップＳ１１４）。
以上のように、本実施形態によれば、一時的利用者Ｅは、一時的利用者ＤＢ１５２に利用期間情報Ｄ４が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。以上の利用期間情報Ｄ４により、一時的利用者Ｅが対象物２を利用する期間を厳密に管理できるので、所有者Ａは、自分の所有物を、自身が設定した利用期間外に他者に使用されるということを防ぐことができる。
図２８は、本発明の第７の実施形態に係る利用制限装置６０１の全体構成を示すブロック図である。図２８において、利用制限装置６０１は、図１９の利用制限装置４０１と比較すると、プログラムメモリ１２にプログラム１２７が格納される点で相違する。それ以外に両利用制限装置４０１及び６０１の間に相違点は無い。それ故、図２８の利用制限装置６０１において、図１９の利用制限装置４０１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図２８にはさらに、利用制限装置６０１に関連して、対象物２、記憶媒体６０３及び端末装置６０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
記憶媒体６０３は、第１の実施形態における記憶媒体３と同様に、定常的利用者により携帯可能に構成されており、車両の電子キーとして働く。さらに、記憶媒体６０３は、定常的利用者だけでなく、一時的利用者が対象物２（車両）を利用できるように構成されている。そのため、記憶媒体６０３は、図１６に示したものと同様に、第１の外部識別情報Ｄ１（前述）を格納するための第１の記録領域３１と、第２の外部識別情報Ｄ２（前述）を格納するための第２の記録領域３２とを備えている。
ここで、再度図２８を参照する。端末装置６０５は、記憶媒体６０３にアクセス可能に、さらに利用制限装置６０１と通信可能に構成されており、アクセスした記憶媒体６０３に第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を書き込んだり、利用制限装置６０１に第２の外部識別情報Ｄ２を送信したりする。
次に、図２９及び図３０のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体６０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ１が記録されるが、第２の記録領域３２には、必要な時に、第２の外部識別情報Ｄ２が記録される。
定常的利用者Ａは、車両を利用する場合、利用制限装置６０１の電源を投入する。定常的利用者Ａは、利用制限装置６０１の電源投入後、自分自身が対象物２を利用するので、第２の記録領域３２に何も書き込まれていない記憶媒体６０３を利用制限装置６０１のリーダ１６にセットする。また、プロセッサ１１は、利用制限装置６０１の電源投入後、プログラムメモリ１２内のプログラム１２７の実行を開始する。ここで、図２９は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２９は、図１３と比較すると、ステップＳ４２がステップＳ１２１〜Ｓ１２５に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それゆえ、図２９において、図１３のステップに相当するものには、同一のステップ番号を付け、それぞれの説明を省略する。
その後、プロセッサ１１は、ステップＳ４１において、リーダ１６に記憶媒体６０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体６０３にアクセスし、セットされた記憶媒体６０３に備わる第２の記録領域３２に第２の外部識別情報Ｄ２が格納されているか否かを判断する（ステップＳ１２１）。現時点では、上述から明らかなように、プロセッサ１１は、第２の記録領域３２に第２の外部識別情報Ｄ２を見つけることができない。そのため、プロセッサ１１は、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３以降を実行する。その結果、セットされた記憶媒体６０３の所持者が正しい定常的利用者であるとプロセッサ１１により認証された場合に、定常的利用者は対象物２（車両）を利用することが可能になる（ステップＳ４３〜Ｓ４５）。
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ２（第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体６０３を端末装置６０５にセットする。その後、端末装置６０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の識別情報Ｄ２を、セットされた記憶媒体５０３に備わる第２の記録領域３２に、第２の内部識別情報Ｄ２として書き込む（図３０；ステップＳ１３１）。以上のようにして第２の識別情報Ｄ２が書き込まれた記憶媒体６０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置６０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ２を、利用制限装置６０１において外部からアクセス可能な一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ２として登録し、さらに、予め定められた利用許可情報Ｄ３を、一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ２として登録する（ステップＳ１３２）。これによって、一時的利用者ＤＢ１５２には、図２０に示したのと同様に、第２の内部識別情報Ｄ２及び利用許可情報Ｄ３の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置６０１の電源を投入した後、記憶媒体６０３をリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ１２１において、セットされた記憶媒体６０３に備わる第２の記録領域３２に第２の外部識別情報Ｄ２を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ１２２を実行する。
次に、プロセッサ１１は、セットされている記憶媒体６０３に備わる第２の記録領域３２から第２の外部識別情報Ｄ２を、作業領域１３に読み出す（ステップＳ４６）。次に、プロセッサ１１は、不揮発性記憶装置１５の一時的利用者ＤＢ１５２にアクセスした後に、ステップＳ１２６で読み出したものと同一の第２の内部識別情報Ｄ２が格納されており（ステップＳ１２２）、かつその第２の内部識別情報Ｄ２に利用許可情報Ｄ３が割り当てられているか否かを判断する（ステップＳ１２３）。ステップＳ１２２及びＳ１２３において、セットされた記憶媒体６０３の所持者が正しい一時的利用者であると判断された場合に、一時的利用者は、対象物２（車両）を利用することが可能となる（ステップＳ４８，Ｓ４９）。それに対して、セットされた記憶媒体６０３の所持者が正しい一時的利用者ではないと判断した場合、プロセッサ１１は、図２９の処理を終了する。それに対して、利用許可情報Ｄ３が割り当てられている場合、プロセッサ１１は、セットされた記憶媒体６０３の所持者が正しい一時的利用者であると認証する。次に、プロセッサ１１は、図５のステップＳ６と同様の起動処理を行う（ステップＳ１２４）。このような処理により、一時的利用者Ｅは車両を利用可能になる。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様の観点から、一時的利用者ＤＢ１５２に登録されている利用許可情報Ｄ３、及び第２の内部識別情報Ｄ２を無効化する（ステップＳ１２５）。
以上のように、本実施形態によれば、一時的利用者Ｅは、定常的利用者Ａが所持する記憶媒体５０３に第２の外部識別情報Ｄ２を記録可能にすることで、１つの記憶媒体５０３を定常的利用者Ａと一時的利用者Ｅとで共用することができる。
図３１は、本発明の第８の実施形態に係るサーバ装置６の全体構成を示すブロック図である。図３１において、サーバ装置６は、情報処理部６１と、送受信部６２と、不揮発性記憶装置６３とを備えている。
情報処理部６１は、典型的には、プロセッサ、ＲＯＭ及びＲＡＭから構成される。送受信部６２は、外部の利用制限装置７０１、端末装置７０５（後述）及び利用者側端末装置（図示せず）とデータ通信を行う。不揮発性記憶装置６３は、図３２に示すように、対象物２の所有者Ａ毎に一時的利用者ＤＢ６３１を格納する。一時的利用者ＤＢ６３１は、少なくとも、前述した第２の識別情報Ｄ２及び利用許可情報Ｄ３の組みの集まりである。
また、図３１には、サーバ装置６に関連して、利用制限装置７０１、対象物２、記憶媒体３、記憶媒体４及び端末装置７０５が示されているが、これらの内、対象物２、記憶媒体３及び記憶媒体４については、第１の実施形態で説明した通りであるから、本実施形態ではそれぞれの説明を省略する。利用制限装置７０１は、利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２８が格納される点と、受信部１４の代わりに送受信部１８を備える点とで相違する。それ以外に両利用制限装置１及び７０１の間に相違点は無い。それ故、図３１の利用制限装置７０１において、利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。送受信部１８は、後述するアップロード要求Ｄ５をサーバ装置６に送信し、さらにサーバ装置６から送信されてくる第２の外部識別情報Ｄ２を受信する。
また、端末装置７０５は、サーバ装置６に、第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を送信する。
次に、図３３のフローチャートを参照して、サーバ装置６の動作について詳細に説明する。第１の実施形態でも説明したように、友人Ｅは、自身を特定する第２の外部識別情報Ｄ２が記録された記憶媒体４を所有している。そして、友人Ｅは、対象物２（車両）を借りたい場合、その旨と共に、自分に割り当てられたを第２の外部識別情報Ｄ２を所有者Ａに渡す。端末装置７０５は、所有者Ａの操作に従って、サーバ装置６にアクセスした後、友人Ｅから受け取った第２の外部識別情報Ｄ２と、予め定められた利用許可情報Ｄ３と共に、アップロード要求Ｄ５をサーバ装置６に送信する。
サーバ装置６において、送受信部６２は、端末装置７０５から送信されてくるアップロード要求Ｄ５、第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を受信して、情報処理部６１に転送する。情報処理部６１は、図３３のフローチャートに従って動作しており、まず、送受信部６２からの受信情報にアップロード要求Ｄ５を含むか否かを判断する（ステップＳ１４１）。今回の場合、情報処理部６１は、アップロード要求Ｄ５を含むと判断するので、ステップＳ１４２を実行する。この時、情報処理部６１は、今回の受信情報を構成する第２の外部識別情報Ｄ２及び利用許可情報Ｄ３を、不揮発性記憶装置６３の一時的利用者ＤＢ６３１に登録する（ステップＳ１４２）。以上のステップＳ１４２が終わると、情報処理部６１は、ステップＳ１４１を再度実行する。
また、友人Ｅは、対象物２（車両）を一時利用する前に、典型的には、記憶媒体４を、図示しない端末装置（以下、利用者側端末装置と称する。）にセットする。その後、利用者側端末装置は、友人Ｅの操作に従って、サーバ装置６にアクセスした後、利用許可情報Ｄ３の第１のダウンロード要求Ｄ６をサーバ装置６に送信する。サーバ装置６において、送受信部６２は、利用者側端末装置からの第１のダウンロード要求Ｄ６を受信して、情報処理部６１に転送する。情報処理部６１は、今回の場合、ステップＳ１４１においてアップロード要求Ｄ５を含まないと判断するので、ステップＳ１４３を実行する。この時、情報処理部６１は、今回の受信情報が第１のダウンロード要求Ｄ６か否かを判断する（ステップＳ１４３）。今回の場合、情報処理部６１は、第１のダウンロード要求Ｄ６を受信したと判断するので、ステップＳ１４４を実行する。この時、情報処理部６１は、不揮発性記憶装置６３にアクセスした後、一時的利用者ＤＢ６３１から、利用許可情報Ｄ３を読み出して、送受信部６２を通じて、利用者側端末装置に送信する（ステップＳ１４４）。ステップＳ１４４が終了すると、情報処理部６１は、ステップＳ１４１を実行する。また、利用者側端末装置は、サーバ装置６から送信されてきた利用許可情報Ｄ３を、記憶媒体４の第２の記録領域４２に格納する。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
一時的利用者Ｅは、車両を利用する場合、利用制限装置７０１の電源を投入し、リーダ１６に記憶媒体４をセットする。また、電源投入後、プロセッサ１１は、プログラム１２８の実行を開始する。ここで、図３４は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図３４は、図５と比較すると、ステップＳ１５１をさらに含む点で相違する。それ以外に両フローチャートに相違点は無いので、図３３において、図５のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。プロセッサ１１は、プログラム１２８の開始後、まず、一時的利用者ＤＢ１５２を更新するために、第２の外部識別情報Ｄ２の第２のダウンロード要求Ｄ７を、送受信部１８を通じて、サーバ装置６に送信する（ステップＳ１５１）。
サーバ装置６において、送受信部６２は、利用者側端末装置からの第２のダウンロード要求Ｄ７を受信して、情報処理部６１に転送する。情報処理部６１は、図３３のステップＳ１４１及びＳ１４３において、アップロード要求Ｄ５及び第１のダウンロード要求Ｄ６を受信しなかったと判断するので、第２のダウンロード要求Ｄ７を受信したとみなして、ステップＳ１４５を実行する。この時、情報処理部６１は、不揮発性記憶装置６３にアクセスした後、一時的利用者ＤＢ６３１から、第２の外部識別情報Ｄ２を読み出して、送受信部６２を通じて、利用制限装置７０１に送信する（ステップＳ１４５）。
利用制限装置７０１において、送受信部１８は、サーバ装置６から送信されてくる第２の外部識別情報Ｄ２を作業領域１３に格納する。プロセッサ１１は、図３３のステップＳ１５１を実行した後、作業領域１３に第２の外部識別情報Ｄ２が格納されることを待機している（ステップＳ１５２）。それが格納された後、プロセッサ１１は、作業領域１３内の第２の外部識別情報Ｄ２を、第２の内部識別情報Ｄ２として、不揮発性記憶装置１５の一時的利用者ＤＢ１５２に登録する（ステップＳ１５３）。以降、プロセッサ１１は、ステップＳ２以降の処理を行う。その結果、セットされた記憶媒体４の所持者は、利用制限装置７０１により正しい一時的利用者であると認証された場合に、対象物２を一時利用することが可能になる。
以上のように、本実施形態によれば、サーバ装置６は、端末装置７０５により登録された利用許可情報Ｄ３を記憶媒体４に、端末装置７０５により登録された第２の外部識別情報Ｄ２を利用制限装置７０１に分配するので、友人Ｅに対象物２を貸す際の所有者Ａの手数が第１の実施形態と比較すると少なくなる。つまり、第１の実施形態では、所有者Ａは、利用許可情報Ｐ３を記憶媒体４に格納し、第２の外部識別情報Ｄ２を利用制限装置１に登録していたが、本実施形態ではそのような手数が必要なくなる。
なお、以上の実施形態では、第１の実施形態との技術的効果を比較できるように、サーバ装置６は、端末装置７０５により登録された利用許可情報Ｄ３を記憶媒体４に、端末装置７０５により登録された第２の外部識別情報Ｄ２を利用制限装置７０１に分配すると説明した。しかし、これに限らず、サーバ装置６は、第２〜第６の実施形態で説明された情報を、それぞれで説明された構成各部に分配するようにしても良い。
図３５は、本発明の第９の実施形態に係るサーバ装置１０６の全体構成を示すブロック図である。図３５において、サーバ装置１０６は、サーバ装置６と比較すると、情報処理部６１が情報処理部６４に代わる点と、不揮発性記憶装置６３に利用資格者ＤＢ６３２（図３６参照）をさらに格納する点で相違する。それ以外に両サーバ装置６及び１０６に相違点は無い。それ故、図３５において、図３１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
また、図３５には、サーバ装置１０６に関連して、利用制限装置７０１、対象物２、記憶媒体３、記憶媒体４及び端末装置７０５が示されているが、これらは全て第８の実施形態で説明した通りであるから、本実施形態ではそれぞれの説明を省略する。
利用資格者ＤＢ６３２は、図３６に示すように、第２の識別情報Ｄ２の集まりである。しかし、ここで注意を要するのは、利用資格者ＤＢ６３２に格納されるのは、対象物２を利用する公的な資格を持つ者の第２の識別情報Ｄ２だけである。例えば、本実施形態のように、友人Ｅが所有者Ａの車両を一時利用する場合、所有者Ａからの許可も必要であるが、その前提として、友人Ｅが公的機関から車両を運転する資格を得る必要がある。このような公的機関から資格が与えられたことを、利用資格者ＤＢ６３２は、第２の識別情報Ｄ２を格納することにより証明する。
次に、図３７を参照して、サーバ装置１０６の動作について詳細に説明する。図３７は、本実施形態に係る情報処理部６４の処理手順を示すフローチャートである。図３７は、図３３と比較すると、ステップＳ１６１及びＳ１６２をさらに含む点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図３７において、図３３のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。
図３７において、情報処理部６４は、ステップＳ１４１において、送受信部６２からの受信情報がアップロード要求Ｄ５を含むと判断した場合、ステップＳ１６１を実行する。この時、情報処理部６４は、不揮発性記憶装置６３にアクセスして、アップロード要求Ｄ５と共に受信した第２の外部識別情報Ｄ２と同じものが、利用資格者ＤＢ６３２に登録されているか否かを判断する（ステップＳ１６１）。第２の識別情報Ｄ２が登録されていない場合、情報処理部６４は、今回受信した第２の外部識別情報Ｄ２で特定される者には、対象物２を利用する公的な資格がないと判断して、受信した第２の外部識別情報Ｄ２及び利用許可情報Ｄ３とを、一時的利用者ＤＢ６３１に登録せずに破棄する（ステップＳ１６２）。それに対して、受信した第２の外部識別情報Ｄ２と同じものが利用資格者ＤＢ６３２に登録されている場合には、それで特定される者には、対象物２を利用する公的な資格があるとして、情報処理部６４は、ステップＳ１５３以降の処理を実行する。これによって、公的資格を持たない者の第２の識別情報Ｄ２が、利用制限装置７０１の一時的利用者ＤＢ１５２に登録されることを防ぐことができる。
なお、以上の実施形態では、利用資格者ＤＢ６３２に格納されるのは、公的資格を持つ者を特定する者の第２の識別情報Ｄ２だけであると説明した。しかし、これに限らず、利用資格者ＤＢ６３２には、全ての第２の識別情報Ｄ２が登録されており、各第２の識別情報Ｄ２には、公的資格の有無を特定するための情報を付加するようにしても良い。
図３８は、本発明の第１０の実施形態に係る記憶媒体１１０と、それに関連して用いられる利用制限装置８のブロック構成とを示す図である。図３８において、利用制限装置８は、典型的にはレンタル業者によりレンタルされる車両に搭載されており、１つ以上の対象物９（図示は５個の対象物９ａ〜９ｅ）と通信可能に接続され、各対象物９の利用を制限するための処理を行う。ここで、本実施形態では、対象物９は、車両に設置され、レンタル業者によりユーザにオプションとして貸し出される機器（例えば、図示したように、ナビゲーション装置、ゲーム機、テレビジョン、オーディオシステム又はカラオケシステム）であるとして、以降の説明を続けるが、これに限らず、対象物９は、限られた者により利用される性質を有していれば、上記機器以外の物であっても良い。また、利用制限装置８は、対象物９の利用制限のために、プロセッサ８１と、プログラムメモリ８２と、作業領域８３と、リーダ８４と、インターフェイス８５とを備えており、各構成は互いに通信可能に接続される。
プロセッサ８１は、典型的には、ＣＰＵ又はＭＰＵである。プログラムメモリ８２は、典型的には、ＲＯＭであって、プロセッサ８１の処理手順が記述されたコンピュータプログラム（以下、単にプログラムと称する）８２１を格納している。作業領域８３は、典型的には、ＲＡＭである。プロセッサ８１は、作業領域８３を使いながら、プログラム８２１の実行して、各対象物９を起動するための起動信号Ｓｓ（詳細は後述）を生成し、対象物２に送信する。
リーダ８４は、記憶媒体１１０をセット可能に構成されており、セットされたものから利用可否情報Ｄｅｄ（後述）を読み出す。
インタフェイス８５は、利用制限装置８と各対象物９とを通信可能に接続する。
また、図３８にはさらに、記憶媒体１１０及び端末装置１２０が示されている。
記憶媒体１１０は、ユーザの使い勝手を考慮して、車両の電子キーに実装されていることが好ましく、図３９に示すような利用可否情報Ｄｅｄを、書き換え可能な記録領域に格納する。ここで、利用可否情報Ｄｅｄは、本実施形態では、対象物９に割り当てられた利用可否フラグを、対象物９の数だけ含む。利用可否フラグは、自身が割り当てられた対象物９の利用許可がユーザに与えられているか否かを示す情報である。以上のような利用可否情報Ｄｅｄは、後述する端末装置１２０により作成され、記憶媒体１１０に格納される。
図３８において、端末装置１２０は、典型的にはレンタル業者の営業店舗に設置される。また、端末装置１２０は、記憶媒体１１０にアクセス可能に構成されており、主として、アクセスした記憶媒体１１０に利用可否情報Ｄｅｄを書き込む。そのために、端末装置１２０は、図４０に示すように、制御部１２０１と、記憶装置１２０２と、ライタ１２０３と、表示部１２０４と、入力部１２０５とを備えている。
制御部１２０１は、ＣＰＵ、ＲＯＭ及びＲＡＭにより実現され、端末装置１２０を構成する各部を制御する。
記憶装置１２０２は、料金情報Ｄｒｔを格納する。料金情報Ｄｒｔには、車両をレンタルする際の基本料金としてのＸ円／１日と、各対象物９について設定された利用料金Ｙ円／１日（図示は、対象物９ａ〜９ｅの利用料金Ｙａ〜Ｙｅ）とが記述されている。
ライタ１２０３は、記憶媒体１１０をセット可能に構成されており、セットされたものに利用可否情報Ｄｅｄを書き込む。
表示部１２０４は、制御部１２０１により作成される選択画面を表示する。ここで、選択画面は、利用可能な対象物９をユーザに提示し、かつユーザが好みに応じて対象物９を選択可能な画面である。
入力部１２０５は、ユーザの操作に応答して、ユーザが選択した対象物９を制御部１２０１に通知する。
次に、図４１のフローチャートを参照して、記憶媒体１１０に利用可否情報Ｄｅｄを書き込む際の端末装置１２０の動作について説明する。
まず、ユーザは、車両の運転に必要な記憶媒体１１０をレンタル業者から受け取った後、受け取ったものを端末装置１２０のライタ１２０３にセットする。これにより、制御部１２０１は、利用可否情報Ｄｅｄを記憶媒体１１０に書き込み可能な状態になる。
制御部１２０１は、記憶媒体１１０がライタ１２０３にセットされたことを検出すると、記憶装置１２０２から、料金情報Ｄｒｔを取得する（ステップＳ１７１）。
次に、制御部１２０１は、取得した料金情報Ｄｒｔから、基本料金Ｘ円と、各対象物９の利用料金Ｙ円とを含む選択画面を作成して、表示部１２０４に表示させる（ステップＳ１７２）。
ユーザは、表示された選択画面を参照しつつ、入力部１２０５を操作して、好みの対象物９を選択する。ユーザによる選択が終了すると、制御部１２０１は、入力部１２０５から、選択された対象物９を取得する（ステップＳ１７３）。
次に、制御部１２０１は、利用制限装置８に接続される対象物９の内、ステップＳ１７３で取得したものに、利用許可を与えるための利用可否フラグを割り当て、そうでないものには利用不許可を示す利用可否フラグを割り当てる。その後、制御部１２０１は、各対象物９毎に割り当てられた利用可否フラグを含む利用許可情報Ｄｅｄを作成する（ステップＳ１７４）。
また、好ましくは、制御部１２０１は、ステップＳ１７１で取得した料金情報Ｄｒｔを参照して、レンタル車両の基本料金と、ユーザにより選択された対象物９の利用料金との総計を計算し、表示部１２０１上に表示させる（ステップＳ１７５）。
次に、制御部１２０１は、ステップＳ１７４で作成した利用許可情報Ｄｅｄと、ステップＳ１７５で計算した利用料金の総計とを、ライタ１２０３に転送し（ステップＳ１７６）、ライタ１２０３は、受け取った利用許可情報Ｄｅｄ及び利用料金の総計を、セットされた記憶媒体１１０に書き込む。
次に、図４２のフローチャートを参照して、利用制限装置８の動作について説明する。ユーザは、電子キーを使って車両に乗り込んだ後、記憶媒体１１０を含む電子キーをリーダ８４にセットする。その後、プロセッサ８１は、車両のエンジンが始動すると（ステップＳ１８１）、リーダ８４を通じて、セットされた記憶媒体１１０に格納されている利用可否情報Ｄｅｄを作業領域８３に読み出す（ステップＳ１８２）。
次に、プロセッサ８１は、読み出した利用許可情報Ｄｅｄから、未選択の対象物９を一つ選択する（ステップＳ１８３）。その後、プロセッサ８１は、選択した対象物９に、利用許可を示す利用可否フラグが割り当てられているか否かを判断する（ステップＳ１８４）。選択した対象物９が利用許可されている場合、プロセッサ８１は、選択した対象物９を起動させるための起動信号Ｓｓを生成して、インタフェイス８５を通じて、選択したものに送信する（ステップＳ１８５）。これによって、選択された対象物９は起動し、ユーザはこれを利用可能になる。以上のステップＳ１８５の後、プロセッサ８１はステップＳ１８６を行う。
一方、ステップＳ１８４において、選択した対象物９の利用が許可されていない場合、プロセッサ８１は、ステップＳ１８５をスキップして、ステップＳ１８６を行う。
プロセッサ８１は、ステップＳ１８２で読み出した利用可否情報Ｄｅｄから全ての対象物９を選択したか否かを判断する（ステップＳ１８６）。未選択の対象物９が残っている場合、プロセッサ８１はステップＳ１８３を再度行う。逆に、全対象物９を選択済であれば、プロセッサ８１は、図４２の処理を終了する。
次に、図４３のフローチャートを参照して、利用制限装置８の動作の変型例について説明する。
ユーザの乗車後、プロセッサ８１は、ある対象物９の電源スイッチが操作されたことを検出すると（ステップＳ１９１）、どの対象物９の電源が投入されたかを特定する（ステップＳ１９２）。
次に、プロセッサ８１は、リーダ８４を通じて、セットされた記憶媒体１１０に格納されている利用可否情報Ｄｅｄを参照し（ステップＳ１９３）、ステップＳ１９２で特定した対象物９に、利用許可を示す利用可否フラグが割り当てられているか否かを判断する（ステップＳ１９４）。特定した対象物９の利用が許可されている場合、プロセッサ８１は、それを起動させるための起動信号Ｓｓを生成して、インタフェイス８５を通じて、特定した対象物９に送信する（ステップＳ１９５）。これによって、特定された対象物９は起動し、ユーザはこれを利用可能になる。
一方、ステップＳ１９４において、特定した対象物９の利用が許可されていない場合、プロセッサ８１は、図示しない表示部又は音声出力部を通じて、今回操作された対象物９を利用できない旨をユーザに通知する（ステップＳ１９６）。
以上のステップＳ１９５又はＳ１９６の終了後、プロセッサ８１は、図４３の処理を終了する。
以上のように、第１０の実施形態及びその変型例によれば、本利用制限装置８は、記憶媒体１１０に格納される利用可否情報Ｄｅｄに基づいて、対象物９の利用を制限する。これによって、車両に搭載された機器の内、ユーザが望むものだけを利用可能にする利用制限装置８を提供することが可能になる。また、レンタル業者側からみても、利用制限装置８は、利用可否情報Ｄｅｄを使った利用制限により、ユーザが選択しなかった機器を起動させないので、過不足のない正しい利用料金をユーザに請求することができる。
なお、以上の説明では、記憶媒体１１０を通じて、利用制限装置８は、利用可否情報Ｄｅｄを取得していたが、これに限らず、端末装置１２０との有線通信又は無線通信により、利用制限装置８は、利用可否情報Ｄｅｄを取得するようにしてもよい。
また、以上の説明では、利用制限装置８は、レンタルされる車両に搭載されるとして説明したが、これに限らず、複数のユーザにより共有される車両に対しても応用することが可能である。これにより、共有される車両に搭載された機器を、他の共有者が使わないようにすることが可能になる。さらに、これによって、各機器の所有者を明確にすることが可能となる。なお、この場合、共有者に利用料金は発生しないので、記憶媒体１１０に利用料金を格納する必要は無い。
また、以上の説明では、ナビゲーション装置、ゲーム機、テレビジョン、オーディオシステム又はカラオケシステムを対象物９の例として採り上げたが、これに限らず、車両に搭載される機器であればなんでも良い。
また、以上の説明では、利用制限装置８は車両に搭載されるとして説明したが、これに限らず、他の場所にも設置可能である。例えば、利用制限装置８を、宿泊施設又は賃貸マンションに代表される居住空間に設置し、居住空間内に設置された機器（冷蔵庫、エアコンディショナー、テレビジョン）の利用制限を行うようにしても良い。さらには、利用制限装置８を各種施設（例えば、宿泊施設及び賃貸マンション、研究所並びに遊園地）に設置し、各空間（例えば、部屋、研究室並びにアトラクション）の利用制限を行うようにしても良い。
また、記憶媒体１１０には、利用可否情報Ｄｅｄ以外にもユーザを特定する情報（例えば、年齢、性別、職業、住所及び国籍）を格納し、利用制限装置８は、格納されたユーザ特定情報を使って認証処理をしても構わない。
また、以上の説明では、利用料金の算出は、ステップＳ１７５で行われたが、これに限らず、ほかのタイミングで行われても構わない。
また、以上の説明では、記憶媒体１１０は電子キーに備わるとして説明したが、これに限らず、単なる可搬性のあるものでも構わない。
本発明を詳細に説明したが、上記説明はあらゆる意味において例示的なものであり限定的なものではない。本発明の範囲から逸脱することなしに多くの他の改変例及び変形例が可能であることが理解される。
産業上の利用可能性
本発明は、車両のように複数の者により利用可能な物に適用可能である。
【図面の簡単な説明】
図１は、本発明の第１の実施形態に係る記憶媒体４と、それに関連して用いられる利用制限装置１のブロック構成とを示す図である。
図２は、図１に示す不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図である。
図３は、図１に示す記憶媒体３に記録される第１の外部識別情報Ｄ１を示す模式図である。
図４は、図１に示す記憶媒体４に記録される第２の外部識別情報Ｄ２と利用許可情報Ｄ３とを示す模式図である。
図５は、図１に示す利用制限装置１の処理手順を示すフローチャートである。
図６は、図１に示す端末装置５の処理手順を示すフローチャートである。
図７は、本発明の第２の実施形態に係る記憶媒体４と、それに関連して用いられる利用制限装置１０１のブロック構成とを示す図である。
図８は、図７に示す記憶媒体４に記録される第２の外部識別情報Ｄ２と利用期間情報Ｄ４とを示す模式図である。
図９は、図７に示す端末装置１０５の処理手順を示すフローチャートである。
図１０は、図７に示す利用制限装置１０１の処理手順を示すフローチャートである。
図１１は、本発明の第３の実施形態に係る記憶媒体２０３と、それに関連して用いられる利用制限装置２０１のブロック構成を示す図である。
図１２は、図１１に示す記録媒体２０３に記録される第１の識別情報Ｄ１、第２の識別情報Ｄ２及び利用許可情報Ｄ３を示す模式図である。
図１３は、図１１に示す利用制限装置２０１の処理手順を示すフローチャートである。
図１４は、図１１に示す端末装置２０５の処理手順を示すフローチャートである。
図１５は、本発明の第４の実施形態に係る記憶媒体３０３と、それに関連して用いられる利用制限装置３０１のブロック構成を示す図である。
図１６は、図１５に示す記録媒体３０３及び図２８に示す記憶媒体６０３の双方に記録される第１の識別情報Ｄ１と第２の識別情報Ｄ２を示す模式図である。
図１７は、図１５に示す利用制限装置３０１の処理手順を示すフローチャートである。
図１８は、図１５に示す端末装置３０５の処理手順を示すフローチャートである。
図１９は、本発明の第５の実施形態に係る記憶媒体４０４と、それに関連して用いられる利用制限装置４０１のブロック構成とを示す図である。
図２０は、図１９の不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図である。
図２１は、図１９に示す記憶媒体４０４に記録される第２の識別情報Ｄ２を示す模式図である。
図２２は、図１９の端末装置４０５の処理手順を示すフローチャートである。
図２３は、図１９の利用制限装置４０１の処理手順を示すフローチャートである。
図２４は、本発明の第６の実施形態に係る利用制限装置５０１の全体構成を示すブロック図である。
図２５は、図１９の不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図である。
図２６は、図２３に示す端末装置５０５の処理手順を示すフローチャートである。
図２７は、図２３に示す利用制限装置５０１の処理手順を示すフローチャートである。
図２８は、本発明の第７の実施形態に係る利用制限装置６０１の全体構成を示すブロック図である。
図２９は、図２８に示す利用制限装置６０１の処理手順を示すフローチャートである。
図３０は、図２８に示す端末装置６０５の処理手順を示すフローチャートである。
図３１は、本発明の第８の実施形態に係るサーバ装置６の全体構成を示すブロック図である。
図３２は、図３１の不揮発性記憶装置６３に格納される一時的利用者ＤＢ６３１を示す模式図である。
図３３は、図３１に示すサーバ装置６の処理手順を示すフローチャートである。
図３４は、図３１に示す利用制限装置７０１の処理手順を示すフローチャートである。
図３５は、本発明の第９の実施形態に係るサーバ装置１０６の全体構成を示すブロック図である。
図３６は、図３５に示す不揮発性記憶装置６３に格納される一時的利用者ＤＢ６３１及び利用資格者ＤＢ６２３を示す模式図である。
図３７は、図３５に示すサーバ装置１０６の処理手順を示すフローチャートである。
図３８は、本発明の第１０の実施形態に係る利用制限装置８の全体構成を示すブロック図である。
図３９は、図３８の記憶媒体１１０に格納される利用可否情報Ｄｅｄを示す模式図である。
図４０は、図３８の端末装置１２０の詳細な構成を示すブロック図である。
図４１は、図４０の端末装置１２０が利用可否情報Ｄｅｄを書き込む際の処理を示すフローチャートである。
図４２は、図３８の利用制限装置８の動作を示すフローチャートである。
図４３は、図３８の利用制限装置８の他の動作を示すフローチャートである。
【図１】
2003078768.tif 000003
【図２】
2003078768.tif 000004
【図３】
2003078768.tif 000005
【図４】
2003078768.tif 000006
【図５】
2003078768.tif 000007
【図６】
2003078768.tif 000008
【図７】
2003078768.tif 000009
【図８】
2003078768.tif 000010
【図９】
2003078768.tif 000011
【図１０】
2003078768.tif 000012
【図１１】
2003078768.tif 000013
【図１２】
2003078768.tif 000014
【図１３】
2003078768.tif 000015
【図１４】
2003078768.tif 000016
【図１５】
2003078768.tif 000017
【図１６】
2003078768.tif 000018
【図１７】
2003078768.tif 000019
【図１８】
2003078768.tif 000020
【図１９】
2003078768.tif 000021
【図２０】
2003078768.tif 000022
【図２１】
2003078768.tif 000023
【図２２】
2003078768.tif 000024
【図２３】
2003078768.tif 000025
【図２４】
2003078768.tif 000026
【図２５】
2003078768.tif 000027
【図２６】
2003078768.tif 000028
【図２７】
2003078768.tif 000029
【図２８】
2003078768.tif 000030
【図２９】
2003078768.tif 000031
【図３０】
2003078768.tif 000032
【図３１】
2003078768.tif 000033
【図３２】
2003078768.tif 000034
【図３３】
2003078768.tif 000035
【図３４】
2003078768.tif 000036
【図３５】
2003078768.tif 000037
【図３６】
2003078768.tif 000038
【図３７】
2003078768.tif 000039
【図３８】
2003078768.tif 000040
【図３９】
2003078768.tif 000041
【図４０】
2003078768.tif 000042
【図４１】
2003078768.tif 000043
【図４２】
2003078768.tif 000044
【図４３】
2003078768.tif 000045
【手続補正書】
【提出日】平成15年8月8日(2003.8.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
利用制限システムであって、
対象物の利用制限に必要な情報を提供するサーバと、
前記対象物の利用を制限する利用制限装置と、
自身の所有者を特定する識別情報を外部識別情報として格納する記憶媒体とを備えており、
前記サーバは、
前記対象物の利用者を特定する識別情報と、識別情報で特定される利用者に前記対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、
前記受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、
前記記憶媒体側からの要求に従って、前記記憶装置に格納された利用許可情報を送信する第１の送信部と、
前記利用制限装置側からの要求に従って、前記記憶装置に格納された識別情報を送信する第２の送信部とを備え、
前記記憶媒体は、前記第１の送信部により送信された利用許可情報を格納し、
前記利用制限装置は、
前記第２の送信部から送信されてくる識別情報を、対象物の一時的利用者を特定する内部識別情報として一時的利用者用データベースを格納する記憶装置と、
前記記憶媒体から外部識別情報及び利用許可情報を読み出す読み出し部と、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ利用許可情報を読み出せた場合に、前記記憶媒体の所持者に前記対象物の一時的な利用許可を与えるプロセッサとを備える、利用制限システム。
【請求項２】
対象物の利用制限に用いられる記憶媒体であって、
対象物の一時的な利用者を特定するための識別情報を記録する第１の記録領域と、
前記第１の記録領域に記録される識別情報により特定される一時的利用者が対象物を利用することを、対象物の所有者が許可するための利用許可情報を記録する第２の記録領域と、
対象物の定常的利用者を特定する識別情報を記録する第３の記録領域とを備える、記憶媒体。
【請求項３】
記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、
対象物の一時的利用者を特定する第１の内部識別情報と、第１の内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースと、対象物の定常的利用者を特定する第２の内部識別情報を含む定常的利用者データベースとを格納する記憶装置と、
前記記憶装置に格納される第１の内部識別情報と同じ情報であり、かつ対象物の利用者を特定する第１の外部識別情報を前記記憶媒体から読み出す読み出し部と、
前記読み出し部により読み出された第１の外部識別情報と一致する第１の内部識別情報が前記記憶装置に格納されており、かつ利用許可情報が前記記憶装置に格納されている場合に、対象物の一時的な利用許可を与えるプロセッサとを備え、
前記一時的利用者データベースは、前記記憶装置において情報の書き換えが可能な記録領域に格納され、前記定常的利用者データベースは前記記憶装置において情報の書き換えが不可能な領域に格納される、利用制限装置。
【請求項４】
前記プロセッサは、
前記読み出し部により読み出された第１の外部識別情報と一致する第１の内部識別情報が前記記憶装置の一時的利用者データベースに格納されており、かつ利用許可情報が前記記憶装置の一時的利用者データベースに格納されている場合に、対象物の一時的な利用許可を与え、
前記読み出し部により読み出された第２の外部識別情報と一致する第２の内部識別情報が前記記憶装置の定常的利用者データベースに格納されている場合には、対象物の定常的な利用許可を与える、請求項３に記載の利用制限装置。
【請求項５】
記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、
対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースを格納する記憶装置を備え、
前記記憶装置に格納される利用許可情報は、内部識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報であり、
前記利用制限装置はさらに、
前記記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を前記記憶媒体から読み出す読み出し部と、
現在時刻を計時するタイマと、
前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ前記タイマで計時された現在時刻が利用期間情報により示される期間内である場合に、対象物の一時的な利用許可を与えるプロセッサとを備える、利用制限装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用制限システムに関し、より特定的には、対象物（例えば車両）の利用可能な者を制限する利用制限システムに関する。また、他の発明は、予め定められた対象物（例えば車載機器）の利用のみを許可する利用制限システムに関する。
【背景技術】
【０００２】
（第１の背景技術）
上記利用制限システムの一例として、特開平８−１１４０４９号公報に開示された利用制限装置がある。従来の利用制限システムは、複数の電子キーと共に用いられ、以下のように動作する。利用制限システム側のメモリーには、固有のメーカーマスターキーコードと、固有のマスターキーコードと、各電子キーに割り当てられた登録識別コードとが予め格納されている。電子キーが利用制限システムにセットされた後、利用制限システム側のマイクロコンピュータ（以下、マイコンと称する）は、予め格納されるメーカーマスターキーコード及びマスターキーコードを含むデジタル信号を生成し、電子キー側の読み出し指令回路に送信する。受信デジタル信号に応答して、読み出し指令回路は、記憶素子にアクセスする。記憶素子は、自身の記憶領域に、受信デジタル信号に含まれるメーカーマスターキーコード及びマスターキーコードに対応する識別コードが格納している場合には、それを識別コードとして出力する。記憶素子から出力された識別コードは、利用制限システム側のマイコンに送信され、マイコンは、受信識別コードが、予め格納されている登録識別コードに一致する場合には、電子錠を起動する。両者が一致しない場合、マイコンは、電子錠を起動しない。また、従来の利用制限システムは、更新登録動作を行って、識別コードを登録及び消去することが可能であり、それによって、電子キーの紛失に対応することができる。
【０００３】
（第２の背景技術）
また、近年、車両には、ナビゲーション装置、オーディオシステム及びテレビジョン受像機に代表されるように、様々な電子機器が搭載されるようになった。このような背景から、レンタル業者もまた、様々な電子機器を搭載した車両を貸し出すようになってきている。
【特許文献１】特開平８−１１４０４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、第１の背景技術で説明した従来の利用制限システムでは、自身に識別コードが一度登録されると、それを消去しない限り、電子錠を起動させることができる。つまり、登録識別コードを割り当てられた電子キーの所有者は、電子錠をいつでも解除できるという問題点がある。その結果、例えば、対象物の所有者が自分の所有物を他人に一日だけ貸す場合であっても、利用制限システムに識別コードが登録されている限り、対象物はいつでも利用可能となる。
【０００５】
また、第２の背景技術で説明した状況では、ユーザは、レンタルした車両に搭載される全電子機器を利用するとは限らないし、さらに言えば、レンタル業者との契約時点で、利用しない電子機器の存在を分かっている場合もある。以上の状況で、全ユーザに一律なレンタル価格が適用されると、電子機器を利用しないユーザは、請求されたレンタル価格を割高に感じると予想できる。そのため、搭載機器の内、ユーザが望むものだけを利用可能にする利用制限システムが望まれている。
【０００６】
それ故に、本発明は、対象物の利用を制限可能な利用制限システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の第１の局面は、利用制限システムであって、対象物の利用制限に必要な情報を提供するサーバと、対象物の利用を制限する利用制限装置と、自身の所有者を特定する識別情報を外部識別情報として格納する記憶媒体とを備えている。サーバは、対象物の利用者を特定する識別情報と、識別情報で特定される利用者に対象物を利用することを対象物の所有者が許可するための利用許可情報とを受信する受信部と、受信部が受信した識別情報及び利用許可情報とを格納する記憶装置と、記憶媒体側からの要求に従って、記憶装置に格納された利用許可情報を送信する第１の送信部と、利用制限装置側からの要求に従って、記憶装置に格納された識別情報を送信する第２の送信部とを備える。また、記憶媒体は、第１の送信部により送信された利用許可情報を格納する。また、利用制限装置は、第２の送信部から送信されてくる識別情報を、対象物の一時的利用者を特定する内部識別情報として一時的利用者用データベースを格納する記憶装置と、記憶媒体から外部識別情報及び利用許可情報を読み出す読み出し部と、読み出し部により読み出された外部識別情報と一致する内部識別情報が記憶装置に格納されており、かつ利用許可情報を読み出せた場合に、記憶媒体の所有者に対象物の一時的な利用許可を与えるプロセッサとを備える。
【０００８】
本発明の第２の局面は、対象物の利用制限に用いられる記憶媒体であって、対象物の一時的な利用者を特定するための識別情報を記録する第１の記録領域と、前記第１の記録領域に記録される識別情報により特定される一時的利用者が対象物を利用することを、対象物の所有者が許可するための利用許可情報を記録する第２の記録領域と、対象物の定常的利用者を特定する識別情報を記録する第３の記録領域とを備える。
【０００９】
また、本発明の第３の局面は、記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、対象物の一時的利用者を特定する第１の内部識別情報と、第１の内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースと、対象物の定常的利用者を特定する第２の内部識別情報を含む定常的利用者データベースとを格納する記憶装置と、前記記憶装置に格納される第１の内部識別情報と同じ情報であり、かつ対象物の利用者を特定する第１の外部識別情報を前記記憶媒体から読み出す読み出し部と、前記読み出し部により読み出された第１の外部識別情報と一致する第１の内部識別情報が前記記憶装置に格納されており、かつ利用許可情報が前記記憶装置に格納されている場合に、対象物の一時的な利用許可を与えるプロセッサとを備える。ここで、前記一時的利用者データベースは、前記記憶装置において情報の書き換えが可能な記録領域に格納され、前記定常的利用者データベースは前記記憶装置において情報の書き換えが不可能な領域に格納される。
【００１０】
また、好ましくは、前記プロセッサは、前記読み出し部により読み出された第１の外部識別情報と一致する第１の内部識別情報が前記記憶装置の一時的利用者データベースに格納されており、かつ利用許可情報が前記記憶装置の一時的利用者データベースに格納されている場合に、対象物の一時的な利用許可を与える。前記読み出し部により読み出された第２の外部識別情報と一致する第２の内部識別情報が前記記憶装置の定常的利用者データベースに格納されている場合には、対象物の定常的な利用許可を与える。
【００１１】
また、本発明の第４の局面は、記憶媒体と共に用いられ、対象物の利用を制限する利用制限装置であって、対象物の一時的利用者を特定する内部識別情報と、内部識別情報で特定される一時的利用者が対象物を利用することを許可するための利用許可情報とを含む一時的利用者用データベースを格納する記憶装置を備える。ここで、前記記憶装置に格納される利用許可情報は、内部識別情報で特定される一時的利用者が対象物を利用可能な期間を示す利用期間情報である。前記利用制限装置はさらに、前記記憶装置に格納される内部識別情報と同じ情報であり、かつ対象物の利用者を特定する外部識別情報を前記記憶媒体から読み出す読み出し部と、現在時刻を計時するタイマと、前記読み出し部により読み出された外部識別情報と一致する内部識別情報が前記記憶装置に格納されており、かつ前記タイマで計時された現在時刻が利用期間情報により示される期間内である場合に、対象物の一時的な利用許可を与えるプロセッサとを備える。
【発明の効果】
【００１２】
以上のように、記憶媒体が第１−第３の記録領域を備えることにより、１つの記憶媒体を一時的利用者と定常的利用者とで共用することができる。また、第２の記録領域に利用許可情報を格納することで、対象物の利用許可が与えられる。これによって、対象物の利用を制限することができる。
【００１３】
また、以上のように、記憶装置に利用許可情報を格納することで、一時的利用者には対象物の利用許可が与えられる。これによって、対象物の利用を制限することができる。
【００１４】
また、記憶装置はさらに、一時的利用者データベースが記憶装置において情報の書き換えが可能な記録領域に格納され、定常的利用者データベースは、記憶装置において情報の書き換えが不可能な領域、又は特別な権限を持つ者のみが書き換え可能な領域に格納されるので、なりすましに代表される問題を解消することができる。
【００１５】
また、利用制限装置は、データベースを使い分けることで正しく一時的利用者と定常的利用者とを区別でき、これによって、１つの記憶媒体を定常的利用者と一時的利用者とで共用できるようになる。
【００１６】
また、利用制限装置は、利用期間情報を使って利用許可を与えるので、さらに厳密に対象物の利用を制限することができる。
【００１７】
本発明の上記及びその他の目的、特徴、局面及び利点は、以下に述べる本発明の詳細な説明を添付の図面とともに理解したとき、より明らかになるであろう。
【発明を実施するための最良の形態】
【００１８】
図１は、本発明の第１の実施形態に係る記憶媒体４と、それに関連して用いられる利用制限装置１のブロック構成とを示す図である。図１において、利用制限装置１は、対象物２と通信可能に接続され、対象物２の利用を制限するための処理を行う。ここで、本実施形態では、対象物２は車両であるとして、以降の説明を続けるが、これに限らず、対象物２は、限られた利用者により利用される性質を有していれば、車両以外の物であっても良い。また、利用制限装置１は、対象物２の利用制限のために、プロセッサ１１と、プログラムメモリ１２と、作業領域１３と、受信部１４と、不揮発性記憶装置１５と、リーダ１６とを備えている。
【００１９】
プロセッサ１１は、典型的には、ＣＰＵ(Central Processing Unit )又はＭＰＵ(Micro Processing Unit )である。プログラムメモリ１２は、典型的には、ＲＯＭ(Read Only Memory)であって、プロセッサ１１の処理手順が記述されたコンピュータプログラム（以下、単にプログラムと称する）１２１を格納する。作業領域１３は、典型的には、ＲＡＭ(Random Access Memory)である。プロセッサ１１は、作業領域１３を使いながら、プログラム１２１の実行して、起動信号Ｓs （詳細は後述）を生成し、対象物２に送信する。ここで、対象物２が車両の場合には、起動信号Ｓs は、エンジンロック２１を解除するための正しいコードを含む。
【００２０】
受信部１４は、利用制限装置１の外部に設置されている端末装置５から、第２の識別情報Ｄ2 （詳細は後述）を受信する。
【００２１】
不揮発性記憶装置１５は、図２に示すように、定常的利用者データベース（以下、定常的利用者ＤＢ(DataBase)と称する）１５１と、一時的利用者データベース（以下、一時的利用者ＤＢと称する）１５２とを格納する。定常的利用者ＤＢ１５１は、第１の識別情報Ｄ1 の集まりである。第１の識別情報Ｄ1 は、対象物２を定常的に利用する者を一意に特定する情報である。ここで、対象物２（車両）を定常的に利用するのは、所有者Ａならびにその家族Ｂ及びＣであると仮定すると、第１の識別情報Ｄ1 として、定常的利用者Ａ、Ｂ及びＣを特定するための第１の識別情報Ｄ1a、Ｄ1b及びＤ1cが一般的に準備される。ここで、定常的利用者ＤＢ１５１は、特別な処理を行わない限り、情報の書き換えが不可能に記録領域に格納されることが好ましい。もし、定常的利用者ＤＢ１５１の情報が書き換え可能になると、車両盗難時に真正な所有者Ａの第１の識別情報Ｄ1a等を書き換えることが容易になる、又はなりすましに例示されるように、不都合な面の方が多いからである。
【００２２】
また、一時的利用者ＤＢ１５２は、第２の識別情報Ｄ2 の集まりである。第２の識別情報Ｄ2 は、対象物２を一時的に利用可能な者を一意に特定する情報である。例えば、定常的利用者Ａの友人Ｅが対象物２（車両）を一時的に利用する場合、第２の識別情報Ｄ2 は友人Ｅを特定する。ここで、一時的利用者ＤＢ１５２は、定常的利用者ＤＢ１５１とは異なり、情報の書き換えが可能な記録領域に格納される。
【００２３】
ここで、再度図１を参照する。リーダ１６は、主として定常的利用者により携帯される記憶媒体３、又は主として一時的利用者により携帯される記憶媒体４から情報を読み出す。リーダ１６が読み出す情報は、典型的には、第１の識別情報Ｄ1 又は、第２の識別情報Ｄ2 及び利用許可情報Ｄ3 （詳細は後述）の組み合わせである。
【００２４】
なお、説明の便宜のため、不揮発性記憶装置１５内の第１の識別情報Ｄ1 及び第２の識別情報Ｄ2 を、第１の内部識別情報Ｄ1 及び第２の内部識別情報Ｄ2 と称する。また、記憶媒体４から読み出される第１の識別情報Ｄ1 及び第２の識別情報Ｄ2 を第１の外部識別情報Ｄ1 及び第２の外部識別情報Ｄ2 と称する。
【００２５】
また、図１にはさらに、利用制限装置１に関連して、対象物２、記憶媒体３、記憶媒体４及び端末装置５が示されている。対象物２は、車両の場合、エンジンロック２１と、起動部２２と、エンジン２３とを備えている。エンジンロック２１は、許可された者以外が車両を利用することを防止するため、利用制限装置１から正しいコードを含む起動信号Ｓs を受信した場合に、エンジン２３のロック状態を解除する。起動部２２は、エンジンロック２１のロックが解除された後に、車両のエンジン２３を始動させる。
【００２６】
記憶媒体３は、例えばＳＤカード（Ｒ）のように、定常的利用者により携帯可能に構成されている。また、記憶媒体３は、車両の電子キーとして働き、図３に示すように、第１の識別情報Ｄ1 を格納するための記録領域３１を備えている。本実施形態では、定常的利用者の典型例として、所有者Ａならびに家族Ｂ及びＣを挙げている。この場合、記憶媒体３として、図１に示すように、所有者Ａ用の記憶媒体３a 、家族Ｂ用の記憶媒体３b 及び家族Ｃ用の記憶媒体３c が一般的に準備される。また、各記憶媒体３a 、３b 及び３c は、図３に示すように、第１の識別情報Ｄ1a、Ｄ1b及びＤ1cを格納するための記録領域３１a 、３１b 及び３１c を備える。ここで、各記録領域３１a 〜３１c は、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましい。定常的利用者Ａ〜Ｃを特定する情報の書き換えが自由になると、上述と同様、不都合な面が多いからである。
【００２７】
記憶媒体４は、例えばＳＤカード（Ｒ）のように、一時的利用者により携帯可能に構成されており、記憶媒体３と同じ仕様を有するか、記憶媒体３と互換性を有する。また、記憶媒体４は、車両の電子キーとして働き、図４に示すように、第２の識別情報Ｄ2 を記録するための第１の記録領域４１と、利用許可情報Ｄ3 を記録するための第２の記録領域４２とを備えている。ここで、第２の識別情報Ｄ2 は上述した通りである。また、利用許可情報Ｄ3 は、典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報である。本実施形態では、一時的利用者の典型例として、友人Ｅを挙げている。この場合、第１の記録領域４１には、友人Ｅを特定するための第２の識別情報Ｄ2 が記録され、第２の記録領域４２には、友人Ｅに対象物２としての車両の利用許可が所有者Ａから与えられていることを示す利用許可情報Ｄ3 が記録される。ここで、第１の記録領域４１は、上記記録領域３１と同様に、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましいが、第２の記録領域４２は、情報の書き換え可能な記録領域である。一般的には、対象物２（車両）の利用許可は、所有者Ａにより友人Ｅに与えられるからである。つまり、利用許可情報Ｄ3 は、必要に応じて友人Ｅに与えられるからである。
【００２８】
ここで、再度図１を参照する。端末装置５は、記憶媒体４にアクセス可能に、又は利用制限装置１と通信可能に構成されており、アクセスした記憶媒体４に利用許可情報Ｄ3 を書き込んだり、利用制限装置１に第２の識別情報Ｄ2 を送信したりする。
【００２９】
次に、図５及び図６のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時（例えば、利用制限装置１を搭載した車両を所有者Ａが購入した時）、特別な処理により、定常的利用者ＤＢ１５１には、車両の定常的利用者となると想定される人数分だけ第１の内部識別情報Ｄ1 が登録される。さらに、一般的には定常的利用者分の記憶媒体３が準備され、それぞれの記録領域３１に、第１の外部識別情報Ｄ1 が１つ記録される。上述のように、定常的利用者が所有者Ａ、家族Ｂ及び家族Ｃの場合には、定常的利用者ＤＢ１５１には第１の内部識別情報Ｄ1a〜Ｄ1cが登録され、記憶媒体３a 〜３c の記録領域３１a 〜３１c には、第１の外部識別情報Ｄ1a〜Ｄ1cが記録され、その後に、各記憶媒体３a 〜３c は定常的利用者Ａ〜Ｃに手渡される。ここで、本実施形態では、便宜上、第１の内部識別情報Ｄ1aと第１の外部識別情報Ｄ1aとは同じ情報であると仮定する。同様に、第１の内部識別情報Ｄ1bと第１の外部識別情報Ｄ1bとは同じであり、第１の内部識別情報Ｄ1cと第１の外部識別情報Ｄ1cとは同じであると仮定する。
【００３０】
定常的利用者Ａ〜Ｃは、車両を利用する場合、利用制限装置１の電源を投入する。プロセッサ１１は、利用制限装置１の電源投入後、プログラムメモリ１２内のプログラム１２１を実行しており、リーダ１６に記憶媒体３a 〜３c 又は４がセットされることを待機する（図５；ステップＳ１）。プロセッサ１１は、リーダ１６に記憶媒体３a 〜３c 又は４がセットされたことを検出できない場合、ステップＳ１を繰り返し実行する。
【００３１】
定常的利用者Ａ〜Ｃは、利用制限装置１の電源投入後、各自が所持する記憶媒体３a 〜３c を利用制限装置１のリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ１において、リーダ１６に記憶媒体３a 〜３c 又は４がセットされたことを検出すると、リーダ１６を通じて、セットされた記憶媒体３a 〜３c 又は４から第１の外部識別情報Ｄ1 又は第２の外部識別情報Ｄ2 を、作業領域１３に読み出す（ステップＳ２）。ここで、現時点でリーダ１６には記憶媒体３a 〜３c のいずれかがセットされるので、ステップＳ２では、第１の外部識別情報Ｄ1a〜Ｄ1cのいずれかが読み出される。
【００３２】
プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ２で読み出したものが第１の外部識別情報Ｄ1 であるか否かを判断する（ステップＳ３）。より具体的には、ステップＳ２で読み出したものに一致する第１の内部識別情報Ｄ1 が定常的利用者ＤＢ１５１に登録されているか、ステップＳ２で読み出したものに一致する第２の内部識別情報Ｄ2 が一時的利用者ＤＢ１５２に登録されているかにより、ステップＳ２の判断は行われる。現時点では、プロセッサ１１は、定常的利用者ＤＢ１５１に、ステップＳ２で読み出した第１の外部識別情報Ｄ1 に一致する第１の内部識別情報Ｄ1 を見つけることができる。以上のことから、プロセッサ１１は、ステップＳ３において、第１の外部識別情報Ｄ1 を読み出したと認識し、その結果、対象物２（車両）を今回利用するのは定常的利用者Ａ〜Ｃのいずれかであると判定する。
【００３３】
次に、プロセッサ１１は、起動処理を行う（ステップＳ４）。具体的には、プロセッサ１１は、エンジンロック２１を解除するために必要なコードを含む起動信号Ｓs を生成し、エンジンロック２１に送信する。これによって、エンジンロック２１は、エンジン２３のロックを解除し、起動部２２は、エンジン２３を始動させる。その結果、定常的利用者Ａ、Ｂ又はＣは、車両を利用可能になる。
【００３４】
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ2 が第１の記録領域４１に記録されている記憶媒体４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置５にセットする。その後、端末装置５は、所有者Ａの操作に従って、セットされた記憶媒体４の第２の記録領域４２に、予め定められた利用許可情報Ｄ3 を書き込む（図６；ステップＳ１１）。以上のようにして利用許可情報Ｄ3 が書き込まれた記憶媒体４を、所有者Ａは友人Ｅに渡す。さらに、端末装置５は、所有者Ａの操作に従って、セットされている記憶媒体４から第２の外部識別情報Ｄ2 を読み出し、利用制限装置１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ2 として書き込む（ステップＳ１２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００３５】
一時的利用者Ｅは、車両を利用する場合、利用制限装置１の電源を投入する。利用制限装置１の電源が投入され、プロセッサ１１は、プログラム１２１の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。利用制限装置１の電源投入後、一時的利用者Ｅが利用制限装置１に記憶媒体４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ2 に一致する第２の内部識別情報Ｄ2 を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ2 を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ５を実行する。
【００３６】
次に、プロセッサ１１は、リーダ１６を通じて、現在セットされている記憶媒体４に備わる第２の記録領域４２に利用許可情報Ｄ3 が格納されているか否かを判断する（ステップＳ５）。それが格納されていない場合、プロセッサ１１は、現在セットされている記憶媒体４の所持者が一時的利用者でないとみなして、図５の処理を終了する。それに対して、利用許可情報Ｄ3 が格納されている場合、記憶媒体４を所持者（友人Ｅ）が車両の所有者Ａから許可を受けた一時的利用者であるとみなして、対象物２としての車両の一時的な利用許可を与え、前述のステップＳ４と同様の起動処理を実行する（ステップＳ６）。このような処理により、一時的利用者Ｅは車両を利用可能になる。
【００３７】
また、利用許可情報Ｄ3 は対象物２の一時的利用が許可されていることを示す情報であり、一時的利用者Ｅが対象物２を定常的に利用できないようにするために、ステップＳ６の起動処理を実行した後、プロセッサ１１は、現在セットされている記憶媒体４の利用許可情報Ｄ3 、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ2 を無効化する（ステップＳ７）。
【００３８】
以上のように、本実施形態によれば、一時的利用者Ｅは、自身が所持する記憶媒体４に利用許可情報Ｄ3 が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。その結果、所有者Ａは、自分の所有物を、知らない内に他者に使用されるということを防ぐことができる。
【００３９】
なお、以上の実施形態では、記憶媒体３には第１の外部識別情報Ｄ1 が１つ格納されると説明したが、これに限らず、１個の記憶媒体３を複数の定常的利用者Ａ〜Ｃで共有し、その記憶媒体３に第１の外部識別情報Ｄ1 を複数個記録するようにしても良い。
【００４０】
また、以上の実施形態では、リーダ１６に記憶媒体３又は４がセットされるとして説明したが、これに限らず、利用制限装置１は、非接触で、記憶媒体３又は４から、第１の外部識別情報Ｄ1 及び第２の外部識別情報Ｄ2 を読み出すようにしても良い。
【００４１】
また、以上の実施形態では、記憶媒体３又は４は、情報を記録しておくものとして説明したが、これに限らず、例えば、将来実用化される電子免許のように、記憶媒体以外の半導体集積回路を含むようなＩＣカード（スマートカード）であっても良い。
【００４２】
また、以上の実施形態では、一時的利用者Ｅが対象物２（車両）を一度利用すると、ステップＳ７の処理により、第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 が無効化されると説明したが、これに限らず、予め定められた回数だけ対象物２（車両）の利用を許可するようにしても良い。
【００４３】
また、以上の実施形態では、利用制限装置１の外部に設置される端末装置５により、第２の内部識別情報Ｄ2 が不揮発性記憶装置１５に登録されるとして説明したが、これに限らず、利用制限装置１が入力装置を備えており、入力装置を所有者Ａが操作して入力した第２の内部識別情報Ｄ2 が不揮発性記憶装置１５に登録されるようにしても良い。さらに、以上の入力装置は、記憶媒体４に利用許可情報Ｄ3 を書き込む際にも使用されても良い。
【００４４】
また、本実施形態では、利用許可情報Ｄ3 は典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報であるとして説明したが、これに限らず、対象物２の利用許可が公的機関から一時的利用者に与えられていることを示す情報であっても良い。
【００４５】
図７は、本発明の第２の実施形態に係る記憶媒体１０４と、それに関連して用いられる利用制限装置１０１のブロック構成とを示すブロック図である。図７において、利用制限装置１０１は、利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２２が格納される点と、現在時刻Ｔを計時するタイマ１７をさらに備える点とで相違する。それ以外に両利用制限装置１及び１０１の間に相違点は無い。それ故、図７の利用制限装置１０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【００４６】
また、図７にはさらに、利用制限装置１０１に関連して、対象物２、記憶媒体３、記憶媒体１０４及び端末装置５が示されている。対象物２、記憶媒体３及び端末装置５については、第１の実施形態と同様であるため、それぞれの説明を省略する。
【００４７】
記憶媒体１０４は、記憶媒体４と比較すると、第２の記録領域４２に記録される情報が利用期間情報Ｄ4 である点で相違する。それ以外に両記憶媒体４及び１０４の間に相違点は無い。それゆえ、図８において、図４の構成に相当するものには同一の参照符号を付け、その説明を省略する。ここで、利用期間情報Ｄ4 は、所有者Ａから一時的利用者に対象物２の利用許可が与えられている期間を示す情報である。本実施形態でも、一時的利用者は友人Ｅであるとすると、第１の記録領域４１には、友人Ｅに割り当てられている第２の識別情報Ｄ2 が記録され、第２の記録領域４２には、友人Ｅに対象物２（車両）の利用許可が与えられている期間を示す利用期間情報Ｄ4 が記録される。
【００４８】
ここで、再度図７を参照する。端末装置１０５は、記憶媒体４にアクセス可能に、又は利用制限装置１０１と通信可能に構成されており、アクセスした記憶媒体４に利用期間情報Ｄ4 を書き込んだり、利用制限装置１０１に第２の識別情報Ｄ2 を送信したりする。
【００４９】
次に、図９及び図１０のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
【００５０】
友人Ｅは、自身を特定する第２の外部識別情報Ｄ2 が第１の記録領域４１に記録されている記憶媒体１０４を所有しており、対象物２（車両）を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体１０４を受け取り、それを端末装置１０５にセットする。その後、端末装置１０５は、所有者Ａの操作に従って、セットされた記憶媒体４に備わる第２の記録領域４２に、友人Ｅが対象物２（車両）を利用可能な期間を示す利用期間情報Ｄ4 を書き込む（図９；ステップＳ２１）。以上のようにして利用期間情報Ｄ4 が書き込まれた記憶媒体１０４を、所有者Ａは友人Ｅに渡す。さらに、端末装置１０５は、所有者Ａの操作に従って、セットされている記憶媒体１０４から読み出した第２の外部識別情報Ｄ2 を、利用制限装置１０１において外部からアクセス可能な一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ2 として書き込む（ステップＳ２２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００５１】
一時的利用者Ｅは、車両を利用する場合、利用制限装置１０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２２の実行を開始する。ここで、図１０は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図１０は、図５と比較すると、ステップＳ５及びＳ７がステップＳ３１〜Ｓ３４に代わる点で相違する。それ以外に両フローチャートには相違点は無いので、図１０において、図５のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。
【００５２】
プロセッサ１１は、プログラム１２２の開始後、ステップＳ３において、第２の外部識別情報Ｄ2 を読み出したと判断した場合、今回車両を利用する者が定常的利用者ではないと判断する。このような判断結果に従って、プロセッサ１１は、ステップＳ３１を実行する。
【００５３】
次に、プロセッサ１１は、リーダ１６を通じて、現在セットされている記憶媒体４に備わる第２の記録領域４２に利用期間情報Ｄ4 が格納されているか否かを判断する（ステップＳ３１）。それが格納されていない場合、プロセッサ１１は、現在セットされている記憶媒体１０４の所持者が一時的利用者でないとみなして、図１０の処理を終了する。それに対して、利用期間情報Ｄ4 が格納されている場合、それを作業領域１３に読み出した後、タイマ１７から現在時刻Ｔを受け取る（ステップＳ３２）。次に、プロセッサ１１は、受け取った現在時刻Ｔが、読み出した利用期間情報Ｄ4 が示す利用許可期間内に入っているか否かを判断する（ステップＳ３３）。利用期間外と判断した場合、プロセッサ１１は、現時点において記憶媒体１０４の所持者には利用許可が与えられていないと判断して、図１０の処理を終了する。それに対して、利用期間内と判断した場合、プロセッサ１１は、前述のステップＳ６を行い、これによって、一時的利用者Ｅは車両を利用可能になる。さらに、ステップＳ６の後、プロセッサ１１は、ステップＳ７と同じ観点から、現在セットされている記憶媒体４の利用期間情報Ｄ4 、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ2 を無効化する（ステップＳ３４）。
【００５４】
以上のように、本実施形態によれば、一時的利用者Ｅは、自身が所持する記憶媒体１０４に利用期間情報Ｄ4 が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。以上の利用期間情報Ｄ4 により、一時的利用者Ｅが対象物２を利用する期間を厳密に管理できるので、所有者Ａは、自分の所有物を、自身が設定した利用期間外に他者に使用されるということを防ぐことができる。
【００５５】
なお、以上の実施形態でも、第１の実施形態と同様に、利用制限装置１０１は、非接触で、記憶媒体１０４から、第２の外部識別情報Ｄ2 を読み出すようにしても良い。また、記憶媒体１０４は、記憶媒体以外の半導体集積回路を含むようなＩＣカード（スマートカード）であっても良い。また、本実施形態では、利用許可情報Ｄ3 は、対象物２の利用許可がある期間だけ公的機関から一時的利用者に与えられていることを示す情報であっても良い。
【００５６】
図１１は、本発明の第３の実施形態に係る記憶媒体２０３と、それに関連して用いられる利用制限装置２０１のブロック構成とを示す図である。図１１において、利用制限装置２０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２３が格納される点で相違する。それ以外に両利用制限装置１及び２０１の間に相違点は無い。それ故、図１１の利用制限装置２０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【００５７】
また、図１１にはさらに、利用制限装置２０１に関連して、対象物２、記憶媒体２０３及び端末装置２０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
【００５８】
記憶媒体２０３は、第１の実施形態における記憶媒体３と同様に、定常的利用者により携帯可能に構成されており、車両の電子キーとして働く。さらに、記憶媒体２０３は、定常的利用者だけでなく、一時的利用者が対象物２（車両）を利用できるように構成されている。そのため、記憶媒体２０３は、図１２に示すように、第１の外部識別情報Ｄ1 を格納するための第１の記録領域３１と、第２の外部識別情報Ｄ2 を格納するための第２の記録領域３２と、利用許可情報Ｄ3 を格納するための第３の記録領域３３とを備えている。第１の外部識別情報Ｄ1 、第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 については、第１の実施形態で説明した通りであるため、ここではそれぞれの説明を省略する。ここで、第１の実施形態で説明した観点から、第１の記録領域３１は、情報の書き換えが不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましいが、第２の記録領域３２及び第３の記録領域３３は、情報の書き換え可能な記録領域である。
【００５９】
ここで、再度図１１を参照する。端末装置２０５は、記憶媒体２０３にアクセス可能に、又は利用制限装置２０１と通信可能に構成されており、アクセスした記憶媒体２０３に第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を書き込んだり、利用制限装置２０１に第２の外部識別情報Ｄ2 を送信したりする。
【００６０】
次に、図１３及び図１４のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体２０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ1 が記録されるが、第２の記録領域３２及び第３の記録領域３３には、必要な時に、第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 が記録される。
【００６１】
定常的利用者Ａは、車両を利用する場合、利用制限装置２０１の電源を投入する。プロセッサ１１は、利用制限装置２０１の電源投入後、プログラムメモリ１２内のプログラム１２３の実行しており、リーダ１６に記憶媒体２０３がセットされることを待機する（図１３；ステップＳ４１）。プロセッサ１１は、リーダ１６に記憶媒体２０３がセットされたことを検出できない場合、ステップＳ４１を繰り返し実行する。
【００６２】
定常的利用者Ａは、利用制限装置２０１の電源投入後、自分自身が対象物２を利用するので、少なくとも第３の記録領域３３に何も書き込まれていない記憶媒体２０３を利用制限装置２０１のリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ４１において、リーダ１６に記憶媒体２０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体２０３にアクセスし、セットされた記憶媒体２０３に備わる第３の記録領域３３に利用許可情報Ｄ3 が格納されているか否かを判断する（ステップＳ４２）。現時点では、上述から明らかなように、プロセッサ１１は、第３の記録領域３３に利用許可情報Ｄ3 を見つけることができない。そのため、プロセッサ１１は、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３を実行する。次に、プロセッサ１１は、セットされている記憶媒体２０３に備わる第１の記録領域３１から第１の外部識別情報Ｄ1 を、作業領域１３に読み出す（ステップＳ４３）。
【００６３】
次に、プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ４３で読み出したものが定常的利用者ＤＢ１５１に登録されているか否かを判断する（ステップＳ４４）。より具体的には、ステップＳ４３で読み出した第１の外部識別情報Ｄ1 に一致する第１の内部識別情報Ｄ1 が定常的利用者ＤＢ１５１に登録されているか否かが判断される。ステップＳ４４において、一致する第１の内部識別情報Ｄ1 を見つけることができない場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい定常的利用者ではないと判断して、図１３の処理を終了する。それに対して、一致する第１の内部識別情報Ｄ1 を見つけることができた場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい定常的利用者であると判断する。次に、プロセッサ１１は、図５のステップＳ４と同様の起動処理を行う（ステップＳ４５）。
【００６４】
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ2 （第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体２０３を端末装置２０５にセットする。その後、端末装置２０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の識別情報Ｄ2 を、セットされた記憶媒体２０３に備わる第２の記録領域３２に、さらに、予め定められた利用許可情報Ｄ3 を第３の記録領域３３に書き込む（図１４；ステップＳ５１）。以上のようにして第２の識別情報Ｄ2 及び利用許可情報Ｄ3 が書き込まれた記憶媒体２０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置２０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ2 を読み出し、利用制限装置２０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ2 として書き込む（ステップＳ５２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００６５】
一時的利用者Ｅは、車両を利用する場合、利用制限装置２０１の電源を投入する。利用制限装置２０１の電源投入後、プロセッサ１１は、プログラム１２１の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、図１３のステップＳ４１及びＳ４２を実行する。利用制限装置２０１の電源投入後、一時的利用者Ｅが利用制限装置２０１に記憶媒体２０３をセットしていれば、プロセッサ１１は、ステップＳ４２において、セットされた記憶媒体２０３に備わる第３の記録領域３３に利用許可情報Ｄ3 を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ４６を実行する。
【００６６】
次に、プロセッサ１１は、セットされている記憶媒体２０３に備わる第２の記録領域３２から第２の外部識別情報Ｄ2 を、作業領域１３に読み出す（ステップＳ４６）。次に、プロセッサ１１は、不揮発性記憶装置１５にアクセスした後に、ステップＳ４６で読み出したものが一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ４７）。より具体的には、ステップＳ４６で読み出した第２の外部識別情報Ｄ2 に一致する第２の内部識別情報Ｄ2 が一時的利用者ＤＢ１５２に登録されているか否かが判断される。ステップＳ４７において、一致する第２の内部識別情報Ｄ2 を見つけることができない場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい一時的利用者ではないと判断して、図１３の処理を終了する。それに対して、一致する第２の内部識別情報Ｄ2 を見つけることができた場合、プロセッサ１１は、セットされた記憶媒体２０３の所持者が正しい一時的利用者であると判断する。プロセッサ１１は、対象物２としての車両の一時的な利用許可を与え、図５のステップＳ６と同様の起動処理を行う（ステップＳ４８）。このような処理により、一時的利用者Ｅは車両を利用可能になる。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様に、現在セットされている記憶媒体２０３の利用許可情報Ｄ3 、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ2 を無効化する（ステップＳ４９）。
【００６７】
以上のように、本実施形態によれば、記憶媒体２０３に第１の外部識別子Ｄ1 、第２の外部識別子Ｄ2 及び利用許可情報Ｄ3 を記録可能にすることで、１つの記憶媒体３０３を定常利用者Ａ及び一時的利用者Ｅで共用することが可能となる。
【００６８】
なお、以上の実施形態では、第３の記録領域３３には、利用許可情報Ｄ3 が格納されるとして説明した。しかし、これに限らず、第３の記録領域３３には、第２の実施形態で説明した利用期間情報Ｄ4 が格納されても良い。この場合、利用制限装置２０１は、第２の実施形態で説明したタイマ１７を使って、利用期間内に限り、一時的利用者Ｅが対象物２を使うことを許可するための処理を行う必要がある。
【００６９】
なお、以上の実施形態でも、利用制限装置２０１は、非接触で、記憶媒体２０３から、第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を読み出すようにしても良い。また、記憶媒体２０３はＩＣカードであっても良い。さらに、利用許可情報Ｄ3 は、対象物２の利用許可がある期間だけ公的機関から一時的利用者に与えられていることを示す情報であっても良い。
【００７０】
図１５は、本発明の第４の実施形態に係る記憶媒体３０３と、それに関連して用いられる利用制限装置３０１のブロック構成とを示す図である。図１５において、利用制限装置３０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２４が格納される点で相違する。それ以外に両利用制限装置１及び３０１の間に相違点は無い。それ故、図１１の利用制限装置３０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【００７１】
また、図１５にはさらに、利用制限装置３０１に関連して、対象物２、記憶媒体３０３及び端末装置３０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
【００７２】
記憶媒体３０３は、図１６に示すように、図１２の記憶媒体２０３と比較すると、第３の記録領域３３を備えない点で相違する。それ以外に両記憶媒体２０３及び３０３の間に相違点は無い。それ故、図１６において、図１２の構成に相当するものには同一の参照番号を付け、それぞれの説明を省略する。
【００７３】
ここで、再度図１５を参照する。端末装置３０５は、記憶媒体３０３にアクセス可能に、又は利用制限装置３０１と通信可能に構成されており、アクセスした記憶媒体３０３に第２の外部識別情報Ｄ2 を書き込んだり、利用制限装置３０１に第２の外部識別情報Ｄ2 を送信したりする。
【００７４】
次に、図１７及び図１８を参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体３０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ1 が記録されるが、第２の記録領域３２には、必要な時に、第２の外部識別情報Ｄ2 が記録される。
【００７５】
定常的利用者Ａは、車両を利用する場合、利用制限装置３０１の電源を投入する。プロセッサ１１は、利用制限装置３０１の電源投入後、プログラムメモリ１２内のプログラム１２４の実行を開始する。ここで、図１７は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図１７は、図１３と比較すると、ステップＳ４２及びステップＳ４９がステップＳ６１及びＳ６２に代わる点で相違する。それ以外に両フローチャートの間には相違点は無いので、図１７において、図１３のステップに相当するものには同一の参照符号を付け、それぞれの説明を省略する。プログラム１２４の実行中、ステップＳ４１で、記憶媒体３０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体３０３にアクセスし、セットされた記憶媒体３０３に備わる第２の記録領域３２に第２の外部記録領域３２に第２の外部識別情報Ｄ2 が格納されているか否かを判断する（ステップＳ６１）。現時点では、上述から明らかなように、プロセッサ１１は、第２の記録領域３２に第２の外部識別情報Ｄ2 を見つけることができないため、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３以降を実行する。その結果、プロセッサ１１が、記憶媒体３０２の所持者が正しい定常利用者であると認証した場合には、対象物２を利用することが可能になる（ステップＳ４３〜Ｓ４５）。
【００７６】
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ2 （第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体３０３を端末装置３０５にセットする。その後、端末装置３０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の外部識別情報Ｄ2 を、セットされた記憶媒体３０３に備わる第２の記録領域３２に書き込む（図１８；ステップＳ７１）。以上のようにして第２の外部識別情報Ｄ2 が書き込まれた記憶媒体３０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置３０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ2 を、利用制限装置３０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ2 として書き込む（ステップＳ７２）。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００７７】
一時的利用者Ｅは、車両を利用する場合、利用制限装置３０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２４の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、図１７のステップＳ４１及びＳ６１を実行する。利用制限装置３０１の電源投入後、一時的利用者Ｅが利用制限装置３０１に記憶媒体３０３をセットしていれば、プロセッサ１１は、ステップＳ６１において、セットされた記憶媒体３０３に備わる第２の記録領域３２に第２の内部識別情報Ｄ2 を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではなく、一時的利用者であると判断する。このように判断した場合、プロセッサ１１は、対象物２（車両）を利用することが可能になる（ステップＳ４３〜Ｓ４５）。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様の観点から、現在セットされている記憶媒体３０３に備わる第２の外部識別情報Ｄ2 、及び一時的利用者ＤＢ１５２の第２の内部識別情報Ｄ2 を無効化する（ステップＳ６２）。
【００７８】
以上のように、本実施形態によれば、記憶媒体３０３に第１の外部識別子Ｄ1 及び第２の外部識別子Ｄ2 を記録可能にすることで、１つの記憶媒体３０３を定常利用者Ａ及び一時的利用者Ｅで共用することが可能となる。
【００７９】
なお、以上の実施形態でも、記憶媒体３０３はＩＣカードであっても良い。
【００８０】
図１９は、本発明の第５の実施形態に係る利用制限装置４０１の全体構成を示すブロック図である。図１９において、利用制限装置４０１は、図１の利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２５が格納される点と、不揮発性記憶装置１５の一時的利用者ＤＢ１５２（図２０参照）に利用許可情報Ｄ3 がさらに格納される点とで相違する。それ以外に両利用制限装置１及び４０１の間に相違点は無い。それ故、図１９の利用制限装置４０１において、図１の利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【００８１】
また、図１９にはさらに、利用制限装置４０１に関連して、対象物２、記憶媒体３、記憶媒体４０４及び端末装置４０５が示されている。対象物２及び記憶媒体３については、第１の実施形態で説明したものと同様であるため、ここではそれらの説明を省略する。
【００８２】
記憶媒体４０４は、第１の実施形態と同様に、一時的利用者により携帯可能に構成されており、車両の電子キーとして働く。しかし、第１の実施形態とは異なり、記憶媒体４０４は、図２１に示すように、第２の外部識別情報Ｄ2 （前述）を記録するための記録領域４１を備えている。本実施形態でも、一時的利用者は友人Ｅであると仮定すると、記録領域４１には、友人Ｅを特定するための第２の外部識別情報Ｄ2 が記録される。ここで、第１の実施形態で説明した観点から、記録領域４１は、情報の書き換え不可能な記録領域、又は特別な権限を持つ者のみが書き換え可能な記録領域であることが好ましい。
【００８３】
ここで、再度図１を参照する。端末装置４０５は、利用制限装置４０１と通信可能に構成されており、利用制限装置４０１に第２の識別情報Ｄ2 及び利用許可情報Ｄ3 を送信する。
【００８４】
次に、図２２及び図２３のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
【００８５】
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ2 が記録領域４１に記録されている記憶媒体４０４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置４０５にセットする。その後、端末装置４０５は、所有者Ａの操作に従って、セットされた記憶媒体４０４から第２の外部識別情報Ｄ2 を読み出し、利用制限装置４０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ2 として登録する（図２２；ステップＳ８１）。さらに、端末装置４０５は、一時的利用者ＤＢ１５２に、予め定められた利用許可情報Ｄ3 を登録する（ステップＳ８２）。これによって、一時的利用者ＤＢ１５２には、図２０に示すように、第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００８６】
一時的利用者Ｅは、車両を利用する場合、利用制限装置４０１の電源を投入する。それにより、プロセッサ１１は、プログラム１２５の実行を開始する。ここで、図２３は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２３は、図５と比較すると、ステップＳ５がステップＳ９１に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図２３において、図５のステップに相当するものには同一のステップ番号を付け、それらの説明を省略する。
【００８７】
プロセッサ１１は、プログラム１２５の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。この間、一時的利用者Ｅが利用制限装置４０１に記憶媒体４０４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ2 に一致する第２の内部識別情報Ｄ2 を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ2 を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。この判断結果に従って、プロセッサ１１は、ステップＳ９１を実行する。
【００８８】
次に、プロセッサ１１は、ステップＳ３で見つけた第２の内部識別情報Ｄ2 と同じ組みの利用許可情報Ｄ3 が一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ９１）。それが登録されていない場合、プロセッサ１１は、現在セットされている記憶媒体４０４の所持者が一時的利用者でないとみなして、図２３の処理を終了する。それに対して、利用許可情報Ｄ3 が登録されている場合、記憶媒体３０４を所持者（友人Ｅ）が車両の所有者Ａから許可を受けた一時的利用者であると認証して、ステップＳ６以降を行う。このような処理により、一時的利用者Ｅは車両を利用可能になる。
【００８９】
以上のように、本実施形態によれば、一時的利用者Ｅは、一時的利用者ＤＢ１５２に、自身の第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。その結果、所有者Ａは、自分の所有物を、知らない内に他者に使用されるということを防ぐことができる。
【００９０】
なお、以上の実施形態では、記憶媒体４０４はＩＣカードであっても良い。
【００９１】
また、以上の実施形態では、一時的利用者Ｅが対象物２（車両）を一度利用すると、ステップＳ７の処理により、第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 が無効化されると説明したが、これに限らず、予め定められた回数だけ対象物２（車両）の利用を許可するようにしても良い。
【００９２】
また、以上の実施形態では、利用制限装置４０１の外部に設置される端末装置４０５により、第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 が不揮発性記憶装置１５に登録されるとして説明したが、これに限らず、利用制限装置４０１が入力装置を備えており、入力装置を所有者Ａが操作して入力した第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 が不揮発性記憶装置１５に登録されるようにしても良い。
【００９３】
また、本実施形態では、利用許可情報Ｄ3 は典型的には、一時的利用者に対象物２の利用許可が所有者Ａから与えられていることを示す情報であるとして説明したが、これに限らず、対象物２の利用許可が公的機関から一時的利用者に与えられていることを示す情報であっても良い。
【００９４】
図２４は、本発明の第６の実施形態に係る利用制限装置５０１の全体構成を示すブロック図である。図２４において、利用制限装置５０１は、図１５の利用制限装置３０１と比較すると、プログラムメモリ１２にプログラム１２６が格納される点と、不揮発性記憶装置１５の一時的利用者ＤＢ１５２に格納されるのが、利用許可情報Ｄ3 では無く利用期間情報Ｄ4 （図２５参照）である点と、第２の実施形態で説明した現在時刻Ｔを計時するタイマ１７をさらに備える点とで相違する。それ以外に両利用制限装置５０１及び３０１の間に相違点は無い。それ故、図２４の利用制限装置５０１において、図１５の利用制限装置３０１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【００９５】
また、図２４にはさらに、利用制限装置５０１に関連して、対象物２、記憶媒体３、記憶媒体４０４及び端末装置５０５が示されている。対象物２及び記憶媒体３については、第１の実施形態と同様であるため、それぞれの説明を省略する。また、記憶媒体４０４については、第５の実施形態と同様であるため、その説明を省略する。端末装置５０５は、利用制限装置５０１と通信可能に構成されており、第２の識別情報Ｄ2 及び利用期間情報Ｄ4 （前述参照）を送信したりする。
【００９６】
次に、図２６及び図２７のフローチャートを参照して、以上の各構成の動作について詳細に説明する。なお、定常的利用者Ａ〜Ｃが対象物２を利用する際の各構成の動作は第１の実施形態と同様であるため、本実施形態ではその際の動作説明を省略する。
【００９７】
また、友人Ｅは、自身を特定する第２の外部識別情報Ｄ2 が記録領域４１に記録されている記憶媒体４０４を所有しており、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝える。所有者Ａは、友人Ｅから記憶媒体４を受け取り、それを端末装置５０５にセットする。その後、端末装置５０５は、所有者Ａの操作に従って、セットされた記憶媒体４０４から第２の外部識別情報Ｄ2 を読み出し、利用制限装置５０１において外部からアクセス可能な一時的利用者ＤＢ１５２に、読み出したものを第２の内部識別情報Ｄ2 として登録する（図２６；ステップＳ１０１）。さらに、端末装置４０５は、一時的利用者ＤＢ１５２に、利用期間情報Ｄ4 を登録する（ステップＳ１０２）。これによって、一時的利用者ＤＢ１５２には、図２５に示すように、第２の内部識別情報Ｄ2 及び利用期間情報Ｄ4 の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【００９８】
一時的利用者Ｅは、車両を利用する場合、利用制限装置５０１の電源を投入する。利用制限装置５０１の電源が投入され、プロセッサ１１は、プログラム１２６の実行を開始する。ここで、図２７は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２７は、図２３と比較すると、ステップＳ９１及びＳ７の代わりにステップＳ１１１〜Ｓ１１４に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図２７において、図２３のステップに相当するものには同一のステップ番号を付け、それらの説明を省略する。
【００９９】
プロセッサ１１は、プログラム１２６の実行を開始した後、例えば定常的利用者Ａが車両を利用する場合と同様に、ステップＳ１〜Ｓ３を実行する。それにより、一時的利用者Ｅが利用制限装置５０１に記憶媒体４０４をセットしていれば、プロセッサ１１は、ステップＳ３において、一時的利用者ＤＢ１５２に、ステップＳ２で読み出した第２の外部識別情報Ｄ2 に一致する第２の内部識別情報Ｄ2 を見つけることができる。以上のことから、プロセッサ１１は、第２の外部識別情報Ｄ2 を読み出したことを認識し、今回車両を利用する者が定常的利用者ではないと判断する。この判断結果に従って、プロセッサ１１はステップＳ８１を実行する。
【０１００】
次に、プロセッサ１１は、ステップＳ３で見つけた第２の内部識別情報Ｄ2 と同じ組みの利用期間情報Ｄ4 が一時的利用者ＤＢ１５２に登録されているか否かを判断する（ステップＳ１１１）。それが登録されていない場合、プロセッサ１１は、現在セットされている記憶媒体４０４の所持者が一時的利用者でないとみなして、図２７の処理を終了する。それに対して、利用期間情報Ｄ4 が登録されている場合、それを作業領域１３に読み出した後、タイマ１７から現在時刻Ｔを受け取る（ステップＳ１１２）。次に、プロセッサ１１は、受け取った現在時刻Ｔが、読み出した利用期間情報Ｄ4 が示す利用許可期間内に入っているか否かを判断する（ステップＳ１１３）。利用期間外と判断した場合、プロセッサ１１は、現時点において記憶媒体４０４の所持者には利用許可が与えられていないと判断して、図２７の処理を終了する。それに対して、利用期間内と判断した場合、プロセッサ１１は、ステップＳ６以降の処理を行い、これによって、一時的利用者Ｅは車両を利用可能になる。さらに、ステップＳ６の後、プロセッサ１１は、ステップＳ７と同じ観点から、一時的利用者ＤＢ１５２内の利用期間情報Ｄ4 及び第２の内部識別情報Ｄ2 を無効化する（ステップＳ１１４）。
【０１０１】
以上のように、本実施形態によれば、一時的利用者Ｅは、一時的利用者ＤＢ１５２に利用期間情報Ｄ4 が格納されている場合に限り、定常的利用者Ａが所有する対象物２を利用することが可能となる。以上の利用期間情報Ｄ4 により、一時的利用者Ｅが対象物２を利用する期間を厳密に管理できるので、所有者Ａは、自分の所有物を、自身が設定した利用期間外に他者に使用されるということを防ぐことができる。
【０１０２】
図２８は、本発明の第７の実施形態に係る利用制限装置６０１の全体構成を示すブロック図である。図２８において、利用制限装置６０１は、図１９の利用制限装置４０１と比較すると、プログラムメモリ１２にプログラム１２７が格納される点で相違する。それ以外に両利用制限装置４０１及び６０１の間に相違点は無い。それ故、図２８の利用制限装置６０１において、図１９の利用制限装置４０１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【０１０３】
また、図２８にはさらに、利用制限装置６０１に関連して、対象物２、記憶媒体６０３及び端末装置６０５が示されている。対象物２については、第１の実施形態と同様であるため、それぞれの説明を省略する。
【０１０４】
記憶媒体６０３は、第１の実施形態における記憶媒体３と同様に、定常的利用者により携帯可能に構成されており、車両の電子キーとして働く。さらに、記憶媒体６０３は、定常的利用者だけでなく、一時的利用者が対象物２（車両）を利用できるように構成されている。そのため、記憶媒体６０３は、図１６に示したものと同様に、第１の外部識別情報Ｄ1 （前述）を格納するための第１の記録領域３１と、第２の外部識別情報Ｄ2 （前述）を格納するための第２の記録領域３２とを備えている。
【０１０５】
ここで、再度図２８を参照する。端末装置６０５は、記憶媒体６０３にアクセス可能に、さらに利用制限装置６０１と通信可能に構成されており、アクセスした記憶媒体６０３に第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を書き込んだり、利用制限装置６０１に第２の外部識別情報Ｄ2 を送信したりする。
【０１０６】
次に、図２９及び図３０のフローチャートを参照して、以上の各構成の動作について詳細に説明する。初期状態時、第１の実施形態で説明したように、定常的利用者ＤＢ１５１が構築される。定常的利用者Ａの記憶媒体６０３が準備され、第１の記録領域３１に、第１の外部識別情報Ｄ1 が記録されるが、第２の記録領域３２には、必要な時に、第２の外部識別情報Ｄ2 が記録される。
【０１０７】
定常的利用者Ａは、車両を利用する場合、利用制限装置６０１の電源を投入する。定常的利用者Ａは、利用制限装置６０１の電源投入後、自分自身が対象物２を利用するので、第２の記録領域３２に何も書き込まれていない記憶媒体６０３を利用制限装置６０１のリーダ１６にセットする。また、プロセッサ１１は、利用制限装置６０１の電源投入後、プログラムメモリ１２内のプログラム１２７の実行を開始する。ここで、図２９は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図２９は、図１３と比較すると、ステップＳ４２がステップＳ１２１〜Ｓ１２５に代わる点で相違する。それ以外に両フローチャートには相違点は無い。それゆえ、図２９において、図１３のステップに相当するものには、同一のステップ番号を付け、それぞれの説明を省略する。
【０１０８】
その後、プロセッサ１１は、ステップＳ４１において、リーダ１６に記憶媒体６０３がセットされたことを検出すると、リーダ１６を通じて、記憶媒体６０３にアクセスし、セットされた記憶媒体６０３に備わる第２の記録領域３２に第２の外部識別情報Ｄ2 が格納されているか否かを判断する（ステップＳ１２１）。現時点では、上述から明らかなように、プロセッサ１１は、第２の記録領域３２に第２の外部識別情報Ｄ2 を見つけることができない。そのため、プロセッサ１１は、今回対象物２を利用するのは一時的利用者ではないと判断して、ステップＳ４３以降を実行する。その結果、セットされた記憶媒体６０３の所持者が正しい定常的利用者であるとプロセッサ１１により認証された場合に、定常的利用者は対象物２（車両）を利用することが可能になる（ステップＳ４３〜Ｓ４５）。
【０１０９】
また、友人Ｅは、対象物２としての車両を借りたい場合、その旨を所有者Ａに伝えると共に、自身を特定する第２の外部識別情報Ｄ2 （第１の実施形態参照）を渡す。さらに、所有者Ａは、自分の記憶媒体６０３を端末装置６０５にセットする。その後、端末装置６０５は、所有者Ａの操作に従って、友人Ｅから渡された第２の識別情報Ｄ2 を、セットされた記憶媒体５０３に備わる第２の記録領域３２に、第２の内部識別情報Ｄ2 として書き込む（図３０；ステップＳ１３１）。以上のようにして第２の識別情報Ｄ2 が書き込まれた記憶媒体６０３を、所有者Ａは友人Ｅに渡す。さらに、端末装置６０５は、所有者Ａの操作に従って、渡された第２の外部識別情報Ｄ2 を、利用制限装置６０１において外部からアクセス可能な一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ2 として登録し、さらに、予め定められた利用許可情報Ｄ3 を、一時的利用者ＤＢ１５２に第２の内部識別情報Ｄ2 として登録する（ステップＳ１３２）。これによって、一時的利用者ＤＢ１５２には、図２０に示したのと同様に、第２の内部識別情報Ｄ2 及び利用許可情報Ｄ3 の組みが登録される。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【０１１０】
一時的利用者Ｅは、車両を利用する場合、利用制限装置６０１の電源を投入した後、記憶媒体６０３をリーダ１６にセットする。その後、プロセッサ１１は、ステップＳ１２１において、セットされた記憶媒体６０３に備わる第２の記録領域３２に第２の外部識別情報Ｄ2 を見つけることができる。以上のことから、プロセッサ１１は、今回車両を利用する者が定常的利用者ではないと判断する。このように判断した場合、プロセッサ１１は、ステップＳ１２２を実行する。
【０１１１】
次に、プロセッサ１１は、セットされている記憶媒体６０３に備わる第２の記録領域３２から第２の外部識別情報Ｄ2 を、作業領域１３に読み出す（ステップＳ４６）。次に、プロセッサ１１は、不揮発性記憶装置１５の一時的利用者ＤＢ１５２にアクセスした後に、ステップＳ１２６で読み出したものと同一の第２の内部識別情報Ｄ2 が格納されており（ステップＳ１２２）、かつその第２の内部識別情報Ｄ2 に利用許可情報Ｄ3 が割り当てられているか否かを判断する（ステップＳ１２３）。ステップＳ１２２及びＳ１２３において、セットされた記憶媒体６０３の所持者が正しい一時的利用者であると判断された場合に、一時的利用者は、対象物２（車両）を利用することが可能となる（ステップＳ４８，Ｓ４９）。それに対して、セットされた記憶媒体６０３の所持者が正しい一時的利用者ではないと判断した場合、プロセッサ１１は、図２９の処理を終了する。それに対して、利用許可情報Ｄ3 が割り当てられている場合、プロセッサ１１は、セットされた記憶媒体６０３の所持者が正しい一時的利用者であると認証する。次に、プロセッサ１１は、図５のステップＳ６と同様の起動処理を行う（ステップＳ１２４）。このような処理により、一時的利用者Ｅは車両を利用可能になる。さらに、プロセッサ１１は好ましくは、ステップＳ７と同様の観点から、一時的利用者ＤＢ１５２に登録されている利用許可情報Ｄ3 、及び第２の内部識別情報Ｄ2 を無効化する（ステップＳ１２５）。
【０１１２】
以上のように、本実施形態によれば、一時的利用者Ｅは、定常的利用者Ａが所持する記憶媒体５０３に第２の外部識別情報Ｄ2 を記録可能にすることで、１つの記憶媒体５０３を定常的利用者Ａと一時的利用者Ｅとで共用することができる。
【０１１３】
図３１は、本発明の第８の実施形態に係るサーバ装置６の全体構成を示すブロック図である。図３１において、サーバ装置６は、情報処理部６１と、送受信部６２と、不揮発性記憶装置６３とを備えている。
【０１１４】
情報処理部６１は、典型的には、プロセッサ、ＲＯＭ及びＲＡＭから構成される。送受信部６２は、外部の利用制限装置７０１、端末装置７０５（後述）及び利用者側端末装置（図示せず）とデータ通信を行う。不揮発性記憶装置６３は、図３２に示すように、対象物２の所有者Ａ毎に一時的利用者ＤＢ６３１を格納する。一時的利用者ＤＢ６３１は、少なくとも、前述した第２の識別情報Ｄ2 及び利用許可情報Ｄ3 の組みの集まりである。
【０１１５】
また、図３１には、サーバ装置６に関連して、利用制限装置７０１、対象物２、記憶媒体３、記憶媒体４及び端末装置７０５が示されているが、これらの内、対象物２、記憶媒体３及び記憶媒体４については、第１の実施形態で説明した通りであるから、本実施形態ではそれぞれの説明を省略する。利用制限装置７０１は、利用制限装置１と比較すると、プログラムメモリ１２にプログラム１２８が格納される点と、受信部１４の代わりに送受信部１８を備える点とで相違する。それ以外に両利用制限装置１及び７０１の間に相違点は無い。それ故、図３１の利用制限装置７０１において、利用制限装置１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。送受信部１８は、後述するアップロード要求Ｄ5 をサーバ装置６に送信し、さらにサーバ装置６から送信されてくる第２の外部識別情報Ｄ2 を受信する。
【０１１６】
また、端末装置７０５は、サーバ装置６に、第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を送信する。
【０１１７】
次に、図３３のフローチャートを参照して、サーバ装置６の動作について詳細に説明する。第１の実施形態でも説明したように、友人Ｅは、自身を特定する第２の外部識別情報Ｄ2 が記録された記憶媒体４を所有している。そして、友人Ｅは、対象物２（車両）を借りたい場合、その旨と共に、自分に割り当てられたを第２の外部識別情報Ｄ2 を所有者Ａに渡す。端末装置７０５は、所有者Ａの操作に従って、サーバ装置６にアクセスした後、友人Ｅから受け取った第２の外部識別情報Ｄ2 と、予め定められた利用許可情報Ｄ3 と共に、アップロード要求Ｄ5 をサーバ装置６に送信する。
【０１１８】
サーバ装置６において、送受信部６２は、端末装置７０５から送信されてくるアップロード要求Ｄ5 、第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を受信して、情報処理部６１に転送する。情報処理部６１は、図３３のフローチャートに従って動作しており、まず、送受信部６２からの受信情報にアップロード要求Ｄ5 を含むか否かを判断する（ステップＳ１４１）。今回の場合、情報処理部６１は、アップロード要求Ｄ5 を含むと判断するので、ステップＳ１４２を実行する。この時、情報処理部６１は、今回の受信情報を構成する第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 を、不揮発性記憶装置６３の一時的利用者ＤＢ６３１に登録する（ステップＳ１４２）。以上のステップＳ１４２が終わると、情報処理部６１は、ステップＳ１４１を再度実行する。
【０１１９】
また、友人Ｅは、対象物２（車両）を一時利用する前に、典型的には、記憶媒体４を、図示しない端末装置（以下、利用者側端末装置と称する。）にセットする。その後、利用者側端末装置は、友人Ｅの操作に従って、サーバ装置６にアクセスした後、利用許可情報Ｄ3 の第１のダウンロード要求Ｄ6 をサーバ装置６に送信する。サーバ装置６において、送受信部６２は、利用者側端末装置からの第１のダウンロード要求Ｄ6 を受信して、情報処理部６１に転送する。情報処理部６１は、今回の場合、ステップＳ１４１においてアップロード要求Ｄ5 を含まないと判断するので、ステップＳ１４３を実行する。この時、情報処理部６１は、今回の受信情報が第１のダウンロード要求Ｄ6 か否かを判断する（ステップＳ１４３）。今回の場合、情報処理部６１は、第１のダウンロード要求Ｄ6 を受信したと判断するので、ステップＳ１４４を実行する。この時、情報処理部６１は、不揮発性記憶装置６３にアクセスした後、一時的利用者ＤＢ６３１から、利用許可情報Ｄ3 を読み出して、送受信部６２を通じて、利用者側端末装置に送信する（ステップＳ１４４）。ステップＳ１４４が終了すると、情報処理部６１は、ステップＳ１４１を実行する。また、利用者側端末装置は、サーバ装置６から送信されてきた利用許可情報Ｄ3 を、記憶媒体４の第２の記録領域４２に格納する。これによって、友人Ｅは、車両の一時的利用者としての資格を得る。
【０１２０】
一時的利用者Ｅは、車両を利用する場合、利用制限装置７０１の電源を投入し、リーダ１６に記憶媒体４をセットする。また、電源投入後、プロセッサ１１は、プログラム１２８の実行を開始する。ここで、図３４は、本実施形態に係るプロセッサ１１の処理手順を示すフローチャートである。図３４は、図５と比較すると、ステップＳ１５１をさらに含む点で相違する。それ以外に両フローチャートに相違点は無いので、図３３において、図５のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。プロセッサ１１は、プログラム１２８の開始後、まず、一時的利用者ＤＢ１５２を更新するために、第２の外部識別情報Ｄ2 の第２のダウンロード要求Ｄ7 を、送受信部１８を通じて、サーバ装置６に送信する（ステップＳ１５１）。
【０１２１】
サーバ装置６において、送受信部６２は、利用者側端末装置からの第２のダウンロード要求Ｄ7 を受信して、情報処理部６１に転送する。情報処理部６１は、図３３のステップＳ１４１及びＳ１４３において、アップロード要求Ｄ5 及び第１のダウンロード要求Ｄ6 を受信しなかったと判断するので、第２のダウンロード要求Ｄ7 を受信したとみなして、ステップＳ１４５を実行する。この時、情報処理部６１は、不揮発性記憶装置６３にアクセスした後、一時的利用者ＤＢ６３１から、第２の外部識別情報Ｄ2 を読み出して、送受信部６２を通じて、利用制限装置７０１に送信する（ステップＳ１４５）。
【０１２２】
利用制限装置７０１において、送受信部１８は、サーバ装置６から送信されてくる第２の外部識別情報Ｄ2 を作業領域１３に格納する。プロセッサ１１は、図３３のステップＳ１５１を実行した後、作業領域１３に第２の外部識別情報Ｄ2 が格納されることを待機している（ステップＳ１５２）。それが格納された後、プロセッサ１１は、作業領域１３内の第２の外部識別情報Ｄ2 を、第２の内部識別情報Ｄ2 として、不揮発性記憶装置１５の一時的利用者ＤＢ１５２に登録する（ステップＳ１５３）。以降、プロセッサ１１は、ステップＳ２以降の処理を行う。その結果、セットされた記憶媒体４の所持者は、利用制限装置７０１により正しい一時的利用者であると認証された場合に、対象物２を一時利用することが可能になる。
【０１２３】
以上のように、本実施形態によれば、サーバ装置６は、端末装置７０５により登録された利用許可情報Ｄ3 を記憶媒体４に、端末装置７０５により登録された第２の外部識別情報Ｄ2 を利用制限装置７０１に分配するので、友人Ｅに対象物２を貸す際の所有者Ａの手数が第１の実施形態と比較すると少なくなる。つまり、第１の実施形態では、所有者Ａは、利用許可情報Ｄ3 を記憶媒体４に格納し、第２の外部識別情報Ｄ2 を利用制限装置１に登録していたが、本実施形態ではそのような手数が必要なくなる。
【０１２４】
なお、以上の実施形態では、第１の実施形態との技術的効果を比較できるように、サーバ装置６は、端末装置７０５により登録された利用許可情報Ｄ3 を記憶媒体４に、端末装置７０５により登録された第２の外部識別情報Ｄ2 を利用制限装置７０１に分配すると説明した。しかし、これに限らず、サーバ装置６は、第２〜第６の実施形態で説明された情報を、それぞれで説明された構成各部に分配するようにしても良い。
【０１２５】
図３５は、本発明の第９の実施形態に係るサーバ装置１０６の全体構成を示すブロック図である。図３５において、サーバ装置１０６は、サーバ装置６と比較すると、情報処理部６１が情報処理部６４に代わる点と、不揮発性記憶装置６３に利用資格者ＤＢ６３２（図３６参照）をさらに格納する点で相違する。それ以外に両サーバ装置６及び１０６に相違点は無い。それ故、図３５において、図３１の構成に相当するものには同一の参照符号を付け、それぞれの説明を省略する。
【０１２６】
また、図３５には、サーバ装置１０６に関連して、利用制限装置７０１、対象物２、記憶媒体３、記憶媒体４及び端末装置７０５が示されているが、これらは全て第８の実施形態で説明した通りであるから、本実施形態ではそれぞれの説明を省略する。
【０１２７】
利用資格者ＤＢ６３２は、図３６に示すように、第２の識別情報Ｄ2 の集まりである。しかし、ここで注意を要するのは、利用資格者ＤＢ６３２に格納されるのは、対象物２を利用する公的な資格を持つ者の第２の識別情報Ｄ2 だけである。例えば、本実施形態のように、友人Ｅが所有者Ａの車両を一時利用する場合、所有者Ａからの許可も必要であるが、その前提として、友人Ｅが公的機関から車両を運転する資格を得る必要がある。このような公的機関から資格が与えられたことを、利用資格者ＤＢ６３２は、第２の識別情報Ｄ2 を格納することにより証明する。
【０１２８】
次に、図３７を参照して、サーバ装置１０６の動作について詳細に説明する。図３７は、本実施形態に係る情報処理部６４の処理手順を示すフローチャートである。図３７は、図３３と比較すると、ステップＳ１６１及びＳ１６２をさらに含む点で相違する。それ以外に両フローチャートには相違点は無い。それ故、図３７において、図３３のステップに相当するものには同一のステップ番号を付け、それぞれの説明を省略する。
【０１２９】
図３７において、情報処理部６４は、ステップＳ１４１において、送受信部６２からの受信情報がアップロード要求Ｄ5 を含むと判断した場合、ステップＳ１６１を実行する。この時、情報処理部６４は、不揮発性記憶装置６３にアクセスして、アップロード要求Ｄ5 と共に受信した第２の外部識別情報Ｄ2 と同じものが、利用資格者ＤＢ６３２に登録されているか否かを判断する（ステップＳ１６１）。第２の識別情報Ｄ2 が登録されていない場合、情報処理部６４は、今回受信した第２の外部識別情報Ｄ2 で特定される者には、対象物２を利用する公的な資格がないと判断して、受信した第２の外部識別情報Ｄ2 及び利用許可情報Ｄ3 とを、一時的利用者ＤＢ６３１に登録せずに破棄する（ステップＳ１６２）。それに対して、受信した第２の外部識別情報Ｄ2 と同じものが利用資格者ＤＢ６３２に登録されている場合には、それで特定される者には、対象物２を利用する公的な資格があるとして、情報処理部６４は、ステップＳ１５３以降の処理を実行する。これによって、公的資格を持たない者の第２の識別情報Ｄ2 が、利用制限装置７０１の一時的利用者ＤＢ１５２に登録されることを防ぐことができる。
【０１３０】
なお、以上の実施形態では、利用資格者ＤＢ６３２に格納されるのは、公的資格を持つ者を特定する者の第２の識別情報Ｄ2 だけであると説明した。しかし、これに限らず、利用資格者ＤＢ６３２には、全ての第２の識別情報Ｄ2 が登録されており、各第２の識別情報Ｄ2 には、公的資格の有無を特定するための情報を付加するようにしても良い。
【０１３１】
図３８は、本発明の第１０の実施形態に係る記憶媒体１１０と、それに関連して用いられる利用制限装置８のブロック構成とを示す図である。図３８において、利用制限装置８は、典型的にはレンタル業者によりレンタルされる車両に搭載されており、１つ以上の対象物９（図示は５個の対象物９a 〜９e ）と通信可能に接続され、各対象物９の利用を制限するための処理を行う。ここで、本実施形態では、対象物９は、車両に設置され、レンタル業者によりユーザにオプションとして貸し出される機器（例えば、図示したように、ナビゲーション装置、ゲーム機、テレビジョン、オーディオシステム又はカラオケシステム）であるとして、以降の説明を続けるが、これに限らず、対象物９は、限られた者により利用される性質を有していれば、上記機器以外の物であっても良い。また、利用制限装置８は、対象物９の利用制限のために、プロセッサ８１と、プログラムメモリ８２と、作業領域８３と、リーダ８４と、インターフェイス８５とを備えており、各構成は互いに通信可能に接続される。
【０１３２】
プロセッサ８１は、典型的には、ＣＰＵ又はＭＰＵである。プログラムメモリ８２は、典型的には、ＲＯＭであって、プロセッサ８１の処理手順が記述されたコンピュータプログラム（以下、単にプログラムと称する）８２１を格納している。作業領域８３は、典型的には、ＲＡＭである。プロセッサ８１は、作業領域８３を使いながら、プログラム８２１の実行して、各対象物９を起動するための起動信号Ｓs （詳細は後述）を生成し、対象物２に送信する。
【０１３３】
リーダ８４は、記憶媒体１１０をセット可能に構成されており、セットされたものから利用可否情報Ｄed（後述）を読み出す。
【０１３４】
インタフェイス８５は、利用制限装置８と各対象物９とを通信可能に接続する。
【０１３５】
また、図３８にはさらに、記憶媒体１１０及び端末装置１２０が示されている。
【０１３６】
記憶媒体１１０は、ユーザの使い勝手を考慮して、車両の電子キーに実装されていることが好ましく、図３９に示すような利用可否情報Ｄedを、書き換え可能な記録領域に格納する。ここで、利用可否情報Ｄedは、本実施形態では、対象物９に割り当てられた利用可否フラグを、対象物９の数だけ含む。利用可否フラグは、自身が割り当てられた対象物９の利用許可がユーザに与えられているか否かを示す情報である。以上のような利用可否情報Ｄedは、後述する端末装置１２０により作成され、記憶媒体１１０に格納される。
【０１３７】
図３８において、端末装置１２０は、典型的にはレンタル業者の営業店舗に設置される。また、端末装置１２０は、記憶媒体１１０にアクセス可能に構成されており、主として、アクセスした記憶媒体１１０に利用可否情報Ｄedを書き込む。そのために、端末装置１２０は、図４０に示すように、制御部１２０１と、記憶装置１２０２と、ライタ１２０３と、表示部１２０４と、入力部１２０５とを備えている。
【０１３８】
制御部１２０１は、ＣＰＵ、ＲＯＭ及びＲＡＭにより実現され、端末装置１２０を構成する各部を制御する。
【０１３９】
記憶装置１２０２は、料金情報Ｄrtを格納する。料金情報Ｄrtには、車両をレンタルする際の基本料金としてのＸ円／１日と、各対象物９について設定された利用料金Ｙ円／１日（図示は、対象物９a 〜９e の利用料金Ｙa 〜Ｙe ）とが記述されている。
【０１４０】
ライタ１２０３は、記憶媒体１１０をセット可能に構成されており、セットされたものに利用可否情報Ｄedを書き込む。
【０１４１】
表示部１２０４は、制御部１２０１により作成される選択画面を表示する。ここで、選択画面は、利用可能な対象物９をユーザに提示し、かつユーザが好みに応じて対象物９を選択可能な画面である。
【０１４２】
入力部１２０５は、ユーザの操作に応答して、ユーザが選択した対象物９を制御部１２０１に通知する。
【０１４３】
次に、図４１のフローチャートを参照して、記憶媒体１１０に利用可否情報Ｄedを書き込む際の端末装置１２０の動作について説明する。
【０１４４】
まず、ユーザは、車両の運転に必要な記憶媒体１１０をレンタル業者から受け取った後、受け取ったものを端末装置１２０のライタ１２０３にセットする。これにより、制御部１２０１は、利用可否情報Ｄedを記憶媒体１１０に書き込み可能な状態になる。
【０１４５】
制御部１２０１は、記憶媒体１１０がライタ１２０３にセットされたことを検出すると、記憶装置１２０２から、料金情報Ｄrtを取得する（ステップＳ１７１）。
【０１４６】
次に、制御部１２０１は、取得した料金情報Ｄrtから、基本料金Ｘ円と、各対象物９の利用料金Ｙ円とを含む選択画面を作成して、表示部１２０４に表示させる（ステップＳ１７２）。
【０１４７】
ユーザは、表示された選択画面を参照しつつ、入力部１２０５を操作して、好みの対象物９を選択する。ユーザによる選択が終了すると、制御部１２０１は、入力部１２０５から、選択された対象物９を取得する（ステップＳ１７３）。
【０１４８】
次に、制御部１２０１は、利用制限装置８に接続される対象物９の内、ステップＳ１７３で取得したものに、利用許可を与えるための利用可否フラグを割り当て、そうでないものには利用不許可を示す利用可否フラグを割り当てる。その後、制御部１２０１は、各対象物９毎に割り当てられた利用可否フラグを含む利用許可情報Ｄedを作成する（ステップＳ１７４）。
【０１４９】
また、好ましくは、制御部１２０１は、ステップＳ１７１で取得した料金情報Ｄrtを参照して、レンタル車両の基本料金と、ユーザにより選択された対象物９の利用料金との総計を計算し、表示部１２０１上に表示させる（ステップＳ１７５）。
【０１５０】
次に、制御部１２０１は、ステップＳ１７４で作成した利用許可情報Ｄedと、ステップＳ１７５で計算した利用料金の総計とを、ライタ１２０３に転送し（ステップＳ１７６）、ライタ１２０３は、受け取った利用許可情報Ｄed及び利用料金の総計を、セットされた記憶媒体１１０に書き込む。
【０１５１】
次に、図４２のフローチャートを参照して、利用制限装置８の動作について説明する。ユーザは、電子キーを使って車両に乗り込んだ後、記憶媒体１１０を含む電子キーをリーダ８４にセットする。その後、プロセッサ８１は、車両のエンジンが始動すると（ステップＳ１８１）、リーダ８４を通じて、セットされた記憶媒体１１０に格納されている利用可否情報Ｄedを作業領域８３に読み出す（ステップＳ１８２）。
【０１５２】
次に、プロセッサ８１は、読み出した利用許可情報Ｄedから、未選択の対象物９を一つ選択する（ステップＳ１８３）。その後、プロセッサ８１は、選択した対象物９に、利用許可を示す利用可否フラグが割り当てられているか否かを判断する（ステップＳ１８４）。選択した対象物９が利用許可されている場合、プロセッサ８１は、選択した対象物９を起動させるための起動信号Ｓs を生成して、インタフェイス８５を通じて、選択したものに送信する（ステップＳ１８５）。これによって、選択された対象物９は起動し、ユーザはこれを利用可能になる。以上のステップＳ１８５の後、プロセッサ８１はステップＳ１８６を行う。
【０１５３】
一方、ステップＳ１８４において、選択した対象物９の利用が許可されていない場合、プロセッサ８１は、ステップＳ１８５をスキップして、ステップＳ１８６を行う。
【０１５４】
プロセッサ８１は、ステップＳ１８２で読み出した利用可否情報Ｄedから全ての対象物９を選択したか否かを判断する（ステップＳ１８６）。未選択の対象物９が残っている場合、プロセッサ８１はステップＳ１８３を再度行う。逆に、全対象物９を選択済であれば、プロセッサ８１は、図４２の処理を終了する。
【０１５５】
次に、図４３のフローチャートを参照して、利用制限装置８の動作の変型例について説明する。
【０１５６】
ユーザの乗車後、プロセッサ８１は、ある対象物９の電源スイッチが操作されたことを検出すると（ステップＳ１９１）、どの対象物９の電源が投入されたかを特定する（ステップＳ１９２）。
【０１５７】
次に、プロセッサ８１は、リーダ８４を通じて、セットされた記憶媒体１１０に格納されている利用可否情報Ｄedを参照し（ステップＳ１９３）、ステップＳ１９２で特定した対象物９に、利用許可を示す利用可否フラグが割り当てられているか否かを判断する（ステップＳ１９４）。特定した対象物９の利用が許可されている場合、プロセッサ８１は、それを起動させるための起動信号Ｓs を生成して、インタフェイス８５を通じて、特定した対象物９に送信する（ステップＳ１９５）。これによって、特定された対象物９は起動し、ユーザはこれを利用可能になる。
【０１５８】
一方、ステップＳ１９４において、特定した対象物９の利用が許可されていない場合、プロセッサ８１は、図示しない表示部又は音声出力部を通じて、今回操作された対象物９を利用できない旨をユーザに通知する（ステップＳ１９６）。
【０１５９】
以上のステップＳ１９５又はＳ１９６の終了後、プロセッサ８１は、図４３の処理を終了する。
【０１６０】
以上のように、第１０の実施形態及びその変型例によれば、本利用制限装置８は、記憶媒体１１０に格納される利用可否情報Ｄedに基づいて、対象物９の利用を制限する。これによって、車両に搭載された機器の内、ユーザが望むものだけを利用可能にする利用制限装置８を提供することが可能になる。また、レンタル業者側からみても、利用制限装置８は、利用可否情報Ｄedを使った利用制限により、ユーザが選択しなかった機器を起動させないので、過不足のない正しい利用料金をユーザに請求することができる。
【０１６１】
なお、以上の説明では、記憶媒体１１０を通じて、利用制限装置８は、利用可否情報Ｄedを取得していたが、これに限らず、端末装置１２０との有線通信又は無線通信により、利用制限装置８は、利用可否情報Ｄedを取得するようにしてもよい。
【０１６２】
また、以上の説明では、利用制限装置８は、レンタルされる車両に搭載されるとして説明したが、これに限らず、複数のユーザにより共有される車両に対しても応用することが可能である。これにより、共有される車両に搭載された機器を、他の共有者が使わないようにすることが可能になる。さらに、これによって、各機器の所有者を明確にすることが可能となる。なお、この場合、共有者に利用料金は発生しないので、記憶媒体１１０に利用料金を格納する必要は無い。
【０１６３】
また、以上の説明では、ナビゲーション装置、ゲーム機、テレビジョン、オーディオシステム又はカラオケシステムを対象物９の例として採り上げたが、これに限らず、車両に搭載される機器であればなんでも良い。
【０１６４】
また、以上の説明では、利用制限装置８は車両に搭載されるとして説明したが、これに限らず、他の場所にも設置可能である。例えば、利用制限装置８を、宿泊施設又は賃貸マンションに代表される居住空間に設置し、居住空間内に設置された機器（冷蔵庫、エアコンディショナー、テレビジョン）の利用制限を行うようにしても良い。さらには、利用制限装置８を各種施設（例えば、宿泊施設及び賃貸マンション、研究所並びに遊園地）に設置し、各空間（例えば、部屋、研究室並びにアトラクション）の利用制限を行うようにしても良い。
【０１６５】
また、記憶媒体１１０には、利用可否情報Ｄed以外にもユーザを特定する情報（例えば、年齢、性別、職業、住所及び国籍）を格納し、利用制限装置８は、格納されたユーザ特定情報を使って認証処理をしても構わない。
【０１６６】
また、以上の説明では、利用料金の算出は、ステップＳ１７５で行われたが、これに限らず、ほかのタイミングで行われても構わない。
【０１６７】
また、以上の説明では、記憶媒体１１０は電子キーに備わるとして説明したが、これに限らず、単なる可搬性のあるものでも構わない。
【０１６８】
本発明を詳細に説明したが、上記説明はあらゆる意味において例示的なものであり限定的なものではない。本発明の範囲から逸脱することなしに多くの他の改変例及び変形例が可能であることが理解される。
【産業上の利用可能性】
【０１６９】
本発明は、例えば車両のように複数の者により利用可能な物等に適用可能である。
【図面の簡単な説明】
【０１７０】
【図１】本発明の第１の実施形態に係る記憶媒体４と、それに関連して用いられる利用制限装置１のブロック構成とを示す図
【図２】図１に示す不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図
【図３】図１に示す記憶媒体３に記録される第１の外部識別情報Ｄ1 を示す模式図
【図４】図１に示す記憶媒体４に記録される第２の外部識別情報Ｄ2 と利用許可情報Ｄ3 とを示す模式図
【図５】図１に示す利用制限装置１の処理手順を示すフローチャート
【図６】図１に示す端末装置５の処理手順を示すフローチャート
【図７】本発明の第２の実施形態に係る記憶媒体１０４と、それに関連して用いられる利用制限装置１０１のブロック構成とを示すブロック図
【図８】図７に示す記憶媒体４に記録される第２の外部識別情報Ｄ2 と利用期間情報Ｄ4 とを示す模式図
【図９】図７に示す端末装置１０５の処理手順を示すフローチャート
【図１０】図７に示す利用制限装置１０１の処理手順を示すフローチャート
【図１１】本発明の第３の実施形態に係る記憶媒体２０３と、それに関連して用いられる利用制限装置２０１のブロック構成を示す図
【図１２】図１１に示す記録媒体２０３に記録される第１の識別情報Ｄ1 、第２の識別情報Ｄ2 及び利用許可情報Ｄ3 を示す模式図
【図１３】図１１に示す利用制限装置２０１の処理手順を示すフローチャート
【図１４】図１１に示す端末装置２０５の処理手順を示すフローチャート
【図１５】本発明の第４の実施形態に係る記憶媒体３０３と、それに関連して用いられる利用制限装置３０１のブロック構成を示す図
【図１６】図１５に示す記録媒体３０３及び図２８に示す記憶媒体６０３の双方に記録される第１の識別情報Ｄ1  と第２の識別情報Ｄ2 を示す模式図
【図１７】図１５に示す利用制限装置３０１の処理手順を示すフローチャート
【図１８】図１５に示す端末装置３０５の処理手順を示すフローチャート
【図１９】本発明の第５の実施形態に係る利用制限装置４０１の全体構成を示すブロック図
【図２０】図１９の不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図
【図２１】図１９に示す記憶媒体４０４に記録される第２の識別情報Ｄ2 を示す模式図
【図２２】図１９の端末装置４０５の処理手順を示すフローチャート
【図２３】図１９の利用制限装置４０１の処理手順を示すフローチャート
【図２４】本発明の第６の実施形態に係る利用制限装置５０１の全体構成を示すブロック図
【図２５】図１９の不揮発性記憶装置１５に格納される定常的利用者ＤＢ１５１と、一時的利用者ＤＢ１５２とを示す図
【図２６】図２３に示す端末装置５０５の処理手順を示すフローチャート
【図２７】図２３に示す利用制限装置５０１の処理手順を示すフローチャート
【図２８】本発明の第７の実施形態に係る利用制限装置６０１の全体構成を示すブロック図
【図２９】図２８に示す利用制限装置６０１の処理手順を示すフローチャート
【図３０】図２８に示す端末装置６０５の処理手順を示すフローチャート
【図３１】本発明の第８の実施形態に係るサーバ装置６の全体構成を示すブロック図
【図３２】図３１の不揮発性記憶装置６３に格納される一時的利用者ＤＢ６３１を示す模式図
【図３３】図３１に示すサーバ装置６の処理手順を示すフローチャート
【図３４】図３１に示す利用制限装置７０１の処理手順を示すフローチャート
【図３５】本発明の第９の実施形態に係るサーバ装置１０６の全体構成を示すブロック図
【図３６】図３５に示す不揮発性記憶装置６３に格納される一時的利用者ＤＢ６３１及び利用資格者ＤＢ６２３を示す模式図
【図３７】図３５に示すサーバ装置１０６の処理手順を示すフローチャート
【図３８】本発明の第１０の実施形態に係る利用制限装置８の全体構成を示すブロック図
【図３９】図３８の記憶媒体１１０に格納される利用可否情報Ｄedを示す模式図
【図４０】図３８の端末装置１２０の詳細な構成を示すブロック図
【図４１】図４０の端末装置１２０が利用可否情報Ｄedを書き込む際の処理を示すフローチャート
【図４２】図３８の利用制限装置８の動作を示すフローチャート
【図４３】図３８の利用制限装置８の他の動作を示すフローチャート
【符号の説明】
【０１７１】
１  利用制限装置
１１  プロセッサ
１２  プログラムメモリ
１２１−１２８  コンピュータプログラム
１３  作業領域
１４  受信部
１５  不揮発性記憶装置
１６  リーダ
１７  タイマ
２  対象物
３ａ，３ｂ，３ｃ  記憶媒体（定常利用者用）
４  記憶媒体（一時利用者用）
５  端末装置
２０３  記憶媒体（共用）
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2003078768.tif 000046
【図２】
2003078768.tif 000047
【図３】
2003078768.tif 000048
【図４】
2003078768.tif 000049
【図５】
2003078768.tif 000050
【図６】
2003078768.tif 000051
【図７】
2003078768.tif 000052
【図８】
2003078768.tif 000053
【図９】
2003078768.tif 000054
【図１０】
2003078768.tif 000055
【図１１】
2003078768.tif 000056
【図１２】
2003078768.tif 000057
【図１３】
2003078768.tif 000058
【図１４】
2003078768.tif 000059
【図１５】
2003078768.tif 000060
【図１６】
2003078768.tif 000061
【図１７】
2003078768.tif 000062
【図１８】
2003078768.tif 000063
【図１９】
2003078768.tif 000064
【図２０】
2003078768.tif 000065
【図２１】
2003078768.tif 000066
【図２２】
2003078768.tif 000067
【図２３】
2003078768.tif 000068
【図２４】
2003078768.tif 000069
【図２５】
2003078768.tif 000070
【図２６】
2003078768.tif 000071
【図２７】
2003078768.tif 000072
【図２８】
2003078768.tif 000073
【図２９】
2003078768.tif 000074
【図３０】
2003078768.tif 000075
【図３１】
2003078768.tif 000076
【図３２】
2003078768.tif 000077
【図３３】
2003078768.tif 000078
【図３４】
2003078768.tif 000079
【図３５】
2003078768.tif 000080
【図３６】
2003078768.tif 000081
【図３７】
2003078768.tif 000082
【図３８】
2003078768.tif 000083
【図３９】
2003078768.tif 000084
【図４０】
2003078768.tif 000085
【図４１】
2003078768.tif 000086
【図４２】
2003078768.tif 000087
【図４３】
2003078768.tif 000088
【国際調査報告】
2003078768.tif 000089
2003078768.tif 000090
2003078768.tif 000091
2003078768.tif 000092