JP2019105881A - シェアリングシステム - Google Patents

Abstract

【課題】１つの共用物を複数の携帯端末で操作することを可能にしたシェアリングシステムを提供する。【解決手段】認証装置２３は、自身のメモリ３６に複数の認証装置固有鍵Ａ，Ｂ，…を備える。第１携帯端末２２ａで車両１を操作する場合には、第１携帯端末２２ａの鍵情報Ｄｋを認証装置固有鍵Ａで復号して、第１携帯端末２２ａを認証完了状態に移行させる。これにより、第１携帯端末２２ａで車載機器３を操作可能になる。また、第２携帯端末２２ｂで車両１を操作する場合には、第２携帯端末２２ｂの鍵情報Ｄｋを認証装置固有鍵Ｂで復号して、第２携帯端末２２ｂを認証完了状態に移行させる。これにより、第２携帯端末２２ｂで車載機器３を操作可能になる。【選択図】図１

Description

本発明は、共用物を複数人の間で使用可能にするシェアリングシステムに関する。

従来、１つの共用物を複数人で使用するシェアリングシステムとして、１台のシェア車両を複数人の間で使用するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。

特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報

従来のカーシェアリングシステムでは、車両使用の許可を受けた１つの携帯端末のみで車両を操作するものが想定されている。このため、シェア中の車両を他ユーザに貸そうとしても、それに対応することができない問題があった。

本発明の目的は、１つの共用物を複数の携帯端末で操作することを可能にしたシェアリングシステムを提供することにある。

前記問題点を解決するシェアリングシステムは、固有の鍵情報を登録することで共用物のキーとして作動可能な携帯端末と、当該共用物に搭載された認証装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記共用物の電子キーシステムを通じて制御される操作対象の操作が前記携帯端末で行われた場合に、認証完了状態となった前記認証装置によって前記操作対象を作動させる構成であって、各人が各々所有する複数の前記携帯端末で前記共用物を操作可能にする複数使用許可部を備えた。

本構成によれば、携帯端末で共用物の操作対象を操作するにあたり、１つの携帯端末のみならず、他の携帯端末でも操作対象を操作可能とした。よって、１つの共用物を複数の携帯端末で操作することが可能となる。

前記シェアリングシステムにおいて、前記認証装置は、前記鍵情報の認証に用いる認証装置固有鍵をメモリに複数備え、前記複数使用許可部は、複数の認証装置固有鍵のうち、どの鍵で当該鍵情報を正しく復号できるか否かを確認し、復号できた前記携帯端末で前記共用物を操作可能とすることにより、前記共用物を複数の前記携帯端末に亘って操作可能にすることが好ましい。この構成によれば、認証装置のメモリに認証装置固有鍵を複数登録しておくという簡素な方法によって、共用物を複数の携帯端末で操作可能にすることが可能となる。

前記シェアリングシステムにおいて、前記認証装置は、前記携帯端末によって前記操作対象が操作される場合、前記携帯端末が各々固有に持つ端末ＩＤから前記携帯端末を識別することが好ましい。この構成によれば、携帯端末を認証装置と通信させて操作対象を作動させるにあたり、携帯端末が有する端末ＩＤによって携帯端末を識別して、各携帯端末に応じた態様で操作対象を作動させることが可能となる。

前記シェアリングシステムにおいて、前記携帯端末は、前記共用物に対して操作が許可された許可機能が各々付与され、前記認証装置は、前記携帯端末によって前記操作対象が操作される場合、各携帯端末が固有に持つ端末ＩＤから前記許可機能を認識し、当該許可機能に沿って前記操作対象を作動させることが好ましい。この構成によれば、各々の携帯端末に設定された許可機能に応じた態様で操作対象を作動させることが可能となる。

前記シェアリングシステムにおいて、前記認証装置は、当該認証装置で前記操作対象を操作できる日時を設定するのに用いる時間情報が含まれている場合、当該時間情報から決まる期間のみ、当該携帯端末による前記操作対象の操作を許可し、当該時間情報は、前記携帯端末に設定された前記許可機能に応じて、前記鍵情報に含まれる又は含まれないかが選択されることが好ましい。この構成によれば、携帯端末で時間概念のない操作対象を操作する場合には、携帯端末で操作対象を操作できる状態を、時間制限なく継続させることが可能となる。

本発明によれば、１つの共用物を複数の携帯端末で操作することができる。

一実施形態のシェアリングシステムの構成図。 鍵情報認証の通信シーケンス図。 第２携帯端末に鍵情報を登録する作業のイメージ図。 時間情報を含まない場合の鍵情報生成の処理図。 各携帯端末に設定されるパラメータの関係図。 帯端末を操作して車載機器を作動させるときの通信シーケンス図。 別例のシェアリングシステムの構成図。

以下、シェアリングシステムの一実施形態を図１〜図６に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５、エンジン６、車載通信機７等がある。車載通信機７は、例えばブルートゥース（Bluetooth：登録商標）による通信が可能な通信機であることが好ましい。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

複数人でシェアされる共用物２４としての本例の車両１は、複数人の間で共有できることを実現するシェアリングシステム２１を備える。本例のシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（認証装置固有鍵）を有する認証装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信して認証装置２３で認証し、その認証が成立すれば、車両１に設けられた操作対象２５の操作が許可されるものである。

なお、携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。操作対象２５は、例えばドアロック装置５（車両ドア１３）、車両電源（エンジン６）、車載通信機７等である。車載通信機７は、例えばブルートゥース通信を通じて、運転者が身に付けたウェアラブル端末等と通信が可能である。

認証装置２３は、シェアリングシステム２１の作動を制御するものであって、車両１の電子キーシステム４のハード構成から独立している。認証装置２３は、配線３１（例えば、ジカ線）を通じて電子キーシステム４の要素に有線接続され、車両１のバッテリ＋Ｂから電源が供給されている。認証装置２３は、例えば照合ＥＣＵ９等の種々のＥＣＵに有線接続されたり、車内の通信線１２に有線接続されたりする。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥースであることが好ましい。

携帯端末２２は、携帯端末２２においてシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めシェアリングシステム２１に登録されたものでもよいし、或いは車両使用時に生成されて登録されるものでもよい。

認証装置２３は、認証装置２３の作動を制御するコントローラ３３と、認証装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、認証装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各認証装置２３の固有ＩＤである認証装置ＩＤと、携帯端末２２との暗号通信に使用する認証装置固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。認証装置２３は、認証装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

認証装置固有鍵は、携帯端末２２の鍵情報Ｄｋの認証に使用する鍵の一種である。認証装置固有鍵は、認証装置２３のメモリ３６に複数書き込み保存されている。これは、複数の携帯端末２２（本例は、第１携帯端末２２ａ、第２携帯端末２２ｂ）で１つの認証装置２３を作動可能にするためである。このようにするのは、１台の第１携帯端末２２ａのみでシェア車両１を運転するシーンに限らず、例えばシェア車両１の利用中に別の第２携帯端末２２ｂでシェア車両１に戻って荷物を入れたり、シェア車両１の利用中に腕時計型の第２携帯端末２２ｂ（いわゆるウェアラブル端末）で取得した生体情報（脈情報）をシェア車両１に近距離無線で送ってシェア車両１を自動停止させたりする機能を実現するためである。本例の場合、メモリ３６には、例えば認証装置固有鍵Ａ、認証装置固有鍵Ｂ、…が書き込み保存されている。

認証装置２３は、携帯端末２２との通信を通じて車載機器３を作動させる作動制御部３８を備える。作動制御部３８は、コントローラ３３に設けられている。作動制御部３８は、携帯端末２２との間の通信を通じて「認証完了状態」に切り替えられた場合に、車両１の各種機器の作動を制御する。

シェアリングシステム２１は、各人が各々所有する複数の携帯端末２２で共用物２４を操作可能にする複数使用許可部４０を備える。複数使用許可部４０は、認証装置２３のコントローラ３３に設けられている。本例の複数使用許可部４０は、複数の認証装置固有鍵のうち、どの鍵で鍵情報Ｄｋを正しく復号できるか否かを確認し、復号できた携帯端末２２で共用物２４を操作可能にすることにより、共用物２４を複数の携帯端末２２に亘って操作可能にする。

次に、図２〜図６を用いて、本実施形態のシェアリングシステム２１の作用及び効果について説明する。まずは、図２を用いて、携帯端末２２を車両キーとして予約登録する手順を述べる。ここでは、例えばメインユーザが携帯端末２２（第１携帯端末２２ａ）を認証装置２３に登録する例を挙げる。

ステップ１０１において、携帯端末２２（ユーザインターフェースアプリケーション３０）とサーバ２０とは、車両１を予約するユーザを確認するユーザ認証を実行する。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２２に入力され、ネットワーク通信を通じてサーバ２０に送信される。サーバ２０は、携帯端末２２からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。

ステップ１０２において、ユーザ認証が成立した場合、サーバ２０は、鍵情報Ｄｋを生成する。サーバ２０は、例えばユーザが使用する車両１に搭載された認証装置２３の認証装置固有鍵を使用して、鍵情報Ｄｋを生成する。本例の場合、サーバ２０は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」、「時刻情報」、「許可機能」などを平文とし、所定の暗号鍵（本例は認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。

ここでは、メインユーザが携帯端末２２の登録作業を行う例を挙げているので、認証装置固有鍵は、例えば「Ａ」が使用される。端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば生成の度に毎回異なる値が生成される鍵であって、携帯端末２２及び認証装置２３の間の暗号通信で使用される鍵の一種である。時刻情報は、認証装置２３のタイマ部３７の時刻を補正するのに使用する情報である。

許可機能は、利用手続きの際にユーザが使用したいとして要求した機能、すなわち車両１に対する種々の操作のうちサーバ２０によって操作が許可された機能のことである。メインユーザが自身の携帯端末２２を車両キーとして登録する操作を行った場合には、許可機能として「スマート操作機能」が設定されることが好ましい。なお、スマート操作は、前述のキー操作フリーシステムにより車両１を作動させる操作をいう。

ステップ１０３において、サーバ２０は、生成した鍵情報Ｄｋを、携帯端末２２にネットワーク送信する。
ステップ１０４において、携帯端末２２（ユーザインターフェースアプリケーション３０）と認証装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。ここでは、認証装置２３は、定期的にアドバタイズを送信する。携帯端末２２は、車両１を借りる予約時間内のときにアドバタイズを受信すると、通信接続要求を認証装置２３に送信する。認証装置２３は、携帯端末２２から通信接続要求を受信すると、通信が確立したことを相手側に通知する通信接続確認を携帯端末２２に送信する。これにより、携帯端末２２及び認証装置２３のＢＬＥ通信が確立する。

ステップ１０５において、認証装置２３は、通信接続（ＢＬＥ接続）が完了すると、携帯端末２２に登録された鍵情報Ｄｋの通知を要求する鍵情報要求を送信する。
ステップ１０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、認証装置２３から鍵情報要求を受信すると、自身に登録された鍵情報Ｄｋを認証装置２３に通知する鍵情報通知を送信する。

ステップ１０７において、認証装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、複数使用許可部４０は、認証装置２３に登録されている認証装置固有鍵を用いて鍵情報Ｄｋを復号する。ここで、本例の認証装置２３のメモリ３６には、複数の認証装置固有鍵Ａ，Ｂ，…が登録されている。よって、複数使用許可部４０は、これら認証装置固有鍵で順に復号していくことにより、鍵情報Ｄｋの復号を実行する。そして、複数使用許可部４０は、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。一方、複数使用許可部４０は、認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。

ステップ１０８において、認証装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。
ステップ１０９において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、ユーザ認証鍵を取得すると、キー機能オン要求を認証装置２３に送信する。キー機能オン要求は、認証装置２３の作動制御部３８をオン状態（有効状態）に切り替えるための要求である。

ステップ１１０において、認証装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機に作動制御部３８をオン状態に切り替える。これにより、認証装置２３は、車載機器３を作動させることが可能な状態となる。

ステップ１１１において、認証装置２３は、作動制御部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵を認証装置２３のメモリ３６に保存する。そして、携帯端末２２及び認証装置２３が「認証完了状態」に移行する。以上により、認証装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

ここで、図３に示すように、メインユーザがシェア車両１を他ユーザ（第三者等）に貸し出す場合、メインユーザは自身の第１携帯端末２２ａを操作して、シェア車両１の貸し出し手続きを行う。この貸し出し手続きでは、まずメインユーザは、自身の第１携帯端末２２ａを操作してサーバ２０との間でユーザ認証を行う。ユーザ認証完了後、メインユーザは、他ユーザが希望する予約日時（使用日時）、他ユーザが所持する第２携帯端末２２ｂの端末ＩＤ、他ユーザに貸し出す許可機能などを第１携帯端末２２ａに入力する。なお、第１携帯端末２２ａは、これら情報を他ユーザの第２携帯端末２２ｂから通信を通じて取得してもよい。なお、本例の第２携帯端末２２ｂは、例えばバレットキーの位置付けである。

他ユーザに許可機能を貸し出すにあたり、車両ドア１３の施解錠のみを許可する場合には、「車両ドア施解錠許可要求」を入力し、エンジン６の始動のみを許可する場合には、「エンジン始動許可要求」を入力し、車両電源をＡＣＣ遷移まで操作するのを許可する場合には、「ＡＣＣ遷移許可要求」を入力する。また、車両１のブルートゥース通信機能を許可する場合には、「ブルートゥース通信許可要求」を入力する。

メインユーザは、必要事項の入力後、貸出手続き要求をサーバ２０に送信する。サーバ２０は、第１携帯端末２２ａから貸出手続き要求を受信すると、これを基に鍵情報Ｄｋを生成する。本例の場合、サーバ２０は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」、「許可機能」などを平文とし、前述とは別の暗号鍵（本例は認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。

ここでは、シェア車両１を他ユーザの第２携帯端末２２ｂで操作可能とする例を挙げているので、認証装置固有鍵は、例えば「Ｂ」が使用される。また、このときの鍵情報Ｄｋに含まれる許可機能は、他ユーザに許可機能を貸し出すにあたってメインユーザが第１携帯端末２２ａで入力した許可要求が書き込まれる。例えば、車両１の貸し出しに際して、車両ドア１３の施解錠のみを許可する場合には、許可機能として「車両ドア施解錠許可」が書き込まれる。

サーバ２０は、生成した鍵情報Ｄｋを、他ユーザの第２携帯端末２２ｂにネットワーク送信する。そして、他ユーザの第２携帯端末２２ｂは、認証装置２３との間で鍵情報Ｄｋの認証を行い、この鍵情報Ｄｋを正しく復号することができれば、認証完了状態に移行する。すなわち、複数使用許可部４０は、鍵情報Ｄｋを認証装置固有鍵Ｂで正しく復号できるので、第２携帯端末２２ｂでの車両操作を許可する。なお、このときに実行される処理は、前述のステップ１０４〜ステップ１１１と同様であるので、説明を省略する。

ここで、許可機能に使用制限時間を設定した方がよい場合には、鍵情報Ｄｋに時間情報Ｔｒ（本例は、予約日時及び時刻情報）が含まれる。これは、例えば車両走行系に関わる許可機能（スマート操作機能、車両ドア施解錠機能、エンジン始動機能、ＡＣＣ遷移要求）は、無制限に使用を許可すると、車両盗難に対するセキュリティ確保の点でよくないので、これら機能の場合には、使用に時間制限を持たせた方がよいからである。

一方、図４に示すように、許可機能に使用制限を設定しなくてもよい場合には、鍵情報Ｄｋに時間情報Ｔｒ（本例は、予約日時及び時刻情報）が含まれない。このように、本例の場合、予約日時は、ユーザが指定した許可機能に応じて設定有無が選択されるオプション（選択式）となっている。このため、使用に時間概念がない許可機能（例えば、ブルートゥース通信機能）では、時間にとらわれずにいつでも自由に利用することが可能となる。

ここで、図５に示すように、車両走行系に関わる許可機能が設定された携帯端末２２（第１携帯端末２２ａ、第２携帯端末２２ｂ）の鍵情報Ｄｋを正しく復号できた場合には、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵、時刻情報、許可機能」を取得することができる。すなわち、鍵情報Ｄｋを復号できた携帯端末２２について、予約日時、端末ＩＤ、ユーザ認証鍵、時刻情報及び許可機能を紐付けすることができる。このため、例えばスマート機能、車両ドア１３の施解錠機能、エンジン始動機能、車両電源のＡＣＣ遷移機能等を利用できる日時を認証装置２３に認識させることができる。

一方、使用に時間概念がない許可機能が設定された携帯端末２２（第１携帯端末２２ａ、第２携帯端末２２ｂ）の鍵情報Ｄｋを正しく復号できた場合には、鍵情報Ｄｋに含まれていた「端末ＩＤ、ユーザ認証鍵、許可機能」を取得することができる。すなわち、鍵情報Ｄｋを復号できた携帯端末２２について、時間情報Ｔｒのパラメータを除き、端末ＩＤ、ユーザ認証鍵及び許可機能を紐付けすることができる。

図６に示すように、ステップ２０１において、ユーザは、認証完了状態に移行した携帯端末２２において操作要求ボタンをオン操作したとする。操作要求ボタンとしては、例えばスマート操作要求ボタン、ドア解錠要求ボタン、ドア施錠要求ボタン、エンジン始動要求ボタン、ＡＣＣ遷移要求ボタン、無線通信要求ボタンなど、許可機能に応じた種々のボタンがある。操作要求ボタンは、携帯端末２２のタッチパネルに表示されるボタンであることが好ましい。

ステップ２０２において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドや端末ＩＤ等を含む信号である。

ステップ２０３において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号を、近距離無線を通じて認証装置２３に送信する。
ステップ２０４において、認証装置２３は、携帯端末２２から操作要求信号を受信すると、この信号に基づき車載機器３の作動を制御する。本例の場合、作動制御部３８は、受信した端末ＩＤから携帯端末２２を識別する。そして、作動制御部３８は、取得した端末ＩＤに準ずる許可機能の作動を実行する。

ところで、第１携帯端末２２ａは、メインユーザが使用する車両キーの位置付けである。よって、第１携帯端末２２ａに登録される許可機能は、車両１を自由に操作できるスマート操作機能であることが好ましい。

ここで、車両１を自由に操作可能な位置付けの第１携帯端末２２ａから、操作要求信号としてスマート操作要求信号が認証装置２３に送信されたとする。この場合、作動制御部３８は、第１携帯端末２２ａからスマート操作要求信号を受信するので、スマート操作許可の旨を、配線３１を通じて照合ＥＣＵ９に出力する。照合ＥＣＵ９は、作動制御部３８からスマート操作許可の旨を受け取ることにより、スマート操作許可の状態に切り替わる。よって、室外スマート照合成立下において、車外ドアハンドルがタッチ操作されれば車両ドア１３が解錠され、車外ドアハンドルのロックボタンが操作されれば車両ドア１３が施錠される。また、室内スマート照合成立下において、ブレーキペダルが踏み込まれながらエンジンスイッチ１８が操作されればエンジン６が始動する。

また、第２携帯端末２２ｂは、バレットキーの位置付けである。これは、メインユーザの希望として、他ユーザに車両１の全使用を許可するのではなく、一部の機能のみの許可としたい状況が存在するからである。このため、他ユーザが使用する第２携帯端末２２ｂに対しては、車両ドア１３の開閉操作のみ、車内オーディオで音楽を聴くために車両電源をＡＣＣに切り替える操作のみ、車内の無線通信機能（ブルートゥース通信機能）をオンに切り替える操作のみを許可する。よって、第２携帯端末２２ｂに登録される許可機能は、ドア解錠許可のみ、ドア施錠許可のみ、エンジン始動許可のみ、ＡＣＣ遷移許可のみ、無線通信許可のみの各機能となることが好ましい。

ここで、バレットキー位置付けの第２携帯端末２２ｂから、操作要求信号としてドア解錠要求信号が認証装置２３に送信されたとする。この場合、作動制御部３８は、第２携帯端末２２ｂからドア解錠要求信号を受信するので、ドア解錠許可の旨を、配線３１を通じて照合ＥＣＵ９に出力し、ボディＥＣＵ１０に車両ドア１３を解錠させる。なお、ドア解錠要求の通知は、例えば認証装置２３からボディＥＣＵ１０に直接出力してもよいし、通信線１２を通じてボディＥＣＵ１０に出力してもよい。ボディＥＣＵ１０は、取得したドア解錠許可を基に車両ドア１３を解錠する。

また、第２携帯端末２２ｂがウェアラブル端末の場合、ウェアラブル端末から操作要求信号として無線通信要求信号が認証装置２３に送信されたとする。この場合、作動制御部３８は、ウェアラブル端末から無線通信要求信号を受信するので、無線通信許可の旨を、配線３１を通じて車載通信機（図示略）に出力し、ウェラブル端末及び車載通信機の間の無線通信を有効に切り替える。本例の場合、無線通信機能の使用は、時間制限がなく、常時使用が許可されている。よって、ウェアラブル端末で生体情報（脈情報）を逐次監視する機能を作動させる場合に、検出した生体情報（脈情報）を、時間制限なくウェアラブル端末から車両１に送り続けることが可能となる。

さらに、異常時に車両１を自動停止させる運転サポート機能が車両１に搭載されている場合、第２携帯端末２２ｂから運転サポート要求信号が認証装置２３に送信されたとする。この場合、作動制御部３８は、第２携帯端末２２ｂから運転サポート要求信号を受信するので、運転サポート許可の旨を、運転サポート機能の作動を制御する機器（図示略）に出力する。ここで、運転サポート機能が時間制限のないように設定されていれば、運転サポート機能を時間に関係なく常時作動させておくことが可能となる。

さて、本例の場合、携帯端末２２でシェア車両１の車載機器３を操作するにあたり、１つの携帯端末２２のみならず、他の携帯端末２２でも車載機器３を操作可能とした。よって、１台のシェア車両１を複数の携帯端末２２で操作することができる。

認証装置２３は、鍵情報Ｄｋの認証に用いる認証装置固有鍵をメモリ３６に複数備える。複数使用許可部４０は、複数の認証装置固有鍵のうち、どの鍵で鍵情報Ｄｋを正しく復号できるか否かを確認し、復号できた携帯端末２２で車両１を操作可能とすることにより、車両１を複数の携帯端末２２に亘って操作可能にする。よって、認証装置２３のメモリ３６に認証装置固有鍵を複数登録しておくという簡素な方法によって、車両１を複数の携帯端末２２で操作可能にすることができる。

認証装置２３は、携帯端末２２によって車載機器３が操作される場合、携帯端末２２が各々固有に持つ端末ＩＤから携帯端末２２を識別する。よって、携帯端末２２を認証装置２３と通信させて車載機器３を作動させるにあたり、携帯端末２２が有する端末ＩＤによって携帯端末２２を識別して、各携帯端末２２に応じた態様で車載機器３を作動させることができる。

携帯端末２２は、車両１に対して操作が許可された許可機能が各々付与されている。認証装置２３は、携帯端末２２によって車載機器３が操作される場合、携帯端末２２が固有に持つ端末ＩＤから許可機能を認識し、その許可機能に沿って車載機器３を作動させる。よって、各々の携帯端末２２に設定された許可機能に応じた態様で車載機器３を作動させることができる。

認証装置２３は、認証装置２３で車載機器３を操作できる日時を設定するのに用いる時間情報Ｔｒが含まれている場合、その時間情報Ｔｒから決まる期間のみ、携帯端末２２による車載機器３の操作を許可する。その時間情報Ｔｒは、携帯端末２２に設定された許可機能に応じて、鍵情報Ｄｋに含まれる又は含まれないかが選択される。よって、携帯端末２２で時間概念のない車載機器３を操作する場合には、携帯端末２２で車載機器３を操作できる状態を、時間制限なく継続させることができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・認証装置２３は、車両１に後付けされるものでもよいし、車両１に予め組み付いているものでもよい。

・認証装置２３は、照合ＥＣＵ９と一体化されて、これらが１つのユニット部品となってもよい。
・車両１の貸出手続きの要求は、第１携帯端末２２ａから送信されることに限らず、第２携帯端末２２ｂから送信されてもよい。

・車両１の貸し出し手続きは、第１携帯端末２２ａを通さずに、他ユーザの第２携帯端末２２ｂのみ使用して行う形式としてもよい。
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。

・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
・暗号通信に使用する暗号鍵は、例えば認証装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・認証装置２３の搭載場所は、特に限定されない。
・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・携帯端末２２や認証装置２３は、ユーザ認証鍵をどのような手順や方式で取得してもよい。

・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバ２０で生成されることに限定されず、外部であれば、いずれの場所でもよい。

・作動制御部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・図７に示すように、照合ＥＣＵ９及び認証装置２３は、有線ではなく、無線により接続される構造としてもよい。この場合、電子キーシステム４の通信網にて通信可能な通信ブロック４５が認証装置２３に構成され、認証装置２３のメモリ３６に、電子キーＩＤ及びキー固有鍵が登録される。そして、認証装置２３が携帯端末２２から各種要求信号を受信した場合に、その信号に応じた要求を、電子キーシステム４の通信網を介して照合ＥＣＵ９に送信する。これにより、照合ＥＣＵ９を作動させて、携帯端末２２からの要求に応じた車載機器３を作動させる。この場合、認証装置２３の無線化が可能となるので、配線等を不要にすることができる。

・複数の認証装置固有鍵を設けることで車両１を複数端末対応とすることに限定されない。例えば、１つの認証装置固有鍵を複数の携帯端末２２の間で共通使用して、１台の車両１を複数の携帯端末２２で操作可能としてもよい。

・シェアリングシステム２１は、車両１に適用されることに限らず、例えば住宅（シェアリングハウス）など、他の装置や機器に適用してもよい。よって、共用物２４は車両１に限定されず、また操作対象２５は車載機器３に限定されず、これらは他の部材に変更可能である。

次に、上記実施形態及び変更例ら把握できる技術的思想について記載する。
（イ）前記シェアリングシステムにおいて、前記共用物は、車両であり、前記操作対象は、車載機器であることが好ましい。この構成によれば、１台の車両を複数の携帯端末２２によって操作することが可能となる。

（ロ）前記シェアリングシステムにおいて、前記携帯端末で前記共用物の操作対象の操作が行われた場合に、認証完了状態となった前記認証装置は、前記共用物に設けられた電子キーシステムを通じて、前記操作対象を作動させることが好ましい。この構成によれば、認証装置の無線化が可能となるので、配線等を不要にすることが可能となる。

１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、２１…シェアリングシステム、２２…携帯端末、２２ａ…第１携帯端末、２２ｂ…第２携帯端末、２３…認証装置、２４…共用物、２５…操作対象、３６…メモリ、４０…複数使用許可部、Ｄｋ…鍵情報、Ｔｒ…時間情報。

Claims (5)

1. 固有の鍵情報を登録することで共用物のキーとして作動可能な携帯端末と、当該共用物に搭載された認証装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記共用物の電子キーシステムを通じて制御される操作対象の操作が前記携帯端末で行われた場合に、認証完了状態となった前記認証装置によって前記操作対象を作動させるシェアリングシステムであって、
   各人が各々所有する複数の前記携帯端末で前記共用物を操作可能にする複数使用許可部を備えたシェアリングシステム。
2. 前記認証装置は、前記鍵情報の認証に用いる認証装置固有鍵をメモリに複数備え、
   前記複数使用許可部は、複数の認証装置固有鍵のうち、どの鍵で当該鍵情報を正しく復号できるか否かを確認し、復号できた前記携帯端末で前記共用物を操作可能とすることにより、前記共用物を複数の前記携帯端末に亘って操作可能にする
   請求項１に記載のシェアリングシステム。
3. 前記認証装置は、前記携帯端末によって前記操作対象が操作される場合、前記携帯端末が各々固有に持つ端末ＩＤから前記携帯端末を識別する
   請求項１又は２に記載のシェアリングシステム。
4. 前記携帯端末は、前記共用物に対して操作が許可された許可機能が各々付与され、
   前記認証装置は、前記携帯端末によって前記操作対象が操作される場合、各携帯端末が固有に持つ端末ＩＤから前記許可機能を認識し、当該許可機能に沿って前記操作対象を作動させる
   請求項１〜３のうちいずれか一項に記載のシェアリングシステム。
5. 前記認証装置は、当該認証装置で前記操作対象を操作できる日時を設定するのに用いる時間情報が含まれている場合、当該時間情報から決まる期間のみ、当該携帯端末による前記操作対象の操作を許可し、
   当該時間情報は、前記携帯端末に設定された前記許可機能に応じて、前記鍵情報に含まれる又は含まれないかが選択される
   請求項４に記載のシェアリングシステム。