CN110040131A - 电子钥匙系统以及电子钥匙管理装置 - Google Patents

Abstract

本发明提供一种在电子钥匙产生异常的情况下使该电子钥匙正常化的电子钥匙系统(1)，其具备：电子钥匙发行装置(40)，其能够发行移动体(20)所涉及的电子钥匙；判定单元(17、24)，其对作为电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及要求单元(17、24)，其对由判定单元判定为具有第一钥匙编码的电子钥匙不正常为条件，要求电子钥匙发行装置再次发行电子钥匙。电子钥匙发行装置以存在再次发行电子钥匙的要求为条件，发行作为电子钥匙而具有第二钥匙编码的电子钥匙。

Description

电子钥匙系统以及电子钥匙管理装置

技术领域

本发明涉及电子钥匙系统以及电子钥匙管理装置的技术领域。

背景技术

作为这种系统，例如提出一种能够使用储存有钥匙信息的移动电话来对车辆的门锁进行解锁的系统(参照专利文献1)。在专利文献1所记载的技术中，从作为电子钥匙的母钥匙而发挥功能的移动电话A向作为电子备用钥匙而发挥功能的移动电话B发送钥匙信息。或者，提出一种具备内置有锁定机构的车辆、通过相对于锁定机构输入电子钥匙来解除锁定机构的移动电话机、以及相对于锁定机构与移动电话分配电子钥匙的服务器的系统(参照专利文献2)。在专利文献2所记载的技术中，服务器具有防止从内置有锁定机构的车辆或移动电话的正规用户以外进行的访问的认证功能。

专利文献1：日本特开2010－126949号公报

专利文献2：日本特开2004－360222号公报

电子钥匙例如存在如下问题点，即：存在因第三者的存有恶意的数据篡改等而导致作为电子钥匙的实体的数据丢失或数据被盗取的可能性。另外，电子钥匙还存在如下问题点，即：存在因存储电子钥匙的存储介质的故障而导致作为电子钥匙的实体的数据丢失的可能性。而在专利文献1以及2所记载的技术中，均未考虑上述问题点。

发明内容

本发明是鉴于上述问题点而完成的，其课题在于提供一种在电子钥匙产生异常的情况下能够使该电子钥匙正常化的电子钥匙系统以及电子钥匙管理装置。

本发明的一个形态所涉及的电子钥匙系统具备：电子钥匙发行装置，其能够发行移动体所涉及的电子钥匙；判定单元，其对由上述电子钥匙发行装置发行的、作为上述电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及要求单元，其以由上述判定单元判定为具有上述第一钥匙编码的电子钥匙不正常为条件，对上述电子钥匙发行装置要求再次发行上述电子钥匙，上述电子钥匙发行装置以存在再次发行上述电子钥匙的要求为条件，发行作为上述电子钥匙而具有与上述第一钥匙编码不同的第二钥匙编码的电子钥匙。

本发明的一个形态所涉及的电子钥匙管理装置具备：保管单元，其能够保管移动体所涉及的电子钥匙；判定单元，其对作为上述电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及要求单元，其以由上述判定单元判定为具有上述第一钥匙编码的电子钥匙不正常为条件，对能够发行上述电子钥匙的电子钥匙发行装置要求再次发行作为上述电子钥匙而具有与上述第一钥匙编码不同的第二钥匙编码的电子钥匙。

附图说明

图1是表示实施方式所涉及的电子钥匙系统的结构的框图。

图2是表示实施方式所涉及的入库处理的流程图。

图3是表示实施方式所涉及的出库处理的流程图。

图4是表示实施方式所涉及的虚拟钥匙发行时的数据流的一个例子的图。

图5是表示实施方式所涉及的虚拟钥匙发行时的数据流的其他例子的图。

图6是表示实施方式所涉及的核对处理的流程图。

附图标记说明：

1…电子钥匙系统；10…停车场管理装置；11、21、31…通信部；12…监视部；13…停车场数据库；14…入库指示部；15…出库指示部；16、23…虚拟钥匙保管部；17、24…钥匙核对部；20…车辆；21…ECU；30…用户终端；32…HMI。

具体实施方式

参照图1～图6对电子钥匙系统所涉及的实施方式进行说明。在本实施方式中，作为应用该电子钥匙系统的场所的一个例子而例举停车场。此外，实施方式所涉及的“电子钥匙”例如是指作为加密后的编码等的虚拟钥匙(假想钥匙)。以后，将实施方式所涉及的“电子钥匙”适当地称为“虚拟钥匙”。

(结构)

参照图1对实施方式所涉及的电子钥匙系统的结构进行说明。图1是表示实施方式所涉及的电子钥匙系统的结构的框图。

在图1中，电子钥匙系统1构成为具备停车场管理装置10、车辆20、用户终端30以及服务器装置40。停车场管理装置10、车辆20、用户终端30以及服务器装置40构成为相互能够通信。

停车场管理装置10构成为具备通信部11、监视部12、停车场数据库13、入库指示部14、出库指示部15、虚拟钥匙保管部16以及钥匙核对部17。车辆20构成为具备通信部21、ECU(Electronic Control Unit：电子控制单元)22、虚拟钥匙保管部23以及钥匙核对部24。用户终端30构成为具备通信部31以及HMI(Human Machine Interface：人机界面)32。

设置有停车场管理装置10的停车场为所谓的代客泊车。该停车场中，车辆20的用户在设置于停车场的场外的规定的下车场所下车。车辆20的ECU22具有自动驾驶功能以及自动停车功能。在用户从车辆20下车之后，车辆20与停车场管理装置10通信并自动地停车在停车场内的规定的停车空间。出库时，车辆20与停车管理装置10通信并从停车空间自动地移动至设置于停车场的场外的规定的乘车场所。

在这样的停车场中，例如在发生灾害等意外事态的情况下，存在使停车车辆移动的可能性。在该情况下，与停车车辆的用户一个人个一人地取得联系并不现实。另一方面，用户例如将车辆20的钥匙借给停车场的管理者则可能产生安全上的问题。因此，对于该电子钥匙系统1，在车辆20停车在设置有停车场管理装置10的停车场时，通过服务器装置40发行限制了功能的虚拟钥匙。

这里，对停车场管理装置10的各构成要素进行说明。监视部12例如通过照相机或光传感器等对停车场内、下车场所以及乘车场所各处的车辆状况等进行监视。停车场数据库13例如储存有停车空间的数量、各停车空间的位置(坐标)、行驶路径信息等。虚拟钥匙保管部16例如具有非易失性存储器等，构成为能够保管上述虚拟钥匙。钥匙核对部17对保管于虚拟钥匙保管部16的虚拟钥匙进行核对(例如判定虚拟钥匙是否正常等)。此外，稍后对入库指示部14以及出库指示部15进行叙述。

对车辆20的各构成要素进行说明。ECU22例如具有本车周边监视功能、停车位置搜索功能、行驶路径生成功能、自动驾驶功能以及自动停车功能等。上述功能能够通过现有的技术实现，因而针对其详细内容的说明省略。虚拟钥匙保管部23例如具有非易失性存储器等，构成为能够保管上述虚拟钥匙。钥匙核对部24对保管于虚拟钥匙保管部23的虚拟钥匙(或者，根据需要保管于虚拟钥匙保管部16的虚拟钥匙)进行核对。

用户终端30是车辆20的用户所携带的终端。该用户经由HMI32例如能够进行车辆20的停车所涉及的指示(例如出库指示)、显示车辆20的停车空间所涉及的信息。用户终端30可以是专用终端，例如也可以是通过在智能手机等安装专用的应用来实现的终端。

(停车场管理装置的动作)

接下来，参照图2以及图3对停车场管理装置10的动作进行说明。图2是表示实施方式所涉及的入库处理的流程图。图3是表示实施方式所涉及的出库处理的流程图。

1.入库处理

在图2中，首先，若由车辆20的用户在停车场的规定的下车场所启动停车系统，则车辆20与停车场管理装置10能够相互进行无线通信(步骤S121)。这里，停车系统的启动可以通过用户操作设置于车辆20的规定的开关等(未图示)来进行，也可以经由用户终端30进行。此外，停车系统例如是包括本车周边监视功能、停车位置搜索功能、行驶路径生成功能、自动驾驶功能以及自动停车功能(参照图2)在内的概念。若停车系统启动，则上述功能变为有效。

在能够与车辆20通信之后，停车场管理装置10的入库指示部14根据监视部12的输出(例如表示停车场内的车辆状况等的信息)对车辆20是否能够入库进行判定。而且，入库指示部14将判定结果作为能否入库信息发送至车辆20(步骤S111)。车辆20的ECU22取得能否入库信息(步骤S122)，并将与该能否入库信息对应的信息(例如“能够入库”、“车满”等)报告给用户。能否入库信息发送至车辆20，由此用户能够得知是否可以利用停车场。

若根据能否入库信息而表示为车辆20无法入库至停车场(即车满)的主旨的情况下，则以后听凭用户的判断(例如，为了利用其他停车场而移动车辆20，在下车场所待机直至能够入库)。

这里，假定为根据能否入库信息而表示为车辆20能够入库至停车场的主旨来针对图2所示的入库处理进行说明。在上述步骤S122之后，取得由用户设定的出库时刻(步骤S112、S123)。

此时，在用户经由设置于车辆20的输入设备等(未图示)设定好出库时刻的情况下，车辆20的ECU22取得设定好的出库时刻，例如将其存储至存储器等。ECU22还经由通信部21将表示出库时刻的信号发送至停车场管理装置10。接收到该信号的停车场管理装置10的入库指示部14将由该信号表示的出库时刻例如与表示车辆20的固有信息、表示车辆20的停车场所的信息等建立关联并存储于停车场数据库13。或者，在用户经由用户终端30的HMI32设定好出库时刻的情况下，经由通信部31将表示出库时刻的信号发送至停车场管理装置10以及车辆20。

然后，停车场管理装置10的入库指示部14例如参照储存于停车场数据库13的停车空间的位置、行驶路径信息来决定车辆20的停车场所以及从下车场所至该停车场所为止的行驶路径，并将表示该决定好的停车场所以及行驶路径的信号发送至车辆20(步骤S113)。

车辆20的ECU22取得表示停车场所以及行驶路径的信号(步骤S124)。用户从车辆20下车之后，ECU22参照由已取得的信号所表示的行驶路径，并考虑例如借助本车周边监视功能检测出的车辆20周边的障碍物等，借助行驶路径生成功能生成车辆20实际应该行驶的行驶路径。而且，ECU22借助自动驾驶功能例如控制发动机、马达、各种促动器等，使得车辆20沿着该生成好的行驶路径行驶。在车辆20移动至由上述已取得的信号表示的停车场所附近之后，ECU22借助停车位置搜索功能检测停车场所(例如表示停车空间的白线等)，借助自动停车功能使车辆20停车于停车场所。(步骤S125)。

然后，ECU22使车辆20处于待机模式(步骤S126)。这里，“待机模式”例如是指能够实现车辆20与停车场管理装置10之间的通信且能够抑制能量消耗的状态。

此外，上述步骤S112以及S123的处理(即出库时刻的取得以及存储)可以省略。即，用户在入库时可以不设定出库时刻。在该情况下，可以在车辆20的停车结束之后，经由用户终端30设定出库时刻，也可以在用户希望车辆20的出库的时机，将表示出库指示的信号从用户终端30发送至停车场管理装置10。

2.出库处理

在图3中，停车场管理装置10的出库指示部15在设定好的出库时刻的规定时间前，或者在接收到表示车辆20的出库指示的信号的情况下，经由通信部11将出库联络发送至车辆20(步骤S211)。接收到出库联络的车辆20的ECU22解除待机模式。此外，“出库时刻的规定时间前”例如考虑从车辆20的停车场所至规定的乘车场所为止的移动所需的时间等进行决定即可。

接下来，出库指示部15例如参照储存于停车场数据库13的行驶路径信息等来决定乘车场所中的车辆20的待机位置以及从停车场所至该待机位置为止的行驶路径，并将表示该决定好的待机位置以及行驶路径的信号发送至车辆20(步骤S212)。

车辆20的ECU22取得表示待机位置以及行驶路径的信号(步骤S221)。接下来，ECU22参照由已取得的信号所表示的行驶路径，并考虑例如借助本车周边监视功能检测出的车辆20周边的障碍物等，借助行驶路径生成功能生成车辆20实际应该行驶的行驶路径。而且，ECU22借助自动驾驶功能例如控制发动机、马达、各种促动器等，使得车辆20沿着该生成好的行驶路径行驶。在车辆20移动至由上述已取得的信号表示的待机位置附近之后，ECU22借助停车位置搜索功能检测待机位置，借助自动停车功能使车辆20停车于待机位置。(步骤S222)。

然后，ECU22经由通信部21将到达报告发送至停车场管理装置10(步骤S223)。此时，ECU22将车辆20维持为能够行驶的状态。然后，例如在用户已乘上车辆20时，结束停车系统(步骤S224)。这里，停车系统的结束可以通过用户操作设置于车辆20的规定的开关等(未图示)来进行，也可以经由用户终端30进行。

接收到到达报告的停车场管理装置10的出库指示部15对用户是否已乘上车辆20进行判定(步骤S213)。这里，用户是否已乘上车辆20例如通过检测是否从车辆20发送了表示用户乘车的信号、是否已关闭停车系统等来进行判定即可。

在步骤S213的判定中，在判定为用户已乘上车辆20的情况下(步骤S213：是)，结束图3所示的出库处理。另一方面，在步骤S213的判定中，在判定为用户未乘上车辆20的情况下(步骤S213：否)，出库指示部15在经过第一规定期间(例如数十毫秒～数百毫秒)之后，再次进行步骤S213的判定。

(虚拟钥匙)

接下来，参照图4～图6对虚拟钥匙进行说明。图4是表示实施方式所涉及的虚拟钥匙的发行时的数据流的一个例子的图。图5是表示实施方式所涉及的虚拟钥匙的发行时的数据流的其他例子的图。图6是表示实施方式所涉及的核对处理的流程图。

1.虚拟钥匙的发行时机等

虚拟钥匙与上述步骤S121的处理(参照图2)并行或相前后地由服务器装置40发行。服务器装置40可以如图4所示，相对于车辆20发行虚拟钥匙，也可以如图5所示，相对于停车场管理装置10发行虚拟钥匙。车辆20或停车场管理装置10例如与上述步骤S113或S124的处理(参照图2)并行地将虚拟钥匙保管于保管部23或16(参照图1)。

通过上述步骤S126的处理(参照图2)，车辆20处于待机模式之后(即车辆20停车在规定的停车空间之后)，利用车辆20的钥匙核对部24(还利用钥匙核对部17)进行虚拟钥匙所涉及的核对处理。该核对处理在车辆20的停车中定期的地反复实施。此外，稍后对核对处理进行叙述。

在虚拟钥匙保管于车辆20的虚拟钥匙保管部23的情况下，在通过上述步骤S224的处理(参照图3)结束停车系统时，消除虚拟钥匙或者将虚拟钥匙返还至服务器装置40。在虚拟钥匙保管于停车场管理装置10的虚拟钥匙保管部16的情况下，在上述步骤S213的判定中判定为用户已乘上车辆20时，消除虚拟钥匙或者将虚拟钥匙返还至服务器装置40。

2.核对处理

对虚拟钥匙所涉及的核对处理进行说明。首先，针对虚拟钥匙保管于车辆20侧的情况以及虚拟钥匙保管于停车场管理装置10侧的情况分别对该电子钥匙系统1中的核对处理的概要进行说明。接下来，对钥匙核对部17以及24实施的核对处理所涉及的流程图进行说明。

(1)虚拟钥匙保管于车辆20侧的情况

如图4所示，在虚拟钥匙保管于车辆20的虚拟钥匙保管部23的情况下，钥匙核对部24在规定的时机进行虚拟钥匙所涉及的核对处理。具体而言，钥匙核对部24对是否能够访问保管于虚拟钥匙保管部23的虚拟钥匙(即虚拟钥匙保管部23是否未产生不良状况)以及虚拟钥匙是否正常进行判定。

虚拟钥匙是否正常的判定例如通过对是否能够通过虚拟钥匙解除车辆20所涉及的安全(例如发动机防盗器(Immobilizer)、门锁、换挡锁、转向锁等)进行确认来进行。若能够利用虚拟钥匙解除车辆20所涉及的安全，则判定为虚拟钥匙正常。另一方面，在利用虚拟钥匙无法解除车辆20所涉及的安全的情况下，判定为虚拟钥匙不正常(即异常)。

此外，在对利用虚拟钥匙是否能够解除车辆20所涉及的安全进行确认的情况下，例如不需要实际解除锁定机构等，例如仅对用于使用虚拟钥匙所涉及的信息(即钥匙编码)来解除安全的程序是否能够正常实施进行确认即可。

在判定为虚拟钥匙正常的情况下，钥匙核对部24暂时结束核对处理，接着在应该进行核对处理的时机再次进行核对处理。另一方面，在判定为无法访问虚拟钥匙的情况下，或者在判定为虚拟钥匙不正常(即异常)的情况下，钥匙核对部24委托服务器装置40再次发行虚拟钥匙。此时，钥匙核对部24委托停车场管理装置10保管虚拟钥匙。

被委托了再次发行虚拟钥匙的服务器装置40对停车场管理装置10再次发行虚拟钥匙。这里，对于再次发行的虚拟钥匙而言，其钥匙编码与保管于虚拟钥匙保管部23的虚拟钥匙的钥匙编码不同。此外，再次发行的虚拟钥匙所涉及的例如加密方法、安全等级等可以由原虚拟钥匙(即已判定为异常的虚拟钥匙)所涉及的例如加密方法、安全等级等进行变更。服务器装置40还对用户终端30发送表示再次发行虚拟钥匙的主旨的通知。

(2)虚拟钥匙保管于停车场管理装置10侧的情况

如图5所示，在虚拟钥匙保管于停车场管理装置10的虚拟钥匙保管部16的情况下，钥匙核对部17在规定的时机对车辆20的钥匙核对部24委托虚拟钥匙所涉及的核对处理。此时，钥匙核对部17对钥匙核对部24发送保管于虚拟钥匙保管部16的虚拟钥匙(或该虚拟钥匙的复制)。

接收到核对处理的委托的钥匙核对部24对虚拟钥匙是否正常进行判定。在判定为虚拟钥匙正常的情况下，钥匙核对部24对钥匙核对部17发送表示判定结果的信号。此时，钥匙核对部24将虚拟钥匙返还至停车场管理装置10。此外，在虚拟钥匙的复制的情况下，钥匙核对部24可以消除该复制。接收到表示虚拟钥匙正常的主旨的判定结果的信号的钥匙核对部17接着在应该进行核对处理的时机再次对钥匙核对部24委托核对处理。

在判定为虚拟钥匙不正常(即异常)的情况下，钥匙核对部24对钥匙核对部17发送表示判定结果的信号。接收到表示虚拟钥匙异常的主旨的判定结果的信号的钥匙核对部17委托服务器装置40再次发行虚拟钥匙。此时，钥匙核对部17委托车辆20保管虚拟钥匙。

但是，在钥匙核对部17在上述规定的时机无法访问保管于虚拟钥匙保管部16的虚拟钥匙的情况下(即，虚拟钥匙保管部16产生不良状况的情况下)，钥匙核对部17不对钥匙核对部24委托虚拟钥匙所涉及的核对处理，而是委托服务器装置40再次发行虚拟钥匙。

被委托了虚拟钥匙的再次发行的服务器装置40对车辆20再次发行虚拟钥匙。这里，对于再次发行的虚拟钥匙而言，其钥匙编码与保管于虚拟钥匙保管部16的虚拟钥匙的钥匙编码不同。服务器装置40还对用户终端30发送表示已再次发送虚拟钥匙的主旨的通知。

(3)核对处理的流程

接下来，参照图6的流程图对钥匙核对部17以及24实施的核对处理进行说明。

在图3中，首先，对是否是应该进行虚拟钥匙的核对的时机进行判定(步骤S301)。在虚拟钥匙保管于车辆20侧的情况下，步骤S301的判定由钥匙核对部24实施。另一方面，在虚拟钥匙保管于停车场管理装置10侧的情况下，步骤S301的判定由钥匙核对部17实施。

在步骤S301的判定中，在判定为不是应该进行虚拟钥匙的核对的时机的情况下(步骤S301：否)，结束图6所示的处理。然后，在经过第二规定期间(例如数十毫秒～数百毫秒)之后，再次进行步骤S301的判定。

另一方面，在步骤S301的判定中，在判定为是应该进行虚拟钥匙的核对的时机的情况下(步骤S301：是)，进行虚拟钥匙的核对(步骤S302)。接下来，对虚拟钥匙的核对的结果进行判定(步骤S303)。在虚拟钥匙保管于车辆20侧的情况下，步骤S303的判定由钥匙核对部24实施。另一方面，在虚拟钥匙保管于停车场管理装置10侧的情况下，步骤S303的判定由钥匙核对部17实施。

在步骤S303的判定中，在判定为虚拟钥匙正常的情况下(步骤S303：正常)，进行后述的步骤S307的判定。另一方面，在步骤S303的判定中，在判定为虚拟钥匙异常的情况下(步骤S303：异常)，废弃当前的虚拟钥匙(步骤S304)。与该步骤S304的处理并行地委托服务器装置40再次发行虚拟钥匙(步骤S305)。

此外，在虚拟钥匙保管于车辆20侧的情况下，步骤S304以及步骤305的处理由钥匙核对部24实施。另一方面，在虚拟钥匙保管于停车场管理装置10侧的情况下，步骤S304以及步骤305的处理由钥匙核对部17实施。

接下来，对是否得到由服务器装置40再次发行的虚拟钥匙进行判定(步骤S306)。在最初虚拟钥匙保存于车辆20侧的情况下，步骤S306的判定由钥匙核对部17实施。另一方面，在最初虚拟钥匙保管于停车场管理装置10侧的情况下，步骤S306的判定由钥匙核对部24实施。

在步骤S306的判定中，在判定为未得到再次发行的虚拟钥匙的情况下(步骤S306：否)，在经过第三规定期间(例如数十毫秒～数百毫秒)之后，再次进行步骤S306的判定。

另一方面，在步骤S306的判定中，在判定为已得到再次发行的虚拟钥匙的情况下(步骤S306：是)，对车辆20是否存在出库指示或移动指示进行判定(步骤S307)。

在虚拟钥匙或再次发行的虚拟钥匙保管于车辆20侧的情况下，步骤S307的判定由钥匙核对部24实施。在该情况下，钥匙核对部24通过对是否存在来自停车场管理装置10的出库指示部15的出库联络(参照图3)进行确认来实施步骤S307的判定。在虚拟钥匙或再次发行的虚拟钥匙保管于停车场管理装置10侧的情况下，步骤S307的判定由钥匙核对部17实施。在该情况下，钥匙核对部17通过对出库联络是否已从出库指示部15发送至车辆20进行确认来实施步骤S307的判定。

在步骤S307的判定中，在判定为存在出库指示或移动指示的情况下(步骤S307：是)，结束图6所示的处理。另一方面，在步骤S307的判定中，在判定为不存在出库指示或移动指示的情况下(步骤S307：否)，再次进行步骤S301的判定。

(技术效果)

在该电子钥匙系统1中，在判定为保管于虚拟钥匙保管部16或23的虚拟钥匙异常的情况下，通过服务器装置40再次发行虚拟钥匙。因此，根据该电子钥匙系统1，在虚拟钥匙产生异常的情况下，能够使该虚拟钥匙正常化。

在该电子钥匙系统1中，在车辆20的停车中进行虚拟钥匙所涉及的核对处理，在该核对处理中判定为虚拟钥匙异常的情况下，再次发行虚拟钥匙。假设在虚拟钥匙的使用时(例如在产生意外事态、用户以外的人欲移动车辆20的情况下等)对该虚拟钥匙是否正常是否进行判定而虚拟钥匙产生异常的情况下，因虚拟钥匙的再次发行等导致在移动车辆20之前比较花费时间。然而在该电子钥匙系统1中，在虚拟钥匙产生异常的情况下，在车辆20的停车中(即使用虚拟钥匙之前)，再次发行虚拟钥匙，在需要的情况下能够使车辆20立即移动。

在该电子钥匙系统1中，在再次发行虚拟钥匙的情况下，再次发行具有与当前的虚拟钥匙的钥匙编码不同的钥匙编码的虚拟钥匙。因此，当再次发行时，与再次发行同原虚拟钥匙相同的虚拟钥匙的比较例所涉及的系统相比，能够实现安全性、可靠性高的系统。

在该电子钥匙系统1中，仅在判定为虚拟钥匙存在异常的情况下，再次发行虚拟钥匙。因此，与预防性地定期更新虚拟钥匙的比较例所涉及的系统相比，能够减少停车场管理装置10、车辆20、用户终端30以及服务器装置40相互间的通信负荷，减少服务器装置40的处理负荷。

＜第一变形例＞

停车场管理装置10可以构成为具备多个虚拟钥匙保管部16。同样，车辆20也可以构成为具备多个虚拟钥匙保管部23。

例如以车辆20作为虚拟钥匙保管部23而具备第一保管部以及第二保管部的情况为例。在判定为保管于第一保管部的虚拟钥匙异常并委托服务器装置40再次发行虚拟钥匙的情况下，服务器装置40可以不对停车场管理装置10而对车辆20再次发行虚拟钥匙。在该情况下，再次发行的虚拟钥匙保管于上述第二保管部。

＜第二变形例＞

在已委托服务器装置40再次发行虚拟钥匙的情况下，服务器装置40可以将表示要求再次发行虚拟钥匙的许可的主旨的通知发送至用户终端30。而且，可以构成为服务器装置40仅在从用户终端30接收到表示许可再次发行的通知的情况下再次发行虚拟钥匙。

＜其他变形例＞

(1)可以构成为用户终端30具有虚拟钥匙的发行功能以及再次发行功能。

(2)可以构成为在虚拟钥匙保管于虚拟钥匙保管部16的情况下，对于钥匙核对部17而言，(i)在与虚拟钥匙保管部16之间进行收发虚拟钥匙所涉及的规定的信号的处理，(ii)以该处理正常结束了规定次数为条件判定为虚拟钥匙正常。同样也可以构成为在虚拟钥匙保管于虚拟钥匙保管部23的情况下，对于钥匙核对部24而言，(i)在与虚拟钥匙保管部23之间进行收发虚拟钥匙所涉及的规定的信号的处理，(ii)以该处理正常结束了规定次数为条件判定为虚拟钥匙正常。

若这样构成，则仅通过虚拟钥匙保管部16或23与钥匙核对部17或24之间的信号的收发就能够进行虚拟钥匙是否正常的判定，因而在上述核对处理的实施时，能够防止该电子钥匙系统1产生不希望的动作。

(3)可以构成为在被委托了再次发行虚拟钥匙的服务器装置40与钥匙核对部17或24之间进行规定的处理(例如认证处理等)，并以该处理正常结束为条件再次发行虚拟钥匙。

以下对从以上说明过的实施方式以及变形例导出的发明的各种形态进行说明。

发明的一个形态所涉及的电子钥匙系统具备：电子钥匙发行装置，其能够发行移动体所涉及的电子钥匙；判定单元，其对由上述电子钥匙发行装置发行的、作为上述电子钥匙的具有第一钥匙编码的电子钥匙是否正常进行判定；以及要求单元，其以由上述判定单元判定为具有上述第一钥匙编码的电子钥匙不正常为条件，要求上述电子钥匙发行装置再次发行上述电子钥匙，上述电子钥匙发行装置以存在再次发行上述电子钥匙的要求为条件，发行作为上述电子钥匙的具有与上述第一钥匙编码不同的第二钥匙编码的电子钥匙。

在该电子钥匙系统中，在判定为电子钥匙不正常(即异常)的情况下，由电子钥匙发行装置再次发行电子钥匙。因此，根据该电子钥匙系统，在电子钥匙产生异常的情况下，能够使该电子钥匙正常化。在上述实施方式中，“服务器装置40”相当于“电子钥匙发行装置”的一个例子。“钥匙核对部17以及/或24”相当于“判定单元”以及“要求单元”的一个例子。

对于该电子钥匙系统所涉及的一个形态而言，该电子钥匙系统具备能够保管上述电子钥匙的第一保管单元以及第二保管单元，上述电子钥匙发行装置在具有上述第一钥匙编码的电子钥匙被保管于上述第一保管单元以及上述第二保管单元中的一方的情况下，以存在再次发行上述电子钥匙的要求为条件，向上述第一保管单元以及上述第二保管单元的另一方发行具有上述第二钥匙编码的电子钥匙。

根据该形态，在再次发行电子钥匙时，再次发行的电子钥匙的保管场所也发生变更，因而能够抑制该再次发行的电子钥匙再次产生异常情况。在该形态中，可以构成为上述第一保管单元设置于上述移动体，上述第二保管单元设置于上述移动体所停止的设施。

本发明的一个形态所涉及的电子钥匙管理装置具备：保管单元，其能够保管移动体所涉及的电子钥匙；判定单元，其对作为上述电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及要求单元，其以由上述判定单元判定为具有上述第一钥匙编码的电子钥匙不正常为条件，要求能够发行上述电子钥匙的电子钥匙发行装置再次发行上述电子钥匙。

根据该电子钥匙管理装置，与上述电子钥匙系统同样，在电子钥匙产生异常的情况下，能够使该电子钥匙正常化。此外，在该电子钥匙管理装置中，也能够采用与上述电子钥匙系统同样的各种形态。在上述实施方式中，“停车场管理装置10”相当于“电子钥匙管理装置”的一个例子，“车辆20”相当于“电子钥匙管理装置”的其他例子。

对于该电子钥匙管理装置的一个形态而言，上述要求单元以由上述判定单元判定为具有上述第一钥匙编码的电子钥匙不正常为条件，要求能够发行上述电子钥匙的电子钥匙发行装置要求再次发行作为上述电子钥匙而具有与上述第一钥匙编码不同的第二钥匙编码的电子钥匙。

根据该形态，当再次发行时，与再次发行具有与原钥匙编码相同的钥匙编码的电子钥匙的比较例所涉及的装置相比，能够实现安全性、可靠性高的装置。

本发明并不局限于上述实施方式，在不违背从权利要求书以及说明书整体领会的发明的要旨或思想的范围内能够适当地进行变更，伴有这种变更的电子钥匙系统以及电子钥匙管理装置也包括在本发明的技术范围内。

Claims (5)

1.一种电子钥匙系统，其特征在于，具备：

电子钥匙发行装置，其能够发行移动体所涉及的电子钥匙；

判定单元，其对由所述电子钥匙发行装置发行的、作为所述电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及

要求单元，其以由所述判定单元判定为具有所述第一钥匙编码的电子钥匙不正常为条件，要求所述电子钥匙发行装置再次发行所述电子钥匙，

所述电子钥匙发行装置以存在再次发行所述电子钥匙的要求为条件，发行作为所述电子钥匙而具有与所述第一钥匙编码不同的第二钥匙编码的电子钥匙。

2.根据权利要求1所述的电子钥匙系统，其特征在于，

该电子钥匙系统具备能够保管所述电子钥匙的第一保管单元以及第二保管单元，

所述电子钥匙发行装置在具有所述第一钥匙编码的电子钥匙被保管于所述第一保管单元以及所述第二保管单元中的一方的情况下，以存在再次发行所述电子钥匙的要求为条件，向所述第一保管单元以及所述第二保管单元中的另一方发行具有所述第二钥匙编码的电子钥匙。

3.根据权利要求2所述的电子钥匙系统，其特征在于，

所述第一保管单元设置于所述移动体，

所述第二保管单元设置于所述移动体所停靠的设施。

4.一种电子钥匙管理装置，其特征在于，具备：

保管单元，其能够保管移动体所涉及的电子钥匙；

判定单元，其对作为所述电子钥匙而具有第一钥匙编码的电子钥匙是否正常进行判定；以及

要求单元，其以由所述判定单元判定为具有所述第一钥匙编码的电子钥匙不正常为条件，要求能够发行所述电子钥匙的电子钥匙发行装置再次发行所述电子钥匙。

5.根据权利要求4所述的电子钥匙管理装置，其特征在于，

所述要求单元以由所述判定单元判定为具有所述第一钥匙编码的电子钥匙不正常为条件，要求能够发行所述电子钥匙的电子钥匙发行装置再次发行作为所述电子钥匙而具有与所述第一钥匙编码不同的第二钥匙编码的电子钥匙。