CN111989723B - 共享系统 - Google Patents

Abstract

共享系统(21)具备：共享装置(24)，设置于共享对象物(1)；和多个便携终端(23)，包括主终端(23a)和其他终端(23b)。各便携终端取得使用共享对象物需要的密钥信息(Dk1；Dk2)，在通过与共享装置的通信而完成认证的情况下能够操作共享对象物。共享系统具备连接控制部，所述连接控制部在从主终端对其他终端已赋予共享对象物的操作权限的情况下，能够将主终端和共享装置的通信连接切换为手动连接。

Description

共享系统

技术领域

本发明涉及能够在多人之间使用共享对象物的共享系统。

背景技术

以往，作为多人共同使用一个共享对象物的共享系统，公知在多人之间使用一台车辆(共享车辆)的车辆共享系统(参照专利文献1、2等)。在这种车辆共享系统中，例如预先进行使用车辆共享的登记，在用例如便携终端(高性能移动电话等)进行车辆预约后，在预约时间内被许可车辆的使用。

现有技术文献

专利文献

专利文献1：日本特开2016-115077号公报

专利文献2：日本特开2016-71834号公报

发明内容

发明要解决的课题

但是，在多人使用车辆的情况下，当设为仅许可一个便携终端使用的方式时，则其他用户不能使用车辆，所以感到不便。因此，想到针对一台车辆，对预约者以外的用户也赋予车辆的使用权限。但是，该情况下，例如当将便携终端忘在车内而用其他的便携终端锁上车门时，有可能发生仍然将便携终端放在车内地切换到锁门的状态、所谓的“忘记带回”。

本发明的目的在于提供一种能够使便携终端及共享装置之间难以发生用户不期望的通信确立的共享系统。

用于解决课题的方案

一实施方式的共享系统具备：共享装置，其设置于共享对象物；和多个便携终端，其包括主终端和其他终端。各便携终端取得使用所述共享对象物需要的密钥信息，在通过与所述共享装置通信而完成认证的情况下能够操作所述共享对象物。共享系统进一步具备连接控制部，在已从所述主终端对所述其他终端赋予所述共享对象物的操作权限的情况下，所述连接控制部能够将所述主终端和所述共享装置的通信连接切换为手动连接。

根据本结构，在从主终端对其他终端赋予共享对象物的操作权限的情况下，连接控制部能够将主终端和共享装置的通信连接切换为在通信确立时将主终端的手动操作布置给用户的手动连接。因此，能够使主终端及共享装置之间难以发生用户不期望的通信确立。

在所述共享系统中优选的是，所述操作权限是在对应的所述便携终端与所述共享装置之间的认证中使用的所述密钥信息，该密钥信息是仅能使用一次或者仅能在一定期间使用的一次性钥匙。根据该结构，因为难以发生密钥信息被非法使用从而共享对象物被操作的状况，所以提高安全性变得有利。

在所述共享系统中优选的是，具备权限赋予部，所述权限赋予部将所述其他终端设定成与所述主终端相同的组，并对该其他终端赋予所述共享对象物的所述操作权限，在与所述主终端相同的组内的所述其他终端已被赋予所述操作权限的情况下，所述连接控制部能够将所述主终端和所述共享装置的通信连接切换为所述手动连接。根据该结构，能够仅对已设定组的其他终端赋予操作权限，所以操作权限赋予的安全性提高变得有利。

在所述共享系统中优选的是，所述连接控制部在从所述主终端对所述其他终端赋予所述操作权限的时间点停止将所述主终端自动连到所述共享装置的自动连接，将所述主终端和所述共享装置的通信连接切换为所述手动连接。根据该结构，自动连接被强制停止，所以用户不期望的通信确立的抑制效果进一步提高。

优选的是，所述共享系统具备参数检测部，所述参数检测部能够检测伴随所述主终端的位置变化而可变的参数，在已从所述主终端对所述其他终端赋予操作权限的情况下，若根据所述参数检测部的检测信号判定为所述主终端没有发生位置变化，则所述连接控制部将所述主终端和所述共享装置的连接强制切断，将所述通信连接切换为所述手动连接。根据该结构，能够适当判定出没有使用主终端，将主终端及共享装置之间的通信强制地切断。

发明效果

根据本发明，能够使便携终端及共享装置之间难以发生用户不期望的通信确立。

附图说明

图1是第1实施方式的共享系统的结构图。

图2是示出用户认证的步骤的说明图。

图3是示出由便携终端进行的车辆操作的步骤的说明图。

图4是示出对其他终端赋予操作权限的步骤的说明图。

图5是示出自动连接控制的动作的流程图。

图6是示出手动连接控制的动作的流程图。

图7是示出操作权限的退还的步骤的流程图。

图8是示出第2实施方式的自动连接控制的动作的流程图。

图9是示出手动连接控制的动作的流程图。

具体实施方式

(第1实施方式)

以下，按照图1～图7说明共享系统的一实施方式。

如图1所示，车辆1具备电子钥匙系统4，电子钥匙系统4与电子钥匙2通过无线进行ID校验而执行或者许可车载机器3的动作。电子钥匙系统4是以来自车辆1的通信为契机通过短距离无线执行ID校验(智能校验)的免钥匙操作系统。免钥匙操作系统是不直接操作电子钥匙2而自动进行ID校验的系统。车载机器3有例如门锁装置5、发动机6等。

车辆1具备：校验ECU(Electronic Control Unit：电子控制单元)9，进行ID校验；车身ECU10，管理车载电气安装件的电源；以及发动机ECU11，控制发动机6。这些ECU9～11通过车内的通信线12电连接。通信线12例如是CAN(Controller Area Network：控制器局域网)、LIN(Local Interconnect Network：本地互联网)。在校验ECU9及电子钥匙2的各存储器(省略图示)中登记有：登记于车辆1的电子钥匙2的电子钥匙ID；和在ID校验的认证时使用的电子钥匙固有加密密钥。车身ECU10控制对车门13的上锁或解锁进行切换的门锁装置5。

车辆1具备发送电波的电波发送器16和接收电波的电波接收器17。虽然未图示，但是电波发送器16具备例如向室外发送电波的室外用和向室内发送电波的室内用。电波发送器16发送LF(Low Frequency：低频)频带的电波。电波接收器17接收UHF(Ultra HighFrequency：超高频)频带的电波。电子钥匙系统4通过LF-UHF的双向通信(智能通信)与电子钥匙2通信。

在使电子钥匙2启动的唤醒信号从电波发送器16被LF发送时，电子钥匙2当进入到唤醒信号的通信区进行接收时，从待机状态启动，通过与校验ECU9的通信(智能通信)而执行ID校验(智能校验)。智能校验例如包括对电子钥匙ID的正确与否进行确认的电子钥匙ID校验、使用加密密钥(在本例中为电子钥匙固有加密密钥)的质询响应认证等。校验ECU9当确认与室外的电子钥匙2的ID校验(室外智能校验)成立时，许可或者执行由车身ECU10进行的车门13的上锁或解锁。

校验ECU9当确认与室内的电子钥匙2的ID校验(室内智能校验)成立时，许可由发动机开关18进行的电源切换操作。由此，例如当在踩下制动踏板的状态下操作发动机开关18时，发动机6启动。

车辆1具备多人共用一台车辆1(共享对象物19)的共享系统21。本例的共享系统21将加密的密钥信息Dk从外部(本例是服务器22)登记于便携终端23，在便携终端23与设置于车辆1的共享装置24之间执行密钥信息Dk的认证，将其认证结果作为可否操作车辆1的一个条件。密钥信息Dk是仅被许可一次使用或者仅在一定期间被许可使用的一次性钥匙(一次性密码)。

便携终端23具备：终端控制部27，控制便携终端23的动作；网络通信模块28，进行网络通信；近距离无线模块29，进行近距离无线通信；以及存储器30，能进行数据改写。便携终端23在通过网络通信从服务器22取得密钥信息Dk的情况下，将该密钥信息Dk写入保存于存储器30。优选近距离无线通信例如是蓝牙(Bluetooth：注册商标)。

便携终端23具备用户界面应用程序31，用户界面应用程序31管理共享系统21的动作。用户界面应用程序31例如从服务器22被下载等，安装到终端控制部27。终端控制部27通过执行用户界面应用程序31，从而能够实现例如车辆1的预约手续、用户认证、车辆操作、操作权限的赋予、操作权限的退还等各种处理。

共享装置24从车辆1的电子钥匙系统4的硬件独立，另行装配于车辆1。共享装置24是例如仅在车辆1的使用预约时间内时变为有效的电子钥匙的定位。从车辆1的电池+B向共享装置24供给电源。

共享装置24具备：控制器34，控制共享装置24的动作；智能通信块35，进行智能通信；近距离无线模块36，进行近距离无线通信；存储器37，能进行数据改写；以及计时器部38，管理日期时间。控制器34在从便携终端23通过近距离无线接收到密钥信息Dk的情况下，通过利用存储器37内的加密密钥(在本例中为共享装置固有加密密钥)确认是否能够将密钥信息Dk正确解码，从而判定便携终端23是否合法。计时器部38例如由软件计时器构成。共享装置24通过与登记于自身的共享装置ID与车辆ID(车身编号)关联起来，从而与车辆1取得一对一的关系。

如图2所示，在步骤101中，当用便携终端23进行车辆1的使用预约时，便携终端23通过网络通信与服务器22执行用户认证。在本例的用户认证中，例如实施登记(用户ID及密码的认证)和车辆预约手续。在车辆预约手续中，例如输入使用车辆、日期时间等。用户ID及密码输入到便携终端23，通过网络通信发送到服务器22。服务器22当从便携终端23接收用户ID及密码时，对这些进行认证，如果认证成立则继续处理，如果认证不成立则强制终止处理。

在步骤102中，服务器22在用户认证已成立的情况下生成密钥信息Dk，将其发送到便携终端23。在本例的情况下，服务器22例如使用搭载于预约车辆的共享装置24的加密密钥(例如共享装置固有加密密钥)生成密钥信息Dk。本例的密钥信息Dk是通过将包括例如“预约日期时间”、“终端ID”、“用户认证密钥”、“组ID”等数据要素的明文使用预定的加密密钥(例如共享装置固有加密密钥等)利用加密式(加密算法)加密而生成的加密文。组ID是各组的固有ID。终端ID是便携终端23的固有ID。用户认证密钥例如是在由便携终端23进行车辆1的操作时在便携终端23及共享装置24之间的加密通信中使用的密钥的一种。

在步骤103中，便携终端23在开始使用预约车辆时，通过近距离无线通信将登记于自身的密钥信息Dk发送。密钥信息Dk通过例如BLE(Bluetooth Low Energy：蓝牙低功耗)发送到共享装置24。

在步骤104中，共享装置24当从便携终端23接收密钥信息Dk时，执行密钥信息Dk的认证作业。在本例的情况下，共享装置24使用加密密钥(例如共享装置固有加密密钥等)对密钥信息Dk进行解码，确认该解码是否成功。此时，当密钥信息Dk的解码成功时，从便携终端23接收的密钥信息Dk正确，因此密钥信息Dk的认证成功。共享装置24当密钥信息Dk的认证成功时，能够取得包含于密钥信息Dk的“预约日期时间”、“终端ID”、“用户认证密钥”、“组ID”。

共享装置24当密钥信息Dk的认证成立时，转移到密钥信息Dk的“认证完成状态”，使共享装置24作为电子钥匙2进行动作的功能变为有效(共享装置24的钥匙功能开启)。因此，共享装置24能够通过电子钥匙系统4执行智能通信(智能功能)。另外，共享装置24在密钥信息Dk的认证成立的情况下，将密钥信息Dk、用户认证密钥写入保存到存储器37。另一方面，共享装置24当密钥信息Dk的认证不成立时，设为密钥信息Dk不正确，使认证失败，将BLE通信的连接切断。

共享装置24在密钥信息Dk的认证已成立的情况下，将在该认证中取得的用户认证密钥通过近距离无线通信向便携终端23通知。便携终端23当从共享装置24接收用户认证密钥时，将其登记于存储器30。通过以上，在便携终端23及共享装置24双方登记用户认证密钥。

如图3所示，在步骤201中，便携终端23在转移到认证完成状态后，当在便携终端23中操作请求按钮(画面上的显示按钮)被操作时，将与该按钮相应的操作请求信号通过近距离无线发送到共享装置24。操作请求按钮例如有在将车门13解锁时操作的解锁请求按钮、在将车门13上锁时操作的上锁请求按钮、在使车辆1许可发动机6的启动时操作的发动机启动请求按钮等。操作请求信号是包括与被操作的操作请求按钮相应的指令的信号。操作请求信号例如被用户认证密钥加密并发送。

在步骤202中，共享装置24当从便携终端23接收操作请求信号时，与校验ECU9之间执行智能通信，将从便携终端23接收到的操作请求信号向校验ECU9通知。在本例的情况下，共享装置24使用登记于自身的电子钥匙ID及加密密钥执行智能校验，在该校验的过程中，将从便携终端23接收到的操作请求信号向校验ECU9通知。

在步骤203中，校验ECU9当确认与共享装置24之间的智能校验成立时，执行与从共享装置24通知的操作请求信号相应的动作。由此，可执行车门13的上锁或解锁、发动机启动操作的许可等。

如图4所示，共享系统21具备权限赋予部40，权限赋予部40从主终端23a向其他终端23b赋予车辆1的操作权限。主终端23a是车辆1的预约者使用的便携终端。其他终端23b是与预约者不同的用户(例如家人等)携带的便携终端。本例的权限赋予部40包括设置于服务器22的第1操作权限赋予部40a和设置于主终端23a的第2操作权限赋予部40b。在本例的情况下，将主终端23a的携带者、即车辆1的预约者设为“用户A”。另外，将其他终端23b的携带者、即从用户A借车辆1的同一组内的人设为“用户B”。而且，将用户A的组设为“组ID1”，将用户A的组内的用户编号设为编号“1”。

在步骤301中，在用户B使用车辆1的情况下，用户B执行与用户A的、车辆1的利用联络。该利用联络优选是如下作业：例如操作用户B携带的其他终端23b，通过网络通信、近距离无线，将期望利用车辆的意思向用户A携带的主终端23a通知。

在步骤302中，用户A通过进行许可用户B对车辆1的使用的操作权限的发放操作，从而向服务器22申请用户B的车辆利用。在本例的情况下，用户A例如操作自身的主终端23a，将从用户B收到的利用联络向服务器22通知。由此，服务器22识别为用户B与用户A是相同组，对用户B赋予“组ID1”。在该利用申请时，用户B希望的预约日期时间等向服务器22通知。

在步骤303中，服务器22将用户B设定成与用户A相同的组(组IDI)，设定组内的编号(用户编号“2”)，然后生成向用户B发放的密钥信息(以后记为第2密钥信息Dk2)。此时，服务器22生成与向用户A发放的密钥信息(第1密钥信息Dk1)不同的值的密钥信息(第2密钥信息Dk2)。优选第2密钥信息Dk2例如是通过将包括“组ID”(本例的情况下为组ID1)、“预约日期时间”、“终端ID”、“用户认证密钥”(与向用户A发放的第1密钥信息Dk1所包含的用户认证密钥不同的用户认证密钥)、“操作权限信息”等数据要素在内的明文使用预定的加密密钥(例如共享装置固有加密密钥等)利用加密式(加密算法)加密而生成的加密文。

在步骤304中，服务器22将为用户B生成的第2密钥信息Dk2发送到用户B的其他终端23b。

在步骤305中，已取得第2密钥信息Dk2的其他终端23b在与车辆1的共享装置24已连接近距离无线通信时，执行第2密钥信息Dk2的认证。第2密钥信息Dk2的认证是与前述的步骤103及步骤104同样的处理，所以省略说明。并且，当第2密钥信息Dk2的认证成立时，共享装置24的钥匙功能切换到开启，对其他终端23b赋予车辆1的操作权限。这样，本例中的操作权限的赋予与密钥信息Dk的赋予(登记)同义。因此，能够由其他终端23b使用车辆1。

在此，假设与用户A、B不同组的用户C从自身的便携终端23向服务器22进行车辆1的使用预约。此时，服务器22因为识别出用户C相对于用户A、B是不同组，所以对用户C赋予“组ID2”作为组ID。并且，服务器22生成用户C用的其他的密钥信息Dk，将其向用户C的便携终端23发放。用户C的便携终端23与共享装置24执行从服务器22取得的密钥信息Dk的认证，当密钥信息Dk的认证成立时，能够进行车辆1的各种操作。另外，当成为用户C能使用车辆1的状态时，组ID与用户C的组ID不同的用户A、B不能使用车辆1。

返回图1，共享系统21具备连接控制部41，连接控制部41切换主终端23a与共享装置24之间的通信连接的模式。连接控制部41设置于便携终端23(主终端23a)的终端控制部27，例如通过终端控制部27执行用户界面应用程序31而在功能上实现。本例的连接控制部41在从主终端23a对其他终端23b已赋予车辆1的操作权限的情况下，能够将主终端23a与共享装置24之间的通信连接切换到手动连接。在第1实施方式中，在操作权限已赋予给其他终端23b的时间点，通信连接模式切换到手动连接控制。

接着，使用图5～图7对第1实施方式的共享系统21的作用及效果进行说明。图5是示出没有从主终端23a对其他终端23b赋予操作权限的情况下的车辆操作的步骤的流程图。连接控制部41在没有从主终端23a对其他终端23b赋予车辆1的操作权限的情况下，将主终端23a及共享装置24间的通信连接的模式设定为通信自动连接的“自动连接控制”。在本例的蓝牙通信的情况下，所谓自动连接控制是指如下通信连接模式：即使不另行操作主终端23a，主终端23a也应答来自从属(salve)侧(在此为共享装置24)的广播包(以下为“广播”)而将连接要求自动回信，主终端23a自动确立与共享装置24的通信。

如图5所示，在步骤401中，共享装置24定期发送广播，该广播将对是否存在能与周围连接的便携终端23进行确认。

在步骤402中，主终端23a当接近共享装置24(车辆1)并接收广播时，与共享装置24之间执行蓝牙通信(BLE通信)的连接处理。即，在没有从主终端23a对其他终端23b赋予操作权限时，主终端23a和共享装置24的通信连接的模式由连接控制部41设定为“自动连接控制”。在该情况下，主终端23a在从共享装置24接收到广播的时间点，向共享装置24回信连接要求。由此，在主终端23a与共享装置24之间确立通信连接。在连接处理已完成的情况下，如果在主终端23a与共享装置24之间没有完成向“认证完成状态”的转移，则执行用于向认证完成状态转移的处理。

在步骤403中，主终端23a当执行车辆操作(主终端23a中的操作请求按钮的操作)时，将与该操作相应的操作请求信号通过近距离无线发送到共享装置24。例如，当在主终端23a中被进行将解锁请求按钮按下的门开锁操作时，解锁请求信号发送到共享装置24。

在步骤404中，共享装置24当从主终端23a接收操作请求信号时，执行与接收到的操作请求信号相应的车辆控制。该情况下，共享装置24当接收解锁请求信号作为操作请求信号时，通过电子钥匙系统4的动作使车门13解锁。另外，在接收到上锁请求信号作为操作请求信号的情况下，车门13被上锁，在接收到发动机启动请求信号作为操作请求信号的情况下，发动机6的启动被许可。

在步骤405中，共享装置24当车辆控制完成时，将通知该意思的应答信号通过近距离无线发送到主终端23a。主终端23a当接收该应答信号时，识别出车辆控制已完成。该情况下，优选主终端23a将完成的车辆控制(车门解锁、车门上锁、发动机启动许可)显示在主终端23a的显示器等。

另外，在此没有从主终端23a对其他终端23b赋予操作权限。因此，该情况下，其他终端23b成为没有与共享装置24连接的连接功能的状态。因此，在其他终端23b中，不能进行车辆控制(车辆操作)。

图6是示出从主终端23a对其他终端23b赋予了操作权限的情况下的车辆操作的步骤的流程图。连接控制部41在从主终端23a对相同组内的其他终端23b赋予了车辆1的操作权限的情况下，将主终端23a及共享装置24间的通信连接的模式设定为对两者间的通信确立布置手动操作的“手动连接控制”。在本例的蓝牙通信的情况下，所谓手动连接控制是指如下通信连接模式：例如在主终端23a中进行蓝牙通信连接的手动操作的情况下，从主终端23a将连接要求向从属侧(在此为共享装置24)发送。

在步骤501中，共享装置24定期发送广播，该广播对是否存在能够与周围连接的便携终端23进行确认。

在步骤502中，主终端23a因为设定为手动连接控制，所以即使从共享装置24接收广播，也将其忽略。此时，主终端23a不发送作为针对广播的应答的连接要求，不确立与共享装置24的通信连接(蓝牙连接)。

在步骤503中，主终端23a当输入车辆操作(主终端23a中的操作请求按钮的操作)时，在自身取得“手动连接控制”的状态的情况下，以该车辆操作为触发，切换到连接处理被许可的状态。在本例中，主终端23a的画面上的点击操作相当于通信连接的手动操作。由此，主终端23a能够执行与共享装置24的连接处理。

在步骤504中，主终端23a在连接处理被许可后接收广播的时机执行蓝牙通信(BLE通信)的连接处理。因此，主终端23a及共享装置24的通信连接确立。主终端23a当与共享装置24的通信连接完成时，将与车辆操作(主终端23a中的操作请求按钮的操作)相应的操作请求信号(在此为解锁请求信号)通过近距离无线发送到共享装置24。

在步骤505中，共享装置24当从主终端23a接收操作请求信号时，执行与接收到的操作请求信号相应的车辆控制。该情况下，共享装置24当接收解锁请求信号作为操作请求信号时，通过电子钥匙系统4的动作使车门13解锁。

在步骤506中，共享装置24当车辆控制完成时，将通知该意思的应答信号通过近距离无线发送到主终端23a。

在步骤507中，主终端23a当输入发动机启动许可操作作为主终端23a的车辆操作时，切换到与共享装置24的通信的连接处理被许可的状态。因此，在以后的接收广播的时机执行连接处理，确立通信。

在步骤508中，主终端23a当在与共享装置24的通信连接被许可的状态下从共享装置24接收广播时，执行蓝牙通信(BLE通信)的连接处理。并且，主终端23a将与车辆操作(主终端23a中的发动机启动许可的操作)相应的操作请求信号(发动机启动许可请求信号)通过近距离无线发送到共享装置24。

在步骤509中，共享装置24当从主终端23a接收操作请求信号(发动机启动许可请求)时，通过电子钥匙系统4的动作，请求发动机启动许可。由此，电子钥匙系统4的智能功能变为有效。即，通过发动机开关18的操作进行的车辆1的电源切换操作被许可。

在步骤510中，共享装置24当车辆控制(智能功能有效切换)完成时，将通知该意思的应答信号通过近距离无线发送到主终端23a。因此，主终端23a将发动机启动许可操作已完成的情况显示于主终端23a的画面等。因此，在一边踩下制动踏板一边按压操作发动机开关18的情况下，发动机6启动。

另外，在此，从主终端23a对其他终端23b赋予操作权限。因此，在该情况下，其他终端23b成为具有与共享装置24连接的连接功能的状态。在本例的情况下，被赋予操作权限的其他终端23b与此时的主终端23a同样，通过“手动连接控制”与共享装置24通信。因此，在用其他终端23b进行车辆操作的情况下，需要另行手动操作其他终端23b来连接与共享装置24的通信。

图7是示出将赋予给其他终端23b的车辆1的操作权限退还的情况的步骤的流程图。操作权限的退还通过预约者的主终端23a与共享装置24之间的通信执行。

在步骤601中，主终端23a在与共享装置24通信连接中的状况下，当用主终端23a进行操作权限的退还操作时，将退还请求向共享装置24发送。优选操作权限的退还操作是在主终端23a的画面上显示操作权限退还按钮并点击该按钮的操作。

在步骤602中，共享装置24当从主终端23a接收退还请求时，执行关于成为退还对象的其他终端23b的退还处理。优选退还处理例如是将保持于共享装置24的第2密钥信息Dk2(也包括用户认证密钥)删除的处理。

在步骤603中，共享装置24当退还处理完成时，将通知该意思的退还应答发送到主终端23a。

在步骤604中，主终端23a当从共享装置24接收退还应答时，将主终端23a和共享装置24的通信连接的模式从手动连接控制切换到自动连接控制。即，连接控制部41在从其他终端23b被退还操作权限的时机使主终端23a的通信连接模式返回到自动连接控制。

在步骤605中，主终端23a及共享装置24在主终端23a的通信连接模式返回到自动连接控制后将通信连接(BLE连接)切断。通过以上，操作权限的退还完成。

那么，在本例的情况下，在从主终端23a对其他终端23b赋予了车辆1的操作权限的情况下，主终端23a和共享装置24的通信连接的模式当通信确立时切换到将主终端23a的手动操作布置给用户的手动连接控制。因此，能够使主终端23a及共享装置24之间难以产生用户不期望的通信确立。

操作权限是在便携终端23与共享装置24之间的认证中使用的密钥信息Dk，密钥信息Dk是仅能使用一次或者仅能在一定期间使用的一次性钥匙。因此，难以发生密钥信息Dk被非法使用而操作车辆1的状况，所以提高安全性变得有利。

连接控制部41在对与主终端23a相同组内的其他终端23b赋予了操作权限的情况下，将主终端23a和共享装置24的通信切换为手动连接。因此，能够仅对已设定组的其他终端23b赋予操作权限，所以操作权限赋予的安全性提高变得有利。

特别是在第1实施方式中，连接控制部41在从主终端23a对其他终端23b赋予了操作权限的时间点，停止将主终端23a自动连到共享装置24的自动连接，将通信连接切换到手动连接。因此，自动连接被强制停止，所以用户不期望的通信确立的抑制效果进一步提高。

(第2实施方式)

接着，按照图8及图9说明第2实施方式。另外，第2实施方式是将第1实施方式的自动连接控制→手动连接控制的切换方式变更的实施例。因此，对与第1实施方式同样的部分省略说明，仅详述不同的部分。

图8是示出没有从主终端23a对其他终端23b赋予操作权限的情况下的动作步骤的流程图。如该图所示，主终端23a具备参数检测部42，参数检测部42能够检测出伴随主终端23a的位置变化而可变的参数。优选本例的参数例如是主终端23a从共享装置24接收到的电波的接收信号强度(RSSI：Received Signal Strength Indicator)、主终端23a产生的加速度。在参数是RSSI的情况下，根据设置于主终端23a的接收强度测定部的输出而得到RSSI的值。另外，在参数是加速度的情况下，根据设置于主终端23a的加速度传感器的输出而得到加速度的值。

连接控制部41在没有从主终端23a对其他终端23b赋予车辆1的操作权限的情况下，将主终端23a及共享装置24间的通信连接(本例中为蓝牙通信连接)的模式设定为“自动连接控制”。

另一方面，连接控制部41在从主终端23a对其他终端23b赋予了操作权限的情况下，根据参数检测部42的检测信号，判定主终端23a是否处于使用的状态。并且，连接控制部41当判定为主终端23a没有发生位置变化时，将主终端23a及共享装置24的连接强制切断。在该情况下，主终端23a及共享装置24的再次连接能通过主终端23a的手动连接来进行。

在图8的情况下，在步骤701及步骤702中，主终端23a当接收从共享装置24定期发送的广播时，按照自动连接控制的步骤，执行将与共享装置24的连接自动连接的连接处理。即，当主终端23a接近共享装置24时，两者间的通信自动确立。并且，如果之后主终端23a没有离开车辆1(共享装置24)，则继续连接。

图9是示出从主终端23a对其他终端23b赋予了操作权限的情况下的车辆操作步骤的流程图。连接控制部41在从主终端23a对其他终端23b赋予了车辆1的操作权限的情况下，能够将主终端23a及共享装置24间的通信连接(蓝牙通信连接)的模式切换为“手动连接控制”。在第2实施方式中，在操作权限被赋予给其他终端23b、且满足预定的切换条件的情况下，通信连接模式切换到手动连接控制。

在图9的情况下，在步骤801及步骤802中，主终端23a与前述的步骤701及步骤702同样，按照自动连接控制的动作，当接近共享装置24时自动连接通信。因此，主终端23a及共享装置24自动地通信连接。

在步骤803中，主终端23a(连接控制部41)根据参数检测部42的检测信号，判定主终端23a是否发生位置变化。即，判定主终端23a是否被用户携带、伴随用户的动作而发生位置变化。在本例的情况下，可判定接收信号强度(RSSI)和/或加速度有无变化。在此，在主终端23a发生位置变化的情况下，判定为主终端23a被用户携带较妥当，在主终端23a没有发生位置变化的情况下，主终端23a忘在车内的可能性高。

在步骤804中，连接控制部41当判定为主终端23a没有位置变化时，将主终端23a及共享装置24的通信(蓝牙通信)强制切断。因此，主终端23a及共享装置24转移到不能通信的状态。

在步骤805中，主终端23a因为通信(蓝牙通信)被切断，所以即使从共享装置24接收广播，也将其忽略。即，主终端23a不发送作为针对广播的应答的连接要求，不确立与共享装置24的通信连接(蓝牙连接)。

在步骤806中，主终端23a当执行车辆操作(主终端23a中的操作请求按钮的操作)时，在通信被切断的情况下，以该车辆操作为触发，切换到连接处理被许可的状态。即，通信的再次连接成为“手动连接”。通过该手动连接的操作，主终端23a成为能够执行与共享装置24的连接处理的状态。

在步骤807中，主终端23a在连接处理被许可后接收广播的时机，执行蓝牙通信(BLE通信)的连接处理，确立主终端23a及共享装置24的通信连接。并且，主终端23a将与车辆操作(主终端23a中的操作请求按钮的操作)相应的操作请求信号(解锁请求信号)通过近距离无线发送到共享装置24。

在步骤808中，共享装置24当从主终端23a接收操作请求信号时，执行与接收到的操作请求信号相应的车辆控制。

在步骤809中，共享装置24当车辆控制完成时，将通知该意思的应答信号通过近距离无线发送到主终端23a。

接下来，在本例的情况下，连接控制部41在从主终端23a对其他终端23b赋予了操作权限的情况下，当根据参数检测部42的检测信号判定为主终端23a没有发生位置变化时，将主终端23a和共享装置24的连接强制切断，将通信连接切换为手动连接。因此，能够适当判断出没有使用主终端23a，将主终端23a及共享装置24之间的通信强制地切断。

另外，上述各实施方式能够按如下变更而实施。各实施方式及以下变更例能够在技术上不矛盾的范围内互相组合而实施。

·在各实施方式中，共享装置24既可以在后期被安装于车辆1，也可以预先组装于车辆1。

·在各实施方式中，共享装置24也可以与校验ECU9一体化，这些成为一个单元部件。

·在各实施方式中，共享装置24的搭载场所没有特别限定。

·在各实施方式中，车辆1的预约手续不限定于由主终端23a进行，也可以由其他终端23b实施。

·在各实施方式中，也可以设为如下方式：车辆1的预约手续不通过主终端23a，仅使用其他终端23b进行。

·在各实施方式中，便携终端23及共享装置24的认证不限定于密钥信息Dk的认证，能够变更为其他方法。

·在各实施方式中，操作权限的赋予不限定于将密钥信息Dk赋予给对方的方式，也可以变更为例如赋予使用许可的指令的方式等其他方法。

·在各实施方式中，手动连接的方式除了点击操作便携终端23的画面的方式以外，还可以变更为例如对便携终端23赋予预定动作等其他方式。

·在各实施方式中，操作权限也可以被赋予给同一组以外的用户。

·在第2实施方式中，检测的参数不限定于RSSI、加速度，只要是能够看见便携终端23的位置变化的特性值即可。

·在各实施方式中，近距离无线通信不限定于蓝牙通信，能够变更为其他通信方式。

·在各实施方式中，密钥信息Dk不限定于一次性钥匙，只要是使用被限制的信息即可。

·在各实施方式中，包含于密钥信息Dk的内容能够变更为实施方式以外的方式。

·在各实施方式中，密钥信息Dk不限定于由服务器22生成，如果是外部，无论什么场所都可以。

·在各实施方式中，使用于加密通信的加密密钥无论使用例如共享装置固有加密密钥、用户认证密钥、电子钥匙固有加密密钥中的哪个密钥都可以。例如，当在处理的中途将使用的加密密钥切换时，则提高通信的安全性变得有利。另外，使用的加密密钥不限定于前述的密钥，也可以变更为各种密钥。

·在各实施方式中，便携终端23不限定于高性能移动电话，能够变更为各种终端。

·在各实施方式中，便携终端23、共享装置24无论用什么样的步骤、方式取得用户认证密钥都可以。

·在各实施方式中，向钥匙功能开启的切换以什么为条件都可以。

·在各实施方式中，连接控制部41、权限赋予部40以及参数检测部42不限定于通过用户界面应用程序31在功能上生成，既可以用其他方法生成，也可以由硬件要素构建。

·在各实施方式中，免操作的电子钥匙系统4不限定于在车内外配置发送器、一边判定电子钥匙2的车内外位置一边进行智能校验的系统。例如，也可以是如下系统：在车身的左右配置天线(LF天线)，通过确认电子钥匙2对从这些天线发送的电波的应答的组合，从而判定电子钥匙2的车内外位置。

·在各实施方式中，在电子钥匙系统4布置的ID校验不限定于包括质询响应认证的校验，只要至少进行电子钥匙ID校验即可，无论包括什么样的认证、校验都可以。

·在各实施方式中，电子钥匙系统4也可以设为例如以来自电子钥匙2的通信为契机而执行ID校验的无线钥匙系统。

·在各实施方式中，电子钥匙2不限定于智能钥匙(注册商标)，也可以设为无线钥匙。

·在各实施方式中，校验ECU9及共享装置24不限定于通过无线通信的方式，例如也可以通过有线来连接。在该情况下，从共享装置24向校验ECU9通过有线发送各种指令。即使这样，也能够通过来自共享装置24的指令使校验ECU9进行动作。

·在各实施方式中，共享装置24不限定于当使共享对象物19进行动作时利用电子钥匙系统的结构。在该情况下，共享装置24向控制共享对象物19的动作的控制器(CPU)直接发送指令，使共享对象物19进行动作。另外，在该结构的情况下，能够将共享装置24的钥匙功能省略。

·在各实施方式中，共享系统21不限于适用于车辆1，例如也可以适用于住宅(共享房屋)、共用快递箱、投币式停车场等其他装置、机器。因此，共享对象物19不限定于车辆1，能够变更为其他构件。

接着，对能够从上述各实施方式及变更例掌握的技术思想进行记载。

(A)在共享装置和便携终端的认证已成立的情况下，共享装置通过电子钥匙系统的无线通信网进行智能校验，通过智能校验的成立，许可或者执行由便携终端进行的共享对象物的动作。在该结构中，可以不将共享装置与电子钥匙系统的要素有线连接，所以能够提高共享装置的配置自由度。

(B)一种共享方法，用于能够通过包括主终端和其他终端的多个便携终端操作共享对象物。各便携终端获取共享对象物的使用需要的密钥信息，在通过与共享装置通信而完成认证的情况下，能够操作共享对象物。共享方法具备如下：从主终端对其他终端赋予共享对象物的操作权限；在操作权限被赋予给其他终端的时间点或者在此以后的时间点，将所述主终端和所述共享装置的通信连接切换到手动连接。

Claims (4)

1.一种共享系统，具备：

共享装置，其设置于共享对象物；和

多个便携终端，其包括主终端和其他终端，所述多个便携终端各自取得使用所述共享对象物需要的密钥信息，在通过与所述共享装置通信而完成认证的情况下能够操作所述共享对象物，

在所述共享系统中，

具备连接控制部，其设置于所述主终端，在已从所述主终端对所述其他终端赋予所述共享对象物的操作权限的情况下，所述连接控制部能够将所述主终端和所述共享装置的通信连接切换为手动连接，

所述连接控制部具备参数检测部，所述参数检测部能够检测伴随所述主终端的位置变化而可变的参数，所述主终端的位置变化是伴随携带所述主终端的用户的动作而产生的位置变化，

在已从所述主终端对所述其他终端赋予操作权限的情况下，若根据所述参数检测部的检测信号判定为所述主终端没有发生位置变化，则所述连接控制部将所述主终端和所述共享装置的连接强制切断，将所述通信连接切换为所述手动连接。

2.根据权利要求1所述的共享系统，其中，

所述操作权限是在对应的所述便携终端与所述共享装置之间的认证中使用的所述密钥信息，

该密钥信息是仅能使用一次或者仅能在一定期间使用的一次性钥匙。

3.根据权利要求1所述的共享系统，其中，

具备权限赋予部，所述权限赋予部将所述其他终端设定成与所述主终端相同的组，并对该其他终端赋予所述共享对象物的所述操作权限，

在与所述主终端相同的组内的所述其他终端已被赋予所述操作权限的情况下，所述连接控制部能够将所述主终端和所述共享装置的通信连接切换为所述手动连接。

4.根据据权利要求1～3中的任一项所述的共享系统，其中，

所述连接控制部在从所述主终端对所述其他终端赋予所述操作权限的时间点停止将所述主终端自动连到所述共享装置的自动连接，将所述主终端和所述共享装置的通信连接切换为所述手动连接。

Images