JP2011074721A - 移動体のキー情報管理システム - Google Patents

Abstract

【課題】キー情報が管理された電子キーのキーＩＤを用いる移動体にあって、キー情報を更新する作業にかかるセキュリティーを高く維持しつつも、当該作業にかかる利便性の低下を抑えることのできる移動体のキー情報管理システムを提供する。
【解決手段】移動体のキー情報管理システムは、車両１０と管理センタ１３との間での無線通信を通じて車両固有のキーＩＤ３２の有効期限３３を更新可能に管理する。車両１０は、使用された電子キー１１に割り当てられた操作に関する許可／不許可を制御する照合制御装置２０と、管理センタ１３との間での無線通信可能な特定の携帯端末１４との間での近距離通信を実行可能にする近距離通信装置２６，２７とを備える。移動体と電子キー１１との間の通信の成立に基づいて、キーＩＤ３２の有効期限３３は携帯端末１４に代替取得された有効期限６１により近距離通信を通じて更新される。
【選択図】図１

Description

本発明は、移動体、特に車両の電子キーに関連するキー情報をリモート管理する移動体のキー情報管理システムに関する。

移動体、特に車両には、その盗難や不正使用を防ぐために、原動機の始動時に電子キーに保持されたキーＩＤと当該車両に固有のキーＩＤとの照合を必要とするイモビライザーシステムが搭載されることも多い。このイモビライザーシステムとは周知のように、電子キーの有する固有のキーＩＤと、車両側に保持されている当該車両に固有のキーＩＤとを照合して、これらが一致することを条件にエンジン等の原動機の始動を許可するシステムである。

ところで、車両のイモビライザーシステムでは、電子キーが盗難されたものであったり、複製されたものであったりしても、照合されたキーＩＤが当該車両の固有のキーＩＤと一致すれば原動機の始動が可能となる。そこで近年は、セキュリティーのさらなる向上のため、携帯電話など公衆の通信ネットワークを介した車両外からのリモート操作により車両原動機の作動許可／不許可などを設定することのできるリモートイモビライザーシステムなども提案されている。

このようなリモートイモビライザーシステムの技術の一例が、特許文献１に記載されている。特許文献１に記載のリモートイモビライザーシステムは、移動体通信装置を介して車両外の管理センタと通信し、当該管理センタから受信したコマンドに基づいて原動機たるエンジン制御装置を制御することで、エンジンの作動許可／不許可などを設定し、エンジンを始動禁止状態に設定したり解除したりすることができるようになっている。また、このリモートイモビライザーシステムは、移動した車両が地下駐車場や山中など通信の不可能な環境にある場合や移動体通信装置自体が故障しているような場合、通信が途絶してから一定時間経過するとエンジンの作動を不許可に設定してセキュリティーが維持されるようにもしている。なおこのエンジンの作動の不許可設定の解除には管理センタの解除コードが必要であるが、車両と管理センタとの間の通信ができない場合、ユーザの携帯可能な携帯端末に管理センタの解除コードを予め取得しておいてから当該携帯端末を車両に接続させるように操作する。そしてその接続操作による接続に基づいて当該携帯端末から当該車両に管理センタの解除コードを伝達して当該不許可設定を解除するようにしている。

特開２００７−３０６１３号公報

特許文献１のリモートイモビライザーシステムは、車両と管理センタとの間の通信の途絶によりエンジンの作動が不許可に設定されると、当該不許可の設定を解除するためには解除コードが予め取得された携帯端末をユーザが車両へ接続させる操作を必要とするため、ユーザにとっては煩わしい。また、セキュリティーの向上のためエンジンの作動の不許可の設定のみならず車両のドアの解錠の不許可も設定されるようになると、車両への乗車も規制されるようになり、ユーザはこれらの不許可の設定の解除を、悪天候や夜間であっても、車外での操作により行なわなければならない不都合もある。

本発明は、このような実情に鑑みてなされたものであり、その目的は、キー情報が管理された電子キーのキーＩＤを用いる移動体にあって、キー情報を更新する作業にかかるセキュリティーを高く維持しつつも、当該作業にかかる利便性の低下を抑えることのできる移動体のキー情報管理システムを提供することにある。

以下、上記課題を解決するための手段及びその作用効果について記載する。
上記課題を解決するため、請求項１に記載の発明は、移動体と管理センタとの間での無線通信を通じて、キー情報が更新可能に管理される移動体のキー情報管理システムであって、前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、前記記憶部に記憶されているキー情報との照合に基づき前記移動体に用いられた電子キーに割り当てられた当該移動体の操作に関する許可／不許可を制御する照合制御装置と、同じく前記移動体に配されて、前記管理センタとの間での無線通信が可能な予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、前記移動体と前記管理センタとの間での通信が途絶状態にあることを条件に、前記移動体と前記電子キーとの間での通信の成立に基づいて前記特定の携帯端末にて前記管理センタから代行取得したキー情報によって前記照合制御装置の記憶部に記憶されているキー情報を前記近距離通信を通じて更新することを要旨とする。

このような構成によれば、照合制御装置の記憶部に記憶されているキー情報が、特定の携帯端末を通じて管理センタから転送されたキー情報に基づいて更新されるようになる。これにより、移動体と前記管理センタとの間での通信が途絶状態であれ、移動体においてキー情報の更新が行なわれるようになるとともに、当該更新により、管理センタにて管理されている情報に基づいて電子キーの使用の可否が設定されるようになる。その結果、移動体のキー情報管理システムとしてのセキュリティーを維持しつつ利便性が高められるようになる。

また、移動体と電子キーとの間での通信の成立に基づいて、例えば電子キーのキーＩＤと移動体の固有のキーＩＤとが照合されることによって移動体のキー情報が自動的に更新される。これにより、移動体に対して電子キーを使用することによりキー情報が更新されるようになり、キー情報を更新するためのユーザによる移動体に対する操作が不要とされる。例えば、移動体に対する電子キーの最初の操作（解錠など）の際に行なわれるキーＩＤの照合などによりキー情報が更新されることで、ユーザはキー情報の更新の有無を意識することなく、当該キーＩＤに基づいて移動体への操作が行えるようになる。これによっても、移動体のキー情報管理システムとしてのセキュリティーを維持しつつ利便性が高められるようになる。

さらに、移動体のドアの操作（解錠）にキー情報の更新が必要とされる場合であれ、移動体の外部から当該移動体に対してキー情報の更新が自動的に行なわれ、ユーザは移動体に対して電子キーを使用するのみで更新のための操作を行なう必要がない。このことから、例えば、移動体の外部環境が悪天候であったり、夜間や暗い場所であったり、更新操作を行なうとすればその操作に困難が伴うような環境下であれ、キー情報の更新が自動的に行なわれ、その利便性が高い。

さらにまた、近距離通信により移動体の外部からキー情報を更新するようにすることで、当該更新作業に伴い移動体に物理的な操作を行なう必要がなく、移動体に生じる振動やドア開放など物理的な変化に基づいて作動する警報装置などが設けられている場合であれ、当該警報装置を作動させるようなおそれがない。例えば、ドアの解錠にもキー情報の更新を要する一方で、キー情報の更新作業を移動体内で行なわなければならないような場合、更新前のキー情報の移動体のドアを非常的に解錠せざるを得ず、このときに移動体に設
けられているブザー、フラッシュ、通報装置などの警報装置が作動するおそれがある。警報装置が作動するような環境下でのキー情報の更新作業はユーザに対しての心理的負担が大きなものとなるが、このような移動体のキー情報管理システムは、そのようなユーザへの心理的負担を生じるおそれがなく、その利便性及び採用可能性が高い。

また、移動体のキー情報の更新が、予め登録された特定の携帯端末を通じて行なわれるので、正規のユーザはもとより、移動体が貸与された場合であれ、貸与先の携帯端末の登録により、正規ユーザ以外の者でも携帯端末を通じての移動体のキーＩＤの有効期限の更新が可能となる。このとき、携帯端末の登録に当該携帯端末を唯一に識別可能な端末情報を用いることで、正規のユーザの携帯端末が登録されている場合と同等のセキュリティーが維持されるようにもなる。

請求項２に記載の発明は、前記移動体と前記電子キーとの間の通信は、前記移動体に使用された電子キーのキーＩＤが当該移動体に予め保持された固有のキーＩＤに一致していることが前記照合制御装置にて判定されることにより成立することを要旨とする。

このような構成によれば、ユーザの所持する電子キーのキーＩＤが正当な電子キーであることにより移動体と電子キーとの間の通信が成立するので、キー情報の更新が、正当な電子キーとともに所持されている特定の携帯端末により行なわれるようになる。これにより、キー情報の更新のセキュリティーが向上されるようにもなる。

請求項３に記載の発明は、前記記憶部に記憶されているキー情報には、キーＩＤの有効期限が含まれ、前記近距離通信によるキー情報の更新条件には、前記管理センタとの間での通信が途絶状態にあることに加えて、当該キーＩＤの有効期限が切れていることが含まれることを要旨とする。

このような構成によれば、照合制御装置の記憶部に記憶されているキー情報に含まれるキーＩＤの有効期限が、特定の携帯端末を通じて管理センタから転送されたキー情報に含まれるキーＩＤの有効期限に基づいて更新されるようになる。これにより、移動体と前記管理センタとの間での通信が途絶状態であれ、移動体において電子キーのキーＩＤの有効期限の更新が行なわれるようになるとともに、当該更新により、有効期限内とされる電子キーのキーＩＤの使用が可能とされるようになる。その結果、移動体のキー情報管理システムとしてのセキュリティーを維持しつつ利便性が高められるようになる。

また、ユーザが所持する電子キーのキーＩＤが期限切れとなっている場合であれ、携帯端末を通じて当該キーＩＤの有効期限が更新され、当該キーＩＤによる移動体の操作が可能とされる。またこのときでも、有効期限内での使用と同等の操作に基づき当該キーＩＤの有効期限が更新されて当該キーＩＤによる移動体の操作が可能とされるようになる。これにより、期限切れとなったキーＩＤの使用であれ、移動体の操作が通常と同等に行え、このような移動体のキー情報管理システムの便性がより一層向上される。

請求項４に記載の発明は、前記近距離通信装置は、通信仕様の異なる複数の近距離通信装置からなることを要旨とする。
このような構成によれば、通信仕様の異なる近距離通信装置が複数設けられていることにより、そのいずれか一つの通信仕様により携帯端末が移動体と通信できることにより携帯端末によるキー情報の更新ができるようになる。これにより、キー情報の更新に用いることのできる携帯端末に設けられる近距離通信装置の種類の自由度が高められ、当該更新に用いる携帯端末の選択の自由度も高められるようになり、これによっても移動体のキー情報管理システムの利便性が向上される。

請求項５に記載の発明は、前記移動体には、前記特定の携帯端末が予め複数登録され、前記電子キーが前記移動体に使用されたとき、前記登録された複数の携帯端末を前記近距離通信を通じて検索して前記管理センタから代行取得されているキー情報による更新を行なうことを要旨とする。

このような構成によれば、移動体には複数の携帯端末が登録され、いずれの携帯端末からでもキー情報の更新ができるようになる。これにより、例えば、当該移動体を複数のユーザが利用するような場合であれ、各ユーザが独自にキー情報の更新を行えるようになり、これによっても移動体のキー情報管理システムの利便性が向上される。

請求項６に記載の発明は、前記移動体には、前記記憶部に記憶されているキー情報が更新されていることを通知表示する表示装置が設けられてなることを要旨とする。
このような構成によれば、移動体のキー情報の更新が行なわれる場合、表示装置を通じて移動体のキー情報が更新されていることが通知される。これにより、通常定期的に行なわれるキー情報の更新や近距離通信を通じてのキー情報の更新などの更新作業に多少の時間を要して電子キーの操作感に通常の場合と違いが生じるようなことがあっても、通知によりユーザへ安心感を与えることができるようになる。これによっても、このような移動体のキー情報管理システムの利便性が向上されるようになる。

本発明に係る移動体のキー情報管理システムの一実施形態についてその概略構成を示す構成図。 同実施形態においてキーＩＤの有効期限を更新する通常の処理についてその流れを示すフローチャート。 同実施形態のキーＩＤの有効期限を管理センタから携帯端末に転送する態様について示す模式図。 同実施形態にて携帯端末がキーＩＤの有効期限を管理センタから取得する処理についてその流れを示すフローチャート。 同実施形態のキーＩＤの有効期限を携帯端末から移動体に転送する態様について示す模式図。 同実施形態にて携帯端末がキーＩＤの有効期限を移動体に転送する処理についてその流れを示すフローチャート。 同実施形態の移動体がキーＩＤの有効期限を携帯端末を介して更新する処理について示すフローチャート。

以下、本発明に係る移動体のキー情報管理システムの一実施形態について図に従って説明する。図１は、移動体のキー情報管理システムについてその構成を機能ブロックにより示す構成図である。

図１に示すように、移動体のキー情報管理システムには、移動体としての車両１０と、車両１０の電子キー１１と、車両１０と移動体通信を行なう管理センタ１３と、管理センタ１３と移動体通信を行なうとともに車両１０と近距離通信を行なう携帯端末１４とが設けられている。また、移動体のキー情報管理システムには、上述の移動体通信を無線通信により行なわせる通信ネットワーク１２が設けられている。

通信ネットワーク１２は、無線通信による移動体通信を行なう通信回線、例えば、携帯電話やＰＨＳなどに用いられる公知の通信回線を有し、携帯電話やＰＨＳなど移動する通信端末と無線通信を行なうための複数の基地局（図示略）を備えている。これにより、車両１０と管理センタ１３との間、及び、管理センタ１３と携帯端末１４との間はそれぞれ
通信ネットワーク１２を通じての無線通信が行なわれるようになっている。なお、無線通信であることにより、車両１０のおかれた環境が、基地局の通信範囲から外れた山中などであったり、地下駐車場のように電波の届かない環境などであるようなとき、車両１０と管理センタ１３との間の無線通信が行えない場合もある。

管理センタ１３は、車両１０の機能をリモート管理することができる。管理センタ１３には、車両１０の機能管理など各種処理を行なうためのコンピュータ４０と、コンピュータ４０を通信ネットワーク１２に回線４１Ｌを介して接続させる通信装置４１とが設けられている。コンピュータ４０には、図示しない演算装置（ＣＰＵ）や図示しないＲＯＭやＲＡＭが設けられており、各種プログラムが演算装置で実行処理されることにより上述の各種処理が実行されるようになっている。管理センタ１３にて行なわれる車両１０の機能管理の一つとして、管理センタ１３がリモート操作によりユーザの所有する車両のエンジンたる原動機（図示略）の始動を不許可にする公知のリモートイモビライザー機能がある。

リモートイモビライザー機能では、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を不許可にするコマンドを、移動体通信を通じて当該車両１０に通知する。これにより当該車両１０のエンジンが始動できなくなり、当該車両１０の不正使用や盗難の防止が図られるようになる。また、管理センタ１３は、ユーザからの要求などに基づいて、車両１０のエンジンの始動を許可するコマンドを、当該車両１０に先と同じく移動体通信を通じて通知することにより、当該車両１０のエンジンの始動を通常通り行えるようにする。

なお、本実施形態では、コンピュータ４０には、不揮発性メモリ（ＥＥＰＲＯＭやハードディスク等）から構成される記憶装置４２が設けられており、記憶装置４２の所定の領域には車両１０のキーＩＤの有効期限４３が記憶されるようになっている。なお、ＲＯＭには、この有効期限４３を管理する管理プログラムも記憶されており、当該管理プログラムが演算装置に読み込まれ実行処理されることで、有効期限４３が管理されるようになっている。この管理には、車両１０との間で定期的に行なわれる移動体通信の際、更新された有効期限４３を当該車両１０に送信する処理とともに、携帯端末１４との間で必要に応じて行なわれる通信の際、携帯端末１４からの要求により更新された有効期限４３を送信する処理とが含まれている。

次に、車両１０おけるキーＩＤの有効期限の管理について説明する。
車両１０には、電子キー１１のキーＩＤ１１Ｋを照合する照合制御装置２０と、電子キー１１からキーＩＤ１１Ｋを取得するキー用通信装置２１と、車両１０のドアの施錠／解錠の操作のためのドアロック・アンロックセンサ２２と、エンジンの始動／停止の操作のためのエンジンスイッチ（エンジンＳＷ）２３とが設けられている。また、車両１０には、車両１０に設けられた各種制御装置からなる車両制御装置２４と、通信ネットワーク１２に無線接続する移動体通信装置２５と、車両１０の近傍を無線通信の範囲とする第１の近距離通信装置２６及び第２の近距離通信装置２７と、電子キー１１の照合状態などをユーザに通知するステータスモニタ２８とが設けられている。

移動体通信装置２５は、車両１０を移動体通信により通信ネットワーク１２に接続させる装置であり、車両１０において照合制御装置２０に接続されている。移動体通信装置２５には、移動体アンテナ２５Ａが設けられており、移動体通信装置２５は移動体アンテナ２５Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介しての車両１０と管理センタ１３との通信を可能にさせている。これにより車両１０は、その走行に伴う位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。

電子キー１１には、その内部に小型の通信装置（図示略）及び記憶装置（図示略）が設けられており、記憶装置には電子キー固有のキーＩＤ１１Ｋが保持されている。電子キー１１は、キー用通信装置２１との無線通信により、その小型の通信装置からキー用通信装置２１に電子キー固有のキーＩＤ１１Ｋを出力する。

キー用通信装置２１は、電子キー１１との無線通信により電子キー１１に保持されている電子キー固有のキーＩＤ１１Ｋを取得する装置である。キー用通信装置２１は、照合制御装置２０に接続されており、電子キー１１から取得された電子キー固有のキーＩＤ１１Ｋを照合制御装置２０に伝達する。キー用通信装置２１には、車内アンテナ２１Ａと車外アンテナ２１Ｂとが設けられており、車内アンテナ２１Ａを介して電子キー１１と通信した場合、電子キー１１は車内にあると判定し、車外アンテナ２１Ｂを介して電子キー１１と通信した場合、電子キー１１は車外にあると判定する。これにより得られた判定結果は、照合制御装置２０に伝達される。

照合制御装置２０は、キー用通信装置２１より取得された電子キー固有のキーＩＤ１１Ｋに基づいて、当該電子キー固有のキーＩＤ１１Ｋの正当性を判定する装置である。照合制御装置２０には、各種プログラムなどの演算処理を実行する処理装置（ＣＰＵ）３０と、照合用プログラムや各種データなどが記憶される図示しない読み出し専用メモリ（ＲＯＭ）やＣＰＵの演算結果などが一時的に記憶される図示しない揮発性メモリ（ＲＡＭ）などが設けられている。これにより、照合制御装置２０は、ＲＯＭに保持されている各種プログラム等が処理装置３０に読み込まれて実行処理されることで各種処理を実行する。

また照合制御装置２０には、演算処理に用いる設定値などを読み書き可能、かつ、持続的に記憶させる不揮発性メモリ（ＥＥＰＲＯＭ等）からなる記憶装置３１が設けられている。記憶装置３１の所定の記憶領域には、車両に固有のキーＩＤ３２と、当該キーＩＤ３２の有効期限３３と、特定の携帯端末１４を識別するための端末情報３４とがそれぞれ記憶される。

なお、本実施形態では、電子キー固有のキーＩＤ１１ＫとＲＯＭに記憶されている車両固有のキーＩＤ３２とを照合してその正当性を判定する前記照合プログラムが実行処理されることで、電子キー固有のキーＩＤ１１Ｋの正当性が判定されるようになっている。これにより、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当と判定したとき、電子キー１１が車外にある場合、車外から可能な操作などが行えるように車両１０を制御し、電子キー１１が車内にある場合、車内から可能な操作などが行えるように車両１０を制御する。逆に、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋを正当ではないと判定したとき、車両１０への操作を受け付けないように車両１０を制御している。すなわち、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋが正当であると判定したとき、エンジンを始動させることができるように制御し、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定したとき、エンジンを始動させることができないように制御する、いわゆる従来のイモビライザー機能の実施を可能にしている。

また、照合制御装置２０は、リモートイモビライザー機能にも対応している。すなわち、照合制御装置２０は、管理センタ１３からエンジンの始動を不許可にするコマンドを受信した場合、同コマンドに対応して、エンジンスイッチ２３の操作にかかわらず、エンジンが始動しないように車両１０を制御する。また、照合制御装置２０は、管理センタ１３からエンジンの始動を許可するコマンドを受信した場合、同コマンドに対応して、電子キー固有のキーＩＤ１１Ｋが正当である条件の下、エンジンスイッチ２３の操作に基づいて、エンジンを始動させるができるように車両１０を制御する。

さらに、ＲＯＭには、期限更新プログラムが記憶されている。期限更新プログラムは、通常更新処理と代替更新処理とを選択的に実行処理することが可能となっている。通常更新処理は、車両１０と管理センタ１３との間の移動体通信が可能な場合に選択実行される処理であり、管理センタ１３との間の移動体通信を定期的に行なうとともに、当該移動体通信の際に受信される管理センタ１３にて更新された有効期限４３に基づいて当該車両１０の有効期限３３を更新する。また、代替更新処理は、車両１０と管理センタ１３との間の移動体通信が不可能な場合に選択実行される処理であり、端末情報３４に登録された特定の携帯端末１４との間で近距離通信を行ない、当該近距離通信にて携帯端末１４から取得される管理センタ１３にて更新された有効期限４３の内容に基づいて当該車両１０の有効期限３３を更新する。

ドアロック・アンロックセンサ２２は、車両ドアのロック操作やアンロック操作のために車両ドアに設けられたセンサであり、照合制御装置２０と接続されている。ドアロック・アンロックセンサ２２には、車両ドアをロック（施錠）させるためのロックセンサ（図示略）と車両ドアをアンロック（解錠）させるためのアンロックセンサ（図示略）とが設けられている。これにより、ロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがロックされるように制御する。また、アンロックセンサが操作されると、照合制御装置２０は、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であれは車両ドアがアンロックされるように制御する。

エンジンスイッチ２３は、車両１０のエンジンの始動及び停止を操作するための回転式や押しボタン式などのスイッチであり、照合制御装置２０と接続されている。照合制御装置２０は、エンジンを始動させるようにエンジンスイッチ２３が操作されると、電子キー固有のキーＩＤ１１Ｋの正当性を判定して正当であればエンジンを始動させるように車両制御装置２４を制御する。なお、電子キー固有のキーＩＤ１１Ｋが正当ではないと判定された場合、エンジンを始動させないように車両制御装置２４を制御する。一方、エンジンを停止させるようにエンジンスイッチ２３が操作されると、車両制御装置２４はエンジンを停止させるように制御される。

車両制御装置２４は、エンジン駆動を制御するエンジンＥＣＵ２４１など車両１０に必要とされる各種制御装置からなり、それら各種制御装置を照合制御装置２０に通信可能に接続させている。すなわち、車両制御装置２４は、その各種制御装置を車内ＬＡＮなどによりそれぞれ接続させて相互間の情報通信を可能とする構成を有することにより、各種制御装置と照合制御装置２０との間の通信を可能にさせている。これにより、例えば、イモビライザー機能やリモートイモビライザー機能により、照合制御装置２０がエンジンの始動を不許可にするように車両１０を制御する場合、エンジンＥＣＵ２４１はエンジンを始動させないように制御される。また、照合制御装置２０がエンジンの始動を許可するように車両１０を制御している場合、エンジンＥＣＵ２４１はエンジンスイッチ２３の操作に基づいてエンジンを始動することができるように制御される。

第１及び第２の近距離通信装置２６，２７はそれぞれ、近距離の無線通信により車両１０と携帯端末１４とを通信させる装置であり、照合制御装置２０に接続されている。第１の近距離通信装置２６には、近距離アンテナ２６Ａが設けられており、第１の近距離通信装置２６は近距離アンテナ２６Ａを通じて対応する携帯端末（図示略）と無線接続されることで、車両１０と当該対応する携帯端末とが直に無線通信することができるようになっている。同様に、第２の近距離通信装置２７には、近距離アンテナ２７Ａが設けられており、本実施形態では、第２の近距離通信装置２７は近距離アンテナ２７Ａを通じて特定の携帯端末１４と無線接続されることで、車両１０と当該特定の携帯端末１４とが直に無線通信することができるようになっている。なお本実施形態では、第１の近距離通信装置２
６は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）装置であり、第２の近距離通信装置２７は、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、いずれの装置も車両１０の近傍のみを通信範囲とする。

ステータスモニタ２８は、照合制御装置２０にて行なわれている処理をユーザに通知するための装置であり、複数のＬＥＤなどの表示灯を有するとともに、照合制御装置２０に接続されている。各表示灯は、照合制御装置２０にて電子キー１１の照合が行なわれている場合や、キーＩＤ３２の有効期限３３を管理センタ１３や携帯端末１４からの情報により更新する処理などが行なわれている場合に、該当する表示灯が点灯や点滅することによりその処理が行なわれていることをユーザに通知するようになっている。

次に、車両１０と近距離通信を行なう携帯端末１４について説明する。
携帯端末１４は、携帯電話やＰＨＳ、ＰＤＡなどのユーザによる携帯が可能な端末装置であり、携帯端末１４を通信ネットワーク１２に接続させる移動体通信装置５２と、携帯端末１４を車両１０と通信させる近距離通信装置５３とを有している。なお、携帯端末１４には、公知の入力装置としての操作ボタンや出力装置としての表示画面（表示装置）なども設けられている。

移動体通信装置５２は、携帯端末１４を移動体通信により通信ネットワーク１２に接続させる装置であり、携帯端末１４において処理装置５０に接続されている。移動体通信装置５２には、移動体アンテナ５２Ａが設けられており、移動体通信装置５２は移動体アンテナ５２Ａと通信ネットワーク１２の基地局とを通じて同通信ネットワーク１２に無線接続されることで、通信ネットワーク１２を介して携帯端末１４と管理センタ１３とを通信可能にさせるようになっている。これにより、携帯端末１４は、その位置の移動にかかわらず管理センタ１３との無線通信が行えるようになっている。

近距離通信装置５３は、近距離の無線通信により携帯端末１４と車両１０とを通信させる、本実施形態では車両１０の第２の近距離通信装置２７と同様の通信仕様を有する装置であり、携帯端末１４において処理装置５０に接続されている。近距離通信装置５３には、近距離アンテナ５３Ａが設けられており、近距離通信装置５３は近距離アンテナ５３Ａと車両１０の近距離アンテナ２７Ａとを通じて車両１０の第２の近距離通信装置２７と無線接続されることで、車両１０と携帯端末１４とが直に無線通信することができるようになっている。なお本実施形態では、近距離通信装置５３は、車両１０の第２の近距離通信装置２７と同様に、Ｂｌｕｅｔｏｏｔｈ（登録商標）装置であり、携帯端末１４の近傍のみを通信範囲とする。

また、携帯端末１４には、各種プログラムを実行処理する処理装置５０とＲＯＭやＲＡＭなどの各種メモリ（図示略）が設けられている。ＲＯＭには各種プログラムが記憶されており、携帯端末１４は、ＲＯＭに記憶されている各種プログラムを処理装置５０で実行処理して携帯端末１４に各種処理を実行させる。また、携帯端末１４には、不揮発性メモリ（ＥＥＰＲＯＭ等）から構成される記憶部５１が設けられている。記憶部５１には、キーＩＤの有効期限６１を記憶するための領域が確保されるとともに、アプリケーション６０が記憶されている。なお、アプリケーション６０は、管理センタ１３から有効期限４３を取得して記憶部５１に有効期限６１として保持する代替取得処理と、当該有効期限６１を車両１０に転送する代替送信処理とを有しており、それら処理が選択的に実行処理されるようになっている。

代替取得処理では、携帯端末１４が、車両１０に代わって管理センタ１３から更新された有効期限４３を取得する。すなわち、携帯端末１４は、アプリケーション６０を介してインターネットの専用アドレスにアクセスするなどの予め定められた方法により管理セン
タ１３と通信するとともに、管理センタ１３に認証されることによって有効期限４３を管理センタ１３から取得して記憶部５１に有効期限６１として保持する。なお、管理センタ１３による認証は、携帯端末１４に入力され転送されるユーザＩＤやパスワード、及び、特定の端末情報に基づいて行なわれる。

代替送信処理では、携帯端末１４のアプリケーション６０は、車両１０からの近距離通信に応答して記憶部５１に保持されている有効期限６１を同近距離通信を通じて車両１０に転送する。なお近距離通信が行なわれるとき、車両１０はそこに登録された端末情報３４により特定される携帯端末１４を通信相手とするようになっており、携帯端末１４は自身が車両１０の通信相手として指定されている場合、その近距離通信に応答するようになっている。このとき、アプリケーション６０が実行されていれば、当該アプリケーション６０が車両１０からの要求に自動的に応答して代替送信処理を行うことが可能である。また、アプリケーション６０が実行されていない場合であれ、近距離通信の検出に基づいて携帯端末１４がアプリケーション６０を起動させるようにすることにより、アプリケーション６０による代替送信処理が可能にもなる。なお、アプリケーション６０は近距離通信の開始に対応できるように手動で起動されてもよい。また、車両１０と携帯端末１４との間の通信にあっても、そのセキュリティー確保のために、ユーザＩＤやパスワード、及び、端末情報などに基づいた認証が行なわれてもよい。

次に、この移動体のキー情報管理システムの動作について説明する。
まず、車両１０と管理センタ１３との間の移動体通信が可能な場合における、車両側の有効期限３３の更新について、図２を参照して説明する。図２は、車両固有のキーＩＤ３２に対応する有効期限３３を更新する通常の処理についてその手順を示すフローチャートである。なお、本実施携帯では、有効期限３３の更新処理は、車両１０のエンジンが始動されるなどして当該車両１０が稼動状態とされると照合制御装置２０において実行処理される。

図２に示すように、有効期限３３の更新処理が開始されると、車両１０は管理センタ１３に所定の時間毎に定期的な移動体通信を行ない、同通信を通じて自動的に認証されるようにする（図２のステップＳ１０）。この定期的な認証により、車両１０は、管理センタ１３から当該認証に基づいて更新された車両固有のキーＩＤ３２に対応する有効期限４３を取得するようにする。

定期的な認証が終了すると、照合制御装置２０は、管理センタ１３に認証されたか否かを判断する（図２のステップＳ１１）。すなわち、管理センタ１３に認証された場合、管理センタ１３から更新された有効期限４３が取得され、管理センタ１３に認証されなかった場合、管理センタ１３から更新された有効期限４３が取得されない。逆に言うと、照合制御装置２０は、管理センタ１３から更新された有効期限４３が取得された場合、管理センタ１３に認証されたと判断することができ、管理センタ１３から更新された有効期限４３が取得されなかった場合、管理センタ１３に認証されなかったと判断することができる。なお、管理センタ１３に認証されない場合とは、認証に用いる情報が一致しないために車両１０が管理センタ１３に認証されない場合や、車両１０が移動体通信圏外にあるなどして車両１０が移動体通信できない場合や、管理センタ１３の障害などで管理センタ１３が車両１０に有効期限４３を転送してこない場合などが含まれる。

車両１０が管理センタ１３に認証されたと判断された場合（図２のステップＳ１１でＹＥＳ）、照合制御装置２０は、取得された有効期限４３に基づいて記憶装置３１の車両側の有効期限３３を更新する（図２のステップＳ１２）。そして次の図２のステップＳ１３に進む。一方、管理センタ１３に認証されなかったと判断された場合（図２のステップＳ１１でＮＯ）、すぐに図２のステップＳ１３に進む。

そして照合制御装置２０は、使用されている電子キー固有のキーＩＤ１１Ｋに対応する車両固有のキーＩＤ３２の有効期限３３を参照して当該電子キー固有のキーＩＤ１１Ｋの期限は有効か否かを判断する（図２のステップＳ１３）。使用されている電子キー固有のキーＩＤ１１Ｋの期限は有効であると判断された場合（図２のステップＳ１３でＹＥＳ）、照合制御装置２０は、当該電子キー固有のキーＩＤ１１Ｋに基づく各種操作が可能となるように車両制御装置２４などを制御し（図２のステップＳ１４）、ステップＳ１０に戻り、定期的な認証を継続する。

一方、使用されている電子キー固有のキーＩＤ１１Ｋの期限は有効ではないと判断された場合（図２のステップＳ１３でＮＯ）、照合制御装置２０は、当該電子キー１１に基づく各種操作が不可能となるように車両制御装置２４などを制御し（図２のステップＳ１５）、ステップＳ１０に戻り、定期的な認証を継続する。

ところで、車両１０と管理センタ１３との間の移動体通信が常時可能であれば、キーＩＤ３２の有効期限３３の更新処理が定期的かつ期限が切れるよりも前に行われるようになり、電子キー固有のキーＩＤ１１Ｋの期限は常に有効な状態に保たれる。しかし、車両１０がその移動などにより移動体通信のできない環境におかれた場合、定期認証による認証が行なわれなくなり、キーＩＤ３２の有効期限３３を経過して期限切れとなることにより電子キー１１の電子キー固有のキーＩＤ１１Ｋの期限が無効とされ、当該電子キー１１による車両１０の各種操作ができなくなる。そこで本実施形態では、車両１０と管理センタ１３との間の移動体通信を通じての定期認証をすることができない場合、携帯端末１４を通じてキーＩＤ３２の有効期限３３を更新することができるようになっている。

車両１０と管理センタ１３との間の移動体通信が不可能な場合における、有効期限３３の更新処理について、図３〜７を参照して説明する。図３は、管理センタ１３にて管理されているキーＩＤの有効期限４３を管理センタ１３から携帯端末１４に転送する態様を模式的に示した図であり、図４は、携帯端末１４がキーＩＤの有効期限６１を管理センタ１３から取得する手順を示すフローチャートである。また、図５は、携帯端末１４に保持されているキーＩＤの有効期限６１が携帯端末１４から車両１０に転送される態様について模式的に示した図であり、図６は、携帯端末１４がキーＩＤの有効期限６１を車両１０に転送する手順を示すフローチャートである。さらに、図７は、車両１０がキーＩＤ３２の有効期限３３を携帯端末１４を介して更新する手順を示すフローチャートである。

図３に示すように、車両１０と管理センタ１３との間の移動体通信ができない場合、携帯端末１４に管理センタ１３の有効期限４３を取得してそれを記憶部５１に有効期限６１として保持する。すなわち、車両１０に予め登録されている特定の携帯端末１４と管理センタ１３とが移動体通信による無線通信を行い、携帯端末１４は管理センタ１３の認証を得て管理センタ１３の有効期限４３を取得してそれを有効期限６１として保持する。詳述すると、図４に示すように、携帯端末１４では管理センタ１３からキーＩＤの有効期限４３を取得するとき、アプリケーション６０の代替取得処理が開始される。代替取得処理が開始されると、携帯端末１４は代行認証を行う（図４のステップＳ２０）。代行認証では、管理センタ１３による認証が、携帯端末１４から手動にて入力され管理センタ１３に伝達されるユーザＩＤやパスワードに基づいて行われる。代行認証が行なわれると、代行認証により認証されたか否かが判断される（図４のステップＳ２１）。認証されたかどうかの可否は管理センタ１３との通信が許可されたか否かなどにより判断する。認証されたと判断された場合（図４のステップＳ２１でＹＥＳ）、携帯端末１４は、管理センタ１３から有効期限４３を取得して、記憶部５１に有効期限６１として保持する（図４のステップＳ２２）。そして、携帯端末１４は、その表示画面に当該携帯端末１４を車両１０に認証させるために必要なユーザの操作をガイドする情報などを通知する（図４のステップＳ２
３）。車両に認証させるための操作をガイドする情報として、例えば、アプリケーション６０を実行したまま車両１０の解錠操作を行うことなどが指示表示される。そして、アプリケーション６０の代替取得処理が終了される。一方、管理センタ１３に認証されなかったと判断された場合（図４のステップＳ２１でＮＯ）、アプリケーション６０の代替取得処理が終了される。

ところで、車両１０が管理センタ１３と移動体通信ができない環境におかれている場合であれ、携帯端末１４は、ユーザが携帯可能であるから、その環境を移動体通信の可能な環境に変更させることが容易である。例えば、山中であれば、基地局と通信可能な場所に移動することや、地下駐車場であれば、地上に移動することにより、携帯端末１４を移動体通信を通じて管理センタ１３に接続させることができる。また、車両１０の移動体通信と、携帯端末１４の移動体通信とがそれぞれ異なる通信仕様や異なる通信技術によるものであれば、車両１０のおかれた環境は通信圏外であっても携帯端末１４はその移動体通信の通信圏内であるような場合もある。

このようにして、代替取得処理が終了すると、図５に示すように、携帯端末１４と車両１０との間で近距離通信が行われ、携帯端末１４の有効期限６１が車両１０に転送されて、当該転送された有効期限６１に基づいて車両１０の有効期限３３が更新される。このときに携帯端末１４にて行われる代替転送処理と、車両１０にて行われる有効期限３３の更新処理とについてそれぞれ説明する。

代替取得処理が終了すると、図６に示すように、携帯端末１４では、代替送信処理が開始される。代替送信処理では、携帯端末１４は、所定の時間毎に近距離通信を監視し（図６のステップＳ２５）、携帯端末１４を通信相手とする近距離通信が行われているか否かを検出する（図６のステップＳ２６）。近距離通信が検出されない場合（図６のステップＳ２６でＮＯ）、ステップＳ２５に戻り、再び近距離通信が行われているか否かを監視する。一方、近距離通信が検出された場合（図６のステップＳ２６でＹＥＳ）、当該近距離通信を通じて車両１０に有効期限６１を送信し（図６のステップＳ２７）、送信が完了すると代替送信処理を終了する。

すなわち車両１０では、図７に示すように、電子キー１１が車両１０に近づくことなどにより車両１０と電子キー１１との通信が成立すると解錠処理が開始される。解錠処理が開始されると、車両１０は、キー用通信装置２１が受信する信号から使用されている電子キー１１の電子キー固有のキーＩＤ１１Ｋを取得する（図７のステップＳ３０）。電子キー固有のキーＩＤ１１Ｋが取得されると、車両１０は、電子キー固有のキーＩＤ１１Ｋと車両固有のキーＩＤ３２とが一致するか否かを判定する（図７のステップＳ３１）。すなわち、車両１０は、使用された電子キー固有のキーＩＤ１１Ｋが正しいか否かを判定して、使用された当該電子キー固有のキーＩＤ１１Ｋが正しくないと判定された場合（図７のステップＳ３１でＮＯ）、解除処理を終了する。一方、使用された電子キー固有のキーＩＤ１１Ｋが正しいと判定された場合（図７のステップＳ３１でＹＥＳ）、車両１０は、有効期限３３を参照して電子キー固有のキーＩＤ１１Ｋの期限は有効か否かを判定する（図７のステップＳ３２）。電子キー固有のキーＩＤ１１Ｋの期限は有効であると判定された場合（図７のステップＳ３２でＹＥＳ）、車両１０は、解錠動作を行い（図７のステップＳ４３）、解錠処理を終了する。

一方、電子キー固有のキーＩＤ１１Ｋの期限は有効ではないと判定された場合（図７のステップＳ３２でＮＯ）、車両固有のキーＩＤ３２の有効期限３３を更新する必要があるので、車両１０は、期限更新プログラムを実行させて当該有効期限３３の更新を行なうようにする。すなわち、車両１０は、管理センタ１３との間で移動体通信が可能であるか否かを判定する（図７のステップＳ３３）。管理センタ１３との間で移動体通信が可能であ
ると判定された場合（図７のステップＳ３３でＹＥＳ）、車両１０は、通常更新処理を選択して、定期認証に相当する処理に基づいて車両固有のキーＩＤ３２の有効期限３３を更新し（図７のステップＳ３４）、図７のステップＳ４２に進む。なお、有効期限３３を更新するとき、ステータスモニタ２８を通じて有効期限を更新していることを通知表示してもよい。

一方、管理センタ１３との間で移動体通信が不可能であると判定された場合（図７のステップＳ３３でＮＯ）、車両１０は、代替更新処理を選択して、近距離通信を開始する（図７のステップＳ３５）とともに、ステータスモニタ２８を通じて近距離通信を開始したことを表示灯による表示などにより通知する（図７のステップＳ３６）。なお、携帯端末１４は、このような車両１０の動作に対応して、車両１０からの近距離通信の検出を図６のステップＳ２５及びステップＳ２６により行い、近距離通信が検出されることに応じて、有効期限６１を送信する（図６のステップＳ２７参照）ようになっている。このように車両１０と携帯端末１４とが協働することにより、車両固有のキーＩＤ３２の有効期限３３が期限切れであっても、ユーザによる通常と同様のキー操作により、携帯端末１４を介しての有効期限３３の更新処理が自動的に行なわれるようになる。

近距離通信が開始されると、経過時間が計測され、経過時間が予め定められている所定時間を経過したか否かが判定される（図７のステップＳ３７）。この所定時間は、携帯端末１４と近距離通信ができない場合の通信タイムアウトに適当な時間が設定されている。これにより、当初は所定時間以内であった経過時間が所定時間を超えたと判定される場合（図７のステップＳ３７でＹＥＳ）、車両１０は、解錠処理を終了する。

一方、経過時間が所定時間以内であると判定される場合（図７のステップＳ３７でＮＯ）、車両１０は、携帯端末１４から有効期限６１が受信できたか否かを判定する（図７のステップＳ３８）。携帯端末１４から有効期限６１が受信できていないと判定された場合（図７のステップＳ３８でＮＯ）、ステップＳ３７に戻り、再び経過時間が所定時間を超えたか否かを判定する。

その一方、携帯端末１４から有効期限６１を受信したと判定された場合（図７のステップＳ３８でＹＥＳ）、車両１０は、携帯端末１４から取得された有効期限６１に基づいて記憶装置３１の有効期限３３を更新する（図７のステップＳ３９）。この更新により、通常は、その有効期限３３の期限が延長されるが、その有効期限３３の期限が過ぎたままとされる場合もある。いずれにせよ、有効期限３３が更新されると、車両１０は、更新された有効期限３３は有効であり期限として適正である否かを判定する（図７のステップＳ４０）。すなわち、その有効期限３３の期限が延長された場合は適正であると判定され、その有効期限３３の期限が過ぎたままとされる場合は適正ではないと判定される。詳述すると、管理センタ１３は、当該車両固有のキーＩＤ３２の有効期限３３の更新について不都合がない場合、更新された有効期限４３として適正な期限を設定するが、当該車両固有のキーＩＤ３２の有効期限３３の更新について不都合がある場合、更新された有効期限４３として期限が過ぎているような設定をあえて行なうようにしている。すなわち、有効期限３３が適正であると判定された場合（図７のステップＳ４０でＹＥＳ）、管理センタ１３に、正式に認証されたものであるから、代替更新処理により有効期限３３の更新が適正に行われたことがステータスモニタ２８に表示されたりなどし（図７のステップＳ４１）、代替更新処理が終了されて、解錠処理のステップＳ４２に進む。一方、有効期限３３が適正でないと判定された場合（図７のステップＳ４０でＮＯ）、そのまま代替更新処理が終了されて、ステップＳ４２に進む。

そして、図７のステップＳ４２に示すように、車両１０は、有効期限３３を参照して電子キー固有のキーＩＤ１１Ｋの期限は有効であるか否かを判定する（図７のステップＳ４
２）。期限が有効ではないと判定された場合（図７のステップＳ４２でＮＯ）、解錠処理は終了される。一方、期限が有効であると判定された場合（図７のステップＳ４２でＹＥＳ）、車両１０は、解錠動作を実行する（図７のステップＳ４３）。解錠動作により、照合制御装置２０は、当該電子キー固有の電子キー１１に基づいて行われる車両１０に対する各種操作を可能とするように当該車両１０を制御する。例えば、ドアのアンロック操作が可能とされるように、アンロックセンサを起動させてセンサへのタッチなどの操作の検出を可能とし、センサへのタッチなどの操作が検出された場合、当該検出に基づいてドアロック装置のアクチュエータが駆動されてドアロックが解除されるように制御する。

このようなことにより、本実施形態の移動体のキー情報管理システムは、期限が有効期限３３により管理されている電子キー固有のキーＩＤ１１Ｋを用いた場合であれ、当該有効期限３３の更新にかかる作業のセキュリティーを高く維持するとともに、当該作業にかかる利便性の低下が抑えられるようにしている。

ところで先に述べたように、リモートイモビライザーシステムを用いる車両にあって、イモビライザー装置がエンジンの始動を不許可にした場合、その不許可を解除する解除コードを管理センタから携帯端末を介して車両に伝達する技術が従来から提案されている（先の特開２００７−３０６１３号公報）。ここで詳述すると、この従来のリモートイモビライザーシステムは、車両が管理センタとの無線通信が行えない環境におかれて管理センタから作動可能信号を一定時間受信できないとき、エンジンの始動を不許可にするようになっている。そのため、管理センタとの無線通信が行えない環境におかれた車両は、管理センタからの解除コードを受信することができなくなるので、その対策として携帯端末を利用するようにしている。すなわち、管理センタとの通信ができる状態にさせた携帯端末に管理センタからの解除コードを転送記憶させて、当該携帯端末を車両にケーブル接続させ、車両に当該携帯端末から解除コードを送信するようにする。これにより、一時的にエンジンの始動が許可されエンジンが始動されるようにはなるものの、車両と管理センタとの間の無線通信ができない環境が継続するような場合、車両が作動許可信号を一定時間受信できない状態は継続することとなるので、解除コードの使用後であれ、エンジンの始動を不許可とした状態が継続されているおそれがある。すなわち、解除コードは、作動可能信号ではないことから、管理センタから作動可能信号を一定時間受信できない条件は成立しており、管理センタとの無線通信が回復するまではエンジンの始動を不許可とした状態が継続される。そのため、この従来のシステムでは、車両と管理センタとの無線通信が回復しないと、エンジンの停止の都度、携帯端末により管理センタから解除コードを取得して車両に転送しなければならないおそれがある。

以上説明したように、本実施形態の移動体のキー情報管理システムによれば、以下に列記するような効果が得られるようになる。
（１）照合制御装置２０の記憶装置３１に記憶されているキーＩＤ３２の有効期限３３が、特定の携帯端末１４を通じて管理センタ１３から転送されたキーＩＤの有効期限４３に基づいて更新されるようになる。これにより、車両１０と管理センタ１３との間での通信が途絶状態であれ、車両１０において電子キー１１の電子キー固有のキーＩＤ１１Ｋに対応する有効期限３３の更新が行なわれるようになるとともに、当該更新により、有効期限内とされる電子キー固有のキーＩＤ１１Ｋの使用が可能とされるようになる。その結果、移動体のキー情報管理システムとしてのセキュリティーを維持しつつ利便性が高められるようになる。

（２）車両１０と電子キー１１との間でキー用通信装置２１を介しての通信の成立に基づいて、すなわち車両１０において、電子キー１１のキーＩＤ１１Ｋと車両１０の固有のキーＩＤ３２の照合により当該車両１０の固有のキーＩＤ３２の有効期限３３やイモビライザ解除コードなどのキー情報が自動的に更新される。これにより、車両１０への電子キ
ー１１の使用により固有のキーＩＤ３２の有効期限３３が更新されるようになり、該有効期限３３を更新するためのユーザの車両１０に対する操作は不要となる。例えば、車両１０に対する電子キー１１の最初の操作（解錠など）の際に行なわれるキーＩＤ１１Ｋの照合などによりキーＩＤ３２の有効期限３３が更新されることで、ユーザはキーＩＤ３２の有効期限３３の期限切れによる更新の必要性の有無を意識することなく、当該キーＩＤ１１Ｋに基づくその車両１０への操作が行えるようになる。これによっても、移動体のキー情報管理システムとしてのセキュリティーを維持しつつ利便性が高められるようになる。

（３）車両１０のドアの操作（解錠）にキーＩＤ３２の有効期限３３の更新が必要とされる場合であれ、車両１０の外部から当該車両１０に対してキーＩＤ３２の有効期限３３の更新が自動的に行なわれ、ユーザは車両１０に対して電子キー１１を使用するのみで更新のための操作を行なう必要がない。このことから、例えば、車両１０の外部環境が悪天候であったり、夜間や暗い場所であったり、更新操作を行なうとすればその操作に困難が伴うような環境下であれ、キーＩＤ３２の有効期限３３の更新が自動的に行なわれ、その利便性が高い。また、車両１０への出入りに用いられるドアの操作にもキーＩＤ３２の有効期限３３内である条件を必要とすれば、車両１０への不正侵入なども防止されるようになり、例えば、従来のイモビライザーのように、エンジンの操作のみをセキュリティーの対象とするような場合に比較してそのセキュリティーが向上されるようになる。

（４）近距離通信により車両１０の外部から車両固有のキーＩＤ３２の有効期限３３を更新するようにすることで、当該更新作業に伴い車両１０に物理的な操作を行なう必要がなくなり、車両１０に生じる振動やドア開放など物理的な変化に基づいて作動する警報装置などが設けられている場合であれ、当該警報装置を作動させるようなおそれがない。例えば、ドアの解錠にもキーＩＤの有効期限内である条件を要する一方、キーＩＤの有効期限の更新作業を車両１０内で行なわなければならないような場合、期限の切れた当該有効期限を更新するためには非常的にドアを解錠せざるを得ず、このときに車両１０に設けられているブザー、フラッシュ、通報装置などの警報装置が作動するおそれがある。警報装置が作動するような環境下でのキーＩＤの有効期限の更新作業はユーザに対しての心理的負担が大きなものとなるが、このような移動体のキー情報管理システムは、そのようなユーザへの心理的負担を生じるおそれがなく、その利便性及び採用可能性が高い。

（５）車両１０のキーＩＤ３２の有効期限３３の更新が、予め登録された特定の携帯端末１４を通じて行なわれるので、正規のユーザはもとより、車両１０が貸与された場合であれ、貸与先の携帯端末の登録により、正規ユーザ以外の者でも携帯端末を通じての移動体のキーＩＤ３２の有効期限３３の更新が可能となる。このとき、携帯端末の登録に当該携帯端末を唯一に識別可能な端末情報３４を用いることで、正規のユーザの携帯端末が登録されている場合と同等のセキュリティーが維持されるようにもなる。

（６）ユーザの所持する電子キー１１のキーＩＤ１１Ｋが正当な電子キー１１であることを条件に成立する車両１０と電子キー１１との間の通信によりキーＩＤ３２の有効期限３３を更新するようにする。これによりキーＩＤ３２の有効期限３３が、正当な電子キー１１とともに所持されている特定の携帯端末１４により行なわれるようになる。これにより、キー情報の更新のセキュリティーが向上されるようにもなる。

（７）ユーザが所持する電子キー１１の電子キー固有のキーＩＤ１１Ｋが期限切れとなっている場合であれ、携帯端末１４を通じて有効期限３３が更新されて、電子キー固有のキーＩＤ１１Ｋによる車両１０の操作が可能とされる。またこのときでも、有効期限内での使用と同等の操作に基づき車両固有のキーＩＤ３２の有効期限３３が更新されて電子キー固有のキーＩＤ１１Ｋによる移動体の操作が可能とされるようになる。これにより、期限切れとなったキーＩＤの使用であれ、車両１０の操作が通常と同等に行え、このような
移動体のキー情報管理システムの便性がより一層向上される。

（８）車両１０のキーＩＤ３２の有効期限３３の更新が行なわれる場合、ステータスモニタ２８の表示装置を通じて車両１０のキーＩＤ３２の有効期限３３が更新されていることが通知される。これにより、通常定期的に行なわれる場合でも、近距離通信を通じて行なわれる場合などでも、車両固有のキーＩＤ３２の有効期限３３の更新作業に多少の時間を要して電子キー１１の操作感に通常の場合と違いが生じるようなことがあっても、通知によりユーザへ安心感を与えることができるようになる。これによっても、このような移動体のキー情報管理システムの利便性が向上されるようになる。

なお、上記実施形態は、例えば以下のような態様にて実施することもできる。
・上記実施形態では、有効期限４３，６１が暗号化されずに転送される場合について例示した。しかしこれに限らず、有効期限は暗号化されて転送されてもよい。この場合には、車両１０には暗号化された有効期限を復号させるための暗号鍵を予め保持させておくとよい。これによれば、移動体のキー情報管理システムのセキュリティーが向上される。

・上記実施形態では、ステータスモニタ２８は複数の表示灯を有する場合について例示した。しかしこれに限らず、ステータスモニタは、画像が表示される装置であっても、カーオーディオやカーナビゲーションシステムなどの表示装置を用いてもよい。また、ステータスモニタは、音声などによりユーザに状態を通知することができる装置であってもよい。これにより、キー情報管理システムの構成の自由度が高められる。

・上記実施形態では、車両１０には、特定の携帯端末１４の端末情報３４が一つだけ登録される場合について例示した。しかしこれに限らず、車両には、特定の携帯端末の端末情報が複数登録されてもよい。

このように、車両に複数の携帯端末が登録されることにより、いずれの携帯端末からでもキーＩＤの有効期限の更新ができるようになる。これにより、例えば、当該移動体を複数のユーザが利用するような場合であれ、各ユーザが独自にキーＩＤの有効期限の更新を行えるようになり、これによっても移動体のキー情報管理システムの利便性が向上される。

・上記実施形態では、有効期限４３が一つの場合について例示した。しかしこれに限らず、有効期限は、車両に複数のキーＩＤが使用されるので有れば、それら複数のキーＩＤに対応するかたちに複数用いられてもよい。これにより、車両を操作可能な電子キーが複数有るような場合であれ、車両のキーＩＤの有効期限の更新ができるようになる。

・上記実施形態では、キー情報として有効期限４３，６１のみが転送される場合について例示した。しかしこれに限らず、キー情報には有効期限とともに、キーＩＤやキーＩＤに関連付けられる各種情報、例えば、キーＩＤに許可されるドア解錠やエンジン始動などの機能情報、車両情報や、電子キー情報などが含まれてもよい。これにより、キーＩＤに関連付けられる情報も更新することができるようになる。

また、このとき、キーＩＤに関連付けられる情報の一部もしくは全部も暗号化されてもよい。
・上記実施形態では、第１の近距離通信装置２６はＮＦＣ装置であり、第２の近距離通信装置２７はＢｌｕｅｔｏｏｔｈ（登録商標）装置である場合について例示した。しかしこれに限らず、各近距離通信装置は、車両の近傍を通信範囲とすることのできる通信技術に基づく無線通信装置であれば、それぞれ赤外線通信装置などによる光による通信や、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）装置などによる電波による
通信、もしくはその他の無線通信装置であってもよい。

このように通信仕様の異なる近距離通信装置が複数設けられていることにより、そのいずれか一つの通信仕様により携帯端末が移動体と通信できることにより携帯端末によるキーＩＤの有効期限の更新ができるようになる。これにより、キーＩＤの有効期限の更新に用いることのできる携帯端末に設けられる近距離通信装置の種類の自由度が高められ、当該更新に用いる携帯端末の選択の自由度も高められるようになり、これによっても移動体のキー情報管理システムの利便性が向上される。

・上記実施形態では、２つの近距離通信装置２６，２７が設けられる場合について例示した。しかしこれに限らず、近距離通信装置は、車両とユーザの携帯端末との近距離通信を可能とするのであれば、一つでも、３つ以上でもよい。これにより、移動体のキー情報管理システムとしてのその構成の自由度が高められる。

・上記実施形態では、アプリケーション６０の代替送信処理が、車両１０と電子キー１１との通信の成立により実行される場合について例示した。しかしこれに限らず、アプリケーションの代替送信処理は、ドアのアンロックセンサの操作などの解錠操作などにより開始され、携帯端末から取得された更新された有効期限により車両固有のキーＩＤの有効期限が更新されるようにしてもよい。これによっても、解錠操作にあたり、特別な操作は不要となり、通常の解錠処理に違和感を与えないようなかたちで携帯端末を介した有効期限の更新作業ができるようになり、移動体のキー情報管理システムとしてそれを採用するメリットが高められるようになる。

・上記実施形態では、管理センタ１３は回線４１Ｌにより通信ネットワーク１２に接続される場合について例示した。しかしこれに限らず、管理センタは通信ネットワークに無線接続されてもよい。これにより、通信ネットワークの態様やそこに接続される管理センタの態様の自由度が高められるようになる。

・上記実施形態では、原動機がエンジンである場合について例示した。しかしこれに限らず、原動機は車両を駆動させるものであれば、エンジンやモータまたはモータとエンジンの組み合わせ、もしくはそれらを含む組み合わせでもよい。

１０…車両、１１…電子キー、１１Ｋ…電子キー固有のキーＩＤ、１２…通信ネットワーク、１３…管理センタ、１４…携帯端末、２０…照合制御装置、２１…キー用通信装置、２１Ａ…車内アンテナ、２１Ｂ…車外アンテナ、２２…ドアロック・アンロックセンサ、２３…エンジンスイッチ、２４…車両制御装置、２４１…エンジンＥＣＵ、２５…移動体通信装置、２５Ａ…移動体アンテナ、２６…第１の近距離通信装置、２７…第２の近距離通信装置、２６Ａ，２７Ａ…近距離アンテナ、２８…ステータスモニタ、３０…処理装置、３１…記憶部としての記憶装置、３２…車両固有のキーＩＤ、３３，４３，６１…有効期限、３４…端末情報、４０…コンピュータ、４１…通信装置、４１Ｌ…回線、４２…記憶装置、５０…処理装置、５１…記憶部、５２…移動体通信装置、５２Ａ…移動体アンテナ、５３…近距離通信装置、５３Ａ…近距離アンテナ、６０…アプリケーション。

Claims (6)

1. 移動体と管理センタとの間での無線通信を通じて、キー情報が更新可能に管理される移動体のキー情報管理システムであって、
   前記移動体に配され、前記管理センタにより管理されるキー情報が記憶される記憶部と、前記記憶部に記憶されているキー情報との照合に基づき前記移動体に用いられた電子キーに割り当てられた当該移動体の操作に関する許可／不許可を制御する照合制御装置と、同じく前記移動体に配されて、前記管理センタとの間での無線通信が可能な予め登録された特定の携帯端末との間での近距離通信を実行可能な近距離通信装置とを備え、
   前記移動体と前記管理センタとの間での通信が途絶状態にあることを条件に、前記移動体と前記電子キーとの間での通信の成立に基づいて前記特定の携帯端末にて前記管理センタから代行取得したキー情報によって前記照合制御装置の記憶部に記憶されているキー情報を前記近距離通信を通じて更新する
   ことを特徴とする移動体のキー情報管理システム。
2. 前記移動体と前記電子キーとの間の通信は、前記移動体に使用された電子キーのキーＩＤが当該移動体に予め保持された固有のキーＩＤに一致していることが前記照合制御装置にて判定されることにより成立する
   請求項１に記載の移動体のキー情報管理システム。
3. 前記記憶部に記憶されているキー情報には、キーＩＤの有効期限が含まれ、
   前記近距離通信によるキー情報の更新条件には、前記管理センタとの間での通信が途絶状態にあることに加えて、当該キーＩＤの有効期限が切れていることが含まれる
   請求項１または２に記載の移動体のキー情報管理システム。
4. 前記近距離通信装置は、通信仕様の異なる複数の近距離通信装置からなる
   請求項１〜３のいずれか一項に記載の移動体のキー情報管理システム。
5. 前記移動体には、前記特定の携帯端末が予め複数登録され、
   前記電子キーが前記移動体に使用されたとき、前記登録された複数の携帯端末を前記近距離通信を通じて検索して前記管理センタから代行取得されているキー情報による更新を行なう
   請求項１〜４のいずれか一項に記載の移動体のキー情報管理システム。
6. 前記移動体には、前記記憶部に記憶されているキー情報が更新されていることを通知表示する表示装置が設けられてなる
   請求項１〜５のいずれか一項に記載の移動体のキー情報管理システム。

Images