JP2015074349A - 電子キーシステム - Google Patents

Abstract

【課題】車両のキーとして利用するために必要とされるアプリケーションソフトを簡単に起動させたり終了させたりすることができる電子キーシステムを提供する。【解決手段】第１の携帯端末がスリープ状態に維持されているとき、第２の携帯端末が有効化されたことを契機として、アプリの終了確認画面が第１の携帯端末のディスプレイに自動表示される（Ｓ１１１〜Ｓ１１８）。終了確認画面においてアプリの終了操作が行われたとき（Ｓ１１９）、アプリが自動終了される（Ｓ１２０）。また、有効化されたサブキーが車載器に収納されたことを契機として、アプリの起動確認画面が第１の携帯端末のディスプレイに自動表示される。起動確認画面においてアプリの起動操作が行われたとき、アプリが自動起動される。アプリを終了または起動させる際、第１の携帯端末のスリープ状態を解除するための操作が不要である。【選択図】図５

Description

本発明は、電子キーシステムに関する。

従来、車両と電子キーとの間の無線通信を通じてドアの施錠あるいは解錠またはエンジンの始動などの制御を実行する電子キーシステムが知られている。近年では、たとえば特許文献１に記載されるように、携帯電話を車両の電子キーとして利用することも検討されている。携帯電話のメモリには、携帯電話を電子キーとして利用するために必要とされる専用のアプリケーションソフトが格納される。当該アプリケーションソフトを起動させることにより携帯電話を車両の電子キーとして使用することが可能となる。

特開２００５−２７３２６４号公報

近年では、タッチパネルを有する多機能携帯電話（いわゆるスマートフォン）が普及しつつある。多機能携帯電話は、一定時間にわたって操作されないとき、画面が消灯されるなどしてタッチパネルに対する操作を受け付けないスリープ状態となるものが多い。スリープ状態の多機能携帯電話を使用する際には、通常状態へ復帰させる操作が必要である。たとえば多機能携帯電話の電源ボタンを押してスリープ状態を解除するための画面を表示させて、当該画面上で指をスライドさせる。多機能携帯電話によっては、さらにパスワードを入力したり、予め設定される経路を描くように指をスライドさせたりすることが要求される。この操作によりスリープ状態が解除されて各種のアプリケーションアイコンが並ぶホーム画面が表示される。携帯電話を車両のキーとして使用するための専用のアプリケーションを起動または終了する際においても、その都度スリープ状態を解除する操作が必要となるので手間である。

本発明の目的は、車両のキーとして利用するために必要とされるアプリケーションソフトを簡単に起動させたり終了させたりすることができる電子キーシステムを提供することにある。

上記目的を達成し得る電子キーシステムは、記憶回路に記憶されたアプリケーションが動作することにより車両のキーとしての機能を発揮する第１の携帯端末と、通常は機能が無効とされた状態で車室内の収納場所に収納される第２の携帯端末と、通常は第１の携帯端末との間の双方向無線通信を通じて第１の携帯端末の認証を試み当該認証が成立したとき車両制御を実行する車載制御装置と、を備えている。第１の携帯端末は、自身が有するディスプレイに対するタッチ操作に応じてアプリケーションの動作状態を終了と起動との間で切り替えるとともに、ディスプレイが一定時間にわたって操作されないとき自身の動作状態を通常状態から前記タッチ操作を受け付けないスリープ状態へ切り替える第１の制御回路を有している。第２の携帯端末は、定められた条件が成立したとき、自身の動作状態を機能無効となる第１の動作状態から機能有効となる第２の動作状態へ切り替える第２の制御回路を有している。そして前記第１の制御回路は、自身の動作状態がスリープ状態に維持されている場合、第２の携帯端末の動作状態を認識可能とされた車載制御装置との無線通信を通じて第２の携帯端末が第１の動作状態から第２の動作状態に切り替わったことが検出されるときアプリケーションの終了を許容する一方、第２の携帯端末が第２の動作状態から第１の動作状態に切り替わったことが検出されるときアプリケーションの起動を許容する。

この構成によれば、第１の携帯端末がスリープ状態に維持されている場合であれ、第２の携帯端末が機能無効となる第１の動作状態から機能有効となる第２の動作状態に切り替わったことを契機としてアプリケーションを終了させることが許容される。また、第１の携帯端末がスリープ状態に維持されている場合であれ、第２の携帯端末が機能有効となる第２の動作状態から機能無効となる第１の動作状態に切り替わったことを契機としてアプリケーションを起動させることが許容される。このため、第１の携帯端末がスリープ状態に維持されている場合にアプリケーションを終了または起動させるとき、第１の携帯端末のスリープ状態を解除するための操作を行う必要がない。したがって、アプリケーションを簡単に起動させたり終了させたりすることができる。

上記電子キーシステムにおいて、前記第１の制御回路は、前記アプリケーションの終了を許容する動作として、たとえばアプリケーションの終了操作を行うための画面をディスプレイに表示させるようにしてもよい。また、前記第１の制御回路は、前記アプリケーションの起動を許容する動作として、たとえばアプリケーションの起動操作を行うための画面をディスプレイに表示させるようにしてもよい。

この構成によれば、第１の携帯端末のスリープ状態を解除するための操作を行うことなく、アプリケーションの終了操作を行うための画面、またはアプリケーションの起動操作を行うための画面がディスプレイに表示される。これら画面の操作を通じてアプリケーションを終了させたり起動させたりすることができる。

上記電子キーシステムにおいて、前記定められた条件は車載制御装置による第１の携帯端末の認証が車室内で成立することを含むことが好ましい。
この構成によれば、第１の携帯端末の認証が成立しなければ第２の携帯端末の機能が有効とされない。このため、第２の携帯端末が不正に使用されることを抑制することができる。

上記電子キーシステムにおいて、前記第２の携帯端末の収納場所は車室内に設けられて第２の携帯端末との間で無線通信を行う車載器であって、前記車載制御装置は車載器を介して第２の携帯端末の動作状態を認識するようにしてもよい。

上記電子キーシステムにおいて、第１の携帯端末は多機能携帯端末であってもよい。多機能携帯端末に車両の電子キーとしての機能を持たせることにより、当該多機能携帯端末と専用の電子キーの２つを所持する必要がない。

本発明によれば、車両のキーとして利用するために必要とされるアプリケーションソフトを簡単に起動させたり終了させたりすることができる。

携帯電話を利用した電子キーシステムの概略構成を示すブロック図。 （ａ），（ｂ）は、車載器の斜視図。 （ａ），（ｂ），（ｃ）は、通常使用時における携帯電話、そのアプリケーションソフトおよび電子キーシステムの状態を示すタイミングチャート。 （ａ），（ｂ），（ｃ）は、たとえば携帯電話をロッカーに収納する際の携帯電話、そのアプリケーションソフトおよび電子キーシステムの状態を示すタイミングチャート。 携帯端末のアプリケーションソフトを終了させる手順を示すシーケンス図。 携帯端末のアプリケーションソフトを起動させる手順を示すシーケンス図。

以下、電子キーシステムを車両に適用した一実施の形態を説明する。
＜電子キーシステムの構成＞
図１に示すように、電子キーシステム１１は、ユーザに所持されるメインキーとしての第１の携帯端末１２、ならびに車両１３に設けられるＥＣＵ（Electronic Control Unit）１４およびサブキーとしての第２の携帯端末１５を有している。

＜第１の携帯端末＞
第１の携帯端末１２は、多機能携帯端末（いわゆるスマートフォン）である。第１の携帯端末１２は、ディスプレイ２１、電話機能部２２、近距離通信回路２３および制御回路２４を備えている。

ディスプレイ２１は各種の情報を表示する。ディスプレイ２１にはタッチパネル２５が設けられている。タッチパネル２５に対するタッチ操作を通じてディスプレイ２１に表示される各種のアイコンあるいはボタンなどを操作することができる。

電話機能部２２は、第１の携帯端末１２を電話機として利用するために必要とされる機能、たとえば通信ネットワークを通じて音声情報を送受信したり電子メールを送受信したりするための機能を有している。

近距離通信回路２３は、車両１３との間で近距離無線通信を行う。近距離無線通信の規格はたとえばブルートゥース（登録商標）が採用される。ブルートゥースは、１０メートル程度の通信範囲内で双方向通信を行うことが可能である。

制御回路２４は、記憶回路２６を有している。記憶回路２６には、第１の携帯端末１２に固有の識別情報ＩＤ１およびアプリ（アプリケーションソフト）２７が記憶されている。アプリ２７は、第１の携帯端末１２を車両１３の電子キーとして動作させるためのものである。

制御回路２４は、近距離通信回路２３を通じて車両１３からの応答要求信号Ｓｒｑが受信されるとき、記憶回路２６に記憶された識別情報ＩＤ１を含む応答信号Ｓｒｐを生成し、当該応答信号Ｓｒｐを、近距離通信回路２３を通じて送信する。また、制御回路２４は、たとえばタッチパネル２５が一定時間にわたって操作されないとき、第１の携帯端末１２の動作状態を通常状態からスリープ状態へ切り替える。スリープ状態では、たとえば画面（正確には、液晶画面などのバックライト）が消灯されるなどしてタッチパネル２５に対する操作を受け付けない。制御回路２４は、スリープ状態を解除するための操作が行われたとき、スリープ状態を解除して通常状態に復帰させる。たとえば、制御回路２４は、第１の携帯端末１２の図示しない電源ボタン（機械的なボタン）が操作されたとき、ディスプレイ２１を点灯させるとともにディスプレイ２１にスリープ状態を解除するための画面（ロック画面）を表示させる。そして制御回路２４は、当該画面に表示される定められた経路に沿って指がスライドされたことがタッチパネル２５を通じて検出されるとき、スリープ状態を解除して通常状態に復帰する。これにより、ディスプレイ２１にはアプリ２７を含む各種アプリケーションのアイコンなどが並ぶホーム画面が表示される。

＜ＥＣＵ＞
ＥＣＵ１４には近距離通信回路３１、エンジン３２およびドアロック機構３３が接続されている。近距離無線通信の規格としては、第１の携帯端末１２の近距離通信回路２３と同じ規格、ここではブルートゥース（登録商標）が採用される。ＥＣＵ１４は、近距離通信回路３１を通じて第１の携帯端末１２との間で無線信号の授受を行う。ＥＣＵ１４は、近距離通信回路３１を介して応答要求信号Ｓｒｑを定められた周期で車室外および車室内へそれぞれ送信する。ＥＣＵ１４は、応答要求信号Ｓｒｑに対する応答信号Ｓｒｐが近距離通信回路３１を介して受信されるとき、応答信号Ｓｒｐに含まれる識別情報ＩＤ１と自身の記憶回路１４ａに記憶された識別情報ＩＤ１とを照合することにより応答信号Ｓｒｐの妥当性を判定する。ＥＣＵ１４は、車室外に送信した応答要求信号Ｓｒｑに対する応答信号Ｓｒｐが妥当である旨判定されるとき、ドアロック機構３３を介してドアを解錠または解錠を許可する。また、ＥＣＵ１４は、車室内に送信した応答要求信号Ｓｒｑに対する応答信号Ｓｒｐが妥当である旨判定されるとき、エンジン３２の始動を許可する。

＜第２の携帯端末および車載器＞
第２の携帯端末１５は、第１の携帯端末１２が正常に動作しなくなること、あるいは他者に車両１３の使用権限を与えることを想定して設けられている。通常、第２の携帯端末１５は車室内に保管される。具体的にはつぎの通りである。

図２（ａ）に示すように、車室内の図示しないグローブボックスの内部には車載器４１が設けられている。第２の携帯端末１５は車載器４１の正面に開口する挿入口４２に差し込まれることにより車載器４１の内部に収納される。図２（ｂ）に示すように、第２の携帯端末１５を車載器４１に収納した状態において、第２の携帯端末１５は挿入口４２から少しはみ出した状態に維持される。このはみ出した部分を介して第２の携帯端末１５を車載器４１から摘み出すことができる。第２の携帯端末１５の脱落を規正するために、挿入口４２の近傍には、収納された第２の携帯端末１５の取り出し方向への移動を規正する突部４４が設けられている。突部４４が弾性変形することにより、第２の携帯端末１５を車載器４１に収納したり取り出したりすることが許容される。また、車載器４１の正面における挿入口４２の近傍にはボタン４３が設けられている。ボタン４３は第２の携帯端末１５を使用する際に操作される。

図１に示すように、第２の携帯端末１５は、第１の近距離通信回路５１、第２の近距離通信回路５２および制御回路５３を備えている。第１の近距離通信回路５１による近距離無線通信の規格としては、第１の携帯端末１２の近距離通信回路２３と同じ規格、ここではブルートゥース（登録商標）が採用される。第２の近距離通信回路５２による近距離無線通信の規格としては、たとえばＮＦＣ（Near Field Communication）が採用される。ＮＦＣは十数センチメートル程度の短い通信範囲内で双方向通信を行うことが可能である。なお、制御回路５３の記憶回路５３ａには第２の携帯端末１５に固有の識別情報ＩＤ２が記憶されている。

車載器４１は、近距離通信回路６１、信号生成回路６２、スイッチ回路６３およびセンサ６４を有している。スイッチ回路６３はＥＣＵ１４に接続されている。またスイッチ回路６３は、ボタン４３が操作されたとき、その旨示す電気信号（オン信号）を生成する。センサ６４は、挿入口４２に第２の携帯端末１５が挿入されているかどうかを検出する。センサ６４は挿入口４２に第２の携帯端末１５が挿入されているとき、その旨示す電気信号（挿入検出信号）を生成する。

近距離通信回路６１による近距離無線通信の規格としては、第２の携帯端末１５の第２の近距離通信回路５２と同様の規格、ここではＮＦＣが採用される。近距離通信回路６１は信号生成回路６２を介してＥＣＵ１４に接続されている。信号生成回路６２はＥＣＵ１４による第１の携帯端末１２の認証結果、すなわち識別情報ＩＤ１の照合結果を取り込み、当該照合結果に基づき第２の携帯端末１５に対する指令信号を生成する。信号生成回路６２は、当該照合結果が識別情報ＩＤ１の照合が成立した旨示すものであるとき、第２の携帯端末１５の動作状態を切り替える旨の指令信号（切替指令信号）を生成する。この生成される指令信号は、近距離通信回路６１を通じて無線送信される。なお、信号生成回路６２は、当該照合結果が識別情報ＩＤ１の照合が成立しない旨示すものであるときには指令信号を生成しない。

第２の携帯端末１５の制御回路５３は、第２の近距離通信回路５２を通じて取得される指令信号に基づき、第２の携帯端末１５の動作状態を第１の動作状態と第２の動作状態との間で切替える。制御回路２４は、指令信号を受信した際の第２の携帯端末１５の動作状態が第１の動作状態であるときには、第２の携帯端末１５の動作状態を第１の動作状態から第２の動作状態へ切り替える。逆に、制御回路２４は、指令信号を受信した際の第２の携帯端末１５の動作状態が第２の動作状態であるときには、第２の携帯端末１５の動作状態を第２の動作状態から第１の動作状態へ切り替える。

第１の動作状態は第２の携帯端末１５の機能が無効となる状態、第２の動作状態は第２の携帯端末１５の機能が有効となる状態である。ここで第２の携帯端末１５の機能とは、たとえば第１の近距離通信回路５１を通じた通信機能をいう。したがって、第２の携帯端末１５が機能無効である第１の動作状態に維持されているとき、第２の携帯端末１５は車両１３との間で無線通信を行うことができない。ただし、第２の携帯端末１５が機能無効に維持されているときであれ、第２の近距離通信回路５２を通じた近距離通信を行うことは可能である。これに対して、第２の携帯端末１５が機能有効である第２の動作状態に維持されているとき、第２の携帯端末１５は第１の携帯端末１２と同様に車両１３との間で無線通信を行うことが可能である。すなわち、制御回路５３は、第１の近距離通信回路５１を通じて車両１３からの応答要求信号Ｓｒｑを受信したとき、自身の識別情報ＩＤ２を含む応答信号Ｓｒｐを生成して当該応答信号Ｓｒｐを、第１の近距離通信回路５１を介して送信する。

ＥＣＵ１４は、有効化された第２の携帯端末１５との間においても第１の携帯端末１２と同様に無線通信を通じた認証を行う。すなわち、ＥＣＵ１４は第２の携帯端末１５からの応答信号Ｓｒｐに含まれる識別情報ＩＤ２と、自身の記憶回路１４ａに記憶された識別情報ＩＤ２とを照合する。ＥＣＵ１４は、これら識別情報ＩＤ２，ＩＤ２の照合が成立することをもって第２の携帯端末１５の正当性が確認されたとき、ドアロック機構３３を通じたドアの解錠あるいはエンジン３２の始動を許可する。

なお、ＥＣＵ１４は、第２の携帯端末１５の認証が成立したとき、使用できる車両機能を制限しなくてもよいし制限するようにしてもよい。車両機能を制限する場合、当該制限する内容としては、たとえばエンジン３２の始動回数、車両１３の最高速度、車両１３の走行可能距離、グローブボックスの開操作禁止、ラッゲージドアの開操作禁止などがある。車両機能を制限するかどうかは車両１３の製品仕様などに基づき決定される。

＜第１の携帯端末の使用状態＞
図３（ａ），（ｂ）に示されるように、第１の携帯端末１２を車両１３の電子キーとして利用する場合、第１の携帯端末１２がスリープ状態であってもアプリ２７はバックグラウンドで常に動作させておくことが好ましい。このようにすれば、第１の携帯端末１２はスリープ状態に維持されているときであれ車両１３との間の無線通信を行うことが可能になる。したがって、図３（ｃ）に示すように、電子キーシステム１１を常に使用することができる。たとえば、ドアを解錠したりエンジン３２を始動させたりすることができる。エンジン３２の停止後にドアを施錠することもできる。

また近年、企業のオフィスなどでは情報漏洩対策として第１の携帯端末１２の持ち込みを規制する事例が増えている。このような状況を受けて、第１の携帯端末１２を一時的に保管する専用のロッカーがオフィスに設置されることも多い。

防犯性の観点から、ロッカーに第１の携帯端末１２を収納する際には、バックグラウンドで動作しているアプリ２７を終了させることが好ましい。しかしこの場合、図４（ａ），（ｂ）に示されるように、第１の携帯端末１２をロッカーに収納する前に、第１の携帯端末１２のスリープ状態を解除するための操作を行う必要がある。そして当該操作を通じて第１の携帯端末１２を通常状態に復帰させてからホーム画面の操作を通じてアプリ２７を終了させるための操作を行う。図４（ｃ）に示されるように、当該操作によりアプリ２７が終了する。

また図４（ａ），（ｂ）に示されるように、ロッカーから第１の携帯端末１２を取り出して再び車両１３の電子キーとして使用する場合には、再び第１の携帯端末１２のスリープ状態を解除するための操作を行う必要がある。そして第１の携帯端末１２を通常状態に復帰させてからホーム画面の操作を通じてアプリ２７を起動させるための操作を行う。図４（ｃ）に示されるように、当該操作によりアプリ２７が起動する。

このように、アプリ２７を終了させたり起動させたりする際に、その都度、第１の携帯端末１２のスリープ状態を解除するための操作を行うことは面倒である。また、第１の携帯端末１２をロッカーに収納せず車内においておきたい人も存在する。たとえば第１の携帯端末１２をロッカーに置き忘れてくること、あるいは第１の携帯端末１２をロッカーに収納し忘れてオフィスに持ち込み注意を受けることなどを回避するためである。しかし、第１の携帯端末１２を車内においておく場合、降車時にドアを施錠することができなくなる。このような状況に対応するために、本例では第２の携帯端末１５を利用する。

＜アプリを終了させる手順＞
つぎに、第１の携帯端末１２を車内に残して降車する際にアプリ２７を終了させるための手順を図５のシーケンス図に従って説明する。ここでは、第１の携帯端末１２は車室内に存在する。また、第２の携帯端末１５は機能無効とされる第１の動作状態に維持された状態で車載器４１に収納されている。

さて、車載器４１のボタン４３が操作されたとき、スイッチ回路６３はその旨示すオン信号を生成する（ステップ１０１）。
ＥＣＵ１４は車載器４１からのオン信号を受信したとき（ステップＳ１０２）、第１の携帯端末１２が車室内に存在するかどうかを検出するために車内照合を試みる。すなわち、ＥＣＵ１４は近距離通信回路３１を通じて応答要求信号Ｓｒｑを車室内へ送信する（ステップＳ１０３）。

第１の携帯端末１２の制御回路２４は近距離通信回路２３を通じて応答要求信号Ｓｒｑを受信したとき（ステップＳ１０４）、当該応答要求信号Ｓｒｑに対する応答信号Ｓｒｐを、近距離通信回路２３を通じて送信する（ステップＳ１０５）。

ＥＣＵ１４は、近距離通信回路３１を通じて応答信号Ｓｒｐを受信したとき（ステップＳ１０６）、応答信号Ｓｒｐに含まれる識別情報ＩＤ１と記憶回路５３ａに記憶されている識別情報ＩＤ１との照合を行い（ステップＳ１０７）、その照合結果を車載器４１へ送信する（ステップＳ１０８）。

車載器４１の信号生成回路６２は、照合成立した旨示す照合結果を受信したとき（ステップＳ１０９）、第２の携帯端末１５に対する指令信号を生成し、当該指令信号を、近距離通信回路６１を通じて送信する（ステップＳ１１０）。

第２の携帯端末１５の制御回路２４は、近距離通信回路２３を通じて指令信号を受信したとき（ステップＳ１１１）、その指令信号に基づき第２の携帯端末１５の動作状態を切替える（ステップＳ１１２）。ここでは前提として、第２の携帯端末１５は第１の動作状態であるので、第２の携帯端末１５の動作状態は第２の動作状態に切り替えられる。これにより、第２の携帯端末１５は第１の近距離通信回路５１を通じて車両１３との間で無線通信を行うことが可能となる。第２の携帯端末１５の動作状態が切り替えられた後、制御回路２４は第２の動作状態への切り替えが完了した旨示す通知信号を生成し、その通知信号を、第２の近距離通信回路５２を通じて送信する（ステップＳ１１３）。

車載器４１の信号生成回路６２は、近距離通信回路６１を通じて通知信号を受信したとき、当該通知信号をＥＣＵ１４へ送信する（ステップＳ１１４）。
ＥＣＵ１４は、通知信号を受信したとき（ステップＳ１１５）、表示指令を生成し、その表示指令を、近距離通信回路３１を通じて送信する（ステップＳ１１６）。ここでの表示指令は、第１の携帯端末１２のディスプレイ２１にアプリ２７を終了させるかどうかの確認画面を表示させる旨の命令である。

第１の携帯端末１２の制御回路２４は、近距離通信回路２３を通じて表示指令を受信したとき（ステップＳ１１７）、その表示指令に従って終了確認画面をディスプレイ２１に表示させる（ステップＳ１１８）。終了確認画面には、「アプリ２７を終了させますか？」などのメッセージ、ならびに「ＹＥＳ」および「ＮＯ」などのボタンが表示される。制御回路２４はタッチパネル２５を通じてアプリ２７の終了操作、たとえば「ＹＥＳ」ボタンの操作が検出されたとき（ステップＳ１１９）、アプリ２７を終了させる（ステップＳ１２０）。これにより、第１の携帯端末１２は車両１３の電子キーとして使用できなくなる。

この後、有効化された第２の携帯端末１５をユーザが所持して降車したとき、第２の携帯端末１５と車両１３との無線通信を通じてドアを施錠することが可能となる。第２の携帯端末１５であればロッカーに収納する必要もなく、そのままオフィスなどへ持ち込むことができるので便利である。また、ボタン４３を操作するだけでアプリ２７を終了させることができる。第１の携帯端末１２のスリープ状態を解除するための操作が不要であるため、アプリ２７の終了操作が簡単である。

＜アプリを起動させる手順＞
つぎに、乗車した際にアプリ２７を起動させるための手順を図６のシーケンス図に従って説明する。ここでは、第２の携帯端末１５は機能有効とされる第２の動作状態に維持されている。また、車載器４１には収納されていない。

さて、車載器４１のセンサ６４は、挿入口４２に第２の携帯端末１５が挿入されたことを検出したとき、その旨示す挿入検出信号を生成する（ステップＳ２０１）。
ＥＣＵ１４は車載器４１からの挿入検出信号を受信したとき（ステップＳ２０２）、第１の携帯端末１２が車室内に存在するかどうかを検出するために車内照合を試みる。すなわち、ＥＣＵ１４は近距離通信回路３１を通じて応答要求信号Ｓｒｑを車室内へ送信する（ステップＳ２０３）。

第１の携帯端末１２の制御回路２４は近距離通信回路２３を通じて応答要求信号Ｓｒｑを受信したとき（ステップＳ２０４）、当該応答要求信号Ｓｒｑに対する応答信号Ｓｒｐを、近距離通信回路２３を通じて送信する（ステップＳ２０５）。

ＥＣＵ１４は、近距離通信回路３１を通じて応答信号Ｓｒｐを受信したとき（ステップＳ２０６）、応答信号Ｓｒｐに含まれる識別情報ＩＤ１と記憶回路５３ａに記憶されている識別情報ＩＤ１との照合を行い（ステップＳ２０７）、その照合結果を車載器４１へ送信する（ステップＳ２０８）。

車載器４１の信号生成回路６２は、照合成立した旨示す照合結果を受信したとき（ステップＳ２０９）、第２の携帯端末１５に対する指令信号を生成し、当該指令信号を、近距離通信回路６１を通じて送信する（ステップＳ２１０）。

第２の携帯端末１５の制御回路２４は、近距離通信回路２３を通じて指令信号を受信したとき（ステップＳ２１１）、その指令信号に基づき第２の携帯端末１５の動作状態を切替える（ステップＳ２１２）。ここでは前提として、第２の携帯端末１５は第２の動作状態であるので、第２の携帯端末１５の動作状態は第１の動作状態に切り替えられる。これにより、第２の携帯端末１５は第１の近距離通信回路５１を通じて車両１３との間で無線通信を行うことができなくなる。第２の携帯端末１５の動作状態が切り替えられた後、制御回路２４は第１の動作状態への切り替えが完了した旨示す通知信号を生成し、その通知信号を、第２の近距離通信回路５２を通じて送信する（ステップＳ２１３）。

車載器４１の信号生成回路６２は、近距離通信回路６１を通じて通知信号を受信したとき、当該通知信号をＥＣＵ１４へ送信する（ステップＳ２１４）。
ＥＣＵ１４は、通知信号を受信したとき（ステップＳ２１５）、表示指令を生成し、その表示指令を、近距離通信回路３１を通じて送信する（ステップＳ２１６）。ここでの表示指令は、第１の携帯端末１２のディスプレイ２１にアプリ２７を起動させるかどうかの確認画面を表示させる旨の命令である。

第１の携帯端末１２の制御回路２４は、近距離通信回路２３を通じて表示指令を受信したとき（ステップＳ２１７）、その表示指令に従って起動確認画面をディスプレイ２１に表示させる（ステップＳ２１８）。起動確認画面には、「アプリ２７を起動させますか？」などのメッセージ、ならびに「ＹＥＳ」および「ＮＯ」などのボタンが表示される。制御回路２４はタッチパネル２５を通じてアプリ２７の起動操作、たとえば「ＹＥＳ」ボタンの操作が検出されたとき（ステップＳ２１９）、アプリ２７を起動させる（Ｓ２２０）。これにより、第１の携帯端末１２は車両１３の電子キーとして再び使用することが可能となる。

このように、第１の携帯端末１２のアプリ２７が終了されている状態において、第２の携帯端末１５を車載器４１の挿入口４２に挿入するだけでアプリ２７を起動させることができる。第１の携帯端末１２のスリープ状態を解除するための操作が不要であるため、アプリ２７の起動操作が簡単である。

＜実施の形態の効果＞
したがって、本実施の形態によれば、以下の効果を得ることができる。
（１）無効化された第２の携帯端末１５が有効化されたことを契機として、アプリ２７の終了確認画面が第１の携帯端末１２のディスプレイ２１に自動表示される。この終了確認画面においてアプリの終了操作が行われたとき、アプリ２７が自動終了される。また、有効化された第２の携帯端末１５が車載器４１に収納されたことを契機として、アプリ２７の起動確認画面が第１の携帯端末１２のディスプレイ２１に自動表示される。この起動確認画面においてアプリ２７の起動操作が行われたとき、アプリ２７が自動起動される。このように、アプリ２７を終了または起動させる際、第１の携帯端末１２のスリープ状態を解除するための操作が不要である。したがって、アプリ２７を簡単に起動させたり終了させたりすることができる。

（２）何らかの理由により第１の携帯端末１２を車内に保管しておく場合、降車時におけるドアの施錠ができなくなる。この点、第２の携帯端末１５を使用することにより、第１の携帯端末１２を車内においたままであってもドアを施錠することができる。

（３）車室内で第１の携帯端末１２の認証（車内照合）が成立することを条件として第２の携帯端末１５が有効化される。このため、第２の携帯端末１５の不正使用などを抑制することができる。防犯性も高められる。

＜他の実施の形態＞
なお、前記実施の形態は、つぎのように変更して実施してもよい。
・本例では、車載器４１に突部４４を設けることにより第２の携帯端末１５が車載器４１から脱落することを規制したが、つぎのようにしてもよい。すなわち、突部４４に代えて、車載器４１には第２の携帯端末１５の移動を規制するロック機構（図示略）を設けてもよい。たとえばロック機構は、ロック位置とアンロック位置との間を移動するロック部材を有する。ロック位置はロック部材が車載器４１に収納された第２の携帯端末１５の一部分に係合する位置である。アンロック位置はロック部材が車載器４１に収納された第２の携帯端末１５の一部分に対する係合が解除される位置である。ロック機構はＥＣＵ１４からの指令に基づきロック部材の位置をロック位置とアンロック位置との間で切り替える。図５のフローチャートに示されるアプリ２７を終了させる手順において、ＥＣＵ１４は車載器４１からの通知信号を受信したとき（ステップＳ１１５）、ロック部材をアンロック位置へ移動させる旨の指令をロック機構へ送信する。車載器４１はＥＣＵ１４からの指令を受けてロック部材をロック位置からアンロック位置へ移動させる。これにより車載器４１から第２の携帯端末１５を取り出すことが可能になる。また、図６のフローチャートに示されるアプリ２７を起動させる手順において、ＥＣＵ１４は車載器４１からの通知信号を受信したとき（図６のステップＳ２１５）、ロック部材をロック位置へ移動させる旨の指令をロック機構へ送信する。ロック機構はＥＣＵ１４からの指令を受けてロック部材をアンロック位置からロック位置へ移動させる。これにより車載器４１から第２の携帯端末１５を取り出すことが規制される。

・本例では、第２の携帯端末１５を挿入口４２から少しはみ出すかたちで車載器４１に収納するようにしたが、第２の携帯端末１５は挿入口４２からはみ出すことなく完全に車載器４１の内部に収納するようにしてもよい。この場合、車載器４１には第２の携帯端末１５を挿入口４２から外部へ向けて所定量だけ押し出す押し出し機構（図示略）を設けることが好ましい。そして車載器４１に押し出し機構を作動させるためのボタンを別途設ける。また、当該ボタンを設けることなく前述のロック機構と同様のタイミングでＥＣＵ１４からの指令に基づき押し出し機構を自動的に作動させるようにしてもよい。第２の携帯端末１５を車載器４１から摘み出すことが困難となるので防犯性が向上する。

・本例では、第１の携帯端末１２の認証が成立することを条件として、第２の携帯端末１５を有効化または無効化するようにしたが、つぎのようにしてもよい。すなわち、第２の携帯端末１５が車載器４１から取り出されたとき、自動的に第２の携帯端末１５の機能を無効状態から有効状態へ切り替える。この場合、ＥＣＵ１４はセンサ６４を通じて第２の携帯端末１５が車載器４１から取り出されたことを検出したとき、終了確認画面を表示させる旨示す表示指令を第１の携帯端末１２へ送信する。すなわち、ＥＣＵ１４は第２の携帯端末１５が車載器４１から取り出されたことを契機として先の図５のフローチャートにおけるステップＳ１１６〜ステップＳ１２０の各処理を行う。ＥＣＵ１４は当該フローチャートにおけるステップＳ１０１〜ステップＳ１１５の各処理は行わない。

また、有効化された第２の携帯端末１５が車載器４１へ収納されたとき、自動的に第２の携帯端末１５の機能が有効状態から無効状態へ切り替える。この場合、ＥＣＵ１４はセンサ６４を通じて第２の携帯端末１５が車載器４１に収納されたことを検出したとき、起動確認画面を表示させる旨示す表示指令を第１の携帯端末１２へ送信する。すなわち、ＥＣＵ１４は第２の携帯端末１５が車載器４１に収納されたことを契機として先の図６のフローチャートにおけるステップＳ２１６〜ステップＳ２２０の各処理を行う。ＥＣＵ１４は当該フローチャートにおけるステップＳ２０１〜ステップＳ２１５の各処理は行わない。

・アプリ２７の終了確認画面および起動確認画面をディスプレイ２１に表示させないようにしてもよい。すなわち、図５のフローチャートに示されるアプリ２７を終了させる手順において、ＥＣＵ１４は車載器４１からの通知信号を受信したとき（ステップＳ１１５）、ステップＳ１１６の表示指令ではなく、アプリ２７を終了させる旨の指令を第１の携帯端末１２へ送信する。第１の携帯端末１２の制御回路２４は、ＥＣＵ１４からの指令を受けて即時にアプリ２７を終了させる。また、図６のフローチャートに示されるアプリ２７を起動させる手順において、ＥＣＵ１４は車載器４１からの通知信号を受信したとき（図６のステップＳ２１５）、ステップＳ２１６の表示指令ではなく、アプリ２７を起動させる旨の指令を第１の携帯端末１２へ送信する。第１の携帯端末１２の制御回路２４は、ＥＣＵ１４からの指令を受けて即時にアプリ２７を起動させる。

・本例では、第１の携帯端末１２として多機能携帯電話を例に挙げたが、無線通信機能を有するタブレットなどであってもよい。
・車両１３は、いわゆるハイブリッド車または電気自動車などであってもよい。

１１…電子キーシステム、１２…第１の携帯端末、１４…ＥＣＵ（車載制御装置）、１５…第２の携帯端末、２１…ディスプレイ、２４…制御回路（第１の制御回路）、２６…記憶回路、４１…車載器、５３…制御回路（第２の制御回路）。

Claims (5)

1. 記憶回路に記憶されたアプリケーションが動作することにより車両のキーとしての機能を発揮する第１の携帯端末と、通常は機能が無効とされた状態で車室内の収納場所に収納される第２の携帯端末と、通常は第１の携帯端末との間の双方向無線通信を通じて第１の携帯端末の認証を試み当該認証が成立したとき車両制御を実行する車載制御装置と、を備え、
   第１の携帯端末は、自身が有するディスプレイに対するタッチ操作に応じてアプリケーションの動作状態を終了と起動との間で切り替えるとともに、ディスプレイが一定時間にわたって操作されないとき自身の動作状態を通常状態から前記タッチ操作を受け付けないスリープ状態へ切り替える第１の制御回路を有し、
   第２の携帯端末は、定められた条件が成立したとき、自身の動作状態を機能無効となる第１の動作状態から機能有効となる第２の動作状態へ切り替える第２の制御回路を有し、
   前記第１の制御回路は、自身の動作状態がスリープ状態に維持されている場合、第２の携帯端末の動作状態を認識可能とされた車載制御装置との無線通信を通じて第２の携帯端末が第１の動作状態から第２の動作状態に切り替わったことが検出されるときアプリケーションの終了を許容する一方、第２の携帯端末が第２の動作状態から第１の動作状態に切り替わったことが検出されるときアプリケーションの起動を許容する電子キーシステム。
2. 請求項１に記載の電子キーシステムにおいて、
   前記第１の制御回路は、前記アプリケーションの終了を許容する動作としてアプリケーションの終了操作を行うための画面をディスプレイに表示させるとともに、前記アプリケーションの起動を許容する動作としてアプリケーションの起動操作を行うための画面をディスプレイに表示させる電子キーシステム。
3. 請求項１または請求項２に記載の電子キーシステムにおいて、
   前記定められた条件は車載制御装置による第１の携帯端末の認証が車室内で成立することを含む電子キーシステム。
4. 請求項１〜請求項３のうちいずれか一項に記載の電子キーシステムにおいて、
   前記第２の携帯端末の収納場所は車室内に設けられて第２の携帯端末との間で無線通信を行う車載器であって、前記車載制御装置は車載器を介して第２の携帯端末の動作状態を認識する電子キーシステム。
5. 請求項１〜請求項４のうちいずれか一項に記載の電子キーシステムにおいて、
   第１の携帯端末は多機能携帯端末である電子キーシステム。