JP2015137529A - キー状態切替確認システム - Google Patents

Abstract

【課題】キー状態切替確認システムにおいて、サブキーの無効状態への切り替え忘れを抑制することにある。【解決手段】有効状態にあるシェアキー４０が車載用キースロット３０に挿入されたとき、ユーザに対してシェアキー４０を有効状態から無効状態へ切り替えるか否かの確認が行われる。この確認は、ＥＣＵ２１がスピーカ３３を通じて行い（Ｓ１０４）、端末側制御部１１がスピーカ１４及びディスプレイ１５を通じて行う（Ｓ１０７）。これにより、シェアキー４０を車載用キースロット３０に収納する際に、シェアキー４０を無効状態とすることを忘れることが抑制される。よって、セキュリティ性を向上させることができる。【選択図】図１

Description

この発明は、キー状態切替確認システムに関する。

従来から電子キー及び車両間での無線通信を通じて、車両ドアの施解錠状態の切り替え又はエンジンの始動等が許可される、いわゆる電子キーシステムが周知である。電子キーとして、メインキーとは別に第３者に貸与することを想定してサブキー（シェアキー）が設けられる構成が知られている。サブキーとしては、セキュリティ性の観点から使用可能な機能を制限したバレットキーが知られている（例えば、特許文献１参照）。

また、電子キーに、メカニカルキーが挿抜可能とされた構成が知られている。このメカニカルキーを電子キーから抜き出したうえで車両のキーシリンダに挿入して回動することで、車両ドアの施解錠等が可能となる（例えば、特許文献２参照）。

特開２００９−２６９５４２号公報 特開２０１３−１７４０５１号公報

上記サブキーは、通常、突発的に使用する必要が生じることを考えると、車内に保管しておくことが好ましい。この場合、セキュリティ性確保の観点から、例えば、サブキーを車両との無線通信を不可な無効状態とすることが望ましいものの、その無効状態へ切り替える作業をユーザが忘れるおそれがある。

この発明は、こうした実情に鑑みてなされたものであり、その目的は、サブキーの無効状態への切り替え忘れを抑制したキー状態切替確認システムを提供することにある。

以下、上記目的を達成するための手段及びその作用効果について説明する。
上記課題を解決するキー状態切替確認システムは、車両との無線通信を通じて前記車両の制御を可能とするメインキー及びサブキーと、前記サブキーを収納する車内に設けられる車載用キースロットと、前記車載用キースロットに対する前記サブキーの挿入の有無を検出する挿入検出手段と、前記無線通信が可能な有効状態にある前記サブキーが前記挿入検出手段を通じて前記車載用キースロットに挿入された旨検出されたとき、ユーザに対して、前記サブキーを前記有効状態から、前記無線通信が不可能な無効状態へ切り替えるか否かを確認する確認手段と、を備えている。

この構成によれば、確認手段は、有効状態にあるサブキーが車載用キースロットに挿入されたとき、ユーザに対してサブキーを有効状態から無効状態へ切り替えるか否かを確認する。これにより、サブキーを車載用キースロットに収納する際に、サブキーを無効状態とすることを忘れることが抑制される。よって、セキュリティ性を向上させることができる。

上記キー状態切替確認システムについて、前記サブキーを前記有効状態及び無効状態間で切り替える操作を検出する操作検出手段と、前記操作検出手段の検出結果に応じて、前記車載用キースロットに挿入される前記サブキーを前記有効状態及び無効状態間で切り替えるキー状態切替手段と、を備えることが好ましい。

この構成によれば、ユーザは、確認手段を通じた確認を経て、車載用キースロットに挿入されたサブキーを有効状態から無効状態に切り替える操作を行う。これにより、キー状態切替手段は、サブキーを有効状態から無効状態に切り替える。

上記キー状態切替確認システムについて、前記メインキーは電話機能を有する携帯端末であることが好ましい。
この構成によれば、メインキーは電話機能を有する携帯端末である。このため、携帯端末自体を他人に貸し出すことは好ましくない。この場合には、有効状態のサブキーを他人に貸し出す。返却されたサブキーは、上記のように無効状態とする。これにより、メインキーが電話機能付きの携帯端末である場合に、貸し出し用のサブキーを設けても、セキュリティ性を保つことができる。

上記キー状態切替確認システムについて、前記メインキーは、前記サブキーと無線通信可能に構成され、前記メインキーは前記無線通信を通じて前記サブキーを前記有効状態及び前記無効状態間で切り替え可能であることが好ましい。

この構成によれば、メインキーは無線通信を通じてサブキーを有効状態及び無効状態間で切り替え可能である。よって、例えば、ユーザは、車両から離れた位置でサブキーを無効状態とせずに携帯していたことに気が付いたときは、サブキーを車載用キースロットに挿入することなく、サブキーを無効状態とすることができる。よって、セキュリティ性を確保することができる。

本発明によれば、キー状態切替確認システムにおいて、サブキーの無効状態への切り替え忘れを抑制することができる。

電子キーシステムの構成を示すブロック図。 グローブボックスの斜視図。 車載用キースロット及びシェアキーの正面図。 車載用キースロット及びシェアキーの正面図。 シェアキーを無効状態にする際における、携帯端末、ＥＣＵ、スロット及びシェアキーの制御手順を示すシーケンスチャート。 シェアキーを有効状態にする際における、携帯端末、ＥＣＵ、スロット及びシェアキーの制御手順を示すシーケンスチャート。

以下、キー状態切替確認システムの一実施形態について図１〜図６を参照して説明する。
図１に示すように、本実施形態の電子キーシステムにおいては、メインキーの一例である携帯端末１０及びサブキーの一例であるシェアキー４０の何れかを通じて、車両２０の制御、すなわち車両ドアの施解錠又は車両２０を走行可能状態に切り替えを行うことができる。シェアキー４０は、車載用キースロット３０に収納可能に構成されている。以下、詳細に説明する。

（電気的構成）
図１に示すように、携帯端末１０は、端末側通信部１２と、端末側制御部１１と、操作検出部１３と、ディスプレイ１５と、スピーカ１４とを備える。携帯端末１０は、例えば、スマートフォン又は携帯電話であって車両２０の購入後にメインキーとして車両２０に登録可能である。

また、車両２０は、車両側通信部２２と、ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）２１と、キーシステム通信部２３と、車載用キースロット３０とを備える。

端末側制御部１１は、端末側通信部１２を通じて、車両２０の車両側通信部２２と無線通信を行う。この無線通信として、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）を利用することが考えられる。操作検出部１３は、携帯端末１０に対するユーザの操作を検出し、その検出結果を端末側制御部１１に出力する。端末側制御部１１は、ディスプレイ１５を通じて画像を表示させ、スピーカ１４を通じて音声を発させる。

車載用キースロット３０は、キー挿入検出スイッチ３６と、スピーカ３３と、スロット側通信部３２とを備える。これら構成は、ＥＣＵ２１に電気的に接続されている。キー挿入検出スイッチ３６は、シェアキー４０の車載用キースロット３０への挿入の有無を検出し、その検出結果をＥＣＵ２１に出力する。スピーカ３３は、ＥＣＵ２１からの指令によって音声を発する。

シェアキー４０は、キー側制御部４１と、キー側通信部４２と、キーシステム通信部４３とを備える。このシェアキー４０は、携帯端末１０を車両２０に登録する前にはメインキーとして使用してもよい。キー側制御部４１は、キー側通信部４２を通じてスロット側通信部３２との間で無線通信を行う。この無線通信として、例えば、ＮＦＣ（Ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）を利用することが考えられる。

キー側制御部４１は、キーシステム通信部４３を通じて、車両２０のキーシステム通信部２３との間で無線通信を行う。この無線通信は、例えば、シェアキー４０から車両２０に無線送信される信号としてＵＨＦ帯の電波が利用され、車両２０からシェアキー４０に無線送信される信号としてＬＦ帯の電波が利用される。この無線通信は、車内及び車両の周辺において可能である。キー側制御部４１は、キーシステム通信部４３を通じて無線通信が可能な有効状態と、キーシステム通信部４３を通じて無線通信が不可能な無効状態との間で切り替え可能である。この無効状態と有効状態との間の切り替え方法については後で詳述する。

ＥＣＵ２１は、キーシステム通信部２３を通じて通信対象が正規のシェアキー４０である旨判断すると、車両ドアの施解錠状態の切り替え、車両の走行許可状態への切り替えを許可する。

また、ＥＣＵ２１は、車両側通信部２２を通じて通信対象が事前に登録された携帯端末１０である旨判断すると、車両ドアの施解錠状態の切り替え、車両の走行許可状態への切り替えを許可する。

（車載用キースロット及びシェアキーの構成）
図３に示すように、シェアキー４０には、図中の矢印で示すように、メカニカルキー４４が着脱可能に設けられている。メカニカルキー４４は、ユーザによって把持されるグリップ部４４ａと、キー溝が形成されるキー部４４ｂとを備える。

シェアキー４０には、メカニカルキー４４のキー部４４ｂが挿入可能に図中の上下方向（シェアキー４０の長手方向）に延出した収納穴４０ａが形成されている。また、シェアキー４０の表面には、押し操作可能な３つのスイッチ４５がシェアキー４０の長手方向に沿って配置されている。

図２に示すように、車両２０の助手席側のダッシュボード６０にはグローブボックス６１が設けられている。車載用キースロット３０は、例えば、グローブボックス６１内に設けられている。グローブボックス６１は、その開閉蓋６１ａが閉じられることで、グローブボックス６１の内部に位置する車載用キースロット３０が外部から視認不可となる。

図３に示すように、車載用キースロット３０は、長方板状に形成されている。車載用キースロット３０には、上方に開口した収納穴３４が形成されている。この収納穴３４は、シェアキー４０が収納可能に形成されている。

図４に示すように、収納穴３４にシェアキー４０が収納された状態で、シェアキー４０の上面（スイッチ４５が形成されている面）の一部が露出するように、収納穴３４を形成する車載用キースロット３０の手前側端面には、上方に開口したＵ字状の露出溝３４ａが形成されている。この露出溝３４ａを通じて、収納穴３４に収納されるシェアキー４０を容易に上方向に抜き出すことができる。

また、車載用キースロット３０における収納穴３４内には、挿入規制パーツ３５及びキー挿入検出スイッチ３６が設けられている。キー挿入検出スイッチ３６は、例えばプッシュスイッチであって、収納穴３４内にシェアキー４０が挿入されたことを検出する。

また、挿入規制パーツ３５は、収納穴３４内に挿入されたシェアキー４０の収納穴４０ａに挿入可能な先端部３５ａを有する。この先端部３５ａは、上側（収納穴４０ａの開口側）に突出している。メカニカルキー４４が装着されたシェアキー４０は収納穴３４に挿入されると、挿入規制パーツ３５がメカニカルキー４４（正確には、そのグリップ部４４ａ）に当接する。このため、メカニカルキー４４が装着されたシェアキー４０の車載用キースロット３０への収納が規制される。また、車載用キースロット３０の表面（本例では、表面の右下）には、スピーカ３３が形成されている。

（シェアキーの無効化に係るシーケンスチャート）
次に、図５に沿って、シェアキー４０を無効化する際の各構成の制御手順について説明する。シェアキー４０を無効化する（有効状態から無効状態に切り替える）ことで、シェアキー４０が両キーシステム通信部２３，４３を通じて車両ドアの施解錠状態の切り替え等を行うことが禁止される。

まず、ユーザは、シェアキー４０を車載用キースロット３０に挿入する（Ｓ１０１）。このシェアキー４０は、キーシステム通信部４３を通じて車両２０の施解錠状態の切り替え等を行うことができる、いわゆる有効状態にあるとする。

車載用キースロット３０は、キー挿入検出スイッチ３６を通じてシェアキー４０が挿入された旨検出する（Ｓ１０２）。ＥＣＵ２１は、その検出結果を受けると、無効化確認通知信号を車載用キースロット３０（スピーカ３３）に出力する（Ｓ１０３）。スピーカ３３は、その無効化確認通知信号に応じて音声案内を行う（Ｓ１０４）。すなわち、無効化確認通知信号は、ＥＣＵ２１がスピーカ３３を制御するための制御信号である。例えば、スピーカ３３から「シェアキーをＯＦＦする場合は携帯端末で切換え操作を行って下さい」という音声が発せられる。また、ＥＣＵ２１は、車両側通信部２２を通じて端末側通信部１２との間で通信を確立する（Ｓ１０５、Ｓ１０６）。端末側制御部１１は、端末側通信部１２及び車両側通信部２２を通じて、シェアキー４０が車載用キースロット３０に挿入されている旨判断すると、携帯端末１０のディスプレイ１５及びスピーカ１４を通じて音声及び表示案内を行う（Ｓ１０７）。具体的には、ディスプレイ１５及びスピーカ１４を通じて「シェアキーをＯＦＦしますか？」という案内を行う。

ユーザは、携帯端末１０に対してシェアキー４０を無効化（ＯＦＦ）する操作を行う（Ｓ１０８）。端末側制御部１１は、操作検出部１３を通じてその操作がされた旨判断すると、無効化要求信号をＥＣＵ２１に送信する（Ｓ１０９）。ＥＣＵ２１は、無効化要求信号を受信すると、スロット側通信部３２を介してキー側通信部４２に無効化要求信号を送信する（Ｓ１１０）。キー側制御部４１は、無効化要求信号を受信すると、シェアキー４０を無効化する（Ｓ１１１）。具体的には、キー側制御部４１は、キーシステム通信部４３の通信機能を停止する。そして、キー側制御部４１は、結果通知信号をキー側通信部４２を介してスロット側通信部３２に送信し（Ｓ１１２）、ＥＣＵ２１はスロット側通信部３２を通じて結果通知信号を認識すると、車両側通信部２２を介して結果通知信号を携帯端末１０に送信する（Ｓ１１３）。端末側制御部１１は、その結果通知信号を受信すると、ディスプレイ１５を通じてシェアキー４０を無効化した旨の結果を表示する（Ｓ１１４）。このとき、端末側制御部１１は、スピーカ１４を通じて、この旨の音声を発してもよい。ユーザは、この結果に基づき、シェアキー４０の無効化が完了したと判断できる。

以上のように、第３者に貸し出したシェアキー４０が返却された後に、そのシェアキー４０を車載用キースロット３０に挿入する際に、ユーザに対してシェアキー４０の無効化に係る操作を促すことができる。これにより、ユーザがシェアキー４０を無効化し忘れることが抑制され、セキュリティ性を向上させることができる。

（シェアキーの有効化に係るシーケンスチャート）
次に、図６に沿って、シェアキー４０を有効化する（無効状態から有効状態に切り替える）際の各構成の制御手順を説明する。

ユーザは、無効状態にあるシェアキー４０が車載用キースロット３０に挿入された状態で、携帯端末１０に対してシェアキー４０の有効化を要求する操作を行う（Ｓ２０１）。端末側制御部１１は、操作検出部１３を通じてその操作を検出すると、端末側通信部１２及び車両側通信部２２を介してＥＣＵ２１との間で通信を確立する（Ｓ２０２、Ｓ２０３）。そして、端末側制御部１１は、ＥＣＵ２１に有効化要求信号を送信する（Ｓ２０４）。ＥＣＵ２１は、スロット側通信部３２及びキー側通信部４２を介してキー側制御部４１に無効化要求信号を送信する（Ｓ２０５）。

キー側制御部４１は、有効化要求信号を受信すると、シェアキー４０を有効化する（Ｓ２０６）。具体的には、キー側制御部４１は、キーシステム通信部４３を通じた無線通信を可能とする。そして、キー側制御部４１は、結果通知信号をキー側通信部４２を介してスロット側通信部３２に送信し（Ｓ２０７）、ＥＣＵ２１はスロット側通信部３２を通じて結果通知信号を認識すると、車両側通信部２２を通じて結果通知信号を携帯端末１０に送信する（Ｓ２０８）。端末側制御部１１は、その結果通知信号を受信すると、ディスプレイ１５を通じてシェアキー４０を有効化した旨の結果を表示する（Ｓ２０９）。このとき、端末側制御部１１は、スピーカ１４を通じてその旨の音声を発してもよい。ユーザは、この結果に応じて、車載用キースロット３０に挿入されたシェアキー４０の有効化が完了したと判断する。そして、ユーザは、車載用キースロット３０からシェアキー４０を取り出して、例えば他人に貸し出すことができる。

シェアキー４０を有効化する方法は、上記方法に限らず、携帯端末１０及びシェアキー４０の直接的な無線通信により有効化が可能であってもよい。例えば、端末側制御部１１は、キー側通信部４２との間で通信が確立した状態で、携帯端末１０に対してユーザにより有効化を要求する操作がされたとき、有効化要求信号をキー側通信部４２に無線送信する。キー側制御部４１は、キー側通信部４２を通じて有効化要求信号を受信すると、シェアキー４０を有効化する。同様に、携帯端末１０及びシェアキー４０の直接的な無線通信によりシェアキー４０を無効化可能としてもよい。これにより、ユーザが車両２０から離れた位置にいる場合であっても、携帯端末１０があればシェアキー４０を有効化又は無効化することができる。よって、利便性が向上する。

なお、スピーカ１４，３３及びディスプレイ１５及びこれらを制御する端末側制御部１１及びＥＣＵ２１は確認手段の一例である。また、端末側制御部１１はキー状態切替手段の一例である。また、操作検出部１３は操作検出手段の一例である。また、キー挿入検出スイッチ３６は、挿入検出手段の一例である。

以上、説明した実施形態によれば、以下の効果を奏することができる。
（１）有効状態にあるシェアキー４０が車載用キースロット３０に挿入されたとき、ユーザに対してシェアキー４０を有効状態から無効状態へ切り替えるか否かの確認が行われる。この確認は、ＥＣＵ２１がスピーカ３３を通じて行い（図５のＳ１０４）、端末側制御部１１がスピーカ１４及びディスプレイ１５を通じて行う（図５のＳ１０７）。これにより、シェアキー４０を車載用キースロット３０に収納する際に、シェアキー４０を無効状態とすることを忘れることが抑制される。よって、セキュリティ性を向上させることができる。

（２）ユーザは、上記確認を経て、携帯端末１０に対して、車載用キースロット３０に挿入されたシェアキー４０を有効状態から無効状態に切り替える操作を行う。これにより、キー側制御部４１は、シェアキー４０を有効状態から無効状態に切り替える。

（３）メインキーである携帯端末１０は電話機能を有する。このため、携帯端末１０自体を他人に貸し出すことは好ましくない。この場合には、有効状態のシェアキー４０を他人に貸し出す。返却されたシェアキー４０は、上記のように無効状態とする。これにより、メインキーが電話機能付きの携帯端末１０である場合に、貸し出し用のシェアキー４０を設けても、セキュリティ性を保つことができる。

（４）携帯端末１０は無線通信を通じてシェアキー４０を有効状態及び無効状態間で切り替え可能である。よって、例えば、ユーザは、車両２０から離れた位置でシェアキー４０を無効状態とせずに携帯していたことに気が付いたときは、シェアキー４０を車載用キースロット３０に挿入することなく、シェアキー４０を無効状態とすることができる。よって、セキュリティ性を確保することができる。

（５）車載用キースロット３０における収納穴３４内には挿入規制パーツ３５が設けられている。この挿入規制パーツ３５を通じて、メカニカルキー４４が装着された状態でのシェアキー４０の車載用キースロット３０内への挿入が規制される。よって、シェアキー４０を車載用キースロット３０に収納するにあたって、シェアキー４０からメカニカルキー４４を抜き忘れることが抑制される。このため、セキュリティ性を向上させることができる。

（６）車載用キースロット３０は、車内のグローブボックス６１内に設けられている。このため、車外から車載用キースロット３０及びそれに収納されるシェアキー４０を視認することができない。よって、シェアキー４０を不正に取得しようとする動機付けを第３者に与えることを抑制できる。このため、セキュリティ性を向上させることができる。

なお、上記実施形態は、これを適宜変更した以下の形態にて実施することができる。
・上記実施形態においては、車載用キースロット３０は、グローブボックス６１内に設けられていたが、その他グローブボックス６１の外であってもよい。

・車載用キースロット３０に専用の制御部を設け、この制御部がＥＣＵ２１と有線又は無線通信しつつ、スピーカ３３及びスロット側通信部３２を制御してもよい。
・例えば、図２に示すように、グローブボックス６１を施錠可能とするキーシリンダ６１ｂが設けられている構成において、メカニカルキー４４を通じてキーシリンダ６１ｂの施解錠状態の切り替えが可能に構成されていてもよい。この場合、グローブボックス６１内におけるシェアキー４０の不正な取得が抑制され、よりセキュリティ性を向上させることができる。

・上記実施形態においては、スロット側通信部３２及びキー側通信部４２間は無線通信であったが有線通信であってもよい。この場合、より簡易な構成とすることができる。
・上記実施形態においては、メインキーとして携帯端末１０を採用していたが、シェアキー４０と同様に通常の電子キーであってもよい。

・携帯端末１０及びシェアキー４０の直接的な無線通信による有効化又は無効化を不可としてもよい。
次に、前記実施形態から把握できる技術的思想をその効果と共に記載する。

（イ）前記車載用キースロットは、機械的な照合を経て前記車両の制御を行うことができるメカニカルキーが、前記サブキーに装着された状態での前記収納穴への前記サブキーの挿入を規制する、前記収納穴内に位置する挿入規制パーツを備えたキー状態切替確認システム。

この構成によれば、車載用キースロットにおける収納穴内には挿入規制パーツが設けられている。この挿入規制パーツを通じて、メカニカルキーが装着された状態でのサブキーの車載用キースロット内への挿入が規制される。よって、サブキーを車載用キースロットに収納するにあたって、サブキーからメカニカルキーを抜き忘れることを抑制できる。

（ロ）前記車載用キースロットは、車内のグローブボックス内に設けられているキー状態切替確認システム。
この構成によれば、車載用キースロットは、車内のグローブボックス内に設けられている。このため、車外から車載用キースロット及びそれに収納されるサブキーを視認することができない。よって、サブキーを不正に取得しようとする動機付けを与えることを抑制できる。このため、セキュリティ性を向上させることができる。

１０…携帯端末、１１…端末側制御部、１２…端末側通信部、１３…操作検出部、１４…スピーカ、１５…ディスプレイ、２０…車両、２１…ＥＣＵ、２２…車両側通信部、２３…キーシステム通信部、３０…車載用キースロット、３２…スロット側通信部、３３…スピーカ、３４…収納穴、３４ａ…露出溝、３５…挿入規制パーツ、３５ａ…先端部、３６…キー挿入検出スイッチ、４０…シェアキー、４０ａ…収納穴、４１…キー側制御部、４２…キー側通信部、４３…キーシステム通信部、４４…メカニカルキー、４４ａ…グリップ部、４４ｂ…キー部、６１…グローブボックス、６１ａ…開閉蓋、６１ｂ…キーシリンダ。

Claims (4)

1. 車両との無線通信を通じて前記車両の制御を可能とするメインキー及びサブキーと、
   前記サブキーを収納する車内に設けられる車載用キースロットと、
   前記車載用キースロットに対する前記サブキーの挿入の有無を検出する挿入検出手段と、
   前記無線通信が可能な有効状態にある前記サブキーが前記挿入検出手段を通じて前記車載用キースロットに挿入された旨検出されたとき、ユーザに対して、前記サブキーを前記有効状態から、前記無線通信が不可能な無効状態へ切り替えるか否かを確認する確認手段と、を備えたキー状態切替確認システム。
2. 請求項１に記載のキー状態切替確認システムにおいて、
   前記サブキーを前記有効状態及び無効状態間で切り替える操作を検出する操作検出手段と、
   前記操作検出手段の検出結果に応じて、前記車載用キースロットに挿入される前記サブキーを前記有効状態及び無効状態間で切り替えるキー状態切替手段と、を備えたキー状態切替確認システム。
3. 請求項１又は２に記載のキー状態切替確認システムにおいて、
   前記メインキーは電話機能を有する携帯端末であるキー状態切替確認システム。
4. 請求項１〜３の何れか一項に記載のキー状態切替確認システムにおいて、
   前記メインキーは、前記サブキーと無線通信可能に構成され、
   前記メインキーは前記無線通信を通じて前記サブキーを前記有効状態及び前記無効状態間で切り替え可能であるキー状態切替確認システム。