JP2016511191A - 車両を利用可能にする方法および車両を利用可能にするための対応するシステム - Google Patents

Abstract

本発明は、車両（Ｖ）を利用可能にする方法に関し、ユーザリクエスト（Ｍ１）に続いて、少なくとも１つの車両ドア（Ｖ）を解錠するために遠隔車両管理サーバ（ＳＤＧＶ）からメッセージ（Ｍ２、Ｍ３）を送信するステップ（Ｅ３、Ｅ４）を備え、前記ユーザリクエストにより、ユーザ（Ｕ）の識別および車両（Ｖ）に対するユーザ（Ｕ）による使用の認証を受けさせる。本方法は、上記解錠メッセージ（Ｍ２、Ｍ３）とは独立したメッセージ（Ｍ５、Ｍ６）を送信し、遠隔車両管理サーバ（ＳＤＧＶ）から前記車両（Ｖ）の制御システム（ＳＣ）によって車両（Ｖ）の始動を認証するステップ（Ｅ７、Ｅ９）をさらに備えることを特徴とする。【選択図】図１

Description

本発明は、一般に、自動車の分野に関し、より具体的には、ユーザが、とりわけ、車両のレンタルまたはカーシェアリングサービスの状況において、車両を利用可能にするための方法に関する。

ほとんどの車両レンタルまたはカーシェアリングサービスでは、車両の予約を望むユーザは、この車両を貸し出す、またはシェアするサービスマネージャから車両のキーまたはフォブを受け取らなければならず、そのことが、ユーザおよびマネージャを拘束する。キーまたはフォブはそれぞれ、キーで作動する車両またはキーレス車両のそれぞれを始動可能にする、ユーザの一般的な識別子であることに留意されたい。この後者の種類の車両は、車両のコンピュータによって識別されて車両の始動を承認するフォブを使用し、次いで、始動ボタンを押すことによって実行される。

車両レンタルおよびカーシェアリングサービスのより幅広い利用を妨害するこの抑制を取り除くために、キーまたはフォブを譲渡することなく、カーシェアまたはレンタルを利用可能にするために提供するシステムが、想像されてきた。このことは、例えば、日本特許第２０１１０４４１１２号明細書および中国特許第１０１８３３７２９号明細書で説明されるカーシェアリングシステムに対するケースであり、それらの明細書では、予約は、インターネット型公共データネットワークを使用することによって、携帯電話を介してオンラインで実行される。その場合、携帯電話は、車両と通信し、ユーザを識別し、車両のドアを解錠する。

それにもかかわらず、これらのシステムは、ユーザを識別するために、車両に搭載される、レンタルまたはカーシェアセットアップ専用の装置を必要とするという欠点を示し、これには、そのような装置を工業化する観点から、コストがかかり、制限的である。

さらに、この装置は、外部から視認可能であることが多く、容易にバイパスされ、その車両を始動することを可能にすることができる。これは、例えば、そのような装置が車両のフォブを備える場合であり、または単純なオープンリレーを含み、ユーザが識別される前に、イグニッションキーで車両が始動することを防止する場合である。

仏国特許出願第１２５９４９９号明細書には、ユーザが自身の携帯電話から遠隔サーバにコールすることによって、カーシェア車両のドアを遠隔で解錠するカーシェアリングシステムが記載されている。この解錠順序は、イグニッションキーが（キーで作動する車両に対して）挿し込まれると、または始動認証が（キーレス車両に対して）得られると、そのキーにより、またはキーレス車両の場合には始動ボタンを押すことにより、車両を始動する。さらに、遠隔サーバは、ユーザおよびカーシェア車両を同時に識別しなければならない。したがって、このシステムは、ドアの解錠と始動との間の非常に短い時間の間の車両のセキュリティを保証せず、車両の製造者に特有であることが多い車両管理サーバでのカーシェアサービスの統合を必要とするという欠点を示す。

日本特許第２０１１０４４１１２号明細書 中国特許第１０１８３３７２９号明細書 仏国特許出願第１２５９４９９号明細書

本発明の目的の一つは、キーを譲渡することなく車両を利用可能にするための方法およびシステムを提供することによって、先行技術の欠点の少なくとも一部に対処することであり、それにより、車両のオーナーに対して良好なレベルのセキュリティを提供し、標準通信車両のために開発された標準ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：テレマティクス・コントロール・ユニット）に加えて、カーシェアリングのための特定の搭載ユニットを必要としない。

この目的を達成するために、本発明は、車両を利用可能にするための方法を提案し、本方法は、ユーザリクエストに応答して、遠隔車両管理サーバから車両の少なくとも１つのドアの解錠を可能にするメッセージを送信するステップを含み、前記ユーザリクエストは、前記ユーザの識別および前記車両の前記ユーザによる使用の認証の対象を形成しており、本方法はさらに、前記解錠を可能にする前記メッセージとは別に、前記遠隔車両管理サーバから前記車両の制御システムによって車両の始動を認証するメッセージを送信するステップをさらに含むことを特徴とする。

前記解錠を可能にするメッセージおよび車両の始動を認証するメッセージを送信するステップは、その後にこれらのメッセージを車両に送信し、ユーザ識別および認証がこれと同じ遠隔サーバによって、もしくは別の遠隔サーバによって実行される前記遠隔サーバによって、またはユーザを識別ならびに認証する場合に割り当てられた遠隔サーバによって間接的に実行され、車両と通信することにより遠隔解錠および始動認証を可能にする遠隔サーバに前記メッセージを送信する。

本出願において、サーバに適用される「遠隔」という用語は、車両から、ならびにユーザから遠隔であるという意味であり、「解錠」という用語は、車両のドアの電気的解錠に適用する。

本発明によって、カーシェア車両の予約は、例えば、携帯電話または固定端末を介して、車両内の特定のカーシェア関連機器がなくても、オンラインで実行され、後者は、ユーザの識別において介入する必要がない。実際に、ますます多くの最近の車両が、車両関連データを遠隔サーバにアップロードし、さらにこの遠隔サーバが遠隔に車両のある種の機能を作動することを可能にするための電気通信ユニットを備えている。したがって、本発明による車両を利用可能にするための方法は、元々カーシェアリングのためではない、車両内にすでに存在しているサービス部品を応用し、それにより、個々のユーザによるこの方法の実施を容易にする。

先行技術システムとは異なり、本発明では、車両ドアの遠隔解錠は、車両の始動を許可しない。これは、車両の始動が、車両に、この解錠を許可するメッセージ以外のメッセージを受信し、さらに遠隔で車両に送信することを必要とするためであり、この他のメッセージは、車両の始動を認証する前記メッセージである。したがって、車両ドアの遠隔解錠が、車両の近くで実行されなかった場合に、別の人が盗むためにその車両を利用可能にしないことをユーザに保証する。同様に、車両がカーシェアモードのままである場合に、車両のイグニッションキーまたはフォブが車両のグローブボックス内にあると仮定すると、部外者が、強制エントリーによってこのキーまたはこのフォブを奪うことができるということにより、その人が車両を始動することを許可しない。

本発明による車両を利用可能にするための方法の有利な特徴によれば、利用の識別および認証は、前記遠隔車両管理サーバから分けられた遠隔ユーザサーバによって実行され、少なくとも１つのドアの解錠を可能にする前記メッセージは、前記遠隔ユーザサーバによる前記ユーザリクエストを処理するステップの後、前記遠隔ユーザサーバによって送信された解錠メッセージを受信すると、前記車両に前記遠隔車両管理サーバによって送信され、前記車両の始動を認証する前記メッセージは、前記遠隔ユーザサーバによって送信されたプロテクト解除メッセージを受信すると、前記車両に前記遠隔車両管理サーバによって送信され、前記解錠およびプロテクト解除メッセージは、前記ユーザの識別子が欠如している前記遠隔車両管理サーバに前記遠隔ユーザサーバによって送信される。

この出願では、「プロテクト解除」とは、制御システムの遠隔解錠、車両の始動の認証を意味する。

遠隔ユーザサーバと遠隔車両管理サーバとの間のこのインターフェースは、この後者の遠隔サーバが、例えば、カーシェアされる車両の製造者に属することを可能にし、遠隔ユーザサーバが、車両のオーナー（私人またはサービスオペレータ）によって開発されたウェブサーバであることを可能にする。したがって、本発明のこの特徴は、自動車分野での専門家ではない人々、例えば、都合のよい空き時間の間だけ、このように自身の車両をカーシェアすることができる個人ユーザによるカーシェアリングアプリケーションの開発を促進する。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、前記遠隔車両管理サーバは、前記遠隔ユーザサーバが前記車両に関する可変パラメータの値を前記ユーザから受信した場合のみ、前記車両の始動を認証する前記メッセージを送信し、前記値は、前記遠隔車両管理サーバによって、または前記遠隔ユーザサーバによって事前に記録された値に対応する。

したがって、始動認証は、ユーザが遠隔ユーザサーバに、車両の走行距離計に表示される走行距離、車両の燃料レベル、または車両のメインバッテリの充電レベルなどの、車両に関する値を供給した場合のみに、車両のエンジンの制御システムによって与えられる。このことは、この認証が与えられた場合にユーザを再識別すること、および、提供される値が車両の計器パネルを見ることを要求するため、ユーザが車両付近に、または車両内部にいる場合にこの認証をもたらすことを提供する。したがって、そのドアが解錠された後に車両が盗まれる危険性を低減する。「車両に関する値」とは、この場合、車両によって提供される値、したがって、あるいは車両内のマルチメディアスクリーン上に表示される乱数値を意味することが理解されよう。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、前記車両の前記制御システムは、前記車両のキーまたはフォブが識別された後、および前記車両が少なくとも１つのドアの解錠を許可し、前記車両の始動を認証する前記メッセージを受信した後にのみ、前記車両の始動を認証する。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、前記遠隔車両管理サーバは、前記車両のドアの手動開放が検出された後にのみ、前記車両の始動を認証する前記メッセージを送信する。

この特徴は、車両の始動を認証する前に、ユーザが車両のキーまたはフォブを受け取ることができたことを確かめることを提供し、したがって、車両を利用可能にするための手順を確実にすることを提供する。この検出は、例えば、標準テレマティクス・コントロール・ユニットを介して遠隔サーバと通信する車両によって実行することができる。

車両の始動を認証する制御システムは、車両のイグニッションキーまたはフォブの成功認証や、車両セキュリティコンピュータの正確な動作などを含む、複数の始動基準を検証するコンピュータに格納される。キーまたはフォブは、例えば、車両のグローブボックス内で共有され、車両のユーザが利用可能である。遠隔車両管理サーバによって送信される、車両の解錠およびそれに続くプロテクト解除を可能にする２つの独立したメッセージの受信を始動基準に追加することによって、始動基準の１つをエミュレートすることによるシステムのハッキングの危険性を低減する。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、前記遠隔ユーザサーバは、前記遠隔ユーザサーバが、前記遠隔車両管理サーバと前記車両が通信することを可能にする通信ネットワークの利用可能率を検出する、および／または前記ユーザから登録簿検証メッセージを受信するまで、前記ユーザによる前記車両の返却を認証しない。

したがって、車両がユーザによって返却される場合、すなわち、ユーザがカーシェアリングされた車両を返すことを望む場合、遠隔車両管理サーバは、車両が良好な状態であることを遠隔ユーザサーバが検証した後、遠隔で車両を再プロテクトする。ユーザが車両の標準テレマティクス・コントロール・ユニットと同じ通信ネットワークを必ずしも使用しないこと、したがって、車両が遠隔車両管理サーバと通信することができない場所でユーザが電話によって車両の返却を要求するかもしれないことに留意されたい。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、前記方法は、前記ユーザによる前記車両の予約の前に、前記ユーザが前記遠隔ユーザサーバに、車両の少なくとも１つのドアの解錠を可能にする前記メッセージの送信を所定の期間だけ遅延するための値を供給するステップを含む。

したがって、ユーザが、利用可能にすることをカーシェア車両に要求する一方で、数分後にその車両と合流することを考えている場合、ユーザは、車両の解錠を遅延し、そのドアが解錠される前に車両と合流するための時間を有することができる。これはまた、ユーザが、例えば、電気通信ネットワークの遅延による、車両を利用可能にするための電話によるリクエストの送信と、車両の解錠との間の待ち時間を予想することを可能にする。これはまた、例えば、車両が停車している場所で、ユーザの携帯端末が、適合可能な電気通信ネットワークと十分に繋がらない場合に、ユーザが、リスクをとることなく、車両から離れた場所で車両を利用可能にするよう要求することを可能にする。さらに、したがって、車両を利用可能にするための要求と、車両の解錠との間に経過するに違いない時間を評価するための責任は、ユーザの裁量に委ねられる。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、車両の少なくとも１つのドアの解錠を可能にするメッセージを送信するためのステップは、ユーザと前記車両との間の距離を判断するためのステップの後のみに、前記判断ステップの間に判断された距離が所定の閾値未満である場合に、実行される。

この特徴は、ユーザに車両を利用可能にし、車両を解錠する間の遅延を減らし、ユーザが車両を引き継ぐ前に車両または車両の内部を盗難されるリスクを限定する。

本発明による車両を利用可能にするための方法の別の有利な特徴によれば、車両の少なくとも１つのドアの解錠を可能にする前記メッセージの前記車両による受信時に、前記車両は、視覚的および／または可聴ドア開放指示機能を抑制する。

したがって、車両の解錠は周囲に示されず、それにより、さらに、ユーザが車両を引き継ぐ前に、車両または車両の内部を盗難されるリスクを限定する。

本発明はまた、本発明による車両を利用可能にするための方法を実施するための手段を含むことを特徴とする車両を利用可能にするためのシステムに関し、前記手段は、ユーザを識別し、ユーザリクエストの受信時に前記ユーザによる前記車両の使用を認証するのに適切であり、遠隔車両管理サーバと通信するのに適切である遠隔ユーザサーバを含み、前記遠隔車両管理サーバは、前記遠隔ユーザサーバによって送信された解錠メッセージの受信に応じて前記車両の少なくとも１つのドアの解錠を可能にするメッセージを前記車両に送信するのに適切であり、前記遠隔車両管理サーバは、前記解錠を可能にする前記メッセージとは別にメッセージを前記車両に送信し、遠隔ユーザサーバによって送信されたプロテクト解除メッセージの受信時に前記車両の制御システムによって前記車両の始動を認証するのに適切である。

最後に、本発明は、１つまたは複数のプロセッサで実行された場合に、本発明により車両を利用可能にするための方法を実施するための命令を含むコンピュータプログラムに関する。

本発明による車両を利用可能にするためのシステムおよび本発明によるコンピュータプログラムは、本発明による車両を利用可能にするための方法のものと同様の利点を示す。

他の特徴および利点は、図面を参照して説明される好適な実施形態について読むことで、より明確になるであろう。

この好適な実施形態における、本発明による車両を利用可能にするためのシステムを示す図である。 この好適な実施形態における、本発明による車両を利用可能にするための方法のステップを示す図である。 この好適な実施形態における、本発明による車両を利用可能にするための方法の他のステップを示す図である。

図１で示される本発明の好適な実施形態によれば、本発明により車両を利用可能にするためのシステムＳＹＳは、２つのサーバ、すなわち、本発明のユーザの管理専用の遠隔ユーザサーバＳＵＤと、車両の遠隔管理専用の遠隔車両管理サーバＳＤＧＶとを含む。

変形例として、本発明による車両を利用可能にするためのシステムは、ユーザと車両との両方を管理する唯一のサーバを含む。

本発明の主な変形実施形態において、サーバＳＵＤは、ユーザＵなどのユーザを識別および認証するための手段と、これらのユーザによって送信されるリクエストを処理するための手段とを含む。例えば、サーバＳＵＤは、車両Ｖのオーナー（私人またはサービス会社とすることができる）によって開発されたウェブサーバであり、またはカーシェアリングもしくはカーレンタル会社のサーバである。車両または複数車両に対する予約管理手段と、ユーザへ課金するための手段と、サーバＳＤＧＶなどの１つまたは複数のサーバと通信するための手段を含み、サーバＳＤＧＶは、例えば、車両製造者のサーバであり、車両Ｖの通信デバイスＴＣＵなどの、遠隔で管理する車両に搭載された通信手段で遠隔に通信するのに適している。

サーバＳＵＤとサーバＳＤＧＶとの間の通信手段は、この実施形態において、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ：アプリケーション・プログラム・インターフェース）型のコンピュータインターフェースを含むが、ショートメッセージ、すなわち、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ：ショート・メッセージ・サービス）メッセージに基づくインターフェースなどの他の種類のインターフェースもまた、使用することができる。サーバＳＵＤとサーバＳＤＧＶとの間のインターフェースは、例えば、ＣＯＲＢＡ（Ｃｏｍｍｏｎ Ｏｂｊｅｃｔ Ｒｅｑｕｅｓｔ Ｂｒｏｋｅｒ Ａｒｃｈｉｔｅｃｔｕｒｅ：共通オブジェクトリクエストブローカアーキテクチャ）型またはＳＯＡＰ（Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ：簡易オブジェクト・アクセス・プロトコル）型のオブジェクトバスを使用し、ＸＭＬ（ｅＸｔｅｎｄｅｄ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ：拡張マークアップ言語）またはＪａｖａでのサーバＳＤＧＶへのリクエストのサーバＳＵＤでのシンプルコーディングをもたらす。これらのリクエストは、主に、製造者識別子ＶＩＮ（Ｖｅｈｉｃｌｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：車両識別番号）によりこのリクエストにおいて識別される、カーシェア車両またはレンタル車両のドアをサーバＳＤＧＶに遠隔で解錠するよう要求する、解錠リクエスト、および製造者識別子ＶＩＮ（Ｖｅｈｉｃｌｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：車両識別番号）によりこのリクエストにおいて識別される、カーシェア車両またはレンタル車両の始動を遠隔で認証するようサーバＳＤＧＶに要求する、プロテクト解除リクエストである。

他のリクエストもまた、とりわけ、サーバＳＵＤなどの１つまたはいくつかのサーバをサーバＳＤＧＶに登録し、これらのサーバを識別および認証するが、さらにとりわけ、サーバＳＤＧＶに車両がシェアリングまたはレンタルモードに入ったことを通知し、この車両のエンジンに対する始動システムがサーバＳＤＧＶから認証を受信し、始動するために必要な機能などの、車両のある種の遠隔機能を作動することを可能にするために使用することができ、特に、車両がシェアリングまたはレンタルモードにある場合、車両のキーまたはフォグが車両内にあるが、（この遠隔保護により）「作動せず」、車両を始動できないため、その自動車固定具を遠隔で保護する。したがって、サーバＳＤＧＶは、ある条件下で車両の始動を遠隔で認証し、車両がシェアリングまたはレンタルモードのままであることをサーバＳＤＧＶに通知し、シェアリングまたはレンタルモードのための特定の上記した機能を停止し、サーバＳＤＧＶに車両の位置を特定するよう要求し、サーバＳＤＧＶに（シェアリングまたはレンタルモードにある）車両のドアを遠隔で施錠するよう要求し、またはサーバＳＤＧＶに、（カーシェアまたはレンタルモードで）サーバＳＤＧＶから認証メッセージを受け取るまで車両の遠隔始動を防止するよう要求する。

本発明により車両を利用可能にするためのシステムＳＹＳは、ユーザＵが、例えば、携帯端末ＴＭによって、レンタルまたはカーシェア車両Ｖをオンラインで予約することを可能にする。

例えば、携帯端末ＴＭは、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ：汎欧州デジタル移動電話方式）またはＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ：ユニバーサル移動体通信システム）チップを備えた電話、または標準ＩＥＥＥ８０２．１１を用いるＷｉ−Ｆｉ通信手段を備えたポータブルコンピュータまたは携帯情報端末である。それにより、ユーザＵが、無線通信ネットワークを使用して、ウェブインターフェースを介して、サーバＳＵＤとデータを交換することを可能にする。変形例として、サーバＳＵＤは、アナログおよび／またはデジタル電話接続を介して、ユーザＵとの通信を可能にする音声認識手段を有する。別の変形例において、ユーザは、ユーザリクエストをサーバＳＵＤに電気的に入力するカーシェアリングまたはカーレンタルサービスの担当者に電話する。

車両Ｖは、データをサーバＳＤＧＶに送信するための、およびデータをサーバＳＤＧＶから受信するための、通信デバイスＴＣＵを含む。デバイスＴＣＵによって送信されたデータは、とりわけ、車両Ｖの位置についてであり、燃焼エンジンを含む場合の燃料レベルおよび／または電気エンジンを含む場合のメインバッテリの充電レベルであり、走行距離であり、可能性のある警告メッセージであり、実行すべき次のメンテナンスサービスの日付などである。この目的を達成するために、通信デバイスＴＣＵは、ショートメッセージをサーバＳＤＧＶに送信するためのＧＳＭまたはＵＭＴＳチップを含み、電話機ネットワークとの通信インターフェースを含む。変形例として、通信デバイスＴＣＵは、ＵＳＳＤメッセージ（Ｕｎｓｔｒｕｃｔｕｒｅｄ Ｓｕｐｐｌｅｍｅｎｔａｒｙ Ｓｅｒｖｉｃｅ Ｄａｔａ：非構造付加サービスデータ）によって、サーバＳＤＧＶと通信し、または、例えば、通信デバイスＴＣＵが第３世代通信チップを含む場合にショートメッセージの受信時に作動するＩＰデータ接続上でのＨＴＴＰＳリクエストによって通信する。

通信デバイスＴＣＵは、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ：コントローラエリアネットワーク）データバスを介して車両Ｖの制御システムＳＣに接続され、車両Ｖの始動を調整する。この制御システムＳＣは、車両のメインコンピュータなどの車両の他のコンピュータと通信する車両のコンピュータであり、車両Ｖの１つまたは複数のエンジンを制御する。制御システムＳＣは、車両Ｖの始動を認証する前に、いくつかの条件を検証する。これらの条件は、例えば、ステアリングコラムの解錠、車両のセキュリティコンピュータの正確なスタートアップ、および車両のイグニッションキーまたはフォブの識別を備える。本発明により、車両Ｖがカーシェアモードにある場合、制御システムＳＣは、後者が通信デバイスＴＣＵを介してサーバＳＤＧＶから、一方で、車両Ｖのドアの解錠を認証する第１のメッセージ、および他方で、車両Ｖの始動を認証する、第１のメッセージとは異なる第２のメッセージを受信するまで車両の始動を認証しない。

図２を参照すると、本発明により車両Ｖを利用可能にするための方法はステップＥ１からＥ１１を含むアルゴリズムの形式で表される。

この方法のステップのほとんどは、この実施形態において、本発明によるシステムＳＹＳによって、すなわち、サーバＳＵＤおよびＳＤＧＶの一方または他方によって、ソフトウェアおよび／またはハードウェア方式で実施される。いくつかのステップは、車両Ｖ自体によって実施される。

ステップＥ１は、遠隔ユーザサーバＳＵＤによるメッセージＭ１の受信である。このメッセージＭ１は、携帯端末ＴＭによって送信されたユーザリクエストであり、車両Ｖが利用可能になることを要求し、車両Ｖは、例えば、ユーザＵと遠隔ユーザサーバＳＵＤとの事前交換の間に予約されている。必要であるなら、このユーザリクエストは、ユーザＵによって選択された遅延期間を含み、メッセージＭ１がサーバＳＵＤによって受信された後、この遅延期間だけ、車両Ｖのドアの解錠を遅らせる。この期間は、例えば、ユーザの携帯端末ＴＭ上のグラフィカルインターフェースで、ユーザＵによって選択される。したがって、ユーザＵは、例えば、メッセージＭ１が送信された後、１０、１５、２０、または３０秒、または１分から数分間でドアを解錠するよう選択し、この解錠前にユーザが車両Ｖと合流することを可能にする。

次のステップＥ２は、遠隔ユーザサーバＳＵＤによってメッセージＭ１で受信したユーザリクエストの処理である。このステップでは、遠隔サーバＳＵＤは、ユーザの電話番号によって、および／または識別子ならびにパスワードによって、ユーザＵを識別および認証し、遠隔サーバＳＵＤによって提供されるカーシェアリングもしくはレンタルサイトに接続する。次いで、遠隔サーバＳＵＤは、ユーザＵが使用することを認証する前に、車両Ｖの利用可能率および状態を検証する。本発明のこの例示的実施形態において、ユーザＵが、車両Ｖを使用するために識別、認証、および承認されたと仮定する。ユーザは、必要なら、このステップＥ２において、遠隔ユーザサーバＳＵＤから車両Ｖを使用するための認証の確認を受け取る。

次のステップＥ３は、ステップＥ１で受信した遅延期間が、そのような遅延期間がメッセージＭ１に含まれていた場合に、期限が切れた可能性のある場合に、メッセージＭ２を遠隔ユーザサーバＳＵＤによって遠隔車両管理サーバＳＤＧＶに送信することである。このメッセージＭ２は、解錠リクエストであり、車両Ｖのドアの解錠を要求する。このリクエストは、車両ＶのＶＩＮ識別子を含むが、ユーザＵの識別子は含まず、これは、遠隔ユーザサーバＳＵＤによってのみ管理される。変形例として、遠隔ユーザサーバＳＵＤによって遠隔車両管理サーバＳＤＧＶに送信されたメッセージＭ２は、メッセージＭ１で受信された可能性のある遅延期間を含み、したがって、遠隔ユーザサーバＳＵＤによって管理されるこの遅延の代わりに、ステップＥ４でメッセージＭ３を送信する場合に遅延を管理する遠隔車両管理サーバＳＤＧＶである。

次のステップＥ４は、遠隔車両管理サーバＳＤＧＶによって車両Ｖの通信デバイスＴＣＵにメッセージＭ３を送信することであり、このメッセージＭ３は、車両Ｖのドアを解錠するためのリクエストである。必要なら、このステップは、ユーザＵが車両Ｖから５００メートル未満にいることを検証することが条件である。当然、他の距離閾値を使用することができる。この検証を行うために、遠隔ユーザサーバＳＵＤは、例えば、電話オペレータの位置サーバを使用することによって、ユーザＵの携帯端末ＴＭの位置を特定し、メッセージＭ３でユーザＵの位置を送信する。遠隔車両管理サーバＳＤＧＶは、車両Ｖの通信デバイスＴＣＵによって送信されたデータによって車両Ｖの位置を把握することに留意されたい。変形例として、ユーザＵが車両Ｖから５００メートル未満にいることの検証は、遠隔ユーザサーバＳＵＤによって実行され、次いで、車両Ｖの位置は、遠隔車両管理サーバＳＤＧＶによって、遠隔ユーザサーバＳＵＤに送信される。ユーザＵの、および車両Ｖのこの地理的位置特定は、当然、オプションであり、というのも、高いレベルの位置決め精度を要するためであり、理想的な状況は、ユーザＵが、一体型ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ：全地球測位システム）を伴う携帯電話を有していることである。さらに、例えば、ユーザが地下にいる場合、ユーザＵの地理的位置特定は、必ずしも、少なくとも正確には、可能ではない。

次のステップＥ５は、車両Ｖの解錠であり、すなわち、実際には、すべてのアクセスドアの電気的解錠である。このステップは、メッセージＭ３の受信時に、車両Ｖ自体によって実行される。好ましくは、車両は、この解錠が車両Ｖのイグニッションキーまたはフォブによって引き起こされた場合に通常実施される、視覚的および／または可聴ドア解錠指示を抑制する。

次のステップＥ６は、携帯端末ＴＭから、遠隔ユーザサーバＳＵＤへの、メッセージＭ４の送信である。このメッセージＭ４は、計器パネルに表示された車両Ｖの走行距離の値を含み、ユーザは、その値を自身の携帯端末ＴＭに入力しており、次いで、ユーザにこのデータを入力するよう要求するのに適切なグラフィカルインターフェースを介してそれを送信した。変形例として、ユーザは、遠隔ユーザサーバＳＵＤによって、または携帯端末ＴＭで提供されるソフトウェアアプリケーションによって、走行距離の代わりに、またはそれに加えて、車両Ｖに関するデータの１つまたは他の項目に対して尋ねることができる。データのこれらの項目は、始動認証がもたらされる場合、ユーザが間違いなく車両内にいること、または車両の非常に近くにいることを確実にすることを提供する。したがって、それらは、好ましくは変数であり、車両Ｖの燃料レベルまたは充電レベルなどであるが、ナンバープレートの番号または車両に特有のバーコードなど、固定されている可能性もある。しかしながら、車両に関する固定データの項目は、同じ車両の１回の使用から別の使用で変化しないため、車両から遠隔で事前に取得することができるという欠点を有する。車両内のマルチメディアスクリーンによって表示されるランダムデータの項目は、この理由により、車両ＶがサーバＳＤＧＶによって利用可能になるたびにこの値を生成することが可能である限り、車両に関するデータのより安全な項目を形成する。本発明のこの実施形態において、車両の走行距離値は、このステップＥ６でユーザＵによって入力される値になるよう選択される。これは、ユーザＵが車両を手動で開いたこと、および車両のキーまたはフォブを受け取り、車両の計器パネルのスイッチを入れたことを確認することを提供し、このことは、この走行距離値を取得するための必要条件である。したがって、その場合、これは、ユーザＵが車両を間違いなく発見し、車両内に座った場合のみ、始動が認証されるという信頼性をもたらす。

次のステップＥ７は、遠隔ユーザサーバＳＵＤから遠隔車両管理サーバＳＤＧＶへのメッセージＭ５の送信である。このメッセージＭ５は、プロテクト解除メッセージであり、すなわち、車両Ｖを始動するための認証を与えるプロテクト解除リクエストである。このリクエストは、車両ＶのＶＩＮ識別子およびメッセージＭ４で受信した走行距離を含むが、ユーザＵの識別子は含まず、これは、遠隔ユーザサーバＳＵＤによってのみ管理される。

次のステップＥ８は、通信デバイスＴＣＵによりサーバＳＤＧＶに送信された最後の走行距離値とこの走行距離値とを比較することによる、ステップＥ７で受信した走行距離の妥当性についての、遠隔車両管理サーバＳＤＧＶによる検証である。このステップは、計器パネルのスイッチがオンになった後にのみ走行距離が利用可能になるため、ユーザＵが車両Ｖのドアを間違いなく手動で開けたことを検証する。

このステップＥ８では、メッセージＭ５で受信した走行距離値が有効ではないと遠隔サーバＳＤＧＶが観測した場合、または通信デバイスＴＣＵから車両Ｖが再び施錠されたことを通知するメッセージを遠隔サーバＳＤＧＶが受信した場合、本方法は、ステップＥ１１に進み、そうでなければ、本方法は、ステップＥ９に進む。具体的には、車両Ｖは、ドアの手動開放が、完全な電気的解錠の後２分間、検出されなかった場合、車両のドアを自動的に再施錠することに留意されたい。

ステップＥ１１は、ステップＥ９へ進むような不具合の後の、すなわち、遠隔車両管理サーバＳＤＧＶが、車両の始動を認証するメッセージを通信デバイスＴＣＵに送信できなかった場合の、ユーザＵと遠隔サーバＳＵＤとの間の新規交換からなる。ユーザＵに対して、この交換は、遠隔ユーザサーバＳＵＤへの新規リクエストを介して車両Ｖを利用可能にするための再要求からなり、再実行されるステップＥ３からＥ８に従って、新規メッセージＭ２からＭ５の送信および車両の走行距離の新規検証をすることになるであろう。これらの新規交換は、車両Ｖのドアが再施錠されたことを観測したユーザの主導で、またはステップＥ８で遠隔車両管理サーバＳＤＧＶによってステップＥ９へ進むような不具合について通知された場合に遠隔ユーザサーバＳＵＤの主導で行われる。この後者の場合では、遠隔ユーザサーバＳＵＤは、例えば、ユーザの携帯端末ＴＭでユーザＵに、後に続く手順についてユーザに通知するメッセージを送信する。通信デバイスＴＣＵは、遠隔車両管理サーバＳＤＧＶに車両Ｖのドアの再施錠について必ずしも通知せず、この特徴はオプションであることに留意されたい。したがって、ユーザＵがリクエストを再送信し、車両Ｖが解錠されなかったことをユーザが観測した場合に車両Ｖを利用可能にするように、携帯端末ＴＭに表示されるユーザインターフェースが直感的であることが必要である。

ステップＥ９は、遠隔車両管理サーバＳＤＧＶによって車両Ｖの通信デバイスＴＣＵにメッセージＭ６を送信することであり、このメッセージＭ６は、車両Ｖを始動するための認証である。

次のステップＥ１０は、車両Ｖを始動するための認証であり、認証は、制御システムＳＣによって、車両Ｖのエンジンの少なくとも１つに与えられる。このステップＥ１０は、通信デバイスＴＣＵがメッセージＭ３およびＭ６を受信した後、および車両Ｖのイグニッションキーまたはフォブが識別／認証された後、および他の始動基準が検証された後に行われる。通信デバイスＴＣＵがメッセージＭ６を受信した場合、制御システムＳＣに、遠隔車両管理サーバＳＤＧＶによって与えられたこの始動認証を送信する。

好ましくは、ユーザＵと遠隔ユーザサーバＳＵＤとの間の、遠隔ユーザサーバＳＵＤと遠隔車両管理サーバＳＤＧＶとの間の、遠隔車両管理サーバＳＤＧＶと通信デバイスＴＣＵとの間の、および通信デバイスＴＣＵと制御システムＳＣとの間のメッセージ交換は、暗号化される。さらに、この一連の交換の構成要素は、各メッセージが交換される前に、互いに識別および認証される。したがって、制御システムＳＣは、通信デバイスＴＣＵが認証された後にのみ、車両Ｖの始動を認証する。このデバイスは、単独で、事前に遠隔車両管理サーバを認証している。例えば、これらの認証は、従来の公開キーまたはプライベートキー、対称性または非対称性暗号化システムを使用する。

ステップＥ１０の最後では、本方法は、ユーザＵによる車両Ｖの使用フェーズに進み、その場合、ユーザＵは、車両Ｖを始動して、使用することが可能となる。

ユーザＵが車両を返したい場合、使用のフェーズ後に、ユーザは、図３で示すステップＥ１２の後、遠隔車両管理サーバＳＤＧＶが通信デバイスＴＣＵと通信できること、すなわち、通信デバイスＴＣＵによって使用される通信ネットワークが車両Ｖで利用可能であることを検証しなければならない。

この通信ネットワークは、遠隔ユーザサーバＳＵＤと通信するために携帯端末ＴＭによって使用されるものと必ずしも同じではないこと、および他方で、ユーザＵが、ユーザの携帯端末ＴＭで使用することができる直感的インターフェースによって車両の返却手続きについてガイドされることに留意されたい。このインターフェースは、遠隔ユーザサーバＳＵＤで実施されるレンタルまたはカーシェアリングウェブサービスのインターフェースであるが、このインターフェースの実施は、携帯端末ＴＭと遠隔ユーザサーバＳＵＤとの間で配信することができる。

通信デバイスＴＣＵによって使用される通信ネットワークの利用可能率を検証するために、ユーザＵは、車両Ｖのマルチメディアインターフェースを見て、ネットワーク利用可能インジケータがあるかどうかを確認する。このインジケータがある場合、ユーザは、遠隔ユーザサーバＳＵＤに、ユーザの携帯端末ＴＭを介してこのことを通知する。このインジケータがない場合、ユーザＵは、通信デバイスＴＣＵによって使用される通信ネットワークが車両Ｖで利用可能である場所に、車両Ｖを移動しなければならない。

変形例として、または例えば、車両Ｖがネットワーク利用可能インジケータを表示することが可能なマルチメディアインターフェースを有さない場合、ユーザＵによって送信された返却リクエストの受信時に、遠隔ユーザサーバＳＵＤは、通信デバイスＴＣＵにテストメッセージを送信するサーバＳＤＧＶにリクエストを送信する。通信デバイスＴＣＵがサーバＳＤＧＶに応答する場合、後者は、遠隔ユーザサーバＳＵＤにこのことについて通知し、本方法は、次のステップＥ１３に進み、そうでなければ、遠隔ユーザサーバＳＵＤは、ユーザＵに、ネットワークが通信デバイスＴＣＵで利用可能である場所に車両Ｖを移動するよう要求し、ステップＥ１２が繰り返される。

ステップＥ１３は車両の登録簿ステップであり、ユーザＵによって実行される。このために、ユーザＵは、ユーザの携帯端末ＴＭ上のグラフィカルインターフェースを使用し、そのようなインターフェースにより、グローブボックス内の車両書類の存在、車両の良好状態、車両の駐車スペース番号などを確認または入力するために、ユーザがリストを容易に埋めることを可能となる。グラフィカルインターフェースはまた、ユーザが、車両の損傷部分の写真を挿入すること、および車両の３次元モデルに車両の損傷領域を明示することを可能にする。登録簿がグラフィカルインターフェースで検証されると、遠隔サーバＳＵＤに送信される。遠隔サーバＳＵＤとユーザとの間のメッセージ交換は、必要であれば、登録簿が不完全である場合に実施される。必要であれば、ユーザは、登録簿が車両の返却を妨げている問題を報告することになる場合、コールセンターと通信する。

このステップＥ１３では、車両Ｖの登録簿を完成させるのに要する条件は、一変形例において、車両Ｖの走行距離の新規値を備える。これは、この変形例において、メッセージＭ４においてステップＥ６でユーザによって提供された走行距離の値の検証が、遠隔車両管理サーバＳＤＧＶによって実行されないが、遠隔ユーザサーバＳＵＤによって実行されるからである。この変形例では、したがって、ステップＥ８およびＥ７は、ユーザが車両Ｖのドアの少なくとも１つを間違いなく手動で開けたことを検証するのが遠隔ユーザサーバＳＵＤであるため、切り替えられる。

次のステップＥ１４は、車両Ｖの遠隔保護である。このステップＥ１４では、遠隔車両管理サーバＳＤＧＶは、保護リクエストを、それを要求する遠隔ユーザサーバＳＵＤから受信して、遠隔で車両Ｖを保護する。このリクエストを受信すると、遠隔車両管理サーバＳＤＧＶは、通信デバイスＴＣＵに、車両Ｖの始動を抑制するメッセージを送信する。すなわち、車両Ｖの始動が、ステップＥ９でのメッセージＭ６などの新規認証メッセージの受信を必要とする。

次のステップＥ１５は、車両Ｖの遠隔施錠である。このステップＥ１５では、遠隔車両管理サーバＳＤＧＶは、施錠リクエストを、それを要求する遠隔ユーザサーバＳＵＤから受信して、遠隔で車両Ｖを施錠する。変形例として、この施錠リクエストの受信は、遠隔車両管理サーバＳＤＧＶが車両Ｖに対して遠隔施錠ステップＥ１５を実行するために不要である。

その場合、遠隔車両管理サーバＳＤＧＶは、通信デバイスＴＣＵに照会することによって、車両Ｖのキーまたはフォブが、車内に間違いなくあることを検証する。後者は、それ自体が、フォブ検出器に、またはキー検出器に接続される、車両内のコンピュータと通信する。車両の中には、キー検出器を備えていないものがあることに留意されたい。その場合、車内のキーの存在を検証することは、例えば、施錠リクエストが送信される前に、ユーザＵを照会することによってこの検証を実行する遠隔ユーザサーバＳＵＤによって管理される。

このステップＥ１５では、車内のキーまたはフォブの存在が遠隔車両管理サーバＳＤＧＶまたは遠隔ユーザサーバＳＵＤによって確認された場合、遠隔車両管理サーバＳＤＧＶは、メッセージを、それを要求する通信デバイスＴＣＵに送信し、車両Ｖを施錠する。車両のドアが間違いなく手動で閉められた場合、車両Ｖは、そのドアを施錠し、本方法は、ステップＥ１６に進む。そうでなければ、車内のキーまたはフォブの存在が検証されなかった場合、またはドアが適切に閉められなかった場合、ユーザＵは、ユーザの携帯端末ＴＭを介して、車内にキーがないため、またはドアが適切に閉められなかったため、車両を返却できないことを通知され、ステップＥ１５が繰り返される。

ステップＥ１６は、車両の返却であり、ステップＥ１２からＥ１５が正確に進められたことを条件とする。サーバＳＵＤは、ユーザＵに対するカーシェアリングまたはレンタルサービスの請求を停止する。

本発明による車両を利用可能にするためのシステムの実施形態および本発明による車両を利用可能にするための方法の実施形態は、この出願で説明したもの以外も想定することができることに留意されたい。とりわけ、この実施形態で説明したステップＥ１からＥ１６は、本発明を実施するためにすべてが必要不可欠ではなく、これらのステップのいくつか、またはそれらが並べられた方法は、異なるように実現することができる。例えば、ステップＥ１２からＥ１６は、実施しなくてもよく、車両Ｖ自体が、車両の登録簿をサーバＳＤＧＶに自動的にアップロードすることができ、ユーザによる車両の返却のためのリクエストの後、車両の１つまたは複数のエンジンの停止、グローブボックス内の車両のイグニッションキーまたはフォブの存在、車内に誰もいないこと、および車両のドアの手動閉鎖を検出するとすぐにドアを施錠し、車両の始動を防止することができる。

同様に、ユーザＵによって遠隔ユーザサーバＳＵＤに送信された走行距離値検証は、変形例として、遠隔ユーザサーバＳＵＤ自体によって実行され、遠隔車両管理サーバＳＤＧＶによっては実行されない。

Claims (11)

1. 車両（Ｖ）を利用可能にするための方法であって、
   ユーザリクエスト（Ｍ１）に応答して、遠隔車両管理サーバ（ＳＤＧＶ）から前記車両（Ｖ）の少なくとも１つのドアの解錠を可能にするメッセージ（Ｍ２、Ｍ３）を送信するステップ（Ｅ３、Ｅ４）を含み、前記ユーザリクエストは、前記ユーザ（Ｕ）の識別および前記車両（Ｖ）の前記ユーザ（Ｕ）による使用の認証の対象を形成しており、
   前記方法はさらに、前記解錠を可能にする前記メッセージ（Ｍ２、Ｍ３）とは別に、前記遠隔車両管理サーバ（ＳＤＧＶ）から、前記車両（Ｖ）の制御システム（ＳＣ）によって前記車両（Ｖ）の始動を認証するメッセージ（Ｍ５、Ｍ６）を送信するステップ（Ｅ７、Ｅ９）をさらに含むことを特徴とする、方法。
2. 利用の前記識別および認証は、前記遠隔車両管理サーバ（ＳＤＧＶ）とは分離した遠隔ユーザサーバ（ＳＵＤ）によって実行され、
   少なくとも１つのドアの前記解錠を可能にする前記メッセージ（Ｍ３）は、前記遠隔ユーザサーバ（ＳＵＤ）によって前記ユーザリクエストを処理するステップ（Ｅ２）の後、前記遠隔ユーザサーバ（ＳＵＤ）によって送信された解錠メッセージ（Ｍ２）の受信時に、前記車両（Ｖ）に、前記遠隔車両管理サーバ（ＳＤＧＶ）によって送信され、
   前記車両（Ｖ）の始動を認証する前記メッセージ（Ｍ６）は、前記遠隔ユーザサーバ（ＳＵＤ）によって送信されたプロテクト解除メッセージ（Ｍ５）の受信時に、前記車両（Ｖ）に、前記遠隔車両管理サーバ（ＳＤＧＶ）によって送信され、
   前記解錠（Ｍ２）およびプロテクト解除（Ｍ５）メッセージは、前記ユーザの識別子を欠いた前記遠隔車両管理サーバ（ＳＤＧＶ）に、前記遠隔ユーザサーバ（ＳＵＤ）によって送信されることを特徴とする、請求項１に記載の車両（Ｖ）を利用可能にするための方法。
3. 前記遠隔車両管理サーバ（ＳＤＧＶ）は、前記遠隔ユーザサーバ（ＳＵＤ）が前記車両（Ｖ）に関する可変パラメータの値を前記ユーザ（Ｕ）から受信した場合のみ、前記車両（Ｖ）の始動を認証する前記メッセージ（Ｍ６）を送信し、さらに前記値は、前記遠隔車両管理サーバ（ＳＤＧＶ）によって、または前記遠隔ユーザサーバ（ＳＵＤ）によって事前に記録された値に対応することを特徴とする、請求項２に記載の車両（Ｖ）を利用可能にするための方法。
4. 前記車両（Ｖ）の前記制御システム（ＳＣ）は、前記車両のキーまたはフォブが識別された後、および前記車両（Ｖ）が少なくとも１つのドアの解錠を許可し、前記車両（Ｖ）の始動を認証する前記メッセージ（Ｍ３、Ｍ６）を受信した後にのみ、前記車両（Ｖ）の始動を認証することを特徴とする、請求項１から３のいずれか一項に記載の車両を利用可能にするための方法。
5. 前記遠隔車両管理サーバ（ＳＤＧＶ）は、前記車両（Ｖ）のドアの手動開放が検出された後にのみ、前記車両（Ｖ）の始動を認証する前記メッセージ（Ｍ６）を送信することを特徴とする、請求項１から４のいずれか一項に記載の車両を利用可能にするための方法。
6. 前記遠隔ユーザサーバ（ＳＵＤ）が、
   前記車両（Ｖ）が前記遠隔車両管理サーバ（ＳＤＧＶ）と通信することを可能にする通信ネットワークが利用可能であることを検出する、および／または
   前記ユーザ（Ｕ）から項目別リスト検証メッセージを受信するまで、
   前記遠隔ユーザサーバ（ＳＵＤ）は、前記ユーザ（Ｕ）による前記車両（Ｖ）の返却を認証しないことを特徴とする、請求項２から５のいずれか一項に記載の車両を利用可能にするための方法。
7. 前記ユーザ（Ｕ）による前記車両（Ｖ）の予約の前に、前記ユーザ（Ｕ）が前記遠隔ユーザサーバ（ＳＵＤ）に、前記車両の少なくとも１つのドアの解錠を可能にする前記メッセージ（Ｍ３）の前記送信を所定の期間だけ遅延するための値を供給するステップを含むことを特徴とする、請求項２から６のいずれか一項に記載の車両を利用可能にする方法。
8. 前記車両の少なくとも１つのドアの解錠を可能にするメッセージ（Ｍ３）を送信するための前記ステップは、前記ユーザ（Ｕ）と前記車両（Ｖ）との間の距離を判断するためのステップの後のみに、前記判断ステップの間に判断された前記距離が所定の閾値未満である場合に、実行されることを特徴とする、請求項１から７のいずれか一項に記載の車両を利用可能にするための方法。
9. 前記車両の少なくとも１つのドアの解錠を可能にする前記メッセージ（Ｍ３）の前記車両（Ｖ）による受信時に、前記車両（Ｖ）は、視覚的および／または可聴ドア開放指示機能を抑制することを特徴とする、請求項１から８のいずれか一項に記載の車両を利用可能にするための方法。
10. 車両（Ｖ）を利用可能にするためのシステム（ＳＹＳ）であって、請求項１から９のいずれか一項に記載の車両（Ｖ）を利用可能にするための前記方法を実施するための手段を含み、前記手段は、
    ユーザ（Ｕ）を識別し、ユーザリクエスト（Ｍ１）の受信時に前記ユーザによる前記車両（Ｖ）の使用を認証するのに適しており、遠隔車両管理サーバ（ＳＤＧＶ）と通信するのに適した遠隔ユーザサーバ（ＳＵＤ）、
    前記遠隔ユーザサーバ（ＳＵＤ）によって送信された解錠メッセージ（Ｍ２）の受信に応じて前記車両（Ｖ）の少なくとも１つのドアの解錠を可能にするメッセージ（Ｍ３）を前記車両（Ｖ）に送信するのに適切した前記遠隔車両管理サーバ（ＳＤＧＶ）、
    前記解錠を可能にする前記メッセージ（Ｍ３）とは別にメッセージ（Ｍ６）を前記車両（Ｖ）に送信し、前記遠隔ユーザサーバ（ＳＵＤ）によって送信されたプロテクト解除メッセージ（Ｍ５）の受信時に前記車両（Ｖ）の制御システム（ＳＣ）によって前記車両（Ｖ）の始動を認証するのに適切した前記遠隔車両管理サーバ（ＳＤＧＶ）、を含むことを特徴とする、システム（ＳＹＳ）。
11. １つまたは複数のプロセッサで実行された場合に、請求項１から９のいずれか一項に記載の車両（Ｖ）を利用可能にするための前記方法を実施するための命令を含むコンピュータプログラム。

Images