JP2018028192A

JP2018028192A - 車両管理システム

Info

Publication number: JP2018028192A
Application number: JP2016159929A
Authority: JP
Inventors: 孝司奥村; Koji Okumura
Original assignee: Pacific Industrial Co Ltd; Taiheiyo Kogyo KK
Current assignee: Pacific Industrial Co Ltd; Taiheiyo Kogyo KK
Priority date: 2016-08-17
Filing date: 2016-08-17
Publication date: 2018-02-22
Anticipated expiration: 2036-08-17
Also published as: JP6514157B2

Abstract

【課題】車両を遠隔管理することが可能な車両管理システムの提供を目的とする。【解決手段】本発明の車両管理システム１０は、車両９０に搭載される車両制御装置２０と、リモートキー３０と、車両制御装置２０から車両情報を受信して保存するクラウドサーバ４０と、スマートフォン５０と、を有する。車両制御装置２０とリモートキー３０は、近距離無線通信を行って暗号鍵を共有化する。スマートフォン５０は、リモートキー３０と近距離無線通信を行って暗号鍵とリモートキーＩＤを取得する。クラウドサーバ４０は、スマートフォン５０から受信した暗号鍵とリモートキーＩＤを、車両制御装置２０から既に取得している暗号鍵と車両ＩＤに基づいて照合し、スマートフォン５０からの暗号鍵及びリモートキーＩＤが正しい場合に、スマートフォン５０のログインを許可する。【選択図】図１

Description

本発明は、携帯機器を用いた車両管理システムに関する。

従来、この種の車両管理システムとして、車両に搭載されたコントロールモジュールが、ドライバーの携帯機器から個人データを受信し、その個人データに基づいてシートやミラーのポジションを設定するものが知られている（例えば、特許文献１参照）。このような車両管理システムは、セキュリティ上の観点から、携帯機器を所持するドライバーが車両の近くにいる状態でのみ作動する構成となっていた。

特開２０１５−５３４９２１号公報（段落［００１８］、図２）

しかしながら、上述した従来の車両管理システムは、携帯機器を所持するドライバーが車両の近くにいなければ利用できないという問題があった。

本発明は、上記事情に鑑みてなされたもので、車両を遠隔管理することが可能な車両管理システムの提供を目的とする。

上記目的を達成するためになされた請求項１の発明は、車両に搭載され、車両状態の検出及び前記車両の制御を行う車両制御装置と、前記車両制御装置との間で近距離無線通信を行って、前記車両制御装置に車両ドアの施錠及び解錠を行わせるリモートキーと、前記車両制御装置にネットワーク接続され、前記車両制御装置から車両情報を受信して保存するサーバと、前記サーバにネットワーク接続され、前記サーバから前記車両情報を取得するか又は前記車両制御装置に対する指令を前記サーバへ送信する携帯機器と、を有し、前記リモートキーと前記車両制御装置は、予め定められたタイミングで更新される暗号鍵を共有し、前記車両制御装置は、前記車両情報の１つとして前記車両に固有の車両ＩＤを有し、且つ、予め定められたタイミングで前記車両情報と前記暗号鍵を前記サーバに送信するように構成され、前記携帯機器は、前記リモートキーと近距離無線通信を行って前記リモートキーから前記暗号鍵と予め前記車両ＩＤに紐付けられたリモートキーＩＤとを取得するように構成され、前記サーバは、前記携帯機器から前記暗号鍵及び前記リモートキーＩＤを受信し、その携帯機器から取得した暗号鍵及びリモートキーＩＤを前記車両制御装置から既に取得している前記暗号鍵及び前記車両ＩＤに基づいて照合し、前記携帯機器からの前記暗号鍵及び前記リモートキーＩＤが正しい場合に、前記携帯機器のログインを許可する車両管理システムである。

請求項２の発明は、車両に搭載され、車両状態の検出及び前記車両の制御を行う車両制御装置と、前記車両制御装置との間で近距離無線通信を行って、前記車両制御装置に車両ドアの施錠及び解錠を行わせるリモートキーと、前記車両制御装置にネットワーク接続され、前記車両制御装置から車両情報を受信して保存するサーバと、前記サーバにネットワーク接続され、前記サーバから前記車両情報を取得するか又は前記車両制御装置に対する指令を前記サーバへ送信する携帯機器と、を有し、前記リモートキーと前記車両制御装置は、予め定められたタイミングで更新される暗号鍵を共有し、前記車両制御装置は、前記車両情報の１つとして前記携帯機器に固有の携帯機器ＩＤを登録するように構成され、且つ、予め定められたタイミングで前記車両情報と前記暗号鍵を前記サーバに送信するように構成され、前記携帯機器は、前記リモートキーと近距離無線通信を行って前記リモートキーから前記暗号鍵を取得するように構成され、前記サーバは、前記携帯機器から前記暗号鍵及び前記携帯機器ＩＤを受信し、その携帯機器から取得した暗号鍵及び携帯機器ＩＤを前記車両制御装置から既に取得している前記暗号鍵及び前記携帯機器ＩＤと照合し、前記携帯機器からの前記暗号鍵及び前記携帯機器ＩＤが正しい場合に、前記携帯機器のログインを許可する車両管理システムである。

請求項３の発明は、前記携帯機器は、前記車両制御装置に対する指令を前記サーバへ送信するように構成され、前記車両制御装置は、前記サーバから前記指令を受信し、その指令に従って前記車両を制御する請求項１又は２に記載の車両管理システムである。

請求項４の発明は、前記携帯機器又は前記サーバには、前記車両の制御が許可されるユーザーの候補が登録され、前記携帯機器は、前記ユーザーを認識するためのユーザーＩＤを有する別の携帯機器に対して前記車両を制御することを許可する許可指令を前記サーバに送信し、前記車両制御装置は、前記別の携帯機器と近距離無線通信を行って前記ユーザーＩＤを認証するように構成され、前記ユーザーＩＤを認証したときに、前記許可指令に従って前記別の携帯機器による前記車両の制御を許可する請求項３に記載の車両管理システムである。

［請求項１，２の発明］
本発明の車両管理システムでは、リモートキーが車両制御装置と近距離無線通信を行って、車両制御装置に車両ドアの施錠及び解錠を行わせる。また、リモートキーと車両制御装置は、予め定められたタイミングで更新される暗号鍵を共有する。そして、車両制御装置は、予め定められたタイミングで、暗号鍵と車両情報をサーバに送信する。このサーバには、携帯機器がネットワーク接続されていて、携帯機器は、サーバから車両情報を取得したり、サーバを介して車両制御装置に指令を送信したりする。このように、本発明では、携帯機器によって車両を遠隔管理することが可能となる。なお、暗号鍵が更新されるタイミングと、車両制御装置が暗号鍵と車両情報をサーバに送信するタイミングとは、同じタイミングであってもよいし、異なるタイミングであってもよい。

ここで、請求項１の発明では、携帯機器は、リモートキーとの間で近距離無線通信を行うように構成され、リモートキーから暗号鍵とリモートキーＩＤを取得する。そして、携帯機器は、サーバにログインする際、暗号鍵とリモートキーＩＤをサーバに送信する。サーバは、携帯機器から受信した暗号鍵及びリモートキーＩＤを、車両制御装置から既に取得している暗号鍵及び車両ＩＤに基づいて照合する。具体的には、携帯機器から取得したリモートキーＩＤは車両ＩＤに紐付けされているので、サーバは、携帯機器から取得したリモートキーＩＤにより車両を特定する。そして、携帯機器から取得した暗号鍵が、特定した車両の車両制御装置から取得した暗号鍵に一致する場合に、携帯機器のログインを許可する。このように、本発明では、サーバは、携帯機器のログインを許可する際に、暗号鍵を照合する。これにより、サーバがリモートキーＩＤのみを照合して携帯機器のログインを許可する場合と比較して、サーバに対するセキュリティの向上が図られる。しかも、暗号鍵は、予め定められたタイミングで更新されるものであるから、サーバに対するセキュリティの一層の向上が図られる。

また、請求項２の発明では、携帯機器は、リモートキーとの間で近距離無線通信を行うように構成され、リモートキーから暗号鍵を取得する。そして、携帯機器は、サーバにログインする際、暗号鍵と携帯機器ＩＤをサーバに送信する。サーバは、携帯機器から受信した暗号鍵及び携帯機器ＩＤを、車両制御装置から既に取得している暗号鍵及び携帯機器ＩＤと照合し、携帯機器から取得した暗号鍵及び携帯機器ＩＤが正しい場合に、携帯機器のログインを許可する。このように、本発明では、サーバは、携帯機器のログインを許可する際に、携帯機器ＩＤだけでなく暗号鍵を照合する。これにより、サーバが携帯機器ＩＤのみを照合して携帯機器のログインを許可する場合と比較して、サーバに対するセキュリティの向上が図られる。しかも、暗号鍵は、予め定められたタイミングで更新されるものであるから、サーバに対するセキュリティの一層の向上が図られる。

［請求項３の発明］
本発明によれば、車両を遠隔操作することが可能となる。

［請求項４の発明］
本発明では、車両の所有者以外の第三者が所有する別の携帯機器によって、第三者に予め定めた範囲内で車両を制御させることが可能となる。これにより、車両の所有者は、車両から遠く離れた場所にいても、例えば、ガソリンスタンドの店員や車両のディーラー等にガソリンの補給や部品の交換をさせることが可能となり、車両に関する適切なサービスを受けることが可能となる。

車両管理システムの概略構成を示すブロック図車両制御装置とリモートキーの間で行われる通信を説明するためのブロック図車両制御装置とクラウドサーバの間で行われる通信を説明するためのブロック図クラウドサーバ、スマートフォン及びリモートキーの間で行われる通信を説明するためのブロック図車両制御装置とリモートキーが実行する処理のタイムフロースマートフォンとクラウドサーバが実行する処理のタイムフロー（Ａ）車両ログイン画面の概略図、（Ｂ）車両指令画面の概略図各種指令画面の概略図移動指令画面の概略図メンテナンス依頼画面の概略図使用例１においてスマートフォンとクラウドサーバが実行する処理のタイムフロー使用例３の車両管理システムで行われる通信を説明するためのブロック図使用例４の車両管理システムで行われる通信を説明するためのブロック図使用例４において車両制御装置とクラウドサーバが実行する処理のタイムフロー使用例５の車両管理システムで行われる通信を説明するためのブロック図

［第１実施形態］
図１に示すように、本実施形態の車両管理システム１０は、車両９０に搭載される車両制御装置２０と、リモートキー３０と、クラウドサーバ４０と、スマートフォン５０と、を備えている。クラウドサーバ４０は、本発明の「サーバ」に相当し、スマートフォン５０は、本発明の「携帯機器」に相当する。

車両制御装置２０は、制御部２１と、通信部２２と、近距離通信部２３と、記憶部２４と、を有し、車両９０に備えられた各種装置（例えば、図２に示した車両ドア９１のドアロック装置９２、エアコン装置９３等）を制御する。制御部２１は、通信部２２、近距離通信部２３及び記憶部２４に接続されて、それら通信部２２、近距離通信部２３及び記憶部２４を制御する。通信部２２は、ネットワーク回線を介して、クラウドサーバ４０と無線通信を行う。近距離通信部２３は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等によって、リモートキー３０又はスマートフォン５０と近距離無線通信を行う。記憶部２４には、制御部２１が実行するプログラム、車両情報、リモートキー３０との通信に用いられる暗号鍵、車両制御装置２０に登録されたリモートキー３０に固有のリモートキーＩＤ等が記憶される。なお、車両情報には、車両９０に固有の車両ＩＤ、車両９０の現在位置、車両ドア９１の施錠状態、エアコン装置９３のオンオフ状態等が含まれる（車両ドア９１及びエアコン装置９３については図２を参照）。また、リモートキーＩＤは、車両９０が購入される前に車両ＩＤに紐付けされている。

リモートキー３０は、制御部３１と、近距離通信部３３と、記憶部３４と、を有し、車両制御装置２０を介して車両ドア９１のドアロック装置９２（図２参照）を制御する。制御部３１は、近距離通信部３３及び記憶部３４に接続されて、それら近距離通信部３３及び記憶部３４を制御する。近距離通信部３３は、例えば、Ｂｌｕｅｔｏｏｔｈ等によって、車両制御装置２０やスマートフォン５０と近距離無線通信を行う。記憶部３４には、制御部３１が実行するプログラム、上述したリモートキーＩＤ等が記憶される。

クラウドサーバ４０は、制御部４１と、通信部４２と、記憶部４４と、を有し、車両制御装置２０から取得した車両情報を保存する。制御部４１は、通信部４２及び記憶部４４に接続されて、それら通信部４２及び記憶部４４を制御する。通信部４２は、ネットワーク回線を介して、車両制御装置２０又はスマートフォン５０と通信を行う。記憶部４４には、制御部４１が実行するプログラム、車両制御装置２０から取得した車両情報、暗号鍵、リモートキーＩＤ等が記憶される。

スマートフォン５０は、制御部５１と、通信部５２と、近距離通信部５３と、記憶部５４と、を有する。制御部５１は、通信部５２、近距離通信部５３及び記憶部５４に接続されて、それら通信部５２、近距離通信部５３及び記憶部５４を制御する。通信部５２は、ネットワーク回線を介して、クラウドサーバ４０と通信を行う。近距離通信部５３は、例えば、Ｂｌｕｅｔｏｏｔｈ等によって、リモートキー３０と近距離無線通信を行う。記憶部５４には、制御部５１が実行するプログラムが記憶されている。また、記憶部５４には、リモートキー３０から取得したリモートキーＩＤや暗号鍵が一時的に保存される。

図７（Ａ）、図７（Ｂ）、図８、図９及び図１０には、スマートフォン５０の表示部に表示される車両ログイン画面Ｇ７Ａ、車両指令画面Ｇ７Ｂ、各種指令画面Ｇ８、移動指令画面Ｇ９及びメンテナンス依頼画面Ｇ１０が示されている。車両ログイン画面Ｇ７Ａ（図７（Ａ）参照）には、ログインボタン７１と初期設定ボタン７２が表示されている。また、車両ログイン画面Ｇ７Ａには、車両管理システム１０で管理する車両９０の車種名等も表示される。ログインボタン７１は、スマートフォン５０がクラウドサーバ４０にログインするときに操作される。初期設定ボタン７２は、リモートキーＩＤの登録の際に使用される。スマートフォン５０のクラウドサーバ４０へのログインが完了すると、車両指令画面Ｇ７Ｂ（図７（Ｂ）参照）が表示される。

車両指令画面Ｇ７Ｂには、各種指令ボタン７３、移動指令ボタン７４及びメンテナンス依頼ボタン７５が表示されている。また、車両指令画面Ｇ７Ｂには、現在の車両９０の状態を示す車両状態表示領域７６が設けられている。各種指令ボタン７３は、車両９０のエアコン装置９３等を制御する際に操作される。各種指令ボタン７３が操作されると、各種指令画面Ｇ８（図８参照）が表示される。移動指令ボタン７４は、自動運転により車両９０を移動させる際に操作される。移動指令ボタン７４が操作されると、移動指令画面Ｇ９（図９参照）が表示される。メンテナンス依頼ボタン７５は、車両９０のメンテナンスを業者に依頼する際に操作される。メンテナンス依頼ボタン７５が操作されると、メンテナンス依頼画面Ｇ１０（図１０参照）が表示される。

各種指令画面Ｇ８には、車両９０の各種装置に対する指令内容が表示される。図８に示す例では、エアコン装置９３、ステレオ装置９４、車両シート及びミラーへの指令内容が示されている。具体的には、各種指令画面Ｇ８には、エアコン装置９３への指令に関して、ＯＮ／ＯＦＦ切替ボタン１８１と詳細設定ボタン１８２が表示される。ＯＮ／ＯＦＦ切替ボタン１８１がＯＮになると、エアコン装置９３への指令が実行される。詳細設定ボタン１８２は、エアコン装置９３への指令内容を設定する際に操作される。エアコン装置９３への指令内容は、設定内容表示領域１８３に表示される。また、各種指令画面Ｇ８には、車両シート及びミラーへの指令に関して、ドライバー設定ボタン１８４と詳細設定ボタン１８５が表示される。ドライバー設定ボタン１８４は、車両９０のドライバーを設定する。車両シート及びミラーは、ドライバー設定ボタン１８４で設定されたドライバーに合わせてシート及びミラーのポジションを調整する。詳細設定ボタン１８５は、シート及びミラーのポジションを変更するときに操作される。なお、ドライバー設定ボタン１８４で設定可能なドライバーの候補はドライバー情報表示領域１８６に表示される。

移動指令画面Ｇ９には、車両９０の自動運転に関する詳細な情報が表示される。具体的には、移動指令画面Ｇ９には、移動場所表示部１９１、移動時間表示部１９４及び自動運転開始ボタン１９８が操作される。が表示される。移動場所表示部１９１には、自動運転による車両９０の移動先が表示される。車両９０の移動先の詳細は、位置情報表示領域１９３とマップ１９６に表示される。車両９０の移動先は、選択ボタン１９２によって変更可能となっている。選択ボタン１９２が操作されると、予め登録された地点から移動先を選択することができる。地点の登録は、マップ１９６での長押しと地点登録ボタン１９７の操作によって行われる。また、移動時間表示部１９４には、車両９０の自動運転のタイミングが表示される。このタイミングは、車両９０の出発時刻で設定されてもよいし、到着時刻で設定されてもよい。自動運転のタイミングは、変更ボタン１９５により変更される。自動運転開始ボタン１９８は、移動場所表示部１９１と移動時間表示部１９４に表示されている内容で自動運転を行わせる際に操作される。

メンテナンス依頼画面Ｇ１０では、業者に依頼するメンテナンスの内容がメンテナンス内容表示領域１１２に表示される。メンテナンスの内容は、設定変更ボタン１１１とメンテナンス設定更新ボタン１１３により変更される。設定変更ボタン１１１が操作されると、メンテナンスの内容を編集することができる。メンテナンス設定更新ボタン１１３は、編集後のメンテナンスの内容を反映させる際に操作される。そして、予約ボタン１１４が操作されると、メンテナンス内容表示領域１１２に表示されたメンテナンスの内容で業者に依頼が行われる。

図２は、車両制御装置２０とリモートキー３０との間で行われる通信を示すブロック図である。また、図５は、車両ドア９１の解錠の際に車両制御装置２０とリモートキー３０が実行する処理のタイムフローである。図２及び図５に示されるように、車両制御装置２０は、近距離無線通信によってリモートキー３０を認証し、リモートキー３０からの受信信号に基づいてドアロック装置９２を制御する。具体的には、車両制御装置２０は、リモートキー３０からリモートキーＩＤを受信し、その受信したリモートキーＩＤが記憶部２４に記憶されているリモートキーＩＤに一致する場合には、リモートキー３０からの解錠信号に基づいてドアロック装置９２を制御する。この場合、リモートキー３０からの指令がドアロック装置９２へ伝達されることになる。一方、車両制御装置２０が受信したリモートキーＩＤが記憶部２４に記憶されているリモートキーＩＤに一致しない場合には、車両制御装置２０は、ドアロック装置９２に対して何も実行しない。この場合、リモートキー３０からの指令がドアロック装置９２に伝達されないことになる。

暗号鍵は、予め定められたタイミングで更新される。具体的には、暗号鍵の更新は、車両ドア９１の施錠と解錠の何れか一方又は両方のタイミングで行われる。また、暗号鍵は、上記したタイミングに加えて、車両制御装置２０とリモートキー３０が近距離無線通信可能な状態にあるときに所定時間が経過する毎に行われてもよいし、ギアのチェンジやイグニッションオンのタイミング等で行われてもよい。更新の際の新しい暗号鍵は、車両制御装置２０により生成されてもよいし、リモートキー３０により生成されてもよい。図５に示す例では、車両制御装置２０がリモートキー３０から解錠信号を受信したタイミングで新しい暗号鍵を生成し、その暗号鍵をリモートキー３０に送信している。また、車両制御装置２０は、リモートキー３０が新しい暗号鍵を受け取ったことの応答信号を受信してから、新しい暗号鍵を更新する。リモートキー３０は、車両制御装置２０の暗号鍵更新信号を受信してから、新しい暗号鍵を更新する。リモートキー３０は、車両制御装置２０の暗号鍵更新信号をノイズ等の影響で受信出来ない場合は、新しい暗号鍵を更新しない。なお、後述するように、暗号鍵は、スマートフォン５０がクラウドサーバ４０へログインする際に用いられる。ログインに際し、スマートフォン５０は、リモートキー３０から取得した暗号鍵を使用する。ここで、リモートキー３０は前回の暗号鍵と今回の暗号鍵を記憶しているので、スマートフォン５０のログインに際し、前回の暗号鍵と今回の暗号鍵の両方を試すようにしてもよい。また、運転中のようにリモートキー３０と車両制御装置２０が近くにあることが分かっている場合には、リモートキー３０と車両制御装置２０が暗号鍵の更新を互いに確認し合うようにして、暗号鍵が確実に更新されるようにしてもよい。

図３は、車両制御装置２０とクラウドサーバ４０との間で行われる通信を示すブロック図である。同図に示されるように、車両制御装置２０は、クラウドサーバ４０に車両情報をアップロードする。車両情報のアップロードは、予め定められたタイミング（例えば、イグニッションオフの状態で所定時間が経過する毎）で定期的に行われる。また、車両制御装置２０は、予め定められたタイミングでクラウドサーバ４０に保存されている指令をダウンロードし、その指令に基づいて車両９０の各種装置を制御する。指令のダウンロードは、車両情報のアップロードと同じタイミングで行われてもよいし、別々のタイミングで行われてもよい。

また、車両制御装置２０は、リモートキー３０と共有している暗号鍵を使用して、クラウドサーバ４０にアクセスする。クラウドサーバ４０は、車両制御装置２０から取得した暗号鍵を記憶部４４に保存する。なお、暗号鍵が更新されると、車両用制御装置２０は、前回の暗号鍵を使用して、クラウドサーバ４０へアクセスする。そして、新しい暗号鍵がクラウドサーバ４０に登録されると、車両制御装置２０も暗号鍵を新しい暗号鍵に更新する（図５参照）。

図４は、リモートキー３０、スマートフォン５０及びクラウドサーバ４０の間で行われる通信を示すブロック図である。また、図６は、スマートフォン５０とクラウドサーバ４０が実行する処理のタイムフローである。図４に示されるように、スマートフォン５０は、クラウドサーバ４０に保存されている車両情報を取得する。また、スマートフォン５０は、車両制御装置２０に対する指令をクラウドサーバ４０に送信する。クラウドサーバ４０は、スマートフォン５０から受信した指令を記憶部４４に記憶する。

スマートフォン５０がクラウドサーバ４０から車両情報を取得したり、クラウドサーバ４０に指令を送信したりするには、スマートフォン５０は、クラウドサーバ４０にログインする必要がある。このログインの際、クラウドサーバ４０は、リモートキー３０のリモートキーＩＤを認証する。リモートキーＩＤは、車両９０の販売前に車両制御装置２０に登録され、車両制御装置２０がクラウドサーバ４０に車両情報をアップロードする際に車両情報の一部としてクラウドサーバ４０に保存される。また、クラウドサーバ４０へのリモートキー３０の登録は、クラウドサーバ４０の管理として、車両ＩＤの登録と共に手動で登録されてもよい。

ここで、スマートフォン５０のログインに際してクラウドサーバ４０がリモートキー３０のリモートキーＩＤのみを照合する場合、リモートキーＩＤが他のユーザーに知られると、他のユーザーはいつでもクラウドサーバ４０に上がった車両９０の情報を確認することができ、車両９０へ指令を与えることが可能となってしまう。リモートキーＩＤが他のユーザーに知られる例としては、ウイルスのようなプログラムによってリモートキーＩＤを読み取られる場合、友人のスマートフォンにリモートキーＩＤを把握させた場合等が挙げられる。このような意図しない他のユーザーによる車両管理システム１０の使用を防ぐために、本実施形態では、毎回更新される暗号鍵が照合に用いられる構成となっている。この構成によれば、意図して他のユーザーのスマートフォンにリモートキーＩＤと暗号鍵を把握させた場合を除いて、他のユーザーが暗号鍵を把握し続けることができなくなるため、セキュリティの向上が図られる。なお、上述したように、車両ＩＤとリモートキーＩＤの紐付けは車両９０購入前に行われるので、暗号鍵のやり取りはユーザーの特別な操作無しで行うことが可能となり、ユーザーは、車両９０購入後に手間をかけずに車両管理システム１０を使用することが可能となる。

具体的には、スマートフォン５０は、近距離無線通信によってリモートキー３０からリモートキーＩＤと暗号鍵を取得する。そして、スマートフォン５０は、クラウドサーバ４０へのログインに際して、リモートキーＩＤと暗号鍵をクラウドサーバ４０へ送信する。クラウドサーバ４０は、車両制御装置２０から事前に取得した車両ＩＤと暗号鍵に基づいて、スマートフォン５０から取得したリモートキーＩＤと暗号鍵を照合する。スマートフォン５０から取得したリモートキーＩＤは車両ＩＤに紐付けされているので、クラウドサーバ４０は、スマートフォン５０から取得したリモートキーＩＤにより車両９０を特定する。そして、クラウドサーバ４０は、スマートフォン５０から取得した暗号鍵が、特定した車両９０の車両制御装置２０から取得した暗号鍵に一致する場合に、スマートフォン５０のログインを許可する。

なお、本実施形態では、上述したように、スマートフォン５０の車両ログイン画面Ｇ７Ａに、クラウドサーバ４０へのログインボタン７１が備えられている（図７（Ａ）参照）。そして、そのログインボタン７１が操作されたときに、スマートフォン５０は予め登録されたリモートキー３０に向かってリモートキーＩＤと暗号鍵の要求信号を送信する。リモートキー３０は、要求信号を受信すると、スマートフォン５０に向かってリモートキーＩＤと暗号鍵を送信する。ここで、スマートフォン５０がリモートキー３０と近距離無線通信可能な範囲に存在しない場合には、リモートキーＩＤと暗号鍵の情報を、スマートフォン５０は把握する事が出来ない。なお、スマートフォン５０の近くに、車両９０のドライバーのリモートキー３０とは別に他人のリモートキー３０が存在する場合、それらリモートキー３０を区別するために、予め、リモートキー３０とスマートフォン５０とを紐付けておくことが好ましい。

このように、本実施形態の車両管理システム１０では、リモートキー３０と車両制御装置２０が近距離無線通信を行って、予め定められたタイミングで更新される暗号鍵を共有する。また、車両制御装置２０は、予め定められたタイミングで、車両ＩＤを含む車両情報と暗号鍵をクラウドサーバ４０に送信する。クラウドサーバ４０には、スマートフォン５０がネットワーク接続されていて、スマートフォン５０は、クラウドサーバ４０から車両情報を取得したり、クラウドサーバ４０を介して車両制御装置２０に指令を送信したりすることができる。このように、本実施形態の車両管理システム１０では、スマートフォン５０によって車両９０を遠隔管理することが可能となる。

ここで、車両管理システム１０では、スマートフォン５０が近距離無線通信によってリモートキー３０からリモートキーＩＤと暗号鍵を取得できるようになっていて、クラウドサーバ４０は、スマートフォン５０のログインを許可する際に、リモートキーＩＤだけでなく暗号鍵を照合する。これにより、車両管理システム１０では、クラウドサーバ４０がリモートキーＩＤのみを照合してスマートフォン５０のログインを許可する場合と比較して、クラウドサーバ４０に対するセキュリティの向上が図られる。しかも、暗号鍵は、車両ドア９１の予め定められたタイミングで更新されるものであるから、クラウドサーバ４０に対するセキュリティの一層の向上が図られる。

本実施形態の車両管理システム１０の使用例としては、以下のようなものが挙げられる。
［使用例１］
使用例１では、車両９０から離れた場所にいるドライバーが車両９０のエアコン装置９３（図２参照）をスマートフォン５０により遠隔操作する。具体的には、図１１に示すように、ドライバーは、自身が所持するスマートフォン５０のログインボタンを押し、スマートフォン５０に登録されているリモートキー３０にリモートキーＩＤと暗号鍵を無線送信するように指令を与える。リモートキー３０は、リモートキーＩＤと暗号鍵をスマートフォン５０に送信する。ドライバーがスマートフォン５０のアプリ画面上でエアコンのＯＮボタンを押すと、エアコン装置９３をオンにする指令がスマートフォン５０からクラウドサーバ４０へ送られる。この指令には、設定温度に関する情報が含まれてもよい。また、エアコン装置９３にタイマー機能が備えられている場合には、エアコン装置９３をオンにする時刻に関する情報が含まれてもよい。クラウドサーバ４０は、スマートフォン５０からの指令を記憶部４４に保存する。クラウドサーバ４０に保存された指令は、所定のタイミングで車両制御装置２０にダウンロードされる。そして、車両制御装置２０は、クラウドサーバ４０からダウンロードした指令に従って、エアコン装置９３をオンにする。

使用例１によれば、ドライバーは、車両９０に乗る前にエアコン装置９３をオンにしておくことで、車両９０に乗車するときに車両９０を快適な温度にしておくことが可能となる。

［使用例２］
使用例２は、使用例１を変形したものであり、指令の内容のみが異なっている。使用例２では、車両９０の自動運転が前提となっていて、車両９０が遠隔操作されて、指定された目的地まで移動する。具体的には、ドライバーは、スマートフォン５０を介してクラウドサーバ４０へ運転指令を送る。この運転指令には、車両９０の目的地や到達予定時刻に関する情報が含まれている。この目的地は、スマートフォン５０の位置情報を使用して、ドライバーの位置情報に基づいて設定されてもよいし、スマートフォン５０の地図機能を使用して設定されてもよい。運転指令は、クラウドサーバ４０に保存され、所定のタイミングで車両制御装置２０にダウンロードされる。そして、車両制御装置２０は、クラウドサーバ４０からダウンロードした運転指令に従って、車両９０の自動運転を行う。

使用例２によれば、例えば、ショッピングモール等で買い物をした場合、駐車場に駐車された車両９０をタクシー乗り場のような特定の場所やドライバーのいる場所へ移動させることが可能となり、ドライバーが重い荷物を持って駐車場を移動する必要がなくなる。また、使用例２によれば、ドライバーが不在であるときに、学校の登下校に合わせて車両９０に子供の送迎を行わせることも可能となる。なお、車両９０の移動先を上述したタクシー乗り場のような特定の場所に限定させると、ＧＰＳ精度やセキュリティ等の問題を回避し易くなり、より近い将来、現実的に行えるサービスになりやすいと考えられる。

なお、使用例２において、車両９０はレンタカーであってもよい。この場合に、スマートフォン５０は、レンタカー業者の所有物であってもよいし、車両９０の借主の所有物であってもよい。後者の場合には、車両９０の借主のスマートフォン５０に、車両管理システム１０の利用に必要となるアプリケーションをインストールすることで実現可能となってもよい。なお、このアプリケーションは、レンタル契約の期間中のみ有効にすることが好ましい。

［使用例３］
使用例３は、使用例１を変形したものであり、指令の内容と他のスマートフォンを使用する事が異なっている。
図１２に示すように、使用例３では、車両９０のドライバーとは異なる第三者（例えば、ドライバーの友人）が所有するスマートフォン５０Ｖに保存されている音楽データが、クラウドサーバ４０経由で車両９０のステレオ装置９４にダウンロードされる。

車両９０のドライバーは、第三者からスマートフォン５０Ｖを借りる等してリモートキー３０の近くにスマートフォン５０Ｖがある状態で、リモートキー３０から取得したリモートキーＩＤと暗号鍵を用いてクラウドサーバ４０にログインする。ドライバーは、スマートフォン５０Ｖからクラウドサーバ４０へ、音楽データと、その音楽データをステレオ装置９４にダウンロードする指令を送る。クラウドサーバ４０に保存された指令は、所定のタイミングで車両制御装置２０にダウンロードされる。そして、車両制御装置２０は、クラウドサーバ４０からダウンロードした指令に従って、クラウドサーバ４０から音楽データをダウンロードし、ステレオ装置９４に読み込ませる。なお、使用例３では、スマートフォン５０Ｖがリモートキー３０から取得した暗号鍵は、所定時間の経過後に消去されることが好ましい。

［使用例４］
使用例４では、車両９０の所有者は、車両９０の近くにいなくても、業者に車両９０のメンテナンス等を行わせることが可能となっている。使用例４では、車両９０の所有者は、業者のサービスを受けるにあたって、予め、業者のスマートフォン１５０（図１３参照）の業者ＩＤを業者から教えてもらい、スマートフォン５０と車両制御装置２０に登録する。なお、使用例４において、業者ＩＤは、請求項３に記載の「ユーザーＩＤ」に相当し、業者のスマートフォン１５０は、請求項３に記載の「別の携帯機器」に相当する。

図１３及び図１４に示すように、使用例４では、車両９０の所有者は、まず、クラウドサーバ４０へログインする。このクラウドサーバ４０へのログインには、上述した使用例１と同様に、スマートフォン５０とリモートキー３０が用いられる。

次いで、スマートフォン５０からクラウドサーバ４０に、業者へのメンテナンスの要求が送られる。このメンテナンスの要求は、クラウドサーバ４０を経由して業者のスマートフォン１５０へ送られる。また、クラウドサーバ４０からメンテナンスが行われる際に必要な車両９０への操作（例えば、ドアの開閉操作やボンネットの開操作等）を許可する権限を業者に付与するための許可指令が車両制御装置２０へダウンロードされる。なお、図１４には、メンテナンスの要求の具体例として、ガソリン補給が示されているが、他に、パーツ交換やオイル交換等であってもよい。

メンテナンスの要求を受けた業者は、車両９０の所有者から指定された日時に、車両９０がある場所まで赴く。なお、メンテナンスの日時や場所に関する情報は、メンテナンスの要求に含まれている。また、車両９０の所有者から付与された権限によって業者が車両９０の現在位置をＧＰＳで確認できる場合には、メンテナンスの場所に関する情報がメンテナンスの要求に含まれていなくてもよい。

車両制御装置２０は、業者のスマートフォン１５０との近距離無線通信によって、業者のスマートフォン１５０から業者ＩＤを取得し、車両制御装置２０に事前に登録されている業者ＩＤと照合する。そして、業者のスマートフォン１５０から取得した業者ＩＤが車両制御装置２０に登録されている業者ＩＤと一致する場合、車両制御装置２０は、クラウドサーバ４０から取得した許可指令に基づき、その許可指令で定められた範囲内で、業者による車両９０の制御を許可する。なお、本使用例４では、車両９０の給油口ドアが自動で開かれるようになっていて、車両制御装置２０は、業者ＩＤを認証すると、車両９０の給油口ドア装置９５（図１３参照）に給油口ドアを開かせる。

使用例４では、車両９０の所有者とは異なる第三者に予め定めた範囲内で車両９０を制御させることが可能となる。これにより、車両９０の所有者は、車両９０から離れた場所にいても、ガソリンスタンドやディーラーといった業者にガソリン補給や部品交換等のメンテナンスをさせることが可能となり、車両９０に関する適切なサービスを受けることが可能となる。なお、実質的には、業者の恰好をした車上荒らし等と業者を区別するため、家でテレビを見ているときにガソリンを入れてもらう、信用できる業者しか行き来できない会社の駐車場でガソリンをいれてもらう、というように、車両９０の安全がある程度確保できる状況での使用が好ましい。

なお、上記した使用例４では、スマートフォン５０がログインすることでメンテナンスの要求が業者へ送られる構成となっていたが、スマートフォン５０のログイン時に、メンテナンス要求条件を設定し、そのメンテナンス要求条件が満たされたときに、メンテナンスの要求が自動的に業者へ送られる構成としてもよい。なお、ガソリンを入れるというメンテナンスに対するメンテナンス要求条件としては、例えば、ガソリンが半分以下に減っていて、平日の１４時に会社に車両９０が停まっていることが挙げられる。

また、上記した使用例４では、メンテナンスの依頼を行う前に、業者ＩＤがスマートフォン５０に登録されるようになっていたが、［Ａ］車両９０のメーカーと業者が提携することで、車両ＩＤに業者ＩＤが紐付けられていてもよいし、［Ｂ］ユーザーが会員登録等をすることで業者と提携し、スマートフォンアプリ上に業者ＩＤを登録してもよいし、［Ｃ］スマートフォン５０又はクラウドサーバ４０に複数の業者が登録されていて、それら複数の業者にメンテナンスの依頼を送り、業者が依頼を受けたときに、業者の業者ＩＤが車両９０（車両制御装置２０）に登録されてもよい。何れの場合においても、車両９０に登録される業者ＩＤは１つであっても複数であってもよい。

［使用例５］
図１５に示すように、使用例５は、車両管理システム１０のクラウドサーバ４０にスマート家電２００を結び付けたものである。なお、スマート家電２００は、通信機能を有し、他の機器と連携させることにより利便性を向上させた家電製品である。スマート家電２００の例としては、冷蔵庫、インターフォン、エアコン、照明装置等が挙げられる。

図１５に示されるように、スマート家電２００には、家電制御装置２１０が備えられている。家電制御装置２１０は、制御部２１１と、通信部２１２と、近距離通信部２１３と、記憶部２１４と、を有している。制御部２１１は、通信部２１２、近距離通信部２１３及び記憶部２１４に接続されて、それら通信部２１２、近距離通信部２１３及び記憶部２１４を制御する。通信部２１２は、ネットワーク回線を介して、クラウドサーバ２４０と無線通信を行う。近距離通信部２１３は、例えば、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ等によって、スマートフォン５０と近距離無線通信を行う。記憶部２１４には、制御部２１２が実行するプログラムや家電情報等が記憶されている。なお、家電情報には、スマート家電２００のＩＤ（以下、「家電ＩＤ」という。）、スマート家電２００に対してスマート家電２００及び車両９０の所有者がスマート家電２００に対して設定した暗証番号等が含まれる。

また、クラウドサーバ２４０は、制御部２４１と、通信部２４２と、記憶部２４４と、を有し、家電制御装置２００から取得した家電情報を保存する。制御部２４１は、通信部２４２及び記憶部２４４に接続されて、それら通信部２４２及び記憶部２４４を制御する。通信部２４２は、ネットワーク回線を介して、家電制御装置２００と通信を行う。記憶部２４４には、制御部２４１が実行するプログラム、家電制御装置２１０から取得した家電情報等が記憶される。なお、家電制御装置２１０は、所定のタイミングで定期的に、クラウドサーバ２４０に家電情報をアップロードする。

使用例５では、スマートフォン５０に、予め、スマート家電２００の家電ＩＤと暗証番号を登録しておく。この登録は、スマートフォン５０とスマート家電２００との間の近距離無線通信によって行われる。

また、使用例５では、車両制御装置２０がクラウドサーバ４０経由で家電情報を取得することで、車両９０のドライバーは、スマート家電２００の家電情報を車両９０内で把握することが可能となる。具体的には、クラウドサーバ４０にスマートフォン５０がログインした状態で、スマートフォン５０からスマート２００の家電ＩＤと暗証番号が入力されると、クラウドサーバ４０とクラウドサーバ２４０との間で、車両情報と家電情報のやり取りが可能となる。従って、車両制御装置２０が、所定のタイミングで定期的に車両情報をダウンロードするときに、家電情報もダウンロードされる。これにより、スマート家電２００の家電情報が車両制御装置２０に取得される。なお、上記使用例１と同様に、クラウドサーバ４０へのログインには、暗号鍵と携帯機器ＩＤが用いられる。

車両制御装置２０が取得する家電情報としては、例えば、スマート家電２００が冷蔵庫である場合、冷蔵庫内の食材の数量等が挙げられる。この場合、その家電情報を車両制御装置２０が車両９０のドライバーに知らせることで、ドライバーは、車両９０で帰宅する際に、足りない食材等を買って帰ることが可能となる。また、スマート家電２００がインターフォンである場合、家電情報としては、留守中の訪問者リストが挙げられる。この場合、その家電情報が車両９０のドライバーに知らされることで、ドライバーは、車両９０で帰宅する際に、訪問者宅に寄ることができる。また、スマート家電２００がホームセキュリティのメインシステムである場合、家電情報としては、家の戸締りの状態が挙げられる。この場合、ドライバーは、車両９０で出発する前に、戸締りの不備を知ることが可能となる。

［第２実施形態］
上記第１実施形態では、何れのスマートフォンでも車両管理システム１０に使用できるように、スマートフォン５０がリモートキー３０から暗号鍵とリモートキーＩＤを取得する構成となっていたが、本実施形態では、スマートフォン５０がリモートキー３０から暗号鍵のみを取得し、クラウドサーバ４０へのログインに際しては、スマートフォン５０に固有の携帯機器ＩＤと暗号鍵とが用いられる構成となっている。なお、本実施形態では、携帯機器ＩＤが車両制御装置２０に予め登録されていることが前提となる。本実施形態においても、スマートフォン５０のログインに際し、予め定められたタイミングで更新される暗号鍵が用いられるので、セキュリティの向上が図られる。

ここで、本実施形態においては、スマートフォン５０と車両９０の紐付け登録を行うことが必要となるので、車両９０と紐付けされていないスマートフォン５０は、クラウドサーバ４０にアクセスすることができなくなる。これにより、リモートキー３０を紛失する等したときのセキュリティが保たれることになる。

［他の実施形態］
本発明は、上記実施形態に限定されるものではなく、例えば、以下に説明するような実施形態も本発明の技術的範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施することができる。

（１）上記実施形態では、本発明の「携帯機器」がスマートフォン５０であったが、ノート型ＰＣやタブレット型ＰＣや専用の端末機器であってもよい。

（２）上記実施形態では、スマートフォン５０は、クラウドサーバ４０から車両情報を取得するだけでなく、車両制御装置２０に対する指令をクラウドサーバ４０へ送る構成になっていたが、車両情報を取得するだけであってもよい。この場合であっても、車両９０のドライバーや所有者は、例えば、タイヤ圧やガソリンの残量といった車両９０の状態を、車両９０から遠く離れた場所で把握することが可能となる。

（３）上記実施形態では、スマートフォン５０から車両９０への指令は、必ずクラウドサーバ４０を介して車両９０へ伝達されていたが、スマートフォン５０が車両９０の近距離にある場合には、スマートフォン５０から車両９０へ直接伝達されてもよい。

（４）上記実施形態における車両９０の制御には、車両位置、ドアロック制御、エアコン制御の他に、シート位置制御、ミラー位置制御等の制御が含まれてもよい。また、これらの制御を一括で実施する設定をできる構成としてもよい。なお、車両情報には、ガソリン量、オイル交換時期等が含まれていてもよい。

（５）上記実施形態において、リモートキーＩＤと車両ＩＤは、別々のＩＤであっても同じＩＤであってもよい。

（６）上記実施形態において、リモートキーＩＤは施錠、解錠でも使用するものであったが、施錠や解錠で使用するものとは別のＩＤを使用してもよい。

（７）上記実施形態の使用例３における音楽データは、スマートフォン５０のデータであったが、ＵＲＬを指定して行う形態としてもよい。

（８）上記実施形態の使用例５において、クラウドサーバ４０が家電情報を一方的にもらうものであったが、スマート家電２００と接続されたクラウドサーバ２４０に車両情報を与える形態としてもよい。この場合、車両９０がどこにいるか分かるようにしたり、会社から車両９０が移動し始めたら、クラウドサーバ２４０にアクセスされ、移動し始めた事をブザー、音声等で把握できるようにしてもよい。この場合、ドライバーは帰宅し始めた事を自動的に家族に伝えることができ、ドライバーの家族は、ドライバーが帰路についたことを把握し、料理を温めたり、ドライバーに買い物の依頼等をすることが可能となる。

（９）上記第１実施形態では、スマートフォン５０がリモートキー３０から暗号鍵とリモートキーＩＤを取得し、クラウドサーバ４０にログインする構成、上記第２実施形態では、スマートフォン５０がリモートキー３０から暗号鍵を取得し、携帯機器ＩＤと暗号鍵を使用して、クラウドサーバ４０にログインする構成となっていたが、更にスマートフォン５０とリモートキー３０の接続にユーザーパスワードを設けてもよい。また、スマートフォン５０とクラウドサーバ４０の接続にユーザーパスワードを設けてもよい。本構成においても、スマートフォン５０のログインに際し、予め定められたタイミングで更新される暗号鍵が用いられるので、セキュリティの向上が図られる。

（１０）上記第１実施形態では、スマートフォン５０がリモートキー３０から暗号鍵とリモートキーＩＤを取得し、クラウドサーバ４０にログインする構成、上記第２実施形態では、スマートフォン５０がリモートキー３０から暗号鍵を取得し、携帯機器ＩＤと暗号鍵を使用して、クラウドサーバ４０にログインする構成となっていたが、携帯機器ＩＤ、リモートキーＩＤ、暗号鍵を使用して、クラウドサーバ４０にログインする構成としてもよい。本構成においても、スマートフォン５０のログインに際し、予め定められたタイミングで更新される暗号鍵が用いられるので、セキュリティの向上が図られる。

（１１）上記実施形態では、スマートフォン５０の車両ログイン画面Ｇ７Ａでログインボタン７１（図７（Ａ）参照）を押し、暗号鍵を取得するように構成していたが、リモートキー３０にロック解除ボタンを設け、クラウドログイン時にスマートフォン５０の操作と、リモートキー３０の操作の両方を行う構成としてもよい。リモートキーのロック解除ボタンを押すと、リモートキー３０はスマートフォン５０との送受信をすることが出来るようになる。こうすることで、スマートフォン５０が別のリモートキー３０のＩＤを取得する可能性は低くなる。また、これまでの構成では、リモートキー３０はスマートフォン５０からのログイン指令を待つ為に、常に受信待ち状態とし、電力を消費していたが、この形態では、ロック解除ボタンを押したときのみ、スマートフォンからの受信待ち、あるいはスマートフォンへの送信状態にする事が出来る為、電力の節約が可能となる。本構成においても、スマートフォン５０のログインに際し、予め定められたタイミングで更新される暗号鍵が用いられるので、セキュリティの向上が図られる。

１０車両管理システム
２０車両制御装置
３０リモートキー
４０クラウドサーバ（サーバ）
５０，５０Ｖスマートフォン（携帯機器）
９０車両
１５０業者のスマートフォン（別の携帯機器）

Claims

車両に搭載され、車両状態の検出及び前記車両の制御を行う車両制御装置と、
前記車両制御装置との間で近距離無線通信を行って、前記車両制御装置に車両ドアの施錠及び解錠を行わせるリモートキーと、
前記車両制御装置にネットワーク接続され、前記車両制御装置から車両情報を受信して保存するサーバと、
前記サーバにネットワーク接続され、前記サーバから前記車両情報を取得するか又は前記車両制御装置に対する指令を前記サーバへ送信する携帯機器と、を有し、
前記リモートキーと前記車両制御装置は、予め定められたタイミングで更新される暗号鍵を共有し、
前記車両制御装置は、前記車両情報の１つとして前記車両に固有の車両ＩＤを有し、且つ、予め定められたタイミングで前記車両情報と前記暗号鍵を前記サーバに送信するように構成され、
前記携帯機器は、前記リモートキーと近距離無線通信を行って前記リモートキーから前記暗号鍵と予め前記車両ＩＤと紐付けられたリモートキーＩＤとを取得するように構成され、
前記サーバは、前記携帯機器から前記暗号鍵及び前記リモートキーＩＤを受信し、その携帯機器から取得した暗号鍵及びリモートキーＩＤを前記車両制御装置から既に取得している前記暗号鍵及び前記車両ＩＤに基づいて照合し、前記携帯機器からの前記暗号鍵及び前記リモートキーＩＤが正しい場合に、前記携帯機器のログインを許可する車両管理システム。
車両に搭載され、車両状態の検出及び前記車両の制御を行う車両制御装置と、
前記車両制御装置との間で近距離無線通信を行って、前記車両制御装置に車両ドアの施錠及び解錠を行わせるリモートキーと、
前記車両制御装置にネットワーク接続され、前記車両制御装置から車両情報を受信して保存するサーバと、
前記サーバにネットワーク接続され、前記サーバから前記車両情報を取得するか又は前記車両制御装置に対する指令を前記サーバへ送信する携帯機器と、を有し、
前記リモートキーと前記車両制御装置は、予め定められたタイミングで更新される暗号鍵を共有し、
前記車両制御装置は、前記車両情報の１つとして前記携帯機器に固有の携帯機器ＩＤを登録するように構成され、且つ、予め定められたタイミングで前記車両情報と前記暗号鍵を前記サーバに送信するように構成され、
前記携帯機器は、前記リモートキーと近距離無線通信を行って前記リモートキーから前記暗号鍵を取得するように構成され、
前記サーバは、前記携帯機器から前記暗号鍵及び前記携帯機器ＩＤを受信し、その携帯機器から取得した暗号鍵及び携帯機器ＩＤを前記車両制御装置から既に取得している前記暗号鍵及び前記携帯機器ＩＤと照合し、前記携帯機器からの前記暗号鍵及び前記携帯機器ＩＤが正しい場合に、前記携帯機器のログインを許可する車両管理システム。
前記携帯機器は、前記車両制御装置に対する指令を前記サーバへ送信するように構成され、
前記車両制御装置は、前記サーバから前記指令を受信し、その指令に従って前記車両を制御する請求項１又は２に記載の車両管理システム。
前記携帯機器又は前記サーバには、前記車両の制御が許可されるユーザーの候補が登録され、
前記携帯機器は、前記ユーザーを認識するためのユーザーＩＤを有する別の携帯機器が前記車両を制御することを許可する許可指令を前記サーバに送信し、
前記車両制御装置は、前記別の携帯機器と近距離無線通信を行って前記ユーザーＩＤを認証するように構成され、前記ユーザーＩＤを認証したときに、前記許可指令に従って前記別の携帯機器による前記車両の制御を許可する請求項３に記載の車両管理システム。