JP2019090229A - バレットキー及びバレットキー制御方法 - Google Patents

Abstract

【課題】キー操作の操作ミスをユーザに的確に通知可能にしたバレットキー及びバレットキー制御方法を提供する。【解決手段】バレットキー４１は、例えばバレットキー４１においてキー情報Ｄｘがないにも拘わらず操作部４３ａ〜４３ｄが操作された場合、バレットキー４１が操作ミスされたと認識する。バレットキー４１は、操作ミスが検出された場合、ブロードキャスト型通信を介して、操作エラー情報Ｓｒを携帯端末２２に送信する。携帯端末２２は、操作エラー情報Ｓｒを受信すると、バレットキー４１が操作ミスされたことやバレットキー４１の正しい操作手順を、携帯端末２２の画面に表示してユーザに通知する。【選択図】図４

Description

本発明は、第三者に貸し出すキーとして使用するバレットキー及びバレットキー制御方法に関する。

従来、例えばバレット係等の第三者に車両を貸し出すバレットパーキングサービスに対応した電子キーシステムが周知である（特許文献１等参照）。この種のバレットパーキングサービスでは、例えば第三者に専用のバレットキーを貸与して車両を貸し出し、車両を所定の駐車場まで運転してもらうものである。

特開２００６−２２５９７６号公報

ところで、バレットキーは、セキュリティや省電力を考慮すると、有効無効が切り替えられる作動をとることが想定される。このように、バレットキーが有効状態及び無効状態の２状態をとる場合、バレットキーの操作を知らないユーザにとっては、バレットキーが無効状態であるにも拘わらずキー操作を行ってしまうと、車両が作動せず、混乱する状況となってしまう。よって、バレットキーの操作ミスを的確にユーザに通知したいニーズがあった。

本発明の目的は、キー操作の操作ミスをユーザに的確に通知可能にしたバレットキー及びバレットキー制御方法を提供することにある。

前記問題点を解決するバレットキーは、車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能な構成において、前記車両を作動させる際のキー操作の操作ミスの有無を監視する操作ミス監視部と、前記操作ミス監視部が操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を通じて出力装置に送信することにより、当該操作ミスに準じた通知を前記出力装置に実行させる通知実行部とを備えた。

この構成によれば、バレットキーにおけるキー操作の操作ミスを監視し、操作ミスが検出された場合、その旨を出力装置に送信することにより、バレットキーの操作エラーを、出力装置を通じてユーザに通知する。このため、バレットキーの操作ミスを、出力装置を用いた通知というユーザにとって分かり易い態様を通じて伝えることが可能となる。よって、キー操作の操作ミスをユーザに的確に通知することが可能となる。

前記バレットキーにおいて、前記出力装置は、車両キーとして使用可能な携帯端末であり、前記通知実行部は、キー操作の操作ミスが検出された場合に、当該操作ミスに準じた通知を前記携帯端末に画面表示することが好ましい。この構成によれば、ユーザが所持する携帯端末の画面に操作エラーを表示するという分かり易い態様により、ユーザが操作ミスをしたことを直ぐに認識させることが可能となる。

前記バレットキーにおいて、前記キー操作の操作ミスは、前記バレットキーにキー情報が登録されていない状態下でキー操作が行われたこと、又は前記バレットキーのキー機能が有効化されていない状態下でキー操作が行われたことであることが好ましい。この構成によれば、バレットキーにキー情報が登録されていない、又はバレットキーのキー機能が有効化されていないにも拘わらず、バレットキーを操作してしまったことを、ユーザに直ぐに認識させることが可能となる。

前記バレットキーにおいて、シェア車両の車両キーとして作動するに際して鍵情報を取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムに使用されることが好ましい。この構成によれば、携帯端末（例えば高機能携帯電話等）を車両キーとしてシェア車両（カーシェアリングシステム）を操作する場合、バレットパーキングサービスを受けるに際しては、ユーザの携帯端末を第三者に貸し出すのではなく、バレットキーを第三者に貸与することになる。ところで、バレットキーは稀に使用するものであるので、バレットキーの操作時に操作ミスをしてしまう可能性が高い。しかし、本構成の場合、バレットキーの操作ミスを分かり易くユーザに通知することが可能となるので、稀にしか使用しないバレットキーで操作ミスをしても、その対処を的確にユーザに通知することが可能となる。

前記問題点を解決するバレットキー制御方法は、車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーを制御する際に実行される方法において、前記車両を作動させる際のキー操作の操作ミスの有無を監視し、当該操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を通じて出力装置に送信することにより、当該操作ミスに準じた通知を前記出力装置に実行させる。

本発明によれば、キー操作の操作ミスをユーザに的確に通知することができる。

一実施形態のカーシェアリングシステム（バレットキー）の構成図。 鍵情報認証シーケンスの作動図。 携帯端末でシェア車両を操作するときの作動図。 バレットキーの操作エラー通知の作動図。 別例の操作エラー通知の作動図。 他の別例の操作エラー通知の作動図。

以下、バレットキー及びバレットキー制御方法の一実施形態を図１〜図４に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。

カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。

図２に示すように、携帯端末２２でシェア車両１を使用する場合は、携帯端末２２（ユーザインターフェースアプリケーション３０）及びサーバ２０の間でユーザ認証を実行する（ステップ１０１）。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザ認証が成立すれば処理が継続され、ユーザ認証が不成立であれば処理が強制終了される。

サーバ２０は、ユーザ認証が成立することを確認すると、鍵情報Ｄｋを生成し、これを携帯端末２２にネットワーク送信する（ステップ１０２）。鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文である。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。

携帯端末２２は、車両１を操作する場合、カーシェア装置２３との近距離無線（ＢＬＥ（Bluetooth Low Energy）通信）を確立し、鍵情報Ｄｋを車両１のカーシェア装置２３に送信する（ステップ１０３）。ＢＬＥ接続は、例えば携帯端末２２のブルートゥース通信機能を有効とする操作を行うことで確立される。カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵」を取得することができる。

カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、キー機能部３８をキー機能オン状態（有効状態）に切り替える（ステップ１０４）。これにより、カーシェア装置２３のキー機能部３８がオン状態となり、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

図３に示すように、認証完了状態に移行した携帯端末２２でシェア車両１を操作する場合は、携帯端末２２を操作して携帯端末２２から操作要求信号をカーシェア装置２３に送信する。操作要求信号は、例えば携帯端末２２の画面に操作要求ボタンを表示させ、このボタンが操作された場合に送信される。操作要求ボタンは、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。

携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号をカーシェア装置２３に送信する。

カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３は、携帯端末２２から車両ドア１３の解錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知し、車両ドア１３を解錠させる。カーシェア装置２３は、携帯端末２２から車両ドア１３の施錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知して、車両ドア１３を施錠させる。

また、カーシェア装置２３は、携帯端末２２からエンジン始動許可信号を受信すると、電子キーシステム４を通じて、その旨を照合ＥＣＵ９に通知する。よって、携帯端末２２及びカーシェア装置２３の間が認証完了状態の場合に、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

図１に戻り、カーシェアリングシステム２１は、バレット係等の第三者に駐車等を依頼するバレットパーキングサービス対応となっている。本例の場合、第三者にシェア車両１を貸し出すにあたっては、バレットキー４１をバレット係等の第三者に渡してシェア車両１を貸与する。バレットキー４１は、シェア車両１を作動させる際に使用する車両キーの一種であり、第三者に対しての貸し出しが可能なキーとなっている。

バレットキー４１は、バレットキー４１の作動を制御するキー制御部４２と、バレットキー４１を作動させる際に操作する操作部４３と、携帯端末２２と無線通信を行う第１通信モジュール４４と、車両１（カーシェア装置２３）と無線通信を行う第２通信モジュール４５と、データ読み書きが可能なメモリ４６とを備える。第１通信モジュール４４は、例えばブルートゥース通信を通じて携帯端末２２と通信する。第２通信モジュール４５は、例えばブルートゥース通信を通じて車両１（カーシェア装置２３）と無線通信する。

バレットキー４１は、メモリ４６にキー情報Ｄｘ（例えば鍵情報Ｄｋやユーザ認証鍵）が登録されることにより、シェア車両１の車両キーとして作動可能となる。なお、バレットキー４１へのキー情報Ｄｘ（例えば鍵情報Ｄｋやユーザ認証鍵）の登録は、バレットキー４１から携帯端末２２を経由してサーバ２０に問い合わせをして取得する方法や、サーバ２０に直接通信して取得する方法のいずれでもよい。

操作部４３は、車両ドアを施錠する際に操作するロック操作部４３ａや、車両ドアを施錠する際に操作するアンロック操作部４３ｂがある。また、操作部４３は、例えばバレットキー４１（カーシェアリングシステム２１）の使用開始時に操作する第１操作部４３ｃや、バレットキー４１（カーシェアリングシステム２１）の使用終了時に操作する第２操作部４３ｄがある。ロック操作部４３ａ、アンロック操作部４３ｂ、第１操作部４３ｃ及び第２操作部４３ｄは、例えば押圧式のボタンであることが好ましい。第１操作部４３ｃは、バレットキー４１におけるメインボタンの位置付けであって、例えばバレットキー４１を近距離無線通信（ブルートゥース通信）に接続するときに操作するものであるとよい。バレットキー４１の使用開始時とは、バレットキー４１で車両１の操作を開始するときのことをいう。バレットキー４１の無効状態とは、バレットキー４１で車両１の操作を終了するときのことをいう。

カーシェアリングシステム２１（バレットキー４１）は、バレットキー４１のキー操作時に操作ミスした場合に、その旨をユーザに通知する操作ガイド機能を備える。本例の操作ガイド機能は、バレットキー４１でキー操作の操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を介してユーザの携帯端末２２に通知することにより、キー操作があった旨をユーザに知らせるものである。

バレットキー４１は、車両１を作動させる際のキー操作の操作ミスの有無を監視する操作ミス監視部４９を備える。操作ミス監視部４９は、キー制御部４２に設けられている。キー操作の操作ミスは、例えばバレットキー４１にキー情報Ｄｘが登録されていない状態下でバレットキー４１の操作部４３（ロック操作部４３ａやアンロック操作部４３ｂ）が操作されることや、バレットキー４１のキー機能が有効化されていない状態下でバレットキー４１の操作部４３（ロック操作部４３ａやアンロック操作部４３ｂ）が操作されることなどがある。キー情報Ｄｘは、前述したように鍵情報Ｄｋやユーザ認証鍵など、カーシェア装置２３との間の通信の認証で必要となる情報であることが好ましい。キー機能が有効とは、例えばキー制御部４２が起動する状態をとることや、キー制御部４２がキー情報Ｄｘに基づき作動可能な状態をとることなどがある。

バレットキー４１は、操作ミス監視部４９によって検出されたキー操作の操作ミスをユーザに通知する通知実行部５０を備える。通知実行部５０は、キー制御部４２に設けられている。通知実行部５０は、操作ミス監視部４９が操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を通じて出力装置５１（本例は携帯端末２２）に送信することにより、操作ミスに準じた通知を出力装置５１に実行させる。不特定多数と通信可能な通信方式は、例えばブロードキャスト型通信がある。操作ミスに準じた通知は、例えば操作エラーが生じた旨と正しい操作手順とを含む。

次に、図４を用いて、本実施例のカーシェアリングシステム２１（バレットキー４１）の作用及び効果を説明する。
図４に示すように、例えばバレットキー４１にキー情報Ｄｘが登録されていないにも拘わらず、バレットキー４１の操作部４３（ロック操作部４３ａやアンロック操作部４３ｂ）が操作された例を挙げる。この場合、バレットキー４１には、キー情報Ｄｘが登録されていないため、バレットキー４１でロック操作やアンロック操作を行っても、バレットキー４１は作動しない。もちろん、バレットキー４１のキー機能が有効化されていない場合も、バレットキー４１でロック操作やアンロック操作が行われても、バレットキー４１は作動しない。

操作ミス監視部４９は、キー情報Ｄｘがバレットキー４１に登録されていない状態のときにロック操作部４３ａやアンロック操作部４３ｂが操作されると、バレットキー４１が正しく操作されていないと判断する。すなわち、操作ミス監視部４９は、キー操作に操作ミスがあったと判定する。このとき、操作ミス監視部４９は、バレットキー４１で操作ミスが発生したことを通知する操作ミス検出通知を通知実行部５０に出力する。

通知実行部５０は、操作ミス監視部４９から操作ミス検出通知を入力すると、操作ミス検出をユーザに通知する作動を実行する。本例の場合、通知実行部５０は、ブロードキャスト型通信を通じて、操作エラー情報Ｓｒを携帯端末２２に通知する。具体的には、ＢＬＥ（Bluetooth Low Energy）通信のアドバタイズに操作エラー情報Ｓｒを含ませることにより、操作エラー情報Ｓｒを携帯端末２２に届かせるようにする。操作エラー情報Ｓｒは、例えばバレットキー４１にキー情報Ｄｘがない状態で操作部４３が操作されたことを通知する情報からなる。

なお、ブロードキャスト型通信では、通信に操作エラー情報Ｓｒのみ乗せて通知する場合、同一のアプリケーションを使用している他のユーザの端末にも操作エラーが通知されてしまう。よって、操作エラー情報Ｓｒに「カーシェア装置ＩＤ」も付与して、携帯端末２２に送信するとよい。携帯端末２２には、例えば鍵情報Ｄｋの登録の際にカーシェア装置ＩＤが通知されるとよい。このようにすれば、携帯端末２２は、操作エラー情報Ｓｒを識別することが可能となるので、自身が対応するバレットキー４１から操作エラー情報Ｓｒが送信されたときのみ、操作エラーを通知することが可能となる。

携帯端末２２（ユーザインターフェースアプリケーション３０）は、アドバタイズを常時受信できる状態をとっているので、バレットキー４１から操作エラー情報Ｓｒが送信されたとき、その操作エラー情報Ｓｒを受信することができる。携帯端末２２は、バレットキー４１から操作エラー情報Ｓｒを受信すると、操作エラー通知を実行する。本例の操作エラー通知は、例えば操作ミスが生じた旨をユーザに伝える通知と、正しい操作手順をユーザに伝える通知とを含む。これら通知は、携帯端末２２の画面２２ａに表示されることが好ましい。

操作ミスの通知は、例えば「バレットキーが無効のため、ドアをロックできません」という画面表示であることが好ましい。正しい操作手順の通知は、例えば「以下の操作をして下さい」に続き、それ以降に具体的な操作手順が載った画面表示であることが好ましい。このため、ユーザがバレットキー４１を操作ミスしたとき、ユーザは自身の携帯端末２２の表示から、操作ミスをしたことを直ぐに認識することが可能となる。また、ユーザはバレットキー４１の正しい操作手順を、携帯端末２２の表示を通じて分かり易く認識することも可能となる。

キー情報Ｄｘがバレットキー４１に登録されていない場合、ユーザは、携帯端末２２の案内表示に沿ってバレットキー４１の第１操作部４３ｃを操作する。バレットキー４１は、第１操作部４３ｃが操作されると、第１通信モジュール４４を介して携帯端末２２との間のＢＬＥ接続を確立し、キー情報Ｄｘの取得やキー機能の有効化を実行する。

バレットキー４１は、キー情報Ｄｘを取得する場合、例えば携帯端末２２を経由してサーバ２０に依頼を出力することによって実現することが好ましい。この場合、携帯端末２２がバレットキー４１からキー情報取得要求を受信すると、その旨をサーバ２０に出力する。サーバ２０は、携帯端末２２からキー情報取得要求を受信すると、問い合わせのあったバレットキー４１に対し、ネットワーク通信を通じてキー情報Ｄｘを送信する。これにより、バレットキー４１は、キー情報Ｄｘを取得することができる。なお、バレットキー４１に登録されるキー情報Ｄｘは、新たに生成された鍵情報Ｄｋやユーザ認証鍵であることが好ましい。

なお、バレットキー４１に登録するキー情報Ｄｘを携帯端末２２が既に有している場合、バレットキー４１は、サーバ２０から新規にキー情報Ｄｘを取得するのではなく、携帯端末２２から直接取得するようにしてもよい。この場合、携帯端末２２には、サーバ２０からキー情報Ｄｘ（鍵情報Ｄｋ）が登録される際に、バレットキー４１用のキー情報Ｄｘも併せて取得させておくとよい。よって、バレットキー４１を使用する場合に、サーバ２０に通信を接続してキー情報Ｄｘを別途得る必要がないので、バレットキー４１へのキー情報Ｄｘの登録が面倒にならずに済む。

また、バレットキー４１は、キー機能を有効化する場合、例えば携帯端末２２（又はサーバ２０）との間の認証を経てキー有効要求を取得することにより、自身のキー機能を無効状態から有効状態に切り替える。バレットキー４１は、キー情報Ｄｘを取得できたり、キー機能が有効化されたりした後、車両１との間の近距離無線通信（ＢＬＥ通信）が確立されることが好ましい。以上により、バレットキー４１が車両キーとして使用できる状態となる。

さて、本例の場合、バレットキー４１におけるキー操作の操作ミスを監視し、操作ミスが検出された場合、その旨を出力装置５１（携帯端末２２）に送信することにより、バレットキー４１の操作エラーを、出力装置５１（携帯端末２２）を通じてユーザに伝える。このため、バレットキー４１の操作ミスを、出力装置５１を用いた通知というユーザにとって分かり易い態様を通じて伝えることが可能となる。よって、キー操作の操作ミスをユーザに的確に通知することができる。

バレットキー４１で操作ミスがあった場合、携帯端末２２の画面を用いて操作エラーを通知するので、ユーザがバレットキー４１で操作ミスをしたとき、そのことをユーザは直ぐに認識することができる。また、操作ミスの通知のみならず、正しい操作手順も通知するので、バレットキー４１は操作が複雑であるが、それに対応することができる。よって、この点からも、ユーザに操作ミス及び正しい操作手順を通知することは効果が大きいと言える。

また、バレットキー４１で操作ミスがあった場合、バレットキー４１は、ブロードキャスト型通信を通じて、操作エラー情報Ｓｒを携帯端末２２に送信する。このため、バレットキー４１を近距離無線通信に接続する前であっても、操作ミスを携帯端末２２に通知することができ、ユーザはその旨を直ぐに認識することができる。例えば、ユニキャスト型通信のように通信相手が単一で設定されている場合、接続に時間がかかり、通知に時間を要するが、本例はこのような懸念がない。なお、ブロードキャスト型通信の場合、周囲の端末にも操作エラー情報Ｓｒが通知されるが、それは操作情報のみであり、認証等の秘匿が必要な情報は通知されないので、セキュリティ上も問題はない。また、ブロードキャスト型通信は、ユニキャスト型通信よりデータ通信の頻度が少ないので、消費電流も少なく押さえることができる。

また、バレットキー４１の操作ミスの通知は、携帯端末２２を利用してユーザに伝える方式である。このため、新たな装置や機器が別途不要となるので、実施にあたってコストを低く抑えることもできる。

出力装置５１は、携帯端末２２であり、通知実行部５０は、バレットキー４１においてキー操作の操作ミスが検出された場合、その旨を携帯端末２２に画面表示する。よって携帯端末２２の画面に操作エラーを表示するという分かり易い態様により、ユーザが操作ミスをしたことを直ぐ認識させることができる。

キー操作の操作ミスは、バレットキー４１にキー情報Ｄｘが登録されていない状態下でキー操作が行われたこと、又はバレットキー４１のキー機能が有効化されていない状態下でキー操作が行われたことである。よって、これらの操作ミスを、ユーザに直ぐに認識させることができる。

バレットキー４１は、カーシェアリングシステム２１を備えた車両１に使用される。ここで、携帯端末２２を車両キーとしてシェア車両１（カーシェアリングシステム２１）を操作する場合、バレットパーキングサービスを受けるに際しては、ユーザの携帯端末２２を第三者に貸し出すのではなく、バレットキー４１を第三者に貸与することになる。ところで、バレットキー４１は稀に使用するものであるので、バレットキー４１の操作時に操作ミスをしてしまう可能性が高い。しかし、本例の場合、バレットキー４１の操作ミスを分かり易くユーザに通知することが可能となるので、稀にしか使用しないバレットキー４１で操作しても、その対処を的確にユーザに通知することができる。

また、カーシェアリングシステム２１は、一般的な商用に使用されることに限定されず、例えば家族等のグループ間で１台の車両１を共用するものとしてもよい。この場合、例えばユーザ以外の家人（ユーザ家族）が車両１を使用したい場合、ユーザ家族の携帯端末２２から、ユーザの携帯端末２２に車両使用要求を送信する。ユーザが自身の携帯端末２２で車両使用要求を受信したとき、ユーザが自身の携帯端末２２を操作するなどして車両１の使用を許可した場合には、ユーザの携帯端末２２からユーザ家族の携帯端末２２に許可が下りる。

車両１の使用許可がユーザ家族の携帯端末２２に下りた後、ユーザの携帯端末２２、又はユーザ家人の携帯端末２２は、サーバ２０に問い合わせを行って、キー情報Ｄｘの登録を実行する。このとき、サーバ２０は、ユーザ家族の携帯端末２２に登録すべき鍵情報Ｄｋを作成し、これをユーザ家族の携帯端末２２にネットワーク送信する。なお、このときの鍵情報Ｄｋは、例えば「予約日時」、ユーザ家族の携帯端末２２の「端末ＩＤ」、ユーザ家族の携帯端末２２に登録する「ユーザ認証鍵」などを平文とした暗号文であることが好ましい。

ユーザ家族の携帯端末２２は、サーバ２０から鍵情報Ｄｋを受信すると、これを自身のメモリ２９に書き込むことにより、車両キーとして作動することが可能となる。すなわち、ユーザ家族の携帯端末２２にキー情報Ｄｘが書き込まれることとなり、車両キーとして作動することが可能となる。以上により、１台の車両１を家族間のグループ内で共通に使用することができるようになる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・図５に示すように、バレットキー４１の操作エラー情報Ｓｒを車両１に送信して、バレットキー４１で操作ミスがあった旨を、車両１を用いて通知してもよい。この場合、バレットキー４１から操作エラー情報Ｓｒを、バレットキー４１の第２通信モジュール４５を通じて車両１のカーシェア装置２３に送信して、操作ミスを車両１で通知する作動を実現する。この場合、バレットキー４１で操作ミスがあったことを、車両１の各種機器を用いて、ユーザに分かり易く通知することができる。

・操作ガイド通知は、携帯端末２２及びカーシェア装置２３の両方で実行してもよい。この場合、バレットキー４１で操作ミスがあったことを、より確実にユーザに通知することができる。

・図６に示すように、車両１で操作ミスを検出した場合、操作ミス検出通知をバレットキー４１経由で携帯端末２２に送信して、操作ミスをユーザに通知するようにしてもよい。車両１での操作エラーは、例えば車両ドアを施錠する場合に、バレットキー４１を用いるのではなく直に車外ドアハンドルのロックボタンを操作することなどがある。こうすれば、車両１に対してユーザが行った操作ミスや正しい操作手順を、携帯端末２２を通じてユーザに的確に認識させることができる。

・バレットキー４１のキー操作ミスは、例えばバレットキー４１が有効化されているが操作部４３の操作順が誤っていた場合など、種々の様式に変更可能である。
・出力装置５１は、携帯端末２２やカーシェア装置２３（車両１）に限定されず、種々の装置や機器に変更してもよい。

・不特定多数と通信可能な通信方式は、ブロードキャスト型通信に限定されず、それ以外の方式を採用してもよい。
・携帯端末２２及びバレットキー４１の間の通信は、ブルートゥース通信に限定されず、他の通信方式に変更してもよい。

・バレットキー４１において、第１通信モジュール４４及び第２通信モジュール４５は、１つのモジュール部品として統一されてもよい。
・バレットキー４１は、実施例以外の他の構成に適宜変更できる。

・携帯端末２２、カーシェア装置２３及びバレットキー４１は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。

・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバ２０で生成されることに限定されず、外部であれば、いずれの場所でもよい。

・キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・エンジン始動は、例えば携帯端末２２やバレットキー４１の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。

・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。

・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・照合ＥＣＵ９（電子キーシステム４）とカーシェア装置２３との接続は、無線に限定されず、有線としてもよい。
・カーシェア装置２３の搭載場所は、特に限定されない。

・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。

１…車両（シェア車両）、３…車載機器、４…電子キーシステム、２１…カーシェアリングシステム、２２…携帯端末、２３…カーシェア装置、４１…バレットキー、４９…操作ミス監視部、５０…通知実行部、５１…出力装置、Ｄｋ…鍵情報、Ｄｘ…キー情報。

Claims (5)

1. 車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーにおいて、
   前記車両を作動させる際のキー操作の操作ミスの有無を監視する操作ミス監視部と、
   前記操作ミス監視部が操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を通じて出力装置に送信することにより、当該操作ミスに準じた通知を前記出力装置に実行させる通知実行部と
   を備えたバレットキー。
2. 前記出力装置は、車両キーとして使用可能な携帯端末であり、
   前記通知実行部は、キー操作の操作ミスが検出された場合に、当該操作ミスに準じた通知を前記携帯端末に画面表示する
   請求項１に記載のバレットキー。
3. 前記キー操作の操作ミスは、前記バレットキーにキー情報が登録されていない状態下でキー操作が行われたこと、又は前記バレットキーのキー機能が有効化されていない状態下でキー操作が行われたことである
   請求項１又は２に記載のバレットキー。
4. シェア車両の車両キーとして作動するに際して鍵情報を取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムに使用される
   請求項１〜３のうちいずれか一項に記載のバレットキー。
5. 車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーを制御する際に実行されるバレットキー制御方法において、
   前記車両を作動させる際のキー操作の操作ミスの有無を監視し、当該操作ミスを検出した場合に、その旨を、不特定多数と通信可能な通信方式を通じて出力装置に送信することにより、当該操作ミスに準じた通知を前記出力装置に実行させるバレットキー制御方法。