JP2019091222A - バレットキー制御システム及びバレットキー - Google Patents

Abstract

【課題】キー使用の予約時間が超過しても最適な対応とることを可能にしたバレットキー制御システム及びバレットキーを提供する。【解決手段】時間監視部５０は、バレットキー４１のキー使用の予約残り時間をカウントする。通信対象設定部５１は、予約残り時間が十分であれば、バレットキー４１の通信対象を車両１とし、予約残り時間が「０」又はその近傍であれば、バレットキー４１の通信対象を携帯端末２２とする。延長処理実行部５２は、バレットキー４１の予約残り時間が「０」又はその近傍の場合、キー使用の延長を要求するキー延長申請を携帯端末２２に行い、バレットキー４１を継続使用できるようにする。【選択図】図１

Description

本発明は、第三者に貸し出すキーとして使用するバレットキーの作動を制御するバレットキー制御システム及びバレットキーに関する。

従来、例えばバレット係等の第三者に車両を貸し出すバレットパーキングサービスに対応した電子キーシステムが周知である（特許文献１等参照）。この種のバレットパーキングサービスでは、例えば第三者に専用のバレットキーを貸与して車両を貸し出し、車両を所定の駐車場まで運転してもらうものである。

特開２００６−２２５９７６号公報

ところで、近年、スマートフォン等の高機能携帯電話を車両キーとして用い、１台のシェア車両を複数人で共通使用するカーシェアリングサービスの技術が検討されている。この場合、例えば高機能携帯電話等にキー情報を登録して、車両キーとして使用する。ここで、例えばシェア車両でバレットパーキングサービスを利用する場合、ユーザの高機能携帯電話を第三者に貸与するのは現実的でないので、この場合は高機能携帯電話とは別のバレットキーを第三者に貸し出すことが現実的である。

ところで、この種のカーシェアリングシステムでは、例えばキー使用の予約時間という使用制限がかかったキー情報をバレットキーに登録し、限られた時間内においてバレットキーを車両キーとして使用することと可能にする技術が検討されている。しかし、この場合、バレットキーの予約時間の終了を失念してしまう可能性も考えられ、意図せず急にバレットキーを使用できなくなってしまうと、ユーザが混乱してしまう可能性があった。

本発明の目的は、キー使用の予約時間が超過しても最適な対応とることを可能にしたバレットキー制御システム及びバレットキーを提供することにある。

前記問題点を解決するバレットキー制御システムは、車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーの作動を制御する構成において、前記バレットキーで前記車両を操作する際に設定した車両使用の予約時間の残り時間を監視する時間監視部と、前記バレットキーのキー使用の予約残り時間に応じて、前記バレットキーの通信対象を切り替える通信対象設定部とを備えた。

本構成によれば、バレットキーにおいてキー使用の予約残り時間を監視し、バレットキーが車両と通信を行う場合、予約残り時間に応じた通信対象と通信を実行する。このため、バレットキーは、予約残り時間に応じて決まる次に行うべき操作に、速やかに移行することが可能となる。よって、キー使用の予約時間が超過しても最適な対応とることが可能となる。

前記バレットキー制御システムにおいて、前記バレットキーのキー使用の予約時間を延長する延長処理実行部を備え、前記通信対象設定部は、前記バレットキーの予約残り時間が「０」又はその近傍となった場合、車両キーとして作動する携帯端末を通信対象に設定することにより、前記バレットキーの予約時間を延長する処理を前記延長処理実行部に実行させることが好ましい。この構成によれば、バレットキーの予約残り時間が「０」又はその近傍の場合、バレットキーの予約時間が延長されるので、バレットキーを継続使用することが可能となる。

前記バレットキー制御システムにおいて、シェア車両の車両キーとして作動するに際して鍵情報を取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムに使用されることが好ましい。この構成によれば、携帯端末（例えば高機能携帯電話等）を車両キーとしてシェア車両（カーシェアリングシステム）を操作する場合、バレットパーキングサービスを受けるに際しては、ユーザの携帯端末を第三者に貸し出すのではなく、バレットキーを第三者に貸与することになる。ところで、バレットキーは稀に使用するものであるので、バレットキーの使用に慣れていないことを想定すると、予約残り時間に注意しながらバレットキーを使用できるとは限らず、意図せずバレットキーの予約時間が超過してしまう可能性もある。そこで、この構成の場合、バレットキーの予約残り時間に応じて通信相手を切り替えるので、仮にバレットキーの予約残り時間が少なくなっても、バレットキーが自ら通信対象を切り替えて、最適な対応をとるように作動する。よって、バレットキーの使用にあたっての利便性が確保される。

前記問題点を解決するバレットキーは、車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能な構成において、前記車両を操作する際に設定した車両使用の予約時間の残り時間を監視する時間監視部と、前記バレットキーのキー使用の予約残り時間に応じて、前記バレットキーの通信対象を切り替える通信対象設定部とを備えた。

本発明によれば、キー使用の予約時間が超過しても最適な対応とることができる。

一実施形態のカーシェアリングシステム（バレットキー制御システム）の構成図。 鍵情報認証シーケンスの作動図。 携帯端末でシェア車両を操作するときの作動図。 バレットキーの通信対象を切り替えて予約時間を延長する処理のフローチャート。 図４の続きのフローチャート。

以下、バレットキー制御システム及びバレットキーの一実施形態を図１〜図５に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。

カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。

図２に示すように、携帯端末２２でシェア車両１を使用する場合は、携帯端末２２（ユーザインターフェースアプリケーション３０）及びサーバ２０の間でユーザ認証を実行する（ステップ１０１）。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザ認証が成立すれば処理が継続され、ユーザ認証が不成立であれば処理が強制終了される。

サーバ２０は、ユーザ認証が成立することを確認すると、鍵情報Ｄｋを生成し、これを携帯端末２２にネットワーク送信する（ステップ１０２）。鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文である。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。

携帯端末２２は、車両１を操作する場合、カーシェア装置２３との近距離無線（ＢＬＥ（Bluetooth Low Energy）通信）を確立し、鍵情報Ｄｋを車両１のカーシェア装置２３に送信する（ステップ１０３）。ＢＬＥ接続は、例えば携帯端末２２のブルートゥース通信機能を有効とする操作を行うことで確立される。カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵」を取得することができる。

カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、キー機能部３８をキー機能オン状態（有効状態）に切り替える（ステップ１０４）。これにより、カーシェア装置２３のキー機能部３８がオン状態となり、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

図３に示すように、認証完了状態に移行した携帯端末２２でシェア車両１を操作する場合は、携帯端末２２を操作して携帯端末２２から操作要求信号をカーシェア装置２３に送信する。操作要求信号は、例えば携帯端末２２の画面に操作要求ボタンを表示させ、このボタンが操作された場合に送信される。操作要求ボタンは、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。

携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号をカーシェア装置２３に送信する。

カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３は、携帯端末２２から車両ドア１３の解錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知し、車両ドア１３を解錠させる。カーシェア装置２３は、携帯端末２２から車両ドア１３の施錠要求信号を受信すると、電子キーシステム４を通じてその旨を照合ＥＣＵ９に通知して、車両ドア１３を施錠させる。

また、カーシェア装置２３は、携帯端末２２からエンジン始動許可信号を受信すると、電子キーシステム４を通じて、その旨を照合ＥＣＵ９に通知する。よって、携帯端末２２及びカーシェア装置２３の間が認証完了状態の場合に、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

図１に戻り、カーシェアリングシステム２１は、バレット係等の第三者に駐車等を依頼するバレットパーキングサービス対応となっている。本例の場合、第三者にシェア車両１を貸し出すにあたっては、バレットキー４１をバレット係等の第三者に渡してシェア車両１を貸与する。バレットキー４１は、シェア車両１を作動させる際に使用する車両キーの一種であり、第三者に対しての貸し出しが可能なキーとなっている。

バレットキー４１は、バレットキー４１の作動を制御するキー制御部４２と、バレットキー４１を作動させる際に操作する操作部４３と、携帯端末２２と無線通信を行う第１通信モジュール４４と、車両１（カーシェア装置２３）と無線通信を行う第２通信モジュール４５と、データ読み書きが可能なメモリ４６とを備える。第１通信モジュール４４は、例えばブルートゥース通信を通じて携帯端末２２と通信する。第２通信モジュール４５は、例えばブルートゥース通信を通じて車両１（カーシェア装置２３）と無線通信する。

バレットキー４１は、メモリ４６にキー情報Ｄｘ（例えば鍵情報Ｄｋやユーザ認証鍵）が登録されることにより、シェア車両１の車両キーとして作動可能となる。なお、バレットキー４１へのキー情報Ｄｘ（例えば鍵情報Ｄｋやユーザ認証鍵）の登録は、バレットキー４１から携帯端末２２を経由してサーバ２０に問い合わせをして取得する方法や、サーバ２０に直接通信して取得する方法のいずれでもよい。

なお、バレットキー４１に登録するキー情報Ｄｘを携帯端末２２が既に有している場合、バレットキー４１は、サーバ２０から新規にキー情報Ｄｘを取得するのではなく、携帯端末２２から直接取得するようにしてもよい。この場合、携帯端末２２には、サーバ２０からキー情報Ｄｘ（鍵情報Ｄｋ）が登録される際に、バレットキー４１用のキー情報Ｄｘも併せて取得させておくとよい。よって、バレットキー４１を使用する場合に、サーバ２０に通信を接続してキー情報Ｄｘを別途得る必要がないので、バレットキー４１へのキー情報Ｄｘの登録が面倒にならずに済む。

操作部４３は、車両ドアを施錠する際に操作するロック操作部４３ａや、車両ドアを施錠する際に操作するアンロック操作部４３ｂがある。また、操作部４３は、例えばバレットキー４１（カーシェアリングシステム２１）の使用開始時に操作する第１操作部４３ｃや、バレットキー４１（カーシェアリングシステム２１）の使用終了時に操作する第２操作部４３ｄがある。ロック操作部４３ａ、アンロック操作部４３ｂ、第１操作部４３ｃ及び第２操作部４３ｄは、例えば押圧式のボタンであることが好ましい。第１操作部４３ｃは、バレットキー４１におけるメインボタンの位置付けであって、例えばバレットキー４１を近距離無線通信（ブルートゥース通信）に接続するときに操作するものであるとよい。バレットキー４１の使用開始時とは、バレットキー４１で車両１の操作を開始するときのことをいう。バレットキー４１の無効状態とは、バレットキー４１で車両１の操作を終了するときのことをいう。

カーシェアリングシステム２１は、バレットキー４１のキー使用の予約時間の残りに応じてバレットキー４１の通信対象を切り替える通信対象切替機能（バレットキー制御システム４９）を備える。本例のバレットキー制御システム４９は、バレットキー４１の使用が開始されてからの予約残り時間をカウントし、予約残り時間が十分であれば、通常通り通信対象をシェア車両１に設定して、バレットキー４１によるシェア車両１の操作を実現する。一方、予約残り時間が「０」又はその近傍であれば、バレットキー４１の通信対象を携帯端末２２に設定して、携帯端末２２と通信を通じて予約時間の延長を申請することにより、バレットキー４１を継続使用できるようにする。

バレットキー制御システム４９は、バレットキー４１で車両１を操作する際に設定した車両使用の予約残り時間を監視する時間監視部５０を備える。時間監視部５０は、バレットキー４１のキー制御部４２に設けられている。時間監視部５０は、バレットキー４１が鍵情報Ｄｋを車両１に通知して復号させたとき、その復号によって取得できた予約時間をシェア車両１（カーシェア装置２３）から取得する。そして、時間監視部５０は、車両１（カーシェア装置２３）から予約時間を取得すると、その残り時間をカウントすることにより、バレットキー４１のキー使用の予約残り時間を監視する。

バレットキー制御システム４９は、バレットキー４１のキー使用の予約残り時間に応じてバレットキー４１の通信対象を切り替える通信対象設定部５１を備える。通信対象設定部５１は、バレットキー４１のキー制御部４２に設けられている。通信対象設定部５１は、バレットキー４１のキー使用の予約残り時間が「０」又はその近傍となった場合、車両キーとして作動する携帯端末２２を通信対象に設定する。一方、通信対象設定部５１は、バレットキー４１のキー使用の予約残り時間が十分に残っている場合、通信対象を車両１（カーシェア装置２３）に設定する。

バレットキー制御システム４９は、バレットキー４１のキー使用の予約時間を延長する延長処理実行部５２を備える。延長処理実行部５２は、バレットキー４１のキー制御部４２に設けられている。本例の予約残り時間の延長は、例えばバレットキー４１を携帯端末２２に接続させ、サーバ２０から新たな鍵情報Ｄｋを取得することにより実現する。通信対象設定部５１は、バレットキー４１のキー使用の残り時間が「０」又はその近傍となった場合、車両キーとして作動する携帯端末２２を通信対象に設定することにより、バレットキー４１の予約時間を延長する処理を延長処理実行部５２に実行させる。

次に、図４及び図５を用いて、本実施例のカーシェアリングシステム２１（バレットキー制御システム４９）の作用及び効果を説明する。
図４に示すように、ステップ２０１において、バレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、キー情報Ｄｘ（本例の場合、以降は鍵情報Ｄｋとする）の登録が済んだバレットキー４１が操作されたこと（例えば、第１操作部４３ｃが操作されたこと）を検出すると、カーシェア装置２３との通信を接続する。本例の場合、カーシェア装置２３及びバレットキー４１は、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。具体的には、バレットキー４１は、例えばカーシェア装置２３から定期的に送信されるアドバタイズを受信すると、通信接続要求をカーシェア装置２３に送信して、通信を確立させる。これにより、カーシェア装置２３及びバレットキー４１のＢＬＥ通信が確立する。

ステップ２０２において、バレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、バレットキー４１のキー使用が最初の場合、カーシェア装置２３との通信接続後、バレットキー４１に登録されている鍵情報Ｄｋをカーシェア装置２３に送信する。

ステップ２０３において、カーシェア装置２３は、バレットキー４１から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号することにより、鍵情報Ｄｋの正否を確認する。このとき、鍵情報Ｄｋの復号が成功すれば、鍵情報Ｄｋに含まれている予約日時、すなわち車両使用の「予約時間」を取得することができる。すなわち、鍵情報Ｄｋを正しく復号することができれば、バレットキー４１をシェア車両１の車両キーとして使用することができるようになる。また、カーシェア装置２３は、鍵情報Ｄｋから予約時間を取得できると、自身のタイマ部３７を参照して、予約時間の残り時間（予約残り時間）を取得する。

ステップ２０４において、カーシェア装置２３は、予約残り時間を取得すると、これを予約残り時間通知としてバレットキー４１に送信する。
ステップ２０５において、バレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、カーシェア装置２３から予約残り時間通知を受信すると、この通知を基に、車両使用の予約残り時間のカウントを開始する。本例の場合、時間監視部５０は、例えばタイマをセットするなどして、車両使用の予約残り時間をカウントする。

ステップ２０６において、カーシェア装置２３及びバレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、バレットキー４１を用いた車両使用が終了したことを確認すると、通信（ＢＬＥ通信）を終了する。

ステップ２０７において、バレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、車両使用のキー操作（例えば、第１操作部４３ｃの操作）が再度行われた場合、時間監視部５０によって計測されている予約残り時間を確認する。このとき、通信対象設定部５１は、予約残り時間が十分な場合（予約残り時間が「０」又はその近傍でない場合）、通信対象をシェア車両１に設定する。これにより、バレットキー４１は、第２通信モジュール４５を通じて、シェア車両１（カーシェア装置２３）に通信（ＢＬＥ通信）の接続要求を送信する。

ステップ２０８において、カーシェア装置２３は、バレットキー４１から接続要求を受信すると、バレットキー４１との間の通信を接続する。すなわち、カーシェア装置２３及びバレットキー４１の間のＢＬＥ通信を確立させる。そして、バレットキー４１によるシェア車両１の操作が実行される。

ステップ２０９において、カーシェア装置２３及びバレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、バレットキー４１を用いた車両使用が終了したことを確認すると、通信（ＢＬＥ通信）を終了する。

ここで、ステップ２１０において、バレットキー４１は、車両使用の予約残り時間をカウントするタイマがタイムアップすると、車両使用の予約残り時間が「０」になったと認識する。

図５に示すように、ステップ２１１において、バレットキー４１（バレットキー４１のユーザインターフェースアプリケーション）は、車両使用のキー操作（例えば、第１操作部４３ｃの操作）が再度行われた場合、時間監視部５０によって計測されている予約残り時間を確認する。このとき、通信対象設定部５１は、車両使用の残り時間が「０」になっていれば、通信相手を携帯端末２２に設定する。これにより、バレットキー４１は、第１通信モジュール４４を通じて、携帯端末２２に通信（ＢＬＥ通信）の接続要求を送信する。

ステップ２１２において、携帯端末２２は、バレットキー４１から接続要求を受信すると、バレットキー４１との間の通信を接続する。すなわち、携帯端末２２及びバレットキー４１の間のＢＬＥ通信を確立させる。

ステップ２１３において、延長処理実行部５２（バレットキー４１）は、車両使用の予約残り時間が「０」となった状況下で携帯端末２２との通信が確立した場合、予約時間の延長を要求するキー延長申請を携帯端末２２に送信する。このキー延長申請は、例えば予め規定された時間（例えば１０分や２０分）を延長する申請に限らず、ユーザが自ら利用時間の時間帯を入力して指定した延長の申請でもよい。

ステップ２１４において、携帯端末２２は、バレットキー４１からキー延長申請を受信すると、これをサーバ２０にネットワーク送信する。
ステップ２１５において、サーバ２０は、携帯端末２２からキー延長申請を受信すると、このキー延長申請を基に新たな鍵情報Ｄｋを作成し、これを携帯端末２２に返信する。なお、新たな鍵情報Ｄｋには、「キー延長申請で届け出た新たな予約時間」、「端末ＩＤ」、「新たなユーザ認証鍵」が含まれている。

ステップ２１６において、携帯端末２２は、サーバ２０から受信した新たな鍵情報Ｄｋをバレットキー４１に送信する。
ステップ２１７において、延長処理実行部５２は、新たな鍵情報Ｄｋを取得できると、携帯端末２２との間の通信（ＢＬＥ通信）を終了する。これにより、バレットキー４１において車両使用の予約時間の延長ができたことになる。

ステップ２１８において、バレットキー４１は、携帯端末２２から新たな鍵情報Ｄｋを取得すると、カーシェア装置２３に通信（ＢＬＥ通信）の接続要求を送信し、カーシェア装置２３との通信を開始する。そして、ステップ２１９〜ステップ２２３において、前述のステップ２０１〜ステップ２０５と同様の処理により、バレットキー４１がシェア車両１の車両キーとして使用できるようになるとともに、新たな予約残り時間での計測が開始されて車両使用の予約残り時間が監視される。

さて、本例の場合、バレットキー４１においてキー使用の予約残り時間を監視し、バレットキー４１がキー操作に基づいて通信を行う場合、予約残り時間に応じた通信対象と通信を実行する。このため、バレットキー４１は、予約残り時間に応じて決まる次に行うべき操作に、速やかに移行することが可能となる。よって、キー使用の予約時間が超過しても最適な対応とることができる。

また、バレットキー４１は、キー使用の予約残り時間に応じて、通信対象を自ら切り替える。よって、通信対象を切り替えるための操作をユーザに課さずに済むので、この点で利便性が高い。また、バレットキー４１の予約時間が超過した場合でも、バレットキー４１の通常操作（例えば、操作部４３の操作）を通じて、携帯端末２２にキー延長申請を要求することが可能となるので、ユーザはいつもと同様の操作で予約時間を延長することができる。さらに、予約時間が延長される場合に、携帯端末２２にその旨を画面表示するようにすれば、ユーザは予約時間が超過したことを把握することもできる。

通信対象設定部５１は、バレットキー４１の予約残り時間が「０」又はその近傍となった場合、携帯端末２２を通信対象に設定することにより、バレットキー４１の予約時間を延長する処理を延長処理実行部５２に実行させる。よって、バレットキー４１の予約残り時間が「０」又はその近傍の場合、バレットキー４１の予約時間が延長されるので、バレットキー４１を継続使用することができるようになる。

バレットキー４１は、カーシェアリングシステム２１を備えた車両１に使用される。ここで、携帯端末２２を車両キーとしてシェア車両１（カーシェアリングシステム２１）を操作する場合、バレットパーキングサービスを受けるに際しては、ユーザの携帯端末２２を第三者に貸し出すのではなく、バレットキー４１を第三者に貸与することになる。ところで、バレットキー４１は稀に使用するものであるので、バレットキー４１に使用に慣れていないことを想定すると、予約残り時間に注意しながらバレットキー４１を使用できるとは限らず、意図せずバレットキー４１の予約時間が超過してしまう可能性もある。そこで、本例の場合、バレットキー４１の予約残り時間が少なくなっても、バレットキー４１が自ら通信対象を切り替えて、最適な対応をとるように作動する。よって、バレットキー４１の使用にあたっての利便性が確保される。

また、カーシェアリングシステム２１は、一般的な商用に使用されることに限定されず、例えば家族等のグループ間で１台の車両１を共用するものとしてもよい。この場合、例えばユーザ以外の家人（ユーザ家族）が車両１を使用したい場合、ユーザ家族の携帯端末２２から、ユーザの携帯端末２２に車両使用要求を送信する。ユーザが自身の携帯端末２２で車両使用要求を受信したとき、ユーザが自身の携帯端末２２を操作するなどして車両１の使用を許可した場合には、ユーザの携帯端末２２からユーザ家族の携帯端末２２に許可が下りる。

車両１の使用許可がユーザ家族の携帯端末２２に下りた後、ユーザの携帯端末２２、又はユーザ家人の携帯端末２２は、サーバ２０に問い合わせを行って、キー情報Ｄｘの登録を実行する。このとき、サーバ２０は、ユーザ家族の携帯端末２２に登録すべき鍵情報Ｄｋを作成し、これをユーザ家族の携帯端末２２にネットワーク送信する。なお、このときの鍵情報Ｄｋは、例えば「予約日時」、ユーザ家族の携帯端末２２の「端末ＩＤ」、ユーザ家族の携帯端末２２に登録する「ユーザ認証鍵」などを平文とした暗号文であることが好ましい。

ユーザ家族の携帯端末２２は、サーバ２０から鍵情報Ｄｋを受信すると、これを自身のメモリ２９に書き込むことにより、車両キーとして作動することが可能となる。すなわち、ユーザ家族の携帯端末２２にキー情報Ｄｘが書き込まれることとなり、車両キーとして作動することが可能となる。以上により、１台の車両１を家族間のグループ内で共通に使用することができるようになる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・バレットキー４１で予約時間を延長する必要が生じた場合、携帯端末２２に問い合わせても携帯端末２２の存在が確認できなければ、バレットキー４１をサーバ２０と通信させて、サーバ２０から新たな鍵情報Ｄｋを取得するようにしてもよい。

・予約残り時間は、カーシェア装置２３から得た通知（予約残り時間通知）を基に設定されることに限定されない。例えば、カーシェア装置２３が関与することなくバレットキー４１が自ら残り時間を設定してもよい。

・キー延長は、サーバ２０が主体となって行われることに限定されない。例えば、サーバ２０は関与せず、携帯端末２２が主体となってバレットキー４１の予約時間を延長してもよい。

・バレットキー４１で設定する通信対象は、携帯端末２２及びカーシェア装置２３（車両１）に限定されず、他の端末や機器に変更してもよい。
・バレットキー４１の予約時間を延長する必要が生じた場合、キー延長申請を携帯端末２２に送信して新たな鍵情報Ｄｋを取得する作動をとることに限定されない。例えば、鍵情報Ｄｋの取得は実施せず、予約時間が「０」又はその近傍にあることを携帯端末２２に通知する作動をとってもよい。

・携帯端末２２及びバレットキー４１の間の通信は、ブルートゥース通信に限定されず、他の通信方式に変更してもよい。
・バレットキー４１において、第１通信モジュール４４及び第２通信モジュール４５は、１つのモジュール部品として統一されてもよい。

・バレットキー４１は、実施例以外の他の構成に適宜変更できる。
・携帯端末２２、カーシェア装置２３及びバレットキー４１は、ユーザ認証鍵をどのような手順や方式で取得してもよい。

・鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。
・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。

・鍵情報Ｄｋは、サーバ２０で生成されることに限定されず、外部であれば、いずれの場所でもよい。
・キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。

・エンジン始動は、例えば携帯端末２２やバレットキー４１の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。
・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。

・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・照合ＥＣＵ９（電子キーシステム４）とカーシェア装置２３との接続は、無線に限定されず、有線としてもよい。
・カーシェア装置２３の搭載場所は、特に限定されない。

・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。

（イ）前記バレットキー制御システムにおいて、前記延長処理実行部は、キー使用の予約時間の延長を要求する旨のキー延長申請を、前記携帯端末を経てサーバに送ることにより、前記バレットキーの予約時間を延長させる。この構成によれば、サーバを通じて安全に予約時間の延長を行うことが可能となる。

１…車両（シェア車両）、３…車載機器、４…電子キーシステム、２１…カーシェアリングシステム、２２…携帯端末、２３…カーシェア装置、４１…バレットキー、４９…バレットキー制御システム、５０…時間監視部、５１…通信対象設定部、５２…延長処理実行部、Ｄｋ…鍵情報。

Claims (4)

1. 車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーの作動を制御するバレットキー制御システムにおいて、
   前記バレットキーで前記車両を操作する際に設定した車両使用の予約時間の残り時間を監視する時間監視部と、
   前記バレットキーのキー使用の予約残り時間に応じて、前記バレットキーの通信対象を切り替える通信対象設定部と
   を備えたバレットキー制御システム。
2. 前記バレットキーのキー使用の予約時間を延長する延長処理実行部を備え、
   前記通信対象設定部は、前記バレットキーの予約残り時間が「０」又はその近傍となった場合、車両キーとして作動する携帯端末を通信対象に設定することにより、前記バレットキーの予約時間を延長する処理を前記延長処理実行部に実行させる
   請求項１に記載のバレットキー制御システム。
3. シェア車両の車両キーとして作動するに際して鍵情報を取得する携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じて、前記車載機器を作動させるカーシェアリングシステムに使用される
   請求項１又は２に記載のバレットキー制御システム。
4. 車両を作動させる際に操作する車両キーの一種であり、第三者に対しての貸し出しが可能なバレットキーにおいて、
   前記車両を操作する際に設定した車両使用の予約時間の残り時間を監視する時間監視部と、
   前記バレットキーのキー使用の予約残り時間に応じて、前記バレットキーの通信対象を切り替える通信対象設定部と
   を備えたバレットキー。