JP2019131089A - サーバ装置 - Google Patents

Abstract

【課題】オーナとユーザとが対面せずに利用できるカーシェアリングサービスを実施するにあたり、ユーザから貸し出しを要求された際の貸し手となるオーナの負担を軽減する。【解決手段】本サーバ装置は、車両のオーナが車両の貸し出しを許可するユーザの基準を示す情報が格納される格納手段と、前記車両の借り手となるユーザが使用するユーザ端末から送信される前記車両の利用要求信号を受信した場合に、前記ユーザの特徴情報を取得する取得手段と、取得した前記特徴情報が前記格納手段に格納された基準を満たす場合に、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する送信手段と、を備える。【選択図】図８

Description

本発明は、カーシェアリングサービスに関わるサーバ装置に関する。

近年、スマートフォンのような携帯装置を車両キーの代わりに利用することで、車両の操作（車両ドアの施解錠操作、車両電源のＯＮ／ＯＦＦ操作、車両に搭載された原動機の始動／停止操作等）を可能にする技術が検討されている。このような技術を活用すると、車両のオーナ以外の者（つまり、物理的な車両キーを持たない者）に一時的に車両を操作させることが容易に実現できるため、車両の新たな利用方法や車両を活用した新たなサービスの登場が期待されている。例えば、特許文献１には、カーシェアリングの対象となる車両（又は該車両を管理するサーバ装置）と該車両の借り手となるユーザの携帯装置（以下、「ユーザ端末」と記す場合もある。）との間で相互認証を行わせ、該認証に成功すると、ユーザによる該車両の操作を可能にするシステムが開示されている。斯様なシステムによれば、車両の貸し手となるオーナと借り手となるユーザとの間で物理的な車両キーの受け渡しを行うことなく、車両の貸し借りを行うことが可能になる。

特開２００２−３３０４６８号公報

ところで、前述した従来のシステムによると、車両の借り手となるユーザから貸し出しを要求されるたびに車両の貸し手となるオーナが貸し出しの可否を判断するのは面倒である。

本発明は、オーナとユーザとが対面せずに利用できるカーシェアリングサービスを実施するにあたり、ユーザから貸し出しを要求された際の貸し手となるオーナの負担を軽減することができる技術を提供することを目的とする。

開示の技術の１つの側面は、次のようなサーバ装置によって例示される。本サーバ装置は、車両のオーナが車両の貸し出しを許可するユーザの基準を示す情報が格納される格納手段と、前記車両の借り手となるユーザが使用するユーザ端末から送信される前記車両の利用要求信号を受信した場合に、前記ユーザの特徴情報を取得する取得手段と、取得した前記特徴情報が前記格納手段に格納された基準を満たす場合に、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する送信手段と、を備える。

本サーバ装置は、オーナとユーザとが対面せずに利用できるカーシェアリングサービスを実施するにあたり、ユーザから貸し出しを要求された際の貸し手となるオーナの負担を軽減することができる。

実施形態に係るカーシェアリングシステムの概略構成を示す図である。 本実施形態に係るカーシェアリングシステムが有する構成要素の一例を概略的に示すブロックである。 キーユニットの制御部に含まれる機能モジュールの一例を示す図である。 貸借管理ＤＢに格納される貸借情報のテーブル構成を例示する図である。 貸借管理ＤＢに格納される車両管理情報のテーブル構成を例示する図である。 貸借条件ＤＢに格納される貸借条件のテーブル構成を例示する図である。 評価結果ＤＢに格納される評価結果のテーブル構成を例示する図である。 実施形態に係るカーシェアリングシステムにおいて各構成要素間で行われるデータ及び処理の流れを示すフロー図である。

以下、本発明の具体的な実施形態について図面に基づいて説明する。本実施形態に記載される構成部品の寸法、材質、形状、相対配置等は、特に記載がない限り発明の技術的範囲をそれらのみに限定する趣旨のものではない。

＜カーシェアリングシステム概要＞
図１は、実施形態に係るカーシェアリングシステムの概略構成を示す図である。ここでいうカーシェアリングシステムは、車両１０の借り手となるユーザが、車両１０の貸し手となるオーナからの利用許可を得ることで、車両１０を一時的に利用可能になるサービスを実現するためのシステムである。実施形態におけるカーシェアリングシステムは、図１に示すように、車載システム３００と、ユーザ端末２００と、貸借管理サーバ装置４００と、センタサーバ装置５００と、オーナ端末６００と、を含む。

車載システム３００は、実施形態におけるカーシェアリングサービスの貸借対象になる車両１０に搭載される。車載システム３００は、ユーザ端末２００が持つ所定の認証情報に基づく所定の認証処理を行い、その認証結果に基づいてユーザの車両操作（例えば、車両ドアの施解錠操作、車両電源のＯＮ／ＯＦＦ操作、車両１０における原動機の始動／停止操作等）に応じるか否かを決定する。さらに、車載システム３００は、車両１０の運転操作に係る情報（急加速、急ハンドルの有無等）を取得する。

ユーザ端末２００は、上記した車両１０の借り手となるユーザが使用する携帯型の端末である。なお、ここでいうユーザとしては、上記した車両１０を利用する際に車両１０の運転操作を実際に行う者（個人）を想定している。ユーザ端末２００は、上記した車両１０をユーザが利用する際に、所定の認証情報を取得する。そして、ユーザが上記した車両１０の操作を行う際には、取得された所定の認証情報を車載システム３００へ送信する。

貸借管理サーバ装置４００は、車両１０の貸し手となるオーナと車両１０の借り手となるユーザとの間で取り交わされる貸借契約を仲介する会社等に配置される。貸借管理サーバ装置４００は、ユーザ各々を識別するユーザ識別情報を含み、上記した車両１０の利用要求をユーザ端末２００から受け付けると、ユーザの特徴情報（例えば、年齢、性別、住所、職業、役職、勤続年数、人種、年収、最終学歴、家族構成、運転免許証取得からの経過年数、喫煙者／非喫煙者の別、ペット持込みの有無等）を取得する。特徴情報の取得は、例えば、貸借管理サーバ装置４００がユーザ端末２００に対して特徴情報の送信を要求し、該要求に応じてユーザがユーザ端末２００を用いて特徴情報を貸借管理サーバ装置４００に送信することで行われる。また例えば、特徴情報の取得は、ユーザ各々の特徴情報をユーザ識別情報と紐付けて管理するデータベースが貸借管理サーバ装置４００に設けられており、貸借管理サーバ装置４００は受信した利用要求に含まれるユーザ識別情報に紐づけられた特徴情報をデータベースから取得してもよい。貸借管理サーバ装置４００は、取得した特徴情報がオーナが車両１０の貸し出しを認める貸借条件を満たす場合に、取得した特徴情報とともに上記した車両１０の利用許可要求をオーナ端末６００へ送信する。これに応答するかたちでオーナ端末６００から送信される利用許可信号が貸借管理サーバ
装置４００によって受信されると、貸借管理サーバ装置４００が、上記した車両１０の車両操作を可能化するための所定の認証情報をユーザ端末２００へ送信するように、センタサーバ装置５００へ要求する。その際、所定の認証情報のユーザ端末２００への送信を要求するための信号に加え、上記した車両１０の貸し手となるオーナの識別情報も、貸借管理サーバ装置４００からセンタサーバ装置５００へ送信されるものとする。

センタサーバ装置５００は、貸借管理サーバ装置４００から受信したオーナ識別情報に基づいて、該オーナ識別情報に対応づけられた車両１０を特定し、該特定された車両１０に係る所定の認証情報をユーザ端末２００に送信する。センタサーバ装置５００から送信された所定の認証情報がユーザ端末２００によって受信されると、車両１０の借り手となるユーザが、ユーザ端末２００を利用して、車両１０の操作を行えるようになる。なお、上記した所定の認証情報は、センタサーバ装置５００からユーザ端末２００へ直接送信されてもよいが、センタサーバ装置５００からユーザ端末２００へ貸借管理サーバ装置４００を介して間接的に送信されてもよい。

オーナ端末６００は、上記した車両１０の貸し手となるオーナが所有し、使用する端末である。ここでいうオーナは、上記した車両１０の占有権を有する者であり、例えば、個人や法人（カーシェアリングサービスを提供する事業者等）である。オーナ端末６００は、上記したようなオーナが使用する端末である。その際、上記したオーナが個人である場合には、前記オーナ端末６００は、該オーナが携帯する端末又は該オーナの居所に設置される端末であってもよい。また、上記したオーナが事業者等の法人又は団体である場合には、前記オーナ端末６００は、事業所等に設置される端末、又は事業所の職員が携帯する端末であってもよい。斯様なオーナ端末６００は、貸借管理サーバ装置４００からの利用許可要求及び特徴情報を受信したり、利用許可要求に対する回答（利用許可信号又は利用不許可信号）を貸借管理サーバ装置４００へ送信したりするために使用される。

＜システム構成＞
ここで、上記したカーシェアリングシステムの各構成要素について、詳しく説明する。図２は、図１に示した車載システム３００、ユーザ端末２００、貸借管理サーバ装置４００、センタサーバ装置５００、及びオーナ端末６００の構成の一例を概略的に示したブロック図である。

（車載システム）
車載システム３００は、図２に示すように、キーユニット３０１と、照合ＥＣＵ３０２と、車内カメラ３０３と、加速度センサ３０４と、イグニッションスイッチ３０５と、制御部３０６と、無線通信部３０８と、エンジンＥＣＵ３０９と、エンジン３１０と、を備える。キーユニット３０１は、スマートキーの電子キー（携帯機）と同様の無線インタフェースを有しており、既設の車載システム３００と通信を行うことで、物理的な鍵を用いることなく車両１０の施解錠、車両電源のＯＮ／ＯＦＦ、車両原動機の始動／停止等を行うことができる。また、キーユニット３０１は、ユーザ端末２００と近距離無線通信を行うことで、ユーザ端末２００の認証を行い、その認証結果に基づいて、自身が車両１０の電子キーとして振る舞うか否かを決定する。キーユニット３０１と照合ＥＣＵ３０２との間の通信は、近距離無線通信によって行われる。なお、車載システム３００は、車両１０に搭載されるバッテリから供給される電力で動作する。

車載システム３００は、車両の各種動作（例えば、車両１０のドアを施錠及び解錠する動作、車両電源をＯＮ及びＯＦＦする動作、車両原動機を始動及び停止する動作等）を制御したり、運転操作に係る情報（例えば、運転の荒さ、交通違反の有無、運転中の車両１０内の画像有無）を取得したりするための装置である。具体的には、車両１０のオーナが所持する電子キー（以下、「携帯機」と記す場合もある。）から、電波を介して送信され
る施錠信号及び解錠信号に応じて、車両１０のドアを施錠及び解錠する。また、オーナ（又はオーナとともに車両に乗り込んでいる者）が車両電源のＯＮ／ＯＦＦ操作、又は車両原動機の始動／停止操作を行った際に、携帯機を検索するための電波を送信することで、携帯機の認証を行い、その認証に成功すると、上記した操作を受け付ける（許可する）機能も有している。なお、実施形態では、オーナが所持する携帯機の代わりに、キーユニット３０１がＲＦ帯及びＬＦ帯の電波を送受信することで、車両１０の各種動作を制御する。

ここで、車載システム３００の具体的な構成について説明する。なお、実施形態においては、車両１０の原動機として内燃機関（エンジン）が搭載されている例を挙げる。照合ＥＣＵ３０２は、キーユニット３０１から送信された信号（施錠信号又は解錠信号）に基づいて、車両１０のドアを施錠及び解錠する制御を行うコンピュータである。この照合ＥＣＵ３０２は、例えば、マイクロコンピュータによって構成される。なお、以下の説明において、施錠信号及び解錠信号を施解錠信号と総称する。ただし、施解錠信号という用語は、施錠信号と解錠信号の少なくともいずれかを表すものとする。また、乗員によるエンジンの始動／停止操作（例えば、イグニッションスイッチ３０５のＯＮ／ＯＦＦ操作）が行われた際に、照合ＥＣＵ３０２は、キーユニット３０１と通信することで、キーユニット３０１の持つキーＩＤを取得する。そして、照合ＥＣＵ３０２は、キーユニット３０１から取得されたキーＩＤに基づく認証を行い、その認証に成功すると、乗員によるエンジンの始動／停止操作を受け付ける。

照合ＥＣＵ３０２は、キーユニット３０１から送信された施解錠信号が、正当な装置から送信されたものであることを認証する。具体的には、施解錠信号に含まれるキーＩＤが、照合ＥＣＵ３０２が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。そして、照合ＥＣＵ３０２は、この認証の結果に基づいて、ドアの開錠または施錠の可否を判定する。

エンジン３１０は、車両１０の駆動輪を駆動させるためのエンジン本体と、該エンジン本体を始動させるためのスタータモータと、該エンジン本体に取り付けられた電装品（例えば、燃料噴射弁や点火プラグ等）に対する電力の供給／停止を切り替えるためのリレー等を含んで構成される。

イグニッションスイッチ３０５は、車両１０のエンジン３１０を始動又は停止させる際に乗員が操作するためのスイッチであり、例えば、車室内のセンターコンソールやハンドルの近傍に配置される。イグニッションスイッチ３０５によるエンジン３１０の始動／停止操作が為された場合に、照合ＥＣＵ３０２は、キーＩＤの送信要求を、キーユニット３０１へ送る。その場合、キーユニット３０１は、後述するように、ユーザ端末２００の認証を行い、その認証に成功すると、キーユニット３０１の持つキーＩＤを照合ＥＣＵ３０２へ送信する。キーユニット３０１から送信されるキーＩＤが受信されると、照合ＥＣＵ３０２が、キーＩＤの認証を行い、その認証に成功すると、エンジンＥＣＵ３０９に対して、エンジン３１０の始動指令又は停止指令を送る。

エンジンＥＣＵ３０９は、エンジンの始動／停止等を制御するコンピュータである。エンジンＥＣＵ３０９は、照合ＥＣＵ３０２から受信した始動指令又は停止指令に基づいてエンジン３１０を制御することで、エンジン３１０を始動又は停止させる機能を有している。

制御部３０６は、車内カメラ３０３、加速度センサ３０４およびナビゲーション装置３０７を制御して、運転操作に係る情報を収集する。制御部３０６は、例えば、エンジン３１０の始動を契機として、車内カメラ３０３、加速度センサ３０４およびナビゲーション
装置３０７の制御を開始する。制御部３０６はプログラムを記憶した記憶部を備え、記憶部に記憶されたプログラムをＣＰＵが実行することで、車内カメラ３０３および加速度センサ３０４の制御を行う。

車内カメラ３０３は、車両１０の室内を撮影する撮像装置である。車内カメラは、例えば、バックミラーの近傍に設けられる。車内カメラ３０３が撮影する撮像は、静止画であっても動画であってもよい。制御部３０６は、車内カメラ３０３を制御することで、ユーザによる車両１０の利用開始直後と利用終了直後における車内の画像を撮影させる。車内カメラ３０３によって撮影された画像の画像データは、制御部３０６の記憶部に撮影時刻と紐付けられて記憶される。

加速度センサ３０４は、車両１０の加速度を検出するセンサである。加速度センサ３０４が検出した車両１０の加速度を示す加速度データは、制御部３０６の記憶部に検出時刻と紐付けられて記憶される。制御部３０６は、記憶部に記憶された加速度データを用いて、所定値以上の加速度の変化を検出することで急加速や急ハンドル、衝突等の交通事故等を検出し、その回数を記憶部に記憶する。さらに、制御部３０６は、記憶部に記憶した急加速、急ハンドル、交通事故等の回数を基に運転の荒さを点数化する。

ナビゲーション装置３０７は、車両１０の現在位置を検出するＧＰＳ（Global Positioning System）と地図データとを備え、目的地までの経路を案内する装置である。ナビゲ
ーション装置３０７の地図データは一方通行、一時停止、車両進入禁止等の交通法規に係る情報を含む。ナビゲーション装置３０７は、交通法規に係る情報に基づいて交通違反を検出すると、検出した交通違反の項目（例えば、進入禁止の無視、一時停止の無視等）を示す違反情報を制御部３０６に送信し、制御部３０６は受信した違反情報を違反した時刻と紐付けて記憶部に記憶する。

無線通信部３０８は、加速度センサ３０４およびナビゲーション装置３０７によって収集された運転操作に係る情報と車内カメラ３０３によって撮影された車両１０の車内の画像を、無線通信によって貸借管理サーバ装置４００に送信する。無線通信部３０８は、例えば、３Ｇ（3rd Generation）やＬＴＥ（Long Term Evolution）等の移動体通信サービ
スを利用して、貸借管理サーバ装置４００と通信できる。制御部３０６は、加速度センサ３０４が検出した加速度データに基づいて点数化した運転の荒さ、ナビゲーション装置３０７によって検出した交通違反の項目およびその回数を含む運転操作に係る情報と車内カメラ３０３によって撮影した車両１０の車内の画像を無線通信部３０８を介してオーナ端末６００に送信する。

次に、キーユニット３０１について説明する。キーユニット３０１は、車両１０における車室内の所定の位置（例えばグローブボックス内）に配置される装置である。キーユニット３０１は、ユーザ端末２００と近距離無線通信を行うことでユーザ端末２００を認証する機能と、この認証に成功したときに、施解錠信号を送信する機能と、を有している。さらに、キーユニット３０１は、照合ＥＣＵ３０２から送信されるキーＩＤ送信要求を受信したときに、ユーザ端末２００と近距離無線通信を行うことで該ユーザ端末２００の認証を行う機能と、この認証に成功したときに、該キーユニット３０１の持つキーＩＤを、照合ＥＣＵ３０２へ送信する機能も有している。

キーユニット３０１は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。実施形態では、キーユニット３０１は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格（以下、ＢＬＥ）によるデータ通信を行う。ＢＬＥとは、Ｂｌｕｅｔｏｏｔｈによる低電力通信規格であり、機器同士のペアリングを必要とせず、相手を検知することですぐに通信を開始できるという特徴を有する。なお
、実施形態ではＢＬＥを例示するが、他の無線通信規格も利用可能である。例えば、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）などを利用することもできる。

キーユニット３０１は、ユーザ端末２００と近距離無線通信を行い、該ユーザ端末２００を認証する処理と、認証結果に基づいて施解錠信号やキーＩＤを送信する処理と、を行う。

ここで、キーユニット３０１に含まれる機能モジュールを図３に示す。図３に示すように、キーユニット３０１は、記憶部１０４１及び認証部１０４２を有している。記憶部１０４１には、キーユニット３０１を制御するための制御プログラムが記憶されている。キーユニット３０１は、記憶部１０４１に記憶されている制御プログラムをＣＰＵ（不図示）によって実行することで、認証部１０４２を含む種々の機能を実現することができる。例えば、キーユニット３０１は、車載システム３００から送信されたポーリング信号を受信する機能、施解錠信号やキーＩＤを照合ＥＣＵ３０２に送信する機能、近距離通信によってユーザ端末２００との通信を処理する機能、認証部１０４２によるユーザ端末２００の認証が成功した場合に施解錠信号やキーＩＤを生成する機能等を実現する。

認証部１０４２は、ユーザ端末２００から受信する認証情報に基づいて、ユーザ端末２００の認証を行う。具体的には、認証部１０４２は、記憶部１０４１に記憶された認証情報（キーユニット３０１に固有の認証情報）と、ユーザ端末２００から受信した認証情報とを比較し、これらが一致した場合に、認証成功と判断する。双方の認証情報が一致しない場合、認証失敗と判断する。

ここで、ユーザ端末２００からの施錠要求又は解錠要求（以下、「施解錠要求」と総称する）が近距離無線通信によって受信された場合には、認証部１０４２は、該施解錠要求に添付されている認証情報に基づくユーザ端末２００の認証を行い、その認証に成功すると、ユーザ端末２００から受信した要求に応じた施解錠信号を生成する。そして、認証部１０４２は、生成された施解錠信号を照合ＥＣＵ３０２へ送信する。その際、認証部１０４２によって行われる認証の方式は、認証情報同士を単純に比較して同一性を検証する方式であってもよいし、非対称暗号を用いた方式であってもよい。以降、説明の必要に応じて、キーユニット３０１の記憶部１０４１に記憶される認証情報を装置認証情報、ユーザ端末２００から送信される認証情報を端末認証情報（本発明に係る「所定の認証情報」に相当する。）と称するものとする。

なお、認証部１０４２は、上記の施解錠信号を照合ＥＣＵ３０２へ送信する際に、電子キーのＩＤ（キーＩＤ）を上記の施解錠信号に添付する。ここでいうキーＩＤは、平文の状態で予めキーユニット３０１に記憶されていてもよいし、ユーザ端末２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、ユーザ端末２００から送信された端末認証情報を用いて、暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。

また、照合ＥＣＵ３０２からの上記のキーＩＤ送信要求を受信した場合には、認証部１０４２は、ユーザ端末２００と近距離無線通信を行うことで、該ユーザ端末２００の持つ端末認証情報を取得する。そして、認証部１０４２は、ユーザ端末２００から取得した端末認証情報に基づく該ユーザ端末２００の認証を行い、その認証に成功すると、該キーユニット３０１の持つキーＩＤを照合ＥＣＵ３０２へ送信する。

なお、ユーザがイグニッションスイッチ３０５を操作する代わりに、該ユーザの使用するユーザ端末２００上においてエンジン３１０の始動／停止操作が行われた場合には、認
証部１０４２は、ユーザ端末２００からの施解錠要求を受信した場合と同様の手順で該ユーザ端末２００の認証を行えばよい。そして、その認証に成功した場合には、認証部１０４２は、エンジン３１０の始動指令信号又は停止指令信号を生成して、生成された始動指令信号又は停止指令信号とキーＩＤとを、照合ＥＣＵ３０２へ送信すればよい。その場合、照合ＥＣＵ３０２は、キーユニット３０１からの施錠指令信号又は解錠指令信号を受信した場合と同様の手順で認証を行い、その認証に成功すると、エンジンＥＣＵ３０９へエンジン３１０の始動指令又は停止指令を送ればよい。

（ユーザ端末２００）
次に、ユーザ端末２００について説明する。ユーザ端末２００は、前述したように、車両１０の借り手となるユーザが携帯する端末であり、例えば、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。ユーザ端末２００は、近距離通信部２０１、通信部２０２、制御部２０３、入出力部２０４、及びカメラ２０５を備える。

近距離通信部２０１は、キーユニット３０１と同一の通信規格によって、キーユニット３０１との間で通信を行う手段である。通信部２０２は、ユーザ端末２００をネットワークに接続するための通信手段である。実施形態では、３Ｇ（3rd Generation）やＬＴＥ（Long Term Evolution）等の移動体通信サービスを利用して、他の装置（例えば、貸借管
理サーバ装置４００やセンタサーバ装置５００等）と通信を行うことができる。

制御部２０３は、ユーザ端末２００の制御を司るコンピュータである。制御部２０３は、例えば、前述した端末認証情報を取得する処理、施解錠要求を生成する処理、端末認証情報や施解錠要求をキーユニット３０１に送信する処理等を行う。なお、制御部２０３は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。

制御部２０３は、入出力部２０４を介してユーザとのインタラクションを行う。入出力部２０４は、ユーザが行った入力操作を受け付け、ユーザに対して情報を提示する手段である。具体的には、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。タッチパネル及び液晶ディスプレイは、実施形態では一つのタッチパネルディスプレイからなる。

制御部２０３は、入出力部２０４に操作画面を表示し、ユーザが行った操作に応じた施解錠要求を生成する。例えば、制御部２０３は、タッチパネルディスプレイに、解錠を行うためのアイコンや施錠を行うためのアイコン等を出力し、ユーザによって行われた操作に基づいて、解錠要求や施錠要求等を生成する。なお、ユーザが行う操作は、タッチパネルディスプレイを介したものに限られない。例えば、ハードウェアスイッチ等によるものであってもよい。

また、制御部２０３は、センタサーバ装置５００から端末認証情報（所定の認証情報）を取得するための処理を行う。なお、端末認証情報は、車載システム３００がキーユニット３０１を認証するための情報（キーＩＤ）ではなく、キーユニット３０１がユーザ端末２００を認証するための情報（例えば、キーユニット３０１に固有の装置認証情報に対応づけられた情報）である。具体的には、制御部２０３が、通信部２０２を介して、車両１０の利用を要求するための信号（利用要求信号）を貸借管理サーバ装置４００へ送信する。ここでいう「利用要求信号」には、ユーザ端末２００を識別するための端末識別情報が添付される。利用要求信号を受信した貸借管理サーバ装置４００は、上記した特徴情報の送信を要求するための信号である特徴情報要求信号を、ユーザ端末２００へ送信する。貸
借管理サーバ装置４００からの上記の特徴情報要求信号が通信部２０２によって受信されると、制御部２０３は、入出力部２０４に特徴情報の入力を受け付けるユーザインタフェースを出力し、ユーザからの特徴情報の入力を受け付ける。さらに、制御部２０３は、カメラ２０５を作動させることで、ユーザ自身の顔の撮影を促す。ここでいうカメラ２０５は、静止画像を撮影するものであってもよいし、動画像を撮影するものであってもよい。特徴情報が入力され、顔画像の撮影操作が行われると、制御部２０３が、入力された特徴情報および撮影されたユーザ顔画像のデータを、通信部２０２を介して貸借管理サーバ装置４００へ送信する。ユーザ端末２００から送信される特徴情報及びユーザ顔画像のデータが貸借管理サーバ装置４００によって受信されると、貸借管理サーバ装置４００は、オーナが車両１０を貸し出しを許可する条件を受信した特徴情報が満たすか否かを判定する。受信した特徴情報が該条件を満たす場合、貸借管理サーバ装置４００は、車両１０の利用許可を求めるための信号（利用許可要求信号）を、貸し手となるオーナのオーナ端末６００へ送信する。ここでいう「利用許可要求信号」には、貸借管理サーバ装置４００がユーザ端末２００から受信したユーザの特徴情報やユーザ顔画像が添付される。オーナは、ユーザの特徴情報やユーザ顔画像（すなわち、貸借管理サーバ装置４００からの特徴情報要求信号をユーザ端末２００が受信した後に撮影された、直近のユーザの顔画像）を参考にして、該ユーザによる車両１０の利用を許可するか又は不許可にするかの判断を行うことができる。そして、上記の利用許可要求信号に応答するかたちで、車両１０の利用を許可しない信号（利用不許可信号）がオーナ端末６００から貸借管理サーバ装置４００へ送信されると、貸借管理サーバ装置４００が、ユーザ端末２００に対して、車両１０が利用不可能な状態にあることを示す信号を送信する。一方、上記の利用許可要求信号に応答するかたちで、車両１０の利用を許可するための信号（利用許可信号）がオーナ端末６００から貸借管理サーバ装置４００へ送信されると、貸借管理サーバ装置４００が、端末認証情報の発行を要求するための信号（認証情報発行要求信号）をセンタサーバ装置５００へ送信する。該認証情報発行要求信号を受信したセンタサーバ装置５００は、貸し出し対象の車両１０に搭載されているキーユニット３０１に固有な装置認証情報に対応づけられた端末認証情報を取得し、取得した端末認証情報をユーザ端末２００へ直接送信し、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信する。その場合、ユーザは、ユーザ端末２００を利用して、車両１０の解錠操作、施錠操作、エンジン始動操作、及びエンジン停止操作等を行うことが可能になる。なお、ユーザ端末２００が端末認証情報を有していない場合は、ユーザは、該ユーザ端末２００を利用した車両１０の操作を行うことが不可能となる。

実施形態においては、ユーザ端末２００が取得する端末認証情報は、ユーザによる車両１０の利用が終了した時点で無効化されるワンタイムキーである。例えば、センタサーバ装置５００から送信される端末認証情報がユーザ端末２００によって受信されたタイミングで、該端末認証情報がユーザ端末２００の記憶部（不図示）に記憶され、その後、ユーザ端末２００から貸借管理サーバ装置４００への利用終了通知が送信されたタイミングで、上記の記憶部から該端末認証情報が消去される。なお、ユーザ端末２００の記憶部に記憶された端末認証情報が消去されるタイミングは、上記した例に限定されるものではなく、例えば、利用期間の終了前に、車両１０が所定の位置に返却されており、且つ該車両１０の施錠が完了している場合には、利用期間が終了するタイミングをもって上記の記憶部から端末認証情報が消去されてもよい。

（貸借管理サーバ装置４００）
次に、貸借管理サーバ装置４００について説明する。貸借管理サーバ装置４００は、ＣＰＵ（Central Processing Unit）やＤＳＰ（Digital Signal Processor）等のプロセッ
サ（不図示）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等の主記憶部（不図示）、ＥＰＲＯＭ（Erasable Programmable ROM）、ハードディスクドライブ
（ＨＤＤ、Hard Disk Drive）、リムーバブルメディア等の補助記憶部（不図示）を有す
るコンピュータである。なお、リムーバブルメディアは、例えば、ＵＳＢ（Universal Serial Bus）メモリ、又はＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）のようなディスク記録媒体である。補助記憶部には、オペレーティングシステム（Operating System :ＯＳ）、各種プログラム、各種テーブル等が格納されており、そこに格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。

貸借管理サーバ装置４００は、通信部４０２を有する。通信部４０２は、貸借管理サーバ装置４００をネットワークに接続するための通信手段である。例えば、通信部４０２は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＷｉＦｉ等の通信網
を利用して、ネットワーク経由でセンタサーバ装置５００と通信を行うとともに、上記したような移動体通信サービスを利用して、ネットワーク経由でユーザ端末２００やオーナ端末６００と通信を行う。

貸借管理サーバ装置４００は、貸借管理ＤＢ（Data Base）４０３、貸借条件ＤＢ４０
４及び評価結果ＤＢ４０５を有する。貸借管理ＤＢ４０３、貸借条件ＤＢ４０４及び評価結果ＤＢ４０５は、上記の補助記憶部上に構築される。貸借管理ＤＢ４０３には、車両１０の貸借情報が車両１０の借り手となるユーザの識別情報と紐付けられて格納される。貸借条件ＤＢ４０４には、オーナが車両１０の貸し出しを認める基準となる貸借条件が車両１０のオーナの識別情報と紐付けられて格納される。評価結果ＤＢ４０５には、車両１０の利用を終えたユーザに対する評価結果がユーザの識別情報と紐づけられて格納される。例えば、ユーザは車両１０の利用を終える度にオーナによって評価され、評価結果ＤＢ４０５の評価結果フィールドには、今までの評価結果の平均値が登録される。貸借管理ＤＢ４０３、貸借条件ＤＢ４０４及び評価結果ＤＢ４０５は、プロセッサによって実行されるデータベース管理システム（Database Management System、DBMS）のプログラムが、補助記憶部に記憶されるデータを管理することで構築される。貸借管理ＤＢ４０３、貸借条件ＤＢ４０４及び評価結果ＤＢ４０５は、例えば、リレーショナルデータベースである。

ここで、貸借管理ＤＢ４０３に格納される貸借情報の一構成例について、図４に基づいて説明する。図４は、貸借情報のテーブル構成を例示する図である。図４に示す貸借情報テーブルは、ユーザＩＤ、利用期間、オーナＩＤ、及びステータス等の各フィールドを有する。ユーザＩＤフィールドには、車両１０の借り手となるユーザを識別するためのユーザ識別情報が入力される。ここでいうユーザＩＤは、ユーザがカーシェアリングサービスの会員登録を行う際に付与される情報である。利用期間フィールドには、車両１０の利用期間を示す情報（例えば、利用開始日時と利用終了日時を含む情報）が入力される。ここでいう利用期間は、ユーザによる車両１０の利用予約が行われる際に、該ユーザによって指定される期間である。オーナＩＤフィールドには、ユーザに対する貸し出し対象となる車両１０のオーナを識別するためのオーナ識別情報が入力される。ここでいうオーナ識別情報は、オーナがカーシェアリングシステムの会員登録を行う際に付与される情報である。なお、ユーザに対する貸し出し対象となる車両１０は、ユーザが希望する利用期間中に空き状態にある車両の一覧からユーザが選択することで決定される。ステータスフィールドには、ユーザによる車両１０の利用状況を示す情報が入力される。例えば、ユーザによる車両１０の利用が終了している場合には、「終了」と入力され、ユーザが車両１０を利用中である場合には、「利用中」と入力され、ユーザによる車両１０の利用が開始される前の予約段階にある場合には、「予約中」と入力される。なお、貸借情報テーブルは、上記した各種情報フィールドに加え、貸し出し対象となる車両１０の車種や駐車位置等を入力するための車両情報フィールドを有していてもよい。

また、オーナと車両１０の空き時間とを紐付けた車両管理情報も、貸借管理ＤＢ４０３に格納される。ここで、貸借管理ＤＢ４０３に格納される車両管理情報の一構成例につい
て、図５に基づいて説明する。図５は、車両管理情報のテーブル構成を例示する図である。図５に示す車両管理情報テーブルは、オーナＩＤ、車両特定情報、車両位置、及び空き時間情報の各フィールドを有する。オーナＩＤフィールドには、車両１０の貸し手となるオーナの識別情報が入力される。車両特定情報フィールドには、貸し出し対象となる車両１０を、借り手となるユーザが目視で特定するために必要な情報（例えば、車種、車体の色、番号標（ナンバープレート））が登録される。車両位置フィールドには、車両１０が駐車されている位置を示す情報が登録される。車両１０の位置情報は、オーナからの申請に基づいて登録される。なお、センタサーバ装置５００と通信可能な通信装置が車両１０に搭載されている場合には、該通信装置を介してセンタサーバ装置５００が把握している車両１０の位置情報を、センタサーバ装置５００から取得して、該車両位置フィールドに登録してもよい。空き時間情報フィールドには、当該車両１０を貸し出し対象として利用可能な日時に関する情報が登録される。この空き時間情報フィールドに登録される空き時間は、貸し手となるオーナから申告される情報、及び借り手となるユーザの利用時間等に応じて適宜に更新される。

貸借条件ＤＢ４０４に格納される貸借条件の一構成例について、図６に基づいて説明する。図６は、貸借条件ＤＢ４０４に格納される貸借条件のテーブル構成を例示する図である。図６に示す貸借条件テーブルは、オーナＩＤ及び貸借条件情報の各フィールドを有する。オーナＩＤフィールドには、上述の車両管理情報テーブルと同様に、車両１０の貸し手となるオーナの識別情報が入力される。貸借条件情報フィールドには、オーナが車両１０の貸し出しを許可する条件（例えば、年齢、性別、喫煙の可否、ペット持込みの可否、評価結果）を示す情報が登録される。貸借条件ＤＢ４０４は、本発明の「格納手段」の一例である。

評価結果ＤＢ４０５に格納される評価結果の一構成例について、図７に基づいて説明する。図７は、評価結果ＤＢ４０５に格納される評価結果のテーブル構成を例示する図である。図７に示す評価結果のテーブルは、ユーザＩＤ及び評価結果の各フィールドを有する。ユーザＩＤフィールドには、上述の貸借管理ＤＢ４０３と同様に、車両１０の借り手となるユーザを識別するためのユーザ識別情報が入力される。評価結果フィールドには、車両１０に設けられた加速度センサ３０４やナビゲーション装置３０７によって収集された情報を含む運転操作に係る情報や車内カメラ３０３によって撮影された利用前後における車内の画像等に基づいたオーナによるユーザに対する評価結果が入力される。なお、既に以前車両１０を借りた際の評価結果が入力されているユーザについては、以前の評価結果と今回の評価結果との平均値が評価結果フィールドに入力される。

貸借管理サーバ装置４００では、上述したプロセッサがプログラムを実行することで実現される機能部としての制御部４０１が形成される。制御部４０１は、貸借管理ＤＢ４０３への貸借情報や車両管理情報の登録及び更新等の管理制御や、貸借条件ＤＢ４０４および評価結果ＤＢ４０５への情報の登録及び更新等の管理制御を行う。例えば、借り手となるユーザからの利用予約が発生すると、制御部４０１が、そのユーザのユーザ識別情報に、利用期間、貸し手となるオーナのオーナ識別情報等を紐付けて、該ユーザに対応する貸借情報を生成し、生成された貸借情報を貸借管理ＤＢ４０３に登録する。これに伴い、制御部４０１は、情報管理情報において上記のオーナ識別情報と紐付けられている空き時間情報を更新する。また、貸借情報が貸借管理ＤＢ４０３に登録された後に、ユーザから利用期間等の変更要求が発生した場合には、制御部４０１は、その変更要求に応じて、貸借管理ＤＢ４０３の登録内容を更新する。さらに、制御部４０１は、通信部５０２を介してユーザ端末２００との通信を行うことで、ステータスに関する情報の更新も行う。また、例えば、車両１０の貸し手となるオーナのオーナ端末６００から貸借条件を受信すると、制御部４０１が、受信した貸借条件とオーナ識別情報とを紐付けて貸借条件ＤＢ４０４に登録する。制御部４０１は、ユーザ端末２００から特徴情報を取得すると、取得した特徴
情報が貸借条件ＤＢ４０４に記憶された貸借条件を満たすか否かの判定を行う。オーナ端末６００から車両１０を利用したユーザの評価結果を受信すると、制御部４０１が、受信した評価結果とユーザ識別情報とを紐付けて評価結果ＤＢ４０５に登録する。

また、実施形態においては、ユーザ端末２００から送信される利用要求信号が通信部４０２によって受信された場合に、制御部４０１は、上記した特徴情報要求信号をユーザ端末２００へ送信する。この特徴情報要求信号に応答するかたちでユーザ端末２００から送信される特徴情報やユーザ顔画像データが通信部４０２によって受信されると、制御部４０１は、該特徴情報が貸借条件ＤＢ４０４に記憶された貸借条件を満たすか否かを判定する。貸借条件を満たす場合、制御部４０１は、該特徴情報及び該ユーザ顔画像データが添付された利用許可要求信号を、通信部４０２を介してオーナ端末６００へ送信する。特徴情報及びユーザ顔画像データが添付された利用許可要求がオーナ端末６００によって受信されると、オーナは、特徴情報及びユーザ顔画像（すなわち、貸借管理サーバ装置４００からの画像要求信号をユーザ端末２００が受信した後に撮影された、直近のユーザの顔画像）を参考にして、ユーザによる車両１０の利用を許可するか否かを判断することができる。これにより、ユーザによる車両１０の利用を許可しないとオーナが判断した場合には、該オーナがオーナ端末６００を操作することで、オーナ端末６００から貸借管理サーバ装置４００へ利用不許可信号を送信すればよい。一方、ユーザによる車両１０の利用を許可するとオーナが判断した場合には、該オーナがオーナ端末６００を操作することで、オーナ端末６００から貸借管理サーバ装置４００へ利用許可信号を送信すればよい。そして、上記した利用許可要求に応答するかたちでオーナ端末６００から貸借管理サーバ装置４００へ送信される信号が利用不許可信号である場合には、制御部４０１は、車両１０が利用不可能な状態にあることを示す信号を、通信部４０２を介してユーザ端末２００へ送信する。その場合、貸借管理サーバ装置４００からセンタサーバ装置５００への認証情報発行要求、及びセンタサーバ装置５００からユーザ端末２００への端末認証情報の発行が行われない。それにより、ユーザ端末２００を利用した車両１０の操作が不可能になるため、ユーザによる車両１０の利用が不可能となる。一方、上記した利用許可要求に応答するかたちでオーナ端末から貸借管理サーバ装置４００へ送信される信号が利用許可信号である場合には、制御部４０１は、上記した認証情報発行要求信号を、通信部４０２を介してセンタサーバ装置５００へ送信する。その際、上記した認証情報発行要求信号には、車両１０の貸し手となるオーナのオーナ識別情報が添付される。斯様な認証情報発行要信号がセンタサーバ装置５００によって受信されると、センタサーバ装置５００が、認証情報発行要求信号に添付されているオーナ識別情報に基づいて、貸し出し対象となる車両１０を特定し、該特定された車両１０に搭載されているキーユニット３０１に固有な装置認証情報に対応づけられた、端末認証情報を取得する。そして、センタサーバ装置５００は、取得された端末認証情報をユーザ端末２００へ直接送信し、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信する。その場合、ユーザ端末２００を利用した車両１０の操作が可能になるため、ユーザによる車両１０の利用が可能となる。

なお、貸借管理サーバ装置４００は、ユーザによる車両の利用期間に応じて、該ユーザに対する課金処理を行う機能を有していてもよい。斯様な課金処理は、貸借管理サーバ装置４００以外のサーバ装置が行ってもよい。

ここで、上記したような貸借管理サーバ装置４００の各機能構成素のいずれか、又はその処理の一部は、該貸借管理サーバ装置４００とネットワークを介して接続される他のコンピュータによって実行されてもよい。また、貸借管理サーバ装置４００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。

（センタサーバ装置５００）
次に、センタサーバ装置５００について説明する。センタサーバ装置５００も、一般的なコンピュータの構成を有しており、基本的なハードウェア構成は貸借管理サーバ装置４００と同じであり、不図示のプロセッサ、主記憶部、補助記憶部を有する。したがって、補助記憶部に格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。また、センタサーバ装置５００も通信部５０２を有している。この通信部５０２は、機能的には上記した貸借管理サーバ装置４００の通信部４０２と同等のものであり、センタサーバ装置５００と他の装置（例えば、貸借管理サーバ装置４００等）との間の通信を行う。

センタサーバ装置５００は、その補助記憶部に、各種情報を格納するオーナ情報ＤＢ５０３、認証情報ＤＢ５０４を有している。これらのデータベース（ＤＢ）は、プロセッサによって実行されるデータベース管理システムのプログラムが、補助記憶部に記憶されるデータを管理することで構築される。オーナ情報ＤＢ５０３、認証情報ＤＢ５０４は、例えば、リレーショナルデータベースである。

オーナ情報ＤＢ５０３は、車両１０の貸し手となるオーナを識別するためのユーザ識別情報と、該オーナが占有権を有する車両１０を識別するためのオーナ車両識別情報と、を紐付けて格納する。なお、オーナ情報ＤＢ５０３に登録されるオーナ識別情報としては、上記した貸借管理サーバ装置４００の貸借管理ＤＢ４０３に用いられる識別情報（オーナＩＤ）と同じ識別情報が用いられる。

認証情報ＤＢ５０４は、車両１０を識別するためのオーナ車両識別情報と、該車両１０に搭載されるキーユニット３０１に固有な装置認証情報と、該装置認証情報に対応づけられた端末認証情報と、を紐付けて格納する。また、認証情報ＤＢ５０４は、各端末認証情報の有効期間（例えば、ユーザによる車両１０の利用期間と同じ期間）や、各端末認証情報の失効有無等の情報も格納するようにしてもよい。端末認証情報の有効期間に関する情報は、端末認証情報がユーザ端末２００へ送信される際に、該端末認証情報とともにユーザ端末２００へ送信されてもよい。その場合、ユーザ端末２００は、前述したように、車両１０の利用開始タイミングから該有効期間が経過したときに、該ユーザ端末２００の記憶部に記憶されている端末認証情報を消去することで、該端末認証情報を失効（無効化）させればよい。

また、センタサーバ装置５００では、上述したプロセッサがプログラムを実行することで実現される機能部としての制御部５０１が形成される。制御部５０１は、ユーザ端末２００等に対する認証情報の発行に関連する制御を行う。具体的には、貸借管理サーバ装置４００から送信される認証情報発行要求が通信部５０２によって受信されたときに、制御部５０１は、オーナ情報ＤＢ５０３へアクセスすることで、該認証情報発行要求に添付されているオーナ識別情報に対応するオーナ車両識別情報を導出する。続いて、制御部５０１は、認証情報ＤＢ５０４へアクセスすることで、オーナ情報ＤＢ５０３から導出されたオーナ車両識別情報に対応する端末認証情報を導出する。そして、制御部５０１は、認証情報ＤＢ５０４から導出された端末認証情報（及び有効期間に関する情報）を、通信部５０２を介してユーザ端末２００へ送信する。その際、上記の端末認証情報は、ユーザ端末２００へ直接送信されてもよく、又は貸借管理サーバ装置４００を介してユーザ端末２００へ間接的に送信されてもよい。

ここで、上記したようなセンタサーバ装置５００の各機能構成素のいずれか、又はその処理の一部は、該センタサーバ装置５００とネットワークを介して接続される他のコンピュータによって実行されてもよい。また、センタサーバ装置５００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させるこ
ともできる。

（オーナ端末６００）
次に、オーナ端末６００について説明する。オーナ端末６００は、ユーザ端末２００と同様に、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータであってもよく、又は据え置き型のパーソナルコンピュータであってもよい。このオーナ端末６００は、通信部６０１、制御部６０２、及び入出力部６０３を有して構成される。

通信部６０１は、ユーザ端末２００の通信部２０２と同様に、オーナ端末６００をネットワークに接続するための通信手段であり、３ＧやＬＴＥ等の移動体通信サービスを利用して、ネットワーク経由で他の装置（例えば、貸借管理サーバ装置４００やセンタサーバ装置５００等）と通信を行うことができる。

制御部６０２は、オーナ端末６００の制御を司るコンピュータである。この制御部６０２は、貸借管理サーバ装置４００からの上記の利用許可要求信号を受信したときに、ユーザによる車両１０の利用を許可するか又は不許可にするかの選択をオーナに促す処理、オーナにより選択された許可／不許可に応じた利用許可信号／利用不許可信号を貸借管理サーバ装置４００へ送信する処理等を行う。なお、制御部６０２は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。

制御部６０２は、入出力部６０３を介してオーナとのインタラクションを行う。入出力部６０３は、オーナが行った入力操作を受け付け、オーナに対して情報を提示する手段であり、例えば、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。そして、貸借管理サーバ装置４００から送信される上記の利用許可要求信号が通信部６０１によって受信されたときに、制御部６０２は、上記の利用許可要求信号に添付されている特徴情報及びユーザ顔画像とともに、ユーザによる車両１０の利用を許可するか又は不許可にするかの情報を入力させるための操作画面を、入出力部６０３に表示させることで、ユーザによる車両１０の利用を許可するか又は不許可にするかの選択をオーナに促す。例えば、制御部６０２は、タッチパネルディスプレイに、上記の特徴情報及びユーザ顔画像を表示させるとともに、許可ボタン及び不許可ボタンを表示させる。このような操作画面上においてオーナによる許可ボタンの操作又は不許可ボタンの操作が為されると、制御部６０２は、操作されたボタンに応じた利用許可信号／利用不許可信号を生成し、該生成された利用許可信号／利用不許可信号を、通信部６０１を介して貸借管理サーバ装置４００へ送信する。さらに、オーナ端末６００は、車両１０から上述の運転操作に係る情報を受信すると、受信した運転操作に係る情報を入出力部６０３に表示させることで、ユーザに対する評価結果の入力をオーナに促す。例えば、制御部６０２は、タッチパネルディスプレイに、上記の運転操作に係る情報及びユーザ顔画像を表示させるとともに、評価結果としての数値を入力させる数値入力欄を表示させる。オーナによって入力された評価結果は、通信部６０１によって貸借管理サーバ装置４００に送信される。

なお、図２においては、オーナ端末６００は、ユーザ端末２００の近距離通信部２０１に相当する構成を明示的には有していないが、そのような構成を有するとともに、ユーザ端末２００と同様の手順で端末認証情報を取得して、その端末認証情報をキーユニット３０１に近距離無線通信により送信することで、車両１０の操作を行えるように構成されてもよい。

＜システムの動作＞
ここで、ユーザが車両１０を利用する際におけるカーシェアリングシステムの動作について図８に基づいて説明する。図８は、各構成要素間で送受信されるデータの流れ、及び、各構成要素が行う処理を説明するフロー図である。

先ず、車両１０の利用を希望するユーザが、ユーザ端末２００の入出力部２０４を介して利用要求信号の送信操作を行うと、ステップＳ１１において、ユーザ端末２００が、貸借管理サーバ装置４００に対して、該ユーザ端末２００の識別情報とともに利用要求信号を送信する。

ユーザ端末２００から送信された端末識別情報及び利用要求信号が貸借管理サーバ装置４００によって受信されるとステップＳ１２において、貸借管理サーバ装置４００が、上記した特徴情報要求信号を、ユーザ端末２００へ送信する。なお、貸借管理サーバ装置４００がステップＳ１２の処理を実行することにより、本発明に係る「取得手段」が実現される。

貸借管理サーバ装置４００から送信される特徴情報要求信号がユーザ端末２００によって受信されると、ユーザ端末２００は、入出力部２０４に特徴情報の入力を受け付けるユーザインタフェースを出力することで、ユーザからの特徴情報の入力を受け付ける。さらに、ユーザ端末２００は、カメラ２０５を作動させることで、ユーザ自身の顔画像の撮影をユーザに促す。ユーザが入出力部２０４に出力されたユーザインタフェースを介して特徴情報を入力し、カメラ２０５による自身の顔画像の撮影を行うと、ステップＳ１３において、ユーザ端末２００が、入力された特徴情報と撮影されたユーザ顔画像のデータを、貸借管理サーバ装置４００へ送信する。

ユーザ端末２００から送信される特徴情報とユーザ顔画像データが貸借管理サーバ装置４００によって受信されると、貸借管理サーバ装置４００が、評価結果ＤＢ４０５から該ユーザの評価結果を取得する。貸借管理サーバ装置４００が、受信した特徴情報および取得した評価結果が貸借条件ＤＢ４０４に記憶された貸借条件を満たすか否か判定する。該特徴情報および該評価結果が該貸借条件を満たさない場合、貸借管理サーバ装置４００は、利用許可要求信号をオーナ端末６００に送信せず、車両１０が利用不可能な状態にあることを示す信号をユーザ端末２００へ送信する。該特徴情報および該評価結果が該貸借条件を満たす場合、ステップＳ１４において、貸借管理サーバ装置４００が、該特徴情報と、該ユーザ顔画像データと、上記の利用許可要求信号とを、オーナ端末６００へ送信する。貸借管理サーバ装置４００は、利用許可要求信号に対して、さらに評価結果ＤＢ４０５から取得した評価結果を添付してもよい。

貸借管理サーバ装置４００から送信される利用許可要求がオーナ端末６００によって受信されると、オーナ端末６００が、上記の利用許可要求信号に添付されている特徴情報及びユーザ顔画像とともに、ユーザによる車両１０の利用を許可するか又は不許可にするかの情報を入力させるための操作画面を、入出力部６０３に表示させることで、ユーザによる車両１０の利用を許可するか又は不許可にするかの選択をオーナに促す。オーナ端末６００は、利用許可要求信号に評価結果が添付されている場合は、評価結果も併せて入出力部６０３に表示させてもよい。その際、オーナは、受信した特徴情報及び直近に撮影されたユーザの顔画像等を参考にして、該ユーザによる車両１０の利用を許可するか又は不許可にするかの判断を行うことができる。そして、ユーザによる車両１０の利用を許可するか又は不許可にするかを選択するための操作をオーナが行うと、ステップＳ１５において、オーナ端末６００が、オーナの選択に対応する利用許可信号／利用不許可信号を生成し、該生成された利用許可信号／利用不許可信号を貸借管理サーバ装置４００へ送信する。

ここで、オーナ端末６００から送信される利用許可信号／利用不許可信号が貸借管理サ
ーバ装置４００によって受信されると、貸借管理サーバ装置４００が、該信号が利用許可信号であるか又は利用不許可信号であるかを判別する。その際、オーナ端末６００から受信した信号が利用不許可信号であれば、貸借管理サーバ装置４００は、センタサーバ装置５００に対する認証情報発行要求を行わず、車両１０が利用不可能な状態にあることを示す信号をユーザ端末２００へ送信する。また、オーナ端末６００から受信した信号が利用許可信号であれば、ステップＳ１６において、貸借管理サーバ装置４００が、上記の認証情報発行要求信号をセンタサーバ装置５００へ送信する。

貸借管理サーバ装置４００から送信される認証情報発行要求信号がセンタサーバ装置５００によって受信されると、センタサーバ装置５００が、該認証情報発行要求に添付されているオーナ識別情報に基づいて、該オーナ識別情報に対応するオーナ車両識別情報を導出する。続いて、センタサーバ装置５００は、前記オーナ車両識別情報に基づいて、車両１０に搭載されているキーユニット３０１に固有な装置認証情報に対応づけられた端末認証情報を取得する（ステップＳ１７）。そして、センタサーバ装置５００は、ステップＳ１７で取得された端末認証情報を、ユーザ端末２００へ送信する（ステップＳ１８）。このステップＳ１８の処理がセンタサーバ装置５００によって実行されることにより、本発明に係る「送信手段」が実現される。なお、センタサーバ装置５００によって取得された端末認証情報は、該センタサーバ装置５００から貸借管理サーバ装置４００を介してユーザ端末２００へ送信されてもよい。このようにしてセンタサーバ装置５００から送信される端末認証情報がユーザ端末２００によって受信されると、該端末認証情報がユーザ端末２００の記憶部に記憶されるため、該ユーザ端末２００を利用した車両１０の操作が可能になり、それによりユーザが車両１０を利用可能になる。

次に、ステップＳ２１〜Ｓ２４では、ユーザ端末２００を用いて車両１０のドアを解錠するための処理が行われる。ステップＳ２１〜Ｓ２４の処理が行われるにあたり、ユーザ端末２００は、車両特定情報や車両位置情報等を参照したユーザによって、車両１０のキーユニット３０１と該ユーザ端末２００との間の近距離無線通信が成立する位置に移動させられているものとする。

ユーザがユーザ端末２００の入出力部２０４を介して車両１０を解錠する操作を行うと、ステップＳ２１において、ユーザ端末２００が、端末認証情報及び解錠要求を、近距離無線通信を利用してキーユニット３０１に送信する。そして、ユーザ端末２００から送信される端末認証情報及び解錠要求がキーユニット３０１によって受信されると、ステップＳ２２において、キーユニット３０１が、ユーザ端末２００から受信した端末認証情報と該キーユニット３０１に事前に記憶されている装置認証情報とを照合することで、ユーザ端末２００の認証を行う。端末認証情報と装置認証情報との照合に成功することで、ユーザ端末２００の認証に成功すると、キーユニット３０１が、解錠信号及びキーＩＤを、照合ＥＣＵ３０２に送信する。キーユニット３０１から送信された解錠信号及びキーＩＤが照合ＥＣＵ３０２によって受信されると、照合ＥＣＵ３０２が、キーユニット３０１から受信したキーＩＤに基づいて、キーユニット３０１の認証を行う。すなわち、照合ＥＣＵ３０２は、キーユニット３０１から受信したキーＩＤと該車載システム３００に予め記憶されているキーＩＤとを照合する。この照合に成功することでキーユニット３０１の認証に成功すると、照合ＥＣＵ３０２が、車両１０のドアを解錠する。その際、車載システム３００は、アンサーバック等の処理を行ってもよい。車両１０におけるドアが解錠されることで、ユーザが車両１０の室内（例えば、運転席）へ乗車することが可能となる。

次に、ステップＳ２０１〜Ｓ２０５では、ユーザ端末２００を利用して車両１０のエンジンを始動するための処理が行われる。ステップＳ２０１〜Ｓ２０５の処理が行われるにあたり、ユーザ端末２００は、ユーザとともに車両１０の車室内に移動されているものとする。

車両１０の室内に乗り込んだユーザがイグニッションスイッチ３０５をＯＮにするための操作を行うと、ステップＳ２０１において、照合ＥＣＵ３０２が、上記のキーＩＤ送信要求信号を、キーユニット３０１に送信する。照合ＥＣＵ３０２から送信されるキーＩＤ送信要求信号がキーユニット３０１によって受信されると、キーユニット３０１が、端末認証情報の送信を要求するための信号である端末認証情報要求信号を、近距離無線通信を利用してユーザ端末２００に送信する。キーユニット３０１から送信される端末認証情報要求信号がユーザ端末２００によって受信されると、ステップＳ２０２において、ユーザ端末２００が、該ユーザ端末２００の記憶部に記憶されている端末認証情報を、近距離無線通信を利用してキーユニット３０１に送信する。ユーザ端末２００から送信される端末認証情報がキーユニット３０１によって受信されると、ステップＳ２０３において、キーユニット３０１が、ユーザ端末２００から受信した端末認証情報と該キーユニット３０１に事前に記憶されている装置認証情報とを照合することで、ユーザ端末２００の認証を行う。端末認証情報と装置認証情報との照合に成功することでユーザ端末２００の認証に成功すると、キーユニット３０１が、該キーユニット３０１の持つキーＩＤを、照合ＥＣＵ３０２に送信する。キーユニット３０１から送信されるキーＩＤが照合ＥＣＵ３０２によって受信されると、ステップＳ２０４において、車載システム３００が、受信したキーＩＤに基づくキーユニット３０１の認証を行い、その認証に成功すると、エンジン３１０を始動させる。エンジン３１０が始動されると、ステップＳ２０５において、制御部３０６は、ユーザによる車両１０の利用開始時点の車内画像を車内カメラ３０３に撮影させるとともに、加速度センサ３０４およびナビゲーション装置３０７を制御することで、運転操作に係る情報の収集を開始する。

なお、図８には明示していないが、エンジン３１０の運転を停止させることを目的として、ユーザがイグニッションスイッチ３０５をＯＦＦにする操作を行った場合も、エンジン３１０を始動させる場合と同様に、キーユニット３０１によるユーザ端末２００の認証処理、及び車載システム３００によるキーユニット３０１の認証処理が行われて、それらの認証に成功すると、車載システム３００がエンジン３１０を停止させる。

ステップＳ３１〜Ｓ３５では、ユーザによる車両１０の利用が終了する際に、ユーザ端末２００を用いて車両１０を施錠するための処理が行われる。ユーザによる車両１０の利用が終了した際に、ユーザが、車両１０のドアを閉扉させた上で、ユーザ端末２００の入出力部２０４を介して車両１０を施錠する操作を行うと、ステップＳ３１において、ユーザ端末２００が、端末認証情報及び施錠要求を、近距離無線通信を利用してキーユニット３０１に送信する。

ユーザ端末２００から送信される端末認証情報及び施錠要求がキーユニット３０１によって受信されると、ステップＳ３２において、キーユニット３０１が、ユーザ端末２００から受信した端末認証情報に基づくユーザ端末２００の認証を行う。これによりユーザ端末２００の認証に成功すると、キーユニット３０１が、施錠信号及びキーＩＤを、照合ＥＣＵ３０２に送信する。キーユニット３０１から送信された施錠信号及びキーＩＤが照合ＥＣＵ３０２によって受信されると、照合ＥＣＵ３０２が、キーユニット３０１から受信したキーＩＤに基づくキーユニット３０１の認証を行い、その認証に成功すると、車両１０のドアを施錠する。ドアの施錠が完了すると、制御部３０６は、ユーザによる車両１０の利用終了時点の車内画像を車内カメラ３０３に撮影させる。また、キーユニット３０１は、照合ＥＣＵ３０２に対する施錠信号の送信を終えると、車両１０の施錠が完了した旨の通知（施錠通知）を、近距離無線通信を利用してユーザ端末２００に送信する（ステップＳ３３）。これにより、ユーザ端末２００のタッチパネルスクリーン上に、施錠が完了した旨の通知が出力される。

車両１０の利用を終了したユーザが、ユーザ端末２００の入出力部２０４を介して、車両１０の利用を終了するための操作を行うと、ステップＳ３４において、ユーザ端末２００が、車両１０の利用が終了したことを通知するための信号である利用終了通知信号を生成し、該生成された利用終了通知信号を、移動体通信サービスを利用して貸借管理サーバ装置４００へ送信する。これに伴い、ユーザ端末２００は、該ユーザ端末２００の記憶部に記憶されている端末認証情報を消去することで、該端末認証情報を失効（無効化）させる。これにより、ユーザ端末２００を利用した車両１０の操作が不可能になる。また、ユーザ端末２００から送信される利用終了通知信号が貸借管理サーバ装置４００によって受信されると、ステップＳ３５において、貸借管理サーバ装置４００が、ユーザによる車両１０の利用終了に伴う該車両１０の返却が完了したことを示す信号である車両返却信号を生成し、該生成された車両返却信号を、移動体通信サービスを利用してオーナ端末６００へ送信する。なお、キーユニット３０１から送信される施錠通知がユーザ端末２００によって受信された後もユーザによる車両１０の利用が継続される場合、すなわち、利用期間の途中でユーザが車両１０の施錠操作を行った場合には、ユーザは、ユーザ端末２００の入出力部２０４を介して車両１０の利用を終了するための操作を行わなければよい。その場合、上記したステップＳ３５〜Ｓ３５の処理が行われないため、ユーザ端末２００を利用した車両１０の操作が引き続き可能になる。

ステップＳ４１〜Ｓ４４では、ユーザによる車両１０の利用が終了した際に、車両１０を利用したユーザを評価するための処理が行われる。施錠が完了すると、ステップＳ４１において、制御部３０６は無線通信部３０８を介して、車両１０をユーザが利用している間に収集した運転操作に係る情報と車内カメラ３０３が撮影した車両１０の車内の画像をオーナ端末６００に送信する。運転操作に係る情報と車内カメラ３０３が撮影した車両１０の車内の画像がオーナ端末６００によって受信されると、ステップＳ４２において、オーナ端末６００は、入出力部６０３に運転操作に係る情報と車内カメラ３０３が撮影した車両１０の車内の画像を入出力部６０３に表示させ、オーナは入出力部６０３に表示された情報を参照して、入出力部６０３を介して評価結果を入力する。運転操作に係る情報には、前述のように、運転の荒さ、交通違反の有無、事故の有無、等が含まれ、車内カメラ３０３が撮影した画像には、利用開始前後における車両１０の車内の画像が含まれる。そのため、オーナは、このような情報を参照して、安全運転に配慮したユーザであるか否か、車両をきれいに利用するユーザであるか否か等の評価を行うことができる。評価結果が入力されると、ステップＳ４３において、オーナ端末６００は通信部６０１を介して入力された評価結果を貸借管理サーバ装置４００に送信する。評価結果を受信すると、ステップＳ４４において、貸借管理サーバ装置４００は、受信した評価結果を評価結果ＤＢ４０５に登録する。

以上述べた実施形態によれば、ユーザによる車両１０の利用要求が発生した場合に、貸借管理サーバ装置４００が、ユーザの特徴情報が貸借条件ＤＢに格納された貸借条件を満たすか否かを判定し、貸借条件を満たす場合に利用許可要求をオーナ端末６００に送信する。そのため、オーナが車両１０の利用を許可するか否かを判断する件数を減少させる事ができ、オーナの負担を軽減できる。車両１０の貸し手となるオーナは、特徴情報及び直近に撮影されたユーザの顔画像を参考にして、該ユーザによる車両１０の利用を許可するか又は許可しないかを判断することができる。そのため、オーナが車両１０を貸し出す際の不安を軽減することができる。

また、実施形態においては、車両１０に設置されているイグニッションスイッチ３０５をユーザが操作することで、エンジン３１０の始動／停止が行われる例を挙げたが、ユーザ端末２００のタッチパネル上にエンジン３１０の始動ボタン及び停止ボタンを表示させ、それらのボタンをユーザが操作することで、エンジン３１０の始動／停止が行われてもよい。その場合、キーユニット３０１によるユーザ端末２００の認証は、ユーザ端末２０
０を利用した車両１０の施解錠操作が行われる場合と同様の手順で行われればよい。

また、本実施例においては、加速度センサ３０４及びナビゲーション装置３０７によって、車両１０の利用中における運転操作に係る情報が収集されるとともに、車両１０の利用前後における車両１０の車内の画像が車内カメラ３０３によって撮影される。車両１０の利用終了後には、収集された運転操作に係る情報および車内カメラ３０３によって撮影された画像はオーナ端末６００に送信され、オーナ端末６００は受信した運転操作に係る情報を入出力部６０３に表示した。そのため、車両１０のオーナは、収集された運転操作に係る情報を参考にして、ユーザの評価を行うことができる。

＜変形例１＞
前述した実施形態では、運転操作に係る情報を取得する手段として加速度センサ３０４及びナビゲーション装置３０７が車両１０に設けられたが、さらにビデオ通話システムが車両１０に搭載されてもよい。ビデオ通話システムを介して車両１０のオーナと車両１０に乗車しているユーザとが会話し、会話内容に基づいてユーザを評価できるようにしてもよい。また、ビデオ通話システムは所定の質問項目を記憶した自動応答システムを含み、自動応答システムからの質問事項に対する車両１０のユーザの回答内容を基に、制御部３０６がユーザを評価してもよい。

＜変形例２＞
前述した実施形態では、特徴情報にはユーザの顔画像も含まれた。すなわち、車両１０の利用を希望するユーザの顔画像も利用して、オーナは車両１０の利用を許可するか否かを判断した。しかしながら、特徴情報はユーザの顔画像を含むものに限定されず、顔画像を含まなくともよい。顔画像を含まない場合、オーナは特徴情報に含まれるユーザの顔画像以外の情報を参照して、車両１０の利用可否を判定すればよい。

＜変形例３＞
前述した実施形態では、ユーザの特徴情報が貸借条件ＤＢ４０４に記憶された条件を満たす場合、貸借管理サーバ装置４００は利用許可要求をオーナ端末６００に送信し、オーナ端末６００から利用許可信号が送信されれば、車両１０の利用が許可された。しかしながら、貸借管理サーバ装置４００は、ユーザの特徴情報が貸借条件ＤＢ４０４に記憶された条件を満たす場合、オーナ端末６００への利用許可要求を送信せずにセンタサーバ装置５００から端末認証情報を取得し、取得した端末認証情報をユーザ端末２００に送信してもよい。すなわち、ユーザの特徴情報が貸借条件ＤＢ４０４に記憶された条件を満たす場合において、オーナによる利用許可／不許可の判断が省略されてもよい。このような構成とすることで、車両１０をユーザに貸し出す際におけるオーナの負担を軽減できる。なお、特徴情報としてユーザ顔画像が含まれる場合でも、ユーザ顔画像についての基準を貸借条件ＤＢ４０４に格納しておき、貸借管理サーバ装置４００が、ユーザ顔画像が貸借条件ＤＢ４０４に格納された顔画像に関する条件を満たすか否かを判定すればよい。

＜変形例４＞
前述した実施形態では、端末認証情報の取得に関わる処理、及び端末認証情報の発行に関わる処理以外の処理（例えば、車両１０の利用予約、ユーザ端末２００に対する特徴情報送信要求、オーナ端末６００に対する利用許可要求、オーナ端末６００に対する車両返却通知等の処理）が貸借管理サーバ装置４００によって行われる例について述べた。すなわち、前述した実施形態では、貸借管理サーバ装置４００とセンタサーバ装置５００との２つのサーバ装置により、本発明に係る「サーバ装置」が実現される例について述べた。これに対し、端末認証情報の取得に関わる処理、及び端末認証情報の発行に関わる処理に加え、これらの処理以外の処理も全てセンタサーバ装置５００によって行われるように構成することで、センタサーバ装置５００のみによって本発明に係る「サーバ装置」を実現
することができる。なお、その場合には、センタサーバ装置５００は、利用許可要求信号に応答するかたちでオーナ端末６００から送信される信号を受信したときに、該信号が利用許可信号であれば、端末認証情報の取得処理、及び取得された端末認証情報のユーザ端末２００への送信処理を行えばよい。

＜変形例５＞
前述の実施形態では、車載システムがキーユニットを備える例を挙げたが、車載システムがキーユニットを備えていなくてもよい。つまり、前述した実施形態では、キーユニットによる端末認証情報の認証処理と、照合ＥＣＵによるキーＩＤの認証処理と、を含む２段階の認証処理が行われる例について述べたが、照合ＥＣＵによるキーＩＤの認証のみが行われてもよい。その場合、車載システムがユーザ端末との間で直接通信を行う機能（例えば、近距離通信部）を備えるようにすればよい。そして、車両に対応するキーＩＤをユーザ端末が貸借管理サーバ装置又はセンタサーバ装置から取得して、そのキーＩＤがユーザ端末から車載システムへ直接送信されることで、車載システムによるキーＩＤの認証処理が行われればよい。その場合、ユーザ端末が貸借管理サーバ装置又はセンタサーバ装置から取得するキーＩＤが、本発明に係る「所定の認証情報」に相当する。

＜変形例６＞
前述した実施形態では、本発明に係る「所定の認証情報」として、キーユニットに固有な不変の装置認証情報に対応づけられた端末認証情報、又は車両に対応するキーＩＤを使用する例について述べたが、これらに限定されるものではない。例えば、センタサーバ装置と通信可能な装置が車両に搭載されている場合には、センタサーバ装置は、貸借管理サーバ装置からの認証情報発行要求を受信する度に新たな端末認証情報を生成して、生成された新たな端末認証情報をユーザ端末に送信するとともに、該生成された新たな端末認証情報に対応する装置認証情報を車両の通信装置を介してキーユニットに登録してもよい。その場合、ユーザ端末は、センタサーバ装置から受信した新たな端末認証情報をキーユニットへ送信すればよい。そして、キーユニットは、ユーザ端末から受信した新たな端末認証情報と、センタサーバ装置によって登録された新たな装置認証情報と、を照合することで、ユーザ端末の認証を行えばよい。斯様な方法によれば、車両の利用要求が発生する度に、所定の認証情報が変更されることになるため、貸し出しの対象となる車両のセキュリティを高めることができる。

なお、上記したような新たな端末認証情報を生成する方法として、車両に対応するキーＩＤと時刻情報とを用いるアルゴリズムに従って、新たな端末認証情報を生成する方法を用いることもできる。その場合、センタサーバ装置は、上記のアルゴリズムで生成された新たな端末認証情報を、上記の時刻情報とともにユーザ端末へ送信すればよい。これに伴い、ユーザ端末は、センタサーバ装置から受信した新たな端末認証情報と時刻情報とをキーユニットへ送信すればよい。キーユニットは、ユーザ端末から受信した時刻情報と該キーユニットに予め登録されているキーＩＤとを用いて、センタサーバ装置と同一のアルゴリズムで新たな端末認証情報に対応する装置認証情報を生成すればよい。そして、キーユニットは、ユーザ端末から受信した端末認証情報と、該キーユニットで生成された装置認証情報と、を照合することで、ユーザ端末の認証を行えばよい。斯様な方法によれば、センタサーバ装置と通信可能な装置が車両に搭載されていない場合においても、該車両の利用要求が発生する度に所定の認証情報を変更することができる。

１０ 車両
１００ キーユニット
１０１ ＬＦ受信機
１０２ ＲＦ送信機
１０３ 近距離通信部
１０４ 制御部
２００ ユーザ端末
２０１ 近距離通信部
２０２ 通信部
２０３ 制御部
２０４ 入出力部
２０５ カメラ
３００ 車載システム
３０１ キーユニット
３０２ 照合ＥＣＵ
３０３ 車内カメラ
３０４ 加速度センサ
３０５ イグニッションスイッチ
３０６ 制御部
３０７ ナビゲーション装置
３０８ 無線通信部
３０９ エンジンＥＣＵ
３１０ エンジン
４００ 貸借管理サーバ装置
４０１ 制御部
４０２ 通信部
４０３ 貸借管理ＤＢ
５００ センタサーバ装置
５０１ 制御部
５０２ 通信部
５０３ オーナ情報ＤＢ
５０４ 認証情報ＤＢ
６００ オーナ端末
６０１ 通信部
６０２ 制御部
６０３ 入出力部
１０４１ 記憶部
１０４２ 認証部

Claims (1)

1. 車両のオーナが車両の貸し出しを許可するユーザの基準を示す情報が格納される格納手段と、
   前記車両の借り手となるユーザが使用するユーザ端末から送信される前記車両の利用要求信号を受信した場合に、前記ユーザの特徴情報を取得する取得手段と、
   取得した前記特徴情報が前記格納手段に格納された基準を満たす場合に、前記車両の操作を可能化するための所定の認証情報を前記ユーザ端末へ送信する送信手段と、を備える、
   サーバ装置。

Images