JP2020107074A - サービス提供システム及びサービス提供方法 - Google Patents

Abstract

【課題】サービスを受ける際にユーザにかかる手間を軽減可能にしたサービス提供システム及びサービス提供方法を提供する。【解決手段】第２配信部３１は、ユーザから車両１のメンテナンス依頼を受けた場合、ユーザ端末６ａに配信した鍵情報Ｄｋとは別の鍵情報（第２鍵情報Ｄｋ２）を役務提供者端末６ｂに配信する。役務提供者は、第２鍵情報Ｄｋ２が配信された自身の役務提供者端末６ｂを用いて、車両１を運転することができる。役務提供者は、車両１を自ら運転して整備場２６まで運んでメンテナンス作業を実施し、メンテナンス完了後、車両１を運転して元の駐車位置に戻す。【選択図】図４

Description

本発明は、ユーザに対して操作対象に係るサービスを提供するサービス提供システム及びサービス提供方法に関する。

従来、車両は、例えば車検時や故障時など、定期的にカーメンテナンスサービスを受ける。この種のカーメンテナンスサービスでは、例えばディーラ等の店舗まで出向き、車両と鍵とをサービスの役務提供者に渡して車両のメンテナンスを受け、メンテナンス作業後、車両と鍵とを返却してもらい帰路に就く工程が一般的である。また、カーメンテナンス作業の工程をコンピュータ上で管理して効率化する技術も周知である（特許文献１等参照）。

特開２０１５−２１０６３８号公報

しかし、ユーザが自らディーラ等の店舗に赴いてメンテナンスを受ける方式の場合、時間の都合を付けてユーザ自ら車両をディーラ等の店舗まで運転していく必要があり、サービスを受けるのが面倒である問題があった。また、仮にメンテナンス作業をコンピュータ管理して作業効率化を図っても、休日等の混雑時にメンテナンスを受ける場合には、作業時間の短縮にも限界があり、別の対策が必要とされていた。

本発明の目的は、サービスを受ける際にユーザにかかる手間を軽減可能にしたサービス提供システム及びサービス提供方法を提供することにある。

前記問題点を解決するサービス提供システムは、認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作される構成であって、前記操作対象のユーザが所持する前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を配信する第１配信部と、前記操作対象に対して規定された役務を提供する役務提供者から前記役務の提供を受ける場合に、前記役務提供者が所持する携帯端末に、前記鍵情報の１つであり、前記第１鍵情報とは異なる情報を含む第２鍵情報を配信する第２配信部とを備えた。

前記問題点を解決するサービス提供方法は、認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作される方法であって、前記操作対象のユーザが所持する前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を第１配信部によって配信するステップと、前記操作対象に対して規定された役務を提供する役務提供者から前記役務の提供を受ける場合に、前記役務提供者が所持する携帯端末に、前記鍵情報の１つであり、前記第１鍵情報とは異なる情報を含む第２鍵情報を、第２配信部によって配信するステップとを備えた。

本発明によれば、サービスを受ける際にユーザにかかる手間を軽減することができる。

一実施形態の電子キーシステム及び認証システムの構成図。 携帯端末に登録した鍵情報の認証の流れを示す説明図。 携帯端末で車両を操作する際の流れを示す説明図。 サービス提供システムの構成図。 出張カーメンテナンスサービスの流れを示す手順図。 図５の続きを示す手順図。 ユーザ端末で鍵情報発行依頼を行って車両ドアを施錠するまでの手順図。 ユーザ端末で鍵情報発行依頼を行って車両ドアを施錠するまでの他の手順図。

以下、サービス提供システム及びサービス提供方法の一実施形態を図１〜図８に従って説明する。
図１に示すように、車両１は、電子キー２との無線によるＩＤ照合を通じて車載機器３の作動を許可又は実行する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によってＩＤ照合（スマート照合）を実行するスマート照合システムであることが好ましい。車載機器３は、例えば車両ドアを開閉するドアロック装置や、車両１のエンジンなどがある。

電子キーシステム４は、車両１において電子キーシステム４を作動させるシステム装置５を備える。電子キー２及びシステム装置５には、スマート照合で使用する電子キーＩＤ及びキー固有鍵が登録されている。電子キー２及びシステム装置５は、互いに電波を送受信して通信を実行する双方向通信によりスマート照合を実行する。スマート照合は、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵を用いたチャレンジレスポンス認証等を実行する。システム装置５から電子キー２への電波送信は、ＬＦ（Low Frequency）帯の電波が使用され、電子キー２からシステム装置５への電波送信は、ＵＨＦ（Ultra High Frequency）帯の電波が使用されている。

システム装置５は、室外に位置する電子キー２との間でスマート通信（室外スマート通信）を実行した場合、このときに実行されるスマート照合（室外スマート照合）が成立すれば、車両ドアの施解錠を許可又は実行する。これにより、車外ドアハンドルがタッチ操作されれば車両ドアが解錠され、車外ドアハンドルのロックボタンが操作されば車両ドアが施錠される。また、システム装置５は、室内に位置する電子キー２との間でスマート通信（室内スマート通信）を実行した場合、このときに実行されるスマート照合（室内スマート照合）が成立すれば、車両電源の遷移操作を許可する。これにより、ブレーキペダルを踏み込み操作しながら運転席のエンジンスイッチが押し操作されると、エンジンが始動する。

車両１は、ネットワーク通信を介して鍵情報Ｄｋが登録された携帯端末６と近距離無線通信を通じた認証を介して車載機器３の作動を許可又は実行する無線認証機能（認証システム７）を備える。認証システム７は、例えば暗号化された鍵情報Ｄｋを外部（本例は情報処理装置８）から携帯端末６に登録し、車両１に設けた認証装置９との間で近距離無線通信を通じて鍵情報Ｄｋを認証し、その認証結果を車両１の操作可否の１条件とする。携帯端末６は、例えば高機能携帯電話であることが好ましい。

情報処理装置８は、車両１のユーザが所持する携帯端末６（以降、ユーザ端末６ａと記す）に対して、鍵情報Ｄｋの１つである第１鍵情報（以降、第１鍵情報Ｄｋ１と記す）を配信する第１配信部２２を備える。第１配信部２２は、ユーザ端末６ａから第１鍵情報Ｄｋ１の配信の要求を受信した場合に、そのユーザ端末６ａに第１鍵情報Ｄｋ１を、ネットワーク通信を介して配信する。

鍵情報Ｄｋは、車両１のオーナーが使用するユーザ端末６ａに付与される場合、車両１の動作に対する制限を含んでいないオーナーキーの位置付けの第１鍵情報Ｄｋ１であることが好ましい。鍵情報Ｄｋは、車両１のオーナーではない他者（役務提供者、家人等）が使用する携帯端末６（以降、役務提供者端末６ｂと記す）に付与される場合、車両１の動作に対する制限を、異なる情報として含むワンタイムキー（ワンタイムパスワード）の位置付けの鍵情報（以降、第２鍵情報Ｄｋ２と記す）であることが好ましい。本例の場合、異なる情報は、使用を１度のみ許可した情報であり、利用時間制限の要素が入っている。

携帯端末６は、携帯端末６の作動を制御する端末制御部１０と、携帯端末６においてネットワーク通信を行うネットワーク通信モジュール１１と、携帯端末６において近距離無線通信を行う近距離無線モジュール１２と、データ書き込み及び書き替えが可能なメモリ１３とを備える。携帯端末６は、情報処理装置８からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ１３に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末６は、携帯端末６において認証システム７の作動を管理するユーザインターフェースアプリケーション１４を備える。ユーザインターフェースアプリケーション１４は、例えば情報処理装置８からダウンロードされるなどして、端末制御部１０に登録される。ユーザインターフェースアプリケーション１４は、例えば携帯端末６による車両使用の手続き（携帯端末６で車両操作できるようにするための設定手続き）、車両ドアの施解錠操作、車両１のエンジンの始動操作など、種々の処理を実行する。

認証装置９は、認証装置９の作動を制御するコントローラ１５と、認証装置９においてスマート通信を行うスマート通信ブロック１６と、認証装置９において近距離無線通信を行う近距離無線モジュール１７と、データ書き込み及び書き替え可能なメモリ１８と、認証装置９において日時を管理するタイマ部１９とを備える。認証装置９は、自らに登録された認証装置ＩＤが例えば車両１の車体ＩＤ（車体番号）と紐付けされることにより、車両１と一対一の関係をとる。タイマ部１９は、例えばソフトタイマからなる。

認証装置９は、携帯端末６に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２０と、認証装置９を電子キー２のように作動させるキー機能部２１とを備える。鍵情報認証部２０及びキー機能部２１は、コントローラ１５に設けられている。鍵情報認証部２０は、携帯端末６から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２０は、鍵情報Ｄｋの認証が成立に移行した場合、キー機能部２１をオン状態（有効）に切り替える。キー機能部２１は、オン状態に移行すると、電子キーシステム４を通じてのシステム装置５との通信（ワイヤレス通信やスマート通信）が実行可能となる。

図２に示すように、車両１を携帯端末６で作動させる場合には、携帯端末６に鍵情報Ｄｋを登録し、この鍵情報Ｄｋを車両１との間で認証する。この場合、まずステップ１０１において、携帯端末６は、携帯端末６による車両使用の手続きを、ネットワーク通信を通じて情報処理装置８との間で実行する。この手続きは、例えば認証システム７の使用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。

ステップ１０２において、情報処理装置８の第１配信部２２は、携帯端末６による車両使用の手続きが完了すると、鍵情報Ｄｋ（ここでは、第１鍵情報Ｄｋ１）を生成し、これを携帯端末６にネットワーク通信を通じて送信する。このとき、第１配信部２２は、携帯端末６による車両使用の手続き時に取得した情報を用いて、第１鍵情報Ｄｋ１を生成する。ユーザ端末６ａに第１鍵情報Ｄｋ１が配信される場合、第１鍵情報Ｄｋ１は、例えば「恒久使用可の通知」、「端末ＩＤ（ユーザ端末６ａのＩＤ）」、「ユーザ認証鍵」などを平文とし、車両１に設けられた認証装置９の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。恒久使用可の通知は、鍵情報Ｄｋを時間や期間の制限なく使用できる旨の通知である。ユーザ認証鍵は、例えば携帯端末６で車両操作を行うときに、携帯端末６及び認証装置９の間の暗号通信で使用される鍵の一種である。携帯端末６は、情報処理装置８から鍵情報Ｄｋを受信すると、これをメモリ１３に書き込み保存する。

ステップ１０３において、携帯端末６は、車両１との近距離無線通信が確立したとき、自身に登録された鍵情報Ｄｋを、近距離無線通信を通じて送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じて認証装置９に送信される。

ステップ１０４において、認証装置９は、携帯端末６から鍵情報Ｄｋを受信すると、鍵情報Ｄｋを認証する。本例の場合、鍵情報認証部２０は、暗号鍵（例えば認証装置固有鍵）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。第１鍵情報Ｄｋ１の場合、第１鍵情報Ｄｋ１の復号が成功すれば、第１鍵情報Ｄｋ１に含まれていた「恒久使用可の通知」、「端末ＩＤ」、「ユーザ認証鍵」などを取得することができる。これにより、車両１のオーナーは、自身の携帯端末６で車両１を操作できるようになる。

認証装置９は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋの「認証完了状態」に移行し、キー機能部２１がオン（スマート機能が有効）となる。よって、キー機能部２１は、電子キーシステム４を通じた各種通信（ワイヤレス通信やスマート通信）が実行可能となる。認証装置９は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ１８に書き込み保存する。ワイヤレス通信やスマート通信では、認証装置ＩＤの照合が実行される。

認証装置９は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末６に通知する。携帯端末６は、認証装置９からユーザ認証鍵を受信すると、これをメモリ１３に登録する。以上により、携帯端末６及び認証装置９の両方にユーザ認証鍵が登録される。従って、携帯端末６で認証装置９を通じて車両１を作動させる場合、携帯端末６及び認証装置９の間の暗号通信にユーザ認証鍵が使用される。なお、ユーザ認証鍵は、携帯端末６及び認証装置９の間の近距離無線通信が確立される度に、新たな鍵に更新されることが好ましい。

図３に示すように、鍵情報Ｄｋを登録した携帯端末６で車両１を操作する場合、ステップ２０１において、携帯端末６は、認証完了状態において携帯端末６の操作要求ボタン（画面上の表示ボタン）が操作されると、そのボタンに応じた操作要求信号を、近距離無線を通じて認証装置９に送信する。操作要求ボタンは、例えば車両ドアを解錠するときに操作する解錠要求ボタン、車両ドアを施錠するときに操作する施錠要求ボタン、エンジンの始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。操作要求信号は、例えばユーザ認証鍵によって暗号化されて送信される。

ステップ２０２において、キー機能部２１は、オン状態のときに携帯端末６から操作要求信号を受信すると、電子キーシステム４を通じた通信（ワイヤレス通信やスマート通信）を実行し、その通信の過程で操作要求信号をシステム装置５に通知する。本例の場合、例えば車両ドアの施解錠操作の場合、キー機能部２１からドア施錠信号やドア解錠信号がワイヤレス送信される。また、エンジン始動操作の場合、システム装置５とキー機能部２１との間でスマート照合が実行され、スマート照合の成立可否が確認される。

ステップ２０３において、システム装置５は、認証装置９（キー機能部２１）との間の通信（ワイヤレス通信やスマート通信）を通じて、認証装置９から通知された操作要求信号に応じた作動を実行する。これにより、車両ドアの施解錠や、エンジン始動操作の許可などが実行される。

図４に示すように、携帯端末６の操作対象２４の一例である車両１には、鍵情報Ｄｋの配信を利用したサービス提供システム２５によるサービスが提供される。本例のサービス提供システム２５は、例えばカーメンテナンスの役務提供者がユーザの車両（以降、メンテナンス車両１ａと記す）を取りに来て整備場２６でメンテナンスを行い、メンテナンス後、ユーザに返却する出張カーメンテナンスサービスである。役務提供者は、操作対象２４である車両１に対して規定された役務を提供する。本例のサービス提供システム２５は、役務提供者の携帯端末６（役務提供者端末６ｂ）に、メンテナンス車両１ａの鍵情報Ｄｋ（本例は、第１鍵情報Ｄｋ１とは別の第２鍵情報Ｄｋ２）を配信する点が特徴である。

サービス提供システム２５は、役務提供者が属する店舗においてサービスを管理する店舗端末２７を備える。店舗端末２７は、ユーザ端末６ａ、役務提供者端末６ｂ、情報処理装置８などと、ネットワーク通信が可能である。店舗端末２７は、例えばサービス事業者が運営する店舗等に設置されている。サービス事業者は、カーメンテナンスサービスを運営する事業体である。店舗端末２７は、デスクトップ型又はモバイル型のいずれでもよい。

サービス提供システム２５は、サービス提供システム２５のサービスを受けるにあたり車両１を引き取りにきてもらう位置を役務提供者側に通知する引取位置通知部３０を備える。引取位置通知部３０は、ユーザ端末６ａ（端末制御部１０）に設けられている。引取位置通知部３０は、出張カーメンテナンスサービスを受ける場合に、メンテナンス車両１ａを役務提供者に取りに来てもらう場所の位置情報Ｄｐ１を、ユーザ側から役務提供者側に通知する。

サービス提供システム２５は、役務提供者側に車両１の使用を可能にする鍵情報Ｄｋを配信する第２配信部３１を備える。第２配信部３１は、情報処理装置８に設けられている。本例の第２配信部３１は、役務提供者による役務（出張カーメンテナンスサービス）を受ける場合、役務提供者が使用する役務提供者端末６ｂに、鍵情報Ｄｋの１つであり、かつ第１鍵情報Ｄｋ１とは異なる情報を含む第２鍵情報Ｄｋ２を配信する。第２鍵情報Ｄｋ２は、情報処理装置８から店舗端末２７に一旦送られ、店舗端末２７から役務提供者端末６ｂに配信されることが好ましい。第２鍵情報Ｄｋ２は、車両１の使用が制限されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

サービス提供システム２５は、サービスが完了した車両１の返却位置をユーザ側に通知する返却位置通知部３２を備える。返却位置通知部３２は、情報処理装置８に設けられている。返却位置通知部３２は、車両メンテナンスのサービス終了後、メンテナンス車両１ａをユーザに返す場所を知らせる車両位置通知を、役務提供者側からユーザ側に通知する。本例の返却位置通知部３２は、例えば店舗端末２７を介してメンテナンス車両１ａの車両位置通知を送信する。

次に、図５〜図８を用いて、本実施形態のサービス提供システム２５の作用及び効果について説明する。
図５に示すように、ステップ３０１において、ユーザ端末６ａは、「事前予約」としてユーザ端末６ａで車両メンテナンスの予約操作が行われた場合、予約情報Ｙを店舗端末２７にネットワーク送信する。予約情報Ｙには、車両１のメンテナンス内容、引取時間、引取場所などが含まれる。車両１の引取時間は、車両１のメンテナンス依頼を頼む開始時間である。引取場所は、メンテナンス車両１ａを役務提供者に取りに来てもらう場所である。

ステップ３０２において、店舗端末２７は、ユーザ端末６ａから受信した予約情報Ｙの承認がとれた場合、予約承認をユーザ端末６ａにネットワーク送信する。
メンテナンス当日、ユーザは、例えば引取位置で指定した駐車場にメンテナンス車両１ａを駐車する。このとき、メンテナンス車両１ａが停められる駐車場は、例えば勤務先の駐車場や、外出先の駐車場などがある。

ステップ３０３において、一連のデバイスは、鍵情報発行依頼及びドア施錠の各処理を実行する。
図７に、鍵情報発行依頼及びドア施錠の処理の一例を図示する。同図に示すステップ４０１において、ユーザ端末６ａは、例えばメンテナンス開始操作を端末上で受け付けると、位置情報Ｄｐ１及び鍵情報発行依頼を、ネットワーク通信を通じて情報処理装置８に送信する。このとき、引取位置通知部３０が位置情報Ｄｐ１の取得及び送信を実行する。位置情報Ｄｐ１は、メンテナンス車両１ａが駐車されている場所である。位置情報Ｄｐ１の取得方式は、例えばユーザ端末６ａに設けられたＧＰＳ（Global Positioning System）から取得する方式、認証装置９に設けられたＧＰＳから取得する方式、車両１（カーナビゲーションシステム等）に設けられたＧＰＳから取得する方式のいずれでもよい。鍵情報発行依頼は、役務提供者端末６ｂに別の鍵情報である第２鍵情報Ｄｋ２を登録する依頼である。

ステップ４０２において、情報処理装置８は、ユーザ端末６ａから位置情報Ｄｐ１及び鍵情報発行依頼を受信すると、位置情報Ｄｐ１から求めた車両位置を知らせるための車両位置通知と、情報処理装置８で生成された第２鍵情報Ｄｋ２とを、店舗端末２７にネットワーク送信する。この第２鍵情報Ｄｋ２は、情報処理装置８の第２配信部３１で生成される。このとき、本例の第２配信部３１は、ユーザ端末６ａに付与した第１鍵情報Ｄｋ１とは別の内容を有する第２鍵情報Ｄｋ２を生成し、この第２鍵情報Ｄｋ２を、店舗端末２７にネットワーク送信する。

第２鍵情報Ｄｋ２は、ユーザの予約情報Ｙの内容に基づくデータ群を暗号化した情報からなる。本例の第２鍵情報Ｄｋ２は、例えば「予約時間」、「端末ＩＤ（役務提供者端末６ｂのＩＤ）」、「ユーザ認証鍵」などを平文とし、車両１に設けられた認証装置９の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。予約時間は、車両メンテナンスを依頼する時間帯である。情報処理装置８から取得した車両位置通知（位置情報Ｄｐ１）と、情報処理装置８で生成された第２鍵情報Ｄｋ２とは、店舗端末２７で管理される。店舗では、情報処理装置８から配信された第２鍵情報Ｄｋ２とユーザ（メンテナンス車両１ａ）とを紐付けて、店舗端末２７のデータベース３３で管理する。

ステップ４０３において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、メンテナンス車両１ａの本来の鍵、すなわち電子キー２を車内に残すための動作を実行する。すなわち、降車の際には、車内の規定場所（例えば、車内のダッシュボード等）に電子キー２を収納しておくことがユーザに課され、電子キー２の車内への保管後、車両ドアが施錠される。これは、高機能携帯電話等の携帯端末６で車両エンジンを始動させる操作が法規で認められていないためである。よって、法規の改正が今後あるのではあれば、ステップ４０３に処理は不要としてもよい。

ステップ４０３の具体的な動作として、まずステップ４０４では、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザ端末６ａがメンテナンス車両１ａに近づいた場合に、近距離無線通信（ブルートゥース通信）を接続する。この例としては、例えばメンテナンス車両１ａの認証装置９から定期的に繰り返し送信されるアドバタイズをユーザ端末６ａが受信すると、これらの間で機器認証（ＩＤやパスワード等の認証）が実行され、機器認証が成立すると、近距離無線通信が接続された状態に移行される。

ステップ４０５において、ユーザ端末６ａは、近距離無線通信接続後、ユーザ端末６ａでドア施錠操作が実行されると、近距離無線通信を通じて、ドア施錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア施錠操作には、例えばユーザ端末６ａに画面表示されたドア施錠ボタンをタッチする操作がある。

ステップ４０６において、メンテナンス車両１ａの認証装置９は、ユーザ端末６ａからドア施錠要求を受信すると、メンテナンス車両１ａのシステム装置５にドア作動の実行を要求するドア施錠信号を、電子キーシステム４を通じて、メンテナンス車両１ａのシステム装置５に送信する。ドア施錠信号は、車両ドアの施錠を車両１に要求するコマンドと、認証装置ＩＤとを有する。また、ドア施錠信号は、ＵＨＦ電波でメンテナンス車両１ａのシステム装置５に送信される。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア施錠信号を受信すると、これをトリガにして、車両ドアを施錠する。メンテナンス車両１ａが駐車状態に移行後、ユーザはメンテナンス車両１ａから離れる。

図８に、鍵情報発行依頼及びドア施錠の処理の他の例を図示する。同図の例は、メンテナンス車両１ａを役務提供者に渡す際において、車内に電子キー２を置いておくのを忘れないようにするための具体案である。

ステップ５０１において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、前述のステップ４０３のような、本来の鍵である電子キー２を車内に残すための動作を実行する。この場合も、法規の改正が今後あるのであれば、ステップ５０１の処理は不要としてもよい。また、ステップ５０１の処理の一部であるステップ５０２〜ステップ５０４は、前述のステップ４０４〜ステップ４０６と同様であるので、説明を省略する。

ステップ５０５において、メンテナンス車両１ａの認証装置９と車両１（システム装置５）とは、電子キー２が車内に位置することを確認する電子キー位置確認を実行する。本例の電子キー位置確認は、室内スマート照合が成立するか否かを確認する処理であることが好ましい。また、電子キー２は、車内に置いておく場合、例えば電子キー２を無効化する入力操作によって、動作が無効化されることが好ましい。電子キー２を無効化する入力操作には、例えば専用のメカスイッチを介して受け付ける操作や、ユーザ端末６ａを介して受け付ける操作や、車両１に配置された各種スイッチを介して受け付ける操作などがある。なお、電子キー２は、入力操作が無効化されても、スマート通信のみは実施可能としている。

本例の場合、認証装置９は、ユーザ端末６ａからドア施錠要求を受信した場合、システム装置５に室内スマート照合を実行させる。車内に電子キー２が置いてあれば、室内スマート照合が成立に移行する。本例の場合、車内に電子キー２が置かれていることが確認できたときにのみ、ユーザ端末６ａから位置情報Ｄｐ１等を情報処理装置８に送信することが許可される。

また、電子キー位置確認は、例えば電子キー２からの受信信号強度を確認する判定としてもよい。この場合、電子キー２からの受信信号強度が閾値を超えていれば、車内に電子キー２が置いてあるものと判定される。

一方、車内に電子キー２を置いておくのを忘れているのであれば、室内スマート照合が成立しない。電子キー位置確認で室内スマート照合が成立しない場合、その旨をユーザに通知する処理が実行される。この処理は、例えばユーザ端末６ａの画面にその旨を表示したり、ユーザ端末６ａからエラーメッセージを音声出力したりするなどの例が挙げられる。

また、認証装置９は、ドア施錠時、電子キー２が室内に置き忘れられているか否かを判定してもよい。電子キー２が室内に置き忘れられていることを判定する条件としては、例えば、少なくとも、電子キー２を無効化する入力操作を受け付けていない場合などがある。なお、電子キー２が室内に置き忘れられていることを判定する条件として、少なくとも、電子キー２を無効化する入力操作が受け付けられていない場合に、電子キー２からの信号受信強度が閾値を超えていることを加えてもよい。

電子キー位置確認が成立した場合、ステップ５０６及びステップ５０７において、前述のステップ４０１及びステップ４０２と同様の処理が実行され、店舗端末２７に車両位置通知及び第２鍵情報Ｄｋ２が配信される。

図５に戻り、ステップ３０４において、役務提供者端末６ｂは、役務提供者がメンテナンス車両１ａに到着した際に端末上で鍵情報要求操作を実行すると、鍵情報送信依頼を店舗端末２７にネットワーク送信する。鍵情報要求操作は、例えば役務提供者端末６ｂにメンテナンス車両１ａの各種情報（ナンバープレート、車種等）を入力して、メンテナンス車両１ａ用の第２鍵情報Ｄｋ２の配信を要求する操作であることが好ましい。このように、鍵情報送信依頼では、どのメンテナンス車両１ａの第２鍵情報Ｄｋ２の配信を要求するのかが連絡される。

ステップ３０５において、店舗端末２７は、役務提供者端末６ｂから鍵情報送信依頼（メンテナンス車両１ａ用）を受信すると、データベース３３を確認することにより、通知の依頼を受けたメンテナンス車両１ａを操作するのに必要となる第２鍵情報Ｄｋ２を割り出し、この第２鍵情報Ｄｋ２を、役務提供者端末６ｂにネットワーク送信する。役務提供者端末６ｂは、店舗端末２７から送信された第２鍵情報Ｄｋ２を受信すると、これをメモリ１３に書き込み保存する。よって、役務提供者端末６ｂには、メンテナンス車両１ａを操作するのに必要な第２鍵情報Ｄｋ２が登録された状態となる。

ステップ３０６において、役務提供者端末６ｂは、役務提供者がメンテナンス車両１ａに乗車しようとして近づくと、メンテナンス車両１ａの認証装置９との間で近距離無線通信接続の状態に移行する。

ステップ３０７において、メンテナンス車両１ａの役務提供者端末６ｂと認証装置９とは、近距離無線通信接続の状態下で、役務提供者端末６ｂに登録された第２鍵情報Ｄｋ２の認証を実行する。第２鍵情報Ｄｋ２の認証は、ステップ１０４と同様であるので、説明を省略する。第２鍵情報Ｄｋ２を正しく復号できた場合、メンテナンス車両１ａの認証装置９との近距離無線通信時の暗号に用いるユーザ認証鍵等を取得することができる。

ステップ３０８において、役務提供者端末６ｂは、第２鍵情報Ｄｋ２の認証成立の下、端末上でドア解錠操作が実行されると、近距離無線通信を通じて、ドア解錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア解錠操作には、例えば役務提供者端末６ｂに画面表示されたドア解錠ボタンをタッチする操作がある。

ステップ３０９において、メンテナンス車両１ａの認証装置９は、役務提供者端末６ｂからドア解錠要求を受信すると、電子キーシステム４を通じて、ドア解錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア解錠信号を受信すると、これをトリガにして、車両ドアを解錠する。車両ドアの解錠後、役務提供者は、車内に保管されている電子キー２を用いてエンジンをかけ、メンテナンス車両１ａを運転して整備場２６に向かい、整備場２６においてメンテナンス車両１ａの整備を実行する。

図６に示すように、役務提供者は、メンテナンス車両１ａの整備が完了すると、メンテナンス車両１ａの電子キー２によってメンテナンス車両１ａのエンジンをかけ、メンテナンス車両１ａを返却する駐車位置まで運転する。このときのメンテナンス車両１ａの返却位置は、メンテナンス車両１ａを引き取った位置でもよいし、引き取った位置ではなく、ユーザが別途指定した位置のいずれでもよい。

ステップ３１０において、役務提供者端末６ｂは、役務提供者が駐車後のメンテナンス車両１ａをドアロックしようとしてメンテナンス車両１ａの近くに位置すると、メンテナンス車両１ａの認証装置９との間で近距離無線通信接続の状態をとる。

ステップ３１１において、メンテナンス車両１ａの認証装置９と役務提供者端末６ｂとは、近距離無線通信接続の状態のとき、役務提供者端末６ｂに登録された第２鍵情報Ｄｋ２の認証を実行する。なお、このときの第２鍵情報Ｄｋ２の認証は、先に実行した第２鍵情報Ｄｋ２の認証（ステップ３０７）の成立が有効の状態を維持していれば、この処理を不要としてもよい。

ステップ３１２において、役務提供者端末６ｂは、第２鍵情報Ｄｋ２の認証成立の下、端末上でドア施錠操作が実行されると、近距離無線通信を通じて、ドア施錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア施錠操作には、例えば役務提供者端末６ｂに画面表示されたドア施錠ボタンをタッチする操作がある。

ステップ３１３において、メンテナンス車両１ａの認証装置９は、役務提供者端末６ｂからドア施錠要求を受信すると、電子キーシステム４を通じて、ドア施錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア施錠信号を受信すると、これをトリガにして、車両ドアを施錠する。これにより、メンテナンス車両１ａの車内に電子キー２が保管された状態で、車両ドアが施錠される。

ステップ３１４において、役務提供者端末６ｂは、メンテナンス車両１ａの位置情報Ｄｐ２の送信操作が端末上で実行されると、このときに取得した位置情報Ｄｐ２を、ネットワーク通信を通じて情報処理装置８に送信する。位置情報Ｄｐ２の取得の仕方は、例えばステップ４０１に上げた例が挙げられる。

ステップ３１５において、返却位置通知部３２（情報処理装置８）は、役務提供者端末６ｂから位置情報Ｄｐ２を受信すると、この位置情報Ｄｐ２を基に、メンテナンス車両１ａがどこに駐車されたのかを通知する車両位置通知を、店舗端末２７にネットワーク送信する。よって、メンテナンス終了後のメンテナンス車両１ａの駐車位置が店舗端末２７で管理される。

ステップ３１６において、店舗端末２７は、メンテナンス車両１ａの作業が完了した旨を通知するメンテナンス完了通知と、メンテナンス車両１ａの駐車位置を通知する車両位置通知とを、ネットワーク通信を通じてユーザ端末６ａに送信する。ユーザは、ユーザ端末６ａにおいてメンテナンス完了通知及び車両位置通知を確認することにより、メンテナンス車両１ａの作業が完了したことと、作業完了後のメンテナンス車両１ａの駐車位置とが分かる。

ステップ３１７において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザがメンテナンス車両１ａに戻ってきた場合、車内に残されている本来の鍵、すなわち電子キー２を車内から取り出すための動作を実行する。なお、今後、高機能携帯電話で車両１のエンジンを始動することができる法規の改正があれば、ステップ３１７の処理は不要としてもよい。

ステップ３１７の具体的な動作として、まずステップ３１８では、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザが返却後のメンテナンス車両１ａに戻ってユーザ端末６ａがメンテナンス車両１ａの認証装置９に近づくと、近距離無線通信接続の状態をとる。

ステップ３１９において、ユーザ端末６ａは、近距離無線通信接続状態の下、端末上でドア解錠操作が実行されると、近距離無線通信を通じて、ドア解錠要求をメンテナンス車両１ａの認証装置９に送信する。

ステップ３２０において、メンテナンス車両１ａの認証装置９は、ユーザ端末６ａからドア解錠要求を受信すると、電子キーシステム４を通じて、ドア解錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。これにより、車両ドアが解錠されて乗車可能となり、車内に保管されている電子キー２を取り出すことができる。以上により、一連の出張カーメンテナンスサービスが終了する。

以上、本例においては、カーメンテナンスサービスをユーザが受ける場合に、役務提供者が使用する役務提供者端末６ｂに鍵情報Ｄｋ（ユーザ端末６ａに付与したものとは別の第２鍵情報Ｄｋ２）を配信して、役務提供者端末６ｂでも車両１を操作可能にする。このため、役務提供者が自身の役務提供者端末６ｂで車両１のエンジンをかけて運ぶことが可能となるので、ユーザ自らが車両１を店舗等に持って行く手間を省くことが可能となる。よって、カーメンテナンスサービスを受ける際にユーザにかかる手間を軽減することができる。

役務提供者端末６ｂに配信される別の第２鍵情報Ｄｋ２は、車両１を操作するにあたって使用の制限が付された鍵情報Ｄｋである。よって、役務提供者端末６ｂに鍵情報Ｄｋを付与する場合であっても、車両１の不正使用に対するセキュリティ性を確保することができる。

サービス提供システム２５に引取位置通知部３０を設け、ユーザが出張カーメンテナンスサービスを受ける場合、車両１を役務提供者に取りに来てもらう場所の位置情報Ｄｐ１を、ユーザ側から役務提供者側に通知する。よって、車両１を役務提供者に引き取りにきてもらう場所を、ユーザが任意に指定することが可能となるので、サービスを受ける際の利便性の向上に一層寄与する。

サービス提供システム２５に返却位置通知部３２を設け、カーメンテナンスサービス終了後、メンテナンス車両１ａをユーザに返す場所の位置情報Ｄｐ２を、役務提供者側からユーザ側に通知する。よって、サービス完了後の車両１をユーザに返却する際の場所を任意に指定することが可能となるので、サービスを受ける際の利便性の向上に一層寄与する。

サービス提供システム２５では、操作対象２４を車両１とし、サービスを出張カーメンテナンスサービスとした。よって、ユーザ自らが車両１を運転して店舗に赴かなくてもカーメンテナンスサービスを受けることができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・メンテナンス車両１ａの位置情報Ｄｐ１の送信と鍵情報発行依頼とは、例えば電子キー２を用いた車両ドア施錠の操作が完了したことをトリガにして、自動で送信されてもよい。

・第２鍵情報Ｄｋ２は、情報処理装置８から店舗端末２７を経由して役務提供者端末６ｂに配信されることに限らず、例えば情報処理装置８から役務提供者端末６ｂの直接配信されてもよい。

・ステップ５０１において、電子キー２が車内に置かれているか否かの確認は、室内スマート照合が成立するか否かの確認によって行うことに限定されない。例えば、電子キー２が規定位置に保管する構造をとるのであれば、センサやスイッチ等によって、電子キー２が保管位置にあるか否かを検出する構成としてもよい。

・鍵情報Ｄｋ、ユーザ、役務提供者等の紐付けは、情報処理装置８で管理してもよい。
・車両メンテナンス完了後の車両１の駐車位置は、例えば情報処理装置８からユーザ端末６ａに直接通知されてもよい。

・情報処理装置８は、サーバでもよい。
・ネットワーク通信は、例えば４Ｇに限定されず、今後普及が見込まれる５Ｇなどを適用してもよい。また、ネットワーク通信は、例えば無線ＬＡＮ等の中継器を介した通信も含む。

・鍵情報Ｄｋ（第１鍵情報Ｄｋ１、第２鍵情報Ｄｋ２）は、暗号化されたデータ列であればよい。
・役務提供者端末６ｂに付与される第２鍵情報Ｄｋ２は、予約時間が過ぎた場合、又はメンテナンス作業が終了した場合、自動で消去されることが好ましい。

・第２鍵情報Ｄｋ２に設定された使用制限は、時間的な制限に限定されず、例えば車両１のエンジン始動回数制限、速度制限、走行距離制限などを適用してもよい。
・認証装置９は、電子キーシステム４と無線により接続されることに限らず、有線によって接続されてもよい。

・認証装置９は、電子キーシステム４（システム装置５）と別部材となっていることに限定されず、例えばシステム装置５（電子キーシステム４の認証を主管理する照合ＥＣＵ）と一体となっていてもよい。

・認証装置９は、キー機能を有する携帯端末６と無線による認証が可能であり、かつ車載された電子キーシステム４を通じて車両１を作動させることが可能なデバイスであればよい。

・携帯端末６及び認証装置９の無線通信（近距離無線通信）は、ブルートゥースに限定されず、他の通信方式に変更してもよい。
・携帯端末６及び認証装置９の通信の周波数は、種々の周波数を使用することができる。

・無線認証機能（認証システム７）は、車両１側に設けた認証装置９と携帯端末６とが無線によって認証（ユーザ認証）する機能であればよい。
・電子キーシステム４は、スマート照合システムに限定されず、電子キー２と無線を通じて認証を行うシステムであればよい。

・電子キーシステム４は、例えばブルートゥース通信を通じて電子キー２とＩＤ照合する態様としてもよい。
・携帯端末６は、高機能携帯電話以外の種々の端末が適用できる。また、ユーザ端末６ａ及び役務提供者端末６ｂは、同じ端末に限定されず、形式や構造等が異なる端末としてもよい。

・第２鍵情報Ｄｋ２において、第１鍵情報Ｄｋ１とは異なる情報とは、車両１の使用の制限を含む情報に限定されず、第１鍵情報Ｄｋ１に対して、少なくとも一部分が異なる情報を有するものであればよい。

・規定された役務としてのサービスは、カーメンテナンスサービスに限定されず、操作対象２４の種類に応じて種々のサービスが適用可能である。
・操作対象２４は、車両１に限定されず、例えば自動二輪車、自転車など、他の対象に変更してもよい。

次に、上記実施形態及び変更例ら把握できる技術的思想について記載する。
（イ）前記サービス提供システムにおいて、ユーザが前記役務を受ける場合、前記操作対象を前記役務提供者に取りに来てもらう場所の位置情報を、ユーザ側から役務提供者側に通知する引取位置通知部を備えることが好ましい。

（ロ）前記サービス提供システムにおいて、前記役務の終了後、前記操作対象をユーザに返す場所の位置情報を、役務提供者側からユーザ側に通知する返却位置通知部を備えることが好ましい。

（ハ）前記サービス提供システムにおいて、前記操作対象は、車両であり、前記役務は、前記車両の整備を行うカーメンテナンスサービスであることが好ましい。

１…車両、６…携帯端末、６ａ…ユーザ端末、６ｂ…役務提供者端末、７…認証システム、８…情報処理装置、９…認証装置、２２…第１配信部、２４…操作対象、２５…サービス提供システム、３１…第２配信部、Ｄｋ…鍵情報、Ｄｋ１…第１鍵情報、Ｄｋ２…第２鍵情報。

Claims (3)

1. 認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作されるサービス提供システムであって、
   前記操作対象のユーザが所持する前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を配信する第１配信部と、
   前記操作対象に対して規定された役務を提供する役務提供者から前記役務の提供を受ける場合に、前記役務提供者が所持する携帯端末に、前記鍵情報の１つであり、前記第１鍵情報とは異なる情報を含む第２鍵情報を配信する第２配信部と
   を備えたサービス提供システム。
2. 前記第２鍵情報は、前記操作対象の動作に対する制限を前記異なる情報として含む
   請求項１に記載のサービス提供システム。
3. 認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作されるサービス提供方法であって、
   前記操作対象のユーザが所持する前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を第１配信部によって配信するステップと、
   前記操作対象に対して規定された役務を提供する役務提供者から前記役務の提供を受ける場合に、前記役務提供者が所持する携帯端末に、前記鍵情報の１つであり、前記第１鍵情報とは異なる情報を含む第２鍵情報を、第２配信部によって配信するステップと
   を備えたサービス提供システム。