JP2020107075A - サービス提供システム、制御装置及びサービス提供方法 - Google Patents

Abstract

【課題】ユーザの想定しない車両の使用がなされる可能性を低減可能にしたサービス提供システム、制御装置及びサービス提供方法を提供する。【解決手段】サービス提供システム２５は、車両１を役務提供者にメンテナンス依頼する場合、ユーザ端末６ａに配信したものとは別の鍵情報Ｄｋを役務提供者端末６ｂに配信することにより、役務提供者でも車両１を運転可能にするサービスを実施する。走行管理サーバ２８ａの記憶処理部３２は、車両１が役務提供者に預けられている間、車両１から車両情報Ｄｔ１を収集するとともに、店舗端末２７からメンテナンス情報Ｄｔ２を収集して、これらを記憶装置３２ａに記憶して管理する。【選択図】図４

Description

本発明は、ユーザに対して操作対象に係るサービスを提供するサービス提供システム、制御装置及びサービス提供方法に関する。

従来、車両は、例えば車検時など、定期的にメンテナンスサービスを受ける。この種のメンテナンスサービスでは、例えばディーラ等の店舗まで出向き、車両と鍵とをサービスの役務提供者に渡して車両のメンテナンスを受け、メンテナンス作業後、車両と鍵とを返却してもらって帰路に就く工程が一般的である。また、メンテナンス作業の工程をコンピュータ上で管理して効率化する技術も周知である（特許文献１等参照）。

特開２０１５−２１０６３８号公報

ところで、メンテナンスサービスを依頼した場合、ユーザの目の届かないところで、ユーザの想定しない車両の使用がなされる可能性があった。
本発明の目的は、ユーザの想定しない車両の使用がなされる可能性を低減可能にしたサービス提供システム、制御装置及びサービス提供方法を提供することにある。

前記問題点を解決するサービス提供システムは、認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作される構成であって、前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を配信する第１配信部と、前記携帯端末に対して、前記鍵情報の１つであり、かつ前記第１鍵情報とは異なる情報を含む第２鍵情報を配信する第２配信部と、前記第２鍵情報が取得された前記携帯端末と前記認証装置との間で認証が成立して、前記第２鍵情報が取得された携帯端末で前記操作対象が動作される場合に、前記操作対象の状態を示す状態情報を外部の装置に送信する送信部とを備えた。

前記問題点を解決する制御装置は、認証に必要となる鍵情報を情報処理装置から取得する携帯端末との間で、近距離無線通信を介した認証が成立すると、操作対象を動作させる構成であって、前記鍵情報の１つである第１鍵情報による認証とは別に、前記第１鍵情報とは異なる情報を含む第２鍵情報を取得した携帯端末との間の認証が成立した場合に、前記操作対象の状態を示す状態情報を外部の装置に送信する送信部を備えた。

前記問題点を解決するサービス提供方法は、認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作される方法であって、前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を第１配信部によって配信するステップと、前記携帯端末に対して、前記鍵情報の１つであり、かつ前記第１鍵情報とは異なる情報を含む第２鍵情報を、第２配信部によって配信するステップと、前記第２鍵情報が取得された前記携帯端末と前記認証装置との間で認証が成立して、前記第２鍵情報が取得された携帯端末で前記操作対象が動作される場合に、前記操作対象の状態を示す状態情報を、前記操作対象の送信部から外部の装置に送信するステップとを備えた。

本発明によれば、ユーザの想定しない車両の使用がなされる可能性を低減することができる。

一実施形態の電子キーシステム及び認証システムの構成図。 携帯端末に登録した鍵情報の認証の流れを示す説明図。 携帯端末で車両を操作する際の流れを示す説明図。 サービス提供システムの構成図。 出張カーメンテナンスサービスの流れを示す手順図。 図５の続きを示す手順図。 ユーザ端末で鍵情報発行依頼を行って車両ドアを施錠するまでの手順図。 ユーザ端末で鍵情報発行依頼を行って車両ドアを施錠するまでの他の手順図。

以下、サービス提供システム、制御装置及びサービス提供方法の一実施形態を図１〜図８に従って説明する。
図１に示すように、車両１は、電子キー２との無線によるＩＤ照合を通じて車載機器３の作動を許可又は実行する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によってＩＤ照合（スマート照合）を実行するスマート照合システムであることが好ましい。車載機器３は、例えば車両ドアを開閉するドアロック装置や、車両１のエンジンなどがある。

電子キーシステム４は、車両１において電子キーシステム４を作動させるシステム装置５を備える。電子キー２及びシステム装置５には、スマート照合で使用する電子キーＩＤ及びキー固有鍵が登録されている。電子キー２及びシステム装置５は、互いに電波を送受信して通信を実行する双方向通信によりスマート照合を実行する。スマート照合は、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵を用いたチャレンジレスポンス認証等を実行する。システム装置５から電子キー２への電波送信は、ＬＦ（Low Frequency）帯の電波が使用され、電子キー２からシステム装置５への電波送信は、ＵＨＦ（Ultra High Frequency）帯の電波が使用されている。

システム装置５は、室外に位置する電子キー２との間でスマート通信（室外スマート通信）を実行した場合、このときに実行されるスマート照合（室外スマート照合）が成立すれば、車両ドアの施解錠を許可又は実行する。これにより、車外ドアハンドルがタッチ操作されれば車両ドアが解錠され、車外ドアハンドルのロックボタンが操作されば車両ドアが施錠される。また、システム装置５は、室内に位置する電子キー２との間でスマート通信（室内スマート通信）を実行した場合、このときに実行されるスマート照合（室内スマート照合）が成立すれば、車両電源の遷移操作を許可する。これにより、ブレーキペダルを踏み込み操作しながら運転席のエンジンスイッチが押し操作されると、エンジンが始動する。

車両１は、ネットワーク通信を介して鍵情報Ｄｋが登録された携帯端末６と近距離無線通信を通じた認証を介して車載機器３の作動を許可又は実行する無線認証機能（認証システム７）を備える。認証システム７は、例えば暗号化された鍵情報Ｄｋを外部（本例は情報処理装置８）から携帯端末６に登録し、車両１に設けた認証装置９との間で近距離無線通信を通じて鍵情報Ｄｋを認証し、その認証結果を車両１の操作可否の１条件とする。携帯端末６は、例えば高機能携帯電話であることが好ましい。

情報処理装置８は、車両１のユーザが所持する携帯端末６（以降、ユーザ端末６ａと記す）に対して、鍵情報Ｄｋの１つである第１鍵情報（以降、第１鍵情報Ｄｋ１と記す）を配信する第１配信部２２を備える。第１配信部２２は、ユーザ端末６ａから第１鍵情報Ｄｋ１の配信の要求を受信した場合に、そのユーザ端末６ａに第１鍵情報Ｄｋ１を、ネットワーク通信を介して配信する。

鍵情報Ｄｋは、車両１のオーナーが使用するユーザ端末６ａに付与される場合、車両１の動作に対する制限を含んでいないオーナーキーの位置付けの第１鍵情報Ｄｋ１であることが好ましい。鍵情報Ｄｋは、車両１のオーナーではない他者（役務提供者、家人等）が使用する携帯端末６（以降、役務提供者端末６ｂと記す）に付与される場合、車両１の動作に対する制限を、異なる情報として含むワンタイムキー（ワンタイムパスワード）の位置付けの鍵情報（以降、第２鍵情報Ｄｋ２と記す）であることが好ましい。本例の場合、異なる情報は、使用を１度のみ許可した情報であり、利用時間制限の要素が入っている。

携帯端末６は、携帯端末６の作動を制御する端末制御部１０と、携帯端末６においてネットワーク通信を行うネットワーク通信モジュール１１と、携帯端末６において近距離無線通信を行う近距離無線モジュール１２と、データ書き込み及び書き替えが可能なメモリ１３とを備える。携帯端末６は、情報処理装置８からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ１３に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末６は、携帯端末６において認証システム７の作動を管理するユーザインターフェースアプリケーション１４を備える。ユーザインターフェースアプリケーション１４は、例えば情報処理装置８からダウンロードされるなどして、端末制御部１０に登録される。ユーザインターフェースアプリケーション１４は、例えば携帯端末６による車両使用の手続き（携帯端末６で車両操作できるようにするための設定手続き）、車両ドアの施解錠操作、車両１のエンジンの始動操作など、種々の処理を実行する。

認証装置９は、認証装置９の作動を制御するコントローラ１５と、認証装置９においてスマート通信を行うスマート通信ブロック１６と、認証装置９において近距離無線通信を行う近距離無線モジュール１７と、データ書き込み及び書き替え可能なメモリ１８と、認証装置９において日時を管理するタイマ部１９とを備える。認証装置９は、自らに登録された認証装置ＩＤが例えば車両１の車体ＩＤ（車体番号）と紐付けされることにより、車両１と一対一の関係をとる。タイマ部１９は、例えばソフトタイマからなる。

認証装置９は、携帯端末６に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２０と、認証装置９を電子キー２のように作動させるキー機能部２１とを備える。鍵情報認証部２０及びキー機能部２１は、コントローラ１５に設けられている。鍵情報認証部２０は、携帯端末６から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２０は、鍵情報Ｄｋの認証が成立に移行した場合、キー機能部２１をオン状態（有効）に切り替える。キー機能部２１は、オン状態に移行すると、電子キーシステム４を通じてのシステム装置５との通信（ワイヤレス通信やスマート通信）が実行可能となる。

図２に示すように、車両１を携帯端末６で作動させる場合には、携帯端末６に鍵情報Ｄｋを登録し、この鍵情報Ｄｋを車両１との間で認証する。この場合、まずステップ１０１において、携帯端末６は、携帯端末６による車両使用の手続きを、ネットワーク通信を通じて情報処理装置８との間で実行する。この手続きは、例えば認証システム７の使用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。

ステップ１０２において、情報処理装置８の第１配信部２２は、携帯端末６による車両使用の手続きが完了すると、鍵情報Ｄｋ（ここでは、第１鍵情報Ｄｋ１）を生成し、これを携帯端末６にネットワーク通信を通じて送信する。このとき、第１配信部２２は、携帯端末６による車両使用の手続き時に取得した情報を用いて、第１鍵情報Ｄｋ１を生成する。ユーザ端末６ａに第１鍵情報Ｄｋ１が配信される場合、第１鍵情報Ｄｋ１は、例えば「恒久使用可の通知」、「端末ＩＤ（ユーザ端末６ａのＩＤ）」、「ユーザ認証鍵」などを平文とし、車両１に設けられた認証装置９の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。恒久使用可の通知は、鍵情報Ｄｋを時間や期間の制限なく使用できる旨の通知である。ユーザ認証鍵は、例えば携帯端末６で車両操作を行うときに、携帯端末６及び認証装置９の間の暗号通信で使用される鍵の一種である。携帯端末６は、情報処理装置８から鍵情報Ｄｋを受信すると、これをメモリ１３に書き込み保存する。

ステップ１０３において、携帯端末６は、車両１との近距離無線通信が確立したとき、自身に登録された鍵情報Ｄｋを、近距離無線通信を通じて送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じて認証装置９に送信される。

ステップ１０４において、認証装置９は、携帯端末６から鍵情報Ｄｋを受信すると、鍵情報Ｄｋを認証する。本例の場合、鍵情報認証部２０は、暗号鍵（例えば認証装置固有鍵）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。第１鍵情報Ｄｋ１の場合、第１鍵情報Ｄｋ１の復号が成功すれば、第１鍵情報Ｄｋ１に含まれていた「恒久使用可の通知」、「端末ＩＤ」、「ユーザ認証鍵」などを取得することができる。これにより、車両１のオーナーは、自身の携帯端末６で車両１を操作できるようになる。

認証装置９は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋの「認証完了状態」に移行し、キー機能部２１がオン（スマート機能が有効）となる。よって、キー機能部２１は、電子キーシステム４を通じた各種通信（ワイヤレス通信やスマート通信）が実行可能となる。認証装置９は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ１８に書き込み保存する。ワイヤレス通信やスマート通信では、認証装置ＩＤの照合が実行される。

認証装置９は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末６に通知する。携帯端末６は、認証装置９からユーザ認証鍵を受信すると、これをメモリ１３に登録する。以上により、携帯端末６及び認証装置９の両方にユーザ認証鍵が登録される。従って、携帯端末６で認証装置９を通じて車両１を作動させる場合、携帯端末６及び認証装置９の間の暗号通信にユーザ認証鍵が使用される。なお、ユーザ認証鍵は、携帯端末６及び認証装置９の間の近距離無線通信が確立される度に、新たな鍵に更新されることが好ましい。

図３に示すように、鍵情報Ｄｋを登録した携帯端末６で車両１を操作する場合、ステップ２０１において、携帯端末６は、認証完了状態において携帯端末６の操作要求ボタン（画面上の表示ボタン）が操作されると、そのボタンに応じた操作要求信号を、近距離無線を通じて認証装置９に送信する。操作要求ボタンは、例えば車両ドアを解錠するときに操作する解錠要求ボタン、車両ドアを施錠するときに操作する施錠要求ボタン、エンジンの始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。操作要求信号は、例えばユーザ認証鍵によって暗号化されて送信される。

ステップ２０２において、キー機能部２１は、オン状態のときに携帯端末６から操作要求信号を受信すると、電子キーシステム４を通じた通信（ワイヤレス通信やスマート通信）を実行し、その通信の過程で操作要求信号をシステム装置５に通知する。本例の場合、例えば車両ドアの施解錠操作の場合、キー機能部２１からドア施錠信号やドア解錠信号がワイヤレス送信される。また、エンジン始動操作の場合、システム装置５とキー機能部２１との間でスマート照合が実行され、スマート照合の成立可否が確認される。

ステップ２０３において、システム装置５は、認証装置９（キー機能部２１）との間の通信（ワイヤレス通信やスマート通信）を通じて、認証装置９から通知された操作要求信号に応じた作動を実行する。これにより、車両ドアの施解錠や、エンジン始動操作の許可などが実行される。

図４に示すように、携帯端末６の操作対象２４の一例である車両１には、鍵情報Ｄｋの配信を利用したサービス提供システム２５によるサービスが提供される。本例のサービス提供システム２５は、例えばカーメンテナンスの役務提供者がユーザの車両（以降、メンテナンス車両１ａと記す）を取りに来て整備場２６でメンテナンスを行い、メンテナンス後、ユーザに返却する出張カーメンテナンスサービスである。役務提供者は、操作対象２４である車両１に対して規定された役務を提供する。本例のサービス提供システム２５は、メンテナンス車両１ａをサービス事業者に預けている間、メンテナンス車両１ａに係る状態情報Ｄｔを、外部の装置２８に蓄積（バックアップ）し、ユーザが自由に確認（閲覧）できる点が特徴である。外部の装置２８は、ネットワーク通信を介して車両１の状態を管理する走行管理サーバ２８ａであることが好ましい。

サービス提供システム２５は、役務提供者が属する店舗においてサービスを管理する店舗端末２７を備える。店舗端末２７は、ユーザ端末６ａ、役務提供者端末６ｂ、情報処理装置８などと、ネットワーク通信が可能である。店舗端末２７は、例えばサービス事業者が運営する店舗等に設置されている。サービス事業者は、カーメンテナンスサービスを運営する事業体である。店舗端末２７は、デスクトップ型又はモバイル型のいずれでもよい。

走行管理サーバ２８ａは、例えばユーザ端末６ａ、役務提供者端末６ｂ、店舗端末２７などとネットワーク通信が可能である。また、走行管理サーバ２８ａは、メンテナンス依頼した車両１（メンテナンス車両１ａ）に関係する状態情報Ｄｔを、ネットワーク通信を通じて収集して管理する。走行管理サーバ２８ａは、情報処理装置８（鍵配信サーバ）と同一事業者でもよいし、別の事業者としてもよい。

サービス提供システム２５は、役務提供者側に車両１の使用を可能にする鍵情報Ｄｋを配信する第２配信部３１を備える。第２配信部３１は、情報処理装置８に設けられている。本例の第２配信部３１は、役務提供者による役務（出張カーメンテナンスサービス）を受ける場合、役務提供者が使用する役務提供者端末６ｂに、鍵情報Ｄｋの１つであり、かつ第１鍵情報Ｄｋ１とは異なる情報を含む第２鍵情報Ｄｋ２を配信する。第２鍵情報Ｄｋ２は、情報処理装置８から店舗端末２７に一旦送られ、店舗端末２７から役務提供者端末６ｂに配信されることが好ましい。第２鍵情報Ｄｋ２は、車両１の使用が制限されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

サービス提供システム２５は、車両１において状態情報Ｄｔの送信の動作を実行する制御装置２９を備える。本例の制御装置２９は、前述の認証装置９である。サービス提供システム２５は、操作対象２４である車両１の状態を示す状態情報Ｄｔを外部の装置２８に送信する送信部３０を備える。送信部３０は、認証装置９に設けられている。送信部３０は、第２鍵情報Ｄｋ２が取得された役務提供者端末６ｂと認証装置９との間で認証が成立して、第２鍵情報Ｄｋ２が取得された役務提供者端末６ｂで操作対象２４が動作される場合に、状態情報Ｄｔを外部の装置２８に送信する。

サービス提供システム２５は、送信部３０から送信された状態情報Ｄｔを記憶装置３２ａに記憶する記憶処理部３２を備える。記憶処理部３２は、走行管理サーバ２８ａに設けられている。記憶処理部３２は、他ユーザ（本例は車両メンテナンスの役務提供者）の携帯端末６（本例は役務提供者端末６ｂ）に別の鍵情報Ｄｋ（本例は第２鍵情報Ｄｋ２）を配信して車両１を貸した場合に、その車両１に係る状態情報Ｄｔを収集し、記憶装置３２ａに記憶することにより管理する。状態情報Ｄｔは、車両１の走行系の情報である車両情報Ｄｔ１と、車両１のメンテナンスの進捗に係るメンテナンス情報Ｄｔ２とを含むことが好ましい。記憶処理部３２は、状態情報Ｄｔの収集を通じ、これを管理情報Ｄｘとして管理する。

サービス提供システム２５は、記憶装置３２ａに記憶された状態情報Ｄｔを携帯端末６に送信する提供部３３を備える。提供部３３は、走行管理サーバ２８ａに設けられている。提供部３３は、記憶処理部３２によって管理される管理情報Ｄｘの提供をユーザから要求された場合に管理情報Ｄｘをユーザ側に提供する。提供部３３は、記憶処理部３２によって収集された管理情報Ｄｘの提供をユーザから要求された場合に、管理情報Ｄｘをユーザの携帯端末６（ユーザ端末６ａ）に配信して確認可能にする。

サービス提供システム２５は、送信部３０から取得した状態情報Ｄｔに基づいて、操作対象２４の使用の状態である使用状態を特定する状態特定部３４を備える。状態特定部３４は、走行管理サーバ２８ａに設けられている。状態特定部３４は、車両１を貸した相手（本例は役務提供者）による車両１の使用状態を診断する。状態特定部３４は、車両１を貸した場合（車両１をメンテナンス依頼した場合）に、車両１を貸した相手（本例は役務提供者）による車両１の使用状態を、状態情報Ｄｔを基に特定する。使用状態の特定は、例えば車両１の場合、運転の技術レベルを確認する運転診断であることが好ましい。管理情報Ｄｘは、例えば車両情報Ｄｔ１と、メンテナンス情報Ｄｔ２と、状態特定部３４による診断結果とを含むことが好ましい。

サービス提供システム２５は、状態特定部３４で特定された使用状態を、操作対象２４と紐付けて記憶装置３２ａに記憶する紐付け部３６を備える。紐付け部３６は、走行管理サーバ２８ａに設けられている。紐付け部３６は、状態特定部３４で車両１の使用状態が特定された場合に、その使用状態を、特定の対象とした車両１と紐付けて記憶装置３２ａに記憶することにより、特定した使用状態を管理する。

次に、図５〜図８を用いて、本実施形態のサービス提供システム２５の作用及び効果について説明する。
図５に示すように、ステップ３０１において、ユーザ端末６ａは、「事前予約」としてユーザ端末６ａで車両メンテナンスの予約操作が行われた場合、予約情報Ｙを店舗端末２７にネットワーク送信する。予約情報Ｙには、車両１のメンテナンス内容、引取時間、引取場所などが含まれる。車両１の引取時間は、車両１のメンテナンス依頼を頼む開始時間である。引取場所は、メンテナンス車両１ａを役務提供者に取りに来てもらう場所である。

ステップ３０２において、店舗端末２７は、ユーザ端末６ａから受信した予約情報Ｙの承認がとれた場合、予約承認をユーザ端末６ａにネットワーク送信する。
メンテナンス当日、ユーザは、例えば引取位置で指定した駐車場にメンテナンス車両１ａを駐車する。このとき、メンテナンス車両１ａが停められる駐車場は、例えば勤務先の駐車場や、外出先の駐車場などがある。

ステップ３０３において、一連のデバイスは、鍵情報発行依頼及びドア施錠の各処理を実行する。
図７に、鍵情報発行依頼及びドア施錠の処理の一例を図示する。同図に示すステップ４０１において、ユーザ端末６ａは、例えばメンテナンス開始操作を端末上で受け付けると、位置情報Ｄｐ１及び鍵情報発行依頼を、ネットワーク通信を通じて情報処理装置８に送信する。位置情報Ｄｐ１は、メンテナンス車両１ａが駐車されている場所である。位置情報Ｄｐ１の取得方式は、例えばユーザ端末６ａに設けられたＧＰＳ（Global Positioning System）から取得する方式、認証装置９に設けられたＧＰＳから取得する方式、車両１（カーナビゲーションシステム等）に設けられたＧＰＳから取得する方式のいずれでもよい。鍵情報発行依頼は、役務提供者端末６ｂに別の鍵情報である第２鍵情報Ｄｋ２を登録する依頼である。

ステップ４０２において、情報処理装置８は、ユーザ端末６ａから位置情報Ｄｐ１及び鍵情報発行依頼を受信すると、位置情報Ｄｐ１から求めた車両位置を知らせるための車両位置通知と、情報処理装置８で生成された第２鍵情報Ｄｋ２とを、店舗端末２７にネットワーク送信する。この第２鍵情報Ｄｋ２は、情報処理装置８の第２配信部３１で生成される。このとき、本例の第２配信部３１は、ユーザ端末６ａに付与した第１鍵情報Ｄｋ１とは別の内容を有する第２鍵情報Ｄｋ２を生成し、この第２鍵情報Ｄｋ２を、店舗端末２７にネットワーク送信する。

第２鍵情報Ｄｋ２は、ユーザの予約情報Ｙの内容に基づくデータ群を暗号化した情報からなる。本例の第２鍵情報Ｄｋ２は、例えば「予約時間」、「端末ＩＤ（役務提供者端末６ｂのＩＤ）」、「ユーザ認証鍵」などを平文とし、車両１に設けられた認証装置９の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。予約時間は、車両メンテナンスを依頼する時間帯である。情報処理装置８から取得した車両位置通知（位置情報Ｄｐ１）と、情報処理装置８で生成された第２鍵情報Ｄｋ２とは、店舗端末２７で管理される。店舗では、情報処理装置８から配信された第２鍵情報Ｄｋ２とユーザ（メンテナンス車両１ａ）とを紐付けて、店舗端末２７のデータベース３５で管理する。

ステップ４０３において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、メンテナンス車両１ａの本来の鍵、すなわち電子キー２を車内に残すための動作を実行する。すなわち、降車の際には、車内の規定場所（例えば、車内のダッシュボード等）に電子キー２を収納しておくことがユーザに課され、電子キー２の車内への保管後、車両ドアが施錠される。これは、高機能携帯電話等の携帯端末６で車両エンジンを始動させる操作が法規で認められていないためである。よって、法規の改正が今後あるのではあれば、ステップ４０３に処理は不要としてもよい。

ステップ４０３の具体的な動作として、まずステップ４０４では、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザ端末６ａがメンテナンス車両１ａに近づいた場合に、近距離無線通信（ブルートゥース通信）を接続する。この例としては、例えばメンテナンス車両１ａの認証装置９から定期的に繰り返し送信されるアドバタイズをユーザ端末６ａが受信すると、これらの間で機器認証（ＩＤやパスワード等の認証）が実行され、機器認証が成立すると、近距離無線通信が接続された状態に移行される。

ステップ４０５において、ユーザ端末６ａは、近距離無線通信接続後、ユーザ端末６ａでドア施錠操作が実行されると、近距離無線通信を通じて、ドア施錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア施錠操作には、例えばユーザ端末６ａに画面表示されたドア施錠ボタンをタッチする操作がある。

ステップ４０６において、メンテナンス車両１ａの認証装置９は、ユーザ端末６ａからドア施錠要求を受信すると、メンテナンス車両１ａのシステム装置５にドア作動の実行を要求するドア施錠信号を、電子キーシステム４を通じて、メンテナンス車両１ａのシステム装置５に送信する。ドア施錠信号は、車両ドアの施錠を車両１に要求するコマンドと、認証装置ＩＤとを有する。また、ドア施錠信号は、ＵＨＦ電波でメンテナンス車両１ａのシステム装置５に送信される。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア施錠信号を受信すると、これをトリガにして、車両ドアを施錠する。メンテナンス車両１ａが駐車状態に移行後、ユーザはメンテナンス車両１ａから離れる。

図８に、鍵情報発行依頼及びドア施錠の処理の他の例を図示する。同図の例は、メンテナンス車両１ａを役務提供者に渡す際において、車内に電子キー２を置いておくのを忘れないようにするための具体案である。

ステップ５０１において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、前述のステップ４０３のような、本来の鍵である電子キー２を車内に残すための動作を実行する。この場合も、法規の改正が今後あるのであれば、ステップ５０１の処理は不要としてもよい。また、ステップ５０１の処理の一部であるステップ５０２〜ステップ５０４は、前述のステップ４０４〜ステップ４０６と同様であるので、説明を省略する。

ステップ５０５において、メンテナンス車両１ａの認証装置９と車両１（システム装置５）とは、電子キー２が車内に位置することを確認する電子キー位置確認を実行する。本例の電子キー位置確認は、室内スマート照合が成立するか否かを確認する処理であることが好ましい。また、電子キー２は、車内に置いておく場合、例えば電子キー２を無効化する入力操作によって、動作が無効化されることが好ましい。電子キー２を無効化する入力操作には、例えば専用のメカスイッチを介して受け付ける操作や、ユーザ端末６ａを介して受け付ける操作や、車両１に配置された各種スイッチを介して受け付ける操作などがある。なお、電子キー２は、入力操作が無効化されても、スマート通信のみは実施可能としている。

本例の場合、認証装置９は、ユーザ端末６ａからドア施錠要求を受信した場合、システム装置５に室内スマート照合を実行させる。車内に電子キー２が置いてあれば、室内スマート照合が成立に移行する。本例の場合、車内に電子キー２が置かれていることが確認できたときにのみ、ユーザ端末６ａから位置情報Ｄｐ１等を情報処理装置８に送信することが許可される。

また、電子キー位置確認は、例えば電子キー２からの受信信号強度を確認する判定としてもよい。この場合、電子キー２からの受信信号強度が閾値を超えていれば、車内に電子キー２が置いてあるものと判定される。

一方、車内に電子キー２を置いておくのを忘れているのであれば、室内スマート照合が成立しない。電子キー位置確認で室内スマート照合が成立しない場合、その旨をユーザに通知する処理が実行される。この処理は、例えばユーザ端末６ａの画面にその旨を表示したり、ユーザ端末６ａからエラーメッセージを音声出力したりするなどの例が挙げられる。

また、認証装置９は、ドア施錠時、電子キー２が室内に置き忘れられているか否かを判定してもよい。電子キー２が室内に置き忘れられていることを判定する条件としては、例えば、少なくとも、電子キー２を無効化する入力操作を受け付けていない場合などがある。なお、電子キー２が室内に置き忘れられていることを判定する条件として、少なくとも、電子キー２を無効化する入力操作が受け付けられていない場合に、電子キー２からの信号受信強度が閾値を超えていることを加えてもよい。

電子キー位置確認が成立した場合、ステップ５０６及びステップ５０７において、前述のステップ４０１及びステップ４０２と同様の処理が実行され、店舗端末２７に車両位置通知及び第２鍵情報Ｄｋ２が配信される。

図５に戻り、ステップ３０４において、役務提供者端末６ｂは、役務提供者がメンテナンス車両１ａに到着した際に端末上で鍵情報要求操作を実行すると、鍵情報送信依頼を店舗端末２７にネットワーク送信する。鍵情報要求操作は、例えば役務提供者端末６ｂにメンテナンス車両１ａの各種情報（ナンバープレート、車種等）を入力して、メンテナンス車両１ａ用の第２鍵情報Ｄｋ２の配信を要求する操作であることが好ましい。このように、鍵情報送信依頼では、どのメンテナンス車両１ａの第２鍵情報Ｄｋ２の配信を要求するのかが連絡される。

ステップ３０５において、店舗端末２７は、役務提供者端末６ｂから鍵情報送信依頼（メンテナンス車両１ａ用）を受信すると、データベース３５を確認することにより、通知の依頼を受けたメンテナンス車両１ａを操作するのに必要となる第２鍵情報Ｄｋ２を割り出し、この第２鍵情報Ｄｋ２を、役務提供者端末６ｂにネットワーク送信する。役務提供者端末６ｂは、店舗端末２７から送信された第２鍵情報Ｄｋ２を受信すると、これをメモリ１３に書き込み保存する。よって、役務提供者端末６ｂには、メンテナンス車両１ａを操作するのに必要な第２鍵情報Ｄｋ２が登録された状態となる。

ステップ３０６において、役務提供者端末６ｂは、役務提供者がメンテナンス車両１ａに乗車しようとして近づくと、メンテナンス車両１ａの認証装置９との間で近距離無線通信接続の状態に移行する。

ステップ３０７において、メンテナンス車両１ａの役務提供者端末６ｂと認証装置９とは、近距離無線通信接続の状態下で、役務提供者端末６ｂに登録された第２鍵情報Ｄｋ２の認証を実行する。第２鍵情報Ｄｋ２の認証は、ステップ１０４と同様であるので、説明を省略する。第２鍵情報Ｄｋ２を正しく復号できた場合、メンテナンス車両１ａの認証装置９との近距離無線通信時の暗号に用いるユーザ認証鍵等を取得することができる。

ステップ３０８において、役務提供者端末６ｂは、第２鍵情報Ｄｋ２の認証成立の下、端末上でドア解錠操作が実行されると、近距離無線通信を通じて、ドア解錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア解錠操作には、例えば役務提供者端末６ｂに画面表示されたドア解錠ボタンをタッチする操作がある。

ステップ３０９において、メンテナンス車両１ａの認証装置９は、役務提供者端末６ｂからドア解錠要求を受信すると、電子キーシステム４を通じて、ドア解錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア解錠信号を受信すると、これをトリガにして、車両ドアを解錠する。車両ドアの解錠後、役務提供者は、車内に保管されている電子キー２を用いてエンジンをかけ、メンテナンス車両１ａを運転して整備場２６に向かい、整備場２６においてメンテナンス車両１ａの整備を実行する。

ステップ３１０において、メンテナンス車両１ａの認証装置９は、制限が付与された鍵情報Ｄｋ（本例は第２鍵情報Ｄｋ２）でメンテナンス車両１ａが作動される場合、メンテナンス車両１ａの車両情報Ｄｔ１の検出を開始する。本例の場合、メンテナンス車両１ａの認証装置９の送信部３０は、状態情報Ｄｔの１要素として車両情報Ｄｔ１を検出し、この車両情報Ｄｔ１を、近距離無線通信を通じて役務提供者端末６ｂに送信する。

本例の場合、車両情報Ｄｔ１は、例えばメンテナンス車両１ａの位置情報、走行情報、ドア施解錠情報などがある。メンテナンス車両１ａの位置情報は、例えば現在車両位置であって、メンテナンス車両１ａや役務提供者端末６ｂのＧＰＳから取得することが好ましい。メンテナンス車両１ａの走行情報は、例えば速度、走行距離、走行時間などの検出値である。この走行情報は、例えば車体や認証装置９などに設けられた加速度センサやジャイロセンサ等から取得することが好ましい。メンテナンス車両１ａのドア開閉情報は、車両ドアの開閉状態の検出信号である。

ステップ３１１において、役務提供者端末６ｂは、メンテナンス車両１ａから車両情報Ｄｔ１を受信すると、この車両情報Ｄｔ１を、ネットワーク通信を通じて走行管理サーバ２８ａに送信する。このように、メンテナンス車両１ａの認証装置９から送信された車両情報Ｄｔ１は、役務提供者端末６ｂを介して走行管理サーバ２８ａにネットワーク送信される。車両情報Ｄｔ１の取得及び送信の頻度は、常時送信されてもよいし、或いは所定間隔（例えば１分間隔）で間欠的に送信されてもよい。

走行管理サーバ２８ａの記憶処理部３２は、役務提供者端末６ｂから送信された車両情報Ｄｔ１を受信すると、この車両情報Ｄｔ１を、メンテナンス車両１ａと対応付けて記憶装置３２ａに保存する。また、状態特定部３４は、受信した車両情報Ｄｔ１を基に運転診断を行い、その運転診断結果を取得する。紐付け部３６は、状態特定部３４が特定した運転診断結果を、車両１と紐付けて記憶装置３２ａに保存する。走行管理サーバ２８ａは、車両情報Ｄｔ１を受信する度に、車両情報Ｄｔ１及び運転診断結果を保存することにより、メンテナンス車両１ａの車両情報Ｄｔ１を蓄積していく。

ステップ３１２において、店舗端末２７は、状態情報Ｄｔの１要素として、メンテナンス車両１ａのメンテナンス状況を通知するためのメンテナンス情報Ｄｔ２を、ネットワーク通信を通じて走行管理サーバ２８ａに送信する。メンテナンス情報Ｄｔ２は、現在のメンテナンス状況を通知するためのものであり、メンテナンス作業中、作業ステータスが変わる度に逐次送信される。記憶処理部３２は、店舗端末２７からメンテナンス情報Ｄｔ２を受信すると、これをメンテナンス車両１ａと紐付けて記憶装置３２ａに蓄積する。記憶処理部３２は、以上のようにして取得したメンテナンス車両１ａの車両情報Ｄｔ１、メンテナンス情報Ｄｔ２及び運転診断結果を、このメンテナンス車両１ａの管理情報Ｄｘとして蓄積する。

ステップ３１３において、ユーザ端末６ａは、メンテナンス作業の現在状況を通知する作業進捗要求操作が端末上で行われると、作業進捗要求を走行管理サーバ２８ａにネットワーク送信する。作業進捗要求操作は、例えばユーザ端末６ａに画面表示された作業進捗通知のボタンをタッチ操作することなどがある。

ステップ３１４において、走行管理サーバ２８ａの提供部３３は、ユーザ端末６ａから作業進捗要求を受信すると、記憶装置３２ａによって管理されている管理情報Ｄｘを、ネットワーク通信を通じてユーザ端末６ａに送信する。管理情報Ｄｘは、例えば車両情報Ｄｔ１と、メンテナンス情報Ｄｔ２と、運転診断結果とを含む情報群からなる。ユーザ端末６ａは、管理情報Ｄｘを受信すると、この管理情報Ｄｘに基づく表示を画面上で実行する。この画面表示では、例えば車両情報Ｄｔ１から取得できる車両使用履歴や、メンテナンス情報Ｄｔ２から取得できる現在のメンテナンス状況又はメンテナンス履歴や、車両情報Ｄｔ１から求められた運転診断結果などを表示することが好ましい。

図６に示すように、役務提供者は、メンテナンス車両１ａの整備が完了すると、メンテナンス車両１ａの電子キー２によってメンテナンス車両１ａのエンジンをかけ、メンテナンス車両１ａを返却する駐車位置まで運転する。このときのメンテナンス車両１ａの返却位置は、メンテナンス車両１ａを引き取った位置でもよいし、引き取った位置ではなく、ユーザが別途指定した位置のいずれでもよい。

ステップ３１５において、役務提供者端末６ｂは、役務提供者が駐車後のメンテナンス車両１ａをドアロックしようとしてメンテナンス車両１ａの近くに位置すると、メンテナンス車両１ａの認証装置９との間で近距離無線通信接続の状態をとる。

ステップ３１６において、メンテナンス車両１ａの認証装置９と役務提供者端末６ｂとは、近距離無線通信接続の状態のとき、役務提供者端末６ｂに登録された第２鍵情報Ｄｋ２の認証を実行する。なお、このときの第２鍵情報Ｄｋ２の認証は、先に実行した第２鍵情報Ｄｋ２の認証（ステップ３０７）の成立が有効の状態を維持していれば、この処理を不要としてもよい。

ステップ３１７において、役務提供者端末６ｂは、第２鍵情報Ｄｋ２の認証成立の下、端末上でドア施錠操作が実行されると、近距離無線通信を通じて、ドア施錠要求をメンテナンス車両１ａの認証装置９に送信する。ドア施錠操作には、例えば役務提供者端末６ｂに画面表示されたドア施錠ボタンをタッチする操作がある。

ステップ３１８において、メンテナンス車両１ａの認証装置９は、役務提供者端末６ｂからドア施錠要求を受信すると、電子キーシステム４を通じて、ドア施錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。メンテナンス車両１ａのシステム装置５は、メンテナンス車両１ａの認証装置９からドア施錠信号を受信すると、これをトリガにして、車両ドアを施錠する。これにより、メンテナンス車両１ａの車内に電子キー２が保管された状態で、車両ドアが施錠される。

ステップ３１９において、役務提供者端末６ｂは、メンテナンス車両１ａの位置情報Ｄｐ２の送信操作が端末上で実行されると、このときに取得した位置情報Ｄｐ２を、ネットワーク通信を通じて情報処理装置８に送信する。位置情報Ｄｐ２の取得の仕方は、例えばステップ４０１に上げた例が挙げられる。

ステップ３２０において、情報処理装置８は、役務提供者端末６ｂから位置情報Ｄｐ２を受信すると、この位置情報Ｄｐ２を基に、メンテナンス車両１ａがどこに駐車されたのかを通知する車両位置通知を、店舗端末２７にネットワーク送信する。よって、メンテナンス終了後のメンテナンス車両１ａの駐車位置が店舗端末２７で管理される。

ステップ３２１において、店舗端末２７は、メンテナンス車両１ａの作業が完了した旨を通知するメンテナンス完了通知と、メンテナンス車両１ａの駐車位置を通知する車両位置通知とを、ネットワーク通信を通じてユーザ端末６ａに送信する。ユーザは、ユーザ端末６ａにおいてメンテナンス完了通知及び車両位置通知を確認することにより、メンテナンス車両１ａの作業が完了したことと、作業完了後のメンテナンス車両１ａの駐車位置とが分かる。

ステップ３２２において、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザがメンテナンス車両１ａに戻ってきた場合、車内に残されている本来の鍵、すなわち電子キー２を車内から取り出すための動作を実行する。なお、今後、高機能携帯電話で車両１のエンジンを始動することができる法規の改正があれば、ステップ３２２の処理は不要としてもよい。

ステップ３２２の具体的な動作として、まずステップ３２３では、メンテナンス車両１ａの認証装置９とユーザ端末６ａとは、ユーザが返却後のメンテナンス車両１ａに戻ってユーザ端末６ａがメンテナンス車両１ａの認証装置９に近づくと、近距離無線通信接続の状態をとる。

ステップ３２４において、ユーザ端末６ａは、近距離無線通信接続状態の下、端末上でドア解錠操作が実行されると、近距離無線通信を通じて、ドア解錠要求をメンテナンス車両１ａの認証装置９に送信する。

ステップ３２５において、メンテナンス車両１ａの認証装置９は、ユーザ端末６ａからドア解錠要求を受信すると、電子キーシステム４を通じて、ドア解錠信号をメンテナンス車両１ａのシステム装置５にＵＨＦ送信する。これにより、車両ドアが解錠されて乗車可能となり、車内に保管されている電子キー２を取り出すことができる。以上により、一連の出張カーメンテナンスサービスが終了する。

以上、本例によれば、他ユーザの携帯端末６である役務提供者端末６ｂに、ユーザのものとは別の鍵情報Ｄｋである第２鍵情報Ｄｋ２を配信してメンテナンス車両１ａを貸した場合には、他ユーザにメンテナンス車両１ａが使用されている間の使用状態が、記憶処理部３２によって収集されて管理される。よって、出張カーメンテナンスサービスを受けるにあたってメンテナンス車両１ａの使用状態を逐次監視することができる。従って、ユーザの想定しない車両１の使用がなされる可能性を低減することができる。ひいては、ユーザは出張カーメンテナンスサービスに安心してメンテナンス車両１ａを預けることができる。

サービス提供システム２５に記憶処理部３２及び提供部３３を設け、状態情報Ｄｔの収集を通じて収集された管理情報Ｄｘの提供をユーザから要求された場合に、管理情報Ｄｘをユーザ端末６ａに配信して確認可能にする。これにより、使用状態として記憶処理部３２によって収集された管理情報Ｄｘをユーザが確認したいときに、この管理情報Ｄｘを自由に閲覧することが可能となる。よって、ユーザが想定していないようなメンテナンス車両１ａの使用の仕方がされていないか否かをユーザが逐次確認することができる。

サービス提供システム２５に状態特定部３４を設け、メンテナンス車両１ａを役務提供者等に貸した場合に、メンテナンス車両１ａを貸した相手である役務提供者等によるメンテナンス車両１ａの使用状態を、状態情報Ｄｔを基に診断する。また、サービス提供システム２５に紐付け部３６を設け、状態特定部３４による診断結果を、メンテナンス車両１ａに紐付けて状態情報Ｄｔとともに収集して管理する。よって、役務提供者等にメンテナンス車両１ａを貸した場合に、メンテナンス車両１ａの使用状態を状態特定部３４によって診断可能となるので、役務提供者等に貸したメンテナンス車両１ａが想定内の正しい使用の仕方がされているか否かを監視することができる。

操作対象２４を車両１とし、サービスを出張カーメンテナンスサービスとした。よって、ユーザ自らが車両１を運転して店舗に赴かなくてもカーメンテナンスサービスを受けることができる。

状態情報Ｄｔは、車両１の走行系の情報である車両情報Ｄｔ１と、車両１のメンテナンスの進捗に係るメンテナンス情報Ｄｔ２とを含む。よって、メンテナンスに出した車両１の走行に関わる車両情報Ｄｔ１と、車両１をカーメンテナンスに出した際のメンテナンス情報Ｄｔ２との両方を、記憶処理部３２によって逐次収集して記憶しておくことができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・車両情報Ｄｔ１は、認証装置９で検出したデータ（センサ情報）に限定されず、例えば車両１で検出したデータ（センサ情報）でもよいし、携帯端末６で検出したデータ（センサ情報）でもよい。

・送信部３０は、認証装置９に設けられることに限らず、例えば車両１に設けられた他の装置に設けられてもよいし、或いは役務提供者端末６ｂに設けられてもよい。
・走行管理サーバ２８ａは、認証装置９を介して、車両情報Ｄｔ１を取得することに限らず、例えば車両１から車両情報Ｄｔ１を直接取得してもよい。

・メンテナンス情報Ｄｔ２は、例えば定期的に走行管理サーバ２８ａに出力されることが好ましい。
・状態情報Ｄｔの収集タイミングは、定期又は不定期に限定されず、例えば車両１に各種要求を出力（送信）して収集するようにしてもよい。

・状態情報Ｄｔは、車両情報Ｄｔ１やメンテナンス情報Ｄｔ２に限定されず、貸し出した車両１の使用に係るものであれば、どのような情報でもよい。
・状態情報Ｄｔを保管する外部の装置２８は、走行管理サーバ２８ａに限定されず、例えば店舗端末２７のデータベース３５など、他の装置としてもよい。

・記憶処理部３２は、走行管理サーバ２８ａに設けられることに限定されず、例えば情報処理装置８や店舗端末２７など、他の場所に設けられてもよい。
・管理情報Ｄｘは、ユーザが任意に閲覧できることが好ましい。

・管理情報Ｄｘは、定期的にユーザ端末６ａに配信されてもよい。
・管理情報Ｄｘは、ユーザのみならず、他者に配信されてもよい。
・ユーザ端末６ａの端末上での管理情報Ｄｘの通知方法は、画面表示に限定されず、例えば音声を用いた通知や、画面表示及び音声の両方による通知としてもよい。

・管理情報Ｄｘ（状態情報Ｄｔ）は、例えばユーザに提供されずに、あるデータベースに蓄積のみされていく構成でもよい。
・状態特定部３４は、走行管理サーバ２８ａに設けられることに限定されず、例えば車両１や携帯端末６に設けられていてもよいし、これら部材が協同することで生成されてもよい。

・車両１の貸出先は、メンテナンス作業を依頼する事業者に限定されない。例えば、個人間のカーシェアリングシステムに適用し、家人や第三者に車両１を貸し出す態様としてもよい。

・他ユーザとは、メンテナンス事業者の役務提供者に限定されず、車両１の貸し出し相手であればよい。
・情報処理装置８及び走行管理サーバ２８ａは、別々に設けられることに限らず、一体としてもよい。

・メンテナンス車両１ａの位置情報Ｄｐ１の送信と鍵情報発行依頼とは、例えば電子キー２を用いた車両ドア施錠の操作が完了したことをトリガにして、自動で送信されてもよい。

・第２鍵情報Ｄｋ２は、情報処理装置８から店舗端末２７を経由して役務提供者端末６ｂに配信されることに限らず、例えば情報処理装置８から役務提供者端末６ｂの直接配信されてもよい。

・ステップ５０１において、電子キー２が車内に置かれているか否かの確認は、室内スマート照合が成立するか否かの確認によって行うことに限定されない。例えば、電子キー２が規定位置に保管する構造をとるのであれば、センサやスイッチ等によって、電子キー２が保管位置にあるか否かを検出する構成としてもよい。

・鍵情報Ｄｋ、ユーザ、役務提供者等の紐付けは、情報処理装置８で管理してもよい。
・車両メンテナンス完了後の車両１の駐車位置は、例えば情報処理装置８からユーザ端末６ａに直接通知されてもよい。

・情報処理装置８は、サーバでもよい。
・ネットワーク通信は、例えば４Ｇに限定されず、今後普及が見込まれる５Ｇなどを適用してもよい。また、ネットワーク通信は、例えば無線ＬＡＮ等の中継器を介した通信も含む。

・鍵情報Ｄｋ（第１鍵情報Ｄｋ１、第２鍵情報Ｄｋ２）は、暗号化されたデータ列であればよい。
・役務提供者端末６ｂに付与される第２鍵情報Ｄｋ２は、予約時間が過ぎた場合、又はメンテナンス作業が終了した場合、自動で消去されることが好ましい。

・第２鍵情報Ｄｋ２に設定された使用制限は、時間的な制限に限定されず、例えば車両１のエンジン始動回数制限、速度制限、走行距離制限などを適用してもよい。
・認証装置９は、電子キーシステム４と無線により接続されることに限らず、有線によって接続されてもよい。

・認証装置９は、電子キーシステム４（システム装置５）と別部材となっていることに限定されず、例えばシステム装置５（電子キーシステム４の認証を主管理する照合ＥＣＵ）と一体となっていてもよい。

・認証装置９は、キー機能を有する携帯端末６と無線による認証が可能であり、かつ車載された電子キーシステム４を通じて車両１を作動させることが可能なデバイスであればよい。

・携帯端末６及び認証装置９の無線通信（近距離無線通信）は、ブルートゥースに限定されず、他の通信方式に変更してもよい。
・携帯端末６及び認証装置９の通信の周波数は、種々の周波数を使用することができる。

・無線認証機能（認証システム７）は、車両１側に設けた認証装置９と携帯端末６とが無線によって認証（ユーザ認証）する機能であればよい。
・電子キーシステム４は、スマート照合システムに限定されず、電子キー２と無線を通じて認証を行うシステムであればよい。

・電子キーシステム４は、例えばブルートゥース通信を通じて電子キー２とＩＤ照合する態様としてもよい。
・携帯端末６は、高機能携帯電話以外の種々の端末が適用できる。また、ユーザ端末６ａ及び役務提供者端末６ｂは、同じ端末に限定されず、形式や構造等が異なる端末としてもよい。

・第２鍵情報Ｄｋ２において、第１鍵情報Ｄｋ１とは異なる情報とは、車両１の使用の制限を含む情報に限定されず、第１鍵情報Ｄｋ１に対して、少なくとも一部分が異なる情報を有するものであればよい。

・記憶処理部３２、提供部３３、状態特定部３４及び紐付け部３６は、走行管理サーバ２８ａに設けられることに限らず、他のサーバに設けられてもよい。また、これらは、互いに別のサーバに設けられてもよい。

・制御装置２９は、認証装置９に限定されず、送信部３０を有する装置であればよい。
・規定された役務としてのサービスは、カーメンテナンスサービスに限定されず、操作対象２４の種類に応じて種々のサービスが適用可能である。

・操作対象２４は、車両１に限定されず、例えば自動二輪車、自転車など、他の対象に変更してもよい。
次に、上記実施形態及び変更例ら把握できる技術的思想について記載する。

（イ）前記サービス提供システムにおいて、前記操作対象は、車両であり、前記役務は、前記車両の整備を行うカーメンテナンスサービスであることが好ましい。
（ロ）前記サービス提供システムにおいて、前記状態情報は、前記車両の走行系の情報である車両情報と、前記車両のメンテナンスの進捗に係るメンテナンス情報とを含むことが好ましい。

１…車両、１ａ…メンテナンス車両、６…携帯端末、６ａ…ユーザ端末、６ｂ…役務提供者端末、７…認証システム、８…情報処理装置、９…認証装置、２４…操作対象、２５…サービス提供システム、２８…外部の装置、２８ａ…走行管理サーバ、２９…制御装置、３０…送信部、３１…第２配信部、３２…記憶処理部、３２ａ…記憶装置、３３…提供部、３４…状態特定部、３６…紐付け部、Ｄｋ…鍵情報、Ｄｋ１…第１鍵情報、Ｄｋ２…第２鍵情報、Ｄｔ…状態情報、Ｄｔ１…車両情報、Ｄｔ２…メンテナンス情報、Ｄｘ…管理情報。

Claims (5)

1. 認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作されるサービス提供システムであって、
   前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を配信する第１配信部と、
   前記携帯端末に対して、前記鍵情報の１つであり、かつ前記第１鍵情報とは異なる情報を含む第２鍵情報を配信する第２配信部と、
   前記第２鍵情報が取得された前記携帯端末と前記認証装置との間で認証が成立して、前記第２鍵情報が取得された携帯端末で前記操作対象が動作される場合に、前記操作対象の状態を示す状態情報を外部の装置に送信する送信部と
   を備えたサービス提供システム。
2. 前記送信部から送信された前記状態情報を記憶装置に記憶する記憶処理部と、
   前記記憶装置に記憶された前記状態情報を、前記携帯端末に送信する提供部と
   を備える請求項１に記載のサービス提供システム。
3. 前記送信部から取得した前記状態情報を基に、前記操作対象の使用の状態である使用状態を特定する状態特定部と、
   前記状態特定部で特定された使用状態を、前記操作対象と紐付けて前記記憶装置に記憶する紐付け部と
   を備える請求項２に記載のサービス提供システム。
4. 認証に必要となる鍵情報を情報処理装置から取得する携帯端末との間で、近距離無線通信を介した認証が成立すると、操作対象を動作させる制御装置であって、
   前記鍵情報の１つである第１鍵情報による認証とは別に、前記第１鍵情報とは異なる情報を含む第２鍵情報を取得した携帯端末との間の認証が成立した場合に、前記操作対象の状態を示す状態情報を外部の装置に送信する送信部を備えた制御装置。
5. 認証に必要となる鍵情報を情報処理装置から取得する携帯端末と、操作対象に接続された認証装置との間で、近距離無線通信を介した認証が成立すると、前記操作対象が動作されるサービス提供方法であって、
   前記携帯端末に対して、前記鍵情報の１つである第１鍵情報を第１配信部によって配信するステップと、
   前記携帯端末に対して、前記鍵情報の１つであり、かつ前記第１鍵情報とは異なる情報を含む第２鍵情報を、第２配信部によって配信するステップと、
   前記第２鍵情報が取得された前記携帯端末と前記認証装置との間で認証が成立して、前記第２鍵情報が取得された携帯端末で前記操作対象が動作される場合に、前記操作対象の状態を示す状態情報を、前記操作対象の送信部から外部の装置に送信するステップと
   を備えたサービス提供方法。