JP2020133233A - 車両用情報管理装置 - Google Patents

Abstract

【課題】一時的な駐車を依頼する場合に個人情報を適切に保護することができる車両用情報管理装置を提供する。【解決手段】車両電子キーシステムでは、車内照合によって電子キーが車内にないＳ２と判定されてセキュリティ条件を満足すると、設定部によって制御モードがセキュリティモードに設定されるＳ３。そしてセキュリティモードである場合には、記憶部に記憶されている個人情報の出力制御部による出力が制限される。またセキュリティモードである場合には、車外近接エリアに電子キーが位置していないときでも、タッチスイッチが施錠操作されると施錠制御が実施が許可される。【選択図】図４

Description

この明細書における開示は、車両から出力される情報をユーザに応じて制限する車両用情報管理装置に関する。

従来、ナビゲーション装置は、現在位置および目的地までの案内経路を地図上に表示する。またナビゲーション装置は、地図情報などと共に、走行履歴などの個人情報が記憶されている。個人情報として、たとえば自宅住所および電話番号が記憶されている場合もある。

このような個人情報へのアクセスを制限する方法が特許文献１に開示されている。特許文献１に記載の装置では、イグニッションキーにシークレットスイッチが設けられており、シークレットスイッチが操作された場合に限り、個人情報を表示可能にしている。

特開平９−１２８３００号公報

前述の特許文献１に記載の装置では、イグニッションキーを他人に貸与した場合、他人にイグニッションキーのシークレットスイッチが操作されて、個人情報に他人がアクセスできる状態になる。したがって、たとえばホテルなどで一時的にイグニッションキーをスタッフに貸与して駐車をしてもらう場合に、個人情報が漏洩するおそれがある。

そこで、開示される目的は前述の問題点を鑑みてなされたものであり、一時的な駐車を依頼する場合に個人情報を適切に保護することができる車両用情報管理装置を提供することを目的とする。

本開示は前述の目的を達成するために以下の技術的手段を採用する。

ここに開示された車両用情報管理装置は、車両（１１０）に搭載される車載制御装置（１０）と、車載制御装置を無線通信を介して遠隔操作する操作装置（２００）とを含む車両用情報管理装置であって、
車載制御装置は、操作装置が車内にあるか否かを判定する位置判定部（３１）と、少なくとも個人情報が記憶されている記憶部（１４）と、車両のドアの施錠および解錠を制御する開閉制御部（２２）と、記憶部に記憶される情報を出力する出力部から出力される情報を制御モードに応じて制限する出力制御部（３３）と、セキュリティ条件を満足した場合には、制御モードをセキュリティモードに設定する設定部（３２）と、を含み、セキュリティ条件は、位置判定部によって操作装置が車内にないと判定されたことを満足条件の１つとし、出力制御部は、セキュリティモードである場合には、個人情報の出力を制限し、開閉制御部は、セキュリティモードである場合には、車両の車外近接エリア（１１２）に操作装置が位置していないときでも、車両のドア（１１１）の開閉スイッチ（１３）が施錠操作されるとドアを施錠制御する車両用情報管理装置である。

このような車両用情報管理装置に従えば、位置判定部によって操作装置が車内にないと判定されてセキュリティ条件を満足すると、設定部によって制御モードがセキュリティモードに設定される。そしてセキュリティモードである場合には、記憶部に記憶されている個人情報の出力制御部による出力が制限される。これによって車両所有者が操作装置を駐車実行者に渡さないことによって、セキュリティモードになるので、一時的な駐車を依頼する場合であっても個人情報を適切に保護することができる。また駐車実行者が駐車後に車両を施錠する必要があるが、操作装置が車外近接エリアにないと通常は施錠ができない。そこでセキュリティモードである場合には、車外近接エリアに操作装置が位置していないときでも、開閉スイッチが施錠操作されると開閉制御部によって施錠制御が実施される。これによって一時的な駐車後も、操作装置を持っていない駐車実行者が施錠することができる。

なお、前述の各手段の括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示す一例である。

車両と電子キーを示す図 車載制御装置を示すブロック図 車両の通信エリアを示す図 設定処理を示すフローチャート ロック処理を示すフローチャート

（第１実施形態）
本開示の第１実施形態に関して、図１〜図５を用いて説明する。車両電子キーシステム１００は、電子キー２００と車載制御装置１０とを備える。電子キー２００はユーザに携帯され、車載制御装置１０は車両１１０に搭載される。電子キー２００は、車載制御装置１０を無線通信を介して遠隔操作する操作装置である。車両電子キーシステム１００は、車載制御装置１０に記憶されている個人情報を管理する車両用情報管理装置としても機能する。

車両電子キーシステム１００は、電子キー２００を操作しなくても電子キー２００と車載制御装置１０との間で通信を行って電子キー２００の認証を行い、電子キー２００に対する認証が成功したことに基づいて、所定の車載装置の作動を許可するシステムである。電子キー２００は、車載制御装置１０が送信するリクエスト信号を受信し、リクエスト信号に応答するレスポンス信号をＲＦ帯の電波で車載制御装置１０に返信する。レスポンス信号には、予め記憶されているＩＤコードが含まれている。車載制御装置１０は、レスポンス信号に含まれるＩＤコードが正規のＩＤコードと一致するか否かを判定することによって、電子キー２００の認証を行う。

先ず、車載制御装置１０に関して説明する。図２に示すように、車載制御装置１０は、キー通信部１１、エンジンスイッチ１２、タッチセンサ１３、記憶部１４およびスマートＥＣＵ１５を含んで構成される。また車載制御装置１０は、エンジンＥＣＵ２１、ボデーＥＣＵ２２およびカーナビゲーションシステム２３と電気的に接続されている。

タッチセンサ１３は、車両１１０のドアハンドルあるいはその付近に設置され、車両１１０のドア１１１のロックを解錠させる際にユーザが触れるセンサである。またタッチセンサ１３は、車両１１０のドア１１１をロックさせる際にユーザが触れるセンサである。したがってタッチセンサ１３は、ドア１１１を開閉する開閉スイッチとして機能する。なお、このタッチセンサ１３は、ドア１１１をロックする際にタッチするものと、ドア１１１をアンロックする際にタッチするものとを別々に設けることができる。

エンジンスイッチ１２は、車両１１０の駆動源を駆動状態あるいは駆動許可状態にする際にユーザが操作するボタンである。エンジンスイッチ１２は、車室内に配置される。車両１１０の駆動源は、たとえば、エンジンおよびモータの一方または両方である。

キー通信部１１は、電子キー２００と通信する機能を有する。キー通信部１１は、ＬＦ送信部１６、車外アンテナ１７、車内アンテナ１８およびＲＦ受信部１９を備える。ＬＦ送信部１６は、リクエスト信号などの信号をＬＦ帯（たとえば１３５ｋＨｚ）の搬送波で変調して車外アンテナ１７または車内アンテナ１８から送信させる。車外アンテナ１７および車内アンテナ１８のいずれから信号を送信させるかは、送信する信号のトリガが何であるかにより定まる。たとえば、タッチセンサ１３がユーザのドア操作を検出した場合には車外アンテナ１７が用いられ、エンジンスイッチ１２が操作された場合には、車内アンテナ１８が用いられる。

車外アンテナ１７は、図３に示すように、車両１１０のドア１１１などに設けられ、車両１１０の外部へ電波を送信する。車内アンテナ１８は、車室内などに設けられ、車両１１０の内部に電波を送信する。車外アンテナ１７から車両１１０の外部へリクエスト信号が送信された場合、リクエスト信号を受信できる範囲は、車両１１０の周囲の１ｍ程度の車外近接エリア１１２である。図３では、車外近接エリア１１２を１点鎖線で示している。電子キー２００は、リクエスト信号を受信すると、ＲＦ帯（たとえば３１５ＭＨｚ）の電波でレスポンス信号を返信する。ＲＦ受信部１９は、電子キー２００が送信した信号を受信して復調する。

記憶部１４は、不揮発性かつ書き換え可能であって、スマートＥＣＵ１５が制御に用いる各種の情報が記憶されている。また記憶部１４には、車両所有者の個人情報が記憶されている。個人情報は、たとえば車両１１０の走行履歴、連絡先および自宅住所およびこれらに関する情報である。

ボデーＥＣＵ２２は、車両１１０に搭載された種々のアクチュエータを制御するＥＣＵである。ボデーＥＣＵ２２は、スマートＥＣＵ１５と接続されている。ボデーＥＣＵ２２は、たとえばスマートＥＣＵ１５からの指示に基づき、車両１１０に設けられたドア１１１の施開錠を制御するための駆動信号をドア１１１に設けられたドアロック機構２４に出力し、各ドア１１１の施開錠を行う。したがってボデーＥＣＵ２２は、車両１１０のドア１１１の施錠および解錠を制御する開閉制御部として機能する。

またボデーＥＣＵ２２は、車両１１０のドアロック機構２４がロック状態になっているかアンロック状態になっているかを検出する。そしてボデーＥＣＵ２２は、ドアロック機構２４が備えるロックモータおよびアンロックモータを駆動して、ドアロック機構２４をロック状態からアンロック状態へ、または、アンロック状態からロック状態に切り替える。

カーナビゲーションシステム２３は、道路地図データに基づいて現在地から目的地までの推奨経路を探索し、その探索した推奨経路に従って走行案内をするシステムである。カーナビゲーションシステム２３は、スマートＥＣＵ１５に接続されている。カーナビゲーションシステム２３は、表示部および音出力部とを有し、表示部に地図情報などの画像を表示し、音出力部から案内音声などの音を出力する。またカーナビゲーションシステム２３は、スマートＥＣＵ１５と連携して、記憶部１４に記憶されている個人情報を読み出して出力するとともに、走行履歴などの個人情報を記憶部１４に書き込む処理を指示する。

エンジンＥＣＵ２１は、車両１１０に搭載された動力源、たとえばエンジンの動作を制御するＥＣＵである。エンジンＥＣＵ２１は、スマートＥＣＵ１５からエンジンの始動を指示する始動指示信号を取得すると、エンジンを始動させる。またエンジンＥＣＵ２１は、スマートＥＣＵ１５からエンジンの停止を指示する停止指示信号を取得すると、エンジンを停止させる。さらにエンジンＥＣＵ２１は、動力源の動作を制御する動力制御部として機能し、ユーザの出力要求を満足するように動力源の出力を制御する。

スマートＥＣＵ１５は、少なくとも１つのプロセッサを備えた構成により実現できる。たとえば、スマートＥＣＵ１５は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。ＲＯＭには、汎用的なコンピュータをスマートＥＣＵ１５として機能させるためのプログラムが格納されている。ＣＰＵが、ＲＡＭの一時記憶機能を利用しつつ、ＲＯＭに記憶されたプログラムを実行することで、スマートＥＣＵ１５は、たとえばキー照合部３１として機能する。スマートＥＣＵ１５は、図２に示すように、機能ブロックとしてキー照合部３１、設定部３２および出力制御部３３を有する。

キー照合部３１は、電子キー２００を認証するためにキー認証処理を実行する。キー認証処理では、電子キー２００に送信する信号を生成する。この信号は、たとえば、電子キー２００に応答を要求するリクエスト信号である。そして、スマートＥＣＵ１５は、生成した信号をＬＦ送信部１６に出力する。

キー照合部３１は、ＲＦ受信部１９が復調した信号を解析する。具体的には、キー照合部３１は、復調した信号が、電子キー２００が送信した信号であって、かつ、その信号にＩＤコードが含まれており、そのＩＤコードが、正規のＩＤコードと一致するか否か（つまり、照合成立か否か）を判定する。

キー照合部３１がリクエスト信号を車内アンテナ１８から送信させ、そのリクエスト信号に応答して電子キー２００から送信された信号を用いた照合を車室内照合という。一方、キー照合部３１がリクエスト信号を車外アンテナ１７から送信させ、そのリクエスト信号に応答して電子キー２００から送信された信号を用いた照合を車外照合という。キー照合部３１は、車室内照合および車外照合を行うことで、電子キー２００が車室内にあるか否かを判定する位置判定部としても機能する。キー照合部３１は、たとえば車室内照合が成立している場合は、車室内に電子キー２００があると判定し、車室内照合が成立していない場合は車外に電子キー２００があると判定する。また、たとえば車外照合が成立している場合は、車外近接エリア１１２に電子キー２００があると判定する。

キー照合部３１は、車外照合条件が成立している状態では周期的に車外照合を行い、車室内照合条件が成立している状態では周期的に車室内照合を行う。車外照合条件は、たとえば電源オフかつドアロック状態である。また車室内照合条件は、たとえばドライバが車室内にいるときに可能な所定の操作が行われたときである。この所定の操作は、たとえば、ブレーキペダルの踏み込み操作、およびエンジンスイッチ１２の操作である。

タッチセンサ１３がオンなったことに基づいて実行した車外照合が成立した場合、スマートＥＣＵ１５は、ボデーＥＣＵ２２へドア１１１のロック機構をロック状態とすることを指示する信号を出力する。エンジンスイッチ１２が押されたことに基づいて実行した車室内照合が成立した場合、スマートＥＣＵ１５は、駆動源を制御する電源ＥＣＵに駆動源の始動を指示する信号を出力する。

出力制御部３３は、記憶部１４に記憶される情報を出力する出力部から出力される情報を制御モードに応じて制限する。出力部は、たとえばカーナビゲーションシステム２３の表示部および音出力部が用いられる。制御モードには、複数のモード、たとえばセキュリティモードと通常モードとがある。セキュリティモードの場合は、出力制御部３３は、個人情報の出力を制限、たとえば非表示にする。通常モードの場合は、出力制御部３３は、個人情報の出力を制限することなく出力、たとえば表示を許可する。

セキュリティモードは、ユーザが第三者に一時的な車両１１０の走行を許可した場合に設定される。ユーザが電子キー２００を把持して車外に出て、車両１１０を第三者に一時的に貸して車両１１０の駐車を依頼する場合に、ユーザの操作によってセキュリティモードに設定される。このようなセキュリティモードでは、第三者に車両１１０を貸している状態であるので、車両１１０が出力する情報や車両１１０の機能が部分的に制限される。

車両１１０の機能を制限するため、エンジンＥＣＵ２１は、セキュリティモードである場合には、動力源の動作を制限する。動力源の動作の制限として、たとえば動力源の出力、動力源の動作時間、および車両１１０の移動距離の少なくともいずれか１つを制限する。セキュリティモードである場合には、前述のようにユーザが第三者に一時的な走行を許可した場合である。このような場合に、前述のように、たとえば移動距離を制限すること、第三者が不必要に走行することを抑制することができる。

設定部３２は、所定のセキュリティ条件を満足した場合には、制御モードをセキュリティモードに設定する設定処理を実行する。設定処理では、セキュリティ条件が満足していない場合には制御モードを通常モードに設定する。また設定処理では、セキュリティモードである場合にロック制御（施錠制御）が実施されるとセキュリティモードが解除されて通常モードに設定する。

セキュリティ条件は、電子キー２００によってセキュリティモードに設定する操作がされ、かつキー照合部３１によって車室内照合が成立していない場合に満足する。換言すると、セキュリティ条件は、電子キー２００によってセキュリティモードに設定する操作がされ、かつキー照合部３１によって電子キー２００が車内にないと判定された場合に満足する。電子キー２００は、たとえば特定の専用ボタンを押下する操作がセキュリティモードに設定する操作とする。

次に、スマートＥＣＵ１５の設定処理に関して、図４のフローチャートを用いて説明する。設定処理は、スマートＥＣＵ１５が電源投入状態において短時間に繰り返し実行される処理である。

ステップＳ１では、セキュリティ設定信号が受信したか否かを判断し、受信した場合にはステップＳ２に移り、受信していない場合には本フローを終了する。セキュリティ設定信号は、電子キー２００によってセキュリティモードに設定する操作がされた場合に、電子キー２００から送信される信号である。電子キー２００はセキュリティ設定信号をＲＦ帯の電波で送信し、車載制御装置１０はＲＦ受信部１９でセキュリティ設定信号を受信する。なお、電子キー２００と車載制御装置１０のＲＦ帯の電波による通信距離は数十メートル程度である。したがって、電子キー２００が車外にあっても、電子キー２００の位置が車両１１０の近傍であれば、電子キー２００が送信したセィリティ設定信号が車内にあるＲＦ受信部１９に受信される。

ステップＳ２では、車室内に電子キー２００がないか否かを判断し、車室内に電子キー２００がない場合にはステップＳ３に移り、電子キー２００が車室内にある場合には本フローを終了する。車室内に電子キー２００がないことは、たとえば車室内照合の結果で判断する。車室内照合によって照合が成立していない場合に、車室内に電子キー２００がないと判断する。

ステップＳ３では、セキュリティモードに設定し、本フローを終了する。ステップＳ３に移る場合は、セキュリティ設定信号を受信し、かつ車室内に電子キー２００がない場合である。このような場合には、設定部３２によってセキュリティモードに設定される。したがってユーザが車外にて電子キー２００を操作することによって、セキュリティモードに設定することができる。

次に、スマートＥＣＵ１５のドアロック処理に関して、図５のフローチャートを用いて説明する。ドアロック処理は、スマートＥＣＵ１５が電源投入状態において短時間に繰り返し実行される処理である。

ステップＳ２１では、タッチセンサ１３がＯＮされたか否かを判断し、タッチセンサ１３がＯＮされた場合にはステップＳ２２に移り、ＯＮされていない場合には本フローを終了する。

ステップＳ２２では、セキュリティモードに設定されているか否かを判断し、セキュリティモードに設定されている場合にはステップＳ２３に移り、セキュリティモードに設定されていない場合にはステップＳ２６に移る。

ステップＳ２３では、全てのドア１１１が閉まっているか否かをボデーＥＣＵ２２からの信号に基づいて判断し、全てのドア１１１が閉まっている場合にはステップＳ２４に移り、ドア１１１が閉まっていない場合にはステップＳ２７に移る。

ステップＳ２６では、セキュリティモードではないので、車外照合が成立しているか否かを判断し、成立している場合にはステップＳ２３に移り、成立していない場合にはステップＳ２７に移る。

ステップＳ２４では、エンジンがＯＦＦであるか否かを判断し、エンジンがＯＦＦの場合にはステップＳ２５に移り、エンジンがＯＦＦでない場合にはステップＳ２７に移る。ステップＳ２５では、ドア１１１をロックするようにボデーＥＣＵ２２を制御し、ステップＳ２８に移る。ステップＳ２８では、セキュリティモードを解除して通常モードに設定し、本フローを終了する。

ステップＳ２７では、警告信号を出力し、本フローを終了する。スマートＥＣＵ１５から警告信号が出力されると、車両１１０のブザーが警告音を出力するように制御される。ステップＳ２７に移る場合は、たとえばユーザがタッチセンサ１３を操作して、セキュリティモードでない場合には、車外照合が成立していない場合である。このような場合は、電子キー２００を持っていない第三者がタッチセンサ１３を操作したと判断して、警告するように制御される。またたとえばユーザがタッチセンサ１３を操作して、ドア１１１が閉まっていない場合、またはエンジンがＯＦＦでない場合もステップＳ２７に移る。このような場合は、ドア１１１の閉め忘れ、エンジンのＯＦＦのし忘れと判断して、警告するように制御される。

このように本フローでは、セキュリティモードである場合には、ステップＳ２６の車外照合の成立は関係なく、ロックすることができる。したがって電子キー２００が車外近接エリア１１２にない場合でも、セキュリティモードであればロックすることが可能となる。

またステップＳ２８に示すように、ドアロックがされると、セキュリティモードが解除される。したがって、ユーザがセキュリティモードが解除する手間を省くことができる。

以上説明したように本実施形態の車両電子キーシステム１００では、車内照合によって電子キー２００が車内にないと判定されてセキュリティ条件を満足すると、設定部３２によって制御モードがセキュリティモードに設定される。そしてセキュリティモードである場合には、記憶部１４に記憶されている個人情報の出力制御部３３による出力が制限される。これによって車両所有者が電子キー２００を駐車実行者に渡さないことによって、セキュリティモードになるので、一時的な駐車を依頼する場合であっても個人情報を適切に保護することができる。また駐車実行者が駐車後に車両１１０を施錠する必要があるが、電子キー２００が車外近接エリア１１２にないと通常は施錠ができない。そこでセキュリティモードである場合には、車外近接エリア１１２に電子キー２００が位置していないときでも、タッチスイッチが施錠操作されると施錠制御が実施が許可される。これによって一時的な駐車後も、電子キー２００を持っていない駐車実行者が施錠することができる。

また本実施形態では、セキュリティ条件は、電子キー２００によってセキュリティモードに設定する操作がされ、かつ電子キー２００が車内にない場合に満足する。したがって車外でセキュリティモードに設定するための電子キー２００の操作すると、セキュリティ条件が満足する。したがって車両所有者は車外でセキュリティモードに設定したことを確認したうえで、駐車実行車が車両１１０を運転を許可することができる。

さらに本実施形態では、セキュリティモードである場合には、車外近接エリア１１２に電子キー２００が位置していないときでも、タッチスイッチが施錠操作されると１回だけ車両１１０のドア１１１を施錠制御する。図５に示すように、施錠制御されると通常モードに設定されるので、次回、施錠するためは車外照合が成立する必要があるので、セキュリティモードのときは１回だけの施錠が許可されていることになる。このように１回だけに回数を限定することで、車両所有者が意図していない施錠を抑制することができる。

本実施形態では、前述のように通常モードに設定することで、セキュリティモードにおける施錠を１回だけに限定しているが、このような制御に限るものではない。たとえばセキュリティモードにて施錠制御されると、所定の制御フラグを立てるようにして、所定の制御フラグの有無で施錠制御の実施可否を判断してもよい。

さらに本実施形態では、エンジン制御部は、セキュリティモードである場合には、動力源の動作を制限する。これによってセキュリティモード中の駐車実行者による車両１１０の操作を制限することができる。したがって盗難の抑止にもなる。

また本実施形態では、設定部３２は、セキュリティモードである場合に施錠制御がされると、セキュリティモードを解除する。したがってセキュリティモードを解除するための専用の操作をすることなく、施錠制御の一連の処理の中でセキュリティモードを解除することができる。

（その他の実施形態）
以上、本開示の好ましい実施形態について説明したが、本開示は前述した実施形態に何ら制限されることなく、本開示の主旨を逸脱しない範囲において種々変形して実施することが可能である。

前述の実施形態の構造は、あくまで例示であって、本開示の範囲はこれらの記載の範囲に限定されるものではない。本開示の範囲は、特許請求の範囲の記載によって示され、さらに特許請求の範囲の記載と均等の意味及び範囲内での全ての変更を含むものである。

前述の第１実施形態では、車両電子キーシステム１００の構成によって車両用情報管理装置を実現しているが、このような構成に限るものではない。車両電子キーシステム１００とは異なる構成、または車両電子キーシステム１００の一部と他の構成によって車両用情報管理装置を実現してもよい。

前述の第１実施形態では、セキュリティモードに設定するために、電子キー２００を操作する必要があるが、このような構成に限るものではない。セキュリティ条件は、電子キー２００が車内にないと判定されたことを満足条件の１つとすればよい。したがって電子キー２００を車室内にない場合には、満足条件を満たして自動的にセキュリティモードに設定してもよい。具体的には、車室内照合が不成立の場合は、電子キー２００が車内にないので、セキュリティモードに設定してもよい。

前述の第１実施形態では、図４のステップＳ２でＮＯになった場合でも、後に、車室内に電子キー２００がないと判断できたらセキュリティモードに設定してもよい。これによって車室内でセキュリティモードの事前予約が可能となる。

前述の第１実施形態では、図５に示すドアロック処理では、セキュリティモードのときには車室内照合は実施していないが、たとえばステップＳ２２にてＹＥＳの場合に車室内照合を行ってもよい。車室内照合が成立して車室内に電子キー２００がある場合には、警告信号を出力するように処理する。これによってセキュリティモード後に電子キー２００が車内に持ち込まれた場合に電子キー２００を車室内に閉じ込めることを防ぐことができる。

前述の第１実施形態では、操作装置は電子キー２００によって実現されているが、車両専用の電子キー２００に限るものではなく、スマートフォンなど他の機能を有する携帯情報端末によって操作装置を実現してもよい。

前述の第１実施形態において、車載制御装置１０によって実現されていた機能は、前述のものとは異なるハードウェアおよびソフトウェア、またはこれらの組み合わせによって実現してもよい。車載制御装置１０は、たとえば他の制御装置と通信し、他の制御装置が処理の一部または全部を実行してもよい。車載制御装置１０が電子回路によって実現される場合、それは多数の論理回路を含むデジタル回路、またはアナログ回路によって実現することができる。

１０…車載制御装置 １１…キー通信部 １２…エンジンスイッチ
１３…タッチセンサ（開閉スイッチ） １４…記憶部 １５…スマートＥＣＵ
１６…ＬＦ送信部 １７…車外アンテナ １８…車内アンテナ １９…ＲＦ受信部
２１…エンジンＥＣＵ（動力制御部） ２２…ボデーＥＣＵ（開閉制御部）
２３…カーナビゲーションシステム ２４…ドアロック機構
３１…キー照合部（位置判定部） ３２…設定部 ３３…出力制御部
１００…車両電子キーシステム １１０…車両 １１１…ドア
１１２…車外近接エリア ２００…電子キー（操作装置）

Claims (5)

1. 車両（１１０）に搭載される車載制御装置（１０）と、前記車載制御装置を無線通信を介して遠隔操作する操作装置（２００）とを含む車両用情報管理装置であって、
   前記車載制御装置は、
   前記操作装置が車内にあるか否かを判定する位置判定部（３１）と、
   少なくとも個人情報が記憶されている記憶部（１４）と、
   車両のドアの施錠および解錠を制御する開閉制御部（２２）と、
   前記記憶部に記憶される情報を出力する出力部から出力される情報を制御モードに応じて制限する出力制御部（３３）と、
   セキュリティ条件を満足した場合には、前記制御モードをセキュリティモードに設定する設定部（３２）と、を含み、
   前記セキュリティ条件は、前記位置判定部によって前記操作装置が車内にないと判定されたことを満足条件の１つとし、
   前記出力制御部は、前記セキュリティモードである場合には、前記個人情報の出力を制限し、
   前記開閉制御部は、前記セキュリティモードである場合には、車両の車外近接エリア（１１２）に前記操作装置が位置していないときでも、車両のドア（１１１）の開閉スイッチ（１３）が施錠操作されるとドアを施錠制御する車両用情報管理装置。
2. 前記セキュリティ条件は、前記操作装置によって前記セキュリティモードに設定する操作がされ、かつ前記位置判定部によって前記操作装置が車内にないと判定されたことを満足条件とする請求項１に記載の車両用情報管理装置。
3. 前記開閉制御部は、前記セキュリティモードである場合には、前記車外近接エリアに前記操作装置が位置していないときでも、前記開閉スイッチが施錠操作されると１回だけ前記ドアを施錠制御する請求項１または２に記載の車両用情報管理装置。
4. 前記車載制御装置は、車両の動力源の動作を制御する動力制御部（２１）をさらに含み、
   前記動力制御部は、前記セキュリティモードである場合には、前記動力源の動作を制限するために、前記動力源の出力、前記動力源の動作時間、および車両の移動距離の少なくともいずれか１つを制限する請求項１〜３のいずれか１つに記載の車両用情報管理装置。
5. 前記設定部は、前記セキュリティモードである場合に前記開閉制御部によって施錠制御がされると、前記セキュリティモードを解除する請求項１〜４のいずれか１つに記載の車両用情報管理装置。

Images