JP2022158596A - セキュリティシステム、及びセキュリティ方法 - Google Patents

Abstract

【課題】共用物の不正使用に対するセキュリティ性を向上できるセキュリティシステム、及びセキュリティ方法を提供する。
【解決手段】認証システム４は、キー３に設けられたタグ２６と共用物１の通信コイル２８とによる短距離無線通信によってキー３を認証して、共用物１の作動が許可又は実行する。セキュリティシステム５１は、判定部５７、及び切換実行部５８を備えている。判定部５７は、共用物１が共用又は非共用の何れの使用状態にあるかを判定する。切換実行部５８は、通信相手が各々異なるように設けられた複数の通信コイル２８のうち、判定部５７の判定結果に基づくものに使用を切り換える。
【選択図】図１

Description

本発明は、共用物の不正使用に対するセキュリティシステム、及びセキュリティ方法に関する。

従来、１台の車両（シェアリングカー）を複数人で共用するカーシェアリングシステムが周知である（特許文献１等）。特許文献１では、車内のグローブボックスに車両キーが格納されており、シェアリング条件が満足された場合に、グローブロックスから車両キーを取り出して、車両が利用可能となる。

特開２０１１－２２１７３８号公報

しかし、特許文献１の技術の場合、第三者が車両の不正使用を目的として、グローブボックスを強制的に開け、車両キーが盗難されてしまうことも想定される。この場合、車両盗難などに繋がる可能性もあり、何らかの対策が必要とされていた。

前記問題点を解決するセキュリティシステムは、ユーザが使用する共用物に通信コイルが設けられ、キーに設けられたタグと前記通信コイルとによる無線通信によって前記キーを認証して、前記共用物の作動が許可又は実行される認証機能に用いられる構成であって、前記共用物が共用又は非共用の何れの使用状態にあるかを判定する判定部と、通信相手が各々異なるように設けられた複数の前記通信コイルのうち、前記判定部の判定結果に基づくものに使用を切り換える切換実行部とを備えた。

前記問題点を解決するセキュリティ方法は、ユーザが使用する共用物に通信コイルが設けられ、キーに設けられたタグと前記通信コイルとによる無線通信によって前記キーを認証して、前記共用物の作動が許可又は実行される認証機能に用いられる方法であって、前記共用物が共用又は非共用の何れの使用状態にあるかを判定することと、通信相手が各々異なるように設けられた複数の前記通信コイルのうち、使用状態の判定結果に基づくものに使用を切り換えることとを前記共用物の不正使用の対策を実行するセキュリティシステムに実行させる。

本発明によれば、共用物の不正使用に対するセキュリティ性を向上できる。

一実施形態のセキュリティシステムの構成図。 共用物の予約手続きの概要図。 デジタルキーを認証する際の手順図。 デジタルキーでドアを解錠する際の手順図。 共用下で第２キーによってエンジン始動する際のシステム構成図。 非共用下で第１キーによってエンジン始動する際のシステム構成図。 第１キーで共用物のドアを解錠する際のシステム作動図。 非共用下で第２キーによってエンジン始動する際のシステム構成図。

以下、セキュリティシステム、及びセキュリティ方法の一実施形態を説明する。
図１に示すように、複数のユーザによって使用される共用物１は、車両２である。共用物１は、キー３を無線通信によって認証して共用物１の作動を許可又は実行する認証機能（以下、認証システム４と記す）を備えている。認証システム４は、キー３をワイヤレス通信（スマート通信を含んでもよい）によって認証するキーシステム５と、キー３を短距離無線通信によって認証するイモビライザーシステム６と含む。

キー３は、共用物１のオーナ（所有者）が使用する第１キー１０を含む。第１キー１０は、「オーナーキー」の位置付けである。第１キー１０は、例えば、キー本体１１に設けられた操作ボタン１２によって共用物１を遠隔操作するＦＯＢキーである。第１キー１０は、機械的操作によって共用物１を作動させる際に使用するキープレート１３を備えている。操作ボタン１２は、例えば、共用物１が車両２である場合、車両２のドアを解錠する際に操作する解錠ボタン、車両２のドアを施錠する際に操作する施錠ボタンがある。第１キー１０は、操作ボタン１２が操作された際、操作された操作ボタン１２に応じた電波をＵＨＦ（Ultra High Frequency）帯の電波によって送信する。

キーシステム５は、第１キー１０を認証する照合ＥＣＵ（Electronic Control Unit）１６を備えている。照合ＥＣＵ１６は、共用物１に設けられた通信部１７に接続されている。通信部１７は、例えば、アンテナ及び通信回路を含む。照合ＥＣＵ１６は、共用物１に登録された第１キー１０のＩＤ情報Ｄidがメモリに登録されている。ＩＤ情報Ｄidは、例えば、第１キー１０に登録された固有のＩＤコード、無線通信の認証で使用する認証鍵を含む。照合ＥＣＵ１６は、通信部１７を介して、第１キー１０を無線通信によって認証する。照合ＥＣＵ１６及び通信部１７の通信は、例えば、共用物１から第１キー１０への通信にＬＦ（Low Frequency）帯の電波を使用し、第１キー１０から共用物１の通信にＵＨＦ帯の電波を使用することが好ましい。照合ＥＣＵ１６は、第１キー１０からＩＤ情報Ｄidを受信した場合、自身のメモリに登録されているＩＤ情報Ｄidを用いて第１キー１０を照合し、照合が成立すれば、共用物１の作動を許可又は実行する。

照合ＥＣＵ１６は、共用物１に設けられた通信線１８を介して、ボディＥＣＵ１９及びエンジンＥＣＵ２０に接続されている。ボディＥＣＵ１９は、照合ＥＣＵ１６の認証結果に基づき、共用物１に設けられた機器２１の電源を管理する。エンジンＥＣＵ２０は、照合ＥＣＵ１６の認証結果に基づき、エンジン２２を制御する。通信線１８は、例えば、ＣＡＮ（Controller Area Network）、又はＬＩＮ（Local Interconnect Network）であることが好ましい。

イモビライザーシステム６は、イモビライザーシステム６を制御するイモビライザーＥＣＵ２５を備えている。第１キー１０は、イモビライザーシステム６で認証されるタグ２６（本例は、第１タグ２７と記す）を備えている。イモビライザーＥＣＵ２５は、第１キー１０と短距離無線通信する通信コイル２８に接続されている。通信コイル２８は、例えば、キーシリンダ２９に設けられた第１通信コイル３０を含む。第１通信コイル３０は、第１通信ライン３１を介してイモビライザーＥＣＵ２５と接続されている。イモビライザーＥＣＵ２５は、第１タグ２７に登録されたイモビライザーＩＤを短距離無線通信によって認証する。イモビライザーＥＣＵ２５は、第１タグ２７を認証すると、エンジンＥＣＵ２０によるエンジン始動を許可する。短距離無線通信は、例えば、ＲＦＩＤ（Radio Frequency Identification）であることが好ましい。

認証システム４は、キー機能が付与された端末３４（デジタルキー３５）を認証するデジタルキーシステム３６を含む。デジタルキーシステム３６は、共用物１である車両２をオーナ以外の他ユーザも使用可能とするカーシェアリングシステムの認証機能である。端末３４は、例えば、多機能端末であることが好ましく、例として、高機能携帯電話がある。端末３４は、外部（例えば、サーバ３７：図２参照）から鍵情報Ｄｋが付与されることにより、共用物１のキー、すなわちデジタルキー３５となる。

デジタルキーシステム３６は、デジタルキーシステム３６において近距離無線通信による認証を実行する無線認証装置３８を備えている。無線認証装置３８は、共用物１に設けられている。無線認証装置３８は、共用物１に予め備え付けられていてもよいし、或いは共用物１に後付けされてもよい。無線認証装置３８は、近距離無線通信を実行するアンテナ３９と、デジタルキー３５を認証する認証部４０とを備えている。認証部４０は、アンテナ３９を介した近距離無線通信によって、デジタルキー３５を認証する。

近距離無線通信は、無線ＰＡＮ（Personal Area Network：パーソナルエリアネットワーク）通信、無線ＬＡＮ（Local Area Network）、又は、短距離無線通信のいずれでもよい。パーソナルエリアネットワーク通信には、例えば、ブルートゥース（Bluetooth：登録商標）通信、ＵＷＢ（Ultra Wide Band）通信などがある。ブルートゥース通信は、ＢＬＥ（Bluetooth Low Energy）であるとよい。無線ＬＡＮには、例えば、Ｗｉ－Ｆｉ（登録商標）通信などがある。短距離無線通信には、ＲＦＩＤの一種として、例えば、ＮＦＣ（Near Field Communication）などがある。

デジタルキー３５は、デジタルキー３５の作動を制御する端末制御部４３と、ネットワーク通信を実行するネットワークモジュール４４と、近距離無線通信を実行する通信モジュール４５と、データの記憶が可能なメモリ４６と、画面を表示する表示部４７とを備えている。デジタルキー３５は、通信モジュール４５を介して、無線認証装置３８と近距離無線通信を実行する。表示部４７は、例えば、タッチパネルであることが好ましい。

デジタルキー３５は、近距離無線通信による認証で使用される鍵情報Ｄｋがメモリ４６に登録されている。デジタルキー３５は、例えば、サーバ３７からのダウンロード、マスターキー（図示略）からの無線による取得、コード情報の画像読み取りなどの各種方式によって、鍵情報Ｄｋをダウンロードすることが好ましい。鍵情報Ｄｋは、例えば、使用が１度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）、暗号通信の鍵として使用される所定のセッション鍵などである。鍵情報Ｄｋは、例えば、共用物１のシェアリング利用者が予約手続き時に入力した予約日時の情報を含む。鍵情報Ｄｋは、外部からデジタルキー３５にダウンロードされてもよいし、出荷時に予め書き込まれていてもよい。認証部４０（無線認証装置３８）は、デジタルキー３５に登録された鍵情報Ｄｋによって、近距離無線通信の認証を実行する。

デジタルキー３５は、デジタルキー３５を共用物１のキーとして作動させる際に必要なアプリケーション４８がメモリ４６に登録されている。アプリケーション４８は、例えば、サーバ３７などネットワーク通信を通じて取得されて、メモリ４６に書き込み保存される。デジタルキー３５にアプリケーション４８を登録することにより、デジタルキー３５への鍵情報Ｄｋのダウンロードや、デジタルキー３５での共用物１の操作が可能となる。

認証システム４は、共用物１の不正使用の対策を実行するセキュリティ機能（セキュリティシステム５１）を備えている。本例のセキュリティシステム５１は、共用物１がオーナ使用下のとき、共用物１のシェアリング利用者が使用するキー３（以降、第２キー５２と記す）が盗難されても、共用物１の不正使用に対するセキュリティ性を向上するものである。

第２キー５２は、「シェアリング用キー」の位置付けである。第２キー５２は、例えば、共用物１の遠隔操作機能を持たないキー、いわゆるイグニッションキーであることが好ましい。このため、第２キー５２は、操作ボタン１２が省略されている。また、第２キー５２は、イモビライザー機能を持たないキーであることが好ましい。このため、第２キー５２は、タグ２６が省略されている。第２キー５２は、共用物１が車両２の場合、車内の所定位置に保管されていることが好ましい。

共用物１は、第１タグ２７及び第１通信コイル３０とは別のタグ２６及び通信コイル２８の組を備えている。本例の場合、共用物１のタグ２６を第２タグ５３とし、共用物１の通信コイル２８を第２通信コイル５４とする。本例の場合、第２タグ５３及び第２通信コイル５４は、無線認証装置３８に設けられている。第２通信コイル５４は、第２通信ライン５５を介してイモビライザーＥＣＵ２５と接続されている。第２タグ５３は、第２通信コイル５４の近傍に配置されている。

セキュリティシステム５１は、共用物１が共用又は非共用の何れの使用状態にあるかを判定する判定部５７を備えている。判定部５７は、例えば、無線認証装置３８に設けられている。本例の場合、判定部５７は、共用物１の予約手続き時にシェアリング利用者が指定した予約日時を用い、現在日時が予約日時内か否かを確認することにより、共用物１が共用又は非共用の何れであるかを判定する。

セキュリティシステム５１は、複数の通信コイル２８の接続切り換えを実行する切換実行部５８を備えている。本例の場合、切換実行部５８は、通信相手が各々異なるように設けられた複数の通信コイル２８のうち、判定部５７の判定結果に基づくものに使用を切り換える。本例の場合、切換実行部５８は、イモビライザーＥＣＵ２５に対する接続経路を切り換える切換部５９と、切換部５９の作動を制御する切換制御部６０とを含む。切換部５９は、例えば、スイッチ、スイッチング素子が挙げられる。本例の場合、切換部５９は、可動接点６１と、第１通信コイル３０に接続された第１固定接点６２と、第２通信コイル５４に接続された第２固定接点６３とを備えている。切換制御部６０は、切換部５９の接点状態を切り換えて、第１通信コイル３０及び第２通信コイル５４の一方を選択的にイモビライザーＥＣＵ２５に接続する。

セキュリティシステム５１は、切換実行部５８によって設定された通信コイル２８を使用して認証を実行する認証実行部６４を備えている。認証実行部６４は、イモビライザーＥＣＵ２５に設けられている。認証実行部６４は、第１通信コイル３０及び第２通信コイル５４のうち、切換部５９によって選択されているコイルに対し、かざし状態にあるタグ２６を認証する。認証実行部６４は、タグ２６が認証されると、エンジンＥＣＵ２０にエンジン始動許可を出力して、エンジン始動を可能にする。

次に、本実施形態のセキュリティシステム５１の作用について説明する。
［車両２（共用物１）をシェアリングする場合］
図２に示すように、シェアリング利用者は、車両２を借りる場合、車両２の使用予約をとる。使用予約は、例えば、端末３４を操作して、車両２の予約情報Ｄｓを入力する操作であることが好ましい。予約情報Ｄｓは、例えば、ユーザＩＤ、パスワード、予約日時などがある。ユーザＩＤ及びパスワードは、セキュリティシステム５１の利用登録時に付与されるとよい。端末３４は、端末３４での予約情報Ｄｓの入力が完了すると、入力された予約情報Ｄｓを、ネットワークモジュール４４を介してサーバ３７にネットワーク送信する。

サーバ３７は、端末３４から予約情報Ｄｓを受信すると、この予約情報Ｄｓに基づき、鍵情報Ｄｋを生成する。鍵情報Ｄｋは、例えば、端末３４から受け付けた予約日時、端末３４の固有ＩＤ、端末３４及び共用物１の暗号通信で使用するセッション鍵などを含む。サーバ３７は、生成した鍵情報Ｄｋを、ネットワーク通信によって、シェアリング利用者の端末３４に送信する。端末３４は、サーバ３７から鍵情報Ｄｋを受信すると、受信した鍵情報Ｄｋをメモリ４６に記憶する。これにより、端末３４は、車両２のキー（デジタルキー３５）となる。

図３に、デジタルキー３５（デジタルキーシステム３６）を認証する手順を図示する。
ステップ１０１において、無線認証装置３８は、自機の通信に係る情報を知らせるアドバタイズを、周期的に繰り返し送信する。なお、アドバタイズは、例えば、パケットデータの一種であって、無線認証装置３８から常時、定期的に送信されている。

ステップ１０２において、デジタルキー３５は、無線認証装置３８から送信されるアドバタイズを受信すると、スキャン処理を実行する。なお、デジタルキー３５は、例えば、アドバタイズを受信したときの受信信号強度が規定値以上となったときに、スキャン処理を開始することが好ましい。このとき、デジタルキー３５は、スキャン処理後、近距離無線通信の詳細に係る提供の要求として、接続要求を無線認証装置３８に送信する。

ステップ１０３において、デジタルキー３５及び無線認証装置３８は、以上のやり取りを遂行すると、近距離無線通信が接続された状態、すなわち通信接続の状態に移行する。
ステップ１０４において、デジタルキー３５及び無線認証装置３８は、近距離無線通信が通信接続の状態に移行すると、デジタルキー３５の認証を実行する。本例の場合、例えば、デジタルキー３５は、無線認証装置３８からの要求に応答して、メモリ４６に登録されている鍵情報Ｄｋを、近距離無線通信によって無線認証装置３８に送信する。無線認証装置３８が鍵情報Ｄｋを受信すると、認証部４０は、デジタルキー３５から受信した鍵情報Ｄｋの認証を実行する。本例の場合、認証部４０は、鍵情報Ｄｋを正しく復号できるなどして、鍵情報Ｄｋの認証が成立に移行した場合、例えば車両２の予約日時（利用開始時間／利用終了時間）、以降の近距離無線通信で使用するセッション鍵、デジタルキー３５（端末３４）の固有のＩＤである端末ＩＤなどを取得することができる。一方、認証部４０は、鍵情報Ｄｋが正しくなければ、処理を強制終了して、車両２の使用を許可しない。

ステップ１０５において、デジタルキー３５及び無線認証装置３８は、鍵情報Ｄｋが認証された場合、認証成立を認識した認証完了状態となる。認証完了状態とは、デジタルキー３５及び無線認証装置３８の双方が互いに共通のセッション鍵や端末ＩＤを知る状態をいう。これにより、デジタルキー３５を用いた車両操作（ドアロック施解錠操作）が可能となる。

図４に、デジタルキー３５（デジタルキーシステム３６）で車両２のドアを解錠する手順を図示する。
ステップ２０１において、デジタルキー３５及び無線認証装置３８は、近距離無線通信を通じて認証完了状態に移行される。

ステップ２０２において、デジタルキー３５は、デジタルキー３５で車両２のドアの解錠操作が行われると、その操作に応じたドア解錠要求Ｓa1を、近距離無線通信によって無線認証装置３８に送信する。デジタルキー３５でのドアの解錠操作は、例えば、デジタルキー３５のタッチ画面に表示された解錠ボタンをタッチ操作することなどが挙げられる。ドア解錠要求Ｓa1は、例えば、端末ＩＤ、ドア解錠コマンド、セッション鍵などを含む信号である。無線認証装置３８は、デジタルキー３５から送信されたドア解錠要求Ｓa1を受信すると、認証完了状態であれば、ドア解錠要求受信通知Ｓa2を照合ＥＣＵ１６に出力する。

ステップ２０３において、照合ＥＣＵ１６は、無線認証装置３８からドア解錠要求受信通知Ｓa2を受信すると、ボディＥＣＵ１９にドアの解錠を実行させる。これにより、車両２のドアが解錠され、シェアリング利用者の乗車が可能となる。

図５に、乗車したシェアリング利用者がエンジン２２を始動させるときのシステム概要図を図示する。なお、本例の場合、車内には、エンジン始動用に第２キー５２が保管されている。このため、シェアリング利用者は、車内のキー保管場所から第２キー５２を取り出し、この第２キー５２でエンジン２２を始動させる。キー保管場所は、例えば、ダッシュボードであることが好ましい。キー保管場所は、施解錠構造を持つ扉を有し、例えば、扉をデジタルキー３５で解錠可能であることが好ましい。

判定部５７は、例えば、現在日時が車両２の予約日時期間内か否かを確認することにより、車両２が共用及び非共用のいずれの状態にあるのかを判定する。本例の場合、判定部５７は、鍵情報Ｄｋの復号により取得した利用開始時間と現在時間とを比較することにより、車両２が共用及び非共用のいずれの状態にあるのかを判定する。

切換制御部６０は、車両２が共用下にあると判定されている場合、２つの通信コイル２８のうち、第２通信コイル５４を有効にする。本例の場合、切換制御部６０は、車両２が共用下にあると判定された場合、すなわち車両２のシェアリングが利用開始時間となった場合、切換部５９において可動接点６１を第２固定接点６３に接続する。これにより、イモビライザーＥＣＵ２５の信号配線が第２通信ライン５５に設定され、第２通信コイル５４が有効となる。よって、第１通信コイル３０が通信できない状態となり、第２通信コイル５４でイモビライザー照合が実施可能となる。

第２通信コイル５４は、有効状態となったとき、近傍に位置する第２タグ５３と短距離無線通信を実行する。すなわち、通電された第２通信コイル５４に第２タグ５３がかざされた状態となり、イモビライザーＥＣＵ２５が第２タグ５３を認証する。イモビライザーＥＣＵ２５は、第２タグ５３が正規タグであることを認識すると、エンジン始動を許可する。このため、シェアリング利用者が第２キー５２をキーシリンダ２９に挿し込んでエンジンスタートの位置まで回すと、エンジン２２が始動する。よって、シェアリング利用者による車両走行が可能となる。

シェアリング利用者は、目的地に到着すると、エンジン２２を停止して降車した後、ドアを施錠する。なお、降車の際、第２キー５２は、車内のキー保管場所に戻しておくことが好ましい。ドアの施錠は、解錠が施錠に変わるだけでドアの解錠のときと同様の手順であるので、説明を省略する。

［共用物１のオーナが使用する場合］
図６に示すように、判定部５７は、現在日時が予約日時期間外であることを確認すると、車両２が非共用下にあると判定する。切換制御部６０は、車両２が非共用下にあると判定された場合、２つの通信コイル２８のうち、第１通信コイル３０を有効にする。本例の場合、切換制御部６０は、車両２が非共用下にあると判定された場合、すなわち車両２のシェアリングが利用開始時間前、或いは利用終了時間後である場合、切換部５９において可動接点６１を第１固定接点６２に接続する。これにより、イモビライザーＥＣＵ２５の信号配線が第１通信ライン３１に設定され、第１通信コイル３０が有効となる。すなわち、イモビライザーＥＣＵ２５の信号配線が第１通信ライン３１に戻される。よって、第２通信コイル５４が通信できない状態となり、第１通信コイル３０でイモビライザー照合が実施可能となる。

図７に示すように、オーナが車両２を使用する場合、まず、第１キー１０の遠隔操作によって車両２のドアを解錠する。具体的には、第１キー１０の解錠用の操作ボタン１２を操作して、第１キー１０からドア解錠要求Ｓb1をＵＨＦ帯の電波によって送信させる。ドア解錠要求Ｓb1は、例えば、キーＩＤ、ドア解錠コマンドなどを含む信号である。照合ＥＣＵ１６は、第１キー１０から送信されたドア解錠要求Ｓb1を受信すると、ドア解錠要求受信通知Ｓb2をボディＥＣＵ１９に出力して、ボディＥＣＵ１９のドアの解錠を実行させる。これにより、車両２のドアが解錠され、シェアリング利用者の乗車が可能となる。

図６に示す通り、オーナは、エンジン２２を始動させる際、第１キー１０をキーシリンダ２９に挿し込んでエンジンスタートの位置まで回す。本例の場合、第１通信コイル３０が有効となっているので、第１キー１０がキーシリンダ２９に挿し込まれた際、第１キー１０の第１タグ２７が第１通信コイル３０にかざされた状態となり、短距離無線通信が確立される。このとき、イモビライザーＥＣＵ２５は、第１タグ２７を認証し、第１タグ２７が正規タグであることを認識すると、エンジン始動を許可する。このため、オーナが第１キー１０をキーシリンダ２９に挿し込んでエンジンスタートの位置まで回すと、エンジン２２が始動する。よって、オーナによる車両走行が可能となる。

ところで、図８に示すように、車両２が非共用（オーナ使用）の際、第三者によって車内のキー保管場所の第２キー５２が盗難されて、第２キー５２でエンジン始動が不正に試みられる可能性も否めない。本例の場合、車両２が非共用のときは、第１通信コイル３０が有効に設定され、第２通信コイル５４が無効に設定されているので、第１通信コイル３０でイモビライザー照合を成立に移行させる必要がある。

しかし、第２キー５２には、イモビライザー照合用のタグ２６が設けられていないので、イモビライザーＥＣＵ２５と通信することができず、イモビライザー照合を成立に移行させることができない。このため、第三者による車両２の不正使用が禁止される。よって、車両盗難に対するセキュリティ性を向上することが可能となる。

上記実施形態のセキュリティシステム５１によれば、以下のような効果を得ることができる。
（１）ユーザが使用する共用物１に通信コイル２８が設けられ、キー３に設けられたタグ２６と通信コイル２８とによる無線通信によってキー３を認証して、共用物１の作動が許可又は実行される認証機能（認証システム４）にセキュリティシステム５１が用いられている。セキュリティシステム５１は、判定部５７、及び切換実行部５８を備えている。判定部５７は、共用物１が共用又は非共用の何れの使用状態にあるかを判定する。切換実行部５８は、通信相手が各々異なるように設けられた複数の通信コイル２８のうち、判定部５７の判定結果に基づくものに使用を切り換える。

本例の構成によれば、共用物１が共用される場合、又は非共用とされる場合の各使用状態に応じて、最適な通信コイル２８が適宜選択される。このため、第三者が共用物１を不正使用しても、そのときに認証の実施に使用される通信コイル２８を無効とする状態としておけるので、不正使用時に短距離無線通信の認証を不正に実施させずに済む。よって、共用物１の不正使用に対するセキュリティ性を向上することができる。

（２）共用物１の非共用時に使用するキー３を第１キー１０とし、第１キー１０のタグ２６としての第１タグ２７と通信する通信コイル２８を第１通信コイル３０とした場合、共用物１の共用時に使用する第２キー５２は、タグ２６を備えていない。そして、共用物１の共用時に無線通信による認証を実行する場合は、共用物１に設けられた第２タグ５３及び第２通信コイル５４の組を使用する。この構成によれば、共用物１の共用時、タグ２６及び通信コイル２８の短距離無線通信の認証する場合に、共用物１に予め設けられている第２タグ５３及び第２通信コイル５４で認証を実行することが可能となる。よって、共用物１の共用時に認証を実行する場合に、シェアリング利用者に対し、特別な操作を別途課す必要がない。

（３）共用物１は、端末３４に鍵情報Ｄｋを登録したデジタルキー３５を鍵として使用するデジタルキーシステム３６を備えている。共用物１の共用時、デジタルキーシステム３６による認証と、第２タグ５３及び第２通信コイル５４の認証とのうち、少なくとも一方の認証が使用される。この構成によれば、デジタルキーシステム３６による認証や、第２タグ５３及び第２通信コイル５４の認証（イモビライザー照合）を、作動させたい対象（機器２１としてのドア、エンジン２２）に応じて適宜使い分けることができる。

（４）デジタルキーシステム３６は、デジタルキー３５を近距離無線通信によって認証する無線認証装置３８を備えている。第２タグ５３及び第２通信コイル５４は、無線認証装置３８に設けられている。この構成によれば、第２タグ５３及び第２通信コイル５４を無線認証装置３８に設けて、これらをユニット化することができる。

（５）共用物１は、車両２である。非共用時の認証は、車両２及び第１キー１０の間で実行される認証を含む。共用時におけるドア施解錠の認証は、車両２及びデジタルキー３５の間で実行される認証を含む。共用時におけるエンジン始動の認証は、車両２及び第２キー５２の間で実行される認証を含む。この構成によれば、車両２の非共用時は、第１キー１０のみでドア施解錠やエンジン始動を実行することが可能となる。また、車両２の共用時は、デジタルキー３５で車両２のドアを施解錠することが可能となり、車両２及び第２キー５２の間の短距離無線通信の認証でエンジン２２を始動させることが可能となる。このように、車両２の共用時は、作動させたい対象（機器２１としてのドア、エンジン２２）に応じて認証方法を異ならせることが可能となるので、不正使用に対するセキュリティ性の向上に寄与する。

（６）デジタルキーシステム３６は、デジタルキー３５の付与時に設定された車両２の予約日時の間、端末３４をデジタルキー３５として作動することを許可する。判定部５７は、現在日時が予約日時内か否かを確認することにより、共用物１が共用又は非共用の何れであるかを判定する。この構成によれば、予約日時の期間内か否かを確認するという簡便な方法によって、共用物１が共用又は非共用の何れの状態にあるかを判定することができる。

（７）第１通信コイル３０は、車両２に設けられたエンジン始動用のキーシリンダ２９に配置されている。この構成によれば、第１キー１０をキーシリンダ２９に挿し込んだり、第１キー１０をキーシリンダ２９の周囲にかざしたりする簡便な操作によって、第１キー１０の第１タグ２７を第１通信コイル３０と通信させることができる。

（８）共用物１の非共用時に使用するキー３としての第１キー１０は、共用物１を遠隔操作する際に操作する操作ボタン１２を備えている。この構成によれば、第１キー１０の操作ボタン１２を用いた遠隔操作によって、共用物１をユーザの意図に沿って作動させることができる。

（９）切換部５９を無線認証装置３８に設けたので、信号配線の分岐経路を設けるにあたって、イモビライザーＥＣＵ２５に変更等を加える必要がない。よって、従来のイモビライザーＥＣＵ２５をそのまま使用することができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・判定部５７による判定の仕方は、予約時間を確認する方法に限定されない。例えば、サーバ３７などの外部から判定部５７に、共用又は非共用のいずれの状態とするのかの通知を実行してもよい。

・判定部５７や切換制御部６０は、無線認証装置３８に設けられることに限定されず、他のＥＣＵやデバイスに設けられてもよい。
・切換部５９は、無線認証装置３８に設けられることに限定されず、例えば、他のＥＣＵやデバイスから独立した素子として設けられてもよい。また、切換部５９をイモビライザーＥＣＵ２５に設けてもよい。

・第２タグ５３及び第２通信コイル５４の組は、無線認証装置３８に設けられることに限定されず、共用物１における他の箇所に配置されてもよい。
・第１通信コイル３０は、キーシリンダ２９に配置されることに限定されず、運転席内の他の位置に変更してもよい。

・第１キー１０は、ＦＯＢキーに限定されず、例えば、スマートキー（登録商標）としてもよい。
・選択される通信コイル２８は、２つに限定されず、３つ以上としてもよい。

・エンジン始動操作（車両電源の遷移操作）は、デジタルキー３５の認証の成立と、イモビライザー照合の成立との両方を条件としてもよい。
・共用物１は、デジタルキーシステム３６が省略されてもよい。この場合、ドアの施解錠は、例えば、第２キー５２の機械的操作で実行するとよい。

・共用物１は、車両２に限定されず、他の装置やシステムに変更してもよい。
・判定部５７、及び、切換実行部５８（切換制御部６０）の各々は、［１］コンピュータプログラム（ソフトウェア）に従って動作する１つ以上のプロセッサによって構成されてもよいし、［２］そのようなプロセッサと、各種処理のうち少なくとも一部の処理を実行する特定用途向け集積回路（ＡＳＩＣ）等の１つ以上の専用のハードウェア回路との組み合わせによって構成されてもよい。プロセッサは、ＣＰＵ並びに、ＲＡＭ及びＲＯＭ等のメモリを含み、メモリは、処理をＣＰＵに実行させるように構成されたプログラムコード、又は指令を格納している。メモリ（コンピュータ可読媒体）は、汎用、又は専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。或いは、上記プロセッサを含むコンピュータに代えて、各種処理の全てを実行する１つ以上の専用のハードウェア回路によって構成された処理回路が用いられてもよい。

・判定部５７、及び、切換実行部５８（切換制御部６０）の各々は、独立したプロセッサから構成されてもよいし、機能の一部分が共用のプロセッサから構築されてもよい。このように、判定部５７、及び、切換実行部５８（切換制御部６０）は、独立した機能ブロックに限らず、１つの機能ブロックから構成されてもよいし、一部分が共用された機能ブロックから構成されてもよい。

・本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

１…共用物、２…車両、３…キー、４…認証システム、１０…第１キー、１２…操作ボタン、２１…機器、２２…エンジン、２６…タグ、２７…第１タグ、２８…通信コイル、２９…キーシリンダ、３０…第１通信コイル、３４…端末、３５…デジタルキー、３６…デジタルキーシステム、３８…無線認証装置、５１…セキュリティシステム、５２…第２キー、５３…第２タグ、５４…第２通信コイル、５７…判定部、５８…切換実行部。

Claims (9)

1. ユーザが使用する共用物に通信コイルが設けられ、キーに設けられたタグと前記通信コイルとによる無線通信によって前記キーを認証して、前記共用物の作動が許可又は実行される認証機能に用いられるセキュリティシステムであって、
   前記共用物が共用又は非共用の何れの使用状態にあるかを判定する判定部と、
   通信相手が各々異なるように設けられた複数の前記通信コイルのうち、前記判定部の判定結果に基づくものに使用を切り換える切換実行部と
   を備えたセキュリティシステム。
2. 前記共用物の非共用時に使用する前記キーを第１キーとし、前記第１キーの前記タグとしての第１タグと通信する前記通信コイルを第１通信コイルとした場合、前記共用物の共用時に使用する第２キーは、前記タグを備えておらず、
   前記共用物の共用時に無線通信による認証を実行する場合は、前記共用物に設けられた第２タグ及び第２通信コイルの組を使用する
   請求項１に記載のセキュリティシステム。
3. 前記共用物は、端末に鍵情報を登録したデジタルキーを鍵として使用するデジタルキーシステムを備え、
   前記共用物の共用時、前記デジタルキーシステムによる認証と、前記第２タグ及び前記第２通信コイルの認証とのうち、少なくとも一方の認証が使用される
   請求項２に記載のセキュリティシステム。
4. 前記デジタルキーシステムは、前記デジタルキーを近距離無線通信によって認証する無線認証装置を備え、
   前記第２タグ及び前記第２通信コイルは、前記無線認証装置に設けられている
   請求項３に記載のセキュリティシステム。
5. 前記共用物は、車両であり、
   非共用時の認証は、前記車両及び前記第１キーの間で実行される認証を含み、
   共用時におけるドア施解錠の認証は、前記車両及び前記デジタルキーの間で実行される認証を含み、共用時におけるエンジン始動の認証は、前記車両及び前記第２キーの間で実行される認証を含む
   請求項３又は請求項４に記載のセキュリティシステム。
6. 前記デジタルキーシステムは、前記デジタルキーの付与時に設定された前記車両の予約日時の間、前記端末を前記デジタルキーとして作動することを許可し、
   前記判定部は、現在日時が予約日時内か否かを確認することにより、前記共用物が共用又は非共用の何れであるかを判定する
   請求項５に記載のセキュリティシステム。
7. 前記第１通信コイルは、前記車両に設けられたエンジン始動用のキーシリンダに配置されている
   請求項５又は請求項６に記載のセキュリティシステム。
8. 前記共用物の非共用時に使用する前記キーとしての第１キーは、前記共用物を遠隔操作する際に操作する操作ボタンを備えている
   請求項１～請求項７のいずれか一項に記載のセキュリティシステム。
9. ユーザが使用する共用物に通信コイルが設けられ、キーに設けられたタグと前記通信コイルとによる無線通信によって前記キーを認証して、前記共用物の作動が許可又は実行される認証機能に用いられるセキュリティ方法であって、
   前記共用物が共用又は非共用の何れの使用状態にあるかを判定することと、
   通信相手が各々異なるように設けられた複数の前記通信コイルのうち、使用状態の判定結果に基づくものに使用を切り換えることと
   を前記共用物の不正使用の対策を実行するセキュリティシステムに実行させるセキュリティ方法。

Images