JP2022175426A - 情報処理プログラム及び第１端末 - Google Patents

Abstract

【課題】第１ユーザが第２ユーザに対して特定車両の制御権限を付与する際に有効な情報処理プログラム及び端末を提供する。【解決手段】特定車両の管理者権限を持つ第１ユーザが使用する第１端末を制御するための情報処理プログラムは、第１端末に、特定車両の利用を希望する第２ユーザが使用する第２端末から第２ユーザＩＤを取得するステップと、管理サーバ装置に対し、第２ユーザＩＤの所定リストへの登録を要求する登録要求信号を送信するステップと、を実行させる。【選択図】図８

Description

本開示は、車両の制御権限を管理する技術に関する。

特許文献１には、鍵情報共有システムが開示されている。特許文献１において開示されている鍵情報共有システムにおいては、配信装置が、ユーザ端末と第三者端末との間で配信装置を介さずに該鍵情報を受け渡し可能とする受け渡し可能情報を鍵情報に付加する。また、鍵情報システムにおいては、ユーザ端末が、配信装置から受信した鍵情報に受け渡し可能情報が付加されていた場合、ユーザの入力操作に応じて、鍵情報を第三者端末に送信する。

特開２０１９－９２０１１号公報

本開示の目的は、第１ユーザが第２ユーザに対して特定車両の制御権限を付与する際に有効な技術を提供することにある。

本開示の第１の態様は、特定車両の管理者権限を持つ第１ユーザが使用する第１端末を制御するための情報処理プログラムとして捉えることができる。その場合の情報処理プログラムは、例えば、
前記特定車両の利用を希望する第２ユーザが使用する第２端末から、前記第２ユーザのユーザＩＤである第２ユーザＩＤを取得する第１ステップと、
前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限を管理する管理サーバ装置へ送信する第２ステップと、
を前記第１端末に実行させてもよい。

本開示の第２の態様は、特定車両の管理者権限を持つ第１ユーザが使用する第１端末として捉えることもできる。その場合の第１端末は、例えば、
前記特定車両の利用を希望する第２ユーザが使用する第２端末から、前記第２ユーザのユーザＩＤである第２ユーザＩＤを取得することと、
前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限を管理する管理サーバ装置へ送信することと、
を実行する制御部を備えてもよい。

本開示の第３の態様は、特定車両の管理者権限を持たない第２ユーザが使用する第２端末を制御するための情報処理プログラムとして捉えることもできる。その場合の情報処理プログラムは、例えば、
前記特定車両の管理者権限を持つ第１ユーザの第１端末から、前記第１ユーザのユーザＩＤである第１ユーザＩＤを取得する第３ステップと、
前記第１ユーザＩＤに紐付けられている前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限
を管理する管理サーバ装置へ送信する第４ステップと、
を前記第２端末に実行させてもよい。

なお、本開示は、上記した第１の態様で行われる処理を第１端末が実行する方法、上記した第１の態様に係る情報処理プログラムを格納する非一時的記憶媒体、上記した第３の態様で行われる処理を実行する第２端末、上記した第３の態様で行われる処理を第２端末が実行する方法、又は上記した第３の態様に係る情報処理プログラムを格納する非一時的記憶媒体として捉えることもできる。

本開示によれば、第１ユーザが第２ユーザに対して特定車両の制御権限を付与する際に有効な技術を提供することができる。

実施形態における車両管理システムの概要を示す図である。 実施形態に係る車両管理システムに含まれる第１端末、第２端末、管理サーバ装置、及び車載装置の構成例を概略的に示すブロック図である。 実施形態において、第２端末から第２ユーザＩＤを取得する際に第１端末に表示される操作画面の一例を示す図である。 実施形態において、第１ユーザが付与期間を設定する際に第１端末に表示される操作画面の一例を示す図である。 実施形態において、第１端末へ第２ユーザＩＤを提供する際に第２端末に表示される操作画面の一例を示す図である。 車両管理ＤＢに格納される車両情報テーブルの構成例を示す図である。 実施形態において、第１ユーザが特定車両の制御権限を第２ユーザに付与する際に、第１端末と第２端末と管理サーバ装置との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。 実施形態において、第１ユーザが特定車両の制御権限を第２ユーザに付与する際に、第１端末で実行される処理ルーチンを示すフローチャートである。 第２ユーザが第２端末で特定車両の操作を行った際に、第２端末と車載装置と管理サーバ装置との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。 変形例に係る車両管理システムに含まれる第１端末、第２端末、管理サーバ装置、及び車載装置の構成例を概略的に示すブロック図である。 第２端末へ第１ユーザＩＤを提供する取得する際に第１端末に表示される操作画面の一例を示す図である。 変形例において、第１ユーザが特定車両の制御権限を第２ユーザに付与する際に、第１端末と第２端末と管理サーバ装置との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。

本開示に係る情報処理プログラムは、特定車両の管理者権限を持つ第１ユーザが使用する第１端末にインストールされる。本開示に係る情報処理プログラムがインストールされた第１端末は、第２端末から第２ユーザＩＤを取得する。続いて、第１端末は、管理サーバ装置に対し、リクエストを送信する。リクエストは、特定車両の制御権限を、第２ユーザＩＤでログインされる第２端末に付与することを要求する信号である。斯様なリクエストを受信した管理サーバ装置は、第２ユーザＩＤでログインされる第２端末に対し、特定車両の制御権限を付与する。これにより、第２ユーザは、第２ユーザＩＤで第２端末にログインすることで、第２端末を通じて特定車両を制御することが可能になる。その結果、第１ユーザから第２ユーザへ特定車両の制御権限が付与される。

ここで、第１端末が第２端末から第２ユーザＩＤを取得する方法としては、第２端末が画面表示する第２ユーザＩＤを、第１端末が備えるカメラで読み取る方法を用いることができる。このような方法によれば、第１端末が第２端末から第２ユーザＩＤを取得する場合に、第１ユーザと第２ユーザとが対面する必要がある。その結果、悪意を持つ第三者が第１ユーザや第２ユーザになりすますことを抑制することができる。

なお、第２端末で画面表示される第２ユーザＩＤは、二次元コードで表示されるようにしてもよい。これにより、第２端末に画面表示されている二次元コードを、第三者が目視したとしても、当該第三者が第２ユーザＩＤを把握することが難しくなる。その結果、第三者によって第２ユーザＩＤが不当に利用されることを抑制することができる。二次元コードは、ＱＲコード（登録商標）でもよい。これにより、第２端末に画面表示される第２ユーザＩＤを、第１端末が高速且つ正確に読み取ることが可能となる。なお、二次元コードは、ＱＲコード以外のマトリクス型の二次元コードでもよく、又はスタック型の二次元コードでもよい。

また、第２ユーザＩＤでログインされる第２端末に付与される、特定車両の制御権限は、所定の範囲に限定されもよい。所定の範囲は、例えば、管理者権限の範囲よりも狭い範囲であり、特定車両をリモート操作する権限を含む。これにより、第２ユーザに対し、第１ユーザと同等の権限が付与されることを抑制することができる。その結果、第２ユーザが、第１ユーザの不利益を生じさせ得る権限（例えば、特定車両の所有権又は使用権に関わる情報を閲覧及び変更する権限、課金が発生する手続き等を行う権限、及び特定車両の制御権限を他のユーザの端末に付与する権限等）を行使することが抑制される。

ここで、管理サーバ装置が、所定リストに登録されているユーザＩＤでログインされる端末に対して、特定車両の制御権限を付与するように構成される場合、第１端末の制御部は、取得した第２ユーザＩＤの所定リストへの登録を要求する登録要求信号を、上記のリクエストとして、管理サーバ装置へ送信してもよい。この場合、管理サーバ装置が第２ユーザＩＤを所定リストに登録することで、第２ユーザＩＤでログインされる第２端末に対する特定車両の制御権限の付与が為される。

なお、所定リストには、ユーザＩＤに加え、該ユーザＩＤでログインされる端末に対して特定車両の制御権限が付与される期間（付与期間）が登録されてもよい。その場合、第１端末は、登録要求信号を管理サーバ装置へ送信する前に、第２端末から第２ユーザＩＤを取得することに加え、第２ユーザＩＤに関する付与期間（第２ユーザＩＤでログインされる第２端末に対する付与期間）を第１ユーザに入力させることを実行してもよい。そして、第１端末は、第２ユーザＩＤに加え、第１ユーザにより入力された付与期間を含む登録要求信号を、管理サーバ装置へ送信してもよい。登録要求信号を受信した管理サーバ装置は、第２ユーザＩＤと付与期間とを関連付けて所定リストに登録する。これにより、管理サーバ装置は、付与期間中においてのみ、第２ユーザＩＤでログインされる第２端末に対して、特定車両の制御権限を付与することができる。その結果、第１ユーザが特定車両を利用したいときに、第２ユーザによって特定車両が利用されてしまうことを抑制することができる。

なお、第２ユーザＩＤの所定リストへの登録は、第２ユーザが第２端末を通じて行うようにしてもよい。その場合、第２端末は、第１端末から、第１ユーザのユーザＩＤである第１ユーザＩＤを取得すればよい。そして、第２端末は、第１ユーザＩＤに紐付けられている特定車両の制御権限を第２ユーザＩＤでログインされる第２端末に付与するためのリクエストを、管理サーバ装置へ送信すればよい。

以下、本開示の具体的な実施形態について図面に基づいて説明する。本実施形態に記載されている構成は、特に記載がない限りは本開示の技術的範囲をそれらのみに限定する趣旨のものではない。

＜実施形態＞
（システムの概要）
図１は、本開示を適用する車両管理システムの概要を示す図である。本実施形態における車両管理システムは、第１ユーザが特定車両４０の制御権限を第２ユーザに付与するためのサービス（以下、「権限付与サービス」と記す場合もある。）を提供するシステムである。斯様な車両管理システムは、第１端末１００、第２端末２００、管理サーバ３００、及び車載装置４００を含んで構成される。第１端末１００と、第２端末２００と、管理サーバ３００と、車載装置４００とは、ネットワークによって相互に接続される。ネットワークは、例えば、インターネット等の世界規模の公衆通信網であるＷＡＮ（Wide Area Network）等である。また、第２端末２００と車載装置４００とは、近距離無線通信規格
の通信が行われる。近距離無線通信規格は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」と記す場合もある。）、又はＷｉ－Ｆｉ（登録商標）等である。

第１端末１００は、第１ユーザが使用するコンピュータである。第１端末１００は、例えば、スマートフォン、携帯電話、タブレット端末、ウェアラブルコンピュータ（スマートウォッチ等）等のように、第１ユーザが携帯可能な小型のコンピュータである。第１ユーザは、特定車両４０の管理者権限を有するマスターユーザである。特定車両４０のマスターユーザになり得るのは、特定車両４０の所有権を有するユーザ（車両販売会社等から特定車両４０を購入したユーザ）、又は特定車両４０の使用権を有するユーザ（車両リース会社等から特定車両４０をリースしているユーザ）等のような、１人のユーザ（本例では、第１ユーザ）のみである。ただし、第１ユーザは、特定車両４０を含めた複数台の車両のマスターユーザになることが可能である。マスターユーザが持つ管理者権限には、マスターユーザ以外のユーザ（特定車両４０の管理者権限を持たないユーザ）に対し、特定車両４０の制御権限を付与する権限が含まれる。ここでいう「制御権限」は、マスターユーザが持つ管理者権限のうちの一部に限定される。例えば、制御権限は、特定車両４０のリモート操作（例えば、ドアの施解錠操作、トランクの施解錠操作等）を行う権限、及び特定車両４０の状態に関する情報を閲覧する権限等に限定される。つまり、制御権限は、特定車両４０の所有権又は使用権に関わる情報の閲覧及び変更等を行う権限、課金が発生する手続き等を行う権限、及び特定車両４０の制御権限を他のユーザに付与する権限等のような、マスターユーザの不利益を生じさせ得る権限を含まない。

本例の第１端末１００には、第１のアプリケーション・プログラムがインストールされている。第１のアプリケーション・プログラムは、特定車両４０の制御権限をマスターユーザ以外のユーザに付与するための様々な機能を、第１端末１００において実現する。特定車両４０の制御権限をマスターユーザ以外のユーザに付与するための機能は、第１アプリケーション・プログラムの実行開始時に第１端末１００で表示されるログイン画面において、第１ユーザが第１ユーザＩＤを入力することで実現される。第１ユーザＩＤは、特定車両４０のマスターユーザ（第１ユーザ）に付与されるユーザＩＤであり、第１ユーザが特定車両４０の所有権又は使用権を取得したときに付与される。

第２端末２００は、第２ユーザが使用するコンピュータである。第２ユーザは、第１ユーザとは異なるユーザであり、特定車両４０の管理者権限を持たないユーザである。第２端末２００は、第１端末１００と同様に、第２ユーザが携帯可能な小型のコンピュータである。本例の第２端末２００には、第２アプリケーション・プログラムがインストールされている。第２アプリケーション・プログラムは、特定車両４０の制御権限を獲得するた
めの様々な機能を、第２端末２００において実現する。特定車両４０の制御権限を獲得するための機能は、第２アプリケーション・プログラムの実行開始時に第２端末２００に表示されるログイン画面において、第２ユーザが第２ユーザＩＤを入力することで実現される。第２ユーザＩＤは、第２ユーザが権限付与サービスのユーザ登録を行った際に付与されるユーザＩＤである。なお、特定車両４０の制御権限が第１ユーザから第２ユーザへ付与されている期間（付与期間）中に、第２ユーザが第２ユーザＩＤでログインした場合、第２アプリケーション・プログラムは、特定車両４０のリモート操作を実現するための機能を、第２端末２００において実現する。

ここで、第１アプリケーション・プログラムと第２アプリケーション・プログラムとは、異なる構成のプログラムでもよく、又は同じ構成のプログラムでもよい。第１アプリケーション・プログラムと第２アプリケーション・プログラムとが同じ構成のプログラムである場合、ログインするユーザの属性等に応じて、実現される機能が異なるように設計されてもよい。例えば、ログインするユーザが特定車両４０のマスターユーザである場合は、上記した第１端末１００と同等の機能が実現され、アプリケーション・プログラムにログインするユーザが特定車両４０のマスターユーザ以外のユーザである場合は、上記した第２端末２００と同等の機能が実現されるように、第１アプリケーション・プログラム及び第２アプリケーション・プログラムが設計されてもよい。

管理サーバ装置３００は、特定車両４０の販売会社、又はＴＳＰ（Telematics Service
Provider）等によって運用されるコンピュータである。管理サーバ装置３００は、特定
車両４０の制御権限を管理する。例えば、管理サーバ装置３００は、第１端末１００からの登録要求信号を受け付ける。登録要求信号は、第１ユーザが特定車両４０の制御権限を付与しようとしているユーザ（第２ユーザ）のユーザＩＤ（第２ユーザＩＤ）を、権限ユーザリストへ登録することを要求する信号である。権限ユーザリストは、第１ユーザによって特定車両４０の制御権限が付与されているユーザ（以下、「権限ユーザ」と記す場合もある。）のユーザＩＤを登録するリストである。権限ユーザリストの詳細については後述する。第１端末１００からの登録要求信号を受け付けた管理サーバ装置３００は、登録対象のユーザ（第２ユーザ）のユーザＩＤ（第２ユーザＩＤ）を権限ユーザリストに登録する。なお、管理サーバ装置３００が管理する車両は、特定車両４０のみに限定されず、複数台の車両を管理することが可能である。

また、管理サーバ装置３００は、後述の車載装置４００からの認証要求信号を受け付ける機能も有する。認証要求信号は、特定車両４０を利用しようとしているユーザの認証を要求する信号である。車載装置４００からの認証要求信号を受け付けた管理サーバ装置３００は、特定車両４０を利用しようとしているユーザのユーザＩＤが権限ユーザリストに登録されているかを判定する。特定車両４０を利用しようとしているユーザのユーザＩＤが権限ユーザリストに登録されている場合、管理サーバ装置３００は、認証成功と判定する。一方、特定車両４０を利用しようとしているユーザのユーザＩＤが権限ユーザリストに登録されていない場合、管理サーバ装置３００は、認証失敗と判定する。管理サーバ装置３００による認証の結果は、管理サーバ装置３００から車載装置４００へ送信される。

車載装置４００は、特定車両４０に搭載されるコンピュータである。車載装置４００は、第２端末２００からのリモート信号を受信したときに、認証要求信号を管理サーバ装置３００へ送信する機能を有する。リモート信号は、特定車両４０のドアの解錠、特定車両４０のドアの施錠、特定車両４０のトランクの施錠、及び特定車両４０のドアの解錠等をリモート操作するための信号である。管理サーバ装置３００において第２ユーザの認証に成功した場合、車載装置４００は、第２端末２００からのリモート操作を受け付ける。

本実施形態の車両管理システムでは、第１ユーザが特定車両４０の制御権限を第２ユー
ザに付与する場合、第１ユーザは、第２ユーザの第２端末２００から第２ユーザＩＤを取得するための操作、及び取得した第２ユーザＩＤを後述の権限ユーザリストに登録するための操作を、第１端末１００で行う。第２ユーザは、第２ユーザＩＤを第１ユーザの第１端末１００へ提供するための操作を、第２端末２００で行う。第１端末１００と第２端末２００との間における第２ユーザＩＤの受け渡しは、ＱＲコード（登録商標）等の二次元コードで行われる。すなわち、第２ユーザＩＤを示すＱＲコードを第２端末２００に表示させ、第２端末２００が表示するＱＲコードを第１端末１００に読み取らせることで、第２端末２００から第１端末１００への第２ユーザＩＤの受け渡しが行われる。このような方法によれば、第１ユーザと第２ユーザとが対面した状態で、第２ユーザＩＤの受け渡しが行われることになる。その結果、悪意を持つ第三者が第１ユーザ又は第２ユーザになりすますことが抑制される。

（システム構成）
図２は、車両管理システムに含まれる第１端末１００、第２端末２００、管理サーバ装置３００、及び車載装置４００の構成例を概略的に示したブロック図である。

（第１端末１００）
第１端末１００は、第１ユーザが携帯する小型のコンピュータである。第１端末１００は、図２に示すように、通信部１０１、制御部１０２、記憶部１０３、及び入出力部１０４を含んで構成される。

通信部１０１は、第１端末１００をネットワークに接続するための通信インタフェースである。例えば、通信部１０１は、無線通信網を利用してネットワークに接続し、ネットワークを通じて他の機器（例えば、管理サーバ装置３００等）と通信する。無線通信網は、例えば、５Ｇ（5th-Generation）若しくはＬＴＥ（Long Term Evolution）等の移動体
通信網、又はＷｉ－Ｆｉ等である。ネットワークは、前述したように、ＷＡＮ等である。

制御部１０２は、ＣＰＵ（Central Processing Unit）又はＤＳＰ（Digital Signal Processor）等のプロセッサにより構成され、第１端末１００の制御を司る。制御部１０２
は、取得部１０２１、及び登録要求部１０２２等の機能モジュールを有する。これらの機能モジュールは、後述の記憶部１０３に格納される第１アプリケーション・プログラムをプロセッサが実行することにより実現される。なお、取得部１０２１と登録要求部１０２２とのうちの一部又は全部の機能は、ＡＳＩＣ（Application Specific Integrated Circuit）又はＦＰＧＡ（Field Programmable Gate Array）等のハードウェア回路により実現されてもよい。

取得部１０２１は、第２端末２００から第２ユーザＩＤを取得するための処理を行う。具体的には、取得部１０２１は、図３に示すような操作画面を、後述の入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。すなわち、取得部１０２１は、第２端末２００に表示されるＱＲコードの読み取りを第１ユーザに促すメッセージ（図３中のＤ１）と、ＱＲコードの読み取りを開始するためのボタン（図３中のＤ２）と、を含む画面を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。なお、図３に示すような操作画面は、第１ユーザＩＤによるログインが為された後に入出力部１０４のタッチパネルディスプレイ１０４２に表示されるメニュー画面から呼び出される。図３に示すような画面を見た第１ユーザが図３中のＤ２のボタン（「読み取り開始」ボタン）を操作すると、取得部１０２１が、後述の入出力部１０４のカメラ１０４１を起動させて、第２端末２００に表示されるＱＲコードを読み取る。取得部１０２１は、カメラ１０４１を通じて読み取られたＱＲコードを画像処理して、第２ユーザＩＤを導出する。導出された第２ユーザＩＤは、取得部１０２１から登録要求部１０２２へ渡される。

登録要求部１０２２は、第２ユーザＩＤを管理サーバ装置３００の権限ユーザリストに登録するための処理を行う。具体的には、登録要求部１０２２は、登録要求信号を生成する。登録要求信号は、管理サーバ装置３００が管理する権限ユーザリストへの第２ユーザＩＤの登録を要求する信号であり、第１ユーザＩＤと第２ユーザＩＤとを含む。登録要求部１０２２により生成された登録要求信号は、通信部１０１を通じて、管理サーバ装置３００へ送信される。

なお、本例の登録要求信号には、第２ユーザＩＤと第１ユーザＩＤとに加え、特定車両４０の制御権限が第２ユーザ（第２ユーザＩＤでログインされる第２端末２００）に付与される期間（以下、「付与期間」と記す場合もある。）が含まれる。そのため、登録要求部１０２２は、登録要求信号を管理サーバ装置３００へ送信する前に、付与期間の入力を第１ユーザに促す処理を行う。具体的には、登録要求部１０２２は、取得部１０２１から第２ユーザＩＤを受け取ったタイミングで、図４に示すような画面を入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。すなわち、登録要求部１０２２は、ＱＲコードの読み取りに成功したこと、付与期間の入力を促すこと、及び付与期間の入力後に行う操作の説明を示すメッセージ（図４中のＤ３）と、付与期間を入力するためのプルダウンメニュー（図４中のＤ４）と、付与期間の入力後に操作するボタン（図４中のＤ５）と、を含む画面を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。図４に示すような画面を見た第１ユーザは、プルダウンメニューから制御権限の付与開始時期と付与終了時期とを選択して入力して、図４中のＤ５のボタン（「登録」ボタン）を操作する。図４中のＤ５に示す「登録」ボタンが操作されると、登録要求部１０２２が、第１ユーザＩＤ、第２ユーザＩＤ、及び付与期間を含む登録要求信号を生成する。登録要求部１０２２により生成された登録要求信号は、通信部１０１を通じて、管理サーバ装置３００へ送信される。

管理サーバ装置３００において第２ユーザＩＤの権限ユーザリストへの登録が完了すると、管理サーバ装置３００から第１端末１００へ登録完了信号が送信される。管理サーバ装置３００からの登録完了信号を通信部１０１が受信すると、登録要求部１０２２が、第２ユーザに対する制御権限の付与が完了したことを示す情報を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。登録完了信号は、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを示す信号である。

なお、取得部１０２１及び登録要求部１０２２を含む機能モジュールは、第１アプリケーション・プログラムの実行開始時に、第１ユーザＩＤ（マスターユーザのユーザＩＤ）によるログインが為されたことを条件として、実現される。

ここで図２に戻り、記憶部１０３は、主記憶装置と補助記憶装置とを含んで構成される。主記憶装置は、補助記憶装置に格納されているプログラムをロードするための記録領域として用いられたり、又は制御部１０２の演算結果等を一時的に記憶するためのバッファとして用いられたりする記憶装置である。主記憶装置は、例えば、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）等の半導体メモリを含んで構成される。補助記憶装置は、制御部１０２に実行させるためのプログラム、及び制御部１０２がプログラムを実行する際に使用されるデータ等を格納する。補助記憶装置は、例えば、ＥＰＲＯＭ（Erasable Programmable ROM）、又はＨＤＤ（Hard Disk Drive）等を含んで構成される。補助記憶装置は、リムーバブルメディア、即ち可搬記録媒体を含んでもよい。リムーバブルメディアは、例えば、ＣＤ（Compact Disc）若しくはＤＶＤ（Digital Versatile Disc）等のようなディスク記録媒体でもよく、又はＵＳＢ（Universal Serial Bus）メモリでもよい。補助記憶装置に格納されるプログラムには、ＯＳ（Operating System）に加え、第１アプリケーション・プログラムが含まれる。なお、補助記憶装置に格納されている情報の一部又は全部は、主記憶装置に格納されてもよい。

入出力部１０４は、第１ユーザが行った入力操作を受け付ける一方で、第１ユーザに対して情報を提示する。入出力部１０４は、例えば、カメラ１０４１とその制御回路、及びタッチパネルディスプレイ１０４２とその制御回路を含んで構成される。なお、入出力部１０４は、マイクロフォンとその制御回路、及びスピーカとその制御回路等を更に含んでもよい。本例では、第２端末２００に表示されるＱＲコードを読み取る際に、入出力部１０４がカメラ１０４１を作動させて、ＱＲコードを読み取らせる。

第１端末１００の構成は、図２に示す例に限定されず、適宜構成要素の省略、置換、又は追加が行われてもよい。

（第２端末２００）
第２端末２００は、第２ユーザが携帯する小型のコンピュータである。第２端末２００は、図２に示すように、通信部２０１、制御部２０２、記憶部２０３、近距離通信部２０４、及び入出力部２０５を含んで構成される。

通信部２０１は、第１端末１００の通信部１０１と同様に、ネットワーク経由で他の機器（例えば、管理サーバ装置３００等）と通信するための通信インタフェースである。

制御部２０２は、ＣＰＵ又はＤＳＰ等のプロセッサにより構成され、第２端末２００の制御を司る。制御部２０２は、提供部２０２１、及び操作指令部２０２２等の機能モジュールを有する。これらの機能モジュールは、後述の記憶部２０３に格納される第２アプリケーション・プログラムをプロセッサが実行することにより実現される。なお、提供部２０２１と操作指令部２０２２とのうちの一部又は全部の機能は、ＡＳＩＣ（Application Specific Integrated Circuit）又はＦＰＧＡ（Field Programmable Gate Array）等のハードウェア回路により実現されてもよい。

提供部２０２１は、第１端末１００へ第２ユーザＩＤを提供するための処理を行う。具体的には、提供部２０２１は、図５に示すような操作画面を、後述の入出力部２０５のタッチパネルディスプレイ２０５２に表示させる。すなわち、提供部２０２１は、ＱＲコードの表示を第２ユーザに促すこと、及び表示されたＱＲコードの第１ユーザへの提示を促すことを示すメッセージ（図５中のＤ６）と、ＱＲコードを表示させるためのボタン（図５中のＤ７）と、を含む画面を、入出力部２０５のタッチパネルディスプレイ２０５２に表示させる。なお、図５に示すような操作画面は、第２ユーザＩＤによるログインが為された後に入出力部２０５のタッチパネルディスプレイ２０５２に表示されるメニュー画面から呼び出される。図５に示すような画面を見た第２ユーザが図５中のＤ７のボタン（「ＱＲコード表示」ボタン）を操作すると、提供部２０２１が、入出力部２０５のタッチパネルディスプレイ２０５２にＱＲコードを表示させる。ＱＲコードは、第２ユーザＩＤを示す文字列をＱＲコード形式に変換したものである。なお、第２ユーザＩＤは、第２アプリケーション・プログラムの利用者登録を行った際に付与されるユーザＩＤであり、第２アプリケーション・プログラムを利用する際のログインに使用される。第２端末２００のタッチパネルディスプレイ２０５２にＱＲコードが表示されると、第２ユーザが、ＱＲコードの表示画面を第１ユーザに提示する。これにより、第１ユーザは、第１端末１００において前述した図３に示す操作画面を呼び出して、「読み取り開始」ボタン（図３中のＤ２）を操作することで、第２ユーザのＱＲコードを第１端末１００に読み取らせることができる。

操作指令部２０２２は、入出力部２０５のタッチパネルディスプレイ２０５２に操作画面を表示させ、第２ユーザが行った操作に応じた指令を生成する。具体的には、操作指令部２０２２は、ドアの解錠、ドアの施錠、トランクの解錠、及びトランクの施錠等の各種
のリモート操作を行うための複数のボタンを含む操作画面を、入出力部２０５のタッチパネルディスプレイ２０５２に表示させる。斯様な操作画面においてユーザが任意のボタンを操作すると、操作指令部２０２２が、ユーザにより操作されたボタンに応じたリモート信号を生成する。リモート信号は、第２ユーザにより行われたリモート操作を識別する情報と、第２ユーザＩＤとを含む信号である。なお、ユーザが行う操作は、タッチパネルディスプレイ２０５２を介したものに限られず、ハードウェアスイッチ等によるものでもよい。

提供部２０２１の機能モジュールは、第２アプリケーション・プログラムの実行開始時に、特定車両４０の制御権限が付与されていないユーザのユーザＩＤによるログインが為されたことを条件として、実現される。また、操作指令部２０２２の機能モジュールは、第２アプリケーション・プログラムの実行開始時に、特定車両４０の制御権限が付与されているユーザのユーザＩＤによるログインが為されたことを条件として、実現される。具体的には、ログイン時期が付与期間外であれば、第２アプリケーション・プログラムが、提供部２０２１の機能モジュールを制御部２０２に実現させ、ログイン時期が付与期間内であれば、第２アプリケーション・プログラムが、操作指令部２０２２の機能モジュールを制御部２０２に実現させる。

ここで図２に戻り、記憶部２０３は、主記憶装置と補助記憶装置とを含んで構成される。主記憶装置と補助記憶装置のハードウェア構成は、第１端末１００の記憶部１０３と同様であるため、その説明が省略される。なお、補助記憶装置に格納されるプログラムには、ＯＳに加え、第２アプリケーション・プログラムが含まれる。第２アプリケーション・プログラムは、上記した提供部２０２１及び操作指令部２０２２等の機能モジュールを実現するためのプログラムである。また、補助記憶装置に格納されるデータには、付与期間を示す情報が含まれる。付与期間を示す情報は、後述の管理サーバ装置３００から第２端末２００へ送信される登録完了信号に含まれており、該登録完了信号を第２端末２００が受信した時点で補助記憶装置に格納される。なお、補助記憶装置に格納されている情報の一部又は全部は、主記憶装置に格納されてもよい。

近距離通信部２０４は、車載装置４００との間で近距離無線通信を行う通信インタフェースである。例えば、近距離通信部２０４は、所定の無線通信規格を用いて、近距離（例えば、１メートルから２メートル程度）の通信を行う。所定の無線通信規格は、例えば、ＢＬＥである。なお、所定の無線通信規格は、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、又はＷｉ－Ｆｉ等でもよい。

入出力部２０５は、第２ユーザが行った入力操作を受け付ける一方で、第２ユーザに対して情報を提示する。入出力部２０５は、第１端末１００の入出力部１０４と同様に、カメラ２０５１とその制御回路、タッチパネルディスプレイ２０５２とその制御回路、マイクロフォンとその制御回路、及びスピーカとその制御回路等を含んで構成される。本例では、第１端末１００にＱＲコードを提供する際に、入出力部２０５がタッチパネルディスプレイ２０５２にＱＲコードを表示させる。

第２端末２００の構成は、図２に示す例に限定されず、適宜構成要素の省略、置換、又は追加が行われてもよい。

（管理サーバ装置３００）
管理サーバ装置３００は、汎用のコンピュータにより構成される。例えば、管理サーバ装置３００は、図２に示すように、通信部３０１、制御部３０２、記憶部３０３を含んで構成される。

通信部３０１は、第１端末１００の通信部１０１と同様に、ネットワーク経由で他の機器（例えば、第１端末１００、及び車載装置４００等）と通信するための通信インタフェースである。

制御部３０２は、ＣＰＵ又はＤＳＰ等のプロセッサにより構成され、管理サーバ装置３００の制御を司る。本例では、第１端末１００からの登録要求信号を通信部３０１が受信したときに、制御部３０２が、登録要求信号に含まれる第２ユーザＩＤ及び付与期間を、後述の権限ユーザリストに登録する。第２ユーザＩＤ及び付与期間の権限ユーザリストへの登録が完了すると、制御部３０２が、通信部３０１を通じて、第１端末１００と第２端末２００との各々へ登録完了信号を送信する。その際、第２端末２００に対する登録完了信号には、付与期間を示す情報が含まれる。

また、後述の車載装置４００からの認証要求信号を通信部３０１が受信したときに、制御部３０２は、認証要求信号に含まれる第２ユーザＩＤと権限ユーザリストに登録されているユーザＩＤとを照合することで、第２ユーザの認証を行う。その際、第２ユーザＩＤが権限ユーザリストに登録されていれば、認証成功と判定される。一方、第２ユーザＩＤが権限ユーザリストに登録されていなければ、認証失敗と判定される。第２ユーザの認証結果は、通信部３０１から車載装置４００へ送信される。

なお、前述の付与期間が定められている場合、第２ユーザＩＤが権限ユーザリストに登録されており、且つ認証要求信号を受信した年月日が付与期間内の年月日であれば、制御部３０２は、認証成功と判定する。第２ユーザＩＤが権限ユーザリストに登録されておらず、およびまたは認証要求信号を受信した年月日が付与期間内の年月日でなければ、制御部３０２は、認証失敗と判定する。

記憶部３０３は、主記憶装置と補助記憶装置とを含んで構成される。主記憶装置と補助記憶装置のハードウェア構成は、第１端末１００の記憶部１０３と同様であるため、その説明が省略される。なお、補助記憶装置に格納されるプログラムには、ＯＳに加え、第２ユーザＩＤを権限ユーザリストに登録するための機能を実現するプログラム、及び第２ユーザＩＤに基づく第２ユーザの認証を行うための機能を実現するプログラムが含まれる。また、補助記憶装置には、車両管理ＤＢ３０３１が構築される。車両管理ＤＢ３０３１は、制御部によって実行されるＤＢＭＳ（Database Management System）のプログラムで構築される。詳細には、ＤＢＭＳのプログラムが、補助記憶部に記憶されているデータを管理することで、車両管理ＤＢ３０３１が構築される。その際、車両管理ＤＢ３０３１は、リレーショナルデータベースとして構築されてもよい。

車両管理ＤＢ３０３１は、特定車両４０とマスターユーザと権限ユーザとを紐付けるための情報を登録する。ここで、車両管理ＤＢ３０３１に格納される情報の一構成例について、図６に基づいて説明する。図６は、車両管理ＤＢ３０３１に格納される情報のテーブル構成を例示する図である。車両管理ＤＢ３０３１に格納されるテーブル（以下、「車両情報テーブル」と記す場合もある。）は、車両ＩＤ、マスターユーザＩＤ、及び権限ユーザリスト等の各フィールドを有する。なお、図６に示す例では、車両１台分の車両情報テーブルが図示されているが、管理サーバ装置３００の管理下にある車両が複数台である場合は、複数台分の車両情報テーブルが車両管理ＤＢ３０３１に登録される。また、車両情報テーブルの構成は、図６に示す例に限定されず、適宜フィールドの追加、変更、又は削除を行うことが可能である。

車両情報テーブルの車両ＩＤフィールドには、特定車両４０の識別情報（車両ＩＤ）が登録される。マスターユーザＩＤフィールドには、特定車両４０のマスターユーザのユーザＩＤ（第１ユーザＩＤ）が登録される。権限ユーザリストフィールドには、権限ユーザ
リストが登録される。権限ユーザリストは、第１ユーザが特定車両４０の制御権限を付与しているユーザ（権限ユーザ）のユーザＩＤと権限ユーザに対する付与期間とが登録されるリストである。第１ユーザが特定車両４０の制御権限を複数のユーザに付与している場合、権限ユーザリストには複数人分のユーザＩＤ及び付与期間が登録される。権限ユーザリストに登録される付与期間は、例えば、付与期間の開始年月日を示す情報と終了年月日を示す情報とを含む情報である。

管理サーバ装置３００の構成は、図２に示す例に限定されず、適宜構成要素の省略、置換、又は追加が行われてもよい。

（車載装置４００）
車載装置４００は、特定車両４０に搭載される小型のコンピュータである。車載装置４００は、図２に示すように、通信部４０１、制御部４０２、記憶部４０３、及び近距離通信部４０４を含んで構成される。

通信部４０１は、第１端末１００の通信部１０１と同様に、ネットワーク経由で他の機器（例えば、管理サーバ装置３００等）と通信する通信インタフェースである。

制御部４０２は、ＣＰＵ又はＤＳＰ等のプロセッサにより構成され、車載装置４００の制御を司る。本例では、第２端末２００からのリモート信号を近距離通信部４０４が受信したときに、制御部４０２が、通信部４０１を通じて、認証要求信号を管理サーバ装置３００へ送信する。認証要求信号は、第２ユーザが特定車両４０の権限ユーザであるかの認証を要求する信号であり、車両ＩＤと第２ユーザＩＤとを含む。この場合の認証要求信号に含められる第２ユーザＩＤは、リモート信号に含まれている第２ユーザＩＤである。また、車両ＩＤは、後述の記憶部４０３に格納されている車両ＩＤである。ここで、管理サーバ装置３００において第２ユーザの認証に成功した場合、管理サーバ装置３００から車載装置４００へ認証成功を示す信号が送られる。斯様な信号を通信部４０１が受信した場合、制御部４０２は、第２端末２００からのリモート操作を受け付ける。例えば、リモート操作が特定車両４０のドアの解錠操作であれば、制御部４０２が、特定車両４０のドアを解錠する。また、管理サーバ装置３００において第２ユーザの認証に失敗した場合、管理サーバ装置３００から車載装置４００へ認証失敗を示す信号が送られる。斯様な信号を通信部４０１が受信した場合、制御部４０２は、第２端末２００からのリモート操作を受け付けない。例えば、リモート操作が特定車両４０のドアの解錠操作であれば、制御部４０２が、特定車両４０のドアを解錠させない。

なお、特定車両４０に乗車している第２ユーザが車載スイッチを操作したときに、制御部４０２が、通信部４０１を通じて、認証要求信号を管理サーバ装置３００へ送信するようにしてもよい。この場合の認証要求信号に含められる第２ユーザＩＤは、特定車両４０に乗車している第２ユーザが車載スイッチを操作する都度、第２端末２００から取得されるようにしてもよい。すなわち、特定車両４０に乗車している第２ユーザが車載スイッチを操作したときに、制御部４０２が、先ず、近距離通信部４０４を通じて第２端末２００から第２ユーザＩＤを取得するようにしてもよい。続いて、制御部４０２は、取得した第２ユーザＩＤと、記憶部４０３に格納されている車両ＩＤとを含めた認証要求信号を、通信部４０１を通じて管理サーバ装置３００へ送信するようにしてもよい。ここで、管理サーバ装置３００において第２ユーザの認証に成功した場合、管理サーバ装置３００から車載装置４００へ認証成功を示す信号が送信される。斯様な信号を通信部４０１が受信した場合、制御部４０２は、第２ユーザが行った操作を受け付けるようにしてもよい。例えば、第２ユーザにより操作された車載スイッチが原動機を始動又は停止させるためのスイッチであれば、制御部４０２は、特定車両４０の原動機を始動又は停止させるようにしてもよい。また、管理サーバ装置３００において第２ユーザの認証に失敗した場合、管理サー
バ装置３００から車載装置４００へ認証失敗を示す信号が送信される。斯様な信号を通信部４０１が受信した場合、制御部４０２は、第２ユーザが行った操作を受け付けないようにしてもよい。例えば、第２ユーザにより操作された車載スイッチが原動機を始動又は停止させるためのスイッチであれば、制御部４０２は、特定車両４０の原動機を始動又は停止させないようにしてもよい。

記憶部４０３は、主記憶装置と補助記憶装置とを含んで構成される。主記憶装置と補助記憶装置のハードウェア構成は、第１端末１００の記憶部１０３と同様であるため、その説明が省略される。なお、補助記憶装置に格納されるプログラムには、ＯＳに加え、第２ユーザの認証に関わる機能を実現するためのプログラムが含まれる。また、補助記憶装置に格納されるデータには、特定車両４０の車両ＩＤが含まれる。なお、補助記憶装置に格納されている情報の一部又は全部は、主記憶装置に格納されてもよい。

車載装置４００の構成は、図２に示す例に限定されず、適宜構成要素の省略、置換、又は追加が行われてもよい。

（処理の流れ）
図７は、第１ユーザが特定車両４０の制御権限を第２ユーザに付与する際に、第１端末１００と第２端末２００と管理サーバ装置３００との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。ここでは、第１ユーザと第２ユーザとが対面しているものとする。また、第１端末１００では前述の図３に示したような操作画面が呼び出され、第２端末２００では前述の図５に示したような操作画面が呼び出されているものとする。

図７において、第１端末１００のタッチパネルディスプレイ１０４２に表示されている操作画面（図３の操作画面）において、第１ユーザが「読み取り開始」ボタン（図３中のＤ２）を操作すると、当該操作が第１端末１００の制御部１０２（取得部１０２１）によって検知される（Ｓ１１）。当該操作を検知した制御部１０２は、入出力部１０４のカメラ１０４１を起動させる（Ｓ１２）。

また、第２端末２００のタッチパネルディスプレイ２０５２に表示されている操作画面（図５の操作画面）において、第２ユーザが「ＱＲコード表示」ボタン（図５中のＤ７）を操作すると、当該操作が第２端末２００の制御部２０２（提供部２０２１）によって検知される（Ｓ１３）。当該操作を検知した制御部２０２は、入出力部２０５のタッチパネルディスプレイ２０５２にＱＲコードを表示させる（Ｓ１４）。

第１端末１００のカメラ１０４１が起動され、且つ第２端末２００のタッチパネルディスプレイ２０５２がＱＲコードを表示した状態になると、第１ユーザ及び第２ユーザは、第１端末１００のカメラ１０４１が第２端末２００のタッチパネルディスプレイ２０５２に表示されているＱＲコードを読み取ることができるように、第１端末１００及び第２端末２００の相対位置を調整する。その結果、第１端末１００のカメラ１０４１が、第２端末２００のタッチパネルディスプレイ２０５２に表示されているＱＲコードを読み取る（Ｓ１５）。

第１端末１００のカメラ１０４１がＱＲコードを読み取ると、第１端末１００の制御部１０２（登録要求部１０２２）が、付与期間を設定する（Ｓ１６）。すなわち、第１端末１００の制御部１０２は、前述の図４に示したような操作画面を入出力部１０４のタッチパネルディスプレイ１０４２に表示させることで、付与期間の入力を第１ユーザに促す。

第１ユーザが付与期間を入力した後に「登録」ボタン（図４中のＤ５）を操作すると、
第１端末１００の制御部１０２が、登録要求信号を生成する（Ｓ１７）。登録要求信号は、第１ユーザＩＤと第２ユーザＩＤと付与期間とを含む信号である。生成された登録要求信号は、第１端末１００の通信部１０１から管理サーバ装置３００へ送信される（Ｓ１８）。

登録要求信号が管理サーバ装置３００の通信部３０１によって受信されると、管理サーバ装置３００の制御部３０２が、第２ユーザＩＤと付与期間とを権限ユーザリストに登録する（Ｓ１９）。詳細には、制御部３０２は、登録要求信号に含まれる第１ユーザＩＤを引数として記憶部３０３の車両管理ＤＢ３０３１にアクセスすることで、当該第１ユーザＩＤと同じユーザＩＤがマスターユーザＩＤフィールドに登録されている車両情報テーブルを特定する。制御部３０２は、特定された車両情報テーブルにおける権限ユーザリストフィールドの権限ユーザリストに、登録要求信号に含まれている第２ユーザＩＤと付与期間とを登録する。第２ユーザＩＤ及び付与期間の権限ユーザリストへの登録が完了すると、制御部３０２が、通信部３０１を通じて、第１端末１００と第２端末２００との各々に登録完了信号を送信する（Ｓ２０、Ｓ２１）。その際、第２端末２００へ送信される登録完了信号には、付与期間を示す情報が含まれる。

登録完了信号を受信した第１端末１００では、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを第１ユーザに通知する処理が行われる（Ｓ２２）。例えば、制御部１０２が、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを示すメッセージを、入出力部１０４のタッチパネルディスプレイ１０４２に表示される。

また、登録完了信号を受信した第２端末２００では、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを第２ユーザに通知する処理が行われる（Ｓ２３）。例えば、制御部２０２が、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを示すメッセージを、入出力部２０５のタッチパネルディスプレイ２０５２に表示させる。また、登録完了信号に含まれている付与期間を示す情報が、第２端末２００の補助記憶装置に格納される。

ここで、第１ユーザが特定車両４０の制御権限を第２ユーザに付与する際に、第１端末１００で実行される処理フローについて、図８に基づいて説明する。図８は、第１ユーザが特定車両４０の制御権限を第２ユーザに付与する際に、第１端末１００で実行される処理ルーチンを示すフローチャートである。なお、図８の処理ルーチンは、第１ユーザＩＤによるログインが為されている状態で、前述の図３の操作画面が呼び出されたことをトリガにして、実行される処理ルーチンである。図８に示す処理ルーチンの実行主体は、第１端末１００の制御部１０２であるが、ここでは第１端末１００の機能構成要素を実行主体として説明する。

ステップＳ１０１では、取得部１０２１が、前述の図３の操作画面における「読み取り開始」ボタン（図３中のＤ２）の操作が検知されたかを判定する。「読み取り開始」ボタンの操作が検知されていない場合（ステップＳ１０１で否定判定）、取得部１０２１は、「読み取り開始」ボタンの操作が検知されるまで待機する。なお、待機中に第１アプリケーション・プログラムが終了された場合等は、本処理ルーチンの実行が終了される。一方、「読み取り開始」ボタンの操作が検知された場合（ステップＳ１０１で肯定判定）、取得部１０２１が、ステップＳ１０２の処理を実行する。

ステップＳ１０２では、取得部１０２１は、入出力部１０４のカメラ１０４１を起動させて、第２端末２００で表示されるＱＲコードを読み取り可能な状態とする。取得部１０２１は、ステップＳ１０２の処理を実行した後に、ステップＳ１０３の処理を実行する。

ステップＳ１０３では、取得部１０２１は、第２端末２００で表示されるＱＲコードをカメラ１０４１が読み取ったかを判定する。カメラ１０４１がＱＲコードを読み取っていない場合（ステップＳ１０３で否定判定）、取得部１０２１は、カメラ１０４１がＱＲコードを読み取るまで待機する。なお、待機中に第１アプリケーション・プログラムが終了された場合等は、本処理ルーチンの実行が終了される。一方、カメラ１０４１がＱＲコードを読み取った場合（ステップＳ１０３で肯定判定）、取得部１０２１は、カメラ１０４１により読み取られたＱＲコードを文字列の第２ユーザＩＤに変換し、変換後の第２ユーザＩＤを登録要求部１０２２へ渡す。第２ユーザＩＤを受け取った登録要求部１０２２は、ステップＳ１０４の処理を実行する。

ステップＳ１０４では、登録要求部１０２２が、前述の図４に示したような操作画面を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。登録要求部１０２２は、ステップＳ１０４の処理を実行し終えると、ステップＳ１０５の処理を実行する。

ステップＳ１０５では、登録要求部１０２２は、第１ユーザによる付与期間の入力が完了したかを判定する。その際、前述の図４の操作画面において、プルダウンメニュー（図４中のＤ４）から付与期間が選択された状態で、「登録」ボタン（図４中のＤ５）が操作されれば、登録要求部１０２２は、第１ユーザによる付与期間の入力が完了したと判定する（ステップＳ１０５で肯定判定）。一方、上記プルダウンメニューから付与期間が選択されておらず、又は上記「登録」ボタンが操作されていなければ、登録要求部１０２２は、第１ユーザによる付与期間の入力が完了していないと判定する（ステップＳ１０５で否定判定）。ステップＳ１０５で否定判定された場合、登録要求部１０２２は、第１ユーザによる付与期間の入力が完了するまで待機する。なお、待機中に第１アプリケーション・プログラムが終了された場合等は、本処理ルーチンの実行が終了される。一方、ステップＳ１０５で肯定判定された場合、登録要求部１０２２は、ステップＳ１０６の処理を実行する。

ステップＳ１０６では、登録要求部１０２２が、登録要求信号を生成する。登録要求信号は、前述したように、第２ユーザＩＤの権限ユーザリストへの登録を要求する信号であり、第１ユーザＩＤ、第２ユーザＩＤ、及び付与期間を含む。登録要求部１０２２は、ステップＳ１０６の処理を実行し終えると、ステップＳ１０７の処理を実行する。

ステップＳ１０７では、登録要求部１０２２は、ステップＳ１０６で生成された登録要求信号を、通信部１０１を通じて管理サーバ装置３００へ送信する。登録要求部１０２２は、ステップＳ１０７の処理を実行し終えると、ステップＳ１０８の処理を実行する。

ステップＳ１０８では、登録要求部１０２２は、通信部１０１が管理サーバ装置３００からの登録完了信号を受信したかを判定する。通信部１０１が管理サーバ装置３００からの登録完了信号を受信していない場合（ステップＳ１０８で否定判定）、登録要求部１０２２は、通信部１０１が管理サーバ装置３００からの登録完了信号を受信するまで待機する。一方、通信部１０１が管理サーバ装置３００からの登録完了信号を受信している場合（ステップＳ１０８で肯定判定）、登録要求部１０２２は、ステップＳ１０９の処理を実行する。

ステップＳ１０９では、登録要求部１０２２は、第２ユーザに対する制御権限の付与が完了したことを示す情報を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。登録要求部１０２２がステップＳ１０９の処理を実行し終えると、本処理ルーチンの実行が終了される。

次に、図９は、第２ユーザが第２端末２００で特定車両４０のリモート操作を行った際
に、第２端末２００と車載装置４００と管理サーバ装置３００との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。ここでは、第２ユーザＩＤの権限ユーザリストヘの登録が完了しており、且つ第２ユーザによる第２端末２００でのリモート操作が付与期間内に行われるものとする。また、第２ユーザが、第２端末２００と車載装置４００との間の近距離通信が成立する範囲に位置しているものとする。さらに、ドアの解錠、ドアの施錠、トランクの解錠、及びトランクの施錠等の各種の車両操作を行うための複数のボタンを含む操作画面が、第２端末２００のタッチパネルディスプレイ２０５２に表示されているものとする。

図９において、第２端末２００のタッチパネルディスプレイ２０５２に表示されている操作画面において、第２ユーザが任意のボタンを操作すると、当該ボタンに対応するリモート操作が第２端末２００の制御部２０２（操作指令部２０２２）によって検知される（Ｓ３１）。リモート操作を検知した制御部２０２は、リモート信号を、近距離通信部２０４を通じて車載装置４００へ送信する（Ｓ３２）。リモート信号は、第２ユーザが操作したボタンに対応するリモート操作を識別する情報と、第２ユーザＩＤと、を含む。

リモート信号が車載装置４００の近距離通信部４０４によって受信されると、車載装置４００の制御部４０２が、リモート信号から第２ユーザＩＤを抽出する（Ｓ３３）。車載装置４００は、リモート信号から抽出した第２ユーザＩＤと、記憶部４０３に格納されている車両ＩＤとを含む認証要求信号を生成し、生成した認証要求信号を管理サーバ装置３００へ送信する（Ｓ３４）。認証要求信号の送信は、通信部４０１を通じて行われる。

認証要求信号が管理サーバ装置３００の通信部３０１によって受信されると、管理サーバ装置３００の制御部３０２が、認証処理を実行する（Ｓ３５）。具体的には、制御部３０２は、認証要求信号に含まれる車両ＩＤを引数として記憶部３０３の車両管理ＤＢ３０３１にアクセスすることで、当該車両ＩＤと同じ車両ＩＤが車両ＩＤフィールドに登録されている車両情報テーブルを特定する。制御部３０２は、特定された車両情報テーブルにおける権限ユーザリストフィールドの権限ユーザリストに登録されているユーザＩＤと、認証要求信号に含まれる第２ユーザＩＤと、を照合する。第２ユーザＩＤと一致するユーザＩＤが権限ユーザリストに登録されている場合、制御部３０２は、認証要求信号を受信した年月日（すなわち、現時点の年月日）が、権限ユーザリストに登録されている付与期間内の年月日であるかを判定する。認証要求信号を受信した年月日が、権限ユーザリストに登録されている付与期間内の年月日である場合、制御部３０２は、認証成功と判定する。また、第２ユーザＩＤと一致するユーザＩＤが権限ユーザリストに登録されていない場合、およびまたは、認証要求信号を受信した年月日が、権限ユーザリストに登録されている付与期間内の年月日ではない場合、制御部３０２は、認証失敗と判定する。上記した認証処理の結果を示す信号は、管理サーバ装置３００の通信部３０１から車載装置４００へ送信される（Ｓ３６）。なお、図９では、第２ユーザによる第２端末２００でのリモート操作が付与期間内に行われているため、Ｓ３５の認証処理で、認証成功と判定される。

認証結果（成功）を示す信号が車載装置４００の通信部４０１によって受信されると、車載装置４００の制御部４０２が、第２端末２００からのリモート操作を受け付ける（Ｓ３７）。すなわち、制御部４０２は、リモート操作に従って特定車両４０を制御する。

以上説明した実施形態によれば、第１ユーザは、第１アプリケーション・プログラムがインストールされている第１端末１００を通じて、管理サーバ装置３００の権限ユーザリストに第２ユーザＩＤを登録することで、特定車両４０の制御権限を第２ユーザに付与することが可能となる。これにより、第２ユーザは、第２アプリケーション・プログラムがインストールされている第２端末２００を通じて、特定車両４０をリモート操作することが可能になる。

また、本実施形態によれば、第２ユーザから第１ユーザへの第２ユーザＩＤの受け渡しは、第２端末２００のタッチパネルディスプレイ２０５２に表示されるＱＲコードを、第１端末１００のカメラ１０４１に読み取らせる方式で行われる。これにより、第２ユーザＩＤの受け渡しを行う際には、第１ユーザと第２ユーザとが対面する必要があるため、悪意を持つ第三者が第１ユーザや第２ユーザになりすますことを抑制することもできる。

また、本実施形態によれば、第１ユーザが任意に付与期間を設定することができるため、第１ユーザが特定車両４０を利用したいときに、第２ユーザによって特定車両４０が利用されてしまうことを抑制することもできる。

なお、本実施形態では、第２端末２００による特定車両４０のリモート操作が、近距離無線通信で行われる例について述べたが、ネットワークを通じて行われるようにしてもよい。その場合、第２端末２００は、通信部２０１を通じて、リモート信号を車載装置４００へ送信すればよい。

＜変形例＞
前述した実施形態では、第１ユーザが、第１端末１００を通じて、管理サーバ装置３００に対する登録要求を行う例について述べたが、第２ユーザが、第２端末２００を通じて、管理サーバ装置３００に対する登録要求を行ってもよい。

図１０は、本変形例における第１端末１００、第２端末２００、管理サーバ装置３００、及び車載装置４００の構成を概略的に示すブロック図である。なお、前述の図２と同様の構成要素には、同一の符号が付されている。以下では、前述の実施形態と異なる構成要素について説明し、同様の構成要素については説明を省略する。

図１０に示すように、第１端末１００の制御部１０２は、その機能モジュールとして、提供部１０２３を有する。提供部１０２３は、第１ユーザＩＤ及び付与期間を、第２端末２００へ提供するための処理を行う。具体的には、提供部１０２３は、図１１に示すような操作画面を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。すなわち、提供部１０２３は、付与期間の入力を促すこと、及び付与期間の入力後に行う操作の説明を示すメッセージ（図１１中のＤ８）と、付与期間を入力するためのプルダウンメニュー（図１１中のＤ９）と、付与期間の入力後に操作するボタン（図１１中のＤ１０）と、を含む画面を、入出力部１０４のタッチパネルディスプレイ１０４２に表示させる。図１１に示すような画面を見た第１ユーザは、プルダウンメニューから制御権限の付与開始時期と付与終了時期とを選択して入力した後に、図１１中のＤ１０のボタン（「ＱＲコード表示」ボタン）を操作する。図１１中のＤ１０のボタンが操作されると、提供部１０２３が、入出力部１０４のタッチパネルディスプレイ１０４２にＱＲコードを表示させる。この場合のＱＲコードは、第１ユーザＩＤを示す文字列と付与期間を示す文字列との組合せをＱＲコード形式に変換したものである。第１端末１００のタッチパネルディスプレイ１０４２にＱＲコードが表示されると、第１ユーザが、ＱＲコードの表示画面を第２ユーザに提示する。

また、第２端末２００の制御部２０２は、その機能モジュールとして、取得部２０２３、登録要求部２０２４、及び操作指令部２０２２を有する。操作指令部２０２２の機能は、前述した実施形態における第２端末２００の操作指令部２０２２と同様であるため、その説明が省略される。

取得部２０２３は、第１端末１００から第１ユーザＩＤを取得するための処理を行う。具体的には、取得部２０２３は、第１端末１００に表示されるＱＲコードの読み取りを第
２ユーザに促すための操作画面を、入出力部２０５のタッチパネルディスプレイ２０５２に表示させる。その際の操作画面は、前述した図３の操作画面と同様である。斯様な操作画面を見た第２ユーザが、当該操作画面の「読み取り開始」ボタンを操作すると、取得部２０２３が入出力部２０５のカメラ２０５１を起動させて、第１端末１００に表示されるＱＲコードを読み取る。取得部２０２３は、カメラ２０５１を通じて読み取られたＱＲコードを画像処理して、文字列の第１ユーザＩＤと文字列の付与期間とに変換する。変換後の第１ユーザＩＤ及び付与期間は、取得部２０２３から登録要求部２０２４へ渡される。

登録要求部２０２４は、登録要求信号を生成する。登録要求信号は、権限ユーザリストへの第２ユーザＩＤの登録する要求である。この場合の登録要求信号は、第１ユーザＩＤと、第２ユーザＩＤと、付与期間とを含む。登録要求部２０２４により生成された登録要求信号は、通信部２０１を通じて、管理サーバ装置３００へ送信される。

なお、取得部２０２３及び提供部１０２３の機能モジュールは、第２ユーザＩＤによるログイン時期が付与期間外である場合に実現される。操作指令部２０２２の機能モジュールは、第２ユーザＩＤによるログイン時期が付与期間内である場合に実現される。

管理サーバ装置３００の制御部３０２は、第２端末２００からの登録要求信号を通信部３０１が受信したときに、登録要求信号に含まれる第２ユーザＩＤ及び付与期間を権限ユーザリストに登録する。第２ユーザＩＤ及び付与期間の権限ユーザリストへの登録が完了すると、制御部３０２が、通信部３０１を通じて、第１端末１００と第２端末２００との各々へ登録完了信号を送信する。

（処理の流れ）
図１２は、第１ユーザが特定車両４０の制御権限を第２ユーザに付与する際に、第１端末１００と第２端末２００と管理サーバ装置３００との間で送受信される信号、及び各構成要素で行われる処理を示すシーケンス図である。ここでは、第１ユーザと第２ユーザとが対面しているものとする。また、第１端末１００では前述の図１１に示したような操作画面が呼び出され、第２端末２００では前述の図３と同様の操作画面が呼び出されているものとする。

図１２において、第２端末２００のタッチパネルディスプレイ２０５２に表示されている操作画面（図３と同様の操作画面）において、第２ユーザが「読み取り開始」ボタン（図３中のＤ２）を操作すると、当該操作が第２端末２００の制御部２０２（取得部２０２３）によって検知される（Ｓ４１）。当該操作を検知した制御部２０２は、入出力部２０５のカメラ２０５１を起動させる（Ｓ４２）。

また、第１端末１００のタッチパネルディスプレイ１０４２に表示されている操作画面（図１１の操作画面）において、第１ユーザがプルダウンメニュー（図１１中のＤ９）から付与期間を選択して入力する操作、及び「ＱＲコード表示」ボタン（図１１中のＤ１０）の操作を行うと、これらの操作が第１端末１００の制御部１０２（提供部１０２３）によって検知される（Ｓ４３）。当該操作を検知した制御部１０２は、入出力部１０４のタッチパネルディスプレイ１０４２にＱＲコードを表示させる（Ｓ４４）。この場合のＱＲコードは、前述したように、第１ユーザＩＤを示す文字列と付与期間を示す文字列との組合せをＱＲコード形式に変換したものである。

第１端末１００のタッチパネルディスプレイ１０４２にＱＲコードが表示され、且つ第２端末２００のカメラ２０５１が起動された状態になると、第１ユーザ及び第２ユーザは、第２端末２００のカメラ２０５１が第１端末１００のタッチパネルディスプレイ１０４２に表示されているＱＲコードを読み取ることができるように、第１端末１００及び第２
端末２００の相対位置を調整する。その結果、第２端末２００のカメラ２０５１が、第１端末１００のタッチパネルディスプレイ１０４２に表示されているＱＲコードを読み取る（Ｓ４５）。

第２端末２００のカメラ２０５１がＱＲコードを読み取ると、第２端末２００の制御部２０２（登録要求部２０２４）が、登録要求信号を生成する（Ｓ４６）。登録要求信号は、第１ユーザＩＤと第２ユーザＩＤと付与期間とを含む信号である。生成された登録要求信号は、第２端末２００の通信部２０１から管理サーバ装置３００へ送信される（Ｓ４７）。

登録要求信号が管理サーバ装置３００の通信部３０１によって受信されると、管理サーバ装置３００の制御部３０２が、第２ユーザＩＤと付与期間とを権限ユーザリストに登録する（Ｓ４８）。詳細には、制御部３０２は、登録要求信号に含まれる第１ユーザＩＤを引数として記憶部３０３の車両管理ＤＢ３０３１にアクセスすることで、当該第１ユーザＩＤと同じユーザＩＤがマスターユーザＩＤフィールドに登録されている車両情報テーブルを特定する。制御部３０２は、特定された車両情報テーブルにおける権限ユーザリストフィールドの権限ユーザリストに、登録要求信号に含まれている第２ユーザＩＤと付与期間とを登録する。第２ユーザＩＤ及び付与期間の権限ユーザリストへの登録が完了すると、制御部３０２が、通信部３０１を通じて、第１端末１００と第２端末２００との各々に登録完了信号を送信する（Ｓ４９、Ｓ５０）。

登録完了信号を受信した第１端末１００では、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを第１ユーザに通知する処理が行われる（Ｓ５１）。また、登録完了信号を受信した第２端末２００では、第２ユーザＩＤの権限ユーザリストへの登録が完了したことを第２ユーザに通知する処理が行われる（Ｓ５２）。

以上説明した変形例によれば、第２ユーザは、第２アプリケーション・プログラムがインストールされている第２端末２００を通じて、第１ユーザＩＤを取得することで、管理サーバ装置３００の権限ユーザリストに第２ユーザＩＤを登録することができる。これにより、第２ユーザは、第２アプリケーション・プログラムがインストールされている第２端末２００を通じて、特定車両４０をリモート操作することが可能になる。

また、本変形例によれば、第１ユーザから第２ユーザへの第１ユーザＩＤの受け渡しは、第１端末１００のタッチパネルディスプレイ１０４２に表示されるＱＲコードを、第２端末２００のカメラ２０５１に読み取らせる方式で行われる。これにより、悪意を持つ第三者が第１ユーザや第２ユーザになりすますことを抑制することもできる。

また、本変形例によれば、第１ユーザが任意に付与期間を設定することができるため、第１ユーザが特定車両４０を利用したいときに、第２ユーザによって特定車両４０が利用されてしまうことを抑制することもできる。

＜その他＞
前述した実施形態及び変形例はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施し得る。また、本開示において説明した処理及び手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。

また、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。あるいは、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成によって実現するかは柔軟に変更可能である。

本開示は、前述の実施形態及び変形例で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよいし、ネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、又はハードディスクドライブ（ＨＤＤ）等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク、又はブルーレイディスク等）など任意のタイプのディスク、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、又は光学式カードのような、電子的命令を格納するために適した任意のタイプの媒体を含む。

４０ 特定車両
１００ 第１端末
１０１ 通信部
１０２ 制御部
１０２１ 取得部
１０２２ 登録要求部
１０２３ 提供部
１０４ 入出力部
１０４１ カメラ
１０４２ タッチパネルディスプレイ
２００ 第２端末
２０１ 通信部
２０２ 制御部
２０２１ 提供部
２０２２ 操作指令部
２０２３ 取得部
２０２４ 登録要求部
２０５ 入出力部
２０５１ カメラ
２０５２ タッチパネルディスプレイ
３００ 管理サーバ装置
３０３１ 車両管理ＤＢ
４００ 車載装置

Claims (20)

1. 特定車両の管理者権限を持つ第１ユーザが使用する第１端末を制御するための情報処理プログラムであり、
   前記特定車両の利用を希望する第２ユーザが使用する第２端末から、前記第２ユーザのユーザＩＤである第２ユーザＩＤを取得する第１ステップと、
   前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限を管理する管理サーバ装置へ送信する第２ステップと、
   を前記第１端末に実行させるための情報処理プログラム。
2. 前記第１ステップは、前記第２端末が画面表示する前記第２ユーザＩＤを、前記第１端末が備えるカメラで読み取らせるステップを含む、
   請求項１に記載の情報処理プログラム。
3. 前記第２端末で画面表示される前記第２ユーザＩＤは、二次元コードで表示される、
   請求項２に記載の情報処理プログラム。
4. 前記二次元コードは、前記第２ユーザＩＤをＱＲコード（登録商標）に変換したものである、
   請求項３に記載の情報処理プログラム。
5. 前記第２ユーザＩＤでログインされる前記第２端末に付与される、前記特定車両の制御権限は、所定の範囲に限定される、
   請求項１から４の何れか１項に記載の情報処理プログラム。
6. 前記所定の範囲は、前記特定車両をリモート操作する権限を含む、
   請求項５に記載の情報処理プログラム。
7. 前記管理サーバ装置は、所定リストに登録されているユーザＩＤでログインされる端末に対して前記特定車両の制御権限を付与するものであり、
   前記第２ステップは、前記第２ユーザＩＤの前記所定リストへの登録を要求する登録要求信号を、前記リクエストとして、前記管理サーバ装置へ送信するステップを含む、
   請求項１から６の何れか１項に記載の情報処理プログラム。
8. 前記所定リストは、ユーザＩＤに加え、該ユーザＩＤでログインされる端末に対して前記特定車両の制御権限が付与される付与期間が登録されるリストであり、
   前記第２ステップは、
   前記第２ユーザＩＤに関する付与期間を、前記第１ユーザに入力させるステップと、
   前記第２ユーザＩＤ及び前記付与期間を含めた前記登録要求信号を、前記管理サーバ装置へ送信するステップと、
   を含む、
   請求項７に記載の情報処理プログラム。
9. 特定車両の管理者権限を持つ第１ユーザが使用する第１端末であり、
   前記特定車両の利用を希望する第２ユーザが使用する第２端末から、前記第２ユーザのユーザＩＤである第２ユーザＩＤを取得することと、
   前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限を管理する管理サーバ装置へ送信することと、
   を実行する制御部を備える、
   第１端末。
10. 前記制御部は、前記第２端末が画面表示する前記第２ユーザＩＤを、前記第１端末が備えるカメラで読み取らせることで、前記第２ユーザＩＤを取得する、
    請求項９に記載の第１端末。
11. 前記第２端末で画面表示される前記第２ユーザＩＤは、二次元コードで表示される、
    請求項１０に記載の第１端末。
12. 前記二次元コードは、前記第２ユーザＩＤをＱＲコード（登録商標）に変換したものである、
    請求項１１に記載の第１端末。
13. 前記第２ユーザＩＤでログインされる前記第２端末に付与される、前記特定車両の制御権限は、所定の範囲に限定される、
    請求項９から１２の何れか１項に記載の第１端末。
14. 前記所定の範囲は、前記特定車両をリモート操作する権限を含む、
    請求項１３に記載の第１端末。
15. 前記管理サーバ装置は、所定リストに登録されているユーザＩＤでログインされる端末に対して前記特定車両の制御権限を付与するものであり、
    前記制御部は、前記第２ユーザＩＤの前記所定リストへの登録を要求する登録要求信号を、前記リクエストとして、前記管理サーバ装置へ送信する、
    請求項９から１４の何れか１項に記載の情報処理プログラム。
16. 前記所定リストは、ユーザＩＤに加え、該ユーザＩＤでログインされる端末に対して前記特定車両の制御権限が付与される付与期間が登録されるリストであり、
    前記制御部は、前記第２ユーザＩＤに関する付与期間を前記第１ユーザに入力させることを更に実行し、前記第２ユーザＩＤ及び前記付与期間を含めた前記登録要求信号を前記管理サーバ装置へ送信する、
    請求項９から１５の何れか１項に記載の第１端末。
17. 特定車両の管理者権限を持たない第２ユーザが使用する第２端末を制御するための情報処理プログラムであり、
    前記特定車両の管理者権限を持つ第１ユーザの第１端末から、前記第１ユーザのユーザＩＤである第１ユーザＩＤを取得する第３ステップと、
    前記第１ユーザＩＤに紐付けられている前記特定車両の制御権限を前記第２ユーザＩＤでログインされる前記第２端末に付与するためのリクエストを、前記特定車両の制御権限を管理する管理サーバ装置へ送信する第４ステップと、
    を前記第２端末に実行させるための情報処理プログラム。
18. 前記第３ステップは、前記第１端末が画面表示する前記第１ユーザＩＤを、前記第２端末が備えるカメラで読み取らせるステップを含む、
    請求項１７に記載の情報処理プログラム。
19. 前記第１端末で画面表示される前記第１ユーザＩＤは、二次元コードで表示される、
    請求項１８に記載の情報処理プログラム。
20. 前記二次元コードは、前記第１ユーザＩＤをＱＲコード（登録商標）に変換したものである、
    請求項１９に記載の情報処理プログラム。

Images