JP5588327B2 - シェアリング車両の認証システム - Google Patents

Description

本発明は、シェアリング車両の認証システムに関するものである。

カーシェアリングのために用意された車両に対する不正使用を防止するために採用される認証システムとしては、特許文献１に従来例として記載されたものが知られている。この例において、シェアカーを利用する場合 、会員は、パソコンや携帯電話機等の端末装置を使用して管理センタのホストコンピュータに接続し、シェアカーの利用予約を行う。

管理センタのホストコンピュータは、予約情報にもとづいて、会員であるか否かを認証する認証データを通信ネットワークを介してシェアカーの車載器に送信し、予約した会員は、シェアカーを利用するときに、会員証であるＩＣカードが記憶している情報をシェアカーの車載器に読み取らせる。

シェアカーの車載器は、ホストコンピュータから受信した認証データとＩＣカードが記憶している情報とにもとづいて本人認証を行い、本人認証に成功した場合に、シェアカーのドアロックを解除する。

特開２００７-１８３７４９号公報

しかし、上述した従来例において、利用者の認証に際して認証データを車載器に送出するために、セキュリティ上の問題がある。

本発明は、以上の欠点を解消すべくなされたものであって、セキュリティ性の高いシェアリング車両の認証システムの提供を目的とする。また、本発明の他の目的は、上記システムに使用可能なシェアリング用車両の提供にある。

本発明によれば上記目的は、
シェアリングカー利用者が使用する利用者端末１と、
シェアリング用車両５に搭載され、車載ＩＤが設定された車両運用管理部２と、
前記シェアリングカー利用者を認証する利用者認証ＩＤが格納された管理サーバ３とを有し、
前記車両運用管理部２は、シェアリングカー利用者が入力する利用者認証ＩＤを取得して車載ＩＤとともに管理サーバ３に送信する手段を備え、
前記管理サーバ３は、利用者端末１により要求され、受理した利用予約を車載ＩＤとともに予約テーブル４に登録する手段、
予約時刻前所定時刻に車両運用管理部２における利用者認証ＩＤ取得可能状態に遷移させる手段、
車両運用管理部２から送信された利用者認証ＩＤと車載ＩＤとが予約テーブル４における予約者のものと一致したときに予約車両を運転可能状態に遷移させる手段を備えるシェアリング車両の認証システムを提供することにより達成される。

認証システムは、固有の利用者認証ＩＤが割り当てられた利用者端末１と、シェアリング車両に搭載され、固有の車載ＩＤが割り当てられた車両運用管理部２と、管理サーバ３とを有して構成され、シェアリング車両の利用者は、まず、利用者端末１により管理サーバ３にアクセスして利用予約を取る。予約が成立すると、管理サーバ３は、予約テーブル４内に予約者を特定するための利用者認証ＩＤ、予約車両を特定するための車載ＩＤ、および予約時間等の予約内容を管理サーバ３内の予約テーブル４に登録する。

車両運用管理部２は、利用者を確認するための利用者認証ＩＤを取得する手段を有しており、管理サーバ３は、予約時刻前の所定時刻になると車両運用管理部２のＩＤ取得手段６を起動し、利用者認証ＩＤが入力されると、該利用者認証ＩＤを車載ＩＤとともに管理サーバ３に送信する。

利用者認証ＩＤを受信した管理サーバ３は、受信した利用者認証ＩＤと車載ＩＤとを予約テーブル４に登録されたものと比較し、一致すると車両運用管理部２に車両の運転を可能にする信号を出力する。

したがって、本発明において、利用者認証ＩＤの認証が管理サーバ３においてなされ、さらに、利用者認証ＩＤの取得可能時間は管理サーバ３により制限されているために、セキュリティが向上する。

すなわち、利用者認証ＩＤの認証が管理サーバ３においてなされることにより、管理サーバ３に保管されている利用者認証ＩＤを車両側に出力する必要がなくなり、結果、管理サーバ３からの流出に伴う利用者認証ＩＤの不正な捕捉機会をなくすことができる。また、車両側で取得した利用者認証ＩＤは直ちに管理サーバ３に送信されて車両運用管理部２に留まらないために、車両運用管理部２への不正アクセスによる利用者認証ＩＤの漏洩を防止できる。さらに、管理サーバ３における認証は、車両運用管理部２から出力される利用者認証ＩＤ、および車載ＩＤをタイムテーブル内の利用者認証ＩＤ等と比較して行われ、タイムテーブル内に登録されていない場合には認証が成立する余地はないことから、利用者認証ＩＤ等の取得タイミングも同時に認証対象となっており、なりすまし等の不正アクセスに対する耐性が向上する。

加えて、車両運用管理部２での利用者認証ＩＤの取得可能時間は管理サーバ３により制限されていることから、ＩＤ取得手段６への不正アクセスを完全に遮断することが可能になる。

上記認証システムは、より詳細には、例えば、
車載ＩＤが付与されてシェアリング用車両５に搭載された車両運用管理部２と、
前記車両運用管理部２と交信可能な管理サーバ３と、
シェアリングカー利用者が使用する利用者端末１とを有し、
前記車両運用管理部２は、シェアリングカー利用者が入力する利用者認証ＩＤを取得して前記管理サーバ３に出力するＩＤ取得手段６と、
車両のドアロック７を施解錠操作するドアロック制御手段８を備えるとともに、
前記管理サーバ３は、
利用者端末１からの車両使用予約を利用者認証ＩＤ、および車載ＩＤへの参照が可能に格納する予約テーブル４と、
予約時刻前所定時刻に車両運用管理部２のＩＤ取得手段６を起動する起動管理手段９と、
車両運用管理部２から送信された利用者認証ＩＤと車載ＩＤとが予約テーブル４における予約者のものと一致したときに車両運用管理部２のドアロック制御手段８を作動させてドアロック７を解錠する認証手段１０とを備えて構成することができる。

また、車両運用管理部２の利用者認証ＩＤの取得装置は、Ｆｅｌｉｃａ（登録商標）等の非接触ＩＤタグの読取装置により形成することが可能であり、管理サーバ３には、利用者により選択され、上記読取装置において読み取り可能な非接触ＩＤタグの固有ＩＤを利用者認証ＩＤとして登録される。

非接触ＩＤタグは、カーシェアリングの運営団体等によって利用者に提供されるものを使用することが可能であるが、
利用者端末１からの車載ＩＤを含む認証手段登録要求を受けた際に、当該車両運用管理部２のＩＤ取得手段６から出力される固有ＩＤを利用者認証ＩＤとして登録するように構成すると、カーシェアリングの運営団体等が発行するもの以外に、例えば、Ｆｅｌｉｃａチップ内蔵のスマートフォン等の携帯型通信端末、あるいはプリペイドカード等を非接触ＩＤタグとして利用できるために、利便性が向上する。

この場合、
前記利用者端末１として、撮像部１１、およびコード解析部１２を内蔵した携帯型通信端末が使用されるとともに、
車両には、管理サーバＵＲＬ、および車載ＩＤを含む二次元コード１３が配置され、
二次元コード１３の撮像部１１における撮影画像を管理サーバ３に送信して認証手段１０の登録を行うシェアリング車両の認証システムを構成することができる。

以上の認証システムには、
管理サーバ３からの制御により動作する車両運用管理部２を備えたシェアリング用車両５であって、
シェアリングカー利用者が所持する利用者認証ＩＤを取得して管理サーバ３に出力するＩＤ取得手段６と、
管理サーバ３からの運転許可信号の受領を条件に車両のドアロック７を解錠するドアロック制御手段８と、
管理サーバ３からの起動信号の受領により前記ＩＤ取得手段６を起動するリーダ制御手段１４と、
を有するシェアリング用車両５が使用できる。

この場合、車両に前記ＩＤ取得手段６の起動を示す表示部１５を設けると、多数のシェアリング用車両５が同一の駐車場に駐車されている場合等に、予約車両を探すことが容易になる。

本発明によれば、車両側に認証用ＩＤが保持されず、さらに、車両運転のためには、複数の条件の合致を要するために、セキュリティ性を高めることができる。

カーシェアリングフランチャイズ管理システムのシステム構成図である。 管理サーバの機能ブロック図である。 シェアカーの機能ブロック図である。 システムの動作を示すフローチャートである。

図１以下にカーシェアリングフランチャイズ管理システムに適用された本発明の実施の形態を示す。

図１に示すように、管理システムは、カーシェアリングに関するノウハウ等を提供してフランチャイズシステムを運用するフランチャイザーが使用する管理サーバ３と、ネットワーク網１６を介して上記管理サーバ３に接続されるカーオーナークライアント１Ａ、会員端末１Ｂ、およびシェアリング用車両５（以下「シェアカー」）とから構成される。

カーオーナークライアント１Ａは、フランチャイジーが使用するパソコン等であり、各フランチャイジーは適数台のシェアカー５を提供してフランチャイズシステムに参加しており（図１において破線は車両の所有関係を簡単に示すもので、左側に示されるフランチャイジーは２台のシェアカー５を所有しており、右側に示されるフランチャイジーは１台のシェアカー５をフライチャイズシステムに提供していることを示す。）、シェアカー５の使用に応じてフランチャイザーから報酬を受けることができる。

この実施の形態において、ネットワーク網１６は、インターネット１６Ａが使用されるが、この実施の形態において、シェアカー５は、接続の確実性を考慮して、携帯電話網１６Ｂを経由してインターネット１６Ａに接続される。

会員端末１Ｂは、シェアリングカー利用者（以下「会員」）が使用するパソコン、あるいはスマートフォン等の携帯型通信端末装置であり、携帯電話網１６Ｂを経由して、あるいは直接にインターネットに接続される。会員は、利用時間に応じた利用料金を支払うことを約定した車両の利用者で、精算を考慮して予め本部との間で会員登録が行われる。

図２に示すように、管理サーバ３は、制御部３ａにより制御されて動作する記憶手段１７、通信手段３ｂ、課金精算手段３ｃ、報酬精算手段３ｄ、および車両検索手段３ｅを有する。記憶手段１７は、会員に関する情報を格納する会員情報記憶手段１７ａ、フランチャイジーに関する情報に加えてフランチャイジーがシェアカー５を自家使用する際に使用する利用者ＩＤを格納するオーナー情報記憶部１７ｂ、シェアカー５に関する情報を格納する車両情報格納手段１７ｃ、および予約テーブル４を有する。会員情報記憶手段１７ａには、氏名、住所等の一般情報に加え、会員が所持するＩＤ保持体１８に記憶された利用者ＩＤが含まれ、車両情報格納手段１７ｃには、車種、車種グレードによる料金ランク、車庫位置、所有する会員のオーナーＩＤ等が格納される。

また、予約テーブル４は、後述する予約操作により予約が成立した際に、予約者情報、予約車両、予約時間等が格納される。

これら記憶手段１７は汎用コンピュータシステムの外部記憶装置等に格納されるとともに、他の各手段は、図外のプログラムにより作動するＣＰＵ、およびメモリ上に展開、形成され、通信手段３ｂを経由してネットワーク網１６に接続される。

課金精算手段３ｃは、シェアカー５の利用に対し、利用時間等の課金基準に沿った利用料金を算出するとともに、精算期間内の利用料金を集計し、報酬精算手段３ｄは、シェアカー５の使用により発生した手数料のオーナーへの分配を算出し、精算期間内の報酬額を集計する。

上記車両検索手段３ｅは、上記会員端末１Ｂ、あるいはカーオーナークライアント１Ａ（以下、これらをあわせて「利用者端末１」という。）からの予約要求に応答して動作し、利用者端末１が会員端末１Ｂである場合、料金ランク、車庫位置等、会員の要求に応じた予約可能なシェアカー５を車両情報格納手段１７ｃ内から検索して利用者端末１に出力して会員に選択を促し、所定時間内に応答があると、予約車両、予約時間等を予約テーブル４に登録する。

これに対し、利用者端末１がカーオーナークライアント１Ａである場合、すなわち、フランチャイジーによるシェアカー５の自家利用の場合には、車両検索手段は、車両情報格納手段１７ｃからフランチャイジーが所有し、かつ、予約可能なシェアカー５を検索してカーオーナークライアント１Ａに出力し、カーオーナークライアント１Ａにおいて選択されたシェアカー５に対する予約を予約テーブル４に登録する。

認証システムは、上記会員、またはフランチャイジーがシェアカー５を利用するに先立って会員等（以下「利用者」）が真正な利用権限を有するか否かを判定するために使用され、管理サーバ３に組み込まれる予約テーブル４、起動管理手段９、および認証手段１０と、シェアカー５に組み込まれ、固有の車載ＩＤが付された車両運用管理部２とを有して構成される。

管理サーバ３の起動管理手段９は、上記予約テーブル４で予約した時刻から１５分程度前になると、上記車両運用管理部２に起動信号を出力し、所定時間車両運用管理部２からの応答、すなわち後述するように、利用者による利用者ＩＤの入力を待つ。

所定時間内にシェアカー５からの利用者ＩＤを通信手段３ｂが受信すると、制御部３ａは、認証手段１０を作動させて認証動作を開始する。

認証手段１０における認証動作は、起動管理手段９による起動信号の送出先として予め記憶された車載ＩＤと、利用者ＩＤとともに受信した発信元を示す車載ＩＤとの一致、および送られてきた利用者ＩＤと予約テーブル４に記憶された予約者の使用する利用者ＩＤとの一致を確認することにより行われる。

認証手段１０において一致が確認され、認証が成立すると、認証手段１０は車両運用管理部２に運転許可信号を出力する。

一方、シェアカー５は、車両への不正な侵入を防止するためのドアロック７と、車両運用管理部２を備える。車両運用管理部２は、車両に搭載される車載コンピュータ内に構成することも、あるいは車載器として別途搭載されるものであってもよく、制御部２ａと、ＩＤ取得手段６と、制御部２ａの制御により動作する通信手段２ｂ、ドアロック制御手段８、リーダ制御手段１４を有し、通信手段２ｂを経由してネットワーク網１６越しに管理サーバ３に接続される。

この実施の形態においてＩＤ取得手段６は、ＲＦＩＤ、ＦｅｌｉＣａ（登録商標）等をＩＤ保持体８とする非接触ＩＤタグの読取装置であり、管理サーバ３から起動信号を受領すると、制御部２ａはリーダ制御手段１４を作動させてＩＤ取得手段６を起動し、ＩＤ取得手段６からの応答を待つ。

上述したように、シェアカー５の利用者には予め利用者ＩＤが格納された非接触ＩＤタグ（ＩＤ保持体１８）が配布されており、利用者がＩＤ取得手段６に非接触ＩＤタグ１８を翳すと、ＩＤ取得手段６により利用者ＩＤが読み取られる。読み取った利用者ＩＤは管理サーバ３に出力され、認証手段１０における認証動作が実行される。

管理サーバ３において認証が成立し、管理サーバ３から運転許可信号が出力されると、制御部２ａはドアロック制御手段８を作動させてドアロック７を解錠操作するとともに、管理サーバ３に利用開始信号を出力し、以後管理サーバ３による利用時間の計測が開始される。

さらに、本システムは上記ＩＤ保持体１８として予めフランチャイザーから支給されたもの以外、利用者が選択した媒体をＩＤ保持体１８として利用でき、ＩＤ保持体１８の選択、登録のために、管理サーバ３にはＩＤ登録手段１９が設けられる。

利用者により設定されるＩＤ保持体１８は、ＩＤ取得手段６で読み取り可能な媒体、例えば、ＩＤ取得手段６としてＦｅｌｉＣａ読取装置が使用されている場合、ＦｅｌｉＣａチップが固定されたプリペイドカード、あるいはＦｅｌｉＣａチップが内蔵された携帯電話等の携帯型通信端末を使用することができる。

ＩＤ登録手段１９は、携帯型通信端末等を使用して管理サーバ３にアクセスした利用者の指示により活性化される。管理サーバ３へのアクセスは、図３に示すように、撮像部１１とコード解析部１２を備えた携帯電話等の携帯型通信端末を所持している場合、シェアカー５の窓等に貼付された二次元コード１３を撮像部１１により撮影することにより簡単に行うことができる。

ＱＲコード等の二次元コード１３には、管理サーバ３のＵＲＬ、車両運用管理部２に付された固有の車載ＩＤが記述されており、撮像部１１で撮影された二次元コード１３はコード解析部１２でコード解析が行われ、図外の送受信部から二次元コード１３が示すＵＲＬにアクセスする。

ＩＤ登録手段１９が活性化すると、先ず、起動信号を車両運用管理部２に出力してＩＤ取得手段６を起動して所定時間応答を待つ。ＩＤ取得手段６が起動されると、ＬＥＤ等により形成される表示部１５が点滅して新たに登録するＩＤ保持体１８をＩＤ取得手段６に翳すように促す。この状態で利用者が、例えば、ＦｅｌｉＣａチップが固定されたプリペイドカード、あるいは管理サーバ３への通信用に使用した携帯型通信端末がＦｅｌｉＣａチップが内蔵されている場合、当該携帯型通信端末をＩＤ取得手段６に翳すと、これらに付された固有のＩＤがＩＤ取得手段６により読み取られ、管理サーバ３に出力される。

上記ＩＤを受領した管理サーバ３のＩＤ登録手段１９は、受信ＩＤを利用者ＩＤとして会員情報記憶手段１７ａ、あるいはオーナー情報記憶手段１７ｂに利用者ＩＤとして登録し、以後、認証用の基準データとして使用される。

図４にシェアカー５の利用手順を示す。まず、管理サーバ３が利用者端末１から予約要求を受けると（ステップＳ１）、管理サーバ３において車両情報格納手段、および予約テーブル４を検索し、予約可能なシェアカー５を抽出して（ステップＳ２）利用者端末１に送信する（ステップＳ３）。

検索結果を受けた利用者端末１からの応答が所定時間内にあると（ステップＳ４）、管理サーバ３は予約内容を予約テーブル４に登録した後（ステップＳ５）、予約内容を利用者端末１に出力し（ステップＳ６）、予約操作が完了する。

予約が成立すると、管理サーバ３は予約時間の監視を開始し、予約時間１５分程度前になったことを検出すると（ステップＳ７）、シェアカー５に対して認証データ要求信号を出力し（ステップＳ８）、シェアカー５はＩＤ取得手段６を起動して認証ＩＤの待ち受け状態に移行する（ステップＳ９）。

この状態から所定時間内にＩＤ保持体１８がＩＤ取得手段６に翳されると（ステップＳ１０）、シェアカー５は取得した利用者ＩＤを管理サーバ３に送信し（ステップＳ１１）、管理サーバ３での認証を待つ。

管理サーバ３は、シェアカー５から送られた利用者ＩＤが予約テーブル４の予約者と一致するか否かにより認証動作を行い、認証が成立すると（ステップＳ１２）、運用許可信号をシェアカー５に出力する（ステップＳ１３）。

運用許可信号を受領したシェアカー５は、ドアロック制御手段８を作動させてドアロック７を解錠し（ステップＳ１４）、運転可能な状態になる。

運用許可信号が出力されると、管理サーバ３は、利用者が会員である場合にのみ課金操作を行い、課金状態は、ＩＤ保持体１８による施錠操作が行われるまで継続される。

１ 利用者端末
２ 車両運用管理部
３ 管理サーバ
４ 予約テーブル
５ シェアリング用車両
６ ＩＤ取得手段
７ ドアロック
８ ドアロック制御手段
９ 起動管理手段
１０ 認証手段
１１ 撮像部
１２ コード解析部
１３ 二次元コード
１４ リーダ制御手段
１５ 表示部

Claims (7)

1. シェアリングカー利用者が使用する利用者端末と、
   シェアリング用車両に搭載され、車載ＩＤが設定された車両運用管理部と、
   前記シェアリングカー利用者を認証する利用者認証ＩＤが格納された管理サーバとを有し、
   前記車両運用管理部は、シェアリングカー利用者が入力する利用者認証ＩＤを取得して車載ＩＤとともに管理サーバに送信する手段を備え、
   前記管理サーバは、利用者端末により要求され、受理した利用予約を車載ＩＤとともに予約テーブルに登録する手段、
   予約時刻前所定時刻に車両運用管理部における利用者認証ＩＤ取得可能状態に遷移させる手段、
   車両運用管理部から送信された利用者認証ＩＤと車載ＩＤとが予約テーブルにおける予約者のものと一致したときに予約車両を運転可能状態に遷移させる手段を備えるシェアリング車両の認証システム。
2. 車載ＩＤが付与されてシェアリング用車両に搭載された車両運用管理部と、
   前記車両運用管理部と交信可能な管理サーバと、
   シェアリングカー利用者が使用する利用者端末とを有し、
   前記車両運用管理部は、シェアリングカー利用者が入力する利用者認証ＩＤを取得して前記管理サーバに出力するＩＤ取得手段と、
   車両のドアロックを施解錠操作するドアロック制御手段を備えるとともに、
   前記管理サーバは、
   利用者端末からの車両使用予約を利用者認証ＩＤ、および車載ＩＤへの参照が可能に格納する予約テーブルと、
   予約時刻前所定時刻に車両運用管理部のＩＤ取得手段を起動する起動管理手段と、
   車両運用管理部から送信された利用者認証ＩＤと車載ＩＤとが予約テーブルにおける予約者のものと一致したときに車両運用管理部のドアロック制御手段を作動させてドアロックを解錠する認証手段と、
   を備えるシェアリング車両の認証システム。
3. 前記車両運用管理部のＩＤ取得手段は、非接触ＩＤタグの読取装置により形成されるとともに、
   管理サーバは、利用者により選択され、前記読取装置において読み取り可能な非接触ＩＤタグの固有ＩＤを利用者認証ＩＤとして登録可能な請求項１または２記載のシェアリング車両の認証システム。
4. 利用者端末からの車載ＩＤを含む認証手段登録要求を受けた際に、当該車両運用管理部のＩＤ取得手段から出力される固有ＩＤを利用者認証ＩＤとして登録する請求項３記載のシェアリング車両の認証システム。
5. 前記利用者端末として、撮像部、およびコード解析部を内蔵した携帯型通信端末が使用されるとともに、
   車両には、管理サーバＵＲＬ、および車載ＩＤを含む二次元コードが配置され、
   二次元コードの撮像部における撮影画像を管理サーバに送信して利用者認証ＩＤの登録を行う請求項４記載のシェアリング車両の認証システム。
6. 管理サーバからの制御により動作する車両運用管理部を備えたシェアリング用車両であって、
   シェアリングカー利用者が所持する利用者認証ＩＤを取得して管理サーバに出力するＩＤ取得手段と、
   管理サーバからの運転許可信号の受領を条件に車両のドアロックを解錠するドアロック制御手段と、
   管理サーバからの起動信号の受領により前記ＩＤ取得手段を起動するリーダ制御手段と、
   を有するシェアリング用車両。
7. 前記ＩＤ取得手段の起動を示す表示部を備える請求項６記載のシェアリング用車両。

Images