JP6204542B2 - 貸与システム - Google Patents

Description

本発明は、携帯型電子機器にユーザＩＤ及びユーザパスワードを貸与して、これを車両キーとして使用可能とする貸与システムに関する。

従来、駐車中（ドア施錠、エンジン停止）の車両のエンジンを、電子キーの遠隔操作によって始動に切り換えるリモートエンジンスタータシステムが周知である（特許文献１等参照）。この場合、車両には、ＵＨＦ帯の電波を受信可能なリモート受信機が設けられ、電子キーがエンジンリモート操作されると、電子キーからエンジン始動要求信号がＵＨＦ電波によって送信される。そして、このエンジン始動要求信号をリモート受信機が受信すると、この信号の正当性が確認され、認証が成立すれば、エンジンが始動状態に切り換わる。

特開平７−３１０６３２号公報

ところで、近年、更なる利便性の向上を狙って、常に持ち歩く使用形態がとられるスマートフォン等の高機能携帯電話を車両キーの代わりとして使用したいニーズがある。この場合、高機能携帯電話を電子キーとして機能させるプログラム（アプリケーション）を、サーバから高機能携帯電話にダウンロードするなどして、高機能携帯電話を電子キーとして使用可能にする技術が想定される。

ここで、高機能携帯電話は各ユーザがそれぞれ固有に所持する端末であるので、各高機能携帯電話はそれぞれのユーザとの結び付きが強いと言える。よって、仮に１台の高機能携帯電話にしか電子キー機能を登録することができないとなると、家族全員で使用する車両では、電子キー機能が登録された高機能携帯電話を家族間で使い回しせざるを得ず、不都合を感じる可能性が高い。そこで、１台の高機能携帯電話のみならず他の高機能携帯電話でも車両操作を可能としたいニーズが出てくるが、これをセキュリティ性よく行いたい現状があった。

本発明の目的は、車両操作権限の貸与をセキュリティ性よく行うことができる貸与システムを提供することにある。

前記問題点を解決する貸与システムは、携帯型電子機器に入力されたユーザＩＤ及びユーザパスワードを当該携帯型電子機器がサーバに送信し、当該サーバにて前記ユーザＩＤ及びユーザパスワードが正当であることが確認できると、当該サーバが無線によって車両に動作許可を送信し、当該動作許可によって前記車両が動作を開始する車両遠隔操作システムにおいて、前記ユーザＩＤ及びユーザパスワードを他の携帯型電子機器に貸与するための構成であって、前記携帯型電子機器及び他の携帯型電子機器は、前記サーバから暗号鍵を無線により取得して登録しておき、前記携帯型電子機器は、自身に登録された暗号鍵と、他の携帯型電子機器に登録された暗号鍵とを用いた暗号通信を通じて、前記ユーザＩＤ及びユーザパスワードを前記他の携帯型電子機器に取得させる。

本発明の構成によれば、携帯型電子機器から他の携帯型電子機器へのユーザＩＤ及びユーザパスワードの貸与は、暗号通信を使用した貸与方式を通じて実行される。よって、携帯型電子機器から他の携帯型電子機器へは、暗号通信を使用したセキュリティ性の高い形式によってユーザＩＤ及びユーザパスワードが貸与される。このため、仮に携帯型電子機器の車両操作権限を他の携帯型電子機器に貸し出す必要性が生じても、ユーザＩＤ及びユーザパスワードを安全に他の携帯型電子機器に貸し出すことが可能となる。

前記貸与システムにおいて、前記暗号通信は、チャレンジレスポンス認証であることが好ましい。この構成によれば、チャレンジレスポンス認証を通じて安全に車両操作権限を貸与することが可能となる。

前記貸与システムにおいて、前記携帯型電子機器又はサーバに設けられ、前記他の携帯型電子機器に付与する前記ユーザＩＤ及びユーザパスワードに使用制限を付すアクセス権制限手段を備えることが好ましい。この構成によれば、ユーザＩＤ及びユーザパスワードに使用制限をかけて他の携帯型電子機器にユーザＩＤ及びユーザパスワードを貸与することが可能となるので、車両の不正使用防止に効果が高くなる。

前記貸与システムにおいて、前記サーバ又は他の携帯型電子機器に設けられ、前記他の携帯型電子機器に前記ユーザＩＤ及びユーザパスワードを付与した際、前記携帯型電子機器での車両操作に制限を加える使用制限手段を備えることが好ましい。この構成によれば、携帯型電子機器から他の携帯型電子機器にユーザＩＤ及びユーザパスワードを移した後は、携帯型電子機器は車両操作に制限がかけられる。よって、例えばユーザＩＤ及びユーザパスワードを他の端末に貸与した後の携帯型電子機器を使用不可とすれば、車両とキーとの１対１の関係が満足されるので、法規に沿ったシステムとすることが可能となる。

前記貸与システムにおいて、前記他の携帯型電子機器に付与した前記ユーザＩＤ及びユーザパスワードの使用を、前記携帯型電子機器側で強制的に解除可能な強制解除手段を備えることが好ましい。この構成によれば、携帯型電子機器から他の携帯型電子機器に貸与したユーザＩＤ及びユーザパスワードを、携帯型電子機器から強制解除することが可能となるので、正規使用者は自由にユーザＩＤ及びユーザパスワードの有効／無効を設定することが可能となる。よって、車両の不正使用防止に一層効果が高くなる。

本発明によれば、通常使用する携帯型電子機器から他の携帯型電子機器への車両操作権限の付与を、セキュリティ性よく行うことができる。

第１実施形態の車両操作権限貸与システムの構成図。 初期登録画面の画面図。 使用者登録時に実行される通信のシーケンス図。 （ａ），（ｂ）データベースの登録内容を示すデータ図。 第１高機能携帯電話に表示される車両操作画面の画面図。 第１高機能携帯電話の通常使用時に実行される通信のシーケンス図。 アクセス権付与画面の画面図。 第２高機能携帯電話に表示される車両操作画面の画面図。 車両操作権限貸与時に実行される通信のシーケンス図。 第２実施形態の車両操作権限貸与システムの構成図。 車両操作権限貸与のイメージを示す説明図。 第２高機能携帯電話で車両操作するイメージを示す説明図。

（第１実施形態）
以下、本発明を具体化した貸与システムの第１実施形態を図１〜図９に従って説明する。

［システム構成］
図１に示すように、車両１には、各ユーザが所持する高機能携帯電話（スマートフォン）２を電子キーの代わりに使用して、車両１を遠隔操作可能な車両遠隔操作システム３が設けられている。車両遠隔操作システム３には、車両遠隔操作システム３に登録を済ませた使用者の各種情報を管理するデータセンタ４と、例えば広域通信（ネットワーク通信）により車両１と通信が可能なネットワークセンタ５とが設けられている。データセンタ４は、広域通信（ネットワーク通信）を介して高機能携帯電話２と接続され、専用回線を介してネットワークセンタ５と接続される。広域通信には、例えば携帯電話パケット網やインターネット回線を用いた通信がある。なお、高機能携帯電話２が携帯型電子機器に相当し、データセンタ４及びネットワークセンタ５がサーバを構成する。

高機能携帯電話２には、高機能携帯電話２の動作を制御するコントローラ６と、各種画面を表示してユーザにタッチ操作されるタッチパネル７と、各種操作ボタン８と、広域通信が可能な通信部９と、画像を撮影可能なカメラ１０が設けられている。コントローラ６は、高機能携帯電話２の電話機能やインターネット機能を制御する。

車両１には、ネットワークセンタ５と広域通信が可能な通信ユニット１１と、エンジンを始動可能なエンジン始動装置１２とが設けられている。通信ユニット１１は、通信ユニット１１の動作を制御するコントローラ１３と、アンテナや通信回路等を有する通信モジュール１４とからなる。通信ユニット１１は、車載バッテリを電源に動作し、電波受信を逐次監視する。通信ユニット１１は、車両１に予め搭載されていてもよいし、後付けされてもよい。

［使用者登録］
データセンタ４には、電子キーとして使用する高機能携帯電話２をデータセンタ４に登録する使用者登録部１５が設けられている。コントローラ６には、高機能携帯電話２において使用者登録を行う初期登録実行部１６が設けられている。初期登録実行部１６は、高機能携帯電話２で車両遠隔操作システム３のログインＵＲＬが入力されて、使用者登録操作が実行されると、起動する。なお、使用者登録部１５及び初期登録実行部１６が鍵登録手段を構成する。

初期登録実行部１６は、起動時、図２に示す初期登録画面１７を高機能携帯電話２のタッチパネル７に表示する。初期登録画面１７には、使用者名、車両１の識別番号（製造時のシリアル番号等）、ユーザＩＤ、パスワード等の入力欄がある。初期登録画面１７に必要事項を入力し終え、入力完了操作が実行されると、図３に示すように、初期登録実行部１６は、この初期登録情報Ｓstをデータセンタ４に無線送信する。このとき、初期登録実行部１６は、初期登録情報Ｓstに高機能携帯電話２の固有端末情報（製造時のシリアル番号）も付加して送信する。

図４（ａ）に示すように、データセンタ４には、車両遠隔操作システム３に登録したユーザの各種情報を記憶するデータベース１８が設けられている。データベース１８には、登録番号ごとに、例えば使用者名、車両の識別番号、ユーザＩＤ、ユーザパスワードの入力欄が設けられている。データベース１８には、１つの登録番号において、例えば高機能携帯電話２の固有端末情報、マスターキー、有効の入力欄が複数設けられている。これは、1台の車両１において、１台の高機能携帯電話２だけでなく、他の高機能携帯電話２でも車両１を操作可能とするためである。マスターキーの入力欄は、マスターキーとしての登録指定があった高機能携帯電話２の箇所にチェックが付与される。また、有効の入力欄は、現在使用が有効となっている高機能携帯電話２の箇所にチェックが付与される。

使用者登録部１５は、使用者登録時、高機能携帯電話２から初期登録情報Ｓstを受信すると、初期登録情報Ｓstをデータベース１８に書き込むことにより、登録作業を行う。使用者登録部１５は、使用者登録時、マスターキーとしての登録指定があれば、その高機能携帯電話２のマスターキーの欄と有効の欄とにチェックを付与し、この高機能携帯電話２をマスターキーとしてデフォルト設定する。これにより、使用者登録が完了する。

図１に示すように、データセンタ４は、高機能携帯電話２と通信する際、暗号通信によって通信する。本例の暗号通信には、秘密鍵暗号方式が使用されている。このため、図３に示すように、使用者登録部１５は、使用者登録の際、データセンタ４にて保持している秘密鍵に対応した公開鍵を高機能携帯電話２に送信して、公開鍵を高機能携帯電話２に取得させる。よって、高機能携帯電話２がデータセンタ４にアクセスした際、データセンタ４側の秘密鍵と高機能携帯電話２側の公開鍵とで秘密鍵暗号が行われ、ともに正規鍵であれば通信が成立可能となる。

［通常使用］
図１に示すように、高機能携帯電話２には、高機能携帯電話２を電子キーとして動作させるキー機能部１９が設けられている。キー機能部１９は、使用者登録の済んだ高機能携帯電話２において設けられる。データセンタ４には、データセンタ４にアクセスしてきた使用者を認証する使用者認証部２０が設けられている。使用者認証部２０は、秘密鍵暗号の成否と、ユーザＩＤ及びユーザパスワードの成否とを確認することにより、データセンタ４にアクセスしてきた使用者の正当性を判定する。

キー機能部１９は、高機能携帯電話２で車両遠隔操作システム３の起動操作が行われると、図５に示す車両操作画面２１を高機能携帯電話２のタッチパネル７に表示する。車両操作画面２１は、例えばブラウザベースで立ち上がり、画面内にユーザＩＤやユーザパスワードの入力欄がある。キー機能部１９は、車両操作画面２１に必要事項が入力された後に画面内のエンジン始動開始ボタン２２が操作されたことを確認すると、図６に示すように、動作要求信号Ｓdsを通信部９から送信する。動作要求信号Ｓdsは、車両操作画面２１で入力されたユーザＩＤ及びユーザパスワードを、高機能携帯電話２の公開鍵で暗号化した暗号信号である。なお、動作要求信号Ｓdsが識別情報に相当する。

使用者認証部２０は、暗号化された動作要求信号Ｓdsを受信すると、データセンタ４で保持している秘密鍵によって、動作要求信号Ｓdsを復号する。このとき、高機能携帯電話２側の公開鍵とデータセンタ４側の秘密鍵とが正規ペアであれば、暗号化された動作要求信号Ｓdsが正常に復号化される。

復号化後、使用者認証部２０は、動作要求信号Ｓds内のユーザＩＤ及びユーザパスワードをデータベース１８に照らし合わせて、使用者認証を行う。このとき、使用者認証部２０は、ユーザＩＤ及びユーザパスワードがデータベース１８に登録されたものと一致することを確認すると、アクセス者が正規使用者であると判断する。

使用者認証部２０は、アクセス者が正規使用者であることを確認すると、エンジン始動許可をネットワークセンタ５に送り、車両１にエンジン始動を実行させる要求としてエンジン始動許可信号Ｓgnを、ネットワークセンタ５からアクセス者の車両１に送信させる。このとき、ネットワークセンタ５は、データセンタ４からの指令を基に、エンジン始動許可信号Ｓgnをアクセス者の車両宛てで広域通信により送信する。エンジン始動許可信号Ｓgnには、通信ユニット１１のＩＤコードや、通信ユニット１１にエンジン始動装置１２を動作させる旨の機能コードなどが含まれる。なお、エンジン始動許可信号Ｓgnが動作許可に相当する。

通信ユニット１１は、ネットワークセンタ５から送信されたエンジン始動許可信号Ｓgnを通信モジュール１４で受信する。このとき、コントローラ１３は、通信モジュール１４で受信したエンジン始動許可信号Ｓgn内の通信ユニットＩＤコードを、自身に登録されたものと照らし合わせることにより認証を行う。コントローラ１３は、通信ユニットＩＤコードの正当性を確認すると、同じエンジン始動許可信号Ｓgn内の機能コードを基に、エンジン始動装置１２にエンジンを始動させる。

［車両操作権限貸与］
図１に示すように、車両遠隔操作システム３には、通常使用する高機能携帯電話（以降、第１高機能携帯電話２ａと記す）に付与された車両操作権限を、他の高機能携帯電話（以降、第２高機能携帯電話２ｂと記す）に貸与可能な貸与システム（車両操作権限貸与システム２３）が設けられている。本例の貸与方式は、第１高機能携帯電話２ａに登録されたユーザＩＤ及びユーザパスワードを公開鍵で暗号化し、これを第２高機能携帯電話２ｂに直に取得させることにより、第２高機能携帯電話２ｂにデータセンタ４へのアクセス権を付与して、車両操作権限を貸与する画像撮影方式である。なお、第１高機能携帯電話２ａが第１携帯型電子機器に相当し、第２高機能携帯電話２ｂが第２携帯型電子機器に相当する。

第１高機能携帯電話２ａのコントローラ６には、第１高機能携帯電話２ａからデータセンタ４へのアクセス権を第２高機能携帯電話２ｂに付与するアクセス権付与部２４が設けられている。アクセス権付与部２４は、第１高機能携帯電話２ａでアクセス権付与操作が開始されると、図７に示すアクセス権付与画面２５をタッチパネル７に表示する。アクセス権付与画面２５には、例えばＱＲコード（登録商標）等からなる２次元バーコード２６が表示される。２次元バーコード２６は、車両遠隔操作システム３へのログインＵＲＬや、公開鍵で暗号化したユーザＩＤ及びユーザパスワードなどの暗号データＤsimが含まれる。なお、アクセス権付与部２４がアクセス権付与手段を構成し、２次元バーコード２６が暗号情報に相当する。

図１に示すように、コントローラ６には、第２高機能携帯電話２ｂに付与したアクセス権に制限を持たせるアクセス権使用制限部２７が設けられている。アクセス権使用制限部２７は、例えばアクセス権の許可期間や使用回数などを通知する使用制限情報（付帯情報）を２次元バーコード２６に付与することにより、第２高機能携帯電話２ｂに付与するアクセス権に使用制限を設定する。なお、アクセス権使用制限部２７がアクセス権制限手段に相当する。

第２高機能携帯電話２ｂは、第１高機能携帯電話２ａと同様に、コントローラ２８、タッチパネル２９、操作ボタン３０、通信部３１及びカメラ３２を備える。コントローラ２８には、第１高機能携帯電話２ａからデータセンタ４へのアクセス権を取得するアクセス権取得部３３が設けられている。アクセス権取得部３３は、第１高機能携帯電話２ａのタッチパネル７に表示された２次元バーコード２６をカメラ３２で撮影することにより、ログインＵＲＬ、ユーザＩＤ、ユーザパスワード、使用制限情報等を取り込む。アクセス権取得部３３は、２次元バーコード２６から取得したログインＵＲＬ、ユーザＩＤ、ユーザパスワード、使用制限情報等を、コントローラ２８のメモリに一時的に保持する。なお、カメラ３２が撮影手段に相当し、アクセス権取得部３３がアクセス権付与手段を構成する。

コントローラ２８には、第１高機能携帯電話２ａから取得したログインＵＲＬ、ユーザＩＤ、ユーザパスワードにより、データセンタ４へのアクセスを実行するアクセス実行部３４が設けられている。アクセス実行部３４は、第２高機能携帯電話２ｂで車両操作が開始されると、図８に示す車両操作画面３５をタッチパネル２９に表示する。車両操作画面３５は、例えばブラウザベースで立ち上がり、画面内にエンジン始動開始ボタン３６が表示される。なお、アクセス実行部３４がアクセス権付与手段を構成する。

アクセス実行部３４は、車両操作画面３５でエンジン始動開始ボタン３６が操作されたことを確認すると、車両操作の要求として動作要求信号Ｓdsを、ログインＵＲＬ宛てで無線送信する。動作要求信号Ｓdsは、暗号データＤsimと、エンジン始動を要求する旨の機能コードとを含む信号である。データセンタ４は、動作要求信号Ｓdsを受信すると、動作要求信号Ｓds内の暗号データＤsimを秘密鍵により復号化し、復号されたユーザＩＤ及びユーザパスワードで認証を実行する。そして、データセンタ４は、アクセス者の正当性を確認できれば、第２高機能携帯電話２ｂからの要求に応じ、車両１のエンジンを始動に切り換える。

図１に示すように、データセンタ４には、複数の高機能携帯電話２，２…のうちどの端末が有効になっているのかを設定する有効端末設定部３７が設けられている。有効端末設定部３７は、ユーザＩＤ及びユーザパスワードの認証が無効の端末で成立することを確認すると、図４（ｂ）に示すように、有効のチェックを、認証が成立した高機能携帯電話２に入れ、その高機能携帯電話２を有効にする。即ち、有効端末設定部３７は、第１高機能携帯電話２ａが有効にある際、第２高機能携帯電話２ｂで認証が成立したことを確認すると、第２高機能携帯電話２ｂを有効とし、第１高機能携帯電話２ａを無効にする。これにより、第２高機能携帯電話２ｂでのみ車両操作が許可される。有効端末設定部３７は、第２高機能携帯電話２ｂの有効が切れると、第１高機能携帯電話２ａに有効のチェックを付し、第１高機能携帯電話２ａを有効に戻す。なお、有効端末設定部３７が使用制限手段に相当する。

図１に示すように、コントローラ６には、第２高機能携帯電話２ｂに付与したアクセス権を第１高機能携帯電話２ａから強制解除するアクセス権強制解除部３８が設けられている。この場合、アクセス権強制解除部３８は、第１高機能携帯電話２ａでアクセス権強制解除操作が行われたことを確認すると、アクセス権強制解除要求信号Ｓatをデータセンタ４に送信する。有効端末設定部３７は、第１高機能携帯電話２ａ、つまりマスターキー位置付けの端末からアクセス権強制解除要求信号Ｓatを受信すると、有効のチェックを第１高機能携帯電話２ａに戻し、第２高機能携帯電話２ｂのアクセス権を解除する。なお、アクセス権強制解除部３８が強制解除手段に相当する。

次に、本例の車両操作権限貸与システム２３の動作を、図９を用いて説明する。
まず、ステップ１０１において、第１高機能携帯電話２ａは、データセンタ４から公開鍵を入手しておく。本例の場合、通常使用する第１高機能携帯電話２ａを使用者登録した際、データセンタ４から第１高機能携帯電話２ａに公開鍵が配布され、この公開鍵が第１高機能携帯電話２ａに登録される。

ステップ１０２において、第１高機能携帯電話２ａは、第１高機能携帯電話２ａでアクセス権付与操作がなされると、タッチパネル７にアクセス権付与画面２５、つまり２次元バーコード２６を表示する。そして、第２高機能携帯電話２ｂのカメラ３２で２次元バーコード２６を撮影し、車両遠隔操作システム３へのログインＵＲＬと、公開鍵で暗号化したユーザＩＤ及びユーザパスワードとを取得する。よって、アクセス権取得部３３は、第１高機能携帯電話２ａからログインＵＲＬ、ユーザＩＤ及びユーザパスワードを入手し、データセンタ４へのアクセス権を得る。これにより、第１高機能携帯電話２ａから第２高機能携帯電話２ｂに車両操作権限が貸与される。

ステップ１０３において、第２高機能携帯電話２ｂは、第２高機能携帯電話２ｂで車両操作がなされると、タッチパネル２９に車両操作画面３５を表示する。そして、車両操作画面３５のエンジン始動開始ボタン３６が操作されると、第２高機能携帯電話２ｂによるデータセンタ４へのアクセスが開始される。このとき、アクセス実行部３４は、車両１のエンジンを始動させたい旨の動作要求信号Ｓds、つまり暗号データＤsim（公開鍵により暗号化されたユーザＩＤ及びユーザパスワード）をログインＵＲＬ宛てで送信する。

データセンタ４は、第２高機能携帯電話２ｂから動作要求信号Ｓdsを受信すると、動作要求信号Ｓds内の各種情報を使用者認証部２０で認証する。このとき、使用者認証部２０は、動作要求信号Ｓds内の暗号データＤsimを秘密鍵により復号し、復号されたユーザＩＤ及びユーザパスワードをデータベース１８に照らし合わせ、アクセス者が正規使用者であるか否かを確認する。使用者認証部２０は、アクセス者の正当性を確認すると、その使用者の車両１のエンジン始動を許可する。よって、使用者認証部２０は、正当性が確認された使用者の車両１のエンジン始動許可をネットワークセンタ５に出力する。また、このとき有効端末設定部３７は、第２高機能携帯電話２ｂの有効にチェックを入れ、第１高機能携帯電話２ａに代えて第２高機能携帯電話２ｂを有効にする。よって、データセンタ４は、第２高機能携帯電話２ｂが有効であると設定される。

ネットワークセンタ５は、データベース１８から指定される通信ユニットＩＤコード宛でエンジン始動許可信号Ｓgnを送信する。通信ユニット１１は、このエンジン始動許可信号Ｓgnを受信すると、エンジン始動許可信号Ｓgn内の通信ユニットＩＤコードを認証する。通信ユニット１１は、通信ユニットＩＤコードの正当性を確認すると、エンジン始動装置１２に動作開始指令を送り、エンジンを始動させる。

ここで、アクセス権に使用制限が付与されていた場合、アクセス実行部３４は、動作要求信号Ｓdsに使用制限情報を付与して送信する。使用制限情報には、アクセス権の許可期間、許可回数、機能制限等がある。よって、有効端末設定部３７は、動作要求信号Ｓdsの受信時、使用制限の使用制限情報を取り込むと、第２高機能携帯電話２ｂのアクセス権の使用制限を把握することになる。このため、有効端末設定部３７は、第２高機能携帯電話２ｂに付与されたアクセス権の使用制限がなくなると、有効のチェックをマスターキーである第１高機能携帯電話２ａに戻し、第２高機能携帯電話２ｂを強制的に無効にする。

また、第２高機能携帯電話２ｂにアクセス権がある際、第１高機能携帯電話２ａでアクセス権強制解除操作がなされると、アクセス権強制解除部３８はアクセス権強制解除要求信号Ｓatを無線送信する。有効端末設定部３７は、第１高機能携帯電話２ａからアクセス権強制解除要求信号Ｓatを受信すると、有効のチェックをマスターキーである第１高機能携帯電話２ａに戻し、第２高機能携帯電話２ｂの使用を強制解除する。

以上により、本例においては、第１高機能携帯電話２ａにデータセンタ４から公開鍵を入手させておき、第２高機能携帯電話２ｂで車両操作したい場合、公開鍵で暗号化したユーザＩＤ及びユーザパスワードを、２次元バーコード２６で第１高機能携帯電話２ａのタッチパネル７に表示する。そして、２次元バーコード２６を第２高機能携帯電話２ｂで撮影することにより、第１高機能携帯電話２ａにユーザＩＤ及びユーザパスワードを取得させ、第２高機能携帯電話２ｂにデータセンタ４へのアクセス権を付与して、車両操作権限を貸与する。

従って、第１高機能携帯電話２ａから第２高機能携帯電話２ｂに車両操作権限を貸与する際、公開鍵によってユーザＩＤ及びユーザパスワードを暗号化して第１高機能携帯電話２ａに取得させるので、これら情報を高いセキュリティ性で第２高機能携帯電話２ｂに配布することが可能となる。よって、ユーザＩＤやユーザパスワードの不正取得が生じ難くなるので、車両盗難防止等に効果が高くなる。また、２次元バーコード２６をカメラ３２で撮影するだけでこれら情報の登録が可能となるので、ユーザＩＤやユーザパスワードを簡単に第２高機能携帯電話２ｂに貸与することも可能である。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）第１高機能携帯電話２ａにデータセンタ４から公開鍵を取得させておき、車両遠隔操作システム３のログインＵＲＬと、公開鍵で暗号化されたユーザＩＤ及びユーザパスワードとを、２次元バーコード２６によって第１高機能携帯電話２ａのタッチパネル７に表示可能とする。そして、この２次元バーコード２６を第２高機能携帯電話２ｂのカメラ３２で撮影することにより、第２高機能携帯電話２ｂに車両操作権限を貸与する。このため、第１高機能携帯電話２ａから第２高機能携帯電話２ｂへの車両操作権限の貸与を、暗号鍵を用いた形式とすることが可能となるので、ユーザＩＤ及びユーザパスワードを暗号化したまま、車両操作権限を安全に第１高機能携帯電話２ａから第２高機能携帯電話２ｂに貸与することができる。

（２）データセンタ４へのアクセス権を第１高機能携帯電話２ａから第２高機能携帯電話２ｂに付与する際、アクセス権の使用に、例えば許可期間、許可回数、機能制限等の制限を付帯させることが可能である。よって、車両１を他者に貸し出すに際し、車両１の不正使用を生じ難くすることができる。

（３）第１高機能携帯電話２ａから車両操作権限を第２高機能携帯電話２ｂに貸与した際、第１高機能携帯電話２ａの使用に制限をかけることが可能である。よって、このとき、第１高機能携帯電話２ａを使用不可とすれば、車両１を操作できる端末が第２高機能携帯電話２ｂのみとなり、車両とキーとの１対１の関係が満足される。よって、リモートエンジンスタータの送信機と受信機との組み合わせを１対１とする日本国内の法規に沿ったシステムとすることができる。

（４）第１高機能携帯電話２ａから車両操作権限を第２高機能携帯電話２ｂに貸与した後、第２高機能携帯電話２ｂに貸与した車両操作権限を、第１高機能携帯電話２ａから強制解除することが可能である。よって、第２高機能携帯電話２ｂの有効／無効を第１高機能携帯電話２ａ側で切り換えることが可能となるので、車両１の不正使用防止に一層効果が高くなる。

（５）車両操作権限の貸与方式を、２次元バーコード２６をカメラ３２により撮影して取得する撮影式とした。このため、画像撮影という簡単な取得操作によって、第１高機能携帯電話２ａから第２高機能携帯電話２ｂに車両操作権限を貸与することができる。

（第２実施形態）
次に、第２実施形態を図１０〜図１２に従って説明する。なお、本例は、第１実施形態の車両操作権限の貸与方式を変更した実施例であって、基本的な構成は同じである。よって、第１実施形態と同一部分は同一符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。

図１０に示すように、第１高機能携帯電話２ａには、近距離無線による通信が可能な近距離無線部４１が設けられている。また、第２高機能携帯電話２ｂにも、同様の近距離無線部４２が設けられている。近距離無線通信は、通信距離が10数cmと非常に短い双方通信の一種であって、例えばＮＦＣ（Near Field Communication）の通信規格が使用されている。また、本例の近距離無線通信は、暗号通信が使用されている。本例の貸与方式は、第１高機能携帯電話２ａと第２高機能携帯電話２ｂとの間の暗号通信を通じて、車両操作権限を第２高機能携帯電話２ｂに貸与する暗号通信方式である。

本例の場合、図１１に示すように、アクセス権付与部２４は、近距離無線通信によって使用権限譲渡情報Ｓrsを近距離無線部４１から第２高機能携帯電話２ｂに送信する。使用権限譲渡情報Ｓrsの通信には、例えばチャレンジレスポンス認証が使用される。チャレンジレスポンス認証とは、マスタ側から通信相手側にチャレンジを投げかけて、通信相手側にチャレンジのレスポンスを演算させ、このレスポンスが正しい演算結果をとるか否かを見る認証の一種である。このため、第１高機能携帯電話２ａの公開鍵がチャレンジレスポンス用の暗号鍵として登録され、第２高機能携帯電話２ｂにも同様の公開鍵が予め登録される。

使用権限譲渡情報Ｓrsには、ユーザＩＤ、ユーザパスワード、第１高機能携帯電話２ａの固有端末情報、使用許可情報、使用制限情報等が含まれる。使用許可情報は、通信先の端末（第２高機能携帯電話２ｂ）にアクセス権の使用を許可する指令である。また、第１高機能携帯電話２ａの固有端末情報を第２高機能携帯電話２ｂに送るのは、第２高機能携帯電話２ｂでデータセンタ４に初回ログインする際に使用するためである。

第２高機能携帯電話２ｂは、第１高機能携帯電話２ａから送信された使用権限譲渡情報Ｓrsを近距離無線部４２で受信する。このとき、チャレンジレスポンス認証が成立すれば、第１高機能携帯電話２ａから第２高機能携帯電話２ｂに使用権限譲渡情報Ｓrsが付与される。そして、アクセス権取得部３３は、第１高機能携帯電話２ａから取得したユーザＩＤ、ユーザパスワード、第１高機能携帯電話２ａの固有端末情報、使用許可情報、使用制限情報等をメモリに一時保持する。また、このメモリには、第２高機能携帯電話２ｂの固有端末情報も予め登録されている。

図１２に示すように、第２高機能携帯電話２ｂでデータセンタ４に初回ログインする際、アクセス実行部３４は、初回ログイン用の動作要求信号Ｓdsをデータセンタ４に無線送信する。初回ログイン用の動作要求信号Ｓdsには、ユーザＩＤ、ユーザパスワード、高機能携帯電話２ａ，２ｂの各固有端末情報、使用許可情報、使用制限情報等が含まれる。使用者認証部２０は、第２高機能携帯電話２ｂから取得した動作要求信号Ｓds内の各種情報を認証し、使用者の正当性を確認できると、車両１のエンジン始動を許可し、ネットワークセンタ５からエンジン始動許可信号Ｓgnを目的の車両１に送信させる。

また、第２高機能携帯電話２ｂで２回目以降ログインする際、アクセス実行部３４は、２回目以降ログイン用の動作要求信号Ｓdsをデータセンタ４に無線送信する。２回目以降ログイン用の動作要求信号Ｓdsは、送信データ量の削減を狙って、ユーザＩＤ、ユーザパスワード、第２高機能携帯電話の固有端末情報等が含まれた信号となっている。そして、使用者認証部２０は、第２高機能携帯電話２ｂから取得した動作要求信号Ｓds内の各種情報を認証し、使用者の正当性を確認できると、車両１のエンジン始動を許可し、ネットワークセンタ５からエンジン始動許可信号Ｓgnを目的の車両１に送信させる。

本実施形態の構成によれば、第１実施形態に記載の（１）〜（４）に加え、以下の効果を得ることができる。
（６）車両操作権限の貸与方式を、第１高機能携帯電話２ａと第２高機能携帯電話２ｂとの間の暗号による近距離無線通信としたので、車両操作権限を高いセキュリティ性にて第２高機能携帯電話２ｂに貸与することができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・各実施形態において、車両操作権限の貸与は、ＩＤ情報群を付与する方式に限定されない。例えば、車両操作権限の貸与先に通信ユニットコードを付与することで、車両操作権限を貸与する方式でもよい。

・各実施形態において、高機能携帯電話２とデータセンタ４との間で用いる暗号通信は、秘密鍵暗号に限定されず、他の暗号方式が採用可能である。
・各実施形態において、暗号鍵の配布は、使用者登録時に行われることに限定されず、例えば車両操作権限貸与時に配布してもよい。

・各実施形態において、車両操作権限は、使用期限が過ぎたとき、自動で消去されてもよい。
・各実施形態において、データセンタ４とネットワークセンタ５とは、１つのセンタとして統合されてもよい。

・各実施形態において、車両操作権限貸与先の使用制限のかけ方は、車両操作権限を貸与するときに第１高機能携帯電話２ａから通知する方式に限定されず、例えばデータセンタ４から車両操作権限貸与先に直接通知される方式でもよい。

・各実施形態において、車両操作権限を貸与した第１高機能携帯電話２ａの使用制限のかけ方は、データセンタ４において制限が設定される方式に限定されない。例えば、第２高機能携帯電話２ｂが車両操作権限を取得すると、第２高機能携帯電話２ｂから権限受領完了信号が第１高機能携帯電話２ａに送信され、この信号により第１高機能携帯電話２ａが指定期間、使用不可となるものでもよい。

・各実施形態において、第２高機能携帯電話２ｂは、使用可能期間よりも前に、近距離無線通信で車両操作権限を第１高機能携帯電話２ａに返還可能としてもよい。
・各実施形態において、貸与した車両操作権限の強制解除は、例えば第１高機能携帯電話２ａから第２高機能携帯電話２ｂに強制解除要求の信号を直接送信することにより実施してもよい。

・第１実施形態において、車両操作権限の貸与は、カメラ撮影方式に限定されず、例えば暗号化したＩＤ情報を、無線により第２高機能携帯電話２ｂに送信する方式でもよい。
・第１実施形態において、暗号情報は、２次元バーコード２６に限定されず、他の画像を採用してもよい。

・第２実施形態において、高機能携帯電話２とデータセンタ４との間の暗号通信で使用する暗号鍵と、チャレンジレスポンス認証で使用する暗号鍵は、異なる鍵を使用してもよい。

・各実施形態において、車両遠隔操作システム３は、電子キーからの通信を契機に照合を行う単方向通信でもよいし、車両１からの通信を契機に照合を行う双方向通信のどちらでもよい。

・各実施形態において、車両遠隔操作システム３は、リモートエンジンスタータシステムに限定されず、車載機器を遠隔操作するシステムであれば、どのようなシステムを採用してもよい。

・各実施形態において、車両遠隔操作システム３や車両操作権限貸与システム２３で使用するネットワーク通信は、種々の通信が使用可能である。
・各実施形態において、携帯型電子機器は、高機能携帯電話２に限定されず、ＩＣカードやタブレット端末等の他の端末を採用してもよい。

・各実施形態において、識別情報は、動作要求信号Ｓdsに限らず、ＩＤ照合するための信号であればよい。また、動作許可は、エンジン始動許可信号Ｓgnに限定されず、車両１に動作を要求する信号であればよい。

・各実施形態において、貸与方式は、暗号化したデータ（表示データ）の読み取る方式や、チャレンジレスポンス認証を用いた方式に限定されず、暗号を使用したものであれば、他の方式に変更可能である。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）貸与システムにおいて、前記サーバは、使用者が前記車両遠隔操作システムへの使用者登録を行った際に、前記暗号鍵を前記携帯型電子機器に配布する。この構成によれば、使用者登録を行った際に暗号鍵を携帯型電子機器に登録することが可能となるので、貸与の都度、暗号鍵を取得せずに済み、利便性がよくなる。

１…車両、２…携帯型電子機器としての高機能携帯電話、２ａ…第１携帯型電子機器としての第１高機能携帯電話、２ｂ…第２携帯型電子機器としての第２高機能携帯電話、３…車両遠隔操作システム、４…サーバを構成するデータセンタ、５…サーバを構成するネットワークセンタ、１５…鍵登録手段を構成する使用者登録部、１６…鍵登録手段を構成する初期登録実行部、２３…車両操作権限貸与システム、２４…アクセス権付与手段を構成するアクセス権付与部、２６…暗号情報としての２次元バーコード、２７…アクセス権制限手段としてのアクセス権使用制限部、３２…撮影手段としてのカメラ、３３…アクセス権付与手段を構成するアクセス権取得部、３４…アクセス権付与手段を構成するアクセス実行部、３７…使用制限手段としての有効端末設定部、３８…強制解除手段としてのアクセス権強制解除部、Ｓds…識別情報としての動作要求信号、Ｓgn…動作許可としてのエンジン始動許可信号。

Claims (4)

1. 携帯型電子機器に入力されたユーザＩＤ及びユーザパスワードを当該携帯型電子機器がサーバに送信し、当該サーバにて前記ユーザＩＤ及びユーザパスワードが正当であることが確認できると、当該サーバが無線によって車両に動作許可を送信し、当該動作許可によって前記車両が動作を開始する車両遠隔操作システムにおいて、前記ユーザＩＤ及びユーザパスワードを他の携帯型電子機器に貸与するための貸与システムであって、
   前記携帯型電子機器及び他の携帯型電子機器は、前記サーバから暗号鍵を無線により取得して登録しておき、
   前記携帯型電子機器は、自身に登録された暗号鍵と、他の携帯型電子機器に登録された暗号鍵とを用いた暗号通信を通じて、前記ユーザＩＤ及びユーザパスワードを前記他の携帯型電子機器に取得させ、
   さらに、前記サーバ又は他の携帯型電子機器に設けられ、前記他の携帯型電子機器に前記ユーザＩＤ及びユーザパスワードを付与した際、前記携帯型電子機器での車両操作に制限を加える使用制限手段を備えた
   ことを特徴とする貸与システム。
2. 前記他の携帯型電子機器から前記サーバへの初回ログイン時の動作要求信号には、前記携帯型電子機器及び他の携帯型電子機器の各固有端末情報、使用許可情報、使用制限情報が含まれる
   ことを特徴とする請求項１に記載の貸与システム。
3. 前記他の携帯型電子機器から前記サーバへの２回目以降ログイン時の動作要求信号には、ユーザＩＤ、ユーザパスワード、前記他の携帯型電子機器の固有端末情報が含まれる
   ことを特徴とする請求項２に記載の貸与システム。
4. 前記他の携帯型電子機器に付与した前記ユーザＩＤ及びユーザパスワードの使用を、前記携帯型電子機器側で強制的に解除可能な強制解除手段を備えた
   ことを特徴とする請求項１〜３のうちいずれか一項に記載の貸与システム。

Images