JP6633589B2 - カーシェアリングシステム - Google Patents

Description

本発明は、１台の車両を複数人で共有するカーシェアリングシステムに関する。

従来、１台の車両を複数人で共有するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。

特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報

この種のカーシェアリングシステムにおいて、例えば車両が予約者しか使用できないと、他のユーザも車両を使用したい場合に、これに対応できない問題があった。
本発明の目的は、シェア車両が貸出中であっても、他のユーザによるシェア車両の使用を可能にしたカーシェアリングシステムを提供することにある。

前記問題点を解決するカーシェアリングシステムは、鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動する構成であって、貸出中の前記シェア車両に対して別のユーザから使用の申請があった場合に、そのユーザが貸出の条件を満足していれば、当該シェア車両の使用を許可する使用権限貸与部を備えた。

本構成によれば、貸出中のシェア車両であっても、別のユーザが使用するにあたっての条件が揃えば、別のユーザであってもシェア車両を使用することが可能となる。よって、複数人のユーザがシェア車両を同時に使用することが可能となるので、シェア車両の使用の利便性を確保することが可能となる。

前記カーシェアリングシステムにおいて、前記使用権限貸与部は、前記シェア車両のユーザに設定されたグループＩＤを基に、複数人のユーザに対して同時に前記シェア車両の使用を許可することが好ましい。この構成によれば、シェア車両の使用を申請した別のユーザが同じグループ内に属するか否かを確認するという簡易な処理により、貸出中のシェア車両を使用したい別のユーザが、正規のユーザか否かを確認することが可能となる。

前記カーシェアリングシステムにおいて、前記使用権限貸与部は、既に貸し出された前記シェア車両に対し、日時が重なった申請を受け付けたとしても、同じグループＩＤであれば、当該申請に対して前記シェア車両の使用を許可することが好ましい。この構成によれば、シェア車両の使用の日時が重なった複数のユーザに対し、シェア車両を同時に貸し出すことが可能となる。

前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回使用時、サーバから取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行し、前記サーバは、前記鍵情報に前記グループＩＤを含めることにより、当該グループＩＤを前記携帯端末に取得させることが好ましい。この構成によれば、鍵情報にグループＩＤを含めてサーバから携帯端末に送信するので、グループＩＤを安全に携帯端末やカーシェア装置に通知することが可能となる。

本発明によれば、シェア車両が貸出中であっても、他のユーザもシェア車両を使用することができる。

一実施形態のカーシェアリングシステムの構成図。 鍵情報認証の通信シーケンス図。 携帯端末を操作して車載機器を作動させるときの通信シーケンス図。 貸出中のシェア車両を他のユーザが使用するときの動作の流れを示すフローチャート。 同一グループ内の複数のユーザがシェア車両を使用する場合のシステム図。 別グループのユーザがシェア車両を使用する場合のシステム図。

以下、カーシェアリングシステムの一実施形態を図１〜図６に従って説明する。
図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵは、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用するキー固有鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。

車両１は、車両１において電波を送信する電波送信機１６と、車両１において電波を受信する電波受信機１７とを備える。電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ−ＵＨＦの双方向通信により電子キー２と通信する。

電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９とＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵（暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。

照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。

車両１は、１台の車両１を複数人で共有するカーシェアリングシステム２１を備える。本例のカーシェアリングシステム２１は、暗号化された鍵情報Ｄｋをサーバ２０から携帯端末２２に登録し、鍵情報Ｄｋを復号可能な暗号鍵（カーシェア装置固有鍵）を有するカーシェア装置２３が搭載された車両１に対し、携帯端末２２から鍵情報Ｄｋを送信してカーシェア装置２３で認証し、その認証が成立すれば、車載機器３の操作が許可されるものである。携帯端末２２は、例えば高機能携帯電話であることが好ましい。鍵情報Ｄｋは、例えば使用が１度のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

カーシェア装置２３は、車両１の電子キーシステム４のハード構成から独立し、車両１に対して後付けされたものとなっている。カーシェア装置２３は、例えば予約時間内のときのみ有効になる電子キーの位置付けであり、スペアキーと同様の扱いである。このように、カーシェア装置２３は、キー機能の有効／無効が切り替えられることにより、車内に電子キーが出現したり消滅したりするように作動する。カーシェア装置２３は、車両１のバッテリ＋Ｂから電源が供給されている。

携帯端末２２は、携帯端末２２の作動を制御する端末制御部２６と、携帯端末２２においてネットワーク通信を行うネットワーク通信モジュール２７と、携帯端末２２において近距離無線通信を行う近距離無線通信モジュール２８と、データ書き替えが可能なメモリ２９とを備える。携帯端末２２は、サーバ２０からネットワーク通信モジュール２７によって鍵情報Ｄｋを取得し、この鍵情報Ｄｋをメモリ２９に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末２２は、携帯端末２２においてカーシェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３０を備える。ユーザインターフェースアプリケーション３０は、例えばサーバ２０からダウンロードされるなどして、端末制御部２６に設けられる。携帯端末２２のメモリ２９には、携帯端末２２で車両１を操作するときの通信時に必要となるユーザ認証鍵が登録される。ユーザ認証鍵は、例えば生成の度に値が毎回変わる乱数からなり、予めカーシェアリングシステム２１に登録されたものでもよいし、あるいは車両使用時に生成されて登録されるものでもよい。

カーシェア装置２３は、カーシェア装置２３の作動を制御するコントローラ３３と、カーシェア装置２３においてスマート通信を行うスマート通信ブロック３４と、カーシェア装置２３において近距離無線通信を行う近距離無線モジュール３５と、データ書き替えが可能なメモリ３６と、カーシェア装置２３において日時を管理するタイマ部３７とを備える。メモリ３６には、各カーシェア装置２３の固有ＩＤであるカーシェア装置ＩＤと、携帯端末２２との暗号通信に使用するカーシェア装置固有鍵と、電子キーシステム４の通信網を通じてＩＤ照合（スマート照合）を行う際に使用する電子キーＩＤ及びキー固有鍵とが書き込み保存されている。タイマ部３７は、例えばソフトタイマからなる。カーシェア装置２３は、カーシェア装置ＩＤが車両ＩＤ（車体番号）と紐付けされることで、車両１と一対一対応となる。

カーシェア装置２３は、スマート通信ブロック３４を通じてカーシェア装置２３の通信網を介したＩＤ照合（本例はスマート照合）を実行するキー機能部３８を備える。キー機能部３８は、コントローラ３３に設けられている。キー機能部３８は、複数人によりシェアされる車両１の車載機器３を、電子キー２と同様の処理を経るＩＤ照合（本例はスマート照合）を通じて操作可能にする。キー機能部３８は、携帯端末２２から鍵情報Ｄｋを取得すると、この鍵情報Ｄｋを認証し、この認証が正常に成立すれば無効から有効に切り替わって、照合ＥＣＵ９とのＩＤ照合が実行可能となる。

カーシェアリングシステム２１は、複数人のユーザに対し、同時にシェア車両（車両１）の使用を許可する使用権限貸与部４１を備える。使用権限貸与部４１は、カーシェア装置２３のコントローラ３３に設けられている。使用権限貸与部４１は、貸出中のシェア車両（車両１）に対して別のユーザから使用の申請があった場合に、そのユーザが貸出の条件を満足していれば、シェア車両（車両１）の使用を許可する。本例の場合、使用権限貸与部４１は、シェア車両（車両１）のユーザに設定されたグループＩＤを基に、複数人のユーザに対して同時にシェア車両（車両１）の使用を許可する。

次に、図２〜図６を用いて、本実施例のカーシェアリングシステム２１の作用及び効果を説明する。
図２に示すように、ステップ１０１において、サーバ２０と携帯端末２２（ユーザインターフェースアプリケーション３０）とは、車両１を予約するユーザを確認するユーザ認証を実行する。本例のユーザ認証では、ユーザＩＤ及びパスワードの認証と、予約したい車両１を登録する利用予約手続きとが実施される。利用予約手続きでは、例えば使用する車両１や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２２に入力され、ネットワーク通信を通じてサーバ２０に送信される。サーバ２０は、携帯端末２２からユーザＩＤ及びパスワードを入力すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。

ステップ１０２において、ユーザ認証が成立した場合、サーバ２０は、鍵情報Ｄｋを生成する。サーバ２０は、例えばユーザが使用する車両１に搭載されたカーシェア装置２３のカーシェア装置固有鍵を使用して、鍵情報Ｄｋを生成する。本例の場合、例えば予約者として「ユーザＡ」が携帯端末２２から車両１の利用予約をしたとし、このユーザＡにグループＩＤとして「グループＩＤ１」が付与されたとする。

サーバ２０は、例えば「グループＩＤ（本例の場合、グループＩＤ１）」、「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」、「操作権限情報」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより暗号文を生成し、この暗号文を鍵情報Ｄｋとする。なお、端末ＩＤは、携帯端末２２の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２２及びカーシェア装置２３の間の暗号通信で使用される鍵の一種である。操作権限情報は、シェア車両を使用するにあたっての制限内容（例えば、エンジン始動回数やグローブボックスの開閉許可など）を示す情報である。

ステップ１０３において、サーバ２０は、生成した鍵情報Ｄｋを、携帯端末２２にネットワーク送信する。
ステップ１０４において、携帯端末２２（ユーザインターフェースアプリケーション３０）とカーシェア装置２３とは、近距離無線通信（ＢＬＥ：Bluetooth Low Energy）の接続を実行する。ここでは、カーシェア装置２３は、定期的にアドバタイズを送信する。携帯端末２２は、車両１を借りる予約時間内のときにアドバタイズを受信すると、通信接続要求をカーシェア装置２３に送信する。カーシェア装置２３は、携帯端末２２から通信接続要求を受信すると、通信が確立したことを相手側に通知する通信接続確認を携帯端末２２に送信する。これにより、携帯端末２２及びカーシェア装置２３のＢＬＥ通信が確立する。

ステップ１０５において、カーシェア装置２３は、通信接続（ＢＬＥ接続）が完了すると、携帯端末２２に登録された鍵情報Ｄｋの通知を要求する鍵情報要求を送信する。
ステップ１０６において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、カーシェア装置２３から鍵情報要求を受信すると、自身に登録された鍵情報Ｄｋをカーシェア装置２３に通知する鍵情報通知を送信する。

ステップ１０７において、カーシェア装置２３は、携帯端末２２から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、カーシェア装置２３は、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２２から受信した鍵情報Ｄｋが正しいとして、認証を成功とする。そして、認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時、端末ＩＤ、ユーザ認証鍵、グループＩＤ」を取得することができる。一方、認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。

ステップ１０８において、カーシェア装置２３は、鍵情報Ｄｋの認証作業が正しく済むと、ユーザ認証鍵を携帯端末２２に通知するユーザ認証鍵通知を実行する。
ステップ１０９において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、ユーザ認証鍵を取得すると、キー機能オン要求をカーシェア装置２３に送信する。キー機能オン要求は、カーシェア装置２３のキー機能（キー機能部３８）をオン状態に切り替えるための要求である。

ステップ１１０において、カーシェア装置２３は、携帯端末２２からキー機能オン要求を受信すると、これを契機にキー機能部３８をキー機能オン状態（有効状態）に切り替える。これにより、カーシェア装置２３は、車載された照合ＥＣＵ９との間でＬＦ−ＵＨＦの双方向通信が可能な状態となる。

ステップ１１１において、カーシェア装置２３は、キー機能部３８がオン状態に切り替わった後、鍵情報Ｄｋ及びユーザ認証鍵をカーシェア装置２３のメモリ３６に保存する。なお、本例の場合、カーシェア装置２３は、携帯端末２２から取得したグループＩＤもメモリ３６に保存しておく。そして、携帯端末２２及びカーシェア装置２３が「認証完了状態」に移行する。以上により、カーシェア装置２３は、車両ドア施解錠やエンジン始動操作が可能な状態となる。

図３に示すように、ステップ２０１において、ユーザは、認証完了状態に移行した携帯端末２２において操作要求ボタンをオン操作したとする。操作要求ボタンとしては、例えば車外から車両ドア１３を解錠するときに操作する解錠要求ボタン、車外から車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなど、操作機能に応じた種々のボタンがある。

ステップ２０２において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、携帯端末２２において操作要求ボタンが操作されたことを検出すると、その操作要求ボタンに応じた操作要求信号をユーザ認証鍵で暗号化する。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。

ステップ２０３において、携帯端末２２（ユーザインターフェースアプリケーション３０）は、暗号化された操作要求信号を、近距離無線通信を通じてカーシェア装置２３に送信する。

ステップ２０４において、カーシェア装置２３は、携帯端末２２から操作要求信号を受信すると、要求受付応答を携帯端末２２に送信するとともに、受信した操作要求信号に基づく作動を実行する。このため、カーシェア装置２３が車両ドア１３の解錠要求の操作要求信号を受信すれば、車両ドア１３が解錠され、カーシェア装置２３が車両ドア１３の施錠要求の操作要求信号を受信すれば、車両ドア１３が施錠される。また、カーシェア装置２３がエンジン６の始動要求の操作要求信号を受信すれば、エンジン６の始動が許可される。よって、ブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されれば、エンジン６が始動される。

図４に、貸出中のシェア車両を他のユーザ（例えば、ユーザＢ）が使用するときの動作の流れを示すフローチャートを図示する。ここでは、例えば「ユーザＡ」と同じグループ（グループＩＤ１）の「ユーザＢ」が車両１を使用する例を挙げる。

ステップ３０１において、ユーザＢは、ユーザＡに対し、車両１の使用（利用）を連絡する。この使用連絡は、例えばユーザＢが所有する携帯端末２２を操作して、ネットワーク通信や近距離無線通信を通じ、車両１の利用連絡をユーザＡが所持する携帯端末２２に通知する作業であることが好ましい。

ステップ３０２において、ユーザＡは、ユーザＢの使用をサーバ２０に申請する。すなわち、ユーザＡは、例えば自身の携帯端末２２を操作して、ユーザＢから連絡を受けた使用申請をサーバ２０に通知する。これにより、サーバ２０は、ユーザＢがユーザＡと同じグループであることを認識する。この使用申請のとき、ユーザＢが希望する予約日時がサーバ２０に通知される。

ここで、図５に、同一グループ内の複数のユーザ（ユーザＡ，Ｂ）がシェア車両を使用する場合のシステム図を図示する。サーバ２０は、ユーザＡから受け付けたユーザＢの使用申請を基に、ユーザＢをユーザＡと同じグループのユーザとして登録する。本例の場合、サーバ２０は、ユーザＢをユーザＡと同じグループ（グループＩＤ１）に設定し、使用申請で通知されたユーザＢのシェア車両の予約時間等を取得する。

図４に戻り、ステップ３０３において、サーバ２０は、ユーザＢをユーザＡと同じグループに設定した後、ユーザＢに付与すべき鍵情報Ｄｋを生成する。このとき、サーバ２０は、ユーザＡに付与したときとは異なる値の鍵情報Ｄｋを作成する。なお、鍵情報Ｄｋは、例えば「グループＩＤ（本例の場合、グループＩＤ１）」、「予約日時」、「端末ＩＤ」、「ユーザ認証鍵（ユーザＡとは別の鍵）」、「操作権限情報」などを平文とし、所定の暗号鍵（例えば、カーシェア装置固有鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文であることが好ましい。

ステップ３０４において、サーバ２０は、生成した鍵情報Ｄｋを、ユーザＢの携帯端末２２に送信する。ユーザＢの携帯端末２２は、車両１のカーシェア装置２３と通信が接続されたとき、鍵情報Ｄｋの認証を実行する（図２のステップ１０４〜ステップ１０７と同様の処理）。このとき、カーシェア装置２３は、正規のユーザＢから鍵情報Ｄｋを取得すれば、鍵情報Ｄｋの認証の成立を確認する。そして、カーシェア装置２３は、ユーザＢのグループＩＤ（グループＩＤ１）、予約時間、ユーザ認証鍵、操作権限情報等を取得する。

このとき、使用権限貸与部４１は、新たに受け付けた予約時間が、現行使用中の車両１と重なる場合であっても、シェア車両のユーザが同一グループ内であれば、シェア車両の使用を許可する。本例の場合、ユーザＡの使用がカーシェア装置２３に既に登録されていて、ユーザＡのグループＩＤが「グループＩＤ１」であることが認識されているので、ユーザＢの鍵情報Ｄｋ（すなわち、予約日時）を取得したとき、シェア車両の予約時間が重なることを認識するが、同じグループ内であることを確認するので、ユーザＢによるシェア車両の使用が許可される。

カーシェア装置２３は、ユーザＢの鍵情報Ｄｋを正しく復号し、かつユーザＢがユーザＡと同一グループ内であることを確認すると、ユーザＢのユーザ認証鍵を携帯端末２２に通知する（図２のステップ１０８と同様の処理）。そして、以降は、ユーザＢが所持する携帯端末２２とカーシェア装置２３との間で、前述のステップ１０９〜ステップ１１１と同様の処理が実行され、ユーザＢの携帯端末２２とカーシェア装置２３とが認証完了状態に移行される。これにより、ユーザＢの携帯端末２２でも車両１を操作することが可能となる。

ここで、図６に示すように、別のユーザＣが自身の携帯端末２２から車両１の使用予約をしたとする。このとき、サーバ２０は、ユーザＡ，Ｂに対してユーザＣが別グループであることを確認するので、ユーザＣにグループＩＤとして「グループＩＤ２」を付与する。そして、ユーザＣは、自身の携帯端末２２を用いて前述のステップ１０１〜ステップ１１１の操作を経ることにより、車両１を使用可能な状態とする。ユーザＣが車両使用可能な状態となると、ユーザＣとはグループＩＤが異なるユーザＡ，Ｂは、車両１が使用不可となる。

さて、本例の場合、貸出中のシェア車両であっても、別のユーザが使用するにあたっての条件（本例の場合は、ユーザ同士が同一グループ内であること）が揃えば、別のユーザであってもシェア車両を使用することが可能となる。よって、複数人のユーザがシェア車両を同時に使用することが可能となるので、シェア車両の使用の利便性を確保することができる。

使用権限貸与部４１は、シェア車両のユーザに設定されたグループＩＤを基に、複数人のユーザに対して同時にシェア車両の使用を許可する。よって、シェア車両の使用を申請した別のユーザが同じグループ内に属するか否かを確認するという簡易な処理により、貸出中のシェア車両を使用したい別のユーザが、正規のユーザか否かを確認することができる。

使用権限貸与部４１は、既に貸し出されたシェア車両に対し、日時が重なった申請を受け付けたとしても、同じグループ内であれば、申請に対してシェア車両の使用を許可する。よって、シェア車両の使用の日時が重なった複数のユーザに対し、シェア車両を同時に貸し出すことができる。

携帯端末２２は、シェア車両の初回使用時、サーバ２０から取得した鍵情報Ｄｋをカーシェア装置２３との間で認証し、鍵情報Ｄｋの認証が成立すれば、車載機器３の作動が許可された状態に移行する。サーバ２０は、鍵情報ＤｋにグループＩＤを含めることにより、グループＩＤを携帯端末２２に取得させる。よって、鍵情報ＤｋにグループＩＤを含めてサーバ２０から携帯端末２２に送信するので、グループＩＤを安全に携帯端末２２やカーシェア装置２３に通知することができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・別のユーザ（ユーザＢ）にシェア車両を貸し出す条件は、現在使用中のユーザ（ユーザＡ）とグループＩＤが同じであることに限定されない。例えば、別ユーザの申請が正規に届け出された場合、「使用許可」を携帯端末２２に付与し、この使用許可を確認できれば、カーシェア装置２３がシェア車両の同時使用を許可してもよい。

・別のユーザ（ユーザＢ）がシェア車両を使いたいとき行う使用申請は、現在使用中のユーザ（ユーザＡ）に使用を申請する方法に限定されない。例えば、ユーザＢがサーバ２０に直接問い合わせて使用申請を行う方法でもよい。

・別のユーザ（ユーザＢ）の使用申請は、サーバ２０を通じた態様に限定されず、例えば現在使用中のユーザ（ユーザＡ）との間でのみ行われるものでもよい。
・グループＩＤは、鍵情報Ｄｋに含まれて携帯端末２２やカーシェア装置２３に通知されることに限定されない。例えば、グループＩＤのみ携帯端末２２やカーシェア装置２３に別途送信されて、これらに通知される態様をとってもよい。

・携帯端末２２やカーシェア装置２３は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
・鍵情報Ｄｋは、カーシェア装置固有鍵によって暗号化された情報に限定されず、他の鍵で暗号化された情報としてもよい。

・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバで生成されることに限定されず、外部であれば、いずれの場所でもよい。

・キー機能部３８の有効（オン状態）への切り替えは、何を条件としてもよい。
・エンジン始動は、例えば携帯端末２２の画面に「エンジン始動」のボタンを表示させ、このボタンが操作されることにより開始されてもよい。

・操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。

・電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。

・電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
・電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。

・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。

・暗号通信に使用する暗号鍵は、例えばカーシェア装置固有鍵、ユーザ認証固有鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・照合ＥＣＵ９（電子キーシステム４）及びカーシェア装置２３の通信は、無線に限定されず、有線としてもよい。
・カーシェア装置２３の搭載場所は、特に限定されない。

・携帯端末２２は、高機能携帯電話に限定されず、種々の端末に変更可能である。
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。

（イ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回使用時、まず外部から取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回使用時のセキュリティ性を確保することが可能となる。

（ロ）前記カーシェアリングシステムにおいて、前記携帯端末は、前記シェア車両の初回以降の使用時、前記鍵情報を基に抽出された暗号鍵を使用して前記カーシェア装置との間で双方向の認証を行い、当該認証が成立すれば、前記車載機器の作動が許可された状態に移行する。この構成によれば、シェア車両の初回以降使用時のセキュリティ性を確保することが可能となる。

（ハ）鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動するカーシェアリング方法であって、複数人のユーザに対し、同時に当該シェア車両の使用を許可するカーシェアリング方法。

１…車両（シェア車両）、２…電子キー、３…車載機器、４…電子キーシステム、２０…サーバ、２１…カーシェアリングシステム、２２…携帯端末、２３…カーシェア装置、４１…使用権限貸与部、Ｄｋ…鍵情報。

Claims (2)

1. 鍵情報を登録することでシェア車両の車両キーとして作動可能な携帯端末と、車載されたカーシェア装置との間で、無線を通じた前記鍵情報の認証を実行させ、前記携帯端末で車載機器の操作が行われた場合に、認証完了状態となった前記カーシェア装置が、車載された電子キーシステムを通じたＩＤ照合を行うことにより、前記車載機器が作動するカーシェアリングシステムであって、
   貸出中の前記シェア車両に対して別のユーザから使用の申請があった場合に、そのユーザが貸出の条件を満足していれば、当該シェア車両の使用を許可する使用権限貸与部を備え、
   前記使用権限貸与部は、前記シェア車両のユーザに設定されたグループＩＤを基に、複数人のユーザに対して同時に前記シェア車両の使用を許可すると共に、既に貸し出された前記シェア車両に対し、日時が重なった申請を受け付けたとしても、同じグループＩＤであれば、当該申請に対して前記シェア車両の使用を許可するカーシェアリングシステム。
2. 前記携帯端末は、前記シェア車両の初回使用時、サーバから取得した鍵情報を前記カーシェア装置との間で認証し、当該鍵情報の認証が成立すれば、前記車載機器の作動が許可された状態に移行し、
   前記サーバは、前記鍵情報に前記グループＩＤを含めることにより、当該グループＩＤを前記携帯端末に取得させる
   請求項１に記載のカーシェアリングシステム。