JP6722622B2 - 使用判定システム - Google Patents

Description

本発明は、車両の使用を判定する使用判定システムに関する。

車両には、所有者以外の他者が盗難することを防止する盗難防止システムが搭載されている。例えば、特許文献１には、ユーザが車両に搭乗した際に、車両に搭載されているスイッチを利用して車両の使用又は使用不可を判定する盗難防止装置が開示されている。すなわち、この盗難防止装置は、ユーザのスイッチ操作順序を認証情報として予め登録しておき、登録されたスイッチ操作順序と異なる順序でスイッチ操作された場合に、エンジンの始動を禁止する。

特開２００６−１３１０３６号公報

ところで、特許文献１に開示の盗難防止システムでは、認証情報が未登録の場合に、ユーザが所定のスイッチを操作することで操作順序登録受付（認証情報の登録）がなされる構成となっている。しかしながら、このような登録方法では、例えば、複数の会員やその同乗者によって車両を共有して使用するカーシェアリングサービス等において、まだ搭乗したことのない車両を初めて使用する場合等に充分な認証情報を登録できず、盗難防止の機能を充分に果たせないという問題がある。また、車両の使用直前に認証情報の登録作業を行うことは、ユーザにとって大きな手間になり、走行開始までに時間がかかる等の不都合も生じる。

本発明は、上記のような課題を解決するためになされたものであり、簡単な構成によって車両の操作部の操作に関わる認証情報を設定可能とすることで、確実且つ効率的な運用を実現することができる使用判定システムを提供することを目的とする。

前記の目的を達成するために、本発明は、車両に設けられユーザが操作可能な操作部と、前記車両とは別に設けられ、前記ユーザが情報入力可能な端末装置と、前記車両とは別に設けられ、前記車両及び前記端末装置と情報通信可能な管理装置と、前記車両の車載装置又は前記管理装置に設けられ、前記ユーザによる前記操作部の操作内容と、前記操作部の操作に関して予め登録される認証情報とに基づいて前記車両の使用の制限を判定するユーザ認証を行う判定制御部と、を備える使用判定システムであって、前記認証情報は、前記端末装置への入力に基づき前記管理装置により管理され、前記ユーザによる前記車両の使用開始までに前記判定制御部に設定される前記操作部の操作内容の情報であり、前記判定制御部は、前記車両の使用開始前に前記端末装置を介さずに前記ユーザ認証を行い、当該ユーザ認証では、前記操作部の操作内容と前記認証情報とが一致するか否かを判定することを特徴とする。

上記によれば、使用判定システムは、ユーザによる車両の使用開始までに、端末装置への入力に基づき車両の操作部の操作に関わる認証情報が判定制御部に設定されるという簡単な構成により、車両の使用の制限を良好に判定することができる。すなわち、判定制御部は、事前に登録された認証情報に基づき、搭乗したユーザが正当な使用者か不正使用者かを判断することができ、車両の盗難を防止することができる。また、認証情報を事前に登録しておくことで、車両の使用開始前にユーザによる操作部の操作内容に基づき使用の許可を簡単に行うことが可能となる。従って使用判定システムは、車両をより確実且つ効率的に運用することができる。

この場合、前記端末装置は、前記認証情報を、前記ユーザによる前記車両の使用開始までに、前記ユーザへ出力する出力部を備えることが好ましい。

使用判定システムは、出力部を介して認証情報を出力することで、ユーザに認証情報を良好に報知することが可能となる。また使用判定システムは、例えば端末装置を保有するユーザに対して複数の認証情報の候補を出力し、ユーザの操作により正式な認証情報を登録する構成とすることもできる。なお、出力部は、ディスプレイ等の情報を表示する表示部であってもよい。

また、前記判定制御部は、前記車両の車室外に設けられる前記操作部の操作内容と、前記操作部の操作に関して予め登録される認証情報とに基づいて前記車両の開閉部の開閉の制限を判定し、前記認証情報は、前記ユーザにより前記車両の開閉部が開閉されるまでに、前記管理装置により前記判定制御部に設定されることが好ましい。

使用判定システムは、車室外に設けられる操作部の操作内容と認証情報に基づいて開閉部の開閉の制限を判定することで、認証されたユーザのみを車室内に案内して、不正使用者の搭乗を防ぐことができる。また、開閉部が開閉されるまでに認証情報が判定制御部に設定されることで、車両の搭乗前にユーザによる操作部の操作内容に基づき搭乗の許可を簡単に行うことが可能となる。

さらに、前記認証情報は、前記ユーザにより前記車両の走行が開始されるまでに、前記管理装置により前記判定制御部に設定されるとよい。

このように、車両の走行が開始されるまでに認証情報が判定制御部に設定されることで、ユーザは、操作部の操作による認証を行って、車両の走行開始を支障なく行うことができる。

そして、前記判定制御部は、前記車両の使用開始前に、前記ユーザによる前記操作部の操作内容が前記認証情報と一致する場合に、前記車両の使用を許可し、前記ユーザによる前記操作部の操作内容が前記認証情報と一致しない場合に、前記車両の使用を制限するとよい。

これにより、使用判定システムは、操作部の操作内容が一致したユーザに対して車両の使用をスムーズに許可し、その一方で、操作部の操作内容が不一致のユーザに対して車両の使用を確実に制限することができる。

また、前記判定制御部は、前記認証情報が登録されていない場合に、前記車両の使用を制限することが好ましい。

判定制御部は、このように認証情報がない場合に車両の使用を制限することで、車両の待機時（不使用時）に一層確実に盗難を防ぐことができる。

さらに、前記判定制御部は、前記車両の使用開始後に、前記車両の使用の認証確認を実施し、前記ユーザによる前記操作部の操作内容と前記認証情報とに基づいて、前記車両の使用の継続の制限を判定する構成であってもよい。

使用判定システムは、車両の使用開始後も認証確認を実施することで、例えば、ユーザが車両を停車して車両から離れた際に、他者が車両を盗難しようとしても車両の使用ができなくなる。よって車両の盗難を防止でき、またユーザは車両の使用に必要な鍵の携帯をしなくてもよくなる。

この場合、前記判定制御部は、前記車両の走行開始後に、前記車両の車室内に設けられる前記車両の運転に関与しない前記操作部の操作内容と、当該操作部の操作に関して予め登録される認証情報とに基づいて、前記車両の使用の継続の制限を判定するとよい。

使用判定システムは、車両の運転に関与しない操作部の操作内容と認証情報とに基づいて使用の継続の制限を判定することで、車両の運転に関わる操作部に影響を与えることなく、認証確認を行うことができる。

或いは、前記認証情報は、前記端末装置の操作に基づき決定されるとよい。

使用判定システムは、端末装置の操作に基づき認証情報を決定することで、ユーザが認証情報を覚えやすくなり、ユーザが認証時に操作部の操作を間違うことを低減することができる。

上記構成に加えて、前記認証情報は、前記端末装置に表示される、前記操作部への操作についての複数の選択肢に対する選択操作に基づき決定されることが好ましい。

使用判定システムは、ユーザに対し、複数の選択肢に対する選択操作に基づき認証情報を決定させる構成となっていることで、操作部の操作に関する認証情報を簡単且つ確実に設定させることができる。

そして、前記車両は、複数の前記ユーザによって共同使用可能なものであり、前記認証情報は、複数の前記ユーザの各々に対応付けて登録されるとより好適である。

使用判定システムは、例えばカーシェアリングサービスのように、複数のユーザによって共同使用可能な複数の車両について、ユーザ毎に認証情報を設定することで、ユーザ及び車両の管理を効率的に行うことができる。この場合、前記管理装置は、複数の前記ユーザの会員情報と共に認証情報を管理し、前記認証情報は、前記会員情報の入力時に設定され、当該会員情報に紐づいて前記管理装置に記憶される構成であるとよい。

本発明によれば、使用判定システムは、簡単な構成によって車両の操作部の操作に関わる認証情報を設定可能として、確実且つ効率的な運用を実現することができる。

本発明の一実施形態に係る使用判定システムの全体構成を概略的に示す説明図である。 図１の端末装置及び管理サーバの機能を示すブロック図である。 図１の車載装置のユーザ認証に関わる機能を示すブロック図である。 ユーザの車内操作子の操作と認証情報の照合とを概略的に示す説明図である。 ユーザの車外操作子の操作と認証情報の照合とを概略的に示す説明図である。 使用判定システムのユーザの会員登録時及び車両の使用予約時における情報通信の手順を例示するフロー図である。 車載装置によるユーザ認証モードの処理フローを示すフローチャートである。

以下、本発明に係る使用判定システムについて好適な実施形態を挙げ、添付の図面を参照して詳細に説明する。

本発明の一実施形態に係る使用判定システム１０は、図１に示すように、カーシェアリングサービスに利用され、会員に提供されている車両１４を使用する際に、車両１４の正当な使用者を認証するシステムである。この使用判定システム１０は、車両１４に設けられユーザ１２が操作可能な操作部１６（図３参照）と、ユーザ１２による操作部１６の操作内容に基づき車両１４の使用の制限を判定する車載装置１８とを有する。なお、使用判定システム１０において車両１４の形態は、特に限定されず、図１で図示している自動四輪車の他にも、自動二輪車や自転車等の種々の車両１４を対象とし得る。

また、本明細書中における「ユーザ１２」とは、車両１４を使用する者であり、車両１４の運転者（運転予定者）、同乗者（同乗予定者）が含まれる。例えば、カーシェアリングサービスでは、サービス方針（認証ポリシ）に応じて、本明細書中におけるユーザ１２を任意にシステム設計することができる。一例としては、使用予約した対象期間中の車両１４の運転者（運転予定者）をユーザ１２とすることがあげられ、さらに運転者（運転予定者）の他に同乗者（同乗予定者）も含めてユーザ１２とすることもできる。なお、以下では、ユーザ１２について、対象期間における車両１４の使用予約をした者を例に説明する。

さらに、本明細書中における「車両１４の使用」とは、ユーザ１２により車両１４の運転ができること（すなわち車両１４を走行可能とすること）を含む。さらに「車両１４の使用」には、ユーザ１２が車両１４に搭乗する、或いはトランク又はラッケージスペースを利用すること（すなわち、車両１４のドア１５ａやトランクのリッド１５ｂ等を開閉可能とすること）も含まれる。

そして、本明細書における車両１４の「使用の制限を判定する」とは、以下の（ａ）〜（ｃ）の概念が含まれる。
（ａ）制限なしで車両１４の使用を許可する。
（ｂ）制限付きで車両１４の使用を許可する。
（ｃ）車両１４の使用を禁止する。

車両１４の使用の制限には、例えば、車両１４の速度上限を設けること、車両１４の諸機能の利用を禁止すること、対象期間を設定してそれ以外の期間において使用を禁止すること、搭乗人数や重量の上限を設定してそれ以上の人数や重量の場合に使用を禁止すること、会員以外の同乗者による運転を規制すること等があげられる。以下では、基本的に上記の（ａ）と（ｃ）のパターンの判定について説明し、必要に応じて（ｂ）のパターンについて説明する。

また、車両１４の操作部１６には、車室内に設けられる種々の車内操作子１７Ａと、車室外に設けられる種々の車外操作子１７Ｂとが含まれる。車内操作子１７Ａは、特に限定されるものではないが、例えば、ブレーキペダル、アクセルペダル、サイドブレーキレバー、シフトレバー、ハザードスイッチ、ウインカスイッチ、ワイパースイッチ、ホーンボタン、エアコンディショナーやナビゲーション装置の操作スイッチ、イグニションスイッチ等があげられる。車外操作子１７Ｂは、例えば、ドア１５ａに設けられたアウタードアハンドル、トランクのリッド１５ｂに設けられたリッドハンドル等があげられる。そして例えば、操作部１６の操作内容には、車内操作子１７Ａ又は車外操作子１７Ｂの操作順序、操作回数、操作量（押し込み深さ等）が含まれる。

車載装置１８は、駐車場付近に設けられた基地局２０（アクセスポイント）、及び基地局２０が接続されているネットワーク２２を介して情報通信可能に構成されている。例えば、車載装置１８は、サービス提供会社が所有する管理サーバ２４（管理装置：外部装置）との間で情報通信を行う。すなわち、本実施形態に係る使用判定システム１０は、車載装置１８の他に管理サーバ２４を含み、さらに管理サーバ２４に情報通信可能に接続される端末装置２６（外部装置）を含むものである。端末装置２６は、例えばユーザ１２が保有している装置を適用することができる。

特に、使用判定システム１０は、ユーザ１２が車両１４を使用する際の認証情報ＡＩを、車両１４の使用開始までに、外部装置からの情報通信に基づき登録される構成となっている。これにより、ユーザ１２以外の他者が車両１４を不正使用することを防ぐと共に、ユーザ１２の搭乗時の手間等が低減される。以下、この使用判定システム１０の構成について、車載装置１８（車両１４）、管理サーバ２４、端末装置２６の構成と合わせて詳述する。

ユーザ１２の端末装置２６としては、図示しない入出力インタフェース、プロセッサ、メモリ等を有する周知のコンピュータ（ディスクトップコンピュータ、ラップトップコンピュータ等）があげられる。この端末装置２６には、キーボードやマウス等の入力装置２８、及びディスプレイ３０ａ（出力部（表示部））、スピーカ等の出力装置３０（出力部）が接続されている。

また、端末装置２６は、自宅に配置されたターミナル（アクセスポイント：不図示）に有線通信又は無線通信可能に接続され、ターミナルは外部のネットワーク２２に接続されている。そして例えば、ユーザ１２は、入力装置２８を操作して、カーシェアリングサービスが提供しているネットワーク２２にアクセスし、カーシェアリングサービスへの参加、参加解除、車両の予約、予約解除、情報の検索等を行う。

なお、端末装置２６としては、図１中のようなディスクトップコンピュータ又はラップトップコンピュータに限らず、情報通信可能な種々の装置を適用してよい。例えば、他の端末装置２６としては、ユーザ１２が携帯して情報処理を行う携帯型情報処理装置（スマートフォン、携帯電話、ＰＤＡ、タブレット、ウェアラブルコンピュータ等）があげられる。

カーシェアリングサービスの利用において、例えば、ユーザ１２は、端末装置２６の操作下に、ネットワーク２２を通じてカーシェアリングサービスの管理サーバ２４にアクセスする。そして、端末装置２６は、管理サーバ２４からダウンロードされた情報（例えば、ホームページの画面）に基づき、図２に示すように、カーシェアリングサービスの機能ブロックを内部に構築する。例えば、端末装置２６には、会員情報入力部３２及び予約入力部３４が一時的に構築される。

会員情報入力部３２は、管理サーバ２４から提供された会員入力情報ＣＧＩ（会員入力画面）に基づき、会員入力画面をディスプレイ３０ａに表示する。そして、会員情報入力部３２は、カーシェアリングサービスを利用するための会員情報ＣＩをユーザ１２に入力させ、この会員情報ＣＩを、ユーザ１２の指示下に管理サーバ２４に送信する。

また、会員情報入力部３２の内部には、管理サーバ２４から提供された認証入力情報ＡＧＩ（認証入力画面）に基づき、認証入力画面を表示する認証入力部３６が設けられている。認証入力部３６は、ユーザ１２の会員情報ＣＩの入力時に、ユーザ１２が車両１４を使用する際の認証情報ＡＩを入力させる。認証情報ＡＩには、上述した操作部１６の操作内容が記載される。この認証入力部３６の機能については、後に詳述する。

一方、予約入力部３４は、ユーザ１２が車両１４の使用を予約するための機能部であり、管理サーバ２４から提供された予約専用情報ＲＩ（予約専用画面）に基づき、予約専用画面をディスプレイ３０ａに表示する。会員登録を行ったユーザ１２は、予約専用画面の案内表示に沿って、車両１４の使用期間（使用開始日時、使用終了日時）、車両１４の使用開始場所等を予約する。また、予約入力部３４は、予約操作中にユーザ１２の操作下に管理サーバ２４にアクセスし、管理サーバ２４が管理する複数の車両１４の利用状況等を提供する構成であるとよい。さらに、使用判定システム１０は、ユーザ１２が車両１４の予約を完了した際に、管理サーバ２４から予約確認情報を取得して、この予約確認情報をディスプレイ３０ａに表示させることが好ましい。

一方、管理サーバ２４も、周知のコンピュータを適用することができ、その内部には、図示しない入出力インタフェース及びプロセッサが設けられ、また種々の情報を記憶するメモリ３８が設けられている。管理サーバ２４は、プロセッサにより図示しないプログラムを実行することで、事前情報生成部４０、車両管理部４２、車両用情報生成部４４を構築する。また、メモリ３８には、複数の会員情報ＣＩを記憶する会員データベース４６、車両１４の予約情報を記憶する予約データベース４８、及び車両１４の状態情報を記憶する車両データベース５０が記憶されている。

事前情報生成部４０は、カーシェアリングサービスにおいてユーザ１２が会員登録や車両１４を予約する際の情報（会員入力情報ＣＧＩ、認証入力情報ＡＧＩ、予約専用情報ＲＩ）を有し、端末装置２６に適宜提供する。事前情報生成部４０の内部には、会員登録設定部５２及び予約設定部５４が設けられている。事前情報生成部４０は、端末装置２６のアクセス内容に応じて会員登録設定部５２、予約設定部５４による処理を選択的に実施させる。

会員登録設定部５２は、ユーザ１２の会員登録において必要な情報を得るための会員入力情報ＣＧＩを送信し、ユーザ１２に会員登録を実施させる。また会員登録設定部５２は、端末装置２６から送信されたユーザ１２の会員情報ＣＩを会員データベース４６に記憶及び管理する。会員データベース４６が管理する会員情報ＣＩには、氏名、年齢、生年月日、住所、自動車運転免許証の番号、パスワード等の基本情報ＢＩの他に、ユーザ１２を認証するための認証情報ＡＩが含まれる。

会員登録設定部５２は、ユーザ１２毎に識別符号を自動的に（又はユーザ１２の指示下に）設定して、該識別符号も会員情報ＣＩに紐付けて記憶し、またユーザ１２に通知する。カーシェアリングサービスを利用する際に、ユーザ１２は、この識別符号とパスワードを入力する（ログインする）。これにより事前情報生成部４０は、カーシェアリングサービスの会員専用の情報（予約専用情報ＲＩ等）を提供する。

また、会員登録設定部５２の内部には、車両１４の使用において、ユーザ認証用の認証情報ＡＩを設定する認証設定部５６が設けられている。認証設定部５６は、ユーザ１２の会員登録時に、認証情報ＡＩとして車両１４の操作部１６の操作内容を設定させるために、操作部１６の操作内容を案内する認証入力情報ＡＧＩ（認証入力画面）を提供する。

この場合、認証入力画面には、操作部１６の車内操作子１７Ａや車外操作子１７Ｂを選択させる選択肢と、各種操作子毎の操作量を選択させる選択肢とが予め設定されているとよい。例えば、認証入力画面は、ポップアップ機能により複数の操作装置を羅列して表示し、ユーザ１２にいずれかの操作装置を選択させる。同様に、認証入力画面は、選択された操作装置に関する操作量（オン／オフスイッチの場合は、オン又はオフ）をポップアップ機能により表示し、ユーザ１２に操作量を選択させる。このように、上記の操作の中で、認証情報ＡＩが車両１４の使用開始までにディスプレイ３０ａにより出力され、表示される。認証情報ＡＩは、上記のポップアップのようにディスプレイ３０ａにより画像として出力されてもよいし、音声案内のようにスピーカ等の出力装置３０により音声として出力されてもよい。

予約設定部５４は、ユーザ１２が車両１４の使用を予約する際に、必要な情報を得るための予約専用情報ＲＩを送信し、ユーザ１２に車両１４の予約を実施させる。ユーザ１２の予約内容は、予約データベース４８において記憶及び管理する。車両１４の予約時に、予約設定部５４は、予約データベース４８を読み出して、車両１４の予約状況を含む予約専用情報ＲＩを提供するとよい。これによりユーザ１２は、使用したい車両１４が使用可能か否かを確認してから、車両１４の使用を予約することができる。

車両管理部４２は、カーシェアリングサービスの車両１４の使用状況、予約状況、故障状況（使用の可否）等を管理する。車両管理部４２は、予約データベース４８及び車両データベース５０を読み出して、登録されている複数の車両１４の状態に関して、確認、変更、再記憶等を行う。例えば、車両管理部４２は、現時刻における使用中の車両１４を認識すると共に、直近に予約されている車両１４を認識し、ユーザ１２が使用する車両１４の変更等を行う。

車両用情報生成部４４は、管理サーバ２４から車両１４に送信する車両送信情報ＶＩを生成する。例えば、使用開始前の所定のタイミングで（使用の３０分前等に）、予約したユーザ１２の情報（認証情報ＡＩ）を含む車両送信情報ＶＩを生成して、ネットワーク２２を介して車両１４の車載装置１８に送信（通知）する。これにより、車載装置１８は、管理サーバ２４が提供した車両送信情報ＶＩに基づき、カーシェアリングサービスに必要な処理を行う。

一方、カーシェアリングサービスに用いられる車両１４は、図３に示すように、操作部１６及び車載装置１８を備える。上述したように、操作部１６は、ユーザ１２による車両１４の運転操作のための車内操作子１７Ａと、ユーザ１２が車両１４に搭乗する前に操作可能な車外操作子１７Ｂと、を含み、これら各種の装置を、ユーザ１２を認証するために使用する。つまり、使用判定システム１０は、ユーザ認証専用の操作部を設けておらず、車両１４に従来設けられる装置を利用してユーザ１２の認証を行う。

車内操作子１７Ａ及び車外操作子１７Ｂには、図示しない検出センサやＥＣＵが設けられており、車内操作子１７Ａ及び車外操作子１７Ｂは、ユーザ１２による操作量を検出して検出信号Ｓを車載装置１８にそれぞれ出力する。

車載装置１８は、入出力インタフェース及びプロセッサ（共に不図示）を有し、またメモリ６０を有するＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：電子制御ユニット）を備える。車載装置１８は、プロセッサが図示しないプログラムを実行することで、使用判定システム１０の各種の機能部を構築する。

具体的には、車載装置１８は、送信情報取得部６２、操作内容取得部６４、使用時制御部６６、指令部６８及び報知部７０を有する。また、車載装置１８は、管理サーバ２４から車両送信情報ＶＩが送信されるまでは、例えば、他の車載装置（電子機器）の信号状態を監視して、車両１４のドア１５ａやリッド１５ｂをロックし続けるように制御する。すなわち、認証情報ＡＩが登録されていない場合には、車両１４の使用を許可しないように構成している。これにより、カーシェアリングサービスの会員でない他者の盗難を防止することができる。

送信情報取得部６２は、管理サーバ２４から送信された車両送信情報ＶＩを受信して、使用時制御部６６（メモリ６０）の使用管理データ領域７２に記憶する。

操作内容取得部６４は、操作部１６の車内操作子１７Ａや車外操作子１７Ｂから送信される検出信号Ｓを受信して、車載装置１８内で処理可能なデータに生成し、使用時制御部６６の操作内容データ領域７４に記憶する。操作内容データ領域７４には、操作部１６の操作内容が操作タイミング順に（時系列で）記憶される。

使用時制御部６６は、ユーザ１２が車両１４を使用する際に動作して、車両１４の使用開始までの処理（ユーザ認証を行い、車両１４を走行可能とする、又はドア１５ａやリッド１５ｂを開閉可能とする判定制御）を行う。例えば、使用時制御部６６は、図示しない搭乗検出部により運転シートの重量を定常的に検出して、ユーザ１２が車両１４に乗車したことを認識すると、ユーザ認証モードを実行する。ユーザ認証モードでは、報知部７０を制御して車載スピーカ等の出力装置（不図示）からユーザ１２の認証を開始する旨の報知を行い、ユーザ１２による認証のための操作を促す。

また、使用時制御部６６の内部には、操作認証部７６が設けられている。操作認証部７６は、使用管理データ領域７２に記憶されている車両送信情報ＶＩの認証情報ＡＩを読み出し、さらに取得したユーザ１２の操作内容と認証情報ＡＩを比較する。そして、操作内容と認証情報ＡＩが一致の場合に、ユーザ１２を認証して車両１４の使用を許可する。逆に、操作内容と認証情報ＡＩが不一致の場合に、ユーザ１２を認証せず車両１４の使用を禁止する。

ここで、認証情報ＡＩは、ユーザ１２の会員登録時に、端末装置２６の認証入力部３６を介して設定した操作部１６の操作内容の情報を有している。上述したように、操作部１６の操作内容は、車内操作子１７Ａの種類と、その操作子の操作量とを含み、また操作部１６の操作を実施する順番（操作回数も含む）が設定されている。

例えば、図４中に例示する認証情報ＡＩでは、第１操作として、車内操作子１７Ａであるブレーキペダル８０について、オンする（踏み込む）操作内容が設定されている。次に第２操作として、車内操作子１７Ａであるウインカスイッチ８２について、右側をオンする操作内容が設定されている。次に第３操作として、車内操作子１７Ａであるハザードスイッチ８４について、オンする操作内容が設定されている。最後に第４操作として、車内操作子１７Ａであるシフトレバー８６について、ニュートラルにする操作内容が設定されている。

操作認証部７６は、ユーザ１２の操作内容について順番に記憶及び認証確認を行い、予め設定された認証情報ＡＩと合っているか否かを判定する。すなわち、図４の例では、ブレーキペダル８０：オン→ウインカスイッチ８２：右側オン→ハザードスイッチ８４：オン→シフトレバー８６：ニュートラルの順で操作された場合に、車両１４の使用を判定する。逆に、これ以外の操作がなされた場合には、車両１４の使用禁止を判定する。

また、車載装置１８の指令部６８は、ユーザ認証モードの終了後（車両１４の使用許可時）に、車両１４を制御する各種の制御部に起動を指令する。例えば、指令部６８は、エンジンを自動的に起動する、又は各装置に電源供給を行う等して、車両１４を走行可能状態とする。なお、車載装置１８は、ユーザ認証モード前に車両１４のグローブボックスを閉塞状態としてイグニションキーを隠しており、ユーザ認証モード後にグローブボックスを開閉可能としてイグニションキーを取出可能としてもよい。これによりユーザ１２は、イグニションキーを操作して車両１４を使用する（走行させる）ことができる。

車載装置１８の報知部７０は、使用時制御部６６の制御下に動作して、上述したように車載スピーカ等の出力装置を介して、認証時や使用開始時の状態を報知する。例えば、ユーザ認証モードにおいてユーザ１２を認証した場合には、認証ＯＫの報知内容を出力し、逆にユーザ１２の認証が間違っている場合には、認証エラーの報知内容を出力する。使用時制御部６６、指令部６８及び報知部７０は、ユーザ１２が複数回認証を間違った場合に、管理サーバ２４への連絡、或いはユーザ１２の端末装置２６への認証情報ＡＩの通知等を行う構成としてもよい。

なお、上記の処理は、ユーザ１２が車両１４に搭乗した後に、車両１４の走行許可（使用可）と、走行禁止（使用不可）を判定する例を示したが、使用判定システム１０は、ユーザ１２が車両１４に搭乗する前に、車両１４の使用の制限を判定する構成でもよい。すなわち、車載装置１８は、車両１４の外側で、車外操作子１７Ｂ（アウタードアハンドル、リッドハンドル等）を利用して、ユーザ認証モードを行うことができる。そしてユーザ認証モードにより、車載装置１８がユーザ１２を認証すると、ドア１５ａやリッド１５ｂを開放可能とし（使用を許可し）、ユーザ１２を認証しない場合はドア１５ａやリッド１５ｂを閉塞し続ける。

例えば、車両１４が、運転席側、助手席側、左後部座席側、右後部座席側の４つのドア１５ａと、トランクのリッド１５ｂを有する場合、図５中に例示するような認証情報ＡＩが設定される。すなわち、第１操作として運転席側のアウタードアハンドル９０を開動作し、第２操作として右後部座席側のアウタードアハンドル９２を開動作し、第３操作として右後部座席側のアウタードアハンドル９２を開動作し、第４操作としてトランクのリッド１５ｂのリッドハンドル９４を開動作する操作内容が設定されている。

そして、操作認証部７６は、予め設定された車外操作子１７Ｂの認証情報ＡＩと、ユーザ１２の操作内容について一致しているか否かを判定する。図５の例では、運転席側のアウタードアハンドル：１回開動作→右後部座席側のアウタードアハンドル：２回開動作→リッドハンドル：１回開動作の順で操作された場合に、ドア１５ａやリッド１５ｂの開放（車両１４の使用）を判定する。逆に、これ以外の操作がなされた場合には、ドア１５ａやリッド１５ｂの閉塞維持（車両１４の使用禁止）を判定する。

なお、車載装置１８は、車外操作子１７Ｂの認証が不一致の場合に、ユーザ１２に誤りを報知するため、車両１４のランプ（ヘッドライト、ウィンカランプ等）を点灯する等の動作を行うとよい。また、車外操作子１７Ｂを用いたユーザ認証は、ドア１５ａやリッド１５ｂの開放の許可だけでなく、車両１４の走行可能状態まで許可する構成でもよい。勿論、車載装置１８は、車内操作子１７Ａによるユーザ認証と、車外操作子１７Ｂによるユーザ認証とを組み合わせてもよく、これによりセキュリティを一層強化することができる。

本実施形態に係る使用判定システム１０は、基本的には以上のように構成されたものであり、以下、処理フローの一例と共にその効果について説明する。なお、処理フローの説明では、図６に示す会員登録時の処理フローと、図７に示す車両１４の使用時の処理フローとで分けて説明する。また、以下の処理フローでは、車両１４の操作部１６として車内操作子１７Ａを利用する一例について述べるものとする。

カーシェアリングサービスの会員を要望するユーザ１２は、端末装置２６の操作下に、ネットワーク２２を介して、カーシェアリングサービスの管理サーバ２４にアクセスする（ステップＳ１０）。管理サーバ２４の事前情報生成部４０（会員登録設定部５２）は、ユーザ１２のアクセスに基づき、会員入力情報ＣＧＩ（会員入力画面）を送信する（ステップＳ１１）。

これにより端末装置２６に、会員情報入力部３２が構築され、ユーザ１２は会員登録に必要な自身の基本情報ＢＩを入力する（ステップＳ１２）。基本情報ＢＩの入力後、会員情報入力部３２は、この基本情報ＢＩを管理サーバ２４に送信する（ステップＳ１３）。管理サーバ２４は、ユーザ１２の基本情報ＢＩを受信して内容を確認して不足がない場合に、認証設定部５６により認証入力情報ＡＧＩ（認証入力画面）を送信する（ステップＳ１４）。

端末装置２６には、認証入力部３６が構築され、次に、ユーザ１２は、車両１４使用時の認証情報ＡＩを入力していく（ステップＳ１５）。上述したように認証情報ＡＩの設定において、ユーザ１２は、認証入力画面の案内に基づき、車両１４の操作部１６の操作内容（車内操作子１７Ａの選択及び操作量の選択）を、その順番を含めて複数登録する。そして、認証情報ＡＩの設定（複数の操作内容の入力）が完了すると、認証入力部３６は、設定された認証情報ＡＩを管理サーバ２４に送信する（ステップＳ１６）。管理サーバ２４は、ユーザ１２の認証情報ＡＩを受信して内容を確認して問題がない場合に、会員登録の設定を完了させ、会員情報ＣＩを会員データベース４６に記憶すると共に、会員情報ＣＩのうちカーシェアリングサービスで必要な情報（識別符号、認証情報ＡＩ等）を端末装置２６に送信する（ステップＳ１７）。ユーザ１２は、この識別符号に基づき管理サーバ２４から会員専用の情報を得ることが可能となる。また、車両１４の使用開始までに、送信された認証情報ＡＩをディスプレイ３０ａに出力することで、ユーザ１２は、認証情報ＡＩを確認等し直すことができ、認証情報ＡＩの忘れ等を未然に抑制することが可能となる。

例えば、ユーザ１２は、車両１４の使用を予約する場合に、識別符号及びパスワードを入力して管理サーバ２４の予約設定部５４にアクセスする（ステップＳ２０）。これにより予約設定部５４は、予約専用情報ＲＩ（予約専用画面）を送信する（ステップＳ２１）。端末装置２６には予約入力部３４が構築され、ユーザ１２は、車両１４の使用内容（使用場所、使用開始日時、使用終了日時等）を入力し（ステップＳ２２）、この使用内容の情報を管理サーバ２４に送信する（ステップＳ２３）。

管理サーバ２４の予約設定部５４は、使用内容の情報を受信すると、予約データベース４８を読み出して予約に問題があるか否かを判定する。そして、予約に問題がない場合に、ユーザ１２の予約を設定して予約完了を通知する（ステップＳ２４）。なお、予約に問題がある場合には、ユーザ１２に予約内容の再設定（入力や変更等）を求め、使用内容の情報を再受信する。

以上の処理フローによって、ユーザ１２は、端末装置２６を利用して、ユーザ情報の登録、車両１４の使用予約を簡単に行うことができる。一方、使用判定システム１０の車載装置１８は、車両送信情報ＶＩの受信前までは、車両１４のドア１５ａをロックする等して搭乗不可状態とし、車両送信情報ＶＩの受信まで待機している（ステップＳ３０）。

そして、車載装置１８（送信情報取得部６２）は、管理サーバ２４の車両用情報生成部４４から送信された認証情報ＡＩを含む車両送信情報ＶＩを、ユーザ１２の使用前に受信する（ステップＳ３１）。車両送信情報ＶＩを受信すると、車載装置１８の使用時制御部６６は、ドアロックを解除して、ユーザ認証モードに移行する（ステップＳ３２）。また、送信情報取得部６２は車両送信情報ＶＩを使用管理データ領域７２に記憶する。

その後、ユーザ１２が車両１４の運転席に乗り込んだことを検出すると、使用時制御部６６の操作認証部７６は、報知部７０を介して車両１４の使用許可の認証を促す報知を行う（ステップＳ３３）。これによりユーザ１２は、登録時に設定した操作内容に沿って車内操作子１７Ａを操作していく。操作内容取得部６４は、車内操作子１７Ａから検出信号Ｓを受信して操作部１６の操作内容を記憶する（ステップＳ３４）。

操作認証部７６は、使用管理データ領域７２から読み出した認証情報ＡＩと、実際にユーザ１２が操作部１６を操作した内容（実際操作）とを比較する（ステップＳ３５）。そして、認証情報ＡＩと実際操作が一致の場合には、ステップＳ３６に進み、認証情報ＡＩと実際操作が不一致の場合には、ステップＳ３７に進む。

ステップＳ３６において、使用時制御部６６は、車両１４の使用の許可を判定し、指令部６８を介して車両１４の各種装置（エンジンの起動等）の動作を開始させる。これにより、ユーザ１２は車両１４の走行を開始することができる。

一方、ステップＳ３７において、使用時制御部６６は、車両１４の使用の禁止を判定し、報知部７０を介してユーザ１２に対し認証できない旨の報知を行い、また認証のための操作を再び行うことを促す。なお、使用時制御部６６は、認証が所定回数不一致の場合に、管理サーバ２４にその旨を通知する等の処理を行うとよい。

以上のように、本実施形態に係る使用判定システム１０の車載装置１８は、ユーザ１２による車両１４の使用開始までに端末装置２６及び管理サーバ２４を通じて、車両１４の操作部１６の操作に関わる認証情報ＡＩが登録される。これにより、車載装置１８は、認証情報ＡＩに基づきユーザ認証モードを行い、ユーザ１２が正当な（予約した）使用者か、不正使用者かを判断することができ、車両１４の盗難を防止することができる。また、認証情報ＡＩを事前に登録しておくことで、車両１４の使用開始前に、ユーザ１２による操作部１６の操作内容に基づき使用の許可を簡単に行うことが可能となる。従って、使用判定システム１０は、車両１４をより確実且つ効率的に運用することができる。

また、車載装置１８は、認証情報ＡＩがない場合（車両送信情報ＶＩが送信されていない場合）に、車両１４の使用を許可しないことで、車両１４の待機時に一層確実に盗難を防ぐことができる。さらに、使用判定システム１０は、認証情報ＡＩをユーザ１２が設定する構成としていることで、認証情報ＡＩを覚え易くなるので、認証時にユーザ１２が操作部１６の操作を間違うことを低減することができる。特に、使用判定システム１０は、ユーザ１２に対し、複数の選択肢に対する選択操作に基づき認証情報ＡＩを決定させる構成となっていることで、操作部１６の操作に関する認証情報ＡＩを簡単且つ確実に設定させることができる。この使用判定システム１０は、例えば、複数のユーザ１２によって共同使用可能な車両１４を有するカーシェアリングサービスについて、ユーザ１２及び車両１４の管理を効率的に行うことができる。

またさらに、使用判定システム１０は、車室外に設けられる車外操作子１７Ｂの操作内容と認証情報ＡＩに基づいてドア１５ａやリッド１５ｂ（開閉部）の開閉の制限を判定することができる。これにより、認証されたユーザ１２のみを車内に案内する一方で、不正使用者が車内に入る又はトランクを使用する等の不都合を防ぐことができる。また、使用判定システム１０は、ドア１５ａやリッド１５ｂが開閉されるまでに認証情報ＡＩが登録されるので、ユーザ１２による車両１４の使用前に、搭乗等の許可又は禁止を簡単に行うことが可能となる。

なお、本発明に係る使用判定システム１０は、上記の実施形態に限定されず種々の応用例及び変形例をとり得る。

例えば、本実施形態において使用判定システム１０は、ユーザ１２の会員登録時に認証情報ＡＩを設定する構成としたが、これに限定されず、ユーザ１２が車両１４を使用するまでの期間に認証情報ＡＩを設定すればよい。一例として、認証情報ＡＩは、ユーザ１２が車両１４の使用を予約する際に、認証情報ＡＩを設定することがあげられる。これにより車両１４の使用の予約毎に認証情報ＡＩを設定することも可能となり、不正使用をより確実に防止することができる。

また、使用判定システム１０は、ユーザ１２の端末装置２６としてスマートフォン等の携帯型情報処理装置を用いている場合に、設定した認証情報ＡＩを携帯型情報処理装置に表示できるように構成するとよい。これにより車両１４の認証を行う際に、設定した操作部１６の操作内容をユーザ１２が忘れたとしても、設定した操作内容を直ぐに確認し直すことができる。さらに、使用判定システム１０は、ユーザ１２が車両１４の内部に携帯型情報処理装置を持ち込んで、ユーザ認証モードを実施する前に認証情報ＡＩを登録する構成でもよい。

さらに、使用判定システム１０は、外部装置としてユーザ１２の端末装置２６及び管理サーバ２４を使用する構成に限定されず、いずれか一方を有する構成であればよい。一例として、ユーザ１２は、カーシェアリングサービスのサービス提供会社に赴き、サービス提供会社の端末装置（不図示）又は管理サーバ２４に対し、認証情報ＡＩを含む会員情報ＣＩを作業者が入力することもできる。

また、端末装置２６（携帯型情報処理装置）は、車載装置１８との間で直接情報通信する構成としてもよい。例えば、車載装置１８は、ユーザ１２が車両１４を使用する前に、認証情報出力部３９（図２中の破線参照）と情報通信を行って会員情報ＣＩを受信し、管理サーバ２４から予め受け取っている会員情報ＣＩと照合を行い、ユーザ１２を認証する。さらに、車両１４の使用前に操作部１６の操作内容に基づくユーザ認証を行う構成とすることができる。これにより、防犯性能をより一層高めることができる。

またさらに、使用判定システム１０は、ユーザ１２の会員情報ＣＩの登録時又は車両１４の使用予約時に、管理サーバ２４において自動的に認証情報ＡＩ（操作部１６の操作内容）を設定する構成でもよい。これにより、使用判定システム１０は、ユーザ１２が認証情報ＡＩを設定する手間を省くことができる。さらに、使用判定システム１０は、認証情報ＡＩを設定する際に、ディスプレイ３０ａ（携帯型情報処理装置の表示部も含む）やスピーカ等の出力装置３０により複数の認証情報ＡＩの候補を出力して、ユーザ１２の操作により正式な認証情報ＡＩを選択及び登録する構成としてもよい。また、管理サーバ２４の認証設定部５６は、先に設定されている認証情報ＡＩとは異なる操作部１６の操作内容とするように認証情報ＡＩを設定することで、個々のユーザ１２に対応付けて認証情報ＡＩを管理することができる。その結果、他のユーザ１２による車両１４の不正使用も、より効果的に防止することができる。さらに、ユーザ認証を行う判定制御部は、車両１４（車載装置１８）に設けられるだけでなく、管理サーバ２４に設けられてもよい。この場合、車載装置１８は、ユーザ１２が車両１４を使用する際に、ユーザ１２の実際操作の情報を管理サーバ２４に送信し、管理サーバ２４側で判定した結果に基づき使用の許可や禁止を実施する構成であればよい。

そして、車載装置１８は、車両１４の使用開始後に、車両１４の使用の認証確認（ユーザ認証モード）を再び実施し、ユーザ１２による操作部１６の操作内容と認証情報ＡＩが一致する場合に、車両１４の使用を継続する構成としてもよい。例えば、ユーザ１２が車両１４を停車して該車両１４から多少離れた際に、他者が車両１４を盗難しようとしても、認証確認を要求することで車両１４の使用を禁止することができる。

なお、車両１４の位置によっては、車両１４の使用を直ちに禁止すると、他の車両の走行の邪魔となるおそれがある。このため、使用判定システム１０は、運転開始後に、ユーザ認証モードを再び実施してユーザ１２が認証できない場合には、制限付きで車両１４を使用させる構成とすることが好ましい（上述した（ｂ）パターン）。この場合の車両１４の使用制限としては、例えば、車両１４を徐行速度でしか走行させないようにする、又は所定距離までしか走行させないようにすること等があげられる。

使用開始後の認証情報ＡＩは、車両１４の使用開始時の認証情報ＡＩと同じものでもよく、使用開始後専用の認証情報ＡＩを設定してもよい。特に、使用開始後専用の認証情報ＡＩは、車両１４の運転操作に大きく関わらないもの（カーナビゲーション装置、エアコンディショナー等）とすることが好ましい。例えば、車両１４内にマイクが搭載されている場合には、マイクを介して暗証番号や合い言葉を音声入力する構成でもよい。このように車両１４の運転に関与しない操作部１６の操作内容と認証情報ＡＩとに基づいて使用の継続の制限を判定することで、車両１４の運転に関わる操作部１６に影響を与えることなく、認証確認を行うことができる。そして、使用判定システム１０は、使用開始後にも車両１４の盗難を防止することができ、またユーザ１２は車両１４の使用に必要な鍵の携帯をしなくてもよくなる。なお、使用判定システム１０は、車両１４の停車時以外（走行中等）においても、運転操作の邪魔とならない範囲で、ユーザ認証モードを実施してよい。

また例えば、本発明に係る使用判定システム１０は、カーシェアリングサービスの適用に限定されず、種々の用途に応用し得る。例えば、ユーザ１２が個人的に所有する車両１４について、使用判定システム１０を構築することもできる。

なお、本発明は、上述の実施形態に限定されず、発明の要旨に沿って種々の改変が可能である。

１０…使用判定システム １４…車両
１６…操作部 １８…車載装置
２２…ネットワーク ２４…管理サーバ
２６…端末装置 ３２…会員情報入力部
３６…認証入力部 ４０…事前情報生成部
５２…会員登録設定部 ５６…認証設定部
６６…使用時制御部 ７６…操作認証部
ＡＩ…認証情報 ＣＩ…会員情報

Claims (12)

1. 車両に設けられユーザが操作可能な操作部と、
   前記車両とは別に設けられ、前記ユーザが情報入力可能な端末装置と、
   前記車両とは別に設けられ、前記車両及び前記端末装置と情報通信可能な管理装置と、
   前記車両の車載装置又は前記管理装置に設けられ、前記ユーザによる前記操作部の操作内容と、前記操作部の操作に関して予め登録される認証情報とに基づいて前記車両の使用の制限を判定するユーザ認証を行う判定制御部と、を備える使用判定システムであって、
   前記認証情報は、前記端末装置への入力に基づき前記管理装置により管理され、前記ユーザによる前記車両の使用開始までに前記判定制御部に設定される前記操作部の操作内容の情報であり、
   前記判定制御部は、前記車両の使用開始前に前記端末装置を介さずに前記ユーザ認証を行い、当該ユーザ認証では、前記操作部の操作内容と前記認証情報とが一致するか否かを判定する
   ことを特徴とする使用判定システム。
2. 請求項１記載の使用判定システムにおいて、
   前記端末装置は、前記認証情報を、前記ユーザによる前記車両の使用開始までに、前記ユーザへ出力する出力部を備える
   ことを特徴とする使用判定システム。
3. 請求項１又は２記載の使用判定システムにおいて、
   前記判定制御部は、前記車両の車室外に設けられる前記操作部の操作内容と、前記操作部の操作に関して予め登録される認証情報とに基づいて前記車両の開閉部の開閉の制限を判定し、
   前記認証情報は、前記ユーザにより前記車両の開閉部が開閉されるまでに、前記管理装置により前記判定制御部に設定される
   ことを特徴とする使用判定システム。
4. 請求項１〜３のいずれか１項に記載の使用判定システムにおいて、
   前記認証情報は、前記ユーザにより前記車両の走行が開始されるまでに、前記管理装置により前記判定制御部に設定される
   ことを特徴とする使用判定システム。
5. 請求項１〜４のいずれか１項に記載の使用判定システムにおいて、
   前記判定制御部は、前記車両の使用開始前に、前記ユーザによる前記操作部の操作内容が前記認証情報と一致する場合に、前記車両の使用を許可し、
   前記ユーザによる前記操作部の操作内容が前記認証情報と一致しない場合に、前記車両の使用を制限する
   ことを特徴とする使用判定システム。
6. 請求項１〜５のいずれか１項に記載の使用判定システムにおいて、
   前記判定制御部は、前記認証情報が登録されていない場合に、前記車両の使用を制限する
   ことを特徴とする使用判定システム。
7. 請求項１〜６のいずれか１項に記載の使用判定システムにおいて、
   前記判定制御部は、前記車両の使用開始後に、前記車両の使用の認証確認を実施し、前記ユーザによる前記操作部の操作内容と前記認証情報とに基づいて、前記車両の使用の継続の制限を判定する
   ことを特徴とする使用判定システム。
8. 請求項７記載の使用判定システムにおいて、
   前記判定制御部は、前記車両の走行開始後に、前記車両の車室内に設けられる前記車両の運転に関与しない前記操作部の操作内容と、当該操作部の操作に関して予め登録される認証情報とに基づいて、前記車両の使用の継続の制限を判定する
   ことを特徴とする使用判定システム。
9. 請求項１〜８のいずれか１項に記載の使用判定システムにおいて、
   前記認証情報は、前記端末装置の操作に基づき決定される
   ことを特徴とする使用判定システム。
10. 請求項９記載の使用判定システムにおいて、
    前記認証情報は、前記端末装置に表示される、前記操作部への操作についての複数の選択肢に対する選択操作に基づき決定される
    ことを特徴とする使用判定システム。
11. 請求項１〜１０のいずれか１項に記載の使用判定システムにおいて、
    前記車両は、複数の前記ユーザによって共同使用可能なものであり、
    前記認証情報は、複数の前記ユーザの各々に対応付けて登録される
    ことを特徴とする使用判定システム。
12. 請求項１１記載の使用判定システムにおいて、
    前記管理装置は、複数の前記ユーザの会員情報と共に認証情報を管理し、
    前記認証情報は、前記会員情報の入力時に設定され、当該会員情報に紐づいて前記管理装置に記憶される
    ことを特徴とする使用判定システム。

Images