JP7013868B2 - トランクシェアシステム、情報処理装置、情報処理方法、及び情報処理プログラム - Google Patents

Description

本発明は、トランクシェアシステム、情報処理装置、情報処理方法、及び情報処理プログラムに関する。

受取人が配達物を受け取る荷受用車両を予め登録し、登録された荷受用車両のトランク内に配達物を収容することで、受取人が不在の場合であっても配達物の受け渡しを可能にする技術が提案されている（例えば、特許文献１を参照）。

また、特許文献２には、解錠者の生体情報の認証結果に基づいて金庫の解錠を行う技術が開示されている。

特開２００６－２０６２２５号公報 特開２０１４－２１１０３０号公報 特開２０１５－０４５１４１号公報 米国特許第９５０８２０４号明細書 米国特許出願公開第２０１５／３３２５３１号明細書 米国特許出願公開第２０１７／０１７９２０号明細書

車両の荷室について、上述した配達物の受け渡しに利用するだけでなく、一時的に荷物等を保管するロッカーとして利用することが考えられている。しかしながら、車両の荷室を配達物の受け渡しに利用する従来技術に基づく手法では、車両の荷室の利用を第三者へ許可するか否かといった車両の荷室の利用許可情報は、車両の所有者から配達人（配達業者）のみに知らされる情報であって、第三者が車両の荷室の利用許可情報を取得することはできない。そこで、第三者が、荷室等の利用が許可されている車両を容易に把握することができ、利用者の利便性を損なうことなく車両の荷室等のシェアを実現させる手段が望まれている。

本発明は、上記の問題点に鑑みてなされたものであり、車両の荷室等をシェアする際に、利用者の利便性を向上させることができる技術を提供することを目的とする。

本発明は、上記課題を解決するため、車両を所有するユーザからの車両の所定領域の利用許可情報を第三者による検索が可能となるように提供し、該利用許可情報と、該利用許可情報にアクセスした第三者からの利用要求と、に基づいて、該所定領域を施解錠するための認証情報を第三者の端末に発行することにした。

詳しくは、本発明に係るトランクシェアシステムは、車両の所定領域に対するユーザの利用権限を、所定の認証情報を該ユーザのユーザ端末に発行することで制御するシステムにおいて、車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得手段と、複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供手段であって、前記第一ユーザとは
異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供手段と、前記提供手段によって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得手段と、前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を前記第二ユーザの端末に発行する認証情報発行手段と、を備える。

このようなトランクシェアシステムによれば、第二ユーザは、提供手段によって提供された第一情報にアクセスすることによって、車両の所定領域の利用許可情報を容易に取得することができる。なお、車両の所定領域とは、例えば車両の荷室である。ただし、これに限定する意図はなく、車両の所定領域は、車両の車室であってもよい。ここで、提供手段は、例えば、複数の第一情報をウェブサイトに一覧表示することにより第一情報を提供することができる。そして、第二ユーザは、一覧表示された第一情報に基づいて、利用の要求をすることができる。そして、このような利用要求は、第二取得手段によって取得される。

一方、上記のトランクシェアシステムでは、第一ユーザは、車両の所定領域の利用を許可する意思があるときのみ、所定領域の利用許可に関する情報を第一取得手段に受け渡すことができる。言い換えれば、第一ユーザが、車両の所定領域の利用を許可する意思を有していない場合は、第一取得手段は、その第一ユーザからは第一情報を取得することができない。この場合、提供手段は、車両の所定領域の利用を許可する意思を有していない第一ユーザに関する情報については、提供しない。そのため、第一ユーザのプライバシーが可及的に保護されることになる。

そして、上記のトランクシェアシステムでは、第一情報と第二情報とに基づいて、前記所定領域を施解錠するための認証情報が第二ユーザの端末に発行される。そうすると、第二ユーザは、発行された認証情報を用いて所定領域を解錠し、該所定領域に荷物等を収容することができる。そして、第二ユーザは、発行された認証情報を用いて所定領域を施錠することによって、荷物等を該所定領域に保管することができる。なお、このような第二ユーザによる所定領域の利用は一時的な利用であって、利用可能期間が予め定められる。したがって、第二ユーザは、この期間内に保管した荷物等を所定領域から出す必要がある。第二ユーザは、発行された認証情報を用いて所定領域を再度解錠することで、所定領域から荷物等を出すことができる。なお、上記は、車両の所定領域をロッカーとして利用する場合について述べたが、本発明はこれに限定されない。

以上に述べたトランクシェアシステムによれば、車両の所定領域の利用を希望する第二ユーザが、車両の所定領域の利用許可情報を容易に取得することができ、利用者の利便性を損なうことなく、車両の所定領域のシェアが実現される。つまり、車両の所定領域をシェアする際に、利用者の利便性を向上させることができる。

また、上述したトランクシェアシステムにおいて、前記第一情報は、少なくとも、前記第二ユーザへ前記所定領域の利用を許可するときの車両の場所と、該利用の許可を開始する時刻と、該利用の許可を終了する時刻と、を含んでいてもよい。これによれば、第二ユーザは、第一情報を適切に得ることができ、以て、利用者の利便性の向上が果たされる。

なお、上記の第二取得手段は、複数のステップによって第二情報を取得してもよい。例えば、第二取得手段は、先ず、第二ユーザからの所定領域の利用に関するリクエストを受付ける。そうすると、提供手段が、第一取得手段によって取得された複数の第一情報のうち上記のリクエストに合う第一情報を提供する。そして、第二ユーザが、このように提供された第一情報に基づいて利用の要求をすることによって、第二取得手段は、第二情報を取得することができる。ここで、上記のリクエストとは、例えば、車両の所定領域の利用
を希望する場所、開始時刻、および終了時刻である。これによって、第二ユーザの利便性がさらに向上する。なお、第一情報やリクエストには、上記の他に所定領域の大きさ等を含めることもできる。

また、トランクシェアシステムは、第二ユーザによる所定領域の利用が終了したか否かを判断してもよく、例えば、利用終了時刻間近にもかかわらず第二ユーザによる利用が終了していない場合には、利用終了時刻間近であることを該第二ユーザに通知し、所定領域からの荷物等の引き取りを促すようにしてもよい。

また、上述したトランクシェアシステムにおいて、前記第一情報は、所定の利用態様での利用を制限する利用制限を含んでいてもよい。このようなトランクシェアシステムでは、第一ユーザは、第二ユーザによる所定領域の利用の用途や所定領域に収容される荷物等の種別を制限することができる。これによっても、第二ユーザは、第一情報を適切に得ることができ、以て、利用者の利便性の向上が果たされる。

また、以上に述べたトランクシェアシステムは、前記所定領域を利用する前記第二ユーザによって該所定領域の施解錠が行われた後は、該第二ユーザの端末に発行された認証情報による該所定領域の解錠のみを許可することによって、該第二ユーザ以外のユーザが該所定領域を解錠することを制限する解錠制限手段を、更に備えてもよい。これによれば、車両の所有者である第一ユーザであっても該車両の所定領域を解錠することができないため、荷物等の保管のセキュリティが向上する。

また、前記第二ユーザによる前記所定領域の利用中に該所定領域を備えた車両が移動された場合に、該車両の現在の位置情報を該第二ユーザに通知する通知手段を、更に備えてもよい。これによれば、第二ユーザが、所定領域に保管した荷物等を追跡することが可能となるため、該荷物等が紛失してしまう事態が抑制される。

また、前記第二ユーザによる前記所定領域の利用中に該所定領域を備えた車両が移動された場合に、該第二ユーザと前記第一ユーザとを連絡可能にするユーザ間連絡手段を、更に備えてもよい。これによっても、所定領域に保管した荷物等が紛失してしまう事態が抑制される。

また、本発明は、情報処理装置の側面から捉えることもできる。例えば、本発明は、車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得部と、複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供部であって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供部と、前記提供部によって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得部と、前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を前記第二ユーザの端末に発行する認証情報発行部と、を備える、情報処理装置であってもよい。

また、本発明は、方法の側面から捉えることもできる。例えば、本発明は、コンピュータが、車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得ステップと、複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供ステップであって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供ステップと、前記提供ステップによって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得ステップと、前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠す
るための認証情報を前記第二ユーザの端末に発行する認証情報発行ステップと、を実行する、情報処理方法であってもよい。

また、本発明は、プログラムの側面から捉えることもできる。例えば、本発明は、コンピュータに、車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得ステップと、複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供ステップであって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供ステップと、前記提供ステップによって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得ステップと、前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を前記第二ユーザの端末に発行する認証情報発行ステップと、を実行させる、情報処理プログラムであってもよい。

なお、上記処理や手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。

本発明によれば、車両の荷室等をシェアする際に、利用者の利便性を向上させることができる。

実施形態に係るトランクシェアシステムの概略構成を示す図である。 車載装置、第一ユーザ端末、第二ユーザ端末、センタサーバ、利用管理サーバの各ハードウェア構成を例示する図である。 利用管理サーバの機能構成を例示する図である。 第一情報テーブルの一例を示す図である。 第二情報テーブルの一例を示す図である。 利用情報テーブルの一例を示す図である。 センタサーバの機能構成を例示する図である。 第一ユーザ端末の機能構成を例示する図である。 第一情報登録画面を例示する図である。 第二ユーザ端末の機能構成を例示する図である。 リクエスト登録画面を例示する図である。 第一情報リスト画面を例示する図である。 利用登録画面を例示する図である。 認証情報管理画面を例示する図である。 第一の実施形態に係るトランクシェアシステムの動作の流れを例示する図である。 第二の実施形態に係るトランクシェアシステムの動作の流れを例示する図である。 第三の実施形態に係るトランクシェアシステムの動作の流れを例示する図である。

（第一の実施形態）
＜システム構成＞
図１は、本実施形態に係るトランクシェアシステムの概略構成を示す図である。トランクシェアシステム１は、車両１０の荷室（トランク）を共有（シェア）することで、該荷室を、一時的に荷物等を保管するロッカーとして利用することを可能にするシステムであ
る。トランクシェアシステム１では、車両１０を所有するユーザ（以下、第一ユーザ）からの車両１０の荷室の利用許可情報が、第三者による検索が可能となるように提供されるため、第一ユーザとは異なるユーザであって車両１０の荷室の利用を希望するユーザ（以下、第二ユーザ）は、提供された情報を参照することで、利用の要求をすることができる。なお、本実施形態におけるトランクシェアは、荷物等を保管するロッカーとして荷室を利用する態様に限定されず、例えば、車両１０が、荷室と車室とが隔てられていないボディ構造を持つ場合には、荷室と車室とに跨って荷物等を保管する利用態様であってもよい。更には、本実施形態におけるトランクシェアは、ロッカーとしての利用態様に限定されず、例えば、更衣室として車室を利用する態様であってもよい。したがって、本発明に係る車両の所定領域は、車両１０の荷室であってもよいし車室であってもよい。なお、第一ユーザが車両１０の車室の利用を許可していない場合には、シェアされる領域は、車両１０の荷室に制限される。また、車室内も撮影可能なドライブレコーダー等が設けられた車両１０において、車室が更衣室として利用される場合には、第二ユーザのプライバシーを考慮して、該ドライブレコーダー等の設定が変更されてもよい。

図１の例では、トランクシェアシステム１は、車両１０に設置される車載装置１０Ａ、第二ユーザ端末２００、第一ユーザ端末２１０、センタサーバ４００、利用管理サーバ４１０を含む。車載装置１０Ａ、第二ユーザ端末２００、第一ユーザ端末２１０、センタサーバ４００、および利用管理サーバ４１０は、ネットワークＮ１によって相互に接続される。車載装置１０Ａは、近距離無線通信等を含むネットワークＮ２を介して、第二ユーザ端末２００または第一ユーザ端末２１０に接続される。

利用管理サーバ４１０は、第一ユーザ端末２１０から、荷室の利用許可に関する情報（以下、第一情報）の登録を受付ける。つまり、利用管理サーバ４１０は、第一ユーザから第一情報を取得する。第一ユーザは、例えば、第一ユーザ端末２１０にインストールされたトランクシェアシステム１によるサービスを利用するためのアプリケーション（以下、所定のアプリともいう）によって、第一情報を登録することができる。ここで、第一情報には、荷室の利用を許可するときの車両１０の場所、荷室の利用の許可を開始する時刻、荷室の利用の許可を終了する時刻、および荷室の大きさが含まれる。第一ユーザは、所定のアプリによって、これら情報を登録することができる。また、第一情報には、第一ユーザの識別情報が含まれる。第一ユーザの識別情報は、センタサーバ４００または利用管理サーバ４１０において、第一ユーザが所有する車両１０と予め対応付けられている。なお、第一ユーザの識別情報は、所定のアプリによって事前に登録される。そして、第一ユーザが所定のアプリを用いて第一情報を登録するときには、該第一情報の登録の前に、先ずパスワード等によってユーザ認証が行われる。

また、第一ユーザは、第二ユーザによる荷室の利用の用途や荷室に収容される荷物等の種別を制限することができる。この場合、第一情報には、上記に加えて所定の利用態様での利用を制限する利用制限が含まれる。

なお、利用管理サーバ４１０は、複数の車両に関して各車両の第一ユーザから第一情報の登録を受付ける。したがって、利用管理サーバ４１０には、複数の車両に関する第一情報が登録されることになる。

そして、利用管理サーバ４１０は、このように登録された複数の第一情報をウェブサイトに検索可能に掲載することにより、第一情報を提供する。なお、利用管理サーバ４１０は、荷室の利用を許可する意思を有していない第一ユーザに関する情報については、提供しない。そのため、第一ユーザのプライバシーが可及的に保護されることになる。

一方、第二ユーザは、提供された第一情報を参照し、第二ユーザ端末２００から荷室の
利用の申込みをすることができる。このとき、利用管理サーバ４１０は、第二ユーザ端末２００から、荷室の利用の要求に関する情報（以下、第二情報）を取得する。なお、第二ユーザは、例えば、第二ユーザ端末２００にインストールされた所定のアプリによって、第二情報を利用管理サーバ４１０に受け渡すことができる。なお、第二ユーザの識別情報が、所定のアプリによって利用管理サーバ４１０に事前に登録されていて、第二ユーザが所定のアプリを用いて荷室の利用の申込みをするときには、該申込みの前に、先ずパスワード等によってユーザ認証が行われる。

利用管理サーバ４１０は、第二ユーザ端末２００から第二情報を取得すると、第二情報とともに該第二情報に紐付けられた第一情報をセンタサーバ４００に送信し、該第一情報に基づく車両１０を施解錠するための認証情報を第二ユーザ端末２００に送信するように、センタサーバ４００に要求する。

センタサーバ４００は、利用管理サーバ４１０から送られた情報に基づいて、第一ユーザの識別情報に対応付けられた車両１０の認証情報を第二ユーザ端末２００に送信する。第二ユーザは、第二ユーザ端末２００で受信した認証情報を使用して車両１０を施解錠することで、該車両１０の荷室を利用することができる。なお、認証情報は、センタサーバ４００から利用管理サーバ４１０に送信され、利用管理サーバ４１０から第二ユーザ端末２００に送信されてもよい。ここで、認証情報は、第二ユーザ端末２００から車載装置１０Ａに転送され、車載装置１０Ａによる認証を受けることで、車載装置１０Ａに車両１０の施解錠処理を実行させるデジタル情報である。また、車両１０の施解錠とは、車両１０の荷室のドアを施解錠することである。ただし、本発明が、車両１０の車室を更衣室として利用する態様に適用される場合には、車両１０の施解錠とは、車両１０の車室のドアを施解錠することである。

＜ハードウェア構成＞
図２は、車載装置、第一ユーザ端末、第二ユーザ端末、センタサーバ、利用管理サーバの各ハードウェア構成を例示する図である。本実施形態では、車載装置１０Ａが有するキーユニット１００を介して施解錠を行う車両１０に対し、本発明を適用した場合について説明する。キーユニット１００は、スマートキーの電子キーと同様の無線インターフェースを有しており、車載装置１０Ａが有する既設の施解錠装置３００と通信を行うことで、物理的な鍵を用いることなく車両１０の施解錠を行うことができる。また、キーユニット１００は、第二ユーザ端末２００または第一ユーザ端末２１０等の携帯端末（以下、第二ユーザ端末２００等）と近距離無線通信を行い、第二ユーザ端末２００等を認証した結果に基づいて、自身が車両１０の電子キーとして振る舞うか否かを決定する。

第二ユーザ端末２００等から、キーユニット１００に送信される認証情報は、キーユニット１００に予め記憶された認証情報と照合される。認証が成功すると、第二ユーザ端末２００等は認証される。第二ユーザ端末２００等が認証されると、キーユニット１００は、キーユニット１００に予め記憶され、認証情報と対応付けられた車両１０の電子キーのＩＤ（以下、キーＩＤ）を、施解錠信号とともに施解錠装置３００に送信する。施解錠装置３００は、キーユニット１００から受信したキーＩＤが、施解錠装置３００に予め格納されるキーＩＤと一致する場合に車両１０を施解錠する。なお、キーユニット１００に予め記憶されるキーＩＤは、認証情報によって暗号化されたものであってもよい。この場合、キーユニット１００は、第二ユーザ端末２００等の認証が成功すると、キーＩＤを認証情報によって復号してから施解錠装置３００に送信すればよい。

車両１０の所有者である第一ユーザの第一ユーザ端末２１０は、キーユニット１００から認証を受けることができるマスター認証情報を記憶しており、第一ユーザは車両１０を任意のタイミングで施解錠することができる。一方、第二ユーザ端末２００は、車両１０
の荷室を利用する際に、車両１０の施解錠をするための認証情報を、センタサーバ４００または利用管理サーバ４１０から受信する。なお、キーユニット１００および施解錠装置３００は、車両１０に搭載されるバッテリから供給される電力で動作する。

施解錠装置３００は、車両１０のドアを施錠および解錠するための装置であり、スマートキーシステムの一部を構成する既設の装置である。具体的には、車両１０のユーザが所持するスマートキーの電子キーから、高周波（Radio Frequency，以下、ＲＦと称する）
帯の電波を介して送信される施錠信号および解錠信号に応じて、車両１０のドアを施錠および解錠する。また、スマートキーの電子キーを検索するための、低周波（Low Frequency，以下、ＬＦと称する）帯の電波を送信する機能を有している。

本実施形態では、ユーザが所持するスマートキーの電子キーの代わりに、キーユニット１００が施解錠装置３００との間でＲＦ帯およびＬＦ帯の電波を送受信することで、車両１０のドアの施解錠を制御する。以降、断りがない限り、施解錠装置３００の通信先をキーユニット１００に限定して説明を行う。

施解錠装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ３０４、ドアロックモータ３０５を含んで構成される。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するための低周波数帯（例えば、１００ＫＨｚ～３００ＫＨｚ）の電波を送信する手段である。ＬＦ送信機３０１は、例えば、車室内のセンターコンソールやハンドルの近傍に内蔵される。ＲＦ受信機３０２は、キーユニット１００から送信された高周波数帯（例えば、１００ＭＨｚ～１ＧＨｚ）の電波を受信する手段である。ＲＦ受信機３０２は、車室内のいずれかの場所に内蔵される。

照合ＥＣＵ３０３は、キーユニット１００からＲＦ帯の電波を介して送信された信号（施錠信号または解錠信号）に基づいて、車両１０のドアを施錠および解錠する制御を行うコンピュータである。照合ＥＣＵ３０３は、例えば、マイクロコンピュータによって構成される。なお、以下の説明において、施錠信号と解錠信号を施解錠信号と総称する。施解錠信号という用語は、施錠信号と解錠信号の少なくともいずれかを表す。

照合ＥＣＵ３０３は、キーユニット１００から送信された施解錠信号が、正当な装置から送信されたものであることを認証する。具体的には、施解錠信号に含まれるキーＩＤが、照合ＥＣＵ３０３が有する記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。そして、照合ＥＣＵ３０３は、この認証の結果に基づいて、ボディＥＣＵ３０４に解錠指令または施錠指令を送信する。この解錠指令または施錠指令は、ＣＡＮ（Controller
Area Network）等の車内ネットワークを介して送信される。

ボディＥＣＵ３０４は、車両１０のボディ制御を行うコンピュータである。ボディＥＣＵ３０４は、照合ＥＣＵ３０３から受信した解錠指令または施錠指令に基づいてドアロックモータ３０５を制御することで、車両１０のドアの解錠および施錠を行う機能を有している。ドアロックモータ３０５は、車両１０のドア（乗降用ドアやリアゲートのほか、トランクも含む）を施錠および解錠するアクチュエータである。ドアロックモータ３０５は、ボディＥＣＵ３０４から送信された信号に基づいて動作する。なお、照合ＥＣＵ３０３とボディＥＣＵ３０４とは一体のものであってもよい。

次に、キーユニット１００について説明する。キーユニット１００は、車両１０の車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、第二ユーザ端末２００等と近距離無線通信を行って該第二ユーザ端末２００等を認証する機能と、この認証結果に基づいて、ＲＦ帯の電波を用いて施解錠信号を送信する機能を有している。キーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距
離通信部１０３、制御部１０４を有して構成される。

ＬＦ受信機１０１は、施解錠装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する手段である。ＬＦ受信機１０１は、ＬＦ帯の電波を受信するためのアンテナ（以下、ＬＦアンテナ）を有している。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、キーユニット１００に対して施解錠信号を送信する手段である。

近距離通信部１０３は、ユーザが所持する第二ユーザ端末２００等と通信を行う手段である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。

本実施形態では、近距離通信部１０３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格（以下、ＢＬＥ）によるデータ通信を行う。ＢＬＥとは、Ｂｌｕｅｔｏｏｔｈによる低電力通信規格であり、機器同士のペアリングを必要とせず、相手を検知することですぐに通信を開始できるという特徴を有する。なお、本実施形態ではＢＬＥを例示するが、他の無線通信規格も利用可能である。例えば、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）などを利用することもできる。

制御部１０４は、近距離通信部１０３を介して第二ユーザ端末２００等と近距離無線通信を行い、第二ユーザ端末２００等を認証する制御と、認証結果に基づいて施解錠信号を送信する制御を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。

制御部１０４は、記憶部１０４１および認証部１０４２を有している。記憶部１０４１には、キーユニット１００を制御するための制御プログラムが記憶されている。制御部１０４は、記憶部１０４１に記憶されている制御プログラムをＣＰＵ（不図示）によって実行することで、認証部１０４２を含む種々の機能を実現してもよい。例えば、制御部１０４は、施解錠装置３００からＬＦ帯の電波として送信されたポーリング信号を、ＬＦ受信機１０１を介して受信する機能、施解錠装置３００にＲＦ帯の電波として施解錠信号を、ＲＦ送信機１０２を介して送信する機能、近距離通信部１０３を介して行う第二ユーザ端末２００等との通信を処理する機能、認証部１０４２による第二ユーザ端末２００等の認証が成功した場合に施解錠信号を生成する機能等を実現する。

認証部１０４２は、第二ユーザ端末２００等から送信された施錠要求または解錠要求（以下、施解錠要求と総称する）に含まれる認証情報に基づいて、第二ユーザ端末２００等の認証を行う。具体的には、記憶部１０４１に記憶された認証情報と、第二ユーザ端末２００等から送信された認証情報とを比較し、これらが所定の関係にある場合に、認証成功と判断する。双方の認証情報が一致しない場合、認証失敗と判断する。ここで、所定の関係とは、記憶部１０４１に記憶された認証情報と、第二ユーザ端末２００等から送信された認証情報とが一致する場合のほか、２つの認証情報を用いた所定の暗号化・複合化等の処理結果が一致する場合、２つの認証情報の一方に復号処理を行った結果が他方に一致する場合等を含む。認証部１０４２が第二ユーザ端末２００等の認証に成功した場合、第二ユーザ端末２００等から受信した要求に応じて生された施解錠信号がＲＦ送信機１０２を介して施解錠装置３００へ送信される。

また、キーユニット１００は、施解錠信号とともに、キーＩＤを施解錠装置３００に送信する。キーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、第二ユーザ端末２００等に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、第二ユーザ端末２００等から送信された認証情報によって暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい
。

利用管理サーバ４１０は、一般的なコンピュータの構成を有している。利用管理サーバ４１０は、プロセッサ４１１、主記憶部４１２、補助記憶部４１３、通信部４１４を有する。これらは、互いにバスによって接続される。主記憶部４１２および補助記憶部４１３は、コンピュータ読み取り可能な記録媒体である。コンピュータのハードウェア構成は、図２に示される例に限らず、適宜構成要素の省略、置換、追加が行われてもよい。

利用管理サーバ４１０は、プロセッサ４１１が記録媒体に記憶されたプログラムを主記憶部４１２の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。

プロセッサ４１１は、例えば、ＣＰＵ（Central Processing Unit）やＤＳＰ（Digital
Signal Processor）である。プロセッサ４１１は、利用管理サーバ４１０を制御し、様
々な情報処理の演算を行う。主記憶部４１２は、例えば、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）を含む。補助記憶部４１３は、例えば、ＥＰＲＯＭ（Erasable Programmable ROM）、ハードディスクドライブ（ＨＤＤ、Hard Disk Drive）である。また、補助記憶部４１３は、リムーバブルメディア、即ち可搬記録媒体を含むことができる。リムーバブルメディアは、例えば、ＵＳＢ（Universal Serial Bus）メモリ、あるいは、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）のようなディスク記録媒体である。

補助記憶部４１３は、各種のプログラム、各種のデータおよび各種のテーブルを読み書き自在に記録媒体に格納する。補助記憶部４１３には、オペレーティングシステム（Operating System :ＯＳ）、各種プログラム、各種テーブル等が格納される。補助記憶部４１３に格納される情報は、主記憶部４１２に格納されてもよい。また、主記憶部４１２に格納される情報は、補助記憶部４１３に格納されてもよい。

通信部４１４は、他の装置と接続し、利用管理サーバ４１０と他の装置との間の通信を制御する。通信部４１４は、例えば、ＬＡＮ（Local Area Network）インターフェースボード、無線通信のための無線通信回路である。ＬＡＮインターフェースボードや無線通信回路は、公衆通信網であるインターネット等のネットワークＮ１に接続される。

利用管理サーバ４１０で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。

センタサーバ４００は、利用管理サーバ４１０と同様に、プロセッサ４０１、主記憶部４０２、補助記憶部４０３、通信部４０４を有する。プロセッサ４０１、主記憶部４０２、補助記憶部４０３、通信部４０４は、利用管理サーバ４１０のプロセッサ４１１、主記憶部４１２、補助記憶部４１３、通信部４１４と同様であるため、説明は省略される。

第二ユーザ端末２００および第一ユーザ端末２１０は、例えば、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータである。なお、第一ユーザ端末２１０は、公衆通信網であるインターネット等のネットワークＮ１を介して利用管理サーバ４１０に接続される、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ、ＰＣ）であってもよい。

第一ユーザ端末２１０は、プロセッサ２１１、主記憶部２１２、補助記憶部２１３、表示部２１４、入力部２１５、通信部２１６Ａ、通信部２１６Ｂ、近距離通信部２１６Ｃを有する。プロセッサ２１１、主記憶部２１２、補助記憶部２１３については、利用管理サ
ーバ４１０のプロセッサ４１１、主記憶部４１２、補助記憶部４１３と同様であるため、説明は省略される。表示部２１４は、例えば、ＬＣＤ（Liquid Crystal Display）、ＥＬ（Electroluminescence）パネル等である。入力部２１５は、タッチパネル、押しボタン
等を含む。また、入力部２１５は、カメラのような映像や画像の入力部や、マイクロフォンのような音声の入力部を含むことができる。通信部２１６Ａは、例えば、基地局を末端とする携帯電網等を通じてインターネットにアクセスするための通信回路である。通信部２１６Ｂは、例えば、無線または有線のＬＡＮ等を通してインターネットにアクセスし、利用管理サーバ４１０等とデータ通信をするための通信回路である。近距離通信部２１６Ｃは、所定の通信規格に従い、近距離通信をするための通信回路である。所定の通信規格は、例えば、ＢＬＥ、ＮＦＣ等である。

第二ユーザ端末２００は、第一ユーザ端末２１０と同様に、プロセッサ２０１、主記憶部２０２、補助記憶部２０３、表示部２０４、入力部２０５、通信部２０６Ａ、通信部２０６Ｂ、近距離通信部２０６Ｃを有する。プロセッサ２０１、主記憶部２０２、補助記憶部２０３、表示部２０４、入力部２０５は、第一ユーザ端末２１０のプロセッサ２１１、主記憶部２１２、補助記憶部２１３、表示部２１４、入力部２１５と同様であるため、説明は省略される。通信部２０６Ａは、例えば、基地局を末端とする携帯電網等を通じてインターネットにアクセスするための通信回路である。通信部２０６Ｂは、例えば、例えば、ＷｉＦｉ等の無線ＬＡＮ等を通してインターネットにアクセスするための無線通信回路である。第二ユーザ端末２００は、通信部２０６Ｂを通じて、利用管理サーバ４１０またはセンタサーバ４００等とデータ通信をすることができる。近距離通信部２０６Ｃは、所定の通信規格に従い、比較的近距離での車両１０との間の通信を制御する。所定の通信規格は、例えば、ＢＬＥ、ＮＦＣ等である。

ネットワークＮ１は、例えば、インターネット等の世界規模の公衆通信網でありＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）やその他の通信網が採用されてもよい。また、ネットワークＮ１は、携帯電話等の電話通信網、ＷｉＦｉ等の無線通信網を含んでもよい。第二ユーザ端末２００および第一ユーザ端末２１０は、携帯電話等の電話通信網、またはＷｉＦｉ等の無線通信を通じてインターネットにアクセス可能である。ネットワークＮ２は、第二ユーザ端末２００および第一ユーザ端末２１０が車載装置１０Ａと通信するＢＬＥ等のための通信網を含む。第二ユーザ端末２００および第一ユーザ端末２１０は、ＢＬＥ通信により車載装置１０Ａと通信することが可能である。

＜利用管理サーバの機能構成＞
図３は、利用管理サーバの機能構成を例示する図である。利用管理サーバ４１０は、機能構成要素として、第一情報取得部Ｆ１１、第一情報提供部Ｆ１２、第二情報取得部Ｆ１３、情報照合部Ｆ１４、認証情報要求部Ｆ１５、利用状況管理部Ｆ１６、第一情報データベースＤ１１、第二情報データベースＤ１２、利用情報データベースＤ１３を備える。利用管理サーバ４１０のプロセッサ４１１は、主記憶部４１２上のコンピュータプログラムにより、第一情報取得部Ｆ１１、第一情報提供部Ｆ１２、第二情報取得部Ｆ１３、情報照合部Ｆ１４、認証情報要求部Ｆ１５、利用状況管理部Ｆ１６の処理を実行する。ただし、各機能構成要素のいずれか、またはその処理の一部がハードウェア回路により実行されてもよい。

第一情報データベースＤ１１、第二情報データベースＤ１２、利用情報データベースＤ１３は、プロセッサ４１１によって実行されるデータベース管理システム（Ｄａｔａｂａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ、ＤＢＭＳ）のプログラムが、補助記憶部４１３に記憶されるデータを管理することで構築される。第一情報データベースＤ１１、第二情報データベースＤ１２、利用情報データベースＤ１３は、例えば、リレーショナルデータベースである。

なお、利用管理サーバ４１０の各機能構成要素のいずれか、またはその処理の一部は、センタサーバ４００、またはネットワークＮ１に接続される他のコンピュータにより実行されてもよい。

第一情報取得部Ｆ１１は、複数の車両に関して各車両の第一ユーザから第一情報を取得する。第一情報には、上述したように、荷室の利用を許可するときの車両１０の場所、荷室の利用の許可を開始する時刻、荷室の利用の許可を終了する時刻、荷室の大きさ、および第一ユーザの識別情報が含まれる。また、第一情報には、利用の用途や荷物等の種別に関する利用制限が含まれてもよい。第一情報取得部Ｆ１１は、取得した第一情報を、第一情報データベースＤ１１に登録する。なお、第一情報取得部Ｆ１１が、本発明に係る第一取得手段に相当する。

第一情報提供部Ｆ１２は、第一情報データベースＤ１１に登録された複数の第一情報を、荷室の利用を希望する第二ユーザに提供する。第一情報提供部Ｆ１２は、例えば、利用管理サーバ４１０によって提供されるウェブサイトに第一情報の一覧（以下、第一情報リストともいう）を検索可能に掲載する。第二ユーザは、第二ユーザ端末２００からウェブサイトにアクセスし、第一情報リストを参照することができる。なお、第一情報提供部Ｆ１２が、本発明に係る提供手段に相当する。

第二情報取得部Ｆ１３は、第二ユーザ端末２００から第二情報を取得する。本実施形態では、第二情報取得部Ｆ１３は、複数のステップによって第二情報を取得することができる。第二情報取得部Ｆ１３は、先ず、第二ユーザからの荷室の利用に関するリクエストを受付ける。このリクエストとは、例えば、荷室の利用を希望する場所、開始時刻、および終了時刻である。また、リクエストに、利用の用途や荷物等の種別を含めることもできる。

次に、情報照合部Ｆ１４が、第一情報データベースＤ１１に登録された第一情報のうち上記のリクエストに合う情報を抽出する。そうすると、第一情報提供部Ｆ１２は、情報照合部Ｆ１４によって抽出された第一情報を第二ユーザに提供する。第二情報取得部Ｆ１３は、このように提供された第一情報に基づいて第二ユーザからなされた利用要求を第二情報として取得する。第二情報取得部Ｆ１３は、取得した第二情報を、第二ユーザの識別情報と対応づけて第二情報データベースＤ１２に登録する。なお、第二情報取得部Ｆ１３が、本発明に係る第二取得手段に相当する。

認証情報要求部Ｆ１５は、第一情報と第二情報とに基づいて、第一ユーザが所有する車両１０を施解錠するための認証情報を第二ユーザ端末２００に送信するように、センタサーバ４００に要求する。

また、利用状況管理部Ｆ１６は、第二ユーザから荷室の利用状況を取得する。または、車両１０に備えられた所定の装置から荷室の利用状況を取得するようにしてもよい。そして、利用状況管理部Ｆ１６は、荷室の利用状況を利用情報データベースＤ１３に登録する。ここで、利用状況管理部Ｆ１６は、荷室の利用状況を第一ユーザに通知することができる。また、利用状況管理部Ｆ１６は、第二ユーザによる荷室の利用が終了したか否かを判断し、例えば、利用終了時刻間近にもかかわらず第二ユーザによる利用が終了していない場合には、利用終了時刻間近であることを該第二ユーザに通知し、荷室からの荷物等の引き取りを促すようにすることができる。

第一情報データベースＤ１１は、第一情報を格納するデータベースである。第一情報データベースＤ１１は、図４に示す第一情報テーブルを有する。なお、第一情報テーブルに
格納される情報は、図４に示す例に限られず、適宜フィールドの追加、変更、削除が可能である。また、第一ユーザの識別情報は、個別のテーブルで管理されるようにしてもよい。

図４に示す第一情報テーブルは、第一ユーザＩＤ、連絡先、車両番号、車種、色、位置情報、許可開始時刻、許可終了時刻、許可領域、利用制限のフィールドを有する。第一ユーザＩＤは、第一ユーザを識別するＩＤである。第一ユーザＩＤは、センタサーバ４００において、車両１０の認証情報と予め対応付けられている。連絡先は、第一ユーザの連絡先である。連絡先は、例えば、第一ユーザの携帯番号または電子メールアドレスである。車両番号、車種、色は、第二ユーザが車両１０を特定するための情報であり、車両１０の車両番号、車種、色である。なお、上述した第一情報取得部Ｆ１１は、車両１０の車両番号に基づいて、車両１０を識別するための車両ＩＤを生成する。位置情報は、車両１０の所在地であり、第一ユーザによって登録される住所であってもよいし、第一ユーザが車両１０を移動先で駐車する場合には、車両１０の移動先の住所であってもよい。または、位置情報は、車載装置１０Ａが備えるＧＰＳ装置（図示なし）によって、ＧＰＳ衛星からの信号を受信して算出される位置情報であってもよい。

許可開始時刻は、荷室の利用の許可を開始する時刻であって、許可終了時刻は、荷室の利用の許可を終了する時刻である。許可領域は、車両１０における第二ユーザの利用が許可される領域であって、本実施形態では荷室である。そして、許可領域には、荷室の大きさの情報が含まれる。ただし、これは一例であって、許可領域は、車室であってもよい。また、利用制限は、所定の利用態様での利用を制限する旨の情報であって、第一ユーザは、第二ユーザによる荷室の利用の用途や荷室に収容される荷物等の種別を制限することができる。これは、図４に示すように、生ものの保管を禁止する旨の情報であったり、貴重品の保管を禁止する旨の情報である。

第二情報データベースＤ１２は、第二情報を格納するデータベースである。第二情報データベースＤ１２は、図５に示す第二情報テーブルを有する。なお、第二情報テーブルに格納される情報は、図５に示す例に限られず、適宜フィールドの追加、変更、削除が可能である。また、第二ユーザの識別情報は、個別のテーブルで管理されるようにしてもよい。

図５に示す第二情報テーブルは、第二ユーザＩＤ、氏名、連絡先、利用場所、利用開始時刻、利用終了時刻、用途、種別のフィールドを有する。第二ユーザＩＤは、トランクシェアシステム１によるサービスを受けるために、荷室の利用を要求した第二ユーザを識別するＩＤである。氏名は、荷室の利用を要求した第二ユーザの氏名である。連絡先は、認証情報の送信先であり、例えば、第二ユーザ端末２００の携帯番号またはメールアドレスが格納される。利用場所は、第二ユーザが荷室の利用を希望する場所であって、例えば、荷室の利用を希望する場所の住所（該住所は、番地または号まで含んだ住所であってもよいし、町名までの住所であってもよい。）である。利用開始時刻・利用終了時刻は、第二ユーザが荷室の利用を希望する開始時刻・終了時刻である。また、用途は、第二ユーザによる利用用途であって、本実施形態では荷室がロッカーとして利用される。ただし、これは一例であって、車室が更衣室として利用されてもよい。また、種別は、保管される荷物等の種別である。

また、利用情報データベースＤ１３は、荷室の利用状況に関する情報を格納するデータベースである。利用情報データベースＤ１３は、図６に示す利用情報テーブルを有する。なお、利用情報テーブルに格納される情報は、図６に示す例に限られず、適宜フィールドの追加、変更、削除が可能である。

図６に示す利用情報テーブルは、車両ＩＤ、第一ユーザＩＤ、第二ユーザＩＤ、利用状況、車両１０の位置情報、利用開始予定時刻、利用終了予定時刻のフィールドを有する。このような情報は、利用状況管理部Ｆ１６が行う上述したような処理に用いられる。

＜センタサーバの機能構成＞
図７は、センタサーバの機能構成を例示する図である。センタサーバ４００は、機能構成要素として、認証情報管理部Ｆ２１、ユーザ情報データベースＤ２１、認証情報データベースＤ２２を備える。センタサーバ４００のプロセッサ４０１は、コンピュータプログラムにより、認証情報管理部Ｆ２１、ユーザ情報データベースＤ２１、認証情報データベースＤ２２の処理を実行する。ただし、各機能構成要素のいずれか、またはその処理の一部がハードウェア回路により実行されてもよい。

なお、センタサーバ４００の各機能構成素のいずれか、またはその処理の一部は、利用管理サーバ４１０またはネットワークＮ１に接続される他のコンピュータにより実行されてもよい。

認証情報管理部Ｆ２１は、利用管理サーバ４１０から、認証情報の送信要求を受付ける。認証情報管理部Ｆ２１は、認証情報の送信要求とともに、認証情報の送信先である第二ユーザ端末２００の情報や、施解錠の対象である車両１０の識別情報、該車両１０に対応づけられた第一ユーザの識別情報を受信する。認証情報管理部Ｆ２１は、施解錠の対象である車両１０のキーユニット１００に対応する認証情報（端末認証情報）を、第二ユーザ端末２００に送信する。認証情報は、利用管理サーバ４１０に送信され、利用管理サーバ４１０から第二ユーザ端末２００に配信されてもよい。

ユーザ情報データベースＤ２１は、第一ユーザの識別情報、第一ユーザに対応づけられた車両１０の識別情報等を格納する。また、認証情報データベースＤ２２は、車両１０の認証情報を格納する。車両１０の認証情報は、車両１０の識別情報に対応づけられた情報であり、例えば、車載装置１０Ａが有するキーユニット１００に固有の情報とすることができる。

ここで、認証情報管理部Ｆ２１は、認証情報が第二ユーザ端末２００に送信されて有効な状態である場合には、認証情報を発行しないようにすることで、認証情報を二重に発行することを回避することができる。

＜第一ユーザ端末の機能構成＞
図８は、第一ユーザ端末の機能構成を例示する図である。第一ユーザ端末２１０は、機能構成要素として、第一情報登録部Ｆ３１、利用状況通知部Ｆ３２を備える。第一ユーザ端末２１０のプロセッサ２１１は、主記憶部２１２上のコンピュータプログラムにより、第一情報登録部Ｆ３１、利用状況通知部Ｆ３２の処理を実行する。ただし、各機能構成要素のいずれか、またはその処理の一部がハードウェア回路により実行されてもよい。

第一情報登録部Ｆ３１は、第一ユーザからの第一情報の入力を受付け、入力された情報を利用管理サーバ４１０に送信する。第一ユーザは、図９に例示する画面から、第一情報を登録することができる。

図９は、第一情報登録画面を例示する図である。第一情報登録画面ＳＣ１は、第一ユーザが、第一情報を登録するための画面であり、トランクシェアシステム１によるサービスを利用するための所定のアプリによって提供される。第一情報登録画面ＳＣ１には、第一ユーザ情報ＳＣ１１（ＩＤ、氏名）、車両番号ＳＣ１２、車種ＳＣ１３、色ＳＣ１４、位置情報ＳＣ１５、許可開始・終了時刻ＳＣ１６、許可領域ＳＣ１７、許可領域の大きさＳ
Ｃ１８、利用制限ＳＣ１９の欄、および「登録」のラベルが付された登録ボタンＳＣ２０が示される。

第一ユーザ情報ＳＣ１１（ＩＤ、氏名）は、第一ユーザの情報を表示するための欄である。第一ユーザの情報は、所定のアプリによって事前に登録される。車両番号ＳＣ１２は、車両１０の車両番号を入力するための欄である。車種ＳＣ１３および色ＳＣ１４は、車両１０の車種および色を選択するための欄である。車両１０の車両番号、車種および色は、第二ユーザが車両１０を特定するための情報であって、第二ユーザ端末２００に送信されることで第二ユーザに提供される。位置情報ＳＣ１５は、車両１０の位置情報を入力するための欄である。第一ユーザは、車両１０の駐車場所の住所を位置情報として入力することができる。または、第一ユーザ端末が車載装置１０Ａと通信することによって、車載装置１０Ａが備えるＧＰＳ装置により算出される位置情報が、位置情報ＳＣ１５に自動的に入力されるようにしてもよい。なお、車両番号ＳＣ１２、車種ＳＣ１３、色ＳＣ１４、位置情報ＳＣ１５等の車両１０を特定するための情報は、第一ユーザの情報とともに、事前に登録されるようにしてもよい。また、これらの車両１０を特定するための情報は、センタサーバ４００において第一ユーザの識別情報（第一ユーザＩＤ）と対応付けてユーザ情報データベースＤ２１に予め登録しておいてもよい。この場合、第一ユーザは、第一情報登録画面ＳＣ１において第一ユーザＩＤを入力することで、車両１０を特定するための情報を、センタサーバ４００から第二ユーザに通知させることが可能となる。

許可開始・終了時刻ＳＣ１６は、荷室の利用の許可を開始・終了する時刻を入力するための欄である。なお、ＳＣ１６の入力項目は、プルダウンによって選択されてもよい。許可領域ＳＣ１７は、第二ユーザの利用を許可する領域を選択するための欄である。許可領域の大きさＳＣ１８は、許可領域の大きさを入力するための欄である。なお、ＳＣ１８の入力項目は、プルダウンによって選択されてもよい。利用制限ＳＣ１９は、所定の利用態様での利用を制限する旨の情報を入力するための欄である。登録ボタンＳＣ２０は、第一情報登録画面ＳＣ１で選択または入力された情報を、第一情報として、利用管理サーバ４１０に送信するための操作ボタンである。利用管理サーバ４１０は、受信した第一情報を、第一情報データベースＤ１１に格納する。

図８の利用状況通知部Ｆ３２は、利用状況の情報を利用管理サーバ４１０から取得し、第一ユーザに通知する。利用状況通知部Ｆ３２は、利用状況の情報を、第一ユーザ宛ての電子メール等によって受信するようにしてもよい。

＜第二ユーザ端末の機能構成＞
図１０は、第二ユーザ端末２００の機能構成を例示する図である。第二ユーザ端末２００は、機能構成要素として、リクエスト登録部Ｆ４１、利用要求部Ｆ４２、認証処理部Ｆ４３を備える。第二ユーザ端末２００のプロセッサ２０１は、主記憶部２０２のコンピュータプログラムにより、リクエスト登録部Ｆ４１、利用要求部Ｆ４２、認証処理部Ｆ４３の処理を実行する。ただし、各機能構成要素のいずれか、またはその処理の一部がハードウェア回路により実行されてもよい。

リクエスト登録部Ｆ４１は、第二ユーザからのリクエストの入力を受付け、入力された情報を利用管理サーバ４１０に送信する。第二ユーザは、図１１に例示する画面から、リクエストを登録することができる。

図１１は、リクエスト登録画面を例示する図である。リクエスト登録画面ＳＣ２は、第二ユーザが、リクエストを登録するための画面であり、トランクシェアシステム１によるサービスを利用するための所定のアプリによって提供される。リクエスト登録画面ＳＣ２には、第二ユーザ情報ＳＣ２１（ＩＤ、氏名）、荷室の利用を希望する場所ＳＣ２２、荷
室の利用を希望する開始・終了時刻ＳＣ２３、利用の用途ＳＣ２４、荷物等の種別ＳＣ２５の欄、および「登録」のラベルが付された登録ボタンＳＣ２６が示される。なお、第二ユーザ情報は、所定のアプリによって事前に登録される。ここで、第二ユーザは、場所ＳＣ２２に、荷室の利用を希望する場所の住所（該住所は、番地または号まで含んだ住所であってもよいし、町名までの住所であってもよい。）を入力することで、利用場所に対するリクエストを登録することができる。または、第二ユーザ端末２００が備えるＧＰＳ装置によって、ＧＰＳ衛星からの信号を受信して算出される現在の位置情報が、場所ＳＣ２２に自動的に入力されるようにしてもよい。または、第二ユーザは、所定のアプリと関連付けられた地図アプリによって表示される地図上の地点を選択することで、利用場所に対するリクエストを登録することもできる。

利用要求部Ｆ４２は、利用管理サーバ４１０の情報照合部Ｆ１４によって抽出され、第一情報提供部Ｆ１２によって提供される第一情報を、図１２に例示する第一情報リストとして第二ユーザ端末２００に表示する。第二ユーザは、第一情報リストから情報を選択し、図１３に例示する利用登録画面から、利用の申込みをする。利用要求部Ｆ４２は、第二ユーザが利用登録画面に入力した情報に基づいて、利用管理サーバ４１０に利用要求をする。

図１２は、第一情報リスト画面を例示する図である。第一情報リスト画面ＳＣ３は、所定のアプリによって提供される。第一情報リスト画面ＳＣ３には、第二ユーザ情報ＳＣ３１（ＩＤ、氏名）、第一情報リストＳＣ３２、および「利用する」のラベルが付された利用登録ボタンＳＣ３３が示される。なお、第二ユーザ情報は、所定のアプリによって事前に登録される。

第一情報リストＳＣ３２は、選択、場所、時間、用途、大きさ、制限のフィールドを有する。選択は、第二ユーザが利用を希望するものを選択するためのチェックボックスである。チェックされた情報に対して、図１３に例示する利用登録画面において利用登録が実行される。場所は、荷室の利用が許可されている車両１０の場所である。なお、場所に表示される情報は、車両１０の場所の住所であってもよいし、所定のアプリと関連付けられた地図アプリへリンクするためのアドレスであってもよい。このようなアドレスが表示されている場合には、第二ユーザは、地図アプリにより表示される地図によって、車両１０の場所を確認することができる。時間は、荷室の利用が許可される時間である。用途は、利用の用途の情報である。大きさは、荷室の大きさの情報である。制限は、利用の制限の情報である。利用登録ボタンＳＣ３３は、第一情報リストＳＣ３２で選択された情報に対して、利用登録を実行する利用登録画面に遷移するための操作ボタンである。利用登録ボタンＳＣ３３が押下されると、第二ユーザ端末２００の画面は、利用登録画面に遷移する

図１３は、利用登録画面を例示する図である。利用登録画面ＳＣ５は、所定のアプリによって提供される。利用登録画面ＳＣ５には、第二ユーザ情報ＳＣ５１（ＩＤ、氏名）、場所・利用期間ＳＣ５２、連絡先ＳＣ５３、および「登録」のラベルが付された登録ボタンＳＣ５４が示される。

場所・利用期間ＳＣ５２は、第二ユーザが図１２の第一情報リストＳＣ３２で選択した情報（場所・利用期間）に対応する欄である。連絡先ＳＣ５３は、第二ユーザの連絡先を入力するための欄である。連絡先ＳＣ５３は、例えば、第二ユーザの携帯番号または電子メールアドレス等である。登録ボタンＳＣ５４は、第二ユーザが利用登録を実行するための操作ボタンである。登録ボタンＳＣ５４が押下されると、利用要求部Ｆ４２は、利用要求の情報、すなわち第二情報を利用管理サーバ４１０に送信する。利用管理サーバ４１０は、受信した第二情報を、第二情報データベースＤ１２に格納する。

認証処理部Ｆ４３は、第二ユーザが荷室を利用する場合に、利用場所に指定された車両１０のキーユニット１００から認証を受けるための認証情報を受信する。また、認証処理部Ｆ４３は、第二ユーザが受信した認証情報によって、車両１０の解錠または施錠を実行するためのインターフェースを提供する。第二ユーザは、例えば、図１４に例示する認証処理画面ＳＣ７での操作により、車両１０の解錠または施錠を実行することができる。

図１４は、認証処理画面を例示する図である。図１４に例示する認証処理画面ＳＣ７は、車両１０の解錠を実行するための画面である。認証処理画面ＳＣ７には、第二ユーザ情報ＳＣ７１（ＩＤ、氏名）、場所・利用期間ＳＣ７２、「はい」のラベルが付された解錠ボタンＳＣ７３、および「いいえ」のラベルが付されたキャンセルボタンＳＣ７４が示される。

解錠ボタンＳＣ７３が押下されると、キーユニット１００の近距離通信部１０３は、第二ユーザ端末２００から認証情報を受信する。キーユニット１００の認証部１０４２は、受信した認証情報を、記憶部１０４１に格納されている認証情報と照合することにより認証処理を実行する。認証が成功すると、キーユニット１００の認証部１０４２は、施解錠装置３００に対し、認証情報と対応付けられたキーＩＤとともに解錠信号を送信し、キーＩＤの認証が成功すると、車両１０が解錠される。

＜処理の流れ＞
図１５は、本実施形態に係るトランクシェアシステムの動作の流れを例示する図である。図１５は、トランクシェアシステム１における、各構成要素間の動作の流れ、および各構成要素が実行する処理を説明する。なお、第一ユーザおよび第二ユーザの情報は、所定のアプリによって事前に登録されている。

第一ユーザは、第一情報を第一ユーザ端末２１０に入力して登録する。この第一情報は、利用管理サーバ４１０に送信される（Ｓ１０）。利用管理サーバ４１０は、取得した第一情報を第一情報データベースＤ１１に登録する（Ｓ１１）。

第二ユーザは、リクエストを第二ユーザ端末２００に入力し、このリクエストが、利用管理サーバ４１０に送信される（Ｓ１２）。利用管理サーバ４１０は、リクエストを取得すると（Ｓ１３）、第一情報データベースＤ１１に登録された第一情報のうち該リクエストに合う情報を抽出し、第二ユーザに提供する（Ｓ１４）。詳しくは、Ｓ１４の処理では、リクエストに含まれる利用希望時間（利用開始希望時刻～利用終了希望時刻）と、第一情報に含まれる利用許可時間（許可開始時刻～許可終了時刻）と、が比較され、利用希望時間が利用許可時間に包含される場合に、該利用許可時間を有する第一情報が、第二ユーザに提供される情報として抽出される。更に、リクエストに含まれる利用希望場所の住所と、第一情報に含まれる車両１０の所在地の住所と、が比較され、例えばこれら住所における都道府県・市町村・番地が一致する場合に、該所在地住所を有する第一情報が、第二ユーザに提供される情報として抽出される。なお、リクエストに含まれる利用希望場所の住所と、第一情報に含まれる車両１０の所在地の住所と、が、番地までは一致していない場合であっても、これら住所によって定められる各地点間の距離が所定距離以下の場合には、該所在地住所を有する第一情報が、第二ユーザに提供される情報として抽出されてもよい。または、リクエストに含まれる利用希望場所の緯度・経度情報と、第一情報に含まれる車両１０の所在地の緯度・経度情報と、が比較され、これら情報によって定められる各地点間の距離が所定距離以下の場合には、該所在地情報を有する第一情報が、第二ユーザに提供される情報として抽出されてもよい。そして、このようにして抽出された情報が、第一情報リストとして第二ユーザに提供される。

第二ユーザは、第二ユーザ端末２００に送信された第一情報リスト（Ｓ１５）に基づい
て、利用管理サーバ４１０に利用要求をする。つまり、利用管理サーバ４１０に第二情報を受け渡す（Ｓ１６）。利用管理サーバ４１０は、取得した第二情報を第二情報データベースＤ１２に登録する（Ｓ１７）。

そして、利用管理サーバ４１０は、センタサーバ４００に対し、第一ユーザの識別情報、および認証情報の送信先となる第二ユーザ端末２００の連絡先等の情報を送信し、認証情報を第二ユーザ端末２００に送信することを要求する（Ｓ１８）。センタサーバ４００は、認証情報の送信要求を受信すると、受信した第一ユーザの識別情報に基づき、認証情報を発行する（Ｓ１９）。センタサーバ４００は、発行した認証情報を第二ユーザ端末２００に送信する（Ｓ２０）。

第二ユーザ端末２００は、第二ユーザ端末２００に送信された認証情報を、荷室を利用する車両１０の車載装置１０Ａ（キーユニット１００）に送信し、解錠を要求する。認証情報による第二ユーザ端末２００の認証が成功すると、車両１０は解錠される（Ｓ２１）。これにより、第二ユーザが荷室を利用することが可能となる。そして、第二ユーザは、荷室に荷物等を収容すると、車両１０を施錠することができる（Ｓ２１）。

利用管理サーバ４１０は、第二ユーザが解錠／施錠の操作を実行すると、第二ユーザ端末２００から、解錠／施錠の通知を受信する（Ｓ２２）。そして、利用管理サーバ４１０は、第一ユーザ端末２１０に利用状況の通知を行う（Ｓ２３）。

第二ユーザが、利用を終了して荷室に保管していた荷物等を出すとき、第二ユーザ端末２００によって、再度車両１０の解錠／施錠が行われる（Ｓ２４）。そうすると、利用管理サーバ４１０は、第二ユーザ端末２００から、利用終了の通知を受信する（Ｓ２５）。利用管理サーバ４１０は、利用終了の通知を受信すると、センタサーバ４００に対し、Ｓ２０で送信された認証情報の失効を要求する（Ｓ２６）。そうすると、センタサーバ４００は、認証情報を失効させる（Ｓ２７）。利用管理サーバ４１０または第二ユーザ端末２００は、センタサーバ４００からの指示により、センタサーバ４００から受信した認証情報を削除することで認証情報を失効させることができる。センタサーバ４００は、認証情報の失効有無を管理することで、認証情報が二重に発行されないようにするための排他制御をしたり、認証情報を更新してキーユニット１００に更新後の認証情報を通知したりすることが可能となる。そして、認証情報の失効が完了すると、利用管理サーバ４１０から第一ユーザ端末２１０および第二ユーザ端末２００へ完了の通知がされる（Ｓ２８、Ｓ２９）。

以上に述べたトランクシェアシステム１によれば、第二ユーザが荷室の利用許可情報を容易に取得することができ、利用者の利便性を損なうことなく荷室のシェアが実現される。つまり、車両１０の荷室等をシェアする際に、利用者の利便性を向上させることができる。

＜記録媒体＞
コンピュータその他の機械、装置（以下、コンピュータ等）に上述したいずれかの機能を実現させるプログラムをコンピュータ等が読み取り可能な記録媒体に記録することができる。コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。

ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的作用によって蓄積し、コンピュータ等から読み取ることができる非一時的な記録媒体をいう。このような記録媒体のうちコンピュータ等から取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク
、ＣＤ－ＲＯＭ、ＣＤ－Ｒ／Ｗ、ＤＶＤ、ブルーレイディスク、ＤＡＴ、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。また、コンピュータ等に固定された記録媒体としてハードディスク、ＲＯＭ（リードオンリーメモリ）等がある。さらに、ＳＳＤ（Solid State Drive）は、コンピュータ等から取り外し可能な記録媒体としても、コン
ピュータ等に固定された記録媒体としても利用可能である。

（第一の実施形態の変形例１）
上述した第一の実施形態では、キーユニット１００において認証処理が成功した場合に、施解錠装置３００によって車両１０が解錠される例を説明したが、本変形例では、施解錠装置３００において、キーユニット１００における処理が実行されるようにしてもよい。即ち、施解錠装置３００は、第二ユーザ端末２００から受信した認証情報を認証するための制御ユニットを備え、当該制御ユニットは、第二ユーザ端末２００認証が成功すると、ＣＡＮ等の車内ネットワークを介して、ボディＥＣＵ３０４に解錠指令または施錠指令を送信するようにしてもよい。

本変形例のトランクシェアシステム１によれば、キーユニット１００を設置することなく簡易な構成により、利用者の利便性を損なうことなく荷室等のシェアが実現される。

（第一の実施形態の変形例２）
上述した第一の実施形態では、第二ユーザ端末２００がセンタサーバ４００から認証情報を受信し、受信した認証情報に基づいて第二ユーザ端末２００が認証されると、キーユニット１００から施解錠信号が施解錠装置３００に送信され、車両１０は施解錠される。本変形例では、認証情報は、第二ユーザ端末２００を認証するための情報ではなく、車両１０を解施錠するためのキーＩＤの情報を含むものとする例である。

この場合、第二ユーザ端末２００は、車両１０を施解錠するためのキーＩＤを含む認証情報をセンタサーバ４００から受信し、受信したキーＩＤを施解錠信号とともに、施解錠装置３００に送信する。施解錠装置３００は、受信したキーＩＤを施解錠装置３００に予め記憶されたキーＩＤと照合し、一致した場合に車両１０を施解錠する。なお、キーＩＤは、第二ユーザ端末２００と、センタサーバ４００または施解錠装置３００との間で、暗号化をして送受信される。センタサーバ４００の認証情報管理部Ｆ２１は、例えば、キーＩＤを時刻情報とともに所定のアルゴリズムで暗号化することで、ワンタイムキーを生成してもよい。施解錠装置３００は、受信したワンタイムキーを、センタサーバ４００と同じ所定のアルゴリズムによって復号し、施解錠装置３００に予め記憶されたキーＩＤと照合する。なお、ワンタイムキーは、センタサーバ４００から利用管理サーバ４１０に送信され、利用管理サーバ４１０から第二ユーザ端末２００に送信されるようにしてもよい。

キーＩＤおよび時刻情報から生成されるワンタームキーを認証情報に含めることで、センタサーバ４００は、利用要求ごとに、一時的に有効な認証情報を生成し、第二ユーザ端末２００に送信することができる。

（第一の実施形態の変形例３）
上述した第一の実施形態および第一の実施形態の変形例２では、センタサーバ４００は、第二ユーザ端末２００に、キーユニット１００に固有な固定の認証情報に対応する第二ユーザ端末２００用の認証情報、または車両１０の施解錠装置３００に予め記憶されたキーＩＤを送信した。しかし、第二ユーザ端末２００とキーユニット１００との間の認証情報は、上記のものに限定されない。本変形例では、例えば、センタサーバ４００は、第二ユーザ端末２００から利用要求を受付ける度に、新たな認証情報を生成し第二ユーザ端末２００に発行してもよい。この場合、センタサーバ４００は、第二ユーザ端末２００用の新たな認証情報に対応するキーユニット１００用の認証情報を、センタサーバ４００が接
続されるネットワークＮ１と通信可能な車載通信装置（図示なし）を介して、キーユニット１００に格納するようにすればよい。この場合、キーユニット１００は、ＣＡＮ等を通じて車載通信装置に接続されればよい。ただし、センタサーバ４００は、新たな認証情報を、車両１０を識別する識別情報と時刻情報とによって生成し、新たな認証情報と時刻情報を第二ユーザ端末２００に引き渡しても良い。この場合、キーユニット１００もセンタサーバ４００と同一のアルゴリズムで新たな認証情報を、生成すればよい。第二ユーザ端末２００は、新たな認証情報と時刻情報をキーユニット１００に送信し、認証を受ければよい。

（第二の実施形態）
上述した第一の実施形態では、車両１０の所有者である第一ユーザの第一ユーザ端末２１０は、キーユニット１００から認証を受けることができるマスター認証情報を記憶しており、第一ユーザは車両１０を任意のタイミングで施解錠することができる。これに対して、本実施形態は、第二ユーザによって荷室の利用が開始された後は、第二ユーザ端末２００に発行された認証情報による車両１０の解錠のみが許可される例である。

図１６は、本実施形態に係るトランクシェアシステムの動作の流れを例示する図である。なお、図１６に示す各動作の流れおよび各処理において、上記の図１５に示した動作の流れおよび処理と実質的に同一のものについては、同一の符号を付してその詳細な説明を省略する。

図１６に示すトランクシェアシステムの動作の流れでは、利用管理サーバ４１０が、第二ユーザ端末２００から解錠／施錠の通知を受信すると（Ｓ２２）、利用管理サーバ４１０は、センタサーバ４００に対し、第一ユーザ端末２１０に記憶されたマスター認証情報の失効を要求する（Ｓ３０）。そうすると、センタサーバ４００は、マスター認証情報を一時的に失効させる（Ｓ３１）。ここで、センタサーバ４００は、第一ユーザ端末２１０と通信を行い、第一ユーザ端末２１０に記憶されたマスター認証情報を書き換えることによって、マスター認証情報を失効させることができる。または、センタサーバ４００は、第一ユーザ端末２１０と通信を行い、第一ユーザ端末２１０に記憶されたマスター認証情報を削除してもよい。

このようにマスター認証情報が一時的に失効されると、該マスター認証情報の失効中には、車両１０の所有者である第一ユーザであっても該車両１０を解錠することができなくなる。なお、本実施形態ではセンタサーバ４００がマスター認証情報を一時的に失効させることで、本発明に係る解錠制限手段として機能する。

そして、利用管理サーバ４１０が、第二ユーザ端末２００から利用終了の通知を受信すると（Ｓ２５）、利用管理サーバ４１０は、センタサーバ４００に対し、マスター認証情報の再発行を要求する（Ｓ３２）。そうすると、センタサーバ４００は、マスター認証情報を再発行する（Ｓ３３）。ここで、センタサーバ４００は、第一ユーザ端末２１０と通信を行い、Ｓ３１で書き換えられた（または削除された）マスター認証情報を復元することによって、マスター認証情報を再発行することができる。このとき、第一ユーザ端末２１０に記憶されていた元のマスター認証情報と同一のマスター認証情報が再発行される。ただし、これに限定する意図はなく、センタサーバ４００は、第一ユーザ端末２１０およびキーユニット１００に新たなマスター認証情報を発行してもよい。

本実施形態のトランクシェアシステム１によれば、第二ユーザ以外のユーザが車両１０を解錠することが制限されるため、荷物等の保管のセキュリティが向上する。

（第三の実施形態）
上述した第一の実施形態では、第二ユーザによる荷室の利用中には、車両１０は移動されない。ここで、仮に、第二ユーザによる荷室の利用中に車両１０が移動してしまった場合には、第二ユーザは、荷室に保管した荷物等を紛失してしまう虞がある。そこで、本実施形態では、第二ユーザによる荷室の利用中に車両１０が移動された場合には、該車両の現在の位置情報が該第二ユーザに通知される。

図１７は、本実施形態に係るトランクシェアシステムの動作の流れを例示する図である。なお、図１７に示す各動作の流れおよび各処理において、上記の図１５に示した動作の流れおよび処理と実質的に同一のものについては、同一の符号を付してその詳細な説明を省略する。

図１７に示すトランクシェアシステムの動作の流れでは、車載装置１０Ａが、車両１０の移動を検出する（Ｓ４０）。車載装置１０Ａは、車載装置１０Ａが備えるＧＰＳ装置（図示なし）によって、ＧＰＳ衛星からの信号を受信することで、車両１０の移動を検出することができる。そして、車載装置１０Ａは、ＧＰＳ衛星からの信号を受信して算出される位置情報を利用管理サーバ４１０に受け渡す（Ｓ４１）。このようにして、利用管理サーバ４１０は、車両１０の位置情報を取得して（Ｓ４２）、取得した位置情報を第二ユーザ端末２００に通知する（Ｓ４３）。なお、本実施形態では利用管理サーバ４１０が車両１０の位置情報を第二ユーザ端末２００に通知することで、本発明に係る通知手段として機能する。

以上に述べたトランクシェアシステム１によれば、第二ユーザが、荷室に保管した荷物等を追跡することが可能となるため、該荷物等が紛失してしまう事態が抑制される。

（第三の実施形態の変形例）
本変形例では、第二ユーザによる荷室の利用中に車両１０が移動された場合には、第二ユーザと第一ユーザとが連絡可能にされる。

本変形例でも上述した第三の実施形態と同様に、車載装置１０Ａによって車両１０の移動が検出される。そして、本変形例では、車載装置１０Ａから利用管理サーバ４１０に、車両１０が移動されたことが通知される。そうすると、利用管理サーバ４１０は、例えば、所定のアプリが提供する通信システムによって、第二ユーザと第一ユーザとを通信可能にする。この通信システムは、第二ユーザと第一ユーザとが通話可能になるように構成されてもよいし、第二ユーザと第一ユーザとがメール通信可能になるように構成されてもよい。または、利用管理サーバ４１０が、周知のオペレータサービスにアクセスすることによって、オペレータサービスを介して第二ユーザと第一ユーザとが連絡可能になるようにシステムが構成されてもよい。

以上に述べたトランクシェアシステム１によっても、荷室に保管した荷物等が紛失してしまう事態が抑制される。

（その他の実施形態）
上述した実施形態および各変形例のトランクシェアシステム１において、第一ユーザが車両１０の車室の利用を許可していない場合には、車両１０の施解錠は、セキュリティを考慮して、荷室ドアのみ解錠／施錠制御が行われ、車室ドアの解錠／施錠制御は行われず、ロック状態に保持されるものとする。ただし、荷室と車室とが隔てられていないボディ構造を持つ車両１０、例えば、ワンボックスと俗称されるタイプの車両１０では、荷室ドアを解錠することで、車室へも人のアクセスが可能となるため、車両１０を所有する第一ユーザは、セキュリティ上の懸念を抱く可能性がある。

そこで、荷室と車室とが隔てられていない車両１０では、トランクシェアシステム１は、荷室ドアが開扉されたときに、室内も撮影可能なドライブレコーダー等を利用して室内の動画撮影を行い、撮影動画に基づいて荷室から車室への人の侵入の有無を判定する。トランクシェアシステム１は、荷室から車室への人の侵入が有ったと判定した場合には、撮影動画の保存、車載アラームの作動、業者へ通知、第一ユーザへ通知等を行う。一方、トランクシェアシステム１は、車室への人の侵入が無かったと判定した場合には、第二ユーザによる荷室の利用が終了した時点で、撮影動画を消去してもよい。トランクシェアシステム１は、ユーザ・サービスの一環として、車室内への人の侵入の有無に関わらず、撮影動画を第一ユーザ端末２１０に送信してもよい。

１・・・・トランクシェアシステム
１０・・・車両
１０Ａ・・車載装置
１００・・キーユニット
２００・・第二ユーザ端末
２１０・・第一ユーザ端末
３００・・施解錠装置
４００・・センタサーバ
４１０・・利用管理サーバ

Claims (9)

1. 車両の所定領域に対するユーザの利用権限を、所定の認証情報を該ユーザのユーザ端末に送信することで制御するシステムにおいて、
   車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得手段と、
   複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供手段であって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供手段と、
   前記提供手段によって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得手段と、
   前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を発行し、前記認証情報を前記第二ユーザの端末に送信する認証情報発行手段と、
   を備える、トランクシェアシステム。
2. 前記第一情報は、少なくとも、前記第二ユーザへ前記所定領域の利用を許可するときの車両の場所と、該利用の許可を開始する時刻と、該利用の許可を終了する時刻と、を含む、
   請求項１に記載のトランクシェアシステム。
3. 前記第一情報は、所定の利用態様での利用を制限する利用制限を含む、
   請求項１又は２に記載のトランクシェアシステム。
4. 前記所定領域を利用する前記第二ユーザによって該所定領域の施解錠が行われた後は、該第二ユーザの端末に送信された認証情報による該所定領域の解錠のみを許可することによって、該第二ユーザ以外のユーザが該所定領域を解錠することを制限する解錠制限手段を、更に備える、
   請求項１から３の何れか１項に記載のトランクシェアシステム。
5. 前記第二ユーザによる前記所定領域の利用中に該所定領域を備えた車両が移動された場合に、該車両の現在の位置情報を該第二ユーザに通知する通知手段を、更に備える、
   請求項１から４の何れか１項に記載のトランクシェアシステム。
6. 前記第二ユーザによる前記所定領域の利用中に該所定領域を備えた車両が移動された場合に、該第二ユーザと前記第一ユーザとを連絡可能にするユーザ間連絡手段を、更に備える、
   請求項１から５の何れか１項に記載のトランクシェアシステム。
7. 車両の所定領域に対するユーザの利用権限を、所定の認証情報を該ユーザのユーザ端末に送信することで制御する情報処理装置において、
   車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得部と、
   複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供部であって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供部と、
   前記提供部によって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得部と、
   前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を発行し、前記認証情報を前記第二ユーザの端末に送信する認証情報発行部と、
   を備える、情報処理装置。
8. 車両の所定領域に対するユーザの利用権限を、所定の認証情報を該ユーザのユーザ端末に送信することで制御する情報処理方法において、
   コンピュータが、
   車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得ステップと、
   複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供ステップであって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供ステップと、
   前記提供ステップによって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得ステップと、
   前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を発行し、前記認証情報を前記第二ユーザの端末に送信する認証情報発行ステップと、
   を実行する、情報処理方法。
9. 車両の所定領域に対するユーザの利用権限を、所定の認証情報を該ユーザのユーザ端末に送信することで制御する情報処理プログラムにおいて、
   コンピュータに、
   車両の前記所定領域に対するユーザへの利用許可に関する第一情報を、該車両を所有する第一ユーザから取得する第一取得ステップと、
   複数の車両に関して各車両の前記第一ユーザから取得された前記第一情報を提供する提供ステップであって、前記第一ユーザとは異なる第二ユーザによる検索が可能となるように、前記第一情報を提供する提供ステップと、
   前記提供ステップによって提供された前記第一情報にアクセスした前記第二ユーザからの情報であって、前記所定領域に対する利用の要求に関する第二情報を取得する第二取得ステップと、
   前記第一情報と前記第二情報とに基づいて、前記所定領域を施解錠するための認証情報を発行し、前記認証情報を前記第二ユーザの端末に送信する認証情報発行ステップと、
   を実行させる、情報処理プログラム。

Images