JP7302964B2 - 運転者支援システム及び運転者支援方法 - Google Patents

Description

本発明は、車両運転を支援する運転者支援システム及び運転者支援方法に関する。

従来、車両を運転している運転者の状態を監視し、運転者の状態に応じて運転者の支援を行う運転者支援システムが周知である。特許文献１には、運転者の健常性が低下した場合に、運転者を支援する技術が開示されている。運転者支援システムは、運転者の車両操作を監視することで、運転者の健常性低下を検出する。

特開２０１４－４４７０７号公報

ところで、この種の運転者支援システムでは、運転者の健常性が低下した場合に、車両の外部と通信を行いたいニーズがある。しかし、このニーズを実現する場合には、例えば車両に通信のためにアンテナなどを設けると、部品点数の増加に繋がるという問題があった。

本発明の目的は、部品点数の増加を抑制可能とした運転者支援システム及び運転者支援方法を提供することにある。

上記課題を達成するための運転者支援システムは、ネットワーク通信を通じて車両の操作に必要な鍵情報を取得した携帯端末と、前記車両に設けられた認証装置との間で、前記鍵情報を用いた認証を実行し、前記認証が成立した場合に、前記認証装置が前記車両の電子キーシステムを通じて前記車両の作動を実行させる無線認証機能を用いた運転者支援システムであって、前記車両を運転している運転者の車両操作に基づく操作情報を入力して、前記操作情報から前記車両操作が異常か否かを確認する異常判定を実行し、前記車両操作が異常と判定した場合に、所定作動を実行する判定部を備え、前記判定部は、前記異常判定及び前記所定作動の一連の処理の少なくとも一部を、前記無線認証機能を利用して実行する。

上記課題を達成するための運転者支援方法は、ネットワーク通信を通じて車両の操作に必要な鍵情報を取得した携帯端末と、前記車両に設けられた認証装置との間で、前記鍵情報を用いた認証を実行し、前記認証が成立した場合に、前記認証装置が前記車両の電子キーシステムを通じて前記車両を作動させる無線認証機能を用いた運転者支援方法であって、前記車両を運転している運転者の車両操作に基づく操作情報を入力すると、前記操作情報から前記車両操作が異常か否かを確認する異常判定を実行するステップと、前記車両操作が異常と判定された場合に所定作動を実行するステップと、を備え、前記異常判定及び前記所定作動の一連の処理の少なくとも一部が、前記無線認証機能を利用して実行される。

本発明の運転者支援システム及び運転者支援方法は、部品点数の増加を抑制可能とする。

認証システムに設けられた運転者支援システムの構成を示すブロック図。 鍵情報の認証の手順を示す説明図。 携帯端末で車載機器を操作するときの手順を示す説明図。 他のユーザの携帯端末に鍵情報を発行する手順を示す説明図。 異常判定処理の手順を示す説明図。 所定作動処理の手順を示す説明図。

以下、運転者支援システム及び運転者支援方法の一実施形態を図１～図６に従って説明する。
図１に示すように、車両１は、電子キー２との無線によるＩＤ照合を行って車載機器３の作動を許可又は実行する電子キーシステム４が搭載されている。電子キーシステム４は、車両１からの通信を契機に狭域無線によってＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。車載機器３は、例えばドアロック装置やエンジンなどがある。

電子キーシステム４は、車両１において電子キーシステム４を作動させるシステム装置５を備えている。電子キー２及びシステム装置５には、スマート照合で使用する電子キーＩＤ及びキー固有鍵が登録されている。電子キー２及びシステム装置５は、互いに電波を送受信して通信を実行する双方向通信によりスマート照合を実行する。スマート照合は、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、キー固有鍵を用いたチャレンジレスポンス認証等を実行する。システム装置５から電子キー２への電波送信は、ＬＦ（Low Frequency）帯の電波が使用され、電子キー２からシステム装置５への電波送信は、ＵＨＦ（Ultra High Frequency）帯の電波が使用されている。

システム装置５は、室外に位置する電子キー２との間でスマート通信（室外スマート通信）を実行した場合、このとき実施されるスマート照合（室外スマート照合）が成立すれば、車両ドアの施解錠を許可又は実行する。これにより、車外ドアハンドルがタッチ操作されれば車両ドアが解錠され、車外ドアハンドルのロックボタンが操作されれば車両ドアが施錠される。また、システム装置５は、室内に位置する電子キー２との間でスマート通信（室内スマート通信）を実行した場合、このとき実施されるスマート照合（室内スマート照合）が成立すれば、車両電源の遷移操作を許可する。これにより、ブレーキペダルを踏み込み操作しながら運転席のエンジンスイッチが押し操作されると、エンジンが始動する。

車両１は、各ユーザが所持する携帯端末８に鍵情報Ｄｋを発行して車両１を操作可能とする無線認証機能（共用システム９）を備えている。共用システム９は、携帯端末８への鍵情報Ｄｋの配信を車両１の使用者ごとに行うことにより、１台の車両１を複数のユーザ間（例えば、家族間）で使用できるようにする。携帯端末８は、例えば高機能携帯電話（スマートフォン）である。本例の共用システム９は、例えば暗号化された鍵情報Ｄｋを外部（本例はサーバ１０）から携帯端末８に登録し、車両１に設けた認証装置１１との間で鍵情報Ｄｋを認証し、その認証結果を車両１の操作可否の一条件とするものである。鍵情報Ｄｋの一例には、例えば車両１の所有者（メインユーザ）の携帯端末８ａに発行されるマスターキーの位置付けのメイン鍵情報Ｄｋ１や、他のユーザの携帯端末８ｂに発行される一時的に車両１を使用可能なサブ鍵情報Ｄｋ２が挙げられる。サブ鍵情報Ｄｋ２には、有効となる期間などの情報が含まれることが好ましい。

携帯端末８は、携帯端末８の作動を制御する端末制御部１３と、携帯端末８においてネットワーク通信を行うネットワーク通信モジュール１４と、携帯端末８において近距離無線通信を行う近距離無線モジュール１５と、データ書き込み及び書き替えが可能なメモリ１６とを備えている。携帯端末８は、サーバ１０からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ１６に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）通信であることが好ましい。

携帯端末８は、携帯端末８において共用システム９の作動を管理するユーザインターフェースアプリケーション１７を備えている。ユーザインターフェースアプリケーション１７は、例えばサーバ１０からダウンロードされるなどして、端末制御部１３に設けられる。ユーザインターフェースアプリケーション１７は、例えば鍵情報Ｄｋを取得する際の本人認証や、車両ドアの施解錠操作、車両１のエンジンの始動操作など、種々の処理を実行する。

認証装置１１は、認証装置１１の作動を制御するコントローラ２０と、認証装置１１においてスマート通信を行うスマート通信ブロック２１と、認証装置１１において近距離無線通信を行う近距離無線モジュール２２とを備えている。また、認証装置１１は、データ書き込み及び書き替え可能なメモリ２３を備えている。認証装置１１は、自らに登録された認証装置ＩＤが例えば車両１の車体ＩＤ（車体番号）と紐付けされることにより、車両１と一対一の関係をとる。

認証装置１１は、携帯端末８に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２７と、認証装置１１を電子キー２のように作動させるキー機能部２８とを備えている。鍵情報認証部２７及びキー機能部２８は、コントローラ２０に設けられている。鍵情報認証部２７は、携帯端末８から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２７は、鍵情報Ｄｋの認証が成立に移行した場合、キー機能部２８をオン状態（有効）に切り替える。キー機能部２８は、オン状態に移行すると、電子キーシステム４との間のスマート通信（スマート照合）が実行可能となる。

次に、図２及び図３を用いて、共用システム９において、車両１の所有者の携帯端末８ａにメイン鍵情報Ｄｋ１を付与して車両１の作動を実行する手順を説明する。
図２に示すように、ステップＳ１０１において、携帯端末８ａは、サーバ１０からメイン鍵情報Ｄｋ１の配信を受けるにあたり、サーバ１０との間でネットワーク通信を通じて本人認証を実行する。本人認証は、例えば共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。

ステップＳ１０２において、サーバ１０は、本人認証が成立した場合、鍵情報Ｄｋ（メイン鍵情報Ｄｋ１）を生成し、これを携帯端末８ａにネットワーク通信を通じて送信する。本例のメイン鍵情報Ｄｋ１は、例えば「端末ＩＤ」、及び「ユーザ認証鍵」などの平文を、予約車両に設けられた認証装置１１の固有の暗号鍵を用いて、所定の暗号式（暗号アルゴリズム）により暗号化した暗号文からなる。端末ＩＤは、携帯端末８ａの固有ＩＤである。ユーザ認証鍵は、例えば携帯端末８ａで車両の作動を実行させるときに、携帯端末８ａ及び認証装置１１の間の暗号通信に用いられる暗号鍵の一種である。携帯端末８ａは、サーバ１０からメイン鍵情報Ｄｋ１を受信すると、これをメモリ１６に書き込み保存する。

ステップＳ１０３において、携帯端末８ａは、自身に登録されたメイン鍵情報Ｄｋ１を、近距離無線通信を通じて認証装置１１へ送信する。メイン鍵情報Ｄｋ１は、例えばＢＬＥ（Bluetooth Low Energy）を通じて送信される。

ステップＳ１０４において、認証装置１１は、メイン鍵情報Ｄｋ１を受信すると、メイン鍵情報Ｄｋ１の認証を行う。本例の場合、鍵情報認証部２７は、例えば認証装置１１の固有の暗号鍵を用いてメイン鍵情報Ｄｋ１を復号し、この復号が成功したか否かを確認する。このとき、メイン鍵情報Ｄｋ１の復号が成功すれば、鍵情報認証部２７は、メイン鍵情報Ｄｋ１に含まれていた「端末ＩＤ」、及び「ユーザ認証鍵」などを取得することができる。取得した情報の正否に基づきメイン鍵情報Ｄｋ１の認証が成立した場合、携帯端末８ａで車両１を操作できるようになる。

認証装置１１は、メイン鍵情報Ｄｋ１の認証が成功すれば、メイン鍵情報Ｄｋ１の「認証完了状態」に移行し、キー機能部２８がオンとなる。キー機能部２８は、オン状態となると、電子キーシステム４のスマート通信を有効にして、スマート照合を実行する。

認証装置１１は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末８ａに通知する。携帯端末８ａは、認証装置１１からユーザ認証鍵を受信すると、これをメモリ１６に登録する。以上により、携帯端末８ａ及び認証装置１１の両方にユーザ認証鍵が登録される。従って、携帯端末８ａで認証装置１１を通じて車両１を作動させる場合、携帯端末８ａ及び認証装置１１の間の暗号通信にユーザ認証鍵が使用される。

図３に、携帯端末８による車両１の操作の手順を示す。同図のステップＳ２０１において、携帯端末８は、認証完了状態において携帯端末８の作動要求ボタン（画面上の表示ボタン）が操作されると、そのボタンに応じた作動要求信号を、近距離無線を通じて認証装置１１に送信する。作動要求ボタンは、例えば車両ドアを解錠するときに操作する解錠要求ボタン、車両ドアを施錠するときに操作する施錠要求ボタン、エンジンの始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。作動要求信号は、操作された作動要求ボタンに応じたコマンドを含む信号である。作動要求信号は、例えばユーザ認証鍵によって暗号化されて送信される。

ステップＳ２０２において、キー機能部２８は、オン状態のときに携帯端末８から作動要求信号を受信すると、電子キーシステム４のスマート通信を実行し、そのスマート通信の過程で作動要求信号をシステム装置５に通知する。本例の場合、キー機能部２８は、オン状態になると自身に登録された電子キーＩＤ及び暗号鍵を用いたスマート照合を実行する。認証装置１１は、システム装置５とのスマート照合が成立している場合、スマート通信によって携帯端末８から受信した作動要求信号をシステム装置５に通知する。

ステップＳ２０３において、システム装置５は、認証装置１１から作動要求信号が通知されると、認証装置１１（キー機能部２８）とのスマート照合が成立することを一条件として、作動要求信号に応じた作動を実行する。これにより、車両ドアの施解錠や、エンジン始動操作の許可などが実行される。これにより、ユーザにとっては、鍵情報Ｄｋを取得した携帯端末８を用いて車両１を作動させることが可能となる。

次に、図４を用いて、共用システム９において、車両１の所有者以外の他のユーザ（家族等）の携帯端末８ｂにサブ鍵情報Ｄｋ２を発行して車両１の作動を実行する手順を説明する。

図４に示すように、ステップＳ３０１において、他のユーザが車両１を使用する場合、携帯端末８ｂは、車両１の所有者の携帯端末８ａに車両１の利用連絡を実行する。この利用連絡は、例えば携帯端末８ｂが、ネットワーク通信や近距離無線を通じ、車両利用を望む旨を、携帯端末８ａに通知する作業であることが好ましい。

ステップＳ３０２において、携帯端末８ａは、他のユーザの車両利用をサーバ１０に申請する。本例の場合、携帯端末８ａは、他のユーザによる車両使用を許可する操作権限の発行操作が所有者によって行われることにより、携帯端末８ｂから受けた利用連絡をサーバ１０に通知する。この利用申請のとき、他のユーザのユーザＩＤや、他のユーザが車両１の使用を希望する予約日時等がサーバ１０に通知される。

ステップＳ３０３において、サーバ１０は、携帯端末８ａからの申請を受けた場合、他のユーザに発行する鍵情報Ｄｋを生成し、これを携帯端末８ｂにネットワーク通信を通じて送信する。このとき、サーバ１０は、メイン鍵情報Ｄｋ１とは異なる値のサブ鍵情報Ｄｋ２を生成する。また、利用申請で受信したユーザＩＤによって他のユーザが識別可能となっている。サブ鍵情報Ｄｋ２は、例えば「使用日時（予約日時）」、「端末ＩＤ」、「ユーザ認証鍵（携帯端末８ａとは別の鍵）」、「操作権限情報」などを平文とし、所定の暗号鍵（例えば、認証装置１１の固有の暗号鍵等）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文であることが好ましい。なお、操作権限情報とは、サブ鍵情報Ｄｋ２を用いて実行可能な車両１の作動を示すものである。携帯端末８ｂは、サーバ１０からサブ鍵情報Ｄｋ２を受信すると、これをメモリ１６に書き込み保存する。

ステップＳ３０４において、携帯端末８ｂは、車両１と通信接続すると、自身に登録されたサブ鍵情報Ｄｋ２を、近距離無線通信を通じて認証装置１１へ送信する。サブ鍵情報Ｄｋ２は、例えばＢＬＥ（Bluetooth Low Energy）を通じて送信される。認証装置１１は、サブ鍵情報Ｄｋ２を受信すると、サブ鍵情報Ｄｋ２の認証を行う。サブ鍵情報Ｄｋ２の認証は、前述のステップＳ１０４と同様の処理であるので、説明を省略する。そして、サブ鍵情報Ｄｋ２の認証が成立すれば、キー機能部２８がオンに切り替わり、携帯端末８ｂを用いて車両使用が可能となる。

図１に戻り、車両１は、車両１を運転している運転者による車両操作が異常と判定された場合に所定の作動を実行する運転者支援システム３０を備えている。なお、ここで言う運転者とは、上述の共用システム９に登録済みのユーザのうち、いま車両１を運転している者のことをいう。本例の運転者支援システム３０は、運転者による車両操作を監視し、運転者が平常時と異なる状態、例えば心臓発作やてんかん発作症状、意識障害などに関連して車両操作が異常と判定された場合に、所定作動を実行して運転者を支援する。所定作動には、予め登録された別の携帯端末８への異常通知や、車両操作の制限などが挙げられる。

運転者支援システム３０は、車両１に設けられて車両操作を検出する検出部３１を備えている。検出部３１の一例は、加速度センサ及びジャイロセンサであり、車両１の加減速及び旋回による３軸方向の加速度及び角速度の変化を操作情報Ｄａとして検出する。検出部３１は、認証装置１１と有線又は無線によって接続されている。なお、検出部３１は、操作情報Ｄａとして、加速度、角速度、車速、アクセルペダルストローク、ブレーキペダルストローク、ステアリング角度、又は車両１のスイッチ類の操作を検出するものでもよいし、これらの組み合わせでもよい。スイッチ類とは、パワーウインドウの昇降スイッチ、コラムスイッチ、ミラースイッチ、ドアロックスイッチ、及びエンジンスイッチなどである。また、操作情報Ｄａは、システム装置５から有線又はスマート通信で認証装置１１へ送信されてもよい。

認証装置１１には、検出部３１が検出した操作情報Ｄａを取得する操作情報取得部３２が設けられている。操作情報取得部３２は、操作情報Ｄａを取得すると、携帯端末８を介して操作情報Ｄａをサーバ１０に送信して、サーバ１０に設けられたデータベース３３に操作情報Ｄａを蓄積する。操作情報Ｄａは、識別情報と紐付けられてデータベース３３に蓄積され、操作情報Ｄａがどのユーザのものであるかが識別可能になっている。識別情報の一例は、ユーザＩＤである。

運転者支援システム３０は、車両１の運転者の車両操作が異常か否かを判定する判定部３４を備えている。判定部３４は、操作情報Ｄａを入力して車両操作が異常か否かを判定する異常判定処理と、車両操作を異常と判定した場合に、所定作動を実行する所定作動処理とを行う。本例の判定部３４は、サーバ１０に設けられている。判定部３４は、異常判定処理において、操作情報取得部３２から操作情報Ｄａを受信すると、データベース３３に蓄積された操作情報Ｄａとの比較を行い、判定を行う。また、判定部３４は、所定作動処理において、例えば、携帯端末８へ異常通知を行う。

認証装置１１は、車両操作が異常と判定された場合に、鍵情報Ｄｋを無効化する無効化部３５を備えている。本例の無効化部３５は、車両操作が異常と判定された場合、運転者の携帯端末８に発行されて認証装置１１と携帯端末８との間で認証された鍵情報Ｄｋを無効化する。これにより、携帯端末８及び認証装置１１の間の認証が成立しなくなり、キー機能部２８がオフになる。そして、同じ鍵情報Ｄｋによる車両１の作動ができなくなる。

次に、図５及び図６を用いて運転者支援システム３０の作用及び効果について説明する。ここでは、車両１の所有者以外の他のユーザが共用システム９を用いてサブ鍵情報Ｄｋ２を取得した携帯端末８ｂを用いて車両１を作動させている状態を説明する。

図５に示すように、ステップＳ４０１において、操作情報取得部３２は、検出部３１から操作情報Ｄａを取得すると、近距離無線通信を通じて操作情報Ｄａを携帯端末８ｂへ送信する。操作情報取得部３２による操作情報Ｄａの送信は、車両１が運転されている間、定期的又は不定期に繰り返し実行される。

ステップＳ４０２において、携帯端末８ｂは、操作情報取得部３２から操作情報Ｄａを受信すると、ネットワーク通信を通じて操作情報Ｄａをサーバ１０へ送信する。このとき、操作情報Ｄａは、共用システム９で他のユーザについて登録された識別情報とともに送信される。本例の場合、操作情報Ｄａは、ユーザＩＤとともに送信される。なお、携帯端末８ｂにおいて運転者支援システム３０の作動は、ユーザインターフェースアプリケーション１７によって制御される。

ステップＳ４０３において、判定部３４は、受信した操作情報Ｄａ及びユーザＩＤから車両操作が異常か否かの判定を行う。判定部３４は、過去に蓄積された同ユーザＩＤの操作情報Ｄａと、受信した操作情報Ｄａとを比較する。判定部３４は、例えば過去の同ユーザＩＤの操作情報Ｄａから算出される特徴量と、今回受信した操作情報Ｄａから算出される特徴量との差が、所定の範囲を外れた場合に、車両操作が異常であると判定する。一方、判定部３４は、これら特徴量の差が所定の範囲内の場合に、車両操作が正常であると判定する。このように、判定部３４による異常判定処理において、共用システム９の通信を用いることで車両１の外部に設けられたデータベース３３を用いることができる。

なお、車両操作が正常と判定された場合のみ、受信した操作情報Ｄａは、ユーザＩＤに紐付けてデータベース３３に蓄積される。車両操作が異常と判定された場合、受信した操作情報Ｄａは、蓄積されない。また、特徴量は、データベース３３内の、他のユーザＩＤを含めた全ての操作情報Ｄａとの比較に基づき算出されることが好ましい。これにより、個々のユーザの車両操作の特徴を精度よく求めることができる。

次に、車両操作が異常と判定された場合の所定作動処理の手順を説明する。
図６に示すように、ステップＳ５０１において、判定部３４は、受信した操作情報Ｄａを基に判定を行い、車両操作が異常であると判定すると、所定作動処理を行う。

ステップＳ５０２において、サーバ１０は、予め登録された携帯端末８へ異常通知を送信する。本例の場合、運転者の携帯端末８ｂ及び車両１の所有者（メインユーザ）が所持する携帯端末８ａへ異常通知を送信する。携帯端末８ａへ異常通知を送信するので、運転に不安のあるユーザに車両１を運転させる場合、車両１の所有者に、同ユーザ（運転者）の異常を知らせることができる。

ステップＳ５０３において、携帯端末８ｂは、サーバ１０から異常通知を受信すると、通信接続されている認証装置１１へ、異常通知を伝達する。
ステップＳ５０４において、無効化部３５は、携帯端末８ｂから異常通知を受信すると、キー機能部２８をオフ状態とするとともに運転者に発行されたサブ鍵情報Ｄｋ２を無効化する。キー機能部２８がオフ状態では、スマート通信が実行できないため、携帯端末８では車両１の作動を実行することができなくなる。また、サブ鍵情報Ｄｋ２が無効になるため、携帯端末８ｂ及び認証装置１１の間で認証を成立させることができなくなる。これにより、例えば車両１のエンジンの再始動が実行できなくなる。ここで、無効化されるのは、運転者の携帯端末８ｂに発行されたサブ鍵情報Ｄｋ２だけである。そのため、車両１自体の作動を制限するのと比較して、運転者とは別のユーザの携帯端末８を用いた車両１の作動を実行することができるので、利便性が高い。

このように、本例では、共用システム９を備えた構成において、車両１の運転者による車両操作が異常か否かを確認する異常判定を実行し、車両操作が異常と判定した場合に所定作動を実行する判定部３４を備えた。判定部３４は、異常判定及び所定作動の一連の処理の少なくとも一部を、共用システム９を利用して実行する構成とした。この構成によれば、車両１の外部と通信する場合に、共用システム９が有する通信機能を使用することができる。すなわち、運転者支援システム３０は、共用システム９とともに車両１に搭載されることにより、車両１全体において通信にかかる部品点数の増加を抑制可能となる。

本例では、判定部３４は、車両操作を異常と判定した場合に、携帯端末８とネットワーク通信で接続されたサーバ１０を介して、所定作動を実行する構成とした。この構成によれば、車両１の外部に異常の通知を行う場合に、ネットワーク通信を使用することができる。これは、安全性の向上に寄与する。

本例では、判定部３４は、車両操作を異常と判定した場合に、所定作動として、いま車両１において使用中ではない別の携帯端末８へ異常通知を行う構成とした。この構成によれば、運転に不安のあるユーザに車両１を運転させる場合、同ユーザ（運転者）の異常を、別のユーザに知らせることができる。これは、安全性の向上に寄与する。

本例では、判定部３４は、車両操作を異常と判定した場合に、運転者の携帯端末８が取得した鍵情報Ｄｋを無効化させる構成とした。この構成によれば、正常な車両操作ができない運転者の車両操作を制限することができ、安全性の確保に寄与する。

本例では、データベース３３に蓄積された操作情報Ｄａには、携帯端末８が鍵情報Ｄｋを取得する際に付与されたユーザＩＤが紐付けられており、判定部３４は、運転者のユーザＩＤに紐付けられた操作情報Ｄａを基に判定を行う構成とした。この構成によれば、運転者自身の操作情報Ｄａを基に判定することで、個々の運転者の車両操作の特徴を考慮に入れることができる。そのため、車両操作の異常の判定精度の向上に寄与する。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・車両操作が異常と判定された場合に実行される所定作動は、異常通知の送信、鍵情報Ｄｋの無効化、鍵情報発行の制限、車両の緊急作動の実行、及びこれらの組み合わせであってもよい。車両の緊急作動には、音声又は表示による警告、エンジン出力の低下又は停止、ナビゲーションシステムを用いた安全な地点への誘導、及び車両１の自動運転による安全な地点への退避を含む。

・鍵情報Ｄｋの無効化の仕方は、特に限定されず、携帯端末８に登録された鍵情報Ｄｋを消去してもよいし、使用中の鍵情報Ｄｋを用いた認証成立を禁止するのでもよいし、スマート通信を禁止するのでもよい。すなわち、車両操作が異常と判定された場合に、いま車両１において使用中の携帯端末８に登録された鍵情報Ｄｋを用いて車両１の操作が実行できなくなればよい。

・無効化部３５は、サーバ１０に設けられてもよいし、認証装置１１に設けられてもよいし、携帯端末８に設けられてもよいし、設けられなくてもよい。
・異常通知の送信先は、実施例に限定されず、例えば登録された家族や、車両の管理者などへ送信してもよい。

・車両１は、車両の所有者の携帯端末８ａや、車両１と通信可能なセンタ等からの遠隔操作により車両１のエンジンの始動を禁止する機能を有していてもよい。
・共用システム９において、他のユーザについて登録されるユーザＩＤは、携帯端末８ａ及び携帯端末８ｂのどちらで入力されてもよいし、サーバ１０が付与するのでもよい。

・識別情報は、ユーザＩＤに限定されず、各ユーザを識別できる情報であればよい。例えば、端末ＩＤであってもよい。
・判定部３４は、識別情報に基づいて異常判定を行なうことに限定されず、例えば、データベース３３に蓄積された全ての操作情報Ｄａとの比較によって異常判定を行ってもよい。ただし、識別情報に紐付けられた操作情報Ｄａに基づいて判定を行うことで、個人の運転の傾向やクセなどの特徴が、判定に与える影響を抑制することができる。

・操作情報Ｄａは、識別情報以外の他の情報と紐付けられてもよい。例えば、車両１の座標などの位置情報や、時刻と紐付けられて蓄積されてもよい。
・操作情報Ｄａは、加速度、角速度、車速、アクセルペダルストローク、ブレーキペダルストローク、ステアリング角度、車両１のスイッチ類の操作履歴、及びこれらの組み合わせでもよい。スイッチ類とは、パワーウインドウの昇降スイッチ、コラムスイッチ、ミラースイッチ、ドアロックスイッチ、及びエンジンスイッチなどである。

・判定部３４は、車両１を運転している運転者の操作情報Ｄａを、いま別の車両を運転している他の運転者の操作情報Ｄａと比較することで異常判定を行ってもよい。例えば、コラムスイッチによるワイパーの操作履歴を操作情報Ｄａとした場合、同じ地域で運転している他の運転者がワイパーをオン状態にしているにもかかわらず、ワイパーがオフ状態のままであった場合に、異常と判定してもよい。

・異常判定処理及び所定作動処理の少なくとも一部で無線認証機能が利用されればよく、異常判定処理及び所定作動処理の一方で無線認証機能が利用されなくてもよい。
・操作情報取得部３２は、認証装置１１に設けられてもよいし、携帯端末８に設けられてもよいし、サーバ１０に設けられてもよい。また、操作情報取得部３２から検出部３１若しくはシステム装置５にアクセスして操作情報Ｄａを取得する態様としてもよい。

・判定部３４は、サーバ１０に設けられてもよいし、認証装置１１に設けられてもよいし、携帯端末８に設けられてもよい。例えば、認証装置１１に判定部３４が設けられた場合、異常判定処理が全て車両１内で実行され、所定作動処理のみで認証装置１１、携帯端末８及びサーバ１０を介した通信が行われてもよい。

・データベース３３は、サーバ１０に設けられてもよいし、認証装置１１に設けられてもよいし、携帯端末８に設けられてもよい。
・データベース３３は、設けられなくてもよく、予め設けられた判定式を用いて、操作情報Ｄａを演算することにより車両操作の判定が行われてもよい。

・検出部３１は、車両１に後付けされてもよいし、予め組み込まれていてもよい。
・共用システム９による鍵情報Ｄｋの発行手順は、実施形態に限定されない。例えば、他のユーザの携帯端末８ｂが、直接サーバ１０にアクセスして鍵情報Ｄｋを取得してもよい。

・認証装置１１の搭載場所は、特に限定されない。
・認証装置１１は、車両１に後付けされる構成でもよいし、予め組み込まれる構成でもよい。

・認証装置１１は、システム装置５と一体化されて、これらが１つのユニット部品となっていてもよい。
・認証装置１１とシステム装置５との間の通信は、ＬＦ－ＵＨＦの双方向通信でもよい。また、認証装置ＩＤ及び車両１に作動を実行させるコマンドを含んだ電波が、認証装置１１から送信されたことを契機にシステム装置５にＩＤ照合及び車両１の作動を実行させる態様であってもよい。さらに、これらの組み合わせであってもよい。

・認証装置１１とシステム装置５との間の通信は無線でもよいし、有線でもよい。
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。

・携帯端末８及び認証装置１１の間の通信、システム装置５及び認証装置１１の間の通信、電子キー２及びシステム装置５の間の通信、携帯端末８及びサーバ１０の間の通信、並びにサーバ１０及び認証装置１１の間の通信には、種々の周波数、通信方式が適用可能である。

・鍵情報Ｄｋは、メイン鍵情報Ｄｋ１及びサブ鍵情報Ｄｋ２に区別されていなくてもよい。また、鍵情報Ｄｋはワンタイムキーやテンポラリキーでもよいし、パーマネントキーでもよい。

・鍵情報Ｄｋに含まれる情報は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、サーバ１０で生成されることに限定されず、車両１の外部であればどこでもよい。

・キー機能部２８のオン状態への切り替えは、何を条件としてもよい。
・携帯端末８は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・電子キーシステム４は、キー操作フリーシステムに限定されず、他のシステム構成のものに変更してもよい。

・車両１は、個人で所有される車両１でなくてもよく、複数人で共用されるいわゆるシェアカーであってもよい。

１…車両、５…システム装置、８…携帯端末、９…鍵情報発行システム、１０…サーバ、１１…認証装置、１３…端末制御部、２０…コントローラ、２７…鍵情報認証部、２８…キー機能部、３０…運転者支援システム、３１…検出部、３２…操作情報取得部、３３…データベース、３４…判定部、３５…無効化部。

Claims (5)

1. ネットワーク通信を通じて車両の操作に必要な鍵情報を取得した携帯端末と、前記車両に設けられた認証装置との間で、無線通信により前記鍵情報を用いた認証を実行し、前記認証が成立した場合に、前記認証装置が前記車両のシステム装置を通じて前記車両の作動を実行させる無線認証機能を用いた運転者支援システムであって、
   前記車両を運転している運転者の車両操作に基づく操作情報を入力して、前記操作情報から前記車両操作が異常か否かを確認する異常判定を実行し、前記車両操作が異常と判定した場合に、所定作動を実行する判定部を備え、
   前記判定部は、前記異常判定の処理及び前記所定作動の一連の処理の少なくとも一部を、前記無線認証機能を利用して実行し、
   前記携帯端末は、第１携帯端末と第２携帯端末を含む複数の携帯端末のうちの一つであり、
   前記認証装置は、
   前記鍵情報の認証が成立したときにオンされて、前記システム装置と前記認証装置との双方向の無線通信を有効にするキー機能部と、
   前記判定部が前記車両操作を異常と判定して前記所定作動を実行するときに、前記キー機能部をオフするとともに、いま前記車両において使用中であり前記車両操作が異常と判定された運転者が所有する前記第１携帯端末の前記鍵情報を無効化する無効化部とを含む、運転者支援システム。
2. 前記判定部は、前記車両操作を異常と判定した場合に、前記携帯端末とネットワーク通信で接続されたサーバを介して、前記所定作動を実行する請求項１に記載の運転者支援システム。
3. 前記判定部は、前記車両操作を異常と判定した場合に、前記所定作動として、いま前記車両において使用中ではない別の携帯端末へ通知を行う請求項１又は２に記載の運転者支援システム。
4. 前記操作情報は、前記携帯端末が前記鍵情報を取得する際に前記運転者を識別する識別情報に紐付けされて蓄積され、
   前記判定部は、蓄積された前記操作情報のうち、前記車両を運転している前記運転者の前記識別情報に紐付けられた前記操作情報に基づいて、前記車両操作が異常か否かを判定する請求項１から３のうちいずれか一項に記載の運転者支援システム。
5. ネットワーク通信を通じて車両の操作に必要な鍵情報を取得した携帯端末との間で、前記車両に設けられた認証装置が無線通信により前記鍵情報を用いた認証を実行し、前記認証が成立した場合に、前記認証装置が前記車両のシステム装置を通じて前記車両を作動させる無線認証機能を用いた運転者支援方法であって、
   前記車両を運転している運転者の車両操作に基づく操作情報を入力すると、前記操作情報から前記車両操作が異常か否かを確認する異常判定を実行するステップと、
   前記車両操作が異常と判定された場合に所定作動を実行するステップと、を備え、
   前記異常判定の処理及び前記所定作動の一連の処理の少なくとも一部が、前記無線認証機能を利用して実行され、
   前記携帯端末は、第１携帯端末と第２携帯端末を含む複数の携帯端末のうちの一つであり、
   前記鍵情報の認証が成立したときに、前記システム装置と前記認証装置との双方向の無線通信が有効化され、
   前記車両操作が異常と判定された場合に前記所定作動を実行するステップでは、前記システム装置と前記認証装置との双方向の無線通信が無効化されるとともに、いま前記車両において使用中であり前記車両操作が異常と判定された運転者が所有する前記第１携帯端末の前記鍵情報が無効化される運転者支援方法。

Images