JP7414030B2

JP7414030B2 - Vehicle management system

Info

Publication number: JP7414030B2
Application number: JP2021035482A
Authority: JP
Inventors: 一吉田
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2021-03-05
Filing date: 2021-03-05
Publication date: 2024-01-16
Anticipated expiration: 2041-03-05
Also published as: JP2022135573A

Description

この明細書における開示は、電子キーを用いて車両を管理する車両管理システムに関する。 The disclosure in this specification relates to a vehicle management system that manages vehicles using electronic keys.

特許文献１には、車両のハンドルにアルコール検知センサを設け、ドライバーの息から検出されるアルコール濃度が基準値を超える場合に、エンジンの始動を禁止する飲酒運転防止システムが開示されている。 Patent Document 1 discloses a drunk driving prevention system that includes an alcohol detection sensor on the steering wheel of a vehicle and prohibits starting of the engine when the alcohol concentration detected from the driver's breath exceeds a reference value.

特開昭６３－５３１２０号公報Japanese Unexamined Patent Publication No. 63-53120

特許文献１に記載の技術では、車両のハンドルにアルコール検知センサがあるので、飲酒者であっても、車内には入ることができる。車内に入ることができるので、アルコール検知センサおよびエンジンを始動するための構成を不正に改造し、飲酒者が運転するおそれがある。 In the technology described in Patent Document 1, since an alcohol detection sensor is provided on the steering wheel of the vehicle, even a drunk person can enter the vehicle. Since they can enter the vehicle, there is a risk that the alcohol detection sensor and the configuration for starting the engine may be tampered with, and the drunk person may drive the vehicle.

そこで、開示される目的は前述の問題点を鑑みてなされたものであり、飲酒運転を抑制することができる車両管理システムを提供することを目的とする。 Therefore, the disclosed objective has been made in view of the above-mentioned problems, and is aimed at providing a vehicle management system that can suppress drunk driving.

本開示は前述の目的を達成するために以下の技術的手段を採用する。 The present disclosure adopts the following technical means to achieve the above objectives.

ここに開示された車両管理システムは、複数の車両を管理する車両管理システム（１０）であって、車両の電子キーを管理する電子キー管理サーバ（２０）と、車両の運転者によって所持され、車両の運転を許可するための電子キーが記憶される携帯端末（５０）と、車両に搭載され、携帯端末に記憶される電子キーを認証して、車両の運転の可否を判断する車両用制御部（６１）と、車外に設けられ、運転者のアルコール量を検出する検出部（４１）と、検出されたアルコール量を用いて運転者が飲酒状態であるか否かを判断し、運転者が飲酒状態でない場合には、電子キーの発行を許可する許可情報を電子キー管理サーバに送信する判断部（４３）と、車両に設けられ、運転席に着座する運転者の生体情報を取得する車両用認証部（６２）と、を含み、車両用制御部は、携帯端末に記憶される電子キーと車両用認証部が取得した生体情報とを認証して、車両の運転の可否を判断し、電子キー管理サーバは、許可情報に基づいて、車両の運転を許可するための電子キーを運転者によって所持される携帯端末に送信する車両管理システムである。
またここに開示された車両管理システムは、複数の車両を管理する車両管理システム（１０）であって、車両の電子キーを管理する電子キー管理サーバ（２０）と、車両の運転者によって所持され、車両の運転を許可するための電子キーが記憶される携帯端末（５０）と、車両に搭載され、携帯端末に記憶される電子キーを認証して、車両の運転の可否を判断する車両用制御部（６１）と、車外に設けられ、運転者のアルコール量を検出する検出部（４１）と、検出されたアルコール量を用いて運転者が飲酒状態であるか否かを判断し、運転者が飲酒状態でない場合には、電子キーの発行を許可する許可情報を電子キー管理サーバに送信する判断部（４３）と、を含み、複数の建物に検出部と判断部とが設けられており、判断部は、許可情報とともに、検出部によって検出されたアルコール量に関する検出情報を電子キー管理サーバに送信し、電子キー管理サーバは、検出部の検出結果の履歴と、判断部の判断履歴と、運転者に関する個人情報とを関連付けて記憶する履歴記憶部（２１）を有し、電子キー管理サーバは、許可情報に基づいて、車両の運転を許可するための電子キーを運転者によって所持される携帯端末に送信する車両管理システムである。 The vehicle management system disclosed herein is a vehicle management system (10) that manages a plurality of vehicles, and includes an electronic key management server (20) that manages electronic keys of the vehicles, and an electronic key management server (20) that is owned by the driver of the vehicle. A mobile terminal (50) that stores an electronic key for permitting vehicle driving, and a vehicle control that is installed in the vehicle and authenticates the electronic key stored in the mobile terminal to determine whether or not the vehicle can be driven. (61), a detection unit (41) provided outside the vehicle that detects the amount of alcohol in the driver, and a detection unit (41) that is provided outside the vehicle and detects the amount of alcohol in the driver; If the driver is not under the influence of alcohol, the determination unit (43) transmits permission information to permit the issuance of an electronic key to the electronic key management server, and the determination unit (43) is installed in the vehicle and acquires biometric information of the driver seated in the driver's seat. The vehicle control section includes a vehicle authentication section (62), and the vehicle control section authenticates the electronic key stored in the mobile terminal and the biometric information acquired by the vehicle authentication section to determine whether or not the vehicle can be driven. The electronic key management server is a vehicle management system that transmits an electronic key for permitting vehicle driving to a mobile terminal carried by a driver based on permission information.
The vehicle management system disclosed herein is a vehicle management system (10) that manages a plurality of vehicles, and includes an electronic key management server (20) that manages electronic keys of the vehicles, and an electronic key management server (20) that manages electronic keys of the vehicles. , a mobile terminal (50) that stores an electronic key for permitting vehicle driving, and a vehicle device that is installed in the vehicle and authenticates the electronic key stored in the mobile terminal to determine whether or not the vehicle can be driven. A control unit (61), a detection unit (41) provided outside the vehicle that detects the amount of alcohol in the driver, and a detection unit (41) that is provided outside the vehicle and uses the detected amount of alcohol to determine whether or not the driver is under the influence of alcohol. and a determination unit (43) that transmits permission information for permitting issuance of an electronic key to an electronic key management server when the person is not under the influence of alcohol. The determination unit sends the detection information regarding the amount of alcohol detected by the detection unit along with the permission information to the electronic key management server, and the electronic key management server sends the history of the detection results of the detection unit and the judgment history of the determination unit. The electronic key management server has a history storage unit (21) that stores personal information related to the driver in association with each other, and the electronic key management server has a history storage unit (21) that associates and stores personal information about the driver. This is a vehicle management system that sends information to mobile terminals.

このような車両管理システムに従えば、運転者は車両を運転するためには、自身が所持する携帯端末に車両用制御部によって認証される電子キーが必要となる。電子キー管理サーバは、車外にある検出部によって検出されるアルコール量によって運転者が飲酒状態でない場合には、電子キーを生成し、携帯端末に送信する。これによって飲酒状態である場合には、運転者は電子キーを持たないので、車内に入ることができない。したがって車両を不正に改造することによって、運転することを防ぐことができる。これによって飲酒運転を抑制することができる。 According to such a vehicle management system, in order for a driver to drive a vehicle, the driver needs an electronic key, which is authenticated by the vehicle control unit, in his/her portable terminal. The electronic key management server generates an electronic key and sends it to the mobile terminal if the driver is not in a drunk state based on the amount of alcohol detected by a detection unit located outside the vehicle. As a result, if the driver is under the influence of alcohol, the driver cannot enter the vehicle because he or she does not have the electronic key. Therefore, it is possible to prevent the vehicle from being operated by illegally modifying it. This can prevent drunk driving.

なお、前述の各手段の括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示す一例である。 Note that the reference numerals in parentheses of each of the above-mentioned means are examples showing the correspondence with specific means described in the embodiments described later.

第１実施形態の車両管理システム１０を示すブロック図。FIG. 1 is a block diagram showing a vehicle management system 10 according to a first embodiment. 検査装置４０の処理を示すフローチャート。Flowchart showing the processing of the inspection device 40. 電子キー管理サーバ２０の処理を示すフローチャート。5 is a flowchart showing the processing of the electronic key management server 20. 携帯端末５０の処理を示すフローチャート。5 is a flowchart showing processing of the mobile terminal 50. 第２実施形態の管理端末３０の処理を示すフローチャート。10 is a flowchart showing the processing of the management terminal 30 according to the second embodiment. 第２実施形態の電子キー管理サーバ２０の処理を示すフローチャート。7 is a flowchart showing the processing of the electronic key management server 20 of the second embodiment.

以下、図面を参照しながら本開示を実施するための形態を、複数の形態を用いて説明する。各実施形態で先行する実施形態で説明している事項に対応している部分には同一の参照符を付すか、または先行の参照符号に一文字追加し、重複する説明を略する場合がある。また各実施形態にて構成の一部を説明している場合、構成の他の部分は、先行して説明している実施形態と同様とする。各実施形態で具体的に説明している部分の組合せばかりではなく、特に組合せに支障が生じなければ、実施形態同士を部分的に組合せることも可能である。 Hereinafter, embodiments for implementing the present disclosure will be described using a plurality of embodiments with reference to the drawings. In each embodiment, parts corresponding to matters described in the preceding embodiments are given the same reference numerals, or one letter is added to the preceding reference numerals, and redundant explanations may be omitted. Furthermore, when a part of the configuration is described in each embodiment, other parts of the configuration are the same as those of the previously described embodiment. It is not only possible to combine the parts specifically described in each embodiment, but also to partially combine the embodiments, as long as the combination does not cause any problems.

（第１実施形態）
本開示の第１実施形態に関して、図１～図４を用いて説明する。第１実施形態の車両管理システム１０は、複数の車両の電子キーを管理する。車両管理システム１０は、図１に示すように、電子キー管理サーバ２０、管理端末３０、検査装置４０、携帯端末５０および車載装置６０を含んで構成される。 (First embodiment)
A first embodiment of the present disclosure will be described using FIGS. 1 to 4. The vehicle management system 10 of the first embodiment manages electronic keys of multiple vehicles. As shown in FIG. 1, the vehicle management system 10 includes an electronic key management server 20, a management terminal 30, an inspection device 40, a mobile terminal 50, and an in-vehicle device 60.

電子キー管理サーバ２０、管理端末３０、検査装置４０および携帯端末５０は、それぞれ記憶媒体に記憶されているプログラムを実行し、各部を制御する制御部を有する。制御部は、少なくともひとつの演算処理装置（ＣＰＵ）と、プログラムとデータとを記憶する記憶媒体とを有する。各装置の制御部は、たとえばコンピュータによって読み取り可能な記憶媒体を備えるマイクロコンピュータによって実現される。記憶媒体は、コンピュータによって読み取り可能なプログラムおよびデータを非一時的に格納する非遷移的実体的記憶媒体である。記憶媒体は、半導体メモリまたは磁気ディスクなどによって実現される。以下、それぞれの制御部を明示せず制御部に換えて、電子キー管理サーバ２０、管理端末３０、検査装置４０および携帯端末５０と表記する場合がある。 The electronic key management server 20, the management terminal 30, the inspection device 40, and the mobile terminal 50 each have a control unit that executes a program stored in a storage medium and controls each unit. The control unit includes at least one arithmetic processing unit (CPU) and a storage medium that stores programs and data. The control unit of each device is realized, for example, by a microcomputer including a computer-readable storage medium. A storage medium is a non-transitory tangible storage medium that non-temporarily stores computer-readable programs and data. The storage medium is realized by a semiconductor memory, a magnetic disk, or the like. Hereinafter, the respective control units may be referred to as the electronic key management server 20, the management terminal 30, the inspection device 40, and the mobile terminal 50 instead of the control unit without specifying the respective control units.

検査装置４０は、運転者のアルコール量を検出して、飲酒運転のおそれがある場合には、電子キーの発行の禁止する装置である。検査装置４０は、車外に設けられ、たとえば店舗、事業所などの建物に設けられる。検査装置４０は、たとえば複数の建物にそれぞれ設けられている。検査装置４０は、電子キー管理サーバ２０と通信可能である。検査装置４０は、アルコール検出部４１、生体情報取得部４２、および検査制御部４３を含んで構成される。 The inspection device 40 is a device that detects the alcohol level of the driver and prohibits the issuance of an electronic key if there is a risk of drunk driving. The inspection device 40 is installed outside the vehicle, for example, in a building such as a store or business office. The inspection apparatus 40 is provided in each of a plurality of buildings, for example. The inspection device 40 can communicate with the electronic key management server 20. The test device 40 includes an alcohol detection section 41, a biological information acquisition section 42, and a test control section 43.

検査装置４０は、たとえば輸送業者の事業所、具体的には貨物ドライバーおよびバスドライバーの場合は勤務先営業所などに設置される。また検査装置４０は、たとえば車両サービス業者の事業所、具体的にはレンタカー利用者は出発営業所などに設置される。さらに検査装置４０は、たとえば酒類提供者の事業所、具体的にはレストラン利用者は会計後出発時に利用したレストラン店舗などに設置される。 The inspection device 40 is installed, for example, at a business office of a transportation company, specifically at a business office of a freight driver or a bus driver. Furthermore, the inspection device 40 is installed, for example, at a business office of a vehicle service provider, specifically at a departure office for rental car users. Furthermore, the inspection device 40 is installed, for example, at a business establishment of an alcoholic beverage provider, specifically at a restaurant store that a restaurant user uses when departing after paying the bill.

アルコール検出部４１は、検出部であって、車外に設けられる。アルコール検出部４１は、運転者のアルコール量を検出する。アルコール検出部４１は、たとえば運転者の呼気のアルコール濃度を検出する。アルコール検出部４１は、検出したアルコール濃度を検査制御部４３に与える。 The alcohol detection section 41 is a detection section and is provided outside the vehicle. The alcohol detection unit 41 detects the alcohol amount of the driver. The alcohol detection unit 41 detects, for example, the alcohol concentration of the driver's breath. The alcohol detection section 41 provides the detected alcohol concentration to the test control section 43.

生体情報取得部４２は、検出部であって、運転者のアルコール量を検出するとき、さらに運転者の生体情報を取得する。生体情報は、運転者の身体的特徴によって運転者を特定することができる情報である。生体情報は、たとえば顔、指紋、虹彩、静脈パターンおよび声紋などである。生体情報取得部４２は、取得した生体情報を検査制御部４３に与える。 The biological information acquisition unit 42 is a detection unit, and when detecting the amount of alcohol of the driver, further acquires the biological information of the driver. Biometric information is information that can identify a driver based on his or her physical characteristics. Biometric information includes, for example, a face, a fingerprint, an iris, a vein pattern, and a voiceprint. The biological information acquisition unit 42 provides the acquired biological information to the test control unit 43.

検査制御部４３は、検査装置４０を制御する制御部である。検査制御部４３は、判断部としても機能し、検出されたアルコール量を用いて運転者が飲酒状態であるか否かを判断する。具体的には、検査制御部４３は、アルコール検出部４１が検出したアルコール濃度が所定の閾値以上の場合には、飲酒状態であると判断する。閾値は、たとえば道路交通法で酒気帯び運転と定められている値、具体的には呼気１リットル中のアルコール濃度０．１５ミリグラムである。 The inspection control section 43 is a control section that controls the inspection device 40. The test control unit 43 also functions as a determination unit, and determines whether the driver is under the influence of alcohol using the detected amount of alcohol. Specifically, the test control unit 43 determines that the person is in a drunk state when the alcohol concentration detected by the alcohol detection unit 41 is equal to or higher than a predetermined threshold. The threshold value is, for example, the value defined as driving under the influence of alcohol under the Road Traffic Act, specifically, the alcohol concentration in 1 liter of exhaled breath, 0.15 milligrams.

そして検査制御部４３は、運転者が飲酒状態でない場合には、電子キーの発行を許可する許可情報を電子キー管理サーバ２０に送信する。また検査制御部４３は、取得した生体情報を許可情報とともに電子キー管理サーバ２０に送信する。さらに検査制御部４３は、アルコール検出部４１によって検出されたアルコール量に関する検出情報を電子キー管理サーバ２０に送信する。 Then, if the driver is not under the influence of alcohol, the inspection control unit 43 transmits permission information for permitting issuance of an electronic key to the electronic key management server 20. The test control unit 43 also transmits the acquired biometric information to the electronic key management server 20 together with permission information. Further, the test control unit 43 transmits detection information regarding the amount of alcohol detected by the alcohol detection unit 41 to the electronic key management server 20.

管理端末３０は、電子キーを管理する管理者によって操作される情報端末である。管理端末３０は、電子キー管理サーバ２０と通信可能である。管理者は、複数の車両を管理する。管理端末３０は、端末出力部３１、端末設定部３２および端末制御部３３を含んで構成される。管理端末３０は、たとえば外部と通信可能なパーソナルコンピュータ（Personal Computer：略称ＰＣ）およびスマートフォンなどの携帯型情報端末によって実現される。 The management terminal 30 is an information terminal operated by an administrator who manages electronic keys. The management terminal 30 is capable of communicating with the electronic key management server 20. An administrator manages multiple vehicles. The management terminal 30 includes a terminal output section 31, a terminal setting section 32, and a terminal control section 33. The management terminal 30 is realized by, for example, a personal computer (abbreviated as PC) capable of communicating with the outside and a portable information terminal such as a smartphone.

端末設定部３２は、設定部として機能し、管理者の操作によって、特定の運転者の運転を許可または禁止する運転条件が設定されると、運転条件を電子キー管理サーバ２０に送信する。運転条件には、たとえば時間的制限および場所的制限がある。運転条件の時間的制限として、たとえば飲酒の常習者には、アルコール検出部４１の検出結果にかかわらず、１８時以降の運転を禁止するなどである。また運転条件の場所的制限は、たとえば繁華街などに設置された検査装置４０の場合には、アルコール検出部４１の検出結果にかかわらず運転を禁止するなどである。運転者を特定するための情報として、たとえば氏名、運転免許証の番号、および生体認証などに用いられる生体情報などである。 The terminal setting unit 32 functions as a setting unit, and when operating conditions for permitting or prohibiting a specific driver to drive are set by the administrator's operation, the terminal setting unit 32 transmits the operating conditions to the electronic key management server 20. Operating conditions include, for example, time restrictions and location restrictions. As a time limit for driving conditions, for example, habitual drinkers are prohibited from driving after 6 pm, regardless of the detection result of the alcohol detection unit 41. Further, locational restrictions on driving conditions include, for example, in the case of the testing device 40 installed in a downtown area, driving is prohibited regardless of the detection result of the alcohol detection unit 41. Information for identifying the driver includes, for example, a name, a driver's license number, and biometric information used for biometric authentication.

端末制御部３３は、制御部であって、管理端末３０の各部を制御する。端末制御部３３は、管理者の操作によって、電子キー管理サーバ２０に対する情報開示の要求があると、要求を電子キー管理サーバ２０に送信するように制御する。また端末制御部３３は、電子キー管理サーバ２０などから情報を受信すると、端末出力部３１から出力するように制御する。端末制御部３３は、取得部としても機能し、電子キー管理サーバ２０に記憶されている履歴情報を取得する。 The terminal control section 33 is a control section and controls each section of the management terminal 30. When the terminal control unit 33 receives a request for information disclosure to the electronic key management server 20 through the operation of the administrator, it controls the terminal control unit 33 to transmit the request to the electronic key management server 20 . Further, upon receiving information from the electronic key management server 20 or the like, the terminal control unit 33 controls the terminal output unit 31 to output the information. The terminal control unit 33 also functions as an acquisition unit and acquires history information stored in the electronic key management server 20.

端末出力部３１は、出力部として機能し、各種の情報を出力する。端末出力部３１は、たとえば表示装置によって実現され、各種の情報を画像で表示することで出力する。端末出力部３１は、たとえば電子キー管理サーバ２０から取得した履歴情報を出力する。 The terminal output unit 31 functions as an output unit and outputs various information. The terminal output unit 31 is realized by, for example, a display device, and outputs various information by displaying it as an image. The terminal output unit 31 outputs history information acquired from the electronic key management server 20, for example.

管理端末３０は、管理者のみの操作を許可するように、個人認証を行うことが好ましい。たとえば生体認証などによって、管理者によって入力がされたことが認証された場合にのみ、運転条件を送信することが好ましい。 It is preferable that the management terminal 30 performs personal authentication to allow operations only by the administrator. It is preferable to transmit the operating conditions only when the input by the administrator is authenticated, for example, by biometric authentication.

電子キー管理サーバ２０は、車両の電子キーを管理する。電子キー管理サーバ２０は、管理端末３０、検査装置４０および携帯端末５０と通信可能である。電子キー管理サーバ２０は、電子キーを発行する機能、および電子キーを携帯端末５０に送信する機能を有する。電子キー管理サーバ２０は、サーバ記憶部２１およびサーバ制御部２２を含んで構成される。 The electronic key management server 20 manages the electronic keys of the vehicle. The electronic key management server 20 is capable of communicating with the management terminal 30, the inspection device 40, and the mobile terminal 50. The electronic key management server 20 has a function of issuing an electronic key and a function of transmitting the electronic key to the mobile terminal 50. The electronic key management server 20 includes a server storage section 21 and a server control section 22.

電子キーは、有形物である物理鍵とは異なり、無形物である電子情報である。電子キーは、携帯端末５０に記憶されることで使用可能となる。そして携帯端末５０と車載装置６０とが通信して、電子キーが認証されることによって、車両の運転が許可される。したがって電子キーは、車両のいわゆる鍵として機能する。 An electronic key is electronic information that is an intangible object, unlike a physical key that is a tangible object. The electronic key becomes usable by being stored in the mobile terminal 50. Then, the mobile terminal 50 and the in-vehicle device 60 communicate with each other, and the electronic key is authenticated, whereby driving of the vehicle is permitted. Therefore, the electronic key functions as a so-called key for the vehicle.

電子キーには、車両を特定する車両情報も含まれる。車両情報は、車両を一意に特定できる情報であれば良く、たとえば車両のナンバー、メーカやディーラで管理している車両ＩＤ、および車検証番号などである。 The electronic key also includes vehicle information that identifies the vehicle. The vehicle information may be any information that can uniquely identify the vehicle, such as a vehicle number, a vehicle ID managed by the manufacturer or dealer, and a vehicle inspection number.

サーバ記憶部２１は、車両を管理するための情報が保存されている。サーバ記憶部２１には、運転者管理データベース、車両管理データベースおよび車両利用管理データベースなどが含まれる。運転者管理データベースには、検出結果の履歴である履歴情報、判断履歴、運転可能な車両、運転記録および個人情報などが記憶されている。運転者管理データベースは、履歴情報、判断履歴および個人情報などを記憶する履歴記憶部としても機能する。また運転者管理データベースは、運転者の生体情報と運転者の携帯端末５０とを関連付けて記憶している。履歴情報は、過去スコアともいう。 The server storage unit 21 stores information for managing vehicles. The server storage unit 21 includes a driver management database, a vehicle management database, a vehicle usage management database, and the like. The driver management database stores history information that is a history of detection results, judgment history, drivable vehicles, driving records, personal information, and the like. The driver management database also functions as a history storage unit that stores history information, judgment history, personal information, and the like. Further, the driver management database stores the driver's biometric information and the driver's mobile terminal 50 in association with each other. The history information is also called a past score.

車両管理データベースには、車両のサイズおよび車両の排気量などの車両の情報、ならびに冷凍車、クレーン車、牽引車など車両のタイプ情報などである。車両利用管理データベースには、運転者毎の電子キーの適用可否、運転者と車両と運行との紐付け状況などが記録されている。 The vehicle management database includes vehicle information such as vehicle size and vehicle displacement, and vehicle type information such as refrigerated vehicles, crane trucks, and towing vehicles. The vehicle usage management database records information such as whether or not an electronic key is applicable for each driver, and the linkage status between the driver, vehicle, and operation.

サーバ制御部２２は、制御部であって、サーバ記憶部２１から必要な情報を読み込み、電子キーを管理する。サーバ制御部２２は、アルコール検出部４１の検出結果の履歴と、検査制御部４３の判断履歴と、運転者に関する個人情報とを関連付けてサーバ記憶部２１に記憶する。サーバ制御部２２は、許可情報に基づいて、車両の運転を許可するための電子キーを生成し、生成した電子キーを運転者によって所持される携帯端末５０に送信する。携帯端末５０は、生体情報に関連付けられた運転者の携帯端末５０である。 The server control unit 22 is a control unit that reads necessary information from the server storage unit 21 and manages electronic keys. The server control unit 22 associates the history of the detection results of the alcohol detection unit 41, the judgment history of the test control unit 43, and the personal information regarding the driver and stores them in the server storage unit 21. The server control unit 22 generates an electronic key for permitting driving of the vehicle based on the permission information, and transmits the generated electronic key to the mobile terminal 50 carried by the driver. The mobile terminal 50 is a driver's mobile terminal 50 associated with biometric information.

次に、車載装置６０および携帯端末５０に関して説明する。車載装置６０および携帯端末５０はそれぞれ、通信範囲が例えば最大でも数十メートル程度となる所定の近距離無線通信規格に準拠した近距離無線通信を実施可能に構成されている。近距離無線通信規格としては、例えばBluetooth Low Energy（Bluetoothは登録商標）や、Wi-Fi（登録商標）、ZigBee（登録商標）等を採用することができる。 Next, the in-vehicle device 60 and the mobile terminal 50 will be explained. The in-vehicle device 60 and the mobile terminal 50 are each configured to be able to perform short-range wireless communication in compliance with a predetermined short-range wireless communication standard, with a communication range of, for example, several tens of meters at most. As the short-range wireless communication standard, for example, Bluetooth Low Energy (Bluetooth is a registered trademark), Wi-Fi (registered trademark), ZigBee (registered trademark), etc. can be adopted.

携帯端末５０は、車両の運転者によって所持され、車両の運転を許可するための電子キーが記憶される。携帯端末５０は、電子キー管理サーバ２０と通信可能であり、かつ近距離通信機能を備えた運手者が携帯可能な装置であればよい。携帯端末５０と電子キー管理サーバ２０は、公衆通信網及び基地局等を介して、公衆通信網に接続されるサーバ等と通信を行う。公衆通信網としては、たとえばインターネットおよび携帯電話網等が挙げられる。 The mobile terminal 50 is carried by the driver of the vehicle, and stores an electronic key for permitting driving of the vehicle. The mobile terminal 50 may be any device that can communicate with the electronic key management server 20, has a short-range communication function, and can be carried by a carrier. The mobile terminal 50 and the electronic key management server 20 communicate with servers and the like connected to the public communication network via the public communication network and base stations. Examples of public communication networks include the Internet and mobile phone networks.

携帯端末５０は、専用機あってもよく、スマートフォン、タブレット端末、ウェアラブルデバイス、携帯用音楽プレーヤ、携帯用ゲーム機などに機能の一部として搭載してもよい。携帯端末５０が近距離通信として送信する信号には、送信元情報が含まれている。送信元情報は、例えば携帯端末５０に割り当てられた固有の識別情報（以降、端末ＩＤとする）である。端末ＩＤは他の通信端末と携帯端末５０とを識別するための情報として機能する。 The mobile terminal 50 may be a dedicated device, or may be installed as part of its functionality in a smartphone, a tablet terminal, a wearable device, a portable music player, a portable game machine, or the like. The signal transmitted by the mobile terminal 50 as short-range communication includes source information. The source information is, for example, unique identification information (hereinafter referred to as terminal ID) assigned to the mobile terminal 50. The terminal ID functions as information for identifying the mobile terminal 50 from other communication terminals.

携帯端末５０は、所定の近距離無線通信を用いた電波を送受信する。携帯端末５０は、運転者によって操作される入力部を有する。入力部が操作されると、操作内容に基づく信号が携帯端末５０の制御部に与えられる。携帯端末５０は、車両からリクエスト信号を受信した場合には、そのリクエスト信号に応答するレスポンス信号を送信する。このときレスポンス信号に電子キーおよび端末ＩＤを含ませる。 The mobile terminal 50 transmits and receives radio waves using predetermined short-range wireless communication. The mobile terminal 50 has an input section operated by the driver. When the input section is operated, a signal based on the operation details is given to the control section of the mobile terminal 50. When the mobile terminal 50 receives a request signal from the vehicle, it transmits a response signal in response to the request signal. At this time, the electronic key and terminal ID are included in the response signal.

携帯端末５０は、対応する運転者のみの操作を許可するように、個人認証を行うことが好ましい。たとえば生体認証などによって、対応する運転者によって入力がされたことが認証された場合にのみ、操作できることが好ましい。 It is preferable that the mobile terminal 50 performs personal authentication so that only the corresponding driver is allowed to operate the mobile terminal 50. It is preferable that the input device can be operated only when the input by the corresponding driver is authenticated, for example, by biometric authentication.

次に、車載装置６０に関して説明する。車載装置６０は、車両に設けられ、車両用制御部６１、車両用認証部６２、車両用アンテナ６３および車両記憶部６４を備える。車両用アンテナ６３は、通信エリアが車内および車外となるように複数配置される。車両用アンテナ６３は、近距離通信に用いられる周波数帯の電波を送受信するためのアンテナである。 Next, the on-vehicle device 60 will be explained. The on-vehicle device 60 is provided in a vehicle and includes a vehicle control section 61, a vehicle authentication section 62, a vehicle antenna 63, and a vehicle storage section 64. A plurality of vehicle antennas 63 are arranged so that the communication areas are inside the vehicle and outside the vehicle. The vehicle antenna 63 is an antenna for transmitting and receiving radio waves in a frequency band used for short-range communication.

車両用認証部６２は、運転席に着座する運転者の生体情報を取得し、取得した生体情報を電子キー管理サーバ２０に送信して認証を行い、運転の可否を判断する。車両用認証部６２は、生体情報として、たとえば前述したように運転者の身体的特徴によって運転者を特定することができる情報を取得する。 The vehicle authentication unit 62 acquires biometric information of a driver seated in the driver's seat, transmits the acquired biometric information to the electronic key management server 20 for authentication, and determines whether or not driving is permitted. The vehicle authentication unit 62 acquires, as biometric information, information that can identify the driver based on, for example, the driver's physical characteristics as described above.

車両用制御部６１は、制御部であって、車両に設けられる。車両用制御部６１は、無線通信によって携帯端末５０と通信して、携帯端末５０の電子キーの認証を行い、運転の可否を判断する。車両用制御部６１は、認証が成立した場合に車両の制御を可能にする。 The vehicle control unit 61 is a control unit and is provided in the vehicle. The vehicle control unit 61 communicates with the mobile terminal 50 by wireless communication, authenticates the electronic key of the mobile terminal 50, and determines whether driving is possible. The vehicle control unit 61 enables control of the vehicle when authentication is successful.

車両用制御部６１は、他の車載電子機器との連携し、車両制御を他のＥＣＵとの協働によって実現するＥＣＵである。車両用制御部６１は、近距離通信を実施するための通信モジュールとしても機能する。車両用制御部６１は、車両用アンテナ６３で受信した信号を復調する。また車両用制御部６１は、信号を変調して、車両用アンテナ６３に出力し、電波として放射させる。 The vehicle control unit 61 is an ECU that cooperates with other in-vehicle electronic devices and realizes vehicle control in cooperation with other ECUs. The vehicle control unit 61 also functions as a communication module for implementing short-range communication. The vehicle control unit 61 demodulates the signal received by the vehicle antenna 63. Further, the vehicle control unit 61 modulates the signal, outputs it to the vehicle antenna 63, and radiates it as a radio wave.

車両用制御部６１は、携帯端末５０と鍵交換プロトコルの実行、いわゆるペアリングを対応する携帯端末５０と実施済みである。ペアリングによって取得した携帯端末５０の端末情報は、車両用制御部６１が有する車両記憶部６４に保存されている。端末情報とは、例えば、ペアリングによって交換した鍵情報および端末ＩＤなどである。交換した鍵情報の保存はボンディングとも称される。車両が複数の運転者によって使用される場合には、各運転者が保有する携帯端末５０の端末ＩＤが保存される。 The vehicle control unit 61 has already executed a key exchange protocol with the mobile terminal 50, so-called pairing with the corresponding mobile terminal 50. The terminal information of the mobile terminal 50 acquired through pairing is stored in the vehicle storage section 64 of the vehicle control section 61. The terminal information includes, for example, key information exchanged through pairing and a terminal ID. Storing the exchanged key information is also called bonding. When a vehicle is used by multiple drivers, the terminal ID of the mobile terminal 50 owned by each driver is saved.

車両用制御部６１は、携帯端末５０からの信号を受信すると、保存済みの端末情報を用いて自動的に携帯端末５０との通信接続を確立する。そして、車両用制御部６１が携帯端末５０とデータの送受信を実施する。車両用制御部６１は、携帯端末５０との通信接続を確立すると、通信接続している携帯端末５０の端末ＩＤを車両記憶部６４に保存する。 When the vehicle control unit 61 receives a signal from the mobile terminal 50, it automatically establishes a communication connection with the mobile terminal 50 using the stored terminal information. Then, the vehicle control unit 61 transmits and receives data to and from the mobile terminal 50. When the vehicle control unit 61 establishes a communication connection with the mobile terminal 50, the vehicle control unit 61 stores the terminal ID of the mobile terminal 50 with which the communication connection is made in the vehicle storage unit 64.

車両記憶部６４には、運転者が所有する携帯端末５０に割り当てられている端末ＩＤが登録されている。また、車両記憶部６４には、車両用制御部６１の各種制御を実行するためのプログラムが格納されている。 In the vehicle storage unit 64, a terminal ID assigned to the mobile terminal 50 owned by the driver is registered. Further, the vehicle storage unit 64 stores programs for executing various controls of the vehicle control unit 61.

車両用制御部６１は、電子キーと車両用認証部６２が取得した生体情報とを認証し、認証の結果、電子キーが正規の電子キーであり、かつ生体情報が登録された正規の生体情報である場合には、各部の制御を許可する。車両用制御部６１は、認証処理として、携帯端末５０から送信された電子キーおよび端末ＩＤと車両記憶部６４に記憶されている正規の端末ＩＤとを照合し、一致する場合には照合成功と判定する。車両用制御部６１が認証処理を実施するタイミングは、適宜設計されれば良い。車両用制御部６１は、たとえばドアハンドルボタンが運転者によって操作された場合、車両のスタートボタンが運転者によって操作された場合などに認証処理を実行する。 The vehicle control unit 61 authenticates the electronic key and the biometric information acquired by the vehicle authentication unit 62, and as a result of the authentication, the electronic key is a regular electronic key and the biometric information is registered as regular biometric information. If so, control of each part is permitted. As an authentication process, the vehicle control unit 61 compares the electronic key and terminal ID sent from the mobile terminal 50 with the regular terminal ID stored in the vehicle storage unit 64, and if they match, the verification is successful. judge. The timing at which the vehicle control unit 61 performs the authentication process may be designed as appropriate. The vehicle control unit 61 executes authentication processing when, for example, a door handle button is operated by the driver or a start button of the vehicle is operated by the driver.

認証処理の結果、正規の電子キーかつ正規の運転者である場合、ユーザが車両を利用するための車両制御、たとえばドアロック機構の施錠、開錠およびエンジンの始動などの動作を許可する。たとえばエンジンが停止している状態において認証処理が成功した場合、エンジンＥＣＵと連携してエンジンを始動させる。 As a result of the authentication process, if the user has a valid electronic key and is a valid driver, the user is permitted to control the vehicle, such as locking and unlocking the door lock mechanism and starting the engine. For example, if the authentication process is successful while the engine is stopped, the engine is started in cooperation with the engine ECU.

次に、検査装置４０の処理について、図２のフローチャートを用いて説明する。図２の処理は、検査装置４０が電源投入状態において、繰り返し実行される。ステップＳ１１では、アルコール検出部４１からアルコール濃度を取得し、ステップＳ１２に移る。ステップＳ１２では、アルコール濃度に基づいて、飲酒状態であるか否かを判断し、飲酒状態でない場合にはステップＳ１３に移り、飲酒状態である場合にはステップＳ１４に移る。飲酒状態であるか否かは、たとえばアルコール濃度が規定値以上であるか否かを判断する。 Next, the processing of the inspection device 40 will be explained using the flowchart of FIG. The process in FIG. 2 is repeatedly executed while the inspection device 40 is in a power-on state. In step S11, the alcohol concentration is acquired from the alcohol detection unit 41, and the process moves to step S12. In step S12, it is determined whether or not the person is in a drinking state based on the alcohol concentration. If the person is not in a drinking state, the process moves to step S13, and if the person is in a drinking state, the process moves to step S14. Whether or not the person is in a drinking state is determined by, for example, whether the alcohol concentration is equal to or higher than a specified value.

ステップＳ１３では、飲酒状態でないので、許可情報と生体情報取得部４２が取得した生体情報とを電子キー管理サーバ２０に送信するように制御し、本フローを終了する。ステップＳ１４では、飲酒状態であるので、アルコール検出部４１が検出した検出情報と生体情報とを電子キー管理サーバ２０に送信するように制御し、本フローを終了する。したがって飲酒状態である場合には、許可情報が送信されない。 In step S13, since the user is not under the influence of alcohol, the permission information and the biometric information acquired by the biometric information acquisition unit 42 are controlled to be transmitted to the electronic key management server 20, and this flow ends. In step S14, since the user is in a drinking state, the detection information and biometric information detected by the alcohol detection unit 41 are controlled to be transmitted to the electronic key management server 20, and this flow ends. Therefore, if the user is under the influence of alcohol, permission information will not be transmitted.

次に、電子キー管理サーバ２０の処理について、図３のフローチャートを用いて説明する。図３の処理は、電子キー管理サーバ２０が電源投入状態におして、繰り返し実行される。ステップＳ２１では、検査装置４０から許可情報と生体情報とを受信したか否かを判断し、受信した場合にはステップＳ２２に移り、受信していない場合には、本フローを終了する。 Next, the processing of the electronic key management server 20 will be explained using the flowchart of FIG. The process in FIG. 3 is repeatedly executed when the electronic key management server 20 is powered on. In step S21, it is determined whether permission information and biological information have been received from the inspection device 40. If they have been received, the process moves to step S22, and if not, this flow is ended.

ステップＳ２２では、許可情報を受信したので、許可情報に基づいて、生体情報に対応する運転者の車両の運転を許可する電子キーを生成し、ステップＳ２３に移る。ステップＳ２３では、生成した電子キーを生体情報の運転者の携帯端末５０に送信し、本フローを終了する。このように電子キー管理サーバ２０は、許可情報を受信すると、電子キーを生成して、携帯端末５０に送信する。換言すると、電子キー管理サーバ２０は、許可情報を受信しないと電子キーを生成しない。 In step S22, since the permission information has been received, an electronic key that allows the driver corresponding to the biometric information to drive the vehicle is generated based on the permission information, and the process moves to step S23. In step S23, the generated electronic key is sent to the driver's mobile terminal 50 with biometric information, and this flow ends. In this manner, upon receiving the permission information, the electronic key management server 20 generates an electronic key and transmits it to the mobile terminal 50. In other words, the electronic key management server 20 does not generate an electronic key unless permission information is received.

次に、携帯端末５０の処理について、図４のフローチャートを用いて説明する。図４の処理は、携帯端末５０が電源投入状態において、繰り返し実行される。ステップＳ３１では、電子キーを受信したか否かを判断し、受信があった場合にはステップＳ３２に移り、受信がない場合には、本フローを終了する。ステップＳ３２では、電子キーの受信があったので、電子キーを保存して、本フローを終了する。 Next, the processing of the mobile terminal 50 will be explained using the flowchart of FIG. The process in FIG. 4 is repeatedly executed while the mobile terminal 50 is in a power-on state. In step S31, it is determined whether or not an electronic key has been received. If an electronic key has been received, the process moves to step S32, and if not, this flow is ended. In step S32, since the electronic key has been received, the electronic key is saved and this flow ends.

このように携帯端末５０は、電子キーを受信すると、電子キーを保存する。これによって電子キーが使用可能な状態となる。運転者は、携帯端末５０を用いて、対応する車両の近くで、所定の開錠操作することで、車両を開錠でき、運転が許可される。 In this manner, upon receiving the electronic key, the mobile terminal 50 stores the electronic key. This makes the electronic key usable. The driver can unlock the vehicle by performing a predetermined unlocking operation near the corresponding vehicle using the mobile terminal 50, and is permitted to drive.

以上説明したように本実施形態の車両管理システム１０は、電子キーシステム技術とアルコール検出技術とを結び付け、飲酒検知時に車両のドアの解錠不可とし飲酒運転を防いでいる。具体的には、車両管理システム１０は、運転者は車両を運転するためには、自身が所持する携帯端末５０に車両用制御部６１によって認証される電子キーが必要となる。電子キー管理サーバ２０は、車外にあるアルコール検出部４１によって検出されるアルコール量によって運転者が飲酒状態でない場合には、電子キーを生成し、携帯端末５０に送信する。これによって飲酒状態である場合には、運転者は電子キーを持たないので、車内に入ることができない。したがって車両を不正に改造することによって、運転することを防ぐことができる。また車外にアルコール検出部４１があり、運転者でない管理者によって検査装置４０は管理されている。したがって運転者がアルコール検出部４１を不正に改造することも困難である。これによって飲酒運転を抑制することができる。 As described above, the vehicle management system 10 of this embodiment combines electronic key system technology and alcohol detection technology, and prevents drunk driving by preventing vehicle doors from being unlocked when alcohol detection is detected. Specifically, in the vehicle management system 10, in order for the driver to drive the vehicle, the driver needs an electronic key authenticated by the vehicle control unit 61 in the portable terminal 50 that the driver owns. The electronic key management server 20 generates an electronic key and sends it to the mobile terminal 50 if the driver is not in a drunk state based on the amount of alcohol detected by the alcohol detection unit 41 located outside the vehicle. As a result, if the driver is under the influence of alcohol, the driver cannot enter the vehicle because he or she does not have the electronic key. Therefore, it is possible to prevent the vehicle from being operated by illegally modifying it. Further, an alcohol detection unit 41 is provided outside the vehicle, and the testing device 40 is managed by an administrator who is not the driver. Therefore, it is difficult for the driver to illegally modify the alcohol detection section 41. This can prevent drunk driving.

また本実施形態では、検査装置４０は、運転者のアルコール量を検出するとき、さらに運転者の生体情報を生体情報取得部４２によって取得する。そして、端末制御部３３は、取得した生体情報を許可情報とともに電子キー管理サーバ２０に送信する。電子キー管理サーバ２０は、許可情報に基づいて電子キーを生成し、生成した電子キーを生体情報に関連付けられた運転者の携帯端末５０に送信する。アルコール量を検出するときに生体情報も取得するので、携帯端末５０の正規の所有者でないものが身代わりでアルコール検査を受けることを防ぐことができる。これによって身代わりによる不正を抑制することができる。 Further, in the present embodiment, when detecting the amount of alcohol of the driver, the testing device 40 further acquires biometric information of the driver using the biometric information acquisition unit 42 . Then, the terminal control unit 33 transmits the acquired biometric information to the electronic key management server 20 together with permission information. The electronic key management server 20 generates an electronic key based on the permission information, and transmits the generated electronic key to the driver's mobile terminal 50 associated with the biometric information. Since biological information is also acquired when detecting the amount of alcohol, it is possible to prevent someone who is not the legal owner of the mobile terminal 50 from undergoing an alcohol test on behalf of the user. This can prevent fraud by substitution.

さらに本実施形態では、車両用認証部６２は、着座する運転者の生体情報を取得し、取得した生体情報を電子キー管理サーバ２０に送信する。そして車両用制御部６１は、携帯端末５０に記憶される電子キーと車両用認証部６２が取得した生体情報とを認証して、車両の運転の可否を判断する。これによって検査装置４０で検査した人物と、運転席に着座している人物が同一人物であるか否かを判断することができる。したがって身代わりによる運転を抑制することができる。 Further, in this embodiment, the vehicle authentication unit 62 acquires biometric information of the seated driver, and transmits the acquired biometric information to the electronic key management server 20 . Then, the vehicle control unit 61 authenticates the electronic key stored in the mobile terminal 50 and the biometric information acquired by the vehicle authentication unit 62, and determines whether or not the vehicle can be driven. This makes it possible to determine whether the person inspected by the inspection device 40 and the person sitting in the driver's seat are the same person. Therefore, driving by proxy can be suppressed.

また本実施形態では、サーバ記憶部２１にはアルコール検出部４１の検出結果の履歴と、判断履歴と、運転者に関する個人情報とを関連付けて記憶している。これによって過去の情報もわかるので、たとえば検査装置４０によって飲酒運転でないと判断した場合であっても、念のために電子キーを発行しない、または管理者に生成可否を問い合わせるなどの処理をすることができる。 Further, in this embodiment, the server storage unit 21 stores a history of detection results of the alcohol detection unit 41, a judgment history, and personal information regarding the driver in association with each other. This allows you to know past information, so even if the inspection device 40 determines that you are not driving under the influence, you can take measures such as not issuing an electronic key just in case, or asking the administrator whether it is possible to generate one. Can be done.

また本実施形態では、検査装置４０は複数あり、それぞれ建物に設置される。検査装置４０が取得した情報は、電子キー管理サーバ２０に集約される。したがって建物毎の管理、地域毎の管理、検査装置４０をグループ分けしておけばグループ毎の管理など、多様な管理を行うことができる。また電子キー管理サーバ２０は、過去の履歴情報も集約して管理することができる。したがって個別および遠隔地などであっても、情報を閲覧が容易となる。 Further, in this embodiment, there are a plurality of inspection devices 40, each of which is installed in a building. The information acquired by the inspection device 40 is aggregated in the electronic key management server 20. Therefore, various types of management can be performed, such as management for each building, management for each region, and management for each group by dividing the inspection devices 40 into groups. Furthermore, the electronic key management server 20 can also aggregate and manage past history information. Therefore, information can be easily viewed even in individual or remote locations.

たとえば輸送業者、レンタカー等の車両サービス業者、および酒類提供者等においてアルコールチェックおよび履歴情報および安全運転確認を事業所等のグループ単位にまとめた管理、または全社単位での管理することができる。これによって、たとえば輸送業者は、グループで統一した履歴管理ができ、運転者個別および事業所個別での不正改竄防止をすることができる。また、たとえば車両サービス業者および酒類提供者は、グループで統一した履歴管理、および事業所個別での不正改竄防止をすることができる。 For example, alcohol checks, history information, and safe driving confirmations can be managed by transportation companies, vehicle service providers such as rental cars, alcoholic beverage providers, etc. on a group basis such as a business office, or on a company-wide basis. As a result, for example, a transportation company can perform unified history management as a group, and can prevent unauthorized tampering of individual drivers and individual offices. Further, for example, vehicle service providers and alcoholic beverage providers can perform unified history management as a group and prevent unauthorized tampering at individual establishments.

換言すると、本実施形態では、飲酒者に対して「運転したい車両の扉を開けられない」という物理的強制力を実現する。また本実施形態では、電子キーシステム技術を利用することで、電子キー管理サーバ２０を必要とするが、電子キー管理サーバ２０によって認証および判定にも利用することで改竄等の不正を防止することができる。また検出履歴等の周辺情報をも判定基準に加えることが可能であり、より確実に飲酒運転を防止することができる。 In other words, in this embodiment, a physical coercive force is implemented against a drunk person such that he/she cannot open the door of the vehicle he/she wants to drive. Furthermore, in this embodiment, by using the electronic key system technology, the electronic key management server 20 is required, but the electronic key management server 20 is also used for authentication and determination to prevent fraud such as tampering. Can be done. Additionally, peripheral information such as detection history can be added to the determination criteria, making it possible to more reliably prevent drunk driving.

（第２実施形態）
次に、本開示の第２実施形態に関して、図５および図６を用いて説明する。本実施形態では、許可情報だけでなく、他の情報、たとえば運転条件なども用いて電子キーの生成可否を判断する点に特徴を有する。 (Second embodiment)
Next, a second embodiment of the present disclosure will be described using FIGS. 5 and 6. The present embodiment is characterized in that it is determined whether or not an electronic key can be generated using not only permission information but also other information such as driving conditions.

まず、管理端末３０の処理について、図５のフローチャートを用いて説明する。図５の処理は、管理端末３０が電源投入状態において、繰り返し実行される。ステップＳ４１では、運転条件の入力があったか否かを判断し、入力があった場合にはステップＳ４２に移り、入力がない場合には、本フローを終了する。運転条件は、運転を許可する条件であって、たとえば指定した時間の運転を許可する、または検査装置４０の指定場所における電子キーの発行を許可するなどの条件である。 First, the processing of the management terminal 30 will be explained using the flowchart of FIG. The process in FIG. 5 is repeatedly executed while the management terminal 30 is in a power-on state. In step S41, it is determined whether or not operating conditions have been input. If there is an input, the process moves to step S42, and if there is no input, this flow is ended. The operating conditions are conditions for permitting operation, such as permitting operation for a specified time or permitting issuance of an electronic key at a specified location of the inspection device 40.

ステップＳ４２では、運転条件の入力があったので、運転条件を電子キー管理サーバ２０に送信するように制御し、本フローを終了する。このように管理端末３０によって運転条件が入力されると、電子キー管理サーバ２０に運転条件が送信される。 In step S42, since the operating conditions have been input, the operating conditions are controlled to be transmitted to the electronic key management server 20, and this flow is ended. When the operating conditions are inputted by the management terminal 30 in this manner, the operating conditions are transmitted to the electronic key management server 20.

次に、電子キー管理サーバ２０の処理について、図６のフローチャートを用いて説明する。図６の処理は、電子キー管理サーバ２０が電源投入状態において、繰り返し実行される。ステップＳ５１では、許可情報と生体情報とを受信したか否かを判断し、受信があった場合にはステップＳ５２に移り、受信がない場合には、本フローを終了する。ステップＳ５２では、許可情報と生体情報とを受信したので、サーバ記憶部２１から生体情報に対応する履歴情報と運転条件を取得し、ステップＳ５３に移る。 Next, the processing of the electronic key management server 20 will be explained using the flowchart of FIG. The process in FIG. 6 is repeatedly executed when the electronic key management server 20 is in a power-on state. In step S51, it is determined whether permission information and biometric information have been received. If permission information and biometric information have been received, the process moves to step S52, and if not, this flow is ended. In step S52, since the permission information and biometric information have been received, history information and operating conditions corresponding to the biometric information are acquired from the server storage unit 21, and the process moves to step S53.

ステップＳ５３では、履歴情報、許可情報および運転条件を用いて、電子キーを生成するか否かを判断し、生成可と判断した場合は、ステップＳ５４に移り、生成不可と判断した場合には、本フローを終了する。たとえば運転条件を満たしていない場合には、生成不可と判断する。また履歴情報に基づいて、たとえば飲酒運転の常習者としてブラックリストに載っているなど、電子キーを生成するに不適切と判断した場合には、生成不可と判断する。したがって許可情報よりも履歴情報および運転条件が判断材料として優先して用いられる。 In step S53, it is determined whether or not to generate an electronic key using the history information, permission information, and operating conditions. If it is determined that generation is possible, the process moves to step S54; if it is determined that generation is not possible, Finish this flow. For example, if the operating conditions are not met, it is determined that generation is not possible. Furthermore, if it is determined based on the history information that it is inappropriate to generate an electronic key, such as if the user is on a blacklist as a habitual drunk driver, it is determined that generation is not possible. Therefore, history information and operating conditions are used preferentially as decision materials rather than permission information.

ステップＳ５４では、許可情報に基づいて、生体情報に対応する運転者の車両の運転を許可する電子キーを生成し、ステップＳ５５に移る。ステップＳ５５では、生成した電子キーを生体情報の運転者の携帯端末５０に送信し、本フローを終了する。 In step S54, an electronic key that permits the driver corresponding to the biometric information to drive the vehicle is generated based on the permission information, and the process moves to step S55. In step S55, the generated electronic key is sent to the driver's mobile terminal 50 with biometric information, and this flow ends.

このように電子キー管理サーバ２０は、履歴記憶部に記憶されている履歴情報、許可情報および運転条件を用いて、電子キーを生成するか否かを判断する。電子キーの生成可否を様々な情報を用いて判断するので、より適切に判断することができる。また運転条件および履歴情報は、許可情報よりも優先して電子キーを生成する判断材料とするのが好ましい。また運転条件は、さらに履歴情報よりも優先して電子キーを生成する判断材料とするのが好ましい。換言すると、運転条件を満足しない限り、電子キーを生成しないのが好ましい。 In this way, the electronic key management server 20 uses the history information, permission information, and operating conditions stored in the history storage unit to determine whether or not to generate an electronic key. Since a variety of information is used to determine whether or not an electronic key can be generated, a more appropriate determination can be made. Further, it is preferable that the driving conditions and history information are given priority over the permission information as a basis for determining the generation of an electronic key. Further, it is preferable that the operating conditions are given priority over history information as a basis for determining the generation of an electronic key. In other words, it is preferable not to generate an electronic key unless the operating conditions are satisfied.

たとえば運転者に持病などがあり、家族が運転を禁止している場合など、いわゆるブラックリストに掲載されているときに、運転者が家族などに秘密で単独で運転することを防ぐことができる。またブラックリストに該当する運転者が、検査装置４０を利用すると、家族および事業者などに通知することもできる。したがって運転者の運転行為をより適切に管理することができる。 For example, if a driver has a chronic illness and his or her family prohibits him from driving, or if he or she is on a so-called blacklist, this can prevent the driver from driving alone without telling his or her family. Further, if a driver who falls under the blacklist uses the inspection device 40, his or her family, business operator, etc. can be notified. Therefore, the driving behavior of the driver can be managed more appropriately.

（その他の実施形態）
以上、本開示の好ましい実施形態について説明したが、本開示は前述した実施形態に何ら制限されることなく、本開示の主旨を逸脱しない範囲において種々変形して実施することが可能である。 (Other embodiments)
Although the preferred embodiments of the present disclosure have been described above, the present disclosure is not limited to the embodiments described above, and can be implemented with various modifications within the scope of the gist of the present disclosure.

前述の実施形態の構造は、あくまで例示であって、本開示の範囲はこれらの記載の範囲に限定されるものではない。本開示の範囲は、特許請求の範囲の記載によって示され、さらに特許請求の範囲の記載と均等の意味及び範囲内での全ての変更を含むものである。 The structures of the embodiments described above are merely examples, and the scope of the present disclosure is not limited to the scope of these descriptions. The scope of the present disclosure is indicated by the claims, and further includes all changes within the meaning and scope equivalent to the claims.

前述の第１実施形態において、電子キー管理サーバ２０、検査装置４０、管理端末３０、車載装置６０および携帯端末５０の制御部によって実現されていた機能は、前述のものとは異なるハードウェアおよびソフトウェア、またはこれらの組み合わせによって実現してもよい。各制御部は、たとえばこれらの制御部とは別の他の制御部と通信し、他の制御部が処理の一部または全部を実行してもよい。制御部が電子回路によって実現される場合、それは多数の論理回路を含むデジタル回路、またはアナログ回路によって実現することができる。 In the first embodiment described above, the functions realized by the control units of the electronic key management server 20, inspection device 40, management terminal 30, in-vehicle device 60, and mobile terminal 50 are implemented by hardware and software different from those described above. , or a combination thereof. Each control unit may, for example, communicate with another control unit other than these control units, and the other control unit may execute part or all of the processing. If the control part is realized by an electronic circuit, it can be realized by a digital circuit including a large number of logic circuits, or by an analog circuit.

前述の第１実施形態では、１つサーバである電子キー管理サーバ２０によって管理しているが、このような構成に限るものではなく、他のサーバ、たとえば運行を管理する運行管理サーバを別途設け、複数のサーバで電子キーを管理してもよい。 In the first embodiment described above, management is performed by one server, the electronic key management server 20, but the configuration is not limited to this, and other servers, for example, an operation management server for managing operation, may be separately provided. , electronic keys may be managed by multiple servers.

１０…車両管理システム２０…電子キー管理サーバ２１…サーバ記憶部（履歴記憶部）２２…サーバ制御部３０…管理端末３１…端末出力部３２…端末設定部（設定部）３３…端末制御部（取得部）４０…検査装置４１…アルコール検出部（検出部）４２…生体情報取得部４３…検査制御部（判断部）５０…携帯端末６０…車載装置６１…車両用制御部６２…車両用認証部６３…車両用アンテナ６４…車両記憶部 10... Vehicle management system 20... Electronic key management server 21... Server storage section (history storage section) 22... Server control section 30... Management terminal 31... Terminal output section 32... Terminal setting section (setting section) 33... Terminal control section ( Acquisition unit) 40... Inspection device 41... Alcohol detection unit (detection unit) 42... Biological information acquisition unit 43... Inspection control unit (judgment unit) 50... Mobile terminal 60... Vehicle-mounted device 61... Vehicle control unit 62... Vehicle authentication Section 63...Vehicle antenna 64...Vehicle storage section

Claims

A vehicle management system (10) that manages a plurality of vehicles,
an electronic key management server (20) that manages the electronic key of the vehicle;
a mobile terminal (50) carried by the driver of the vehicle and storing the electronic key for permitting driving of the vehicle;
a vehicle control unit (61) that is mounted on the vehicle and authenticates the electronic key stored in the mobile terminal to determine whether or not the vehicle can be driven;
a detection unit (41) provided outside the vehicle and configured to detect the amount of alcohol of the driver;
The detected alcohol amount is used to determine whether or not the driver is under the influence of alcohol, and if the driver is not under the influence of alcohol, permission information for permitting issuance of the electronic key is sent to the electronic key management server. a determination unit (43) that transmits to the
a vehicle authentication unit (62) provided in the vehicle and configured to acquire biometric information of the driver seated in the driver's seat ;
The vehicle control unit authenticates the electronic key stored in the mobile terminal and the biometric information acquired by the vehicle authentication unit to determine whether or not the vehicle can be driven;
The electronic key management server is a vehicle management system that transmits the electronic key for permitting driving of the vehicle to the mobile terminal owned by the driver, based on the permission information.

A vehicle management system (10) that manages a plurality of vehicles,
an electronic key management server (20) that manages the electronic key of the vehicle;
a mobile terminal (50) carried by the driver of the vehicle and storing the electronic key for permitting driving of the vehicle;
a vehicle control unit (61) that is mounted on the vehicle and authenticates the electronic key stored in the mobile terminal to determine whether or not the vehicle can be driven;
a detection unit (41) provided outside the vehicle and configured to detect the amount of alcohol of the driver;
The detected alcohol amount is used to determine whether or not the driver is under the influence of alcohol, and if the driver is not under the influence of alcohol, permission information for permitting issuance of the electronic key is sent to the electronic key management server. a determination unit (43) that transmits to the
The detection unit and the determination unit are provided in a plurality of buildings,
The determination unit transmits detection information regarding the amount of alcohol detected by the detection unit to the electronic key management server together with the permission information,
The electronic key management server includes a history storage unit (21) that stores a history of detection results of the detection unit, a judgment history of the determination unit, and personal information regarding the driver in association with each other;
The electronic key management server is a vehicle management system that transmits the electronic key for permitting driving of the vehicle to the mobile terminal owned by the driver, based on the permission information.

further comprising a management terminal (30) operated by an administrator who manages the electronic key,
The management terminal is
an acquisition unit (33) that acquires history information stored in the history storage unit of the electronic key management server;
a setting unit (32) that transmits the driving conditions to the electronic key management server when driving conditions for permitting or prohibiting driving of a specific driver are set by the operation of the administrator;
The vehicle according to claim 2 , wherein the electronic key management server determines whether to generate the electronic key using the history information, the permission information, and the driving conditions stored in the history storage unit. management system.

The vehicle further includes a vehicle authentication unit (62) provided in the vehicle and configured to acquire biometric information of the driver seated in the driver's seat;
4. The vehicle control unit according to claim 2 or 3 , wherein the vehicle control unit authenticates the electronic key stored in the mobile terminal and the biometric information acquired by the vehicle authentication unit to determine whether or not the vehicle can be driven. Vehicle management system described.

The detection unit further acquires biometric information of the driver when detecting the amount of alcohol of the driver,
The determination unit transmits the acquired biometric information together with the permission information to the electronic key management server,
The electronic key management server includes:
The biometric information of the driver and the mobile terminal of the driver are stored in association with each other,
The electronic key for permitting driving of the vehicle is generated based on the permission information, and the generated electronic key is transmitted to the mobile terminal of the driver associated with the biometric information . 3. The vehicle management system according to any one of 3 .