WO2019203305A1 - シェアリングシステム - Google Patents

シェアリングシステム Download PDF

Info

Publication number
WO2019203305A1
WO2019203305A1 PCT/JP2019/016643 JP2019016643W WO2019203305A1 WO 2019203305 A1 WO2019203305 A1 WO 2019203305A1 JP 2019016643 W JP2019016643 W JP 2019016643W WO 2019203305 A1 WO2019203305 A1 WO 2019203305A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
main terminal
sharing device
connection
sharing
Prior art date
Application number
PCT/JP2019/016643
Other languages
English (en)
French (fr)
Inventor
将宏 荒川
雅彦 大矢
雄一 稲波
智広 土屋
Original Assignee
株式会社東海理化電機製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社東海理化電機製作所 filed Critical 株式会社東海理化電機製作所
Priority to CN201980026127.1A priority Critical patent/CN111989723B/zh
Priority to US17/047,194 priority patent/US20210162948A1/en
Publication of WO2019203305A1 publication Critical patent/WO2019203305A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C17/00—Arrangements for transmitting signals characterised by the use of a wireless electrical link
    • G08C17/02—Arrangements for transmitting signals characterised by the use of a wireless electrical link using a radio link
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G1/00—Traffic control systems for road vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/245—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user where the antenna reception area plays a role
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C2201/00—Transmission systems of control signals via wireless link
    • G08C2201/90—Additional features
    • G08C2201/94—Smart cards

Definitions

  • the present invention relates to a sharing system that enables a shared object to be used among a plurality of people.
  • a car sharing system in which a single vehicle (shared vehicle) is used among a plurality of people is known as a sharing system in which one share object is commonly used by a plurality of people (see Patent Documents 1 and 2). ).
  • car share use is registered in advance, for example, a vehicle reservation is made with a mobile terminal (high function mobile phone or the like), and use of the vehicle is permitted within the reservation time. .
  • An object of the present invention is to provide a sharing system that makes it difficult to establish unintended communication establishment between a mobile terminal and a sharing device.
  • a sharing system includes a sharing device provided in a share object, and a plurality of portable terminals including a main terminal and other terminals. Each portable terminal acquires key information necessary for using the sharing target object, and can operate the sharing target object when authenticated through communication with the sharing device.
  • the sharing system further includes a connection control unit capable of switching communication connection between the main terminal and the sharing device to manual connection when the operation authority of the share object is granted from the main terminal to the other terminal. Prepared.
  • the connection control unit when the operation authority of the share object is granted from the main terminal to the other terminal, the connection control unit performs the manual operation of the main terminal for establishing the communication connection between the main terminal and the sharing device. It is possible to switch to manual connection imposed on the user. Therefore, it is possible to make it difficult to establish communication unintended by the user between the main terminal and the sharing device.
  • the operation authority is the key information used in authentication between the corresponding portable terminal and the sharing device, and the key information is one time that can be used once or only for a certain period. A time key is preferred. According to this configuration, a situation in which the key information is illegally used and the shared object is operated is less likely to occur, which is advantageous in improving security.
  • the other terminal is set to the same group as the main terminal, and includes an authority granting unit that grants the operation authority of the shared object to the other terminal, and the connection control unit includes the main terminal. It is preferable that communication connection between the main terminal and the sharing device can be switched to the manual connection when the operation authority is given to the other terminal in the same group. According to this configuration, it is possible to grant operation authority only to other terminals set as a group, which is advantageous for improving security of operation authority grant.
  • the connection control unit stops automatic connection that automatically connects the main terminal to the sharing device when an operation authority is given from the main terminal to the other terminal, and the main terminal It is preferable to switch the communication connection between the terminal and the sharing device to the manual connection. According to this configuration, since the automatic connection is forcibly stopped, the effect is further enhanced in suppressing communication establishment unintended by the user.
  • the sharing system includes a parameter detection unit capable of detecting a parameter that varies with a change in the position of the main terminal, and the connection control unit, when operation authority is given from the main terminal to the other terminal, If it is determined that no position change has occurred in the main terminal based on the detection signal of the parameter detection unit, the connection between the main terminal and the sharing device is forcibly disconnected and the communication connection is switched to a manual connection It is preferable. According to this configuration, it is possible to appropriately determine that the main terminal is not used, and forcibly disconnect communication between the main terminal and the sharing device.
  • the vehicle 1 includes an electronic key system 4 that performs ID verification with the electronic key 2 wirelessly to execute or permit the operation of the in-vehicle device 3.
  • the electronic key system 4 is a key operation-free system that executes ID collation (smart collation) by narrow-band radio in response to communication from the vehicle 1.
  • the key operation free system automatically performs ID verification without directly operating the electronic key 2.
  • the in-vehicle device 3 includes, for example, a door lock device 5 and an engine 6.
  • the vehicle 1 includes a verification ECU (Electronic Control Unit) 9 that performs ID verification, a body ECU 10 that manages the power supply of the on-vehicle electrical components, and an engine ECU 11 that controls the engine 6. These ECUs 9 to 11 are electrically connected via a communication line 12 in the vehicle.
  • the communication line 12 is, for example, CAN (Controller Area Network) or LIN (Local Interconnect Network).
  • CAN Controller Area Network
  • LIN Local Interconnect Network
  • the vehicle 1 includes a radio wave transmitter 16 that transmits radio waves and a radio wave receiver 17 that receives radio waves.
  • the radio wave transmitter 16 includes, for example, an outdoor unit that transmits radio waves outdoors and an indoor unit that transmits radio waves indoors.
  • the radio wave transmitter 16 transmits radio waves in the LF (Low Frequency) band.
  • the radio wave receiver 17 receives radio waves in the UHF (Ultra High Frequency) band.
  • the electronic key system 4 communicates with the electronic key 2 by LF-UHF bidirectional communication (smart communication).
  • the electronic key 2 When the wake signal for activating the electronic key 2 is LF transmitted from the radio wave transmitter 16, when the electronic key 2 enters the communication area of the wake signal and receives it, the electronic key 2 is activated from the standby state and communicates with the verification ECU 9 ( ID verification (smart verification) is executed through (smart communication).
  • ID verification includes, for example, electronic key ID verification for confirming whether the electronic key ID is correct, challenge response authentication using an encryption key (in this example, an electronic key unique encryption key), and the like.
  • the verification ECU 9 permits or executes the locking and unlocking of the vehicle door 13 by the body ECU 10.
  • the collation ECU 9 When the collation ECU 9 confirms that the indoor electronic key 2 and ID collation (indoor smart collation) are established, the collation ECU 9 permits the power switch operation by the engine switch 18. Accordingly, for example, when the engine switch 18 is operated in a state where the brake pedal is depressed, the engine 6 is started.
  • the vehicle 1 includes a sharing system 21 in which a single vehicle 1 (shared object 19) is shared by a plurality of people.
  • the sharing system 21 of this example registers the encrypted key information Dk from the outside (in this example, the server 22) to the mobile terminal 23, and between the mobile terminal 23 and the sharing device 24 provided in the vehicle 1
  • the key information Dk is authenticated, and the authentication result is used as one condition for whether or not the vehicle 1 can be operated.
  • the key information Dk is preferably, for example, a one-time key (one-time password) that is permitted to be used once or only for a certain period.
  • the portable terminal 23 includes a terminal control unit 27 that controls the operation of the portable terminal 23, a network communication module 28 that performs network communication, a short-range wireless module 29 that performs short-range wireless communication, and a memory 30 that can rewrite data. With. When the mobile terminal 23 acquires the key information Dk from the server 22 through network communication, the mobile terminal 23 writes and stores this key information Dk in the memory 30.
  • the near field communication is preferably, for example, Bluetooth (registered trademark).
  • the mobile terminal 23 includes a user interface application 31 that manages the operation of the sharing system 21.
  • the user interface application 31 is installed in the terminal control unit 27 by, for example, being downloaded from the server 22.
  • the terminal control unit 27 implements various processes such as a reservation procedure for the vehicle 1, user authentication, vehicle operation, operation authority assignment, and operation authority return.
  • the sharing device 24 is independent of the hardware of the electronic key system 4 of the vehicle 1 and is separately attached to the vehicle 1.
  • the sharing device 24 is a position of an electronic key that is effective only when, for example, the vehicle 1 is reserved for use. Power is supplied to the sharing device 24 from the battery + B of the vehicle 1.
  • the sharing device 24 includes a controller 34 that controls the operation of the sharing device 24, a smart communication block 35 that performs smart communication, a short-range wireless module 36 that performs short-range wireless communication, and a memory 37 that can rewrite data. And a timer unit 38 for managing the date and time. Whether or not the controller 34 can correctly decrypt the key information Dk with the encryption key in the memory 37 (in this example, the sharing device unique encryption key) when the key information Dk is received from the portable terminal 23 through short-range wireless communication. Is confirmed to determine whether or not the portable terminal 23 is valid.
  • the timer unit 38 is composed of, for example, a soft timer.
  • the sharing device 24 has a one-to-one relationship with the vehicle 1 by associating the sharing device ID registered therein with the vehicle ID (body number).
  • step 101 when the mobile terminal 23 makes a reservation for using the vehicle 1, the mobile terminal 23 performs user authentication through the server 22 and network communication.
  • user authentication for example, login (user ID and password authentication) and a vehicle reservation procedure are performed.
  • vehicle reservation procedure for example, the vehicle used and the date and time are input.
  • the user ID and password are input to the portable terminal 23 and transmitted to the server 22 through network communication.
  • the server 22 receives the user ID and password from the portable terminal 23, the server 22 authenticates them and continues the process if the authentication is established, and forcibly terminates the process if the authentication is not established.
  • the server 22 when the user authentication is established, the server 22 generates key information Dk and transmits it to the portable terminal 23.
  • the server 22 generates key information Dk using, for example, an encryption key (for example, a sharing device unique encryption key) of the sharing device 24 mounted on the reserved vehicle.
  • the key information Dk in this example includes, for example, a plaintext including data elements such as “reservation date / time”, “terminal ID”, “user authentication key”, “group ID”, a predetermined encryption key (for example, a sharing device specific encryption). This is a ciphertext generated by encrypting with an encryption method (encryption algorithm) using a key or the like.
  • the group ID is a unique ID of each group.
  • the terminal ID is a unique ID of the mobile terminal 23.
  • the user authentication key is a kind of key used in encrypted communication between the mobile terminal 23 and the sharing device 24 when the vehicle 1 is operated with the mobile terminal 23, for example.
  • step 103 the portable terminal 23 transmits the key information Dk registered therein by the short-range wireless communication at the start of use of the reserved vehicle.
  • the key information Dk is transmitted to the sharing device 24 through, for example, BLE (Bluetooth Low Energy).
  • step 104 when the sharing device 24 receives the key information Dk from the portable terminal 23, the sharing device 24 performs an authentication operation of the key information Dk.
  • the sharing device 24 decrypts the key information Dk using an encryption key (for example, a sharing device-specific encryption key) and confirms whether or not the decryption is successful.
  • the key information Dk received from the portable terminal 23 is correct, so that the authentication of the key information Dk is successful.
  • the sharing device 24 can acquire “reservation date”, “terminal ID”, “user authentication key”, and “group ID” included in the key information Dk. .
  • the sharing device 24 shifts to the “authentication complete state” of the key information Dk, and the function of operating the sharing device 24 as the electronic key 2 is effective (the key of the sharing device 24 Function is on). Therefore, the sharing device 24 can execute smart communication (smart function) through the electronic key system 4. Further, the sharing device 24 writes and stores the key information Dk and the user authentication key in the memory 37 when the authentication of the key information Dk is established. On the other hand, if the authentication of the key information Dk is not established, the sharing device 24 determines that the key information Dk is not correct, fails the authentication, and disconnects the BLE communication connection.
  • the sharing device 24 When the authentication of the key information Dk is established, the sharing device 24 notifies the mobile terminal 23 of the user authentication key acquired in this authentication by short-range wireless communication.
  • the mobile terminal 23 receives the user authentication key from the sharing device 24, it registers it in the memory 30. As described above, the user authentication key is registered in both the portable terminal 23 and the sharing device 24.
  • step 201 when the portable terminal 23 moves to the authentication completion state, and an operation request button (display button on the screen) is operated on the portable terminal 23, an operation request corresponding to the button is made.
  • the signal is transmitted to the sharing device 24 by short-range radio.
  • the operation request button is operated, for example, when the vehicle door 13 is unlocked, the unlock request button operated when the vehicle door 13 is locked, and when the vehicle 1 is allowed to start the engine 6.
  • the operation request signal is a signal including a command corresponding to the operated operation request button.
  • the operation request signal is transmitted after being encrypted with a user authentication key, for example.
  • step 202 when the operation request signal is received from the mobile terminal 23, the sharing device 24 performs smart communication with the verification ECU 9, and notifies the verification ECU 9 of the operation request signal received from the mobile terminal 23.
  • the sharing device 24 performs smart verification using the electronic key ID and encryption key registered in itself, and in the verification process, the operation request signal received from the portable terminal 23 is sent to the verification ECU 9. Notice.
  • step 203 when the collation ECU 9 confirms that the smart collation with the sharing device 24 is established, the collation ECU 9 executes an operation according to the operation request signal notified from the sharing device 24. Thereby, locking / unlocking of the vehicle door 13 and permission of engine start operation are performed.
  • the sharing system 21 includes an authority granting unit 40 that grants the operation authority of the vehicle 1 from the main terminal 23a to the other terminal 23b.
  • the main terminal 23a is a portable terminal used by a reservation person of the vehicle 1.
  • the other terminal 23b is a portable terminal possessed by a user (for example, a householder) different from the reservation person.
  • the authority granting unit 40 of this example includes a first operation authority granting unit 40a provided in the server 22 and a second operation authority granting unit 40b provided in the main terminal 23a.
  • the owner of the main terminal 23a that is, the reservation person of the vehicle 1 is referred to as “user A”.
  • the owner of the other terminal 23b that is, the person in the same group that borrows the vehicle 1 from the user A is referred to as “user B”. Furthermore, the group of the user A is “group ID 1”, and the user number in the group of the user A is No “1”.
  • step 301 when the user B uses the vehicle 1, the user B performs use communication of the vehicle 1 to the user A.
  • this use communication may be an operation of operating the other terminal 23b possessed by the user B to notify the main terminal 23a possessed by the user A that the user desires to use the vehicle through network communication or short-range wireless communication. preferable.
  • step 302 the user A applies to the server 22 for use of the vehicle of the user B by performing an operation of issuing an operation authority that permits the use of the vehicle 1 by the user B.
  • the user A operates the user's main terminal 23a, for example, and notifies the server 22 of the usage message received from the user B.
  • the server 22 recognizes that the user B is in the same group as the user A, and assigns the “group ID 1” to the user B.
  • the server 22 is notified of the reservation date and time desired by the user B.
  • the server 22 sets the user B to the same group (group IDI) as the user A, sets the number in the group (user No “2”), and then issues key information (hereinafter referred to as user B). 2nd key information Dk2). At this time, the server 22 generates key information (second key information Dk2) having a value different from the key information issued to the user A (first key information Dk1).
  • the second key information Dk2 is, for example, “group ID” (in this example, group ID 1), “reservation date / time”, “terminal ID”, “user authentication key” (the first key information Dk1 issued to the user A).
  • a plaintext containing data elements such as “user authentication key different from that included” and “operation authority information” is encrypted using a predetermined encryption key (for example, a sharing device-specific encryption key) (encryption algorithm) It is preferable that the ciphertext is generated by encrypting with the above.
  • step 304 the server 22 transmits the second key information Dk2 generated for the user B to the other terminal 23b of the user B.
  • step 305 the other terminal 23b that has acquired the second key information Dk2 executes authentication of the second key information Dk2 when the sharing device 24 of the vehicle 1 and the short-range wireless communication are connected.
  • the authentication of the second key information Dk2 is the same process as the above-described step 103 and step 104, and thus the description thereof is omitted.
  • the key function of the sharing apparatus 24 will be switched ON, and the operation authority of the vehicle 1 was provided to the other terminal 23b.
  • the granting of the operation authority in this example is synonymous with the granting (registration) of the key information Dk. Therefore, the vehicle 1 can be used on the other terminal 23b.
  • a user C in a group different from the users A and B makes a reservation for using the vehicle 1 to the server 22 from his / her mobile terminal 23.
  • the server 22 since the server 22 identifies that the user C is a different group for the users A and B, the server 22 gives “group ID 2” as the group ID to the user C. Then, the server 22 generates another key information Dk for the user C and issues it to the mobile terminal 23 of the user C.
  • the mobile terminal 23 of the user C executes the authentication of the key information Dk acquired from the server 22 with the sharing device 24, and if the authentication of the key information Dk is established, various operations of the vehicle 1 are possible. Note that when the user C can use the vehicle 1, the users A and B having a group ID different from the user C cannot use the vehicle 1.
  • the sharing system 21 includes a connection control unit 41 that switches a mode of communication connection between the main terminal 23 a and the sharing device 24.
  • the connection control unit 41 is provided in the terminal control unit 27 of the mobile terminal 23 (main terminal 23a), and is functionally realized, for example, when the terminal control unit 27 executes the user interface application 31.
  • the connection control unit 41 of this example can switch the communication connection between the main terminal 23a and the sharing device 24 to manual connection when the operation authority of the vehicle 1 is given from the main terminal 23a to the other terminal 23b. is there.
  • the communication connection mode is switched to manual connection control when the operation authority is given to the other terminal 23b.
  • FIG. 5 is a flowchart showing the procedure of vehicle operation when the operation authority is not given from the main terminal 23a to the other terminal 23b.
  • the connection control unit 41 automatically connects the communication connection mode between the main terminal 23a and the sharing device 24.
  • Automatic connection control means that the main terminal 23a does not operate the main terminal 23a separately, but the main terminal 23a advertises packets (hereinafter referred to as "advertisement" from the slave side (here, the sharing device 24).
  • the connection request is automatically returned and the main terminal 23a automatically establishes communication with the sharing device 24.
  • the sharing device 24 periodically transmits an advertisement for confirming whether there is a mobile terminal 23 that can be connected to the surroundings.
  • the main terminal 23 a executes a Bluetooth communication (BLE communication) connection process with the sharing device 24. That is, when the operation authority is not given from the main terminal 23a to the other terminal 23b, the mode of communication connection between the main terminal 23a and the sharing device 24 is set to “automatic connection control” by the connection control unit 41. In this case, the main terminal 23 a returns a connect request to the sharing device 24 when the advertisement is received from the sharing device 24.
  • BLE communication Bluetooth communication
  • step 403 when the vehicle operation (operation of the operation request button on the main terminal 23a) is executed, the main terminal 23a transmits an operation request signal corresponding to the operation to the sharing device 24 through the short-range radio.
  • the vehicle operation operation of the operation request button on the main terminal 23a
  • the main terminal 23a transmits an operation request signal corresponding to the operation to the sharing device 24 through the short-range radio.
  • an unlock request signal is transmitted to the sharing device 24.
  • step 404 the sharing device 24, when receiving the operation request signal from the main terminal 23a, executes vehicle control according to the received operation request signal.
  • the sharing device 24 receives the unlock request signal as the operation request signal
  • the sharing device 24 unlocks the vehicle door 13 through the operation of the electronic key system 4. Further, when the lock request signal is received as the operation request signal, the vehicle door 13 is locked, and when the engine start request signal is received as the operation request signal, the start of the engine 6 is permitted.
  • step 405 when the vehicle control is completed, the sharing device 24 transmits a response signal to that effect to the main terminal 23a through the short-range wireless.
  • the main terminal 23a recognizes that the vehicle control has been completed. In this case, it is preferable that the main terminal 23a displays the completed vehicle control (vehicle door unlocking, vehicle door locking, engine start permission) on the display of the main terminal 23a.
  • the operation authority is not given from the main terminal 23a to the other terminal 23b. Therefore, in this case, the other terminal 23b has no connection function with the sharing device 24. Thus, the other terminal 23b cannot perform vehicle control (vehicle operation).
  • FIG. 6 is a flowchart showing a procedure of vehicle operation when the operation authority is given from the main terminal 23a to the other terminal 23b.
  • the connection control unit 41 establishes the communication connection mode between the main terminal 23a and the sharing device 24.
  • Manual connection control refers to a connection request from the main terminal 23a to the slave side (here, the sharing device 24) when, for example, a manual operation of Bluetooth communication connection is performed in the main terminal 23a. Refers to the communication connection mode to be transmitted.
  • step 501 the sharing apparatus 24 periodically transmits an advertisement for confirming whether there is a portable terminal 23 that can be connected to the surroundings.
  • step 502 since the main terminal 23a is set to manual connection control, even if it receives an advertisement from the sharing device 24, it is ignored. At this time, the main terminal 23a does not transmit a connect request as a response to the advertisement, and does not establish a communication connection (Bluetooth connection) with the sharing device 24.
  • Bluetooth connection Bluetooth connection
  • step 503 when the main terminal 23 a inputs a vehicle operation (operation of the operation request button on the main terminal 23 a), when the terminal itself is in the “manual connection control” state, this vehicle operation is used as a trigger. Switch to a state where connection processing is permitted.
  • the tap operation on the screen of the main terminal 23a corresponds to a manual operation for communication connection.
  • the main terminal 23a can execute a connection process with the sharing device 24.
  • step 504 the main terminal 23a executes a Bluetooth communication (BLE communication) connection process at a timing of receiving an advertisement after the connection process is permitted. Therefore, the communication connection between the main terminal 23a and the sharing device 24 is established.
  • the main terminal 23a sends an operation request signal (here, an unlock request signal) corresponding to the vehicle operation (operation of the operation request button on the main terminal 23a) to a short distance. It transmits to the sharing device 24 through radio.
  • an operation request signal here, an unlock request signal
  • step 505 when receiving the operation request signal from the main terminal 23a, the sharing device 24 performs vehicle control according to the received operation request signal. In this case, when the sharing device 24 receives the unlock request signal as the operation request signal, the sharing device 24 unlocks the vehicle door 13 through the operation of the electronic key system 4.
  • step 506 when the vehicle control is completed, the sharing device 24 transmits a response signal to that effect to the main terminal 23a through the short-range radio.
  • step 507 when the main terminal 23a inputs an engine start permission operation as a vehicle operation at the main terminal 23a, the main terminal 23a switches to a state where connection processing for communication with the sharing device 24 is permitted. Therefore, connection processing is executed at the timing of subsequent advertisement reception, and communication is established.
  • Step 508 when the main terminal 23a receives the advertisement from the sharing device 24 in a state where the communication connection with the sharing device 24 is permitted, the main terminal 23a executes a connection process of Bluetooth communication (BLE communication). And the main terminal 23a transmits the operation request signal (engine start permission request signal) according to vehicle operation (operation of engine start permission in the main terminal 23a) to the sharing apparatus 24 through short-range radio.
  • BLE communication Bluetooth communication
  • step 509 when the sharing device 24 receives the operation request signal (engine start permission request) from the main terminal 23a, it requests the engine start permission through the operation of the electronic key system 4. Thereby, the smart function of the electronic key system 4 becomes effective. That is, the power supply transition operation of the vehicle 1 by the operation of the engine switch 18 is permitted.
  • step 510 when the vehicle control (smart function valid switching) is completed, the sharing device 24 transmits a response signal to that effect to the main terminal 23a through the short-range radio. Therefore, the main terminal 23a displays the completion of the engine start permission operation on the screen of the main terminal 23a. Therefore, when the engine switch 18 is pushed while depressing the brake pedal, the engine 6 is started.
  • the operation authority is given from the main terminal 23a to the other terminal 23b. Therefore, in this case, the other terminal 23 b has a connection function with the sharing device 24.
  • the other terminal 23b to which the operation authority is given communicates with the sharing device 24 by “manual connection control” similarly to the main terminal 23a at this time. Therefore, when operating the vehicle with the other terminal 23b, it is necessary to connect the communication with the sharing device 24 by manually operating the other terminal 23b separately.
  • FIG. 7 is a flowchart showing a procedure for returning the operation authority of the vehicle 1 given to the other terminal 23b.
  • the operation authority is returned through communication between the main terminal 23a of the reservation person and the sharing device 24.
  • step 601 the main terminal 23a transmits a return request to the sharing device 24 when an operation authority return operation is performed on the main terminal 23a in a state where the main terminal 23a is in communication connection with the sharing device 24.
  • the operation authority return operation is preferably an operation of displaying an operation authority return button on the screen of the main terminal 23a and tapping the button.
  • step 602 when the sharing device 24 receives a return request from the main terminal 23a, the sharing device 24 executes a return process for the other terminal 23b that is the return target.
  • the return process is preferably a process of deleting the second key information Dk2 (including the user authentication key) held in the sharing device 24, for example.
  • step 603 when the return process is completed, the sharing apparatus 24 transmits a return response notifying the fact to the main terminal 23a.
  • step 604 when receiving a return response from the sharing device 24, the main terminal 23a switches the communication connection mode between the main terminal 23a and the sharing device 24 from manual connection control to automatic connection control. That is, the connection control unit 41 returns the communication connection mode of the main terminal 23a to automatic connection control at the timing when the operation authority is returned from the other terminal 23b.
  • step 605 the main terminal 23a and the sharing device 24 disconnect the communication connection (BLE connection) after the communication connection mode of the main terminal 23a is returned to the automatic connection control. Thus, the return of the operation authority is completed.
  • the mode of communication connection between the main terminal 23a and the sharing device 24 is the manual operation of the main terminal 23a in establishing the communication.
  • the operation authority is key information Dk used in authentication between the portable terminal 23 and the sharing device 24, and the key information Dk is a one-time key that can be used once or only for a certain period. Therefore, the situation in which the key information Dk is illegally used and the vehicle 1 is operated is less likely to occur, which is advantageous in improving security.
  • connection control unit 41 switches communication between the main terminal 23a and the sharing device 24 to manual connection when the operation authority is given to the other terminal 23b in the same group as the main terminal 23a. Therefore, it becomes possible to grant the operation authority only to the other terminal 23b set as a group, which is advantageous for improving the security of the operation authority.
  • the connection control unit 41 stops the automatic connection that automatically connects the main terminal 23a to the sharing device 24 when the operation authority is given from the main terminal 23a to the other terminal 23b, and performs communication. Switch the connection to manual connection. Therefore, since the automatic connection is forcibly stopped, the effect is further enhanced in suppressing communication establishment unintended by the user.
  • 2nd Embodiment is an Example which changed the switching method from automatic connection control-> manual connection control of 1st Embodiment. Therefore, description of the same parts as those in the first embodiment is omitted, and only different parts are described in detail.
  • FIG. 8 is a flowchart showing an operation procedure when the operation authority is not given from the main terminal 23a to the other terminal 23b.
  • the main terminal 23a includes a parameter detection unit 42 that can detect a parameter that varies as the position of the main terminal 23a changes.
  • the parameters of this example are preferably, for example, received signal strength (RSSI: Received Signal Strength) Indicator of radio waves received by the main terminal 23a from the sharing device 24 and acceleration generated in the main terminal 23a.
  • RSSI received signal strength
  • the RSSI value is obtained from the output of the reception intensity measurement unit provided in the main terminal 23a.
  • the parameter is acceleration
  • the acceleration value is obtained from the output of the acceleration sensor provided in the main terminal 23a.
  • the connection control unit 41 sets the mode of communication connection (Bluetooth communication connection in this example) between the main terminal 23a and the sharing device 24 to “ Set to "Automatic connection control”.
  • the connection control unit 41 determines whether or not the main terminal 23a is in use based on the detection signal of the parameter detection unit 42. judge. If the connection control unit 41 determines that no position change has occurred in the main terminal 23a, the connection control unit 41 forcibly disconnects the connection between the main terminal 23a and the sharing device 24. In this case, reconnection of the main terminal 23a and the sharing device 24 can be performed by manual connection of the main terminal 23a.
  • step 701 and step 702 when the main terminal 23a receives an advertisement periodically transmitted from the sharing device 24, the main terminal 23a automatically connects the connection with the sharing device 24 in accordance with the automatic connection control procedure. Execute the process. That is, when the main terminal 23a approaches the sharing device 24, communication between the two is automatically established. Thereafter, the connection is continued unless the main terminal 23a is separated from the vehicle 1 (sharing device 24).
  • FIG. 9 is a flowchart showing a procedure for operating the vehicle when the operation authority is given from the main terminal 23a to the other terminal 23b.
  • the connection control unit 41 sets the mode of communication connection (Bluetooth communication connection) between the main terminal 23a and the sharing device 24 to “manual connection control”. Can be switched to.
  • the communication connection mode is switched to manual connection control when the operation authority is given to the other terminal 23b and a predetermined switching condition is satisfied.
  • step 801 and step 802 the main terminal 23a automatically connects communication when approaching the sharing device 24 according to the operation of the automatic connection control, similarly to the above-described step 701 and step 702. Therefore, the main terminal 23a and the sharing device 24 are automatically connected for communication.
  • the main terminal 23a determines whether or not a position change has occurred in the main terminal 23a based on the detection signal from the parameter detection unit 42. That is, it is determined whether or not the main terminal 23a is possessed by the user and a position change has occurred with the movement of the user. In the case of this example, the presence or absence of a change in received signal strength (RSSI) and / or acceleration is determined.
  • RSSI received signal strength
  • the position change has occurred in the main terminal 23a
  • the position change has not occurred in the main terminal 23a, There is a high possibility that 23a is left in the car.
  • Step 804 if the connection control unit 41 determines that there is no change in position of the main terminal 23a, the connection control unit 41 forcibly disconnects communication (Bluetooth communication) between the main terminal 23a and the sharing device 24. Therefore, the main terminal 23a and the sharing device 24 shift to a state where they cannot communicate.
  • Bluetooth communication Bluetooth communication
  • step 805 since the communication (Bluetooth communication) is disconnected, the main terminal 23a ignores the advertisement received from the sharing device 24. That is, the main terminal 23a does not transmit a connection request as a response to the advertisement, and does not establish a communication connection (Bluetooth connection) with the sharing device 24.
  • step 806 when the vehicle operation (operation of the operation request button on the main terminal 23a) is performed, the main terminal 23a is permitted to perform connection processing with the vehicle operation as a trigger when communication is disconnected. Switch to the state. That is, the reconnection of communication is “manual connection”. By this manual connection operation, the main terminal 23a becomes in a state where connection processing with the sharing device 24 can be executed.
  • step 807 the main terminal 23a executes a connection process of Bluetooth communication (BLE communication) at a timing of receiving an advertisement after the connection process is permitted, and establishes a communication connection between the main terminal 23a and the sharing device 24.
  • the main terminal 23a transmits the operation request signal (unlocking request signal) according to vehicle operation (operation of the operation request button in the main terminal 23a) to the sharing apparatus 24 through short-range radio.
  • BLE communication Bluetooth communication
  • step 808 when the sharing device 24 receives the operation request signal from the main terminal 23a, the sharing device 24 executes vehicle control according to the received operation request signal.
  • step 809 when the vehicle control is completed, the sharing device 24 transmits a response signal to that effect to the main terminal 23a through the short-range radio.
  • the connection control unit 41 does not cause a change in position on the main terminal 23a based on the detection signal of the parameter detection unit 42. If determined, the connection between the main terminal 23a and the sharing device 24 is forcibly disconnected, and the communication connection is switched to the manual connection. Therefore, it is possible to appropriately determine that the main terminal 23a is not used and forcibly disconnect the communication between the main terminal 23a and the sharing device 24.
  • each said embodiment can be changed and implemented as follows.
  • Each embodiment and the following modification examples can be implemented in combination with each other within a technically consistent range.
  • the sharing device 24 may be retrofitted to the vehicle 1 or may be pre-assembled to the vehicle 1. -In each embodiment, the sharing apparatus 24 may be integrated with collation ECU9, and these may become one unit component.
  • the mounting place of the sharing apparatus 24 is not specifically limited.
  • the reservation procedure for the vehicle 1 is not limited to being performed at the main terminal 23a, but may be performed at the other terminal 23b.
  • the reservation procedure for the vehicle 1 may be performed by using only the other terminal 23b without passing through the main terminal 23a.
  • authentication of the portable terminal 23 and the sharing apparatus 24 is not limited to authentication of the key information Dk, It can change into another method.
  • the operation authority is not limited to the method of giving the key information Dk to the other party, and may be changed to another method such as a method of giving a use permission command.
  • the mode of manual connection may be changed to other methods such as giving a predetermined movement to the mobile terminal 23 other than the method of tapping the screen of the mobile terminal 23.
  • the operation authority may be given to users other than the same group.
  • the parameter to detect is not limited to RSSI and acceleration, What is necessary is just a characteristic value which can see the position change of the portable terminal 23. FIG.
  • near field communication is not limited to Bluetooth communication, It can change into another communication system.
  • the key information Dk is not limited to a one-time key, and may be information that is restricted in use.
  • the content included in the key information Dk can be changed to a mode other than the embodiment.
  • the key information Dk is not limited to being generated by the server 22 and may be anywhere as long as it is external.
  • the encryption key used for encryption communication may be any key among, for example, a sharing device unique encryption key, a user authentication key, and an electronic key unique encryption key. For example, switching the encryption key used in the middle of processing is advantageous for improving communication security. Further, the encryption key to be used is not limited to the above-described key, and may be changed to various types.
  • the mobile terminal 23 is not limited to a high-function mobile phone, and can be changed to various terminals.
  • the portable terminal 23 and the sharing apparatus 24 may acquire a user authentication key by what kind of procedure and system.
  • connection control part 41, the authority provision part 40, and the parameter detection part 42 are not restricted to what is functionally produced
  • the operation-free electronic key system 4 is not limited to a system that performs smart verification while determining the position of the electronic key 2 inside and outside the vehicle by arranging transmitters inside and outside the vehicle.
  • a system may be used in which antennas (LF antennas) are arranged on the left and right sides of the vehicle body, and the position of the electronic key 2 inside and outside the vehicle is determined by checking the combination of responses of the electronic key 2 to radio waves transmitted from these antennas.
  • the ID verification imposed on the electronic key system 4 is not limited to verification including challenge response authentication, and may be any type that at least performs electronic key ID verification, including any authentication or verification. Also good.
  • the electronic key system 4 is good also as a wireless key system with which ID collation is performed, for example by the communication from the electronic key 2.
  • the electronic key 2 is not limited to a smart key (registered trademark), and may be a wireless key.
  • the verification ECU 9 and the sharing device 24 are not limited to a wireless communication method, and may be connected by wire, for example. In this case, various commands are transmitted from the sharing device 24 to the verification ECU 9 via a wire. Even in this case, the verification ECU 9 can be operated by a command from the sharing device 24.
  • the sharing device 24 is not limited to the configuration using an electronic key system when operating the share object 19.
  • the sharing device 24 directly sends a command to a controller (CPU) that controls the operation of the share object 19 to operate the share object 19.
  • the key function of the sharing device 24 can be omitted.
  • the sharing system 21 is not limited to being applied to the vehicle 1, and may be applied to other devices and devices such as a house (sharing house), a shared delivery box, and a coin parking. . Therefore, the share target 19 is not limited to the vehicle 1 and can be changed to another member.
  • the sharing device When the authentication between the sharing device and the portable terminal is established, the sharing device performs smart verification through the wireless communication network of the electronic key system, and permits the operation of the shared object by the portable terminal when the smart verification is established. Or do it. In this configuration, it is not necessary to wire-connect the sharing device to the elements of the electronic key system, so that the degree of freedom of arrangement of the sharing device can be improved.
  • a sharing method for enabling a shared object to be operated by a plurality of portable terminals including a main terminal and other terminals.
  • Each mobile terminal captures key information necessary for using the shared object, and can operate the shared object when authenticated through communication with the sharing device.
  • the sharing method includes granting the operation authority of the shared object from the main terminal to the other terminal, and the main terminal and the sharing device at the time when the operation authority is given to the other terminal or after that. Switching the communication connection to manual connection.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Mechanical Engineering (AREA)
  • Economics (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Business, Economics & Management (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Lock And Its Accessories (AREA)
  • Telephonic Communication Services (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Traffic Control Systems (AREA)

Abstract

シェアリングシステム（２１）は、シェア対象物（１）に設けられたシェアリング装置（２４）と、主端末（２３ａ）と他端末（２３ｂ）を含む複数の携帯端末（２３）とを備える。各携帯端末は、シェア対象物の使用に必要な鍵情報（Ｄｋ１；Ｄｋ２）を取得し、シェアリング装置との通信を通じて認証された場合にシェア対象物を操作可能となる。シェアリングシステムは、主端末から他端末にシェア対象物の操作権限が付与された場合、主端末とシェアリング装置との通信接続を手動接続に切り替え可能な接続制御部を備える。

Description

シェアリングシステム
　本発明は、シェア対象物を複数人の間で使用可能にするシェアリングシステムに関する。
　従来、１つのシェア対象物を複数人で共通使用するシェアリングシステムとして、１台の車両（シェア車両）を複数人の間で使用するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両予約を行った上で、予約時間内において車両の使用が許可される。
特開２０１６－１１５０７７号公報 特開２０１６－７１８３４号公報
　ところで、車両を複数人で使用する場合、１つの携帯端末のみ使用を許可する態様とすると、他ユーザが車両を使用できないため、不便さを感じる。このため、１台の車両に対し、予約者以外のユーザにも車両の使用権限を付与することが想定される。しかし、この場合、例えば車内に携帯端末を置き忘れたまま他の携帯端末で車両ドアをロックしてしまうと、携帯端末を車内に置いたままドアロックに切り替わる状態、いわゆる「置き忘れ」が発生してしまう可能性があった。
　本発明の目的は、携帯端末及びシェアリング装置の間でユーザの意図しない通信確立を生じ難くすることを可能にしたシェアリングシステムを提供することにある。
　一実施形態のシェアリングシステムは、シェア対象物に設けられたシェアリング装置と、主端末と他端末とを含む複数の携帯端末とを備える。各携帯端末は、前記シェア対象物の使用に必要な鍵情報を取得し、前記シェアリング装置との通信を通じて認証された場合に前記シェア対象物を操作可能となる。シェアリングシステムはさらに、前記主端末から前記他端末に前記シェア対象物の操作権限が付与された場合、前記主端末と前記シェアリング装置との通信接続を手動接続に切り替え可能な接続制御部を備えた。
　本構成によれば、主端末から他端末にシェア対象物の操作権限が付与された場合、接続制御部は、主端末とシェアリング装置との通信接続を、通信確立にあたって主端末の手動操作をユーザに課す手動接続へ切り替えることが可能である。よって、主端末及びシェアリング装置の間で、ユーザの意図しない通信確立を生じ難くすることが可能となる。
　前記シェアリングシステムにおいて、前記操作権限は、対応する前記携帯端末と前記シェアリング装置との間の認証で使用される前記鍵情報であり、当該鍵情報は、一度又は一定期間のみ使用可能なワンタイムキーであることが好ましい。この構成によれば、鍵情報が不正に使用されてシェア対象物が操作されてしまう状況が生じ難くなるので、セキュリティを向上するのに有利となる。
　前記シェアリングシステムにおいて、前記他端末を前記主端末と同じグループに設定して、当該他端末に前記シェア対象物の操作権限を付与する権限付与部を備え、前記接続制御部は、前記主端末と同じグループ内の前記他端末に前記操作権限が付与された場合に、前記主端末と前記シェアリング装置との通信接続を前記手動接続に切り替え可能であることが好ましい。この構成によれば、グループ設定された他端末にのみ操作権限を付与することが可能となるので、操作権限の付与のセキュリティ向上に有利となる。
　前記シェアリングシステムにおいて、前記接続制御部は、前記主端末から前記他端末に操作権限が付与された時点で、前記主端末を前記シェアリング装置に自動で繋げる自動接続を停止して、前記主端末と前記シェアリング装置との通信接続を前記手動接続に切り替えることが好ましい。この構成によれば、自動接続が強制的に停止されるので、ユーザの意図しない通信確立の抑制に一層効果が高くなる。
　前記シェアリングシステムは、前記主端末の位置変化に伴って可変するパラメータを検出可能なパラメータ検出部を備え、前記接続制御部は、前記主端末から前記他端末に操作権限が付与された場合、前記パラメータ検出部の検出信号を基に、前記主端末に位置変化が生じていないと判定すると、前記主端末と前記シェアリング装置との接続を強制切断して、前記通信接続を手動接続に切り替えることが好ましい。この構成によれば、主端末が使用されていないことを適切に判断して、主端末及びシェアリング装置の間の通信を強制的に切断することが可能となる。
　本発明によれば、携帯端末及びシェアリング装置の間でユーザの意図しない通信確立を生じ難くすることができる。
第１実施形態のシェアリングシステムの構成図。 ユーザ認証の手順を示す説明図。 携帯端末による車両操作の手順を示す説明図。 他端末に操作権限を付与する手順を示す説明図。 自動接続制御の作動を示すフローチャート。 手動接続制御の作動を示すフローチャート。 操作権限の返却の手順を示すフローチャート。 第２実施形態の自動接続制御の作動を示すフローチャート。 手動接続制御の作動を示すフローチャート。
　（第１実施形態）
　以下、シェアリングシステムの一実施形態を図１～図７に従って説明する。
　図１に示すように、車両１は、電子キー２との無線によりＩＤ照合を行って車載機器３の作動を実行又は許可する電子キーシステム４を備える。電子キーシステム４は、車両１からの通信を契機に狭域無線によりＩＤ照合（スマート照合）を実行するキー操作フリーシステムである。キー操作フリーシステムは、電子キー２を直に操作することなく自動でＩＤ照合が行われるものである。車載機器３は、例えばドアロック装置５やエンジン６などがある。
　車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）９と、車載電装品の電源を管理するボディＥＣＵ１０と、エンジン６を制御するエンジンＥＣＵ１１とを備える。これらＥＣＵ９～１１は、車内の通信線１２を介して電気接続されている。通信線１２は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ９及び電子キー２の各メモリ（図示略）には、車両１に登録された電子キー２の電子キーＩＤと、ＩＤ照合の認証時に使用する電子キー固有暗号鍵とが登録されている。ボディＥＣＵ１０は、車両ドア１３の施解錠を切り替えるドアロック装置５を制御する。
　車両１は、電波を送信する電波送信機１６と、電波を受信する電波受信機１７とを備える。図示しないが、電波送信機１６は、例えば室外に電波を送信する室外用と、室内に電波を送信する室内用とを備える。電波送信機１６は、ＬＦ（Low Frequency）帯の電波を送信する。電波受信機１７は、ＵＨＦ（Ultra High Frequency）帯の電波を受信する。電子キーシステム４は、ＬＦ－ＵＨＦの双方向通信（スマート通信）により電子キー２と通信する。
　電子キー２を起動させるウェイク信号が電波送信機１６からＬＦ送信されているとき、電子キー２は、ウェイク信号の通信エリアに進入して受信すると、待機状態から起動し、照合ＥＣＵ９との通信（スマート通信）を通じ、ＩＤ照合（スマート照合）を実行する。スマート照合には、例えば電子キーＩＤの正否を確認する電子キーＩＤ照合や、暗号鍵（本例では、電子キー固有暗号鍵）を用いたチャレンジレスポンス認証などが含まれる。照合ＥＣＵ９は、室外の電子キー２とＩＤ照合（室外スマート照合）が成立することを確認すると、ボディＥＣＵ１０による車両ドア１３の施解錠を許可又は実行する。
　照合ＥＣＵ９は、室内の電子キー２とＩＤ照合（室内スマート照合）が成立することを確認すると、エンジンスイッチ１８による電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込んだ状態でエンジンスイッチ１８が操作されると、エンジン６が始動される。
　車両１は、１台の車両１（シェア対象物１９）を複数人で共用するシェアリングシステム２１を備える。本例のシェアリングシステム２１は、暗号化された鍵情報Ｄｋを外部（本例はサーバ２２）から携帯端末２３に登録し、携帯端末２３と車両１に設けたシェアリング装置２４との間で鍵情報Ｄｋの認証を実行し、その認証結果を車両１の操作可否の１条件とするものである。鍵情報Ｄｋは、例えば一度又は一定期間のみ使用が許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。
　携帯端末２３は、携帯端末２３の作動を制御する端末制御部２７と、ネットワーク通信を行うネットワーク通信モジュール２８と、近距離無線通信を行う近距離無線モジュール２９と、データ書き替えが可能なメモリ３０とを備える。携帯端末２３は、サーバ２２からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ３０に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。
　携帯端末２３は、シェアリングシステム２１の作動を管理するユーザインターフェースアプリケーション３１を備える。ユーザインターフェースアプリケーション３１は、例えばサーバ２２からダウンロードされるなどして、端末制御部２７にインストールされる。端末制御部２７は、ユーザインターフェースアプリケーション３１を実行することで、例えば車両１の予約手続き、ユーザ認証、車両操作、操作権限の付与、操作権限の返却など、種々の処理を実現する。
　シェアリング装置２４は、車両１の電子キーシステム４のハードウェアから独立し、車両１に別途取り付けられる。シェアリング装置２４は、例えば車両１の使用予約時間内のときのみ有効になる電子キーの位置付けである。シェアリング装置２４には、車両１のバッテリ＋Ｂから電源が供給されている。
　シェアリング装置２４は、シェアリング装置２４の作動を制御するコントローラ３４と、スマート通信を行うスマート通信ブロック３５と、近距離無線通信を行う近距離無線モジュール３６と、データ書き替え可能なメモリ３７と、日時を管理するタイマ部３８とを備える。コントローラ３４は、携帯端末２３から近距離無線を通じて鍵情報Ｄｋを受信した場合に、メモリ３７内の暗号鍵（本例では、シェアリング装置固有暗号鍵）によって鍵情報Ｄｋを正しく復号できるか否かを確認することにより、携帯端末２３が正当なものか否かを判定する。タイマ部３８は、例えばソフトタイマからなる。シェアリング装置２４は、自らに登録されたシェアリング装置ＩＤが車両ＩＤ（車体番号）と紐付けされることにより、車両１と一対一の関係をとる。
　図２に示すように、ステップ１０１において、携帯端末２３で車両１の使用予約をするにあたり、携帯端末２３は、サーバ２２とネットワーク通信を通じてユーザ認証を実行する。本例のユーザ認証では、例えばログイン（ユーザＩＤ及びパスワードの認証）と、車両予約手続きとが実施される。車両予約手続きでは、例えば使用車両や日時等が入力される。ユーザＩＤ及びパスワードは、携帯端末２３に入力され、ネットワーク通信を通じてサーバ２２に送信される。サーバ２２は、携帯端末２３からユーザＩＤ及びパスワードを受信すると、これらを認証し、認証が成立すれば処理を継続し、認証が不成立であれば処理を強制終了する。
　ステップ１０２において、サーバ２２は、ユーザ認証が成立した場合、鍵情報Ｄｋを生成し、これを携帯端末２３に送信する。本例の場合、サーバ２２は、例えば予約車両に搭載されたシェアリング装置２４の暗号鍵（例えばシェアリング装置固有暗号鍵）を使用して、鍵情報Ｄｋを生成する。本例の鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」、「グループＩＤ」などのデータ要素を含む平文を、所定の暗号鍵（例えば、シェアリング装置固有暗号鍵等）を用いて暗号式（暗号アルゴリズム）によって暗号化することにより生成された暗号文である。グループＩＤは、各グループの固有ＩＤである。端末ＩＤは、携帯端末２３の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末２３で車両１の操作を行うときに、携帯端末２３及びシェアリング装置２４の間の暗号通信で使用される鍵の一種である。
　ステップ１０３において、携帯端末２３は、予約車両の使用開始時、自身に登録されている鍵情報Ｄｋを近距離無線通信によって送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じてシェアリング装置２４に送信される。
　ステップ１０４において、シェアリング装置２４は、携帯端末２３から鍵情報Ｄｋを受信すると、鍵情報Ｄｋの認証作業を実行する。本例の場合、シェアリング装置２４は、暗号鍵（例えばシェアリング装置固有暗号鍵等）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、携帯端末２３から受信した鍵情報Ｄｋが正しいため、鍵情報Ｄｋの認証が成功する。シェアリング装置２４は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋに含まれていた「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」、「グループＩＤ」を取得することができる。
　シェアリング装置２４は、鍵情報Ｄｋの認証が成立すれば、鍵情報Ｄｋの「認証完了状態」に移行し、シェアリング装置２４を電子キー２として作動させる機能が有効（シェアリング装置２４のキー機能がオン）となる。よって、シェアリング装置２４は、電子キーシステム４を通じたスマート通信（スマート機能）を実行可能となる。また、シェアリング装置２４は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ３７に書き込み保存する。一方、シェアリング装置２４は、鍵情報Ｄｋの認証が不成立であれば、鍵情報Ｄｋが正しくないとして、認証を失敗とし、ＢＬＥ通信の接続を切断する。
　シェアリング装置２４は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を近距離無線通信により携帯端末２３に通知する。携帯端末２３は、シェアリング装置２４からユーザ認証鍵を受信すると、これをメモリ３０に登録する。以上により、携帯端末２３及びシェアリング装置２４の両方にユーザ認証鍵が登録される。
　図３に示すように、ステップ２０１において、携帯端末２３は、認証完了状態に移行後、携帯端末２３において操作要求ボタン（画面上の表示ボタン）が操作されると、そのボタンに応じた操作要求信号を近距離無線によりシェアリング装置２４に送信する。操作要求ボタンは、例えば車両ドア１３を解錠するときに操作する解錠要求ボタン、車両ドア１３を施錠するときに操作する施錠要求ボタン、エンジン６の始動を車両１に許可させる際に操作するエンジン始動要求ボタンなどがある。操作要求信号は、操作された操作要求ボタンに応じたコマンドを含む信号である。操作要求信号は、例えばユーザ認証鍵によって暗号化されて送信される。
　ステップ２０２において、シェアリング装置２４は、携帯端末２３から操作要求信号を受信すると、照合ＥＣＵ９との間でスマート通信を実行し、携帯端末２３から受信した操作要求信号を照合ＥＣＵ９に通知する。本例の場合、シェアリング装置２４は、自身に登録された電子キーＩＤ及び暗号鍵を用いたスマート照合を実行し、その照合の過程で、携帯端末２３から受信した操作要求信号を照合ＥＣＵ９に通知する。
　ステップ２０３において、照合ＥＣＵ９は、シェアリング装置２４との間のスマート照合が成立することを確認すると、シェアリング装置２４から通知された操作要求信号に応じた作動を実行する。これにより、車両ドア１３の施解錠や、エンジン始動操作の許可などが実行される。
　図４に示すように、シェアリングシステム２１は、主端末２３ａから他端末２３ｂに車両１の操作権限を付与する権限付与部４０を備える。主端末２３ａは、車両１の予約者が使用する携帯端末である。他端末２３ｂは、予約者とは別のユーザ（例えば、家人等）が所持する携帯端末である。本例の権限付与部４０は、サーバ２２に設けられた第１操作権限付与部４０ａと、主端末２３ａに設けられた第２操作権限付与部４０ｂとを備える。本例の場合、主端末２３ａの所持者、すなわち車両１の予約者を「ユーザＡ」とする。また、他端末２３ｂの所持者、すなわちユーザＡから車両１を借りる同一グループ内の者を「ユーザＢ」とする。さらに、ユーザＡのグループを「グループＩＤ１」とし、ユーザＡのグループ内のユーザ番号をＮｏ「１」とする。
　ステップ３０１において、ユーザＢが車両１を使用する場合、ユーザＢは、ユーザＡに車両１の利用連絡を実行する。この利用連絡は、例えばユーザＢが所持する他端末２３ｂを操作して、ネットワーク通信や近距離無線を通じ、車両利用を望む旨を、ユーザＡが所持する主端末２３ａに通知する作業であることが好ましい。
　ステップ３０２において、ユーザＡは、ユーザＢによる車両１の使用を許可する操作権限の発行操作を行うことにより、ユーザＢの車両利用をサーバ２２に申請する。本例の場合、ユーザＡは、例えば自身の主端末２３ａを操作して、ユーザＢから受けた利用連絡をサーバ２２に通知する。これにより、サーバ２２は、ユーザＢがユーザＡと同じグループであると認識し、ユーザＢに「グループＩＤ１」を付与する。この利用申請のとき、ユーザＢが希望する予約日時等がサーバ２２に通知される。
　ステップ３０３において、サーバ２２は、ユーザＢをユーザＡと同じグループ（グループＩＤＩ）に設定し、グループ内の番号（ユーザＮｏ「２」）を設定した後、ユーザＢに発行する鍵情報（以降、第２鍵情報Ｄｋ２と記す）を生成する。このとき、サーバ２２は、ユーザＡに発行した鍵情報（第１鍵情報Ｄｋ１）とは異なる値の鍵情報（第２鍵情報Ｄｋ２）を生成する。第２鍵情報Ｄｋ２は、例えば「グループＩＤ」（本例の場合、グループＩＤ１）、「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」（ユーザＡに発行された第１鍵情報Ｄｋ１に含まれるものとは別のユーザ認証鍵）、「操作権限情報」などのデータ要素を含む平文を、所定の暗号鍵（例えば、シェアリング装置固有暗号鍵等）を用いて暗号式（暗号アルゴリズム）によって暗号化することにより生成された暗号文であることが好ましい。
　ステップ３０４において、サーバ２２は、ユーザＢ用に生成した第２鍵情報Ｄｋ２を、ユーザＢの他端末２３ｂに送信する。
　ステップ３０５において、第２鍵情報Ｄｋ２を取得した他端末２３ｂは、車両１のシェアリング装置２４と近距離無線通信が接続されたとき、第２鍵情報Ｄｋ２の認証を実行する。第２鍵情報Ｄｋ２の認証は、前述のステップ１０３及びステップ１０４と同様の処理であるので、説明を省略する。そして、第２鍵情報Ｄｋ２の認証が成立すれば、シェアリング装置２４のキー機能がオンに切り替わり、他端末２３ｂに車両１の操作権限が付与されたことになる。このように、本例における操作権限の付与は、鍵情報Ｄｋの付与（登録）と同義である。よって、他端末２３ｂでの車両１の使用が可能となる。
　ここで、ユーザＡ，Ｂとは別グループのユーザＣが自身の携帯端末２３から車両１の使用予約をサーバ２２に行ったとする。このとき、サーバ２２は、ユーザＡ，Ｂに対してユーザＣが別グループであることを識別するので、ユーザＣにグループＩＤとして「グループＩＤ２」を付与する。そして、サーバ２２は、ユーザＣ用の別の鍵情報Ｄｋを生成し、これをユーザＣの携帯端末２３に発行する。ユーザＣの携帯端末２３は、サーバ２２から取得した鍵情報Ｄｋの認証をシェアリング装置２４と実行し、鍵情報Ｄｋの認証が成立すれば、車両１の各種操作が可能となる。なお、ユーザＣが車両１を使用可能な状態となると、ユーザＣとはグループＩＤが異なるユーザＡ，Ｂは、車両１の使用が不可となる。
　図１に戻り、シェアリングシステム２１は、主端末２３ａとシェアリング装置２４との間の通信接続のモードを切り替える接続制御部４１を備える。接続制御部４１は、携帯端末２３（主端末２３ａ）の端末制御部２７に設けられ、例えば、端末制御部２７がユーザインターフェースアプリケーション３１を実行することによって機能的に実現される。本例の接続制御部４１は、主端末２３ａから他端末２３ｂに車両１の操作権限が付与された場合に、主端末２３ａとシェアリング装置２４との間の通信接続を手動接続に切り替え可能である。第１実施形態では、操作権限が他端末２３ｂに付与された時点で、通信接続モードが手動接続制御に切り替えられる。
　次に、図５～図７を用いて、第１実施形態のシェアリングシステム２１の作用及び効果について説明する。図５は、主端末２３ａから他端末２３ｂに操作権限が付与されていない場合の車両操作の手順を示すフローチャートである。接続制御部４１は、主端末２３ａから他端末２３ｂに車両１の操作権限が付与されていない場合、主端末２３ａ及びシェアリング装置２４間の通信接続のモードを、通信が自動で接続される「自動接続制御」に設定する。本例によるブルートゥース通信の場合、自動接続制御とは、主端末２３ａを別途操作せずとも、主端末２３ａがスレーブ側（ここでは、シェアリング装置２４）からのアドバタイズパケット（以下、「アドバタイズ」）に応答してコネクトリクエストを自動で返信して、主端末２３ａがシェアリング装置２４との通信を自動で確立する通信接続モードをいう。
　図５に示すように、ステップ４０１において、シェアリング装置２４は、周囲に接続できる携帯端末２３が存在するか否かを確認するアドバタイズを定期送信する。
　ステップ４０２において、主端末２３ａは、シェアリング装置２４（車両１）に接近してアドバタイズを受信すると、シェアリング装置２４との間で、ブルートゥース通信（ＢＬＥ通信）の接続処理を実行する。すなわち、主端末２３ａから他端末２３ｂに操作権限を付与していないときには、主端末２３ａとシェアリング装置２４との通信接続のモードが接続制御部４１によって「自動接続制御」に設定されている。この場合には、主端末２３ａは、シェアリング装置２４からアドバタイズを受信した時点で、シェアリング装置２４にコネクトリクエストを返信する。これにより、主端末２３ａとシェアリング装置２４との間で通信接続が確立する。接続処理が完了した場合、主端末２３ａとシェアリング装置２４との間で「認証完了状態」への移行が完了していなければ、認証完了状態へ移行するための処理が実行される。
　ステップ４０３において、主端末２３ａは、車両操作（主端末２３ａにおいての操作要求ボタンの操作）が実行されると、その操作に応じた操作要求信号を、近距離無線を通じてシェアリング装置２４に送信する。例えば、主端末２３ａにおいて解錠要求ボタンを押すドアアンロック操作が行われると、解錠要求信号がシェアリング装置２４に送信される。
　ステップ４０４において、シェアリング装置２４は、主端末２３ａから操作要求信号を受信すると、受信した操作要求信号に応じた車両制御を実行する。この場合、シェアリング装置２４は、操作要求信号として解錠要求信号を受信すると、電子キーシステム４の作動を通じて、車両ドア１３を解錠させる。また、操作要求信号として施錠要求信号を受信した場合には、車両ドア１３が施錠され、操作要求信号としてエンジン始動要求信号を受信した場合には、エンジン６の始動が許可される。
　ステップ４０５において、シェアリング装置２４は、車両制御が完了すると、その旨を通知する応答信号を、近距離無線を通じて主端末２３ａに送信する。主端末２３ａは、この応答信号を受信すると、車両制御が完了したことを認識する。この場合、主端末２３ａは、完了した車両制御（車両ドア解錠、車両ドア施錠、エンジン始動許可）を主端末２３ａのディスプレイ等に表示することが好ましい。
　なお、ここでは、主端末２３ａから他端末２３ｂに操作権限が付与されていない。よって、この場合、他端末２３ｂは、シェアリング装置２４との接続機能がない状態となっている。よって、他端末２３ｂでは、車両制御（車両操作）を行うことができない。
　図６は、主端末２３ａから他端末２３ｂに操作権限を付与した場合の車両操作の手順を示すフローチャートである。接続制御部４１は、主端末２３ａから同じグループ内の他端末２３ｂに車両１の操作権限が付与された場合、主端末２３ａ及びシェアリング装置２４間の通信接続のモードを、両者間の通信確立に手動操作を課した「手動接続制御」に設定する。本例によるブルートゥース通信の場合、手動接続制御とは、例えば主端末２３ａにおいてブルートゥース通信接続の手動操作が行われた場合に、主端末２３ａからコネクトリクエストをスレーブ側（ここでは、シェアリング装置２４）に送信する通信接続モードをいう。
　ステップ５０１において、シェアリング装置２４は、周囲に接続できる携帯端末２３が存在するか否かを確認するアドバタイズを定期送信する。
　ステップ５０２において、主端末２３ａは、手動接続制御に設定されているので、シェアリング装置２４からアドバタイズを受信しても、これを無視する。このとき、主端末２３ａは、アドバタイズに対する応答としてコネクトリクエストを送信せず、シェアリング装置２４との通信接続（ブルートゥース接続）を確立しない。
　ステップ５０３において、主端末２３ａは、車両操作（主端末２３ａにおいての操作要求ボタンの操作）を入力すると、自身が「手動接続制御」の状態をとっている場合、この車両操作をトリガにして、接続処理が許可された状態に切り替わる。本例では、主端末２３ａの画面上でのタップ操作が、通信接続の手動操作に相当する。これにより、主端末２３ａは、シェアリング装置２４との接続処理が実行可能となる。
　ステップ５０４において、主端末２３ａは、接続処理が許可された後にアドバタイズを受信するタイミングで、ブルートゥース通信（ＢＬＥ通信）の接続処理を実行する。よって、主端末２３ａ及びシェアリング装置２４の通信接続が確立する。主端末２３ａは、シェアリング装置２４との通信接続が完了すると、車両操作（主端末２３ａにおいての操作要求ボタンの操作）に応じた操作要求信号（ここでは、解錠要求信号）を、近距離無線を通じてシェアリング装置２４に送信する。
　ステップ５０５において、シェアリング装置２４は、主端末２３ａから操作要求信号を受信すると、受信した操作要求信号に応じた車両制御を実行する。この場合、シェアリング装置２４は、操作要求信号として解錠要求信号を受信すると、電子キーシステム４の作動を通じて、車両ドア１３を解錠させる。
　ステップ５０６において、シェアリング装置２４は、車両制御が完了すると、その旨を通知する応答信号を、近距離無線を通じて主端末２３ａに送信する。
　ステップ５０７において、主端末２３ａは、主端末２３ａにおける車両操作としてエンジン始動許可操作を入力すると、シェアリング装置２４との通信の接続処理が許可された状態に切り替わる。よって、以降のアドバタイズ受信のタイミングで接続処理が実行され、通信が確立する。
　ステップ５０８において、主端末２３ａは、シェアリング装置２４との通信接続が許可された状態で、シェアリング装置２４からアドバタイズを受信すると、ブルートゥース通信（ＢＬＥ通信）の接続処理を実行する。そして、主端末２３ａは、車両操作（主端末２３ａにおいてのエンジン始動許可の操作）に応じた操作要求信号（エンジン始動許可要求信号）を、近距離無線を通じてシェアリング装置２４に送信する。
　ステップ５０９において、シェアリング装置２４は、主端末２３ａから操作要求信号（エンジン始動許可要求）を受信すると、電子キーシステム４の作動を通じて、エンジン始動許可を要求する。これにより、電子キーシステム４のスマート機能が有効となる。すなわち、エンジンスイッチ１８の操作による車両１の電源遷移操作が許可される。
　ステップ５１０において、シェアリング装置２４は、車両制御（スマート機能有効切り替え）が完了すると、その旨を通知する応答信号を、近距離無線を通じて主端末２３ａに送信する。よって、主端末２３ａは、エンジン始動許可操作が完了したことを主端末２３ａの画面等に表示する。従って、ブレーキペダルを踏み込みながらエンジンスイッチ１８が押し操作された場合には、エンジン６が始動する。
　なお、ここでは、主端末２３ａから他端末２３ｂに操作権限が付与されている。よって、この場合、他端末２３ｂは、シェアリング装置２４との接続機能がある状態となっている。本例の場合、操作権限が付与された他端末２３ｂは、このときの主端末２３ａと同様に「手動接続制御」によりシェアリング装置２４と通信する。よって、他端末２３ｂで車両操作する場合には、他端末２３ｂを別途手動操作してシェアリング装置２４との通信を接続する必要がある。
　図７は、他端末２３ｂに付与した車両１の操作権限を返却する場合の手順を示すフローチャートである。操作権限の返却は、予約者の主端末２３ａとシェアリング装置２４との間の通信を通じて実行する。
　ステップ６０１において、主端末２３ａは、シェアリング装置２４と通信接続中の状況下において、主端末２３ａで操作権限の返却操作が行われると、返却要求をシェアリング装置２４に送信する。操作権限の返却操作は、主端末２３ａの画面に操作権限返却ボタンを表示し、同ボタンをタップする操作であることが好ましい。
　ステップ６０２において、シェアリング装置２４は、主端末２３ａから返却要求を受信すると、返却対象となった他端末２３ｂについての返却処理を実行する。返却処理は、例えばシェアリング装置２４に保持された第２鍵情報Ｄｋ２（ユーザ認証鍵も含む）を消去する処理であることが好ましい。
　ステップ６０３において、シェアリング装置２４は、返却処理が完了すると、その旨を通知する返却応答を主端末２３ａに送信する。
　ステップ６０４において、主端末２３ａは、シェアリング装置２４から返却応答を受信すると、主端末２３ａとシェアリング装置２４との通信接続のモードを、手動接続制御から自動接続制御に切り替える。すなわち、接続制御部４１は、他端末２３ｂから操作権限が返却されたタイミングで、主端末２３ａの通信接続モードを自動接続制御に戻す。
　ステップ６０５において、主端末２３ａ及びシェアリング装置２４は、主端末２３ａの通信接続モードが自動接続制御に戻された後、通信接続（ＢＬＥ接続）を切断する。以上により、操作権限の返却が完了する。
　さて、本例の場合、主端末２３ａから他端末２３ｂに車両１の操作権限を付与した場合、主端末２３ａとシェアリング装置２４との通信接続のモードが、通信確立にあたって主端末２３ａの手動操作をユーザに課す手動接続制御へ切り替わる。よって、主端末２３ａ及びシェアリング装置２４の間で、ユーザの意図しない通信確立を生じ難くすることができる。
　操作権限は、携帯端末２３とシェアリング装置２４との間の認証で使用される鍵情報Ｄｋであり、鍵情報Ｄｋは、一度又は一定期間のみ使用可能なワンタイムキーである。よって、鍵情報Ｄｋが不正に使用されて車両１が操作されてしまう状況が生じ難くなるので、セキュリティを向上するのに有利となる。
　接続制御部４１は、主端末２３ａと同じグループ内の他端末２３ｂに操作権限が付与された場合に、主端末２３ａとシェアリング装置２４との通信を手動接続に切り替える。よって、グループ設定された他端末２３ｂにのみ操作権限を付与することが可能となるので、操作権限の付与のセキュリティ向上に有利となる。
　特に第１実施形態では、接続制御部４１は、主端末２３ａから他端末２３ｂに操作権限が付与された時点で、主端末２３ａをシェアリング装置２４に自動で繋げる自動接続を停止して、通信接続を手動接続に切り替える。よって、自動接続が強制的に停止されるので、ユーザの意図しない通信確立の抑制に一層効果が高くなる。
　（第２実施形態）
　次に、第２実施形態を図８及び図９に従って説明する。なお、第２実施形態は、第１実施形態の自動接続制御→手動接続制御への切り替え方を変更した実施例である。よって、第１実施形態と同様の部分については説明を省略し、異なる部分のみ詳述する。
　図８は、主端末２３ａから他端末２３ｂに操作権限を付与していない場合の作動の手順を示すフローチャートである。同図に示すように、主端末２３ａは、主端末２３ａの位置変化に伴って可変するパラメータを検出可能なパラメータ検出部４２を備える。本例のパラメータは、例えば主端末２３ａがシェアリング装置２４から受信した電波の受信信号強度（ＲＳＳＩ：Received Signal Strength Indicator）や、主端末２３ａに発生する加速度であることが好ましい。パラメータがＲＳＳＩの場合、主端末２３ａに設けられた受信強度測定部の出力からＲＳＳＩの値を得る。また、パラメータが加速度の場合、主端末２３ａに設けられた加速度センサの出力から加速度の値を得る。
　接続制御部４１は、主端末２３ａから他端末２３ｂに車両１の操作権限が付与されていない場合、主端末２３ａ及びシェアリング装置２４間の通信接続（本例ではブルートゥース通信接続）のモードを「自動接続制御」に設定する。
　一方、接続制御部４１は、主端末２３ａから他端末２３ｂに操作権限が付与された場合、パラメータ検出部４２の検出信号を基に、主端末２３ａが使用されている状態にあるか否かを判定する。そして、接続制御部４１は、主端末２３ａに位置変化が生じていないと判定すると、主端末２３ａ及びシェアリング装置２４との接続を強制切断する。この場合、主端末２３ａ及びシェアリング装置２４の再接続は、主端末２３ａの手動接続によって行われ得る。
　図８の場合、ステップ７０１及びステップ７０２において、主端末２３ａは、シェアリング装置２４から定期送信されるアドバタイズを受信すると、自動接続制御の手順に従って、シェアリング装置２４との接続を自動で繋ぐ接続処理を実行する。すなわち、主端末２３ａがシェアリング装置２４に近づくと両者間の通信が自動で確立される。そして、以降、主端末２３ａが車両１（シェアリング装置２４）から離れなければ、接続が継続される。
　図９は、主端末２３ａから他端末２３ｂに操作権限を付与した場合の車両操作の手順を示すフローチャートである。接続制御部４１は、主端末２３ａから他端末２３ｂに車両１の操作権限が付与された場合、主端末２３ａ及びシェアリング装置２４間の通信接続（ブルートゥース通信接続）のモードを「手動接続制御」に切り替え可能である。第２実施形態では、操作権限が他端末２３ｂに付与され、かつ所定の切り替え条件が満たされた場合に、通信接続モードが手動接続制御に切り替えられる。
　図９の場合、ステップ８０１及びステップ８０２において、主端末２３ａは、前述のステップ７０１及びステップ７０２と同様に、自動接続制御の作動に従い、シェアリング装置２４に近づくと自動で通信を接続する。よって、主端末２３ａ及びシェアリング装置２４が自動で通信接続される。
　ステップ８０３において、主端末２３ａ（接続制御部４１）は、パラメータ検出部４２の検出信号を基に、主端末２３ａに位置変化が生じているか否かを判定する。すなわち、主端末２３ａがユーザに所持され、ユーザの動きに伴って位置変化が生じているか否かが判定される。本例の場合、受信信号強度（ＲＳＳＩ）および／または加速度の変化の有無が判定される。ここで、主端末２３ａに位置変化が発生していた場合、主端末２３ａはユーザに所持されていると判定するのが妥当であり、主端末２３ａに位置変化が発生していない場合、主端末２３ａは車内に置き忘れられている可能性が高い。
　ステップ８０４において、接続制御部４１は、主端末２３ａに位置変化がないと判定すると、主端末２３ａ及びシェアリング装置２４の通信（ブルートゥース通信）を強制切断する。よって、主端末２３ａ及びシェアリング装置２４は、通信することができない状態に移行する。
　ステップ８０５において、主端末２３ａは、通信（ブルートゥース通信）が切断されているので、シェアリング装置２４からアドバタイズを受信しても、これを無視する。すなわち、主端末２３ａは、アドバタイズに対する応答としてコネクトリクエストを送信せず、シェアリング装置２４との通信接続（ブルートゥース接続）を確立しない。
　ステップ８０６において、主端末２３ａは、車両操作（主端末２３ａにおいての操作要求ボタンの操作）が実行されると、通信が切断されている場合、この車両操作をトリガにして、接続処理が許可された状態に切り替わる。すなわち、通信の再接続が「手動接続」となっている。この手動接続の操作により、主端末２３ａは、シェアリング装置２４との接続処理が実行可能な状態になる。
　ステップ８０７において、主端末２３ａは、接続処理が許可された後にアドバタイズを受信するタイミングで、ブルートゥース通信（ＢＬＥ通信）の接続処理を実行し、主端末２３ａ及びシェアリング装置２４の通信接続を確立する。そして、主端末２３ａは、車両操作（主端末２３ａにおいての操作要求ボタンの操作）に応じた操作要求信号（解錠要求信号）を、近距離無線を通じてシェアリング装置２４に送信する。
　ステップ８０８において、シェアリング装置２４は、主端末２３ａから操作要求信号を受信すると、受信した操作要求信号に応じた車両制御を実行する。
　ステップ８０９において、シェアリング装置２４は、車両制御が完了すると、その旨を通知する応答信号を、近距離無線を通じて主端末２３ａに送信する。
　さて、本例の場合、接続制御部４１は、主端末２３ａから他端末２３ｂに操作権限が付与された場合、パラメータ検出部４２の検出信号を基に、主端末２３ａに位置変化が生じていないと判定すると、主端末２３ａとシェアリング装置２４との接続を強制切断して、通信接続を手動接続に切り替える。よって、主端末２３ａが使用されていないことを適切に判断して、主端末２３ａ及びシェアリング装置２４の間の通信を強制的に切断することができる。
　なお、上記各実施形態は、以下のように変更して実施することができる。各実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
　・各実施形態において、シェアリング装置２４は、車両１に後付けされるものでもよいし、車両１に予め組み付いているものでもよい。
　・各実施形態において、シェアリング装置２４は、照合ＥＣＵ９と一体化されて、これらが１つのユニット部品となっていてもよい。
　・各実施形態において、シェアリング装置２４の搭載場所は、特に限定されない。
　・各実施形態において、車両１の予約手続きは、主端末２３ａで行われることに限らず、他端末２３ｂで実施されてもよい。
　・各実施形態において、車両１の予約手続きは、主端末２３ａを通さずに、他端末２３ｂのみ使用して行う態様としてもよい。
　・各実施形態において、携帯端末２３及びシェアリング装置２４の認証は、鍵情報Ｄｋの認証に限定されず、他の方法に変更可能である。
　・各実施形態において、操作権限の付与は、鍵情報Ｄｋを相手に付与する方式に限定されず、例えば使用許可のコマンドを与える方式など、他の方法に変更してもよい。
　・各実施形態において、手動接続の態様は、携帯端末２３の画面をタップ操作する方式以外に、例えば携帯端末２３に所定の動きを与えるなど、他の方式に変更してもよい。
　・各実施形態において、操作権限は、同一グループ以外のユーザに付与されてもよい。
　・第２実施形態において、検出するパラメータは、ＲＳＳＩや加速度に限定されず、携帯端末２３の位置変化を見ることができる特性値であればよい。
　・各実施形態において、近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
　・各実施形態において、鍵情報Ｄｋは、ワンタイムキーに限定されず、使用が制限された情報であればよい。
　・各実施形態において、鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
　・各実施形態において、鍵情報Ｄｋは、サーバ２２で生成されることに限定されず、外部であれば、どの場所でもよい。
　・各実施形態において、暗号通信に使用する暗号鍵は、例えばシェアリング装置固有暗号鍵、ユーザ認証鍵、電子キー固有暗号鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティを向上するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
　・各実施形態において、携帯端末２３は、高機能携帯電話に限定されず、種々の端末に変更可能である。
　・各実施形態において、携帯端末２３やシェアリング装置２４は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
　・各実施形態において、キー機能オンへの切り替えは、何を条件としてもよい。
　・各実施形態において、接続制御部４１、権限付与部４０及びパラメータ検出部４２は、ユーザインターフェースアプリケーション３１によって機能的に生成されるものに限らず、他の方法で生成されるものでもよいし、ハードウェア要素から構築されてもよい。
　・各実施形態において、操作フリーの電子キーシステム４は、車内外に送信機を配置して電子キー２の車内外位置を判定しながらスマート照合を行うシステムに限定されない。例えば、車体の左右にアンテナ（ＬＦアンテナ）を配置し、これらアンテナから送信される電波に対する電子キー２の応答の組み合わせを確認することにより、電子キー２の車内外位置を判定するシステムでもよい。
　・各実施形態において、電子キーシステム４に課すＩＤ照合は、チャレンジレスポンス認証を含む照合に限定されず、少なくとも電子キーＩＤ照合を行うものであればよく、どのような認証や照合を含んでいてもよい。
　・各実施形態において、電子キーシステム４は、例えば電子キー２からの通信を契機にＩＤ照合が実行されるワイヤレスキーシステムとしてもよい。
　・各実施形態において、電子キー２は、スマートキー（登録商標）に限定されず、ワイヤレスキーとしてもよい。
　・各実施形態において、照合ＥＣＵ９及びシェアリング装置２４は、無線によって通信する方式に限定されず、例えば有線によって接続されていてもよい。この場合、シェアリング装置２４から照合ＥＣＵ９に各種コマンドが有線を通じて送信される。このようにしても、シェアリング装置２４からの指令により、照合ＥＣＵ９を作動させることができる。
　・各実施形態において、シェアリング装置２４は、シェア対象物１９を作動させるにあたって、電子キーシステムを利用する構成をとることに限定されない。この場合、シェアリング装置２４は、シェア対象物１９の作動を制御するコントローラ（ＣＰＵ）に指令を直に送り、シェア対象物１９を作動させる。なお、この構成の場合、シェアリング装置２４のキー機能を省略できる。
　・各実施形態において、シェアリングシステム２１は、車両１に適用されることに限らず、例えば住宅（シェアリングハウス）、共用宅配ボックス、コインパーキングなど、他の装置や機器に適用してもよい。よって、シェア対象物１９は車両１に限定されず、他の部材に変更可能である。
　次に、上記各実施形態及び変更例から把握できる技術的思想について記載する。
　（Ａ）シェアリング装置と携帯端末との認証が成立した場合、シェアリング装置は電子キーシステムの無線通信網を通じてスマート照合を行い、スマート照合の成立により、携帯端末によるシェア対象物の作動を許可又は実行する。この構成では、シェアリング装置を電子キーシステムの要素に有線接続せずに済むので、シェアリング装置の配置自由度を向上することが可能となる。
　（Ｂ）主端末と他端末とを含む複数の携帯端末によってシェア対象物を操作可能とするためのシェアリング方法。各携帯端末は、シェア対象物の使用に必要な鍵情報を取り込み、シェアリング装置との通信を通じて認証された場合にシェア対象物を操作可能となる。シェアリング方法は、シェア対象物の操作権限を主端末から他端末に付与すること、及び、操作権限が他端末に付与された時点かまたはそれ以降の時点で前記主端末と前記シェアリング装置との通信接続を手動接続に切り替えることを備える。

Claims (5)

  1. 　シェア対象物に設けられたシェアリング装置と、
    　主端末と他端末を含む複数の携帯端末であって、各々、前記シェア対象物の使用に必要な鍵情報を取得し、前記シェアリング装置との通信を通じて認証された場合に前記シェア対象物を操作可能となる複数の携帯端末と
    を備えるシェアリングシステムであって、
    　前記主端末から前記他端末に前記シェア対象物の操作権限が付与された場合、前記主端末と前記シェアリング装置との通信接続を手動接続に切り替え可能な接続制御部を備えたシェアリングシステム。
  2. 　前記操作権限は、対応する前記携帯端末と前記シェアリング装置との間の認証で使用される前記鍵情報であり、
    　当該鍵情報は、一度又は一定期間のみ使用可能なワンタイムキーである
    請求項１に記載のシェアリングシステム。
  3. 　前記他端末を前記主端末と同じグループに設定して、当該他端末に前記シェア対象物の前記操作権限を付与する権限付与部を備え、
    　前記接続制御部は、前記主端末と同じグループ内の前記他端末に前記操作権限が付与された場合に、前記主端末と前記シェアリング装置との通信接続を前記手動接続に切り替え可能である
    請求項１又は２に記載のシェアリングシステム。
  4. 　前記接続制御部は、前記主端末から前記他端末に前記操作権限が付与された時点で、前記主端末を前記シェアリング装置に自動で繋げる自動接続を停止して、前記主端末と前記シェアリング装置との通信接続を前記手動接続に切り替える
    請求項１～３のうちいずれか一項に記載のシェアリングシステム。
  5. 　前記主端末の位置変化に伴って可変するパラメータを検出可能なパラメータ検出部を備え、
    　前記接続制御部は、前記主端末から前記他端末に操作権限が付与された場合、前記パラメータ検出部の検出信号を基に、前記主端末に位置変化が生じていないと判定すると、前記主端末と前記シェアリング装置との接続を強制切断して、前記通信接続を前記手動接続に切り替える
    請求項１～４のうちいずれか一項に記載のシェアリングシステム。
PCT/JP2019/016643 2018-04-20 2019-04-18 シェアリングシステム WO2019203305A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201980026127.1A CN111989723B (zh) 2018-04-20 2019-04-18 共享系统
US17/047,194 US20210162948A1 (en) 2018-04-20 2019-04-18 Sharing system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-081577 2018-04-20
JP2018081577A JP7028703B2 (ja) 2018-04-20 2018-04-20 シェアリングシステム

Publications (1)

Publication Number Publication Date
WO2019203305A1 true WO2019203305A1 (ja) 2019-10-24

Family

ID=68240009

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/016643 WO2019203305A1 (ja) 2018-04-20 2019-04-18 シェアリングシステム

Country Status (4)

Country Link
US (1) US20210162948A1 (ja)
JP (1) JP7028703B2 (ja)
CN (1) CN111989723B (ja)
WO (1) WO2019203305A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7331563B2 (ja) * 2019-09-04 2023-08-23 トヨタ自動車株式会社 端末、車両操作システム、車両操作方法およびプログラム
JP2021142936A (ja) * 2020-03-13 2021-09-24 株式会社東海理化電機製作所 制御装置
WO2023097527A1 (en) * 2021-11-30 2023-06-08 Huawei Technologies Co., Ltd. Method for authentication and related devices

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016071834A (ja) * 2014-10-01 2016-05-09 株式会社デンソー カーシェアリングシステム及びカーシェアリングシステム用の車載装置
WO2017104352A1 (ja) * 2015-12-14 2017-06-22 株式会社デンソー 車両制御システム
JP2019105881A (ja) * 2017-12-08 2019-06-27 株式会社東海理化電機製作所 シェアリングシステム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5423668B2 (ja) * 2008-04-23 2014-02-19 日本電気株式会社 情報処理システム、情報処理装置、携帯通信機器及びそれらに用いる利用者情報管理方法
KR20150011896A (ko) * 2013-07-24 2015-02-03 현대모비스 주식회사 모바일 기기 자동 접속 장치 및 그 방법
JP2018032885A (ja) * 2014-05-15 2018-03-01 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 情報処理プログラム、受信プログラムおよび情報処理装置
DE112015004537T5 (de) * 2014-10-01 2017-06-14 Denso Corporation Carsharing-System und In-Vehicle-Vorrichtung für Carsharing System
US10308218B2 (en) * 2015-06-12 2019-06-04 Phrame, Inc. System and methods for vehicle sharing
CN105931485B (zh) * 2016-04-15 2018-04-03 重庆金瓯科技发展有限责任公司 一种共享车位预约使用服务系统
JP6627661B2 (ja) * 2016-06-28 2020-01-08 トヨタ自動車株式会社 施解錠システム、携帯端末、プログラム、施解錠方法
CN106411939A (zh) * 2016-11-21 2017-02-15 国网四川省电力公司信息通信公司 一种企业信息内网wi‑fi接入安全加固认证的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016071834A (ja) * 2014-10-01 2016-05-09 株式会社デンソー カーシェアリングシステム及びカーシェアリングシステム用の車載装置
WO2017104352A1 (ja) * 2015-12-14 2017-06-22 株式会社デンソー 車両制御システム
JP2019105881A (ja) * 2017-12-08 2019-06-27 株式会社東海理化電機製作所 シェアリングシステム

Also Published As

Publication number Publication date
JP2019191752A (ja) 2019-10-31
CN111989723A (zh) 2020-11-24
US20210162948A1 (en) 2021-06-03
CN111989723B (zh) 2022-09-30
JP7028703B2 (ja) 2022-03-02

Similar Documents

Publication Publication Date Title
JP6585664B2 (ja) カーシェアリングシステム
WO2019203306A1 (ja) シェアリングシステム
JP5996872B2 (ja) 貸与システム
JP6588518B2 (ja) カーシェアリングシステム
CA2571848C (en) Security access device and method
JP6717793B2 (ja) カーシェアリングシステム及びカーシェア装置
WO2019004310A1 (ja) カーシェアリングシステム及びカーシェアリング用プログラム
WO2013111282A1 (ja) 車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システム
CN109649330B (zh) 车辆共享系统
JP6676597B2 (ja) カーシェアリングシステム
WO2019203305A1 (ja) シェアリングシステム
JP6204542B2 (ja) 貸与システム
WO2019098020A1 (ja) カーシェアリングシステム
JP6916101B2 (ja) シェアリングシステム
JP2019091221A (ja) バレットキー及びバレットキー制御方法
WO2019221016A1 (ja) 共用システム及びその制御方法
JP6898139B2 (ja) ユーザ認証システム及びユーザ認証方法
KR101406192B1 (ko) 스마트단말을 이용한 차량액세스 제어 시스템 및 방법
JP2015031035A (ja) キー権限貸出システム
WO2019202929A1 (ja) シェアリングシステム
JP2019091222A (ja) バレットキー制御システム及びバレットキー
JP6892411B2 (ja) 共用システム及び接続方式切替方法
JP2021098947A (ja) 照合システム及び照合方法
JP2019188847A (ja) シェアリングシステム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19789477

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19789477

Country of ref document: EP

Kind code of ref document: A1