WO2020021756A1 - 制御装置、サーバシステム、及び車両管理システム - Google Patents

制御装置、サーバシステム、及び車両管理システム Download PDF

Info

Publication number
WO2020021756A1
WO2020021756A1 PCT/JP2019/008850 JP2019008850W WO2020021756A1 WO 2020021756 A1 WO2020021756 A1 WO 2020021756A1 JP 2019008850 W JP2019008850 W JP 2019008850W WO 2020021756 A1 WO2020021756 A1 WO 2020021756A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
control unit
unit
information
user authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2019/008850
Other languages
English (en)
French (fr)
Inventor
利裕 風間
内田　晴久
雅裕 阿部
拓範 深谷
衛 橋本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokowo Co Ltd
Original Assignee
Yokowo Co Ltd
Yokowo Mfg Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=69180771&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=WO2020021756(A1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Yokowo Co Ltd, Yokowo Mfg Co Ltd filed Critical Yokowo Co Ltd
Publication of WO2020021756A1 publication Critical patent/WO2020021756A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B19/00—Keys; Accessories therefor
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor

Definitions

  • the present invention relates to a control device and the like for controlling unlocking of a vehicle door and the like.
  • Patent Literature 1 discloses a mechanism in which user authentication is performed using a user terminal, and when the user is authenticated, unlock processing of a vehicle door and the like are executed.
  • Patent Literature 1 a vehicle terminal installed in a vehicle is connected to a control unit that controls each part of the vehicle via a vehicle diagnostic connector, and is unlocked by using CAN (Controller Area Network) communication. Processing is in progress.
  • the technology disclosed in Patent Literature 1 is such that a device physically connected to an in-vehicle network is mounted in a vehicle, and the in-vehicle network is accessed to directly control unlocking of a vehicle door.
  • the problem to be solved by the present invention is to provide a new technology capable of unlocking a vehicle door without having to install a device physically connected to an in-vehicle network in a vehicle.
  • a control device installed in a vehicle, wherein a vehicle electronic key having a circuit unit for transmitting a door unlock signal of the vehicle or the circuit unit is attached to the control device, thereby opening the door.
  • An activation control unit capable of activation control for transmitting a lock signal from the circuit unit, a first acquisition control unit for acquiring given information, and acquiring the given information by the first acquisition control unit.
  • a control unit that, when performed, causes the activation control unit to perform the activation control.
  • the activation control unit controls the activation control by setting a detection circuit provided in the circuit unit in a detection state to detect the depression when the door unlock button provided on the vehicle electronic key is depressed. It may be a control device.
  • the vehicle electronic key includes a door unlock button of the vehicle, and the activation control unit includes a push-down mechanism that pushes down the door unlock button of the vehicle electronic key attached to a predetermined position.
  • a control device that performs the activation control by operating a mechanism unit may be used.
  • the first acquisition control unit acquires, as the given information, first user authentication information used for user authentication from an information carrier medium carried by a user using the vehicle, and the first acquisition control unit When the first user authentication information is obtained by the following, further comprising: a use permission / prohibition determination unit that performs a use permission / prohibition determination of the vehicle based on the first user authentication information, wherein the execution control unit includes: When the first acquisition control unit acquires the first user authentication information and the use permission / non-permission determining unit determines that the user authentication information has passed, the control unit may cause the activation control unit to perform the activation control. .
  • a short-range wireless communication unit that performs short-range wireless communication, the information-bearing medium includes a communication circuit for the short-range wireless communication, and the first acquisition control unit includes the short-range wireless communication unit To obtain the first user authentication information.
  • the information carrying medium may be a control device that is an electronic device or an IC card.
  • a second acquisition control unit that communicates with a server system that manages second user authentication information of the user and acquires the second user authentication information;
  • a control device for determining whether to permit use of the vehicle based on the first user authentication information acquired by the acquisition control unit and the second user authentication information acquired by the second acquisition control unit It may be.
  • the server system manages permission date and time information indicating a date and time when the use of the vehicle by the user is permitted, in association with the second user authentication information, and the second acquisition control unit controls the server system from the server system.
  • the execution control unit acquires the second user authentication information and the permission date and time information, and the execution control unit determines that the date and time of performing the use permission determination matches the permission date and time information, and that the first user authentication information and the second
  • the control device may be configured to perform the use permission / non-permission determination to determine a pass when the user authentication information matches.
  • the circuit unit performs a circuit operation based on a predetermined power supply, the circuit operation includes transmitting an authentication key when the vehicle performs a predetermined authentication process at the time of engine start, the activation control unit A power supply control unit that controls power supply to the circuit unit, wherein the execution control unit suppresses power supply control by the power supply control unit until the use permission determination unit determines that the power supply control unit has passed the power supply control unit. If it is determined that the power supply control is performed, a control device may be used.
  • a second aspect of the present invention is a server system that manages second user authentication information, and provides the second user authentication information in response to a request from the control device.
  • a third aspect of the present invention is a server system that manages the control device and the second user authentication information, and a server that provides the second user authentication information in response to a request from the control device.
  • a vehicle management system comprising:
  • FIG. 2 is a schematic diagram showing a configuration example of a vehicle electronic key.
  • FIG. 2 is a block diagram illustrating a functional configuration example of a vehicle door control device.
  • FIG. 2 is a block diagram illustrating a hardware configuration example of the vehicle door control device.
  • FIG. 2 is a block diagram showing a functional configuration example of a user terminal.
  • FIG. 2 is a block diagram illustrating an example of a functional configuration of a management server.
  • the figure which shows the example of a data structure of user information The figure which shows the data structural example of vehicle type information.
  • the figure which shows the flow of a process concerning account registration and use reservation The figure which shows the flow of a process at the time of boarding. The figure which shows the flow of a process at the time of return. The figure which shows the example of a structure of the activation control part in the modification 1. The figure which shows the flow of a process concerning use reservation in the modification 6. The figure which shows the flow of the process at the time of boarding in the modification 6.
  • FIG. 1 is a diagram illustrating an example of the overall configuration of a vehicle management system 100 according to the present embodiment.
  • the vehicle 1 includes a vehicle door 19, and a mechanism (not shown) for unlocking and locking the vehicle door 19 is provided. Therefore, in car sharing, a mechanism is required in which a plurality of users who use the same vehicle 1 unlock and lock the vehicle door 19 when using the same vehicle 1.
  • the vehicle management system 100 of the present embodiment performs reservation of use of the vehicle 1 which is an automobile for car sharing (hereinafter, appropriately referred to as “share car”), and unlocking and locking of the vehicle door 19 using the reservation information. Realize.
  • the vehicle management system 100 includes a vehicle door control device 30 as a control device, a user terminal 50 as an information carrying medium 5, and a management server 70 as a server system.
  • the network N includes a communication network such as a telephone communication network, a cable network, and the Internet.
  • Each of the vehicle door control device 30 and the user terminal 50 is equipped with a communication device (wireless communication module) compliant with Bluetooth (registered trademark), NFC (Near Field Communication) standard, IEEE 802.11 standard, IEEE 802.15 standard, and the like. And short-range wireless communication is possible with each other.
  • a communication device wireless communication module
  • Bluetooth registered trademark
  • NFC Near Field Communication
  • the vehicle door control device 30 is installed in the vehicle 1 of each share car managed by the vehicle management system 100. Specifically, the vehicle door control device 30 is housed in a box-shaped housing (key box) together with a key circuit unit 15 extracted from the vehicle electronic key 10 for opening and closing the vehicle door 19, and Installed in In the present embodiment, for example, it is assumed to be installed in a space in the vehicle 1 such as a glove box or a seat below a passenger seat. The vehicle door control device 30 does not have to be housed in a housing.
  • FIG. 2 is a schematic diagram showing a configuration example of the vehicle electronic key 10.
  • the vehicle electronic key 10 includes a door unlock button 11 for unlocking the vehicle door 19 and a door lock button 13 for locking the vehicle door 19 arranged on the front surface.
  • a button to which another function is assigned such as an unlock button for a trunk or a back door, is appropriately arranged and configured.
  • the vehicle electronic key 10 has a built-in key circuit unit 15 as a circuit unit, and a button battery accommodating unit 17 for supplying power to the key circuit unit 15 is provided at an appropriate position such as a rear surface.
  • the exterior of the vehicle electronic key 10 is configured by combining a plurality of exterior parts with screws, fitting claws, and the like.
  • a switch circuit 151 which is a type of a detection circuit that detects the pressing of the buttons, such as the door unlock button 11 and the door locking button 13, is mounted at the pressed position of each button.
  • the key circuit unit 15 performs a circuit operation based on a predetermined power supply.
  • power is supplied from the vehicle door control device 30 to the key circuit unit 15 not under the control of the button battery but under the control of the power supply control unit 313 described below.
  • the circuit operations performed by the key circuit unit 15 include (1) transmitting the door unlock signal by detecting the depression of the door unlock button 11 and (2) detecting the depression of the door lock button 13 to lock the door. Emitting a signal.
  • the key circuit unit 15 an authentication key used for a predetermined authentication process by wireless communication with the vehicle 1 is recorded.
  • the circuit operation of the key circuit unit 15 includes (3) transmitting an authentication key used in a predetermined authentication process performed when the vehicle starts the engine. As will be described later, in the present embodiment, the key circuit unit 15 is electrically connected and attached to an activation control unit 31 (see FIG. 3) constituting the vehicle door control device 30.
  • the circuit operations (1) to (3) performed by the key circuit unit 15 are known circuit operations that can be performed by the general vehicle electronic key 10.
  • the vehicle door control device 30 performs the use permission determination including the user authentication.
  • the use permission / non-permission judgment is performed by collating the terminal reservation information acquired by short-range wireless communication with the user terminal 50 with the reservation information on the vehicle 1 distributed from the management server 70.
  • an activation control for transmitting a door unlock signal from the key circuit unit 15 of the vehicle electronic key 10 is performed. 19 is unlocked.
  • the user returns the vehicle 1 by the end of the reservation period. At that time, the user performs user authentication in the same manner as when unlocking, and then locks the vehicle door 19.
  • the user terminal 50 is an electronic device owned and carried by the user, and is separate from data communication with the vehicle door control device 30 by short-range wireless communication, and is connected to a network via a mobile phone base station, a wireless communication base station, or the like. By connecting to N, data communication with the management server 70 can be performed.
  • the user terminal 50 can take the form of a smartphone, a mobile phone, a personal computer, a tablet computer, a wearable computer, or the like.
  • the user is a user of the vehicle 1 of the shared car that has completed the account registration procedure for the car sharing service in advance. Some users may not have completed the account registration procedure in advance. In that case, an account registration procedure for using this service will be newly performed.
  • the user accesses the management server 70 with the user terminal 50, logs in to the reservation site using his / her account, and performs a use car reservation procedure.
  • the ride procedure using short-range wireless communication between the user terminal 50 and the vehicle door control device 30 installed in the vehicle 1 is performed, and the vehicle door 19 is unlocked.
  • a return procedure using the short-range wireless communication is performed, and the vehicle door 19 is locked.
  • the management server 70 performs processing necessary for account registration, makes a reservation site public, and performs various processing related to reservation for use of the share car.
  • the management server 70 is not limited to a single configuration, and may have a configuration in which a plurality of servers sharing functions are mounted and mutually connected to enable data communication via an internal bus. Alternatively, a configuration may be adopted in which a plurality of independent servers installed at distant locations are caused to perform data communication via the network N to function as the management server 70 as a whole.
  • FIG. 3 is a block diagram illustrating a functional configuration example of the vehicle door control device 30.
  • FIG. 4 is a block diagram illustrating a hardware configuration example of the vehicle door control device 30.
  • the vehicle door control device 30 includes an activation control unit 31, a processing unit 33, a communication unit 35, a short-range wireless communication unit 36, and a storage unit 37.
  • the vehicle door control device 30 includes an activation control unit 31, a processor 3033, a communication circuit unit 3035, a short-range wireless communication circuit unit 3036, a memory 3037, an input unit 3061, and a display unit 3063.
  • the activation control unit 31 controls to transmit a door unlocking signal from the key circuit unit 15 indicated by a broken line in FIG. 3 (hereinafter, referred to as “unlocking activation control”) and control to transmit a door locking signal (hereinafter, referred to as “locking activation control”).
  • Locking activation control is performed as the activation control.
  • the activation control unit 31 is configured by a dedicated circuit, for example, and is also configured as an independent block in the hardware configuration illustrated in FIG. Specifically, the activation control unit 31 includes a control circuit 311 that performs a circuit operation including a door unlocking signal, a door locking signal, and transmission of an authentication key. By being attached, the above-mentioned activation control becomes possible.
  • the key circuit unit 15 can be removed from the vehicle electronic key 10 by removing the exterior of the vehicle electronic key 10.
  • each switch circuit 151 corresponding to each button of the vehicle electronic key 10 mounted on the key circuit unit 15 is connected to the control circuit 311 by wiring. By doing so, the key circuit unit 15 is attached to the activation control unit 31.
  • the button battery that supplies power to the key circuit unit 15 is also removed, and the power line of the key circuit unit 15 is connected to the power supply control unit 313 of the control circuit 311, so that the key circuit unit 15 is attached to the activation control unit 31.
  • Can be Power supply to the key circuit unit 15 is performed by a power supply control unit 313.
  • the connection between the key circuit unit 15 and the control circuit 311 may take various forms.
  • the key circuit unit 15 includes a switch circuit 151a corresponding to the door unlock button 11 of FIG. 2, a switch circuit 151b corresponding to the door lock button 13, and a case where a button battery is mounted. And a contact piece 157 that contacts the positive electrode and the negative electrode of the button battery.
  • the switch circuits 151a and 151b are provided with pad portions (black squares in FIG. 5) that are electrically short-circuited by pressing down physical buttons (the door unlock button 11 and the door lock button 13).
  • the pad section and the control circuit 311 are connected by an electric wire.
  • the state in which the pad section is short-circuited means a state in which the switch circuit 151 detects that the button has been pressed down. For this reason, the control circuit 311 causes the switch circuit 151 to be in the detection state by electrically short-circuiting the pad portion, and simulates a state in which the button is pressed down. By controlling the switch circuit 151 to be in the detection state, the activation control unit 31 performs an unlocking activation control for transmitting a door unlocking signal from the key circuit unit 15 and a locking activation control for transmitting a door locking signal.
  • the contact piece 157 is connected to the power supply control unit 313 of the control circuit 311.
  • a switch element (a photorelay or the like) for short-circuiting between the pad portions of the switch circuit 151 may be provided, and the operation of the switch element may be controlled by the control circuit 311.
  • the vehicle door control device 30 including the activation control unit 31 includes a battery. Alternatively, it is electrically connected to a battery of the vehicle 1 via a cigar socket or the like of the vehicle 1. As a result, the vehicle door control device 30 is always in the activated state, and the attached key circuit unit 15 is in a circuit operable state under the control of the power supply control unit 313.
  • the processing unit 33 corresponds to the processor 3033 in FIG. 4, and includes, for example, a microprocessor such as a CPU (Central Processing Unit) or a GPU (Graphics Processing Unit), an ASIC (Application Specific Integrated Circuit), an FPGA (Field Programmable Gate Array), It is realized by an electronic component such as an IC memory.
  • a microprocessor such as a CPU (Central Processing Unit) or a GPU (Graphics Processing Unit), an ASIC (Application Specific Integrated Circuit), an FPGA (Field Programmable Gate Array), It is realized by an electronic component such as an IC memory.
  • the processor 3033 is illustrated in FIG. 4 as if it were constituted by one circuit, it need not be a physically integrated circuit.
  • a plurality of remotely installed processors may be circuit blocks connected to a bus.
  • the processing unit 33 performs input / output control of data with each unit of the apparatus, executes various arithmetic processing based on predetermined programs and data, data received from the management server 70 and the user terminal 50, and executes a vehicle door.
  • the operation of the control device 30 is generally controlled.
  • the processing unit 33 includes a target vehicle reservation information management unit 331 as a second acquisition control unit, a terminal reservation information acquisition control unit 333 as first acquisition control, and activation execution as an execution control unit. And a control unit 335.
  • the functional units constituting the processing unit 33 may be processing blocks realized as software by executing a program, or may be circuit blocks realized by hardware such as a dedicated module circuit. . In this embodiment, the processing unit 33 will be described as a processing block realized as software by executing the control program 371.
  • the target vehicle reservation information management unit 331 performs control to acquire the reservation information 850 (see FIG. 10) relating to the vehicle 1 (the vehicle in which the vehicle door control device 30 is installed) from the management server 70, and obtains the target vehicle reservation information 380.
  • the acquisition control of the reservation information is performed by periodically notifying the management server 70 of the reservation information distribution request at predetermined time intervals, and receiving the notification and returning the new reservation information relating to the vehicle 1 from the management server 70. Is performed by performing reception processing.
  • the present invention is not limited to this, and the configuration may be such that the vehicle 1 is acquired at an appropriate timing such as when the return procedure is completed and the vehicle 1 is returned to a predetermined place (a parking place of the vehicle 1 in a use store described later).
  • the management server 70 distributes the reservation information 850 (see FIG. 10) to the vehicle door control device 30 of the corresponding vehicle at an appropriate timing, for example, when a new use reservation is received.
  • the information management unit 331 may be configured to receive and acquire new reservation information on the vehicle 1 distributed from the management server 70 as needed.
  • the terminal reservation information acquisition control unit 333 controls short-range wireless communication via the short-range wireless communication unit 36, and acquires terminal reservation information from the user terminals 50 within the communication area.
  • the terminal reservation information transmitted together with the unlock request from the user terminal 50 is received, and the terminal reservation information transmitted together with the lock request is received.
  • the activation execution control unit 335 controls execution of activation control by the activation control unit 31.
  • the activation execution control unit 335 includes a usage permission / non-permission determination unit 337 that determines the permission / prohibition of use of the vehicle 1.
  • the activation control unit 31 performs the activation control.
  • the terminal reservation information acquisition control unit 333 acquires the terminal reservation information from the user terminal 50
  • the terminal reservation information acquisition control unit 333 refers to the target vehicle reservation information 380 and determines whether to use the terminal reservation information.
  • the use permission / non-permission determination unit 337 may be provided as a function unit separate from the activation execution control unit 335.
  • each reservation information of the target vehicle reservation information 380 and the terminal reservation information includes a reservation number and a reservation password as user authentication information.
  • At least the target vehicle reservation information 380 includes, as the permission date and time information, reservation period data in which the use date and time (use start date and time and use end date and time) of the share car are set.
  • the use permission / non-permission judgment performed by the use permission / non-permission judgment unit 337 of the activation execution control unit 335 is performed as follows. First, a first matching determination as to whether or not the combination of the reservation number and the reservation password match is performed as user authentication.
  • a second conformity determination is subsequently performed to determine whether the current date and time matches the use date and time according to the reservation period data of the target vehicle reservation information 380. Is determined. For example, if the current date and time is within the period from the use start date and time to the use end date and time, it is determined that the date and time match. Even when the current date and time is before the use start date and time or after the use end date and time, if the time difference is within a predetermined allowable time difference, it is determined that the current date and time match.
  • the allowable time difference may be set as appropriate, and may be, for example, 30 minutes.
  • the activation execution control unit 335 suppresses power supply to the key circuit unit 15 by the power supply control unit 313 until the use permission determination unit 337 determines that the use permission is rejected. Then, when the use permission / non-permission determination unit 337 determines that the power is acceptable, the power supply control unit 313 controls the power supply to the key circuit unit 15. As a result, when the usage permission / non-permission determination unit 337 determines that the result of the usage permission / non-permission determination is acceptable, power is supplied to the key circuit unit 15 and the key circuit unit 15 is enabled to operate. By performing the unlocking activation control, a door unlocking signal is transmitted from the key circuit unit 15.
  • the communication unit 35 connects to a predetermined communication line (wireless communication line, LAN, or the like) and performs data communication with an external device (for example, the management server 70) via the network N.
  • the communication unit 35 corresponds to the communication circuit unit 3035 in FIG. 4 and is realized by, for example, a wireless communication module such as a wireless LAN, a modem, a TA, or the like.
  • the short-range wireless communication unit 36 has a communication circuit for short-range wireless communication, performs short-range wireless communication with a short-range wireless communication unit 57 of the user terminal 50 described below, and transmits terminal reservation information from the user terminal 50. Receive.
  • the short-range wireless communication unit 36 corresponds to the short-range wireless communication circuit unit 3036 in FIG. 4, and is realized by a wireless communication module such as a Bluetooth (registered trademark), a wireless LAN according to the NFC standard, or the IEEE 802.11 standard. .
  • the storage unit 37 In the storage unit 37, a program for operating the processing unit 33 to realize various functions of the vehicle door control device 30, data used during execution of the program, and the like are stored in advance or processed. Is temporarily stored every time.
  • the storage unit 37 corresponds to the memory 3037 in FIG. 4, and is realized by, for example, an IC memory such as a RAM or a ROM, or a magnetic disk such as a hard disk.
  • the storage unit 37 stores a control program 371 and target vehicle reservation information 380.
  • the control program 371 is a program for causing the processing unit 33 to function as the target vehicle reservation information management unit 331, the terminal reservation information acquisition control unit 333, and the activation execution control unit 335.
  • the target vehicle reservation information 380 is the reservation information on the vehicle 1 acquired from the management server 70. When there are a plurality of use reservations for the vehicle 1, the target vehicle reservation information 380 for each use reservation is stored. Then, one target vehicle reservation information 380 stores a reservation number 381, a reservation password 382, reservation period data 383, user data 386, and used vehicle data 388.
  • the vehicle door control device 30 includes an input unit 3061 that is various switches and buttons for setting operation, and a display unit 3063 such as a small liquid crystal display device, and is used as a user interface for maintenance.
  • an input unit 3061 that is various switches and buttons for setting operation
  • a display unit 3063 such as a small liquid crystal display device, and is used as a user interface for maintenance.
  • FIG. 6 is a block diagram illustrating a functional configuration example of the user terminal 50.
  • the user terminal 50 includes an operation input unit 51, a terminal processing unit 53, a display unit 55, a communication unit 56, a short-range wireless communication unit 57, and a terminal storage unit 58.
  • the operation input unit 51 is for a registered user to input various operations, and is realized by, for example, a button switch, a joystick, a touch pad, a trackball, a CCD module, and the like.
  • the terminal processing unit 53 is realized by an arithmetic circuit such as a CPU, a GPU, an ASIC, or an FPGA, or an electronic component such as an IC memory, and controls data input / output with each unit of the apparatus. Then, various arithmetic processes are performed based on predetermined programs and data, operation input signals from the operation input unit 51, data received from the management server 70 and the vehicle door control device 30, and the like, and overall control of the operation of the user terminal 50 is performed. I do.
  • the terminal processing unit 53 (1) accepts an account registration operation, notifies the management server 70 of an account registration request, performs a registration process for the user to perform an account registration procedure, and (2) reserves use.
  • the operation is accepted, the use reservation request is notified to the management server 70, the use reservation process for the user to perform the use reservation procedure, and (3) the short-range wireless communication with the vehicle door control device 30 to perform the unlock request.
  • the terminal reservation information 590 and a process at the time of boarding for the user to perform the boarding procedure, and (4) short-range wireless communication with the vehicle door control device 30 to transmit the terminal reservation information 590 together with the locking request, Execute the process at the time of return for the user to perform the return procedure.
  • the display unit 55 is realized by a display device such as an LCD (Liquid Crystal Display), and performs various displays based on a display signal from the terminal processing unit 53.
  • a display device such as an LCD (Liquid Crystal Display)
  • LCD Liquid Crystal Display
  • the communication unit 56 connects to a predetermined communication line (wireless communication line, LAN, or the like) and performs data communication with an external device (for example, the management server 70) via the network N.
  • a predetermined communication line wireless communication line, LAN, or the like
  • an external device for example, the management server 70
  • it is realized by a wireless communication module such as a wireless LAN, a modem, a TA, or the like.
  • the short-range wireless communication unit 57 has a communication circuit for short-range wireless communication, performs short-range wireless communication with the short-range wireless communication unit 36 of the vehicle door control device 30, and notifies the vehicle door control device 30 of terminal reservation information.
  • a wireless communication module such as a Bluetooth (registered trademark) or a wireless LAN based on the IEEE 802.11 standard.
  • a program for operating the user terminal 50 and realizing various functions provided in the user terminal 50, data used during execution of the program, and the like are stored in advance, or processing of the program is performed. It is temporarily stored each time.
  • a program for operating the user terminal 50 and realizing various functions provided in the user terminal 50, data used during execution of the program, and the like are stored in advance, or processing of the program is performed. It is temporarily stored each time.
  • an IC memory such as a RAM or a ROM, a magnetic disk such as a hard disk, or an optical disk such as a CD-ROM or a DVD.
  • the terminal storage unit 58 stores a terminal program 581 and terminal reservation information 590.
  • the terminal program 581 is a program for realizing the registration process, the use reservation process, the boarding process, and the return process performed by the terminal processing unit 53.
  • the terminal reservation information 590 is reservation information transmitted from the management server 70 at the time of use reservation procedure.
  • terminal reservation information 590 for each use reservation procedure is stored.
  • One piece of terminal reservation information 590 is given information including a reservation number 591 and a reservation password 592, and is an example of first user authentication information.
  • the terminal reservation information 590 transmits all the items of the reservation information 850 (see FIG. 10) managed by the management server 70, so that the reservation period data 593, the user data 594, , Used vehicle data 595.
  • FIG. 7 is a block diagram illustrating a functional configuration example of the management server 70.
  • the management server 70 includes an operation input unit 71, a server processing unit 73, a display unit 75, a communication unit 77, and a server storage unit 79.
  • the operation input unit 71 is for inputting various operations for system management, maintenance, and the like, and can be realized by, for example, a keyboard, a mouse, a touch panel, and the like.
  • the server processing unit 73 is realized by, for example, an arithmetic circuit such as a CPU, a GPU, an ASIC, an FPGA, or an electronic component such as an IC memory, and controls data input / output with each unit of the apparatus. Then, various arithmetic processes are performed based on predetermined programs and data, operation input signals from the operation input unit 71, data received from the user terminal 50 and the vehicle door control device 30, and the like, and overall control of the operation of the management server 70 is performed. I do.
  • the server processing unit 73 includes a user management unit 731 and a reservation management unit 733.
  • the user management unit 731 performs a process related to account registration. Specifically, a unique account is given to the user in response to an account registration request from the user terminal 50, and necessary data is transmitted to and received from the user terminal 50, and the user information 810 is stored for each account. Register and manage. For example, it generates user information 810 in which personal information such as a license number, an address, a telephone number, and a mail address of the user whose input has been accepted by the user terminal 50 is generated, and registered in the user information DB 81.
  • the reservation management unit 733 performs processing related to reservation for use of the share car. Specifically, in response to a use reservation request from the user terminal 50, data required for use reservation is transmitted / received to / from the user terminal 50, and the reservation information 850 is registered and managed for each use reservation request.
  • the reservation management unit 733 includes a password issuing unit 735 and a reservation information provision processing unit 737.
  • the password issuing unit 735 assigns a unique reservation number to the use reservation to be registered, and issues a reservation password related to the use reservation.
  • the reservation information provision processing unit 737 performs a process for providing the undistributed reservation information 850 to the vehicle door control device 30 of the corresponding vehicle.
  • the vehicle ID 859 (see FIG. 10) returns the undistributed reservation information 850, which is the vehicle ID of the vehicle 1, in response to the inquiry notification periodically transmitted from the vehicle door control device 30. .
  • all of the data items of the reservation information 850 are transmitted to the user terminal 50.
  • a configuration in which at least a part of the items including the reservation number 851 and the reservation password 852 may be transmitted is also possible.
  • the display unit 75 is realized by a display device such as an LCD, and displays various screens for system management and the like.
  • the communication unit 77 connects to a predetermined communication line (wireless communication line, LAN, or the like) and performs data communication with an external device (for example, the vehicle door control device 30 or the user terminal 50) via the network N.
  • a wireless communication module such as a wireless LAN, a modem, a TA, or the like.
  • a program for operating the server processing unit 73 to realize various functions of the management server 70, data used during the execution of the program, and the like are stored in advance or processed. Is temporarily stored every time.
  • an IC memory such as a RAM or a ROM, a magnetic disk such as a hard disk, or an optical disk such as a CD-ROM or a DVD.
  • the server storage 79 stores a vehicle management program 791, a user information DB 81, a vehicle information DB 83, and a reservation information DB 85.
  • the vehicle management program 791 is a program for causing the server processing unit 73 to function as the user management unit 731 and the reservation management unit 733.
  • the user information DB 81 stores user information 810 of each user whose account has been registered.
  • FIG. 8 is a diagram illustrating a data configuration example of one piece of user information 810 stored in the user information DB 81.
  • one piece of user information 810 includes a user ID 811, a login password 812, a license number 813, a mobile phone number 814, a mail address 815, an address 816, and a user owned by the user.
  • a terminal ID 817 that is a communication destination ID of the terminal 50.
  • the vehicle information DB 83 stores vehicle information 830 of each share car managed by the vehicle management system 100.
  • FIG. 9 is a diagram showing a data configuration example of one vehicle information 830 stored in the vehicle information DB 83.
  • one piece of vehicle information 830 includes vehicle ID 831, vehicle type information 832, store 833, parking place 834, and vehicle door control device 30 installed in vehicle 1 of the share car.
  • a control device ID 835 which is a communication destination ID.
  • the reservation information DB 85 stores reservation information 850 for each use reservation by each user whose account has been registered.
  • FIG. 10 is a diagram illustrating a data configuration example of one piece of reservation information 850 stored in the reservation information DB 85.
  • one piece of reservation information 850 includes a reservation number 851 and a reservation password 852 as second user authentication information, reservation period data 853 as permission date and time information, user data 856, and a vehicle used.
  • Data 858 is stored.
  • the reservation period data 853 stores a use start date and time 854 and a use end date and time 855.
  • the user data 856 includes a user ID 857.
  • the used vehicle data 858 includes a vehicle ID 859.
  • FIGS. 11 to 13 are flowcharts showing the flow of processing in the vehicle door control device 30, the user terminal 50, and the management server 70.
  • the user terminal 50 connects to the management server 70 via the network N, and notifies the management server 70 of an account registration request (step S101). Then, when the management server 70 receives an account registration request from the user terminal 50 (step S301), the user management unit 731 generates user information 810 relating to the user of the user terminal 50 and registers it in the user information DB 81 ( Step S303).
  • the user terminal 50 connects to the management server 70 via the network N, and notifies the management server 70 of a use reservation request (step S105).
  • the management server 70 receives the use reservation request from the user terminal 50 (step S305)
  • the password issuing unit 735 assigns a reservation number to the use reservation and issues a reservation password (step S307).
  • the reservation management unit 733 generates reservation information 850 relating to the use reservation including the reservation number and the reservation password, and registers the reservation information 850 in the reservation information DB 85 (step S309).
  • the reservation management unit 733 transmits the generated reservation information 850 to the user terminal 50 that has notified the use reservation request (step S311).
  • the user terminal 50 receives the reservation information (step S111), it stores it as terminal reservation information 590 in the terminal storage unit 58 (step S113).
  • the vehicle door control device 30 periodically makes an inquiry to the management server 70, for example.
  • the target vehicle reservation information management unit 331 notifies the management server 70 of the inquiry (step S217).
  • the reservation information provision processing unit 737 transmits the undistributed reservation information for the share car of the vehicle door control device 30 that has notified the inquiry to the vehicle door.
  • a reply process is performed to the control device 30 (step S319).
  • the target vehicle reservation information management unit 331 stores the received reservation information as the target vehicle reservation information 380 in the storage unit 37 (step S221). .
  • the user terminal 50 connects the vehicle door control device 30 in the vehicle 1 of the share car. And short-range wireless communication. Then, the terminal reservation information 590 about the corresponding use reservation is transmitted to the vehicle door control device 30 together with the unlock request (step S123).
  • the terminal reservation information acquisition control unit 333 receives and acquires the terminal reservation information transmitted from the user terminal 50 (step S223). Then, after acquiring the terminal reservation information, the use permission / non-permission determination unit 337 in the activation execution control unit 335 first performs a first conformity determination as the use permission / non-permission determination (step S225).
  • the target vehicle reservation information 380 when there is the target vehicle reservation information 380 having the same reservation number and the same reservation password as the terminal reservation information acquired in step S223, it is determined that the user authentication information is compatible.
  • step S227 the use permission / non-permission determining unit 337 subsequently performs a second matching determination (step S229).
  • a second matching determination it is determined whether or not the current date and time matches the date and time of use according to the target vehicle reservation information 380 determined to match in step S225.
  • the use permission / non-permission determination is determined to be passed.
  • Step S231 YES
  • the activation execution control unit 335 causes the power supply control unit 313 of the activation control unit 31 to perform power supply control (Step S233). By this control, power supply to the key circuit unit 15 is started. Thereafter, the activation execution control unit 335 causes the activation control unit 31 to perform unlocking activation control (Step S235). By this control, the key circuit unit 15 transmits a door unlock signal, and the vehicle door 19 of the vehicle 1 is unlocked.
  • the state is the same as the conventional state in which the vehicle electronic key 10 is brought into the vehicle 1. Since power is supplied to the key circuit unit 15, circuit operation is possible. Therefore, when the engine button of the vehicle 1 is pressed and the engine is started, a predetermined authentication process by wireless communication between the vehicle 1 and the key circuit unit 15 is performed. The authentication key can be transmitted to the vehicle 1 side.
  • the activation execution control unit 335 transmits a completion notification indicating that the boarding procedure has been completed to the management server 70 (step S237).
  • the management server 70 receives this (step S337) and uses it for another process such as use management of the share car.
  • step S227: NO If it is determined in the first conformity determination that no match is obtained (step S227: NO), or if it is determined in the second conformity determination that the match is not satisfied and the use permission determination is rejected (step S231: NO), a predetermined Is performed (step S239). At this time, an error notification indicating that the error processing has been performed may be transmitted to the management server 70.
  • the user terminal 50 closes the vehicle door control device 30 in the vehicle 1 of the share car. Perform wireless communication. Then, the terminal reservation information 590 about the corresponding use reservation is transmitted to the vehicle door control device 30 together with the lock request (step S141).
  • the terminal reservation information acquisition control unit 333 receives and acquires the terminal reservation information transmitted from the user terminal 50 (step S241). Then, when the terminal reservation information is obtained, for example, the first conformity determination is performed in the same manner as in step S225 (step S243), and there is the target vehicle reservation information 380 determined to be compatible in the first conformity determination. In some cases (step S245: YES), the second matching determination is performed in the same manner as in step S229 (step S247). Then, when it is determined in the second matching determination that there is a match (step S249), the activation execution control unit 335 causes the activation control unit 31 to perform locking activation control (step S251).
  • the key circuit unit 15 transmits a door locking signal, and the vehicle door 19 of the vehicle 1 is locked.
  • the second conformity determination in step S243 may be omitted, and only the first conformity determination (that is, user authentication) in step S247 may be performed.
  • the activation execution control unit 335 causes the power supply control unit 313 of the activation control unit 31 to terminate the power supply control (Step S253).
  • the activation execution control unit 335 transmits a notification to the effect that the return procedure has been performed to the management server 70 (step S255).
  • the management server 70 receives this (step S355) and uses it for another process such as use management of the share car.
  • step S245 If it is determined in the first conformity determination that there is no conformity (step S245: NO), or if it is determined in the second conformity determination that there is no conformity and the use permission determination is rejected (step S249: NO), the predetermined state is determined. Is performed (step S257). At this time, an error notification indicating that the error processing has been performed may be transmitted to the management server 70.
  • the key control unit 31 of the vehicle electronic key that transmits the vehicle door unlock signal is attached to activate the activation control unit 31.
  • the activation control is performed. More specifically, vehicle use permission / non-permission determination is performed based on the target vehicle reservation information 380 obtained from the management server 70 and the terminal reservation information 590 obtained from the user terminal 50. Can perform activation control. Accordingly, it is possible to properly unlock the vehicle door 19 after determining whether the user is a legitimate user.
  • the vehicle door control device 30 of the present embodiment is a mechanism that does not require access to the in-vehicle network (CAN), instead of using a vehicle diagnostic connector. There is no mechanism to unlock the vehicle door by incorporating a special device in the vehicle door, so there is no need to construct the vehicle door.
  • CAN in-vehicle network
  • FIG. 14 is a diagram illustrating a configuration example of the activation control unit 31A according to the first modification.
  • the same components as those in the above embodiment are denoted by the same reference numerals.
  • the activation control unit 31 ⁇ / b> A of the present modification includes a control circuit 311, a push-down mechanism 315, and a mounting unit 317 to which the vehicle electronic key 10 is mounted. By being attached to 317, activation control becomes possible.
  • the configuration is such that the vehicle electronic key 10 can be attached to the attachment unit 317 of the activation control unit 31A as it is.
  • the pressing mechanism 315 includes a pressing unit for separately pressing the door unlocking button 11 and the door locking button 13 of the vehicle electronic key 10. If the vehicle electronic key 10 has other buttons, these buttons are also provided.
  • the pressing mechanism 315 can be configured using a motor, a solenoid, or the like.
  • the activation execution control unit 335 of the vehicle door control device 30 controls the execution of the activation control by operating the push-down mechanism unit 315 when the use permission determination is passed. Specifically, when the vehicle door 19 is unlocked, the pressing part of the door unlock button 11 is pushed down to transmit a door unlock signal. On the other hand, when the vehicle door 19 is locked, the pressing portion of the door locking button 13 is pressed down to transmit a door locking signal.
  • power supply to the vehicle electronic key 10 is performed by the power supply control unit 313.
  • a dummy battery plug having positive / negative contacts at the same position as the button battery and having the same shape as the button battery is accommodated in the accommodating portion 17, and the power supply control section 313 supplies power via the dummy battery plug. This is preferable.
  • the vehicle electronic key 10 does not need to be disassembled, and only the dummy battery plug is housed in the housing part 17 instead of the button battery.
  • the user terminal 50 may receive an operation instruction for the door unlock button 11 and the door lock button 13. For example, it can be realized by displaying an operation screen for instructing the operation of each of the buttons 11 and 13. Then, when the operation instruction is received, the operation information is transmitted to the vehicle door control device 30 by short-range wireless communication.
  • the activation execution control unit 335 upon receiving the operation information of each of the buttons 11 and 13, the activation execution control unit 335 causes the activation control unit 31 to perform the unlocking activation control, or causes the activation control unit 31 to perform the locking activation control. Let it do.
  • the vehicle electronic key 10 includes a button other than the door unlock button and the door lock button 13
  • the operation instruction is also accepted on the operation screen, and a signal related to the depression of the corresponding button is transmitted to the key circuit. What is necessary is just to perform the control for transmitting from the part 15.
  • the second user authentication information (reservation information 850) is acquired from the management server 70 by the target vehicle reservation information management unit 331, and the second user authentication information from the user terminal 50 is executed by the terminal reservation information acquisition control unit 333.
  • the acquisition of the first user authentication information may be performed by appropriately employing a known encryption method.
  • the user terminal 50 is described as being an electronic device owned by the user, it may be an electronic device prepared separately.
  • an electronic device provided by the provider of the car sharing service of the above-described embodiment to the user in a form of paid / free or lent may be provided.
  • the electronic device can be used in the same manner as the user terminal 50 of the above embodiment, in a state where the setting registration has been completed so that the electronic device can be communicated with the management server 70 and the vehicle door control device 30. It is preferable to keep the state.
  • the user When acquiring the first user authentication information, the user may be allowed to input a reservation number or a reservation password. Then, a configuration may be employed in which the first match determination (user authentication) is performed using the input contents.
  • the user data 856 includes the login password as the second user authentication information. Then, when the first user authentication information is acquired by the vehicle door control device 30, the input of the login password by the user is accepted, and the user is authenticated using the input contents.
  • the vehicle door control device 30 may perform user authentication by transmitting and receiving necessary data to and from the management server 70 at the time of a user's boarding procedure, locking procedure, and the like.
  • the user terminal 50 is exemplified as the information carrying medium 5, but an IC card 501 (see FIG. 1) owned by the user may be used.
  • an IC card 501 having an IC chip 503 compliant with the NFC standard can be used, and an IC driving license is preferable.
  • an IC card (IC driving license) 501 is used as the information carrying medium 5
  • a reading device for reading the IC card 501 is installed at a window portion of a rear seat of the vehicle. Then, when the IC card 501 is held over the window, the reading device reads the license number and outputs the license number to the vehicle door control device 30.
  • the vehicle door control device 30 uses the license number input from the reading device, and transmits / receives necessary data to / from the management server 70 as appropriate to make a usage permission determination including user authentication. . Then, the activation control of the unlock activation control and the lock activation control is performed.
  • the vehicle door control device 30 acquires necessary information from the user terminal 50 via the reading device and performs user authentication. Can also. For example, it can be used as an emergency means when short-range wireless communication connection by Bluetooth (registered trademark) or the like becomes impossible.
  • FIGS. 15 and 16 are flowcharts showing the flow of processing in the vehicle door control device 30, the user terminal 50, and the management server 70 according to the sixth modification. 15 and 16, the same reference numerals are given to the same processing steps as those in the above embodiment.
  • the processing related to the reservation of the use of the share car in this modification is basically performed in the same manner as in the above-described embodiment, but the vehicle door control device 30 does not perform any processing when the use of the share car is reserved.
  • the inquiry to the management server 70 and the acquisition of the reservation information (steps S215 to S221 and S317 to S319 shown in FIG. 11) described in the above embodiment are not performed.
  • the user terminal 50 closes the vehicle door control device 30 in the vehicle 1 of the share car. Perform wireless communication. Then, the terminal reservation information 590 about the corresponding use reservation is transmitted to the vehicle door control device 30 as unlock request information (given information) (step S161).
  • the vehicle door control device 30 receives and acquires the unlock request information transmitted from the user terminal 50 (step S261). Then, in the present modified example, the vehicle door control device 30 transmits the obtained unlock request information to the management server 70, and makes an inquiry to the management server 70 (step S263). Then, upon receiving the unlock request information (step S363: YES), the management server 70 first performs a first conformity determination as a use permission determination (step S365).
  • the reservation information DB 85 if there is reservation information 850 having the same reservation number and the same reservation password as the unlock request information, which is the terminal reservation information acquired in step S223, it is determined that the user authentication information matches. .
  • step S369 it is determined whether or not the current date and time matches the use date and time according to the reservation information 850 determined to match in step S225. When it is determined that they match, the use permission / non-permission determination is determined to be passed.
  • step S367 If it is determined in the first conformity determination that there is no conformity (step S367: NO), or if it is determined that the conformity is not conforming in the second conformity determination and the use permission determination is rejected (step S371: NO), a predetermined value is determined. Is performed (step S373).
  • step S371 If the pass is successful (step S371: YES), the management server 70 transmits an unlock permission signal to the vehicle door control device 30 (step 375).
  • step S275 On the other hand, in the vehicle door control device 30, when the unlock permission signal is received (step S275: YES), the activation execution control unit 335 causes the power supply control unit 313 of the activation control unit 31 to perform power supply control. (Step S277). By this control, power supply to the key circuit unit 15 is started. Thereafter, the activation execution control unit 335 causes the activation control unit 31 to perform unlocking activation control (step S279). By this control, the key circuit unit 15 transmits a door unlock signal, and the vehicle door 19 of the vehicle 1 is unlocked.
  • the activation execution control unit 335 transmits a completion notification indicating that the boarding procedure has been completed to the management server 70 (Step S281).
  • the management server 70 receives this (step S381) and uses it for another process such as use management of the share car.
  • the present invention is not limited to the car sharing service exemplified in the above embodiment, and is similarly applicable to, for example, a rental car service in which a rental car is reserved for use and lent during the reservation period.
  • Reservation information 591 reservation number, 592 reservation password, 70 management server, 73 server processing unit, 731 user management unit, 733 reservation management unit, 735 password Issuing unit, 737 reservation information providing processing unit, 77 communication unit, 79 server storage unit, 791 vehicle management program, 81 user information DB, 810 user information, 83 vehicle information DB, 830 vehicle information, 85: reservation information DB, 850: reservation information, 851: reservation number, 852: reservation password, 853: reservation period data, 856: user data, 858: use vehicle data, 1: vehicle, 19: vehicle door, 51 ... IC card, N: Network, 10: Vehicle electronic key, 11: Door unlock button, 13: Door lock button, 15: Key circuit unit, 151: Switch circuit, 17: Housing unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Lock And Its Accessories (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

車両に設置される車両ドア制御装置（３０）において、発動制御部（３１）は、車両のドア解錠信号を発信する車両電子キーのキー回路部（１５）が取り付けられることで、ドア解錠信号をキー回路部（１５）から発信させる発動制御が可能に構成される。そして、発動実行制御部（３３５）は、例えば、近距離無線通信によってユーザ端末から所与の情報である端末予約情報を取得すると、発動制御部（３１）に発動制御を行わせる。

Description

制御装置、サーバシステム、及び車両管理システム
　本発明は、車両ドアの解錠等を制御するための制御装置等に関する。
　自動車等の車両の１つの使用形態として、特定の車両を複数のユーザが共同使用するカーシェアリングが知られている。カーシェアリングでは、車両ドアを解錠するための物理的な鍵である車両電子キーをユーザ間で受け渡すことが困難であることから、車両電子キーを必要とせずに車両ドアを解錠する仕組みが求められている。例えば、特許文献１には、ユーザ端末を用いてユーザ認証を行い、その結果認証された場合に車両ドアのアンロック処理等を実行する仕組みが開示されている。
特開２０１６－２０６８１３号公報
　ところで、特許文献１の技術では、車両内に設置した車両端末を車両診断用コネクタを介して自動車各部を制御する制御ユニットと接続し、ＣＡＮ（Controller Area Network）通信を利用することで、アンロック処理を行っている。特許文献１の技術は、車載ネットワークに物理的に接続する装置を車両内に取り付けて、車載ネットワークにアクセスして車両ドアの解錠制御を直接行うものであった。
　以上のように、従来の技術では、車載ネットワークに物理的に接続する装置を車両内に取り付ける必要があった。
　本発明が解決しようとする課題は、車載ネットワークに物理的に接続する装置を車両内に取り付ける必要がなく、車両ドアの解錠を行うことができる新たな技術を提供すること、である。
　本発明の第１の態様は、車両に設置される制御装置であって、前記車両のドア解錠信号を発信する回路部を有する車両電子キー又は前記回路部が取り付けられることで、前記ドア解錠信号を前記回路部から発信させる発動制御が可能な発動制御部と、所与の情報を取得する第１の取得制御部と、前記第１の取得制御部による前記所与の情報の取得がなされた場合に、前記発動制御部に前記発動制御を行わせる実行制御部と、を備えた制御装置である。
　前記発動制御部は、前記車両電子キーに設けられたドア解錠ボタンが押し下げられた時に当該押し下げを検知するために前記回路部に設けられた検知回路を検知状態とすることで前記発動制御を行う、制御装置としてもよい。
　前記車両電子キーは、前記車両のドア解錠ボタンを有し、前記発動制御部は、所定位置に取り付けられた前記車両電子キーの前記ドア解錠ボタンを押し下げる押し下げ機構部を有し、当該押し下げ機構部を作動させることで前記発動制御を行う、制御装置としてもよい。
　前記第１の取得制御部は、前記車両を使用するユーザが携帯する情報担持媒体からユーザ認証に使用する第１のユーザ認証情報を前記所与の情報として取得し、前記第１の取得制御部による前記第１のユーザ認証情報の取得がなされた場合に、前記第１のユーザ認証情報に基づいて前記車両の使用許否判定を行う使用許否判定部、を更に備え、前記実行制御部は、前記第１の取得制御部による前記第１のユーザ認証情報の取得がなされて前記使用許否判定部により合格と判定された場合に、前記発動制御部に前記発動制御を行わせる、制御装置としてもよい。
　近距離無線通信を行う近距離無線通信部を更に備え、前記情報担持媒体は、前記近距離無線通信のための通信回路を有し、前記第１の取得制御部は、前記近距離無線通信部を制御して前記第１のユーザ認証情報を取得する、制御装置としてもよい。
　前記情報担持媒体は、電子機器又はＩＣカードである、制御装置としてもよい。
　前記ユーザの第２のユーザ認証情報を管理するサーバシステムに通信接続して前記第２のユーザ認証情報を取得する第２の取得制御部、を更に備え、前記使用拒否判定部は、前記第１の取得制御部により取得された前記第１のユーザ認証情報と、前記第２の取得制御部により取得された前記第２のユーザ認証情報とに基づいて前記車両の使用許否判定を行う、制御装置としてもよい。
　前記サーバシステムは、前記第２のユーザ認証情報と関連付けて、前記ユーザによる前記車両の使用を許可する日時を示す許可日時情報を管理し、前記第２の取得制御部は、前記サーバシステムから前記第２のユーザ認証情報及び前記許可日時情報を取得し、前記実行制御部は、前記使用許否判定を行う日時が前記許可日時情報に適合し、且つ、前記第１のユーザ認証情報と前記第２のユーザ認証情報とが適合する場合に合格と判定する前記使用許否判定を行う、制御装置としてもよい。
　前記回路部は、所定の電源に基づいて回路動作を行い、前記回路動作には、前記車両がエンジン始動時に所定の認証処理を行う際の認証キーを発信することを含み、前記発動制御部は、前記回路部への電源供給制御を行う電源供給制御部を有し、前記実行制御部は、前記使用許否判定によって合格と判定するまでは前記電源供給制御部による電源供給制御を抑止し、合格と判定した場合に電源供給制御を行わせる、制御装置としてもよい。
　本発明の第２の態様は、第２のユーザ認証情報を管理するサーバシステムであって、前記制御装置からの要求に応じて前記第２のユーザ認証情報を提供するサーバシステムである。
　本発明の第３の態様は、前記制御装置と、前記第２のユーザ認証情報を管理するサーバシステムであって、前記制御装置からの要求に応じて前記第２のユーザ認証情報を提供するサーバシステムと、を具備した車両管理システムである。
　本発明の態様によれば、車載ネットワークに物理的に接続する装置を車両内に取り付ける必要がなく、車両ドアの解錠を行うことができる。
車両管理システムの全体構成例を示す図。 車両電子キーの構成例を示す模式図。 車両ドア制御装置の機能構成例を示すブロック図。 車両ドア制御装置のハードウェア構成例を示すブロック図。 キー回路部と制御回路との接続例を示す図。 ユーザ端末の機能構成例を示すブロック図。 管理サーバの機能構成例を示すブロック図。 ユーザ情報のデータ構成例を示す図。 車種情報のデータ構成例を示す図。 予約情報のデータ構成例を示す図。 アカウント登録及び使用予約に係る処理の流れを示す図。 乗車時の処理の流れを示す図。 返却時の処理の流れを示す図。 変形例１における発動制御部の構成例を示す図。 変形例６における使用予約に係る処理の流れを示す図。 変形例６における乗車時の処理の流れを示す図。
　図面を参照して、本発明の好適な実施形態について説明する。以下説明する実施形態によって本発明が限定されるものではなく、本発明を適用可能な形態が以下の実施形態に限定されるものでもない。図面の記載において、同一部分には同一の符号を付す。
　図１は、本実施形態の車両管理システム１００の全体構成例を示す図である。本実施形態では、車両管理システム１００として、複数のユーザが車両１を共同で使用することができるカーシェアリングサービスに係る管理システムへの適用例を示す。ここで、車両１は、車両ドア１９を備え、車両ドア１９には、これを解錠及び施錠する機構（図示略）が設けられている。したがって、カーシェアリングにおいては、同じ車両１を使用する複数のユーザの各々がその使用に際して車両ドア１９を解錠し、施錠する仕組みが必要となる。本実施形態の車両管理システム１００は、カーシェアリング用の自動車（以下適宜「シェアカー」という。）である車両１の使用予約と、その予約情報を用いた車両ドア１９の解錠及び施錠とを実現する。
　具体的には、車両管理システム１００は、図１に示すように、制御装置としての車両ドア制御装置３０と、情報担持媒体５としてのユーザ端末５０と、サーバシステムとしての管理サーバ７０とを含み、これらがネットワークＮを介して通信可能に接続されて構成されている。ネットワークＮは、電話通信網やケーブル網、インターネット等の通信網を含む。車両ドア制御装置３０とユーザ端末５０とは、各々がＢｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（Near Field Communication）規格、ＩＥＥＥ８０２．１１規格、ＩＥＥＥ８０２．１５規格等に準拠した通信機（無線通信モジュール）を搭載しており、互いに近距離無線通信が可能に構成されている。情報担持媒体５として、ユーザ端末５０の代わりに、ＩＣチップ５０３を搭載したＩＣカード５０１を使用することもできるが、この形態については後述する。
　車両ドア制御装置３０は、車両管理システム１００が管理対象としている各シェアカーの車両１にそれぞれ設置される。具体的には、車両ドア制御装置３０は、車両ドア１９を開閉するための車両電子キー１０から取り出されたキー回路部１５とともに箱型の筐体（キーボックス）に収められ、車両１の適所に設置される。本実施形態では、例えば、グローブボックスや、助手席のシート下等の車両１内のスペースに設置されるものとする。車両ドア制御装置３０は筐体に収められた形態でなくともよい。
　図２は、車両電子キー１０の構成例を示す模式図である。図２に示すように、車両電子キー１０は、車両ドア１９を解錠するためのドア解錠ボタン１１と、車両ドア１９を施錠するためのドア施錠ボタン１３とを前面に配置して備える。その他にも、例えばトランクやバックドアの解錠ボタン等、別の機能が割り当てられたボタンが適宜配置されて構成される。そして、車両電子キー１０は、回路部としてのキー回路部１５を内蔵するとともに、このキー回路部１５に電源を供給するためのボタン電池の収容部１７を背面等の適所に備える。車両電子キー１０の外装は、ネジや嵌合爪等によって複数の外装パーツが組み合わされて構成されている。この外装を取り外すことによって、車両電子キー１０からキー回路部１５を取り出すことができる。キー回路部１５には、ドア解錠ボタン１１やドア施錠ボタン１３等の各ボタンの押し下げ位置に、当該ボタンの押し下げを検知する検知回路の一種であるスイッチ回路１５１が実装されている。
　キー回路部１５は、所定の電源に基づいて回路動作を行う。本実施形態では、ボタン電池からではなく、後述する電源供給制御部３１３の制御のもと、車両ドア制御装置３０からキー回路部１５に電源が供給される。当該キー回路部１５が行う回路動作は、（１）ドア解錠ボタン１１の押し下げを検知してドア解錠信号を発信することと、（２）ドア施錠ボタン１３の押し下げを検知してドア施錠信号を発信すること、とを含む。これにより、ドア解錠ボタン１１を押下すると車両ドア１９が解錠され、ドア施錠ボタン１３を押下すると車両ドア１９が施錠されることとなる。キー回路部１５には、車両１との間の無線通信による所定の認証処理に使われる認証キーが記録されている。キー回路部１５の回路動作は、（３）車両がエンジン始動時に行う所定の認証処理で用いる認証キーを発信すること、を含む。後述するように、本実施形態では、車両ドア制御装置３０を構成する発動制御部３１（図３を参照）にこのキー回路部１５を電気的に接続して取り付ける。キー回路部１５が行う（１）～（３）の回路動作は、一般的な車両電子キー１０が実行可能な公知の回路動作である。
　そして、車両ドア制御装置３０は、シェアカーの使用予約を行ったユーザの車両１への乗車に際し、ユーザ認証を含む使用許否判定を行う。使用許否判定は、ユーザ端末５０との近距離無線通信で取得した端末予約情報を、管理サーバ７０から配信された車両１に係る予約情報と照合することで行う。その結果合格と判定し、当該ユーザ端末５０のユーザによる車両１の使用を許可する場合には、ドア解錠信号を車両電子キー１０のキー回路部１５から発信させる発動制御を行って、車両ドア１９を解錠させる。ユーザは、予約期間の終了までに車両１を返却するが、その際には、解錠時と同様の要領でユーザ認証を行った上で、車両ドア１９を施錠させる。
　図１に戻る。ユーザ端末５０は、ユーザが所有し携帯する電子機器であって、近距離無線通信による車両ドア制御装置３０とのデータ通信とは別に、携帯電話基地局や無線通信基地局等を経由してネットワークＮに接続することで、管理サーバ７０とデータ通信を行うことができる。例えば、ユーザ端末５０は、スマートフォン、携帯電話機、パソコン、タブレット型コンピュータ、ウェアラブルコンピュータ等の形態を取り得る。ここで、ユーザは、カーシェアリングサービスへのアカウント登録手続きを事前に済ませたシェアカーの車両１の使用者である。事前にアカウント登録手続きを済ませていないユーザもあり得る。その場合には、本サービスを利用するためのアカウント登録手続きを新規に行うこととする。ユーザは、ユーザ端末５０で管理サーバ７０にアクセスし、自身のアカウントにより予約サイトにログインして、シェアカーの使用予約手続きを行う。そして、シェアカーの車両１への乗車時には、ユーザ端末５０とその車両１内に設置された車両ドア制御装置３０との近距離無線通信を利用した乗車手続きを行い、車両ドア１９を解錠する。返却時には、当該近距離無線通信を利用した返却手続きを行い、車両ドア１９を施錠する。
　管理サーバ７０は、アカウント登録に必要な処理を行うとともに、予約サイトを公開して、シェアカーの使用予約に係る各種処理等を行う。管理サーバ７０は、単体の構成に限らず、各機能を分担する複数のサーバを搭載して相互に内部バスを介してデータ通信可能に接続した構成であってもよい。或いは、離れた場所に設置された独立した複数のサーバを、ネットワークＮを介してデータ通信させることで、全体として管理サーバ７０として機能させる構成であってもよい。
１．車両ドア制御装置
　図３は、車両ドア制御装置３０の機能構成例を示すブロック図である。図４は、車両ドア制御装置３０のハードウェア構成例を示すブロック図である。図３に示すように、機能構成として、車両ドア制御装置３０は、発動制御部３１と、処理部３３と、通信部３５と、近距離無線通信部３６と、記憶部３７とを備える。ハードウェア構成としては、車両ドア制御装置３０は、発動制御部３１と、プロセッサ３０３３と、通信回路部３０３５と、近距離無線通信回路部３０３６と、メモリ３０３７と、入力部３０６１と、表示部３０６３とを備える。
　発動制御部３１は、図３中に破線で示すキー回路部１５からドア解錠信号を発信させる制御（以下、「解錠発動制御」という）と、ドア施錠信号を発信させる制御（以下、「施錠発動制御」という）とを発動制御として行う。発動制御部３１は、例えば専用の回路で構成され、図４に示したハードウェア構成においても、独立したブロックとして構成される。具体的には、発動制御部３１は、ドア解錠信号、ドア施錠信号、及び認証キーの発信を含む回路動作を行う制御回路３１１を有し、車両電子キー１０から取り出したキー回路部１５が取り付けられることで、上記発動制御が可能となる。キー回路部１５は、車両電子キー１０の外装を取り外すことで、車両電子キー１０から取り出すことができる。本実施形態では、車両電子キー１０からキー回路部１５を取り出した上で、キー回路部１５に実装されている車両電子キー１０の各ボタンに対応するスイッチ回路１５１それぞれを制御回路３１１と配線接続することによって、当該キー回路部１５が発動制御部３１に取り付けられる。
　キー回路部１５に電源を供給するボタン電池も取り外され、キー回路部１５の電源ラインが制御回路３１１の電源供給制御部３１３に接続されることで、キー回路部１５が発動制御部３１に取り付けられる。キー回路部１５への電源供給は、電源供給制御部３１３によって行われる。
　キー回路部１５と制御回路３１１との接続は種々の形態が考えられる。例えば、図５に示すように、キー回路部１５は、図２のドア解錠ボタン１１に対応するスイッチ回路１５１ａと、ドア施錠ボタン１３に対応するスイッチ回路１５１ｂと、ボタン電池が装着された場合に当該ボタン電池のプラス電極およびマイナス電極に接触する接触片１５７とを備える。スイッチ回路１５１ａ，１５１ｂには、物理的なボタン（ドア解錠ボタン１１やドア施錠ボタン１３）の押し下げによって電気的に短絡されるパッド部（図５中の黒色四角形）が設けられており、このパッド部と制御回路３１１とを電線で接続する。パッド部が短絡された状態は、ボタンが押し下げられたことをスイッチ回路１５１が検知した状態を意味する。このため、制御回路３１１は、パッド部を電気的に短絡することでスイッチ回路１５１を検知状態とさせ、ボタンが押し下げられた状態を擬似的に再現する。スイッチ回路１５１を検知状態とする制御により、発動制御部３１は、キー回路部１５からドア解錠信号を発信させる解錠発動制御や、ドア施錠信号を発信させる施錠発動制御を行う。接触片１５７は、制御回路３１１の電源供給制御部３１３と接続する。
　別の形態として、スイッチ回路１５１のパッド部間を短絡させるスイッチ素子（フォトリレー等）を設け、当該スイッチ素子の動作を制御回路３１１が制御するように構成することとしてもよい。
　発動制御部３１を含む車両ドア制御装置３０は、バッテリーを備える。或いは、車両１のシガーソケット等を経由して車両１のバッテリーと電気的に接続される。これにより、車両ドア制御装置３０は常時起動状態にあり、取り付けられたキー回路部１５は電源供給制御部３１３の制御の下、回路動作可能な状態にある。
　処理部３３は、図４のプロセッサ３０３３に該当し、例えば、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）等のマイクロプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）、ＩＣメモリ等の電子部品によって実現される。図４ではプロセッサ３０３３をあたかも１つの回路で構成されているように図示しているが、物理的に一体の回路である必要はない。離れて設置された複数のプロセッサがバス接続された回路ブロックであってもよい。
　処理部３３は、装置各部との間でデータの入出力制御を行い、所定のプログラムやデータ、管理サーバ７０やユーザ端末５０から受信したデータ等に基づき各種の演算処理を実行して、車両ドア制御装置３０の動作を統括制御する。本実施形態では、処理部３３は、第２の取得制御部としての対象車両予約情報管理部３３１と、第１の取得制御としての端末予約情報取得制御部３３３と、実行制御部としての発動実行制御部３３５とを含む。これら処理部３３を構成する機能部は、プログラムを実行することによりソフトウェアとして実現される処理ブロックであってもよいし、専用のモジュール回路等のハードウェアによって実現される回路ブロックであってもよい。本実施形態では、処理部３３が制御プログラム３７１を実行することによりソフトウェアとして実現される処理ブロックとして説明する。
　対象車両予約情報管理部３３１は、管理サーバ７０から車両１（当該車両ドア制御装置３０が設置された車両）に係る予約情報８５０（図１０参照）を取得する制御を行い、対象車両予約情報３８０として管理する。ここでの予約情報の取得制御は、所定の時間間隔で定期的に管理サーバ７０に予約情報配信要求を通知し、当該通知を受けて管理サーバ７０から返信された車両１に係る新たな予約情報を受信処理することで行う。ただし、これに限らず、返却手続きが完了して車両１が所定場所（後述する利用店舗における当該車両１の駐車場所）に返却された時点等の適宜タイミングで取得する構成でもよい。或いは、管理サーバ７０側が、例えば使用予約を新規に受け付けた時点等の適宜タイミングでその予約情報８５０（図１０を参照）を該当する車両の車両ドア制御装置３０に配信するようにし、対象車両予約情報管理部３３１は、管理サーバ７０から配信された車両１に係る新たな予約情報を随時受信処理して取得する構成としてもよい。
　端末予約情報取得制御部３３３は、近距離無線通信部３６を介した近距離無線通信を制御して、通信圏内のユーザ端末５０から端末予約情報を取得する。本実施形態では、ユーザ端末５０から解錠要求とともに送信された端末予約情報を受信処理するとともに、施錠要求とともに送信された端末予約情報を受信処理する。
　発動実行制御部３３５は、発動制御部３１による発動制御の実行を制御する。この発動実行制御部３３５は、車両１の使用許否判定を行う使用許否判定部３３７を備え、使用許否判定部３３７が合格と判定した場合に、発動制御部３１に発動制御を行わせる。本実施形態では、端末予約情報取得制御部３３３がユーザ端末５０から端末予約情報を取得した際に、対象車両予約情報３８０を参照して、端末予約情報を用いた使用許否判定を行う。使用許否判定部３３７は、発動実行制御部３３５とは別個の機能部として設けることとしてもよい。
　ここで、後述するように、本実施形態では、対象車両予約情報３８０及び端末予約情報の各予約情報は、ユーザ認証情報として、予約番号と、予約パスワードとを含む。少なくとも対象車両予約情報３８０は、許可日時情報として、シェアカーの使用日時（使用開始日時及び使用終了日時）を設定した予約期間データを含む。そして、発動実行制御部３３５の使用許否判定部３３７が行う使用許否判定は次のようにして行われる。先ず、予約番号と予約パスワードの組み合わせが一致するか否かの第１の適合判定をユーザ認証として行い、端末予約情報との比較でその組み合わせが一致する対象車両予約情報３８０があれば、当該対象車両予約情報３８０についてユーザ認証情報が適合すると判定する。そして、適合すると判定した対象車両予約情報３８０があったときには、続いて第２の適合判定を行い、当該対象車両予約情報３８０の予約期間データに従って、その使用日時に現在日時が適合するか否かを判定する。例えば、現在日時が使用開始日時から使用終了日時までの期間内の場合、適合すると判定する。現在日時が使用開始日時前或いは使用終了日時後の場合でも、その時間差が所定の許容時間差内であれば、適合すると判定する。許容時間差は適宜設定しておけばよく、例えば３０分等とすることができる。第１の適合判定で適合すると判定した対象車両予約情報が複数あるときは、そのそれぞれについて現在日時が適合するかを判定する。最終的に、適合する対象車両予約情報３８０がある場合に、当該使用許否判定の結果を合格とする。
　発動実行制御部３３５は、使用許否判定部３３７が使用許否判定で合格と判定するまでの間は、電源供給制御部３１３によるキー回路部１５への電源供給を抑止する。そして、使用許否判定部３３７が合格と判定したならば、電源供給制御部３１３にキー回路部１５への電源供給制御を行わせる。これにより、使用許否判定部３３７が使用許否判定の結果を合格と判定するとキー回路部１５に電源が供給され、キー回路部１５の回路動作が可能な状態とされる。解錠発動制御が行われることで、キー回路部１５からドア解錠信号が発信されることとなる。
　通信部３５は、所定の通信回線（無線通信回線やＬＡＮ等）に接続し、ネットワークＮを介して外部装置（例えば管理サーバ７０）とのデータ通信を行う。通信部３５は、図４の通信回路部３０３５に該当し、例えば、無線ＬＡＮ等の無線通信モジュール、モデム、ＴＡ等によって実現される。
　近距離無線通信部３６は、近距離無線通信のための通信回路を有し、後述するユーザ端末５０の近距離無線通信部５７と近距離無線通信を行って、ユーザ端末５０から端末予約情報を受信する。近距離無線通信部３６は、図４の近距離無線通信回路部３０３６に該当し、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＮＦＣ規格、ＩＥＥＥ８０２．１１規格による無線ＬＡＮ等の無線通信モジュールによって実現される。
　記憶部３７には、処理部３３を動作させ、当該車両ドア制御装置３０が備える種々の機能を実現するためのプログラムや、当該プログラムの実行中に使用されるデータ等が予め記憶され、或いは処理の都度一時的に記憶される。記憶部３７は、図４のメモリ３０３７に該当し、例えば、ＲＡＭやＲＯＭ等のＩＣメモリ、ハードディスク等の磁気ディスク等によって実現される。この記憶部３７には、制御プログラム３７１と、対象車両予約情報３８０とが記憶される。
　制御プログラム３７１は、処理部３３を対象車両予約情報管理部３３１、端末予約情報取得制御部３３３、及び発動実行制御部３３５として機能させるためのプログラムである。
　対象車両予約情報３８０は、管理サーバ７０から取得した車両１に係る予約情報である。車両１についての使用予約が複数ある場合は、使用予約毎の対象車両予約情報３８０が記憶される。そして、１つの対象車両予約情報３８０は、予約番号３８１と、予約パスワード３８２と、予約期間データ３８３と、使用者データ３８６と、使用車両データ３８８とを格納する。
　車両ドア制御装置３０は、図４に示すように、設定操作用の各種スイッチやボタンである入力部３０６１と、小型の液晶表示装置等の表示部３０６３とを備え、メンテナンス用のユーザインターフェースとして用いられる。
２．ユーザ端末
　図６は、ユーザ端末５０の機能構成例を示すブロック図である。図６に示すように、ユーザ端末５０は、操作入力部５１と、端末処理部５３と、表示部５５と、通信部５６と、近距離無線通信部５７と、端末記憶部５８とを備える。
　操作入力部５１は、登録ユーザが各種操作を入力するためのものであり、例えば、ボタンスイッチ、ジョイスティック、タッチパッド、トラックボール、ＣＣＤモジュール等によって実現される。
　端末処理部５３は、例えばＣＰＵ、ＧＰＵ、ＡＳＩＣ、ＦＰＧＡ等の演算回路やＩＣメモリ等の電子部品によって実現され、装置各部との間でデータの入出力制御を行う。そして、所定のプログラムやデータ、操作入力部５１からの操作入力信号、管理サーバ７０や車両ドア制御装置３０から受信したデータ等に基づいて各種の演算処理を行い、ユーザ端末５０の動作を統括制御する。
　本実施形態では、端末処理部５３は、（１）アカウント登録操作を受け付けて管理サーバ７０にアカウント登録要求を通知し、ユーザがアカウント登録手続きをするための登録時処理と、（２）使用予約操作を受け付けて管理サーバ７０に使用予約要求を通知し、ユーザが使用予約手続きをするための使用予約時処理と、（３）車両ドア制御装置３０との近距離無線通信を行って解錠要求とともに端末予約情報５９０を送信し、ユーザが乗車手続きをするための乗車時処理と、（４）車両ドア制御装置３０との近距離無線通信を行って施錠要求とともに端末予約情報５９０を送信し、ユーザが返却手続きをするための返却時処理とを実行する。
　表示部５５は、ＬＣＤ（Liquid Crystal Display）等の表示装置によって実現され、端末処理部５３からの表示信号に基づく各種表示を行う。
　通信部５６は、所定の通信回線（無線通信回線やＬＡＮ等）に接続し、ネットワークＮを介して外部装置（例えば、管理サーバ７０）とのデータ通信を行う。例えば、無線ＬＡＮ等の無線通信モジュール、モデム、ＴＡ等によって実現される。
　近距離無線通信部５７は、近距離無線通信のための通信回路を有し、車両ドア制御装置３０の近距離無線通信部３６と近距離無線通信を行って車両ドア制御装置３０に端末予約情報を送信する。例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＩＥＥＥ８０２．１１規格による無線ＬＡＮ等の無線通信モジュールによって実現される。
　端末記憶部５８には、ユーザ端末５０を動作させ、当該ユーザ端末５０が備える種々の機能を実現するためのプログラムや、このプログラムの実行中に使用されるデータ等が予め記憶され、或いは処理の都度一時的に記憶される。例えば、ＲＡＭやＲＯＭ等のＩＣメモリ、ハードディスク等の磁気ディスク、ＣＤ－ＲＯＭやＤＶＤ等の光学ディスク等によって実現される。この端末記憶部５８には、端末プログラム５８１と、端末予約情報５９０とが記憶される。
　端末プログラム５８１は、端末処理部５３が行う登録時処理、使用予約時処理、乗車時処理、及び返却時処理を実現するためのプログラムである。
　端末予約情報５９０は、使用予約手続きに際して管理サーバ７０から送信された予約情報である。当該ユーザ端末５０のユーザが複数の使用予約手続きを行っている場合は、使用予約手続き毎の端末予約情報５９０が記憶される。そして、１つの端末予約情報５９０は、予約番号５９１及び予約パスワード５９２を含む、所与の情報であって第１のユーザ認証情報の一例である。本実施形態では、端末予約情報５９０は、管理サーバ７０が管理する予約情報８５０（図１０を参照）の全項目が送信されるため、その他にも、予約期間データ５９３と、使用者データ５９４と、使用車両データ５９５とを含む。
３．管理サーバ
　図７は、管理サーバ７０の機能構成例を示すブロック図である。図７に示すように、管理サーバ７０は、操作入力部７１と、サーバ処理部７３と、表示部７５と、通信部７７と、サーバ記憶部７９とを備える。
　操作入力部７１は、システム管理や保守等のための各種操作を入力するためのものであり、例えば、キーボードやマウス、タッチパネル等で実現できる。
　サーバ処理部７３は、例えばＣＰＵ、ＧＰＵ、ＡＳＩＣ、ＦＰＧＡ等の演算回路やＩＣメモリ等の電子部品によって実現され、装置各部との間でデータの入出力制御を行う。そして、所定のプログラムやデータ、操作入力部７１からの操作入力信号、ユーザ端末５０や車両ドア制御装置３０から受信したデータ等に基づいて各種の演算処理を行い、管理サーバ７０の動作を統括制御する。本実施形態では、サーバ処理部７３は、ユーザ管理部７３１と、予約管理部７３３とを備える。
　ユーザ管理部７３１は、アカウント登録に係る処理を行う。具体的には、ユーザ端末５０からのアカウント登録要求に応答してそのユーザに固有のアカウントを付与するとともに、当該ユーザ端末５０との間で必要なデータを送受して、アカウント別にユーザ情報８１０を登録管理する。例えば、ユーザ端末５０で入力を受け付けたユーザの免許証番号や住所、電話番号、メールアドレス等の個人情報を設定したユーザ情報８１０を生成し、ユーザ情報ＤＢ８１に登録する。
　予約管理部７３３は、シェアカーの使用予約に係る処理を行う。具体的には、ユーザ端末５０からの使用予約要求に応答して当該ユーザ端末５０との間で使用予約に必要なデータを送受し、使用予約要求別に予約情報８５０を登録管理する。この予約管理部７３３は、パスワード発行部７３５と、予約情報提供処理部７３７とを備える。
　パスワード発行部７３５は、登録する使用予約に固有の予約番号を割り振り、当該使用予約に係る予約パスワードを発行する。
　予約情報提供処理部７３７は、未配信の予約情報８５０を該当する車両の車両ドア制御装置３０へと提供するための処理を行う。本実施形態では、車両ドア制御装置３０から定期的に送信される問合せ通知に応答し、車両ＩＤ８５９（図１０を参照）がその車両１の車両ＩＤである未配信の予約情報８５０を返信処理する。ここでは、予約情報８５０のデータ項目の全てをユーザ端末５０に送信することとするが、少なくとも予約番号８５１と予約パスワード８５２とを含む一部の項目を送信する構成としてもよい。
　表示部７５は、ＬＣＤ等の表示装置によって実現され、システム管理等のための各種画面を表示する。
　通信部７７は、所定の通信回線（無線通信回線やＬＡＮ等）に接続し、ネットワークＮを介して外部装置（例えば車両ドア制御装置３０やユーザ端末５０）とのデータ通信を行う。例えば、無線ＬＡＮ等の無線通信モジュール、モデム、ＴＡ等によって実現される。
　サーバ記憶部７９には、サーバ処理部７３を動作させ、当該管理サーバ７０が備える種々の機能を実現するためのプログラムや、このプログラムの実行中に使用されるデータ等が予め記憶され、或いは処理の都度一時的に記憶される。例えば、ＲＡＭやＲＯＭ等のＩＣメモリ、ハードディスク等の磁気ディスク、ＣＤ－ＲＯＭやＤＶＤ等の光学ディスク等によって実現される。このサーバ記憶部７９には、車両管理プログラム７９１と、ユーザ情報ＤＢ８１と、車両情報ＤＢ８３と、予約情報ＤＢ８５とが記憶される。
　車両管理プログラム７９１は、サーバ処理部７３をユーザ管理部７３１および予約管理部７３３として機能させるためのプログラムである。
　ユーザ情報ＤＢ８１は、アカウント登録済みの各ユーザのユーザ情報８１０を蓄積する。図８は、ユーザ情報ＤＢ８１に蓄積される１つのユーザ情報８１０のデータ構成例を示す図である。図８に示すように、１つのユーザ情報８１０は、ユーザＩＤ８１１と、ログインパスワード８１２と、免許証番号８１３と、携帯電話番号８１４と、メールアドレス８１５と、住所８１６と、当該ユーザが所有するユーザ端末５０の装置ＩＤ及び通信先ＩＤである端末ＩＤ８１７と、を含む。
　車両情報ＤＢ８３は、車両管理システム１００による管理対象の各シェアカーの車両情報８３０を蓄積する。図９は、車両情報ＤＢ８３に蓄積される１つの車両情報８３０のデータ構成例を示す図である。図９に示すように、１つの車両情報８３０は、車両ＩＤ８３１と、車種情報８３２と、所在店舗８３３と、駐車場所８３４と、当該シェアカーの車両１内に設置される車両ドア制御装置３０の装置ＩＤ及び通信先ＩＤである制御装置ＩＤ８３５と、を含む。
　予約情報ＤＢ８５は、アカウント登録済みの各ユーザによる使用予約毎の予約情報８５０を蓄積する。図１０は、予約情報ＤＢ８５に蓄積される１つの予約情報８５０のデータ構成例を示す図である。図１０に示すように、１つの予約情報８５０は、第２のユーザ認証情報としての予約番号８５１及び予約パスワード８５２と、許可日時情報としての予約期間データ８５３と、使用者データ８５６と、使用車両データ８５８とを格納する。予約期間データ８５３は、使用開始日時８５４と使用終了日時８５５とを格納する。使用者データ８５６は、ユーザＩＤ８５７を含む。使用車両データ８５８は、車両ＩＤ８５９を含む。
　図１１～図１３は、車両ドア制御装置３０、ユーザ端末５０、及び管理サーバ７０における処理の流れを示すフローチャートである。
　アカウント登録に際しては、図１１に示すように、先ずユーザ端末５０がネットワークＮを介して管理サーバ７０に接続し、アカウント登録要求を管理サーバ７０に通知する（ステップＳ１０１）。そして、管理サーバ７０においてユーザ端末５０からアカウント登録要求を受信すると（ステップＳ３０１）、ユーザ管理部７３１が、当該ユーザ端末５０のユーザに係るユーザ情報８１０を生成して、ユーザ情報ＤＢ８１に登録する（ステップＳ３０３）。
　次に、シェアカーの使用予約に際しては、先ずユーザ端末５０がネットワークＮを介して管理サーバ７０に接続し、使用予約要求を管理サーバ７０に通知する（ステップＳ１０５）。そして、管理サーバ７０においてユーザ端末５０からの使用予約要求を受信すると（ステップＳ３０５）、パスワード発行部７３５が、当該使用予約に予約番号を割り振って予約パスワードを発行する（ステップＳ３０７）。続いて、予約管理部７３３が、予約番号及び予約パスワードを含めて当該使用予約に係る予約情報８５０を生成して、予約情報ＤＢ８５に登録する（ステップＳ３０９）。その後、予約管理部７３３は、生成した予約情報８５０を、当該使用予約要求を通知したユーザ端末５０に送信処理する（ステップＳ３１１）。そして、ユーザ端末５０では、予約情報を受信したら（ステップＳ１１１）、端末予約情報５９０として端末記憶部５８に格納する（ステップＳ１１３）。
　一方で、車両ドア制御装置３０は、例えば定期的に管理サーバ７０に問合せを行う。問合せのタイミングになると（ステップＳ２１５：ＹＥＳ）、対象車両予約情報管理部３３１が、管理サーバ７０に問合せを通知する（ステップＳ２１７）。そして、管理サーバ７０では、この問合せ通知を受信すると（ステップＳ３１７）、予約情報提供処理部７３７が、当該問合せを通知した車両ドア制御装置３０のシェアカーについて未配信の予約情報を、当該車両ドア制御装置３０に返信処理する（ステップＳ３１９）。そして、車両ドア制御装置３０では、予約情報を受信したら（ステップＳ２１９）、対象車両予約情報管理部３３１は、受信した予約情報を対象車両予約情報３８０として、記憶部３７に格納する（ステップＳ２２１）。
　次に、使用開始日時が到来してユーザがシェアカーの車両１に乗車する際には、図１２に示すように、先ずユーザ端末５０が、当該シェアカーの車両１内の車両ドア制御装置３０と近距離無線通信を行う。そして、該当する使用予約についての端末予約情報５９０を、解錠要求とともに車両ドア制御装置３０へと送信処理する（ステップＳ１２３）。
　一方、車両ドア制御装置３０では、端末予約情報取得制御部３３３が、ユーザ端末５０から送信された端末予約情報を受信処理して取得する（ステップＳ２２３）。そして、端末予約情報を取得したら、発動実行制御部３３５において使用許否判定部３３７が、使用許否判定として先ず、第１の適合判定を行う（ステップＳ２２５）。ここでは、対象車両予約情報３８０を参照し、ステップＳ２２３で取得した端末予約情報と予約番号が同じで予約パスワードも同じ対象車両予約情報３８０がある場合に、ユーザ認証情報が適合すると判定する。
　第１の適合判定で適合すると判定した対象車両予約情報３８０があったときには（ステップＳ２２７：ＹＥＳ）、使用許否判定部３３７は、続いて第２の適合判定を行う（ステップＳ２２９）。ここでは、ステップＳ２２５で適合すると判定した対象車両予約情報３８０に従って、その使用日時に現在日時が適合するか否かを判定する。適合すると判定した場合は、使用許否判定を合格と判定する。
　そして、合格の場合には（ステップＳ２３１：ＹＥＳ）、発動実行制御部３３５は、発動制御部３１の電源供給制御部３１３に、電源供給制御を行わせる（ステップＳ２３３）。ここでの制御により、キー回路部１５への電源供給が開始される。その後、発動実行制御部３３５は、発動制御部３１に解錠発動制御を行わせる（ステップＳ２３５）。ここでの制御によりキー回路部１５がドア解錠信号を発信し、車両１の車両ドア１９が解錠されることとなる。
　解錠が行われてユーザが車両１に乗車した後は、車両電子キー１０が車両１内に持ち込まれた従来の状態と同様となる。キー回路部１５には電源が供給されているため回路動作が可能となっている。そのため、車両１のエンジンボタンが押されてエンジンが始動される際に、車両１とキー回路部１５との間の無線通信による所定の認証処理が行われて、その際にキー回路部１５は認証キーを車両１側に発信することが可能である。
　その後、発動実行制御部３３５は、管理サーバ７０に乗車手続きを完了した旨の完了通知を送信処理する（ステップＳ２３７）。管理サーバ７０は、これを受信し（ステップＳ３３７）、シェアカーの使用管理等の別の処理に用いる。
　以上の処理により、ユーザ端末５０から車両１内の車両ドア制御装置３０に対して所与の情報（上記実施形態では端末予約情報）が送信されて車両ドア制御装置３０がこれを取得すると、発動制御部３１が解錠発動制御を行って車両ドア１９を解錠させる制御が実現される。
　第１の適合判定で適合しないと判定され（ステップＳ２２７：ＮＯ）、或いは、第２の適合判定で適合しないと判定されて使用許否判定が不合格の場合には（ステップＳ２３１：ＮＯ）、所定のエラー処理を行う（ステップＳ２３９）。その際、エラー処理を行った旨のエラー通知を管理サーバ７０に送信処理するようにしてもよい。
　次に、使用終了日時が到来してユーザがシェアカーを返却する際には、図１３に示すように、先ずユーザ端末５０が、当該シェアカーの車両１内の車両ドア制御装置３０と近距離無線通信を行う。そして、該当する使用予約についての端末予約情報５９０を、施錠要求とともに車両ドア制御装置３０へと送信処理する（ステップＳ１４１）。
　一方、車両ドア制御装置３０では、端末予約情報取得制御部３３３が、ユーザ端末５０から送信された端末予約情報を受信処理して取得する（ステップＳ２４１）。そして、端末予約情報を取得したならば、例えば、ステップＳ２２５と同様の要領で第１の適合判定を行い（ステップＳ２４３）、第１の適合判定で適合すると判定した対象車両予約情報３８０があったときには（ステップＳ２４５：ＹＥＳ）、ステップＳ２２９と同様の要領で第２の適合判定を行う（ステップＳ２４７）。そして、第２の適合判定で適合すると判定した場合に（ステップＳ２４９）、発動実行制御部３３５が、発動制御部３１に施錠発動制御を行わせる（ステップＳ２５１）。ここでの制御によりキー回路部１５がドア施錠信号を発信し、車両１の車両ドア１９が施錠されることとなる。ステップＳ２４３の第２の適合判定については省略し、ステップＳ２４７での第１の適合判定（つまりユーザ認証）のみ行う構成としてもよい。その後、発動実行制御部３３５は、発動制御部３１の電源供給制御部３１３に、電源供給制御を終了させる（ステップＳ２５３）。ここでの制御により、キー回路部１５への電源供給が終了される。発動実行制御部３３５は、管理サーバ７０に返却手続きがされた旨の通知を送信処理する（ステップＳ２５５）。管理サーバ７０は、これを受信し（ステップＳ３５５）、シェアカーの使用管理等の別の処理に用いる。
　第１の適合判定で適合しないと判定され（ステップＳ２４５：ＮＯ）、或いは、第２の適合判定で適合しないと判定されて使用許否判定が不合格の場合には（ステップＳ２４９：ＮＯ）、所定のエラー処理を行う（ステップＳ２５７）。その際、エラー処理を行った旨のエラー通知を管理サーバ７０に送信処理するようにしてもよい。
　以上説明したように、本実施形態によれば、車両に設置される車両ドア制御装置３０において、車両のドア解錠信号を発信する車両電子キーのキー回路部１５を取り付けて発動制御部３１を構成することで、ドア解錠信号をキー回路部１５から発信させる発動制御が実現できる。しかも、ユーザ端末５０から、第１のユーザ認証情報（端末予約情報５９０）という所与の情報の取得がなされた場合に、発動制御がなされることとなる。より詳細には、管理サーバ７０から取得した対象車両予約情報３８０と、ユーザ端末５０から取得した端末予約情報５９０とに基づいて車両の使用許否判定を行い、合格と判定した場合に発動制御部３１に発動制御を行わせることができる。したがって、正規の使用者かどうかを判断した上で、車両ドア１９の解錠を適正に行うことが可能となる。
　本実施形態の車両ドア制御装置３０は、車両診断用コネクタを利用する仕組みではなく、車載ネットワーク（ＣＡＮ）にアクセスする必要のない仕組みである。車両ドア内に特殊な装置を組み込んで車両ドアを解錠する仕組みではないため、車両ドアを施工する必要がない。
　その他にも、車両診断用コネクタを利用しない仕組みとして、車両ドア内に特殊な装置を組み込んで車両ドアを解錠する仕組みが考えられるが、その場合には、専門的な配線施工が必要となり、施工費用や施工時間を要するといった問題が想定される。本実施形態によれば、車両ドア内にそのような特殊な装置を組み込む必要がなく、専門的な配線施工も必要ないため、施工費用や施工時間を削減できる。
　本発明の適用形態は、上記した実施形態に限定されるものではなく、発明の主旨を逸脱しない限りにおいて適宜構成要素の追加・省略・変更を施すことができる。
［変形例１］
　例えば、発動制御部の構成は、図３に例示したような回路部１５を取り付ける構成に限定されない。図１４は、変形例１における発動制御部３１Ａの構成例を示す図である。図１４において、上記実施形態と同様の構成には、同一の符号を付している。
　図１４に示すように、本変形例の発動制御部３１Ａは、制御回路３１１と、押し下げ機構部３１５と、車両電子キー１０が取り付けられる取り付け部３１７とを有し、車両電子キー１０が取り付け部３１７に取り付けられることで発動制御が可能となる。上記実施形態の発動制御部３１とは異なり、車両電子キー１０のまま発動制御部３１Ａの取り付け部３１７に取り付け可能な構成となっている。押し下げ機構部３１５は、車両電子キー１０のドア解錠ボタン１１及びドア施錠ボタン１３を別個に押し下げるための押し下げ部を備える。車両電子キー１０がその他のボタンを備えている場合は、それらの押し下げ部も備える。例えば、モータやソレノイド等を用いて押し下げ機構部３１５を構成することができる。
　そして、本変形例では、車両ドア制御装置３０の発動実行制御部３３５は、使用許否判定の合格判定時に押し下げ機構部３１５を作動させることで、発動制御の実行を制御する。具体的には、車両ドア１９の解錠時はドア解錠ボタン１１の押し下げ部を押し下げ動作させて、ドア解錠信号を発信させる。一方、車両ドア１９の施錠時には、ドア施錠ボタン１３の押し下げ部を押し下げ動作させてドア施錠信号を発信させる。
　本変形例においても、車両電子キー１０への電源供給については、電源供給制御部３１３が行うこととする。ボタン電池と同じ位置にプラス／マイナスの接点を持ち、ボタン電池と同じ形状としたダミー電池プラグを収容部１７に収容し、このダミー電池プラグを介して、電源供給制御部３１３が電源を供給することとすると好適である。この場合、車両電子キー１０は分解する必要がなく、ボタン電池の代わりにダミー電池プラグが収容部１７に収容されるだけとなる。
［変形例２］
　乗車手続きの後、返却手続きがされるまでの間は、ドア解錠ボタン１１及びドア施錠ボタン１３に対する操作指示をユーザ端末５０にて受け付けるようにしてもよい。例えば、各ボタン１１，１３の操作指示を行うための操作画面を表示することで実現できる。そして、当該操作指示を受け付けたときには、操作情報を近距離無線通信で車両ドア制御装置３０に送信処理する。一方、車両ドア制御装置３０では、各ボタン１１，１３の操作情報を受信すると、発動実行制御部３３５が発動制御部３１に解錠発動制御を行わせ、或いは発動制御部３１に施錠発動制御を行わせる。車両電子キー１０がドア解錠ボタン及びドア施錠ボタン１３以外のボタンを備えている場合には、その操作指示についても併せて操作画面で受け付けるようにし、該当するボタンの押し下げに係る信号をキー回路部１５から発信させるための制御を行えばよい。
［変形例３］
　車両ドア制御装置３０において対象車両予約情報管理部３３１が行う管理サーバ７０からの第２のユーザ認証情報（予約情報８５０）の取得や、端末予約情報取得制御部３３３が行うユーザ端末５０からの第１のユーザ認証情報（端末予約情報５９０）の取得は、公知の暗号化方式を適宜採用して行う構成としてよい。
　ユーザ端末５０は、ユーザが個人的に所有している電子機器であることとして説明したが、別途用意される電子機器であってもよい。例えば、上記実施形態のカーシェアリングサービスを提供する事業者側がユーザに有償／無償あるいは貸与という形で提供する電子機器であってもよい。その場合、当該電子機器を、管理サーバ７０及び車両ドア制御装置３０との間で通信可能な状態となるように設定登録が完了された状態とし、上記実施形態のユーザ端末５０と同様に使用できる状態としておくと好適である。
　第１のユーザ認証情報の取得に際しては、ユーザによる予約番号や予約パスワードの入力操作を受け付けるようにしてもよい。そして、その入力内容を用いて第１の適合判定（ユーザ認証）を行う構成としてもよい。
［変形例４］
　上記実施形態では、ユーザによる使用予約手続きに際して予約パスワードを発行し、予約番号と併せて用いてユーザ認証を行う構成を説明した。これに対し、ユーザ認証は、予約パスワードのみを用いて行ってもよい。予約パスワードの発行は必須ではなく、アカウント登録時に発行するログインパスワードを用いてユーザ認証を行う構成としてもよい。
　この場合は、予約情報８５０において、使用者データ８５６に第２のユーザ認証情報としてログインパスワードを含める。そして、車両ドア制御装置３０での第１のユーザ認証情報の取得に際してユーザによるログインパスワードの入力を受け付け、その入力内容を用いてユーザ認証を行う。或いは、車両ドア制御装置３０は、ユーザの乗車手続き時や施錠手続き時等の際に管理サーバ７０との間で必要なデータを送受することで、ユーザ認証を行うのでもよい。
［変形例５］
　上記実施形態では、情報担持媒体５としてユーザ端末５０を例示したが、ユーザが所有するＩＣカード５０１（図１を参照）を用いることもできる。例えば、ＮＦＣ規格に対応したＩＣチップ５０３を搭載しているＩＣカード５０１を用いることができ、ＩＣ運転免許証が好適である。情報担持媒体５としてＩＣカード（ＩＣ運転免許証）５０１を用いる場合には、車両の後部座席の窓部分等にＩＣカード５０１を読み取るための読取装置を設置する。そして、読取装置は、窓越しにＩＣカード５０１がかざされた場合に、免許証番号を読み取って車両ドア制御装置３０に出力する。この場合には、車両ドア制御装置３０は、読取装置から入力された免許証番号を用い、適宜管理サーバ７０との間で必要なデータを送受する等してユーザ認証を含む使用許否判定を行う。そして、その上で、解錠発動制御や施錠発動制御の発動制御を行う。
　ユーザ端末５０（スマートフォン等の電子機器）がＮＦＣ規格に対応している場合には、車両ドア制御装置３０は、読取装置を介してユーザ端末５０から必要な情報を取得し、ユーザ認証を行うこともできる。例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等による近距離無線通信接続が不能となった場合の非常手段として用いることができる。
［変形例６］
　車両ドア制御装置３０、ユーザ端末５０、及び管理サーバ７０における処理の流れは、図１１～１３に示した処理の流れに限定されない。図１５及び図１６は、変形例６における車両ドア制御装置３０、ユーザ端末５０、及び管理サーバ７０における処理の流れを示すフローチャートである。図１５及び図１６において、上記実施形態と同様の処理工程には、同一の符号を付している。
　図１５に示すように、本変形例におけるシェアカーの使用予約に関する処理は、基本的に上記実施形態と同様に行うが、シェアカーの使用予約に際して車両ドア制御装置３０は特に処理を行わず、上記実施形態で説明した管理サーバ７０への問合せと予約情報の取得（図１１に示したステップＳ２１５～Ｓ２２１，Ｓ３１７～Ｓ３１９）は行わない。
　次に、使用開始日時が到来してユーザがシェアカーに乗車する際には、図１６に示すように、先ずユーザ端末５０が、当該シェアカーの車両１内の車両ドア制御装置３０と近距離無線通信を行う。そして、該当する使用予約についての端末予約情報５９０を解錠要求情報（所与の情報）として、車両ドア制御装置３０へと送信処理する（ステップＳ１６１）。
　一方、車両ドア制御装置３０では、ユーザ端末５０から送信された解錠要求情報を受信処理して取得する（ステップＳ２６１）。そして、本変形例では、車両ドア制御装置３０は、取得した解錠要求情報を管理サーバ７０へと送信処理し、管理サーバ７０に問合せを行う（ステップＳ２６３）。そして、管理サーバ７０では、解錠要求情報を受信すると（ステップＳ３６３：ＹＥＳ）、使用許否判定として先ず、第１の適合判定を行う（ステップＳ３６５）。ここでは、予約情報ＤＢ８５を参照し、ステップＳ２２３で取得した端末予約情報である解錠要求情報と予約番号が同じで予約パスワードも同じ予約情報８５０がある場合に、ユーザ認証情報が適合すると判定する。
　第１の適合判定で適合すると判定した予約情報８５０があったときには（ステップＳ３６７：ＹＥＳ）、管理サーバ７０は、続いて第２の適合判定を行う（ステップＳ３６９）。ここでは、ステップＳ２２５で適合すると判定した予約情報８５０に従って、その使用日時に現在日時が適合するか否かを判定する。適合すると判定した場合は、使用許否判定を合格と判定する。
　第１の適合判定で適合しないと判定され（ステップＳ３６７：ＮＯ）、或いは、第２の適合判定で適合しないと判定されて使用許否判定が不合格の場合には（ステップＳ３７１：ＮＯ）、所定のエラー処理を行う（ステップＳ３７３）。
　そして、合格の場合には（ステップＳ３７１：ＹＥＳ）、管理サーバ７０は、解錠許可信号を車両ドア制御装置３０に送信する（ステップ３７５）。一方、車両ドア制御装置３０では、解錠許可信号を受信したならば（ステップＳ２７５：ＹＥＳ）、発動実行制御部３３５が、発動制御部３１の電源供給制御部３１３に、電源供給制御を行わせる（ステップＳ２７７）。ここでの制御により、キー回路部１５への電源供給が開始される。その後、発動実行制御部３３５は、発動制御部３１に解錠発動制御を行わせる（ステップＳ２７９）。ここでの制御によりキー回路部１５がドア解錠信号を発信し、車両１の車両ドア１９が解錠されることとなる。その後、発動実行制御部３３５は、管理サーバ７０に乗車手続きを完了した旨の完了通知を送信処理する（ステップＳ２８１）。管理サーバ７０は、これを受信し（ステップＳ３８１）、シェアカーの使用管理等の別の処理に用いる。
［その他の変形例］
　本発明は、上記実施形態で例示したカーシェアリングサービスに限らず、例えば、レンタカーの使用予約を行って予約期間中に貸し出すレンタカーサービス等にも、同様に適用が可能である。
　１００…車両管理システム、３０…車両ドア制御装置、３１，３１Ａ…発動制御部、３１１…制御回路、３１３…電源供給制御部、３１５…押し下げ機構部、３３…処理部、３３１…対象車両予約情報管理部、３３３…端末予約情報取得制御部、３３５…発動実行制御部、３３７…使用許否判定部、３５…通信部、３６…近距離無線通信部、３７…記憶部、３７１…制御プログラム、３８０…対象車両予約情報、５…情報担持媒体、５０…ユーザ端末、５３…端末処理部、５６…通信部、５７…近距離無線通信部、５８…端末記憶部、５８１…端末プログラム、５９０…端末予約情報、５９１…予約番号、５９２…予約パスワード、７０…管理サーバ、７３…サーバ処理部、７３１…ユーザ管理部、７３３…予約管理部、７３５…パスワード発行部、７３７…予約情報提供処理部、７７…通信部、７９…サーバ記憶部、７９１…車両管理プログラム、８１…ユーザ情報ＤＢ、８１０…ユーザ情報、８３…車両情報ＤＢ、８３０…車両情報、８５…予約情報ＤＢ、８５０…予約情報、８５１…予約番号、８５２…予約パスワード、８５３…予約期間データ、８５６…使用者データ、８５８…使用車両データ、１…車両、１９…車両ドア、５１…ＩＣカード、Ｎ…ネットワーク、１０…車両電子キー、１１…ドア解錠ボタン、１３…ドア施錠ボタン、１５…キー回路部、１５１…スイッチ回路、１７…収容部

Claims (11)

  1. 　車両に設置される制御装置であって、
    　前記車両のドア解錠信号を発信する回路部を有する車両電子キー又は前記回路部が取り付けられることで、前記ドア解錠信号を前記回路部から発信させる発動制御が可能な発動制御部と、
    　所与の情報を取得する第１の取得制御部と、
    　前記第１の取得制御部による前記所与の情報の取得がなされた場合に、前記発動制御部に前記発動制御を行わせる実行制御部と、
    　を備えた制御装置。
  2. 　前記発動制御部は、前記車両電子キーに設けられたドア解錠ボタンが押し下げられた時に当該押し下げを検知するために前記回路部に設けられた検知回路を検知状態とすることで前記発動制御を行う、
    　請求項１に記載の制御装置。
  3. 　前記車両電子キーは、前記車両のドア解錠ボタンを有し、
    　前記発動制御部は、所定位置に取り付けられた前記車両電子キーの前記ドア解錠ボタンを押し下げる押し下げ機構部を有し、当該押し下げ機構部を作動させることで前記発動制御を行う、
    　請求項１に記載の制御装置。
  4. 　前記第１の取得制御部は、前記車両を使用するユーザが携帯する情報担持媒体からユーザ認証に使用する第１のユーザ認証情報を前記所与の情報として取得し、
    　前記第１の取得制御部による前記第１のユーザ認証情報の取得がなされた場合に、前記第１のユーザ認証情報に基づいて前記車両の使用許否判定を行う使用許否判定部、を更に備え、
    　前記実行制御部は、前記第１の取得制御部による前記第１のユーザ認証情報の取得がなされて前記使用許否判定部により合格と判定された場合に、前記発動制御部に前記発動制御を行わせる、
    　請求項１～３の何れか一項に記載の制御装置。
  5. 　近距離無線通信を行う近距離無線通信部を更に備え、
    　前記情報担持媒体は、前記近距離無線通信のための通信回路を有し、
    　前記第１の取得制御部は、前記近距離無線通信部を制御して前記第１のユーザ認証情報を取得する、
    　請求項４に記載の制御装置。
  6. 　前記情報担持媒体は、電子機器又はＩＣカードである、
    　請求項４又は５に記載の制御装置。
  7. 　前記ユーザの第２のユーザ認証情報を管理するサーバシステムに通信接続して前記第２のユーザ認証情報を取得する第２の取得制御部、
    　を更に備え、
    　前記使用拒否判定部は、前記第１の取得制御部により取得された前記第１のユーザ認証情報と、前記第２の取得制御部により取得された前記第２のユーザ認証情報とに基づいて前記車両の使用許否判定を行う、
    　請求項４～６の何れか一項に記載の制御装置。
  8. 　前記サーバシステムは、前記第２のユーザ認証情報と関連付けて、前記ユーザによる前記車両の使用を許可する日時を示す許可日時情報を管理し、
    　前記第２の取得制御部は、前記サーバシステムから前記第２のユーザ認証情報及び前記許可日時情報を取得し、
    　前記実行制御部は、前記使用許否判定を行う日時が前記許可日時情報に適合し、且つ、前記第１のユーザ認証情報と前記第２のユーザ認証情報とが適合する場合に合格と判定する前記使用許否判定を行う、
    　請求項７に記載の制御装置。
  9. 　前記回路部は、所定の電源に基づいて回路動作を行い、前記回路動作には、前記車両がエンジン始動時に所定の認証処理を行う際の認証キーを発信することを含み、
    　前記発動制御部は、前記回路部への電源供給制御を行う電源供給制御部を有し、
    　前記実行制御部は、前記使用許否判定によって合格と判定するまでは前記電源供給制御部による電源供給制御を抑止し、合格と判定した場合に電源供給制御を行わせる、
    　請求項４～８の何れか一項に記載の制御装置。
  10. 　第２のユーザ認証情報を管理するサーバシステムであって、請求項７又は８に記載の制御装置からの要求に応じて前記第２のユーザ認証情報を提供するサーバシステム。
  11. 　請求項７又は８に記載の制御装置と、
    　前記第２のユーザ認証情報を管理するサーバシステムであって、前記制御装置からの要求に応じて前記第２のユーザ認証情報を提供するサーバシステムと、
    　を具備した車両管理システム。
PCT/JP2019/008850 2018-07-25 2019-03-06 制御装置、サーバシステム、及び車両管理システム Ceased WO2020021756A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-139177 2018-07-25
JP2018139177A JP6890107B2 (ja) 2018-07-25 2018-07-25 制御装置、サーバシステム、及び車両管理システム

Publications (1)

Publication Number Publication Date
WO2020021756A1 true WO2020021756A1 (ja) 2020-01-30

Family

ID=69180771

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/008850 Ceased WO2020021756A1 (ja) 2018-07-25 2019-03-06 制御装置、サーバシステム、及び車両管理システム

Country Status (3)

Country Link
JP (2) JP6890107B2 (ja)
TW (1) TW202007566A (ja)
WO (1) WO2020021756A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114282696A (zh) * 2020-09-18 2022-04-05 丰田自动车株式会社 信息处理装置、信息处理方法以及非临时性存储介质
JP2023044238A (ja) * 2021-09-17 2023-03-30 株式会社東海理化電機製作所 制御装置、およびコンピュータプログラム

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7659371B2 (ja) * 2020-03-31 2025-04-09 株式会社オートネットワーク技術研究所 車載装置、カーシェアリングシステム及び情報処理方法
JP7645029B2 (ja) * 2020-03-31 2025-03-13 パナソニックオートモーティブシステムズ株式会社 車両、および車両のロック管理方法
JP7072029B2 (ja) 2020-09-24 2022-05-19 株式会社ヨコオ 車載器
JP2022084362A (ja) * 2020-11-26 2022-06-07 富士フイルムビジネスイノベーション株式会社 情報処理システムおよびプログラム
JP7339974B2 (ja) * 2021-01-29 2023-09-06 株式会社ヨコオ 車載器
CN114030355A (zh) * 2021-11-15 2022-02-11 智己汽车科技有限公司 一种车辆控制方法、装置、车辆及介质
TWI826064B (zh) * 2022-08-01 2023-12-11 英業達股份有限公司 無線充電裝置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016012369A (ja) * 2015-09-24 2016-01-21 株式会社応用電子 カーシェアリングシステム
JP2018005353A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、サーバ、方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016012369A (ja) * 2015-09-24 2016-01-21 株式会社応用電子 カーシェアリングシステム
JP2018005353A (ja) * 2016-06-28 2018-01-11 トヨタ自動車株式会社 施解錠システム、サーバ、方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114282696A (zh) * 2020-09-18 2022-04-05 丰田自动车株式会社 信息处理装置、信息处理方法以及非临时性存储介质
JP2023044238A (ja) * 2021-09-17 2023-03-30 株式会社東海理化電機製作所 制御装置、およびコンピュータプログラム

Also Published As

Publication number Publication date
JP6890107B2 (ja) 2021-06-18
TW202007566A (zh) 2020-02-16
JP2021099024A (ja) 2021-07-01
JP2020016065A (ja) 2020-01-30
JP7012178B2 (ja) 2022-01-27

Similar Documents

Publication Publication Date Title
JP7012178B2 (ja) 発動制御装置
US11072309B2 (en) Mobile terminal device and vehicle control system
JP6565664B2 (ja) 車両盗難防止装置
CN107545628B (zh) 锁定和解锁系统及用于锁定和解锁系统的服务器和方法
EP4411577A1 (en) Digital key system for vehicles, method for managing digital key for vehicles, device for vehicles, and mobile terminal
EP4411576A1 (en) Vehicle digital-key system, vehicle digital-key management method, vehicle device, and portable terminal
EP4411575A1 (en) Vehicle-use digital key system, vehicle-use digital key management method, vehicle-use device, and mobile terminal
CN114365085A (zh) 运行机动车计算机系统上的虚拟机的方法以及计算机系统
CN101310309A (zh) 车辆操作者的身份识别和计算机登录
CN115393990A (zh) 车辆解锁方法、装置、设备以及存储介质
US20250170988A1 (en) User authentication method, user authentication digital key system, and mobile device program product
JP2023047528A (ja) 車両、判定方法及びコンピュータプログラム
US12365311B2 (en) Vehicle door unlocking system and method
CN117914845A (zh) 车辆和软件更新系统
KR102946812B1 (ko) 차량 및 차량의 지문 인증 방법
JP4239703B2 (ja) 車両用通信システム、及び、車載装置
JP7768005B2 (ja) 車両制御装置、車両制御方法
JP7753847B2 (ja) 車両制御装置
CN121463035A (zh) 车辆以及管理服务器
JP7710484B2 (ja) 移動体設定システム、移動体設定方法、およびプログラム
JP2024141155A (ja) 移動体設定システムおよび移動体設定方法
WO2025063955A1 (en) Vehicle identification and access control based on digital key access profiles
WO2023210251A1 (ja) キーシステム、車両制御方法、及び鍵生成装置
JP2023076237A (ja) 演算装置の認証方法、認証プログラム及び認証装置
JP2023146385A (ja) 車両の盗難を防止するための装置、車両、及び方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19841486

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19841486

Country of ref document: EP

Kind code of ref document: A1