WO2021053736A1 - 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体 - Google Patents

車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体 Download PDF

Info

Publication number
WO2021053736A1
WO2021053736A1 PCT/JP2019/036432 JP2019036432W WO2021053736A1 WO 2021053736 A1 WO2021053736 A1 WO 2021053736A1 JP 2019036432 W JP2019036432 W JP 2019036432W WO 2021053736 A1 WO2021053736 A1 WO 2021053736A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
key
storage box
detecting
user
Prior art date
Application number
PCT/JP2019/036432
Other languages
English (en)
French (fr)
Inventor
晃平 野口
森　庸太朗
Original Assignee
本田技研工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 本田技研工業株式会社 filed Critical 本田技研工業株式会社
Priority to CN201980100151.5A priority Critical patent/CN114364582B/zh
Priority to PCT/JP2019/036432 priority patent/WO2021053736A1/ja
Priority to JP2021546094A priority patent/JP7146107B2/ja
Priority to TW109131228A priority patent/TWI760845B/zh
Publication of WO2021053736A1 publication Critical patent/WO2021053736A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62H—CYCLE STANDS; SUPPORTS OR HOLDERS FOR PARKING OR STORING CYCLES; APPLIANCES PREVENTING OR INDICATING UNAUTHORIZED USE OR THEFT OF CYCLES; LOCKS INTEGRAL WITH CYCLES; DEVICES FOR LEARNING TO RIDE CYCLES
    • B62H5/00—Appliances preventing or indicating unauthorised use or theft of cycles; Locks integral with cycles
    • B62H5/20—Appliances preventing or indicating unauthorised use or theft of cycles; Locks integral with cycles indicating unauthorised use, e.g. acting on signalling devices
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B65/00—Locks or fastenings for special use
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry

Definitions

  • the present invention relates to a vehicle control device for controlling a vehicle, a vehicle control method, a vehicle control system, a program, and a storage medium.
  • Patent Document 1 describes a configuration in which a sharing bike can detect whether or not a helmet has been returned to a storage box, and if it has been returned, can perform a return operation and terminate the service.
  • the physical key for starting is also the object to be shared among multiple users.
  • a mechanism is adopted in which the key is handed over to the next user via the storage box.
  • the physical key While the passenger is away from the vehicle, the physical key is stored in a storage box to protect it from theft. However, since the key cylinder of the key is exposed to the outside of the vehicle body, it may be possible to drive the vehicle with a key that is not a regular key, and countermeasures are required.
  • An object of the present invention is to provide a vehicle control device, a vehicle control method, a vehicle control system, a program, and a storage medium for controlling a vehicle to improve security in a sharing service.
  • the vehicle control device includes a key detecting means for detecting whether or not a key for starting a vehicle is stored in a storage means for storing the key, and a starting operation of the vehicle. It is characterized by including an operation detecting means for detecting the above, and a control means for controlling the starting of the vehicle based on the detection result by the key detecting means when the starting operation of the vehicle is detected by the operation detecting means. And.
  • the vehicle control device further includes an authentication means for authenticating the user of the vehicle, and the control means further controls the start of the vehicle based on the authentication result by the authentication means. It is characterized by doing.
  • the vehicle control device further includes a mechanism control means for controlling the storage means to be locked or unlocked, and the mechanism control means is certified by the authentication means. It is characterized in that the storage means is controlled to be in the locked state or the unlocked state in response to an instruction from the user.
  • the control means when the control means detects that the key is stored in the storage means, the control means stops the start of the vehicle. It is a feature.
  • the vehicle control device is characterized in that the control means stops the start of the vehicle by controlling the power supply to the fuel pump of the vehicle.
  • the vehicle control device is characterized in that the control means stops the start of the vehicle by controlling the power supply to the electric motor that drives the vehicle.
  • the control means when the control means detects that the key is not stored in the storage means, the control means continues to start the vehicle. It is a feature.
  • the vehicle control device is further provided with a notification control means that controls the notification means based on the detection result by the key detection means.
  • the notification control means when the notification control means detects that the key is stored in the storage means, the notification control means emits a warning sound. It is characterized by controlling.
  • the vehicle control device is characterized in that the vehicle is a saddle-riding type vehicle.
  • the vehicle control method is a vehicle control method executed in the vehicle control device, and whether or not the key for starting the vehicle is stored in the storage means for storing the key.
  • the start operation of the vehicle is detected in the key detection step for detecting the vehicle, the operation detection step for detecting the start operation of the vehicle, and the operation detection step, the above is based on the detection result in the key detection step. It is characterized by having a control process for controlling the start of the vehicle.
  • the vehicle control system includes a storage means for storing a key for starting a vehicle, a key detection means for detecting whether or not the key is stored in the storage means, and the above-mentioned.
  • An operation detecting means for detecting the starting operation of the vehicle and a control means for controlling the starting of the vehicle based on the detection result by the key detecting means when the starting operation of the vehicle is detected by the operation detecting means. It is characterized by being prepared.
  • the program according to the thirteenth aspect of the present invention is a key detecting means for detecting whether or not a key for starting a vehicle is stored in a storage means for storing the key, and a starting operation of the vehicle.
  • the operation detection means detects the start operation of the vehicle
  • the operation detection means functions as a control means for controlling the start of the vehicle based on the detection result by the key detection means.
  • the storage medium is a key detecting means for detecting whether or not a key for starting a vehicle is stored in a storage means for storing the key, and starting the vehicle.
  • a key detecting means for detecting whether or not a key for starting a vehicle is stored in a storage means for storing the key, and starting the vehicle.
  • an operation detecting means for detecting an operation
  • a control means for controlling the starting of the vehicle based on the detection result by the key detecting means when the starting operation of the vehicle is detected by the operation detecting means.
  • the starting of the vehicle when the starting operation of the vehicle is detected, the starting of the vehicle can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • the start of the vehicle can be controlled based on the authentication result. For example, if the certification is NG, the start of the vehicle can be stopped.
  • the vehicle control device According to the vehicle control device according to the third aspect of the present invention, it is possible to control the mechanism of the storage box from an authenticated user.
  • the start of the vehicle can be stopped when the key is stored.
  • the start of the vehicle can be stopped by controlling the power supply to the fuel pump.
  • the start of the vehicle can be stopped by controlling the power supply to the electric motor.
  • the starting of the vehicle can be continued when the key is not stored.
  • the notification unit can be controlled based on whether or not the key is stored.
  • the lamp can be turned on based on the fact that the key is stored.
  • a warning sound can be sounded when the key is stored.
  • the vehicle control device when a vehicle start operation is detected in a saddle-riding vehicle, the start of the vehicle is controlled based on whether or not the key is stored. can do.
  • the vehicle start when a vehicle start operation is detected, the vehicle start can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • the vehicle start when a vehicle start operation is detected, the vehicle start can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • the starting of the vehicle when the starting operation of the vehicle is detected, the starting of the vehicle can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • the starting of the vehicle when the starting operation of the vehicle is detected, the starting of the vehicle can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • FIG. 1 is a diagram showing a system configuration of a sharing service according to the present embodiment.
  • the system 100 includes a server 101 that provides a sharing service, and base stations 103 and 110 that are connected to the server 101 via a network 102.
  • the network 102 is a wireless communication network, a wired communication network, or a network including both. Further, the network 102 includes a dedicated network and a general-purpose network.
  • the system 100 includes vehicles 108 and 115, and in the present embodiment, the vehicles 108 and 115 are saddle-riding vehicles. However, the vehicles 108 and 115 are not limited to saddle-riding vehicles, and may be, for example, four-wheeled vehicles.
  • the vehicles 108 and 115 are configured with storage boxes 107 and 114 for storing a helmet and a key as a loan item to a user who uses the sharing service.
  • the storage boxes 107 and 114 are integrally attached to the vehicles 108 and 115 so that they cannot be removed by a general user.
  • the helmet and key are stored inside the storage box and handed over to multiple users.
  • the user 109 is a user who rents the vehicle 108
  • the user 116 is a user who rents the vehicle 115.
  • the mobile terminal 105 is a mobile terminal held by the user 109
  • the mobile terminal 112 is a mobile terminal held by the user 116.
  • the mobile terminals 105 and 112 are portable information processing devices such as smartphones.
  • the mobile terminal 105 can be paired to enable the subsequent wireless communication 106 with the storage box 107.
  • the mobile terminal 112 can be paired to enable subsequent wireless communication 113 with the storage box 114.
  • the mobile terminal 105 can communicate with the base station 103 via the wireless communication 104, and can communicate with the server 101 via the base station 103 and the network 102.
  • the mobile terminal 112 can communicate with the base station 110 via the wireless communication 111, and can communicate with the server 101 via the base station 110 and the network 102.
  • the communication path between the storage box 107 and the server 101 is shown to be via the mobile terminal 105, but communication between the storage box 107 and the server 101 is possible without going through the mobile terminal 105. It may be configured as follows. Similarly, the communication path between the storage box 114 and the server 101 is shown to be via the mobile terminal 112, but the storage box 114 and the server 101 can communicate with each other without going through the mobile terminal 112. It may be configured.
  • Users 109 and 116 download the application provided by the server 101 to their mobile terminals 105 and 112, or access the server 101. Then, the users 109 and 116 can use the sharing service by registering their own user information in the server 101 by operating on the setting screen of the application. After registering the user information, for example, the user 109 goes to the station where the vehicle 108 is installed, and the mobile terminal 105 and the storage box 107 approach each other to perform pairing. As a result, the mobile terminal 105 and the storage box 107 are linked and registered in the server 101. As a result, the user information of the user 109, the mobile terminal 105, and the storage box 107 (and the vehicle 108) are associated with each other and managed in the server 101. The same applies to the user 116, the mobile terminal 112, the vehicle 115, and the storage box 114.
  • FIG. 1 shows a user 109 renting a vehicle 108 at one station and a user 116 renting a vehicle 115 at another station. After the user 109 finishes renting the vehicle 108, the user 116 can rent the vehicle 108.
  • FIG. 1 for the sake of explanation, only two sets of combinations of the user, the mobile terminal, and the vehicle are shown, but the combination is not limited to two sets.
  • the user 109, the mobile terminal 105, the vehicle 108, and the storage box 107 will be described as typical examples of the combination of the user, the mobile terminal, and the vehicle shown in FIG.
  • the server 101 is shown as one device, it may be composed of a plurality of devices.
  • the server 101 in the present embodiment includes a configuration in which one device provides a server function and a configuration in which a plurality of devices cooperate to provide a server function.
  • the system 100 may include other devices, for example, a database server, a billing server, an authentication server, a storage, and the like may be connected to the network 102.
  • FIG. 1 it is shown that the storage box 123 is integrally attached to the vehicle 122. Further, FIG. 1 shows a state in which the storage box 120 is connected to the network 102 separately from the storage box 123.
  • the storage box 120 can store the key and the helmet in the internal storage space like the storage boxes 123, 107, 114, but the storage boxes 123, 107, 114 are provided at a position away from the vehicle 122. Different from.
  • the storage box 120 is a structure in which a plurality of boxes such as lockers are assembled.
  • the storage box 120 is installed at a position away from the vehicle 122 in the station for the user to rent the vehicle 122, and is connected to the vehicle 122 or the storage box 123 via, for example, a short-range wireless communication 121 such as Bluetooth. Can communicate with each other.
  • the storage box 120 may be configured to communicate with the vehicle 122 via the storage box 123, or may be configured to communicate with the vehicle 122 without going through the storage box 123.
  • the storage box 120 takes out the helmet and the key from the designated storage position of the storage box 120 and starts using the vehicle 122.
  • the user stores the helmet and the key in the storage box 123 when the vehicle 122 is temporarily parked and separated from the vehicle 122.
  • the user 127 in FIG. 1 is a user who intends to use the vehicle 122.
  • the mobile terminal 124 is a mobile terminal held by the user 127. Further, the mobile terminal 124 can communicate with the storage box 123 via the wireless communication 125, and can communicate with the storage box 120 via the wireless communication 126.
  • FIG. 2 is a diagram showing a block configuration of the vehicle 108.
  • the vehicle 108 is a saddle-riding vehicle.
  • the saddle-riding vehicle may be a vehicle adopting a drive system using gasoline fuel or a vehicle adopting a drive system using an electric motor.
  • the ECU (Engine Control Unit) 210 controls each part of the vehicle 108 in an integrated manner.
  • the vehicle 108 has, for example, a configuration in which travel control is performed by a throttle-by-wire method, and the ECU 210 opens and closes the throttle valve in response to an electric signal of the accelerator opening of the steering unit 213 to operate the engine.
  • the drive unit 211 including the drive unit 211 is controlled.
  • the braking unit 212 includes a braking mechanism.
  • the sensor group 214 includes various sensors such as a speed sensor, a throttle sensor, and an atmospheric pressure sensor, and the ECU 210 receives the detection signals thereof.
  • the notification unit 215 includes a lamp, a buzzer, and the like, and gives a warning notification by lighting when the ignition is turned on by, for example, a non-genuine master key or the like.
  • the vehicle 108 may be configured so that the mobile terminal 105 can be attached to the vehicle 108 by an attachment or the like so that the display unit 411 of the mobile terminal 105 faces the passenger side.
  • the control unit 200 is a block capable of executing communication with the storage box 107 via the communication I / F 206.
  • the control unit 200 is a computer system including a processor 201, a memory 202, a vehicle information transmission unit 203, a drive control unit 204, a notification control unit 205, and a communication I / F 206 that collectively control operations in the control unit 200.
  • the operation of the vehicle 108 in this embodiment is realized, for example, by the processor 201 executing a program on the memory 202.
  • the vehicle information transmission unit 203 transmits, for example, various detection signals from the sensor group 214, vehicle identification information, and the like as vehicle information to the storage box 107 via the communication I / F 206.
  • the drive control unit 204 requests the ECU 210 to control the drive unit 211 and the braking unit 212.
  • the notification control unit 205 requests the ECU 210 to control the notification unit 215.
  • the drive control unit 204 and the notification control unit 205 convert the drive control data and the notification control data into signals that can be processed by the ECU 210 and transmit the signals to the ECU 210.
  • the control unit 200 can be connected to a storage unit 216 such as USB.
  • the vehicle 108 is not limited to the block configuration shown in FIG. 2, and includes, for example, functional blocks corresponding to the functions of the vehicle 108 as appropriate.
  • the vehicle 108 may be provided with GPS, and the GPS information may be transmitted to the storage box 107 as vehicle information.
  • the vehicle 108 may be configured to be able to communicate with the base station 103.
  • FIG. 3 is a diagram showing a block configuration of the storage box 107.
  • the control unit 300 can execute communication with the vehicle 108 via the communication I / F 304, and can execute wireless communication 106 with the mobile terminal 105 via the communication I / F 324.
  • the control unit 300 is a computer system including a processor 301, a memory 302, a data communication unit 303, a communication I / F 304, and a mechanism control unit 305 that collectively control operations in the control unit 300.
  • the operation of the storage box 107 in the present embodiment is realized, for example, by the processor 301 executing the program on the memory 302.
  • the data communication unit 303 executes data communication with the vehicle 108 and the mobile terminal 105.
  • the vehicle information received from the vehicle 108 or the vehicle information stored in the storage unit 323 is transmitted to the mobile terminal 105.
  • the data communication unit 303 transmits signals from the sensor group 310, the lock mechanism 320, the helmet connection terminal 321 and the key connection terminal 322 to the mobile terminal 105 as state information. Further, for example, the data communication unit 303 can transmit the information received from the mobile terminal 105 to the vehicle 108.
  • the mechanism control unit 305 controls the state of the lock mechanism 320 to be in the locked state or the unlocked state.
  • the locked state indicates that the storage box 107 is in the locked state
  • the unlocked state indicates that the storage box 107 is in the unlocked state.
  • the sensor group 311 includes various sensors in the storage box 107, and includes, for example, an open / close sensor 311 that detects the open / closed state of the cover of the storage box 107.
  • the lock mechanism 320 is a mechanism for locking or unlocking the closed state of the cover of the storage box 107, and is configured by using, for example, a solenoid. By locking the storage box 107 in a closed state, it is possible to prevent the helmet and the key stored inside from being stolen.
  • the helmet connection terminal 321 is a terminal for connecting a helmet shared by a plurality of users together with the vehicle 108 in the sharing service.
  • the helmet is configured with a DC plug, and the control unit 300 electrically detects storage / non-storage of the helmet in the storage box 107 by connecting / disconnecting to opposite terminals.
  • the key connection terminal 322 is a terminal for connecting a key shared by a plurality of users together with the vehicle 108 in the sharing service. Similar to the above, the key connection terminal 322 is configured by, for example, a DC plug, and the control unit 300 electrically detects storage / non-storage of the key in the storage box 107 by connecting / disconnecting to the opposite terminal. To do.
  • the storage unit 323 stores programs and data for operating the storage box 107.
  • the storage unit 323 may be, for example, an external storage medium such as USB.
  • an application (or program) provided by the server 101 is stored in the storage unit 323, and by executing the application by turning on the power of the storage box 107, pairing with the control unit 400 of the mobile terminal 105 becomes possible.
  • the communication I / F 324 enables wireless communication 106, and in the present embodiment, short-range wireless communication such as Bluetooth (registered trademark) is possible.
  • the communication I / F 324 may be configured to support a plurality of wireless communications having different communication distances.
  • the power supply control unit 325 controls the power supply (not shown) of the storage box 107.
  • the power supply control unit 325 controls the power supply by operating the power supply button 326 and instructing from the control unit 300.
  • the storage box 107 is not limited to the block configuration shown in FIG. 3, and includes, for example, functional blocks corresponding to the functions of the storage box 107 as appropriate.
  • the control unit 200 of the vehicle 108 and the control unit 300 of the storage box 107 operate as a vehicle control system that controls the vehicle 108 in cooperation with each other.
  • any control unit is the main vehicle. It may operate as a control device.
  • it may be realized by operating the control unit 300 of the storage box 107 under the control of the control unit 200 of the vehicle 108, or by operating the control unit 300 of the storage box 107 autonomously. Is also good.
  • the drive control data used for the drive control of the vehicle 108 and the notification control data used for the notification control are generated by the drive control unit 204 and the notification control unit 205 of the vehicle 108.
  • the drive control data and the notification control data are generated by the data communication unit 303 of the storage box 107.
  • FIG. 4 is a diagram showing a block configuration of the mobile terminal 105.
  • the control unit 400 controls the mobile terminal 105 in an integrated manner.
  • the control unit 400 is a computer system including a processor 401, a memory 402, a GPS information transmission unit 403, a display control unit 404, and a data communication unit 405 that collectively control the operations in the control unit 400.
  • the operation of the mobile terminal 105 in this embodiment is realized, for example, by the processor 401 executing a program on the memory 402.
  • the GPS information transmission unit 403 transmits the GPS information acquired by the GPS 414 to the base station 103 via the communication I / F 413.
  • the display control unit 404 controls the display on the display unit 411.
  • the data communication unit 405 executes data communication with the storage box 107 and the base station 103. For example, the data communication unit 405 transmits the user information set on the setting screen of the application to the base station 103 for registration in the server 101. Further, for example, the data communication unit 405 transmits the vehicle information received from the storage box 107 to the base station 103. Further, for example, the data communication unit 405 receives the information from the server 101 via the base station 103.
  • the storage unit 410 stores programs and data for operating the mobile terminal 105.
  • an application provided by the server 101 is stored in the storage unit 410, and by executing the application, the GPS information transmission unit 403, the display control unit 404, and the data communication unit 405 of the control unit 400 are realized.
  • the user of the mobile terminal 105 starts the application, registers it with the server 101, and pairs it with the control unit 300 of the storage box 107 on the setting screen.
  • the display unit 411 is, for example, a touch panel, and displays various user interface screens to the user 109 of the mobile terminal 105.
  • the user 109 of the mobile terminal 105 corresponds to the passenger of the vehicle 108.
  • the operation unit 412 can accept operations from the user, and includes hard keys and soft keys displayed on the touch panel.
  • the communication I / F 413 enables wireless communication 104 with the base station and wireless communication 106 with the storage box 107.
  • the communication I / F 413 may be configured to support a plurality of wireless communications having different communication distances.
  • GPS (Global Positioning System) 414 is a position detection mechanism for detecting the current position of the mobile terminal 105.
  • the mobile terminal 105 is not limited to the block configuration shown in FIG. 4, and includes, for example, functional blocks corresponding to the functions of the mobile terminal 105 as appropriate.
  • an imaging unit such as a camera may be included, and the captured face image data of the user 109 may be transmitted to the base station 103.
  • FIG. 5 is a diagram showing a block configuration of the server 101.
  • the control unit 500 controls the server 101 in an integrated manner.
  • the control unit 500 includes a processor 501 such as a CPU or GPU that comprehensively controls the operation in the control unit 500, a memory 502, a vehicle information acquisition unit 503, a user information acquisition unit 504, an authentication unit 505, a state management unit 506, and a charge. It is a computer system including a part 507.
  • the operation of the server 101 in this embodiment is realized, for example, by the processor 501 executing a program on the memory 502.
  • the vehicle information acquisition unit 503 receives the vehicle information received via the base station 103 and the network 102, and stores it in the storage unit 510.
  • the vehicle information includes, for example, speed information of the vehicle 108, remaining energy of gasoline, batteries, etc., identification information of the vehicle 108 or the storage box 107, and GPS information.
  • the GPS information of the mobile terminal 105 held by the user 109 is used as the GPS information of the vehicle 108 or the storage box 107.
  • GPS information from the GPS provided in the vehicle 108 may be transmitted to the server 101, and the GPS information may be used.
  • the user information acquisition unit 504 receives the user information received via the base station 103 and the network 102, and stores the user information in the storage unit 510.
  • the user information includes, for example, user-specific information such as the name, gender, and date of birth of the user 109 set on the setting screen of the application when registering to the sharing service.
  • the user information may include other information.
  • the sharing service obtained by accumulating the past usage status of the sharing service (traveling speed tendency, billing status, etc.) of the user 109 in the storage unit 510 and analyzing the accumulation result is used. It may include information on whether or not it is possible.
  • the authentication unit 505 executes a service start instruction on the screen of the application of the mobile terminal 105 after the user 109 turns on the power of the storage box 107 of the vehicle 108 installed at the station in order to use the sharing service. At that time, the authentication process of the user 109 is executed.
  • a method is performed in which it can be confirmed that the person in the vicinity of the vehicle 108 is the user 109 registered in the server 101. For example, a method using a password entered on the mobile terminal 105 may be used, or a method using biological information such as a face image and a fingerprint may be used.
  • the state management unit 506 manages the state (status) of the vehicle 108 while using the sharing service of the user 109 based on the state information received from the mobile terminal 105 via the base station 103.
  • the state information received from the mobile terminal 105 includes, for example, information indicating the storage state of the helmet and the key in the storage box 107.
  • the state of the vehicle 108 in the present embodiment includes, for example, “rental possible”, “rental impossible”, “reserved”, “rental”, and “temporary parking”.
  • Rental possible means that the service is installed in the station and waiting for the use of the sharing service.
  • “rental not possible” means a state in which the sharing service cannot be provided, for example, the remaining energy amount is equal to or less than the threshold value.
  • “Reserving” means a state in which the user 109 and the vehicle 108 are linked when the user 109 applies for the use of the sharing service on the setting screen of the application, for example, when the user applies for the reservation of the vehicle. ..
  • the vehicle 108 in the "reserved” state cannot be reserved by a user other than the user 109.
  • “Rental” represents a state in which the user 109 can drive the vehicle 108.
  • the storage box 107 and the mobile terminal 105 are paired and the user 109 is authenticated, the storage box 107 is unlocked so that the user 109 can take out the helmet and the key.
  • the state of 108 is "rental”.
  • Temporary parking represents a state in which the helmet and the key are stored in the storage box 107.
  • the state corresponds to a case where the user 109 temporarily gets off the vehicle 108 and leaves due to shopping or the like.
  • the vehicle 108 is set to " It will be in the state of "rental possible”.
  • the vehicle 108 is in the "rental impossible” state.
  • the state transition will be described later together with the sequence of FIGS. 6 to 9.
  • the state of the vehicle 108 may be changed based on information other than the state information. For example, the transition may be made based on the vehicle information such as the speed information of the vehicle 108.
  • the charging unit 507 charges the user 109 based on, for example, the traveling time, the traveling distance, and the like.
  • the storage unit 510 stores programs and data for operating the server 101, and programs and data necessary for the operation of the present embodiment. Further, the storage unit 510 stores the vehicle information acquired by the vehicle information acquisition unit 503 and the user information acquired by the user information acquisition unit 504. Further, the storage unit 510 may accumulate vehicle information such as speed obtained by using the sharing service of the user 109 at any time. In that case, a database in which the user 109 and the vehicle information are associated with each other is constructed. In addition, the storage unit 510 stores billing information for each user.
  • the display unit 511 is, for example, a display, and displays various user interface screens to the user of the server 101.
  • the operation unit 512 can accept operations from the user, and is, for example, a keyboard or a pointing device.
  • the communication I / F 513 enables communication between the server 101 and the network 102, and has a configuration according to the medium of the network 102.
  • the server 101 is not limited to the block configuration shown in FIG. 5, and includes, for example, functional blocks corresponding to the functions of the server 101 as appropriate.
  • the user 109 may temporarily park for shopping or the like, get off, and leave the vehicle 108. At that time, the user 109 stores the helmet and the key in the storage box 107, closes the cover, and locks the helmet and the key. Then, when returning to the vehicle 108, the lock is released, the helmet and the key are taken out from the storage box 107, and the running of the vehicle 108 is resumed.
  • the duplicate key is duplicated so that another person matches the key cylinder of the vehicle 108 while the user 109 is away from the vehicle 108
  • the legitimate key is stored in the storage box 107.
  • the vehicle 108 is plagiarized by another person. Therefore, in the present embodiment, if the regular key is stored in the storage box 107, the vehicle 108 is prohibited from traveling. With such a configuration, security in the sharing service can be improved.
  • FIG. 6 to 9 are diagrams for explaining the operation of the system 100 when executing the sharing service.
  • FIG. 6 is a diagram for explaining the operation until the sharing service becomes available.
  • FIG. 7 is a diagram for explaining the operation until the user 109 is separated from the vehicle 108.
  • FIG. 8 is a diagram for explaining an operation until the user 109 returns to the vehicle 108 and starts traveling.
  • FIG. 9 is a diagram for explaining the operation until the end of use of the sharing service.
  • the state of the vehicle 108 in the station before the process of FIG. 6 is started is "rental possible".
  • the user 109 executes an application downloaded from the server 101 to the mobile terminal 105, for example. Then, the user 109 instructs the execution of the reservation of the vehicle 109 on the setting screen (S601). For example, input of the usage time, usage area, rate plan, etc. of the sharing service may be accepted via the setting screen of the application.
  • the input information is transmitted from the mobile terminal 105 to the server 101 via the base station 103 (hereinafter, the description of the base station 103 is omitted).
  • the server 101 associates the mobile terminal 105 with the user information.
  • the operation of the application by the user will be described as being performed on the mobile terminal 105.
  • the control unit 500 of the server 101 determines whether or not the sharing service can be used under the desired conditions of the user 109 based on the information transmitted from the mobile terminal 105. For example, it is determined whether or not there is a vehicle in the "rentable" state in the usage time and usage area corresponding to the transmitted information. Here, if it is determined that the sharing service cannot be used under the desired conditions of the user 109, the user 109 is notified to that effect, and the process of FIG. 6 ends. On the other hand, when it is determined that the sharing service can be used under the desired conditions of the user 109, the notification information to that effect is transmitted to the mobile terminal 105 (S602).
  • the control unit 500 of the server 101 can rent a vehicle XYZ from 12:00 to 18:00 to the mobile terminal 105.
  • the storage box of the vehicle XYZ of the station A Please press the power button of. ”And send data to display a message.
  • the vehicle 108 is in the state assigned to the user 109, and the state of the vehicle 108 is "reserved".
  • User 109 goes to the designated station according to the content of the notification from the server 101.
  • a vehicle 108 rented by a user is installed at the station. Then, at the station, the user approaches the vehicle 108 to be rented and presses the power button of the storage box 107 (S603).
  • the power button is pressed, the storage box 107 starts detecting nearby terminals, and when it detects the mobile terminal 105 held by the user 109 (S604), it executes pairing (exchange of device information) (S605). ).
  • the control unit 300 of the storage box 107 stores the device information (identification information) of the mobile terminal 105 acquired by pairing in the storage unit 323.
  • the control unit 400 of the mobile terminal 105 transmits the authentication information to the server 101 (S607).
  • the authentication information here may be information for confirming that the person in the vicinity of the vehicle 108 is the user 109 registered on the server 101, and is, for example, biometric information such as a password and face image data. It may be.
  • the authentication is OK, the notification information to that effect is transmitted to the mobile terminal 105, and the subsequent processing can be continued (S608).
  • the authentication is NG, the notification information to that effect is transmitted to the mobile terminal 105, and the process of FIG. 6 ends.
  • the control unit 400 of the mobile terminal 105 transmits the unlock data for unlocking the cover of the storage box 107 to the storage box 107 by the data communication unit 405 (S609).
  • the mechanism control unit 305 puts the lock mechanism 320 in the unlocked state (S610).
  • the user 109 can take out the helmet and the key stored in the storage box 107.
  • the control unit 300 of the storage box 107 transmits control data for turning on the main power relay to the vehicle 108 by the data communication unit 303 (S611).
  • the control unit 200 of the vehicle 108 turns on the main power relay (S612).
  • the user 109 can turn on the main power of the vehicle 107 by using the key taken out from the storage box 107.
  • the control unit 300 of the storage box 107 transmits the status information to the mobile terminal 105 by the data communication unit 303 (S613).
  • the state information includes, for example, the following information.
  • the control unit 400 of the mobile terminal 105 transmits the state information received from the storage box 107 to the server 101 by the data communication unit 405 (S614).
  • the state management unit 506 sets the state of the vehicle 108 to "rental”. After that, the control unit 500 of the server 101 transmits the response information to the mobile terminal 105 (S615).
  • data for displaying a message such as "rental is possible" on the mobile terminal 105 may be transmitted. Further, for example, if the open / closed state of the cover of the storage box 107 is "open", data for displaying a message to that effect on the mobile terminal 105 may be transmitted.
  • the user 109 can rent a vehicle 108, a helmet, and a key to travel by the process of FIG. The following operation will be described with reference to FIG. 7.
  • the user 109 wears the helmet taken out from the storage box 107, and the vehicle 108 starts running according to the drive operation of the user 109 (S701). While the vehicle 108 is traveling, the control unit 200 of the vehicle 108 transmits the vehicle information to the storage box 107 by the vehicle information transmission unit 203 at predetermined time intervals (S702). Then, the control unit 300 of the storage box 107 transmits the vehicle information received from the vehicle 108 and the state information to the mobile terminal 105 at predetermined time intervals by the data communication unit 303 (S703).
  • the state information includes the above-mentioned information. Further, the vehicle information includes, for example, the following information.
  • the user 109 temporarily parks the vehicle 108 for shopping or the like (S704).
  • the main power supply of the vehicle 108 is turned off by the key operation of the user 109.
  • the user 109 stores the helmet and the key in the storage box 107 and closes the cover.
  • storing in the storage box 107 means connecting the helmet to the helmet connection terminal 321 and connecting the key to the key connection terminal 322.
  • the user 109 instructs the lock of the storage box 107 on the screen of the application in order to lock the cover of the storage box 107 (S705).
  • the lock instruction button may be displayed and controlled so as not to be accepted on the screen of the application. good.
  • the control unit 400 of the mobile terminal 105 transmits the control data for locking to the storage box 107 by the data communication unit 405 (S706).
  • the control unit 300 of the storage box 107 locks the lock mechanism 320 by the mechanism control unit 305 (S707).
  • the control unit 300 of the storage box 107 transmits the state information to the mobile terminal 105 by the data communication unit 303 (S708).
  • the control unit 400 of the mobile terminal 105 transmits the state information received from the storage box 107 and the vehicle information received from the storage box 107 in S703 to the server 101 by the data communication unit 405 (S709).
  • the state management unit 506 sets the state of the vehicle 108 as "temporary parking”. After that, the control unit 500 of the server 101 transmits the response information to the mobile terminal 105 (S710). At the time of the response, for example, data for displaying a message such as "locked" on the mobile terminal 105 may be transmitted.
  • the user 109 can store the helmet and the key in the storage box 107, close the cover, lock the vehicle 108, and then leave the vehicle 108.
  • the following operation will be described with reference to FIG.
  • the user 109 returns to the vehicle 108 and instructs to unlock the storage box 107 on the screen of the application in order to take out the helmet and the key from the storage box 107 (S801).
  • the control unit 400 of the mobile terminal 105 transmits the unlock data for unlocking the cover of the storage box 107 to the storage box 107 by the data communication unit 405 (S802).
  • the mechanism control unit 305 puts the lock mechanism 320 in the unlocked state (S803).
  • the user 109 can take out the helmet and the key stored in the storage box 107.
  • fraud detection processing is performed based on the connection state of the key connection terminal 322 (S804).
  • FIG. 10 is a flowchart showing the fraud detection process of S804.
  • the process of FIG. 10 is executed by, for example, the control unit 300 of the storage box 107.
  • the control unit 300 of the storage box 107 may execute the process of FIG. 10 under the control of the control unit 200 of the vehicle 108.
  • the control unit 300 of the storage box 107 waits for the start of the vehicle 108 by the start operation using the key. For example, when the control unit 200 of the vehicle 108 detects that the ignition (IGN) is turned on by the key, it determines that the vehicle 108 has been started and transmits the detection signal to the control unit 300 of the storage box 107. When it is determined that the vehicle 108 has been started, in S1002, the control unit 300 of the storage box 107 performs an authentication process.
  • the authentication process here is a process for determining whether or not the person in the vicinity of the vehicle 108 is the user 109 registered in the server 101. For example, whether or not the mobile terminal 105 is detected in the vicinity. The judgment may be made based on the above. At that time, whether or not the control unit 300 of the storage box 107 detects the mobile terminal 105 in the vicinity based on the device information of the mobile terminal 105 acquired by the pairing of S605 in FIG. 6 and stored in the storage unit 323. To judge.
  • the control unit 300 of the storage box 107 When the authentication result is NG in S1002, in S1005, the control unit 300 of the storage box 107 generates drive control data for prohibiting the traveling of the vehicle 108 by the data communication unit 303, and transmits the drive control data to the vehicle 108.
  • the control unit 200 of the vehicle 108 is controlled by the drive control unit 204 so as to stop the start of the vehicle 108 via the ECU 210.
  • the power supply to the fuel pump for supplying fuel to the internal combustion engine of the vehicle 108 may be cut, or electrical control is performed so as to forcibly turn off the turned-on ignition. Is also good.
  • the control unit 300 of the storage box 107 generates notification control data for notifying that the traveling of the vehicle 108 is prohibited by the data communication unit 303, and transmits the notification control data to the vehicle 108.
  • the control unit 200 of the vehicle 108 controls the notification unit 215 by the notification control unit 205 to notify that the vehicle 108 cannot travel via the ECU 210.
  • the notification unit 215 may be controlled to sound a warning sound (buzzer).
  • the vehicle 108 when the vehicle 108 is started, it is determined whether or not the person in the vicinity of the vehicle 108 is the user 109 registered in the server 101, for example, based on the device information of the terminal in the vicinity. Then, the drive of the vehicle 108 can be controlled based on the determination result.
  • the mobile terminal 105 of the user 109 may be further notified.
  • the control unit 300 of the storage box 107 may transmit notification information about a suspicious person to the mobile terminal 105.
  • the control unit 300 of the storage box 107 contacts the server 101 without going through the mobile terminal 105, for example, an emergency contact including vehicle information. Information may be sent.
  • the control unit 300 of the storage box 107 determines whether or not the key is stored in the storage box 107 based on the connection state of the key connection terminal 322. For example, if the connection state of the key connection terminal 322 is "connection", it is determined that the key is stored in the storage box 107. In that case, it is possible that the master key was used because the vehicle 108 was started in S1001 even though the regular key was stored in the storage box 107. Therefore, in that case, the above-mentioned processes of S1005 and S1006 are performed.
  • connection state of the key connection terminal 322 is "non-connected"
  • the process proceeds to S1004, and the control unit 300 of the storage box 107 permits the vehicle 108 to travel.
  • the travel permission means a process for enabling the vehicle 108 to travel if the start of the vehicle 108 in S1001 is continued. Therefore, S1004 includes a case where no special processing is performed.
  • the control unit 300 of the storage box 107 transmits the state information to the mobile terminal 105 by the data communication unit 303. After S1004, the process of FIG. 10 is terminated.
  • the control unit 400 of the mobile terminal 105 transmits the state information received from the storage box 107 and the vehicle information received from the storage box 107 in S703 to the server 101 by the data communication unit 405 (S806).
  • the state management unit 506 sets the state of the vehicle 108 to "rental”.
  • the control unit 500 of the server 101 transmits the response information to the mobile terminal 105 (S807).
  • the response information for example, if the cover of the storage box 107 is in the open state, data for displaying a message to that effect on the mobile terminal 105 may be transmitted.
  • the user 109 returns to the station and stops the running of the vehicle 108 in order to end the use of the sharing service (S901). Then, the user 109 stores the helmet and the key in the storage box 107 and closes the cover. The user 109 instructs the lock of the storage box 107 on the screen of the application in order to lock the cover of the storage box 107 (S902). At that time, based on the vehicle information and the state information received from the storage box 107, for example, if the vehicle is moving, the lock instruction button may be displayed and controlled so as not to be accepted on the screen of the application. good.
  • the control unit 400 of the mobile terminal 105 transmits the control data for locking to the storage box 107 by the data communication unit 405.
  • the control unit 300 of the storage box 107 locks the lock mechanism 320 by the mechanism control unit 305 (S904).
  • the control unit 300 of the storage box 107 transmits the state information to the mobile terminal 105 by the data communication unit 303 (S905).
  • the control unit 400 of the mobile terminal 105 transmits the state information and the vehicle information received from the storage box 107 to the server 101 by the data communication unit 405 (S906).
  • the state management unit 506 sets the state of the vehicle 108 as "temporary parking". Actually, it is different from the above-mentioned temporary parking, but in the state transition, it is temporarily set as "temporary parking”.
  • the control unit 500 of the server 101 transmits the response information to the mobile terminal 105 (S907). At the time of the response, for example, data for displaying a message such as "locked" on the mobile terminal 105 may be transmitted.
  • the user 109 instructs the execution of the return procedure on the screen of the application (S908). After that, the return confirmation process is performed on the mobile terminal 105 (S909).
  • FIG. 11 is a flowchart showing the return confirmation process of S909.
  • the process of FIG. 11 is executed by, for example, the control unit 400 of the mobile terminal 105.
  • the control unit 400 acquires GPS information.
  • the GPS information acquired here may be the GPS information acquired by the GPS 414 of the mobile terminal 105, or the GPS information included in the vehicle information acquired from the storage box 107.
  • the control unit 400 acquires the state information and the vehicle information.
  • the acquired state information and vehicle information include the following information so that the user 109 can determine the result of the return work to be performed at the end of the running of the vehicle 108.
  • connection state-Key connection terminal 322 connection state That is, at the end of running of the vehicle 108, the main power is turned off by key operation, and the helmet and key are stored in the storage box 107.
  • the user 109 is required to store the helmet in the helmet as a return operation. Therefore, in the present embodiment, the result of the return operation of the user 109 is determined based on the above information.
  • the control unit 400 determines whether or not the mobile terminal 105 or the vehicle 108 is currently located in the station based on the GPS information acquired in S1101. If it is determined that the mobile terminal is not located in the station, the control unit 400 of the mobile terminal 105 prohibits the termination of the sharing service in S1108. As a prohibition on the termination of the sharing service, for example, the execution instruction of the return procedure received in S908 may be canceled. Then, in S1109, the control unit 400 of the mobile terminal 105 displays a notification message of "The sharing service cannot be terminated" on the display unit 411 by the display control unit 404. After that, the processing of FIGS. 11 and 9 is completed.
  • the control unit 400 of the mobile terminal 105 determines whether or not the main power supply of the vehicle 108 is turned off based on the vehicle information acquired in S1102. .
  • the processes of S1108 and S1109 are performed. After that, the processing of FIGS. 11 and 9 is completed.
  • the control unit 400 of the mobile terminal 105 stores the key in the storage box 107 based on the state information acquired in S1102. Determine if it is.
  • the processes of S1108 and S1109 are performed. After that, the processing of FIGS. 11 and 9 is completed.
  • the control unit 400 of the mobile terminal 105 stores the helmet in the storage box 107 based on the state information acquired in S1102. Determine if it is.
  • the processes of S1108 and S1109 are performed. After that, the processing of FIGS. 11 and 9 is completed.
  • the control unit 400 of the mobile terminal 105 permits the termination of the sharing service. After S1107, the process of FIG. 11 is terminated.
  • a message corresponding to each determination result of S1103 to S1106 may be notified to the user 109. For example, notify a message such as "Please turn off the main power" or "Please confirm the return of the helmet / key.” Further, when it is determined in S1103 that the mobile terminal 105 is not located in the station, for example, the map information up to the station may be displayed together.
  • the control unit 400 of the mobile terminal 105 instructs the storage box 107 to end the sharing service by the data communication unit 405 (S910).
  • the process of S910 may be executed in S1107 of FIG.
  • the control unit 300 of the storage box 107 transmits control data for turning off the main power relay to the vehicle 108 by the data communication unit 303 as a termination process of the sharing service (S911). Upon receiving the control data, the control unit 200 of the vehicle 108 turns off the main power relay. Then, the control unit 300 of the storage box 107 requests the power supply control unit 325 to turn off the power of the storage box 107 as a termination process of the sharing service.
  • control unit 400 of the mobile terminal 105 confirms that the power of the storage box 107 is turned off by the data communication unit 405 (S912). Then, the control unit 400 of the mobile terminal 105 transmits the information indicating that the termination processing of the sharing service is completed to the server 101 by the data communication unit 405 (S913). At that time, the control unit 400 of the mobile terminal 105 may transmit the vehicle information received from the storage box 107 while the user 109 is using the sharing service.
  • the state management unit 506 sets the state of the vehicle 108 to be “rentable”. At that time, if it is determined that it is difficult to continue using the vehicle 108, such as when the remaining energy is below the threshold value, the state of the vehicle 108 is set to "rental not possible”.
  • the control unit 500 of the server 101 transmits the response information to the mobile terminal 105 (S914). At the time of the response, for example, data for displaying a message such as "confirmed return" on the mobile terminal 105 may be transmitted.
  • control unit 500 of the server 101 performs a charge process for the user 109 by the charge unit 507 (S915).
  • the vehicle information of the vehicle 108 received from the mobile terminal 105 in S913 may be used for the billing process.
  • the configuration of the DC plug has been described as the configuration for detecting the storage / non-storage of the helmet and the key in the storage box 107.
  • the configuration of such detection is not limited to the DC plug, and for example, the sensor group 310 is provided with a sensor capable of detecting the installation state of the helmet and the key inside the storage box 107, and the control unit.
  • the 300 may detect storage / non-storage based on the detection signal of the sensor.
  • the control unit 300 may detect storage / non-storage based on the image data of the camera that images the inside of the storage box 107.
  • the server 101 may perform at least a part of the process of FIG.
  • the storage box 120 is a structure in which a plurality of boxes such as lockers are assembled, and is installed at a position away from the vehicle 122 in the station for the user to rent the vehicle 122.
  • the storage box 120 has the same configuration as in FIG.
  • a user who is trying to use the vehicle 122 by the sharing service (referred to as a positive user, which corresponds to the user 127) and a user who holds the master key and is trying to use the vehicle 122 regardless of the sharing service. (It is called a fake user.
  • the mobile terminal of the user 127 corresponds to the mobile terminal 124 of FIG.
  • the regular user goes to the designated station to use the sharing service according to the content of the notification from the server 101 as described up to S602.
  • a vehicle 122 is installed at the station.
  • the user goes to the storage box 120 installed near the vehicle 122 in the station and takes out the helmet and the key from the designated storage position.
  • the control unit 300 of the storage box 120 detects the approach of the user's mobile terminal (mobile terminal 124), and when the predetermined identification information is detected, the corresponding storage position of the storage box 120 is unlocked. May be. After that, the processes of S603 to S615 of FIG. 6 are performed.
  • the user 109 can turn on the main power of the vehicle 107 by using the key taken out from the storage box 120. The processing at that time will be described with reference to FIG.
  • the control unit 200 of the vehicle 122 waits for the start of the vehicle 122 by the start operation using the key. For example, when the control unit 200 of the vehicle 122 detects that the ignition (IGN) is turned on by the key, it determines that the vehicle 122 has been started and transmits the detection signal to the control unit 300 of the storage box 120. When it is determined that the vehicle 122 has been started, in S1002, the control unit 300 of the storage box 120 performs an authentication process.
  • the authentication process here is a process for determining whether or not a person in the vicinity of the vehicle 122 is a user registered in the server 101.
  • the information of the mobile terminal detected in the vicinity of the vehicle 122 is transmitted to the control unit 300 of the storage box 120, and the control unit 300 of the storage box 120 determines whether or not the information of the mobile terminal has been registered in the server 101. It may be judged.
  • the control unit 300 of the storage box 120 When the authentication result is NG in S1002, in S1005, the control unit 300 of the storage box 120 generates drive control data for prohibiting the traveling of the vehicle 122 by the data communication unit 303 and transmits it to the vehicle 122.
  • the control unit 200 of the vehicle 122 is controlled by the drive control unit 204 so as to stop the start of the vehicle 108 via the ECU 210.
  • the control unit 300 of the storage box 120 generates notification control data for notifying that the traveling of the vehicle 122 is prohibited by the data communication unit 303, and transmits the notification control data to the vehicle 122.
  • the control unit 200 of the vehicle 122 controls the notification unit 215 by the notification control unit 205 to notify the vehicle 122 that the vehicle cannot travel via the ECU 210.
  • the notification unit 215 may be controlled to sound a warning sound (buzzer).
  • the control unit 300 of the storage box 120 stores the key in the storage box 120 based on the connection state of the key connection terminal 322 in the storage box 120. Is determined. For example, if the connection state of the key connection terminal 322 is "non-connected", it is determined that the key is not stored in the storage box 120. In that case, since the vehicle 122 is started by using the regular key, the process proceeds to S1004, and the control unit 300 of the storage box 120 permits the vehicle 122 to travel.
  • the permission for traveling means a process for enabling the vehicle 122 to travel if the starting of the vehicle 122 in S1001 is continued. Therefore, S1004 includes a case where no special processing is performed.
  • the mobile terminal of the fake user corresponds to the mobile terminal 124 of FIG.
  • the control unit 200 of the vehicle 122 waits for the start of the vehicle 122 by the start operation using the key. For example, when the control unit 200 of the vehicle 122 detects that the ignition (IGN) is turned on by the key, it determines that the vehicle 122 has been started and transmits the detection signal to the control unit 300 of the storage box 120. When it is determined that the vehicle 122 has been started, in S1002, the control unit 300 of the storage box 120 performs an authentication process.
  • the authentication process here is a process for determining whether or not a person in the vicinity of the vehicle 122 is a user registered in the server 101.
  • the information of the mobile terminal detected in the vicinity of the vehicle 122 is transmitted to the control unit 300 of the storage box 120, and the control unit 300 of the storage box 120 determines whether or not the information of the mobile terminal has been registered in the server 101. It may be judged.
  • the control unit 300 of the storage box 120 When the authentication result is NG in S1002, in S1005, the control unit 300 of the storage box 120 generates drive control data for prohibiting the traveling of the vehicle 122 by the data communication unit 303 and transmits it to the vehicle 122.
  • the control unit 200 of the vehicle 122 is controlled by the drive control unit 204 so as to stop the start of the vehicle 108 via the ECU 210.
  • the control unit 300 of the storage box 120 generates notification control data for notifying that the traveling of the vehicle 122 is prohibited by the data communication unit 303, and transmits the notification control data to the vehicle 122.
  • the control unit 200 of the vehicle 122 controls the notification unit 215 by the notification control unit 205 to notify the vehicle 122 that the vehicle cannot travel via the ECU 210.
  • the notification unit 215 may be controlled to sound a warning sound (buzzer).
  • the control unit 300 of the storage box 120 stores the key in the storage box 120 based on the connection state of the key connection terminal 322 in the storage box 120. Is determined. For example, if the connection state of the key connection terminal 322 is "connection", it is determined that the key is stored in the storage box 120. In that case, it is possible that the master key was used because the vehicle 122 was started in S1001 even though the regular key was stored in the storage box 120. Therefore, in that case, the above-mentioned processes of S1005 and S1006 are performed.
  • the control unit 300 of the storage box 120 operates as a vehicle control device that controls the drive of the vehicle 122.
  • each control unit may operate as a coordinated vehicle control system.
  • the control unit 200 of the vehicle 122 may, as the vehicle control device, receive a signal indicating the connection state of the key connection terminal 322 in the storage box 120 to control the vehicle of S1004 or S1005. ..
  • the vehicle control device (control units 200, 300) of the above embodiment is a key detecting means (S1003, key connection) for detecting whether or not the key for starting the vehicle is stored in the storage means for storing the key.
  • the operation detection means (S1001) for detecting the start operation of the vehicle, and the operation detection means the vehicle is based on the detection result by the key detection means. It is characterized by including a control means (S1004, S1005) for controlling the start of the above.
  • the starting of the vehicle when the starting operation of the vehicle is detected, the starting of the vehicle can be controlled based on whether or not the key is stored. For example, when the starting operation of the vehicle is detected, the starting of the vehicle can be stopped based on the fact that the key is stored.
  • the key detecting means is provided inside the storage means, and the key is stored in the storage means based on the connection state of the connection terminals (key connection terminals 322 and 1202) for connecting the keys. It is characterized by detecting whether or not it is present.
  • connection state of the connection terminal it is possible to detect whether or not the key is stored based on the connection state of the connection terminal. For example, it is possible to detect that the key is stored based on the fact that the key is connected to the key connection terminal.
  • the authentication means (S1002) for authenticating the user of the vehicle is further provided, and the control means further controls the start of the vehicle based on the authentication result by the authentication means.
  • mechanism control means for controlling the storage means (storage box 107) to be in a locked state (locked state) or an unlocked state (unlocked state) is further provided, and the mechanism control means is provided.
  • the storage means is controlled to be in the locked state or the unlocked state in response to an instruction from the user authenticated by the authentication means.
  • control means is characterized in that when the key detection means detects that the key is stored in the storage means, the start of the vehicle is stopped (S1003: YES, S1005).
  • the start of the vehicle can be stopped when the key is stored.
  • control means is characterized in that the start of the vehicle is stopped by controlling the power supply to the fuel pump of the vehicle.
  • control means is characterized in that the start of the vehicle is stopped by controlling the power supply to the electric motor that drives the vehicle.
  • control means is characterized in that when the key detecting means detects that the key is not stored in the storage means, the vehicle continues to start (S1003: NO, S1004).
  • notification control means (notification control unit 205, data communication unit 303) that controls the notification means (notification unit 215) based on the detection result by the key detection means is further provided.
  • the notification unit can be controlled based on whether or not the key is stored.
  • the lamp can be turned on based on the fact that the key is stored.
  • the notification control means controls the notification means so as to emit a warning sound when the key detecting means detects that the key is stored in the storage means.
  • a warning sound can be sounded when the key is stored.
  • vehicle 108 is characterized by being a saddle-riding vehicle (vehicle 108).
  • 100 system 101 server: 105, 112 mobile terminal: 107, 114 storage box: 108, 115 vehicle: 200, 300, 400, 500 control unit: 201, 301, 401, 501 processor: 202, 302, 402, 502 memory

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Lock And Its Accessories (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

シェアリングサービスにおけるセキュリティを向上する装置を提供する。車両の始動操作が検出された場合、車両を始動するための鍵が収納されているか否かの検出結果に基づいて、車両の始動が制御される。

Description

車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体
　本発明は、車両を制御する車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体に関する。
　二輪車両を複数のユーザ間でシェアするシェアリングサービスが知られている。特許文献１には、シェアリングバイクにおいて、収納ボックスへのヘルメットの返却有無を検出し、返却されている場合には返却操作を可能としてサービスを終了することができる構成が記載されている。
　シェアリングサービスの対象となる二輪車両として既存の車両を用いる場合には、始動用の物理的な鍵も複数のユーザ間でシェアされる対象物となる。そのような場合、収納ボックスを介して次のユーザに鍵を受け渡す仕組みがとられる。
欧州特許第３４８００９１号
　搭乗者が車両を離れている間、物理的な鍵は、収納ボックスに収納されることで盗用から保護される。しかしながら、鍵のキーシリンダーは車体外部に露出しているので、正規の鍵でない合鍵等による車両の走行が可能となる場合があり、対策が必要である。
　本発明は、シェアリングサービスにおけるセキュリティを向上する車両を制御する車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体を提供することを目的とする。
　本発明の第１の観点に係る車両制御装置は、車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段と、前記車両の始動操作を検出する操作検出手段と、前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段とを備えることを特徴とする。
　本発明の第２の観点に係る車両制御装置は、前記車両のユーザを認証する認証手段、をさらに備え、前記制御手段は、前記認証手段による認証結果にさらに基づいて、前記車両の始動を制御することを特徴とする。
　本発明の第３の観点に係る車両制御装置は、前記収納手段を施錠状態もしくは開錠状態とするよう制御する機構制御手段、をさらに備え、前記機構制御手段は、前記認証手段により認証されたユーザからの指示に応じて、前記収納手段を前記施錠状態もしくは前記開錠状態とするよう制御することを特徴とする。
　本発明の第４の観点に係る車両制御装置は、前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、前記車両の始動を停止することを特徴とする。
　本発明の第５の観点に係る車両制御装置は、前記制御手段は、前記車両の燃料ポンプへの電力供給の制御により、前記車両の始動を停止することを特徴とする。
　本発明の第６の観点に係る車両制御装置は、前記制御手段は、前記車両を駆動させる電動モータへの電力供給の制御により、前記車両の始動を停止することを特徴とする。
　本発明の第７の観点に係る車両制御装置は、前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていないことを検出した場合、前記車両の始動を継続することを特徴とする。
　本発明の第８の観点に係る車両制御装置は、前記鍵検出手段による検出結果に基づいて通知手段を制御する通知制御手段、をさらに備えることを特徴とする。
　本発明の第９の観点に係る車両制御装置は、前記通知制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、警告音を発するよう前記通知手段を制御することを特徴とする。
　本発明の第１０の観点に係る車両制御装置は、前記車両は、鞍乗り型車両であることを特徴とする。
　本発明の第１１の観点に係る車両制御方法は、車両制御装置において実行される車両制御方法であって、車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出工程と、前記車両の始動操作を検出する操作検出工程と、前記操作検出工程において前記車両の始動操作が検出された場合、前記鍵検出工程における検出結果に基づいて、前記車両の始動を制御する制御工程とを有することを特徴とする。
　本発明の第１２の観点に係る車両制御システムは、車両を始動するための鍵を収納する収納手段と、前記鍵が前記収納手段に収納されているか否かを検出する鍵検出手段と、前記車両の始動操作を検出する操作検出手段と、前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段とを備えることを特徴とする。
　本発明の第１３の観点に係るプログラムは、コンピュータを、車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段、前記車両の始動操作を検出する操作検出手段、前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段、として機能させる。
　本発明の第１４の観点に係る記憶媒体は、コンピュータを、車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段、前記車両の始動操作を検出する操作検出手段、前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段、として機能させるためのプログラムを記憶する。
　本発明の第１の観点に係る車両制御装置によれば、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
　本発明の第２の観点に係る車両制御装置によれば、認証結果にさらに基づいて、車両の始動を制御することができる。例えば、認証がＮＧであった場合、車両の始動を停止することができる。
　本発明の第３の観点に係る車両制御装置によれば、収納ボックスの機構制御を、認証されたユーザから可能とすることができる。
　本発明の第４の観点に係る車両制御装置によれば、鍵が収納されている場合に、車両の始動を停止することができる。
　本発明の第５の観点に係る車両制御装置によれば、燃料ポンプへの電力供給の制御により、車両の始動を停止することができる。
　本発明の第６の観点に係る車両制御装置によれば、電動モータへの電力供給の制御により、車両の始動を停止することができる。
　本発明の第７の観点に係る車両制御装置によれば、鍵が収納されていない場合に、車両の始動を継続することができる。
　本発明の第８の観点に係る車両制御装置によれば、鍵が収納されているか否かに基づいて、通知部を制御することができる。例えば、鍵が収納されていることに基づいて、ランプを点灯させることができる。
　本発明の第９の観点に係る車両制御装置によれば、鍵が収納されている場合に、警告音を鳴動させることができる。
　本発明の第１０の観点に係る車両制御装置によれば、鞍乗り型車両において、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。
　本発明の第１１の観点に係る車両制御方法によれば、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
　本発明の第１２の観点に係る車両制御システムによれば、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
　本発明の第１３の観点に係るプログラムによれば、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
　本発明の第１４の観点に係る記憶媒体によれば、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
シェアリングサービスのシステム構成を示す図である。 車両のブロック構成を示す図である。 収納ボックスのブロック構成を示す図である。 携帯端末のブロック構成を示す図である。 サーバのブロック構成を示す図である。 シェアリングサービスのシステムの動作を示す図である。 シェアリングサービスのシステムの動作を示す図である。 シェアリングサービスのシステムの動作を示す図である。 シェアリングサービスのシステムの動作を示す図である。 不正検知の処理を示すフローチャートである。 返却確認の処理を示すフローチャートである。
　以下、添付図面を参照して実施形態を詳しく説明する。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴が任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。
　図１は、本実施形態におけるシェアリングサービスのシステム構成を示す図である。システム１００は、シェアリングサービスを提供するサーバ１０１、サーバ１０１とネットワーク１０２を介して接続された基地局１０３、１１０を含む。ネットワーク１０２は、無線通信ネットワーク、有線通信ネットワーク、若しくは両者を含むネットワークである。また、ネットワーク１０２は、専用ネットワーク、汎用ネットワークを含む。システム１００は、車両１０８、１１５を含み、本実施形態では、車両１０８、１１５は、鞍乗り型車両である。しかしながら、車両１０８、１１５は、鞍乗り型車両に限られず、例えば四輪車両であっても良い。また、車両１０８、１１５には、シェアリングサービスを利用するユーザへの貸出物としてのヘルメットと鍵を収納する収納ボックス１０７、１１４が構成されている。収納ボックス１０７、１１４は、一般のユーザが取外し不可なように、車両１０８、１１５に一体的に取り付けられている。シェアリングサービスでは、収納ボックスの内部にヘルメットと鍵が収納された状態で、複数のユーザ間で受け渡されていく。
　シェアリングサービスにおいて、ユーザ１０９は、車両１０８をレンタルするユーザであり、ユーザ１１６は、車両１１５をレンタルするユーザである。また、携帯端末１０５は、ユーザ１０９が保持している携帯端末であり、携帯端末１１２は、ユーザ１１６が保持している携帯端末である。携帯端末１０５、１１２は、スマートフォン等の携帯型の情報処理装置である。本実施形態では、携帯端末１０５は、ペアリングにより、以降の収納ボックス１０７との間の無線通信１０６が可能となる。同様に、携帯端末１１２は、ペアリングにより、以降の収納ボックス１１４との間の無線通信１１３が可能となる。携帯端末１０５は、無線通信１０４を介して基地局１０３と通信可能であり、基地局１０３及びネットワーク１０２を介して、サーバ１０１との間で相互に通信が可能である。同様に、携帯端末１１２は、無線通信１１１を介して基地局１１０と通信可能であり、基地局１１０及びネットワーク１０２を介して、サーバ１０１との間で相互に通信が可能である。
　なお、図１では、収納ボックス１０７とサーバ１０１の間の通信経路は、携帯端末１０５を介するように示されているが、収納ボックス１０７とサーバ１０１の間が携帯端末１０５を介さずに通信可能なように構成されても良い。同様に、収納ボックス１１４とサーバ１０１の間の通信経路は、携帯端末１１２を介するように示されているが、収納ボックス１１４とサーバ１０１の間が携帯端末１１２を介さずに通信可能なように構成されても良い。
　ユーザ１０９、１１６は、サーバ１０１から提供されるアプリケーションを各自の携帯端末１０５、１１２にダウンロードするか、若しくは、サーバ１０１にアクセスする。そして、ユーザ１０９、１１６は、アプリケーションの設定画面上の操作によって自身のユーザ情報をサーバ１０１に登録することで、シェアリングサービスを利用可能となる。ユーザ情報の登録後、例えば、ユーザ１０９が車両１０８が設置されているステーションに行き、携帯端末１０５と収納ボックス１０７が互いに接近することによりペアリングが行われる。その結果、携帯端末１０５と収納ボックス１０７とが紐付けられてサーバ１０１に登録される。これにより、ユーザ１０９のユーザ情報と、携帯端末１０５と、収納ボックス１０７（及び車両１０８）とが互いに関連付けられてサーバ１０１内で管理される。ユーザ１１６、携帯端末１１２、車両１１５、収納ボックス１１４についても同様である。
　図１では、ユーザ１０９が一つのステーションにおいて車両１０８をレンタルし、ユーザ１１６が他のステーションにおいて車両１１５をレンタルする様子が示されている。ユーザ１０９が車両１０８のレンタル利用を終了した後、ユーザ１１６が車両１０８をレンタルすることが可能である。図１では、説明上、ユーザと携帯端末と車両の組み合わせが２組のみ示されているが、２組に限られるものではない。以下、図１で示されるユーザと携帯端末と車両の組み合わせの代表例として、ユーザ１０９、携帯端末１０５、車両１０８、収納ボックス１０７を説明する。また、サーバ１０１は、１つの装置として示されているが、複数の装置で構成されても良い。即ち、本実施形態におけるサーバ１０１は、１つの装置でサーバ機能を提供する構成、複数の装置で連携してサーバ機能を提供する構成を含む。また、システム１００は、他の装置を含んでも良く、例えば、データベースサーバ、課金サーバ、認証サーバ、ストレージ等がネットワーク１０２に接続されても良い。
　また、図１では、収納ボックス１２３は、車両１２２に一体的に取り付けられている様子が示されている。また、図１では、収納ボックス１２３と別に、収納ボックス１２０がネットワーク１０２に接続されている様子が示されている。収納ボックス１２０は、収納ボックス１２３、１０７、１１４と同様に内部の収納空間に鍵及びヘルメットを収納可能であるが、車両１２２から離れた位置に設けられている点で収納ボックス１２３、１０７、１１４と異なる。例えば、収納ボックス１２０は、ロッカーのような複数のボックスが集合した構成物である。なお、収納ボックス１２０は、ユーザが車両１２２をレンタルするためのステーション内で車両１２２と離れた位置に設置されており、例えばＢｌｕｅｔｏｏｔｈ等の近距離無線通信１２１を介して車両１２２若しくは収納ボックス１２３と相互に通信可能である。その際、収納ボックス１２０は、収納ボックス１２３を介して車両１２２と通信を行う構成でも良いし、収納ボックス１２３を介さずに車両１２２と通信を行う構成でも良い。収納ボックス１２０は、例えば、ユーザがシェアリングサービスを開始する際に、収納ボックス１２０の指定された収納位置からヘルメット及び鍵を取出し、車両１２２の利用を開始する。そして、ステーション外部では、即ちシェアリングサービスの利用中では、ユーザは、車両１２２を一時駐車させて車両１２２から離れる際に、ヘルメット及び鍵を収納ボックス１２３に収納する。
　また、図１のユーザ１２７は、車両１２２を利用しようとするユーザである。また、携帯端末１２４は、ユーザ１２７が保持する携帯端末である。また、携帯端末１２４は、無線通信１２５を介して収納ボックス１２３と相互に通信可能であり、無線通信１２６を介して収納ボックス１２０と相互に通信可能である。
　以下、まず、本実施形態としての一例となるケースとして、図１の基地局１０３～ユーザ１１６の構成を用いて説明する。その後に、本実施形態の一例となるケースとして、図１の収納ボックス１２０を用いたケースを説明する。
　図２は、車両１０８のブロック構成を示す図である。上述したように、本実施形態では、車両１０８は、鞍乗り型車両とする。また、本実施形態では、鞍乗り型車両は、ガソリン燃料による駆動方式が採用される車両でも良いし、電動モータによる駆動方式が採用される車両でも良い。ＥＣＵ（Ｅｎｇｉｎｅ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）２１０は、車両１０８の各部を統括的に制御する。車両１０８は、例えば、スロットルバイワイヤ（ｔｈｒｏｔｔｌｅ　ｂｙ　ｗｉｒｅ）方式で走行制御が行われる構成であり、ＥＣＵ２１０は、操舵部２１３のアクセル開度の電気信号を受けてスロットルバルブを開閉することにより、エンジンを含む駆動部２１１を制御する。制動部２１２は、ブレーキ機構を含む。センサ群２１４は、速度センサ、スロットルセンサ、大気圧センサ等の各種センサを含み、ＥＣＵ２１０は、それらの検知信号を受信する。通知部２１５は、ランプ、ブザー等を含み、例えば、正規でない合鍵等によりイグニッションがオンとされた場合に点灯による警告通知を行う。また、車両１０８は、携帯端末１０５の表示部４１１を搭乗者側に向けるように、携帯端末１０５をアタッチメント等で車両１０８に取付可能に構成されても良い。
　制御部２００は、通信Ｉ／Ｆ２０６を介して収納ボックス１０７との間での通信を実行可能なブロックである。制御部２００は、制御部２００内の動作を統括的に制御するプロセッサ２０１、メモリ２０２、車両情報送信部２０３、駆動制御部２０４、通知制御部２０５、通信Ｉ／Ｆ２０６を含むコンピュータシステムである。本実施形態における車両１０８の動作は、例えば、プロセッサ２０１がメモリ２０２上でプログラムを実行することにより実現される。車両情報送信部２０３は、例えば、センサ群２１４からの各種検知信号、車両識別情報などを車両情報として、通信Ｉ／Ｆ２０６を介して収納ボックス１０７に送信する。駆動制御部２０４は、駆動部２１１、制動部２１２の制御をＥＣＵ２１０に要求する。通知制御部２０５は、通知部２１５の制御をＥＣＵ２１０に要求する。駆動制御部２０４、通知制御部２０５は、駆動制御データ、通知制御データをＥＣＵ２１０が処理可能な信号に変換し、ＥＣＵ２１０に送信する。また、制御部２００は、ＵＳＢ等の記憶部２１６と接続可能である。車両１０８は、図２に示すブロック構成に限られず、例えば、車両１０８の機能に応じた機能ブロックを適宜含む。例えば、車両１０８はＧＰＳを備え、そのＧＰＳ情報を車両情報として、収納ボックス１０７に送信するようにしても良い。また、例えば、車両１０８は、基地局１０３と通信可能に構成されても良い。
　図３は、収納ボックス１０７のブロック構成を示す図である。制御部３００は、通信Ｉ／Ｆ３０４を介して車両１０８との間での通信を実行可能であり、通信Ｉ／Ｆ３２４を介して携帯端末１０５との間での無線通信１０６を実行可能である。制御部３００は、制御部３００内の動作を統括的に制御するプロセッサ３０１、メモリ３０２、データ通信部３０３、通信Ｉ／Ｆ３０４、機構制御部３０５を含むコンピュータシステムである。本実施形態における収納ボックス１０７の動作は、例えば、プロセッサ３０１がメモリ３０２上でプログラムを実行することにより実現される。データ通信部３０３は、車両１０８並びに携帯端末１０５との間でのデータ通信を実行する。例えば、車両１０８から受信した車両情報、若しくは記憶部３２３に記憶されている車両情報を携帯端末１０５に送信する。また、例えば、データ通信部３０３は、センサ群３１０、ロック機構３２０、ヘルメット接続端子３２１、鍵接続端子３２２からの信号を状態情報として携帯端末１０５に送信する。また、例えば、データ通信部３０３は、携帯端末１０５から受信した情報を車両１０８に送信可能である。機構制御部３０５は、ロック機構３２０の状態をロック状態もしくはロック解除状態とするよう制御する。ロック状態とは、収納ボックス１０７が施錠状態であることを示し、ロック解除状態とは、収納ボックス１０７が開錠状態であることを示す。
　センサ群３１１は、収納ボックス１０７内の各種センサを含み、例えば、収納ボックス１０７のカバーの開閉状態を検知する開閉センサ３１１を含む。ロック機構３２０は、収納ボックス１０７のカバーの閉状態をロックする、若しくは、そのロックを解除するための機構であり、例えばソレノイドを用いて構成される。収納ボックス１０７のカバーが閉じた状態でロックされることにより、内部に収納されたヘルメットおよび鍵の盗用を防ぐことができる。
　ヘルメット接続端子３２１は、シェアリングサービスにおいて車両１０８とともに複数のユーザにシェアされるヘルメットを接続するための端子である。ヘルメットには、ＤＣプラグが構成されており、制御部３００は、対向する端子への接続／非接続により、ヘルメットの収納ボックス１０７への収納／未収納を電気的に検出する。鍵接続端子３２２は、シェアリングサービスにおいて車両１０８とともに複数のユーザにシェアされる鍵を接続するための端子である。鍵接続端子３２２は、上記と同様に、例えばＤＣプラグにより構成され、制御部３００は、対向する端子への接続／非接続により、鍵の収納ボックス１０７への収納／未収納を電気的に検出する。
　記憶部３２３は、収納ボックス１０７が動作するためのプログラムやデータを記憶する。記憶部３２３は、例えば、ＵＳＢ等の外部記憶媒体であっても良い。例えば、サーバ１０１により提供されるアプリケーション（もしくはプログラム）が記憶部３２３に記憶され、収納ボックス１０７の電源オンによるアプリケーションの実行により、携帯端末１０５の制御部４００とのペアリングが可能となる。通信Ｉ／Ｆ３２４は、無線通信１０６を可能とし、本実施形態では、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信が可能である。なお、通信Ｉ／Ｆ３２４は、通信距離が異なる複数の無線通信に対応するように構成されても良い。電源制御部３２５は、収納ボックス１０７の電源（不図示）を制御する。電源制御部３２５は、電源ボタン３２６の操作、制御部３００からの指示により電源を制御する。収納ボックス１０７は、図３に示すブロック構成に限られず、例えば、収納ボックス１０７の機能に応じた機能ブロックを適宜含む。
　車両１０８の制御部２００と収納ボックス１０７の制御部３００とは互いに協調して車両１０８を制御する車両制御システムとして動作するが、本実施形態の動作は、いずれの制御部が主となった車両制御装置として動作しても良い。例えば、車両１０８の制御部２００の制御の下、収納ボックス１０７の制御部３００が動作することで実現されても良いし、収納ボックス１０７の制御部３００が自律的に動作することで実現されても良い。前者の場合、例えば、車両１０８の駆動制御に用いられる駆動制御データ、通知制御に用いられる通知制御データは、車両１０８の駆動制御部２０４、通知制御部２０５で生成される。一方、後者の場合、上記の駆動制御データ、通知制御データは、収納ボックス１０７のデータ通信部３０３で生成される。
　図４は、携帯端末１０５のブロック構成を示す図である。制御部４００は、携帯端末１０５を統括的に制御する。制御部４００は、制御部４００内の動作を統括的に制御するプロセッサ４０１、メモリ４０２、ＧＰＳ情報送信部４０３、表示制御部４０４、データ通信部４０５を含むコンピュータシステムである。本実施形態における携帯端末１０５の動作は、例えば、プロセッサ４０１がメモリ４０２上でプログラムを実行することにより実現される。ＧＰＳ情報送信部４０３は、ＧＰＳ４１４により取得されたＧＰＳ情報を通信Ｉ／Ｆ４１３を介して基地局１０３に送信する。表示制御部４０４は、表示部４１１での表示を制御する。データ通信部４０５は、収納ボックス１０７並びに基地局１０３との間でのデータ通信を実行する。例えば、データ通信部４０５は、アプリケーションの設定画面上で設定されたユーザ情報をサーバ１０１への登録のために基地局１０３に送信する。また、例えば、データ通信部４０５は、収納ボックス１０７から受信した車両情報を基地局１０３に送信する。また、例えば、データ通信部４０５は、サーバ１０１からの情報を基地局１０３を介して受信する。
　記憶部４１０は、携帯端末１０５が動作するためのプログラムやデータを記憶する。例えば、サーバ１０１により提供されるアプリケーションが記憶部４１０に記憶され、そのアプリケーションの実行により、制御部４００のＧＰＳ情報送信部４０３、表示制御部４０４、データ通信部４０５が実現される。また、例えば、携帯端末１０５のユーザは、そのアプリケーションを起動し、設定画面上で、サーバ１０１への登録、収納ボックス１０７の制御部３００とのペアリングを行う。表示部４１１は、例えばタッチパネルであり、携帯端末１０５のユーザ１０９に対して、各種ユーザインタフェース画面を表示する。なお、本実施形態では、携帯端末１０５のユーザ１０９は、車両１０８の搭乗者に対応する。操作部４１２は、ユーザからの操作を受付可能であり、ハードキー、タッチパネル上に表示されるソフトキーを含む。通信Ｉ／Ｆ４１３は、基地局との無線通信１０４および収納ボックス１０７との無線通信１０６を可能とする。なお、通信Ｉ／Ｆ４１３は、通信距離が異なる複数の無線通信に対応するように構成されても良い。ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）４１４は、携帯端末１０５の現在位置を検出するための位置検出機構である。携帯端末１０５は、図４に示すブロック構成に限られず、例えば、携帯端末１０５の機能に応じた機能ブロックを適宜含む。例えば、カメラ等の撮像部が含まれ、撮像されたユーザ１０９の顔画像データが基地局１０３に送信されるようにしても良い。
　図５は、サーバ１０１のブロック構成を示す図である。制御部５００は、サーバ１０１を統括的に制御する。制御部５００は、制御部５００内の動作を統括的に制御するＣＰＵやＧＰＵ等のプロセッサ５０１、メモリ５０２、車両情報取得部５０３、ユーザ情報取得部５０４、認証部５０５、状態管理部５０６、課金部５０７を含むコンピュータシステムである。本実施形態におけるサーバ１０１の動作は、例えば、プロセッサ５０１がメモリ５０２上でプログラムを実行することにより実現される。
　車両情報取得部５０３は、基地局１０３及びネットワーク１０２を介して受信した車両情報を受信し、記憶部５１０に格納する。本実施形態では、車両情報は、例えば、車両１０８の速度情報、ガソリンや電池等のエネルギー残量、車両１０８若しくは収納ボックス１０７の識別情報、ＧＰＳ情報を含む。なお、本実施形態では、ユーザ１０９は車両１０８の搭乗者であるので、ユーザ１０９が保持する携帯端末１０５のＧＰＳ情報を車両１０８もしくは収納ボックス１０７のＧＰＳ情報として用いる。しかしながら、車両１０８に設けられたＧＰＳからのＧＰＳ情報がサーバ１０１へ送信されるようにし、そのＧＰＳ情報を用いるようにしても良い。
　ユーザ情報取得部５０４は、基地局１０３及びネットワーク１０２を介して受信したユーザ情報を受信し、記憶部５１０に格納する。本実施形態では、ユーザ情報は、例えば、シェアリングサービスへの登録の際にアプリケーションの設定画面上で設定されたユーザ１０９の氏名、性別、生年月日などのユーザ固有の情報を含む。また、ユーザ情報は、他の情報を含んでも良い。例えば、ユーザ１０９の過去のシェアリングサービスの利用状況（走行速度の傾向、課金状況など）を記憶部５１０に蓄積しておき、その蓄積結果を分析することで取得される、シェアリングサービスを利用可能であるか否かの情報を含むようにしても良い。
　認証部５０５は、ユーザ１０９がシェアリングサービスの利用のため、ステーションに設置された車両１０８の収納ボックス１０７の電源をオンにした後、携帯端末１０５のアプリケーションの画面上でサービス開始指示を実行した際に、ユーザ１０９の認証処理を実行する。認証処理としては、車両１０８の近傍にいる人物がサーバ１０１に登録されたユーザ１０９であることが確認可能な方法が行われる。例えば、携帯端末１０５上で入力されたパスワードを用いた方法でも良いし、顔画像、指紋等の生体情報を用いた方法でも良い。
　状態管理部５０６は、基地局１０３を介して携帯端末１０５から受信した状態情報に基づいて、ユーザ１０９のシェアリングサービスの利用中における車両１０８の状態（ステイタス）を管理する。携帯端末１０５から受信した状態情報とは、例えば、収納ボックス１０７へのヘルメット及び鍵の収納状態を示す情報を含む。本実施形態における車両１０８の状態は、例えば、「レンタル可能」、「レンタル不可」、「予約中」、「レンタル中」、「一時駐車」を含む。「レンタル可能」とは、ステーション内に設置され、シェアリングサービスの利用を待機している状態を表す。また、「レンタル不可」とは、例えば、エネルギー残量が閾値以下であるような、シェアリングサービスの提供が不可な状態を表す。「予約中」とは、ユーザ１０９からアプリケーションの設定画面上でのシェアリングサービスの利用の申し込み、例えば車両の予約の申し込みがあった場合に、ユーザ１０９と車両１０８とを紐付けた状態を表す。「予約中」の状態となった車両１０８は、ユーザ１０９以外のユーザからの予約が不可となる。「レンタル中」は、ユーザ１０９が車両１０８を走行可能な状態を表す。本実施形態では、収納ボックス１０７と携帯端末１０５のペアリング、ユーザ１０９の本人認証が行われた後、収納ボックス１０７のロック解除が行われることでユーザ１０９がヘルメット及び鍵を取出し可能となり、車両１０８の状態が「レンタル中」となる。「一時駐車」は、収納ボックス１０７内にヘルメット及び鍵が収納された状態を表す。例えば、その状態は、ユーザ１０９が買い物等により、一時的に車両１０８を降りて離れるケースに相当する。また、「一時駐車」の状態で、ユーザ１０９からアプリケーションの画面上で車両１０８の返却手続きが指示された場合、エネルギー残量が閾値以下でないなどの条件を満たしていれば、車両１０８は、「レンタル可能」の状態となる。その際、上記の条件を満たしていなければ、車両１０８は、「レンタル不可」の状態となる。このように、車両１０８の状態は、シェアリングサービスが開始されてから終了するまで順次、遷移していく。状態遷移については、図６～図９のシーケンスとともに後述する。車両１０８の状態は、状態情報以外の情報にさらに基づいて遷移するようにしても良い。例えば、車両１０８の速度情報等の車両情報にさらに基づいて遷移するようにしても良い。
　課金部５０７は、ユーザ１０９からアプリケーションの画面上で車両１０８の返却手続きが指示されて車両１０８が返却された後、例えば走行時間、走行距離等に基づいて、ユーザ１０９に対して課金を行う。
　記憶部５１０は、サーバ１０１が動作するためのプログラムやデータ、および本実施形態の動作で必要なプログラムやデータを記憶する。また、記憶部５１０は、車両情報取得部５０３で取得された車両情報、ユーザ情報取得部５０４で取得されたユーザ情報を記憶する。また、記憶部５１０は、ユーザ１０９のシェアリングサービスの利用により得られる、速度等の車両情報を随時蓄積していくようにしても良い。その場合には、ユーザ１０９と車両情報とが対応づけられたデータベースが構築される。また、記憶部５１０は、ユーザごとの課金情報を記憶する。
　表示部５１１は、例えばディスプレイであり、サーバ１０１のユーザに対して、各種ユーザインタフェース画面を表示する。操作部５１２は、ユーザからの操作を受付可能であり、例えば、キーボードやポインティングデバイスである。通信Ｉ／Ｆ５１３は、サーバ１０１とネットワーク１０２との間の通信を可能とし、ネットワーク１０２の媒体に応じた構成を有する。サーバ１０１は、図５に示すブロック構成に限られず、例えば、サーバ１０１の機能に応じた機能ブロックを適宜含む。
　以下、システム１００において実行されるシェアリングサービスの動作について説明する。ユーザ１０９は、車両１０８のレンタル利用中に、買い物等のために一時駐車し、降りて車両１０８から離れることがある。その際、ユーザ１０９は、ヘルメット及び鍵を収納ボックス１０７内に収納しカバーを閉じてロックする。そして、車両１０８に戻ってきたときに、ロック解除してヘルメット及び鍵を収納ボックス１０７から取出し、車両１０８の走行を再開する。
　ここで、ユーザ１０９が車両１０８から離れている間に、他人が車両１０８のキーシリンダーに整合するような合鍵が複製された場合、正規の鍵が収納ボックス１０７内に収納されているにも関わらず、車両１０８がその他人に盗用されてしまう。そこで、本実施形態では、収納ボックス１０７内に正規の鍵が収納されている状態であれば、車両１０８の走行を禁止する。そのような構成により、シェアリングサービスにおけるセキュリティを向上することができる。
　図６～図９は、シェアリングサービスを実行する際のシステム１００の動作を説明するための図である。図６は、シェアリングサービスが利用可能な状態となるまでの動作を説明するための図である。図７は、ユーザ１０９が車両１０８から離れた状態となるまでの動作を説明するための図である。図８は、ユーザ１０９が車両１０８に戻り、走行開始するまでの動作を説明するための図である。図９は、シェアリングサービスの利用終了までの動作を説明するための図である。なお、図６の処理が開始される前のステーション内の車両１０８の状態は「レンタル可能」である。
　図６において、まず、ユーザ１０９は、例えば携帯端末１０５にサーバ１０１からダウンロードしたアプリケーションを実行する。そして、ユーザ１０９は、その設定画面上で、車両１０９の予約の実行を指示する（Ｓ６０１）。例えば、アプリケーションの設定画面を介して、シェアリングサービスの利用時間、利用地域、料金プラン等の入力を受け付けるようにしても良い。入力された情報は、携帯端末１０５から基地局１０３を介してサーバ１０１へ送信される（以降は、基地局１０３の記載を省く）。その結果、サーバ１０１で、携帯端末１０５とユーザ情報とが対応づけられる。以降、ユーザによるアプリケーションの操作は、携帯端末１０５上で行われるものとして説明する。
　サーバ１０１の制御部５００は、携帯端末１０５から送信された情報に基づいて、ユーザ１０９の所望の条件によるシェアリングサービスの利用が可能か否かを判定する。例えば、送信された情報に対応する利用時間、利用地域において「レンタル可能」状態の車両があるか否かを判定する。ここで、ユーザ１０９の所望の条件によるシェアリングサービスの利用が可能でないと判定された場合は、その旨をユーザ１０９に通知し、図６の処理を終了する。一方、ユーザ１０９の所望の条件によるシェアリングサービスの利用が可能であると判定された場合は、その旨の通知情報を携帯端末１０５に送信する（Ｓ６０２）。例えば、サーバ１０１の制御部５００は、携帯端末１０５に対して、「時刻１２：００～１８：００まで車両ＸＹＺをレンタル可能です。シェアリングサービスの開始のため、ステーションＡの車両ＸＹＺの収納ボックスの電源ボタンを押下して下さい。」などのメッセージを表示するためのデータを送信する。ここで、車両１０８はユーザ１０９に割り当てられた状態となり、車両１０８の状態は「予約中」となる。
　ユーザ１０９は、サーバ１０１からの通知内容に従い、指定されたステーションに行く。ステーションには、ユーザにレンタルされる車両１０８が設置されている。そして、ステーションにおいて、ユーザは、レンタルする車両１０８に接近し、収納ボックス１０７の電源ボタンを押下する（Ｓ６０３）。収納ボックス１０７は、電源ボタンが押下されると、近傍の端末の検出を開始し、ユーザ１０９が保持する携帯端末１０５を検出すると（Ｓ６０４）、ペアリング（装置情報の交換）を実行する（Ｓ６０５）。収納ボックス１０７の制御部３００は、ペアリングにより取得した携帯端末１０５の装置情報（識別情報）を記憶部３２３に格納する。
　そして、ユーザ１０９は、アプリケーションの画面上で「レンタル」ボタンの押下等により、シェアリングサービス開始を指示する（Ｓ６０６）。携帯端末１０５の制御部４００は、認証情報をサーバ１０１に送信する（Ｓ６０７）。ここでの認証情報は、車両１０８の近傍にいる人物がサーバ１０１で登録されているユーザ１０９であることを確認するための情報であれば良く、例えば、パスワードや、顔画像データ等の生体情報であっても良い。サーバ１０１での認証の結果、認証ＯＫであれば、その旨の通知情報が携帯端末１０５に送信され、以降の処理が続行可能となる（Ｓ６０８）。一方、認証ＮＧであれば、その旨の通知情報が携帯端末１０５に送信され、図６の処理を終了する。
　携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７のカバーのロックを解除するためのロック解除データを収納ボックス１０７に送信する（Ｓ６０９）。収納ボックス１０７の制御部３００は、ロック解除データを受信すると、機構制御部３０５により、ロック機構３２０をロック解除状態とする（Ｓ６１０）。その結果、ユーザ１０９は、収納ボックス１０７に収納されているヘルメット及び鍵を取り出すことができる。収納ボックス１０７の制御部３００は、データ通信部３０３により、主電源リレーをオンにするための制御データを車両１０８に送信する（Ｓ６１１）。車両１０８の制御部２００は、制御データを受信すると、主電源リレーをオンとする（Ｓ６１２）。その結果、ユーザ１０９は、収納ボックス１０７から取り出した鍵を用いて、車両１０７の主電源を投入することができる。
　Ｓ６１０の後、収納ボックス１０７の制御部３００は、データ通信部３０３により、携帯端末１０５に状態情報を送信する（Ｓ６１３）。ここで、状態情報は、例えば以下の情報を含む。
　・収納ボックス１０７のカバーの開閉状態：「閉」
　・収納ボックス１０７のカバーのロック／ロック解除状態：「ロック解除」
　・ヘルメット接続端子３２１の接続状態：「非接続」
　・鍵接続端子３２２の接続状態：「非接続」
　携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７から受信した状態情報をサーバ１０１に送信する（Ｓ６１４）。サーバ１０１の制御部５００は、携帯端末１０５から状態情報を受信すると、状態管理部５０６により、車両１０８の状態を「レンタル中」とする。その後、サーバ１０１の制御部５００は、携帯端末１０５に応答情報を送信する（Ｓ６１５）。その応答の際、例えば、「レンタル可能です。」といったメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。また、例えば、収納ボックス１０７のカバーの開閉状態が「開」になっていれば、その旨のメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。
　以上のように、図６の処理により、ユーザ１０９は、車両１０８、ヘルメット、鍵をレンタルして走行することができる。以降の動作を、図７を参照しながら説明する。
　ユーザ１０９は収納ボックス１０７から取り出したヘルメットを着用し、ユーザ１０９の駆動操作に従って、車両１０８の走行が開始される（Ｓ７０１）。車両１０８の走行中、所定時間間隔で、車両１０８の制御部２００は、車両情報送信部２０３により、車両情報を収納ボックス１０７に送信する（Ｓ７０２）。そして、収納ボックス１０７の制御部３００は、データ通信部３０３により、車両１０８から受信した車両情報と、状態情報とを所定時間間隔で携帯端末１０５に送信する（Ｓ７０３）。状態情報は、上述のような情報を含む。また、車両情報は、例えば以下の情報を含む。
　・エネルギー残量
　・主電源リレーのオン／オフ：「オン」
　・主電源のオン／オフ：「オン」
　・速度情報
　ユーザ１０９は、買い物等により、車両１０８を一時駐車する（Ｓ７０４）。Ｓ７０４では、ユーザ１０９の鍵操作により、車両１０８の主電源がオフとなる。そして、ユーザ１０９は、収納ボックス１０７にヘルメットおよび鍵を収納してカバーを閉じる。本実施形態では、収納ボックス１０７に収納するとは、ヘルメットをヘルメット接続端子３２１に接続し、鍵を鍵接続端子３２２に接続することをいう。そして、ユーザ１０９は、収納ボックス１０７のカバーをロックするために、アプリケーションの画面上で収納ボックス１０７のロックを指示する（Ｓ７０５）。その際、収納ボックス１０７から受信していた車両情報および状態情報に基づいて、例えば、車両が移動中であれば、アプリケーションの画面上でロックの指示ボタンを受付不可なように表示制御しても良い。携帯端末１０５の制御部４００は、データ通信部４０５により、ロック状態とするための制御データを収納ボックス１０７に送信する（Ｓ７０６）。収納ボックス１０７の制御部３００は、機構制御部３０５により、ロック機構３２０をロック状態とする（Ｓ７０７）。収納ボックス１０７の制御部３００は、データ通信部３０３により、状態情報を携帯端末１０５に送信する（Ｓ７０８）。携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７から受信した状態情報と、Ｓ７０３で収納ボックス１０７から受信していた車両情報とをサーバ１０１に送信する（Ｓ７０９）。
　サーバ１０１の制御部５００は、携帯端末１０５から状態情報及び車両情報を受信すると、状態管理部５０６により、車両１０８の状態を「一時駐車」とする。その後、サーバ１０１の制御部５００は、携帯端末１０５に応答情報を送信する（Ｓ７１０）。その応答の際、例えば、「ロックされました。」といったメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。
　以上のように、図７の処理により、ユーザ１０９は、車両１０８を一時駐車する際、ヘルメット及び鍵を収納ボックス１０７に収納してカバーを閉じ、ロックした上で車両１０８から離れることができる。以降の動作を、図８を参照しながら説明する。
　ユーザ１０９は、車両１０８に戻り、収納ボックス１０７からヘルメットおよび鍵を取り出すために、アプリケーションの画面上で収納ボックス１０７のロック解除を指示する（Ｓ８０１）。携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７のカバーのロックを解除するためのロック解除データを収納ボックス１０７に送信する（Ｓ８０２）。収納ボックス１０７の制御部３００は、ロック解除データを受信すると、機構制御部３０５により、ロック機構３２０をロック解除状態とする（Ｓ８０３）。その結果、ユーザ１０９は、収納ボックス１０７に収納されているヘルメット及び鍵を取り出すことができる。Ｓ８０３の後、鍵接続端子３２２の接続状態に基づいて、不正検知処理が行われる（Ｓ８０４）。
　図１０は、Ｓ８０４の不正検知処理を示すフローチャートである。図１０の処理は、例えば、収納ボックス１０７の制御部３００により実行される。その際、収納ボックス１０７の制御部３００は、車両１０８の制御部２００による制御の下、図１０の処理を実行するようにしても良い。
　Ｓ１００１において、収納ボックス１０７の制御部３００は、鍵を用いた始動操作による車両１０８の始動を待機する。例えば、車両１０８の制御部２００は、鍵によるイグニッション（ＩＧＮ）オンを検知した場合には、車両１０８が始動されたと判定し、収納ボックス１０７の制御部３００にその検知信号を送信する。車両１０８が始動されたと判定された場合、Ｓ１００２において、収納ボックス１０７の制御部３００は、認証処理を行う。ここでの認証処理は、車両１０８の近傍にいる人物がサーバ１０１に登録済みのユーザ１０９であるか否かを判定するための処理であり、例えば、携帯端末１０５を近傍に検出しているか否かに基づいて判定が行われても良い。その際、収納ボックス１０７の制御部３００は、図６のＳ６０５のペアリングで取得し記憶部３２３に格納した携帯端末１０５の装置情報に基づいて、携帯端末１０５を近傍に検出しているか否かを判定する。
　Ｓ１００２で認証結果がＮＧである場合、Ｓ１００５において、収納ボックス１０７の制御部３００は、データ通信部３０３により、車両１０８の走行を禁止するための駆動制御データを生成し、車両１０８に送信する。車両１０８の制御部２００は、駆動制御部２０４により、ＥＣＵ２１０を介して車両１０８の始動を停止するように制御する。例えば、車両１０８の内燃機関に燃料を供給するための燃料ポンプへの電力供給をカットすることでも良いし、オンにされたイグニッションを強制的にオフにするような電気的な制御が行われても良い。Ｓ１００６において、収納ボックス１０７の制御部３００は、データ通信部３０３により、車両１０８の走行が禁止されたことを通知するための通知制御データを生成し、車両１０８に送信する。車両１０８の制御部２００は、通知制御部２０５により、ＥＣＵ２１０を介して車両１０８が走行不可となったことを通知するよう通知部２１５を制御する。例えば、通知部２１５に警告音（ブザー）を鳴動させるよう制御されても良い。Ｓ１００６の後、図１０の処理を終了し、図８の処理を終了する。
　このように、車両１０８が始動された場合に、例えば近傍の端末の装置情報に基づいて、車両１０８の近傍にいる人物がサーバ１０１に登録済みのユーザ１０９であるか否かを判定する。そして、その判定結果に基づいて、車両１０８の駆動を制御することができる。
　Ｓ１００６では、さらに、ユーザ１０９の携帯端末１０５に通知されるようにしても良い。例えば、収納ボックス１０７の制御部３００は、携帯端末１０５に不審者に関する通知情報を送信するようにしても良い。また、ユーザ１０９が車両１０８と離れているために携帯端末１０５と通信不可である場合、収納ボックス１０７の制御部３００は、携帯端末１０５を介さずにサーバ１０１に、例えば車両情報を含む緊急連絡情報を送信するようにしても良い。
　Ｓ１００２で認証結果がＯＫである場合、Ｓ１００３において、収納ボックス１０７の制御部３００は、鍵接続端子３２２の接続状態に基づいて、鍵が収納ボックス１０７内に収納されているか否かを判定する。例えば、鍵接続端子３２２の接続状態が「接続」であれば、鍵が収納ボックス１０７内に収納されていると判定する。その場合、正規の鍵が収納ボックス１０７内に収納されているにも関わらず、Ｓ１００１で車両１０８が始動されたということなので、合鍵が使用された可能性がある。従って、その場合、上述のＳ１００５及びＳ１００６の処理が行われる。
　一方、例えば、鍵接続端子３２２の接続状態が「非接続」であれば、鍵が収納ボックス１０７内に収納されていないと判定する。その場合、正規の鍵が用いられて車両１０８が始動されたということなので、Ｓ１００４に進み、収納ボックス１０７の制御部３００は、車両１０８の走行を許可する。ここで、走行の許可とは、Ｓ１００１における車両１０８の始動を継続すれば車両１０８が走行可能となるための処理を意味する。従って、Ｓ１００４は、特段の処理を行わない場合を含む。また、Ｓ１００４において、収納ボックス１０７の制御部３００は、データ通信部３０３により、状態情報を携帯端末１０５に送信する。Ｓ１００４の後、図１０の処理を終了する。
　再び、図８を参照する。Ｓ１００４を介して図１０の処理を終了した場合、ユーザ１０９の駆動操作に従って、車両１０８の走行が開始される（Ｓ８０５）。Ｓ８０５の後は、図７のＳ７０２及びＳ７０３の処理が行われる。
　携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７から受信した状態情報と、Ｓ７０３で収納ボックス１０７から受信していた車両情報をサーバ１０１に送信する（Ｓ８０６）。サーバ１０１の制御部５００は、携帯端末１０５から状態情報及び車両情報を受信すると、状態管理部５０６により、車両１０８の状態を「レンタル中」とする。その後、サーバ１０１の制御部５００は、携帯端末１０５に応答情報を送信する（Ｓ８０７）。その応答の際、例えば、収納ボックス１０７のカバーが開状態であればその旨のメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。
　以上のように、図８の処理により、ユーザ１０９が車両１０８を一時駐車して離れている間に、ユーザ１０９と異なる他人が合鍵等により車両１０８を走行させてしまうことを防ぐことができる。また、例えば、その他人がユーザ１０９から携帯端末１０５を奪取することにより、Ｓ１００２で認証ＯＫとすることができたとしても、収納ボックス１０７内に正規の鍵が収納されている限り、車両１０８の走行を禁止することができる。また、収納ボックス１０７はロックされているので、他人が正規の鍵を収納ボックス１０７から取り出すことは極めて困難である。よって、本実施形態によれば、シェアリングサービスにおけるセキュリティを向上することができる。以降の動作を、図９を参照しながら説明する。
　ユーザ１０９は、シェアリングサービスの利用を終了するため、ステーションに戻り、車両１０８の走行を停止する（Ｓ９０１）。そして、ユーザ１０９は、ヘルメット及び鍵を収納ボックス１０７内に収納してカバーを閉じる。ユーザ１０９は、収納ボックス１０７のカバーをロックするために、アプリケーションの画面上で収納ボックス１０７のロックを指示する（Ｓ９０２）。その際、収納ボックス１０７から受信していた車両情報および状態情報に基づいて、例えば、車両が移動中であれば、アプリケーションの画面上でロックの指示ボタンを受付不可なように表示制御しても良い。携帯端末１０５の制御部４００は、データ通信部４０５により、ロック状態とするための制御データを収納ボックス１０７に送信する。収納ボックス１０７の制御部３００は、機構制御部３０５により、ロック機構３２０をロック状態とする（Ｓ９０４）。収納ボックス１０７の制御部３００は、データ通信部３０３により、状態情報を携帯端末１０５に送信する（Ｓ９０５）。携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７から受信した状態情報及び車両情報をサーバ１０１に送信する（Ｓ９０６）。
　サーバ１０１の制御部５００は、携帯端末１０５から状態情報及び車両情報を受信すると、状態管理部５０６により、車両１０８の状態を「一時駐車」とする。実際には、上述の一時駐車とは異なるが、状態遷移においては、一旦、「一時駐車」とする。その後、サーバ１０１の制御部５００は、携帯端末１０５に応答情報を送信する（Ｓ９０７）。その応答の際、例えば、「ロックされました。」といったメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。
　そして、ユーザ１０９は、アプリケーションの画面上で、返却手続きの実行を指示する（Ｓ９０８）。その後、携帯端末１０５において返却確認処理が行われる（Ｓ９０９）。
　図１１は、Ｓ９０９の返却確認処理を示すフローチャートである。図１１の処理は、例えば、携帯端末１０５の制御部４００により実行される。Ｓ１１０１において、制御部４００は、ＧＰＳ情報を取得する。ここで取得されるＧＰＳ情報は、携帯端末１０５のＧＰＳ４１４により取得されるＧＰＳ情報でも良いし、収納ボックス１０７から取得した車両情報に含まれるＧＰＳ情報でも良い。
　Ｓ１１０２において、制御部４００は、状態情報及び車両情報を取得する。ここで、取得される状態情報及び車両情報は、ユーザ１０９が車両１０８の走行の終了時に行うべき返却作業の結果を判断できるような以下の情報を含む。
　・主電源のオン／オフ
　・ヘルメット接続端子３２１の接続状態
　・鍵接続端子３２２の接続状態
　即ち、車両１０８の走行の終了時には、鍵操作により主電源をオフとし、ヘルメットおよび鍵を収納ボックス１０７内に収納することが、返却作業としてユーザ１０９に求められる。従って、本実施形態では、上記の情報に基づいて、ユーザ１０９の返却作業の結果を判断する。
　Ｓ１１０３において、制御部４００は、Ｓ１１０１で取得されたＧＰＳ情報に基づいて、現在、携帯端末１０５もしくは車両１０８がステーション内に位置するか否かを判定する。ステーション内に位置しないと判定された場合、Ｓ１１０８において、携帯端末１０５の制御部４００は、シェアリングサービスの終了を禁止する。シェアリングサービスの終了の禁止として、例えば、Ｓ９０８で受け付けた返却手続きの実行指示をキャンセルしても良い。そして、Ｓ１１０９において、携帯端末１０５の制御部４００は、表示制御部４０４により、表示部４１１に「シェアリングサービスを終了できません。」の通知メッセージを表示する。その後、図１１及び図９の処理を終了する。
　Ｓ１１０３でステーション内に位置すると判定された場合、Ｓ１１０４において、携帯端末１０５の制御部４００は、Ｓ１１０２で取得した車両情報に基づいて、車両１０８の主電源がオフにされているか否かを判定する。車両１０８の主電源がオフにされていないと判定された場合、Ｓ１１０８及びＳ１１０９の処理が行われる。その後、図１１及び図９の処理を終了する。
　Ｓ１１０４で車両１０８の主電源がオフにされていると判定された場合、Ｓ１１０５において、携帯端末１０５の制御部４００は、Ｓ１１０２で取得した状態情報に基づいて、鍵が収納ボックス１０７内に収納されているか否かを判定する。鍵が収納ボックス１０７内に収納されていないと判定された場合、Ｓ１１０８及びＳ１１０９の処理が行われる。その後、図１１及び図９の処理を終了する。
　Ｓ１１０５で鍵が収納ボックス１０７内に収納されていると判定された場合、Ｓ１１０６において、携帯端末１０５の制御部４００は、Ｓ１１０２で取得した状態情報に基づいて、ヘルメットが収納ボックス１０７内に収納されているか否かを判定する。ヘルメットが収納ボックス１０７内に収納されていないと判定された場合、Ｓ１１０８及びＳ１１０９の処理が行われる。その後、図１１及び図９の処理を終了する。
　Ｓ１１０６でヘルメットが収納ボックス１０７内に収納されていると判定された場合、Ｓ１１０７において、携帯端末１０５の制御部４００は、シェアリングサービスの終了を許可する。Ｓ１１０７の後、図１１の処理を終了する。
　図１１の処理において、Ｓ１１０９では、Ｓ１１０３～Ｓ１１０６の各判定結果に応じたメッセージがユーザ１０９に通知されるようにしても良い。例えば、「主電源をオフとして下さい。」「ヘルメット／鍵の返却を確認して下さい。」といったメッセージを通知する。また、Ｓ１１０３で例えば携帯端末１０５がステーション内に位置していないと判定された場合には、ステーションまでの地図情報を合わせて表示させるようにしても良い。
　再び、図９を参照する。携帯端末１０５の制御部４００は、データ通信部４０５により、シェアリングサービスを終了するよう収納ボックス１０７に指示する（Ｓ９１０）。なお、Ｓ９１０の処理が、図１１のＳ１１０７で実行されても良い。
　収納ボックス１０７の制御部３００は、シェアリングサービスの終了処理として、データ通信部３０３により、主電源リレーをオフにするための制御データを車両１０８に送信する（Ｓ９１１）。車両１０８の制御部２００は、制御データを受信すると、主電源リレーをオフとする。そして、収納ボックス１０７の制御部３００は、シェアリングサービスの終了処理として、電源制御部３２５に収納ボックス１０７の電源をオフとするよう要求する。
　Ｓ９１１の後、携帯端末１０５の制御部４００は、データ通信部４０５により、収納ボックス１０７の電源がオフとなっていることを確認する（Ｓ９１２）。そして、携帯端末１０５の制御部４００は、データ通信部４０５により、シェアリングサービスの終了処理が完了した旨を示す情報をサーバ１０１に送信する（Ｓ９１３）。また、その際、携帯端末１０５の制御部４００は、ユーザ１０９によるシェアリングサービスの利用中に収納ボックス１０７から受信した車両情報を送信しても良い。
　サーバ１０１の制御部５００は、携帯端末１０５からシェアリングサービスの終了処理が完了した旨を示す情報を受信すると、状態管理部５０６により、車両１０８の状態を「レンタル可能」とする。その際、エネルギー残量が閾値以下であるなど、車両１０８の更なる使用の継続が難しいと判断される場合、車両１０８の状態を「レンタル不可」とする。Ｓ９１３の後、サーバ１０１の制御部５００は、携帯端末１０５に応答情報を送信する（Ｓ９１４）。その応答の際、例えば、「返却を確認しました。」といったメッセージを携帯端末１０５に表示するためのデータを送信するようにしても良い。
　そして、サーバ１０１の制御部５００は、課金部５０７により、ユーザ１０９に対する課金処理を行う（Ｓ９１５）。その際、Ｓ９１３で携帯端末１０５から受信した車両１０８の車両情報を課金処理に用いるようにしても良い。
　以上で、システム１００におけるシェアリングサービスの動作を終了する。
　以上のように、本実施形態によれば、ユーザ１０９が車両１０８を一時駐車して離れている間に、ユーザ１０９と異なる他人が合鍵等により車両１０８を走行させてしまうことを防ぐことができ、シェアリングサービスのセキュリティを向上させることができる。
　本実施形態では、ヘルメット及び鍵の収納ボックス１０７への収納／未収納の検出の構成として、ＤＣプラグの構成を説明した。しかしながら、そのような検出の構成は、ＤＣプラグに限られるものではなく、例えば、センサ群３１０が、収納ボックス１０７内部でのヘルメット及び鍵の設置状態を検知可能なセンサを有するようにし、制御部３００がそのセンサの検知信号に基づいて、収納／未収納を検出するようにしても良い。もしくは、制御部３００は、収納ボックス１０７内部を撮像するカメラの撮像データに基づいて、収納／未収納を検出するようにしても良い。
　また、本実施形態では、図１０の不正検知処理は、携帯端末１０５、収納ボックス１０７及び車両１０８において実行する構成を説明した。しかしながら、サーバ１０１が、図１０の処理の少なくとも一部を行うようにしても良い。
　次に、本実施形態の一例のケースとして、図１の収納ボックス１２０を用いたケースを説明する。先述したが、収納ボックス１２０は、ロッカーのような複数のボックスが集合した構成物であり、ユーザが車両１２２をレンタルするためのステーション内で、車両１２２と離れた位置に設置されている。収納ボックス１２０は、図３と同様の構成を有する。
　本ケースにおけるユーザとして、シェアリングサービスにより車両１２２を利用しようとしているユーザ（正ユーザという。ユーザ１２７に対応）と、合鍵を保持しておりシェアリングサービスと関わりなく車両１２２を利用しようとしているユーザ（偽ユーザという。ユーザ１２７に対応）を想定する。なお、ユーザ１２７の携帯端末は、図１の携帯端末１２４に対応する。
　まず、正ユーザの場合を説明する。正ユーザは、Ｓ６０２までで説明したような、サーバ１０１からの通知内容に従い、シェアリングサービスの利用のため、指定されたステーションに行く。ステーションには、車両１２２が設置されている。そして、ステーションにおいて、ユーザは、ステーション内の車両１２２の近くに設置されている収納ボックス１２０に行き、指示された収納位置からヘルメット及び鍵を取り出す。その際に、収納ボックス１２０の制御部３００は、ユーザの携帯端末（携帯端末１２４）の接近を検知し、所定の識別情報を検出した場合に、収納ボックス１２０の対応する収納位置をロック解除状態としても良い。その後、図６のＳ６０３～Ｓ６１５の処理が行われる。
　Ｓ６１２の後、ユーザ１０９は、収納ボックス１２０から取り出した鍵を用いて、車両１０７の主電源を投入することができる。その際の処理について図１０を参照しながら説明する。
　Ｓ１００１において、車両１２２の制御部２００は、鍵を用いた始動操作による車両１２２の始動を待機する。例えば、車両１２２の制御部２００は、鍵によるイグニッション（ＩＧＮ）オンを検知した場合には、車両１２２が始動されたと判定し、収納ボックス１２０の制御部３００にその検知信号を送信する。車両１２２が始動されたと判定された場合、Ｓ１００２において、収納ボックス１２０の制御部３００は、認証処理を行う。ここでの認証処理は、車両１２２の近傍にいる人物がサーバ１０１に登録済みのユーザであるか否かを判定するための処理である。例えば、車両１２２の近傍に検出した携帯端末の情報が収納ボックス１２０の制御部３００に送信され、収納ボックス１２０の制御部３００が、携帯端末の情報がサーバ１０１に登録済みであるか否かを判定するようにしても良い。
　Ｓ１００２で認証結果がＮＧである場合、Ｓ１００５において、収納ボックス１２０の制御部３００は、データ通信部３０３により、車両１２２の走行を禁止するための駆動制御データを生成し、車両１２２に送信する。車両１２２の制御部２００は、駆動制御部２０４により、ＥＣＵ２１０を介して車両１０８の始動を停止するように制御する。
　Ｓ１００６において、収納ボックス１２０の制御部３００は、データ通信部３０３により、車両１２２の走行が禁止されたことを通知するための通知制御データを生成し、車両１２２に送信する。車両１２２の制御部２００は、通知制御部２０５により、ＥＣＵ２１０を介して車両１２２が走行不可となったことを通知するよう通知部２１５を制御する。例えば、通知部２１５に警告音（ブザー）を鳴動させるよう制御されても良い。
　Ｓ１００２で認証結果がＯＫである場合、Ｓ１００３において、収納ボックス１２０の制御部３００は、収納ボックス１２０内の鍵接続端子３２２の接続状態に基づいて、鍵が収納ボックス１２０内に収納されているか否かを判定する。例えば、鍵接続端子３２２の接続状態が「非接続」であれば、鍵が収納ボックス１２０内に収納されていないと判定する。その場合、正規の鍵が用いられて車両１２２が始動されたということなので、Ｓ１００４に進み、収納ボックス１２０の制御部３００は、車両１２２の走行を許可する。ここで、走行の許可とは、Ｓ１００１における車両１２２の始動を継続すれば車両１２２が走行可能となるための処理を意味する。従って、Ｓ１００４は、特段の処理を行わない場合を含む。
　次に、偽ユーザの場合を説明する。偽ユーザ（ユーザ１２７）は、合鍵を保持しており、シェアリングサービスと関わりなく車両１２２を利用しようとしているので、収納ボックス１２０に行かずに、合鍵を用いて車両１２２のイグニッションをオンにしようとする。以下、その場合の処理について図１０を参照しながら説明する。なお、偽ユーザ（ユーザ１２７）の携帯端末は、図１の携帯端末１２４に対応する。
　Ｓ１００１において、車両１２２の制御部２００は、鍵を用いた始動操作による車両１２２の始動を待機する。例えば、車両１２２の制御部２００は、鍵によるイグニッション（ＩＧＮ）オンを検知した場合には、車両１２２が始動されたと判定し、収納ボックス１２０の制御部３００にその検知信号を送信する。車両１２２が始動されたと判定された場合、Ｓ１００２において、収納ボックス１２０の制御部３００は、認証処理を行う。ここでの認証処理は、車両１２２の近傍にいる人物がサーバ１０１に登録済みのユーザであるか否かを判定するための処理である。例えば、車両１２２の近傍に検出した携帯端末の情報が収納ボックス１２０の制御部３００に送信され、収納ボックス１２０の制御部３００が、携帯端末の情報がサーバ１０１に登録済みであるか否かを判定するようにしても良い。
　Ｓ１００２で認証結果がＮＧである場合、Ｓ１００５において、収納ボックス１２０の制御部３００は、データ通信部３０３により、車両１２２の走行を禁止するための駆動制御データを生成し、車両１２２に送信する。車両１２２の制御部２００は、駆動制御部２０４により、ＥＣＵ２１０を介して車両１０８の始動を停止するように制御する。
　Ｓ１００６において、収納ボックス１２０の制御部３００は、データ通信部３０３により、車両１２２の走行が禁止されたことを通知するための通知制御データを生成し、車両１２２に送信する。車両１２２の制御部２００は、通知制御部２０５により、ＥＣＵ２１０を介して車両１２２が走行不可となったことを通知するよう通知部２１５を制御する。例えば、通知部２１５に警告音（ブザー）を鳴動させるよう制御されても良い。
　Ｓ１００２で認証結果がＯＫである場合、Ｓ１００３において、収納ボックス１２０の制御部３００は、収納ボックス１２０内の鍵接続端子３２２の接続状態に基づいて、鍵が収納ボックス１２０内に収納されているか否かを判定する。例えば、鍵接続端子３２２の接続状態が「接続」であれば、鍵が収納ボックス１２０内に収納されていると判定する。その場合、正規の鍵が収納ボックス１２０内に収納されているにも関わらず、Ｓ１００１で車両１２２が始動されたということなので、合鍵が使用された可能性がある。従って、その場合、上述のＳ１００５及びＳ１００６の処理が行われる。
　以上のように、ユーザがステーション内において、シェアリングサービスに関わりなく車両１２２を利用しようとした場合においても、収納ボックス１２０内の鍵の有無に基づいて、そのような車両１２２の利用を制御することができる。本ケースの場合には、収納ボックス１２０の制御部３００が車両１２２の駆動を制御する車両制御装置として動作する。
　また、上記の図１０の処理では、収納ボックス１２０の制御部３００が主体となって行うことを説明したが、収納ボックス１２０の制御部３００もしくは車両１２２の制御部３００が主体となって行うようにしても良いし、各制御部が協調した車両制御システムとして動作するようにしても良い。例えば、Ｓ１００３において、車両１２２の制御部２００が、車両制御装置として、収納ボックス１２０内の鍵接続端子３２２の接続状態を示す信号を受信してＳ１００４若しくはＳ１００５の車両制御を行うようにしても良い。
　＜実施形態のまとめ＞
　上記実施形態の車両制御装置（制御部２００、３００）は、車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段（Ｓ１００３、鍵接続端子３２２）と、前記車両の始動操作を検出する操作検出手段（Ｓ１００１）と、前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段（Ｓ１００４、Ｓ１００５）とを備えることを特徴とする。
　そのような構成により、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。例えば、車両の始動操作が検出された場合に、鍵が収納されていることに基づいて、車両の始動を停止することができる。
　また、前記鍵検出手段は、前記収納手段の内部に設けられ前記鍵を接続するための接続端子（鍵接続端子３２２、１２０２）の接続状態に基づいて、前記鍵が前記収納手段に収納されているか否かを検出することを特徴とする。
　そのような構成により、接続端子の接続状態に基づいて、鍵が収納されているか否かを検出することができる。例えば、鍵の接続端子に鍵が接続されていることに基づいて、鍵が収納されていることを検出することができる。
　また、前記車両のユーザを認証する認証手段（Ｓ１００２）、をさらに備え、前記制御手段は、前記認証手段による認証結果にさらに基づいて、前記車両の始動を制御することを特徴とする。
　そのような構成により、認証結果にさらに基づいて、車両の始動を制御することができる。例えば、認証がＮＧであった場合、車両の始動を停止することができる。
　また、前記収納手段（収納ボックス１０７）を施錠状態（ロック状態）もしくは開錠状態（ロック解除状態）とするよう制御する機構制御手段（機構制御部３０５）、をさらに備え、前記機構制御手段は、前記認証手段により認証されたユーザからの指示に応じて、前記収納手段を前記施錠状態もしくは前記開錠状態とするよう制御することを特徴とする。
　そのような構成により、収納ボックスの機構制御を、認証されたユーザから可能とすることができる。
　また、前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、前記車両の始動を停止する（Ｓ１００３：ＹＥＳ、Ｓ１００５）ことを特徴とする。
　そのような構成により、鍵が収納されている場合に、車両の始動を停止することができる。
　また、前記制御手段は、前記車両の燃料ポンプへの電力供給の制御により、前記車両の始動を停止することを特徴とする。
　そのような構成により、燃料ポンプへの電力供給の制御により、車両の始動を停止することができる。
　また、前記制御手段は、前記車両を駆動させる電動モータへの電力供給の制御により、前記車両の始動を停止することを特徴とする。
　そのような構成により、電動モータへの電力供給の制御により、車両の始動を停止することができる。
　また、前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていないことを検出した場合、前記車両の始動を継続する（Ｓ１００３：ＮＯ、Ｓ１００４）ことを特徴とする。
　そのような構成により、鍵が収納されていない場合に、車両の始動を継続することができる。
　また、前記鍵検出手段による検出結果に基づいて通知手段（通知部２１５）を制御する通知制御手段（通知制御部２０５、データ通信部３０３）、をさらに備えることを特徴とする。
　そのような構成により、鍵が収納されているか否かに基づいて、通知部を制御することができる。例えば、鍵が収納されていることに基づいて、ランプを点灯させることができる。
　また、前記通知制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、警告音を発するよう前記通知手段を制御する。
　そのような構成により、鍵が収納されている場合に、警告音を鳴動させることができる。
　また、前記車両は、鞍乗り型車両（車両１０８）であることを特徴とする。
　そのような構成により、鞍乗り型車両において、車両の始動操作が検出された場合に、鍵が収納されているか否かに基づいて、車両の始動を制御することができる。
　発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。
　１００　システム：　１０１　サーバ：　１０５、１１２　携帯端末：　１０７、１１４　収納ボックス：　１０８、１１５　車両：　２００、３００、４００、５００　制御部：　２０１、３０１、４０１、５０１　プロセッサ：　２０２、３０２、４０２、５０２　メモリ

Claims (14)

  1. 　車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段と、
    　前記車両の始動操作を検出する操作検出手段と、
    　前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段と、
    　を備えることを特徴とする車両制御装置。
  2. 　前記車両のユーザを認証する認証手段、をさらに備え、
    　前記制御手段は、前記認証手段による認証結果にさらに基づいて、前記車両の始動を制御する、
    　ことを特徴とする請求項１に記載の車両制御装置。
  3. 　前記収納手段を施錠状態もしくは開錠状態とするよう制御する機構制御手段、をさらに備え、
    　前記機構制御手段は、前記認証手段により認証されたユーザからの指示に応じて、前記収納手段を前記施錠状態もしくは前記開錠状態とするよう制御する、
    　ことを特徴とする請求項２に記載の車両制御装置。
  4. 　前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、前記車両の始動を停止することを特徴とする請求項１乃至３のいずれか１項に記載の車両制御装置。
  5. 　前記制御手段は、前記車両の燃料ポンプへの電力供給の制御により、前記車両の始動を停止することを特徴とする請求項４に記載の車両制御装置。
  6. 　前記制御手段は、前記車両を駆動させる電動モータへの電力供給の制御により、前記車両の始動を停止することを特徴とする請求項４に記載の車両制御装置。
  7. 　前記制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていないことを検出した場合、前記車両の始動を継続することを特徴とする請求項１乃至６のいずれか１項に記載の車両制御装置。
  8. 　前記鍵検出手段による検出結果に基づいて通知手段を制御する通知制御手段、をさらに備えることを特徴とする請求項１乃至７のいずれか１項に記載の車両制御装置。
  9. 　前記通知制御手段は、前記鍵検出手段が前記鍵が前記収納手段に収納されていることを検出した場合、警告音を発するよう前記通知手段を制御することを特徴とする請求項８に記載の車両制御装置。
  10. 　前記車両は、鞍乗り型車両であることを特徴とする請求項１乃至９のいずれか１項に記載の車両制御装置。
  11. 　車両制御装置において実行される車両制御方法であって、
    　車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出工程と、
    　前記車両の始動操作を検出する操作検出工程と、
    　前記操作検出工程において前記車両の始動操作が検出された場合、前記鍵検出工程における検出結果に基づいて、前記車両の始動を制御する制御工程と、
    　を有することを特徴とする車両制御方法。
  12. 　車両を始動するための鍵を収納する収納手段と、
    　前記鍵が前記収納手段に収納されているか否かを検出する鍵検出手段と、
    　前記車両の始動操作を検出する操作検出手段と、
    　前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段と、
    　を備えることを特徴とする車両制御システム。
  13. 　コンピュータを、
    　車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段、
    　前記車両の始動操作を検出する操作検出手段、
    　前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段、
    　として機能させるためのプログラム。
  14. 　コンピュータを、
    　車両を始動するための鍵が、前記鍵を収納する収納手段に収納されているか否かを検出する鍵検出手段、
    　前記車両の始動操作を検出する操作検出手段、
    　前記操作検出手段により前記車両の始動操作が検出された場合、前記鍵検出手段による検出結果に基づいて、前記車両の始動を制御する制御手段、
    　として機能させるためのプログラムを記憶するコンピュータ読取可能な記憶媒体。
PCT/JP2019/036432 2019-09-17 2019-09-17 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体 WO2021053736A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201980100151.5A CN114364582B (zh) 2019-09-17 2019-09-17 车辆控制装置、车辆控制方法、车辆控制系统及存储介质
PCT/JP2019/036432 WO2021053736A1 (ja) 2019-09-17 2019-09-17 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体
JP2021546094A JP7146107B2 (ja) 2019-09-17 2019-09-17 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体
TW109131228A TWI760845B (zh) 2019-09-17 2020-09-11 車輛控制裝置、車輛控制方法、車輛控制系統、電腦程式及儲存媒體

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/036432 WO2021053736A1 (ja) 2019-09-17 2019-09-17 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体

Publications (1)

Publication Number Publication Date
WO2021053736A1 true WO2021053736A1 (ja) 2021-03-25

Family

ID=74883502

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/036432 WO2021053736A1 (ja) 2019-09-17 2019-09-17 車両制御装置、車両制御方法、車両制御システム、プログラム、および記憶媒体

Country Status (4)

Country Link
JP (1) JP7146107B2 (ja)
CN (1) CN114364582B (ja)
TW (1) TWI760845B (ja)
WO (1) WO2021053736A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7282416B1 (ja) 2022-05-16 2023-05-29 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム
JP7369476B1 (ja) 2022-05-16 2023-10-26 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113200017A (zh) * 2021-05-12 2021-08-03 吉利汽车研究院（宁波）有限公司 一种车辆卡片钥匙的控制方法及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002288784A (ja) * 2001-03-26 2002-10-04 Yamada Kensetsu Kk カーレンタルシステム
JP2012043042A (ja) * 2010-08-13 2012-03-01 Sage Co Ltd カーシェアリングシステムにおける車内監視システム、車内監視方法、プログラムおよびコンピューター読み取り可能な記録媒体
JP2012041712A (ja) * 2010-08-18 2012-03-01 Park 24 Co Ltd 鍵箱および車両
JP2012168810A (ja) * 2011-02-15 2012-09-06 Zengo Goto カーシェアリング管理システム
JP2018142196A (ja) * 2017-02-28 2018-09-13 沖電気工業株式会社 鍵収容装置および管理サーバ

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4202005B2 (ja) * 2001-07-27 2008-12-24 本田技研工業株式会社 車両共同利用システム
JP2009127285A (ja) * 2007-11-22 2009-06-11 Toyota Motor Corp 電子キーシステム、車両用電子キー装置、解錠方法
JP5138486B2 (ja) * 2008-07-10 2013-02-06 本田技研工業株式会社 機器の盗難防止装置
US9248806B2 (en) * 2011-11-08 2016-02-02 Gogoro Inc. Apparatus, method and article for security of vehicles
ITUA20163516A1 (it) * 2016-05-17 2017-11-17 Piaggio & C Spa Motociclo con contenitore portaoggetti
CN107403483A (zh) * 2016-05-18 2017-11-28 富泰华工业（深圳）有限公司 智能汽车钥匙系统及其控制方法
JP6908451B2 (ja) * 2017-06-29 2021-07-28 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法
CN108010165A (zh) * 2017-11-30 2018-05-08 田仁军 一种车辆共享方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002288784A (ja) * 2001-03-26 2002-10-04 Yamada Kensetsu Kk カーレンタルシステム
JP2012043042A (ja) * 2010-08-13 2012-03-01 Sage Co Ltd カーシェアリングシステムにおける車内監視システム、車内監視方法、プログラムおよびコンピューター読み取り可能な記録媒体
JP2012041712A (ja) * 2010-08-18 2012-03-01 Park 24 Co Ltd 鍵箱および車両
JP2012168810A (ja) * 2011-02-15 2012-09-06 Zengo Goto カーシェアリング管理システム
JP2018142196A (ja) * 2017-02-28 2018-09-13 沖電気工業株式会社 鍵収容装置および管理サーバ

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7282416B1 (ja) 2022-05-16 2023-05-29 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム
JP7369476B1 (ja) 2022-05-16 2023-10-26 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム
WO2023223568A1 (ja) * 2022-05-16 2023-11-23 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム
WO2023223569A1 (ja) * 2022-05-16 2023-11-23 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム
JP2023168749A (ja) * 2022-05-16 2023-11-29 シェアード・モビリティ・ネットワークス株式会社 管理システム、及び管理プログラム

Also Published As

Publication number Publication date
CN114364582B (zh) 2023-09-12
JPWO2021053736A1 (ja) 2021-03-25
TW202114895A (zh) 2021-04-16
TWI760845B (zh) 2022-04-11
CN114364582A (zh) 2022-04-15
JP7146107B2 (ja) 2022-10-04

Similar Documents

Publication Publication Date Title
JP4366382B2 (ja) 充電システム
TWI760845B (zh) 車輛控制裝置、車輛控制方法、車輛控制系統、電腦程式及儲存媒體
US10318795B2 (en) Remote camera access
US9566943B2 (en) Method of making a vehicle available and corresponding system for making a vehicle available
JP5170177B2 (ja) 車両盗難防止装置
JP4317861B2 (ja) ハイブリッド車の走行モード設定装置
JP5941315B2 (ja) 車両制御装置、及び、車両制御システム
JP5426857B2 (ja) 車内補助キーのキースロット装置
CN105539367A (zh) 基于指纹识别的汽车身份识别控制系统及其控制方法
JP2005138633A (ja) 車両用セキュリティ装置及びｉｄコード管理装置
JPWO2019087432A1 (ja) 車両利用支援システムおよび車両利用支援方法
WO2020174544A1 (ja) 車両、車載装置、及び管理方法
JP2011039712A (ja) カーシェアリングシステム
TWM550899U (zh) 無線繼電器裝置及具有該無線繼電器裝置之無線繼電器控制系統
CN107074195A (zh) 用于运行车辆的方法和设备
JP2010134566A (ja) 電気製品の給電システム、給電方法及び給電プログラム
JP2013126197A (ja) 盗難防止システム
JP5615606B2 (ja) カーシェアリングシステムにおける利用者管理システム、利用者管理方法、プログラムおよびコンピューター読み取り可能な記録媒体
KR102327081B1 (ko) 차량용 디지털 스마트키 시스템 및 그에 의한 차량 관리 방법
JP2010191563A (ja) カーシェアリング管理システム
CN111086484B (zh) 车主信息获取方法、车机及车辆
JP2009033264A (ja) 車両のデータ通信システム及び車両
JP2021114133A (ja) カーシェアリングシステム及びカーシェアリング方法
EP4159555A1 (en) Updating vehicle ownership authorizations
US10293784B2 (en) On-board unit and method for operating the same, corresponding transportation and method for operating transportation anti-thief system

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19945429

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021546094

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19945429

Country of ref document: EP

Kind code of ref document: A1