WO2023210251A1 - キーシステム、車両制御方法、及び鍵生成装置 - Google Patents

キーシステム、車両制御方法、及び鍵生成装置 Download PDF

Info

Publication number
WO2023210251A1
WO2023210251A1 PCT/JP2023/012881 JP2023012881W WO2023210251A1 WO 2023210251 A1 WO2023210251 A1 WO 2023210251A1 JP 2023012881 W JP2023012881 W JP 2023012881W WO 2023210251 A1 WO2023210251 A1 WO 2023210251A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
vehicle
key
communication
user terminal
Prior art date
Application number
PCT/JP2023/012881
Other languages
English (en)
French (fr)
Inventor
喬彦 安藤
Original Assignee
株式会社東海理化電機製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社東海理化電機製作所 filed Critical 株式会社東海理化電機製作所
Publication of WO2023210251A1 publication Critical patent/WO2023210251A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R7/00—Stowing or holding appliances inside vehicle primarily intended for personal property smaller than suit-cases, e.g. travelling articles, or maps
    • B60R7/04—Stowing or holding appliances inside vehicle primarily intended for personal property smaller than suit-cases, e.g. travelling articles, or maps in driver or passenger space, e.g. using racks
    • B60R7/06—Stowing or holding appliances inside vehicle primarily intended for personal property smaller than suit-cases, e.g. travelling articles, or maps in driver or passenger space, e.g. using racks mounted on or below dashboards
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B83/00—Vehicle locks specially adapted for particular types of wing or vehicle
    • E05B83/28—Locks for glove compartments, console boxes, fuel inlet covers or the like
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services

Definitions

  • the present disclosure relates to a key system, a vehicle control method, and a key generation device.
  • Patent Document 1 there is a well-known service in which when a user uses a home delivery service, the user specifies the delivery destination of the package to a vehicle and stores the package inside the vehicle.
  • first key information is given to a vendor terminal that is a vendor terminal, so that the vehicle door at the vendor terminal is assigned.
  • the first key information of the vendor terminal is authenticated through communication, and a second key information different from the first key information is used.
  • an authentication unit When communication is established with a user terminal that has key information, an authentication unit authenticates the second key information of the user terminal through communication; and when the terminal that has been authenticated is the vendor terminal, While allowing the vendor terminal to lock and unlock the vehicle door, locking and unlocking of the storage section provided in the room is not permitted, and when the terminal that has been authenticated is the user terminal, at least the storage section and a control unit that allows locking and unlocking of the vehicle.
  • first key information is assigned to the vendor terminal, which is the vendor terminal, so that the vehicle door at the vendor terminal is A method for permitting locking/unlocking of a business terminal, wherein when communication is established with the business terminal, the first key information of the business terminal is authenticated through communication, and a second key different from the first key information is provided.
  • the second key information of the user terminal is authenticated through communication, and when the terminal that has been authenticated is the vendor terminal, the second key information of the user terminal is authenticated by the vendor terminal.
  • a key system for controlling locking and unlocking of the vehicle door is configured to permit the locking of the vehicle door.
  • a key generation device is a configuration used in a key system that authorizes or executes operation of a vehicle by authenticating a digital key registered in a terminal through communication with the vehicle, and the key generation device
  • the vendor terminal which is the terminal of the vendor, is permitted to lock and unlock the vehicle door and also to lock and unlock the storage section provided in the interior of the vehicle.
  • a first assigning unit that assigns a first digital key that does not lock
  • a second assigning unit that assigns a second digital key that can at least permit locking and unlocking of the storage unit to the user terminal that is the terminal of the user. Key generator.
  • FIG. 1 is a configuration diagram of a key system according to an embodiment.
  • FIG. 3 is a perspective view of the interior of the vehicle showing a storage section.
  • FIG. 3 is a perspective view of the interior of the vehicle showing a location where the terminal is held up.
  • FIG. 3 is a procedure diagram of terminal authentication.
  • FIG. 2 is a schematic diagram showing a procedure for distributing key information.
  • (a) and (b) are work diagrams when a trader carries cargo into a vehicle.
  • FIG. 3 is a configuration diagram of another example of a key system.
  • a vehicle 2 includes a key system 1 that authenticates a terminal 3 through communication.
  • the key system 1 controls the operation of the on-board device 4 of the vehicle 2 based on the authentication result of the terminal 3.
  • the key system 1 of this example authenticates the key information registered in the terminal 3 (in this example, the first key information Da1 and the second key information Da2) through communication.
  • the key system 1 includes a digital key system that uses a terminal 3 that has externally registered key information (for example, a digital key Dk) as a key for the vehicle 2.
  • the terminal 3 is, for example, a mobile terminal such as a high-performance mobile phone.
  • the digital key Dk is, for example, a one-time key that can be used only once or for a certain period of time.
  • the digital key Dk is downloaded to the terminal 3 by various methods such as downloading from a server, wireless acquisition from a master key, and reading an image of code information.
  • short-range wireless communication is used for communication between the vehicle 2 and the terminal 3.
  • the short-range wireless communication is, for example, PAN (Personal Area Network) communication or short-range wireless communication.
  • personal area network communication include Bluetooth (registered trademark) communication, UWB (Ultra Wide Band) communication, Wi-Fi (registered trademark) communication, and the like.
  • the Bluetooth communication is, for example, BLE (Bluetooth Low Energy).
  • Short-range wireless communication includes NFC (Near Field Communication), which is a type of RFID (Radio Frequency Identification).
  • the key system 1 includes an authentication device 6 that authenticates the terminal 3 through wireless communication.
  • the authentication device 6 includes a short-range wireless module 7 that performs short-range wireless communication, an authentication section 8 that authenticates the terminal 3, and a position determination section 9 that determines the position of the terminal 3.
  • the terminal 3 includes a short-range wireless module 10 that performs short-range wireless communication.
  • the authentication unit 8 authenticates the key information of the terminal 3 by performing short-range wireless communication with the short-range wireless module 10 of the terminal 3 via the short-range wireless module 7 .
  • the position determining unit 9 determines the positional relationship between the vehicle 2 and the terminal 3 based on the characteristic value Kt measured using radio waves of short-range wireless communication.
  • the characteristic value Kt is, for example, the received signal strength indicator (RSSI) of radio waves communicated by short-range wireless communication.
  • the radio wave for measuring the received signal strength may be either a radio wave received by the terminal 3 or a radio wave received by the authentication device 6.
  • the position determination unit 9 determines the position of the terminal 3 with respect to the vehicle 2 (inside/outside the vehicle), for example, by comparing the measured received signal strength with a threshold value.
  • the authentication device 6 is connected to a plurality of on-board devices 4 via a communication line 12 provided in the vehicle 2.
  • the mounted device 4 includes, for example, a door lock control device 14 that controls locking and unlocking of the vehicle door 13, a travel drive device (not shown) that provides propulsion to the vehicle 2, and a steering lock control device that locks the rotational operation of the steering wheel. (not shown).
  • the authentication device 6 controls the mounting device 4 by outputting various commands to the mounting device 4, for example.
  • the door lock control device 14 includes a controller 15 that controls the door lock control device 14, and an electric lock 16 that can be electrically switched between locking and unlocking.
  • the controller 15 executes switching between locking and unlocking the vehicle door 13 via the electric lock 16 based on an operation command input from the authentication device 6 .
  • the vehicle 2 includes a storage section 18 that allows articles to be stored indoors.
  • the storage section 18 is, for example, a console box 19 provided in the center console of the vehicle 2.
  • the storage section 18 may be, for example, a glove box provided in the passenger seat of the vehicle 2.
  • the storage portion 18 is not limited to the console box 19 or the glove box, and may be any portion that can store items indoors.
  • the carrier terminal 21 which is the terminal 3 of the delivery company, contains the first key information that is authenticated when the vehicle 2 is operated by the carrier terminal 21. Da1 is registered.
  • the first key information Da1 in this example may be, for example, the first digital key Dk1 or a session key obtained by decoding the first digital key Dk1.
  • the first digital key Dk1 is, for example, generated by an external device (key generation device 22: see FIG. 5) and provided via network communication.
  • the first digital key Dk1 includes, for example, usage period information related to the period during which use of the vehicle 2 is permitted, a session key used when performing encrypted communication between the vehicle 2 and the vendor terminal 21, and a session key used when performing encrypted communication between the vehicle 2 and the vendor terminal 21.
  • the device includes a unique terminal ID of the vehicle, and permission information that only allows the vehicle door 13 of the mounted device 4 to be locked and unlocked. In this way, the trader terminal 21 is provided with the first digital key Dk1 that is only permitted to lock and unlock the vehicle door 13.
  • Second key information Da2 that is authenticated when the user terminal 23 operates the vehicle 2 is registered in the user terminal 23.
  • the second key information Da2 in this example may be, for example, the second digital key Dk2 or a session key obtained by decoding the second digital key Dk2.
  • the second digital key Dk2 may be provided by the key generation device 22, for example, or may be registered in the user terminal 23 in advance.
  • the second digital key Dk2 includes, for example, usage period information related to the period during which usage of the vehicle 2 is permitted, a session key used when performing encrypted communication between the vehicle 2 and the user terminal 23, and a session key used when performing encrypted communication between the vehicle 2 and the user terminal 23. This includes the terminal ID of the device 4 and permission information indicating that all uses of the installed device 4 are permitted. In this way, the user terminal 23 is provided with the second digital key Dk2 that allows the user to freely use the vehicle 2.
  • the vehicle 2 includes a short-range wireless module 24 that transmits and receives short-range wireless radio waves.
  • the short-range wireless module 24 is connected to the authentication device 6, and its operation is managed by the authentication device 6.
  • the user terminal 23 includes a short-range wireless module 25 that performs short-range wireless communication with the vehicle 2 .
  • the short-range wireless communication is, for example, NFC.
  • the authentication device 6 authenticates the user terminal 23 using short-range wireless communication.
  • a session key obtained by decoding the second digital key Dk2 is used.
  • the vehicle 2 includes a terminal holding place 26 where the user terminal 23 is held up when performing short-range wireless communication inside the vehicle 2.
  • the terminal holding place 26 is provided, for example, on the top surface of an instrument panel in the vehicle interior.
  • the short-range wireless module 24 of the vehicle 2 is arranged below the terminal holding place 26.
  • the vehicle 2 includes a device control device 29 that controls locking and unlocking of the storage section 18.
  • the device control device 29 is connected to the authentication device 6 via the communication line 12, for example.
  • the device control device 29 is connected to an electric lock 31 provided in the storage section 18 via a communication line 30.
  • the device control device 29 is connected to the electric lock 31 of each storage unit 18 .
  • the device control device 29 executes switching between locking and unlocking the storage section 18 via the electric lock 31 based on an operation command input from the authentication device 6 .
  • the authentication unit 8 When communication is established with the vendor terminal 21, the authentication unit 8 authenticates the first key information Da1 of the vendor terminal 21 through communication. When communication is established with the user terminal 23 having second key information Da2 different from the first key information Da1, the authentication unit 8 authenticates the second key information Da2 of the user terminal 23 through communication. When performing short-range wireless communication with the user terminal 23, the authentication unit 8 performs authentication using the session key obtained from the second key information Da2.
  • the key system 1 includes a control unit 33 that controls locking and unlocking of the storage unit 18 based on the authentication result of the authentication unit 8.
  • the control unit 33 is provided in the authentication device 6, for example.
  • the control unit 33 allows the vendor terminal 21 to lock and unlock the vehicle door 13, but prevents the vendor terminal 21 from locking and unlocking the storage section 18 provided in the room. Make it.
  • the control unit 33 allows at least locking and unlocking of the storage section 18 (in this example, use of all the mounted devices 4 of the vehicle 2).
  • the control unit 33 allows or unlocks the vehicle door 13 when the user terminal 23 is authenticated outside the vehicle 2, and locks or unlocks the vehicle door 13 when the user terminal 23 is authenticated indoors by short-range wireless communication. Permit or execute locking/unlocking of 18.
  • the control unit 33 collectively controls locking and unlocking of the plurality of storage units 18 based on authentication through communication between the vehicle 2 and the user terminal 23 .
  • step S101 the authentication device 6 periodically and repeatedly transmits an advertisement informing information related to communication of the authentication device 6 from the short-range wireless module 7.
  • the advertisement is, for example, a type of packet data, and is constantly and periodically transmitted from the authentication device 6.
  • step S102 when the user terminal 23 approaches the vehicle 2 and receives the advertisement transmitted from the authentication device 6, it executes a scanning process.
  • the user terminal 23 starts the scanning process, for example, when the received signal strength when receiving the advertisement becomes equal to or higher than a specified value.
  • the user terminal 23 transmits a connection request to the authentication device 6 as a request for providing details of short-range wireless communication.
  • step S103 after the authentication device 6 and the user terminal 23 perform the above exchange, they transition to a state in which short-range wireless communication is connected, that is, a communication connection state.
  • step S104 the authentication device 6 and the user terminal 23 perform authentication of the user terminal 23 when the short-range wireless communication transitions to a communication connection state.
  • the user terminal 23 in response to a request from the authentication device 6, the user terminal 23 transmits the second key information Da2 (in this example, the second digital key Dk2) registered to the user terminal 23 from a short distance. It is transmitted to the authentication device 6 by wireless communication.
  • the second key information Da2 in this example, the second digital key Dk2
  • the authentication unit 8 authenticates the second digital key Dk2.
  • the authentication unit 8 uses the usage period information of the second digital key Dk2, It is possible to acquire a session key used in short-range wireless communication, a terminal ID that is a unique ID of the user terminal 23, permission information that is the content of permitted vehicle operations, etc.
  • the permission information included in the second digital key Dk2 is, for example, information that permits use of all operations of the vehicle 2 (locking/unlocking the vehicle door 13, changing the state of the power supply, locking/unlocking the storage section 18).
  • the authentication unit 8 forcibly terminates the process and does not permit use of the vehicle 2.
  • step S105 when the second digital key Dk2 is authenticated, the authentication device 6 and the user terminal 23 enter an authentication completion state in which they recognize that authentication has been established.
  • the authentication completion state refers to a state in which both the authentication device 6 and the user terminal 23 know a common session key and terminal ID.
  • the control unit 33 permits the user who owns the user terminal 23 to perform all operations of the vehicle 2. do. This makes it possible to lock and unlock the vehicle door 13, change the state of the vehicle power supply (specifically, start the traveling drive source), unlock the steering lock, unlock the storage section 18, and so on.
  • step S106 the authentication device 6 and the user terminal 23 execute communication to confirm whether the establishment of short-range wireless communication is maintained after transitioning to the authentication completion state.
  • each of the authentication device 6 and the user terminal 23 transmits periodic radio waves St at predetermined periodic intervals (connection intervals), and then confirms whether or not a response to the periodic radio waves St can be received.
  • the authentication device 6 also executes similar processing.
  • the user terminal 23 When the user terminal 23 becomes unable to receive a response to the periodic radio wave St that it transmits from the authentication device 6, it disconnects communication. Further, when the authentication device 6 becomes unable to receive a response to the periodic radio wave St that it transmits from the user terminal 23, it disconnects communication.
  • the position determining unit 9 determines the position of the user terminal 23 when the authentication device 6 and the user terminal 23 are communicating by short-range wireless communication. In this example, position determination is performed, for example, during periodic communication at connection intervals. Specifically, the received signal strength of radio waves communicated at connection intervals is measured by one of the authentication device 6 and the user terminal 23, and the measured received signal strength is notified to the position determination unit 9. The position determining unit 9 determines the position of the user terminal 23 based on the acquired received signal strength.
  • a predetermined calculated value may be obtained from a plurality of received signal strengths, and position determination may be performed based on this calculated value.
  • This calculated value may use various parameters such as an average value, a weighted average, an arithmetic mean, a geometric mean, and a harmonic mean.
  • the radio waves used for position determination may be radio waves transmitted at any timing as long as they are exchanged between the authentication device 6 and the user terminal 23. Further, by providing a plurality of short-range wireless modules 7 in the vehicle 2, position determination may be performed using the received signal strength measured for each short-range wireless module 7.
  • the authentication device 6 determines that outdoor authentication is established and permits the vehicle door 13 to be locked and unlocked. Therefore, when a locking operation or an unlocking operation is performed, the locking/unlocking of the vehicle door 13 is switched. Note that the locking operation may be performed on a door handle outside the vehicle or performed on the user terminal 23. Further, the unlocking operation may be performed either on the door handle outside the vehicle or on the user terminal 23.
  • the storage section 18 can be locked and unlocked using either a method that is linked to the locking and unlocking of the vehicle door 13 under the authentication of the user terminal 23, or a method that is not linked to the locking and unlocking of the vehicle door 13 under the authentication of the user terminal 23. good.
  • the storage section 18 is also switched to unlocked at the same time as the vehicle door 13 is unlocked, and the storage section 18 is also switched to locked at the same time as the vehicle door 13 is locked.
  • the storage section 18 remains locked even if the vehicle door 13 is locked or unlocked under authentication by the user terminal 23.
  • the user in the vehicle performs an operation of holding the user terminal 23 over the terminal holding place 26 in the room.
  • authentication communication is performed between the user terminal 23 and the short-range wireless module 24, and if the authentication is successful, the storage section 18 is locked and unlocked.
  • the authentication device 6 determines that indoor authentication is successful and permits the power transition operation. Therefore, the power state of the vehicle 2 can be switched by operating the switch unit 34 for indoor power transition operation. Furthermore, when the switch unit 34 is operated while depressing the brake pedal, the travel drive source (for example, the travel motor or engine) of the vehicle 2 is started.
  • the travel drive source for example, the travel motor or engine
  • this communication may be short-range wireless communication such as NFC communication. That is, the user terminal 23 is authenticated by short-range wireless communication such as NFC, and if the user terminal 23 is authenticated, locking/unlocking of the vehicle door 13 or power change operation of the vehicle 2 may be permitted.
  • FIG. 5 illustrates a specific example in which a user specifies a vehicle 2 as a delivery destination when using a parcel delivery service.
  • the delivery destination information Dh obtained from the user is sent to the key generation device 22.
  • the key generation device 22 is, for example, a server placed in a network communication environment.
  • the delivery destination information Dh includes, for example, the location where the user's vehicle 2 is located (for example, the user's address), the desired delivery date and time of the package, the details of the vehicle 2 in which the package is to be placed (for example, the vehicle ID and individual number), etc. include.
  • the key generation device 22 includes a first assigning unit 36 that assigns a first digital key Dk1 to the merchant terminal 21, and a second assigning unit 37 that assigns a second digital key Dk2 to the user terminal 23.
  • the first assigning unit 36 generates a first digital key Dk1 based on the delivery destination information Dh input by the user, and assigns the first digital key Dk1 to the vendor terminal 21.
  • the first giving unit 36 Upon receiving the delivery destination information Dh, the first giving unit 36 generates a first digital key Dk1 as the first key information Da1 based on the delivery destination information Dh. The first assigning unit 36 then distributes the generated first digital key Dk1 to the merchant terminal 21 via network communication. As a result, the first digital key Dk1 is registered in the merchant terminal 21 as the first key information Da1.
  • the second provision unit 37 when receiving a request for the provision of the digital key Dk from the user terminal 23, the second provision unit 37 generates the second digital key Dk2. Then, the second providing unit 37 provides the second digital key Dk2 to the user terminal 23 as the second key information Da2. Note that if the second key information Da2 is registered in the user terminal 23 in advance, there is no need to receive the second digital key Dk2.
  • the user who has specified the vehicle 2 as the delivery destination of the package stores valuables present in the room in the storage section 18 in the room. That is, when a trader uses the vehicle 2, simply leaving valuables in the interior of the vehicle 2 can lead to theft, so it is necessary to put all the valuables in the storage section 18. .
  • the authentication unit 8 performs authentication using short-range wireless communication with the user terminal 23.
  • Authentication by short-range wireless communication is, for example, authentication using a session key of the user terminal 23.
  • the authentication unit 8 determines that the authentication by short-range wireless communication is successful if the session keys match, and rejects the authentication by short-range wireless communication if the session keys do not match.
  • the control unit 33 sends a request to lock the storage unit 18 (locking request Slc) to the device control device 29 via the communication line 12. Output to.
  • the device control device 29 receives the locking request Slc from the authentication device 6, it locks the storage section 18 via the electric lock 31. In this way, valuables are stored in the storage section 18.
  • the control unit 33 outputs a request to unlock the storage unit 18 (unlock request Sul) to the device control device 29 via the communication line 12.
  • the device control device 29 receives the unlocking request Sul from the authentication device 6, it unlocks the storage section 18 via the electric lock 31. In this way, each time the user terminal 23 is held over the terminal holding place 26, the locking/unlocking of the storage section 18 is alternately switched.
  • the authentication unit 8 stores, for example, usage period information of the first digital key Dk1, and subsequent short-range wireless communication. It is possible to obtain the session key used in the transaction, the terminal ID which is the unique ID of the vendor terminal 21, permission information which is the details of the vehicle operation to be permitted, etc.
  • the permission information included in the first digital key Dk1 is, for example, information that restricts and permits operation of the vehicle 2 (permits only locking and unlocking of the vehicle door 13).
  • the authentication unit 8 forcibly terminates the process and does not permit use of the vehicle 2.
  • the authentication completion state refers to a state in which both the authentication device 6 and the vendor terminal 21 know the common session key and terminal ID.
  • the control unit 33 requests the vendor who owns the vendor terminal 21 to operate the vehicle door 13. Only locks are allowed. As a result, only the vehicle door 13 can be locked and unlocked, and operations such as changing the state of the vehicle power source (specifically, starting the traveling drive source), unlocking the steering lock, and unlocking the storage section 18 are disabled.
  • the vendor unlocks and opens the vehicle door 13 and places the luggage inside the vehicle.
  • the unlocking operation of the vehicle door 13 by the trader may be performed either by performing an unlocking operation on a door handle outside the vehicle or by performing an unlocking operation using the trader terminal 21, for example.
  • the indoor storage section 18 of the vehicle 2 is in a locked state and cannot be unlocked by the vendor terminal 21. Therefore, even if a trader unlocks and opens the vehicle door 13 using the trader terminal 21 to bring in luggage, the trader terminal 21 cannot open the storage section 18. That is, even if the trader terminal 21 is held over the terminal holding place 26, the unlocking request Sul is not output from the control unit 33 to the equipment control device 29, and as a result, the storage unit 18 remains locked. Therefore, the security of the valuables stored in the storage section 18 is satisfied.
  • the trader After carrying the luggage into the vehicle interior, the trader closes and locks the vehicle door 13.
  • the locking operation of the vehicle door 13 by the trader may be performed either by performing a locking operation on a door handle outside the vehicle or by performing a locking operation using the trader terminal 21, for example.
  • the user's luggage is delivered to the interior of the vehicle 2.
  • the first key information Da1 is assigned to the vendor terminal 21, which is the vendor's terminal 3, so that the vendor terminal Locking and unlocking of the vehicle door 13 at 21 is permitted.
  • the key system 1 includes an authentication section 8 and a control section 33.
  • the authentication unit 8 authenticates the first key information Da1 of the vendor terminal 21 through communication, and authenticates the terminal 3 having second key information Da2 different from the first key information Da1.
  • the second key information Da2 of the user terminal 23 is authenticated through communication.
  • the control unit 33 allows the vendor terminal 21 to lock and unlock the vehicle door 13, but prevents the vendor terminal 21 from locking and unlocking the storage section 18 provided in the room. If the terminal 3 that has been authenticated is the user terminal 23, at least locking and unlocking of the storage section 18 is permitted.
  • the user when the user specifies the vehicle 2 as the delivery destination of the package, by giving the first key information Da1 to the vendor terminal 21, it is possible to lock and unlock the vehicle door 13 and enter the vehicle interior. It is possible to bring in luggage.
  • the storage section 18 in the vehicle interior is not allowed to be unlocked. Therefore, the security of the items stored in the storage section 18 is maintained, so even if the vehicle 2 is specified as the delivery destination of the package, there is no need to take the trouble of removing the items from the vehicle 2. Therefore, it is possible to improve the convenience when the interior of the vehicle 2 is used as the delivery destination for the package.
  • the first key information Da1 is a digital key Dk generated by an external device and given via network communication. According to this configuration, since the first key information Da1 is the digital key Dk distributed over the network, when a package delivery request is accepted, the first key information Da1 with usage restrictions can be easily sent to the vendor terminal 21. Can be granted.
  • the communication format between the vehicle 2 and the user terminal 23 is short-range wireless communication in which the user terminal 23 is brought close to the short-range wireless module 24 of the vehicle 2 to communicate. According to this configuration, it becomes possible to operate the vehicle 2 based on a clear operation of holding the user terminal 23 over the short-range wireless module 24 of the vehicle 2. Therefore, communication establishment that is not intended by the user is unlikely to occur.
  • the control unit 33 allows or executes locking and unlocking of the vehicle door 13 when the user terminal 23 is authenticated outside the vehicle 2, and when the user terminal 23 is authenticated indoors by short-range wireless communication, Allow or execute locking/unlocking of the storage section 18. According to this configuration, it is possible to vary the control executed in the vehicle 2 depending on whether the user terminal 23 is authenticated inside or outside the vehicle. Therefore, one user terminal 23 can perform multiple functions.
  • a plurality of storage sections 18 are provided in the vehicle 2.
  • the control unit 33 collectively controls locking and unlocking of the plurality of storage units 18 based on authentication through communication between the vehicle 2 and the user terminal 23 . According to this configuration, it is possible to lock and unlock a plurality of storage units 18 at once, which contributes to improved convenience.
  • the user is not limited to performing user authentication with a digital key system, but may also perform user authentication with a smart system or wireless key system, for example.
  • the smart system executes authentication (smart verification) in response to communication from the vehicle 2.
  • the electronic key 41 authenticates the ID information registered in the electronic key 41.
  • smart communication for example, LF band radio waves are used for communication from the vehicle 2 to the electronic key 41, and UHF band radio waves are used for communication from the electronic key 41 to the vehicle 2.
  • the wireless key system executes authentication upon communication from the electronic key 41, for example. For example, when a door lock button provided on the electronic key 41 is operated, a locking request signal is transmitted from the electronic key 41 to the vehicle 2 using radio waves in the UHF band, and the vehicle door 13 is locked. Further, when the door unlock button provided on the electronic key 41 is operated, an unlock request signal is transmitted from the electronic key 41 to the vehicle 2 using radio waves in the UHF band, and the vehicle door 13 is unlocked.
  • locking/unlocking the vehicle door 13, starting the travel drive device, and locking/unlocking the storage section 18 may be performed by separate systems. That is, the electronic key 41 may be used to lock and unlock the vehicle door 13 and the running drive device, while the user terminal 23 may be used to lock and unlock the storage section 18.
  • the NFC communication (short distance wireless communication) function is preferably positioned as a backup function when, for example, the terminal 3 (user terminal 23) runs out of battery and the digital key system becomes unusable.
  • the function of locking and unlocking the storage section 18 by holding the user terminal 23 over the short-range wireless module 24 of the vehicle 2 is not limited to a function that is pre-installed in the vehicle 2, but may also be a function that is retrofitted to the vehicle 2, for example. good.
  • the user terminal 23 may be, for example, a card key.
  • the first key information Da1 is not limited to the digital key Dk authenticated by the digital key system. That is, the first key information Da1 may be a key authenticated by a system other than the digital key system. This also applies to the second key information Da2.
  • the user terminal 23 may select the storage section 18 to be locked and unlocked from among the plurality of storage sections 18 according to guidance on a car navigation display or a multi-information display.
  • the number of storage sections 18 that can be locked and unlocked by the user terminal 23 may be only one.
  • the device control device 29 may be a function built into the authentication device 6, for example.
  • Position determination is not limited to a format using Bluetooth communication, but may also be a format using UWB communication, for example. Alternatively, position determination may be performed using a combination of Bluetooth communication and UWB communication.
  • the vehicle 2 may be an electric vehicle, a hybrid vehicle, a plug-in hybrid vehicle, a fossil fuel vehicle, a fuel cell vehicle, or a hydrogen vehicle.
  • the vehicle 2 may be a personal vehicle owned by a user or a shared car shared by multiple people.
  • the authentication section 8, the position determination section 9, and the control section 33 may be configured by [1] one or more processors that operate according to a computer program (software), or [2] such a processor and various It may be configured in combination with one or more dedicated hardware circuits such as an application specific integrated circuit (ASIC) that performs at least some of the processing.
  • a processor includes a CPU and memory such as RAM and ROM, and the memory stores program codes or instructions configured to cause the CPU to perform processing.
  • Memory (computer-readable media) includes any available media that can be accessed by a general purpose or special purpose computer.
  • a processing circuit composed of one or more dedicated hardware circuits that executes all of the various processes may be used.
  • the authentication section 8, the position determination section 9, and the control section 33 may be constructed from independent processors, or may be constructed from a processor whose functions are partially shared. In this way, the authentication section 8, the position determination section 9, and the control section 33 are not limited to independent functional blocks, but may be composed of a single functional block, or may be composed of functional blocks that are partially shared. Good too.
  • a door lock control device (14) that controls locking and unlocking of the vehicle door (13); an equipment control device (29) that controls locking and unlocking of a storage section (18) provided in the vehicle (2);
  • the key information (Da1; Da2) registered in the terminal (21; 23) is authenticated through communication with the terminal, and the door lock control device and the device control device are activated based on permission information included in the key information.
  • the terminal is a vendor terminal (21) that is a terminal of a delivery company, or a user terminal (23) that is a terminal of a user of the vehicle,
  • the key information is first key information (Da1) registered in the merchant terminal, or second key information (Da2) different from the first key information registered in the user terminal,
  • the authentication device includes: When the first key information is authenticated through communication with the trader terminal, the vehicle door can only be locked and unlocked by the door lock control device; A key system that enables at least the device control device to lock and unlock the storage unit when the second key information is authenticated through communication with the user terminal.
  • the authentication device (6) is configured to lock the vehicle door (13) by the door lock control device (14) when the second key information (Da2) is authenticated through communication with the user terminal (23). ), and also enables the device control device (29) to lock and unlock the storage section (18).
  • the authentication device (6) locks and unlocks the storage section (18) when authentication is established via short-range wireless communication with the user terminal (23) at a specific location (28) inside the vehicle (2).
  • the key system described in Appendix 2 that allows

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Economics (AREA)
  • Tourism & Hospitality (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Quality & Reliability (AREA)
  • Development Economics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Operations Research (AREA)
  • Mechanical Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Lock And Its Accessories (AREA)
  • Vehicle Step Arrangements And Article Storage (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

ユーザの荷物の配達先として車両（２）の室内が指定された場合に、業者の端末（３）である業者端末（２１）に第１鍵情報（Ｄa1）が付与される。これにより、業者端末（２１）での車両ドア（１３）の施解錠が許可される。ユーザ端末（２３）には、第１鍵情報（Ｄa1）とは別の第２鍵情報（Ｄa2）が登録されている。制御部（３３）は、認証成立した端末（３）が業者端末（２１）の場合には、業者端末（２１）による車両ドア（１３）の施解錠を許可しつつも、室内に設けられた収納部（１８）に関して施解錠を許可しないようにする。制御部（３３）は、認証成立した端末（３）がユーザ端末（２３）の場合には、少なくとも収納部（１８）の施解錠を許可する。

Description

キーシステム、車両制御方法、及び鍵生成装置
　本開示は、キーシステム、車両制御方法、及び鍵生成装置に関する。
　従来、特許文献１に開示されるように、ユーザが宅配サービスを利用した場合に、荷物の配達先を車両に指定して荷物を車室内に保管するサービスが周知である。
特開２０１９－１１３９２９号公報
　この宅配サービスを利用する場合、第三者である業者の車室内への進入を許可するため、車室内に貴重品を置いたままにしておくと、貴重品の管理に関してセキュリティ性がよくない。このため、この宅配サービスを利用する場合、都度、車室内の貴重品を車室内から取り出す必要があるため、利便性がよくない課題があった。
　一態様によるキーシステムは、ユーザの荷物の配達先として車両の室内が指定された場合に、業者の端末である業者端末に第１鍵情報が付与されることにより、前記業者端末での車両ドアの施解錠が許可される構成であって、前記業者端末と通信が確立した場合には、前記業者端末の前記第１鍵情報を通信によって認証し、前記第１鍵情報とは別の第２鍵情報を有する端末であるユーザ端末と通信が確立した場合には、前記ユーザ端末の前記第２鍵情報を通信によって認証する認証部と、認証成立した前記端末が前記業者端末の場合には、前記業者端末による前記車両ドアの施解錠を許可しつつも、室内に設けられた収納部に関して施解錠を許可しないようにし、認証成立した前記端末が前記ユーザ端末の場合には、少なくとも前記収納部の施解錠を許可する制御部とを備える。
　一態様による車両制御方法は、ユーザの荷物の配達先として車両の室内が指定された場合に、業者の端末である業者端末に第１鍵情報を付与することにより、前記業者端末での車両ドアの施解錠を許可する方法であって、前記業者端末と通信が確立した場合には、前記業者端末の前記第１鍵情報を通信によって認証し、前記第１鍵情報とは別の第２鍵情報を有する端末であるユーザ端末と通信が確立した場合には、前記ユーザ端末の前記第２鍵情報を通信によって認証することと、認証成立した前記端末が前記業者端末の場合には、前記業者端末による前記車両ドアの施解錠を許可しつつも、室内に設けられた収納部に関して施解錠を許可しないようにし、認証成立した前記端末が前記ユーザ端末の場合には、少なくとも前記収納部の施解錠を許可することとを、前記車両ドアの施解錠を制御するキーシステムに実行させる。
　一態様による鍵生成装置は、端末に登録されたデジタルキーを車両との通信を介して認証することにより、前記車両の作動を許可又は実行するキーシステムに使用される構成であって、ユーザの荷物の配達先として前記車両の室内が指定された場合に、業者の前記端末である業者端末に対し、車両ドアの施解錠を許可しつつも、室内に設けられた収納部の施解錠を許可しない第１デジタルキーを付与する第１付与部と、ユーザの前記端末であるユーザ端末に対し、少なくとも前記収納部の施解錠を許可し得る第２デジタルキーを付与する第２付与部とを備える鍵生成装置。
　本開示の一態様によれば、車両の室内を荷物の配達先とする場合の利便性を向上できる。
一実施形態のキーシステムの構成図である。 収納部を示す車室内の斜視図である。 端末かざし場所を示す車室内の斜視図である。 端末の認証の手順図である。 鍵情報の配信の手順を示す概略図である。 （ａ）、（ｂ）は、業者が荷物を車両に搬入するときの作業図である。 別例のキーシステムの構成図である。
　以下、本開示の一実施形態を説明する。
　（キーシステム１の概説）
　図１に示すように、車両２は、端末３を通信によって認証するキーシステム１を備える。キーシステム１は、端末３の認証結果に基づき、車両２の搭載装置４の作動を制御する。本例のキーシステム１は、端末３に登録された鍵情報（本例は、第１鍵情報Ｄa1や第２鍵情報Ｄa2）を、通信によって認証する。
　キーシステム１は、外部から鍵情報（例えば、デジタルキーＤｋ）を登録した端末３を車両２のキーとして使用するデジタルキーシステムを含む。端末３は、例えば、高機能携帯電話等のモバイル端末である。デジタルキーＤｋは、例えば、使用が１度のみ、或いは、一定期間のみ許可されたワンタイムキーである。デジタルキーＤｋは、例えば、サーバからのダウンロード、マスターキーからの無線による取得、コード情報の画像読み取りなどの各種方式によって、端末３にダウンロードされる。
　デジタルキーシステムでは、車両２及び端末３の間の通信に近距離無線通信が使用される。近距離無線通信は、例えば、ＰＡＮ（Personal Area Network：パーソナルエリアネットワーク）通信、又は短距離無線通信である。パーソナルエリアネットワーク通信には、例えば、ブルートゥース（Bluetooth：登録商標）通信、ＵＷＢ（Ultra Wide Band）通信、Ｗｉ－Ｆｉ（登録商標）通信などがある。また、ブルートゥース通信は、例えば、ＢＬＥ（Bluetooth Low Energy）である。短距離無線通信には、ＲＦＩＤ（Radio Frequency Identification）の一種として、ＮＦＣ（Near Field Communication）などがある。
　キーシステム１は、無線通信による端末３の認証を実行する認証装置６を備える。認証装置６は、近距離無線通信を実行する近距離無線モジュール７と、端末３を認証する認証部８と、端末３の位置を判定する位置判定部９とを有する。端末３は、近距離無線通信を実行する近距離無線モジュール１０を備える。認証部８は、デジタルキーシステムの場合、近距離無線モジュール７を介して端末３の近距離無線モジュール１０と近距離無線通信を実行することにより、端末３の鍵情報を認証する。
　位置判定部９は、近距離無線通信の電波で測定された特性値Ｋｔに基づき、車両２及び端末３の間の位置関係を判定する。特性値Ｋｔは、例えば、近距離無線で通信される電波の受信信号強度（ＲＳＳＩ：Received Signal Strength Indicator）である。受信信号強度を測定する電波は、端末３で受信する電波、及び、認証装置６で受信する電波のいずれでもよい。位置判定部９は、例えば、測定した受信信号強度と閾値とを比較することにより、車両２に対する端末３の位置（車内／車外）を判定する。
　認証装置６は、車両２に設けられた通信線１２を介して、複数の搭載装置４と接続されている。搭載装置４は、例えば、車両ドア１３の施解錠を制御するドアロック制御装置１４、車両２に推進力を付与する走行駆動装置（図示略）、ステアリングホイールの回転操作をロックするステアリングロック制御装置（図示略）などである。認証装置６は、例えば、搭載装置４に各種指令を出力することにより、搭載装置４を制御する。
　ドアロック制御装置１４は、ドアロック制御装置１４を制御するコントローラ１５と、電気的に施解錠が切り替えられる電気錠１６とを備える。コントローラ１５は、認証装置６から入力する作動指令に基づき、電気錠１６を介して車両ドア１３の施解錠の切り替えを実行する。
　（収納部１８の概説）
　図２に示すように、車両２は、室内において物品を収納可能とする収納部１８を備える。収納部１８は、例えば、車両２のセンターコンソールに設けられたコンソールボックス１９である。また、収納部１８は、例えば、車両２の助手席に設けられたグローブボックスでもよい。なお、収納部１８は、コンソールボックス１９やグローブボックスに限定されず、室内において物品を収納可能とする部位であればよい。
　（鍵情報の付与）
　図１に示す通り、荷物の配達先として車両２が指定された場合、宅配業者の端末３である業者端末２１には、業者端末２１で車両２を作動させるときに認証される第１鍵情報Ｄa1が登録されている。本例の第１鍵情報Ｄa1は、例えば、第１デジタルキーＤk1、又は、第１デジタルキーＤk1を復号して得られるセッション鍵のいずれでもよい。
　第１デジタルキーＤk1は、例えば、外部装置（鍵生成装置２２：図５参照）で生成されてネットワーク通信を介して付与される。第１デジタルキーＤk1は、例えば、車両２の利用が許可された期間に係る利用期間情報と、車両２及び業者端末２１の間で暗号通信を行うときに使用するセッション鍵と、業者端末２１が有する固有の端末ＩＤと、搭載装置４のうち車両ドア１３の施解錠のみを許可する許可情報と、を含む。このように、業者端末２１には、車両ドア１３の施解錠のみが許可された第１デジタルキーＤk1が付与される。
　ユーザ端末２３には、ユーザ端末２３で車両２を作動させるときに認証される第２鍵情報Ｄa2が登録されている。本例の第２鍵情報Ｄa2は、例えば、第２デジタルキーＤk2、又は、第２デジタルキーＤk2を復号して得られるセッション鍵のいずれでもよい。
　第２デジタルキーＤk2は、例えば、鍵生成装置２２から付与されてもよいし、又は、予めユーザ端末２３に登録されていてもよい。第２デジタルキーＤk2は、例えば、車両２の利用が許可された期間に係る利用期間情報と、車両２及びユーザ端末２３の間で暗号通信を行うときに使用するセッション鍵と、ユーザ端末２３が有する端末ＩＤと、搭載装置４の全ての使用が許可された許可情報と、を含む。このように、ユーザ端末２３には、車両２を自由に使用することが可能な第２デジタルキーＤk2が付与される。
　（短距離無線通信の概説）
　車両２は、短距離無線の電波を送受信する短距離無線モジュール２４を備える。短距離無線モジュール２４は、認証装置６に接続されることにより、動作が認証装置６によって管理される。ユーザ端末２３は、車両２と短距離無線通信を実行する短距離無線モジュール２５を備える。短距離無線は、例えば、ＮＦＣである。認証装置６は、短距離無線モジュール２４にユーザ端末２３が近づけられた場合、短距離無線によってユーザ端末２３を認証する。短距離無線による認証には、例えば、第２デジタルキーＤk2を復号して得られるセッション鍵が使用される。
　図３に示すように、車両２は、車両２の室内において短距離無線通信を実行するときにユーザ端末２３をかざす端末かざし場所２６を備える。端末かざし場所２６は、例えば、車室内のインストルメントパネルの上面に設けられる。車両２の短距離無線モジュール２４は、端末かざし場所２６の下方に配置されている。
　（収納部１８の制御）
　図１に示す通り、車両２は、収納部１８の施解錠を制御する機器制御装置２９を備える。機器制御装置２９は、例えば、通信線１２を介して認証装置６に接続されている。機器制御装置２９は、通信線３０を介して、収納部１８に設けられた電気錠３１に接続されている。収納部１８が複数存在する場合、機器制御装置２９は、各収納部１８の電気錠３１に接続されている。機器制御装置２９は、認証装置６から入力する作動指令に基づき、電気錠３１を介して収納部１８の施解錠の切り替えを実行する。
　認証部８は、業者端末２１と通信が確立した場合には、業者端末２１の第１鍵情報Ｄa1を通信によって認証する。認証部８は、第１鍵情報Ｄa1とは別の第２鍵情報Ｄa2を有するユーザ端末２３と通信が確立した場合には、ユーザ端末２３の第２鍵情報Ｄa2を通信によって認証する。認証部８は、ユーザ端末２３と短距離無線通信を実行するとき、第２鍵情報Ｄa2から得られるセッション鍵を使用して、認証を実行する。
　キーシステム１は、認証部８の認証結果に基づき収納部１８の施解錠を制御する制御部３３を備える。制御部３３は、例えば、認証装置６に設けられている。制御部３３は、認証成立した端末３が業者端末２１の場合には、業者端末２１による車両ドア１３の施解錠を許可しつつも、室内に設けられた収納部１８に関して施解錠を許可しないようにする。一方、制御部３３は、認証成立した端末３がユーザ端末２３の場合には、少なくとも収納部１８の施解錠（本例は、車両２の全ての搭載装置４の使用）を許可する。
　制御部３３は、ユーザ端末２３が車両２の室外で認証された場合、車両ドア１３の施解錠を許可又は実行するとともに、ユーザ端末２３が室内で短距離無線通信によって認証された場合、収納部１８の施解錠を許可又は実行する。制御部３３は、収納部１８が複数設けられた場合、車両２及びユーザ端末２３の通信による認証に基づき、複数の収納部１８の施解錠を一括制御する。
　次に、本実施形態のキーシステム１の作用について説明する。
　（ユーザ端末２３での車両操作）
　図４に示すように、ステップＳ１０１において、認証装置６は、自機の通信に係る情報を知らせるアドバタイズを、近距離無線モジュール７から周期的に繰り返し送信する。なお、アドバタイズは、例えば、パケットデータの一種であって、認証装置６から常時、定期的に送信される。
　ステップＳ１０２において、ユーザ端末２３は、車両２に近づいた場合、認証装置６から送信されるアドバタイズを受信すると、スキャン処理を実行する。なお、ユーザ端末２３は、例えば、アドバタイズを受信したときの受信信号強度が規定値以上となった場合に、スキャン処理を開始する。ユーザ端末２３は、スキャン処理後、近距離無線通信の詳細に係る提供の要求として、接続要求を認証装置６に送信する。
　ステップＳ１０３において、認証装置６及びユーザ端末２３は、以上のやり取りを遂行すると、近距離無線通信が接続された状態、すなわち通信接続の状態に移行する。
　ステップＳ１０４において、認証装置６及びユーザ端末２３は、近距離無線通信が通信接続の状態に移行すると、ユーザ端末２３の認証を実行する。本例の場合、例えば、ユーザ端末２３は、認証装置６からの要求に応答して、自身に登録されている第２鍵情報Ｄa2（本例の場合、第２デジタルキーＤk2）を、近距離無線通信によって認証装置６に送信する。
　認証装置６は、ユーザ端末２３から第２デジタルキーＤk2を受信すると、認証部８で第２デジタルキーＤk2の認証を実行する。本例の場合、認証部８は、第２デジタルキーＤk2を正しく復号できるなどして、第２デジタルキーＤk2の認証が成立に移行した場合、例えば、第２デジタルキーＤk2の利用期間情報、以降の近距離無線通信で使用するセッション鍵、ユーザ端末２３の固有のＩＤである端末ＩＤ、許可する車両操作の内容である許可情報などを取得することができる。第２デジタルキーＤk2に含まれる許可情報は、例えば、車両２の全操作（車両ドア１３の施解錠、電源の状態遷移、収納部１８の施解錠）について使用を許可する情報である。一方、認証部８は、第２デジタルキーＤk2が正しくない、或いは、第２デジタルキーＤk2の有効期間が正しくなければ、処理を強制終了することにより、車両２の使用を許可しない。
　ステップＳ１０５において、認証装置６及びユーザ端末２３は、第２デジタルキーＤk2が認証された場合、認証成立を認識した認証完了状態となる。認証完了状態とは、認証装置６及びユーザ端末２３の双方が互いに共通のセッション鍵や端末ＩＤを知る状態をいう。
　また、制御部３３は、車両２の全操作を許可する許可情報を含む第２デジタルキーＤk2をユーザ端末２３から取得するため、ユーザ端末２３を所持するユーザに対し、車両２の全操作を許可する。これにより、車両ドア１３の施解錠、車両電源の状態遷移（具体的には、走行駆動源の始動）、ステアリングロックの解錠、収納部１８の解錠などが可能となる。
　ステップＳ１０６において、認証装置６及びユーザ端末２３は、認証完了状態に移行後、近距離無線通信の確立が維持されているか否かの確認の通信を実行する。本例の場合、認証装置６及びユーザ端末２３の各々は、所定の周期の間隔（コネクションインターバル）で周期電波Ｓｔを送信し、その後、この周期電波Ｓｔに対する応答を受信できるか否かを確認することにより、通信確立が維持されているか否かを監視する。すなわち、ユーザ端末２３が所定の周期間隔で周期電波Ｓｔを送信し、その後、この周期電波Ｓｔに対する応答を受信できれば、通信確立が維持されていると判断する。そして、同様の処理を認証装置６も実行する。
　ユーザ端末２３は、自身が送信する周期電波Ｓｔに対する応答を認証装置６から受信できなくなると、通信を切断する。また、認証装置６は、自身が送信する周期電波Ｓｔに対する応答をユーザ端末２３から受信できなくなると、通信を切断する。
　位置判定部９は、認証装置６及びユーザ端末２３が近距離無線通信している際、ユーザ端末２３の位置判定を実行する。本例の場合、位置判定は、例えば、コネクションインターバルの周期通信の際に実行される。具体的には、コネクションインターバル間隔で通信された電波の受信信号強度が認証装置６及びユーザ端末２３の一方で測定され、測定された受信信号強度が位置判定部９に通知される。位置判定部９は、取得した受信信号強度に基づき、ユーザ端末２３の位置を判定する。
　なお、位置判定は、例えば、電波が複数回送信されるのであれば、複数の受信信号強度から所定の演算値を求め、この演算値を基に位置判定を実行してもよい。この演算値は、例えば、平均値、加重平均、算術平均、相乗平均、調和平均など、種々のパラメータを用いてもよい。さらに、位置判定に用いる電波は、認証装置６及びユーザ端末２３の間でやり取りされる電波であれば、どのタイミングで送信される電波を使用してもよい。また、車両２に近距離無線モジュール７を複数設けることにより、近距離無線モジュール７ごとに測定される受信信号強度を用いて位置判定を実施してもよい。
　認証装置６は、認証完了状態となったユーザ端末２３が室外に位置すると位置判定部９によって判定されている場合、室外認証を成立とし、車両ドア１３の施解錠を許可する。よって、ロック操作やアンロック操作が実行された場合には、車両ドア１３の施解錠が切り替わる。なお、ロック操作は、車外ドアハンドルに対してロック操作を実行すること、ユーザ端末２３でロック操作を実行することのいずれでもよい。また、アンロック操作は、車外ドアハンドルに対してアンロック操作を実行すること、ユーザ端末２３でアンロック操作を実行することのいずれでもよい。
　なお、収納部１８の施解錠は、ユーザ端末２３の認証下における車両ドア１３の施解錠と連動する方式、又は、ユーザ端末２３の認証下における車両ドア１３の施解錠と連動しない方式のいずれでもよい。連動する方式の場合、車両ドア１３が解錠されるのと同時に収納部１８も解錠に切り替わり、車両ドア１３が施錠されるのと同時に収納部１８も施錠に切り替わる。
　また、連動しない方式の場合、収納部１８は、ユーザ端末２３の認証下において車両ドア１３が施解錠操作されても、施錠状態のままで維持される。この場合、収納部１８を施解錠するには、乗車したユーザがユーザ端末２３を室内の端末かざし場所２６にかざす操作を実行する。このとき、ユーザ端末２３及び短距離無線モジュール２４との間で認証の通信が実行され、認証が成立すれば、収納部１８の施解錠が実行される。
　認証装置６は、認証完了状態となったユーザ端末２３が室内に位置すると位置判定部９によって判定されている場合、室内認証を成立とし、電源遷移操作を許可する。よって、室内の電源遷移操作用のスイッチ部３４を操作することにより、車両２の電源状態の切り替えが可能となる。また、ブレーキペダルを踏み込みながらスイッチ部３４が操作されると、車両２の走行駆動源（例えば、走行モータやエンジン）が始動する。
　なお、ここでは、車両２及びユーザ端末２３の間の通信にブルートゥース通信を用いた例を挙げたが、この通信をＮＦＣ通信等の短距離無線通信としてもよい。すなわち、ＮＦＣ等の短距離無線通信によってユーザ端末２３を認証し、そして、ユーザ端末２３の認証が成立すれば、車両ドア１３の施解錠や車両２の電源遷移操作を許可してもよい。
　（業者端末２１への第１鍵情報Ｄa1の配信）
　図５に、ユーザが荷物の宅配サービスを利用するとき、配達先として車両２を指定する具体例を図示する。配達先を車両２に指定した場合、ユーザから取得した配達先情報Ｄｈが鍵生成装置２２に送られる。鍵生成装置２２は、例えば、ネットワーク通信環境下に置かれたサーバである。配達先情報Ｄｈは、例えば、ユーザの車両２が存在する場所（例えば、ユーザの住所）、荷物の配達希望日時、荷物を入れて欲しい車両２の詳細（例えば、車両ＩＤや固体番号）などを含む。
　鍵生成装置２２は、業者端末２１に第１デジタルキーＤk1を付与する第１付与部３６と、ユーザ端末２３に第２デジタルキーＤk2を付与する第２付与部３７とを備える。第１付与部３６は、ユーザが入力した配達先情報Ｄｈに基づき第１デジタルキーＤk1を生成するとともに、第１デジタルキーＤk1を業者端末２１に付与する。
　第１付与部３６は、配達先情報Ｄｈを受信すると、配達先情報Ｄｈに基づき、第１鍵情報Ｄa1として第１デジタルキーＤk1を生成する。そして、第１付与部３６は、生成した第１デジタルキーＤk1を、ネットワーク通信を介して業者端末２１に配信する。これにより、業者端末２１には、第１鍵情報Ｄa1として第１デジタルキーＤk1が登録された状態となる。
　また、第２付与部３７は、ユーザ端末２３からデジタルキーＤｋの付与の要求を受け付けたときに、第２デジタルキーＤk2を生成する。そして、第２付与部３７は、第２鍵情報Ｄa2として第２デジタルキーＤk2をユーザ端末２３に付与する。なお、ユーザ端末２３に予め第２鍵情報Ｄa2が登録されている場合には、第２デジタルキーＤk2の配信を受ける必要はない。
　（車室内貴重品の管理）
　図２に示す通り、荷物の配達先として車両２を指定したユーザは、室内に存在する貴重品を室内の収納部１８内に収納する。すなわち、業者が車両２を利用するとき、貴重品を車両２の室内に単に置いたままにしておくのは盗難被害に遭う可能性も否定できないため、貴重品をまとめて収納部１８内に入れる。具体的には、施錠されていないコンソールボックス１９の蓋を開けて内部に貴重品を入れ、その後、蓋を閉める。
　図３に示す通り、収納部１８に貴重品を収納した後、収納部１８を施錠するために、ユーザ端末２３を端末かざし場所２６にかざす。このとき、認証部８は、ユーザ端末２３との間で、短距離無線通信による認証を実行する。短距離無線通信による認証は、例えば、ユーザ端末２３のセッション鍵を使用した認証である。認証部８は、セッション鍵が合致すれば、短距離無線通信による認証を成立とし、一方、セッション鍵が合致しなければ、短距離無線通信による認証を不成立とする。
　図１に示す通り、短距離無線通信によるユーザ端末２３の認証が成立した場合、制御部３３は、収納部１８を施錠する要求（施錠要求Ｓlc）を、通信線１２を介して機器制御装置２９に出力する。機器制御装置２９は、認証装置６から施錠要求Ｓlcを入力すると、電気錠３１を介して、収納部１８を施錠する。このようにして、貴重品が収納部１８に保管される。
　なお、収納部１８を解錠するには、例えば、ユーザ端末２３を端末かざし場所２６に再度かざす。このとき、制御部３３は、収納部１８を解錠する要求（解錠要求Ｓul）を、通信線１２を介して機器制御装置２９に出力する。機器制御装置２９は、認証装置６から解錠要求Ｓulを入力すると、電気錠３１を介して、収納部１８を解錠する。このように、端末かざし場所２６にユーザ端末２３をかざす度に、収納部１８の施解錠が交互に切り替わる。
　（業者による車室内への荷物搬入）
　図６（ａ）に示すように、業者が荷物を持って車両２に近づくと、車両２及び業者端末２１の間で近距離無線通信による認証が実行される。すなわち、ユーザ端末２３を近距離無線通信によって認証したときと同様の手順により、業者端末２１に登録された第１鍵情報Ｄa1（本例は、第１デジタルキーＤk1）が車両２の認証装置６との間で近距離無線通信によって認証される。
　認証部８は、第１デジタルキーＤk1を正しく復号できるなどして、第１デジタルキーＤk1の認証が成立に移行した場合、例えば、第１デジタルキーＤk1の利用期間情報、以降の近距離無線通信で使用するセッション鍵、業者端末２１の固有のＩＤである端末ＩＤ、許可する車両操作の内容である許可情報などを取得することができる。第１デジタルキーＤk1に含まれる許可情報は、例えば、車両２の操作を制限して許可（車両ドア１３の施解錠のみ許可）する情報である。一方、認証部８は、第１デジタルキーＤk1が正しくない、或いは、第１デジタルキーＤk1の有効期間が正しくなければ、処理を強制終了することにより、車両２の使用を許可しない。
　認証装置６及び業者端末２１は、第１デジタルキーＤk1が認証された場合、認証成立を認識した認証完了状態となる。認証完了状態とは、認証装置６及び業者端末２１の双方が互いに共通のセッション鍵や端末ＩＤを知る状態をいう。
　また、制御部３３は、車両ドア１３の施解錠のみ許可された許可情報を有する第１デジタルキーＤk1を業者端末２１から取得するため、業者端末２１を所持する業者に対し、車両ドア１３の施解錠のみ許可する。これにより、車両ドア１３の施解錠のみ可能となり、車両電源の状態遷移（具体的には、走行駆動源の始動）、ステアリングロックの解錠、収納部１８の解錠などは操作不可となる。
　図６（ｂ）に示すように、業者端末２１の認証後、業者は、車両ドア１３をアンロック操作して開け、車室内に荷物を置く。業者による車両ドア１３のアンロック操作は、例えば、車外ドアハンドルに対してアンロック操作を実行すること、業者端末２１でアンロック操作を実行することのいずれでもよい。
　ここで、車両２の室内の収納部１８は、施錠状態にあるとともに、業者端末２１では解錠できない。このため、業者が荷物搬入のために業者端末２１で車両ドア１３を解錠して開けても、この業者端末２１では収納部１８までは開けることができない。すなわち、業者端末２１が端末かざし場所２６にかざされても、制御部３３から機器制御装置２９に解錠要求Ｓulが出力されず、結果、収納部１８の施錠が維持される。よって、収納部１８内に収納された貴重品のセキュリティが満足される。
　業者は、荷物を車室内に搬入後、車両ドア１３を閉めてロックする。業者による車両ドア１３のロック操作は、例えば、車外ドアハンドルに対してロック操作を実行すること、業者端末２１でロック操作を実行することのいずれでもよい。以上のようにして、ユーザの荷物が車両２の室内に配達される。
　（実施形態の効果）
　上記実施形態のキーシステム１（車両制御方法、鍵生成装置２２）によれば、以下のような効果を得ることができる。
　（１）キーシステム１は、ユーザの荷物の配達先として車両２の室内が指定された場合に、業者の端末３である業者端末２１に第１鍵情報Ｄa1が付与されることにより、業者端末２１での車両ドア１３の施解錠が許可される。キーシステム１は、認証部８及び制御部３３を備える。認証部８は、業者端末２１と通信が確立した場合には、業者端末２１の第１鍵情報Ｄa1を通信によって認証し、第１鍵情報Ｄa1とは別の第２鍵情報Ｄa2を有する端末３であるユーザ端末２３と通信が確立した場合には、ユーザ端末２３の第２鍵情報Ｄa2を通信によって認証する。制御部３３は、認証成立した端末３が業者端末２１の場合には、業者端末２１による車両ドア１３の施解錠を許可しつつも、室内に設けられた収納部１８に関して施解錠を許可しないようにし、認証成立した端末３がユーザ端末２３の場合には、少なくとも収納部１８の施解錠を許可する。
　本構成によれば、ユーザに荷物の配達先として車両２が指定された場合、業者端末２１に第１鍵情報Ｄa1を付与することにより、車両ドア１３の施解錠を可能にして、車室内への荷物の搬入を可能にする。この場合、業者端末２１では、車両ドア１３の施解錠が可能にされても、車室内の収納部１８の解錠は許可されない。このため、収納部１８に入れておいた物品のセキュリティ性は維持されるので、荷物の配達先として車両２を指定しても、わざわざ車両２から物品を取り出しておく必要がない。よって、車両２の室内を荷物の配達先とする場合の利便性を向上できる。
　（２）第１鍵情報Ｄa1は、外部装置で生成されてネットワーク通信を介して付与されるデジタルキーＤｋである。この構成によれば、第１鍵情報Ｄa1をネットワーク配信されるデジタルキーＤｋとしたので、荷物の配送依頼を受け付けた際、業者端末２１に対して簡便に利用制限付きの第１鍵情報Ｄa1を付与できる。
　（３）車両２及びユーザ端末２３の間の通信形式は、ユーザ端末２３を車両２の短距離無線モジュール２４に近づけて通信させる短距離無線通信である。この構成によれば、ユーザ端末２３を車両２の短距離無線モジュール２４にかざすという明確な操作に基づき、車両２を作動させることが可能となる。よって、ユーザの意図しない通信確立が生じ難い。
　（４）制御部３３は、ユーザ端末２３が車両２の室外で認証された場合、車両ドア１３の施解錠を許可又は実行し、ユーザ端末２３が室内で短距離無線通信によって認証された場合、収納部１８の施解錠を許可又は実行する。この構成によれば、ユーザ端末２３が車室内外のどちらで認証されたかによって、車両２で実行される制御を異ならせることが可能となる。よって、１つのユーザ端末２３で複数の機能を実行できる。
　（５）収納部１８は、車両２に複数設けられている。制御部３３は、車両２及びユーザ端末２３の通信による認証に基づき、複数の収納部１８の施解錠を一括制御する。この構成によれば、複数の収納部１８の施解錠をまとめて実行することが可能となるので、利便性の向上に寄与する。
　（他の実施形態）
　なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
　・図７に示すように、ユーザは、デジタルキーシステムでユーザ認証を実行することに限定されず、例えば、スマートシステムやワイヤレスキーシステムでユーザ認証を実行してもよい。スマートシステムは、例えば、車両２からの通信を契機に認証（スマート照合）を実行する。電子キー４１は、車両２のスマート通信部４２と通信を実行することにより、電子キー４１に登録されたＩＤ情報が認証される。スマート通信は、例えば、車両２から電子キー４１への通信にＬＦ帯の電波が使用され、電子キー４１から車両２への通信にＵＨＦ帯の電波が使用される。
　スマートシステムの場合、車室外に位置する電子キー４１とスマート照合が成立すれば、車両ドア１３の施解錠が許可又は実行される。また、車室内に位置する電子キー４１とスマート照合が成立すれば、車両電源の遷移操作が許可される。
　ワイヤレスキーシステムは、例えば、電子キー４１からの通信を契機に認証を実行する。例えば、電子キー４１に設けられたドアロックボタンが操作されると、電子キー４１から施錠要求信号がＵＨＦ帯の電波で車両２に送信されて車両ドア１３が施錠される。また、電子キー４１に設けられたドアアンロックボタンが操作されると、電子キー４１から解錠要求信号がＵＨＦ帯の電波で車両２に送信されて車両ドア１３が解錠される。
　このように、車両ドア１３の施解錠や走行駆動装置の始動と、収納部１８の施解錠とは、別システムで実行されてもよい。すなわち、車両ドア１３の施解錠や走行駆動装置の始動は、電子キー４１を用いて行うようにし、一方、収納部１８の施解錠は、ユーザ端末２３を用いて行うようにしてもよい。
　・ＮＦＣ通信（短距離無線通信）の機能は、例えば、端末３（ユーザ端末２３）が電池切れとなってデジタルキーシステムが使えなくなったときのバックアップ機能の位置付けであることが好ましい。
　・ユーザ端末２３を車両２の短距離無線モジュール２４にかざして収納部１８を施解錠する機能は、車両２に予め搭載されている機能に限らず、例えば、車両２に後付けされた機能としてもよい。
　・ユーザ端末２３は、例えば、カードキーでもよい。
　・第１鍵情報Ｄa1は、デジタルキーシステムで認証されるデジタルキーＤｋに限定されない。すなわち、第１鍵情報Ｄa1は、デジタルキーシステム以外のシステムで認証される鍵としてもよい。これは、第２鍵情報Ｄa2も同様である。
　・車両２に収納部１８が複数存在する場合、ユーザ端末２３で施解錠できる収納部１８を選択可能としてもよい。一例として、例えば、カーナビゲーションディスプレイやマルチインフォメーションディスプレイの案内に従い、複数存在する収納部１８のうち、ユーザ端末２３で施解錠する収納部１８を選択してもよい。
　・ユーザ端末２３で施解錠できる収納部１８は、１つのみとしてもよい。
　・機器制御装置２９は、例えば、認証装置６に組み込まれた機能としてもよい。
　・位置判定は、ブルートゥース通信を使用した形式に限定されず、例えば、ＵＷＢ通信を使用した形式としてもよい。また、ブルートゥース通信及びＵＷＢ通信を組み合わせた位置判定としてもよい。
　・車両２は、電気自動車、ハイブリッド車、プラグインハイブリッド車、化石燃料車、燃料電池車、水素自動車のいずれでもよい。車両２は、ユーザが所持する個人車両、又は、複数人の間で共用されるシェアリングカーのいずれでもよい。
　・認証部８、位置判定部９、及び制御部３３は、［１］コンピュータプログラム（ソフトウェア）に従って動作する１つ以上のプロセッサによって構成されてもよいし、［２］そのようなプロセッサと、各種処理のうち少なくとも一部の処理を実行する特定用途向け集積回路（ＡＳＩＣ）等の１つ以上の専用のハードウェア回路との組み合わせによって構成されてもよい。プロセッサは、ＣＰＵ並びに、ＲＡＭ及びＲＯＭ等のメモリを含み、メモリは、処理をＣＰＵに実行させるように構成されたプログラムコード、又は指令を格納している。メモリ（コンピュータ可読媒体）は、汎用、又は専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。或いは、上記プロセッサを含むコンピュータに代えて、各種処理の全てを実行する１つ以上の専用のハードウェア回路によって構成された処理回路が用いられてもよい。
　・認証部８、位置判定部９、及び制御部３３は、独立したプロセッサから構成されてもよいし、機能の一部分が共用のプロセッサから構築されてもよい。このように、認証部８、位置判定部９、及び制御部３３は、独立した機能ブロックに限らず、１つの機能ブロックから構成されてもよいし、一部分が共用された機能ブロックから構成されてもよい。
　・本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。
　・本開示は、以下の実施態様を包含する。なお、限定ではなく単に理解を助けることを目的として、上記実施形態の構成要素を示す参照符号を付している。
　（付記１）
　車両ドア（１３）の施解錠を制御するドアロック制御装置（１４）と、
　車両（２）に設けられた収納部（１８）の施解錠を制御する機器制御装置（２９）と、
　端末（２１；２３）に登録された鍵情報（Ｄａ１；Ｄａ２）を前記端末との通信を介して認証し、前記鍵情報に含まれる許可情報に基づいて前記ドアロック制御装置および前記機器制御装置を制御する認証装置（６）と、を備え、
　前記端末は、宅配業者の端末である業者端末（２１）、または前記車両のユーザの端末であるユーザ端末（２３）であり、
　前記鍵情報は、前記業者端末に登録された第１鍵情報（Ｄａ１）、または前記ユーザ端末に登録された前記第１鍵情報とは異なる第２鍵情報（Ｄａ２）であり、
　前記認証装置は、
　　前記業者端末との通信を介して前記第１鍵情報の認証が成立した場合に、前記ドアロック制御装置による前記車両ドアの施解錠のみを可能とし、
　　前記ユーザ端末との通信を介して前記第２鍵情報の認証が成立した場合に、少なくとも前記機器制御装置による前記収納部の施解錠を可能とする、キーシステム。
　（付記２）
　前記認証装置（６）は、前記ユーザ端末（２３）との通信を介して前記第２鍵情報（Ｄａ２）の認証が成立した場合に、前記ドアロック制御装置（１４）による前記車両ドア（１３）の施解錠を可能とするとともに、前記機器制御装置（２９）による前記収納部（１８）の施解錠を可能とする、付記１に記載のキーシステム。
　（付記３）
　前記認証装置（６）は、前記車両（２）の室内の特定場所（２８）における前記ユーザ端末（２３）との短距離無線通信を介した認証の成立時に前記収納部（１８）の施解錠を許可する、付記２に記載のキーシステム。
　１…キーシステム、２…車両、３…端末、８…認証部、１３…車両ドア、１８…収納部、２１…業者端末、２２…鍵生成装置、２３…ユーザ端末、２４…短距離無線モジュール、３３…制御部、３６…第１付与部、３７…第２付与部、Ｄa1…第１鍵情報、Ｄa2…第２鍵情報、Ｄｋ…デジタルキー、Ｄk1…第１デジタルキー、Ｄk2…第２デジタルキー。

Claims (7)

  1. 　ユーザの荷物の配達先として車両の室内が指定された場合に、業者の端末である業者端末に第１鍵情報が付与されることにより、前記業者端末での車両ドアの施解錠が許可されるキーシステムであって、
    　前記業者端末と通信が確立した場合には、前記業者端末の前記第１鍵情報を通信によって認証し、前記第１鍵情報とは別の第２鍵情報を有する端末であるユーザ端末と通信が確立した場合には、前記ユーザ端末の前記第２鍵情報を通信によって認証する認証部と、
    　認証成立した前記端末が前記業者端末の場合には、前記業者端末による前記車両ドアの施解錠を許可しつつも、室内に設けられた収納部に関して施解錠を許可しないようにし、認証成立した前記端末が前記ユーザ端末の場合には、少なくとも前記収納部の施解錠を許可する制御部と
    を備えるキーシステム。
  2. 　前記第１鍵情報は、外部装置で生成されてネットワーク通信を介して付与されるデジタルキーである
    請求項１に記載のキーシステム。
  3. 　前記車両及び前記ユーザ端末の間の通信形式は、前記ユーザ端末を前記車両の短距離無線モジュールに近づけて通信させる短距離無線通信である
    請求項１に記載のキーシステム。
  4. 　前記制御部は、前記ユーザ端末が前記車両の室外で認証された場合、前記車両ドアの施解錠を許可又は実行し、前記ユーザ端末が室内で前記短距離無線通信によって認証された場合、前記収納部の施解錠を許可又は実行する
    請求項３に記載のキーシステム。
  5. 　前記収納部は、前記車両に複数設けられ、
    　前記制御部は、前記車両及び前記ユーザ端末の通信による認証に基づき、前記複数の収納部の施解錠を一括制御する
    請求項１から請求項４のいずれか一項に記載のキーシステム。
  6. 　ユーザの荷物の配達先として車両の室内が指定された場合に、業者の端末である業者端末に第１鍵情報を付与することにより、前記業者端末での車両ドアの施解錠を許可する車両制御方法であって、
    　前記業者端末と通信が確立した場合には、前記業者端末の前記第１鍵情報を通信によって認証し、前記第１鍵情報とは別の第２鍵情報を有する端末であるユーザ端末と通信が確立した場合には、前記ユーザ端末の前記第２鍵情報を通信によって認証することと、
    　認証成立した前記端末が前記業者端末の場合には、前記業者端末による前記車両ドアの施解錠を許可しつつも、室内に設けられた収納部に関して施解錠を許可しないようにし、認証成立した前記端末が前記ユーザ端末の場合には、少なくとも前記収納部の施解錠を許可することとを、
    前記車両ドアの施解錠を制御するキーシステムに実行させる車両制御方法。
  7. 　端末に登録されたデジタルキーを車両との通信を介して認証することにより、前記車両の作動を許可又は実行するキーシステムに使用される鍵生成装置であって、
    　ユーザの荷物の配達先として前記車両の室内が指定された場合に、業者の前記端末である業者端末に対し、車両ドアの施解錠を許可しつつも、室内に設けられた収納部の施解錠を許可しない第１デジタルキーを付与する第１付与部と、
    　ユーザの前記端末であるユーザ端末に対し、少なくとも前記収納部の施解錠を許可し得る第２デジタルキーを付与する第２付与部と
    を備える鍵生成装置。
PCT/JP2023/012881 2022-04-28 2023-03-29 キーシステム、車両制御方法、及び鍵生成装置 WO2023210251A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2022075212A JP2023163957A (ja) 2022-04-28 2022-04-28 キーシステム、車両制御方法、及び鍵生成装置
JP2022-075212 2022-04-28

Publications (1)

Publication Number Publication Date
WO2023210251A1 true WO2023210251A1 (ja) 2023-11-02

Family

ID=88518709

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2023/012881 WO2023210251A1 (ja) 2022-04-28 2023-03-29 キーシステム、車両制御方法、及び鍵生成装置

Country Status (2)

Country Link
JP (1) JP2023163957A (ja)
WO (1) WO2023210251A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62121285A (ja) * 1985-11-21 1987-06-02 株式会社アルファ 車輌の電波錠システム
JP2010077614A (ja) * 2008-09-24 2010-04-08 Tokai Rika Co Ltd 開閉体の電気式施解錠装置
JP2020193510A (ja) * 2019-05-29 2020-12-03 株式会社デンソー 鍵コード管理システム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62121285A (ja) * 1985-11-21 1987-06-02 株式会社アルファ 車輌の電波錠システム
JP2010077614A (ja) * 2008-09-24 2010-04-08 Tokai Rika Co Ltd 開閉体の電気式施解錠装置
JP2020193510A (ja) * 2019-05-29 2020-12-03 株式会社デンソー 鍵コード管理システム

Also Published As

Publication number Publication date
JP2023163957A (ja) 2023-11-10

Similar Documents

Publication Publication Date Title
EP3263409B1 (en) Locking and unlocking system and key unit
JP5918004B2 (ja) 電子キー登録システム
US11380149B2 (en) Locking and unlocking system, portable terminal capable of communicating with server, locking and unlocking method executed by portable terminal, and non-transitory storage medium storing program
US11142166B2 (en) Sharing system using valet key
WO2019150898A1 (ja) 車両用認証システム及び車載装置
JP6633589B2 (ja) カーシェアリングシステム
JP2014080165A (ja) 車載システム、車両制御方法、及び、車両制御システム
JP6676597B2 (ja) カーシェアリングシステム
WO2015137186A1 (ja) ドア解錠システムおよびドア解錠方法
JP2007132085A (ja) 電子キーシステム及び通信ユニット
CN109840972B (zh) 中继装置、存储用于中继装置的程序的存储介质以及中继装置的控制方法
CN108583506A (zh) 车辆控制系统、便携式装置、车载控制器及相关控制方法
US11099015B2 (en) Management system of substitute parking service, method of assisting use of substitute parking service, and non-transitory computer-readable storage medium storing management programs
JP6907935B2 (ja) 配送システム、情報処理装置、情報処理方法、及び情報処理プログラム
JP2006336420A (ja) 車両用電子キー装置
WO2019098020A1 (ja) カーシェアリングシステム
CN113762553A (zh) 信息处理装置、认证系统、信息处理方法以及非临时性存储介质
JP2019105881A (ja) シェアリングシステム
US20190355198A1 (en) Authentication information issuance apparatus, authentication information issuance method, and delivery system
JP2020113065A (ja) 情報管理システム
WO2023210251A1 (ja) キーシステム、車両制御方法、及び鍵生成装置
US20210237686A1 (en) Shared system and control method therefor
JP2020063621A (ja) 車両用制御システム
JP2021114133A (ja) カーシェアリングシステム及びカーシェアリング方法
JP2023123140A (ja) 暗号鍵登録システム、暗号鍵登録方法、及び搭載装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23795998

Country of ref document: EP

Kind code of ref document: A1