WO2026014100A1 - 車両管理装置、管理サーバ、および管理システム - Google Patents

Abstract

車両管理装置、管理サーバ、および管理システム、が提供される。車両記憶装置（２８）は、１つまたは複数のデジタルキー情報単位（ＡＴ）を記憶する。デジタルキー情報単位（ＡＴ）はデジタルキーに関する情報単位である。車両記憶装置（２８）はデジタルキー情報単位（ＡＴ）の記憶済数について車両記憶装置（２８）に記憶可能な既定数を有している。車両処理回路（２７）は、記憶済数が既定数に達している状態で、新たに前記デジタルキー情報単位（ＡＴ）を受信したとき、車両記憶装置（２８）に記憶済の１つまたは複数のデジタルキー情報単位（ＡＴ）のうちのいずれかを削除する（Ｓ１０４、Ｓ１０５）。

Description

車両管理装置、管理サーバ、および管理システム

　この開示は車両管理装置、管理サーバ、および管理システム、に関する。

　特許文献１には、スマートフォン等のデバイスを、車両のキーとするデジタルキーシステムの技術が開示されている。デジタルキーシステムは、車両に、デジタルキーに関する情報を記憶させる。デジタルキーシステムは、デバイスに、デジタルキー情報を記憶させる。これによって、物理的なキーを必要とせずに、デジタルキーとして登録されたデバイスを用いて、車両を使用できるようになる。さらにデジタルキーシステムは、デジタルキー情報を記憶済のデバイスと、他人のデバイスと、の通信を通じることで、他人のデバイスをデジタルキーとして機能させるための登録要求を行なう。これによって、デジタルキーシステムは、前記他人のデバイスをデジタルキーとして車両に登録できるよう構成されている。すなわちデジタルキーは、新たに別のデジタルキーを生成することが可能である。デジタルキーシステムは、物理的なキーの受け渡しを必要とせずに、他人に車両を貸し出すことができる。

特開２０２３－１８４３４９号公報

　車両が記憶することが可能に構成されているデジタルキー情報単位の数には、限りがありうる。

　本開示の一側面によれば、車両に搭載される車両管理装置が提供される。前記車両管理装置は、車両処理回路と、１つまたは複数のデジタルキー情報単位を記憶するように構成されている車両記憶装置と、を備えている。前記デジタルキー情報単位はデジタルキーに関する情報単位である。前記車両記憶装置は前記デジタルキー情報単位の記憶済数について前記車両記憶装置に記憶可能な既定数を有している。前記車両処理回路は、前記記憶済数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、前記車両記憶装置に記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを、削除するように構成されている。

　本開示の別の側面によれば、サーバ処理回路を備えている管理サーバが提供される。前記サーバ処理回路は、１つまたは複数のデジタルキーを管理するべく、１つまたは複数のデジタルキー情報単位を車両に記憶させるための記憶要求を受信する。１つまたは複数のデジタルキー情報単位は、１つまたは複数の前記デジタルキーに関する情報単位である。サーバ処理回路は、前記車両が記憶済の前記デジタルキー情報単位の数としての記憶済数が、前記車両が記憶可能な前記デジタルキー情報単位の既定数に達しているか否かを把握する。サーバ処理回路は、前記記憶済数が前記既定数に達している前記車両に対する前記記憶要求を受信したとき、前記車両に、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令を送信する。

　本開示のさらに別の側面によれば、管理システムが提供される。前記管理システムは、車両に搭載される車両管理装置と、サーバ処理回路を備えている管理サーバと、を備えている。車両管理装置は、車両処理回路と車両記憶装置とを備えている。サーバ処理回路は、１つまたは複数のデジタルキーを管理する。前記車両記憶装置は、１つまたは複数の前記デジタルキーに関する情報単位としての１つまたは複数のデジタルキー情報単位を記憶する。前記車両記憶装置は、記憶可能な前記デジタルキー情報単位の数の既定数を有している。前記車両処理回路または前記サーバ処理回路のうちの少なくとも一方は、前記車両記憶装置に記憶済の前記デジタルキー情報単位の前記数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除するように構成されている。

　上記の車両管理装置によれば、車両が記憶済のデジタルキー情報単位のなかから、どのデジタルキー情報単位を削除するのかをユーザが選択しなくてよくなる。よって、ユーザにかかる負担が軽減される。

　上記の管理サーバによれば、車両が記憶済のデジタルキー情報単位のなかから、どのデジタルキー情報単位を削除するのかをユーザが選択しなくてよくなる。よって、ユーザにかかる負担が軽減される。

　上記の管理システムによれば、車両が記憶済のデジタルキー情報単位のなかから、どのデジタルキー情報単位を削除するのかをユーザが選択しなくてよくなる。よって、ユーザにかかる負担が軽減される。

　さて、車両が記憶することが可能に構成されているデジタルキー情報単位の数には、限りがある。車両に記憶済のデジタルキー情報単位の数が、記憶可能な既定数に達しているときに、新たにデジタルキー情報単位を車両に記憶させるには、次のことが必要である。すなわち、車両のユーザは、車両が記憶済のデジタルキー情報単位のなかから、どれを削除するのかを選択する必要がある。上記の各種構成は、この要求に答える。

図１は、第１実施形態の管理システムを示す概略図である。 図２は、第１実施形態のオーナーキー情報を示す概略図である。 図３は、第１実施形態のシェアキー情報を示す概略図である。 図４は、第１実施形態のデータベースにおけるデータを示す概略図である。 図５は、第１実施形態のオーナーキーの登録が行なわれる際に管理システムが行なう一連の処理を示す説明図である。 図６は、第１実施形態のフレンドキーの登録が行なわれる際に管理システムが行なう一連の処理を示す説明図である。 図７は、第１実施形態のノンフレンドキーの登録が行なわれる際に管理システムが行なう一連の処理を示す説明図である。 図８は、第１実施形態のフレンドデバイスからの要求によってノンフレンドキーが削除される際に管理システムが行なう一連の処理を示す説明図である。 図９は、第１実施形態のノンフレンドデバイスからの要求によってノンフレンドキーが削除される際に管理システムが行なう一連の処理を示す説明図である。 図１０は、第１実施形態の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図１１は、図１０と、図１２と、において車両管理装置が実行する処理の流れを示すフローチャートである。 図１２は、第２実施形態の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図１３は、図１２の処理の続きを示す説明図である。 図１４は、第３実施形態の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図１５は、図１４と、図１６と、図１８と、図２０と、において管理サーバが実行する処理の流れを示すフローチャートである。 図１６は、第４実施形態の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図１７は、図１６の処理の続きを示す説明図である。 図１８は、第５実施形態の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図１９は、図１８の処理の続きを示す説明図である。 図２０は、変更例の車両管理装置を備えている車両と、管理サーバと、を備えている管理システムが行なう一連の処理を示す説明図である。 図２１は、デジタルキー情報単位の削除を許可するか否かをユーザに選択させる一連の処理を示す説明図である。 図２２は、デジタルキー情報単位の削除を許可するか否かをユーザに選択させるべく提示される画像の表示例を示す図である。

　図１～図１１は、管理サーバ、設定方法、設定処理、プログラム、およびプログラム製品、の第１実施形態を説明する。
　＜管理システム１０の概略＞
　図１に示すように、管理サーバ７０は、管理システム１０を構成する複数の装置のうちの１つである。管理システム１０は、車両２０、複数のデバイス３０、デバイスサーバ６０、および管理サーバ７０、を備えている。管理サーバ７０は、デジタルキーを管理するサーバである。デジタルキーに関して、ＣＣＣ（Ｃａｒ＿Ｃｏｎｎｅｃｔｉｖｉｔｙ＿Ｃｏｎｓｏｒｔｉｕｍ）の規格が存在する。本実施形態のデジタルキーに関する事項は、ＣＣＣに準拠している。

　車両２０は、通信モジュール２１、車両ＨＭＩ＿２２、ＢＬＥモジュール２３、ＵＷＢモジュール２４、ＮＦＣモジュール２５、および車両管理装置２６、を有している。ＨＭＩは、Ｈｕｍａｎ＿Ｍａｃｈｉｎｅ＿Ｉｎｔｅｒｆａｃｅの略である。ＢＬＥは、Ｂｌｕｅｔｏｏｔｈ（登録商標）＿Ｌｏｗ＿Ｅｎｅｒｇｙの略である。ＵＷＢは、Ｕｌｔｒａ＿Ｗｉｄｅ＿Ｂａｎｄの略である。ＮＦＣは、Ｎｅａｒ＿Ｆｉｅｌｄ＿Ｃｏｍｍｕｎｉｃａｔｉｏｎの略である。

　通信モジュール２１は、無線通信回線網を介して管理サーバ７０との通信を行なう。車両ＨＭＩ＿２２は、車両２０のユーザの操作を受け付ける入力装置と、画像および音声などによってユーザに情報を提示する提示装置と、を備えている。提示装置は、例えば、モニタおよびスピーカである。

　ＢＬＥモジュール２３は、ＢＬＥ通信によってデバイス３０との近距離通信を行なう。ＵＷＢモジュール２４は、ＵＷＢ通信によってデバイス３０に通信する。ＵＷＢモジュール２４は、デバイス３０と車両２０との距離を計測する。ＮＦＣモジュール２５は、ＮＦＣ通信によってデバイス３０との近距離通信を行なう。

　車両管理装置２６は、車両２０に搭載されている。車両管理装置２６は、車両２０のデジタルキーに関する管理を行なう。車両管理装置２６は、例えば、デジタルキーＥＣＵを有している車両制御回路である。車両管理装置２６は、車両実行装置２７と、車両記憶装置２８と、を有している。車両記憶装置２８は、車両プログラムＰＶと、認証情報単位ＡＴと、を記憶済である。車両プログラムＰＶは、車両実行装置２７に実行させることで、車両実行装置２７に認証情報単位ＡＴの記憶、削除、および置き換え、を行なわせる。認証情報単位ＡＴは、デジタルキーを認証するための情報である。よって、デジタルキーが使用される際に、デジタルキーによる車両２０の制御が可能とされる。認証情報単位ＡＴは、認証されるデジタルキーごとに設けられている。車両実行装置２７は、ＣＰＵを有している車両処理回路である。車両実行装置２７は、車両プログラムＰＶを実行することで、認証情報単位ＡＴの記憶、削除、および置き換え、に関する処理を実行する。

　デジタルキーを認証する、とは、デジタルキーによって車両２０が制御されることを可能にすることである。例えば、車両管理装置２６がデジタルキーを認証すると、車両管理装置２６は、デジタルキーによる車両２０の開錠を可能にする。また例えば、車両管理装置２６がデジタルキーを認証すると、車両管理装置２６は、デジタルキーによる車両２０の始動を可能にする。

　デバイス３０は、スマートフォンなどの携帯情報端末である。デバイス３０は、通信モジュール３１、デバイスＨＭＩ＿３２、ＢＬＥモジュール３３、ＵＷＢモジュール３４、ＮＦＣモジュール３５、デバイス実行装置３６、およびデバイス記憶装置３７、を有している。

　通信モジュール３１は、無線通信回線を介してデバイスサーバ６０との通信を行なう。デバイスＨＭＩ＿３２は、デバイス３０のユーザによる操作を受け付ける入力装置と、画像および音声などによってユーザに情報を提示する提示装置と、を備えている。提示装置は、例えば、モニタおよびスピーカである。

　ＢＬＥモジュール３３は、ＢＬＥ通信によって車両２０との近距離通信を行なう。ＵＷＢモジュール３４は、ＵＷＢ通信によって車両２０に通信する。ＮＦＣモジュール３５は、ＮＦＣ通信によって車両２０との近距離通信を行なう。

　デバイス記憶装置３７は、デバイスプログラムＰＤと、キー情報ＤＫと、を記憶済である。デバイスプログラムＰＤは、種々のデバイス処理をデバイス実行装置３６に実行させることで、デバイス実行装置３６にキー情報ＤＫの記憶および削除を行なわせる。キー情報ＤＫは、デジタルキーを示す情報である。

　デバイスプログラムＰＤは、例えば、デバイスアプリケーションおよびデジタルキーフレームワークを備えている。デバイスアプリケーションは、キー情報ＤＫの記憶および削除を行なうためのアプリケーションである。デジタルキーフレームワークは、ＯＳに用意されたＡＰＩを利用してデバイス３０のペアリング、およびデジタルキーのシェアリング、の機能を提供するプログラムである。デバイス実行装置３６は、デバイスプログラムＰＤを実行することで、キー情報ＤＫの記憶および削除に関する処理を実行するデバイス処理回路である。

　複数のデバイス３０は、オーナーデバイス４０と、複数のシェアデバイス５０と、を備えている。オーナーデバイス４０は、キー情報ＤＫとして、オーナーキーＫＯを示すオーナーキー情報ＤＫＯを記憶済である。オーナーキーＫＯは、１つの車両２０に対して１つのみ登録可能に構成されている。よって、オーナーキーＫＯは、１つの車両２０に対して１つのみ存在する。

　図２に示すように、オーナーキー情報ＤＫＯは、オーナーキー構造情報ＳＴＯを有している。オーナーキー構造情報ＳＴＯは、車両識別情報ＳＴ１、デバイス内キー識別情報ＳＴ２、デジタルキー識別情報ＳＴ３、およびスロット識別情報ＳＴ４、を備えている。オーナーキー構造情報ＳＴＯはさらに、証明書情報ＳＴ５、デバイス公開鍵情報ＳＴ６、車両公開鍵情報ＳＴ７、および許可公開鍵情報ＳＴ８、を備えている。

　車両識別情報ＳＴ１は、１つまたは複数のデジタルキーが設定される対象である車両２０を識別する情報である。例えば、車両識別情報ＳＴ１は車両２０のＩＤである。
　デバイス内キー識別情報ＳＴ２は、デバイス３０内におけるデジタルキーの管理に用いられる。デバイス内キー識別情報ＳＴ２は、デバイス３０のアプリケーション内において、デジタルキーを識別できるための情報である。

　デジタルキー識別情報ＳＴ３は、管理サーバ７０内におけるデジタルキーの管理に用いられる。スロット識別情報ＳＴ４は、デバイス３０のローカル上で、デジタルキーを識別できるための情報である。

　証明書情報ＳＴ５は、デジタルキーを証明する証明書を示す。デバイス公開鍵情報ＳＴ６は、デバイス３０の公開鍵であるデバイス公開鍵ＰＫＤを示す。オーナーキー情報ＤＫＯにおけるデバイス公開鍵ＰＫＤは、オーナーデバイス４０の公開鍵を示す。車両公開鍵情報ＳＴ７は、車両２０の公開鍵である車両公開鍵ＰＫＶを示す。許可公開鍵情報ＳＴ８は、既に許可された車両公開鍵ＰＫＶを示す。

　図１に示すように、シェアデバイス５０は、キー情報ＤＫとして、シェアキーＫＳを示すシェアキー情報ＤＫＳを記憶済である。シェアキーＫＳは、デジタルキーを使用可能とするべくデジタルキーを登録するうえで１つの車両２０に対して複数登録可能なデジタルキーである。すなわち、シェアキーＫＳは、１つの車両２０に対して複数存在できる。

　複数のシェアデバイス５０は、１つまたは複数のフレンドデバイス５１と、１つまたは複数のノンフレンドデバイス５２と、を備えている。フレンドデバイス５１は、シェアキー情報ＤＫＳとして、フレンドキーＫＦを示すフレンドキー情報ＤＫＦを記憶済である。ノンフレンドデバイス５２は、シェアキー情報ＤＫＳとして、ノンフレンドキーＫＮを示すノンフレンドキー情報ＤＫＮを記憶済である。つまり、シェアキーＫＳの種類は、フレンドキーＫＦと、ノンフレンドキーＫＮと、を備えている。フレンドキーＫＦは、後述するようにオーナーデバイス４０から直接の登録要求Ｄ２１に基づき登録済のシェアキーＫＳである。登録要求Ｄ２１は、デバイス３０に、キー情報ＤＫであるフレンドキー情報ＤＫＦを記憶することを要求する。ノンフレンドキーＫＮは、後述するようにフレンドデバイス５１からの登録要求Ｄ３１に基づき登録済のシェアキーＫＳである。すなわち、登録要求Ｄ３１は、デバイス３０に、キー情報ＤＫであるノンフレンドキー情報ＤＫＮを記憶させるための要求である。ノンフレンドキーＫＮは、オーナーデバイス４０とは別のデバイス３０であるシェアデバイス５０からの登録要求に基づき、登録されたシェアキーＫＳである。シェアデバイス５０からの登録要求は、いわゆる間接の登録要求である。

　デジタルキーが登録されている状態は、デジタルキーを使用可能となっている状態である。すなわち、デジタルキーが登録されている状態では、車両２０は認証情報単位ＡＴを記憶しており、かつデバイス３０はキー情報ＤＫを記憶済である。認証情報単位ＡＴは、デジタルキーに関する情報単位としてのデジタルキー情報単位である。すなわち、デジタルキーが登録されている状態では、車両２０はデジタルキー情報単位を記憶済である。キー情報ＤＫは、デジタルキー情報単位である。すなわち、デジタルキーが登録されている状態では、デバイス３０はデジタルキー情報単位を記憶済である。

　図３に示すように、シェアキー情報ＤＫＳは、シェアキー構造情報ＳＴＳと、認証パッケージＡＴＰと、を有している。シェアキー構造情報ＳＴＳは、車両識別情報ＳＴ１、デバイス内キー識別情報ＳＴ２、デジタルキー識別情報ＳＴ３、およびスロット識別情報ＳＴ４、を備えている。シェアキー構造情報ＳＴＳはさらに、証明書情報ＳＴ５、車両公開鍵情報ＳＴ７、および許可公開鍵情報ＳＴ８、を備えている。つまりシェアキー構造情報ＳＴＳは、オーナーキー構造情報ＳＴＯから、デバイス公開鍵情報ＳＴ６を除いた情報である。

　認証パッケージＡＴＰは、署名情報ＡＴＰ１、パスワード情報ＡＴＰ２、有効開始時情報ＡＴＰ３、有効期限情報ＡＴＰ４、ネーム情報ＡＴＰ５、およびデバイス公開鍵情報ＡＴＰ６、を含んでいる。

　署名情報ＡＴＰ１は、シェアデバイス５０が、デジタルキーをシェアされる正規の対象であることを示す。例えば、シェアデバイス５０がフレンドデバイス５１の場合、署名情報ＡＴＰ１はオーナーデバイス４０による署名を示す。オーナー署名情報は、デバイス公開鍵情報ＡＴＰ６で示されるフレンドデバイス５１のデバイス公開鍵ＰＫＤに、オーナーデバイス４０が署名したことを示す。また例えば、シェアデバイス５０がノンフレンドデバイス５２の場合、署名情報ＡＴＰ１はフレンドデバイス５１による署名を示す。フレンド署名情報は、デバイス公開鍵情報ＡＴＰ６で示されるノンフレンドデバイス５２のデバイス公開鍵ＰＫＤに、フレンドデバイス５１が署名したことを示す。

　パスワード情報ＡＴＰ２は、車両２０とオーナーデバイス４０とがペアリングする際に、セキュアチャネルを確立する際に用いられたペアリングパスワードＰＡＳを示す。有効開始時情報ＡＴＰ３は、シェアキーＫＳを使用できる最も早い日時を示す。有効期限情報ＡＴＰ４は、シェアキーＫＳを使用できる最も遅い日時を示す。ネーム情報ＡＴＰ５は、シェアキーＫＳを識別する名称を示す。例えばネーム情報ＡＴＰ５は、オーナーデバイス４０からの操作によって、シェアデバイス５０毎に、識別可能な名称として設定される。

　図１に示すように、デバイスサーバ６０は、デバイス３０と、管理サーバ７０と、の通信を中継する。デバイスサーバ６０は、デバイス３０の種別ごとに設けられている。すなわち、第１種別のデバイス３０が通信するデバイスサーバ６０と、第２種別のデバイス３０が通信するデバイスサーバ６０と、は異なっている。例えば、デバイス３０の種別とは、デバイス３０の機種のことであり、デバイスサーバ６０は、デバイス３０の機種ごとに設けられている。例えば、デバイス３０の種別とは、デバイス３０が用いる通信回線のことであり、デバイスサーバ６０は、デバイス３０が用いる通信回線ごとに設けられている。いずれのデバイスサーバ６０も、管理サーバ７０との通信を中継するので、異なる種別のデバイス３０は、デバイスサーバ６０を介して管理サーバ７０と通信できる。図１では、デバイスサーバ６０を１つのみ図示する。

　＜管理サーバ７０＞
　管理サーバ７０は、車両２０および複数のデバイス３０に通信可能に構成されている。管理サーバ７０は、サーバ実行装置７１、サーバ記憶装置７２、および通信モジュール７３、を備えている。通信モジュール７３は、無線通信回線を介してデバイスサーバ６０に通信を行なう。また通信モジュール７３は、車両２０の通信モジュール２１に無線通信可能に構成されている。サーバ記憶装置７２はサーバプログラムＰＳ、置き換えプログラムＰＭ、およびデータベースＤＢ、を記憶済である。サーバプログラムＰＳは、各種のサーバ処理をサーバ実行装置７１に実行させることでサーバ実行装置７１に、データベースＤＢにおけるデジタルキーの登録と、データベースＤＢにおけるデジタルキーの削除と、を行なわせる。置き換えプログラムＰＭは、各種のサーバ処理をサーバ実行装置７１に実行させることでサーバ実行装置７１に、認証情報単位ＡＴの置き換えを車両記憶装置２８に行なわせる命令を送信させる。サーバ実行装置７１は、置き換えプログラムＰＭを実行することで、認証情報単位ＡＴの置き換えに関する処理を実行する。サーバ実行装置７１は、サーバ処理回路を備えている。

　データベースＤＢは、車両２０毎にデータブロックＤＡに区切られている。デジタルキーが登録されている状態では、管理サーバ７０は、データブロックＤＡに、前記デジタルキーを示すキー情報ＤＫを記憶するデバイス３０を示す情報を記憶済である。

　図４に示すように、１つの車両２０のデータブロックＤＡは、前記車両２０に登録されたデジタルキーの種類と、登録されたデバイス３０と、登録されたデバイス３０同士間の関係と、を含んでいる。デジタルキーの種類によって、デジタルキーの階層に優劣が定められている。デジタルキーの階層の上から順番に、オーナーキーＫＯ、フレンドキーＫＦ、ノンフレンドキーＫＮと並んでいる。

　デジタルキーの権限は、例えば、シェアキーＫＳの登録を要求できる数、デジタルキーの認証によって可能な車両２０の制御範囲、などである。デジタルキーの階層が高いほどデジタルキーの権限が大きいので、例えば、デジタルキーが登録を要求できるシェアキーＫＳの数は多くなる。より具体的には、例えば、オーナーデバイス４０が登録を要求できるフレンドキーＫＦの数は、フレンドデバイス５１が登録を要求できるノンフレンドキーＫＮの数より多い。

　また例えば、デジタルキーの階層が高いほどデジタルキーの権限が大きいので、デジタルキーが制御可能な車両２０の制御範囲は広くなる。制御可能な車両２０の制御範囲は、例えば、（ａ）車両２０のエンジンの始動制御と、（ｂ）車両２０の電源のオン制御と、（ｃ）車両２０のドアの開錠制御および施錠制御と、のうち可能な制御を示す。例えば、制御可能な車両２０の制御範囲が上述の３つの制御である場合は、制御可能な車両２０の制御範囲が（ｃ）車両２０のドアの開錠制御および施錠制御の１つのみの場合よりも、制御可能な車両２０の制御範囲は広い。より具体的には、フレンドキーＫＦが制御可能な車両２０の制御範囲は、上述の３つの制御である。一方で、ノンフレンドキーＫＮが制御可能な車両２０の制御範囲は、（ｃ）車両２０のドアの開錠制御および施錠制御、の１つのみである。

　１つの車両２０について、７つのデバイス３０に対してデジタルキーが登録された状態を説明する。７つのデバイス３０は、第１デバイス３０Ａ、第２デバイス３０Ｂ、第３デバイス３０Ｃ、第４デバイス３０Ｄ、第５デバイス３０Ｅ、第６デバイス３０Ｆ、および第７デバイス３０Ｇ、である。第１デバイス３０Ａに登録されたデジタルキーを第１デジタルキーとする。第２デバイス３０Ｂに登録されたデジタルキーを第２デジタルキーとする。第３デバイス３０Ｃに登録されたデジタルキーを第３デジタルキーとする。第４デバイス３０Ｄに登録されたデジタルキーを第４デジタルキーとする。第５デバイス３０Ｅに登録されたデジタルキーを第５デジタルキーとする。第６デバイス３０Ｆに登録されたデジタルキーを第６デジタルキーとする。第７デバイス３０Ｇに登録されたデジタルキーを第７デジタルキーとする。

　データブロックＤＡでは、デジタルキーの種類がオーナーキーＫＯとして登録されたデバイス３０は、第１デバイス３０Ａである。すなわち、第１デバイス３０Ａは、オーナーデバイス４０である。つまり、第１デジタルキーはオーナーキーＫＯである。

　データブロックＤＡでは、デジタルキーの種類がシェアキーＫＳとして登録されたデバイス３０は、第２デバイス３０Ｂ、第３デバイス３０Ｃ、第４デバイス３０Ｄ、第５デバイス３０Ｅ、第６デバイス３０Ｆ、および第７デバイス３０Ｇである。すなわち、第２デバイス３０Ｂ、第３デバイス３０Ｃ、第４デバイス３０Ｄ、第５デバイス３０Ｅ、第６デバイス３０Ｆ、および第７デバイス３０Ｇは、シェアデバイス５０である。第２デジタルキー、第３デジタルキー、第４デジタルキー、第５デジタルキー、第６デジタルキー、および第７デジタルキー、は全てシェアキーＫＳである。

　さらに詳細には、データブロックＤＡでは、デジタルキーの種類がフレンドキーＫＦとして登録されたデバイス３０は、第２デバイス３０Ｂおよび第５デバイス３０Ｅである。すなわち、第２デバイス３０Ｂおよび第５デバイス３０Ｅは、フレンドデバイス５１である。

　データブロックＤＡでは、デジタルキーの種類がノンフレンドキーＫＮとして登録されたデバイス３０は、第３デバイス３０Ｃ、第４デバイス３０Ｄ、第６デバイス３０Ｆ、および第７デバイス３０Ｇ、である。すなわち、第３デバイス３０Ｃ、第４デバイス３０Ｄ、第６デバイス３０Ｆ、および第７デバイス３０Ｇは、ノンフレンドデバイス５２である。

　データブロックＤＡでは、第２デバイス３０Ｂと第１デバイス３０Ａとの関係は、第１デバイス３０Ａからの登録の要求に基づき、第２デバイス３０ＢにフレンドキーＫＦが登録されている関係である。つまり、第２デジタルキーは、第１デジタルキーに基づき生成されている。

　データブロックＤＡでは、第５デバイス３０Ｅと第１デバイス３０Ａとの関係は、第１デバイス３０Ａからの登録の要求に基づき、第５デバイス３０ＥにフレンドキーＫＦが登録されている関係である。つまり、第５デジタルキーは、第１デジタルキーに基づき生成されている。

　データブロックＤＡでは、第３デバイス３０Ｃと第２デバイス３０Ｂとの関係は、第２デバイス３０Ｂからの登録の要求に基づき、第３デバイス３０ＣにノンフレンドキーＫＮが登録されている関係である。つまり、第３デジタルキーは、第２デジタルキーに基づき生成されている。

　データブロックＤＡでは、第４デバイス３０Ｄと第２デバイス３０Ｂとの関係は、第２デバイス３０Ｂからの登録の要求に基づき、第４デバイス３０ＤにノンフレンドキーＫＮが登録されている関係である。つまり、第４デジタルキーは、第２デジタルキーに基づき生成されている。

　データブロックＤＡでは、第６デバイス３０Ｆと第５デバイス３０Ｅとの関係は、第５デバイス３０Ｅからの登録の要求に基づき、第６デバイス３０ＦにノンフレンドキーＫＮが登録されている関係である。つまり、第６デジタルキーは、第５デジタルキーに基づき生成されている。

　データブロックＤＡでは、第７デバイス３０Ｇと第５デバイス３０Ｅとの関係は、第５デバイス３０Ｅからの登録の要求に基づき、第７デバイス３０ＧにノンフレンドキーＫＮが登録されている関係である。つまり、第７デジタルキーは、第５デジタルキーに基づき生成されている。

　このように、データブロックＤＡには、デジタルキーとして登録されたデバイス３０が記憶済である。またデバイス３０が登録された際に、登録の起因となった要求をしたデバイス３０を示す情報が、デジタルキーに紐づけられている。またデータブロックＤＡには、各デジタルキーが、どのデジタルキーに基づき生成されているかを示す情報も含まれている。

　＜デジタルキーの登録＞
　次に、管理システム１０における、デジタルキーの登録を行なうための一連の処理を説明する。管理システム１０は、デジタルキーの登録として、オーナーキーＫＯの登録、フレンドキーＫＦの登録、およびノンフレンドキーＫＮの登録、を行なう。以下では、各デジタルキーが登録されていない状態から、デジタルキーが登録されている状態へと移行するまでの一連の流れを説明する。以下の説明では、車両管理装置２６の車両実行装置２７が実行する処理を、車両２０が実行する処理として説明する。同様に以下の説明では、デバイス実行装置３６が実行する処理をデバイス３０が実行する処理として説明する。以下の説明では、サーバ実行装置７１が実行する処理を管理サーバ７０が実行する処理として説明する。

　＜オーナーキーの登録＞
　図５に示すように、管理システム１０は、オーナーキーＫＯの登録を行なうべく、一連の処理を行なう。オーナーキーＫＯを示すキー情報ＤＫを記憶していないデバイス３０のうち、オーナーデバイス４０として登録されることになるデバイス３０を、第１デバイス３０Ａと表記する。

　管理システム１０は、オーナーキーＫＯを登録するべく、第１デバイス３０Ａには、オーナーキーＫＯを示すキー情報ＤＫを記憶する。管理システム１０は、オーナーキーＫＯの登録によって、車両２０には、オーナーキーＫＯを認証するための認証情報単位ＡＴを記憶する。これによって、第１デバイス３０Ａは、オーナーデバイス４０となる。オーナーキーＫＯの登録を行なうに際して、第１デバイス３０Ａには、必要なアプリケーションがインストールされていることを前提としている。

　管理サーバ７０が第１デバイス３０ＡなどからオーナーキーＫＯの登録要求Ｄ１１を取得すると、管理サーバ７０は、まず、ステップＳ１１の処理を行なう。ステップＳ１１では、管理サーバ７０は、ペアリングパスワードＰＡＳを生成する。その後、管理サーバ７０は、ペアリングパスワードＰＡＳを示す情報を、車両２０および第１デバイス３０Ａへ送信する。

　その後、車両２０は、ペアリングパスワードＰＡＳを受信する。車両２０がペアリングパスワードＰＡＳを受信後、車両ＨＭＩ＿２２を介して車両２０がペアリングモードに設定されると、第１デバイス３０Ａからのパスワードを受信できる状態で待機する。その後、車両２０は、処理をステップＳ１２へ進める。

　ステップＳ１２では、車両２０は、第１デバイス３０Ａとのペアリングを行なう。ペアリングが行なわれると、車両２０は、データ通信を行なうためのセキュアチャネルを、第１デバイス３０Ａとの間で確立する。ペアリングは、管理サーバ７０から車両２０と第１デバイス３０Ａとへ送信されたペアリングパスワードＰＡＳを用いて行なわれる。ペアリングが完了すると、車両２０は、処理をステップＳ１３へ進める。

　ステップＳ１３では、車両２０は、車両２０の公開鍵である車両公開鍵ＰＫＶと、車両２０の秘密鍵である車両秘密鍵ＳＫＶと、を生成する。その後、車両２０は、セキュアチャネルを介して、オーナーキーＫＯを生成するための生成データＤＣを、第１デバイス３０Ａへ送信する。生成データＤＣは、車両識別情報ＳＴ１と、車両公開鍵ＰＫＶを示す車両公開鍵情報と、を備えている。その後、第１デバイス３０Ａは、生成データＤＣを受信する。その後、第１デバイス３０Ａは、処理をステップＳ１４へ進める。

　ステップＳ１４では、第１デバイス３０Ａは、オーナーキーＫＯを示すオーナーキー情報ＤＫＯを生成する。その後、第１デバイス３０Ａは、処理をステップＳ１５へ進める。
　ステップＳ１５では、第１デバイス３０Ａは、オーナーキー情報ＤＫＯを記憶する。これによって、第１デバイス３０Ａは、オーナーデバイス４０となる。すなわち、登録要求Ｄ１１は、デバイス３０にキー情報ＤＫとしてのオーナーキー情報ＤＫＯを記憶させるための要求である。その後、第１デバイス３０Ａは、オーナーキーＫＯに関する証明書情報ＳＴ５と、デバイス公開鍵ＰＫＤを示すデバイス公開鍵情報ＳＴ６と、を車両２０へ送信する。

　その後、車両２０が証明書情報ＳＴ５と、デバイス公開鍵情報ＳＴ６と、を受信すると、車両２０は、ステップＳ１６の処理を行なう。ステップＳ１６では、車両２０は、証明書情報ＳＴ５を検証する。証明書情報ＳＴ５の検証が完了すると、車両２０は、処理をステップＳ１７へ進める。

　ステップＳ１７では、車両２０は、デバイス公開鍵ＰＫＤを示すデバイス公開鍵情報ＳＴ６を、認証情報単位ＡＴとして記憶する。その後、車両２０は、認証情報単位ＡＴの記憶が完了したことを示す完了通知Ｍ１１を、第１デバイス３０Ａへ送信する。

　その後、第１デバイス３０Ａが完了通知Ｍ１１を受信すると、第１デバイス３０Ａは、ステップＳ１８の処理を行なう。ステップＳ１８では、第１デバイス３０Ａは、オーナーキーＫＯのキートラック要求Ｄ１２を生成する。キートラック要求Ｄ１２は、管理サーバ７０に対して、データベースＤＢの更新を要求するための信号である。第１デバイス３０Ａは、デバイスサーバ６０を介して、オーナーキーＫＯのキートラック要求Ｄ１２を管理サーバ７０へ送信する。

　その後、管理サーバ７０は、キートラック要求Ｄ１２を受信すると、ステップＳ１９の処理を行なう。ステップＳ１９では、管理サーバ７０は、オーナーキーＫＯの登録管理を行なう。具体的には管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡに、オーナーキーＫＯとして登録されたデバイス３０として、第１デバイス３０Ａを記憶する。これによって、管理システム１０は、オーナーキーＫＯの登録の一連の処理を終了する。

　＜フレンドキーＫＦの登録＞
　図６に示すように、管理システム１０は、フレンドキーＫＦの登録を行なうべく、一連の処理を行なう。フレンドキー情報ＤＫＦを記憶していないデバイス３０のうち、当該一連の処理によってフレンドデバイス５１として登録されることになるデバイス３０を、第２デバイス３０Ｂと表記する。

　オーナーデバイス４０において、フレンドキーＫＦの登録を要求する操作が実行されることによって、まず、オーナーデバイス４０は、ステップＳ２１の処理を行なう。ステップＳ２１では、オーナーデバイス４０は、フレンドキーＫＦの登録要求Ｄ２１を、図示を省略するリレーサーバへ送信する。その後、オーナーデバイス４０は、処理をステップＳ２２へ進める。

　ステップＳ２２では、オーナーデバイス４０は、デジタルキーをシェアするための招待情報ＩＶ１を、リレーサーバから取得する。招待情報ＩＶ１は、例えば、ＵＲＬリンクである。ＵＲＬリンクには、デジタルキーをシェアするべく必要なシェア情報ＳＨ１が格納されている。その後、オーナーデバイス４０は、招待情報ＩＶ１を第２デバイス３０Ｂへ送信する。

　その後、第２デバイス３０Ｂは、招待情報ＩＶ１を受信すると、ステップＳ２３の処理を行なう。ステップＳ２３では、第２デバイス３０Ｂは、招待情報ＩＶ１に基づき、シェア情報ＳＨ１を取得する。具体的には、第２デバイス３０Ｂは、ＵＲＬリンクのリンク元から、シェア情報ＳＨ１をダウンロードする。

　シェア情報ＳＨ１は、例えば、シェアキー構造情報ＳＴＳ、パスワード情報ＡＴＰ２、有効開始時情報ＡＴＰ３、有効期限情報ＡＴＰ４、およびネーム情報ＡＴＰ５、を含んでいる。有効開始時情報ＡＴＰ３、有効期限情報ＡＴＰ４、およびネーム情報ＡＴＰ５、はオーナーデバイス４０によって設定される。その後、第２デバイス３０Ｂは、処理をステップＳ２４へ進める。

　ステップＳ２４では、第２デバイス３０Ｂは、シェア情報ＳＨ１を用いて署名なしフレンドキー情報ＤＫＦＮを生成する。署名なしフレンドキー情報ＤＫＦＮは、署名情報ＡＴＰ１を有しないフレンドキー情報ＤＫＦである。具体的には、第２デバイス３０Ｂは、取得済のシェア情報ＳＨ１に含まれる各情報を、署名なしフレンドキー情報ＤＫＦＮの各情報として生成する。その後、第２デバイス３０Ｂは、生成した署名なしフレンドキー情報ＤＫＦＮをＵＲＬリンクにアップロード完了したことを示す完了通知Ｍ２１と、署名を要求する署名要求Ｄ２２と、をオーナーデバイス４０へ送信する。

　その後、オーナーデバイス４０は、第２デバイス３０Ｂから、完了通知Ｍ２１と、署名要求Ｄ２２と、を受信する。オーナーデバイス４０は、完了通知Ｍ２１を受信すると、署名なしフレンドキー情報ＤＫＦＮを取得する。オーナーデバイス４０は、署名要求Ｄ２２を受信すると、オーナーデバイス４０が操作されることによってステップＳ２５の処理を行なう。

　ステップＳ２５では、オーナーデバイス４０は、署名情報ＡＴＰ１を生成する。詳細には、オーナーデバイス４０は、取得済の署名なしフレンドキー情報ＤＫＦＮを、デバイスＨＭＩ＿３２に提示させるとともに、オーナーデバイス４０のユーザがフレンドキーＫＦの登録に同意することを示す操作を受け付ける。同意操作が行なわれると、オーナーデバイス４０は、同意操作が行なわれたことに基づき署名を取得する。その後、オーナーデバイス４０は、処理をステップＳ２６へ進める。

　ステップＳ２６では、オーナーデバイス４０は、署名なしフレンドキー情報ＤＫＦＮに、署名情報ＡＴＰ１を加える。これによって、オーナーデバイス４０は、フレンドキー情報ＤＫＦを生成する。その後、オーナーデバイス４０は、生成したフレンドキー情報ＤＫＦを、招待情報ＩＶ１であるＵＲＬリンクへアップロードする。オーナーデバイス４０は、完成したフレンドキー情報ＤＫＦをＵＲＬリンクにアップロード完了したことを示す完了通知Ｍ２２を、第２デバイス３０Ｂへ送信する。

　その後、第２デバイス３０Ｂは、完了通知Ｍ２２を取得する。その後、第２デバイス３０Ｂは、ステップＳ２７の処理を行なう。ステップＳ２７では、第２デバイス３０Ｂは、フレンドキー情報ＤＫＦをダウンロードするとともに記憶する。これによって、第２デバイス３０Ｂは、フレンドデバイス５１となる。その後、第２デバイス３０Ｂは、処理をステップＳ２８へ進める。

　ステップＳ２８では、第２デバイス３０Ｂは、フレンドキーＫＦのキートラック要求Ｄ２３を生成する。第２デバイス３０Ｂは、フレンドキー情報ＤＫＦと、フレンドキーＫＦのキートラック要求Ｄ２３と、を管理サーバ７０へ送信する。

　その後、管理サーバ７０がフレンドキーＫＦのキートラック要求Ｄ２３を受信すると、管理サーバ７０は、ステップＳ２９の処理を行なう。ステップＳ２９では、管理サーバ７０は、フレンドキーＫＦの登録管理を行なう。キートラック要求Ｄ２３は、新たな認証情報単位ＡＴを車両２０に記憶させるための要求である。

　具体的には登録管理として、管理サーバ７０は、キートラック要求Ｄ２３の対象であるフレンドキーＫＦが、拒否リストに掲載されていないことを確認する。拒否リストは、既に削除要求を受信済のフレンドキーＫＦおよびノンフレンドキーＫＮを備えているシェアキーＫＳを示すリストである。フレンドキーＫＦが拒否リストに掲載されている場合、管理サーバ７０は、キートラック要求Ｄ２３には応えられない通知を、第２デバイス３０Ｂへ送信する。

　一方で、キートラック要求Ｄ２３を受信済のフレンドキーＫＦが拒否リストに掲載されていない場合、管理サーバ７０は、キートラック要求Ｄ２３を受信済のフレンドキーＫＦを、データベースＤＢに登録する。詳細には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡに、フレンドデバイス５１として登録されたデバイス３０として、第２デバイス３０Ｂを記憶する。管理サーバ７０は、取得済のフレンドキー情報ＤＫＦを参照して、第２デバイス３０Ｂとオーナーデバイス４０との関係を記憶する。

　その後、管理サーバ７０は、フレンドキー情報ＤＫＦに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰの記憶を要求するための記憶要求Ｄ２４と、を車両２０へ送信する。すなわち、管理サーバ７０は、フレンドデバイス５１のデバイス公開鍵ＰＫＤを示すデバイス公開鍵情報ＳＴ６を、車両２０へ送信する。また管理サーバ７０は、前記デバイス公開鍵ＰＫＤにオーナーデバイス４０の署名がされていることを、車両２０へ通知する。

　その後、車両２０は、管理サーバ７０から、記憶要求Ｄ２４および認証パッケージＡＴＰを受信すると、ステップＳ３０の処理を行なう。ステップＳ３０では、車両２０は、受信済の認証パッケージＡＴＰを、フレンドキーＫＦを認証するための認証情報単位ＡＴとして記憶する。

　また管理サーバ７０は、登録管理が完了した後、キートラックの完了通知Ｍ２３を第２デバイス３０Ｂへ送信する。
　その後、第２デバイス３０Ｂは、キートラックの完了通知Ｍ２３を受信すると、ステップＳ３１の処理を行なう。ステップＳ３１の処理では、第２デバイス３０Ｂは、フレンドキーＫＦの登録完了を示す情報を、デバイスＨＭＩ＿３２に提示する。例えば、第２デバイス３０Ｂは、フレンドキーＫＦの登録完了を示す画像を、デバイスＨＭＩ＿３２に表示する。これによって、管理システム１０は、フレンドキーＫＦの登録の一連の処理を終了する。

　＜ノンフレンドキーＫＮの登録＞
　図７に示すように、管理システム１０は、ノンフレンドキーＫＮの登録を行なうべく、一連の処理を行なう。ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、当該一連の処理によってノンフレンドデバイス５２として登録されることになるデバイス３０を、第３デバイス３０Ｃと表記する。

　フレンドデバイス５１においてノンフレンドキーＫＮの登録を要求する操作が実行されることによって、まず、フレンドデバイス５１は、ステップＳ４１の処理を行なう。ステップＳ４１では、フレンドデバイス５１は、ノンフレンドキーＫＮの登録要求Ｄ３１を、図示を省略するリレーサーバへ送信する。その後、フレンドデバイス５１は、処理をステップＳ４２へ進める。

　ステップＳ４２では、フレンドデバイス５１は、デジタルキーをシェアするための招待情報ＩＶ２を、リレーサーバから取得する。招待情報ＩＶ２は、例えば、ＵＲＬリンクである。ＵＲＬリンクには、デジタルキーをシェアするべく必要なシェア情報ＳＨ２が格納されている。その後、フレンドデバイス５１は、招待情報ＩＶ２を第３デバイス３０Ｃへ送信する。

　その後、第３デバイス３０Ｃは、招待情報ＩＶ２を受信すると、ステップＳ４３の処理を行なう。ステップＳ４３では、第３デバイス３０Ｃは、招待情報ＩＶ２に基づき、シェア情報ＳＨ２を取得する。具体的には、第２デバイス３０Ｂは、ＵＲＬリンクから、シェア情報ＳＨ２をダウンロードする。

　シェア情報ＳＨ２は、例えば、シェアキー構造情報ＳＴＳ、パスワード情報ＡＴＰ２、有効開始時情報ＡＴＰ３、有効期限情報ＡＴＰ４、およびネーム情報ＡＴＰ５、を含んでいる。有効開始時情報ＡＴＰ３、有効期限情報ＡＴＰ４、およびネーム情報ＡＴＰ５、はフレンドデバイス５１によって設定される。その後、第３デバイス３０Ｃは、処理をステップＳ４４へ進める。

　ステップＳ４４では、第３デバイス３０Ｃは、シェア情報ＳＨ２を用いて署名なしノンフレンドキー情報ＤＫＮＮを生成する。署名なしノンフレンドキー情報ＤＫＮＮは、署名情報ＡＴＰ１を有しないノンフレンドキー情報ＤＫＮである。具体的には、第３デバイス３０Ｃは、取得済のシェア情報ＳＨ２に含まれる各情報を、署名なしノンフレンドキー情報ＤＫＮＮの各情報として生成する。その後、第３デバイス３０Ｃは、生成した署名なしノンフレンドキー情報ＤＫＮＮをＵＲＬリンクにアップロード完了したことを示す完了通知Ｍ３１と、署名を要求する署名要求Ｄ３２と、をフレンドデバイス５１へ送信する。

　その後、フレンドデバイス５１は、第３デバイス３０Ｃから、完了通知Ｍ３１と、署名要求Ｄ３２と、を受信する。フレンドデバイス５１は、完了通知Ｍ３１を受信すると、署名なしノンフレンドキー情報ＤＫＮＮを取得する。フレンドデバイス５１は、署名要求Ｄ３２を受信すると、フレンドデバイス５１が操作されることによってステップＳ４５の処理を行なう。

　ステップＳ４５では、フレンドデバイス５１は、署名情報ＡＴＰ１を生成する。詳細には、フレンドデバイス５１は、取得済の署名なしノンフレンドキー情報ＤＫＮＮを、デバイスＨＭＩ＿３２に提示させるとともに、フレンドデバイス５１のユーザがノンフレンドキーＫＮの生成に同意することを示す操作を受け付ける。同意操作が行なわれると、フレンドデバイス５１は、同意操作が行なわれたことに基づき署名を取得する。その後、フレンドデバイス５１は、処理をステップＳ４６へ進める。

　ステップＳ４６では、フレンドデバイス５１は、署名なしノンフレンドキー情報ＤＫＮＮに、署名情報ＡＴＰ１を加える。これによって、フレンドデバイス５１は、ノンフレンドキー情報ＤＫＮを生成する。その後、フレンドデバイス５１は、生成したノンフレンドキー情報ＤＫＮを、招待情報ＩＶ２であるＵＲＬリンクへアップロードする。フレンドデバイス５１は、完成したノンフレンドキー情報ＤＫＮをＵＲＬリンクにアップロード完了したことを示す完了通知Ｍ３２を、第３デバイス３０Ｃへ送信する。

　その後、第３デバイス３０Ｃは、完了通知Ｍ３２を取得する。その後、第３デバイス３０Ｃは、ステップＳ４７の処理を行なう。ステップＳ４７では、第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮをダウンロードして記憶する。これによって、第３デバイス３０Ｃは、ノンフレンドデバイス５２となる。その後、第３デバイス３０Ｃは、処理をステップＳ４８へ進める。

　ステップＳ４８では、第３デバイス３０Ｃは、ノンフレンドキーＫＮのキートラック要求Ｄ３３を生成する。第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮと、ノンフレンドキーＫＮのキートラック要求Ｄ３３と、を管理サーバ７０へ送信する。

　その後、管理サーバ７０がノンフレンドキーＫＮのキートラック要求Ｄ３３を受信すると、管理サーバ７０は、ステップＳ４９の処理を行なう。ステップＳ４９では、管理サーバ７０は、ノンフレンドキーＫＮの登録管理を行なう。

　具体的には登録管理として、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮが、拒否リストに掲載されていないことを確認する。ノンフレンドキーＫＮが拒否リストに掲載されている場合、管理サーバ７０は、キートラック要求Ｄ３３には応えられない通知、を第３デバイス３０Ｃへ送信する。

　一方で、ノンフレンドキーＫＮが拒否リストに掲載されていない場合、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮを、データベースＤＢに登録する。詳細には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡに、ノンフレンドデバイス５２として登録されたデバイス３０として、第３デバイス３０Ｃを記憶する。管理サーバ７０は、取得済のノンフレンドキー情報ＤＫＮを参照して、第３デバイス３０Ｃとフレンドデバイス５１との関係を記憶する。具体的には、管理サーバ７０は、第３デバイス３０Ｃを、第２デバイス３０Ｂからの登録要求Ｄ３１によって登録されたノンフレンドキーＫＮを有しているデバイス３０として記憶する。

　その後、管理サーバ７０は、ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰの記憶を要求するための記憶要求Ｄ３４と、を車両２０へ送信する。すなわち、管理サーバ７０は、ノンフレンドデバイス５２のデバイス公開鍵ＰＫＤを示すデバイス公開鍵情報ＳＴ６を、車両２０へ送信する。また管理サーバ７０は、前記デバイス公開鍵ＰＫＤにフレンドデバイス５１の署名がされていることを、車両２０へ通知する。

　その後、車両２０が、認証パッケージＡＴＰおよび記憶要求Ｄ３４を受信すると、ステップＳ５０の処理を行なう。ステップＳ５０では、車両２０は、受信済の認証パッケージＡＴＰを記憶する。すなわち、車両２０は、認証パッケージＡＴＰを、ノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶する。

　また管理サーバ７０は、登録管理が完了した後、キートラックの完了通知Ｍ３３を第２デバイス３０Ｂへ送信する。
　その後、第２デバイス３０Ｂは、キートラックの完了通知Ｍ３３を受信すると、ステップＳ５１の処理を行なう。ステップＳ５１の処理では、第３デバイス３０Ｃは、ノンフレンドキーＫＮの登録完了を示す情報を、デバイスＨＭＩ＿３２に提示する。例えば、第３デバイス３０Ｃは、ノンフレンドキーＫＮの登録完了を示す画像を、デバイスＨＭＩ＿３２に表示する。これによって、管理システム１０は、ノンフレンドキーＫＮの登録の一連の処理を終了する。

　＜ノンフレンドキーＫＮの削除＞
　次に、管理システム１０における、ノンフレンドキーＫＮを削除するための一連の処理を説明する。以下では、ノンフレンドキーＫＮが登録されている状態から、ノンフレンドキーＫＮが登録されていない状態へと移行するまでの一連の流れを説明する。以下の説明では、車両実行装置２７が実行する処理を、車両２０が実行する処理として説明する．同様に、デバイス実行装置３６が実行する処理を、デバイス３０が実行する処理として、サーバ実行装置７１が実行する処理を、管理サーバ７０が実行する処理として、各々説明する。

　＜フレンドデバイス５１からの削除予約Ｄ４１によるノンフレンドキーＫＮの削除＞
　図８に示すように、管理システム１０は、フレンドデバイス５１からの削除予約Ｄ４１に基づきノンフレンドキーＫＮを削除するべく、一連の処理を行なう。

　フレンドデバイス５１においてノンフレンドキーＫＮの削除を要求する操作が実行されることによって、まず、フレンドデバイス５１は、ステップＳ６１の処理を行なう。ステップＳ６１では、ノンフレンドキーＫＮの削除予約Ｄ４１を生成する。削除予約Ｄ４１は、ノンフレンドキーＫＮの削除を予約するための指令である。

　削除予約Ｄ４１は、ノンフレンドキーＫＮの削除を要求するための信号、ノンフレンドキーＫＮを示すデジタルキー識別情報ＳＴ３、および既定条件ＲＣを示す情報、を備えている。既定条件ＲＣは、削除予約Ｄ４１を受信後にノンフレンドキーＫＮの削除を始めるべく必要な条件である。既定条件ＲＣは、予め定められている。既定条件ＲＣは、例えば、削除予約Ｄ４１を受信してから予め定められたフェードアウト期間を経過したことである。フレンドデバイス５１は、ノンフレンドキーＫＮの削除予約Ｄ４１を管理サーバ７０へ送信する。

　その後、管理サーバ７０は、ノンフレンドキーＫＮの削除予約Ｄ４１を受信すると、ステップＳ６２の処理を行なう。ステップＳ６２では、管理サーバ７０は、削除予約Ｄ４１にしたがって保留中通知Ｍ４１を生成する。管理サーバ７０は、保留中通知Ｍ４１をフレンドデバイス５１へ送信する。

　その後、フレンドデバイス５１が保留中通知Ｍ４１を受信すると、フレンドデバイス５１は、ステップＳ６３の処理を行なう。ステップＳ６３では、フレンドデバイス５１は、削除予約Ｄ４１の対象であるノンフレンドキーＫＮの削除を保留中であることを示す情報を、デバイスＨＭＩ＿３２に提示する。

　ステップＳ６２の処理の後、管理サーバ７０は、ステップＳ６４の処理を行なう。ステップＳ６４では、管理サーバ７０は、データベースＤＢにおいて、削除予約Ｄ４１の対象であるノンフレンドキーＫＮの状態をフェードアウト状態として記憶する。フェードアウト状態は、削除予約Ｄ４１を受信しているものの、まだ削除の実行を保留している状態である。その後、管理サーバ７０は、処理をステップＳ６５へ進める。

　ステップＳ６５では、管理サーバ７０は、既定条件ＲＣを満たすことを確認する。管理サーバ７０が既定条件ＲＣを満たすことを確認すると、管理サーバ７０は、処理をステップＳ６６へ進める。

　ステップＳ６６では、管理サーバ７０は、削除予約Ｄ４１の対象であるノンフレンドキーＫＮを示すノンフレンドキー情報ＤＫＮを削除するための削除要求Ｄ４２を生成する。管理サーバ７０は、削除要求Ｄ４２をノンフレンドデバイス５２へ送信する。

　その後、ノンフレンドデバイス５２が削除要求Ｄ４２を受信すると、ステップＳ６７の処理を行なう。ステップＳ６７では、ノンフレンドデバイス５２は、削除要求Ｄ４２にしたがって、ノンフレンドキー情報ＤＫＮを削除する。ノンフレンドデバイス５２は、削除要求Ｄ４２にしたがった削除が完了したことを示す削除完了通知Ｍ４２を、管理サーバ７０へ送信する。

　その後、管理サーバ７０が完了通知Ｍ４２を受信すると、管理サーバ７０は、ステップＳ６８の処理を行なう。ステップＳ６８では、管理サーバ７０は、ノンフレンドデバイス５２におけるノンフレンドキー情報ＤＫＮを削除した履歴を記憶する。その後、管理サーバ７０は、処理をステップＳ６９へ進める。

　ステップＳ６９では、管理サーバ７０は、認証情報単位ＡＴの削除要求Ｄ４３を生成する。認証情報単位ＡＴの削除要求Ｄ４３は、削除予約Ｄ４１の対象であるノンフレンドキーＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除する要求を示す。管理サーバ７０は、削除要求Ｄ４３を車両２０へ送信する。

　その後、車両２０が削除要求Ｄ４３を受信すると、車両２０は、ステップＳ７０の処理を行なう。ステップＳ７０では、車両２０は、削除要求Ｄ４３にしたがって、削除予約Ｄ４１の対象であるノンフレンドキーＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除する。すなわち、車両２０は、ノンフレンドキーＫＮの認証パッケージＡＴＰを削除する。その後、車両２０は、削除要求Ｄ４３にしたがった認証情報単位ＡＴの削除が完了したことを示す削除完了通知Ｍ４３を、管理サーバ７０へ送信する。

　その後、管理サーバ７０が完了通知Ｍ４３を受信すると、管理サーバ７０は、ステップＳ７１の処理を行なう。ステップＳ７１では、管理サーバ７０は、車両２０における今回の一連の削除に関する処理で削除される対象であるノンフレンドキーＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除した履歴を記憶する。その後、管理サーバ７０は、処理をステップＳ７２へ進める。

　ステップＳ７２では、管理サーバ７０は、データベースＤＢを更新する。具体的には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡから、今回の一連の処理の削除対象であるノンフレンドキーＫＮを有しているノンフレンドデバイス５２を、削除する。その後、管理サーバ７０は、削除予約Ｄ４１にしたがったノンフレンドキーＫＮの一連の削除が完了したことを示す削除完了通知Ｍ４４を、フレンドデバイス５１へ送信する。

　その後、フレンドデバイス５１が完了通知Ｍ４４を受信すると、フレンドデバイス５１は、ステップＳ７３の処理を行なう。ステップＳ７３では、フレンドデバイス５１は、削除予約Ｄ４１の対象であるノンフレンドキーＫＮの削除が完了したことを示す情報を、デバイスＨＭＩ＿３２に提示する。例えば、フレンドデバイス５１は、ノンフレンドキーＫＮの削除完了を示す画像を、デバイスＨＭＩ＿３２に表示する。その後、管理システム１０は、今回のノンフレンドキーＫＮの削除についての一連の処理を終了する。

　＜ノンフレンドデバイス５２における削除起因によるノンフレンドキーＫＮの削除＞
　図９に示すように、管理システム１０は、ノンフレンドデバイス５２における削除操作に起因して、前記ノンフレンドデバイス５２が記憶中のノンフレンドキー情報ＤＫＮが示すノンフレンドキーＫＮを削除するべく一連の処理を行なう。

　ノンフレンドデバイス５２においてノンフレンドキーＫＮの削除を要求する所定操作が実行されることによって、まず、ノンフレンドデバイス５２は、ステップＳ８１の処理を行なう。ステップＳ８１では、ノンフレンドデバイス５２は、所定操作にしたがって、ノンフレンドキー情報ＤＫＮを削除する。その後、ノンフレンドデバイス５２は、ノンフレンドキー情報ＤＫＮが削除されたことを示す削除完了通知Ｍ５１を、管理サーバ７０へ送信する。

　その後、管理サーバ７０が完了通知Ｍ５１を受信すると、管理サーバ７０は、ステップＳ８２の処理を行なう。ステップＳ８２では、管理サーバ７０は、ノンフレンドデバイス５２におけるノンフレンドキー情報ＤＫＮを削除した履歴を記憶する。その後、管理サーバ７０は、ノンフレンドキー情報ＤＫＮが削除されたことを示す削除完了通知Ｍ５２を、フレンドデバイス５１へ送信する。

　その後、フレンドデバイス５１が完了通知Ｍ５２を受信すると、フレンドデバイス５１は、ステップＳ８３の処理を行なう。ステップＳ８３では、フレンドデバイス５１は、ノンフレンドデバイス５２のノンフレンドキー情報ＤＫＮの削除が完了したことを示す情報を、デバイスＨＭＩ＿３２に提示する。例えば、フレンドデバイス５１は、ノンフレンドキーＫＮの削除完了を示す画像を、デバイスＨＭＩ＿３２に表示する。

　ステップＳ８２の処理の後、管理サーバ７０は、ステップＳ８４の処理を行なう。ステップＳ８４では、管理サーバ７０は、ステップＳ８１で削除完了済のノンフレンドキー情報ＤＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除するための削除要求Ｄ５１を生成する。管理サーバ７０は、削除要求Ｄ５１を車両２０へ送信する。

　その後、車両２０が削除要求Ｄ５１を受信すると、車両２０は、ステップＳ８５の処理を行なう。ステップＳ８５では、車両２０は、削除要求Ｄ５１にしたがって、ステップＳ８１で削除完了済のノンフレンドキー情報ＤＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除する。車両２０は、削除要求Ｄ５１にしたがった認証情報単位ＡＴの削除が完了したことを示す完了通知Ｍ５３を、管理サーバ７０へ送信する。

　その後、管理サーバ７０が完了通知Ｍ５３を受信すると、管理サーバ７０は、ステップＳ８６の処理を行なう。ステップＳ８６では、管理サーバ７０は、ステップＳ８１で削除完了済のノンフレンドキー情報ＤＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除した履歴を記憶する。その後、管理サーバ７０は、処理をステップＳ８７へ進める。

　ステップＳ８７では、管理サーバ７０は、データベースＤＢを更新する。具体的には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡから、今回の一連の処理の削除対象であるノンフレンドキーＫＮを有しているノンフレンドデバイス５２を削除する。これによって、管理システム１０は、今回のノンフレンドキーＫＮの削除についての一連の処理を終了する。

　＜車両管理装置２６による認証情報単位ＡＴの置き換え＞
　さて、車両記憶装置２８が記憶することが可能に構成されている認証情報単位ＡＴの数には、限りがある。換言すれば、車両記憶装置２８が記憶可能な認証情報量には、上限がある。車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴを受信したとき、次の処理を行なう。つまり車両２０は、新たな認証情報単位ＡＴを、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかの代わりに記憶する。

　具体的には、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たに認証情報単位ＡＴが受信されたとき、次の処理を行なう。つまり車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを、削除する。その後、車両２０は、受信済の新たな認証情報単位ＡＴを、車両記憶装置２８に記憶する。

　＜車両２０が実行する一連の処理＞
　図１０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴを受信したとき、管理システム１０における車両２０が実行する一連の処理の流れを示す説明図である。

　図１に示すように、車両２０において、車両記憶装置２８は、車両プログラムＰＶを記憶済である。車両実行装置２７は、車両記憶装置２８に記憶済の車両プログラムＰＶを実行する。これによって、車両２０は一連の処理を実行する。

　図１０に示す第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していない１つまたは複数のデバイス３０のうち、当該一連の処理によってノンフレンドデバイス５２とされるデバイス３０である。図示しないフレンドデバイス５１において、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、ノンフレンドキーＫＮの登録を行なうべく、図７に示す一連の処理を行なう。

　図１０に示すステップＳ１０１は、図７に示すステップＳ４７とで同様である。ステップＳ１０１の処理の後、第３デバイス３０Ｃは、ステップＳ１０２の処理を行なう。図１０に示すステップＳ１０２の処理は、図７に示すステップＳ４８とで同様である。第３デバイス３０Ｃは、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮと、ノンフレンドキーＫＮのキートラック要求Ｄ３３と、を送信する。

　その後、管理サーバ７０がノンフレンドキーＫＮのキートラック要求Ｄ３３を受信すると、管理サーバ７０は、ステップＳ１０３の処理を行なう。ステップＳ１０３では、図７に示すステップＳ４９とで同様に、管理サーバ７０は、ノンフレンドキーＫＮの登録管理を行なう。ステップＳ１０３の処理として、管理サーバ７０は、ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０へ送信する。加えて、管理サーバ７０は、車両２０についてのデータベースＤＢにおいてフェードアウト状態として記憶済のデジタルキーが存在する場合、フェードアウト状態となっているデジタルキーの情報を車両２０へと送信する。車両２０についてのデータベースＤＢにおいてフェードアウト状態として記憶済のデジタルキーが存在する場合というのは、削除予約Ｄ４１が未執行のまま残っている状態である。

　その後、車両２０が、認証パッケージＡＴＰと、記憶要求Ｄ３４と、を受信すると、車両２０はステップＳ１０４の処理を行なう。このとき、車両２０は、車両２０についてのデータベースＤＢにおいてフェードアウト状態として記憶済のデジタルキーが存在する場合、フェードアウト状態となっているデジタルキーの情報を受信する。

　＜削除されるべき認証情報単位ＡＴの選択＞
　ステップＳ１０４では、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかから、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する。すなわち、ステップＳ１０４では、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択する。車両２０が前記認証情報単位ＡＴを選択する処理については後述する。車両２０が第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択すると、車両２０はステップＳ１０５の処理を行なう。

　図１１は、ステップＳ１０４において車両２０が行なう、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する処理を示すフローチャートである。車両２０は、ステップＳ１０４の処理として、この一連の処理を行なう。

　＜フェードアウト状態の判定＞
　図１１に示すように、この一連の処理を開始すると、車両２０は、ステップＳ２００において、削除予約Ｄ４１が残っているかを判定する。車両２０は、車両記憶装置２８がフェードアウト状態の１つまたは複数のデジタルキーの認証情報単位ＡＴを記憶済の場合、削除予約Ｄ４１が残っていると判定する。削除予約Ｄ４１が残っている場合（ステップＳ２００：ＹＥＳ）、車両２０は、処理をステップＳ２１０に進める。

　ステップＳ２１０では、車両２０は、複数の削除予約Ｄ４１が残っているか否かを判定する。車両２０は、車両記憶装置２８がフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを記憶済の場合、複数の削除予約Ｄ４１が残っていると判定する。複数の削除予約Ｄ４１が残っている場合（ステップＳ２１０：ＹＥＳ）、車両２０は、処理をステップＳ２２０へ進める。

　ステップＳ２２０では、車両２０は、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを全て削除する。これによって、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数は、記憶可能な既定数未満となる。その後、車両２０は、図１１に示す一連の処理を終了する。車両２０は、図１１に示す一連の処理を終了した後、図１０に示すステップＳ１０５の処理を行なう。

　車両記憶装置２８がフェードアウト状態のデジタルキーの認証情報単位ＡＴを１つのみ記憶済の場合、すなわち残っている削除予約Ｄ４１が複数ではない場合（ステップＳ２１０：ＮＯ）、車両管理装置２６は、処理をステップＳ２３０へ進める。

　ステップＳ２３０では、車両管理装置２６は、前記フェードアウト状態のデジタルキーの認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、車両２０は、図１１に示す一連の処理を終了する。車両２０は、図１１に示す一連の処理を終了した後、図１０に示すステップＳ１０５の処理を行なう。

　ステップＳ２００の処理では、削除予約Ｄ４１が残っていない場合（ステップＳ２００：ＮＯ）、車両２０は、処理をステップＳ２４０に進める。
　＜プロテクト対象として選択済の認証情報単位ＡＴが存在するか否かの判定＞
　車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうち、プロテクト対象にされる認証情報単位ＡＴを選択することが可能に構成されている。例えば、車両２０のユーザは、車両２０の車両ＨＭＩ＿２２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択することができる。例えば、車両２０のユーザは、オーナーデバイス４０のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択することができる。例えば、車両２０のユーザは、フレンドデバイス５１のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択することができる。例えば、車両２０のユーザは、ノンフレンドデバイス５２のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択することができる。

　ステップＳ２４０では、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかに、プロテクト対象として選択済の認証情報単位ＡＴが存在するか否かを判定する。プロテクト対象として選択済の認証情報単位ＡＴが存在する場合（ステップＳ２４０：ＹＥＳ）、車両２０は、処理をステップＳ２５０に進める。ステップＳ２５０では、車両２０は、以降の処理において、プロテクト対象としては未選択の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択することを決定する。その後、車両２０は、処理をステップＳ２６０に進める。プロテクト対象として選択済の認証情報単位ＡＴが存在しない場合（ステップＳ２４０：ＮＯ）、車両２０は、処理をステップＳ２６０に進める。

　＜認証情報単位ＡＴに優先順位が設定されているか否かの判定＞
　車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定可能に構成されている。例えば、車両２０のユーザは、車両２０の車両ＨＭＩ＿２２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。例えば、車両２０のユーザは、オーナーデバイス４０のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。例えば、車両２０のユーザは、フレンドデバイス５１のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。例えば、車両２０のユーザは、ノンフレンドデバイス５２のデバイスＨＭＩ＿３２を介して、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。

　ステップＳ２６０では、車両２０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されているか否かを判定する。車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されている場合（ステップＳ２６０：ＹＥＳ）、車両２０は処理をステップＳ２７０に進める。

　ステップＳ２７０では、車両２０は、車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶済か否かを判定する。車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶済の場合（ステップＳ２７０：ＹＥＳ）、車両２０は処理をステップＳ２８０に進める。

　ステップＳ２８０では、車両２０は、優先順位に基づき、削除されるべき認証情報単位ＡＴを選択する。例えば、車両２０は、優先順位が最も低い認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、車両２０は、図１１に示す一連の処理を終了する。車両２０は、図１１に示す一連の処理を終了した後、図１０に示すステップＳ１０５の処理を行なう。

　図１１に示すステップＳ２６０の処理では、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されていない場合（ステップＳ２６０：ＮＯ）、車両２０は処理をステップＳ２９０に進める。ステップＳ２７０の処理では、車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶していない場合（ステップＳ２７０：ＮＯ）、車両２０は処理をステップＳ２９０に進める。

　＜ノンフレンドキーＫＮの認証情報単位ＡＴを記憶済か否かの判定＞
　ステップＳ２９０では、車両２０は、車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶済か否かを判定する。車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶済の場合（ステップＳ２９０：ＹＥＳ）、車両２０は処理をステップＳ３００に進める。

　ステップＳ３００では、車両管理装置２６は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのうち、ノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、車両２０は、図１１に示す一連の処理を終了する。車両２０は、図１１に示す一連の処理を終了した後、図１０に示すステップＳ１０５の処理を行なう。

　ステップＳ２９０では、車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶していない場合（ステップＳ２９０：ＮＯ）、車両２０は処理をステップＳ３１０に進める。ステップＳ３１０では、車両２０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのうち、最後に使用された日付が最も古いシェアキー情報ＤＫＳに対応する認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、車両２０は、図１１に示す一連の処理を終了する。車両２０は、図１１に示す一連の処理を終了した後、図１０に示すステップＳ１０５の処理を行なう。

　＜認証情報単位ＡＴの置き換え＞
　図１０に示すステップＳ１０５では、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの代わりに記憶する。具体的には、車両２０は、ステップＳ１０５において選択済の認証情報単位ＡＴを、車両記憶装置２８から削除する。その後、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第３デバイス３０ＣのノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶する。

　ステップＳ２２０の処理を行なった場合、車両２０は、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを、全て削除する。これによって、ステップＳ１０４において、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数は、記憶可能な既定数未満となる。ステップＳ１０５の処理時に、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達していない場合、ステップＳ１０５では、車両２０は、認証情報単位ＡＴを車両記憶装置２８から削除しない。この場合、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第３デバイス３０ＣのノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶する。

　＜認証情報単位ＡＴを置き換えた後の処理＞
　車両２０は、ステップＳ１０５の処理を行なった後、処理をステップＳ１０６に進める。ステップＳ１０６では、車両２０は完了通知Ｍ６１を生成する。完了通知Ｍ６１は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰが、ステップＳ１０４において車両管理装置２６が選択した認証情報単位ＡＴであるとともに車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの代わりに、記憶されたことを示す信号を備えている。車両管理装置２６は、完了通知Ｍ６１を管理サーバ７０へ送信する。

　管理サーバ７０が完了通知Ｍ６１を受信すると、管理サーバ７０は、ステップＳ１０７の処理を行なう。ステップＳ１０７では、管理サーバ７０は、完了通知Ｍ６２を生成する。完了通知Ｍ６２は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第３デバイス３０ＣのノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして車両記憶装置２８が記憶したことを示す情報を備えている。管理サーバ７０は、完了通知Ｍ６２を第３デバイス３０Ｃに向けて送信する。

　第３デバイス３０Ｃが完了通知Ｍ６２を受信すると、第３デバイス３０ＣはステップＳ１０８の処理を行なう。ステップＳ１０８では、ノンフレンドデバイス５２は、車両２０への第３デバイス３０ＣのノンフレンドキーＫＮの登録が完了したことを示す登録完了の情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、今回の認証情報単位ＡＴの置き換えについての一連の処理を終了する。

　＜第１実施形態の作用＞
　車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が既定数に達している状態で、新たに認証情報単位ＡＴが受信されたとき、ユーザによる介入無しに、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除する。認証情報単位ＡＴは、デジタルキー情報単位である。

　＜第１実施形態の効果＞
　（１－１）上記の車両管理装置２６によれば、新たな認証情報単位ＡＴが記憶されるときに、前記車両２０が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、どの認証情報単位ＡＴを削除するのかを車両２０のユーザが選択しなくてよくなる。すなわち、車両管理装置２６は、車両２０のユーザの負担を軽減することが可能に構成されている。

　（１－２）以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているとともに、既定条件ＲＣが成立したときに、１つまたは複数の削除予約Ｄ４１が未執行のまま残っている場合を説明する。削除予約Ｄ４１は、対象情報である認証情報単位ＡＴの削除を執行するための指令である。この場合、車両管理装置２６は、新たな認証情報単位ＡＴを受信したとき、未執行の削除予約Ｄ４１の対象である認証情報単位ＡＴを、車両記憶装置２８から削除する。その後、車両管理装置２６は、新たな認証情報単位ＡＴを車両記憶装置２８に記憶させる。つまり、車両管理装置２６は、削除される認証情報として、削除されることが予定されているデジタルキーを認証するための認証情報単位ＡＴを選択する。これによって、車両管理装置２６は、削除されることが予定されていないデジタルキーを認証するための認証情報単位ＡＴを記憶したまま、新たな認証情報単位ＡＴを記憶することが可能に構成されている。

　（１－３）以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているとともに、複数の削除予約Ｄ４１が未執行のまま残っている場合を説明する。この場合、車両管理装置２６は、新たな認証情報単位ＡＴを受信したとき、未執行のまま残っている削除予約Ｄ４１の対象である認証情報単位ＡＴを全て削除する。その後、車両管理装置２６は、新たな認証情報単位ＡＴを車両記憶装置２８に記憶させる。これによって、車両管理装置２６は、受信済の新たな認証情報単位ＡＴを記憶するとともにさらに別の認証情報単位ＡＴを記憶するための記憶容量を、車両記憶装置２８に確保することが可能に構成されている。

　（１－４）車両管理装置２６は、車両２０のユーザによって車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位を設定可能に構成されている。車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴを受信したとき、設定済の優先順位に基づき、車両記憶装置２８から削除されるべき認証情報単位ＡＴを選択する。これによって、車両管理装置２６は、優先順位を設定したユーザの意向を反映して、車両記憶装置２８から削除されるべき認証情報単位ＡＴを選択することが可能に構成されている。

　（１－５）車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうち、プロテクト対象にされる認証情報単位ＡＴを選択することが可能に構成されている。車両管理装置２６は、新たな認証情報単位ＡＴを受信したとき、プロテクト対象としては未選択の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除する。車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに対して、プロテクト対象になっている認証情報単位ＡＴと、プロテクト対象になっていない認証情報単位ＡＴと、の２段階の優先順位を設定することが可能に構成されている。車両管理装置２６は、プロテクト対象に設定済の認証情報単位ＡＴが削除されることを防ぐことによって、車両２０のユーザの意図を反映させることができる。

　（１－６）複数のデジタルキーは、第１デジタルキー、第１デジタルキーに基づき生成される第２デジタルキー、および第２デジタルキーに基づき生成される第３デジタルキー、を備えている。第１デジタルキーは、オーナーキーＫＯである。第２デジタルキーは、フレンドキーＫＦである。第３デジタルキーは、ノンフレンドキーＫＮである。以下は、車両記憶装置２８に、第２デジタルキーであるフレンドキーＫＦを認証するための認証情報単位ＡＴと、第３デジタルキーであるノンフレンドキーＫＮを認証するための認証情報単位ＡＴと、が記憶されており、且つ車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している場合を説明する。この場合、車両管理装置２６は、新たな認証情報単位ＡＴを受信したとき、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうち、第３デジタルキーであるノンフレンドキーＫＮに対応する認証情報単位ＡＴを削除する。これによって、車両管理装置２６は、オーナーキーＫＯに基づき登録済のフレンドキーＫＦに対応する認証情報単位ＡＴを保護することが可能に構成されている。これによって、例えば、フレンドキーＫＦに対応する認証情報単位ＡＴが新たな認証情報単位ＡＴによって置き換えられてしまうことで、再度オーナーがフレンドキーＫＦを登録し直す、という事態の頻度を低減することが可能に構成されている。

　（１－７）管理システム１０は、車両２０に搭載される車両管理装置２６と、デジタルキーを管理する管理サーバ７０と、を備えている。車両２０は車両記憶装置２８を備えている。管理システム１０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たに認証情報単位ＡＴが受信されたとき、車両記憶装置２８が記憶済の認証情報単位のうちのいずれかを削除する。上記の管理システム１０によれば、車両記憶装置２８が新たな認証情報単位ＡＴを記憶するときに、前記車両２０が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、どの認証情報単位ＡＴを削除するのかを車両２０のユーザが選択しなくてよくなる。すなわち、管理システム１０は、車両２０のユーザの負担を軽減することが可能に構成されている。

　＜第１実施形態の変更例＞
　上記第１実施形態は、以下のように変更して実施することが可能に構成されている。上記第１実施形態および以下の第１実施形態についての変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０が新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除することが可能であればよい。車両管理装置２６は、新たな認証情報単位ＡＴを車両記憶装置２８に記憶させなくてもよい。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０が新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除することが可能であればよい。車両管理装置２６は、削除されるべき認証情報単位ＡＴを選択しなくてもよい。例えば、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを、ランダムに削除してもよい。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除することができればよい。車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択できない構成でもよい。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除することができればよい。車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できない構成でもよい。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除することができればよい。車両管理装置２６は、未執行の削除予約Ｄ４１の対象になっている１つまたは複数の認証情報単位ＡＴを全て削除することに限られない。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除できれよい。車両管理装置２６は、未執行の削除予約Ｄ４１の対象となっている認証情報単位ＡＴを、削除しなくてもよい。

　・以下は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴが受信された場合を説明する。この場合、車両管理装置２６は、第２デジタルキーであるフレンドキーＫＦに対応する認証情報単位ＡＴと、第３デジタルキーであるノンフレンドキーＫＮに対応する認証情報単位ＡＴと、のうち、第２デジタルキーであるフレンドキーＫＦに対応する認証情報単位ＡＴを削除してもよい。

　・車両管理装置２６は、車両記憶装置２８に記憶済の未執行の削除予約Ｄ４１の対象となっている認証情報単位ＡＴに対して、優先順位を設定可能に構成されてもよい。例えば、車両管理装置２６は、残りのフェードアウト期間が短い認証情報単位ＡＴほど、この認証情報単位ＡＴに低い優先順位を設定するように構成されてもよい。例えば、車両管理装置２６は、フェードアウト状態に入った時期が早い認証情報単位ＡＴほど、この認証情報単位ＡＴに低い優先順位を設定するように構成されてもよい。

　・車両実行装置２７が車両プログラムＰＶを実行することで、認証情報単位ＡＴの置き換えに関する処理を実行する場合、管理サーバ７０のサーバ実行装置７１は、置き換えプログラムＰＭを実行しなくてもよい。車両実行装置２７が車両プログラムＰＶを実行することで、認証情報単位ＡＴの置き換えに関する処理を実行する場合、管理サーバ７０のサーバ記憶装置７２は、置き換えプログラムＰＭを記憶していなくてもよい。

　図７、図１２、および図１３、は第２実施形態に係る車両管理装置２６および管理サーバ７０を説明する。第２実施形態については、第１実施形態との相違点を中心に説明する。

　以下は、車両管理装置２６が、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、新たな認証情報単位ＡＴを受信したときを説明する。このとき、第２実施形態における車両管理装置２６は、前記新たな認証情報単位ＡＴに対応するキー情報ＤＫをデバイス３０に記憶させるための登録要求Ｄ３１を行なったデバイス３０による別の登録要求Ｄ３１に基づき、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを削除する。つまり車両管理装置２６は、新たな認証情報単位ＡＴに対応するキー情報ＤＫをデバイス３０に記憶させるための登録要求Ｄ３１を行なったデバイス３０が、過去も登録要求Ｄ３１を行なっていた場合、過去の登録要求Ｄ３１に対応する認証情報単位ＡＴを車両記憶装置２８から削除する。

　＜車両２０が実行する一連の処理＞
　図１２は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０が新たな認証情報単位ＡＴを受信したとき、管理システム１０における車両２０が実行する一連の処理の流れを示す説明図である。

　第２デバイス３０Ｂは、オーナーデバイス４０による登録要求Ｄ２１に基づき、フレンドキーＫＦが登録されたフレンドデバイス５１である。第４デバイス３０Ｄは、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に基づき、ノンフレンドキーＫＮが登録されたノンフレンドデバイス５２である。第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、本一連の処理によってノンフレンドデバイス５２とされるデバイス３０である。

　フレンドデバイス５１である第２デバイス３０Ｂにおいて、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録を行なうべく、図７に示す一連の処理を行なう。

　図７に示すステップＳ４９の処理として、管理サーバ７０は、ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０へ送信する。その後、車両２０が、認証パッケージＡＴＰおよび記憶要求Ｄ３４を受信すると、車両２０は図１２に示すステップＳ１０４の処理を行なう。

　＜削除されるべき認証情報単位ＡＴの選択と、認証情報単位ＡＴの置き換え＞
　ステップＳ１０４では、第１実施形態とで同様に、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかから、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを選択する。その後、車両２０はステップＳ４０１の処理を行なう。

　ステップＳ４０１では、車両２０は、第３デバイス３０Ｃに認証情報単位ＡＴを記憶させるための登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による別の（すなわち過去の）登録要求Ｄ３１に基づく認証情報単位ＡＴを記憶済の場合、前記認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。ステップＳ４０１において車両２０が行なう選択の結果は、ステップＳ１０２において車両２０が行なう選択の結果よりも優先される。

　第４デバイス３０Ｄは、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に基づきノンフレンドキーＫＮが登録されたノンフレンドデバイス５２である。つまり第２デバイス３０Ｂ（フレンドデバイス５１）は、今回新たに第３デバイス３０ＣにノンフレンドキーＫＮを登録させるための登録要求Ｄ３１を行なっただけでなく、過去も、第４デバイス３０ＤにノンフレンドキーＫＮを登録させるための登録要求Ｄ３１を行なっていた。車両２０は、第４デバイス３０ＤのノンフレンドキーＫＮを示すノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを削除する。その後、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを記憶する。

　すなわち、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶する。換言すれば、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮの認証パッケージＡＴＰを記憶するに際して、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴと置き換えて第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮの認証パッケージＡＴＰを記憶する。その後、車両２０はステップＳ４０２の処理を行なう。

　＜認証情報単位ＡＴを置き換えた後の処理＞
　ステップＳ４０２では、車両管理装置２６は完了通知Ｍ７１を生成する。完了通知Ｍ７１は、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴが、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶済であることを示す信号を備えている。完了通知Ｍ７１は、車両記憶装置２８が第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴを記憶したことを示す信号を、管理サーバ７０が第３デバイス３０Ｃに向けて送信するようにさせるための信号を備えている。完了通知Ｍ７１は、車両記憶装置２８が第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴを記憶したことを示す信号を、管理サーバ７０が第４デバイス３０Ｄ（ノンフレンドデバイス５２）、第２デバイス３０Ｂ（フレンドデバイス５１）、およびオーナーデバイス４０、に向けて送信するようにさせるための信号を備えている。車両管理装置２６は、完了通知Ｍ７１を管理サーバ７０に向けて送信する。

　管理サーバ７０が完了通知Ｍ７１を受信すると、管理サーバ７０は、ステップＳ４０３の処理を実行する。ステップＳ４０３では、管理サーバ７０は、完了通知Ｍ７２を生成する。完了通知Ｍ７２は、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴを、車両記憶装置２８が記憶したことを示す信号を備えている。管理サーバ７０は、完了通知Ｍ７２を第３デバイス３０Ｃへ送信する。

　ステップＳ４０３の処理の後、管理サーバ７０は、ステップＳ４０４の処理を実行する。ステップＳ４０４では、管理サーバ７０は、置き換え通知Ｍ７３、置き換え通知Ｍ７４、および置き換え通知Ｍ７５、を生成する。置き換え通知Ｍ７３、置き換え通知Ｍ７４、および置き換え通知Ｍ７５、は各々、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴが、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶されたことを示す信号を備えている。管理サーバ７０は、置き換え通知Ｍ７３を第４デバイス３０Ｄ（ノンフレンドデバイス５２）に向けて送信する。管理サーバ７０は、置き換え通知Ｍ７４を第２デバイス３０Ｂ（フレンドデバイス５１）に向けて送信する。管理サーバ７０は、オーナーデバイス４０に向けて置き換え通知Ｍ７５を送信する。処理は図１４へ続く。

　図１３に示すように、第３デバイス３０Ｃが完了通知Ｍ７２を受信すると、第３デバイス３０ＣはステップＳ４０５の処理を行なう。ステップＳ４０５では、第３デバイス３０Ｃは、車両２０において第３デバイス３０ＣのノンフレンドキーＫＮの登録が完了したことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　第４デバイス３０Ｄ（ノンフレンドデバイス５２）が置き換え通知Ｍ７３を受信すると、第４デバイス３０ＤはステップＳ４０６の処理を行なう。ステップＳ４０６では、第４デバイス３０Ｄは、車両記憶装置２８において、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴが、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　第２デバイス３０Ｂ（フレンドデバイス５１）が置き換え通知Ｍ７４を受信すると、第２デバイス３０ＢはステップＳ４０７の処理を行なう。ステップＳ４０７では、第２デバイス３０Ｂは、車両記憶装置２８において、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴが、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　オーナーデバイス４０が置き換え通知Ｍ７５を受信すると、オーナーデバイス４０はステップＳ４０８の処理を行なう。ステップＳ４０８では、オーナーデバイス４０は、車両記憶装置２８において、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴが、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、今回の認証情報単位ＡＴの置き換えについての一連の処理を終了する。

　＜第２実施形態の作用＞
　車両管理装置２６は、第３デバイス３０Ｃのキー情報ＤＫに対応する認証情報単位ＡＴを受信済の場合、第３デバイス３０Ｃのキー情報ＤＫに対応する認証情報単位ＡＴに対応する登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による別の登録要求Ｄ３１に基づき、車両記憶装置２８に記憶済の第３デバイス３０Ｃのキー情報ＤＫに対応する認証情報単位ＡＴを削除する。換言すれば車両管理装置２６は、今回の登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による過去の登録要求Ｄ３１に対応する認証情報単位ＡＴを、車両記憶装置２８から削除する。よって、第２デバイス３０Ｂ（フレンドデバイス５１）以外による登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴと、オーナーデバイス４０による登録要求Ｄ２１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴと、は削除されない。

　＜第２実施形態の効果＞
　（２－１）車両管理装置２６は、第２デバイス３０Ｂ（フレンドデバイス５１）以外による登録要求Ｄ３１に基づき既に車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴが、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に起因して削除されてしまうことを防ぐことができる。車両管理装置２６は、オーナーデバイス４０による登録要求Ｄ２１に基づき既に車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴが、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に起因して削除されてしまうことを防ぐことができる。

　＜第２実施形態の変更例＞
　上記第２実施形態は、以下のように変更して実施することが可能に構成されている。上記第２実施形態および以下の第２実施形態についての変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・以下は、車両管理装置２６が、新たな認証情報単位ＡＴが受信された場合、前記新たな認証情報単位ＡＴに対応する登録要求Ｄ３１を行なったデバイス３０による別（すなわち過去）の登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを削除する場合を説明する。この場合、車両管理装置２６は、第３デバイス３０ＣのノンフレンドキーＫＮの認証情報単位ＡＴを車両記憶装置２８が記憶したことを示す信号を生成しなくてもよい。同様に、車両管理装置２６は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第４デバイス３０ＤのノンフレンドキーＫＮの認証情報単位ＡＴの代わりに記憶したことを示す信号を生成しなくてもよい。

　・車両管理装置２６は、新たな認証情報単位ＡＴに対応する登録要求Ｄ２１を行なったオーナーデバイス４０による別の登録要求Ｄ２１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを削除してもよい。すなわちオーナーデバイス４０による過去の登録要求Ｄ２１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴは、オーナーデバイス４０が新たな登録要求Ｄ２１を行なった場合、削除される。

　図１、図７、図１４、および図１５、は第３実施形態に係る車両管理装置２６および管理サーバ７０を説明する。以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を、管理サーバ７０が受信したときを説明する。このとき、第３実施形態の管理サーバ７０は、新たな認証情報単位ＡＴを、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかの代わりに記憶させるための命令を、車両２０に向けて送信する。

　具体的には、管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したとき、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除する。その後、管理サーバ７０は、受信済の認証情報単位ＡＴを車両記憶装置２８に記憶させる。

　＜管理サーバ７０が実行する一連の処理＞
　図１４は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０に対する新たな認証情報単位ＡＴを管理サーバ７０が受信したとき、管理システム１０における管理サーバ７０が実行する一連の処理の流れを示す説明図である。

　図１に示すように、管理サーバ７０において、サーバ記憶装置７２は、置き換えプログラムＰＭを記憶済である。サーバ実行装置７１は、サーバ記憶装置７２に記憶済の置き換えプログラムＰＭを実行する。これによって、管理サーバ７０は一連の処理を実行する。

　図１４に示す第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、当該一連の処理によってノンフレンドデバイス５２とされるデバイス３０である。図示しないフレンドデバイス５１において、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録を行なうべく、図７に示す一連の処理を行なう。

　図１４に示すステップＳ５０１は、図７に示すステップＳ４７とで同様である。ステップＳ５０１の処理の後、第３デバイス３０Ｃは、ステップＳ５０２の処理を行なう。図１４に示すステップＳ５０２の処理は、図７に示すステップＳ４８とで同様である。ステップＳ５０２の処理として、第３デバイス３０Ｃは、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮと、ノンフレンドキーＫＮのキートラック要求Ｄ３３と、を送信する。キートラック要求Ｄ３３は、新たな認証情報単位ＡＴを車両２０に記憶させるための要求である。

　その後、管理サーバ７０がノンフレンドキーＫＮのキートラック要求Ｄ３３を受信すると、管理サーバ７０は、ステップＳ５０３の処理を行なう。
　ステップＳ５０３の処理として、管理サーバ７０は、ノンフレンドキーＫＮの登録管理を行なう。具体的には、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮが、拒否リストに掲載されていないことを確認する。ノンフレンドキーＫＮが拒否リストに掲載されている場合、管理サーバ７０は、第３デバイス３０Ｃへ、キートラック要求Ｄ３３には応えられない通知を送信する。

　一方で、ノンフレンドキーＫＮが拒否リストに掲載されていない場合、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮを、データベースＤＢに登録する。詳細には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡに、ノンフレンドデバイス５２として登録されたデバイス３０として、第３デバイス３０Ｃを記憶する。管理サーバ７０は、取得済のノンフレンドキー情報ＤＫＮを参照して、第３デバイス３０Ｃとフレンドデバイス５１との関係を記憶する。具体的には、管理サーバ７０は、第３デバイス３０Ｃを、第２デバイス３０Ｂ（フレンドデバイス５１）からの登録要求Ｄ３１によって登録されたノンフレンドキーＫＮを有しているデバイス３０として記憶する。その後、管理サーバ７０はステップＳ５０４の処理を行なう。

　第３実施形態の管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡとして、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数と、車両記憶装置２８が記憶可能な認証情報単位ＡＴの数と、を記憶済である。すなわち、管理サーバ７０は、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴの数が、車両２０が記憶可能な既定数に達しているか否かを把握可能に構成されている。ステップＳ５０４では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定する。

　管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、車両記憶装置２８が記憶可能な既定数に達していないと判定した場合、管理サーバ７０は、認証パッケージＡＴＰと、認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０へ送信する。その後、管理システム１０は図７に示すステップＳ５０以降の処理を行なう。

　管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、前記車両記憶装置２８が記憶可能な既定数に達していると判定した場合、管理サーバ７０はステップＳ５０５の処理を行なう。

　＜削除されるべき認証情報単位ＡＴの選択＞
　ステップＳ５０５では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択する。

　図１５は、ステップＳ５０５において管理サーバ７０が行なう、削除されるべき認証情報単位ＡＴを選択する処理を示すフローチャートである。管理サーバ７０は、ステップＳ５０５の処理として、この一連の処理を行なう。

　＜フェードアウト状態の判定＞
　図１５に示すように、この一連の処理を開始すると、ステップＳ５１０において、管理サーバ７０は、削除予約Ｄ４１が未執行のまま残っているか否かを判定する。管理サーバ７０は、車両記憶装置２８に、フェードアウト状態の１つまたは複数のデジタルキーの認証情報単位ＡＴが記憶済の場合、削除予約Ｄ４１が未執行のまま残っていると判定する。削除予約Ｄ４１が未執行のまま残っている場合（ステップＳ５１０：ＹＥＳ）、管理サーバ７０は、処理をステップＳ５１１に進める。

　ステップＳ５１１では、管理サーバ７０は、複数の削除予約Ｄ４１が未執行のまま残っている状態か否かを判定する。管理サーバ７０は、車両記憶装置２８に、フェードアウト状態の複数のデジタルキーの認証情報単位ＡＴが記憶済の場合、複数の削除予約Ｄ４１が未執行のまま残っていると判定する。複数の削除予約Ｄ４１が未執行のまま残っている場合（ステップＳ５１１：ＹＥＳ）、管理サーバ７０は、処理をステップＳ５１２へ進める。

　ステップＳ５１２では、管理サーバ７０は、車両２０に、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを全て削除させるための信号を生成する。すなわち、管理サーバ７０は、未執行のまま残っている削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴを、車両２０によって、車両記憶装置２８から全て削除させるための信号を生成する。その後、前記信号を車両２０に向けて送信する。その後、管理サーバ７０は図１５に示す一連の処理を終了する。車両２０は、前記信号にしたがって、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを全て削除する。これによって、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数は、記憶可能な既定数未満となる。

　その後、管理サーバ７０は、ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、この認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０に向けて送信する。管理サーバ７０は、キートラックの完了通知Ｍ３３を、第３デバイス３０Ｃに向けて送信する。ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を受信済の車両２０は、図７に示すステップＳ５０の処理を行なう。キートラックの完了通知Ｍ３３を受信済の第３デバイス３０Ｃは、図７に示すステップＳ５１の処理を行なう。これによって、管理システム１０は、一連の処理を終了する。

　車両記憶装置２８が、フェードアウト状態のデジタルキーの認証情報単位ＡＴを１つのみ記憶済の場合、すなわち残っている削除予約Ｄ４１が複数ではない場合（ステップＳ５１１：ＮＯ）、管理サーバ７０は、処理をステップＳ５１３へ進める。

　ステップＳ５１３では、管理サーバ７０は、フェードアウト状態のデジタルキーの認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、管理サーバ７０は、図１５に示す一連の処理を終了する。

　ステップＳ５１０の処理では、削除予約Ｄ４１が残っていない場合（ステップＳ５１０：ＮＯ）、管理サーバ７０は、処理をステップＳ５１４に進める。
　＜プロテクト対象として選択済の認証情報単位ＡＴが存在するか否かの判定＞
　管理サーバ７０は、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴをプロテクト対象として選択することが可能に構成されている。例えば、車両２０のユーザは、オーナーデバイス４０のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの各々を、プロテクト対象として選択することが可能に構成されている。例えば、車両２０のユーザは、フレンドデバイス５１のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの各々を、プロテクト対象として選択することができる。例えば、車両２０のユーザは、ノンフレンドデバイス５２のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの各々を、プロテクト対象として選択することができる。

　ステップＳ５１４では、管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかに、プロテクト対象として選択済の認証情報単位ＡＴが存在するか否かを判定する。プロテクト対象として選択済の認証情報単位ＡＴが存在する場合（ステップＳ５１４：ＹＥＳ）、管理サーバ７０は、以降の処理において、プロテクト対象でない認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択する。その後、管理サーバ７０は、処理をステップＳ５１６に進める。車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかに、プロテクト対象として選択済の認証情報単位ＡＴが存在しない場合（ステップＳ５１４：ＮＯ）、管理サーバ７０は処理をステップＳ５１６に進める。

　＜認証情報単位ＡＴに優先順位が設定されているか否かの判定＞
　管理サーバ７０は、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定可能に構成されている。例えば、車両２０のユーザは、オーナーデバイス４０のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。例えば、車両２０のユーザは、フレンドデバイス５１のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。例えば、車両２０のユーザは、ノンフレンドデバイス５２のデバイスＨＭＩ＿３２を介して、データベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴに、優先順位を設定できる。

　ステップＳ５１６では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されているか否かを判定する。車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されている場合（ステップＳ５１６：ＹＥＳ）、管理サーバ７０は処理をステップＳ５１７に進める。

　ステップＳ５１７では、管理サーバ７０は、車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶済か否かを判定する。車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶済の場合（ステップＳ５１７：ＹＥＳ）、管理サーバ７０は処理をステップＳ５１８に進める。

　ステップＳ５１８では、管理サーバ７０は、優先順位に基づき、削除されるべき認証情報単位ＡＴを選択する。例えば、管理サーバ７０は、優先順位が最も低い認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、管理サーバ７０は、図１５に示す一連の処理を終了する。

　ステップＳ５１６では、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴに対して、優先順位が設定されていない場合（ステップＳ５１６：ＮＯ）、管理サーバ７０は処理をステップＳ５１９に進める。ステップＳ５１７では、車両記憶装置２８が、優先順位が異なる複数の認証情報単位ＡＴを記憶していない場合（ステップＳ５１７：ＮＯ）、管理サーバ７０は処理をステップＳ５１９に進める。

　＜ノンフレンドキーＫＮの認証情報単位ＡＴを記憶済か否かの判定＞
　ステップＳ５１９では、管理サーバ７０は、車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶済か否かを判定する。車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶済の場合（ステップＳ５１９：ＹＥＳ）、管理サーバ７０は処理をステップＳ５２０に進める。

　ステップＳ５２０では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのうち、ノンフレンドキーＫＮの認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、管理サーバ７０は、図１５に示す一連の処理を終了する。

　ステップＳ５１９では、車両記憶装置２８がノンフレンドキーＫＮの認証情報単位ＡＴを記憶していない場合（ステップＳ５１９：ＮＯ）、管理サーバ７０は処理をステップＳ５２１に進める。ステップＳ５２１では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのうち、最後に使用された日付が最も古いシェアキーＫＳの認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。その後、管理サーバ７０は、図１５に示す一連の処理を終了する。

　＜認証情報単位ＡＴの置き換え＞
　図１４に示すように、ステップＳ５０５の後、管理サーバ７０は、認証パッケージＡＴＰと、置き換え要求Ｄ８１と、を車両２０へ送信する。置き換え要求Ｄ８１は、認証パッケージＡＴＰを、ステップＳ５０５において管理サーバ７０が選択済の認証情報単位ＡＴの代わりに記憶させるための要求である。置き換え要求Ｄ８１は、車両２０に、ステップＳ５０５において管理サーバ７０が選択済の認証情報単位ＡＴを車両記憶装置２８から削除させるための命令と、車両２０に、認証パッケージＡＴＰを、第３デバイス３０ＣのノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶させるための命令と、を備えている。

　認証パッケージＡＴＰと、置き換え要求Ｄ８１と、を受信済の車両２０は、ステップＳ５０６の処理を行なう。ステップＳ５０６では、車両２０は、認証パッケージＡＴＰを、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの代わりに記憶する。具体的には、管理サーバ７０は、ステップＳ５０５において管理サーバ７０が選択済の認証情報単位ＡＴを、車両記憶装置２８から削除する。その後、車両２０は、認証パッケージＡＴＰを、第３デバイス３０ＣのノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶する。

　管理サーバ７０は、ステップＳ５０５の処理を行なった後、処理をステップＳ５０７に進める。ステップＳ５０７では、管理サーバ７０は完了通知Ｍ８１を生成する。完了通知Ｍ８１は、車両２０が、認証パッケージＡＴＰを、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの代わりに記憶したことを示す信号を備えている。管理サーバ７０は、完了通知Ｍ８１を第３デバイス３０Ｃへ送信する。

　第３デバイス３０Ｃが完了通知Ｍ８１を受信すると、第３デバイス３０ＣはステップＳ５０８の処理を行なう。ステップＳ５０８では、第３デバイス３０Ｃは、ノンフレンドキーＫＮの登録が完了したことを示す登録完了の情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、今回の認証情報単位ＡＴの置き換えについての一連の処理を終了する。

　＜第３実施形態の作用＞
　管理サーバ７０は、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴの数が既定数に達している状態で、新たに認証情報単位ＡＴが受信されたとき、ユーザによる介入無しに、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令を送信する。認証情報単位ＡＴは、デジタルキーに関する情報の取り扱い単位である。

　＜第３実施形態の効果＞
　（３－１）管理サーバ７０によれば、新たな認証情報単位ＡＴを車両２０に記憶させるときに、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、どの認証情報単位ＡＴを削除するのかを、車両２０のユーザは選択しなくてよい。すなわち、管理サーバ７０は、車両２０のユーザの負担を軽減することが可能に構成されている。

　（３－２）管理サーバ７０は、削除予約Ｄ４１を受信可能に構成されている。削除予約Ｄ４１は、既定条件ＲＣが成立したときに、対象情報である認証情報単位ＡＴの削除を車両２０に執行させるための指令である。管理サーバ７０は、車両２０についてのデータベースＤＢに削除予約Ｄ４１が未執行のまま残っているか否かを記憶済である。以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。すなわち車両２０についてのデータベースＤＢには、削除予約Ｄ４１が未執行のまま残っている。このとき、管理サーバ７０は、車両２０に、未執行の削除予約Ｄ４１の対象になっている１つまたは複数の認証情報単位ＡＴのうちの１つまたは複数を削除させるための命令を送信する。これによって、管理サーバ７０は、車両２０に、未執行の削除予約Ｄ４１の対象になっている１つまたは複数の認証情報単位ＡＴを、新たな認証情報単位ＡＴに置き換えることによって、新たな認証情報単位ＡＴを記憶させる。つまり、管理サーバ７０は、新たな認証情報単位ＡＴによって置き換えられる認証情報として、削除されることが予定されている認証情報単位ＡＴを選択する。換言すれば管理サーバ７０は、削除されることが予定されていない認証情報単位ＡＴを記憶させたまま、新たな認証情報単位ＡＴを記憶させることができる。

　（３－３）以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。車両２０には、複数の削除予約Ｄ４１が未執行のまま残っている。このとき、管理サーバ７０は、車両２０に、認証情報単位ＡＴと、次の命令と、を送信する。すなわちこの命令は、削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴを全て削除させることで、前記記憶要求に対応する新たな認証情報単位ＡＴを記憶させるための命令である。管理サーバ７０は、削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴを、車両２０に全て削除させる。管理サーバ７０は、新たな認証情報単位ＡＴを車両２０に記憶させるとともに認証情報単位ＡＴを記憶するための記憶容量を、車両２０に確保させることができる。

　（３－４）管理サーバ７０は、車両２０に記憶済の１つまたは複数の認証情報単位ＡＴに対して、車両２０のユーザによって優先順位を設定可能に構成されている。管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している車両２０に対する新たな認証情報単位ＡＴを登録させる要求を受信したとき、設定済の優先順位に基づき、削除されるべき認証情報単位ＡＴを選択する。管理サーバ７０は、車両２０に、管理サーバ７０が選択済の認証情報単位ＡＴを削除させるための命令を送信する。管理サーバ７０は、既に記憶済の優先順位に従って、削除されるべき認証情報単位ＡＴを選択する。管理サーバ７０は、優先順位を設定したユーザの意向を反映して、削除されるべき認証情報単位ＡＴを選択することが可能に構成されている。

　（３－５）管理サーバ７０は、車両２０に記憶済の１つまたは複数の認証情報単位ＡＴのうち、車両２０のユーザによってプロテクト対象に設定される認証情報単位ＡＴを選択することが可能に構成されている。管理サーバ７０は、プロテクト対象としては未選択の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令を、車両２０に送信する。管理サーバ７０は、車両２０に記憶済の１つまたは複数の認証情報単位ＡＴに対して、プロテクト対象になっている認証情報単位ＡＴと、プロテクト対象になっていない認証情報単位ＡＴと、の２段階の優先順位を設定することが可能に構成されている。管理サーバ７０は、プロテクト対象に設定済の認証情報単位ＡＴが削除されることを防ぐことによって、ユーザの意図を反映させることができる。

　（３－６）以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。車両記憶装置２８は、フレンドキーＫＦを認証するための認証情報単位ＡＴと、ノンフレンドキーＫＮを認証するための認証情報単位ＡＴと、を記憶済である。このとき、管理サーバ７０は、ノンフレンドキーＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除させるための命令を車両２０へ送信する。管理サーバ７０は、車両２０のオーナーが登録したフレンドキーＫＦを認証するための認証情報単位ＡＴを保護することが可能に構成されている。これによって、例えば、フレンドキーＫＦの認証に必要な認証情報単位ＡＴが削除されてしまうことで、再度オーナーがフレンドキーＫＦを登録し直す、という事態の頻度を低減することが可能に構成されている。

　＜第３実施形態の変更例＞
　第３実施形態は、以下のように変更して実施することが可能に構成されている。第３実施形態および以下の変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、車両２０に、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させることができれよい。管理サーバ７０は、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択しなくてもよい。例えば、管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを、ランダムに削除する命令を車両２０に向けて送信してもよい。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、車両２０に、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令を送信できれよい。管理サーバ７０は、認証情報単位ＡＴをプロテクト対象として選択できなくてもよい。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、車両２０に、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令を送信できれよい。管理サーバ７０は、認証情報単位ＡＴに優先順位を設定できなくてもよい。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令を、車両２０に送信できればよい。管理サーバ７０は、未執行の削除予約Ｄ４１の対象になっている１つまたは複数の認証情報単位ＡＴを、車両２０に削除させなくてもよい。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、車両２０に、未執行の削除予約Ｄ４１の対象になっている１つまたは複数の認証情報単位ＡＴ以外の認証情報単位ＡＴを削除させてもよい。

　・以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。車両記憶装置２８には、フレンドキーＫＦを認証するための認証情報単位ＡＴと、ノンフレンドキーＫＮを認証するための認証情報単位ＡＴと、が記憶済である。このとき、管理サーバ７０は、車両２０に、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうち、フレンドキーＫＦが認証されるときに必要であった認証情報単位ＡＴを、削除させてもよい。

　・管理サーバ７０は、車両２０についてのデータベースＤＢに記憶済の未執行の削除予約Ｄ４１の対象となっている複数の認証情報単位ＡＴに対して、優先順位を設定可能に構成されてもよい。例えば、管理サーバ７０は、残りのフェードアウト期間が短い認証情報単位ＡＴほど、この認証情報単位ＡＴに低い優先順位を設定するように構成されてもよい。例えば、管理サーバ７０は、フェードアウト状態に入った時期が早い認証情報単位ＡＴほど、この認証情報単位ＡＴに低い優先順位を設定するように構成されてもよい。

　図７および図１４～図１７は、第４実施形態に係る車両管理装置２６および管理サーバ７０を説明する。第４実施形態については、第３実施形態との相違点を中心に説明する。
　以下は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、前記車両２０に対する新たな認証情報単位ＡＴの記憶要求を管理サーバ７０が受信したときを説明する。このとき、管理サーバ７０は、前記新たな認証情報単位ＡＴを、前記新たな認証情報単位ＡＴに対応するキー情報ＤＫをデバイス３０に記憶させるための登録要求Ｄ３１を行なったデバイス３０による別の登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを削除させるための命令を、車両２０に向けて送信する。つまり管理サーバ７０は、新たな認証情報単位ＡＴに対応するキー情報ＤＫをデバイス３０に記憶させるための登録要求Ｄ３１を行なったデバイス３０が、過去も登録要求Ｄ３１を行なっていた場合、過去の登録要求Ｄ３１に対応する認証情報単位ＡＴを車両記憶装置２８から削除させる。

　＜管理サーバ７０が実行する一連の処理＞
　図１６は、車両２０についてのデータベースＤＢに記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している状態で、管理サーバ７０が車両２０に対する新たな認証情報単位ＡＴの記憶要求を受信したとき、管理システム１０における管理サーバ７０が実行する一連の処理の流れを示す説明図である。

　第２デバイス３０Ｂは、オーナーデバイス４０による登録要求Ｄ２１に基づき、フレンドキーＫＦが登録されたフレンドデバイス５１である。第２デバイス３０Ｂ（フレンドデバイス５１）は、フレンドキー情報ＤＫＦを記憶済である。第４デバイス３０Ｄは、フレンドデバイス５１である第２デバイス３０Ｂによる登録要求Ｄ３１に基づき、ノンフレンドキーＫＮが登録されたノンフレンドデバイス５２である。第４デバイス３０Ｄ（ノンフレンドデバイス５２）は、ノンフレンドキー情報ＤＫＮを記憶済である。第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、本一連の処理によって新たにノンフレンドデバイス５２とされるデバイス３０である。

　フレンドデバイス５１である第２デバイス３０Ｂにおいて、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、ノンフレンドキーＫＮの登録を行なうべく、図７に示す一連の処理を行なう。

　図７に示すステップＳ４８では、第３デバイス３０Ｃは、ノンフレンドキーＫＮのキートラック要求Ｄ３３を生成する。第３デバイス３０Ｃは、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮと、ノンフレンドキーＫＮのキートラック要求Ｄ３３と、を送信する。

　管理サーバ７０がノンフレンドキーＫＮのキートラック要求Ｄ３３を受信すると、管理サーバ７０は、図１４に示すステップＳ５０３の処理を行なう。ステップＳ５０３で管理サーバ７０が実行する処理は、第３実施形態とで同様である。その後、管理サーバ７０は図１６に示すステップＳ５０４の処理を行なう。ステップＳ５０４で管理サーバ７０が実行する処理は、第３実施形態とで同様である。

　管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡとして、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数と、車両記憶装置２８が記憶可能な認証情報単位ＡＴの数と、を記憶済である。ステップＳ５０４では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定する。

　以下は、管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、前記車両記憶装置２８が記憶可能な既定数に達していないと判定した場合を説明する。この場合、管理サーバ７０は第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、前記認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０へ送信する。その後、管理システム１０は図７に示すステップＳ５０以降の処理を行なう。

　以下は、管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、前記車両記憶装置２８が記憶可能な既定数に達していると判定した場合を説明する。この場合、管理サーバ７０は図１６に示すステップＳ６０１以降の処理を行なう。

　ステップＳ６０１では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する。

　図１５は、ステップＳ６０１において管理サーバ７０が行なう、認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する処理を示すフローチャートである。管理サーバ７０は、第３実施形態におけるステップＳ５０５とで同様に、ステップＳ６０１の処理として図１５に示す一連の処理を行なう。

　管理サーバ７０は、図１５に示す一連の処理を行なった後、第３デバイス３０Ｃにキー情報ＤＫを記憶させるための登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による別の登録要求Ｄ３１に基づく認証情報単位ＡＴを、車両記憶装置２８が記憶済か否かを判定する。換言すれば管理サーバ７０は、今回の登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による過去の登録要求Ｄ３１に対応する認証情報単位ＡＴを、車両記憶装置２８が記憶済か判定する。管理サーバ７０は、車両記憶装置２８が別（過去）の登録要求Ｄ３１に対応する認証情報単位ＡＴを記憶済の場合、前記認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択する。前記選択の結果は、図１５に示す一連の処理による選択の結果よりも優先される。

　第４デバイス３０Ｄは、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に基づき、ノンフレンドキーＫＮを示すノンフレンドキー情報ＤＫＮが記憶済のノンフレンドデバイス５２である。車両記憶装置２８は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）に記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを記憶済である。管理サーバ７０は、置き換えられるべき認証情報単位ＡＴとして、第４デバイス３０Ｄ（ノンフレンドデバイス５２）に記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを選択する。

　管理サーバ７０は、認証パッケージＡＴＰと、置き換え要求Ｄ９１と、を車両２０へ送信する。置き換え要求Ｄ９１は、認証パッケージＡＴＰを、第４デバイス３０Ｄ（ノンフレンドデバイス５２）が記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴの代わりに記憶させるための命令である。置き換え要求Ｄ９１は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）に記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを削除させるための命令を備えている。置き換え要求Ｄ９１は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを記憶させるための命令を備えている。

　認証パッケージＡＴＰと、置き換え要求Ｄ９１と、を受信済の車両２０は、ステップＳ６０２の処理を行なう。ステップＳ６０２では、車両２０は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）に記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴを削除する。その後、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを記憶する。すなわち、車両２０は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、第４デバイス３０Ｄ（ノンフレンドデバイス５２）に記憶済のノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴの代わりに記憶する。

　＜車両２０が認証情報単位ＡＴを記憶した後の処理＞
　管理サーバ７０は、ステップＳ６０１の処理の後、ステップＳ６０３の処理を実行する。ステップＳ６０３では、管理サーバ７０は、完了通知Ｍ９２を生成する。完了通知Ｍ９２は、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証情報単位ＡＴを、車両記憶装置２８に記憶させたことを示す信号を備えている。管理サーバ７０は、完了通知Ｍ９２を第３デバイス３０Ｃへ送信する。

　ステップＳ６０３の処理の後、管理サーバ７０は、ステップＳ６０４の処理を実行する。ステップＳ６０４では、管理サーバ７０は、置き換え通知Ｍ９３、置き換え通知Ｍ９４、および置き換え通知Ｍ９５、を生成する。置き換え通知Ｍ９３、置き換え通知Ｍ９４、および置き換え通知Ｍ９５、は第４デバイス３０Ｄ（ノンフレンドデバイス５２）のキー情報ＤＫに対応する認証情報単位ＡＴが、第３デバイス３０Ｃのキー情報ＤＫに含まれる認証パッケージＡＴＰによって置き換えられたことを示す信号を備えている。管理サーバ７０は、置き換え通知Ｍ９３を第４デバイス３０Ｄ（ノンフレンドデバイス５２）に向けて送信する。管理サーバ７０は、置き換え通知Ｍ９４を第２デバイス３０Ｂ（フレンドデバイス５１）に向けて送信する。管理サーバ７０は、置き換え通知Ｍ９５をオーナーデバイス４０に向けて送信する。その後、処理は図１７へ続く。

　図１７に示すように、第３デバイス３０Ｃは、完了通知Ｍ９２を受信するとステップＳ６０５の処理を行なう。ステップＳ６０５では、第３デバイス３０Ｃは、第３デバイス３０Ｃのキー情報ＤＫに含まれる認証パッケージＡＴＰが、認証情報単位ＡＴとして車両２０に登録されたことを示す登録完了を、デバイスＨＭＩ＿３２に提示する。

　第４デバイス３０Ｄ（ノンフレンドデバイス５２）は、置き換え通知Ｍ９３を受信するとステップＳ６０６の処理を行なう。ステップＳ６０６では、第４デバイス３０Ｄ（ノンフレンドデバイス５２）は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）のキー情報ＤＫに対応する認証情報単位ＡＴが、第３デバイス３０Ｃのキー情報ＤＫに含まれる認証パッケージＡＴＰによって置き換えられたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　第２デバイス３０Ｂ（フレンドデバイス５１）は、置き換え通知Ｍ９４を受信するとステップＳ６０７の処理を行なう。ステップＳ６０７では、第２デバイス３０Ｂ（フレンドデバイス５１）は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）のキー情報ＤＫに対応する認証情報単位ＡＴが、第３デバイス３０Ｃのキー情報ＤＫに含まれる認証パッケージＡＴＰによって置き換えられたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　オーナーデバイス４０は、置き換え通知Ｍ９５を受信するとステップＳ６０８の処理を行なう。ステップＳ６０８では、オーナーデバイス４０は、第４デバイス３０Ｄ（ノンフレンドデバイス５２）のキー情報ＤＫに対応する認証情報単位ＡＴが、第３デバイス３０Ｃのキー情報ＤＫに含まれる認証パッケージＡＴＰによって置き換えられたことを示す情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、今回の認証情報単位ＡＴの置き換えについての一連の処理を終了する。

　＜第４実施形態の作用＞
　管理サーバ７０は、新たな認証情報単位ＡＴが受信された場合、新たな認証情報単位ＡＴに対応する登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による別（すなわち過去）の登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを削除させるための命令を、車両２０に送信する。すなわち、新たな認証情報単位ＡＴに対応する登録要求Ｄ３１を行なった第２デバイス３０Ｂ（フレンドデバイス５１）による過去の登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴは、削除される。よって、第２デバイス３０Ｂ（フレンドデバイス５１）以外による登録要求Ｄ３１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴと、オーナーデバイス４０による登録要求Ｄ２１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴと、は削除されない。

　＜第４実施形態の効果＞
　（４－１）管理サーバ７０は、第２デバイス３０Ｂ（フレンドデバイス５１）以外による登録要求Ｄ３１に基づき既に車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴが、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に起因して削除されてしまうことを防ぐことができる。管理サーバ７０は、オーナーデバイス４０による登録要求Ｄ２１に基づき既に車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴが、第２デバイス３０Ｂ（フレンドデバイス５１）による登録要求Ｄ３１に起因して削除されてしまうことを防ぐことができる。

　（４－２）以下は、管理サーバ７０が、車両２０に、新たな認証情報単位ＡＴと、次の命令と、を送信したときを説明する。すなわちこの命令は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令である。このとき、管理サーバ７０は、オーナーデバイス４０に向けて、車両２０から認証情報単位ＡＴが削除されたことを通知する。これによって、管理サーバ７０は、車両２０のオーナーに、車両２０に記憶されていた認証情報単位ＡＴのうちの１つが削除されたことを把握させることができる。

　（４－３）以下は、管理サーバ７０が、車両２０に、新たな認証情報単位ＡＴと、次の命令と、を送信したときを説明する。すなわちこの命令は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令である。このとき、管理サーバ７０は、削除されるべき認証情報単位ＡＴに対応する登録要求Ｄ３１を行なったシェアデバイス５０に向けて、認証情報単位ＡＴが削除されたことを通知する。これによって、管理サーバ７０は、削除された認証情報単位ＡＴに対応する登録要求Ｄ３１を行なったシェアデバイス５０のユーザに、認証情報単位ＡＴが削除されたことを把握させることができる。

　（４－４）以下は、管理サーバ７０が、車両２０に、新たな認証情報単位ＡＴと、次の命令と、を送信するときを説明する。すなわちこの命令は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを削除させるための命令である。このとき、管理サーバ７０は、削除された認証情報単位ＡＴに対応するキー情報ＤＫを記憶済のシェアデバイス５０に向けて、認証情報単位ＡＴが削除されたことを通知する。削除された認証情報単位ＡＴに対応するキー情報ＤＫを記憶済のデバイス３０は、車両２０を使用することができなくなる。すなわち管理サーバ７０は、シェアデバイス５０のユーザに対して、前記シェアデバイス５０に登録されているデジタルキーが使用不能になったことを通知することが可能に構成されている。これによって、ユーザは、実際に車両２０の使用を試みる前に、デジタルキーがもはや使用不可能であることに気づくことができる。

　＜第４実施形態の変更例＞
　上記第４実施形態は、以下のように変更して実施することが可能に構成されている。上記第４実施形態および以下の第４実施形態についての変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・管理サーバ７０は、オーナーデバイス４０に向けて、削除された認証情報単位ＡＴのみを通知してもよい。管理サーバ７０は、オーナーデバイス４０に向けて通知を送信しなくてもよい。これらの場合であっても、管理サーバ７０は、前記車両２０のユーザによる介入無しに、認証情報単位ＡＴを削除させることができる。よって、管理サーバ７０は、ユーザの負担を軽減することが可能に構成されている。

　・管理サーバ７０は、認証情報単位ＡＴを削除したときに、前記認証情報単位ＡＴに対応するデジタルキーの登録要求を行なったシェアデバイス５０に向けて、通知を送信しなくてもよい。その場合であっても、管理サーバ７０は、前記車両２０のユーザによる介入無しに、認証情報単位ＡＴを削除させることができる。よって、管理サーバ７０は、ユーザの負担を軽減することが可能に構成されている。

　・管理サーバ７０は、認証情報単位ＡＴが置き換えられるシェアデバイス５０に向けて、通知を送信しなくてもよい。その場合であっても、管理サーバ７０は、前記車両２０のユーザによる介入無しに、認証情報単位ＡＴを削除させることができる。よって、管理サーバ７０は、ユーザの負担を軽減することが可能に構成されている。

　・管理サーバ７０は、新たな認証情報単位ＡＴが受信された場合、前記認証情報単位ＡＴに対応する登録要求Ｄ２１を行なったオーナーデバイス４０による別の登録要求Ｄ２１に基づき車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴを、削除させるための命令を車両２０に送信してもよい。

　図７、図１５、図１８、および図１９、は第５実施形態に係る車両管理装置２６および管理サーバ７０を説明する。第５実施形態については、第３実施形態との相違点を中心に説明する。第５実施形態では、車両２０についてのデータベースＤＢに、フェードアウト状態として記憶済のデジタルキーが複数存在する。第５実施形態の管理サーバ７０は、車両２０に、削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴを全て削除させるための命令、新たな認証情報単位ＡＴ、および新たな認証情報単位ＡＴを記憶させるための命令、を送信する。このとき、管理サーバ７０は、削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴに対応するキー情報ＤＫを記憶済の複数のシェアデバイスに向けて、キー情報ＤＫに対応する認証情報単位ＡＴが削除されたことを通知する。

　＜管理サーバ７０が実行する一連の処理＞
　図１８に示すように、ステップＳ７００において、管理サーバ７０は、第５デバイス３０Ｅが記憶済のフレンドキー情報ＤＫＦによって示されるフレンドキーＫＦが、フェードアウト状態であることを記憶済である。管理サーバ７０は、第６デバイス３０Ｆが記憶済のノンフレンドキー情報ＤＫＮによって示されるノンフレンドキーＫＮが、フェードアウト状態であることを記憶済である。つまりステップＳ７００における管理サーバ７０は、複数の削除予約Ｄ４１が未執行のまま残っている状態である。

　図１８に示す第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、当該一連の処理によってノンフレンドデバイス５２とされるデバイス３０である。図示しないフレンドデバイス５１である第２デバイス３０Ｂにおいて、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、図７に示す一連の処理を行なう。

　図１８に示すステップＳ７０１は、図７に示すステップＳ４７とで同様である。ステップＳ７０１の処理の後、第３デバイス３０Ｃは、ステップＳ７０２の処理を行なう。図１８に示すステップＳ７０２の処理は、図７に示すステップＳ４８とで同様である。ステップＳ７０２の処理として、第３デバイス３０Ｃは、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮと、ノンフレンドキーＫＮのキートラック要求Ｄ３３と、を送信する。

　その後、管理サーバ７０がノンフレンドキーＫＮのキートラック要求Ｄ３３を受信すると、管理サーバ７０は、ステップＳ７０３の処理を行なう。
　ステップＳ７０３の処理として、管理サーバ７０は、ノンフレンドキーＫＮの登録管理を行なう。具体的には、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮが、拒否リストに掲載されていないことを確認する。ノンフレンドキーＫＮが拒否リストに掲載されている場合、管理サーバ７０は、第３デバイス３０Ｃへ、キートラック要求Ｄ３３には応えられない通知を送信する。

　一方で、ノンフレンドキーＫＮが拒否リストに掲載されていない場合、管理サーバ７０は、キートラック要求Ｄ３３の対象であるノンフレンドキーＫＮを、データベースＤＢに登録する。詳細には、管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡに、ノンフレンドデバイス５２として登録されたデバイス３０として、第３デバイス３０Ｃを記憶する。管理サーバ７０は、取得済のノンフレンドキー情報ＤＫＮを参照して、第３デバイス３０Ｃとフレンドデバイス５１との関係を記憶する。具体的には、管理サーバ７０は、第３デバイス３０Ｃを、第２デバイス３０Ｂ（フレンドデバイス５１）からの登録要求Ｄ３１によって登録されたノンフレンドキーＫＮを有しているデバイス３０として記憶する。その後、管理サーバ７０はステップＳ７０４の処理を行なう。

　管理サーバ７０は、データベースＤＢにおける車両２０のデータブロックＤＡとして、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数と、車両記憶装置２８が記憶可能な認証情報単位ＡＴの数と、を記憶済である。ステップＳ７０４では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定する。

　管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、前記車両記憶装置２８が記憶可能な既定数に達していないと判定した場合、管理サーバ７０は認証パッケージＡＴＰと、記憶要求Ｄ３４と、を車両２０へ送信する。その後、管理システム１０は図７に示すステップＳ５０以降の処理を行なう。

　管理サーバ７０が、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、前記車両記憶装置２８が記憶可能な既定数に達していると判定した場合、管理サーバ７０はステップＳ７０５の処理を行なう。

　ステップＳ７０５では、管理サーバ７０は、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴのなかから、認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する。

　図１５は、ステップＳ７０５において管理サーバ７０が行なう、認証パッケージＡＴＰによって置き換えられるべき認証情報単位ＡＴを選択する処理を示すフローチャートである。管理サーバ７０は、ステップＳ７０５の処理として、この一連の処理を行なう。

　図１５に示すように、この一連の処理を開始すると、ステップＳ５１０において、管理サーバ７０は、１つまたは複数の削除予約Ｄ４１が未執行のまま残っているか否かを判定する。管理サーバ７０は、車両記憶装置２８に、フェードアウト状態の１つまたは複数のデジタルキーの認証情報単位ＡＴが記憶済の場合、１つまたは複数の削除予約Ｄ４１が未執行のまま残っていると判定する。車両記憶装置２８には、フェードアウト状態のデジタルキーとして、フレンドデバイス５１である第５デバイス３０ＥのフレンドキーＫＦと、ノンフレンドデバイス５２である第６デバイス３０ＦのノンフレンドキーＫＮと、が記憶済である。すなわち、少なくとも１つの削除予約Ｄ４１が未執行のまま残っている（ステップＳ５１０：ＹＥＳ）。よって、管理サーバ７０は、処理をステップＳ５１１に進める。

　ステップＳ５１１では、管理サーバ７０は、複数の削除予約Ｄ４１が未執行のまま残っている状態か否かを判定する。管理サーバ７０は、車両記憶装置２８に、フェードアウト状態の複数のデジタルキーの認証情報単位ＡＴが記憶済の場合、複数の削除予約Ｄ４１が未執行のまま残っていると判定する。車両記憶装置２８には、フェードアウト状態の複数のデジタルキーの認証情報単位ＡＴとして、第５デバイス３０ＥのフレンドキーＫＦの認証情報単位ＡＴと、第６デバイス３０ＦのノンフレンドキーＫＮの認証情報単位ＡＴと、が記憶済である。すなわち、複数の削除予約Ｄ４１が未執行のまま残っている（ステップＳ５１１：ＹＥＳ）。よって、管理サーバ７０は、処理をステップＳ５１２へ進める。

　ステップＳ５１２では、管理サーバ７０は、車両２０に、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを全て削除させるための信号を生成する。すなわち、管理サーバ７０は、未執行のまま残っている削除予約Ｄ４１の対象になっている複数の認証情報単位ＡＴを、車両２０に、車両記憶装置２８から全て削除させるための信号を生成する。管理サーバ７０は、前記信号として図１８に示す削除要求Ｄ１０１を生成する。その後、管理サーバ７０は、削除要求Ｄ１０１を車両２０に向けて送信する。その後、管理サーバ７０は図１５に示す一連の処理を終了する。

　図１５に示す一連の処理を終了した後、図１８に示すステップＳ７０５において、管理サーバ７０は、記憶要求Ｄ１０２を生成する。記憶要求Ｄ１０２は、認証パッケージＡＴＰを車両記憶装置２８に記憶させるための信号である。管理サーバ７０は、記憶要求Ｄ１０２と、認証パッケージＡＴＰと、を車両２０に向けて送信する。

　車両２０は、削除要求Ｄ１０１を受信するとステップＳ７０６の処理を行なう。ステップＳ７０６では、車両２０は、削除要求Ｄ１０１にしたがって、車両記憶装置２８が記憶済のフェードアウト状態の複数のデジタルキーの認証情報単位ＡＴを全て削除する。これによって、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数は、記憶可能な既定数未満となる。その後、車両２０は、図１９に示すステップＳ７０７の処理を行なう。

　ステップＳ７０７では、車両２０は、記憶要求Ｄ１０２にしたがって、受信済の認証パッケージＡＴＰを記憶する。すなわち、車両２０は、認証パッケージＡＴＰを、ノンフレンドキーＫＮを認証するための認証情報単位ＡＴとして記憶する。

　＜車両２０が認証情報単位ＡＴを記憶した後の処理＞
　管理サーバ７０は、ステップＳ７０５の処理の後、ステップＳ７０８の処理として、キートラックの完了通知Ｍ１０１を生成する。管理サーバ７０は、第３デバイス３０Ｃへ、キートラックの完了通知Ｍ１０１を送信する。

　第３デバイス３０Ｃは、キートラックの完了通知Ｍ１０１を受信すると、ステップＳ７０９の処理を行なう。ステップＳ７０９の処理では、第３デバイス３０Ｃは、ノンフレンドキーＫＮの登録完了を示す情報を、デバイスＨＭＩ＿３２に提示する。例えば、第３デバイス３０Ｃは、ノンフレンドキーＫＮの登録完了を示す画像を、デバイスＨＭＩ＿３２に提示する。

　管理サーバ７０は、ステップＳ７０８の処理の後、ステップＳ７１０の処理として削除通知Ｍ１０２と、削除通知Ｍ１０３と、を生成する。削除通知Ｍ１０２は、車両２０から第６デバイス３０Ｆのノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴが削除されたことを示す通知である。削除通知Ｍ１０３は、車両２０から第５デバイス３０Ｅのフレンドキー情報ＤＫＦに対応する認証情報単位ＡＴと、第６デバイス３０Ｆのノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴと、が削除されたことを示す通知である。管理サーバ７０は、削除通知Ｍ１０２を第６デバイス３０Ｆに向けて送信する。管理サーバ７０は、削除通知Ｍ１０３を第５デバイス３０Ｅに向けて送信する。

　第６デバイス３０Ｆが削除通知Ｍ１０２を受信すると、第６デバイス３０Ｆは削除通知Ｍ１０２にしたがってステップＳ７１１の処理を実行する。ステップＳ７１１では、第６デバイス３０Ｆは、第６デバイス３０Ｆのデバイス記憶装置３７から、車両２０によって削除された認証情報単位ＡＴに対応するノンフレンドキー情報ＤＫＮを削除する。

　ステップＳ７１１では、第６デバイス３０Ｆは、ノンフレンドキー情報ＤＫＮが削除されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。第６デバイス３０Ｆは、第６デバイス３０Ｆのノンフレンドキー情報ＤＫＮに含まれる認証情報単位ＡＴが車両記憶装置２８から削除されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　第５デバイス３０Ｅが削除通知Ｍ１０３を受信すると、第５デバイス３０Ｅは削除通知Ｍ１０３にしたがってステップＳ７１２の処理を実行する。ステップＳ７１２では、第５デバイス３０Ｅは、第５デバイス３０Ｅのデバイス記憶装置３７から、車両２０によって削除された認証情報単位ＡＴに対応するノンフレンドキー情報ＤＫＮを削除する。第５デバイス３０Ｅは、第５デバイス３０Ｅのデバイス記憶装置３７から、車両２０によって削除された認証情報単位ＡＴに対応するノンフレンドキー情報ＤＫＮが削除されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。

　ステップＳ７１２では、第５デバイス３０Ｅは、第５デバイス３０Ｅのフレンドキー情報ＤＫＦに対応する認証情報単位ＡＴが車両２０から削除されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。第５デバイス３０Ｅは、第６デバイス３０Ｆのノンフレンドキー情報ＤＫＮに対応する認証情報単位ＡＴが車両２０から削除されたことを示す情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、一連の処理を終了する。

　＜第５実施形態の作用＞
　削除された認証情報単位ＡＴに対応するキー情報ＤＫを記憶済のシェアデバイス５０は、車両２０を使用することができなくなる。

　＜第５実施形態の効果＞
　（５－１）管理サーバ７０は、シェアデバイス５０のユーザに対して、シェアデバイス５０に登録されているデジタルキーが使用できなくなったことを通知することが可能に構成されている。これによって、シェアデバイス５０のユーザは、実際に車両の使用を試みる前に、デジタルキーがもはや使用不可能であることを気づくことができる。

　＜第５実施形態の変更例＞
　上記第５実施形態は、以下のように変更して実施することが可能に構成されている。上記第５実施形態および以下の第５実施形態についての変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・管理サーバ７０のサーバ実行装置７１が置き換えプログラムＰＭを実行することで、認証情報単位ＡＴの置き換えに関する処理を実行する場合、車両管理装置２６のサーバ実行装置７１は、車両プログラムＰＶにおける認証情報単位ＡＴの置き換えに関する処理を実行しなくてもよい。管理サーバ７０のサーバ実行装置７１が置き換えプログラムＰＭを実行することで、認証情報単位ＡＴの置き換えに関する処理を実行する場合、車両記憶装置２８は、車両プログラムＰＶとして、認証情報単位ＡＴの置き換えに関する処理を記憶していなくてもよい。

　＜その他の変更例＞
　その他、上記各実施形態に共通して変更可能な要素としては次のようなものがある。以下の変更例は、技術的に矛盾しない範囲で互いに組合せて実施することが可能に構成されている。

　・上記各実施形態におけるデジタルキーに関する事項は、ＣＣＣに準拠していなくてもよい。
　・車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している場合に認証情報単位ＡＴを削除する処理を備えている一連の処理は、上記各実施形態の例に限られない。例えば、図２０に示す管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうちのいずれかを、削除されるべき認証情報単位ＡＴとして選択するように構成されている。ただし、管理サーバ７０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定しない。図２０に示す車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定するように構成されている。ただし、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのうち、削除されるべき認証情報単位ＡＴを選択しない。図２０に示す第３デバイス３０Ｃは、ノンフレンドキー情報ＤＫＮを記憶していないデバイス３０のうち、当該一連の処理によってノンフレンドデバイス５２とされるデバイス３０である。

　図２０の例を引き続き説明する。図示しないフレンドデバイス５１において、第３デバイス３０Ｃに対するノンフレンドキーＫＮの登録要求操作が実行されることによって、管理システム１０は、ノンフレンドキーＫＮの登録を行なうべく、図７に示す一連の処理を行なう。図２０に示すステップＳ８０１は、図７に示すステップＳ４７とで同様である。ステップＳ８０１の処理の後、第３デバイス３０Ｃは、ステップＳ８０２の処理を行なう。図２０に示すステップＳ８０２の処理は、図７に示すステップＳ４８とで同様である。図２０に示すステップＳ８０３の処理は、図７に示すステップＳ４８とで同様である。

　ステップＳ８０３の処理として、管理サーバ７０は、ノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰと、認証パッケージＡＴＰを記憶するための記憶要求Ｄ３４と、を車両２０へ送信する。その後、車両２０が、認証パッケージＡＴＰおよび記憶要求Ｄ３４を受信すると、車両２０はステップＳ８０４の処理を行なう。

　ステップＳ８０４では、車両２０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達しているか否かを判定する。車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している場合、車両２０は上限通知Ｍ１１１を生成する。上限通知Ｍ１１１は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達していることを示す信号を備えている。車両２０は上限通知Ｍ１１１を管理サーバ７０に向けて送信する。管理サーバ７０は、上限通知Ｍ１１１を受信することによって、車両２０が記憶済の１つまたは複数の認証情報単位ＡＴの数が、車両２０が記憶可能な既定数に達していることを把握可能に構成されている。

　上限通知Ｍ１１１を受信済の管理サーバ７０は、ステップＳ８０５の処理を実行する。ステップＳ８０５では、管理サーバ７０は、図１４に示すステップＳ５０５とで同様の処理を行なう。これによって、管理サーバ７０は、削除されるべき認証情報単位ＡＴを選択する。その後、管理サーバ７０は、図１０に示す置き換え要求Ｄ１１１を車両２０に向けて送信する。

　置き換え要求Ｄ１１１を受信済の車両２０は、ステップＳ８０６の処理を行なう。ステップＳ８０６の処理では、車両２０は、図１０に示すステップＳ１０５とで同様の処理を行なう。車両２０は、ステップＳ８０６の処理を行なった後、処理を図２０に示すステップＳ８０７に進める。

　ステップＳ８０７では、車両２０は完了通知Ｍ１１２を生成する。完了通知Ｍ１１２は、車両２０が、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、ステップＳ８０５において管理サーバ７０が選択済の認証情報単位ＡＴと置き換えて車両記憶装置２８に記憶したことを示す信号を備えている。すなわち、完了通知Ｍ１１２は、ステップＳ８０５において管理サーバ７０が選択済の認証情報単位ＡＴが削除された情報を備えている。車両２０は、完了通知Ｍ１１２を管理サーバ７０へ送信する。完了通知Ｍ１１２を受信済の管理サーバ７０は、ステップＳ８０８の処理を行なう。

　ステップＳ８０８では、管理サーバ７０は完了通知Ｍ１１３を生成する。完了通知Ｍ１１３は、車両２０が、第３デバイス３０Ｃのノンフレンドキー情報ＤＫＮに含まれる認証パッケージＡＴＰを、車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの代わりに記憶したことを示す信号を備えている。すなわち、完了通知Ｍ１１３は、ステップＳ８０５において管理サーバ７０が選択済の認証情報単位ＡＴが削除された情報を備えている。管理サーバ７０は、完了通知Ｍ１１３を第３デバイス３０Ｃへ送信する。

　第３デバイス３０Ｃが完了通知Ｍ１１３を受信すると、第３デバイス３０ＣはステップＳ８０９の処理を行なう。ステップＳ８０９では、第３デバイス３０Ｃは、車両２０への第３デバイス３０ＣのノンフレンドキーＫＮの登録が完了したことを示す登録完了の情報を、デバイスＨＭＩ＿３２に提示する。その後、管理システム１０は、今回の認証情報単位ＡＴの置き換えについての一連の処理を終了する。

　＜確認通知Ｍ１２１の送信＞
　・管理システム１０は、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを選択した場合、認証情報単位ＡＴの削除を許可するか否かをオーナーデバイス４０のユーザに確認してもよい。

　図２１は、図１０に示す一連の処理において、車両記憶装置２８に記憶済の１つまたは複数の認証情報単位ＡＴのなかから、削除されるべき認証情報単位ＡＴを車両２０が選択した後に、前記車両２０が実行する一連の処理の流れを示す説明図である。図１に示すように、車両２０において、車両記憶装置２８は、車両プログラムＰＶを記憶済である。車両実行装置２７は、車両記憶装置２８に記憶済の車両プログラムＰＶを実行する。これによって、車両２０は一連の処理を実行する。オーナーデバイス４０は、図５に示す一連の処理によってオーナーキーＫＯを示すキー情報ＤＫを記憶済の第１デバイス３０Ａである。

　ステップＳ１０４では、車両２０は、図１０に示すステップＳ１０４とで同様の処理を行なう。車両２０が、削除されるべき認証情報単位ＡＴを選択すると、車両２０はステップＳ１０５の処理を行なう。

　ステップＳ９０１では、車両２０は、確認要求Ｄ１２１を生成する。確認要求Ｄ１２１は、ステップＳ１０４において車両２０が選択済の認証情報単位ＡＴを削除するための許可を、オーナーデバイス４０のユーザに求める要求である。車両２０は、確認要求Ｄ１２１と、ネーム情報ＡＴＰ５と、を管理サーバ７０に向けて送信する。ネーム情報ＡＴＰ５は、ステップＳ１０４において車両２０が選択済の認証情報単位ＡＴに含まれる。

　管理サーバ７０は、確認要求Ｄ１２１を車両２０から受信可能に構成されている。管理サーバ７０は、確認要求Ｄ１２１を受信すると、ステップＳ９０２の処理を行なう。ステップＳ９０２では、管理サーバ７０は、確認要求Ｄ１２１にしたがって、前記認証情報単位ＡＴを削除するための許可を求める通知である確認通知Ｍ１２１を生成する。確認通知Ｍ１２１は、デバイス３０の操作を通じて前記認証情報単位ＡＴの削除を許可するか否かが設定されるようにするための情報を備えている。管理サーバ７０は、車両２０から受信済のネーム情報ＡＴＰ５と、確認通知Ｍ１２１と、をオーナーデバイス４０に向けて送信する。

　＜確認通知Ｍ１２１を受信後にオーナーデバイス４０が行なう処理＞
　オーナーデバイス４０は、確認通知Ｍ１２１を管理サーバ７０から受信可能に構成されている。オーナーデバイス４０が確認通知Ｍ１２１を受信すると、オーナーデバイス４０は、ステップＳ９０３の処理を行なう。ステップＳ９０３では、オーナーデバイス４０は、前記認証情報単位ＡＴの削除を許可するか否かをオーナーデバイス４０のユーザに設定させるための画像を、デバイスＨＭＩ＿３２に提示する。

　図２２は、オーナーデバイス４０のデバイスＨＭＩ＿３２に提示される、前記認証情報単位ＡＴの削除を許可するか否かをオーナーデバイス４０のユーザに確認する画像の一例である。図２２に示す「ネーム情報」の欄には、オーナーデバイス４０が管理サーバ７０から受信済のネーム情報ＡＴＰ５が表示される。オーナーデバイス４０のユーザは、デバイスＨＭＩ＿３２に提示されている案内に従って、前記認証情報単位ＡＴの削除を許可するか否かについて、ラジオボタンによって「ＹＥＳ」、または「ＮＯ」のうちのいずれか１つを選択する。

　＜ステップＳ９０３：ＹＥＳの場合＞
　オーナーデバイス４０のユーザが、ラジオボタンによって「ＹＥＳ」を選択した後、「決定」を押した場合（ステップＳ９０３：ＹＥＳ）、オーナーデバイス４０は、許可通知Ｍ１２２を生成する。許可通知Ｍ１２２は、認証情報単位ＡＴの削除を許可する通知である。オーナーデバイス４０は、管理サーバ７０に向けて許可通知Ｍ１２２を送信する。

　＜許可通知Ｍ１２２を受信後に管理システム１０が行なう処理＞
　管理サーバ７０は、許可通知Ｍ１２２を受信すると、ステップＳ９０４の処理を行なう。ステップＳ９０４では、管理サーバ７０は、継続要求Ｄ１２２を生成する。継続要求Ｄ１２２は、車両２０に対して認証情報単位ＡＴの削除を許可するための信号を備えている。管理サーバ７０は、継続要求Ｄ１２２を車両２０に向けて送信する。

　車両２０は、継続要求Ｄ１２２を受信すると、ステップＳ１０５の処理を行なう。ステップＳ１０５では、車両２０は、図１０に示すステップＳ１０５とで同様の処理を行なう。すなわち、車両２０は、車両記憶装置２８から認証情報単位ＡＴを削除する。その後、管理システム１０は、図１０に示すステップＳ１０６以降の処理を行なう。

　＜ステップＳ９３：ＮＯの場合＞
　図２１に示すステップＳ９０３において、オーナーデバイス４０のユーザが、ラジオボタンによって図２２に示す「ＮＯ」を選択した後、「決定」を押した場合（ステップＳ９０３：ＮＯ）、オーナーデバイス４０は、拒否通知Ｍ１２３を生成する。拒否通知Ｍ１２３は、前記認証情報単位ＡＴの削除を拒否する通知である。オーナーデバイス４０は、拒否通知Ｍ１２３を管理サーバ７０に向けて送信する。

　＜拒否通知Ｍ１２３を受信後に管理システム１０が行なう処理＞
　管理サーバ７０は、拒否通知Ｍ１２３を受信すると、ステップＳ９０５の処理を行なう。ステップＳ９０５では、管理サーバ７０は中止要求Ｄ１２３を生成する。中止要求Ｄ１２３は、車両２０に、前記認証情報単位ＡＴの削除を中止することを要求する。管理サーバ７０は、中止要求Ｄ１２３を車両２０に向けて送信する。

　車両２０は、中止要求Ｄ１２３を受信すると、ステップＳ９０６の処理を行なう。ステップＳ９０６では、車両２０は、前記認証情報単位ＡＴの削除を中止する。その後、管理システム１０は、車両記憶装置２８から前記認証情報単位ＡＴを削除しないまま、一連の処理を終了する。この場合、車両記憶装置２８には新たな認証情報単位ＡＴは記憶されない。

　管理システム１０は、当該一連の処理を実行することによって、当認証情報単位の削除を許可するか否かを、オーナーデバイス４０のユーザに確認することが可能に構成されている。

　管理サーバ７０は、確認通知Ｍ１２１をシェアデバイス５０に送信してもよい。例えば、管理サーバ７０は、確認通知Ｍ１２１を、次のシェアデバイス５０に向けて送信してもよい。すなわち確認通知Ｍ１２１の送信先のシェアデバイス５０は、ステップＳ９０３において車両２０から受信済のネーム情報ＡＴＰ５と同一のネーム情報ＡＴＰを記憶済である。管理サーバ７０は、確認通知Ｍ１２１をオーナーデバイス４０と、シェアデバイス５０と、に向けて送信してもよい。

　＜ノンフレンドデバイス５２による新たなノンフレンドキーＫＮの登録＞
　・ノンフレンドデバイス５２は、新たなノンフレンドキーＫＮが登録されるための要求を送信できてもよい。つまり、シェアキーＫＳを記憶済のシェアデバイス５０は、このシェアデバイス５０がフレンドデバイス５１であるかノンフレンドデバイス５２であるかにかかわらず、新たなノンフレンドキーＫＮが登録されるための要求を送信してもよい。この場合、管理システム１０は、図７に示す一連の処理によって、新たなノンフレンドキーＫＮについて登録すればよい。

　例えば、図４に示す第３デバイス３０Ｃは、車両２０のノンフレンドキーＫＮを示すキー情報ＤＫを記憶済のノンフレンドデバイス５２である。第３デバイス３０Ｃは、車両２０の新たなノンフレンドキーＫＮが登録されるための要求を送信してもよい。その結果、車両２０の新たなノンフレンドキーＫＮのキー情報ＤＫを記憶済の新たなデバイス３０が、ノンフレンドデバイス５２として登録される。この場合、フレンドキーＫＦを示すフレンドキー情報ＤＫＦを記憶済の第２デバイス３０Ｂは、第１デジタルキー（フレンドキーＫＦ）を示すキー情報ＤＫを記憶済のデバイス３０である。すなわち、第１デジタルキーはオーナーキーＫＯに限らない。第３デバイス３０Ｃは、第２デバイス３０Ｂからの登録要求Ｄ３１に基づき登録されるノンフレンドキーＫＮを示すノンフレンドキー情報ＤＫＮを記憶済である。第３デバイス３０Ｃは、第２デジタルキー（ノンフレンドキーＫＮ）を示すキー情報ＤＫを記憶済のデバイス３０である。第３デバイス３０Ｃからの登録要求に基づき登録される新たなノンフレンドキーＫＮを示すキー情報ＤＫを記憶済の新たなデバイスは、第３デジタルキー（ノンフレンドキーＫＮ）を示すキー情報ＤＫを記憶済のデバイス３０である。

　この場合、車両記憶装置２８は、第１デジタルキー（フレンドキーＫＦ）を認証するための認証情報単位ＡＴとして、フレンドキーＫＦを認証するための認証情報単位ＡＴを記憶済である。車両記憶装置２８は、第２デジタルキー（ノンフレンドキーＫＮ）を認証するための認証情報単位ＡＴとして、ノンフレンドキーＫＮを認証するための認証情報単位ＡＴを記憶済である。車両記憶装置２８は、第３デジタルキー（ノンフレンドキーＫＮ）を認証するための認証情報単位ＡＴとして、前記新たなノンフレンドキーＫＮを認証するための認証情報単位ＡＴを記憶済である。

　以下は、車両記憶装置２８に、第２デジタルキー（ノンフレンドキーＫＮ）を認証するための認証情報単位ＡＴと、第３デジタルキー（ノンフレンドキーＫＮ）を認証するための認証情報単位ＡＴと、が記憶されており、且つ車両記憶装置２８が記憶済の１つまたは複数の認証情報単位ＡＴの数が、記憶可能な既定数に達している車両２０を説明する。車両２０は、さらに新たな認証情報単位ＡＴを受信したとき、車両２０に記憶済の前記新たなノンフレンドキーＫＮを認証するための認証情報単位ＡＴを、削除されるべき認証情報単位ＡＴとして選択してもよい。同様に管理サーバ７０は、さらに新たな認証情報単位ＡＴを車両２０に記憶させるための要求を受信したとき、車両２０に記憶済の前記新たなノンフレンドキーＫＮが認証されるときに必要であった認証情報単位ＡＴを、削除させるための命令を、車両２０に向けて送信してもよい。

　＜管理システム１０＞
　・車両２０は、ＢＬＥモジュール２３、ＵＷＢモジュール２４、またはＮＦＣモジュール２５、の一部を有していなくてもよい。車両２０は、少なくとも１つの近距離通信モジュールを有していれば、デバイス３０との近距離通信を行なうことができる。また車両２０は、これらの通信モジュールを有していることに限られず、デバイス３０との近距離通信を行なうモジュールを有していればよい。

　・車両管理装置２６は、デジタルキーの処理を主とするＥＣＵであることに限られない。車両管理装置２６は、例えば、車両２０が有している複数のＥＣＵを統括して管理するセントラルＥＣＵであってもよい。

　・車両管理装置２６は、コンピュータプログラム（ソフトウェア）またはプログラム製品に従って各種処理を実行する１つ以上のプロセッサを備えている回路（ｃｉｒｃｕｉｔｒｙ）として構成してもよい。車両管理装置２６は、各種処理のうち少なくとも一部の処理を実行する、特定用途向け集積回路（ＡＳＩＣ）等の１つ以上の専用のハードウェア回路、またはそれらの組合せ、を備えている回路として構成してもよい。プロセッサは、ＣＰＵと、ＲＡＭならびにＲＯＭ等のメモリと、を備えている。メモリは、各種処理をＣＰＵに実行させるように構成されたプログラムコード、プログラム、プログラム製品、または指令、を格納している。メモリすなわち非一時的なコンピュータ読取可能な記憶媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を備えている。この点、デバイス３０および管理サーバ７０についても同様である。

　・デバイス３０は、スマートフォンに限られない。スマートウォッチであってもよい。またデバイス３０は、所定サーバであってもよい。この場合、所定サーバに、デバイス３０が含まれてもよい。例えば、レンタル事業者および／またはシェアリング事業者が車両２０のオーナーである場合、オーナーデバイス４０は、所定サーバに含まれてもよい。また例えば、フレンドデバイス５１は、所定サーバに含まれてもよい。

　・上記各実施形態において、複数のデジタルキーには、オーナーキーＫＯ、フレンドキーＫＦ、ノンフレンドキーＫＮ、の順に上から下に並んだ階層が存在しており、階層が高いほどデジタルキーの権限が大きく設定されている。デジタルキーの階層が高いほど権限が大きく設定されていなくてもよい。例えば、オーナーキーＫＯ、フレンドキーＫＦ、ノンフレンドキーＫＮ、の３つの階層について同じ大きさの権限が設定されてもよい。

　・デバイスサーバ６０は、デバイス３０の種別ごとに設けられていなくてもよい。複数のデバイス３０と、管理サーバ７０と、が無線通信可能となっていればよい。デバイスサーバ６０が省かれてもよい。複数のデバイス３０と、管理サーバ７０と、が直接無線通信可能であればよい。

　・管理サーバ７０は、複数のサーバによって構成されてもよい。例えば、データベースＤＢを記憶するサーバ部分と、サーバプログラムを実行するサーバ部分と、で管理サーバ７０が構成されてもよい。また例えば、車両２０に通信するサーバ部分と、デバイスサーバ６０に通信するサーバ部分と、で管理サーバ７０が構成されるとともに、これらのサーバ部分同士が互いに通信可能となってもよい。

　・管理サーバ７０は、データベースＤＢを記憶していなくてもよい。管理サーバ７０は、少なくとも、管理システム１０における１つのデジタルキーについて、デバイス３０のキー情報ＤＫと、車両管理装置２６の認証情報単位ＡＴと、の組合せを管理していればよい。

　・シェアデバイス５０は、上記実施形態のように、シェアキーＫＳを受け取る機能を有している。シェアデバイス５０のように、デジタルキーを受け取る機能を有しているデバイス３０は、レシーバーデバイスと呼ばれることがある。

　＜各種情報について＞
　・認証情報単位ＡＴは、デジタルキーが使用される際に前記デジタルキーが認証されるための情報であればよく、上記各実施形態の例に限られない。例えば、認証情報単位ＡＴは、車両管理装置２６とデバイス３０とで共通の共通鍵であってもよい。また例えば、認証情報単位ＡＴは、共通秘密鍵であってもよい。

　・キー情報ＤＫに含まれる情報の構成は、上記実施形態の例に限られない。例えば、オーナーキー情報ＤＫＯは、スロット識別情報ＳＴ４を有していなくてもよい。また例えば、キー情報ＤＫは、デジタルキーの種別を示す情報を有してもよい。デジタルキーの種別は、例えば、オーナーキーＫＯ、フレンドキーＫＦ、およびノンフレンドキーＫＮ、のうちの１つを示す情報である。

　・データベースＤＢは、デバイス３０の種別を示す情報を含んでいてもよい。デバイス３０の種別は、例えば、スマートフォン、スマートウォッチ、および上述の変更例のような所定サーバ、などのうちのいずれかを示す情報である。

　・データベースＤＢにおけるデータブロックＤＡの構造は、上記各実施形態の例に限られない。データベースＤＢは、管理システム１０において管理サーバ７０が管理するべく必要な情報を含んでいればよい。

　＜デジタルキーを登録する一連の処理＞
　・オーナーキーＫＯを登録する一連の処理は、上記各実施形態の例に限られない。例えば、ステップＳ１２の処理によるペアリングがなされなくても、車両２０と、第１デバイス３０Ａと、が管理サーバ７０を介して生成データＤＣなどの情報を送受信することで、オーナーデバイス４０はオーナーキー情報ＤＫＯを記憶してもよい。オーナーキーＫＯを登録する一連の処理は、オーナーキー情報ＤＫＯに含まれる情報の構造および認証情報単位ＡＴに含まれる情報の構造に応じて、適宜変更されればよい。

　・フレンドキーＫＦを登録する一連の処理は、上記各実施形態の例に限られない。例えば、管理サーバ７０は、認証パッケージＡＴＰおよび記憶要求Ｄ２４を車両２０に送信した後に、ステップＳ２９の処理によって、データベースＤＢを更新してもよい。フレンドキーＫＦを登録する一連の処理は、フレンドキー情報ＤＫＦに含まれる情報の構造と、認証情報単位ＡＴに含まれる情報の構造と、に応じて適宜変更されればよい。

　・ノンフレンドキーＫＮを登録する一連の処理は、上記各実施形態の例に限られない。ノンフレンドキーＫＮを登録する一連の処理の順番は、フレンドキーＫＦを登録する一連の処理の順番とは、異なってもかまわない。ノンフレンドキーＫＮを登録する一連の処理は、ノンフレンドキー情報ＤＫＮに含まれる情報の構造と、認証情報単位ＡＴに含まれる情報の構造と、に応じて適宜変更されればよい。

　・デジタルキーの種類に、ノンフレンドキーＫＮが含まれていなくてもよい。つまり、管理システム１０において、シェアキーＫＳは、フレンドキーＫＦのみであってもよい。
　＜デジタルキーを削除する一連の処理＞
　・上記各実施形態では、フレンドデバイス５１は、ノンフレンドキーＫＮを削除する際に、削除予約Ｄ４１を管理サーバ７０へ送信しているが、送信されるのは予約でなくてもよい。すなわち、フレンドデバイス５１は、既定条件ＲＣにかかわらずノンフレンドキーＫＮを削除する要求を管理サーバ７０へ送信してもよい。またフレンドデバイス５１が削除要求を発することに限らず、オーナーデバイス４０がノンフレンドキーＫＮを削除する要求を発することによって、管理サーバ７０は、ステップＳ６２以降の処理を進めてもよい。

　・以下、ノンフレンドデバイス５２においてノンフレンドキーＫＮの削除を要求する操作が実行される場合を説明する。この場合、ノンフレンドデバイス５２は、図９のステップＳ８１における処理に代えて、前記ノンフレンドデバイス５２に登録されているノンフレンドキーＫＮを削除する要求を管理サーバ７０へ送信してもよい。管理サーバ７０は、削除要求を受信すると、図８に示すステップＳ６６とで同様に、ノンフレンドキー情報ＤＫＮを削除する要求を生成する。その後、管理サーバ７０は、前記ノンフレンドデバイス５２に向けてノンフレンドキー情報ＤＫＮを削除する要求を送信する。ノンフレンドキー情報ＤＫＮを削除する要求を受信済の前記ノンフレンドデバイス５２は、図８に示すステップＳ６７とで同様に、ノンフレンドキー情報ＤＫＮを削除する。その後、前記ノンフレンドデバイス５２は、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮが削除されたことを示す通知を送信する。管理サーバ７０は、前記ノンフレンドデバイス５２においてノンフレンドキー情報ＤＫＮが削除されたことを示す通知を受信後、図９に示すステップＳ８２以降の処理を進める。前記ノンフレンドデバイス５２は、管理サーバ７０へ、ノンフレンドキー情報ＤＫＮが削除されたことを示す通知を送信しなくてもよい。この場合、管理サーバ７０は、前記ノンフレンドデバイス５２に向けてノンフレンドキー情報ＤＫＮを削除する要求を送信した後、図９に示すステップＳ８２以降の処理を進める。

　・フレンドデバイス５１の操作に起因してノンフレンドキーＫＮを削除する場合と、ノンフレンドデバイス５２の操作に起因してノンフレンドキーＫＮを削除する場合と、のいずれでも削除予約が管理サーバ７０に要求されてもよい。

　・オーナーデバイス４０および／または車両２０が、ノンフレンドキーＫＮの削除を要求してもよい。また例えば、管理サーバ７０が、所定条件が満たされたときに、ノンフレンドキーＫＮの削除要求を生成してもよい。

Claims (19)

1. 　車両に搭載される車両管理装置であって、前記車両管理装置は、
   　車両処理回路と、
   　１つまたは複数のデジタルキー情報単位を記憶するように構成されている車両記憶装置であって、前記デジタルキー情報単位はデジタルキーに関する情報単位であり、前記車両記憶装置は前記デジタルキー情報単位の記憶済数について前記車両記憶装置に記憶可能な既定数を有している、前記車両記憶装置と、
   　を備えており、
   　前記車両処理回路は、前記記憶済数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、前記車両記憶装置に記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを、削除するように構成されている、
   　車両管理装置。
2. 　１つまたは複数の削除予約は、対応する既定条件が成立したときに、削除対象である前記デジタルキー情報単位の削除を執行するための指令であり、
   　前記車両処理回路は、前記記憶済数が前記既定数に達しているとともに１つまたは複数の前記削除予約が未執行のまま残っている状態で、新たに前記デジタルキー情報単位を受信したとき、未執行の前記削除予約の対象になっている前記デジタルキー情報単位を削除するように構成されている、
   　請求項１に記載の車両管理装置。
3. 　１つまたは複数の削除予約は、対応する既定条件が成立したときに、削除対象である前記デジタルキー情報単位の削除を執行するための指令であり、
   　前記車両処理回路は、前記記憶済数が前記既定数に達しているとともに複数の前記削除予約が未執行のまま残っている状態で、新たに前記デジタルキー情報単位を受信したとき、未執行のまま残っている複数の前記削除予約の対象になっている前記デジタルキー情報単位を全て削除するように構成されている、
   　請求項１または２に記載の車両管理装置。
4. 　前記車両処理回路は、前記車両記憶装置に記憶済の１つまたは複数の前記デジタルキー情報単位に対して、前記車両のユーザが優先順位を設定することを許容するように構成されており、
   　前記車両処理回路は、前記記憶済数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、
   　設定済の前記優先順位に基づき、削除対象である前記デジタルキー情報単位を選択するように構成されている、
   　請求項１～３のいずれか１項に記載の車両管理装置。
5. 　前記車両処理回路は、
   　前記車両記憶装置に記憶済の複数の前記デジタルキー情報単位のうち、プロテクト対象にされる前記デジタルキー情報単位が選択されていることを把握することと、
   　新たに前記デジタルキー情報単位を受信したとき、前記プロテクト対象としては未選択の複数の前記デジタルキー情報単位のうちのいずれかを削除することと、
   　を行なうように構成されている、
   　請求項１～４のいずれか１項に記載の車両管理装置。
6. 　前記デジタルキーは、第１デジタルキー、前記第１デジタルキーに基づき生成される第２デジタルキー、および前記第２デジタルキーに基づき生成される第３デジタルキー、を備えており、
   　前記車両処理回路は、前記車両記憶装置が前記第２デジタルキーに対応する前記デジタルキー情報単位と、前記第３デジタルキーに対応する前記デジタルキー情報単位と、を記憶しているとともに、前記記憶済数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、前記第３デジタルキーに対応する前記デジタルキー情報単位を削除するように構成されている、
   　請求項１～５のいずれか１項に記載の車両管理装置。
7. 　前記車両処理回路は、前記記憶済数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、新たに受信済の前記デジタルキー情報単位に対応する登録要求を行なったデバイスによる別の登録要求に基づき、前記車両記憶装置に記憶済の１つまたは複数の前記デジタルキー情報単位を削除するように構成されている、
   　請求項１～６のいずれか１項に記載の車両管理装置。
8. 　サーバ処理回路を備えている管理サーバであって、前記サーバ処理回路は、
   　１つまたは複数のデジタルキーを管理するべく、１つまたは複数の前記デジタルキーに関する情報単位としての１つまたは複数のデジタルキー情報単位を車両に記憶させるための記憶要求を受信することと、
   　前記車両が記憶済の前記デジタルキー情報単位の数としての記憶済数が、前記車両が記憶可能な前記デジタルキー情報単位の既定数に達しているか否かを把握することと、
   　前記記憶済数が前記既定数に達している前記車両に対する前記記憶要求を受信したとき、前記車両に、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令を送信することと、
   　を行なうように構成されている、
   　管理サーバ。
9. 　１つまたは複数の削除予約は、対応する前記デジタルキー情報単位の削除を、既定条件が成立したときに前記車両に執行させるための指令であり、
   　前記サーバ処理回路は、
   　１つまたは複数の前記削除予約が、前記車両に未執行のまま残っているか否かを把握することと、
   　前記記憶済数が前記既定数に達しているとともに１つまたは複数の前記削除予約が未執行のまま残っている前記車両に対する前記記憶要求を受信したとき、前記車両に、未執行の前記削除予約の対象になっている１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令を送信することと、
   　を行なうように構成されている、
   　請求項８に記載の管理サーバ。
10. 　１つまたは複数の削除予約は、対応する前記デジタルキー情報単位の削除を、既定条件が成立したときに前記車両に執行させるための指令であり、
    　前記サーバ処理回路は、
    　１つまたは複数の前記削除予約が、前記車両に未執行のまま残っているか否かを把握することと、
    　前記記憶済数が前記既定数に達しているとともに複数の前記削除予約が未執行のまま残っている前記車両に対する前記記憶要求を受信したとき、前記車両に、複数の前記削除予約の対象になっている前記デジタルキー情報単位を全て削除させるための命令を送信することと、
    　を行なうように構成されている、
    　請求項８または９に記載の管理サーバ。
11. 　前記サーバ処理回路は、
    　前記車両に記憶済の１つまたは複数の前記デジタルキー情報単位を把握することと、
    　前記車両に記憶済の１つまたは複数の前記デジタルキー情報単位の優先順位を把握することであって、前記優先順位は前記車両のユーザによって設定される、前記優先順位を把握することと、
    　前記記憶済数が前記既定数に達している前記車両に対する前記記憶要求を受信したとき、前記車両に、前記優先順位に基づき、削除対象である前記デジタルキー情報単位を選択させるための命令を送信することと、
    　を行なうように構成されている、
    　請求項８～１０のいずれか１項に記載の管理サーバ。
12. 　前記サーバ処理回路は、
    　前記車両に記憶済の複数の前記デジタルキー情報単位のうち、プロテクト対象にされる前記デジタルキー情報単位が選択されたことを把握することと、
    　記憶済の１つまたは複数の前記デジタルキー情報単位の前記数が前記既定数に達している前記車両に対する前記記憶要求を受信したとき、前記車両に、前記プロテクト対象としては未選択の複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令を送信することと、
    　を行なうように構成されている、
    　請求項８～１１のいずれか１項に記載の管理サーバ。
13. 　複数の前記デジタルキーは、第１デジタルキーと、前記第１デジタルキーに基づき生成される第２デジタルキーと、前記第２デジタルキーに基づき生成される第３デジタルキーと、を備えており、
    　前記サーバ処理回路は、
    　前記第２デジタルキーに対応する前記デジタルキー情報単位と、前記第３デジタルキーに対応する前記デジタルキー情報単位と、を前記車両が記憶しているとともに、前記記憶済数が前記既定数に達している前記車両に対して、前記記憶要求を受信したとき、前記車両に、前記車両に記憶済の前記第３デジタルキーに対応する前記デジタルキー情報単位を削除させるための命令を送信するように構成されている、
    　請求項８～１２のいずれか１項に記載の管理サーバ。
14. 　前記サーバ処理回路は、
    　前記記憶済数が前記既定数に達している前記車両に対する前記記憶要求を受信したとき、前記車両に、前記記憶要求に対応する前記デジタルキー情報単位に対応する登録要求を行なったデバイスによる別の登録要求に基づき記憶済の１つまたは複数の前記デジタルキー情報単位を削除させるための命令を送信するように構成されている、
    　請求項８～１３のいずれか１項に記載の管理サーバ。
15. 　複数の前記デジタルキーは第１デジタルキーを備えており、前記第１デジタルキーは前記車両に対して１つのみ存在する前記デジタルキーであり、
    　前記サーバ処理回路は、
    　前記車両に向けて、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令が送信されたとき、前記第１デジタルキーに対応するデジタルキー情報単位を記憶済のデバイスに向けて、前記車両から、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかが削除されることを通知するように構成されている、
    　請求項８～１４のいずれか１項に記載の管理サーバ。
16. 　前記サーバ処理回路は、前記車両に向けて、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令が送信されたとき、削除される前記デジタルキー情報単位に対応する登録要求を行なったデバイスに向けて、前記デジタルキー情報単位が削除されることを通知するように構成されている、
    　請求項８～１５のいずれか１項に記載の管理サーバ。
17. 　前記サーバ処理回路は、前記車両に向けて、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除させるための命令が送信されたとき、削除される前記デジタルキー情報単位に対応するデジタルキー情報単位を記憶済のデバイスに向けて、前記デジタルキー情報単位が削除されることを通知するように構成されている、
    　請求項８～１６のいずれか１項に記載の管理サーバ。
18. 　前記サーバ処理回路は、前記車両に、複数の削除予約の対象になっている前記デジタルキー情報単位を全て削除させるための命令が送信されたとき、複数の前記削除予約の対象になっている前記デジタルキー情報単位に対応するデジタルキー情報単位を記憶済の複数のデバイスに向けて、前記削除予約の対象になっている前記デジタルキー情報単位が削除されることを通知するように構成されている、
    　請求項８～１７のいずれか１項に記載の管理サーバ。
19. 　管理システムであって、前記管理システムは、
    　車両に搭載される車両管理装置であって、車両処理回路と車両記憶装置とを備えている前記車両管理装置と、
    　１つまたは複数のデジタルキーを管理するためのサーバ処理回路を備えている管理サーバと、
    　を備えており、
    　前記車両記憶装置は、１つまたは複数のデジタルキー情報単位を記憶するように構成されており、１つまたは複数の前記デジタルキー情報単位は１つまたは複数の前記デジタルキーに関する情報単位であり、前記車両記憶装置は、記憶可能な前記デジタルキー情報単位の数の既定数を有しており、
    　前記車両処理回路または前記サーバ処理回路のうちの少なくとも一方は、前記車両記憶装置に記憶済の前記デジタルキー情報単位の前記数が前記既定数に達している状態で、新たに前記デジタルキー情報単位を受信したとき、前記車両が記憶済の１つまたは複数の前記デジタルキー情報単位のうちのいずれかを削除するように構成されている、
    　管理システム。