JP5038238B2 - 車両機能制限システム - Google Patents

Description

本発明は、車両をその貸出相手に貸し出す際に、車両機能の使用に制限を加えた上でこの車両貸出を行うことを可能とする車両機能制限システムに関する。

近年、高いサービスを提供するホテルでは、例えばホテル玄関まで車両で乗り入れた際に車両キーをホテル従業員に預ければこのホテル従業員が車両を駐車場まで運ぶバレーパーキングサービスを行うところもある。しかし、このようなサービスを利用した場合、客としてホテル従業員に車両を貸し渡すと言っても、状況によっては車両キーを渡したホテル従業員に車両を不正操作されてしまう可能性も否めない。よって、このような状況を想定し、車両を第三者に貸し出すに際して使用できる車両機能に制限をかけることが可能な車両機能制限システムを、車両に搭載する試みがなされてきている。

この種の車両機能制限システムの一例は、例えば特許文献１等に開示されている。特許文献１の開示技術は、使用キーがマスターキーの場合、車両機能に制限がかからず車両を自由に使用でき、使用キーがサブキーの場合、例えばエンジン始動操作が１回のみなど、使用できる車両機能に制限がかかる技術である。よって、この開示技術をバレーパーキングサービスに応用した場合、ユーザがバレーパーキングサービスを利用するに際しては、サブキーをホテル従業員に貸し渡して車両を駐車場まで移動させることのみを許可して、自由な車両操作は制限する。
特開２００４−２５９３６号公報

ところが、特許文献１の開示技術で車両機能に制限をかける場合は、車両キーとしてサブキーを使用するという１パターンのみしか制限状態を設定することができない。よって、この開示技術は、バレーパーキングサービスに応用する場合はさほど問題はないもの、例えば車両を貸し渡す相手によって制限状態を切り換えたい場合には、これに対応できない問題があった。なお、制限状態とは、車両が持つ複数の車両機能の中で、どの車両機能に制限をかけるのかを決める設定状態のことをいう。よって、車両機能に制限をかける際に、これに汎用性を持たせたい要望を満たす技術が望まれていた。

本発明の目的は、車両を貸し出す際に車両に使用制限を加える制限機能を、汎用性の高いものとすることができる車両機能制限システムを提供することにある。

前記問題点を解決するために、本発明では、車両に搭載され、当該車両とその車両キーとの間のキー照合の成立を条件に前記車両を動作させる際に、当該車両キーで使用可能となる車両機能に制限を加えることが可能な車両機能制限システムにおいて、マスターキー以外の車両キーとして前記車両に備え付けられ、前記車両を貸す際にその貸出相手に貸し渡す車両キーとして使用される貸出キーと、前記貸出キーで使用できる車両機能に制限をかけつつ、しかも当該貸出キーでかけられる制限状態を、そのときの貸出相手に応じた状態に設定する制限設定手段と、前記マスターキーが持つキーコードと、前記車両に登録されたキーコードとを照らし合わせることにより、前記マスターキーにおけるキー照合の成立有無を確認する照合手段とを備え、前記貸出キーは、車内の収納室に収納された取り付け状態をとり、前記収納室の収納扉の解錠は、前記マスターキーのキー照合成立を条件とすることを要旨とする。

この構成によれば、車両を貸出相手に貸し出す際には、車両に備え付けの貸出キーを車両キーとして貸し渡す。このとき、制限設定手段は、貸出キーで使用できる車両機能に制限をかけつつ、このときにかけられる制限状態を、そのときの貸出キーの貸出相手に応じた制限状態に設定する。よって、車両を貸出相手に貸し出す際、このときに車両にかける制限状態をその時々の貸出相手に応じた適切な制限状態に設定することが可能となるので、この種のシステムを汎用性の高いものとすることが可能となる。
また、この構成によれば、車内には、マスターキーのキー照合成立を条件に解錠状態をとる収納室が設けられ、この収納室に貸出キーが収納される。よって、収納室に収納された貸出キーを取り出す際には、手元にマスターキーが必要となるので、車両ユーザの関知しないところで、貸出キーが勝手に車両から持ち出される状況を生じ難くすることが可能となる。

本発明では、前記貸出キーでの前記車両の使用に有効期限を設定する有効期限設定手段を備えたことを要旨とする。
この構成によれば、有効期限設定手段によって貸出キーの使用期間に有効期限が設定されるので、この有効期限を過ぎた貸出キーは車両キーとして機能しなくなる。よって、貸出キーを貸し渡した車両貸出相手に車両を永続的に使用させずに済むので、車両が盗難に遭う可能性を低く抑えることが可能となる。

本発明では、前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、前記制限設定手段は、前記貸出キーの貸出相手に応じて変わりつつしかも前記車両に制限を付与し得るキーコードを前記車両及び前記貸出キーに登録することにより、前記車両をそのときの貸出相手に応じた制限状態に設定し、しかも当該キーコードをその登録の度に毎回変更することを要旨とする。

この構成によれば、キーコードを無線通信で相手先に発信する電子キーを貸出キーとして使用し、車両の貸し出しの際には、車両貸出相手に応じて変わるキーコードを貸出キーに登録しつつ、この貸出キーでは車両を制限状況下でのみでしか使用できないようにすることにより、車両に使用制限をかける。また、このときに貸出キーに登録されるキーコードは登録の度に毎回変更されるので、貸出キーにキーコードを新たに登録し直した後は以前のキーコードは無効となる。よって、もし仮にキーコードの通信中にキーコードが不正に傍受されたとしても、キーコード変更後はこのキーコードで車両を動作させることができなくなるので、キーコード不正傍受者によって車両が盗難に遭う可能性を低く抑えることが可能となる。

本発明では、前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、前記制限設定手段は、前記車両に設けられ、前記キーコードの管理を前記車両側で行うことを要旨とする。

この構成によれば、貸出キーに登録するキーコードの管理、即ち車両の使用制限の管理を車両側で行うので、貸出キーにこの種の機能を設けずに済む。よって、貸出キーにこの種の複雑な機能を搭載せずに済むので、貸出キーの構造を簡素なものとすることが可能となる。

本発明では、前記マスターキーが持つキーコードと、前記車両に登録されたキーコードとを照らし合わせることにより、前記マスターキーにおけるキー照合の成立有無を確認する照合手段を備え、前記制限設定手段は、前記マスターキーのキー照合成立を条件に、前記車両を制限状態に入らせることを要旨とする。

この構成によれば、車両を制限状態に移行させる際には、手元にマスターキーが必要となる。よって、車両ユーザの関知しないところで、車両が勝手に制限状態に移行させられずに済む。

本発明では、前記貸出キーの貸し出しに際して前記車両を制限状態に移行させた後、その設定済みの制限状態を他の状態に変更可能な制限状態変更手段を備えたことを要旨とする。

この構成によれば、車両を制限状態に一旦設定したとしても、制限状態変更手段により他の制限状態に変更することが可能となる。よって、貸出キーの貸し出し後であっても、車両にかける制限状態を適宜設定可能となるので、システムとして汎用性の高いものとなる。

本発明では、前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、前記貸出キーを収納する際のそのセット先として設けられたキーセット部と、前記キーセット部に前記貸出キーが取り付けられているか否かを確認する確認手段とを備え、前記制限設定手段は、前記貸出キーが前記キーセット部に取り付け状態にある際に前記キーコードの発信動作をとることを要旨とする。

この構成によれば、制限設定手段は貸出キーがキーセット部に取り付けられたときにのみキーコード発信の動作をとるので、キーコード発信に起動する際に必要となる電力を少なく抑えることが可能となる。よって、車両機能制限システムに必要となる電力の省エネルギー化を図ることが可能となる。

本発明によれば、車両を貸し出す際に車両に使用制限を加える制限機能を、汎用性の高いものとすることができる。

以下、本発明を具体化した車両機能制限システムの一実施形態を図１〜図１４に従って説明する。
図１に示すように、車両１には、電子キー機能を持つキーを車両キー（メカニカルキー）２として使用した電子キーシステムの一種として、車両キー２の中に組み込んだトランスポンダ３によるＩＤ照合をキー照合として行うイモビライザーシステム４が搭載されている。イモビライザーシステム４は、車両１からトランスポンダ起動用の駆動電波Ｓkvを発信させ、トランスポンダ３がこの駆動電波Ｓkvを受信すると、トランスポンダ３がこの駆動電波Ｓkvで起動して自身が持つ固有のトランスポンダコードを車両１に発信し、このコードを車両１のそれと照らし合わせることによりＩＤ照合を行うものである。なお、車両キー２がマスターキーに相当する。

車両１には、イモビライザーシステム４のコントロールユニットとして照合ＥＣＵ５が設けられている。また、照合ＥＣＵ５には、イモビライザーシステム４の車両側アンテナとしてイモビライザーアンテナ６が接続されている。このイモビライザーアンテナ６は、キーシリンダ７のキー挿し込み穴８をその回りから囲むように複数巻回されたコイルアンテナからなり、ＲＦＩＤ（Radio Frequency IDentification）の通信方式に準じてトランスポンダ３と無線通信が可能となっている。

また、照合ＥＣＵ５には、キーシリンダ７への車両キー２の挿し込み有無を検出するキー検出スイッチ９が接続されている。また、キーシリンダ７には、各種リレー（ＡＣＣリレー、ＩＧリレー、スタータリレー等）からなるイグニッションスイッチ１０が接続されている。照合ＥＣＵ５には、エンジン１１の点火制御及び燃料噴射制御を行うエンジンＥＣＵ１２が車内ＬＡＮ１ａを介して接続されている。エンジンＥＣＵ１２は、キーシリンダ７に挿し込まれた車両キー２がエンジンスタート位置まで回し操作された際、イモビライザーシステム４によるＩＤ照合、いわゆるイモビライザー照合の成立を条件にエンジン１１の始動を許可する。

照合ＥＣＵ５は、キーシリンダ７に車両キー２が挿し込まれたことをキー検出スイッチ９のスイッチ信号から確認すると、イモビライザーアンテナ６から駆動電波Ｓkvの発信を開始する。車両キー２内のトランスポンダ３は、この駆動電波Ｓkvを受信すると、これを電源として起動を開始し、自身が持つ固有のトランスポンダコードを含んだトランスポンダ信号Ｓtaを車両１に向けて発信する。照合ＥＣＵ５は、このトランスポンダ信号Ｓtaを受信すると、車両キー２のトランスポンダコードと、自身のメモリ１３に予め登録されたトランスポンダコードとを照らし合わせてイモビライザー照合を行い、両コードが一致してイモビライザー照合が成立すればイモビライザーロックを解除し、一方で両コードが一致せずイモビライザー照合が成立しなければイモビライザーロックをロックのままで維持する。

キーシリンダ７に挿し込まれた車両キー２がエンジンスタート位置まで回し操作された際、エンジンＥＣＵ１２は、照合ＥＣＵ５にイモビライザー照合の成立結果を確認しにいく。エンジンＥＣＵ１２は、照合ＥＣＵ５からイモビライザー照合成立済みの確認を得ると、点火制御及び燃料噴射制御を開始して、エンジン１１を始動させる。一方、エンジンＥＣＵ１２は、照合ＥＣＵ５からイモビライザー照合不成立の確認を得ると、点火制御及び燃料噴射制御を実行せず、エンジン１１を停止状態のままで維持させる。

車両１には、車両１をその貸出相手に貸し出す際に、車両キー２とは別の車両キーを車両貸出相手に貸し渡しつつ、このキー貸し渡しの際に車両１のセキュリティレベルのレベル設定を行って、車両１の制限状態を設定するアシストキーシステム１４が設けられている。本例のアシストキーシステム１４では、貸出キーとしてアシストキー１５という呼称の車両キーを使用し、車両１を貸出相手に貸し渡す際には、車両１に備え付け状態をとるアシストキー１５を車両貸出相手に渡し、そのキー貸し渡しの都度、車両１が持つセキュリティレベル、即ちアシストキー１５が持つセキュリティレベル（以降、アシストキーレベルという）の設定を行って、車両１の使用状態に制限をかけるものである。なお、アシストキーシステム１４が車両機能制限システムに相当し、アシストキー１５が貸出キー（電子キー）に相当する。

このアシストキーシステム１４を以下に説明すると、車両１には、アシストキーシステム１４のコントロールユニットとしてアシストＥＣＵ１６が設けられている。アシストＥＣＵ１６は、例えばＣＰＵ１７やメモリ（ＲＯＭ、ＲＡＭ）１８等の各種デバイス素子からなるとともに、車内ＬＡＮ１ａを介して照合ＥＣＵ５等の他の車載ＥＣＵに接続されている。また、アシストＥＣＵ１６は、ＣＰＵ１７やメモリ１８等の各種デバイス素子が１つのボード（基板）の上に乗った専用ＰＣボードによって構成されている。なお、アシストＥＣＵ１６が制限設定手段、有効期限設定手段、照合手段、制限状態変更手段、確認手段を構成を構成する。

アシストＥＣＵ１６には、走行時の現在位置や目的地までの走行経路を案内する電子機器として車載されたカーナビゲーションシステム１９が接続されている。カーナビゲーションシステム１９は、タッチパネル式のディスプレイ２０（図５等の画面図を参照）や、タッチパネル操作式以外の入力系として各種入力スイッチ群２１（図５等の画面図を参照）等を持ち、ＧＰＳ（全地球測位システム）で現在走行位置を割り出して、ディスプレイ２０の画面上に現在位置や目的地までの走行経路を案内表示する。これらディスプレイ２０や入力スイッチ群２１は、アシストキーシステム１４の入力系及び表示系としてカーナビゲーションシステム１９のとの間で共用されている。なお、ディスプレイ２０が制限設定手段、有効期限設定手段、制限状態変更手段を構成する。

図１に示すように、照合ＥＣＵ５には、車両１のドアロック施解錠を管理するドアＥＣＵ２２が車内ＬＡＮ１ａを介して接続されている。例えば、車両キー２としてワイヤレスキーを使用した場合、このワイヤレスキーのロックボタンが操作されると、ワイヤレスキーから施錠要求信号が発信される。この施錠要求信号を車両１が受信した際、ドアＥＣＵ２２はこの要求に応答してドアを全席施錠状態にする。また、ワイヤレスキーのアンロックボタンが操作されると、ワイヤレスキーから解錠要求信号が発信される。この解錠要求信号を車両１が受信した際、ドアＥＣＵ２２はこの要求に応答してドアを全席解錠状態にする。

また、車両１には、閉状態のトランクを開状態とする際に操作するトランクスイッチ２３と、運転座席の前後方向位置を車両１に登録する際に操作するシートメモリスイッチ２４と、閉状態にある給油口扉を開状態とする際に操作するガソリンオープンスイッチ２５とが設けられている。これらスイッチ２３〜２５は、電気配線を介してドアＥＣＵ２２に接続され、操作状態がドアＥＣＵ２２によって監視されている。ドアＥＣＵ２２は、アシストＥＣＵ１６から通知指令に従い、その時々の車両１の制限状態に応じて、これらスイッチ２３〜２５のスイッチ操作の有効無効を管理する。

図２に示すように、車両１の車内助手席前のダッシュボード２６には、同ボード２６に組み込まれた収納室としてグローブボックス２７が設けられている。このグローブボックス２７には、閉じ状態にあるグローブボックス２７を開ける際に操作するグローブボックススイッチ２８が設けられている。グローブボックススイッチ２８は、例えば押圧操作式のモーメンタリスイッチからなり、アシストＥＣＵ１６に電気接続されている。また、グローブボックス２７には、このグローブボックス２７を閉状態で施錠するグローブボックスロック２９（図１参照）が設けられている。このグローブボックスロック２９は、例えばラッチとストライカとからなる機械操作連動式がとられている。なお、機械操作連動式とは、グローブボックス２７の扉３０を閉じ状態とするその操作過程で、例えばコイルばね等の付勢部材により付勢状態にあるラッチがこの付勢力に抗してストライカにより押されて動き、扉３０が最大限閉じた状態となったときに、ラッチが付勢部材によりそれまでとは逆側に動いてストライカに係止する動きをとる方式のものである。アシストＥＣＵ１６は、グローブボックス２７が閉状態にある際にグローブボックススイッチ２８が押圧操作されたことを検出すると、グローブボックスロック２９のロックを外すことにより、グローブボックス２７の扉３０を例えばねじりばね等の付勢部材（図示略）により開き側に回動させて、グローブボックス２７を開状態にする。なお、グローブボックス２７が収納室に相当し、扉３０が収納扉に相当する。

図１に示すように、車両１には、グローブボックス２７の開操作を不許可とする際に操作するグローブボックスキャンセルスイッチ３１が設けられている。このグローブボックスキャンセルスイッチ３１は、例えば運転席に設けられた押圧操作式のオルタネートスイッチからなり、アシストＥＣＵ１６に電気接続されている。アシストＥＣＵ１６は、グローブボックスキャンセルスイッチ３１がオン状態にある際、グローブボックス２７の開動作を禁止とし、この禁止状態のときにグローブボックススイッチ２８が押圧操作されても、この操作を無視してグローブボックス２７を閉状態のままで維持する。

図１及び図２に示すように、グローブボックス２７（図２参照）の内部には、アシストキー１５の収納先としてアシストキースロット３２が設けられている。図２に示すように、キースロット３２の前面には、アシストキー１５の挿し込み口としてスロット３３が形成され、このスロット３３にキーの一部が露出した状態でアシストキー１５が挿し込み可能となっている。アシストキー１５は、正規ユーザが非制限下で車両１を使用する場合、アシストキースロット３２に挿し込んでおき、車両１を貸し出す際に、このアシストキースロット３２から抜き取られて、車両貸出相手に車両キーとして貸し渡される。なお、アシストキースロット３２が制限設定手段、有効期限設定手段、照合手段、制限状態変更手段、キーセット部を構成する。

アシストキー１５は、図２に示すように、車両キー２と同様にメカニカルキーに電子キー機能を組み込んだキーとなっている。アシストキー１５には、図３に示すように、イモビライザーシステム４で使用したトランスポンダ３と同様のＩＤタグ３４が組み込まれている。このＩＤタグ３４は、車両１（アシストキースロット３２）との間でＲＦＩＤに準じた通信形式により無線通信が可能となっている。また、ＩＤタグ３４には、アシストキー１５が固有に持つキーコードとしてアシストキーＩＤが登録されている。このアシストキーＩＤは、同ＩＤで車両１とＩＤ照合が成立した場合、車両１が制限状況下でのみ使用可能となるコード列である。

また、図１に示すように、キースロット３２の内部には、アシストキーシステム１４の車両側のアンテナとしてコイルアンテナ３５が組み込まれている。このコイルアンテナ３５は、スロット３３を周囲から囲むようにアンテナ線を複数巻回したもので、アシストＥＣＵ１６に電気的に接続されている。ＩＤタグ３４は、このコイルアンテナ３５との間でＲＦＩＤ通信に準じた双方向の無線通信が可能であって、アシストキーＩＤを乗せたＩＤ登録信号Ｓskがコイルアンテナ３５から発信された際、このＩＤ登録信号Ｓskを受信すると、ＩＤ登録信号Ｓskに含まれるアシストキーＩＤを自身のメモリ３６（図３参照）に登録して、アシストキー１５を車両キーとして機能させる。このＩＤ登録信号Ｓskには、前述したアシストキーＩＤと、停止状態をとっているタグ３４を起動させる駆動電波とが含まれている。ＩＤタグ３４は、メモリ３６へのアシストキーＩＤの登録を正常に完了すると、その旨を通知する登録完了通知ＳokをＬＦ帯の信号で発信して、ＩＤ登録完了を車両１に通知する。

図１に示すように、アシストキースロット３２には、同スロット３２に完挿し状態にあるアシストキー１５が勝手に抜き取られないように抜け止めとして働くアシストキーロック３７が設けられている。アシストキーロック３７は、例えばグローブボックスロック２９と同様の機械操作連動式をとり、アシストキースロット３２に完挿し状態にあるアシストキー１５を単に引き抜こうとしても、これを不許可とする。また、アシストキースロット３２には、同スロット３２へのアシストキー１５の挿し込み有無を検出するキー検出スイッチ３８が設けられている。キー検出スイッチ３８は、アシストＥＣＵ１６に接続されるとともに、例えばアシストキー１５の半挿し（完挿しでも可）を検出する。

また、アシストキースロット３２には、同スロット３２に挿し込み状態にあるアシストキー１５を取り出す際に操作するアシストキースイッチ３９が設けられている。アシストキースイッチ３９は、例えば押圧操作式のモーメンタリスイッチからなり、アシストＥＣＵ１６に電気接続されている。アシストＥＣＵ１６は、このアシストキースイッチ３９が押圧操作されたことを検出すると、カーナビゲーションシステム１９のディスプレイ２０に、アシストキーシステム１４のアシストキーレベルの選択画面４０（図６参照）を立ち上げて、設定したいアシストキーレベルを入力させる。そして、アシストＥＣＵ１６は、この設定操作が完了したことを確認すると、このときに設定されたアシストキーレベルと対応付けられたアシストキーＩＤをアシストキー１５に登録する。ＩＤ登録後、アシストＥＣＵ１６は、アシストキーロック３７のロックを外して、グローブボックス２７内の例えばコイルスプリング等の付勢部材によりアシストキー１５を所定量飛び出させ、アシストキー１５の抜き取りを可能とする。

次に、本例のアシストキーシステム１４の動作を図４〜図１４を使用して説明する。
まずは、車両１の正規ユーザが車両１をその使用に制限をかけた状態で貸出相手に貸し渡す場合を説明する。このとき、ユーザは、車両キー（マスターキー）２を所持して乗車するとともに、車両キー２によるイモビライザー照合成立を確認するために、この車両キー２をキーシリンダ７に一旦挿し込む。そして、図４の動作フロー図に示すように、ユーザは、アシストキーシステム１４の動作モードを、システム実行状態であるアシストキー制限モードに設定すべく、最初の動作としてグローブボックス２７内のアシストキー１５を取り出すために、運転席から手を延ばしてグローブボックススイッチ２８を押圧操作する（ステップ１００）。

アシストＥＣＵ１６は、グローブボックス２７の押圧操作を検出すると、照合ＥＣＵ５にイモビライザー照合結果を確認しにいく（ステップ１０１）。このとき、アシストＥＣＵ１６は、照合ＥＣＵ５からイモビライザー照合成立済みの確認結果を得れば、グローブボックスロック２９を動作させて、グローブボックス２７を開状態にする（ステップ１０２）。一方、アシストＥＣＵ１６は、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、グローブボックスロック２９を動作させず、グローブボックス２７を閉状態のままで維持する（ステップ１０３）。よって、もし仮に車両キー２を持っていない第三者がグローブボックス２７を開けようとしても、グローブボックス２７は閉状態を維持する。

グローブボックス２７が開状態となった後、ユーザは続いてアシストキースイッチ３９を押圧操作する（ステップ１０４）。アシストＥＣＵ１６は、アシストキースイッチ３９の押圧操作を検出すると、アシストキーレベル設定時に実行するアシストキーレベル設定機能に従い、ユーザにアシストキーレベルの設定を行わせる実行動作に入る。このとき、アシストＥＣＵ１６は、まず照合ＥＣＵ５にイモビライザー照合結果を確認しにいく（ステップ１０５）。ここで、アシストキースイッチ３９が押圧操作されたときも照合ＥＣＵ５にイモビライザー照合確認結果を見にいくのは、例えばアシストキー１５を取り出すのではなく、ただ単にグローブボックス２７内の物品を取り出すためにグローブボックス２７を開操作する場合も想定され得るからである。アシストＥＣＵ１６は、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、車載された警報ブザー４１（図１参照）を鳴らし、第三者によるアシストキー１５の不正抜き取り行為を威嚇する（ステップ１０６）。

アシストＥＣＵ１６は、アシストキースイッチ３９が押圧操作されたときにイモビライザー照合成立済みの確認結果を得れば、カーナビゲーションシステム１９のディスプレイ２０に、図５に示すようなアシストキーレベル設定画面４２を表示させる（ステップ１０７）。アシストキーレベル設定画面４２には、車両１をアシストキーレベル選択モードに設定するときに操作するタッチボタンとしてレベル選択モード実行ボタン４３が設けられている。ユーザは、アシストキーレベルを選択設定する場合、アシストキーレベル設定画面４２のレベル選択モード実行ボタン４３をタッチ操作して、アシストキーレベル選択モードを選択する（ステップ１０８）。

アシストＥＣＵ１６は、アシストキーレベル選択画面４０でアシストキーレベル選択モードが選択されたことを確認すると、カーナビゲーションシステム１９のディスプレイ２０に、図６に示すようなアシストキーレベル選択画面４０を表示させる（ステップ１０９）。アシストキーレベル選択画面４０には、複数のアシストキーレベルの中から特定の１つを選ぶときに選択指定するタッチボタンとして複数のレベル選択ボタン４４，４４…が表示されている。ディスプレイ２０がタッチパネル式の場合、アシストキーレベルの設定の際には、ディスプレイ２０に表示されている複数のレベル選択ボタン４４，４４…の中から、指定したいレベル選択ボタン４４が表示されているディスプレイ２０の画面座標位置をタッチ操作することにより、アシストキーレベルのレベル設定操作が行われる。

図７に示すように、アシストキーレベルは、レベルの数値が高くなるに連れてセキュリティレベルが高くなるように設定され、このようにセキュリティレベルが高いものに設定されれば、車両機能に多くの制限がかけられた状態となる。アシストキーレベル１は、車両貸出相手（対象者）が家族等の親族とされ、例えばグローブボックス２７の開操作以外の車両機能が許可されている。アシストキーレベル２は、車両貸出相手が友人とされ、例えばグローブボックス２７の開操作と運転席のポジションメモリ操作と２操作以外の車両機能が許可されている。アシストキーレベル３は、車両貸出相手が車検や修理を行う業者とされ、例えば車両の走行系とガソリンの給油口の扉開操作とのみ車両機能が許可されている。アシストキーレベル３は、車両貸出相手がバレーパーキングサービス利用時のホテル授業員とされ、走行距離や走行速度が所定の限度値を持った状態で許可されている。

ユーザは、車両１を貸出相手に貸し渡す際、アシストキーレベル選択画面４０に表示されたレベル選択ボタン４４，４４…の中から、車両貸出相手に応じたレベル選択ボタン４４を選択操作することにより、車両１のアシストキーレベルを選択する（ステップ１１０）。例えば、車両１を親族に貸し渡す際には、アシストキーレベル選択画面４０上において第１レベル選択ボタン４４ａの表示画面位置をタッチ操作することにより、アシストキーレベル１を選択する。

アシストＥＣＵ１６は、アシストキーレベル選択画面４０でレベル選択が完了したことを確認すると、続いてディスプレイ２０に、図８に示すような有効期限設定画面４５を表示させる（ステップ１１１）。有効期限設定画面４５には、有効期限の数値入力先として有効期限入力枠４６が設けられている。ユーザは、有効期限設定画面４５に表示された数値増加ボタン４７及び数値減少ボタン４８をタッチ操作することにより、有効期限入力枠４６の数値表示を切り換え、アシストキー制限モードの有効期限の日数を設定する。ユーザは、有効期限の入力が完了すると、有効期限設定画面４５に表示されている決定ボタン４９をタッチ操作し、アシストキーレベルの入力操作を終了する。

アシストＥＣＵ１６は、このような一連のアシストキーレベルの入力操作が完了したことを確認すると、アシストキーＩＤ及び駆動電波を含んだＩＤ登録信号Ｓskを、コイルアンテナ３５からＬＦ帯の信号で発信させ、アシストキー１５へのＩＤ登録を行う（ステップ１１２）。また、コイルアンテナ３５から発信されるこのアシストキーＩＤは、アシストキーシステム１４をアシストキー制限モードに入らせる度、即ちアシストキーレベルの設定操作の度に、毎回異なる値をとるローリングコードとなっている。アシストキー１５のＩＤタグ３４は、コイルアンテナ３５から発信されたこのＩＤ登録信号Ｓskを受信すると、ＩＤ登録信号Ｓsk内の駆動電波により起動し、同じＩＤ登録信号Ｓsk内に含まれるアシストキーＩＤを、固有キーコードとして自身のメモリ３６に登録する。なお、このときに例えばアシストキー１５に前回貸し出し時のアシストキーＩＤが登録されたままの状態をとっていれば、このＩＤに新しいＩＤを上書きしてＩＤ登録を行う。アシストキー１５は、アシストキーＩＤの登録が正常に完了したことを確認すると、その旨を通知する登録完了通知ＳokをＬＦ帯の信号で発信させる。

アシストＥＣＵ１６は、アシストキー１５から発信された登録完了通知Ｓokをコイルアンテナ３５で受信すると、アシストキーＩＤの登録が正常に完了したことを認識する。そして、アシストＥＣＵ１６は、アシストキー１５に登録されたアシストキーＩＤとその有効期限とを含んだアシストキー情報Ｄkkを照合ＥＣＵ５に通知する。照合ＥＣＵ５は、アシストＥＣＵ１６から出力されたアシストキー情報Ｄkkを入力すると、このアシストキー情報Ｄkkに含まれるアシストキーＩＤを、その有効期限を対応付けて自身のメモリ１３に登録する。即ち、照合ＥＣＵ５は、アシストキー１５に登録されたアシストキーＩＤがどのようなコード列を持ち、かつこれが何日の有効期限を持つのかをメモリ１３に登録する。

アシストＥＣＵ１６は、アシストキー１５及び照合ＥＣＵ５の両者へのアシストキーＩＤの登録が完了したことを確認すると、それまでロック状態をとっていたアシストキーロック３７のロックを解除する（ステップ１１３）。これにより、アシストキー１５がアシストキースロット３２に抜け止めされた状態が解除され、アシストキー１５をアシストキースロット３２から引き抜くことが可能となる。このとき、アシストキー１５は、アシストキーロック３７によるロックが外れると、アシストキースロット３２内の付勢部材により外側に押し出され、それまでの取り付け状態から所定量だけアシストキースロット３２から飛び出す状態をとる。そして、ユーザは、アシストキースロット３２からアシストキー１５を取り出し、このアシストキー１５を車両貸出相手に手渡して、車両１を貸し出す（ステップ１１４）。このとき、アシストＥＣＵ１６は、アシストキー１５がアシストキースロット３２から抜き取られたことをアシストキースイッチ３９で検出すると、その抜き取り時点からアシストキーシステム１４の動作モードをアシストキー制限モードとする（ステップ１１５）。これにより、車両１をアシストキー１５で動かす場合には、車両機能に制限がかかった状態で許可される動作状態をとる。

ユーザは、アシストキーレベルの入力操作を完了してアシストキーロック３７のロックが外れた後、アシストキースロット３２から抜き取る。そして、ユーザは、キーシリンダ７に挿し込み状態にある車両キー２もキーシリンダ７から抜き取って、この車両キー２を自身で所持しつつ、アシストキー１５を車両貸出相手に貸し渡す。

車両貸出相手は、ユーザから借りたアシストキー１５で車両１を運転する場合、このアシストキー１５でキーシリンダ７を回し操作するために、このアシストキー１５をキーシリンダ７に挿し込む。照合ＥＣＵ５は、キー検出スイッチ９でキーシリンダ７へのキー挿し込みを検出すると、イモビライザーアンテナ６から駆動電波Ｓkvを発信してイモビライザー照合の成立有無を確認しにいく。このとき、照合ＥＣＵ５は、この際にアシストキー１５から受け付けるアシストキーＩＤと、自身のメモリ１３に登録されたアシストキーＩＤとを照らし合わせることによりイモビライザー照合を行う。ここで、照合ＥＣＵ５は、受信したキーコード（トランスポンダコード、アシストキーＩＤ）がメモリ１３に登録されているかを確認することにより、イモビライザー照合を行っている。照合ＥＣＵ５は、受信したアシストキーＩＤがメモリ１３に登録されていることを確認すると、このＩＤが有効期限内であれば、アシストキー１５との間のＩＤ照合、いわゆるアシストキー照合が成立したと認識し、車両機能を制限した状態で車両１の使用を許可する。

また、アシストＥＣＵ１６は、車両１がアシストキー制限モードをとってからの経過期間（経過時間）をカウンタ等により計時し、この経過期間と、有効期限設定画面４５で設定された有効期限とを見比べることにより、アシストキー１５に登録されたアシストキーＩＤの使用可否を監視する。そして、アシストＥＣＵ１６は、経過期間が有効期限を超えたことを確認すると、これ以降においてはアシストキー１５からアシストキーＩＤを受け付けても、このアシストキーＩＤを有効とせず、貸し出したアシストキー１５による車両操作を不許可とする。

続いて、車両貸出相手に貸し渡したアシストキー１５を、アシストキースロット３２に返却する場合を説明する。このときも、ユーザは、車両キー（マスターキー）２を所持して乗車し、車両キー２によるイモビライザー照合成立を確認するために、車両キー２をキーシリンダ７に挿し込む。そして、図９の動作フロー図に示すように、まずユーザは、車両貸出相手からアシストキー１５を返してもらい、グローブボックス２７内のアシストキースロット３２にアシストキー１５を挿し込むべく、閉状態をとっているグローブボックス２７を開状態とするために、グローブボックススイッチ２８を押圧操作する（ステップ２００）。

アシストＥＣＵ１６は、グローブボックススイッチ２８の押圧操作を検出すると、照合ＥＣＵ５にイモビライザー照合結果を確認しにいく（ステップ２０１）。このとき、アシストＥＣＵ１６は、照合ＥＣＵ５からイモビライザー照合成立済みの確認結果を得れば、グローブボックスロック２９を動作させてグローブボックス２７を開状態にし、グローブボックス２７内のアシストキースロット３２を外部に露出させる（ステップ２０２）。一方、アシストＥＣＵ１６は、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、グローブボックスロック２９を動作させずにグローブボックス２７を閉状態のままで維持する（ステップ２０３）。このため、車両キー２を持っていない第三者によるグローブボックス２７の開操作が不許可となる。

ユーザは、グローブボックス２７を開状態とした後、アシストキースロット３２にアシストキー１５に挿し込む（ステップ２０４）。アシストＥＣＵ１６は、アシストキースロット３２にアシストキー１５が挿入されたことをキー検出スイッチ３８で検出すると、図１に示すように、コイルアンテナ３５から駆動電波Ｓkvを発信させる。そして、ＩＤタグ３４は、駆動電波Ｓkvを受信すると、この駆動電波Ｓkvで起動を開始し、自身が持つキーコードとしてアシストキーＩＤを乗せたキーＩＤ信号ＳtbをＬＦ帯の信号で車両１に返信する。そして、アシストＥＣＵ１６は、キーＩＤ信号Ｓtbを受信すると、この信号Ｓtb内のアシストキーＩＤでキー照合（イモビライザー照合照合）を行い、この照合が成立するか否かを確認する。なお、このように、アシストキー１５との間でキー照合が成立するか否かを見にいくのは、アシストキースロット３２に例えばダミーキー等が挿し込まれていないかどうかを確認するためである。

アシストＥＣＵ１６は、このアシストキー１５のキー照合成立確認とともに、照合ＥＣＵ５に車両キー（マスターキー）２のイモビライザー照合結果を再度確認しにいく（ステップ２０５）。ここで、アシストキースロット３２にアシストキー１５が挿し込まれたときも、車両キー（マスターキー）２のイモビライザー照合成立結果を再度確認しにいくのは、グローブボックス２７の開操作がアシストキースロット３２へのアシストキー１５の挿し込みを目的とするものではなく、グローブボックス２７内の物品取り出しを目的とする場合も想定されるからである。

アシストＥＣＵ１６は、このときに照合ＥＣＵ５からイモビライザー照合成立の確認結果を得ると、続いてはアシストキー１５のキー照合の成立結果を確認する（ステップ２０６）。アシストＥＣＵ１６は、アシストキー１５のキー照合が成立したことを確認すると、それまで実行状態にあったアシストキー制限モードを終了する（ステップ２０７）。このとき、アシストＥＣＵ１６は、照合ＥＣＵ５にアシストキー制限モードの終了を通知するモード終了通知Ｄndを出力する。なお、モード終了通知Ｄndは、アシストキー制限モードが終了されるから、メモリ１３に書き込まれたアシストキーＩＤの消去を指示する指令である。照合ＥＣＵ５は、アシストＥＣＵ１６からモード終了通知Ｄndを入力すると、アシストキー１５による車両操作を不許可とするために、メモリ１３に登録されているアシストキーＩＤを消去する。

一方、アシストＥＣＵ１６は、ステップ２０５で照合ＥＣＵ５にイモビライザー照合の成立結果を確認しにいった際、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、このときにキーシリンダ７に挿し込まれたキーが不正キーであると認識する。また、アシストＥＣＵ１６は、ステップ２０６でアシストキー１５のキー照合が不成立である確認結果を得ると、このときにアシストキースロット３２に挿し込まれたキーが不正キーであると認識する。アシストＥＣＵ１６は、これらの状況下の場合、車載された警報ブザー４１（図１参照）を鳴らして、キー不正返却を警告する（ステップ２０８）。

また、図１０及び図１３の動作フロー図に示すように、アシストキーシステム１４には、同システム１４がアシストキー制限モード状態をとるとき、即ちアシストキー１５が貸出状態をとるときに、アシストキーレベルを他レベルに変更することを可能とするアシストキーレベル変更機能が設けられている。このアシストキーレベル変更機能には、設定済みのアシストキーレベルを高い側への変更を可能とするアシストキーレベルアップ変更機能と、この機能でレベルアップしたアシストキーレベルを切り換え前の元のレベル値に戻すレベル戻し機能との２機能が設けられている。

アシストキーレベル変更機能でアシストキーレベルを変更する場合、図１０の動作フロー図に示すように、ユーザ（車両貸出相手でも可）はアシストキー１５を持って乗車する（ステップ３００）。そして、ユーザは、カーナビゲーションシステム１９のディスプレイ２０をタッチ操作して、前述したアシストキーレベル設定画面４２をディスプレイ２０に立ち上げる（ステップ３０１）。このアシストキーレベル設定画面４２には、前述したレベル選択モード実行ボタン４３の他に、一旦設定したアシストキーレベルを変更するときに操作するタッチボタンとしてレベル変更モード実行ボタン５０が設けられている。ユーザは、アシストキーレベルを変更する場合、アシストキーレベル設定画面４２のレベル変更モード実行ボタン５０をタッチ操作して、アシストキーレベル変更モードを選択する（ステップ３０２）。

アシストＥＣＵ１６は、ディスプレイ２０でアシストキーレベル変更モードが選択されたことを認識すると、アシストキー１５が正規キーか否かを確認すべく、アシストキー１５をキーシリンダ７に挿し込む旨をディスプレイ２０でユーザに通知する（ステップ３０３）。照合ＥＣＵ５は、アシストキー１５がキーシリンダ７に挿し込まれたことをキー検出スイッチ９で検出すると、イモビライザーアンテナ６から駆動電波Ｓkvを発信して、ＩＤタグ３４との間でイモビライザー照合を実行する。そして、照合ＥＣＵ５は、このときに通信を行ったＩＤタグ３４との間のイモビライザー照合の成立結果を保持する。

アシストＥＣＵ１６は、キーシリンダ７へのアシストキー１５の挿し込みをディスプレイ２０でユーザに通知した後、照合ＥＣＵ５にイモビライザー照合結果を確認しにいく（ステップ３０４）。アシストＥＣＵ１６は、照合ＥＣＵ５にイモビライザー照合結果を確認しにいった際、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、カーナビゲーションシステム１９のディスプレイ２０に、車内（キーシリンダ７）にアシストキー１５が無い旨の通知を表示する（ステップ３０５）。これにより、キーシリンダ７にアシストキー１５を挿し込む操作を、ユーザ（車両貸出相手）に再確認させる。

また、アシストＥＣＵ１６は、ステップ３０４で照合ＥＣＵ５からイモビライザー照合成立済みの確認結果を得れば、カーナビゲーションシステム１９のディスプレイ２０に、図１１に示すようなレベル変更画面５１を表示させる（ステップ３０６）。レベル変更画面５１には、現在の設定レベルを表示する設定レベル表示枠５２と、変更したいレベルの数値入力先として変更レベル入力枠５３とが設けられている。ユーザは、レベル変更画面５１に表示された数値増加ボタン５４及び数値減少ボタン５５をタッチ操作することにより、変更レベル入力枠５３の数値表示を切り換え、アシストキーレベルを他レベルに変更する。

図１４に示すように、アシストキーレベルのレベル変更は、アシストキー１５の貸出状態のときのレベル値から高い側にのみ変更可能となっている。これは、車両貸出相手にアシストキーレベルを勝手に低いレベルに変えられてしまわないようにするためである。例えば、アシストキー１５の貸出状態のときのアシストキーレベルがレベル１の場合には、レベル２〜４のいずれにも変更可能であり、アシストキー１５の貸出状態のときのアシストキーレベルがレベル２の場合には、レベル３又はレベル４に変更可能となっている。本例の場合、アシストキー貸出状態のときのアシストキーレベルがレベル３の場合には、レベル変更を不許可としている。これは、車両貸出相手が業者からバレーパーキングサービスの従業員に移ることは考え難いからである。ユーザは、レベル変更画面５１でのレベル変更操作が完了すると、レベル変更画面５１に表示されている決定ボタン５６をタッチ操作し、レベル変更操作を終了する。

アシストＥＣＵ１６は、このような一連のアシストキーレベルの変更操作が完了したことを確認すると、今度はディスプレイ２０に、図１２に示すようなパスワード入力画面５７を表示させる（ステップ３０７）。パスワード入力画面５７には、例えば数字や英字等を入力する入力枠としてパスワード入力枠５８が設けられている。ユーザは、パスワード入力画面５７に表示された十字キー５９をタッチ操作することにより、数英字入力や桁枠移動を行って、パスワード入力枠５８にパスワードを入力する。ユーザは、パスワード入力画面５７でのパスワード入力操作が完了すると、パスワード入力画面５７に表示されている決定ボタン６０をタッチ操作し、パスワード入力を終了する。

アシストＥＣＵ１６は、パスワード入力操作が完了すると、このときの入力パスワードと、予め自身に登録されている登録パスワードとを照らし合わせることにより、パスワード認証を行う（ステップ３０８）。アシストＥＣＵ１６は、これらパスワードが一致してパスワード認証が成立したことを確認すると、照合ＥＣＵ５にレベル変更の動作をとらせる要求としてレベル変更要求Ｄcsを照合ＥＣＵ５に出力し、アシストキーレベルをユーザ指定の新たなレベル値に変更する（ステップ３０９）。このアシストキーレベル変更要求Ｄcsは、そのときに実行状態にあるアシストキー制限モードのアシストキーレベルを、新たに入力指定されたレベル値に変更することを要求する指令である。照合ＥＣＵ５は、アシストＥＣＵ１６からレベル変更要求Ｄcsを入力すると、メモリ１３に登録されているアシストキーＩＤが持つアシストキーレベルを、新たなレベル値に変更登録する。

一方、アシストＥＣＵ１６は、パスワード認証が不成立であることを確認すると、車載された警報ブザー４１（図１参照）を鳴らし、入力パスワードが誤っていることをユーザに通知する（ステップ３１０）。そして、アシストＥＣＵ１６は、例えばディスプレイ２０にパスワード再入力を通知しつつパスワード入力画面５７を再表示し、ユーザにパスワード入力を再度実行させる。また、アシストＥＣＵ１６は、このパスワード入力が例えば連続して所定回数失敗したことを確認すると、パスワード入力者が第三者であると判断して、このアシストキーレベル変更モードを強制終了する。

また、アシストキー貸出時に設定したアシストキーレベルをアシストキーレベルアップ変更機能で変更した後、レベル戻し機能でアシストキーレベルを元のレベル値に戻す場合、図１３の動作フロー図に示すように、ユーザ（車両貸出相手でも可）はアシストキー１５を持って乗車する（ステップ４００）。そして、ユーザは、カーナビゲーションシステム１９のディスプレイ２０をタッチ操作して、前述したアシストキーレベル設定画面４２をディスプレイ２０に立ち上げる（ステップ４０１）。このアシストキーレベル設定画面４２には、前述したレベル選択モード実行ボタン４３やレベル変更モード実行ボタン５０の他に、変更したアシストキーレベルを元のレベル値に戻すときに操作するタッチボタンとしてレベル戻しモード実行ボタン６１が設けられている。ユーザは、アシストキーレベルを変更前の元のレベル値に戻す場合、アシストキーレベル設定画面４２のレベル戻しモード実行ボタン６１をタッチ操作して、アシストキーレベル戻しモードを選択する（ステップ４０２）。

アシストＥＣＵ１６は、ディスプレイ２０でアシストキーレベル戻しモードが選択されたことを認識すると、アシストキー１５が正規キーか否かを確認すべく、アシストキー１５をキーシリンダ７に挿し込む旨をディスプレイ２０でユーザに通知する（ステップ４０３）。照合ＥＣＵ５は、アシストキー１５がキーシリンダ７に挿し込まれたことをキー検出スイッチ９で検出すると、イモビライザーアンテナ６から駆動電波Ｓkvを発信して、ＩＤタグ３４との間でイモビライザー照合を実行する。そして、照合ＥＣＵ５は、このときに通信を行ったＩＤタグ３４との間のイモビライザー照合の成立結果を保持する。

アシストＥＣＵ１６は、キーシリンダ７へのアシストキー１５の挿し込みをディスプレイ２０でユーザに通知した後、照合ＥＣＵ５にイモビライザー照合結果を確認しにいく（ステップ４０４）。アシストＥＣＵ１６は、照合ＥＣＵ５にイモビライザー照合結果を確認しにいった際、照合ＥＣＵ５からイモビライザー照合不成立の確認結果を得ると、カーナビゲーションシステム１９のディスプレイ２０に、車内（キーシリンダ７）にアシストキー１５が無い旨の通知を表示する（ステップ４０５）。これにより、キーシリンダ７にアシストキー１５を挿し込む操作を、ユーザ（車両貸出相手）に再確認させる。

また、アシストＥＣＵ１６は、ステップ４０４で照合ＥＣＵ５からイモビライザー照合成立済みの確認結果を得れば、カーナビゲーションシステム１９のディスプレイ２０に、図１２に示すパスワード入力画面５７を表示させる（ステップ４０６）。ユーザは、パスワード入力画面５７に表示された十字キー５９をタッチ操作することにより、パスワード入力枠５８にパスワードを入力し、パスワード入力画面５７でのパスワード入力操作が完了すると、パスワード入力画面５７に表示されている決定ボタン５６をタッチ操作して、パスワード入力を終了する。

アシストＥＣＵ１６は、パスワード入力操作が完了すると、このときの入力パスワードと、予め自身に登録されている登録パスワードとを照らし合わせることにより、パスワード認証を行う（ステップ４０７）。アシストＥＣＵ１６は、これらパスワードが一致してパスワード認証が成立したことを確認すると、照合ＥＣＵ５にレベル戻しの動作をとらせる要求としてレベル戻し要求Ｄrsを照合ＥＣＵ５に出力し、アシストキーレベルをキー貸出時の元のレベル値に復帰させる（ステップ４０８）。照合ＥＣＵ５は、アシストＥＣＵ１６からレベル戻し要求Ｄrsを入力すると、メモリ１３に登録されているアシストキーＩＤが持つアシストキーレベルを、キー貸出時の元のレベル値に戻す。

一方、アシストＥＣＵ１６は、パスワード認証が不成立であることを確認すると、車載された警報ブザー４１（図１参照）を鳴らし、入力パスワードが誤っていることをユーザに通知する（ステップ４０９）。そして、アシストＥＣＵ１６は、例えばディスプレイ２０にパスワード再入力を通知しつつパスワード入力画面５７を再表示し、ユーザにパスワード入力を再度実行させる。また、アシストＥＣＵ１６は、このパスワード入力が例えば連続して所定回数失敗したことを確認すると、パスワード入力者が第三者であると判断して、このアシストキーレベル戻しモードを強制終了する。

さて、本例においては、車両１を貸し出すときの車両キーとしてアシストキー１５を車両１に備え付けておき、車両１を貸し出すに際してアシストキー１５をキースロット３２から抜き取るとき、ディスプレイ２０にアシストキーレベル選択画面４０を表示させて、車両貸し出し時の車両１の制限状態（アシストキーレベル）を、ユーザにより車両貸出相手に応じたレベルに設定させる。よって、車両貸出相手に応じたセキュリティレベルに車両１が設定可能となるので、この種のシステムを汎用性の高いものとすることが可能となる。また、車両貸出時には貸し出し専用のキーを車両貸出相手に貸し渡す貸し出し方式をとっても、本例のアシストキー１５は車両１に常備されるものであるので、この種の貸し出し専用のキーをユーザに常時持たせる必要がない。よって、この種の貸し出し専用のキーの所持が煩わしく感じることがないので、利便性の高いシステムとすることも可能となる。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）車両１を貸出相手に貸し出す際の車両キーとして車両１にアシストキー１５を備え付け、このアシストキー１５で車両１を動作させる際にこの車両１にかけられる制限状態を、車両１の貸出相手に応じて種々の状態に設定可能とするアシストキーシステム１４を車両１に設けた。このため、車両１をその貸出相手に貸し出す際、このときの車両１にかけられる制限状態をその時々の車両貸出相手に応じた適切な制限状態に設定することが可能となるので、車両貸し出しを使用制限をかけた状態で許可するこの種のシステムを汎用性の高いものとすることができる。

（２）アシストキー１５の使用期間、即ち使用制限がかけられた状況下での車両１の使用期間に有効期限が設定されるので、この有効期限を過ぎた場合には、アシストキー１５で車両１を動作することができなくなる。よって、アシストキー１５を貸し渡した車両貸出相手に車両１を永続的に使用させずに済むので、車両１が盗難に遭う可能性を低く抑えることができる。

（３）アシストキー１５にそのキーコードとして登録されるアシストキーＩＤは、アシストキー１５に登録される度にコード列が毎回異なる。よって、もし仮にアシストキー１５が車両１と無線通信を行っている際にアシストキーＩＤが不正傍受されたとしても、アシストキー１５の再貸出時には、以前のアシストキーＩＤではキー照合が一致せず、傍受者が不正傍受したアシストキーＩＤで車両１を動かそうとしても、車両１を動作させることはできない。よって、キーコード不正傍受者によって車両１が盗難に遭う可能性を低く抑えることができる。

（４）車両１に搭載されたアシストＥＣＵ１６がアシストキー１５にアシストキーＩＤを登録しつつ、このアシストキーＩＤをアシストキー１５のＩＤとして車両１にも登録することにより、アシストキー１５を制限状況下の車両キーとして使用可能とする。よって、車両１側がマスタとなってアシストキーＩＤの登録や消去等のＩＤ管理を行うので、アシストキー１５にこの種の機能を設けずに済む。このため、アシストキー１５にこの種の複雑な機能を搭載せずに済むので、アシストキー１５の構造を簡素なものとすることができる。

（５）車両１を貸出相手に貸し出す際、アシストキースロット３２に挿し込み状態にあるアシストキー１５の取り出しは、車両キー（マスターキー）２のキー照合成立が条件とされている。このため、車両１を制限状態に移行させる際には、手元に車両キー（マスターキー）２が必要となるので、ユーザの関知しないところで車両１が勝手に制限状態に移行させられずに済む。

（６）解錠の際に車両キー（マスターキー）２のキー照合成立を必要とするダッシュボード２６にアシストキー１５は収納される。よって、ダッシュボード２６に収納状態にあるアシストキー１５を取り出す際には、手元に車両キー（マスターキー）２が必要となるので、ユーザの関知しないところでグローブボックス２７が不正に開けられ、その中のアシストキー１５が勝手に車両１から持ち出される状況を生じ難くすることができる。

（７）アシストキーシステム１４に、アシストキー１５が貸出状態をとるときにアシストキーレベルを他レベルに変更することを可能とするアシストキーレベル変更機能を設けた。このため、アシストキー１５の貸出後であっても、車両１にかける制限状態を好適なレベルに適宜変更することが可能となるので、システムとして汎用性の高いものとすることができる。

（８）取り出されたアシストキー１５をアシストキースロット３２に返却する際、アシストキー１５と車両１との間のキー照合が成立するか否かを確認し、このキー照合成立を条件としてキー返却を許可する。このキー返却時、アシストキースロット３２にアシストキー１５が挿入された際に、コイルアンテナ３５からの駆動電波Ｓkvの発信が開始される。よって、キー返却時にアシストキー１５のキー照合成立有無を確認する場合であっても、コイルアンテナ３５から駆動電波Ｓkvを常時発信させずに済むので、その分だけ電波発信に必要となる電力が少なく済み、省エネルギー化を図ることができる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・ アシストＥＣＵ１６は、照合ＥＣＵ５に対して別部品であることに限定されず、これら両ＥＣＵ５，１６の機能を１つのＥＣＵに統合して１部品化してもよい。

・ アシストキーＩＤの有効期限が過ぎた場合、アシストＥＣＵ１６がアシストキーＩＤを受け付けない状態をとることにより、アシストキー１５による車両操作を不許可とすることに限定されない。例えば、アシストキー１５にアシストキーＩＤが登録されてからの経過期間（経過時間）をアシストキー１５が監視し、そのアシストキーＩＤの有効期限が切れた場合には、アシストキー１５がアシストキーＩＤを発信しない動作をとることにより、車両１の使用を不許可とするものでもよい。即ち、有効期限の管理は、必ずしも車両１側で行うことに限らず、アシストキー１５側で行うようにしてもよい。

・ アシストキーシステム１４の入力系及び表示系は、必ずしもカーナビゲーションシステム１９と共用されることに限定されず、専用の入力系及び表示系を備え付けてもよい。

・ アシストキーシステム１４の入力系は、必ずしもタッチパネル式に限定されず、例えばプッシュスイッチやロータリスイッチ等の機械式スイッチであってもよい。
・ アシストキー１５は、必ずしもキーコードを電波により発信するものに限定されず、例えば磁気カードでもよい。磁気カードとは、カードの中に時期的な記録部を持ち、外部からの磁気で各種情報を記録又は再生できるカードと定義する。

・ アシストキーＩＤは、必ずしもアシストキー１５への登録の度に毎回変わるものに限らず、貸出相手に応じてのみコード列が異なるものでもよい。また、１つのコード列を複数のアシストキーレベルに亘って共用してもよい。この場合、アシストＥＣＵ１６はアシストキー１５を貸出相手に貸し出す際、そのときに設定が要望されたアシストキーレベルのみを保持する動作をとることになる。

・ アシストキーＩＤは、車両貸出相手に応じてキーコードが変わるものに限定されない。例えば、アシストキーＩＤに含まれるキーコードの内容を説明する機能コードをアシストキーＩＤに設け、この機能コードによって１つのアシストキーＩＤを使い分けるようにしてもよい。

・ ＲＦＩＤ通信は、必ずしもＬＦ帯の信号を使用するものに限らず、例えばＲＦ帯の信号を使用してもよい。
・ アシストキーレベル変更機能は、必ずしも現状のレベル値から高い側のみ変更可能とすることに限らず、低い側にも変更可能としてもよい。

・ アシストキーレベル変更機能でアシストキー１５のレベルを変更する場合、使用制限状況下にある車両１でグローブボックス２７が開操作可能であれば、アシストキー１５のキー照合を、アシストキースロット３２のコイルアンテナ３５を用いて行ってもよい。

・ アシストキーレベル変更時に入力を科すパスワードは、自由に設定変更可能としてもよい。
・ キー照合やパスワード認証が不成立のときの警告は、必ずしも警報ブザー４１を使用するものに限定されず、警報ブザー４１以外の音を出せる部品を使用したり、ディスプレイ２０にその旨を画面表示したりするなど、種々の方式が採用可能である。

・ アシストキーレベル選択モード、アシストキーレベル変更モード、アシストキーレベル変更モードの入力操作に制限時間を設けて、入力時間が制限時間を超えた際に、これら入力操作を強制終了するようにしてもよい。

・ 各種画面４５，５１，５７の入力ボタンは、数値をインクリメント又はデクリメントするボタンに限らず、例えば十字キーを使用してもよい。
・ 電子キーシステムは、ＩＤ発信元としてトランスポンダ３を用いるイモビライザーシステム４に限定されない。例えば、車両キー２が自ら電源を持ち、車両１が常時発信するリクエストを受信すると、これに応答して自身が持つ固有のキーコードを車両１に返信して、キー照合を行うキー操作フリーシステム（いわゆる、スマートキーシステム）でもよい。ところで、この種のキー操作フリーシステムには、車外にある車両キー２とキー照合を行う車外照合と、車内にある車両キー２とキー照合を行う車内照合があり、車外照合が成立すれば車両ドアの施解錠が許可又は実行され、車内照合が成立すればエンジン始動が許可される。そして、アシストキーシステム１４においては、これら２照合のうち少なくとも一方が成立すれば、車両キー２による個人認証が成立と判定される。

・ 電子キーシステムは、所定の規則性を持った番号や記号等の羅列からなるコード列を照合ツールとするコード照合式に限らず、例えば指紋等を照合ツールとする生体認証を採用してもよい。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（１）請求項１〜７のいずれかにおいて、前記貸出キーは電子キー機能を持つものである。この構成によれば、貸出キーにその貸出相手に応じたキーコードを登録する際、この登録を簡単に行うことが可能となる。

（２）請求項１〜７、前記技術的思想（１）のいずれかにおいて、前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、前記制限設定手段は、前記貸出キーの貸出相手に応じて変わりつつしかも前記車両に制限を付与し得るキーコードを前記車両及び前記貸出キーに登録することにより、前記車両をそのときの貸出相手に応じた制限状態に設定する。

（３）請求項１〜７、前記技術的思想（１），（２）のいずれかにおいて、前記貸出キーは、車両前席に設けられた収納室に収納されている。なお、この車両前席の収納室としては、実施形態で述べたグローブボックスに限らず、例えばコンソールボックスや、運転席側のインストルメントパネルの一部分などを含むものとする。

一実施形態におけるアシストキーシステムの概略構成を示すブロック図。 グローブボックス周辺及びその内部の外観を示す斜視図。 アシストキーの概略構成を示すブロック図。 アシストキー貸出時における動作フロー図。 アシストキーレベル設定画面の画面図。 アシストキーレベル選択画面の画面図。 アシストキーシステムの各レベルにおける機能制限の一覧を示す表。 有効期限設定画面の画面図。 アシストキー返却時の動作フロー図。 アシストキー貸出後のレベル変更時の動作フロー図。 レベル変更画面の画面図。 パスワード入力画面の画面図。 アシストキーレベル変更後、レベルを戻す際に経る動作フロー図。 アシストキー貸出状態でのレベル変更の遷移を示す表。

符号の説明

１…車両、２…車両キー（マスターキー）、１４…車両機能制限システムとしてのアシストキーシステム、１５…貸出キー（電子キー）としてのマスターキー、１６…制限設定手段、有効期限設定手段、照合手段、制限状態変更手段、確認手段を構成するアシストＥＣＵ、２０…制限設定手段、有効期限設定手段、制限状態変更手段を構成するディスプレイ、２７…収納室としてのグローブボックス、３０…収納扉としての扉、３２…制限設定手段、有効期限設定手段、照合手段、制限状態変更手段、キーセット部を構成するアシストキースロット。

Claims (7)

1. 車両に搭載され、当該車両とその車両キーとの間のキー照合の成立を条件に前記車両を動作させる際に、当該車両キーで使用可能となる車両機能に制限を加えることが可能な車両機能制限システムにおいて、
   マスターキー以外の車両キーとして前記車両に備え付けられ、前記車両を貸す際にその貸出相手に貸し渡す車両キーとして使用される貸出キーと、
   前記貸出キーで使用できる車両機能に制限をかけつつ、しかも当該貸出キーでかけられる制限状態を、そのときの貸出相手に応じた状態に設定する制限設定手段と、
   前記マスターキーが持つキーコードと、前記車両に登録されたキーコードとを照らし合わせることにより、前記マスターキーにおけるキー照合の成立有無を確認する照合手段とを備え、
   前記貸出キーは、車内の収納室に収納された取り付け状態をとり、前記収納室の収納扉の解錠は、前記マスターキーのキー照合成立を条件とすることを特徴とする車両機能制限システム。
2. 前記貸出キーでの前記車両の使用に有効期限を設定する有効期限設定手段を備えたことを特徴とする請求項１に記載の車両機能制限システム。
3. 前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、
   前記制限設定手段は、前記貸出キーの貸出相手に応じて変わりつつしかも前記車両に制限を付与し得るキーコードを前記車両及び前記貸出キーに登録することにより、前記車両をそのときの貸出相手に応じた制限状態に設定し、しかも当該キーコードをその登録の度に毎回変更することを特徴とする請求項１又は２に記載の車両機能制限システム。
4. 前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、
   前記制限設定手段は、前記車両に設けられ、前記キーコードの管理を前記車両側で行うことを特徴とする請求項１〜３のうちいずれか一項に記載の車両機能制限システム。
5. 前記マスターキーが持つキーコードと、前記車両に登録されたキーコードとを照らし合わせることにより、前記マスターキーにおけるキー照合の成立有無を確認する照合手段を備え、
   前記制限設定手段は、前記マスターキーのキー照合成立を条件に、前記車両を制限状態に入らせることを特徴とする請求項１〜４のうちいずれか一項に記載の車両機能制限システム。
6. 前記貸出キーの貸し出しに際して前記車両を制限状態に移行させた後、その設定済みの制限状態を他の状態に変更可能な制限状態変更手段を備えたことを特徴とする請求項１〜５のうちいずれか一項に記載の車両機能制限システム。
7. 前記貸出キーは、自身が持つ固有のキーコードを無線信号で前記車両に無線発信し、当該キーコードが前記車両のものと一致してキー照合が成立すれば、前記車両機能の使用が許可又は実行される電子キーであって、
   前記貸出キーを収納する際のそのセット先として設けられたキーセット部と、
   前記キーセット部に前記貸出キーが取り付けられているか否かを確認する確認手段とを備え、
   前記制限設定手段は、前記貸出キーが前記キーセット部に取り付け状態にある際に前記キーコードの発信動作をとることを特徴とする請求項１〜６のうちいずれか一項に記載の車両機能制限システム。

Images