WO2019150898A1 - 車両用認証システム及び車載装置 - Google Patents

車両用認証システム及び車載装置 Download PDF

Info

Publication number
WO2019150898A1
WO2019150898A1 PCT/JP2019/000429 JP2019000429W WO2019150898A1 WO 2019150898 A1 WO2019150898 A1 WO 2019150898A1 JP 2019000429 W JP2019000429 W JP 2019000429W WO 2019150898 A1 WO2019150898 A1 WO 2019150898A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
communication
short
unit
range
Prior art date
Application number
PCT/JP2019/000429
Other languages
English (en)
French (fr)
Inventor
山口 達
健志 加藤
武 熊崎
Original Assignee
株式会社デンソー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社デンソー filed Critical 株式会社デンソー
Publication of WO2019150898A1 publication Critical patent/WO2019150898A1/ja
Priority to US16/940,634 priority Critical patent/US11886566B2/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/34User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/24Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • EFIXED CONSTRUCTIONS
    • E05LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05BLOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B19/00Keys; Accessories therefor
    • EFIXED CONSTRUCTIONS
    • E05LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05BLOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/02Reservations, e.g. for tickets, services or events
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10Services
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F17/00Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30Security of mobile devices; Security of mobile applications
    • H04W12/33Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10Small scale networks; Flat hierarchical networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W88/00Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02Terminal devices
    • H04W88/06Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30Services specially adapted for particular environments, situations or purposes
    • H04W4/40Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present disclosure relates to a vehicle authentication system and an in-vehicle device that perform authentication related to vehicle use by collation via wireless communication.
  • each user has a device having an electronic key function as in the technique disclosed in Patent Document 1.
  • the user can use a plurality of vehicles without changing the device having the electronic key function.
  • One object of this disclosure is to allow a user to use a plurality of vehicles without changing the device having the function of an electronic key, and to improve the security in authentication at the time of using the vehicle while improving convenience.
  • Another object of the present invention is to provide a vehicular authentication system and a vehicle-mounted device that can be improved.
  • a vehicle authentication system has a ring shape, is attached to a user's finger, has unique identification information, and includes a ring-side near field communication unit that performs near field communication.
  • a wearable device an authentication unit that is mounted on a vehicle and performs authentication regarding use of the vehicle, and a vehicle-side short-range communication unit that is provided in the vehicle and performs short-range wireless communication with a short-range communication module that performs short-range wireless communication
  • An in-vehicle device provided with a reception information acquisition unit that acquires information received by a wide-area communication module that is provided in the vehicle and communicates via a network, a reservation unit that reserves use of the vehicle, and short-range wireless
  • a ring-side short-range communication including a terminal-side short-range communication unit that performs communication and a communication terminal that includes a terminal-side wide-area communication unit that performs communication via a network
  • the short-range communication module can perform short-range wireless communication with the terminal-side short-range communication unit, the ring-
  • the side wide-area communication unit transmits the identification information received by the terminal-side short-range communication unit to the wide-area communication module of the vehicle that makes a reservation at the reservation unit via the network.
  • the short-range communication module is provided within a communication distance of short-range wireless communication from a portion of the vehicle that is operated by the user's finger when using the vehicle.
  • the ring-side short-range communication unit is a short-range communication module.
  • An in-vehicle device is mounted on a vehicle, has an authentication unit that performs authentication related to the use of the vehicle, has a ring shape, is attached to a user's finger, and has unique identification information Communicate via a network with a vehicle-side short-range communication unit that allows a short-range communication module that performs short-range wireless communication with a ring-type wearable device, and a communication terminal that makes a reservation for use of the vehicle.
  • a short-distance communication module for receiving information received by a wide-area communication module for performing short-distance wireless communication from a portion of the vehicle operated by a user's finger when using the vehicle.
  • the reception information acquisition unit is provided in the communication terminal when making a reservation for the use of the vehicle at the communication terminal.
  • the identification information received by the communication terminal from the ring-type wearable device is received, and the authentication unit is short-range when the ring-type wearable device and the short-range communication module can perform short-range wireless communication.
  • the communication module authenticates the use of the vehicle based on the comparison between the identification information received from the ring-type wearable device by short-range wireless communication and the identification information acquired by the reception information acquisition unit.
  • the vehicle authentication system and the in-vehicle device when making a reservation for use of the vehicle at the communication terminal, the unique identification information of the ring-type wearable device is transmitted to the wide-area communication module of the vehicle via the communication terminal. To do. Therefore, the in-vehicle device of the vehicle on which the user makes a reservation for use can acquire the identification information unique to the ring-type wearable device worn on the user's finger via the wide area communication module.
  • the authentication unit performs authentication related to the use of the vehicle based on the verification of the identification information acquired by the in-vehicle device and the identification information received from the ring-type wearable device by the vehicle short-range communication module. Even if a reservation for the use of different vehicles is made using the wearable device, these different vehicles can be used. Therefore, the user can use a plurality of vehicles without changing the device having the electronic key function.
  • the short-range communication module that allows the vehicle-side short-range communication unit to perform short-range wireless communication is provided within the communication distance of the short-range wireless communication from a portion of the vehicle that is operated by the user's finger when using the vehicle. Therefore, when the user wears the ring-type wearable device on the finger and operates the part operated by the user's finger when using the vehicle, the short-range communication module receives the identification information from the ring-side short-range communication unit of the ring-type wearable device. It becomes possible to receive. Accordingly, it is possible to improve convenience in authentication when using the vehicle.
  • the near field communication module and the ring side near field communication unit of the ring type wearable device use near field communication according to the NFC standard for exchanging identification information.
  • the short-range wireless communication according to the NFC standard since the communication distance is very short, it is difficult to intercept the communication by a third party. Therefore, it is possible to further increase the security in authentication when using the vehicle.
  • the user can use a plurality of vehicles without changing the device having the function of the electronic key, and at the same time, the security in the authentication at the time of using the vehicle is further improved and the convenience is also improved. to enable.
  • FIG. 1 is a diagram illustrating an example of a schematic configuration of a vehicle authentication system
  • FIG. 2 is a diagram illustrating an example of a schematic configuration of a smart ring
  • FIG. 3 is a diagram illustrating an example of a schematic configuration of a mobile phone
  • FIG. 4 is a diagram illustrating an example of a schematic configuration of the management center terminal.
  • FIG. 5 is a diagram illustrating an example of a schematic configuration of the center.
  • FIG. 6 is a diagram illustrating an example of a schematic configuration of the vehicle-side unit.
  • FIG. 7 is a diagram for explaining an example of exclusive control for exclusively turning on a communication function for performing LF communication and a communication function for performing NFC communication.
  • FIG. 8 is a sequence diagram showing an example of a flow of authentication using a smart ring in the vehicle authentication system
  • FIG. 9 is a diagram for describing an example of exclusive control that exclusively turns on a communication function that performs LF communication and a communication function that performs NFC communication.
  • a vehicle authentication system 7 shown in FIG. 1 includes a vehicle-side unit 1, a portable device 2, a smart ring 3, a mobile phone 4, a management center terminal 5, and a center 6.
  • the vehicle-side unit 1 is used in a vehicle and can perform wireless communication with the portable device 2 and the smart ring 3, and performs authentication regarding the use of the vehicle by collation via the wireless communication. Details of the vehicle-side unit 1 will be described later.
  • the vehicle using the vehicle side unit 1 is assumed to be a vehicle (hereinafter referred to as a service vehicle) used by a plurality of users other than the same household, such as a rental car or a share car.
  • the service vehicle may be a vehicle that is dispatched by automatic driving or that carries passenger transportation by automatic driving.
  • share cars are used for ride sharing where unacquainted users ride together, and for car sharing that lends privately owned vehicles to others during times when the vehicle manager is not using them. Includes share cars.
  • a user who rents a rental car and a user who provides a shared car as a service are referred to as an administrator, and a user who rents a rental car and a user who uses the shared car as a service are referred to as service users.
  • the portable device 2 is a so-called Fob having an electronic key function, and is carried by a vehicle administrator who uses the vehicle-side unit 1.
  • the portable device 2 receives a request signal transmitted from the vehicle-side unit 1 side with a radio wave in an LF (Low-Frequency) band via a receiving antenna.
  • the LF band is a low frequency band of, for example, 30 kHz to 300 kHz, and the LF band is a long wave.
  • the request signal is a signal for requesting transmission of a code for verification, and is a signal used for verification.
  • the portable device 2 when the portable device 2 receives the request signal, the portable device 2 sends a response signal including a code for verification on the radio wave in the RF (Radio Frequency) band and returns it from the transmission antenna.
  • the RF band is a high frequency band of, for example, 300 Hz to 3 THz.
  • the request signal corresponds to the challenge signal
  • the code for verification is an encryption obtained by encrypting the challenge signal code with a secret key and an encryption algorithm used in the common key encryption method. Corresponds to the conversion code.
  • the smart ring 3 is a ring-type wearable device that has a ring-shaped outer shape and is attached to a service user's finger.
  • the smart ring 3 transmits signals by short-range wireless communication (hereinafter referred to as NFC communication) in accordance with NFC (Near Field Communication) standards of wireless communication.
  • NFC communication Short-range wireless communication
  • This NFC communication is limited to a communication distance of about 10 cm, and can be rephrased as near-field wireless communication. Details of the smart ring 3 will be described later.
  • the mobile phone 4 is a communication terminal carried by a service user, and is a multi-function mobile phone such as a smartphone.
  • the mobile phone 4 has a function of performing communication via a network and a function of performing NFC communication. Details of the mobile phone 4 will be described later.
  • the management center terminal 5 is a communication terminal provided in a facility that manages service vehicles (hereinafter referred to as a management center).
  • the management center terminal 5 has a function of performing communication via a network and a function of performing NFC communication. Details of the management center terminal 5 will be described later.
  • the center 6 is a server device, for example, and communicates with the mobile phone 4 and the management terminal 5 via the network, or communicates with the vehicle unit 1 via the network.
  • the center 6 reserves a service vehicle used by the service user in cooperation with the mobile phone 4 and the management terminal 5 in accordance with an operation input received from the service user by the mobile phone 4 and the management terminal 5.
  • the center 6 may be composed of one server device, or may be composed of a plurality of server devices. Details of the center 6 will be described later.
  • the smart ring 3 includes an NFC module 30.
  • the NFC module 30 is a communication module for performing NFC communication.
  • the NFC module 30 performs NFC communication within a communication distance with each of an NFC module 16 described later of the vehicle side unit 1, an NFC module 41 described later of the mobile phone 4, and an NFC module 51 described later of the management station terminal 5.
  • the NFC module 30 corresponds to the ring side short-range communication unit.
  • a passive communication module that functions by receiving power supply using a magnetic field with a communication module on the other side of NFC communication is used. preferable.
  • the NFC module 30 includes a memory, and identification information (hereinafter referred to as a ring ID) unique to each smart ring 3 is stored in advance in the memory.
  • the NFC module 30 transmits the ring ID stored in the memory to the communication module of the other party when accessed from the communication module of the other party of NFC communication.
  • the mobile phone 4 includes a control unit 40, an NFC module 41, a wide area communication module 42, an HMI (Human Machine Interface) 43, and a storage device 44.
  • the NFC module 41 is a communication module for performing NFC communication, and has a function as a reader.
  • the NFC module 41 accesses the smart ring 3 within the communication distance by NFC communication and receives a ring ID from the smart ring 3.
  • the NFC module 41 corresponds to a terminal side short-range communication unit.
  • the wide area communication module 42 is a communication module for performing communication via a network such as the Internet.
  • the wide area communication module 42 communicates with the center 6 via a network.
  • the HMI 43 accepts an input operation from a service user or presents information to the service user.
  • the wide area communication module 42 corresponds to the terminal side wide area communication unit.
  • the control unit 40 includes a processor and a memory, and executes various processes by executing a control program stored in the memory.
  • the memory here is a non-transitory tangible storage medium that stores computer-readable programs and data in a non-temporary manner.
  • the non-transitional tangible storage medium is realized by a semiconductor memory or the like.
  • the control unit 40 receives the operation input indicating that the mobile phone 4 of the service user and the smart ring 3 of the service user are associated with the operation input unit of the HMI 43, and the NFC module 41 performs the smart ring.
  • the ring ID is received from 3
  • the received ring ID is stored in the storage device 44.
  • the smart ring 3 in which the ring ID is stored in the storage device 44 is registered in the mobile phone 4 as a regular smart ring 3 for the service user of the mobile phone 4.
  • the storage device 44 is an electrically rewritable nonvolatile memory.
  • the control unit 40 receives the center 6 via the wide area communication module 42.
  • This control unit 40 corresponds to a reservation unit.
  • the service user operates the service vehicle reservation dedicated browser via the operation input unit of the HMI 43 to access the center 6 and selects the reservation item displayed on the reservation dedicated browser, thereby reserving the service vehicle. What is necessary is just to be the structure by which. Selection of reservation items includes selection of a service vehicle for making a reservation, use period of the service vehicle, or selection of a combination of a departure place and a destination.
  • the control unit 40 causes the ring ID stored in the storage device 44 to be transmitted from the wide area communication module 42 to the center 6.
  • the control unit 40 stores information on the reservation result in the storage device 44, and reserves the reservation on the display unit of the HMI 43 according to the operation input received by the operation input unit of the HMI 43. It is good also as a structure which displays the information of a result. According to this, it becomes possible for the service user to confirm the reservation result at a desired timing.
  • display the reservation result information display the appearance of the service vehicle that made the reservation and / or the number plate symbol, or display the reserved period of use or the combination of the reserved departure and destination Good.
  • the management center terminal 5 includes a control unit 50, an NFC module 51, a wide area communication module 52, an HMI 53, and a storage device 54.
  • the NFC module 51 is a communication module for performing NFC communication, and has a function as a reader.
  • the NFC module 51 accesses the smart ring 3 within the communication distance by NFC communication and receives a ring ID from the smart ring 3.
  • the NFC module 51 corresponds to a terminal side short-range communication unit.
  • the wide area communication module 52 is a communication module for performing communication via a network such as the Internet.
  • the wide area communication module 52 communicates with the center 6 via a network.
  • the HMI 53 accepts an input operation from a service user or presents information to the service user.
  • the wide area communication module 52 corresponds to a terminal side wide area communication unit.
  • the control unit 50 includes a processor and a memory, and executes various processes by executing a control program stored in the memory.
  • the memory here is a non-transitory tangible storage medium that stores computer-readable programs and data in a non-temporary manner.
  • the non-transitional tangible storage medium is realized by a semiconductor memory or the like.
  • the control unit 50 is a case where the operation input unit of the HMI 53 receives an operation input indicating that the management center terminal 5 and the service user's smart ring 3 are linked, and the NFC module 51 uses the ring from the smart ring 3.
  • the received ring ID is stored in the storage device 54.
  • the smart ring 3 whose ring ID is stored in the storage device 54 is registered in the management center terminal 5 as a regular smart ring 3 for the management center terminal 5.
  • the storage device 54 is an electrically rewritable nonvolatile memory.
  • the control unit 50 When the regular smart ring 3 has been registered and the control unit 50 receives an operation input for reserving a service vehicle at the operation input unit of the HMI 53, the control unit 50 receives the center 6 via the wide area communication module 52.
  • the service vehicle is reserved in the same manner as in the control unit 40.
  • This control unit 50 corresponds to a reservation unit.
  • the control unit 50 When making a reservation for a service vehicle, the control unit 50 causes the ring ID stored in the storage device 54 to be transmitted from the wide area communication module 52 to the center 6.
  • the service vehicle reservation may be configured using the mobile phone 4 or the control center terminal 5, but reservation of the service vehicle in a car share in which a personally owned vehicle is rented to another person is possible.
  • the mobile phone 4 is preferably used for the configuration.
  • the center 6 includes a control unit 60, a wide area communication module 61, and a storage device 62.
  • the wide area communication module 61 is a communication module for performing communication via a network such as the Internet.
  • the wide area communication module 61 communicates with the mobile phone 4 via the network, communicates with the management terminal 5, and communicates with the vehicle-side unit 1.
  • the control unit 60 includes a processor and a memory, and executes various processes by executing a control program stored in the memory.
  • the memory here is a non-transitory tangible storage medium that stores computer-readable programs and data in a non-temporary manner.
  • the non-transitional tangible storage medium is realized by a semiconductor memory or the like.
  • the control unit 60 reserves a service vehicle via a communication terminal such as the mobile phone 4 or the management center terminal 5.
  • a service user makes a reservation for a service vehicle by operating a service vehicle reservation browser on this communication terminal to access the center 6 and selecting a reservation item displayed on the reservation browser. And it is sufficient.
  • the control unit 60 associates the ring ID transmitted from the communication terminal such as the mobile phone 4 or the management center terminal 5 with the reservation information, and stores it in the storage device 62.
  • the reservation information is, for example, an identifier (hereinafter referred to as vehicle ID) for identifying a service vehicle for which a reservation has been made, a service vehicle usage period, or a combination of a departure place and a destination.
  • vehicle ID an identifier
  • control unit 60 sends the reservation information and the ring ID associated with the reservation information based on the vehicle ID included in the reservation information from the wide area communication module 61 to the service corresponding to the vehicle ID. It transmits to the vehicle side unit 1 of a vehicle.
  • the vehicle-side unit 1 includes a verification ECU 10, an LF transmission antenna 11, an LF transmitter 12, an RF receiver 13, a lock / unlock switch (hereinafter referred to as SW) 14, a start SW 15, an NFC module 16, a body.
  • the ECU 17, the power unit ECU 18, the vehicle state sensor 19, the DCM (Data Communication Module) 20, and the HCU (Human Machine Interface Control Unit) 21 are included.
  • the LF transmission antenna 11 is a transmission antenna that transmits a signal using radio waves in the LF band.
  • a plurality of LF transmission antennas 11 may be provided in the service vehicle.
  • the LF transmission antenna 11 may be provided in the vicinity of the door of the driver's seat, the vicinity of the door of the passenger seat, the vicinity of the trunk room door, the passenger compartment, and the like.
  • the LF transmission antenna 11 provided outside the vehicle such as the vicinity of the door of the driver's seat, the vicinity of the door of the passenger seat, and the vicinity of the trunk room door, is referred to as the LF transmission antenna 11 outside the vehicle, and the LF transmission antenna 11 provided inside the vehicle interior This is called a transmission antenna 11.
  • the LF transmitter 12 transmits a signal from the LF transmission antenna 11.
  • the LF transmitter 12 is an IC, for example, and causes a signal to be transmitted from the LF transmission antenna 11 in accordance with a request from the verification ECU 10.
  • one LF transmitter 12 may be provided for a plurality of LF transmission antennas 11.
  • the RF receiver 13 receives a response signal transmitted from the portable device 2 side using radio waves in the RF band.
  • the lock / unlock SW 14 is a switch for requesting locking and unlocking of service vehicle doors such as a driver door, a passenger door, a rear seat door, and a trunk room door.
  • the lock / unlock SW 14 may be provided on the outer door handle of the service vehicle or on the rear bumper.
  • a touch switch or a mechanical button switch can be used.
  • the start SW 15 is, for example, a switch provided in front of the driver's seat for requesting start of a travel drive source of the service vehicle.
  • a mechanical button switch can be used.
  • the NFC module 16 is a communication module for performing NFC communication, and has a function as a reader.
  • the NFC module 16 accesses the smart ring 3 within the communication distance by NFC communication and receives the ring ID from the smart ring 3.
  • the NFC module 16 is provided in the service vehicle.
  • the NFC module 16 corresponds to a near field communication module.
  • the NFC module 16 is provided at a position where NFC communication can be performed with the smart ring 3 attached to the finger of the service user at the time of operation for locking and unlocking the service vehicle and operation for starting the traveling drive source. . That is, it is provided in the vicinity of the lock / unlock SW 14 or in the vicinity of the start SW 15.
  • the outer door handle of the service vehicle is provided near the lock / unlock SW 14 and the start SW 15 in the passenger compartment.
  • the NFC module 16 provided in the vicinity of the lock / unlock SW 14 is referred to as an NFC module 16 outside the vehicle
  • the NFC module 16 provided in the vicinity of the start SW 15 is referred to as an NFC module 16 in the vehicle.
  • the vicinity mentioned here is a distance shorter than the maximum communication distance of NFC communication performed by the NFC module 16.
  • NFC communication between the vehicle-side unit 1 and the smart ring 3 is wireless communication different from wireless communication between the vehicle-side unit 1 and the portable device 2, and the vehicle-side unit 1 and the portable device 2 The maximum communication distance is shorter than wireless communication between the two.
  • the body ECU 17 locks and unlocks each vehicle door by outputting a drive signal for controlling locking and unlocking of each vehicle door to a door lock motor provided in each vehicle door.
  • the body ECU 17 outputs the lock signal to the door lock motor to lock the door lock (that is, locks), while outputting the unlock signal to the door lock motor to release the door lock (that is, unlocks the door lock motor). Lock).
  • the body ECU 17 is connected to a lock / unlock SW 14 provided on the outer door handle of each vehicle door, and acquires a signal of the lock / unlock SW 14 to detect an operation of the lock / unlock SW 14. .
  • a courtesy SW for each vehicle door is connected to the body ECU 17, and a signal of the courtesy SW corresponding to the opening / closing of each vehicle door is acquired, and the opening / closing of each vehicle door is detected.
  • the power unit ECU 18 is an electronic control unit that controls a travel drive source such as an internal combustion engine or a motor generator of a service vehicle.
  • a travel drive source such as an internal combustion engine or a motor generator of a service vehicle.
  • the power unit ECU 18 travels such as an internal combustion engine or a motor generator of the service vehicle. Start the drive source.
  • the vehicle state sensor 19 is a sensor group for detecting information related to the behavior of the service vehicle such as the running state and operation state of the service vehicle.
  • Examples of the vehicle state sensor 19 include a vehicle speed sensor that detects a vehicle speed, a shift position sensor that detects a shift position, and a brake switch that detects a brake operation.
  • the DCM 20 is an in-vehicle communication module, and communicates with the center 6 via a network.
  • the DCM 20 receives the reservation information transmitted from the center 6 where the service vehicle is reserved and the ring ID associated with the reservation information.
  • the DCM 20 corresponds to a wide area communication module.
  • the HCU 21 is an electronic control device that controls the HMI of the service vehicle, and causes a display device provided in the service vehicle to perform display.
  • the verification ECU 10 includes a processor, a memory, an I / O, and a bus connecting them, and executes various processes related to authentication in the service vehicle by executing a control program stored in the memory.
  • the memory here is a non-transitory tangible storage medium that stores computer-readable programs and data in a non-temporary manner.
  • the non-transitional tangible storage medium is realized by a semiconductor memory or a magnetic disk.
  • the verification ECU 10 includes a ring information acquisition unit 101, a storage unit 102, a vehicle state determination unit 103, a request unit 104, a response acquisition unit 105, an inside / outside determination unit 106, a verification unit 107, an authentication unit 108, and A display instruction unit 109 is provided as a functional block.
  • This verification ECU 10 corresponds to an in-vehicle device.
  • some or all of the functions executed by the verification ECU 10 may be configured in hardware by one or a plurality of ICs (Integrated Circuits) or the like. Further, part or all of the functional blocks provided in the verification ECU 10 may be realized by a combination of execution of software by a processor and hardware members.
  • the ring information acquisition unit 101 acquires the reservation information of the service vehicle received by the DCM 20 and the ring ID associated with the reservation information.
  • This ring information acquisition unit 101 corresponds to a reception information acquisition unit.
  • the ring information acquisition unit 101 stores the acquired ring ID in the storage unit 102 as a limited regular ring ID based on the acquired reservation information.
  • the storage unit 102 is, for example, an electrically rewritable nonvolatile memory.
  • the reservation information includes a use period of the service vehicle
  • the period indicated by the use period is stored in the storage unit 102 as the valid period of the regular ring ID.
  • the interval from the departure point to the destination is stored in the storage unit 102 as the valid interval of the regular ring ID.
  • the storage unit 102 holds the memory as the normal ring ID in the effective period and the effective period, and erases the storage as the normal ring ID when the effective period and the effective period are exceeded.
  • the determination inside or outside the effective period may be performed by counting by a timer circuit or the like, and the determination inside or outside the effective section may be performed based on the vehicle position on the electronic map sequentially positioned by the locator.
  • the storage unit 102 stores information for authentication with the portable device 2 in addition to the ring ID acquired by the ring information acquisition unit 101.
  • the information for authentication with the portable device 2 may be, for example, a code of a regular portable device 2, or when the challenge response method is adopted, the secret key used in the common key encryption method It is good.
  • the vehicle state determination unit 103 determines the state of the vehicle based on the sensing result regarding the vehicle state detected by the vehicle state sensor 19. For example, it is determined whether or not the vehicle is parked based on the vehicle speed detected by the vehicle speed sensor, the shift position detected by the shift position sensor, and the like. Further, it is determined based on the brake switch signal whether or not the brake operation is being performed.
  • the request unit 104 includes an LF request unit 1041 and an NFC request unit 1042, and requests the LF transmitter 12 according to a signal input from the body ECU 17 or the start SW 15 and a vehicle state determined by the vehicle state determination unit 103. Signal transmission is performed or the NFC module 16 is caused to perform NFC communication.
  • the LF request unit 1041 turns on a communication function for performing wireless communication (hereinafter referred to as LF communication) with the LF transmitter 12 and transmits a request signal.
  • the LF request unit 1041 corresponds to a request transmission unit.
  • LF communication can be rephrased as long wave communication.
  • the NFC request unit 1042 turns on the communication function for performing NFC communication in the NFC module 16 to perform NFC communication.
  • the NFC request unit 1042 corresponds to a vehicle side short-range communication unit.
  • the LF request unit 1041 determines that the vehicle is parked by the vehicle state determination unit 103 and the body ECU 17 does not detect that the lock / unlock SW 14 has been operated.
  • the communication function of the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 outside the vehicle is intermittently turned on. Thereby, a request signal is intermittently transmitted from the LF transmission antenna 11 outside the vehicle.
  • the NFC request unit 1042 also determines that the vehicle is parked by the vehicle state determination unit 103, and when the body ECU 17 detects that the lock / unlock SW 14 is operated, The communication function of the NFC module 16 is turned on intermittently. Further, when the body ECU 17 detects that the lock / unlock SW 14 is operated, the NFC request unit 1042 has a fixed period longer than the period when the communication function of the NFC module 16 outside the vehicle is intermittently turned on. It is preferable to turn it on continuously.
  • the smart ring 3 Since the smart ring 3 is attached to the finger of the service user, the smart ring 3 should be positioned in the vicinity of the NFC module 16 outside the vehicle when the service user operates the lock / unlock SW 14 with the finger. become. Therefore, when the body ECU 17 detects that the lock / unlock SW 14 has been operated, the communication function of the NFC module 16 outside the vehicle is continuously turned on for a certain period of time so that NFC communication with a short communication distance can be achieved. However, it becomes possible to communicate with the smart ring 3 more reliably.
  • the LF request unit 1041 and the NFC request unit 1042 perform exclusive control so that the communication function for performing LF communication with the LF transmitter 12 and the communication function for performing NFC communication with the NFC module 16 are exclusively turned on. Is preferred to avoid mutual communication interference.
  • exclusive control for exclusively turning on a communication function for performing LF communication and a communication function for performing NFC communication will be described with reference to FIG.
  • FIG. 7 shows changes with time of ON / OFF of the communication function performing LF communication, presence / absence of detection of the operation of the lock / unlock SW 14, and ON / OFF of the communication function performing NFC communication.
  • the communication function for performing LF communication and the communication function for performing NFC communication are timed so as not to overlap each other as shown in FIG. Turn on intermittently while shifting. Subsequently, when the lock / unlock SW 14 is operated, as shown in FIG. 7, a certain period longer than the period when the communication function for performing NFC communication is intermittently turned on (see Ts ⁇ b> 1 in FIG. 7). (See Ts2 in FIG. 7) On the other hand, the communication function for performing LF communication is turned off at least while the communication function for performing NFC communication is on.
  • the LF request unit 1041 and the NFC request unit 1042 have a communication function of LF communication in the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 in the vehicle, and a communication function of NFC communication in the NFC module 16 in the vehicle.
  • exclusive control so as to be exclusively turned on as in the example shown in FIG. More specifically, the detection / non-detection of the operation of the lock / unlock SW 14 in the example of FIG.
  • the LF request unit 1041 transmits a request signal from the LF transmission antenna 11 in the vehicle when, for example, the body ECU 17 detects that the vehicle door is opened or the vehicle state determination unit 103 detects a brake operation.
  • the communication function of the transmitter 12 is turned on intermittently. Thereby, a request signal is intermittently transmitted from the LF transmitting antenna 11 in the vehicle.
  • the NFC request unit 1042 also intermittently turns on the communication function of the NFC module 16 in the vehicle when, for example, the body ECU 17 detects that the vehicle door is opened or the vehicle state determination unit 103 detects a brake operation. To. Further, when a signal indicating that the start SW 15 has been operated is input to the NFC request unit 1042, the NFC request unit 1042 continues for a certain period longer than the period in which the communication function of the NFC module 16 in the vehicle is intermittently turned on. It is preferable to turn it on.
  • the smart ring 3 Since the smart ring 3 is attached to the finger of the service user, the smart ring 3 is positioned in the vicinity of the NFC module 16 in the vehicle when the service user operates the start SW 15 with the finger. Therefore, even when NFC communication with a short communication distance is performed by continuously turning on the communication function of the NFC module 16 in the vehicle for a certain period when a signal indicating that the start SW 15 is operated is input. It becomes possible to communicate with the smart ring 3 more reliably.
  • the response acquisition unit 105 acquires a response signal received from the portable device 2 by the RF receiver 13 in response to transmitting a request signal from the LF transmission antenna 11.
  • the response acquisition unit 105 outputs a verification code included in the response signal to the verification unit 107.
  • the inside / outside determination unit 106 determines whether the portable device 2 that is the transmission source of the response signal acquired by the RF receiver 13 is located inside or outside the vehicle interior. As an example, when the request signal is transmitted from the LF transmission antenna 11 in the vehicle, it is determined that the portable device 2 is located in the vehicle interior based on the response signal received from the portable device 2. On the other hand, when a request signal is transmitted from the LF transmission antenna 11 outside the vehicle, a response signal is received from the portable device 2, but when a request signal is transmitted from the LF transmission antenna 11 inside the vehicle, a response signal is transmitted from the portable device 2. Based on the fact that it has not been received, it is determined that the portable device 2 is located outside the passenger compartment.
  • the collation unit 107 determines whether the code included in the response signal acquired by the response acquisition unit 105 and the portable device 2 stored in the storage unit 102. Verification is performed using information for authentication. When the information for authentication with the portable device 2 is the code of the authorized portable device 2, the code included in the response signal is collated with the code of the authorized portable device 2.
  • the challenge response method is adopted, the encryption code included in the response signal acquired by the RF receiver 13 and the code of the challenge signal transmitted from the LF transmission antenna 11 are encrypted with the secret key stored in the storage unit 102. It collates with the encryption code obtained.
  • the collation unit 107 collates the ring ID received by the NFC module 16 with the regular ring ID stored in the storage unit 102. Do.
  • the NFC request unit 1042 continuously turns on the communication function for performing NFC communication when the lock / unlock SW 14 is operated.
  • the present invention is not limited to this.
  • the NFC request unit 1042 may be configured not to turn on the communication function for performing NFC communication.
  • the authenticating unit 108 establishes authentication when the inside / outside determining unit 106 determines that the portable device 2 is located outside the vehicle compartment and the collation unit 107 collates the portable device 2.
  • the body ECU 17 outputs an unlock signal to the door lock motor when the authentication is established, the door lock of the vehicle is locked, and the operation of the lock / unlock SW 14 is detected. Open the lock.
  • the body ECU 17 outputs a locking signal to the door lock motor when the authentication is established, the door lock of the vehicle is unlocked, and the operation of the lock / unlock SW 14 is detected. Lock the door.
  • the authentication unit 108 establishes authentication when the inside / outside determination unit 106 determines that the portable device 2 is located in the vehicle interior, and the collation unit 107 collates the portable device 2.
  • the power unit ECU 18 starts the traveling drive source when this authentication is established and a signal indicating the operation of the start SW 15 is acquired.
  • the authentication unit 108 establishes authentication even when the collation unit 107 confirms the ring ID received by the NFC module 16 outside the vehicle.
  • the body ECU 17 outputs an unlock signal to the door lock motor when the authentication is established, the door lock of the vehicle is locked, and the operation of the lock / unlock SW 14 is detected. Open the lock.
  • the body ECU 17 outputs a locking signal to the door lock motor when the authentication is established, the door lock of the vehicle is unlocked, and the operation of the lock / unlock SW 14 is detected. Lock the vehicle door.
  • the authentication unit 108 also establishes authentication when the collation unit 107 confirms the ring ID received by the NFC module 16 in the vehicle and acquires a signal indicating the operation of the start SW 15.
  • the power unit ECU 18 starts the travel drive source when this authentication is established.
  • the display instruction unit 109 The display device displays a message indicating that the service is being used by an authorized service user.
  • an instruction is given to the HCU 21 to cause the display device of the service vehicle to display that it is used by a regular service user (hereinafter, “personal display”).
  • the service vehicle door is automatically unlocked when the authentication unit 108 authenticates the ring ID received by the NFC module 16 based on the verification performed by the verification unit 107.
  • the configuration is shown, a configuration may be adopted in which the door of the service vehicle is not automatically unlocked.
  • the identity display is performed in such a configuration, it is possible to manually unlock the passenger after confirming that the passenger is using the authorized service user by the identity display. Therefore, since it is not necessary for the passenger to identify the authorized service user with a facial photograph or the like, the convenience is further improved.
  • the display instruction unit 109 causes the authentication unit 108 to establish authentication based on the fact that the verification unit 107 has verified the code included in the response signal acquired by the response acquisition unit 105. In such a case, the display may not be performed. According to this, while the administrator uses the portable device 2, the smart ring 3 prevents the annoyance that the personal display is performed until the administrator uses the service vehicle when the service user uses it separately. It becomes possible.
  • an operation input (hereinafter referred to as a registration operation) for associating the service user's mobile phone 4 and the service user's smart ring 3 is accepted by the operation input unit of the HMI 43 of the mobile phone 4 (t1).
  • NFC communication is performed between the NFC module 30 of the smart ring 3 and the NFC module 41 of the mobile phone 4 by bringing the smart ring 3 worn by the service user closer to the mobile phone 4 within the communication distance of NFC communication.
  • the NFC module 41 receives the ring ID from the smart ring 3 (t2).
  • the control unit 40 stores the received ring ID in the storage device 44, thereby registering the ring ID of the service user's smart ring 3 in the mobile phone 4 (t3). ).
  • the operation input (hereinafter referred to as a reservation operation) for making a reservation for the service vehicle is accepted at the operation input unit of the HMI 43 of the mobile phone 4 (t4).
  • the dedicated browser for service vehicles is operated to access the center 6 via the wide area communication module 42 and the network.
  • the reservation item displayed on the reservation-only browser is selected, and the ring ID stored in the storage device 44 is transmitted to the center 6 (t5).
  • the reservation of the service vehicle is performed by selecting a reservation item displayed on the reservation dedicated browser (t6). Further, when the service vehicle is reserved, the control unit 60 of the center 6 associates the ring ID transmitted from the mobile phone 4 with the reservation information and stores them in the storage device 62. Based on the vehicle ID included in the reservation information, the control unit 60 corresponds the reservation information and the ring ID associated with the reservation information from the wide area communication module 61 to the vehicle ID via the network. To the vehicle side unit 1 of the service vehicle to be transmitted. In the vehicle-side unit 1, the ring information acquisition unit 101 acquires the reservation information and the ring ID transmitted from the center 6 through the DCM 20 (t7).
  • the ring information acquisition unit 101 of the vehicle side unit 1 stores the acquired ring ID in the storage unit 102 as a regular ring ID with restriction based on the acquired reservation information (t8). Thereafter, the NFC request unit 1042 turns on a communication function for performing NFC communication in the NFC module 16 (t9).
  • the lock / unlock SW 14 or the start SW 15 is operated at the timing when the communication function for performing NFC communication in the NFC module 16 is turned on
  • the smart ring 3 worn by the service user is connected to the NFC communication distance within the NFC communication distance.
  • Approach module 16 Thereby, NFC communication is performed between the NFC module 30 of the smart ring 3 and the NFC module 16 of the vehicle side unit 1.
  • the NFC module 16 receives the ring ID from the smart ring 3 through this NFC communication (t10).
  • the collation unit 107 of the vehicle side unit 1 collates the ring ID received by the NFC module 16 with the regular ring ID stored in the storage unit 102 (t11).
  • the ring ID is stored in the storage unit 102 as the normal ring ID.
  • the authentication unit 108 establishes authentication when the collation unit 107 confirms the ring ID received by the NFC module 16 (t12).
  • the case where the service user makes a reservation for the service vehicle using the mobile phone 4 has been described as an example, but the case where the service user makes a reservation for the service vehicle using the management terminal 5 is described. Is the same. More specifically, the processing at the mobile phone 4 may be replaced with the processing at the management terminal 5.
  • the unique ring ID of the smart ring 3 is assigned to the communication terminal and the center 6.
  • the verification ECU 10 of the service vehicle on which the user makes a reservation for use can acquire the ring ID specific to the smart ring 3 attached to the finger of the service user via the DCM 20 in the ring information acquisition unit 101.
  • the authentication unit 108 performs authentication related to the use of the service vehicle based on the comparison between the ring ID acquired by the ring information acquisition unit 101 and the ring ID received by the NFC module 16 of the service vehicle from the smart ring 3. Even if a reservation for using different service vehicles is made using the same smart ring 3, these different service vehicles can be used. Therefore, the service user can use a plurality of service vehicles without changing the device having the electronic key function.
  • the NFC module 16 is provided within a communication distance of short-range wireless communication from a part operated by a service user's finger when using the service vehicle such as the lock / unlock SW 14 and the start SW 15 among the service vehicles. Therefore, the NFC module 30 to the NFC module 16 of the smart ring 3 change the ring ID when the service user operates the part operated by the finger while using the service vehicle while the service user wears the smart ring 3 on the finger. It becomes possible to receive. Therefore, when using the service vehicle, the device having the electronic key function can be authenticated without having to take it out of the bag or clothing pocket and activate or operate it. Accordingly, it is possible to improve convenience in authentication when using the service vehicle.
  • the NFC module 16 and the NFC module 30 use NFC communication for exchanging ring IDs.
  • NFC communication since a communication distance is very short, it is difficult to intercept communication by a third party. Therefore, it is possible to further increase the security in authentication when using the service vehicle.
  • the user can use a plurality of vehicles without changing the device having the function of the electronic key, and at the same time, the security in the authentication at the time of using the vehicle is further improved and the convenience is also improved. to enable.
  • NFC communication has a very short communication distance, even if a service vehicle is used for ride sharing, a service user who is already on board in the authentication of a service user who is going to get on a new ride. NFC communication between the smart ring 3 and the NFC module 16 is not performed, and authentication is unlikely to be established erroneously.
  • both authentication when using the service vehicle using the portable device 2 and authentication when using the service vehicle using the smart ring 3 are possible. Therefore, for the service user, it is possible to select the vehicle that the user wants to use from among the plurality of service vehicles without changing the smart ring 3, and for the administrator, The service vehicle provided by the user can be conveniently used by the portable device 2 without making a reservation for use.
  • the NFC request unit 1042 intermittently turns on the communication function of the NFC module 16 outside the vehicle before the lock / unlock SW 14 is operated, or the NFC module in the vehicle before the start SW 15 is operated.
  • the NFC request unit 1042 does not turn on the communication function of the NFC module 16 outside the vehicle until the lock / unlock SW 14 is operated, and continues this communication function for a certain period when the lock / unlock SW 14 is operated. It may be configured to be turned on automatically. Further, the NFC request unit 1042 does not turn on the communication function of the NFC module 16 in the vehicle until the start SW 15 is operated, and continuously turns on this communication function for a certain period when the start SW 15 is operated. It is good.
  • the LF request unit 1041 intermittently turns on the communication function of the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 outside the vehicle before the lock / unlock SW 14 is operated. Although shown, it is not necessarily limited to this. Moreover, although the LF request
  • the LF request unit 1041 may be configured to turn on the communication function of the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 outside the vehicle when the lock / unlock SW 14 is operated.
  • the LF request unit 1041 may be configured to turn on the communication function of the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 in the vehicle when the start SW 15 is operated.
  • These configurations are hereinafter referred to as Embodiment 3.
  • the communication function of the LF transmitter 12 according to the third embodiment may be turned on intermittently or may not be intermittent.
  • the LF request unit 1041 and the NFC request unit 1042 have a communication function for performing LF communication with the LF transmitter 12 and a communication function for performing NFC communication with the NFC module 16. It is preferable to perform exclusive control so that and are exclusively turned on in order to avoid mutual communication interference.
  • exclusive control for exclusively turning on the communication function for performing LF communication and the communication function for performing NFC communication in the third embodiment will be described with reference to FIG.
  • FIG. 9 shows changes with time of ON / OFF of the communication function performing LF communication, presence / absence of detection of operation of the lock / unlock SW 14, and ON / OFF of the communication function performing NFC communication.
  • the LF request unit 1041 and the NFC request unit 1042 include a communication function for LF communication in the LF transmitter 12 that transmits a request signal from the LF transmission antenna 11 in the vehicle, and a communication function for NFC communication in the NFC module 16 in the vehicle. Also, it is preferable to perform exclusive control so as to be exclusively turned on in the same manner as in the example shown in FIG. More specifically, the detection / non-detection of the operation of the lock / unlock SW 14 in the example of FIG. 9 may be replaced with the detection / non-detection of the operation of the start SW 15.
  • the LF request unit 1041 and the NFC request unit 1042 turn on / off the communication function that performs LF communication and on / off the communication function that performs NFC communication according to whether the lock / unlock SW 14 and the start SW 15 are operated.
  • the communication function for performing LF communication and the communication function for performing NFC communication may be intermittently turned on regardless of whether the lock / unlock SW 14 and the start SW 15 are operated.
  • the LF request unit 1041 and the NFC request unit 1042 have a communication function for performing LF communication with the LF transmitter 12 and a communication function for performing NFC communication with the NFC module 16. It is preferable to perform exclusive control so as to be exclusively turned on in order to avoid mutual communication interference.
  • the verification unit 107 performs verification using the code included in the response signal acquired by the response acquisition unit 105.
  • the collation unit 107 can set in advance whether or not to perform this collation, and if it is set not to perform this collation, the collation unit 107 may be configured not to perform this collation. According to this, it becomes possible to dynamically change whether or not the portable device 2 is used for authentication of the service vehicle.
  • the vehicle-side unit 1 includes the LF transmission antenna 11, the LF transmitter 12, and the RF receiver 13 is shown, but the configuration is not necessarily limited thereto.
  • the vehicle side unit 1 may not include the LF transmission antenna 11, the LF transmitter 12, and the RF receiver 13, and the verification ECU 10 may not include the LF request unit 1041.
  • the portable device 2 is not used for authentication of the service vehicle.
  • each part can be divided into a plurality of sub-parts, while a plurality of parts can be combined into one part. Furthermore, each part configured in this manner can be referred to as a circuit, a device, a module, and a means.
  • each of the plurality of parts described above or a combination thereof includes not only (i) a software part combined with a hardware unit (for example, a computer) but also (ii) hardware (for example, an integrated circuit, As a part of the (wiring logic circuit), it can be realized with or without including the functions of related devices.
  • the hardware unit can be configured inside a microcomputer.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Tourism & Hospitality (AREA)
  • General Physics & Mathematics (AREA)
  • Human Resources & Organizations (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Primary Health Care (AREA)
  • Mechanical Engineering (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Lock And Its Accessories (AREA)
  • Coin-Freed Apparatuses For Hiring Articles (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

リング型ウェアラブルデバイス(3)と、車載装置(10)と、通信端末(4,5)とを備える車両用認証システムを提供する。近距離通信モジュール(16)は、車両のうちの、車両の利用時にユーザの指で操作する部位から近距離無線通信の通信距離内に設けられるものである。受信情報取得部(101)は、通信端末で車両の利用についての予約を行う場合に、ネットワークを介して広域通信モジュール(20)が受信する、通信端末がリング型ウェアラブルデバイスから受信する識別情報を取得する。認証部(108)は、リング型ウェアラブルデバイスと近距離通信モジュールとが近距離無線通信を行うことが可能となる場合に近距離通信モジュールがリング型ウェアラブルデバイスから近距離無線通信で受信する識別情報と、受信情報取得部で取得する識別情報との照合をもとに、車両の利用に関する認証を行う。

Description

車両用認証システム及び車載装置 関連出願の相互参照
 本出願は、2018年1月30日に出願された日本特許出願番号2018-13907号に基づくもので、ここにその記載内容を援用する。
 本開示は、無線通信を介した照合によって車両の利用に関する認証を行う車両用認証システム及び車載装置に関するものである。
 従来、車両と電子キーとの間での無線通信を介した照合によって車両の利用に関する認証を行う技術が知られている。また、近年では、携帯電話機を電子キーとして利用する技術も提案されている。例えば特許文献1には、正規の運転者が車両に近づいて携帯端末(つまり、携帯電話機)の発呼ボタンを押した場合に、車載機が発呼信号を受信し、発呼信号に含まれる携帯端末のID番号が正しい場合にドアロックを解除する技術が開示されている。
特開2003-120097号公報
 レンタカー及びカーシェアリング用の車両(以下、シェアカー)では、複数のユーザが1つの電子キーを共有して用いる場合、電子キーの貸し出し及び返却の手間が生じる。よって、利便性の向上のためには、特許文献1に開示の技術のように、個々のユーザが電子キーの機能を有する装置を持つことが好ましい。
 しかしながら、特許文献1に開示の技術のように携帯電話機を電子キーとして用いる場合には、発呼ボタンを押すといった、無線通信を介した照合を行うための利用者の操作が必要となる。よって、車両の利用時に、携帯電話機を取り出して起動させ、操作を行う手間が生じる。そこで、車両の利用時の認証におけるセキュリティ性をより高くしつつ、利便性も向上させることが望まれる。
 また、電子キーの機能を有する装置を変更せずにユーザが複数の車両を利用できるようにすることも望まれる。
 この開示のひとつの目的は、電子キーの機能を有する装置を変更せずにユーザが複数の車両を利用できるようにするとともに、車両の利用時の認証におけるセキュリティ性をより高くしつつ、利便性も向上させることを可能にする車両用認証システム及び車載装置を提供することにある。
 本開示の一態様による車両用認証システムは、リング型の形状となっていてユーザの指に装着され、固有の識別情報を有するとともに、近距離無線通信を行うリング側近距離通信部を備えるリング型ウェアラブルデバイスと、車両に搭載されて、その車両の利用に関する認証を行う認証部と、車両に設けられて近距離無線通信を行う近距離通信モジュールに近距離無線通信を行わせる車両側近距離通信部と、車両に設けられてネットワークを介して通信を行う広域通信モジュールで受信する情報を取得する受信情報取得部とを備える車載装置と、車両の利用についての予約を行う予約部と、近距離無線通信を行う端末側近距離通信部と、ネットワークを介して通信を行う端末側広域通信部とを備える通信端末とを含み、リング側近距離通信部は、近距離通信モジュールが端末側近距離通信部と近距離無線通信を行うことが可能となる場合に、リング型ウェアラブルデバイスに識別情報を近距離無線通信で端末側近距離通信部へ送信させ、端末側広域通信部は、予約部で車両の利用についての予約を行う場合に、端末側近距離通信部で受信する識別情報を、予約部で予約を行う車両の広域通信モジュールへネットワークを介して送信し、近距離通信モジュールは、車両のうちの、車両の利用時にユーザの指で操作する部位から近距離無線通信の通信距離内に設けられるものであり、リング側近距離通信部は、近距離通信モジュールと近距離無線通信を行うことが可能となる場合に、識別情報を近距離無線通信で近距離通信モジュールへ送信し、認証部は、近距離通信モジュールで受信する識別情報と、受信情報取得部で取得する、広域通信モジュールで受信する識別情報との照合をもとに、車両の利用に関する認証を行う。
 本開示の他の態様による車載装置は、車両に搭載され、その車両の利用に関する認証を行う認証部と、リング型の形状となっていてユーザの指に装着されるとともに固有の識別情報を有するリング型ウェアラブルデバイスとの間で、近距離無線通信を行う近距離通信モジュールに近距離無線通信を行わせる車両側近距離通信部と、車両の利用についての予約を行う通信端末とネットワークを介して通信を行う広域通信モジュールで受信する情報を取得する受信情報取得部とを備え、近距離通信モジュールは、車両のうちの、車両の利用時にユーザの指で操作する部位から近距離無線通信の通信距離内に設けられるものであり、受信情報取得部は、通信端末で車両の利用についての予約を行う場合に、ネットワークを介して広域通信モジュールが受信する、通信端末がリング型ウェアラブルデバイスから受信する識別情報を取得し、認証部は、リング型ウェアラブルデバイスと近距離通信モジュールとが近距離無線通信を行うことが可能となる場合に近距離通信モジュールがリング型ウェアラブルデバイスから近距離無線通信で受信する識別情報と、受信情報取得部で取得する識別情報との照合をもとに、車両の利用に関する認証を行う。
 上記車両用認証システム及び車載装置によれば、通信端末で車両の利用についての予約を行う場合に、リング型ウェアラブルデバイスが有する固有の識別情報を、通信端末を介して車両の広域通信モジュールに送信する。よって、ユーザが利用についての予約を行う車両の車載装置が、ユーザの指に装着するリング型ウェアラブルデバイスに固有の識別情報をこの広域通信モジュールを介して取得できる。認証部は、この車載装置で取得する識別情報と、車両の近距離通信モジュールがリング型ウェアラブルデバイスから受信する識別情報との照合をもとに、車両の利用に関する認証を行うので、同じリング型ウェアラブルデバイスを用いて異なる車両の利用についての予約を行っても、これらの異なる車両を利用することが可能となる。よって、電子キーの機能を有する装置を変更せずにユーザが複数の車両を利用できるようになる。
 また、車両側近距離通信部が近距離無線通信を行わせる近距離通信モジュールは、車両のうちの、車両の利用時にユーザの指で操作する部位から近距離無線通信の通信距離内に設けられる。よって、リング型ウェアラブルデバイスをユーザが指に装着したまま、車両の利用時にユーザの指で操作する部位を操作するついでに、リング型ウェアラブルデバイスのリング側近距離通信部から近距離通信モジュールが識別情報を受信することが可能となる。従って、車両の利用時の認証における利便性を向上させることが可能になる。
 さらに、近距離通信モジュールとリング型ウェアラブルデバイスのリング側近距離通信部とは、識別情報のやり取りに、NFCの規格に従った近距離無線通信を用いる。NFCの規格に従った近距離無線通信は、通信距離が非常に短いために第三者による通信の傍受が困難である。よって、車両の利用時の認証におけるセキュリティ性をより高くすることが可能になる。その結果、電子キーの機能を有する装置を変更せずにユーザが複数の車両を利用できるようにするとともに、車両の利用時の認証におけるセキュリティ性をより高くしつつ、利便性も向上させることを可能にする。
 本開示についての上記目的およびその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図1は、車両用認証システムの概略的な構成の一例を示す図であり、 図2は、スマートリングの概略的な構成の一例を示す図であり、 図3は、携帯電話機の概略的な構成の一例を示す図であり、 図4は、管理場端末の概略的な構成の一例を示す図であり、 図5は、センタの概略的な構成の一例を示す図であり、 図6は、車両側ユニットの概略的な構成の一例を示す図であり、 図7は、LF通信を行う通信機能と、NFC通信を行う通信機能とを排他的にオンにする排他制御の一例について説明するための図であり、 図8は、車両用認証システムでのスマートリングを用いた認証の流れの一例を示すシーケンス図であり、 図9は、LF通信を行う通信機能と、NFC通信を行う通信機能とを排他的にオンにする排他制御の一例について説明するための図である。
 図面を参照しながら、開示のための複数の実施形態を説明する。なお、説明の便宜上、複数の実施形態の間において、それまでの説明に用いた図に示した部分と同一の機能を有する部分については、同一の符号を付し、その説明を省略する場合がある。同一の符号を付した部分については、他の実施形態における説明を参照することができる。
 (実施形態1)
 (車両用認証システム7の概略構成)
 以下、本開示の実施形態1について図面を用いて説明する。図1に示す車両用認証システム7は、車両側ユニット1、携帯機2、スマートリング3、携帯電話機4、管理場端末5、及びセンタ6を含んでいる。
 車両側ユニット1は、車両で用いられ、携帯機2及びスマートリング3との間で無線通信を行うことが可能となっており、この無線通信を介した照合によって車両の利用に関する認証を行う。車両側ユニット1の詳細については後述する。
 車両側ユニット1を用いる車両は、レンタカー,シェアカーといった、同世帯以外の複数のユーザが利用する車両(以下、サービス車両)であるものとする。サービス車両は、自動運転によって配車されたり、自動運転で旅客輸送を行ったりする車両であってもよい。なお、シェアカーには、面識のないユーザ同士が同乗するライドシェアに用いられるシェアカー,個人所有の車両をこの車両の管理者が使用していない時間帯に他者に貸し出すカーシェアに用いられるシェアカー等も含む。以下では、レンタカーを貸し出す側のユーザ,シェアカーをサービスとして提供する側のユーザを管理者と呼び、レンタカーを借りる側のユーザ,シェアカーをサービスとして利用する側のユーザをサービス利用者と呼ぶ。
 携帯機2は、電子キーの機能を有する所謂Fobであって、車両側ユニット1を用いる車両の管理者に携帯されるものである。携帯機2は、受信アンテナを介して、LF(Low Frequency)帯の電波にて車両側ユニット1側から送信されてくるリクエスト信号を受信する。LF帯とは、例えば30kHz~300kHzの低周波の周波数帯であって、LF帯の電波とは長波にあたる。本実施形態では、リクエスト信号は、照合のためのコードの送信を要求する信号であって、照合に用いる信号であるものとする。また、携帯機2は、リクエスト信号を受信した場合に、照合のためのコードを含む応答信号をRF(Radio Frequency)帯の電波にのせて送信アンテナから返信させる。RF帯とは、例えば300Hz~3THzの高周波の周波数帯である。なお、チャレンジレスポンス方式を採用する場合には、リクエスト信号がチャレンジ信号に該当し、照合のためのコードが、チャレンジ信号のコードを共通鍵暗号方式で用いる秘密鍵及び暗号化アルゴリズムで暗号化した暗号化コードに該当する。
 スマートリング3は、外形がリング型の形状となっている、サービス利用者の指に装着されるリング型ウェアラブルデバイスである。スマートリング3は、無線通信のうちの、NFC(Near Field Communication)の規格に従った近距離無線通信(以下、NFC通信)によって信号の送信を行う。このNFC通信は、通信距離が10cm程度に限定されているものであって、近接場型の無線通信と言い換えることもできる。スマートリング3の詳細については後述する。
 携帯電話機4は、サービス利用者に携帯される通信端末であって、スマートフォンといった多機能携帯電話機であるものとする。携帯電話機4は、ネットワークを介して通信を行う機能、及びNFC通信を行う機能を有している。携帯電話機4の詳細については後述する。
 管理場端末5は、サービス車両を管理する施設(以下、管理場)に設けられる通信端末である。管理場端末5は、ネットワークを介して通信を行う機能、及びNFC通信を行う機能を有している。管理場端末5の詳細については後述する。
 センタ6は、例えばサーバ装置であって、携帯電話機4及び管理場端末5とネットワークを介して通信を行ったり、車両側ユニット1とネットワークを介して通信を行ったりする。センタ6は、携帯電話機4及び管理場端末5でサービス利用者から受け付ける操作入力に従って、携帯電話機4及び管理場端末5と連携して、そのサービス利用者の利用するサービス車両の予約を行う。センタ6は、1つのサーバ装置からなるものであってもよいし、複数のサーバ装置からなっているものであってもよい。センタ6の詳細については後述する。
 (スマートリング3の概略構成)
 続いて、図2を用いて、スマートリング3の概略的な構成について説明を行う。図2に示すようにスマートリング3は、NFCモジュール30を備えている。
 NFCモジュール30は、NFC通信を行うための通信モジュールである。NFCモジュール30は、車両側ユニット1の後述するNFCモジュール16、携帯電話機4の後述するNFCモジュール41、及び管理場端末5の後述するNFCモジュール51のそれぞれと通信距離内でNFC通信を行う。このNFCモジュール30がリング側近距離通信部に相当する。NFCモジュール30としては、スマートリング3の省電力化のため、NFC通信の相手側の通信モジュールとの間での磁界を利用して電力供給を受けて機能するパッシブ型の通信モジュールを用いることが好ましい。
 NFCモジュール30は、メモリを含んでおり、個々のスマートリング3に固有の識別情報(以下、リングID)をこのメモリに予め記憶している。そして、NFCモジュール30は、NFC通信の相手側の通信モジュールからアクセスされた場合に、メモリに記憶しているリングIDをこの相手側の通信モジュールへ送信する。
 (携帯電話機4の概略構成)
 続いて、図3を用いて、携帯電話機4の概略的な構成について説明を行う。図3に示すように携帯電話機4は、制御部40、NFCモジュール41、広域通信モジュール42、HMI(Human Machine Interface)43、及び記憶装置44を備えている。
 NFCモジュール41は、NFC通信を行うための通信モジュールであって、リーダとしての機能を有している。NFCモジュール41は、通信距離内のスマートリング3にNFC通信によってアクセスし、スマートリング3からリングIDを受信する。このNFCモジュール41が端末側近距離通信部に相当する。
 広域通信モジュール42は、インターネット等のネットワークを介して通信を行うための通信モジュールである。広域通信モジュール42は、ネットワークを介してセンタ6と通信を行う。HMI43は、サービス利用者からの入力操作を受け付けたり、サービス利用者に向けて情報を提示したりする。この広域通信モジュール42が端末側広域通信部に相当する。
 制御部40は、プロセッサ及びメモリを備え、メモリに記憶された制御プログラムを実行することで各種の処理を実行する。ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体(non-transitory tangible storage medium)である。また、非遷移的実体的記憶媒体は、半導体メモリなどによって実現される。
 制御部40は、HMI43の操作入力部でサービス利用者の携帯電話機4とサービス利用者のスマートリング3とを紐つける旨の操作入力を受け付けた場合であって、且つ、NFCモジュール41でスマートリング3からリングIDを受信した場合に、受信したリングIDを記憶装置44に記憶する。記憶装置44にリングIDが記憶されたスマートリング3は、携帯電話機4に、この携帯電話機4のサービス利用者にとっての正規のスマートリング3として登録されたことになる。記憶装置44は、電気的に書き換え可能な不揮発性メモリである。
 制御部40は、正規のスマートリング3が登録済みであって、且つ、HMI43の操作入力部でサービス車両の予約を行う旨の操作入力を受け付けた場合に、広域通信モジュール42を介してセンタ6にアクセスし、サービス車両の予約を行う。この制御部40が予約部に相当する。一例として、サービス利用者がHMI43の操作入力部を介してサービス車両の予約専用ブラウザを操作してセンタ6にアクセスし、予約専用ブラウザに表示される予約項目の選択を行うことでサービス車両の予約が行われる構成とすればよい。予約項目の選択としては、予約を行うサービス車両の選択,サービス車両の利用期間若しくは出発地と目的地との組み合わせの選択がある。制御部40は、サービス車両の予約を行う場合に、記憶装置44に記憶されているリングIDを、広域通信モジュール42からセンタ6に送信させる。
 また、制御部40は、サービス車両の予約を行った場合に、予約結果の情報を記憶装置44に記憶しておき、HMI43の操作入力部で受け付ける操作入力に応じて、HMI43の表示部に予約結果の情報を表示させる構成としてもよい。これによれば、サービス利用者が予約結果を所望のタイミングで確認することが可能になる。予約結果の情報の表示としては、予約を行ったサービス車両の外観及び/又はナンバープレートの記号を表示したり、予約した利用期間若しくは予約した出発地と目的地との組み合わせを表示したりすればよい。
 (管理場端末5の概略構成)
 続いて、図4を用いて、管理場端末5の概略的な構成について説明を行う。図4に示すように管理場端末5は、制御部50、NFCモジュール51、広域通信モジュール52、HMI53、及び記憶装置54を備えている。
 NFCモジュール51は、NFC通信を行うための通信モジュールであって、リーダとしての機能を有している。NFCモジュール51は、通信距離内のスマートリング3にNFC通信によってアクセスし、スマートリング3からリングIDを受信する。このNFCモジュール51が端末側近距離通信部に相当する。
 広域通信モジュール52は、インターネット等のネットワークを介して通信を行うための通信モジュールである。広域通信モジュール52は、ネットワークを介してセンタ6と通信を行う。HMI53は、サービス利用者からの入力操作を受け付けたり、サービス利用者に向けて情報を提示したりする。この広域通信モジュール52が端末側広域通信部に相当する。
 制御部50は、プロセッサ及びメモリを備え、メモリに記憶された制御プログラムを実行することで各種の処理を実行する。ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体(non-transitory tangible storage medium)である。また、非遷移的実体的記憶媒体は、半導体メモリなどによって実現される。
 制御部50は、HMI53の操作入力部で管理場端末5とサービス利用者のスマートリング3とを紐つける旨の操作入力を受け付けた場合であって、且つ、NFCモジュール51でスマートリング3からリングIDを受信した場合に、受信したリングIDを記憶装置54に記憶する。記憶装置54にリングIDが記憶されたスマートリング3は、管理場端末5に、この管理場端末5にとっての正規のスマートリング3として登録されたことになる。記憶装置54は、電気的に書き換え可能な不揮発性メモリである。
 制御部50は、正規のスマートリング3が登録済みであって、且つ、HMI53の操作入力部でサービス車両の予約を行う旨の操作入力を受け付けた場合に、広域通信モジュール52を介してセンタ6にアクセスし、制御部40の場合と同様にしてサービス車両の予約を行う。この制御部50が予約部に相当する。制御部50は、サービス車両の予約を行う場合に、記憶装置54に記憶されているリングIDを、広域通信モジュール52からセンタ6に送信させる。
 なお、サービス車両の予約は、携帯電話機4を用いて行う構成としても、管理場端末5を用いて行う構成としてもよいが、個人所有の車両を他者に貸し出すカーシェアにおけるサービス車両の予約は、携帯電話機4を用いて行う構成とすることが好ましい。
 (センタ6の概略構成)
 続いて、図5を用いて、センタ6の概略的な構成について説明を行う。図5に示すようにセンタ6は、制御部60、広域通信モジュール61、及び記憶装置62を備えている。
 広域通信モジュール61は、インターネット等のネットワークを介して通信を行うための通信モジュールである。広域通信モジュール61は、ネットワークを介して携帯電話機4と通信を行ったり、管理場端末5と通信を行ったり、車両側ユニット1と通信を行ったりする。
 制御部60は、プロセッサ及びメモリを備え、メモリに記憶された制御プログラムを実行することで各種の処理を実行する。ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体(non-transitory tangible storage medium)である。また、非遷移的実体的記憶媒体は、半導体メモリなどによって実現される。
 制御部60は、携帯電話機4,管理場端末5といった通信端末を介してサービス車両の予約を行う。一例として、サービス利用者がこの通信端末でサービス車両の予約専用ブラウザを操作してセンタ6にアクセスし、予約専用ブラウザに表示される予約項目の選択を行うことでサービス車両の予約が行われる構成とすればよい。制御部60は、サービス車両の予約が行われた場合、携帯電話機4,管理場端末5といった通信端末から送信されてくるリングIDと、予約情報とを紐つけて記憶装置62に記憶する。予約情報は、例えば予約が行われたサービス車両を識別するための識別子(以下、車両ID),サービス車両の利用期間若しくは出発地と目的地との組み合わせである。
 また、制御部60は、予約情報に含まれる車両IDをもとに、この予約情報と、この予約情報に紐つけられたリングIDとを、広域通信モジュール61から、この車両IDに対応するサービス車両の車両側ユニット1へ送信させる。
 (車両側ユニット1の概略構成)
 続いて、図6を用いて、車両側ユニット1の概略的な構成の一例について説明を行う。図6に示すように、車両側ユニット1は、照合ECU10、LF送信アンテナ11、LF発信機12、RFレシーバ13、ロック/アンロックスイッチ(以下、SW)14、始動SW15、NFCモジュール16、ボデーECU17、パワーユニットECU18、車両状態センサ19、DCM(Data Communication Module)20、及びHCU(Human Machine Interface Control Unit)21を含んでいる。
 LF送信アンテナ11は、LF帯の電波にて信号を送信する送信アンテナである。LF送信アンテナ11は、サービス車両に複数設けられる構成とすればよい。例えば、LF送信アンテナ11は、運転席のドア付近,助手席のドア付近,トランクルームドア付近,車室内等に設けられる構成とすればよい。以降では、運転席のドア付近,助手席のドア付近,トランクルームドア付近といった車外に設けられるLF送信アンテナ11を車外のLF送信アンテナ11と呼び、車室内に設けられるLF送信アンテナ11を車内のLF送信アンテナ11と呼ぶ。
 LF発信機12は、LF送信アンテナ11から信号を送信させる。LF発信機12は、例えばICであって、照合ECU10からの要求に従って、信号をLF送信アンテナ11から送信させる。例えばLF発信機12は、複数のLF送信アンテナ11に対して1つ設けられる構成とすればよい。RFレシーバ13は、RF帯の電波にて携帯機2側から送信されてくる応答信号を受信する。
 ロック/アンロックSW14は、運転席のドア,助手席のドア,後部座席のドア,トランクルームドアといったサービス車両のドアの施錠及び開錠を要求するためのスイッチである。ロック/アンロックSW14は、サービス車両のアウタードアハンドルに設けられたり、リアバンパに設けられたりする構成とすればよい。ロック/アンロックSW14としては、例えばタッチスイッチを用いたり、メカニカルなボタンスイッチを用いたりすることができる。始動SW15は、例えば運転席前方に設けられた、サービス車両の走行駆動源の始動を要求するためのスイッチである。始動SW15としては、例えばメカニカルなボタンスイッチを用いることができる。
 NFCモジュール16は、NFC通信を行うための通信モジュールであって、リーダとしての機能を有している。NFCモジュール16は通信距離内のスマートリング3にNFC通信によってアクセスし、スマートリング3からリングIDを受信する。NFCモジュール16は、サービス車両に設けられる。このNFCモジュール16が近距離通信モジュールに相当する。NFCモジュール16は、サービス車両の施錠及び開錠のための操作,走行駆動源の始動のための操作時に、サービス利用者の指に装着されるスマートリング3とNFC通信が可能な位置に設けられる。つまり、ロック/アンロックSW14の近傍に設けられたり、始動SW15の近傍に設けられたりする。
 本実施形態の例では、サービス車両のアウタードアハンドルのロック/アンロックSW14の近傍と、車室内の始動SW15の近傍とにそれぞれ設けられるものとする。以降では、ロック/アンロックSW14の近傍に設けられるNFCモジュール16を車外のNFCモジュール16と呼び、始動SW15の近傍に設けられるNFCモジュール16を車内のNFCモジュール16と呼ぶ。なお、ここで言うところの近傍とは、NFCモジュール16が行うNFC通信の最大通信距離よりも短い距離である。車両側ユニット1とスマートリング3との間でのNFC通信は、車両側ユニット1と携帯機2との間での無線通信とは異なる無線通信であって、車両側ユニット1と携帯機2との間での無線通信よりも最大通信距離が短いものである。
 ボデーECU17は、各車両ドアの施錠及び開錠を制御するための駆動信号を各車両ドアに設けられたドアロックモータに出力することで、各車両ドアの施錠及び開錠を行う。ボデーECU17は、施錠信号をドアロックモータに出力することでドアロックの施錠(つまり、ロック)を行わせる一方、開錠信号をドアロックモータに出力することでドアロックの開錠(つまり、アンロック)を行わせる。また、ボデーECU17には、各車両ドアのアウタードアハンドルに設けられたロック/アンロックSW14が接続されており、ロック/アンロックSW14の信号を取得し、ロック/アンロックSW14の操作を検出する。他にも、ボデーECU17には、各車両ドアについてのカーテシSWが接続されており、各車両ドアの開閉に応じたカーテシSWの信号を取得し、各車両ドアの開閉を検出する。
 パワーユニットECU18は、サービス車両の内燃機関又はモータジェネレータといった走行駆動源を制御する電子制御装置であって、照合ECU10から走行駆動源の始動許可信号を取得すると、サービス車両の内燃機関又はモータジェネレータといった走行駆動源を始動させる。
 車両状態センサ19は、サービス車両の走行状態,操作状態等のサービス車両の挙動に関する情報を検出するためのセンサ群である。車両状態センサ19としては、例えば、車速を検出する車速センサ,シフトポジションを検出するシフトポジションセンサ,ブレーキ操作を検出するブレーキスイッチ等がある。
 DCM20は、車載の通信モジュールであって、ネットワークを介してセンタ6と通信を行う。DCM20は、サービス車両の予約が行われたセンタ6から送信される予約情報と、この予約情報に紐つけられたリングIDとを受信する。このDCM20が広域通信モジュールに相当する。HCU21は、サービス車両のHMIを制御する電子制御装置であって、サービス車両に設けられる表示装置に表示を行わせたりする。
 照合ECU10は、プロセッサ、メモリ、I/O、これらを接続するバスを備え、メモリに記憶された制御プログラムを実行することでサービス車両での認証に関する各種の処理を実行する。ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体(non-transitory tangible storage medium)である。また、非遷移的実体的記憶媒体は、半導体メモリ又は磁気ディスクなどによって実現される。
 (照合ECU10の概略構成)
 次に、図6を用いて、照合ECU10の概略的な構成の一例について説明を行う。図6に示すように、照合ECU10は、リング情報取得部101、記憶部102、車両状態判定部103、要求部104、応答取得部105、内外判定部106、照合部107、認証部108、及び表示指示部109を機能ブロックとして備えている。この照合ECU10が車載装置に相当する。なお、照合ECU10が実行する機能の一部又は全部を、1つ或いは複数のIC(Integrated Circuit)等によりハードウェア的に構成してもよい。また、照合ECU10が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
 リング情報取得部101は、DCM20で受信したサービス車両の予約情報とこの予約情報に紐つけられたリングIDとを取得する。このリング情報取得部101が受信情報取得部に相当する。そして、リング情報取得部101は、取得した予約情報をもとに、取得したリングIDを制限付きの正規のリングIDとして記憶部102に記憶する。記憶部102は、例えば電気的に書き換え可能な不揮発性メモリである。この制限の一例として、例えば予約情報にサービス車両の利用期間が含まれる場合には、この利用期間が示す期間を、正規のリングIDの有効期間として記憶部102に記憶する。また、例えば予約情報にサービス車両の出発地と目的地との組み合わせが含まれる場合には、この出発地から目的地までの区間を、正規のリングIDの有効区間として記憶部102に記憶する。
 記憶部102は、この有効期間,有効区間においては正規のリングIDとして記憶を保持する一方、この有効期間,有効区間を越えた場合には正規のリングIDとしての記憶を消去すればよい。有効期間内外の判断についてはタイマ回路等によるカウントによって行う構成とすればよく、有効区間内外の判断についてはロケータで逐次測位する電子地図上の車両位置をもとに行う構成とすればよい。
 また、記憶部102は、リング情報取得部101で取得するリングID以外にも、携帯機2との間での認証のための情報が記憶されているものとする。携帯機2との間での認証のための情報は、例えば正規の携帯機2のコードであってもよいし、チャレンジレスポンス方式を採用している場合には、共通鍵暗号方式で用いる秘密鍵としてもよい。
 車両状態判定部103は、車両状態センサ19で検出する車両状態に関するセンシング結果をもとに、車両の状態を判定する。例えば、車速センサで検出する車速,シフトポジションセンサで検出するシフトポジション等をもとに、車両が駐車中か否か判定する。また、ブレーキスイッチの信号をもとに、ブレーキ操作が行われているか否かを判定する。
 要求部104は、LF要求部1041及びNFC要求部1042を備えており、ボデーECU17又は始動SW15から入力される信号,車両状態判定部103で判定する車両状態に応じて、LF発信機12にリクエスト信号の送信を行わせたり、NFCモジュール16にNFC通信を行わせたりする。LF要求部1041は、LF発信機12での無線通信(以下、LF通信)を行う通信機能をオンにしてリクエスト信号の送信を行わせる。このLF要求部1041が要求送信部に相当する。LF通信は長波通信と言い換えることもできる。一方、NFC要求部1042は、NFCモジュール16でのNFC通信を行う通信機能をオンにしてNFC通信を行わせる。このNFC要求部1042が車両側近距離通信部に相当する。
 例えば、LF要求部1041は、車両状態判定部103で自車が駐車していると判定しており、且つ、ロック/アンロックSW14が操作されたことをボデーECU17で検出していない場合に、車外のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能を間欠的にオンにする。これにより、車外のLF送信アンテナ11から間欠的にリクエスト信号を送信させる。
 一方、NFC要求部1042も、車両状態判定部103で自車が駐車していると判定しており、且つ、ロック/アンロックSW14が操作されたことをボデーECU17で検出した場合に、車外のNFCモジュール16の通信機能を間欠的にオンにする。また、NFC要求部1042は、ロック/アンロックSW14が操作されたことをボデーECU17で検出した場合、車外のNFCモジュール16の通信機能を、間欠的にオンにする場合の期間よりも長い一定期間継続的にオンにすることが好ましい。
 スマートリング3はサービス利用者の指に装着されるものであるため、サービス利用者がロック/アンロックSW14の操作を指で行う場合にスマートリング3は車外のNFCモジュール16の近傍に位置することになる。よって、ロック/アンロックSW14が操作されたことをボデーECU17で検出した場合に、車外のNFCモジュール16の通信機能をこの一定期間継続的にオンにすることで、通信距離の短いNFC通信であっても、より確実にスマートリング3と通信を行うことが可能となる。
 LF要求部1041及びNFC要求部1042は、LF発信機12でのLF通信を行う通信機能と、NFCモジュール16でのNFC通信を行う通信機能とが排他的にオンになるよう排他制御を行うことがお互いの通信の干渉を避けるために好ましい。ここで、LF通信を行う通信機能と、NFC通信を行う通信機能とを排他的にオンにする排他制御の一例について、図7を用いて説明を行う。図7では、車外のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12でのLF通信の通信機能と、車外のNFCモジュール16でのNFC通信の通信機能とを排他的にオンにする場合の例を示す。図7では、LF通信を行う通信機能のオンオフ,ロック/アンロックSW14の操作の検出有無,NFC通信を行う通信機能のオンオフの時間経過に伴う変化を示す。
 まず、ロック/アンロックSW14が操作されるまでは、図7に示すように、LF通信を行う通信機能も、NFC通信を行う通信機能も、お互いがオンになる期間が重ならないようにタイミングをずらしつつ、間欠的にオンにする。続いて、ロック/アンロックSW14が操作された場合、図7に示すように、NFC通信を行う通信機能を、間欠的にオンにする場合の期間(図7のTs1参照)よりも長い一定期間(図7のTs2参照)継続的にオンにする一方、LF通信を行う通信機能は、NFC通信を行う通信機能をオンにしている間は少なくともオフにする。
 LF要求部1041及びNFC要求部1042は、車内のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12でのLF通信の通信機能と、車内のNFCモジュール16でのNFC通信の通信機能とについても、図7に示した例と同様にして排他的にオンになるよう排他制御を行うことが好ましい。より詳しくは、図7の例のロック/アンロックSW14の操作の検出有無を、始動SW15の操作の検出有無に置き換えて適用すればよい。
 また、LF要求部1041は、例えばボデーECU17で車両ドアが開いたことを検出するか、車両状態判定部103でブレーキ操作を検出した場合に、車内のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能を間欠的にオンにする。これにより、車内のLF送信アンテナ11から間欠的にリクエスト信号を送信させる。
 一方、NFC要求部1042も、例えばボデーECU17で車両ドアが開いたことを検出するか、車両状態判定部103でブレーキ操作を検出した場合に、車内のNFCモジュール16の通信機能を間欠的にオンにする。また、NFC要求部1042は、始動SW15が操作されたことを示す信号が入力された場合、車内のNFCモジュール16の通信機能を、間欠的にオンにする場合の期間よりも長い一定期間継続的にオンにすることが好ましい。
 スマートリング3はサービス利用者の指に装着されるものであるため、サービス利用者が始動SW15の操作を指で行う場合にスマートリング3は車内のNFCモジュール16の近傍に位置することになる。よって、始動SW15が操作されたことを示す信号が入力された場合に、車内のNFCモジュール16の通信機能をこの一定期間継続的にオンにすることで、通信距離の短いNFC通信であっても、より確実にスマートリング3と通信を行うことが可能となる。
 応答取得部105は、LF送信アンテナ11からリクエスト信号を送信させるのに応じてRFレシーバ13で携帯機2から受信する応答信号を取得する。応答取得部105は、応答信号に含まれる照合のためのコードを照合部107に出力する。
 内外判定部106は、RFレシーバ13で取得した応答信号の送信元の携帯機2が車室内外のいずれに位置するかを判定する。一例としては、車内のLF送信アンテナ11からリクエスト信号を送信させた場合に携帯機2から応答信号を受信したことをもとに、この携帯機2が車室内に位置すると判定する。一方、車外のLF送信アンテナ11からリクエスト信号を送信させた場合に携帯機2から応答信号を受信したが、車内のLF送信アンテナ11からリクエスト信号を送信させた場合に携帯機2から応答信号を受信しなかったことをもとに、この携帯機2が車室外に位置すると判定する。
 照合部107は、応答取得部105で応答信号を取得した場合には、応答取得部105で取得した応答信号に含まれるコードと、記憶部102に記憶されている携帯機2との間での認証のための情報とを用いて照合を行う。携帯機2との間での認証のための情報が正規の携帯機2のコードである場合には、応答信号に含まれるコードとこの正規の携帯機2のコードとの照合を行う。チャレンジレスポンス方式を採用する場合には、RFレシーバ13で取得した応答信号に含まれる暗号化コードと、LF送信アンテナ11から送信したチャレンジ信号のコードを記憶部102に記憶されている秘密鍵で暗号化して得られる暗号化コードとの照合を行う。
 また、照合部107は、NFCモジュール16でスマートリング3からリングIDを受信した場合には、NFCモジュール16で受信したリングIDと、記憶部102に記憶されている正規のリングIDとの照合を行う。
 なお、図7では、ロック/アンロックSW14が操作された場合に、NFC要求部1042が、NFC通信を行う通信機能を一定期間継続的にオンにする構成を示したが、必ずしもこれに限らない。例えば、ロック/アンロックSW14が操作されるまでに、RFレシーバ13で携帯機2からの応答信号を取得し、この応答信号に含まれるコードを用いた照合が照合部107で成立した場合には、ロック/アンロックSW14が操作された場合であっても、NFC要求部1042が、NFC通信を行う通信機能をオンにしない構成としてもよい。
 これによれば、携帯機2と車両側ユニット1との間での照合によって車両の利用に関する認証が行われる、スマートリング3と車両側ユニット1との間での照合の必要がない場合に、NFC通信を行う通信機能をオンにしないで済む。よって、NFCモジュール16の無駄な電力消費を低減することが可能になる。
 認証部108は、内外判定部106で携帯機2が車室外に位置すると判定し、且つ、照合部107での携帯機2についての照合が成立した場合に、認証を成立させる。ボデーECU17は、この認証が成立し、車両のドアロックが施錠状態であり、且つ、ロック/アンロックSW14の操作を検出した場合に、開錠信号をドアロックモータに出力し、サービス車両のドアの開錠を行う。一方、ボデーECU17は、この認証が成立し、車両のドアロックが開錠状態であり、且つ、ロック/アンロックSW14の操作を検出した場合に、施錠信号をドアロックモータに出力し、サービス車両のドアの施錠を行う。
 また、認証部108は、内外判定部106で携帯機2が車室内に位置すると判定し、且つ、照合部107での携帯機2についての照合が成立した場合に、認証を成立させる。パワーユニットECU18は、この認証が成立し、且つ、始動SW15の操作を示す信号を取得した場合に、走行駆動源を始動させる。
 他にも、認証部108は、車外のNFCモジュール16で受信したリングIDについて照合部107で照合が成立した場合にも、認証を成立させる。ボデーECU17は、この認証が成立し、車両のドアロックが施錠状態であり、且つ、ロック/アンロックSW14の操作を検出した場合に、開錠信号をドアロックモータに出力し、サービス車両のドアの開錠を行う。一方、ボデーECU17は、この認証が成立し、車両のドアロックが開錠状態であり、且つ、ロック/アンロックSW14の操作を検出した場合には、施錠信号をドアロックモータに出力し、サービス車両のドアの施錠を行う。また、認証部108は、車内のNFCモジュール16で受信したリングIDについて照合部107で照合が成立し、且つ、始動SW15の操作を示す信号を取得した場合にも、認証を成立させる。パワーユニットECU18は、この認証が成立した場合に、走行駆動源を始動させる。
 表示指示部109は、認証部108が、車外のNFCモジュール16で受信したリングIDについて照合部107で照合が成立したことをもとに認証部108で認証を成立させた場合に、サービス車両の表示装置に正規のサービス利用者の利用である旨を示す表示を行わせる。一例としては、HCU21に指示を行って、サービス車両の表示装置に正規のサービス利用者の利用である旨を示す表示(以下、本人表示)を行わせる。
 これによれば、本人表示を行うことにより、サービス車両がライドシェアに用いられる場合に、同乗者が正規のサービス利用者の利用であることが認識しやすくなる。なお、本実施形態では、NFCモジュール16で受信したリングIDについて照合部107で照合が成立したことをもとに認証部108で認証が成立した場合に、サービス車両のドアを自動で開錠する構成を示したが、サービス車両のドアを自動で開錠しない構成としてもよい。このような構成において本人表示を行う場合、同乗者が正規のサービス利用者の利用であることを本人表示によって確認して手動で開錠することが可能となる。よって、同乗者が顔写真等で正規のサービス利用者を判別する必要がないので、より利便性が向上する。
 また、表示指示部109は、認証部108が、応答取得部105で取得した応答信号に含まれるコードについて照合部107で照合が成立したことをもとに認証部108で認証を成立させた場合には、本人表示を行わせない構成とすればよい。これによれば、携帯機2を管理者が用いる一方、スマートリング3はサービス利用者が用いる使い分けを行う場合に、管理者がサービス車両を利用する場合にまで本人表示が行われる煩わしさを防ぐことが可能になる。
 (車両用認証システム7でのスマートリング3を用いた認証)
 続いて、図8のシーケンス図を用いて、車両用認証システム7でのスマートリング3を用いた認証の流れの一例について説明を行う。図8のシーケンス図では、サービス車両の予約をサービス利用者が携帯電話機4を用いて行う場合を例に挙げて説明を行う。
 まず、携帯電話機4のHMI43の操作入力部でサービス利用者の携帯電話機4とサービス利用者のスマートリング3とを紐つける旨の操作入力(以下、登録操作)を受け付ける(t1)。サービス利用者が装着するスマートリング3をNFC通信の通信距離内まで携帯電話機4に近づけることで、スマートリング3のNFCモジュール30と携帯電話機4のNFCモジュール41との間でNFC通信が行われる。このNFC通信によって、NFCモジュール41がスマートリング3からリングIDを受信する(t2)。NFCモジュール41でリングIDを受信した携帯電話機4では、受信したリングIDを制御部40が記憶装置44に記憶することで携帯電話機4にサービス利用者のスマートリング3のリングIDを登録する(t3)。
 携帯電話機4のHMI43の操作入力部でサービス車両の予約を行う旨の操作入力(以下、予約操作)を受け付ける(t4)。例えば予約操作では、サービス車両の予約専用ブラウザを操作して広域通信モジュール42及びネットワークを介してセンタ6にアクセスする。そして、予約専用ブラウザに表示される予約項目の選択、及び記憶装置44に記憶されているリングIDのセンタ6への送信を行う(t5)。
 センタ6では、予約専用ブラウザに表示される予約項目の選択が行われることでサービス車両の予約が行われる(t6)。また、センタ6の制御部60は、サービス車両の予約が行われた場合、携帯電話機4から送信されてきたリングIDと、予約情報とを紐つけて記憶装置62に記憶する。制御部60は、予約情報に含まれる車両IDをもとに、この予約情報と、この予約情報に紐つけられたリングIDとを、広域通信モジュール61からネットワークを介して、この車両IDに対応するサービス車両の車両側ユニット1へ送信させる。そして、車両側ユニット1では、センタ6から送信されてきた予約情報及びリングIDを、DCM20を介してリング情報取得部101が取得する(t7)。
 車両側ユニット1のリング情報取得部101は、取得した予約情報をもとに、取得したリングIDを制限付きの正規のリングIDとして記憶部102に記憶する(t8)。その後、NFC要求部1042がNFCモジュール16でのNFC通信を行う通信機能をオンにする(t9)。このNFCモジュール16でのNFC通信を行う通信機能をオンしているタイミングにおいて、ロック/アンロックSW14若しくは始動SW15を操作すると、サービス利用者が装着するスマートリング3がNFC通信の通信距離内までNFCモジュール16に近づく。これにより、スマートリング3のNFCモジュール30と車両側ユニット1のNFCモジュール16との間でNFC通信が行われる。そして、このNFC通信によって、NFCモジュール16がスマートリング3からリングIDを受信する(t10)。
 続いて、車両側ユニット1の照合部107は、NFCモジュール16で受信したリングIDと、記憶部102に記憶されている正規のリングIDとの照合を行う(t11)。サービス車両の予約を行ったサービス利用者の装着するスマートリング3であれば、リングIDが正規のリングIDとして記憶部102に記憶されているので、リングIDの照合が成立する。認証部108は、NFCモジュール16で受信したリングIDについて照合部107で照合が成立すると、認証を成立させる(t12)。
 ここでは、サービス車両の予約をサービス利用者が携帯電話機4を用いて行う場合を例に挙げて説明を行ったが、サービス車両の予約をサービス利用者が管理場端末5を用いて行う場合についても同様である。より詳しくは、携帯電話機4での処理を管理場端末5での処理に置き換えればよい。
 (実施形態1のまとめ)
 実施形態1の構成によれば、携帯電話機4若しくは管理場端末5といった通信端末でサービス車両の利用についての予約を行う場合に、スマートリング3が有する固有のリングIDを、この通信端末及びセンタ6を介してサービス車両のDCM20に送信する。よって、ユーザが利用についての予約を行うサービス車両の照合ECU10が、サービス利用者の指に装着するスマートリング3に固有のリングIDをこのDCM20を介してリング情報取得部101で取得できる。認証部108は、このリング情報取得部101で取得するリングIDと、サービス車両のNFCモジュール16がスマートリング3から受信するリングIDとの照合をもとに、サービス車両の利用に関する認証を行うので、同じスマートリング3を用いて異なるサービス車両の利用についての予約を行っても、これらの異なるサービス車両を利用することが可能となる。よって、電子キーの機能を有する装置を変更せずにサービス利用者が複数のサービス車両を利用できるようになる。
 また、NFCモジュール16は、サービス車両のうちの、ロック/アンロックSW14,始動SW15といったサービス車両の利用時にサービス利用者の指で操作する部位から近距離無線通信の通信距離内に設けられる。よって、スマートリング3をサービス利用者が指に装着したまま、サービス車両の利用時にサービス利用者が指で操作する部位を操作するついでに、スマートリング3のNFCモジュール30からNFCモジュール16がリングIDを受信することが可能となる。よって、電子キーの機能を有する装置を、サービス車両の利用時に、いちいちバッグ,衣類のポケットから取り出して起動させたり操作したりする手間なしに認証を行うことが可能となる。従って、サービス車両の利用時の認証における利便性を向上させることが可能になる。
 さらに、NFCモジュール16とNFCモジュール30とは、リングIDのやり取りに、NFC通信を用いる。NFC通信は、通信距離が非常に短いために第三者による通信の傍受が困難である。よって、サービス車両の利用時の認証におけるセキュリティ性をより高くすることが可能になる。その結果、電子キーの機能を有する装置を変更せずにユーザが複数の車両を利用できるようにするとともに、車両の利用時の認証におけるセキュリティ性をより高くしつつ、利便性も向上させることを可能にする。
 他にも、NFC通信は、通信距離が非常に短いため、サービス車両をライドシェアに用いる場合であっても、新たに乗車しようとするサービス利用者についての認証において、既に乗車中のサービス利用者のスマートリング3とNFCモジュール16との間でのNFC通信が行われず、誤って認証が成立されることが生じにくい。
 また、実施形態1の構成によれば、携帯機2を用いたサービス車両の利用時の認証と、スマートリング3を用いたサービス車両の利用時の認証との両方が可能となる。よって、サービス利用者にとっては、スマートリング3を変更せずに、複数のサービス車両のうちから利用したい車両を選択して利用することが可能になる利便性が得られるとともに、管理者にとっては、自らが提供するサービス車両については、利用のための予約を行わずに携帯機2によって利用可能になる利便性が得られる。
 (実施形態2)
 実施形態1では、NFC要求部1042が、ロック/アンロックSW14が操作される前から車外のNFCモジュール16の通信機能を間欠的にオンにしたり、始動SW15が操作される前から車内のNFCモジュール16の通信機能を間欠的にオンにしたりする例を示したが、必ずしもこれに限らない。例えば、NFC要求部1042は、ロック/アンロックSW14が操作されるまでは車外のNFCモジュール16の通信機能をオンにせず、ロック/アンロックSW14が操作された場合にこの通信機能を一定期間継続的にオンにする構成としてもよい。また、NFC要求部1042は、始動SW15が操作されるまでは車内のNFCモジュール16の通信機能をオンにせず、始動SW15が操作された場合にこの通信機能を一定期間継続的にオンにする構成としてもよい。
 (実施形態3)
 実施形態1では、LF要求部1041が、ロック/アンロックSW14が操作される前から車外のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能を間欠的にオンにする構成を示したが、必ずしもこれに限らない。また、LF要求部1041が、始動SW15が操作される前から車内のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能を間欠的にオンにする例を示したが、必ずしもこれに限らない。
 LF要求部1041が、ロック/アンロックSW14が操作された場合に、車外のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能をオンにする構成としてもよい。また、LF要求部1041が、始動SW15が操作された場合に、車内のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12の通信機能をオンにする構成としてもよい。これらの構成を以下では実施形態3と呼ぶ。実施形態3でのLF発信機12の通信機能のオンは、間欠的とする構成としてもよいし、間欠的としない構成であってもよい。
 また、実施形態3を採用した場合であっても、LF要求部1041及びNFC要求部1042は、LF発信機12でのLF通信を行う通信機能と、NFCモジュール16でのNFC通信を行う通信機能とが排他的にオンになるよう排他制御を行うことがお互いの通信の干渉を避けるために好ましい。ここで、実施形態3における、LF通信を行う通信機能と、NFC通信を行う通信機能とを排他的にオンにする排他制御の一例について、図9を用いて説明を行う。図9では、車外のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12でのLF通信の通信機能と、車外のNFCモジュール16でのNFC通信の通信機能とを排他的にオンにする場合の例を示す。図9では、LF通信を行う通信機能のオンオフ,ロック/アンロックSW14の操作の検出有無,NFC通信を行う通信機能のオンオフの時間経過に伴う変化を示す。
 まず、ロック/アンロックSW14が操作されるまでは、図9に示すように、LF通信を行う通信機能も、NFC通信を行う通信機能も、お互いにオンにしない。続いて、ロック/アンロックSW14が操作された場合、図9に示すように、LF通信を行う通信機能を先にオンにし、LF通信を行う通信機能をオフにしてからNFC通信を行う通信機能をオンにする。なお、LF通信を行う通信機能のオンとNFC通信を行う通信機能のオンとは、間欠的とする構成としてもよいし、間欠的としない構成であってもよい。
 また、LF要求部1041及びNFC要求部1042は、車内のLF送信アンテナ11からリクエスト信号を送信させるLF発信機12でのLF通信の通信機能と、車内のNFCモジュール16でのNFC通信の通信機能とについても、図9に示した例と同様にして排他的にオンになるよう排他制御を行うことが好ましい。より詳しくは、図9の例のロック/アンロックSW14の操作の検出有無を、始動SW15の操作の検出有無に置き換えて適用すればよい。
 (実施形態4)
 前述の実施形態では、LF要求部1041,NFC要求部1042が、ロック/アンロックSW14,始動SW15の操作の有無に応じて、LF通信を行う通信機能のオンオフ,NFC通信を行う通信機能のオンオフの態様を変化させる構成を示したが、必ずしもこれに限らない。例えば、ロック/アンロックSW14,始動SW15の操作の有無にかかわらず、LF通信を行う通信機能のオン,NFC通信を行う通信機能のオンを間欠的に行う構成としてもよい。これらの構成を採用した場合であっても、LF要求部1041及びNFC要求部1042は、LF発信機12でのLF通信を行う通信機能と、NFCモジュール16でのNFC通信を行う通信機能とが排他的にオンになるよう排他制御を行うことがお互いの通信の干渉を避けるために好ましい。
 (実施形態5)
 前述の実施形態では、応答取得部105で応答信号を取得した場合に、照合部107が、応答取得部105で取得した応答信号に含まれるコードを用いて照合を行う構成を示したが、必ずしもこれに限らない。例えば、照合部107は、この照合を行うか否かを予め設定可能となっており、この照合を行わないと設定されていた場合には、この照合を行わない構成としてもよい。これによれば、サービス車両の認証に携帯機2を用いるか否かを動的に変更することが可能になる。
 (実施形態6)
 前述の実施形態では、車両側ユニット1がLF送信アンテナ11、LF発信機12、及びRFレシーバ13を備える構成を示したが、必ずしもこれに限らない。例えば、車両側ユニット1がLF送信アンテナ11、LF発信機12、及びRFレシーバ13を備えず、照合ECU10がLF要求部1041を備えない構成としてもよい。この場合、サービス車両の認証に携帯機2は用いない構成となる。
 (実施形態7)
 前述の実施形態では、照合ECU10が表示指示部109を備える構成を示したが、必ずしもこれに限らない。例えば、照合ECU10が表示指示部109を備えず、本人表示を行わせない構成としてもよい。
 なお、本開示は、上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本開示の技術的範囲に含まれる。
 各部は、複数のサブ部に分割されることができる、一方、複数の部が合わさって一つの部にすることも可能である。さらに、このように構成される各部は、サーキット、デバイス、モジュール、ミーンズとして言及されることができる。
 また、上記の複数の部の各々あるいは組合わさったものは、(i) ハードウエアユニット(例えば、コンピュータ)と組み合わさったソフトウエアの部のみならず、(ii) ハードウエア(例えば、集積回路、配線論理回路)の部として、関連する装置の機能を含みあるいは含まずに実現できる。さらに、ハードウエアの部は、マイクロコンピュータの内部に構成されることもできる。

 

Claims (9)

  1.  リング型の形状となっていてユーザの指に装着され、固有の識別情報を有するとともに、近距離無線通信を行うリング側近距離通信部(30)を備えるリング型ウェアラブルデバイス(3)と、
     車両に搭載されて、その車両の利用に関する認証を行う認証部(108)と、前記車両に設けられて前記近距離無線通信を行う近距離通信モジュール(16)に前記近距離無線通信を行わせる車両側近距離通信部(1042)と、前記車両に設けられてネットワークを介して通信を行う広域通信モジュール(20)で受信する情報を取得する受信情報取得部(101)とを備える車載装置(10)と、
     前記車両の利用についての予約を行う予約部(40,50)と、前記近距離無線通信を行う端末側近距離通信部(41,51)と、前記ネットワークを介して通信を行う端末側広域通信部(42,52)とを備える通信端末(4,5)とを含み、
     前記リング側近距離通信部は、前記近距離通信モジュールが前記端末側近距離通信部と前記近距離無線通信を行うことが可能となる場合に、前記リング型ウェアラブルデバイスに前記識別情報を前記近距離無線通信で前記端末側近距離通信部へ送信させ、
     前記端末側広域通信部は、前記予約部で前記車両の利用についての予約を行う場合に、前記端末側近距離通信部で受信する前記識別情報を、前記予約部で予約を行う前記車両の前記広域通信モジュールへ前記ネットワークを介して送信し、
     前記近距離通信モジュールは、前記車両のうちの、前記車両の利用時にユーザの指で操作する部位から前記近距離無線通信の通信距離内に設けられるものであり、
     前記リング側近距離通信部は、前記近距離通信モジュールと前記近距離無線通信を行うことが可能となる場合に、前記識別情報を前記近距離無線通信で前記近距離通信モジュールへ送信し、
     前記認証部は、前記近距離通信モジュールで受信する前記識別情報と、前記受信情報取得部で取得する、前記広域通信モジュールで受信する前記識別情報との照合をもとに、前記車両の利用に関する認証を行う車両用認証システム。
  2.  前記車両側近距離通信部は、前記近距離通信モジュールで前記近距離無線通信を行う通信機能を間欠的にオンにする請求項1に記載の車両用認証システム。
  3.  前記近距離通信モジュールは、前記車両の利用時にユーザの指で操作するスイッチから前記近距離無線通信の通信距離内に設けられるものであり、
     前記車両側近距離通信部は、前記スイッチが操作された場合に、前記近距離通信モジュールで前記近距離無線通信を行う通信機能を一定期間継続的にオンにする請求項1に記載の車両用認証システム。
  4.  前記近距離通信モジュールは、前記車両の利用時にユーザの指で操作するスイッチから前記近距離無線通信の通信距離内に設けられるものであり、
     前記車両側近距離通信部は、前記近距離通信モジュールで前記近距離無線通信を行う通信機能を間欠的にオンにする一方、前記スイッチが操作された場合には、その通信機能を、間欠的にオンにする場合の期間よりも長い一定期間継続的にオンにする請求項1に記載の車両用認証システム。
  5.  前記車載装置は、
     前記受信情報取得部で取得する前記識別情報と、前記近距離通信モジュールで受信する前記識別情報との照合をもとに前記認証部で前記車両の利用に関する認証が成立した場合に、前記車両の表示装置に正規のユーザの利用である旨を示す表示を行わせる表示指示部(109)を備える請求項1~4のいずれか1項に記載の車両用認証システム。
  6.  前記車載装置は、
     前記リング型ウェアラブルデバイスとは異なる、ユーザに携帯される携帯機に対して、前記近距離無線通信とは異なる、長波を用いた無線通信である長波通信を介して、照合のためのコードの送信を要求するリクエスト信号の送信を行わせる要求送信部(1041)を備え、
     前記車両側近距離通信部及び前記要求送信部は、前記近距離通信モジュールでの前記近距離無線通信を行う通信機能と、前記長波通信を行う通信機能とが排他的にオンになるようにする請求項1~5のいずれか1項に記載の車両用認証システム。
  7.  前記近距離通信モジュールは、前記車両の利用時にユーザの指で操作するスイッチから前記近距離無線通信の通信距離内に設けられるものであり、
     前記車両側近距離通信部は、前記スイッチが操作された場合に、前記近距離通信モジュールで前記近距離無線通信を行う通信機能を一定期間継続的にオンにし、
     前記要求送信部は、前記スイッチが操作される前から、前記長波通信を行う通信機能を間欠的にオンにしている一方、前記スイッチが操作された場合には、前記長波通信を行う通信機能を、少なくとも前記車両側近距離通信部が前記近距離無線通信を行う通信機能をオンにしている間はオフにする請求項6に記載の車両用認証システム。
  8.  前記車載装置は、
     前記リクエスト信号の送信に応答して前記携帯機から返信される照合のためのコードを取得する応答取得部(105)をさらに備え、
     前記認証部は、前記応答取得部で取得する前記コードを用いる照合をもとにしても、前記車両の利用に関する認証を行う請求項6又は7に記載の車両用認証システム。
  9.  車両に搭載され、
     その車両の利用に関する認証を行う認証部(108)と、
     リング型の形状となっていてユーザの指に装着されるとともに固有の識別情報を有するリング型ウェアラブルデバイス(3)との間で、近距離無線通信を行う近距離通信モジュール(16)に前記近距離無線通信を行わせる車両側近距離通信部(1042)と、
     前記車両の利用についての予約を行う通信端末(4,5)とネットワークを介して通信を行う広域通信モジュール(20)で受信する情報を取得する受信情報取得部(101)とを備え、
     前記近距離通信モジュールは、前記車両のうちの、前記車両の利用時にユーザの指で操作する部位から前記近距離無線通信の通信距離内に設けられるものであり、
     前記受信情報取得部は、前記通信端末で前記車両の利用についての予約を行う場合に、前記ネットワークを介して前記広域通信モジュールが受信する、前記通信端末が前記リング型ウェアラブルデバイスから受信する前記識別情報を取得し、
     前記認証部は、前記リング型ウェアラブルデバイスと前記近距離通信モジュールとが前記近距離無線通信を行うことが可能となる場合に前記近距離通信モジュールが前記リング型ウェアラブルデバイスから前記近距離無線通信で受信する前記識別情報と、前記受信情報取得部で取得する前記識別情報との照合をもとに、前記車両の利用に関する認証を行う車載装置。

     
PCT/JP2019/000429 2018-01-30 2019-01-10 車両用認証システム及び車載装置 WO2019150898A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US16/940,634 US11886566B2 (en) 2018-01-30 2020-07-28 Vehicle authentication system and in-vehicle device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-013907 2018-01-30
JP2018013907A JP7210881B2 (ja) 2018-01-30 2018-01-30 車両用認証システム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/940,634 Continuation US11886566B2 (en) 2018-01-30 2020-07-28 Vehicle authentication system and in-vehicle device

Publications (1)

Publication Number Publication Date
WO2019150898A1 true WO2019150898A1 (ja) 2019-08-08

Family

ID=67478214

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/000429 WO2019150898A1 (ja) 2018-01-30 2019-01-10 車両用認証システム及び車載装置

Country Status (3)

Country Link
US (1) US11886566B2 (ja)
JP (1) JP7210881B2 (ja)
WO (1) WO2019150898A1 (ja)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7057944B2 (ja) * 2018-11-15 2022-04-21 株式会社東海理化電機製作所 認証システム及び認証方法
JP7205183B2 (ja) * 2018-11-19 2023-01-17 株式会社アイシン ドア錠システムおよび車両用ドアのハンドル
US11909238B1 (en) 2019-07-23 2024-02-20 BlueOwl, LLC Environment-integrated smart ring charger
US11984742B2 (en) 2019-07-23 2024-05-14 BlueOwl, LLC Smart ring power and charging
US11637511B2 (en) 2019-07-23 2023-04-25 BlueOwl, LLC Harvesting energy for a smart ring via piezoelectric charging
US11594128B2 (en) 2019-07-23 2023-02-28 BlueOwl, LLC Non-visual outputs for a smart ring
US11537203B2 (en) 2019-07-23 2022-12-27 BlueOwl, LLC Projection system for smart ring visual output
US11853030B2 (en) 2019-07-23 2023-12-26 BlueOwl, LLC Soft smart ring and method of manufacture
US11462107B1 (en) 2019-07-23 2022-10-04 BlueOwl, LLC Light emitting diodes and diode arrays for smart ring visual output
US11551644B1 (en) 2019-07-23 2023-01-10 BlueOwl, LLC Electronic ink display for smart ring
US11537917B1 (en) 2019-07-23 2022-12-27 BlueOwl, LLC Smart ring system for measuring driver impairment levels and using machine learning techniques to predict high risk driving behavior
US11949673B1 (en) * 2019-07-23 2024-04-02 BlueOwl, LLC Gesture authentication using a smart ring
JP2021114133A (ja) * 2020-01-20 2021-08-05 株式会社東海理化電機製作所 カーシェアリングシステム及びカーシェアリング方法
JP7376378B2 (ja) * 2020-01-31 2023-11-08 株式会社東海理化電機製作所 車両の制御システム
DE102020118678A1 (de) 2020-07-15 2022-01-20 Marquardt Gmbh Drahtlose mobile Motorstartvorrichtung
US11787367B1 (en) * 2022-04-07 2023-10-17 Geotab Inc. Systems for shared vehicle access

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004157873A (ja) * 2002-11-07 2004-06-03 Sony Ericsson Mobilecommunications Japan Inc 携帯端末システム
JP2010122988A (ja) * 2008-11-20 2010-06-03 Pioneer Electronic Corp カーシェアリングシステム
JP2014058817A (ja) * 2012-09-18 2014-04-03 Tokai Rika Co Ltd キー認証装置
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170178035A1 (en) * 2015-12-22 2017-06-22 GM Global Technology Operations LLC Ride sharing accessory device and system

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000342309A (ja) 1999-06-08 2000-12-12 Kyowa:Kk 指輪と指輪を使用した情報伝達システム
JP2003093368A (ja) 2001-09-20 2003-04-02 Sony Corp リング型認証デバイス、認証システム
JP2003120097A (ja) 2001-10-11 2003-04-23 Matsushita Electric Ind Co Ltd 車両盗難防止システム
JP4103589B2 (ja) * 2001-12-28 2008-06-18 松下電工株式会社 電子キー、電子鍵システム、鍵管理サーバ
DE60229348D1 (de) 2001-12-28 2008-11-27 Matsushita Electric Works Ltd Verwendung eines elektronischen Schlüssels und elektronisches Sicherheitssystem
US20160027307A1 (en) * 2005-12-23 2016-01-28 Raj V. Abhyanker Short-term automobile rentals in a geo-spatial environment
JP5160266B2 (ja) 2008-02-29 2013-03-13 ヤマハモーターエレクトロニクス株式会社 手又は手首用装身具
WO2014030233A1 (ja) * 2012-08-22 2014-02-27 Kamisawa Teruhiko レンタカー管理システム、レンタカー管理方法、及びレンタカー管理プログラム
US10685297B2 (en) * 2015-11-23 2020-06-16 Google Llc Automatic booking of transportation based on context of a user of a computing device
KR102422330B1 (ko) * 2017-09-13 2022-07-19 현대자동차주식회사 차량, 차량과 통신하는 단말기, 및 차량의 제어 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004157873A (ja) * 2002-11-07 2004-06-03 Sony Ericsson Mobilecommunications Japan Inc 携帯端末システム
JP2010122988A (ja) * 2008-11-20 2010-06-03 Pioneer Electronic Corp カーシェアリングシステム
JP2014058817A (ja) * 2012-09-18 2014-04-03 Tokai Rika Co Ltd キー認証装置
JP2017065547A (ja) * 2015-09-30 2017-04-06 富士通テン株式会社 認証装置、認証システム、及び、認証方法
US20170178035A1 (en) * 2015-12-22 2017-06-22 GM Global Technology Operations LLC Ride sharing accessory device and system

Also Published As

Publication number Publication date
US20200356652A1 (en) 2020-11-12
JP2019133327A (ja) 2019-08-08
JP7210881B2 (ja) 2023-01-24
US11886566B2 (en) 2024-01-30

Similar Documents

Publication Publication Date Title
WO2019150898A1 (ja) 車両用認証システム及び車載装置
US10970952B2 (en) User identification system
US10196039B2 (en) System and method for keyless entry and remote starting vehicle with an OEM remote embedded in vehicle
WO2017110207A1 (ja) 車載装置及び認証システム
US11110894B2 (en) Car sharing system
JP2016168946A (ja) 車両無線通信システム、車両制御装置、携帯機
JP6323298B2 (ja) 電子キーシステム及び携帯機
JP6196029B2 (ja) 車両の電子キーシステム
JP5193730B2 (ja) 位置教示機能備え付け物品の認証システム及び認証方法
US20210237686A1 (en) Shared system and control method therefor
JP2014043724A (ja) スマートシステム
CN112154243B (zh) 车辆用认证装置
US10713870B2 (en) Wireless communication system
JP6964976B2 (ja) 車両用通信装置
JP5218916B2 (ja) 通信システム
JP2015078523A (ja) 車両制御システム
WO2023228779A1 (ja) 車両制御システム、車両制御プログラム、位置確認装置
JP2014059683A (ja) 自動料金決済車載システム
JP6897476B2 (ja) 認証システム及び認証対象装置
US20230110528A1 (en) Data erasing device and data erasing method
KR101964817B1 (ko) 차량용 출입 인증시스템 및 그 방법
JP2016070015A (ja) スマートエントリーシステム
JP2015120426A (ja) エンジン始動制御装置
JP2012087597A (ja) 車両用施錠システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19747583

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19747583

Country of ref document: EP

Kind code of ref document: A1