特開 2022-168992 制御装置およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022168992

(43)【公開日】2022-11-09

(54)【発明の名称】制御装置およびプログラム

(51)【国際特許分類】

   H04W 12/069 20210101AFI20221101BHJP

   G06F 21/44 20130101ALI20221101BHJP

   H04W 84/10 20090101ALI20221101BHJP

   H04W 76/10 20180101ALI20221101BHJP

【ＦＩ】

H04W12/069

G06F21/44

H04W84/10 110

H04W76/10

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2021074728

(22)【出願日】2021-04-27

(71)【出願人】

【識別番号】000003551

【氏名又は名称】株式会社東海理化電機製作所

(74)【代理人】

【識別番号】100140958

【弁理士】

【氏名又は名称】伊藤 学

(74)【代理人】

【識別番号】100137888

【弁理士】

【氏名又は名称】大山 夏子

(72)【発明者】

【氏名】栗下 拓也

(72)【発明者】

【氏名】前川 周哉

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067DD11

5K067EE02

5K067EE25

(57)【要約】

【課題】認証処理の利便性をさらに向上することが可能な制御装置およびプログラムを提供する。
【解決手段】他の装置との認証処理に用いられる認証情報を含む情報を１以上記憶する記憶部と、無線通信を行う通信部を介して通信する他の装置との間で、前記認証情報を用いる認証処理を制御する制御部と、を備え、前記制御部は、前記他の装置から受信する信号に含まれる、前記認証処理を行うための通信接続の方法である接続方法の識別情報に従って、当該識別情報に対応付けられる接続方法により前記他の装置と接続する処理を実行する、制御装置。
【選択図】図１

【特許請求の範囲】

【請求項1】

他の装置との認証処理に用いられる認証情報を含む情報を１以上記憶する記憶部と、
無線通信を行う通信部を介して通信する他の装置との間で、前記認証情報を用いる認証処理を制御する制御部と、
を備え、
前記制御部は、前記他の装置から受信する信号に含まれる、前記認証処理を行うための通信接続の方法である接続方法の識別情報に従って、当該識別情報に対応付けられる接続方法により前記他の装置と接続する処理を実行する、制御装置。

【請求項2】

前記制御部は、前記識別情報に対応付けられる接続方法として、明示的な指示が行われた際に接続を開始する、請求項１に記載の制御装置。

【請求項3】

前記制御部は、前記明示的な指示として、利用者によるボタン操作を検出する、請求項２に記載の制御装置。

【請求項4】

前記制御部は、前記識別情報に対応付けられる接続方法として、前記他の装置からの前記情報の受信をトリガとして接続を開始する、請求項１に記載の制御装置。

【請求項5】

前記制御部は、さらに前記他の装置と前記制御装置との間の距離が規定の距離内の場合に、前記接続を開始する、請求項４に記載の制御装置。

【請求項6】

前記制御部は、前記他の装置との無線通信の接続が確立すると、前記認証情報を用いて前記他の装との間で認証処理を行う、請求項１～５のいずれか１項に記載の制御装置。

【請求項7】

前記記憶部に記憶される情報は、前記認証情報と、利用が許可されている対象物の識別情報を含む、請求項１～６のいずれか１項に記載の制御装置。

【請求項8】

前記制御部は、
前記他の装置から受信する信号に含まれる、当該他の装置が搭載されている前記対象物の識別情報と一致する識別情報を含む前記記憶部に記憶される前記情報に含まれる認証情報を選出し、前記認証処理に用いる、請求項７に記載の制御装置。

【請求項9】

前記記憶部に記憶される１以上の情報は、それぞれ、前記対象物の利用予約に基づいてサーバにより生成され、通信を介して前記制御装置に取得される、請求項７または８に記載の制御装置。

【請求項10】

前記接続方法の識別情報は、ＢＬＥ（Bluetooth Low Energy）のアドバタイズパケットに含まれる制御コードである、請求項１～９のいずれか１項に記載の制御装置。

【請求項11】

前記認証情報は、前記認証処理で用いられる暗号化または復号化に使用される暗号鍵である、請求項１～１０のいずれか１項に記載の制御装置。

【請求項12】

前記他の装置は、対象物に搭載され、前記認証処理による認証が成功した際に前記対象物に設けられる鍵の解錠を制御する装置である、請求項１～１１のいずれか１項に記載の制御装置。

【請求項13】

コンピュータを、
無線通信を行う通信部を介して通信する他の装置との間で、他の装置との認証処理に用いられる認証情報を含む情報を１以上記憶する記憶部に記憶される前記認証情報を用いる認証処理を制御する制御部として機能させ、
前記制御部は、前記他の装置から受信する信号に含まれる、前記認証処理を行うための通信接続の方法である接続方法の識別情報に従って、当該識別情報に対応付けられる接続方法により前記他の装置と接続する処理を実行する、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、制御装置およびプログラムに関する。

【背景技術】

【0002】

近年、装置間で信号を送受信した結果に従って装置の認証を行う技術が開発されている。例えば、下記特許文献１では、配送される品物を広範囲において追跡、管理するシステムにおいて、品物の受け渡しを行う際の許可方法として認証処理が挙げられている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－１４６１８９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、認証対象が異なる複数の認証処理を使い分けることは想定されていなかった。

【0005】

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、認証処理の利便性をさらに向上することが可能な、新規かつ改良された制御装置およびプログラムを提供することにある。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本発明のある観点によれば、他の装置との認証処理に用いられる認証情報を含む情報を１以上記憶する記憶部と、無線通信を行う通信部を介して通信する他の装置との間で、前記認証情報を用いる認証処理を制御する制御部と、を備え、前記制御部は、前記他の装置から受信する信号に含まれる、前記認証処理を行うための通信接続の方法である接続方法の識別情報に従って、当該識別情報に対応付けられる接続方法により前記他の装置と接続する処理を実行する、制御装置が提供される。

【0007】

また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、無線通信を行う通信部を介して通信する他の装置との間で、他の装置との認証処理に用いられる認証情報を含む情報を１以上記憶する記憶部に記憶される前記認証情報を用いる認証処理を制御する制御部として機能させ、前記制御部は、前記他の装置から受信する信号に含まれる、前記認証処理を行うための通信接続の方法である接続方法の識別情報に従って、当該識別情報に対応付けられる接続方法により前記他の装置と接続する処理を実行する、プログラムが提供される。

【発明の効果】

【0008】

以上説明したように本発明によれば、認証処理の利便性をさらに向上することが可能となる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態によるシステムの概要について説明する図である。

【図2】本実施形態に係る利用者端末およびデバイス制御装置の構成例を示すブロック図である。

【図3】本実施形態に係るデジタルキーを用いた解錠処理の流れの一例を示すシーケンス図である。

【発明を実施するための形態】

【0010】

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

【0011】

＜１．概要＞
図１は、本発明の一実施形態によるシステムの概要について説明する図である。本実施形態では、車両や自転車、ホームドア、ホテル等の鍵を、スマートフォン等の利用者端末１０（制御装置の一例）を用いてロック／アンロックするデジタルキーシステムについて説明する。デジタルキーとは、施解錠を行う際に用いられる情報である。具体的には、装置間の通信に基づいて認証処理が行われ、認証が成功した場合に解錠される。本実施形態では、かかる認証処理に用いられる認証情報を少なくとも含む情報を、デジタルキーと称する。

【0012】

また、本実施形態では、一例として、利用者が予約システムから車両等の利用予約を行うことを想定する。図１に示すように、例えば、社用車の予約管理を行う社用車予約システムサーバ４０Ａ、宅配ＢＯＸの予約管理を行う宅配ＢＯＸ予約システムサーバ４０Ｂ、車両のシェア利用の予約管理を行うカーシェア予約システムサーバ４０Ｃ、およびホテルの予約官吏を行うホテル予約システムサーバ４０Ｄ等の、様々な予約システムが想定される。これらは、それぞれ異なる事業者により運営され得る。

【0013】

利用者は、スマートフォン等の利用者端末１０を用いて、利用したいサービスの予約を、予約システムサーバに対して行う。例えば、仕事のため自社の社用車予約システムサーバ４０Ａにより社用車の予約を行う。社用車予約システムサーバ４０Ａ、例えば利用者情報、利用期間、および利用車両の識別情報を登録する。そして、社用車予約システムサーバ４０Ａは、予約を受け付けると、発行サーバ２０にデジタルキーの発行を依頼する。

【0014】

発行サーバ２０は、デジタルキーを生成し、利用者に発行する処理を行う。具体的には、例えば発行サーバ２０は、社用車予約システムサーバ４０Ａからの依頼に応じてデジタルキー２２Ａを生成し、利用者端末１０に送信する。デジタルキーとは、上述したように、認証処理に用いられる認証情報を少なくとも含む電子情報である。認証情報は、例えば所定の情報を暗号化または復号化する際に用いられるアルゴリズムを示す情報から成る暗号鍵であってもよい。暗号鍵は、共通鍵暗号方式を使用する場合の共通鍵であってもよいし、公開鍵暗号方式を使用する場合の秘密鍵であってもよい。また、認証情報は、暗号鍵を生成するための情報であってもよい。また、デジタルキーには、利用権限に関する情報も含まれ得る。発行サーバ２０は、予約システムサーバから取得した情報に基づいて、利用者の操作権限情報、利用期間、利用対象の識別情報、利用するサービスの情報、および認証のための通信接続の方法示す情報等を、デジタルキーに含めてもよい。利用者の操作権限情報とは、人（個人またはグループ）の権限に関する情報や、機能の権限に関する情報を含んでもよい。また、利用者の操作権限情報は、誰から、またはどのシステムから与えられた権限であるかに関する情報を含んでいてもよい。

【0015】

そして利用者は、予約した対象物を利用する際、利用者端末１０にダウンロードされたデジタルキーを用いて対象物の鍵の施錠等を行う。予約される対象物とは、所有者（個人または事象者）により貸し出される対象物が想定される。例えば、車両（シェアカー、レンタカー、社用車、重機等）、自転車（レンタサイクル、シェアサイクル等）、電動キックボード、宅配ＢＯＸ、ホテル、家、会議室、オフィス、スーツケース等が挙げられる。図１に示す例では、利用者端末１０は、社用車予約システムサーバ４０Ａからの依頼に応じて発行サーバ２０により生成されたデジタルキー２２Ａを用いて、予約した社用車である車両３Ａのドアの解錠を行い得る。

【0016】

より具体的には、利用者端末１０（制御装置の一例）は、車両３Ａに搭載され、車両３Ａのドアの施解錠を制御するデバイス制御装置３０Ａ（他の装置の一例）と無線通信を行い、デバイス制御装置３０Ａとの間で、デジタルキー２２Ａを用いた認証処理を行う。デバイス制御装置３０Ａは、他の装置と無線通信によりデータの送信および受信を行う無線通信機能を有する。具体的には、デバイス制御装置３０Ａは、利用者端末１０と無線通信を行い得る。また、デバイス制御装置３０Ａは、利用者端末１０から受信した情報に基づいて、利用者端末１０を認証する認証処理を行う。デバイス制御装置３０Ａには、デジタルキー２２Ａが、発行サーバ２０または社用車予約システムサーバ４０Ａから予め送信されていてもよい。デバイス制御装置３０Ａは、デジタルキー２２Ａを用いて利用者端末１０の認証を行い得る。そして、認証が成功した場合、デバイス制御装置３０Ａは、車両３Ａのドアロックの解錠や、車両３Ａに設けられた所定の照明の点灯、また、エンジンの始動といった、車両３Ａの動作を許可する。車両３Ａの動作制御は、デバイス制御装置３０Ａで行ってもよいし、車両３Ａに搭載された他の装置により行われてもよい。

【0017】

ここで、利用者が複数の予約システムを利用して予約を行った場合、利用者端末１０には複数のデジタルキーが保存されることとなる。例えば、利用者が社用車である車両３Ａを運転して宅配業務を行っている際に、届け先の宅配ＢＯＸの利用予約を行うことが想定される。利用者は、利用者端末１０を用いて、宅配ＢＯＸ予約システムサーバ４０Ｂに対して届け先の宅配ＢＯＸの利用予約を行う。予約方法の詳細については限定しないが、例えば利用者は、宅配ＢＯＸ予約システムサーバ４０Ｂから提供される現在の空き状況を参照し、利用する宅配ＢＯＸを選択して利用予約を行う。予約を受け付けると、宅配ＢＯＸ予約システムサーバ４０Ｂは、発行サーバ２０に対してデジタルキーの発行を依頼する。

【0018】

発行サーバ２０は、宅配ＢＯＸ予約システムサーバ４０Ｂからの依頼に応じて、デジタルキー２２Ｂを生成し、利用者端末１０に送信する。利用者端末１０は、宅配ＢＯＸ３Ｂに搭載されている宅配ＢＯＸの施解錠を制御するデバイス制御装置３０Ｂとの認証処理ではデジタルキー２２Ｂを利用し、予約した宅配ＢＯＸを解錠することが可能となる。

【0019】

このように、本実施形態による利用者端末１０は、様々な予約システムを予約することで発行された複数のデジタルキーを適宜使い分ける制御を行うことで、様々なサービスを利用する際の利用者の手間を軽減し、認証処理を用いたサービスの利便性を向上させることが可能となる。従来は、サービス毎に異なる専用のアプリケーション（例えば社用車予約システムアプリ、宅配ＢＯＸ予約システムアプリ等）を利用者が利用者端末１０にダウンロードし、利用する度に立ち上げ、画面操作等を行う必要があった。また、利用者は、対象物を利用する度にスマートフォン等のアプリケーション一覧画面（アイコンが並ぶホーム画面やランチャー画面）から、適切なアプリケーションを選び出すといった操作負担も生じていた。本実施形態では、一のアプリケーション（プログラム）により複数のデジタルキーを対象物に応じて適切に使い分け、認証処理を実行することで、利用者の操作負担を軽減し、様々なサービスを利用する際の利便性を向上させることができる。

【0020】

また、本実施形態による発行サーバ２０は、予約システムを提供する事業者とは異なる事業者により運営されてもよい。対象物の貸し出しを行って予約システムを提供する事業者は、対象物の施解錠等を行うための認証システムについては、発行サーバ２０を運営する事業者により提供されるサービスを利用することが可能である。これにより、貸し出し事業者は、認証システムや利用者端末１０で施解錠のために利用される専用アプリケーションの開発が不要となり、時間や費用のコストを他の領域に活用することができる。

【0021】

また、本実施形態では、デジタルキーが、貸し出しされる対象物の施解錠に用いられる旨を説明したが、本発明は貸し出し対象物に限定されない。例えば利用者が購入して所有している対象物に用いられるデジタルキーであってもよい。

【0022】

以上、本実施形態によるシステムの概要について説明した。続いて、本システムに含まれる利用者端末１０およびデバイス制御装置３０の各構成について図面を用いて順次説明する。

【0023】

＜２．構成例＞
図２は、本実施形態に係る利用者端末１０およびデバイス制御装置３０の構成例を示すブロック図である。

【0024】

＜２－１．利用者端末１０＞
図２に示すように、利用者端末１０は、通信部１１０と、制御部１２０と、操作表示部１３０と、記憶部１４０と、を有する。利用者端末１０は、利用者に携帯されることを想定する。利用者端末１０は、スマートフォン、携帯電話、タブレット端末、ウェアラブルデバイス、小型の専用端末（携帯機）、またはカード型のデバイス等であってもよい。

【0025】

通信部１１０は、他の装置とデータの送受信を行う機能を有する。例えば通信部１１０は、デバイス制御装置３０との間で、所定の無線通信規格に準拠した通信を行う。例えば通信部１１０は、短い通信距離で他の装置とデータの送受信を行う通信デバイスであってもよい。短い通信距離とは、例えば、５ｃｍ、１０ｃｍ、１ｍ、または１０ｍ程度内であってもよい。本実施形態では、一例として、ＢＬＥ（登録商標）（Bluetooth Low Energy）を用いて説明する。なお、本発明はこれに限らず、通信部１１０は、ＮＦＣ（Near field communication）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＵＷＢ（Ultra-Wide Band）、Ｗｉ－Ｆｉ（登録商標）、またはＴｒａｎｓｆｅｒＪｅｔ（登録商標）等を用いてもよい。また、通信部１１０は、インターネットに通信接続し、インターネットを介して外部装置（例えば発行サーバ２０や各種の予約システムのサーバ等）とデータの送受信を行ってもよい。

【0026】

制御部１２０は、演算処理装置又は制御装置として機能し、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、または記憶部１４０等に記録された各種プログラムに基づいて、利用者端末１０の各構成要素の動作全般又はその一部を制御する。制御部１２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）等のプロセッサによって実現され得る。

【0027】

本実施形態による制御部１２０は、例えばデバイス制御装置３０から発信された要求信号に応じて、認証情報を用いて所定の応答信号を生成して返信する等、デバイス制御装置３０との間で認証処理を実行し得る。また、制御部１２０は、かかる認証処理に先立って、デバイス制御装置３０と無線通信の接続処理を行い得る。かかる接続処理は、認証処理の第一段階の処理として認証処理に含めてもよい。本実施形態では、例えばＢＬＥ通信により通信接続が行われ得る。制御部１２０は、デバイス制御装置３０から発信されるＢＬＥのアドバタイズパケットを受信してデバイス制御装置３０を認識する。ここで、利用者端末１０がデバイス制御装置３０と通信接続する方法は、利用が許可されている対象物（デバイス制御装置３０が搭載されている対象物）に応じて切り替え得る。例えば、自動的にＢＬＥ接続を行う方法と、利用者の明示的な指示があった場合にＢＬＥ接続を行う方法が挙げられる。利用者の明示的な指示とは、例えば、操作表示部１３０に表示した「解錠ボタン」画像がタップされる等の操作が想定される。いずれの接続方法を用いるかは、対象物に応じて予め設定され得る。本実施形態による接続方法の切り替えについては、図３を参照して後述する。

【0028】

操作表示部１３０は、利用者端末１０への利用者による操作入力の受け付け機能、および各種操作画面等を表示する機能を有する。操作表示部１３０は、操作入力の受け付け機能と表示機能とが一体に実現されてもよいし、別体で実現されてもよい。操作入力の受け付け機能としては、例えば、ボタンやスイッチ、タッチパネル等が挙げられる。また、表示部２４０は、例えば、液晶ディスプレイ（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）装置、またはＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）装置等によって実現され得る。操作表示部１３０は、例えばタッチパネルディスプレイにより実現されてもよい。

【0029】

記憶部１４０は、利用者端末１０の動作のための各種情報を記憶する機能を有する。また、記憶部１４０は、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等によって実現され得る。

【0030】

また、記憶部１４０は、利用者端末１０の動作のためのプログラム、並びに、デバイス制御装置３０との認証処理に用いられるデジタルキー（認証情報を含む）を記憶する。本実施形態では、図１を参照して説明したように、予約毎に（少なくとも予約した対象物毎に）デジタルキーが発行され、利用者端末１０の記憶部１４０には、複数のデジタルキーが保存され得る。

【0031】

以上、本実施形態による利用者端末１０の構成について説明したが、本発明はこれに限定されない。例えば、利用者端末１０は、さらにマイクやスピーカ、カメラ、各種センサ等を有していてもよい。

【0032】

＜２－２．デバイス制御装置３０＞
図２に示すように、デバイス制御装置３０は、通信部３１０、制御部３２０、および記憶部３３０を有する。デバイス制御装置３０は、利用者が利用する対象物に搭載され、利用者端末１０との無線通信に基づいて認証処理を行い、認証結果に従って対象物の施解錠制御を行う。なお、デバイス制御装置３０が対象物に搭載される場所は特に限定しない。

【0033】

（通信部３１０）
通信部３１０は、他の装置とデータの送受信を行う機能を有する。例えば通信部３１０は、利用者端末１０との間で、所定の無線通信規格に準拠した通信を行う。例えば通信部３１０は、短い通信距離で他の装置とデータの送受信を行う通信デバイスであってもよい。短い通信距離とは、例えば、５ｃｍ、１０ｃｍ、１ｍ、または１０ｍ程度内であってもよい。本実施形態では、一例として、ＢＬＥを用いて説明する。なお、本発明はこれに限らず、通信部３１０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、ＵＷＢ、Ｗｉ－Ｆｉ、またはＴｒａｎｓｆｅｒＪｅｔ等を用いてもよい。また、通信部３１０は、インターネットに通信接続し、インターネットを介して外部装置（例えば発行サーバ２０や各種の予約システムのサーバ等）とデータの送受信を行ってもよい。

【0034】

（制御部３２０）
制御部３２０は、演算処理装置又は制御装置として機能し、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、または記憶部３３０等に記録された各種プログラムに基づいて、デバイス制御装置３０の各構成要素の動作全般又はその一部を制御する。制御部３２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）等のプロセッサによって実現され得る。なお、デバイス制御装置３０が、対象物の一例である車両に搭載される場合、制御部３２０は、車両に搭載されるＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）や、ＥＣＵに搭載されるマイコン等によって実現されてもよい。

【0035】

また本実施形態による制御部３２０は、利用者端末１０との間で無線通信を行い、認証情報を用いた認証処理を実行し、認証結果に応じて解錠の制御を行い得る。認証処理の方法は特に限定しないが、例えば以下のような例が挙げられる。

【0036】

例えば制御部３２０は、まず、乱数を生成して認証要求信号として利用者端末１０に送信する。次いで、利用者端末１０において、当該乱数を、認証情報（デジタルキー）を用いて暗号化し、認証応答信号としてデバイス制御装置３０に返信する。そして、デバイス制御装置３０の制御部３２０は、記憶部３３０に予め記憶された認証情報（デジタルキー）を用いて復号化し、上記生成した乱数と一致するか否かを判断する。このような認証を、要求応答認証とも称する。デバイス制御装置３０および利用者端末１０は、かかる要求応答認証を互いに行う相互認証を行ってもよい。また、暗号化と復号化に用いる認証情報は異なるものであってもよい。また、相互認証を行う際に用いる認証情報は異なるものであってもよい。

【0037】

なお、本実施形態では、認証情報の一例として、暗号化や復号化を行うためのアルゴリズムから成る暗号鍵を用いる旨を説明したが、本発明はこれに限定されない。例えば認証情報は、所定のパスワード、固有ＩＤ、数値、算出式、またはプログラム等であってもよい。

【0038】

また、本実施形態による制御部３２０は、上述した認証処理を実行する際に先立って、利用者端末１０と無線通信の接続処理を行い得る。かかる接続処理は、認証処理の第一段階の処理として認証処理に含めてもよい。本実施形態では、例えばＢＬＥ通信により通信接続が行われ得る。制御部３２０は、例えばＢＬＥのアドバタイズパケットを定期的に発信し、利用者端末１０から送信される接続要求信号を待つ。ここで、上述したように、本実施形態では、対象物に応じて予め接続方法が設定され得る。具体的には、デバイス制御装置３０から発信する信号（例えばＢＬＥのアドバタイズパケット）に、接続方法（認証処理を行うための通信接続の方法である接続方法）を示す識別情報（いわゆる制御コード）を埋め込むことで、利用者端末１０側で適切な接続方法を判断できるようにする。制御コードの埋め込みは、例えばデバイス制御装置３０の出荷時や初期設定時に管理者により行われ得る。また、かかる制御コードは、インターネット経由で管理者により更新されてもよい。また、かかる制御コードは、業者向けのアプリケーションを搭載したスマートフォンや専用端末を用いてデバイス制御装置３０に通信接続して管理者により更新されてもよい。接続方法の切り替え等の詳細については、図３を参照して後述する。

【0039】

（記憶部３３０）
記憶部３３０は、各種情報を記憶する構成である。例えば、記憶部３３０は、制御部３２０によって使用されるプログラムやパラメータ等を記憶する。また、記憶部３３０は、制御部３２０による処理結果等を記憶してもよい。また、記憶部３３０は、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等によって実現され得る。

【0040】

また、記憶部３３０は、利用者端末１０との認証処理に用いられるデジタルキー（認証情報を含む）を記憶する。本実施形態では、例えば予約システムサーバにおいて利用予約が行われた際に、発行サーバ２０により生成されたデジタルキーが、発行サーバ２０から、または予約システムサーバから、デバイス制御装置３０に送信される。

【0041】

以上、本実施形態によるデバイス制御装置３０の構成例について説明した。なお、本実施形態によるデバイス制御装置３０の構成は図２に示す例に限定されない。例えば、デバイス制御装置３０は、複数の装置により構成されてもよい。

【0042】

＜３．動作処理＞
図３は、本実施形態に係るデジタルキーを用いた解錠処理の流れの一例を示すシーケンス図である。

【0043】

図３に示すように、まず、利用者端末１０は、予約システムサーバ４０に対してデバイス（対象物）の対象物の利用予約を行う（ステップＳ１０３）。例えば利用者端末１０は、予約システムサーバ４０により提供される予約用のＷＥＢサイト、またはアプリケーションを用いて利用者情報や利用期間の入力、利用対象の選択等を行う。

【0044】

次に、利用者端末１０は、予約システムサーバ４０の依頼に基づいて生成され、発行されるデジタルキーを、発行サーバ２０から取得（ダウンロード）する（ステップＳ１０６）。

【0045】

利用者は、上記予約と予約に伴うデジタルキーの取得を、対象物の利用前に予め行う。デジタルキーの取得処理は、予約毎に行われ、利用者端末１０は、複数のデジタルキーを取得し得る。続いて、利用者が対象物を利用する際の動作処理について説明する。

【0046】

対象物に搭載されるデバイス制御装置３０からは、自身の存在を周囲に伝える信号を定期的が送信される（ステップＳ１０９）。かかる信号は、例えばＢＬＥのアドバタイズパケットであってもよい。また、かかる信号には、利用が許可されている対象物の名前を示す情報（デバイスＩＤ）、当該対象物を提供しているサービスを示す情報（サービスＩＤ）、および接続方法を指定する情報（制御コード）が含まれる。例えばＢＬＥのアドバタイズパケットが用いられる場合、デバイス制御装置３０は、デバイスＩＤとサービスＩＤを含むアドバタイズパケットと、デバイスＩＤと制御コードを含むアドバタイズパケットとを交互に発信するようにしてもよい。

【0047】

次いで、利用者端末１０は、デバイス制御装置３０から受信した信号に基づいて、採用する接続方法を判断する（ステップＳ１１２）。具体的には、利用者端末１０の制御部１２０は、デバイス制御装置３０から受信した信号に含まれる制御コードに対応付けられる接続方法を、採用する接続方法として判断する。制御コードと接続方法の対応付けは、予め利用者端末１０の記憶部１４０に記憶され得る。また、かかる対応付けは、デジタルキー取得の際に併せて取得されてもよい。

【0048】

次に、利用者端末１０の制御部１２０は、制御コードで示される接続方法に従って接続処理を行う（ステップＳ１１５）。

【0049】

例えば、制御コードで示される接続方法が自動接続の場合、制御部１２０は、デバイス制御装置３０からの信号受信をトリガとして、接続要求信号をデバイス制御装置３０に送信し、１対１の接続通信を確立する。自動接続は、例えば利用者が対象物に近付いた際に自動的に解錠まで行われることが好ましい場合等に用いられる。一例として、宅配ＢＯＸ３Ｂのデバイス制御装置３０Ｂとの接続方法が、自動接続に設定されていてもよい。

【0050】

また、制御コードで示される接続方法が、利用者の明示的な指示を必要する接続方法の場合、例えば制御部１２０は、解錠ボタン画像を操作表示部１３０に表示する。そして、制御部１２０は、利用者により解錠ボタン画像がタップされた場合に、接続要求信号をデバイス制御装置３０に送信し、１対１の接続通信を確立する。明示的な指示を必要する接続方法は、例えば利用者が対象物に近付いた際に自動的に解錠まで行われることが好ましくない場合等に用いられる。一例として、車両３Ａのデバイス制御装置３０Ａとの接続方法が、ボタン押下をトリガ条件とする接続方法に設定されていてもよい。

【0051】

続いて、利用者端末１０の制御部１２０は、複数のデジタルキーのうち、対象物に応じて利用するデジタルキーを選出し（ステップＳ１１８）、デバイス制御装置３０との間で認証処理を行う（ステップＳ１２１）。デジタルキーの選出では、例えばデバイス制御装置３０から受信した信号に含まれるデバイスＩＤと一致するデバイスＩＤを含むデジタルキーを、認証処理に利用するデジタルキーとして選出する。また、制御部１２０は、デバイスＩＤのみならず、デバイスＩＤおよびサービスＩＤが一致するデジタルキーを選出してもよい。デジタルキーには、利用が許可されている対象物を示すデバイスＩＤと、当該対象物を提供するサービスを示すサービスＩＤが含まれている。

【0052】

認証処理の詳細については、上述した通りである。なお、認証処理では、利用者端末１０とデバイス制御装置３０との間の距離に基づく認証がさらに行われてもよい。例えば利用者端末１０とデバイス制御装置３０との間の距離が規定の距離以下の場合に（第１段階の認証処理の成功）、デバイス制御装置３０が、認証情報を用いて利用者端末１０を認証する処理（第２段階の認証処理）を行ってもよい。本実施形態では、どのような認証処理を用いるかも、制御コードにより利用者端末１０に通知されてもよい。すなわち、デバイス制御装置３０から発信される信号に埋め込まれる制御コードには、接続方法および認証処理方法が対応付けられ得る。

【0053】

そして、デバイス制御装置３０の制御部３２０は、認証が成功すると、対象物のロックを解錠する制御を行う（ステップＳ１２４）。なお、制御部３２０は、利用者による明示的な指示があった場合に解錠するようにしてもよい。例えば、デバイス制御装置３０は、認証が成功したことを利用者端末１０に通知する。利用者端末１０の制御部１２０は、通知に応じて、解錠ボタン画像を操作表示部１３０に表示する。次いで、利用者により解錠ボタン画像がタップされた場合、利用者端末１０は、解錠指示をデバイス制御装置３０に送信する。デバイス制御装置３０は、かかる解錠指示を受信した場合に、解錠制御を実行する。本実施形態では、どのような解除方法を用いるかも、制御コードにより利用者端末１０に通知されてもよい。すなわち、デバイス制御装置３０から発信される信号に埋め込まれる制御コードには、接続方法および解除方法が対応付けられ得る。

【0054】

以上、本実施形態に係る解錠処理の流れの一例について説明した。なお、本発明による動作処理は図３に示す例に限定されない。例えばステップＳ１１２に示す接続方法の判断処理と、ステップＳ１１８に示すデジタルキーの選出処理は並行して行われてもよい。

【0055】

＜４．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

【0056】

例えば、制御コードに対応付けられる接続方法の一つとして、デバイス制御装置３０と利用者端末１０との間の距離が規定の距離内の場合に、自動的に接続を開始する方法も挙げられる。例えば利用者端末１０は、距離に相関する信号強度に基づいて、接続処理を制御してもよい。具体的には、例えば利用者端末１０は、デバイス制御装置３０から発信されるアドバタイズパケットの信号強度を測定し、規定値を上回る場合は、デバイス制御装置３０に接続要求を送信してＢＬＥ通信を確立してもよい。

【0057】

また、デバイス制御装置３０において認証処理が成功した際に実行される制御は、対象物の鍵の解錠に限定されない。例えばデバイス制御装置３０は、利用者端末１０の認証が成功した際には、対象物を利用するために必要な制御を許可する。本実施形態で説明した解錠制御は、かかる対象物を利用するために必要な制御の一例である。

【0058】

また、上記では、デバイス制御装置３０が搭載される移動体の一例として車両を用いたが、本実施形態に係る移動体は車両に限定されず、船舶（例えば、旅客船、貨物船、又は潜水艦等）や航空機（例えば、飛行機、ヘリコプター、グライダー、又は飛行船等）などであってもよい。また、車両は自動車に限定されず、バス、バイク、機関車、又は電車等であってもよい。また、移動体は、必ずしも上記の例に限定されず、移動可能な物体であればよい。

【0059】

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

【0060】

また、コンピュータに内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアに、利用者端末１０、またはデバイス制御装置３０が有する構成と同等の機能を発揮させるための１以上のプログラムも作成可能であり、当該１以上のプログラムを記録した、コンピュータに読み取り可能な記録媒体も提供され得る。

【符号の説明】

【0061】

１０：利用者端末、１１０：通信部、１２０：制御部、１３０：操作表示部、１４０：記憶部、３０：デバイス制御装置、３１０：通信部、３２０：制御部、３３０：記憶部

【図1】

【図2】

【図3】