知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024172742
(43)【公開日】2024-12-12
(54)【発明の名称】車両使用認証装置および車両使用認証方法
(51)【国際特許分類】
B60R 25/24 20130101AFI20241205BHJP
B60R 25/01 20130101ALI20241205BHJP
B60R 25/04 20130101ALI20241205BHJP
E05B 49/00 20060101ALI20241205BHJP
G01S 19/16 20100101ALI20241205BHJP
【ＦＩ】
B60R25/24
B60R25/01
B60R25/04
E05B49/00 J
G01S19/16
【審査請求】未請求
【請求項の数】16
【出願形態】ＯＬ
(21)【出願番号】P 2023090669
(22)【出願日】2023-06-01
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】堀本 岳志
【テーマコード（参考）】
2E250
5J062
【Ｆターム（参考）】
2E250AA21
2E250BB08
2E250DD02
2E250FF27
2E250HH01
2E250JJ03
5J062BB01
5J062BB05
5J062CC07
(57)【要約】
【課題】車両の不正な使用を防ぐことができる車両使用認証装置および車両使用認証方法を提供する。
【解決手段】車両使用認証装置は、通信部および判定部を有する。前記通信部は、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求と、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求とを受信する。前記判定部は、前記第１の位置と前記第２の位置との整合性を判定する。前記通信部は、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を送信する。前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部は、前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を送信する。前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部は、前記第２の許可情報の送信を停止する。
【選択図】図５
【解決手段】車両使用認証装置は、通信部および判定部を有する。前記通信部は、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求と、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求とを受信する。前記判定部は、前記第１の位置と前記第２の位置との整合性を判定する。前記通信部は、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を送信する。前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部は、前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を送信する。前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部は、前記第２の許可情報の送信を停止する。
【選択図】図５
【特許請求の範囲】
【請求項1】
車両の第１の位置を示す第１の位置情報を含む第１のイベント要求を端末から受信し、または前記車両が有する車両制御装置から受信し、前記第１のイベント要求が受信された後、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を前記端末または前記車両制御装置から受信する通信部と、
前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定部と、
を備え、
前記通信部は、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していると判定された場合、前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記第２の許可情報の送信を停止する
車両使用認証装置。
前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定部と、
を備え、
前記通信部は、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していると判定された場合、前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記第２の許可情報の送信を停止する
車両使用認証装置。
【請求項2】
前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部は、前記整合性の判定の結果を含み前記第２のイベントの実行の許可または拒否の判断を要求することを示す判断要求を第２の端末に送信し、
前記第２のイベントの実行を許可することを示す許可情報が前記第２の端末から受信された場合、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信し、
前記第２のイベントの実行を拒否することを示す拒否情報が前記第２の端末から受信された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
前記第２のイベントの実行を許可することを示す許可情報が前記第２の端末から受信された場合、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信し、
前記第２のイベントの実行を拒否することを示す拒否情報が前記第２の端末から受信された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
【請求項3】
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部は、前記判断要求を前記第２の端末に送信する
請求項２に記載の車両使用認証装置。
請求項２に記載の車両使用認証装置。
【請求項4】
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部は、前記第２のイベントが発生したことを示す情報を前記第２の端末に送信する
請求項２に記載の車両使用認証装置。
請求項２に記載の車両使用認証装置。
【請求項5】
前記判定部は、前記第２のイベント要求が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定し、
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
【請求項6】
前記判定部は、前記第２のイベント要求が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定し、
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は、前記判断要求を前記第２の端末に送信する
請求項２に記載の車両使用認証装置。
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は、前記判断要求を前記第２の端末に送信する
請求項２に記載の車両使用認証装置。
【請求項7】
前記判断要求を送信するか否かの設定を示す設定情報を記憶する記憶部を備え、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が前記判断要求を送信することを示す場合、前記通信部は、前記判断要求を第２の端末に送信し、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が前記判断要求を送信しないことを示す場合、前記通信部は前記判断要求を前記第２の端末に送信せずに前記第２の許可情報の送信を停止する
請求項２に記載の車両使用認証装置。
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が前記判断要求を送信することを示す場合、前記通信部は、前記判断要求を第２の端末に送信し、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が前記判断要求を送信しないことを示す場合、前記通信部は前記判断要求を前記第２の端末に送信せずに前記第２の許可情報の送信を停止する
請求項２に記載の車両使用認証装置。
【請求項8】
前記通信部は、前記整合性の判定を停止することを示す判定停止情報を第２の端末から受信し、
前記判定停止情報が受信された場合、前記判定部は前記整合性の判定を停止し、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信する
請求項１に記載の車両使用認証装置。
前記判定停止情報が受信された場合、前記判定部は前記整合性の判定を停止し、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信する
請求項１に記載の車両使用認証装置。
【請求項9】
前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記第２のイベントの実行の許可または拒否の判断を要求することを示し、かつ前記整合性の判定の結果に応じた判断要求情報を表示する表示部と、
前記第２のイベントの実行を許可または拒否することを示す情報を受け付ける受付部と、
を備え、
前記第２のイベントの実行を許可することを示す許可情報が受け付けられた場合、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信し、
前記第２のイベントの実行を拒否することを示す拒否情報が受け付けられた場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
前記第２のイベントの実行を許可または拒否することを示す情報を受け付ける受付部と、
を備え、
前記第２のイベントの実行を許可することを示す許可情報が受け付けられた場合、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信し、
前記第２のイベントの実行を拒否することを示す拒否情報が受け付けられた場合、前記通信部は前記第２の許可情報の送信を停止する
請求項１に記載の車両使用認証装置。
【請求項10】
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記表示部は、前記判断要求情報を表示する
請求項９に記載の車両使用認証装置。
請求項９に記載の車両使用認証装置。
【請求項11】
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記表示部は、前記第２のイベントが発生したことを示す情報を表示する
請求項９に記載の車両使用認証装置。
請求項９に記載の車両使用認証装置。
【請求項12】
前記判定部は、前記第２のイベント要求が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定し、
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項９に記載の車両使用認証装置。
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記通信部は前記第２の許可情報の送信を停止する
請求項９に記載の車両使用認証装置。
【請求項13】
前記判定部は、前記第２のイベント要求が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定し、
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記表示部は、前記判断要求情報を表示する
請求項９に記載の車両使用認証装置。
前記第１の位置と前記第２の位置とが整合していると判定され、前記タイミングが前記使用許可期間に含まれないと判定された場合、前記表示部は、前記判断要求情報を表示する
請求項９に記載の車両使用認証装置。
【請求項14】
前記判断要求情報を表示するか否かの設定を示す設定情報を受け付ける受付部と、
前記設定情報を記憶する記憶部と、
を備え、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が、前記判断要求情報を表示することを示す場合、前記表示部は前記判断要求情報を表示し、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が、前記判断要求情報を表示しないことを示す場合、前記通信部は前記第２の許可情報の送信を停止する
請求項９に記載の車両使用認証装置。
前記設定情報を記憶する記憶部と、
を備え、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が、前記判断要求情報を表示することを示す場合、前記表示部は前記判断要求情報を表示し、
前記第１の位置と前記第２の位置とが整合していないと判定され、前記設定情報が、前記判断要求情報を表示しないことを示す場合、前記通信部は前記第２の許可情報の送信を停止する
請求項９に記載の車両使用認証装置。
【請求項15】
前記整合性の判定を停止することを示す判定停止情報を受け付ける受付部を備え、
前記判定停止情報が受け付けられた場合、前記判定部は前記整合性の判定を停止し、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信する
請求項１に記載の車両使用認証装置。
前記判定停止情報が受け付けられた場合、前記判定部は前記整合性の判定を停止し、前記通信部は前記第２の許可情報を前記端末または前記車両制御装置に送信する
請求項１に記載の車両使用認証装置。
【請求項16】
通信部が、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求を端末から受信し、または前記車両が有する車両制御装置から受信する第１の受信ステップと、
前記第１のイベント要求が受信された後、前記通信部が、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を前記端末または前記車両制御装置から受信する第２の受信ステップと、
判定部が、前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定ステップと、
前記通信部が、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信する第１の送信ステップと、
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部が前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信する第２の送信ステップと、
前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部が前記第２の許可情報の送信を停止する送信停止ステップと、
を備える車両使用認証方法。
前記第１のイベント要求が受信された後、前記通信部が、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を前記端末または前記車両制御装置から受信する第２の受信ステップと、
判定部が、前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定ステップと、
前記通信部が、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信する第１の送信ステップと、
前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部が前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信する第２の送信ステップと、
前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部が前記第２の許可情報の送信を停止する送信停止ステップと、
を備える車両使用認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、車両使用認証装置および車両使用認証方法に関する。
【背景技術】
【0002】
従来、車両の鍵として物理的な鍵が使用されているが、最近は物理的な鍵を使用せずに、電子キー（デジタルキー）を使用することにより、車両のロック解除、ロック、およびエンジンスタートなどを制御することが可能である（例えば、特許文献１－３参照）。電子キーはキーフォブなどのデバイスに格納され、そのデバイスは、無線通信技術を使用することにより車両と通信を実行する。このように、電子キーが物理的な鍵の代わりに普及し始めている。
【0003】
また、電子キーをスマートフォンなどの携帯端末に格納し、携帯端末を車両の鍵として使用することも可能である。車両の所有者が、車両の使用を許可された利用者と電子キーを共有し、その利用者が電子キーを使用するキーシェア技術も開発されている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特許第４２５４３８６号公報
【特許文献2】特許第４２９６１８３号公報
【特許文献3】特許第６８８５２５８号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
車両の使用を許可されていない第三者が、車両の使用を許可された利用者の携帯端末を使用することにより、車両を使用する可能性がある。そのため、そのような第三者による車両の不正な使用を防ぐ必要がある。
【0006】
本発明は、車両の不正な使用を防ぐことができる車両使用認証装置および車両使用認証方法を提供することを目的とする。
【課題を解決するための手段】
【0007】
本発明は、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求を端末から受信し、または前記車両が有する車両制御装置から受信し、前記第１のイベント要求が受信された後、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を前記端末または前記車両制御装置から受信する通信部と、前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定部と、を備え、前記通信部は、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していると判定された場合、前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信し、前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記第２の許可情報の送信を停止する車両使用認証装置である。
【0008】
本発明は、通信部が、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求を端末から受信し、または前記車両が有する車両制御装置から受信する第１の受信ステップと、前記第１のイベント要求が受信された後、前記通信部が、前記車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を前記端末または前記車両制御装置から受信する第２の受信ステップと、判定部が、前記第１の位置情報が示す前記第１の位置と前記第２の位置情報が示す前記第２の位置との整合性を判定する判定ステップと、前記通信部が、前記第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を前記端末または前記車両制御装置に送信する第１の送信ステップと、前記第１の位置と前記第２の位置とが整合していると判定された場合、前記通信部が前記第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を前記端末または前記車両制御装置に送信する第２の送信ステップと、前記第１の位置と前記第２の位置とが整合していないと判定された場合、前記通信部が前記第２の許可情報の送信を停止する送信停止ステップと、を備える車両使用認証方法である。
【発明の効果】
【0009】
本発明によれば、車両使用認証装置および車両使用認証方法は、車両の不正な使用を防ぐことができる。
【図面の簡単な説明】
【0010】
【図1】本発明の第１の実施形態による車両使用認証システムの構成の例を示す図である。
【図2】本発明の第１の実施形態による利用者端末の構成の例を示すブロック図である。
【図3】本発明の第１の実施形態による所有者端末の構成の例を示すブロック図である。
【図4】本発明の第１の実施形態による車両制御装置の構成の例を示すブロック図である。
【図5】本発明の第１の実施形態によるサーバの構成の例を示すブロック図である。
【図6】本発明の第１の実施形態による車両使用認証システムの動作の例を示す図である。
【図7】本発明の第１の実施形態による車両使用認証システムの動作の例を示す図である。
【図8】本発明の第１の実施形態による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図9】本発明の第１の実施形態による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図10】本発明の第１の実施形態による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図11】本発明の第１の実施形態による車両使用認証システムの動作の例を示す図である。
【図12】本発明の第１の実施形態による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図13】本発明の第１の実施形態による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図14】本発明の第１の実施形態の第１の変形例による車両使用認証システムの動作の例を示す図である。
【図15】本発明の第１の実施形態の第２の変形例による車両使用認証システムの動作の例を示す図である。
【図16】本発明の第１の実施形態の第３の変形例による車両使用認証システムの動作の例を示す図である。
【図17】本発明の第１の実施形態の第３の変形例による所有者端末の表示部に表示されたメッセージの例を示す図である。
【図18】本発明の第１の実施形態の第４の変形例による所有者端末の表示部の画面の例を示す図である。
【図19】本発明の第１の実施形態の第４の変形例によるサーバの動作の例を示すフローチャートである。
【図20】本発明の第２の実施形態による所有者端末の構成の例を示すブロック図である。
【図21】本発明の第２の実施形態による車両使用認証システムの動作の例を示す図である。
【図22】本発明の第２の実施形態による車両使用認証システムの動作の例を示す図である。
【図23】本発明の第２の実施形態による車両使用認証システムの動作の例を示す図である。
【図24】本発明の第２の実施形態の第１の変形例による車両使用認証システムの動作の例を示す図である。
【図25】本発明の第２の実施形態の第２の変形例による所有者端末の動作の例を示すフローチャートである。
【発明を実施するための形態】
【0011】
以下、図面を参照し、本発明の実施形態を説明する。
【0012】
（第１の実施形態）
本発明の第１の実施形態を説明する。図１は、第１の実施形態による車両使用認証システム１の構成の例を示す。図１に示す車両使用認証システム１は、利用者端末１０、所有者端末２０、車両制御装置３０、およびサーバ４０を有する。
本発明の第１の実施形態を説明する。図１は、第１の実施形態による車両使用認証システム１の構成の例を示す。図１に示す車両使用認証システム１は、利用者端末１０、所有者端末２０、車両制御装置３０、およびサーバ４０を有する。
【0013】
利用者端末１０は、車両を利用する利用者が所持するスマートフォンなどの携帯端末である。車両のロック解除、ロック、エンジンスタート、およびエンジンオフなどのイベントの実行を制御するための電子キーが利用者端末１０に格納されている。利用者端末１０は、キーフォブであってもよい。
【0014】
所有者端末２０は、車両の所有者が所持するスマートフォンなどの携帯端末である。電子キーが所有者端末２０に格納されている。所有者端末２０は、キーシェア技術を使用することにより、利用者端末１０と電子キーを共有する。
【0015】
車両制御装置３０は、車両に備え付けられており、車両のロック解除、ロック、エンジンスタート、およびエンジンオフなどのイベントを実行する。サーバ４０は、イベントの整合性に関する判定を実行する。第１の実施形態において、サーバ４０は車両使用認証装置として機能する。
【0016】
【0017】
表示部１１は、液晶ディスプレイなどのディスプレイである。表示部１１は、利用者端末１０の利用者に対するメッセージなどを表示する。
【0018】
操作部１２は、利用者が操作するボタンなどを有する。利用者が操作部１２を操作すると、操作部１２は、利用者の操作に応じた情報を制御部１５に出力する。
【0019】
位置検出部１３は、ＧＰＳ（Global Positioning System）受信機などを有する。位置検出部１３は、利用者端末１０の位置を検出する。利用者が車両を使用するとき、使用者は車両に近付いて利用者端末１０を操作する。位置検出部１３は、検出された位置を示す位置情報を生成し、位置情報を制御部１５に出力する。このとき、利用者端末１０の位置は車両の位置とほぼ同じである。後述する第２の実施形態において、位置検出部１３から出力された位置情報は車両の位置情報として使用される。
【0020】
通信部１４は、通信回路を有し、所有者端末２０、車両制御装置３０、およびサーバ４０と通信を実行する。例えば、通信部１４は、Ｂｌｕｅｔｏｏｔｈ（登録商標）またはＮＦＣ（Near Field Communication）などの通信規格に従って車両制御装置３０と通信を実行する。また、通信部１４は、ネットワークを介して所有者端末２０およびサーバ４０と通信を実行する。
【0021】
制御部１５は、利用者端末１０の全体を制御するための各種処理を実行する。制御部１５は、表示制御部１５０、情報受付部１５１、および通信制御部１５２を有する。
【0022】
表示制御部１５０は、表示部１１を制御する。情報受付部１５１は、操作部１２から出力された情報を受け付け、その情報に応じた処理を実行する。通信制御部１５２は通信部１４を制御する。
【0023】
制御部１５の各部は、ＣＰＵ（Central Processing Unit）のようなプロセッサが、コンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより実現されてもよい。制御部１５の各部は、ＡＳＩＣ（Application Specific Integrated Circuit）またはＦＰＧＡ（Field-Programmable Gate Array）のようなハードウェア（回路）によって実現されてもよい。制御部１５の各部は、ソフトウェアおよびハードウェアの組み合わせによって実現されてもよい。
【0024】
コンピュータ読み取り可能な記録媒体は、フレキシブルディスク、光磁気ディスク、ＲＯＭ、またはＣＤ－ＲＯＭのような可搬媒体、あるいはコンピュータシステムに内蔵されるハードディスク等の記憶部である。上述したプログラムは、差分ファイル（差分プログラム）であってもよい。制御部１５の各部の機能は、コンピュータに既に記録されているプログラムと差分プログラムとの組み合わせによって実現されてもよい。
【0025】
記憶部１６は、利用者端末１０に予め保存された情報、制御部１５によって生成された情報、および所有者端末２０などから受信された情報を記憶する。例えば、記憶部１６は、フラッシュメモリまたはＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）である。記憶部１６は、これらの記録媒体の組み合わせであってもよい。記憶部１６は、電子キー、利用者端末１０のＩＤ（端末ＩＤ）、および車両のＩＤ（車両ＩＤ）を予め記憶する。
【0026】
【0027】
表示部２１は、液晶ディスプレイなどのディスプレイである。表示部２１は、所有者端末２０の所有者に対するメッセージなどを表示する。
【0028】
操作部２２は、所有者が操作するボタンなどを有する。所有者が操作部２２を操作すると、操作部２２は、所有者の操作に応じた情報を制御部２４に出力する。
【0029】
通信部２３は、通信回路を有し、ネットワークを介して利用者端末１０、車両制御装置３０、およびサーバ４０と通信を実行する。
【0030】
制御部２４は、所有者端末２０の全体を制御するための各種処理を実行する。制御部２４は、表示制御部２４０、情報受付部２４１、および通信制御部２４２を有する。
【0031】
表示制御部２４０は、表示部２１を制御する。情報受付部２４１は、操作部２２から出力された情報を受け付け、その情報に応じた処理を実行する。通信制御部２４２は通信部２３を制御する。
【0032】
制御部２４の各部は、プロセッサが、コンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより実現されてもよい。制御部２４の各部は、ＡＳＩＣまたはＦＰＧＡのようなハードウェア（回路）によって実現されてもよい。制御部２４の各部は、ソフトウェアおよびハードウェアの組み合わせによって実現されてもよい。
【0033】
記憶部２５は、所有者端末２０に予め保存された情報、制御部２４によって生成された情報、および利用者端末１０などから受信された情報を記憶する。例えば、記憶部２５は、フラッシュメモリまたはＥＥＰＲＯＭである。記憶部２５は、これらの記録媒体の組み合わせであってもよい。記憶部２５は、電子キーを予め記憶する。
【0034】
【0035】
位置検出部３１は、ＧＰＳ受信機などを有する。位置検出部３１は、車両の位置を検出する。位置検出部３１は、検出された位置を示す位置情報を生成し、位置情報を制御部３３に出力する。
【0036】
通信部３２は、通信回路を有し、利用者端末１０、所有者端末２０、およびサーバ４０と通信を実行する。例えば、通信部３２は、Ｂｌｕｅｔｏｏｔｈ（登録商標）またはＮＦＣなどの通信規格に従って利用者端末１０と通信を実行する。また、車両制御装置３０は、ネットワークを介して所有者端末２０およびサーバ４０と通信を実行する。
【0037】
制御部３３は、車両制御装置３０の全体を制御するための各種処理を実行する。制御部３３は、車両制御部３３０および通信制御部３３１を有する。
【0038】
車両制御部３３０は、車両の扉のロック解除またはロックを実行する。あるいは、車両制御部３３０は、エンジンを始動または停止させる。通信制御部３３１は、通信部３２を制御する。
【0039】
制御部３３の各部は、プロセッサが、コンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより実現されてもよい。制御部３３の各部は、ＡＳＩＣまたはＦＰＧＡのようなハードウェア（回路）によって実現されてもよい。制御部３３の各部は、ソフトウェアおよびハードウェアの組み合わせによって実現されてもよい。
【0040】
記憶部３４は、車両制御装置３０に予め保存された情報、制御部３３によって生成された情報、および利用者端末１０などから受信された情報を記憶する。例えば、記憶部３４は、フラッシュメモリ、ＥＥＰＲＯＭ、ＨＤＤ（Hard Disk Drive）、またはＳＳＤ（Solid State Drive）である。記憶部３４は、これらの記録媒体の組み合わせであってもよい。記憶部３４は、車両ＩＤを予め記憶する。
【0041】
【0042】
通信部４１は、通信回路を有し、ネットワークを介して利用者端末１０、所有者端末２０、および車両制御装置３０と通信を実行する。
【0043】
制御部４２は、サーバ４０の全体を制御するための各種処理を実行する。制御部４２は、判定部４２０および通信制御部４２１を有する。
【0044】
判定部４２０は、車両の位置の整合性に関する判定を実行する。通信制御部４２１は、通信部４１を制御する。
【0045】
制御部４２の各部は、プロセッサが、コンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより実現されてもよい。制御部４２の各部は、ＡＳＩＣまたはＦＰＧＡのようなハードウェア（回路）によって実現されてもよい。制御部４２の各部は、ソフトウェアおよびハードウェアの組み合わせによって実現されてもよい。
【0046】
記憶部４３は、サーバ４０に予め保存された情報、制御部４２によって生成された情報、および利用者端末１０などから受信された情報を記憶する。例えば、記憶部４３は、フラッシュメモリ、ＥＥＰＲＯＭ、ＨＤＤ、またはＳＳＤである。記憶部４３は、これらの記録媒体の組み合わせであってもよい。
【0047】
利用者が車両のロック解除を要求するための操作を実行すると、利用者端末１０は、ロック解除を要求することを示すロック解除要求を車両制御装置３０に送信する。車両制御装置３０は、ロック解除要求を利用者端末１０から受信し、車両の位置情報を含むロック解除要求をサーバ４０に送信する。
【0048】
利用者が車両のロックを要求するための操作を実行すると、利用者端末１０は、ロックを要求することを示すロック要求を車両制御装置３０に送信する。車両制御装置３０は、ロック要求を利用者端末１０から受信し、車両の位置情報を含むロック要求をサーバ４０に送信する。
【0049】
利用者が車両のエンジンスタートを要求するための操作を実行すると、利用者端末１０は、エンジンスタートを要求することを示すエンジンスタート要求を車両制御装置３０に送信する。車両制御装置３０は、エンジンスタート要求を利用者端末１０から受信し、車両の位置情報を含むエンジンスタート要求をサーバ４０に送信する。
【0050】
利用者が車両のエンジンオフを要求するための操作を実行すると、利用者端末１０は、エンジンオフを要求することを示すエンジンオフ要求を車両制御装置３０に送信する。車両制御装置３０は、エンジンオフ要求を利用者端末１０から受信し、車両の位置情報を含むエンジンオフ要求をサーバ４０に送信する。
【0051】
サーバ４０は、ロック解除要求、ロック要求、エンジンスタート要求、またはエンジンオフ要求を車両制御装置３０から受信する。ロック解除要求が受信されたとき、サーバ４０の判定部４２０は、ロック解除要求に含まれる位置情報が示す位置と、以前に受信されたロック要求に含まれる位置情報が示す位置との整合性を判定する。エンジンスタート要求が受信されたとき、判定部４２０は、エンジンスタート要求に含まれる位置情報が示す位置と、以前に受信されたエンジンオフ要求またはロック要求に含まれる位置情報が示す位置との整合性を判定する。
【0052】
車両の通常の使用では、ロック解除時の車両の位置（第１の位置）は、ロック時の車両の位置（第２の位置）と同じである。車両の通常の使用では、エンジンスタート時の車両の位置（第１の位置）は、エンジンオフ時またはロック時の車両の位置（第２の位置）と同じである。
【0053】
第１の位置が第２の位置と同じである場合、判定部４２０は第１の位置と第２の位置とが整合していると判定する。第１の位置が第２の位置と異なる場合、判定部４２０は第１の位置と第２の位置とが整合していないと判定する。
【0054】
第１の位置と第２の位置とが整合していない場合、サーバ４０はロック解除またはエンジンスタートの実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。所有者端末２０は、車両の位置の整合性に関する判定の結果に応じたメッセージを表示部２１に表示する。所有者は、表示部２１に表示されたメッセージに基づいてロック解除などのイベントの実行を許可するか否かを判断し、イベントの実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。
【0055】
イベントの実行を許可することを示す指示情報が入力された場合、所有者端末２０は、イベントの実行を許可することを示す許可情報をサーバ４０に送信する。サーバ４０は許可情報を車両制御装置３０に送信する。許可情報が受信された場合、車両制御装置３０の車両制御部３３０はロック解除などを実行する。
【0056】
イベントの実行を拒否することを示す指示情報が入力された場合、所有者端末２０は、イベントの実行を拒否することを示す拒否情報をサーバ４０に送信する。サーバ４０は許可情報を車両制御装置３０に送信しない。許可情報が受信されないため、車両制御装置３０は、ロック解除などを実行しない。
【0057】
【0058】
（ステップＳ１００）
利用者は、利用者端末１０の操作部１２を操作し、ロックを要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロックが要求されたことを認識する。
利用者は、利用者端末１０の操作部１２を操作し、ロックを要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロックが要求されたことを認識する。
【0059】
（ステップＳ１０１）
ステップＳ１００が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロックの実行を要求することを示すロック要求を車両制御装置３０に送信する。そのロック要求は、利用者端末１０の端末ＩＤと、電子キーの情報とを含む。
ステップＳ１００が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロックの実行を要求することを示すロック要求を車両制御装置３０に送信する。そのロック要求は、利用者端末１０の端末ＩＤと、電子キーの情報とを含む。
【0060】
（ステップＳ３００）
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック要求を受信する。ロック要求に含まれる電子キーの情報は、認証処理に使用される。認証処理については説明を省略する。
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック要求を受信する。ロック要求に含まれる電子キーの情報は、認証処理に使用される。認証処理については説明を省略する。
【0061】
（ステップＳ３０１）
ステップＳ３００が実行された後、通信制御部３３１は、通信部３２を制御することにより、ロック要求をサーバ４０に送信する。そのロック要求は、車両ＩＤと、利用者端末１０から受信されたロック要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
ステップＳ３００が実行された後、通信制御部３３１は、通信部３２を制御することにより、ロック要求をサーバ４０に送信する。そのロック要求は、車両ＩＤと、利用者端末１０から受信されたロック要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
【0062】
（ステップＳ４００）
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック要求を受信する。
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック要求を受信する。
【0063】
（ステップＳ４０１）
ステップＳ４００が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。その位置履歴は、ロック要求に含まれる車両ＩＤと、ロック要求に含まれる端末ＩＤと、ロック要求に含まれる位置情報と、イベント種別と、時刻情報とを含む。イベント種別は、ロックを示す。時刻情報は、ロック要求が受信された時刻を示す。ロック要求が受信された場合、判定部４２０は位置の整合性を判定しない。
ステップＳ４００が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。その位置履歴は、ロック要求に含まれる車両ＩＤと、ロック要求に含まれる端末ＩＤと、ロック要求に含まれる位置情報と、イベント種別と、時刻情報とを含む。イベント種別は、ロックを示す。時刻情報は、ロック要求が受信された時刻を示す。ロック要求が受信された場合、判定部４２０は位置の整合性を判定しない。
【0064】
（ステップＳ４０２）
ステップＳ４０１が実行された後、通信制御部４２１は、通信部４１を制御することにより、ロックの実行を許可することを示す許可情報を車両制御装置３０に送信する。
ステップＳ４０１が実行された後、通信制御部４２１は、通信部４１を制御することにより、ロックの実行を許可することを示す許可情報を車両制御装置３０に送信する。
【0065】
（ステップＳ３０２）
ステップＳ３０１が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
ステップＳ３０１が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
【0066】
（ステップＳ３０３）
許可情報が受信されたため、車両制御部３３０はロックを実行し、車両の扉のキーをロックする。
許可情報が受信されたため、車両制御部３３０はロックを実行し、車両の扉のキーをロックする。
【0067】
車両のエンジンオフに関する車両使用認証システム１の動作は、図６に示す動作と同様である。
【0068】
【0069】
（ステップＳ１１０）
利用者は、利用者端末１０の操作部１２を操作し、ロック解除を要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロック解除が要求されたことを認識する。
利用者は、利用者端末１０の操作部１２を操作し、ロック解除を要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロック解除が要求されたことを認識する。
【0070】
（ステップＳ１１１）
ステップＳ１１０が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除の実行を要求することを示すロック解除要求を車両制御装置３０に送信する。そのロック解除要求は、利用者端末１０の端末ＩＤと、電子キーの情報とを含む。
ステップＳ１１０が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除の実行を要求することを示すロック解除要求を車両制御装置３０に送信する。そのロック解除要求は、利用者端末１０の端末ＩＤと、電子キーの情報とを含む。
【0071】
（ステップＳ３１０）
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を受信する。ロック解除要求に含まれる電子キーの情報は、認証処理に使用される。認証処理については説明を省略する。
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を受信する。ロック解除要求に含まれる電子キーの情報は、認証処理に使用される。認証処理については説明を省略する。
【0072】
（ステップＳ３１１）
ステップＳ３１０が実行された後、通信制御部３３１は、通信部３２を制御することにより、ロック解除要求をサーバ４０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
ステップＳ３１０が実行された後、通信制御部３３１は、通信部３２を制御することにより、ロック解除要求をサーバ４０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
【0073】
（ステップＳ４１０）
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
【0074】
（ステップＳ４１１）
ステップＳ４１０が実行された後、判定部４２０は、ロック解除要求に含まれる車両ＩＤおよび端末ＩＤとそれぞれ同じ車両ＩＤおよび端末ＩＤを含み、かつロックを示すイベント種別を含む位置履歴を特定する。判定部４２０は、その位置履歴から位置情報を取得する。判定部４２０は、ロック解除要求に含まれる位置情報が示す位置（第１の位置）と、位置履歴から取得された位置情報が示す位置（第２の位置）との距離を算出する。算出された距離が所定の距離よりも小さい場合、判定部４２０は、第１の位置と第２の位置とが整合していると判定する。所定の距離は、５ｍまたは１０ｍなどである。算出された距離が所定の距離以上である場合、判定部４２０は、第１の位置と第２の位置とが整合していないと判定する。
ステップＳ４１０が実行された後、判定部４２０は、ロック解除要求に含まれる車両ＩＤおよび端末ＩＤとそれぞれ同じ車両ＩＤおよび端末ＩＤを含み、かつロックを示すイベント種別を含む位置履歴を特定する。判定部４２０は、その位置履歴から位置情報を取得する。判定部４２０は、ロック解除要求に含まれる位置情報が示す位置（第１の位置）と、位置履歴から取得された位置情報が示す位置（第２の位置）との距離を算出する。算出された距離が所定の距離よりも小さい場合、判定部４２０は、第１の位置と第２の位置とが整合していると判定する。所定の距離は、５ｍまたは１０ｍなどである。算出された距離が所定の距離以上である場合、判定部４２０は、第１の位置と第２の位置とが整合していないと判定する。
【0075】
（ステップＳ４１２）
ステップＳ４１１が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。その位置履歴は、ロック解除要求に含まれる車両ＩＤと、ロック解除要求に含まれる端末ＩＤと、ロック解除要求に含まれる位置情報と、イベント種別と、時刻情報とを含む。イベント種別は、ロック解除を示す。時刻情報は、ロック解除要求が受信された時刻を示す。位置履歴は、位置の整合性に関する判定の結果を含んでもよい。
ステップＳ４１１が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。その位置履歴は、ロック解除要求に含まれる車両ＩＤと、ロック解除要求に含まれる端末ＩＤと、ロック解除要求に含まれる位置情報と、イベント種別と、時刻情報とを含む。イベント種別は、ロック解除を示す。時刻情報は、ロック解除要求が受信された時刻を示す。位置履歴は、位置の整合性に関する判定の結果を含んでもよい。
【0076】
（ステップＳ４１３）
ステップＳ４１２が実行された後、通信制御部４２１は、通信部４１を制御することにより、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。判断要求は、ロック解除を示すイベント種別と、位置の整合性に関する判定の結果とを含む。
ステップＳ４１２が実行された後、通信制御部４２１は、通信部４１を制御することにより、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。判断要求は、ロック解除を示すイベント種別と、位置の整合性に関する判定の結果とを含む。
【0077】
（ステップＳ２１０）
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、判断要求を受信する。
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、判断要求を受信する。
【0078】
（ステップＳ２１１）
ステップＳ２１０が実行された後、表示制御部２４０は、判断要求に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す。判断要求は、位置の整合性に関する判定の結果を含む。表示部２１は、位置の整合性に関する判定の結果に応じた内容のメッセージを表示する。
ステップＳ２１０が実行された後、表示制御部２４０は、判断要求に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す。判断要求は、位置の整合性に関する判定の結果を含む。表示部２１は、位置の整合性に関する判定の結果に応じた内容のメッセージを表示する。
【0079】
（ステップＳ２１２）
メッセージが表示された後、所有者は操作部２２を操作し、ロック解除の実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。操作部２２は、指示情報を制御部２４に出力する。情報受付部２４１は、指示情報を受け付ける。
メッセージが表示された後、所有者は操作部２２を操作し、ロック解除の実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。操作部２２は、指示情報を制御部２４に出力する。情報受付部２４１は、指示情報を受け付ける。
【0080】
（ステップＳ２１３）
ステップＳ２１２が実行された後、通信制御部２４２は、通信部２３を制御することにより、指示情報と対応する許可情報または拒否情報をサーバ４０に送信する。指示情報がロック解除の実行を許可することを示す場合、通信部２３は、ロック解除の実行を許可することを示す許可情報を送信する。指示情報がロック解除の実行を拒否することを示す場合、通信部２３は、ロック解除の実行を拒否することを示す拒否情報を送信する。図７に示す例では、通信部２３は許可情報を送信する。
ステップＳ２１２が実行された後、通信制御部２４２は、通信部２３を制御することにより、指示情報と対応する許可情報または拒否情報をサーバ４０に送信する。指示情報がロック解除の実行を許可することを示す場合、通信部２３は、ロック解除の実行を許可することを示す許可情報を送信する。指示情報がロック解除の実行を拒否することを示す場合、通信部２３は、ロック解除の実行を拒否することを示す拒否情報を送信する。図７に示す例では、通信部２３は許可情報を送信する。
【0081】
（ステップＳ４１４）
ステップＳ４１３が実行された後、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、許可情報を受信する。
ステップＳ４１３が実行された後、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、許可情報を受信する。
【0082】
（ステップＳ４１５）
ステップＳ４１４が実行された後、通信制御部４２１は、通信部４１を制御することにより、許可情報を車両制御装置３０に送信する。
ステップＳ４１４が実行された後、通信制御部４２１は、通信部４１を制御することにより、許可情報を車両制御装置３０に送信する。
【0083】
（ステップＳ３１２）
ステップＳ３１１が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
ステップＳ３１１が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
【0084】
（ステップＳ３１３）
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
【0085】
サーバ４０が、所有者端末２０から送信された拒否情報を受信した場合、サーバ４０の通信制御部４２１は、通信部４１による許可情報の送信を停止する。許可情報が車両制御装置３０に送信されないため、車両制御装置３０はロック解除を実行しない。サーバ４０の通信部４１は拒否情報を車両制御装置３０に送信してもよい。拒否情報が受信された場合、車両制御装置３０はロック解除を実行しない。
【0086】
拒否情報が受信された場合、車両制御装置３０の通信部３２は拒否情報を利用者端末１０に送信してもよい。拒否情報が受信された場合、利用者端末１０の表示部１１は、ロック解除の実行が拒否されたことを示すメッセージを表示してもよい。
【0087】
車両のロック解除が初めて実行される場合、車両のロックの位置履歴はサーバ４０の記憶部４３に保存されていない。その場合、サーバ４０は判断要求を所有者端末２０に送信してもよい。その後、図７に示す処理と同様の処理が実行されてもよい。
【0088】
図８は、所有者端末２０の表示部２１に表示されたメッセージの例を示す。第１の位置と第２の位置とが整合していると判定された場合、表示部２１は、図８に示すメッセージＭ１を表示する。メッセージＭ１は、ロック解除のイベントが発生したことを示す。所有者は、メッセージＭ１を参照し、ロック解除の実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。
【0089】
図９は、所有者端末２０の表示部２１に表示されたメッセージの他の例を示す。第１の位置と第２の位置とが整合していないと判定された場合、表示部２１は、図９に示すメッセージＭ２を表示する。メッセージＭ２は、ロック解除のイベントが発生したことを示す。また、メッセージＭ２は、第１の位置と第２の位置とが整合していないことを示すメッセージＭ２ａを含む。
【0090】
サーバ４０から所有者端末２０に送信される判断要求は、ロック解除を示すイベント種別と、位置の整合性に関する判定の結果と、第１の位置および第２の位置を示す位置情報とを含んでもよい。所有者端末２０の表示部２１は、位置情報を含むメッセージを表示してもよい。
【0091】
所有者端末２０の通信部２３は、地図情報を有する地図サーバに位置情報を送信してもよい。地図サーバは、位置情報を受信し、位置情報が示す第１の位置および第２の位置を含む地図情報を所有者端末２０に送信してもよい。所有者端末２０の通信部２３は、地図情報を受信してもよい。所有者端末２０の表示部２１は、地図情報に基づいて地図を表示してもよい。
【0092】
図１０は、所有者端末２０の表示部２１に表示されたメッセージの他の例を示す。第１の位置と第２の位置とが整合していると判定された場合、表示部２１は、図１０に示すメッセージＭ３を表示する。メッセージＭ３は、ロック解除のイベントが発生したことを示す。また、メッセージＭ３は、地図を表示するか否かを所有者に確認することを示すメッセージＭ３ａを含む。所有者が操作部２２を操作し、地図の表示を要求する情報を所有者端末２０に入力した場合、表示部２１は地図を表示する。
【0093】
車両のエンジンスタートに関する車両使用認証システム１の動作は、図７に示す動作と同様である。利用者は、利用者端末１０の操作部１２を操作し、エンジンスタートを示す情報を利用者端末１０に入力する。利用者端末１０の通信部１４は、エンジンスタートの実行を要求することを示すエンジンスタート要求を車両制御装置３０に送信する。車両制御装置３０の通信部３２は、エンジンスタート要求を受信し、エンジンスタート要求をサーバ４０に送信する。
【0094】
サーバ４０の通信部４１は、エンジンスタート要求を受信する。サーバ４０の判定部４２０は、エンジンスタート要求に含まれる車両ＩＤおよび端末ＩＤとそれぞれ同じ車両ＩＤおよび端末ＩＤを含み、かつエンジンオフまたはロックを示すイベント種別を含む位置履歴を特定する。判定部４２０は、その位置履歴から位置情報を取得する。判定部４２０は、エンジンスタート要求に含まれる位置情報が示す位置（第１の位置）と、位置履歴から取得された位置情報が示す位置（第２の位置）との距離を算出する。判定部４２０は、算出された距離に基づいて第１の位置と第２の位置との整合性を判定する。その後の車両使用認証システム１の動作は、図７に示す動作と同じである。
【0095】
【0096】
利用者端末１０は、ステップＳ１１０およびＳ１１１を実行する。図１１に示すステップＳ１１０およびＳ１１１は、図７に示すステップＳ１１０およびＳ１１１と同じである。車両制御装置３０は、ステップＳ３１０およびＳ３１１を実行する。図１１に示すステップＳ３１０およびＳ３１１は、図７に示すステップＳ３１０およびＳ３１１と同じである。サーバ４０は、ステップＳ４１０からＳ４１２を実行する。図１１に示すステップＳ４１０からＳ４１２は、図７に示すステップＳ４１０からＳ４１２と同じである。
【0097】
（ステップＳ４１６）
ステップＳ４１１において第１の位置と第２の位置とが整合していると判定された場合、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除が許可されたことを示す許可通知を所有者端末２０に送信する。許可通知は、ロック解除を示すイベント種別を含む。
ステップＳ４１１において第１の位置と第２の位置とが整合していると判定された場合、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除が許可されたことを示す許可通知を所有者端末２０に送信する。許可通知は、ロック解除を示すイベント種別を含む。
【0098】
（ステップＳ２１４）
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、許可通知を受信する。
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、許可通知を受信する。
【0099】
（ステップＳ２１１ａ）
ステップＳ２１４が実行された後、表示制御部２４０は、許可通知に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が許可されたことを示す。
ステップＳ２１４が実行された後、表示制御部２４０は、許可通知に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が許可されたことを示す。
【0100】
車両制御装置３０は、ステップＳ３１２およびＳ３１３を実行する。図１１に示すステップＳ３１２およびＳ３１３は、図７に示すステップＳ３１２およびＳ３１３と同じである。サーバ４０は、ステップＳ４１５を実行する。図１１に示すステップＳ４１５は、図７に示すステップＳ４１５と同じである。
【0101】
図１１に示す例では、第１の位置と第２の位置とが整合していると判定された場合、サーバ４０は判断要求を所有者端末２０に送信せずに許可情報を車両制御装置３０に送信する。利用者が所有者の家族などである場合、図１１に示すように所有者がイベントの実行を許可するか否かを判断せずに所有者にイベントの発生のみが通知されてもよい。
【0102】
図１２は、所有者端末２０の表示部２１に表示されたメッセージの例を示す。第１の位置と第２の位置とが整合していると判定された場合、表示部２１は、図１２に示すメッセージＭ４を表示する。メッセージＭ４は、ロック解除のイベントが発生していることを示す。また、メッセージＭ４は、第１の位置と第２の位置とが整合していると判定され、ロック解除が許可されたことを示すメッセージＭ４ａを含む。
【0103】
ステップＳ４１１において第１の位置と第２の位置とが整合していないと判定された場合、サーバ４０の通信部４１は、ロック解除が拒否されたことを示す拒否通知を所有者端末２０に送信する。所有者端末２０の通信部２３は拒否通知を受信する。所有者端末２０の表示部２１は、ロック解除が拒否されたことを示すメッセージを表示する。サーバ４０は許可情報を車両制御装置３０に送信しない。車両制御装置３０は、ロック解除を実行しない。
【0104】
図１３は、所有者端末２０の表示部２１に表示されたメッセージの例を示す。第１の位置と第２の位置とが整合していないと判定された場合、表示部２１は、図１３に示すメッセージＭ５を表示する。メッセージＭ５は、ロック解除のイベントが発生していることを示す。また、メッセージＭ５は、第１の位置と第２の位置とが整合していないと判定され、ロック解除が拒否されたことを示すメッセージＭ５ａを含む。
【0105】
車両のエンジンスタートに関する車両使用認証システム１の動作は、図１１に示す動作と同様である。
【0106】
上記のように、サーバ４０（車両使用認証装置）の通信部４１は、車両の第１の位置を示す第１の位置情報を含む第１のイベント要求を、車両が有する車両制御装置３０から受信する。第１のイベント要求が受信された後、通信部４１は、車両の第２の位置を示す第２の位置情報を含む第２のイベント要求を車両制御装置３０から受信する。サーバ４０の判定部４２０は、第１の位置情報が示す第１の位置と第２の位置情報が示す第２の位置との整合性を判定する。通信部４１は、第１のイベント要求に基づく第１のイベントの実行を許可することを示す第１の許可情報を車両制御装置３０に送信する。第１の位置と第２の位置とが整合していると判定された場合、通信部４１は、第２のイベント要求に基づく第２のイベントの実行を許可することを示す第２の許可情報を車両制御装置３０に送信する。第１の位置と前記第２の位置とが整合していないと判定された場合、通信部４１は第２の許可情報の送信を停止する。
【0107】
例えば、第１のイベントは車両の扉のキーをロックするイベントであり、第２のイベントはキーのロックを解除するイベントである。あるいは、第１のイベントは車両のエンジンをオフにするイベントであり、第２のイベントはエンジンをスタートさせるイベントである。あるいは、第１のイベントは車両の扉のキーのロックを解除するイベントであり、第２のイベントは車両のエンジンをスタートさせるイベントである。
【0108】
第１の位置と第２の位置とが整合していないと判定された場合、サーバ４０は、第２の許可情報の送信を停止することにより、車両の不正な使用を防ぐことができる。
【0109】
第１の位置と第２の位置とが整合していないと判定された場合、サーバ４０の通信部４１は、位置の整合性の判定の結果を含み第２のイベント要求に基づく第２のイベントの実行の許可または拒否の判断を要求することを示す判断要求を所有者端末２０（第２の端末）に送信する。第２のイベントの実行を許可することを示す許可情報が所有者端末２０から受信された場合、通信部４１は第２の許可情報を車両制御装置３０に送信する。第２のイベントの実行を拒否することを示す拒否情報が所有者端末２０から受信された場合、通信部４１は第２の許可情報の送信を停止する。
【0110】
第１の位置と第２の位置とが整合していないと判定された場合、所有者が第２のイベントの実行を許可するか否かを判断する。第２のイベントの実行を拒否することを示す拒否情報が所有者端末２０から受信された場合、サーバ４０は、所有者による判断の結果に基づいて車両の不正な使用を防ぐことができる。
【0111】
第１の位置と第２の位置とが整合していると判定された場合、サーバ４０の通信部４１は、判断要求を所有者端末２０に送信する。高級車または希少車などの所有者が車を厳重に守りたい場合などにおいて、所有者は第２のイベントの実行を許可するか否かを判断することができる。
【0112】
第１の位置と第２の位置とが整合していると判定された場合、サーバ４０の通信部４１は、第２のイベントが発生したことを示す情報を所有者端末２０に送信する。所有者が利用者（所有者の家族など）を信頼できる場合、サーバ４０は、このように第２のイベントの発生のみを所有者に通知してもよい。
【0113】
（第１の実施形態の第１の変形例）
本発明の第１の実施形態の第１の変形例を説明する。第１の実施形態の第１の変形例において、車両制御装置３０はネットワークに接続されていない、またはネットワークに接続する機能を有していない。あるいは、車両制御装置３０はサーバ４０と通信を実行する機能を有していない。
本発明の第１の実施形態の第１の変形例を説明する。第１の実施形態の第１の変形例において、車両制御装置３０はネットワークに接続されていない、またはネットワークに接続する機能を有していない。あるいは、車両制御装置３０はサーバ４０と通信を実行する機能を有していない。
【0114】
【0115】
（ステップＳ１１０）
利用者は、利用者端末１０の操作部１２を操作し、ロック解除を要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロック解除が要求されたことを認識する。
利用者は、利用者端末１０の操作部１２を操作し、ロック解除を要求することを示す情報を利用者端末１０に入力する。情報受付部１５１は、その情報を受け付け、ロック解除が要求されたことを認識する。
【0116】
（ステップＳ１２０）
ステップＳ１１０が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除の実行を要求することを示すロック解除要求をサーバ４０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０の端末ＩＤと、位置検出部１３から出力された位置情報と、電子キーの情報とを含む。
ステップＳ１１０が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除の実行を要求することを示すロック解除要求をサーバ４０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０の端末ＩＤと、位置検出部１３から出力された位置情報と、電子キーの情報とを含む。
【0117】
（ステップＳ４２０）
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
【0118】
ステップＳ４２０が実行された後、サーバ４０はステップＳ４１１からＳ４１４を実行する。図１４に示すステップＳ４１１からＳ４１４は、図７に示すステップＳ４１１からＳ４１４と同じである。所有者端末２０は、ステップＳ２１０からＳ２１３を実行する。図１４に示すステップＳ２１０からＳ２１３は、図７に示すステップＳ２１０からＳ２１３と同じである。
【0119】
（ステップＳ４２１）
ステップＳ４１４が実行された後、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除の実行を許可することを示す許可情報を利用者端末１０に送信する。
ステップＳ４１４が実行された後、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除の実行を許可することを示す許可情報を利用者端末１０に送信する。
【0120】
（ステップＳ１２１）
ステップＳ１２０が実行された後、利用者端末１０の通信制御部１５２は、通信部１４を制御することにより、許可情報を受信する。
ステップＳ１２０が実行された後、利用者端末１０の通信制御部１５２は、通信部１４を制御することにより、許可情報を受信する。
【0121】
（ステップＳ１２２）
ステップＳ１２１が実行された後、通信制御部１５２は、通信部１４を制御することにより、許可情報を車両制御装置３０に送信する。
ステップＳ１２１が実行された後、通信制御部１５２は、通信部１４を制御することにより、許可情報を車両制御装置３０に送信する。
【0122】
（ステップＳ３２０）
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
【0123】
（ステップＳ３１３）
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
【0124】
第１の実施形態の第１の変形例において、図６に示す動作は以下のように変更される。利用者端末１０は、ロック要求をサーバ４０に送信する。サーバ４０は許可情報を利用者端末１０に送信し、利用者端末１０は許可情報を車両制御装置３０に送信する。
【0125】
第１の位置と第２の位置とが整合していると判定された場合、サーバ４０は許可情報を利用者端末１０に送信し、利用者端末１０は許可情報を車両制御装置３０に送信する。したがって、サーバ４０は、車両の不正な使用を防ぐことができる。
【0126】
（第１の実施形態の第２の変形例）
本発明の第１の実施形態の第２の変形例を説明する。第１の実施形態の第２の変形例において、利用者端末１０はロック解除要求を車両制御装置３０に送信し、車両制御装置３０はロック解除の承認を依頼するためにロック解除要求を利用者端末１０に送信する。利用者端末１０は、車両制御装置３０から受信されたロック解除要求をサーバ４０に送信する。利用者端末１０は、サーバ４０から受信された許可情報を車両制御装置３０に送信する。車両制御装置３０は、ロック解除の承認の依頼に対する応答として許可情報を利用者端末１０から受信する。
本発明の第１の実施形態の第２の変形例を説明する。第１の実施形態の第２の変形例において、利用者端末１０はロック解除要求を車両制御装置３０に送信し、車両制御装置３０はロック解除の承認を依頼するためにロック解除要求を利用者端末１０に送信する。利用者端末１０は、車両制御装置３０から受信されたロック解除要求をサーバ４０に送信する。利用者端末１０は、サーバ４０から受信された許可情報を車両制御装置３０に送信する。車両制御装置３０は、ロック解除の承認の依頼に対する応答として許可情報を利用者端末１０から受信する。
【0127】
【0128】
利用者端末１０は、ステップＳ１１０およびＳ１１１を実行する。図１５に示すステップＳ１１０およびＳ１１１は、図７に示すステップＳ１１０およびＳ１１１と同じである。車両制御装置３０は、ステップＳ３１０を実行する。図１５に示すステップＳ３１０は、図７に示すステップＳ３１０と同じである。
【0129】
（ステップＳ３２１）
ステップＳ３１０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を利用者端末１０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
ステップＳ３１０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を利用者端末１０に送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
【0130】
（ステップＳ１２２）
ステップＳ１１１が実行された後、利用者端末１０の通信制御部１５２は、通信部１４を制御することにより、ロック解除要求を受信する。
ステップＳ１１１が実行された後、利用者端末１０の通信制御部１５２は、通信部１４を制御することにより、ロック解除要求を受信する。
【0131】
（ステップＳ１２３）
ステップＳ１２２が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除要求をサーバ４０に送信する。
ステップＳ１２２が実行された後、通信制御部１５２は、通信部１４を制御することにより、ロック解除要求をサーバ４０に送信する。
【0132】
（ステップＳ４２２）
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
【0133】
ステップＳ４２２が実行された後、サーバ４０はステップＳ４１１からＳ４１４およびＳ４２１を実行する。図１５に示すステップＳ４１１からＳ４１４は、図７に示すステップＳ４１１からＳ４１４と同じである。図１５に示すステップＳ４２１は、図１４に示すステップＳ４２１と同じである。所有者端末２０は、ステップＳ２１０からＳ２１３を実行する。図１５に示すステップＳ２１０からＳ２１３は、図７に示すステップＳ２１０からＳ２１３と同じである。利用者端末１０は、ステップＳ１２１およびＳ１２２を実行する。図１５に示すステップＳ１２１およびＳ１２２は、図１４に示すステップＳ１２１およびＳ１２２と同じである。車両制御装置３０は、ステップＳ３２０およびＳ３１３を実行する。図１５に示すステップＳ３２０およびＳ３１３は、図１４に示すステップＳ３２０およびＳ３１３と同じである。
【0134】
第１の実施形態の第２の変形例において、図６に示す動作は以下のように変更される。利用者端末１０は、ロック要求を車両制御装置３０に送信する。車両制御装置３０はロック要求を利用者端末１０に送信し、利用者端末１０はロック要求をサーバ４０に送信する。サーバ４０は許可情報を利用者端末１０に送信し、利用者端末１０は許可情報を車両制御装置３０に送信する。
【0135】
第１の位置と第２の位置とが整合していると判定された場合、サーバ４０は許可情報を利用者端末１０に送信し、利用者端末１０は許可情報を車両制御装置３０に送信する。したがって、サーバ４０は、車両の不正な使用を防ぐことができる。
【0136】
（第１の実施形態の第３の変形例）
本発明の第１の実施形態の第３の変形例を説明する。第１の実施形態の第３の変形例において、サーバ４０の判定部４２０は、車両の位置の整合性に関する判定に加えて、イベントが発生したタイミングが予め設定された使用許可期間に含まれるか否かを判定する。サーバ４０の記憶部４３は、使用許可期間の情報を予め記憶する。
本発明の第１の実施形態の第３の変形例を説明する。第１の実施形態の第３の変形例において、サーバ４０の判定部４２０は、車両の位置の整合性に関する判定に加えて、イベントが発生したタイミングが予め設定された使用許可期間に含まれるか否かを判定する。サーバ４０の記憶部４３は、使用許可期間の情報を予め記憶する。
【0137】
【0138】
（ステップＳ４１７）
ステップＳ４１２が実行された後、サーバ４０の判定部４２０は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。使用許可期間は、イベントの実行が許可される期間を示す。使用許可期間は、１日の中の特定の時間帯であってもよいし、特定の日または特定の曜日などであってもよい。判定部４２０は、ステップＳ４１１における判定の結果と、ロック解除要求が受信されたタイミングに関する判定の結果とに基づいて、ロック解除の実行を許可するか拒否するかを判定する。
ステップＳ４１２が実行された後、サーバ４０の判定部４２０は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。使用許可期間は、イベントの実行が許可される期間を示す。使用許可期間は、１日の中の特定の時間帯であってもよいし、特定の日または特定の曜日などであってもよい。判定部４２０は、ステップＳ４１１における判定の結果と、ロック解除要求が受信されたタイミングに関する判定の結果とに基づいて、ロック解除の実行を許可するか拒否するかを判定する。
【0139】
ステップＳ４１１において第１の位置と第２の位置とが整合していると判定され、ステップＳ４１７においてロック解除要求が受信されたタイミングが使用許可期間に含まれると判定された場合、判定部４２０は、ロック解除の実行を許可すると判定する。ステップＳ４１１において第１の位置と第２の位置とが整合していると判定され、ステップＳ４１７においてロック解除要求が受信されたタイミングが使用許可期間に含まれないと判定された場合、判定部４２０は、ロック解除の実行を拒否すると判定する。ステップＳ４１１において第１の位置と第２の位置とが整合していないと判定された場合、判定部４２０は、ロック解除の実行を拒否すると判定する。
【0140】
（ステップＳ４１８）
ロック解除の実行を拒否すると判定された場合、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除が拒否されたことを示す拒否通知を所有者端末２０に送信する。拒否通知は、ロック解除を示すイベント種別を含む。拒否通知は、第１の位置と第２の位置とが整合していないことを示す情報またはロック解除のタイミングが使用許可期間に含まれないことを示す情報を含んでもよい。
ロック解除の実行を拒否すると判定された場合、サーバ４０の通信制御部４２１は、通信部４１を制御することにより、ロック解除が拒否されたことを示す拒否通知を所有者端末２０に送信する。拒否通知は、ロック解除を示すイベント種別を含む。拒否通知は、第１の位置と第２の位置とが整合していないことを示す情報またはロック解除のタイミングが使用許可期間に含まれないことを示す情報を含んでもよい。
【0141】
（ステップＳ２１５）
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、拒否通知を受信する。
所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、拒否通知を受信する。
【0142】
（ステップＳ２１１ｂ）
ステップＳ２１５が実行された後、表示制御部２４０は、拒否通知に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が拒否されたことを示す。ステップＳ２１１ｂが実行された後、図１６に示す処理が終了する。
ステップＳ２１５が実行された後、表示制御部２４０は、拒否通知に基づいて所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が拒否されたことを示す。ステップＳ２１１ｂが実行された後、図１６に示す処理が終了する。
【0143】
ロック解除の実行を拒否すると判定された場合、サーバ４０の通信制御部４２１は、通信部４１による許可情報の送信を停止する。許可情報が車両制御装置３０に送信されないため、車両制御装置３０はロック解除を実行しない。
【0144】
ロック解除の実行を許可すると判定された場合、サーバ４０は、図１１に示すステップＳ４１５およびＳ４１６を実行し、所有者端末２０は図１１に示すステップＳ２１４およびＳ２１１ａを実行する。車両制御装置３０は、図１１に示すステップＳ３１２およびＳ３１３を実行する。
【0145】
図１７は、所有者端末２０の表示部２１に表示されたメッセージの例を示す。表示部２１は、図１７に示すメッセージＭ６を表示する。メッセージＭ６は、ロック解除のイベントが発生していることを示す。また、メッセージＭ６は、ロック解除のタイミングが使用許可期間に含まれないと判定され、ロック解除が拒否されたことを示す。
【0146】
上記のように、サーバ４０の判定部４２０は、第２のイベント要求（ロック解除要求）が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定する。第１の位置と第２の位置とが整合していると判定され、上記のタイミングが使用許可期間に含まれないと判定された場合、サーバ４０の通信部４１は、第２のイベント（ロック解除）の実行を許可することを示す第２の許可情報の送信を停止する。第１の位置と第２の位置とが整合していると判定され、上記のタイミングが使用許可期間に含まれないと判定された場合、通信部４１は判断要求を所有者端末２０（第２の端末）に送信してもよい。
【0147】
例えば、社用車の使用に関するイベントが発生するごとに、社用車の所有者である企業の管理者がイベントの実行の許可または拒否を判断することは煩わしい。そのため、平日の通常業務時間が使用許可期間として設定され、サーバ４０は使用許可期間において判断要求を所有者端末２０に送信せずに許可通知または拒否通知を所有者端末２０に送信してもよい。また、深夜または休日はイベントの実行が拒否されてもよい。
【0148】
レンタカーまたはカーシェアに使用される車両に関して、利用者が予め登録した車両使用期間が使用許可期間として設定され、サーバ４０は使用許可期間において判断要求を所有者端末２０に送信せずに許可通知または拒否通知を所有者端末２０に送信してもよい。また、使用許可期間以外はエンジンスタートの実行が拒否されてもよい。利用者が車両の利用を終了した後であっても、利用者が社内の忘れ物を取りに行けるようにするために、次の利用者が車両を利用するまで、ロック解除の実行は許可されてもよい。
【0149】
第２のイベント要求が受信されたタイミングが使用許可期間に含まれない場合、第２のイベントは実行されない。そのため、サーバ４０は、所有者が意図しない車両の使用を制限することができる。
【0150】
（第１の実施形態の第４の変形例）
本発明の第１の実施形態の第４の変形例を説明する。第１の実施形態の第４の変形例において、所有者は、イベントの実行を許可するか否かの判定をサーバ４０と所有者とのどちらが行うかを選択することができる。また、所有者は、その判定をサーバ４０と所有者とのどちらが行うかをイベントごとまたは利用者ごとに選択することができる。
本発明の第１の実施形態の第４の変形例を説明する。第１の実施形態の第４の変形例において、所有者は、イベントの実行を許可するか否かの判定をサーバ４０と所有者とのどちらが行うかを選択することができる。また、所有者は、その判定をサーバ４０と所有者とのどちらが行うかをイベントごとまたは利用者ごとに選択することができる。
【0151】
所有者は、所有者端末２０の操作部２２を操作し、イベントの実行を許可するか否かの判定に関する各種内容を所有者端末２０に入力する。操作部２２は、所有者によって入力された各種内容を示す情報を制御部２４に出力する。情報受付部２４１は、その情報を受け付け、その情報に応じた設定情報を生成する。情報受付部２４１は、設定情報を記憶部２５に保存する。
【0152】
図１８は、イベントの実行を許可するか否かの判定に関する各種内容を所有者が入力するときの所有者端末２０の表示部２１の画面の例を示す。
【0153】
所有者は、設定情報が適用される利用者を選択する。選択された利用者の名前が表示ボックスＢＯＸ１に表示される。また、所有者は、ボタンＢ１からＢ４のいずれか１つを押すことにより、利用者への設定内容の通知方法を選択する。
【0154】
所有者は、編集ボタンＢ５を押すことにより、利用者に対する各種内容を設定することができる。所有者は、設定ＳＴ１からＳＴ４のいずれか１つを選択する。
【0155】
設定ＳＴ１からＳＴ３は、所有者が想定するセキュリティレベルに応じた内容を示す。設定ＳＴ１は、高いセキュリティレベルと対応する。設定ＳＴ１は、ロック解除およびエンジンスタートの両方に関して所有者がイベントの実行の許可または拒否を判断することを示す。設定ＳＴ１が選択された場合、図７に示す動作が実行され、サーバ４０は、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。
【0156】
設定ＳＴ２は、中程度のセキュリティレベルと対応する。設定ＳＴ２は、位置の整合性に問題がない場合にサーバ４０がイベントの実行を許可し、イベントの実行の許可が所有者に通知されることを示す。また、設定ＳＴ２は、位置の整合性に問題がある場合に所有者がイベントの実行の許可または拒否を判断することを示す。位置の整合性に問題がない場合、図１１に示す動作が実行され、サーバ４０は、ロック解除が許可されたことを示す許可通知を所有者端末２０に送信する。位置の整合性に問題がある場合、図７に示す動作が実行され、サーバ４０は、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。
【0157】
設定ＳＴ３は、低いセキュリティレベルと対応する。設定ＳＴ３は、ロック解除およびエンジンスタートの両方に関してサーバ４０が位置の整合性を判定せずにイベントの実行を許可し、イベントの実行の許可が所有者に通知されることを示す。
【0158】
所有者は、設定ＳＴ１、ＳＴ２、またはＳＴ３を選択することにより、ロック解除およびエンジンスタートの両方に関する項目を一括で設定することができる。
【0159】
設定ＳＴ４は、イベントごとの詳細な内容を示す。設定ＳＴ４は、設定ＳＴ４０からＳＴ４５を含む。
【0160】
設定ＳＴ４０は、ロック解除に関してサーバ４０が位置の整合性を判定せずにイベントの実行を許可し、イベントの実行の許可が所有者に通知されることを示す。設定ＳＴ４１は、エンジンスタートに関してサーバ４０が位置の整合性を判定せずにイベントの実行を許可し、イベントの実行の許可が所有者に通知されることを示す。
【0161】
設定ＳＴ４２は、第１の設定または第２の設定を示す。第１の設定は、ロック解除に関してサーバ４０が位置の整合性を判定し、位置の整合性に基づいてイベントの実行を許可または拒否することを示す。第２の設定は、ロック解除に関してサーバ４０が位置の整合性を判定し、かつ所有者がイベントの実行の許可または拒否を判断することを示す。
【0162】
第１の設定が選択され、位置の整合性に問題がない場合、図１１に示す動作が実行され、サーバ４０は、ロック解除が許可されたことを示す許可通知を所有者端末２０に送信する。第１の設定が選択され、位置の整合性に問題がある場合、サーバ４０は、ロック解除が拒否されたことを示す拒否通知を所有者端末２０に送信する。第２の設定が選択された場合、図７に示す動作が実行され、サーバ４０は、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。
【0163】
設定ＳＴ４３は、第３の設定または第４の設定を示す。第３の設定は、エンジンスタートに関してサーバ４０が位置の整合性を判定し、位置の整合性に基づいてイベントの実行を許可または拒否することを示す。第４の設定は、エンジンスタートに関してサーバ４０が位置の整合性を判定し、かつ所有者がイベントの実行の許可または拒否を判断することを示す。
【0164】
第３の設定が選択され、位置の整合性に問題がない場合、図１１に示す動作と同様の動作が実行され、サーバ４０は、エンジンスタートが許可されたことを示す許可通知を所有者端末２０に送信する。第３の設定が選択され、位置の整合性に問題がある場合、サーバ４０は、エンジンスタートが拒否されたことを示す拒否通知を所有者端末２０に送信する。第４の設定が選択された場合、図７に示す動作と同様の動作が実行され、サーバ４０は、エンジンスタートの実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。
【0165】
設定ＳＴ４４は、サーバ４０がエンジンスタート時の車両の位置とロック時の車両の位置との整合性を判定することを示す。また、設定ＳＴ４４は、第５の設定または第６の設定を示す。第５の設定は、サーバ４０が位置の整合性を判定し、位置の整合性に基づいてイベントの実行を許可または拒否することを示す。第６の設定は、サーバ４０が位置の整合性を判定し、かつ所有者がイベントの実行の許可または拒否を判断することを示す。
【0166】
第５の設定が選択され、位置の整合性に問題がない場合、図１１に示す動作と同様の動作が実行され、サーバ４０は、エンジンスタートが許可されたことを示す許可通知を所有者端末２０に送信する。第５の設定が選択され、位置の整合性に問題がある場合、サーバ４０は、エンジンスタートが拒否されたことを示す拒否通知を所有者端末２０に送信する。第６の設定が選択された場合、図７に示す動作と同様の動作が実行され、サーバ４０は、エンジンスタートの実行の許可または拒否の判断を所有者に要求することを示す判断要求を所有者端末２０に送信する。
【0167】
設定ＳＴ４５は、使用許可期間を示す。所有者は、設定ＳＴ４５において所望の使用許可期間を選択することができる。設定ＳＴ４５は、設定ＳＴ４０からＳＴ４４と組み合わせて使用することが可能である。例えば、利用者が高齢者である場合、昼間の時間帯が使用許可期間として設定され、かつ設定ＳＴ４２における第２の設定、設定ＳＴ４３における第４の設定、または設定ＳＴ４４における第６の設定が選択されてもよい。
【0168】
所有者がボタンＢ６を押すと、所有者端末２０の通信部２３は、所有者が設定した各種内容を示す設定情報をサーバ４０に送信する。所有者端末２０の記憶部２５は、利用者端末１０の端末ＩＤを予め記憶する。設定情報は、各利用者の利用者端末１０の端末ＩＤを含む。
【0169】
サーバ４０の通信部４１は設定情報を受信する。受信された設定情報は記憶部４３に保存される。
【0170】
所有者は、上記の設定の全てを解除してもよい。全ての設定が解除された場合、利用者はロック解除などのイベントを車両制御装置３０に制限なく実行させることができる。災害などが発生したとき、所有者が車両を放置し、車両から離れなければならない可能性がある。上記の設定が解除されれば、利用者が救助活動または復旧活動を妨げないように車両を移動させることができる。
【0171】
全ての設定が解除される動作の例を説明する。例えば、所有者は、全ての設定を解除するために、図１８に示すボタンＢ４を押す。このとき、所有者端末２０の情報受付部２４１は、位置の整合性の判定を停止することを示す判定停止情報を受け付ける。所有者端末２０の通信制御部２４２は、通信部２３を制御することにより、判定停止情報をサーバ４０に送信する。サーバ４０の通信制御部４２１は、通信部４１を制御することにより、判定停止情報を受信する。判定部４２０は、位置の整合性の判定を停止する。そのため、図７に示すステップＳ４１１およびＳ４１２は実行されない。通信制御部４２１は、通信部４１による判断要求の送信を停止する。そのため、図７に示すステップＳ４１３は実行されない。通信制御部４２１は、図７に示すステップＳ４１５において、通信部４１を制御することにより、許可情報を車両制御装置３０に送信する。
【0172】
図１９を参照し、ロック解除に関するサーバ４０の動作を説明する。図１９は、サーバ４０の動作の例を示す。図１９に示す動作は、設定ＳＴ４０または設定ＳＴ４２が選択され、かつ設定ＳＴ４５が選択された場合と対応する。
【0173】
（ステップＳ５００）
通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
通信制御部４２１は、通信部４１を制御することにより、ロック解除要求を受信する。
【0174】
（ステップＳ５０１）
ステップＳ５００が実行された後、判定部４２０は、ロック解除要求に含まれる端末ＩＤと同じ端末ＩＤを含む設定情報を記憶部４３から取得する。
ステップＳ５００が実行された後、判定部４２０は、ロック解除要求に含まれる端末ＩＤと同じ端末ＩＤを含む設定情報を記憶部４３から取得する。
【0175】
（ステップＳ５０２）
ステップＳ５０１が実行された後、判定部４２０は車両の位置の整合性に関する判定を実行する。この処理は、図７に示すステップＳ４１１と同じである。
ステップＳ５０１が実行された後、判定部４２０は車両の位置の整合性に関する判定を実行する。この処理は、図７に示すステップＳ４１１と同じである。
【0176】
（ステップＳ５０３）
ステップＳ５０２が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。この処理は、図７に示すステップＳ４１２と同じである。
ステップＳ５０２が実行された後、判定部４２０は、位置履歴を記憶部４３に保存する。この処理は、図７に示すステップＳ４１２と同じである。
【0177】
（ステップＳ５０４）
ステップＳ５０３が実行された後、判定部４２０は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。この処理は、図１６に示すステップＳ４１７と同じである。
ステップＳ５０３が実行された後、判定部４２０は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。この処理は、図１６に示すステップＳ４１７と同じである。
【0178】
（ステップＳ５０５）
ステップＳ５０４が実行された後、判定部４２０は、設定情報を参照し、判断要求を送信するか否かを判定する。
ステップＳ５０４が実行された後、判定部４２０は、設定情報を参照し、判断要求を送信するか否かを判定する。
【0179】
（ステップＳ５０６）
判断要求を送信することを設定情報が示す場合、通信制御部４２１は、通信部４１を制御することにより、判断要求を所有者端末２０に送信する。
判断要求を送信することを設定情報が示す場合、通信制御部４２１は、通信部４１を制御することにより、判断要求を所有者端末２０に送信する。
【0180】
（ステップＳ５０７）
ステップＳ５０６が実行された後、判定部４２０は、許可情報が所有者端末２０から受信されたか否かを判定する。
ステップＳ５０６が実行された後、判定部４２０は、許可情報が所有者端末２０から受信されたか否かを判定する。
【0181】
（ステップＳ５０８）
許可情報が受信された場合、通信制御部４２１は、通信部４１を制御することにより、許可情報を車両制御装置３０または利用者端末１０に送信する。ステップＳ５０８が実行された後、図１９に示す処理が終了する。
許可情報が受信された場合、通信制御部４２１は、通信部４１を制御することにより、許可情報を車両制御装置３０または利用者端末１０に送信する。ステップＳ５０８が実行された後、図１９に示す処理が終了する。
【0182】
許可情報が受信されずに拒否情報が所有者端末２０から受信された場合、図１９に示す処理が終了する。この場合、通信制御部４２１は、通信部４１による許可情報の送信を停止する。
【0183】
（ステップＳ５０９）
判断要求を送信しないことを設定情報が示す場合、判定部４２０は、ステップＳ５０２における判定の結果を参照する。
判断要求を送信しないことを設定情報が示す場合、判定部４２０は、ステップＳ５０２における判定の結果を参照する。
【0184】
（ステップＳ５１０）
位置の整合性に問題がない場合、判定部４２０は、ステップＳ５０４における判定の結果を参照する。
位置の整合性に問題がない場合、判定部４２０は、ステップＳ５０４における判定の結果を参照する。
【0185】
（ステップＳ５１１）
ロック解除要求が受信されたタイミングが使用許可期間に含まれる場合、通信制御部４２１は、通信部４１を制御することにより、許可通知を所有者端末２０に送信する。ステップＳ５１１が実行された後、ステップＳ５０８が実行される。
ロック解除要求が受信されたタイミングが使用許可期間に含まれる場合、通信制御部４２１は、通信部４１を制御することにより、許可通知を所有者端末２０に送信する。ステップＳ５１１が実行された後、ステップＳ５０８が実行される。
【0186】
（ステップＳ５１２）
ステップＳ５０９において位置の整合性に問題がある場合、またはステップＳ５１０においてロック解除要求が受信されたタイミングが使用許可期間に含まれない場合、通信制御部４２１は、通信部４１を制御することにより、拒否通知を所有者端末２０に送信する。この場合、通信制御部４２１は、通信部４１による許可情報の送信を停止する。ステップＳ５１２が実行された後、図１９に示す処理が終了する。
ステップＳ５０９において位置の整合性に問題がある場合、またはステップＳ５１０においてロック解除要求が受信されたタイミングが使用許可期間に含まれない場合、通信制御部４２１は、通信部４１を制御することにより、拒否通知を所有者端末２０に送信する。この場合、通信制御部４２１は、通信部４１による許可情報の送信を停止する。ステップＳ５１２が実行された後、図１９に示す処理が終了する。
【0187】
上記のように、記憶部４３は、判断要求を送信するか否かの設定を示す設定情報を記憶する。第１の位置と第２の位置とが整合していないと判定され、設定情報が判断要求を送信することを示す場合、サーバ４０の通信部４１は、判断要求を所有者端末２０（第２の端末）に送信する。第１の位置と第２の位置とが整合していないと判定され、設定情報が判断要求を送信しないことを示す場合、通信部４１は判断要求を所有者端末２０に送信せずに、第２のイベント（ロック解除）の実行を許可することを示す第２の許可情報の送信を停止する。
【0188】
サーバ４０は、利用者ごとにイベントの実行を制御することができる。
【0189】
サーバ４０の通信部４１は、位置の整合性の判定を停止することを示す判定停止情報を所有者端末２０から受信する。判定停止情報が受信された場合、判定部４２０は位置の整合性の判定を停止し、通信部４１は第２の許可情報を利用者端末１０に送信する。災害などが発生したとき、利用者は救助活動または復旧活動を妨げないように車両を移動させることができる。
【0190】
（第２の実施形態）
本発明の第２の実施形態を説明する。第２の実施形態において、所有者端末２０が車両の位置の整合性に関する判定を実行する。第２の実施形態において、所有者端末２０は車両使用認証装置として機能する。第２の実施形態において、サーバ４０は判定部４２０を有する必要はない。
本発明の第２の実施形態を説明する。第２の実施形態において、所有者端末２０が車両の位置の整合性に関する判定を実行する。第２の実施形態において、所有者端末２０は車両使用認証装置として機能する。第２の実施形態において、サーバ４０は判定部４２０を有する必要はない。
【0191】
【0192】
図３に示す制御部２４は制御部２４ａに変更される。制御部２４ａは、表示制御部２４０、情報受付部２４１、および通信制御部２４２に加えて判定部２４３を有する。判定部２４３は、車両の位置の整合性に関する判定を実行する。判定部２４３が実行する処理は、図５に示す判定部４２０が実行する処理と同様である。
【0193】
【0194】
利用者端末１０は、ステップＳ１００およびＳ１０１を実行する。図２１に示すステップＳ１００およびＳ１０１は、図６に示すステップＳ１００およびＳ１０１と同じである。車両制御装置３０は、ステップＳ３００を実行する。図２１に示すステップＳ３００は、図６に示すステップＳ３００と同じである。
【0195】
（ステップＳ３０４）
ステップＳ３００が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック要求を所有者端末２０ａに送信する。そのロック要求は、車両ＩＤと、利用者端末１０から受信されたロック要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
ステップＳ３００が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック要求を所有者端末２０ａに送信する。そのロック要求は、車両ＩＤと、利用者端末１０から受信されたロック要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
【0196】
（ステップＳ２００）
所有者端末２０ａの通信制御部２４２は、通信部２３を制御することにより、ロック要求を受信する。
所有者端末２０ａの通信制御部２４２は、通信部２３を制御することにより、ロック要求を受信する。
【0197】
（ステップＳ２０１）
ステップＳ２００が実行された後、判定部２４３は、図６に示すステップＳ４０１と同様の処理を実行することにより、位置履歴を記憶部２５に保存する。
ステップＳ２００が実行された後、判定部２４３は、図６に示すステップＳ４０１と同様の処理を実行することにより、位置履歴を記憶部２５に保存する。
【0198】
（ステップＳ２０２）
ステップＳ２０１が実行された後、通信制御部２４２は、通信部２３を制御することにより、ロックの実行を許可することを示す許可情報を車両制御装置３０に送信する。
ステップＳ２０１が実行された後、通信制御部２４２は、通信部２３を制御することにより、ロックの実行を許可することを示す許可情報を車両制御装置３０に送信する。
【0199】
（ステップＳ３０５）
ステップＳ３０４が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
ステップＳ３０４が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
【0200】
（ステップＳ３０３）
許可情報が受信されたため、車両制御部３３０はロックを実行し、車両の扉のキーをロックする。
許可情報が受信されたため、車両制御部３３０はロックを実行し、車両の扉のキーをロックする。
【0201】
車両のエンジンオフに関する車両使用認証システム１の動作は、図２１に示す動作と同様である。
【0202】
【0203】
利用者端末１０は、ステップＳ１１０およびＳ１１１を実行する。図２２に示すステップＳ１１０およびＳ１１１は、図７に示すステップＳ１１０およびＳ１１１と同じである。車両制御装置３０は、ステップＳ３１０を実行する。図２２に示すステップＳ３１０は、図７に示すステップＳ３１０と同じである。
【0204】
（ステップＳ３３０）
ステップＳ３１０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を所有者端末２０ａに送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
ステップＳ３１０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、ロック解除要求を所有者端末２０ａに送信する。そのロック解除要求は、車両ＩＤと、利用者端末１０から受信されたロック解除要求に含まれる端末ＩＤと、位置検出部３１から出力された位置情報とを含む。
【0205】
（ステップＳ２３０）
所有者端末２０ａの通信制御部２４２は、通信部２３を制御することにより、ロック解除要求を受信する。
所有者端末２０ａの通信制御部２４２は、通信部２３を制御することにより、ロック解除要求を受信する。
【0206】
（ステップＳ２３１）
ステップＳ２３０が実行された後、判定部２４３は、図７に示すステップＳ４１１と同様の処理を実行することにより、車両の位置の整合性に関する判定を実行する。
ステップＳ２３０が実行された後、判定部２４３は、図７に示すステップＳ４１１と同様の処理を実行することにより、車両の位置の整合性に関する判定を実行する。
【0207】
（ステップＳ２３２）
ステップＳ２３１が実行された後、判定部２４３は、図７に示すステップＳ４１１と同様の処理を実行することにより、位置履歴を記憶部２５に保存する。
ステップＳ２３１が実行された後、判定部２４３は、図７に示すステップＳ４１１と同様の処理を実行することにより、位置履歴を記憶部２５に保存する。
【0208】
（ステップＳ２３３）
ステップＳ２３２が実行された後、表示制御部２４０は、所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す。表示部２１は、位置の整合性に関する判定の結果に応じた内容のメッセージを表示する。
ステップＳ２３２が実行された後、表示制御部２４０は、所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除の実行の許可または拒否の判断を所有者に要求することを示す。表示部２１は、位置の整合性に関する判定の結果に応じた内容のメッセージを表示する。
【0209】
（ステップＳ２３４）
メッセージが表示された後、所有者は操作部２２を操作し、ロック解除の実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。操作部２２は、指示情報を制御部２４に出力する。情報受付部２４１は、指示情報を受け付ける。
メッセージが表示された後、所有者は操作部２２を操作し、ロック解除の実行を許可または拒否することを示す指示情報を所有者端末２０に入力する。操作部２２は、指示情報を制御部２４に出力する。情報受付部２４１は、指示情報を受け付ける。
【0210】
（ステップＳ２３５）
ステップＳ２３４が実行された後、通信制御部２４２は、指示情報に応じて通信部２３を制御する。指示情報がロック解除の実行を許可することを示す場合、通信制御部２４２は、通信部２３を制御することにより、ロック解除の実行を許可することを示す許可情報を車両制御装置３０に送信する。図２２に示す例では、通信部２３は許可情報を送信する。
ステップＳ２３４が実行された後、通信制御部２４２は、指示情報に応じて通信部２３を制御する。指示情報がロック解除の実行を許可することを示す場合、通信制御部２４２は、通信部２３を制御することにより、ロック解除の実行を許可することを示す許可情報を車両制御装置３０に送信する。図２２に示す例では、通信部２３は許可情報を送信する。
【0211】
（ステップＳ３３１）
ステップＳ３３０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
ステップＳ３３０が実行された後、車両制御装置３０の通信制御部３３１は、通信部３２を制御することにより、許可情報を受信する。
【0212】
（ステップＳ３１３）
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
許可情報が受信されたため、車両制御部３３０はロック解除を実行し、車両の扉のロックを解除する。
【0213】
情報受付部２４１がロック解除の実行を拒否することを示す指示情報を受け付けた場合、所有者端末２０ａの通信制御部２４２は、通信部２３による許可情報の送信を停止する。許可情報が車両制御装置３０に送信されないため、車両制御装置３０はロック解除を実行しない。所有者端末２０ａの通信部２３は、ロック解除の実行を拒否することを示す拒否情報を車両制御装置３０に送信してもよい。拒否情報が受信された場合、車両制御装置３０はロック解除を実行しない。
【0214】
拒否情報が受信された場合、車両制御装置３０の通信部３２は拒否情報を利用者端末１０に送信してもよい。拒否情報が受信された場合、利用者端末１０の表示部１１は、ロック解除の実行が拒否されたことを示すメッセージを表示してもよい。
【0215】
車両のロック解除が初めて実行される場合、車両のロックの位置履歴は所有者端末２０ａの記憶部２５に保存されていない。その場合、所有者端末２０ａの表示部２１は、ロック解除の実行の許可または拒否の判断を所有者に要求するメッセージを表示してもよい。その後、図２２に示す処理と同様の処理が実行されてもよい。
【0216】
車両のエンジンスタートに関する車両使用認証システム１の動作は、図２２に示す動作と同様である。利用者は、利用者端末１０の操作部１２を操作し、エンジンスタートを示す情報を利用者端末１０に入力する。利用者端末１０の通信部１４は、エンジンスタートの実行を要求することを示すエンジンスタート要求を車両制御装置３０に送信する。車両制御装置３０の通信部３２は、エンジンスタート要求を受信し、エンジンスタート要求を所有者端末２０ａに送信する。
【0217】
所有者端末２０ａの通信部２３は、エンジンスタート要求を受信する。所有者端末２０ａの判定部２４３は、図２２に示すステップＳ２３１と同様の処理を実行することにより、車両の位置の整合性に関する判定を実行する。その後の車両使用認証システム１の動作は、図７に示す動作と同じである。
【0218】
【0219】
利用者端末１０は、ステップＳ１１０およびＳ１１１を実行する。図２３に示すステップＳ１１０およびＳ１１１は、図７に示すステップＳ１１０およびＳ１１１と同じである。車両制御装置３０は、ステップＳ３１０およびＳ３３０を実行する。図２３に示すステップＳ３１０およびＳ３３０は、図２２に示すステップＳ３１０およびＳ３３０と同じである。所有者端末２０ａは、ステップＳ２３０からＳ２３２を実行する。図２３に示すステップＳ２３０からＳ２３２は、図２２に示すステップＳ２３０からＳ２３２と同じである。
【0220】
（ステップＳ２３３ａ）
ステップＳ２３１において第１の位置と第２の位置とが整合していると判定された場合、所有者端末２０ａの表示制御部２４０は所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が許可されたことを示す。
ステップＳ２３１において第１の位置と第２の位置とが整合していると判定された場合、所有者端末２０ａの表示制御部２４０は所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が許可されたことを示す。
【0221】
所有者端末２０ａは、ステップＳ２３５を実行する。図２３に示すステップＳ２３５は、図２２に示すステップＳ２３５と同じである。車両制御装置３０は、ステップＳ３３１およびＳ３１３を実行する。図２３に示すステップＳ３３１およびＳ３１３は、図２２に示すステップＳ３３１およびＳ３１３と同じである。
【0222】
車両のエンジンスタートに関する車両使用認証システム１の動作は、図２３に示す動作と同様である。
【0223】
第１の実施形態の第１の変形例において説明したように、車両制御装置３０はネットワークに接続されていない、またはネットワークに接続する機能を有していない場合がある。あるいは、車両制御装置３０は所有者端末２０ａと通信を実行する機能を有していない場合がある。そのような場合、利用者端末１０はロック解除要求を所有者端末２０ａに送信してもよい。所有者端末２０ａは許可情報を利用者端末１０に送信し、利用者端末１０はその許可情報を車両制御装置３０に送信してもよい。
【0224】
第１の実施形態の第２の変形例において説明したように、利用者端末１０はロック解除要求を車両制御装置３０に送信し、車両制御装置３０はロック解除の承認を依頼するためにロック解除要求を利用者端末１０に送信してもよい。利用者端末１０は、車両制御装置３０から受信されたロック解除要求を所有者端末２０ａに送信してもよい。所有者端末２０ａは許可情報を利用者端末１０に送信し、利用者端末１０はその許可情報を車両制御装置３０に送信してもよい。車両制御装置３０は、ロック解除の承認の依頼に対する応答として許可情報を利用者端末１０から受信してもよい。
【0225】
上記のように、第１の位置と前記第２の位置とが整合していないと判定された場合、所有者端末２０ａの表示部２１は、第２のイベント（ロック解除）の実行の許可または拒否の判断を要求することを示し、かつ位置の整合性の判定の結果に応じたメッセージ（判断要求情報）を表示する。所有者端末２０ａの情報受付部２４１は、第２のイベントの実行を許可または拒否することを示す情報を受け付ける。第２のイベントの実行を許可することを示す許可情報が受け付けられた場合、所有者端末２０ａの通信部２３は、第２のイベントの実行を許可することを示す第２の許可情報を車両制御装置３０に送信する。第２のイベントの実行を拒否することを示す拒否情報が受け付けられた場合、所有者端末２０ａの通信部２３は第２の許可情報の送信を停止する。
【0226】
第１の位置と第２の位置とが整合していないと判定された場合、所有者端末２０ａは、第２の許可情報の送信を停止することにより、車両の不正な使用を防ぐことができる。
【0227】
第１の位置と第２の位置とが整合していると判定された場合、所有者端末２０ａの表示部２１は、位置の整合性の判定の結果に応じたメッセージを表示する。高級車または希少車などの所有者が車を厳重に守りたい場合などにおいて、所有者は第２のイベントの実行を許可するか否かを判断することができる。
【0228】
第１の位置と第２の位置とが整合していると判定された場合、所有者端末２０ａの表示部２１は、第２のイベントが発生したことを示す情報を表示する。所有者が利用者（所有者の家族など）を信頼できる場合、所有者端末２０ａは、このように第２のイベントの発生のみを所有者に通知してもよい。
【0229】
（第２の実施形態の第１の変形例）
本発明の第２の実施形態の第１の変形例を説明する。第２の実施形態の第１の変形例において、所有者端末２０ａの判定部２４３は、車両の位置の整合性に関する判定に加えて、イベントが発生したタイミングが予め設定された使用許可期間に含まれるか否かを判定する。所有者端末２０ａの記憶部２５は、使用許可期間の情報を予め記憶する。
本発明の第２の実施形態の第１の変形例を説明する。第２の実施形態の第１の変形例において、所有者端末２０ａの判定部２４３は、車両の位置の整合性に関する判定に加えて、イベントが発生したタイミングが予め設定された使用許可期間に含まれるか否かを判定する。所有者端末２０ａの記憶部２５は、使用許可期間の情報を予め記憶する。
【0230】
【0231】
（ステップＳ２３６）
ステップＳ２３２が実行された後、所有者端末２０ａの判定部２４３は、図１６に示すステップＳ４１７と同様の処理を実行することにより、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。判定部２４３は、図１６に示すステップＳ４１７と同様の処理を実行することにより、ロック解除の実行を許可するか拒否するかを判定する。
ステップＳ２３２が実行された後、所有者端末２０ａの判定部２４３は、図１６に示すステップＳ４１７と同様の処理を実行することにより、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。判定部２４３は、図１６に示すステップＳ４１７と同様の処理を実行することにより、ロック解除の実行を許可するか拒否するかを判定する。
【0232】
（ステップＳ２３３ｂ）
ロック解除の実行を拒否すると判定された場合、表示制御部２４０は所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が拒否されたことを示す。ステップＳ２３３ｂが実行された後、図２４に示す処理が終了する。
ロック解除の実行を拒否すると判定された場合、表示制御部２４０は所定のメッセージを表示部２１に表示する。そのメッセージは、ロック解除が拒否されたことを示す。ステップＳ２３３ｂが実行された後、図２４に示す処理が終了する。
【0233】
ロック解除の実行を拒否すると判定された場合、所有者端末２０ａの通信制御部２４２は、通信部２３による許可情報の送信を停止する。許可情報が車両制御装置３０に送信されないため、車両制御装置３０はロック解除を実行しない。
【0234】
【0235】
上記のように、所有者端末２０ａの判定部２４３は、第２のイベント要求（ロック解除要求）が受信されたタイミングが予め設定された使用許可期間に含まれるか否かを判定する。第１の位置と第２の位置とが整合していると判定され、上記のタイミングが使用許可期間に含まれないと判定された場合、所有者端末２０ａの通信部２３は、第２のイベント（ロック解除）の実行を許可することを示す第２の許可情報の送信を停止する。第１の位置と第２の位置とが整合していると判定され、上記のタイミングが使用許可期間に含まれないと判定された場合、所有者端末２０ａの表示部２１は、位置の整合性の判定の結果に応じたメッセージを表示してもよい。
【0236】
第２のイベント要求が受信されたタイミングが使用許可期間に含まれない場合、第２のイベントは実行されない。そのため、所有者端末２０ａは、所有者が意図しない車両の使用を制限することができる。
【0237】
（第２の実施形態の第２の変形例）
本発明の第２の実施形態の第２の変形例を説明する。第２の実施形態の第２の変形例において、所有者は、イベントの実行を許可するか否かの判定を所有者端末２０ａと所有者とのどちらが行うかを選択することができる。また、所有者は、その判定を所有者端末２０ａと所有者とのどちらが行うかをイベントごとまたは利用者ごとに選択することができる。
本発明の第２の実施形態の第２の変形例を説明する。第２の実施形態の第２の変形例において、所有者は、イベントの実行を許可するか否かの判定を所有者端末２０ａと所有者とのどちらが行うかを選択することができる。また、所有者は、その判定を所有者端末２０ａと所有者とのどちらが行うかをイベントごとまたは利用者ごとに選択することができる。
【0238】
第１の実施形態の第４の変形例と同様に、図１８に示す画面が所有者端末２０ａの表示部２１に表示され、所有者はイベントの実行を許可するか否かの判定に関する各種内容を入力することができる。所有者端末２０ａの記憶部２５は、所有者によって入力された各種内容に応じた設定情報を記憶する。
【0239】
図２５を参照し、ロック解除に関する所有者端末２０ａの動作を説明する。図２５は、所有者端末２０ａの動作の例を示す。図２５に示す動作は、図１８に示す設定ＳＴ４０または設定ＳＴ４２が選択され、かつ図１８に示す設定ＳＴ４５が選択された場合と対応する。
【0240】
（ステップＳ６００）
通信制御部２４２は、通信部２３を制御することにより、ロック解除要求を受信する。
通信制御部２４２は、通信部２３を制御することにより、ロック解除要求を受信する。
【0241】
（ステップＳ６０１）
ステップＳ６００が実行された後、判定部２４３は、ロック解除要求に含まれる端末ＩＤと同じ端末ＩＤを含む設定情報を記憶部２５から取得する。
ステップＳ６００が実行された後、判定部２４３は、ロック解除要求に含まれる端末ＩＤと同じ端末ＩＤを含む設定情報を記憶部２５から取得する。
【0242】
（ステップＳ６０２）
ステップＳ６０１が実行された後、判定部２４３は車両の位置の整合性に関する判定を実行する。この処理は、図２２に示すステップＳ２３１と同じである。
ステップＳ６０１が実行された後、判定部２４３は車両の位置の整合性に関する判定を実行する。この処理は、図２２に示すステップＳ２３１と同じである。
【0243】
（ステップＳ６０３）
ステップＳ６０２が実行された後、判定部２４３は、位置履歴を記憶部２５に保存する。この処理は、図２２に示すステップＳ２３２と同じである。
ステップＳ６０２が実行された後、判定部２４３は、位置履歴を記憶部２５に保存する。この処理は、図２２に示すステップＳ２３２と同じである。
【0244】
（ステップＳ６０４）
ステップＳ６０３が実行された後、判定部２４３は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。この処理は、図２４に示すステップＳ２３６と同じである。
ステップＳ６０３が実行された後、判定部２４３は、ロック解除要求が受信されたタイミングが使用許可期間に含まれるか否かを判定する。この処理は、図２４に示すステップＳ２３６と同じである。
【0245】
（ステップＳ６０５）
ステップＳ６０４が実行された後、判定部２４３は、設定情報を参照し、メッセージを表示するか否かを判定する。
ステップＳ６０４が実行された後、判定部２４３は、設定情報を参照し、メッセージを表示するか否かを判定する。
【0246】
（ステップＳ６０６）
メッセージを表示することを設定情報が示す場合、表示制御部２４０は、ステップＳ６０２およびステップＳ６０４における判定の結果に応じたメッセージを表示部２１に表示する。
メッセージを表示することを設定情報が示す場合、表示制御部２４０は、ステップＳ６０２およびステップＳ６０４における判定の結果に応じたメッセージを表示部２１に表示する。
【0247】
（ステップＳ６０７）
ステップＳ６０６が実行された後、判定部２４３は、ロック解除の実行を許可することを示す指示情報が受け付けられたか否かを判定する。
ステップＳ６０６が実行された後、判定部２４３は、ロック解除の実行を許可することを示す指示情報が受け付けられたか否かを判定する。
【0248】
（ステップＳ６０８）
ロック解除の実行を許可することを示す指示情報が受け付けられた場合、通信制御部２４２は、通信部２３を制御することにより、許可情報を車両制御装置３０または利用者端末１０に送信する。ステップＳ６０８が実行された後、図２５に示す処理が終了する。
ロック解除の実行を許可することを示す指示情報が受け付けられた場合、通信制御部２４２は、通信部２３を制御することにより、許可情報を車両制御装置３０または利用者端末１０に送信する。ステップＳ６０８が実行された後、図２５に示す処理が終了する。
【0249】
ロック解除の実行を許可することを示す指示情報が受け付けられずにロック解除の実行を拒否することを示す指示情報が受け付けられた場合、図２５に示す処理が終了する。この場合、通信制御部２４２は、通信部２３による許可情報の送信を停止する。
【0250】
（ステップＳ６０９）
メッセージを表示しないことを設定情報が示す場合、判定部２４３は、ステップＳ６０２における判定の結果を参照する。
メッセージを表示しないことを設定情報が示す場合、判定部２４３は、ステップＳ６０２における判定の結果を参照する。
【0251】
（ステップＳ６１０）
位置の整合性に問題がない場合、判定部２４３は、ステップＳ６０４における判定の結果を参照する。
位置の整合性に問題がない場合、判定部２４３は、ステップＳ６０４における判定の結果を参照する。
【0252】
（ステップＳ６１１）
ロック解除要求が受信されたタイミングが使用許可期間に含まれる場合、表示制御部２４０は、ロック解除の実行が許可されたことを示すメッセージを表示部２１に表示する。ステップＳ６１１が実行された後、ステップＳ６０８が実行される。
ロック解除要求が受信されたタイミングが使用許可期間に含まれる場合、表示制御部２４０は、ロック解除の実行が許可されたことを示すメッセージを表示部２１に表示する。ステップＳ６１１が実行された後、ステップＳ６０８が実行される。
【0253】
（ステップＳ６１２）
ステップＳ６０９において位置の整合性に問題がある場合、またはステップＳ６１０においてロック解除要求が受信されたタイミングが使用許可期間に含まれない場合、表示制御部２４０は、ロック解除の実行が拒否されたことを示すメッセージを表示部２１に表示する。この場合、通信制御部２４２は、通信部２３による許可情報の送信を停止する。ステップＳ６１２が実行された後、図２５に示す処理が終了する。
ステップＳ６０９において位置の整合性に問題がある場合、またはステップＳ６１０においてロック解除要求が受信されたタイミングが使用許可期間に含まれない場合、表示制御部２４０は、ロック解除の実行が拒否されたことを示すメッセージを表示部２１に表示する。この場合、通信制御部２４２は、通信部２３による許可情報の送信を停止する。ステップＳ６１２が実行された後、図２５に示す処理が終了する。
【0254】
所有者は、図１８に示す設定の全てを解除してもよい。全ての設定が解除される動作の例を説明する。例えば、所有者は、全ての設定を解除するために、図１８に示すボタンＢ４を押す。このとき、情報受付部２４１は、位置の整合性の判定を停止することを示す判定停止情報を受け付ける。判定部２４３は、位置の整合性の判定を停止する。そのため、図２２に示すステップＳ２３１およびＳ２３２は実行されない。表示部２１は所定のメッセージの表示を停止し、情報受付部２４１はロック解除の実行を許可または拒否することを示す指示情報の受付を停止する。そのため、図２２に示すステップＳ２３３およびＳ２３４は実行されない。通信制御部２４２は、図２２に示すステップＳ２３５において、通信部２３を制御することにより、許可情報を車両制御装置３０に送信する。
【0255】
上記のように、所有者端末２０ａの情報受付部２４１は、位置の整合性の判定の結果に応じたメッセージ（判断要求情報）を表示するか否かの設定を示す設定情報を受け付ける。所有者端末２０ａの記憶部２５は、設定情報を記憶する。第１の位置と第２の位置とが整合していないと判定され、設定情報が、メッセージを表示することを示す場合、所有者端末２０ａの表示部２１はメッセージを表示する。第１の位置と第２の位置とが整合していないと判定され、設定情報が、メッセージを表示しないことを示す場合、所有者端末２０ａの通信部２３は、第２のイベント（ロック解除）の実行を許可することを示す第２の許可情報の送信を停止する。
【0256】
所有者端末２０ａは、利用者ごとにイベントの実行を制御することができる。
【0257】
所有者端末２０ａの情報受付部２４１は、位置の整合性の判定を停止することを示す判定停止情報を受け付ける。判定停止情報が受け付けられた場合、判定部２４３は位置の整合性の判定を停止し、通信部２３は第２の許可情報を車両制御装置３０に送信する。
【0258】
以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成は上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【符号の説明】
【0259】
１ 車両使用認証システム、１０ 利用者端末、１１，２１ 表示部、１２，２２ 操作部、１３，３１ 位置検出部、１４，２３，３２，４１ 通信部、１５，２４，２４ａ，３３，４２ 制御部、１６，２５，３４，４３ 記憶部、２０，２０ａ 所有者端末、３０ 車両制御装置、４０ サーバ、１５０，２４０ 表示制御部、１５１，２４１ 情報受付部、１５２，２４２，３３１，４２１ 通信制御部、２４３，４２０ 判定部、３３０ 車両制御部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】