JP4881095B2 - キーシステム - Google Patents

Description

本発明は、例えばメカニカルキーの機械的操作、或いは電子キーによる無線通信操作によって作動対象を作動させるキーシステムに関する。

従来、車両キーがメカニカルキーの場合、車両所有者がメインで使用するマスターキーと、マスターキーが手元にない時に使用するサブキーとがある。この種の車両キーは、例えば特許文献１に開示されている。このマスターキーにおいては車両の全ての錠を施解錠することが可能であるが、サブキーには一定の使用制限がかけられていることから、例えばサブキーでは車内のグローブボックスを施解錠できないなどの制限がある。このように、サブキーでグローブボックスを施解錠できなくするのは、例えばグローブボックス内に貴重品が収められている場合、これを第三者に勝手に持ち出されることを防ぐ理由からである。

ここで、例えばバレットパーキングサービスを使用する際には、自身はマスターキーを所持し、従業員にサブキーを預ける。このように、バレットパーキングサービスを受けるにしても、従業員にサブキーを預ければ、サブキー預け先で車両を動かすことは可能となるものの、このサブキーではグローブボックス施解錠は制限されているので、サブキー預け先に勝手にグローブボックスやトランクを開けられずに済み、グローブボックス内やトランク内の貴重品を盗み出されることに対するセキュリティ性を確保する。

また、近年の車両には、実際にキー操作を行わなくともキーのＩＤコードが無線通信で車両に送られ、このＩＤコードが車両のそれと一致すればドアロック施解錠やエンジン始動などが許可される電子キーシステムを搭載する車両が多い。この種の電子キーシステムは、例えば特許文献２に開示されている。この電子キーシステムにおいては、車両から発信されるリクエストを受け付けると、それに応答する形で自身のＩＤコードを返信する電子キーが使用される。

通常、この種の電子キー（携帯機）は、無線通信によりドアロック施解錠やエンジン始動を行うことは可能であるものの、グローブボックスの施解錠機構に無線通信機構を設けなければ、この電子キーを用いてグローブボックスの施解錠は行えない。このため、グローブボックスの施解錠が行えるように、マスターキーと同等の機能を有するメカニカルキーを電子キーとは別に用意しておき、グローブボックスを施解錠するに際しては、このメカニカルキーを使用することによって行う形態をとることになる。
特開平６−１６７１４８号公報 特開２００４−０２５９３７号公報

ところが、現状のバレットパーキングサービスを使用するためには、車両を従業員に預けるに際してサブキーを貸し出すことから、車両キーがメカニカルキーの場合、何時もマスターキー及びサブキーの両方を所持している必要があり、２本のキーを所有することが煩わしく感じる場合がある。また、車両キーが電子キー（携帯機）の場合はサブキーが元来無く、バレットパーキングサービスを使用するに際しては、車両に新たなＩＤとして追加コードを登録することによりサブキーを用意する方法をとることになるが、この場合においても複数の車両キーを手元で所持しなければならない問題が生じる。

本発明の目的は、第三者へのキー貸し出しに際し、使用制限のかけられたキーを含んだ複数のキーを持ち歩く必要がないキーシステムを提供することにある。

前記問題点を解決するために、本発明では、キーの持つ固有のキーコードが、前記キーにより作動される作動対象に登録されているか否かを判定する第１識別照合を行い、前記作動対象の作動を許可するに際して前記第１識別照合の成立を条件とする第1照合手段を
備えたキーシステムにおいて、携帯可能な通信媒体から発信された当該通信媒体固有の媒体コードを、無線通信を介して受信する受信手段と、前記受信手段で受信した前記媒体コードが前記作動対象に登録されているか否かを判定する第２識別照合を行う第２照合手段と、前記第１識別照合及び前記第２識別照合のうちの一方が成立していなければ、前記第１識別照合の成立により許可する前記作動対象の作動に制限を加える制限手段とを備え、前記キーは、自身のメモリに登録された前記キーコードを、無線通信により前記作動対象に送信する電子キーであって、前記第１照合手段は、前記受信手段を介して前記キーの前記キーコードを受信すると、当該キーの前記キーコードが前記作動対象に登録されているか否かを判定する無線通信照合を、前記第１識別照合として行い、記電子キーには、前記作動対象を作動させる際において、キー溝が設けられたキープレートを前記作動対象のキーシリンダに挿入して回動操作する収納用メカニカルキーが収納されるとともに、前記収納用メカニカルキーは、前記作動対象の各種作動において、前記電子キーの無線通信では操作が行えない作動に関して操作が可能であり、前記通信媒体には、前記電子キーに収納された前記収納用メカニカルキーを収納可能な収納機構が設けられていることを要旨とする。

この構成によれば、作動対象を作動させるに際して、手元にキー及び通信媒体の両方が存在していれば、キーによる第１識別照合と、通信媒体による第２識別照合との両方が成立することになり、この場合においては通常通りに作動対象を作動させることが可能となる。一方、手元にキー及び通信媒体の何れかが存在しなければ、第１識別照合及び第２識別照合の何れかが不成立となり、作動機能に制限が加えられた状態で作動対象の作動が許可される。

このため、例えば正規使用者が作動対象を作動させるに際しては、正規使用者であればキー及び通信媒体の両方を所有しているはずであるから、作動対象を通常通りに作動させることが可能となる。一方、他者に作動対象の作動をさせる場合、正規使用者は第三者にキー及び通信媒体の何れかを貸し渡す形態をとる。従って、第三者はキー及び通信媒体の一方で作動対象を作動させることになるが、この場合においては作動対象の作動には制限が加えられている。従って、第三者に作動対象を無条件に使用される状況が生じ難くなり、作動対象のセキュリティ性が確保される。

従って、本発明においては、キー貸出先に作動対象の作動に制限を持たせるような構造を採用したとしても、これは通常持ち歩くキーと、予め作動対象にセットしておく通信媒体とを用いて行うので、例えばマスターキー及びサブキーの２本のキーを常時持ち歩く必要がなくなり、キー携帯性の面において便利である。また、このキー携帯性を向上するに際して本発明の構造を用いれば、例えばマスターキーにサブキーを組み込むなどの構造変更する必要もないことから、構造変更に伴うキー大型化の問題も生じない。
この構成によれば、電子キーによる無線通信で作動対象を作動させることが可能となるので、この種の作動対象を作動させる際に、キーをキーシリンダに挿し込んで回動させる機械操作が不要となるので、簡単な操作で作動対象を作動させることが可能となる。この構成によれば、電子キーにメカニカルキーを収納しておけば、作動対象において電子キーで操作できない作動についても、メカニカルキーを使用することにより、その作動も操作することが可能となる。この構成によれば、電子キーから抜き出した収納用メカニカルキーを、通信媒体に収納しておくことが可能となり、抜き出した後の収納用メカニカルキーを無くしてしまう心配が生じ難い。

本発明では、前記制限手段は、少なくとも前記第１識別照合が成立すること条件に、制限の有無は別として前記作動対象の作動を許可することを要旨とする。
この構造によれば、キーによる第１識別照合が成立せずに、通信媒体による第２識別照合のみが成立していただけでは、作動対象の作動が許可されない。ところで、この種のキーは正規使用者が常時持ち歩くことから、盗難性が低く、本発明のようにキーを用いた第１識別照合を作動対象の作動許可条件とすれば、作動対象の不正使用が生じ難い。

本発明では、前記作動対象に設けられ、前記通信媒体をその取り付け状態で保持する保持機構を備えたことを要旨とする。
この構成によれば、通信媒体を作動対象に取り付けるに際しては、これを保持機構にセットする取り付け状態をとることになる。従って、通信媒体の紛失や、作動対象に対する通信媒体の位置が不確定であることに起因する通信不良などの問題が生じ難い。

本発明では、前記保持機構に前記通信媒体が取り付けられたことを検出する検出手段と、前記検出手段の検出信号を基に、前記通信媒体が前記保持機構に取り付けられたと判断した際に、前記通信媒体との間の前記無線通信を開始させる通信制御手段とを備えたことを要旨とする。

この構成によれば、通信媒体は作動対象の発信信号に応答する形で自身の媒体コードを返信する通信形態をとることから、例えば通信媒体に信号発信用のスイッチ類を設ける必要がなくなり、通信媒体の小型化や部品点数削減が可能となる。

本発明では、前記通信制御手段は、前記検出手段の検出信号を基に、前記通信媒体が前記保持機構に取り付けられと判断した際に、発信手段から駆動電波を前記通信媒体に向けて発信させるとともに、前記通信媒体は、前記駆動電波を受信すると当該駆動電波を駆動源として起動し、前記媒体コードを前記作動対象に送信することを要旨とする。

この構成によれば、通信媒体は作動対象から送信される駆動電波を自身の電源とするので、通信媒体に電源を搭載する必要がなくなり、通信媒体の更なる小型化や部品点数削減が可能となる。

本発明では、前記キーは、当該キーにより前記作動対象を作動させる際において、前記キーコードとしてキー溝が設けられたキープレートを前記作動対象のキーシリンダに挿入して回動操作するメカニカルキーであって、前記第１照合手段は、前記メカニカルキーが前記キーシリンダに挿し込まれた際に、前記メカニカルキーの前記キー溝が前記キーシリンダに対応しているか否かを判定する機械操作照合を、前記第１識別照合として行うことを要旨とする。

この構成によれば、例えばマスターキーを第三者に貸し出したとしても、通信媒体を作動対象から抜き取り、これを自身が所持すれば、マスターキーを使用して作動対象を作動させたとしても、作動対象には使用制限がかけられた状態となる。ところで、キーがメカニカルキーの場合、第三者にキーを貸し渡すためには、従来の場合ならば、使用制限がかけられるサブキーを第三者に貸し出す形態をとることから、マスターキーとサブキーとの２本のキーを所有する必要がある。しかし、本構成においては、サブキーを持ち歩く必要がなくなり、マスターキーとサブキーの２本のキーを常に所持する必要がない。

本発明では、前記キーは、前記作動対象から駆動電波を受信すると起動を開始するとともに、前記キー溝とは異コードの第２キーコードを前記キーコードとして無線通信で発信可能な通信タグを備え、前記第１照合手段は、前記第１識別照合を行うに際して、前記第２キーコードの成立有無も照合成立判定に含むことを要旨とする。

この構成によれば、第１識別照合の照合成立条件は、メカニカルキーのキー溝と、このメカニカルキーから発信される第２キーコードとの２種類となることから、例えばキー溝のみの照合成立を条件とした場合に比べて、キーが正規のキーか否かを判別する際にその精度が高くなり、不正使用防止等のセキュリティ性向上に効果が高い。

本発明では、前記作動対象には、内部に前記保持機構が配置された収納ケースを施解錠する施解錠手段が設けられ、前記施解錠手段は、前記キーとの間の第１識別照合の成立を条件に開状態となることを要旨とする。

この構成によれば、キーを所持していないと、施錠状態の施解錠手段を解錠することができないので、施錠手段により施錠された収納ケース内の通信媒体を取り出すことができず、通信媒体の盗難防止等に効果が高い。

本発明によれば、第三者へのキー貸し出しに際し、使用制限のかけられたキーを含んだ複数のキーを常時持ち歩く必要性を無くすことができる。

（第１実施形態）
以下、本発明を具体化したキーシステムの第１実施形態を図１〜図５に従って説明する。

図１に示すように、車両１には、車内に設けられたステアリングホイールの近傍に、メカニカルキー２を挿し込んでそのキープレート３のキー溝（キーコード）３ａが正しいか否かを判別するキーシリンダ４が設けられている。このメカニカルキー２は、通常のマスターキーに相当するキーであって、車両１の各種作動（ドア施解錠、エンジン始動、グローブボックス施解錠、トランク全開）に関して操作することが可能である。なお、車両１が作動対象に相当し、メカニカルキー２がキーを構成する。

キーシリンダ４には、ＡＣＣ系やエンジン系に電気的に繋がるイグニッションスイッチ５が接続されている。キーシリンダ４に挿し込まれたメカニカルキー２がオフ位置、ＡＣＣ位置、ＩＧ位置及びエンジンスタート位置の４位置の間で回動操作されると、その回動操作位置に応じてイグニッションスイッチ５のスイッチ状態が切り換わる。

キーシリンダ４には、エンジン６の点火制御や燃料噴射制御を行うエンジンＥＣＵ７がイグニッションスイッチ５を介して接続されている。メカニカルキー２がキーシリンダ４に対応する正規のキーであって、そのメカニカルキー２がキーシリンダ４に挿し込まれてエンジンスタート位置に回動操作されると、イグニッションスイッチ５のスタータリレーがオン状態となり、エンジンＥＣＵ７がエンジン６の始動を開始する。

車両１には、メカニカルキー２に埋設された第１トランスポンダ８を用いて無線通信によりＩＤ照合を行うイモビライザーシステム９が搭載されている。イモビライザーシステム９には、このシステムにおいてＩＤ照合を行うイモビライザーＥＣＵ１０が設けられている。このイモビライザーＥＣＵ１０は、車内バス１１を通じてエンジンＥＣＵ７に接続されるとともに、キーシリンダ４の外周に沿って複数回巻装された円環状の第１コイルアンテナ１２が増幅器１２ａを介して接続されている。また、キーシリンダ４には、メカニカルキー２がキーシリンダ４に挿入（半挿し）された事を検出するキースイッチ１３が設けられ、これはイモビライザーＥＣＵ１０に接続されている。なお、第１トランスポンダが通信タグに相当し、イモビライザーＥＣＵ１０が第１照合手段、第２照合手段、制限手段及び通信制御手段を構成する。

イモビライザーＥＣＵ１０は、キースイッチ１３のスイッチ信号からメカニカルキー２がキーシリンダ４に挿し込まれた事を検出すると、第１コイルアンテナ１２から第１駆動電波Ｓv1を断続的に発信させる。第１トランスポンダ８は、この第１駆動電波Ｓv1を受信すると、これを電源として起動を開始し、自身の固有コードである第１トランスポンダコード（キーコード又は第２キーコード）を乗せた第１トランスポンダ信号Ｓk1を車両１に向けて発信する。イモビライザーＥＣＵ１０は、このトランスポンダコードを受信すると、メカニカルキー２側のトランスポンダコードと、車両１に登録されたトランスポンダコードを比較することにより、メカニカルキー２との間のイモビライザー照合としてキー側トランスポンダ照合を行う。

イモビライザーＥＣＵ１０は、キー側トランスポンダ照合が成立すれば、その照合成立の旨をエンジンＥＣＵ７に通知する。キー側トランスポンダ照合成立の通知を受けたエンジンＥＣＵ７は、自身が持つ暗号コードをイモビライザーＥＣＵ１０に出力する。エンジンＥＣＵ７から暗号コードを受けたイモビライザーＥＣＵ１０は、この暗号コードを参照することにより、エンジンＥＣＵ７がペアを成すものか否かを判定する。イモビライザーＥＣＵ１０は、これらの照合が成立すれば、例えば自身のメモリにキー側トランスポンダ照合成立フラグＦ１を立てたりすることなどにより、エンジン始動を許可すべく第１トランスポンダ８によるイモビロックを解除する。

図２に示すように、車内の助手席前部には、ダッシュボードに組み込まれた収納スペースとしてグローブボックス１４が設けられている。このグローブボックス１４には、グローブボックス１４を施解錠するシリンダ錠１５が設けられている。このシリンダ錠１５は、例えば長溝のキー孔１５ａが垂直方向に位置するときが解錠状態（図２（ａ）に示す状態）であって、キー孔１５ａにメカニカルキー２を挿し込み、このメカニカルキー２を例えば時計回りに９０度回動させてキー孔１５ａを左右方向に位置させ、この状態でメカニカルキー２を引き出すと施錠状態（図２（ｂ）に示す状態）となる錠である。なお、グローブボックス１４が収納ケースに相当し、シリンダ錠１５が施解錠手段を構成する。

図３に示すように、運転席ドア１６の内側面には、トランク１７（図１参照）を開状態（全開状態）にする際に操作するトランクオープンスイッチ１８が設けられている。このトランクオープンスイッチ１８は、押し操作した際にオン状態となるプッシュスイッチであって、トランク１７が閉状態の際に押し操作されると、トランクロックが解錠された状態となり、トランク１７が持ち上げられて自動全開する。

図４に示すように、グローブボックス１４の内部には、トランク１７（図１参照）の開操作を制限するトランクオープンキャンセルスイッチ１９が設けられている。このトランクオープンキャンセルスイッチ１９は、押し操作が行われるごとにオンとオフが切り換わるプッシュスイッチである。トランクオープンキャンセルスイッチ１９は、例えばノブ１９ａが飛び出た状態の時にオン状態となり、トランクオープンスイッチ１８によるトランク１７の自動全開操作を不可状態とする。また、トランクオープンキャンセルスイッチ１９は、オン状態の時に押し操作されてノブ１９ａが引き込んだ状態になると、スイッチがオフ状態となり、トランクオープンスイッチ１８によるトランク１７の自動全開操作を可能とする。

図１に示すように、車両１には、トランクロックを制御するトランクロックＥＣＵ２０が設けられている。トランクロックＥＣＵ２０は、車内バス１１を通じてイモビライザーＥＣＵ１０に接続されるとともに、トランクロックの駆動源となるトランクロックモータ２１に接続されている。トランクロックＥＣＵ２０は、トランクオープンスイッチ１８及びトランクオープンキャンセルスイッチ１９からの各々のスイッチ信号を基に、トランクロックモータ２１を駆動制御することにより、トランクロックを施解錠する。

図４に示すように、グローブボックス１４の内部には、メカニカルキー２とは別の照合として、車両１との間で無線通信によりＩＤ照合を行うＩＤカード２２が収納されている。グローブボックス１４の内部には、長細形状の挿入穴２３ａを有したカードスロット２３が設けられている。ＩＤカード２２は、携帯可能なサイズで平板状に形成されるとともに、カードスロット２３の挿入穴２３ａに対して着脱可能に挿入されている。なお、ＩＤカード２２が通信媒体に相当し、カードスロット２３が保持機構に相当する。

図１に示すように、イモビライザーＥＣＵ１０には、カードスロット２３の外周に沿って複数回巻装された第２コイルアンテナ２４が増幅器２４ａを介して接続されている。また、カードスロット２３には、ＩＤカード２２がカードスロット２３に挿入（半挿し）された事を検出するカードスイッチ２５が設けられ、これはイモビライザーＥＣＵ１０に接続されている。更に、ＩＤカード２２には、第１トランスポンダ８とは異なるコードとして第２トランスポンダコード（媒体コード）が登録された第２トランスポンダ２６が埋設されている。なお、第２コイルアンテナ２４が受信手段及び発信手段を構成する。

イモビライザーＥＣＵ１０は、カードスイッチ２５のスイッチ信号からＩＤカード２２がカードスロット２３に挿し込まれた事を検出すると、第２コイルアンテナ２４から第２駆動電波Ｓv2を断続的に発信させる。第２トランスポンダ２６は、この第２駆動電波Ｓv2を受信すると、これを電源として起動を開始し、自身のトランスポンダコードを乗せた第２トランスポンダ信号Ｓk2を車両１に向けて発信する。イモビライザーＥＣＵ１０は、このトランスポンダコードを受信すると、ＩＤカード２２側のトランスポンダコードと、車両１に登録されたトランスポンダコードとを比較することにより、ＩＤカード２２との間のイモビライザー照合としてＩＤカード照合を行う。イモビライザーＥＣＵ１０は、ＩＤカード照合が成立すれば、例えば自身のメモリにＩＤカード照合成立フラグＦ２を立てたりすることなどにより、ＩＤカード照合が成立した事を認識する。

イモビライザーＥＣＵ１０には、メカニカルキー２を用いてエンジン６を始動操作するに際して、ＩＤカード２２を用いたＩＤ照合が成立していなければ、車両１の走行機能を制限する走行制限機能が設けられている。即ち、この走行制限機能は、メカニカルキー２をキーシリンダ４に挿し込んでこれを回動操作することによりエンジン６を始動するに際して、ＩＤカード２２がカードスロット２３に取り付けられていなければ、車両１の走行機能を制限する機能である。なお、カードスイッチ２５が検出手段に相当する。

次に、本例のキーシステムの動作を述べつつ、走行制限機能の詳細を説明する。
まず、車両所有者が車両１を運転するに際しては、閉じられたグローブボックス１４を開操作し、グローブボックス１４の内部に配置されたカードスロット２３にＩＤカード２２を挿し込んだ状態にする。このとき、グローブボックス１４のシリンダ錠１５が施錠状態であれば、メカニカルキー２を用いてシリンダ錠１５を解錠状態に操作することにより、グローブボックス１４を開操作する。

イモビライザーＥＣＵ１０は、ＩＤカード２２がカードスロット２３に挿し込まれた事をカードスイッチ２５のスイッチ信号により認識すると、第２コイルアンテナ２４から第２駆動電波Ｓv2を断続的に発信させ、ＩＤカード２２内の第２トランスポンダ２６との間でＩＤカード照合を行う。イモビライザーＥＣＵ１０は、第２トランスポンダ２６のトランスポンダコードが車両１のそれと一致することにより、ＩＤカード照合が成立すれば、自身のメモリにＩＤカード照合成立フラグＦ２を立てた状態にする。

続いて、運転者がエンジン６を始動するに際しては、メカニカルキー２をキーシリンダ４に挿し込む動作をとる。このとき、イモビライザーＥＣＵ１０は、メカニカルキー２がキーシリンダ４に挿し込まれた事をキースイッチ１３により認識すると、第１コイルアンテナ１２から第１駆動電波Ｓv1を断続的に発信させ、メカニカルキー２に内蔵された第１トランスポンダ８との間でキー側トランスポンダ照合を行う。イモビライザーＥＣＵ１０は、第１トランスポンダ８のトランスポンダコードが車両１のそれと一致することにより、キー側トランスポンダ照合が成立すれば、自身のメモリにキー側トランスポンダ照合成立フラグＦ１を立てた状態にする。

イモビライザーＥＣＵ１０は、キー側トランスポンダ照合とＩＤカード照合との両方のＩＤ照合成立を認識している場合、両照合成立済みの通知をエンジンＥＣＵ７に出力する。両照合成立済みの通知を受けたエンジンＥＣＵ７は、車両１に走行制限を加えない制限無しエンジン始動スタンバイ状態となる。なお、フラグＦ１，Ｆ２をクリアするタイミングは、例えばイモビライザーＥＣＵ１０がエンジンＥＣＵ７に照合成立結果を通知する時点が採用される。

メカニカルキー２をキーシリンダ４に挿入した際、メカニカルキー２のキー溝３ａとキーシリンダ４内のタンブラー（図示略）との溝関係が一致してキー溝照合（機械操作照合）が一致すれば、そのメカニカルキー２は回動操作が可能である。キーシリンダ４に挿入されたメカニカルキー２がエンジンスタート位置に回動操作されると、イグニッションスイッチ５のスタータリレーがオン状態となるが、これを検出したエンジンＥＣＵ７は、イモビライザーＥＣＵ１０から照合成立に関してどのような通知を受け付けたか識別する。エンジンＥＣＵ７は、このときにイモビライザーＥＣＵ１０から両照合成立済みの通知を受け付けていれば、カードスロット２３に正規のＩＤカード２２が取り付けられていると認識し、車両走行に制限を加えることなくエンジン６を作動させる。

ここで、車両１を駐車するに際して、例えばバレットパーキングサービスを使用する場合がある。車両１をバレットパーキングサービスに預ける場合、運転者はグローブボックス１４を開操作してグローブボックス１４内のＩＤカード２２をカードスロット２３から抜き取り、ＩＤカード２２は自身で所持し、メカニカルキー２をサービス員に手渡す。メカニカルキー２を受け取ったサービス員は、エンジン６を始動するに際してメカニカルキー２をキーシリンダ４に挿し込む。このとき、ＩＤカード２２はカードスロット２３に取り付けられていないことから、イモビライザーＥＣＵ１０は、キー側トランスポンダ照合の成立は認識するものの、ＩＤカード照合は不成立であると認識する。

イモビライザーＥＣＵ１０は、ＩＤカード照合の成立を認識せず、キー側トランスポンダ照合のみの成立を認識している場合、キー側のみ照合成立済みの通知をエンジンＥＣＵ７に出力する。キー側のみ照合成立済みの通知を受け付けたエンジンＥＣＵ７は、車両１に走行制限を加える制限有りエンジン始動スタンバイ状態となる。

キーシリンダ４に挿入されたメカニカルキー２がエンジンスタート位置に回動操作されると、イグニッションスイッチ５のスタータリレーがオン状態となるが、これを検出したエンジンＥＣＵ７は、イモビライザーＥＣＵ１０から照合成立に関してどのような通知を受け付けたか識別する。エンジンＥＣＵ７は、このときにイモビライザーＥＣＵ１０からキー側のみ照合成立済みの通知を受け付けていれば、カードスロット２３にＩＤカード２２が取り付けられていないと認識し、車両走行に制限を加えてエンジン６を作動させる。従って、サービス員は借り受けた車両１を走行制限条件下でのみ運転することが可能となる。

ここで、走行制限の一例としては、例えば車両１の走行可能速度を低速（例えば時速30ｋｍ）に制限する走行速度制限があり、これはエンジンＥＣＵ７が実施する。車両走行制限状態となったエンジンＥＣＵ７は、アクセルペダルが踏み込まれて車速が閾値に到達すると、アクセルペダルがそれ以上操作されても燃料噴射量を一定量に制限することにより、車速を低速に抑える。

また、これ以外の走行制限の例としては、サービス員にメカニカルキー２を貸し出した地点から、一定の半径内のみを走行可能とする走行範囲制限がある。この制限の具体例としては、エンジンＥＣＵ７はＩＤカード２２がカードスロット２３にセットされていない状態での車両１の動き出しを認識すると、車両移動開始の通知をカーナビゲーション装置２７に出力する。カーナビゲーション装置２７は、ＧＰＳ等により現在位置を認識していることから、その動き出し地点が認識可能であり、動き出し地点からの移動距離が閾値（例えば１km）を超えないか否か逐次監視する。カーナビゲーション装置２７は、動き出し地点からの走行距離が閾値を超えたと判断すると、許容距離超過の通知をエンジンＥＣＵ７に出力する。許容距離超過の通知を受けたエンジンＥＣＵ７は、その通知を受けた時点でエンジン６を強制的に停止する。

上記以外の走行制限の例としては、トランクロックを電気的にロックするトランク操作制限がある。ところで、イモビライザーＥＣＵ１０は、ＩＤ照合結果をエンジンＥＣＵ７だけでなく、トランクロックＥＣＵ２０にも出力する。即ち、イモビライザーＥＣＵ１０は、キー側トランスポンダ照合及びＩＤカード照合の両照合が成立していれば両照合成立済みの通知を、キー側トランスポンダ照合のみ成立していればキー側のみ照合成立済みの通知をトランクロックＥＣＵ２０に出力する。

トランクオープンスイッチ１８がオン操作された際、この操作を検出したトランクロックＥＣＵ２０は、イモビライザーＥＣＵ１０から照合成立に関してどのような通知を受け付けたか識別する。トランクロックＥＣＵ２０は、このときにキー側のみ照合成立済みの通知を受け付けていれば、トランク１７の開操作を強制的に禁止する。即ち、カードスロット２３に正規のＩＤカード２２が挿し込まれていなければ、トランクオープンスイッチ１８が押し操作されても、トランクオープンキャンセルスイッチ１９のスイッチ状態に関係なく、トランク１７が開かない状態となる。

一方、トランクロックＥＣＵ２０は、トランクオープンスイッチ１８の操作時に両照合成立済みの通知を受け付けていれば、カードスロット２３に正規のＩＤカード２２が取り付けられていると認識し、トランクロックの開操作に制限を加えることなくトランク１７を全開操作する。即ち、トランクオープンスイッチ１８が操作された際に、トランクオープンキャンセルスイッチ１９がオフ状態であれば、トランクロックＥＣＵ２０がトランクロックモータ２１を駆動してトランクロックを解錠し、トランク１７を自動全開させる。

さて、バレットパーキングサービスを使用するに際しては、サービス員に対して車両キーを貸し渡すことになるが、車両や車内物品等の盗難に対するセキュリティ性を考慮し、従来の場合に用いるサブキーのような、そのキー自身では操作できる車両機能が制限されたキーを貸し渡す必要がある。即ち、バレットパーキングサービス使用時においては、サービス員にマスターキーを貸し出すのではなく、操作できる車両機能が制限されたサブキーに相当するキーを貸し与える必要がある。

そこで、本例の場合においては、バレットパーキングサービスを使用する際には、図５に示すようにＩＤカード２２をカードスロット２３から抜き取ってそれを車両所有者が自分で所持し、メカニカルキー２をサービス員に貸し出す形態をとる。車両１からＩＤカード２２が抜き取られると、ＩＤカード照合は成立しないので、マスターキーとしての位置付けにあるメカニカルキー２を所持していたとしても、それだけでは通常走行ができない。従って、メカニカルキー２を渡して車両１を貸し渡したとしても、その貸し渡し先で車両走行機能を制限することが可能となる。

また、本例においては、バレットパーキングサービス使用時に、ＩＤカード２２を車両１から抜き取ることを前提として、マスターキーとしての位置付けのメカニカルキー２自体が貸し出し可能である。よって、今まではマスターキーとサブキーとの両方を所持する必要があったが、本例においてはこれら２本のキーを所持する必要がなくなり、キーを２本持つことに起因する不便さが解消される。また、本例のようにサブキーを使用せずに車両１を貸し出せるようにしても、これに際してメカニカルキー２の構造を変える必要はないことから、構造変更に伴うキーの大型化の問題も生じない。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）車両使用時においてＩＤカード２２がカードスロット２３にセットされていないと、メカニカルキー２のみでは車両使用に制限がかけられた状態となるので、バレットパーキングサービスを使用する際は、ＩＤカード２２をカードスロット２３から抜き取ってこれを車両所有者が所持し、メカニカルキー２をサービス員に貸し出す形態をとる。従って、バレットパーキングサービスを使用する場合であっても、例えばマスターキーとサブキーとの２本のキーを常時所持する必要がないことから、キーを２本持った際に生じるキー所持の煩わしさを解消できる。

（２）ＩＤカード２２をカードスロット２３から抜いた状態では、トランク１７が電気的にロックされる。従って、ＩＤカード２２をカードスロット２３から抜いておけば、第三者にトランク１７を勝手に開けられずに済み、トランク１７内に収納した物品を盗難され難くすることができる。また、ＩＤカード２２をカードスロット２３から抜き出せば、その時点でトランク１７が施錠状態となることから、トランクオープンキャンセルスイッチ１９をオン操作しなくてもトランク１７の開操作を禁止することができ、スイッチ操作の手間を省くこともできる。

（３）ＩＤカード２２をカードスロット２３から抜いた状態では、エンジン始動は許可されているものの、例えばキー貸し出し地点から半径１kmを超える領域への走行や、最高速度が低速に抑えられるなどの走行制限がかかる。従って、バレットパーキングサービス使用時において、メカニカルキー２をサービス員などの第三者に貸し渡したとしても、車両１を盗難され難くすることができる。

（４）ＩＤカード２２を採用した構造においては、サブキーという概念がないことから、車両１にキー登録を行ってそれをサブキーとしてキー追加する必要性はない。従って、車両キーが複数本存在するような状況にならずに済み、キー盗難の可能性が低減することに伴い車両盗難の発生も生じ難くなる。

（５）少なくともメカニカルキー２がないとエンジン６が始動しないことから、仮にＩＤカード２２だけ持っていても、エンジン６が始動できないことになる。従って、常時手元に持っておくメカニカルキー２のＩＤ照合成立をエンジン始動の条件とするので、車両１を盗難され難くすることができる。

（６）ＩＤカード２２を車両１にセットするに際しては、グローブボックス１４内に設けたカードスロット２３にＩＤカード２２を挿入する形態をとっている。従って、ＩＤカード２２がカードスロット２３によって保持された取り付け状態をとるので、ＩＤカード２２の紛失や、第２コイルアンテナ２４に対するＩＤカード２２の位置が不確定であることが原因で生じ得る通信不良などの問題が生じ難い。

（７）ＩＤカード２２の固有コードとして第２トランスポンダ２６を用いたので、この種のトランスポンダは通信先から送られてくる駆動電波を電源に駆動することから、ＩＤカード２２に電源を用意する必要がない。従って、ＩＤカード２２の小型化、部品点数削減、部品コスト低減などに効果がある。

（８）メカニカルキー２に第１トランスポンダ８を設け、エンジン６を始動するに際しては、メカニカルキー２のキー溝照合と、第１トランスポンダ８によるトランスポンダ照合との照合成立をエンジン始動の条件としている。従って、例えばエンジン始動の許可条件をキー溝照合成立のみとした場合に比べ、不正なエンジン始動を生じ難くすることができる。

（９）グローブボックス１４にシリンダ錠１５を設けたので、メカニカルキー２が手元になければ施錠状態のグローブボックス１４を開操作することができない。従って、グローブボックス１４内のＩＤカード２２をカードスロット２３から不正に抜き取られる状況を生じ難くすることができる。

（第２実施形態）
次に、本発明の第２実施形態を図６〜図９に従って説明する。第２実施形態は、第１実施形態とはキー種類が異なるのみであることから、第１実施形態と同様の部分に関しては同一符号を付して詳しい説明を省略し、異なる部分についてのみ説明する。

図１に示すように、車両１には、携帯機２８を所有していればメカニカルキー２を用いなくてもドアロック施解錠やエンジン始動を許可するハンズフリーシステム２９が搭載されている。車両１には、ハンズフリーシステム２９においてＩＤ照合を行うスマートＥＣＵ３０が設けられている。このスマートＥＣＵ３０には、車外に設置された車外ＬＦ発信機３１と、車内に設置された車内ＬＦ発信機３２と、同じく車内に設置されたＲＦ受信機３３とが接続されている。なお、携帯機２８がキー（電子キー）を構成し、スマートＥＣＵ３０が第１照合手段を構成する。

また、スマートＥＣＵ３０には、ドアロック施解錠を制御するドアＥＣＵ３４が車内バス１１を介して接続されている。ドアＥＣＵ３４には、ドアロック施解錠時の駆動源となるドアロックモータ３５が接続されている。また、ドアＥＣＵ３４には、ドアの開閉状態を検出するドアカーテシスイッチ３６が接続されている。ドアＥＣＵ３４は、ドアカーテシスイッチ３６から開信号または閉信号を入力し、ドアが開状態及び閉状態の何れにあるのかを認識することが可能である。

スマートＥＣＵ３０には、ドア外側のドアハンドルに設けられたロックボタン３７と、ドアハンドルの内部に埋設されたタッチセンサ３８とが接続されている。ロックボタン３７は、押下操作式のボタンであって、ドアロック解錠時において押し操作されるとドアロックが施錠状態となる。タッチセンサ３８は、操作者がドアハンドルをタッチ操作したか否かを検出するセンサであって、ドアロック施錠時において操作者がドアハンドルをタッチ操作したことを検出するとドアロックを解除状態にする。

携帯機２８には、この携帯機２８の無線通信を統括制御する通信制御部３９が設けられている。通信制御部３９には、ＬＦ帯の信号を受信可能な受信回路４０と、通信制御部３９からの指令に従いＲＦ帯の信号を発信可能な発信回路４１とが接続されている。受信回路４０は、受信したＬＦ信号を復調するとともに、その復調後の信号を受信データとして通信制御部３９に出力する。また、発信回路４１は、通信制御部３９からの指令に従い、携帯機２８のＩＤコード（キーコード）を乗せたＲＦ帯のＩＤ信号Ｓidを発信可能である。なお、携帯機２８には、第１トランスポンダコードを発信する第１トランスポンダ８が埋設されていることとする。

車両１が駐車状態（エンジン停止でドア施錠状態）の際、スマートＥＣＵ３０は、車外ＬＦ発信機３１からＩＤ返信要求としてＬＦ帯のリクエスト信号Ｓreqを発信して車外に通信エリアを形成する。ここで、車外ＬＦ発信機３１が複数存在する場合には、これらが１つずつ順にリクエスト信号Ｓreqを発信し、この発信を繰り返す動作をとる。携帯機２８がその車外通信エリアに入り込むと、携帯機２８は受信回路４０でこのリクエスト信号Ｓreqを受信する。通信制御部３９は、このときに受信したＬＦ信号がＩＤ返信のリクエストであることを認識すると、自身のメモリに登録されたＩＤコードを乗せたＲＦ帯のＩＤ信号Ｓidを発信回路４１から返信する。

スマートＥＣＵ３０は、車外ＬＦ発信機３１からリクエスト信号Ｓreqを発信している時、ＲＦ受信機３３でＩＤ信号Ｓidを受信すると車外通信が確立したと認識し、携帯機２８のＩＤコードと車両１に登録されたＩＤコードとを比較するＩＤ照合として車外照合を行う。スマートＥＣＵ３０は、この車外照合が成立した事を認識すると、停止状態のタッチセンサ３８を起動し、このタッチセンサ３８で操作者によるハンドルノブのタッチ操作を検出すると、ドアＥＣＵ３４にドアアンロック要求信号を出力する。このドアアンロック要求信号を受けたドアＥＣＵ３４は、ドアロックモータ３５を駆動して施錠状態のドアロックを解除する。

一方、ドアロックが解錠状態の際、ロックボタン３７が押し操作されると、これを検出したスマートＥＣＵ３０は、車外ＬＦ発信機３１からリクエスト信号Ｓreqを発信させ、携帯機２８との間で車外照合が成立するか否かを確認する。ロックボタン３７の操作時に車外照合成立を認識したスマートＥＣＵ３０は、ドアＥＣＵ３４にドアロック要求信号を出力する。このドアロック要求信号を受けたドアＥＣＵ３４は、ドアロックモータ３５を駆動して解錠状態のドアロックを施錠する。

スマートＥＣＵ３０は、ドアカーテシスイッチ３６により運転者が乗車した事を検出すると、車内ＬＦ発信機３２からリクエスト信号Ｓreqを発信して車内に通信エリアを形成する。携帯機２８がその車内通信エリアに入り込むと、携帯機２８はこのリクエスト信号Ｓreqに応答してＩＤ信号Ｓidを返信する。スマートＥＣＵ３０は、車内ＬＦ発信機３２からリクエスト信号Ｓreqを発信している時、ＲＦ受信機３３で携帯機２８のＩＤ信号Ｓidを受信すると車内通信が確立したと認識し、車内にある携帯機２８と車両との間でＩＤコードを比較するＩＤ照合として車内照合（無線通信照合）を行い、車内照合成立結果を認識する。スマートＥＣＵ３０は、車内照合成立が成立した際、例えば自身のメモリに車内照合成立フラグＦ３を立てるなどして照合成立を認識する。

車両１のステアリングホイールの近傍には、携帯機２８を挿し込み可能なキースロット４２が設けられている。キースロット４２には、携帯機２８がキースロット４２に半挿しされたことを検出する半挿し検出スイッチ４２ａと、携帯機２８がキースロット４２に全挿しされたことを検出する全挿し検出スイッチ４２ｂとが設けられ、これらはイモビライザーＥＣＵ１０に電気的に接続されている。携帯機２８がキースロット４２に半挿し状態となると、半挿し検出スイッチ４２ａがオン信号をイモビライザーＥＣＵ１０に出力し、携帯機２８がキースロット４２に全挿し状態となると、全挿し検出スイッチ４２ｂがオン信号をイモビライザーＥＣＵ１０に出力する。

スマートＥＣＵ３０には、車内の各種電装品の電源を制御する電源ＥＣＵ４３が車内バス１１を通じて接続されている。電源ＥＣＵ４３には、エンジン６を始動または停止する際に操作するエンジンスタートスイッチ４４が接続されている。この種の車両１においては、シフトレバーが駐車位置（Ｐ位置）のとき、ブレーキペダルを踏み込んだ状態でエンジンスタートスイッチ４４がオン操作されると、エンジン６が始動する。また、電源ＥＣＵ４３には、アクセサリ電源のオンオフを切り換えるＡＣＣリレー４５と、イグニッションのオンオフを切り換えるＩＧリレー４６と、スタータモータへの通電を入切りするＳＴリレー４７が接続されている。

エンジン６を始動させるに際しては、キースロット４２に携帯機２８を挿し込む動作をとる。このとき、携帯機２８がキースロット４２に半挿しされたことを検出したイモビライザーＥＣＵ１０は、携帯機２８に内蔵された第１トランスポンダ８との間で、キー側トランスポンダ照合（無線通信照合）を行う。イモビライザーＥＣＵ１０は、キー側トランスポンダ照合が成立すれば、例えば自身のメモリにキー側トランスポンダ照合成立フラグＦ１を立てたりすることなどにより、キー側トランスポンダ照合の成立を認識する。また、携帯機２８がキースロット４２に全挿しされると、電源ＥＣＵ４３が起動を開始する。

電源ＥＣＵ４３は、シフトレバーが駐車位置のときにブレーキペダルが踏まれながらエンジンスタートスイッチ４４がオン操作された事を検出すると、イモビライザーＥＣＵ１０に対してＩＤ照合結果を確認する。イモビライザーＥＣＵ１０は、この時に少なくとも車内照合及びキー側トランスポンダ照合が成立していれば、自身のイモビロックを解除し、その時のＩＤ照合結果を電源ＥＣＵ４３に応答する。ＩＤ照合結果を受け付けた電源ＥＣＵ４３は、車内照合及びキー側トランスポンダ照合（キー側トランスポンダ照合のみでも可：携帯機２８の電池切れ）が成立していれば、ＡＣＣリレー４５、ＩＧリレー４６及びＳＴリレー４７をそれぞれオン状態にする。

各リレーをオン状態にした電源ＥＣＵ４３は、エンジンＥＣＵ７に起動信号を出力する。この起動信号を受けたエンジンＥＣＵ７は、イモビライザーＥＣＵ１０との間で暗号化通信を用い、ＩＤ照合成立の確認と、互いがペアを成すＥＣＵ同士であるか否かの確認（ペアリング）とを行う。エンジンＥＣＵ７は、車内照合及びキー側トランスポンダ照合（キー側トランスポンダ照合のみでも可：携帯機２８の電池切れ）が成立しつつ、更にペアリングも成立していれば、エンジン６の始動を開始する。

図７（ａ），（ｂ）に示すように、携帯機２８には、無線通信ではなく実際のキー操作で車両１を操作する際に使用するメカニカルキーとして、エマージェンシーキー４８が収納されている。このエマージェンシーキー４８は、長板状のキープレート４８ａと、そのキープレート４８ａの端部に固着されたノブ４８ｂとから成る。携帯機２８のケース部分を成すキー本体２８ａには、その幅方向端部において、穴形状が細長形状となったキー挿入溝２８ｂがキー本体２８ａの長さ方向に延びるように形成されている。

図７（ａ）に示すように、エマージェンシーキー４８を携帯機２８のキー本体２８ａに収納するに際しては、キープレート４８ａをキー挿入溝２８ｂに挿入し、ノブ４８ｂ内に設けられたバネ材（図示略）で付勢された係止ピン４８ｃを、キー本体２８ａの係止穴２８ｃに係止することにより行う。また、図７（ｂ）に示すように、エマージェンシーキー４８を携帯機２８のキー本体２８ａから取り出すに際しては、ノブ４８ｂの上面に設けられたスイッチ部４８ｄをスライド移動することにより、エマージェンシーキー４８の係止ピン４８ｃをそのバネ材に抗してスライド移動させ、係止ピン４８ｃを係止穴２８ｃから離脱させることにより行う。なお、エマージェンシーキー４８が収納用メカニカルキーに相当する。

図８（ａ），（ｂ）に示すように、ＩＤカード２２には、エマージェンシーキー４８のキープレート形状に合わせて穴形状を細長形状に形成したキー挿入溝２２ａが形成されている。このキー挿入溝２２ａは、キープレート４８ａの長さに合わせてＩＤカード２２の長さ方向に延びつつ、しかも穴形状がＩＤカード２２の幅方向に延びるように形成されている。即ち、キー挿入溝２２ａは、その穴形状がＩＤカード２２の平板方向に沿うように形成されている。

エマージェンシーキー４８は、図８（ｂ）に示すようにキープレート４８ａをＩＤカード２２のキー挿入溝２２ａに圧入状態で挿入することにより、ＩＤカード２２に着脱可能な状態で取り付け可能である。ＩＤカード２２の角部には、エマージェンシーキー４８をＩＤカード２２に取り付けた際に、ノブ４８ｂの上端面がＩＤカード２２の端面と面一となるように切り欠かれた段部２２ｂが形成されている。なお、キー挿入溝２２ａが収納機構に相当する。

次に、本例のキーシステムの動作を以下に説明する。
まず、車両所有者が車両１を運転するに際しては、グローブボックス１４内に設けられたカードスロット２３にＩＤカード２２を挿し込む動作をとる。このとき、グローブボックス１４のシリンダ錠１５が施錠状態であれば、このシリンダ錠１５は携帯機２８の無線通信では解錠不可となっていることから、携帯機２８からエマージェンシーキー４８を抜き出し、このエマージェンシーキー４８を使用してシリンダ錠１５を解錠してグローブボックス１４を開状態にすることにより、カードスロット２３にＩＤカード２２を挿し込む。

イモビライザーＥＣＵ１０は、ＩＤカード２２がカードスロット２３に挿し込まれた事をカードスイッチ２５により検出すると、第２コイルアンテナ２４から第２駆動電波Ｓv2を断続的に発信させ、ＩＤカード２２内の第２トランスポンダ２６との間でＩＤカード照合を行う。イモビライザーＥＣＵ１０は、ＩＤカード照合成立を認識すれば、自身のメモリにＩＤカード照合成立フラグＦ２を立てた状態にする。

続いて、運転者がエンジン６を始動するに際しては、運転者はまず携帯機２８をキースロット４２に挿し込む動作をとる。このとき、携帯機２８がキースロット４２に半挿し状態になると、イモビライザーＥＣＵ１０は第１コイルアンテナ１２から第１駆動電波Ｓv1を断続的に発信させ、携帯機２８内の第１トランスポンダ８との間でキー側トランスポンダ照合を行う。イモビライザーＥＣＵ１０は、このキー側トランスポンダ照合の成立を認識すれば、自身のメモリにキー側トランスポンダ照合成立フラグＦ１を立てた状態にする。携帯機２８がキースロット４２に対し半挿し状態から全挿し状態になると、電源ＥＣＵ４３が起動を開始する。

シフトレバーが駐車位置の状態で、ブレーキペダルが踏まれつつエンジンスタートスイッチ４４が押し操作されると、これを検出した電源ＥＣＵ４３は、イモビライザーＥＣＵ１０にＩＤ照合結果を確認する。このとき、イモビライザーＥＣＵ１０は自身のＩＤ照合結果の確認に加え、スマートＥＣＵ３０についてもＩＤ照合結果を確認し、車内照合及びキー側トランスポンダ照合の両照合の成立について、その照合結果を電源ＥＣＵ４３に返信する。即ち、イモビライザーＥＣＵ１０は、車内照合及びキー側トランスポンダ照合の両照合が成立していればエンジン始動許可通知を、これら両照合が成立していなければエンジン始動不許可通知を電源ＥＣＵ４３に返信する。電源ＥＣＵ４３は、エンジン始動許可通知を受け付けると各種リレー４５〜４７をオンし、起動信号をエンジンＥＣＵ７に出力する。

ここで、イモビライザーＥＣＵ１０は、電源ＥＣＵ４３にＩＤ照合成立結果を通知するに際し、エンジンＥＣＵ７にもＩＤ照合成立結果を通知する。即ち、イモビライザーＥＣＵ１０は、車内照合及びキー側トランスポンダ照合の照合結果に、ＩＤカード照合成立結果を含んだ照合結果をエンジンＥＣＵ７に通知する。よって、イモビライザーＥＣＵ１０は、車内照合、キー側トランスポンダ照合及びＩＤカード照合の全照合が成立していれば、制限無しエンジン始動許可通知を、一方でこれら照合においてＩＤカード照合が成立していなければ、制限有りエンジン始動許可通知をエンジンＥＣＵ７に出力する。

エンジンＥＣＵ７は、電源ＥＣＵ４３から起動信号を受け付けた際、イモビライザーＥＣＵ１０から入力したＩＤ照合成立通知に基づく作動状態で車両１を始動させる。即ち、エンジンＥＣＵ７は、起動時に際してイモビライザーＥＣＵ１０から制限無しエンジン始動許可通知を受け付けていれば、車両走行に制限を加えずに車両１を作動させ、イモビライザーＥＣＵ１０から制限有りエンジン始動許可通知を受け付けていれば、車両走行に関して制限を加えた状態で走行を許可する。

車両所有者がエンジンスタートスイッチ４４を押し操作してエンジンスタート操作を行ったとすると、このときカードスロット２３にはＩＤカード２２が挿し込まれた状態となっていることから、エンジンＥＣＵ７はイモビライザーＥＣＵ１０から制限無しエンジン始動許可通知を受け付ける。このため、車両所有者がエンジンスタート操作を行った場合に際しては、エンジンＥＣＵ７が車両走行に制限を加えることなくエンジン６が始動することになり、車両所有者は通常通りに車両走行することが可能となる。

また、バレットパーキングサービスを使用する場合、運転者はグローブボックス１４を開操作してＩＤカード２２をカードスロット２３から抜き取り、グローブボックス１４を閉じた後、グローブボックス１４が勝手に開操作されないように、携帯機２８からエマージェンシーキー４８を抜き出し、このエマージェンシーキー４８でシリンダ錠１５を施錠する。そして、運転者は、そのエマージェンシーキー４８をＩＤカード２２のキー挿入溝２２ａに挿し込み、ＩＤカード２２とエマージェンシーキー４８とを一体に組み付ける。運転者は、エマージェンシーキー４８が挿し込まれたＩＤカード２２を自身で所持し、エマージェンシーキー４８が抜き取られた携帯機２８をサービス員に手渡す。

この携帯機２８を受け取ったサービス員は、エンジン６を始動するに際して、携帯機２８をキースロット４２に挿し込む。このとき、カードスロット２３にはＩＤカード２２が取り付けられていないことから、イモビライザーＥＣＵ１０は、車内照合及びキー側トランスポンダ照合の成立は認識するものの、ＩＤカード照合は不成立であると認識する。

シフトレバーが駐車位置の状態で、アクセルペダルが踏まれつつエンジンスタートスイッチ４４が押し操作されると、エンジンＥＣＵ７はイモビライザーＥＣＵ１０から照合成立に関する通知を受け付ける。エンジンＥＣＵ７は、このときにイモビライザーＥＣＵ１０から制限有りエンジン始動許可通知を受け付けることから、カードスロット２３にＩＤカード２２が取り付けられていないと認識し、車両走行に制限を持たせた状態でエンジン６を作動させる。従って、サービス員は借り受けた車両１を走行制限条件下でのみ運転することが可能となる。

従って、車両１がハンズフリーシステム２９を搭載した車両の場合でも、図９に示すようにＩＤカード２２をカードスロット２３から抜き取っておけば、携帯機２８をサービス員に渡して車両１を貸し出したとしても、その貸し出し車両は走行機能が制限された状態で使用可能となる。従って、この携帯機２８では自由に車両１を動かすことができなくなり、本例においても、貸し出した車両１が第三者により盗難されてしまうような状況が生じ難くなる。

また、本例においては、サービス員に携帯機２８を貸し出すとしても、この携帯機２８からはエマージェンシーキー４８が抜き取られていることから、この携帯機２８を所持していても、グローブボックス１４のシリンダ錠１５を解錠することができない。よって、この携帯機２８を所持した第三者にグローブボックス１４を勝手に開操作される状況が生じ難くなり、グローブボックス１４内に貴重品が収められていたとしても、これを盗難される心配が生じ難くなる。

さらに、トランク１７は、メカニカルキー（エマージェンシーキー４８）を用いれば、トランクオープンキャンセルスイッチ１９のオンオフに拘わらず開けることが可能な構造が多い。しかし、本例のように携帯機２８をサービス員に貸し出すに際し、携帯機２８からエマージェンシーキー４８を抜き取っておけば、トランク１７も第三者によって勝手に開操作され難くなり、トランク１７内に収められた貴重品の盗難防止についても効果がある。

本実施形態の構成によれば、第１実施形態の（１）〜（９）に記載の効果に加え、以下に記載の効果を得ることができる。
（１０）無線通信によるＩＤ照合を行う携帯機２８を車両キーとして用いることから、キーをキーシリンダに挿し込んでキーを回動操作する実際の機械操作を行わなくても、ドアロック施解錠やエンジン始動を行うことが可能となり、ドアロック施解錠やエンジン始動を簡単な操作で行うことができる。

（１１）携帯機２８にはエマージェンシーキー４８が収納されているので、この携帯機２８を所持していれば、エマージェンシーキー４８を使用することにより、グローブボックス１４の施解錠を行うことができる。また、携帯機２８をバレットパーキングサービスのサービス員に貸し出すに際しては、携帯機２８からエマージェンシーキー４８を抜き出しておけば、携帯機２８を貸し出したサービス員等の第三者にグローブボックス１４を勝手に開操作されずに済む。

（１２）ＩＤカード２２にキー挿入溝２２ａを設け、携帯機２８から抜き出したエマージェンシーキー４８を、２２ａに挿し込んで、エマージェンシーキー４８をＩＤカード２２に取り付け可能とした。従って、携帯機２８から抜き出したエマージェンシーキー４８を無くしてしまうような状況を生じ難くすることができる。

（第３実施形態）
次に、本発明の第３実施形態を図１０に従って説明する。第３実施形態は、第１及び第２実施形態に対してグローブボックス１４の錠構造を変更した点が異なっており、第１実施形態と同様の部分に関しては同一符号を付して詳しい説明を省略し、異なる部分についてのみ説明する。

図１０に示すように、グローブボックス１４には、電気的に作動してグローブボックス１４を施解錠する電気錠４９が設けられている。電気錠４９は、例えばモータを駆動源としてロック部材を車体フレームの係止穴に係止すると施錠状態となり、このロック部材を係止穴から離脱させると解錠状態となる錠である。電気錠４９には、この電気錠４９の施解錠を制御するグローブボックスロック制御部５０が接続されている。グローブボックスロック制御部５０には、携帯機２８との間の無線通信時に携帯機２８から発信されるＲＦ帯の各種信号を受信可能な受信レシーバ５１が接続されている。

また、携帯機２８には、グローブボックス１４を施錠する際に操作するグローブボックスロックボタン５２と、グローブボックス１４を解錠する際に操作するグローブボックスアンロックボタン５３とが設けられている。これらボタン５２，５３は、押下式スイッチであって、通信制御部３９に接続されている。通信制御部３９は、これらボタン５２，５３が押し操作された際、その操作ボタンに対応した各種信号（グローブボックスロック信号Ｓ1a、グローブボックスアンロック信号Ｓ1b）を、ＲＦ帯の信号で発信回路４１から発信させる。

イモビライザーＥＣＵ１０は、携帯機２８との間のＩＤ照合（車内照合及びキー側トランスポンダ照合）と、ＩＤカード照合とのうち、両方の照合成立を認識していれば、車両１の作動に制限をかけることなく作動を許可する。一方、イモビライザーＥＣＵ１０は、携帯機２８との間のＩＤ照合と、ＩＤカード照合との両照合うち、一方の照合のみ成立を認識する状態であれば、走行制限をかけた状態で車両１の作動を許可する。なお、電気錠４９、グローブボックスロック制御部５０及び受信レシーバ５１が施解錠手段を構成する。

さて、車両所有者が車両１を運転するに際しては、閉状態のグローブボックス１４を開操作し、ＩＤカード２２をカードスロット２３にセットする。カードスロット２３にＩＤカード２２をセットした後はグローブボックス１４を閉じ、このセット後のＩＤカードが勝手に第三者に抜き取られないように、携帯機２８のグローブボックスロックボタン５２を押し操作してグローブボックス１４を施錠する。このとき、グローブボックスロックボタン５２が押されることから、携帯機２８がグローブボックスロック信号Ｓ1aを発信し、グローブボックスロック制御部５０は受信レシーバ５１を介してグローブボックスロック信号Ｓ1aを受信すると、電気錠４９を施錠状態にする。

ＩＤカード２２がカードスロット２３にセットされた事を検出したイモビライザーＥＣＵ１０は、ＩＤカード２２との間でＩＤカード照合を行い、カードスロット２３にセットされたＩＤカード２２が正規のカードか否かを識別し、その照合結果を認識する。ＩＤカード２２がカードスロット２３にセットされた場合、携帯機２８との間のＩＤ照合（車内照合及びキー側トランスポンダ照合）と、ＩＤカード照合との両照合が成立することから、車両１は走行制限が付与されることなく通常通りに走行することが可能である。

一方、車両１をバレットパーキングサービスに預ける場合には、携帯機２８及びＩＤカード２２の何れかをサービス員に貸し出す形態をとる。このとき、イモビライザーＥＣＵ１０は、携帯機２８との間のＩＤ照合（車内照合及びキー側トランスポンダ照合）と、ＩＤカード照合との２照合のうち一方の照合のみ成立を認識する状態となる。このため、エンジンＥＣＵ７はエンジン始動時においてイモビライザーＥＣＵ１０から制限有りエンジン始動許可通知を受け付けることから、車両１の走行機能が制限された状態でエンジン６が始動する。

ここで、携帯機２８を貸し出す場合、グローブボックス１４内のＩＤカード２２をカードスロット２３から抜き出し、これを車両所有者自身が所持する。ＩＤカード２２をグローブボックス１４内から取り出すに際しては、まず施錠状態のグローブボックス１４を解錠すべく、携帯機２８のグローブボックスアンロックボタン５３を押し操作する。このとき、携帯機２８からはグローブボックスアンロック信号Ｓ1bが発信され、グローブボックスロック制御部５０は受信レシーバ５１を介してグローブボックスアンロック信号Ｓ1bを受信すると、施錠状態の電気錠４９を解錠状態にする。これにより、グローブボックス１４の開操作が可能となることから、車両所有者はグローブボックス１４を開操作し、ＩＤカード２２をカードスロット２３から抜き取る。

また、ＩＤカード２２を貸し出す場合には、ＩＤカード２２をカードスロット２３に挿し込んだままにしておき、携帯機２８を車両所有者自身が所持し、この状態で車両１をサービス員に貸し出す。このときは、グローブボックス１４が施錠状態となっているので、サービス員がグローブボックス１４内のＩＤカード２２を抜き出しすることができるようにするには、携帯機２８を操作してグローブボックス１４を解錠しておく必要がある。もちろん、ＩＤカード２２を勝手に抜き取られたくない場合には、グローブボックス１４を施錠状態のままにしておいてもよい。

従って、本例においては、グローブボックス１４の施解錠を無線通信により行うことが可能であるので、その施解錠操作に際して実際の機械的なキー操作が不要であることから、簡単にグローブボックス１４の施解錠を行うことが可能となる。また、携帯機２８が手元になくＩＤカード２２がセットされているだけでも車両１の走行が可能であるので、走行機能は制限されてはいるが、ＩＤカード２２のみでも車両１を動かすことが可能となり、使用バリエーションを増やすことが可能となる。

本実施形態の構成によれば、第１又は第２実施形態の（１）〜（４），（６）〜（１２）に記載の効果に加え、以下に記載の効果を得ることができる。
（１３）グローブボックス１４の錠を電気錠４９とし、携帯機２８との間の無線通信により、グローブボックス１４の施解錠を行う。従って、実際にキーをキーシリンダに挿し込んでキーを回動操作する機械操作を行わなくても、グローブボックス１４の施解錠を行うことが可能となり、グローブボックス１４の施解錠を簡単な操作で行うことができる。

（１４）エンジン６を始動させるに際しては、携帯機２８が手元にあるか、或いはＩＤカード２２がカードスロット２３にセットされていればよい。従って、携帯機２８及びＩＤカード２２のどちらかがあればエンジン６を始動することが可能となるので、手元にＩＤカード２２しか無い状態であっても、エンジン６を始動することができる。

なお、上記実施形態はこれまでの構成に限定されず、以下の態様に変更してもよい。
・ 第１〜第３実施形態において、ＩＤカード照合（キー側トランスポンダ照合も含む）の照合開始タイミングは、各々対応するスイッチのスイッチ信号を条件とすることに限定されない。例えば、エンジン６が始動した後において、シフトレバーがＰ位置に操作された後に、車速がゼロとなったときを条件としてもよく、照合開始タイミングは種々自由に設定可能である。

・ 第１〜第３実施形態において、ＩＤコード照合を行うに際して、１度成立しない場合、それを以て照合不成立と認識することに限定されない。例えば、ＩＤコード照合が不成立の場合、数回を上限にＩＤコード照合を再実行するリトライ機能を設けてもよい。

・ 第１〜第３実施形態において、通信媒体はカード形状のＩＤカード２２に限らず、ＩＤを無線通信により発信可能な媒体であれば、その形状は特に限定されない。
・ 第１〜第３実施形態において、車両１とＩＤカード２２との間のＩＤカード照合は、必ずしもトランスポンダ照合に限定されず、例えば携帯機２８がリクエストを受けてＩＤを返信して照合を行うスマート照合などの種々の無線通信を用いたＩＤ照合を採用することが可能である。

・ 第１〜第３実施形態において、トランク１７はトランクオープンキャンセルスイッチ１９のスイッチ状態に拘わらず、メカニカルキー２（エマージェンシーキー４８）を用いれば、これを解錠可能としてもよい。

・ 第１〜第３実施形態において、トランクオープンキャンセルスイッチ１９がオン状態になった場合、携帯機２８がリクエストを受けてＩＤを返信するスマート通信や、携帯機２８のロックボタンやアンロックボタンを押して通信を行うリモートコントロール通信などでトランク１７を開けることができなくなるようにしてもよい。

・ 第１及び第２実施形態において、少なくとも車両キー（メカニカルキー２、携帯機２８）のＩＤ照合（車内照合、キー側トランスポンダ照合）が成立していることを条件に車両１の作動を許可することに限定されない。即ち、車両キーのＩＤ照合とＩＤカード照合の何れかが成立していれば、車両１の作動を許可するようにしてもよい。

・ 第２及び第３実施形態において、携帯機２８は、車両１からリクエストを受けて自身のＩＤを返信するスマートキーに限定されない。例えば、携帯機２８にロックボタンやアンロックボタンを設け、そのボタンが押されると、ドアロックが施解錠されるワイヤレスキーでもよい。また、電子キーはこの種の携帯機２８に限定されず、例えば時計にＩＤ発信機能を内蔵したウエアラブルキーでもよい。

・ 第２及び第３実施形態において、携帯機２８でエンジン始動を行う場合、必ずしも車内照合及びキー側トランスポンダ照合の両照合の成立を条件とすることに限定されず、どちらか一方の照合成立のみを条件としてもよい。

・ 第２及び第３実施形態において、必ずしも携帯機２８にエマージェンシーキー４８を収納しておく必要は必ずしもなく、これは省略してもよい。この場合、携帯機２８にエマージェンシーキー４８を収納する必要がないので、その分だけ携帯機２８を小型化することができる。

・ 第１実施形態において、メカニカルキー２に設けた第１トランスポンダ８を省略してもよい。即ち、第１識別照合は、車内照合やキー側トランスポンダ照合に限らず、キー溝３ａの正否を見るキー溝照合でもよい。この場合、車両１の作動に際しては、メカニカルキー２のキー溝３ａが、キーシリンダ４のタンブラー（第１照合手段）との間で一致するか否かを見ることによりキー溝照合成立の判定が行われ、この溝照合成立が成立していれば、車両１の作動が許可される。

・ 第３実施形態において、グローブボックス１４と携帯機２８との間の無線通信は、必ずしもボタン操作により信号発信を行うワイヤレス通信に限らず、例えばリクエストを受けてＩＤを返信するスマート通信や、トランスポンダを用いたトランスポンダ通信を採用してもよい。また、グローブボックス１４は、例えば閉じた状態となった際に自動で施錠状態となる構造でもよい。

・ 第１〜第３実施形態において、ＩＤカード２２のセット位置は、グローブボックス１４の内部に限定されない。例えば、車内のセンタークラスターやセンターコンソールなど、ＩＤカード２２のセット位置は特に限定されない。

・ 第１〜第３実施形態において、上記実施例のキーシステムの採用対象は、必ずしも車両１に限定されず、例えば住宅のドアロック等の他の装置や機器に搭載することも可能である。

第１実施形態におけるキーシステムの構成を示す概略構成図。 （ａ）は解錠状態のグローブボックスを示す斜視図、（ｂ）は施錠状態のグローブボックスを示す斜視図。 車内の運転席近辺を表す斜視図。 グローブボックスの内部を示す斜視図。 バレットパーキングサービスを使用する際の説明図。 第２実施形態におけるキーシステムの構成を示す概略構成図。 （ａ）はエマージェンシーキーが携帯機のキー本体に挿し込まれた状態を示す斜視図、（ｂ）携帯機のキー本体からエマージェンシーキーを抜き出した状態を示す斜視図。 （ａ）はエマージェンシーキーをＩＤカードに挿し込む前の状態を示す斜視図、（ｂ）エマージェンシーキーがＩＤカードに挿し込まれた状態を示す斜視図。 バレットパーキングサービスを使用する際の説明図。 第３実施形態におけるキーシステムの構成を示す概略構成図。

符号の説明

１…作動対象としての車両、２…キーを構成するメカニカルキー、３，４８ａ…キープレート、３ａ…キー溝、４…キーシリンダ、８…通信タグとしての第１トランスポンダ、１０…第１照合手段、第２照合手段、制限手段及び通信制御手段を構成するイモビライザーＥＣＵ、１４…収納ケースとしてのグローブボックス、１５…施解錠手段を構成するシリンダ錠、２２…通信媒体としてのＩＤカード、２２ａ…収納機構としてのキー挿入溝、２３…保持機構としてのカードスロット、２４…受信手段及び発信手段を構成する第２コイルアンテナ、２５…検出手段としてのカードスイッチ、２８…キー（電子キー）を構成する携帯機、３０…第１照合手段を構成するスマートＥＣＵ、４８…収納用メカニカルキーとしてのエマージェンシーキー、４９…施解錠手段を構成する電気錠、５０…施解錠手段を構成するグローブボックスロック制御部、５１…施解錠手段を構成する受信レシーバ、Ｓv2…第２駆動電波。

Claims (8)

1. キーの持つ固有のキーコードが、前記キーにより作動される作動対象に登録されているか否かを判定する第１識別照合を行い、前記作動対象の作動を許可するに際して前記第１識別照合の成立を条件とする第１照合手段を備えたキーシステムにおいて、
   携帯可能な通信媒体から発信された当該通信媒体固有の媒体コードを、無線通信を介して受信する受信手段と、
   前記受信手段で受信した前記媒体コードが前記作動対象に登録されているか否かを判定する第２識別照合を行う第２照合手段と、
   前記第１識別照合及び前記第２識別照合のうちの一方が成立していなければ、前記第１識別照合の成立により許可する前記作動対象の作動に制限を加える制限手段とを備え、
   前記キーは、自身のメモリに登録された前記キーコードを、無線通信により前記作動対象に送信する電子キーであって、前記第１照合手段は、前記受信手段を介して前記キーの前記キーコードを受信すると、当該キーの前記キーコードが前記作動対象に登録されているか否かを判定する無線通信照合を、前記第１識別照合として行い、
   記電子キーには、前記作動対象を作動させる際において、キー溝が設けられたキープレートを前記作動対象のキーシリンダに挿入して回動操作する収納用メカニカルキーが収納されるとともに、前記収納用メカニカルキーは、前記作動対象の各種作動において、前記電子キーの無線通信では操作が行えない作動に関して操作が可能であり、
   前記通信媒体には、前記電子キーに収納された前記収納用メカニカルキーを収納可能な収納機構が設けられていることを特徴とするキーシステム。
2. 前記制限手段は、少なくとも前記第１識別照合が成立すること条件に、制限の有無は別として前記作動対象の作動を許可することを特徴とする請求項１に記載のキーシステム。
3. 前記作動対象に設けられ、前記通信媒体をその取り付け状態で保持する保持機構を備えたことを特徴とする請求項１又は２に記載のキーシステム。
4. 前記保持機構に前記通信媒体が取り付けられたことを検出する検出手段と、
   前記検出手段の検出信号を基に、前記通信媒体が前記保持機構に取り付けられたと判断した際に、前記通信媒体との間の前記無線通信を開始させる通信制御手段と
   を備えたことを特徴とする請求項３に記載のキーシステム。
5. 前記通信制御手段は、前記検出手段の検出信号を基に、前記通信媒体が前記保持機構に取り付けられと判断した際に、発信手段から駆動電波を前記通信媒体に向けて発信させるとともに、
   前記通信媒体は、前記駆動電波を受信すると当該駆動電波を駆動源として起動し、前記媒体コードを前記作動対象に送信することを特徴とする請求項４に記載のキーシステム。
6. 前記キーは、当該キーにより前記作動対象を作動させる際において、前記キーコードとしてキー溝が設けられたキープレートを前記作動対象のキーシリンダに挿入して回動操作するメカニカルキーであって、
   前記第１照合手段は、前記メカニカルキーが前記キーシリンダに挿し込まれた際に、前記メカニカルキーの前記キー溝が前記キーシリンダに対応しているか否かを判定する機械操作照合を、前記第１識別照合として行うことを特徴とする請求項１〜５のうちいずれか一項に記載のキーシステム。
7. 前記キーは、前記作動対象から駆動電波を受信すると起動を開始するとともに、前記キー溝とは異コードの第２キーコードを前記キーコードとして無線通信で発信可能な通信タグを備え、
   前記第１照合手段は、前記第１識別照合を行うに際して、前記第２キーコードの成立有無も照合成立判定に含むことを特徴とする請求項６に記載のキーシステム。
8. 前記作動対象には、内部に前記保持機構が配置された収納ケースを施解錠する施解錠手段が設けられ、前記施解錠手段は、前記キーとの間の第１識別照合の成立を条件に開状態となることを特徴とする請求項３〜７のうちいずれか一項に記載のキーシステム。

Images