信息处理装置、方法和非暂态计算机可读存储介质与流程

本发明涉及信息处理装置、信息处理方法和存储信息处理程序的非暂态计算机可读存储介质。

背景技术：

例如，公开了一种使用诸如行李箱的车辆的车厢作为行李的递送目的地的机制(参见日本未审查专利申请公布第2006-206225号(JP 2006-206225A)等)。

具体地，当预定传送信号从递送者携带的终端传送至车辆并且相应地基于传送信号中包括的认证信息(密钥信息)的认证在车辆侧成功时，车辆的行李箱被解锁并且递送者可以在行李箱中递送行李。因此，递送公司可以向顾客提供递送服务，其中可以将诸如车辆的行李箱的车辆的车厢指定为递送目的地(下文中称为“车辆车厢递送服务”)。

技术实现要素：

然而，由于车辆移动，车辆并不总是在同一地方。因此，在车辆的车厢被指定为递送目的地的情况下，例如，即使在递送公司按照第一决定顺序将行李递送至包括车辆的车厢的多个递送目的地的情况下，也可能根据车辆的位置等而不能执行高效递送工作。

本发明提供了一种信息处理装置、信息处理方法和存储信息处理程序的非暂态计算机可读存储介质，其能够在递送服务中实现高效递送工作，在该递送服务中可以将用户使用的车辆的车辆车厢指定为行李的递送目的地。

本发明的第一方面涉及一种信息处理装置。信息处理装置执行递送服务或者辅助递送服务，在递送服务中包括用户使用的车辆的行李箱的车辆的车厢被指定为行李的递送目的地。该信息处理装置包括：递送顺序决定单元，其被配置成决定行李到包括车辆的车厢的多个递送目的地的递送顺序；以及位置信息获取单元，其被配置成获取车辆的位置信息。递送顺序决定单元基于车辆的位置信息决定行李到车辆的车厢的递送在递送顺序中的顺序位置。

根据本发明的第一方面，例如，在车辆停放在用户在递送请求时指定的位置以外的地方的情况下或者在车辆正在移动的情况下，信息处理装置可以将递送顺序中的位置决定为比在车辆处于用户指定的位置的情况下或在车辆停止(停放)的情况下的递送顺序晚。因此，信息处理装置可以在车辆车厢递送服务中实现高效递送工作。

在根据本发明的第一方面的信息处理装置中，递送顺序决定单元基于车辆的位置的变化决定行李到车辆的车厢的递送在递送顺序中的顺序位置。

根据本发明的第一方面，例如，在停放的车辆开始移动的情况下，信息处理装置可以基于车辆的位置信息的变化实时地改变曾经决定的递送顺序。

在根据本发明的第一方面的信息处理装置中，在车辆处于预定地理区域的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较早，并且在车辆不在预定地理区域中的情况下，递送顺序决定单元将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较晚。

根据本发明的第一方面，为了递送工作的效率，信息处理装置可以例如根据车辆是否存在于可递送区域(预定地理区域)中具体地决定递送顺序中的顺序位置，可递送区域诸如是负责多个递送目的地的递送者负责的区域。

在根据本发明的第一方面的信息处理装置中，在车辆处于用户指定的位置的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较早，并且在车辆不在用户指定的位置的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较晚。

根据本发明的第一方面，为了递送工作的效率，信息处理装置可以根据车辆是否处于用户指定的位置来具体地决定递送顺序。

在根据本发明的第一方面的信息处理装置中，在车辆正在朝向用户指定的位置移动的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较早，并且在车辆没有在朝向用户指定的位置移动的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较晚。

根据本发明的第一方面，为了递送工作的效率，信息处理装置可以根据车辆是否处于用户指定的位置来具体地决定递送顺序中的顺序位置。

在根据本发明的第一方面的信息处理装置中，在车辆停止的情况下，递送顺序决定单元可以将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较早，并且在车辆正在移动的情况下，递送顺序决定单元将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为较晚。

根据本发明的第一方面，为了递送工作的效率，信息处理装置可以根据车辆是停止还是移动来具体地决定递送顺序中的顺序位置。

在根据本发明的第一方面的信息处理装置中，在车辆正在移动的情况下，随着车辆的车辆速度增加，递送顺序决定单元将行李到车辆的车厢的递送在递送顺序中的顺序位置决定为更晚。

根据本发明的第一方面，为了递送工作的效率，信息处理装置可以根据车辆的车辆速度具体地决定递送顺序。

在根据本发明的第一方面的信息处理装置中，递送目的地可以是彼此不同的车辆的车厢，并且递送顺序决定单元可以针对行李的目的地中的每一个基于车辆的位置信息来计算递送顺序的优先级，并且基于对于目的地中的每一个的优先级来决定行李到多个目的地的递送顺序。

根据本发明的第一方面，信息处理装置可以针对与用作行李的递送目的地的行李箱相对应的车辆中的每一个、基于车辆的位置信息来计算优先级，并且通过例如车辆之间的优先级的比较，来具体地决定将行李递送至作为行李的多个目的地的车辆中的每一个的车辆车厢的递送顺序。

本发明的第二方面涉及一种信息处理方法。该信息处理方法由信息处理装置执行，该信息处理装置辅助递送服务，在递送服务中，包括用户使用的车辆的行李箱的车辆的车厢被指定为行李的递送目的地。该信息处理方法包括：决定行李到包括车辆的车厢的多个目的地的递送顺序；以及获取车辆的位置信息。递送顺序的决定包括基于车辆的位置信息决定行李到车辆的车厢的递送在递送顺序中的顺序位置。

本发明的第三方面涉及一种存储信息处理程序的非暂态计算机可读存储介质。信息处理程序使得信息处理装置执行信息处理方法。

根据上述方面，可以提供信息处理装置等，其能够在递送服务中实现高效的递送工作，在递送服务中，用户使用的车辆的车厢可以被指定为行李的目的地。

附图说明

下面将参照附图描述本发明的示例性实施方式的特征、优点以及技术与工业意义，在附图中，相同的附图标记表示相同的元素，并且在附图中：

图1是示出认证密钥管理系统的整体配置的示例的图；

图2是主要示出认证密钥管理系统中的关于车辆的锁定和解锁的配置的示例的图；

图3是主要示出认证密钥管理系统中的关于密钥共享服务的配置的示例的图；

图4是主要示出认证密钥管理系统中的关于车辆车厢递送服务的配置的示例的图；

图5示出了用于描述决定递送顺序的方法的表；

图6是主要示出认证密钥管理系统中的关于消费者对消费者(C2C)汽车共享服务的配置的示例的图；

图7是主要示出认证密钥管理系统中的关于企业对消费者(B2C)汽车共享服务的配置的示例的图；

图8是示意性地示出中央服务器的递送顺序列表创建处理的示例的流程图；以及

图9是示意性地示出中央服务器的递送顺序列表更新处理的示例的流程图。

具体实施方式

在下文中，将参照附图对用于执行本发明的模式进行描述。

认证密钥管理系统的整体配置

图1是示出根据实施方式的认证密钥管理系统的整体配置的示例的框图。

认证密钥管理系统1包括车辆10、移动终端20、中央服务器30和服务管理服务器40。

车辆10可以根据预定通信标准与移动终端20执行相对短的距离(允许车辆车厢内部与车辆车厢外部之间通信的距离)的无线通信(下文中称为“近场通信”)。车辆10是基于来自移动终端20的传送信号(下面将描述的认证请求、锁定请求和解锁请求)执行车辆10的门的锁定和解锁以及车辆10的激活(点火)的目标。车辆10的门不仅可以包括用于上下车的门，还可以包括用于行李进出行李箱(行李室)的门(例如，行李箱盖或后门)。除了使用发动机作为主要动力源的车辆10中的发动机的启动之外，车辆10的点火(IG-ON)可以包括使用电动机作为主要动力源的车辆10中的电动机的电力供应的接通。在下文中，在该实施方式中，将在车辆10包括在下面将描述的发动机117作为主要动力源的前提下进行描述，车辆10的激活(IG-ON)对应于发动机117的启动，并且车辆10的停止(IG-OFF)对应于发动机117的停止。

车辆10通过预定通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)可通信地连接至中央服务器30。如下面将描述的，车辆10将位置信息传送至中央服务器30。

车辆10包括个人拥有的车辆10A和提供企业对消费者(B2C)汽车共享服务的公司拥有的车辆10B。

移动终端20通过预定通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)可通信地连接至中央服务器30。移动终端20可以通过以下方式来解锁或锁定车辆10：获取从中央服务器30分发的认证密钥信息(密钥信息的示例。认证密钥信息在下文中被称为“认证密钥”)，并且根据用户的预定操纵通过相对短距离的无线通信将获取的认证密钥传送至车辆10。移动终端20可以是例如通用移动电话、智能电话或平板终端。如下面将描述的，激活安装在内置处理装置23中的预定应用程序(下文中称为“密钥应用”)，由此可以实现上述功能。移动终端20可以是专用于通过从中央服务器30获取认证密钥并使用所获取的认证密钥来解锁车辆10的门并激活车辆10的专用移动终端。移动终端20包括与车辆10A相对应的移动终端20Aa至20Ad和与车辆10B相对应的移动终端20B。

移动终端20Aa是由车辆10A的常规用户(下文中称为“常规用户”)中的所有者(下文中称为“所有者用户”)携带的移动终端。移动终端20Aa可以通过相对短距离的无线通信与移动终端20Ab进行双向通信。

移动终端20Ab是由除了车辆10A的所有者用户以外的常规用户携带的移动终端(例如，包括所有者用户的家庭成员和所有者用户的亲密朋友。常规用户在下文中将被称为“子用户”)。

子用户可以包括不驾驶车辆10A的用户或不能驾驶的用户(例如，所有者用户的18岁以下的孩子)。这是因为，例如，当仅使用下面将描述的车辆车厢递送服务时，常规用户不需要驾驶车辆10A。

移动终端20Ac由提供下面将描述的车辆车厢递送服务的公司的递送者(下文中简称为“递送公司”)携带。移动终端20Ac通过预定通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)可通信地连接至中央服务器30和下面将描述的递送管理服务器50。

移动终端20Ad是在下面将描述的消费者对消费者(C2C)汽车共享服务中由车辆10A的借用者携带的移动终端。移动终端20Ad通过预定通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)可通信地连接至中央服务器30和下面将描述的C2C汽车共享管理服务器70。

移动终端20B是在下面将描述的B2C汽车共享服务中由车辆10B的借用者携带的移动终端。移动终端20B通过预定通信网络(例如，其中多个基站是终端的移动电话网络或因特网网络)可通信地连接至中央服务器30和下面将描述的B2C汽车共享管理服务器80。

中央服务器30可通信地连接至车辆10、移动终端20和服务管理服务器40。

中央服务器30管理车辆10的认证密钥的发布。例如，中央服务器30根据预定条件发布认证密钥，并将认证密钥分发至移动终端20。

中央服务器30从车辆10获取车辆10的位置信息。因此，中央服务器30可以识别车辆10的位置。

中央服务器30运行用于在包括车辆10A的所有者用户的多个常规用户之间共享车辆10A的汽车共享服务。具体地，中央服务器30运行用于共享包括所有者用户的多个预先登记的常规用户中的每一个可以在常规用户的移动终端20(移动终端20Aa、20Ab)中获取的车辆10A的认证密钥的服务(密钥共享服务)。

中央服务器30执行使得车辆10A的常规用户能够使用用于使用车辆10A的服务(密钥共享服务、车辆车厢递送服务、C2C汽车共享服务等)的登记处理(使用登记处理)。具体地，中央服务器30通过下面将描述的密钥共享管理单元327或服务管理服务器40传送下面将描述的认证密钥布置请求(authentication key arrangement request)，来登记将认证密钥分发至预定移动终端20的权限(下文中称为“认证密钥布置权限”)，以便车辆10A的常规用户使用用于使用车辆10A的服务。

中央服务器30通过下面将描述的车辆车厢递送服务、C2C汽车共享服务等，通过多个服务(即，多个公司)管理车辆10A的使用情况。

服务管理服务器40运行和管理使用车辆10提供的各种服务。服务管理服务器40包括与车辆车厢递送服务相对应的递送管理服务器50和电子商务(EC)服务器60、与C2C汽车共享服务相对应的C2C汽车共享管理服务器70、与B2C汽车共享服务相对应的B2C汽车共享管理服务器80。

车辆车厢递送服务可以包括在下面将描述的EC站点处订购的产品是递送目标的递送服务以及除了在EC站点处订购的产品之外的产品是递送目标的递送服务。例如，除了在EC站点处订购的产品之外的产品是递送目标的车辆车厢递送服务是这样的服务：当存在通过电子邮件、社交网络服务(SNS)的帐户或在移动终端20Aa、20Ab处激活的特定应用程序从递送管理服务器50到车辆10A的常规用户的指示被指定前往房屋的行李被安排递送的通知时，车辆10A的常规用户可以将递送目的地改变到车辆10A的行李箱。在下文中，在实施方式中，将在关注于在EC站点处订购的产品是递送目标的车辆车厢递送服务的情况下进行描述。与下面将描述的车辆车厢递送服务相关的每个配置的操作可以适当地应用于除了在EC站点处订购的产品之外的产品是递送目标的车辆车厢递送服务中的每个配置的操作。

递送管理服务器50通过预定通信网络可通信地连接至移动终端20Ac和中央服务器30，并且执行与从接收行李到将行李递送至车辆10A的行李箱的车辆车厢递送服务相关的分发系统的操作和管理。

运行递送管理服务器50的递送公司可以向车辆10A的常规用户提供递送服务，在该递送服务中，代替车辆10A的行李箱或者除了车辆10A的行李箱以外，除了车辆10A的行李箱之外的车辆车厢可以被指定为递送目的地。在下文中，包括车辆10A的行李箱的车辆车厢(即，车辆10A的内部)可以被指定为递送目的地的递送服务被称为“车辆车厢递送服务”。运行递送管理服务器50的递送公司可以向车辆10A的常规用户提供收集服务(下文中称为“车辆车厢收集服务”)以及车辆车厢递送服务，在该收集服务中，包括行李箱的车辆车厢可以被指定为行李收集源。也就是说，代替车辆车厢递送服务或者除了车厢递送服务之外，递送管理服务器50可以执行车辆车厢收集服务的操作和管理。在上述情况下，作为行李收集目标的行李可以是返回至与EC服务器60相对应的EC站点的运行公司(或在EC站点开设的商店)的产品(即，在EC站点处购买的产品)或者可以是针对与EC网站无关的递送的行李。车辆车厢收集服务可以被实现为在以临时保留来自消费者的产品的形式提供服务的公司(例如，用于清洁的公司)保留来自车辆10A的常规用户的行李的情况下的收集服务。在上述情况下，清洁公司等可以提供操作和管理车辆车厢收集服务的收集管理服务器，其可以如递送管理服务器50那样包括在服务管理服务器40中。也就是说，可以提供收集管理服务器来代替递送管理服务器50，或者除了递送管理服务器50之外可以提供收集管理服务器。以从消费者(例如，废物收集公司或古董购买公司)回收预定物品(诸如废物或期望被购买的二手书等的物品)的形式提供服务的公司可以向车辆10A的常规用户提供回收服务(下文中称为“车辆车厢回收服务”)，在该回收服务中，车辆10A的车辆车厢可以被指定为作为回收目标的物品的回收源。在上述情况下，可以由废物回收公司等提供操作和管理车辆车厢回收服务的回收管理服务器，类似于递送管理服务器50，回收管理服务器可以包括在服务管理服务器40中。也就是说，可以提供回收管理服务器来代替递送管理服务器50，或者除了递送管理服务器50之外可以提供回收管理服务器。

EC服务器60通过预定通信网络可通信地连接至中央服务器30和递送管理服务器50，并且运行用于销售产品或服务的预定网站(EC站点)。更具体地，EC服务器60为已经预先登记的车辆10A的常规用户和递送公司(与递送管理服务器50相对应的递送公司)在EC站点的订购画面上显示车辆10A的行李箱作为递送目的地的选项。因此，即使车辆10A的常规用户不在家，常规用户也可以将购买的产品递送至车辆10A的行李箱。

C2C汽车共享管理服务器70可通信地连接至移动终端20Ad和中央服务器30，并且执行辅助个人之间的车辆10A的借出和借用的C2C汽车共享服务的操作和管理。例如，C2C汽车共享管理服务器70执行C2C汽车共享服务的操作和管理，例如，接收所有者用户可以借出车辆10A的日期和时间的登记、接收来自想要借用车辆10A的人的使用的预约以及布置车辆10A的认证密钥。C2C汽车共享管理服务器70可以运行和管理个人拥有的车辆10A的车辆车厢的内部或车辆的行李箱被借出作为临时行李存放地点、行李箱递送目的地等的方面的C2C行李箱共享服务。

B2C汽车共享管理服务器80可通信地连接至移动终端20B和中央服务器30，并且执行B2C汽车共享服务的操作和管理，其中由预定公司(例如，B2C汽车共享服务的提供商)拥有的车辆10B在多个普通消费者之间可以共享车辆10B的方面被借出。例如，B2C汽车共享管理服务器80执行B2C汽车共享服务的操作和管理，例如接收车辆10B的使用预约以及布置车辆10B的停放位置和车辆10B的认证密钥。B2C汽车共享管理服务器80可以运行和管理车辆10B的车辆车厢的内部或行李箱被借出作为临时行李存储空间或行李递送目的地的方面的B2C行李箱共享服务。

代替B2C汽车共享管理服务器80或者除了B2C汽车共享管理服务器80之外，运行汽车共享服务(公司汽车使用管理服务)的公司汽车使用管理服务器可以包括在服务管理服务器40中，在汽车共享服务中公司的雇员是借用者，其中作为公司的公司汽车的车辆10是使用预约目标。在上述情况下，当存在作为公司汽车的车辆10的空闲时间段时，C2C汽车共享管理服务器70可以运行C2C汽车共享服务，其中作为公司汽车的车辆10是借用目标。递送管理服务器50和EC服务器60可以运行车辆车厢递送服务，在车辆车厢递送服务中，要递送至公司的行李的递送目的地可以被指定为作为公司的公司汽车的车辆10的行李箱。

关于车辆的锁定、解锁和激活的配置的细节

将参照图2描述认证密钥管理系统1中的关于车辆10的锁定、解锁和激活的配置。

图2是主要示出认证密钥管理系统1中的关于车辆10的锁定、解锁和激活的配置的示例的图。车辆10包括锁定、解锁和激活装置11、密钥单元12、全球定位系统(GPS)模块13和数据通信模块(DCM)14。

锁定、解锁和激活装置11附接至车辆10，并根据从密钥单元12传送的作为射频(RF)频带(例如，300Mhz至3GHz)中的无线电波(下文中称为“RF无线电波”)的锁定信号和解锁信号对车辆10的门进行解锁和锁定。锁定、解锁和激活装置11使用设置在车辆10的车辆车厢中的激活开关(未示出)的按压操纵作为触发器，根据使用低频(LF)频带(例如，30Hz至300kHz)中的无线电波(下文中称为“LF无线电波”)和RF无线电波与密钥单元的交换来激活车辆10。锁定、解锁和激活装置11包括LF无线电波发射器111、RF无线电波接收器112、核对电子控制单元(ECU)113、车身ECU 114、门锁电机115、发动机ECU 116以及作为车辆10的驱动动力源的发动机117。

锁定、解锁和激活装置11利用从安装在车辆10上的辅助电池(未示出)供应的电力进行操作。

LF无线电波发射器111嵌入到例如车辆车厢中的中央控制台或门把手中，并且在核对ECU(collating ECU)113的控制下传送LF无线电波。

RF无线电波接收器112例如设置在车辆10的行李室的装饰中，并且在核对ECU 113的控制下接收RF无线电波。

核对ECU 113是基于与密钥单元12的信号交换来控制车辆10的门的锁定和解锁以及车辆10的激活的电子控制单元。核对ECU 113由任何硬件、任何软件或任何硬件和任何软件的组合实现。例如，核对ECU 113主要由包括中央处理单元(CPU)、随机存取存储器(RAM)、只读存储器(ROM)、辅助存储装置、实时时钟(RTC)和通信接口的微计算机配置。核对ECU 113通过在CPU上执行存储在ROM或辅助存储装置中的各种程序来实现各种控制处理。在下文中，这同样适用于下面将描述的密钥ECU 124。

核对ECU 113使用RF无线电波接收器112接收从密钥单元12作为RF无线电波传送的解锁信号和锁定信号。

当核对ECU 113接收到解锁信号或锁定信号时，核对ECU 113基于解锁信号或锁定信号中包括的密钥信息(下文中称为“内部密钥信息”)来执行对解锁信号或锁定信号的传送源(密钥单元12)的认证。例如，当预先在诸如辅助存储装置的内部存储器中登记的内部密钥信息与解锁信号或锁定信号中包括的内部密钥信息匹配时，核对ECU 113确定认证成功，并且当预先在诸如辅助存储装置的内部存储器中登记的内部密钥信息与解锁信号或锁定信号中包括的内部密钥信息不匹配时，核对ECU 113确定认证失败。

例如，核对ECU 113可以将包括使用内部存储器的内部密钥信息以预定方法创建的“质询(challenge)”的LF无线电波从LF无线电波发射器111传送至密钥单元12，并且基于从RF无线电波接收器112接收的从密钥单元12回复的“响应”执行质询响应认证。

当认证成功时，核对ECU 113经由诸如控制器区域网络(CAN)的车载网络将解锁命令(在接收到解锁信号时)或锁定命令(在接收到锁定信号时)传送至车身ECU 114。

如下面将描述的，在解锁信号中，仅车辆10的一些门可以被指定为解锁目标。在上述情况下，核对ECU 113在解锁命令中指定作为解锁目标的门。因此，车身ECU 114可以仅操作与一些指定的门相对应的门锁电机115并且仅解锁一些门。

当按压上述激活开关时，核对ECU 113通过使用LF无线电波发射器111和RF无线电波接收器112与密钥单元12交换信号来执行密钥单元12的认证。

例如，核对ECU 113将LF频带中的请求信号从LF无线电波发射器111传送至密钥单元12，以请求内部密钥信息的回复。当RF无线电波接收器112从密钥单元12接收到包括内部密钥信息的响应信号时，核对ECU 113基于预先登记在内部存储器中的内部密钥信息与响应信号中包括的内部密钥信息之间的匹配来确定认证成功或认证失败，如锁定和解锁门的情况下那样。

例如，核对ECU 113可以执行质询响应认证，如在门的锁定和解锁的情况下那样。

当认证已成功时，核对ECU 113通过诸如CAN的车载网络将发动机117的启动命令传送至发动机ECU 116。

车身ECU 114是对经由一对一通信线路等可通信地连接的门锁电机115进行操作控制的电子控制单元。车身ECU 114输出控制命令，以使得门锁电机115根据来自核对ECU 113的解锁命令来执行解锁操作。车身ECU 114输出控制命令，以使得门锁电机115根据来自核对ECU 113的锁定命令来执行锁定操作。

门锁电机115是已知的电动致动器，其根据来自车身ECU 114的控制命令来解锁和锁定车辆10的门。

发动机ECU 116是驱动和控制发动机117的电子控制单元。具体地，发动机ECU 116驱动和控制安装在发动机117上的各种致动器，诸如启动器或喷射器。当从核对ECU 113输入启动命令时，发动机ECU 116向诸如发动机117的启动器或喷射器的各种致动器输出控制命令以启动发动机117。

密钥单元12被设置在车辆10的车辆车厢中，并根据从移动终端20传送的解锁请求和锁定请求，将解锁信号和锁定信号作为RF无线电波传送至锁定、解锁和激活装置11。当按压设置在车辆10的车辆车厢中的激活开关时，密钥单元12根据从锁定、解锁和激活装置11传送的LF频带中的信号与锁定、解锁和激活装置11执行信号交换。密钥单元12包括LF无线电波接收器121、RF无线电波发射器122、通信装置123以及密钥ECU 124。

密钥单元12可以设置在坐在车辆10的各个座椅上的用户难以在视觉上识别密钥单元12的位置(例如，手套箱或中央控制台箱的内部)。密钥单元12可以固定或不固定至车辆10。密钥单元12可以通过内置纽扣电池等而操作，或者可以通过安装在车辆10上的辅助电池供应的电力而操作。

LF无线电波接收器121在密钥ECU 124的控制下接收LF无线电波。

RF无线电波发射器122在密钥ECU 124的控制下传送RF无线电波。

通信装置123是在密钥ECU 124的控制下与移动终端20进行近场通信的任何装置。通信装置123可以是例如遵照蓝牙(注册商标)低功耗(BLE)通信标准与移动终端20进行通信的BLE通信模块。在下文中，将在通信装置123中采用的通信标准符合BLE通信的前提下进行描述。

通信装置123可以是符合具有非常短的可通信距离的短程通信标准、例如近场通信(NFC)标准的通信装置。在上述情况下，通信装置123可以构建在例如靠近车辆车厢外部的车辆10的车身表面的位置(例如，门把手的内部)。因此，即使在通信装置123的可通信距离非常短的情况下，密钥单元12(密钥ECU 124)也可以与车辆车厢外部的移动终端20进行通信。

密钥ECU 124是电子控制单元，其根据从移动终端20接收的解锁请求和锁定请求执行将锁定信号和解锁信号传送至锁定、解锁和激活装置11的控制处理。

密钥ECU 124经由通信装置123从移动终端20接收包括与密钥单元12相关联的认证密钥的认证请求。

当从移动终端20接收到包括与密钥单元12相关联的认证密钥的认证请求时，密钥ECU 124基于认证密钥执行对移动终端20的认证。当认证已成功时，密钥ECU 124将存储在诸如辅助存储装置的内部存储器中的内部密钥信息恢复到可用状态。内部密钥信息以内部密钥信息例如由于内部密钥信息不可访问的状态或者内部密钥信息已经加密的状态而不能用于锁定、解锁和激活装置11中的认证的状态被存储。因此，当移动终端20的认证已成功时，例如，密钥ECU 124对访问内部存储器的权限进行改变，以用于将密钥信息改变为可访问状态，或者基于认证密钥对加密的内部密钥信息进行解码。因此，密钥ECU 124可以访问通常不可访问的内部密钥信息，以将包括内部密钥信息的解锁信号或锁定信号传送至锁定、解锁和激活装置11，或者将包括解码的内部密钥信息的解锁信号或锁定信号传送至锁定、解锁和激活装置11。因此，锁定、解锁和激活装置11可以基于解锁信号和锁定信号中包括的内部密钥信息执行适当的认证。即使在恶意第三方非法获得密钥单元12的情况发生时，例如，密钥单元12中的内部密钥信息不可访问或被加密，可以抑制车辆10被盗的发生。

密钥ECU 124经由通信装置123从移动终端20接收解锁请求和锁定请求。当移动终端20的认证成功(具体地，在移动终端20的认证已成功之后保持已经建立BLE通信的状态)并且密钥ECU 124已经从移动终端20接收到解锁请求或锁定请求时，密钥ECU 124经由RF无线电波发射器122将包括锁定和解锁密钥信息的解锁信号或锁定信号传送至锁定、解锁和激活装置11。

因此，在锁定、解锁和激活装置11中的认证处理之后实现车辆10的门的解锁或锁定。

如上所述，当按压设置在车辆10的车辆车厢中的激活开关时，密钥ECU124根据从锁定、解锁和激活装置11传送的LF频带中的信号与锁定、解锁和激活装置11执行信号交换。

例如，当LF无线电波接收器121从锁定、解锁和激活装置11接收到请求信号时，密钥ECU 124将包括存储在内部存储器等中的内部密钥信息的响应信号经由RF无线电波发射器122传送至锁定、解锁和激活装置11。

例如，当LF无线电波接收器121从锁定、解锁和激活装置11接收到包括“质询”的LF无线电波时，密钥ECU 124基于内部密钥信息生成“响应”并经由RF无线电波发射器122将响应传送至锁定、解锁和激活装置11。

因此，在锁定、解锁和激活装置11中的认证处理之后，实现了发动机117的启动。

可以在认证密钥中限定关于由中央服务器30赋予的锁定、解锁或激活车辆10的功能的权限。

例如，当认证密钥仅具有解锁车辆10的一些门的权限时，密钥ECU 124经由RF无线电波发射器122将包括用于指定要解锁的门的信息的解锁信号传送至密钥单元12。因此，如上所述，仅可以解锁车辆10的一些门。

例如，当认证密钥不具有激活发动机117的权限时，即使当LF无线电波接收器121接收到基于激活开关的按压操纵的来自锁定、解锁和激活装置11的LF频带中的信号时，密钥ECU 124也可以不与锁定、解锁和激活装置11执行交换。因此，可以根据认证密钥的权限禁止发动机117的激活。

GPS模块13接收到从在车辆10上方的三个或更多个卫星并且期望地四个或更多个卫星传送的GPS信号，并测量车辆10的位置。GPS模块13经由一对一通信线路或诸如CAN的车载网络可通信地连接至DCM 14等，并且测量的车辆10的位置信息被输入至DCM 14等。

DCM 14是通过预定通信网络与中央服务器30双向通信的通信装置。DCM 14在预定定时或根据来自中央服务器30的请求等向中央服务器30传送从GPS模块13输入的车辆10的当前位置信息。DCM 14在预定定时或根据来自中央服务器30的请求等向中央服务器30传送可以通过诸如CAN的车载网络获取的各种类型的车辆信息(例如，指示基于认证密钥执行车辆10的门的解锁或车辆10的激活的信息)。

移动终端20包括通信装置21、通信装置22、处理装置23以及触摸板显示器(以下简称为“显示器”)24。

通信装置21是根据与通信装置123的通信标准相同的通信标准与移动终端20进行近场通信的任何装置。如上所述，在该实施方式的情况下，通信装置21例如是BLE通信模块。

通信装置22是通过预定通信网络与中央服务器30、服务管理服务器40等进行通信的任何装置。通信装置22是与诸如长期演进(LTE)、第4代(4G)或第5代(5G)的通信标准相对应的移动通信模块。

处理装置23在移动终端20中执行各种控制处理。处理装置23的功能可以通过任何硬件、任何软件或任何硬件和任何软件的组合来实现，并且包括例如CPU、RAM、ROM、辅助存储装置、RTC和各种用于通信的接口。处理装置23包括例如通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序实现的功能单元。处理装置23包括例如实现为辅助存储装置中的存储区域的存储单元230，并且通过存储在ROM或辅助存储装置中的预定程序实现将各种数据存储在存储单元230中的处理。

通信处理单元231使用通信装置21与密钥单元12进行双向近场通信，并传送和接收各种信号。

通信处理单元232使用通信装置22连接至预定通信网络，并且向中央服务器30、服务管理服务器40等传送诸如数据信号或控制信号的各种信号并从中央服务器30、服务管理服务器40等接收诸如数据信号或控制信号的各种信号。

认证密钥获取单元233例如根据用户针对显示器24上显示的预定图形用户界面(GUI)的预定操纵，从中央服务器30获取认证密钥，并将所获取的认证密钥存储在存储单元230中。在下文中，将在以下前提下进行描述：通过针对在显示器24上显示的GUI的操纵以及密钥应用的操作来执行针对移动终端20的各种操纵。

例如，移动终端20Aa的认证密钥获取单元233经由通信处理单元232向中央服务器30传送认证密钥获取请求。因此，中央服务器30接收认证密钥获取请求，并在中央服务器30确定认证密钥获取请求是常规认证密钥获取请求时发布认证密钥。认证密钥获取单元233经由通信处理单元232获取从中央服务器30分发的认证密钥。

例如，移动终端20Ab的认证密钥获取单元233根据从移动终端20Aa传送至中央服务器30的密钥共享请求(将在下面描述)，经由通信处理单元232获取从中央服务器30分发至移动终端20Ab的认证密钥。

移动终端20Ab的认证密钥获取单元233可以经由通信处理单元232将认证密钥获取请求本身传送至中央服务器30。在上述情况下，当中央服务器30从移动终端20Ab接收到认证密钥获取请求时，中央服务器30可以执行关于是否允许将认证密钥分发至所有者用户的移动终端20Aa的询问。

例如，移动终端20Ac、20Ad和20B中的每一个的认证密钥获取单元233将认证密钥获取请求传送至递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80，以请求获取认证密钥。因此，递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80根据认证密钥获取请求的接收向中央服务器30传送认证密钥布置请求，并且中央服务器30根据认证密钥布置请求的接收发布认证密钥。认证密钥获取单元233经由通信处理单元232获取从中央服务器30分发的认证密钥。

移动终端20Ac、20Ad和20B的认证密钥获取单元233可以经由通信处理单元232将认证密钥获取请求传送至中央服务器30。在上述情况下，中央服务器30可以执行递送管理服务器50、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80的询问，以确定认证密钥获取请求是否是常规认证密钥获取请求。

认证请求单元234经由通信处理单元231将认证请求传送至车辆10的密钥单元12，以请求用作用于锁定和解锁车辆10的门的远程操纵单元的移动终端20的认证。例如，当认证请求单元234找到与认证密钥相对应的密钥单元时，具体地，当通信处理单元231接收到与密钥单元12相对应的广告包(advertising packet)时，认证请求单元234可以将认证请求传送至密钥单元12。例如，认证请求单元234可以根据用户的预定操纵将认证请求传送至密钥单元12。

锁定和解锁请求单元235根据用户的预定操纵，经由通信处理单元231将包括认证密钥的解锁请求或包括认证密钥的锁定请求传送至密钥单元12。因此，即使在认证请求单元234传送认证请求之前解锁请求或锁定请求已经被传送至密钥单元12的情况下，可以实现基于密钥单元12中的认证处理的车辆10的门的锁定和解锁。例如，可以在用作显示器24的操纵屏幕的GUI中绘制用于请求车辆10的解锁的解锁按钮和用于请求车辆10的锁定的锁定按钮，当触摸锁定按钮时可以传送锁定请求，并且当触摸解锁按钮时可以传送解锁请求。锁定请求和解锁请求可以通过经由移动终端20中设置的硬件对预定的操纵单元的操纵来传送。

例如，认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235的功能可以通过激活安装在处理装置23的ROM、辅助存储装置等中的预定应用程序而对用户可用。在下文中，将在以下前提下进行描述：处理装置23的认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235的功能通过激活已经安装在处理装置23(辅助存储装置或ROM)中的密钥应用而对用户可用。

中央服务器30包括通信装置31和处理装置32。

中央服务器30的功能可以由多个服务器共享和实现。在下文中，这同样适用于递送管理服务器50、EC服务器60、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80。

通信装置31是通过预定通信网络与车辆10、移动终端20和服务管理服务器40中的每一个进行双向通信的任何装置。

处理装置32在中央服务器30中执行各种控制处理。处理装置32的功能可以通过任何硬件、任何软件或任何硬件和任何软件的组合来实现，并且处理装置32主要由一个或多个服务器计算机配置，服务器计算机包括例如CPU、RAM、ROM、辅助存储装置、RTC和预定通信接口。在下文中，这同样适用于下面将要描述的递送管理服务器50、EC服务器60、C2C汽车共享管理服务器70和B2C汽车共享管理服务器80的处理装置52、62、72、82。处理装置32包括例如通信处理单元321、条件确定单元322和认证密钥发布单元323，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序而实现的功能单元。处理装置32包括例如存储单元320，其被实现为在服务器计算机的辅助存储装置或连接至服务器计算机的外部存储装置中限定的存储区域，并且通过存储在ROM或辅助存储装置中的程序实现将各种数据存储在存储单元320中的处理。在下文中，这同样适用于下面将描述的存储单元520、620、720和820。

通信处理单元321控制通信装置31以与车辆10、移动终端20和服务管理服务器40进行诸如控制信号和信息信号的各种信号的交换。

条件确定单元322根据由通信处理单元321接收的来自移动终端20的认证密钥获取请求或来自服务管理服务器40的认证密钥布置请求的接收，来确定认证密钥获取请求或认证密钥布置请求是否是常规的认证密钥获取请求或常规的认证密钥布置请求。

当条件确定单元322确定认证密钥获取请求或认证密钥布置请求是常规的请求时，认证密钥发布单元323指定要发布的认证密钥的规格(specification)，并发出与指定的规格相对应的认证密钥。例如，认证密钥发布单元323指定作为使用认证密钥的锁定和解锁的目标的车辆10或者与车辆10相对应的密钥单元12。例如，认证密钥发布单元323指定关于认证密钥有效(可用)的时间段和认证密钥可用的次数的认证密钥的权限。例如，认证密钥发布单元323指定关于车辆10的解锁或激活的认证密钥的权限，诸如可锁定和可解锁的门以及是否可以激活车辆10。例如，认证密钥发布单元323指定关于临时密钥共享的认证密钥的权限，诸如是否可以通过下面将描述的临时密钥共享来与其他移动终端20共享认证密钥，可以与其他移动终端20共享认证密钥的时间段，以及可以与其他移动终端20共享认证密钥的次数。在下文中，关于认证密钥可用的时间段、认证密钥可用的次数等的认证密钥的权限、关于车辆10的解锁或激活的认证密钥的权限和关于临时密钥共享的认证密钥的权限被统称为“认证密钥的各种权限”。认证密钥发布单元323经由通信处理单元321分发发布至作为目标的移动终端20的认证密钥。

关于密钥共享服务的配置的细节

将参照图3描述认证密钥管理系统1中的关于密钥共享服务的配置。

图3是主要示出认证密钥管理系统1中的关于密钥共享服务的配置的示例的图。在下文中，将主要参照图3描述认证密钥管理系统1中的关于密钥共享服务的配置，并且将尽可能省略与上述关于车辆10的锁定、解锁和激活的配置交叠的配置的重复描述。在下文中，这同样适用于图4、图5和图7的描述。

如上所述，由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235。移动终端20Aa的处理装置23还包括用户登记请求单元236、服务使用登记请求单元237、服务使用情况请求单元238和密钥共享请求单元239，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序实现的功能单元。

在该实施方式中，将在以下前提下进行描述：移动终端20Aa的用户登记请求单元236、服务使用登记请求单元237、服务使用情况请求单元238和密钥共享请求单元239的功能通过激活密钥应用并且基于与中央服务器30的双向通信的用户认证成功而对所有者用户可用。将在以下前提下进行描述：中央服务器30基于预先为所有者用户限定的ID(下文中称为“所有者用户ID”)和与所有者用户ID相对应的密码来执行用户认证。

用户登记请求单元236根据所有者用户的预定操纵请求中央服务器30登记使用用于使用车辆10A的各种服务(密钥共享服务、车辆车厢递送服务、C2C汽车共享服务等)的车辆10A的常规用户。例如，用户登记请求单元236经由通信处理单元232向中央服务器30传送包括所有者用户标识(ID)和密码以及用于指定作为登记目标的子用户的属性信息(例如，姓名、年龄以及与所有者用户的关系)的用户登记请求。

当通信处理单元232从中央服务器30接收到指示已经完成子用户的登记的通知(用户登记完成通知)时，用户登记请求单元236将用户登记完成通知中包括的子用户的ID(下文中称为“子用户ID”)和密码存储在存储单元230中。在上述情况下，用户登记请求单元236可以根据所有者用户的预定操纵经由通信处理单元231将子用户ID和密码传送至由登记的子用户携带的移动终端20Ab。

服务使用登记请求单元237根据所有者用户的预定操纵，来请求中央服务器30执行用于车辆10A的常规用户使用车辆10A的各种服务的使用的登记。也就是说，如上所述，服务使用登记请求单元237请求与各种服务相对应的密钥共享管理单元327或服务管理服务器40的认证密钥布置权限的登记，以用于允许车辆10A的常规用户使用各种服务。例如，服务使用登记请求单元237经由通信处理单元232向中央服务器30传送服务使用登记请求，服务使用登记请求包括所有者用户ID和密码、用于指定要用于各种服务的车辆10A的信息、用于指定作为目标的服务的信息以及使用目标服务的常规用户的ID(所有者用户ID或子用户ID)。在下文中，所有者用户ID和子用户ID可以统称为“常规用户ID”。因此，服务使用登记请求单元237可以在中央服务器30中登记使用密钥共享服务的子用户。

服务使用登记请求单元237通过通信处理单元232从中央服务器30和服务管理服务器40中的至少一个接收基于服务使用登记请求的服务的使用登记已经完成的通知。服务使用登记请求单元237使得显示器24显示基于所有者用户的预定操纵的车辆10A的常规用户对特定服务的使用登记已经完成的指示。因此，所有者用户可以识别出常规用户对特定服务的使用登记已经完成。

服务使用情况请求单元238根据所有者用户的预定操纵，以与所有者用户ID相对应的形式，请求中央服务器30提供关于已经完成了使用登记的车辆10A的常规用户对包括密钥共享服务的各种服务的使用情况的信息(服务使用情况信息)。例如，服务使用情况请求单元238经由通信处理单元232向中央服务器30传送包括所有者用户ID和密码的服务使用情况请求。当接收到通过通信处理单元232从中央服务器30接收的服务使用情况信息时，服务使用情况请求单元238在显示器24上显示服务使用情况信息。因此，在信息被链接至所有者用户ID的方面，所有者用户可以集中地识别关于在中央服务器30中登记使用的常规用户中的每一个对每个服务的使用情况的信息。

密钥共享请求单元239根据所有者用户的预定操纵请求中央服务器30将用于执行车辆10A的锁定、解锁或激活的认证密钥分发至登记用于使用密钥共享服务的子用户。例如，密钥共享请求单元239经由通信处理单元232向中央服务器30传送密钥共享请求，密钥共享请求包括所有者用户ID和密码、关于作为通过认证密钥的锁定和解锁目标的车辆10A的信息，以及关于作为认证密钥的分发(共享)目标的子用户的信息(例如，子用户ID)。在上述情况下，关于由所有者用户的预定操纵设置和分发的认证密钥可用的时间段的使用时段信息(例如，使用开始的日期和时间以及使用结束的日期和时间)可以包括在密钥共享请求中。密钥共享请求可以包括关于认证密钥的各种权限的权限信息，诸如关于认证密钥可用的时间段或认证密钥可用的次数的认证密钥的权限、关于车辆的解锁或激活的认证密钥的权限以及关于下面将描述的临时密钥共享的认证密钥的权限，其可以根据所有者用户的预定操纵来指定。因此，如下所述，当在移动终端20之间共享同时可用的认证密钥时，所有者用户可以适当地设置权限信息，使得可以限制由所有者用户以外的用户对车辆10A的使用。因此，可以提高车辆10A的安全性。

密钥共享请求单元239可以根据所有者用户的预定操纵将车辆10A的多个常规用户的移动终端20(即，移动终端20Aa、20Ab中的至少一个)设置成分发目标，并请求中央服务器30分发认证密钥可用的时间段交叠的认证密钥。也就是说，在密钥共享请求中，可以指定作为认证密钥分发目标的常规用户，或者可以在多个常规用户中包括所有者用户。在密钥共享请求中，认证密钥对于指定的常规用户中的每一个可用的时间段可以交叠。因此，常规用户可以共享同时可用的车辆10A的认证密钥。因此，例如，当多个人一起乘用车辆10A并外出旅行、露营等时，乘客中的每一个可以锁定和解锁车辆10A而无需借出和借用认证密钥已被存储的移动终端20，因此，可以提高用户的便利性。

密钥共享请求单元239可以根据所有者用户的预定操纵与其他移动终端20(即，安装有密钥应用的移动终端20)共享分发的认证密钥(下文中，认证密钥的共享方面将被称为“临时密钥共享”)。在上述情况下，其他移动终端20可以是子用户的移动终端20Ab，或者可以是除了子用户以外的用户、即临时使用车辆10A的用户的移动终端20。

例如，密钥共享请求单元239经由通信处理单元231将认证密钥(更具体地，认证密钥的副本)传送至其他移动终端20。因此，即使当多个人突然一起乘用车辆10A并出去旅行等时，车辆10A的所有者用户也可以与其他用户共享认证密钥。可以直接从移动终端20Aa与其他移动终端20同时共享可用的认证密钥。因此，例如，即使当移动终端20Aa处于无线移动通信网络中的通信情况较差或者在通信范围以外的地方时，车辆10A的所有者用户也可以与其他用户共享认证密钥。

在上述情况下，密钥共享请求单元239可以经由通信处理单元231向其他移动终端20传送如下认证密钥：对于该认证密钥，基于所有者用户的预定操纵设置的或者预先限定的、关于认证密钥可用的时间段或认证密钥可用的次数的权限或者关于车辆10A的解锁或者激活的权限已被限制。具体地，例如，可以将具有用以将认证密钥可用的时间段或认证密钥可用的次数限制成例如30分钟或一次的权限的认证密钥或者具有例如仅锁定和解锁用于上下车辆10A的门或禁止车辆10A的激活的权限的认证密钥传送至其他移动终端20。在下文中，这同样适用于经由中央服务器30执行的临时密钥共享的情况。因此，可以提高由于临时密钥共享引起的车辆10A的安全性。

当执行临时密钥共享时，密钥共享请求单元239可以使认证密钥从中央服务器30分发至其他移动终端20，如在正常密钥共享的情况下那样。在上述情况下，密钥共享请求单元239可以经由通信处理单元232向中央服务器30传送临时密钥共享请求，该临时密钥共享请求包括用于指定分发的认证密钥的信息(例如，嵌入在认证密钥中的发布的ID)和用于指定作为分发目标的其他移动终端20的信息，以使得车辆10A的认证密钥从中央服务器30分发至其他移动终端20。

例如，当其他移动终端20是子用户的移动终端20Ab时，密钥共享请求单元239可以经由通信处理单元232向中央服务器30传送包括子用户ID的临时密钥共享请求。

例如，密钥共享请求单元239经由通信处理单元231从其他移动终端20获取预定的标识信息(例如，与在中央服务器30中被登记为安装密钥应用的用户的其他移动终端20的用户相对应的快速响应(QR)码(注册商标))。密钥共享请求单元239可以向中央服务器30传送用于指定基于标识信息指定的其他移动终端20作为分发目标的临时密钥共享请求。

移动终端20Aa可以使用另外的方法来获取标识信息。例如，移动终端20Aa可以在使用安装的摄像机功能识别在其他移动终端20的显示器24上显示的标识信息的方面获取与其他移动终端20的用户相对应的标识信息。例如，移动终端20Aa可以获取从其他移动终端20的用户传送至所有者用户的邮件地址或SNS的帐户的标识信息。

例如，根据所有者用户的预定操纵，密钥共享请求单元239经由通信处理单元232向中央服务器30传送用于请求关于候选终端的候选终端信息的候选终端信息请求，该候选终端是针对存在于移动终端20Aa的当前位置周围的其他移动终端20的候选。当通过通信处理单元232从中央服务器30接收到候选终端信息时，密钥共享请求单元239使显示器24显示候选终端信息。当候选终端信息显示在显示器24上时，用于指定候选终端中的执行特定操纵或操作的候选终端的信息可以包括在从中央服务器30回复的候选终端信息中。因此，通过作为密钥共享目标的其他移动终端20的用户对移动终端20执行特定操纵或操作，车辆10A的所有者用户可以从在移动终端20Aa的显示器24上显示的候选终端中指定其他移动终端20。密钥共享请求单元239可以根据所有者用户的预定操纵向中央服务器30传送用于指定从候选终端中指定的其他移动终端20作为分发目标的临时密钥共享请求。

密钥共享请求单元239可以根据所有者用户的预定操纵来激活密钥应用，以经由通信处理单元232向其他移动终端20的用户的邮件地址或SNS帐户传送根据统一资源定位符(URL)方案的用于允许其他移动终端20从中央服务器30获取认证密钥的链接信息(下文中，简称为“链接信息”)。在上述情况下，密钥共享请求单元239根据所有者用户的预定操纵，经由通信处理单元232向中央服务器30传送用于指定所获取的认证密钥的临时密钥共享请求，并根据临时密钥共享请求获取从中央服务器30回复的链接信息。因此，密钥共享请求单元239可以使得认证密钥从中央服务器30分发至其他移动终端20。

可以从认证密钥已经分发至其的子用户的移动终端20Ab执行临时密钥共享。也就是说，密钥共享请求单元239中的关于临时密钥共享的功能可以包括在安装在子用户的移动终端20Ab的处理装置23中的密钥应用的功能中。因此，即使当没有包括所有者用户的多个人一起乘用车辆10A时，也不需要借出和借用已经获取认证密钥的子用户的移动终端20Ab，并且可以进一步提高车辆10A的子用户的便利性。在下文中，将在可以从子用户的移动终端20Ab执行临时密钥共享的前提下进行描述。

如上所述，中央服务器30的处理装置32包括通信处理单元321、条件确定单元322、认证密钥发布单元323和存储单元320。中央服务器30的处理装置32包括例如位置信息管理单元324、日程管理单元325、登记管理单元326和密钥共享管理单元327，作为通过在CPU上执行存储在服务器计算机的辅助存储装置等中的一个或更多个程序实现的功能单元。

当已经通过通信处理单元321从移动终端20Aa、20Ab接收到认证密钥获取请求时，条件确定单元322基于认证密钥获取请求中包括的常规用户ID和密码来执行认证。例如，条件确定单元322将在存储单元320中登记的常规用户ID和密码与在认证密钥获取请求中包括的常规用户ID和密码进行核对，并且当两者匹配时，确定认证成功，即，认证密钥获取请求是常规认证密钥获取请求。

条件确定单元322确定从下面将描述的密钥共享管理单元327传送的认证密钥布置请求是否是常规认证密钥布置请求。例如，当基于来自密钥共享管理单元327的认证密钥布置请求中包括的认证信息(例如，ID和密码)认证成功时，条件确定单元322可以确定认证密钥布置请求是常规认证密钥布置请求。

当条件确定单元322确定认证密钥获取请求或认证密钥布置请求是常规认证密钥获取请求或常规认证密钥布置请求时，认证密钥发布单元323发布认证密钥并经由通信处理单元321将认证密钥分发至移动终端20。

位置信息管理单元324管理车辆10(10A和10B)的位置信息。具体地，位置信息管理单元324经由通信处理单元321将位置信息请求传送至车辆10。响应于位置信息请求，车辆10的DCM 14可以向中央服务器30回复从GPS模块13输入的车辆10的位置信息，并且位置信息管理单元324可以获取车辆10的位置信息。

例如，位置信息管理单元324经由通信处理单元321从车辆10A获取位置信息，并实时监测车辆10A的位置信息以识别车辆10A的移动情况。因此，例如，位置信息管理单元324可以经由通信处理单元321向所有者用户通知借给子用户的车辆10A的位置信息。例如，位置信息管理单元324可以经由通信处理单元321向子用户的移动终端20Ab通知诸如安排借给子用户的车辆10A是否前往指定位置(例如，房屋)或用于返回的参考的信息。

日程管理单元325管理关于各种服务的车辆10A的使用情况。例如，日程管理单元325定期地从密钥共享管理单元327获取通过密钥共享服务的车辆10的使用日程，并且具体地，关于通过密钥共享服务分发的认证密钥可用的日期和时间的信息。日程管理单元325经由通信处理单元321从递送管理服务器50和C2C汽车共享管理服务器70获取通过车辆车厢递送服务和C2C汽车共享服务中的每一个的车辆10A的使用日程。日程管理单元325基于所获取的关于各种服务的车辆10A的使用日程，在多个服务中生成关于车辆10A的使用日程的信息(车辆使用日程信息)，并且更新存储在存储单元320中的车辆使用日程信息。

登记管理单元326根据通过通信处理单元321从所有者用户的移动终端20Aa接收的用户登记请求，执行使用各种服务的常规用户(子用户)的登记。例如，登记管理单元326将来自移动终端20Aa的用户登记请求中包括的所有者用户ID和密码与存储在存储单元320中的所有者用户ID和密码进行核对，并且当两者匹配时，确定用户登记请求是常规用户登记请求。也就是说，登记管理单元326确定认证成功。登记管理单元326将常规用户登记请求中包括的子用户ID作为可以使用各种服务的常规用户登记在存储单元320中的用户服务登记信息数据库(DB)中。

登记管理单元326根据通过通信处理单元321从所有者用户的移动终端20Aa接收的服务使用登记请求，执行车辆10A的常规用户对各种服务的使用的登记。也就是说，根据服务使用登记请求，登记管理单元326执行与各种服务相对应的密钥共享管理单元327或服务管理服务器40的认证密钥布置权限的登记，以使得车辆10A的用户能够使用各种服务。例如，登记管理单元326基于来自移动终端20Aa的服务使用登记请求中包括的所有者用户ID和密码来执行与上述相同的认证处理，以确定服务使用登记请求是否是常规服务使用登记请求。当服务使用登记请求是常规服务使用登记请求时，登记管理单元326确定服务使用登记请求中包括的常规用户ID是否已经登记在用户服务登记信息DB中。当服务使用登记请求中包括的常规用户ID已经在用户服务登记信息DB中登记时，登记管理单元326将由服务使用登记请求指定的目标的服务作为与常规用户ID相对应的常规用户可用的服务登记在存储单元320中的用户服务登记信息数据库(DB)中。

具体地，登记管理单元326在如下方面构建用户服务登记信息DB：用于指定目标服务的服务特定信息、用于指定车辆10A的车辆特定信息、用于指定使用服务的常规用户的常规用户ID以及其中与车辆10A相对应的车辆特定信息和常规用户ID与目标服务相关联的服务链接信息链接至所有者用户ID。

服务特定信息是例如为每个服务定义的服务ID。具体地，例如，当存在多个提供C2C汽车共享服务的公司时，为公司中的每一个公司定义唯一服务ID。例如，当同一公司提供多个C2C汽车共享服务时，为由同一公司提供的每一个服务定义唯一ID。当由多个递送公司和多个EC公司的组合提供车辆车厢递送服务时，可以为递送公司和EC公司的每个组合定义唯一的服务ID，并且可以通过为每一个递送公司定义的唯一服务ID和为每一个EC公司定义的唯一服务ID的组合来指定目标服务。

车辆特定信息可以是任何信息，只要该信息能够指定作为使用认证密钥进行锁定、解锁或激活的目标的车辆10A即可。例如，车辆特定信息可以是诸如车辆ID或车辆识别号(VIN)的标识信息，其是针对每个车辆10A定义的。例如，车辆特定信息可以是诸如密钥单元ID的标识信息，其是针对诸如密钥单元12的与基于安装在车辆10A上的认证密钥的门的锁定、解锁或激活相关的每个车载装置定义的。在下文中，将在车辆特定信息是密钥单元ID的前提下进行描述。

服务链接信息是管理各种服务的密钥共享管理单元327、递送管理服务器50、EC服务器60和C2C汽车共享管理服务器70传送认证密钥布置请求、由此使得认证密钥发布单元323发布认证密钥并将认证密钥分发给作为目标的移动终端20所需的信息。也就是说，认证密钥发布单元323可以通过从密钥共享管理单元327、递送管理服务器50、EC服务器60和C2C汽车共享管理服务器70接收包括服务链接信息的认证密钥布置请求，来指定作为使用认证密钥进行锁定、解锁或激活的目标的车辆10A，并且发布适当的认证密钥。

只要目标服务与车辆10A和使用中央服务器30中的服务的用户相关联，服务链接信息可以是任何信息。例如，服务链接信息可以是用于与密钥共享管理单元327、递送管理服务器50、EC服务器60和C2C汽车共享管理服务器70相对应的各种服务的用户的网站处的常规用户的登录ID(为方便起见，下文中称为“服务登录ID”)。在上述情况下，移动终端20Aa的服务使用登记请求单元237经由通信处理单元232向中央服务器30传送包括作为与各种服务相对应的登记目标的常规用户的服务登录ID的服务使用登记请求。当作为与各种服务相对应的登记目标的常规用户没有获取服务登录ID时，移动终端20Aa的处理装置23可以激活预定浏览器并获取各种服务的网站的服务登录ID。因此，当用户(车辆10A的常规用户)在请求作为目标的服务时登录至网站时，递送管理服务器50或C2C汽车共享管理服务器70可以识别与服务链接信息相对应的服务登录ID并且容易地布置关于服务提供的认证密钥。在下文中，将在关于车辆车厢递送服务和C2C汽车共享服务的服务链接信息是服务登录ID的前提下进行描述。

在经常使用多个车辆10A的常规用户的情况下，中央服务器30可以仅通过使用服务登录ID来指定常规用户，但是不能指定车辆10A。因此，除了服务登录ID之外，用于间接指定车辆10A的信息(例如，通过使用预定方案对车辆特定信息进行加密获得的信息)可以包括在服务链接信息中。

当已经完成各种服务的使用登记时，登记管理单元326经由通信处理单元321向与作为登记目标的常规用户相对应的移动终端20Aa、20Ab通知已经完成各种服务的使用登记。当已经完成各种服务的使用登记时，登记管理单元326将包括服务链接信息的服务使用登记完成通知传送至执行作为登记目标的服务的操作和管理的密钥共享管理单元327或服务管理服务器40。

可以从已经接收到服务使用登记完成通知的服务管理服务器40传送已经完成针对移动终端20Aa、20Ab的各种服务的使用登记的通知。

当已经通过通信处理单元321从移动终端20Aa接收到服务使用情况请求时，登记管理单元326基于例如由存储单元520的用户服务登记信息DB或日程管理单元325管理的车辆使用日程信息来生成服务使用情况信息，并且经由通信处理单元321将服务使用状况信息分发至移动终端20Aa。

密钥共享管理单元327执行对密钥共享服务的操作和管理。

例如，根据通过通信处理单元321从所有者用户的移动终端20Aa接收的密钥共享请求，密钥共享管理单元327对与由密钥共享请求指定的常规用户ID相对应的移动终端20Aa、20Ab执行认证密钥的布置。具体地，密钥共享管理单元327将密钥共享请求中包括的所有者用户ID和密码与存储在存储单元320中的所有者用户ID和密码进行核对，并当两者匹配时确定密钥共享请求是常规密钥共享请求。密钥共享管理单元327询问日程管理单元325，并确定在密钥共享请求中包括的使用时间段信息与最新的车辆使用日程信息之间是否存在不匹配，即，关于服务的使用和常规用户的车辆10A的使用日期和时间的交叠。当不存在使用时间的交叠时，密钥共享管理单元327向认证密钥发布单元323发送认证密钥布置请求，该认证密钥布置请求包括关于与作为由密钥共享请求中包括的信息指定的认证密钥的分发目标的移动终端20Aa、20Ab相对应的常规用户和作为使用认证密钥进行锁定、解锁或激活的目标的车辆10A的信息以及权限信息，权限信息诸如是认证密钥对于各个移动终端20Aa、20Ab可用的时间段、认证密钥对于各个移动终端20Aa、20Ab可用的次数、可解锁的门、以及车辆是否可以被激活。因此，认证密钥发布单元323可以指定与作为认证密钥的分发目标的移动终端20Aa，20Ab相对应的常规用户ID和作为使用认证密钥进行锁定、解锁或激活的目标的车辆10A，并发出适当的认证密钥。

例如，密钥共享管理单元327确认例如作为由密钥共享请求指定的认证密钥的分发目标的移动终端20Aa、20Ab的用户的属性信息(例如，年龄或是否存在驾驶执照)，属性信息被存储在存储单元320中。当作为认证密钥的分发目标的移动终端20Aa、20Ab的用户(车辆10A的常规用户)是被确定为不能驾驶车辆10A的用户时，密钥共享管理单元327允许将已被赋予不能激活车辆10A的权限的认证密钥发布给该用户的移动终端20。不能驾驶车辆10A的用户例如是未达到用户可以获取驾驶执照的年龄的用户或者没有获取驾驶执照的用户。具体地，密钥共享管理单元327向认证密钥发布单元323传送如下认证密钥布置请求：其中禁止车辆10A的激活的指示被包括在与被确定为不能驾驶车辆10A的用户相对应的移动终端20Aa、20Ab所对应的权限信息中。因此，由于认证密钥发布单元323可以向不能驾驶车辆10A的用户的移动终端20Aa、20Ab分发已经被赋予禁止车辆10A的激活的权限的认证密钥，因此可以提高密钥共享服务中车辆10A的安全性。

例如，密钥共享管理单元327基于通过通信处理单元321从所有者用户的移动终端20Aa接收的临时密钥共享请求，将车辆10A的认证密钥分发至临时密钥共享请求指定的其他移动终端20。具体地，密钥共享管理单元327基于存储在存储单元320中的密钥应用的安装用户信息DB，指定与作为分发目标的其他移动终端20相对应的安装用户的ID(下文中称为“安装用户ID”)。密钥共享管理单元327向认证密钥发布单元323发送认证密钥布置请求，该认证密钥布置请求包括特定安装用户ID和与由临时密钥共享请求指定的认证密钥相对应的信息(例如，临时密钥共享请求中包括的认证密钥的发布ID)。因此，认证密钥发布单元323可以基于安装用户ID、认证密钥的发布ID等指定作为分发目标的其他移动终端20，并且经由通信处理单元321将认证密钥分发至其他移动终端20。

类似于用于使用车辆10A的其他服务，密钥共享管理单元327的功能可以被传递至可以包括在服务管理服务器40中的、中央服务器30外部的服务器(密钥共享管理服务器)。

如上所述，由子用户携带的移动终端20Ab包括通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234、锁定和解锁请求单元235以及存储单元230。

在该实施方式中，将在以下前提下进行描述：通过激活密钥应用并且基于与中央服务器30的双向通信的用户认证成功，移动终端20Ab的认证密钥获取单元233的功能对于子用户可用。将在以下前提下进行描述：中央服务器30基于子用户ID和密码执行用户认证。将在以下前提下进行描述：通过激活密钥应用，移动终端20Ab的认证请求单元234和锁定和解锁请求单元235的功能对于子用户可用。

如上所述，认证密钥获取单元233根据从移动终端20Aa经由通信处理单元232传送至中央服务器30的密钥共享请求获取从中央服务器30分发的认证密钥。因此，移动终端20Ab可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能，来锁定和解锁车辆10A的门或者激活车辆10A。也就是说，携带移动终端20Ab的子用户可以通过密钥共享服务直接使用车辆10A。例如，子用户可以在不需要与所有者用户执行密钥交换的情况下使用移动终端20Ab锁定和解锁车辆10A，并且驾驶车辆10A。类似地，所有者用户可以在不与子用户交换密钥的情况下将车辆10A借给子用户。因此，可以通过认证密钥管理系统1中的密钥共享服务来提高车辆10A的所有者用户与子用户之间的车辆10A的借出和借用的便利性。

如上所述，认证密钥获取单元233经由通信处理单元232根据从移动终端20Aa传送至中央服务器30的临时密钥共享请求获取从中央服务器30分发的认证密钥。这同样适用于根据临时密钥共享请求将认证密钥分发至除了子用户的移动终端20Ab之外的另外的移动终端20的情况。因此，包括移动终端20Ab的其他移动终端20可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10A的门或者激活车辆10A。也就是说，例如，当包括其他常规用户的多个人一起乘用车辆10A并且出去时，即使携带移动终端20Ab的子用户没有预先获取认证密钥，子用户也不需要借用认证密钥已经分发至其的移动终端20Aa、20Ab，并且可以使用移动终端20Ab来直接使用车辆10A，例如锁定和解锁车辆10A或者驾驶车辆10A。类似地，即使当所有者用户尚未使子用户的移动终端20Ab获取认证密钥时，所有者用户也不需要将所有者用户的移动终端20Aa借出给该子用户。因此，通过认证密钥管理系统1中的临时密钥共享，可以提高包括车辆10A的常规用户的多个人一起乘用车辆10A并且使用车辆10A的情况下的用户的便利性。

关于车辆车厢递送服务的配置的细节

将参照图4描述认证密钥管理系统1中的关于车辆车厢递送服务的配置。

图4是主要示出认证密钥管理系统1中的关于车辆车厢递送服务的配置的示例的图。在下文中，将主要参照图4描述认证密钥管理系统1中的关于车辆车厢递送服务的配置，并且将尽可能地省略与上述关于密钥共享服务的配置交叠的配置的重复描述。

如上所述，由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括通信处理单元232、用户登记请求单元236、服务使用登记请求单元237和服务使用情况请求单元238。

如上所述，用户登记请求单元236根据所有者用户的预定操纵请求中央服务器30登记使用包括车辆车厢递送服务的各种服务的车辆10A的常规用户(子用户)。

如上所述，服务使用登记请求单元237根据所有者用户的预定操纵请求中央服务器30针对每个登记的常规用户(所有者用户或子用户)执行包括车辆车厢递送服务的各种服务的使用的登记。

例如，服务使用登记请求单元237向中央服务器30传送与作为登记目标的车辆10A的常规用户相对应的用于使用车辆车厢递送服务的服务使用登记请求作为服务链接信息，该服务使用登记请求包括针对使用递送管理服务器50的服务的用户的网站(下文中称为“递送站点”)的服务登录ID和EC站点的服务登录ID。

如上所述，服务使用情况请求单元238根据所有者用户的预定操纵，以与所有者用户ID相对应的形式，请求中央服务器30提供关于已经针对其执行使用登记的车辆10A的常规用户对包括车辆车厢递送服务的各种服务的使用情况的信息(服务使用情况信息)。

执行车辆车厢递送服务的操作的递送管理服务器50包括通信装置51和处理装置52。

通信装置51是通过预定通信网络与移动终端20、中央服务器30和EC服务器60中的每一个执行双向通信的任何装置。

处理装置52包括例如通信处理单元521、服务合作登记单元522、递送接收单元523和递送管理单元524，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序来实现的功能单元。处理装置52包括存储单元520，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元521控制通信装置51以将诸如控制信号或信息信号的各种信号传送至移动终端20、中央服务器30和EC服务器60中的每一个并且从移动终端20、中央服务器30和EC服务器60中的每一个接收诸如控制信号或信息信号的各种信号。

服务合作登记单元522根据通过通信处理单元521从中央服务器30接收的服务使用登记完成通知，执行用于关于车辆10A的常规用户的车辆车厢递送服务的使用的中央服务器30与递送管理服务器50之间的合作的信息登记。

例如，服务合作登记单元522将指示车辆车厢递送服务的使用目标的标志添加到在存储单元520中构建的管理递送站点的用户的用户管理DB中的服务使用登记完成通知中包括的服务登录ID(服务链接信息)。此外，服务合作登记单元522在如下方面执行登记：其中，服务使用登记完成通知中包括的与EC服务器60相对应的网站(即，EC站点)的服务登录ID链接至存储单元520的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。因此，当通过通信处理单元521从EC服务器60接收到包括服务登录ID的订单接收时，递送管理服务器50可以指定递送站点的相应服务登录ID。如下所述，递送管理服务器50将包括指定的服务登录ID的认证密钥布置请求传送至中央服务器30，使得可以使认证密钥从中央服务器30分发至递送者的移动终端20Ac。

递送接收单元523经由通信处理单元521从EC服务器60接收关于包括与EC站点处的产品的订购者相对应的EC站点的服务登录ID的行李递送请求的信息(递送请求信息)。除了诸如作为递送者目的地的订购者的名称、地址和电话号码的基本信息以外，从EC服务器60接收的递送请求信息包括关于指定递送目的地的信息(递送目的地信息)、关于指定递送日期和时间的信息(递送日期和时间信息)等等。

递送管理单元524执行关于由递送接收单元523接收的递送请求的从请求到递送的每个处理的操作和管理。

例如，当递送管理单元524接收到指示行李已经到达对由递送请求的递送目的地信息指定的车辆10A的停放位置具有管辖权的商务办公室的通知时，递送管理单元524根据指定的递送日期和时间(递送日期和时间段)决定针对递送行李的出发日期和时间、负责的递送者等。

递送管理单元524在行李出发之前(例如，在安排的出发时间前10分钟)安排行李到与递送者取出的多个行李相对应的多个递送目的地的递送顺序(下文中简称为“递送顺序”)。在上述情况下，递送目的地可以包括车辆10A中的每一个的行李箱。递送目的地不仅可以包括车辆10A的行李箱，还可以包括安装在用户的房屋、公寓、车站等处的递送箱、便利店等等，类似于正常递送服务那样。具体地，递送管理单元524经由通信处理单元521向中央服务器30传送关于递送顺序的询问。在上述情况下，询问包括在作为行李箱递送服务的用户的车辆10A的常规用户的递送站点处的服务登录ID(即，用于中央服务器30指定用户的服务链接信息)。这同样适用于关于下面将描述的位置信息等的询问的情况。询问可以包括例如针对递送目的地中的每一个的递送目的地信息，例如在车辆10A的行李箱被指定为一个递送目的地的情况下的用于指定车辆10A的信息或关于车辆10A的指定停放位置(在下文中称为“指定位置”)的信息。递送管理单元524经由通信处理单元521从中央服务器30获取递送目的地的递送顺序列表，并且经由通信处理单元521将递送顺序列表传送至递送者的移动终端20Ac。因此，例如，递送者可以使用移动终端20Ac，在确认显示器24上显示的递送目的地的递送顺序的情况下执行递送工作。

递送管理单元524经由通信处理单元521向中央服务器30询问关于车辆10A的位置信息。递送管理单元524经由通信处理单元521从中央服务器30获取车辆10A的当前位置信息，并且根据与指定车辆10A的停放位置的匹配以及与管辖区域的关系来确定是否可以执行递送。

关于递送可用性的确定可以结合递送顺序列表的获取来执行，或者可以由中央服务器30与递送顺序列表的创建一起执行。

当递送管理单元524确定可以执行递送时，递送管理单元524经由通信处理单元521将行李可以被递送至车辆10A的行李箱的通知(递送可用通知)传送至递送者的移动终端20Ac。

当通过通信处理单元521从已经接收到递送可用通知的移动终端20Ac接收到认证密钥获取请求时，递送管理单元524确定认证密钥获取请求是否是常规认证密钥获取请求。具体地，递送管理单元524可以通过将诸如可以包括在认证密钥获取请求中的递送者、目的地(例如，接收者的姓名或者公司名称)、行李类型、递送时间段和递送地点等的关于作为递送目标的行李的信息(为了方便起见，下文中称为“递送行李信息”)与在存储单元520中登记的关于行李的各种类型的信息进行核对来执行确定。当递送管理单元524确定认证密钥获取请求是常规认证密钥获取请求时，递送管理单元524经由通信处理单元521向中央服务器30传送认证密钥布置请求。当递送管理单元524将认证密钥布置请求传送至中央服务器30时，用于指定递送者的移动终端20Ac的信息可以包括在认证密钥布置请求中。用于指定递送者的信息可以是例如用于在中央服务器30处获得用户认证以便递送者使用与移动终端20Ac等的认证密钥获取单元233相对应的密钥应用的功能的认证ID(为方便起见，下文中称为“递送者ID”)。因此，递送者的移动终端20Ac可以从中央服务器30获取认证密钥。

当递送管理单元524经由通信处理单元521接收到来自从商务办公室离开去进行递送的递送者的移动终端20Ac的关于车辆10A的当前位置的询问时，递送管理单元524向中央服务器30询问车辆10A的当前位置信息。递送管理单元524经由通信处理单元521从中央服务器30获取车辆10A的当前位置信息，并将车辆10A的当前位置信息传送(传递)至递送者的移动终端20Ac。因此，已经外出的递送者可以将车辆10A的当前位置信息与由递送目的地信息指定的关于车辆10A的停放位置的信息进行比较，并确定是递送行李还是返回至商务办公室。

当递送管理单元524经由通信处理单元521接收到从已经完成行李的递送的递送者的移动终端20Ac接收的递送完成通知时，递送管理单元524经由通信处理单元521将递送完成通知传送至中央服务器30，并且基本上结束关于与行李有关的车辆车厢递送服务的操作和管理。当关于与行李有关的车辆车厢递送服务的操作和管理结束时，递送管理单元524可以通过电子邮件或安装在移动终端20Aa、20Ab中的与递送站点合作的预定应用向作为客户(EC站点处的产品的购买者)的车辆10A的常规用户通知递送已经完成。

如上所述，在用于进入车辆10A的行李箱的门(行李箱盖等)被解锁之后，当该门被锁定时，车辆10A的DCM 14可以确定递送者已经完成了递送，并且通知中央服务器30递送者已经完成了递送。因此，中央服务器30可以在接收到该通知时将递送完成通知传送至递送管理服务器50。也就是说，可以将递送完成通知从中央服务器30传送至递送管理服务器50。

在从中央服务器30获取第一递送顺序列表之后，递送管理单元524可以在完成向所有递送目的地的递送之前经由通信处理单元521获取更新的递送顺序列表，如下面将描述的那样。在上述情况下，递送管理单元524经由通信处理单元521将更新的递送顺序列表传送至递送者的移动终端20Ac。因此，例如，递送者可以使用移动终端20Ac，在确认在显示器24上显示的新更新的递送顺序的情况下执行递送工作。

EC服务器60包括通信装置61和处理装置62。

通信装置61是通过预定通信网络与移动终端20、中央服务器30和递送管理服务器50中的每一个执行双向通信的任何装置。

处理装置62包括例如通信处理单元621、网络资源传送单元622、服务合作登记单元623和订单接收处理单元624，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序而实现的功能单元。处理装置62包括存储单元620，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元621控制通信装置61以将诸如控制信号或信息信号的各种信号传送至移动终端20、中央服务器30和递送管理服务器50中的每一个以及从移动终端20、中央服务器30和递送管理服务器50中的每一个接收诸如控制信号或信息信号的各种信号。

网络资源传送单元622基于作为存储在存储单元620中的EC站点的资源的各种类型的信息，使用预定方案，将与要在包括移动终端20Aa、20Ab的浏览EC站点的用户的任何终端的浏览器上显示的网页相对应的资源传送至终端的浏览器。EC站点的首页、与在EC站点处处理的单个产品相对应的网页、用户在订购单个产品时输入各种类型的信息的订单输入页面等包括在可以在EC网站上显示的网页中。例如，网页资源传送单元622并行传送与网页相对应的超文本标记语言(HTML)文档以及例如显示在网页上的图像和运动图像的HTML文档下的信息。

服务合作登记单元623根据通过通信处理单元621从中央服务器30接收的服务使用登记完成通知，执行用于关于车辆10A的常规用户的车辆车厢递送服务的使用的中央服务器30与EC服务器60之间的合作的信息登记。例如，服务合作登记单元623将指示车辆车厢递送服务的使用目标的标志添加到在存储单元620中构建的管理EC站点的用户的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。此外，服务合作登记单元623在如下方面执行登记：其中，服务使用登记完成通知中包括的与递送管理服务器50相对应的网站(即，递送站点)的服务登录ID链接至用户管理DB中的服务使用登记完成通知中包括的服务登录ID。因此，例如，当通过通信处理单元621从递送管理服务器50接收到包括递送站点的服务登录ID的关于订购产品的询问时，EC服务器60可以指定相应的EC站点的服务登录ID。

订单接收处理单元624基于与EC站点处的用户的产品的订单相对应的各种操纵输入来接收来自用户的产品的订单。当订单接收处理单元624接收订单并且在EC站点的订单输入页面上车辆10A的行李箱被选择作为递送目的地时，订单接收处理单元624经由通信处理单元621向中央服务器30询问汽车使用日程信息。因此，订单接收处理单元624可以经由通信处理单元621获取最新的车辆使用日程信息。因此，例如，当指定的递送日期和时间已经与另外的日程交叠时，订单接收处理单元624可以采取措施，诸如请求改变递送日期和时间。

如上所述，还可以设想除在EC站点处的订购产品之外的行李是目标的车辆车厢递送服务。在上述情况下，递送管理服务器50可以类似地从中央服务器30获取最新的车辆使用日程信息。因此，当由车辆10A的常规用户指定的行李到车辆10A的行李箱的递送日期和时间已经与另外的日程交叠时，递送管理服务器50可以采取措施，诸如请求改变递送日期和时间。

如上所述，协助车辆车厢递送服务的操作的中央服务器30的处理装置32包括通信处理单元321、条件确定单元322、认证密钥发布单元323、位置信息管理单元324、日程管理单元325、登记管理单元326和存储单元320。中央服务器30的处理装置32(信息处理装置的示例)包括例如递送顺序决定单元328，作为通过在CPU上执行存储在服务器计算机的辅助存储装置等中的一个或更多个程序而实现的功能单元。

当条件确定单元322经由通信处理单元321从递送管理服务器50接收到认证密钥布置请求时，条件确定单元322确定认证密钥布置请求是否是常规认证密钥布置请求。例如，条件确定单元322基于认证密钥布置请求中包括的递送站点的服务登录ID或与递送管理服务器50相对应的预定认证信息(例如，ID和密码)，来决定认证密钥布置请求是否是常规认证密钥布置请求。

当条件确定单元322确定认证密钥布置请求是常规认证密钥布置请求时，认证密钥发布单元323基于存储单元320的用户服务登记信息DB指定与认证密钥布置请求相对应的车辆10A。认证密钥发布单元323发布如下认证密钥：其中，时间受到限制(例如，车辆仅在从分发起几分钟到几十分钟的单位内可用)，使用次数受到限制(例如，使用次数仅为1)，以及权限受到限制，使得可以仅允许行李箱盖的锁定和解锁。因此，可以抑制递送者对车辆10A的未授权使用并且提高安全性。认证密钥发布单元323经由通信处理单元321将认证密钥分发至由认证密钥布置请求指定的递送者的移动终端20Ac。

例如，可以采用诸如已知的数学方法或基于中央服务器30与车辆10之间的双向通信的方法的任何方法，作为限制认证密钥可用的时间段或者使用认证密钥的次数的方法。

如上所述，位置信息管理单元324例如根据通信处理单元321接收到的来自递送管理服务器50的关于车辆10A的当前位置的询问，经由通信处理单元321从车辆10A获取位置信息，并且经由通信处理单元321将位置信息提供(传送)到递送管理服务器50。

位置信息管理单元324(位置信息获取单元的示例)响应于来自递送顺序决定单元328的请求，经由通信处理单元321从车辆10A获取位置信息。

日程管理单元325根据通信处理单元321接收到的来自EC服务器60的询问，经由通信处理单元321向EC服务器60回复存储在存储单元320中的最新的车辆使用日程信息。

如上所述，登记管理单元326根据通过通信处理单元321从所有者用户的移动终端20Aa接收的用户登记请求，执行使用包括车辆车厢递送服务的各种服务的常规用户(子用户)的登记。如上所述，登记管理单元326根据通过通信处理单元321从所有者用户的移动终端20Aa接收的服务使用登记请求，执行车辆10A的常规用户对车辆车厢递送服务的使用的登记。如上所述，当包括车辆车厢递送服务的各种服务的使用的登记已经完成时，登记管理单元326经由通信处理单元321向与作为登记目标的常规用户相对应的移动终端20Aa、20Ab通知包括车辆车厢递送服务的各种服务的使用的登记已经完成。当车辆车厢递送服务的使用的登记已经完成时，登记管理单元326经由通信处理单元321将包括服务链接信息的服务使用登记完成通知传送至执行作为登记目标的服务的操作和管理的递送管理服务器50和EC服务器60。

递送顺序决定单元328协助递送管理服务器50的车辆车厢递送服务的操作。

例如，响应于通过通信处理单元321从递送管理服务器50接收的关于递送顺序的询问，递送顺序决定单元328决定包括由询问指定的车辆10A的行李箱的递送目的地的递送顺序，并且创建递送顺序列表。

例如，在创建递送顺序列表之后，递送顺序决定单元328监测车辆10A的位置信息，直到至递送目的地的递送全部完成，基于车辆10A的位置信息的变化来改变用作一个递送目的地的车辆10A的行李箱的递送顺序，并且更新递送顺序列表。在下文中，将在以下前提下进行描述：除车辆10A的行李箱以外的递送目的地之间的递送顺序是固定的，并且各个车辆10A的行李箱之间的递送顺序或者车辆10A的行李箱和除车辆10A的行李箱以外的递送目的地之间的递送顺序是变化的。

具体地，递送顺序决定单元328基于车辆10A的位置信息，从递送工作的工作效率等的角度决定用作一个递送目的地的车辆10A的行李箱的递送顺序。因此，中央服务器30可以考虑到车辆10A的位置而决定车辆10A的行李箱的递送顺序，因为车辆10A移动并且递送的便利性等可以根据车辆10A的位置或者位置变化的方面而变化。如上所述，中央服务器30可以支持(实现)车辆车厢递送服务中的高效递送工作。

例如，递送顺序决定单元328基于车辆10A是否在预定地理区域(例如，可递送区域，诸如用作递送开始点的商务办公室的管辖区域或递送者负责的区域)内来决定用作一个递送目的地的车辆10A的行李箱的递送顺序。更具体地，在车辆10A处于该地理区域中的情况下，递送顺序决定单元328可以将递送顺序中的位置决定为较早，并且在车辆10A不在该地理区域中的情况下，递送顺序决定单元328可以将递送顺序中的位置决定为较晚。

例如，递送顺序决定单元328基于车辆10A是否处于指定位置来决定用作一个递送目的地的车辆10A的行李箱的递送顺序。更具体地，在车辆10A处于指定位置的情况下，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为较早，并且在车辆10A不在指定位置的情况下，递送顺序决定单元328将车辆10A的行李箱在递送顺序中的位置决定为较晚。在车辆10A正在朝向指定位置移动的情况下，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为较早，否则(即，在车辆10A正在移动远离指定位置的情况下或在车辆10A停在与指定位置不同的位置的情况下)，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为较晚。

例如，递送顺序决定单元328基于车辆10A是否停止来决定用作一个递送目的地的车辆10A的行李箱的递送顺序。更具体地，在车辆10A停止的情况下，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为较早，并且在车辆10A正在移动的情况下，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为较晚。在车辆10A正在移动的情况下，随着车辆10A的车辆速度增加，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为更晚。换句话说，随时车辆10A的车辆速度降低，递送顺序决定单元328可以将车辆10A的行李箱在递送顺序中的位置决定为更早。

例如，图5是示出决定递送顺序的方法的图。具体地，图5是示出用于计算指示递送目的地的优先级的优先级分数的计算表的图。

如图5所示，在车辆10A的行李箱被指定为递送目的地的情况下，针对每个唯一项目(下文中称为“唯一项目”)，即关于车辆10A的位置信息的多个(在该示例中，三个)项目中的每一个，根据关于车辆10A的位置信息的车辆10A的情况，定义优先级分数的添加值(下文中称为“添加分数”)。

例如，在项目“可递送区域与车辆之间的关系”中，在车辆10A在可递送区域内的情况下，如上所述的那样，递送顺序的优先级高并且将添加分数定义为“+2”，并且在车辆10A在可递送区域之外的情况下，递送顺序的优先级低并且添加分数被定义为“0”。

例如，在项目“车辆的移动状态”中，在车辆10A停止的情况下，如上所述的那样，递送顺序的优先级高并且将添加分数定义为“+2”。在该项目中，在车辆10A正在移动并且车辆10A的车辆速度相对较低的情况下，递送顺序的优先级在某种程度上高，并且添加分数被定义为“+1”，并且在车辆10A的车辆速度相对较高的情况下，递送顺序的优先级较低，并且添加分数被定义为“0”。在上述情况下，可以根据车辆10A的位置信息的时序数据计算车辆10A的车辆速度。可以根据车辆速度是否超过设定的预定阈值(例如，20km/h)来确定车辆10A的车辆速度的相对水平。

车辆10A的停止可以不包括临时停止(例如，信号或停止线)，并且可以是持续相对长的时间段的停止。也就是说，车辆10A的停止可以是停放。

例如，在项目“指定位置与车辆之间的关系”中，在车辆10A处于指定位置的情况下，如上所述的那样，递送顺序的优先级高并且添加分数被定义为“+2”。在该项目中，在车辆10A正在朝向指定位置移动的情况下，如上所述的那样，递送顺序的优先级在某种程度上高并且添加分数被定义为“+1”。在车辆10A正在移动远离指定位置的情况下或者在车辆10A停止在除指定位置以外的位置的情况下，添加分数被定义为“0”。

尽管未在图5中明确示出，但是在用作递送目的地的车辆10A的行李箱与除车辆10A的行李箱之外的不移动的递送目的地(例如，常用递送目的地、诸如用户的房屋、公寓等的递送箱或者便利店)之间定义“公共项目”。

例如，定义了关于以下的多个公共项目：递送目的地与商务办公室之间的位置关系，递送目的地与当前递送者之间的位置关系，与递送目的地相邻的道路的类型(道路宽度等)，在递送目的地附近的停车场的拥挤程度，递送目的地的地点的区域分类(住宅区域、商业场所等)等等。

对于公共项目，如在唯一项目的情况下那样，根据递送目的地的情况定义添加分数(“+2”、“+1”或“0”)。

递送顺序决定单元328针对递送目的地中的每一个，计算优先级分数作为各个项目的添加分数的总值。在上述情况下，自动为除了车辆10A的行李箱之外的递送目的地的唯一项目的添加分数应用最大值。这是因为除了车辆10A的行李箱之外的递送目的地不移动。递送顺序决定单元328决定递送目的地在递送顺序中的位置，使得当优先级分数较高时递送顺序变为较早，创建递送目的地的递送顺序列表，并将递送顺序列表经由通信处理单元321传送至递送管理服务器50。

在该示例中，采用三个项目作为唯一项目，但是可以采用这三个项目中的一些项目。在该示例中，对于任何项目，添加分数被定义为“+2”、“+1”和“0”中的任何一个，但是，当然，添加分数的最大值和最小值以及要根据递送目的地的情况分配的添加分数之间的差异可以因项目而异。根据优先级分数决定递送顺序的方法是示例，并且可以采用任何方法。例如，在车辆处于指定位置的前提下使用已知方法决定递送顺序，然后，对于上述项目中的每一个，可以在如下方面决定递送顺序：其中，在车辆10A的优先级相对较低的情况下(即，低于图5中的“+2”)，根据预定基准降低递送顺序(位置上较晚)。递送顺序决定单元328的功能可以被传递至递送管理服务器50。在上述情况下，递送管理服务器50可以从中央服务器30适当地获取车辆10A的位置信息，并且递送管理服务器50的相同功能可以基于从中央服务器30获取的位置信息决定车辆10A的行李箱的递送顺序。

中央服务器30的关于车辆车厢递送服务的各种功能、即条件确定单元322、认证密钥发布单元323、位置信息管理单元324、日程管理单元325、登记管理单元326和递送顺序决定单元328的功能中的一些或全部可以被传递至递送管理服务器50(信息处理装置的示例)。例如，中央服务器30可以仅执行认证密钥到移动终端20Ac的分发、车辆10A的位置信息的管理等等，并且递送顺序决定单元328的功能可以从中央服务器30传递至递送管理服务器50。例如，中央服务器30可以仅执行认证密钥到递送者的移动终端20Ac的分发等等，并且位置信息管理单元324和递送顺序决定单元328的功能可以从中央服务器30传递至递送管理服务器50。例如，中央服务器30的关于车辆车厢递送服务的各种功能全部被传递至递送管理服务器50，并且递送管理服务器50可以被配置成执行认证密钥到递送者的移动终端20Ac的分发(即，条件确定单元322和认证密钥发布单元323的功能)、车辆10A的位置信息的管理(即，位置信息管理单元324的功能)、车辆车厢递送服务中的车辆10A的使用日程的管理(即，日程管理单元325的功能)、车辆车厢递送服务的使用的登记(即，登记管理单元326的功能)以及递送顺序的决定(即，递送顺序决定单元328的功能)。

参照图4，如上所述，递送者的移动终端20Ac的处理装置23包括通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235。

在该实施方式中，将在以下前提下进行描述：移动终端20Ac的认证密钥获取单元233、认证请求单元234以及锁定和解锁请求单元235的功能通过激活密钥应用而对所有者用户可用。

认证密钥获取单元233根据递送者的预定操纵，经由通信处理单元232向递送管理服务器50传送认证密钥获取请求。在上述情况下，认证密钥获取请求包括上述预先存储在存储单元230中的递送行李信息。因此，递送管理服务器50根据认证密钥获取请求向中央服务器30传送认证密钥布置请求，中央服务器30根据认证密钥布置请求将认证密钥分发至移动终端20Ac，并且移动终端20Ac可以获取认证密钥。因此，移动终端20Ac可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10A的行李箱盖，使得递送者可以将要求的行李递送至车辆10A的行李箱，锁定车辆10A的行李箱，并且返回房屋。

关于C2C汽车共享服务的配置的细节

将参照图6描述认证密钥管理系统1中的关于C2C汽车共享服务的配置。

图6是主要示出认证密钥管理系统1中的关于C2C汽车共享服务的配置的示例的图。在下文中，将主要参照图6描述认证密钥管理系统1中的关于C2C汽车共享服务的配置，并且将尽可能地省略与上述关于密钥共享服务等的配置交叠的配置的重复描述。

如上所述，由车辆10A的所有者用户携带的移动终端20Aa的处理装置23包括通信处理单元232、用户登记请求单元236、服务使用登记请求单元237和服务使用情况请求单元238。

如上所述，用户登记请求单元236根据所有者用户的预定操纵请求中央服务器30登记使用包括C2C汽车共享服务的各种服务的车辆10A的常规用户(子用户)。

如上所述，服务使用登记请求单元237根据所有者用户的预定操纵请求中央服务器30针对每个登记的常规用户(所有者用户或子用户)执行包括C2C汽车共享服务的各种服务的使用的登记。

例如，服务使用登记请求单元237向中央服务器30传送与作为登记目标的车辆10A的常规用户相对应的用于使用C2C汽车共享服务的服务使用登记请求作为服务链接信息，该服务使用登记请求包括针对使用与C2C汽车共享管理服务器70相对应的C2C汽车共享服务的用户的网站(下文中称为“C2C汽车共享站点”)的服务登录ID。

如上所述，服务使用情况请求单元238根据所有者用户的预定操纵，以与所有者用户ID相对应的形式，请求中央服务器30提供关于包括已经针对其执行了使用登记的车辆10A的常规用户的C2C汽车共享服务的各种服务的使用情况的信息(服务使用情况信息)。

C2C汽车共享管理服务器70包括通信装置71和处理装置72。

通信装置71是通过预定通信网络与移动终端20和中央服务器30中的每一个进行双向通信的任何装置。

处理装置72包括例如通信处理单元721、服务合作登记单元722、预约管理单元723和车辆管理单元724，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序来实现的功能单元。处理装置72包括存储单元720，其被实现为服务器计算机的辅助存储装置等的存储区域。

将在以下前提下进行描述：用于指定作为借出目标的车辆10A的信息已经在该信息通过车辆10A的常规用户(所有者用户)经由C2C汽车共享站点被链接至服务登录ID的方面被登记(存储)在存储单元720中。

通信处理单元721控制通信装置71以将诸如控制信号或信息信号的各种信号传送至移动终端20和中央服务器30中的每一个以及从移动终端20和中央服务器30中的每一个接收诸如控制信号或信息信号的各种信号。

服务合作登记单元722根据通过通信处理单元721从中央服务器30接收的服务使用登记完成通知，执行用于关于车辆10A的常规用户的C2C汽车共享服务的使用的中央服务器30与C2C汽车共享管理服务器70之间的合作的信息登记。

例如，服务合作登记单元722将指示C2C汽车共享服务中的车辆10A的借出者的标志添加到在存储单元720中构建的管理C2C汽车共享站点的用户的用户管理DB中的服务使用登记完成通知中包括的服务登录ID。C2C汽车共享管理服务器70向中央服务器30传送包括与作为借出者的车辆10A的常规用户相对应的服务登录ID的认证密钥布置请求，使得可以使认证密钥从中央服务器30分发至借用者的移动终端20Ad，如下面将描述的。

预约管理单元723管理通过C2C汽车共享站点等执行的车辆10A的使用的预约。

例如，预约管理单元723通过C2C汽车共享站点从车辆10A的常规用户接收车辆10A可出租的日期和时间的登记，并且在存储单元720中登记(存储)接收到的车辆10A可出租的日期和时间。当车辆10A可出租的日期和时间被登记(存储)在存储单元720中时，预约管理单元723经由通信处理单元721向中央服务器30询问汽车使用日程信息。因此，预约管理单元723可以经由通信处理单元721获取最新的车辆使用日程信息。因此，当接收到的车辆10A可出租的日期和时间已经与另外的日程或登记交叠时，例如，C2C汽车共享管理服务器70可以采取措施，诸如请求改变从车辆10A的常规用户接收的车辆10A可出租的日期和时间，或者将从车辆10A可出租的日期和时间排除交叠部分的部分登记作为车辆10A可出租的日期和时间。

例如，预约管理单元723接收在存储在存储单元720中的车辆10A可出租的日期和时间的范围内的车辆10A的使用预约。当预约管理单元723通过C2C汽车共享站点从作为借用者的用户接收到车辆10A的使用预约时，预约管理单元723更新存储在存储单元720中的关于车辆10A的借出日程的信息(借出日程信息)。

例如，当通过通信处理单元721从车辆10A的借用者的移动终端20Ad接收到认证密钥获取请求时，预约管理单元723确定认证密钥获取请求是否是常规认证密钥获取请求。具体地，预约管理单元723可以基于认证密钥获取请求中包括的C2C汽车共享站点的服务登录ID和密码或者关于使用预约的日期和时间的关系(例如，在使用预约的日期和时间的范围内或者小于使用开始的日期和时间之前的预定时间)来执行确定。当认证密钥获取请求是常规认证密钥获取请求时，预约管理单元723经由通信处理单元721向中央服务器30传送认证密钥布置请求。当认证密钥布置请求被传送至中央服务器30时，用于指定车辆10A的借用者的移动终端20Ad的信息被包括在认证密钥布置请求中。用于指定车辆10A的借用者的信息可以是，例如，用于在中央服务器30中获得用户认证以便车辆10A的借用者使用移动终端20Ad的认证密钥获取单元233的功能的认证ID(为了方便起见，下文中称为“借用者ID”)。因此，车辆10A的借用者的移动终端20Ad可以从中央服务器30获取认证密钥。

车辆管理单元724管理作为借出目标的车辆10A。

例如，车辆管理单元724在车辆10A的使用预约的日期和时间之前(例如，从几十分钟前到紧接之前的时段)经由通信处理单元721向中央服务器30询问车辆10A的当前位置信息。车辆管理单元724经由通信处理单元721获取从中央服务器30根据询问而回复的车辆10A的当前位置信息。因此，可以确定车辆10A是否在车辆10A的借出日期和时间(使用预约的日期和时间)之前返回至指定地点。因此，在车辆10A没有返回至指定地点的情况下，C2C汽车共享管理服务器70可以采取措施，诸如通过电子邮件或安装在移动终端20Aa、20Ab中的与C2C汽车共享站点合作的预定应用警告作为车辆10A的借出者的常规用户，使得车辆10A返回至指定地点。

如上所述，中央服务器30的处理装置32包括通信处理单元321、条件确定单元322、认证密钥发布单元323、位置信息管理单元324、日程管理单元325、登记管理单元326和存储单元320。

当通过通信处理单元321从C2C汽车共享管理服务器70接收到认证密钥布置请求时，条件确定单元322确定认证密钥布置请求是否是常规认证密钥布置请求。例如，条件确定单元322基于认证密钥布置请求中包括的服务链接信息(例如，C2C汽车共享站点的服务登录ID)或与C2C汽车共享管理服务器70相对应的预定认证信息(例如，ID和密码)，来确定认证密钥布置请求是否是常规认证密钥布置请求。

当条件确定单元322确定认证密钥布置请求是常规认证密钥布置请求时，认证密钥发布单元323基于存储单元320的用户服务登记信息DB指定与认证密钥布置请求相对应的车辆10A。认证密钥发布单元323发布时间受到限制的认证密钥(例如，车辆仅在认证密钥布置请求中包括的车辆10A的使用预约的日期和时间以及在车辆10的使用预约的日期和时间之前和之后的缓冲时段中可用)。认证密钥发布单元323经由通信处理单元321将认证密钥分发至由认证密钥布置请求指定的车辆10A的借用者的移动终端20Ad。

C2C汽车共享服务可以包括例如在仅借出车辆10A的行李箱的方面的服务(为了方便起见，在下文中称为“车辆行李箱借出服务”)。在车辆行李箱借出服务的情况下，认证密钥发布单元323可以发布具有使得允许行李箱盖的锁定和解锁的受限的权限的认证密钥。因此，可以将C2C汽车共享的借出目标限制为仅行李箱。因此，例如，可以实现在借用要在旅行目的地借出的车辆10A的行李箱并且在旅行目的地处使用的购买产品被递送至借用的行李箱的方面的车辆车厢递送服务。

位置信息管理单元324根据由通信处理单元321接收的来自C2C汽车共享管理服务器70的关于车辆10A的当前位置的询问，经由通信处理单元321向车辆10A传送位置信息请求。因此，位置信息管理单元324可以经由通信处理单元321从车辆10A获取当前位置信息。位置信息管理单元324经由通信处理单元321向C2C汽车共享管理服务器70回复从车辆10A获取的当前位置信息。

日程管理单元325根据由通信处理单元321接收的来自C2C汽车共享管理服务器70的关于车辆10A的当前位置的询问，经由通信处理单元321向车辆10A传送最新的车辆使用日程信息。

如上所述，登记管理单元326根据由通信处理单元321从所有者用户的移动终端20Aa接收的用户登记请求，执行使用包括C2C汽车共享服务的各种服务的常规用户(子用户)的登记。如上所述，登记管理单元326根据由通信处理单元321从所有者用户的移动终端20Aa接收的服务使用登记请求，执行车辆10A的常规用户对C2C汽车共享服务的使用的登记。如上所述，当包括C2C汽车共享服务的各种服务的使用的登记已经完成时，登记管理单元326经由通信处理单元321向与作为登记目标的常规用户相对应的移动终端20Aa、20Ab通知包括C2C汽车共享服务的各种服务的使用的登记已经完成。当C2C汽车共享服务的使用登记已经完成时，登记管理单元326经由通信处理单元321向执行作为登记目标的服务的操作和管理的C2C汽车共享管理服务器70传送包括服务链接信息的服务使用登记完成通知。

如上所述，车辆10A的借用者的移动终端20Aa的处理装置23包括通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234、锁定和解锁请求单元235以及存储单元230。

认证密钥获取单元233根据车辆10A的借用者的预定操纵，经由通信处理单元232向C2C汽车共享管理服务器70传送认证密钥获取请求。当传送认证密钥获取请求时，与车辆10A的借用者相对应的C2C汽车共享站点的服务登录ID包括在认证密钥获取请求中。因此，C2C共享管理服务器70可以根据认证密钥获取请求向中央服务器30传送认证密钥布置请求，中央服务器30可以根据认证密钥布置请求将认证密钥分发至移动终端20Ad，并且移动终端20Ad可以获取认证密钥。因此，移动终端20Ad可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10A的门。也就是说，携带移动终端20Ad的车辆10A的借用者可以使用移动终端20Ad来直接使用车辆10A，例如锁定和解锁车辆10A并且驾驶车辆10A，而无需通过C2C汽车共享服务与车辆10A的常规用户进行密钥交换。类似地，车辆10A的常规用户可以在不交换密钥的情况下将车辆10A借给除常规用户以外的另外的人。因此，可以通过认证密钥管理系统1中的C2C汽车共享服务，来提高车辆10A的常规用户与除常规用户以外的另外的人之间的车辆10A的借出和借用的便利性。

关于B2C汽车共享服务的配置的细节

将参照图7描述认证密钥管理系统1中的B2C汽车共享服务。

图7是主要示出认证密钥管理系统1中的关于B2C汽车共享服务的配置的示例的图。在下文中，将主要参照图7描述认证密钥管理系统1中的关于B2C汽车共享服务的配置，并且将尽可能地省略与上述关于密钥共享服务等的配置交叠的配置的重复描述。

B2C汽车共享管理服务器80包括通信装置81和处理装置82。

通信装置81是通过预定通信网络与移动终端20B和中央服务器30中的每一个进行双向通信的任何装置。

处理装置82包括例如通信处理单元821、预约管理单元822和车辆管理单元823，作为通过在CPU上执行存储在ROM或辅助存储装置中的一个或更多个程序来实现的功能单元。处理装置82包括存储单元820，其被实现为服务器计算机的辅助存储装置等的存储区域。

通信处理单元821控制通信装置81以将诸如控制信号或信息信号的各种信号传送至移动终端20B和中央服务器30中的每一个以及从移动终端20B和中央服务器30中的每一个接收诸如控制信号或信息信号的各种信号。

预约管理单元822管理通过B2C汽车共享站点等执行的车辆10B的使用预约。

例如，预约管理单元822通过由B2C汽车共享管理服务器80等的公司运行的网站(为方便起见，下文中称为“B2C汽车共享站点”)从想要借用车辆10B的用户(下文中称为“借用者用户”)接收车辆10B的使用预约。预约管理单元822将关于所接收的车辆10B的使用预约的信息(使用预约信息)存储在存储单元820中。当关于使用预约的信息(使用预约信息)存储在存储单元820中时，例如，用于指定作为目标的车辆10B的信息、关于使用的预约的日期和时间的信息(使用的开始日期和时间和使用的结束日期和时间)和B2C汽车共享站点中的借用者用户的服务登录ID可以包括在使用预约信息中。

例如，每当预约管理单元822接收到车辆10B的使用预约时，预约管理单元822更新存储在存储单元820中的关于车辆10B的使用日程的信息(车辆使用日程信息)。因此，B2C汽车共享管理服务器80可以在B2C汽车共享站点上显示车辆10B的使用日程，以向借用者用户呈现可以进行使用预约的日期和时间。

例如，当由通信处理单元821从移动终端20B接收到认证密钥获取请求时，预约管理单元822确定认证密钥获取请求是否是常规认证密钥获取请求。具体地，预约管理单元822可以基于认证密钥获取请求中包括的与借用者用户相对应的B2C汽车共享站点的服务登录ID和密码或者关于使用预约的日期和时间的关系(例如，在使用预约的日期和时间的范围内或小于使用开始的日期和时间之前的预定时间)来进行确定。当认证密钥获取请求是常规认证密钥获取请求时，预约管理单元822经由通信处理单元821向中央服务器30传送认证密钥布置请求。当认证密钥布置请求被传送至中央服务器30时，用于指定借用车辆10B的借用者用户的移动终端20B的信息被包括在认证密钥布置请求中。用于指定借用车辆10B的借用者用户的信息可以是，例如，用于在中央服务器30中获得用户认证以便借用车辆10B的借用者用户使用与移动终端20B等的认证密钥获取单元233相对应的密钥应用的功能的认证ID(为了方便起见，下文中称为“借用者用户ID”)。因此，借用车辆10B的借用者用户的移动终端20B可以从中央服务器30获取认证密钥。

车辆管理单元823管理作为借出目标的车辆10B。

例如，车辆管理单元823在借用者用户对车辆10B的使用预约的日期和时间之前(例如，在数十分钟之前)经由通信处理单元821向中央服务器30询问停放在使用预约中指定的地点附近(例如，在数百米内)的车辆10B。车辆管理单元823经由通信处理单元821获取从中央服务器30根据询问而回复的停放在指定地点附近的车辆10B的位置信息。因此，车辆管理单元823可以在借用者对车辆10B的使用的开始日期和时间之前指定停放在指定地点周围的一个或多个车辆10B，并且确定例如要借出的车辆10B。

例如，车辆管理单元823根据借用者用户在B2C汽车共享站点处对指定区域中的车辆10B的搜索请求，经由通信处理单元821向中央服务器30询问指定区域中的车辆10B的位置信息。车辆管理单元823经由通信处理单元821获取从中央服务器30根据该询问而回复的指定区域中的车辆10B的位置信息。因此，例如，车辆管理单元823可以在B2C汽车共享站点处将作为目标的车辆10B的位置信息呈现给想要立即借用指定区域中的车辆10B的借用者用户。

如上所述，中央服务器30的处理装置32包括通信处理单元321、条件确定单元322、认证密钥发布单元323和存储单元320。

当由通信处理单元321接收到从B2C汽车共享管理服务器80接收的认证密钥布置请求时，条件确定单元322确定认证密钥布置请求是否是常规认证密钥布置请求。例如，条件确定单元322基于认证密钥布置请求中包括的借用者用户ID是否是已经在存储单元320中登记的认证ID，或者基于与B2C汽车共享管理服务器80相对应的预定认证信息(例如，ID和密码)，来确定认证密钥布置请求是否是常规认证密钥布置请求。

当条件确定单元322确定认证密钥布置请求是常规认证密钥布置请求时，认证密钥发布单元323发布时间受到限制的认证密钥(例如，车辆仅在认证密钥布置请求中包括的车辆10B的使用预约的日期和时间以及在车辆10B的使用预约的日期和时间之前和之后的缓冲时段中可用)。认证密钥发布单元323经由通信处理单元321将认证密钥分发至借用由认证密钥布置请求指定的车辆10B的借用者用户的移动终端20B。

如上所述，借用车辆10B的借用者用户的移动终端20B的处理装置23包括通信处理单元231、通信处理单元232、认证密钥获取单元233、认证请求单元234、锁定和解锁请求单元235以及存储单元230。

认证密钥获取单元233根据车辆10B的借用者用户的预定操纵，经由通信处理单元232，向B2C汽车共享管理服务器80传送认证密钥获取请求。当传送认证密钥获取请求时，与借用车辆10B的借用者用户相对应的B2C汽车共享站点的服务登录ID包括在认证密钥获取请求中。因此，B2C共享管理服务器80可以根据认证密钥获取请求向中央服务器30传送认证密钥布置请求，中央服务器30可以根据认证密钥布置请求将认证密钥分发至移动终端20B，并且移动终端20B可以获取认证密钥。因此，移动终端20B可以基于通信处理单元231、认证请求单元234以及锁定和解锁请求单元235的功能来锁定和解锁车辆10B的门。也就是说，携带移动终端20B的借用车辆10B的借用者用户可以使用移动终端20B来直接使用车辆10B，例如锁定和解锁车辆10B并且驾驶车辆10B，而无需通过B2C汽车共享服务与车辆10B的公司进行密钥交换。因此，可以通过认证密钥管理系统1中的B2C汽车共享服务提高借用车辆10B的借用者用户的便利性。

中央服务器的特征性操作

将参照图8和图9描述中央服务器30的特征性操作、即在中央服务器30中创建递送顺序列表的处理(递送顺序列表创建处理)和更新递送顺序列表的处理(递送顺序列表更新处理)的流程。

递送顺序列表创建处理的具体示例

图8是示意性地示出中央服务器30中的递送顺序列表创建处理的示例的流程图。以预定控制周期重复执行根据该流程图的处理。在下文中，这同样适用于根据图9的流程图的处理。

在步骤S802中，递送顺序决定单元328确定是否已经通过通信处理单元321从递送管理服务器50接收到关于递送顺序的询问。当从递送管理服务器50接收到询问时，递送顺序决定单元328进行到步骤S804，否则，该处理结束。

在步骤S804中，位置信息管理单元324获取与用作关于递送顺序的询问中指定的递送目的地中包括的递送目的地的行李箱相对应的车辆10A(当存在多个车辆10A时，每个车辆10A)的位置信息。

在步骤S806中，递送顺序决定单元328创建与在关于递送顺序的询问中指定的递送目的地相对应的递送目的地列表，并将递送目的地列表存储在存储单元320中。

在步骤S808中，递送顺序决定单元328针对存储单元320中的递送目的地列表中的多个递送目的地中的每一个计算优先级分数，创建针对每个递送目的地的优先级分数的列表(优先级列表)，并且将优先级列表存储在存储单元320中。

在步骤S810中，递送顺序决定单元328基于递送目的地中的每一个的优先级分数来确定每个递送目的地的递送顺序，并创建递送顺序列表。

在步骤S812中，递送顺序决定单元328经由通信处理单元321向递送管理服务器50传送创建的递送顺序列表，并且该处理结束。

递送顺序列表更新处理的具体示例

图9是示意性地示出中央服务器30中的递送顺序列表更新处理的示例的流程图。

在步骤S902中，递送顺序决定单元328确定是否已经通过通信处理单元321从递送管理服务器50接收到指示到存储在存储单元320中的过去创建的递送目的地列表中包括的递送目的地的行李的递送完成的通知。当已经从递送管理服务器50接收到行李到作为目标的递送目的地的递送的完成通知时，递送顺序决定单元328进行到步骤S904，否则，进行到步骤S908。

在步骤S904中，递送顺序决定单元328从存储单元320读取递送目的地列表和递送顺序列表，从递送目的地列表和递送顺序列表中删除与递送完成通知相对应的递送目的地，并且更新存储单元320的递送目的地列表和递送顺序列表。

在步骤S906中，递送顺序决定单元328确定到在创建时的递送目的地列表中的所有递送目的地的递送是否均已经完成，即，存储单元320中的递送目的地列表中是否变成没有递送目的地。当尚未完成至所有递送目的地的递送时，递送顺序决定单元328进行到步骤S908，并且当已经完成至所有递送目的地的递送时，递送顺序决定单元328结束该处理。

在步骤S908中，位置信息管理单元324经由通信处理单元321获取与用作存储单元320中的递送目的地列表中包括的递送目的地的行李箱相对应的车辆10A(当存在多个车辆10A时，每个车辆10A)的位置信息。

在步骤S910中，递送顺序决定单元328针对存储单元320中的递送目的地列表中的递送目的地中的每一个计算优先级分数，并创建各个递送目的地的优先级的列表。

在步骤S912中，递送顺序决定单元328将存储在存储单元320中的优先级列表与新创建的优先级列表进行比较，并确定是否存在变化。当优先级列表存在变化时，递送顺序决定单元328用新创建的优先级列表更新存储单元320中的优先级列表，并且进行到步骤S914。当没有变化时，递送顺序决定单元328结束该处理。

在步骤S914中，递送顺序决定单元328用新创建的优先级列表更新存储单元320中的优先级列表。

在步骤S916中，递送顺序决定单元328基于存储单元320中的更新的优先级列表中的每个递送目的地的优先级分数来决定每个递送目的地的递送顺序，并更新存储单元320中的递送顺序列表。

在步骤S918中，递送顺序决定单元328经由通信处理单元321向递送管理服务器50传送更新的递送顺序列表，并且结束该处理。

操作

在本实施方式中，中央服务器30协助递送服务(车辆车厢递送服务)的运行，在该递送服务中，包括用户使用的车辆10A的行李箱的车辆车厢可以被指定为行李的递送目的地。具体地，位置信息管理单元324获取车辆10A的位置信息。递送顺序决定单元328在如下方面决定行李到包括车辆10A的车辆车厢的递送目的地的递送顺序：基于车辆10A的位置信息决定行李到车辆10A的车辆车厢的递送顺序。

因此，例如，在车辆10A停放在除了在递送请求时指定的指定位置之外的位置的情况下或者在车辆10A正在移动的情况下，中央服务器30可以将递送顺序中的位置决定为比在车辆10A位于指定位置的情况下或在车辆10A停止(停放)的情况下的递送顺序晚。因此，中央服务器30可以实现车辆车厢递送服务中的高效递送工作。

在本实施方式中，递送顺序决定单元328基于车辆10A的位置变化来改变行李到车辆10A的车辆车厢的递送顺序。

因此，例如，在停放的车辆10A开始移动的情况下，中央服务器30可以基于车辆10A的位置变化实时地改变曾经决定的递送顺序。

在本实施方式中，在车辆10A在预定地理区域(例如，可递送区域)内的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较早，并且在车辆10A不在预定地理区域内的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较晚。

因此，为了递送工作的效率，中央服务器30可以例如根据车辆10A是否存在于诸如负责多个递送目的地的递送者负责的区域的可递送区域(预定地理区域)内来具体地决定递送顺序。

在本实施方式中，在车辆10A处于用户指定的指定位置的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较早，并且在车辆10A不在指定位置的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较晚。

因此，为了递送工作的效率，中央服务器30可以根据车辆10A是否处于指定位置来具体地决定递送顺序。

在本实施方式中，在车辆10A正在朝向指定位置移动的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较早，并且在车辆10A没有在朝向指定位置移动的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较晚。

因此，为了递送工作的效率，中央服务器30可以根据车辆10A是否处于指定位置来具体地决定递送顺序。

在本实施方式中，在车辆10A停止的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较早，并且在车辆10A正在移动的情况下，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置决定为较晚。

因此，为了递送工作的效率，中央服务器30可以根据车辆10停止还是移动来具体地决定递送顺序。

在本实施方式中，在车辆10A正在移动的情况下，在车辆10A的车辆速度较高时，递送顺序决定单元328将行李到车辆10A的车辆车厢的递送的顺序位置确定为较晚。

因此，为了递送工作的效率，中央服务器30可以根据车辆10A的车辆速度的水平具体地决定递送顺序。

在本实施方式中，递送顺序决定单元328基于车辆10A的位置信息，针对作为彼此不同的车辆10A的车辆车厢的多个递送目的地中的每一个计算递送顺序的优先级，并且基于递送目的地的优先级决定递送目的地的递送顺序。

因此，中央服务器30可以基于车辆10A的位置信息，针对用作递送目的地的不同车辆10A的行李箱中的每一个计算优先级，并且通过例如行李箱之间的优先级的比较来具体地决定针对行李到用作多个递送目的地的车辆10A中的每一个的车辆车厢的递送的递送顺序。

以上已经详细描述了用于执行本发明的实施方式，但是本发明不限于上述的特定实施方式，并且可以在不脱离权利要求书中所描述的本发明的主旨的情况下进行各种修改和改变。

例如，在上述实施方式中，移动终端20向密钥单元12传送包括认证密钥的认证请求，并且密钥单元12根据基于认证密钥的认证结果与锁定、解锁和激活装置11进行信号交换。因此，实现了通过锁定、解锁和激活装置11对车辆10A的门的锁定和解锁以及车辆10A的激活，但是本发明不限于上述方面。

具体地，可以采用这样的配置，其中：将密钥单元12的功能传递至移动终端20，并且移动终端20使用LF无线电波和RF无线电波与车辆10(锁定、解锁和激活装置11)进行基于上述密钥信息(内部密钥信息)的信号交换，使得实现通过锁定、解锁和激活装置11对车辆10A的门的锁定和解锁以及车辆10A的激活。在上述情况下，可以将上述实施方式的“认证密钥”读作“密钥信息”。也就是说，中央服务器30可以以与上述实施方式中的认证密钥中的方法相同的方法发出密钥信息而不是认证密钥，并且将密钥信息分发至移动终端20。因此，可以获得与上述实施方式的操作和效果相同的操作和效果。

密钥单元12的功能可以与锁定、解锁和激活装置11集成，并且可以省略关于锁定、解锁和激活装置11与密钥单元12之间的通信以及与通信相关的认证的配置(LF无线电波发射器111、RF无线电波接收器112、核对ECU 113、LF无线电波接收器121以及RF无线电波发射器122)。在上述情况下，当基于认证密钥的移动终端20的认证已经成功时，密钥ECU 124可以直接将解锁命令或锁定命令以及激活命令输出至车身ECU 114和发动机ECU 116中的每一个，而不是核对ECU 113，并且执行车辆10的门的锁定和解锁以及车辆10的激活。因此，可以获得与上述实施方式的操作和效果相同的操作和效果。