用于车载副钥匙的钥匙槽装置

摘要

一种能够容置副钥匙的钥匙槽，所述副钥匙是除主钥匙之外的车钥匙。钥匙锁定机构锁定或解锁所述副钥匙在所述钥匙槽内的移动，由此允许所述副钥匙按照所述副钥匙的出借条件从所述钥匙槽取出。无效钥匙返回防止单元允许所述副钥匙按照所述副钥匙的返回条件返回至所述钥匙槽。如果符合返回条件，所述无效钥匙返回防止单元使所述钥匙锁定机构将所述副钥匙锁定在所述钥匙槽内。如果不符合返回条件，所述无效钥匙返回防止单元不允许所述副钥匙返回至所述钥匙槽。

权利要求

1.一种用于车载副钥匙的钥匙槽装置，所述钥匙槽装置包括：钥匙槽，其可容置所述副钥匙，所述副钥匙是除主钥匙之外的车钥匙；

钥匙锁定机构，其锁定或解锁所述副钥匙在所述钥匙槽内的移动，由此允许所述副钥匙按照所述副钥匙的出借条件从所述钥匙槽取出；及无效钥匙返回防止单元，其允许所述副钥匙按照所述副钥匙的返回条件返回至所述钥匙槽，其中，如果符合所述返回条件，所述无效钥匙返回防止单元使所述钥匙锁定机构将所述副钥匙锁定在所述钥匙槽内，如果不符合所述返回条件，所述无效钥匙返回防止单元不允许所述副钥匙返回至所述钥匙槽。

2.如权利要求1所述的钥匙槽装置，还包括：主钥匙验证单元，其执行所述主钥匙的验证，

所述副钥匙的返回条件包括由所述主钥匙验证单元执行的主钥匙验证通过。

3.如权利要求1所述的钥匙槽装置，还包括：副钥匙验证单元，其执行所述副钥匙的验证，

所述副钥匙的返回条件包括由所述副钥匙验证单元执行的副钥匙验证通过。

4.如权利要求1所述的钥匙槽装置，其中

所述钥匙槽包括检测插入所述钥匙槽的所述副钥匙并生成检测信号的副钥匙检测单元，且所述无效钥匙返回防止单元根据所述副钥匙检测单元的检测信号判定所述副钥匙是否正常地插在所述钥匙槽内，所述副钥匙的返回条件包括所述副钥匙正常地插在所述钥匙槽内。

5.如权利要求4所述的钥匙槽装置，其中

所述副钥匙检测单元包括：

入口钥匙检测单元，其在所述钥匙槽的钥匙插入孔的入口附近检测所述副钥匙；以及内部钥匙检测单元，其在所述钥匙插入孔内部位置检测所述副钥匙，其中，尽管所述副钥匙被所述入口钥匙检测单元检测到，如果所述副钥匙不能被所述内部钥匙检测单元检测到，所述无效钥匙返回防止单元判定所述副钥匙插在所述钥匙槽中途，且所述副钥匙的返回条件包括所述副钥匙不是插在所述钥匙槽中途的判定。

6.如权利要求4所述的钥匙槽，其中

所述副钥匙检测单元包括：

入口钥匙检测单元，其在所述钥匙槽的钥匙插入孔的入口附近检测所述副钥匙；以及内部钥匙检测单元，其在所述钥匙插入孔内部位置检测所述副钥匙，其中，如果所述副钥匙被所述内部钥匙检测单元检测到，而所述副钥匙没有被所述入口钥匙检测单元检测到，所述无效钥匙返回防止单元判定与所述副钥匙不同的钥匙替代物被插入所述钥匙槽，且所述副钥匙的返回条件包括没有钥匙替代物插入所述钥匙槽的判定。

7.如权利要求1所述的钥匙槽装置，其中

所述副钥匙是允许在受限条件下使用车辆的钥匙。

8.如权利要求7所述的钥匙槽装置，还包括：限制设定单元，其根据所述副钥匙借用人来限制可通过所述副钥匙使用的车辆功能。

9.如权利要求8所述的钥匙槽装置，其中

所述副钥匙为电子钥匙，其能够发射包含唯一的钥匙码的无线信号，其中，当所述副钥匙的所述钥匙码与已经预先注册在所述车辆内的钥匙码匹配时，允许利用所述副钥匙使用所述车辆，所述限制设定单元将所述副钥匙的所述钥匙码注册在所述车辆及所述副钥匙两者中，由此设定所述车辆功能的受限状态，所述限制设定单元根据所述副钥匙的借用人改变所述钥匙码，由此改变所述车辆功能的受限状态，每次注册所述钥匙码，所述限制设定单元改变所述钥匙码。

10.如权利要求1所述的钥匙槽装置，还包括：主钥匙验证单元，其执行所述主钥匙的验证，

副钥匙出借许可单元，当由所述主钥匙验证单元执行的所述主钥匙的验证通过时，其允许所述副钥匙出借。

11.如权利要求1所述的钥匙槽装置，还包括：有效期设定单元，其设定利用所述副钥匙使用所述车辆的有效期。

12.如权利要求1所述的钥匙槽装置，还包括：通知单元，其在所述副钥匙的返回条件不符合时提供所述副钥匙不能返回至所述钥匙槽的通知。

说明书

用于车载副钥匙的钥匙槽装置

[0001] 相关申请的交叉引用

[0002] 本申请基于2008年9月24日提交的申请号为2008-244631的在先日本专利申请并要求其优先权，其全部内容通过引用并入本文。

技术领域

[0003] 本发明涉及一种车载副钥匙的钥匙槽装置，作为车钥匙保持在车内的副钥匙插在该钥匙槽装置中(钥匙被设置在内)，更具体地，涉及一种将车载副钥匙的钥匙槽装置，该钥匙槽装置将副钥匙保留锁定在其中直至所述辅助钥匙被允许出借。

背景技术

[0004] 现在已经发明了各种类型的车辆出借系统，使得车辆可以在受限的使用条件下出借给第三人。这是因为如果车辆在使用不受限制的状况下租借给第三人，借用人可以自行使用该车辆。日本专利申请公开号2004-25936公开了这种采用受限使用条件的车辆出借系统的一个例子。在该公开文献中，当使用主钥匙操作车辆时，车辆不受限制，当使用副钥匙操作时，车辆采用受限的使用条件。在出借车辆时，将副钥匙交给借用人，从而借用人可在受限使用条件下使用车辆。

[0005] 上述公开文献的车辆出借系统要求用户携带主钥匙和副钥匙。这增加了用户须携带的物品数量，对用户造成了不便。还有，如果用户需要将车辆借给第三人而没有携带副钥匙，则他/她必须从存放处取得该副钥匙。这样造成了用户的不便。

[0006] 其它类型的受限条件车辆出借系统包括，例如辅助钥匙系统。辅助钥匙系统包括车钥匙(下文称作辅助钥匙)，辅助钥匙仅在车辆使用受限时使用，且预先装在车内。当将车辆借给第三人时，用户将辅助钥匙出借，从而车辆只能在受限条件下使用。辅助钥匙起到前述副钥匙的作用，并且具有限制车辆使用的钥匙码。这消除了携带两种车钥匙的必要，因此提高了便利性。

[0007] 辅助钥匙系统的辅助钥匙放在例如车辆的仪表板柜内。例如，将钥匙槽安装在仪表板柜内，并将辅助钥匙插入钥匙槽保持在其中。如果插入在钥匙槽中的辅助钥匙可自由地取出，任何人可以自由地拿取辅助钥匙并使用车辆。这降低了针对钥匙窃贼的安全等级。因此，辅助钥匙系统最好在钥匙槽内包含可以将插入的辅助钥匙锁定在钥匙槽内的钥匙保留装置(钥匙锁定装置)。这样，当允许将辅助钥匙出借时，将钥匙保留装置解锁，这使得辅助钥匙可以被取出。

[0008] 有时，有些人会玩弄钥匙槽，将异物或手指放到钥匙槽内，而不是正确地将辅助钥匙放回至钥匙槽。如果利用被插入的异物使钥匙锁定装置锁定，异物会卡在钥匙锁定装置内并会引起装置损坏。因此需要一种在这种情况下不会启动所述钥匙锁定装置的技术。

发明内容

[0009] 本发明提供一种用于车载副钥匙的钥匙槽装置，其防止未插入辅助钥匙的钥匙槽接收无效的钥匙。

[0010] 为实现上述目的并根据本发明的一个方面，提供了一种用于车载副钥匙的钥匙槽装置。所述钥匙槽装置包括：钥匙槽、钥匙锁定机构和无效钥匙返回防止单元。所述钥匙槽能够容置所述副钥匙，所述副钥匙是除主钥匙之外的车钥匙。钥匙锁定机构锁定或解锁所述副钥匙在所述钥匙槽内的移动，由此允许所述副钥匙按照所述副钥匙的出借条件从所述钥匙槽取出。无效钥匙返回防止单元允许所述副钥匙按照所述副钥匙的返回条件返回至所述钥匙槽。如果符合返回条件，所述无效钥匙返回防止单元使所述钥匙锁定机构将所述副钥匙锁定在所述钥匙槽内，如果不符合返回条件，所述无效钥匙返回防止单元不允许所述副钥匙返回至所述钥匙槽。

[0011] 通过下述结合附图，以举例方式对本发明原理的说明，本发明的其它方面和优点将变得清楚。

附图说明

[0012] 通过参考下面对现有优选实施方式的描述以及附图，可以最好地理解本发明及其目的和优点，其中：

[0013] 图1是示出了根据一个实施方式的辅助钥匙系统配置的示意框图；

[0014] 图2是示出了仪表板柜内部及其周边的立体图；

[0015] 图3是示出了辅助钥匙的示意概念图；

[0016] 图4是示出了处于锁闭状态的辅助钥匙锁的竖向剖视图；

[0017] 图5是示出了处于解锁状态的辅助钥匙锁的竖向剖视图；

[0018] 图6是示出了处于钥匙插入等待状态的辅助钥匙锁的竖向剖视图；

[0019] 图7是示出了在接收辅助钥匙时的辅助钥匙锁的竖向剖视图；

[0020] 图8是示出了出借辅助钥匙操作的流程图；

[0021] 图9示出了设定辅助钥匙等级画面的图；

[0022] 图10示出了选择辅助钥匙等级画面的图；

[0023] 图11为表格，示出了对于辅助钥匙系统各等级的功能限制清单；

[0024] 图12示出了设定失效时间画面的图；

[0025] 图13是示出了返回辅助钥匙操作的流程图；

[0026] 图14是系统图，示出了辅助钥匙已被正确出借的状态；

[0027] 图15是系统图，示出了辅助钥匙已被正确返回的状态；

[0028] 图16是系统图，示出了当辅助钥匙被返回时主钥匙ID的验证没有通过的状态；

[0029] 图17是系统图，示出了当辅助钥匙被返回时辅助钥匙ID的验证没有通过的状态；

[0030] 图18是系统图，示出了钥匙或异物插入在钥匙槽中途的状态；以及[0031] 图19是系统图，示出了钥匙替代物已插入在钥匙槽内的状态。

具体实施方式

[0032] 在附图中，通篇用相同的标记表示相同的部件。

[0033] 现将参考图1至19说明本发明一具体实施方式的车载副钥匙的钥匙槽装置。

[0034] 如图1所示，车辆1具有电子钥匙系统3，其使用作为车钥匙的电子钥匙2进行钥匙验证。当验证通过，电子钥匙系统3将门锁闭或解锁，或者起动引擎或允许引擎可被起动。电子钥匙系统3的一种类型是钥匙免操作系统4，其允许电子钥匙2可以无需操作钥匙来发射ID码。电子钥匙2能够与车辆1进行小范围无线通信。电子钥匙2将其唯一的钥匙码无线发射至车辆1，车辆1接着进行钥匙验证。电子钥匙2对应主钥匙。

[0035] 钥匙免操作系统4包括无需任何钥匙操作而将车门锁闭和解锁的智能进入系统。装有智能进入系统的车辆1包括用以对电子钥匙2进行钥匙验证(ID验证)的验证ECU(电子控制单元)5。验证ECU 5连接至车辆外部LF发射器6，车辆内部LF发射器7和RF接收器8，该车辆外部LF发射器6将低频(LF)波段(约130KHz)中的信号发射到外面，车辆内部LF发射器7将相同LF波段中的信号发射到车辆内部，而RF接收器8接收RF波段(约
312MHz)的信号。验证ECU 5连接至车门ECU 9，车门ECU9通过车载局域网(LAN)10控制车门的锁闭和解锁。车门ECU 9连接至门锁马达11，门锁马达11起到用于锁闭和解锁车门的驱动源的作用。钥匙免操作系统4对应主钥匙验证单元。

[0036] 电子钥匙2以集成方式配置有用于控制电子钥匙2的操作的通信控制单元12。通信控制单元12包括各种装置，如CPU 13和存储器14。存储器14存储ID码，所述ID码是电子钥匙2的唯一钥匙码。通信控制单元12连接至接收LF波段无线信号的LF接收器15，并连接至发射低RF波段(约312MHz)无线信号的RF发射器16。通信控制单元12持续地监测LF接收器15接收了什么类型的无线信号，并控制RF发射器16的信号发射操作。

[0037] 当车辆1处于停泊状态，验证ECU 5使得车辆外部LF发射器6间歇地发射LF波段请求信号Srq，由此在车辆1周围形成请求信号Srq的车辆外部通信区域(约数米宽)。这样，验证ECU 5尝试建立小范围无线通信(下文称作智能通信)。当进入车辆外部通信区域，并接收到请求信号Srq时，电子钥匙2响应该请求信号Srq，通过低RF波段信号发射包括存储在其存储器14内的ID码的ID信号Sid。验证ECU 5通过使RF接收器8接收ID信号Sid而进行所述智能通信。然后，验证ECU 5使用在其存储器17内注册的ID码核对电子钥匙2的ID码以执行ID验证，或“智能验证”(车辆外部验证)。判定车辆外部验证通过之后，验证ECU 5允许或执行通过车门ECU 9锁闭或解锁车门。

[0038] 钥匙免操作系统4包括仅通过操纵开关来使得引擎18能够起动和停止的一次引擎起动系统(one-push engine start system)。不必进行车钥匙的物理操作。一次引擎起动系统包括引擎开关19，其起到操作系统的作用，如图2所示其位于车辆内部。引擎开关19为例如瞬间推动式，并具有电源转换操作功能，这种功能在每次引擎开关19被操作时将车辆1的电源状态从当前状态转换至下一状态。

[0039] 车辆1还以集成方式连接至控制引擎18的引擎ECU 20，并连接至控制车载电气部件的电源ECU 21。ECU 20和21通过车载LAN 10与其它ECU例如验证ECU 5相连。电源ECU 21连接至与多个车载附件相连的ACC(附件)继电器22、与驱动系统的电气部件相连的第一IG(点火)继电器23以及与引擎ECU 20和启动继电器相连的第二IG继电器24。

[0040] 当经由门控灯开关25识别到驾驶员已进入车辆，验证ECU 5使车辆内部LF发射器7而非车辆外部LF发射器6发射请求信号Srq，由此在整个车辆内部形成车辆内部通信区域。当通过RF接收器8接收到来自位于车辆内部通信区域的电子钥匙2作为响应的ID信号Sid时，验证ECU 5用注册在验证ECU 5内的ID码验证电子钥匙2的ID码。即，验证ECU 5执行ID验证或“智能验证”(车辆内部验证)。在判定车辆内部验证通过之后，验证ECU 5允许通过引擎开关19起动引擎并进行电源转换操作。

[0041] 车辆1装有作为一种电子钥匙系统3的防盗系统26。防盗系统26通过独立于所述智能通信的通信网络对电子钥匙2执行钥匙验证。防盗系统26使用例如在本实施方式中为RFID(射频识别)的近场通信(下文称作防盗通信)。防盗系统26包括集成安装在车辆1内并控制防盗系统26的防盗ECU 27。防盗ECU 27经由车载LAN 10连接至验证ECU5。防盗ECU 27还连接至作为防盗系统26的车辆侧天线的线圈型防盗天线28。防盗天线
28通过例如缠绕在引擎开关19周围的方式安装。在本实施方式中，防盗天线28可以发射并接收LF波段的信号。

[0042] 电子钥匙2包括应答器29，其中注册有防盗系统26中电子钥匙2的ID。应答器29在接收由防盗天线28发射的驱动电波Skd时被启用，并向车辆1发射包括唯一密码的应答码(钥匙码)的防盗信号Str。在通过防盗天线28接收到防盗信号Str时，防盗ECU
27执行基于防盗信号Str的防盗验证，并且如果验证通过则允许引擎起动。近场通信是指通信区域比智能通信更小的无线通信。事实上，近场通信要求应答器29被保持在防盗天线
28的上方。

[0043] 当驾驶员推动引擎开关19以进行引擎18的起动时，引擎ECU 20在车辆内部验证和防盗验证的至少之一通过的条件下起动引擎18。由组合于一体的电池供电的电子钥匙2，在电池耗尽的情况下不能继续进行智能通信。然而，即使电子钥匙2的电池耗尽，如果经防盗通信通过了ID验证，引擎18可以被起动。

[0044] 车辆1装有辅助钥匙系统30。在车辆1将要被出借时，将车钥匙而非电子钥匙2交给借用人。这时，车辆1的安全等级利用辅助钥匙系统30得以确定，从而车辆1的使用条件被限制。本实施方式的辅助钥匙系统30使用被称作辅助钥匙31的车钥匙。辅助钥匙31起到副钥匙的作用。在将车辆1借给借用人时，用户将装在车辆1内的辅助钥匙31交给借用人。每次用户将辅助钥匙31交给借用人，辅助钥匙系统30设定车辆1的安全等级，即辅助钥匙31的安全等级(下文称作辅助钥匙等级)，由此限制车辆1的使用条件。辅助钥匙31对应副钥匙。

[0045] 现对辅助钥匙系统30进行说明。车辆1包括作为辅助钥匙系统30的控制单元的辅助ECU 32。辅助ECU 32包括如CPU 33和存储器(ROM、RAM)34之类的各种器件，并经由车载LAN 10连接至如验证ECU 5之类的其它车载ECU。辅助ECU 32有专用PC板(衬底)形成，PC板上装有各种如CPU 33和存储器34之类的各种器件。辅助ECU 32用作副钥匙验证单元、限制设定单元和副钥匙出借许可单元。

[0046] 辅助ECU 32连接至安装在车辆1内的车辆导航系统35。车辆导航系统35是在行驶期间显示当前位置并沿路引导驾驶员到目的地的电子设备。车辆导航系统35包括触摸板显示器36(见图2)和作为非触摸板类型的输入系统的各种输入开关37的组(见图2)。车辆导航系统35利用GPS(全球定位系统)确定当前位置并将当前位置和通往目的地的路线显示在显示器36上。车辆导航系统35的显示器36和输入开关37也作为辅助钥匙系统
30的输入系统和显示系统使用。限制设定单元可包括显示器36。

[0047] 如图1所示，车辆1包括后备箱开关38、座位存储器开关39和加油孔开关40。后备箱开关38在将后备箱从关闭状态打开时操作。座位存储器开关39在记录驾驶员座位的前后位置时操作。加油孔开关40在将加油孔从关闭状态打开时操作。开关38至40经由电线连接至车门ECU 9，且开关38至40的操作状态由车门ECU 9监视。车门ECU 9遵从来自辅助ECU 32的通知指令，并根据此时的车辆1限制状态判定开关38至40的各种操作是有效还是无效。

[0048] 如图2所示，在车辆1前客座处的仪表板41内设有作为容置腔的仪表板柜42。仪表板柜42嵌在仪表板41内。参见图1和图2，仪表板柜42具有仪表板柜开关43，该开关在仪表板柜42从关闭状态打开时操作。仪表板柜开关43由推动式瞬时开关形成，并电连接至辅助ECU 32。仪表板柜42还具有仪表板柜锁44(见图1)，其在闭合状态时将仪表板柜锁闭。仪表板柜锁44为例如机械互锁型，包括插销和锁扣。在机械互锁型中，当仪表板柜42的盖45被关闭时，插销克服如螺旋弹簧之类的推压件(未示出)的推压力，通过锁扣被推动并移动。当盖45被最大程度地关闭时，插销以与盖45已经移动的方向相反的方向移动并且与所述锁扣配合。当检测到仪表板柜开关43被推压同时仪表板柜42处于关闭状态时，辅助ECU 32打开仪表板柜锁44，由此使仪表板柜42的盖45通过例如为扭力弹簧的推压件(未示出)而枢转开启，从而仪表板柜42处于打开状态。

[0049] 如图1所示，车辆1包括在禁止打开仪表板柜42时操作的仪表板柜取消开关46。仪表板柜取消开关46例如由靠近驾驶员座位设置的推动式交替开关形成并且电连接至辅助ECU32。当仪表板柜取消开关46为开启状态(ON)，辅助ECU 32禁止打开仪表板柜42。
即，在所述禁止状态，即使按下仪表板柜开关43，辅助ECU 32忽略该按压并保持仪表板柜
42的关闭状态。

[0050] 在仪表板柜42中设置有钥匙槽(辅助钥匙槽)47(见图2)。钥匙槽47是辅助钥匙31在车辆内的存放位置(钥匙插入部)。如图2所示，作为辅助钥匙31的插入口的钥匙插入孔48形成在钥匙槽47的前表面。辅助钥匙31可通过插入口48插入，其一部分从槽47露出。当授权用户在非受限条件下使用车辆1时，辅助钥匙31被插在钥匙槽47中。当将车辆1出借给第三方时，辅助钥匙31从钥匙槽47取出并作为车钥匙交给借用人。

[0051] 如同电子钥匙2，如图1至图3所示，辅助钥匙31通过将电子钥匙功能结合在机械钥匙中而形成。如图3所示，与用于防盗系统26中的应答器29类似的ID标签49被设置在辅助钥匙31内。ID标签49可以根据RFID与车辆1(钥匙槽47)进行无线通信。作为辅助钥匙31的唯一钥匙码的辅助钥匙ID注册在ID标签49中。辅助钥匙ID包含代码串。当辅助钥匙31与车辆1之间用辅助钥匙ID进行的ID验证通过，车辆1可以仅在受限条件下使用。

[0052] 如图1所示，钥匙槽47包括防盗天线50，其起到辅助钥匙系统30的车辆侧天线的作用。防盗天线50通过将天线导线缠绕在钥匙插孔48周围几圈而形成，并被电连接至辅助ECU 32。ID标签49可以根据RFID通信与防盗天线50进行双向无线通信。防盗天线50发射包括辅助钥匙ID的ID注册信号Ssk。当接收到ID注册信号Ssk，ID标签49将包含在ID注册信号Ssk中的辅助钥匙ID注册在其存储器51中(见图3)，并允许辅助钥匙
31作为车钥匙使用。ID注册信号Ssk包含上述辅助钥匙ID和用于将标签49从停止状态激活的驱动无线电波。在正常完成辅助钥匙ID在存储器51中的注册之后，ID标签49通过LF波段信号发射注册完成通知Sok以通知已正常完成，由此通知车辆1已完成ID注册。
副钥匙验证单元可包括ID标签49和防盗天线50。

[0053] 如图4至图7所示，辅助钥匙槽47包含辅助钥匙锁52，其在辅助钥匙31插于钥匙槽47中时(完全插入状态)防止辅助钥匙31在未经允许的情况下被取出。辅助钥匙锁52包含在钥匙槽47中的螺线管53，其用作辅助钥匙锁52的驱动源。螺线管53经电线连接至辅助ECU 32。螺线管53的操作由辅助ECU 32控制。本实施方式的螺线管53为例如拉式螺线管(pullsolenoid)。在没有电力施加于螺线管53的停用状态，螺线管53内的推压件54(见图4)的推压力允许可移动杆55沿可移动杆55的轴线移动(往复)。在此状态下，可移动杆55部分地突出到外部一预定量(如图4所示状态)。在有电力施加于螺线管
53的启动状态，可移动杆55处于缩进状态(图5所示状态)，并且只要持续供电，其就保持在该状态。辅助钥匙锁52对应钥匙锁机构。

[0054] 可移动杆55的远端具有斜面部56，其为形成在面向钥匙槽47的钥匙插孔48的一侧上的锥形。当插入在钥匙槽47中的辅助钥匙31与可移动杆55接触，如图7所示，所述斜面部56将由辅助钥匙31以插入方向施加于可移动杆55的力转换成使可移动杆55升高的力，由此允许辅助钥匙31向后移动。因此，辅助钥匙31比可移动杆55更被推压向内部。

[0055] 另一方面，配合孔57形成在辅助钥匙31的钥匙板31a的远端。配合孔57容置可移动杆55。当辅助钥匙31完全插在钥匙槽47中时，配合孔57处于朝向可移动杆55的位置。插在钥匙槽47中的辅助钥匙31被推至完全插入位置，可移动杆55被钩至配合孔57。然后，辅助钥匙锁52从解锁状态(图5所示的状态)转换至锁闭状态(图4所示状态)。
这使得辅助钥匙31被钥匙槽47保持，禁止辅助钥匙31被取出。

[0056] 推件58附接于钥匙槽47的钥匙插孔48的底部。当辅助钥匙锁52从锁闭状态转换至解锁状态时，推件58使完全插在钥匙槽47中的辅助钥匙31突出到外部一预定量。这有利于从钥匙槽47中取出辅助钥匙31。推件58利用推压件59被附接从而可在钥匙插孔48的纵向移动。推压件59朝钥匙插孔48的开口推压推件58。推压件59为例如螺旋弹簧。

[0057] 钥匙插入检测开关60(见图1)设置在钥匙槽47的钥匙插孔48的入口附近。钥匙插入检测开关60检测辅助钥匙31是否插入。钥匙插入检测开关60经由电线连接至辅助ECU 32并由例如微动开关形成。当检测到插入钥匙槽47的动作，钥匙插入检测开关60发送检测信号(例如ON信号)至辅助ECU 32。基于发送自钥匙插入检测开关60的检测信号，辅助ECU 32能检测钥匙插孔48的入口附近是否有钥匙。例如，辅助ECU 32能检测辅助钥匙31的部分插入。副钥匙检测单元可包括钥匙插入检测开关60(入口钥匙检测单元)。

[0058] 还有，锁闭位置检测开关61(见图1)位于钥匙槽47的钥匙插孔48的底部。锁闭位置检测开关61检测辅助钥匙31被完全插在钥匙槽47内或辅助钥匙31已到达锁闭位置。锁闭位置检测开关61经电线连接至辅助ECU32并由例如微动开关形成。当检测到辅助钥匙31已到达钥匙槽47中的锁闭位置，锁闭位置检测开关61发送检测信号(如ON信号)至辅助ECU 32。基于发送自锁闭位置检测开关61的检测信号，辅助ECU 32检测辅助钥匙
31是否已插入钥匙槽47，直至其到达锁闭位置。副钥匙检测单元可包括锁闭位置检测开关
61(内部钥匙检测单元)。

[0059] 辅助钥匙槽47具有辅助钥匙开关62，当将插在钥匙槽47中的辅助钥匙31取出时操作该辅助钥匙开关。辅助钥匙开关62由推动式瞬时开关形成，并电连接至辅助ECU 32。当按压辅助钥匙开关62时，辅助ECU 32启动用于在车辆导航系统35的显示器36上设定辅助钥匙等级的画面63。当辅助钥匙等级被设定，辅助ECU 32将与该辅助钥匙等级对应的辅助钥匙ID注册在辅助钥匙31中。在ID注册之后，辅助ECU 32打开辅助钥匙锁52，由此允许辅助钥匙31从钥匙槽47取出。

[0060] 辅助钥匙锁52具有用于当辅助钥匙31已出借时防止钥匙被无效地返回到钥匙槽47的无效返回防止功能。例如，辅助ECU 32起到无效返回监视单元64的作用(见图4)，其管理所述无效返回防止功能。例如，辅助ECU 32的CPU33执行储存在存储器34内的无效返回防止程序，由此实现无效返回监视单元64的功能。在图4中，无效返回监视单元64以框表示。当某些类型的钥匙被插在钥匙槽47中时，无效返回监视单元64判断是否符合辅助钥匙31的返回条件。如果返回条件不符合，无效返回监视单元64不会用辅助钥匙锁
52锁定插入的钥匙，并且不接受该插入的钥匙。

[0061] 例如，当某些钥匙(可以是辅助钥匙31)返回至钥匙槽47时，验证ECU 5执行返回钥匙的验证。基于验证结果，无效返回监视单元64判定车辆内部验证未通过或判定插在钥匙槽47内的辅助钥匙31是其它车辆的。这样，无效返回监视单元64不允许辅助钥匙锁52锁定该钥匙，从而拒绝该钥匙返回。还有，无效返回监视单元64接收来自钥匙插入检测开关60和锁闭位置检测开关61的检测信号。根据所述检测信号，无效返回监视单元64判定辅助钥匙31已插入在钥匙槽47中途，或判定异物已插在钥匙槽47中。这样，无效返回监视单元64不允许辅助钥匙锁52锁定该钥匙，从而拒绝该钥匙返回。无效返回监视单元
64对应于无效钥匙返回防止单元。

[0062] 现参考图8至图19说明本实施方式的辅助钥匙系统30的操作。

[0063] 现说明车辆1的授权用户将车辆1在使用受限制的状态下出借给借用人的情形。首先，仪表板柜42处于关闭状态，且仪表板柜42中的钥匙槽47的辅助钥匙锁52处于锁闭状态。即，辅助钥匙31插在钥匙槽47内(如图4所示的状态)并被锁定在里面。在此状态，辅助钥匙锁52的螺线管53还未被启用，且可移动杆55处于突出位置。还有，可移动杆
55的远端插在辅助钥匙31的配合孔57内。因此，可移动杆55将辅助钥匙31保持为锁定在钥匙槽47内。

[0064] 当在出借车辆1时，用户带着电子钥匙(主钥匙)2进入车辆1。然后，如图8和图14所示，用户从驾驶员座位伸手按压仪表板柜开关43，以取出仪表板柜42内的辅助钥匙31(步骤S100)。执行按压操作以将辅助钥匙系统30的操作模式设定为系统启用状态的辅助钥匙限制模式。当仪表板柜开关43被按压，辅助ECU 32从验证ECU 5接收车辆内部验证(其可以是防盗验证)的结果(步骤S101)。如果接收的来自验证ECU 5的结果表明车辆内部验证已通过，辅助ECU 32驱动仪表板柜锁44，由此打开仪表板柜42(步骤S102)。如果接收的来自验证ECU 5的结果表明车辆内部验证未通过，辅助ECU 32不驱动仪表板柜锁44，由此将仪表板柜42保持在锁闭状态(步骤S 103)。因此，即使没有携带电子钥匙2的第三人企图打开仪表板柜42，仪表板柜42仍然是关闭的。例如，可能会有人企图打开仪表板柜42以简单地从仪表板柜42取出物品而不取辅助钥匙31。在这样的情况下，由于验证ECU 5在仪表板柜开关43被按压时检查车辆内部验证的结果，安全性得以提高。

[0065] 在仪表板柜42开启之后，用户随后按压辅助钥匙开关62(步骤S104)。当辅助钥匙开关62被按压时，辅助ECU 32启动辅助钥匙等级设定功能，使得用户可以设定辅助钥匙等级。这时，辅助ECU 32接收来自验证ECU 5的车辆内部验证(其可以是防盗验证)结果(步骤S105)。如果接收的来自验证ECU 5的结果表明车辆内部验证未通过，辅助ECU 32使警报蜂鸣器65发声，警告企图取出辅助钥匙31的未授权第三人(步骤S103)。因此，辅助钥匙31的出借条件要求在按压辅助钥匙开关62时通过车辆内部验证。

[0066] 当按压辅助钥匙开关62时，如果辅助ECU 32接收到表明车辆内部验证已通过的结果，辅助ECU 32在车辆导航系统35的显示器36上显示出图9所示的的辅助钥匙等级设定画面63(步骤S107)。辅助钥匙等级设定画面63包括等级选择按钮66。等级选择按钮66为触摸按钮，其在执行辅助钥匙选择模式时被操作。为设定辅助钥匙等级，用户接触等级选择按钮66并选择辅助钥匙等级选择模式(步骤S108)。

[0067] 当在辅助钥匙等级设定画面63中选择了辅助钥匙等级选择模式，辅助ECU 32在车辆导航系统35的显示器36上显示出如图10所示的辅助钥匙等级选择画面67(步骤S109)。辅助钥匙等级选择画面67包括多个等级选择按钮68，68，……，或触摸按钮，在选择其中一个辅助钥匙等级时操作各按钮。等级选择按钮68，68，……根据显示器36的画面坐标设置。在显示器36为触摸板类型的情况下，用户触摸等级选择按钮68，68，……中的一个，由此设定辅助钥匙等级。

[0068] 如图11所示，辅助钥匙等级越多，安全等级变得越高。换言之，安全等级越高，受限的车辆功能变得越多。辅助钥匙等级1对应借车人(对象)是亲戚如家庭成员的情况，允许使用除例如打开仪表板柜42之外的车辆功能。辅助钥匙等级2对应借车人(对象)是朋友的情况，允许使用除例如打开仪表板柜42和改变驾驶员座位的位置记忆之外的车辆功能。辅助钥匙等级3对应借车人是对车辆进行检修和维修的修车店员工的情况，仅允许使用与驾驶系统和开启加油孔相关的功能。辅助钥匙等级4对应借车人是提供贴身泊车服务的旅馆员工的情况，允许在行驶距离和行驶速度限于一定值的条件下使用车辆1。

[0069] 在将车辆1借给借用人时，用户触摸辅助钥匙等级选择画面67上其中一个与借用人类型对应的等级选择按钮68，由此选择车辆1的辅助钥匙等级(步骤S 110)。例如，当将车辆借给亲戚时，用户触摸辅助钥匙等级选择画面67上的第一等级选择按钮68a以选择辅助钥匙等级1。

[0070] 当在辅助钥匙等级选择画面67中完成辅助钥匙等级的选择，辅助ECU32随后用作有效期设定单元。辅助ECU 32(有效期设定单元)在显示器36上显示出图12所示的有效期设定画面69(步骤S111)。有效期设定画面69具有用于输入有效期数值的有效期输入窗70。例如，用户有选择地触摸有效期设定画面69上所示的向上按钮71和向下按钮72，以改变有效期输入窗70中的数值，由此设定辅助钥匙限制模式有效的天数。当完成有效期的输入，用户触摸有效期设定画面69上的确认按钮73以完成辅助钥匙等级的输入操作。

[0071] 当完成辅助钥匙等级输入操作的系列步骤时，辅助ECU 32使防盗天线50通过LF波段信号发射包含辅助钥匙ID和驱动电波的ID注册信号Ssk，由此将该ID注册在辅助钥匙31中(步骤S112)。由防盗天线50发射的辅助钥匙ID最好为滚动码，每次辅助钥匙系统30进入辅助钥匙限制模式时，即每次进行辅助钥匙等级的设定操作时，该滚动码具有不同的值。辅助钥匙31的ID标签49被由防盗天线50发射的ID注册信号Ssk中的驱动电波激活，并将包含在ID注册信号Ssk中作为唯一的钥匙码的辅助钥匙ID注册在其自身的存储器51中。此时，如果车辆1最后一次被出借时的辅助钥匙ID被注册在辅助钥匙31中，ID标签49用新的ID覆盖以前的ID。当辅助钥匙ID注册正常完成，辅助钥匙31通过LF波段信号发射表示正常完成的注册完成通知Sok。

[0072] 当防盗天线50接收到由辅助钥匙31发射的注册完成通知Sok，辅助ECU 32判定辅助钥匙ID的注册已正常完成。然后，辅助ECU 32向验证ECU 5提供包含注册在辅助钥匙31中的辅助钥匙ID和有效期的辅助钥匙信息Dkk。验证ECU 5将包含在由辅助ECU 32提供的辅助钥匙信息Dkk中的与有效期相关联的辅助钥匙ID注册在其存储器17内。即，验证ECU 5将注册在辅助钥匙31中的辅助钥匙ID包含的代码串类型以及该代码串有效的天数注册在存储器17内。

[0073] 当辅助钥匙ID在辅助钥匙31和验证ECU 5中的注册完成，辅助ECU32打开已经被锁闭的辅助钥匙锁52(步骤S113)。具体地，辅助ECU 32将螺线管53从停用状态转换至启用状态，由此将螺线管53的可移动杆55缩回(图5所示状态)。这使可移动杆55从辅助钥匙31的配合孔57脱离，使得辅助钥匙锁52被转换至解锁状态。因此，辅助钥匙31变得可以从钥匙槽47取出。此时，推件58基于推压件54的推动力的推动使得辅助钥匙31从钥匙槽47的钥匙插孔48突出一预定量。

[0074] 用户从钥匙槽47取出已由辅助钥匙锁52解锁的辅助钥匙31，并将辅助钥匙31交给借车人以出借车辆(步骤S114)。当通过钥匙插入检测开关60检测到辅助钥匙31已从钥匙槽47取出，辅助ECU32在该点上及时地将辅助钥匙系统30的操作模式切换至辅助钥匙限制模式(步骤S115)。因此，当用辅助钥匙31操作车辆1时，允许在车辆功能受限的条件下使用车辆1。当通过钥匙插入检测开关60检测到辅助钥匙31取出，辅助ECU32将螺线管53从启动状态设置到初始停用状态。因此，没有电力施加至螺线管53，且可移动杆55通过螺线管53中的推压件54向下移动(如图6所示状态)。

[0075] 当辅助钥匙31被允许从钥匙槽47取出，车辆1转换至辅助钥匙限制模式，辅助ECU32监视辅助钥匙31是否仍插在钥匙槽47内。例如，辅助ECU32利用例如计数器测量从车辆1进入辅助钥匙限制模式后经过的时间。如果所述经过的时间超过了时限时辅助钥匙31仍插在钥匙槽47内，辅助ECU32通过钥匙插入检测开关60检测到辅助钥匙31没有取出。此时，辅助ECU32在车辆导航系统35的显示器36上显示未取出。该显示包括例如“请取出辅助钥匙”之类的通知。这样，辅助ECU32强制终止已进行到此时的辅助钥匙等级的设定操作，并催促用户重新开始设定操作。

[0076] 已收到辅助钥匙31的借车人可以通过使用辅助钥匙31的钥匙板31a的机械操作来锁闭和解锁车门。在使用辅助钥匙31打开车门并进入车内之后，借车人可通过将辅助钥匙31放置到靠近引擎开关19来起动引擎。即，根据本实施方式，防盗系统26的防盗天线28设置在引擎开关19内。就在车门被打开的时候，防盗天线28开始发射驱动电波Skd。
这样，当辅助钥匙31被放置为靠近引擎开关19时，验证ECU5利用防盗ECU 27进行防盗验证。

[0077] 在防盗验证中，验证ECU5通过将发送自辅助钥匙31的辅助钥匙ID与注册在其自身的存储器17中的辅助钥匙ID比较来进行辅助钥匙验证。还有，验证ECU5检查通过防盗验证判定的辅助钥匙ID是否在有效期内。例如，辅助ECU32利用例如计数器测量车辆1进入辅助钥匙限制模式之后经过的时间。验证ECU5将所述经过的时间与已在有效期设定画面69中设定的有效期比较，由此判定注册在辅助钥匙31中的辅助钥匙ID是否仍有效。如果接收到的辅助钥匙ID已注册在储存器17内，且该ID在有效期内，验证ECU5判定对辅助钥匙31的ID验证，即辅助钥匙验证通过。此时验证ECU5允许车辆1在车辆功能受到一些限制的条件下使用。另一方面，如果防盗验证没有通过或者如果在防盗验证通过后有效期过期，验证ECU5不允许用借出的辅助钥匙31操作车辆1。

[0078] 接着，说明辅助钥匙31在出借给借车人之后返回钥匙槽47的情况。在这种情况下，用户也带着电子钥匙(主钥匙)2进入车内，以利用电子钥匙2来通过车辆内部验证。然后，如图13和15所示，用户从借车人那里接收辅助钥匙31，并按压仪表板柜开关43以打开关闭的仪表板柜42(步骤S200)。

[0079] 当仪表板柜开关43被按压，辅助ECU 32接收到来自验证ECU 5的车辆内部验证的结果(步骤S201)。此时，如果从验证ECU 5接收到的结果表明车辆内部验证已通过，辅助ECU32驱动仪表板柜锁44，由此打开仪表板柜42并露出仪表板柜42中的钥匙槽47(步骤S202)。另一方面，如果从验证ECU 5接收到的结果表明车辆内部验证没有通过，辅助ECU32不驱动仪表板柜锁44，由此使仪表板柜42维持在闭合状态(步骤S203)。因此，不允许没有携带电子钥匙2的第三人打开仪表板柜42。例如，仪表板柜42的打开操作可能不是想将辅助钥匙31插在钥匙槽47内，而是企图从仪表板柜42取出物品。即使在这样的情况，电子钥匙(主钥匙)2的车辆内部验证的结果得以被检查。这提高了安全性。

[0080] 在仪表板柜42打开之后，用户将辅助钥匙31插入钥匙槽47(步骤S204)。辅助ECU32通过钥匙插入检测开关60检测到辅助钥匙31已被插在钥匙槽47中。还有，辅助ECU32对返回的辅助钥匙31进行防盗验证以检查插入的辅助钥匙31是否是有效钥匙。

[0081] 具体地，辅助ECU32使防盗天线50发射驱动电波Skv。驱动电波Skv激活ID标签49，ID标签49又通过LF波段信号发射包含其自身钥匙码的钥匙ID信号Stb到车辆1。辅助ECU32通过防盗天线50接收钥匙ID信号Stb并利用钥匙ID信号Stb中的辅助钥匙ID进行钥匙验证(防盗验证)。这样，在辅助ECU32和辅助钥匙31之间进行钥匙验证。因此可以检查是否有假钥匙之类的物体已被插入钥匙槽47。

[0082] 利用锁定位置检测开关61，辅助ECU32检测辅助钥匙31在钥匙槽47中是否处于完全插入位置，即辅助钥匙31是否已插至锁定位置。此后，辅助ECU32再从验证ECU5接收电子钥匙(主钥匙)2的车辆内部验证结果。

[0083] 如果从验证ECU5接收的结果表明车辆内部验证已通过，辅助ECU32检查辅助钥匙31的钥匙验证结果(步骤S206)。如果辅助钥匙31的钥匙验证通过，辅助ECU32将已执行到此时的辅助钥匙限制模式终止(步骤S207)。此时，辅助ECU32向验证ECU5提供模式终止通知Dnd，该通知表明辅助钥匙限制模式已结束。模式终止通知Dnd是当辅助钥匙限制模式终止时删除存储器17中的辅助钥匙ID的指令。当从辅助ECU32接收到模式终止通知Dnd，验证ECU5删除注册在储存器17中的辅助钥匙ID，以禁止车辆1通过辅助钥匙31操作。当辅助钥匙限制模式被取消时，注册在辅助钥匙31的ID标签49中的辅助钥匙ID可以被删除。

[0084] 当辅助钥匙31插在钥匙槽47内时，辅助钥匙31与可移动杆55接触。此时，可移动杆55远端的斜面部56将辅助钥匙31插入方向的力转换成用于使可移动杆55上推的力。可移动杆55由此克服推压件54的推压力而上升(图7所示状态)，这进一步将辅助钥匙
31推入钥匙槽47内部比可移动杆55更朝里的位置。然后，辅助钥匙31接触推件58并克服推压件59的推压力将推件58朝里推。这样，辅助钥匙31完全插入并到达锁定位置。

[0085] 如果没有被启动，螺线管53通过内部的推压件54而处于突出位置。推压件54的伸展和收缩使得可移动杆55可以沿可移动杆55的纵向往复运动。当辅助钥匙31被推至锁定位置，辅助钥匙31的配合孔57朝向可移动杆55。这样，已因钥匙板31a的厚度升高的可移动杆55因螺线管53内的推压件54的推压力向下移动。可移动杆55的远端由此钩入配合孔57。因此，辅助钥匙锁52从解锁状态转换至锁闭状态，使得辅助钥匙31保持在钥匙槽47中并被锁定在里面。

[0086] 另一方面，如果验证ECU5发送的车辆内部验证结果表明在步骤S206中车辆内部验证没有通过，辅助ECU32判定钥匙返回条件没有完全符合并发出钥匙返回无效的警告(步骤S103)。此时，无效返回监视单元64在显示器36上显示车辆内部验证没有通过，如图16所示，并警告用户钥匙返回无效。警告的显示类型包括，例如用语“需要主钥匙返回辅助钥匙”。这样，无效返回监视单元64还起到通知单元的作用。

[0087] 如果车辆内部验证没有通过，无效返回监视单元64将螺线管53从停用状态转换至启动状态。然后，螺线管53的可移动杆55克服推压件54的推压力向上缩进。因此，即使辅助钥匙31插在钥匙槽47内，螺线管53的可移动杆55未与钥匙板31a的配合孔57配合。因此推件58被推压件59的抵抗力推压，从而钥匙槽47中的辅助钥匙31朝钥匙插孔48外面方向被推压。这样，当车辆内部验证没有通过时，插在钥匙槽47的钥匙不被钥匙槽
47保持。即，当没有有效的主钥匙(电子钥匙2)时，即使辅助钥匙31是有效的钥匙，辅助钥匙31也无法返回钥匙槽47。

[0088] 如果辅助钥匙31的钥匙验证在步骤S206中没有通过，辅助ECU32判定没有完全满足钥匙返回条件，并发出钥匙无效返回的警告(步骤S208)。此时，无效返回监视单元64在显示器36上显示辅助钥匙31的钥匙验证没有通过，如图17所示，并警告用户钥匙无效返回。警告的显示类型为例如，用语“已返回无效的辅助钥匙”。在此情况下，无效返回监视单元64还将螺线管53转换至启动状态，由此防止钥匙槽47中的无效钥匙被辅助钥匙锁52锁定。

[0089] 还有，如图18所示，基于从钥匙插入检测开关60和锁定位置检测开关61发送的检测信号，无效返回监视单元64监视辅助钥匙31(包括异物)是否插在钥匙槽47中途。如果辅助钥匙31插在钥匙槽47中途，钥匙插入检测开关60能检测到钥匙，但锁定位置检测开关61不能检测到钥匙。因此，在通过钥匙插入检测开关60检测到钥匙时，无效返回监视单元64不能通过位于孔底部的锁定位置检测开关61在时限内检测到该钥匙(处于锁定位置的钥匙)。这样，无效返回监视单元64识别到辅助钥匙31插在钥匙槽47中途，并且例如在显示器36上显示警告，以此通知用户插入在中途。警告的显示形式包含例如用语“钥匙插在钥匙槽中途”。

[0090] 当辅助钥匙31插在钥匙槽47的中途，无效返回监视单元64不启动螺线管53。即，无效返回监视单元64不向螺线管53供电，由此使螺线管53维持停用。这是因为辅助钥匙31插在钥匙槽47的中途表明钥匙板31a的配合孔57没有到达螺线管53的可移动杆55，并表明螺线管53不需要转换至启动状态。

[0091] 还有，如图19所示，基于从钥匙插入检测开关60和锁定位置检测开关61发送的检测信号，无效返回监视单元64监视是否有钥匙替代物74(例如手指或异物)插在钥匙槽47内。钥匙替代物74是指具有像辅助钥匙31那样的细长形状但几乎没有像钥匙板那样的规则形状的物体。当钥匙替代物74被插入钥匙槽47，可以假设钥匙插入检测开关60不能检测到钥匙，而锁定位置检测开关61可以检测到钥匙。因此，当即使钥匙插入检测开关60不能检测到钥匙，锁定位置检测开关61检测到钥匙的时候，无效返回监视单元64识别到有钥匙替代物74插在钥匙槽47内。

[0092] 当钥匙替代物74插在钥匙槽47内时，无效返回监视单元64例如在显示器36上显示警告，以此通知用户这样的插入。警告的显示形式包括例如用语“钥匙槽处于无效模式”。无效返回监视单元64将螺线管53转换至启动状态以拒绝钥匙返回，由此防止插在钥匙槽47内的钥匙替代物74被辅助钥匙锁52锁定在里面。

[0093] 根据本实施方式，当辅助钥匙31在出借后返回至钥匙槽47时，如果由电子钥匙(主钥匙)2进行的车辆内部验证没有通过，如果使用返回的辅助钥匙31的钥匙验证没有通过，如果辅助钥匙31插在钥匙槽47中途，或者如果有手指或异物插在钥匙槽47内，则防止插在钥匙槽47内的钥匙被辅助钥匙锁52锁定。因为辅助钥匙锁52在插入的钥匙可能无效时不被启动，避免了无效钥匙的返回。

[0094] 本实施方式的钥匙槽装置具有下述优点。

[0095] (1)当辅助钥匙31插在钥匙槽47内时，如果钥匙返回条件没有完全符合(车辆内部验证未通过、辅助钥匙31的钥匙验证未通过、钥匙插在中途、有手指或异物插入)，辅助钥匙锁52不把插入的钥匙锁定于钥匙槽47。因此，当插在钥匙槽47内的钥匙可能不是有效钥匙时，钥匙不会被辅助钥匙锁52锁定。这避免发生钥匙无效返回。

[0096] (2)允许辅助钥匙31返回至钥匙槽47的条件包括电子钥匙(主钥匙)2的车辆内部验证通过。因此，如果携带电子钥匙(主钥匙)2的车辆用户不在，就不能进行钥匙返回。因此，可有效地避免钥匙无效返回。

[0097] (3)允许辅助钥匙31返回至钥匙槽47的条件包括插在钥匙槽47中的辅助钥匙31的钥匙验证通过。因此，当除了有效的辅助钥匙31之外的辅助钥匙插入钥匙槽47时，插入的钥匙不会被辅助钥匙锁52锁定，因此可以进一步有效地避免钥匙无效返回。

[0098] (4)允许辅助钥匙31返回至钥匙槽47的条件包括插在钥匙槽47中的钥匙不是插在中途。因此，当钥匙插在钥匙槽47的中途时，钥匙不会被辅助钥匙锁52锁定。这避免辅助钥匙锁52发生故障。

[0099] (5)允许辅助钥匙31返回至钥匙槽47的条件包括插在钥匙槽47内的物体不是钥匙替代物74(如手指或异物)。因此，当有钥匙替代物74插在钥匙槽47内时，辅助钥匙锁52不太可能锁定钥匙替代物74。因此可高效地避免钥匙的无效返回。

[0100] (6)当辅助钥匙31被插在钥匙槽47内而返回时，如果钥匙返回条件没有完全符合，会在车辆导航系统35的显示器36上显示警告。因此可以通知用户钥匙返回条件没有完全符合，系统的通用性得以提高。

[0101] (7)本实施方式的辅助钥匙系统30能够根据车辆1(即辅助钥匙31)的各借用人来设定车辆1的限制状态(安全等级)。换言之，在将车辆1出借给借用人时，能够针对借用人设定适当的限制状态。因此，能够限制车辆出借和使用的车辆出借系统的通用性得以提高。

[0102] (8)每次辅助ID被注册在辅助钥匙31内，辅助钥匙ID的钥匙码或代码串被改变。例如，当在辅助钥匙31和车辆1之间发生无线通信时，辅助钥匙ID可能被非法截取。即使在这样的情况下，如果辅助钥匙31被再次出借，以前的辅助钥匙ID不能通过钥匙验证。因此，如果截取者企图利用非法截取的辅助钥匙ID操作车辆1，他/她无法使车辆1移动。这降低了车辆1被非法获得了钥匙码的人偷走的可能性。

[0103] (9)当车辆1出借给借用人时，需要在钥匙槽47内的辅助钥匙31能取出之前通过电子钥匙(主钥匙)2的钥匙验证。因此，当将车辆1转换至受限状态时，需要电子钥匙(主钥匙)2。因此，车辆1在没有用户许可的情况下不转换至受限状态。

[0104] (10)为辅助钥匙31的使用时间设定有效期，即为使用功能受限的车辆1的使用时间设定有效期。当超过有效期，车辆1不能用辅助钥匙31操作。因此，不允许带有辅助钥匙31的借车人一直使用车辆1。这减低了车辆1被盗的可能性。

[0105] (11)装在车辆1上的辅助ECU32将辅助钥匙ID注册在辅助钥匙31内，并且还将该辅助钥匙ID作为辅助钥匙31的ID注册在车辆1内。这使得辅助钥匙31可以作为受限条件下的车钥匙使用。即，车辆1是执行如注册和删除辅助钥匙ID之类的ID管理的主体。这消除了为辅助钥匙31提供ID管理功能的必要性。换言之，辅助钥匙31不需要配备复杂的功能。因此辅助钥匙31的结构简单。

[0106] (12)辅助钥匙31容置在仪表板41内。还有，为使仪表板41解锁必需通过电子钥匙(主钥匙)2的钥匙验证。即，当取出容置在仪表板41中的辅助钥匙31时，电子钥匙(主钥匙)2是必需的。因此，可以防止仪表板柜42被非法打开并且防止辅助钥匙31未经用户许可被取走。

[0107] (13)在将辅助钥匙31返回至钥匙槽47时，防盗天线50在辅助钥匙31插在钥匙槽47内时开始发射驱动电波Skv。在辅助钥匙31返回时检查辅助钥匙31的钥匙验证是否通过，不需要从防盗天线50持续发射驱动电波Skv。这降低了发射电波所需的电力并因此提供节能效果。

[0108] 本领域普通技术人员应理解本实施方式可以在不脱离本发明精神或范围的条件下以许多其它具体方式实施。具体地，应理解本发明可以以下述方式实施。

[0109] 辅助钥匙31的返回条件不限于前面在说明上一具体实施方式时提出的那些条件。例如，返回条件可包括各种条件，例如引擎18没有在运行。

[0110] 辅助钥匙31的出借条件不限于通过电子钥匙(主钥匙)2的车辆内部验证。例如，出借条件可包括各种条件，例如通过电子钥匙(主钥匙)的车辆外部验证。

[0111] 作为辅助钥匙锁52的驱动器的螺线管53不限于拉式螺线管。即，螺线管的类型没有具体限制。辅助钥匙锁52的驱动器不必为螺线管53，而可以是马达。还有，辅助钥匙锁52可以使用除螺线管或马达之外的结构来保持插在钥匙槽47内的辅助钥匙31并防止其被取出。

[0112] 检测辅助钥匙31插入钥匙槽47的检测单元不限于微动开关，而可以是其它其它类型的传感器，例如光敏元件。辅助钥匙31插入钥匙槽47内可以在钥匙孔的入口或在底部被检测。

[0113] 在通知用户辅助钥匙31的返回条件没有完全符合时，通知方法不限于使用车辆导航系统35的显示器36的这样一种办法。例如，车辆1内的警报蜂鸣器65可以用于通知用户辅助钥匙31的返回条件没有完全符合。

[0114] 主钥匙验证单元不限于无线发射钥匙码以进行钥匙验证的电子验证形式(智能验证形式和防盗验证形式)，而可以是机械形式，其中例如用形成在钥匙板中的钥匙凹槽进行钥匙验证。这也适用于辅助钥匙验证单元。

[0115] 车辆1进入辅助钥匙限制模式的时间不限于完成辅助钥匙等级设定然后辅助钥匙31从钥匙槽47取出的时间。例如，车辆1可在辅助钥匙等级设定后立即进入辅助钥匙限制模式。这样，例如，如果用户没有在时限内从钥匙槽47取出辅助钥匙31，辅助钥匙限制模式被强制终止。

[0116] 选择辅助钥匙等级的功能不是必不可少的，可以省略。

[0117] 辅助ECU32不必是与验证ECU5独立的部件。即，验证ECU5和辅助ECU32的功能可集成于一个部件。

[0118] 在所示的实施方式中，当辅助钥匙ID过了有效期时，辅助ECU32不接受辅助钥匙ID，从而车辆1不能用辅助钥匙31操作。这个过程可以改变。例如，辅助钥匙31可监视从辅助钥匙ID注册在辅助钥匙31后经过的时间。当辅助钥匙ID过了有效期时，辅助钥匙31停止发射辅助钥匙ID，由此禁止车辆1被操作。即，有效期的管理不必由车辆1进行，而可以用辅助钥匙31进行。

[0119] 辅助钥匙系统30的输入系统和显示系统不必设置在车辆导航系统内，而可以包括专门的输入和显示系统。

[0120] 辅助钥匙系统30的输入系统不限于触摸板形式，而可以是如推式开关或旋转开关之类的机械开关。

[0121] 辅助钥匙31不限于通过电波发射钥匙码的那种钥匙，而可以是磁卡。磁卡定义为其中包括磁性记录单元的卡，且可以利用外部磁力记录和取回各种类型的信息。

[0122] 辅助钥匙ID不必于每次在辅助钥匙31中注册时改变。例如，只有代码串根据各借用人进行改变。还有，单一代码串可用于两个或更多的辅助钥匙等级。这样，当将辅助钥匙31借给借用人时，辅助ECU32保留至少一个与那个时候的请求相对应的辅助钥匙等级。

[0123] 辅助钥匙ID不需要根据各借车人来改变。例如，各辅助钥匙ID可包括解释辅助钥匙ID中的钥匙码内容的功能码，且可利用该功能码选择合适的辅助钥匙ID。

[0124] RFID通信不必使用LF波段信号，而可以使用例如RF波段信号。

[0125] 当钥匙验证或密码认可没有通过时，给出的警告不限于使用警报蜂鸣器65来警告，而可以是发出警报蜂鸣器65的声音之外的声音的部件。或者，警告可以用各种方式给出。例如，可以通过在显示器36上显示信息来发出警告。

[0126] 可以为辅助钥匙等级选择模式和辅助钥匙等级返回模式的输入操作设定时限。当输入操作时间超过时限，输入操作会被强制终止。

[0127] 在画面63、67和69上的输入按钮不限于增加和减量值按钮，而可以是类似方向垫的键。

[0128] 车辆内部验证的验证(其是当辅助钥匙31被出借或返回时需符合的条件)的形式不限于钥匙验证(其中由一组具有预定规则的数字和信号组成的代码串被无线发射)，而可以是使用例如指纹的生物学鉴定作为验证工具。

[0129] 车辆1可具有作为电子钥匙系统3的无线钥匙系统。在该无线钥匙系统中，当设置在电子钥匙2中的闭锁按钮或开锁按钮被按压时，包含与按钮操作相应之内容的无线信号通过短程无线通信，经由低RF波段信号从RF发射器16被发射至车辆1，从而门锁被打开。

[0130] 辅助钥匙31不限于限制车辆使用功能的钥匙，而可以是象主钥匙那样允许车辆1在不受限制的情况下使用的钥匙。

[0131] 因此，这些实施例和实施方式应被认为是示例性的而非限制性的，且不服马不限于本文给出的细节，而可以在所附权利要求的范围和等价物内进行修改。