JP2007280110A - 遠隔操作システムおよびそのシステムを構成する車載端末装置 - Google Patents

Abstract

【課題】認証を受けた操作者の操作端末から送信される遠隔操作要求を所定の場合に限り操作者の再認証なしに受け付け遠隔操作の使い勝手を向上させることができる遠隔操作システムを提供すること。
【解決手段】操作端末Ｍからの遠隔操作要求に応じて車載装置Ｖ４、Ｖ５の遠隔操作を実行させる遠隔操作システム１００は、操作端末Ｍを操作する操作者の認証を行う認証手段Ｖ１０と、認証された操作者による１の遠隔操作要求に応じて遠隔操作を実行させる遠隔操作実行手段Ｖ１１と、認証された操作者による他の遠隔操作要求に対して再度の認証が必要か否かを判定する認証要否判定手段Ｖ１２とを備え、遠隔操作実行手段Ｖ１１は、認証要否判定手段Ｖ１２により認証が必要ないと判定された場合に、操作者の認証を行うことなく、他の遠隔操作要求に応じて遠隔操作を実行させる。
【選択図】図１

Description

本発明は、遠隔操作システムに関し、より詳細には、認証を受けた操作者の操作端末から送信される遠隔操作要求を操作者の再認証なしに受け付ける遠隔操作システムに関する。

従来、ユーザーが携帯可能な車両検索装置であって、ユーザーの認証を行う認証手段と、ユーザーの認証が行われた場合に、車載装置に対して車両の発見に必要な情報の送信を要求する遠隔制御手段と、車両の発見に必要な情報を受信する受信手段と、受信手段で受信した車両の発見に必要な情報により車両の位置情報をユーザーに通知する情報提供手段とを備える車両検索装置が知られている（例えば、特許文献１参照。）。

このように、上述の車両検索装置は、ユーザーに車両位置を提供する条件としてユーザーの認証を必要とし、車両を検索するための機能（以下、「車両検索機能」という。）の提供を正規のユーザーに限定することで、セキュリティ性を向上させている。
特開２００２−１９７５６６号公報

しかしながら、車両検索機能は、駐車場に駐車した自分の車を見つけるために利用される機能であり、ユーザーが車両に接近した場合に自動的にドアをアンロックさせるような付加機能を利用しない限り、車両検索機能を利用しようとする（遠隔操作要求を発する）度にユーザーの認証を要求すると機能の使い勝手を阻害してしまう場合も考えられる。特に、車両検索機能を短時間で頻繁に利用するような場合はなおさらである。

係る問題に鑑み、本発明は、認証を受けた操作者の操作端末から送信される遠隔操作要求を所定の場合に限り操作者の再認証なしに受け付けるようにして遠隔操作の使い勝手を向上させることができる遠隔操作システムおよびそのシステムを構成する車載端末装置を提供することを目的とする。

上述の目的を達成するために、第１の発明に係る遠隔操作システムは、操作端末からの遠隔操作要求に応じて車載装置の遠隔操作を実行させる遠隔操作システムであって、前記操作端末を操作する操作者の認証を行う認証手段と、前記認証手段により認証された操作者による１の遠隔操作要求に応じて遠隔操作を実行させる遠隔操作実行手段と、前記認証手段により認証された操作者による他の遠隔操作要求に対して再度の認証が必要か否かを判定する認証要否判定手段と、を備え、前記遠隔操作実行手段は、前記認証要否判定手段により認証が必要ないと判定された場合に、前記認証手段による操作者の認証を行うことなく、前記他の遠隔操作要求に応じて遠隔操作を実行させることを特徴とする。

また、第２の発明は、第１の発明に係る遠隔操作システムであって、前記認証要否判定手段は、前記認証手段により操作者の認証を行った時点からの経過時間に基づいて認証が必要か否かを判定することを特徴とする。

また、第３の発明は、第１または第２の発明に係る遠隔操作システムであって、車両の位置に関する情報を取得する車両位置情報取得手段と、操作端末の位置に関する情報を取得する操作端末位置情報取得手段と、を備え、前記認証要否判定手段は、前記操作端末の位置と前記車両の位置との間の距離に基づいて認証が必要か否かを判定することを特徴とする。

また、第４の発明は、第１乃至第３の何れかの発明に係る遠隔操作システムであって、前記遠隔操作要求はカーファインダ機能を実行させるための要求であることを特徴とする。

また、第５の発明は、第１乃至第４の何れかの発明に係る遠隔操作システムであって、前記１の遠隔操作要求に対する遠隔操作の実行結果に、前記他の遠隔操作要求を行うためのハイパーリンクを付した電子メールを前記操作端末に通知する実行結果通知手段を備えることを特徴とする。

また、第６の発明は、第５の発明に係る遠隔操作システムであって、前記ハイパーリンクの有効期間を制限するハイパーリンク制限手段を備えることを特徴とする。

また、第７の発明に係る車載端末装置は、操作端末からの遠隔操作要求に応じて車載装置の遠隔操作を実行させる遠隔操作システムを構成する車載端末装置であって、前記操作端末を操作する操作者の認証を行う認証手段と、前記認証手段により認証された操作者による１の遠隔操作要求に応じて遠隔操作を実行させる遠隔操作実行手段と、前記認証手段により認証された操作者による他の遠隔操作要求に対して再度の認証が必要か否かを判定する認証要否判定手段と、を備え、前記遠隔操作実行手段は、前記認証要否判定手段により認証が必要ないと判定された場合に、前記認証手段による操作者の認証を行うことなく、前記他の遠隔操作要求に応じて遠隔操作を実行させることを特徴とする。

上述の手段により、本発明は、認証を受けた操作者の操作端末から送信される遠隔操作要求を所定の場合に限り操作者の再認証なしに受け付けるようにして遠隔操作の使い勝手を向上させることができる遠隔操作システムおよびそのシステムを構成する車載端末装置を提供することができる。

以下、図面を参照しつつ、いくつかの実施例に分けて、本発明を実施するための最良の形態の説明を行う。

図１は、本発明に係る遠隔操作システムの構成例を示す図である。遠隔操作システム１００は、車載端末装置Ｖ、通信センタＣおよび操作端末Ｍから構成される。

車載端末装置Ｖと通信センタＣとの間は携帯電話用周波数等による無線通信が行われ、通信センタＣと操作端末Ｍとの間は携帯電話用周波数等による無線通信または光ケーブルや同軸ケーブル等による有線通信が行われる。なお、車載端末装置Ｖと操作端末Ｍとの間は、特定省電力無線により直接通信が行われてもよい。

車載端末装置Ｖは、制御部Ｖ１、送受信機Ｖ２および位置検出装置Ｖ３を有し、発光体制御装置Ｖ４および音響制御装置Ｖ５に接続される。

制御部Ｖ１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＮＶＲＡＭ（Ｎｏｎ−Ｖｏｌａｔｉｌｅ ＲＡＭ）等を備えたコンピュータである。

送受信機Ｖ２は、車載端末装置Ｖおよび通信センタＣ、または、車載端末装置Ｖおよび操作端末Ｍの間の通信に使用される装置であり、携帯電話用周波数による通信センタＣを介した操作端末Ｍとの通信、または、数十乃至数千メートルの操作範囲を有する特定省電力無線による操作端末Ｍとの直接通信を可能にする。

位置検出装置Ｖ３は、車両の位置情報を検出するための装置であり、例えば、ＧＰＳ受信機によりＧＰＳアンテナを介してＧＰＳ衛星が出力するＧＰＳ信号に基づいて車両位置（緯度、経度、高度）を測位・演算する。測位方法は、単独測位や相対測位（干渉測位を含む。）等の如何なる方法であってもよいが、好ましくは精度の高い相対測位が用いられる。この際、車両位置は、舵角センサ、車速センサやジャイロセンサ等の各種センサの出力や、ビーコン受信機及びＦＭ多重受信機を介して受信される各種情報に基づいて補正されてもよい。

発光体制御装置Ｖ４は、操作端末Ｍからの遠隔操作要求に応じて、ハザードランプ、ブレーキランプ、ヘッドライト、駐車灯、室内灯等の発光体の点灯、消灯を制御する車載装置である。

音響制御装置Ｖ５は、操作端末Ｍからの遠隔操作要求に応じてホーン、ブザーまたは車載スピーカ等の音響装置を制御する装置である。

ここで、「遠隔操作要求」とは、車載端末装置Ｖに接続される発光体制御装置Ｖ４、音響制御装置Ｖ５等の車載装置に所定の操作を実行させるために操作端末Ｍが通信センタＣ（車載端末装置Ｖ）に対して送信する信号であり、１の車載装置に対する遠隔操作要求のみからなるものであってもよく、複数の車載装置に対する遠隔操作要求からなるものであってもよい。

遠隔操作により利用できる機能には、例えば、発光体制御装置Ｖ４により発光体を発光させたり音響制御装置Ｖ５により音響装置から音響を発生させたりして車両位置を周囲に報知するためのカーファインダ機能、ドアの解錠・施錠を行うドア制御機能、暖気運転のために一定時間エンジンを始動させるエンジン始動機能、エアコンの操作により車室内の温度を制御する車室内温度制御機能、直射日光により車室内の温度が上昇しないようサンシェードを操作するサンシェード機能等がある。

通信センタＣは、車載端末装置Ｖと操作端末Ｍとの間の通信を中継するための設備であり、制御部Ｃ１および送受信機Ｃ２を有し、制御部Ｃ１は、制御部Ｖ１と同様、車載端末装置Ｖからの情報または操作端末Ｍからの情報に基づいて所定の演算処理を実行することが可能なコンピュータである。

操作端末Ｍは、車載装置を遠隔操作するための装置であり、例えば、携帯電話機、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ノートブックパソコン、トランシーバ等の操作端末であって、好適には所有者等が携帯可能なものであるが、デスクトップコンピュータや専用コンソール等、通信センタＣにインターネットを介して有線接続された操作端末であってもよい。

操作端末Ｍは、制御部Ｍ１、送受信機Ｍ２、表示装置Ｍ３および位置検出装置Ｍ４を有する。制御部Ｍ１は、車載端末装置Ｖの制御部Ｖ１と同様、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＮＶＲＡＭ等を備えたコンピュータであり、送受信機Ｍ２は、車載端末装置Ｖおよび通信センタＣとの間の通信に利用される。

また、表示装置Ｍ３は、車載端末装置Ｖや通信センタＣからの情報を表示するための装置であり、例えば、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）や有機ＥＬ（ＥｌｅｃｔｒｏＬｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイである。

位置検出装置Ｍ４は、操作端末Ｍの位置情報を検出するための装置であり、車載端末装置Ｖの位置検出装置Ｖ３と同様、例えば、ＧＰＳ受信機によりＧＰＳ衛星が出力するＧＰＳ信号に基づいて操作端末位置（緯度、経度、高度）を測位・演算する。

次に、車載端末装置Ｖにおける制御部Ｖ１の構成例を示す図２を参照しながら、車載端末装置Ｖの制御部Ｖ１が有する認証手段Ｖ１０、遠隔操作実行手段Ｖ１１、認証要否判定手段Ｖ１２、車両位置情報取得手段Ｖ１３、操作端末位置情報取得手段Ｖ１４および実行結果通知手段Ｖ１５について説明する。

認証手段Ｖ１０は、操作端末Ｍを操作する操作者の認証を行うための手段であり、例えば、操作端末Ｍに認証画面を配信して操作者にパスワードを入力させるようにし、適切なパスワードが入力されることにより操作者を認証する。

認証手段Ｖ１０は、操作者の発する声の声紋に基づいて操作者を認証するようにしてもよく、操作端末Ｍに搭載された専用読み取り装置により操作者の静脈パターンや指紋を読み取って操作者を認証するようにしてもよく、或いは、操作端末Ｍに搭載されたカメラにより操作者を撮影し虹彩（瞳の外側の模様）や顔を認識して操作者を認証するようにしてもよい。

遠隔操作実行手段Ｖ１１は、操作端末Ｍからの遠隔操作要求に応じて車載装置の操作を実行させるための手段であり、例えば、発光体制御装置Ｖ４によりハザードランプを所定時間（例えば、２分）点滅させたり、音響制御装置Ｖ５によりホーンを所定間隔（例えば、３０秒）で断続的に吹鳴させたりする。

認証要否判定手段Ｖ１２は、既に認証を受け遠隔操作を実行させた操作者から操作端末Ｍを介して別の遠隔操作要求を受信した場合に、遠隔操作実行手段Ｖ１１によって、別の遠隔操作を実行させる前に操作者の再認証を要求するか否かを判定する手段であり、例えば、既に認証を受けた操作者が最初に遠隔操作要求を行った時点からの経過時間が、所定時間（例えば、２４時間）を超過するまでは、操作者の再認証が必要ないと判定して、遠隔操作実行手段Ｖ１１によりその遠隔操作を実行させる。なお、経過時間は、認証手段Ｖ１０により操作者の認証が行われた時点や操作端末Ｍが遠隔操作の実行結果を受信した時点からの経過時間であってもよい。

所定時間以内であれば、既に認証を受けた操作者による遠隔操作要求であると推定でき、一定のセキュリティ性を確保しながらも、認証画面の配信、パスワード入力といった認証に関する処理を省略することで操作者の利便性を向上させることができるからである。

この場合の遠隔操作は、カーファインダ機能やサンシェード機能等、実行させてもセキュリティ上問題のない機能に限定してもよい。ドア制御機能のように操作者の認証なしにドアの解錠を遠隔操作により実行させた場合、車両盗難の危険にさらされる場合があるからである。

また、認証要否判定手段Ｖ１２は、操作端末Ｍと車載端末装置Ｖ（車両）との間の距離が所定値未満の場合に、操作者の再認証が必要ないと判定して、遠隔操作実行手段Ｖ１１により遠隔操作を実行させるようにしてもよい。操作者が車両近辺に存在するので、既に認証を受けた操作者による遠隔操作要求であると推定できるからである。

また、認証要否判定手段Ｖ１２は、操作端末Ｍと所定位置（例えば、勤務先または自宅等）との間の距離が所定値（例えば、１００メートル）未満の場合に、操作者の再認証が必要ないと判定して、遠隔操作実行手段Ｖ１１により遠隔操作を実行させるようにしてもよい。操作端末Ｍ（操作者）が自宅等に近在するので、既に認証を受けた操作者による遠隔操作要求であると推定できるからである。

反対に、認証要否判定手段Ｖ１２は、操作端末Ｍが所定の地理的範囲内（例えば、繁華街等）にあるときに、操作者の再認証が必要であると判定して、遠隔操作実行手段Ｖ１１により遠隔操作を実行させるために、パスワードの入力等による操作者の再認証を求めるようにしてもよい。比較的盗難に遭う機会も多いと考えられ、セキュリティ性を低下させないようにするためである。

また、認証要否判定手段Ｖ１２は、所定の時間帯や曜日には操作者の再認証が必要ないと判定して、遠隔操作実行手段Ｖ１１により遠隔操作を実行させるようにしてもよい。操作者の行動パターンに合わせて、セキュリティ性と利便性とのバランスをとるためである。

車両位置情報取得手段Ｖ１３は、車両位置に関する情報を取得するための手段であり、例えば、位置検出装置Ｖ３からの信号を受信して車両位置に関する情報を取得する。

操作端末位置情報取得手段Ｖ１４は、操作端末位置に関する情報を取得するための手段であり、例えば、位置検出装置Ｍ４からの信号を受信して操作端末位置に関する情報を取得する。

実行結果通知手段Ｖ１５は、遠隔操作要求に応じて車載端末装置Ｖが実行した遠隔操作の実行結果を操作端末Ｍに通知するための手段であり、例えば、適切にカーファインダ機能が実行された旨、或いは、発光体制御装置Ｖ４の故障によりカーファインダ機能が実行できなかった旨を電子メールにより操作端末Ｍに通知する。

実行結果通知手段Ｖ１５は、遠隔操作（例えば、カーファインダ機能）の再実行を促すハイパーリンクを電子メールに付して操作端末Ｍに通知するようにしてもよい。操作者の利便性を向上させるためであり、認証要否判定手段Ｖ１２により再認証が必要ないと判定される場合、操作者は、１回のクリック操作でカーファインダ機能を再実行させることができる。

なお、実行結果通知手段Ｖ１５は、先行する遠隔操作の実行結果が適切に実行された旨を通知する場合にのみ、再実行を促すハイパーリンクを付すようにし、先行する遠隔操作の実行結果が適切に実行できなかった旨を通知する場合には再実行を促すハイパーリンクを付さないようにしてもよい。実行できなかった原因となる問題（例えば、発光体制御装置Ｖ４の故障がある。）を解消しない限り再度の実行を試みたところでその操作が無駄となってしまうからである。

次に、図３を参照しながら、操作端末Ｍ、通信センタＣおよび車載端末装置Ｖの間の信号の送受信、並びに、操作端末Ｍ、通信センタＣおよび車載端末装置Ｖで実行される処理について説明する。

図３は、図面上部から図面下部に向かって時間経過を示し、左端に操作端末Ｍ、中央に通信センタＣ、右端に車載端末装置Ｖで実行される処理の内容を示し、その間の矢印により信号の送受信を示す。

最初に、操作端末Ｍは、遠隔操作（例えば、カーファインダ機能）を実行させるために、通信センタＣを介して車両端末装置Ｖに遠隔操作要求を送信する（ＳＧ１）。車載端末装置Ｖは、その遠隔操作要求を受信すると、認証要否判定手段Ｖ１２により操作者の認証が必要か否かを判定する（Ｐ１）。この遠隔操作要求は操作端末Ｍから初めて送信されたものなので、認証要否判定手段Ｖ１２により認証が必要であると判定され、車載端末装置Ｖは、操作端末Ｍに対し認証要求を行う（ＳＧ２）。

認証要求を受信した操作端末Ｍは、表示装置Ｍ３に認証画面を表示させ操作者に対してパスワードの入力を要求し、入力されたパスワードを車載端末装置Ｖに送信する（ＳＧ３）。

車載端末装置Ｖは、パスワードを受信してパスワードが適切であるか否かを判定し、パスワードが適切である場合には、操作者を認証できたとして、遠隔操作要求に応じてカーファインダ機能を実行する（Ｐ２）。一方、パスワードが不適切である場合、車載端末装置Ｖは、カーファインダ機能を実行することなく、パスワードが不適切である旨を操作端末Ｍに通知する。

なお、遠隔操作できる機能が複数ある場合、適切なパスワードの受信により操作者を認証した車載端末装置Ｖは、操作端末Ｍに遠隔操作メニュー画面を送信して実行すべき遠隔操作を選択させるようにしてもよい。この場合、操作者は、操作端末Ｍにおいて所望の遠隔操作（カーファインダ機能）を選択し、その選択内容を車載端末装置Ｖに送信する。そして、その選択内容を受信した車載端末装置Ｖは、走者者が選択した内容が正しいことを確認させるための確認画面を操作端末Ｍに送信する。操作者は、操作端末Ｍの表示装置Ｍ３に表示される確認画面において自身が選択した遠隔操作の内容がカーファインダ機能であることを確認し最終的な実行命令を車載端末装置Ｖに送信する。その後、実行命令を受信した車載端末装置Ｖは、カーファインダ機能を実行する。

カーファインダ機能を実行した後、車載端末装置Ｖは、実行結果通知手段Ｖ１５によりカーファインダ機能の実行結果を操作端末Ｍに通知する（ＳＧ４）。実行結果は、カーファインダ機能が正常に機能したか否かを通知するメッセージと共に、カーファインダ機能の再実行を促すハイパーリンクを付した電子メールの態様で操作端末Ｍに通知される（図４参照。）。

実行結果の通知を受信した時点から所定時間（例えば、２４時間）が経過する前に操作者がカーファインダ機能の再実行を促すハイパーリンクをクリックした場合、操作端末Ｍは、遠隔操作要求を車載端末装置Ｖに送信する（ＳＧ５）。

再度の遠隔操作要求を受信した車載端末装置Ｖは、認証要否判定手段Ｖ１２により操作者の認証が必要か否かを判定する（Ｐ３）。この遠隔操作要求は、操作端末Ｍが実行結果の通知を受けてから所定時間（例えば、２４時間）以内に再送されたものなので、認証要否判定手段Ｖ１２により認証は必要でないと判定され、車載端末装置Ｖは、操作者の認証を要求することなく、カーファインダ機能を実行し（Ｐ３）、カーファインダ機能の実行結果を操作端末Ｍに通知する（ＳＧ６）。

この構成により、遠隔支援システム１００は、本来ならば認証画面を操作端末Ｍに配信してパスワードの入力を要求するところ、その処理を省略することができるので、操作者の負担を軽減し、また、操作端末Ｍと車載端末装置Ｖとの間の通信量を低減させることができる。

また、遠隔操作できる機能が複数あり、その中でもカーファインダ機能を再度実行させたいような場合には、本来ならば、車載端末装置Ｖによる認証画面の配信、操作者によるパスワードの入力、車載端末装置Ｖによる遠隔操作メニュー画面の配信、操作者による遠隔操作の選択、車載端末装置Ｖによる確認画面の配信、操作者による最終確認といった一連の処理が必要となるが、遠隔支援システム１００は、それらの処理を省略することができるので、操作者の負担を大幅に軽減し、また、操作端末Ｍと車載端末装置Ｖとの間の通信量を大幅に低減させることができる。

一方、実行結果の通知を受信した時点から所定時間（２４時間）が経過した後に操作者がカーファインダ機能の再実行を促すハイパーリンクをクリックした場合、操作端末Ｍは、遠隔操作要求を車載端末装置Ｖに送信する（ＳＧ７）。

再度の遠隔操作要求を受信した車載端末装置Ｖは、認証要否判定手段Ｖ１２により操作者の認証が必要か否かを判定する（Ｐ４）。この遠隔操作要求は、操作端末Ｍが実行結果の通知を受けてから所定時間（例えば、２４時間）経過した後に再送されたものなので、認証要否判定手段Ｖ１２により認証が必要であると判定され、車載端末装置Ｖは、操作端末Ｍに対し認証要求を行う（ＳＧ８）。

その後は上述の処理と同様に、認証要求を受信した操作端末Ｍは、表示装置Ｍ３に認証画面を表示させ操作者に対してパスワードの入力を要求し、入力されたパスワードを車載端末装置Ｖに送信する（ＳＧ９）。また、車載端末装置Ｖは、パスワードを受信してパスワードが適切であるか否かを判定し、パスワードが適切である場合には、操作者を認証できたとして、遠隔操作要求に応じてカーファインダ機能を実行し（Ｐ５）、実行結果を操作端末Ｍに通知する（ＳＧ１０）。

この構成により、遠隔支援システム１００は、再認証の省略を所定時間に限って許可するので、操作端末Ｍを紛失してしまった場合における第三者による遠隔操作の濫用を防止することができる。また、実行結果の通知を受信した時点から所定時間が経過した後に、認証を受けた操作者が誤って遠隔操作を再実行させてしまうのを防止することができる。

次に、図４を参照しながら端末装置Ｍの表示装置Ｍ３に表示される実行結果の通知内容について説明する。図４に示す実行結果の例は、カーファインダ機能が正常に機能した場合のものであり、カーファインダ機能が正常に機能した旨を伝えるメッセージ、カーファインダ機能が実行された日時、カーファインダ機能の再実行を促すメッセージ、再実行のためのハイパーリンク、実行結果の詳細閲覧を促すメッセージ、および、詳細閲覧のためのハイパーリンクで構成される。

再実行のためのハイパーリンクおよび詳細閲覧のためのハイパーリンクは、下線を付した状態で表示され、通常のメッセージとの差別化が図られている。

なお、実行結果の詳細とは、例えば、再認証なしで実行させたカーファインダ機能の実行回数、前回カーファインダ機能を実行させた日時等である。

以上の構成により、遠隔操作システム１００は、一旦認証を受けて遠隔操作を実行させた操作者が再度遠隔操作を実行させようとする場合に、所定の時間的または空間的条件を満たす場合に限り、再認証を要求することなくその遠隔操作を実行させることができるので、一定のセキュリティ性を確保しながらも、操作者の利便性を向上させることができる。

図５は、実施例２に係る遠隔操作システムにおける、操作端末Ｍ、通信センタＣおよび車載端末装置Ｖの間の信号の送受信、並びに、操作端末Ｍ、通信センタＣおよび車載端末装置Ｖで実行される処理を説明するための図であり、図面上部から図面下部に向かって時間経過を示し、左端に操作端末Ｍ、中央に通信センタＣ、右端に車載端末装置Ｖで実行される処理の内容を示し、その間の矢印により信号の送受信を示す。

なお、実施例１において車載端末装置Ｖの制御部Ｖ１に配置された認証手段Ｖ１０、遠隔操作実行手段Ｖ１１、認証要否判定手段Ｖ１２、車両位置情報取得手段Ｖ１３、操作端末位置情報取得手段Ｖ１４および実行結果通知手段Ｖ１５は、それぞれ、認証手段Ｃ１０、遠隔操作実行手段Ｃ１１、認証要否判定手段Ｃ１２、車両位置情報取得手段Ｃ１３、操作端末位置情報取得手段Ｃ１４および実行結果通知手段Ｃ１５として、通信センタＣの制御部Ｃ１に配置されているものとする。

最初に、操作端末Ｍは、遠隔操作（例えば、カーファインダ機能）を実行させるために、通信センタＣに遠隔操作要求を送信する（ＳＧ１１）。通信センタＣは、その遠隔操作要求を受信すると、認証要否判定手段Ｃ１２により操作者の認証が必要か否かを判定する（Ｐ１１）。この遠隔操作要求は操作端末Ｍから初めて送信されたものなので、認証要否判定手段Ｃ１２により認証が必要であると判定され、通信センタＣは、操作端末Ｍに対し認証要求を行う（ＳＧ１２）。

認証要求を受信した操作端末Ｍは、表示装置Ｍ３に認証画面を表示させ操作者に対してパスワードの入力を要求し、入力されたパスワードを通信センタＣに送信する（ＳＧ１３）。

通信センタＣは、パスワードを受信してパスワードが適切であるか否かを判定し、パスワードが適切である場合には、操作者を認証できたとして（Ｐ１２）、遠隔操作要求を車載端末装置Ｖに送信し（ＳＧ１４）、車載端末装置Ｖにカーファインダ機能を実行させる（Ｐ１３）。一方、パスワードが不適切である場合、通信センタＣは、車載端末装置Ｖに遠隔操作要求を送信することなく、パスワードが不適切である旨を操作端末Ｍに通知する。

カーファインダ機能を車載端末装置Ｖに実行させ、その実行結果を車載端末装置Ｖから受信した後、通信センタＣは、実行結果通知手段Ｃ１５によりその実行結果（図４参照。）を操作端末Ｍに通知し、かつ、車両位置情報取得手段Ｃ１３により車載端末装置Ｖの位置検出手段Ｖ３を介して取得した車両位置情報を操作端末Ｍに通知する（ＳＧ１５）。

操作者がカーファインダ機能の再実行を促すハイパーリンクをクリックした場合、操作端末Ｍは、遠隔操作要求と位置検出手段Ｍ４が検出した操作端末位置情報とを通信センタＣに送信する（ＳＧ１６、ＳＧ１９）。

再度の遠隔操作要求と操作端末位置情報とを受信した通信センタＣは、認証要否判定手段Ｃ１２により操作者の認証が必要か否かを判定する（Ｐ１４、Ｐ１６）。

認証要否判定手段Ｃ１２は、車両位置情報取得手段Ｃ１３により取得した車両位置情報と操作端末位置検出手段Ｃ１４により操作端末Ｍの位置検出手段Ｍ４を介して取得した操作端末位置情報とに基づいて、車載端末装置Ｖ（車両）と操作端末Ｍとの間の距離を算出し、算出された距離が所定値（例えば、３０ｍ）未満の場合には、操作者の認証は必要ないと判定する（Ｐ１４）。

認証要否判定手段Ｃ１２により操作者の認証が必要ないと判定されると、通信センタＣは、車載端末装置Ｖに遠隔操作要求を送信し（ＳＧ１７）、車載端末装置Ｖに遠隔操作を実行させる（Ｐ１５）。その後、通信センタＣは、実行結果通知手段Ｃ１５により実行結果および車両位置情報を操作端末Ｍに通知する（ＳＧ１８）。

一方、認証要否判定手段Ｃ１２は、算出された距離が所定値（例えば、３０ｍ）以上の場合には、操作者の認証が必要であると判定する（Ｐ１６）。

認証要否判定手段Ｃ１２により認証が必要であると判定されると、通信センタＣは、操作端末Ｍに対し認証要求を行い（ＳＧ２０）、認証要求を受信した操作端末Ｍは、表示装置Ｍ３に認証画面を表示させ操作者に対してパスワードの入力を要求し、入力されたパスワードを通信センタＣに送信する（ＳＧ２１）。

通信センタＣは、パスワードを受信してパスワードが適切であるか否かを判定し、パスワードが適切である場合には、操作者を認証できたとして（Ｐ１７）、遠隔操作要求を車載端末装置Ｖに送信し（ＳＧ２２）、車載端末装置Ｖにカーファインダ機能を実行させる（Ｐ１８）。その後、通信センタＣは、実行結果通知手段Ｃ１５により実行結果および車両位置情報を操作端末Ｍに通知する（ＳＧ２３）。

以上の構成により、実施例２の遠隔操作システムは、一旦認証を受けて遠隔操作を実行させた操作者が再度遠隔操作を実行させようとする場合に、車両から所定の地理的範囲内に操作端末Ｍが存在する限り、再認証を要求することなくその遠隔操作を実行させることができるので、一定のセキュリティ性を確保しながらも、操作者の利便性を向上させることができる。

以上、本発明の好ましい実施例について詳説したが、本発明は、上述した実施例に制限されることはなく、本発明の範囲を逸脱することなく、上述した実施例に種々の変形及び置換を加えることができる。

例えば、上述の実施例では、操作端末Ｍが遠隔操作の実行結果の通知を受信した時点からの経過時間に基づいて車載端末装置Ｖにおける認証要否判定手段Ｖ１２が認証の要否を判断するが、操作端末Ｍの制御部Ｍ１に配置されたハイパーリンク制限手段が、操作端末Ｍが実行結果を受信した時点からの経過時間に基づいて、電子メールに付されたハイパーリンクを経由する遠隔操作要求の発信を制限するようにし、例えば、２４時間が経過した後は、ハイパーリンクを無効とするようにしてもよい。

本発明に係る遠隔操作システムの構成例を示す図である。 車載端末装置における制御部の構成例を示す図である。 遠隔操作システムの処理の流れを示すシーケンス図（その１）である。 操作端末の表示装置に表示される実行結果の例を示す図である。 遠隔操作システムの処理の流れを示すシーケンス図（その２）である。

符号の説明

１００ 遠隔操作システム
Ｃ 通信センタ
Ｃ１、Ｍ１、Ｖ１ 制御部
Ｃ２、Ｍ２、Ｖ２ 送受信機
Ｍ 操作端末
Ｍ３ 表示装置
Ｍ４、Ｖ３ 位置検出装置
Ｐ１〜Ｐ１８ 処理
ＳＧ１〜ＳＧ２３ 信号
Ｖ 車載端末装置
Ｖ４ 発光体制御装置
Ｖ５ 音響制御装置
Ｖ１０ 認証手段
Ｖ１１ 遠隔操作実行手段
Ｖ１２ 認証要否判定手段
Ｖ１３ 車両位置情報取得手段
Ｖ１４ 操作端末位置情報取得手段
Ｖ１５ 実行結果通知手段

Claims (7)

1. 操作端末からの遠隔操作要求に応じて車載装置の遠隔操作を実行させる遠隔操作システムであって、
   前記操作端末を操作する操作者の認証を行う認証手段と、
   前記認証手段により認証された操作者による１の遠隔操作要求に応じて遠隔操作を実行させる遠隔操作実行手段と、
   前記認証手段により認証された操作者による他の遠隔操作要求に対して再度の認証が必要か否かを判定する認証要否判定手段と、を備え、
   前記遠隔操作実行手段は、前記認証要否判定手段により認証が必要ないと判定された場合に、前記認証手段による操作者の認証を行うことなく、前記他の遠隔操作要求に応じて遠隔操作を実行させる、
   ことを特徴とする遠隔操作システム。
2. 前記認証要否判定手段は、前記認証手段により操作者の認証を行った時点からの経過時間に基づいて認証が必要か否かを判定する、
   ことを特徴とする請求項１に記載の遠隔操作システム。
3. 車両の位置に関する情報を取得する車両位置情報取得手段と、
   操作端末の位置に関する情報を取得する操作端末位置情報取得手段と、を備え、
   前記認証要否判定手段は、前記操作端末の位置と前記車両の位置との間の距離に基づいて認証が必要か否かを判定する、
   ことを特徴とする請求項１または２に記載の遠隔操作システム。
4. 前記遠隔操作要求は、カーファインダ機能を実行させるための要求である、
   ことを特徴とする請求項１乃至３の何れか一項に記載の遠隔操作システム。
5. 前記１の遠隔操作要求に対する遠隔操作の実行結果に、前記他の遠隔操作要求を行うためのハイパーリンクを付した電子メールを前記操作端末に通知する実行結果通知手段
   を備えることを特徴とする請求項１乃至４の何れか一項に記載の遠隔操作システム。
6. 前記ハイパーリンクの有効期間を制限するハイパーリンク制限手段
   を備えることを特徴とする請求項５に記載の遠隔操作システム。
7. 操作端末からの遠隔操作要求に応じて車載装置の遠隔操作を実行させる遠隔操作システムを構成する車載端末装置であって、
   前記操作端末を操作する操作者の認証を行う認証手段と、
   前記認証手段により認証された操作者による１の遠隔操作要求に応じて遠隔操作を実行させる遠隔操作実行手段と、
   前記認証手段により認証された操作者による他の遠隔操作要求に対して再度の認証が必要か否かを判定する認証要否判定手段と、を備え、
   前記遠隔操作実行手段は、前記認証要否判定手段により認証が必要ないと判定された場合に、前記認証手段による操作者の認証を行うことなく、前記他の遠隔操作要求に応じて遠隔操作を実行させる、
   ことを特徴とする車載端末装置。

Images