CN117784650A - 控制装置以及控制方法 - Google Patents

Abstract

本发明涉及控制装置以及控制方法。适当地限制车辆的远程操作的权限。获取车辆的位置信息。根据基于位置信息而成的在第一既定期间中车辆的移动信息，设定车辆的远程操作许可范围。根据基于位置信息而成的车辆的停止位置以及远程操作许可范围，判断是否限制从与车辆对应关联的用户终端即对应用户终端对车辆的远程操作输入。移动信息包括在第一既定期间中车辆的位置信息以及对位置的到访状况。

Description

控制装置以及控制方法

技术领域

本发明涉及控制装置以及控制方法。

背景技术

以往，已知根据车辆用户的远程操作请求使车辆执行所请求的操作的装置、系统。在专利文献1中公开了基于停车位置判断是允许还是不允许远程操作的技术，使得根据车辆的当前的状况而不执行不适当的远程操作。

现有技术文献

专利文献

专利文献1：日本专利第4403985号公报

发明内容

发明所要解决的问题

但是，在专利文献1记载的技术中存在如下问题：例如，在车辆的转卖等、有恶意的用户将车辆的所有权交给了他人的情况下，远程操作的权限残留在原来的用户。

因而，本发明的目的在于对车辆的远程操作的权限进行适当地限制。另外，本发明特别考虑处于弱势立场的人们、女性、孩子、残疾人以及老年人的需求，通过扩大公共交通工具等对交通的安全性改善，为所有人提供安全并且低廉地访问能够容易享用的可持续的运输系统。

用于解决问题的方案

根据本发明，提供一种控制装置，其特征在于，具备：

第一获取部件，其获取车辆的位置信息；

第一设定部件，其根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息，设定所述车辆的远程操作许可范围；以及

判断部件，其根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围，判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入，

所述移动信息包括在所述第一既定期间中所述车辆的所述位置信息以及对所述位置的到访状况。

另外，根据本发明，提供一种控制方法，其特征在于，包括：

获取车辆的位置信息的步骤；

根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息来设定所述车辆的远程操作许可范围的步骤；以及

根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围来判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入的步骤，

所述移动信息包括在所述第一既定期间中所述车辆的所述位置信息以及对所述位置的到访状况。

发明的效果

根据本发明，能够适当地限制车辆的远程操作的权限。

附图说明

图1是示出提供本发明的远程操作服务的系统结构的一个例子的图。

图2是示出控制装置的结构的一个例子的图。

图3是示出存储于数据库的数据的一个例子的图。

图4是示出车辆的车载装置的硬件结构的一个例子的图。

图5是示出用户终端的硬件结构的一个例子的图。

图6是示出车辆以及用户终端中的初期设定的GUI的一个例子的图。

图7是示出远程操作服务执行时的用户终端中的GUI的一个例子的图。

图8是示出一实施方式涉及的远程操作许可范围设定处理的一个例子的流程图。

图9是示出一实施方式涉及的远程操作输入的限制处理的一个例子的流程图。

图10是用于说明在对远程操作输入进行限制时的车辆的位置状态的图。

附图标记说明

201：处理部；202：存储部；203：通信部。

具体实施方式

以下，参照附图，详细说明实施方式。而且，以下的实施方式并非用于限定权利要求要保护的范围，本发明并不需要实施方式说明的全部特征的组合。也可以是，将实施方式中说明的多个特征中的两个以上特征任意组合。另外，对相同或同样的结构附加相同的附图标记，并省略重复的说明。

本发明的一实施方式涉及的控制装置获取车辆的位置信息，根据基于位置信息而成的在第一既定期间中车辆的移动信息，设定车辆的远程操作许可范围。然后，控制装置根据基于位置信息而成的车辆的停止位置以及远程操作许可范围，判断是否限制从与车辆对应关联的用户终端即对应用户终端向车辆的远程操作输入。这里，移动信息包括在第一既定期间中车辆的位置信息以及对该位置的到访状况。特别是该控制装置用于对车辆的远程操作。在本实施方式中，控制装置设为与车辆以及用户终端进行通信的服务器来进行说明，但这是一个例子，例如如果由车载设备进行功能的一部分等能够进行同样的控制则不限定结构。

[系统]

图1是示出本实施方式涉及的包括控制装置100的对车辆110进行远程操作的远程操作服务的结构的一个例子的系统图。本实施方式涉及的控制装置100是如上述那样的服务器，能够经由网络130来与车辆110以及用户终端120可通信地连接。在图1的例子中，分别记载了一个车辆110以及一个用户终端120，但它们的个数没有特别限定。而且，在以下中，车辆的车载装置也包括在内，称为“车辆”。

在本实施方式涉及的远程操作服务中，基于用户终端120中的远程操作输入，控制装置100进行对车辆110的控制。在本实施方式中，存在分别与车辆110对应关联的对应用户终端，根据向对应用户终端的远程操作输入，来进行对车辆110的控制。

作为远程操作输入，例如进行车辆110的开锁或者车辆的(电源的)启动，但并不特别限定于此。例如，用户终端120用如在后记述的图7所示的那样的GUI(Graphical UserInterface，图像用户界面)，可以受理作为远程操作输入的空调启动或便于寻找车辆(例如，车灯的点亮)的控制等对车载设备的控制的操作，也可以受理与车辆110的其它功能相关的远程操作输入。在本实施方式中，用户终端120经由控制远程操作服务的专用的应用软件来受理用户的远程操作输入，经由网络130，由控制装置100进行对车辆110的控制。以下，在记述为“应用软件”的情况下，是指控制上述远程操作服务的应用软件。

说明本实施方式涉及的应用软件的动作例。本实施方式涉及的控制装置100将车辆110与用户终端120进行对应关联。在此，在车辆110的启动时，在车辆110内部的显示部显示识别信息，当用户终端120受理该识别信息的输入时，这些车辆110与用户终端120能对应关联。例如，使用由四位的数字表示的PIN(Personal Identification Number，个人身份识别码)码，来作为识别信息。车辆110根据在用户终端120中经由应用软件输入的远程操作输入，进行车门开锁或电源启动等各种动作。

而且，在本实施方式中，基于用户终端120中的远程操作输入，控制装置100进行对车辆110的控制，但也可以是，用户终端120直接与车辆110通信，进行一部分或者全部控制。用户终端120例如能够通过近距离无线通信来与车辆110连接，进行对车辆110的控制。例如，在初次向用户终端输入识别信息等来将用户终端120与车辆110进行对应关联时，由控制装置100进行对车辆110的控制。然后也可以是，将用户终端120与车辆110进行对应关联并在之后的既定期间(例如，两个月)中对车辆110的开锁等远程操作时，不经由控制装置100而从用户终端120对车辆110进行远程操作的通信。在该情况下，在通过进行后述的处理而控制装置100限制从用户终端120来的远程操作输入时，由控制装置100限制从用户终端120向车辆110进行近距离无线通信的远程操作的通信。

车辆110在本实施方式中说明了是四轮汽车，但例如也可以是使用二轮的骑乘式车辆等不同的形态的车辆来作为车辆110。用户终端120例如是智能手机等便携终端，受理包括远程操作输入在内的用户输入。本实施方式涉及的用户终端120能够具有作为数字钥匙的功能，通过经由应用软件进行输入来对车辆110进行开锁。

图2是示出本实施方式涉及的控制装置100的硬件结构的一个例子的框图。控制装置100包括处理部201、存储部202、通信部203。处理部201是以C PU(Central ProcessingUnit，中央处理器)为代表的处理器，执行在存储部202存储的程序。存储部202为RAM(Random Access Memory，随机存储器)、R OM(Read Only Memory，只读存储器)、硬盘等存储设备。通信部203包括能够经由通信网络来与车辆110或者用户终端120进行通信的有线或无线的通信接口。

在存储部202中，除了存储处理部201执行的程序以外，还存储各种数据。也可以是，从CD-ROM(Compact Disc Read Only Memory，只读光盘存储器)等存储介质将程序安装于控制装置100。在图2的例子中，例示了数据库(DB)211～212，来作为被存储于存储部202的数据。这里，DB 211是存储将车辆与对应用户终端进行对应关联而成的信息的数据库。DB212是存储表示用户终端以及与该用户终端相关连(例如，登记为家庭)的用户终端的信息的数据库。而且，DB 211以及DB 212可以分别作为单独的数据库，也可以合为一个数据库。在本实施方式中，为了方便，分开说明数据库，但并不限定各自作为单独的数据库而存在。图3是简单地例示这些DB的图。

DB 211存储有每个用户终端120的记录，将用户终端、与该用户终端对应关联的各车辆、该对应关联维持到何时(有效期限)的信息一起登记。另外，在本实施方式中，DB 211针对各用户终端，存储有表示对于该用户终端设定的远程操作许可范围的信息、是否由控制装置100限制远程操作输入的信息(限制信息)。如图3的(a)例示那样，在DB 211存储的记录包括与用户终端对应的用户ID 301、与车辆对应的车辆ID 302、远程操作许可范围303、限制状态304以及有效期限305。在此，由用于设定远程操作许可范围的中心的坐标来表示远程操作许可范围303。另外，存储有效期限305来作为车辆110与用户终端120的对应关联要解除的日期，但也可以是，用例如存储表示剩余期间的信息等的其它方式来表示。另外，在本实施方式中设为按每个用户终端120来对应关联远程操作许可范围(作为与用户终端对应关联的车辆的远程操作许可范围)并进行登记，但也可以是对于车辆110来对应关联远程操作许可范围并进行登记的方式。

在DB 212存储有每个用户终端120的记录，并一同登记用户终端以及与该用户终端相关连的用户终端。如图3的(b)例示那样，在DB 212存储的记录包括与用户终端对应的用户ID 301、与相关连的用户终端对应的关连用户I D 306。在此，也可以在一个用户终端登记多个用户终端，不限制其个数。另外，在图3的(b)的例子中，登记并管理与每个用户终端相关连的用户终端，登记相关连的一系列的用户终端的组，由此与同样的关连相关的信息被存储于DB 212。

而且也可以设为，基于通过通信而从用户终端120获取的信息，控制装置100将用户ID分配至用户终端120，但也可以是，例如，将使用用户经由应用软件等输入的信息而生成的ID分配为用户ID。

图4是示出本实施方式涉及的车辆110的车载装置的硬件结构的一个例子的框图。车辆110包括处理部401、存储部402、通信部403、输入部404、通知部405以及GPS(GlobalPositioning System，全球定位系统)传感器406。处理部401是以CPU为代表的处理器，执行在存储部402存储的程序。存储部402是RAM、ROM等存储设备。在存储部402存储的程序也包括用于享用本实施方式的服务的应用软件。

通信部403是用于与外部的装置进行通信的通信装置。通信部403例如包括能够经由通信网络来与控制装置100进行通信的无线通信装置。另外，通信部403例如包括能够经由近距离无线通信来与用户终端120进行通信的无线通信装置。输入部404是受理用户的输入的装置。通知部405是车辆110内部的通知装置，例如在显示器进行显示等由此向用户进行信息的通知。在本实施方式中，可以是，输入部404与通知部405构成触摸面板式显示器，能够进行触摸输入的操作，例如也可以是，能够用机械式开关或者转盘式开关进行操作。GPS传感器406是获取表示车辆110的当前位置的车辆位置信息的传感器，经由通信部403向控制装置100发送车辆位置信息。如上述那样，本实施方式涉及的通知部405能够在车辆110的启动时通知PIN码等识别信息。可以在显示器上显示该通知，也可以用声音来通知，如果能够向用户进行通知则不特别限定其方法。以下，说明通知部405在显示器上显示来进行通知。

在此，在车辆110为开锁状态的情况下通知部405进行识别信息的通知。而且也可以是，在启动车辆110时进行识别信息的通知。最初(在用户终端120向车辆110登记前)不经由用户终端120(例如，用物理钥匙)对车辆110进行了开锁的情况下，由车辆110内部的通知装置向用户通知识别信息，由此向适当的(可开锁的)用户通知识别信息，能够适当地对车辆110与用户终端120进行对应关联来作为初期设定。在本实施方式中，控制装置100在确认了用户终端输入了由通知部405显示的识别信息的情况下，将该用户终端登记为与车辆110对应的对应用户终端(例如，用如图3的(a)所示的形式)。参照图6的(a)在后记述示出在用户终端120中输入识别信息的例子。

另外，通信部403能够通过近距离无线通信对车辆110内部的用户终端进行探测。在此也可以是，通信部403生成表示在车辆110的停车时在车辆110的内部存在的用户终端120的信息(在此，由用户ID表示)，并发送至控制装置100。在该情况下，控制装置100分别针对在车辆110的停车时在车辆110的内部存在的用户终端120来参照对应关联的远程操作许可范围，基于所参照的远程操作许可范围以及停着的车辆110的停车位置，能够判断是否限制对该车辆110进行远程操作输入(在后记述关于是否限制远程操作输入的判断)。根据这样的处理，能够使用在车辆110中与最终用户的用户终端关联的远程操作许可范围，判断是否限制远程操作输入。另外，在车辆110的停车时在车辆110的内部存在的用户终端120存在多个的情况下，在车辆的停止位置处于与这些用户终端120对应关联的远程操作许可范围中的任一个之外的情况下，判断为停止位置处于远程操作许可范围外。

图5是示出本实施方式涉及的用户终端120的硬件结构的一个例子的框图。用户终端120具有能够执行基本与车辆110同样功能的各功能部，因此省略重复的说明。

要说明的是，本实施方式涉及的车辆110的位置信息(车辆位置信息)以及用户终端120的位置信息(终端位置信息)是表示相对于由GPS传感器获取的地图信息而言的位置的信息，按每个既定间隔进行获取以及更新。但是也可以是，例如由外部设施的装置将车辆110或用户终端120的位置信息发送至控制装置100等，控制装置100以不同的顺序来获取各位置信息。

[远程操作服务]

以下，详细说明在本实施方式涉及的远程操作服务中控制装置100进行的处理。控制装置100的处理部201进行以下涉及的处理。

控制装置100获取车辆110的位置信息，根据基于位置信息而成的在第一既定期间中车辆110的移动信息，设定车辆110的远程操作许可范围。本实施方式涉及的远程操作许可范围例如是在车辆的停止位置处于远程操作许可范围外存在了第三既定期间的情况下设定的范围，使得限制从用户终端120来的远程操作输入，在后详细记述。能够任意设定本实施方式涉及的第一既定期间，例如设为既定的天数(最近30天等)。这里，(以下说明的第二既定期间以及第三既定期间也包括在内)既定的天数是指超过并经过一天中的既定的定时(例如0点)，即根据跨越天的次数来计算，但也可以是，根据经过24小时来计算为1天，如果用作经过天数的指标则也可以通过其它计算方法来计算天数。

车辆110的移动信息包括在第一既定期间中车辆对某位置的到访状况。这里，到访状况包括车辆110对某位置的到访次数或者停止期间。也可以是，本实施方式涉及的控制装置100例如将基于如下位置而设定的范围设定为远程操作许可范围，其中，车辆110在该位置的停止期间跨越以下说明的第二既定期间。另外，例如也可以是，控制装置100将基于如下位置而设定的范围设定为远程操作许可范围，其中，车辆110对该位置的到访次数(停止次数)为既定次数以上。以下，说明控制装置100的远程操作许可范围的设定处理的例子。

例如也可以是，控制装置100将基于如下位置而设定的范围设定为远程操作许可范围，其中，车辆110在第一既定期间中的第二既定期间持续停止在该位置。在该情况下，远程操作许可范围例如能够设为以第二既定期间的持续停止的位置为中心的(考虑了位置信息的偏差、停止位置的偏差等)既定的范围(例如，半径100米)。第二既定期间例如能够任意设定为3天等来作为既定的天数。在此，也可以是，在车辆持续位于GPS传感器得到的相同坐标(能够设定余量)的情况下设为在相同的位置停止着，也可以是，在车辆持续位于地图上的相同的设施(例如，停车场等)的情况下设为在相同的位置停止着。

另外，例如也可以是，控制装置100将基于如下位置而设定的范围设定为远程操作许可范围，其中，在第一既定期间中车辆在该位置停止的次数为既定次数以上。在该情况下，远程操作许可范围例如能够设为以如下位置为中心的既定范围(例如，半径100米)，其中，在第一既定期间中在该位置使车辆的启动停止的次数为既定次数以上。这里，既定次数是例如4次等能够根据控制装置100的用户要求的条件任意设定。

还有，例如也可以是，控制装置100求出在第一既定期间中车辆通过的次数为既定次数以上的区域，将基于该区域而设定的既定范围设定为远程操作许可范围。在该情况下，例如也可以是，控制装置100对通过了既定次数以上的区域进行直接检测，也可以是，对通过了既定次数以上的多个地点进行检测，基于它们来求出通过了既定次数以上的区域。这里，远程操作许可范围例如可以设为以通过了既定次数以上的区域为中心并加上既定宽度(例如，20米)而成的范围，也可以设为与通过了既定次数的地点分别相距既定的范围(例如，半径100米)的区域组。这里的既定次数例如也是4次等，能够根据控制装置100的用户要求的条件任意设定。

还有，例如也可以是，控制装置100将基于如下位置而设定的范围设定为远程操作许可范围，其中，在第一既定期间中在该位置处在用户终端120进行用于对车辆进行远程操作输入的特定操作的次数为既定的次数以上。在该情况下，远程操作许可范围例如能够设为以如下位置为中心的既定范围(例如，半径100米)，其中，在第一既定期间中在该位置处进行特定操作的次数为既定次数以上。这里的既定次数例如也是4次等，能够根据控制装置100的用户要求的条件任意设定。而且，这里，用于对车辆进行远程操作输入的特定操作是指例如包括启动用户终端120的应用软件的操作、在应用软件上进行登入的操作、在应用软件上进行远程操作输入的操作等在内的用于激活用户输入的操作。

通过这些处理来设定远程操作许可范围，由此将车辆使用的频度高的区域设为远程操作许可范围，在其之外长期间停车的情况下有滥用的风险，可限制远程操作输入。

在满足了既定的条件的情况下进行对这些远程操作许可范围的更新处理。例如也可以是，控制装置100在第一既定期间中新检测到如下位置的情况下，将用新检测到的位置而设定的范围更新为新的远程操作许可范围，其中，车辆110在该新检测到的位置停止的期间为车辆110在前一次更新时用于设定远程操作许可范围的位置停止的期间以上。例如，控制装置100在将基于第一既定期间中的第二既定期间的持续停止的位置而设定的范围设定为远程操作许可范围的情况下，在新检测到如下位置的情况下，能够将以新检测到的位置为中心的既定范围更新并设定为下一个远程操作许可范围，其中，车辆110在该新检测到的位置停止了第二既定期间以上。另外，例如，控制装置100在将基于在第一既定期间中车辆停止的次数为既定次数以上的位置而设定的范围设定为远程操作许可范围的情况下，在新检测到如下位置的情况下，能够将以新检测到的位置为中心的既定范围更新并设定为下一个远程操作许可范围，其中，在第一既定期间中车辆110在该新检测到的位置停止了既定次数以上。

另外，例如可以每天进行远程操作许可范围的更新处理，也可以按每个既定期间(例如，一个月)进行远程操作许可范围的更新。根据这样的处理，在车辆110在停止频度高的位置之外的位置持续停止的情况下，能够设定远程操作许可范围使得限制远程操作输入。

而且也可以是，控制装置100在进行了远程操作许可范围的更新的情况下，限制远程操作输入，直到在与该车辆对应关联的用户终端120中进行特定的操作为止。在此也可以是，在进行了远程操作许可范围的更新的情况下，解除用户终端120中的应用软件的登入状态，使得成为登出状态而不能进行远程操作输入，直到作为特定的操作而进行登入输入为止。

也可以是，该远程操作许可范围的更新处理是仅将新设定的远程操作许可范围设定为下一个远程操作许可范围的处理。另外也可以是，远程操作许可范围的更新处理是将从当前时间点起在最近的第一既定期间中新设定的远程操作许可范围全部设定为远程操作许可范围的处理。

另外也可以是，在进行更新处理时对与该车辆110对应关联的用户终端120全部解除登入状态，在与进行前一次更新处理时曾登入的用户终端120相同的用户终端进行了登入的情况下，将上次的远程操作许可范围与新的远程操作许可范围这两方设为更新后的远程操作许可范围。还可以是，在解除登入状态之后，在与进行前一次更新处理时曾登入的用户终端120不同的用户终端进行了登入的情况下，仅将新的远程操作许可范围设为更新后的远程操作许可范围。

控制装置100根据基于车辆位置信息而成的车辆110的停止位置以及远程操作许可范围，判断是否限制从用户终端120向车辆110的远程操作输入。控制装置100例如在车辆110的停止位置处于远程操作许可范围外存在了第三既定期间的情况下，能够判断为限制远程操作输入。能够任意设定本实施方式涉及的第三既定期间，例如设为既定的天数(2天等)。

例如也可以是，控制装置100使从用户终端120来的远程操作输入无效，由此限制远程操作输入。即也可以是，在用户终端120中经由应用软件而输入了远程操作的情况下，控制装置100不将该远程操作的内容发送给车辆110。另外也可以是，在用户终端120中的远程操作输入通过近距离无线通信被发送给车辆110的情况下，控制装置100禁止用户终端120的应用软件将输入发送给车辆110，或者即使车辆110接收指示也不执行。

另外也可以是，例如，控制装置100使用户终端120的远程操作输入停止，由此限制远程操作输入。即也可以是，控制装置100使用户终端中应用软件的登入或启动等用于进行远程操作输入的处理停止。

而且，在本实施方式中，使用将车辆110(的电源)停止的时间点的位置来作为车辆110的停止位置。即，控制装置100首先判定在将车辆110的电源停止的时间点的位置是否存在于远程操作许可范围外。然后，控制装置100在判定为存在于远程操作许可范围外的情况下，对直到下次车辆110启动为止是否经过第三既定期间进行监视，在经过了第三既定期间的情况下，判断为限制远程操作输入。这样，参照在停止时间点的位置来判断是否限制远程操作输入，由此能够例如在虽然停止在远程操作许可范围内但因故障等而搬运了车辆时等不会对远程操作输入进行不必要的限制。另外，将在停止时间点的位置设为停止位置，对停止中的车辆110的位置不进行监视，由此也能够抑制车辆的电力消耗量。但是也可以是，例如在车辆110的启动停止以后也持续获取车辆110的位置，将那样将获取的位置设为停止位置来进行同样的处理。

图6以及图7是示出在本实施方式涉及的车辆110以及用户终端120中显示的GUI的一个例子的图。图6示出作为初期设定为了将由车辆110的通知部405通知的识别信息输入至用户终端120而显示的GUI的例子。在图6的(a)中图示了在车辆110的通知部405即显示器中显示PIN码的画面610的例子，在图6的(b)中图示了用于在用户终端120中输入PIN码的画面600的例子。

画面600是车辆110在开锁状态的情况下显示的画面，显示有PIN码601和消息602。当确认了用户终端120输入PIN码时，识别信息的通知结束，移至通常的显示。在此，通知部405是车载设备的显示器，因此当结束画面600时切换为汽车导航画面或者音乐播放的管理画面等一般的显示画面。

画面610是在应用软件的启动时(特别是在初次启动时)显示的PIN码的输入画面，显示有PIN码的输入框611和PIN码的发送按钮612。结束输入PIN码，由此进行车辆110与用户终端120的对应关联，如图3的(a)所示的那样的信息被记录于数据库。

图7是示出在车辆110与用户终端120的对应关联完成之后的、用于进行远程操作输入的用户终端120上的GUI的一个例子的图。在图7中，在画面700上显示有与远程操作分别对应的按钮，用户进行输入由此(经由控制装置100)向车辆110发送远程操作的指示。在画面700显示有用于进行车辆110的开锁的开锁按钮701、用于进行车辆的启动的启动按钮702、用于启动空调(空调装置)的空调按钮703以及用于容易寻找车辆的搜索按钮704。

由用户按下开锁按钮701，由此车辆110被开锁。也可以是，在车辆110为开锁状态的情况下，开锁按钮701变更为进行使车辆110落锁的未图示的落锁按钮。另外，由用户按下启动按钮702，由此车辆的电源移至接通状态(例如，点火装置电源接通状态)。使车辆的电源接通，由此用户能够驱动车辆110。

由用户按下空调按钮703，由此车辆110的空调装置被启动。也可以是，用户终端120根据空调按钮703的按下，使画面700移至空调装置的温度设定或风量调节等用于对空调进行控制的引导画面(未图示)。另外，由用户按下搜索按钮704，由此进行使车辆110的状态变化的控制使得用户容易寻找车辆110。在此，设为根据搜索按钮704的按下，车辆110的车灯在既定期间(例如，15秒)进行闪烁，但也可以是，用从车辆110具备的喇叭输出声音等其它方式来使车辆110的状态变化。

而且也可以是，基于提高安全的观点，在按下启动按钮702等既定按钮时，在车辆的通知部405显示认证码，将该认证码输入至用户终端由此将与按下的按钮对应的指示发送至车辆110。

另外也可以是，画面700显示这些用于进行上述远程操作的按钮以外的信息。例如，用户终端120可以显示表示车辆110的剩余燃料以及可续航距离的信息，也可以显示表示车辆110是否为开锁状态的信息，也可以显示车辆110内部的温度(或者外部气温)等。另外，用户终端120不需要将在画面700示出的远程操作的按钮全部显示，可以仅能够对应用软件的设计者的期望的功能进行远程操作。另外，不需要如画面700那样在一个画面显示全部按钮，也可以是，在多个画面分散地配置包括各按钮在内的对象物。

图10是用于说明关于本实施方式涉及的远程操作服务的、与远程操作许可范围和车辆的位置相应的控制处理的图。在图10的(a)以及图10的(b)中，由控制装置100基于车辆的移动信息来设定地图1000中的远程操作许可范围1001。

在图10的(a)中，基于车辆的位置信息检测出停止位置1002，停止位置1002存在于远程操作许可范围1001内。这里，即使在车辆在停止位置1002存在了第一既定期间的情况下，由于停止位置处于远程操作许可范围1001内，因此不进行对远程操作输入的限制。

另一方面，在图10的(b)中，基于车辆的位置信息检测出停止位置1003，停止位置1003处于远程操作许可范围1001的范围外。在车辆在停止位置1003存在了第一既定期间的情况下，车辆可能被用于转卖等滥用，本实施方式涉及的控制装置100进行对远程操作输入的限制。

以下，参照图8以及图9，说明本实施方式涉及的远程操作服务中的、控制装置100对于处理对象的用户终端限制远程操作输入的处理的一个例子。图8是示出控制装置100设定远程操作许可范围的处理的一个例子的流程图。在S801中，控制装置100设定作为要设定远程操作许可范围的处理对象的车辆110。在此例如，也可以是，控制装置100将满足更新远程操作许可范围的既定条件的车辆110作为处理对象，也可以是，将在DB 211登记的车辆中的一个随机地作为处理对象，处理对象的设定方法没有特别限定。

在S802中控制装置100获取在第一既定期间中作为处理对象的车辆110的移动信息。在此，作为移动信息，在第一既定期间中车辆110的移动的历史记录也可以存储于DB211，表示车辆110在第二既定期间持续停车的位置的信息等信息也可以存储于DB 211。在S803中控制装置100基于在S801中获取到的信息，对远程操作许可范围进行设定(在此是更新)，并结束处理。如上述那样进行更新处理，在此省略说明。

图9是示出由控制装置100的处理部401执行的、本实施方式涉及的远程操作许可范围的设定处理的一个例子的流程图。在S901中控制装置100设定要判断是否限制远程操作输入的作为处理对象的用户终端120。在此，控制装置100将在如上述那样的在车辆110的停止时在车辆110的内部存在的用户终端设为处理对象，但S901中的处理对象的用户终端的设定方法没有特别限定。例如控制装置100可以将进行了使应用软件启动等用于向车辆进行远程操作输入的特定操作的用户终端设为处理对象，也可以将在DB 211登记的用户终端中的一个随机地设为处理对象。

在S902中控制装置100参照DB 211，获取表示与处理对象的用户终端120对应关联的车辆110的信息。在S903中控制装置100对在S902中获取到信息的车辆110，获取远程操作许可范围。在此，远程操作许可范围在图8所示的处理中被设定并被存储于DB 211，因此控制装置100参照DB 211来获取远程操作许可范围。

在S904中，控制装置100判定车辆是否停止着。在此，控制装置100从车辆110获取车辆的电源是否接通的信息，由此能够判定车辆是否停止着。在车辆停止着的情况下，处理进至S905，否则处理结束。

在S905中，控制装置100获取车辆110的当前的停止位置以及停止着的期间(停止期间)。在此，控制装置100将在最后使电源停止的时间点的车辆110的位置设为当前的停止位置，获取从该使电源停止的时间点起至当前为止的时间来作为停止期间。最后使电源停止的时间点和其停止位置从车辆110被发送至控制装置100，例如在DB 211中与车辆进行对应关联并记录。

在S906中，控制装置100基于在S903中设定的远程操作许可范围和在S905中获取到的车辆110的当前的停止位置以及停止期间，判断是否限制从用户终端120来的远程操作输入。在此，控制装置100首先判定车辆的当前的停止位置是否处于远程操作许可范围外，在处于许可范围外并且停止期间超过第三既定期间的情况下，判断为限制远程操作输入，否则判断为不限制远程操作输入。在不限制远程操作输入的情况下，处理结束，在限制远程操作输入的情况下，处理进至S907。

在S907中，控制装置100对作为处理对象的用户终端120限制远程操作输入。在此，控制装置100使来自用户终端120的远程操作输入无效，或者使用户终端中的远程操作的输入停止，由此限制远程操作输入。在本实施方式中，可以仅对处理对象的用户终端120限制远程操作输入，也可以对同与处理对象的用户终端120对应的车辆110对应关联的用户终端全部限制远程操作输入。在S907结束的情况下，处理结束。

根据这样的结构，能够基于车辆110的位置信息来设定远程操作许可范围，并能够基于车辆110的停止位置和远程操作许可范围，判断是否限制来自用户终端120的远程操作输入。特别是，在既定的期间中停止位置存在于远程操作许可范围外的情况下，能够限制从用户终端120对车辆110的远程操作输入。因而，能够防止有恶意的用户例如在车辆110被转卖了的情况下也给原来的用户留有远程操作的权利。

而且，如数据库212所示，也考虑在用户终端彼此进行关连的情况下，相比于对其中一个限制远程操作输入的情况而言，对这些用户终端相关连而成的组中的用户终端全部限制远程操作输入的效率高。因而也可以是，控制装置100在判断为限制某个用户终端的远程操作输入的情况下，也进一步限制从与该用户终端相关连的用户终端来的远程操作输入。通过进行这样的处理，在因某个用户可能进行了转卖等而导致限制了远程操作输入的情况下，也能够对作为该用户的家庭成员等亲近的用户而登记着的用户终端一起进行对远程操作输入的限制。因而，能够更有效率地进行对远程操作的限制的管理。

而且，在本实施方式中，基于车辆110的移动信息来设定远程操作许可范围，但例如也考虑在机场等即使是通常的用途也会停车多日的位置来使车辆110停止的情形。基于那样的观点，也可以是，控制装置100以将基于地图信息而成的既定范围去除的方式设定远程操作许可范围。基于该地图信息而成的既定范围例如是机场或者港口等在地图上设想用户要使车辆长期间停车的设施等的区域，应用软件的设计者能够进行任意地设定。

另外，也考虑如下情况：即使在远程操作许可范围外进行了停车的情况下，也仅是暂时地使车辆停止而并不是进行了转卖等。基于那样的观点，也可以是控制装置100获取曾在车辆110的内部存在的用户终端在下车后的位置，在该位置持续处于距车辆110既定范围内的情况下，不限制该用户终端的远程操作输入。

另外，考虑在用户持有不经由用户终端120而能够将车辆110开锁的钥匙的情况下，持有该用户终端120的用户是车辆110的正规的用户。因而也可以是，控制装置100判定用户终端120与上述的钥匙(例如通过近距离无线通信)是否能够通信，在能够通信情况下，判断为不限制远程操作输入。

另外还有，在本实施方式中将车辆的最后的停止时的位置设为停止位置来判断是否限制远程操作输入，但也考虑因通信的问题等而无法获取在该时间点的车辆的位置信息的情况。在那样的情况下，也可以是，控制装置100使用车辆110在停止时在车辆内存在的用户终端的位置信息来代替车辆110的停止位置。

[实施方式的总结]

上述实施方式公开了至少以下的控制装置、控制方法以及程序。

1.上述实施方式的控制装置(例如100)具备：

第一获取部件(例如203)，其获取车辆的位置信息；

第一设定部件(例如201)，其根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息，设定所述车辆的远程操作许可范围；以及

判断部件(例如201)，其根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围，判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入。

根据该实施方式，能够适当地限制对车辆的远程操作的权限。

2.在上述实施方式的控制装置中，

所述第一设定部件将所述远程操作许可范围设为以如下位置为中心的既定范围，该位置为所述车辆在所述第一既定期间中的第二既定期间持续停止的位置。

根据该实施方式，在车辆的停车位置持续处于通常设想的范围外的情况下，能够限制远程操作输入。

3.在上述实施方式的控制装置中，

所述第二既定期间是既定的天数，以跨越日子的次数来计算所述既定的天数。

根据该实施方式，能够根据跨越日子的次数来评价车辆的停止期间。

4.在上述实施方式的控制装置中，

所述第一设定部件将所述远程操作许可范围设为以如下位置为中心的既定范围，该位置为在所述第一既定期间中在该位置停止的次数为既定次数以上的位置。

根据该实施方式，能够根据车辆的停止次数来评价车辆的停止期间。

5.在上述实施方式的控制装置中，

所述第一设定部件将所述远程操作许可范围设为基于如下区域而设定的既定范围，该区域为在所述第一既定期间中通过该区域的次数为既定次数以上的区域。

根据该实施方式，能够将用户使用的频度高的区域设定为远程操作许可范围。

6.在上述实施方式的控制装置中，

所述第一设定部件将所述远程操作许可范围设为基于如下区域而设定的既定范围，该区域为在第一既定期间中在该区域由所述用户终端进行从用户终端对所述车辆的特定操作的次数为既定次数以上的区域。

根据该实施方式，能够将用户高频度地进行激活远程操作输入的操作的区域设定为远程操作许可范围。

7.在上述实施方式的控制装置中，

所述第一设定部件以去除基于地图信息而成的既定范围的方式设定所述远程操作许可范围。

根据该实施方式，设想使车辆停止在机场等即使是通常利用也会长期停车的既定范围中的情况下，能够避免不必要地限制远程操作输入。

8.在上述实施方式的控制装置中，

在所述车辆的停止位置处于所述远程操作许可范围外存在了第三既定期间的情况下，所述判断部件判断为限制所述远程操作输入。

根据该实施方式，在车辆存在于既定的期间远程操作许可范围外的情况下，能够进行远程操作的限制。

9.在上述实施方式的控制装置中，

所述停止位置是所述车辆最后停止启动的位置。

根据该实施方式，在车辆停止后为了进行故障的修理等而被搬运的情况下，能够避免不必要地限制远程操作输入。

10.在上述实施方式的控制装置中，

还具备限制部件，在由所述判断部件判断为限制所述远程操作输入的情况下，所述限制部件使从所述对应用户终端来的远程操作输入无效，或者使所述对应用户终端中的远程操作的输入停止，由此限制所述远程操作输入。

根据该实施方式，拒绝用户终端中的远程操作的输入内容，或者拒绝向用户终端的远程操作的输入，由此能够限制远程操作输入。

11.在上述实施方式的控制装置中，

还具备更新部件，在满足既定条件的情况下，所述更新部件对由所述第一设定部件设定的所述远程操作许可范围进行更新，

在所述更新部件更新了所述远程操作许可范围的情况下，所述限制部件进一步限制所述远程操作输入，直到所述对应用户终端进行特定操作为止。

根据该实施方式，在进行了远程操作许可范围的更新的情况下，能够适当地对应用户的变更等。

12.在上述实施方式的控制装置中，

在所述第一既定期间中新检测到如下位置的情况下所述更新部件更新所述远程操作许可范围，新检测到的该位置为所述车辆在该位置停止的期间为所述车辆在前一次更新时用于设定远程操作许可范围的位置停止的期间以上的位置。

根据该实施方式，能够用使用频度为上次更新时使用频度以上的区域，来更新远程操作许可范围。

13.在上述实施方式的控制装置中，还具备：

通知部件，在所述车辆处于开锁状态的情况下，所述通知部件使所述车辆的内部的通知部通知识别信息；以及

登记部件，在确认了用户终端中输入所述识别信息的情况下，将所述用户终端登记为所述对应用户终端。

根据该实施方式，在进行初期设定的情况等，能够以不使用远程操作就能够进行开锁的用户为对象来进行与车辆对应的用户终端的登记。

14.在上述实施方式的控制装置中，

还具备第二获取部件，所述第二获取部件获取表示在所述车辆的停止时在车辆的内部存在的对应用户终端的信息，

所述第一设定部件按每个对应用户终端针对对应的车辆设定所述远程操作许可范围，

所述判断部件基于所述停止位置以及对所述第二获取部件获取到的对应用户终端设定的所述远程操作许可范围，判断是否限制从对应用户终端来的远程操作输入。

根据该实施方式，能够使用对于在车辆的停止前最后使用的用户而设定的远程操作许可范围，来判断是否限制远程操作输入。

15.在上述实施方式的控制装置中，

还具备第三获取部件，所述第三获取部件获取表示曾在所述车辆的内部存在的对应用户终端在下车后的位置的信息，

在曾在所述车辆的内部存在的对应用户终端在下车后的位置持续处于距所述车辆既定范围内的情况下，所述判断部件判断为不限制从曾在所述车辆的内部存在的对应用户终端来的所述远程操作输入。

根据该实施方式，在用户为了在车辆的附近进行作业而暂时下车的情况等，能够避免不必要的远程操作输入的限制。

16.在上述实施方式的控制装置中，

还具备第二设定部件，所述第二设定部件设定与所述对应用户终端相关连的第二用户终端，

所述判断部件在判断为限制从所述对应用户终端来的远程操作输入的情况下，也进一步限制从所述第二用户终端对所述车辆的所述远程操作输入。

根据该实施方式，能够针对组中包含的用户来集中管理对远程操作输入的限制。

17.在上述实施方式的控制装置中，

还具备判定部件，所述判定部件判定所述对应用户终端与可将所述车辆开锁的钥匙是否能够进行通信，

在由所述判定部件判定为所述对应用户终端与可将所述车辆开锁的钥匙能够进行通信的情况下，所述判断部件判断为不限制所述远程操作输入。

根据该实施方式，在判定为用户终端是车辆的正规的用户持有的终端的情况下，能够判断为不限制远程操作输入。

18.在上述实施方式的控制装置中，

在无法从所述车辆获取所述车辆的位置信息的情况下，获取在所述车辆停车时在所述车辆内存在的对应用户终端的位置信息来作为所述车辆的位置信息。

根据该实施方式，在无法获取停止时的车辆的位置的情况下，能够用从车辆下车的用户的位置信息来代替。

19.上述实施方式的控制方法包括：

获取车辆的位置信息的步骤；

根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息来设定所述车辆的远程操作许可范围的步骤；以及

根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围来判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入的步骤。

根据该实施方式，能够适当地限制对车辆的远程操作的权限。

20.上述实施方式的程序使计算机作为根据上述1至18中的任一项所述的控制装置的各部件来发挥功能。

根据该实施方式，能够适当地限制对车辆的远程操作的权限。

以上，说明了发明的实施方式，但发明不限制于上述的实施方式，在发明的主旨的范围内能够进行各种的变形和变更。

Claims (20)

1.一种控制装置，其特征在于，具备：

第一获取部件，其获取车辆的位置信息；

第一设定部件，其根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息，设定所述车辆的远程操作许可范围；以及

判断部件，其根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围，判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入，

所述移动信息包括在所述第一既定期间中所述车辆的所述位置信息以及对所述位置的到访状况。

2.根据权利要求1所述的控制装置，其特征在于，

所述第一设定部件将所述远程操作许可范围设为以如下位置为中心的既定范围，该位置为所述车辆在所述第一既定期间中的第二既定期间持续停止的位置。

3.根据权利要求2所述的控制装置，其特征在于，

所述第二既定期间是既定的天数，以跨越日子的次数来计算所述既定的天数。

4.根据权利要求1所述的控制装置，其特征在于，

所述第一设定部件将所述远程操作许可范围设为以如下位置为中心的既定范围，该位置为在所述第一既定期间中在该位置停止的次数为既定次数以上的位置。

5.根据权利要求1所述的控制装置，其特征在于，

所述第一设定部件将所述远程操作许可范围设为基于如下区域而设定的既定范围，该区域为在所述第一既定期间中通过该区域的次数为既定次数以上的区域。

6.根据权利要求1所述的控制装置，其特征在于，

所述第一设定部件将所述远程操作许可范围设为基于如下区域而设定的既定范围，该区域为在第一既定期间中在该区域由所述用户终端进行从用户终端对所述车辆的特定操作的次数为既定次数以上的区域。

7.根据权利要求1所述的控制装置，其特征在于，

所述第一设定部件以去除基于地图信息而成的既定范围的方式设定所述远程操作许可范围。

8.根据权利要求1所述的控制装置，其特征在于，

在所述车辆的停止位置处于所述远程操作许可范围外存在了第三既定期间的情况下，所述判断部件判断为限制所述远程操作输入。

9.根据权利要求8所述的控制装置，其特征在于，

所述停止位置是所述车辆最后停止启动的位置。

10.根据权利要求1所述的控制装置，其特征在于，

还具备限制部件，在由所述判断部件判断为限制所述远程操作输入的情况下，所述限制部件使从所述对应用户终端来的远程操作输入无效，或者使所述对应用户终端中的远程操作的输入停止，由此限制所述远程操作输入。

11.根据权利要求10所述的控制装置，其特征在于，

还具备更新部件，在满足既定条件的情况下，所述更新部件对由所述第一设定部件设定的所述远程操作许可范围进行更新，

在所述更新部件更新了所述远程操作许可范围的情况下，所述限制部件进一步限制所述远程操作输入，直到所述对应用户终端进行特定操作为止。

12.根据权利要求11所述的控制装置，其特征在于，

在所述第一既定期间中新检测到如下位置的情况下所述更新部件更新所述远程操作许可范围，新检测到的该位置为所述车辆在该位置停止的期间为所述车辆在前一次更新时用于设定远程操作许可范围的位置停止的期间以上的位置。

13.根据权利要求1所述的控制装置，其特征在于，还具备：

通知部件，在所述车辆处于开锁状态的情况下，所述通知部件使所述车辆的内部的通知部通知识别信息；以及

登记部件，在确认了用户终端中输入所述识别信息的情况下，将所述用户终端登记为所述对应用户终端。

14.根据权利要求1所述的控制装置，其特征在于，

还具备第二获取部件，所述第二获取部件获取表示在所述车辆的停止时在车辆的内部存在的对应用户终端的信息，

所述第一设定部件按每个对应用户终端针对对应的车辆设定所述远程操作许可范围，

所述判断部件基于所述停止位置以及对所述第二获取部件获取到的对应用户终端设定的所述远程操作许可范围，判断是否限制从对应用户终端来的远程操作输入。

15.根据权利要求1所述的控制装置，其特征在于，

还具备第三获取部件，所述第三获取部件获取表示曾在所述车辆的内部存在的对应用户终端在下车后的位置的信息，

在曾在所述车辆的内部存在的对应用户终端在下车后的位置持续处于距所述车辆既定范围内的情况下，所述判断部件判断为不限制从曾在所述车辆的内部存在的对应用户终端来的所述远程操作输入。

16.根据权利要求1所述的控制装置，其特征在于，

还具备第二设定部件，所述第二设定部件设定与所述对应用户终端相关连的第二用户终端，

所述判断部件在判断为限制从所述对应用户终端来的远程操作输入的情况下，也进一步限制从所述第二用户终端对所述车辆的所述远程操作输入。

17.根据权利要求1所述的控制装置，其特征在于，

还具备判定部件，所述判定部件判定所述对应用户终端与可将所述车辆开锁的钥匙是否能够进行通信，

在由所述判定部件判定为所述对应用户终端与可将所述车辆开锁的钥匙能够进行通信的情况下，所述判断部件判断为不限制所述远程操作输入。

18.根据权利要求1所述的控制装置，其特征在于，

所述第一获取部件在无法从所述车辆获取所述车辆的位置信息的情况下，获取在所述车辆停车时在所述车辆内存在的对应用户终端的位置信息来作为所述车辆的位置信息。

19.一种控制方法，其特征在于，包括：

获取车辆的位置信息的步骤；

根据基于所述位置信息而成的在第一既定期间中所述车辆的移动信息来设定所述车辆的远程操作许可范围的步骤；以及

根据基于所述位置信息而成的所述车辆的停止位置以及所述远程操作许可范围来判断是否限制从与所述车辆对应关联的用户终端即对应用户终端对所述车辆的远程操作输入的步骤，

所述移动信息包括在所述第一既定期间中所述车辆的所述位置信息以及对所述位置的到访状况。

20.一种非易失性计算机可读存储介质，用于存储程序，在所述程序被执行的情况下，使计算机进行根据权利要求19所述的控制方法。