JP2006023302A - 乗物ナビゲーションシステムのデータセキュリティシステムおよびナビゲーションデータを乗物ナビゲーションシステムに送信する方法 - Google Patents

Abstract

【課題】 ナビゲーションシステムに送信されるデータの合法な使用と、該データの転送の容易な制御とを好適に可能にするデータセキュリティシステムを提供する。
【解決手段】 本発明によるシステムは、乗物ナビゲーションシステム（１１０）のデータ格納ユニット（１１１）に送信されるナビゲーションデータ（１３１）を備えるデータメモリ（１３０）からのデータ転送を可能または不可能にする可能／不可能手段（１４０）と、乗物またはナビゲーションシステムの識別コードを識別する手段（１１３）と、可能／不可能手段に格納された乗物またはナビゲーションシステムの識別コードを、識別コードを識別する手段（１１３）によって識別された乗物またはナビゲーションシステムのそれぞれの識別コードと比較する比較ユニット（１１４）であって、可能／不可能手段は比較に応じてデータ転送を可能または不可能にする、比較ユニット（１１４）とを備える。
【選択図】 図１

Description

本発明は、乗物ナビゲーションシステムのデータセキュリティシステムと、ナビゲーションデータをデータメモリから乗物ナビゲーションシステムのデータ格納ユニットに送信する方法とに関する。

様々なナビゲーション機能および特徴をユーザ（例えば、ナビゲーションシステムがインストールされている乗物の運転手等）に提供するナビゲーションシステムが利用可能である。ナビゲーションシステムは、特定の開始場所からある目的地へのルートを決定し、旅行者をこのルートに沿ってガイドすることができる。ナビゲーションシステムは、それから、エンドユーザに目的地への最適なルートに関する情報を、エンドユーザが現在地点から目的地まで移動する妙策（ｍａｎｏｅｕｖｒｅ）を識別する指示の形態で提供する。

これらナビゲーション機能または他の機能を提供するために、ナビゲーションシステムは、地理的地域における地理的特徴を表すマップデータを備える詳細なデータベースを使用する。このデータベースには、地理的地域における道路および交差点を表すデータが含まれる。データベースにはまた、交差点での曲がることに関する制限、道路に沿った速度制限、種々の道路の通り名、関心地点（ＰＯＩ）に関する情報、記念碑、ホテル、レストランに関する情報等が備えられ得る。これらナビゲーションデータは、ナビゲーションシステムに挿入されるデータメモリ（例えば、ＣＤ−ＲＯＭ）上に通常提供される。最近、ナビゲーションシステムに永久に配置される固定ディスクまたはハードディスクを使用することが多く出回るようになった。

しかしながら、ある程度の時間が経つと、それまでの間にデータがもはや地理的地域の現実に対応しなくなるので、目的地へのルートを計算する基礎を形成するナビゲーションデータを更新しなければならない。これは、ルートが変わっていたり、新しい通りが建設されていたり、あるいは、通り名またはＰＯＩデータが変わっていたりするからである。ＣＤ−ＲＯＭディスクが用いられる場合、エンドユーザは新しいデータを備える新しいＣＤ−ＲＯＭディスクを得る。ハードディスクまたは固定ディスクの場合、エンドユーザには新しい更新されたナビゲーションデータを備えるデータメモリが提供され、このナビゲーションデータはナビゲーションシステムの固定ディスクに送信されねばならない。ナビゲーションデータが、ナビゲーションシステムのハードディスクに送信されると、ナビゲーションプログラムを機能させるのに、データメモリはこれ以上必要ではない。その結果、更新データを有するデータメモリは、いくつか異なるナビゲーションシステムを更新するために数回用いられ得る。しかしながら、更新ナビゲーションデータを購入すると、エンドユーザは、１つのナビゲーションシステムまたは１台の乗物に更新データを使用することが認められているだけなので、これは通常法律によって禁止されている。

従って、ナビゲーションシステムの固定ディスクに送信される更新ナビゲーションデータが合法であるときのみ使用され得ること、かつ、ナビゲーションシステムの固定ディスクへのデータ転送は容易に制御され得ることを保証する必要性がある。

（発明の概要）
このような必要性は、独立請求項に記載される方法およびシステムによって満たされる。本発明の好ましい実施形態は、従属請求項に記載される。

上記の関心点に応じるために、本発明の一局面に従って、乗物ナビゲーションシステムのためのデータセキュリティシステムが提供され、このデータセキュリティシステムは、ナビゲーションシステムのデータ格納ユニットに送信されるべきナビゲーションデータを備えるデータメモリからのデータ転送を可能または不可能にする可能／不可能手段を備える。データセキュリティシステムは、乗物識別コードまたはナビゲーションシステム識別コードを識別する手段をさらに備える。さらに、可能／不可能手段に格納された乗物識別コードまたはナビゲーションシステム識別コードを、識別コードを識別する手段によって識別された乗物またはナビゲーションシステムのそれぞれの識別コードと比較する比較ユニットが提供されており、可能／不可能手段は、この比較に応じてデータ転送を可能または不可能にする。乗物またはナビゲーションシステムの識別コードが識別され、可能／不可能手段に格納された識別コードと比較されることが事実であるため、ナビゲーションデータは、単一のナビゲーションシステムまたはナビゲーションシステムが使用される１台の乗物との組み合わせでのみ使用され得る。

乗物またはナビゲーションシステムの識別コードが、可能／不可能手段に格納されていると、ナビゲーションデータは、この乗物またはこのナビゲーションシステムとの組み合わせでのみ使用され得、異なるナビゲーションシステムにコピーされ得ない。従って、単一のデータメモリから複数の独立ナビゲーションシステムへ更新ナビゲーションデータをコピーすることが防止され得る。

本発明の好ましい実施形態に従って、可能／不可能手段は、２つの乗物識別コードまたは２つのナビゲーションシステム識別コードが一致する場合、データ格納ユニットへのデータ転送を許可し、２つの乗物識別コードまたは２つのナビゲーションシステム識別コードが一致しない場合、データ転送を禁止する。比較ユニットは、それぞれの識別コードを比較し、可能／不可能手段に提供された識別コードと、ナビゲーションシステムまたは乗物の識別コードとが一致するとハードディスクへのデータ転送を許可する。この識別コードが一致しない場合、ナビゲーションシステムのデータ格納ユニットへのデータ転送の可能性がない。一実施形態によると、乗物識別コードが使用される。乗物識別コードを識別する手段は、通常、乗物のバスシステムに提供される識別コードを検索する。乗物識別コードが使用されると、ナビゲーションデータは乗物に接続され、この乗物との組み合わせでのみ使用され得る。ナビゲーションデータをナビゲーションシステムにリンクすることもまた可能である。この場合、ナビゲーションシステム識別コードは、ナビゲーションシステムまたは乗物に提供されたバスシステムから検索され、可能／不可能手段に格納された識別コードと比較される。より高いセキュリティレベルのために、乗物およびナビゲーションシステム識別コードを使用することも可能である。この場合において、乗物およびシステム識別コードが識別され、比較ユニットは、可能／不可能手段に格納された乗物およびナビゲーションシステム識別コードを、識別コードを識別する上記手段によって識別される乗物およびナビゲーションシステム識別コードと比較する。この場合において、ナビゲーションシステムのデータ格納ユニットへ送信されるナビゲーションデータは、ある乗物およびあるナビゲーションシステムとの組み合わせでのみ使用され得る。

本発明のこの実施形態によると、データセキュリティキットにより、異なるナビゲーションシステムへの違法コピーを防ぐことが促進される。データセキュリティキットは、取り外し可能なデータメモリと、可能／不可能手段とを備え、エンドユーザに提供される。可能／不可能手段は、初めて使用されるとき、ナビゲーションシステムまたは乗物から検索される識別コードが可能／不可能手段に書き込まれるとき、個人化される。どのエンドユーザがマップを使用することが可能であるかという情報を備える中央データサーバは、必要ではない。可能／不可能手段は、ユーザの手元にあるキットの一部である。可能／不可能手段は、中央サーバの一部ではない。

さらに、乗物識別コードまたはナビゲーションシステム識別コードが、可能／不可能手段に格納されているかどうかを確認する制御手段が提供され得、乗物識別コードまたはナビゲーションシステム識別コードが、可能／不可能手段に格納されていない場合、書込みユニットが、識別コードを識別する手段から検索された乗物識別コードまたはナビゲーションシステム識別コードを可能／不可能手段に書き込む。データメモリが以前に使用されていなく、ナビゲーションデータがデータ格納ユニットに送信されていないと、可能／不可能手段はいずれの識別コードも備えていない。ナビゲーションデータ製造者または乗物製造会社は、ナビゲーションデータが使用されるナビゲーションシステムまたは乗物が何かについて知らない。エンドユーザがナビゲーションデータを備えるデータメモリを購入すると、可能／不可能手段が、データセキュリティキットとしてデータメモリとともに販売され得る。エンドユーザが、ナビゲーションデータをナビゲーションシステムのデータ格納ユニットに送信したいとき、まず制御ユニットが任意の識別コードが可能／不可能手段に格納されているかどうかを確認する。識別コードが存在していない場合、識別コードを識別する手段は、乗物識別コードまたはナビゲーションシステム識別コードまたはそれら両者を検索し、そのコードは可能／不可能手段に書き込まれる。識別コードが可能／不可能手段に書き込まれると、ナビゲーションデータを備えるデータメモリは、乗物またはナビゲーションシステムにリンクされ、このナビゲーションシステム上またはこの乗物内でのみ使用され得る。本発明のこのデータセキュリティシステムにより、ナビゲーションデータがナビゲーションシステムのデータ格納ユニットに送信される前にナビゲーションデータを容易にセキュリティチェックすることが可能になる。ナビゲーションデータプロバイダまたは自動車製造会社は、クライアントのアクセスまたはコピーする権利を制御する中央サーバを有する必要がない。エンドユーザとしてのクライアントが、初めてナビゲーションデータをナビゲーションシステムに送信すると、乗物またはナビゲーションシステムとナビゲーションデータとの間の関係が確立される。これらナビゲーションデータは、二回目に別の乗物または別のナビゲーションシステム上で使用することができないため、低費用のデータセキュリティシステムが確立され得、容易に処理され得る。

好ましい実施形態によると、データメモリは、ナビゲーションシステムに取り外し可能なように配置され得る取り外し可能なデータメモリであり、ナビゲーションシステムのデータ格納ユニットは固定ディスクである。ナビゲーションデータは、ナビゲーションシステムの固定ディスクにナビゲーションデータを送信するためにナビゲーションシステムに接続され得るＣＤ−ＲＯＭディスクまたはＤＶＤまたは他の媒体上で提供され得る。このために、データメモリは通常、データメモリからのデータをナビゲーションシステムの固定ディスクまたはハードディスクにコピーするナビゲーションシステムの読取りユニットに挿入される。

本発明の好ましい実施形態によると、データ格納ユニットに送信されるナビゲーションデータは、ナビゲーションシステムのためのマップデータを備える。これらマップデータは、通り名、曲がることに関する制限、速度制限、レストランに関するさらなる情報、タイムテーブル、または交通機関サービス等を備える最新の通りマップを含み得る。ナビゲーションデータの旧バージョンが既にデータ格納ユニットに格納されている場合、新しいナビゲーションデータまたは新しいマップデータがそれぞれの古いデータを置き換え得る。ナビゲーションデータがデータ格納ユニットに含まれていない場合、ナビゲーションデータは、他のデータを置き換えずにデータ格納ユニットに格納される。ナビゲーションデータはまた、３次元画像を生成し、これら３Ｄデータをディスプレイに表示するのに用いられ得る３次元グラフィックデータも備え得る。

さらに、ナビゲーションデータの新バージョンは、旧バージョンを置換する必要がない。転送されたナビゲーションデータが格納され得るハードディスクは、数個の（例えば、２つの）パーティションを備え得る。この場合において、旧データは１つのパーティションに格納され、新データは他のパーティションに格納される。

一実施形態によると、可能／不可能手段にはスマートカードが備えられる。スマートカードは、この技術分野においてよく知られており、通常、スマートカードのユーザを識別するのに役立つ情報を備えるチップカードである。スマートカードは、通常、格納ユニットおよび／またはマイクロコントローラを備える。この場合において、スマートカードは、少なくとも乗物識別コードまたはナビゲーション識別コードを格納するメモリを備える。スマートカードは、スマートカード上で実行される異なる機能およびステップを制御する制御ユニットをさらに備え得る。スマートカードの使用に応じて、かつ、識別コードを比較するステップまたは識別コードをスマートカードに書き込むステップが実行される事実に応じて、スマートカードは、スマートカード上で実行される異なるステップを制御するマイクロコントローラを備える。しかしながら、スマートカードは、少なくとも乗物識別コードまたはナビゲーションシステム識別コード、あるいはその両者を格納するメモリを備える。

本発明の好ましい実施形態によると、書込みユニットは、ナビゲーションデータがデータ格納ユニットに送信されてそこに格納されると、乗物識別コードまたはナビゲーションシステム識別コードを可能／不可能手段に書き込む。データ格納ユニットへのデータ転送が成功した後、識別コードが可能／不可能手段に格納されると、データがデータ格納ユニットに上手く格納されているとき、可能／不可能手段は乗物またはナビゲーションシステムにのみ依存するようになるということが保証され得る。ナビゲーションデータがデータ格納ユニットに上手く転送されていないと、可能／不可能手段はまだ、ある乗物またはあるナビゲーションシステムにリンクされていない。ナビゲーションデータは、データがデータ格納ユニットに格納されており、よってナビゲーションシステムにおいて使用され得るとき、１つのナビゲーションシステムまたは１つの乗物にのみ限定される。

さらに、可能／不可能手段は、データ格納ユニットに送信されるナビゲーションデータのリリース番号とデータ格納ユニットへのデータ転送のステータスとを格納し得る。ナビゲーションデータのリリース番号が可能／不可能手段にも格納されると、後者は、どの種類のデータが、あるいはどのデータのバージョンがデータ格納ユニットに送信されたかを「知る」。さらに、データ転送のステータスは、可能／不可能手段に格納され得、そのステータスは、とりわけデータ格納ユニットへのデータ転送が成功したか否かを示す。さらに、可能／不可能手段上のステータス情報は、データ転送に関するさらなる情報とともにデータ転送の時間を備え得る。

データセキュリティシステムは、ナビゲーションシステムのデータ格納ユニットへのデータ転送のために、ナビゲーションシステムに可能／不可能手段を接続するインターフェースをさらに備える。このインターフェースは、データ格納ユニットへのデータ転送が許可される前に、読取り／書込みユニットへ可能／不可能手段を導入することを可能にする読取り／書込みユニットであり得る。その後、乗物識別コードまたはナビゲーションシステム識別コード、あるいはこの両者が、可能／不可能手段のメモリから検索され得る。可能／不可能手段とナビゲーションシステムとの間の通信はまた、ワイヤレス通信を用いるインターフェースに基づき得る。例えば、可能／不可能手段はまた、赤外線、ブルートゥースまたは他の技術を用いてナビゲーションシステムと通信し得る。本発明の実施形態によると、可能／不可能手段は、データ転送が起きる前に、ナビゲーションシステムに接続されねばならない。可能／不可能手段がナビゲーションシステムに接続されていないと、データセキュリティシステムが２つの識別コードが一致するかどうかを確認することができないので、データ転送は不可能である。

本発明の好ましい実施形態によると、第１のデータメモリは、格納されたデータの地理的地域の識別を可能にする地理的識別コードを備える。地理的識別コードにより、データが参照する地域または国を識別することが促進される。マップデータの内容は、通常、１つ以上の国（例えば、ドイツ、フランス、イタリア、スペイン、またはヨーロッパ大陸の全土、またはアメリカ、あるいは世界の他の部分）を含み得る。データメモリの地理的識別コードは、例えば、ヨーロッパ大陸のマップデータを含む固定ディスクに提供された既存のナビゲーションデータが、アメリカ合衆国の通りマップを含むマップデータを用いて更新されることを避けることに役立つ。データメモリの地理的識別コードは、データ格納ユニット上の既存データの地理的識別コードと比較され、２つの識別コードが一致するときデータが更新される。

本発明の他の実施形態によると、可能／不可能手段は、可能／不可能手段から金銭を預け、かつ、引出しすることを可能にする金銭制御ユニットを備える。エンドユーザがデータメモリに含まれるあるデータのみを更新したいときに、有用であり得る。これらデータはある国に関し得る。エンドユーザが１つ以上の国のみを更新したいと思い、かつ、データメモリに備えられる全ての国は更新したくないとき、エンドユーザは更新するためにこれら国を選択し得る。データセキュリティシステムは、所定の国についてのみデータ転送を可能にする。可能／不可能手段が、ある量の金銭を備える金銭制御ユニットを備えると、選択された国に対応する金額が、金銭制御ユニットから引き出され得る。金銭制御ユニットを備える可能／不可能手段は、ナビゲーションシステムのデータプロバイダの端末で請求され得、エンドユーザは、彼または彼女が本当に興味を抱いているデータのみに支払う。さらに、エンドユーザは所定の期間（例えば、休暇の間）のみある国のあるデータを必要とすることが可能である。ユーザは、ある時間量(例えば、一ヶ月間)ある国のナビゲーションデータを有することを望み得る。エンドユーザは、その後、金銭制御ユニットを備える可能／不可能手段を使用し得、この可能／不可能手段はデータの転送を可能にする。エンドユーザが、ある時間量の間でのみデータを使用する権利を与えられるとき、ある人が、期限が切れた後にデータを使用することができないことを確かめなければならない。これは、可能／不可能装置に使用期限日を実装することによって、あるいは、時間依存日が、可能／不可能手段がナビゲーションシステムに接続されるときにのみ使用され得ることをさらに実装することによって、実行され得る。さらに、データ格納ユニットに転送されるデータは、期限切れの後は使用され得ないようにデータ格納ユニットに格納され得る。

本発明はさらに、データメモリから乗物ナビゲーションシステムのデータ格納ユニットにナビゲーションデータを送信する方法に関しており、この方法には以下のステップが包含される。データメモリが、第１のステップにおいて、ナビゲーション装置に接続され、さらに、乗物の乗物識別コードまたはナビゲーションシステム識別コードが検索され、ナビゲーションシステムに接続された可能／不可能手段に格納された乗物識別コードまたはナビゲーションシステム識別コードが、検索された識別コードと比較され、比較に応じてナビゲーションシステムのデータ格納ユニットへのデータ転送が許可または禁止される。乗物のシステム識別コードまたはナビゲーションシステムのシステム識別コードが一致するときのみ、データ転送は許可される。

さらに、この方法は、乗物識別コードまたはナビゲーションシステム識別コードが、可能／不可能手段に格納されているかどうかを確認し、乗物識別コードまたはナビゲーションシステム識別コードが、可能／不可能手段に格納されていない場合、検索された乗物識別コードまたはナビゲーションシステム識別コードは可能／不可能手段に書き込まれるステップをさらに包含し得る。上記のステップとともに、データ更新は乗物またはナビゲーションシステムにリンクされる。データメモリ上の更新データは、乗物またはナビゲーションシステムから検索された乗物識別コードまたはナビゲーションシステム識別コードが可能／不可能手段に書き込まれると、異なる乗物上の異なるデータ格納ユニットにコピーされ得ない。

上述したように、データ格納ユニットへのデータ転送は、２つの乗物識別コードまたは２つのナビゲーションシステム識別コードが一致する場合許可され得、データ転送は、２つの乗物識別コードまたは２つのナビゲーションシステム識別コードが一致しない場合禁止され得る。データ更新が完了すると、データ格納ユニットに送信されるデータのリリース番号と、可能／不可能手段へのデータ転送のステータスとが、可能／不可能手段に格納され得る。

本発明のさらなる実施形態によると、転送されたデータのリリース番号を格納することにより、更新データのリリース番号よりも古いリリース番号を有するデータのみが更新されることを保証することに役立ち得る。これは、以下のように起き得る。まず、データメモリに含まれるデータのリリース番号が、ナビゲーションシステムのデータ格納ユニットに含まれるデータのリリース番号と比較され、データメモリに含まれるデータのリリース番号が、ナビゲーションシステムのデータ格納ユニットに含まれるデータのリリース番号より最近のものである場合、データ格納ユニットに含まれるデータがデータメモリに格納されるデータを用いて更新される。これらステップにより、データのアップグレードはなされ、ダウングレードはなされないことを保証することが促進される。固定ディスクにある日付より古いリリース番号または日付を有するナビゲーションデータを固定ディスクに転送することを自発的に望むこともまた可能である。この場合、ユーザがデータを「ダウングレード」したいのかどうかをユーザは尋ねられるべきである。ユーザがこれを確認する場合に、データ転送が許可されるべきである。

本発明のさらなる実施形態によると、乗物識別コードまたはナビゲーションシステム識別コードは、暗号化された方法で可能／不可能手段に格納される。識別コードを暗号化された方法で格納することにより、一度識別コードが格納されると、可能／不可能手段の不正な処理が複雑になることを防ぐよう促進される。可能／不可能手段の乗物識別コードまたはナビゲーションシステム識別コードを検索し、それを他の乗物または他のナビゲーションシステムの他の識別コードに変更することはより困難である。

本発明の好ましい実施形態によると、可能／不可能手段は、データ格納ユニットへのデータ転送の間、ナビゲーションシステムに接続される。可能／不可能手段が、ナビゲーションシステムに接続されていないと、乗物またはナビゲーションシステムに格納された識別コードと、可能／不可能手段に格納された識別コードとのそれぞれが互いに比較され得ないため、データ転送は許可されるべきではない。一実施形態によると、可能／不可能手段は、データ転送の間ずっとナビゲーションシステムに接続されていなければならない。

本発明のさらなる実施形態によると、データメモリに格納されたデータに含まれる地理的識別コードは、ナビゲーションシステムのデータ格納ユニットに既に格納されたデータに含まれる地理的識別コードと比較され、２つの地理的識別コードが一致する場合、データ格納ユニットに含まれるデータは、データメモリに格納されるデータで更新される。上述したように、これにより、データ格納ユニットに既にあるナビゲーションデータが、完全に異なる地理的地域のナビゲーションデータを用いて更新されることを防ぐことが促進される。

本発明の他の実施形態によると、所定の地理的地域のデータは選択されて、ナビゲーションシステムのデータ格納ユニットに送信され得る。所定の地理的地域を選択して、データ格納ユニットに提供されるナビゲーションデータのある部分のみを選択することが可能である。ナビゲーションシステムのエンドユーザは、マップデータのどの部分を彼または彼女が更新することを望むのか、または、他にどんなデータが、データ格納ユニットに備わっており、彼または彼女がナビゲーションシステム上で使用することを望むのかを決定し得る。

所定の地理的地域のデータの選択は、「ペイパートランスミット（送信毎の支払い（ｐａｙ−ｐｅｒ−ｔｒａｎｓｍｉｔ））」オプションと組み合わされ得る。これは、金銭制御ユニットに提供された金銭は、選択された地理的地域に応じて金銭制御ユニットから引き出されることを意味する。この金銭の引出しはまた、時間に依存するようにされ得る。上述したように、引き出される金額は、ある地理的地域の選択されたデータが使用される時間間隔によって決定され得る。

本発明のさらなる実施形態によると、ナビゲーションシステムのユーザは、データがデータ格納ユニットに送信されており、そこに格納されていることを通知される。それから、ユーザは、データ転送が上手く完了したことと、ナビゲーションシステムが今ナビゲーションデータの更新されたバージョンで機能することとを知らされる。

本発明の実施形態はここで、添付の図面を参照しながら以下に記載される。

（項目１）
乗物ナビゲーションシステム（１１０）のためのデータセキュリティシステムであって、
該ナビゲーションシステムのデータ格納ユニット（１１１）に送信されるべきナビゲーションデータ（１３１）を備えるデータメモリ（１３０）からのデータ転送を可能または不可能にする可能／不可能手段（１４０）と、
乗物識別コードまたはナビゲーションシステム識別コードを識別する手段（１１３）と、
該可能／不可能手段に格納された乗物識別コードまたはナビゲーションシステム識別コードを、該識別コードを識別する手段（１１３）によって識別された該乗物またはナビゲーションシステムの該それぞれの識別コードと比較する比較ユニット（１１４）であって、該可能／不可能手段は、該比較に応じて該データ転送を可能または不可能にする、比較ユニットと
を備える、データセキュリティシステム。

（項目２）
上記可能／不可能手段（１４０）は、上記２つの乗物識別コードまたは上記２つのナビゲーションシステム識別コードが一致する場合、上記データ格納ユニット（１１１）への上記データ転送を可能にし、該２つの乗物識別コードまたは該２つのナビゲーションシステム識別コードが一致しない場合、該データ転送を不可能にする、項目１に記載のデータセキュリティシステム。

（項目３）
乗物識別コードまたはナビゲーションシステム識別コードが、上記可能／不可能手段上に格納されているかどうかを確認する制御手段（１１６）をさらに備え、乗物識別コードまたはナビゲーションシステム識別コードが、該可能／不可能手段（１４０）上に格納されていない場合、書込みユニット（１１７）は、上記識別コードを識別する手段から検索される該乗物識別コードまたは該ナビゲーションシステム識別コードを該可能／不可能手段（１４０）に書き込む、項目１または項目２に記載のデータセキュリティシステム。

（項目４）
上記データメモリ（１３０）は、上記ナビゲーションシステム（１１０）内に取り外し可能なように配置され得る取り外し可能なデータメモリであり、該ナビゲーションデバイスの上記データ格納ユニット（１１１）は固定ディスクである、項目１から項目３のいずれか一項に記載のデータセキュリティシステム。

（項目５）
上記データ格納ユニット（１１１）に送信されるべき上記ナビゲーションデータ（１３１）は、上記ナビゲーションシステムのためのマップデータを備える、項目１から項目４のいずれか一項に記載のデータセキュリティシステム。

（項目６）
上記書込みユニット（１１７）は、上記ナビゲーションデータが上記データ格納ユニットに転送されて、該データ格納ユニットに格納されると、上記乗物識別コードまたは上記ナビゲーションシステム識別コードを上記可能／不可能手段（１４０）に書き込む、項目１から項目５のいずれか一項に記載のデータセキュリティシステム。

（項目７）
上記可能／不可能手段（１４０）は、上記データ格納ユニットに送信される上記ナビゲーションデータのリリース番号と、該データ格納ユニットへの上記データ転送のステータスとを格納する、項目１から項目６のいずれか一項に記載のデータセキュリティシステム。

（項目８）
上記可能／不可能手段（１４０）は、メモリ（１４５）を備えるスマートカードを備える、項目１から項目７のいずれか一項に記載のデータセキュリティシステム。

（項目９）
上記データ格納ユニット（１１１）への上記データ転送のために、上記ナビゲーションシステム（１１０）に上記可能／不可能手段（１４０）を接続するインターフェース（１１５）をさらに備える、項目１から項目７のいずれか一項に記載のデータセキュリティシステム。

（項目１０）
上記データメモリ（１３０）は、格納されたデータの地理的地域の識別を可能にする地理的識別コード（１３３）を備える、項目１から項目９のいずれか一項に記載のデータセキュリティシステム。

（項目１１）
上記可能／不可能手段（１４０）は、該可能／不可能手段から、金銭を預けかつ引出しすることを可能にする金銭制御ユニットを備える、項目１から項目１０のいずれか一項に記載のデータセキュリティシステム。

（項目１２）
データメモリから乗物ナビゲーションシステムのデータ格納ユニットにナビゲーションデータを送信する方法であって、
該データメモリ（１３０）を該ナビゲーションシステム（１１０）に接続するステップと、
該乗物の乗物識別コードまたはナビゲーションシステム識別コードを検索するステップと、
該ナビゲーションシステム（１１０）に接続された可能／不可能手段（１４０）に格納された乗物識別コードまたはナビゲーションシステム識別コードを、該検索された識別コードと比較するステップと、
該比較に応じて該ナビゲーションシステムの該データ格納ユニットへのデータ転送を可能または不可能にするステップと
を包含する、方法。

（項目１３）
乗物識別コードまたはナビゲーションシステム識別コードが、上記可能／不可能手段（１４０）に格納されているかどうかを確認し、乗物識別コードまたはナビゲーションシステム識別コードが、該可能／不可能手段（１４０）に格納されていない場合、上記検索された乗物識別コードまたはナビゲーションシステム識別コードを該可能／不可能手段（１４０）に書き込むステップをさらに包含する、項目１２に記載の方法。

（項目１４）
上記２つの乗物識別コードまたは上記２つのナビゲーションシステム識別コードが一致する場合、上記ナビゲーションシステムの上記データ格納ユニット（１１１）への上記データ転送は許可され、該２つの乗物識別コードまたは該２つのナビゲーションシステム識別コードが一致しない場合、該データ転送は禁止される、項目１２または項目１３のいずれか一項に記載の方法。

（項目１５）
上記データ格納ユニット（１１１）に送信される上記データのリリース番号と、上記可能／不可能手段による上記データ転送のステータスとを格納するステップをさらに包含する、項目１２から項目１４のいずれか一項に記載の方法。

（項目１６）
上記乗物識別コードまたは上記ナビゲーションシステム識別コードが、暗号化された方法で上記可能／不可能手段（１４０）に格納される、項目１２または項目１５のいずれか一項に記載の方法。

（項目１７）
上記データ格納ユニットへの上記データ転送の間、上記可能／不可能手段は上記ナビゲーションシステム（１１０）に接続される、項目１２から項目１６のいずれか一項に記載の方法。

（項目１８）
上記データメモリ（１３０）に格納されたデータに含まれる地理的識別コードが、上記ナビゲーションシステムの上記格納ユニットに既に格納されたデータに含まれる地理的識別コードと比較され、該２つの地理的識別コードが一致する場合、該データ格納ユニットに含まれる該データは、該データメモリに格納される該データを用いて更新される、項目１２から項目１７のいずれか一項に記載の方法。

（項目１９）
上記データメモリ（１３０）に含まれる上記データのリリース番号を、上記ナビゲーションシステムの上記データ格納ユニットに含まれる上記データの上記リリース番号と比較するステップと、
該データメモリに含まれる該データの該リリース番号が、該ナビゲーションシステム（１１０）の該データ格納ユニットに含まれる該データの該リリース番号よりも最近のものである場合、該データメモリに含まれる該データを用いて、該データ格納ユニットに含まれる該データを更新するステップと
をさらに包含する、項目１２から項目１８のいずれか一項に記載の方法。

（項目２０）
所定の地理的地域のデータを選択するステップと、
該所定の選択された地理的地域の該データを上記ナビゲーションシステム（１１０）の上記データ格納ユニット（１１１）に送信するステップと
をさらに包含する、項目１２から項目１９のいずれか一項に記載の方法。

（項目２１）
上記可能／不可能手段に備えられた金銭制御ユニットから、上記選択された地理的地域に応じて金銭を引き出すステップをさらに包含する、項目２０に記載の方法。

（項目２２）
上記データは、上記データ格納ユニットに送信されており、そこに格納されていることを上記ナビゲーションシステムのユーザに通知するステップをさらに包含する、項目１２から項目２１のいずれか一項に記載の方法。

（摘要）
本発明は、乗物ナビゲーションシステム（１１０）のためのデータセキュリティシステムに関し、このシステムはナビゲーションシステムのデータ格納ユニット（１１１）に送信されるナビゲーションデータ（１３１）を備えるデータメモリ（１３０）からのデータ転送を可能または不可能にする可能／不可能手段（１４０）と、乗物またはナビゲーションシステムの識別コードを識別する手段（１１３）と、可能／不可能手段に格納された乗物またはナビゲーションシステムの識別コードを、識別コードを識別する手段（１１３）によって識別された乗物またはナビゲーションシステムのそれぞれの識別コードと比較する比較ユニット（１１４）であって、可能／不可能手段は比較に応じてデータ転送を可能または不可能にする比較ユニット（１１４）とを備える。

図１は、データメモリからデータ格納ユニットへのデータ転送を可能または不可能にするために用いられ得るデータセキュリティシステムの概略図である。乗物（図示していない）のナビゲーションシステム１１０は、データメモリ１３０に提供されるナビゲーションデータで更新されるべきである。データメモリ１３０に提供されたデータが１つのナビゲーションシステムにコピーされ得、複数のナビゲーションシステムにはコピーされ得ないことを保証するために、可能／不可能ユニット（可能／不可能手段）１４０が設けられる。データメモリ１３０に提供されるナビゲーションデータは、ナビゲーションシステム１１０のデータ格納ユニット１１１に転送される。ナビゲーションシステムには、データメモリ１３０からデータ格納ユニット１１１へのデータ転送を可能または不可能にする可能／不可能ユニット１１２がさらに備えられる。データ転送が可能にされる前に、識別ユニット１１３は、ナビゲーションシステム１１０が接続１０７によって接続される乗物のバスシステム１０５に提供される乗物識別コードを検索する。図示された例において、識別ユニットは、乗物識別コードを検索する。しかしながら、識別ユニット１１３はまた、ナビゲーションシステム１１０のナビゲーションシステム識別コードをも検索し得る。比較ユニット１１４は、検索された識別コードを可能／不可能ユニット１４０に格納された識別コード１４１と比較する。そのようにするために、可能／不可能ユニット１４０は、ナビゲーションシステム１１０に提供されたインターフェース１１５を介してナビゲーションシステム１１０に接続される。インターフェース１１５は、可能／不可能ユニット１４０への接続を構築するのに適しており、スマートカードが可能／不可能ユニット１４０として用いられる場合、インターフェース１１５は、スマートカードに備えられたデータを読み取ることができる読取り／書込みユニットであり得る。可能／不可能ユニットのナビゲーションシステムへの接続１０８とデータメモリ１３０のナビゲーションシステムへの接続１０９は、別個の接続であり得る。単一の接続を用いて、データメモリ１３０と可能／不可能ユニット１４０とをナビゲーションシステムに接続し得ることを理解されたい。この接続は、ワイヤレス、あるいは配線によるものであり得る。

データメモリ１３０が初めて用いられ、そこに備えられたデータがデータ格納ユニット１１１にまだ送信されていない場合、可能／不可能ユニット１４０に格納される識別コードはない。従って、制御ユニット１１６は、識別コード１４１が可能／不可能手段に既に存在するかどうかを確認する。識別コードが存在していない場合、読取り／書込みユニット１１７は識別ユニット１１３から検索された乗物識別コードまたはナビゲーションシステム識別コードを、可能／不可能ユニット１４０のメモリ１４５に書き込む。乗物と可能／不可能ユニット１４０との識別コードを書き込む場合、暗号化／解読ユニット１４６は、スマートカードといった可能／不可能手段を扱いながら、当業者に知られているように識別コードを暗号化する。制御ユニット１１６はまた、暗号化／複合化機能をも有し得ることを理解されたい。可能／不可能ユニット１４０には、データの取り扱いを制御するためにマイクロコントローラ１４７がさらに備えられ得る。可能／不可能ユニット１４０は、マイクロコントローラ１４７を有さなくてもよい。それぞれの識別コードが比較される場所、かつ、識別コードが暗号化されているか否かに応じて、マイクロコントローラ１４７は、可能／不可能手段１４０に設けられねばならない。可能／不可能手段は、識別コード１４１、データ格納ユニット１１１に送信されるナビゲーションデータのリリース番号１４２、およびデータ転送のステータス１４３を含むメモリ１４５を備えるのみであることも可能である。ステータス情報１４３は、更新されたのはいつか、更新は成功したか、および／またはどんな種類のデータが送信されたか等に関する情報を備え得る。ユニット１４０には、金銭制御ユニット１４８がさらに備えられ得る。金銭制御ユニット１４８により、後に詳細に説明するように、可能／不可能ユニット１４０からの金銭の預金と引出しとが可能になる。

データメモリ１３０は、データ格納ユニット１１１に備えられたデータを更新する際に用いられるナビゲーションデータ１３１と、ナビゲーションデータのリリース番号１３２と、データの地理的識別コード１３３とを備える。リリース番号１３２と地理的識別コード１３３とを用いる方法は、後に詳細に説明される。

ナビゲーションシステムには、乗物の運転手を所定の目的地にガイドするに必要な他に多くの機能が備わることを理解されたい。しかしながら、明確にするために、本発明を理解するのに重要である機能のみが示されている。

図２において、データメモリ１３０からデータ格納ユニット１１１へのナビゲーションデータの転送を可能または不可能にする異なるステップがより詳細に示されている。第１のステップ２１０において、データメモリ１３０はナビゲーションシステムに接続される。次いで、ステップ２２０において、乗物識別コードまたはナビゲーションシステム識別コードが、例えばバスシステム１０５から検索され、ステップ２３０において、ステップ２２０から検索された識別コードが、可能／不可能ユニット１４０に格納された識別コード１４１と比較される。２つの識別コードを比較するために、可能／不可能ユニット１４０は、インターフェース１１５を介してナビゲーションシステム１１０に接続される必要がある。データセキュリティシステムは、図２に示されたステップの全てに対して、可能／不可能ユニット１４０がナビゲーションシステム１１０に接続される必要があるように設計され得る。

ステップ２４０において、２つの識別コードが一致するかどうかが決定される。肯定の場合、ナビゲーションデータ１３１のデータ転送が、ステップ２５０において許可される。可能／不可能ユニット１４０に提供された識別コードと、識別ユニット１１３から検索された識別コードとの２つが一致しないと、ステップ２６０において、データ転送が禁止される。データメモリ１３０のナビゲーションデータ１３１は、１台の乗物または１つのナビゲーション装置と組み合わせてのみ使用され得る。これは、可能／不可能ユニット１４０に格納された識別コードが、識別ユニット１１３から検索された識別コードと一致する場合にのみ、データ転送が可能になるからである。

図３および図４を参照しながら、識別コード１４１がどのように可能／不可能ユニット１４０に格納されるのか、詳細に説明する。エンドユーザが、ＣＤ−ＲＯＭディスクまたはＤＶＤまたは他の記憶媒体の形式でデータメモリ１３０を購入すると、エンドユーザは、このデータメモリ１３０に含まれるナビゲーションデータ１３１を使用する権利を与えられる。ユーザが、ナビゲーションデータ１３１を異なる車または乗物に備わった異なるナビゲーションシステムにコピーすることを防ぐために、データメモリ１３０は、可能／不可能ユニット１４０とともに販売される。この可能／不可能ユニット１４０はこの状態では、特定の乗物または特定のナビゲーションシステムにリンクされていない。可能／不可能ユニット１４０には、ナビゲーションデータがまだ使用されていない場合、リリース番号、識別コードまたはステータスのいずれも備わっていない。図３において、このことがより詳細に示される。ステップ３１０において、データメモリ１３０がナビゲーションシステム１１０に接続され、ステップ３２０において、乗物識別コードまたはナビゲーション識別コード、あるいはその両方が識別ユニット１１３より検索される。ステップ３１０および３２０は、図２に示されたステップ２１０および２２０に対応する。ステップ３２０において識別コードを検索した後、識別コード１４１が可能／不可能ユニット１４０に格納されるかどうかが確認される。これは、ステップ３４０において、識別コード（ＩＤコード）が可能／不可能ユニット１４０に存在するかどうかが問われることを意味する。識別コードが存在していない場合、データメモリ１３０が前に使用されていない、すなわち、ナビゲーションデータがナビゲーション部に転送されていないと結論され得る。この場合、ステップ３５０において、データ転送が許可され、ナビゲーションデータがナビゲーションシステム１１０のデータ格納ユニット１１１に送信される。データ転送が完了し、マップまたはナビゲーションシステムを実行するのに必要な他のデータを備えるナビゲーションデータが、データ格納ユニットに提供されると、ステップ３６０において、検索された識別コードが可能／不可能ユニットに書込みされる。これは、ナビゲーションデータ１３１と可能／不可能ユニットとが、可能／不可能ユニットに格納された識別コードが属する乗物またはナビゲーションシステムとの組み合わせでのみ使用され得るように、可能／不可能ユニット１４０がここで構成されることを意味する。ステップ３７０において、データ転送のステータスと、転送されたデータのリリース番号とがまた、可能／不可能ユニットに格納され得る。ステップ３８０において、データがデータ格納ユニット１１１に転送されたことがユーザに通知される。ステップ３８０の後、このナビゲーションシステムは、ナビゲーションシステム上で利用可能であるその他のアプリケーションに戻り得る。ステップ３４０においてチェックの結果が肯定である場合、すなわち、乗物識別コードが可能／不可能ユニット１４０に既に存在する場合、ステップ３９０において２つの識別コードが比較される。

図４において、ステップ３９０の後に実行される次のステップが図示される。ステップ４１０において、可能／不可能ユニット１４０に格納される識別コードが、識別ユニット１１３から検索された識別コードと比較される。２つの識別コードが一致する場合、ステップ４２０においてデータ転送が許可され、データはデータ格納ユニットに転送される。識別コードが可能／不可能ユニットに既に存在したので、データメモリ１３０は、上記の乗物または上記のナビゲーションシステムとの組み合わせで既に一度使用されている。しかしながら、エンドユーザがナビゲーションシステムのナビゲーションデータ１３１を再インストールしたいと望むことは可能である。データメモリ１３０から一度転送されたナビゲーションデータが消去されており、エンドユーザがデータメモリ１３０のデータを再インストールすることを望むということが理由の１つであり得る。ステップ４３０において、ステータスおよびリリース番号は、可能／不可能ユニットに格納されており、このステータスは、データ転送が成功したか否かという情報を備えている。ステータスには、データ転送の時間がさらに備えられ得る。ステップ４４０において、データ転送が成功に終わったことがユーザに通知される。ステップ４１０において、比較された識別コードが一致しないと、ステップ４５０においてデータ転送が禁止され、ステップ４６０においてデータメモリ１３０からナビゲーションシステム１１０へのデータ転送が可能ではないことがユーザに通知される。この場合、エンドユーザは、データを他のナビゲーションシステムまたは他の乗物にデータを転送することを望んだ。しかしながら、データメモリ１３０を可能／不可能ユニット１４０とともに取得したときに、エンドユーザは通常、１つのハードウェア装置との組み合わせでデータメモリ１３０のデータを使用する権利を取得した。

図５において、他の実施形態がより詳細に示される。エンドユーザがナビゲーションデータ１３１をデータ格納ユニット１１１に転送したいとき、データメモリがＣＤ−ＲＯＭディスクの場合、ステップ５１０においてデータメモリが読取り／書込みユニット１１７に挿入される。次いで、ステップ５２０において、可能／不可能ユニットもまたナビゲーションシステムに接続されているかが問われる。データセキュリティシステムは、可能／不可能ユニットがナビゲーションシステム１１０に接続されていない場合、データ転送が可能でないように構成される。可能／不可能ユニットがナビゲーションシステム１１０に接続されていない場合、ステップ５３０において、メッセージがユーザに出力される。このメッセージは、可能／不可能ユニットの伴わないデータ転送は可能ではないということをユーザに通知するか、または可能／不可能ユニットが接続されるべきであるというものである。

可能／不可能ユニットがナビゲーションシステムに接続されている場合、次のステップ５４０において、データ格納ユニットに存在するデータがある場合、データメモリ１３０に格納された地理的識別コード１３３が、データ格納ユニット１１１に格納されたデータの地理的識別コードに対応するかどうかが問われる。データ格納ユニットに存在するデータが既にあると、ステップ５４０により、ある地理的地域に関するデータ格納ユニットのデータが、異なる地理的地域のデータで更新されることを防ぐことが補助される。地理的識別コードが一致しない場合、ステップ５３０においてエラーメッセージが出力される。このエラーメッセージは、データの地理的識別コードが一致しないので、このデータはナビゲーションシステムに転送されなかったことを示す。データ格納ユニットに存在するデータがない場合、または、地理的識別コードが一致する場合、ステップ５５０において、データメモリ１３０のデータのリリース番号と、データ格納ユニットのデータとが等しいかどうかが問われる。これら２つのリリース番号が等しくない場合、データメモリ１３０上のナビゲーションデータは、データ格納ユニット１１１に既に格納されたナビゲーションデータと異なることと結論され得る。リリース番号が等しい場合、エラーメッセージがユーザに出力され得る。このエラーメッセージは、データメモリ１３０に含まれるデータは既にデータ格納ユニット１１１に存在することをユーザに通知する。リリース番号が等しくない場合、データ転送は理論上可能であり、エンドユーザは、ステップ５６０において、データがナビゲーションシステムに転送されるべきかどうかについてもう一度問われる。エンドユーザがデータを転送したくない場合、ユーザはいいえと応答し、エラーメッセーにより、ユーザはデータが転送されないことを通知される。エンドユーザの答えが肯定である場合、ステップ５７０においてデータ転送が許可される。ステップ５８０において、データ転送が完了したかどうかが問われる。データ転送が最終的に完了すると、データ転送が完了したことをユーザは通知される（ステップ５９０）。

図６において、可能／不可能ユニット１４０がまた、可能／不可能手段から金銭を預けることまたは引き出すことを許可する金銭制御ユニット１４８を備える、更なる実施形態が示される。ユーザは、金銭制御ユニットに、データプロバイダにより提供される端末上で支払い請求し得る（ステップ６１０）。ユーザがデータメモリ１３０上に提供されたナビゲーションデータ１３１を全ては使用したくない場合、ユーザは、ステップ６２０において、ある地理的地域を選択し得る。これは、ユーザがある国で旅行を計画することを望み、彼または彼女がある国のデータのみを必要とするときの場合であり得る。エンドユーザが、データメモリ１３０上に提供されたナビゲーションデータの全てには支払いたくないとき、彼または彼女は、ある地理的地域を選択する。選択されたデータについて、ステップ６３０において転送が許可され、選択されたデータに応じて、ステップ６４０において金銭が金銭制御ユニットから引き出される。ステップ６３０においてデータ転送が許可される前に、図２〜図５に示されたステップ（すなわち、識別コードが一致するかどうか、リリース番号が一致するかどうか等、あるいは、任意の識別コードが可能／不可能ユニットに存在するかどうかを問われること）が実行され得ることを理解されたい。図６において、これらステップは明確にするために省かれている。選択された地理的地域が、ある時間の間のみ使用され得ることもまた可能である。この場合、データ格納ユニット１１１に転送されたデータは、データ格納ユニット１１１に格納され、このデータが使用期限までのみ使用され得るように構成される。例えば、エンドユーザがフランスで休暇を過ごす計画をしているので、フランスのナビゲーションデータを２週間から３週間使用したいと望むことがある。ユーザは、フランスのデータをデータ格納ユニットに転送することができ、このデータは、ある時間の間でのみ使用され得るように構成されている。金銭制御ユニットから引き出される金銭は、転送されたデータ量と、エンドユーザがこのデータを使用したい時間とによって決定される。ユーザは、彼または彼女が必要とするデータの種類を容易に決定し得る。

結論として、本発明は、１台の乗物または１つのナビゲーションシステムとの組み合わせでデータを使用することを可能にするデータセキュリティシステムを開示する。データプロバイダより提供され、かつ、制御される複雑なセキュリティシステムは必要ではない。データが初めて使用されると、セキュリティシステムは、前に既に使用されている乗物またはナビゲーションシステムとの組み合わせでのみ、データが使用され得るように構成される。

ナビゲーションデータプロバイダまたは他の企業は、可能／不可能ユニットを用いて、ナビゲーションシステムを実行するのに必要なナビゲーションデータの流通を制御し得る。エンドユーザが、２台の異なる乗物でナビゲーションデータを使用するために免許を購入したい場合、可能／不可能ユニットはまた、可能／不可能ユニットが２つの異なる識別コードの格納を可能にするように構成され得る。よって、ナビゲーションデータは、２台の異なる乗物またはナビゲーションシステムとの組み合わせで使用され得る。識別コードを可能／不可能ユニットに書き込むことができる限り、データ転送は許可され得る。可能／不可能ユニットに格納することができる識別コードの数を決定することによって、ナビゲーションデータプロバイダは、異なる方法で可能／不可能ユニットを設定し得る。

Ｎ個の異なる識別コードを可能／不可能ユニットに書き込むことを可能にする可能／不可能ユニットを購入するエンドユーザは、Ｎ個の異なる乗物またはナビゲーションシステム上で、データメモリに提供されたナビゲーションデータを使用することができる。

データメモリのナビゲーションデータが、ｎ＋１番目の乗物に使用される場合、可能／不可能手段で、識別ユニット１１３から検索された識別コードを書き込むことがまだ可能であるかどうかがチェックされる。メモリが既に、他にＮ個の識別コードを含み、検索された識別コードが可能／不可能ユニットに格納された識別コードのうち１つに対応しない場合、データ転送が禁止される。

１つより多くの識別コードの可能性を有する可能／不可能ユニットを用いることによって、データプロバイダは、ライセンスポリシーを容易に制御し得、ナビゲーションデータが使用され得る乗物またはナビゲーションシステムの数を決定し得る。

エンドユーザは、彼または彼女に権利が与えられる度にのみ、異なる乗物上でナビゲーションデータを使用し得る。エンドユーザは、上記の識別コードの量を蓄積することを可能にする可能／不可能ユニットとの組み合わせでナビゲーションデータを購入することによって、ある量のライセンスを購入する。

データ転送を可能または不可能にするデータセキュリティシステムを示す。 ナビゲーションデータを乗物ナビゲーションシステムのデータ格納ユニットに送信する異なるステップを示すフローチャートを示す。 より詳細にデータ転送を示すフローチャートを示す。 データ格納ユニットへのデータ転送に関する他の詳細を示すフローチャートを示す。 乗物のナビゲーションシステムへのデータ転送を制御するさらなる実施形態でのフローチャートを示す。 エンドユーザがナビゲーションシステムに転送されるデータから選択することができるデータ転送の異なるステップを有するフローチャートを示す。

符号の説明

１０５ バスシステム
１０７、１０８、１０９ 接続
１１０ ナビゲーションシステム
１１１ データ格納ユニット
１１３ 識別ユニット
１１４ 比較ユニット
１１５ インターフェース
１１６ プロセッサ
１１７ 読取り／書込みユニット
１３０ データメモリ
１３１ ナビゲーションデータ
１３２、１４２ リリース番号
１３３ 地理的識別コード
１４０ 可能／不可能ユニット
１４１ 識別コード
１４３ ステータス
１４５ メモリ
１４６ 暗号化／解読ユニット
１４７ プロセッサ
１４８ 金銭制御ユニット

Claims (22)

1. 乗物ナビゲーションシステム（１１０）のためのデータセキュリティシステムであって、
   該ナビゲーションシステムのデータ格納ユニット（１１１）に送信されるべきナビゲーションデータ（１３１）を備えるデータメモリ（１３０）からのデータ転送を可能または不可能にする可能／不可能手段（１４０）と、
   乗物識別コードまたはナビゲーションシステム識別コードを識別する手段（１１３）と、
   該可能／不可能手段に格納された乗物識別コードまたはナビゲーションシステム識別コードを、該識別コードを識別する手段（１１３）によって識別された該乗物またはナビゲーションシステムの該それぞれの識別コードと比較する比較ユニット（１１４）であって、該可能／不可能手段は、該比較に応じて該データ転送を可能または不可能にする、比較ユニットと
   を備える、データセキュリティシステム。
2. 前記可能／不可能手段（１４０）は、前記２つの乗物識別コードまたは前記２つのナビゲーションシステム識別コードが一致する場合、前記データ格納ユニット（１１１）への前記データ転送を可能にし、該２つの乗物識別コードまたは該２つのナビゲーションシステム識別コードが一致しない場合、該データ転送を不可能にする、請求項１に記載のデータセキュリティシステム。
3. 乗物識別コードまたはナビゲーションシステム識別コードが、前記可能／不可能手段上に格納されているかどうかを確認する制御手段（１１６）をさらに備え、乗物識別コードまたはナビゲーションシステム識別コードが、該可能／不可能手段（１４０）上に格納されていない場合、書込みユニット（１１７）は、前記識別コードを識別する手段から検索される該乗物識別コードまたは該ナビゲーションシステム識別コードを該可能／不可能手段（１４０）に書き込む、請求項１または請求項２に記載のデータセキュリティシステム。
4. 前記データメモリ（１３０）は、前記ナビゲーションシステム（１１０）内に取り外し可能なように配置され得る取り外し可能なデータメモリであり、該ナビゲーションデバイスの前記データ格納ユニット（１１１）は固定ディスクである、請求項１から請求項３のいずれか一項に記載のデータセキュリティシステム。
5. 前記データ格納ユニット（１１１）に送信されるべき前記ナビゲーションデータ（１３１）は、前記ナビゲーションシステムのためのマップデータを備える、請求項１から請求項４のいずれか一項に記載のデータセキュリティシステム。
6. 前記書込みユニット（１１７）は、前記ナビゲーションデータが前記データ格納ユニットに転送されて、該データ格納ユニットに格納されると、前記乗物識別コードまたは前記ナビゲーションシステム識別コードを前記可能／不可能手段（１４０）に書き込む、請求項１から請求項５のいずれか一項に記載のデータセキュリティシステム。
7. 前記可能／不可能手段（１４０）は、前記データ格納ユニットに送信される前記ナビゲーションデータのリリース番号と、該データ格納ユニットへの前記データ転送のステータスとを格納する、請求項１から請求項６のいずれか一項に記載のデータセキュリティシステム。
8. 前記可能／不可能手段（１４０）は、メモリ（１４５）を備えるスマートカードを備える、請求項１から請求項７のいずれか一項に記載のデータセキュリティシステム。
9. 前記データ格納ユニット（１１１）への前記データ転送のために、前記ナビゲーションシステム（１１０）に前記可能／不可能手段（１４０）を接続するインターフェース（１１５）をさらに備える、請求項１から請求項７のいずれか一項に記載のデータセキュリティシステム。
10. 前記データメモリ（１３０）は、格納されたデータの地理的地域の識別を可能にする地理的識別コード（１３３）を備える、請求項１から請求項９のいずれか一項に記載のデータセキュリティシステム。
11. 前記可能／不可能手段（１４０）は、該可能／不可能手段から、金銭を預けかつ引出しすることを可能にする金銭制御ユニットを備える、請求項１から請求項１０のいずれか一項に記載のデータセキュリティシステム。
12. データメモリから乗物ナビゲーションシステムのデータ格納ユニットにナビゲーションデータを送信する方法であって、
    該データメモリ（１３０）を該ナビゲーションシステム（１１０）に接続するステップと、
    該乗物の乗物識別コードまたはナビゲーションシステム識別コードを検索するステップと、
    該ナビゲーションシステム（１１０）に接続された可能／不可能手段（１４０）に格納された乗物識別コードまたはナビゲーションシステム識別コードを、該検索された識別コードと比較するステップと、
    該比較に応じて該ナビゲーションシステムの該データ格納ユニットへのデータ転送を可能または不可能にするステップと
    を包含する、方法。
13. 乗物識別コードまたはナビゲーションシステム識別コードが、前記可能／不可能手段（１４０）に格納されているかどうかを確認し、乗物識別コードまたはナビゲーションシステム識別コードが、該可能／不可能手段（１４０）に格納されていない場合、前記検索された乗物識別コードまたはナビゲーションシステム識別コードを該可能／不可能手段（１４０）に書き込むステップをさらに包含する、請求項１２に記載の方法。
14. 前記２つの乗物識別コードまたは前記２つのナビゲーションシステム識別コードが一致する場合、前記ナビゲーションシステムの前記データ格納ユニット（１１１）への前記データ転送は許可され、該２つの乗物識別コードまたは該２つのナビゲーションシステム識別コードが一致しない場合、該データ転送は禁止される、請求項１２または請求項１３のいずれか一項に記載の方法。
15. 前記データ格納ユニット（１１１）に送信される前記データのリリース番号と、前記可能／不可能手段による前記データ転送のステータスとを格納するステップをさらに包含する、請求項１２から請求項１４のいずれか一項に記載の方法。
16. 前記乗物識別コードまたは前記ナビゲーションシステム識別コードが、暗号化された方法で前記可能／不可能手段（１４０）に格納される、請求項１２または請求項１５のいずれか一項に記載の方法。
17. 前記データ格納ユニットへの前記データ転送の間、前記可能／不可能手段は前記ナビゲーションシステム（１１０）に接続される、請求項１２から請求項１６のいずれか一項に記載の方法。
18. 前記データメモリ（１３０）に格納されたデータに含まれる地理的識別コードが、前記ナビゲーションシステムの前記格納ユニットに既に格納されたデータに含まれる地理的識別コードと比較され、該２つの地理的識別コードが一致する場合、該データ格納ユニットに含まれる該データは、該データメモリに格納される該データを用いて更新される、請求項１２から請求項１７のいずれか一項に記載の方法。
19. 前記データメモリ（１３０）に含まれる前記データのリリース番号を、前記ナビゲーションシステムの前記データ格納ユニットに含まれる前記データの前記リリース番号と比較するステップと、
    該データメモリに含まれる該データの該リリース番号が、該ナビゲーションシステム（１１０）の該データ格納ユニットに含まれる該データの該リリース番号よりも最近のものである場合、該データメモリに含まれる該データを用いて、該データ格納ユニットに含まれる該データを更新するステップと
    をさらに包含する、請求項１２から請求項１８のいずれか一項に記載の方法。
20. 所定の地理的地域のデータを選択するステップと、
    該所定の選択された地理的地域の該データを前記ナビゲーションシステム（１１０）の前記データ格納ユニット（１１１）に送信するステップと
    をさらに包含する、請求項１２から請求項１９のいずれか一項に記載の方法。
21. 前記可能／不可能手段に備えられた金銭制御ユニットから、前記選択された地理的地域に応じて金銭を引き出すステップをさらに包含する、請求項２０に記載の方法。
22. 前記データは、前記データ格納ユニットに送信されており、そこに格納されていることを前記ナビゲーションシステムのユーザに通知するステップをさらに包含する、請求項１２から請求項２１のいずれか一項に記載の方法。

Images