JP2007108917A - ナビゲーション装置 - Google Patents

Abstract

【課題】 車両やナビゲーション装置が盗難された場合でも、ナビゲーション装置のＨＤＤに保存された個人データの流出、漏洩を防止することができるナビゲーション装置を提供する。
【解決手段】 車両の現在位置から目的地を設定して経路案内を行い、個人データが保存されたナビゲーション装置であって、前記車両に設けられ車両の盗難を検出する盗難検出手段と、前記車両の利用者を認証する認証手段と、前記盗難検出手段の検出時に前記認証手段で認証を行うと共に、前記認証結果に基づいて前記ナビゲーション装置の動作を制御する。
【選択図】 図１

Description

本発明は車両の盗難時やナビゲーション装置の盗難時に個人データを流出させずに保護するナビゲーション装置に関するものである。

近年、ナビゲーション装置には大容量のハードディスクドライブ（ＨＤＤ）が搭載されるようになり、ＨＤＤ内に所有者が必要とする友人や知人等の大量の個人データを保存して使用することができ、例えば、経路探索を行う際にＨＤＤ内に保存された個人データからナビゲーション装置の経路案内における目的地を設定したり、ナビゲーションシステムに接続した携帯電話を用いてＨＤＤ内に保存された個人データから電話することができるように構成されている。

また、このようなナビゲーション装置に保存された大量の個人データが漏洩させないために、ナビゲーション装置の操作を行う際にパスワードによる認証を行い、認証結果に応じて操作範囲を限定し、車載ナビゲーション装置に登録されている個人データの漏洩や流出等を防止する対策を施したナビゲーション装置がある（例えば、特許文献１参照）。
特開２００４−３４８４７６号公報（第４、第３図）

しかしながら、ナビゲーション装置に保存された個人データの漏洩や流出を防止するために、パスワードによる認証結果に応じてナビゲーション装置の操作範囲を限定するだけでは、個人データの漏洩や流出を完全に防止することが難しかった。

また、ナビゲーション装置に設けられたＨＤＤを取り出し、外部のパソコン等の情報端末に接続することで内部の個人データを簡単に読み取られてしまうおそれがあり、特に、車両が盗難された場合は、ナビゲーション装置からＨＤＤを取り外すことができるため、パソコンを用いて取り外されたＨＤＤを分析して個人データを読み取ることができるおそれがあった。

そこで、本発明は、従来の課題を解決するためになされたものであって、車両やナビゲーション装置が盗難された場合でも、ナビゲーション装置のＨＤＤに保存された個人データの流出、漏洩を防止することができるナビゲーション装置を提供することを目的とする。

本発明のナビゲーション装置は、車両の現在位置から目的地を設定して経路案内を行うと共に個人データを保存可能に構成されたナビゲーション装置であって、前記車両に設けられ車両の異常を検出する車両異常検出手段と、前記車両異常検出手段の出力から車両の盗難を判定する盗難判定手段と、前記盗難判定手段が盗難と判定したとき前記車両の利用者であることを認証する認証手段と、前記認証手段の認証結果に基づいてナビゲーション装置の動作を制御する制御手段と、を備えた構成を有している。

このように構成されたナビゲーション装置によれば、車両に取り付けられた（設けられた）車両異常検出手段を用いて車両の異常を監視し、この車両異常検出手段が車両の異常を検出すると、この検出された異常が意図的に与えられたものか自然に生じたものなのか
を盗難判定手段で判定する。この盗難判定手段が盗難と判断すると、ナビゲーション装置の操作をおこなう人に対して認証手段を用いて車両の所有者（利用者）であるか否かを認証し、認証結果に応じて制御手段を用いてナビゲーション装置の動作を制御するように構成されているため、ナビゲーション装置を搭載した車両が盗難された場合でも、ナビゲーション装置に保存された個人データを勝手に読み出されることを防止することができる。なお制御手段は、例えば、認証手段の認証結果に基いてナビゲーション装置の電源をオフにしたり、ナビゲーション装置の機能を制限することができるものである。また、個人データとは、車両の所有者がナビゲーション装置に個人的に入力した電話番号、住所、メールアドレス等の情報である。

また、本発明のナビゲーション装置の前記制御手段は、前記認証手段の認証結果が否のとき前記個人データを削除するデータ削除手段を備える構成を有している。

このように構成されたナビゲーション装置によれば、車両に取り付けられた盗難判定手段が異常を検出すると、認証手段で車両の所有者で有るか否かの認証を行い、認証結果が一致しないときは、ナビゲーション装置に保存された個人データをデータ削除手段を用いて削除するように構成されている。このため、車両が盗難にあった場合でも、認証手段で車両の所有者であることが認証できないと、ナビゲーション装置に保存された個人データを自動的に削除することができるので個人データの漏洩や流出するのを防止することができる。

また、本発明のナビゲーション装置の前記制御手段は、前記認証手段の認証結果が否のとき前記個人データを暗号化するデータ暗号化手段を備える構成を有している。

このように構成されたナビゲーション装置によれば、車両に取り付けられた盗難判定手段が異常を検出すると、認証手段で車両の所有者で有るか否かの認証を行い、認証結果が一致しないときは、ナビゲーション装置に保存された個人データをデータ暗号化手段を用いて暗号化して、認証手段で認証されるまで個人データの読み取りができないように構成されている。このため、車両が盗難にあった場合でも、認証手段で認証できないとナビゲーション装置に保存された個人データは暗号化され、ナビゲーション装置に記録された個人データの読出しを防止することができる。なお、暗号化とは、特に限定されるものではなく、例えば、アルゴリズム等を用いた様々な公知技術の暗号化技術を用いることができる。

また、本発明のナビゲーション装置の前記盗難判定手段は、盗難検出時から前記車両が一定時間走行後に前記制御手段を作動させる構成を有している。

このように構成されたナビゲーション装置によれば、盗難判定手段で異常を検出したあと車両が一定時間走行しても認証手段で認証されない場合には、制御手段を作動させて、個人データを削除したり、個人データを暗号化したりすることができるので個人データの漏洩、流出を防止することができる。

また、本発明のナビゲーション装置の前記車両異常検出手段は、振動センサ、イモビライザー、侵入センサ、盗難警報装置の少なくとも一つを用いて構成されている。

このように構成されたナビゲーション装置によれば、車両異常検出手段として、振動センサ、イモビライザー、侵入センサ、盗難警報装置の少なくとも１つを用いることができ、車両の異常を簡単に検出することができる。例えば、盗難判定手段を振動センサとした場合、、車両の駐車中における振動を検出することができ、車両の窓ガラスが破壊された場合でも、窓ガラスの破壊時に生じる振動を検出することができ、容易に異常を検出する
ことができる。また、車両異常検出手段を侵入センサとした場合、正規にドアが開けられずにこじ開けられたり、窓ガラスが割られて車内に侵入された場合でも異常を検出することができる。

また、本発明のナビゲーション装置の前記車両異常検出手段は、検出精度を調整可能に構成されている。

このように構成されたナビゲーション装置によれば、車両異常検出手段の検出精度を調整可能に構成することにより、車両異常検出手段が過敏に反応して生じる誤動作を削減することができる。例えば、実際には車両自体に振動がない状態でも、路面等の振動を検出することで異常と検出しまうことを防止することができる。

また、本発明のナビゲーション装置の前記認証手段は、認証精度を調整可能に構成されている。

このように構成されたナビゲーション装置によれば、認証手段の認証精度を調整可能に構成することで、例えば、認証精度が高すぎてナビゲーション装置の所有者であるにも関わらず認証できない場合や、認証精度が低いことで所有者でなくても認証してしまう場合、適切な認証精度を調整することができ認証による誤作動を防止することができる。

本発明のナビゲーション装置は、車両に設けた車両異常検出手段で異常が検出され、盗難判定手段で車両の異常・盗難であると判断されると、ナビゲーション装置の操作する際に認証手段で車両の所有者であるか否かを認証し、認証結果に問題がない場合には通常のナビゲーション装置を起動させ、認証結果に問題があった場合にはナビゲーション装置に保存されている個人データを全て削除又は暗号化することで、個人データの流出・漏洩を防止することができる。

以下、本発明の実施の形態のナビゲーション装置について、図面を用いて詳細に説明する。なお、実施の形態での車両は、駐車場等に駐車している状態として説明する。また、認証手段の認証方法としてパスワードを用いた認証を行い、このパスワードは、予め所有者が設定しておき、認証を求められたときに同じパスワードが入力できるか否かで正規の利用者か不正利用者かを判断するものとして説明する。

まず、第１の実施の形態として盗難発生時に個人データを削除する実施の形態について説明する。また車両異常検出手段として振動センサを用いて説明する。
図１には、本発明の第１の実施の形態のナビゲーション装置の構成を示すブロック図である。
図１に示すように、ナビゲーション装置Ｎは、データ削除手段１と、認証手段２と、盗難判定手段３と、表示手段４と、通信手段５と、チューナー６と、再生手段７と、記憶手段８と、制御手段９と、車両側に取り付けられるＧＰＳ１０と、車速パルス１１と、振動センサ１２で構成され、制御手段９でナビゲーション装置Ｎを制御するように構成されている。

ここで、データ削除手段１は、記憶手段８に保存された所有者の電話帳やメールなどの個人情報だけを消去するものであり、記憶手段８に保存されているナビゲーション装置Ｎのシステムデータ、電子道路地図データ、音楽データ、映像データ等は消去しないように構成されている。
認証手段２は、自動車の所有者や自動車の使用を許可された人であるか否かを認証確認
できるように構成されている。なお、ナビゲーション装置Ｎに付属しているリモコンからパスワードを入力させてもよく、また、地図表示などに使用する表示手段４に英数字等を表示させて画面に触れてパスワードを入力するようにしてもよい。また、認証手段２として、例えば、パスワード、音声認証（認識）、声紋認証、指紋認証、虹彩認証等を用いることができる。

盗難判定手段３は、振動センサ１２から検出された信号から、車体に対して意図的に与えられた振動なのか、車体に対して自然に与えられた振動なのかを判断することができるように構成されている。ここで車体に対して意図的に与えられた振動とは、例えば、盗人が車体の扉を開ける際に生じる振動や、窓ガラスを壊した際に生じる振動であり、自然に与えられた振動とは、例えば、車両の停車時に路面から伝わってくる振動である。路面から伝わってくる振動のデータを複数学習させることで、自然に与えられた振動なのか、意図的に与えられた振動なのか、認証手段２の制度を向上させることができる。
表示手段４は、ナビゲーション装置Ｎに構成されている電子道路地図データや、経路案内時の経路や渋滞情報や有料道路料金等を画面に表示すると共に表示画面に表示された項目に触れることで機能を選択することができるタッチパネルの機能を有している。

通信手段５は、ナビゲーション装置Ｎが外部と通信するためのものであり、例えば、外部のネットワークやインターネットに接続する際に使用することができるように構成されている。
チューナー６は、公共施設から受信したＦＭ、ＡＭ、ＴＶ等の受信電波から放送チャンネルを選択するものであり、ナビゲーション装置Ｎの使用者が自由にチャンネルを選択することができるように構成されている。

再生手段７は、ＣＤ、ＭＤ、ＤＶＤ等の記録媒体に記録された例えば音楽データや映像データを再生することができるように構成されている。
記憶手段８は、ナビゲーション装置Ｎで使用する電子道路地図データやシステムデータが保存されていると共に、ナビゲーション装置Ｎの所有者が個人的に入力し保存した電話帳やメール等の個人データや再生手段７で再生した音楽データを保存することができるように構成されている。

制御手段９は、ナビゲーション装置Ｎの動作を制御するものであり、データ削除手段１、認証手段２、盗難判定手段３、表示手段４、通信手段５、チューナー６、再生手段７、記憶手段８、ＧＰＳ１０、車速パルス１１と接続され、それぞれを制御できるように構成されている。
ＧＰＳ１０は、自車位置を検出する際に使用するＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）であり、ナビゲーション装置Ｎに用いることで電子道路地図データ上に自車位置を表示することができる。また、車速パルス１１は、車両の速度に対応して車両から送信される信号であり、この車速パルス１１をナビゲーション装置Ｎに入力することで車両がどれくらいの速度で進行しているのか検出することができるように構成されている。
振動センサ１２は、駐車中の車両に発生する振動を検出して盗難判定手段３に信号を送信するように構成されている。なお、振動センサ１２の設置場は特に限定するものではなく、駐車中の車両の生じる振動を検出できる場所であれば何処でもよい。

このように構成されたナビゲーション装置Ｎの動作についてフロー図を用いて説明する。図２は、第１の実施の形態におけるナビゲーション装置の動作を示すフロー図である。

図２に示すように、第１の実施の形態のナビゲーション装置Ｎは、駐車場等に駐車している状態で車（車両）の振動センサ１２が振動を検出すると（Ｓ１、ＹＥＳ）、盗難判定
手段３で振動センサ１２が検出した振動が故意に与えられたものか、自然に発生した振動なのかを判断する（Ｓ２）。このとき、盗難判定手段３で車に生じた振動が故意に与えられた振動であると判断すると（Ｓ２、ＹＥＳ）、ナビゲーション装置Ｎは車内に入室しナビゲーション装置Ｎを操作しようとする人に対して、認証手段２がパスワードの入力画面を表示手段４に表示し、入室した人が車の所有者又は車の利用を許可された人か否かをパスワードの入力によって判断する（Ｓ３）。

このとき、認証手段２で登録されているパスワードと入力されたパスワードが一致し正規の利用者（車の所有者又は車の利用を許可された人）であることが認証できた場合は（Ｓ３、ＹＥＳ）、ナビゲーション装置Ｎの操作が許可され、ナビゲーション装置Ｎの操作を行うことができる。

また、認証手段２でパスワードが一致せず正規の利用者であることが認証できない場合は（Ｓ３、ＮＯ）、不正使用者と判断する。認証手段２が不正使用者と判断すると（Ｓ３、ＮＯ）、ナビゲーション装置Ｎの記憶手段８に保存された所有者の電話帳やメールなどの個人情報をデータ削除手段１を用いて削除（消去）する（Ｓ４）。そしてデータ削除手段１が個人情報を削除したあと、ナビゲーション装置Ｎを操作不可能な状態に自動的に移行する（Ｓ５）。なお、盗難判定手段３で自然に発生した振動だと判断された場合は（Ｓ２、ＮＯ）、ナビゲーション装置Ｎの操作が許可される（Ｓ６）。

このように構成されたナビゲーション装置Ｎは、車両に生じた振動を振動センサ１２で検出し、その振動が意図的に車に与えられた振動と盗難判定手段３で判断した場合には、車内に入室した人がナビゲーション装置Ｎを操作しようとした際に認証手段２でパスワードを入力させ正規の利用者か判断し、正規の利用者でないと判断された場合には、記憶手段８に保存されている電話帳や電子メール等の個人情報を削除して個人情報の流出を防止することができる。

次に、第２の実施の形態について図面を用いて詳細に説明する。なお、ナビゲーション装置の構成は第１の実施形態と同じであり、構成の詳細な説明は省略する。
なお、第２の実施の形態は、第１の実施の形態において認証手段２で認証できなかったときに、記憶手段８の個人情報を即座に削除していたが、第２の実施形態では、個人情報の削除をするまでに一定期間を設けるように構成している。

第２の実施の形態のナビゲーション装置Ｎについてフロー図用いて説明する。図３は、第２の実施の形態を示すフロー図である。

図３に示すように、駐車場等に停車している車（車両）の振動センサ１２が振動を検出すると（Ｓ７、ＹＥＳ）、盗難判定手段３が振動センサ１２で検出した振動が故意に与えられたものか、自然に発生した振動なのかを判断する（Ｓ８）。ここで、車に生じた振動が故意に与えられた振動であると盗難判定手段３が判断すると（Ｓ８、ＹＥＳ）、車内に入室した人がナビゲーション装置Ｎを操作しようとする際に、認証手段２でパスワードを入力させ車の所有者又は車の利用を許可された人か否かを認証手段２を用いて判断する（Ｓ９）。

このとき、認証手段２で正規の利用者（車の所有者又は車の利用を許可された人）であることが認証できた場合は（Ｓ９、ＹＥＳ）、ナビゲーション装置Ｎの操作が許可される。また、認証手段２で正規の利用者であることが認証できない場合は（Ｓ９、ＮＯ）、車両が一定時間走行したか、走行していないかをナビゲーション装置Ｎに接続されている車速パルスからの信号を元に盗難判定手段３で判断する（Ｓ１０）。ここで、車が走行していないと判断されると（Ｓ１０、ＮＯ）、認証手段２で再度認証を行う（Ｓ９）。そこで
認証手段２で認証されると（Ｓ９、ＹＥＳ）、正規の利用者として判断しナビゲーション装置Ｎの操作が可能になる（Ｓ１３）。

また、Ｓ１０において車が一定時間走行したと判断されると（Ｓ１０、ＹＥＳ）、ナビゲーション装置Ｎの記憶手段８に保存された車の所有者の電話帳やメールなどの個人情報をデータ削除手段１を用いて削除（消去）する。そして、個人情報を削除したあと、制御手段９を用いてナビゲーション装置Ｎを操作不可能な状態に自動的に移行する（Ｓ１２）。

このように構成されたナビゲーション装置Ｎは、車両に生じた振動を振動センサ１２で検出し、その振動が意図的に車に与えられた振動であると盗難判定手段３が判断した場合は、車内に入室した人がナビゲーション装置Ｎを操作しようとする際に認証手段２で正規の利用者か判断して、認証できない状態で車が動いた（移動した）場合には、不正な利用者であると判断し、記憶手段８に保存されている電話帳や電子メール等の個人情報を削除するため個人情報の流出を防止することができる。

また、第２の実施の形態において、認証手段２で認証できず（Ｓ９、ＮＯ）、車両が走行していない場合（Ｓ１０、ＮＯ）だと、Ｓ９とＳ１０との間でループ状態となってしまう構成としているが特に本発明を限定するものではなく、ループ状態を回避するために、例えば、Ｓ９とＳ１０との間にループ回数をカウントするように構成し、Ｓ９とＳ１０の間を３回ループして認証できない場合は、Ｓ１１にバイパスするように構成して個人データを削除するように構成してもよい。

次に、第３の実施の形態について図面を用いて詳細に説明する。なお、第１の実施形態と同じ構成部分に関しては同一の符号を付し、詳細な説明を省略する。
図４は、第３の実施の形態のナビゲーション装置の構成を示すブロック図である。

図４に示すように、第３の実施の形態のナビゲーション装置Ｎは、データ暗号化手段１ａと、認証手段２と、盗難判定手段３と、表示手段４と、通信手段５と、チューナー６と、再生手段７と、記憶手段８と、制御手段９と、車両側に取り付けられるＧＰＳ１０と、車速パルス１１と、振動センサ１２で構成され、制御手段９でナビゲーション装置Ｎを制御するように構成されている。

ここで、データ暗号化手段１ａは、記憶手段８に保存された所有者の電話帳や電子メール等を個人情報を暗号化して読み取りや解読ができないようにするものである。暗号化として例えば、アルゴリズム等を用いて暗号化することができる。また、暗号化された個人情報は、暗号鍵が一致することで復元することができるように構成することが好ましい。

次に、データ暗号化手段１ａを備えたナビゲーション装置Ｎの動作について、図５を用いて詳細に説明する。図５は、第３実施の形態のナビゲーション装置の動作を示すフロー図である。

図５に示すように、駐車場等に停車している車（車両）の振動センサ１２が振動を検出すると（Ｓ１４、ＹＥＳ）、振動センサ１２が検出した振動が故意に与えられたものか、自然に発生した振動なのかを盗難判定手段３で判断する（Ｓ１５）。ここで盗難判定手段３で車に生じた振動が故意に与えられた振動であると判断されると（Ｓ１５、ＹＥＳ）、車内に入室し他人がナビゲーション装置Ｎを操作しようとすると、車の所有者又は車の利用を許可された人か否かを認証手段２を用いてパスワードを入力させて判断する（Ｓ１６）。

このとき、認証手段２で正規の利用者（車の所有者又は車の利用を許可された人）であることが認証できた場合は（Ｓ１６、ＹＥＳ）、ナビゲーション装置Ｎの操作が許可され、ナビゲーション装置Ｎの操作を行うことができる。しかし、認証手段２で正規の利用者であることが認証できない場合は（Ｓ１６、ＮＯ）、不正使用者と判断しナビゲーション装置Ｎの記憶手段８に保存された所有者の電話帳やメールなどの個人情報をデータ暗号化手段１ａを用いて暗号化する（Ｓ１７）。そしてデータ暗号化手段１ａで個人情報が暗号化と共にナビゲーション装置Ｎを操作できない状態に移行する（Ｓ１８）。なお、盗難判定手段３で自然に発生した振動だと判断された場合は（Ｓ１４、ＮＯ）、ナビゲーション装置Ｎの操作を行うことができる（Ｓ１９）。

このように構成されたナビゲーション装置Ｎは、車に生じた振動を振動センサ１２で検出し、その振動が意図的に車に与えられた振動だと盗難判定手段３で判断した場合には、車内に入室した人がナビゲーション装置Ｎを操作しようとすると、認証手段２で正規の利用者か判断するためにパスワードの入力を求めて認証する。そして正規の利用者でないと判断された場合には、記憶手段８に保存されている電話帳や電子メール等の個人情報をデータ暗号化手段１ａで暗号化することで個人情報の流出を防止することができる。

次に、第４の実施の形態について図面を用いて詳細に説明する。なお、ナビゲーション装置の構成は第２の実施形態と同じであり、構成の詳細な説明は省略する。
また、第３の実施の形態において認証手段２で認証できなかった場合、記憶手段８の個人情報を即座に暗号化していたが、第４の実施形態では、個人情報を暗号化するまでに一定期間を設けるように構成したナビゲーション装置の実施の形態を説明する。

第４の実施の形態のナビゲーション装置Ｎの動作についてフロー図を用いて説明する。図６は、第４の実施の形態を示すフロー図である。

図６に示すように、駐車場等に停車している車（車両）の振動センサ１２が振動を検出すると（Ｓ２０、ＹＥＳ）、振動センサ１２が検出した振動が故意に与えられたものか、自然に発生した振動なのかを盗難判定手段３で判断する（Ｓ２１）。車に生じた振動が故意に与えられた振動であると盗難判定手段３で判断されると（Ｓ２１、ＹＥＳ）、車内に入室した人がナビゲーション装置Ｎを操作しようとすると、認証手段２がパスワードを入力させて車の所有者又は車の利用を許可された人か否かを判断する（Ｓ２２）。

このとき、認証手段２で正規の利用者（車の所有者又は車の利用を許可された人）であると判断されると（Ｓ２２、ＹＥＳ）、ナビゲーション装置Ｎの操作が許可され、ナビゲーション装置Ｎの操作を行うことができる。また、認証手段２で正規の利用者であることが認証できない場合（Ｓ２２、ＮＯ）、車両が一定時間走行したか、走行していないかをナビゲーション装置Ｎに接続されている車速パルス１１の信号からの信号を元に盗難判定手段３で判断する（Ｓ２３）。ここで、車が走行していないと判断されると（Ｓ２３、ＮＯ）、認証手段２で再度認証を行う（Ｓ２２）。そこで認証手段２で認証されると（Ｓ２２、ＹＥＳ）、正規の利用者として判断しナビゲーション装置Ｎの操作を可能にする（Ｓ２６）。

また、車速パルス１１を検出し盗難判定手段３で車が一定時間走行したと判断すると（Ｓ２３、ＹＥＳ）、ナビゲーション装置Ｎの記憶手段８に保存された車の所有者の電話帳やメールなどの個人情報をデータ暗号化手段１ａを用いて暗号化する。そして、個人情報を暗号化すると共に、ナビゲーション装置Ｎの操作ができない状態に制御手段９を用いて自動的に移行する（Ｓ２５）。

このように構成されたナビゲーション装置Ｎは、車両に生じた振動を振動センサ１２で
検出し、その振動が意図的に車に与えられた振動だと盗難判定手段３で判断した場合には、車内に入室してナビゲーション装置Ｎを操作しようとする際に認証手段２でパスワードの入力を求め、パスワードの入力結果から正規の利用者か判断する。パスワードでの認証ができない状態で車が動いた（移動した）場合には、不正な利用者であると判断し記憶手段８に保存されている電話帳や電子メール等の個人情報を暗号化するので個人情報の流出を防止することができる。

また、第４の実施の形態において、認証手段２で認証できず（Ｓ２２、ＮＯ）、車両が走行していない場合（Ｓ２３、ＮＯ）だと、Ｓ２２とＳ２３との間でループ状態となってしまう構成としているが特に本発明を限定するものではなく、ループ状態を回避するために、例えば、Ｓ２２とＳ２３との間にループ回数をカウントするように構成し、Ｓ２２とＳ２３の間を３回ループして認証できない場合は、Ｓ２４にバイパスするように構成して個人データを暗号化するように構成してもよい。

以上、第１の実施の形態から第４の実施の形態において振動センサ１２で振動を検出した際に振動のゆれに応じて盗難判定手段３で判断するように構成しているが、例えば、市販されている車両盗難防止装置を本発明のナビゲーション装置Ｎに接続して使用することができる。

次に、第５の実施の形態として振動センサ１２以外の車両異常検出手段としてイモビライザー１３を用いた実施の形態を図面を用いて詳細に説明する。なお、ナビゲーション装置の構成は第４の実施形態と同じであり、構成の詳細な説明は省略する。図７（ａ）は、第５の実施の形態を示す構成図であり、図７（ｂ）は、第５の実施の形態の動作を示すフロー図である。

図７（ａ）に示すように、ナビゲーション装置Ｎは、データ削除手段１と、認証手段２と、盗難判定手段３と、表示手段４と、通信手段５と、チューナー６と、再生手段７と、記憶手段８と、制御手段９と、車両側に取り付けられるＧＰＳ１０と、車速パルス１１と、イモビライザー１３で構成され、制御手段９でナビゲーション装置Ｎを制御するように構成されている。なお、イモビライザー１３とは、キーに埋め込まれたトランスポンダ（電子チップ）の個有のＩＤコードと車両側コントローラのＩＤコードを電子的に照合し、ＩＤコードが一致すれば自動車のドアの施錠を解除したり、自動車のエンジン始動を行うことができるものである。

次に、第５の実施の形態としてイモビライザー１３を備えたナビゲーション装置Ｎの動作について、図７（ｂ）を用いて詳細に説明する。

図７（ｂ）に示すように、イモビライザー１３を装備している車において、エンジン始動がイモビライザー１３で行われたか否かを判断する（Ｓ２６）。ここでイモビライザー１３で始動された場合には（Ｓ２６、ＹＥＳ）、ナビゲーション装置Ｎの操作を行うことができる（Ｓ３０）。また、イモビライザー１３でエンジンを始動していないと判断されると（Ｓ２６、ＮＯ）、ナビゲーション装置Ｎを利用しようとするときに車の所有者又は車の利用を許可された人か否かを認証手段２を用いてパスワードを入力させて判断する（Ｓ２７）。認証手段２で認証できると（Ｓ２７、ＹＥＳ）、ナビゲーション装置Ｎの操作を行うことができる。また、認証手段２で認証できないと（Ｓ２７、ＮＯ）、ナビゲーション装置Ｎに保存されている個人情報データを暗号化し（Ｓ２８）、ナビゲーション装置Ｎの操作を行えない状態に移行する（Ｓ２９）。

このように構成されたナビゲーション装置Ｎは、車に搭載されたイモビライザー１３が利用されずにエンジンが始動されると、ナビゲーション装置Ｎを操作しようとするときに
認証手段２で正規の利用者か否かを認証して判断し、認証できない場合には、車の正規の利用者でないと判断し、記憶手段８に保存されている電話帳や電子メール等の個人データを暗号化手段１ａで暗号化することで個人情報の流出を防止することができる。

次に第６の実施の形態としてイモビライザー１３以外の車両異常検出手段として侵入センサ１４を用いた実施の形態を図面を用いて詳細に説明する。なお、ナビゲーション装置の構成は第５の実施の形態とほぼ同じであり、構成の詳細な説明は省略する。図８（ａ）は、第５の実施の形態を示す構成図であり、図８（ｂ）は、第６の実施の形態の動作を示すフロー図である。

図８（ａ）に示すように、ナビゲーション装置Ｎは、データ削除手段１と、認証手段２と、盗難判定手段３と、表示手段４と、通信手段５と、チューナー６と、再生手段７と、記憶手段８と、制御手段９と、車両側に取り付けられるＧＰＳ１０と、車速パルス１１と、侵入センサ１４で構成され、制御手段９でナビゲーション装置Ｎの動作を制御するように構成されている。なお、侵入センサ１４は、車内への侵入者や室内の動きを検知したときに異常と判断するものであり、車両の外部にいる人に車両に異常が生じていることを知らせるために警笛を鳴らしたりすることができるよう構成されている。

次に、第６の実施の形態として侵入センサ１４を備えたナビゲーション装置Ｎの動作について、図８（ｂ）を用いて詳細に説明する。

図８（ｂ）に示すように、侵入センサ１４を装備している車において、侵入センサ１４で車両内部に侵入してくることを監視している（Ｓ３１）。侵入センサ１４が車両内部に人が侵入したと判断すると（Ｓ３１、ＹＥＳ）、ナビゲーション装置Ｎは車両内部に侵入した人が車の所有者であるか否かを判断するために認証手段２を用いて認証させる（Ｓ３２）。認証手段２で認証できないと（Ｓ３２、ＮＯ）、ナビゲーション装置Ｎに保存されている個人情報データを暗号化し（Ｓ３３）、ナビゲーション装置Ｎの操作を行えない状態に移行する（Ｓ３４）。
また、認証手段２で車の所有者であると認証できると（Ｓ３２、ＹＥＳ）、ナビゲーション装置Ｎの操作を行うことができる。

このように構成されたナビゲーション装置Ｎは、侵入センサ１４で車内に侵入者がいるか否かを判断し、不正に車内に侵入したと侵入センサ１４で判断した場合、ナビゲーション装置Ｎの操作を使用としたときに認証手段２で車の所有者か否かを認証することで確認する。このとき、認証手段２で車の所有者であると認証できないときはナビゲーション装置Ｎの記憶手段８に保存されている個人データを暗号化し、その後、制御手段８でナビゲーション装置Ｎの操作を行えないようにすることで、ナビゲーション装置Ｎに保存されている個人データを保護することができる。

以上、第１の実施の形態から第６の実施の形態まで説明したが、本発明を限定するものではなく種々の変形を行っても同様の効果をえることができる。例えば、認証手段２として、パスワードを用いて認証するように説明したが、本発明を限定するものではなく、ナビゲーション装置Ｎに指紋認証用センサを設け、正規の利用者を指紋で認証するように構成してもよく、また、音声認証を行うために、ナビゲーション装置Ｎにマイクを設け、マイクから入力される音声で認証するように構成してもよい。さらに、虹彩認証を行うために、ＣＣＤカメラをナビゲーション装置Ｎに設け、車内に入室した際に、虹彩認証を行い正規の利用者かを認証するように構成してもよい。

また、第１の実施の形態から第４の実施の形態において盗難判定手段３に検出精度を調整する検出精度調整手段を設けて構成することができる。このように調整手段を設けて構
成することで、盗難判定手段が過敏に反応して生じる誤動作を削減することができ、実際に車自体に振動がない状態でも検出しまうような誤動作を防止することができる。

また、認証手段２の認証精度を調整するように認証制度調整手段を設けて構成してもよい。このように、認証精度調整手段を設けて構成することで、前記した指紋認証、音声認証、虹彩認証の場合、認証精度が高すぎてナビゲーション装置Ｎが、車の所有者であるにも関わらず認証できない場合や、認証精度が低いことで所有者でなくても認証してしまう等の誤動作を防止することができる。

以上のように、本発明にかかるナビゲーション装置は、車に生じた振動や異常を検出すると、ナビゲーション装置を操作しようとしたときに、車の所有者又は車の使用を許可された人かを認証手段で判断し、認証できない場合には、ナビゲーション装置に保存されている個人情報を削除又は暗号化することができるため個人情報の流出を防止することができ、セキュリティーの高いナビゲーション装置として有用である。

本発明の第１の実施の形態におけるナビゲーション装置の構成を示すブロック図 第１の実施の形態におけるナビゲーション装置の動作を示すフロー図 第２の実施の形態におけるナビゲーション装置の動作を示すフロー図 第３の実施の形態におけるナビゲーション装置の構成を示すブロック図 第３の実施の形態におけるナビゲーション装置の動作を示すフロー図 第４の実施の形態におけるナビゲーション装置の動作を示すフロー図 （ａ）第５の実施の形態におけるナビゲーション装置の構成を示すブロック図（ｂ）第５の実施の形態におけるナビゲーション装置の動作を示すフロー図 （ａ）第６の実施の形態におけるナビゲーション装置の構成を示すブロック図（ｂ）第６の実施の形態におけるナビゲーション装置の動作を示すフロー図

符号の説明

１ データ削除手段
１ａ データ暗号化手段
２ 認証手段
３ 盗難判定手段
４ 表示手段
５ 通信手段
６ チューナー
７ 再生手段
８ 記憶手段
９ 制御手段
１０ ＧＰＳ
１１ 車速パルス
１２ 振動センサ
１３ イモビライザー
１４ 侵入センサ

Claims (7)

1. 車両の現在位置から目的地を設定して経路案内を行うと共に個人データを保存可能に構成されたナビゲーション装置であって、
   前記車両に設けられ車両の異常を検出する車両異常検出手段と、
   前記車両異常検出手段の出力から車両の盗難を判定する盗難判定手段と、
   前記盗難判定手段が盗難と判定したとき前記車両の利用者であることを認証する認証手段と、
   前記認証手段の認証結果に基づいてナビゲーション装置の動作を制御する制御手段と、
   を備えて構成されることを特徴とするナビゲーション装置。
2. 前記制御手段は、前記認証手段の認証結果が否のとき前記個人データを削除するデータ削除手段を備えることを特徴とする請求項１に記載のナビゲーション装置。
3. 前記制御手段は、前記認証手段の認証結果が否のとき前記個人データを暗号化するデータ暗号化手段を備えることを特徴とする請求項１に記載のナビゲーション装置。
4. 前期盗難判定手段は、前記車両の一定時間走行後に前記制御手段を動作させることを特徴とする請求項１から請求項３のいずれか一項に記載のナビゲーション装置。
5. 前記車両異常検出手段は、振動センサ、イモビライザー、侵入センサ、盗難警報装置の少なくとも一つを用いて構成されることを特徴とする請求項１から請求項４のいずれか一項に記載のナビゲーション装置。
6. 前記車両異常検出手段は、検出精度を調整可能に構成したことを特徴とする請求項１から請求項５のいずれか一項に記載のナビゲーション装置。
7. 前記認証手段は、認証精度を調整可能に構成したことを特徴とする請求項１から請求項６のいずれか一項に記載のナビゲーション装置。
   
   
   
   
   
   
   
   
   

Images