JP2013114383A - プライバシー保護方法、車両用装置、車両用通信システムおよび携帯端末 - Google Patents

Abstract

【課題】ユーザによる複雑な設定を必要とすることなく、様々な状況に対応してプライバシーを効果的に保護することが可能なプライバシー保護方法、車両用装置、車両用通信システムおよび携帯端末を提供する。
【解決手段】携帯端末側に記憶されている情報のうち、所有者のプライバシーに関わる情報であり車両用装置側における利用を抑制する対象となる抑制対象情報を所定の手順で特定し、特定された抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を報知する様態である通常報知様態とは異なる様態である保護報知態様にて報知する。
【選択図】図１

Description

本発明は、携帯端末側に記憶されている情報に関するプライバシーを保護するプライバシー保護方法、車両用装置、車両用通信システムおよび携帯端末に関する。

近年、例えばカーナビゲーション装置などの車両用装置に通信可能に接続されている携帯端末側に記憶されている情報を取得し、車両用装置側においてそれらの情報を利用する機能を実行可能なものがある。この場合、携帯端末側に記憶されている各種の情報としては、例えば電子メール、画像データ、音楽データなどがある。ここで、携帯端末側に記憶されている情報とは、携帯端末に既に記憶されている情報だけでなく、携帯端末を介して取得される例えば新着の電子メールなども含んでいる。そして、それらの情報を車両用装置において利用可能とすることにより、利便性の向上や安全性の向上が図られている。

ところで、携帯端末は、一般的には一人の所有者（ユーザ）に利用されるものであることから、所有者が個人的に利用する情報も記憶されていると考えられる。その場合、携帯端末には、その携帯端末の所有者が他人には見られたくない、あるいは知られたくないと感じている情報が記憶されていることがある。一方、車両用装置が搭載される車両には、その携帯端末の所有者以外の人物すなわち同乗者が存在する場合があり、同乗者の操作によって所有者が他人には見られたくない情報が利用されるおそれがある。つまり、情報の利用に制限を設けない場合には、所有者のプライバシーが侵害されるおそれがある。

そこで、例えば、所謂キーワード（予め設定されている識別子）が含まれる電子メールを秘密保護対象とすること、メッセージの重要性に基づいて通知するか否かを判断すること、あるいは、「＊＊＊＊」のように情報の内容を秘匿することなどにより、所有者のプライバシーの保護を行うことが提案されている（例えば、特許文献１、２、３参照）。

特開２０００−１３４２５３号公報 特開平１１−１２２１６２号公報 特開平２００４−１７８２３８号公報

しかしながら、どこまでをプライバシーと考えるか、換言すると、プライバシーの許容範囲は人それぞれで異なっており、共通の基準を設けることができないという実情がある。例えば電子メールの場合、相手先のアドレスや名前が同乗者などに知られることは許容するものの、電子メールの内容（件名、本文）が他人に知られることは許容できないユーザ、電子メールの件名すら他人に知られることは許容できないユーザ、電子メールが着信したこと自体を他人に知られることが許容できないユーザなどが存在すると考えられる。また、プライバシーの許容範囲そのものが、状況によって変化することも想定される。例えば、個人の（プライベートの）電子メールについては着信したこと自体を知られたくないと考えるユーザが、業務用の電子メールについては着信したこと自体は知られてもよい（同乗者がいても報知して欲しい）と考える場合などが考えられる。

例えば、電子メールに「秘密」といった識別子としてのキーワードを設定すると、従来技術においては、文面（本文や件名など）にそのキーワードが含まれている電子メールに対しては保護が行われる。しかし、そのキーワードが保護すべき電子メールに含まれているのか保護する必要がない電子メールに含まれているのかは、車両用装置側では判定することができない。あるいは、重要度を高めるために「極秘」といったキーワードを設定した場合、そのキーワードが必ずしも重要度が高く保護すべき情報に含まるとは限らない。かといって、使用されると予測される全てのキーワードを設定した場合、保護する必要のない情報まで保護対象となる可能性が非常に高くなることが予想される上、使用されると予測される全てのキーワードを予め予測すること自体がユーザにとってそもそも困難である。すなわち、予め設定された識別子に基づくプライバシーの保護は、確実性に乏しいという問題がある。

また、情報の内容を秘匿することでプライバシーを保護する手法では、秘匿すべき内容を有する情報が存在していること自体は同乗者に知られてしまうことから、そのような情報が存在すること自体を秘匿したいと考える所有者の要望に応えることができないという問題がある。
つまり、例えば電子メールに対して予めキーワードを設定するような画一的な基準を用いた従来技術のような構成では、様々な状況に対応させてプライバシーの保護を行うことは困難である。また、上記したように、様々な状況に対応するための複雑な設定を、予めユーザが行うことも困難である。

そこで、本発明は、ユーザによる複雑な設定を必要とすることなく、様々な状況に対応してプライバシーを効果的に保護することが可能なプライバシー保護方法、車両用装置、車両用通信システムおよび携帯端末を提供することを目的とする。

請求項１記載のプライバシー保護方法の発明では、携帯端末側に記憶されている情報のうち、所有者のプライバシーに関わる情報であり車両用装置側における利用を抑制する対象となる抑制対象情報を所定の手順で特定し、特定された抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を報知する様態である通常報知様態とは異なる様態である保護報知態様にて報知する。ここで、情報の報知とは、例えば画面への表示や音声による出力などである。これにより、抑制対象情報は、車両用装置側において保護された状態にて報知されることになり、所有者のプライバシーに関わる情報を保護することができる。

この場合、請求項２記載のプライバシー保護方法の発明のように、情報の利用を抑制するための識別情報である識別子が含まれているか否かを判定し、識別子が含まれている情報を抑制対象情報として特定することで、保護したい情報を確実に保護報知態様にて報知することができる。

また、請求項３記載のプライバシー保護方法の発明のように、情報に付帯する付帯情報を抽出し、抽出された付帯情報の傾向を分析し、その分析結果に基づいて、抑制対象情報として特定されなかった非抑制対象情報に付帯する付帯情報と抑制対象情報に付帯する付帯情報との傾向の一致割合を算出し、その一致割合が予め設定されている基準値を超えて一致している場合に非抑制対象情報を抑制対象情報として特定することにより、予め設定されている識別子だけでなく、識別子が含まれていない情報についても、抑制対象とすることが可能となる。これにより、複雑且つ多くの識別子を設定しなくても、抑制対象とすべき情報に対して保護報知態様を適用できる。したがって、ユーザによる複雑な設定を必要とすることなく、様々な状況に対応してプライバシーの保護を行うことができ、利便性を向上させることができる。

この場合、請求項４記載のプライバシー保護方法の発明のように、複数の付帯情報のそれぞれに対して予め設定されている重要度を加味して抑制対象情報として特定するようにするとよい。例えば、付帯情報として電子メールの件名と本文とを想定した場合、件名に「緊急」という文言があればその電子メールは重要な情報である可能性が高いと考えられるが、同じ「緊急」という文言であっても、本文中では「緊急に対応する必要はありません」などのように用いられることがある。そのため、付帯情報ごとに、例えば「件名」の重要度を高く設定し、「本文」の重要度を相対的に低く設定し、その重要度を加味して抑制対象情報として特定することにより、保護すべき情報であるか否かの判定をより適切に行うことができる。

保護報知態様としては、請求項５記載のプライバシー保護方法の発明のように、抑制対象情報を報知しない態様、抑制対象情報が存在しない状態における通常報知様態と共通する様態、抑制対象情報をダミー情報に置き換えて報知する態様、抑制対象情報の所有者の許可を受けた場合に当該抑制対象情報を報知する態様のいずれかの態様、或いは、それらを組み合わせた態様を選択することができる。ここで、抑制対象情報が存在しない状態における通常報知様態と共通する様態とは、例えば、情報を一覧表示にて報知する際に、抑制対象情報が歯抜けにならないように表示を詰めることなどである。また、抑制対象情報の所有者の許可を受けた場合とは、例えば予め設定されているパスワードの入力があった場合などに相当する。このように保護報知態様にて報知することにより、抑制対象情報の内容を報知しない、あるいは抑制対象情報が存在すること自体を報知しないなどの態様を選択でき、様々な状況に対応してプライバシーの保護を行うことができる。

請求項６記載の車両用装置の発明では、予め記憶されている識別子と当該識別子を含む情報に付帯する付帯情報の傾向とに基づいて、識別子が含まれている抑制対象情報、ならびに、識別子が含まれていない非抑制対象情報のうち当該非抑制対象情報が付帯情報の傾向に一致する割合が基準値を超えていると判定された非抑制対象情報について、当該情報を利用して作動する車載機側の機能部の作動を抑制するか否かを判定する。この場合、付帯情報抽出部において付帯情報を自動的に抽出し、傾向分析部においてその傾向を分析しているので、携帯端末の所有者は、新たな識別子を追加する作業などを必要としない上、予め多数の識別子を設定しておく必要もない。

このように、予め設定されている識別子だけでなく、その識別子が含まれている情報の付帯情報の傾向、すなわち、どのような付帯情報を含む情報が抑制対象となっているかに基づいて機能部の作動を抑制するか否かを判定することにより、識別子が含まれていない情報に対してもその情報を利用する機能部の作動を抑制できるようになり、プライバシーを保護することができるとともに、その確実性を向上させることができる。また、多数の識別子を設けなくてもよいことから、過度に機能部の作動が抑制されることもなく、利便性が低下するおそれを低減することができる。

請求項７記載の車両用装置の発明では、抑制対象とならなかった情報のうち抑制を行う旨の操作が入力された情報である要抑制情報に付帯する付帯情報の傾向をさらに分析し、要抑制情報の傾向にも基づいて、当該情報を利用して作動する車載機側の機能部の作動を抑制するか否かを判定する。これにより、携帯端末の所有者が抑制したいと考える情報について、識別子を新たに追加する作業を必要とすることなく、その情報を利用する機能部の作動を抑制することができ、利便性を向上させることができる。

請求項８記載の車両用装置の発明では、それぞれの情報に対して複数の付帯情報を抽出し、複数の付帯情報についてそれぞれの傾向を分析し、それぞれの付帯情報について一致割合を判定するので、機能部の作動を抑制するための判断をより詳細に行うことができる。

請求項９記載の車両用装置の発明では、複数の付帯情報に重要度を設定し、それぞれの重要度を加味した上で機能部の作動を抑制するか否かを判定するので、複数の付帯情報において一致割合に差がある場合であっても、重要度に基づいて適切に機能部の作動を抑制するか否かの判定を行うことができる。
請求項１０記載の車両用装置の発明では、識別子、付帯情報および基準値を機能部の機能ごとに設定しているので、携帯端末側に記憶されている各種の情報に対応することができ、その情報を利用する複数の機能部に対して、個別のその作動を抑制することができる。

請求項１１記載の車両用装置の発明では、基準値を機能部の機能ごとに複数段階で設定しているので、付帯情報の傾向をより詳細に分析することができる。
請求項１２記載の車両用装置の発明では、接続された携帯端末を特定し、識別子、付帯情報および基準値を特定された携帯端末ごとに設定しているので、例えば所謂携帯電話が接続されている場合と携帯型メディアプレイヤーが接続されている場合とにおいて異なる基準値にて判定でき、機能部の作動を適切に抑制することができる。
請求項１３記載の車両用装置の発明では、機能部の作動を抑制する場合、取得した情報をダミー情報に置き換えるので、情報の内容が同乗者に知られることが無く、また、秘匿すべき内容を有する情報が存在していることも同乗者に知られることが無くなり、秘匿すべき情報が存在すること自体を秘匿したいと考える所有者の要望に応えることができる。

請求項１４記載の車両用装置の発明では、情報の利用を許可する旨の入力を要求するので、同乗者の操作によって情報の閲覧など行われることを防止できる。
請求項１５記載の車両用装置の発明では、作動が抑制されている場合と作動が抑制されていない場合とにおいてその態様を変えることなく作動するので、秘匿すべき情報が存在していることを秘匿することができる。
請求項１６記載の車両用装置の発明では、携帯端末の所有者以外に同乗者が存在するか否かを検知し、同乗者が検知されると機能部の作動を抑制するので、同乗者が存在する場合にのみ機能部の作動を抑制することが可能となり、過度の抑制が行われることが無く、利便性を高めることができる。

請求項１７記載の車両用装置の発明では、同乗者を特定し、特定した同乗者に応じた識別子、付帯情報および基準値により機能部の作動を抑制するか否かの判定を行う。このように特定した同乗者に応じて識別子や基準値を変更することなどにより、適切な条件で機能部の作動を抑制することができる。
請求項１８記載の車両用装置の発明では、異なる手法を用いて、或いは、複数の手法を同時に用いることで付帯情報の種類に応じて異なる又は複数の傾向を分析するので、同一の付帯情報であっても、様々な角度からの傾向の分析が可能となり、より適切に保護すべき情報であるか否かの判定を行うことができる。

請求項１９記載の車両用通信システムの発明では、上記した請求項１から５のいずれか一項に記載のプライバシー保護方法の発明と同様の効果を得ることができる。
請求項２０記載の車両用通信システムの発明では、上記した請求項６から１７のいずれか一項に記載の車両用装置の発明と同様の効果を得ることができる。

請求項２１記載の携帯端末の発明では、非抑制対象情報を利用する様態である通常利用様態とは異なる様態である保護利用態様にて抑制対象情報を利用する。これにより、抑制対象情報は、保護利用態様でのみ利用可能となり、例えば同乗者に携帯端末を見られたとしても、抑制対象情報の内容が知られることがない。したがって、所有者のプライバシーに関わる情報を効果的に保護することができる。

一実施形態による車両用装置の構成を概略的に示す概略図 車両用装置による機能抑制処理の流れを示す図 携帯端末側および車両用装置側における表示態様を模式的に示す図その１ 携帯端末側および車両用装置側における表示態様を模式的に示す図その２ 携帯端末側および車両用装置側における表示態様を模式的に示す図その３ 携帯端末側および車両用装置側における表示態様を模式的に示す図その４ 携帯端末側および車両用装置側における表示態様を模式的に示す図その５

以下、本発明の一実施形態による車両用装置について、図１から図７を参照しながら説明する。
図１に示すように、車両用装置としての車載機１０は、制御部１１、通信部１２、端末特定部１３、同乗者検知部１４、同乗者特定部１５、音声処理部１６、記憶部１７、表示制御部１８、操作入力部１９、識別子判定部２０、付帯情報抽出部２１、傾向分析部２２、一致割合算出部２３、一致割合判定部２４および作動抑制部２５を備えている。この車載機１０は、車両の車室内に搭載され、携帯端末１００に接続されている。これら車載機１０および携帯端末１００は、車両用通信システム１を構成している。

車載機１０の制御部１１は、図示しないＣＰＵ、ＲＡＭ、ＲＯＭおよび入出力インターフェースなどを有するマイクロコンピュータで構成されている。制御部１１は、ＲＯＭあるいは記憶部１７などに記憶されているコンピュータプログラムに従って、通信動作や表示動作ならびに後述する機能抑制処理（図２参照）など車載機１０の動作全般を制御する。車載機１０は、本実施形態ではカーナビゲーション装置と兼用しており、図示しない現在位置取得手段や経路案内手段なども備えている。制御部１１に接続している同乗者検知部１４、同乗者特定部１５、識別子判定部２０、付帯情報抽出部２１、傾向分析部２２、一致割合算出部２３、一致割合判定部２４および作動抑制部２５は、制御部１１により実行されるコンピュータプログラムによってソフトウェア的に実現されている。なお、これら同乗者検知部１４、同乗者特定部１５、識別子判定部２０、付帯情報抽出部２１、傾向分析部２２、一致割合算出部２３、一致割合判定部２４および作動抑制部２５は、ハードウェア的に実現してもよい。この制御部１１は、後述するように、携帯端末１００側に記憶されている各種の情報を利用して作動する機能部を構成している。

通信部１２は、例えばＵＳＢ（Universal Serial Bus）やＢｌｕｅｔｏｏｔｈ（登録商標）あるいはＬＡＮなどの有線あるいは無線の通信方式に対応した図示しない回路部を有しており、車載機１０と携帯端末１００との間を通信可能に接続する。この場合、通信部１２は、複数の携帯端末１００と同時にあるいは個別に接続可能に構成されている。なお、通信部１２は、必ずしもこれら全ての通信方式を備える必要は無いし、上記以外の通信方式によって車載機１０と携帯端末１００との間を接続する構成であってもよい。また、通信部１２は、有線および無線の一方あるいは双方の通信方式を組み合わせた構成であってもよい。車載機１０は、この通信部１２を介して携帯端末１００側に記憶されている各種の情報を取得する。通信部１２は、特許請求の範囲に記載した情報取得部に相当する。

ここで、通信部１２により車載機１０に接続される携帯端末１００について説明する。携帯端末１００は、端末側表示部１０１、端末側記憶部１０２および端末側通信部１０３などを備えている。本実施形態で想定している携帯端末１００は、所謂携帯電話やスマートフォンのような携帯通信端末、携帯型メディアプレイヤー、ＰＤＡ、携帯型電子書籍閲覧端末などである。尚、携帯端末１００は、これら以外にも、所有者による携帯が可能且つ車両への持ち込みが可能な端末であればどのような種類の端末であってもよい。

このような携帯端末１００は、例えば以下のような機能を備えている。
・携帯通信端末：電話の発信、着信の報知、アドレス帳の閲覧、発信着信履歴の閲覧、電子メール送受信、電子メールの新着報知、電子メールの閲覧、電子メールの送受信の履歴
・携帯型メディアプレイヤー：楽曲データや映像データの閲覧および再生、プレイリストの閲覧
・ＰＤＡ：電子メールの送受信、電子メールの新着報知、電子メールの閲覧、電子メールの送受信の履歴、ウェブサイトへのアクセス、アクセス履歴の閲覧、ブックマーク（所謂お気に入り）の閲覧および編集、保存しているファイル一覧の閲覧、ファイルの再生および編集、スケジュール帳の閲覧および編集、タスクリスト（所謂ＴｏＤｏリスト）の閲覧および編集
・携帯型電子書籍閲覧端末：書籍の閲覧、書籍リストの閲覧
携帯端末１００は、これらの機能にて利用する各種の情報を端末側記憶部１０２に記憶、あるいは端末側通信部１０３を介して外部のネットワークから取得する。つまり、端末側通信部１０３は、車載機１０との間を接続するとともに、例えば外部の公衆回線網などへも接続可能に構成されている。なお、携帯端末１００は、車載機１０との間で通信可能であればよく、公衆回線網などへの接続機能は必ずしも必要とはしない。また、携帯端末１００は、例えばオーディオプレイヤーなどのように、端末側表示部１０１を備えていないものであってもよい。

車載機１０の端末特定部１３は、接続されている携帯端末１００を特定する。上記したように車載機１０には複数の携帯端末１００が接続されることが予想される。より具体的には、例えば２台の携帯通信端末と同時あるいは個別に接続されたり、携帯通信端末とＰＤＡとが同時に接続されたりすることがある。そこで、端末特定部１３は、携帯端末１００に設定されている固有の情報である電話番号、メールアドレス、ＩＰアドレスやＭＡＣアドレス、Ｂｌｕｅｔｏｏｔｈアドレスあるいは製造番号などに基づいて、それぞれの携帯端末１００を特定する。

同乗者検知部１４は、携帯端末１００の所有者以外で車室内に存在する同乗者を検知する。同乗者検知部１４は、例えば車室内の図示しない助手席や後部座席などに設けられている圧力センサ２６、車室内に設けられている温度センサ２７あるいはカメラ２８などにより同乗者の存在を検知する。このとき、携帯端末１００の所有者が必ずしも運転者であるとは限らないため、同乗者検知部１４は、単に助手席や後部座席に人物が存在するか否かを検知するのではなく、車室内に２人以上の人物が存在しているか否かを検知している。つまり、同乗者検知部１４は、車室内に複数の人物が存在するか否かを判定することにより、同乗者の検知を行っている。

同乗者特定部１５は、同乗者検知部１４により同乗者が検知された場合、その同乗者を特定する。具体的には、端末特定部１３で特定した携帯端末１００にもとづいて、例えば電話番号が異なる２台の携帯通信端末が接続されている場合に、それらの携帯端末１００の所有者を特定する。この場合、所有者を特定するための例えば電話番号と所有者との対応付けの情報は、予め車載機１０に登録されているものとする。

音声処理部１６は、アンプ２９、スピーカ３０およびマイク３１に接続しており、音声の出力および音声の取り込みを処理する。この音声処理部１６は、例えば所謂ハンズフリー通話時の音声出力および音声入力、電子メールの着信の案内や楽曲データの音声出力など、車載機１０側において携帯端末１００側の情報を利用して作動する。つまり、音声出力部は、制御部１１とともに、特許請求の範囲に記載した機能部を構成している。
記憶部１７は、車載機１０を制御するための上記したコンピュータプログラムの他に、通信部１２で取得した携帯端末１００側の情報や、端末特定部１３あるいは同乗者特定部１５において携帯端末１００や同乗者を特定するための情報などを記憶している。

表示制御部１８は、表示部３２への表示を制御する。表示部３２は、例えば液晶表示器や有機ＥＬ表示器などで構成されており、ナビゲーション画面の表示や、例えば映像データの表示など車載機１０側において携帯端末１００側の情報を利用して作動する。つまり、表示制御部１８は、制御部１１とともに、特許請求の範囲に記載した機能部を構成している。
操作入力部１９は、スイッチ類３３が接続されており、車載機１０に対する操作入力を制御する。スイッチ類３３は、例えば表示部３２に設けられている所謂タッチパネル型の図示しないスイッチ、表示部３２の周囲に配置された図示しない押しボタンスイッチ、あるいは図示しないリモコンなどで構成されている。

識別子判定部２０、付帯情報抽出部２１、傾向分析部２２、一致割合算出部２３、一致割合判定部２４および作動抑制部２５の詳細についてはいずれも後述するが、識別子判定部２０は携帯端末１００から取得した情報に予め設定されている識別子が含まれているか否かを判定し、付帯情報抽出部２１は取得した情報に付帯する付帯情報を抽出し、傾向分析部２２は付帯情報の傾向を分析し、一致割合算出部２３は分析した傾向と付帯情報とが一致する割合を算出し、一致割合判定部２４は算出した一致割合が基準値を超えるかを判定し、作動抑制部２５は基準値を超えている情報を利用する機能部の作動を抑制する（機能を制限する）。

このような構成の車載機１０は、上記した携帯端末１００側の機能をほぼ共通する態様にて実行可能であり、例えば、電話のアドレス帳の閲覧、電子メールの閲覧、スケジュール帳の閲覧、ウェブサイトへのアクセスなどが車載機１０側からの操作入力により可能となっている。

次に、上記した構成の車載機１０の作用について説明する。
さて、携帯端末１００から取得した情報を利用する車載機１０側の機能部の作動を抑制したい場合、すなわち、機能を制限することにより携帯端末１００の所有者のプライバシーを保護したい場合、携帯端末１００の所有者は、例えば車載機１０に設けられている利用制限するためのスイッチを操作したり、音声入力デバイスやリモコンなどを操作することなどにより直接的に情報の提供を抑制することが考えられる（前者）。また、キーワードのような特定の識別子を含む情報を提供することも考えられる（後者）。しかし、前者の場合、全ての提供が抑制されることから、利便性が損なわれるおそれがある。一方、後者の場合、前述のように、予め設定された識別子に基づくプライバシーの保護は確実性に乏しいという問題がある。

そこで、本実施形態では、携帯端末１００から取得した情報およびその情報に付帯する付帯情報に基づいて、車載機１０側における機能を抑制する。なお、説明の簡略化のために、まず機能を抑制する処理の流れについて説明し、その後抑制する態様（保護報知態様に相当する）について説明する。また、以下の処理は、同乗者検知部１４により同乗者が検知されている状況で行われているものとする。さらに、電子メールを例にして説明するが、これらの処理は機能部ごとに異なる情報に対して、それぞれ実施している。

＜機能部の作動の抑制＞
まず、識別子および付帯情報について詳細に説明する。識別子は、携帯端末１００の所有者が予め情報の提供を抑制するために予め設定している識別情報であり、例えば電子メールの場合所謂キーワードや送信元アドレスなどが相当し、ウェブサイトの場合に特定のＵＲＬなどが相当する。車載機１０は、識別子が携帯端末１００から取得した情報に含まれている場合、その情報を抑制対象と判定し、情報の提供を抑制する。また、識別子は、例えば『電子メールの「件名」に指定した語句が含まれる』といった条件設定も関連付けられている。これら識別子およびそれに関連する条件としては、例えば、以下のようなものがある。
・所有者が指定したキーワードに完全／部分一致する表題や本文を持つ情報
・所有者が指定したキーワードに完全／部分一致する名称のフォルダに格納される情報
・所有者が指定した時刻範囲内に更新／保存した情報
・所有者が指定した属性。例えば、文書や画像あるいは楽曲の保存形式など。
・所有者が指定した特定の送受信相手、特定のキーワードを含む電話番号やアドレスの送受信相手とやり取りした情報
これらの識別子は、携帯端末１００の所有者が抑制したいと考えている情報に含まれると予測される識別情報であり、予め所有者により車載機１０に設定（登録）されている。この識別子および後述する付帯情報および基準値は、機能部の機能ごとに設定されている。

一方、付帯情報とは、取得した情報に付帯する識別情報である。具体的には、情報が電子メールの場合には、件名や本文に含まれている語句、送信元アドレス、受信時間などが付帯情報に相当する。例えば以下のような電子メールを取得したとする。
件名：『依頼：○○○プロジェクトについて』
本文：○○○プロジェクトの進行状況は予定通りで納期に間に合います。
送信元アドレス：sample@hoge.co.jp
受信時間：19:00
保存フォルダ：▲▲社からのメール
この場合、『件名に「依頼」という語句が入っていれば抑制対象とする』ことが予め設定されている場合には、「依頼」という語句は識別子となる。一方、件名に含まれる「○○○」、「プロジェクト」などの語句、本文に含まれる「進行状況」や「納期」などの語句、および、送信元のドメイン「@hoge.co.jp」、受信時間、保存フォルダなど、取得した電子メールに関連した各種の識別情報のうち、予め設定されていない識別情報が付帯情報となる。なお、抽出する付帯情報の種類は、あまり煩雑にならないように、予め上限の数量を設定したり、対象となる項目（例えば、電子メールやウェブサイトであれば件名やドメイン名、楽曲であればタイトル名など）を予め設定しておくとよい。

携帯端末１００側の機能に関連した付帯情報としては、例えば以下のようなものがある。
・情報の表題（アドレス帳や発着信履歴の「名前」、電子メールの件名、ファイル名、スケジュールのタスク名、ウェブサイト名など）に含まれる語句
・複数の情報を一括管理するための単位の名称（フォルダ名、リスト名など）に含まれる語句
・情報の内容（電子メール本文、ファイル内の文章、スケジュール詳細など）に含まれる語句
・情報の取得、更新、保存日時（ファイル更新日、発着信時刻、メール送受信時刻、ウェブサイトアクセス時刻など）
・情報の属性（セキュリティデータ指定、読み取り専用データ指定、ファイル拡張子の種類、ファイルサイズなど）
・情報の送受信相手（電話番号、メールアドレス、ＩＰアドレスなど）
・接続されている携帯端末１００を特定する情報（電話番号、メールアドレス、ＩＰアドレス、ＭＡＣアドレス、Ｂｌｕｅｔｏｏｔｈアドレス、製造番号など）
・所有者を特定する情報（車載機１０での、現在誰が使用しているかなどの設定）
・所有者が自ら「利用制限対象」と設定した特定の情報であるか否か

車載機１０は、図２に示す機能抑制処理を実行することにより、上記した識別子および付帯情報に基づいて、携帯端末１００側から取得した情報を利用して車載機１０側にて作動する機能を抑制するか否かの判定を行っている。以下、電子メールを例にして機能を抑制する処理の流れについて説明する。なお、各ステップにおける処理は上記した識別子判定部２０や付帯情報抽出部２１などにより実行される処理であるが、説明の簡略化のため、車載機１０を主体として説明する。

車載機１０は、情報を取得すると（Ｓ１）、取得した情報に識別子が含まれているか否かを判定する（Ｓ２）。ここで、取得する情報が電子メールであり、識別子として以下の語句や条件が設定されている場合を想定する。
・件名に「依頼」が含まれる
・送信元アドレスに「@hoge.co.jp」が含まれる
また、このような識別子がされている状態で以下の電子メールを取得したと想定する。
・件名：『重要』機材送付してください
・本文：お世話になっております。▲▲社の●●です。ｘｘｘの件ですが・・・・。
・保存フォルダ：▲▲社からのメール
・受信時間：１９：００
・送信元アドレス：sample@hoge.co.jp

この場合、車載機１０は、送信元アドレスに識別子（@hoge.co.jp）が含まれていることから（Ｓ２：ＹＥＳ）、付帯情報を抽出し（Ｓ３）、付帯情報の傾向を分析し（Ｓ４）、分析した傾向を記憶した後（Ｓ５）、機能を抑制する（Ｓ６）。つまり、端的に言えば、車載機１０は、取得した情報に識別子が含まれている場合には、その情報が抑制対象であると判定し、当該情報を利用する機能を抑制する。
ただし、車載機１０は、抑制対象であると判定した情報に対して、ステップＳ３〜Ｓ４において付帯情報の傾向を分析および記憶している。具体的には、車載機１０は、ステップＳ３において件名に含まれる語句、本文に含まれる語句（ｘｘｘ）、保存フォルダ名、受信時間などの付帯情報を抽出し、ステップＳ４において、過去に抑制対象となった電子メールも含めて以下のような傾向を分析する。

・件名に「重要」が含まれる割合が７０％
・本文に「ｘｘｘ」が含まれる割合が９０％
・本文に「▲▲社」が含まれる割合が８５％
・本文に「●●」が含まれる割合が８５％
・保存フォルダが「▲▲社からのメール」である割合が３０％
・受信時間帯が９：００−１１：００である割合が４０％
・受信時間帯が１５：００−１８：００である割合が３０％
・送信元アドレスに「@hoge.co.jp」が含まれている割合が８０％
つまり、車載機１０は、取得した情報に対して複数の付帯情報を抽出するとともに、それぞれの付帯情報の傾向を分析している。

また、車載機１０は、過去に受信した電子メールも含めた全電子メールの付帯情報が、抑制対象となる電子メールの付帯情報に一致する割合を算出している。この場合、全電子メールに対して、例えば件名に「重要」が含まれる割合や本文に「ｘｘｘ」が含まれる割合などを算出する。このとき、以下のような割合が算出されたとする。

・件名に「重要」が含まれる電子メールの６０％が抑制対象
・本文に「ｘｘｘ」が含まれる電子メールの３０％が抑制対象
・本文に「▲▲社」が含まれる電子メールの８０％が抑制対象
・本文に「●●」が含まれる電子メールの６０％が抑制対象
・本文に「▲▲社」および「●●」が含まれる電子メールの１００％が抑制対象
・保存フォルダが「▲▲社からのメール」の電子メールの８０％が抑制対象
・受信時間帯が９：００−１１：００の電子メールの２０％が抑制対象
・受信時間帯が１５：００−１８：００の電子メールの２０％が抑制対象
・送信元アドレスが「@hoge.co.jp」の電子メールの５０％が抑制対象

この例の場合、仮に全メールが１０００通、そのうち抑制対象メールが１００通であるとすると、抑制対象となった電子メールにおいて本文に「●●」が含まれる割合が８５％であることから、抑制対象となっている電子メールで見た場合、本文に「●●」が含まれる電子メールの数は、１００×８５％＝８５通となる。ただし、「●●」は、人名（或いはそれに類する肩書きなど）であると想定されることから、抑制対象となっていない電子メールにも含まれている可能性がある。例えば、抑制対象とならない９００通（＝１０００通−１００通）の電子メールのうち、５１５通の電子メールの本文に「●●」が含まれていたとすると、全メールで見た場合、本文に「●●」が含まれた電子メールの割合は、（８５＋５１５）÷１０００＝６０％となる。尚、他の付帯情報についても、同様に全メールにおける傾向が分析されている。

また、車載機１０は、付帯情報の種類に応じて、傾向を分析する手法を変更している。具体的には、保存フォルダが「▲▲社からのメール」の電子メールの場合、抑制対象の電子メールで見た場合には１００通×３０％＝３０通の電子メールがあることになるが、上記の例では、「▲▲社からのメール」というフォルダに保存されている３０通のうち、２４通すなわち８０％が抑制対象になっていることを示している。このように、全メールにおける傾向を分析する場合には、必ずしも母数を全メール数にする必要はなく、効果的に抑制対象を判定できるように、当該付帯情報に限ったメール数にすることが考えられる。この場合、「▲▲社からのメール」に保存されている電子メールはその多くが抑制対象になっていること、すなわち、「▲▲社からのメール」に保存される電子メールは、抑制対象になる可能性が高い傾向にあると分析できる。

さらに、同一の付帯情報に関して、異なる手法にて傾向を分析しても良い。例えば「▲▲社からのメール」に保存されている電子メールの傾向を分析する場合、母数を全メール数としてもよい。この場合、「▲▲社からのメール」に保存される電子メールは３０÷１０００＝３％となる。例えば、一例として▲▲社との共同開発プロジェクトが終了したとすると、▲▲社からの電子メールが少なくなると考えられる。そして、▲▲社からの電子メールが来ないまま例えば全メール数が２０００通になった場合、「▲▲社からのメール」に保存される電子メールのうち抑制対象となっている割合は変わらず８０％と高いものの、全メール数においては、３０÷２０００＝１．５％と下がっている。このため、全メールで見た場合、▲▲社からのメールは、抑制対象にする必要が薄れてきている傾向にあると分析できる。

このように、車載機１０は、異なる手法を用いて或いは複数の手法を同時に用いることで、付帯情報の種類に応じて適切にその傾向を分析している。尚、ここでいう異なる手法或いは複数の手法とは、例えば「受信時間帯」という付帯情報に対して、９：００−１１：００および１５：００−１８：００のように、異なるしきい値を設けることも含んでいる。

これらの算出を行うと、車載機１０は、ステップＳ５において分析した傾向を記憶部１７に記憶する。
このように、車載機１０は、機能を抑制するために予め設定されている識別子が含まれている情報に対してその情報に付帯する付帯情報の傾向を分析し、その傾向に一致する割合を算出することにより、抑制対象となる情報がどのようなものであるか、換言すると、どのような情報であれば抑制対象とすべきなのかを学習している。この場合、例えば上記した『本文に「▲▲社」および「●●」が含まれる』などのように、抽出した複数の付帯情報を互いに関連付けて（ＡＮＤ条件）新たな付帯情報を生成してもよい。

そして、車載機１０は、取得した情報が抑制対象となっていない場合、即ち、取得した情報に識別子が含まれていないと判定した場合には（Ｓ２：ＮＯ）、当該情報と記憶されている傾向との一致割合を判定する（Ｓ７）。例えば、今回、以下のようなメールを受信したとする。
・件名：『重要』先ほどの件について
・本文：夜分恐れ入ります。▲▲社の●●です。・・・・。
・保存フォルダ：その他
・受信時間：２３：５９
・送信元アドレス：sample@xxxx.ne.jp

車載機１０は、この電子メールの付帯情報とステップＳ５で記憶した付帯情報の傾向との一致割合を段階的に算出する。この場合、一致割合は、
・件名：強く一致する
・本文：完全に一致する（『▲▲社』および『●●』が含まれている）
・保存フォルダ：一致しない
・受信時間：一致しない
・送信元アドレス：一致しない
のように判定される。この場合、一致割合を判定するために、第１の例として以下のようにすることが考えられる。例えば６０％が抑制対象となっている付帯情報があれば「強く一致：得点８」、１００％が抑制対象となっている付帯情報があれば「完全に一致：得点１０」、４０％以上６０％未満が抑制対象となっている付帯情報があれば「弱く一致：得点３」、４０％未満が抑制対象となっている付帯情報があれば「関係が薄い：得点１」、付帯情報がなければ「一致しない：得点０」など、一致度合いや付帯情報の有無により得点を設定する。そしてその得点を合計したものを予め設定した基準値(たとえば２０)と比較する。つまり上の例でいけば、件名は強く一致するため得点８、本文は完全に一致するため得点１０、保存フォルダ、受信時間、送信元アドレスは付帯情報が検出されなかったため得点０であり、すべての合計は１８点であり、基準値を上回らない。

しかし、車載機１０は、複数の付帯情報に対して重要度を設定している。例えば電子メールの場合、車載機１０は、件名および本文に含まれる付帯情報の一致割合の重要度を高く設定している。具体的には得点にある程度の重み係数（たとえば１．５）を件名および本文の得点に乗算して加算する。そうすると得点の合計は２７点となり、基準値２０点を上回り、このメールが抑制対象と判断される。

また一致割合を判定するため第2の例として、件名、本文、保存フォルダ、受信時間、送信元アドレスといった情報の種類ごとに基準値（第１基準値）を設定するようにしてもよい。たとえば、件名、本文は得点９点を超えれば（１００％が抑制対象となっている付帯情報があれば）一致すると判定する（これらの第１基準値は９点）。一方、保存フォルダ、受信時間、送信元アドレスは得点２点を超えれば（４０%以上６０％未満が抑制対象となっている付帯情報があれば）一致と判定する（これらの第１基準値は２点）。
そして、第１基準値を超えた情報の種類が所定数以上（たとえば２以上）で一致割合が高いと判断するようにする。
上記の例であれば件名は不一致、本文は一致、保存フォルダ、受信時間、送信元アドレスは不一致となり、一致と判定された（第１基準値を超えた）情報の種類は１種類となる。

しかし第１の例と同様に、このとき車載機１０は、複数の付帯情報に対して重要度を設定している。具体的には得点にある程度の重み係数（たとえば１．５）を件名および本文の得点に乗算する。すると、件名も一致と判定されるため、最終的に第１基準値を超えた情報の種類は２種類となり、第２基準値を上回る。よってこのメールが抑制対象と判断される。
すなわちこれら例示した方法により、上記の例のように件名と本文の２つは一致割合が高いものの、保存フォルダ、受信時間、送信元アドレスの３つが一致せず、一致割合の数から言えば一致しないほうが多いような場合（通常の通り得点を計算すると基準値を上回らない場合）であっても、重要度の高い件名および本文の一致割合が高いことを重み係数によって考慮するから、車載機１０は、当該電子メールを抑制対象であると判定することができる。

そしてこのように情報の種類や付帯情報ごと、すなわち、機能部の機能ごとに基準値を設定することで、複数段階で一致割合の判定が可能となる。つまりこうすれば機能部の作動を抑制するための判断をより綿密、詳細に行うことができ、判断精度が向上する。
上記した例の場合、▲▲社の●●さんは、通常は勤務時間帯に社内メール（@hoge.co.jpのアドレス）から電子メールを送信してくるものの、今回は深夜（２３時５９分）に個人のアドレス（@xxxx.ne.jp）から電子メールを緊急に（例外的に）送信している状況であると想定される。そして、車載機１０は、いずれの識別子も含まれていないものの、本文に『▲▲社』および『●●』が含まれており、それらを含む電子メールは１００％抑制対象となっていること、および上述したような付帯情報間の重要度（優先度）などを加味するから、当該電子メールを抑制対象であると判断している。

このように、車載機１０は、取得した情報の複数の付帯情報に対してその傾向を分析し、それぞれの付帯情報がそれぞれの傾向と一致する割合を算出している。そして、取得した情報の付帯情報と記憶されている傾向との一致割合が高い場合には（Ｓ８：ＹＥＳ）、ステップＳ３に移行し、上記したステップＳ３〜Ｓ６の処理を実行する。これにより、一致割合が高いと判定された情報に基づく機能部の作動を抑制できるとともに、識別子および学習によっては抑制されなかった情報に対してもその付帯情報の傾向を分析することで、今後の判定時においてより精度の高い判定を行うことが可能となる。そして、ステップＳ６に移行して当該情報を利用する機能を抑制する。これにより、識別子が含まれていない情報であっても、車載機１０が自律的に学習した付帯情報の傾向に基づいて、その情報を利用する機能を抑制することができ、プライバシーを保護することができる。

さて、車載機１０は、当該情報と傾向との一致割合が低いと判定した場合には（Ｓ８：ＮＯ）、当該情報を利用する機能の抑制しない（Ｓ９）。このとき、電子メールの数が少なく学習量が足りない場合などには、抑制したい情報であってもその利用が制限されない（機能が抑制されない）ことがある。そこで、車載機１０は、その情報を利用する機能を抑制しなかった場合であっても、所有者により当該情報を利用する機能を制限する旨の抑制指示（抑制を行う旨の操作）が入力された場合には（Ｓ１０：ＹＥＳ）、ステップＳ３に移行する。そして、上記したようにステップＳ３〜Ｓ６の処理を実行する。これにより、識別子および学習によっては抑制されなかった情報に対しても、抑制指示が入力された場合には、その情報（要抑制情報）を利用する機能部の作動を抑制することができるようになる。また、ステップＳ３に移行して要抑制情報についても付帯情報の傾向を分析することにより、要抑制情報に関わる付帯情報の傾向も、今後の判定時に加味されることになる。このため、識別子を新たに追加する作業を必要とすることなく、よりユーザの希望に即した態様にて機能部の作動を抑制するか否かの判定を行うことが可能となる。なお、抑制指示がない場合には（Ｓ１０：ＮＯ）、処理を終了する。

このように、車載機１０は、予め設定されている識別子に基づいて情報を利用する機能を抑制するか否かを判定するとともに、抑制対象となる情報の付帯情報の傾向を分析し、その分析結果に基づいて取得した情報を抑制対象とすべきかどうかを判定することにより、機能部の作動を抑制している。

＜抑制の態様＞
次に、機能を抑制する態様について、図３から図７を参照しながら説明する。
ａ）情報そのものを秘匿する例（図３〜図５）
・電子メールの場合（図３）
図３に示すように、携帯端末１００には４件の受信メールが記憶されている。この場合、携帯端末１００の端末側表示部１０１には、受信メール一覧Ｍ１が表示されている。そして、車載機１０は、情報としてその受信メール一覧Ｍ１を取得し、取得した受信メール一覧Ｍ１を利用する機能、すなわち、受信メールの閲覧機能を実行している。ここで、識別子として「@hoge.co.jp」が設定されていたとすると、車載機１０は、上記した機能抑制処理を実行することにより、抑制対象となる情報である利用制限対象データ（この場合、Ｃさん@hoge.co.jp）を利用する閲覧機能を抑制する。より具体的には、車載機１０は、表示部３２にＣさんを含まない状態で受信メール一覧Ｖ１を表示し、Ｃさんの情報を利用すること自体を抑制している。このとき、受信メールの件数も合わせて変更され、３件と表示される。

このとき、車載機１０の表示部３２にはこの利用制限対象データを秘匿したこと自体がわからないようにＡさんからの電子メール、Ｂさんからの電子メール、Ｄさんからの電子メールを自然な様態で表示している。すなわち、Ｃさんからの電子メールを秘匿したからといって、ＢさんとＣさんとの間に不自然な空白を設けず、あたかもＣさんからの電子メールが存在しないかのように（連番であるかのように）表示様態を変えている。この図３に示す車載機１側の表示態様は、特許請求の範囲に記載した「抑制対象情報を報知しない態様」と「抑制対象情報が存在しない状態における通常報知様態と共通する様態」とを組み合わせた態様に相当する。
これにより、抑制対象となる情報の利用を制限することにより、この場合、Ｃさんからの受信メールが存在するということ、すなわち、情報が存在すること自体が秘匿されている。

・アドレス帳の場合（図４）
図４に示すように、携帯端末１００に記憶されているアドレス帳には４人の連絡先データが登録されており、端末側表示部１０１にはそのアドレス帳データＭ２が表示されているものの、車載機１０側では、表示部３２には抑制対象となる「ｂａｒｂａｒａ」を秘匿した状態のアドレス帳データＶ２が表示される。このように利用制限対象データの利用を制限することにより、アドレス帳にｂａｒｂａｒａが存在するということ自体が秘匿される。

・楽曲リストの場合（図５）
図５に示すように、携帯端末１００に記憶されている楽曲データは５曲であり、端末側表示部１０１にはその楽曲リストＭ３が表示されているものの、車載機１０側では、表示部３２には抑制対象となる「Ｍｕｓｉｃ Ｃ」を秘匿した状態の楽曲リストＶ３が表示される。このように利用制限対象データの利用を制限することにより、上記した電子メールなどの場合と同様に、楽曲リストにＭｕｓｉｃ Ｃが存在するということ自体が秘匿される。
このように、車載機１０は、情報の存在自体を秘匿し、車載機１０側におけるその秘匿された情報の利用を精選することにより、換言すると、当該情報を利用して作動する機能を抑制することにより、携帯端末１００の所有者のプライバシーを保護している。

また、車載機１０は、秘匿する情報が有る場合と無い場合とにおいて共通する態様にてその情報を利用する機能を実行している。つまり、車載機１０は、例えば図３に示すように、自身の表示部３２にＣさんを秘匿していることが分からないような態様にて受信メール一覧Ｖ１を表示する。例えば受信メール一覧Ｖ１を表示するときにＢさんとＤさんとの間を開けてしまうと、秘匿した情報が存在することが同乗者に知られてしまうおそれがある。そこで、上述したように車載機１０は、作動が抑制されている場合と作動が抑制されていない場合とにおいてその態様を変えることなく作動することで、情報を秘匿していること自体を秘匿する。

ｂ）情報をダミー情報に置き換える例（図６）
図６に示すように、携帯端末１００に例えば４件のお気に入りのＵＲＬデータが記憶されている場合、端末側表示部１０１には、４件のお気に入りのＵＲＬデータＭ５が表示される。この場合、車載機１０においても、表示部３２には４件のお気に入りのＵＲＬデータＶ５が表示される。この場合、車載機１０は、利用制限対象データである「ccc.com」の存在自体は秘匿しないものの、「ccc.com」の選択時には、ダミーデータＶ５１を表示することにより、「ccc.com」の本来の情報を秘匿する。これにより、本来の情報が同乗者に知られることが無くなり、プライバシーが保護される。この図６に示す車載機１側の表示態様は、特許請求の範囲に記載した「抑制対象情報をダミー情報に置き換えて報知する態様」に相当する。

また、例えば、携帯端末１００に電子メールや電話の着信があった場合、携帯端末１００の着信通知機能などを車載機１０側から制御することは一般的にはできないことが多い。そのため、携帯端末１００に着信があったことが同乗者に知られる可能性がある。その場合、電子メールや電話などの着信があったにも関わらず、車載機１０側にてその受信メールや着信履歴が表示されないと、同乗者に情報を秘匿していることが知られるおそれがある。そこで、ダミーデータを表示することにより、情報の内容は秘匿しつつも、情報自体を秘匿していることは同乗者には知られることがなくなり、プライバシーを効果的に保護することができる。

ｃ）パスワード（情報の利用を許可する旨の入力）を設定する例（図７）
図７に示すように、携帯端末１００に例えば４件の画像データが記憶されている場合、端末側表示部１０１には、４件の画像データ一覧Ｍ６が表示される。この場合、車載機１０においても、表示部３２には４件の画像データ一覧Ｖ６が表示される。この場合、車載機１０は、利用制限対象データである「ｄｄｄ」の存在自体は秘匿しないものの、「ｄｄｄ」の選択時には、パスワード入力画面Ｖ６１を表示する。これにより、「ｄｄｄ」を閲覧するためには所有者による利用の許可が必要となり、例えば同乗者の操作によって「ｄｄｄ」の情報が閲覧されることなどが無くなってプライバシーを保護することができる。この図７に示す車載機１側の表示態様は、特許請求の範囲に記載した「抑制対象情報の所有者の許可を受けた場合に当該抑制対象情報を報知する態様」に相当する。

この場合、車載機１０は、正常なパスワードが入力された場合には正しい画像データＶ６２を表示する一方、誤ったパスワードが入力された場合には、一般的なパスワードによる保護と同様に画像データを表示しない。そして、予め設定されているダミーパスワードが入力された場合には、ダミー情報としてのダミーデータＶ６３を表示することにより、情報の内容は秘匿しつつも、情報自体を秘匿していることを同乗者には知られることを防止している。

以上説明した一実施形態によれば、次のような効果を奏する。
携帯端末１００側に記憶されている情報のうち、車載機１側における利用（本実施形態では機能部の作動）を抑制する対象となる抑制対象情報を特定し、特定された抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を報知する様態である通常報知様態とは異なる様態である保護報知態様にて報知する。これにより、抑制対象情報は、車載機１側において保護された状態、すなわち、図３などに示すようにその表示（機能部の作動）が抑制された状態にて報知されることになり、同乗者などに情報の内容を知られることが無くなる。したがって、携帯端末１００の所有者のプライバシーに関わる情報を保護することができる。

車載機１０は、識別子と当該識別子を含む情報に付帯する付帯情報の傾向とに基づいて、抑制対象情報ならびに非抑制対象情報のうち付帯情報の傾向に一致する割合が基準値を超えていると判定された情報を利用して作動する機能部の作動を抑制している。このとき、車載機１０は、付帯情報抽出部２１において付帯情報を自動的に抽出し、傾向分析部２２においてその傾向を分析すなわち車載機１０が自律的に抑制対象となる情報について学習することにより、機能部ごとに作動を抑制するか否かを判定する。したがって、識別子に基づいて機能部の作動を抑制する場合であっても、識別子が含まれていない例外的な情報に対してもプライバシーを保護することができるとともに、その確実性を向上させることができる。
この場合、車載機１は、携帯端末の所有者以外に同乗者が存在するか否かを検知し、同乗者が検知されると機能部の作動を抑制するので、同乗者が存在する場合にのみ機能部の作動を抑制することが可能となり、過度の抑制が行われることが無く、利便性を高めることができる。

また、車載機１０は、付帯情報を抽出し、その付帯情報の傾向に基づいて抑制対象とするか否かの判定を行うので、携帯端末１００の所有者による複雑な設定などを必要とすることがない。換言すると、携帯端末１００の所有者は、新たな識別子を追加する作業などを必要としない上、予め多数の識別子を設定しておく必要もない。さらには、多数の識別子を予め予測する必要もないことから、過度に機能部の作動が抑制されることもなく、利便性が低下するおそれを低減することができる。

さらに、車載機１０は、一致割合を算出するとき、識別子を含む情報（抑制対象情報）だけでなく取得した全ての情報に対する一致割合を算出する。これにより、抑制対象にならなかった情報についてもその傾向の分析が行われることから、付帯情報の収集すなわち学習を効率的に行うことができる。したがって、プライバシーの保護をより詳細にすることができる。

車載機１０は、付帯情報に対して、異なる手法を用いて、或いは、複数の手法を同時に用いることで、付帯情報の種類に応じて異なる又は複数の傾向を分析する。これにより、同一の付帯情報であっても、様々な角度からの傾向の分析が可能となり、より適切に保護すべき情報であるか否かの判定を行うことができ、プライバシーの保護を効果的に行うことができる。

抑制対象とならなかった情報のうち抑制を行う旨の操作が入力された要抑制情報がある場合には、その要抑制情報に付帯する付帯情報の傾向も分析し、要抑制情報の傾向も判定条件に加えた上で機能部の作動を抑制するか否かを判定するので、識別子が設定されていないものの抑制したいと考える情報について、識別子を新たに追加する作業を必要とすることなく、その情報を利用する機能部の作動を抑制することができ、利便性を向上させることができる。

携帯端末１００から取得する複数の情報に対してそれぞれ複数の付帯情報を抽出し、複数の付帯情報についてそれぞれの傾向を分析し、それぞれの付帯情報について一致割合を判定するので、機能部の作動を抑制するための判断をより詳細に行うことができる。
識別子、付帯情報および基準値を機能部の機能ごとに設定しているので、携帯端末１００側に記憶されている各種の情報に対応することができ、その情報を利用する複数の機能部に対して個別のその作動を抑制することができる。

複数の付帯情報に重要度を設定し、それぞれの重要度を加味した上で機能部の作動を抑制するか否かを判定するので、複数の付帯情報において一致割合に差がある場合であっても、重要度に基づいて適切に機能部の作動を抑制するか否かの判定を行うことができる。この場合、基準値を機能部の機能ごとに複数段階で設定することにより、重要度を加味した判定をより詳細に行うことができる。
接続された携帯端末１００を特定し、識別子、付帯情報および基準値を特定された携帯端末１００ごとに設定しているので、例えば所謂携帯電話が接続されている場合と携帯型メディアプレイヤーが接続されている場合とにおいて異なる基準値にて判定でき、機能部の作動を適切に抑制することができる。

保護報知態様として、抑制対象情報を報知しない態様、抑制対象情報が存在しない状態における通常報知様態と共通する様態、抑制対象情報をダミー情報に置き換えて報知する態様、抑制対象情報の所有者の許可を受けた場合に当該抑制対象情報を報知する態様を単独または組み合わせるので、例えば抑制対象情報が存在すること自体を報知しないことができるなど、様々な状況に対応してプライバシーの保護を行うことができる。
例えば、作動が抑制されている場合と作動が抑制されていない場合とにおいてその態様を変えることなく作動するので、秘匿すべき情報が存在していることを秘匿でき、秘匿すべき情報が存在すること自体を秘匿したいと考える所有者の要望に応えることができるとともに、より確実にプライバシーを保護することができる。

あるいは、機能部の作動を抑制する場合、取得した情報をダミー情報に置き換えるので、情報の内容が同乗者に知られることを防止できる。この場合、携帯端末１００側で例えば着信報知がなされた状況であっても、その着信自体は隠すことなく、情報の内容だけを隠すことができるので、より効果的にプライバシーを保護することができる。
さらには、抑制対象の情報を利用する場合にはその利用を許可する旨の入力（パスワード）を要求するので、同乗者の操作によって情報の閲覧など行われることを防止できる。

（その他の実施形態）
本発明は、上述した一実施形態にのみ限定されるものではなく、以下のように変形又は拡張することができる。

一実施形態では車載機１０をカーナビゲーション装置と兼用する構成を例示したが、それぞれ独立した装置であってもよい。
一実施形態では、同乗者を検出したときについて説明したが、同乗者を検出しなかった場合には、上記した機能部の作動の抑制は行わなくてもよい。つまり、車載機１０は、所有者の操作入力などを必要とすることなく、同乗者の有無により自動的に機能部の作動を抑制するか否かを判断するので、利便性を向上させることができる。

この場合、同乗者が存在せず、機能部の作動を抑制しない場合であっても、付帯情報の抽出およびその傾向の分析を行うようにするとよい。これにより、多くの学習データを得ることができ、機能部の作動を抑制するか否かの判定をより確実に行うことができるようになる。

また、同乗者が存在する場合には、例えばカメラ２８や接続されている携帯端末１００の固有情報などによりその同乗者を特定し、特定した同乗者に応じた識別子、付帯情報および基準値により機能部の作動を抑制するか否かの判定を行うようにしてもよい。同乗者が特定された場合、すなわち、予め登録されている同乗者の場合、その人物は例えば近しい間柄であったり、車両が社用車であれば同じ会社の社員であったりすることが想定される。そのため、特定した同乗者に応じて識別子や基準値を変更することなどにより、適切な条件で機能部の作動を抑制することができる。この場合、例えば同じ会社の社員であれば社用の情報を隠す必要はないと考えられるため、同じ会社の社員であると特定した場合には、識別子などを変更するだけでなく、識別子が設定されていたとしても機能部の作動を抑制しないように制御することも可能となる。具体的には、例えば一実施形態の電子メールの例であれば、同乗者に応じて、件名、本文の基準値を変更するなどである。つまり親しい家族などであれば基準値を上昇させて（厳しくして）取得する情報が抑制対象となりにくくし、親しくない人物であれば基準値を緩和して（甘くして）取得する情報が抑制対象となりやすくするようにしてもよい。このようにすれば同乗者によって、情報を知られてもかまわない者（家族）と知られたくない者（それ以外の人物）との違いがあるとしても、状況に応じて適切にプライバシーの保護が行えるようになる。

一実施形態では、判定対象となる電子メールの付帯情報を全ての電子メールにおける付帯情報の傾向と一致する割合を算出および判定したが、判定対象となる電子メールなどの情報の付帯情報を、識別子が含まれている情報（抑制対象情報）における付帯情報の傾向と一致する割合を算出および判定し、抑制対象情報の傾向のみを機能部の作動を抑制するための判定基準に採用してもよい。

また一実施形態では判定対象となる電子メールの付帯情報を全ての電子メールにおける付帯情報の傾向と一致する割合を算出および判定して機能部の作動を抑制するための判定基準に採用していたが、抑制対象の電子メールにおける付帯情報の傾向もさらに加味して機能部の作動を抑制するための判定基準に採用してもよい。すなわち具体的には、一実施形態では本文に「ｘｘｘ」が含まれる電子メールの３０％が抑制対象である場合、判定対象の電子メールの本文に「ｘｘｘ」が含まれていたとしても、その一致割合の算出における得点は「関係が薄い：得点１」となるのみであった。しかし、抑制対象の電子メール全体でみれば、本文に「ｘｘｘ」が含まれる割合が９０％と顕著に高くなっている。これは本文に「ｘｘｘ」が含まれる電子メールは抑制対象とならないメールも多いが、抑制対象となるメールにも極めて高い割合で含まれているといえる。よって、この情報の種類「本文」での一致割合の判定の際、この「ｘｘｘ」という付帯情報を考慮する場合、得点を通常の１点からそれより大きな得点に引き上げる（たとえば３点とする）などの考慮をしてもよい。このようにすれば、より抑制対象とすべき情報を漏れなく抽出することが可能となる。

一実施形態では車載機１０の表示部３２への表示を例にして説明したが、スピーカ３０から音声などを出力するような機能部の作動を制御する場合であっても、同様の効果を得られることは勿論である。即ち、本発明における情報の報知の態様は、画面などへの表示だけでなく、メールの読み上げや楽曲の再生などの音声出力によるものも含んでいる。

一実施形態では機能部の機能ごとに抑制処理を行う場合について説明したが、抑制処理を行う機能部と行わない機能部とがあってもよい。
一実施形態では車載機１側において作動あるいは情報の利用の抑制を行う構成としたが、携帯端末１００側において、記憶している情報のうち、所有者のプライバシーに関わる情報であり他者による利用を抑制すべき情報である抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を利用する様態である通常利用様態とは異なる様態である保護利用態様にて利用するように構成してもよい。これにより、例えば同乗者に携帯端末を見られたとしても、抑制対象情報の内容が知られることがない。したがって、所有者のプライバシーに関わる情報を保護することができる。この場合、携帯端末１００側における保護利用態様としては、一実施形態と同様の態様を採用すればよい。

図面中、１は車両用通信システム、１０は車載機（車両用装置）、１１は制御部（機能部）、１２は通信部（情報取得部）、１３は端末特定部、１４は同乗者検知部、１５は同乗者特定部、１６は音声処理部（機能部）、１７は記憶部、１８は表示制御部（機能部）、１９は操作入力部、２０は識別子判定部、２１は付帯情報抽出部、２２は傾向分析部、２３は一致割合算出部、２４は一致割合判定部、２５は作動抑制部、１００は携帯端末を示す。

Claims (21)

1. 車両用装置と携帯端末とが連携して作動し、前記携帯端末側に記憶されている情報を前記車両用装置側にて利用可能な車両用通信システムにおいて、
   前記携帯端末側に記憶されている情報のうち、所有者のプライバシーに関わる情報であり前記車両用装置側における利用を抑制する対象となる抑制対象情報を所定の手順で特定し、特定した前記抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を報知する様態である通常報知様態とは異なる様態である保護報知態様にて報知することを特徴とするプライバシー保護方法。
2. 前記所定の手順として、情報の利用を抑制するための識別情報である識別子が含まれているか否かを判定し、前記識別子が含まれている情報を抑制対象情報として特定することを特徴とする請求項１記載のプライバシー保護方法。
3. 情報に付帯する付帯情報を抽出し、抽出した付帯情報の傾向を分析し、その分析結果に基づいて、抑制対象情報として特定されなかった非抑制対象情報に付帯する付帯情報が前記抑制対象情報に付帯する付帯情報の傾向に一致する割合を示す一致割合を算出し、算出した前記非抑制対象情報に付帯する付帯情報の前記一致割合が予め設定されている基準値を超えて一致している場合に当該非抑制対象情報を前記抑制対象情報として特定することを特徴とする請求項２記載のプライバシー保護方法。
4. 抽出した付帯情報の一致割合が前記基準値を超えている前記非抑制対象情報を、複数の付帯情報のそれぞれに対して予め設定されている重要度を加味して前記抑制対象情報として特定することを特徴とする請求項３記載のプライバシー保護方法。
5. 前記保護報知態様として、
   前記抑制対象情報を報知しない態様、
   前記抑制対象情報が存在しない状態における通常報知様態と共通する様態、
   前記抑制対象情報をダミー情報に置き換えて報知する態様、
   前記抑制対象情報の所有者の許可を受けた場合に当該抑制対象情報を報知する態様、
   のいずれかの態様、或いは、それらを組み合わせた態様を選択することを特徴とする請求項１から４のいずれか一項記載のプライバシー保護方法。
6. 携帯端末側に記憶されている情報を取得する情報取得部と、
   前記情報取得部により取得した情報を利用して作動する複数の機能部と、
   複数の前記機能部の作動を抑制するか否かを前記機能部ごとに判定するための識別子を設定する操作を入力する操作入力部と、
   前記操作入力部により入力された前記識別子を記憶する記憶部と、
   前記記憶部に記憶されている前記識別子が前記情報取得部により取得した情報に含まれているか否かを判定する識別子判定部と、
   前記識別子判定部により前記識別子が含まれていると判定された情報である抑制対象情報に付帯する付帯情報を抽出する付帯情報抽出部と、
   前記付帯情報抽出部により抽出した前記抑制対象情報に付帯する付帯情報の傾向を分析する傾向分析部と、
   前記傾向分析部による分析結果に基づいて、当該情報の付帯情報が前記抑制対象情報における付帯情報の傾向に一致する割合を示す一致割合を算出する一致割合算出部と、
   前記識別子判定部により前記識別子が含まれていないと判定された情報である非抑制対象情報に付帯する付帯情報が、前記一致割合算出部により算出された前記一致割合に予め設定されている基準値を超えて一致している否かを判定する一致割合判定部と、
   前記抑制対象情報、ならびに、前記一致割合判定手段により前記一致割合が前記基準値を超えていると判定された前記非抑制対象情報のいずれかを利用する前記機能部の作動を抑制する作動抑制部と、
   を備えたことを特徴とする車両用装置。
7. 前記付帯情報抽出部は、前記抑制対象情報に加えて、前記作動抑制部の作動が抑制されなかった情報のうち前記操作入力手段から抑制を行う旨の操作が入力された情報である要抑制情報に付帯する付帯情報をさらに抽出し、
   前記傾向分析部は、前記抑制対象情報に加えて、前記要抑制情報に付帯する付帯情報の傾向をさらに分析し、
   前記一致割合算出部は、前記傾向分析部による分析結果に基づいて、前記非抑制対象情報に付帯する付帯情報が、前記抑制対象情報における付帯情報の傾向に加えて、前記要抑制情報における付帯情報の傾向に一致する割合を前記一致割合としてさらに算出することを特徴とする請求項６記載の車両用装置。
8. 前記付帯情報抽出部は、前記情報取得部により取得した情報に対して複数の付帯情報を抽出し、
   前記傾向分析部は、前記付帯情報抽出部により抽出された複数の付帯情報についてそれぞれの傾向を分析し、
   前記一致割合算出部は、複数の付帯情報について、前記傾向分析部により分析されたそれぞれの傾向に一致している割合を前記一致割合としてそれぞれ算出し、
   前記一致割合判定部は、前記一致割合算出部によりそれぞれ算出された前記一致割合が複数の付帯情報のそれぞれに対して予め設定されている基準値を超えているか否かを判定することを特徴とする請求項６または７記載の車両用装置。
9. 前記作動抑制部は、複数の付帯情報に重要度を設定し、前記一致割合判定部で判定されたそれぞれの前記一致割合と前記重要度とを加味した上で前記機能部の作動を抑制することを特徴とする請求項８記載の車両用装置。
10. 前記識別子、前記付帯情報および前記基準値を、前記機能部の機能ごとに設定していることを特徴とする請求項６から９のいずれか一項記載の車両用装置。
11. 前記基準値を、前記機能部の機能ごとに複数段階で設定していることを特徴とする請求項６から１０のいずれか一項記載の車両用装置。
12. 接続された前記携帯端末を特定する端末特定部をさらに備え、
    前記識別子、前記付帯情報および前記基準値を、前記端末特定部により特定された携帯端末ごとに設定していることを特徴とする請求項６から１１のいずれか一項記載の車両用装置。
13. 前記作動抑制部は、前記抑制対象情報および前記一致割合判定手段により前記一致割合が前記基準値を超えていると判定された前記非抑制対象情報を予め設定されているダミー情報に置き換えることにより、前記機能部の作動を抑制することを特徴とする請求項６から１２のいずれか一項記載の車両用装置。
14. 前記作動抑制部は、前記抑制対象情報および前記一致割合判定手段により前記一致割合が前記基準値を超えていると判定された前記非抑制対象情報に対して当該情報の利用を許可する旨の入力を要求することにより、前記機能部の作動を抑制することを特徴とする請求項６から１３のいずれか一項記載の車両用装置。
15. 前記機能部は、前記作動抑制部により作動が抑制されている場合と作動が抑制されていない場合とにおいて、その態様を変えることなく作動し、
    前記作動抑制部は、前記抑制対象情報および前記一致割合判定手段により前記一致割合が前記基準値を超えていると判定された前記非抑制対象情報を秘匿することにより、前記機能部の作動を抑制することを特徴とする請求項６から１４のいずれか一項記載の車両用装置。
16. 前記携帯端末の所有者以外に存在する同乗者を検知する同乗者検知部をさらに備え、
    前記作動抑制部は、前記同乗者検知部により同乗者が検知されると、前記機能部の作動を抑制することを特徴とする請求項６から１５のいずれか一項記載の車両用装置。
17. 同乗者を特定する同乗者特定手段をさらに備え、
    前記識別子、前記付帯情報および前記基準値は、前記同乗者特定手段で特定された同乗者ごとに設定されていることを特徴とする請求項１６記載の車両用装置。
18. 前記傾向分析部は、前記付帯情報抽出部で抽出した付帯情報の種類に応じて、異なる手法或いは複数の手法にて当該付帯情報の傾向を分析することを特徴とする請求項６から１７のいずれか一項記載の車両用装置。
19. 請求項１から５のいずれか一項に記載のプライバシー保護方法にてプライバシーの保護を行うことを特徴とする車両用通信システム。
20. 請求項６から１８のいずれか一項記載の車両用装置を備え、プライバシーの保護を行うことを特徴とする車両用通信システム。
21. 請求項１９または２０記載の車両用通信システムに用いられ、
    記憶している情報のうち、所有者のプライバシーに関わる情報であり他者による利用を抑制すべき情報である抑制対象情報を、抑制の対象とならない情報である非抑制対象情報を利用する様態である通常利用様態とは異なる様態である保護利用態様にて利用することを特徴とする携帯端末。

Images