JP2017167043A - 車載装置及び情報秘匿方法 - Google Patents

Abstract

【課題】車載装置に記憶された情報のうち流出を防止する対象を適切に選択して保護する。【解決手段】車載装置は、経路案内の目的地に設定する候補となる地点を予めメモリに記憶させておくことができ、メモリに記憶された地点の少なくとも一部を、所定の権限のないユーザに秘匿する対象の情報として設定する秘匿対象設定部と、所定の認証方式に基づいて、ユーザが所定の権限を有するか判断する認証処理部と、ユーザが所定の権限を有しないと認証処理部が判断した場合、秘匿する対象の情報として設定された地点の表示を制限する表示制限部とを備える。【選択図】図１

Description

本発明は、車載装置及び情報秘匿方法に関する。

従来、車載装置の不正使用を防止するため、Ｖａｌｅｔモードが「ＯＮ」の状態の場合、メモリ地点や自宅の位置を用いた目的地の特定方法の使用を不可とする技術が提案されている（例えば、特許文献１）。本技術では、ハードＳＷが「ＯＦＦ」に操作された場合には、パスワード入力によるユーザの認証を行い、認証が得られた場合には、メモリ地点や自宅の位置を用いた目的地の特定方法の使用を可能にする。これにより、正規のユーザは、パスワードの入力後に個人情報に係わる目的地の特定方法が使用可能となる。一方、パスワードを知らないユーザは、認証が得られないため、個人情報に係わる目的地の特定方法を使用することができなくなる。

特開２００４−３４８４７６号公報

従来、パスワード入力によるユーザの認証を行い、認証が得られた場合には、メモリ地点や自宅の位置を用いた目的地の特定方法の使用を可能にするという技術は提案されていた。しかしながら、認証に失敗した場合、一律に機能を無効化してしまうと不便な場合がある。例えば、車両を知人に貸す場合や車両を複数人で共用する場合において、個人情報には該当しない目的地であれば敢えて秘匿する必要がなく、機能を無効化してしまうと不便になる。

そこで、本発明は、車載装置に記憶された情報のうち流出を防止する対象を適切に選択して保護することを目的とする。

本発明に係る車載装置は、経路案内の目的地に設定する候補となる地点を予めメモリに記憶させておくことができ、メモリに記憶された地点の少なくとも一部を、所定の権限のないユーザに秘匿する対象の情報として設定する秘匿対象設定部と、所定の認証方式に基づいて、ユーザが所定の権限を有するか判断する認証処理部と、ユーザが所定の権限を有しないと認証処理部が判断した場合、秘匿する対象の情報として設定された地点の表示を制限する表示制限部とを備える。

また、秘匿対象設定部は、メモリに記憶された地点のうち、ユーザの操作に基づいて指定された地点を、秘匿する対象の情報として設定するようにしてもよい。

また、秘匿対象設定部は、メモリに記憶された地点のうち、訪問頻度又は目的地に設定する頻度が所定の閾値以上の地点を、秘匿する対象の情報として設定するようにしてもよい。

また、ユーザが所定の権限を有しないと認証処理部が判断した場合において、秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザから受け付けたとき、秘匿する対象の情報として設定された地点から所定の範囲内に存在する他の地点を目的地
として提案する経路案内部をさらに備えるようにしてもよい。

また、ユーザが所定の権限を有しないと認証処理部が判断した場合において、秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザから受け付けたとき、地点を目的地に設定できない旨をユーザに対して通知する通知部をさらに備えるようにしてもよい。このようにすれば、ユーザは、秘匿する対象の情報として設定された地点を目的地に設定できない旨を認識できる。

また、目的地の設定を要求するユーザの所定の発声を認識可能な発声認識部をさらに備え、認証処理部が、ユーザが所定の権限を有しないと判断した場合、発声認識部は、所定の発声を認識しないようにしてもよい。このような構成によっても、秘匿する対象の情報として設定された地点が正当でないユーザに表示されないよう適切に保護することができる。

また、目的地の設定を要求するユーザの所定の発声を認識する発声認識部をさらに備え、認証処理部が、ユーザが所定の権限を有しないと判断した場合において、発声認識部が、秘匿する対象の情報として設定された地点を目的地に設定する要求をユーザの所定の発声により受け付けたとき、経路案内部は、目的地の設定を行わないようにしてもよい。このような構成によっても、秘匿する対象の情報として設定された地点が正当でないユーザに表示されないよう適切に保護することができる。

また、所定の認証方式は、車載装置と予め通信の設定がなされた、ユーザの所持する認証デバイスとの通信の可否、又はユーザの生体情報を用いた生体認証により、ユーザが所定の権限を有するか判断する方式であってもよい。

なお、課題を解決するための手段に記載の内容は、本発明の課題や技術的思想を逸脱しない範囲で可能な限り組み合わせることができる。また、課題を解決するための手段の内容は、コンピュータが実行する方法やプログラムとして提供するようにしてもよい。

本発明によれば、車載装置に記憶された情報のうち流出を防止する対象を適切に選択して保護することができる。

システムの機能ブロック図である。 認証処理の一例を示す処理フロー図である。 情報秘匿処理の一例を示す処理フロー図である。 目的地設定画面の一例である。 認証メッセージの一例を示す図である。 認証成功時に、自宅を目的地に設定する場合に表示される画面の一例を示す図である。 認証失敗時に、自宅を目的地に設定する場合に表示される画面の一例を示す図である。 認証失敗時に、自宅を目的地に設定する場合に表示される画面の他の例を示す図である。 クラウド上で提供されるナビゲーションサービスの機能ブロック図である。

以下、添付図面を参照して説明する。図面に本発明の好ましい実施形態を示すが、本発明は異なる形態で実施することも可能であり、本明細書に記載する態様には限定されない
。

＜機能構成＞
図１は、本実施形態に係るシステムの機能ブロック図である。本実施形態に係る車両１は、車載装置１１、測位モジュール１２及びスピーカ１３を備えている。

車載装置１１は、いわゆるカーナビゲーションシステムである。車載装置１１は、入出力部１１１と、経路案内部１１２と、秘匿対象設定部１１３と、認証処理部１１４と、表示制限部１１５と、記憶部１１６とを有する。具体的には、車載装置１１は、プロセッサを備えたコンピュータであり、プロセッサが所定のプログラムを実行することにより、経路案内部１１２、秘匿対象設定部１１３、認証処理部１１４、又は表示制限部１１５として機能する。

入出力部１１１は、タッチパネルや、液晶ディスプレイ及び操作用の物理的なボタン等である。車載装置１１は、入出力部１１１を介してユーザに情報を提示したり、ユーザからの操作を受け付ける。なお、入出力部１１１としてマイクロフォン等の音声入力装置をさらに備えるようにしてもよい。

経路案内部１１２は、一般的なカーナビゲーションシステムの機能を提供する。例えば、経路案内部１１２は、入出力部１１１を介し、目的地の設定を受け付けると共に、現在地から目的地までの経路を案内する。目的地は、住所から検索したり、施設等のカテゴリから検索したり、予め登録した場所や自宅の情報から選択したり、過去に設定した目的地の履歴から選択したりすることで各地点の座標を特定し、設定することができる。

秘匿対象設定部１１３は、車載装置１１に記憶された情報のうち、保護すべき情報を選択的に設定する。例えば車載装置１１に「自宅」として登録された場所や、訪問頻度又は目的地に設定する頻度が所定の閾値以上の場所、ユーザが明示的に秘匿対象として設定した場所等を「秘匿する対象の情報」に設定する。

認証処理部１１４は、ユーザが当該車載装置１１の正規のユーザであるか判断する。例えば、ユーザが所持しているスマートフォンや携帯電話機、ＩＣ（Integrated Circuit）カード等のモバイル装置（図示せず）と車載装置１１とが通信を行うことにより、認証処理を行う。具体的には、所定の無線通信方式に基づいてモバイル装置と車載装置１１とを通信可能に予め設定しておく。そして、認証処理部１１４は、モバイル装置との通信を試行し、通信ができればユーザの認証が成功したと判断する。すなわち、通信の設定がなされたモバイル装置をユーザが所持していれば、当該ユーザの認証が成功したと判断する。

表示制限部１１５は、認証処理部１１４がユーザの認証に失敗した場合、保護対象の情報を秘匿する。すなわち、表示制限部１１５は、認証に失敗したユーザに対しては、入出力部１１１に保護対象の情報を表示しないように制御する。

記憶部１１６は、ＨＤＤ（Hard Disc Drive）やＳＳＤ（Solid State Drive）、ｅＭＭＣ（Embedded Multi Media Card）、フラッシュメモリ等の記憶装置（「メモリ」とも呼
ぶ）である。記憶部１１６には、地図情報や地図上の座標と関連付けられたＰＯＩ（Point Of Interest）の情報、ユーザが設定する自宅の場所や目的地候補の場所、その他本実
施形態で一時的又は永続的に記憶させる情報を保持する。

測位モジュール１２は、例えばＧＰＳ（Global Positioning System）ユニット等であ
る。測位モジュール１２は、ＧＰＳ等の測位システムで利用される信号を受信し、自身の位置を示す座標である位置情報を求める。また、上述の経路案内部１１２等は、測位モジ
ュール１２が求めた位置情報を用いて処理を行う。なお、測位モジュール１２として、加速度センサやジャイロをさらに備えるようにしたり、車両１から車速情報や後退信号等をさらに取得し、車載装置１１はこれらの情報を用いて自身の位置を求めるようにしてもよい。

スピーカ１３は、車両１が備える音声出力装置である。車載装置１１は、入出力部１１１のほか、スピーカ１３を介してユーザに情報を出力するようにしてもよい。

＜認証処理＞
図２は、本実施形態に係る認証処理の一例を示す処理フロー図である。認証処理は、例えば車載装置１１が起動されるたびに一度実行される。すなわち、ユーザが車両１のエンジンキーをアクセサリ（ＡＣＣ）までオンにすると、車載装置１１に電源が入り、図２の認証処理が実行される。

認証処理では、まず車載装置１１の認証処理部１１４が、ユーザの認証が成功したか判断する（図２：Ｓ１０１）。本ステップでは、ユーザが所定の権限を有する者であるか判断する。具体的には、様々な方法で認証を行うことができるが、ユーザが行う操作が少ない方がユーザに煩わしさを感じさせることがなくなるため好ましい。例えば、ユーザの所持する認証デバイスとの通信の可否によって認証を行うことができる。より詳細には、Bluetooth（登録商標）等のような所定の通信方式に基づいてユーザが所持するモバイル装
置と車載装置１１とを予めペアリングしておき、認証処理部１１４は、ペアリングの済んだモバイル装置と通信できればユーザの認証が成功したと判断する。ペアリングとは、意図しない機器との通信を防ぐため、予め互いの機器を認証する作業である。ペアリング時には固有のリンクキーが生成され、ペアリングの済んだ機器同士はリンクキーを用いて通信を行うことができるようになる。このような方法であれば、ユーザは初回にペアリングの設定を行うだけで、以降の認証処理においては操作を行う必要がないため、ユーザに面倒を強いることが少ないといえる。なお、例えば家族など車両１を共同で使う者の複数のモバイル装置についてペアリングを行い、複数のリンクキーを車載装置１１の記憶部１１６に記憶させておくようにしてもよい。

認証に失敗した場合（Ｓ１０１：Ｎｏ）、認証処理部１１４は、本実施形態に係る秘匿に関して制限を行う旨の設定を記憶部１１６に記憶させる（Ｓ１０２）。制限を行う旨の設定は、記憶部１１６において例えば所定のフラグとして記憶され、後述する情報秘匿処理において用いられる。また、制限を行う旨の設定は、例えば車載装置１１の電源がオフになるまで、一時的に記憶されるものとする。

一方、Ｓ１０１において認証に成功した場合（Ｓ１０１：Ｙｅｓ）、認証処理部１１４は、本実施形態に係る秘匿に関して制限を解除する旨の設定を記憶部１１６に記憶させる（Ｓ１０３）。制限を解除する旨の設定も、記憶部１１６において例えば所定のフラグとして記憶され、後述する情報秘匿処理において用いられる。また、制限を解除する旨の設定も、例えば車載装置１１の電源がオフになるまで、一時的に記憶されるものとする。

Ｓ１０２又はＳ１０３の後、認証処理部１１４は認証処理を終了する。

＜情報秘匿処理＞
図３は、本実施形態に係る情報秘匿処理の一例を示す処理フロー図である。本実施形態では、認証に失敗したユーザに対し、車載装置１１に登録された自宅の場所の表示を行わないようにする。情報秘匿処理は、例えば予め登録された自宅を目的地に設定しようとした場合や、目的地に設定した場所の履歴を表示する場合に実行される。まず、図４を用いて情報秘匿処理が実行されるタイミングについて説明する。

図４は、車載装置１１の入出力部１１１に表示される目的地設定画面の一例である。ユーザがタッチパネルに表示された「目的地セット」ボタンを選択した場合、図４のような画面が表示されるものとする。図４の目的地設定画面では、目的地を設定する方法として、「検索」、「登録地点」、「履歴」及び「自宅へ帰る」の選択肢が表示されている。「検索」は、住所や、施設等のカテゴリに基づいて目的地を検索する機能である。「登録地点」は、予めユーザが登録しておいた任意の場所の一覧から目的地を選択できるようにする機能である。「履歴」は、過去に目的地に設定した地点の一覧から、新たに設定する目的地を選択できるようにする機能である。「自宅に帰る」は、ユーザが予め自宅の場所として記憶させておいた地点を目的地として設定する機能である。本実施形態では認証の失敗したユーザに対して自宅の場所を秘匿の対象とするところ、自宅の場所は、「履歴」及び「自宅に帰る」の機能において入出力部１１１に表示される可能性がある。したがって、目的地設定画面においてユーザが「履歴」又は「自宅に帰る」を選択した場合、車載装置１１は図３の情報秘匿処理を実行する。

情報秘匿処理において、車載装置１１の経路案内部１１２は、記憶部１１６に保持されている情報を読み出し、ユーザに対し情報を秘匿する制限が解除されているか判断する（図３：Ｓ２０１）。本ステップでは、図２のＳ１０２又はＳ１０３において記憶部１１６に記憶させた情報に基づいて、ユーザに対し情報を秘匿する制限を解除する旨の設定がなされているか判断する。換言すれば、本ステップでは、経路案内部１１２は、すでにユーザの認証が成功したかを判断する。

制限が解除されていないと判断された場合（Ｓ２０１：Ｎｏ）、車載装置１１の認証処理部１１４は、入出力部１１１又はスピーカ１３を介してユーザ認証を促すメッセージを出力する（Ｓ２０２）。図５は、認証メッセージの一例を示す図である。図５の例では、ユーザに対して認証デバイスであるモバイル装置の通信機能を有効化するよう促すと共に、パスワードによる認証を希望するか問い合わせるメッセージが出力されている。ユーザは、図２のＳ１０１と同様のモバイル装置による認証処理を再度行うか、パスワードによる認証処理を行うか選択することができる。パスワードによる認証は、予めユーザが登録したパスワードを入力することにより正規のユーザであることを確認する機能である。このようにすれば、ユーザが乗車時にモバイル装置の電源を切っていたり、通信機能を無効にしていた場合や、モバイル装置を所持せずに乗車した場合であっても認証を行うことができる。

そして、認証処理部１１４は、認証処理が成功したか否か判断する（Ｓ２０３）。本ステップでは、図２のＳ１０１と同様にユーザのモバイル装置と車載装置１１との通信が成功したか、又は正しいパスワードが入力された場合に、認証処理部１１４は認証処理が成功したと判断する。

認証処理に成功したと判断された場合（Ｓ２０３：Ｙｅｓ）、認証処理部１１４は、情報の秘匿に関する制限を解除する旨の設定を行う（Ｓ２０４）。本ステップの処理は図２のＳ１０３と同様である。なお、Ｓ１０２で設定された情報の秘匿に関する制限を行う旨の設定は削除される。

Ｓ２０４の後、又はＳ２０１において制限が解除されていると判断された場合（Ｓ２０１：Ｙｅｓ）、経路案内部１１２は、自宅を目的地に設定する機能や目的地の履歴一覧を表示させる機能において、自宅の場所を入出力部１１１に表示させる（Ｓ２０５）。図６は、自宅を目的地に設定する場合に表示される画面の一例を示す図である。図４の画面において「自宅へ帰る」を選択した場合、図３のＳ２０５において、経路案内部１１２は図６に示すような画面を入出力部１１１に表示する。図６の画面では、予め自宅として登録
された地点を秘匿することなく、地図上の自宅を示す位置に目的地を示すフラグのアイコンが表示されている。このように、認証の成功したユーザに対しては情報を秘匿することなく出力する。

一方、Ｓ２０３において認証が失敗したと判断された場合（Ｓ２０３：Ｎｏ）、車載装置１１の表示制限部１１５は、自宅として予め車載装置１１に登録された地点を示す情報を秘匿して、ナビゲーション機能を提供する（Ｓ２０６）。図７は、自宅を目的地に設定する場合に表示される画面の一例を示す図である。図４の画面において「自宅へ帰る」を選択した場合、図３のＳ２０６において、表示制限部１１５は図７に示すような画面を入出力部１１１に表示する。図７の画面では、予め自宅として登録された地点を秘匿するために、自宅以外の地点を目的地に設定することを提案するメッセージが表示されている。本ステップで提案される地点は、例えば自宅から所定の範囲内に存在する任意のＰＯＩとする。すなわち、実際の自宅周辺の地点であるが、具体的な自宅の位置を特定することができない地点が表示されている。このようにすれば、認証の失敗した正規でないユーザに対しては情報を秘匿することができる。また、仮に正規のユーザが認証に失敗した場合であっても、当該ユーザが地理に明るい自宅周辺までの経路案内を行うことができる。本ステップで表示するＰＯＩは、ランダムに表示制限部１１５が選択するようにしてもよいし、予めユーザが設定しておくようにしてもよい。また、上述の所定の範囲は、自宅周辺に存在するＰＯＩの数に応じて広さを変更するようにしてもよい。すなわち、自宅周辺にＰＯＩが少ない場合、相対的に自宅の位置が推定されてしまうこともあるため、より広範囲に存在するＰＯＩを表示する。

＜効果＞
本実施形態では、予め通信を行うための設定を済ませておけばユーザが装置を所持しているだけで認証処理を行うことができる。例えばパスワードを用いて認証処理を行う場合、正規のユーザであってもパスワードを忘れるおそれがあり、またパスワードの入力作業自体がユーザにとって煩わしいという問題があった。本実施形態によれば、ユーザに不便を強いることを抑えることができる。

また、認証に失敗したユーザに対しては、車載装置に記憶された情報の流出を防止することができる。このとき、単にナビゲーション機能を無効にするのではなく、自宅のような所望の目的地の近所の地点を提案する処理を行う。このようにすれば、例えば車両１が盗難に遭ったような場合にも、ユーザの個人情報の流出を防止することができ、空き巣や強盗などの二次被害を避けることができる。また、一般的なドライバーであれば自宅周辺の運転に慣れているため、正規のユーザにとっては自宅の近所まで案内されれば十分であることもある。よって、本実施形態の情報秘匿処理であれば、認証に失敗した場合であっても正規のユーザには不便をかけることが少ないといえる。

＜秘匿対象の設定処理＞
秘匿の対象とする情報は自宅には限定されず、車載装置１１に記憶される様々な地点の情報であってもよい。また、車載装置１１の秘匿対象設定部１１３が、任意のタイミングで秘匿対象の情報を決定する処理を行うようにしてもよい。例えば、過去の移動先の地点又は過去に目的地に設定された地点の履歴情報を記憶部１１６に保持させておき、秘匿対象設定部１１３は、訪問の頻度又は目的地に設定される頻度が所定の閾値よりも高い地点を秘匿対象に決定する。また、図４の画面において、登録地点の一覧の表示や履歴の一覧の表示が選択された場合、図３の情報秘匿処理が実行され、認証の失敗したユーザに対しては、自宅に加え、秘匿対象に決定された地点についても秘匿される。このとき、図３のＳ２０６においては、秘匿対象に決定された地点から所定の範囲内に存在する他の地点を目的地として設定することを提案するようにしてもよい。このようにすれば、車載装置に記憶された情報のうち流出を防止する対象を適切に選択して保護することができる。

また、記憶部１１６に登録された地点の中からユーザが明示的に秘匿対象の地点を決定し、予め設定しておくようにしてもよい。このようにすれば、車載装置１１に記憶された家族や親戚、友人の家を示す地点や、車両１が営業車の場合であれば得意先の場所等、任意の情報をユーザの操作に基づいて秘匿対象とすることができる。すなわち、車載装置に記憶された情報のうち流出を防止する対象を適切に選択して保護することができる。

＜変形例１＞
図３の情報秘匿処理では、再度認証を行わないようにしてもよい。すなわち、図３のＳ２０２〜Ｓ２０４の処理を省略し、Ｓ２０１において制限が解除されていないと判断された場合（Ｓ２０１：Ｎｏ）、Ｓ２０６の処理へ遷移するようにしてもよい。図５に示したような認証メッセージの表示を省略することで、ユーザにとって煩わしい処理を減らすことができる。

＜変形例２＞
また、自宅を秘匿する処理は、図７に示したように自宅周辺のＰＯＩを自宅の代わりに表示するような処理には限られない。例えば、図３のＳ２０６において、図８に示すように自宅の住所をユーザに入力させるようにしてもよい。このような処理によれば、認証に失敗したユーザに対して個人情報を流出させることを防止できる。また、正規のユーザが例えばモバイル装置を所持していないために認証に失敗したような場合は、入力された住所に基づいてナビゲーション処理を行うことができる。

＜変形例３＞
また、認証処理の方法も、モバイル装置と車載装置１１との通信によるものには限定されない。例えば、声紋認証や静脈認証等の生体認証を採用することもできる。この場合、認証処理部１１４は、ユーザの生体情報を取得するための装置を含む。生体認証であれば、ユーザに認証に係る操作等の負担を強いることは比較的少ないといえる。また、パスワードの入力や、タッチパネルを利用したいわゆるパターン認証、又は機器に対する特定の操作手順を再現させる認証方法等を採用するようにしてもよい。また、図２のＳ１０１における認証方法と、図３のＳ２０３における認証方法の組み合わせも、上述した方法等を様々に組み合わせることができる。

＜変形例４＞
また、図１の例ではスタンドアロンで動作するカーナビゲーションステムを例示したが、いわゆるクラウド上で提供されるナビゲーションサービスであってもよい。図９は、携帯電話通信網やインターネット等のネットワークを介して提供されるナビゲーションサービスにおいて、本発明に係る秘匿処理を提供する場合のシステム構成の一例を示す図である。図９の例では、車両１が備える車載装置１１とクラウドサーバ２とがネットワーク３を介して接続されている。

車載装置１１は、入出力部１１１と、認証処理部１１４と、記憶部１１６と、通信部１１７とを有する。入出力部１１１は、図１の例と同様にタッチパネル等である。また、認証処理部１１４も図１の例と同様に、ユーザが所持するモバイル装置と通信を行ったり、生体認証を行ったりすることにより認証処理を行う。また、通信部１１７は、携帯電話通信網等と通信を行う通信モジュールである。

クラウドサーバ２は、ネットワーク３を介してナビゲーションサービスを提供するコンピュータ装置である。クラウドサーバ２は、通信部２１と、経路案内部２２と、秘匿対象設定部２３と、表示制限部２４と、記憶部２５とを有する。クラウドサーバ２においても、プロセッサが所定のプログラムを実行することにより、図示した機能を提供する。通信
部２１は例えばネットワークカード等であり、ネットワーク３を介して通信を行う。経路案内部２２、秘匿対象設定部２３及び表示制限部２４は、図１の経路案内部１１２、秘匿対象設定部１１３及び表示制限部１１５とそれぞれ同様の処理を行う。

図９のようなシステムによっても、ユーザに不便を強いることを抑えつつ、クラウドサーバに記憶された所定の情報の流出を防止することができる。なお、車載装置１１及びクラウドサーバ２が分担する機能は図９の例には限定されず、様々な構成を採用することができる。

＜変形例５＞
また、自宅を秘匿する処理は、図２のＳ１０１等においてユーザが所定の権限を有しないと認証処理部１１４が判断した場合であって、秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザから受け付けたとき、表示制限部１１５は、図３のＳ２０６においては図７や図８に示した通知の代わりに、又は図７や図８に示した通知に加えて、秘匿する対象の情報として設定された地点を目的地に設定できない旨をユーザに対して通知してもよい。なお、表示制限部１１５の代わりに、車載装置１１は、秘匿する対象の情報として設定された地点を目的地に設定できない旨をユーザに対して通知する通知部（図示せず）をさらに備えるようにしてもよい。かかる通知は、例えば、音声によりスピーカ１３から出力されるようにしてもよいし、メッセージとして入出力部１１１に表示されるようにしてもよい。

このような通知をユーザに行うことで、ユーザが、秘匿する対象の情報として設定された地点を目的地に設定できない旨を認識でき、車載装置１１の故障であると誤認識することを防止できる。

＜変形例６＞
車載装置１１は、入出力部１１１である、マイクロフォン等の音声入力装置と、秘匿する対象の情報を目的地に設定することを要求するユーザの所定の発声を認識可能な発声認識部（図示せず）とをさらに備えるようにしてもよい。発声認識部は既存の音声認識技術を利用し、ユーザが発声した内容を認識する。よって、ユーザは、音声操作により目的地の設定を行うことができる。そして、図２のＳ１０１等において、認証処理部１１４が、ユーザが所定の権限を有しないと判断した場合、図３のＳ２０６において、発声認識部は、目的地の設定を行わない（上述した所定の発声を認識しない）ようにしてもよい。

このような構成にしても、秘匿する対象の情報として設定された地点を目的地に設定することを防止できる。すなわち、秘匿する対象の情報として設定された地点が正当でないユーザに表示されないよう適切に保護することができる。

＜変形例７＞
図２のＳ１０１等において、認証処理部１１４が、ユーザが所定の権限を有しないと判断した場合において、上述の発声認識部が、秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザの所定の発声により受け付けたとき、経路案内部１１２は、目的地の設定を行わないようにしてもよい。

このような構成であっても、秘匿する対象の情報として設定された地点を目的地に設定することを防止できる。すなわち、秘匿する対象の情報として設定された地点が正当でないユーザに表示されないよう適切に保護することができる。

＜その他＞
本発明は、上述した実施形態及び変形例に限定されるものではなく、本発明の趣旨を逸
脱しない範囲において例示した機能を変更したり組み合わせたりすることができる。

１ ：車両
１１ ：車載装置
１１１：入出力部
１１２：経路案内部
１１３：秘匿対象設定部
１１４：認証処理部
１１５：表示制限部
１１６：記憶部
１１７：通信部
１２ ：測位モジュール
１３ ：スピーカ

Claims (9)

1. 経路案内の目的地に設定する候補となる地点を予めメモリに記憶させておくことができる車載装置であって、
   前記メモリに記憶された地点の少なくとも一部を、所定の権限のないユーザに秘匿する対象の情報として設定する秘匿対象設定部と、
   所定の認証方式に基づいて、ユーザが前記所定の権限を有するか判断する認証処理部と、
   ユーザが前記所定の権限を有しないと前記認証処理部が判断した場合、前記秘匿する対象の情報として設定された地点の表示を制限する表示制限部と、
   を備える車載装置。
2. 前記秘匿対象設定部は、前記メモリに記憶された地点のうち、ユーザの操作に基づいて指定された地点を、前記秘匿する対象の情報として設定する
   請求項１に記載の車載装置。
3. 前記秘匿対象設定部は、前記メモリに記憶された地点のうち、訪問頻度又は目的地に設定する頻度が所定の閾値以上の地点を、前記秘匿する対象の情報として設定する
   請求項１に記載の車載装置。
4. ユーザが前記所定の権限を有しないと前記認証処理部が判断した場合において、前記秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザから受け付けたとき、前記秘匿する対象の情報として設定された地点から所定の範囲内に存在する他の地点を目的地として提案する経路案内部をさらに備える
   請求項１から３のいずれか一項に記載の車載装置。
5. ユーザが前記所定の権限を有しないと前記認証処理部が判断した場合において、前記秘匿する対象の情報として設定された地点を目的地に設定する操作をユーザから受け付けたとき、前記地点を目的地に設定できない旨をユーザに対して通知する通知部をさらに備える
   請求項１から４のいずれか一項に記載の車載装置。
6. 前記目的地の設定を要求するユーザの所定の発声を認識可能な発声認識部をさらに備え、
   前記認証処理部が、ユーザが前記所定の権限を有しないと判断した場合、前記発声認識部は、前記所定の発声を認識しない
   請求項１から５のいずれか一項に記載の車載装置。
7. 前記目的地の設定を要求するユーザの所定の発声を認識可能な発声認識部をさらに備え、
   前記認証処理部が、ユーザが前記所定の権限を有しないと判断した場合において、前記発声認識部が、前記秘匿する対象の情報として設定された地点を目的地に設定する要求をユーザの所定の発声により受け付けたとき、前記経路案内部は、目的地の設定を行わない
   請求項４に記載の車載装置。
8. 前記所定の認証方式は、前記車載装置と予め通信の設定がなされた、ユーザの所持する認証デバイスとの通信の可否、又はユーザの生体情報を用いた生体認証により、ユーザが前記所定の権限を有するか判断する方式である
   請求項１から７のいずれか一項に記載の車載装置。
9. 経路案内の目的地に設定する候補となる地点を予めメモリに記憶させておくことができるコンピュータによって実行される情報秘匿方法であって、
   前記メモリに記憶された地点の少なくとも一部を、所定の権限のないユーザに秘匿する対象の情報として設定する秘匿対象設定ステップと、
   所定の認証方式に基づいて、ユーザが前記所定の権限を有するか判断する認証ステップと、
   ユーザが前記所定の権限を有しないと前記認証ステップにおいて判断された場合、前記秘匿する対象の情報として設定された地点の表示を制限する表示制限ステップと、
   を含む情報秘匿方法。

Images