JP2018121112A - 通信装置、通信方法、プログラム及び記録媒体 - Google Patents

Abstract

【課題】プライバシーを保護し、安全に移動体通信を行うことが可能な通信装置、通信方法、プログラム及び記録媒体を提供する。【解決手段】通信システムの移動体Ｖ１に搭載された通信装置２０は、移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得する情報取得部と、少なくとも１つの搭乗者情報の各々に、搭乗者情報の性質を示す分類子を付与するプライバシーレベル付与部と、少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信する通信部と、を備える。【選択図】図１

Description

本発明は、通信装置に関し、例えば、無線通信を行う通信装置、通信方法、プログラム及び記録媒体に関する。

近年、例えば自動車などの車両に搭載される通信装置が普及している。例えば、特許文献１には、他の車車間通信装置から保持データの有無を示すフラグを含むデータを取得する手段と、当該他の車車間通信装置に保持データの送信要求を行って当該保持データを取得する手段とを有する車車間通信装置が開示されている。

特開2005-57442号公報

近年では、多数の情報が電子化されることで、例えば無線通信によって種々の情報を容易に受け渡すことができる。特に、車車間通信や歩車間通信の場合、不特定多数又は指定された複数の相手との間で渋滞情報や経路情報、障害物情報などをリアルタイムで共有することができる。

しかし、通信される情報には、特定の相手とのみ通信されるべき情報が含まれる場合がある。例えば、送信する情報に個人情報（プライバシー情報）が含まれる場合、当該個人情報は特定の相手にのみ送信されるべきである場合が多い。例えば、車両などの移動体に搭乗している搭乗者の情報を含む情報を送信する場合、送信する情報に応じて容易にかつ確実に送信先を特定し、安全に当該情報を送信できることが好ましい。

本発明は上記した点に鑑みてなされたものであり、プライバシーを保護し、安全に移動体通信を行うことが可能な通信装置、通信方法、プログラム及び記録媒体を提供することを課題の１つとしている。

請求項１に記載の発明は、移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得する情報取得部と、少なくとも１つの搭乗者情報の各々に、搭乗者情報の性質を示す分類子を付与する分類子付与部と、少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信する通信部と、を備える通信装置である。

請求項７に記載の発明は、移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得するステップと、少なくとも１つの搭乗者情報の各々に、搭乗者情報の性質を示す分類子を付与するステップと、少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信するステップと、を備える通信方法である。

請求項８に記載の発明は、コンピュータを、移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得する情報取得部と、少なくとも１つの搭乗者情報の各々に、搭乗者情報の性質を示す分類子を付与する分類子付与部と、少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信する通信部と、として動作させるプログラムである。

請求項９に記載の発明は、請求項８に記載のプログラムが記録されている記録媒体である。

実施例１に係る通信システムの構成を示すブロック図である。 実施例１に係る通信装置によって付与されるプライバシーレベル及び送信時の通信方式を示す図である。 実施例１に係る通信装置におけるプライバシーレベルの付与フローを示す図である。 （ａ）は実施例１に係る通信装置によって付与されるプライバシーレベルの判定テーブルを示す図であり、（ｂ）は通信装置によって生成されたレベル付情報の一例を示す図である。 実施例１に係る通信装置における情報送信フローを示す図である。 実施例１に係る通信装置によって送信される送信データのフォーマットの一例を示す図である。 実施例１に係る通信装置の情報受信フローを示す図である。 （ａ）は実施例２に係るプログラムのブロック図であり、（ｂ）は実施例３に係る記録媒体のブロック図である。

以下に本発明の実施例について詳細に説明する。

図１は、実施例１に係る通信システム１０の構成を示すブロック図である。まず、通信システム１０及びその周辺機器を含むネットワーク全体の構成例について説明する。本実施例においては、通信システム１０は、近距離無線通信によって互いに通信を行う通信装置２０、３０及び４０を含む。

本実施例においては、通信装置２０は移動体Ｖ１に搭載されている。移動体Ｖ１は、例えば、自動車、自転車、電車及び船舶などである。なお、通信装置２０は、例えば歩行者が所有する（持ち歩いている）通信装置であってもよく、この場合、移動体Ｖ１は歩行者に相当する。

また、通信装置３０及び４０は、それぞれ、移動体に搭載された通信装置であってもよいし、歩行者が所有する通信装置であってもよいし、施設内に設置された通信装置であってもよいし、構造物に固定された通信装置であってもよい。

例えば、通信装置２０、３０及び４０は、Wi-Fi（登録商標）及びWi-Fi Direct（登録商標）の通信規格に対応した通信モジュール（図示せず）を有し、これを用いて互いに通信を行う。また、以下においては、通信装置２０が情報を送信する送信装置として機能し、通信装置３０及び４０が通信装置２０から情報を受信する受信装置（他の通信装置）として機能する場合について説明する。

なお、図示していないが、通信システム１０は、通信装置２０〜４０以外の他の通信装置を含んでいてもよい。例えば、通信装置２０は、３つ以上の通信装置を受信装置として通信を行ってもよい。

次に、通信装置２０（送信装置）の詳細について説明する。通信装置２０は、移動体Ｖ１に搭乗している搭乗者の情報を取得する情報取得部２１を有する。本実施例においては、通信装置２０は外部の電子装置Ｔ１及びＴ２に接続されている。例えば、電子装置Ｔ１及びＴ２は、それぞれ移動体Ｖ１としての自動車に乗車している乗員が所有するスマートフォンである。情報取得部２１は、電子装置Ｔ１及びＴ２から当該乗員に関する少なくとも１つの情報を搭乗者情報Ｄ１として取得する。

通信装置２０は、情報取得部２１が取得した搭乗者情報Ｄ１の各々に対して、搭乗者情報Ｄ１の性質の１つとしてプライバシーのレベルを示す識別子であるプライバシーレベルを付与するプライバシーレベル付与部（以下、単にレベル付与部と称する）２２を有する。レベル付与部２２は、搭乗者情報Ｄ１の各々を分析し、搭乗者情報Ｄ１のプライバシーレベル、すなわち搭乗者情報Ｄ１の公開レベルを判定する。

例えば、レベル付与部２２は、情報の内容とそのプライバシーレベルとの対応関係を示すテーブル（レベル判定テーブル）を有し、当該テーブルに従って搭乗者情報Ｄ１を分類する。レベル付与部２２は、判定したプライバシーレベルを付与した搭乗者情報（以下、レベル付き情報と称する）Ｄ２を生成する。

なお、レベル付与部２２は、本発明においては、搭乗者情報Ｄ１に対し、搭乗者情報Ｄ１の性質を示す分類子を付与する分類子付与部として機能する。レベル付与部２２が付与するプライバシーレベルは、搭乗者情報Ｄ１をその性質毎に分類する分類子（識別子）の１つである。

通信装置２０は、種々の処理情報を記憶する記憶部２３を有する。本実施例においては、記憶部２３は、レベル付き情報Ｄ２、すなわち、レベル付与部２２によってプライバシーレベルが付与された少なくとも１つの搭乗者情報Ｄ１を記憶する。また、記憶部２３には、通信装置３０及び４０に関する情報、並びに通信装置３０及び４０との間の過去の通信ログなどが記憶されている。

通信装置２０は、外部の通信装置との間で通信を行う通信部２４を有する。本実施例においては、通信部２４は、複数の通信装置３０及び４０（他の通信装置）に接続されている。通信部２４は、搭乗者情報Ｄ１（レベル付き情報Ｄ２）を通信装置３０又は４０に送信する送信部として機能する。

また、本実施例においては、通信部２４は、レベル付与部２２によって付与されたプライバシーレベルのうち、所定のレベルのプライバシーレベルが付与された搭乗者情報Ｄ１のみを送信する。また、通信部２４は、例えばブロードキャスト送信及び個別送信などの複数の通信方式に対応する。通信部２４は、搭乗者情報Ｄ１のプライバシーレベルに応じて、特定の通信装置のみに対し、特定の通信方式を用いて搭乗者情報Ｄ１を送信する。

通信装置２０は、通信装置２０のユーザ（例えば操作者）とのインターフェースであるユーザインターフェース部（以下、ＵＩ部）２５を有する。ＵＩ部２５は、例えば、ディスプレイ、ボタン及びスピーカなどからなる。通信装置２０は、ＵＩ部２５を介してユーザからの操作を受付け、これによって各種の動作を行う。ＵＩ部２５は、ユーザからの入力を受付ける入力部として機能する。

本実施例においては、ＵＩ部２５は、搭乗者情報Ｄ１（記憶部２３に記憶されているプライバシーレベルを含むレベル付き情報Ｄ２）の中から、外部に送信されるべき搭乗者情報Ｄ１（送信対象の搭乗者情報Ｄ１）の選択を受付ける。また、ＵＩ部２５は、搭乗者情報Ｄ１を送信する送信先となる通信装置（本実施例においては通信装置３０又は４０）の選択を受付ける。

例えば、通信部２４は、ＵＩ部２５によってユーザが選択した通信装置に対し、ユーザが選択した搭乗者情報Ｄ１（以下、送信情報と称する）Ｄ３を、その搭乗者情報Ｄ１のプライバシーレベルに応じた通信方式を用いて送信する。なお、ＵＩ部２５は、通信部２４が用いる通信方式の指定を受付けてもよい。通信部２４は、通信方式の指定を受付けた場合、指定された通信方式を用いて送信情報Ｄ３を送信することができる。

なお、ＵＩ部２５は、搭乗者情報Ｄ１の入力を受付けてもよい。すなわち、通信装置２０の情報取得部２１は、電子装置Ｔ１又はＴ２からではなく、ＵＩ部２５を介してユーザから入力された情報を、搭乗者情報Ｄ１として取得してもよい。

また、通信装置２０は、情報取得部２１、レベル付与部２２、記憶部２３、通信部２４及びＵＩ部２５の動作を制御する処理制御部２６を有する。

次に、通信装置３０（受信装置）について説明する。通信装置３０は、外部との通信を行う通信部３１を有する。本実施例においては、通信部３１は、通信装置２０（送信装置）から送信情報Ｄ３（プライバシーレベルを含む搭乗者情報Ｄ１）を受信する受信部として機能する。すなわち、通信部３１は、通信装置２０から、通信装置２０が搭載された移動体Ｖ１の搭乗者に関する搭乗者情報Ｄ１と、そのプライバシーレベルを示す情報とを受信する。

通信装置３０は、受信した搭乗者情報Ｄ１のプライバシーレベルを判定するプライバシーレベル判定部（以下、単にレベル判定部と称する）３２を有する。レベル判定部３２は、通信部３１が受信した通信装置２０からの送信情報Ｄ３を解析し、その内容及びプライバシーレベルを判定する。

通信装置３０は、搭乗者情報Ｄ１を表示する表示部３３を有する。表示部３３は、搭乗者情報Ｄ１のプライバシーレベルに応じ、異なる態様で搭乗者情報Ｄ１を表示する。例えば、表示部３３は、搭乗者情報Ｄ１を表示するに際し、搭乗者情報Ｄ１のプライバシーレベルが高いことを合わせて表示する。

通信装置３０は、通信装置２０のユーザ（例えば操作者）とのインターフェースであるユーザインターフェース部（以下、ＵＩ部）３４を有する。ＵＩ部３４は、例えば、ディスプレイ、ボタン及びスピーカなどからなる。通信装置３０は、ＵＩ部３４を介してユーザからの入力操作を受付け、これによって各種の動作を行う。

例えば、ＵＩ部３４は、通信部３１が通信装置２０からの通信要求を受信していることを出力する（例えば、表示又は音声などによって出力する）。また、ＵＩ部３４は、通信装置２０との通信を実行するか否か（例えば搭乗者情報Ｄ１を受信するか否か）の選択を受付ける。例えば、通信部３１は、ＵＩ部３４によって通信の実行許可を受付けた場合に、通信動作を行う。なお、ＵＩ部３４がディスプレイを有する場合、当該ディスプレイが表示部３３を構成してもよい。すなわち、ＵＩ部３４は表示部３３を兼ねていてもよい。

通信装置３０は、種々の処理情報を記憶する記憶部３５を有する。例えば、記憶部３５は、通信装置２０から受信した移動体Ｖ１の搭乗者情報Ｄ１及びそのプライバシーレベル、通信装置２０に関する情報及び通信装置２０との過去の通信ログなどを記憶する。

また、通信装置３０は、通信部３１、レベル判定部３２、表示部３３、ＵＩ部３４及び記憶部３５の動作を制御する処理制御部３６を有する。

通信装置４０は、例えば通信装置３０と同様の構成を有する。例えば、通信装置４０は、通信部３１、レベル判定部３２、表示部３３、ＵＩ部３４、記憶部３５及び処理制御部３６を有する。

図２は、通信装置２０のレベル付与部２２が付与するプライバシーレベルＰＬの内容及び通信部２４が選択する通信方式の一例を示す図である。まず、本実施例においては、レベル付与部２２が付与するプライバシーレベルＰＬは、搭乗者情報Ｄ１の公開レベル（公開許容範囲）に対応する。

例えば、本実施例においては、レベル付与部２２が付与するプライバシーレベルＰＬは、搭乗者情報Ｄ１が、不特定多数に公開されてもよい情報であるか、特定の相手のみに公開されるべき情報であるか、又は公開されるべきではない情報であるかに基づいて定められている。通信部２４は、この分類基準に基づいたセキュリティのレベルで搭乗者情報Ｄ１をプライバシーレベルＰＬと共に送信する。

具体的には、レベル付与部２２は、不特定多数に公開されてもよい搭乗者情報Ｄ１に対しては、不特定多数の通信装置を送信対象とするレベル（第１のレベル）Ｌ１を付与する。通信部２４は、レベルＬ１の搭乗者情報Ｄ１については、ブロードキャスト送信に対応した通信方式を用いて送信する。

次に、レベル付与部２２は、特定の相手のみに公開されるべき搭乗者情報Ｄ１に対しては、特定の通信装置のみを送信対象とするレベル（第２のレベル）Ｌ２又はＬ３を付与する。本実施例においては、特定の通信装置を対象とする場合、レベル付与部２２は、レベルＬ２か、又はレベルＬ２よりも高いセキュリティレベルの通信方式に対応するレベルＬ３を付与する。

通信部２４は、レベルＬ２の搭乗者情報Ｄ１については、個別の通信装置に対して搭乗者情報Ｄ１を送信する通信方式を用いて送信する。また、通信部２４は、レベルＬ３の搭乗者情報Ｄ１については、個別の通信装置を指定し、認証を必要とする通信方式を用いて送信する。

例えば、レベルＬ１のプライバシーレベルＰＬの搭乗者情報Ｄ１を送信する通信方式としては、Wi-Fi Direct（登録商標）のデバイスＩＤに、システム内で共通に設定された配列で搭乗者情報Ｄ１を含ませて外部に送信する方式が挙げられる。また、レベルＬ２の搭乗者情報Ｄ１を送信する通信方式としては、Wi-Fi Direct（登録商標）のデバイスＩＤに、特定の通信装置との間でのみ設定された配列で搭乗者情報Ｄ１を含ませて送信する方式が挙げられる。

また、レベルＬ３の搭乗者情報Ｄ１を送信する通信方式としては、Wi-Fi Direct（登録商標）を用いて特定の通信装置との間で通信認証（通常の１対１通信の確立）を行った上で搭乗者情報Ｄ１を送信する方式が挙げられる。

また、図２に示すように、レベル付与部２２は、公開されるべきではない搭乗者情報Ｄ１に対しては、秘密とするレベル（第３のレベル）Ｌ４、すなわち送信対象とはしないレベルを付与する。本実施例においては、通信部２４は、レベルＬ４の搭乗者情報Ｄ１が選択された場合でも、搭乗者情報Ｄ１を外部には送信しない。換言すれば、本実施例においては、通信部２４は、レベルＬ１〜Ｌ３（レベルＬ３以下のレベル）のプライバシーレベルＰＬが付与された搭乗者情報Ｄ１のみを送信する。

なお、レベル付与部２２は、所定のテーブルを用いて搭乗者情報Ｄ１のレベル付与を行ってもよいし、ユーザからのＵＩ部２５の操作によってレベル付与を行ってもよい。また、通信部２４は、搭乗者情報Ｄ１（送信情報Ｄ３）を送信する際にユーザからのＵＩ部２５の通信方式の選択操作を受付け、当該選択された通信方式を採用してもよい。

また、ＵＩ部２５は、通信方式の選択受付の際には、搭乗者情報Ｄ１に付与されたレベル以下の通信方式は選択できないように表示（出力）するように構成されていてもよい。これによって、例えば、車両の運転中において高いプライバシーレベルＰＬの搭乗者情報Ｄ１が誤って低いセキュリティの通信方式によってブロードキャスト送信されることが防止される。

図３は、通信装置２０による搭乗者情報Ｄ１へのプライバシーレベルの付与フローを示す図である。通信装置２０は、移動体Ｖ１の搭乗者に関する情報である搭乗者情報Ｄ１を取得することで、動作を開始する（ステップＳ１１）。例えば、通信装置２０の情報取得部２１は、移動体Ｖ１に搭乗している搭乗者の電子装置Ｔ１又はＴ２から、搭乗者情報Ｄ１を取得する。また、例えば、情報取得部２１は、搭乗者情報Ｄ１として複数の情報を含むデータを取得する。

次に、レベル付与部２２は、搭乗者情報Ｄ１を解析し、搭乗者情報Ｄ１のプライバシーレベルＰＬを判定する（ステップＳ１２）。例えば、複数の搭乗者情報Ｄ１を取得した場合、その複数の搭乗者情報Ｄ１毎にプライバシーレベルＰＬを判定する。

続いて、レベル付与部２２は、判定したプライバシーレベルＰＬを搭乗者情報Ｄ１に付与（設定）する（ステップＳ１３）。具体的には、レベル付与部２２は、プライバシーレベルＰＬを付与した搭乗者情報Ｄ１の各々を含むレベル付き情報Ｄ２として生成する。

図４（ａ）は、レベル付与部２２が搭乗者情報Ｄ１のプライバシーレベルＰＬを判定する際に用いる判定テーブルの一例を示す図である。例えば、レベル付与部２２は、図４（ａ）に示すようなテーブルに基づいて、搭乗者情報Ｄ１の各々に対してプライバシーレベルＰＬを判定する。例えば、移動体Ｖ１としての車両のタイプ（情報Ｄ１（１））や色（情報Ｄ１（２））などの車両情報が取得された場合、当該情報は比較的低いプライバシーレベルＰＬであるレベルＬ１の情報であると判定する。一方、例えば搭乗者のマイナンバー（情報Ｄ１（１５））などの個人情報が取得された場合、当該情報は比較的高いプライバシーレベルＰＬであるレベルＬ４の情報であると判定する。

図４（ｂ）は、レベル付与部２２が搭乗者情報Ｄ１にプライバシーレベルＰＬを付与したレベル付き情報Ｄ２の詳細例を示す図である。なお、図４（ｂ）は、レベル付与部２２が図４（ａ）に示すレベル判定テーブルに基づいたプライバシーレベルＰＬの付与例を示す図である。

具体的には、例えば、情報取得部２１が取得した搭乗者情報Ｄ１としては、車両情報（項目１〜３）やその位置情報（項目４）、搭乗者の年齢及び性別（項目５〜１０）やグループ構成（項目１１）などが含まれ得る。また、図４（ｂ）に示すように、搭乗者情報Ｄ１として、搭乗者の今後の移動予定（移動先及びその目的に関する情報、項目１３〜１５）や、搭乗者の個人データ（項目１６〜１８）などが含まれ得る。

例えば、レベル付与部２２は、車両情報及び位置情報についてはレベルＬ１のプライバシーレベルＰＬを付与することができる。また、レベル付与部２２は、搭乗者の年齢や性別、グループ構成など、個人を特定できないような情報についてはレベルＬ２のプライバシーレベルＰＬを付与することができる。

また、レベル付与部２２は、例えば、搭乗者の今後の予定については比較的高いプライバシーレベルであるレベルＬ３のプライバシーレベルＰＬを付与することができる。また、レベル付与部２２は、搭乗者のマイナンバーなどの個人情報については、最も高いレベルＬ４のプライバシーレベルＰＬを付与することができる。なお、このようなレベル付与部２２のレベル判定及び付与基準は一例に過ぎない。

再度図３を参照すると、次に、レベル付与部２２は、レベル付き情報Ｄ２を記憶部２３に供給する。記憶部２３はレベル付き情報Ｄ２を記憶する（ステップＳ１４）。この後、通信装置２０は、プライバシーレベルＰＬの付与フローを終了し、新たな搭乗者情報Ｄ１が取得されるまで待機する。このように通信装置２０は、搭乗者情報Ｄ１のプライバシーレベルＰＬを付与する。

図５は、通信装置２０による搭乗者情報Ｄ１（レベル付き情報Ｄ２）の送信フローを示す図である。本実施例においては、通信装置２０は、ＵＩ部２５が搭乗者情報Ｄ１の送信要求を受付けた場合、情報送信動作を開始する。まず、ＵＩ部２５は、ユーザから情報送信要求を受付け、記憶部２３が記憶するレベル付き情報Ｄ２の中から送信情報Ｄ３の選択を受付ける（ステップＳ２１）。例えば、ＵＩ部２５は、記憶部２３が記憶する搭乗者情報Ｄ１の一覧を表示し、少なくとも１つの搭乗者情報Ｄ１の選択操作を受付ける。

次に、通信部２４は、選択された搭乗者情報Ｄ１が所定のレベルのプライバシーレベルＰＬの情報であるか否かを判定する（ステップＳ２２）。例えば、通信部２４は、プライバシーレベルＰＬが所定のレベル以下の搭乗者情報Ｄ１である場合、送信対象の搭乗者情報Ｄ１であると判定する。

次に、ＵＩ部２５は、選択された送信情報Ｄ３の送信先となる通信装置の選択を受付ける（ステップＳ２３）。例えば、ＵＩ部２５は、通信装置３０及び４０のいずれか一方を送信先の通信装置として選択する画面を表示し、当該送信先の選択操作を受付ける。

続いて、通信部２４は、送信情報Ｄ３のプライバシーレベルＰＬに基づいて、送信情報Ｄ３を送信する通信方式を選択する（ステップＳ２４）。例えば、通信部２４は、プライバシーレベルＰＬに応じて採用する通信方式を選択するテーブル（例えば図３）を有する。そして、通信部２４は、選択した通信方式を用いて送信情報Ｄ３を送信する（ステップＳ２５）。例えば、通信部２４は、送信先として通信装置３０が選択された場合、通信装置３０に対して送信情報Ｄ３を送信する。

また、通信部２４は、送信対象ではない搭乗者情報Ｄ１、本実施例においてはレベルＬ４のプライバシーレベルＰＬが付与された搭乗者情報Ｄ１が選択された場合、搭乗者情報Ｄ１を送信しない（ステップＳ２６）。また、この場合、通信部２４は、選択された搭乗者情報Ｄ１が送信対象ではない情報であり、当該情報を送信しない旨をユーザに通知する。具体的には、通信部２４は、ＵＩ部２５に対し、選択された搭乗者情報Ｄ１を送信しないことを表示する指示を行う。

通信装置２０は、送信情報Ｄ３を送信した後又は送信しない旨を通知した後、新たな送信要求を受付けるまで待機する。このようにして、通信装置２０は、搭乗者情報Ｄ１を送信する。

なお、図５に示した送信フローは一例に過ぎない。例えば、車車間通信や歩車間通信において情報のリアルタイム性が重視されるような状況においては、通信部２４は、不特定多数の通信装置を送信対象とするレベルＬ１のプライバシーレベルＰＬの搭乗者情報Ｄ１については、ＵＩ部２５からの選択入力を受付けることなくブロードキャスト送信を行ってもよい。また、通信部２４は、レベルＬ１の搭乗者情報Ｄ１を複数回に亘って繰り返し送信するように構成されていてもよい。

この場合、通信部２４、すなわち車両や歩行者（歩行者が携帯する通信端末）が備えている送信部は、レベルＬ１の搭乗者情報Ｄ１に対し、例えば、プログラムによって、移動中には周囲にブロードキャスト送信を行うように設定されているか、所定の時刻にブロードキャスト送信を行うように設定されているか、又は所定の場所（例えば目的地）に到着した際にブロードキャスト送信を行うように設定されていればよい。これによって、プライバシーの保護を図りつつ他者に有益な情報をリアルタイムで送信することができる。なお、上記した通信部２４の構成及び動作フローは一例に過ぎない。

図６は、通信装置２０の通信部２４が送信する送信情報Ｄ３を含む送信データのフォーマットの例を模式的に示す図である。通信部２４は、図６に示すように、ヘッダ、プライバシーレベルＰＬ、通信装置２０の位置及びアドレス、並びに搭乗者情報Ｄ１（本実施例においては２つの搭乗者情報Ｄ１）を示すシリアルデータを送信する。

図７は、通信装置３０による搭乗者情報Ｄ１の受信フローを示す図である。通信装置３０は、通信装置２０から送信情報Ｄ３を受信することで情報受信フローを開始する（ステップＳ３１）。例えば、通信装置３０の通信部３１は、通信装置２０からの通信要求を受け、送信情報Ｄ３を受信する。

次に、レベル判定部３２は、送信情報Ｄ３を解析し、搭乗者情報Ｄ１のプライバシーレベルＰＬを判定する（ステップＳ３２）。レベル判定部３２は、例えば通信装置２０のレベル付与部２２と同一のレベル判定テーブルを有し、これに従って受信した搭乗者情報Ｄ１のプライバシーレベルＰＬを判定する。

続いて、表示部３３は、搭乗者情報Ｄ１を表示する（ステップＳ３３）。例えば、表示部３３は、受信した搭乗者情報Ｄ１のプライバシーレベルＰＬに応じた態様で搭乗者情報Ｄ１を表示する。通信装置３０は、搭乗者情報Ｄ１を表示した後、情報受信フローを終了し、新たな搭乗者情報Ｄ１を受信するまで待機する。

なお、例えば通信装置２０がWi-Fi Direct（登録商標）のデバイスＩＤ内に搭乗者情報Ｄ１を含ませてレベルＬ１の送信情報Ｄ３のデータを送信する場合、当該データを受信した通信装置３０及び４０は、通信システム１０内で共通の配列ルールに従って当該データを解析することで、搭乗者情報Ｄ１を取得することができる。また、通信装置３０及び４０は、受信したデータにはレベルＬ１の搭乗者情報Ｄ１が含まれていることを認識することができる。

一方、通信装置２０がWi-Fi Direct（登録商標）のデバイスＩＤ内に搭乗者情報Ｄ１を含ませて通信装置３０を送信先としてレベルＬ２の送信情報Ｄ３のデータを送信する場合を考える。この場合、送信されるデータの配列ルールは通信装置２０及び３０間にのみ設定されている（取り決められている）ため、通信装置３０のみが搭乗者情報Ｄ１を取得することができ、また、搭乗者情報Ｄ１がレベルＬ２の情報であることを認識することができる。

しかし、通信装置４０は、通信装置３０を相手として送信されたレベルＬ２のデータを受信する（通信可能なデバイスのデバイスＩＤの１つとして表示される）ことができるが、そのデータの解析及び情報化を行うことができない。また、通信装置２０が通信装置３０との間でWi-Fi Direct（登録商標）を用いて認証を行った上での通信を行った場合は、通信装置４０はデータの受信を行うこと自体ができない。

このように、本実施例においては、通信装置２０の通信部２４は、レベルＬ２又はＬ３（第２のレベル）のプライバシーレベルＰＬが付与された搭乗者情報Ｄ１については、特定の通信装置（例えば通信装置３０）に対し、搭乗者情報Ｄ１を含むデータ（データ化された送信情報Ｄ３）を特定の配列順序で配列して送信するか、又は当該特定の通信装置との間で通信認証を行った後に搭乗者情報Ｄ１を含むデータ（データ化された送信情報Ｄ３）を送信する。このようにして、プライバシーレベルＰＬに応じた搭乗者情報Ｄ１の秘匿性を確保することができる。

ここで、通信システム１０の用途の例について説明する。例えば、通信システム１０は、通信装置２０が搭載された移動体Ｖ１として自動車の運転者が、複数の歩行者のうちの通信装置３０を所有する特定の歩行者を迎えに行く（ピックアップする）際に用いられることができる。この場合、例えば、レベルＬ１の情報として車両の情報及び車両が接近していることを送信することで、例えば、通信可能な歩行者全員に注意を促すことができる。また、同時に、通信装置３０に対しては、レベルＬ２の情報として通信装置３０の所有者に対して自身が接近していることを通知することができる。

また、他の用途としては、例えば、通信装置２０が搭載された移動体Ｖ１として自動車に乗車している家族と、通信装置３０が設置された宿泊施設との間で、宿泊予約を行う際に用いられることができる。例えば、予め通信装置２０及び３０を通信相手として登録しておけば、レベルＬ２の搭乗者情報Ｄ１として、搭乗者の到着時刻や人数、性別などを宿泊施設のみに送信することができる。そして、例えば、宿泊施設から宿泊可否の返信を受けるように構成しておけば、容易にかつ安全に宿泊可能であるか否かを問い合わせることができる。

このように、通信装置２０は、移動体Ｖ１の搭乗者に関する情報である少なくとも１つの搭乗者情報Ｄ１を取得する情報取得部２１と、搭乗者情報Ｄ１の各々に対し、搭乗者情報Ｄ１に関するプライバシーのレベル（搭乗者情報Ｄ１の性質）を示すプライバシーレベルＰＬ（分類子）を付与するレベル付与部２２（分類子付与部）と、搭乗者情報Ｄ１のうち、所定のレベルのプライバシーレベルＰＬ（分類子）が付与された搭乗者情報Ｄ１を送信する通信部２４とを有する。従って、プライバシーを保護し、安全に移動体通信を行うことが可能な通信装置２０を提供することができる。

また、レベル付与部２２は、搭乗者情報Ｄ１の各々に対し、プライバシーレベルＰＬとして、不特定多数の通信装置を送信対象とすることを示す第１のレベルＬ１と、特定の通信装置を送信対象とすることを示す第２のレベルＬ２及びＬ３と、送信対象としないことを示す第３のレベルＬ４のいずれかを付与する。これによって、例えば、移動体Ｖ１の近傍の多数の相手に送信する方が有益な情報と、特定の相手にのみ送信されるべきプライバシー情報とを分類することができる。

そして、通信部２４は、第１又は第２のレベル（レベルＬ１〜Ｌ３）が付与された搭乗者情報Ｄ１のみを送信する。従って、例えば、接近中の全ての歩行者に対しては自身（移動体Ｖ１）への注意喚起を、その中で特定の歩行者にはプライバシー情報の送信を、それぞれ行うことができる。従って、プライバシーを確保した移動体通信及び交通事故の抑制の両立を容易に実現することができる。

また、通信部２４は、第２のレベル（レベルＬ２又はＬ３）が付与された搭乗者情報Ｄ１については、特定の通信装置に対し、搭乗者情報Ｄ１を含むデータを特定の配列順序で配列して送信するか、又は特定の通信装置との間で通信認証を行った後に搭乗者情報Ｄ１を含むデータを送信する。従って、特定の通信装置を送信対象として通信する場合であっても、そのセキュリティレベルを適切に調節することができ、適切にプライバシーの保護を図ることができる。

また、本発明は、例えば、図３及び５に示すフローを経ることで、通信方法としても実施することができる。具体的には、本発明に係る通信方法は、移動体Ｖ１の搭乗者に関する情報である少なくとも１つの搭乗者情報Ｄ１を取得するステップと、搭乗者情報Ｄ１の各々に対し、搭乗者情報Ｄ１の性質を示す分類子を付与するステップと、搭乗者情報Ｄ１のうち、所定の分類子が付与された搭乗者情報Ｄ１を送信するステップと、を含む。従って、プライバシーを保護し、安全に移動体通信を行うことが可能な通信方法を提供することができる。

図８（ａ）は、実施例２に係るプログラム５０及びプログラム５０がインストールされた通信装置５０Ａの構成を模式的に示す図である。プログラム５０は、通信装置５０Ａにインストールされることで、通信装置５０Ａを実施例１に係る通信装置２０として機能させる。

具体的には、プログラム５０は、コンピュータ、例えば通信装置５０Ａを、通信装置２０の情報取得部２１、レベル付与部２２、記憶部２３、通信部２４、ＵＩ部２５及び処理制御部２６として機能させる。

従って、例えば、従来の通信装置としての通信装置５０Ａにプログラム５０をインストールすれば、通信装置５０Ａは、例えば通信装置２０の情報取得部２１、レベル付与部２２及び通信部２４として機能する。従って、プライバシーを保護し、安全に移動体通信を行うことが可能なプログラム５０を提供することができる。

図８（ｂ）は、実施例３に係る記録媒体６０の構成を模式的に示す図である。本実施例のように、本発明は、実施例２に係るプログラム５０が記録された記録媒体（コンピュータ可読媒体）６０としても実施することができる。すなわち、記録媒体６０を読込ませることで、例えば通信装置５０Ａにプログラム５０をインストールし、これによって通信装置５０Ａを通信装置２０として機能させることができる。従って、プライバシーを保護し、安全に移動体通信を行うことが可能なプログラム５０が記録された記録媒体６０を提供することができる。

１０ 通信システム
２０ 通信装置
Ｔ１、Ｔ２ 電子装置
２１ 情報取得部
２２ プライバシーレベル付与部（分類子付与部）
２４ 通信部

Claims (9)

1. 移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得する情報取得部と、
   前記少なくとも１つの搭乗者情報の各々に、前記搭乗者情報の性質を示す分類子を付与する分類子付与部と、
   前記少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信する通信部と、を備える通信装置。
2. 前記分類子付与部は、前記少なくとも１つの搭乗者情報の各々に、前記分類子として、前記搭乗者情報のプライバシーのレベルであるプライバシーレベルを付与することを特徴とする請求項１に記載の通信装置。
3. 前記分類子付与部は、前記少なくとも１つの搭乗者情報の各々に、前記プライバシーレベルとして、不特定多数の通信装置を送信対象とすることを示す第１のレベルと、特定の通信装置を送信対象とすることを示す第２のレベルと、送信対象としないことを示す第３のレベルとのいずれか１つを付与し、
   前記通信部は、前記少なくとも１つの搭乗者情報のうち、前記第１又は第２のレベルが付与された搭乗者情報を送信することを特徴とする請求項２に記載の通信装置。
4. ユーザからの入力を受付ける入力部をさらに備え、
   前記通信部は、前記入力部への操作によって前記ユーザに選択された少なくとも１つの通信装置に前記搭乗者情報を送信することを特徴とする請求項３に記載の通信装置。
5. 前記通信部は、前記第２のレベルが付与された前記搭乗者情報については、前記特定の通信装置に対し、前記搭乗者情報を含むデータを特定の配列順序で配列して送信するか、又は前記特定の通信装置との間で通信認証を行った後に前記搭乗者情報を含むデータを送信することを特徴とする請求項３に記載の通信装置。
6. 前記通信部は、前記搭乗者情報を、当該付与された前記プライバシーレベルと共に送信することを特徴とする請求項２乃至５のいずれか１つに記載の通信装置。
7. 移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得するステップと、
   前記少なくとも１つの搭乗者情報の各々に、前記搭乗者情報の性質を示す分類子を付与するステップと、
   前記少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信するステップと、を備える通信方法。
8. コンピュータを、
   移動体の搭乗者に関する情報である少なくとも１つの搭乗者情報を取得する情報取得部と、
   前記少なくとも１つの搭乗者情報の各々に、前記搭乗者情報の性質を示す分類子を付与する分類子付与部と、
   前記少なくとも１つの搭乗者情報のうち、所定の分類子が付与された搭乗者情報を送信する通信部と、として動作させるプログラム。
9. 請求項８に記載のプログラムが記録されている記録媒体。

Images