JP2020526824A - アクセス権限および走行権限を付与する方法 - Google Patents

Abstract

本発明は、車両（１）のためのアクセス権限および走行権限ならびに実行されるべき走行命令をデータフォーマット（９）の形で付与する方法に関する。本発明による方法は、複数の通信接続を介してデータフォーマット（９）を交換する、異なったユーザグループ（２、５、６、７、８）の複数のデータ処理システムが交換局（６）を伴って利用され、交換局（６）が、それぞれ関係するユーザグループ（２、５、６、７、８）間でのおよび車両へのデータフォーマットの配信を行うことを特徴とする。

Description

本発明は、請求項１の前提部に詳しく定義されるようなアクセス権限および走行権限を付与する方法に関する。

本発明により、車両の利用をよりフレキシブルにすべきである。このために、本発明に係る方法によって、特に、車両へのアクセス権限の審査および付与、車両の走行権限の付与、ならびに車両への走行命令の付与が可能にされ、かつもたらされる。この場合、本方法は、一部自律または完全自律走行できる車両において特に有利に用いることができる。このときさらに車両の手動運転と車両の自律もしくは一部自律運転とを組み合わせることができる。

自律走行能力のある車両への走行命令の付与は、例えば独国特許出願公開第１０２０１４００１８３６号明細書から知られている。ここでは車両とインフラユニットとの間で交換されるべき信号を介して認証コードおよび他の通信コンテンツを伝送することが提案される。この刊行物の段落１８によれば、他の通信コンテンツに属するのは、特に、車両がデータセンタの支援により駐車場への乗り入れを含めた次の駐車操作を自律もしくは一部自律で行うために、車両において運転者が入力する走行依頼である。上記の方法によっては車両へのアクセス権限および車両の走行権限は付与されない。

さらに独国特許出願公開第１０２０１２０１２３８９号明細書から、車両へのアクセス権限および車両の走行権限を配信する方法が知られている。ここでは、アクセス権限と走行権限とが車両製造業者のいわゆるビークルバックエンドにおけるデータベースサーバから、潜在的車両ユーザが手に持つ移動端末へ伝送される。この場合、移動端末は保護された記憶領域を有し、この記憶領域にデータが伝送される。保護された記憶領域を異なったユーザグループが自由に使えるようにし、それにより異なった車両ユーザを考慮する移動走行権限システムおよびアクセス権限システムを実現することができる。上記の方法では常に潜在的運転者が車両を開き、始動して走行しなければならないため、走行命令の付与、したがって自律または一部自律車両の有意義な組み込みが不可能である。

独国特許出願公開第１０２０１３２０１１６８号明細書により、運転者が車両の手動運転と車両の自律もしくは一部自律運転とを切り替えることができる自動車の遠隔操作システムが知られている。運転者は、自律もしくは一部自律運転において遠隔監視または走行代理業者にコントロールを譲り渡し、遠隔監視または走行代理業者がその車両を操縦する。この場合、車両ユーザは、遠隔監視に関与すべき人を決定することができる。逆に遠隔監視は、その運転者が車両を確実に運転するのに明らかに適さなくなった場合に車両のコントロールを引き継ぐことができる。ビークルバックエンドと同等の中央装置は、車両ユーザ個人のデータ端末と遠隔監視システムとの間のデータ接続を仲介する。これに加えて、中央装置は、いくつかのオペレータに対して遠隔監視を実行するオファーを仲介する。必要なソフトウェアプログラムは中央装置によって提供される。同様に、中央装置は、仲介されたオペレータと車両と車両ユーザ個人のデータ端末との間の通信接続を手配する。この刊行物の段落２６に記載されているように、これらの遠隔監視システムには、車両と、車両ユーザのデータ端末と、仲介された遠隔監視のオペレータとの間に常時の、かつ障害のない通信接続が不可欠である。

米国特許第９４９４９３８号明細書から、車両を照会する客へ送り届けられる自律走行車両、ロボタクシーを運転する方法が知られている。自律走行車両が客に届くと、客には、車両または客の移動データ端末にその車両が呼び寄せられたタクシーであることを客に特定する情報が表示される。この目的で、無比のデータ信号、いわゆるトークンがタクシー業者と、客と、車両における異なったデータ処理設備との間で交換および配信される。このトークンは、呼び寄せられたタクシーを照会した客に一義的に割り当てるため、および客のもとに到着したときに客が識別できるようにするために必要なデータを含む。同様に、ロボタクシーが当該走行依頼の客を認証できるようにするために信号が利用される。この方法は、車両のコントロールの切替を必要としない。車両は、客が乗車した場合も自律走行運転のままである。車両におけるマスタコンピュータは、車両の完全なコントロールをその間維持し続け、客の移動端末が検出された位置に車両の位置を合わせて車両を導く。したがって走行権限を審査する必要はない。客に車両へのアクセス権限を仲介する必要もない。トークン付与は、タクシー業者の配車システムでしか行うことができない。したがって車両を自由に使える権限のある人による独自の証明書承認は行われない。トークンの作成は常にタクシー業者の配車システムに拘束されている。そのため、この方法の応用事例はこの応用に限定されている。配車システムは車両との、および客との通信インターフェースを構築する。車両の走行権限システムおよびアクセス権限システムがデータ供給するために用いられる、車両製造業者のビークルバックエンド、レンタカー業者、または製造業者の中央バックグラウンドシステムなどの付加的な中央データ処理システムとのさらなる通信接続は存在しない。したがって米国特許第９４９４９３８号明細書からの方法は、車両のコントロールを切り替えないロボタクシーの運転に限定されている。

要約すると、上記の技術的教示のいずれもアクセス権限、走行権限、および自律走行運転のための走行命令の付与というそれぞれのテーマを統一的な方法で扱うことができないと言える。例えば、上記の方法のいずれも車両を自律走行運転で潜在的ユーザへと走行させ、その後、ユーザが手動走行運転で引き続き走行することはできない。このことは、車両持ち主に割り当てられたキー、またはキーレスゴーカードの形態の識別エレメントの引渡しをこれまで常に要求する走行権限システムですでに失敗している。すなわち識別エレメントが車両にある場合、車両は自律的に移動することができ、それでもその場合その車両をだれでも引き取ることができる。盗難防止はもはや全くなされていないだろう。車両所有者または持ち主はもはや車両のコントロールを有しないだろう。識別エレメントが現車両所有者または持ち主のもとにある場合、それぞれその人しか車両を始動できない。車両において識別エレメントが検出されない場合には直ちに発車防止装置が介入するので、識別エレメントの現在所有者がその場に居合わせない自律走行は不可能である。

上記の方法の別の未解決の問題は、自律走行運転における走行命令のコントロール問題と、自律走行運転における、もしくは手動走行運転に切り替えたときの車両へのアクセス権限の問題である。これまで走行命令の実行とアクセス権限とは同様に識別エレメントの物理的存在に拘束されている。レンタカー業者などのサービス業者は、車両を盗難防止されていない状態で運転者なしで、かつ自律で客へと走行させることができ、客は車両を受け取って引き続き走行する。これまでのアクセス権限では、客にまず物理的な識別エレメントが引き渡される必要があろうから、客は乗車しないかもしれない。

独国特許出願公開第１０２０１４００１８３６号明細書 独国特許出願公開第１０２０１２０１２３８９号明細書 独国特許出願公開第１０２０１３２０１１６８号明細書 米国特許第９４９４９３８号明細書

したがって、本発明の課題は、走行権限システム、アクセス権限、または走行命令の付与の問題が生じることなく、運転者なしの自律走行運転と手動走行運転との切替をより良好に組み合わせることができる方法を提供することである。

その解決策は、異なったユーザグループ（例えばレンタカー業者、車両の製造業者の中央バックグラウンドシステム、ユーザ認証手段、ビークルバックエンド、潜在的車両ユーザ）の複数のデータ処理システムが複数の通信接続を介して、証明書とも称することができるデータフォーマットを交換するものであり、交換局（例えばビークルバックエンド）が、それぞれ関係するユーザグループ間でのおよび当該車両へのデータフォーマットの配信を行う方法によって達成される。この場合、データフォーマットは、自律走行運転におけるアクセス権限、走行権限、および実行されるべき走行命令のデータを含む。

この方法の大きい利点は、その実施のための物理的な識別装置は必要なく、車両キーまたはキーレスゴーカードなどの手元にある車両用の物理的な識別装置をこの目的のために並行して利用できることであり、その際、キーレスメソッドからのアクセス権限コードおよび走行権限コードが物理的な識別装置のコードを機能停止したり妨害したりすることはない。このことは、本方法でのデータフォーマットを用いて固有の走行権限およびアクセス権限が生成および配信されることによっても達成される。これは、方法固有のハッシュコードが生成および使用され、それは物理的な識別装置におけるハッシュコードの使用に手がつけられないままにすることを意味する。その際、車両は、伝送されるデータフォーマットを介して、または証明書を伝送する物理的な識別装置によってアクセス可能そして始動されるべきであるかどうかを認識する。したがって、データフォーマットからの権限データまたは物理的な識別装置からの権限データは車両側で検査され、成功裏に検査された後に利用される。

その際、非常に有利な一実施形態では、潜在的車両ユーザのデータ処理システムが移動通信機器であることが有利である。

本発明による方法のさらに別の有利な一実施形態は、データ処理システムがデータフォーマットを相互に交換し、かつ必要なデータで満たすことを予定している。データフォーマットは、場合によっては、さらに別の必要なデータで満たされなければならない。そのために、それぞれ関係するユーザグループのデータ処理システムがデータフォーマットを相互に交換し、これを満たし、それにより最終的に完全に満たされたデータフォーマットが、例えばビークルバックエンドの少なくとも交換局の領域に相応に存在し、完全に満たされたデータフォーマットとして車両へ伝送されてもよい。その際、このアプローチは、データ処理システムに必要なデータが全部そろっていなくても、個々のデータ処理システムがデータフォーマットの生成を開始することを可能にする。その場合、他の方法で、例えば車両を自由に使える権限のある人が、例えば他のユーザによる車両の利用を了解（ＯＫ）、またはそれに類するものを与えることでデータフォーマットを補うことができる。その場合、完全に満たされたデータフォーマットは車両に到達し、ここで相応に利用できる。

本方法の非常に有利な一展開形態では、車両に伝送されたデータフォーマットが車両において、特に保護された記憶装置の領域に記憶されることが予定されていてもよい。

そのように改良された本発明による方法の別の大きい利点は、自律走行運転での車両の高い可用性、そして特に高い運転安全性である。公知の監視方法もしくは遠隔操作方法とは異なり、自律走行運転において、中断が許されない常時オンライン接続の必要がない。これはデータフォーマットもしくは証明書を車両に配置することによって達成される。オンライン接続は伝送時間の間しか必要でない。伝送が行われた後に、車両は、アクセス権限、走行権限、および走行依頼を実行するために必要なすべてのデータを有している。走行依頼は、場合によってはさらに別の支援システム、例えばナビゲーションシステムを用いて実行されてもよい。同様に、ユーザは、関与するデータ処理システムとの常時の、または時間調整されたデータ接続をあまり必要としない。参加するデータ処理システムへのデータフォーマットの配信は、別々の通信経路で時間的に互いに独立して行うことができる。したがって、自律走行運転において、自律走行を実行するために基本的に常時オンライン接続の必要はない。

本発明による方法のこの実施形態の有利な一展開形態は、車両に伝送され、かつ車両に記憶されたデータフォーマットが、時間的に連続して利用可能な複数のアクセス権限および走行権限、ならびに実行されるべき走行命令のデータを含むことをさらに予定している。すなわち、例えばビークルバックエンドなどの交換局は、１つのデータフォーマットを車両に伝送することができるだけでなく、時間的に連続して利用することができる複数のデータフォーマットを伝送することもできる。これによって一群のデータフォーマット、例えば１０個の個々のデータフォーマットを車両に伝送することが可能である。その場合、これらのデータフォーマットの各々を用いて、車両と交換局とのオンライン接続が形成されることなく、アクセス権限または走行権限を付与すること、および実行されるべき走行命令を承認することができる。車両が比較的長時間にわたって交換局とのオンライン接続を持たない場合でも、潜在的車両ユーザのデータ処理システムとしての好ましくは移動端末を介して、その識別のために何度も続けて利用することができ、それにより走行を、例えば中断することができ、そして一泊するなど、ある程度の待ち時間の後に続行することができ、その間に車両と交換局との間のオンライン接続は必要でない。このことは利用の観点で、車両と交換局との間に継続的なオンライン接続が可能でない場合に、特に快適さの面から決定的な利点である。

他の有利な実施形態および展開形態は、他の従属請求項、および以下に図を参照しながら詳しく説明される実施例から明らかになる。

唯一添付された図は、関係するデータ処理設備の個々の機能およびタスクの模式的な例を示す。

図は、簡単に示される車両１と、２で示される潜在的車両ユーザとを示す。

車両ユーザは、データ処理システムとして、３で示される、例えばスマートフォンなどの移動端末を有している。潜在的車両ユーザ２もしくは潜在的車両ユーザのスマートフォン３は、原理的に簡単に示される通信接続を介して、例えばユーザ認証手段５と接続している。ユーザ認証手段は、ここでは例示的にデスクトップコンピュータとして示されており、例えば車両１を自由に使える権限のある人のオフィスまたは自宅に配置されていてもよい。ユーザ認証のためのこのデータ処理システムはまた、ビークルバックエンドとして形成された、以下にＤａｉＶＢ（Ｄａｉｍｌｅｒ Ｖｅｈｉｃｌｅ Ｂａｃｋ Ｅｎｄ）とも呼ばれる、６で示される交換局と連絡を取っている。この交換局６はまた、車両に関連するサービス７のための１つまたは複数のサービス業者のデータ処理システムと連絡を取っている。これは例えば、カーシェアリングシステム、レンタカー、またはそれに類するものであり得る。その他に、交換局６は、８で示される車両製造業者のバックグラウンドサーバに接続されている。これらの接続は、例えばインターネット接続、好ましくは保護されたインターネット接続を介して行うことができる。

ユーザ認証手段５は、当該車両１を自由に使える権限のある人によって操作および実行される。自由に使える権限のある人は、例えば照会するデータフォーマット９を承認し、その同意をデータフォーマット９に記録する。認証がＭｅｒｃｅｄｅｓ−ｍｅサービス、車両に割り当てられた他のインターネットポータルおよび／またはパラレルＡＰＰを介して行われることが有利である。

ＤａｉＶＢ６は、承認されたデータフォーマット９を含み、データフォーマットのさらなる配信と、データフォーマット９を他のデータで満たすために場合によっては必要になる照会とを引き受ける。その場合、ＤａｉＶＢ６の最重要タスクは、完全に満たされたデータフォーマット９を当該車両１、もしくは車両１におけるセキュアエレメント１０（保護されたデータ領域）に伝送することである。

中央バックグラウンドシステム８は、特にアクセスデータと走行権限データとを提供し、データフォーマット９を車両１に特有のアクセスデータおよび走行権限データで満たす。この場合、走行権限データ（走行権限システムのためのハッシュコード）は、ＤａｉＶＢ６から車両１にルーティングされてもよく、それによりこのコードで車両１を始動および移動させることができる。その際、ＤａｉＶＢ６から車両１へのルーティングは、エアインターフェースで相応に簡単に示されている。

その他に、アクセス権限は、ここに示されているように移動無線を介して直接的にまたはユーザ認証手段５を介して間接的に、ＤａｉＶＢ６からユーザ２の移動端末３へルーティングされる。その場合、ユーザ２は、例えばこのユーザに自律走行で送り届けられる車両１をこのユーザの移動端末３で開けることができる。

走行権限のハッシュコードは、すでに利用の時点より前に車両１に伝送されている。車両１において、制御装置１１または制御装置複合体は、ＤａｉＶＢ６から車両１に伝送されたデータフォーマット９がユーザ２の移動端末３のデータフォーマット９と同じ識別子を含むかどうかを検査する。イエスの場合、車両１に伝送された走行権限が承認され、ユーザ２はスタートボタンで車両１を始動および走行させることができる。十分な数の走行権限（ハッシュコード）が伝送されることが有利であり、それによりすべてのハッシュコードを使い果たすまで車両１を何度も始動させることができる。これに代えて、伝送されるアクセス権限および走行権限を、例えば車両１の位置に関して時間的または場所的に制限することもできる。

例えばレンタカー業者、Ｃａｒ２Ｇｏのようなカーシェアリングまたは一般人などのサービス提供者７は、該サービス提供者が自由に使える権限を持っている車両１を、例えばインターネットでオファーする。この場合、サービス提供者７は、図におけるユーザ認証手段５と一致する。オファーされる車両１がユーザ２によって照会されると、サービス提供者７によってもデータフォーマットを満たすことを開始できる。その場合、サービス提供者自身で直ちに承認を与えることができる。交換局６は、満たされたデータフォーマット９を車両１およびユーザ２に配信することを再び引き受ける。この場合もアクセス権限データおよび走行権限データは中央バックグラウンドシステム８によりデータフォーマット９に書き込まれる。車両１がユーザ２へと自律走行すべき場合、自律走行の走行依頼が作成され、かつデータフォーマット９に書き込まれなければならない。自律走行が実行されるべき場合、車両１はこの走行を走行依頼における表示を用いて実行する。この場合、車両１は、同様にデータフォーマット９に含まれていて、車両１における制御装置１１によって審査され得るユーザ認証手段５による証明書承認があると直ちに、同様にデータフォーマット９により伝送された走行権限を用いて自動で始動することができる。

別の応用事例は、車両製造業者自身が、例えば製造工程の終わりに、または車両１の積込み、または船積みのために車両１を自律走行させたい場合である。その場合、車両製造業者は、その中央バックグラウンドシステム８を用いて、このバックグラウンドシステム８によってデータフォーマット９が作成される方法を開始する。この場合、認証は車両製造業者によって行われ、それによりサービス業者７が省略され、バックグラウンドシステム８とユーザ認証手段５とが一致する。この場合もＤａｉＶＢ６は、データフォーマット９を関係する他のデータ処理システムへのルーティングも引き受ける。その場合、走行依頼は、車両製造業者によって中央バックグラウンドシステム８を介して作成されなければならない。方法の以後の手順は、自律走行について上記したように進行する。

Claims (8)

1. 車両（１）のためのアクセス権限および走行権限ならびに実行されるべき走行命令をデータフォーマット（９）の形で付与する方法において、
   複数の通信接続を介して前記データフォーマット（９）を交換する、異なったユーザグループ（２、５、６、７、８）の複数のデータ処理システムが交換局（６）を伴って利用され、前記交換局（６）が、それぞれ関係する前記ユーザグループ（２、５、６、７、８）間でのおよび前記車両への前記データフォーマットの配信を行うことを特徴とする、方法。
2. 前記ユーザグループ（２、５、６、７、８）は、少なくとも１つの潜在的車両ユーザ（２）、ユーザ認証手段（５）、および車両関連のサービス提供者（７）、および／または前記車両製造業者（８）を伴うことを特徴とする、請求項１に記載の方法。
3. 前記潜在的車両ユーザ（２）の少なくとも１つのデータ処理システムが移動端末（３）として形成されていることを特徴とする、請求項１または２に記載の方法。
4. 前記データ処理システムは、前記データフォーマット（９）を相互に交換し、かつ必要なデータで満たすことを特徴とする、請求項１、２または３に記載の方法。
5. ビークルバックエンドサーバ（６）が前記交換局として利用されることを特徴とする、請求項１〜４のいずれか１項に記載の方法。
6. 前記車両（１）に伝送された前記データフォーマット（９）は、前記車両（１）に記憶されることを特徴とする、請求項１〜５のいずれか１項に記載の方法。
7. 前記記憶は、保護された記憶領域（１１）において行われることを特徴とする、請求項６に記載の方法。
8. 前記車両（１１）に伝送され、かつ前記車両に記憶された前記データフォーマット（９）は、時間的に連続して利用可能な複数のアクセス権限および走行権限ならびに実行されるべき走行命令のためのデータを含むことを特徴とする、請求項６または７に記載の方法。

Images