JP2021047501A - システム、情報処理装置およびプログラム - Google Patents

Abstract

【課題】移動内体でユーザーが扱う情報をセキュリティリスクから保護する。【解決手段】システムは、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定し（ステップＴ１）、それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定し（ステップＴ２）、第１の移動体に乗車中の第１のユーザーに機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように移動情報を設定する（ステップＴ３）。【選択図】図１

Description

本開示は、システム、情報処理装置およびプログラムに関し、特に、移動体の移動に関する情報を設定可能なシステム、情報処理装置およびプログラムに関する。

シェアリングエコノミーの一形態として、目的地が共通するユーザーに、相乗り可能な車両などの移動体を提供するシステムが提案されている。

例えば、特許文献１（特開２０１９−００７７６１号公報）は、少なくとも予約時にマッチングされた同乗者が、予約対象車両に乗車することができる同乗システムを提供する。また、特許文献２（特開２００３−０４４７０２号公報）は、相乗り希望条件を申し込んでおくだけで、利用者が希望する通りの相乗りを実現可能にするシステムを提供する。

特開２０１９−００７７６１号公報 特開２００３−０４４７０２号公報

ユーザーは相乗り中に機密の情報を取り扱うシーンに遭遇する場合、同乗する他のユーザーに情報が漏洩するなどのセキュリティリリスクから情報を保護したいとの要望がある。特許文献１と２は、いずれも当該ニーズに応えるものではない。

本開示のある目的は、移動内体でユーザーが扱う情報をセキュリティリスクから保護することができるシステム、情報処理装置およびプログラムを提供することである。

本開示にかかるシステムは、複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するスケジュール判定手段と、それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定する乗降判定手段と、各移動体の移動に関する移動情報を設定する移動情報設定手段と、備え、移動情報設定手段は、第１の移動体に乗車中の第１のユーザーに機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように移動情報を設定する。

上記の開示において、移動情報は、第１の移動体と第２の移動体が合流する合流地点および当該合流地点までの移動経路である合流経路の少なくとも１つを含む。

上記の開示において、機密情報の取扱に関する予定は、機密情報の取扱を始める予定時間を含み、移動情報設定手段は、第１の移動体と乗換えのための第２の移動体が、予定時間の前または予定時間から所定時間内に、合流するように移動情報を設定する。

上記の開示において、地図上の経路は、移動体が合流可能な複数の合流地点を有し、移動情報設定手段は、第１の移動体と乗換えのための第２の移動体が、複数の合流地点のうちの１の合流地点で合流するように移動情報を設定する。

上記の開示において、移動情報設定手段は、複数の移動体のうちから、各移動体の位置および空きの情報に基き第２の移動体を選択する。

上記の開示において、上記の１の合流地点は、第１の移動体または第２の移動体の最寄り位置を含む。

上記の開示において、移動情報設定手段は、さらに、第１の移動体と乗換えのための第２の移動体が合流するように移動体の速度を設定する。

上記の開示において、第２の移動体は、運行スケジュールで運行される公共交通機関を含み、移動情報設定手段は、第１の移動体と第２の移動体が合流するように移動情報を、運行スケジュールに基き設定する。

上記の開示において、移動情報設定手段は、さらに、第１のユーザーと第２のユーザーが、機密情報の取扱に関する予定についての同一グループに属するか否かを判定し、同一グループに属すると判定されたとき移動情報の設定を実施する。

上記の開示において、各ユーザーのスケジュールは、当該ユーザーが通信する相手を示す通信相手情報を含み、移動情報設定手段は、第１のユーザーと第２のユーザーは、対応の通信相手情報が共通する場合、同一グループに属すると判定する。

上記の開示において、複数のユーザーそれぞれに対応する行動のスケジュールは、当該ユーザーが機密情報の取扱に関する予定に参加するメンバーであるか否かの参加情報を含み、同一グループは、共通の機密情報の取扱に関する予定に参加するメンバーを含む。

上記の開示において、機密情報の取扱いに関する予定は、当該機密情報を取扱う会議を含み、移動情報設定手段は、第１の移動体が会議の設備を備える場合、第１のユーザーと第２のユーザーが、機密情報の取扱に関する予定についての同一グループに属すると判定する。

上記の開示において、移動情報設定手段は、第１の移動体および第２の移動体のうちの少なくとも一方に対して移動情報を設定する。

上記の開示において、移動情報設定手段により設定された移動情報の通知を、上記の少なくとも一方に送信する経路通知部を、さらに備える。

この開示の他の局面にかかる情報処理装置は、複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するスケジュール判定手段と、それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定する乗降判定手段と、各移動体の移動に関する移動情報を設定する移動情報設定手段と、備え、移動情報設定手段は、第１の移動体に乗車中の第１のユーザーに機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように移動情報を設定する。

この開示の他の局面では、複数の移動体に関する移動制御をコンピューターに実行させるためのプログラムが提供される。このプログラムは、複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するステップと、それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定するステップと、各移動体の移動に関する移動情報を設定するステップと、備え、移動情報を設定するステップは、第１の移動体に乗車中の第１のユーザーに機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように移動情報を設定するステップを含む。

本開示によれば、移動内体でユーザーが扱う情報をセキュリティリスクから保護することができる。

本実施の形態にかかる情報処理装置３０を備える移動体１００と、その周辺環境を模式的に示す図である。 本実施の形態にかかるシステム１の管理サーバー７００がアクセス可能なＤＢ（データベース）を管理サーバー７００の周辺部を関連付けて示す図である。 本実施の形態にかかる情報処理装置３０のハードウェア構成の一例を示す図である。 本実施の形態にかかる管理サーバー７００のハードウェア構成の一例を概略的に示す図である。 本実施の形態にかかる管理サーバー７００が備えるモジュール構成を模式的に示す図である。 本実施の形態にかかる目的地ＤＢ７４０の一例を示す図である。 本実施の形態にかかる合流地ＤＢ７６０の一例を示す図である。 本実施の形態にかかる移動体状態ＤＢ７７０の一例を示す図である。 本実施の形態にかかる乗降スケジュール管理ＤＢ７５０とユーザースケジュールＤＢ９５０の一例を示す図である。 本実施の形態にかかる乗降スケジュール管理ＤＢ７５０とユーザースケジュールＤＢ９５０の他の例を示す図である。 図９の乗降スケジュール管理ＤＢ７５０に従うユーザーの乗降を模式的に説明する図である。 図１０の乗降スケジュール管理ＤＢ７５０に従うユーザーの乗降を模式的に説明する図である。 本実施の形態にかかる移動体の連携動作を模式的に説明する図である。 本実施の形態にかかる連携動作に伴う経路の設定処理を模式的に示す図である。 本実施の形態にかかる処理フローチャートの一例を示す図である。 本実施の形態にかかる公共交通機関を利用した乗換えのケースを説明する図である。 本実施の形態にかかる時刻表ＤＢ４１０の一例を模式的に示す図である。

本発明の実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰返さない。

＜Ａ．概要＞
図１は、本実施の形態にかかる情報処理装置３０を備える移動体１００と、その周辺環境を模式的に示す図である。図２は、本実施の形態にかかるシステム１の管理サーバー７００がアクセス可能なＤＢ（データベース）を管理サーバー７００の周辺部と関連付けて示す図である。

本実施の形態では、「移動体」は、地図上の経路を移動可能な公共またはプライベートまたは自動運転または乗員１１１による手動運転の交通機関を含み得る。移動体は、限定されないが、例えば自動車またはバイクなどの車両、ロボット、パーソナルモビリティ等のうち少なくとも１つが含まれ得る。情報処理装置３０は、移動体１００に搭載されるコンピューターである。このコンピューターは、例えば、汎用的なアーキテクチャに従うハードウェアを用いて実現される。以下では、情報処理装置３０を、装置３０とも略称する。

本実施の形態では、「地図」は、例えば道路地図であって、移動体１００が移動可能な地上の一部または全部における経路（道路に相当）を縮小化して２次元平面上に表現したものである。地図では、経路は記号化して示されるとともに、地理的目標が、その地図上の所在地において記号化されて示される。地理的目標には、当該目標を識別する名称が付されてもよい。限定されないが、地理的目標は、交差点、河川、建物などを含み得る。

本実施の形態では、移動体の「出発地」、移動体１００どうしが合流する地点である「合流地点」、「目的地」などは、このような地理的目標により特定することもできる。

図１を参照して、移動体１００の周辺には１または複数の他の移動体１００(車両１１０）が走行する。移動体１００は、移動可能な車内において構築されたオフィス環境であるモビィリティオフィスを提供することができる。モビィリティオフィスを利用することで、ユーザーは移動体１００で移動しながら、ネットワーク７２０を介して通信する情報（テレビ会議のための画像または音声、または通話など）を用いて車内で作業（テレワーク）を行うことができる。

図１では、移動体１００が備える装置３０は、複数の基地局８００およびインターネットなどのネットワーク７２０を経由して他の装置、例えば他の移動体１００、管理サーバー７００およびユーザー端末６００などと通信する。装置３０は、さらに、ＧＰＳ（Global Positioning System）衛星７１０と通信することにより、地図上の自己の移動体１００の位置を検出し、検出位置を、最寄り基地局８００を介し管理サーバー７００を含む他の装置に送信する。したがって、管理サーバー７００は、各移動体の位置を管理することができる。

ユーザー端末６００は、ユーザーが携帯可能な携帯型または据え置き型の通信機能を備えるコンピューターに相当する。ユーザー端末６００は、ネットワーク７２０を介して他の装置と通信する。

図２を参照して、管理サーバー７００は、移動体１００に乗るユーザーに情報を提供するとともに、各種ＤＢを参照する。このようなＤＢには、例えば、移動体１００のユーザーの乗降スケジュールを管理するための乗降スケジュール管理ＤＢ７５０、移動体どうしが合流可能な合流地点の情報を格納する合流地ＤＢ７６０、各移動体１００の目的地の情報を管理する目的地ＤＢ７４０、各移動体の位置および速度を含む移動の状態を管理する移動体状態ＤＢ７７０、およびユーザースケジュールＤＢ９５０を含む。

ユーザースケジュールＤＢ９５０は、ユーザー毎のスケジュールであって、ユーザーの行動と、当該行動が機密情報の通信に関連する行動であるか否かを示す情報と、当該行動が予定される日程（日時）などを含む。ユーザースケジュールＤＢ９５０は、管理サーバー７００によって管理されるが、専用のスケジュール管理サーバーにより管理されてもよい。

図１では、管理サーバー７００は、移動体に乗るユーザーが取扱う情報を同乗者による盗み見または盗聴などのセキュリティリスクから保護するための処理を実施する。例えば、管理サーバー７００は、ユーザースケジュールＤＢ９５０から、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定する（ステップＴ１）とともに、乗降スケジュール管理ＤＢ７５０から、第１のユーザーが乗る移動体１００に第２のユーザーが同乗しているか否かを判定する（ステップＴ２）。管理サーバー７００は、各移動体１００に対応した地図上の経路を決定し、決定された経路の通知を、ネットワーク７２０を経由して対応の移動体１００に送信する（ステップＴ３，Ｔ４）。管理サーバー７００は、上記の経路を設定する場合に、第１の移動体１００に乗る第１のユーザーに機密情報の取扱に関する予定が発生したと判定されて、且つ当該第１の移動体に相乗りする第２のユーザーがいると判定したときは、第１の移動体と乗換えのための第２の移動体１００の両者が合流するように、両者の少なくとも一方に合流地点までの経路を設定する。

なお、ステップＴ１〜Ｔ４の処理は、管理サーバー７００で実施する態様に限定されず、移動体１００の装置３０で実施するケースにも適用することができる。その場合は、移動体１００が設定した経路の通知は、ネットワーク７２０または管理サーバー７００を介して他の移動体１００に送信される。また、移動体１００と管理サーバー７００が互いに通信することで、ステップＴ１〜Ｔ４の処理のうちの一部を管理サーバー７００が実施し、他の部分を移動体１００が実施するとしてもよい。

また、上記の適用ケースでは、管理サーバー７００（より特定的には、後述する経路設定部４０３）が合流地点を設定（決定）し、移動体１００の装置３０が当該設定された合流地点までの移動の経路を設定（決定）するとしてもよく、または、移動体１００の装置３０が合流地点を設定し、管理サーバー７００が当該設定された合流地点までの移動の経路を設定するとしてもよい。後述する経路情報３１５は、移動体を合流地点で合流させるための移動に関する「移動情報」の一実施例であり、経路設定部４０３は「経路情報設定手段」の一実施例である。本実施の形態では、「移動情報」は、移動体どうしの合流地点および当該合流地点で合流させるための移動体の移動経路である合流経路のうち少なくとも一方を含む。なお、以下の説明では、経路設定部４０３によって合流地点および合流経路が設定されるとしている。

これにより、本実施の形態は、移動体１００に乗って移動中の第１のユーザーに機密情報の取扱に関する予定が発生した場合は、上記の相乗りが解消できるように、第１の移動体が乗換えのための第２の移動体と合流するための合流地点までの経路が決定されて少なくとも一方の移動体に通知される。したがって、第１のユーザーが取扱う機密情報を同乗者（第２のユーザー）に漏洩するなどのセキュリティリスクから保護することができる。

このようなセキュリティリスクが想定されるシーンとしては、例えば、相乗り中のユーザーが、当該ユーザーが属する組織または会社の業務（作業）に関する情報を取り扱うシーン、例えば情報が印刷された書面の閲覧、情報を用いた会議、通話（テレビ会議、電話会議）またはメール送受信などを実施するシーンが含まれる。このようなシーンでは、ユーザーが移動体内で取り扱う情報が、同乗者に漏洩する等の情報セキュリティに関するリスクが発生し得るが、本実施の形態によれば、当該リスクの発生を防止することが可能となる。

＜Ｂ．情報処理装置３０のハードウェア構成＞
図３は、本実施の形態にかかる情報処理装置３０のハードウェア構成の一例を示す図である。図３を参照して、装置３０は、移動体１００の走行を制御するための走行制御システム５０と通信インターフェース１４０を介して接続され得る。走行制御システム５０は、例えば移動体１００が車両である場合には、車輪のモーターの駆動機構などの周知の装置を含むとともに、ナビゲーション装置５１を含む。走行制御システム５０は、移動体１００を自動運転による走行または手動運転による走行を可能にする。

装置３０は、さらに、ＣＰＵ（Central Processing Unit）３００、プログラムおよびデータを格納する記憶装置、メモリインターフェース３４０、ＧＰＳ（Global Positioning System）通信機３５０、ネットワークインターフェース３６０、およびＵＳＢ（Universal Serial Bus）回路３７０を備える。記憶装置は、ＨＤＤ（Hard Disk Drive）３１０、ＲＯＭ（Read Only Memory）３２０およびＲＡＭ（Random Access Memory）３３０を含む。

ＣＰＵ３００は、ＨＤＤ３１０などの記憶装置に格納されているプログラムをＲＡＭ３３０に展開し、展開されたプログラムを実行することにより各部を制御する。

メモリインターフェース３４０は、記憶媒体３４５が着脱自在に装着されて、装着された記憶媒体３４５からデータまたはプログラムを読出し、または記憶媒体３４５にデータまたはプログラムを書込むドライバー回路を含む。記憶媒体３４５は、ＣＰＵ３００、その他装置、機械等が、そこに記録されたプログラム等の情報を読み取り可能なように、当該プログラム等の情報を、電気的、磁気的、光学的、機械的または化学的作用によって蓄積する媒体である。

ＧＰＳ通信機３５０は、ＧＰＳ衛星７１０からの信号を受信し、当該信号を用いて所与の演算を実行することによって、移動体１００の現在位置を検出する。ＧＰＳ通信機３５０によって検出された現在位置を示す位置情報３１６は、ＣＰＵ３００へ出力される。

ネットワークインターフェース３６０は、基地局８００を介したネットワーク７２０などの外部のネットワークと装置３０との通信を司る回路、たとえばＮＩＣ（Network Interface Card）を備えて構成される。

ＵＳＢ回路３７０は、ユーザー端末６００を含む各種の機器を接続可能なコネクタを有し、コネクタに有線または無線で接続された機器と、ＣＰＵ３１との間の通信を制御する。装置３０に接続されるユーザー端末６００を含む機器との間の通信規格は、ＵＳＢに限定されず、ＬＡＮ（Local Area Network）などの他の規格であってもよい。本実施の形態では、ユーザー端末６００がネットワーク７２０に接続する態様は、図３に示すように装置３０を介してネットワーク７２０に接続する、または、装置３０を介さずにネットワーク７２０に接続するなどの態様を含み得る。

ナビゲーション装置５１は、ＣＰＵ５１１、ＲＯＭおよびＲＡＭなどのメモリ５１２、地図ＤＢ５１４を含む各種データを記憶するＨＤＤ５１３、運転席のディスプレイ５１６を制御するディスプレイ制御部５１５を備える。ナビゲーション装置５１のＣＰＵ５１１は、プログラムを実行することにより、装置３０から出力される移動体１００の位置情報３１６を用いて移動体１００のナビゲーション処理を実施する。

地図ＤＢ５１４は、地理的目標および各道路（経路）の位置情報（例えば、ＧＰＳ位置）を有する地図データと、地図を表す画像データなどを含む。地図データは、経路における経由地の位置情報を含む。経由地は、移動体１００の出発地、合流地点および目的地を含む概念である。

ナビゲーション処理では、ＣＰＵ５１１は、さらに、管理サーバー７００から受信する後述の経路情報３１５および地図ＤＢ５１４に基づいて、経路情報３１５が示す移動体１００の経路を地図上で示す画像データを生成する。ディスプレイ制御部５１５は、生成された画像データに従いディスプレイ５１６を制御する。運転席のディスプレイ５１６は、移動体１００の現在位置および経路を地図上で示される画像を表示する。これにより、乗員１１１はディスプレイ５１６に表示された地図上の経路に従い移動体１００を合流地点または目的地まで運転することができる。

経路情報３１５は、さらに、経路上の地点間の速度の情報を含む。この地点は、ＧＰＳ位置で指定される。自動運転の場合、走行制御システム５０は、経路情報３１５に従い、各地点間における移動体１００の走行速度が、経路情報３１５が示す当該地点間の速度となるように駆動機構を制御する。また、手動運転の場合は、ナビゲーション処理により、ディスプレイ５１６に、各地点間の指定速度の情報が表示される。乗員１１１は、地点間の走行速度が、表示される指定速度となるように移動体１００を運転する。

ＨＤＤ３１０は、ＯＳ（Operating System）を含むシステムプログラム３１１、システムプログラム３１１のもとでＣＰＵ３００により実行されるアプリケーションプログラム、経路情報３１５、位置情報３１６および速度情報３１７を含む。ＣＰＵ３００は、ＧＰＳ通信機３５０により最近に測定されるＧＰＳ位置を位置情報３１６としてＨＤＤ３１０に格納する。また、ＣＰＵ３００は、走行制御システム５０により最近に測定（検出）される移動体１００の速度を、速度情報３１７としてＨＤＤ３１０に格納する。これにより、移動体１００の現在（最近）のＧＰＳ位置および速度は、それぞれ位置情報３１６および速度情報３１７により示される。

ＨＤＤ３１０のアプリケーションプログラムは、移動体１００と外部装置との間の通信を実施するための通信プログラム３１４を含む。アプリケーションプログラムは、移動体管理プログラム３１２を備えることもできる。移動体管理プログラム３１２は、スケジュール判定プログラム３２１、乗降判定プログラム３２２、経路設定プログラム３２３および経路通知プログラム３２４を含む。移動体管理プログラム３１２、スケジュール判定プログラム３２１、乗降判定プログラム３２２、経路設定プログラム３２３および経路通知プログラム３２４は、それぞれ、実行されることにより、後述する管理サーバー７００が備える移動体管理部４００、スケジュール判定部４０１、乗降判定部４０２、経路設定部４０３および経路通知部４０４が奏する機能と同様の機能を提供するので、詳細は繰返さない。

このように、本実施の形態では、移動体１００において移動体管理プログラム３１２が実行される場合は、移動体管理部４００の機能を移動体１００により提供することができる。以下では、管理サーバー７００においてプログラムが実行されることにより、管理サーバー７００により移動体管理部４００の機能が提供される場合を説明する。

＜Ｃ．管理サーバー７００のハードウェア構成＞
図４は、本実施の形態にかかる管理サーバー７００のハードウェア構成の一例を概略的に示す図である。管理サーバー７００は、「情報処理装置」の一実施例である。図４を参照して、管理サーバー７００は、ＣＰＵ７０１、記憶部７０２、ネットワークコントローラー７０３、およびメモリインターフェース７０７を含む。記憶部７０２は、ＣＰＵ７０１により実行されるプログラムおよびデータを記憶するためのＲＯＭ７０４、ＲＡＭ７０５、各種の情報を格納するためのＨＤＤ７０６を含む。ＲＡＭ７０５は、各種情報を記憶する領域と、ＣＰＵ７０１でプログラムを実行する際の作業領域とを含む。ネットワークコントローラー７０３は、ネットワーク７２０を介して情報処理装置３０と通信するためのＮＩＣなどの回路を含む。メモリインターフェース７０７は、記憶媒体７０８が着脱自在に装着されて、装着された記憶媒体７０８からデータまたはプログラムを読出し、または記憶媒体７０８にデータまたはプログラムを書込むドライバー回路を含む。記憶媒体７０８は、記憶媒体３４５と同様の特徴を備える。

ＨＤＤ７０６は、図２に示された、目的地ＤＢ７４０、乗降スケジュール管理ＤＢ７５０、移動体状態ＤＢ７７０、ユーザースケジュールＤＢ９５０および地図ＤＢ５１４を格納する。ＨＤＤ７０６は、さらに、ＯＳを含むシステムプログラム７３６、およびシステムプログラム７３６のもとで実行される移動体管理プログラム７３０およびＤＢ管理プログラム７３５を格納する。移動体管理プログラム７３０は、スケジュール判定プログラム７３１、乗降判定プログラム７３２、経路設定プログラム７３３、および決定された経路を移動体に通知するための経路通知プログラム７３４を含む。ＤＢ管理プログラム７３５は、目的地ＤＢ７４０、乗降スケジュール管理ＤＢ７５０、移動体状態ＤＢ７７０、およびユーザースケジュールＤＢ９５０の生成または各ＤＢに格納されるデータの更新を実施する。

＜Ｄ．管理サーバー７００のモジュール構成＞
図５は、本実施の形態にかかる管理サーバー７００が備えるモジュール構成を模式的に示す図である。図５を参照して、管理サーバー７００は、ＣＰＵ７０１が移動体管理プログラム７３０を実行することにより実現される移動体管理部４００を備える。移動体管理部４００は、スケジュール判定プログラム７３１の対応のスケジュール判定部４０１、乗降判定プログラム７３２に対応の乗降判定部４０２、経路設定プログラム７３３に対応の経路設定部４０３、および経路通知プログラム７３４に対応の経路通知部４０４を含む。管理サーバー７００は、さらに、ＣＰＵ７０１がＤＢ管理プログラム７３５を実行することにより生成されるＤＢ管理部４１３、および通信制御部４１４を備える。移動体管理部４００が有する各部は、ＣＰＵ７０１が対応のプログラムを実行することにより実現される。

経路設定部４０３は、移動体１００の位置から目的地または合流地点までの案内経路を、地図ＤＢ５１４の地図データから検索する。これにより経路が決定される。また、経路設定部４０３は、地図データに基き、決定された経路上の距離、経路上の各地点間（例えば、移動体１００の位置と合流地点間、合流地点間または合流地点と目的地の間）の距離を算出する。

通信制御部４１４は、ネットワークコントローラー７０３を制御する。ＤＢ管理部４１３は、限定されないが、例えばＳＱＬなどのデータベース操作言語に従い、目的地ＤＢ７４０、乗降スケジュール管理ＤＢ７５０、合流地ＤＢ７６０、移動体状態ＤＢ７７０、ユーザースケジュールＤＢ９５０および地図ＤＢ５１４を、移動体管理部４００または通信制御部４１４から受付ける要求（書込要求または読出要求）に基きアクセスする。この書込要求には、ＤＢに書込むための情報を含み、読出要求にはＤＢから読出すべき情報を指定するデータが含まれる。したがって、ＤＢ管理部４１３は、受付けた要求に従いＤＢをアクセスすることで、ＤＢの情報を更新するとともに、ＤＢから要求された情報を読出し、要求元に出力することができる。

ＨＤＤ７０６に格納される複数のＤＢは、さらに、後述する公共交通機関の運行スケジュールの一例である時刻表データを格納する時刻表ＤＢ４１０を含み得る。ＨＤＤ７０６に時刻表ＤＢ４１０が格納される場合、ＤＢ管理部４１３は、上記の要求に基き時刻表ＤＢ４１０をアクセスすることができる。

本実施の形態では、上記に述べた複数のＤＢは管理サーバー７００により管理されるが、管理サーバー７００に代えて専用のＤＢサーバーにより管理されてもよい。その場合は、当該ＤＢサーバーがＤＢ管理部４１３の機能を担う。

図５には、ＣＰＵ７０１などのプロセッサ回路がプログラムを実行することで必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（例えば、ＡＳＩＣ（Application Specific Integrated Circuit）またはＦＰＧＡ（Field-Programmable Gate Array）など）を用いて実装してもよい。

＜Ｅ．ＤＢの情報＞
本実施の形態にかかる目的地ＤＢ７４０、乗降スケジュール管理ＤＢ７５０、合流地ＤＢ７６０、移動体状態ＤＢ７７０およびユーザースケジュールＤＢ９５０が有する情報の一例を説明する。

（ｅ１．目的地ＤＢ７４０）
図６は、本実施の形態にかかる目的地ＤＢ７４０の一例を示す図である。図６を参照して、目的地ＤＢ７４０は、各移動体１００に対応して、当該移動体の行先である目的地である地図上の複数の候補のそれぞれに関連付けた情報を格納する。本実施の形態では、限定されないが、目的地は、地理的目標であって、例えば建物などの施設である。

目的地ＤＢ７４０は、各移動体１００に対応して、当該移動体１００を識別する移動体ＩＤ６０、移動体１００の目的地である施設を識別する施設ＩＤ６１、施設の名称６２、施設の住所６３、施設の位置であってＧＰＳによる特定されるＧＰＳ位置６４、および地点情報６５０を含む。地点情報６５０は、目的地までの経路に設定され得る１つ以上の地点であって、ユーザーが乗降する、例えば乗合ステーションなどの地点を識別する識別子６５１を含む。地点情報６５０は、移動体１００の出発地点からの距離が短い（出発地点に近い）順に従い、地点の識別子６５１を含む。識別子６５１は、地点の名称とＧＰＳ位置を含む。この地点には、合流地点が含まれ得る。

（ｅ２．合流地ＤＢ７６０）
図７は、本実施の形態にかかる合流地ＤＢ７６０の一例を示す図である。図７を参照して、合流地ＤＢ７６０は、移動体の合流地点となり得る地図上の複数の候補のそれぞれに関連付けた情報を格納する。本実施の形態では、限定されないが、合流地点は、ユーザーが移動体１００に乗車するために待合わせる地理的目標であって、例えば上述の乗合ステーション、施設の建物などを含む。

合流地ＤＢ７６０は、複数の合流地点の候補のそれぞれに関連付けて、候補の地理的目標を識別する合流地点ＩＤ７１、および合流地点の位置であってＧＰＳにより特定されるＧＰＳ位置７２を含む。

（ｅ３．移動体状態ＤＢ７７０）
図８は、本実施の形態にかかる移動体状態ＤＢ７７０の一例を示す図である。図８を参照して移動体状態ＤＢ７７０は、各移動体１００に対応付けて、当該移動体１００を識別するＩＤ７７１および状態情報を含む。ＩＤ７７１は、移動体１００の名称、通信アドレスなどを含む。この状態情報は、対応する移動体１００の現在のＧＰＳ位置７７２、現在の速度７７３および空車フラグ７７４を含む。空車フラグ７７４は、移動体１００が乗員１１１を除き乗車するユーザーはいない状態を示す。

移動体１００の装置３０は定期的にＨＤＤ３１０の位置情報３１６および速度情報３１７を管理サーバー７００に送信する。管理サーバー７００のＤＢ管理部４１３は、移動体１００から受信する位置情報３１６および速度情報３１７を、それぞれ移動体状態ＤＢ７７０に、当該移動体のＩＤ７７１に対応付けて、ＧＰＳ位置７７２および速度７７３として格納する。これにより、移動体状態ＤＢ７７０の情報により、各移動体１００の現在の位置および速度が示される。

（ｅ４．乗降スケジュール管理ＤＢ７５０とユーザースケジュールＤＢ９５０）
図９は、本実施の形態にかかる乗降スケジュール管理ＤＢ７５０とユーザースケジュールＤＢ９５０の一例を示す図である。図９では、乗降スケジュール管理ＤＢ７５０に関連付けてユーザースケジュールＤＢ９５０が示されている。

図９を参照して、乗降スケジュール管理ＤＢ７５０は、複数の移動体１００のそれぞれに対応して、当該移動体１００を識別するためのＩＤ（identifier）７５３と乗降スケジュール７５４とを有する。乗降スケジュール７５４は、時間７５１と件名７５２を含む。件名７５２は、対応の時間７５１で予定されるユーザーの行動であって、具体的には、ユーザーの識別子（例えばユーザー名）と行動（乗降地点の識別子６５１）を含む。図９の乗降スケジュール管理ＤＢ７５０は、１の移動体１００の乗降スケジュールを例示したが、他の移動体１００のスケジュールも同様に有する。

ユーザースケジュールＤＢ９５０は、ユーザーのそれぞれに対応したスケジュールを有する。ユーザーに対応のスケジュールは、ユーザーＩＤ９５１、時間９５２と件名９５３を含む。件名９５３は、対応の時間９５２で予定されるユーザーの行動であって、具体的には、行動９５４（乗車または降車と乗降地点の識別子６５１など）を含む。図９では、ユーザーＸとユーザーＹのスケジュールについて例示したが、ユーザースケジュールＤＢ９５０は他のユーザーのスケジュールも同様に有する。

ユーザーは、ユーザー端末６００を操作して、管理サーバー７００にスケジュール登録を要求すると、ＤＢ管理部４１３がＨＤＤ５１０の目的地ＤＢ７４０をユーザー端末６００に送信する。目的地ＤＢ７４０の情報は、ユーザー端末６００の図示しないディスプレイに表示される。ユーザーは、表示された情報（施設の名称６２、住所６３および地点の識別子６５１など）から、ユーザーのスケジュールに適合した目的地を行先とする移動体１００の移動体ＩＤ６０、乗車する時間９５２と乗車地点の識別子６５１、降車する時間９５２と降車地点の識別子６５１を選択する。

ユーザーは、ユーザー端末６００を操作して、上記の選択した情報であるスケジュール情報を管理サーバー７００に送信する。ＤＢ管理部４１３は、ユーザー端末６００から受信したスケジュール情報を用いて、ユーザースケジュールＤＢ９５０を更新（追加、変更）する。ＤＢ管理部４１３は、ユーザースケジュールＤＢ９５０の各ユーザーのスケジュール（移動体ＩＤ６０、時間９５２、および件名９５３）を用いて、乗降スケジュール管理ＤＢ７５０の当該移動体ＩＤ６０に一致するＩＤ７５３に対応の乗降スケジュール７５４を更新する。これにより、ＤＢ管理部４１３は、乗降スケジュール管理ＤＢ７５０の情報を、ユーザースケジュールＤＢ９５０と関連づけて保持（格納）することができるとともに、乗降スケジュール管理ＤＢ７５０の情報を、ユーザースケジュールＤＢ９５０と連動して更新することができる。

本実施の形態では、ＤＢ管理部４１３は、乗降スケジュール管理ＤＢ７５０の各移動体の乗降スケジュール７５４に基き、各移動体１００が空車であるか否かを判断する。ＤＢ管理部４１３は、空車と判断される場合は、移動体１００のＩＤ７５３に一致する移動体状態ＤＢ７７０のＩＤ７７１に対応の空車フラグ７７４を「１」に設定し、空車でないと判断される場合は、空車フラグ７７４を「０」に設定する。

図９によれば、ユーザー（Ｘさん、Ｙさん）は、同一の移動体１００を利用するスケジュールを有し、１０：００から１２：００の間は相乗り状態であることがわかる。

図１０は、本実施の形態にかかる乗降スケジュール管理ＤＢ７５０とユーザースケジュールＤＢ９５０の他の例を示す図である。図１０のスケジュールは、図９のスケジュールに対して、ユーザーＸのスケジュールが追加されている。追加されたユーザーＸのスケジュールは、１１：００〜１１：００において機密情報を取扱う行動９５４（例えば、電話会議）の開始であって、この機密情報を取扱う行動９５４の開始が相乗り時間帯内において予定されている。

本実施の形態では、機密情報を取扱う行動９５４が予定される時間帯を、機密情報が同乗する他のユーザー（図１０の場合、ユーザーＹ）に漏洩するリスクが高いリスク時間帯９６０とする。図１０では、例えば、電話会議の開始予定時間からユーザーＹの降車予定時間まで、すなわち１１：００〜１３：００まではリスク時間帯９６０となる。実施の形態では、管理サーバー７００は、リスク時間帯９６０において、移動体１００が相乗り状態とならないように、例えば相乗り中のユーザーを、他の移動体に乗換えさせるように移動体１００の経路設定処理を実施する。なお、リスク時間帯９６０において移動体に乗り込んで来る予定のユーザーに対しては、例えば他の移動体を割当てるようにする。

本実施の形態では、ユーザーはユーザースケジュールＤＢ９５０にスケジュールを登録する場合に、行動９５４に機密情報を取扱う行動であるか否かを示すフラグを含める。したがって、管理サーバー７００は、行動９５４のフラグに基づき、当該行動９５４は、機密情報を取扱う行動であるか否かを判断することができる。また、行動９５４が、機密情報を取扱う行動であるか否かの判定は、フラグに基づく判定方法に限定されない。例えば、判定方法は、行動９５４の種類が予め定められた行動種類に一致するか否かの判定に基く方法であってもよい。または、判定方法は、例えば行動９５４の電話会議への参加メンバーが予め定められたメンバーを含むか否かの判定に基づく方法であってもよい。または、例えば行動９５４がテレビ会議またはＷｅｂ会議である場合は、テレビ会議またはＷｅｂ会議のための通信アドレスの情報が予め定められたサイトに対応の情報を含むか否かの判定に基づく方法であってもよい。

＜Ｆ.合流と乗換え＞
図９と図１０の乗降スケジュール管理ＤＢ７５０に関連付けて、本実施の形態にかかる移動体１００の合流と、乗換えを説明する。図１１は、図９の乗降スケジュール管理ＤＢ７５０に従うユーザーの乗降を模式的に説明する図である。図１１では、ユーザーＸとユーザーＹは、それぞれ移動体１００の乗降スケジュール管理ＤＢ７５０に従い（すなわち、自己のユーザースケジュールに従い）、乗合いステーションから移動体１００に乗り、相乗り時間を経て、降車する。

図１２は、図１０の乗降スケジュール管理ＤＢ７５０に従うユーザーの乗降を模式的に説明する図である。図１２では、ユーザーＸとユーザーＹは、それぞれ第１の移動体１００（これを、移動体（１）という）の乗降スケジュール管理ＤＢ７５０に従い（すなわち、自己のユーザースケジュールに従い）、最寄りの乗合いステーションから移動体１００に乗る。

その後、例えば、１０：１５に、ユーザースケジュールＤＢ９５０のユーザーＸのスケジュールに「１１：００に電話会議開始」の予定行動が追加されると、管理サーバー７００は、第２の移動体１００（これを、移動体（２）という）が、電話会議開始時間の前に移動体（１）と合流するように、連携処理を開始する。

本実施の形態では、合流する第１の移動体１００と第２の移動体１００は連携して動作する。このように連携して動作する移動体を「連携移動体」とも称する。

図１２では、連携動作が実施された結果、電話会議の開始予定時間（１１：００）前の１０：４５において移動体（１）と移動体（２）は合流し、合流地点でユーザーＹは移動体（１）から移動体（２）に乗換える。これにより、移動体（１）の相乗りが解消されて、その後、ユーザーＸは移動体（１）内で電話会議を開始する。したがって、相乗りが許容される移動体１００であっても、移動体１００内でユーザーが取扱う情報を、同乗者に情報が漏れるなどのセキュリティリスクから保護することができる。

＜Ｇ．移動体の連携動作＞
図１３は、本実施の形態にかかる移動体の連携動作を模式的に説明する図である。図１３を参照して、移動体（１）と他の移動体が合流するための連携動作を説明する。図１３は、上段において、移動体（１）が現在地から目的地までの経路１０を移動する場合、経路１０の上には移動体（１）の現在位置から近い順に合流地点１１、１２および１３が配置されている。合流地点１１〜１３のそれぞれでは、移動体（１）と合流する連携移動体として、移動体（２）、第３の移動体１００である移動体（３）および第４の移動体１００である移動体（４）が示されている。移動体（２）〜（４）は、説明を簡単にするために、空車である。

図１３の下段では、移動体（１）が現在位置を発車して法定の一定の速度７７３で経路１０を移動する場合において、合流地点１１〜１３のそれぞれに到着予定の時間が、第１速度２１、第２速度２２および第３速度２３（ただし、第１速度２１＜第２速度２２＜第３速度２３）のそれぞれに関連付けて示される。なお、移動体の経路における交通渋滞はなく、また経路途中での給油（充電）などは実施しないとする。

移動体（１）が合流地点１１に到着する予定時間は、一定の速度７７３が第１速度２１、第２速度２２および第３速度２３のそれぞれに対応して、時間Ｔ１（１）、時間Ｔ１（２）および時間Ｔ１（３）（ただし、Ｔ１（１）＞Ｔ１（２）＞Ｔ１（３））である。同様に、移動体（１）が合流地点１２に到着する予定時間は、一定の速度７７３が第１速度２１、第２速度２２および第３速度２３のそれぞれに対応して、時間Ｔ２（１）、時間Ｔ２（２）および時間Ｔ２（３）（ただし、Ｔ２（１）＞Ｔ２（２）＞Ｔ２（３））である。同様に、移動体（１）が合流地点１３に到着する予定時間は、一定の速度７７３が第１速度２１、第２速度２２および第３速度２３のそれぞれに対応して、時間Ｔ３（１）、時間Ｔ３（２）および時間Ｔ３（３）（ただし、Ｔ３（１）＞Ｔ３（２）＞Ｔ３（３））である。なお、Ｔ１（３）＜Ｔ２（３）＜Ｔ３（３）である。

このように、移動体（１）の速度７７３によって、同一合流地点であっても、当該合流地点に到着する時間は相違する。したがって、管理サーバー７００は、連携移動体を合流地点で到着予定時間に合流させるように、連携移動体の経路、または速度と経路を変化させるような経路の設定処理を実施する。

＜Ｈ．経路の設定処理＞
図１４は、本実施の形態にかかる連携動作に伴う経路の設定処理を模式的に示す図である。図１４を参照して、経路設定部４０３が実施する経路の設定処理を説明する。ユーザースケジュールＤＢ９５０が図９に示されるように、機密情報を取扱う行動９５４を有しない場合、図１４の上段に示されるように、経路設定部４０３は、図９の乗降スケジュール管理ＤＢ７５０に従い第１の移動体１００（移動体（１））の現在地（出発地）から目的地までの経路１０を算出（決定）する。また、経路設定部４０３は、第１の移動体１００が、乗降スケジュール管理ＤＢ７５０の各時間７５１において、対応する地点の識別子６５１で特定される地点に到着するために、経路１０の各地点間の距離と時間７５１から、当該地点間で移動体１００が走行する速度を算出する。経路通知部４０４は、経路設定部４０３が決定した経路１０と、各地点間の速度の情報とを含む経路情報３１５を、第１の移動体１００に送信する。これにより、第１の移動体１００は、管理サーバー７００から受信する経路情報３１５に従い、地点間の走行速度の変更とナビゲーション処理を実施する。

図１４の下段に示すように、第１の移動体１００が経路を移動中に、ユーザーＸのスケジュールに機密情報を取扱う電話会議が追加される（ステップＲ１）。経路設定部４０３は、第１の移動体１００の相乗りを解消するために、第１の移動体１００を、ユーザーが乗換える第２の移動体１００と合流させるための経路の設定処理を実施する（ステップＲ２、Ｒ３、Ｒ４およびＲ５）。ここでは、合流地点は、第１の移動体１００の当初の経路上から外れている。

まず、経路設定部４０３は、電話会議が始まる開始時間（１１：００）の前、すなわちリスク時間帯９６０の開始前に、第１の移動体１００が到達可能な最寄りの合流地点４０を決定する（ステップＲ２）。

具体的には、経路設定部４０３は、移動体状態ＤＢ７７０から、第１の移動体１００の移動体ＩＤ６０に一致するＩＤ７７１に対応したＧＰＳ位置７７２を読出す。経路設定部４０３は、合流地ＤＢ７６０の各合流地点について、対応のＧＰＳ位置７２とＧＰＳ位置７７２との差（距離）と第１に移動体１００の速度に基き、当該地点に到達するまでの所要時間を算出する。経路設定部４０３は、各合流地点について算出された所要時間から、電話会議の開始前に到達可能な１つ以上の合流地点の候補を決定する。本実施の形態では、１つ以上の合流地点の候補のうちから、第１の移動体１００の現在位置（すなわち、ＧＰＳ位置７７２）の最寄りの合流地点４０を抽出（決定）する。

経路設定部４０３は、合流地点４０の最寄り移動体（これを、第２の移動体１００という）を特定し、第２の移動体１００の位置から合流地点４０を経由しユーザーの目的地までの経路と速度を決定する（ステップＲ３、Ｒ４）。ここでは、ユーザーＸは第１の移動体１００に乗ったままで、ユーザーＹが合流地点４０で第２の移動体１００に乗換える。

具体的には、経路設定部４０３は、移動体状態ＤＢ７７０を検索する。検索の結果に基き、空車フラグ７７４が「０」である１つ以上の移動体１００のうち、対応のＧＰＳ位置７７２が合流地点４０のＧＰＳ位置７２の最寄り位置を示す１の移動体１００のＩＤ７７１を、移動体状態ＤＢ７７０から読出す。これにより、第２の移動体が決定される。

経路設定部４０３は、地図ＤＢ５１４に基き、第２の移動体１００のＧＰＳ位置７７２から合流地点４０を経由してユーザーＹの目的地までの経路と距離を算出（決定）する。経路設定部４０３は、決定された合流地点４０までの距離に基き、第２の移動体１００が合流地点４０に到着する予測時間が、電話会議開始時間（１１：００）前となるような速度を算出する。また、経路設定部４０３は、決定された合流地点４０から目的地までの距離に基き、第２の移動体１００が目的地に到着する予測時間が、ユーザーＹのスケジュールに従う時間（１３：００）に間に合うような速度を算出する。

経路通知部４０４は、経路設定部４０３により決定された第２の移動体１００のための経路および速度を示す経路情報３１５を、第２の移動体１００のＩＤ７７１が示す通信アドレスを用いて送信する。

また、経路設定部４０３は、地図ＤＢ５１４に基き、第１の移動体１００のＧＰＳ位置７７２から合流地点４０を経由してユーザーＸの目的地までの経路と距離を算出（決定）する。また、経路設定部４０３は、決定された合流地点４０までの距離に基き、第１の移動体１００が合流地点４０に到着する予測時間が、電話会議開始時間（１１：００）前となるような速度を算出する。また、経路設定部４０３は、決定された合流地点４０からユーザーＸの目的地までの距離に基き、第１の移動体１００が目的地に到着する予測時間が、ユーザーＸのスケジュールに従う時間（１２：００）に間に合うような速度を算出する（ステップＲ５）。

経路通知部４０４は、経路設定部４０３により決定された第１の移動体１００のための経路および速度を示す経路情報３１５を、第１の移動体１００のＩＤ７７１が示す通信アドレスを用いて送信する。

このように、合流地点４０が第１の移動体１００の元の経路から外れている場合は、経路設定部４０３は第１の移動体１００の経路と速度の再設定を実施するが、合流地点４０が元の経路上にある場合は、経路設定部４０３は、最終目的地をユーザーＸの目的地に変更するような経路の再設定を実施すればよい。

また、図１４では、ユーザーＹが第２に移動体１００に乗換えるとしているが、これに限定されず、ユーザーＸが第２の移動体１００に乗換えるとしてもよい。その場合も、経路設定部４０３は、上記と同様に、第１の移動体１００と第２の移動体１００の経路または速度の再設定処理を実施する。また、経路設定部４０３は、第１の移動体１００と乗換えのための第２の移動体１００が、上述の開始予定時間の前に合流するような経路を設定したが、または開始予定時間後の所定時間内に、合流できるような経路を設定してもよい。

＜Ｉ．フローチャート＞
図１５は、本実施の形態にかかる処理フローチャートの一例を示す図である。フローチャートは、主に、移動体管理部４００が実施する処理を示す。ここでは、ユーザーＸが乗車中の第１の移動体１００を利用するスケジュール（時間９５２、行動９５４）をユーザースケジュールＤＢ９５０に登録する。

まず、スケジュール判定部４０１は、ユーザースケジュールＤＢ９５０から、上記の登録されたユーザーＸのスケジュールを検索（取得）し（ステップＳ１）、検索されたユーザーＸのスケジュールの行動９５４に基き、ユーザーＸは機密情報の取扱いを予定しているか否かを判定する（ステップＳ３）。機密情報の取扱いは予定されていないと判定されると（ステップＳ３でＮＯ）、ステップＳ１に戻る。

スケジュール判定部４０１は、図９または図１０のユーザースケジュールＤＢ９５０を乗降スケジュール管理ＤＢ７５０に関連付ける関連付情報から、機密情報の取扱いが予定されていると判定する（ステップＳ３でＹＥＳ）。スケジュール判定部４０１は、図９または図１０のユーザースケジュールＤＢ９５０を乗降スケジュール管理ＤＢ７５０に関連付ける関連付情報から、機密情報の取扱いが予定されている時間を用いて、リスク時間帯９６０を特定する。スケジュール判定部４０１は、リスク時間帯９６０に基き関連付情報を検索し、検索の結果に基き、リスク時間帯９６０に第１の移動体１００に乗り込んで来るユーザーがあるか否かを判定する（ステップＳ５）。スケジュール判定部４０１は、リスク時間帯９６０に第１の移動体１００に乗り込むユーザーがあると判定すると（ステップＳ５でＹＥＳ）、移動体管理部４００は、当該ユーザーに別の移動体１００を割当てる（ステップＳ７）。

一方、スケジュール判定部４０１は、リスク時間帯９６０に第１の移動体１００に乗り込むユーザーはないと判定すると（ステップＳ５でＮＯ）、乗降判定部４０２は、第１の移動体１００において、上記の関連付情報に基き、ユーザーＸと同乗するユーザーがあるか否を判定する（ステップＳ９）。乗降判定部４０２は、同乗する他のユーザーはいないと判定すると（ステップＳ９でＮＯ）、処理はステップＳ１に戻る。

一方、乗降判定部４０２は、同乗する他のユーザーがあると判定したときは（ステップＳ９でＹＥＳ）、関連付情報に基き、当該他のユーザーは、リスク時間帯９６０においても同乗し続けるか否かを判定する（ステップＳ１１）。乗降判定部４０２、当該他のユーザーはリスク時間帯９６０には同乗していないと判定すると（ステップＳ１１でＮＯ）、ステップＳ１に戻る。

一方、当該他のユーザーはリスク時間帯９６０において同乗していると判定すると（ステップＳ１１でＮＯ）、経路設定部４０３は、図１４の下段で示されたような、経路の設定処理を実施する。ここでは、他のユーザーを、ユーザーＹとする。

具体的には、経路設定部４０３は、第１の移動体１００の最寄り合流地点４０のＧＰＳ位置に基き移動体状態ＤＢ７７０を検索することにより、合流地点４０と距離が近い順に他の移動体１００の候補を抽出する（ステップＳ１３）。経路設定部４０３は、抽出された各候補移動体について、以下の処理を実施する。

まず、経路設定部４０３は、第１の移動体１００は合流地点４０において、機密情報の取扱い開始予定時間前に、例えば電話会議の開始予定時間前に、候補移動体と合流できるか否かを判定する（ステップＳ１５）。経路設定部４０３は、当該候補移動体は、合流できないと判定すると（ステップＳ１５でＮＯ）、処理はステップＳ１３に戻る。

経路設定部４０３は、候補移動体は合流地点４０で合流できると判定すると（ステップＳ１５でＹＥＳ）、第１の移動体１００にユーザーＸとＹのいずれかを残すことができるかを判定する。図１４の下段では、経路設定部４０３は、経路設定において移動体１００の速度も設定（変更）するようにしたが、以下の処理では、移動体１００の速度の変更はせずに、ユーザーＸとＹそれぞれが、目的地までスケジュールに従う指定時間までに到着できるように経路の設定を実施する。

まず、経路設定部４０３は、第１の移動体１００は指定時間までにユーザーＸの目的地に到着するか否かを判定する（ステップＳ１７）。具体的には、経路設定部４０３は、第１の移動体１００の位置から地点４０を経由したユーザーＸの目的地までの経路と当該経路の距離を算出し、算出された距離と第１の移動体１００の速度７７３から、ユーザーＸの目的地までの移動にかかる所要時間を算出する。経路設定部４０３は、算出された所要時間と現在時間に基き、第１に移動体１００は指定時間までにユーザーＸの目的地に到着するか否かを判定する。

経路設定部４０３は、第１の移動体１００は、ユーザーＸの目的地に指定時間までに到着できないと判定すると（ステップＳ１７でＮＯ）、後述するステップＳ３１に移行する。

経路設定部４０３は、第１の移動体１００は、ユーザーＸの目的地に指定時間までに到着できると判定すると（ステップＳ１７でＹＥＳ）、候補移動体は指定時間までにユーザーＸの目的地に到着するか否かを判定する（ステップＳ１９）。この判定は、ステップＳ１７における第１の移動体１００についての処理と同様に、候補移動体の位置から地点４０を経由したユーザーＸの目的地までの経路の距離と候補移動体の速度７７３とを用いて実施される。したがって、ステップＳ１８の詳細説明は繰返さない。

経路設定部４０３は、候補移動体は、ユーザーＸの目的地に指定時間までに到着できないと判定すると（ステップＳ１９でＮＯ）、後述するステップＳ３１に移行する。一方、候補移動体は、ユーザーＸの目的地に指定時間までに到着できると判定すると（ステップＳ１９でＹＥＳ）、経路設定部４０３は、乗降スケジュール管理ＤＢ７５０の候補移動体の乗降スケジュール７５４を検索し、検索結果に基き、候補移動体にユーザーＸが乗車中（すなわち、合流地点４０からユーザーＸの目的地までの移動時間）において、他のユーザーが候補移動体に乗車する予定があるか否かを判定する（ステップＳ２１）。

経路設定部４０３は、他のユーザーが候補移動体に乗車する予定があると判定すると（ステップＳ２１でＹＥＳ）、後述するステップＳ３１に移行するが、他のユーザーが候補移動体に乗車する予定はないと判定すると（ステップＳ２１でＮＯ）、経路設定部４０３は、候補移動体を第２の移動体１００と決定するとともに、第１および第２の移動体１００の合流地点を、合流地点４０と決定する（ステップＳ２３）。

経路通知部４０４は、経路設定部４０３が設定した経路を示す経路情報３１５を第１の移動体１００と第２の移動体１００にそれぞれ送信する（ステップＳ２５）。移動体管理部４００は、ユーザーＸのユーザー端末６００に、第２の移動体１００への乗換えの指示を送信する（ステップＳ２７）。ユーザー端末６００は、ユーザーＸに乗換指示を出力する。

ステップＳ３１〜Ｓ４１では、ユーザーＹが第２の移動体に乗換えるケースについて、経路設定部４０３は、ステップＳ１７〜Ｓ２７の処理を同様に実施する。

まず、経路設定部４０３は、第１の移動体１００が、第１の移動体１００の位置から、合流地点４０を経由したユーザーＸの目的地までの経路を移動して指定時間までに目的地に到着するか否かを判定する（ステップＳ３１）。この判定は、ステップＳ１７における処理と同様に、第１の移動体１００の位置から地点４０を経由したユーザーＸの目的地までの経路の距離と第１の移動体１００の速度７７３とを用いて実施される。したがって、ステップＳ１８の詳細説明は繰返さない。

経路設定部４０３は、第１の移動体１００が合流地点４０を経由してユーザーＸの目的地に指定時間までに到着できないと判定すると（ステップＳ３１でＮＯ）、ステップＳ１３に戻る。経路設定部４０３は、第１の移動体１００が合流地点４０を経由してユーザーＸの目的地に指定時間までに到着できると判定すると（ステップＳ３１でＹＥＳ）、経路設定部４０３は、候補移動体が、合流地点４０からユーザーＹの目的地までの経路を移動して指定時間までにユーザーＹの目的地に到着するか否かを判定する（ステップＳ３３）。この判定は、合流地点４０からユーザーＸの目的地までの経路の距離と候補移動体の速度７７３とを用いて算出される時間、すなわち合流地点４０から目的地まで移動するための所要時間を用いて実施される。この判定は、ステップＳ１７と類似の処理であるから、詳細説明は繰返さない。

経路設定部４０３は、候補移動体は、指定時間までにユーザーＹの目的地に到着できないと判定すると（ステップＳ３３でＮＯ）、ステップＳ１３に戻る。指定時間までにユーザーＹの目的地に到着できると判定すると（ステップＳ３３でＹＥＳ）、経路設定部４０３は、乗降スケジュール管理ＤＢ７５０の候補移動体の乗降スケジュール７５４を検索し、検索結果に基き、候補移動体にユーザーＹが乗車中（すなわち、合流地点４０からユーザーＹの目的地までの移動時間）において、他のユーザーが候補移動体に乗車する予定があるか否かを判定する（ステップＳ３５）。

経路設定部４０３は、他のユーザーが候補移動体に乗車する予定があると判定すると（ステップＳ３５でＹＥＳ）、ステップＳ１３に移行する。他のユーザーが候補移動体に乗車する予定はないと判定すると（ステップＳ３５でＮＯ）、経路設定部４０３は、候補移動体を第２の移動体１００と決定するとともに、第１および第２の移動体１００の合流地点は、合流地点４０と決定する（ステップＳ３７）。

経路通知部４０４は、経路設定部４０３が設定した経路を示す経路情報３１５を第１の移動体１００と第２の移動体１００にそれぞれ送信する（ステップＳ３９）。移動体管理部４００は、ユーザーＹのユーザー端末６００に、第２の移動体１００への乗換えの指示を送信する（ステップＳ４１）。ユーザー端末６００は、ユーザーＸに乗換指示を出力する。

図１５では、処理がステップＳ１３に戻った場合は、経路設定部４０３は、次の候補移動体について、ステップＳ１５〜Ｓ４１の処理を同様に実施する。

＜Ｊ．公共交通機関に乗換えるケース＞
本実施の形態では、第２の移動体に公共交通機関を含めることができる。図１６は、本実施の形態にかかる公共交通機関を利用した乗換えのケースを説明する図である。この公共交通機関は、限定されないが、例えば鉄道である。図１７は、本実施の形態にかかる時刻表ＤＢ４１０の一例を模式的に示す図である。図１７を参照して、時刻表ＤＢ４１０は、鉄道の各駅に対応付けて、駅のＩＤ４１１と発着の時間４１２を有する。ＩＤ４１１が、駅舎のＧＰＳ位置を含む。このケースでは、合流地点の候補として、鉄道の駅を含めることができる。

図１７の上段は、図１４の上段と同様に、第１の移動体１００に相乗りする各ユーザーのスケジュールは、機密情報を取扱う行動９５４を有しないケースに該当する。したがって、合流地点での第２の移動体１００への乗換えは実施されない。

一方、図１６の下段では、図１４の下段で示されるように、第１の移動体１００がユーザーの目的地までの経路を移動中に、ユーザーＸのスケジュールに機密情報を取扱う電話会議が追加される（ステップＲ１）。経路設定部４０３は、リスク時間帯９６０において第１の移動体１００の相乗りを解消するために、第１の移動体１００をユーザーが乗換える第２の移動体１００と合流させるための経路の設定処理を実施する。

まず、経路設定部４０３は、電話会議の開始予定時間（１１：００）の前、すなわちリスク時間帯９６０の開始前に、第１の移動体１００が到達可能な最寄りの合流地点４０を、合流地ＤＢ７６０と時刻表ＤＢ４１０を用いて決定する。つまり、経路設定部４０３は、第１の移動体１００のＧＰＳ位置７７２を、合流地ＤＢ７６０の各合流地点のＧＰＳ位置７２と時刻表ＤＢ４１０の各駅のＩＤ４１１が示すＧＰＳ位置と比較し、比較結果に基き、合流地ＤＢ７６０の合流地点のうち第１の移動体１００の最寄り地点または時刻表ＤＢ４１０の最寄り駅を、ユーザーＹが乗換える合流地点の候補とする。

ここでは、ユーザーＹの目的地は「Ｂ駅」に該当する。経路設定部４０３は、時刻表ＤＢ４１０を検索し、検索の結果に基き、合流地の候補である最寄りの「Ａ駅」の複数の時間４１２のうち、「Ｂ駅」の発車時間がユーザーＹが指定した目的地の到着時間より前の時間４１２を１つ以上抽出する。図１７の時刻表ＤＢ４１０の場合、「Ｂ駅」の時間４１２として「１２：５０」と「１３：２０」が抽出される。経路設定部４０３は、時刻表ＤＢ４１０において、抽出された「１２：５０」と「１３：２０」に対応する「Ａ駅」の発車時間は、それぞれ、「１１：１０」と「１１：４０」であると特定する。

経路設定部４０３は、第１に移動体１００の位置から合流地である「Ａ駅」を経由して「Ｂ駅」までの経路と、各地点間の距離を算出する。経路設定部４０３は、第１の移動体１００が、当該第１の移動体１００の位置７７２から、「Ａ駅」を経由して、ユーザーＸの目的地まで移動する場合の距離と第１の移動体１００の速度７７３から、当該目的地に指定時間までに到達するかを判定する。指定時間までにユーザーＸの目的地に到着すると判定された場合に、経路設定部４０３は、第１の移動体１００の位置から合流地点である「Ａ駅」までの距離と速度７７３に基き算出される「Ａ駅」まで移動の所要時間に基き、第１に移動体１００は「１１：１０」前または「１１：１０」〜「１１：４０」に到着可能であるかを判定する。到着可能と判断されると、経路設定部４０３は、合流地点４０を「Ａ駅」と決定し、ユーザーＹは合流地点Ａで鉄道に乗換える。例えば、第１の移動体１００は、「Ａ駅」に１０：５０に到着する。

これにより、第１の移動体１００の相乗り状態は１０：５０に解消されるので、１１：００から開始予定の電話会議でユーザーＸが取扱う機密情報を、情報が同乗者に漏洩するなどのセキュリティリスクから保護することができる。また、相乗りを解消するために、合流地点４０（「Ａ駅」）で鉄道に乗換えたユーザーＹは、指定時間までに目的地の「Ｂ駅」に到着することができる。

＜Ｋ．変形例＞
上記の実施の形態では、同乗者は一律に乗換えさせたが、経路設定部４０３は、同乗するユーザー（例えば、ユーザーＹ）が所定条件を満たすときに、乗換えのための経路設定を実施するとしてもよい。

例えば、経路設定部４０３は、同乗するユーザーＸとユーザーＹが、機密情報の取扱に関する予定（例えば、電話会議）についての同一グループに属するか否かを判定し、同一グループに属するとの条件が満たされると判定したとき、経路の設定を実施する。

具体的には、各ユーザーのスケジュール（件名９５３など）が、当該ユーザーが通信する相手を示す通信相手情報（例えば、通信アドレス、メールアドレスなど）を含む場合は、経路設定部４０３は、ユーザーＸとユーザーＹは、対応の通信相手情報が共通する場合、両ユーザーは同一グループに属すると判定する。

また、複数のユーザーそれぞれに対応する行動９５４のスケジュール（件名９５３）は、当該ユーザーが機密情報の取扱に関する予定に参加するメンバーであるか否かを特定する参加情報を含んでもよい。その場合、経路設定部４０３は、同一グループは、共通の機密情報の取扱に関する予定に参加するメンバーで構成されると判定する。

また、機密情報の取扱いに関する予定（行動９５４）は、当該機密情報を取扱う会議（電話会議、テレビ会議など）を含む。経路設定部４０３は、第１の移動体１００がこのような会議のための設備を搭載する場合、ユーザーＸと第２のユーザーＹは、上記の同一のグループに属すると判定してもよい。

また、合流地点４０を経由する経路が算出された場合、経路設定部４０３は、第１の移動体１００および第２の移動体１００のうちの少なくとも一方に対して当該経路を設定する。例えば、第１の移動体１００の元の経路上に合流地点４０がある場合は、第１の移動体１００の経路の変更は必要とされず、したがって、経路設定部４０３は、第２の移動体１００に対して合流地点４０を経由する経路を設定する。

したがって、経路通知部４０４も、経路設定部４０３により設定された経路の通知を、上記の少なくとも一方の移動体１００に送信する。

＜Ｌ．プログラム＞
本実施の形態では、上記に述べた処理を管理サーバー７００のＣＰＵ７０１に実行させるためのプログラムが提供される。このようなプログラムは、少なくとも図１５のフローチャートに従う処理を実施するための移動体管理プログラム７３０を含む。このようなプログラムは、管理サーバー７００のコンピューターに付属する記憶媒体７０８、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピューター読取り可能な記憶媒体に記録させて、プログラム製品として提供することもできる。あるいは、コンピューターに内蔵するＨＤＤ７０６またはＳＳＤ（Solid State Drive）などの記憶媒体にて記録させて、プログラムを提供することもできる。また、ネットワーク７２０を介したダウンロードによって、プログラムを提供することもできる。プログラムは、ＣＰＵ７０１などの１つ以上のプロセッサにより、またはプロセッサとＡＳＩＣ，ＦＰＧＡなどの回路との組合せにより実行され得る。

また、本実施の形態では、上記に述べた処理を情報処理装置３０に実行させるためのプログラムが提供される。このようなプログラムは、少なくとも図１５のフローチャートに従う処理を実施するための移動体管理プログラム３１２を含む。このようなプログラムは、情報処理装置３０のコンピューターに付属する記憶媒体３４５、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピューター読取り可能な記憶媒体に記録させて、プログラム製品として提供することもできる。あるいは、コンピューターに内蔵するＨＤＤ３１０またはＳＳＤなどの記憶媒体にて記録させて、プログラムを提供することもできる。また、ネットワーク７２０を介したダウンロードによって、プログラムを提供することもできる。プログラムは、ＣＰＵ３００などの１つ以上のプロセッサにより、またはプロセッサとＡＳＩＣ，ＦＰＧＡなどの回路との組合せにより実行され得る。

なお、プログラムは、コンピューターのＯＳの一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して、プロセッサに処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、各実施の形態のプログラムに含まれ得る。

また、本実施の形態にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して、プロセッサに処理を実行させる。このような他のプログラムに組込まれたプログラムも、本実施の形態にかかるプログラムに含まれ得る。

＜Ｍ．実施の形態の効果＞
本実施の形態によれば、移動体１００を複数のユーザーがシェア（相乗り）できるサービスを提供する場合に、ユーザーに機密情報を取扱う行動９５４の予定が発生した場合、行動９５４が開始される前に相乗り状態が解消されるので、移動体内でユーザーが予定された行動９５４を行なっても、機密情報を、同乗者に漏れるというセキュリティリスクから保護することができる。

また、相乗り状態を解消するために、他の移動体にユーザーが乗換える場合、移動体１００の最寄り合流地点が乗換えのための合流地点４０となる、または図１５のステップＳ１３に示すように、移動体１００のより近くに位置する他の移動体を対象に合流の可否が判定される。したがって、機密情報を取扱う行動９５４の予定が発生してから、乗り換えまでの待ち時間をより短くすることができる。

さらに、上記のような合流地点４０を経由して目的地へ移動する場合でも、ユーザーそれぞれが、当該ユーザーの目的地に指定時間までに到着することが保証される。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ システム、１０ 経路、３０ 情報処理装置、４０ 合流地点、５０ 走行制御システム、５１ ナビゲーション装置、３１１，７３６ システムプログラム、３１２，７３０ 移動体管理プログラム、３１４ 通信プログラム、３１５ 経路情報、３１６ 位置情報、３１７ 速度情報、３２１，７３１ スケジュール判定プログラム、３２２，７３２ 乗降判定プログラム、３２３，７３３ 経路設定プログラム、３２４，７３４ 経路通知プログラム、４００ 移動体管理部、４０１ スケジュール判定部、４０２ 乗降判定部、４０３ 経路設定部、４０４ 経路通知部、４１３ ＤＢ管理部、９５４ 行動、６００ ユーザー端末、７００ 管理サーバー、７２０ ネットワーク、７３５ ＤＢ管理プログラム、７５４ 乗降スケジュール、７７３ 速度、７７４ 空車フラグ、８００ 基地局、９６０ リスク時間帯、４１０ 時刻表ＤＢ、５１４ 地図ＤＢ、７４０ 目的地ＤＢ、７５０ 乗降スケジュール管理ＤＢ、７６０ 合流地ＤＢ、７７０ 移動体状態ＤＢ、９５０ ユーザースケジュールＤＢ。

Claims (16)

1. 複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するスケジュール判定手段と、
   それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、前記第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定する乗降判定手段と、
   各移動体の移動に関する移動情報を設定する移動情報設定手段と、備え、
   前記移動情報設定手段は、前記第１の移動体に乗車中の前記第１のユーザーに前記機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に前記第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように前記移動情報を設定する、システム。
2. 前記移動情報は、前記第１の移動体と前記第２の移動体が合流する合流地点および当該合流地点までの移動経路である合流経路の少なくとも１つを含む、請求項１に記載のシステム。
3. 前記機密情報の取扱に関する予定は、前記機密情報の取扱を始める予定時間を含み、
   前記移動情報設定手段は、
   前記第１の移動体と乗換えのための第２の移動体が、前記予定時間の前または前記予定時間から所定時間内に、合流するように前記移動情報を設定する、請求項１または２に記載のシステム。
4. 前記地図上の経路は、移動体が合流可能な複数の合流地点を有し、
   前記移動情報設定手段は、
   前記第１の移動体と乗換えのための第２の移動体が、前記複数の合流地点のうちの１の合流地点で合流するように前記移動情報を設定する、請求項３に記載のシステム。
5. 前記移動情報設定手段は、
   複数の移動体のうちから、各移動体の位置および空きの情報に基き前記第２の移動体を選択する、請求項４に記載のシステム。
6. 前記１の合流地点は、前記第１の移動体または前記第２の移動体の最寄り位置を含む、請求項４または５に記載のシステム。
7. 前記移動情報設定手段は、さらに、
   前記第１の移動体と乗換えのための第２の移動体が合流するように移動体の速度を設定する、請求項１から６のいずれか１項に記載のシステム。
8. 前記第２の移動体は、運行スケジュールで運行される公共交通機関を含み、
   前記移動情報設定手段は、
   前記第１の移動体と前記第２の移動体が合流するように移動情報を、前記運行スケジュールに基き設定する、請求項１から４のいずれか１項に記載のシステム。
9. 前記移動情報設定手段は、さらに、
   前記第１のユーザーと前記第２のユーザーが、前記機密情報の取扱に関する予定についての同一グループに属するか否かを判定し、同一グループに属すると判定されたとき前記移動情報の設定を実施する、請求項１から８のいずれか１項に記載のシステム。
10. 前記各ユーザーのスケジュールは、当該ユーザーが通信する相手を示す通信相手情報を含み、
    前記移動情報設定手段は、前記第１のユーザーと前記第２のユーザーは、対応の前記通信相手情報が共通する場合、同一グループに属すると判定する、請求項９に記載のシステム。
11. 複数のユーザーそれぞれに対応する前記行動のスケジュールは、当該ユーザーが前記機密情報の取扱に関する予定に参加するメンバーであるか否かの参加情報を含み、
    前記同一グループは、共通の前記機密情報の取扱に関する予定に参加するメンバーを含む、請求項９または１０に記載のシステム。
12. 前記機密情報の取扱いに関する予定は、当該機密情報を取扱う会議を含み、
    前記移動情報設定手段は、前記第１の移動体が前記会議の設備を備える場合、前記第１のユーザーと前記第２のユーザーが、前記機密情報の取扱に関する予定についての同一グループに属すると判定する、請求項９から１１のいずれか１項に記載のシステム。
13. 前記移動情報設定手段は、前記第１の移動体および前記第２の移動体のうちの少なくとも一方に対して前記移動情報を設定する、請求項１から１２のいずれか１項に記載のシステム。
14. 前記移動情報設定手段により設定された前記移動情報の通知を、前記少なくとも一方に送信する経路通知部を、さらに備える、請求項１３に記載のシステム。
15. 複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するスケジュール判定手段と、
    それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、前記第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定する乗降判定手段と、
    各移動体の移動に関する移動情報を設定する移動情報設定手段と、備え、
    前記移動情報設定手段は、前記第１の移動体に乗車中の前記第１のユーザーに前記機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に前記第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように前記移動情報を設定する、情報処理装置。
16. 複数の移動体に関する移動制御をコンピューターに実行させるためのプログラムであって、
    複数のユーザーそれぞれに対応する行動のスケジュールから、第１のユーザーに機密情報の取扱に関する予定が発生したかを判定するステップと、
    それぞれが地図上の経路に従い移動する移動体の乗降スケジュールから、前記第１のユーザーが乗る第１の移動体に第２のユーザーが同乗しているか否かを判定するステップと、
    各移動体の移動に関する移動情報を設定するステップと、備え、
    前記移動情報を設定するステップは、
    前記第１の移動体に乗車中の前記第１のユーザーに前記機密情報の取扱に関する予定が発生したと判定された場合、当該第１の移動体に前記第２のユーザーが同乗しているときは、当該第１の移動体と乗換えのための第２の移動体が合流するように前記移動情報を設定するステップを含む、プログラム。

Images