JP2021072578A - 情報管理システム - Google Patents

Abstract

【課題】ユーザによる車両の使用中に車載機のメモリに端末情報を格納させても、ユーザによる車両の使用終了後にメモリから端末情報を消去できる情報管理システムを提供すること。【解決手段】情報管理システム１に、車両２と、車両２内に配置される第１制御部３と、第１制御部３と通信可能な車載機４と、車載機４と通信可能な携帯端末７とを備える。車載機４は、携帯端末７に対応する端末情報を格納可能なメモリ４０を有する。車両２の使用状態では、端末情報がメモリ４０に格納される。車載機４は、第１制御部３が車両２の使用終了を検知した後、メモリ４０に格納される端末情報を消去する。【選択図】図１

Description

本発明は、情報管理システムに関する。

従来、車両に搭載される車載機と、携帯情報端末とを備え、携帯情報端末が車両内に位置するときに、車載機と携帯情報端末とを近距離無線通信方式により通信可能に接続する車両用通信システムが知られている（例えば、特許文献１参照。）。

そのような車両用通信システムでは、携帯情報端末が車載機と通信可能な範囲に入ると、自動的に通信を開始するように構成されている。

特開２０１７−２０８７２７号公報

特許文献１に記載の車両用通信システムのように、携帯情報端末が車載機と自動的に通信を開始するには、携帯情報端末に対応する端末情報を車載機に記憶させる必要がある。

しかるに、車両を不特定多数のユーザが使用するカーシェアリングなどの車両貸出事業が知られている。そのような車両貸出事業では、不特定多数のユーザが車両を使用するので、車載機に端末情報を記憶させると、ユーザの個人情報が漏えいするおそれがある。

本発明は、ユーザによる車両の使用中に車載機が有するメモリに端末情報を格納させても、ユーザによる車両の使用終了後にメモリに格納される端末情報を消去できる情報管理システムを提供する。

本発明［１］は、不特定多数のユーザに使用される車両と、前記車両内に配置され、前記車両の使用中および前記車両の使用終了を検知する第１制御部と、前記車両内に配置され、前記第１制御部と通信可能な車載機と、前記車載機と通信可能な携帯端末と、を備え、前記車載機は、前記携帯端末に対応する端末情報を格納可能なメモリを有し、前記車両の使用状態では、前記端末情報が前記メモリに格納され、前記車載機は、前記第１制御部が前記車両の使用終了を検知した後、前記メモリに格納される前記端末情報を消去する、情報管理システムを含んでいる。

このような構成によれば、第１制御部が車両の使用終了を検知した後、車載機は、メモリに格納される前記端末情報を消去する。

そのため、ユーザによる車両の使用中に車載機が有するメモリに端末情報を格納させても、ユーザによる車両の使用終了後にメモリに格納される端末情報を消去できる。その結果、ユーザの個人情報が漏えいすることを抑制できる。

本発明［２］は、前記第１制御部および前記携帯端末のそれぞれと通信可能な第２制御部を備え、前記携帯端末は、ＩＤ情報を有し、前記ＩＤ情報を前記第２制御部に送信可能であり、前記第２制御部は、前記ＩＤ情報を前記携帯端末から受信した後、受信した前記ＩＤ情報を前記第１制御部に送信し、前記第１制御部は、受信した前記ＩＤ情報を、前記携帯端末と前記車載機との通信接続を認証するための認証情報として前記メモリに格納し、前記携帯端末は、前記車両内に位置した状態で、前記ＩＤ情報を前記車載機に送信し、前記車載機は、前記ＩＤ情報を受信したときに、前記認証情報を前記メモリから抽出して、前記ＩＤ情報と前記認証情報とを比較し、前記ＩＤ情報が前記認証情報と一致したときに、前記携帯端末の前記車載機に対する接続を許可し、前記ＩＤ情報が前記認証情報と一致しないときに、前記携帯端末の前記車載機に対する接続を許可しない、上記［１］に記載の情報管理システムを含んでいる。

このような構成によれば、第２制御部が、ＩＤ情報を携帯端末から受信した後、ＩＤ情報を第１制御部に送信し、第１制御部は、受信したＩＤ情報を、認証情報としてメモリに格納する。そのため、携帯端末が車両内に位置する前に、車載機のメモリに認証情報を格納することができる。

そして、携帯端末が、車両内に位置し、ＩＤ情報を車載機に送信すると、車載機は、ＩＤ情報と認証情報とを比較して、ＩＤ情報が認証情報と一致したときに、携帯端末の車載機に対する接続を許可する。

その結果、携帯端末が車両内に位置したときに、車載機と携帯端末との接続を直ちに確立することができる。

本発明の情報管理システムによれば、ユーザによる車両の使用中に車載機が有するメモリに端末情報を格納させても、ユーザによる車両の使用終了後にメモリに格納される端末情報を消去できる。

図１は、本発明の情報管理システムの一実施形態を示す概略構成図である。

図１を用いて、本発明の一実施形態としての情報管理システム１について説明する。

図１に示すように、情報管理システム１は、不特定多数のユーザに使用される車両に搭載される車載機に格納される情報を管理するシステムである。

情報管理システム１は、車両２と、第１制御部３と、車載機の一例としてのディスプレイ付きのオーディオやナビ機能を有した通信機器である車載機４（以下、車載機４とする。）と、読取部６と、携帯端末７と、サーバ８とを備える。

車両２は、車両貸出事業者（例えば、カーシェアリング事業者、レンタカー事業者など）によって管理され、不特定多数のユーザに使用される。車両２は、図示しないが、駆動源（例えば、エンジン、モータなど）と、ドアと、ドアをロックするドアロック機構とを有する。また、車両２のキーは、ユーザによる使用開始前において、車両２内に位置する。

第１制御部３は、車両２内に配置され、車両２における電気的な制御を実行する。第１制御部３は、車両２のキーが車両２から所定範囲内に位置するときに、図示しない駆動源の駆動および駆動停止を切り替え可能である。また、第１制御部３は、ドアロック機構によるドアロックおよびドアロック解除を切り替え可能である。第１制御部３は、ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）であって、中央処理装置（ＣＰＵ）、ＲＡＭおよびＲＯＭなどを備える。第１制御部３は、詳しくは後述するが、ユーザによる車両２の使用中およびユーザによる車両２の使用終了を検知する。

車載機４は、車両２内に配置される。車載機４は、有線および／または無線により第１制御部３に接続されて、第１制御部３と通信可能である。車載機４は、図示しないディスプレイ付きオーディオ制御部と、図示しないディスプレイと、メモリ４０とを備える。

図示しないディスプレイ付きオーディオ制御部は、ＣＰＵであって、図示しないディスプレイの動作を制御する。図示しないディスプレイは、画像データおよび動画データを表示可能であり、例えば、タッチパネルディスプレイである。

メモリ４０は、詳しくは後述するが、携帯端末７に対応する端末情報を格納可能である。

読取部６は、車両２内に配置される。読取部６は、例えば、車両２の窓を介して、車両２外から見えるように配置される。読取部６は、詳しくは後述するが、ユーザが車両２の使用を開始するときに、車両２外に位置するユーザからユーザ情報を読み取り可能である。

ユーザ情報は、車両２の貸出を希望するユーザを特定するための情報であり、例えば、ユーザが所有する携帯端末７のＩＤ情報、ユーザが所有するＩＣカードのカード情報などが挙げられる。読取部６として、例えば、ＱＲコード(登録商標）リーダ、ＩＣカードリーダなどが挙げられる。

携帯端末７は、情報管理システム１を利用するユーザに所有されている。携帯端末７は、ユーザにより携帯可能であって、車両２の内外に持ち運び可能である。携帯端末７は、ユーザによる車両２の使用中において、車両２内に位置する。

携帯端末７は、車両２内に位置する状態で、有線および／または無線、好ましくは、近距離無線通信であるＢｌｕｅｔｏｏｔｈ（登録商標）により車載機４に接続され、車載機４と通信可能である。また、携帯端末７は、通信ネットワークＮを介してサーバ８と通信可能である。

携帯端末７として、例えば、スマートフォン、タブレット型パソコン、スマートウォッチ、スマートグラスなどが挙げられる。

携帯端末７は、図示しないが、メモリと、プロセッサと、アプリケーションソフトウェア（以下、アプリとする。）とを備える。

メモリは、携帯端末７を識別するためのＩＤ情報を格納している。言い換えれば、携帯端末７は、ＩＤ情報を有する。プロセッサは、アプリを実行する。詳しくは後述するが、アプリは、ユーザの操作に応じて、ＩＤ情報および貸出希望情報をサーバ８に送信する。また、アプリは、携帯端末７がサーバ８から貸出可否情報を受信したときに、その結果をユーザに提供する。

サーバ８は、車両２の貸出および返却を管理する。サーバ８は、第２制御部８０と、データベース８１とを備える。

第２制御部８０は、通信ネットワークＮを介して、第１制御部３および携帯端末７のそれぞれと通信可能である。第２制御部８０は、中央処理装置（ＣＰＵ）、ＲＡＭおよびＲＯＭなどを備える。詳しくは後述するが、第２制御部８０は、携帯端末７からの貸出希望情報を受信したときに、貸出希望情報に応じて貸出可能な車両２の有無を判断する。

データベース８１は、車両情報と、登録情報とを格納する。車両情報および登録情報は、事前にデータベース８１に格納されている。

車両情報は、情報管理システム１が管理する複数の車両２に関する情報であって、例えば、車両２の位置情報、車両２の乗車可能人数、車両２の車種、車両２の貸出状況、車両２の返却予定日時などを含む。

登録情報は、情報管理システム１に利用登録されるユーザを特定するための情報であって、例えば、ユーザが所有する携帯端末７のＩＤ情報などを含む。

＜情報管理システムの処理＞
次いで、情報管理システム１の処理の詳細について説明する。

情報管理システム１では、まず、ユーザの操作により、携帯端末７のアプリが、貸出希望情報および携帯端末７のＩＤ情報を、第２制御部８０に送信する。つまり、携帯端末７は、ＩＤ情報を第２制御部８０に送信可能である。

貸出希望情報は、例えば、車両２の貸出希望日時および返却予定日時、車両２の貸出希望位置、車両２の希望車種などを含む。

第２制御部８０は、貸出希望情報およびＩＤ情報を受信すると、データベース８１から、登録情報および車両情報を抽出する。そして、第２制御部８０は、公知のアルゴリズムにより、抽出した登録情報と受信したＩＤ情報とを比較する。

抽出した登録情報のなかに受信したＩＤ情報が含まれない場合（つまり、ＩＤ情報が登録情報と一致しない場合）、第２制御部８０は、携帯端末７を所有するユーザが情報管理システム１に利用登録されていないと判断して、携帯端末７に、貸出可否情報としての未登録情報を送信する。

未登録情報は、ユーザが情報管理システム１に利用登録されていないことを示す。そして、携帯端末７のアプリは、ユーザが情報管理システム１に利用登録されていない旨を携帯端末７に表示する。

一方、抽出した登録情報のなかに受信したＩＤ情報が含まれる場合（つまり、ＩＤ情報が登録情報と一致する場合）、第２制御部８０は、携帯端末７を所有するユーザが情報管理システム１に利用登録されていると判断する。そして、第２制御部８０は、公知のアルゴリズムにより、車両情報から貸出希望情報を満たす車両２の有無を判断する。

貸出希望情報を満たす車両２がない場合、第２制御部８０は、携帯端末７に、貸出可否情報としての貸出不可情報を送信する。

貸出不可情報は、貸出希望情報を満たす車両２がないことを示す。そして、携帯端末７のアプリは、貸出希望情報を満たす車両２がない旨を携帯端末７に表示する。

一方、貸出希望情報を満たす車両２がある場合、第２制御部８０は、携帯端末７に、貸出可否情報としての貸出可能情報を送信する。

貸出可能情報は、貸出希望情報を満たす車両２があることを示し、例えば、貸出可能な車両２のリストなどを含む。車両２のリストは、例えば、複数の車両２の位置情報を含む。

これによって、携帯端末７のアプリは、貸出可能な車両２のリストを携帯端末７に表示する。

その後、ユーザの操作により、車両２のリストから特定車両２が選択されると、携帯端末７は、第２制御部８０に車両２の選択結果を送信する。

次いで、第２制御部８０は、車両２の選択結果を受信した後、公知のアルゴリズムにより、特定車両２の車両情報に携帯端末７のＩＤ情報を関連付けて、データベース８１に格納するとともに、車両情報に含まれる貸出状況を更新する。

また、第２制御部８０は、選択された特定車両２の第１制御部３に、携帯端末７のＩＤ情報を送信する。つまり、第２制御部８０は、ＩＤ情報を携帯端末７から受信した後、車両２の貸出可否を判断し、貸出可能な車両２が有する第１制御部３に携帯端末７のＩＤ情報を送信する。

次いで、第１制御部３は、受信したＩＤ情報を車載機４のメモリ４０に、携帯端末７と車載機４との通信接続を認証するための認証情報として格納する。つまり、メモリ４０には、ユーザによる車両２の使用開始前に、携帯端末７のＩＤ情報が格納される。

そして、ユーザが特定車両２の使用（貸出）を開始するときに、読取部６はユーザ情報を読み取る。例えば、読取部６がＱＲコード(登録商標）リーダである場合、アプリは、携帯端末７のＩＤ情報に対応するＱＲコード(登録商標）を、携帯端末７に表示する。そして、読取部６は、携帯端末７に表示されるＱＲコード(登録商標）を読み取り、読取結果を第１制御部３に送信する。

すると、第１制御部３は、読取部６の読取結果を第２制御部８０に送信する。そして、第２制御部８０は、読取結果と、特定車両２の車両情報に関連付けられたＩＤ情報とが一致するか否かを判断する。

読取結果と特定車両２に関連付けられたＩＤ情報とが一致しない場合、第２制御部８０は、車両２のドアロックを解除しない。

一方、読取結果と特定車両２に関連付けられたＩＤ情報とが一致する場合、第２制御部８０は、第１制御部３を介して、車両２のドアロックを解除する。このとき、第２制御部８０は、公知のアルゴリズムにより、車両情報に含まれる貸出状況を更新する。

また、第１制御部３は、車両２のドアロックの解除により、ユーザの使用開始を検知する。

そして、ユーザは、特定車両２に対する乗車が可能となる。これによって、ユーザは、特定車両２内に位置するキーにアクセス可能となり、特定車両２の使用が可能となる。

ユーザが特定車両２に乗車して、ユーザの携帯端末７が特定車両２内に位置すると、携帯端末７は、ＩＤ情報を車載機４に送信する。

そして、車載機４は、ＩＤ情報を受信したときに、認証情報をメモリ４０から抽出して、受信したＩＤ情報と認証情報とを比較する。

車載機４は、ＩＤ情報が認証情報と一致したときに、携帯端末７の車載機４に対する接続を許可する。これによって、携帯端末７を携帯したユーザが特定車両２に乗車したときに、携帯端末７は、自動的に車載機４に接続される。

また、車載機４は、ＩＤ情報が認証情報と一致しないときに、携帯端末７の車載機４に対する接続を許可しない。なお、ＩＤ情報が認証情報と一致しない場合であっても、車載機４および／または携帯端末７をユーザが操作することにより、車載機４と携帯端末７とを接続させることができる。

その後、ユーザは、特定車両２のキーを用いて、第１制御部３により特定車両２の駆動源の駆動を開始させる。これにより、特定車両２がユーザに使用される。なお、ユーザの特定車両２の使用中（貸出開始から返却までの間）において、認証情報は、メモリ４０に格納された状態が維持される。そのため、ユーザの特定車両２の使用中において、特定車両２が一時的に停車（駐車）しても、認証情報は、メモリ４０から消去されない。

その結果、携帯端末７を携帯するユーザが、特定車両２から降車し、携帯端末７と車載機４との接続が一旦切断されても、再度特定車両２に乗車したときに、上記と同様にして、携帯端末７と車載機４との接続が直ちに確立される。

さらに、メモリ４０には、ユーザの特定車両２の使用中において、携帯端末７の動作に応じた端末情報（例えば、携帯端末７の操作履歴、音楽再生情報、カーナビゲーション情報など）が格納される。つまり、車両２の使用状態では、認証情報および端末情報が、車載機４のメモリ４０に格納される。

また、ユーザが特定車両２の使用終了（返却）する場合、特定車両２の駆動源が停止され、ユーザが特定車両２から降車した後、車両２のドアが閉められる。そして、読取部６が、上記と同様にしてユーザ情報を読み取る。

第１制御部３は、特定車両２のドアが閉められた後、読取部６から読取結果を受信したときに、特定車両２が返却されたと判断する。これによって、第１制御部３は、ユーザの使用終了を検知する。

そして、第１制御部３は、返却信号を第２制御部８０に送信し、第２制御部８０は、返却信号に基づいて、車両情報に含まれる貸出状況を更新する。また、第１制御部３は、特定車両２のドアをロックする。

その後、第１制御部３は車載機４に情報消去信号を送信し、車載機４は、メモリ４０に格納される端末情報および認証情報を消去する。

＜作用効果＞
このような情報管理システム１では、第１制御部３がユーザによる車両２の使用終了を検知した後、車載機４は、メモリ４０に格納される端末情報を消去する。

そのため、ユーザによる車両２の使用中に車載機４が有するメモリ４０に端末情報を格納させても、ユーザによる車両２の使用終了後にメモリ４０に格納される端末情報を消去できる。その結果、ユーザの個人情報が漏えいすることを抑制できる。

また、第２制御部８０が、ＩＤ情報を携帯端末７から受信した後、ＩＤ情報を第１制御部３に送信し、第１制御部３は、受信したＩＤ情報を、認証情報としてメモリ４０に格納する。そのため、ユーザによる車両２の使用開始前に、車載機４のメモリ４０に認証情報を格納することができる。

そして、携帯端末７が、車両２内に位置し、ＩＤ情報を車載機４に送信すると、車載機４は、ＩＤ情報と認証情報とを比較して、ＩＤ情報が認証情報と一致したときに、携帯端末７の車載機４に対する接続を許可する。

その結果、携帯端末７が車両２内に位置したときに、車載機４と携帯端末７との接続を直ちに確立することができる。

＜変形例＞
上記した実施形態では、読取部６がＱＲコード(登録商標）リーダであるが、読取部６は、これに限定されない。例えば、読取部６は、ＩＣカードリーダであってもよい。この場合、ユーザには、予めＩＣカードが送付されている。データベース８１は、登録情報として、ＩＣカードに対応するカード情報を、携帯端末７のＩＤ情報と関連付けて格納している。

本変形例では、第２制御部８０は、上記のように携帯端末７から車両２の選択結果を受信した後、特定車両２の車両情報にカード情報を関連付けて、データベース８１に格納する。

また、ユーザによる車両２の使用開始時において、読取部６はＩＣカードを読み取り、第２制御部８０は、読取結果と、特定車両２に関連付けられたカード情報とが一致するか否かを判断する。

また、上記した実施形態では、ユーザによる車両２の使用開始前に、メモリ４０に携帯端末７のＩＤ情報が格納されるが、ユーザによる車両２の使用開始後に、ユーザの操作により、メモリ４０に携帯端末７のＩＤ情報を格納してもよい。

また、上記した実施形態では、ユーザが特定車両２の使用終了（返却）するときに、ユーザが特定車両２から降車してドアを閉めた後、読取部６がユーザ情報を読み取って、第１制御部３が、特定車両２が返却されたと判断するが、本発明は、これに限定されない。

例えば、車両２は、キーセンサを備えてもよい。キーセンサは、車両２のキーが車両２内の特定位置に位置しているか否かを検知する。キーセンサは、第１制御部３に接続されており、検知結果を第１制御部３に送信可能である。

そして、ユーザが特定車両２の使用終了（返却）する場合、車両２のキーを特定位置に位置させる。すると、キーセンサが、車両２のキーを検知して、検知結果を第１制御部３に送信する。その後、第１制御部３は、検知結果を受信した後、ユーザが特定車両２から降車して、特定車両２のドアが閉められたときに、特定車両２が返却されたと判断する。

このような変形例によっても、上記した実施形態と同様の作用効果を奏することができる。

１ 情報管理システム
２ 車両
３ 第１制御部
４ 車載機
７ 携帯端末
４０ メモリ
８０ 第２制御部

Claims (2)

1. 不特定多数のユーザに使用される車両と、
   前記車両内に配置され、前記車両の使用中および前記車両の使用終了を検知する第１制御部と、
   前記車両内に配置され、前記第１制御部と通信可能な車載機と、
   前記車載機と通信可能な携帯端末と、を備え、
   前記車載機は、前記携帯端末に対応する端末情報を格納可能なメモリを有し、
   前記車両の使用状態では、前記端末情報が前記メモリに格納され、
   前記車載機は、前記第１制御部が前記車両の使用終了を検知した後、前記メモリに格納される前記端末情報を消去することを特徴とする、情報管理システム。
2. 前記第１制御部および前記携帯端末のそれぞれと通信可能な第２制御部を備え、
   前記携帯端末は、
   ＩＤ情報を有し、
   前記ＩＤ情報を前記第２制御部に送信可能であり、
   前記第２制御部は、前記ＩＤ情報を前記携帯端末から受信した後、受信した前記ＩＤ情報を前記第１制御部に送信し、
   前記第１制御部は、受信した前記ＩＤ情報を、前記携帯端末と前記車載機との通信接続を認証するための認証情報として前記メモリに格納し、
   前記携帯端末は、前記車両内に位置した状態で、前記ＩＤ情報を前記車載機に送信し、
   前記車載機は、
   前記ＩＤ情報を受信したときに、前記認証情報を前記メモリから抽出して、前記ＩＤ情報と前記認証情報とを比較し、
   前記ＩＤ情報が前記認証情報と一致したときに、前記携帯端末の前記車載機に対する接続を許可し、
   前記ＩＤ情報が前記認証情報と一致しないときに、前記携帯端末の前記車載機に対する接続を許可しないことを特徴とする、請求項１に記載の情報管理システム。

Images