JP2023104575A - 情報システム、管理装置、及びエッジ装置 - Google Patents

Abstract

【課題】他者による車両の使用に対するユーザの懸念を緩和する技術を提供する。【解決手段】情報システムは、第１管理ユニットと、第２管理ユニットと、エッジ装置と、を備える。エッジ装置は、データ提供部と、イベント送信部と、を備える。イベント送信部は、予め設定されたイベントの発生を検知して、イベント通知を第２管理ユニットへ送信する。第２管理ユニットは、データ取得部と、受信部と、ジオフェンス設定部と、位置特定部と、判定部と、通知送信部と、を備える。ジオフェンス設定部は、イベント通知が受信されたことに応じて、登録車両の現在位置を含んだジオフェンスを設定する。判定部は、ジオフェンスの外への登録車両の移動を判定する。通知送信部は、ジオフェンスの外への移動と判定された場合に、端末装置へ通知を送信する。【選択図】図１８

Description

本開示は、コネクテッドカーが有するリソースを有効利用する技術に関する。

下記特許文献１には、車両をネットワーク上のクラウドサーバ等に接続して、車両とクラウドとの間で、種々のデータをアップロード及びダウンロードする技術が記載されている。

特開２０１０－２００１２３号公報

特許文献１に記載の技術は、フリートサービス等に使用される。フリートサービスは、商用車向けにコネクテッド技術を使って提供され、車両追跡、業務管理、ドライバ管理、法規対応、経費削減等のサービスを含む。

フリートサービスでは、車両を他者が使用することを前提としたサービスもある。ユーザは、他者による車両の使用に関し、種々の懸念を持つことも考えられる。

本開示の１つの局面は、他者による車両の使用に対するユーザの懸念を緩和する技術を提供する。

本開示の１つの局面の情報システムは、管理装置と、エッジ装置（２）と、を備える。管理装置は、第１管理ユニット（３）と第２管理ユニット（５）とを有する。エッジ装置は、第２管理ユニットに登録された登録車両（８）に搭載される。エッジ装置は、データ提供部（２６１）と、イベント送信部（Ｓ２０，Ｓ６０）と、を備える。データ提供部は、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供するように構成される。イベント送信部は、予め設定されたイベントの発生を検知して、イベントの発生を示すイベント通知を第２管理ユニットへ送信するように構成される。第１管理ユニットは、エッジ装置から繰り返し提供された車両データを、登録車両に紐付けて記憶するように構成された記憶部（１１３）を備える。第２管理ユニットは、データ取得部（６１）と、受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、ジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、判定部（Ｓ１５０）と、通知送信部（Ｓ１６０）と、を備える。データ取得部は、記憶部に記憶された車両データを取得するように構成される。受信部は、イベント送信部から送信されたイベント通知を受信するように構成される。ジオフェンス設定部は、受信部によりイベント通知が受信されたことに応じて、登録車両の現在位置を含んだジオフェンスを設定するように構成される。位置特定部は、データ取得部により取得された車両データに基づいて、登録車両の現在位置を繰り返し特定するように構成される。判定部は、位置特定部により特定された現在位置に基づいて、ジオフェンス設定部により設定されたジオフェンスの外への移動を判定するように構成される。通知送信部は、判定部によりジオフェンスの外への移動が判定された場合に、登録車両に紐付けされた端末装置へ、登録車両によるジオフェンスの外への移動を示す通知を送信するように構成される。

本開示の１つの局面の情報システムでは、予め設定されたイベントが発生し、且つ、登録車両によるジオフェンスの外への移動が判定された場合には、登録車両に紐付けされた端末装置へ通知が送信される。よって、他人により車両が使用されたとしても、ユーザは他人による車両の使用を直ちに認識することができる。したがって、他者による車両の使用に対するユーザの懸念を緩和できる。

本開示の別の１つの局面の情報システムは、管理装置と、エッジ装置（２）と、を備える。管理装置は、第１管理ユニット（３）と第２管理ユニット（５）とを有する。エッジ装置は、第２管理ユニットに登録された登録車両（８）に搭載される。また、エッジ装置は、データ提供部（２６１）と、イベント送信部（Ｓ２０，Ｓ６０）と、を備える。データ提供部は、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供するように構成される。イベント送信部は、予め設定されたイベントの発生を検知して、イベントの発生を示すイベント通知を第２管理ユニットへ送信するように構成される。第１管理ユニットは、記憶部（１１３）と、車両制御部（１３０）と、を備える。記憶部は、エッジ装置から繰り返し提供された車両データを、登録車両に紐付けて記憶するように構成される。車両制御部は、指示された車両制御を登録車両に実行させるように構成される。第２管理ユニットは、データ取得部（６１）と、受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、ジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、判定部（Ｓ１５０）と、制御指示部（６２）と、を備える。データ取得部は、記憶部に記憶された車両データを取得するように構成される。受信部は、イベント送信部から送信されたイベント通知を受信するように構成される。ジオフェンス設定部は、受信部によりイベント通知が受信されたことに応じて、登録車両の現在位置を含んだジオフェンスを設定するように構成される。位置特定部は、データ取得部により取得された車両データに基づいて、登録車両の現在位置を繰り返し特定するように構成される。判定部は、位置特定部により特定された現在位置に基づいて、ジオフェンス設定部により設定されたジオフェンスの外への登録車両の移動を判定するように構成される。制御指示部は、判定部によりジオフェンスの外への移動と判定された場合に、登録車両に対する所定の車両制御を、車両制御部へ指示するように構成される。

本開示の別の１つの局面の情報システムでは、予め設定されたイベントが発生し、且つ、登録車両によるジオフェンスの外への移動が判定された場合には、登録車両に対する所定の車両制御が指示される。よって、他人により車両が使用されたとしても、ユーザが車両を管理下に置くことができる。したがって、他者による車両の使用に対するユーザの懸念を緩和できる。

本開示の１つの局面の管理装置は、第１管理ユニット（３）と第２管理ユニット（５）とを備え、第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）と共に情報システム（１）を構成する。第１管理ユニットは、エッジ装置から繰り返し提供された位置情報を含む車両データを、登録車両に紐付けて記憶するように構成された記憶部（１１３）を備える。第２管理ユニットは、データ取得部（６１）と、受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、ジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、判定部（Ｓ１５０）と、通知送信部（Ｓ１６０）と、を備える。データ取得部は、記憶部に記憶された車両データを取得するように構成される。受信部は、エッジ装置から送信された予め設定されたイベントの発生を示すイベント通知を受信するように構成される。ジオフェンス設定部は、受信部によりイベント通知が受信されたことに応じて、登録車両の現在位置を含んだジオフェンスを設定するように構成される。位置特定部は、データ取得部により取得された車両データに基づいて、登録車両の現在位置を繰り返し特定するように構成される。判定部は、位置特定部により特定された現在位置に基づいて、ジオフェンス設定部により設定されたジオフェンスの外への登録車両の移動を判定するように構成される。通知送信部は、判定部によりジオフェンスの外への移動が判定された場合に、登録車両に紐付けされた端末装置へ、登録車両によるジオフェンスの外への移動を示す通知を送信するように構成される。

本開示の１つの局面の管理装置によれば、本開示の１つの局面の情報システムと同様の効果を奏する。

本開示の別の１つの局面の管理装置は、第１管理ユニット（３）と第２管理ユニット（５）と、を備え、第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）と共に情報システム（１）を構成する。第１管理ユニットは、記憶部（１１３）と、車両制御部（１３０）と、を備える。記憶部は、エッジ装置から繰り返し提供された位置情報を含む車両データを、登録車両に紐付けて記憶するように構成される。車両制御部は、指示された車両制御を登録車両に実行させるように構成される。第２管理ユニットは、データ取得部（６１）と、受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、ジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、判定部と、制御指示部（６２）と、を備える。データ取得部は、記憶部に記憶された車両データを取得するように構成される。受信部は、エッジ装置から送信された予め設定されたイベントの発生を示すイベント通知を受信するように構成される。ジオフェンス設定部は、受信部によりイベント通知が受信されたことに応じて、登録車両の現在位置を含んだジオフェンスを設定するように構成される。位置特定部は、データ取得部により取得された車両データに基づいて、登録車両の現在位置を繰り返し特定するように構成される。判定部は、位置特定部により特定された現在位置に基づいて、ジオフェンス設定部により設定されたジオフェンスの外への登録車両の移動を判定するように構成される。制御指示部は、判定部によりジオフェンスの外への移動と判定された場合に、登録車両に対する所定の車両制御を、車両制御部へ指示するように構成される。

本開示の別の１つの局面の管理装置によれば、本開示の別の１つの局面の情報システムと同様の効果を奏する。

本開示の１つの局面のエッジ装置は、第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と共に、情報システム（１）を構成し、第２管理ユニットに登録された登録車両（８）に搭載される。上記エッジ装置は、データ提供部（２６１）と、第１イベント送信部（Ｓ２０）と、第２イベント送信部（Ｓ６０）と、を備える。データ提供部は、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供するように構成される。第１イベント送信部は、予め設定されたイベントの発生を検知したことに応じて、第１イベント通知を第２管理ユニットへ送信する。第２イベント送信部は、第１イベント送信部により第１イベント通知が送信された後、登録車両の車速が閾値以上になったことに応じて、第２イベント通知を第２管理ユニットへ送信するように構成される。

本開示の１つの局面のエッジ装置が、第１イベント通知に加えて第２イベント通知を送信することにより、第２管理ユニットは、より高精度に他人による車両の使用を検知することができる。

本開示の１つの局面の情報通知方法は、第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）とで構成された情報システム（１）が実行する。上記情報通知方法において、エッジ装置は、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供し、予め設定されたイベントの発生を検知して、イベントの発生を示すイベント通知を第２管理ユニットへ送信する。上記情報通知方法において、第１管理ユニットは、エッジ装置から繰り返し提供された車両データを、登録車両に紐づけて記憶部へ格納する。上記情報通知方法において、第２管理ユニットは、記憶部に格納された車両データを取得し、イベント通知を受信したことに応じて、登録車両の現在位置を含んだジオフェンスを設定し、取得した車両データに基づいて、登録車両の現在位置を繰り返し特定し、特定された現在位置に基づいて、設定されたジオフェンスの外への登録車両の移動を判定し、ジオフェンスの外への移動と判定した場合に、登録車両に紐付けされた端末装置へ、登録車両によるジオフェンスの外への移動を示す通知を送信する。

本開示の１つの局面の情報通知方法によれば、本開示の１つの局面の情報システムと同様の効果を奏する。

本開示の１つの局面の車両制御方法は、第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）とで構成された情報システム（１）が実行する。上記車両制御方法において、エッジ装置は、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供し、予め設定されたイベントの発生を検知して、イベントの発生を示すイベント通知を第２管理ユニットへ送信する。上記車両制御方法において、第１管理ユニットは、エッジ装置から繰り返し提供された車両データを、登録車両に紐づけて記憶部へ格納する。上記車両制御方法において、第２管理ユニットは、記憶部に格納された車両データを取得し、イベント通知を受信したことに応じて、登録車両の現在位置を含んだジオフェンスを設定し、取得した車両データに基づいて、登録車両の現在位置を繰り返し特定し、特定された現在位置に基づいて、設定されたジオフェンスの外への登録車両の移動を判定し、ジオフェンスの外への移動と判定した場合に、登録車両に対する所定の車両制御を第１管理ユニットへ指示する。上記車両制御方法において、第１管理ユニットは、第２管理ユニットから所定の車両制御が指示されたことに応じて、登録車両に所定の車両制御を実行させる。

本開示の１つの局面の車両制御方法によれば、本開示の別の１つの局面の情報システムと同様の効果を奏する。

本開示の１つの局面のプログラムは、第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と共に、情報システム（１）を構成し、第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）の処理装置（２１１）に、登録車両の位置情報及び登録車両の状態を含む車両データを、繰り返し収集して第１管理ユニットに提供することと、予め設定されたイベントの発生を検知したことに応じて、第１イベント通知を第２管理ユニットへ送信することと、第１イベント通知が送信された後、登録車両の車速が閾値以上になったことに応じて、第２イベント通知を第２管理ユニットへ送信することと、を実行させる。

本開示の１つの局面のプログラムをエッジ装置の処理装置が実行することにより、本開示の１つの局面のエッジ装置と同様の効果を奏する。

モビリティＩｏＴシステムの構成を示す概略図である。 エッジ装置のハードウェア構成を示すブロック図である。 エッジ装置の機能構成を示す機能ブロック図である。 標準化車両データの第１階層とデータフォーマットとを示す図である。 標準化車両データの構成を示す図である。 越境検知アプリの越境検知処理を示すフローチャートである。 管理サーバのハードウェア構成を示すブロック図である。 管理サーバの機能構成を示す機能ブロック図である。 モビリティＧＷ及びデータ管理部の機能構成を示す機能ブロック図である。 シャドウの構成を示す図である。 最新インデックスの構成を示す図である。 インデックスの構成を示す図である。 サービスサーバのハードウェア構成を示すブロック図である。 サービスサーバの機能構成を示す機能ブロック図である。 サービスサーバのイベント管理部が実行するイベント処理の第１実施例を示すフローチャートである。 サービスサーバのイベント管理部が実行するイベント処理の第２実施例を示すフローチャートである。 通常時におけるモビリティＩｏＴシステムの動作を示すシーケンス図である。 エッジ装置においてイベントが検知された時におけるモビリティＩｏＴシステムの動作を示すシーケンス図である。 越境検知アプリによって提供されるサービスの概要を示す説明図である。

以下、図面を参照しながら、本開示の実施形態を説明する。
＜１－１．全体構成＞
図１に示すモビリティＩｏＴシステム１は、複数のエッジ装置２と、管理サーバ３と、サービスサーバ５と、複数の端末装置７とを備える。ＩｏＴは、Internet of Thingsの略である。管理サーバ３及びサービスサーバ５は、クラウドサーバとして構成されてもよい。

エッジ装置２の各々は、互いに異なる登録車両８に搭載されている。エッジ装置２の各々は、自身が搭載されている登録車両８の車両データを収集し、収集した車両データを管理サーバ３へアップロードする。エッジ装置２の各々は、管理サーバ３からの指示に従って車両制御を実行する。エッジ装置２の各々は、任意にインストールされる種々のアプリケーションプログラムを実行する。複数のエッジ装置２は、サービスサーバ５に登録されている。なお、モビリティＩｏＴシステム１は、複数のエッジ装置２に加えて、少なくとも１つのエッジ装置を備えていてもよい。少なくとも１つのエッジ装置の各々は、自身が搭載されている登録車両８の車両データを収集し、収集した車両データを管理サーバ３へアップロードするが、サービスサーバ５に登録されていない。すなわち、少なくとも１つのエッジ装置は、サービスサーバ５からサービスの提供を受けない。

管理サーバ３は、広域通信ネットワークＮＷを介してエッジ装置２の各々及びサービスサーバ５との通信を行う。管理サーバ３は、エッジ装置２の各々からアップロードされる車両データをデータベースに蓄積する。管理サーバ３は、サービスサーバ５に対して、管理サーバ３のデータベース、及び登録車両８にアクセスするためのインタフェースを提供する。

サービスサーバ５は、管理サーバ３が提供するインタフェースを利用して、登録車両８に対応する車両データの収集及び登録車両８の車両制御等を実行する。これにより、サービスサーバ５は、登録車両８のユーザに対して種々のサービスを提供する。なお、登録車両８のユーザは、登録車両８の所有者、ドライバ、同乗者、所有者を含む。

複数の端末装置７は、スマートフォン、タブレット等の携帯端末である。端末装置７の各々は、登録車両８のユーザによって所有され、登録車両８に紐付けされている。端末装置７の各々は、サービスサーバ５と通信を行う。端末装置７の各々は、任意にインストールされる種々のアプリケーションプログラムを実行する。

本実施形態では、サービスサーバ５は、管理サーバ３とは別体に設けられているが、管理サーバ３と一体に設けられていてもよい。また、モビリティＩｏＴシステム１は、サービスサーバ５に加えて、サービスサーバ５とは異なるサービスを提供する１つ以上のサービスサーバを備えていてもよい。

＜２．エッジ装置＞
＜２－１．ハードウェア構成＞
図２に示すように、エッジ装置２は、制御部２１と、車両インタフェース（以下、車両Ｉ／Ｆ）２２と、通信部２３と、記憶部２４とを備える。

制御部２１は、ＣＰＵ２１１と、ＲＯＭ２１２と、ＲＡＭ２１３とを備える。制御部２１の各種機能は、ＣＰＵ２１１が非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現される。本実施形態では、ＲＯＭ２１２が、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムの実行により、プログラムに対応する方法が実行される。

車両ＩＦ部２２は、登録車両８の車載ネットワーク等を介して、種々の車載機器に接続され、車載機器から種々の情報を取得する。車載ネットワークには、ＣＡＮ、及びイーサネットが含まれてもよい。ＣＡＮは、Controller Area Networkの略である。ＣＡＮは登録商標である。イーサネットは登録商標である。車両ＩＦ部２２に接続される車載機器には、登録車両８に当初から搭載されている機器の他、後付けされる外装装置が含まれてもよい。外装装置には、センサ、カメラ、音響装置、及び表示装置等が含まれてもよい。

通信部２３は、無線通信により広域通信ネットワークＮＷを介して、管理サーバ３及びサービスサーバ５とのデータ通信を行う。
記憶部２４は、車両ＩＦ部２２を介して取得される車両データ等を記憶する。記憶部２４に蓄積される車両データは、通信部２３を介して、管理サーバ３にアップロードされる。

＜２－２．機能構成＞
図３に示すように、エッジ装置２は、システムウェア２５と、コア機能実行部２６と、アプリ実行部２７との機能を備える。これら各部２５～２７の機能は、ＲＯＭ２１２に格納されたプログラムをＣＰＵ２１１が実行することで実現される。

システムウェア２５は、ハードウェアを抽象化し、アプリケーションプログラムの実行に必要な各種サービスを提供する基本ソフトウェアと、標準化できない特殊な処理等をサポートするためのドライバとを含む。基本ソフトウェアは、オペレーティングシステム（以下、ＯＳ）やハードウェア抽象化レイヤ（以下、ＨＡＬ）等を含む。システムウェア２５による抽象化の対象となるハードウェアは、エッジ装置２が備えるハードウェアの他、車両ＩＦ部２２を介してエッジ装置２に接続される車載機器及び外装装置を含む。

コア機能実行部２６及びアプリ実行部２７は、システムウェア２５上で動作するソフトウェアによって実現される。

＜２－２－１．コア機能実行部＞
コア機能実行部２６は、管理サーバ３と登録車両８との間を仲介するエッジコンピュータの形態を有する。具体的には、コア機能実行部２６は、基本アップロード部２６１と、車両制御部２６２とを備える。基本アップロード部２６１は、登録車両８の車両データを収集して管理サーバ３にアップロードする。車両制御部２６２は、管理サーバ３からの指示に従って登録車両８を制御する。車両制御部２６２が実行する制御は、第１制御、第２制御、第３制御を含む。第１制御は、指定されたパターンでホーンを鳴らす制御である。第２制御は、指定された照明機器を指定されたパターンで点滅させる制御である。第３制御は、移動速度の上限を制限する制御である。

ここで、基本アップロード部２６１が管理サーバ３に提供する車両データについて説明する。
基本アップロード部２６１は、車両ＩＦ部２２を介して登録車両８から車両データを繰り返し収集する。基本アップロード部２６１は、収集した車両データを、標準フォーマットに変換し、階層化された分類に対応づけて記憶部２４に記憶する。以下、階層化された車両データを標準化車両データという。

図４に示すように、車両データの標準フォーマットは、項目として、「ユニークラベル」、「ＥＣＵ」、「データ型」、「データサイズ」、「データ値」、及び「データ単位」を含んでもよい。

「ユニークラベル」は、個々の物理量を識別するための情報である。例えば、「ＥＴＨＡ」は吸気温を示し、「ＮＥ１」はエンジン回転数を示す。
「ＥＣＵ」は、車両データの生成元となった電子制御装置（以下、ＥＣＵ）を示す情報である。例えば、「ＥＮＧ」は、エンジンＥＣＵにてデータが生成されたことを示す。

「データ型」は、「データ値」の性質を定義するための情報である。「データ型」は、例えば、整数型、浮動小数点型、論理型、文字型等を含んでもよい。
「データサイズ」は、「データ値」が何ｂｙｔｅで表現されているかを示す情報である。

「データ値」は、「ユニークラベル」で特定される物理量の値を示す情報である。
「データ単位」は、データ値の単位を示す情報である。
なお、「データ値」は、車種及び車両製造企業に関わらず同一の物理量が同一の単位で表されるように正規化される。

また、「ユニークラベル」は、登録車両８から得られる「生データ」を識別する以外に「加工データ」を識別する情報が含まれてもよい。「加工データ」は、一つ以上の「生データ」に所定演算を施すことによって、ユーザにとってより理解のしやすい形式に変換されたデータをいう。

標準化車両データは、複数の階層構造を有する。例えば、図４に示すように、標準化車両データは、最上位の第１階層に設定される項目として、「属性情報」、「パワトレ」、「エネルギー」、「ＡＤＡＳ／ＡＤ」、「ボデー」、「マルチメディア」及び「その他」を備える。ＡＤＡＳは、Advanced Driver Assistance Systemの略である。ＡＤは、Autonomous Drivingの略である。第１階層に属する各項目は、車両データのカテゴリを表す。

図５に示すように、標準化車両データは、第１階層に加えて、第２階層及び第３階層を備えてもよい。第２階層は第１階層の直下の階層であり、第３階層は第２階層の直下の階層である。

例えば、第１階層の項目である「属性情報」は、第２階層の項目として、「車両識別情報」、「車両属性」、「トランスミッション構成」及び「ファームウェアバージョン」等を備える。第１階層の項目である「パワトレ」は、第２階層の項目として、「アクセルペダル」、「エンジン」及び「エンジンオイル」等を備える。第１階層の項目である「エネルギー」は、第２階層の項目として、「バッテリ状態」、「バッテリ構成」及び「燃料」等を備える。これら、第２階層に属する各項目も、車両データのカテゴリを表す。

例えば、第２階層の項目である「車両識別情報」は、第３階層の項目として、「車両識別番号」、「車体番号」及び「ナンバープレート」を備える。第２階層の項目である「車両属性」は、第３階層の項目として、「ブランド名」、「モデル」及び「製造年」等を備える。第２階層の項目である「トランスミッション構成」は、第３階層の項目として、「トランスミッション種別」を備える。図示は省略するが、第２階層の項目である「アクセルペダル」は、第３階層の項目として「アクセルペダルの状態」、「アクセルペダルの開度」等を備える。第２階層の項目である「エンジン」には、第３階層の項目として「エンジンの状態」「回転数」等を備える。これら第３階層の各項目は、標準フォーマットの「ユニークラベル」に対応する。つまり、個々の車両データは、第３階層の各項目に対応づけて記憶される。標準化車両データに属する個々の車両データは、アイテムとも称する。

このように、第１階層の各項目には、１以上の第２階層の項目が含まれ、第２階層の各項目には、１以上の第３階層の項目、すなわち、車両データが含まれる。
例えば、「ユニークラベル」が「車両識別情報」である車両データは、標準化車両データにおいて第１階層が「属性情報」であり且つ第２階層が「車両識別情報」であり且つ第３階層が「車両識別番号」である格納領域に格納される。

第１階層の項目である「その他」には、例えば、登録車両８に搭載されたＧＰＳ装置から車両ＩＦ部２２を介して取得される位置情報、すなわち、緯度、経度、高度が含まれてもよい。

次に、基本アップロード部２６１が、管理サーバ３に、車両データをアップロードする手順を説明する。
標準化車両データに属する個々の車両データには、管理サーバ３にデータを送信する送信周期が、それぞれ設定される。送信周期は、データが変化する度合いやデータの重要度等に応じて、頻繁に変化するデータほど、また、重要度が高いデータほど短くなるように設定される。つまり、各車両データは、その特性に応じた頻度で送信される。送信周期は、例えば、５００ｍｓ周期、２ｓ周期、４ｓ周期、３０ｓ周期、３００ｓ周期、１２時間周期等である。

また、送信タイミングは、例えば、２５０ｍｓ周期に設定される。各車両データは、スケジュールに従って、決められた送信タイミングでアップロードされる。スケジュールは、同じ送信タイミングに多くの車両データの送信が集中することがないように設定される。

＜２－２－２．アプリ実行部＞
図３に戻り、アプリ実行部２７は、後付けで任意にインストールされるアプリケーションプログラム（以下、外部アプリ）Ａ１，Ａ２，…を実行する機能を提供する。アプリ実行部２７は、仮想環境プラットフォーム２７１と、ライブラリ２７２とを備える。

仮想環境プラットフォーム２７１は、システムウェア２５が有するＯＳを仮想化することによって、コンテナ化された外部アプリＡｉの実行と管理を簡易化する機能を有する。外部アプリＡｉは、仮想環境プラットフォーム２７１上で実行される。外部アプリＡｉは、越境検知アプリＡ１を含む。

ライブラリ２７２は、外部アプリＡｉによって共通に利用される定型の機能を提供するためのプログラム群である。ライブラリ２７２は、イベント通知プログラムＰ１、及び映像アップロードプログラムＰ２を含む。イベント通知プログラムＰ１は、外部アプリＡｉからの指示に従って、サービスサーバ５に対してイベント通知を送信する機能を提供する。映像アップロードプログラムＰ２は、外部アプリＡｉからの指示に従って、車室内のビデオカメラによって撮影された映像を、サービスサーバ５にアップロードする機能を提供する。

＜２－２－３．越境検知アプリ＞
エッジ装置２のＣＰＵ２１１が実行する越境検知アプリＡ１の処理手順について、図６のフローチャートを参照して説明する。越境検知アプリＡ１は、外部アプリの一つである。ＣＰＵ２１１は、越境検知アプリＡ１がエッジ装置２にインストールされると、越境検知アプリＡ１を繰り返し実行する。

サービスサーバ５が提供するサービスの１つとして、清掃依頼サービスがある。清掃依頼サービスでは、ユーザ（すなわち、所有者）が登録車両８の清掃を依頼すると、清掃業者が駐車場へ来て、駐車中の登録車両８を清掃する。ユーザは、清掃時に立ち会わなくてもよいように、限られた時間内における登録車両８のドアの開閉権限を清掃業者へ与える。しかしながら、ユーザは、ドアの開閉権限を与えられた清掃業者が、登録車両８に乗車して逃走するかもしれないという懸念を持ち、清掃依頼サービスの利用を躊躇う可能性がある。

そこで、エッジ装置２は、ユーザの懸念を緩和するため、越境検知アプリＡ１を実行する。エッジ装置２は、越境検知アプリＡ１を実行することにより、登録車両８が、設定された範囲を越境した可能性があること（すなわち、盗難された可能性があること）を検知して、サービスサーバ５へ通知する。

Ｓ１０では、ゲスト権限キーで対象車両が開錠されたか否か判定する。ゲスト権限キーは、対象車両のユーザが他者（すなわち、臨時のユーザ）に与えるキーであり、例えばデジタルキーである。ゲスト権限キーは、対象車両のユーザが他車に与える権限の種類及び／又は大きさを示す情報を含む。例えば、ゲスト権限が大きいほど、対象車両が移動可能は範囲が広がる。対象車両は、登録車両８のうち越境検知アプリＡ１を実行している車両である。

デジタルキーは、例えば、スマートフォンのアプリで実現できる。対象車両のユーザ（例えば、所有者）は、対象車両の清掃を依頼する場合に、清掃業者へゲスト権限キーを与える。また、登録車両８のユーザは、登録車両８を誰かに貸す場合に、その人にゲスト権限キーを与える。

Ｓ１０において、ゲスト権限キーで開錠されたと判定した場合は、Ｓ２０の処理へ進み、開錠されていないと判定した場合は、Ｓ１０の処理を繰り返し実行する。
Ｓ２０では、ゲスト権限キーで開錠されたことを、通信部２３を介して、サービスサーバ５へ通知する。開錠通知が、本開示の第１のイベント通知に相当する。なお、開錠通知に登録車両８の現在位置を含めてもよい。

Ｓ３０では、対象車両の車室内のビデオカメラを起動する。
Ｓ４０では、対象車両の車速が、予め設定された閾値以上か否か判定する。車速が閾値以上であると判定した場合は、Ｓ５０の処理へ進み、車速が閾値未満であると判定した場合は、Ｓ４０の処理を繰り返し実行する。

Ｓ５０では、対象車両が越境した可能性があることを、通信部２３を介して、サービスサーバ５へ通知する。越境可能性通知が、本開示の第２のイベント通知に相当する。業者がサービスを提供する場合に、駐車場等から対象車両を少し移動させたいことがあり得る。このような場合に、越境が誤検知されると、業者が十分なサービスを提供できないことがあり得る。車速が閾値以上になったことに応じて、越境の発生を判定することにより、越境の発生を高精度に検知することができる。閾値は、駐車場内の制限速度程度であり、例えば、１０ｋｍ／ｈである。

続いて、Ｓ６０では、ビデオカメラで撮影した車室内の動画を、通信部２３を介して、サービスサーバ５にアップロードして、処理を終了する。

＜３．管理サーバ＞
＜３－１．ハードウェア構成＞
図７に示すように、管理サーバ３は、制御部３１と、通信部３２と、記憶部３３とを備える。管理サーバ３は、本開示の第１管理ユニットに相当する。

制御部３１は、ＣＰＵ３１１と、ＲＯＭ３１２と、ＲＡＭ３１３とを備える。制御部３１の各種機能は、ＣＰＵ３１１が非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現される。この例では、ＲＯＭ３１２が、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムの実行により、プログラムに対応する方法が実行される。

通信部３２は、広域通信ネットワークＮＷを介して、複数のエッジ装置２及びサービスサーバ５との間でデータ通信を行う。なお、エッジ装置２との通信には、例えば、パブリッシュ／サブスクライブ型のシンプルで軽量なプロトコルであるＭＱＴＴを用いてもよい。ＭＱＴＴは、Message Queue Telemetry Transportの略である。

記憶部３３は、エッジ装置２から提供される車両データ等を記憶するための記憶装置である。

＜３－２．機能構成＞
図９に示すように、管理サーバ３は、車両側ユニット１１０と、サービス側ユニット１２０との機能を備える。

管理サーバ３が備えるこれらの機能を実現する手法はソフトウェアに限るものではなく、その一部又は全部の要素について、一つあるいは複数のハードウェアを用いて実現してもよい。例えば、上記機能がハードウェアである電子回路によって実現される場合、その電子回路は多数の論理回路を含むデジタル回路、又はアナログ回路、あるいはこれらの組合せによって実現してもよい。

車両側ユニット１１０は、モビリティゲートウェイ（以下、モビリティＧＷ）１１１を備える。
そしてモビリティＧＷ１１１は、シャドウ管理部１１２と、車両制御部１３０とを備える。シャドウ管理部１１２は、エッジ装置２を搭載する車両毎に設けられたシャドウ１１４を管理する機能を備える。シャドウ１１４は、エッジ装置２から送信される標準化車両データに基づいて生成される。車両制御部１３０は、サービスサーバ５からの指示に従って、エッジ装置２を搭載している車両を制御する機能を備える。

サービス側ユニット１２０は、データ管理部１２１と、ＡＰＩ提供部１２２とを備える。ＡＰＩは、Application Programming Interfaceの略である。
データ管理部１２１は、車両の接続状態の変化に依存しない車両アクセスを提供するための仮想空間であるデジタルツイン１２３を管理する機能を備える。デジタルツイン１２３は、記憶部３３上に構築されるデータベースの一つである。

ＡＰＩ提供部１２２は、サービスサーバ５がモビリティＧＷ１１１及びデータ管理部１２１へアクセスするための標準インタフェースである。

＜３－２－１．データ蓄積機能＞
図９に示すように、シャドウ管理部１１２は、エッジ装置２から取得した車両データを蓄積する機能を実現する構成として、シャドウ作成部１１５と、シャドウ記憶部１１３と、最新インデックス作成部１１６と、最新インデックス記憶部１１７とを備える。

シャドウ作成部１１５は、エッジ装置２から車両データが送信される毎に、送信された車両データを、構造化された標準化車両データの該当領域に上書きすることにより、標準化車両データを更新する。つまり、標準化車両データは、車両毎に設けられ、それぞれ非同期に更新される。

シャドウ作成部１１５は、更新された標準化車両データを用いて、一定周期で、全ての車両について新たなシャドウ１１４を同時に作成する。シャドウ作成部１１５は、作成したシャドウ１１４をシャドウ記憶部１１３に蓄積する。これにより、シャドウ記憶部１１３には、車両毎に、時系列的に作成された複数のシャドウ１１４が記憶される。つまり、シャドウ１１４は、エッジ搭載車両のある時刻における状態をコピーしたものとみなすことができる。

図１０に示すように、シャドウ１１４は、車両データ格納部１１４ａと、デバイスデータ格納部１１４ｂとを備える。
車両データ格納部１１４ａは、エッジ搭載車両に関するデータとして、「ｏｂｊｅｃｔ－ｉｄ」、「Ｓｈａｄｏｗ＿ｖｅｒｓｉｏｎ」及び「ｍｏｂｉｌｉｔｙ－ｄａｔａ」を格納する。

「ｏｂｊｅｃｔ－ｉｄ」は、エッジ装置２を搭載している車両を識別する文字列であり、パーティションキーとして機能する。
「Ｓｈａｄｏｗ＿ｖｅｒｓｉｏｎ」は、シャドウ１１４のバージョンを示す数値であり、シャドウ１１４が作成される毎に、作成された時刻を示すタイムスタンプが設定される。

「ｍｏｂｉｌｉｔｙ－ｄａｔａ」は、タイムスタップが表す時刻における標準化車両データの値である。
デバイスデータ格納部１１４ｂは、エッジ装置２に搭載されているハードウェア、ソフトウェア、及び状態に関するデータとして、「ｏｂｊｅｃｔ－ｉｄ」、「ｕｐｄａｔｅ＿ｔｉｍｅ」、「ｖｅｒｓｉｏｎ」、「ｐｏｗｅｒ＿ｓｔａｔｕｓ」、「ｐｏｗｅｒ＿ｓｔａｔｕｓ＿ｔｉｍｅｓｔａｍｐ」、「ｎｏｔｉｆｙ＿ｒｅａｓｏｎ」を格納する。

「ｏｂｊｅｃｔ－ｉｄ」は、エッジ装置２を搭載している車両を識別する文字列であり、パーティションキーとして機能する。
「ｕｐｄａｔｅ＿ｔｉｍｅ」は、ハードウェア及びソフトウェアの更新時刻を示す数値である。

「ｖｅｒｓｉｏｎ」は、ハードウェア及びソフトウェアのバージョンを示す文字列である。
「ｐｏｗｅｒ＿ｓｔａｔｕｓ」は、エッジ装置２のシステム状態を示す文字列である。具体的には、全ての機能を利用可能な「電源オン」状態、一部の機能を停止した低消費電力の「電源オフ」状態がある。

「ｐｏｗｅｒ＿ｓｔａｔｕｓ＿ｔｉｍｅｓｔａｍｐ」は、システム状態の通知時刻を示す数値である。
「ｎｏｔｉｆｙ＿ｒｅａｓｏｎ」は、通知理由を示す文字列である。

上記デバイスデータ格納部１１４ｂに格納される「ｖｅｒｓｉｏｎ」「ｐｏｗｅｒ＿ｓｔａｔｕｓ」「ｎｏｔｉｆｙ＿ｒｅａｓｏｎ」等は変化が生じたときに、エッジ装置２から上記の標準化車両データとは別に通知される。

図９に戻り、最新インデックス作成部１１６は、シャドウ記憶部１１３から車両毎に最新のシャドウ１１４を取得し、取得したシャドウ１１４を用いて最新インデックス１１８を作成する。そして最新インデックス作成部１１６は、作成した最新インデックス１１８を最新インデックス記憶部１１７に記憶する。最新インデックス記憶部１１７には、車両毎（すなわち、ｏｂｊｅｃｔ－ｉｄ毎）に１つの最新インデックス１１８が記憶される。

図１１に示すように、最新インデックス１１８は、「ｇａｔｅｗａｙ－ｉｄ」、「ｏｂｊｅｃｔ－ｉｄ」、「ｓｈａｄｏｗ－ｖｅｒｓｉｏｎ」、「ｖｉｎ」、「ｌｏｃａｔｉｏｎ－ｌｏｎ」、「ｌｏｃａｔｉｏｎ－ｌａｔ」及び「ｌｏｃａｔｉｏｎ－ａｌｔ」を格納する。

「ｏｂｊｅｃｔ－ｉｄ」、「ｓｈａｄｏｗ－ｖｅｒｓｉｏｎ」は、シャドウ１１４にて説明したものと同様である。
「ｇａｔｅｗａｙ－ｉｄ」は、モビリティＧＷ１１１を識別する情報である。管理サーバ３が、例えば、国別に設けられる等して複数存在する場合に、これらを識別する情報である。

「ｖｉｎ」は、エッジ搭載車両に割り当てられた固有の登録番号である。
「ｌｏｃａｔｉｏｎ－ｌｏｎ」は、エッジ搭載車両が存在する緯度を示す情報である。
「ｌｏｃａｔｉｏｎ－ｌａｔ」は、エッジ搭載車両が存在する経度を示す情報である。

「ｌｏｃａｔｉｏｎ－ａｌｔ」は、エッジ搭載車両が存在する高度を示す情報である。
図９に戻り、データ管理部１２１は、シャドウ管理部１１２から取得された最新インデックス１１８をインデックス１２６として蓄積する機能を実現する構成として、インデックス作成部１２４と、インデックス記憶部１２５とを備える。

インデックス作成部１２４は、最新インデックス記憶部１１７から予め設定された取得スケジュールに従って最新インデックス１１８を取得し、取得した最新インデックス１１８を用いてデジタルツイン１２３用のインデックス１２６を作成する。そしてインデックス作成部１２４は、作成したインデックス１２６をインデックス記憶部１２５に順次記憶する。これにより、インデックス記憶部１２５には、車両毎に、時系列的に作成された複数のインデックス１２６が記憶される。つまり、インデックス記憶部１２５に記憶されたインデックス１２６のそれぞれが、仮想的な時空間であるデジタルツイン１２３上に存在する車両を表す。

図１２に示すように、インデックス１２６は、「ｔｉｍｅｓｔａｍｐ」、「ｓｃｈｅｄｕｌｅ－ｔｙｐｅ」、「ｇａｔｅｗａｙ－ｉｄ」、「ｏｂｊｅｃｔ－ｉｄ」、「ｓｈａｄｏｗ－ｖｅｒｓｉｏｎ」、「ｖｉｎ」、「ｌｏｃａｔｉｏｎ」及び「ａｌｔ」を格納する。

「ｔｉｍｅｓｔａｍｐ」は、インデックス１２６が作成された時刻をミリ秒単位で示すタイムスタンプである。
「ｓｃｈｅｄｕｌｅ－ｔｙｐｅ」は、データ作成元のスケジューラが定期であるかイベントであるかを示す。定期である場合には「ｓｃｈｅｄｕｌｅ－ｔｙｐｅ」は「Ｒｅｐｅａｔ」に設定され、イベントである場合には「ｓｃｈｅｄｕｌｅ－ｔｙｐｅ」は「Ｅｖｅｎｔ」に設定される。

「ｇａｔｅｗａｙ－ｉｄ」、「ｏｂｊｅｃｔ－ｉｄ」「ｓｈａｄｏｗ－ｖｅｒｓｉｏｎ」、「ｖｉｎ」は、最新インデックス１１８から引き継いだ情報である。
「ｌｏｃａｔｉｏｎ」は、最新インデックス１１８の「ｌｏｃａｔｉｏｎ－ｌｏｎ」、「ｌｏｃａｔｉｏｎ－ｌａｔ」から引き継いだ情報であり、「ａｌｔ」は、最新インデックス１１８の「ｌｏｃａｔｉｏｎ－ａｌｔ」から引き継いだ情報である。

＜３－２－２．サービス提供機能＞
図８及び図９に示すように、サービス側ユニット１２０は、ＡＰＩ提供部１２２を備える。ＡＰＩ提供部１２２は、管理サーバ３が有する機能を、サービスサーバ５等の外部のサービス提供者に利用させるために用意されたインタフェースである。以下では、ＡＰＩ提供部１２２等を利用するモビリティＩｏＴシステム１のユーザをサービスユーザという。サービスユーザは、例えば車両トランクへの宅配を行うサービス事業者である。

ＡＰＩ提供部１２２は、図９に示すように、認証情報記憶部１４１と、認可情報記憶部１４２と、車両識別情報記憶部１４３と、認証処理部１４４とを備える。また、サービスユーザに提供するＡＰＩの種類として、ログインＡＰＩ１４５と、データ取得ＡＰＩ１４６と、車両制御ＡＰＩ１４８とを備える。

認証情報記憶部１４１は、「サービスユーザＩＤ」に対応づけて「認証情報」を記憶する。「サービスユーザＩＤ」は、サービスユーザを一意に識別する識別情報である。「認証情報」は、あらかじめ設定されたパスワードである。

認可情報記憶部１４２は、「サービスユーザＩＤ」に対応づけて「認可情報」を記憶する。「認可情報」は、管理サーバ３が提供する全てのサービスのうち、利用可能なサービスの範囲を、サービスユーザ毎に指定した情報である。

車両識別情報記憶部１４３は、エッジ搭載車両に一意に割り当てられた「ｏｂｊｅｃｔ－ｉｄ」と、そのエッジ搭載車両の「ｖｉｎ」とを対応づけたテーブル情報を記憶する。
認証処理部１４４は、ログインＡＰＩ１４５を介して認証要求が行われた場合に、認証処理を実行し、データ取得ＡＰＩ１４６及び車両制御ＡＰＩ１４８を介してアクセス要求が行われた場合に、認可処理を実行する。

ログインＡＰＩ１４５は、管理サーバ３にログインする際に用いられる。ログインＡＰＩ１４５がサービスユーザからの認証要求を受け付けると、認証処理部１４４が認証処理を実行する。認証処理では、ログインＡＰＩ１４５により入力された「サービスユーザＩＤ」「認証情報」を、認証情報記憶部１４１の登録内容と照合する。照合の結果、情報が一致した場合、すなわち、認証に成功した場合は、管理サーバ３へのアクセスを許可する。

データ取得ＡＰＩ１４６は、図８中のＬ１に示すように、管理サーバ３に蓄積された車両データ（すなわち、インデックス１２６及びシャドウ１１４）へのアクセスに用いるＡＰＩである。車両制御ＡＰＩ１４８は、図８中のＬ２に示すように、エッジ搭載車両へのアクセスに用いるＡＰＩである。

データ取得ＡＰＩ１４６及び車両制御ＡＰＩ１４８は、サービスユーザからのアクセス要求を受け付けたときに、認可処理を行ってもよい。認可処理は、サービスユーザに予め付与された権限に従って、アクセス要求を許可又は拒否する処理である。

なお、データ取得ＡＰＩ１４６及び車両制御ＡＰＩ１４８では、車両を特定する情報として、「ｏｂｊｅｃｔ－ｉｄ」及び「ｖｉｎ」のいずれを用いてもよい。車両を特定する情報として「ｖｉｎ」が用いられている場合は、車両識別情報記憶部１４３を参照し、車両を特定する情報を、「ｖｉｎ」から「ｏｂｊｅｃｔ－ｉｄ」に変換してもよい。

＜３－２－３．データ取得機能＞
図９に示すように、管理サーバ３は、データ取得ＡＰＩ１４６を介したアクセス要求（以下、データ取得要求）を処理するための構成として、インデックス取得部１２７と、データ取得部１１９とを備える。

データ取得ＡＰＩ１４６がサービスユーザからのデータ取得要求を受け付けたときに、インデックス取得部１２７及びデータ取得部１１９が実行するデータ取得処理について説明する。

データ取得要求は、車両指定情報と、時間指定情報と、データ指定情報とを含む。
車両指定情報は、車両データの提供元となる車両（以下、対象車両）を指定するための情報である。車両指定情報は、対象車両の車両ＩＤ（すなわち、ｏｂｊｅｃｔ－ｉｄ又はｖｉｎ）をリスト形式で列挙する方法と、対象車両が存在する地理的領域を指定（以下、エリア指定）する方法とがある。

時間指定情報は、データが生成されたタイミングを指定する情報である。時間指定情報は、起点となる時刻、及びレンジによって表される。レンジは、例えば、最新インデックス１１８の生成周期を単位時間として、時間幅を１以上の整数で表した値である。

データ指定情報は、取得するデータを指定する情報である。データ指定情報は、標準化車両データに示されたデータのアイテム名をリスト形式で表してもよいし、標準化車両データに示されたカテゴリ名を指定することで表してもよい。カテゴリ名を指定した場合、そのカテゴリに属するすべてのアイテムが指定されたことに相当する。また、アイテム名及びカテゴリ名がいずれも指定されていない場合は、全アイテムが指定されたことに相当する。

なお、ここで示した車両指定情報、時間指定情報、データ指定情報の設定の仕方は一例であり、上記方法に限定されるものではない。
インデックス取得部１２７は、データ取得要求に示された車両指定情報から特定される全ての車両について、時間指定情報に示された時間範囲内の「ｔｉｍｅｓｔａｍｐ」を有する全てのインデックス１２６を抽出する。

インデックス取得部１２７は、抽出されたインデックス１２６のそれぞれについて、インデックス１２６に示された「ｏｂｊｅｃｔ－ｉｄ」と「ｓｈａｄｏｗ－ｖｅｒｓｉｏｎ」とを組み合わせたシャドウ特定情報を生成する。これにより、シャドウ特定情報を列挙したシャドウリストを生成する。

インデックス取得部１２７は、生成されたシャドウリストに、データ取得要求に示されたデータ指定情報を付加したシャドウアクセス要求を、シャドウ管理部１１２のデータ取得部１１９に出力する。

つまり、インデックス取得部１２７は、データ取得ＡＰＩ１４６からのデータ取得要求に示された車両指定情報及び時間指定情報を取得条件とし、この取得条件に従って、シャドウリストを生成する。また、インデックス取得部１２７は、生成したシャドウリストとデータ指定情報とを組み合わせたシャドウアクセス要求をデータ取得部１１９に出力する。

データ取得部１１９は、インデックス取得部１２７からのシャドウアクセス要求が入力されると、シャドウ記憶部１１３を参照して、シャドウアクセス要求のシャドウリストに示された各シャドウ特定情報に対応するシャドウ１１４を抽出する。さらに、データ取得部１１９は、抽出されたシャドウ１１４のそれぞれから、シャドウアクセス要求のデータ指定情報に示されたデータである指定データを抽出し、抽出した指定データをアクセス結果として、要求元となったデータ取得ＡＰＩ１４６に返送する。

＜３－２－４．車両制御機能＞
図９に示すように、管理サーバ３は、車両制御ＡＰＩ１４８を介したアクセス要求（以下、車両制御要求）を処理するための構成として車両制御部１３０を備える。

車両制御ＡＰＩ１４８がサービスユーザからの車両制御要求を受け付けたときに、車両制御部１３０が実行する車両制御処理について説明する。
車両制御要求は、車両指定情報と、実行対象情報と、制御指定情報とを含む。車両制御要求には、更に、優先度情報、制限時間情報、車両認証情報が含まれてもよい。

車両指定情報には、一つの車両ＩＤが示される。車両ＩＤから特定される車両が制御の対象となる対象車両である。
実行対象情報は、制御指定情報に示された制御内容を、登録車両８に実装されたどのアプリケーションに実行させるかを指定する情報であり、アプリケーションを識別するアプリＩＤが示される。

制御指定情報は、登録車両８に実行させる具体的な制御の内容を示す。例えば、各席のドア及びトランクドア等の各種ドアの鍵操作、ホーン及びブザー等の音響機器の操作、ヘッドランプ及びハザードランプ等の各種ランプの操作、カメラ及びレーダ等の各種センサの操作が含まれてもよい。制御指定情報は、一つの制御が示されてもよいし、連続して実行される複数の制御がリスト形式で示されてもよい。なお、リスト形式で示された制御は、リスト順に実行される。

優先度情報は、車両制御要求に基づいて生成される制御指示を、登録車両８に向けて送信する際の優先度を示す。優先度情報は、要求元となるサービスユーザによって設定されてもよいし、制御指定情報に示された制御の内容に応じて自動的に設定されてもよい。

制限時間情報は、登録車両８での制御が許容される最終時刻を示す。制限時間情報は、例えば、車両制御要求が入力された時刻＋１０分を限度として設定される。制限時間情報は、優先度情報と同様に、要求元となるサービスユーザによって設定されてもよいし、車両に要求する制御の内容に応じて自動的に設定されてもよい。

車両認証情報は、対象車両が制御指示を受け入れてよいか否かの判定に用いる情報であり、対象車両の所有者を識別するオーナーＩＤとパスワードとで構成されてもよい。車両認証情報は、登録車両８に保持されると共に、その車両へのアクセスが許可されたサービスユーザにも保持される。

車両制御部１３０は、車両制御ＡＰＩ１４８から車両制御要求が入力されると、車両制御要求に基づいて生成される１又は複数の制御指示を対象車両に向けて送信する。
エッジ装置２は、管理サーバ３から制御指示を受信すると、制御指示に示された車両認証情報と、自車両が有する車両認証情報とを照合して認証を行う。

認証に成功した場合、エッジ装置２は、実施指定情報から特定されるアプリケーションに、制御指定情報に示された制御を実行させる。また、エッジ装置２は、制御の実施結果を含んだ応答を管理サーバ３に送信する。
応答を受信した車両制御部１３０は、応答内容を車両制御ＡＰＩ１４８に返送する。

＜４．サービスサーバ＞
＜４－１．ハードウェア構成＞
図１３に示すように、サービスサーバ５は、制御部５１と、通信部５２と、記憶部５３とを備える。サービスサーバ５は、本開示の第２管理ユニットに相当する。

制御部５１は、ＣＰＵ５１１と、ＲＯＭ５１２と、ＲＡＭ５１３とを備える。制御部５１の各種機能は、ＣＰＵ５１１が非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現される。この例では、ＲＯＭ５１２が、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムの実行により、プログラムに対応する方法が実行される。

通信部５２は、広域通信ネットワークＮＷを介してエッジ装置２、管理サーバ３、及び端末装置７との通信を行う。なお、端末装置７との通信には、管理サーバ３との通信に用いるネットワークとは異なるネットワークを用いてもよい。
記憶部５３は、サービスの提供に必要な種々の情報を記憶する。

＜４－２．機能構成＞
図１４に示すように、サービスサーバ５は、データ収集部６１と、遠隔操作部６２と、イベント管理部６３と、を備える。また、サービスサーバ５は、複数のデータベース（以下、ＤＢ）、具体的には、車両ＤＢ５３１と、映像ＤＢ５３２と、ユーザＤＢ５３３と、地図ＤＢ５３４と、ジオフェンスＤＢ５３５とを備える。

車両ＤＢ５３１は、データ収集部６１が管理サーバ３から取得する車両データを記憶する。映像ＤＢ５３２は、エッジ装置２からアップロードされる映像データを記憶する。ユーザＤＢ５３３は、登録車両８のドライバに関する情報であるドライバ情報を記憶する。ドライバ情報には、ドライバに対応づけられる登録車両８の車両ＩＤ、及び端末装置７への連絡方法（例えば、電話番号、メールアドレス等）が含まれる。地図ＤＢ５３４は、ナビゲーション等で使用される地図情報が記憶される。ジオフェンスＤＢ５３５は、車両ＤＢ５３１に記憶された登録車両８の位置と地図ＤＢ５３４に記憶された地図情報とに基づいて設定されるジオフェンスが記憶される。ジオフェンスは、仮想的な地理的境界線で囲まれたエリアである。

データ収集部６１は、管理サーバ３によって提供されるデータ取得ＡＰＩを利用して、全ての登録車両８の位置情報を繰り返し取得して、各登録車両８の最新の位置情報を車両ＤＢ５３１に記憶する。

遠隔操作部６２は、端末装置７からの指示に従い、管理サーバ３によって提供される車両制御ＡＰＩ１４８を利用して、指定された登録車両８の車両制御を実行する。
イベント管理部６３は、エッジ装置２からイベント通知を受信すると、イベント通知の内容に応じた処理を実行する。

＜４－３．イベント処理＞
＜４－３－１．第１実施例＞
サービスサーバ５のＣＰＵ５１１が実行するイベント処理の第１実施例について、図１５のフローチャートを参照して説明する。第１実施例では、ＣＰＵ５１１は、エッジ装置２に紐付けられた端末装置７へ越境通知を送信する。

Ｓ１００では、対象車両の現在位置を特定する。ＣＰＵ５１１は、車両ＤＢ５３１を検索して対象車両の位置を特定する。
続いて、Ｓ１１０では、通信部５２を介して、エッジ装置２から開錠通知を受信したか否か判定する。開錠通知を受信したと判定した場合は、Ｓ１２０の処理へ進み、開錠通知を受信していないと判定した場合は、Ｓ１１０の処理を繰り返し実行する。

Ｓ１２０では、Ｓ１００で特定した現在位置を含むジオフェンスを設定する。このとき、登録車両８の乗員の権限に応じて、ジオフェンスの形状及び／又は大きさを変更してもよい。例えば、乗員がゲストである場合は、乗員が登録車両８の所有者である場合よりも、ジオフェンスの大きさを小さく設定する。乗員が登録車両８の所有者である場合には、ジオフェンスの大きさを無限に設定してもよい。

さらに、乗員がゲストである場合は、ゲスト権限キーから取得したゲスト権限の種類及び／又は大きさに応じて、ジオフェンスの形状及び／又は大きさを変更してもよい。例えば、ゲスト権限が清掃業者に与えられた権限である場合、ジオフェンスの範囲を駐車場内に限定し、ジオフェンスの形状を方形状に設定する。また、ゲスト権限が登録車両８のユーザの家族に与えられた権限である場合、ジオフェンスの範囲を県内に限定し、ジオフェンスの形状を円形状に設定する。

また、互いに大きさが異なる複数のジオフェンスを多段階に設定してもよい。複数のジオフェンスのうちの第１ジオフェンスは、第１ジオフェンスよりも小さい第２ジオフェンスを内包する。すなわち、入れ子状態の複数のジオフェンスを設定してもよい。

続いて、Ｓ１３０では、通信部５２を介して、エッジ装置２から越境可能性通知を受信したか否か判定する。越境可能性通知を受信したと判定した場合は、Ｓ１４０の処理へ進み、越境可能性通知を受信していないと判定した場合は、Ｓ１３０の処理を繰り返し実行する。

Ｓ１４０では、車両ＤＢ５３１を検索して対象車両の現在位置を特定する。
Ｓ１５０では、Ｓ１４０で特定した現在位置が、Ｓ１２０で設定したジオフェンスの外へ移動したか否か判定する。Ｓ１２０で、複数のジオフェンスを設定している場合は、現在位置が、複数のジオフェンスの各々の外へ移動したか否か判定する。

現在位置がジオフェンスの外へ移動したと判定した場合は、Ｓ１６０の処理へ進み、現在位置がジオフェンス内であると判定した場合は、Ｓ１５０の処理を繰り返し実行する。Ｓ１２０において、複数のジオフェンスを設定している場合は、現在位置が最も小さいジオフェンスの外へ移動したと判定した場合に、Ｓ１６０の処理へ進み、現在位置が最も小さいジオフェンス内であると判定した場合は、Ｓ１５０の処理を繰り返し実行する。

Ｓ１６０では、対象車両と紐付けられている端末装置７へ、通信部５２を介して、越境通知を送信する。これにより、ユーザは、端末装置７を介して、サービスサーバ５にアップロードされた車室内動画を確認することができる。さらに、ユーザは、端末装置７を介して、対象車両の車両制御を指示することができる。車両制御は、例えば、対象車両のホーンを鳴動させることや、対象車両のランプを点滅させること、を含む。車両制御は、制動制御や、ハンドル制御を含んでいてもよい。

また、複数のジオフェンスが設定されている場合には、現在位置に応じて越境通知を変更してもよい。例えば、現在位置がより大きなジオフェンスの外へ移動する都度、端末装置７へ、越境通知の警告度合を高くする。

なお、エッジ装置２が、開錠通知に登録車両８の現在位置を含めて送信している場合には、ＣＰＵ５１１は、Ｓ１００の処理を実行しなくてもよい。 また、Ｓ１５０において、ＣＰＵ５１１は、Ｓ１４０で特定した現在位置が、Ｓ１２０で設定したジオフェンスの外へ移動したか否か判定する代わりに、現在位置と登録車両８０の軌跡とに基づいて、登録車両８０がジオフェンスの外へ移動する可能性があるか否かを判定してもよい。登録車両８０の軌跡は、今回及び過去の処理周期において特定した現在位置を繋いだ線に相当する。ＣＰＵ５１１は、登録車両８０がジオフェンスの外へ移動する前であっても、ジオフェンスの外へ移動する可能性が高いと判定した場合には、越境通知を端末装置７へ送信してもよい。

また、越境検知の用途は、登録車両８の盗難の検知に限られない。サービスサーバ５は、登録車両８の越境検知を利用して、免許取り立ての運転初心者や、高齢者の見守りサービスを提供してもよい。サービスサーバ５が見守りサービスを提供する場合、例えば、所有者は、運転初心者のゲストに対して、ジオフェンスを県内に設定し、高齢者のゲストに対して、ジオフェンスを病院やスーパーまでの範囲に設定する。所有者は、運転初心者又は高齢者が登録車両８に乗車したというイベント検知後に、越境通知を受けた場合に、トラブルが発生したかもしれないことを認識できる。ひいては、所有者は、トラブルの発生を前提として対処することができる。

＜４－３－２．第２実施例＞
サービスサーバ５のＣＰＵ５１１が実行するイベント処理の第２実施例について、図１６のフローチャートを参照して説明する。第２実施例では、ＣＰＵ５１１は、管理サーバ３に対象車両の車両制御を指令する。

Ｓ２００～Ｓ２５０では、Ｓ１００～Ｓ１５０と同様の処理を実行する。
Ｓ２５０では、管理サーバ３へ、対象車両の所定の車両制御を指示する。すなわち、第２実施例では、端末装置７を介さず、直接管理サーバ３へ対象車両の所定の車両制御を指示する。所定の車両制御は、対象車両のホーンを鳴動させることや、対象車両のランプを点滅させること、を含む。所定の車両制御は、制動制御や、ハンドル制御を含んでいてもよい。

また、複数のジオフェンスが設定されている場合には、現在位置に応じて車両制御を変更してもよい。例えば、現在位置が最小のジオフェンスの外へ移動した場合には、ホーンを鳴動させる。現在位置が２番目に小さいジオフェンスの外へ移動した場合には、ホーンを鳴動させることに加えて、ランプを点滅させる。現在位置が最大のジオフェンスの外へ移動した場合には、さらに、制動制御を実行する。

＜５．端末装置＞
端末装置７は、端末アプリがインストールされる。端末アプリは、グラフィックユーザインタフェース（以下、ＧＵＩ）が用いられ、サービスサーバ５からの通知を表示したり、車室内動画を再生したり、サービスサーバ５に車両制御を指示したりする機能を備える。

端末アプリのＧＵＩには、動画視聴画面、メニューボタン等が表示される。メニューボタンには、動画再生ボタン、車両制御ボタンが含まれる。
端末アプリは、越境通知を受信すると、越境通知を受信した旨を示すアイコン等を端末装置７の表示画面に表示することに加えて、端末装置７に搭載された音響機器等を用いて、音声又は振動による報知を行ってもよい。

端末アプリは、端末装置７がサービスサーバ５から動画アップ通知を受信すると、動画再生ボタンを有効にする。端末アプリは、有効になった動画再生ボタンが操作されると、動画視聴画面にて車室内動画を再生する。

端末アプリは、車室内動画が再生されると、車両制御ボタンを有効にする。端末アプリは、有効になった車両制御ボタンが操作されると、サービスサーバ５に対して車両制御を指示する。実施可能な車両制御が複数存在する場合、車両制御の種類毎に車両制御ボタンが用意されてもよい。

＜６．動作＞
モビリティＩｏＴシステム１全体の動作を、図１７及び図１８のシーケンス図を参照して説明する。

＜６－１．通常時の動作＞
図１７に示すように、通常時には、エッジ装置２は、エッジ搭載車両の車両データをスケジュールに従って管理サーバ３に繰り返し送信する。

管理サーバ３のモビリティＧＷ１１１は、受信した車両データをシャドウ１１４として蓄積すると共に、最新インデックス１１８を生成する。管理サーバ３のデータ管理部１２１は、最新インデックス１１８をデジタルツイン１２３として蓄積する。デジタルツイン１２３は、全てのエッジ搭載車両の識別情報及び位置情報を少なくとも含む。

つまり、図１９の上段に示すように、クラウド上の管理サーバ３には、エッジ装置２が搭載されたすべての車両の車両データが、シャドウ１１４及びデジタルツイン１２３として逐次更新されながら蓄積される。

サービスサーバ５のデータ収集部６１は、管理サーバ３が提供するデータ取得ＡＰＩ１４６を利用して、越境検知アプリＡ１を実行中の登録車両８の位置情報を繰り返し取得し、最新の位置情報を車両ＤＢ５３１に記憶する。

なお、データ取得ＡＰＩ１４６に入力されるデータ取得要求は、例えば、位置指定情報としてサービス提供範囲が設定され、時間指定情報として現時刻が設定され、取得情報として位置情報が設定される。そして、データ管理部１２１は、サービス指定範囲内に存在するすべての登録車両８のオブジェクトＩＤと現時刻とを指定するオブジェクトリストを生成する。そして、モビリティＧＷ１１１は、オブジェクトリストに従ってシャドウ１１４から最新の位置情報を抽出して、サービスサーバ５に返送する。

＜６－２．イベント検出時の動作＞
図１８に示すように、エッジ装置２は、ゲスト権限キーでの開錠を検知すると、サービスサーバ５へ開錠通知を送信し、車室内のビデオカメラを起動する。すなわち、対象車両のユーザ（すなわち、所有者）以外が、対象車両を開錠した場合には、ビデオカメラによる車室内の撮影が開始される。

図１９の下段に示すように、サービスサーバ５は、開錠通知を受信したことに応じて、対象車両の現在位置を含むジオフェンスを設定する。例えば、サービスサーバ５は、現在位置を中心とした方形状のジオフェンスを設定する。

エッジ装置２は、開錠検知後に、対象車両の車速が閾値以上になったことを検知すると、サービスサーバ５へ越境可能性通知を送信するとともに、サービスサーバ５へ車室内の動画をアップロードする。

サービスサーバ５は、越境可能性通知を受信したことに応じて、対象車両の現在位置がジオフェンスの外へ移動したか否か判定する。すなわち、サービスサーバ５は、開錠通知を受信したことに応じてジオフェンスを生成して、対象車両の移動判定を実行するための準備をする。そして、サービスサーバ５は、越境可能性通知を受信したことに応じて、実際に、対象車両の移動判定を実行する。

サービスサーバ５は、対象車両の現在位置がジオフェンスの外へ移動したと判定したことに応じて、対象車両に紐付けられている端末装置７へ、越境通知を送信する。
対象車両のユーザは、自身の端末装置７を介して、越境通知を受ける。ユーザは、越境通知を受けたことに応じて、端末装置７は、サービスサーバ５へ所定の車両制御を指示する。サービスサーバ５が複数のジオフェンスを設定している場合は、ユーザは、端末装置７を介して、対象車両の現在位置に応じた車両制御を選択し、サービスサーバ５へ選択し車両制御を指示する。ユーザは、車両制御を指示する前に、必要に応じて、端末装置７からサービスサーバ５にアクセスして、車室内動画を確認することができる。

サービスサーバ５は、端末装置７から車両制御が指示されると、管理サーバ３の車両制御ＡＰＩ１４８を介して、対象車両のエッジ装置２にアクセスして、対象車両に所定の車両制御を実行させる。

なお、上述したイベント検出時のサービスサーバ５の動作は、上述したイベント処理の第１実施例を実行した場合における動作に相当する。イベント検出時のサービスサーバ５の動作は、上述したイベント処理の第２実施例を実行した場合における動作でもよい。

＜８．効果＞
以上詳述した本実施形態によれば、以下の効果を奏する。
（１）モビリティＩｏＴシステム１の第１実施例では、予め設定されたイベントが発生し、且つ、対象車両がジオフェンスの外へ移動した場合には、対象車両に紐付けされた端末装置７へ越境通知が送信される。よって、車両の盗難が発生したとしても、ユーザは盗難の発生を直ちに認識することができる。したがって、他者による車両の使用に対するユーザの懸念を緩和できる。

（２）さらに第１実施例では、ユーザが端末装置７を介して越境通知を受信したことに応じて、ユーザは、端末装置７を介して、対象車両に対する所定の車両制御を指示できる。したがって、他者による車両の使用に対するユーザの懸念をより緩和できる。

（３）モビリティＩｏＴシステム１の第２実施例では、予め設定されたイベントが発生し、且つ、車両がジオフェンスの外へ移動した場合には、登録車両８に対する所定の車両制御が指示される。よって、車両の越境が発生したとしても、そのまま窃盗犯が車両で逃走することが抑制される。したがって、他者による車両の使用に対するユーザの懸念を緩和できる。

（４）サービスサーバ５が、ユーザの権限に応じて、ジオフェンスの形状及び／又は大きさを変更する場合、所有者は、ユーザに与える権限に応じて、対象車両の移動範囲を制限することができる。

（５）対象車両の車速が閾値以上であることに応じて、越境可能性通知がエッジ装置２からサービスサーバ５へ送信される。サービスサーバ５は、越境可能性通知を受信したことに応じて、対象車両がジオフェンスの外へ移動したか否か判定する。すなわち、サービスサーバ５は、対象車両の車速が閾値以上であることに応じて、越境が発生したか否か判定する。したがって、越境の発生の誤検知を抑制することができる。

（他の実施形態）
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。

（ａ）上記実施形態では、サービスサーバ５は、エッジ装置２から開錠通知及び越境可能性通知を受信したことに応じて、対象車両の現在位置がジオフェンスの外へ移動したか判定したが、本開示はこれに限定されるものではない。サービスサーバ５は、エッジ装置２から開錠通知を受信したことに応じて、ジオフェンスを設定し、且つ、対象車両の現在位置がジオフェンスの外へ移動したか否か判定してもよい。この場合、エッジ装置２は、車速が閾値以上か否か判定しなくてもよい。ひいては、エッジ装置２は、サービスサーバ５へ越境可能性通知を送信しなくてもよい。

（ｂ）上記実施形態では、エッジ装置２は、ゲスト権限での開錠を検知して車室内のビデオカメラを起動させたが、ビデオカメラを起動させなくてもよい。すなわち、エッジ装置２は、車室内の動画をサービスサーバ５にアップロードしなくてもよい。

（ｃ）サービスサーバ５は、ゲスト権限の種類及び／又は大きさに応じて、ジオフェンスの形状及び／又は大きさを変更せず、一定の形状及び大きさのジオフェンスを設定してもよい。

（ｄ）本開示に記載の制御部２１，３１，５１及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の制御部２１，３１，５１及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の制御部２１，３１，５１及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されてもよい。制御部２１，３１，５１に含まれる各部の機能を実現する手法には、必ずしもソフトウェアが含まれている必要はなく、その全部の機能が、一つあるいは複数のハードウェアを用いて実現されてもよい。

（ｅ）上述した情報通知システムとしてのモビリティＩｏＴシステム、管理装置、エッジ装置の他、当該管理装置及びエッジ装置としてコンピュータを機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実体的記録媒体、情報通知方法など、種々の形態で本開示を実現することもできる。

１…モビリティＩｏＴシステム、２…エッジ装置、３…管理サーバ、５…サービスサーバ、７…端末装置、８…登録車両、２１，３１，５１…制御部、２２…車両ＩＦ部、２３，３２，５２…通信部、２４，３３，５３…記憶部。

Claims (12)

1. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、
   前記第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）と、を備え、
   前記エッジ装置は、
   前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供するように構成されたデータ提供部（２６１）と、
   予め設定されたイベントの発生を検知して、前記イベントの発生を示すイベント通知を前記第２管理ユニットへ送信するように構成されたイベント送信部（Ｓ２０，Ｓ６０）と、を備え、
   前記第１管理ユニットは、
   前記エッジ装置から繰り返し提供された前記車両データを、前記登録車両に紐付けて記憶するように構成された記憶部（１１３）を備え、
   前記第２管理ユニットは、
   前記記憶部に記憶された前記車両データを取得するように構成されたデータ取得部（６１）と、
   前記イベント送信部から送信された前記イベント通知を受信するように構成された受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、
   前記受信部により前記イベント通知が受信されたことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定するように構成されたジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、
   前記データ取得部により取得された前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定するように構成された位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、
   前記位置特定部により特定された前記現在位置に基づいて、前記ジオフェンス設定部により設定された前記ジオフェンスの外への前記登録車両の移動を判定するように構成された判定部（Ｓ１５０）と、
   前記判定部により前記ジオフェンスの外への移動と判定された場合に、前記登録車両に紐付けされた端末装置へ、前記登録車両による前記ジオフェンスの外への移動を示す通知を送信するように構成された通知送信部（Ｓ１６０）と、を備える、
   情報システム。
2. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、
   前記第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）と、を備え、
   前記エッジ装置は、
   前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供するように構成されたデータ提供部（２６１）と、
   予め設定されたイベントの発生を検知して、前記イベントの発生を示すイベント通知を前記第２管理ユニットへ送信するように構成されたイベント送信部（Ｓ２０，Ｓ６０）と、を備え、
   前記第１管理ユニットは、
   前記エッジ装置から繰り返し提供された前記車両データを、前記登録車両に紐付けて記憶するように構成された記憶部（１１３）と、
   指示された車両制御を前記登録車両に実行させるように構成された車両制御部（１３０）と、を備え、
   前記第２管理ユニットは、
   前記記憶部に記憶された前記車両データを取得するように構成されたデータ取得部（６１）と、
   前記イベント送信部から送信された前記イベント通知を受信するように構成された受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、
   前記受信部により前記イベント通知が受信されたことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定するように構成されたジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、
   前記データ取得部により取得された前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定するように構成された位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、
   前記位置特定部により特定された前記現在位置に基づいて、前記ジオフェンス設定部により設定された前記ジオフェンスの外への前記登録車両の移動を判定するように構成された判定部（Ｓ１５０）と、
   前記判定部により前記ジオフェンスの外への移動と判定された場合に、前記登録車両に対する所定の車両制御を、前記車両制御部へ指示するように構成された制御指示部（６２）と、を備える、
   情報システム。
3. 前記端末装置は、前記通知送信部から前記通知を受けたことに応じて、前記第２管理ユニットへ前記登録車両の所定の車両制御を指示するように構成されており、
   前記第１管理ユニットは、
   指示された車両制御を前記登録車両に実行させるように構成された車両制御部（１３０）と、を更に備え、
   前記第２管理ユニットは、
   前記端末装置により前記所定の車両制御が指示されたことに応じて、前記ジオフェンスの外へと判定された前記登録車両に対する前記所定の車両制御を、前記車両制御部へ指示するように構成された制御指示部（６２）を更に備える、
   請求項１に記載の情報システム。
4. 前記ジオフェンス設定部は、前記登録車両の乗員の権限に応じて、前記ジオフェンスの形状及び／又は大きさを変更するように構成されている、
   請求項１～３のいずれか１項に記載の情報システム。
5. 前記イベント通知は、第１イベント通知と、第２イベント通知とを含み、
   前記イベント送信部は、前記イベントの発生を検知したことに応じて、前記第１イベント通知を前記第２管理ユニットへ送信し、前記第１イベント通知を送信した後、前記登録車両の車速が閾値以上になったことに応じて、前記第２イベント通知を前記第２管理ユニットへ送信するように構成されており、
   前記ジオフェンス設定部は、前記受信部により前記第１イベント通知が受信されたことに応じて、前記ジオフェンスを設定するように構成されており、
   前記判定部は、前記受信部により前記第２イベント通知が受信されたことに応じて、前記登録車両の前記ジオフェンスの外への移動を判定するように構成されている、
   請求項１～４のいずれか１項に記載の情報システム。
6. 前記ジオフェンス設定部は、互いに大きさが異なる複数のジオフェンスを設定するように構成されており、前記複数のジオフェンスのうちの第１ジオフェンスは、前記第１ジオフェンスよりも小さい第２ジオフェンスを内包している、
   請求項１～５のいずれか１項に記載の情報システム。
7. 第１管理ユニット（３）と第２管理ユニット（５）とを備え、前記第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）と共に情報システム（１）を構成する管理装置であって、
   前記第１管理ユニットは、
   前記エッジ装置から繰り返し提供された位置情報を含む車両データを、前記登録車両に紐付けて記憶するように構成された記憶部（１１３）を備え、
   前記第２管理ユニットは、
   前記記憶部に記憶された前記車両データを取得するように構成されたデータ取得部（６１）と、
   前記エッジ装置から送信された予め設定されたイベントの発生を示すイベント通知を受信するように構成された受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、
   前記受信部により前記イベント通知が受信されたことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定するように構成されたジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、
   前記データ取得部により取得された前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定するように構成された位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、
   前記位置特定部により特定された前記現在位置に基づいて、前記ジオフェンス設定部により設定された前記ジオフェンスの外への前記登録車両の移動を判定するように構成された判定部（Ｓ１５０）と、
   前記判定部により前記ジオフェンスの外への移動と判定された場合に、前記登録車両に紐付けされた端末装置へ、前記登録車両による前記ジオフェンスの外への移動を示す通知を送信するように構成された通知送信部（Ｓ１６０）と、を備える、
   管理装置。
8. 第１管理ユニット（３）と第２管理ユニット（５）とを備え、前記第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）と共に情報システム（１）を構成する管理装置であって、
   前記第１管理ユニットは、
   前記エッジ装置から繰り返し提供された位置情報を含む車両データを、前記登録車両に紐付けて記憶するように構成された記憶部（１１３）と、
   指示された車両制御を前記登録車両に実行させるように構成された車両制御部（１３０）と、を備え、
   前記第２管理ユニットは、
   前記記憶部に記憶された前記車両データを取得するように構成されたデータ取得部（６１）と、
   前記エッジ装置から送信された予め設定されたイベントの発生を示すイベント通知を受信するように構成された受信部（Ｓ１１０，Ｓ１３０，Ｓ２１０，Ｓ２３０）と、
   前記受信部により前記イベント通知が受信されたことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定するように構成されたジオフェンス設定部（Ｓ１２０，Ｓ２２０）と、
   前記データ取得部により取得された前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定するように構成された位置特定部（Ｓ１００，Ｓ１４０，Ｓ２００，Ｓ２４０）と、
   前記位置特定部により特定された前記現在位置に基づいて、前記ジオフェンス設定部により設定された前記ジオフェンスの外への前記登録車両の移動を判定するように構成された判定部と、
   前記判定部により前記ジオフェンスの外への移動と判定された場合に、前記登録車両に対する所定の車両制御を、前記車両制御部へ指示するように構成された制御指示部（６２）と、を備える、
   管理装置。
9. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、前記第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）とで構成された情報システム（１）が実行する情報通知方法であって、
   前記エッジ装置は、
   前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供し、
   予め設定されたイベントの発生を検知して、前記イベントの発生を示すイベント通知を前記第２管理ユニットへ送信し、
   前記第１管理ユニットは、
   前記エッジ装置から繰り返し提供された前記車両データを、前記登録車両に紐づけて記憶部へ格納し、
   前記第２管理ユニットは、
   前記記憶部に格納された前記車両データを取得し、
   前記イベント通知を受信したことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定し、
   取得した前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定し、
   特定された前記現在位置に基づいて、設定された前記ジオフェンスの外への前記登録車両の移動を判定し、
   前記ジオフェンスの外への移動と判定した場合に、前記登録車両に紐付けされた端末装置へ、前記登録車両による前記ジオフェンスの外への移動を示す通知を送信する、
   情報通知方法。
10. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と、前記第２管理ユニットに登録された登録車両（８）に搭載されるエッジ装置（２）とで構成された情報システム（１）が実行する車両制御方法であって、
    前記エッジ装置は、
    前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供し、
    予め設定されたイベントの発生を検知して、前記イベントの発生を示すイベント通知を前記第２管理ユニットへ送信し、
    前記第１管理ユニットは、
    前記エッジ装置から繰り返し提供された前記車両データを、前記登録車両に紐づけて記憶部へ格納し、
    前記第２管理ユニットは、
    前記記憶部に格納された前記車両データを取得し、
    前記イベント通知を受信したことに応じて、前記登録車両の現在位置を含んだジオフェンスを設定し、
    取得した前記車両データに基づいて、前記登録車両の現在位置を繰り返し特定し、
    特定された前記現在位置に基づいて、設定された前記ジオフェンスの外への前記登録車両の移動を判定し、
    前記ジオフェンスの外への移動と判定した場合に、前記登録車両に対する所定の車両制御を、前記第１管理ユニットへ指示し、
    前記第１管理ユニットは、
    前記第２管理ユニットから前記所定の車両制御が指示されたことに応じて、前記登録車両に前記所定の車両制御を実行させる、
    車両制御方法。
11. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と共に、情報システム（１）を構成し、前記第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）であって、
    前記エッジ装置は、
    前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供するように構成されたデータ提供部（２６１）と、
    予め設定されたイベントの発生を検知したことに応じて、第１イベント通知を前記第２管理ユニットへ送信する第１イベント送信部（Ｓ２０）と、
    前記第１イベント送信部により前記第１イベント通知が送信された後、前記登録車両の車速が閾値以上になったことに応じて、第２イベント通知を前記第２管理ユニットへ送信するように構成された第２イベント送信部（Ｓ６０）と、を備える、
    エッジ装置。
12. 第１管理ユニット（３）と第２管理ユニット（５）とを有する管理装置と共に、情報システム（１）を構成し、前記第２管理ユニットに登録された登録車両（８）に搭載されたエッジ装置（２）の処理装置（２１１）に、
    前記登録車両の位置情報及び前記登録車両の状態を含む車両データを、繰り返し収集して前記第１管理ユニットに提供することと、
    予め設定されたイベントの発生を検知したことに応じて、第１イベント通知を前記第２管理ユニットへ送信することと、
    前記第１イベント通知が送信された後、前記登録車両の車速が閾値以上になったことに応じて、第２イベント通知を前記第２管理ユニットへ送信することと、を実行させる、
    プログラム。

Images