JP4859930B2

JP4859930B2 - 通信システム、通信方法、通信プログラムおよび記録媒体

Info

Publication number: JP4859930B2
Application number: JP2008540830A
Authority: JP
Inventors: 裕昭柴▲崎▼
Original assignee: Pioneer Corp
Current assignee: Pioneer Corp
Priority date: 2006-10-24
Filing date: 2006-10-24
Publication date: 2012-01-25
Anticipated expiration: 2026-10-24
Also published as: JPWO2008050400A1; WO2008050400A1

Description

この発明は、通信回線を用いた通信をおこなう通信システム、通信方法、通信プログラムおよび記録媒体に関する。ただし、この発明の利用は、上述した通信システム、通信方法、通信プログラムおよび記録媒体に限られない。

従来、ＶＩＣＳ（ＶｅｈｉｃｌｅＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎＳｙｓｔｅｍ：登録商標）などの道路交通情報通信システムでは、道路側に設置された路側センサによって検知された車両の走行状態情報などを用いて、道路交通情報を生成する。また、実際に道路を走行している車両から送信（アップリンク）されたデータを元に、よりリアルタイムな道路交通情報を提供する技術が提案されている（たとえば、下記特許文献１参照。）。

特開２００５−２７６２０９号公報

しかしながら、上述した従来技術によれば、車両からアップリンクされるデータには、アップリンク元の車両を識別する情報（以下、「車両識別情報」という）が含まれている。このため、特定の車両識別情報を含むデータを監視することによって、特定の車両を追跡することが可能となり、車両の搭乗者のプライバシーが侵害される恐れがあるという問題点が一例として挙げられる。このように、車両からデータをアップリンクすることによってプライバシーが侵害される恐れがあると、ユーザがデータを提供することに消極的になる。このため、道路交通情報の元となるデータの数が低減して、道路交通情報の精度が低下してしまうという問題点が一例として挙げられる。

また、この場合車両からアップリンクされるデータに車両識別情報を含ませない、または、匿名性のある車両識別情報を用いてプライバシーを保護することが考えられるが、それでも、データを送信するための通信回線を利用するときに、その接続のために通信元を示す通信用ＩＤを送信することで通信を行うことになる。路側に設置されたビーコン装置のように当該サービス用に専用に設けられた通信手段の場合は、どの車両が通信を行っても車両を特定することなくサービス事業者が通信料を負担することが出来るが、移動体通信網など一般の営利の通信手段を用いる場合には、通信料の課金処理を伴うために通信に用いるＩＤには一般に端末やユーザを特定する情報と紐づけられたものが用いられる。したがって、通信回線を利用すること自体で接続車両やユーザが特定できてしまうという問題点が一例として挙げられる。

上述した課題を解決し、目的を達成するため、請求項１の発明にかかる通信システムは、車両に搭載された通信端末装置と、当該通信端末装置から送信される当該車両の現在位置を示すデータ等を用いて道路交通情報を生成し、当該生成した道路交通情報を配信するサービス等をおこなうサービスサーバと、前記通信端末装置と前記サービスサーバとの通信回線を介した通信の管理をおこなう通信管理サーバと、からなる通信システムであって、前記通信端末装置は、前記車両が起動される度に新規に生成される匿名性のある通信用ＩＤと、前記通信端末装置を特定するための課金用ＩＤと、を含む前記サービスサーバとの接続要求を前記通信管理サーバへ送信し前記通信管理サーバは、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から匿名性のある通信用ＩＤを前記サービスサーバへ送信し前記サービスサーバと前記通信端末装置との通信接続を確立させた後、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から課金用ＩＤを用いて当該通信回線の接続料金に対する課金処理を当該通信端末装置との間でおこない、前記サービスサーバは、前記通信管理サーバによって前記通信端末装置との通信接続が確立されると、前記匿名性のある通信用ＩＤを用いた当該通信端末装置との前記データ等の通信をおこなう、ことを特徴とする。

また、請求項３の発明にかかる通信方法は、車両に搭載された通信端末装置と、当該通信端末装置から送信される当該車両の現在位置を示すデータ等を用いて道路交通情報を生成し、当該生成した道路交通情報を配信するサービス等をおこなうサービスサーバと、前記通信端末装置と前記サービスサーバとの通信回線を介した通信の管理をおこなう通信管理サーバと、からなる通信システムがおこなう通信方法であって、前記通信端末装置が、前記車両が起動される度に新規に生成される匿名性のある通信用ＩＤと、前記通信端末装置を特定するための課金用ＩＤと、を含む前記サービスサーバとの接続要求を前記通信管理サーバへ送信する送信工程と、前記通信管理サーバが、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から匿名性のある通信用ＩＤを前記サービスサーバへ送信し前記サービスサーバと前記通信端末装置との通信接続を確立させた後、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から課金用ＩＤを用いて当該通信回線の接続料金に対する課金処理を当該通信端末装置との間でおこなう課金工程と、前記サービスサーバが、前記通信管理サーバによって前記通信端末装置との通信接続が確立されると、前記匿名性のある通信用ＩＤを用いた当該通信端末装置との前記データ等の通信をおこなう通信工程と、を含むことを特徴とする。

また、請求項４の発明にかかる通信プログラムは、請求項３に記載の通信方法をコンピュータに実行させることを特徴とする。

また、請求項５の発明にかかる記録媒体は、請求項４に記載の通信プログラムを記録したコンピュータに読み取り可能なことを特徴とする。

実施の形態にかかる通信システムの機能的構成を示すブロック図である。通信管理装置による通信管理処理の手順を示すフローチャートである。第１の通信端末装置による通信処理の手順を示すフローチャートである。実施例にかかる通信システムの構成を示す説明図である。ナビゲーション装置のハードウェア構成を示すブロック図である。ナビゲーション装置による通信回線への接続処理の手順を示すフローチャートである。通信管理サーバによる通信管理処理の手順を示すフローチャートである。

以下に添付図面を参照して、この発明にかかる通信システム、通信方法、通信プログラムおよび記録媒体の好適な実施の形態を詳細に説明する。

（実施の形態）
はじめに、実施の形態にかかる通信システム１００の機能的構成について説明する。図１は、実施の形態にかかる通信システムの機能的構成を示すブロック図である。実施の形態にかかる通信システム１００は、通信管理装置１１０、第１の通信端末装置１２０および第２の通信端末装置１３０によって構成される。

通信管理装置１１０は、受信部１１１、接続部１１２、課金部１１３によって構成され、第１の通信端末装置１２０と第２の通信端末装置１３０との通信を管理する。受信部１１１は、第１の通信端末装置１２０に関する情報と関連付けられた第１の識別情報と、第１の通信端末装置１２０に関する情報と関連付けられていない第２の識別情報とを含む第２の通信端末装置１３０への接続要求を、第１の通信端末装置１２０から受信する。

第１の識別情報は、第１の通信端末装置１２０に関する情報、たとえば、第１の通信端末装置１２０の端末固有ＩＤや、第１の通信端末装置１２０のユーザの氏名や住所、銀行口座番号などの情報と関連付けられている。第１の識別情報は、第１の通信端末装置１２０に関する情報そのものであってもよい。

また、第２の識別情報は、第１の通信端末装置１２０に関する情報と関連付けられておらず、それのみでは第１の通信端末装置１２０を一意に特定することができない。第２の識別情報は、たとえば、第１の通信端末装置１２０によって生成された任意の文字列などである。また、たとえば、第２の識別情報は、第２の通信端末装置１３０によって生成された任意の文字列などであって、あらかじめ第１の通信端末装置１２０が取得しておいたものであってもよい。第２の識別情報は、第１の通信端末装置１２０が通信をおこなうごとに異なるものであってもよい。

接続部１１２は、受信部１１１によって受信された接続要求に含まれる第２の識別情報を用いて、第１の通信端末装置１２０と第２の通信端末装置１３０とを接続させる。接続部１１２は、たとえば、第１の通信端末装置１２０から第２の通信端末装置１３０に対して送信されたデータの送信元を第２の識別情報に置き換える。また、たとえば、第２の通信端末装置１３０から送信されたデータの送信先が第２の識別情報であった場合には、そのデータを第１の通信端末装置１２０に送信する。

また、接続部１１２は、たとえば、後述する課金部１１３による課金処理の結果、第１の通信端末装置１２０からの接続料金の支払いが滞っている場合には、第２の通信端末装置１３０への接続をおこなわないこととしてもよい。

課金部１１３は、接続部１１２による接続に対する第１の通信端末装置１２０への課金処理を第１の識別情報を用いておこなう。課金部１１３は、たとえば、第２の通信端末装置１３０との接続に対する接続料金を、第１の識別情報によって識別される第１の通信端末装置１２０のユーザに請求する。また、課金部１１３は、第１の通信端末装置１２０による第２の通信端末装置１３０以外の他の通信端末装置への接続料金を合わせて課金することとしてもよい。課金部１１３は、たとえば、第１の通信端末装置１２０と第２の通信端末装置１３０との接続時間や通信量に応じた接続料金を課金してもよいし、所定の期間ごとに固定された接続料金を課金することとしてもよい。

つづいて、第１の通信端末装置１２０の機能的構成について説明する。第１の通信端末装置１２０は、生成部１２１、送信部１２２、通信部１２３によって構成される。生成部部１２１は、第２の識別情報を生成する。生成部１２１は、たとえば、第１の通信端末装置１２０が通信をおこなうごとに第２の識別情報を生成する。また、生成部１２１は、たとえば、所定の事象（たとえば、車両のエンジンをオンする、またはオフするなど）や所定の期間ごとに第２の識別情報を新規に生成してもよい。なお、第１の通信端末装置１２０は、生成部１２１に代えて、または、生成部１２１とともに、あらかじめ生成部１２１または通信管理装置１００によって生成された複数の第２の識別情報から、今回の通信要求に用いる第２の識別情報を選択する選択部を備えていても良い。

送信部１２２は、自装置に関する情報と関連付けられた第１の識別情報と自装置に関する情報と関連付けられていない第２の識別情報とを含む他の通信端末装置（たとえば、第２の通信端末装置１３０）への接続要求を、他の通信端末装置との接続を管理する通信管理装置１１０に送信する。第１の識別情報および第２の識別情報の詳細は、通信管理装置１１０の説明の通りである。送信部１２２は、たとえば、生成部１２１によって生成された第２の識別情報を含む接続要求を通信管理装置１１０に送信する。また、送信部１２２は、今回の接続要求にあたって選択部によって選択された第２の識別情報を含む接続要求を送信することとしてもよい。

通信部１２３は、送信部１２２によって接続要求が送信された結果、通信管理装置１１０によって他の通信端末装置と接続された場合、第２の識別情報を用いて他の通信端末装置との通信をおこなう。通信部１２３は、たとえば、他の通信端末装置に対して送信するデータの送信元を第２の識別情報として通信をおこなう。

つづいて、通信システム１００による処理について説明する。図２は、通信管理装置１１０による通信管理処理の手順を示すフローチャートである。図２のフローチャートにおいて、通信管理装置１１０は、まず、受信部１１１によって、第２の通信端末装置１３０への接続要求を第１の通信端末装置１２０から受信する（ステップＳ２０１）。この接続要求には、第１の識別情報および第２の識別情報が含まれている。

つぎに、接続部１１２によって、第２の識別情報を用いて、第１の通信端末装置１２０を第２の通信端末装置１３０に接続させる（ステップＳ２０２）。そして、課金部１１３によって、第１の識別情報を用いて第１の通信端末装置１２０への課金処理を用いておこなって（ステップＳ２０３）、本フローチャートによる処理を終了する。なお、ステップＳ２０１の後に、第１の識別情報をもちいて第１の通信端末装置１２０の認証をおこなうステップを追加してもよい。

図３は、第１の通信端末装置による通信処理の手順を示すフローチャートである。図３のフローチャートにおいて、第１の通信端末装置１２０は、まず、生成部１２１によって今回の接続に用いる第２の識別情報を生成する（ステップＳ３０１）。つぎに、送信部１２２によって、第１の識別情報と第２の識別情報とを含む第２の通信端末装置１３０への接続要求を、通信管理装置１１０に送信する（ステップＳ３０２）。

通信管理装置１１０によって第２の通信端末装置１３０に接続された場合は（ステップＳ３０３：Ｙｅｓ）、通信部１２３によって、第２の通信端末装置１３０との通信をおこなって（ステップＳ３０４）、本フローチャートによる処理を終了する。一方、第２の通信端末装置１３０に接続されなかった場合は（ステップＳ３０３：Ｎｏ）、通信をおこなわず、本フローチャートによる処理を終了する。

以上説明したように、通信管理装置１１０によれば、第１の通信端末装置１２０に関する情報と関連付けられた第１の識別情報と、第１の通信端末装置１２０に関する情報と関連付けられていない第２の識別情報とを用いて、第１の通信端末装置１２０と第２の通信端末装置１３０との接続を管理する。具体的には、第１の識別情報を用いて第１の通信端末装置１２０への課金処理をおこない、第２の識別情報を用いて第１の通信端末装置１２０と第２の通信端末装置１３０との接続をおこなう。これにより、第２の通信端末装置１３０には、第１の通信端末装置１２０やその所有者を特定する情報に関連付けられた情報を送信することなく、第１の通信端末装置１２０は、第２の通信端末装置１３０と通信を行うことができ、第１の通信端末装置１２０の所有者の個人情報を保護することができる。

また、第１の通信端末装置１２０は、第２の識別情報を新たに生成し、または、複数の第２の識別情報から今回の送信要求に用いる第２の識別情報を選択することができる。このため、接続ごとに異なる第２の識別情報を用いて第２の通信端末装置１３０との接続をおこなうことができ、第２の識別情報の同一性から、第１の通信端末装置１２０が特定されるのを防止することができる。

特に、第１の通信端末装置１２０から匿名で情報を送信する場合などは、第２の通信端末装置１３０への接続時に個人を特定する情報を提示する必要があると、匿名を用いる意味がなくなってしまう。通信システム１００では、第２の通信端末装置１３０に対して個人を特定する情報を提示する必要がないため、匿名での情報送信を円滑におこなうことができる。また、匿名での情報送信に対しても課金処理をおこなうことができるので、他の通信端末装置への接続料金を円滑に回収することができる。また、匿名での情報送信を円滑におこなうことができるので、通信システム１００の利用用途を広げることができる。

なお、本発明の通信管理装置、通信端末装置、通信管理方法、通信方法、通信管理プログラム、通信プログラムおよび記録媒体は、図１に示した通信管理装置１１０および第１の通信端末装置１２０によってその機能を実現することとしたが、通信管理装置１１０および第１の通信端末装置１２０に限ることはなく、図１に示す機能部を備える構成とすれば、複数の装置であってもよい。各機能部を異なる装置として接続する場合、装置間の接続は、たとえば、有線、無線を問わず、たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などによって通信をおこなって接続することとしてもよい。

つぎに、上述した実施の形態にかかる通信システム１００の実施例について説明する。以下の実施例では、実施の形態にかかる通信システム１００を、車両に搭載されたナビゲーション装置を用いた通信に適用した場合について説明する。

図４は、実施例にかかる通信システムの構成を示す説明図である。通信システム４００は、アップリンクサービス事業者４１０のアップリンクサービスサーバ４１１、車両４３０に搭載されたナビゲーション装置４２０、通信回線４４０、通信事業者４５０の通信管理サーバ４５１によって構成される。

アップリンクサービス事業者４１０は、ナビゲーション装置４２０から送信（アップリンク）されたデータを用いたサービスをおこなう。具体的には、たとえば、車両４３０の現在位置情報を定期的にアップリンクさせ、アップリンクされた情報をアップリンクサービスサーバ４１１で統計処理して、道路交通情報を生成する。そして、生成した道路交通情報をアップリンクサービスサーバ４１１から車両４３０に対して配信（ダウンリンク）する。ナビゲーション装置４２０からアップリンクされるデータは、位置情報に限らず、たとえば、車両４３０が走行している付近の画像データや音声データ、テキストデータなどであってもよい。

ナビゲーション装置４２０は、道路Ｌを走行する車両４３０に搭載され、目的地点までの経路探索や経路誘導などをおこなう。ナビゲーション装置４２０は、アップリンクサービス事業者４１０や、図示しない道路交通情報配信センターなどから提供される道路交通情報を用いて、目的地点までの最適経路の探索をおこなったり、地図情報上に渋滞情報の表示をおこなったりする。

アップリンクサービスサーバ４１１とナビゲーション装置４２０との間の通信は、通信回線４４０を介しておこなわれる。通信回線４４０は、通信事業者４５０の通信管理サーバ４５１によって管理されており、ナビゲーション装置４２０が通信回線４４０を介した通信をおこなうには、通信回線４４０への接続料金を通信事業者４５０に対して支払う必要がある。

ここで、ナビゲーション装置４２０から送信されるデータにナビゲーション装置４２０や車両４３０を特定するような情報（以下、「個人特定情報」という）が含まれていると、特定の個人の行動がアップリンクサービス事業者４１０によって追跡可能となってしまう。また、ナビゲーション装置４２０からアップリンクされたデータが悪意ある者によって傍受された場合も同様に、特定の個人の行動が追跡可能となってしまう。ここで、個人特定情報とは、たとえば、ナビゲーション装置４２０の機器ＩＤや、ナビゲーション装置４２０のユーザ情報と紐付けられた識別情報などである。

このような個人情報保護の観点から、ナビゲーション装置４２０からデータをアップリンクするサービスを利用する中では、ナビゲーション装置４２０や車両４３０を特定するような情報を用いずに、匿名性のあるアップリンク用ＩＤを用いる。アップリンク用ＩＤは、たとえば、車両４３０のエンジン始動時（ナビゲーション装置４２０の起動時）に割り振られ、エンジン停止時に消去され、無効となる。すなわち、ナビゲーション装置４２０は、走行ごとに異なるアップリンク用ＩＤを用いてアップリンクサービスサーバ４１１にアップリンクするデータを送信する。アップリンク用ＩＤは、車両４３０のエンジン起動時にアップリンクサービス事業者４１０から割り振られてもよいし、ナビゲーション装置４２０で乱数などを用いて生成してもよい。

アップリンクサービス事業者４１０では、アップリンクされたデータの送信元の同一性は知ることができる一方で、その送信元のナビゲーション装置４２０や車両４３０、所有者は特定することができない。このように、アップリンク用ＩＤを用いることによって、個人情報保護に配慮しつつナビゲーション装置４２０からデータの収集をおこなうことができる。

一方で、アップリンクサービスサーバ４１１とナビゲーション装置４２０との間の通信は、通信回線４４０を介しておこなわれるが、前述のように、通信回線４４０の利用には接続料金が発生する。このため、ナビゲーション装置４２０は、通信管理サーバ４５１に対する接続要求時に、通信事業者４５０との課金契約におけるユーザＩＤなどを通知して、課金契約をおこなっている（通信回線４４０への接続権限がある）旨を示さなくてはならない。また、このときに用いるユーザＩＤなどを、通信接続先であるアップリンクサービスサーバ４１１に対して送信元を特定するために送信する通信用ＩＤとしても用いることが一般的である。

このように、アップリンクサービス事業者４１０に対してサービス利用の中ではアップリンク用ＩＤを用いても、通信回線４４０を用いたアップリンクサービスサーバ４１１の通信接続時に通信元を特定する目的でユーザＩＤなどの個人特定情報をアップリンクサービスサーバ４１１に提示しなければならないため、データの送信元である個人が特定されてしまう。

通信システム４００では、このような問題を解決するため、接続料金の課金のために用いるＩＤ（課金用ＩＤ）と通信回線への接続時に用いるＩＤ（通信用ＩＤ）を別個に設ける。課金用ＩＤは、通信事業者４５０による課金をおこなうために用いられる個人特定情報を含む情報であり、通信の相手先（たとえば、アップリンクサービス事業者４１０）には開示されない情報である。一方、通信用ＩＤは、通信回線４４０への接続時（たとえば、アップリンクサービス事業者４１０との通信時）に用いられる個人特定情報を含まない情報である。これにより、通信先に個人特定情報を提示しなくても通信をおこなうことができるようになり、送信元の端末を特定されることなくデータをアップリンクすることができる。

（ナビゲーション装置４２０のハードウェア構成）
つぎに、ナビゲーション装置４２０のハードウェア構成について説明する。図５は、ナビゲーション装置のハードウェア構成を示すブロック図である。図５において、ナビゲーション装置４２０は、ＣＰＵ５０１と、ＲＯＭ５０２と、ＲＡＭ（メモリ）５０３と、磁気ディスクドライブ５０４と、磁気ディスク５０５と、光ディスクドライブ５０６と、光ディスク５０７と、音声Ｉ／Ｆ（インターフェース）５０８と、マイク５０９と、スピーカ５１０と、入力デバイス５１１と、映像Ｉ／Ｆ５１２と、カメラ５１３と、ディスプレイ５１４と、通信Ｉ／Ｆ５１５と、ＧＰＳユニット５１６と、各種センサ５１７、外部接続用Ｉ／Ｆ５１８とを備えている。また、各構成部５０１〜５１８はバス５２０によってそれぞれ接続されている。

まず、ＣＰＵ５０１は、ナビゲーション装置４２０の全体の制御を司る。ＲＯＭ５０２は、ブートプログラム、通信プログラム、データベース作成プログラム、データ解析プログラムなどのプログラムを記録している。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。

磁気ディスクドライブ５０４は、ＣＰＵ５０１の制御に従って磁気ディスク５０５に対するデータの読み取り／書き込みを制御する。磁気ディスク５０５は、磁気ディスクドライブ５０４の制御で書き込まれたデータを記録する。磁気ディスク５０５としては、たとえば、ＨＤ（ハードディスク）やＦＤ（フレキシブルディスク）を用いることができる。

光ディスクドライブ５０６は、ＣＰＵ５０１の制御に従って光ディスク５０７に対するデータの読み取り／書き込みを制御する。光ディスク５０７は、光ディスクドライブ５０６の制御に従ってデータが読み出される着脱自在な記録媒体である。光ディスク５０７は、書き込み可能な記録媒体を利用することもできる。また、この着脱可能な記録媒体として、光ディスク５０７のほか、ＭＯ、メモリカードなどであってもよい。

磁気ディスクドライブ５０４や光ディスクドライブ５０６に記録される情報の他の一例として、経路探索・経路誘導などに用いる地図データが挙げられる。地図データは、建物、河川、地表面などの地物（フィーチャ）を表す背景データと、道路の形状を表す道路形状データとを有しており、ディスプレイ５１４の表示画面において２次元または３次元に描画される。ナビゲーション装置４２０が経路誘導中の場合は、地図データと後述するＧＰＳユニット５１６によって取得された自車の現在地点とが重ねて表示されることとなる。

音声Ｉ／Ｆ５０８は、音声入力用のマイク５０９および音声出力用のスピーカ５１０に接続される。マイク５０９に受音された音声は、音声Ｉ／Ｆ５０８内でＡ／Ｄ変換される。また、スピーカ５１０からは音声が出力される。なお、マイク５０９から入力された音声は、音声データとして磁気ディスク５０５あるいは光ディスク５０７に記録可能である。

入力デバイス５１１は、文字、数値、各種指示などの入力のための複数のキーを備えたリモコン、キーボード、マウス、タッチパネルなどが挙げられる。さらに、入力デバイス５１１は、デジタルカメラや携帯電話端末などの他の情報処理端末を接続し、データの入出力をおこなうことができる。

映像Ｉ／Ｆ５１２は、映像入力用のカメラ５１３および映像出力用のディスプレイ５１４と接続される。映像Ｉ／Ｆ５１２は、具体的には、たとえば、ディスプレイ５１４全体の制御をおこなうグラフィックコントローラと、即時表示可能な画像情報を一時的に記録するＶＲＡＭ（ＶｉｄｅｏＲＡＭ）などのバッファメモリと、グラフィックコントローラから出力される画像データに基づいて、ディスプレイ５１４を表示制御する制御ＩＣなどによって構成される。

カメラ５１３は、車両４３０内外の映像を撮像し、画像データとして出力する。カメラ５１３で撮像された画像は、画像データとして磁気ディスク５０５あるいは光ディスク５０７に記録可能である。ディスプレイ５１４には、アイコン、カーソル、メニュー、ウインドウ、あるいは文字や画像などの各種データが表示される。このディスプレイ５１４は、たとえば、ＣＲＴ、ＴＦＴ液晶ディスプレイ、プラズマディスプレイなどを採用することができる。

通信Ｉ／Ｆ５１５は、無線を介して通信回線４４０と接続可能であり、この通信回線４４０とＣＰＵ５０１とのインターフェースとして機能する。通信回線４４０は、具体的には、たとえば、ＬＡＮ、ＷＡＮ、公衆回線網や携帯電話網などである。

ＧＰＳユニット５１６は、ＧＰＳ衛星からの電波を受信し、車両４３０の現在地点（ナビゲーション装置４２０の現在地点）を示す情報を算出する。ＧＰＳユニット５１６の出力情報は、後述する各種センサ５１７の出力値とともに、ＣＰＵ５０１による車両４３０の現在地点の算出に際して利用される。現在地点を示す情報は、たとえば緯度・経度、高度などの、地図データ上の１点を特定する情報である。

各種センサ５１７は、車速センサや加速度センサ、角速度センサなどの、車両の位置や挙動を判断することが可能な情報を出力する。各種センサ５１７の出力値は、ＣＰＵ５０１による現在地点の算出や、速度や方位の変化量の測定に用いられる。

外部接続用Ｉ／Ｆ５１８は、赤外線ポートやＢｌｕｅｔｏｏｔｈ（登録商標）通信ポート、ＵＳＢポートなど、外部の機器と接続するためのインターフェース類である。外部接続用Ｉ／Ｆ５１８は、たとえば、携帯電話端末との接続に用いられる。また、たとえば、携帯音楽再生装置などとの接続に用いられる。

なお、図示しないが、通信管理サーバ４５１は、少なくともＣＰＵ５０１と、ＲＯＭ５０２と、ＲＡＭ（メモリ）５０３と、磁気ディスクドライブ５０４と、磁気ディスク５０５と、光ディスクドライブ５０６と、光ディスク５０７と、通信Ｉ／Ｆ５１５と、によって構成される。

また、実施の形態にかかる通信システム１００の構成のうち、通信管理装置１１０は通信管理サーバ４５１に対応する。通信管理装置１１０の受信部１１１は通信Ｉ／Ｆ５１５によって、接続部１１２はＣＰＵ５０１および通信Ｉ／Ｆ５１５によって、課金部１１３はＣＰＵ５０１によって、それぞれの機能を実現する。

また、通信システム１００の構成のうち、第１の通信端末装置１２０はナビゲーション装置４２０に対応する。選択部１２１はＣＰＵ５０１によって、送信部１２２および通信部１２３はＣＰＵ５０１および通信Ｉ／Ｆ５１５によって、それぞれの機能を実現する。

（通信システム４００による通信処理）
つづいて、通信システム４００による通信処理について説明する。前述のように、通信システム４００において、ナビゲーション装置４２０による通信回線４４０の接続時には、個人特定情報を含む課金用ＩＤと、個人を特定しない通信用ＩＤとを用いる。これにより、ナビゲーション装置４２０は、アップリンクサービス事業者４１０に対して個人を特定する情報を提示することなく、データの送信をおこなうことができる。以下の説明では、ナビゲーション装置４２０がアップリンクサービスサーバ４１１に対してデータをアップリンクする際の通信処理について説明するが、アップリンクサービスサーバ４１１以外の通信端末装置、たとえば、他のナビゲーション装置４２０との通信についても、同様の処理によっておこなうことができる。

まず、ナビゲーション装置４２０による通信回線４４０への接続処理について説明する。図６は、ナビゲーション装置による通信回線への接続処理の手順を示すフローチャートである。なお、以下の説明において特に断らない場合は、「ユーザ」とはナビゲーション装置４２０のユーザを指す。

図６のフローチャートにおいて、ナビゲーション装置４２０は、接続料金の課金に用いる課金用ＩＤを登録する（ステップＳ６０１）。課金用ＩＤは、たとえば、通信事業者４５０との通信回線４４０への接続契約時に、通信事業者４５０から発行された課金用ＩＤを記憶する。また、たとえば、ナビゲーション装置４２０の端末固有ＩＤを課金用ＩＤとして用いてもよい。課金用ＩＤは、通信事業者４５０において、ナビゲーション装置４２０のユーザの氏名や住所、銀行口座番号などの個人特定情報と対応付けられている。なお、課金用ＩＤの登録処理は、通信回線４４０を用いた通信に先立っておこなわれるものであり、次回以降の接続時にはおこなう必要はない。

つぎに、ナビゲーション装置４２０は、アップリンクサービスサーバ４１１との通信をおこなうまで待機する（ステップＳ６０２：Ｎｏのループ）。通信をおこなうか否かは、たとえば、入力デバイス５１１を介して、アップリンクサービスサーバ４１１へのデータ送信が指示されたか否かや、アップリンクサービスを用いるアプリケーションが起動したか否かなどによって判断する。

通信をおこなう場合（ステップＳ６０２：Ｙｅｓ）、ナビゲーション装置４２０は今回の通信に用いる通信用ＩＤを決定する（ステップＳ６０３）。通信用ＩＤとは、ナビゲーション装置４２０またはそのユーザを特定しない任意の文字列などである。通信用ＩＤの決定は、ナビゲーション装置４２０が自動的におこなってもよいし、ユーザによっておこなってもよい。通信用ＩＤは、たとえば、通信が指示される都度、ユーザによって入力されたものを用いてもよいし、ナビゲーション装置４２０によって生成されたものを用いてもよい。通信用ＩＤをナビゲーション装置３００によって生成する場合、所定の事象（たとえば、車両のエンジンのオンする、またはオフする等）や所定の期間ごとに新規に生成してもよい。また、その生成のタイミングや生成方法は通信先や通信をおこなうアプリケーションに基づいて決定してもよい。

また、通信用ＩＤは、あらかじめナビゲーション装置４２０に登録されているものを用いてもよい。この場合、通信用ＩＤは、複数登録されていてもよいし、１つのみ登録されていてもよい。通信用ＩＤが複数登録されている場合、通信先や通信をおこなうアプリケーションに基づいて、今回の通信に用いる通信用ＩＤを選択してもよい。

また、通信先がアップリンクサービスサーバ４１１の場合は、アップリンク用ＩＤを通信用ＩＤとして用いてもよい。この場合、すでに有効なアップリンク用ＩＤが割り振られている（または生成されている）ときは、そのアップリンク用ＩＤを通信用ＩＤとして選択する。また、有効なアップリンク用ＩＤが割り振られていない（または生成されていない）ときは、アップリンク用ＩＤの取得要求（または生成）をおこなう。

つづいて、ナビゲーション装置４２０は、ステップＳ６０１で登録した課金用ＩＤとステップＳ６０３で決定した通信用ＩＤとを含んだ、アップリンクサービスサーバ４１１への接続要求を通信管理サーバ４５１に送信する（ステップＳ６０４）。ナビゲーション装置４２０は、通信管理サーバ４５１からアップリンクサービスサーバ４１１への接続が許可されるまで待機する（ステップＳ６０５：Ｎｏのループ）。接続が許可されたか否かは、たとえば、通信管理サーバ４５１から接続許可通知があったか否かによって判断する。

アップリンクサービスサーバ４１１への接続が許可された場合（ステップＳ６０５：Ｙｅｓ）、ナビゲーション装置４２０は、通信回線４４０を介してアップリンクサービスサーバ４１１との通信をおこなう（ステップＳ６０６）。このとき、アップリンクサービスサーバ４１１に対しては通信用ＩＤのみが送信され、課金用ＩＤは送信されない。また、送信するデータに通信用ＩＤに加えてアップリンク用ＩＤを添付してもよい。また、ナビゲーション装置４２０は、通信回線４４０への接続が許可されてからデータを送信してもよいし、ステップＳ６０４で送信した接続要求に送信するデータを含ませておいてもよい。

アップリンクサービスサーバ４１１との通信を終了するまでは（ステップＳ６０７：Ｎｏ）、ステップＳ６０６に戻り、通信を継続する。通信を終了する場合は（ステップＳ６０７：Ｙｅｓ）、通信管理サーバ４５１にアップリンクサービスサーバ４１１との接続の切断要求を送信して（ステップＳ６０８）、本フローチャートによる処理を終了する。なお、接続を終了するか否かは、たとえば、入力デバイス５１１を介して接続の終了が指示されたか否かや、アップリンクサービスを利用するアプリケーションが終了したか否かなどによって判断する。

つづいて、通信管理サーバ４５１による通信管理処理について説明する。図７は、通信管理サーバによる通信管理処理の手順を示すフローチャートである。図７のフローチャートにおいて、通信管理サーバ４５１は、まず、接続料金の課金に用いる課金用ＩＤを登録する（ステップＳ７０１）。課金用ＩＤは、たとえば、ナビゲーション装置４２０による通信回線４４０への接続契約時に、通信事業者４５０によって発行するものである。また、たとえば、ナビゲーション装置４２０の端末固有ＩＤを課金用ＩＤとして用いてもよい。課金用ＩＤは、通信管理サーバ４５１内において、ナビゲーション装置４２０のユーザの氏名や住所、銀行口座番号などの個人特定情報と対応付けられている。なお、ステップＳ７０１（課金用ＩＤの登録処理）は、通信回線４４０を用いた通信に先立っておこなわれるものであり、通常の接続時にはおこなう必要はない。

つぎに、通信管理サーバ４５１は、アップリンクサービスサーバ４１１への接続要求をナビゲーション装置４２０から受信するまで待機する（ステップＳ７０２：Ｎｏのループ）。ナビゲーション装置４２０から接続要求を受信すると（ステップＳ７０２：Ｙｅｓ）、通信管理サーバ４５１は、接続要求から課金用ＩＤを抽出し（ステップＳ７０３）、接続要求を送信したナビゲーション装置４２０との契約が有効か否かを判断する（ステップＳ７０４）。ナビゲーション装置４２０との契約が有効か否かの判断は、たとえば、ナビゲーション装置４２０との契約の有無や、接続料金の支払いが滞りなくおこなわれているか否かによって判断する。

契約が有効である場合は（ステップＳ７０４：Ｙｅｓ）、通信管理サーバ４５１は、ステップＳ７０２で受信した接続要求から通信用ＩＤを抽出して（ステップＳ７０５）、抽出した通信用ＩＤを用いてナビゲーション装置４２０をアップリンクサービスサーバ４１１と接続させる（ステップＳ７０６）。通信管理サーバ４５１は、具体的には、たとえば、ナビゲーション装置４２０から送信されたデータの送信元を通信用ＩＤとして、アップリンクサービスサーバ４１１に送信する。このとき、ステップＳ７０３で抽出された課金用ＩＤは、アップリンクサービスサーバ４１１には送信されない。

なお、ステップＳ７０６でナビゲーション装置４２０をアップリンクサービスサーバ４１１と接続させる前に、接続先であるアップリンクサービスサーバ４１１からも通信用ＩＤを取得して、正当な接続先であることを認証してもよい。この認証は、通信管理サーバ４５１がおこなってもよいし、ナビゲーション装置４２０がおこなってもよい。

また、通信管理サーバ４５１は、課金用ＩＤを用いて接続料金をカウントする（ステップＳ７０７）。通信管理サーバ４５１は、たとえば、ナビゲーション装置４２０とアップリンクサービスサーバ４１１との間で送受信されたデータのデータ量や、ナビゲーション装置４２０とアップリンクサービスサーバ４１１との接続時間に基づいて、接続料金を算出する。なお、接続料金は所定期間ごとに固定されていてもよい（定額制）。そして、所定期間ごとに累計した接続料金を課金用ＩＤによって特定されるナビゲーション装置４２０のユーザに対して請求する。課金専用の課金用ＩＤが登録されているため、ナビゲーション装置４２０が接続ごとに異なる通信用ＩＤを利用しても、通信管理サーバ４５１では接続料金を累計してカウントすることができる。

通信管理サーバ４５１は、アップリンクサービスサーバ４１１との切断要求を受信するまでは（ステップＳ７０８：Ｎｏ）、ステップＳ７０６に戻り以降の処理を継続する。そして、ナビゲーション装置４２０から切断要求を受信すると（ステップＳ７０８：Ｙｅｓ）、ナビゲーション装置４２０とアップリンクサービスサーバ４１１との接続を切断して（ステップＳ７０９）、本フローチャートによる処理を終了する。

なお、上述した説明では、通信用ＩＤと課金用ＩＤとを別個に設けることとしたが、通常の通信時には通信用ＩＤと課金用ＩＤとを同一としておき、匿名で通信をおこないたい場合、たとえば、アップリンクデータを送信する際などには、別の通信用ＩＤを使用できることとしてもよい。

この場合、通信管理サーバ４５１およびナビゲーション装置４２０は、接続契約時などに課金用ＩＤの代わりに通信用ＩＤをそれぞれ登録しておく。通信管理サーバ４５１は、通信用ＩＤにナビゲーション装置４２０のユーザの氏名や住所、銀行口座番号などの個人特定情報と対応付けておく。通信用ＩＤは、たとえば、通信事業者４５０との通信回線４４０への接続契約時に、通信事業者４５０から発行されたものであってもよいし、ナビゲーション装置４２０の端末固有ＩＤを通信用ＩＤとして用いてもよい。また、通信用ＩＤは、複数登録されていてもよい。

ナビゲーション装置４２０からデータを送信する場合、ユーザは今回の通信に用いるＩＤを選択する。今回の通信に用いるＩＤとして、通常の通信に用いる通信用ＩＤ、すなわち、通信管理サーバ４５１とナビゲーション装置４２０とで登録されている通信用ＩＤが選択された場合、ナビゲーション装置４２０は、通信用ＩＤを含んだ接続要求を通信管理サーバ４５１に送信する。通信管理サーバ４５１は、受信した接続要求から通信用ＩＤを抽出し、接続契約が有効であるか否かを判断し、契約が有効である場合は、要求された接続先にナビゲーション装置４２０を接続させる。

そして、通信管理サーバ４５１は、通信用ＩＤを用いて、ナビゲーション装置４２０による接続への課金処理をおこなう。また、ナビゲーション装置４２０と接続先との通信も、通信用ＩＤを用いておこなう。なお、これらの処理の詳細は、図６および図７を用いて説明した処理と同様である。

一方、通信に用いるＩＤとして、通信用ＩＤ以外のＩＤ（たとえば、アップリンク用ＩＤなど）が選択された場合には、ナビゲーション装置４２０は、通信用ＩＤと選択されたＩＤとを含んだ接続要求を通信管理サーバ４５１に送信する。通信管理サーバ４５１は、受信した接続要求から通信用ＩＤを抽出し、接続契約が有効であるか否かを判断し、契約が有効である場合は、要求された接続先にナビゲーション装置４２０を接続させる。

そして、通信管理サーバ４５１は、通信用ＩＤを用いて、ナビゲーション装置４２０による接続への課金処理をおこなう。一方、ナビゲーション装置４２０と接続先との通信は、選択されたＩＤを用いておこなう。

また、上述した説明では、通信用ＩＤとは、ナビゲーション装置４２０またはそのユーザを特定しない任意の文字列などであるとしたが、通常の通信時にはナビゲーション装置４２０またはそのユーザを特定する通信用ＩＤ（以下、通常通信用ＩＤと呼ぶ）を用い、匿名で通信をおこないたい場合、たとえば、アップリンクデータを送信する際などには、別の、ナビゲーション装置４２０またはそのユーザを特定しない通信用ＩＤ（以下、匿名通信用ＩＤと呼ぶ）を使用できることとしてもよい。その場合は、ナビゲーション装置４２０は通信目的や通信先により通信用ＩＤを選択できることとしてもよい。また、通常通信用ＩＤや匿名通信用ＩＤは通信目的や通信先によって複数あってもよい。

この場合、通信管理サーバ４５１およびナビゲーション装置４２０は、接続契約時などに課金用ＩＤをそれぞれ登録しておく。通信管理サーバ４５１は、通信用ＩＤにナビゲーション装置４２０のユーザの氏名や住所、銀行口座番号などの個人特定情報と対応付けておく。

ナビゲーション装置４２０からデータを送信する場合、ユーザは今回の通信に用いるＩＤを選択する。今回の通信に用いるＩＤとして、通常通信用ＩＤ、すなわち、通信管理サーバ４５１とナビゲーション装置４２０とで登録されている通信用ＩＤが選択された場合、ナビゲーション装置４２０は、課金用ＩＤと選択された通常通信用ＩＤとを含んだ接続要求を通信管理サーバ４５１に送信する。通信管理サーバ４５１は、受信した接続要求から課金用ＩＤを抽出し、接続契約が有効であるか否かを判断し、契約が有効である場合は、要求された接続先にナビゲーション装置４２０を接続させる。

そして、通信管理サーバ４５１は、課金用ＩＤを用いて、ナビゲーション装置４２０による接続への課金処理をおこなう。また、ナビゲーション装置４２０と接続先との通信は、通常通信用ＩＤを用いておこなう。なお、これらの処理の詳細は、図６および図７を用いて説明した処理と同様である。

一方、通信に用いるＩＤとして、匿名通信用ＩＤ（たとえば、アップリンク用ＩＤなど）が選択された場合には、ナビゲーション装置４２０は、課金用ＩＤと選択された匿名通信用ＩＤとを含んだ接続要求を通信管理サーバ４５１に送信する。通信管理サーバ４５１は、受信した接続要求から課金用ＩＤを抽出し、接続契約が有効であるか否かを判断し、契約が有効である場合は、要求された接続先にナビゲーション装置４２０を接続させる。

そして、通信管理サーバ４５１は、課金用ＩＤを用いて、ナビゲーション装置４２０による接続への課金処理をおこなう。一方、ナビゲーション装置４２０と接続先との通信は、選択された匿名通信用ＩＤを用いておこなう。

以上説明したように、通信システム４００によれば、ナビゲーション装置４２０に関する情報と関連付けられた課金用情報と、ナビゲーション装置４２０に関する情報と関連付けられていない通信用ＩＤとを用いて、ナビゲーション装置４２０とアップリンクサービスサーバ４１１との接続をおこなう。具体的には、課金用ＩＤを用いてナビゲーション装置４２０への課金処理をおこない、通信用ＩＤを用いてナビゲーション装置４２０とアップリンクサービスサーバ４１１との通信をおこなう。これにより、ナビゲーション装置４２０は、アップリンクサービスサーバ４１１への接続にあたって、自装置やその所有者を特定する個人特定情報に関連付けられた情報を用いる必要がなく、ナビゲーション装置４２０の所有者の個人情報を保護することができる。

また、ナビゲーション装置４２０は、複数の通信用ＩＤから今回の送信要求に用いる通信用ＩＤを選択することができる。このため、アップリンクサービスサーバ４１１への接続ごとに異なる通信用ＩＤを用いることができ、通信用ＩＤの同一性から、ナビゲーション装置４２０が特定されるのを防止することができる。

特に、ナビゲーション装置４２０からアップリンクサービス事業者４１０に対してデータを送信する場合などは、アップリンクサービスサーバ４１１への接続時に個人を特定する情報を提示する必要があると、アップリンク用ＩＤを用いる意味がなくなってしまう。通信システム４００では、課金用ＩＤと通信用ＩＤとを別個に設けることによって、アップリンクサービスサーバ４１１に対して個人を特定する情報を提示する必要がなくなる。このため、アップリンクサービス事業者４１０に対するデータ送信を円滑におこなうことができる。また、通信用ＩＤ（アップリンク用ＩＤ）を用いた接続に対しても課金処理をおこなうことができるので、通信事業者４５０は、接続料金を円滑に回収することができる。

なお、本実施の形態で説明した通信方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネットなどのネットワークを介して配布することが可能な伝送媒体であってもよい。

１００通信システム
１１０通信管理装置
１１１受信部
１１２接続部
１１３課金部
１２０第１の通信端末装置
１２１生成部
１２２送信部
１２３通信部
１３０第２の通信端末装置

Claims

車両に搭載された通信端末装置と、当該通信端末装置から送信される当該車両の現在位置を示すデータ等を用いて道路交通情報を生成し、当該生成した道路交通情報を配信するサービス等をおこなうサービスサーバと、前記通信端末装置と前記サービスサーバとの通信回線を介した通信の管理をおこなう通信管理サーバと、からなる通信システムであって、
前記通信端末装置は、前記車両が起動される度に新規に生成される匿名性のある通信用ＩＤと、前記通信端末装置を特定するための課金用ＩＤと、を含む前記サービスサーバとの接続要求を前記通信管理サーバへ送信し、
前記通信管理サーバは、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から匿名性のある通信用ＩＤを前記サービスサーバへ送信し前記サービスサーバと前記通信端末装置との通信接続を確立させた後、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から課金用ＩＤを用いて当該通信回線の接続料金に対する課金処理を当該通信端末装置との間でおこない、
前記サービスサーバは、前記通信管理サーバによって前記通信端末装置との通信接続が確立されると、前記匿名性のある通信用ＩＤを用いた当該通信端末装置との前記データ等の通信をおこなう、
ことを特徴とする通信システム。
前記通信端末装置は、前記車両が起動される度に、新規の匿名用ＩＤを生成して前記課金用ＩＤを含む接続要求を前記通信管理サーバへ送信することを特徴とする請求項１に記載の通信システム。
車両に搭載された通信端末装置と、当該通信端末装置から送信される当該車両の現在位置を示すデータ等を用いて道路交通情報を生成し、当該生成した道路交通情報を配信するサービス等をおこなうサービスサーバと、前記通信端末装置と前記サービスサーバとの通信回線を介した通信の管理をおこなう通信管理サーバと、からなる通信システムがおこなう通信方法であって、
前記通信端末装置が、前記車両が起動される度に新規に生成される匿名性のある通信用ＩＤと、前記通信端末装置を特定するための課金用ＩＤと、を含む前記サービスサーバとの接続要求を前記通信管理サーバへ送信する送信工程と、
前記通信管理サーバが、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から匿名性のある通信用ＩＤを前記サービスサーバへ送信し前記サービスサーバと前記通信端末装置との通信接続を確立させた後、当該通信端末装置から送信された匿名性のある通信用ＩＤおよび課金用ＩＤを含む接続要求の中から課金用ＩＤを用いて当該通信回線の接続料金に対する課金処理を当該通信端末装置との間でおこなう課金工程と、
前記サービスサーバが、前記通信管理サーバによって前記通信端末装置との通信接続が確立されると、前記匿名性のある通信用ＩＤを用いた当該通信端末装置との前記データ等の通信をおこなう通信工程と、
を含むことを特徴とする通信方法。
請求項３に記載の通信方法をコンピュータに実行させることを特徴とする通信プログラム。
請求項４に記載のプログラムを記録したことを特徴とするコンピュータに読み取り可能な記録媒体。