JP5987747B2 - 移動体、移動体制御システム及び移動体制御方法 - Google Patents

Description

本発明は、移動体、移動体制御システム及び移動体制御方法に関し、特に、携帯端末と通信を行う移動体、移動体制御システム及び移動体制御方法に関する。

近年、倒立二輪車等の一人乗りの移動体を、複数人でシェアして使用することがある。このような状況においては、その倒立二輪車を使用する権限のあるユーザのみがその倒立二輪車を使用できるように、使用制限を行う必要がある。
一方、移動体を使用可能とする方法として、使用権限のあるユーザが、認証情報を記憶したワイヤレスキー等の携帯端末を所持し、その携帯端末を操作することによって、その移動体を使用する技術がある。

例えば、特許文献１には、携帯端末を所持する運転者が自動車のドア外センシングエリア内に入ったときにドアの自動解錠が行われるキーレスエントリーシステムが開示されている。特許文献１においては、携帯端末には、自動車を特定するＩＤコード信号が記録されており、携帯端末から自動車の制御装置に送信されたＩＤコード信号を照合して、自己の自動車のＩＤコード信号と一致した場合に、開錠動作がなされ、エンジン起動可能状態となる。

特開２００７−３１５００３号公報

倒立二輪車の起動を、倒立二輪車に設けられたボタン等によって行うと、そのボタンを押下することによって、誰でもその倒立二輪車を使用することができてしまう。そこで、上記特許文献１の技術のように、使用権限のあるユーザが、認証情報を記憶したワイヤレスキー等の携帯端末を所持し、倒立二輪車を使用したい場合には、その携帯端末を操作することによって、使用可能とする方法がある。

しかしながら、倒立二輪車を複数人でシェアする場合、それぞれのユーザが、携帯端末を所持する。したがって、複数の携帯端末が、１つの倒立二輪車と無線通信をすることができることとなる。このような状況では、あるユーザが携帯端末を操作して倒立二輪車を使用しているときに、別のユーザの携帯端末と通信することができてしまうおそれがある。

本発明の目的は、このような課題を解決するためになされたものであり、移動体を操作している使用者の携帯端末以外の携帯端末との接続を拒否することが可能な移動体、移動体制御システム及び移動体制御方法を提供することにある。

本発明にかかる第１の移動体は、携帯端末からの信号を受け付けて、前記携帯端末との無線通信による接続を行う通信制御手段と、前記通信制御手段によって接続された第１の携帯端末からの信号に基づいて、当該移動体の動作を制御する動作制御手段とを有し、前記通信制御手段は、前記第１の携帯端末との接続を行った後、前記第１の携帯端末とは異なる携帯端末との接続を拒否する。

好ましくは、前記動作制御手段は、前記第１の携帯端末から受け付けた、当該移動体を起動させるための第１の信号に基づいて、当該移動体を起動させてもよく、前記通信制御手段は、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否してもよい。

好ましくは、前記動作制御手段は、前記第１の携帯端末から受け付けた、当該移動体の作動を停止させるための第２の信号に基づいて、当該移動体の作動を停止させてもよく、前記通信制御手段は、当該移動体が起動してから当該移動体の作動が停止するまでの間、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否してもよい。

好ましくは、前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有してもよく、前記認証手段によって、第２の携帯端末の使用者が当該移動体を使用する権限を有さないと判断された場合に、前記通信制御手段は、前記第２の携帯端末との接続を拒否してもよい。

好ましくは、前記認証手段によって、前記第２の携帯端末の使用者が当該移動体を使用する権限を有すると判断された場合であって、前記第２の携帯端末が、当該移動体を起動させるための第１の信号を送信していないときに、前記通信制御手段は、前記第２の携帯端末との接続を拒否してもよい。
また、好ましくは、前記通信制御手段によって接続された前記第１の携帯端末に、当該移動体の動作を使用者に閲覧させるための閲覧情報を送信する閲覧情報送信手段をさらに有してもよい。

本発明にかかる第２の移動体は、携帯端末又は前記携帯端末とは異なる入力装置からの信号を受け付け、前記携帯端末との無線通信による接続を行う通信制御手段と、前記通信制御手段によって接続された第１の携帯端末からの信号、又は前記入力装置からの信号に基づいて、当該移動体の動作を制御する動作制御手段とを有し、前記入力装置からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、任意の前記携帯端末との接続を行い、前記第１の携帯端末からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、前記第１の携帯端末との接続を行い、前記第１の携帯端末とは異なる携帯端末との接続を拒否する。

好ましくは、前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有してもよく、前記入力装置からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合であって、前記認証手段が、第２の携帯端末の使用者が当該移動体を使用する権限を有さないと判断された場合に、前記動作制御手段は、前記第２の携帯端末による制御を制限してもよい。

本発明にかかる第１の移動体制御システムは、移動体と、前記移動体に信号を送信して前記移動体の動作を制御する１つ以上の携帯端末とを有し、前記移動体は、前記携帯端末からの信号を受け付けて、前記携帯端末との無線通信による接続を行う通信制御手段と、前記通信制御手段によって接続された第１の携帯端末からの信号に基づいて、前記移動体の動作を制御する動作制御手段とを有し、前記通信制御手段は、前記第１の携帯端末との接続を行った後、前記第１の携帯端末とは異なる携帯端末との接続を拒否する。

好ましくは、前記第１の携帯端末は、前記移動体を起動させるための第１の信号を、前記移動体に送信してもよく、前記動作制御手段は、前記第１の携帯端末から受け付けた前記第１の信号に基づいて、前記移動体を起動させてもよく、前記通信制御手段は、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否してもよい。

本発明にかかる第２の移動体制御システムは、移動体と、前記移動体に信号を送信して前記移動体の動作を制御する１つ以上の携帯端末と、前記移動体に信号を送信して前記移動体の動作を制御する、前記携帯端末とは異なる入力装置とを有し、前記移動体は、前記携帯端末又は前記入力装置からの信号を受け付け、前記携帯端末との無線通信による接続を行う通信制御手段と、前記通信制御手段によって接続された第１の携帯端末からの信号、又は前記入力装置からの信号に基づいて、前記移動体の動作を制御する動作制御手段とを有し、前記入力装置からの信号に基づいて、前記動作制御手段が前記移動体を起動させた場合、前記通信制御手段は、任意の前記携帯端末との接続を行い、前記第１の携帯端末からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、前記第１の携帯端末との接続を行い、前記第１の携帯端末とは異なる携帯端末との接続を拒否する。

好ましくは、前記移動体は、前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有してもよく、前記入力装置からの信号に基づいて、前記動作制御手段が前記移動体を起動させた場合であって、前記認証手段が、第２の携帯端末の使用者が前記移動体を使用する権限を有さないと判断された場合に、前記動作制御手段は、前記第２の携帯端末による制御を制限してもよい。

本発明にかかる第１の移動体制御方法は、移動体の動作を制御する移動体制御方法であって、第１の携帯端末から、前記移動体を起動させるための第１の信号を受け付けるステップと、前記第１の信号に基づいて、前記移動体を起動させるステップと、前記第１の携帯端末と無線通信による接続を行い、前記第１の携帯端末とは異なる携帯端末との接続を拒否するステップと、前記第１の携帯端末からの信号に基づいて、前記移動体の動作を制御するステップとを含む。

本発明にかかる第２の移動体制御方法は、移動体の動作を制御する移動体制御方法であって、入力装置から、前記移動体を起動させるための第１の信号を受け付けるステップと、前記第１の信号に基づいて、前記移動体を起動させるステップと、任意の携帯端末と無線通信による接続を行うステップと、前記入力装置又は前記携帯端末からの信号に基づいて、前記移動体の動作を制御するステップとを含む。

好ましくは、前記携帯端末の使用者が前記移動体を使用する権限を有するか否かを判断するステップと、前記入力装置からの信号に基づいて前記移動体が起動した場合であって、第２の携帯端末の使用者が前記移動体を使用する権限を有さないと判断された場合に、前記第２の携帯端末による制御を制限するステップとをさらに有してもよい。

本発明によれば、移動体を操作している使用者の携帯端末以外の携帯端末との接続を拒否することが可能な移動体、移動体制御システム及び移動体制御方法を提供できる。

実施の形態１にかかる移動体制御システムを示す図である。 実施の形態１にかかる移動体の構成を示す図である。 実施の形態１にかかる入力装置の構成を示す図である。 実施の形態１にかかる携帯端末の構成を示す図である。 実施の形態１にかかる携帯端末の表示部に表示された操作ボタンを例示する図である。 実施の形態１にかかる移動体の通信制御部の構成を示す図である。 実施の形態１にかかる移動体の通信制御部の構成を示す図である。 実施の形態１にかかる移動体の通信制御部の構成を示す図である。 実施の形態１にかかる移動体の通信制御部の構成を示す図である。 実施の形態１にかかる移動体の通信状態の遷移を例示する状態遷移図である。 実施の形態１にかかる移動体制御システムの全体的な処理を示すシーケンス図である。 実施の形態１にかかる移動体制御システムの全体的な処理を示すシーケンス図である。 実施の形態１にかかる移動体制御システムの全体的な処理を示すシーケンス図である。 実施の形態１にかかる入力装置起動モードにおける、移動体と、入力装置及び携帯端末との関係を説明する図である。 実施の形態１にかかる携帯端末起動モードにおける、移動体と携帯端末との関係を説明する図である。 比較例にかかる移動体と、携帯端末との関係を説明する図である。

［実施の形態１］
以下、図を用いて実施の形態１にかかる移動体制御システム１を説明する。
図１は、実施の形態１にかかる移動体制御システム１を示す図である。移動体制御システム１は、例えばワイヤレスキー等である入力装置１０、携帯端末Ａ１００Ａ及び携帯端末Ｂ１００Ｂが、移動体２００と無線通信を行うように構成されている。また、移動体２００は、鍵登録装置２と有線通信又は無線通信を行うように構成されている。

また、図２に、移動体２００の構成を示す。図３に、入力装置１０の構成を示す。図４に、携帯端末１００の構成を示す。なお、以下、携帯端末Ａ１００Ａと携帯端末Ｂ１００Ｂとを総称して説明するときは、単に、携帯端末１００と称することがある。

移動体２００は、例えば１人乗りの電動式の倒立二輪車等である。また、図２に示すように、移動体２００は、動作制御部２１０及び通信制御部３００を有する。動作制御部２１０及び通信制御部３００は、例えばＥＣＵ（Electronic Control Unit）であって、電子的な方法で移動体２００を制御する。動作制御部２１０は、移動体２００の動作に関する構成要素を制御する。具体的には、動作制御部２１０は、音声出力部２０４、発光部２０６、移動操作部２２０及びモータ２２２の動作を制御する。

通信制御部３００は、入力装置１０及び携帯端末１００と無線通信を行うための制御を行う。具体的には、無線通信部２０２及び記憶部２３０を制御する。さらに、通信制御部３００は、後述する構成要素によって、入力装置１０及び携帯端末１００の少なくとも一方からの信号に応じて、動作制御部２１０を制御する。つまり、ユーザは、入力装置１０又は携帯端末１００のどちらを用いても、移動体２００を動作させることができる。

また、通信制御部３００は、入力装置１０又は携帯端末１００からの信号に応じて、動作制御部２１０の電源のオンオフを制御する。つまり、通信制御部３００は、動作制御部２１０の電源がオフの状態であっても、通電されているように構成されている。言い換えれば、移動体２００の電源がオフとなっている状態でも（移動体２００が起動されていない状態であっても）、通信制御部３００は通電されており、したがって、各種処理を実行することが可能である。

なお、以下、「移動体２００の電源をオンする」とは、動作制御部２１０の電源をオンすることをいう。同様に、「移動体２００の電源をオフする」とは、動作制御部２１０の電源をオフすることをいう。また、動作制御部２１０の電源がオンとなることによって、移動体２００の動作が可能となる。つまり、動作制御部２１０の電源がオフ状態からオン状態になることによって、移動体２００が起動する。また、動作制御部２１０の電源がオン状態からオフ状態になることによって、移動体２００の作動が停止する。ただし、上述したように、移動体２００の電源がオフとなっていても、通信制御部３００は通電されている。
なお、通信制御部３００の詳細な構成については、後述する。

移動操作部２２０は、例えばプレート形状に構成されており、ユーザ（使用者）が足を乗せることができるように構成されている。また、移動体２００の左右には車輪２２４が設けられている。その左右の車輪２２４ごとに、モータ２２２が接続されている。車輪２２４は、モータ２２２の駆動によって回転される。

ユーザが移動操作部２２０上に乗り、例えば体重移動をすることによって、車輪２２４に接続されたモータ２２２の回転数及び回転方向が制御される。具体的には、ユーザ（搭乗者）が体重移動をすると、動作制御部２１０は、移動操作部２２０の傾斜角度及び傾斜方向を検知する。そして、動作制御部２１０は、その傾斜角度及び傾斜方向に応じて、モータ２２２の回転数及び回転方向を制御する。

例えば、搭乗者が前方に体重移動をすると、動作制御部２１０は、移動操作部２２０の前方への傾斜及びその傾斜角度を検知する。動作制御部２１０は、前方へ傾斜している場合は、モータ２２２を正方向に回転させるように制御する。これによって、移動体２００は、前方へ進行する。また、動作制御部２１０は、移動操作部２２０の傾斜角度に応じて、モータ２２２の回転数を制御する。これによって、搭乗者は、移動体２００の移動速度を調整できる。

また、例えば、搭乗者が右に体重移動をすると、動作制御部２１０は、移動操作部２２０の右方向への傾斜及びその傾斜角度を検知する。動作制御部２１０は、右方向へ傾斜している場合は、右側の車輪２２４に接続されたモータ２２２が逆回転し、左側の車輪２２４に接続されたモータ２２２が正回転するように制御する。これによって、移動体２００は、右旋回するように構成されている。

音声出力部２０４は、例えばスピーカ等であって、動作制御部２１０の制御によって、音声を出力する。具体的には、音声出力部２０４は、周囲に移動体２００の存在を知らせるための警報音（クラクション）、及び、走行音を出力する。ここで、走行音とは、例えば一般的な自動車のエンジン音等を疑似的に出力させたものであって、周囲の人は、走行音を聞くことによって、移動体２００の存在を認識することができる。

発光部２０６は、例えばＬＥＤ（Light Emitting Diode）等の電飾（イルミネーション）であって、例えば移動体２００に３箇所設けられている。動作制御部２１０は、どの発光部２０６を発光させるか、又は、どの色に発光させるかを制御してもよい。
後述するように、音声出力部２０４及び発光部２０６は、入力装置１０又は携帯端末１００からの信号に応じて、その動作を制御される。言い換えれば、通信制御部３００は、入力装置１０又は携帯端末１００からの信号に応じて、動作制御部２１０に対して、音声出力部２０４及び発光部２０６の動作を制御させる。

無線通信部２０２は、アンテナ２０２ａを介して、入力装置１０又は携帯端末１００から無線信号を受信し、アナログ／デジタル変換等の必要な処理を施して、通信制御部３００に対して出力する。また、無線通信部２０２は、通信制御部３００からの信号を受け付け、デジタル／アナログ変換等の必要な処理を施して、アンテナ２０２ａを介して、携帯端末１００に対して信号を送信する。
記憶部２３０は、例えばＲＯＭ（Read Only Memory）又はＲＡＭ（Random Access Memory）であって、通信制御部３００が入力装置１０又は携帯端末１００と通信を行う際に必要な情報を記憶する。

鍵登録装置２は、例えばＰＣ（Personal Computer）等のコンピュータである。鍵登録装置２は、携帯端末１００に、移動体２００の使用権限を示す鍵情報を登録するための装置である。具体的な処理は、後述する。

入力装置１０は、移動体２００に無線信号を送信することによって、移動体２００に関する予め定められた操作を行う。また、図３に示すように、入力装置１０は、電源・降車ボタン１２、アシストボタン１４、クラクションボタン１６及び走行音・発光ボタン１８を有する。また、入力装置１０は、鍵情報を記憶している。ユーザによって、電源・降車ボタン１２、アシストボタン１４、クラクションボタン１６及び走行音・発光ボタン１８（総称して操作ボタンという）が押下されると、入力装置１０は、その操作を示す信号（操作信号）と、鍵情報とを、移動体２００に対して送信する。

ユーザが電源・降車ボタン１２を押下（例えば長押し）すると、入力装置１０は、移動体２００の電源をオンさせるための操作信号（電源オン信号）を、移動体２００に対して送信する。移動体２００の電源がオフしている状態（動作制御部２１０の電源がオフしている状態）で入力装置１０から電源オン信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、移動体２００の電源をオン（動作制御部２１０の電源をオン）する。

また、移動体２００の電源がオンしている状態で、ユーザが電源・降車ボタン１２を押下（例えば短押し）すると、入力装置１０は、ユーザが移動体２００から降車したことを示す操作信号である降車信号を、移動体２００に対して送信する。入力装置１０から降車信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、動作制御部２１０に対し、ユーザが降車した状態であるときに必要な制御をさせる。

また、例えばユーザが降車した状態で、電源・降車ボタン１２を押下（例えば２回連続押し）すると、入力装置１０は、移動体２００の電源をオフさせるための操作信号（電源オフ信号）を、移動体２００に対して送信する。移動体２００の電源がオンしている状態（動作制御部２１０の電源がオンしている状態）で入力装置１０から電源オフ信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、移動体２００の電源をオフ（動作制御部２１０の電源をオフ）する。

ユーザがアシストボタン１４を押下すると、入力装置１０は、アシスト信号を移動体２００に対して送信する。入力装置１０からアシスト信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、動作制御部２１０に対し、アシスト状態であるときに必要な制御をさせる。アシスト状態とは、ユーザが移動体２００に乗車せずに、移動体２００を引っ張る等して移動させるときに、ユーザの負担を軽減させるために、モータ２２２を回転させることをいう。

ユーザがクラクションボタン１６を押下すると、入力装置１０は、警報音を出力させるための操作信号であるクラクション信号を移動体２００に対して送信する。入力装置１０からクラクション信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、動作制御部２１０に対し、音声出力部２０４が警報音を出力するように、制御させる。

ユーザが走行音・発光ボタン１８を押下（長押し）すると、入力装置１０は、走行音を出力させるための操作信号である走行音信号を移動体２００に対して送信する。入力装置１０から走行音信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、動作制御部２１０に対し、音声出力部２０４が走行音を出力するように、制御させる。

また、ユーザが走行音・発光ボタン１８を押下（短押し）すると、入力装置１０は、発光させるための操作信号である発光信号を移動体２００に対して送信する。入力装置１０から発光信号を受信すると、移動体２００の通信制御部３００は、鍵情報を用いて認証を行った上で、動作制御部２１０に対し、発光部２０６が発光するように、制御させる。
上記のように、１つのボタンで複数の機能を兼用することによって、ボタンの数の増加を抑制でき、入力装置１０のサイズをコンパクトにすることができる。

携帯端末１００は、例えば汎用の携帯電話、スマートフォン、ＰＤＡ（Personal Digital Assistant：携帯情報端末）又はタブレット端末等の、ユーザが持ち運び可能な端末である。携帯端末１００は、移動体２００と無線通信を行う。例えば、携帯端末１００は、移動体２００と、ブルートゥース（Bluetooth（登録商標））等の、近距離無線通信方式で、無線通信を行ってもよい。ここで、実施の形態１にかかる近距離無線通信方式は、移動体２００が１つの携帯端末１００とのみ無線接続可能となるような方式であってもよい。つまり、移動体２００が携帯端末Ａ１００Ａと無線接続している場合、携帯端末Ｂ１００Ｂは、移動体２００と無線接続できない。

また、携帯端末１００は、移動体２００の操作用のアプリケーションソフトウェア（以下単に「アプリケーション」と称する）を用いて、移動体２００を操作することができる。具体的には、携帯端末１００は、アプリケーションを用いて無線信号を送信することによって、移動体２００に予め定められた動作をさせ、さらに、移動体２００から無線信号を受信して、移動体２００に関する情報を表示させる。

図４に示すように、携帯端末１００は、無線通信部１０２、表示部１０４、入力キー１０６、記憶部１０８及び制御部１２０を有する。無線通信部１０２は、制御部１２０からの信号を受け付け、デジタル／アナログ変換等の必要な処理を施して、アンテナ１０２ａを介して、移動体２００に対して信号を送信する。また、無線通信部１０２は、アンテナ１０２ａを介して、移動体２００から無線信号を受信し、アナログ／デジタル変換等の必要な処理を施して、制御部１２０に対して出力する。

表示部１０４は、制御部１２０によって処理された情報を表示する。表示部１０４は、例えば、ＧＵＩ（Graphical User Interface）で構成されている。さらに、表示部１０４は、例えば、表示デバイスと入力デバイスとが一体となったタッチスクリーンとして構成されている。つまり、携帯端末１００は、表示部１０４の表面に、使用者が指などの操作体を接触させることによって操作することができるように、構成されている。

入力キー１０６は、携帯端末１００の側面等に設けられている。入力キー１０６は、例えば、電源ボタンと、音量増減ボタンとから構成される。
記憶部１０８は、例えばＲＯＭ又はＲＡＭである。記憶部１０８は、制御部１２０の処理に必要な情報と、制御部１２０の制御によって各種の機能を実行するアプリケーションとを記憶する。

制御部１２０は、例えば中央演算処理装置（ＣＰＵ：Central Processing Unit）、主記憶装置及び入出力ポート等を含んでもよく、記憶部１０８に記憶されたアプリケーション（プログラム）を用いて、各種処理を実行する。さらに、制御部１２０は、入力キー１０６又は表示部１０４に設けられた入力デバイスに対する使用者の操作に応じて、無線通信部１０２、表示部１０４及び記憶部１０８の動作を制御する。

特に、制御部１２０は、移動体２００の操作用のアプリケーションを用いて、以下の構成要素を実現する。つまり、制御部１２０は、接続処理部１２２と、鍵情報格納部１２４と、端末情報格納部１２６と、ボタン表示制御部１２８と、操作受付部１３０と、操作信号送信部１３２と、閲覧情報受信部１３４と、閲覧表示制御部１３６とから構成される構成要素を有する。

接続処理部１２２は、移動体２００と例えばブルートゥース等の近距離無線通信方式で無線接続を行うために必要な処理を行う。具体的には、例えば、接続処理部１２２は、移動体２００からの、無線接続用の公開電波を受信し、受信した公開電波を用いて、無線接続のための処理（ペアリング処理；初期接続処理）を行う。接続処理部１２２は、移動体２００から公開電波が発信されていない場合は、移動体２００に対し、無線接続を要求するための接続要求信号を送信してもよい。この接続要求信号は、自身の携帯端末１００の端末情報と、後述する鍵情報とを含む。

また、移動体２００が、後述する携帯端末鍵登録モードである場合には、接続処理部１２２は、移動体２００から、移動体２００の使用権限を示す鍵情報を受信する。鍵情報格納部１２４は、鍵情報を格納する。端末情報格納部１２６は、携帯端末１００を識別するための端末情報を格納する。この端末情報は、例えば、ＩＣＣＩＤ（Integrated Circuit Card identifier）であってもよい。なお、鍵情報及び端末情報は、後述するように、携帯端末１００と移動体２００とを無線接続する際に用いられる。

ボタン表示制御部１２８は、移動体２００を操作するための操作ボタンを、表示部１０４に表示させるための制御を行う。図５は、表示部１０４に表示された操作ボタンを例示する図である。図５に例示するように、ボタン表示制御部１２８は、例えば、電源オンボタン１５２、電源オフボタン１５４、降車ボタン１５６、アシストボタン１５８、クラクションボタン１６０、走行音ボタン１６２、発光ボタン１６４及び閲覧情報要求ボタン１６６を、表示部１０４に表示させる。

操作受付部１３０は、ユーザが操作体を表示部１０４に接触させると、その接触位置が、表示部１０４に表示された操作ボタンのどの位置に対応するかを判断する。さらに、操作受付部１３０は、対応する操作ボタンに応じた操作信号を生成する。操作信号送信部１３２は、携帯端末１００と移動体２００とが例えばブルートゥース方式等で無線接続されている場合に、生成された操作信号を、移動体２００に対して送信する。また、操作信号送信部１３２は、操作信号を送信する際に、鍵情報及び端末情報を、操作信号に付加して送信してもよい。なお、操作信号送信部１３２は、操作信号が電源オン信号である場合は、携帯端末１００と移動体２００とが無線接続されていなくても、その電源オン信号である操作信号を、移動体２００に対して送信してもよい。

例えば、ユーザが電源オンボタン１５２に操作体を接触させると、操作受付部１３０は、電源オン信号を生成し、操作信号送信部１３２は、電源オン信号を移動体２００に対して送信する。また、ユーザが電源オフボタン１５４に操作体を接触させると、操作受付部１３０は、電源オフ信号を生成し、操作信号送信部１３２は、電源オフ信号を移動体２００に対して送信する。

また、ユーザが降車ボタン１５６に操作体を接触させると、操作受付部１３０は、降車信号を生成し、操作信号送信部１３２は、降車信号を移動体２００に対して送信する。また、ユーザがアシストボタン１５８に操作体を接触させると、操作受付部１３０は、アシスト信号を生成し、操作信号送信部１３２は、アシスト信号を移動体２００に対して送信する。また、ユーザがクラクションボタン１６０に操作体を接触させると、操作受付部１３０は、クラクション信号を生成し、操作信号送信部１３２は、クラクション信号を移動体２００に対して送信する。

また、ユーザが走行音ボタン１６２に操作体を接触させると、操作受付部１３０は、走行音信号を生成し、操作信号送信部１３２は、走行音信号を移動体２００に対して送信する。また、ユーザが発光ボタン１６４に操作体を接触させると、操作受付部１３０は、発光信号を生成し、操作信号送信部１３２は、発光信号を移動体２００に対して送信する。また、ユーザが閲覧情報要求ボタン１６６に操作体を接触させると、操作受付部１３０は、閲覧情報を要求する旨を示す閲覧情報要求信号を生成し、操作信号送信部１３２は、閲覧情報要求信号を移動体２００に対して送信する。なお、閲覧情報については、以下で説明する。

閲覧情報受信部１３４は、移動体２００から、各種閲覧情報（ログ情報等）を受信する。閲覧情報とは、移動体２００の情報をユーザに閲覧させるための情報であって、例えば、移動体２００の走行距離及び走行時刻等を示す走行ログ情報の他、現在の走行速度及び充電容量を示す情報も含む。閲覧情報表示制御部１３６は、表示部１０４に対し、閲覧情報を表示させるように制御する。

上述したように、実施の形態１にかかる移動体制御システム１においては、移動体２００が入力装置１０又は携帯端末１００と無線通信を行うことによって、移動体２００が予め定められた動作を行い、さらに、携帯端末１００に、閲覧情報を表示させる。これによって、移動体２００には、搭乗者が乗るための移動操作部２２０以外に、操作ボタン及び表示パネル等を設ける必要はない。したがって、移動体２００に操作ボタン及び閲覧情報を表示させるための表示パネル等のための配線を施す必要がなくなり、移動体２００の寸法を小さくすることができる。

また、移動体２００に電源ボタンを設ける必要がないので、使用権限のない第三者が電源ボタンを操作して、移動体２００を操作することを防止することができる。また、ユーザは、ワイヤレスキーのような入力装置１０がなくても、（ユーザが普段持ち歩いている）携帯端末１００を用いて移動体２００の動作を制御することができるので、入力装置１０を持ち歩く必要がない。

以下、移動体２００の通信制御部３００の構成及び処理について説明する。図６〜図９は、通信制御部３００の構成を示す図である。また、図１０は、移動体２００の通信状態の遷移を例示する状態遷移図である。また、図１１〜図１３は、移動体制御システム１の全体的な処理を示すシーケンス図である。なお、図１０において、状態群Ａは、移動体２００から公開電波が発信された状態であり、状態群Ｂは、移動体２００から公開電波が発信されていない状態である。

図６に示すように、通信制御部３００は、鍵情報格納部３０２、接続済端末情報格納部３０４、初期化処理部３１０、携帯端末鍵登録モード処理部３２０、入力装置起動モード処理部３４０、及び携帯端末起動モード処理部３６０から構成される。

通信制御部３００が実現する各構成要素は、例えば、コンピュータである通信制御部３００が備える演算装置（図示せず）の制御によって、プログラムを実行させることによって実現できる。より具体的には、通信制御部３００は、記憶部２３０に格納されたプログラムを主記憶装置（図示せず）にロードし、演算装置の制御によってプログラムを実行して実現する。また、各構成要素は、プログラムによるソフトウェアで実現することに限ることなく、ハードウェア、ファームウェア、及びソフトウェアのうちのいずれかの組み合わせ等により実現してもよい

上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

鍵情報格納部３０２は、移動体２００の使用権限を示す鍵情報を格納する。接続済端末情報格納部３０４は、後述するように、移動体２００と無線接続した携帯端末１００の端末情報を格納する。

初期化処理部３１０は、図１０の初期モード（Ｍ１００）における処理を行う。具体的には、移動体２００が鍵登録装置２から鍵登録要求を受信した場合には、初期化処理部３１０は、携帯端末鍵登録モード処理部３２０に処理をするように指示する。これにより、移動体２００の通信状態は、携帯端末鍵登録モード（Ｍ１１０）に遷移する。

また、移動体２００が入力装置１０から電源オン信号を受信した場合には、初期化処理部３１０は、入力装置起動モード処理部３４０に処理をするように指示する。これにより、移動体２００の通信状態は、入力装置起動モード（Ｍ１２０〜Ｍ１２４）に遷移する。
また、移動体２００が携帯端末１００からオン信号を受信した場合には、初期化処理部３１０は、携帯端末起動モード処理部３６０に処理をするように指示する。これにより、移動体２００の通信状態は、携帯端末起動モード（Ｍ１４０〜Ｍ１４８）に遷移する。

まず、携帯端末鍵登録モード（Ｍ１１０）について説明する。図７は、携帯端末鍵登録モード処理部３２０の構成を示す図である。また、図１１は、携帯端末鍵登録モードにおけるシーケンス図である。図７に示すように、携帯端末鍵登録モード処理部３２０は、鍵登録要求受付部３２２、公開電波送信部３２４、端末接続処理部３２６及び鍵情報送信部３２８から構成される。

鍵登録要求受付部３２２は、鍵登録装置２から受信した鍵登録要求を、初期化処理部３１０から受け付け（Ｓ１０２）、受け付けた鍵登録要求を、公開電波送信部３２４に対して出力する。公開電波送信部３２４は、鍵登録要求を受け付けると、携帯端末１００に対して公開電波を出力する（Ｓ１０４）。

移動体２００は、携帯端末Ａ１００Ａとペアリング処理を行う（Ｓ１０６）。具体的には、携帯端末Ａ１００Ａが公開電波を受信できる状態にある場合、携帯端末Ａ１００Ａの接続処理部１２２が無線通信部１０２を介して公開電波を受信する。このとき、携帯端末Ａ１００Ａの接続処理部１２２と移動体２００の端末接続処理部３２６とが、例えばＳＳＰ（Simple Secure Pairing：シンプルセキュアペアリング）方式を用いることによって、携帯端末Ａ１００Ａが移動体２００とペアリング処理を行い、これによって、携帯端末Ａ１００Ａは移動体２００と無線接続される。

このとき、携帯端末Ａ１００Ａの接続処理部１２２は、自身の端末情報格納部１２６に格納された端末情報を、移動体２００の端末接続処理部３２６に対して送信してもよい。このとき、端末接続処理部３２６は、受信した携帯端末Ａ１００Ａの端末情報を、接続済端末情報格納部３０４に出力してもよい。これによって、携帯端末Ａ１００Ａの端末情報が、接続済端末情報格納部３０４に格納される。また、移動体２００の端末接続処理部３２６は、１つの携帯端末１００（例えば携帯端末Ａ１００Ａ）と無線接続している場合に、他の携帯端末１００（例えば携帯端末Ｂ１００Ｂ）と無線接続しないように処理してもよい（以降で説明する端末接続処理部３４６，端末接続処理部３６２についても同様）。

次に、鍵情報送信部３２８は、鍵情報を、携帯端末Ａ１００Ａに対して送信する（Ｓ１０８）。具体的には、端末接続処理部３２６は、無線接続処理が終了すると、その旨を示す信号を鍵情報送信部３２８に対して出力する。鍵情報送信部３２８は、その信号を受け付けると、鍵情報格納部３０２から鍵情報を取得して、携帯端末Ａ１００Ａに対して送信する。そして、携帯端末Ａ１００Ａの鍵情報格納部１２４は、移動体２００の鍵情報を格納する（Ｓ１１０）。

なお、携帯端末鍵登録モード（Ｍ１１０）が終了すると、移動体２００の通信状態は、携帯端末起動モード（Ｍ１４０〜Ｍ１４８）に遷移してもよい。また、状態群Ｂにおいて、移動体２００が鍵登録装置２から鍵登録要求を受信した場合に、携帯端末鍵登録モード（Ｍ１１０）に遷移するようにしてもよい。

次に、入力装置起動モード（Ｍ１２０〜Ｍ１２４）について説明する。図８は、入力装置起動モード処理部３４０の構成を示す図である。また、図１２は、入力装置起動モードにおけるシーケンス図である。図８に示すように、入力装置起動モード処理部３４０は、入力装置認証部３４２、公開電波送信部３４４、端末接続処理部３４６、操作信号判断部３４８、操作制限判断部３５０、閲覧情報送信部３５２及び閲覧情報格納部３５４から構成される。

移動体２００は、入力装置１０から、電源オン信号を受信する（Ｓ２０２）。移動体２００が入力装置１０から電源オン信号を受信すると、移動体２００は、認証処理を行った後、動作制御部２１０の電源をオンする（Ｓ２０４）。具体的には、入力装置認証部３４２は、電源オン信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合して、両者が一致する場合には、入力装置１０の認証がなされる。このとき、入力装置認証部３４２は、電源オン信号を動作制御部２１０に対して出力する。これによって、動作制御部２１０の電源がオンされる。なお、認証が失敗した場合には、入力装置認証部３４２は、電源オン信号を動作制御部２１０に対して出力しなくてもよい。

移動体２００は、公開電波を送信する（Ｓ２０４）。具体的には、入力装置認証部３４２は、認証処理が終了すると、その旨を示す信号を、公開電波送信部３４４に対して出力する。公開電波送信部３４４は、その信号を受け付けると、携帯端末１００に対して公開電波を出力する。これにより、移動体２００の通信状態は、接続待ち受け（公開電波出力）モード（Ｍ１２０）に遷移する。

移動体２００は、携帯端末Ａ１００Ａとペアリング処理を行う（Ｓ２０８）。具体的には、携帯端末Ａ１００Ａが公開電波を受信できる状態にある場合、Ｓ１０６の処理と同様に、携帯端末Ａ１００Ａの接続処理部１２２が無線通信部１０２を介して公開電波を受信する。このとき、携帯端末Ａ１００Ａの接続処理部１２２と移動体２００の端末接続処理部３２６とが、例えばＳＳＰ（Simple Secure Pairing：セキュアシンプルペアリング）方式を用いることによって、携帯端末Ａ１００Ａが移動体２００とペアリング処理を行い、これによって、携帯端末Ａ１００Ａは移動体２００と無線接続される。

このとき、携帯端末Ａ１００Ａの接続処理部１２２は、自身の端末情報格納部１２６に格納された端末情報を、移動体２００の端末接続処理部３２６に対して送信してもよい。このとき、端末接続処理部３４６は、受信した携帯端末Ａ１００Ａの端末情報を、接続済端末情報格納部３０４に出力してもよい。これによって、携帯端末Ａ１００Ａの端末情報が、接続済端末情報格納部３０４に格納される。

移動体２００は、入力装置１０から操作信号を受信する（Ｓ２１０）。具体的には、入力装置認証部３４２は、無線通信部２０２を介して入力装置１０から操作信号を受信する。入力装置認証部３４２は、操作信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合して、両者が一致する場合には、入力装置１０の認証がなされたものとして、その操作信号を操作信号判断部３４８に対して出力する。なお、認証が失敗した場合には、入力装置認証部３４２は、操作信号を操作信号判断部３４８に対して出力しなくてもよい。

移動体２００は、携帯端末Ａ１００Ａから操作信号を受信する（Ｓ２１２）。具体的には、端末接続処理部３４６は、携帯端末Ａ１００Ａから操作信号を受信して、その操作信号を操作信号判断部３４８に対して出力する。なお、端末接続処理部３４６は、操作信号に含まれる端末情報が、接続済端末情報格納部３０４に格納されている場合に、操作信号を操作信号判断部３４８に対して出力してもよい。

移動体２００は、操作信号を用いて動作を制御する（Ｓ２２０）。具体的には、まず、操作信号判断部３４８が、入力装置１０からの操作信号と、携帯端末Ａ１００Ａからの操作信号とを、同じタイミングで受け付けた場合は、操作信号判断部３４８は、入力装置１０からの操作信号について処理し、携帯端末Ａ１００Ａからの操作信号は破棄してもよい。つまり、操作信号判断部３４８は、入力装置１０からの操作信号及び携帯端末１００からの操作信号のうち、入力装置１０からの操作信号を優先させるようにしてもよい。一方、操作信号判断部３４８が、入力装置１０からの操作信号と、携帯端末Ａ１００Ａからの操作信号とを、別のタイミングで受け付けた場合は、操作信号判断部３４８は、入力装置１０からの操作信号、及び、携帯端末Ａ１００Ａからの操作信号について、それぞれ処理する。

また、操作信号判断部３４８は、入力装置１０からの操作信号を処理する場合、その操作信号を、動作制御部２１０に対して出力する。これによって、動作制御部２１０は、操作信号に応じた制御を行う。例えば、操作信号が「クラクション信号」である場合、動作制御部２１０は、音声出力部２０４に対し、警報音を出力するように制御する。

一方、操作信号判断部３４８は、携帯端末Ａ１００Ａからの操作信号を処理する場合、その操作信号に含まれる鍵情報を、操作制限判断部３５０に対して出力する。操作制限判断部３５０は、その鍵情報を、鍵情報格納部３０２に格納された鍵情報と照合して、両者が一致する場合には、その旨を示す鍵有信号を、操作信号判断部３４８に対して出力する。ここで、携帯端末Ａ１００Ａは、上述した処理によって、移動体２００に対応する鍵情報を取得している。したがって、携帯端末Ａ１００Ａからの操作信号は、移動体２００に対応する鍵情報を含む。よって、操作制限判断部３５０は、携帯端末Ａ１００Ａからの操作信号について、鍵有信号を操作信号判断部３４８に対して出力する。

操作信号判断部３４８は、鍵有信号を受け付けた場合には、その操作信号を、動作制御部２１０に対して出力する。これによって、動作制御部２１０は、操作信号に応じた制御を行う。これによって、移動体２００の通信状態は、全機能可能モード（Ｍ１２２）に遷移する。なお、携帯端末１００からの操作信号に含まれる鍵情報と、鍵情報格納部３０２に格納された鍵情報とが一致しない場合については、後述する。

また、操作信号判断部３４８は、閲覧情報要求信号である操作信号を受け付けた場合、その閲覧情報要求を、閲覧情報送信部３５２に対して出力する。閲覧情報送信部３５２は、閲覧情報要求を受け付けると、閲覧情報を、携帯端末Ａ１００Ａに対して送信する。具体的には、閲覧情報格納部３５４は、動作制御部２１０から、閲覧情報を抽出して格納している。閲覧情報送信部３５２は、閲覧情報格納部３５４から閲覧情報を取得して、携帯端末Ａ１００Ａに対して送信する。なお、閲覧情報送信部３５２は、携帯端末Ａ１００Ａから閲覧情報要求が送信されなかった場合であっても、定期的に（例えば５分おきに）、携帯端末Ａ１００Ａに対して閲覧情報を送信してもよい（以下に説明する閲覧情報送信部３７０においても同様）。

次に、何らかの通信障害等によって、移動体２００と携帯端末Ａ１００Ａとの無線接続が切断される（Ｓ２３０）。これによって、移動体２００の通信状態は、接続待ち受け（公開電波出力）モード（Ｍ１２０）に戻る。このとき、移動体２００は、再度、公開電波を送信する（Ｓ２３２）。具体的には、移動体２００と携帯端末Ａ１００Ａとの無線接続が切断されると、公開電波送信部３４４は、携帯端末１００に対して公開電波を出力する。

移動体２００は、携帯端末Ｂ１００Ｂとペアリング処理を行う（Ｓ２３４）。具体的には、携帯端末Ｂ１００Ｂが公開電波を受信できる状態にある場合、Ｓ２０８の処理と同様に、携帯端末Ｂ１００Ｂの接続処理部１２２が無線通信部１０２を介して公開電波を受信する。このとき、携帯端末Ｂ１００Ｂの接続処理部１２２と移動体２００の端末接続処理部３２６とが、例えばＳＳＰ方式を用いることによって、携帯端末Ｂ１００Ｂが移動体２００とペアリング処理を行い、これによって、携帯端末Ｂ１００Ｂは移動体２００と無線接続される。このとき、携帯端末Ｂ１００Ｂの接続処理部１２２は、自身の端末情報格納部１２６に格納された端末情報を、移動体２００の端末接続処理部３２６に対して送信してもよい。このとき、端末接続処理部３４６は、受信した携帯端末Ｂ１００Ｂの端末情報を、接続済端末情報格納部３０４に出力してもよい。これによって、携帯端末Ｂ１００Ｂの端末情報が、接続済端末情報格納部３０４に格納される。

移動体２００は、携帯端末Ｂ１００Ｂから操作信号を受信する（Ｓ２３６）。具体的には、端末接続処理部３４６は、携帯端末Ｂ１００Ｂから操作信号を受信して、その操作信号を操作信号判断部３４８に対して出力する。なお、端末接続処理部３４６は、操作信号に含まれる端末情報が、接続済端末情報格納部３０４に格納されている場合に、操作信号を操作信号判断部３４８に対して出力してもよい。

移動体２００は、操作信号を用いて動作を制御する（Ｓ２４０）。具体的には、操作信号判断部３４８は、携帯端末Ｂ１００Ｂからの操作信号を処理する場合、その操作信号に含まれる鍵情報を、操作制限判断部３５０に対して出力する。操作制限判断部３５０は、その鍵情報を、鍵情報格納部３０２に格納された鍵情報と照合する。ここで、携帯端末Ｂ１００Ｂは、移動体２００に対応する鍵情報を取得していない。したがって、携帯端末Ｂ１００Ｂからの操作信号は、移動体２００に対応する鍵情報を含まない。

よって、操作制限判断部３５０は、携帯端末Ｂ１００Ｂからの操作信号に含まれる鍵情報と、鍵情報格納部３０２に格納された鍵情報とが一致しないと判断する。このとき、その旨を示す鍵無信号を、操作信号判断部３４８に対して出力する。操作信号判断部３４８は、鍵無信号を受け付けた場合には、その操作信号を、動作制御部２１０に対して出力しない。したがって、動作制御部２１０は、移動体２００の動作を制御しない。このとき、移動体２００の通信状態は、閲覧のみ可能モード（Ｍ１２４）に遷移する。

移動体２００は、閲覧情報を、携帯端末Ｂ１００Ｂに対して送信する（Ｓ２４２）。具体的には、操作信号判断部３４８は、閲覧情報要求信号である操作信号を受け付けた場合、その閲覧情報要求を、閲覧情報送信部３５２に対して出力する。このように、携帯端末Ｂ１００Ｂは、移動体２００の動作を制御することはできないが、移動体２００の閲覧情報の閲覧を行うことはできる。

次に、入力装置１０は、電源オフ信号を、移動体２００に対して送信する（Ｓ２５０）。移動体２００は、電源オフ信号を受信すると、電源をオフする（Ｓ２５２）。具体的には、入力装置認証部３４２が上記の処理を行ったあと、操作信号判断部３４８は、電源オフ信号を動作制御部２１０に対して出力し、動作制御部２１０の電源をオフする。

動作制御部２１０の電源がオフすると、端末接続処理部３４６は、そのときに接続していた携帯端末１００（携帯端末Ｂ１００Ｂ）との接続を切断する（Ｓ２５２）。つまり、入力装置１０を所持しているユーザが、携帯端末Ｂ１００Ｂとの接続を切断したい場合は、入力装置１０に電源オフ信号を発信させるようにすればよい。

次に、携帯端末起動モード（Ｍ１４０〜Ｍ１４８）について説明する。図９は、携帯端末起動モード処理部３６０の構成を示す図である。また、図１３は、携帯端末起動モードにおけるシーケンス図である。図９に示すように、携帯端末起動モード処理部３６０は、端末接続処理部３６２、携帯端末認証部３６４、起動端末情報記憶部３６６、操作信号判断部３６８、閲覧情報送信部３７０、閲覧情報格納部３７４及び起動端末判定部３８０から構成される。

まず、移動体２００は、接続待ち受けモード（Ｍ１４０）にある（Ｓ３００）。具体的には、移動体２００は、以前に無線接続したことがある携帯端末１００とは、公開電波を発信することなく、無線接続可能である。つまり、この状態では、移動体２００は、公開電波を発信していない。

この状態で、移動体２００は、携帯端末Ａ１００Ａと無線接続及び認証処理を行う（Ｓ３０２）。具体的には、端末接続処理部３６２は、携帯端末Ａ１００Ａから、接続要求信号を受け付ける。ここで、移動体２００は、携帯端末Ａ１００Ａとは、以前にペアリング処理をし、無線接続をしたことがあるので（Ｓ１０６の処理）、接続済端末情報格納部３０４に、携帯端末Ａ１００Ａの端末情報が格納されている。つまり、端末接続処理部３６２は、携帯端末Ａ１００Ａから接続要求信号を受信すると、接続要求信号に含まれる携帯端末Ａ１００Ａの端末情報が、接続済端末情報格納部３０４に格納されていることを確認する。
さらに、端末接続処理部３６２は、携帯端末Ａ１００Ａの端末情報が、接続済端末情報格納部３０４に格納されていることを確認後、接続要求信号を携帯端末認証部３６４に対して出力する。これによって、移動体２００の通信状態は、認証モード（Ｍ１４２）に遷移する。

携帯端末認証部３６４は、接続要求信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合して、両者が一致する場合には、携帯端末Ａ１００Ａの認証がなされる。なお、携帯端末認証部３６４は、ＩＣＣＩＤ及び初期化ベクトルを使用して認証処理を行ってもよい。これによって、端末接続処理部３６２は、携帯端末Ａ１００Ａと無線接続可能とするために必要な処理を行い、移動体１００は、携帯端末Ａ１００Ａと無線接続される。この際、移動体２００は、公開電波を送信しない。一方、認証が失敗した場合には、端末接続処理部３６２は、携帯端末Ａ１００Ａと無線接続可能とするために必要な処理を行わない。

移動体２００は、携帯端末Ａ１００Ａから、電源オン信号を受信する（Ｓ３０４）。つまり、携帯端末Ａ１００Ａの所有者であるユーザが、携帯端末Ａ１００Ａの表示部１０４に表示された電源オンボタン１５２に操作体を接触させる。これによって、携帯端末Ａ１００Ａの操作受付部１３０は電源オン信号を生成する。さらに、携帯端末Ａ１００Ａの操作信号送信部１３２は、電源オン信号を、移動体２００に対して送信する。

移動体２００が携帯端末Ａ１００Ａから電源オン信号を受信すると、移動体２００は、認証処理を行った後、動作制御部２１０の電源をオンし、電源オン信号を送信した（つまり移動体２００を起動した）携帯端末Ａ１００Ａの端末情報を記憶する（Ｓ３０６）。具体的には、端末接続処理部３６２は、携帯端末Ａ１００Ａから電源オン信号を受信した後、その電源オン信号を、携帯端末認証部３６４に対して出力する。これによって、移動体２００の通信状態は、認証モード（Ｍ１４２）に遷移する。

携帯端末認証部３６４は、電源オン信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合して、両者が一致する場合には、携帯端末Ａ１００Ａの認証がなされる。このとき、携帯端末認証部３６４は、電源オン信号を動作制御部２１０に対して出力する。これによって、動作制御部２１０の電源がオンされる。なお、認証が失敗した場合には、携帯端末認証部３６４は、電源オン信号を動作制御部２１０に対して出力しなくてもよい。

さらに、携帯端末認証部３６４における認証が成功すると、移動体２００の通信状態は、起動端末記憶モード（Ｍ１４４）に遷移する。携帯端末認証部３６４は、電源オン信号を送信した携帯端末１００（携帯端末Ａ１００Ａ）の端末情報を、起動端末情報として、起動端末情報記憶部３６６に記憶する。なお、無線通信方式がブルートゥースの場合、起動端末情報は、ＢＤ＿ＡＤＤＲ（Bluetooth（登録商標） Device Address）であってもよい。これによって、移動体２００の通信状態は、接続モード（Ｍ１４６）に遷移し、操作信号を受信することができるようになる。

移動体２００は、携帯端末Ａ１００Ａから操作信号を受信する（Ｓ３１０）。具体的には、端末接続処理部３４６は、携帯端末Ａ１００Ａから操作信号を受信して、その操作信号を操作信号判断部３６８に対して出力する。なお、端末接続処理部３４６は、操作信号を携帯端末認証部３６４に出力し、携帯端末認証部３６４は、操作信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合してもよく、両者が一致する場合に、端末接続処理部３４６は、操作信号を操作信号判断部３６８に対して出力してもよい。

次に、移動体２００は、操作信号を用いて動作を制御する（Ｓ３１２）。具体的には、操作信号判断部３４８は、端末接続処理部３４６から受け付けた操作信号を、動作制御部２１０に対して出力する。これによって、動作制御部２１０は、操作信号に応じた制御を行う。例えば、操作信号が「クラクション信号」である場合、動作制御部２１０は、音声出力部２０４に対し、警報音を出力するように制御する。

一方、操作信号判断部３６８は、閲覧情報要求信号である操作信号を受け付けた場合、その閲覧情報要求を、閲覧情報送信部３７０に対して出力する。閲覧情報送信部３７０は、閲覧情報送信部３５２と同様に、閲覧情報要求を受け付けると、閲覧情報を、携帯端末Ａ１００Ａに対して送信する。具体的には、閲覧情報格納部３７２は、動作制御部２１０から、閲覧情報を抽出して格納している。閲覧情報送信部３７０は、閲覧情報格納部３７２から閲覧情報を取得して、携帯端末Ａ１００Ａに対して送信する。

次に、何らかの通信障害等によって、移動体２００と携帯端末Ａ１００Ａとの無線接続が切断される（Ｓ３２０）。これによって、移動体２００の通信状態は、接続待ち受け（公開電波停止）モード（Ｍ１４０）に戻る。

この状態で、携帯端末Ｂ１００Ｂは、移動体２００に対して、接続要求信号を送信する（Ｓ３２２）。このとき、端末接続処理部３６２は、接続要求信号を受信すると、接続要求信号に含まれる端末情報が、接続済端末情報格納部３０４に格納されているか否かを判断する。携帯端末Ｂ１００Ｂが以前に移動体２００と無線接続を行ったことがある場合、端末接続処理部３６２は、携帯端末Ｂ１００Ｂの端末情報が接続済端末情報格納部３０４に格納されていると判断する。

移動体２００は、以下に説明するように、携帯端末Ｂ１００Ｂとの無線接続を拒否する（Ｓ３２４）。具体的には、端末接続処理部３６２は、携帯端末Ｂ１００Ｂの端末情報が接続済端末情報格納部３０４に格納されていると判断した場合、接続要求信号を、携帯端末認証部３６４に対して出力する。これによって、移動体２００の通信状態は、認証モード（Ｍ１４２）に遷移する。なお、携帯端末Ｂ１００Ｂが以前に移動体２００と無線接続を行ったことがない場合、端末接続処理部３６２は、携帯端末Ｂ１００Ｂの端末情報が接続済端末情報格納部３０４に格納されていないと判断する。このとき、端末接続処理部３６２は、携帯端末Ｂ１００Ｂとの接続処理を中止し、したがって、認証モード（Ｍ１４２）には遷移しない。

携帯端末認証部３６４は、接続要求信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合する。接続要求信号に含まれる鍵情報と自身の鍵情報とが一致せず、携帯端末Ｂ１００Ｂの認証に失敗した場合、移動体２００の通信状態は接続待ち受けモード（Ｍ１４０）に戻り、携帯端末認証部３６４は、以降の処理を中止してもよい。したがって、携帯端末Ｂ１００Ｂとの接続はなされない。

一方、携帯端末認証部３６４は、接続要求信号に含まれる鍵情報と自身の鍵情報とが一致し、携帯端末Ｂ１００Ｂの認証を行うと、接続要求信号を、起動端末判定部３８０に対して出力する。これによって、移動体２００の通信状態は、起動端末判定モード（Ｍ１４８）に遷移する。起動端末判定部３８０は、接続要求信号に含まれる携帯端末Ｂ１００Ｂの端末情報が、起動端末情報記憶部３６６に記憶された端末情報と一致するか否かを判定する。

ここで、起動端末情報記憶部３６６に記憶された端末情報は、携帯端末Ａ１００Ａを示す。したがって、起動端末判定部３８０は、接続要求信号に含まれる携帯端末Ｂ１００Ｂの端末情報が、起動端末情報記憶部３６６に記憶された端末情報と一致しないと判定する。つまり、起動端末判定部３８０は、接続要求信号を送信した携帯端末１００が、電源オン信号を送信した携帯端末１００とは異なると判定する。

このとき、起動端末判定部３８０は、端末接続処理部３６２に対し、接続要求信号を送信した携帯端末Ｂ１００Ｂとの無線接続を確立しないように指示する。これによって、移動体２００の通信状態は、接続待ち受けモード（Ｍ１４０）に遷移し、端末接続処理部３６２は、携帯端末Ｂ１００Ｂとの無線接続を確立しない。

その後、携帯端末Ａ１００Ａは、移動体２００に対して、接続要求信号を送信する（Ｓ３２８）。このとき、端末接続処理部３６２は、携帯端末Ａ１００Ａから接続要求信号を受信すると、携帯端末Ａ１００Ａの端末情報が接続済端末情報格納部３０４に格納されていることを確認する。

移動体２００は、以下に説明するように、携帯端末Ａ１００Ａとの無線接続を確立する（Ｓ３３０）。具体的には、端末接続処理部３６２は、携帯端末Ａ１００Ａの端末情報が接続済端末情報格納部３０４に格納されていると判断した場合、接続要求信号を、携帯端末認証部３６４に対して出力する。これによって、移動体２００の通信状態は、認証モード（Ｍ１４２）に遷移する。

携帯端末認証部３６４は、接続要求信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合する。携帯端末認証部３６４は、接続要求信号に含まれる鍵情報と自身の鍵情報とが一致し、携帯端末Ａ１００Ａの認証を行うと、接続要求信号を、起動端末判定部３８０に対して出力する。これによって、移動体２００の通信状態は、起動端末判定モード（Ｍ１４８）に遷移する。

起動端末判定部３８０は、接続要求信号に含まれる携帯端末Ａ１００Ａの端末情報が、起動端末情報記憶部３６６に記憶された端末情報と一致するか否かを判定する。ここで、起動端末情報記憶部３６６に記憶された端末情報は、携帯端末Ａ１００Ａを示す。したがって、起動端末判定部３８０は、接続要求信号に含まれる携帯端末Ａ１００Ａの端末情報が、起動端末情報記憶部３６６に記憶された端末情報と一致すると判定する。つまり、起動端末判定部３８０は、接続要求信号を送信した携帯端末１００が、電源オン信号を送信した携帯端末１００と同一であると判定する。

このとき、起動端末判定部３８０は、端末接続処理部３６２に対し、接続要求信号を送信した携帯端末Ａ１００Ａとの無線接続を確立するように指示する。これによって、移動体２００の通信状態は、接続モード（Ｍ１４６）に遷移し、端末接続処理部３６２は、Ｓ３０６の処理と同様に、携帯端末Ａ１００Ａとの無線接続を確立する。

次に、携帯端末Ａ１００Ａは、電源オフ信号を、移動体２００に対して送信する（Ｓ３４０）。移動体２００は、電源オフ信号を受信すると、電源をオフする（Ｓ３４２）。具体的には、端末接続処理部３６２は、携帯端末Ａ１００Ａから受信した電源オフ信号を、操作信号判断部３６８に対して出力する。操作信号判断部３６８は、電源オフ信号を動作制御部２１０に対して出力し、動作制御部２１０の電源をオフする。

このとき、操作信号判断部３６８は、起動端末情報記憶部３６６に記憶された起動端末情報（携帯端末Ａ１００Ａの端末情報）を消去する。これによって、次回、携帯端末Ｂ１００Ｂは、電源オン信号を移動体２００に送信することによって、移動体２００の電源をオンすることができる。
また、動作制御部２１０の電源がオフすると、端末接続処理部３６２は、そのときに接続していた携帯端末１００（携帯端末Ａ１００Ａ）との接続を切断する（Ｓ３４４）。

なお、上述した処理においては、一旦、携帯端末Ａ１００Ａによって移動体２００（動作制御部２１０）の電源がオンされ、携帯端末Ａ１００Ａとの接続が切断された後で、起動端末判定部３８０の処理が行われるとした。つまり、電源をオンするときには、起動端末判定部３８０の処理は行われないとした。しかしながら、起動端末判定部３８０は、電源オン信号を処理するときにおいても、処理するようにしてもよい。

つまり、携帯端末認証部３６４は、電源オン信号に含まれる鍵情報を、鍵情報格納部３０２に格納された自身の鍵情報と照合し、携帯端末Ａ１００Ａの認証を行った後、起動端末判定部３８０は、電源オン信号に含まれる端末情報と、起動端末情報記憶部３６６に記憶された端末情報とを比較処理してもよい。この場合、移動体２００（動作制御部２１０）の電源はオンしていないので、起動端末情報記憶部３６６には、端末情報は記憶されていない。起動端末判定部３８０は、起動端末情報記憶部３６６に端末情報が含まれていない場合に、端末接続処理部３６２に対し、電源オン信号を送信した携帯端末Ａ１００Ａとの無線接続を確立するように指示してもよい。

図１４は、実施の形態１にかかる入力装置起動モードにおける、移動体２００と、入力装置１０及び携帯端末１００との関係を説明する図である。ここで、入力装置１０は、移動体２００の正規の鍵情報を含んでいる。また、携帯端末Ｂ１００Ｂは、移動体２００の正規の鍵情報を含んでいない。

状態＃１１においては、移動体２００の電源はオフしている。この状態で、ユーザＡが、入力装置１０の電源・降車ボタン１２を押下（例えば長押し）すると、入力装置１０が電源オン信号を移動体２００に対して送信することによって、移動体２００の電源がオンする。

移動体２００の電源がオンすると、ユーザＡが移動体２００を使用することができる（状態＃１２）。この状態で、ユーザＡは、移動体２００に搭乗しながら、入力装置１０を用いて、移動体２００の動作を制御することができる。また、状態＃１２では、移動体２００は、公開電波を発信するので、任意の携帯端末１００とペアリング処理を行うことが可能である。

また、携帯端末Ｂ１００ＢがユーザＡの所有物であると仮定する。携帯端末Ｂ１００Ｂは、移動体２００の正規の鍵情報を含んでいないので、ユーザＡは、携帯端末Ｂ１００Ｂを用いて移動体２００の動作を制御することができないが、携帯端末Ｂ１００Ｂを用いて、移動体２００の閲覧情報（走行ログ情報等）を閲覧することができる。つまり、移動体２００に表示パネル等がなくても、ユーザＡは、閲覧情報を閲覧することができる。

一方、携帯端末Ｂ１００ＢがユーザＡ以外のユーザ（例えばユーザＢ）の所有物であると仮定する。状態＃１２では、ユーザＢは、携帯端末Ｂ１００Ｂを用いて、移動体２００の動作を制御することができないが、移動体２００の閲覧情報（走行ログ情報等）を閲覧することができる。

ユーザＡは、ユーザＢに閲覧情報を閲覧させることを欲しない場合、入力装置１０の電源・降車ボタン１２を押下（例えば２回連続押し）すると、入力装置１０が電源オフ信号を移動体２００に対して送信することによって、移動体２００の電源がオフする。これによって、ユーザＡは、携帯端末Ｂ１００Ｂと移動体２００との接続を切断することができる（状態＃１３）。

再び、ユーザＡが、入力装置１０を用いて移動体２００の電源をオンする。このとき、ユーザＡは、再び、移動体２００に搭乗しながら、入力装置１０を用いて、移動体２００の動作を制御することができるようになる（状態＃１４）。そして、ユーザＡは、入力装置１０を操作して、移動体２００の電源をオフすることができる（状態＃１５）。

図１５は、実施の形態１にかかる携帯端末起動モードにおける、移動体２００と携帯端末１００との関係を説明する図である。移動体２００は、ユーザＡとユーザＢとに共有（シェア）されているとする（例えば、ユーザＡとユーザＢは家族であるとする）。そして、ユーザＡの携帯端末Ａ１００Ａ及びユーザＢの携帯端末Ｂ１００Ｂは、ともに、移動体２００の正規の鍵情報を有しているとする。さらに、携帯端末Ａ１００Ａ及び携帯端末Ｂ１００Ｂは、ともに、移動体２００と無線接続（ペアリング処理）をしたことがあるとする。

状態＃２１においては、移動体２００の電源はオフしている。この状態で、ユーザＡが、携帯端末Ａ１００Ａを操作して電源オン信号を移動体２００に対して送信させると、移動体２００の電源がオンする。これに伴い、携帯端末Ａ１００Ａは、移動体２００と無線接続する（状態＃２２）。状態＃２２では、移動体２００は、携帯端末Ａ１００Ａと接続がなされているので、携帯端末Ａ１００Ａと通信を行うことはできる。一方、移動体２００は、携帯端末Ｂ１００Ｂと接続がなされないので、携帯端末Ｂ１００Ｂと通信を行うことはできない。

何らかの通信障害により、移動体２００と携帯端末Ａ１００Ａとの無線接続が切断される（状態＃２３）。状態＃２３では、移動体２００は、公開電波を発信しない。また、状態＃２３では、ユーザＢは、携帯端末Ｂ１００Ｂを用いて、移動体２００の動作を制御することはできない。携帯端末Ｂ１００Ｂは、移動体２００を起動した携帯端末１００ではないため、移動体２００と接続できないからである。一方、携帯端末Ａ１００Ａは、再び、移動体２００と無線接続することができる（状態＃２４）。このとき、ユーザＡは、携帯端末Ａ１００Ａを用いて、移動体２００の電源をオフすることができる（状態＃２５）。なお、状態＃２５においては、ユーザＢは、携帯端末Ｂ１００Ｂを用いて、移動体２００の電源をオンすることができる。

移動体２００は、このように構成されているので、移動体２００を使用しているユーザＡの意図に反して、移動体２００の動作が制御されることを防止できる。さらに、携帯端末Ｂ１００Ｂが正規の鍵情報を有している場合であっても、ユーザＡが移動体２００を使用しているときには、移動体２００の電源がオフになるまで、携帯端末Ｂ１００Ｂを用いて移動体２００の動作が制御されることを防止できる。

［比較例］
次に、上述した実施の形態１との比較例について説明する。図１６は、比較例にかかる移動体４００と、携帯端末１００との関係を説明する図である。ここで、ユーザＡの携帯端末Ａ１００Ａは、移動体４００の正規の鍵情報を有しているとする。また、携帯端末Ｂ１００Ｂは、ユーザＢの所有物であるとする。さらに、移動体４００は、どの携帯端末１００とも無線接続していない状態では任意の携帯端末１００と無線接続できる点で、実施の形態１にかかる移動体２００と異なる。

状態＃３１においては、移動体４００の電源はオフしている。この状態で、ユーザＡが、携帯端末Ａ１００Ａを操作して電源オン信号を移動体４００に対して送信させると、移動体４００の電源がオンする。これによって、携帯端末Ａ１００Ａは、移動体４００と無線接続する（状態＃３２）。状態＃３２では、移動体４００は、携帯端末Ａ１００Ａと接続がなされているので、携帯端末Ａ１００Ａと通信を行うことはできる。一方、移動体４００は、携帯端末Ｂ１００Ｂと接続がなされないので、携帯端末Ｂ１００Ｂと通信を行うことはできない。

何らかの通信障害により、移動体４００と携帯端末Ａ１００Ａとの無線接続が切断される（状態＃３３）。状態＃２３では、移動体４００は、公開電波を発信する。このとき、ユーザＢが携帯端末Ｂ１００Ｂを操作し、携帯端末Ｂ１００Ｂが公開電波を受信して移動体４００と接続処理を実行することができる。これによって、携帯端末Ｂ１００Ｂは、移動体４００と無線接続することができる。

ここで、移動体４００と携帯端末Ｂ１００Ｂとが無線接続を確立させてしまうと、携帯端末Ａ１００Ａは、移動体４００と無線接続することができない。したがって、本来、移動体４００を使用していたユーザＡは、携帯端末Ａ１００Ａを用いて、移動体４００の動作を制御することができなくなってしまう。

つまり、移動体４００と携帯端末１００との無線通信が、１対１のみの通信方式（移動体４００が１つの携帯端末１００のみと通信を行うような方式）であるケースを考える。このようなケースにおいて、ユーザＡが携帯端末Ａ１００Ａを操作して移動体４００を使用している場合に、ユーザＡの携帯端末Ａ１００Ａと移動体４００との無線通信が切断されると、ユーザＢの携帯端末Ｂ１００Ｂがその移動体４００と無線接続できてしまう。このとき、当初、この移動体４００を使用していたユーザＡの携帯端末Ａ１００Ａが、この移動体４００と無線通信することができなくなってしまう。

一方、上述したように、実施の形態１にかかる移動体２００においては、携帯端末Ａ１００Ａと無線接続した後、公開電波を送信せず、したがって、携帯端末Ｂ１００Ｂとの接続を拒否する。よって、実施の形態１にかかる移動体２００は、移動体２００を操作しているユーザの携帯端末１００（携帯端末Ａ１００Ａ）以外の携帯端末（携帯端末Ｂ１００Ｂ）との接続を拒否することが可能である。また、上述したように、実施の形態１にかかる移動体２００においては、移動体２００を起動させた携帯端末１００（携帯端末Ａ１００Ａ）以外の携帯端末１００（携帯端末Ｂ１００Ｂ）との接続を拒否する。よって、実施の形態１にかかる移動体２００は、移動体２００を起動した携帯端末１００（携帯端末Ａ１００Ａ）との接続が切断された場合であっても、他の携帯端末１００（携帯端末Ｂ１００Ｂ）が接続することを防止できる。

［変形例］
なお、本発明は上記実施の形態に限られたものではなく、以下のように、趣旨を逸脱しない範囲で適宜変更することが可能である。例えば、実施の形態１においては、携帯端末１００の数は、２つとしたが、１つであってもよいし、３つ以上であってもよい。また、携帯端末１００を操作する操作体は、ユーザの指であるとしたが、指に限られない。例えば、タッチペン又はスタイラス等であってもよい。

また、上述した実施の形態１においては、入力装置１０はワイヤレスキーであるとしたが、正規のユーザであると認証するための装置としては、ワイヤレスキーに限られない。例えば、何らかの赤外線（正規のユーザであると認証できるための情報を含む）を発信する装置であってもよい。また、移動体２００に、例えば指紋認証等の生体認証システム（）を設け、ユーザが例えば指紋読み取り装置に指紋を読み取らせるようにしてもよい。

また、実施の形態１における移動体２００の例としては、前述のような２輪型のものに限られず、前２輪、後２輪の４輪型の車両など、種々のタイプの車両であってもよい。さらには、移動体２００としては車両に限られるものではなく、脚式歩行を行う歩行ロボットなどであってもよい。

また、実施の形態１における無線通信の方式の例としては、前述のようなブルートゥースに限られず、例えば、赤外線通信（ＩｒＤＡ：Infrared Data Association）、無線ＬＡＮ（Local Area Network）、ＷｉＦｉ（Wireless Fidelity）等の、種々のタイプの無線通信方式であってもよい。

また、上述した実施の形態において示した各構成要素の２つ以上は、一体に構成されてもよい。また、上述した実施の形態１においては、携帯端末鍵登録モード、入力装置起動モード及び携帯端末起動モードの３つの処理モードについて、それぞれ、携帯端末鍵登録モード処理部３２０、入力装置起動モード処理部３４０及び携帯端末起動モード処理部３６０が処理するとしたが、これに限られない。例えば、携帯端末鍵登録モード、入力装置起動モード及び携帯端末起動モードの３つの処理モードについて、１つの構成要素が処理するように構成してもよい。例えば、図７に示した端末接続処理部３２６、図８に示した端末接続処理部３４６及び図９に示した端末接続処理部３６２は、別個の構成要素でなくてもよく、１つ構成要素であってもよい。

また、図１１〜図１３のシーケンス図において、各処理（ステップ）の順序は、適宜、変更可能である。また、１つの処理（ステップ）が実行されている間に他の処理（ステップ）が実行されてもよい。また、複数ある処理（ステップ）のうちの１つ以上は、省略されてもよい。同様に、図１０の状態遷移図において、各モードの遷移順序は、適宜、変更可能である。また、複数あるモードのうちの１つ以上は、省略されてもよい。

１ 移動体制御システム
２ 鍵登録装置
１０ 入力装置
１００ 携帯端末
１０４ 表示部
１２２ 接続処理部
１２４ 鍵情報格納部
１２６ 端末情報格納部
１２８ ボタン表示制御部
１３０ 操作受付部
１３２ 操作信号送信部
１３４ 閲覧情報受信部
１３６ 閲覧表示制御部
１３６ 閲覧情報表示制御部
２００ 移動体
２０２ 無線通信部
２０４ 音声出力部
２０６ 発光部
２１０ 動作制御部
２３０ 記憶部
３００ 通信制御部
３０２ 鍵情報格納部
３０４ 接続済端末情報格納部
３１０ 初期化処理部
３２０ 携帯端末鍵登録モード処理部
３２２ 鍵登録要求受付部
３２４ 公開電波送信部
３２６ 端末接続処理部
３２８ 鍵情報送信部
３４０ 入力装置起動モード処理部
３４２ 入力装置認証部
３４４ 公開電波送信部
３４６ 端末接続処理部
３４８ 操作信号判断部
３５０ 操作制限判断部
３５２ 閲覧情報送信部
３５４ 閲覧情報格納部
３６０ 携帯端末起動モード処理部
３６２ 端末接続処理部
３６４ 携帯端末認証部
３６６ 起動端末情報記憶部
３６８ 操作信号判断部
３７０ 閲覧情報送信部
３７２ 閲覧情報格納部
３７４ 閲覧情報格納部
３８０ 起動端末判定部

Claims (10)

1. 移動体であって、
   携帯端末からの信号を受け付けて、前記携帯端末との無線通信による接続を行う通信制御手段と、
   前記通信制御手段によって接続された第１の携帯端末からの信号に基づいて、当該移動体の動作を制御する動作制御手段と
   を有し、
   前記動作制御手段は、前記第１の携帯端末から受け付けた、当該移動体を起動させるための第１の信号に基づいて、当該移動体を起動させ、前記第１の携帯端末から受け付けた、当該移動体の作動を停止させるための第２の信号に基づいて、当該移動体の作動を停止させ、
   前記通信制御手段は、前記第１の携帯端末との接続を行った後、当該移動体が起動してから当該移動体の作動が停止するまでの間、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否する
   移動体。
2. 前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有し、
   前記認証手段によって、第２の携帯端末の使用者が当該移動体を使用する権限を有さないと判断された場合に、前記通信制御手段は、前記第２の携帯端末との接続を拒否する請求項１に記載の移動体。
3. 前記認証手段によって、前記第２の携帯端末の使用者が当該移動体を使用する権限を有すると判断された場合であって、前記第２の携帯端末が、当該移動体を起動させるための第１の信号を送信していないときに、前記通信制御手段は、前記第２の携帯端末との接続を拒否する
   請求項２に記載の移動体。
4. 前記通信制御手段によって接続された前記第１の携帯端末に、当該移動体の動作を使用者に閲覧させるための閲覧情報を送信する閲覧情報送信手段
   をさらに有する請求項１から３のいずれか１項に記載の移動体。
5. 移動体であって、
   携帯端末又は前記携帯端末とは異なる入力装置からの信号を受け付け、前記携帯端末との無線通信による接続を行う通信制御手段と、
   前記通信制御手段によって接続された第１の携帯端末からの信号、又は前記入力装置からの信号に基づいて、当該移動体の動作を制御する動作制御手段と
   を有し、
   前記入力装置からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、任意の前記携帯端末との接続を行い、
   前記第１の携帯端末からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、前記第１の携帯端末との接続を行い、前記第１の携帯端末とは異なる携帯端末との接続を拒否する
   移動体。
6. 前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有し、
   前記入力装置からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合であって、前記認証手段が、第２の携帯端末の使用者が当該移動体を使用する権限を有さないと判断された場合に、前記動作制御手段は、前記第２の携帯端末による制御を制限する
   請求項５に記載の移動体。
7. 移動体と、
   前記移動体に信号を送信して前記移動体の動作を制御する１つ以上の携帯端末と
   を有し、
   前記移動体は、
   前記携帯端末からの信号を受け付けて、前記携帯端末との無線通信による接続を行う通信制御手段と、
   前記通信制御手段によって接続された第１の携帯端末からの信号に基づいて、前記移動体の動作を制御する動作制御手段と
   を有し、
   前記第１の携帯端末は、前記移動体を起動させるための第１の信号を、前記移動体に送信し、
   前記動作制御手段は、前記第１の携帯端末から受け付けた前記第１の信号に基づいて、前記移動体を起動させ、前記第１の携帯端末から受け付けた、前記移動体の作動を停止させるための第２の信号に基づいて、前記移動体の作動を停止させ、
   前記通信制御手段は、前記第１の携帯端末との接続を行った後、前記移動体が起動してから前記移動体の作動が停止するまでの間、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否する
   移動体制御システム。
8. 移動体と、
   前記移動体に信号を送信して前記移動体の動作を制御する１つ以上の携帯端末と、
   前記移動体に信号を送信して前記移動体の動作を制御する、前記携帯端末とは異なる入力装置と
   を有し、
   前記移動体は、
   前記携帯端末又は前記入力装置からの信号を受け付け、前記携帯端末との無線通信による接続を行う通信制御手段と、
   前記通信制御手段によって接続された第１の携帯端末からの信号、又は前記入力装置からの信号に基づいて、前記移動体の動作を制御する動作制御手段と
   を有し、
   前記入力装置からの信号に基づいて、前記動作制御手段が前記移動体を起動させた場合、前記通信制御手段は、任意の前記携帯端末との接続を行い、
   前記第１の携帯端末からの信号に基づいて、前記動作制御手段が当該移動体を起動させた場合、前記通信制御手段は、前記第１の携帯端末との接続を行い、前記第１の携帯端末とは異なる携帯端末との接続を拒否する
   移動体制御システム。
9. 前記移動体は、
   前記携帯端末の使用者が当該移動体を使用する権限を有するか否かを判断する認証手段をさらに有し、
   前記入力装置からの信号に基づいて、前記動作制御手段が前記移動体を起動させた場合であって、前記認証手段が、第２の携帯端末の使用者が前記移動体を使用する権限を有さないと判断された場合に、前記動作制御手段は、前記第２の携帯端末による制御を制限する
   請求項８に記載の移動体制御システム。
10. 移動体の動作を制御する移動体制御方法であって、
    第１の携帯端末から、前記移動体を起動させるための第１の信号を受け付けるステップと、
    前記第１の信号に基づいて、前記移動体を起動させるステップと、
    前記第１の携帯端末と無線通信による接続を行い、前記第１の信号を送信した前記第１の携帯端末とは異なる携帯端末との接続を拒否するステップと、
    前記第１の携帯端末からの信号に基づいて、前記移動体の動作を制御するステップと、
    前記第１の携帯端末から、前記移動体の作動を停止させるための第２の信号を受け付けるステップと、
    前記第２の信号に基づいて、前記移動体の作動を停止させるステップと、
    を含み、
    前記第１の携帯端末とは異なる携帯端末との接続を拒否するステップは、前記移動体が起動してから前記移動体の作動が停止するまでの間、行われる
    移動体制御方法。

Images