JP6749817B2

JP6749817B2 - システム、端末装置、自動車、サーバ装置、プログラム

Info

Publication number: JP6749817B2
Application number: JP2016176589A
Authority: JP
Inventors: 健之荻田; 俊哉磯部
Original assignee: 三菱地所パークス株式会社
Priority date: 2016-09-09
Filing date: 2016-09-09
Publication date: 2020-09-02
Anticipated expiration: 2036-09-09
Also published as: JP2018039461A

Description

本発明は、バレーパーキングシステム、端末装置、自動車、サーバ装置、プログラムに関する。

従来、ホテルやレストランなどの敷地内に入場した顧客の車両に対し、顧客の代わりに係員が駐車を行うバレーパーキングサービスが知られている（例えば非特許文献１）。

日本駐車場開発株式会社、"日本駐車場開発バレーパーキングサービス"、[online]、日本駐車場開発株式会社、[平成28年8月30日検索]、インターネット<URL:http://www.n-p-d.co.jp/solution/valet/>

従来、自動運転制御により上述のバレーパーキングを実現した例はなく、これをどのように実現するかは未だ十分に検討されていない。自動運転制御によるバレーパーキングが実現すれば、施設側のコンピュータなどが車両に直接指令を送るため、係員による運転は不要となる。ただし、施設側のコンピュータなどの指示によって、顧客の車両を無制限に制御可能とすると、セキュリティ上の問題が発生する可能性がある。例えば、施設側のコンピュータなどになりすました装置が、顧客の車両を遠隔操作して、これを盗み出す可能性がある。あるいは、施設側のコンピュータなどに記録した顧客の車両を制御するための電子鍵情報が盗み出され、後になって悪用される可能性がある。

そこで本発明では、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上したバレーパーキングシステムを提供することを目的とする。

本発明のバレーパーキングシステムは、端末装置と、自動車と、サーバ装置を含む。

端末装置は、データ送受信部と、認証付運転計画生成部を含む。端末装置のデータ送受信部は、サーバ装置から運転計画を受信し、認証付運転計画を自動車に送信する。端末装置の認証付運転計画生成部は、認証付運転計画を、自動車を制御するための認証情報である電子鍵を用いて生成する。

自動車は、データ送受信部と、自動運転制御部を含む。自動車のデータ送受信部は、端末装置から認証付運転計画を受信する。自動車の自動運転制御部は、認証付運転計画に従って自動運転制御を実行する。

サーバ装置は、データ送受信部と、運転計画生成部を含む。サーバ装置のデータ送受信部は、端末装置に運転計画を送信する。サーバ装置の運転計画生成部は、運転計画を生成する。

本発明のバレーパーキングシステムによれば、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上することができる。

実施例１のバレーパーキングシステムの構成および動作の概略を示す図。実施例１のバレーパーキングシステムの各装置の構成を示すブロック図。実施例１のバレーパーキングシステムの各装置の動作を示す第１のシーケンス図。実施例１のバレーパーキングシステムの各装置の動作を示す第２のシーケンス図。実施例１のバレーパーキングシステムの各装置の動作を示す第３のシーケンス図。

以下、本発明の実施の形態について、詳細に説明する。なお、同じ機能を有する構成部には同じ番号を付し、重複説明を省略する。

以下、図１を参照して実施例１のバレーパーキングシステムの構成および動作の概略を説明する。本実施例のバレーパーキングシステム１は、端末装置１１と、自動車１２と、サーバ装置１３と、ＴＴＰサーバ装置１４を含む構成である。

端末装置１１は通信機能を持つ機器であって、端末装置１１の所有者の認証情報を格納している機器であればよい。端末装置１１は自動車１２と通信可能であるものとする。端末装置１１と自動車１２は、例えば近距離無線通信機能（図の破線）によりデータの送受信を行ってもよいし、ネットワーク９（例えば、無線ＬＡＮ、移動体通信網、インターネット回線、車載Ｖ２Ｘ通信、これらを組み合わせた通信経路）を介してデータの送受信を行ってもよい。端末装置１１とサーバ装置１３も通信可能である必要がある。端末装置１１とサーバ装置１３は、ネットワーク９（例えば、無線ＬＡＮ、移動体通信網、インターネット回線、車載Ｖ２Ｘ通信、これらを組み合わせた通信経路）を介して通信可能に接続されているものとする。端末装置１１は例えばスマートフォン、タブレット端末などでよい。例えば、所有者の認証情報を格納して通信機能を追加した自動車用電子キー端末などを端末装置１１としてもよい。

自動車１２は、自動運転機能を有する。自動車１２は、外部装置などから自動運転制御に関する制御指令を受信した場合、その制御指令が真正なものである場合には、当該制御指令に従った運転制御を実行することができるものとする。自動車１２は、ＴＴＰサーバ装置１４と通信可能であるものとする。自動車１２とＴＴＰサーバ装置１４は、ネットワーク９を介して通信可能に接続されており、データの送受信が可能であるものとする。

サーバ装置１３は、自動車１２を遠隔操作して敷地内の好適な位置に駐車させるための装置である。サーバ装置１３は、バレーパーキングサービスを提供する施設側が管理・管轄しているものとする。例えば、サーバ装置１３は、バレーパーキングサービスを提供するホテルやレストランが管理・管轄する装置である場合がある。あるいはサーバ装置１３は、当該サービスを提供するホテルやレストランと契約している駐車場管理会社が管理・管轄する装置である場合がある。

ＴＴＰサーバ装置１４は、自動車１２に対して有効区画という所定の意味づけがなされた地図情報を送信する装置である（詳細は後述）。ＴＴＰサーバ装置１４は、信頼できる第三者機関（Trusted Third Party,TTP）が管理・管轄する装置である。例えば信頼できる第三者機関（TTP）として、自動運転制御に関する行政や、測量などを取り扱う専門の公的機関、例えば国土交通省の関係機関（国土地理院など）が考えられる。ただし、信頼できる第三者機関（TTP）は公的機関に限定されない。

図１に示すように、端末装置１１は、その内部に自動車１２を制御するための認証情報である電子鍵７を格納しており、電子鍵７を用いて認証を行うことにより、自動車１２に自動運転を実行させることができる。電子鍵７は、継続的に使用される情報であり、盗難された場合など特殊なケースを除いて失効することはない。

図１に示すように、端末装置１１はサーバ装置１３から運転計画６を受信し、その運転計画６が真正なものである場合に電子鍵7を用いて認証付運転計画８を生成して、生成した認証付運転計画８を自動車１２に送信する。自動車１２は、端末装置１１から受信した認証付運転計画８が真正なものである場合に限り、受信した認証付運転計画８に従って、自動運転制御を開始する。自動車１２は、定期的に認証付運転計画８の有効期限を判定する機能を備えていてもよい。認証付運転計画８の有効期限が切れている場合には認証付運転計画８は失効し、自動車１２は自動運転制御を停止する。また自動車１２は、ＴＴＰサーバ装置１４から、認証付運転計画８が有効に使用できる区画（有効区画）を記録した地図情報である有効区画情報５を受信し、認証付運転計画８が、有効区画情報５で指定される有効区画の範囲内、あるいは有効区画に基づいて定まる所定区画の範囲内にあるか否かを判定してもよい。認証付運転計画８が有効区画あるいは所定区画の範囲外にある場合には認証付運転計画８は失効し、自動車１２は自動運転制御を停止する。

以下、図２を参照して、本実施例のバレーパーキングシステム１の各装置の構成の詳細を説明する。図２に示すように、本実施例の端末装置１１は、データ送受信部１１１と、記憶部１１１１と、検証部１１２と、認証付運転計画生成部１１３と、電子鍵記憶部１１３１と、失効指令生成部１１４を含む構成である。本実施例の自動車１２は、データ送受信部１２１と、記憶部１２１１と、検証部１２２と、有効期限判定部１２３と、要求生成部１２４と、有効区画判定部１２５と、自動運転制御部１２６と、認証付運転計画失効部１２７を含む構成である。サーバ装置１３は、データ送受信部１３１と、記憶部１３１１と、運転計画生成部１３２と、署名生成部１３３を含む構成である。ＴＴＰサーバ装置１４は、データ送受信部１４１と、有効区画情報検索部１４２と、データベース１４２１を含む構成である。

次に図３、図４を参照して本実施例のバレーパーキングシステム１の各装置の動作の詳細を説明する。

図３に示すように、まず端末装置１１のデータ送受信部１１１は、バレーパーキング申込をサーバ装置１３に送信する（Ｓ１１１Ａ）。なお、ステップＳ１１１Ａで送信されるバレーパーキング申込は、記憶部１１１１に記憶される。

サーバ装置１３のデータ送受信部１３１は、バレーパーキング申込を受信する（Ｓ１３１Ａ）。サーバ装置１３の運転計画生成部１３２は、端末装置１１からバレーパーキング申込を受信した場合に運転計画６を生成する（Ｓ１３２）。運転計画６とは、自動車１２を運転制御するための指令情報であって広範な概念を含む。例えば運転計画６は、自動車１２の直進、右折、左折、後退のタイミングや、走行速度、自動運転にあたっての禁則事項を細かく時系列順に指定した指令とすることができる。一方、運転計画６は、自動車１２の現在地と目的地（車室）と車路と走行禁止エリア等の禁則事項だけを指定した指令とすることもできる。運転計画６の具体的な中身は自動車１２に対する制御の方法如何によって様々なバリエーションが考えられる。例えば運転計画６は、自動車１２に対する複数の制御指令をまとめた情報であってもよいし、自動車１２に対する単一の制御指令のみを含む情報としてもよい。運転計画６が単一の制御指令である場合、運転計画６はその実行順序に沿って複数個生成され、時系列順に逐次自動車１２に送信される。
サーバ装置１３の署名生成部１３３は、ステップＳ１３２で生成された運転計画６に署名する（Ｓ１３３）。サーバ装置１３のデータ送受信部１３１は、署名付の運転計画６を端末装置１１に送信する（Ｓ１３１Ｂ）。本実施例では、運転計画６が真正であるか否かを判定できるようにするために、運転計画６に署名を付することにした。しかし運転計画６の真偽判定は他の方法でも実現できるため、上記方法には限定されない。なお、ステップＳ１３１Ａで受信するバレーパーキング申込、ステップＳ１３１Ｂで送信される署名付の運転計画６は、記憶部１３１１に記憶される。

端末装置１１のデータ送受信部１１１は、サーバ装置１３から署名付の運転計画６を受信する（Ｓ１１１Ｂ）。端末装置１１の検証部１１２は、運転計画６に付された署名を検証して、運転計画６が真正であるか否かを検証する（Ｓ１１２）。ステップＳ１１２を実行することにより、端末装置１１はサーバ装置１３がなりすましでなく正規の装置であることを確認できる。端末装置１１の認証付運転計画生成部１１３は、運転計画６が真正である場合に認証付運転計画８を生成する（Ｓ１１３）。ステップＳ１１３において、認証付運転計画８は、自動車１２を制御するための認証情報である電子鍵７を用いて生成される。電子鍵７は、予め電子鍵記憶部１１３１に記憶済みであるものとする。例えば、運転計画６を電子鍵７を用いて暗号化した暗号文を認証付運転計画８としてもよい。あるいは、運転計画６と電子鍵７をセットにした情報を共通鍵（自動車１２と共有）で暗号化した暗号文を認証付運転計画８としてもよい。あるいは、運転計画６と電子鍵７をセットにした情報に署名を施した情報を、認証付運転計画８としてもよい。端末装置１１のデータ送受信部１１１は、生成された認証付運転計画８を自動車１２に送信する（Ｓ１１１Ｃ）。ステップＳ１１１Ｃは、例えば近距離無線通信により実行されてもよいし、有線通信により実行されてもよいし、ネットワーク９を介して実行されてもよい。有線通信の場合、例えば自動車１２側に端末装置１１を接続するためのスタンドなどを予め用意しておき、端末装置１１を当該スタンドに接続して通信を行うようにしてもよい。なお、ステップＳ１１１Ｂで受信する署名付の運転計画、ステップＳ１１１Ｃで送信される認証付運転計画８は、記憶部１１１１に記憶される。

自動車１２のデータ送受信部１２１は、端末装置１１から認証付運転計画８を受信する（Ｓ１２１Ａ）。自動車１２の検証部１２２は、端末装置１１から受信した認証付運転計画８が真正であるか否かを検証する（Ｓ１２２Ａ）。なお、ステップＳ１２１Ａで受信した認証付運転計画８は記憶部１２１１に記憶される。

図４に示すように、自動車１２の有効期限判定部１２３は、認証付運転計画８の有効期限を判定する（Ｓ１２３）。認証付運転計画８の有効期限は、例えば、認証付運転計画８の生成日時を基準に設定してもよい。例えば認証付運転計画８が生成されてから１時間後の時刻を有効期限としてもよい。あるいは、認証付運転計画８が生成されてから２４時間後の時刻を有効期限としてもよい。この場合、認証付運転計画８には生成日時のタイムスタンプ情報などが内包されている必要がある。また例えば、認証付運転計画８の有効期限を自動車１２が認証付運転計画８を受信した時刻を基準にして設定してもよい。例えば自動車１２が認証付運転計画８を受信した時刻から１時間後の時刻を有効期限としてもよい。自動運転制御部１２６は、有効期限の判定結果が所定の結果（有効期限切れ）となる場合に、認証付運転計画８に従った自動運転制御を停止する。次に、自動車１２の要求生成部１２４は、自動車１２の現在位置を、例えばＧＰＳ機能などにより取得し、現在位置情報を含む有効区画情報要求を生成する（Ｓ１２４）。自動車１２のデータ送受信部１２１は、ステップＳ１２４で生成された有効区画情報要求をＴＴＰサーバ装置１４に送信する（Ｓ１２１Ｃ）。なお、ステップＳ１２１Ｃで送信された有効区画情報要求は、記憶部１２１１に記憶される。

ＴＴＰサーバ装置１４のデータ送受信部１４１は、自動車１２から有効区画情報要求を受信する（Ｓ１４１Ａ）。有効区画情報検索部１４２は、有効区画情報要求に含まれる現在位置情報を参照して、現在位置情報が示す座標を検索のクエリとして、現在位置情報周辺の有効区画情報を検索する（Ｓ１４２）。なお、有効区画情報は予め、データベース１４２１内に蓄積済みであるものとする。前述したように有効区画情報とは、認証付運転計画８が有効に使用できる区画（有効区画）を記録した地図情報のことである。有効区画情報は、信頼できる第三者機関（TTP）により予め準備される。例えば、信頼できる第三者機関（TTP）は、自動運転制御によるサービスが稼働中のエリア（例えば商業施設、ホテル、レストランなどのバレーパーキングエリアなど）を予め調査済みであって、これらのエリアに関する座標情報などを随時最新の情報に更新することとしてもよい。また、信頼できる第三者機関（TTP）は、公道と私有地の境界についての情報も予め調査済みであって、この情報についても随時最新の情報に更新し続けることとしてもよい。有効区画の決め方は任意であるが、例えば、上述の自動運転制御によるサービスが稼働中のエリアのみを有効区画としてもよい。この有効区画のうち、公道と認識されているエリアについては有効区画から除外してもよい。ＴＴＰサーバ装置１４のデータ送受信部１４１は、ステップＳ１４２で検索された有効区画情報を自動車１２に送信する（Ｓ１４１Ｂ）。

自動車１２のデータ送受信部１２１は、ＴＴＰサーバ装置１４から有効区画情報を受信する（Ｓ１２１Ｄ）。有効区画判定部１２５は、認証付運転計画８が有効区画の範囲内にあるか否かを判定する（Ｓ１２５）。自動運転制御部１２６は、有効区画の判定結果が所定の結果（認証付運転計画８の一部または全部が有効区画外）となる場合に、認証付運転計画８に従った自動運転制御を停止する。ステップＳ１２５を実行することにより、偽の認証付運転計画８（あるいは偽の運転計画６）に従って自動車１２が施設外に出て行ってしまうことが防止される。これにより防犯性能が向上する。なお、ステップＳ１２１Ｄで受信した有効区画情報は、記憶部１２１１に記憶される。

この実施例では、上述した認証付運転計画８の検証（Ｓ１２２）、有効期限判定（Ｓ１２３）、有効区画判定（Ｓ１２５）の全てが真となる場合に限り、自動運転制御部１２６は、認証付運転計画８に従って自動運転制御を開始する（Ｓ１２６）。ただし、有効期限判定（Ｓ１２３）、有効区画判定（Ｓ１２５）は場合により省略してもよく、ステップＳ１２５を省略する場合には、ＴＴＰサーバ装置１４も不要となる。

認証付運転計画８による入庫指令を受信した場合、自動車１２は、施設側が希望する車室まで自律走行して当該車室に自律入庫し、次の指令があるまで当該車室で待機する。認証付運転計画８による出庫指令を受信した場合には、自動車１２は当該車室から出庫し、例えば所有者が待機する車寄せまで自律走行する。

次に図５を参照して、端末装置１１が認証付運転計画８を強制的に失効させる方法について説明する。何らかの事情により、早急に自動車１２の自動運転制御を解除したい場合、端末装置１１の失効指令生成部１１４は、所定の規則に基づいて（例えば所有者から所定の要求があった場合など）失効指令を生成する（Ｓ１１４）。端末装置１１のデータ送受信部１１１は、ステップＳ１１４で生成された失効指令を自動車１２に送信する（Ｓ１１１Ｅ）。自動車１２のデータ送受信部１２１は、端末装置１１から失効指令を受信する（Ｓ１２１Ｅ）。認証付運転計画失効部１２７は、ステップＳ１２１Ｅで受信した失効指令に従って、認証付運転計画８を失効させる（Ｓ１２７）。

このように、本実施例のバレーパーキングシステム１によれば、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上することができる。

＜補記＞
本発明の装置は、例えば単一のハードウェアエンティティとして、キーボードなどが接続可能な入力部、液晶ディスプレイなどが接続可能な出力部、ハードウェアエンティティの外部に通信可能な通信装置（例えば通信ケーブル）が接続可能な通信部、ＣＰＵ（Central Processing Unit、キャッシュメモリやレジスタなどを備えていてもよい）、メモリであるＲＡＭやＲＯＭ、ハードディスクである外部記憶装置並びにこれらの入力部、出力部、通信部、ＣＰＵ、ＲＡＭ、ＲＯＭ、外部記憶装置の間のデータのやり取りが可能なように接続するバスを有している。また必要に応じて、ハードウェアエンティティに、ＣＤ−ＲＯＭなどの記録媒体を読み書きできる装置（ドライブ）などを設けることとしてもよい。このようなハードウェア資源を備えた物理的実体としては、汎用コンピュータなどがある。

ハードウェアエンティティの外部記憶装置には、上述の機能を実現するために必要となるプログラムおよびこのプログラムの処理において必要となるデータなどが記憶されている（外部記憶装置に限らず、例えばプログラムを読み出し専用記憶装置であるＲＯＭに記憶させておくこととしてもよい）。また、これらのプログラムの処理によって得られるデータなどは、ＲＡＭや外部記憶装置などに適宜に記憶される。

ハードウェアエンティティでは、外部記憶装置（あるいはＲＯＭなど）に記憶された各プログラムとこの各プログラムの処理に必要なデータが必要に応じてメモリに読み込まれて、適宜にＣＰＵで解釈実行・処理される。その結果、ＣＰＵが所定の機能（上記、…部、…手段などと表した各構成要件）を実現する。

本発明は上述の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。また、上記実施形態において説明した処理は、記載の順に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されるとしてもよい。

既述のように、上記実施形態において説明したハードウェアエンティティ（本発明の装置）における処理機能をコンピュータによって実現する場合、ハードウェアエンティティが有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、上記ハードウェアエンティティにおける処理機能がコンピュータ上で実現される。

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよい。具体的には、例えば、磁気記録装置として、ハードディスク装置、フレキシブルディスク、磁気テープ等を、光ディスクとして、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ（Random Access Memory）、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）等を、光磁気記録媒体として、ＭＯ（Magneto-Optical disc）等を、半導体メモリとしてＥＥＰ−ＲＯＭ（Electronically Erasable and Programmable-Read Only Memory）等を用いることができる。

また、このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。

このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。そして、処理の実行時、このコンピュータは、自己の記録媒体に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。また、このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって、上述の処理を実行する構成としてもよい。なお、本形態におけるプログラムには、電子計算機による処理の用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータ等）を含むものとする。

また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、ハードウェアエンティティを構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。

Claims

端末装置と、自動車と、サーバ装置を含み、前記自動車を自動運転により車室に駐車させるシステムであって、
前記端末装置は、
前記サーバ装置から運転計画を受信し、前記運転計画に前記自動車を制御するための認証情報を付帯させてなる認証付運転計画を前記自動車に送信するデータ送受信部と、
前記認証付運転計画を、前記認証情報である電子鍵を用いて生成する認証付運転計画生成部を含み、
前記自動車は、
前記端末装置から前記認証付運転計画を受信するデータ送受信部と、
前記認証付運転計画に従って自動運転制御を実行する自動運転制御部を含み、
前記サーバ装置は、
前記端末装置に前記運転計画を送信するデータ送受信部と、
前記運転計画を生成する運転計画生成部を含む
システム。
請求項１に記載のシステムであって、
前記端末装置は、
受信した前記運転計画が真正であるか否かを検証する検証部を含み、
前記認証付運転計画生成部は、
前記運転計画が真正である場合に、前記認証付運転計画を生成し、
前記自動車は、
前記認証付運転計画が真正であるか否かを検証する検証部を含み、
前記自動運転制御部は、
前記認証付運転計画が真正である場合に、前記認証付運転計画に従って自動運転制御を実行する
システム。
請求項１または２に記載のシステムであって、
前記自動車は、
受信した前記認証付運転計画の有効期限を判定する有効期限判定部をさらに含み、
前記自動運転制御部は、
前記有効期限の判定結果が有効期限切れとなる場合に、前記認証付運転計画に従った自動運転制御を停止する
システム。
請求項１から３の何れかに記載のシステムであって、
前記自動車は、
前記認証付運転計画が前記認証付運転計画の有効区画の範囲内にあるか否かを判定する有効区画判定部を含み、
前記自動運転制御部は、
前記有効区画の判定結果が前記認証付運転計画の一部または全部が有効区画外となる場合に、前記認証付運転計画に従った自動運転制御を停止する
システム。
請求項４に記載のシステムであって、
前記端末装置と、前記自動車と、前記サーバ装置に加え、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含み、
前記自動車のデータ送受信部は、
前記ＴＴＰサーバ装置から、前記認証付運転計画の有効区画に関する情報である有効区画情報を受信する
システム。
請求項１から５の何れかに記載のシステムであって、
前記端末装置は、
前記認証付運転計画を失効させる指令である失効指令を、所定の規則に基づいて生成する失効指令生成部を含み、
前記端末装置の前記データ送受信部は、
生成された前記失効指令を前記自動車に送信するものとし、
前記自動車は、
前記失効指令を受信した場合に、受信した前記認証付運転計画を失効させる認証付運転計画失効部を含む
システム。
自動車とサーバ装置と協働して、前記自動車を自動運転により車室に駐車させる端末装置であって、
前記サーバ装置から運転計画を受信し、前記運転計画が真正である場合に生成され、前記運転計画に前記自動車を制御するための認証情報を付帯させてなる認証付運転計画を前記自動車に送信するデータ送受信部と、
受信した前記運転計画が真正であるか否かを検証する検証部と、
前記運転計画が真正である場合に前記認証付運転計画を、前記自動車を制御するための認証情報である電子鍵を用いて生成する認証付運転計画生成部を含む
端末装置。
請求項７に記載の端末装置であって、
前記認証付運転計画を失効させる指令である失効指令を、所定の規則に基づいて生成する失効指令生成部を含み、
前記データ送受信部は、
生成された前記失効指令を前記自動車に送信する
端末装置。
端末装置と協働し、自動運転により車室への駐車を実行する自動車であって、
運転計画に前記自動車を制御するための認証情報を付帯させてなる認証付運転計画を、前記端末装置から受信するデータ送受信部と、
前記認証付運転計画に従って自動運転制御を実行する自動運転制御部を含む
自動車。
請求項９に記載の自動車であって、
前記認証付運転計画が真正であるか否かを検証する検証部を含み、
前記自動運転制御部は、
前記認証付運転計画が真正である場合に、前記認証付運転計画に従って自動運転制御を実行する
自動車。
請求項９または１０に記載の自動車であって、
受信した前記認証付運転計画の有効期限を判定する有効期限判定部をさらに含み、
前記自動運転制御部は、
前記有効期限の判定結果が有効期限切れとなる場合に、前記認証付運転計画に従った自動運転制御を停止する
自動車。
請求項９から１１の何れかに記載の自動車であって、
前記認証付運転計画が前記認証付運転計画の有効区画の範囲内にあるか否かを判定する有効区画判定部を含み、
前記自動運転制御部は、
前記有効区画の判定結果が前記認証付運転計画の一部または全部が有効区画外となる場合に、前記認証付運転計画に従った自動運転制御を停止する
自動車。
請求項１２に記載の自動車であって、
前記端末装置に加え、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置と協働するものとし、
前記データ送受信部は、
前記ＴＴＰサーバ装置から、前記認証付運転計画の有効区画に関する情報である有効区画情報を受信する
自動車。
端末装置と協働して、自動車を自動運転により車室に駐車させるサーバ装置であって、
前記端末装置に運転計画を送信するデータ送受信部と、
前記運転計画を生成する運転計画生成部を含む
サーバ装置。
コンピュータを、請求項７または８に記載の端末装置として機能させるプログラム。
コンピュータを、請求項９から１３の何れかに記載の自動車の制御部として機能させるプログラム。
コンピュータを、請求項１４に記載のサーバ装置として機能させるプログラム。