JP7158537B2 - 自動運転車のユーザプライバシー保護のための設計 - Google Patents

自動運転車のユーザプライバシー保護のための設計 Download PDF

Info

Publication number
JP7158537B2
JP7158537B2 JP2021110379A JP2021110379A JP7158537B2 JP 7158537 B2 JP7158537 B2 JP 7158537B2 JP 2021110379 A JP2021110379 A JP 2021110379A JP 2021110379 A JP2021110379 A JP 2021110379A JP 7158537 B2 JP7158537 B2 JP 7158537B2
Authority
JP
Japan
Prior art keywords
user
data items
data
selection
itinerary
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021110379A
Other languages
English (en)
Other versions
JP2021170016A (ja
Inventor
ジャン リャンリャン
リ ドン
フ ジャンタオ
タオ ジャミン
ジャン イーフェイ
ルオ チー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Baidu USA LLC
Original Assignee
Baidu USA LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Baidu USA LLC filed Critical Baidu USA LLC
Publication of JP2021170016A publication Critical patent/JP2021170016A/ja
Application granted granted Critical
Publication of JP7158537B2 publication Critical patent/JP7158537B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/08Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0841Registering performance data
    • G07C5/085Registering performance data using electronic data carriers
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance
    • G06F3/0482Interaction with lists of selectable items, e.g. menus
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05DSYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/0088Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots characterized by the autonomous decision making process, e.g. artificial intelligence, predefined behaviours
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30Services specially adapted for particular environments, situations or purposes
    • H04W4/40Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01CMEASURING DISTANCES, LEVELS OR BEARINGS; SURVEYING; NAVIGATION; GYROSCOPIC INSTRUMENTS; PHOTOGRAMMETRY OR VIDEOGRAMMETRY
    • G01C21/00Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00
    • G01C21/26Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00 specially adapted for navigation in a road network
    • G01C21/34Route searching; Route guidance
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101Auditing as a secondary aspect
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111Location-sensitive, e.g. geographical location, GPS

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Game Theory and Decision Science (AREA)
  • Business, Economics & Management (AREA)
  • Artificial Intelligence (AREA)
  • Evolutionary Computation (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Remote Sensing (AREA)
  • Automation & Control Theory (AREA)
  • Human Computer Interaction (AREA)
  • Navigation (AREA)
  • Traffic Control Systems (AREA)

Description

本発明の実施形態は、主に自動運転車を動作させることに関する。より具体的に、本発
明の実施形態は自動運転車のユーザプライバシー保護のための設計に関する。
自動運転モード(例えば、ドライバーレス)で走行している車両は、乗員、特に運転手
を運転関連職務から解放することができる。車両は、自動運転モードで走行しているとき
、搭載されたセンサを使用して様々な場所にナビゲートすることができ、ヒューマンコン
ピュータインタラクションが最小限に抑えられた場合、または乗員がいない状況などで車
両を走行させることができる。
ユーザのプライバシー保護は、共有自動運転車の設計における最も重要なトピックの1
つである。ユーザが自動運転車に彼/彼女を迎えに行って目的地までに連れて行くように
頼むと、ユーザの名前、住所、クレジットカード情報、ピックアップ場所、目的地、旅程
中のユーザの映像およびオーディオ録音を含むいくつかのユーザ情報は、技術的には自動
運転車によって記録されることができる。
本発明の実施形態は、図面の各図において限定的ではなく例示的な形態で示され、図面
における同じ図面符号が類似の素子を示す。
一実施形態に係るネットワークシステムを示すブロック図である。 一実施形態に係る自動運転車の一例を示すブロック図である。 一実施形態に係る自動運転車と共に使用される感知・計画システムの一例を示すブロック図である。 一実施形態に係る自動運転車と共に使用される感知・計画システムの一例を示すブロック図である。 本発明の一実施形態に係るユーザ旅程データの格納に関連する例示的なユーザインターフェースを示す図である。 本発明の一実施形態に使用される様々なモジュールを示すブロック図である。 本発明の一実施形態に係る共有自動運転車にユーザのプライバシー選好に基づいてユーザの旅程データを格納するための例示的な方法を示すフローチャートである。 一実施形態に係るデータ処理システムを示すブロック図である。
以下に説明される詳細を参照しながら本発明の様々な実施形態および態様を説明し、添
付図面に前記様々な実施形態を示す。以下の説明および図面は、本発明を例示するための
ものであり、限定するものとして解釈されるべきではない。本発明の様々な実施形態を全
面的に理解するために、多くの特定の詳細を説明する。なお、本発明の実施形態を簡潔的
に説明するように、周知または従来技術の詳細について説明していない場合もある。
本明細書において、「一実施形態」または「実施形態」とは、当該実施形態に基づいて
説明された特定の特徴、構造または特性が本発明の少なくとも一実施形態に含まれてもよ
いと意味する。「一実施形態では」という表現は、本明細書の全体において全てが同一の
実施形態を指すとは限らない。
一実施形態では、自動運転車(ADV)に乗っているユーザの計画旅程に関連する1つ
または複数の第1のデータ項目が、ADV内の表示装置に表示される。第1のデータ項目
のそれぞれは、ユーザがADVに対して第1のデータ項目のそれぞれを永続性記憶装置に
格納させることを望むのか、または許可するのかを示すために、ユーザの選択可能オプシ
ョンに関連付けられる。ユーザ入力は、表示装置のタッチスクリーンなどのユーザインタ
フェースを介して受信され、ユーザが第1のデータ項目の第1のサブセットを格納したい
ことを示す第1の選択を含む。前記第1の選択に応答して、前記データ項目の第1のサブ
セットがADVの永続性記憶装置に格納される。永続性記憶装置に格納されたデータは暗
号化方式で格納されてもよい。ユーザが第1のデータ項目の第2のサブセットを格納した
くないことを示すユーザインターフェースを介した第2の選択に応答して、前記第1のデ
ータ項目の第2のサブセットは旅程中に永続性記憶装置に格納せずに揮発性メモリ(例え
ば、システムメモリのようなランダムアクセスメモリ)のみに格納される。
図1は、本発明の一実施形態に係る自動運転車のネットワーク構成を示すブロック図で
ある。図1に示すように、ネットワーク構成100は、ネットワーク102を介して1つ
または複数のサーバ103~104に通信可能に接続される自動運転車101を含む。一
台の自動運転車のみが示されているが、複数の自動運転車が、ネットワーク102を介し
て、互いに接続されるか、および/またはサーバ103~104に接続されてもよい。ネ
ットワーク102は、任意のタイプのネットワーク、例えば、有線または無線のローカル
エリアネットワーク(LAN)、インターネットのようなワイドエリアネットワーク(W
AN)、セルラーネットワーク、衛星ネットワークまたはそれらの組み合わせであっても
よい。サーバ103~104は、任意のタイプのサーバまたはサーバクラスタであっても
よく、例えば、ネットワークまたはクラウドサーバ、アプリケーションサーバ、バックエ
ンドサーバ、またはそれらの組み合わせが挙げられる。サーバ103~104は、データ
解析サーバ、コンテンツサーバ、交通情報サーバ、地図および関心地点(MPOI)サー
バ、または位置サーバなどであってもよい。
自動運転車とは、自動運転モードになるように構成可能な車両を指し、前記自動運転モ
ードにおいて、車両が運転手からの入力がほとんどまたは全くない場合に環境を通過する
ようにナビゲートされる。このような自動運転車は、車両の動作環境に関連する情報を検
出するように構成された1つまたは複数のセンサを有するセンサシステムを含んでもよい
。前記車両およびその関連コントローラは、検出された情報を使用して前記環境を通過す
るようにナビゲートする。自動運転車101は、手動モード、全自動運転モード、または
部分自動運転モードで動作することができる。以下では、用語「自動車両」および「自動
運転車」(ADV)は互換的に使用できる。
一実施形態では、自動運転車101には、感知・計画システム110、車両制御システ
ム111、無線通信システム112、ユーザインターフェースシステム113、インフォ
ティメントシステム114およびセンサシステム115が含まれるが、それらに限定され
ない。自動運転車101は更に、エンジン、車輪、ステアリングホイール、変速機などの
従来の車両に含まれるいくつかの共通構成要素を含んでもよい。前記構成要素は、車両制
御システム111および/または感知・計画システム110によって様々な通信信号およ
び/またはコマンドで制御されることができ、これらの様々な通信信号および/またはコ
マンドは、例えば加速信号またはコマンド、減速信号またはコマンド、ステアリング信号
またはコマンド、ブレーキ信号またはコマンドなどを含む。
構成要素110~115は、インターコネクト、バス、ネットワーク、またはそれらの
組み合わせを介して互いに通信可能に接続することができる。例えば、構成要素110~
115は、コントローラエリアネットワーク(CAN)バスを介して互いに通信可能に接
続することができる。CANバスは、ホストコンピュータなしのアプリケーションでマイ
クロコントローラおよびデバイスが相互に通信できるように設計された車両バス規格であ
る。それは、もともと自動車内の多重電気配線のために設計されたメッセージに基づくプ
ロトコルであるが、他の多くの環境にも用いられる。
ここで図2を参照すると、一実施形態では、センサシステム115は、1つまたは複数
のカメラ211、全地球測位システム(GPS)ユニット212、慣性計測ユニット(I
MU)213、レーダユニット214および光検出・測距(LIDAR)ユニット215
を含むが、それらに限定されない。GPSシステム212は、自動運転車の位置に関する
情報を提供するように動作可能な送受信機を含んでもよい。IMUユニット213は、慣
性加速度に基づいて自動運転車の位置および配向の変化を検知することができる。レーダ
ユニット214は、無線信号を利用して自動運転車のローカル環境内のオブジェクトを検
知するシステムを表すことができる。いくつかの実施形態では、オブジェクトを検知する
ことに加えて、レーダユニット214は、オブジェクトの速度および/または進行方向を
更に検知することができる。LIDARユニット215は、レーザを使用して自動運転車
の所在環境内のオブジェクトを検知することができる。LIDARユニット215は、他
のシステム構成要素のほかに、1つまたは複数のレーザ源、レーザスキャナ、および1つ
または複数の検出器を更に含むことができる。カメラ211は、自動運転車の周囲の環境
における画像を取り込むための1つまたは複数の装置を含むことができる。カメラ211
は、スチルカメラおよび/またはビデオカメラであってもよい。カメラは、例えば、回転
および/または傾斜のプラットフォームに取り付けることによって機械的に移動可能なも
のであってもよい。
センサシステム115は、ソナーセンサ、赤外線センサ、ステアリングセンサ、スロッ
トルセンサ、ブレーキセンサおよびオーディオセンサ(例えば、マイクロホン)などの他
のセンサを更に含むことができる。オーディオセンサは、自動運転車の周囲の環境から音
を取得するように構成されてもよい。ステアリングセンサは、ステアリングホイール、車
両の車輪、またはそれらの組み合わせの操舵角を検知するように構成されてもよい。スロ
ットルセンサおよびブレーキセンサそれぞれは、車両のスロットル位置およびブレーキ位
置を検知する。場合によっては、スロットルセンサとブレーキセンサを統合型スロットル
/ブレーキセンサとして一体化することができる。
一実施形態では、車両制御システム111は、ステアリングユニット201、スロット
ルユニット202(加速ユニットともいう)、およびブレーキユニット203を含むが、
それらに限定されない。ステアリングユニット201は、車両の方向または進行方向を調
整するために用いられる。スロットルユニット202は電動機またはエンジンの速度を制
御するために用いられ、電動機またはエンジンの速度は更に車両の速度および加速度を制
御するために用いられる。ブレーキユニット203は、摩擦を提供することで車両の車輪
またはタイヤを減速させ車両を減速させる。注意すべきなのは、図2に示された構成要素
は、ハードウェア、ソフトウェアまたはそれらの組み合わせで実現されることができる。
図1を再び参照して、無線通信システム112は、自動運転車101と、装置、センサ
、他の車両などの外部システムとの間の通信を可能にするものである。例えば、無線通信
システム112は、直接または通信ネットワークを介して1つまたは複数の装置と無線通
信することができ、例えば、ネットワーク102を介してサーバ103~104と通信す
ることができる。無線通信システム112は、任意のセルラー通信ネットワークまたは無
線ローカルエリアネットワーク(WLAN)を使用することができ、例えば、WiFiを
使用して別の構成要素またはシステムと通信することができる。無線通信システム112
は、例えば、赤外線リンク、ブルートゥースなどを使用して、装置(例えば、乗員のモバ
イルデバイス、表示装置、車両101内のスピーカ)と直接通信することができる。ユー
ザインターフェースシステム113は、車両101内に実現された周辺装置の部分(例え
ば、キーボード、タッチスクリーン表示装置、マイクロホンおよびスピーカなどを含む)
であってもよい。
自動運転車101の機能の一部または全部は、特に自動運転モードで動作しているとき
に、感知・計画システム110によって制御するかまたは管理することができる。感知・
計画システム110は、必要なハードウェア(例えば、プロセッサ、メモリ、記憶装置)
およびソフトウェア(例えば、オペレーティングシステム、計画およびルーティングプロ
グラム)を備え、センサシステム115、制御システム111、無線通信システム112
および/またはユーザインターフェースシステム113から情報を受信し、受信した情報
を処理し、出発地から目的地までのルートまたは経路を計画し、その後、計画および制御
情報に基づいて車両101を走行させる。あるいは、感知・計画システム110を車両制
御システム111と一体に統合することができる。
例えば、乗員としてのユーザは、例えば、ユーザインターフェースを介して、旅程の出
発地位置および目的地を指定することができる。感知・計画システム110は、旅程関連
データを取得する。例えば、感知・計画システム110は、MPOIサーバから位置およ
びルート情報を取得することができ、前記MPOIサーバはサーバ103~104の一部
であってもよい。位置サーバは位置サービスを提供し、MPOIサーバは地図サービスお
よび特定の位置のPOIを提供する。あるいは、そのような位置およびMPOI情報は、
感知・計画システム110の永続性記憶装置にローカルキャッシュされることができる。
自動運転車101がルートに沿って移動している間、感知・計画システム110は交通
情報システムまたはサーバ(TIS)からリアルタイム交通情報を取得していてもよい。
なお、サーバ103~104は第三者機関によって操作されてもよい。あるいは、サーバ
103~104の機能は、感知・計画システム110と一体に統合されてもよい。リアル
タイム交通情報、MPOI情報、および位置情報、並びにセンサシステム115によって
検出または検知されたリアルタイムローカル環境データ(例えば、障害物、オブジェクト
、周辺車両)に基づいて、感知・計画システム110は、指定された目的地までに安全か
つ効率的に到着するように、最適なルートを計画し、計画されたルートに従って、例えば
、制御システム111によって車両101を運転する。
サーバ103は、様々な顧客に対してデータ解析サービスを行うためのデータ解析シス
テムであってもよい。一実施形態では、データ解析システム103は、データコレクタ1
21と、機械学習エンジン122とを含む。データコレクタ121は、様々な車両(自動
運転車または人間の運転手によって運転される一般車両)から運転統計データ123を収
集する。運転統計データ123は、発行された運転命令(例えば、スロットル、ブレーキ
、ステアリングの命令)および車両のセンサによって異なる時点で取得された車両の応答
(例えば、速度、加速度、減速度、方向)を指示する情報を含む。運転統計データ123
は更に、異なる時点における運転環境を記述する情報、例えば、ルート(出発地位置およ
び目的地位置を含む)、MPOI、道路状況、天気状況などを含んでもよい。
機械学習エンジン122は、運転統計データ123に基づいて、様々な目的でルール、
アルゴリズムおよび/または予測モデル124のセットを生成するかまたは訓練する。一
実施形態では、アルゴリズム124をADVにアップロードして、自動運転中にリアルタ
イムで利用することができる。
図3Aおよび図3Bは、一実施形態に係る自動運転車と共に使用される感知・計画シス
テムの一例を示すブロック図である。システム300は、図1の自動運転車101の一部
として実現することができ、感知・計画システム110、制御システム111、およびセ
ンサシステム115を含むが、それらに限定されない。図3A~図3Bに示すように、感
知・計画システム110は、測位モジュール301、感知モジュール302、予測モジュ
ール303、決定モジュール304、計画モジュール305、制御モジュール306およ
びルーティングモジュール307を含むが、それらに限定されない。
モジュール301~307および関連するサブコンポーネントのうちの一部または全部
は、ソフトウェア、ハードウェアまたはそれらの組み合わせで実現されてもよい。例えば
、これらのモジュールは、永続性記憶装置352にインストールされ、メモリ351にロ
ードされ、1つまたは複数のプロセッサ(図示せず)によって実行されてもよい。なお、
これらのモジュールの一部または全部は、図2の車両制御システム111のモジュールの
一部または全部と通信可能に接続されるか、または一体化されてもよい。モジュール30
1~307のいくつかは、集積モジュールとして一体化されることができる。
測位モジュール301は、自動運転車300の現在の位置(例えば、GPSユニット2
12を利用して)を特定し、ユーザの旅程またはルートに関連する如何なるデータを管理
する。測位モジュール301(地図・ルートモジュールともいう)は、ユーザの旅程また
はルートに関連する如何なるデータを管理する。ユーザは、例えば、ユーザインターフェ
ースを介してログインして、旅程の出発地位置および目的地を指定することができる。測
位モジュール301は、自動運転車300の地図・ルート情報311のような他の構成要
素と通信して、旅程関連データを取得する。例えば、測位モジュール301は、位置サー
バおよび地図・POI(MPOI)サーバから位置およびルート情報を取得することがで
きる。位置サーバは位置サービスを提供し、MPOIサーバは、地図サービスおよび特定
位置のPOIを提供し、地図・ルート情報311の一部としてキャッシュすることができ
る。自動運転車300がルートに沿って移動するとき、測位モジュール301は交通情報
システムまたはサーバからリアルタイム交通情報を得ることも可能である。
感知モジュール302は、センサシステム115により提供されたセンサデータと、測
位モジュール301により取得された測位情報とに基づいて、周囲環境への感知を決定す
る。感知情報は、一般的な運転手が運転手により運転されている車両の周囲で感知すべき
ものを表すことができる。感知とは、例えばオブジェクトの形式で、車線配置、信号機信
号、他の車両の相対位置、歩行者、建築物、横断歩道または他の交通関連標識(例えば、
止まれ標識、ゆずれ標識)などを含むことができる。前記車線構成は、例えば、車線の形
状(例えば、直進車線またはカーブ車線)、車線の幅、道路内の車線数、一方向または二
方向車線、合流車線または分流車線、退出車線など、車線を記述する情報を含む。感知モ
ジュール302は、1つまたは複数のカメラによって取り込まれた画像を処理および解析
して、自動運転車の環境内のオブジェクトおよび/または特徴を認識するためのコンピュ
ータビジョンシステムまたはコンピュータビジョンシステムの機能を含むことができる。
前記オブジェクトは、交通信号、道路境界、他の車両、歩行者および/または障害物など
を含むことができる。コンピュータビジョンシステムは、オブジェクト認識アルゴリズム
、ビデオトラッキング、および他のコンピュータビジョン技術を使用することができる。
いくつかの実施形態では、コンピュータビジョンシステムは、環境地図を描き、オブジェ
クトを追跡し、オブジェクトの速度などを推定することができる。感知モジュール302
は、レーダおよび/またはLIDARのような他のセンサによって提供される他のセンサ
データに基づいてオブジェクトを検出することもできる。
各オブジェクトについて、予測モジュール303は、その場合にオブジェクトがどのよ
うに挙動するかを予測する。この予測は、地図・ルート情報311と交通ルール312の
セットを考慮した時点で運転環境を感知する感知データに基づいて実行される。例えば、
オブジェクトが反対方向の車両であり、かつ現在の運転環境が交差点を含む場合、予測モ
ジュール303は、車両が直進するかまたは旋回するかを予測する。感知データが、交差
点に信号機がないことを示す場合、予測モジュール303は、交差点に入る前に車両が完
全に停止する必要があると予測する可能性がある。感知データが、車両が現在左折専用車
線または右折専用車線にあることを示す場合、予測モジュール303は、車両がそれぞれ
左折または右折する可能性がより高いと予測することができる。
オブジェクトごとに対して、決定モジュール304はオブジェクトをどのように処置す
るかを判定する。例えば、特定のオブジェクト(例えば、交差のルートにおける他の車両
)およびオブジェクトを記述するメタデータ(例えば、速度、方向、操舵角)について、
決定モジュール304は前記オブジェクトと遇うときに如何に対応するか(例えば、追い
越し、道譲り、停止、追い抜き)を決定する。決定モジュール304は、交通ルールまた
は運転ルール312のようなルールセットに基づいてそのような決定を行うことができ、
前記ルールセットは永続性記憶装置352に格納することができる。
ルーティングモジュール307は、出発地から目的地までの1つまたは複数のルートま
たは経路を提供するように構成される。ルーティングモジュール307は、出発地位置か
ら目的地位置までの所与の旅程(例えば、ユーザから受信された所与の旅程)について、
地図・ルート情報311を取得し、出発地位置から目的地位置までのすべての可能なルー
トまたは経路を決定する。ルーティングモジュール307は、出発地位置から目的地位置
までの各ルートを決定する地形図形態の基準線を生成することができる。基準線とは、他
の車両、障害物、または交通状況などからの如何なる干渉を受けていない理想的なルート
または経路を指す。つまり、道路に他の車両、歩行者または障害物がない場合、ADVは
基準線に精確的にまたは密接的に従うべきである。そして、地形図を決定モジュール30
4および/または計画モジュール305に提供する。決定モジュール304および/また
は計画モジュール305は、他のモジュールにより提供された他のデータ(例えば測位モ
ジュール301からの交通状况、感知モジュール302により感知された運転環境および
予測モジュール303により予測された交通状况)に応じて、全ての走行可能なルートを
検査して最適ルートのうちの一つを選択および補正する。その時点における特定の運転環
境に応じて、ADVを制御するための実際の経路またはルートは、ルーティングモジュー
ル307によって提供された基準線に近いかまたは異なっていてもよい。
感知されたオブジェクトのそれぞれに対する決定に基づいて、計画モジュール305は
、ルーティングモジュール307によって提供された基準線をベースとし、自動運転車に
対して経路またはルート並びに運転パラメータ(例えば、距離、速度および/または操舵
角)を計画する。言い換えれば、特定のオブジェクトについて、決定モジュール304は
当該オブジェクトに対して何をするかを決定し、計画モジュール305はどのようにする
かを決定する。例えば、特定のオブジェクトについて、決定モジュール304は前記オブ
ジェクトを追い抜くかを決定することができ、計画モジュール305は前記オブジェクト
を左側から追い抜くかまたは右側から追い抜くかを判定することができる。計画および制
御データは、計画モジュール305により生成され、車両300が次の移動周期(例えば
、次のルート/経路区間)にはどのように移動するかを記述する情報を含む。例えば、計
画および制御データは、車両300に時速30マイル(mph)で10m移動し、次に2
5マイル(mph)で右車線に変更するように指示することができる。
制御モジュール306は、計画および制御データに基づいて、計画および制御データに
より限定されたルートまたは経路に応じて適当なコマンドまたは信号を車両制御システム
111に送信することにより自動運転車を制御および走行させる。前記計画および制御デ
ータは、経路またはルートに沿って異なる時点で適切な車両配置または運転パラメータ(
例えば、スロットル、ブレーキ、およびステアリングコマンド)を使用して、車両をルー
トまたは経路の第1の点から第2の点まで走行させるのに十分な情報を含む。
一実施形態では、計画段階は、コマンドサイクルともいう複数の計画周期で実行され、
例えば、100ミリ秒(ms)の時間間隔ごとに実行される。計画周期またはコマンドサ
イクルのそれぞれについて、計画および制御データに基づいて1つまたは複数の制御コマ
ンドを発する。すなわち、100msごとに、計画モジュール305は、次のルート区間
または経路区間(例えば、目標位置およびADVが目標位置に到着するのに必要な時間が
含まれる)を計画する。あるいは、計画モジュール305は、具体的な速度、方向、およ
び/または操舵角などを更に指定することができる。一実施形態では、計画モジュール3
05は、次の所定期間(例えば、5秒)のルート区間または経路区間を計画する。計画周
期のそれぞれに対し、計画モジュール305は、前の周期で計画された目標位置に基づい
て、現在の周期(例えば、次の5秒)のための目標位置を計画する。制御モジュール30
6は、次に、現在の周期における計画および制御データに基づいて1つまたは複数の制御
コマンド(例えば、スロットル、ブレーキ、ステアリング制御コマンド)を生成する。
なお、決定モジュール304および計画モジュール305は、集積モジュールとして一
体化されてもよい。決定モジュール304/計画モジュール305は、自動運転車の走行
経路を決定するためのナビゲーションシステムまたはナビゲーションシステムの機能を含
んでもよい。例えば、ナビゲーションシステムは、自動運転車の以下の経路に沿った移動
を達成するための一連の速度および進行方向を決定することができる。前記経路では、自
動運転車が最終的な目的地に通じる走行車線ベースの経路に沿って前進するとともに、感
知した障害物を実質的に回避できる。目的地は、ユーザインターフェースシステム113
を介したユーザ入力に従って設定することができる。ナビゲーションシステムは、自動運
転車が走行している間に走行経路を動的に更新することができる。ナビゲーションシステ
ムは、自動運転車のための走行経路を決定するために、GPSシステムおよび1つまたは
複数の地図からのデータを取り入れることができる。
本発明の一実施形態に係るユーザ旅程データの格納に関連する例示的なユーザインター
フェース400を示す図である図4を参照する。ユーザインターフェース400は、例え
ばADVのタッチスクリーン上に表示される対話型ユーザインターフェースであってもよ
い。ユーザインターフェース400は、共有ADVにおける計画旅程の開始時にユーザ(
例えば、乗員)に見せることができる。計画旅程に関連付けられた1つまたは複数の第1
のデータ項目410、および第1のデータ項目のそれぞれに対する格納選択415は、(
例えば、ADV内のタッチスクリーン上で)ユーザに表示することができる。従って、第
1のデータ項目の収集および格納はユーザによって制御可能である。第1のデータ項目の
例には、(1)ユーザ名およびユーザの同行者のようなユーザ識別情報、(2)ユーザの
ピックアップ住所地および目的地などの旅程位置情報、(3)ユーザが頻繁に通う場所な
どのユーザの旅行履歴、(4)ユーザの支払い情報、(5)カメラによって撮影されたユ
ーザの画像、(6)ユーザの顔認識特徴、(7)ユーザの指紋、(8)LIDARからの
ユーザの点群反射率画像(point cloud reflectivity ima
ge)、(9)ユーザの音声記録および/または(10)他のすべてのセンサによって記
録されたデータが含まれることができる。収集および格納可能なデータは、旅行中にアク
セスした映画、歌、ウェブサイトなどのコンテンツに関するユーザによるコンテンツ選択
データを更に含むことができる。収集され格納されたデータは、特定のユーザの特定の旅
程に関連するように、テーブルまたはデータベースのようなデータ構造内に格納されても
よい。
ユーザは、(例えば、タッチスクリーン上の格納選択415で「はい」または「いいえ
」を選択することによって)第1のデータ項目のそれぞれに対する彼/彼女の格納選好を
示す入力を提供することができる。ユーザがその格納を許可することを選択した第1のデ
ータ項目のサブセットは、第1のデータ項目の第1のサブセットと呼ばれることができる
。従って、第1のデータ項目の第1のサブセットは、ユーザの選好に基づいて永続性記憶
装置に格納されてもよい。一実施形態では、永続性記憶装置に格納されたデータは、プラ
イバシー目的のためにパスワードなどのセキュリティ証明書で暗号化されてもよい。また
、ユーザがその格納を許可しないことを選択した第1のデータ項目のサブセットは、第1
のデータ項目の第2のサブセットと呼ばれることができる。第1のデータ項目の第2のサ
ブセットは、永続性記憶装置に格納されていなくてもよい。むしろ、第1のデータ項目の
第2のサブセットは、揮発性メモリ(例えば、システムメモリのような、ランダムアクセ
スメモリまたはRAM)にロードされ、旅程中に利用されることができる。その後、第1
のデータ項目の第2のサブセットは捨てられる。
ユーザインターフェース400上に更に表示されるのは、1つまたは複数の第2のデー
タ項目420であってもよい。第2のデータ項目420の記録および格納は必須であって
もよい。言い換えれば、ユーザは、第2のデータ項目420が永続性記憶装置に格納され
るか否かを制御できない可能性がある。第2のデータ項目420の格納は、法的、規制、
またはポリシー上の理由から必須である可能性がある。例えば、第2のデータ項目は、所
定の期間内にすべてのセンサによって記録されたデータを含んでもよい。例えば、カリフ
ォルニア州自動車両部(California DMV)は、事故が発生する5分前のす
べてのセンサデータを記録することを要求する。収集および格納がなぜ必須であるかに関
する説明425は、第2のデータ項目420ごとにユーザインターフェース400上に表
示されることができる。一実施形態では、第2のデータ項目は、旅程中にGPS/IMU
、LIDAR、レーダ、およびカメラによって取り込まれたセンサデータを含む。ユーザ
インターフェース400は、前記計画旅程のための計画ルート430および/または推定
到着時間440などの旅程情報を更に含むことができる。
本発明の一実施形態に使用される様々なモジュールを示すブロック図500である図5
を参照する。図5に示すモジュールは、ハードウェア、ソフトウェア、またはそれらの組
み合わせで実現されてもよい。旅程データ格納制御モジュール510の制御下で、表示モ
ジュール520は、共有ADV内の計画旅程に関連付けられた1つまたは複数の第1のデ
ータ項目および第1のデータ項目のそれぞれに対する格納選択をユーザに表示することが
できる。ユーザ入力受信モジュール530は、全ての第1のデータ項目に対するユーザ格
納の選好を示すユーザ入力を受信することができる。次いで、旅程データ格納制御モジュ
ール510は、ユーザの選好に基づいて、第1のデータ項目の第1のサブセットを永続性
記憶装置352に格納することができる。旅程データ格納制御モジュール510は、第1
のデータ項目の第2のサブセットを永続性記憶装置352に格納しなくてもよい。
旅程データ格納制御モジュール510の制御下で、表示モジュール520は、計画旅程
の計画ルートおよび/または推定到着時間をユーザに更に表示することができる。また、
表示モジュール520は、計画旅程に関連付けられた1つまたは複数の第2のデータ項目
と、第2のデータ項目のそれぞれに対する必須格納の説明をユーザに表示することができ
る。旅程データ格納制御モジュール510は、第2のデータ項目を永続性記憶装置352
に格納することができる。
第1のデータ項目および第2のデータ項目の第1のサブセットのそれぞれは、予め設定
されたポリシーに基づいて、非暗号化方式または暗号化方式で格納されることができる。
ポリシーは、製造業者、供給業者および/またはユーザなどによって予め設定されること
ができる。予め設定されたポリシーに基づいて、旅程データ格納制御モジュール510は
、データ項目を永続性記憶装置352の非暗号化記憶装置352A(非暗号化方式で格納
されたデータ項目の場合)、または永続性記憶装置352の暗号化記憶装置352B(暗
号化方式で格納されたデータ項目の場合)に格納することができる。一実施形態では、暗
号化記憶装置352Bに格納された暗号化データ項目は、特定の要件を満たさない場合に
アクセスできない。例えば、短期間内にすべてのセンサによって記録されたデータ、およ
びユーザが格納することに同意した前記データが挙げられる。
本発明の一実施形態に係る共有自動運転車にユーザのプライバシー選好に基づいてユー
ザの旅程データを格納するための例示的な方法600を示すフローチャートである図6を
参照する。方法600は、ハードウェア、ソフトウェア、またはそれらの組み合わせで実
施可能な上述した1つまたは複数のモジュールによって実行することができる。ブロック
601では、計画旅程に関連する1つまたは複数の第1のデータ項目と、第1のデータ項
目ごとの格納選択とをADV内の表示装置に表示することができ、ここで、前記計画旅程
はユーザに関連付けられ、前記格納選択は、計画旅程中にユーザが第1のデータ項目のそ
れぞれをADVの永続性記憶装置に格納することを望むか否かに対する選択を含む。ブロ
ック602では、第1のデータ項目を格納するためのユーザの選好を示すユーザ入力を受
信することができ、ここで、前記ユーザ入力は、ユーザが第1のデータ項目の第1のサブ
セットを格納したいことを示す第1の選択を含む。ブロック603では、第1の選択に応
答して、第1のデータ項目の第1のサブセットは、計画旅程中に永続性記憶装置に格納さ
れることができる。
なお、以上に例示および説明された構成要素の一部または全ては、ソフトウェア、ハー
ドウェア、またはそれらの組み合わせで実現されることが可能である。例えば、このよう
な構成要素は、永続性記憶装置にインストールされるとともに格納されるソフトウェアと
して実現されてもよく、前記ソフトウェアは、本発明にわたって記載されたプロセスまた
は動作を実現するように、プロセッサ(図示せず)によってメモリにロードして実行され
てもよい。あるいは、このような構成要素は、集積回路(例えば、特定用途向け集積回路
またはASIC)、デジタルシグナルプロセッサ(DSP)、またはフィールドプログラ
マブルゲートアレイ(FPGA)のような専用ハードウェアにプログラミングまたは埋め
込まれた実行可能なコードとして実現されてもよく、前記実行可能なコードは、アプリケ
ーションからの対応するドライバーおよび/またはオペレーティングシステムを介してア
クセスすることができる。また、このような構成要素は、ソフトウェア構成要素が1つま
たは複数の特定の命令によってアクセス可能な命令セットの一部として、プロセッサまた
はプロセッサコアにおける特定のハードウェアロジックとして実現されることができる。
従って、本明細書に開示された実施形態によれば、収集されて永続性記憶装置に格納さ
れる旅程関連データの種類に対する制御権が共有自動運転車の乗員に与えられる。ユーザ
入力のプライバシー選好に基づいて、特定のデータ項目は永続性記憶装置に保持可能また
は保持不可とされることができる。乗員には、法的、規制、またはポリシー上の理由から
収集と格納されたデータが必須のものであることについて通知される可能性もある。その
ような必須のデータ収集および格納についての説明をユーザに提供する。前記データは、
非暗号化方式または暗号化方式で格納することができる。いくつかの実施形態では、計画
ルートおよび/または推定到着時間をユーザに表示することもできる。
図7は、本発明の一実施形態と共に使用可能なデータ処理システムの一例を示すブロッ
ク図である。例えば、システム1500は、前記プロセスまたは方法のいずれかを実行す
る前記データ処理システムのいずれか(例えば、図1の感知・計画システム110、また
はサーバ103~104のいずれか)を表すことができる。システム1500は、いくつ
かの異なる構成要素を含んでもよい。これらの構成要素は、集積回路(IC)、集積回路
の一部、ディスクリート型電子デバイス、または回路基板(例えば、コンピュータシステ
ムのマザーボード若しくはアドインカード)に適するその他のモジュールとして実現され
ることができ、または、他の形態でコンピュータシステムのシャーシ内に組み込まれる構
成要素として実現されることが可能である。
なお、システム1500は、コンピュータシステムのいくつかの構成要素の高レベルビ
ューを示すことを意図している。しかしながら、特定の実施例においては付加的構成要素
が存在してもよく、また、その他の実施例においては示された構成要素を異なる配置にす
ることも可能であることを理解されたい。システム1500は、デスクトップコンピュー
タ、ラップトップコンピュータ、タブレットコンピュータ、サーバ、携帯電話、メディア
プレヤー、パーソナルデジタルアシスタント(PDA)、スマートウォッチ、パーソナル
コミュニケーター、ゲーム装置、ネットワークルーターまたはハブ、無線アクセスポイン
ト(AP)またはリピーター、セット・トップボックス、またはそれらの組み合わせを表
すことができる。また、単一の機械またはシステムのみが示されたが、「機械」または「
システム」という用語は、本明細書で説明されるいずれか1種または複数種の方法を実現
するための、単独でまたは共同で1つ(または複数)の命令セットを実行する機械または
システムのいずれかの組み合わせも含まれることを理解されたい。
一実施形態では、システム1500は、バスまたはインターコネクト1510を介して
接続される、プロセッサ1501と、メモリ1503と、装置1505~1508とを含
む。プロセッサ1501は、単一のプロセッサコアまたは複数のプロセッサコアが含まれ
る単一のプロセッサまたは複数のプロセッサを表すことができる。プロセッサ1501は
、マイクロプロセッサ、中央処理装置(CPU)などのような、1つまたは複数の汎用プ
ロセッサを表すことができる。より具体的には、プロセッサ1501は、複雑命令セット
コンピューティング(CISC)マイクロプロセッサ、縮小命令セットコンピューティン
グ(RISC)マイクロプロセッサ、超長命令語(VLIW)マイクロプロセッサ、また
はその他の命令セットを実行するプロセッサ、または命令セットの組み合わせを実行する
プロセッサであってもよい。プロセッサ1501は更に、例えば、特定用途向け集積回路
(ASIC)、セルラーまたはベースバンドプロセッサ、フィールドプログラマブルゲー
トアレイ(FPGA)、デジタルシグナルプロセッサ(DSP)、ネットワークプロセッ
サ、グラフィックプロセッサ、通信プロセッサ、暗号化プロセッサ、コプロセッサ、組込
みプロセッサ、または命令を処理可能な任意の他のタイプのロジックのような、1つまた
は複数の専用プロセッサであってもよい。
プロセッサ1501は、超低電圧プロセッサのような低電力マルチコアプロセッサソケ
ットであってもよく、前記システムの様々な構成要素と通信するための主処理ユニットお
よび中央ハブとして機能することができる。このようなプロセッサは、システムオンチッ
プ(SoC)として実現されることができる。プロセッサ1501は、本明細書で説明さ
れる動作およびステップを実行するための命令を実行するように構成される。システム1
500は、更に任意選択グラフィックサブシステム1504と通信するグラフィックイン
ターフェースを含むことができ、グラフィックサブシステム1504は、表示コントロー
ラ、グラフィックプロセッサおよび/または表示装置を含んでいてもよい。
プロセッサ1501は、メモリ1503と通信することができ、メモリ1503は、一
実施形態では、所定量のシステムメモリを提供するための複数のメモリ装置によって実現
されることができる。メモリ1503は、ランダムアクセスメモリ(RAM)、ダイナミ
ックRAM(DRAM)、シンクロナスDRAM(SDRAM)、スタティックRAM(
SRAM)、またはその他のタイプの記憶装置のような、1つまたは複数の揮発性記憶(
またはメモリ)装置を含むことができる。メモリ1503は、プロセッサ1501または
その他の任意の装置により実行される命令シーケンスを含む情報を記憶することができる
。例えば、様々なオペレーティングシステム、デバイスドライバ、ファームウェア(例え
ば、ベーシックインプット/アウトプットシステムまたはBIOS)、および/またはア
プリケーションの実行可能なコードおよび/またはデータは、メモリ1503にロードさ
れ、プロセッサ1501により実行されることができる。オペレーティングシステムは、
例えば、ロボットオペレーティングシステム(ROS)、Microsoft(登録商標
)社のWindows(登録商標)オペレーティングシステム、アップル社のMacOS
(登録商標)/iOS(登録商標)、Google(登録商標)社のAndroid(登
録商標)、LINUX、UNIX、またはその他のリアルタイム若しくは組込みオペレー
ティングシステムのような、任意のタイプのオペレーティングシステムであってもよい。
システム1500は、更に、ネットワークインターフェース装置1505、任意選択入
力装置1506、およびその他の任意選択I/O装置1507を含む装置1505~15
08のようなI/O装置を含むことができる。ネットワークインターフェース装置150
5は、無線送受信機および/またはネットワークインターフェースカード(NIC)を含
むことができる。前記無線送受信機は、WiFi送受信機、赤外線送受信機、ブルートゥ
ース送受信機、WiMax送受信機、無線携帯電話送受信機、衛星送受信機(例えば、全
地球測位システム(GPS)送受信機)、またはその他の無線周波数(RF)送受信機、
またはそれらの組み合わせであってもよい。NICは、イーサネットカードであってもよ
い。
入力装置1506は、マウス、タッチパネル、タッチスクリーン(表示装置1504と
一体に統合されてもよい)、ポインター装置(例えば、スタイラス)、および/またはキ
ーボード(例えば、物理キーボードまたはタッチスクリーンの一部として表示された仮想
キーボード)を含むことができる。例えば、入力装置1506は、タッチスクリーンと接
続されるタッチスクリーンコントローラを含むことができる。タッチスクリーンおよびタ
ッチスクリーンコントローラは、例えば、様々なタッチ感応技術(コンデンサ、抵抗、赤
外線、および表面弾性波の技術を含むが、それらに限定されない)のいずれか、並びにそ
の他の近接センサアレイ、または、タッチスクリーンと接触する1つまたは複数の点を確
定するためのその他の素子を用いて、それらの接触、移動または中断を検出することがで
きる。
I/O装置1507は、音声装置を含むことができる。音声装置は、音声認識、音声複
製、デジタル記録、および/または電話機能のような音声サポート機能を促進するために
、スピーカおよび/またはマイクロホンを含んでもよい。その他のI/O装置1507は
、更に、ユニバーサルシリアルバス(USB)ポート、パラレルポート、シリアルポート
、プリンタ、ネットワークインターフェース、バスブリッジ(例えば、PCI-PCIブ
リッジ)、センサ(例えば、加速度計、ジャイロスコープ、磁力計、光センサ、コンパス
、近接センサなどのモーションセンサ)、またはそれらの組み合わせを含むことができる
。装置1507は、更に結像処理サブシステム(例えば、カメラ)を含むことができ、前
記結像処理サブシステムは、写真およびビデオ断片の記録のようなカメラ機能を促進する
ための、電荷結合素子(CCD)または相補型金属酸化物半導体(CMOS)光学センサ
のような光学センサを含むことができる。いくつかのセンサは、センサハブ(図示せず)
を介してインターコネクト1510に接続されることができ、キーボードまたはサーマル
センサのようなその他の装置はシステム1500の具体的な配置または設計により、組込
みコントローラ(図示せず)により制御されることができる。
データ、アプリケーション、1つまたは複数のオペレーティングシステムなどの情報の
永続的記憶を提供するために、プロセッサ1501には、大容量記憶装置(図示せず)が
接続されることができる。様々な実施形態において、より薄くてより軽量なシステム設計
を可能にしながら、システムの応答性を向上するために、このような大容量記憶装置は、
ソリッドステート装置(SSD)によって実現されることができる。しかしながら、その
他の実施形態において、大容量記憶装置は、主にハードディスクドライブ(HDD)を使
用して実現することができ、より小さい容量のSSD記憶装置をSSDキャッシュとして
機能することで、停電イベントの間にコンテキスト状態および他のそのような情報の不揮
発性記憶を可能にし、それによりシステム動作が再開するときに通電を速く実現すること
ができる。また、フラッシュデバイスは、例えば、シリアルペリフェラルインターフェー
ス(SPI)を介してプロセッサ1501に接続されることができる。このようなフラッ
シュデバイスは、前記システムのBIOSおよびその他のファームウェアを含むシステム
ソフトウェアの不揮発性記憶のために機能することができる。
記憶装置1508は、コンピュータアクセス可能な記憶媒体1509(機械可読記憶媒
体またはコンピュータ可読媒体ともいう)を含むことができ、前記コンピュータアクセス
可能な記憶媒体1509には、本明細書で記載されたいずれか1つまたは複数の方法また
は機能を具現化する1つまたは複数の命令セットまたはソフトウェア(例えば、モジュー
ル、ユニット、および/またはロジック1528)が記憶されている。処理モジュール/
ユニット/ロジック1528は、計画モジュール305、制御モジュール306、旅程デ
ータ格納制御モジュール510などの前記構成要素のいずれかを表すことができる。処理
モジュール/ユニット/ロジック1528は、更に、データ処理システム1500、メモ
リ1503、およびプロセッサ1501による実行中に、メモリ1503内および/また
はプロセッサ1501内に完全的にまたは少なくとも部分的に存在してもよく、メモリ1
503、およびプロセッサ1501も機械アクセス可能な記憶媒体を構成する。処理モジ
ュール/ユニット/ロジック1528は、更に、ネットワークによってネットワークイン
ターフェース装置1505を経由して送受信されてもよい。
コンピュータ可読記憶媒体1509は、以上に説明されたいくつかのソフトウェア機能
を永続的に記憶するために用いることができる。コンピュータ可読記憶媒体1509は、
例示的な実施形態において単一の媒体として示されるが、「コンピュータ可読記憶媒体」
という用語は、前記1つまたは複数の命令セットが格納される単一の媒体または複数の媒
体(例えば、集中型または分散型データベースおよび/または関連するキャッシュとサー
バ)を含むと解釈されるものとする。「コンピュータ可読記憶媒体」という用語は、更に
、命令セットを格納または符号化できる任意の媒体を含むと解釈されるものであり、前記
命令セットは機械により実行され、本発明のいずれか1つまたは複数の方法を前記機械に
実行させるためのものである。それゆえに、「コンピュータ可読記憶媒体」という用語は
、ソリッドステートメモリ、光学媒体および磁気媒体、またはその他の任意の非一時的機
械可読媒体を含むが、それらに限定されないと解釈されるものとする。
本明細書に記載の処理モジュール/ユニット/ロジック1528、構成要素およびその
他の特徴は、ディスクリートハードウェア構成要素として実現されてもよく、またはハー
ドウェア構成要素(例えば、ASICS、FPGA、DSPまたは類似の装置)の機能に
統合されてもよい。また、処理モジュール/ユニット/ロジック1528は、ハードウェ
ア装置におけるファームウェアまたは機能性回路として実現されてもよい。また、処理モ
ジュール/ユニット/ロジック1528は、ハードウェア装置とソフトウェア構成要素の
任意の組み合わせで実現されてもよい。
なお、システム1500は、データ処理システムの様々な構成要素を有するものとして
示されているが、構成要素を相互接続する任意の特定のアーキテクチャまたは方式を表す
ことを意図するものではなく、そのような詳細は、本発明の実施形態とは密接な関係がな
い。また、より少ない構成要素またはより多くの構成要素を有するネットワークコンピュ
ータ、ハンドヘルドコンピュータ、携帯電話、サーバ、および/またはその他のデータ処
理システムも、本発明の実施形態と共に使用することができることを理解されたい。
前記具体的な説明の一部は、既に、コンピュータメモリにおけるデータビットに対する
演算のアルゴリズムと記号表現で示された。これらのアルゴリズムの説明および表現は、
データ処理分野における当業者によって使用される、それらの作業実質を所属分野の他の
当業者に最も効果的に伝達する方法である。本明細書では、一般的に、アルゴリズムは、
所望の結果につながるセルフコンシステントシーケンスと考えられる。これらの動作は、
物理量の物理的処置が必要なものである。
しかしながら、念頭に置くべきなのは、これらの用語および類似の用語の全ては、適切
な物理量に関連付けられるものであり、これらの量を標識しやすくするためのものに過ぎ
ない。以上の説明で他に明示的に記載されていない限り、本明細書の全体にわたって理解
すべきなのは、用語(例えば、添付された特許請求の範囲に記載のもの)による説明とは
、コンピュータシステム、または類似の電子式計算装置の動作および処理を指し、前記コ
ンピュータシステムまたは電子式計算装置は、コンピュータシステムのレジスタおよびメ
モリにおける物理(電子)量として示されたデータを制御するとともに、前記データをコ
ンピュータシステムメモリまたはレジスタまたはこのようなその他の情報記憶装置、伝送
または表示装置において同様に物理量として示された別のデータに変換する。
本発明の実施形態は、本明細書の動作を実行するための装置にも関する。このようなコ
ンピュータプログラムは、非一時的コンピュータ可読媒体に格納される。機械可読媒体は
、機械(例えば、コンピュータ)により読み取り可能な形式で情報を格納するための任意
のメカニズムを含む。例えば、機械可読(例えば、コンピュータ可読)媒体は、機械(例
えば、コンピュータ)可読記憶媒体(例えば、読み出し専用メモリ(「ROM」)、ラン
ダムアクセスメモリ(「RAM」)、磁気ディスク記憶媒体、光学記憶媒体、フラッシュ
メモリ装置)を含む。
上述した図面において説明されたプロセスまたは方法は、ハードウェア(例えば、回路
、専用ロジックなど)、ソフトウェア(例えば、非一時的コンピュータ可読媒体に具現化
されるもの)、または両方の組み合わせを含む処理ロジックにより実行されることができ
る。前記プロセスまたは方法は、以上で特定の順序に応じて説明されたが、前記動作の一
部が異なる順序で実行されてもよいことを理解されたい。また、一部の動作は、順番では
なく並行して実行されてもよい。
本発明の実施形態は、いずれの特定のプログラミング言語を参照することなく記載され
ている。理解すべきのは、本明細書に記載の本発明の実施形態の教示を実現するために、
様々なプログラミング言語を使用することができる。
本明細書において、本発明の実施形態は、既にその具体的な例示的な実施形態を参照し
ながら記載された。明らかなように、添付された特許請求の範囲に記載された本発明のよ
り広い趣旨および範囲を逸脱しない限り、本発明に対して様々な変更を行うことができる
。それゆえに、本明細書および図面は、限定的な意味でなく、例示的な意味で理解される
べきである。

Claims (19)

  1. 自動運転車を動作させるためのコンピュータ実施方法であって、
    画旅程に関連する1つまたは複数の第1のデータ項目と、第1のデータ項目ごとの格納選択とを自動運転車(ADV)内の表示装置に表示するステップであって、前記計画旅程はユーザに関連付けられ、前記格納選択は、ユーザが当該計画旅程中に前記第1のデータ項目のそれぞれをADVの永続性記憶装置に格納することを望むか否かに対する選択を含む、ステップと、
    前記第1のデータ項目を格納するためのユーザの選好を示すユーザ入力を受信するステップであって、前記ユーザ入力は、ユーザが前記第1のデータ項目の第1のサブセットを格納したいことを示す第1の選択を含む、ステップと、
    前記第1の選択に応答して、計画旅程中に前記第1のデータ項目の前記第1のサブセットを永続性記憶装置に格納するステップと、
    前記計画旅程に関連する1つまたは複数の第2のデータ項目と、第2のデータ項目のそれぞれに対する必須格納についての説明とをユーザに表示するステップと、
    前記第2のデータ項目を永続性記憶装置に格納するステップとを含む自動運転車を動作させるためのコンピュータ実施方法。
  2. 前記第1のデータ項目の第2のサブセットをユーザが格納したくないことを示す第2の選択を受信するステップと、
    前記第2の選択に応答して、ユーザの選好に基づいて計画旅程中に前記第1のデータ項目の前記第2のサブセットを永続性記憶装置に格納せずに、前記第2のサブセットを揮発性メモリに格納するステップと、を更に含む請求項1に記載の方法。
  3. 前記計画旅程の計画ルートおよび/または推定到着時間をユーザに表示するステップを更に含む、請求項1に記載の方法。
  4. 前記第2のデータ項目は、前記ADVに搭載された複数のセンサから得られるセンサデータを含む請求項に記載の方法。
  5. 予め設定されたポリシーに基づいて前記第2のデータ項目のそれぞれを非暗号化方式または暗号化方式で前記永続性記憶装置に格納する請求項に記載の方法。
  6. 予め設定されたポリシーに基づいて前記第1のデータ項目の前記第1のサブセットのそれぞれを非暗号化方式または暗号化方式で前記永続性記憶装置に格納する請求項1に記載の方法。
  7. 前記ポリシーは、製造業者、供給業者または前記ユーザによって予め設定されている請求項またはに記載の方法。
  8. 前記第1のデータ項目は、前記ユーザのユーザ識別情報、旅程の位置情報、前記ユーザの頻繁な旅行地点、計画旅程中に取り込まれた前記ユーザの画像のうちの1つまたは複数を含む請求項1に記載の方法。
  9. 命令が格納されている非一時的機械可読媒体であって、前記命令がプロセッサにより実行されると、
    画旅程に関連する1つまたは複数の第1のデータ項目と、第1のデータ項目ごとの格納選択とを自動運転車(ADV)内の表示装置に表示するステップであって、前記計画旅程はユーザに関連付けられ、前記格納選択は、ユーザが前記計画旅程中に前記第1のデータ項目のそれぞれをADVの永続性記憶装置に格納することを望むか否かに対する選択を含む、ステップと、
    前記第1のデータ項目を格納するためのユーザの選好を示すユーザ入力を受信するステップであって、前記ユーザ入力は、ユーザが前記第1のデータ項目の第1のサブセットを格納したいことを示す第1の選択を含む、ステップと、
    前記第1の選択に応答して、計画旅程中に前記第1のデータ項目の前記第1のサブセットを永続性記憶装置に格納するステップと、
    前記計画旅程に関連する1つまたは複数の第2のデータ項目と、第2のデータ項目のそれぞれに対する必須格納についての説明とをユーザに表示するステップと、
    前記第2のデータ項目を永続性記憶装置に格納するステップとを含む動作を前記プロセッサに実行させる、非一時的機械可読媒体。
  10. 前記動作は、
    前記第1のデータ項目の第2のサブセットをユーザが格納したくないことを示す第2の選択を受信するステップと、
    前記第2の選択に応答して、ユーザの選好に基づいて計画旅程中に前記第1のデータ項目の前記第2のサブセットを永続性記憶装置に格納せずに、前記第2のサブセットを揮発性メモリに格納するステップと、を更に含む請求項に記載の非一時的機械可読媒体。
  11. 前記動作は、
    前記計画旅程の計画ルートおよび/または推定到着時間をユーザに表示するステップを更に含む請求項に記載の非一時的機械可読媒体。
  12. 前記第2のデータ項目は、前記ADVに搭載された複数のセンサから得られるセンサデータを含む請求項に記載の非一時的機械可読媒体。
  13. 予め設定されたポリシーに基づいて前記第2のデータ項目のそれぞれを非暗号化方式または暗号化方式で前記永続性記憶装置に格納する請求項に記載の非一時的機械可読媒体。
  14. 予め設定されたポリシーに基づいて前記第1のデータ項目の前記第1のサブセットのそれぞれを非暗号化方式または暗号化方式で前記永続性記憶装置に格納する請求項に記載の非一時的機械可読媒体。
  15. 前記ポリシーは、製造業者、供給業者または前記ユーザによって予め設定されている請求項13または14に記載の非一時的機械可読媒体。
  16. 前記第1のデータ項目は、前記ユーザのユーザ識別情報、旅程の位置情報、前記ユーザの頻繁な旅行地点、計画旅程中に取り込まれた前記ユーザの画像のうちの1つまたは複数を含む請求項に記載の非一時的機械可読媒体。
  17. データ処理システムであって、
    プロセッサと、
    命令を格納するために前記プロセッサに接続されるメモリとを備え、前記命令が前記プロセッサによって実行されると、
    画旅程に関連する1つまたは複数の第1のデータ項目と、第1のデータ項目ごとの格納選択とを自動運転車(ADV)内の表示装置に表示するステップであって、前記計画旅程はユーザに関連付けられ、前記格納選択は、ユーザが前記計画旅程中に前記第1のデータ項目のそれぞれをADVの永続性記憶装置に格納することを望むか否かに対する選択を含む、ステップと、
    前記第1のデータ項目を格納するためのユーザの選好を示すユーザ入力を受信するステップであって、前記ユーザ入力は、ユーザが前記第1のデータ項目の第1のサブセットを格納したいことを示す第1の選択を含む、ステップと、
    前記第1の選択に応答して、計画旅程中に前記第1のデータ項目の前記第1のサブセットを永続性記憶装置に格納するステップと、
    前記計画旅程に関連する1つまたは複数の第2のデータ項目と、第2のデータ項目のそれぞれに対する必須格納についての説明とをユーザに表示するステップと、
    前記第2のデータ項目を永続性記憶装置に格納するステップとを含む動作を前記プロセッサに実行させるデータ処理システム。
  18. 前記動作は、
    前記第1のデータ項目の第2のサブセットをユーザが格納したくないことを示す第2の選択を受信するステップと、
    前記第2の選択に応答して、ユーザの選好に基づいて計画旅程中に前記第1のデータ項目の前記第2のサブセットを永続性記憶装置に格納せずに、前記第2のサブセットを揮発性メモリに格納するステップと、を更に含む請求項17に記載のシステム。
  19. コンピュータプログラムであって、
    前記コンピュータプログラムがプロセッサにより実行されると、請求項1ないし請求項8のいずれか一項に記載の方法を実現させるコンピュータプログラム。
JP2021110379A 2018-08-13 2021-07-01 自動運転車のユーザプライバシー保護のための設計 Active JP7158537B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/102,396 US10916077B2 (en) 2018-08-13 2018-08-13 User privacy protection on autonomous driving vehicles
US16/102,396 2018-08-13
JP2019123735A JP6972066B2 (ja) 2018-08-13 2019-07-02 自動運転車のユーザプライバシー保護のための設計

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2019123735A Division JP6972066B2 (ja) 2018-08-13 2019-07-02 自動運転車のユーザプライバシー保護のための設計

Publications (2)

Publication Number Publication Date
JP2021170016A JP2021170016A (ja) 2021-10-28
JP7158537B2 true JP7158537B2 (ja) 2022-10-21

Family

ID=66821056

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2019123735A Active JP6972066B2 (ja) 2018-08-13 2019-07-02 自動運転車のユーザプライバシー保護のための設計
JP2021110379A Active JP7158537B2 (ja) 2018-08-13 2021-07-01 自動運転車のユーザプライバシー保護のための設計

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2019123735A Active JP6972066B2 (ja) 2018-08-13 2019-07-02 自動運転車のユーザプライバシー保護のための設計

Country Status (4)

Country Link
US (1) US10916077B2 (ja)
EP (1) EP3611646A1 (ja)
JP (2) JP6972066B2 (ja)
CN (1) CN110825290B (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220027501A1 (en) * 2020-07-24 2022-01-27 International Business Machines Corporation User privacy for autonomous vehicles
CN113574529A (zh) * 2021-03-30 2021-10-29 华为技术有限公司 一种屏蔽方法以及装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003214887A (ja) 2002-01-22 2003-07-30 Hitachi Ltd 誘導装置、及び、その誘導装置を備えた車椅子
JP2008039573A (ja) 2006-08-04 2008-02-21 Denso Corp 思い出情報提示システム
JP2010038619A (ja) 2008-08-01 2010-02-18 Hitachi Ltd ナビゲーション装置
JP2017198647A (ja) 2016-04-26 2017-11-02 バイドゥ ユーエスエイ エルエルシーBaidu USA LLC 自律走行車においてメディアコンテンツを提示するためのシステム及び方法
JP2018022353A (ja) 2016-08-04 2018-02-08 三菱電機株式会社 車両走行制御装置、車両走行制御システムおよび車両走行制御方法
US20180181359A1 (en) 2016-12-28 2018-06-28 Jason Monroe Vehicle systems and methods
JP2018113942A (ja) 2017-01-20 2018-07-26 株式会社クボタ 作業車

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8135948B2 (en) * 2006-01-27 2012-03-13 Imperva, Inc. Method and system for transparently encrypting sensitive information
US20080091342A1 (en) * 2006-10-11 2008-04-17 Jeffrey Assael System and method for ride matching
US10146956B2 (en) * 2012-05-07 2018-12-04 Nokia Technologies Oy Method and apparatus for providing location privacy
CN105493587B (zh) * 2013-06-21 2018-12-25 慧与发展有限责任合伙企业 自适应位置扰动
CN103747414B (zh) * 2013-12-30 2018-07-03 华为技术有限公司 更新状态信息的方法及移动终端
US9729707B2 (en) * 2014-12-31 2017-08-08 GM Global Technology Operations LLC Method and system to manage personalized vehicle user information
CN107407569B (zh) * 2015-03-16 2020-11-10 诺基亚技术有限公司 位置隐私
US10203698B1 (en) * 2017-08-10 2019-02-12 GM Global Technology Operations LLC System and method for providing a map to autonomous vehicles via a cloud-based system
US10690504B2 (en) * 2018-03-20 2020-06-23 Micron Technology, Inc. Re-routing autonomous vehicles using dynamic routing and memory management for border security purposes

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003214887A (ja) 2002-01-22 2003-07-30 Hitachi Ltd 誘導装置、及び、その誘導装置を備えた車椅子
JP2008039573A (ja) 2006-08-04 2008-02-21 Denso Corp 思い出情報提示システム
JP2010038619A (ja) 2008-08-01 2010-02-18 Hitachi Ltd ナビゲーション装置
JP2017198647A (ja) 2016-04-26 2017-11-02 バイドゥ ユーエスエイ エルエルシーBaidu USA LLC 自律走行車においてメディアコンテンツを提示するためのシステム及び方法
JP2018022353A (ja) 2016-08-04 2018-02-08 三菱電機株式会社 車両走行制御装置、車両走行制御システムおよび車両走行制御方法
US20180181359A1 (en) 2016-12-28 2018-06-28 Jason Monroe Vehicle systems and methods
JP2018113942A (ja) 2017-01-20 2018-07-26 株式会社クボタ 作業車

Also Published As

Publication number Publication date
JP2020027104A (ja) 2020-02-20
CN110825290B (zh) 2023-10-27
US10916077B2 (en) 2021-02-09
US20200051346A1 (en) 2020-02-13
CN110825290A (zh) 2020-02-21
JP6972066B2 (ja) 2021-11-24
EP3611646A1 (en) 2020-02-19
JP2021170016A (ja) 2021-10-28

Similar Documents

Publication Publication Date Title
JP7102370B2 (ja) 冗長超音波レーダを備える自律走行車{ autonomous driving vehicles with redundant ultrasonic radar }
JP6757819B2 (ja) 最適化方法による自動運転車両のための計画駐車軌跡の生成
JP7050025B2 (ja) 自動運転車両のための計画運転感知システム
JP6748244B2 (ja) 自動運転車に用いられる学習に基づく速度計画装置
CN110794823B (zh) 预测自动驾驶车辆的对象移动的方法和系统
JP6619778B2 (ja) 自律走行車の車両交通行動を予測して運転決定をするための方法及びシステム
JP7072581B2 (ja) 自動運転車両の経路計画のための運転シナリオに基づく車線ガイドライン
JP7141370B2 (ja) 標準的なナビゲーション地図と車両の過去の軌跡に基づいて決定された車線構成を利用した自動運転
CN108604095B (zh) 确定操作自动驾驶车辆的转向率的方法、介质及处理系统
CN108027243B (zh) 用于操作自动驾驶车辆的控制误差校正规划方法
JP2020514145A (ja) シミュレーションに基づく自動運転車の感知要求の評価方法
JP6972150B2 (ja) 自動運転車両のための歩行者確率予測システム
JP2021501714A (ja) 自動運転車両のための低速シーンにおける歩行者インタラクションシステム
JP6779326B2 (ja) 複数のスレッドを使用して自動運転車両に用いられる基準線を生成するための方法及びシステム
JP7116065B2 (ja) 自律走行車に用いられるトンネルに基づく計画システム
JP2020001679A (ja) 自動運転車両の駐車軌跡の計画
JP2019506647A (ja) モーション計画に基づく自律走行車の走行方法およびシステム
JP7149288B2 (ja) 自動運転車両のための螺旋曲線に基づく垂直駐車計画システム
JP7121699B2 (ja) 自動運転車両のためのマルチモーダル運動計画フレームワーク
JP6932196B2 (ja) 自動運転車両のための螺旋経路に基づく3ポイントターン計画
JP7009490B2 (ja) 自動運転車両のための制御主導型の3ポイントターン計画
JP7158537B2 (ja) 自動運転車のユーザプライバシー保護のための設計
JP6952117B2 (ja) 自動運転車両のためのスピード制御コマンド自動較正システム
KR102223347B1 (ko) 에뮬레이션 기반의 자율 주행 차량의 3점 방향 전환 계획
JP2021511999A (ja) 自動運転車両の3ポイントターンの最適プランナー切り替え方法

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210730

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210730

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221004

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20221011

R150 Certificate of patent or registration of utility model

Ref document number: 7158537

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150