JP7208959B2 - 自律運転システムの支援を伴う自律運転モードから手動運転モードへの安全な移行 - Google Patents

Description

本開示の実施形態は、一般に、自律車両を動作させることに関する。より具体的には、本開示の実施形態は、自律運転システムの支援を伴う自律運転（ＡＤ）モードから手動運転（ＭＤ）モードへの安全な移行に関する。

自律モード（例えば、無人）で動作している車両は、乗車者、特にドライバーを運転に関連した責任から解放することができる。自律モードで動作している場合、車両は、車載センサを用いて様々な場所へと航行でき、それによって最低限の人とのやりとりで、あるいは、場合によっては搭乗者なしに、車両が移動できるようになる。

一般に、自律運転車両の配備については２つの手法がある。手法の１つは、特定の制御要素（例えばハンドル、アクセルペダル、ブレーキペダルなど）のない車両を配備するものである。別の手法はそのような制御要素を伴う車両を配備するものであり、それによってドライバーは車両の制御を引き継ぐ機会を得ることができる。前者については、ドライバーが関係しないので、ＡＤからＭＤへの移行もＭＤからＡＤへの移行も要因ではない。しかしながら、後者については、単に移行中の危険な制御動作によって車両が危険な状況に陥る可能性があるため、ＡＤからＭＤへまたはＭＤからＡＤへの移行は慎重に検討する必要がある。例えば、移行中に、ＡＤと（人間のドライバーによる）ＭＤとが制御をめぐって競合する可能性があり、それによって、荒い、可能性として危険な移行になる。別の例は、ＡＤもＭＤも相手が制御していると想定してしまい、結局ＡＤもＭＤも車両を制御しない可能性がある。

自律運転車両はまだ生産されていないので、試験のために安全ドライバーが搭乗する修正された試作自律車両を除けば、ＡＤからＭＤへまたはＭＤからＡＤへの移行に対処するための研究は（あったとしても）ほんの少ししか実行または報告されていない。

本開示の実施形態は、同様の参照符号が同様の要素を示す、添付の図面の図中に例として示されており、限定として示されていない。

一実施形態に係るネットワーク化システムを示すブロック図である。 一実施形態に係る自律車両の例を示すブロック図である。 一実施形態に係る、自律運転車両（ＡＤＶ）とともに使用される知覚プランニングシステムの例を示すブロック図である。 一実施形態に係る、自律運転車両(ＡＤＶ)とともに使用される知覚プランニングシステムの例を示すブロック図である。 一実施形態に係るドライブバイワイヤシステムを示す図である。 一実施形態に係るドライブバイワイヤシステムを示す図である。 一実施形態に係る自律運転（ＡＤ）から手動運転（ＭＤ）への移行を有効化するための方法の例を示す流れ図である。 一実施形態に係るＡＤからＭＤへの移行を承認するための方法の例を示す流れ図である。 一実施形態に係るＡＤからＭＤへの移行を監視するための方法の例を示す流れ図である。 一実施形態に係る、ドライバーが開始する、ＡＤモードからＭＤモードへの移行のための方法の例を示す流れ図である。 一実施形態に係る、システムが開始する、ＡＤモードからＭＤモードへの移行のための方法の例を示す流れ図である。 一実施形態に係る、システムが開始する、ＡＤモードからＭＤモードへの移行のための方法の別の例を示す流れ図である。 一実施形態に係るデータ処理システムを示すブロック図である。

本開示の様々な実施形態および態様が、以下で論じられる詳細を参照しながら説明され、添付の図面は様々な実施形態を示す。以下の説明および図面は、本開示を例示するものであり、本開示を限定するものとして解釈されるべきではない。本開示の様々な実施形態への完全な理解を与えるために、多数の具体的な詳細について説明する。しかしながら、いくつかの事例では、本開示の実施形態の簡潔な議論を提供するために、よく知られている、あるいは、従来の詳細については説明しない。

本明細書における「一実施形態」または「実施形態」に対する言及は、実施形態に関して説明される特定の特徴、構造または特性が本開示の少なくとも１つの実施形態に含まれ得ることを意味する。本明細書中の様々な個所における「一実施形態では」というフレーズの出現は、必ずしも全てが同じ実施形態を指すとは限らない。

いくつかの実施形態は、ドライバーがアクセルペダル、ブレーキペダル、およびハンドルなどの制御要素によって車両の前後方向の運動および横方向の運動を直接制御することのない自律性のドライブバイワイヤ（例えばステアリングバイワイヤ、ブレーキバイワイヤ、スロットルバイワイヤ、シフトバイワイヤなど）の車両を対象とする、ＡＤからＭＤへの移行のための方法、装置、およびシステムに関する。ドライブバイワイヤ（ｘバイワイヤとも呼ばれる）は、伝統的に機構部品（またはリンク機構）によって達成されている車両機能を実行するための電気システムまたは電気機械システムの使用をいう。この技術は、従来の機械制御システムを、電気機械アクチュエータと、ペダルおよびステアリングの感覚エミュレータなどのヒューマンマシンインターフェースとを使用する電子制御システムで置換するものである。

本開示の実施形態は、車両の自律運転システム（例えばセンサシステム、制御システム、知覚プランニングシステムなど）によってもたらされる情報（例えば、交通情報、道路情報、車両の応答、ドライバーの引き継ぎ要求からの前後方向／横方向の運動の意向など）を使用して、ＡＤからＭＤへの移行の安全性を改善することに的を絞るものである。自律性のドライブバイワイヤ車両についてはドライバーが制御を直接引き継ぐことは考えられていないので、コマンドとしてのドライバーの意向は、車両を制御するための前後方向や横方向のコマンドに変換される。

いくつかの実施形態によれば、自律運転車両（ＡＤＶ）のための、自律運転（ＡＤ）モードから手動運転（ＭＤ）モードに移行するための方法およびシステムが説明される。一実施形態では、ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかが判定される。現在の運転シナリオがＡＤからＭＤへの移行にとって安全かどうかが判定される。現在のロケーションにおいてＡＤからＭＤへの移行が許容され、かつ現在の運転シナリオがＡＤからＭＤへの移行にとって安全であるとの判定に応答して、ＡＤからＭＤへの移行が有効化される。ＡＤからＭＤへの移行の要求があるかどうかが判定される。要求があるとの判定に応答して、ＡＤＶの現在の車両運動軌跡が計算される。現在の車両運動軌跡が、ＡＤＶのドライバーの入力から導出された運動軌跡と比較される。比較に基づいて、ＡＤからＭＤへの移行を承認するべきかどうかが判定される。

一実施形態では、ＡＤからＭＤへの移行が所定の時間フレームの範囲内でうまく完了したかどうかが判定される。ＡＤＶは、ＡＤからＭＤへの移行が所定の時間フレームの範囲内でうまく完了したとの判定に応答して、ＡＤモードからＭＤモードに移行する。

一実施形態では、ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうか判定する前に、ＭＰＯＩ（ｍａｐ ａｎｄ ｐｏｉｎｔ ｏｆ ｉｎｔｅｒｅｓｔ）情報に基づいて、計画されたルートに沿った、危険と判定される道路区間が識別される。ＡＤＶの現在のロケーションが危険な道路区間にあるかどうかが判定される。

一実施形態では、ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかを判定することは、ＡＤＶの現在のロケーションが危険な道路区間にあるとの判定に応答して、ＡＤからＭＤへの移行が許容されないと判定することを含む。

一実施形態では、ＡＤＶによって検出されたリアルタイム交通情報およびリアルタイム局所環境データに基づいて、現在の運転シナリオがＡＤからＭＤへの移行にとって安全かどうかが判定される。

一実施形態では、ＡＤからＭＤへの移行が所定の時間フレームの範囲内でうまく完了したかどうかを判定する前に移行タイマが始動される。ＡＤからＭＤへの移行が所定の時間フレームの範囲内でうまく完了しなかったとの判定に応答して、移行タイマが満了したかどうかが判定される。

一実施形態では、ＡＤＶのドライバーは、ＡＤＶが運用設計領域（ＯＤＤ）の境界に近づいていることまたは予想外のシナリオに直面していることを検出するのに応答して、ＡＤＶを制御することを許容される。

一実施形態では、時間切れになる前にドライバーによるＡＤＶの制御が承認されたかどうかが判定される。時間切れになるまでＡＤＶの制御が承認されなかったとの判定に応答して、ＡＤＶは安全な状態になるように指令される。

一実施形態では、ＡＤＶが故障動作モードで動作しているかどうかが判定される。ＡＤＶが故障動作モードで動作しているとの判定に応答して、ＡＤＶのドライバーがＡＤＶを制御することを許容されるかどうかが判定される。ドライバーがＡＤＶを制御することが許容されるとの判定に応答して、ドライバーへの引き継ぎ要求が送られる。

一実施形態では、ドライバー応答タイマが始動され、このドライバータイマが満了するまでにドライバーへの引き継ぎ要求が承認されたかどうかが判定される。

一実施形態では、ＡＤからＭＤへの移行を有効化した後に、ＡＤからＭＤへの移行が有効になったことを示すメッセージが表示される。現在のロケーションにおいてＡＤからＭＤへの移行が許容されない、または現在の運転シナリオがＡＤからＭＤへの移行にとって安全ではないとの判定に応答して、ＡＤからＭＤへの移行が有効ではない（または無効化される）ことを示すメッセージが表示される。

図１は、本開示の一実施形態に係る自律車両ネットワーク構成を示すブロック図である。図１を参照すると、ネットワーク構成１００は、ネットワーク１０２を介して１または複数のサーバ１０３～１０４に通信可能に接続され得る自律車両１０１を備えている。示されている１つの自律車両が示されているが、複数の自律車両が、ネットワーク１０２を介して互いに、および／または、サーバ１０３～１０４に接続されていてもよい。ネットワーク１０２は、ローカルエリアネットワーク（ＬＡＮ）、インターネットなどのワイドエリアネットワーク（ＷＡＮ）、セルラーネットワーク、衛星ネットワーク、またはこれらの組合せなど、有線または無線の任意のタイプのネットワークであり得る。サーバ１０３～１０４は、ウェブまたはクラウドサーバ、アプリケーションサーバ、バックエンドサーバ、またはそれらの組合せなど、任意の種類のサーバまたはサーバのクラスタであり得る。サーバ１０３～１０４は、データ解析サーバ、コンテンツサーバ、交通情報サーバ、ＭＰＯＩ（ｍａｐ ａｎｄ ｐｏｉｎｔ ｏｆ ｉｎｔｅｒｅｓｔ）サーバまたはロケーションサーバなどであり得る。

自律車両とは、ドライバーからの入力が殆どまたは全くない環境下で車両が航行する自律モードにあるように構成され得る車両をいう。そのような自律車両は、車両が動作する環境についての情報を検出するように構成された１または複数のセンサを有するセンサシステムを備えることができる。車両およびこれに関連するコントローラは、検出された情報を使用して、この環境下で航行する。自律車両１０１は、手動モード、完全自律モードまたは部分自律モードで動作することができる。以下では「自律車両」および「自律運転車両」（ＡＤＶ）という用語は区別なく使用され得る。

一実施形態では、自律車両１０１は、これに限定されないが、知覚プランニングシステム１１０と、車両制御システム１１１と、ワイヤレス通信システム１１２と、ユーザインターフェースシステム１１３と、インフォテインメントシステム１１４と、センサシステム１１５とを備えている。自律車両１０１は、例えば、加速信号またはコマンド、減速信号またはコマンド、操舵信号またはコマンド、制動信号またはコマンドなど、様々な通信信号および／またはコマンドを使用して、車両制御システム１１１および／または知覚プランニングシステム１１０によって制御され得る、エンジン、ホイール、ステアリングホイール、トランスミッションなど、通常の車両中に備えられるいくつかの一般的な構成要素をさらに備えていてもよい。

構成要素１１０～１１５は、相互接続、バス、ネットワークまたはこれらの組合せを介して互いに通信可能に接続され得る。例えば、構成要素１１０～１１５は、コントローラエリアネットワーク（ＣＡＮ）バスを介して互いに通信可能に接続され得る。ＣＡＮバスは、マイクロコントローラおよびデバイスが、ホストコンピュータなしにアプリケーション内で互いに通信することを可能にするように設計されたビークルバス規格である。ＣＡＮバスは、元来は、自動車内の多重化電気配線のために設計されたメッセージベースのプロトコルであるが、多くの他の状況においても使用される。

次に図２を参照すると、一実施形態では、センサシステム１１５は、これに限定されないが、１または複数のカメラ２１１と、全地球測位システム（ＧＰＳ）ユニット２１２と、慣性測定ユニット（ＩＭＵ）２１３と、レーダーユニット２１４と、光検出および測距（ＬＩＤＡＲ）ユニット２１５とを備えている。ＧＰＳシステム２１２は、自律車両の位置に関する情報を与えるように動作可能なトランシーバを備えていてもよい。ＩＭＵユニット２１３は、慣性加速度に基づいて自律車両の位置姿勢の変化を感知し得る。レーダーユニット２１４は、無線信号を利用して、自律車両の局所環境内の物体を感知するシステムであってもよい。いくつかの実施形態では、物体を感知することに加えて、レーダーユニット２１４は、さらに、物体の速度および／または進路を感知し得る。ＬＩＤＡＲユニット２１５は、自律車両がレーザーを使用して位置される環境中の物体を感知し得る。ＬＩＤＡＲユニット２１５は、いくつかあるシステム構成要素の中でも特に、１または複数のレーザー源、レーザースキャナおよび１または複数の検出器を備えることができる。カメラ２１１は、自律車両を囲む環境の画像を取得する１または複数のデバイスを備えていてもよい。カメラ２１１はスチールカメラおよび／またはビデオカメラであってもよい。カメラは、例えば、回転するおよび／または傾斜するプラットフォーム上にカメラを取り付けることによって、機械的に移動可能であってもよい。

センサシステム１１５は、ソナーセンサ、赤外線センサ、操舵センサ、スロットルセンサ、制動センサおよびオーディオセンサ（例えば、マイクロフォン）など、他のセンサをさらに備えてもよい。オーディオセンサは、自律車両を囲む環境から音を取得するように構成されていてもよい。操舵センサは、車両のステアリングホイール、ホイールの操舵角またはこれらの組合せを感知するように構成されていてもよい。スロットルセンサおよび制動センサは、それぞれ、車両のスロットル位置および制動位置を感知する。いくつかの状況では、スロットルセンサおよび制動センサは一体型スロットル／制動センサとして一体化され得る。

一実施形態では、車両制御システム１１１は、これに限定されないが、ステアリングユニット２０１、（加速ユニットとも呼ばれる）スロットルユニット２０２および制動ユニット２０３を備えている。ステアリングユニット２０１は、車両の方向または進路を調整するためのものである。スロットルユニット２０２は、車両の速度および加速度を順に制御するモーターまたはエンジンの速度を制御するためのものである。制動ユニット２０３は、摩擦を与えることによって車両を減速させ、車両のホイールまたはタイヤを遅くするためのものである。なお、図２に示されている構成要素は、ハードウェア、ソフトウェアまたはこれらの組合せで実装されてもよい。

再び図１を参照すると、ワイヤレス通信システム１１２は、自律車両１０１と、デバイス、センサ、他の車両など、外部システムとの間の通信を可能にするためのものである。例えば、ワイヤレス通信システム１１２は、１または複数のデバイスと直接、またはネットワーク１０２上のサーバ１０３～１０４など、通信ネットワークを介して、ワイヤレスで通信することができる。ワイヤレス通信システム１１２は、任意のセルラー通信ネットワーク、または、例えば、ＷｉＦｉを使用するワイヤレスローカルエリアネットワーク（ＷＬＡＮ）を使用して、別の構成要素またはシステムと通信することができる。ワイヤレス通信システム１１２は、例えば、赤外リンク、Ｂｌｕｅｔｏｏｔｈなどを使用して、デバイス（例えば、車両１０１内の搭乗者のモバイルデバイス、ディスプレイデバイス、スピーカ）と直接通信することができる。ユーザインターフェースシステム１１３は、例えば、キーボード、タッチスクリーンディスプレイデバイス、マイクロフォンおよびスピーカなどを含む、車両１０１内に実装された周辺デバイスの一部であり得る。

自律車両１０１の機能のいくつかまたは全ては、特に、自律運転モードで動作しているとき、知覚プランニングシステム１１０によって制御または管理され得る。知覚プランニングシステム１１０は、センサシステム１１５、制御システム１１１、ワイヤレス通信システム１１２および／またはユーザインターフェースシステム１１３から情報を受信し、受信された情報を処理し、出発地点から目的地点までのルートまたは経路を計画し、次いで、プランニングおよび制御情報に基づいて車両１０１を走らせるために必要なハードウェア（例えば、プロセッサ、メモリ、ストレージ）およびソフトウェア（例えば、オペレーティングシステム、プランニングおよびルーティングプログラム）を備えている。あるいは、知覚プランニングシステム１１０が車両制御システム１１１と一体化されていてもよい。

例えば、搭乗者としてのユーザは、例えば、ユーザインターフェースを介して、旅程の出発地および目的地を指定し得る。知覚プランニングシステム１１０は旅程関連データを取得する。例えば、知覚プランニングシステム１１０は、サーバ１０３～１０４の一部であり得るＭＰＯＩサーバから、ロケーションおよびルート情報を取得し得る。ロケーションサーバはロケーションサービスを提供し、ＭＰＯＩサーバはマップサービスおよびいくつかのロケーションのＰＯＩを提供する。あるいは、そのようなロケーションおよびＭＰＯＩ情報は、知覚プランニングシステム１１０の永続性ストレージデバイス内にローカルでキャッシュされてもよい。

自律車両１０１がルートに沿って移動している間、知覚プランニングシステム１１０はまた、交通情報システムまたはサーバ（ＴＩＳ）からリアルタイム交通情報を取得し得る。なお、サーバ１０３～１０４は第三者エンティティによって動作させられてもよい。あるいは、サーバ１０３～１０４の機能は知覚プランニングシステム１１０と一体化されていてもよい。リアルタイム交通情報、ＭＰＯＩ情報およびロケーション情報、ならびにセンサシステム１１５によって検出または感知されたリアルタイムの局所環境データ（例えば、障害物、物体、近くの車両）に基づいて、知覚プランニングシステム１１０は、経路またはルートを計画し、指定された目的地に安全にかつ効率的に到達するために計画されたルートに従って、例えば、制御システム１１１を介して車両１０１を走らせることができる。

サーバ１０３は、様々なクライアントのためにデータ解析サービスを実行するためのデータ解析システムであってもよい。一実施形態では、データ解析システム１０３はデータコレクタ１２１と機械学習エンジン１２２とを備えている。データコレクタ１２１は、自律車両でも人間のドライバーによって運転される通常の車両でも、様々な車両から運転統計１２３を収集する。運転統計１２３は、異なる時点において車両のセンサによって取得された、発行された運転コマンド（例えば、スロットル、制動、ステアリングコマンド）および車両の応答（例えば、速度、加速、減速、方向）を示す情報を含む。運転統計１２３は、例えば、ルート（出発地および目的地を含む）、ＭＰＯＩ、道路条件、天候条件など、異なる時点における運転環境を記述する情報をさらに含んでいてもよい。

運転統計１２３に基づいて、機械学習エンジン１２２は、様々な目的で、ルール、アルゴリズムおよび／または予測モデルのセット１２４を生成するか、またはトレーニングする。一実施形態では、アルゴリズム１２４が含み得る経路アルゴリズムは、入力、制約およびコスト関数を受信し、経路に関連した快適レベルならびにレーン中心線の近くを保つとともに緩衝域を伴って障害物から離れるという経路の選好を考慮に入れて、ＡＤＶの経路を生成する。アルゴリズム１２４の一部として、経路プランニングのためのコスト関数も生成され得る。アルゴリズム１２４は、その後、自律運転中にリアルタイムで利用されるように、ＡＤＶにアップロードされ得る。

図３Ａおよび図３Ｂは、一実施形態に係る、自律車両とともに使用される知覚プランニングシステムの一例を示すブロック図である。システム３００は、これに限定されないが、知覚プランニングシステム１１０、制御システム１１１およびセンサシステム１１５を備える、図１の自律車両１０１の一部として実装され得る。図３Ａ～図３Ｂを参照して、知覚プランニングシステム１１０は、これに限定されないが、ローカライゼーションモジュール３０１、知覚モジュール３０２、予測モジュール３０３、決定モジュール３０４、プランニングモジュール３０５、制御モジュール３０６、ルーティングモジュール３０７、ＡＤからＭＤへの移行イネーブラ３０８、ＡＤからＭＤへの移行承認モジュール３０９およびＡＤからＭＤへの移行モニタ３１０を備えている。

モジュール３０１～３１０のいくつかまたは全ては、ソフトウェア、ハードウェアまたはこれらの組合せにおいて実装され得る。例えば、これらのモジュールは、永続性ストレージデバイス３５２内にインストールされ、メモリ３５１にロードされ、１または複数のプロセッサ（図示せず）によって実行され得る。なお、これらのモジュールのいくつかまたは全ては、図２の車両制御システム１１１のいくつかまたは全てのモジュールに通信可能に接続され得るか、またはそれらのモジュールと一体化されてもよい。モジュール３０１～３１０のうちのいくつかは一体型モジュールとして一体化されてもよい。

ローカライゼーションモジュール３０１は、（例えば、ＧＰＳユニット２１２を活用して）自律車両３００の現在のロケーションを判定し、ユーザの旅程またはルートに関する任意のデータを管理する。（マップおよびルートモジュールとも呼ばれる）ローカライゼーションモジュール３０１は、ユーザの旅程またはルートに関する任意のデータを管理する。ユーザは、例えば、ユーザインターフェースを介して、ログインし、旅程の出発地および目的地を指定し得る。ローカライゼーションモジュール３０１は、旅程関連データを取得するために、マップおよびルート情報３１１など、自律車両３００の他の構成要素と通信する。例えば、ローカライゼーションモジュール３０１は、ロケーションサーバおよびＭＰＯＩ（マップおよびＰＯＩ）サーバからロケーションおよびルート情報を取得し得る。ロケーションサーバはロケーションサービスを与え、ＭＰＯＩサーバは、マップおよびルート情報３１１の一部としてキャッシュされ得る、マップサービスおよびいくつかのロケーションのＰＯＩを提供する。自律車両３００がルートに沿って移動している間、ローカライゼーションモジュール３０１はまた、交通情報システムまたはサーバからリアルタイム交通情報を取得し得る。

センサシステム１１５によって提供されたセンサデータ、およびローカライゼーションモジュール３０１によって取得されたローカライゼーション情報に基づいて、周囲環境の知覚が知覚モジュール３０２によって判定される。知覚情報は、通常のドライバーが、そのドライバーが運転している車両の周囲で知覚するであろうことを表し得る。知覚は、例えば、物体の形態の、車線構成、信号機信号、別の車両の相対位置、歩行者、建築物、横断歩道、または他の交通関係標識（例えば、停止標識、前方優先道路標識）などを含んでいてもよい。車線構成は、例えば、車線の形状（例えば、直線または湾曲）、車線の幅、道路にいくつの車線があるか、一方向車線か両方向車線か、合流車線か分割車線か、出車車線など、車線または複数の車線を記述する情報を含む。

知覚モジュール３０２は、自律車両の環境における物体および／または特徴を識別するために１または複数のカメラによって取得された画像を処理し、分析するためのコンピュータ視覚システムまたはコンピュータ視覚システムの機能を含み得る。物体は、交通信号、車道境界、他の車両、歩行者および／または障害物などを含むことができる。コンピュータ視覚システムは、物体認識アルゴリズム、ビデオ追跡および他のコンピュータ視覚技法を使用し得る。いくつかの実施形態では、コンピュータ視覚システムは、環境をマッピングすること、物体を追跡すること、物体の速度を推定することなどが可能である。知覚モジュール３０２はまた、レーダーおよび／またはＬＩＤＡＲなど、他のセンサによって提供された他のセンサデータに基づいて物体を検出することができる。

物体の各々について、予測モジュール３０３は、物体がそのような状況下でどのような挙動をするかを予測する。予測は、マップ／ルート情報３１１および交通ルール３１２のセットに鑑みて、その時点における運転環境を知覚する知覚データに基づいて実行される。例えば、物体が反対方向にある車両であり、現在の運転環境が交差点を含む場合、予測モジュール３０３は、車両が直進しそうなのか、または曲がりそうなのかを予測する。知覚データが、交差点に信号機がないことを示す場合、予測モジュール３０３は、車両が交差点に入る前に完全に停止しなければならないかもしれないことを予測し得る。知覚データが、車両が現在左折専用車線または右折専用車線にあることを示す場合、予測モジュール３０３は、それぞれ、車両が左折するまたは右折する可能性がより高いことを予測し得る。

各々の物体について、決定モジュール３０４は、どのように物体を処理するかに関する決定を行う。例えば、特定の物体（例えば、交差するルートにある別の車両）ならびに物体を記述するその物体のメタデータ（例えば、速度、方向、転向角）について、決定モジュール３０４は、どのように物体に遭遇するか（例えば、追い越し、道を譲る、停止、通過）を決定する。決定モジュール３０４は、永続性ストレージデバイス３５２中に記憶され得る交通ルールまたは運転ルール３１２など、ルールのセットに従ってそのような決定を行い得る。

ルーティングモジュール３０７は、出発地点から目的地点までの１または複数のルートまたは経路を提供するように構成される。例えば、ユーザから受信された出発地から目的地までの所与の旅程について、ルーティングモジュール３０７は、ルートおよびマップ情報３１１を取得し、目的地に到達するための出発地からの全ての可能なルートまたは経路を判定する。ルーティングモジュール３０７は、ルーティングモジュール３０７が判定した、目的地に到達するための出発地からのルートの各々について、地形図の形態の基準線を生成し得る。基準線とは、他の車両、障害物または交通条件など、他からの干渉がない理想的なルートまたは経路をいう。すなわち、道路上に他の車両、歩行者または障害物がない場合、ＡＤＶは基準線に正確にまたは厳密に従うべきである。地形図は、次いで、決定モジュール３０４および／またはプランニングモジュール３０５に与えられる。決定モジュール３０４および／またはプランニングモジュール３０５は、ローカライゼーションモジュール３０１からの交通条件、知覚モジュール３０２によって知覚された運転環境、および予測モジュール３０３によって予測された交通条件など、他のモジュールによって提供された他のデータに鑑みて、最適なルートのうちの１つを選択し、変更するために、全ての可能なルートを検査する。ＡＤＶを制御するための実際の経路またはルートは、その時点における特定の運転環境に依存してルーティングモジュール３０７によって提供された基準線に近くなり得るか、またはその基準線とは異なり得る。

知覚された物体の各々についての決定に基づいて、プランニングモジュール３０５は、基礎としてルーティングモジュール３０７によって与えられた基準線を使用して、自律車両のための経路またはルートならびに運転パラメータ（例えば、距離、速度および／または転向角）を計画する。すなわち、所与の物体について、決定モジュール３０４は物体にどのように対処するかを決定し、一方、プランニングモジュール３０５はその対処をどのように行うかを判定する。例えば、所与の物体について、決定モジュール３０４は、物体を通過することを決定し得、一方、プランニングモジュール３０５は、物体の左側を通るのか、または右側を通るのかを判定し得る。車両３００が次の移動サイクル（例えば、次のルート／経路セグメント）中にどのように移動するかを記述する情報を含む、プランニングおよび制御データがプランニングモジュール３０５によって生成される。例えば、プランニングおよび制御データは、時速３０マイル（ｍｐｈ）の速度で１０メートル移動し、次いで、２５ｍｐｈの速度で右側車線に変更するように車両３００に命令し得る。

プランニングおよび制御データに基づいて、制御モジュール３０６は、プランニングおよび制御データによって定義されたルートまたは経路に従って、車両制御システム１１１に適切なコマンドまたは信号を送ることによって、自律車両を制御し、運転する。プランニングおよび制御データは、経路またはルートに沿って異なる時点における適切な車両設定または運転パラメータ（例えば、スロットル、制動、ステアリングコマンド）を使用してルートまたは経路の第１のポイントから第２のポイントまで車両を運転するために十分な情報を含む。

ＡＤからＭＤへの移行は、自律車両の制御および運転の一部として、車両がＡＤモードで動作している間に開始されてもよい。一実施形態では、ＡＤからＭＤへの移行は車両の人間のドライバーによって開始され得る。別の実施形態では、ＡＤからＭＤへの移行は、特定の運転シナリオ（例えば、車両が安全な停止のための準備をしている間に、車両が運用設計領域（ＯＤＤ）の境界に近づいているとき、予想外のシナリオに直面したときなど）において車両の自律運転システム（例えば知覚プランニングシステム１１０）によって開始されてもよい。別の実施形態では、自動運転中に（すなわちＡＤモードで動作中に）障害が生じると、ＡＤからＭＤへの移行は、車両がシステム安全を維持する故障動作要件を満たしながら（すなわち、最小危険条件を満たすように故障動作の操作で進行しながら）車両の自律運転システムによって開始され得る。

引き続き図３Ａを参照して、ＡＤからＭＤへの移行イネーブラ３０８は、ＭＰＯＩ情報（またはマップおよびルート情報３１１）、ロケーション情報（例えば現在のロケーション）、および運転シナリオ（例えばリアルタイム交通情報、センサシステム１１５によって検出または感知されたリアルタイム局所環境データ、車両の応答（例えば速度、加速度、減速度、方向））に基づいて、ＡＤからＭＤへの移行を有効化するかどうかを判定してもよい。

ＡＤからＭＤへの移行承認モジュール３０９は、ＡＤからＭＤへの移行が有効になると、ＡＤからＭＤへの移行の要求があるかどうかを判定する。前述のように、特定の運転シナリオでは、ＡＤからＭＤへの移行は、人間のドライバーまたは車両の自律運転システムによって要求または開始され得る。モジュール３０９は、移行の要求を検出したとき、ドライバーの入力から導出された運動軌跡と比較するための境界として現在の運動軌跡（公差を含み得る）を使用してもよい。２つの軌跡が合致する（すなわち、ドライバーの意図した運動軌跡が現在の運動軌跡の定義された境界の範囲内にある）と、ＡＤからＭＤへの移行が承認される。そうでなければ、軌跡が合致しない場合には、ＡＤからＭＤへの移行は依然として有効化されているかもしれないが、ＡＤからＭＤへの移行が承認されないので、モジュール３０９はＡＤからＭＤへの移行承認を再試行してもよい。

ＡＤからＭＤへの移行が承認されたとき、移行の安全性を保証するために、ＡＤからＭＤへの移行モニタ３１０が活性化され得る。例えば、モニタ３１０は、所定の時間フレームの範囲内で移行がうまく完了したと判定すると、自律運転車両をＭＤモードに移行させる。その一方で、自律運転システム（例えば知覚プランニングシステム１１０）はバックグラウンドで走り続け、必要に応じて車両をＡＤモードに切り換えてもよい。他方では、モニタ３１０によって移行が不成功だったと判定された場合には、自律運転システムは、車両をＡＤモードで動作させて、自律運転システム自体が計算した運動軌跡を進んでもよい。

一実施形態では、プランニング段階は、例えば、１００ミリ秒（ｍｓ）の時間間隔ごとなど、運転サイクルとも呼ばれるいくつかのプランニングサイクル中に実行される。プランニングサイクルまたは運転サイクルの各々について、１または複数の制御コマンドがプランニングおよび制御データに基づいて発行される。すなわち、１００ｍｓごとに、プランニングモジュール３０５は、例えば、ターゲット位置、およびＡＤＶがターゲット位置に到達するために必要とされる時間を含む、次のルートセグメントまたは経路セグメントを計画する。あるいは、プランニングモジュール３０５は、特定の速度、方向および／または操舵角などをさらに指定し得る。一実施形態では、プランニングモジュール３０５は、５秒など、次の事前決定された時間期間のためにルートセグメントまたは経路セグメントを計画する。各プランニングサイクルについて、プランニングモジュール３０５は、前のサイクル中に計画されたターゲット位置に基づいて現在のサイクル（例えば、次の５秒）のためのターゲット位置を計画する。制御モジュール３０６は、次いで、現在のサイクルのプランニングおよび制御データに基づいて１または複数の制御コマンド（例えば、スロットル、ブレーキ、ステアリング制御コマンド）を生成する。

なお、決定モジュール３０４およびプランニングモジュール３０５は一体型モジュールとして一体化されてもよい。決定モジュール３０４／プランニングモジュール３０５は、自律車両のための運転経路を判定するためのナビゲーションシステムまたはナビゲーションシステムの機能を含んでいてもよい。例えば、ナビゲーションシステムは、概して、最終目的地に至る車道ベースの経路に沿って自律車両を進めながら、知覚された障害物を実質的に回避する経路に沿って自律車両の動きに影響を及ぼすために、一連の速度および方向進路を判定し得る。目的地は、ユーザインターフェースシステム１１３を介してユーザ入力に従って設定され得る。ナビゲーションシステムは、自律車両が動作中である間、運転経路を動的に更新し得る。ナビゲーションシステムは、自律車両のための運転経路を判定するように、ＧＰＳシステムからのデータおよび１または複数のマップを組み込むことができる。

図４Ａ～図４Ｂは、一実施形態に係るドライブバイワイヤシステムを示す図である。図４Ａを参照して、ステアリングバイワイヤ（ｘバイワイヤとも呼ばれる）システム４００は自律運転車両（例えばＡＤＶ １０１）の一部でもよい。示されるように、システム４００は、車両のホイール４４０ａ～４４０ｂのステアリングを制御するハンドル４１０を備え得る。例えば、ドライバーがハンドル４１０を回転させるとき、ステアリングエミュレータは、通信リンク４２０（有線でも無線でもよい）を介してアクチュエータ４３０ａ～４３０ｂにステアリング信号またはステアリングコマンドを通信し得る。アクチュエータ４３０ａ～４３０ｂは、ステアリング信号に基づいて、ホイール４４０ａ～４４０ｂをステアリング角に回転させ得る。一実施形態では、ステアリング信号は、ハンドル４１０またはホイール４４０ａ～４４０ｂのステアリング角の指示を含み得る。図４Ａには示されていないが、一実施形態では、システム４００は、車両の加速度を制御するためのスロットルペダルおよび減速度を制御するためのブレーキペダルをさらに備え得る。一実施形態では、スロットルペダルおよびブレーキペダルは、通信リンク４２０およびアクチュエータ４３０ａ～４３０ｂを使用して、あるいはそれぞれの通信リンクおよびアクチュエータを使用して、車両を制御してもよい。

引き続き図４Ａ～図４Ｂを参照して、システム４００は、車両のＡＤからＭＤへの移行を制御するために、通信リンク４２０の間に、ＡＤからＭＤへの移行コントローラ４０６も備えている。コントローラ４０６は、ドライバーがハンドル４１０への入力を介してホイール４４０ａ～４４０ｂを制御するのを許容するべきか否かを判定する「ゲートキーパー」と見なされ得る。図４Ｂに示されるように、コントローラ４０６は、ＡＤからＭＤへの移行イネーブラ３０８、承認モジュール３０９、およびモニタ３１０を備え得る。しかしながら、いくつかの実施形態では、モジュール３０８～３１０の各々がコントローラ４０６の一部ではなく個別のモジュールであってもよい。

前述のように、ＡＤからＭＤへの移行イネーブラ３０８は、ＭＰＯＩ情報（またはマップおよびルート情報３１１）、ロケーション情報（例えば現在のロケーション）、運転シナリオ（例えばリアルタイム交通情報、センサシステム１１５によって検出または感知されたリアルタイム局所環境データ）、車両の応答（例えば速度、加速度、減速度、方向）に基づいてＡＤからＭＤへの移行を有効化するべきかどうかを判定してもよい。例えば、イネーブラ３０８は、ＭＰＯＩ情報および／またはロケーション情報を使用して、レーンの合流、交差点、（上り坂や下り坂の）著しい道路の傾斜、トンネルの入口／出口、ハイウェイの出入口、（事故統計値に基づく）交通事故が頻繁なエリアなど、ＡＤからＭＤへの移行が危険と思われる（したがって許容されない）特定の道路区間を定義してもよい。一実施形態では、例えば、追い越し操作、車線変更、交通量が中程度または多いエリアの近くでの高い車速など車両の特定の応答（もしくは操作）および／または交通状況は、危険または不適切であると判定され得るので、ＡＤからＭＤへの移行から除外されてもよい。それゆえに、入力されたルートもしくは計画されたルートの、または同ルートに沿った危険な道路区間は、ＡＤからＭＤへの移行の無効化があらかじめ定義されてもよい。加えて、車両が入力経路に沿って進行するとき、危険な車両応答および／または交通状況も動的に判定されて、ＡＤからＭＤへの移行を無効化するように記憶され得る。危険な状況（すなわち危険な道路区間、車両応答、交通状況など）が何もなければ、イネーブラ３０８は、ＡＤからＭＤへの移行を許容するかまたは有効化してもよい。そうでなければ、イネーブラ３０８はＡＤからＭＤへの移行を無効化してもよい。一実施形態では、ドライバーは、ユーザインターフェースシステム１１３のディスプレイデバイス（例えばタッチスクリーンディスプレイデバイス）を介してＡＤからＭＤへの移行の有効／無効を通知され得る。

モジュール３０９は、ＡＤからＭＤへの移行が有効化された後に、ＡＤからＭＤへの移行の要求があるかどうかを検査してもよい。一実施形態では、ドライバーがハンドル４１０を操作するかまたは切るとき、ＡＤからＭＤへの移行要求が開始され得る。モジュール３０９は、要求を検出したとき、ドライバーの動作が安全かどうかを判定するために、（境界または限界として使用される）現在の運動軌跡をドライバーの入力から導出された運動軌跡と比較してもよい。軌跡が合致する（すなわち、ドライバーの意図した運動軌跡が境界の範囲内にある）場合には、モジュール３０９はＡＤからＭＤへの移行を承認する。そうでなければ、ＡＤからＭＤへの移行は承認されない。しかしながら、ＡＤからＭＤへの移行が有効化されたままの状態の場合には、ドライバーは、ハンドル４１０を操作することまたは切ることを再試行してもよい。一実施形態では、ドライバーは、ユーザインターフェースシステム１１３のディスプレイデバイス（例えばタッチスクリーンディスプレイデバイス）を介してＡＤからＭＤへの移行承認を通知され得る。

ＡＤからＭＤへの移行が承認されたとき、移行の安全性を保証するために、モニタ３１０が活性化され得る。その際、モニタ３１０は移行タイマを起動してもよい。移行が所定の時間フレームまたは期間の範囲内で完了した場合には、モニタ３１０は、車両をＭＤモードに移行させてもよく、ドライバーは車両を手動で動作させることまたは制御することができる。一実施形態では、ドライバーは、ユーザインターフェースシステム１１３のディスプレイデバイス（例えばタッチスクリーンディスプレイデバイス）を介して、車両がＭＤモードにあることを通知され得る。その一方で、自律運転システム（例えば知覚プランニングシステム１１０）はバックグラウンドで動作し続け、必要に応じて車両をＡＤモードに切り換えてもよい。他方では、モニタ３１０によって移行が不成功だったと判定された場合には、自律運転システムは、車両をＡＤモードで動作させて、自律運転システム自体が計算した運動軌跡を進んでもよい。この場合、ドライバーは、ユーザインターフェースシステム１１３のディスプレイデバイス（例えばタッチスクリーンディスプレイデバイス）を介して、車両がＡＤモードにあることを通知され得る。

図５は、一実施形態に係るＡＤからＭＤへの移行を有効化するための方法の例を示す流れ図である。方法５００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法５００は、図３ＡのＡＤからＭＤへの移行イネーブラ３０８によって実行され得る。

図５を参照して、ブロック５１０では、現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかが判定される。例えば、ＭＰＯＩ情報を使用して、レーンの合流、交差点、（上り坂や下り坂の）著しい道路の傾斜、トンネルの入口／出口、ハイウェイの出入口、（事故統計値に基づく）交通事故が頻繁なエリアなど、計画されたルートに沿った特定の道路区間が危険であると判定されてもよい。したがって、車両（例えばＡＤＶ１０１）のロケーション情報に基づいて、車両の現在のロケーションが、計画されたルートの危険な道路区間にある場合には、ＡＤからＭＤへの移行は許容されない。そうでなければ、現在のロケーションにおいてＡＤからＭＤへの移行は許容される。ブロック５２０において、現在の運転シナリオがＡＤからＭＤへの移行にとって安全かどうかが判定される。一実施形態では、現在の運転シナリオがＡＤからＭＤへの移行にとって安全かどうかを判定するために、センサシステム１１５によって検出または感知されたリアルタイム交通情報およびリアルタイム局所環境データが解析されてもよい。例えば、リアルタイム交通情報がエリアにおける中程度または多くの交通量を示す場合および／またはリアルタイム環境データが領域に多数の障害物があることを示す場合には、現在の運転シナリオは危険であると判定されてもよい。加えて、現在の運転シナリオが安全かどうかを判定するために、車両応答（例えば速度、加速度、減速度、方向）も解析され得る。例えば、追い越し操作、車線変更、交通量が多いエリアの近くでの高い車速は、現在の運転シナリオが危険であることを示す可能性がある。そうでなければ、現在の運転シナリオは安全であると判定されるはずである。ブロック５３０では、現在のロケーションにおいてＡＤからＭＤへの移行が許容され、かつ現在の運転シナリオがＡＤからＭＤへの移行にとって安全であるとの判定に応答して、ＡＤからＭＤへの移行が有効化される。一実施形態では、ＡＤからＭＤへの移行が許容されたことは、ユーザインターフェースシステム（例えば図１のシステム１１３）を介して車両のドライバー／ユーザに通信され得る。

図６は、一実施形態に係るＡＤからＭＤへの移行を承認するための方法の例を示す流れ図である。方法６００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法６００は、図３ＡのＡＤからＭＤへの移行承認モジュール３０９によって実行され得る。

図６を参照して、ブロック６１０において、ＡＤからＭＤへの移行のための要求があるかどうかが判定される。一実施形態では、ＡＤからＭＤへの移行は車両の人間のドライバーによって要求され得る。別の実施形態では、ＡＤからＭＤへの移行は、特定の運転シナリオ（例えば、車両がＯＤＤの境界に近づいているとき、予想外のシナリオに直面したときなど）において車両の自律運転システム（例えば知覚プランニングシステム１１０）によって開始されてもよい。別の実施形態では、自動運転中に（すなわちＡＤモードで動作中に）障害が生じると、ＡＤからＭＤへの移行は、車両がシステム安全を維持する故障動作要件を満たしながら（すなわち、最小危険条件を満たすように故障動作の操作で進行しながら）車両の自律運転システムによって開始され得る。ブロック６２０において、ＡＤからＭＤへの移行の要求があるとの判定に応答して、現在の車両運動軌跡が計算される。一実施形態では、センサシステム１１５によって検出されたセンサデータに基づいて現在の車両運動軌跡が計算される。ブロック６３０において、計算された現在の車両運動軌跡が、ドライバーの入力（例えば、ドライバーが車両を操作するとき感知されたステアリング角、スロットル位置、およびブレーキ位置）から導出された運動軌跡と比較される。ブロック６４０において、比較に基づいて、ＡＤからＭＤへの移行を承認するかどうかが判定される。例えば、軌跡が合致する（すなわち、ドライバーの意図した運動軌跡が境界の範囲内にある）場合には、ＡＤからＭＤへの移行が承認される。そうでなければ、ＡＤからＭＤへの移行は承認されない。一実施形態では、ＡＤからＭＤへの移行の承認は、ユーザインターフェースシステム（例えば図１のシステム１１３）を介して車両のドライバー／ユーザに通信され得る。

図７は、一実施形態に係るＡＤからＭＤへの移行を監視するための方法の例を示す流れ図である。方法７００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法７００は、図３ＡのＡＤからＭＤへの移行モニタ３１０によって実行され得る。

図７を参照して、ブロック７１０において、所定の時間フレームの範囲内でＡＤからＭＤへの移行がうまく完了したかどうかが判定される。例えば、ＡＤからＭＤへの移行が承認されると（図６に関して以前に説明されたように）、所定の時間フレームを測定するために移行タイマが始動され得る。ブロック７２０において、ＡＤからＭＤへの移行が所定の時間フレームの範囲内でうまく完了したとの判定に応答して、車両（例えばＡＤＶ１０１）はＡＤモードからＭＤモードに移行し、ドライバーは車両を手動で操作または制御することができる。一実施形態では、車両の動作モード（例えばＡＤモードまたはＭＤモード）は、ユーザインターフェースシステム１１３を介してドライバーに通信され得る。

図８は、一実施形態に係る、ドライバーが開始する、ＡＤモードからＭＤモードへの移行のための方法の例を示す流れ図である。方法８００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法８００は、図３Ａのモジュール３０８～３１０の組合せによって実行され得る。

図８を参照して、ブロック８０１において、例えば、図３Ａのマップおよびルート情報３１１によって供給される計画されたルートがマップにロードされて更新される。ブロック８０２において、ＡＤからＭＤへの移行が許容されない、計画されたルートに沿った所定の地理的ロケーションが読み込まれる。ブロック８０３では、現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかが判定される。現在のロケーションにおいてＡＤからＭＤへの移行が許容される場合には、方法８００はブロック８０４に進む。そうでなければ、方法８００はブロック８０７に進み、ここで、ＡＤからＭＤへの移行が有効化されない（または無効化される）ことを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。ブロック８０４において、前述のように、ＡＤからＭＤへの移行のための現在の運転シナリオが適切または安全かどうかが判定され、簡単のために、再度説明されることはない。ブロック８０５において、ＡＤからＭＤへの移行が許容されるかどうかが判定される。許容される場合には、方法８００はブロック８０６に進み、ここで、ＡＤからＭＤへの移行が有効であることを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。そうでなければ、方法８００はブロック８０７に進む。ブロック８０８において、ドライバーへの引き継ぎの要求が受信されたかどうかが判定される。受信されていれば、方法８００はブロック８０９に進む。受信されていなければ、方法８００はブロック８２０に進む。ブロック８０９において、ドライバーの入力（例えば、ドライバーが車両を操作するとき感知されたステアリング角、スロットル位置およびブレーキ位置）から車両の運動軌跡が計算される。ブロック８１０において、ＡＤの運動軌跡とＭＤの運動軌跡（すなわちドライバーの入力から計算された軌跡）とが合致するかどうかが判定される。合致する場合には、方法８００はブロック８１１に進み、ここで、ＡＤからＭＤへの移行の承認と、進行中の移行とが、例えば図１のユーザインターフェースシステム１１３を介して表示される。合致しなければ、方法８００はブロック８１２に進み、ここで、ＡＤからＭＤへの移行が承認されていないこと、および現在のモードが「ＡＤ」であることを示すメッセージが、例えば図１のシステム１１３を介して表示される。ブロック８１３において、例えば「引き継ぎ中は現在の車両経路を保ったまま再試行してください」というメッセージが、図１のユーザインターフェースシステム１１３を介して表示される。ブロック８１４において、移行タイマが始動される。ブロック８１５において、ＡＤからＭＤへの移行の車両運動軌跡の境界が定義され、ＡＤからＭＤのモニタ（例えば図３Ａのモニタ３１０）が活性化される。ブロック８１６において、ＡＤからＭＤへの移行がうまく完了したかどうかが判定される。うまく完了していれば、方法８００はブロック８１９に進み、ここで、現在のモードが「ＭＤ」であることを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。うまく完了していなければ、方法８００はブロック８１７に進み、移行タイマが時間切れになったかどうかが判定される。時間切れであれば、方法８００はブロック８１８に進み、ここで、「ＡＤからＭＤへの移行は失敗しました。再試行してください。現在のモードは「ＡＤ」です。」というメッセージが、例えば図１のシステム１１３を介して表示される。そうでなければ、方法８００はブロック８２０に進み、ここで、計画されたルートが完了したかどうかが判定される。完了していれば、方法８００は終了する。完了していなければ、方法８００はブロック８０１に戻る。

図９は、一実施形態に係る、システムが開始する、ＡＤモードからＭＤモードへの移行のための方法の例を示す流れ図である。方法９００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法９００は、図３Ａのモジュール３０８～３１０の組合せによって実行され得る。

図９を参照して、ブロック９０１において、例えば、図３Ａのマップおよびルート情報３１１によって供給される計画されたルートがマップにロードされて更新される。ブロック９０２において、ＡＤからＭＤへの移行が許容されない、計画されたルートに沿った所定の地理的ロケーションが読み込まれる。ブロック９０３では、現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかが判定される。現在のロケーションにおいてＡＤからＭＤへの移行が許容される場合には、方法９００はブロック９０４に進む。そうでなければ、方法９００はブロック９０７に進み、ここで、ＡＤからＭＤへの移行が有効化された（または無効化された）ことを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。ブロック９０４において、前述のように、ＡＤからＭＤへの移行のための現在の運転シナリオが適切または安全かどうかが判定され、簡単のために、再度説明されることはない。ブロック９０５において、ＡＤからＭＤへの移行が許容されるかどうかが判定される。許容される場合には、方法９００はブロック９０６に進み、ここで、ＡＤからＭＤへの移行が有効であることを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。そうでなければ、方法９００はブロック９０７に進む。ブロック９０８において、例えば、ＯＤＤの境界または予想外の運転シナリオのために、安全な状態にすることまたはドライバーによる引き継ぎを許容することが判定される。ブロック９０９において、ドライバーが引き継ぐことを許容するかどうかが判定される。ドライバーが引き継ぐことを許容する場合には、方法９００はブロック９１０に進む。そうでなければ、方法９００はブロック９１９に進み、ＡＤは安全な状態になるように指令される。ブロック９１０において、ドライバーの引き継ぎが時間切れの前に承認されたかどうかが判定される。ドライバーの引き継ぎが時間切れの前に承認された場合には、方法９００はブロック９１１に進む。そうでなければ、方法９００はブロック９１９に進む。ブロック９１１において、ＡＤの運動軌跡がＭＤの運動軌跡（すなわちドライバーの入力から計算された軌跡）と合致するかどうかが判定される。合致する場合には、方法９００はブロック９１２に進み、ここで、ＡＤからＭＤへの移行の承認と、進行中の移行とが、例えば図１のシステム１１３を介して表示される。合致しなければ、方法９００はブロック９１３に進み、ここで、ＡＤからＭＤへの移行が承認されていないことおよび現在のモードが「ＡＤ」であることを示すメッセージが、例えば図１のシステム１１３を介して表示される。ブロック９１４において、移行タイマが始動される。ブロック９１５において、ＡＤからＭＤへの移行の車両運動軌跡が定義され、ＡＤからＭＤへの移行モニタ（例えば図３Ａのモニタ３１０）が活性化される。ブロック９１６において、ＡＤからＭＤへの移行がうまく完了したかどうかが判定される。うまく完了していれば、方法９００はブロック９１８に進み、ここで、現在のモードが「ＭＤ」であることを示すメッセージが、例えば図１のシステム１１３を介して表示される。そうでなければ、方法９００はブロック９１７に進む。ブロック９１７において、移行タイマが時間切れになったかどうかが判定される。時間切れであれば、方法９００はブロック９１９に進む。そうでなければ、方法９００はブロック９２０に進む。ブロック９２０において、計画されたルートが完了したかどうかが判定される。完了していれば、方法９００は終了する。そうでなければ、方法９００はブロック９０１に戻る。

図１０は、一実施形態に係る、システムが開始する、ＡＤモードからＭＤモードへの移行のための方法の別の例を示す流れ図である。方法１０００は、ハードウェア、ソフトウェアまたは両方の組合せによって実行され得る。例えば、方法１０００は、図３Ａのモジュール３０８～３１０の組合せによって実行され得る。

図１０を参照して、ブロック１００１において、例えば、図３Ａのマップおよびルート情報３１１によって供給される計画されたルートがマップにロードされて更新される。ブロック１００２において、ＡＤからＭＤへの移行が許容されない、計画されたルートに沿った所定の地理的ロケーションが読み込まれる。ブロック１００３では、現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかが判定される。現在のロケーションにおいてＡＤからＭＤへの移行が許容される場合には、方法１０００はブロック１００４に進む。そうでなければ、方法１０００はブロック１００７に進み、ここで、ＡＤからＭＤへの移行が有効化されない（または無効化される）ことを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。ブロック１００４において、前述のように、ＡＤからＭＤへの移行のための現在の運転シナリオが適切または安全かどうかが判定され、簡単のために、再度説明されることはない。ブロック１００５において、ＡＤからＭＤへの移行が許容されるかどうかが判定される。許容される場合には、方法１０００はブロック１００６に進み、ここで、ＡＤからＭＤへの移行が有効であることを示すメッセージが、例えば図１のユーザインターフェースシステム１１３を介して表示される。そうでなければ、方法１０００はブロック１００７に進む。ブロック１００８において、車両（例えば図１のＡＤＶ１０１）が故障動作モードにあるかどうかが判定される。故障動作モードであれば、方法１０００はブロック１００９に進む。そうでなければ、方法１０００はブロック１０２１に進む。ブロック１００９において、ドライバーが引き継ぐことを許容するかどうかが判定される。許容する場合には、方法１０００はブロック１０１０に進む。そうでなければ、方法１０００はブロック１０１７に進み、ここで、ＡＤが「故障動作状態」にあって車両が故障動作モードで動作を続けることを示すメッセージが、例えば図１のシステム１１３を介して表示される。ブロック１０１０において、ドライバーの引き継ぎ要求が送られ、ドライバー応答タイマが始動される。ブロック１０１１において、ドライバー引き継ぎ要求が、ドライバー応答タイマが満了する（すなわち時間切れになる）前に承認されたかどうかが判定される。承認されていれば、方法１０００はブロック１０１２に進む。そうでなければ、方法１０００はブロック１０１７に進む。ブロック１０１２において、ドライバーの入力（例えば、ドライバーが車両を操作するとき感知されたステアリング角、スロットル位置、およびブレーキ位置）から車両の運動軌跡が計算される。ブロック１０１３において、ＡＤの故障動作運動軌跡がＭＤの運動軌跡（すなわちドライバーの入力から計算された軌跡）と合致するかどうかが判定される。合致する場合には、方法１０００はブロック１０１４に進み、ここで、ＡＤからＭＤへの移行が承認されて移行が進行中であることが、例えば図１のシステム１１３を介して表示される。合致しなければ、方法１０００はブロック１０１５に進み、ここで、ＡＤからＭＤへの移行が承認されていないことおよび現在のモードが「ＡＤ」であることを示すメッセージが表示される。ブロック１０１６において、ＡＤからＭＤへの移行の車両運動軌跡の境界が定義され、ＡＤからＭＤのモニタ（例えば図３Ａのモニタ３１０）が活性化される。ブロック１０１８において、ＡＤからＭＤへの移行がうまく完了したかどうかが判定される。うまく完了していれば、方法１０００はブロック１０２０に進み、ここで、現在のモードが「ＭＤ」であることが、例えば図１のシステム１１３を介して表示される。そうでなければ、方法１０００はブロック１０１９に進む。ブロック１０１９において、ＡＤからＭＤへの移行が時間切れになったかどうかが判定される。時間切れであれば、方法１０００はブロック１０２１に進む。時間切れでなくても、方法１０００はブロック１０２１に進み、ここで、計画されたルートが完了したかどうかが判定される。完了していれば、方法１０００は終了する。完了していなければ、方法１０００はブロック１００１に戻る。

なお、上記で図示し、説明したような構成要素のいくつかのまたは全ては、ソフトウェア、ハードウェアまたはこれらの組合せにおいて実装されてもよい。例えば、そのような構成要素は、永続性ストレージデバイス中にインストールされ、記憶されるソフトウェアとして実装されてもよく、そのソフトウェアは、本出願全体にわたって説明されるプロセスまたは動作を実行するためのプロセッサ（図示せず）によってメモリにロードされ、実行されてもよい。あるいは、そのような構成要素は、アプリケーションから、対応するドライバおよび／またはオペレーティングシステムを介してアクセスされ得る集積回路（例えば、特定用途向けＩＣまたはＡＳＩＣ）、デジタル信号プロセッサ（ＤＳＰ）またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）など、専用のハードウェアにプログラムされるか、または埋め込まれる実行可能コードとして実装されてもよい。さらに、そのような構成要素は、１または複数の特定の命令を介してソフトウェア構成要素によってアクセス可能な命令セットの一部としてプロセッサまたはプロセッサコア中の特定のハードウェア論理として実装されてもよい。

図１１は、本開示の一実施形態とともに使用され得るデータ処理システムの例を示すブロック図である。例えば、システム１５００は、上記で説明されたプロセスまたは方法のうちの任意のものを実行する、例えば、知覚プランニングシステム１１０または図１のサーバ１０３～１０４のうちの任意のもの、および図３ＡのＡＤからＭＤへの移行モニタ３１０など、上記で説明されたデータ処理システムのうちの任意のものを表し得る。システム１５００は多くの異なる構成要素を備えることができる。これらの構成要素は、集積回路（ＩＣ）、集積回路（ＩＣ）の部分、個別電子デバイス、またはコンピュータシステムのマザーボードまたはアドインカードなど、回路板に適応される他のモジュールとして、またはコンピュータシステムのシャーシ内に別段に組み込まれる構成要素として実装されてもよい。

なお、システム１５００は、コンピュータシステムの多くの構成要素の高レベルのビューを示すものである。しかしながら、追加の構成要素がいくつかの実装形態において存在してもよく、さらに、図示された構成要素の異なる構成が他の実装形態において行われてもよいことを理解されたい。システム１５００は、デスクトップ、ラップトップ、タブレット、サーバ、モバイルフォン、メディアプレーヤ、パーソナルデジタルアシスタント（ＰＤＡ）、スマートウォッチ、パーソナルコミュニケータ、ゲームデバイス、ネットワークルータまたはハブ、ワイヤレスアクセスポイント（ＡＰ）またはリピータ、セットトップボックスまたはそれらの組合せを表し得る。さらに、単一のマシンまたはシステムのみが示されているが、「マシン」または「システム」という用語は、本明細書で論じた方法のいずれか１つまたは複数を実行するための命令のセット（または複数のセット）を個々にまたは一緒に実行するマシンまたはシステムの任意の集合を含むようにも取られるものとする。

一実施形態では、システム１５００は、バスまたは相互接続１５１０を介して接続したプロセッサ１５０１、メモリ１５０３およびデバイス１５０５～１５０８を備える。プロセッサ１５０１は、プロセッサ中に含まれる単一のプロセッサコアまたは複数のプロセッサコアをもつ単一のプロセッサまたは複数のプロセッサを表し得る。プロセッサ１５０１は、マイクロプロセッサ、中央処理ユニット（ＣＰＵ）など、１または複数の汎用プロセッサを表し得る。より詳細には、プロセッサ１５０１は、複合命令セットコンピューティング（ＣＩＳＣ）マイクロプロセッサ、縮小命令セットコンピューティング（ＲＩＳＣ）マイクロプロセッサ、超長命令語（ＶＬＩＷ）マイクロプロセッサ、または他の命令セットを実装するプロセッサ、または命令セットの組合せを実装するプロセッサであり得る。プロセッサ１５０１はまた、特定用途向け集積回路（ＡＳＩＣ）、セルラーまたはベースバンドプロセッサ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、デジタル信号プロセッサ（ＤＳＰ）、ネットワークプロセッサ、グラフィックスプロセッサ、通信プロセッサ、暗号プロセッサ、コプロセッサ、埋込みプロセッサまたは命令を処理することが可能な任意の他のタイプの論理など、１または複数の専用プロセッサであってもよい。

プロセッサ１５０１は、超低電圧プロセッサなど、低電力マルチコアプロセッサソケットであってもよく、システムの様々な構成要素との通信のための主要な処理ユニットおよび中央ハブとして働き得る。そのようなプロセッサはシステムオンチップ（ＳｏＣ）として実装されてもよい。プロセッサ１５０１は、本明細書で論じた動作およびステップを実行するための命令を実行するように構成される。システム１５００は、ディスプレイコントローラ、グラフィックスプロセッサ、および／またはディスプレイデバイスを含み得る随意のグラフィックスサブシステム１５０４と通信するグラフィックスインターフェースをさらに備えてもよい。

プロセッサ１５０１は、一実施形態では、所与の量のシステムメモリを与えるための複数のメモリデバイスを介して実装され得るメモリ１５０３と通信してもよい。メモリ１５０３は、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、同期ＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）または他のタイプのストレージデバイスなど、１または複数の揮発性ストレージ（またはメモリ）デバイスを含んでいてもよい。メモリ１５０３は、プロセッサ１５０１、または任意の他のデバイスによって実行される命令のシーケンスを含む情報を記憶してもよい。例えば、様々なオペレーティングシステムの実行可能コードおよび／またはデータ、デバイスドライバ、ファームウェア（例えば、入出力基本システムまたはＢＩＯＳ）および／またはアプリケーションは、プロセッサ１５０１によってメモリ１５０３にロードされ、実行されてもよい。オペレーティングシステムは、例えば、ロボットオペレーティングシステム(ＲＯＳ)、マイクロソフト（登録商標）製のＷｉｎｄｏｗｓ（登録商標）オペレーティングシステム、アップル製のＭａｃ ＯＳ（登録商標）／ｉＯＳ（登録商標）、Ｇｏｏｇｌｅ（登録商標）製のＡｎｄｒｏｉｄ（登録商標）、ＬＩＮＵＸ、ＵＮＩＸ、または他のリアルタイムまたは埋込みオペレーティングシステムなど、任意の種類のオペレーティングシステムであってもよい。

システム１５００は、ネットワークインターフェースデバイス１５０５、随意の入力デバイス１５０６、および他の随意のＩＯデバイス１５０７を備える、デバイス１５０５～１５０８など、ＩＯデバイスをさらに備えていてもよい。ネットワークインターフェースデバイス１５０５はワイヤレストランシーバおよび／またはネットワークインターフェースカード（ＮＩＣ）を含み得る。ワイヤレストランシーバは、ＷｉＦｉトランシーバ、赤外線トランシーバ、Ｂｌｕｅｔｏｏｔｈトランシーバ、ＷｉＭａｘトランシーバ、ワイヤレスセルラーテレフォニートランシーバ、衛星トランシーバ（例えば、全地球測位システム（ＧＰＳ）トランシーバ）、または他の無線周波数（ＲＦ）トランシーバ、またはそれらの組合せであり得る。ＮＩＣはイーサネットカードであってもよい。

入力デバイス１５０６は、マウス、タッチパッド、（ディスプレイデバイス１５０４と一体化され得る）タッチセンシティブスクリーン、スタイラスなどのポインタデバイスおよび／またはキーボード（例えば、物理キーボード、またはタッチセンシティブスクリーンの一部として表示される仮想キーボード）を備えていてもよい。例えば、入力デバイス１５０６は、タッチスクリーンに接続されたタッチスクリーンコントローラを含んでいてもよい。タッチスクリーンおよびタッチスクリーンコントローラは、限定はしないが、容量性、抵抗性、赤外、および表面弾性波技術、ならびに他の近接センサアレイ、またはタッチスクリーンとの１または複数の接触点を判定するための他の要素を含む、複数のタッチセンシティブ技術のいずれかを使用して、例えば、接触および動きまたはそれらの中断を検出することができる。

ＩＯデバイス１５０７はオーディオデバイスを備えていてもよい。オーディオデバイスは、音声認識、音声複製、デジタルレコーディング、および／またはテレフォニー機能など、音声対応機能を可能にするためのスピーカおよび／またはマイクロフォンを含んでいてもよい。他のＩＯデバイス１５０７は、ユニバーサルシリアルバス（ＵＳＢ）ポート、パラレルポート、シリアルポート、プリンタ、ネットワークインターフェース、バスブリッジ（例えば、ＰＣＩ－ＰＣＩブリッジ）、センサ（例えば、加速度計、ジャイロスコープなどの動きセンサ、磁力計、光センサ、コンパス、近接センサなど）、またはそれらの組合せをさらに備えていてもよい。デバイス１５０７は、写真およびビデオクリップを記録するなど、カメラ機能を可能にするために利用される、電荷結合素子（ＣＣＤ）または相補型金属酸化物半導体（ＣＭＯＳ）光センサなど、光センサを含み得る画像化処理サブシステム（例えば、カメラ）をさらに備えていてもよい。いくつかのセンサは、センサハブ（図示せず）を介して相互接続１５１０に接続され得るが、キーボードまたは熱センサなど、他のデバイスは、システム１５００の固有の構成または設計に依存する埋込みコントローラ（図示せず）によって制御されてもよい。

データ、アプリケーション、１または複数のオペレーティングシステムなど、情報の永続性記憶を可能にするために、大容量ストレージ（図示せず）もプロセッサ１５０１に接続してもよい。様々な実施形態では、より薄く、より軽いシステム設計を可能にするために、ならびにシステム反応性を改善するために、この大容量ストレージはソリッドステートデバイス（ＳＳＤ）によって実装されてもよい。しかしながら、他の実施形態では、システムアクティビティの再開時に高速電源投入が行われ得るように、電源切断イベント中にコンテキスト状態および他のそのような情報の不揮発性記憶を可能にするために、大容量ストレージは、主に、ＳＳＤキャッシュとして働くためのより小さい量のＳＳＤストレージをもつハードディスクドライブ（ＨＤＤ）を使用して実装されてもよい。また、フラッシュデバイスは、例えば、シリアルペリフェラルインターフェース（ＳＰＩ）を介してプロセッサ１５０１に接続されてもよい。このフラッシュデバイスは、ＢＩＯＳならびにシステムの他のファームウェアを含むシステムソフトウェアの不揮発性記憶を可能にし得る。

ストレージデバイス１５０８は、（マシン可読記憶媒体またはコンピュータ可読媒体としても知られる）コンピュータアクセス可能記憶媒体１５０９を備えてもよく、コンピュータアクセス可能記憶媒体１５０９上に、本明細書で説明した方法または機能のいずれか１つまたは複数を具現化する命令またはソフトウェアの１つまたは複数のセット（例えば、モジュール、ユニット、および／または論理１５２８）が記憶される。処理モジュール／処理ユニット／処理ロジック１５２８は、例えば、プランニングモジュール３０５、制御モジュール３０６、およびＡＤからＭＤへの移行モニタ３１０など、上記で説明された構成要素のうちの任意のものを表し得る。処理モジュール／ユニット／論理１５２８はまた、データ処理システム１５００による処理モジュール／ユニット／論理１５２８の実行中、メモリ１５０３内および／またはプロセッサ１５０１内に完全にまたは少なくとも部分的に常駐してもよく、メモリ１５０３およびプロセッサ１５０１はまた、マシンアクセス可能記憶媒体を構成する。処理モジュール／ユニット／論理１５２８は、さらに、ネットワークインターフェースデバイス１５０５を介してネットワーク上で送信または受信されてもよい。

コンピュータ可読記憶媒体１５０９はまた、上記で説明したいくつかのソフトウェア機能を記憶するために永続的に使用されてもよい。コンピュータ可読記憶媒体１５０９は、例示的な実施形態では、単一の媒体として示されているが、「コンピュータ可読記憶媒体」という用語は、命令の１つまたは複数のセットを記憶する単一の媒体または複数の媒体（例えば、集中または分散データベース、および／または関連付けられたキャッシュおよびサーバ）を含むように取られるべきである。「コンピュータ可読記憶媒体」という用語はまた、マシンによる実行のための命令のセットを記憶することまたは符号化することが可能であり、本開示の方法のいずれか１つまたは複数をマシンに実行させる、任意の媒体を含むように取られるものとする。「コンピュータ可読記憶媒体」という用語は、したがって、限定はしないが、ソリッドステートメモリ、および光および磁気媒体、または任意の他の非一時的マシン可読媒体を含むように取られるものとする。

本明細書で説明する処理モジュール／ユニット／論理１５２８、構成要素および他の特徴は、個別ハードウェア構成要素として実装されるか、またはＡＳＩＣ、ＦＰＧＡ、ＤＳＰまたは同様のデバイスなど、ハードウェア構成要素の機能に一体化されてもよい。加えて、処理モジュール／ユニット／論理１５２８は、ハードウェアデバイス内でファームウェアまたは機能回路として実装されてもよい。さらに、処理モジュール／ユニット／論理１５２８は、任意の組合せハードウェアデバイスおよびソフトウェア構成要素中に実装されてもよい。

システム１５００はデータ処理システムの様々な構成要素を用いて示されているが、システム１５００は、構成要素を相互接続する任意の特定のアーキテクチャまたは様式を表すものではなく、したがって、詳細は本開示の実施形態に密接な関係がないことに留意されたい。また、より少ない構成要素、または場合によってはより多い構成要素を有するネットワークコンピュータ、ハンドヘルドコンピュータ、モバイルフォン、サーバおよび／または他のデータ処理システムも本開示の実施形態とともに使用され得ることが諒解されよう。

コンピュータメモリ内のデータビットに対する動作のアルゴリズムおよび記号表現に関して、上記の詳細な説明のいくつかの部分を提示した。これらのアルゴリズムの説明および表現は、データ処理分野における当業者によって、それらの当業者の作業の要旨を最も効果的に他の当業者に伝達するために使用される方法である。アルゴリズムは、ここでは、一般に、所望の結果につながる動作の自己矛盾のないシーケンスとして想到される。動作は、物理量の物理的操作を必要とする動作である。

しかしながら、全てのこれらの用語および同様の用語は適切な物理量に関連するものであり、これらの量に付される便宜上のラベルに過ぎないことに留意されたい。上記の説明から明らかなように、別段に明記されていない限り、説明全体にわたって、以下の特許請求の範囲に記載された用語などの用語を利用する議論は、コンピュータシステムのレジスタおよびメモリ内で物理（電子）量として表されるデータを操作し、コンピュータシステムメモリまたはレジスタまたは他のそのような情報ストレージ、送信またはディスプレイデバイス内で物理量として同様に表される他のデータに変換する、コンピュータシステムまたは同様の電子計算デバイスのアクションおよびプロセスを指すことを諒解されたい。

本開示の実施形態は、本明細書における動作を実行するための装置にも関する。そのようなコンピュータプログラムは非一時的コンピュータ可読媒体に記憶されている。マシン可読媒体は、マシン（例えばコンピュータ）に可読の形態で情報を記憶するための任意の機構を含む。例えば、マシン可読（例えばコンピュータ可読）媒体は、マシン（例えばコンピュータ）可読記憶媒体（例えば読み取り専用メモリ（「ＲＯＭ」）、ランダムアクセスメモリ（「ＲＡＭ」）、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリ素子）を含む。

上記の図に示されたプロセスまたは方法は、ハードウェア（例えば回路、専用論理など）、（例えば、非一時的コンピュータ可読媒体上で具現化される）ファームウェア、ソフトウェア、または両方の組合せを備える処理ロジックによって実行され得る。プロセスまたは方法について、いくつかの逐次動作に関して上記で説明したが、説明した動作のうちのいくつかは異なる順序で実行され得ることを諒解されたい。その上、いくつかの動作は連続的にではなく並行して実行され得る。

本開示の実施形態は、何らかの特定のプログラム言語を基準として説明されているわけではない。本明細書で説明されたような本開示の実施形態の教示を実装するために、種々のプログラム言語が使用され得ることが理解されよう。

上記の明細書では、本開示の実施形態について、本発明の特定の例示的な実施形態を参照しながら説明した。以下の特許請求の範囲に記載されているように、本開示のより広い趣旨および範囲から逸脱することなく本開示の実施形態に様々な変更が行われ得ることが明らかになろう。明細書および図面は、したがって、限定的な意味ではなく、例示的な意味であると見なされるべきである。

Claims (30)

1. 自律運転車両（ＡＤＶ）のための、自律運転（ＡＤ）モードから手動運転（ＭＤ）モードに移行するコンピュータ実装方法であって、
   前記ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかを判定するステップと、
   現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップと、
   前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容され、かつ、前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であるとの判定に応答して、前記ＡＤからＭＤへの移行を有効化するステップと、
   前記ＡＤからＭＤへの移行の要求があるかどうかを判定するステップと、
   前記要求があるとの判定に応答して、前記ＡＤＶの現在の車両運動軌跡を計算するステップと、
   前記現在の車両運動軌跡を、前記ＡＤＶのドライバーの入力から導出された運動軌跡と比較するステップと、
   前記比較に基づいて、前記ＡＤからＭＤへの移行を承認するべきかどうかを判定するステップと、
   を含み、
   前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップが、
   危険な車両応答および交通状況を動的に判定して記憶するステップであって、前記危険な車両応答および交通状況が、追い越し操作、車線変更、及び交通量が多いエリアの近くでの高い車速を含むステップと、
   危険な車両応答および交通状況がない場合、現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であると判定するステップと、
   を含む方法。
2. 前記ＡＤからＭＤへの移行が所定の時間フレームの範囲内で完了したかどうかを判定するステップと、
   前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したとの判定に応答して、前記ＡＤＶをＡＤモードからＭＤモードに移行するステップと、
   を含む請求項１に記載の方法。
3. 前記ＡＤＶの前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されるかどうかを判定する前に、
   ＭＰＯＩ（ｍａｐ ａｎｄ ｐｏｉｎｔ ｏｆ ｉｎｔｅｒｅｓｔ）情報に基づいて、危険であると判定された、計画されたルートに沿った道路区間を識別するステップと、
   前記ＡＤＶの前記現在のロケーションが危険な道路区間にあるかどうかを判定するステップと、
   を含む請求項１に記載の方法。
4. 前記ＡＤＶの前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されるかどうかを判定するステップが、前記ＡＤＶの前記現在のロケーションが前記危険な道路区間にあるとの判定に応答して、前記ＡＤからＭＤへの移行が許容されないと判定するステップを含む請求項３に記載の方法。
5. 前記ＡＤＶによって検出されたリアルタイム交通情報およびリアルタイム局所環境データに基づいて、前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかが判定される請求項１に記載の方法。
6. 前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したかどうかを判定する前に、移行タイマを始動するステップと、
   前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了しなかったとの判定に応答して、前記移行タイマが満了したかどうかを判定するステップと、
   を含む請求項２に記載の方法。
7. 前記ＡＤＶが運用設計領域（ＯＤＤ）の境界に近づいていることまたは予想外のシナリオに直面していることを検出するのに応答して、前記ＡＤＶのドライバーが前記ＡＤＶを制御することを許容するステップを含む請求項２に記載の方法。
8. 前記ドライバーによる前記ＡＤＶの前記制御が、時間切れになる前に承認されたかどうかを判定するステップと、
   前記時間切れになるまで前記ＡＤＶの前記制御が承認されなかったとの判定に応答して、前記ＡＤＶに、安全な状態になるように指令するステップと、
   を含む請求項７に記載の方法。
9. 前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したかどうかを判定する前に、移行タイマを始動するステップと、
   前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了しなかったとの判定に応答して、前記移行タイマが満了したかどうかを判定するステップと、
   前記移行タイマが満了したとの判定に応答して、前記ＡＤＶに、安全な状態になるように指令するステップと、
   を含む請求項７に記載の方法。
10. 前記ＡＤＶが故障動作モードで動作しているかどうかを判定するステップと、
    前記ＡＤＶが故障動作モードで動作しているとの判定に応答して、前記ＡＤＶのドライバーが前記ＡＤＶを制御することを許容されるかどうかを判定するステップと、
    前記ドライバーが前記ＡＤＶを制御することを許容されるとの判定に応答して、ドライバーへの引き継ぎ要求を送信するステップと、
    を含む請求項２に記載の方法。
11. ドライバー応答タイマを始動するステップと、
    前記ドライバーへの引き継ぎ要求が、前記ドライバータイマが満了する前に承認されたかどうかを判定するステップと、
    を含む請求項１０に記載の方法。
12. 前記ＡＤからＭＤへの移行を有効化した後に、前記ＡＤからＭＤへの移行が有効になったことを示すメッセージを表示するステップと、
    前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されない、または前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全ではないとの判定に応答して、前記ＡＤからＭＤへの移行が有効化されないことを示すメッセージを表示するステップと、
    を含む請求項１に記載の方法。
13. 前記現在の車両運動軌跡を前記ＡＤＶのドライバーの入力から導出された前記運動軌跡と比較するステップが、前記現在の車両運動軌跡が前記ドライバーの前記入力から導出された前記運動軌跡と合致するかどうかを判定するステップを含む請求項１に記載の方法。
14. 前記車両運動軌跡が前記ドライバーの前記入力から導出された前記運動軌跡と合致するとの判定に応答して、前記ＡＤからＭＤへの移行が承認されて該ＡＤからＭＤへの移行が進行中であることを示すメッセージを表示し、
    そうでなければ、前記ＡＤからＭＤへの移行が承認されていないことおよび現在のモードがＡＤであることを示すメッセージを表示するステップを含む請求項１３に記載の方法。
15. プロセッサによって実行されたとき、該プロセッサに動作を実行させる命令を記憶した非一時的マシン可読媒体であって、前記動作が、
    前記ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかを判定するステップと、
    現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップと、
    前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容され、かつ、前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であるとの判定に応答して、前記ＡＤからＭＤへの移行を有効化するステップと、
    前記ＡＤからＭＤへの移行の要求があるかどうかを判定するステップと、
    前記要求があるとの判定に応答して、前記ＡＤＶの現在の車両運動軌跡を計算するステップと、
    前記現在の車両運動軌跡を、前記ＡＤＶのドライバーの入力から導出された運動軌跡と比較するステップと、
    前記比較に基づいて、前記ＡＤからＭＤへの移行を承認するべきかどうかを判定するステップと、
    を含み、
    前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップが、
    危険な車両応答および交通状況を動的に判定して記憶するステップであって、前記危険な車両応答および交通状況が、追い越し操作、車線変更、及び交通量が多いエリアの近くでの高い車速を含むステップと、
    危険な車両応答および交通状況がない場合、現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であると判定するステップと、
    を含む非一時的マシン可読媒体。
16. 前記動作が、
    前記ＡＤからＭＤへの移行が所定の時間フレームの範囲内で完了したかどうかを判定するステップと、
    前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したとの判定に応答して、前記ＡＤＶをＡＤモードからＭＤモードに移行するステップと、
    を含む請求項１５に記載の非一時的マシン可読媒体。
17. 前記動作が、
    前記ＡＤＶの前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されるかどうかを判定する前に、
    ＭＰＯＩ（ｍａｐ ａｎｄ ｐｏｉｎｔ ｏｆ ｉｎｔｅｒｅｓｔ）情報に基づいて、危険であると判定された、計画されたルートに沿った道路区間を識別するステップと、
    前記ＡＤＶの前記現在のロケーションが危険な道路区間にあるかどうかを判定するステップと、
    を含む請求項１５に記載の非一時的マシン可読媒体。
18. 前記ＡＤＶの前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されるかどうかを判定するステップが、前記ＡＤＶの前記現在のロケーションが前記危険な道路区間にあるとの判定に応答して、前記ＡＤからＭＤへの移行が許容されないと判定するステップを含む、請求項１７に記載の非一時的マシン可読媒体。
19. 前記ＡＤＶによって検出されたリアルタイム交通情報およびリアルタイム局所環境データに基づいて、前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかが判定される請求項１５に記載の非一時的マシン可読媒体。
20. 前記動作が、
    前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したかどうかを判定する前に、移行タイマを始動するステップと、
    前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了しなかったとの判定に応答して、前記移行タイマが満了したかどうかを判定するステップと、
    を含む、請求項１６に記載の非一時的マシン可読媒体。
21. 前記動作が、前記ＡＤＶが運用設計領域（ＯＤＤ）の境界に近づいていることまたは予想外のシナリオに直面していることを検出するのに応答して、前記ＡＤＶのドライバーが前記ＡＤＶを制御することを許容するステップを含む請求項１６に記載の非一時的マシン可読媒体。
22. 前記動作が、
    前記ドライバーによる前記ＡＤＶの前記制御が、時間切れになる前に承認されたかどうかを判定するステップと、
    前記時間切れになるまで前記ＡＤＶの前記制御が承認されなかったとの判定に応答して、前記ＡＤＶに、安全な状態になるように指令するステップと、
    を含む請求項２１に記載の非一時的マシン可読媒体。
23. 前記動作が、
    前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了したかどうかを判定する前に、移行タイマを始動するステップと、
    前記ＡＤからＭＤへの移行が前記所定の時間フレームの範囲内で完了しなかったとの判定に応答して、前記移行タイマが満了したかどうかを判定するステップと、
    前記移行タイマが満了したとの判定に応答して、前記ＡＤＶに、安全な状態になるように指令するステップと、
    を含む請求項２１に記載の非一時的マシン可読媒体。
24. 前記動作が、
    前記ＡＤＶが故障動作モードで動作しているかどうかを判定するステップと、
    前記ＡＤＶが故障動作モードで動作しているとの判定に応答して、前記ＡＤＶのドライバーが前記ＡＤＶを制御することを許容されるかどうかを判定するステップと、
    前記ドライバーが前記ＡＤＶを制御することを許容されるとの判定に応答して、ドライバーへの引き継ぎ要求を送信するステップと、
    を含む請求項１６に記載の非一時的マシン可読媒体。
25. 前記動作が、
    ドライバー応答タイマを始動するステップと、
    前記ドライバーへの引き継ぎ要求が、前記ドライバータイマが満了する前に承認されたかどうかを判定するステップと、
    を含む請求項２４に記載の非一時的マシン可読媒体。
26. 前記動作が、
    前記ＡＤからＭＤへの移行を有効化した後に、前記ＡＤからＭＤへの移行が有効になったことを示すメッセージを表示するステップと、
    前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容されない、または前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全ではないとの判定に応答して、前記ＡＤからＭＤへの移行が有効化されないことを示すメッセージを表示するステップと、
    を含む請求項１５に記載の非一時的マシン可読媒体。
27. 前記現在の車両運動軌跡を前記ＡＤＶのドライバーの入力から導出された前記運動軌跡と比較するステップが、前記現在の車両運動軌跡が前記ドライバーの前記入力から導出された前記運動軌跡と合致するかどうかを判定するステップを含む請求項１５に記載の非一時的マシン可読媒体。
28. 前記動作が、
    前記車両運動軌跡が前記ドライバーの前記入力から導出された前記運動軌跡と合致するとの判定に応答して、前記ＡＤからＭＤへの移行が承認されて該ＡＤからＭＤへの移行が進行中であることを示すメッセージを表示し、
    そうでなければ、前記ＡＤからＭＤへの移行が承認されていないことおよび現在のモードがＡＤであることを示すメッセージを表示するステップを含む請求項２７に記載の非一時的マシン可読媒体。
29. プロセッサと、
    該プロセッサによって実行されたとき該プロセッサに動作を実行させる命令を記憶するために該プロセッサに接続されたメモリと、を備えるデータ処理システムであって、前記動作が、
    前記ＡＤＶの現在のロケーションにおいてＡＤからＭＤへの移行が許容されるかどうかを判定するステップと、
    現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップと、
    前記現在のロケーションにおいて前記ＡＤからＭＤへの移行が許容され、かつ、前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であるとの判定に応答して、前記ＡＤからＭＤへの移行を有効化するステップと、
    前記ＡＤからＭＤへの移行の要求があるかどうかを判定するステップと、
    前記要求があるとの判定に応答して、前記ＡＤＶの現在の車両運動軌跡を計算するステップと、
    前記現在の車両運動軌跡を、前記ＡＤＶのドライバーの入力から導出された運動軌跡と比較するステップと、
    前記比較に基づいて、前記ＡＤからＭＤへの移行を承認するべきかどうかを判定するステップと、
    を含み、
    前記現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全かどうかを判定するステップが、
    危険な車両応答および交通状況を動的に判定して記憶するステップであって、前記危険な車両応答および交通状況が、追い越し操作、車線変更、及び交通量が多いエリアの近くでの高い車速を含むステップと、
    危険な車両応答および交通状況がない場合、現在の運転シナリオが前記ＡＤからＭＤへの移行にとって安全であると判定するステップと、
    を含むデータ処理システム。
30. コンピュータ上で動作する際、前記コンピュータが請求項１から１４のいずれか一項に記載の方法を実行するコンピュータプログラム。
    
    

Images