JP7269821B2 - 走行履歴出力システム、走行履歴出力プログラム - Google Patents

Description

本発明は、走行履歴出力システム、走行履歴出力プログラムに関する。

従来、プローブカーから収集した走行履歴に基づいて交通情報を生成することが知られている。特許文献１には、プローブカーを使用する人物の行動が特定されることを防止するために、プローブカーの出発地、到着地、経由地等の周辺の走行履歴をセンタに送信しないことが記載されている。

特開２００６－１１８１４号公報

車両の位置の測位精度がなんらかの要因によって一時的に低下することがある。例えばプローブカーの電源がオフされる前に蓄積された走行履歴を、電源がオンされた後にセンタに送信する構成において、プローブカーの使用者のプライバシー保護のため、プローブカーの電源がオフおよびオンされた地点の周辺の走行履歴を送信しないようにすることが考えられる。走行履歴を送信しない範囲は、例えば当該地点を中心とする既定距離以内等のように定めることができる。しかし、当該地点における測位精度が一時的に低下している場合、非送信範囲が本来設定されるべき範囲とずれて設定されることとなる。その場合、本来、送信しないはずの走行履歴がセンタに送信されうることとなり、プローブカーを使用する人物のプライバシーを保護できない可能性がある。
本発明は、上記課題にかんがみてなされたもので、車両の運転者のプライバシーを保護できない可能性を低減しつつ、車両の走行履歴を出力する技術の提供を目的とする。

上記の目的を達成するため、走行履歴出力システムは、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部と、車両の電源がオフからオンに変化した場合に測位された車両の現在地を含む範囲の走行履歴を記録媒体から削除する第１削除部と、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）の地点を記録媒体から削除する第２削除部と、削除されずに記録媒体に蓄積されている走行履歴を出力する走行履歴出力部と、を備える。

さらに、上記の目的を達成するため、走行履歴出力プログラムは、コンピュータを、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部、車両の電源がオフからオンに変化した場合に測位された車両の現在地を含む範囲の走行履歴を記録媒体から削除する第１削除部、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）の地点を記録媒体から削除する第２削除部、削除されずに記録媒体に蓄積されている走行履歴を出力する走行履歴出力部、として機能させる。

すなわち、第１削除部は、車両の電源がオンされた場合に測位された車両の現在地を含む範囲の走行履歴を記録媒体から削除する。しかし例えば、車両の電源がオンされた場合に測位して取得した現在地がなんらかの要因によって実際の現在地と異なる位置であった場合、第１削除部では実際の現在地周辺の走行履歴が削除されない可能性がある。一方、第２削除部は、車両の電源がオフされた場合の直近の最大Ｎ個の地点を記録媒体から削除する。従って、上述のように第１削除部では実際の現在地周辺の走行履歴が削除されない場合であっても、第２削除部によって電源オフまでに蓄積された履歴のうちの直近の最大Ｎ個の地点を記録媒体から削除することができる。なお、車両の電源がオフされた地点に至るまでに車両が当該地点の周囲を行き来したり周回したりした場合、当該地点周辺の走行履歴であっても直近のＮ個より多くの地点を第２削除部では削除することができない。しかしこのような場合も、第１削除部によれば、直近のＮ個以外にも現在地周辺の範囲内の走行履歴を削除することができる。このように、走行履歴出力システム、走行履歴出力プログラムが第１削除部および第２削除部の両方を備えることにより、車両の電源をオフした地点に至るまでの当該地点周辺の走行履歴が削除されない可能性を低減できる。その結果、車両の運転者のプライバシーを保護できない可能性を低減しつつ、車両の走行履歴を出力することが可能である。

上記の目的を達成するため、走行履歴出力システムは、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部と、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の地点を含む範囲の走行履歴を記録媒体から削除する第１削除部と、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）を記録媒体から削除する第２削除部と、削除されずに記録媒体に蓄積されている走行履歴を出力する走行履歴出力部と、を備える。

さらに、上記の目的を達成するため、走行履歴出力プログラムは、コンピュータを、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の地点を含む範囲の走行履歴を記録媒体から削除する第１削除部、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）を記録媒体から削除する第２削除部、削除されずに記録媒体に蓄積されている走行履歴を出力する走行履歴出力部、として機能させる。

すなわち、第１削除部は、記録媒体に蓄積済みの走行履歴のうち、車両の電源がオフされた場合における最新の地点（履歴の最後の地点）を含む範囲の走行履歴を記録媒体から削除する。しかし例えば、蓄積済みの走行履歴のうちの当該最新の地点が、なんらかの要因によって、最新蓄積時の実際の車両の位置と異なる位置である場合、第１削除部では、最新蓄積時の実際の車両の位置周辺の走行履歴が削除されない可能性がある。一方、第２削除部は、車両の電源がオフされた場合の最新（直近）の最大Ｎ個の地点を記録媒体から削除する。従って、上述のように第１削除部では最新蓄積時の実際の車両の位置周辺の走行履歴が削除されない場合であっても、第２削除部によって、電源オフまでに蓄積された履歴のうちの最新の最大Ｎ個の地点を記録媒体から削除することができる。なお、車両の電源がオフされた地点に至るまでに車両が当該地点の周囲を行き来したり周回したりした場合、当該地点周辺の走行履歴であっても直近のＮ個より多くの地点を第２削除部では削除することができない。しかし、このような場合も第１削除部によれば、直近のＮ個以外にも蓄積済みの最新の地点周辺の範囲内の走行履歴を削除することができる。このように、走行履歴出力システム、走行履歴出力プログラムが第１削除部および第２削除部の両方を備えることにより、車両の電源をオフした地点に至るまでの当該地点周辺の走行履歴が削除されない可能性を低減できる。その結果、車両の運転者のプライバシーを保護できない可能性を低減しつつ、車両の走行履歴を出力することが可能である。

走行履歴出力システムの構成を示すブロック図。 図２Ａ～図２Ｃは走行履歴の例を示す模式図。 走行履歴の例を示す模式図。 走行履歴出力処理のフローチャート。

ここでは、下記の順序に従って本発明の実施の形態について説明する。
（１）走行履歴出力システムの構成：
（２）走行履歴出力処理：
（３）他の実施形態：

（１）走行履歴出力システムの構成：
図１は、本発明にかかる走行履歴出力システム１０の構成を示すブロック図である。本実施形態において走行履歴出力システム１０は車両に搭載されている。走行履歴出力システム１０は、ＣＰＵ，ＲＡＭ，ＲＯＭ等を備える制御部２０、記録媒体３０を備えており、記録媒体３０やＲＯＭに記憶されたプログラムを制御部２０で実行することができる。

記録媒体３０には、予め地図情報３０ａが記録されている。地図情報３０ａは、車両が走行する道路上に設定されたノードの位置を示すノードデータ、ノード同士の連結を示すリンクデータ、道路やその周辺に存在する地物の位置や属性等を示す地物データ等を含んでいる。

本実施形態にかかる車両は、通信部４０とＧＮＳＳ受信部４１と車速センサ４２とジャイロセンサ４３とを備えている。通信部４０は、道路上や道路脇に設置された路側機５０との通信可能エリア内を通過する場合に当該路側機５０と無線通信を行う回路を備えている。制御部２０は、通信部４０を制御して、路側機５０から交通情報等の種々の情報を受信することができる。また、制御部２０は、通信部４０を制御して、路側機５０に車両の走行履歴等の種々の情報を送信することができる。

路側機５０は、路側機５０が設置された道路を通過する車両を感知しセンタに通過台数等の情報をアップロードする装置である。また、路側機５０は、路側機５０が設置されていない道路を走行してきた車両の走行履歴（プローブ情報）を車両から受信し、センタにアップロードすることができる。センタは、路側機５０からアップロードされたこれらの情報に基づいて交通情報等を生成し、各所に配信することができる。

走行履歴３０ｂは、車両が走行する過程で記録媒体３０に蓄積され、路側機５０の通信可能エリアを通過した場合に路側機５０に送信される情報である。本実施形態において、走行履歴３０ｂは、車両の位置（座標）と、当該位置に車両がいた日時とが対応付けられたデータセットが時系列順に羅列されたデータセット群である。

ＧＮＳＳ受信部４１は、Global Navigation Satellite Systemの信号を受信する装置であり、航法衛星からの電波を受信し、図示しないインタフェースを介して車両の現在地を算出するための信号を出力する。制御部２０は、この信号を取得して車両の現在地を取得する。車速センサ４２は、車両が備える車輪の回転速度に対応した信号を出力する。制御部２０は、図示しないインタフェースを介してこの信号を取得し、車速を取得する。ジャイロセンサ４３は、車両の水平面内の旋回についての角加速度を検出し、車両の向きに対応した信号を出力する。制御部２０は、この信号を取得して車両の進行方向を取得する。車速センサ４２およびジャイロセンサ４３等は、車両の走行軌跡を特定するために利用され、本実施形態においては、車両の出発地と走行軌跡とに基づいて現在地が特定され、当該出発地と走行軌跡とに基づいて特定された車両の現在地がＧＮＳＳ受信部４１の出力信号に基づいて補正される。

本実施形態において、制御部２０は、ＲＯＭ等に記録された走行履歴出力プログラム２１を実行可能である。走行履歴出力プログラム２１は、車両の走行履歴３０ｂを記録媒体３０に蓄積し、蓄積された走行履歴３０ｂを路側機５０との通信可能エリアを通過する際に路側機５０に送信する機能を実現するために、走行履歴蓄積部２１ａ、第１削除部２１ｂ、第２削除部２１ｃ、走行履歴出力部２１ｄを備えている。

走行履歴蓄積部２１ａは、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する機能を制御部２０に実現させるプログラムモジュールである。本実施形態においては、制御部２０は、一定距離Ｋ（例えば２００ｍ）走行する毎に、ＧＮＳＳ受信部４１、車速センサ４２、ジャイロセンサ４３の出力信号に基づいて車両の現在地を取得する。なお、走行距離は、例えば車輪の回転数に基づいて取得可能である。そして制御部２０は、車両の現在地と現在日時のデータセットを記録媒体３０の走行履歴３０ｂに追加する。

第１削除部２１ｂは、車両の電源がオフ（ＡＣＣ－ＯＦＦ）からオン（ＡＣＣ－ＯＮ）に変化した場合に測位された車両の現在地を含む範囲の走行履歴を記録媒体から削除する機能を制御部２０に実現させるプログラムモジュールである。なお、本実施形態において、走行履歴３０ｂから地点を削除すると表現する場合、地点と、当該地点に対応付けられた日時とを含むデータセットが削除されることを意味する。車両の電源がオフの状態からオンに変化すると、制御部２０は第１削除部２１ｂの機能により、車両の現在地をＧＮＳＳ受信部４１の出力信号に基づいて取得する。そして、制御部２０は、取得した現在地を含むプライバシー保護対象範囲を算出する。本実施形態において、プライバシー保護対象範囲は、電源オンに応じて取得した現在地を中心とした半径Ｘ[ｍ]（Ｘは例えば５００[ｍ]）以内の範囲である。制御部２０は、走行履歴３０ｂとして記録媒体３０に蓄積されている地点のうち、プライバシー保護対象範囲内に位置する地点を走行履歴３０ｂから削除する。

より具体的には、制御部２０は、記録媒体３０に蓄積されている走行履歴３０ｂのうち、最新の地点から遡って最初にプライバシー保護対象範囲外となるまでの地点を削除する。例えば、走行履歴として蓄積済みの各地点を時系列順につなげた軌跡が、走行履歴の最新の地点に到達するまでに、プライバシー保護対象範囲への進入・当該範囲からの退出・当該範囲への再進入のセットを少なくとも１セット行っている場合、この走行履歴を入手した装置および人物によってプライバシー保護対象範囲の中心の位置が推測されやすい。図２Ａは、このような場合の軌跡の例を示している。同図において白丸で表される地点Ｐ_０～地点Ｐ_１１は走行履歴３０ｂとして蓄積済みの地点の位置を示している。なお説明を簡便にするため図２Ａにおいては直近の１２個の地点を図示しているが、地点Ｐ_０より以前の地点が走行履歴３０ｂに含まれていることを否定するものではない。白丸で表される地点間の道路上での距離は、通常は一定距離Ｋである。同図において黒丸で表されている地点Ｐ_１２は、車両の電源がオンされたことに応じて取得された現在地である。なお、図２Ａの例において地点Ｐ_１２と地点Ｐ_１１との距離はＫ未満であるため、地点Ｐ_１２は走行履歴３０ｂとして記録媒体３０に蓄積されていない。従って図２Ａの例において、走行履歴３０ｂとして蓄積されている最新の地点は地点Ｐ_１１である。

図２Ａにおいて、破線で示される円は、地点Ｐ_１２を中心とする半径Ｘのプライバシー保護対象範囲を示している。図２Ａに示すように、走行履歴３０ｂとして蓄積されている地点Ｐ_０～地点Ｐ_１１のうち、プライバシー保護対象範囲内の地点は、地点Ｐ_２～Ｐ_４と、地点Ｐ_９～地点Ｐ_１１である。これらを走行履歴３０ｂから削除した場合、地点Ｐ_０～Ｐ_１１に区間について走行履歴３０ｂとして残る地点は地点Ｐ_０～地点Ｐ_１と、地点Ｐ_５～地点Ｐ_８である。このような走行履歴３０ｂが存在する場合、例えば地点Ｐ_１を中心とする半径Ｘ程度の円と、地点Ｐ_５を中心とする半径Ｘ程度の円と、地点Ｐ_８を中心とする半径Ｘ程度の円の互いの交点の位置に基づいて地点Ｐ_１２の大まかな位置を推定可能となりうる。そのため、本実施形態においては、制御部２０は、最新の地点Ｐ_１１から時系列逆順に地点を遡って、最初にプライバシー保護対象範囲の外に出た地点の前までの地点を削除し、最初にプライバシー保護対象範囲外となった地点以降は削除しない。従って図２Ａの例の場合、地点Ｐ_９～地点Ｐ_１１は削除されるが、地点Ｐ_０～地点Ｐ_８は削除されない。そのため、前者の構成と比較すると、地点Ｐ_１２の位置を推定しにくくすることができる。

第２削除部２１ｃは、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）の地点を記録媒体から削除する機能を制御部２０に実現させるプログラムモジュールである。本実施形態においては、第１削除部２１ｂの機能によって削除した地点の数がＭ個（Ｍは０以上のＮ未満の整数）である場合、制御部２０は第２削除部２１ｃの機能により、走行履歴３０ｂとして蓄積されている地点のうち最新の（Ｎ－Ｍ）個の地点を削除する。このようにすることで、第１削除部２１ｂおよび第２削除部２１ｃによる削除が行われる前の走行履歴における最新のＮ個の地点を確実に削除することが可能である。

図２Ｂは、車両の走行履歴に含まれる各地点の例を示している。白丸で示される地点Ｐ_０～地点Ｐ_５を順に車両が走行し地点Ｐ_０～地点Ｐ_５が走行履歴３０ｂとして記録されている。黒丸で示される地点Ｐ _６ は地点Ｐ_５を通過後に車両が到達した地点であって、車両の電源がオフおよびオンされた地点である。ここで、第１削除部２１ｂは備えているが第２削除部２１ｃを備えない構成について考える。この構成の場合、車両の電源がオンされると、第１削除部２１ｂの機能によって車両の現在地が測位され、電源オンに応じて取得された現在地として地点Ｐ_６が取得される。そして地点Ｐ_６を中心とする半径Ｘのプライバシー保護対象範囲（破線の円）が算出され、プライバシー保護対象範囲内に位置する地点Ｐ_３～地点Ｐ_５が削除される。

しかし、例えば図２Ｃに示すように、なんらかの要因によって、車両の電源がオンされた際の測位によって取得された車両の地点Ｐ_６が、電源がオンされた際に実際の車両がいる地点Ｐ_６ｒと異なる場合、地点Ｐ_６ｒを中心とする半径Ｘのプライバシー保護対象範囲（一点鎖線の円）内に実際は含まれているはずの地点Ｐ_３～地点Ｐ_５が地点Ｐ６を中心とする半径Ｘのプライバシー保護対象範囲（破線の円）には含まれない。このような場合、第１削除部２１ｂの機能では地点Ｐ_３～地点Ｐ_５が削除されない。

本実施形態においては、第１削除部２１ｂに加えて第２削除部２１ｃを備えることにより、図２Ｃのような場合にも、車両の電源がオフされた地点の直近の地点が全く削除されないという問題を解決することができる。すなわち、図２Ｃの例の場合、走行履歴３０ｂとして蓄積されている地点のうち最新のＮ個が第２削除部２１ｃの機能によって削除される。なお、本実施形態においては、プライバシー保護対象範囲の半径Ｘが５００[ｍ]、走行履歴の蓄積間隔が２００[ｍ]、第２削除部２１ｃによって削除される地点の最大数Ｎが５個であることを想定している。従って、図２Ｃの例では、地点Ｐ_５から遡って地点Ｐ_１までの合計５個が削除される。

なお、第２削除部２１ｃは備えるが第１削除部２１ｂは備えない構成を仮に採用した場合について考える。図３は、車両の走行履歴に含まれる各地点の例を示している。同図において白丸で示される地点Ｐ_０～地点_１０を順に車両が走行し、地点Ｐ_０～地点Ｐ_１０が走行履歴３０ｂとして記録されている。黒丸で示される地点Ｐ_１１は地点_１０を通過後に車両が到達した地点であって、車両の電源がオフおよびオンされた地点である。第２削除部２１ｃは備えるが第１削除部２１ｂは備えない構成の場合、走行履歴３０ｂにおける最新の地点Ｐ_１０から遡って地点Ｐ_６までの５個の地点が削除されるが、地点Ｐ_４や地点Ｐ_５等、最新の地点Ｐ_１１に近い地点は削除されずに残る。第１削除部２１ｂを備えることにより、直近の５地点以外にも、地点Ｐ_１１を中心とする半径Ｘのプライバシー保護対象範囲（破線）内に位置する地点Ｐ_４と地点Ｐ_５を削除可能である。

走行履歴出力部２１ｄは、削除されずに記録媒体に蓄積されている走行履歴を出力する機能を制御部２０に実現させるプログラムモジュールである。本実施形態において、制御部２０は、車両が路側機５０との通信可能エリアを通過した際に、記録媒体３０に蓄積されている走行履歴３０ｂ（未送信分）をまとめて路側機５０に送信する。もちろん、第１削除部２１ｂおよび第２削除部２１ｃによって削除された地点は送信されない。なお、制御部２０は、路側機５０が発するビーコンを検知した場合に、路側機５０との通信可能エリアを通過していると判断する。

以上で説明したように、第２削除部２１ｃを備えることにより、車両の電源がオフされた地点に至るまでの走行履歴３０ｂにおける直近のＮ個を確実に削除することができる。また、第１削除部２１ｂを備えることにより、車両の電源がオフおよびオンされた地点を中心とする半径Ｘの範囲内の地点を削除することができる。従って第１削除部２１ｂと第２削除部２１ｃの両方を備えることにより、車両の電源をオフした地点に至るまでの当該地点周辺の走行履歴が削除されない可能性を低減できる。その結果、車両の運転者のプライバシーを保護できない可能性を低減しつつ、車両の走行履歴を出力することが可能である。

（２）走行履歴出力処理：
次に、制御部２０が実行する走行履歴出力処理を、図４を参照しながら説明する。走行履歴出力処理は、制御部２０が、車両の電源がオフからオンに変化したことに応じて実行される。走行履歴出力処理の実行に先立ち、走行履歴蓄積部２１ａの機能によよって、車両が走行する過程において走行履歴３０ｂが記録媒体３０に蓄積されている状態である。なお、車両の電源がオフからオンに変化した場合に、図４の走行履歴出力処理を実行するのに先立ち、制御部２０は第１削除部２１ｂの機能により、車両の現在地（以降、最新の現在地という）を取得する。

走行履歴出力処理が開始されると、制御部２０は、第１削除部２１ｂの機能により、最新の現在地に基づいてプライバシー保護対象範囲を算出する（ステップＳ１００）。すなわち、制御部２０は、最新の現在地を中心とする半径Ｘの範囲を算出する。続いて、制御部２０は、第１削除部２１ｂの機能により、プライバシー保護対象範囲内の走行履歴を最新地点から遡って、最初に範囲外となる地点までの地点を削除する（ステップＳ１０５）。すなわち、制御部２０は、走行履歴３０ｂに記録されている最新の地点から時系列逆順にたどり、各地点についてプライバシー保護対象範囲内であるか否かを判定する。最新の地点を１個目の地点としてｉ個目（ｉはｉ＞１の整数）の地点が範囲外である場合、制御部２０は、最新の地点（走行履歴の１個目の地点）から（ｉ－１）個目の地点までの計（ｉ－１）個の地点を走行履歴３０ｂから削除する。なお、最新の地点がプライバシー保護対象範囲外である場合、制御部２０はステップＳ１０５では削除を行わない（削除された地点数は０）。制御部２０はステップＳ１０５において削除した地点の数Ｍを記憶する。

続いて、制御部２０は、第２削除部２１ｃの機能により、削除した地点の数ＭはＮ点以上であるか否かを判定する（ステップＳ１１０）。すなわち制御部２０はステップＳ１０５において第１削除部２１ｂの機能によって削除された地点の数ＭがＮ個以上であったか否かを判定する。

ステップＳ１１０において、削除した地点数ＭはＮ個以上であると判定されなかった場合、制御部２０は、第２削除部２１ｃの機能により、走行履歴３０ｂにおける新しい地点から遡って削除地点数がＮ個に達するまで追加で地点を削除する（ステップＳ１１５）。すなわち、制御部２０は、ステップＳ１０５を実行後に走行履歴３０ｂとして蓄積されている地点のうち最新の（Ｎ－Ｍ）個の地点を削除する。

ステップＳ１１５を実行後、または、ステップＳ１１０にてＮ個以上であると判定された場合、制御部２０は、ステップＳ１００～Ｓ１１５を実行後に削除されずに残った走行履歴を出力する（ステップＳ１２０）。すなわち本実施形態においては、路側機５０との通信可能エリアを通過していると判断した場合に、制御部２０は、記録媒体３０に走行履歴３０ｂとして蓄積されている地点と日時を含むデータセットを１セットとするデータセット群を路側機５０に送信する。

（３）他の実施形態：
以上の実施形態は本発明を実施するための一例であり、車両の電源がオンされた位置周辺の走行履歴を削除する第１削除部と、走行履歴に蓄積済みの地点のうち車両の電源がオフされた場合における最新の最大Ｎ個（Ｎは１以上の整数）の地点を削除する第２削除部とを備える限りにおいて、他にも種々の実施形態を採用可能である。例えば、走行履歴出力システム１０は、車両等に搭載された装置であっても良いし、可搬型の端末によって実現される装置であっても良いし、複数の装置（例えば、クライアントとサーバ）によって実現されるシステムであってもよい。

さらに、走行履歴出力システムを構成する走行履歴蓄積部２１ａ、第１削除部２１ｂ、第２削除部２１ｃ、走行履歴出力部２１ｄの少なくとも一部が複数の装置に分かれて存在していても良い。例えば、走行履歴蓄積部２１ａや第１削除部２１ｂにおける現在地測位機能が別の装置で実現されてもよい。むろん、上述の実施形態の一部の構成が省略されてもよいし、処理の順序が変動または省略されてもよい。例えば、上記実施形態では、第１削除部による削除を試みた（Ｓ１００～Ｓ１０５）後に、削除した数ＭがＮ個に満たなければ第２削除部にてＮ個に達するまで削除する流れであったが、第１削除部と第２削除部の処理順序は逆であってもよい。すなわち、最初に第２削除部によってＮ個削除し、その後第１削除部によって走行履歴として残存する最新の地点から遡って最初に範囲外となる地点までを削除する構成であってもよい。

走行履歴蓄積部は、車両の現在地の履歴を示す走行履歴を記録媒体に蓄積することができればよい。走行履歴は、車両の走行軌跡を示すことができればよく、種々の態様で表現されてよい。例えば、既定の間隔（距離や時間）毎に、取得した車両の現在地を時系列順に並べた構成であってもよい。車両の位置は緯度・経度・高度によって示されても良い。また例えば、地図情報３０ａを用いた周知のマップマッチング処理によって車両が走行しているリンクを特定し、車両の位置は当該リンクのリンクＩＤによって示されても良い。また、車両の位置は、リンクＩＤと当該リンクの端点からの距離で示されても良い。

走行履歴においては、車両の位置に対応付けて、当該位置に車両が存在した日時が記録されてもよい。さらに、車両が備える各種センサで検知したデータが車両の位置に対応付けて記録されてもよい。当該データとしては例えば、車速、加速度、道路勾配、ブレーキ踏み込み量、操舵角、気温、ライト点灯、ワイパー動作等が含まれてもよい。

第１削除部は、車両の電源がオフからオンに変化した場合に測位された車両の現在地を含む範囲の走行履歴を記録媒体から削除する構成であってもよい。範囲の形状は、円であってもよいし、正方形等の多角形であってもよい。また、行政区画が範囲であってもよい。電源オンに応じて取得された現在地は、範囲に含まれていればよく、範囲の中のどのような位置に含まれていてもよい。例えば範囲が円や多角形である場合、円や多角形は、電源オンに応じて取得された現在地を中心（重心）として設定されてもよいし、当該現在地からランダムな方向および距離だけずらした位置を中心（重心）として設定されてもよい。

また、範囲の大きさや形状をランダムに変化させてもよい。具体的には例えば、上記実施形態における半径Ｘを５００[ｍ]～１[ｋｍ]の間でランダムに変化させてもよい。このようにランダムに変化させることで、走行履歴を入手した装置や人物が、車両の電源がオフおよびオンされた地点を推測できる可能性を低下することができる。

なお、上記実施形態においては、第１削除部において、車両の電源がオフされた地点に至るまでの当該地点周辺の走行履歴が削除されない例として、車両の電源がオンされた際の測位の精度が低下したことを挙げたが、次のような場合にも当該地点に至るまでの当該地点周辺の走行履歴が削除されないことがある。例えば、自宅や勤務先、立ち寄り先等の施設で車両の電源をオフし、その後車両の故障によって自走困難となったために修理施設まで牽引され、修理施設において電源がオンされた場合、車両の電源がオフされた地点とオンされた地点が相違する。このような場合も第１削除部では電源オフ地点に至るまでの当該地点周辺の走行履歴を削除できない。また例えば、携帯型のナビゲーション装置によって測位が行われる場合も、ナビゲーション装置の電源がオフされた地点と、オンされた地点とは相違しうるため、オフされた地点に至るまでの当該地点周辺の走行履歴を削除できない。このような場合も、第２削除部によって当該地点に至るまでの直近のＮ個の地点を確実に削除することができる。

また、第１削除部は、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の地点を含む範囲の走行履歴を記録媒体から削除する構成であってもよい。蓄積済みの走行履歴のうちの当該最新の地点が、なんらかの要因（例えば、一時的な測位精度低下等）によって、最新蓄積時の実際の車両の位置と異なる位置となりえる。この場合、第１削除部では、最新蓄積時の実際の車両の位置周辺の走行履歴が削除されない可能性がある。このような場合も、第２削除部によって当該地点に至るまでの直近のＮ個の地点を確実に削除することができる。

なお、第１削除部が、走行履歴に蓄積されている最新の地点を含む範囲の走行履歴を削除する場合、図４の走行履歴出力処理のＳ１００において「最新の現在地」が「走行履歴に蓄積されている最新の地点」に置き換わる。なお、第１削除部および第２削除部による削除処理（Ｓ１００～Ｓ１１５）は、車両の電源がオンからオフに変化してから、再びオンに変化した後に最初に路側機の下方を通過するまでの間に実施されればよい。上記実施形態のように、車両の電源がオンされた後に実施されてもよいし、車両の電源がオフされたことに応じて実施されてもよい。第１削除部および第２削除部の一方が電源オフに応じて実行され他方が電源オンに応じて実施されてもよい。ただし、車両が備える蓄電池の電力消費を抑えるために、例えば長い処理時間を要する処理は、車両の電源がオンされた後に実施されることが望ましい。

第２削除部は、記録媒体に蓄積されている走行履歴のうち、車両の電源がオンからオフに変化した場合における最新の最大Ｎ個（Ｎは１以上の整数）を記録媒体から削除する。すなわち、第２削除部では、車両の電源がオフされた時点における直近の最大Ｎ個の地点が削除される。なお、例えば範囲の大きさがランダムに変動する場合、範囲が大きいほどＮの値を大きくしてもよい。Ｎは範囲の大きさに応じて連続的に変化してもよいし離散的に変化してもよい。後者においては、第１削除部において基準地点からの距離が第１距離である範囲が設定される場合には、第２削除部においてＮとして第１個数が採用され、第１削除部において基準地点からの距離が第１距離より大きい第２距離である範囲が設定される場合には、第２削除部においてＮとして第１個数より大きい第２個数が採用される構成となる。このようにすることで、第１削除部によって削除されることが想定される距離に相当する走行履歴を第２削除部によって削除することが可能である。

走行履歴出力部は、削除されずに記録媒体に蓄積されている走行履歴を出力することができればよい。出力先の機器は、路側機であってもよいし、図示しないサーバであってもよいし、その他のＰＣやタブレット、ＨＤＤやメモリカード等であってもよい。出力先の機器に対して出力済みの走行履歴は、出力が完了したことに応じて削除されてもよいし、記録媒体の走行履歴蓄積用の記憶領域に空きがある限り削除されずに残されていても良い。後者の場合、出力済みの走行履歴であるか否かを識別可能に記憶されていてもよい。

なお上記実施形態においては、第１削除部や第２削除部は、記録媒体から対象の履歴を削除し、走行履歴出力部は、削除されずに記録媒体に残っている未送信の走行履歴を送信する構成であったが、第１削除部および第２削除部においては対象の履歴を記録媒体から削除せずに出力対象から除外する構成であってもよい。その場合に走行履歴出力部は、出力対象から除外された送信履歴は出力せず、除外されていない送信履歴を出力するように構成されてよい。すなわち、第１削除部および第２削除部における「削除」は、対象の履歴を出力対象から除外する（その結果出力されない）ことを含んでよい。

さらに、本発明のように、車両の電源がオンされた場合に測位された車両の現在地（又は走行履歴に蓄積されている最新の地点）を含む範囲の走行履歴を削除する第１削除部と、走行履歴に蓄積済みの地点のうち車両の電源がオフされた場合における最新の最大Ｎ個（Ｎは１以上の整数）の地点を削除する手法は、方法やコンピュータに実行させるプログラムとしても適用可能である。また、以上のようなシステム、プログラム、方法は、単独の装置として実現される場合もあれば、車両に備えられる各部と共有の部品を利用して実現される場合もあり、各種の態様を含むものである。また、一部がソフトウェアであり一部がハードウェアであったりするなど、適宜、変更可能である。さらに、システムを制御するプログラムの記録媒体としても発明は成立する。むろん、そのプログラムの記録媒体は、磁気記録媒体であってもよいし半導体メモリであってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。

１０…走行履歴出力システム、２０…制御部、２１…走行履歴出力プログラム、２１ａ…走行履歴蓄積部、２１ｄ…走行履歴出力部、３０…記録媒体、３０ａ…地図情報、３０ｂ…走行履歴、４０…通信部、４１…ＧＮＳＳ受信部、４２…車速センサ、４３…ジャイロセンサ、５０…路側機

Claims (5)

1. 車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部と、
   前記車両の電源がオフからオンに変化したことに応じて前記車両の現在地を測位し、測位された前記車両の現在地を含む範囲の前記走行履歴であって前記車両の電源がオフになる前に蓄積された前記走行履歴を前記記録媒体から削除する第１削除部と、
   前記第１削除部による処理を経ても削除されずに前記記録媒体に蓄積されている前記走行履歴のうち、最新の最大Ｎ個（Ｎは１以上の整数）の地点を前記記録媒体から削除する第２削除部と、
   前記第２削除部による処理を経ても削除されずに前記記録媒体に蓄積されている前記走行履歴を出力する走行履歴出力部と、
   を備える走行履歴出力システム。
2. 前記第１削除部によって削除された地点の数がＭ個（Ｍは０以上のＮ未満の整数）である場合、前記第２削除部によって削除される地点の数は（Ｎ－Ｍ）個である、
   請求項１に記載の走行履歴出力システム。
3. 前記範囲の大きさはランダムに変動し、
   前記範囲が大きいほど、Ｎが大きい、
   請求項１または請求項２に記載の走行履歴出力システム。
4. 前記第１削除部においては、前記記録媒体に蓄積されている前記走行履歴のうち、最新の地点から遡って最初に前記範囲外となるまでの地点が削除される、
   請求項１～請求項３のいずれか一項に記載の走行履歴出力システム。
5. コンピュータを、
   車両の現在地の履歴を示す走行履歴を記録媒体に蓄積する走行履歴蓄積部、
   前記車両の電源がオフからオンに変化したことに応じて前記車両の現在地を測位し、測位された前記車両の現在地を含む範囲の前記走行履歴であって前記車両の電源がオフになる前に蓄積された前記走行履歴を前記記録媒体から削除する第１削除部、
   前記第１削除部による処理を経ても削除されずに前記記録媒体に蓄積されている前記走行履歴のうち、最新の最大Ｎ個（Ｎは１以上の整数）の地点を前記記録媒体から削除する第２削除部、
   前記第２削除部による処理を経ても削除されずに前記記録媒体に蓄積されている前記走行履歴を出力する走行履歴出力部、
   として機能させる走行履歴出力プログラム。

Images