JP7705426B2 - 車両の制御装置、制御方法、及びプログラム - Google Patents

Description

本発明は、車両の制御装置、制御方法、及びプログラムに関する。

ユーザが使用権限を有する場合にのみ車両の特定の機能を実行可能にするビジネスモデルが知られている。特許文献１には、ユーザのライセンスデータに基づいて複数の車両で機能を使用可能にすることが記載されている。特許文献２には、車両が複数のサーバからデータを取得することが記載されている。

特開２０２２－１４００１１号公報 特開２００４－３０９２９７号公報

車両は様々なサーバによって提供される情報を使用しうる。サーバによって提供される情報の特性に応じて、車両とサーバとの間で要求される通信特性は異なりうる。本発明の一部の側面は、車両が使用する情報の特性に応じた通信を可能にするための技術を提供することを目的とする。

一部の実施形態によれば、車両の制御装置であって、前記車両のユーザが特定の車両制御機能の使用権限を有することに少なくとも部分的に基づいて、前記車両制御機能を実行する車両制御手段と、前記ユーザが前記使用権限を有するかどうかを示す情報と、前記使用権限の有効期限とを、第１通信モジュールを用いて第１サーバから受信する第１受信手段と、前記車両制御機能で使用される情報を、前記第１通信モジュールとは異なる第２通信モジュールを用いて第２サーバから受信する第２受信手段と、前記車両の識別情報と、前記車両の状態を示す情報と、前記ユーザのアカウント情報とを、前記第１通信モジュールを用いて前記第１サーバへ送信する第１送信手段と、を備える、制御装置が提供される。

一部の実施形態によれば、車両が使用する情報の特性に応じた通信が可能となる。

一部の実施形態の車両の構成例を説明するブロック図。 一部の実施形態の機能提供システムの構成例を説明するブロック図。 一部の実施形態の車両の動作例を説明するフロー図。 一部の実施形態のステアリングホイール周辺の構成例を説明する模式図。 一部の実施形態のメータ表示部の構成例を説明する模式図。 一部の実施形態の設定画面の構成例を説明する模式図。 一部の実施形態の車両のコントローラの機能構成例を説明するブロック図。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴は任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。

図１は、本発明の一実施形態に係る制御装置ＣＮＴのブロック図と、その適用例である車両Ｖの概要図である。図１では、車両Ｖの概略が平面図と側面図とで示されている。本実施形態の車両Ｖは、一例として、セダンタイプの四輪の乗用車であり、例えばパラレル方式のハイブリッド車両でありうる。車両Ｖは、四輪乗用車に限られるものではなく、鞍乗型車両（自動二輪車、自動三輪車）であってもよいし、トラックやバスなどの大型車両であってもよい。

制御装置ＣＮＴは、車両Ｖの運転支援を含む車両Ｖの制御を実行する電子回路であるコントローラ１を含む。コントローラ１は、複数のＥＣＵ（Electronic Control Unit）を備える。ＥＣＵは例えば制御装置ＣＮＴの機能ごとに設けられる。各ＥＣＵは、ＣＰＵ（Central Processing Unit）に代表されるプロセッサ、半導体メモリ等の記憶デバイス、外部デバイスとのインタフェース等を含む。記憶デバイスには、プロセッサが実行するプログラムやプロセッサが処理に使用するデータ等が格納される。インタフェースには、入出力インタフェースや通信インタフェースが含まれる。各ＥＣＵは、複数のプロセッサ、複数の記憶デバイス及び複数のインタフェースを備えていてもよい。記憶デバイスに格納されるプログラムは、ＣＤ－ＲＯＭ等の記憶媒体を用いて制御装置ＣＮＴにインストールされることにより、記憶デバイスに格納されてもよい。これに加えて又はこれに代えて、記憶デバイスに格納されるプログラムは、無線通信を通じて外部のサーバからダウンロードされてもよい。

コントローラ１は、パワーユニット（パワープラント）２を制御することによって車両Ｖの駆動（加速）を制御する。パワーユニット２は、車両Ｖの駆動輪を回転させる駆動力を出力する走行駆動部であり、内燃機関、モータ及び自動変速機を含むことができる。モータは、車両Ｖを加速させる駆動源として使用可能であるとともに、減速時等において発電機としても使用可能である（回生制動）。

本実施形態の場合、コントローラ１は、アクセルペダルＡＰに設けられた操作検知センサ２ａやブレーキペダルＢＰに設けられた操作検知センサ２ｂにより検知した運転者の運転操作や、回転数センサ２ｃで検知された車両Ｖの車速等に対応して、内燃機関やモータの出力を制御したり、自動変速機の変速段を切り替えたりする。自動変速機には車両Ｖの走行状態を検知するセンサとして、自動変速機の出力軸の回転数を検知する回転数センサ２ｃが設けられている。車両Ｖの車速は、回転数センサ２ｃの検知結果から演算可能である。

コントローラ１は、油圧装置３を制御することによって車両Ｖの制動（減速）を制御する。ブレーキペダルＢＰに対する運転者の制動操作はブレーキマスタシリンダＢＭにおいて液圧に変換されて油圧装置３に伝達される。油圧装置３は、ブレーキマスタシリンダＢＭから伝達された液圧に基づいて、四輪にそれぞれ設けられたブレーキ装置３ａ（例えばディスクブレーキ装置）に供給する作動油の液圧を制御可能なアクチュエータである。

コントローラ１は、油圧装置３が備える電磁弁等の駆動制御を行うことにより、車両Ｖの制動を制御することができる。また、コントローラ１は、ブレーキ装置３ａによる制動力と、パワーユニット２が備えるモータの回生制動による制動力との配分を制御することにより、電動サーボブレーキシステムを構成することもできる。コントローラ１は、制動時にブレーキランプ３ｂを点灯させてもよい。

コントローラ１は、電動パワーステアリング装置４を制御することによって車両Ｖの操舵を制御する。電動パワーステアリング装置４は、ステアリングホイールＳＴに対する運転者の運転操作（操舵操作）に応じて前輪を操舵する機構を含む。電動パワーステアリング装置４は、操舵操作のアシスト、又は、車両Ｖの前輪を自動操舵するための駆動力（操舵アシストトルクと表記することがある）を発揮する駆動ユニット４ａを備える。駆動ユニット４ａは駆動源としてモータを備える。また、電動パワーステアリング装置４は、操舵角を検知する操舵角センサ４ｂや、運転者が負担する操舵トルク（操舵負担トルクと呼び、操舵アシストトルクと区別する。）を検知するトルクセンサ４ｃ等を含む。

コントローラ１は、車両Ｖの後輪に設けられている電動パーキングブレーキ装置３ｃを制御する。電動パーキングブレーキ装置３ｃは、後輪をロックする機構を備える。コントローラ１は電動パーキングブレーキ装置３ｃによる後輪のロック及びロック解除を制御可能である。

コントローラ１は、車内に情報を報知する情報出力装置５を制御する。情報出力装置５は、例えば、運転者に対して画像により情報を報知する表示装置５ａ、及び／又は、運転者に対して音声により情報を報知する音声出力装置５ｂを含む。表示装置５ａは、例えばインストルメントパネルに設けられた表示装置や、ステアリングホイールＳＴに設けられた表示装置が含まれる。また、表示装置５ａはヘッドアップディスプレイを含んでもよい。情報出力装置５は、乗員に対して振動や光により情報を報知してもよい。

コントローラ１は、入力装置６を介して乗員（例えば運転者）からの指示入力を受け付ける。入力装置６は、運転者が操作可能な位置に配置され、例えば、運転者が車両Ｖに対して指示を行うスイッチ群６ａ、及び／又は、方向指示器（ウィンカ）を作動させるウィンカレバー６ｂを含む。

コントローラ１は、車両Ｖの現在位置及び進路（姿勢）を認識・判定する。本実施形態の場合、車両Ｖには、ジャイロセンサ７ａと、ＧＮＳＳ（Global Navigation Satellite System）センサ７ｂと、通信装置７ｃとが設けられる。ジャイロセンサ７ａは、車両Ｖの回転運動（ヨーレート）を検知する。ＧＮＳＳセンサ７ｂは、車両Ｖの現在位置を検知する。また、通信装置７ｃは、地図情報や交通情報を提供するサーバと無線通信を行い、これらの情報を取得する。本実施形態の場合、コントローラ１は、ジャイロセンサ７ａ及びＧＮＳＳセンサ７ｂの検知結果に基づいて車両Ｖの進路を判定するとともに、当該進路に関する地図情報を、通信装置７ｃを介してサーバから逐次取得してデータベース７ｄ（記憶デバイス）に格納する。車両Ｖには、車両Ｖの加速度を検知する加速度センサなど、車両Ｖの状態を検知するための他のセンサが設けられてもよい。

コントローラ１は、車両Ｖに設けられた各種の検知ユニットの検知結果に基づいて車両Ｖの運転支援を実行する。車両Ｖには、車両Ｖの外部（周囲状況）を検知する外界センサである周囲検知ユニット８ａ～８ｂと、車内の状況（乗員（特に運転者）の状態）を検知する車内センサである車内検知ユニット９ａ～９ｂとが設けられている。コントローラ１は、周囲検知ユニット８ａ～８ｂの検知結果に基づいて車両Ｖの周囲状況を把握し、当該周囲状況に応じて運転支援を実行することができる。また、コントローラ１は、車内検知ユニット９ａ～９ｂの検知結果に基づいて、運転支援を実行する際に運転者に課される所定の動作義務を運転者が行っているか否かを判定することができる。

周囲検知ユニット８ａは、車両Ｖの前方を撮影する撮像装置であり（以下、前方カメラ８ａと表記することがある）、例えば車両Ｖのルーフ前部におけるフロントウィンドウの車室内側に取り付けられる。コントローラ１は、前方カメラ８ａで撮影された画像を解析することにより、物標の輪郭抽出や道路上の車線の区画線（白線等）を抽出することができる。

周囲検知ユニット８ｂは、ミリ波レーダであり（以下、レーダ８ｂと表記することがある）、電波を用いて車両Ｖの周囲の物標を検知し、物標までの距離や、車両Ｖに対する物標の方向（方位）を検知（計測）する。図１に示す例では、レーダ８ｂは５つ設けられており、車両Ｖの前部の中央に１つ、前部の左右の各隅部に１つずつ、後部の左右の各隅部に１つずつ設けられている。

車両Ｖに設けられる周囲検知ユニットは、上記の構成に限られず、カメラの数及びレーダの数を変更してもよいし、車両Ｖの周囲の物標を検知するライダ（LIDAR：Light Detection and Ranging）が設けられてもよい。

車内検知ユニット９ａは、車内を撮影する撮像装置であり（以下、車内カメラ９ａと表記することがある）、例えば車内Ｖのルーフ前部における車室内側に取り付けられる。本実施形態の場合、車内カメラ９ａは、運転者（例えば運転者の目や顔）を撮影するドライバーモニタカメラである。コントローラ１は、車内カメラ９ａで撮影された画像（運転者の顔画像）を解析することにより、運転者の視線や顔の向きを判定することができる。

車内検知ユニット９ｂは、運転者によるステアリングホイールＳＴの把持を検知する把持センサであり（以下、把持センサ９ｂと表記することがある）、例えばステアリングホイールＳＴの少なくとも一部に設けられる。車内検知ユニットとしては、運転者の操舵トルクを検知するトルクセンサ４ｃが用いられてもよい。

運転者に対する車両Ｖの運転支援としては、例えば、加減速支援と車線維持支援と車線変更支援とが含まれる。加減速支援は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づきパワーユニット２及び油圧装置３を自動制御することにより、所定の車速内で車両Ｖの加減速を自動的に制御する運転支援（ＡＣＣ：Adaptive Cruise Control）である。ＡＣＣでは、先行車がある場合、先行車との車間距離を保つように車両Ｖの加減速を行うことも可能である。ＡＣＣにより運転者は加減速操作（アクセルペダルＡＰやブレーキペダルＢＰに対する操作）の操作負担が軽減される。

車線維持支援は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づき電動パワーステアリング装置４を自動制御することにより、車両Ｖを車線の内側に維持させる運転支援（ＬＫＡＳ：Lane Keeping Assist System）である。ＬＫＡＳにより運転者は車両Ｖの直進中に操舵操作（ステアリングホイールＳＴに対する操作）の操作負担が軽減される。

車線変更支援は、コントローラ１が周囲検知ユニット８の検知結果や地図情報に基づきパワーユニット２、油圧装置３及び電動パワーステアリング装置４を自動制御することにより、隣接車線へ車両Ｖの走行車線を自動的に変更する運転支援（ＡＬＣ：Auto Lane Changing、ＡＬＣＡ：Active Lane Change Assist）である。ＡＬＣはシステム要求に基づく車線変更支援であり、ＡＬＣＡは乗員要求に基づく車線変更支援である。システム要求としては、例えば、目的地へ車両Ｖの経路誘導を行うナビゲーションシステムが車両Ｖの車線変更を要求した場合や、経路誘導の有無を問わず、先行車を追い越す場合を挙げることができる。乗員要求を行う場合、運転者は入力装置（例えばウィンカレバー６ｂ）を操作することにより車線変更を指示する。ＡＬＣ又はＡＣＬＡにより運転者は車線変更時における車両Ｖの加減速操作及び操舵操作の操作負担が軽減される。

運転支援制御の他の例としては、例えば、油圧装置３を制御することにより道路上の物標（例えば歩行者、他車両或いは障害物）との衝突回避を支援する衝突軽減ブレーキ、ＡＢＳ機能、トラクションコントロール、及び／又は、車両Ｖの姿勢制御を含んでもよい。

一部の実施形態において、コントローラ１は、運転支援内容が異なる３つのモード１～３のうち、１つのモードを選択的に実行する。モードは状態と呼ばれてもよい。以下では、運転支援としてＡＣＣ、ＬＫＡＳ、ＡＬＣ又はＡＣＬＡが提供される場合について説明するが、各モード１～３の運転支援内容はＡＣＣ、ＬＫＡＳ、ＡＬＣ又はＡＣＬＡに限られるものではなく、他の運転支援内容を含んでもよい。また、ＡＬＣとＡＣＬＡはいずれか一方のみであってもよい。

モード１は、ＡＣＣ、ＬＫＡＳ、ＡＬＣ及びＡＣＬＡのいずれも実行されない手動運転モードであり、運転者の手動運転操作を基調とするモードである。車両Ｖの起動時に最初に設定されるモードである。

モード２及びモード３は、モード１において乗員が運転支援指示を行ったことを条件として設定されるモードである。モード２は、ＡＣＣ及びＬＫＡＳが実行可能な通常支援モードである。モード２ではＡＬＣ及びＡＣＬＡは実行されない。

モード３はＡＣＣ、ＬＫＡＳ、ＡＬＣ及びＡＣＬＡのいずれもが実行可能な拡張支援モードである。拡張支援モードは、ＡＨＤ（Advanced Highway Driving）モードとも呼ばれうる。モード３は、車両Ｖが走行する道路（走行路）の情報を含む高精度地図情報をコントローラ１が取得していることを前提としたモードである。高精度地図情報は、目的地への経路誘導に用いられる地図情報（通常地図情報と呼ぶ場合がある）よりも、道路情報について精度の高い情報を有する地図情報である。具体的に、高精度地図情報は、少なくとも車線内の位置情報を有してもよい。これは車両Ｖの車幅方向の位置を制御することに使用可能である。高精度地図情報は、カーブの有無や曲率、車線の増減、勾配など、道路の詳細な形状に関する情報をさらに含んでもよい。高精度地図情報は、例えば、地域或いは道路の区間毎に用意されており、高精度地図情報が配備されていない地域或いは道路の区間が存在し得る。

モード３では、この高精度地図情報を用いることで車線変更支援（ＡＬＣ及びＡＣＬＡ）を行う。高精度地図情報に含まれる車線内の位置情報と、ＧＮＳＳセンサ７ｂで検知した車両Ｖの現在位置とを活用し、検知ユニット８ａ～８ｂの外界検知結果から周辺の他車両を認識しつつ、信頼性の高い、スムーズな車線変更支援を行うことができる。車線変更支援は、高精度地図情報を用いずに行われてもよい。

モード２及びモード３は、いずれもＡＣＣ及びＬＫＡＳを実行可能なモードであるが、モード３では高精度地図情報を用いたＡＣＣ、ＬＫＡＳを実行可能である。コントローラ１は、高精度地図情報から車両Ｖの進行先の道路情報を先取りして、車両Ｖの加減速や左右方向の位置制御を行うことができ、より信頼性の高い、スムーズなＡＣＣ、ＬＫＡＳを乗員に提供できる。

上述のモード２及びモード３に係る運転支援機能のような車両制御機能は、車両制御機能の提供者（例えば、車両Ｖの製造者）が車両Ｖのユーザに車両制御機能の使用権限を付加することによって実行可能になってもよい。車両Ｖのユーザは、車両Ｖの搭乗している場合に、車両Ｖの乗員と呼ばれうる。また、車両Ｖのユーザは、車両Ｖを運転している場合に、車両Ｖの運転者と呼ばれうる。以下の説明において、車両Ｖのユーザのことを単にユーザと表す。車両制御機能の使用権限は、例えば、ユーザが、車両Ｖの使用開始後に、車両制御機能の提供者と契約を結ぶことによって付与されてもよい。図２を参照して、使用権限を必要とする車両制御機能を提供するための機能提供システム２００の構成例について説明する。

機能提供システム２００は、例えば、車両Ｖと、ユーザ管理サーバ２０１と、地図配信サーバ２０２と、ユーザ装置２０３とを含んでもよい。図２の例では、１台の車両Ｖのみを示しているが、機能提供システム２００は複数の車両を含んでもよい。同様に、機能提供システム２００は、複数のユーザ装置２０３を含んでもよい。車両Ｖと、ユーザ管理サーバ２０１と、地図配信サーバ２０２と、ユーザ装置２０３とは、ネットワーク２０４を通じて通信可能であってもよい。ネットワーク２０４は、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、インターネット、セルラーネットワーク、又はこれらの任意の組み合わせを含んでもよい。車両Ｖとネットワーク２０４との間の通信は典型的に無線通信である。

ユーザ管理サーバ２０１は、ユーザの情報を管理する。例えば、ユーザ管理サーバ２０１は、ユーザからの要求に応じて、ユーザに車両制御機能の使用権限を付与してもよい。使用権限を付与することの要求は、ユーザによってユーザ装置２０３を用いて行われてもよい。ユーザ装置２０３は、ユーザによって使用される装置であり、例えばパーソナルコンピュータ、携帯電話、スマートフォン、タブレットコンピュータなどであってもよい。使用権限を付与することの要求は、ユーザによって車両Ｖを用いて行われてもよい。

使用権限を付与することの要求は、ユーザのアカウント情報と、車両制御機能を実行可能にする対象の車両（例えば、車両Ｖ）の識別情報とを含んでもよい。ユーザのアカウント情報は、ユーザ管理サーバ２０１がユーザを一意に識別するための情報である。車両の識別情報は、ＶＩＮ（Vehicle Identification Number）であってもよい。使用権限を付与することの要求は、使用権限を付与する対象の車両制御機能の種類の指定を含んでもよい。使用権限を付与する対象の車両制御機能は、上述のＡＨＤ全体であってもよいし、そのうちの一部の機能（例えば、ＡＬＣ又はＡＬＣＡ）であってもよいし、他の運転支援機能であってもよいし、運転支援機能以外の機能であってもよい。

ユーザ管理サーバ２０１は、ユーザからの要求に応じて、ユーザによって指定された車両（例えば、車両Ｖ）に対して、ユーザによって指定された車両制御機能の使用権限をユーザに付与する。使用権限の付与は、有償で行われてもよいし、無償で行われてもよい。ユーザ管理サーバ２０１は、使用権限に有効期限を設定してもよい。有効期限が徒過した場合に、使用権限は解除される。ユーザは、有効期限が切れる前に使用権限を更新することによって、有効期限を延長できてもよい。ユーザ管理サーバ２０１は、管理対象の各ユーザについて、ユーザのアカウント情報と、車両の識別情報と、ユーザが使用権限を有する車両制御機能と、使用権限の有効期限（設定されている場合）とを関連付けて記憶してもよい。

車両Ｖ（具体的に、そのコントローラ１、以下同様）は、ユーザが特定の車両制御機能の使用権限を有するかどうかをサーバに問い合わせてもよい。この問い合わせは、ユーザのアカウント情報と、車両Ｖの識別情報とを含んでもよい。ユーザ管理サーバ２０１は、ユーザのアカウント情報と車両Ｖの識別情報とを含む問い合わせを受信したことに応じて、自身が管理するユーザ情報を参照して、これらの情報に関連付けられた使用権限をユーザが有するかどうかを判定する。ユーザが使用権限を有する場合に、ユーザ管理サーバ２０１は、ユーザが使用権限を有する車両制御機能を示す情報を車両Ｖへ送信する。この使用権限に有効期限が設定されている場合に、ユーザ管理サーバ２０１は、この有効期限も車両Ｖへ送信する。ユーザが使用権限を有していない場合に、ユーザ管理サーバ２０１は、ユーザが使用権限を有する車両制御機能がないことを示す情報を車両Ｖへ送信してもよい。このようにして、車両Ｖは、ユーザ管理サーバ２０１から、ユーザが特定の車両制御機能の使用権限を有しているかどうかを示す情報と、設定されているならば有効期限とを取得する。車両Ｖは、これらの情報を記憶し、後続の処理に使用してもよい。

車両Ｖは、車両Ｖの状態を示す情報をユーザ管理サーバ２０１へ送信してもよい。車両Ｖの状態を示す情報は、例えば車両Ｖで発生している故障に関する情報を含んでもよい。ユーザ管理サーバ２０１は、車両Ｖの状態を示す情報を用いて、ユーザ装置２０３への通知を行ってもよい。例えば、ユーザ管理サーバ２０１は、車両Ｖで障害が発生していることを示す情報を車両Ｖから受信した場合に、そのことをユーザ装置２０３へ通知してもよい。

地図配信サーバ２０２は、車両Ｖが特定の車両制御機能を実行するために使用される情報を提供するサーバの一例である。地図配信サーバ２０２は、このような情報として、地図情報（例えば、上述のような高精度地図情報）を提供してもよい。地図配信サーバ２０２は、ユーザが地図情報を使用する使用権限を有することに少なくとも基づいて、車両Ｖに地図情報を提供してもよい。

例えば、車両Ｖは、地図配信サーバ２０２から地図情報を取得するために、ユーザが地図情報の使用権限を有することを示す情報を地図配信サーバ２０２へ送信してもよい。この情報は、ユーザ管理サーバ２０１によって提供されたトークンであってもよい。地図配信サーバ２０２は、ユーザが地図情報の使用権限を有すると判定した場合に、車両Ｖに地図情報を送信してもよい。

図３を参照して、車両Ｖのコントローラ１が特定の車両制御機能の実行を開始するための方法の例について説明する。図３の方法の各工程は、コントローラ１のプロセッサがコントローラ１のメモリに記憶されているプログラムを実行することによって行われてもよい。これに代えて、図３の方法の工程の一部又は全部は、特定用途向け集積回路（ＡＳＩＣ）のような専用の集積回路によって実行されてもよい。

図３の方法は、車両Ｖの電源（例えば、イグニッション電源）がオンになったことに応じて開始されてもよい。さらに、図３の方法は、ユーザが自身のアカウント情報を使用して車両Ｖにログインしたことに応じて開始されてもよい。例えば、ユーザは、入力装置６に自身のアカウント情報を入力してもよい。コントローラ１は、ユーザによって入力されたアカウント情報が、車両Ｖに登録されているアカウント情報に一致するかどうかを判定してもよい。これらのアカウント情報が一致する場合に、コントローラ１は、一致したアカウント情報を使用して後続の処理を実行してもよい。これによって、使用権限を有するユーザ以外の人物が車両Ｖを使用する場合に、車両制御機能が実行されることを抑制できる。

Ｓ３０１で、コントローラ１は、特定の車両制御機能を実行することの指示をユーザから受けたかどうかを判定する。コントローラ１は、特定の車両制御機能を実行することの指示をユーザから受けたと判定された場合（Ｓ３０１で「ＹＥＳ」）に処理をＳ３０２に遷移し、それ以外の場合（Ｓ３０１で「ＮＯ」）にＳ３０１を繰り返す。このようにして、コントローラ１は、特定の車両制御機能を実行することの指示を待機する。特定の車両制御機能は、例えば車両Ｖの運転支援機能であってもよく、例えば上述のようなＡＣＣ、ＬＫＡＳ、ＡＬＣ、ＡＣＬＡ、又はこれらの組み合わせであってもよい。

Ｓ３０２で、コントローラ１は、指示された車両制御機能の使用権限をユーザが有するかどうかを判定する。コントローラ１は、指示された車両制御機能の使用権限をユーザが有すると判定された場合（Ｓ３０２で「ＹＥＳ」）に処理をＳ３０３に遷移し、それ以外の場合（Ｓ３０２で「ＮＯ」）にＳ３０７に遷移する。指示された車両制御機能の使用権限をユーザが有していないと判定された場合に、コントローラ１は、Ｓ３０７において、指示された車両制御機能を実行できないことをユーザに通知する。さらに、コントローラ１は、ユーザが権限を有していないことをユーザに通知してもよい。この場合に、コントローラ１は、権限を取得するための方法（例えば、使用契約の申込み方法）をユーザに案内してもよい。

コントローラ１は、特定の車両制御機能の使用権限をユーザが有するかどうかを示す情報を、Ｓ３０１が実行される前にユーザ管理サーバ２０１から取得し、コントローラ１のメモリに記憶してもよい。例えば、コントローラ１は、車両Ｖのイグニッション電源がオンになったことに応じて、特定の車両制御機能の使用権限をユーザが有するかどうかの問い合わせをユーザ管理サーバ２０１へ送信してもよい。コントローラ１は、使用権限の有効期限が徒過している場合に、ユーザが使用権限を有していないと判定してもよい。特定の車両制御機能を実現するためのプログラムは、車両Ｖに事前に（例えば、車両Ｖの製造時に）記憶されていてもよいし、この機能の使用権限がユーザに付与された後に車両Ｖにダウンロードされてもよい。

Ｓ３０３で、コントローラ１は、コントローラ１が個人情報を使用することに関してユーザが同意しているかどうかを判定する。コントローラ１は、個人情報の使用に関してユーザが同意していると判定された場合（Ｓ３０３で「ＹＥＳ」）に処理をＳ３０４に遷移し、それ以外の場合（Ｓ３０３で「ＮＯ」）にＳ３０７に遷移する。個人情報の使用に関してユーザが同意していることが確認できなかった場合に、コントローラ１は、Ｓ３０７において、指示された車両制御機能を実行できないことをユーザに通知する。さらに、コントローラ１は、個人情報の使用に関してユーザが同意していることが確認できなかったことをユーザに通知してもよい。この場合に、コントローラ１は、個人情報の使用に関して同意するための方法をユーザに案内してもよい（例えば、個人情報の使用に関して同意するための画面をユーザに提示してもよい）。

個人情報の使用に関する同意は、車両Ｖに対して行われてもよく、コントローラ１は同意があったことをメモリに記憶し、後続の処理に使用してもよい。これに代えて又はこれに加えて、個人情報の使用に関する同意は、ユーザ装置２０３を通じて、ユーザ管理サーバ２０１に対して行われてもよい。コントローラ１は、ユーザが個人情報の使用に関して同意していることを示す情報をユーザ管理サーバ２０１から取得し、後続の処理のためのメモリに記憶してもよい。

車両制御機能の内容によっては、ユーザの個人情報が使用される。例えば、上述のような高精度地図情報を使用する場合に、車両Ｖの現在位置が地図配信サーバ２０２に提供される。車両Ｖの現在位置はユーザの現在位置に一致するため、個人情報に該当しうる。また、車内カメラ９ａによって撮影されるユーザの画像も個人情報に該当しうる。このような個人情報を使用するために、国によっては、法規によってユーザの同意が必要となりうる。指示された車両制御機能が個人情報を使用しない場合に、Ｓ３０３は省略されてもよい。個人情報を使用するためにユーザの同意を要求する法規を有していない国で車両Ｖが使用される場合に、Ｓ３０３は省略されてもよい。

Ｓ３０４で、コントローラ１は、指示された車両制御機能の実行を可能にすることがユーザによって事前に設定されているかどうかを判定する。コントローラ１は、指示された車両制御機能の実行を可能にすることがユーザによって事前に設定されていると判定された場合（Ｓ３０４で「ＹＥＳ」）に処理をＳ３０５に遷移し、それ以外の場合（Ｓ３０４で「ＮＯ」）にＳ３０７に遷移する。指示された車両制御機能の実行を可能にすることがユーザによって事前に設定されていないと判定された場合に、コントローラ１は、Ｓ３０７において、指示された車両制御機能を実行できないことをユーザに通知する。さらに、コントローラ１は、指示された車両制御機能の実行を可能にすることが設定されていないことをユーザに通知してもよい。この場合に、コントローラ１は、指示された車両制御機能の実行を可能にすることを設定するための方法をユーザに案内してもよい（例えば、指示された車両制御機能の実行を可能にすることを設定するための画面をユーザに提示してもよい）。

指示された車両制御機能の実行を可能にすることが設定されているかどうかを示す情報は、コントローラ１のメモリに記憶されていてもよく、コントローラ１のプロセッサはこの情報を参照してもよい。ユーザは、Ｓ３０１において、特定の車両制御機能を実行することの指示を意図せずに行ってしまう（例えば、指示するためのボタンに誤って触れてしまうこと）ことがありうる。そこで、コントローラ１は、特定の車両制御機能の実行を可能にすることがユーザによって事前に設定されていることを、この機能を実行するための前提条件としうる。このような前提条件が不要な場合に、Ｓ３０４は省略されてもよい。

Ｓ３０５で、コントローラ１は、指示された車両制御機能が実行可能な状態であるかどうかを判定する。コントローラ１は、指示された車両制御機能が実行可能な状態であると判定された場合（Ｓ３０５で「ＹＥＳ」）に処理をＳ３０６に遷移し、それ以外の場合（Ｓ３０５で「ＮＯ」）にＳ３０７に遷移する。指示された車両制御機能が実行可能な状態でないと判定された場合に、コントローラ１は、Ｓ３０７において、指示された車両制御機能を実行できないことをユーザに通知する。さらに、コントローラ１は、指示された車両制御機能が実行可能な状態でないことをユーザに通知してもよい。

例えば、指示された車両制御機能が高精度地図情報を必要とし、高精度地図情報を使用可能な状態でない場合に、コントローラ１は、この機能が実行可能な状態でないと判定してもよい。指示された車両制御機能が特定の走行環境（例えば、高速道路）のみで実行可能であり、車両Ｖがそのような走行環境にない場合に、コントローラ１は、この機能が実行可能な状態でないと判定してもよい。指示された車両制御機能がセンサ（例えば、レーダ）の初期チェックを必要とし、このような初期チェックが完了していない場合に、コントローラ１は、この機能が実行可能な状態でないと判定してもよい。

Ｓ３０６で、コントローラ１は、指示された車両制御機能を実行する。その後、コントローラ１は、車両制御機能に従って車両Ｖを制御する。ユーザの指示に応じて又は走行環境の変化に応じて車両制御機能が終了された場合に、コントローラ１は、図３の方法を再び実行し、特定の車両制御機能を実行することの指示を待機してもよい。指示された車両制御機能は、地図配信サーバ２０２によって提供される地図情報を使用してもよい。コントローラ１は、車両制御機能を実行中に、地図配信サーバ２０２から地図情報を受信してもよい。

図４を参照して、ステアリングホイールＳＴの構成例について説明する。ステアリングホイールＳＴは、車両Ｖの車室前方に配置されたインストルメントパネル４００に取り付けられる。インストルメントパネル４００は、メータ表示部４０１を含む。コントローラ１は、メータ表示部４０１に、車両Ｖの情報及び状態を運転者に通知するための様々な計器類、メッセージ及びアイコンなどを表示する。図４の例において、メータ表示部４０１は、運転者から見てステアリングホイールＳＴの奥に位置する。

ステアリングホイールＳＴは、リム４０２と、ハブ４０３と、スポーク４０４とを含む。リム４０２は、例えば円形の形状を有する。ハブ４０３は、リム４０２の内側に位置する。ハブ４０３は、インストルメントパネル４００から延びるシャフトに接続される。ハブ４０３は、エアバッグを格納してもよい。スポーク４０４は、リム４０２とハブ４０３とを接続する。図４の例において、ステアリングホイールＳＴは、３つのスポーク４０４を含む。３つのスポーク４０４は、運転者から見て、ハブ４０３の右側、ハブ４０３の左側、ハブ４０３の下側に位置する。ステアリングホイールＳＴは、図４に示す構造以外の構造を有してもよい。

ステアリングホイールＳＴに、インジケータ４０５が設けられている。インジケータ４０５は、運転者から視認可能な位置に配置される。図４の例において、インジケータ４０５は、スポーク４０４に含まれる。これに代えて、インジケータ４０５は、ステアリングホイールＳＴの他の部分、例えばリム４０２やハブ４０３に含まれてもよい。図４の例において、インジケータ４０５は、分離した２つの部分によって構成され、一方は右側のスポーク４０４に位置し、他方は左側のスポーク４０４に位置する。これに代えて、インジケータ４０５は１つの部分のみによって構成されてもよいし、３つ以上の部分によって構成されてもよい。インジケータ４０５は、運転者への通知を行う通知部の一例である。インジケータ４０５の代わりに他の通知部、例えばドットマトリクス型のディスプレイが使用されてもよい。

コントローラ１は、インジケータ４０５を用いた通知を制御してもよい。例えば、コントローラ１は、インジケータ４０５を、消灯状態、点灯状態及び点滅状態のうちから選択した状態で動作させてもよい。コントローラ１は、インジケータ４０５を用いて、特定の車両制御機能を実行可能であることをユーザに通知してもよい。例えば、コントローラ１は、高精度地図情報を用いた運転支援機能（例えば、ＡＬＣ）を実行可能でない場合にインジケータ４０５を消灯し、高精度地図情報を用いた運転支援機能（例えば、ＡＬＣ）を実行可能である場合にインジケータ４０５を点灯してもよい。

上述の例では、車両ＶがステアリングホイールＳＴを有しており、ステアリングホイールＳＴにインジケータ４０５が含まれる。ステアリングホイールＳＴは、車両Ｖの操作入力部の一例であり、他の操作入力部が使用されてもよい。例えば、車両Ｖに、操作入力部としてジョイスティックが搭載されてもよい。この場合に、インジケータ４０５は、ジョイスティックに含まれてもよい。

ステアリングホイールＳＴ（図４の例では、右側のスポーク４０４）に、ハードボタン４０６が設けられている。ハードボタン４０６は、例えば静電容量式のボタンであってもよいし、ストローク式のボタンであってもよいし、他の構造を有するボタンであってもよい。ハードボタン４０６は、ユーザに向けて永続的に提示される操作部の一例である。永続的に提示されるとは、車両Ｖの電源がオフの状態でもユーザに提示されることを意味してもよい。ハードボタン４０６の見掛けは不変であってもよい。

コントローラ１は、ハードボタン４０６を用いて、特定の車両制御機能に関する指示をユーザから取得してもよい。例えば、この指示は、特定の車両制御機能を実行することの指示であってもよい。上述のように、特定の車両制御機能は、運転支援機能であってもよく、高精度地図情報を使用した運転支援機能であってもよく、ＡＬＣ又はＡＬＣＡであってもよい。ハードボタン４０６によって実行を指示される車両制御機能の種類は、ハードボタン４０６に一意に関連付けられていてもよい。コントローラ１が複数の車両制御機能を有する場合に、ステアリングホイールにＳＴは、車両制御機能ごとにハードボタンを含んでもよい。

コントローラ１は、図３のＳ３０１において、ハードボタン４０６が操作されたことに応じて、特定の車両制御機能を実行することの指示をユーザから取得したと判定してもよい。コントローラ１は、ユーザによって指示された車両制御機能を実行可能である状態でハードボタン４０６が操作されたことに少なくとも部分的に基づいて、Ｓ３０６において、この車両制御機能を実行する。このように、ユーザは、段階的な操作を行うことなく、ハードボタン４０６を操作するだけで、特定の車両制御機能を実行することの指示を行える。

コントローラ１は、ハードボタン４０６に関連付けられた車両制御機能の使用権限をユーザが有していない場合に、ハードボタン４０６が操作されたことに応じて、Ｓ３０７において、車両制御機能を実行することの指示を行えないことをユーザに通知する。これによって、ユーザは、車両制御機能を実行できないことを容易に認識できる。また、コントローラ１は、ユーザが使用権限を有しており、コントローラ１による個人情報の使用に関してユーザが同意していない場合に、ハードボタン４０６が操作されたことに応じて、Ｓ３０７において、車両制御機能の実行のために個人情報の使用に関する同意が必要であることをユーザに通知してもよい。これによって、ユーザは、車両制御機能を実行するために個人情報の使用に関する同意が必要であることを容易に認識できる。

図５を参照して、メータ表示部４０１の表示例について説明する。コントローラ１は、メータ表示部４０１を用いた表示を制御してもよい。コントローラ１は、メータ表示部４０１の速度領域５０１に、車両Ｖの車速を表示してもよい。コントローラ１は、メータ表示部４０１にタコメータ５０２及びスピードメータ５０３を表示してもよい。コントローラ１は、メッセージ領域５０４に運転者へ向けたメッセージを表示してもよい。コントローラ１は、図５に示されない他の内容を表示してもよい。

メータ表示部４０１は、モード２におけるＡＣＣに関連付けられたアイコン５０５と、モード２におけるＫＬＡＳに関連付けられたアイコン５０６と、モード３におけるＡＬＣ又はＡＬＣＡに関連付けられたアイコン５０７とを含んでもよい。

コントローラ１は、ＡＣＣを実行可能であることを示すためにアイコン５０５を特定の色（例えば、白色）で表示してもよく、ＡＣＣを実行中であることを示すためにアイコン５０５を別の色（例えば、緑色）で表示してもよく、ＡＣＣを実行可能でないことを示すためにアイコン５０５を表示しなくてもよい。コントローラ１は、ＬＫＡＳを実行可能であることを示すためにアイコン５０６を特定の色（例えば、白色）で表示してもよく、ＬＫＡＳを実行中であることを示すためにアイコン５０６を別の色（例えば、緑色）で表示してもよく、ＬＫＡＳを実行可能でないことを示すためにアイコン５０６を表示しなくてもよい。コントローラ１は、ＡＬＣ又はＡＬＣＡを実行可能であることを示すためにアイコン５０７を特定の色（例えば、白色）で表示してもよく、ＡＬＣ又はＡＬＣＡを実行中であることを示すためにアイコン５０７を別の色（例えば、緑色）で表示してもよく、ＡＬＣ又はＡＬＣＡを実行可能でないことを示すためにアイコン５０７を表示しなくてもよい。

このように、アイコン５０５～５０７はいずれも、特定の車両制御機能を実行可能であることを示す情報であり得る。特に、アイコン５０７は、地図配信サーバ２０２から受信された地図情報を用いて車両制御機能（例えば、ＡＬＣ又はＡＬＣＡ）を実行可能であることを示す情報でありうる。

図６を参照して、特定の車両制御機能の実行を可能にすることを設定するための画面６００の例について説明する。画面６００は、表示装置５ａに表示される。表示装置５ａは、例えばタッチスクリーンによって構成されてもよい。画面６００は、ソフトボタン６０１～６０４を含んでもよい。ソフトボタン６０１～６０４は、ユーザに向けて一時的に提示される操作部の一例である。一時的に提示されるとは、特定の場合（例えば、車両Ｖの電源がオフの場合や、表示装置５ａに画面６００以外の画面が表示される場合）にユーザに提示されないことを意味してもよい。コントローラ１は、ソフトボタン６０１～６０４の見掛けを変更可能であってもよい。

ソフトボタン６０１及び６０２は、ＡＨＤに関する指示をユーザから取得するための操作部であってもよい。コントローラ１は、ソフトボタン６０１がユーザによって押下されたことに応じて、ＡＨＤで使用されるすべての車両制御機能の実行を可能にすることがユーザによって設定されたと判定し、このことを示す情報をメモリに記憶する。この設定が反映したことを示すように、コントローラ１は、ソフトボタン６０１を点灯し、ソフトボタン６０２を消灯してもよい。コントローラ１は、ソフトボタン６０２がユーザによって押下されたことに応じて、ＡＨＤで使用されるすべての車両制御機能の実行を可能にないことがユーザによって設定されたと判定し、このことを示す情報をメモリに記憶する。この設定が反映したことを示すように、コントローラ１は、ソフトボタン６０１を消灯し、ソフトボタン６０２を点灯してもよい。

コントローラ１は、ユーザがＡＨＤの使用権限を有していない場合に、ソフトボタン６０１及び６０２を、ＡＨＤの設定を行えないことを示す見掛けで表示してもよい。例えば、コントローラ１は、ユーザがＡＨＤの使用権限を有していない場合に、ソフトボタン６０１及び６０２の両方をグレーアウトしてもよい。これによって、ユーザは、ソフトボタン６０１及び６０２を操作することなく、それらの見掛けによって、ＡＨＤの使用権限を有していないことを認識できる。

ソフトボタン６０３及び６０４は、ＡＬＣに関する指示をユーザから取得するための操作部であってもよい。ソフトボタン６０３及び６０４の動作についてはソフトボタン６０１及び６０２と同様であってもよいため、重複する説明を省略する。

画面６００は、特定の車両制御機能の使用権限の状況を示すためのフィールド６０５を含んでもよい。コントローラ１は、特定の車両制御機能の使用権限をユーザが有していない場合に、そのことを示すメッセージをフィールド６０５に表示してもよい。コントローラ１は、特定の車両制御機能の使用権限をユーザが有する場合に、そのことを示すメッセージをフィールド６０５に表示してもよい。また、コントローラ１は、特定の車両制御機能の使用権限に有効期限が設定されている場合に、この有効期限をフィールド６０５に表示してもよい。

図７を参照して、ユーザ管理サーバ２０１及び地図配信サーバ２０２と通信するためのコントローラ１の機能構成例について具体的に説明する。コントローラ１は、表示制御部７０１と、通信制御部７０２と、地図処理部７０３と、入力取得部７０４と、機能実行部７０５とを含んでもよい。コントローラ１は、図７に示される機能部の一部を含まなくてもよいし、図７に示されない機能部を含んでもよい。図７に示される各機能部（表示制御部７０１、通信制御部７０２、地図処理部７０３、入力取得部７０４、及び機能実行部７０５）は、別個のＥＣＵによって実現されてもよい。これに代えて、図７に示される２つ以上の機能部は１つのＥＣＵに統合されてもよいし、１つの機能部は複数のＥＣＵによって実現されてもよい。

通信装置７ｃは、２つの別個の通信モジュール７１１及び７１２を含んでもよい。通信モジュール７１１及び７１２はいずれもセルラー通信に対応していてもよい。例えば、通信モジュール７１１及び７１２はいずれも、アンテナと、信号処理回路とを含んでもよい。通信モジュール７１１は、ユーザ管理サーバ２０１との通信に使用されてもよい。通信モジュール７１２は、地図配信サーバ２０２との通信に使用されてもよい。このように、ユーザ管理サーバ２０１との通信と、地図配信サーバ２０２との通信とを別個の通信モジュールを用いて行うことによって、通信されるデータの特性に応じた通信設定及び通信契約を実行可能となる。例えば、地図配信サーバ２０２から受信される地図情報は、大きなデータ量となりうる。そのため、通信モジュール７１１による通信には、定額制の料金プランが適しうる。一方、比較的データ量が少ないユーザ管理サーバ２０１との通信には、従量制の料金プランが適しうる。

表示制御部７０１は、表示装置５ａにおける表示を制御してもよい。表示装置５ａは、上述のようなメータ表示部４０１、インジケータ４０５、画面６００を表示するためのディスプレイなどを含んでもよい。表示制御部７０１は、図３のＳ３０７の通知や、画面６００の表示などを行ってもよい。

通信制御部７０２は、通信モジュール７１１を用いてユーザ管理サーバ２０１との通信を行う。図２を参照して上述したように、通信制御部７０２は、通信モジュール７１１を用いて、車両Ｖの識別情報、ユーザのアカウント情報、及び車両Ｖの状態を示す情報をユーザ管理サーバ２０１へ送信してもよい。通信制御部７０２は、通信モジュール７１１を用いて、ユーザが特定の車両制御機能の使用権限を有するかどうかを示す情報と、設定されている場合に使用権限の有効期限とをユーザ管理サーバ２０１から受信してもよい。

地図処理部７０３は、高精度地図情報に関する処理を行う。図２を参照して上述したように、地図処理部７０３は、通信モジュール７１２を用いて、特定の車両制御機能で使用される情報（例えば、高精度地図情報）をユーザが使用する権限を有することを示す情報を地図配信サーバ２０２へ送信してもよい。地図処理部７０３は、通信モジュール７１２を用いて、特定の車両制御機能で使用される情報（例えば、高精度地図情報）を地図配信サーバ２０２から受信してもよい。地図処理部７０３は、測位センサの一例であるＧＮＳＳセンサ７ｂによって測定された車両Ｖの現在の地理的位置に応じた範囲の地図情報を地図配信サーバ２０２に要求してもよい。

地図処理部７０３は、特定の車両制御機能の使用権限をユーザが有するかどうかの判定（図３のＳ３０２）を行ってもよい。地図処理部７０３は、ＧＮＳＳセンサ７ｂによって取得された時刻を用いて、特定の車両制御機能の使用権限の有効期限が徒過しているかどうかを判定してもよい。ＧＮＳＳセンサ７ｂは、測位に使用される人工衛星から正確な時刻を取得可能である。この時刻を使用して有効期限の徒過を判定することによって、この判定を精度良く実行できる。例えば、地図処理部７０３は、ユーザ管理サーバ２０１から受信された有効期限を通信制御部７０２から取得してもよい。地図処理部７０３は、特定の車両制御機能の使用権限の有効期限が徒過しているかの判定結果を機能実行部７０５に通知してもよい。

入力取得部７０４は、入力装置６に対するユーザによる操作を検出してもよい。入力装置６は、上述のようなハードボタン４０６、画面６００への接触を検出するためのタッチパネルなどを含んでもよい。入力取得部７０４は、図３のＳ３０１の操作の検出や、画面６００への操作の検出などを行ってもよい。

機能実行部７０５は、車両制御機能を実行してもよい。機能実行部７０５は、特定の車両制御機能について、ユーザが使用権限を有することに少なくとも部分的に基づいて、この機能を実行してもよい。機能実行部７０５は、周囲検出ユニット８ａなどから取得された車両Ｖの周囲の状況に基づいて車両制御機能を実行してもよい。機能実行部７０５は、図３のＳ３０３～Ｓ３０６の動作を実行してもよい。

＜実施形態のまとめ＞
＜項目１＞
車両（Ｖ）の制御装置（１）であって、
前記車両のユーザが特定の車両制御機能の使用権限を有することに少なくとも部分的に基づいて、前記車両制御機能を実行する車両制御手段（７０５）と、
前記ユーザが前記使用権限を有するかどうかを示す情報を、第１通信モジュール（７１１）を用いて第１サーバ（２０１）から受信する第１受信手段（７０２）と、
前記車両制御機能で使用される情報を、前記第１通信モジュールとは異なる第２通信モジュール（７１２）を用いて第２サーバ（２０２）から受信する第２受信手段（７０３）と、を備える、制御装置。
この項目によれば、車両が使用する情報の特性に応じた通信が可能となる。
＜項目２＞
前記制御装置は、前記車両の識別情報と、前記車両の状態を示す情報と、前記ユーザのアカウント情報とを、前記第１通信モジュールを用いて前記第１サーバへ送信する第１送信手段（７０２）をさらに備え、
前記第１受信手段は、前記使用権限の有効期限を、前記第１通信モジュールを用いて前記第１サーバからさらに受信する、項目１に記載の制御装置。
この項目によれば、通信モジュールに要求される通信特性が具体化される。
＜項目３＞
前記制御装置は、前記車両制御機能で使用される前記情報を前記ユーザが使用する権限を有することを示す情報を、前記第２通信モジュールを用いて前記第２サーバへ送信する第２送信手段（７０３）をさらに備える、項目１に記載の制御装置。
この項目によれば、通信モジュールに要求される通信特性が具体化される。
＜項目４＞
前記車両の状態を示す前記情報は、前記第１サーバが前記ユーザのユーザ装置（２０３）へ通知を行うために使用される、項目２に記載の制御装置。
この項目によれば、ユーザがユーザ装置を用いて車両の状態を把握できる。
＜項目５＞
前記車両制御機能で使用される前記情報は、地図情報を含み、
前記制御装置は、前記車両の測位センサ（７ｂ）によって取得された時刻を用いて、前記有効期限が徒過しているかどうかを判定する第１判定手段（７０３）を更に備える、項目２に記載の制御装置。
この項目によれば、有効期限の徒過を精度よく判定できる。
＜項目６＞
前記第２サーバから受信された前記情報を用いて前記車両制御機能を実行可能であることを示す情報を前記車両の表示装置（４０１）に表示する表示制御手段（７０１）を更に備える、項目１に記載の制御装置。
この項目によれば、車両制御機能を実行可能であることをユーザが把握しやすくなる。
＜項目７＞
前記制御装置は、前記ユーザによって入力されたアカウント情報が、前記車両に登録されているアカウント情報に一致するかどうかを判定する第２判定手段（１）を更に備え、
前記第１送信手段は、前記ユーザによって入力されたアカウント情報が、前記車両に登録されているアカウント情報に一致すると判定された場合に、前記ユーザによって入力されたアカウント情報を前記ユーザの前記アカウント情報として前記第１サーバへ送信する、項目２に記載の制御装置。
この項目によれば、使用権限を有するユーザのみに車両制御機能を提供できる。
＜項目８＞
前記制御装置は、前記ユーザが前記使用権限を有しており、前記制御装置による個人情報の使用に前記ユーザが同意していない場合に、前記車両制御機能の実行のために前記個人情報の使用に関する同意が必要であることを前記ユーザに通知する第１通知制御手段（７０１）を更に備える、項目１に記載の制御装置。
この項目によれば、個人情報の使用に関する同意が必要であることをユーザが把握しやすくなる。
＜項目９＞
前記制御装置は、前記車両のステアリングホイール（ＳＴ）に設けられた通知部（４０５）を用いて、前記車両制御機能を実行可能であることを前記ユーザに通知する第２通知制御手段（７０１）を更に備え、
前記車両制御手段は、前記車両制御機能を実行可能である状態で前記ユーザから指示されたことに少なくとも部分的に基づいて、前記車両制御機能を実行する、項目１に記載の制御装置。
この項目によれば、車両制御機能を実行可能であることをユーザが把握しやすくなる。
＜項目１０＞
前記第１サーバは、前記ユーザからの要求に応じて、前記ユーザに前記使用権限を付与する、項目１に記載の制御装置。
この項目によれば、ユーザは自身の意思で使用権限を取得できる。
＜項目１１＞
コンピュータを項目１乃至１０の何れか１項に記載の制御装置として機能させるためのプログラム。
この項目によれば、上述の項目の制御装置を実現できるプログラムが提供される。
＜項目１２＞
車両（Ｖ）の制御方法（１）であって、
前記車両のユーザが特定の車両制御機能の使用権限を有することに少なくとも部分的に基づいて、前記車両制御機能を実行する車両制御工程（Ｓ３０６）と、
前記ユーザが前記使用権限を有するかどうかを示す情報を、第１通信モジュールを用いて第１サーバ（２０１）から受信する第１受信工程（Ｓ３０２）と、
前記車両制御機能で使用される情報を、前記第１通信モジュールとは異なる第２通信モジュール（７１２）を用いて第２サーバ（２０２）から受信する第２受信工程（Ｓ３０６）と、を備える、制御方法。
この項目によれば、車両が使用する情報の特性に応じた通信が可能となる。

発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。

Ｖ 車両、１ コントローラ、２０１ ユーザ管理サーバ、２０２ 地図配信サーバ

Claims (11)

1. 車両の制御装置であって、
   前記車両のユーザが特定の車両制御機能の使用権限を有することに少なくとも部分的に基づいて、前記車両制御機能を実行する車両制御手段と、
   前記ユーザが前記使用権限を有するかどうかを示す情報と、前記使用権限の有効期限とを、第１通信モジュールを用いて第１サーバから受信する第１受信手段と、
   前記車両制御機能で使用される情報を、前記第１通信モジュールとは異なる第２通信モジュールを用いて第２サーバから受信する第２受信手段と、
   前記車両の識別情報と、前記車両の状態を示す情報と、前記ユーザのアカウント情報とを、前記第１通信モジュールを用いて前記第１サーバへ送信する第１送信手段と、を備える、制御装置。
2. 前記制御装置は、前記車両制御機能で使用される前記情報を前記ユーザが使用する権限を有することを示す情報を、前記第２通信モジュールを用いて前記第２サーバへ送信する第２送信手段をさらに備える、請求項１に記載の制御装置。
3. 前記車両の状態を示す前記情報は、前記第１サーバが前記ユーザのユーザ装置へ通知を行うために使用される、請求項１に記載の制御装置。
4. 前記車両制御機能で使用される前記情報は、地図情報を含み、
   前記制御装置は、前記車両の測位センサによって取得された時刻を用いて、前記有効期限が徒過しているかどうかを判定する第１判定手段を更に備える、請求項１に記載の制御装置。
5. 前記第２サーバから受信された前記情報を用いて前記車両制御機能を実行可能であることを示す情報を前記車両の表示装置に表示する表示制御手段を更に備える、請求項１に記載の制御装置。
6. 前記制御装置は、前記ユーザによって入力されたアカウント情報が、前記車両に登録されているアカウント情報に一致するかどうかを判定する第２判定手段を更に備え、
   前記第１送信手段は、前記ユーザによって入力されたアカウント情報が、前記車両に登録されているアカウント情報に一致すると判定された場合に、前記ユーザによって入力されたアカウント情報を前記ユーザの前記アカウント情報として前記第１サーバへ送信する、請求項１に記載の制御装置。
7. 前記制御装置は、前記ユーザが前記使用権限を有しており、前記制御装置による個人情報の使用に前記ユーザが同意していない場合に、前記車両制御機能の実行のために前記個人情報の使用に関する同意が必要であることを前記ユーザに通知する第１通知制御手段を更に備える、請求項１に記載の制御装置。
8. 前記制御装置は、前記車両のステアリングホイールに設けられた通知部を用いて、前記車両制御機能を実行可能であることを前記ユーザに通知する第２通知制御手段を更に備え、
   前記車両制御手段は、前記車両制御機能を実行可能である状態で前記ユーザから指示されたことに少なくとも部分的に基づいて、前記車両制御機能を実行する、請求項１に記載の制御装置。
9. 前記第１サーバは、前記ユーザからの要求に応じて、前記ユーザに前記使用権限を付与する、請求項１に記載の制御装置。
10. コンピュータを請求項１乃至９の何れか１項に記載の制御装置として機能させるためのプログラム。
11. 車両の制御方法であって、
    前記車両のユーザが特定の車両制御機能の使用権限を有することに少なくとも部分的に基づいて、前記車両制御機能を実行する車両制御工程と、
    前記ユーザが前記使用権限を有するかどうかを示す情報と、前記使用権限の有効期限とを、第１通信モジュールを用いて第１サーバから受信する第１受信工程と、
    前記車両制御機能で使用される情報を、前記第１通信モジュールとは異なる第２通信モジュールを用いて第２サーバから受信する第２受信工程と、
    前記車両の識別情報と、前記車両の状態を示す情報と、前記ユーザのアカウント情報とを、前記第１通信モジュールを用いて前記第１サーバへ送信する第１送信工程と、を備える、制御方法。