JP7843677B2 - 遠隔操作装置、遠隔操作装置の動作方法、及びプログラム - Google Patents

Description

本発明は遠隔操作装置、遠隔操作装置の動作方法及びプログラムに関する。

特許文献１には、遠隔操作の対象車両が最後に駐車された位置を特定し、最後に駐車された位置に応じて、ユーザから要求された操作が許容できる操作である否かを判断し、許容できない場合に、ユーザから要求された操作を拒絶する技術が開示されている。

特開２００６－２３１９６４号公報

しかしながら、特許文献１では、複数人で車両を共有することは想定されていない。例えば、特許文献１の技術を適用して複数人で車両を共有した場合に、一人のユーザの遠隔操作により、車両を遠隔操作できない状態になると他のユーザの利便性が損なわれる場合が生じ得る。近年普及しつつあるシェアリングサービスなどにおいて、所定のグループ内の複数人で車両を共有するユーザの利便性の向上が望まれている。

上記の課題を鑑みて、本発明は、車両を複数人で共有するユーザの利便性を向上することが可能な技術の提供を目的とする。そして、本発明の一つの側面は、持続可能な輸送システムの発展に寄与する。

本発明の一態様の遠隔操作装置は、車両を遠隔から操作する遠隔操作装置であって、
ユーザの端末装置に関連付けられた識別情報と、前記ユーザが含まれるグループの情報とを登録する記憶手段と、
前記グループに含まれる第１ユーザの端末装置からの操作に基づいて、前記第１ユーザの端末装置に関連付けられた識別情報に、前記車両の遠隔操作の権限を付与する演算手段と、を備え、
前記演算手段は、前記遠隔操作の権限を付与した場合に、前記第１ユーザと同一のグループに含まれる第２ユーザの端末装置に関連付けられた識別情報に前記遠隔操作の権限を付与し、
前記車両の内部のインタフェース装置において提示させた利用コードと、前記第１ユーザの端末装置から送信された利用コードとが一致する場合に、
前記記憶手段に登録されている、前記第１ユーザの端末装置に関連付けられた識別情報に、前記遠隔操作の権限を付与する。

本発明によれば、車両を複数人で共有するユーザの利便性を向上することができる。例えば、同一のグループに含まれるユーザ同士は同時に移動するなど関連した移動の可能性が高いため、車両の遠隔操作の権限をグループ管理することにより、同一のグループに属するユーザの利便性を向上させることができる。

車両遠隔操作システムの構成例を説明する図。 遠隔操作装置、車両、端末装置のハードウェア構成を示す図。 車両遠隔操作システムの動作例を説明する図。 端末装置に表示される画面の例について説明する図。 遠隔操作装置の記憶装置に記憶された権限管理情報を説明する図。 各グループに属するグループメンバーの設定例を示す図。 端末装置の動作例を示すフローチャート。 遠隔操作装置の動作例を示すフローチャート。 遠隔操作の権限付与を模式的に説明する図(権限の付与)。 遠隔操作装置の動作例を示すフローチャート(権限範囲の制限)。 遠隔操作装置の動作例を示すフローチャート(操作指示の出力)。 遠隔操作装置の動作例を示すフローチャート(権限の削除)。 車両の動作例を示すフローチャート（利用コードの表示）。 車両の動作例を示すフローチャート（識別情報の送信））。 車両の動作例を示すフローチャート（指示に基づいた動作）。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴が任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。

[システムの概要]
図１を参照して、実施形態に係る遠隔操作装置１００を含む車両遠隔操作システム１５０の構成例について説明する。遠隔操作装置１００は、端末装置１２０を使用して車両１１０を遠隔から操作するサービスをユーザに提供する。以下、端末装置１２０を使用して車両１１０を遠隔から操作するサービスを遠隔操作サービスと表す。遠隔操作は、車両１１０から離れた位置からだけでなく、車両１１０の付近又は車両１１０の内部で実行されてもよい。

遠隔操作サービスにおいて、遠隔操作装置１００は、端末装置１２０から送信された遠隔操作指示に従って車両１１０を遠隔から操作する。遠隔操作装置１００は、それぞれ個別の端末装置１２０を有する複数のユーザに対して遠隔操作サービスを提供可能であってもよい。図１では、２つの端末装置１２０のみを示しているが、遠隔操作装置１００は、３人以上のユーザに遠隔操作サービスを提供してもよい。また、遠隔操作装置１００は、複数の車両１１０の遠隔操作を実行可能であってもよい。図１では、２つの車両１１０のみを示しているが、遠隔操作装置１００は、３つ以上の車両１１０の遠隔操作を実行可能であってもよい。

遠隔操作装置１００、車両１１０及び端末装置１２０のそれぞれは、インターネットなどの広域ネットワーク１３０に接続されている。遠隔操作装置１００は、ローカルエリアネットワーク（ＬＡＮ）（図示せず）を通じて広域ネットワーク１３０に接続してもよい。車両１１０は、セルラネットワーク（図示せず）を通じて広域ネットワーク１３０に接続してもよい。端末装置１２０は、セルラネットワーク（図示せず）を通じて広域ネットワーク１３０に接続してもよいし、ＬＡＮ（図示せず）を通じて広域ネットワーク１３０に接続してもよい。遠隔操作装置１００と車両１１０とは広域ネットワーク１３０を通じて互いに通信可能である。遠隔操作装置１００と端末装置１２０とは広域ネットワーク１３０を通じて互いに通信可能である。車両１１０と端末装置１２０とは広域ネットワーク１３０を通じて互いに通信可能であってもよい。これに代えて又はこれに加えて、車両１１０と端末装置１２０とは、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの短距離通信を通じて互いに直接に通信可能であってもよい。

図２は実施形態に係る車両遠隔操作システム１５０における遠隔操作装置１００、車両１１０、端末装置１２０のハードウェア構成を示す図である。

（遠隔操作装置１００）
遠隔操作装置１００（サーバ）は、ユーザ情報の登録、遠隔操作の権限付与、遠隔操作の権限有無の判定、端末装置１２０から受信した遠隔操作指示等に関する処理を行う。遠隔操作装置１００は、プロセッサ５１と、記憶装置５２と、通信装置５３とを備えている。

プロセッサ５１（演算装置）は、遠隔操作装置１００による動作を実行するための汎用集積回路である。プロセッサ５１は、例えば中央演算装置（ＣＰＵ）によって構成されてもよい。プロセッサ５１は、記憶装置５２に記憶されているプログラムを読み出して実行することにより、車両遠隔操作サービスに関する各種処理を実行する。プロセッサ５１は、ユーザの端末装置１２０から遠隔操作サービスを利用するためのアカウントの登録要求を、通信装置５３を介して受け付けると、ユーザ情報を記憶装置５２に登録する。プロセッサ５１は、ユーザの端末装置１２０からの登録要求に応じて、所定の遠隔操作プログラム３７を、通信装置５３を介して端末装置１２０に送信（ダウンロード）する。

記憶装置５２は、遠隔操作装置１００の動作に使用される情報やソフトウェアを記憶するための装置である。記憶装置５２は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）によって構成されてもよい。記憶装置５２は、ユーザ情報の登録及び各種情報を記憶し、例えば権限管理情報５７を記憶する。権限管理情報５７とは、車両１１０の遠隔操作を実行する権限を管理するための情報である。車両１１０の遠隔操作を実行する権限を以下では操作権限と表す。権限管理情報５７の具体例については後述する。記憶装置５２は、プロセッサ５１が読み出して実行するためのプログラムと、ユーザの端末装置１２０に提供する遠隔操作プログラムとを記憶する。また、通信装置５３を介して端末装置１２０や車両１１０から取得した情報を記憶することができる。

通信装置５３は、各種情報を無線で送受信する。通信装置５３は、遠隔操作装置１００が外部の装置（例えば、ルータや基地局）と通信するための装置である。通信装置５３は、例えばネットワークカードで構成されてもよい。通信装置５３は、無線通信を行ってもよいし、有線通信を行ってもよい。通信装置５３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）のような短距離無線通信をサポートしてもよい。さらに、通信装置５３は、セルラー通信やＷｉＦｉ（登録商標）通信などをサポートしてもよい。通信装置５３は車両１１０の制御装置１５や端末装置１２０の通信装置３６との間の無線通信を媒介する。

（車両１１０の構成）
車両１１０は、推進装置４、ブレーキ装置５、ステアリング装置６、外界センサ７、車両センサ８、通信装置９、ナビゲーション装置１０、運転操作装置１１、生体情報取得装置１２、インタフェース装置（ＨＭＩ装置）１３、及び制御装置１５を有している。

車両１１０の各構成は、ＣＡＮ（Controller Area Ｎetwork）等の車載通信ネットワークによって信号伝達可能に接続されている。

推進装置４は車両に駆動力を付与する装置であり、例えば、動力源及び変速機を含む。動力源は、ガソリンエンジン等の内燃機関及び電動機（モータ）の少なくとも一方を有する。

ブレーキ装置５は車両に制動力を付与する装置であり、例えばブレーキロータにパッドを押し付けるブレーキキャリパと、ブレーキキャリパに油圧を供給する電動シリンダとを含む。

ステアリング装置６は車輪の舵角を変えるための装置であり、例えば車輪を転舵するラックアンドピニオン機構と、ラックアンドピニオン機構を駆動する電動モータとを有する。ステアリング装置６は電動パワーステアリング装置を含む。電動パワーステアリング装置は操舵操作をアシストしたり、あるいは、前輪を自動操舵するための駆動力を発揮するモータや、操舵角を検知するセンサ等を含む。推進装置４、ブレーキ装置５、及びステアリング装置６は、制御装置１５によって制御される。

外界センサ７は車両の周辺の物体等を検出するセンサである。外界センサ７はレーダ１６、ライダ１７（ＬＩＤＡＲ：Light Detection and Ranging）及びカメラ１８を含み、検出結果を制御装置１５に出力する。

レーダ１６は、例えば、ミリ波レーダであり、電波により車両１１０の周囲の物体を検知したり、物体との距離を測距することが可能である。レーダ１６は車両１１０の周囲に複数設けられており、例えば、レーダ１６は車両の前部中央に１つ、前部各隅部に１つずつ、後部各隅部に一つずつ設けられている。

ライダ１７は、光により車両１１０の周囲の物体を検知したり、物体との距離を測距することが可能である。ライダ１７は車両の周囲に複数設けられており、例えば、ライダ１７は車両の前部の各隅部に１つずつ、後部中央に１つ、後部各側方に１つずつ設けられている。

カメラ１８は車両１１０の周囲を撮像する装置であり、例えば、ＣＣＤやＣＭＯＳ等の固体撮像素子を利用したデジタルカメラである。カメラ１８は車両１１０の前方を撮像する前方カメラと後方を撮像する後方カメラとを含む。

車両センサ８は、車両１１０の速度を検出する車速センサ、加速度を検出する加速度センサ、鉛直軸回りの角速度を検出するヨーレートセンサ、車両１１０の向きを検出する方位センサ等を含む。ヨーレートセンサは、例えばジャイロセンサである。また、車両センサ８には、推進装置４を駆動するための燃料やバッテリの残量を検出するセンサや、ブレーキ装置５等の作動状態を検出するためのセンサが含まれてもよい。また、車両センサ８には、ドアのロック状態（施錠、解錠）を検出するセンサや窓の開閉状態を検出するためのセンサが含まれてもよい。車両センサ８の検出結果は、通信装置９を介して端末装置１２０や遠隔操作装置１００に送信される。端末装置１２０では、車両センサ８の検出結果が入出力装置３０における遠隔操作プログラム３７のＵＩ画面に表示されてもよい。また、遠隔操作装置１００では、プロセッサ５１が車両センサ８の検出結果を用いて、権限付与等の各種処理を行ってもよい。

通信装置９は、車両１１０が外部と通信するための機能を提供する。通信装置９は、Ｂｌｕｅｔｏｏｔｈ（登録商標）のような短距離無線通信をサポートしてもよい。さらに、通信装置９は、セルラー通信やＷｉＦｉ（登録商標）通信などをサポートしてもよい。通信装置９は車両１１０の制御装置１５と端末装置１２０及び遠隔操作装置１００との間の無線通信を媒介する。すなわち、制御装置１５は、通信装置９を介して、例えば、赤外線通信やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信方法を用いて、ユーザが所持する端末装置１２０や遠隔操作装置１００と通信することが可能である。

ナビゲーション装置１０は車両の現在位置を取得し、目的地への経路案内等を行う装置であり、ＧＮＳＳ受信部２０、及び地図記憶部２１を有する。ＧＮＳＳ受信部２０は人工衛星（測位衛星）から受信した信号に基づいて車両の位置（緯度や経度）を特定する。地図記憶部２１は、フラッシュメモリやハードディスク等の記憶装置によって構成され、地図情報を記憶している。

運転操作装置１１は車室内に設けられ、車両を制御するためにユーザが行う入力操作を受け付ける。運転操作装置１１は、運転操作ユニットとして、例えば、ステアリングホイール、アクセルペダル、ブレーキペダル、パーキングブレーキ装置、シフトレバー、及び、プッシュスタートスイッチ（エンジンスタートボタン）を含む。プッシュスタートスイッチはユーザからの運転操作により車両を起動するための入力操作を受け付ける。運転操作装置１１は、操作量を検出するセンサを含み、操作量を示す信号を制御装置１５に出力する。

生体情報取得装置１２は、車両１１０の内部に存在するユーザの生体情報を取得する。生体情報取得装置１２は、例えば、車両１１０の車室内に設けられたカメラ（室内カメラ）であり、車両１１０の内部に存在するユーザ（車内ユーザ）の顔を含む画像を取得する。生体情報取得装置１２は、車両１１０の前席（運転席及び助手席）に着座しているユーザ、および、前席に対して後方に位置する後席に着座しているユーザの顔を含む画像を取得することが可能である。生体情報取得装置１２は取得した生体情報を制御装置１５に出力する。なお、生体情報取得装置１２は、ユーザの指紋、網膜、虹彩のうち、１つ又は複数を生体情報として検出する各種の検出装置であってもよい。

インタフェース装置１３（ＨＭＩ装置）は、制御装置１５とユーザとの間のインタフェース（ＨＭＩ：Human Machine Interface）を提供し、ユーザに対して表示や音声の出力によって各種情報を報知すると共に、ユーザによる入力操作を受け付ける。インタフェース装置１３は、液晶や有機ＥＬ等により構成され、ユーザからの入力操作を受け付け可能なタッチパネルとして機能する表示装置２３と、ボタンやスイッチ等の入力装置２４とを有する。

制御装置１５は、ＣＰＵ、不揮発性メモリ（ＲＯＭ）、及び、揮発性メモリ（ＲＡＭ）等を含む電子制御装置（ＥＣＵ）である。制御装置１５はＣＰＵでプログラムに基づいた演算処理を実行することで、各種の車両制御を実行することが可能である。制御装置１５の各機能部の少なくとも一部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ等のハードウェアによって実現されてもよく、ソフトウェア及びハードウェアの組み合わせによって実現されてもよい。

制御装置１５は、外界認識部４１、位置特定部４２、ユーザ認識部４３、車両制御部４４及び記憶装置４５を有する。

外界認識部４１は、外界センサ７の検出結果に基づいて、車両１１０の周辺に存在する他車両や障害物の情報等を取得する。例えば、外界認識部４１は、他車両や障害物に関する位置や大きさ等の情報や、信号機の表示や道路上の車線の区画線や駐車場等の路面に描かれた区画線（白線等）の情報を取得する。また、外界認識部４１はカメラ１８によって取得した画像をパターンマッチング等の画像解析手法に基づいて解析し、他車両や障害物の有無及びその大きさを取得する。更に、外界認識部４１は、レーダ１６、ライダ１７からの信号を用いて障害物までの距離を算出し、障害物の位置を取得することが可能である。

位置特定部４２は、ナビゲーション装置１０のＧＮＳＳ受信部２０からの信号に基づいて、車両の位置を検出することが可能である。また、位置特定部４２はＧＮＳＳ受信部２０からの信号に加えて、車両センサ８から車速やヨーレートを取得し、いわゆる慣性航法を用いて車両の位置及び姿勢を特定することも可能である。

ユーザ認識部４３は、生体情報取得装置１２により取得された生体情報（例えば、顔画像）を特徴抽出処理などの画像解析手法に基づいて解析し、解析により取得した顔画像からユーザの顔の特徴を抽出した顔情報を取得する。生体情報取得装置１２により車両１１０の内部に存在する複数のユーザの顔を含む顔画像が取得された場合に、ユーザ認識部４３は、顔画像から複数のユーザのそれぞれの顔の特徴を抽出した複数の顔情報を取得する。

遠隔操作装置１００のプロセッサ５１は、記憶装置５２を参照して、端末装置１２０に関連付けられた識別情報に遠隔操作の権限が付与されているか否かを判定する。遠隔操作の権限が識別情報に付与されている場合に、プロセッサ５１は、端末装置１２０からの遠隔操作信号を車両１１０に送信する。

車両制御部４４は、遠隔操作指示に従い車両１１０を制御する。例えば、車両１１０のドアの施錠（ドアロック）、ドアの解錠（ドアロックの解除：アンロック）、車両１１０の各部に電力を供給するパワーシステムの起動や推進装置４の起動等を制御する。例えば、ドアの解錠を指示する遠隔操作指示を受信すると、車両制御部４４は、ドアロックを解除する。また、車両制御部４４は、推進装置４の起動を指示する遠隔操作指示を受信すると、推進装置４を起動させる。推進装置４が内燃機関である場合に、車両制御部４４は点火装置（イグニッション）をオンにする。また、車両制御部４４は、運転操作装置１１の遠隔操作指示に基づいて、車両１１０の所定の動作を制御する。

記憶装置４５は、フラッシュメモリやハードディスク等によって構成され、制御装置１５が実行する各種プログラムや、プログラムの実行において必要な各種パラメータを記憶する。また、記憶装置４５は、通信装置９を介して遠隔操作装置１００から取得した各種情報を登録する。各種情報には、遠隔操作装置１００から取得した、権限管理情報５７に登録されているユーザの情報が含まれる。

（端末装置１２０）
端末装置１２０はユーザが携帯可能な装置であり、遠隔操作装置１００及び車両１１０の制御装置１５と通信可能である。遠隔操作プログラム３７は車両遠隔操作における種々の機能を提供する。端末装置１２０は、例えばスマートフォンのようなモバイル装置であってもよい。端末装置１２０は、図２に示すように、入出力装置３０、撮像装置３１、プロセッサ３３、記憶装置３５、通信装置３６、及び遠隔操作プログラム３７を有する。遠隔操作プログラム３７は、遠隔操作装置１００から取得したプログラムである。端末装置１２０において、遠隔操作プログラム３７を実行すると、
入出力装置３０は端末装置１２０を操作するユーザに情報を提示すると共に、端末装置１２０を操作するユーザからの入力を受け付ける。入出力装置３０は、例えば、タッチパネルとして機能し、入出力装置３０はユーザからの入力を受け付けると、入力に対応する信号をプロセッサ３３に出力する。入出力装置３０は、遠隔操作プログラム３７により提供される車両遠隔操作に関する各種機能におけるＵＩ（ユーザインタフェース）として機能する。遠隔操作プログラム３７に対する操作入力、及び遠隔操作プログラム３７により処理された情報の表示は、入出力装置３０を介して行うことが可能である。

撮像装置３１は、入出力装置３０から設定された撮像モードにより、画像（静止画像、動画像）の撮影が可能であり、撮像装置３１は、例えば、ＣＭＯＳ等によって構成されたデジタルカメラである。プロセッサ３３は、端末装置１２０を操作するユーザを撮像した画像に対して所定の画像処理を行うことにより顔画像の特徴をユーザの生体情報として取得することが可能である。ユーザは遠隔操作サービスを利用するためのアカウントを遠隔操作装置１００に登録する際に、端末装置１２０から遠隔操作装置１００に送信する登録要求と併せて生体情報を送信することにより、遠隔操作装置１００は、識別情報（ユーザＩＤ又は端末ＩＤ）と生体情報とを紐づけて記憶装置５２に登録してもよい。

プロセッサ３３は、端末装置１２０における各種処理を制御する。プロセッサ３３は、記憶装置３５に格納されたプログラムを実行することにより、遠隔操作プログラム３７を用いた車両遠隔操作に関する各種機能が実現する。プロセッサ３３は、端末装置１２０における表示画面を制御し、例えば、遠隔操作プログラム３７により提供される車両遠隔操作に関する各種機能に対応したＵＩの表示を制御する。

記憶装置３５は、端末装置１２０の動作に使用される情報やソフトウェアを記憶するための装置である。記憶装置５２は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）によって構成されてもよい。記憶装置５２は、例えば遠隔操作プログラム３７を記憶する。

通信装置３６は、端末装置１２０が外部と通信するための機能を提供する。通信装置３６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）のような短距離無線通信をサポートしてもよい。さらに、通信装置３６は、セルラー通信やＷｉＦｉ（登録商標）通信などをサポートしてもよい。

（システムの動作例）
図３を参照して、実施形態に係る遠隔操作装置１００を含む車両遠隔操作システム１５０の動作例について説明する。この動作の実行前に、ユーザは遠隔操作サービスを利用するためのアカウントを遠隔操作装置１００に登録しており、自身の端末装置１２０に遠隔操作プログラム３７をインストールしているとする。また、ユーザは、遠隔操作プログラム３７に、ユーザは遠隔操作サービスを利用するためのアカウントのユーザＩＤを登録しているとする。

Ｓ３０１で、ユーザは、車両１１０の通信装置９と端末装置１２０の通信装置３６とをペアリングする。これによって、車両１１０の通信装置９と端末装置１２０の通信装置３６とは互いに通信可能となる。端末装置１２０は、ペアリング時に車両１１０の車両ＩＤを取得してもよく、この車両ＩＤを自身の端末ＩＤ又は遠隔操作プログラム３７に登録されているユーザＩＤとともに遠隔操作装置１００へ送信してもよい。遠隔操作装置１００は、この車両ＩＤを端末装置１２０による遠隔操作の対象の車両の車両ＩＤとして（後述する権限管理情報５７のカラム５０３に）記憶してもよい。

続いて、ユーザは、Ｓ３０２～Ｓ３０６において、遠隔操作を実行するための操作権限を取得する。具体的に、Ｓ３０２で、ユーザは、遠隔操作プログラム３７を使用して、利用コードの発行を遠隔操作装置１００に要求する。利用コードとは、遠隔操作を実行するための操作権限を取得するために遠隔操作装置１００へ送信することが必要な情報のことである。

Ｓ３０３で、遠隔操作装置１００は、ユーザからの要求に応じて利用コードを生成し、車両１１０へ送信する。遠隔操作装置１００は、例えば利用コードとしてランダムに４桁の数字を生成してもよい。遠隔操作装置１００は、後のステップで使用するために、生成した利用コードと、利用コードの発行を要求した端末装置１２０に関連付けられた識別情報とを関連付けて記憶装置５２に記憶する。

Ｓ３０４で、車両１１０は、入力装置２４を用いて行われたユーザによる操作に従って、表示装置２３を使用して利用コードを提示する。利用コードの提示は、表示装置２３に利用コードを表示することであってもよく、利用コードを表す音声をインタフェース装置１３のスピーカから再生することであってもよく、これらの組み合わせであってもよい。利用コードの提示には入力装置２４の操作が必要となる。そのため、ユーザは、利用コードを取得するために、車両１１０のキーを使用して車両１１０をアンロックする必要がある。

Ｓ３０５で、ユーザは、遠隔操作プログラム３７を使用して、表示装置２３によって表示された利用コードを遠隔操作装置１００に送信する。Ｓ３０６で、遠隔操作装置１００は、Ｓ３０５で送信された利用コードとＳ３０３で作成した利用コードとが一致すること、及びＳ３０３で利用コードを生成してから所定の時間内（例えば、５分以内）にＳ３０５で利用コードを受信したことを条件として、遠隔操作を実行するための遠隔操作権限を端末装置１２０に付与する。操作権限に有効期間が設定されてもよい。

遠隔操作装置１００は、個別の端末装置１２０に操作権限を付与してもよいし、ユーザ単位で端末装置１２０に操作権限を付与してもよい。ユーザが複数の端末装置１２０を有するとする。この場合に、遠隔操作装置１００は、複数の端末装置１２０のうち、利用コードの送信に使用された端末装置１２０に操作権限を付与し、他の端末装置１２０に操作権限を付与しなくてもよい。遠隔操作装置１００は、ユーザの複数の端末装置１２０のうち、利用コードの送信に使用された端末装置１２０だけでなく、他の端末装置１２０にも操作権限を付与してもよい。この場合に、遠隔操作装置１００がユーザに操作権限を付与しているとみなされてもよい。以下の説明において、操作権限が付与された端末装置１２０のことを、操作権限を有する端末装置１２０と表すことがある。また、操作権限が付与された端末装置１２０のユーザのことを、操作権限を有するユーザと表すことがある。以下の説明では、個別の端末装置１２０に操作権限が付与される場合について説明するが、これに代えて、個別の端末装置１２０のユーザに操作権限が付与されてもよい。操作権限の付与と同様に、遠隔操作装置１００は、個別の端末装置１２０の操作権限を解除してもよいし、ユーザ単位で端末装置１２０の操作権限を解除してもよい。

Ｓ３０７で、ユーザは、操作権限を有する端末装置１２０の遠隔操作プログラム３７を使用して、車両１１０に対する遠隔操作指示を遠隔操作装置１００へ送信する。遠隔操作指示の具体例については後述する。Ｓ３０８で、遠隔操作装置１００は、遠隔操作指示を送信した端末装置１２０が操作権限を有することを確認する。

Ｓ３０９で、遠隔操作装置１００は、ユーザからの遠隔操作指示に従って、車両１１０を遠隔から操作するために、遠隔操作指示を車両１１０へ送信する。

Ｓ３１０で、車両１１０は、遠隔操作装置１００から指示された動作を実行する。Ｓ３０７～Ｓ３１０の動作を繰り返すことによって、ユーザは、操作権限が有効である限り、遠隔操作を繰り返し指示できる。

Ｓ３１１で、遠隔操作装置１００は、ユーザからの遠隔操作指示に従って、操作権限を解除する。

Ｓ３０７～Ｓ３１０の動作を繰り返すことによって、ユーザは、操作権限が有効である限り、遠隔操作を繰り返し指示できる。

Ｓ３１１で、遠隔操作装置１００は、操作権限の有効期間が過ぎたことに応じて、端末装置１２０に付与した操作権限を解除する。このように操作権限を定期的に解除することによって、遠隔操作サービスの不正利用を抑制できる。遠隔操作装置１００は、有効期間内にＳ３０２～Ｓ３０６を実行された場合に、操作権限の有効期間を更新してもよい。

（端末装置１２０の画面表示）
図４を参照して、遠隔操作プログラム３７によって端末装置１２０の入出力装置３０に表示される画面の例について説明する。入出力装置３０には、例えば、画面４００及び画面４１０以外に、これらの画面に遷移するためのメニュー画面などが表示されてもよい。

図４のＳＴ４１には、利用コードの発行及び送信に使用される画面４００の例が示される。画面４００は、上述のＳ３０２で利用コードの発行を要求するための発行要求ボタン４０１を含む。ユーザが入出力装置３０を使用して発行要求ボタン４０１を選択（例えば、押下）することによって、利用コードを発行することの要求が遠隔操作装置１００へ送信される。遠隔操作装置１００のアドレスは遠隔操作プログラム３７に事前に設定されていてもよい。

画面４００は、利用コードを入力するためのフィールド４０２と、フィールド４０２に入力された利用コードを遠隔操作装置１００へ送信するための利用コード送信ボタン４０３とをさらに含む。ユーザが入出力装置３０を使用してフィールド４０２に利用コードを入力し、利用コード送信ボタン４０３を選択（例えば、押下）することによって、フィールド４０２に入力された利用コードが遠隔操作装置１００へ送信される。図４のＳＴ４１の例では発行要求ボタン４０１、フィールド４０２及び利用コード送信ボタン４０３が同一の画面４００に含まれるが、これらのオブジェクトは複数の画面に分散して配置されてもよい。

図４のＳＴ４２には、車両１１０に対する遠隔操作に使用される画面４１０の例が示される。画面４１０は、車両１１０のドアを解錠（アンロック）するためのボタン４１１を含む。ユーザが入出力装置３０を使用してボタン４１１を選択（例えば、押下）することによって、車両１１０のドアがアンロックされる。

画面４１０は、車両１１０の電源装置または推進装置４を起動にするためのボタン４１２をさらに含む。ユーザが入出力装置３０を使用してボタン４１２を選択（例えば、押下）することによって、車両１１０の電源または推進装置４がオン状態（例えば、電源オン状態、イグニッションオン状態）となる。これによって、ユーザは、車両１１０を発進できるようになる。セキュリティをさらに向上させるため、遠隔操作プログラム３７は、ボタン４１２が押下された後、車両１１０の表示装置２３によって提示された起動コードを入力することをユーザに要求してもよい。

画面４１０は、車両１１０のエアコンを起動するためのボタン４１３をさらに含む。ユーザが入出力装置３０を使用してボタン４１３を選択（例えば、押下）することによって、車両１１０のエアコンが起動される。遠隔操作プログラム３７は、車両１１０のエアコンの設定（例えば、温度）を変更する遠隔操作を提供してもよい。その他、デフロスターを作動させる遠隔操作を提供してもよい。

画面４１０は、車両１１０を見つけやすくなるように車両１１０の状態を変化させるためのボタン４１４をさらに含む。ユーザが入出力装置３０を使用してボタン４１４を選択（例えば、押下）することによって、例えば車両１１０のライトが所定期間点滅する。

上述のように、遠隔操作プログラム３７が遠隔操作としてアンロック操作及び電源オン操作を含む場合に、ユーザは、端末装置１２０を車両１１０のキーの代わりに使用して車両１１０を発進できる。そのため、端末装置１２０は、デジタルキーとして機能しうる。遠隔操作プログラム３７は、遠隔操作として図４のＳＴ４２に説明された操作以外を含んでもよいし、図４のＳＴ４２に説明された操作の一部又は全部を含まなくてもよい。図４のＳＴ４２の例ではボタン４１１～４１４が同一の画面４１０に含まれるが、これらのオブジェクトは複数の画面に分散して配置されてもよい。

（権限管理情報）
図５は、遠隔操作装置１００の記憶装置５２に記憶された権限管理情報５７の例を説明する図である。記憶装置５２は、ユーザの識別情報と、ユーザが含まれるグループの情報等とを権限管理情報５７に登録する。図５では、各ユーザの操作権限がテーブル形式で管理される。これに代えて、各ユーザの操作権限は他の形式で管理されてもよい。権限管理情報５７では、遠隔操作サービスの利用するためのアカウントを遠隔操作装置１００に登録したユーザごとにレコードが生成される。

カラム５００（ユーザＩＤ）は、ユーザを一意に識別するため識別情報（すなわち、ユーザＩＤ）を表す。識別情報（ユーザＩＤ）は、ユーザが遠隔操作サービスを利用するためのアカウントのアカウント名であってもよい。アカウント名は、ユーザによって指定された文字列（例えば、メールアドレス）であってもよいし、遠隔操作装置１００が生成した一意の文字列であってもよい。遠隔操作装置１００は、ユーザがアカウントを登録する際に権限管理情報５７にレコードを追加し、そのレコードのカラム５００にユーザＩＤを登録する。

カラム５０１（端末ＩＤ）は、ユーザが使用する端末装置１２０を一意に識別するための識別情報（すなわち、端末ＩＤ）を表す。端末ＩＤは、例えば、通信装置３６のアドレス（ＢｌｕｅｔｏｏｔｈであればＢＤアドレス）であってもよい。端末ＩＤは、端末装置１２０のシリアル番号であってもよい。端末ＩＤは、遠隔操作装置１００が端末装置１２０に一意に割り当てた文字列であってもよい。端末装置１２０の遠隔操作プログラム３７は、ユーザからアカウント名が入力された際に、端末装置１２０のユーザＩＤを遠隔操作装置１００に送信してもよい。遠隔操作装置１００は、受信した端末ＩＤをカラム５０１に登録する。遠隔操作装置１００が端末ＩＤを端末装置１２０に割り当てた場合に、遠隔操作装置１００はその端末ＩＤをカラム５０１に登録するとともに、端末装置１２０へ端末ＩＤを送信する。端末装置１２０は、後続の処理で使用するために、受信した端末ＩＤを記憶する。

１人のユーザは、遠隔操作に使用する端末装置１２０を１つのみ登録可能であってもよいし、複数登録可能であってもよい。１人のユーザが端末装置１２０を複数登録する場合に、カラム５０１には複数の端末ＩＤが登録される。

カラム５０２（車両ＩＤ）は、ユーザが遠隔操作を行う車両を一意に識別するための識別情報（すなわち、車両ＩＤ）を表す。車両ＩＤは、例えば、車両１１０の通信装置９に割り当てられたＩＰアドレスであってもよい。車両ＩＤは、車両１１０に記憶されていてもよい。端末装置１２０は、図３のＳ３０１でペアリングを行う際に車両１１０から車両ＩＤを取得し、Ｓ３０２で利用コードの発行要求とともに、この車両ＩＤを遠隔操作装置１００へ送信してもよい。遠隔操作装置１００は、受信した車両ＩＤをカラム５０２に登録する。

１人のユーザは、遠隔操作を行う車両１１０を１つのみ登録可能であってもよいし、複数登録可能であってもよい。１人のユーザが複数の車両１１０を登録する場合に、カラム５０２には複数の車両ＩＤが登録される。複数の車両ＩＤが登録されている場合に、遠隔操作装置１００は、遠隔操作の指示とともに、遠隔操作の対象の車両の車両ＩＤを取得してもよい。

カラム５０３（操作権限）は、ユーザが遠隔操作を行うための操作権限の有無を表す。遠隔操作権が付与されると、カラム５０３に「操作権限あり」が設定される。操作権限は、権限の範囲の異なる複数の操作権限を含んでもよい。また、車両１１０が走行状態であるか否かにより、操作権限の範囲を変えてもよい。

カラム５０４（グループＩＤ）は、各ユーザが属するグループを識別するための識別情報（すなわち、グループＩＤ）を表す。遠隔操作装置１００は、ユーザが遠隔操作サービスを利用するためのアカウントを登録する際に権限管理情報５７にレコードを追加し、ユーザが属するグループＩＤを登録することも可能である。

図６は、グループＩＤと、各グループに属するグループメンバーの設定例を示す図である。権限管理情報５７において、グループＩＤと、グループメンバーとは、図６に示すようにテーブル形式で管理される。テーブル形式に代えて、グループの構成を他の形式で管理してもよい。

図５のカラム５０４及び図６に示す例では、ユーザＡは、グループ１、３に属する。ユーザＢは、グループ１、４に属し、ユーザＥはグループ３に属する。ユーザＡは、グループ１、及びグループ３の両方に属している。ユーザＣ，Ｄ，Ｆは、グループ２に属している。ユーザＧはグループ４に属する。

操作権限を複数のユーザで共有するグループにおいて、操作権限の範囲をグループのメンバー内で変えることも可能である。例えば、操作権限の範囲の範囲に制限を設けない第１の遠隔操作権限と、第１の遠隔操作権限に比べて操作可能な範囲（操作内容）が制限された第２の遠隔操作権限を付与することも可能である。

例えば、グループ１及びグループ３において、ユーザＡには、第１の遠隔操作権限を付与し、ユーザＢ、Ｅには、第１の遠隔操作権限に比べて操作可能な範囲（操作内容）が制限された第２の遠隔操作権限を付与してもよい。第１の遠隔操作権限及び第２の遠隔操作権限の内容は、種々に設定可能であるが、例えば、第１の遠隔操作権限は車両１１０の走行に関連する制御やセキュリティの内容に関連した操作内容が可能な操作権限としてもよい。また、第２の遠隔操作権限は、例えば、エアコンの温度設定やパワーウインドウの開閉等、車両１１０の車両制御やセキュリティの内容に影響しない内容に制限してもよい。

（端末装置１２０の動作例）
図７は端末装置１２０の動作例を示すフローチャートである。図７を参照して、端末装置１２０によって実行される動作例について説明する。図７の各工程は、記憶装置３５に記憶されているコンピュータプログラムをプロセッサ３３が実行することによって行われてもよい。これに代えて、図７の複数の工程の一部又は全部は、ＡＳＩＣのような専用集積回路によって行われてもよい。このような場合に、専用集積回路が各工程を実行するための機能部として動作してもよい。

Ｓ７０１で、端末装置１２０は、ユーザが遠隔操作プログラム３７の使用を開始したかどうかを判定する。端末装置１２０は、ユーザが遠隔操作プログラム３７の使用を開始したと判定された場合（Ｓ７０１で「ＹＥＳ」）に処理をＳ７０２に遷移し、それ以外の場合（Ｓ７０１で「ＮＯ」）にＳ７０１を繰り返す。端末装置１２０は、遠隔操作プログラム３７が起動された場合や、遠隔操作プログラム３７がバックグラウンドからアクティブに変更された場合に、ユーザが遠隔操作プログラム３７の使用を開始したと判定してもよい。

Ｓ７０２で、端末装置１２０は、端末装置１２０が操作権限を有するかどうかの問い合わせを遠隔操作装置１００へ送信する。Ｓ７０３で、端末装置１２０は、問い合わせの結果に基づいて、端末装置１２０が操作権限を有するかどうかを判定する。端末装置１２０は、端末装置１２０が操作権限を有すると判定された場合（Ｓ７０３で「ＹＥＳ」）に処理をＳ７０４に遷移し、それ以外の場合（Ｓ７０３で「ＮＯ」）に処理をＳ７０７に遷移する。

端末装置１２０が操作権限を有する場合に、端末装置１２０は、Ｓ７０４～Ｓ７０６によって、車両１１０の遠隔操作を行う。Ｓ７０４で、端末装置１２０は、出力装置４０４を使用して、遠隔操作を行うための画面（例えば、図４のＳＴ４２の画面４１０）を表示する。

Ｓ７０５で、端末装置１２０は、入出力装置３０を使用してユーザから遠隔操作指示を取得したかどうかを判定する。端末装置１２０は、ユーザから遠隔操作指示を取得したと判定された場合（Ｓ７０５で「ＹＥＳ」）に処理をＳ７０５に遷移し、それ以外の場合（Ｓ７０５で「ＮＯ」）にＳ７０５を繰り返す。遠隔操作指示は、例えば図４のＳＴ４２のボタン４１１～４１４の何れかの押下であってもよい。Ｓ７０６で、端末装置１２０は、ユーザから取得した遠隔操作指示を遠隔操作装置１００へ送信する。

端末装置１２０が操作権限を有しない場合に、端末装置１２０は、Ｓ７０７～Ｓ７１１によって、車両１１０の操作権限を取得する。Ｓ７０７で、端末装置１２０は、入出力装置３０を使用して、利用コードの発行を要求するための画面（例えば、図４のＳＴ４１の画面４００）を表示する。

Ｓ７０８で、端末装置１２０は、入出力装置３０を使用してユーザから発行指示を取得したかどうかを判定する。発行指示とは、利用コードの発行を要求することの指示のことである。端末装置１２０は、ユーザから発行指示を取得したと判定された場合（Ｓ７０８で「ＹＥＳ」）に処理をＳ７０９に遷移し、それ以外の場合（Ｓ７０８で「ＮＯ」）にＳ７０８を繰り返す。発行指示は、例えば、図４のＳＴ４１の発行要求ボタン４０１の押下であってもよい。Ｓ７０９で、端末装置１２０は、利用コードの発行の要求を遠隔操作装置１００へ送信する。

Ｓ７１０で、端末装置１２０は、入出力装置３０を使用してユーザからコード送信指示を取得したかどうかを判定する。コード送信指示とは、利用コードを送信することの指示のことである。端末装置１２０は、ユーザからコード送信指示を取得したと判定された場合（Ｓ７１０で「ＹＥＳ」）に処理をＳ７１１に遷移し、それ以外の場合（Ｓ７１０で「ＮＯ」）にＳ７１０を繰り返す。利用コード指示は、例えば図４のＳＴ４１の発行要求ボタン４０１の押下であってもよい。Ｓ７１１で、端末装置１２０は、フィールド４０２に入力された利用コードを遠隔操作装置１００へ送信する。

端末装置１２０から遠隔操作装置１００へ送信されるデータには、端末装置１２０に関連付けられた識別情報が含まれてもよい。端末装置１２０に関連付けられた識別情報は、ユーザＩＤであってもよいし、端末ＩＤであってもよい。ユーザＩＤは、図５のカラム５００で説明されたユーザＩＤと同じ種類であってもよい。端末ＩＤは、図５のカラム５０１で説明された端末ＩＤと同じ種類であってもよい。

（遠隔操作装置１００の動作例）
図８、図１０～図１２は、遠隔操作装置１００の動作例を示すフローチャートである。図８、図１０～図１２の各工程は、記憶装置５２に記憶されているコンピュータプログラムをプロセッサ５１が実行することによって行われてもよい。これに代えて、図８、図１０～図１２の複数の工程の一部又は全部は、ＡＳＩＣのような専用集積回路によって行われてもよい。このような場合に、専用集積回路が各工程を実行するための機能部として動作してもよい。なお、図８、図１０～図１２で説明する遠隔操作装置１００の動作例は、車両１１０の制御装置１５で実行してもよい。

（遠隔操作の権限付与）
図８は遠隔操作装置１００の動作例を示すフローチャートである。図８を参照して、遠隔操作装置１００によって実行される遠隔操作の権限付与に関する動作例について説明する。

Ｓ８０１において、遠隔操作装置１００は、Ｓ３０３で作成した利用コードとＳ３０５で送信された利用コードとが一致するか否か判定し、一致する場合（Ｓ８０１で「ＹＥＳ」）に処理をＳ８０２に遷移し、それ以外の場合（Ｓ８０１で「ＮＯ」）には権限付与に関する処理を終了する。

Ｓ８０２で、遠隔操作装置１００は、Ｓ３０５で送信された利用コードに含まれる識別情報（ユーザＩＤ又は端末ＩＤ）が権限管理情報５７に登録されているか判定する。登録されている場合（Ｓ８０２で「ＹＥＳ」）に処理をＳ８０３に遷移し、それ以外の場合（Ｓ８０２で「ＮＯ」）には権限付与に関する処理を終了する。なお、識別情報（ユーザＩＤ又は端末ＩＤ）の取得は、車両１１０の内部で、通信装置９が車内のユーザの端末装置１２０から識別情報を取得して、遠隔操作装置１００に送信してもよい。

Ｓ８０３で、遠隔操作装置１００は、権限管理情報５７を参照して、権限付与の対象となる識別情報（ユーザＩＤ又は端末ＩＤ）にグループ登録がされているか否か判定する。具体的には、遠隔操作装置１００は、権限管理情報５７のカラム５０４を参照して、登録されているグループの有無を判定する。

遠隔操作装置１００は、グループ登録がされている場合（Ｓ８０３で「ＹＥＳ」）に処理をＳ８０４に遷移し、遠隔操作装置１００は、グループ登録されている識別情報（ユーザＩＤ又は端末ＩＤ）に対して、遠隔操作の権限を付与する。

遠隔操作装置１００は、グループに含まれる第１ユーザの端末装置からの操作に基づいて、第１ユーザの端末装置に関連付けられた識別情報に、車両１１０の遠隔操作の権限を付与する。遠隔操作装置１００は、車両１１０の内部のインタフェース装置１３において提示させた利用コード（例えば、図７のＳ７０７）と、第１ユーザの端末装置１２０から送信された利用コード（例えば、図７のＳ７１１）とが一致する場合に、記憶装置５２に登録されている、第１ユーザの端末装置に関連付けられた識別情報に対して、遠隔操作の権限を付与する。

権限付与の対象は、例えば、車両１１０の起動時の現在の操作者（ユーザ）または最終操作者（ユーザ）を対象とするものであり、現在の操作者または最終操作者と同一のグループに属するのみ、遠隔操作の権限を付与してもよい。例えば、車両１１０の通信装置９は、車両１１０の推進装置４が起動または停止した際に、車内の第１ユーザの端末装置１２０に関連付けられた識別情報を取得して、通信装置５３に送信してもよい。通信装置５３は、車両１１０の通信装置９を介して、車両１１０が起動または停止した際に車両１１０の内部に存在する第１ユーザの端末装置１２０に関連付けられた識別情報を取得してもよい。遠隔操作装置１００のプロセッサ５１は、通信装置５３により取得された識別情報を記憶装置５２に登録し、記憶装置５２に登録された識別情報に対して、遠隔操作の権限を付与してもよい。

遠隔操作装置１００は、遠隔操作の権限を付与した場合に、第１ユーザ（例えば、図９のユーザＡ）と同一のグループに含まれる第２ユーザ（例えば、図９のユーザＢ）の端末装置に関連付けられた識別情報に対して遠隔操作の権限を付与する。

一方、Ｓ８０３の判定で、グループ登録がされていない場合（Ｓ８０３で「ＮＯ」）に処理をＳ８０５に遷移し、遠隔操作装置１００は、Ｓ８０２で登録済と判定された識別情報に対して遠隔操作の権限を付与し、処理を終了する。この場合、遠隔操作装置１００は、第１ユーザ（例えば、図９のユーザＡ）の端末装置に関連付けられた識別情報に対して遠隔操作の権限を付与する。

図９は、遠隔操作の権限付与を模式的に説明する図である。図９において、ユーザＡは車両１１０の車内に存在する車内ユーザである。ユーザＡ（車内ユーザ）の操作により端末装置１２０から、利用コードが遠隔操作装置１００に送信されているものとする。送信された利用コードが一致し（Ｓ８０１で「ＹＥＳ」）、かつ、ユーザＡの端末装置１２０に関連付けられた識別情報（ユーザＩＤ又は端末ＩＤ）が権限管理情報５７に登録されている場合（Ｓ８０２で「ＹＥＳ」）、遠隔操作装置１００は、グループ登録の有無を判定する（Ｓ８０３）。

ユーザＡの端末装置１２０に関連付けられた識別情報（ユーザＩＤ又は端末ＩＤ）はＩＤ＝ＵＡであり、識別情報（ＩＤ＝ＵＡ）は、権限管理情報５７のカラム５００に登録されている（Ｓ８０２で「ＹＥＳ」）。遠隔操作装置１００は、権限管理情報５７のカラム５０４のグループＩＤを参照して、登録されているグループの有無を判定する。図５においては、識別情報（ＩＤ＝ＵＡ）に対して、グループ１、３が登録されている。

グループ１については、ユーザＢの端末装置１２０に関連付けられた識別情報はＩＤ＝ＵＢが登録されている。グループ３については、ユーザＥの端末装置１２０に関連付けられた識別情報はＩＤ＝ＵＥが登録されている。

遠隔操作装置１００は、識別情報（ＩＳ＝ＵＡ）に遠隔操作の権限を付与する場合、グループ１に登録されている、他の識別情報（ＩＤ＝ＵＢ）、及び、グループ３に登録されている他の識別情報（ＩＤ＝ＵＥ）に対して権限を付与する。

なお、遠隔操作装置１００は、第２ユーザと同一のグループ（例えば、グループ４）に含まれる第４ユーザ（例えば、ユーザＧ）であって、第１ユーザと同一のグループに含まれない、第４ユーザの端末装置に関連付けられた識別情報（ＩＤ＝ＵＧ）に、遠隔操作の権限を付与しない。ユーザＢの識別情報（ＩＤ＝ＵＢ）に遠隔操作の権限が付与されたとしても、第１ユーザ（ユーザＡ）と同一のグループに含まれないユーザの端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＧ）には遠隔操作の権限は付与されない。すなわち、ユーザＢと同一のグループ４のユーザＧの端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＧ）には遠隔操作の権限は付与されない。

グループ２に属するユーザＣ（ＩＤ＝ＵＢ）、ユーザＤ（ＩＤ＝ＵＤＢ）、ユーザＦ（ＩＤ＝ＵＦ）に関しては、遠隔操作の権限は付与されない。遠隔操作装置１００は、記憶装置５２において、第１ユーザが含まれるグループと同一のグループに登録されていない第３ユーザ（例えば、ユーザＣ、Ｄ、Ｆ）の端末装置１２０から受信した遠隔操作の要求を拒否とする。遠隔操作装置１００は、権限管理情報５７において遠隔操作の権限が付与されていない第３ユーザの端末装置から受信した遠隔操作の要求を拒否とする。

（権限範囲の制限）
遠隔操作装置１００は、車両１１０の動作状態（推進装置４の起動または停止の状態）に応じて、操作権限の範囲を変更することが可能である。図１０は遠隔操作装置１００の動作例を示すフローチャートである。図１０を参照して、遠隔操作装置１００によって実行される権限範囲の制限に関する動作例について説明する。

Ｓ１００１において、遠隔操作装置１００の通信装置５３は、車両１１０の走行状態または停止状態を示す状態情報を取得する。

Ｓ１００２において、遠隔操作装置１００は、車両１１０が走行状態であるか停止状態であるかを、状態情報に基づいて判定する。遠隔操作装置１００は、車両１１０が走行状態（Ｓ１００２の「ＹＥＳ」）に処理をＳ１００３に進める。

Ｓ１００３において、遠隔操作装置１００は、車両１１０の走行状態において、第１ユーザの端末装置に関連付けられた識別情報に、第１の遠隔操作権限を付与し、第２ユーザの端末装置に関連付けられた識別情報に、第１の遠隔操作権限に比べて操作可能な機能が制限された第２の遠隔操作権限を付与する。

例えば、遠隔操作装置１００は、第１ユーザ（例えば、図９のユーザＡ）の端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＡ）に対して、第１の遠隔操作権限を付与する。また、遠隔操作装置１００は、第２ユーザ（例えば、図９のユーザＢ）の端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＢ）に対して、第１の遠隔操作権限に比べて操作可能な機能が制限された第２の遠隔操作権限を付与する。第１の遠隔操作権限は、例えば、車両制御やセキュリティの内容に関連した操作内容が可能な操作権限としてもよい。また、第２の遠隔操作権限を、例えば、エアコンの温度設定やパワーウインドウの開閉等、車両１１０の車両制御やセキュリティの内容に影響しない内容に制限してもよい。

一方、Ｓ１００２の判定において、遠隔操作装置１００は、車両１１０が停止状態と判定する場合（Ｓ１００２の「ＮＯ」）に処理をＳ１００４に進める。Ｓ１００４において、遠隔操作装置１００は、車両１１０の停止状態において、第１ユーザの端末装置に関連付けられた識別情報、及び、第２ユーザの端末装置に関連付けられた識別情報に、第１の遠隔操作権限を付与する。

例えば、遠隔操作装置１００は、第１ユーザの端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＡ）、及び、第２ユーザの端末装置１２０に関連付けられた識別情報（ＩＤ＝ＵＢ）に対して、共通の第１の遠隔操作権限を付与する。

（遠隔操作指示の出力）
図１１は遠隔操作装置１００の動作例を示すフローチャートである。図１１を参照して、遠隔操作装置１００によって実行される遠隔操作指示の出力に関する動作例について説明する。遠隔操作指示の出力とは、端末装置１２０から受信した遠隔操作指を、操作対象の車両１１０に送信する処理をいう。

Ｓ１１０１において、遠隔操作装置１００は、端末装置１２０からの遠隔操作指示を受信する。

Ｓ１１０２において、遠隔操作装置１００は、権限管理情報５７を参照して、遠隔操作指示に含まれる識別情報（ユーザＩＤ又は端末ＩＤ）に基づいて、遠隔操作の権限の有無を判定する。遠隔操作の権限があると判定された場合（Ｓ１１０２で「ＹＥＳ」）に処理をＳ１１０３に遷移し、それ以外の場合（Ｓ１１０２で「ＮＯ」）にＳ１１０２を繰り返す。

Ｓ１１０３において、遠隔操作装置１００は、権限管理情報５７を参照して、遠隔操作指示に含まれる識別情報に基づいて、操作対象の車両１１０（例えば、図５の車両ＩＤ＝Ｖ１）を特定する。その後、遠隔操作装置１００は、遠隔操作指示に従って、特定された車両１１０に対して遠隔操作指示（遠隔操作信号）を送信する。

（遠隔操作権限の削除）
図１２は遠隔操作装置１００の動作例を示すフローチャートである。図１２を参照して、遠隔操作装置１００によって実行される遠隔操作の権限削除に関する動作例について説明する。

Ｓ１２０１において、遠隔操作装置１００は、端末装置１２０から遠隔操作の権限削除の指示を受信する。遠隔操作装置１００は、権限管理情報５７（例えば、図５のカラム５０３）を参照して、権限削除の指示に含まれる識別情報（ユーザＩＤ又は端末ＩＤ）に基づいて、削除の対象となる遠隔操作の権限を特定する。

Ｓ１２０２において、遠隔操作装置１００は、権限管理情報５７（例えば、図５のカラム５０４）を参照して、削除の対象となる遠隔操作の権限の識別情報に対して、グループ登録がされているか否かを判定する。グループ登録がされていると判定された場合（Ｓ１２０２で「ＹＥＳ」）に処理をＳ１２０３に遷移する。

Ｓ１２０３において、遠隔操作装置１００は、グループ全体の遠隔操作の権限を削除する。例えば、図９に示すユーザＢが、遠隔操作の権限削除の指示を端末装置１２０から遠隔操作装置１００に送信した場合に、遠隔操作装置１００は、ユーザＢが属するグループ１の全てのユーザ（Ａ、Ｂ）の端末装置１２０に関連付けられた遠隔操作の権限を削除する。グループ３のユーザＥの端末装置１２０に関連付けられた遠隔操作の権限は削除されずに残る。

また、図９に示すユーザＡが、遠隔操作の権限削除の指示を端末装置１２０から遠隔操作装置１００に送信した場合に、遠隔操作装置１００は、ユーザＡが属する、グループ１の全てのユーザ（Ａ、Ｂ）、及び、グループ３の全てのユーザ（Ａ、Ｅ）の端末装置１２０に関連付けられた遠隔操作の権限を削除する。

一方、グループ登録がされていない場合（Ｓ１２０２で「ＮＯ」）に処理をＳ１２０４に遷移する。Ｓ１２０４において、遠隔操作装置１００は、Ｓ１２０１で特定された遠隔操作の権限を削除する。

（変形例）
また、遠隔操作装置１００は、遠隔操作の権限が記憶装置５２に登録されていないユーザが車両１１０の推進装置４を起動させた場合に、遠隔操作の権限が記憶装置５２に登録されている識別情報、及びグループの情報を削除してもよい。例えば、図９のグループ２に属するユーザＣが、車両１１０に乗り、推進装置４を起動させた場合に、遠隔操作装置１００は、遠隔操作の権限を付与したグループ１、３に属するユーザＡ、Ｂ、Ｅについて、識別情報、及びグループの情報を削除してもよい。

（車両１１０の動作例）
図１３～図１５は、車両１１０の動作例を示すフローチャートである。図１３～図１５の各工程は、記憶装置４５に記憶されているコンピュータプログラムをプロセッサ５１が実行することによって行われてもよい。これに代えて、図１３～図１５の複数の工程の一部又は全部は、ＡＳＩＣのような専用集積回路によって行われてもよい。このような場合に、専用集積回路が各工程を実行するための機能部として動作してもよい。

（利用コードの表示）
図１３は車両１１０の動作例を示すフローチャートである。図１３を参照して、車両１１０によって実行される利用コードの表示に関する動作例について説明する。Ｓ１３０１において、車両１１０は、遠隔操作装置１００からＳ３０３（図３）で送信された利用コードを受信したかどうかを判定する。車両１１０は、利用コードを受信したと判定された場合（Ｓ１３０１で「ＹＥＳ」）に処理をＳ１３０２に遷移し、それ以外の場合（Ｓ１３０１で「ＮＯ」）にＳ１３０１を繰り返す。

Ｓ１３０２において、車両１１０は、ユーザによる入力装置２４の操作に応じて、表示装置２３を用いて利用コードを表示する。

（識別情報の送信）
図１４は車両１１０の動作例を示すフローチャートである。図１４を参照して、車両１１０によって実行される識別情報の送信に関する動作例について説明する。図１４に示される動作において、車両１１０は、起動時の現在の操作者（ユーザ）または最終操作者（ユーザ）の端末装置１２０に関連付けられた識別情報を遠隔操作装置１００へ送信する。

Ｓ１４０１で、車両１１０の車両制御部４４は、点火装置（イグニッション）のＯＮまたはＯＦＦの制御により、推進装置４の起動又は停止を判定する。車両１１０は、起動又は停止したと判定された場合（Ｓ１４０１で「ＹＥＳ」）に処理をＳ１４０２に遷移し、それ以外の場合（Ｓ１４０１で「ＮＯ」）にＳ１４０１を繰り返す。

Ｓ１４０２において、車両１１０は、車両１１０内の端末装置１２０に関連付けられた識別情報（ユーザＩＤ又は端末ＩＤ）を取得する。識別情報（ユーザＩＤ又は端末ＩＤ）は、車両１１０の通信装置９を使用して取得されてもよい。端末装置１２０に関連付けられた識別情報は、端末装置１２０の端末ＩＤであってもよいし、端末装置１２０のユーザのユーザＩＤであってもよい。車両１１０は、車両１１０内に複数の端末装置１２０が存在する場合に、複数の端末装置１２０のそれぞれから識別情報（ユーザＩＤ又は端末ＩＤ）を取得してもよい。

Ｓ１４０３において、車両１１０は、Ｓ１４０２で取得された識別情報（ユーザＩＤ又は端末ＩＤ）を遠隔操作装置１００へ送信する。この識別情報は、権限管理情報５７への登録（例えば、図５）や遠隔操作の権限付与の判定（例えば、図８のＳ８０２）で使用される。なお、上述の例では、車両１１０の起動又は停止の際に、車両１１０内の端末装置１２０に関連付けられた識別情報を取得する例を説明したが、この他、車両１１０とともに、所定時間、一緒に移動した端末装置１２０に関連付けられた識別情報を、車両１１０が遠隔操作装置１００へ送信してもよい。

遠隔操作装置１００の通信装置５３は、車両１１０が起動または停止した際に車両１０の内部に存在する第１ユーザの端末装置１２０に関連付けられた識別情報（ユーザＩＤ又は端末ＩＤ）を、車両１１０から取得する。遠隔操作装置１００のプロセッサ５１は、通信装置５３により取得された識別情報（ユーザＩＤ又は端末ＩＤ）を記憶装置５２に登録し、記憶装置５２に登録された識別情報（ユーザＩＤ又は端末ＩＤ）に対して、遠隔操作の権限を付与する。

（遠隔操作指示に基づいた動作）
図１５は車両１１０の動作例を示すフローチャートである。図１５を参照して、車両１１０によって実行される遠隔操作指示に基づいた車両制御に関する動作例について説明する。

図１５に示される動作において、車両１１０は、遠隔操作の指示に従って動作する。Ｓ１５０１において、車両１１０は、通信装置９を介して、遠隔操作装置１００から、Ｓ３０９で送信された遠隔操作指示を受信したかどうかを判定する。車両１１０は、遠隔操作指示を受信したと判定された場合（Ｓ１５０１で「ＹＥＳ」）に処理をＳ１５０２に遷移し、それ以外の場合（Ｓ１５０１で「ＮＯ」）にＳ１５０１を繰り返す。

Ｓ１５０２において、車両１１０は、遠隔操作指示に従って車両制御を実行する。車両制御部４４は、遠隔操作指示に従い車両１１０を制御する。例えば、車両１１０のドアの施錠（ドアロック）、ドアの解錠（ドアロックの解除：アンロック）、車両１１０の各部に電力を供給するパワーシステムの起動や推進装置４の起動等を制御する。

［その他の実施形態］
また、各実施形態で説明された１以上の機能を実現する遠隔操作プログラムは、ネットワーク又は記憶媒体を介して端末装置に供給され、システム又は装置のコンピュータにおける１以上のプロセッサは、この遠隔操作プログラムを読み出して実行することができる。このような態様によっても本発明は実現可能である。

＜実施形態のまとめ＞
(項目１) 上記実施形態の遠隔操作装置は、車両（１１０）を遠隔から操作する遠隔操作装置（１００）であって、
ユーザの端末装置（１２０）に関連付けられた識別情報と、前記ユーザが含まれるグループの情報とを登録する記憶手段（５２）と、
前記グループに含まれる第１ユーザの端末装置（１２０）からの操作に基づいて、前記第１ユーザの端末装置（１２０）に関連付けられた識別情報に、前記車両（１１０）の遠隔操作の権限を付与する演算手段（５１）と、
を備え、
前記演算手段（５１）は、前記遠隔操作の権限を付与した場合に、前記第１ユーザと同一のグループに含まれる第２ユーザの端末装置（１２０）に関連付けられた識別情報に前記遠隔操作の権限を付与する。

項目１の遠隔操作装置によれば、車両を複数人で共有するユーザの利便性を向上することができる。例えば、同一のグループに含まれるユーザ同士は同時に移動するなど関連した移動の可能性が高いため、車両の遠隔操作の権限をグループ管理することにより、同一のグループに属するユーザの利便性を向上させることができる。

(項目２) 前記演算手段（５１）は、前記記憶手段（５２）において、前記第１ユーザが含まれるグループと同一のグループに登録されていない第３ユーザの端末装置（１２０）から受信した遠隔操作の要求を拒否とする。

項目２の遠隔操作装置によれば、同一のグループに登録されていない第３ユーザの端末装置から受信した遠隔操作の要求を拒否とすることにより、遠隔操作の権限のセキュリティを向上することができる。

(項目３) 前記演算手段（５１）は、
前記車両（１１０）の内部のインタフェース装置において提示させた利用コードと、前記第１ユーザの端末装置（１２０）から送信された利用コードとが一致する場合に、
前記記憶手段（５２）に登録されている、前記第１ユーザの端末装置（１２０）に関連付けられた識別情報に、前記遠隔操作の権限を付与する。

項目３の遠隔操作装置によれば、利用コードの一致を遠隔操作の権限付与の前提条件とすることにより、遠隔操作権限のセキュリティを向上することができる。

(項目４) 前記車両（１１０）が起動または停止した際に前記車両（１１０）の内部に存在する前記第１ユーザの端末装置（１２０）に関連付けられた識別情報を、前記車両（１１０）から取得する通信手段（５３）を更に備え、
前記演算手段（５１）は、
前記通信手段（５３）により取得された前記識別情報を前記記憶手段（５２）に登録し、
前記記憶手段（５２）に登録された前記識別情報に対して、前記遠隔操作の権限を付与する。

項目４の遠隔操作装置によれば、車両の起動時の現在のユーザまたは最終ユーザの端末装置に関連付けられた識別情報に対して、遠隔操作の権限を付与することができる。

(項目５) 前記演算手段（５１）は、前記遠隔操作の権限が付与された識別情報の端末装置（１２０）から受信した遠隔操作の要求に基づいて、前記車両（１１０）を操作するための信号を出力する。

項目５の遠隔操作装置によれば、遠隔操作の権限が付与された識別情報の端末装置から送信した遠隔操作の要求に基づいて、車両を遠隔操作することができる。

(項目６) 前記通信手段（５３）は、前記車両（１１０）の走行状態または停止状態を示す状態情報を取得し、
前記演算手段（５１）は、前記車両（１１０）の走行状態において、
前記第１ユーザの端末装置（１２０）に関連付けられた識別情報に、第１の遠隔操作権限を付与し、
前記第２ユーザの端末装置（１２０）に関連付けられた識別情報に、前記第１の遠隔操作権限に比べて操作可能な機能が制限された第２の遠隔操作権限を付与する。

項目６の遠隔操作装置によれば、車両の走行状態において付与する遠隔操作の権限において、異なる操作権限の範囲を設定することができる。例えば、第１ユーザの端末装置に関連付けられた識別情報に対しては、車両の走行に関連する制御やセキュリティの内容に関連した操作内容が可能な操作権限とすることができる。また、第２ユーザの端末装置に関連付けられた識別情報に対しては、例えば、エアコンの温度設定やパワーウインドウの開閉等、車両の車両制御やセキュリティの内容に影響しない内容に制限することができる。

(項目７) 前記演算手段（５１）は、前記車両（１１０）の停止状態において、
前記第１ユーザの端末装置（１２０）に関連付けられた識別情報、及び、前記第２ユーザの端末装置（１２０）に関連付けられた識別情報に、前記第１の遠隔操作権限を付与する。

項目７の遠隔操作装置によれば、グループの各ユーザの端末装置に関連付けられた識別情報に共通の第１の遠隔操作権限を付与することができる。

(項目８) 前記車両が起動した際に前記車両の内部に存在する前記第１ユーザの端末装置に関連付けられた識別情報を、前記車両から取得する通信手段（５３）を更に備え、
前記車両が起動した際に前記演算手段（５１）は、前記遠隔操作の権限が前記第１ユーザの識別情報に付与されていない場合に、前記遠隔操作の権限が前記記憶手段（５２）に登録されている前記識別情報、及び前記グループの情報を削除する。

項目８の遠隔操作装置によれば、新たな現在のユーザまたは最終操作ユーザの端末装置に関連付けられた識別情報を遠隔操作の権限付与の対象とし、過去のユーザに関して登録されている情報を削除することができる。過去のユーザに関して登録されている情報を削除することにより、過去のユーザによる車両の操作はできなくなるため、車両の操作に関するセキュリティを向上することができる。

(項目９) 前記第１ユーザ、または、前記第２ユーザが、付与された前記遠隔操作の権限を削除した場合に、
前記演算手段（５１）は、前記同一のグループに属する、前記第１ユーザ、及び前記第２ユーザの端末装置（１２０）に関連付けられた識別情報に対して付与された前記遠隔操作の権限を削除する。

項目９の遠隔操作装置によれば、グループ単位で遠隔操作の権限付与を管理することができる。例えば、車両の転売などにより、正規のユーザでないにもかかわらず、一部のユーザに関して遠隔操作の権限が残された場合に、一部のユーザにおいて遠隔操作が可能になる状態が生じ得る。このような状態を未然に防止するべく、グループ単位で遠隔操作の権限付与を一括して削除することにより、車両の操作に関するセキュリティを向上することができる。

（項目１０） 前記記憶手段（５２）において、前記第１ユーザが属する複数のグループが登録されている場合、
前記演算手段（５１）は、前記遠隔操作の権限を付与した場合に、前記第１ユーザが属する前記複数のグループに含まれる各ユーザの端末装置（１２０）に関連付けられた識別情報に対して前記遠隔操作の権限を付与する。

項目１０の遠隔操作装置によれば、車両を複数人で共有するユーザの利便性を向上することができる。例えば、同一のグループに含まれるユーザ同士は同時に移動するなど関連した移動の可能性が高いため、車両の遠隔操作の権限をグループ管理することにより、同一のグループに属するユーザの利便性を向上させることができる。

（項目１１） 前記演算手段（５１）は、前記第２ユーザと同一のグループに含まれる第４ユーザであって、前記第１ユーザと同一のグループに含まれない、前記第４ユーザの端末装置（１２０）に関連付けられた識別情報に、前記遠隔操作の権限を付与しない。

項目１１の遠隔操作装置によれば、遠隔操作の権限付与の範囲が連鎖的に拡大することを抑制することができる。

（項目１２) 車両（１１０）を遠隔から操作する遠隔操作装置の制御方法であって、
ユーザの端末装置（１２０）に関連付けられた識別情報と、前記ユーザが含まれるグループの情報とを記憶手段（５２）に登録する工程（図５、図６、５７）と、
演算手段（５１）が、前記グループに含まれる第１ユーザの端末装置（１２０）からの操作に基づいて、前記第１ユーザの端末装置（１２０）に関連付けられた識別情報に対して、前記車両（１１０）の遠隔操作の権限を付与する工程（Ｓ３０６）と、
前記演算手段（５１）が、前記遠隔操作の権限を付与した場合に、前記第１ユーザと同一のグループに含まれる第２ユーザの端末装置（１２０）に関連付けられた識別情報に対して前記遠隔操作の権限を付与する工程（Ｓ８０４）と、を有する。

項目１２の遠隔操作装置の制御方法によれば、車両を複数人で共有するユーザの利便性を向上することができる。例えば、同一のグループに含まれるユーザ同士は同時に移動するなど関連した移動の可能性が高いため、車両の遠隔操作の権限をグループ管理することにより、同一のグループに属するユーザの利便性を向上させることができる。

（項目１３) コンピュータに、項目１２に記載の制御方法を実行させるプログラム。

項目１３のプログラムによれば、遠隔操作装置の制御方法をコンピュータに実行させるプログラムを提供することができる。

本発明は上記の実施形態に制限されるものではなく、本発明の要旨の範囲内で、種々の変形・変更が可能である。

１００：遠隔操作装置、１１０：車両、１２０：端末装置

Claims (12)

1. 車両を遠隔から操作する遠隔操作装置であって、
   ユーザの端末装置に関連付けられた識別情報と、前記ユーザが含まれるグループの情報とを登録する記憶手段と、
   前記グループに含まれる第１ユーザの端末装置からの操作に基づいて、前記第１ユーザの端末装置に関連付けられた識別情報に、前記車両の遠隔操作の権限を付与する演算手段と、
   を備え、
   前記演算手段は、前記遠隔操作の権限を付与した場合に、前記第１ユーザと同一のグループに含まれる第２ユーザの端末装置に関連付けられた識別情報に前記遠隔操作の権限を付与し、
   前記車両の内部のインタフェース装置において提示させた利用コードと、前記第１ユーザの端末装置から送信された利用コードとが一致する場合に、
   前記記憶手段に登録されている、前記第１ユーザの端末装置に関連付けられた識別情報に、前記遠隔操作の権限を付与することを特徴とする遠隔操作装置。
2. 前記演算手段は、前記記憶手段において、前記第１ユーザが含まれるグループと同一のグループに登録されていない第３ユーザの端末装置から受信した遠隔操作の要求を拒否とすることを特徴とする請求項１に記載の遠隔操作装置。
3. 前記車両が起動または停止した際に前記車両の内部に存在する前記第１ユーザの端末装置に関連付けられた識別情報を、前記車両から取得する通信手段を更に備え、
   前記演算手段は、
   前記通信手段により取得された前記識別情報を前記記憶手段に登録し、
   前記記憶手段に登録された前記識別情報に対して、前記遠隔操作の権限を付与することを特徴とする請求項１に記載の遠隔操作装置。
4. 前記演算手段は、前記遠隔操作の権限が付与された識別情報の端末装置から受信した遠隔操作の要求に基づいて、前記車両を操作するための信号を出力することを特徴とする請求項１に記載の遠隔操作装置。
5. 前記通信手段は、前記車両の走行状態または停止状態を示す状態情報を取得し、
   前記演算手段は、前記車両の走行状態において、
   前記第１ユーザの端末装置に関連付けられた識別情報に、第１の遠隔操作権限を付与し、
   前記第２ユーザの端末装置に関連付けられた識別情報に、前記第１の遠隔操作権限に比べて操作可能な機能が制限された第２の遠隔操作権限を付与することを特徴とする請求項３に記載の遠隔操作装置。
6. 前記演算手段は、前記車両の停止状態において、
   前記第１ユーザの端末装置に関連付けられた識別情報、及び、前記第２ユーザの端末装置に関連付けられた識別情報に、前記第１の遠隔操作権限を付与することを特徴とする請求項５に記載の遠隔操作装置。
7. 前記車両が起動した際に前記車両の内部に存在する前記第１ユーザの端末装置に関連付けられた識別情報を、前記車両から取得する通信手段を更に備え、
   前記車両が起動した際に前記演算手段は、前記遠隔操作の権限が前記第１ユーザの識別情報に付与されていない場合に、前記遠隔操作の権限が前記記憶手段に登録されている前記識別情報、及び前記グループの情報を削除することを特徴とする請求項１に記載の遠隔操作装置。
8. 前記第１ユーザ、または、前記第２ユーザが、付与された前記遠隔操作の権限を削除した場合に、
   前記演算手段は、前記同一のグループに属する、前記第１ユーザ、及び前記第２ユーザの端末装置に関連付けられた識別情報に対して付与された前記遠隔操作の権限を削除することを特徴とする請求項１に記載の遠隔操作装置。
9. 前記記憶手段において、前記第１ユーザが属する複数のグループが登録されている場合、
   前記演算手段は、前記遠隔操作の権限を付与した場合に、前記第１ユーザが属する前記複数のグループに含まれる各ユーザの端末装置に関連付けられた識別情報に対して前記遠隔操作の権限を付与することを特徴とする請求項１に記載の遠隔操作装置。
10. 前記演算手段は、前記第２ユーザと同一のグループに含まれる第４ユーザであって、前記第１ユーザと同一のグループに含まれない、前記第４ユーザの端末装置に関連付けられた識別情報に、前記遠隔操作の権限を付与しないことを特徴とする請求項１に記載の遠隔操作装置。
11. 車両を遠隔から操作する遠隔操作装置の制御方法であって、
    ユーザの端末装置に関連付けられた識別情報と、前記ユーザが含まれるグループの情報とを記憶手段に登録する工程と、
    演算手段が、前記グループに含まれる第１ユーザの端末装置からの操作に基づいて、前記第１ユーザの端末装置に関連付けられた識別情報に対して、前記車両の遠隔操作の権限を付与する工程と、
    前記演算手段が、前記遠隔操作の権限を付与した場合に、前記第１ユーザと同一のグループに含まれる第２ユーザの端末装置に関連付けられた識別情報に対して前記遠隔操作の権限を付与する工程と、
    前記演算手段が、前記車両の内部のインタフェース装置において提示させた利用コードと、前記第１ユーザの端末装置から送信された利用コードとが一致する場合に、前記記憶手段に登録されている、前記第１ユーザの端末装置に関連付けられた識別情報に、前記遠隔操作の権限を付与する工程と、
    を有することを特徴とする制御方法。
12. コンピュータに、請求項１１に記載の制御方法を実行させるプログラム。