WO2008053566A1

WO2008053566A1 - Dispositif de gestion de communication, terminal de communication, procédé de gestion de communication, procédé de communication, programme de gestion de communication, programme de communication et support d'enregistrement

Info

Publication number: WO2008053566A1
Application number: PCT/JP2006/322025
Authority: WO
Inventors: Hiroaki Shibasaki
Original assignee: Pioneer Corporation
Priority date: 2006-11-02
Filing date: 2006-11-02
Publication date: 2008-05-08
Also published as: JPWO2008053566A1; JP4838856B2

Description

明細書

通信管理装置、通信端末装置、通信管理方法、通信方法、通信管理プログラム、通信プログラムおよび記録媒体

技術分野

[0001] この発明は、通信回線への接続を管理する通信管理装置、通信管理方法、通信管理プログラムおよび記録媒体に関する。また、この発明は、通信回線を用いた通信をおこなう通信端末装置、通信方法、通信プログラムおよび記録媒体に関する。ただし、この発明の利用は、上述した通信管理装置、通信端末装置、通信管理方法、通信方法、通信管理プログラム、通信プログラムおよび記録媒体に限られない。

背景技術

[0002] 従来、 VICS (Vehicle Information and Communication System:登録商標)などの道路交通情報通信システムでは、道路側に設置された路側センサによつて検知された車両の走行状態情報などを用いて、道路交通情報を生成する。また、実際に道路を走行している車両力も送信 (アップリンク)されたデータを元に、よりリアルタイムな道路交通情報を提供する技術が提案されている（たとえば、下記特許文献

1参照。）。

[0003] 特許文献 1：特開 2005— 276209号公報

発明の開示

発明が解決しょうとする課題

[0004] し力しながら、上述した従来技術によれば、車両力もアップリンクされるデータには、アップリンク元の車両を識別する情報 (以下、「車両識別情報」 t 、う）が含まれて!/、る。このため、特定の車両識別情報を含むデータを監視することによって、特定の車両を追跡することが可能となり、車両の搭乗者のプライバシーが侵害される恐れがあるという問題点が一例として挙げられる。このように、車両力もデータをアップリンクすることによってプライバシーが侵害される恐れがあると、ユーザがデータを提供することに消極的になる。このため、道路交通情報の元となるデータの数が低減して、道路交通情報の精度が低下してしまうという問題点が一例として挙げられる。 [0005] また、この場合車両力アップリンクされるデータに車両識別情報を含ませな、、または、匿名性のある車両識別情報を用いてプライバシーを保護することが考えられる力それでも、データを送信するための通信回線を利用するときに、その接続のために通信元を示す通信用 IDを送信することで通信を行うことになる。路側に設置されたビーコン装置のように当該サービス用に専用に設けられた通信手段の場合は、どの車両が通信を行っても車両を特定することなくサービス事業者が通信料を負担することが出来るが、移動体通信網など一般の営利の通信手段を用いる場合には、通信料の課金処理を伴うために通信に用いる IDには一般に端末やユーザを特定する情報と紐づけられたものが用いられる。したがって、通信回線を利用すること自体で接続車両やユーザが特定できてしまうという問題点が一例として挙げられる。課題を解決するための手段

[0006] 上述した課題を解決し、目的を達成するため、請求項 1の発明にかかる通信管理装置は、通信回線への接続に先立って利用者力支払われた前記通信回線への接続料金に基づ!/、て、前記利用者の通信端末装置に対して前記通信回線への接続を許可する期間 (以下、「接続許可期間」という）を決定する決定手段と、前記接続料金の支払!、を識別する複数の識別情報を前記利用者に通知する通知手段と、前記通信回線への接続要求とともに前記複数の識別情報のうち少なくともいずれか 1つを前記通信端末装置から受信する受信手段と、前記受信手段によって受信された識別情報に基づいて、前記接続要求によって要求された接続が前記決定手段によって決定された接続許可期間内におこなわれるか否かを判断する判断手段と、前記接続要求によって要求された接続が前記接続許可期間内におこなわれると前記判断手段によって判断された場合、前記通信端末装置を前記通信回線に接続させる接続手段と、を備えることを特徴とする。

[0007] また、請求項 3の発明に力かる通信端末装置は、通信回線への接続料金をあらかじめ支払った結果として前記識別料金の支払いを識別する複数の識別情報を取得する取得手段と、前記通信回線への接続時に前記複数の識別情報力今回の接続に用いる識別情報 (以下、「今回識別情報」という）を選択する選択手段と、前記通信回線への接続要求とともに、前記選択手段によって選択された今回識別情報を前記通信回線を管理する通信管理装置に送信する送信手段と、前記通信管理装置によつて前記通信回線への接続が許可された場合、前記通信回線を用いた通信をおこなう通信手段と、を備えることを特徴とする。

[0008] また、請求項 5の発明にかかる通信管理方法は、通信回線への接続に先立って利用者力も支払われた前記通信回線への接続料金に基づいて、前記利用者の通信端末装置に対して前記通信回線への接続を許可する期間 (以下、「接続許可期間」と Vヽぅ）を決定する決定工程と、前記接続料金の支払！、を識別する複数の識別情報を前記利用者に通知する通知工程と、前記通信回線への接続要求とともに前記複数の識別情報のうち少なくともいずれか 1つを前記通信端末装置から受信する受信ェ程と、前記受信工程で受信された識別情報に基づいて、前記接続要求によって要求された接続が前記決定工程で決定された接続許可期間内におこなわれるカゝ否かを判断する判断工程と、前記接続要求によって要求された接続が前記接続許可期間内におこなわれると前記判断工程で判断された場合、前記通信端末装置を前記通信回線に接続させる接続工程と、を含んだことを特徴とする。

[0009] また、請求項 6の発明に力かる通信方法は、通信回線への接続料金をあら力じめ支払った結果として前記識別料金の支払いを識別する複数の識別情報を取得する取得工程と、前記通信回線への接続時に前記複数の識別情報力今回の接続に用いる識別情報 (以下、「今回識別情報」という）を選択する選択工程と、前記通信回線への接続要求とともに、前記選択工程で選択された今回識別情報を前記通信回線を管理する通信管理装置に送信する送信工程と、前記通信管理装置によって前記通信回線への接続が許可された場合、前記通信回線を用いた通信をおこなう通信工程と、を含んだことを特徴とする。

[0010] また、請求項 7の発明にかかる通信管理プログラムは、請求項 5に記載の通信管理方法をコンピュータに実行させることを特徴とする。

[0011] また、請求項 8の発明に力かる通信プログラムは、請求項 6に記載の通信方法をコンピュータに実行させることを特徴とする。

[0012] また、請求項 9の発明に力かる記録媒体は、請求項 7に記載の通信管理プログラム、または、請求項 8に記載の通信プログラムを記録したコンピュータに読み取り可能なことを特徴とする。

図面の簡単な説明

[0013] [図 1]図 1は、実施の形態に力かる通信システムの機能的構成を示すブロック図である。

[図 2]図 2は、通信管理装置による通信管理処理の手順を示すフローチャートである

[図 3]図 3は、通信端末装置による通信処理の手順を示すフローチャートである。

[図 4]図 4は、実施例にカゝかる通信システムの構成を示す説明図である。

[図 5]図 5は、ナビゲーシヨン装置のハードウェア構成を示すブロック図である。

[図 6]図 6は、通信管理サーバによるポイント発行処理の手順を示すフローチャートである。

[図 7]図 7は、ナビゲーシヨン装置による通信回線への接続処理の手順を示すフローチャートである。

[図 8]図 8は、通信管理サーバによる通信管理処理の手順を示すフローチャートである。

符号の説明

[0014] 100 通信システム

110 通信管理装置

111 決定部

112 通知部

113 受信部

114 判断部

115 接続部

120 通 1 末装置

121 取得部

122 判断部

123 送信部

124 通信部 130 通信回線

発明を実施するための最良の形態

[0015] 以下に添付図面を参照して、この発明にかかる通信管理装置、通信端末装置、通信管理方法、通信方法、通信管理プログラム、通信プログラムおよび記録媒体の好適な実施の形態を詳細に説明する。

[0016] (実施の形態）

はじめに、実施の形態に力かる通信システム 100の機能的構成について説明する。図 1は、実施の形態に力かる通信システムの機能的構成を示すブロック図である。実施の形態に力かる通信システム 100は、通信管理装置 110および通信端末装置 1 20によって構成される。通信管理装置 110は、決定部 111、通知部 112、受信部 11 3、判断部 114、接続部 115、によって構成され、通信端末装置 120による通信回線 130への接続を管理する。

[0017] 決定部 111は、通信回線 130への接続に先立って利用者力支払われた通信回線 130への接続料金に基づいて、利用者の通信端末装置 120に対して通信回線 1 30への接続を許可する期間（以下、「接続許可期間」という）を決定する。決定部 111 は、たとえば、利用者から所定額の料金が支払われた場合、通信回線 130への接続を 1ヶ月間許可すると決定する。また、決定部 111は、たとえば、利用者から支払われた接続料金の金額と、所定の単位時間とを掛け合わせて接続許可期間を決定することとしてもよ、。

[0018] 接続許可期間は、たとえば、「〇月△日〜參月▲日」のように年月日で決定されてもよいし、「本日から 30日」などのように、現在時刻を基準として決定されてもよい。また、利用者からの接続料金の支払いは、たとえば、通信回線の管理者の銀行口座への振り込みやクレジットカード決算、現金の支払いなどによっておこなわれる。

[0019] 通知部 112は、接続料金の支払いを識別する複数の識別情報を利用者に通知する。通知部 112は、たとえば、複数の識別情報を書き込んだ通信端末装置 120によつて読み取り可能な記録媒体を利用者に送付したり、複数の識別情報を通信端末装置 120に送信したりして、識別情報を利用者に通知する。

[0020] 受信部 113は、通信回線 130への接続要求とともに、複数の識別情報のうち少なくともいずれか 1つを通信端末装置 120から受信する。受信部 113は、たとえば、通信回線 130への接続開始時刻や接続終了時刻、今回の接続で通信するデータの通信量などの情報を含む接続要求を受信することとしてもょ、。

[0021] 判断部 114は、受信部 113によって受信された識別情報に基づいて、接続要求によって要求された接続が決定部 111によって決定された接続許可期間内におこなわれるか否かを判断する。判断部 114は、たとえば、受信された識別情報に対応する支払いに対して決定された接続許可期間を参照して、接続要求を受信した時刻が接続許可期間内であるか否かを判断する。また、判断部 114は、たとえば、受信された識別情報に対応する支払いに対して決定された接続許可期間を参照して、接続要求によって要求された接続の接続開始時刻および接続終了時刻が、接続許可期間内であるか否かを判断する。

[0022] 接続部 115は、接続要求によって要求された接続が接続許可期間内におこなわれると判断部 114によって判断された場合、通信端末装置 120を通信回線 130に接続させる。

[0023] つづいて、通信端末装置 120の機能的構成について説明する。通信端末装置 12 0は、取得部 121、選択部 122、送信部 123、通信部 124によって構成される。取得部 121は、通信回線 130への接続料金をあら力じめ支払った結果として接続料金の支払いを識別する複数の識別情報を取得する。すなわち、取得部 121は、通信管理装置 110の通知部 112によって通知された識別情報を取得する。

[0024] 選択部 122は、通信回線 130への接続時に複数の識別情報力も今回の接続に用いる識別情報 (以下、「今回識別情報」という）を選択する。選択部 122は、たとえば、複数の識別情報の使用履歴をそれぞれ記録し、その使用履歴に基づ!、て今回識別情報を選択する。

[0025] 送信部 123は、通信回線 130への接続要求とともに、選択部 122によって選択された今回識別情報を通信回線 130を管理する通信管理装置 110に送信する。すなわち、送信部 123は、通信管理装置 110の受信部 113に対して通信回線 130への接続要求とともに、選択部 122によって選択された今回識別情報を送信する。

[0026] 通信部 124は、通信管理装置 110によって通信回線 130への接続が許可された場合、通信回線 130を用いた通信をおこなう。

[0027] つづいて、通信システム 100による通信処理について説明する。図 2は、通信管理装置による通信管理処理の手順を示すフローチャートである。図 2のフローチャートにおいて、通信管理装置 110は、まず、決定部 111によって、利用者から支払われた接続料金に基づいて、利用者の通信端末装置 120に対して通信回線 130への接続を許可する期間 (接続許可期間)を決定する (ステップ S201)。

[0028] つぎに、通知部 112によって、接続料金の支払いを識別する複数の識別情報を利用者に通知する (ステップ S202)。つづいて、受信部 113によって、通信端末装置 1 20からの通信回線 130への接続要求とともに、通知部 112によって通知した複数の識別情報のうち、少なくともいずれか 1つの識別情報を受信する (ステップ S203)。そして、判断部 114によって、ステップ S203で受信した識別情報に基づいて、接続要求によって要求された接続が決定部 111によって決定された接続許可期間内におこなわれる力否かを判断する（ステップ S 204)。

[0029] 接続許可期間内におこなわれる場合は (ステップ S204 : Yes)、接続部 115によつて、通信端末装置 120を通信回線 130に接続させて (ステップ S205)、本フローチヤートによる処理を終了する。一方、接続許可期間内におこなわれない場合は (ステツプ S204 :No)、通信回線 130に接続させずに、本フローチャートによる処理を終了する。

[0030] つぎに、通信端末装置 120による通信処理について説明する。図 3は、通信端末装置による通信処理の手順を示すフローチャートである。まず、取得部 121によって、通信回線への接続料金をあら力じめ支払った結果として、接続料金の支払いを識別する複数の識別情報を取得する (ステップ S301)。つぎに、通信端末装置 120は、通信回線への接続要求をおこなうまで待機する (ステップ S302 :Noのループ)。

[0031] 接続要求をおこなう場合 (ステップ S302 : Yes)、通信端末装置 120は、選択部 12 2によって、複数の識別情報力今回の接続に用いる識別情報 (今回識別情報)を選択する (ステップ S303)。そして、送信部 123によって、通信回線 130への接続要求とともに、ステップ S303で選択した識別情報を通信管理装置 110に送信する (ステツプ S304)„ [0032] 通信管理装置 110から通信回線 130への接続が許可された場合 (ステップ S305 : Yes)、通信端末装置 120は、通信部 124によって通信回線 130を用いた通信をおこなって (ステップ S306)、本フローチャートによる処理を終了する。一方、通信回線 130への接続が許可されなかった場合 (ステップ S305 : No)、通信をおこなわずに本フローチャートによる処理を終了する。

[0033] なお、本発明に力かる通信管理装置、通信端末装置、通信管理方法、通信方法、通信管理プログラム、通信プログラムおよび記録媒体は、図 1に示した通信管理装置 110および通信端末装置 120によって、その機能を実現することとしたが、図 1に示した通信管理装置 110および通信端末装置 120の各機能部を備える構成とすれば、複数の装置であってもよい。各機能部を異なる装置として接続する場合、装置間の接続は、たとえば、有線、無線を問わず、 Bluetooth (登録商標）などによって通信をおこなって接続することとしてもよ!/、。

[0034] 以上説明したように、通信システム 100によれば、接続料金の支払!/ヽを識別する識別情報を用いて、通信回線 130への接続を管理する。これにより、通信端末装置 12 0は、通信回線 130への接続にあたって通信端末装置 120やその所有者である利用者を特定する情報を用いる必要がなぐ個人情報を保護することができる。

[0035] また、接続要求をおこなうごとに、複数の識別情報力も今回の接続に用いる識別情報を選択するため、接続ごとに異なる識別情報を用いて通信回線 130への接続要求をおこなうことができる。このため、接続要求に用いる識別情報の同一性を解析されることによって通信端末装置 120が特定されるのを防止することができる。

[0036] 特に、通信端末装置 120から匿名で情報を送信する場合などは、通信回線 130への接続要求時に個人を特定する情報を提示する必要があると、匿名を用いる意味がなくなってしまう。通信システム 100では、通信回線 130では、通信回線 130への接続要求時に個人を特定する情報を提示する必要がないため、匿名での情報送信を円滑におこなうことができる。また、匿名での情報送信に対しても課金処理をおこなうことができるので、通信回線 130への接続料金を円滑に回収することができる。また、匿名での情報送信を円滑におこなうことができるので、通信回線 130の利用用途を広げることができる。実施例

[0037] つぎに、上述した実施の形態に力かる通信システム 100の実施例について説明する。以下の実施例では、実施の形態に力かる通信システム 100を、車両に搭載されたナビゲーシヨン装置を用いた通信に適用した場合について説明する。

[0038] 図 4は、実施例にカゝかる通信システムの構成を示す説明図である。通信システム 40 0は、アップリンクサービス事業者 410のアップリンクサービスサーバ 411、車両 430 に搭載されたナビゲーシヨン装置 420、通信回線 440、通信事業者 450の通信管理サーノ 451によって構成される。

[0039] アップリンクサービス事業者 410は、ナビゲーシヨン装置 420から送信（アップリンク )されたデータを用いたサービスをおこなう。具体的には、たとえば、車両 430の現在位置情報を定期的にアップリンクさせ、アップリンクされた情報をアップリンクサービスサーバ 411で統計処理して、道路交通情報を生成する。そして、生成した道路交通情報をアップリンクサービスサーバ 411から車両 430に対して配信 (ダウンリンク)する。ナビゲーシヨン装置 420からアップリンクされるデータは、位置情報に限らず、たとえば、車両 430が走行している付近の画像データや音声データ、テキストデータなどであってもよい。

[0040] ナビゲーシヨン装置 420は、道路 Lを走行する車両 330に搭載され、目的地点までの経路探索や経路誘導などをおこなう。ナビゲーシヨン装置 420は、アップリンクサ一ビス事業者 410や、図示しなヽ道路交通情報配信センターなどカゝら提供される道路交通情報を用いて、目的地点までの最適経路の探索をおこなったり、地図情報上に渋滞情報の表示をおこなったりする。

[0041] アップリンクサービスサーバ 411とナビゲーシヨン装置 420との間の通信は、通信回線 440を介しておこなわれる。通信回線 440は、通信事業者 450の通信管理サーバ 451によって管理されており、ナビゲーシヨン装置 420が通信回線 440を介した通信をおこなうには、通信回線 440への接続料金を通信事業者 450に対して支払う必要がある。

[0042] ここで、ナビゲーシヨン装置 420力送信されるデータにナビゲーシヨン装置 420や車両 430を特定するような情報 (以下、「個人特定情報」という）が含まれていると、特定の個人の行動がアップリンクサービス事業者 410によって追跡可能となってしまう。また、ナビゲーシヨン装置 420からアップリンクされたデータが悪意ある者によって傍受された場合も同様に、特定の個人の行動が追跡可能となってしまう。ここで、個人特定情報とは、たとえば、ナビゲーシヨン装置 420の機器 IDや、アップリンクサービス事業者 410から発行されたユーザ IDなどである。

[0043] このような個人情報保護の観点から、ナビゲーシヨン装置 420からデータをアツプリンクするために通信回線 440に接続する場合には、ナビゲーシヨン装置 420や車両 430を特定するような情報を用いずに、匿名性のあるアップリンク用 IDを用いる。アツプリンタ用 IDは、たとえば、車両 430のエンジン始動時（ナビゲーシヨン装置 420の起動時）に割り振られ、エンジン停止時に消去され、無効となる。すなわち、ナビゲーシヨン装置 420は、走行ごとに異なるアップリンク用 IDを用いてアップリンクサービスサーバ 411にアップリンクするデータを送信する。アップリンク用 IDは、車両 430のェンジン起動時にアップリンクサービス事業者 410から割り振られてもよ、し、ナビゲーシヨン装置 420で乱数などを用いて生成してもよ、。

[0044] アップリンクサービス事業者 410では、アップリンクされたデータの送信元の同一性は知ることができる一方で、その送信元のナビゲーシヨン装置 420や車両 430、所有者は特定することができない。このように、アップリンク用 IDを用いることによって、個人情報保護に配慮しつつナビゲーシヨン装置 420からデータの収集をおこなうことができる。

[0045] 一方で、アップリンクサービスサーバ 411とナビゲーシヨン装置 420との間の通信は、通信回線 440を介しておこなわれる力前述のように、通信回線 440の利用には接続料金が発生する。このため、ナビゲーシヨン装置 420は、通信管理サーバ 451に対する接続要求時に、通信事業者 450との課金契約におけるユーザ IDなどを通知して、課金契約をおこなっている (通信回線 440への接続権限がある）旨を示さなくてはならない。

[0046] このように、アップリンクサービス事業者 410に対してアップリンク用 IDを用いても、通信回線 440への接続時にユーザ IDなどの個人特定情報を提示しなければならないため、データの送信元である個人が特定されてしまう。通信システム 400では、このような問題を解決するため、アップリンク用の通信をおこなうための接続料金を先払ヽ (プリペイド）にして、その支払いに対する IDを発行することによって、個人特定情報を提示しなくても通信回線 440に接続できるようにする。これにより、送信元を特定されることなく情報をアップリンクすることができる。

[0047] (ナビゲーシヨン装置 420のハードウェア構成）

つぎに、ナビゲーシヨン装置 420のハードウェア構成について説明する。図 5は、ナピゲーシヨン装置のハードウェア構成を示すブロック図である。図 5において、ナビゲーシヨン装置 420は、 CPU501と、 ROM502と、 RAM (メモリ） 503と、磁気ディスクドライブ 504と、磁気ディスク 505と、光ディスクドライブ 506と、光ディスク 507と、音声 IZF (インターフェース） 508と、マイク 509と、スピーカ 510と、入力デバイス 511と、映像 IZF512と、カメラ 513と、ディスプレイ 514と、通信 IZF515と、 GPSユニット 516と、各種センサ 517、外部接続用 IZF518とを備えている。また、各構成部 501 〜518はバス 520によってそれぞれ接続されている。

[0048] まず、 CPU501は、ナビゲーシヨン装置 420の全体の制御を司る。 ROM502は、ブートプログラム、通信プログラム、データベース作成プログラム、データ解析プログラムなどのプログラムを記録している。 RAM503は、 CPU501のワークエリアとして使用される。

[0049] 磁気ディスクドライブ 504は、 CPU501の制御に従って磁気ディスク 505に対するデータの読み取り Z書き込みを制御する。磁気ディスク 505は、磁気ディスクドライブ 504の制御で書き込まれたデータを記録する。磁気ディスク 505としては、たとえば、 HD (ノヽードディスク）や FD (フレキシブルディスク）を用いることができる。

[0050] 光ディスクドライブ 506は、 CPU501の制御に従って光ディスク 507に対するデータの読み取り Z書き込みを制御する。光ディスク 507は、光ディスクドライブ 506の制御に従ってデータが読み出される着脱自在な記録媒体である。光ディスク 507は、書き込み可能な記録媒体を利用することもできる。また、この着脱可能な記録媒体として、光ディスク 507のほ力 MO、メモリカードなどであってもよい。

[0051] 磁気ディスクドライブ 504や光ディスクドライブ 506に記録される情報の他の一例として、経路探索'経路誘導などに用いる地図データが挙げられる。地図データは、建物、河川、地表面などの地物 (フィーチャ）を表す背景データと、道路の形状を表す道路形状データとを有しており、ディスプレイ 514の表示画面において 2次元または 3 次元に描画される。ナビゲーシヨン装置 420が経路誘導中の場合は、地図データと後述する GPSユニット 516によって取得された自車の現在地点とが重ねて表示されることとなる。

[0052] 音声 IZF508は、音声入力用のマイク 509および音声出力用のスピーカ 510に接続される。マイク 509に受音された音声は、音声 IZF508内で AZD変換される。また、スピーカ 510からは音声が出力される。なお、マイク 509から入力された音声は、音声データとして磁気ディスク 505あるいは光ディスク 507に記録可能である。

[0053] 入力デバイス 511は、文字、数値、各種指示などの入力のための複数のキーを備えたリモコン、キーボード、マウス、タツチパネルなどが挙げられる。さらに、入力デバイス 511は、デジタルカメラや携帯電話端末などの他の情報処理端末を接続し、データの入出力をおこなうことができる。

[0054] 映像 IZF512は、映像入力用のカメラ 513および映像出力用のディスプレイ 514と接続される。映像 IZF512は、具体的には、たとえば、ディスプレイ 514全体の制御をおこなうグラフィックコントローラと、即時表示可能な画像情報を一時的に記録する VRAM (Video RAM)などのバッファメモリと、グラフィックコントローラから出力される画像データに基づ、て、ディスプレイ 514を表示制御する制御 ICなどによって構成される。

[0055] カメラ 513は、車両 430内外の映像を撮像し、画像データとして出力する。カメラ 51 3で撮像された画像は、画像データとして磁気ディスク 505ある、は光ディスク 507に記録可能である。ディスプレイ 514には、アイコン、カーソル、メニュー、ウィンドウ、あるいは文字や画像などの各種データが表示される。このディスプレイ 514は、たとえば、 CRT、 TFT液晶ディスプレイ、プラズマディスプレイなどを採用することができる。

[0056] 通信 IZF515は、無線を介して通信回線 440と接続可能であり、この通信回線 44 0と CPU501とのインターフェースとして機能する。通信回線 440は、具体的には、たとえば、 LAN、 WAN,公衆回線網や携帯電話網などである。

[0057] GPSユニット 516は、 GPS衛星からの電波を受信し、車両の現在地点（ナビゲーシヨン装置 420の現在地点）を示す情報を算出する。 GPSユニット 516の出力情報は、後述する各種センサ 517の出力値とともに、 CPU501による車両の現在地点の算出に際して利用される。現在地点を示す情報は、たとえば緯度'経度、高度などの、地図データ上の 1点を特定する情報である。

[0058] 各種センサ 517は、車速センサや加速度センサ、角速度センサなどの、車両の位置や挙動を判断することが可能な情報を出力する。各種センサ 517の出力値は、 CP U501による現在地点の算出や、速度や方位の変化量の測定に用いられる。

[0059] 外部接続用 IZF518は、赤外線ポートや Bluetooth (登録商標）通信ポート、 USB ポートなど、外部の機器と接続するためのインターフェース類である。外部接続用 IZ F518は、たとえば、携帯電話端末との接続に用いられる。また、たとえば、携帯音楽再生装置などとの接続に用いられる。

[0060] なお、図示しないが、通信管理サーバ 451は、少なくとも CPU501と、 ROM502と、 RAM (メモリ） 503と、磁気ディスクドライブ 504と、磁気ディスク 505と、光ディスクドライブ 506と、光ディスク 507と、通信 I/F515と、によって構成される。

[0061] また、実施の形態に力かる通信システム 100の構成のうち、通信管理装置 110は通信管理サーバ 451に対応する。通信管理装置 110の決定部 111および判断部 114 ίま CPU501【こよって、通知咅 112、接続咅 115ίま CPU501および通信 I/F515【こよって、受信部 113は通信 IZF515によって、それぞれの機能を実現する。

[0062] また、通信システム 100の構成のうち、通信端末装置 120はナビゲーシヨン装置 42 0に対応する。取得部 121および選択部 122は CPU501によって、送信部 123および通信部 124は CPU501および通信 IZF515によって、それぞれの機能を実現する。

[0063] (通信システム 400によるアップリンク通信処理）

つづいて、通信システム 400によるアップリンク通信処理について説明する。前述のように、通信システム 400において、ナビゲーシヨン装置 420からアップリンクサ一ビスサーバ 411に対してデータを送信する際 (アップリンク通信時）には、送信元の個人情報が特定できないよう、通常の通信とは異なる方法によって通信回線 440に接続する。すなわち、接続料金を先払いしておき、その支払いに対する IDであって且つ支払、者を特定する情報には関連付けをしな、ID (支払、証明 ID)を発行することによって、個人を特定する情報を提示することなく通信回線 440に接続する。以下、アップリンク通信における各処理について説明する。

[0064] はじめに、通信管理サーノ 51による ID発行処理について説明する。図 6は、通信管理サーバによる ID発行処理の手順を示すフローチャートである。なお、以下の説明にお、て特に断らな、場合は、「ユーザ」とはナビゲーシヨン装置 420のユーザを指す。図 6のフローチャートにおいて、通信管理サーバ 451は、通信回線 440への接続料金がユーザ力も支払われるまで待機する（ステップ S601 :Noのループ)。接続料金の支払いは、たとえば、クレジットカード決算であってもよいし、通信事業者 45 0の銀行口座への入金や現金による支払!/、であってもよ!/、。

[0065] 接続料金が支払われると (ステップ S601： Yes)、通信管理サーバ 451は、支払われた接続料金を通信回線 430への接続を許可する期間 (接続許可期間）に換算する (ステップ S602)。通信許可期間への換算は、たとえば、「1ヶ月あたり 3000円」などのように、期間ごとに定められている額が支払われた場合は、その期間を通信許可期間とする。また、たとえば、「1日あたり 100円」のように単位時間あたりの接続料金が定められている場合には、「3000円 = 30日分」というように、支払われた料金を単位時間数に換算する。

[0066] つぎに、通信管理サーバ 451は、今回の支払いに対して複数の支払い証明 IDを生成する (ステップ S603)。支払い証明 IDは、たとえば、数字や英字などを組み合わせた文字列である。ここで、通信管理サーバ 451は、接続料金の支払い者を特定する情報を含めずに、支払い証明 IDを生成する。また、通信管理サーバ 451は、たとえば、ステップ S602で換算された接続許可期間を、支払い証明 IDの有効期間として設定する。支払い証明 IDの有効期間は、支払い証明 ID自体にその情報 (有効期間情報）が含まれていてもよいし、通信管理サーバ 451に各支払い証明 IDの有効期間を管理する有効期間データベースを設けても良い。

[0067] 有効期間データベースを設ける場合、通信管理サーバ 451は、支払い証明 IDと有効期間 (接続許可期間）とを対応づけて有効期間データベースに登録する。この有効期間データベースには、ポイントの発行先のナビゲーシヨン装置 420やユーザに関する情報は含ませないこととする。有効期間データベースに個人情報を含ませることとしてもよいが、個人情報には通信管理サーノ 51のみがアクセス可能とし、アップリンクサービス事業者 410などがアクセスできな、ようにする。

[0068] また、支払い証明 IDには、通信管理サーノ 51から正規に発行された IDであることを示す認証情報を含めてもよい。また、ステップ S603で複数の支払い証明 IDを生成するのは、ナビゲーシヨン装置 420がアップリンク用 IDを用いて接続をおこなう際に、接続ごとに異なる支払い証明 IDを用いるためである。接続ごとに異なる支払い証明 IDを用いることによって、データの送信元が同一であることをアップリンク事業者 4 10などに知られるのを防止することができる。

[0069] また、生成する支払!/、証明 IDの数は、たとえば、接続料金の支払!/、時にユーザが指定することとしてもよいし、通信管理サーバ 451で定めてもよい。また、必要な場合は、ユーザから追カ卩の支払い証明 ID発行要求をおこなってもよい。さらに、アップリンク通信ごとに、その通信に先立って通信管理サーバ 451に対して支払い証明 IDの要求をおこなってもよい。

[0070] そして、通信管理サーバ 451は、支払い証明 IDと有効期間情報をプリペイドカードに書き込んで (ステップ S604)、ユーザにプリペイドカードを送付して（ステップ S605 )、本フローチャートによる処理を終了する。ユーザは、送付されたプリペイドカードから、支払、証明 IDおよび有効期間情報をナビゲーシヨン装置 420に読み取らせてお

<o

[0071] また、支払い証明 IDと有効期間情報をプリペイドカードに書き込んで送付するのではなぐユーザのナビゲーシヨン装置 420に対して、支払い証明 IDと有効期間を送信することとしてもよい。この場合、支払い証明 IDと有効期間情報の送信を受けたナピゲーシヨン装置 420は、自装置の磁気ディスク 505または光ディスク 507に支払!/ヽ証明 IDと有効期間を記録しておく。

[0072] 通信管理サーバ 451から支払い証明 IDと有効期間情報を送付する場合は、たとえば、通常の接続に用いる接続用 IDを用いてもよいし、支払い証明 ID送付用に専用に設けた接続用 IDを用いてもょ、。これらの IDは支払、者やナビゲーシヨン装置 42 0を特定する情報と関連付けられて、てもよ、し、関連付けられて、な、ものでもよ!/、。支払、証明 IDの送付時にナビゲーシヨン装置 420を特定する IDを用いたとしても、支払い証明 IDが支払い者を特定する情報には関連付けられていないため、支払い証明 IDを使用して通信を行うときには支払い者やナビゲーシヨン装置 420が特定されることはない。

[0073] つぎに、ナビゲーシヨン装置 420による通信回線 440への接続処理について説明する。図 7は、ナビゲーシヨン装置による通信回線への接続処理の手順を示すフローチャートである。図 7のフローチャートにおいて、ナビゲーシヨン装置 420は、まず、今回の通信でアップリンク用 ID (アップリンク接続用 ID)を用いる力否かを判断する (ステツプ S701)。アップリンク用 IDを用いるか否かは、たとえば、ユーザからの指示操作によって判断する。また、データの送信先がアップリンクサービスサーバ 411の場合は、自動的にアップリンク用 IDを用いると判断してもよい。

[0074] なお、ここではアップリンクサービス内で用いるアップリンク用 IDと、通信回線への接続処理を行うためのアップリンク接続用 IDを同じものとして説明した力アップリンク接続用 IDにアップリンク用 IDとは別の（ユーザやナビゲーシヨン装置 420を特定する情報と紐づかな、) IDを用いてもょ、。

[0075] アップリンク用 IDを用いない場合 (ステップ S701： No)、すなわち、通常のデータ通信の場合は、ナビゲーシヨン装置 420は、通信管理サーノ 51に対して、通常の接続に用いる接続用 IDを用いて通信要求をおこない (ステップ S702)、ステップ S8 06に移行する。

[0076] 通常の接続用 IDによる通信は、先払いした接続料金に基づいておこなってもよいし、アップリンク用 IDを用いた接続とは区別して、従量制や定額制による通常の接続契約を通信管理サーバ 451と結んでおこなってもよい。アップリンク用 IDと通常の接続用 IDを区別する場合、たとえば、通常の接続用 IDに対する課金には従量制を適用し、アップリンク用 IDに対する課金には期間定額制を適用してもよい。また、アップリンク用 IDごとに料金が異なることとしてもよい。たとえば、アップリンクするデータが公共性の高、用途に用いられる場合は、低廉な接続料金を適用してもよ、。

[0077] 一方、アップリンク用 IDを用いる場合は (ステップ S701： Yes)、ナビゲーシヨン装置 420は、支払い証明 IDの使用履歴データベースを参照して (ステップ S703)、今回の接続で使用する支払い証明 IDを選択する (ステップ S 704)。ここで、ナビゲーション装置 420は、図 6に示した処理によって通信管理サーバ 451から送付された複数の支払い証明 IDの使用履歴を使用履歴データベースに記録している。使用履歴データベースには、それぞれの支払い証明 IDごとに、有効期間、使用回数、直近の使用日時 (全ての使用日時であってもよい）、使用した位置の緯度経度、使用時に用いたアップリンク用 IDなどの情報が記録されている。

[0078] ナビゲーシヨン装置 420は、アップリンク用 IDを変更するときには、少なくとも前回使用した支払い証明 IDとは異なる支払い証明 IDを、今回使用する支払い証明 IDとして選択する。これは、アップリンク用 IDの変更前と後で、アップリンクするデータの送信元が同一であることを知られないためである。また、アップリンク用 IDを変更するときに限らず、同一のアップリンク IDを用いている期間中であっても、前回使用した支払!、証明 IDとは異なる支払、証明 IDを、今回使用する支払!/、証明 IDとして選択してもよい。

[0079] また、たとえば、まだ使用したことのな!/、支払、証明 IDや、最も使用回数が低！、支払い証明 IDを、今回使用する支払い証明 IDとして選択する。また、たとえば、過去に使用した際の使用日時が最も古い支払い証明 IDや、過去に使用した際の使用場所が現在位置から最も遠!、位置にある支払、証明 IDを、今回使用する支払!/、証明 ID として選択することとしてもよい。また、たとえば、過去に使用したアップリンク用 IDを使用する場合には、その接続時に用いた支払い証明 IDを選択することとしてもよい。

[0080] ステップ S704で今回の接続で使用する支払い証明 IDを選択すると、ナビゲーション装置 420は、現在時刻が選択した支払い証明 IDの有効期間内力否かを判断する (ステップ S705)。このとき、接続が長時間となったり、実際に通信をおこなうのが現在時刻から長時間経過した後である場合には、実際に通信をおこなう時刻が有効期間内であるか否かを判断することとしてもよい。

[0081] 有効期間内である場合 (ステップ S705 : Yes)、ナビゲーシヨン装置 420は、通信管理サーノ 51に対してステップ S703で選択した支払、証明 IDを添付して接続要求をおこなう（ステップ S706)。なお、接続要求とともに、アップリンク用 IDやアップリンクするデータなどを送信してもよい。一方、有効期間内ではない場合は (ステップ S 705 ： No)、ユーザに対して接続料金の支払いを要求して (ステップ S707)、ステップ S7 03に戻り、以降の処理を繰り返す。ユーザが接続料金の支払いをおこない、新たな支払い証明 IDが発行されると、新たな支払い証明 IDを用いて接続要求をおこなうこととなる。

[0082] なお、支払い証明 IDの有効期間以内力否かの判断は、通信管理サーバ 451でおこなってもよい。この場合、通信管理サーバ 451は、たとえば、発行した支払い証明 I Dの有効期間を常時チェックして、有効期間が切れた支払い証明 IDをリストイ匕し、そのリストを通信接続契約を結んでいるすべてのナビゲーシヨン装置 420に同報送信することとしてもよい。この場合、ナビゲーシヨン装置 420は、自装置が記録している支払い証明 IDとリストを照合し、リストに含まれている有効期間切れの支払い証明 ID を削除する。

[0083] また、有効期間が切れた支払い証明 IDの発行先のナビゲーシヨン装置 420に対して、そのナビゲーシヨン装置 420が通常使用している接続用 IDや支払い証明 ID送付用に専用に設けた接続用 IDを用いて、直接期間切れの通知をおこなってもよい。これらの接続用 IDが支払い者やナビゲーシヨン装置 420を特定する情報と関連付けられてたとしても、支払い証明 IDが支払い者を特定する情報には関連付けられていないため、支払い証明 IDを使用して通信を行うときには、支払い者やナビゲーシヨン装置 420が特定されることはな、。

[0084] ステップ S706で通信管理サーノ 51に対して接続要求をおこなった結果、通信回線 440への接続が許可された場合 (ステップ S708 : Yes)、ナビゲーシヨン装置 420 は、通信回線 440に接続してデータ通信をおこなう (ステップ S709)。そして、支払い証明 IDの使用履歴データベースを更新して（ステップ S710)、本フローチャートによる処理を終了する。

[0085] 一方、接続が許可されなかった場合は (ステップ S 708 : No)、何らかの理由によつて、支払い証明 IDが無効になっている可能性があるため、ステップ S703に戻り、以降の処理を繰り返す。なお、ユーザに通信管理サーバ 451への接続料金の支払い要求をおこなったり（ステップ S707参照）、通信管理サーノ 51への問い合わせをおこなうこととしてもよい。 [0086] つづいて、通信管理サーノ 51による通信管理処理について説明する。図 8は、通信管理サーバによる通信管理処理の手順を示すフローチャートである。図 8のフロ一チャートにおいて、通信管理サーバ 451は、まず、ナビゲーシヨン装置 420から通信回線 440への接続要求を受信するまで待機する (ステップ S801 :Noのループ)。接続要求を受信すると (ステップ S801 : Yes)、通信管理サーノ 51は、ステップ S8 01で受信した接続要求が契約端末の接続用 IDからの接続要求か否かを判断する（ステップ S802)。

[0087] ここで、契約端末とは、通信管理サーバ 451によって通信事業を行う通信事業者と接続契約を結んだユーザの通信端末装置けピゲーシヨン装置 420)である。契約端末の接続用 IDからの接続要求であるか否かは、たとえば、通信回線 440への接続契約を通信事業者 450との間で結んでいる契約者に割り当てられた接続用 IDが、ステップ S801で受信した接続要求に含まれている力否かによって判断する。契約端末の接続用 IDからの接続要求である場合 (ステップ S802 : Yes)、通信管理サーバ 45 1は、ステップ S805に移行する。

[0088] 一方、契約端末の接続用 ID力もの接続要求ではな、場合 (ステップ S802： No)、通信管理サーバ 451は、ステップ S801で受信した接続要求に支払い証明 IDが添付されて、る力否かを判断する（ステップ S803)。支払、証明 IDが添付されて、る場合 (ステップ S803 :Yes)、通信管理サーノ 51は、支払い証明 IDに含まれる有効期間情報を参照して (ステップ S804)、現在時刻が支払い証明 IDの有効期間内か否か、すなわち接続許可期間内力ゝ否かを判断する (ステップ S805)。

[0089] なお、通信管理サーバ 451は、支払い証明 IDに認証情報が含まれている場合には、正規に発行された支払い証明 IDである力否かを認証することとしてもよい。また、ステップ S801で受信した接続要求に、接続をおこなう時間や時刻などの情報が添付されている場合には、実際に接続をおこなう時間や時刻が支払い証明 IDの有効期間内か否かを判断することとしてもよい。

[0090] また、支払い証明 IDに有効期間情報を含ませるのではなぐたとえば、通信管理サーバ 451に、それぞれの支払い証明 IDに対応する有効期間 (接続許可期間）を管理するデータベース (有効期限データベース)を設けてもよい。この場合、通信管理サーノ 51は、有効期限データベースを参照して、現在時刻が支払い証明 IDの有効期限内か否かを判断する。

[0091] 有効期間内の場合 (ステップ S805 : Yes)、通信管理サーバ 451は、ナビゲーション装置 420の通信回線 440への接続を許可して（ステップ S806)、本フローチャートによる処理を終了する。一方、有効期間内ではない場合や (ステップ S805 : No)、ステツプ S803で、支払い証明 IDが添付されていない場合 (ステップ S803 : No)、通信管理サーバ 451は、ナビゲーシヨン装置 420の通信回線 440への接続を拒否して（ステップ S807)、本フローチャートによる処理を終了する。

[0092] 以上説明したように、通信システム 400によれば、前払、した接続料金の支払!/、を識別する支払い証明 IDを用いて、通信回線 440への接続を管理する。これにより、ナビゲーシヨン装置 420は、通信回線 440への接続にあたってナビゲーシヨン装置 4 20やその所有者である利用者を特定する情報を用いる必要がなぐ個人情報を保護することができる。

[0093] また、接続要求をおこなうごとに、複数の支払い証明 ID力も今回の接続に用いる支払い証明 IDを選択するため、アップリンク用 IDを変更するたびごとや接続ごとに異なる支払い証明 IDを用いて通信網 440への接続要求をおこなうことができる。このため、接続要求に用いる支払い証明 IDの同一性を解析されることによってナビゲーシヨン装置 420が特定されるのを防止することができる。

[0094] 特に、ナビゲーシヨン装置 420からアップリンクサービス事業者 410に対してデータを送信する場合などは、通信回線 440への接続要求時に個人を特定する情報を提示する必要があると、アップリンク用 IDを用いる意味がなくなってしまう。通信システム 400では、支払い証明 IDを用いることによって、通信回線 440への接続要求時に個人を特定する情報を提示する必要がないため、アップリンクサービス事業者 410に対するデータ送信を円滑におこなうことができる。また、アップリンク用 IDを用いた接続に対しても課金処理をおこなうことができるので、通信事業者 450は、通信回線 440 への接続料金を円滑に回収することができる。

[0095] なお、本実施の形態で説明した通信管理方法および通信方法は、あらかじめ用意されたプログラムをパーソナル 'コンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、 CD-ROM, MO、 DVDなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体力読み出されることによって実行される。またこのプログラムは、インターネットなどのネットワークを介して配布することが可能な伝送媒体であってもよヽ。

Claims

請求の範囲

[1] 通信回線への接続に先立って利用者力支払われた前記通信回線への接続料金に基づ!/、て、前記利用者の通信端末装置に対して前記通信回線への接続を許可する期間 (以下、「接続許可期間」、う）を決定する決定手段と、

前記接続料金の支払いを識別する複数の識別情報を前記利用者に通知する通知手段と、

前記通信回線への接続要求とともに前記複数の識別情報のうち少なくともいずれ力 1つを前記通信端末装置から受信する受信手段と、

前記受信手段によって受信された識別情報に基づいて、前記接続要求によって要求された接続が前記決定手段によって決定された接続許可期間内におこなわれるか否かを判断する判断手段と、

前記接続要求によって要求された接続が前記接続許可期間内におこなわれると前記判断手段によって判断された場合、前記通信端末装置を前記通信回線に接続させる接続手段と、

を備えることを特徴とする通信管理装置。

[2] 前記通知手段は、

前記複数の識別情報を書き込んだ前記通信端末装置によって読み取り可能な記録媒体を前記利用者に送付することを特徴とする請求項 1に記載の通信管理装置。

[3] 通信回線への接続料金をあらかじめ支払った結果として前記識別料金の支払、を識別する複数の識別情報を取得する取得手段と、

前記通信回線への接続時に前記複数の識別情報力今回の接続に用いる識別情報 (以下、「今回識別情報」、う）を選択する選択手段と、

前記通信回線への接続要求とともに、前記選択手段によって選択された今回識別情報を前記通信回線を管理する通信管理装置に送信する送信手段と、

前記通信管理装置によって前記通信回線への接続が許可された場合、前記通信回線を用いた通信をおこなう通信手段と、

を備えることを特徴とする通信端末装置。

[4] 前記選択手段は、前記複数の識別情報の使用履歴をそれぞれ記録し、前記使用履歴に基づ!、て今回識別情報を選択することを特徴とする請求項 3に記載の通信端末装置。

[5] 通信回線への接続に先立って利用者力支払われた前記通信回線への接続料金に基づ!/、て、前記利用者の通信端末装置に対して前記通信回線への接続を許可する期間 (以下、「接続許可期間」とヽぅ）を決定する決定工程と、

前記接続料金の支払いを識別する複数の識別情報を前記利用者に通知する通知工程と、

前記通信回線への接続要求とともに前記複数の識別情報のうち少なくともいずれ力 1つを前記通信端末装置から受信する受信工程と、

前記受信工程で受信された識別情報に基づいて、前記接続要求によって要求された接続が前記決定工程で決定された接続許可期間内におこなわれるか否かを判断する判断工程と、

前記接続要求によって要求された接続が前記接続許可期間内におこなわれると前記判断工程で判断された場合、前記通信端末装置を前記通信回線に接続させる接続工程と、

を含んだことを特徴とする通信管理方法。

[6] 通信回線への接続料金をあらかじめ支払った結果として前記識別料金の支払、を識別する複数の識別情報を取得する取得工程と、

前記通信回線への接続時に前記複数の識別情報から今回の接続に用いる識別情報 (以下、「今回識別情報」と!、う）を選択する選択工程と、

前記通信回線への接続要求とともに、前記選択工程で選択された今回識別情報を前記通信回線を管理する通信管理装置に送信する送信工程と、

前記通信管理装置によって前記通信回線への接続が許可された場合、前記通信回線を用いた通信をおこなう通信工程と、

を含んだことを特徴とする通信方法。

[7] 請求項 5に記載の通信管理方法をコンピュータに実行させることを特徴とする通信管理プログラム。

[8] 請求項 6に記載の通信方法をコンピュータに実行させることを特徴とする通信プログラム。

請求項 7に記載の通信管理プログラム、または、請求項 8に記載の通信プログラムを記録したコンピュータに読み取り可能な記録媒体。