WO2013132784A1 - 地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置 - Google Patents

地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置 Download PDF

Info

Publication number
WO2013132784A1
WO2013132784A1 PCT/JP2013/001145 JP2013001145W WO2013132784A1 WO 2013132784 A1 WO2013132784 A1 WO 2013132784A1 JP 2013001145 W JP2013001145 W JP 2013001145W WO 2013132784 A1 WO2013132784 A1 WO 2013132784A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
search
data
unit
personal data
Prior art date
Application number
PCT/JP2013/001145
Other languages
English (en)
French (fr)
Inventor
綾佳 一条
松崎 なつめ
布田 裕一
勇二 海上
Original Assignee
パナソニック株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック株式会社 filed Critical パナソニック株式会社
Priority to US14/114,030 priority Critical patent/US9542572B2/en
Priority to JP2013539475A priority patent/JP6048894B2/ja
Priority to CN201380001156.5A priority patent/CN103502774B/zh
Publication of WO2013132784A1 publication Critical patent/WO2013132784A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01CMEASURING DISTANCES, LEVELS OR BEARINGS; SURVEYING; NAVIGATION; GYROSCOPIC INSTRUMENTS; PHOTOGRAMMETRY OR VIDEOGRAMMETRY
    • G01C21/00Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00
    • G01C21/26Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00 specially adapted for navigation in a road network
    • G01C21/34Route searching; Route guidance
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02Services making use of location information
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01CMEASURING DISTANCES, LEVELS OR BEARINGS; SURVEYING; NAVIGATION; GYROSCOPIC INSTRUMENTS; PHOTOGRAMMETRY OR VIDEOGRAMMETRY
    • G01C21/00Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00
    • G01C21/26Navigation; Navigational instruments not provided for in groups G01C1/00 - G01C19/00 specially adapted for navigation in a road network
    • G01C21/34Route searching; Route guidance
    • G01C21/36Input/output arrangements for on-board computers
    • G01C21/3679Retrieval, searching and output of POI information, e.g. hotels, restaurants, shops, filling stations, parking facilities
    • G01C21/3682Retrieval, searching and output of POI information, e.g. hotels, restaurants, shops, filling stations, parking facilities output of POI information on a road map
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F17/00Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0042Coin-freed apparatus for hiring articles; Coin-freed facilities or services for hiring of objects
    • G07F17/0057Coin-freed apparatus for hiring articles; Coin-freed facilities or services for hiring of objects for the hiring or rent of vehicles, e.g. cars, bicycles or wheelchairs
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/20Monitoring the location of vehicles belonging to a group, e.g. fleet of vehicles, countable or determined number of vehicles
    • G08G1/205Indicating the location of the monitored vehicles as destination, e.g. accidents, stolen, rental
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02Services making use of location information
    • H04W4/024Guidance services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present invention When storing information on a storage device, the present invention separately manages data related to privacy (hereinafter referred to as “personal data”) and data not related to privacy (hereinafter referred to as “public data”). For technology.
  • personal data data related to privacy
  • public data data not related to privacy
  • car sharing in which a specific car is shared among a plurality of registered members without owning a car, has become widespread.
  • this car sharing service there is a service in which a car navigation device and a server cooperate to set a destination in advance.
  • the destination entered by the user on the reservation screen of the personal computer when the vehicle is reserved is automatically registered in the car navigation device of the reserved vehicle.
  • the information set at the time of reservation is used only at that time (at the time of one service use) and cannot be used at the next use.
  • Patent Document 1 discloses a technique for using once input information or searched information in a navigation device many times.
  • Patent Document 1 there is a possibility that information that the user does not want to be disclosed may be disclosed.
  • an object of the present invention has been made in view of such a problem, and a map information management method that can easily share information that is not desired to be disclosed to the user while publishing data that can be shared. It is to provide.
  • a map information management method includes a navigation system including an information terminal, a storage device, and a navigation device that performs navigation processing using a route search result.
  • map information obtained by a search based on information input for performing the route search is personal data according to the input information.
  • An addition step of adding a search identifier indicating whether the search information is public data or (i) when the search identifier added in the addition step indicates the personal data, the map information to which the search identifier is added Stored in the storage device as personal data, and (ii) if the search identifier indicates the public data, the search identifier
  • the navigation device performs the navigation process using at least one of the storing step of storing the added map information as public data in the storage device, and the personal data and the public data stored in the storage device. Execution steps to be executed.
  • the map information management method, navigation system, and the like of the present invention can make it easy not to disclose information that the user does not want to be disclosed, while publishing data that can be shared.
  • FIG. 1 is an overall configuration diagram of a navigation system according to the first embodiment.
  • FIG. 2 is a configuration diagram of the information terminal according to the first embodiment.
  • FIG. 3 is a configuration diagram of the navigation device according to the first embodiment.
  • FIG. 4 is a configuration diagram of the system server in the first embodiment.
  • FIG. 5 is a diagram illustrating an example of the mobile terminal application at the time of data input according to the first embodiment.
  • FIG. 6 is a diagram of markers on a map according to the first embodiment.
  • FIG. 7 shows a search data format before tagging and an example thereof in the first embodiment.
  • FIG. 8 shows a post-tagging search data format and an example thereof according to the first embodiment.
  • FIG. 9A is an example of a display mode of personal data and public data displayed on the display unit by the execution unit in the first embodiment.
  • FIG. 9B is another example of a display mode of personal data and public data displayed on the display unit by the execution unit in the first embodiment.
  • FIG. 9C is another example of the display mode of the personal data and the public data displayed on the display unit by the execution unit in the first embodiment.
  • FIG. 10A is a diagram showing an example of data in the personal data storage unit in the first embodiment.
  • FIG. 10B is a diagram illustrating an example of data in the public data storage unit according to Embodiment 1.
  • FIG. 11 is a flowchart showing the processing order of the entire navigation system in the first embodiment.
  • FIG. 12 is a sequence diagram showing an operation during login processing of the navigation system in the first embodiment.
  • FIG. 13 is a sequence diagram showing operations during map search processing and tagging processing of the navigation system in the first embodiment.
  • FIG. 14 is a flowchart of the tagging process by the adding unit in the information terminal in the first embodiment.
  • FIG. 15 is a sequence diagram showing an operation during the download process of the navigation system in the first embodiment.
  • FIG. 16 is a sequence diagram showing an operation during personal navigation database storage processing of the navigation system in the first embodiment.
  • FIG. 17 is a sequence diagram illustrating an operation during data storage processing by the navigation device and the system server in the first embodiment.
  • FIG. 18 is an overall configuration diagram of the navigation system in the second embodiment.
  • FIG. 19 is a configuration diagram of the system server according to the second embodiment.
  • FIG. 19 is a configuration diagram of the system server according to the second embodiment.
  • FIG. 20 is a flowchart showing an operation at the time of extracting recommended information of the navigation system in the second embodiment.
  • FIG. 21 is an overall configuration diagram of the navigation system in the third embodiment.
  • FIG. 22 is a configuration diagram of the navigation device according to the third embodiment.
  • FIG. 23 shows a search data format after visit history identification and an example thereof in the third embodiment.
  • FIG. 24 is a configuration diagram of a system server in the third embodiment.
  • FIG. 25 is a flowchart showing the processing order of the entire navigation system including the visit history determination process in the third embodiment.
  • FIG. 26 is a flowchart illustrating an operation during visit history identification processing by the visit determination unit of the navigation device according to the third embodiment.
  • FIG. 27 is a flowchart showing operations during visit history determination processing and recommendation information extraction in the navigation system in the third embodiment.
  • FIG. 28 is a flowchart illustrating an operation during count processing by the recommended information extraction unit in the system server according to the third embodiment.
  • FIG. 29 is a diagram showing an example in which recommended information can be extracted from the personal data storage unit when the threshold is “3”.
  • FIG. 30 is a diagram illustrating an example in which recommendation information cannot be extracted from the personal data storage unit when the threshold value is “3”.
  • FIG. 31 is a configuration diagram of the system server in the modified example (1).
  • map information is input to a portable information terminal as user registration information, and the input user registration information is transmitted to a navigation device or a map distribution server as difference information for updating map information. Then, the user selects whether or not to disclose the user registration information, and if the user registration information is not disclosed by the user, the selected user registration information is transmitted directly from the communication unit to the navigation device, and the user registration information selected by the user is It is transmitted to a plurality of navigation devices via the map distribution server.
  • the search data in the navigation device contains both data related to privacy and data not related to privacy.
  • Privacy-related data includes addresses of private homes, etc., and disclosure of privacy information will occur if it is made public.
  • a map information management method includes an information terminal, a storage device, and a navigation device that executes a navigation process using a route search result.
  • a map information management method performed by a system wherein map information obtained by a search based on information input to perform the route search is converted into personal data according to the input information.
  • the navigation process is performed using at least one of the storing step of storing the map information to which the identifier is added as public data in the storage device, and the personal data and the public data stored in the storage device. Execution steps executed by the navigation device.
  • the search identifier is added according to the input information, it is possible to identify whether or not the search data is personal data. Further, when storing the search data in the storage device, the search data is stored in the personal data storage unit in the storage device by determining whether the search data is personal data based on the search identifier added to the search data. It is possible to determine whether the data is stored in the public data storage unit, and automatically distribute the search data to one of the storage units.
  • the personal data is indicated in the map information obtained by a search based on the input information.
  • the search identifier that adds the search identifier and indicates the public data in the map information obtained by the search based on the input information when the input information is not a marker or an address on a map May be added.
  • search data can be automatically distributed by adding a search identifier indicating public data that can be disclosed if it is a name and a search identifier indicating personal data that is not disclosed if it is a marker on an address or map.
  • the execution step at least one of the personal data and the public data stored in the storage device is acquired, and the acquired personal data is displayed on the display unit of the navigation device in a first aspect
  • the navigation processing may be executed by causing the display unit to display the acquired public data in a second mode different from the first mode.
  • the user can distinguish and recognize the personal data and the public data at a glance.
  • map information indicating the personal data can be accessed only by a specific user in the storage device, and the map information indicating the public data can be accessed by the search identifier.
  • a distribution step of distributing to the public data storage unit accessible from an unspecified number of users in the storage device based on the search identifier may be included.
  • map data with the search identifier added can be automatically distributed directly to the personal data storage unit and the public data storage unit in the storage device based on the search identifier.
  • the personal data stored in the personal data storage unit corresponding to each of the plurality of user specifying information in the storage device is compared between the plurality of personal data storage units.
  • the personal data storage unit to the public data storage unit A recommended information extracting step of copying the common map information may be included.
  • the common map information stored in each personal data storage unit can be counted, the common map information reaching the threshold value can be stored in the public data storage unit, and hidden useful information can be shared. .
  • the address of the private house as personal information can be protected without being stored in the public data storage unit.
  • the map to which the search identifier is added in the adding step using the position information acquiring step for acquiring the position information of the navigation device and the position information acquired in the position information acquiring step. Determining whether or not the user actually visited the location indicated by the information, and adding a visit history identifier indicating whether or not the user actually visited according to the result of the determination to the map information, In the recommended information extraction step, as a result of the comparison, the visit history identifier indicating that the visit has actually been made is added, and the personal data storage unit equal to or higher than a preset threshold is common.
  • the common map information is copied from the personal data storage unit to the public data storage unit only when there is common map information stored in It may be.
  • the storage device may be a server connected to the information terminal and the navigation device via a network.
  • the navigation device may include the storage device.
  • an information terminal that constitutes a navigation system together with a navigation device and a storage device, and responds to the map information obtained by the search based on the information input for performing the route search according to the input information.
  • An adding unit for adding a search identifier indicating whether the map information is personal data or public data, and a communication unit for transmitting the map information to which the search identifier is added by the adding unit to the navigation device may be realized as an information terminal.
  • a navigation device that forms a navigation system together with an information terminal and a storage device, and executes navigation processing using the result of route search, a display unit, user specifying information that can specify a user,
  • a first acquisition unit that acquires map information, the user specifying information acquired by the first acquisition unit, map information, and a read request for personal data and public data
  • a second acquisition unit that acquires personal data from a personal data storage unit in the storage device corresponding to the user identification information, and acquires public data from a public data storage unit in the storage device; and the second acquisition Executing the navigation process using at least one of the personal data and the public data acquired by a section.
  • And parts may be implemented as a navigation device comprising a.
  • a recording medium recording medium such as a system, a method, an integrated circuit, a computer program or a computer-readable CD-ROM, and the system, method, integrated circuit, You may implement
  • Embodiment 1 As an embodiment of the present invention, a navigation system 10 according to the present invention will be described with reference to the drawings.
  • FIG. 1 is a diagram showing an overall configuration of a navigation system 10 according to the present invention.
  • the navigation system 10 includes an information terminal 100, a navigation device 200, a search server 300, and a system server 400.
  • the information terminal 100 and the search server 300 are connected by a network 500
  • the information terminal 100 and the system server 400 are connected by a network 501
  • the navigation apparatus 200 and the system server 400 are connected by a network 502.
  • the three networks 500 to 502 are configured so that communication between the information terminal 100 and the search server 300, communication between the information terminal 100 and the system server 400, and communication between the navigation device 200 and the system server 400 are established. It does not need to be divided into two, and the form does not matter.
  • Proximity communication is performed for direct communication between the information terminal 100 and the navigation device 200.
  • the “proximity communication” here includes communication by NFC (Near Field Communication), communication by PAN (Personal Area Network), communication by wireless LAN (Local Area Network), and the like.
  • FIG. 2 is a configuration diagram of the information terminal 100.
  • the information terminal 100 includes a data input unit 101, a route search unit 102, an addition unit 103, an authentication unit 104, and a communication unit 105.
  • the information terminal 100 is specifically a terminal that can be used by a mobile terminal such as a smartphone or a user such as a PC.
  • the data input unit 101 transmits the user specifying information input by the user in the login process (see later) to the authentication unit 104. Further, the data input unit 101 transmits the search method and the destination input by the user in the map search process (described later) to the route search unit 102.
  • the “login process” here means that the information terminal 100 transmits data necessary for logging in to the system server 400 to the navigation device 200, and the navigation device 200 transmits the data to the system server 400. This is a process of performing personal authentication of the user who has input to the information terminal 100.
  • the “map search process” here is a process for searching for a route from the current location to the destination based on the search method and the destination input by the user.
  • the “destination” here includes, for example, information that can specify a destination such as a name of a building such as a landmark.
  • an application in the information terminal 100 at the time of data input is displayed on the information terminal 100 as an image 100a shown in FIG.
  • the data input unit 101 outputs the selected search method to the route search unit 102 as an input identifier.
  • the address input is not limited to the direct address input, but may be input by selecting a position on the map displayed on the information terminal 100 with a marker as shown in FIG. The input may be performed by selecting an address registered in the address book of the PC application.
  • the user specifying information is information for specifying a user registered in the system server, for example, a pair of a user ID and a password. That is, the user specifying information is used for the user to log in to the system server.
  • the user ID is not limited to a unique ID for logging in to the system server, but may be information (for example, a MAC address) that identifies an information terminal owned by the user.
  • the route search unit 102 searches for a route from the current location to the destination based on the destination received from the data input unit 101.
  • the search result and the input identifier input by the data input unit 101 Is output to the adding unit 103 as search data before tagging.
  • the current location may use a location specified by the user, or may use received GPS information if a GPS (Global Positioning System) receiver is mounted on the information terminal 100. If the terminal 100 is compatible with a wireless LAN, position information estimated from a wireless LAN access point may be used.
  • GPS Global Positioning System
  • FIG. 7 is a diagram showing a format of search data before tagging output by the route search unit 102.
  • the search data before tagging includes an input identifier, map information, and route information.
  • an input identifier there are an address input and a name input selected as a search method.
  • the map information is, for example, a destination address or position information.
  • the route information is information on a route that passes from the departure point (current location) searched by the route search unit 102 to the set destination.
  • the adding unit 103 sets a search identifier according to the input identifier output from the route search unit 102, and outputs search data including the search identifier to the communication unit 105 as search data after tagging. That is, the adding unit 103 adds the map information to the map information and the route information obtained by the search based on the information input for performing the route search, according to the input information, whether the map information is personal data or public data. A search identifier indicating whether or not there is added.
  • Personal data is data that is prohibited from being opened to the public.
  • the public data is data that can be opened to the public.
  • the adding unit 103 is a search identifier indicating personal data in the map information obtained by the search based on the input information. Is added.
  • the adding unit 103 adds a search identifier indicating public data to the map information obtained by the search based on the input information.
  • the adding unit 103 does not need to add a search identifier to both map information and route information obtained by a search based on input information, and at least adds a search identifier to the map information. That is, the information terminal 100 does not necessarily need to perform a route search, as long as the destination is input and the user identification information is input. Further, the destination input may not be the destination input to the application of the information terminal 100 for logging in to the navigation system, but the destination input to another map application may be used.
  • FIG. 8 is a diagram showing the format of post-tagging search data output by the adding unit 103.
  • the post-tag search data includes a search identifier, map information, and route information.
  • a search identifier added to map information and route information “00” is assigned to a search by address input, and “01” is assigned to a search by name input.
  • the adding unit 103 may assign a search identifier other than the above as long as it can discriminate search by address input and search by name input.
  • the authentication unit 104 receives the user specifying information input by the data input unit 101 and transfers it to the communication unit 105 in the login process.
  • the communication unit 105 transmits the post-tagging search data output from the adding unit 103 (that is, the map information to which the search identifier is added by the adding unit 103) to the navigation device 200 in the map search process. In addition, the communication unit 105 transmits the user specifying information transferred from the authentication unit 104 to the navigation device 200 in the login process.
  • FIG. 3 is a configuration diagram of the navigation device 200.
  • the navigation apparatus 200 includes a terminal communication unit 201, an authentication unit 202, a distribution unit 203, an update unit 204, a server communication unit 205, an ID storage unit 206, a personal navigation database 207, an execution unit 208, and a display unit 209.
  • the terminal communication unit 201 outputs to the authentication unit 202 when the user specifying information is received when the navigation device 200 receives the user specifying information or the post-tagging search data that is previously searched data from the information terminal 100.
  • the search data after tagging is received, it is output to the distribution unit 203. That is, the terminal communication unit 201 functions as a first acquisition unit that acquires user identification information that can identify a user and map information.
  • the authentication unit 202 stores the user identification information input from the terminal communication unit 201 during the login process in the ID accumulation unit 206 and outputs the user identification information to the server communication unit 205 during the download process. Further, when receiving a deletion instruction (see later) from the distribution unit 203 during the data storage process, the authentication unit 202 deletes the user specifying information in the ID storage unit 206.
  • the “data storage process” here is a process performed by the navigation device 200, and changes the transmission destination of search data after tagging in the system server depending on whether or not it relates to privacy. This is a process of allocating the storage location of search data after tagging.
  • the distribution unit 203 distributes the tagged search data input from the terminal communication unit 201 to a distribution instruction for designating a transmission destination to one of the personal communication unit 401 and the public communication unit 402 of the system server 400 according to the search identifier. At the same time, the data is output to the server communication unit 205. Further, the distribution unit 203 outputs an instruction to delete the user identification information stored in the ID storage unit 206 to the authentication unit 202 during the data storage process. When the search identifier indicates an address search, the distribution unit 203 outputs a distribution instruction indicating transmission to the personal communication unit 401 to the server communication unit 205.
  • the distribution unit 203 when the search identifier indicates name search, the distribution unit 203 outputs a distribution instruction indicating transmission to the public communication unit 402 to the server communication unit 205. That is, the distribution unit 203 sends the map information whose search identifier indicates personal data to the personal data storage units 405 to 407 (described later) in the system server 400, and the map information whose search identifier indicates public data in the system server 400. The data is distributed to the public data storage unit 408 (see later) based on the search identifier.
  • the distribution unit 203 stores the post-tagging search data input from the terminal communication unit 201 in the personal navigation database 207.
  • the distribution unit 203 extracts post-tagging search data from the personal navigation database 207 during data storage processing, and outputs the post-tagging search data extracted together with the above-described distribution instruction to the server communication unit 205.
  • the update unit 204 receives data stored in the system server 400 from the server communication unit 205 and stores it in the personal navigation database 207 during the download process.
  • the “downloading process” here is a process of transferring personal data stored in the system server 400 and stored for each user and public data from the system server 400 to the navigation device 200.
  • the personal data transferred at this time is data associated with the user specified by the user specifying information.
  • the server communication unit 205 transmits the user identification information input from the authentication unit 202 to the personal communication unit 401 in the system server 400, and corresponds to the user identification information that is accumulated data in the system server 400 during the download process. Personal data and public data are received and output to the update unit 204. In addition, the server communication unit 205 transmits the post-tag search data input from the distribution unit 203 during the data storage process to the personal communication unit 401 or the public communication unit 402 of the system server 400 from the distribution unit 203. Is transmitted to the system server 400 in accordance with an instruction for designating.
  • the server communication unit 205 responds to the user identification information by transmitting the user identification information acquired by the terminal communication unit 201, the map information, and the read request for the personal data and the public data to the system server 400. It functions as a second acquisition unit that acquires personal data from the personal data storage unit in the system server 400 and acquires public data from the public data storage unit 408 in the system server 400.
  • the ID storage unit 206 stores user identification information input from the authentication unit 202.
  • the ID accumulation unit 206 receives a deletion instruction from the distribution unit 203, the ID storage unit 206 deletes the user identification information.
  • the personal navigation database 207 stores accumulated data in the system server 400, search data after tagging input from the distribution unit 203, and the like.
  • the stored data in the personal navigation database 207 is extracted by the distribution unit 203 during the data storage process, and the personal navigation database 207 is empty. That is, the distribution unit 203 moves all the data stored in the personal navigation database 207 to the system server 400 via the server communication unit 205 during the data storage process.
  • the execution unit 208 executes navigation processing using at least one of personal data and public data acquired by the server communication unit 205.
  • the “navigation process” here is a process of, for example, displaying the searched route on the display unit 209 together with a map, or displaying a mark indicating the current location on the route.
  • the execution unit 208 acquires at least one of personal data and public data acquired by the server communication unit 205, displays the acquired personal data on the display unit 209 in the first mode, and acquires the acquired public data. Is displayed on the display unit 209 in a second mode different from the first mode.
  • the display unit 209 is a display that displays a result of the navigation process executed by the execution unit 208.
  • FIG. 9A is a diagram illustrating an example of a display mode of personal data and public data displayed on the display unit 209 by the execution unit 208.
  • FIG. 9B is a diagram illustrating another example of a display mode of personal data and public data displayed on the display unit 209 by the execution unit 208.
  • FIG. 9C is another example of a display mode of personal data and public data displayed on the display unit 209 by the execution unit 208.
  • 9A to 9C show an example of displaying a history of route search as personal data and public data.
  • personal data that is a search result by address input is displayed in white characters (first mode) on a black background
  • public data that is a search result by name input is displayed in black characters (second mode) on a white background.
  • the displayed characters are displayed in different colors for personal data and public data.
  • the user can distinguish and recognize whether the data is personal data or public data based on the displayed color.
  • the public data is displayed with a flag mark (second mode), and the personal data is displayed without being added (first mode).
  • the display mode of the personal data and the public data is made different by giving a mark indicating the public data.
  • personal data and public data are divided into a personal data display area (first mode) for displaying personal data and a public data display area (second mode) for displaying public data. , The area is displayed separately.
  • any of the above three examples may be used as long as the user can be made to distinguish between the personal data and the public data.
  • FIG. 4 is a configuration diagram of the system server 400.
  • the system server 400 includes a personal communication unit 401, a public communication unit 402, an authentication unit 403, an ID storage unit 404, and a storage device 409.
  • the personal communication unit 401 transfers the user identification information received from the navigation device to the authentication unit 403 during the login process, and transmits the personal data received from the authentication unit 403 to the navigation device 200 during the download process. Further, the personal communication unit 401 receives post-tagging search data from the navigation device 200 and transfers it to the authentication unit 403 during the data storage process.
  • the public communication unit 402 receives name search data, which is a search result by name input, from the search data after tagging from the navigation device 200 during data storage processing, and stores it in the public data storage unit 408. Further, the public communication unit 402 transmits public data that is accumulated data acquired from the public data storage unit 408 to the navigation device 200 during the download process.
  • the authentication unit 403 receives the user specifying information transferred from the personal communication unit 401 during the download process, and if there is matching user specifying information in the ID storage unit 404 based on the received user specifying information, the user specifying information Accumulated data is acquired from the personal data storage unit that matches the information, and is output to the personal communication unit 401. Further, the authentication unit 403 receives the user specifying information and post-tagging search data transferred from the personal communication unit 401 during the data storage process, and matches the IDs in the ID storage unit 404 based on the received user specifying information. If there is user-specific information, the search data after tagging is stored in a personal data storage unit that matches the user-specific information.
  • the ID accumulating unit 404 stores user identification information necessary for authentication processing during download processing and data storage processing. Note that user identification information corresponding to the user is added to the ID storage unit 404 when the user is newly registered. At this time, a personal data storage unit corresponding to a new user is also added to the personal data storage unit described later.
  • the storage device 409 includes personal data storage units 405, 406, and 407 and a public data storage unit 408.
  • FIG. 10A is a diagram illustrating an example of data in the personal data storage unit 405.
  • the personal data storage unit 405 can be accessed only by an authorized user and cannot be accessed by an unspecified number of users, and stores data relating to user privacy such as a home address.
  • Privacy-related data includes the address of a private home other than the home, the route to the address, the address registered in favorites, such as a store frequently used by the user, the route to the address, and the facility searched by the user Data about the user, such as the address and route to the address.
  • the public data storage unit 408 stores public data.
  • FIG. 10B is a diagram illustrating an example of data in the public data storage unit 408.
  • the public data storage unit 408 may be open to the public (accessible from an unspecified number of users), and stores data that is not related to personal privacy.
  • Non-privileged data includes, for example, maps of public facilities such as stations, schools, and libraries, routes to such public facilities, maps of commercial facilities such as department stores, supermarkets, and convenience stores, and routes to such commercial facilities. , A map of a new facility whose name has been searched, and a route to the facility.
  • the system server 400 receives a read request from the navigation device 200 for personal data and public data stored in the storage device 409 together with user identification information that can identify the user.
  • a read request is received in addition to the user specifying information, but the user specifying information may be handled as a read request.
  • the system server 400 permits reading of the public data stored in the public data storage unit according to the read request of the public data received, and there is a personal data storage unit corresponding to the received user specifying information Only in accordance with the personal data read request, the personal data stored in the personal data storage unit is permitted to be read.
  • the operation of the navigation system 10 mainly includes an operation at the time of “login processing”, an operation at the time of “map search processing and tagging processing”, an operation at the time of “download processing”, and an operation at the time of “personal navigation database storage processing”. ”And“ during data storage processing ”.
  • a tagging process is performed in which a search identifier is added to the search data before tagging searched in the map search process (S1601). Furthermore, the user performs an operation for logging in to the information terminal 100 before boarding, thereby causing the information terminal 100 to perform a login process to the system server 400 (S1602). After the user gets on (S1603), the information input in the log-in process previously performed on the information terminal 100 is transmitted to the navigation device 200 by the information terminal 100, thereby matching the user identification information in the system server 400. The data stored in the personal data storage unit and the data stored in the public data storage unit are downloaded (S1604).
  • the navigation device 200 stores the post-tagging search data in the personal navigation database 207 (S1605). Note that either the download process or the personal navigation database storage process may be performed first. Before returning, the user causes the navigation device 200 to perform data storage processing for storing again the data searched for the current map and the accumulated data downloaded after boarding in the system server 400 (S1606). When returning after the data storage process, all the data in the navigation device 200 used by the user is moved and deleted (S1607). In step S1607, all the data in the navigation device 200 is moved, but may be deleted after copying.
  • the data input unit 101 in the information terminal 100 outputs the input user identification information to the authentication unit 104 in the information terminal 100 (S1002).
  • the authentication unit 104 in the information terminal 100 transmits the user identification information output from the data input unit 101 in the information terminal 100 to the authentication unit 202 in the navigation device 200 (S1003).
  • the authentication unit 202 in the navigation device 200 stores the user specifying information received from the information terminal 100 in the ID storage unit 206 (S1004).
  • a search method is selected by a user operation (S1101).
  • the data input unit 101 in the information terminal 100 outputs the input identifier specified by the selection of the search method to the route search unit 102 (S1102).
  • the route search unit 102 performs route search and outputs the input identifier and the searched data to the adding unit 103 in the information terminal 100 as search data before tagging (S1103).
  • the adding unit 103 performs tagging processing (S1104).
  • the adding unit 103 in the information terminal 100 determines whether the search method is an address search or a name search based on the input identifier of the search data before tagging (S1201). When the input identifier is address search (the address of S1201), the search identifier is set to “00” (S1202). If the input identifier is a name search (S1201 name), the search identifier is set to “01” (S1203).
  • the adding unit 103 in the information terminal 100 outputs the tagged search data to the communication unit 105 in the information terminal 100 (S1204).
  • the authentication unit 202 in the navigation device 200 acquires user identification information from the ID storage unit 206 (S1301), and transmits the user identification information to the personal communication unit 401 in the system server 400 via the server communication unit 205. (S1302).
  • the personal communication unit 401 in the system server 400 transfers the user identification information received from the authentication unit 202 in the navigation device 200 to the authentication unit 403 in the system server 400 (S1303).
  • the authentication unit 403 in the system server 400 checks whether or not the user specifying information received from the personal communication unit 401 matches the user specifying information in the ID storage unit 404 in the system server 400 (S1304).
  • the authentication unit 403 acquires the accumulated data accumulated in the personal data storage unit that matches the user identification information. (S1305).
  • the authentication unit 403 outputs the accumulated data acquired from the personal data storage unit to the personal communication unit 401 (S1306).
  • the personal communication unit 401 transmits the accumulated data output from the authentication unit 403 to the update unit 204 in the navigation device 200 (S1307).
  • the update unit 204 stores / updates the stored data received from the system server 400 in the personal navigation database 207 (S1308).
  • the authentication unit 403 in the system server 400 sends an error message to the personal communication unit 401. Is output (S1309).
  • the personal communication unit 401 transmits the error to the authentication unit 202 in the navigation device 200 (S1310).
  • the navigation device 200 can also acquire the public data stored in the public data storage unit 408 when the authentication unit 403 in the system server 400 succeeds in authentication.
  • the accumulated data acquired from the public data storage unit 408 is transmitted from the public communication unit 402 to the update unit 204 in the navigation device 200.
  • the terminal communication unit 201 in the navigation device 200 receives post-tagging search data from the information terminal 100 (S1401), and outputs the received post-tagging search data to the distribution unit 203 (S1402).
  • the distribution unit 203 stores the post-tagging search data output by the terminal communication unit 201 in the personal navigation database (S1403).
  • the distribution unit 203 in the navigation device 200 acquires post-tagging search data stored in the personal navigation database 207 (S1501), and extracts a search identifier of the post-tagging search data (S1502). Based on the extracted search identifier, the distribution unit 203 determines whether to transmit to the personal data storage unit 405 or the public data storage unit 408 in the system server 400 (S1503). When the search identifier is “01”, the distribution unit 203 determines to store in the public data storage unit 408. On the other hand, when the search identifier is “00”, the distribution unit 203 determines to store in the personal data storage unit 405.
  • the distribution unit 203 When storing in the public data storage unit 408 (“public data storage unit” in S1503), the distribution unit 203 transmits the post-tagging search data to the public communication unit 402 (S1504).
  • the public communication unit 402 in the system server 400 stores the post-tagging search data received from the distribution unit 203 in the navigation device 200 in the public data storage unit 408 (S1505).
  • the distribution unit 203 When storing in the personal data storage unit 405 (“personal data storage unit” in S1503), the distribution unit 203 acquires user specifying information from the ID storage unit 206 in the navigation device 200 via the authentication unit 202 (S1506). ). The distribution unit 203 transmits the user identification information acquired from the ID storage unit 206 and the search data after tagging to the personal communication unit 401 in the system server 400 (S1507). The personal communication unit 401 in the system server 400 outputs the user identification information received from the distribution unit 203 in the navigation device 200 and the search data after tagging to the authentication unit 403 in the system server 400 (S1508). The authentication unit 403 determines whether the user specifying information output from the personal communication unit 401 in the system server 400 matches the user specifying information in the ID storage unit 404 in the system server 400 (S1509).
  • the authentication unit 403 in the system server 400 determines that the user identification information matches the system server.
  • the search data after tagging is stored in the personal data storage unit 405 in 400 (S1510).
  • the authentication unit 403 If the user identification information output from the personal communication unit 401 does not match the user identification information in the ID storage unit 404 (N in S1509), the authentication unit 403 outputs an error to the personal communication unit 401 (S1511). .
  • the personal communication unit 401 transmits an error to the distribution unit 203 in the navigation device 200 (S1512).
  • the distribution unit 203 in the navigation device 200 acquires the user specifying information from the ID storage unit 206 and then transmits an instruction to delete the user specifying information to the authentication unit 202.
  • the authentication unit 202 stores the user specifying information stored in the ID storage unit 206. Is deleted (S1513).
  • a search identifier is added to identify whether the search method for route search to the destination is a search by address input or a search by name input.
  • the search data is data related to privacy (personal data) or not (public data). Since the information input when searching for the route to the private home cannot be searched by the name input search, it is searched by the address input search. From this, if the search data of the search by address input is identified as personal data, it is possible to identify the personal data and the public data without confirming whether or not the data is personal data.
  • search data when the search data is accumulated in the system server 400, whether or not the search data is personal data is determined based on the search identifier added to the search data, and stored in the personal data storage unit in the server. Or whether to store in the public data storage unit, search data is distributed.
  • search data is distributed.
  • the search data can be automatically distributed. That is, the user does not need to distribute the search data as personal data or public data.
  • personal data included in the searched data can be owned only by the individual, so that the public data can be obtained without leaking the personal information. A lot of information can be shared among many users.
  • the search identifier related to the search method when the search identifier related to the search method is added to the search data and stored in the system server 400, the user is automatically allocated based on the identifier added to the search data. There is an effect that a lot of useful information can be shared without taking time and effort and without leaking personal information.
  • Embodiment 2 Here, a navigation system 10a according to Embodiment 2 of the present invention will be described with reference to the drawings.
  • FIG. 18 is a diagram showing an overall configuration of the navigation system 10a.
  • the navigation system 10a includes the same information terminal 100, navigation device 200, and search server 300 as in the first embodiment, and a system server 400a different from the first embodiment.
  • FIG. 19 is a configuration diagram of the system server 400 a in the navigation system 10.
  • the system server 400a extracts recommended information similar to the system server 400 according to the first embodiment.
  • the unit 410 is configured.
  • the recommended information extraction unit 410 compares the address search data that is the search result by the address input in the post-tag search data stored in the individual data storage units 405, 406, and 407, and the address and position information match. Count address search data.
  • the recommended information extracting unit 410 extracts address search data whose counted number has reached a preset threshold value as recommended information, and copies it to the public data storage unit 408.
  • the position information is information indicating a position such as latitude and longitude.
  • the recommended information extraction unit 410 compares the personal data stored in the personal data storage units 405, 406, and 407 corresponding to each of the plurality of user specifying information in the storage device 409. Only when there is common map information stored in common in the personal data storage unit equal to or higher than a preset threshold value as a result of the comparison between 405, 406 and 407, from the personal data storage unit The common map information is copied to the public data storage unit 408.
  • the operation of the navigation system 10a mainly includes an operation at the time of “login processing”, an operation at the time of “map search processing and tagging processing”, an operation at the time of “download processing”, and an operation at the time of “data storage processing”.
  • the operation of “count processing and recommendation information extraction” means that the recommendation information extraction unit 410 counts the number of the same address search data extracted from the personal data storage unit 405 and the number exceeds the threshold value. This is an operation to store the recommended data in the public data storage unit 408.
  • the recommended information extraction unit 410 in the system server 400a compares the address search data of the personal data storage units 405, 406, and 407 (S2001), and the address stored in common in the personal data storage units 405, 406, and 407.
  • the set number of search data (common map information) is counted (S2002).
  • the recommended information extraction unit 410 determines whether or not the set number of common map information counted has reached a threshold value (S2003). When the set number of common map information counted reaches the threshold value (Y in S2003), the recommended information extraction unit 410 copies the address search data to the public data storage unit 408 (S2004).
  • the recommended information extraction unit 410 searches the address from the individual data storage units 405, 406, and 407 again. The data is compared (S2005).
  • the address search data stored in common in each personal data storage unit is counted, and the common map information that is the address search data reaching the threshold value is copied to the public data storage unit 408. Yes. This is because the address of the private house that is the personal information is rarely searched by many users, so even if the address search data is counted, it usually does not reach the threshold value. However, since the address search data searched by many users is an address searched in common by an unspecified number of users, there is a possibility that the address search data may be treated as public data that cannot be searched by name search. high.
  • the navigation system 10a has an effect that it is possible to share hidden useful information without leaking personal information such as an address of a private house.
  • Embodiment 3 Here, a navigation system 10b according to Embodiment 3 of the present invention will be described with reference to the drawings.
  • FIG. 21 is a diagram showing an overall configuration of the navigation system 10b.
  • the navigation system 10b includes the information terminal 100, the search server 300, the navigation device 200b that is different from the first embodiment and the second embodiment, and the system server 400b.
  • FIG. 22 is a configuration diagram of the navigation device 200b.
  • the navigation device 200b includes a terminal communication unit 201, an authentication unit 202, a distribution unit 203, an update unit 204, a server communication unit 205, an ID storage unit 206, and a personal navigation database 207 similar to those in the first embodiment. And a different visit determination unit 210.
  • visit determination unit 210 having a configuration different from that of the first embodiment will be described below, and the other configurations are the same as those of the first embodiment, and thus the description thereof is omitted.
  • the visit determination unit 210 adds a visit history identifier to the address search data.
  • the visit determination unit 210 periodically acquires the current position information, determines whether or not it matches the position information included in the address search data in the personal navigation database 207, and visits the set address search data And the visit history identifier is added to the address search data.
  • the visit determination unit 210 acquires the position information of the navigation device 200b.
  • the visit determination unit 210 determines whether or not the user has actually visited the place indicated by the map information to which the search identifier is added by the addition unit 103 using the acquired position information.
  • a visit history identifier indicating whether or not an actual visit has been made is added to the map information.
  • Fig. 23 shows the format of the search data after identifying the visit history.
  • the search data after visit history identification includes a search identifier, a visit history identifier, map information, and route information.
  • the visit history identifier is added only to search data whose search identifier is “00”. For example, the initial value is “0001”, and is rewritten to “0000” when a visit is made.
  • the visit history identifier is set to “0001” as an initial value, and is “0001” in the address search data when no visit is made.
  • FIG. 24 is a configuration diagram of the system server 400b.
  • the system server 400b includes a personal communication unit 401, a public communication unit 402, an authentication unit 403, an ID storage unit 404, and a storage device 409 that are the same as those in the second embodiment, and a recommended information extraction unit 410b that is different from the second embodiment. It consists of.
  • the recommended information extraction unit 410b extracts and compares address search data that is address search data from each of the personal data storage units 405, 406, and 407 and the visit history identifier is “0000”. Count the number of matching address search data.
  • the recommended information extraction unit 410b extracts address search data whose counted number has reached a preset threshold value as recommended information, and copies it to the public data storage unit 408. In short, the recommended information extraction unit 410b is added with a visit history identifier indicating that the visit was actually made as a result of the comparison, and the personal data storage units 405, 406, and 407 exceeding a preset threshold value. Only when there is common map information stored in common, the common map information is copied from the personal data storage unit to the public data storage unit 408.
  • the operation of the navigation system 10b mainly includes an operation during "login processing", an operation during “map search processing and tagging processing", an operation during "download processing”, and an operation during "personal navigation database storage processing”. ”,“ Data storage processing ”operation,“ visit history identification processing ”operation, and“ visit history determination processing and recommended information extraction ”operation.
  • the operation at the time of “visit history identification processing” is an operation in which the visit determination unit 210 in the navigation device 200b acquires the current position information and performs the visit history identification processing on the address search data.
  • the operation at the time of “visit history determination processing and recommendation information extraction” is common address search data extracted from the personal data storage units 405, 406, and 407 by the recommended information extraction unit 410b in the system server 400b.
  • the address search data whose visit history identifier is “0000” is extracted, the number of address search data whose address and position information match is counted, and when the counted number exceeds the threshold value, the recommended information is This is an operation of copying to the public data storage unit 408.
  • FIG. 25 shows the overall processing flow including the operation of “visit history identification processing”. Note that the operation of “visit history determination processing and recommendation information extraction” is always performed and is not shown in FIG.
  • the user who has rented a car performs map search processing, tagging processing (S3001), and login processing (S3002) in the same manner as in the first embodiment.
  • the information terminal 100 After the user gets on (S3003), the information terminal 100 transmits the information input in the login process previously performed on the information terminal 100 to the navigation device 200b, so that the navigation device 200b performs a download process (S3004). ).
  • the navigation device 200b stores the post-tagging search data in the personal navigation database 207 (S3005). Note that either the download process or the personal navigation database storage process may be performed first.
  • the visit history identification process for comparing the address search data in the personal navigation database 207 with the current location information that is periodically acquired to determine whether or not it has actually been performed. (S3006) is performed.
  • the user Prior to returning, as in the first embodiment, the user causes the navigation system 10b to perform data storage processing for storing again the data that has been searched for the current route and the accumulated data that has been downloaded after boarding in the system server 400b ( S3007).
  • S3008 all the data in the navigation device 200 used by the user is moved and deleted.
  • the visit determination unit 210 in the navigation device 200b extracts the address search data in the personal navigation database 207 (S3101), and initializes the format of the address search data (S3002).
  • the visit determination unit 210 periodically acquires the current position information (S3103), and performs a visit history identification process using the current position information.
  • the visit determination unit 210 determines the visit history depending on whether or not the position information included in the map information that matches the acquired current position information is in the personal navigation database 207 in the navigation device 200b (S3104). When there is position information that matches the acquired current position information in the personal navigation database 207 in the navigation device 200b (Y in S3104), the visit determination unit 210 sets the visit history identifier to “0000” (S3105). ).
  • the visit determination unit 210 acquires the current position information again (S3106). If there is no position information that matches the acquired current position information in the personal navigation database 207 in the navigation device 200b (N in S3104), the visit determination unit 210 acquires the current position information again without doing anything. (S3106).
  • the recommended information extraction unit 410b in the system server 400b performs a count process (S3201).
  • the recommended information extraction unit 410b determines whether or not the number of extracted address search data has reached a threshold (S3202). If the number of extracted address search data reaches the threshold (Y in S3202), the recommended information extraction unit 410b copies the extracted address search data to the public data storage unit 408 (S3203). When the number of the extracted address search data is less than the threshold value (N in S3203), the recommended information extraction unit 410b performs the counting process again (S3204).
  • the recommended information extraction unit 410b extracts address search data having the same address and location information from the individual data storage units 405, 406, and 407 in the system server 400b (S3301), and the visit history identifier of the extracted address search data is It is determined whether it is “0000” (S3302). When the visit history identifier of the extracted address search data is “0000” (Y in S3302), the recommended information extraction unit 410b counts up the number of address search data (S3303). If the visit history identifier of the extracted address search data is not 0000 (N in S3302), the recommended information extraction unit 410b again matches the address and position information from the individual data storage units 405, 406, and 407 in the system server 400b. The address search data is extracted and the count process is continued (S3304).
  • FIG. 29 shows an example that can be extracted as recommended information when the threshold is set to “3”.
  • the recommended information extraction unit 410b extracts the address search data of the destination A from the personal data storage unit A, the personal data storage unit B, and the personal data storage unit C.
  • the personal data storage unit A corresponds to the personal data storage unit 405
  • the personal data storage unit B corresponds to the personal data storage unit 406
  • the personal data storage unit C corresponds to the personal data storage unit 407. Since all the visit history identifiers of the personal data storage unit A, the personal data storage unit B, and the personal data storage unit C are “0000”, the recommended information extraction unit 410b counts three cases. Since the counted number has reached the threshold value “3”, the recommended information extracting unit 410b copies the address search data of the destination A as recommended information to the public data storage unit.
  • FIG. 30 shows an example where recommendation information cannot be extracted when the threshold is set to “3”.
  • the recommended information extraction unit 410b extracts the address search data of the destination A from the personal data storage unit A, the personal data storage unit B, and the personal data storage unit C. Since the personal data storage unit A and the personal data storage unit B have a visit history identifier “0000” and the personal data storage unit C has a visit history identifier “0001”, the recommended information extraction unit 410b counts two cases. To do. Since the counted number is less than the threshold value “3”, the recommended information extraction unit 410b does not extract the address search data of the destination A as recommended information, and continues counting.
  • Embodiment 3 In the navigation system 10b according to Embodiment 3, using the GPS function of the navigation device 200b, a visit history identifier indicating whether or not an actual visit has been made is added to the address search data. When the address search data in the personal data storage units 405, 406, and 407 is counted by the system server 400b, only the address search data that is actually visited is counted by checking the visit history identifier. .
  • the search data to be disclosed can be handled as more reliable information by counting the address search data that is actually visited.
  • the navigation system 10b As described above, in the navigation system 10b according to the third embodiment, it is possible to prevent leakage of personal information such as an address of a private house and share hidden useful information as highly credible information. effective.
  • FIG. 31 shows a configuration diagram of the system server 400c when the distribution unit 411 is in the system server 400.
  • the system server 400c includes an authentication unit 403, an ID storage unit 404, and a storage device 409 that are the same as those of the navigation system 10 according to the first embodiment, and a distribution unit 411 and a communication unit 412 that are different from the first embodiment.
  • the communication unit 412 receives post-tagging search data to which a search identifier is added from the navigation device 200.
  • the distribution unit 411 transfers the search data after tagging to the authentication unit 403 when storing it in the personal data storage unit 405, and tags it to the public data storage unit 408 when storing it in the public data storage unit 408.
  • the input identifier may be sent as it is without attaching the search identifier by the distribution unit 203 of the navigation device 200.
  • the searched data when the searched data is accumulated in the system server 400c, it is stored in the personal data area in the system server 400c by determining whether the search data after tagging is related to privacy based on the search identifier. It is possible to determine whether to store in the public data area and automatically distribute the search data after tagging.
  • the map search process and the tagging process are performed by the information terminal 100, but may be performed by the navigation devices 200 and 200b. In that case, you may integrate an addition part and a distribution part. In this case, the results of the map search process and the tagging process performed by the navigation devices 200 and 200b are stored in the personal navigation database 207. Further, the information in the navigation devices 200 and 200b may be used without providing a search server.
  • the search identifier is automatically assigned.
  • the information searched by the address under the approval of the individual corresponding to the address of the address search data may be put in the public data storage unit. Good.
  • the search identifier is automatically assigned.
  • the data distributed to the public data storage unit is collated with the data downloaded from the public data storage unit in the personal navigation database. After confirming that the address is a public facility, the distribution may be made.
  • the visit history identifier of the name search data is not added, but may be added.
  • the navigation system 10b regarding the address search data in the personal data storage units 405, 406, and 407, it is determined whether or not a user having a set threshold value or more has actually visited, and public data storage is performed. However, the user may register in advance data that is not copied to the public data storage unit.
  • the navigation devices 200, 200b of the navigation systems 10, 10a, 10b according to the above embodiments have been described as being mounted on a vehicle, but are not limited to navigation devices mounted on a vehicle. That is, it may be a navigation device mounted on a bicycle or a portable navigation device that can be carried by a user when walking.
  • the storage device 409 is provided in the system servers 400, 400a, 400b, and 400c, but is not limited thereto, and may be provided in the navigation device. .
  • the storage device has a personal data storage unit and a public data storage unit.
  • the storage device 409 has personal data storage units 405, 406, and 407 and a public data storage unit 408, and stores the personal data and the public data separately in the respective storage units.
  • the areas for storing in the personal data storage units 405, 406, 407 and the public data storage unit 408 may not be stored separately. That is, if the search information added by the adding unit 103 stores the map information indicating personal data in the storage device 409 as personal data, and stores the map information indicating the public data in the storage device 409 as public data. These may be stored in one storage unit without being divided.
  • the data is stored in the storage device 409 as personal data, but the present invention is not limited to this.
  • the input destination is an address input, as long as it can be confirmed that the address or the position information is disclosed, it may be stored in the storage device 409 as public data.
  • each component may be configured by dedicated hardware or may be realized by executing a software program suitable for each component.
  • Each component may be realized by a program execution unit such as a CPU or a processor reading and executing a software program recorded on a recording medium such as a hard disk or a semiconductor memory.
  • the software that realizes the navigation system of each of the above embodiments is a program as follows.
  • this program is a map information management method performed by a navigation system including a computer, an information terminal, a storage device, and a navigation device that executes navigation processing using the result of route search,
  • a search identifier indicating whether the map information is personal data or public data is added to the map information obtained by the search based on the information input for performing the search.
  • the map information to which the search identifier is added is stored as personal data in the storage device, and (ii) The map information to which the search identifier is added when the search identifier indicates the public data
  • the management method of the map information including is executed.
  • each of the above devices is a computer system including a microprocessor, ROM, RAM, a hard disk unit, a display unit, a keyboard, a mouse, and the like.
  • a computer program is stored in the RAM or hard disk unit.
  • Each device achieves its functions by the microprocessor operating according to the computer program.
  • the computer program is configured by combining a plurality of instruction codes indicating instructions for the computer in order to achieve a predetermined function.
  • Part or all of the constituent elements constituting each of the above-described devices may be configured by one system LSI (Large Scale Integration).
  • the system LSI is an ultra-multifunctional LSI manufactured by integrating a plurality of components on a single chip, and specifically, a computer system including a microprocessor, ROM, RAM, and the like. .
  • a computer program is stored in the RAM.
  • the system LSI achieves its functions by the microprocessor operating according to the computer program.
  • each part of the constituent elements constituting each of the above devices may be individually made into one chip, or may be made into one chip so as to include a part or all of them.
  • the system LSI is used here, it may be called IC, LSI, super LSI, or ultra LSI depending on the degree of integration. Further, the method of circuit integration is not limited to LSI's, and implementation using dedicated circuitry or general purpose processors is also possible.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connection and setting of circuit cells inside the LSI may be used.
  • each of the above devices may be configured as an IC card or a single module that can be attached to and detached from each device.
  • the IC card or the module is a computer system including a microprocessor, a ROM, a RAM, and the like.
  • the IC card or the module may include the super multifunctional LSI described above.
  • the IC card or the module achieves its function by the microprocessor operating according to the computer program. This IC card or this module may have tamper resistance.
  • the present invention may be the method described above. Further, the present invention may be a computer program that realizes these methods by a computer, or may be a digital signal composed of the computer program.
  • the present invention also provides a computer-readable recording medium such as a flexible disk, hard disk, CD-ROM, MO, DVD, DVD-ROM, DVD-RAM, BD (Blu-ray Disc). ), Recorded in a semiconductor memory or the like.
  • the digital signal may be recorded on these recording media.
  • the computer program or the digital signal may be transmitted via an electric communication line, a wireless or wired communication line, a network represented by the Internet, a data broadcast, or the like.
  • the present invention may be a computer system including a microprocessor and a memory, the memory storing the computer program, and the microprocessor operating according to the computer program.
  • the program or the digital signal is recorded on the recording medium and transferred, or the program or the digital signal is transferred via the network or the like, and executed by another independent computer system. It is good.
  • the present invention by adding an identifier of a destination search method, it is possible to identify whether or not the searched data is related to privacy, and when storing search data in the server, it is searched whether or not it is related to privacy. By determining based on the identifier added to the data, it is possible to determine whether the data is stored in the personal data storage unit or the public data storage unit in the server, and search data can be automatically distributed.

Abstract

 共有できるデータを公開しつつ、ユーザにとって公開されたくない情報を公開しないように容易にできる地図情報の管理方法を提供することを目的とする。 地図情報の管理方法は、入力された情報に基づく検索によって得られた地図情報に、入力された情報に応じて、地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加ステップと、付加ステップにおいて付加された検索識別子が個人データを示す地図情報を個人データとして記憶装置に格納し、当該検索識別子が公開データを示す地図情報を公開データとして記憶装置に格納する格納ステップと、記憶装置に格納された個人データと公開データとの少なくとも一方を用いて、ナビゲーション処理を実行する実行ステップと、を含む。

Description

地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置
 本発明は、記憶装置上で情報を保存する際、プライバシーに関わるデータ(以下、「個人データ」という)とプライバシーに関わらないデータ(以下、「公開データ」という)とのそれぞれを別々に管理するための技術に関する。
 近年、個人で車を所有せず、登録した会員複数人で特定の車を共有するカーシェアリングが普及してきている。このカーシェアリングのサービスとして、カーナビゲーション装置とサーバとが連携し、事前に目的地を設定するサービスが存在する。
 このサービスによると、車両の予約時にパソコンの予約画面においてユーザが入力した目的地が、予約車両のカーナビゲーション装置に自動的に登録される。しかし、予約時に設定された情報は、そのとき(1回のサービス利用時)のみに使用され、次回利用時には使用できない。
 特許文献1には、一度入力された情報や検索した情報などを、ナビゲーション装置で何度も用いるための技術について開示されている。
特開2008-139091号公報
 しかしながら、特許文献1のような技術では、ユーザにとって公開されたくない情報が公開されてしまう恐れがある。
 そこで、本発明の目的は、かかる問題に鑑みて為されたものであって、共有できるデータを公開しつつ、ユーザにとって公開されたくない情報を公開しないように容易にできる地図情報の管理方法を提供することにある。
 上記目的を達成するために、本発明の一態様に係る地図情報の管理方法は、情報端末と、記憶装置と、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置とを含むナビゲーションシステムにより行われる地図情報の管理方法であって、前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加ステップと、(i)前記付加ステップにおいて付加された前記検索識別子が前記個人データを示す場合に、当該検索識別子が付加された前記地図情報を個人データとして前記記憶装置に格納し、(ii)当該検索識別子が前記公開データを示す場合に、当該検索識別子が付加された前記地図情報を公開データとして前記記憶装置に格納する格納ステップと、前記記憶装置に格納された前記個人データと前記公開データとの少なくとも一方を用いて、前記ナビゲーション処理を前記ナビゲーション装置が実行する実行ステップと、を含む。
 なお、これらの全般的または具体的な態様は、システム、情報端末、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なCD-ROMなどの記録媒体で実現されてもよく、システム、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
 本発明の地図情報の管理方法およびナビゲーションシステムなどは、共有できるデータを公開しつつ、ユーザにとって公開されたくない情報を公開しないように容易にできる。
図1は、実施の形態1におけるナビゲーションシステムの全体構成図である。 図2は、実施の形態1における情報端末の構成図である。 図3は、実施の形態1におけるナビゲーション装置の構成図である。 図4は、実施の形態1におけるシステムサーバの構成図である。 図5は、実施の形態1におけるデータ入力時の携帯端末アプリケーションの一例を示す図である。 図6は、実施の形態1における地図上のマーカの図である。 図7は、実施の形態1におけるタグ付け前検索データフォーマットおよびその一例である。 図8は、実施の形態1におけるタグ付け後検索データフォーマットおよびその一例である。 図9Aは、実施の形態1における、実行部が表示部に表示させた個人データおよび公開データの表示態様の一例である。 図9Bは、実施の形態1における、実行部が表示部に表示させた個人データおよび公開データの表示態様の別の一例である。 図9Cは、実施の形態1における、実行部が表示部に表示させた個人データおよび公開データの表示態様の別の一例である。 図10Aは、実施の形態1における個人データ格納部内のデータの一例を示す図である。 図10Bは、実施の形態1における公開データ格納部内のデータの一例を示す図である。 図11は、実施の形態1における、ナビゲーションシステム全体の処理の順序を示すフローチャートである。 図12は、実施の形態1における、ナビゲーションシステムのログイン処理時の動作を示すシーケンス図である。 図13は、実施の形態1における、ナビゲーションシステムの地図検索処理およびタグ付け処理時の動作を示すシーケンス図である。 図14は、実施の形態1における、情報端末内の付加部によるタグ付け処理のフローチャートである。 図15は、実施の形態1における、ナビゲーションシステムのダウンロード処理時の動作を示すシーケンス図である。 図16は、実施の形態1における、ナビゲーションシステムの個人ナビデータベース格納処理時の動作を示すシーケンス図である。 図17は、実施の形態1における、ナビゲーション装置およびシステムサーバによるデータ格納処理時の動作を示すシーケンス図である。 図18は、実施の形態2におけるナビゲーションシステムの全体構成図である。 図19は、実施の形態2におけるシステムサーバの構成図である。 図20は、実施の形態2における、ナビゲーションシステムのおすすめ情報抽出時の動作を示すフローチャートである。 図21は、実施の形態3におけるナビゲーションシステムの全体構成図である。 図22は、実施の形態3におけるナビゲーション装置の構成図である。 図23は、実施の形態3における、訪問履歴識別後検索データフォーマットおよびその一例である。 図24は、実施の形態3におけるシステムサーバの構成図である。 図25は、実施の形態3における、訪問履歴判断処理を含むナビゲーションシステム全体の処理の順序を示すフローチャートである。 図26は、実施の形態3における、ナビゲーション装置の訪問判断部による訪問履歴識別処理時の動作を示すフローチャートである。 図27は、実施の形態3における、ナビゲーションシステムの訪問履歴判断処理およびおすすめ情報抽出時の動作を示すフローチャートである。 図28は、実施の形態3における、システムサーバ内のおすすめ情報抽出部によるカウント処理時の動作を示すフローチャートである。 図29は、しきい値が「3」の場合、おすすめ情報として個人データ格納部から抽出できる例を示した図である。 図30は、しきい値が「3」の場合、おすすめ情報として個人データ格納部から抽出できない例を示した図である。 図31は、変形例(1)におけるシステムサーバの構成図である。
 (本発明の基礎となった知見)
 本発明者は、「背景技術」の欄において記載した、個人のデータと公開するデータとを分けて管理する方法に関し、以下の問題が生じることを見出した。
 一度入力された情報や検索した情報などを何度も容易に用いることができたり、共有の自動車に設置されているカーナビゲーション装置であっても個人仕様のカーナビゲーション装置として利用したりするためには、以下のことを実施することが考えられる。例えば、カーナビゲーション装置をサーバと連携させて個人のデータをサーバ上の個人のデータ領域に格納するようにし、一度設定した情報をサーバに保存することで当該共有の自動車を利用する時にカーナビゲーション装置を個人仕様に更新できるようにすることが考えられる。一方で、当該カーナビゲーション装置は、カーシェアリングで用いられるため、共有できるデータの領域として公開するデータの領域も必要となる。
 特許文献1では、携帯情報端末に、ユーザ登録情報として地図情報を入力し、入力したユーザ登録情報を地図情報更新のための差分情報としてナビゲーション装置または地図配信サーバへ送信する。そして、ユーザはユーザ登録情報を公開するか否かを選択し、ユーザにより公開しないと選択されたユーザ登録情報は通信部から直接ナビゲーション装置へ送信され、ユーザにより公開すると選択されたユーザ登録情報は地図配信サーバを介して複数のナビゲーション装置へ送信される。
 この技術によると、地図情報を更新するためには、ユーザが公開するか否かを選択する必要があり、ユーザに負担をかけることとなる。
 また、上記のような技術では、カーシェアリング利用後、ナビゲーション装置内の検索データには、プライバシーに関わるデータとプライバシーに関わらないデータとが混在している。プライバシーに関わるデータには、個人宅の住所などがあり、公開されるとプライバシー情報の漏えいとなる。
 このような問題を解決するために、本発明の一態様に係る地図情報の管理方法は、情報端末と、記憶装置と、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置とを含むナビゲーションシステムにより行われる地図情報の管理方法であって、前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加ステップと、(i)前記付加ステップにおいて付加された前記検索識別子が前記個人データを示す場合に、当該検索識別子が付加された前記地図情報を個人データとして前記記憶装置に格納し、(ii)当該検索識別子が前記公開データを示す場合に、当該検索識別子が付加された前記地図情報を公開データとして前記記憶装置に格納する格納ステップと、前記記憶装置に格納された前記個人データと前記公開データとの少なくとも一方を用いて、前記ナビゲーション処理を前記ナビゲーション装置が実行する実行ステップと、を含む。
 これによれば、入力された情報に応じて、検索識別子を付加するため、検索データが個人データであるか否かを識別できる。また、記憶装置で検索データを蓄積する際、検索データが個人データであるか否かを検索データに付加された検索識別子に基づいて判定することで、記憶装置内の個人データ格納部に格納するか公開データ格納部に格納するかを判断し、検索データを自動でいずれかの格納部に振り分けることができる。
 また、例えば、前記付加ステップでは、前記入力された情報が、地図上のマーカ、または、住所である場合に、当該入力された情報に基づく検索によって得られた前記地図情報に前記個人データを示す前記検索識別子を付加し、前記入力された情報が、地図上のマーカ、または、住所でない場合に、当該入力された情報に基づく検索によって得られた前記地図情報に前記公開データを示す前記検索識別子を付加してもよい。
 これにより、入力された情報が、名称、住所、および地図上のマーカのいずれかであることに基づいて検索識別子を付加することができる。つまり、名称ならば公開してもよい公開データを示す検索識別子を、住所または地図上のマーカならば公開しない個人データを示す検索識別子を付加することで検索データを自動で振り分けることができる。
 また、例えば、前記実行ステップでは、前記記憶装置に格納された前記個人データおよび前記公開データの少なくとも一方を取得し、取得した前記個人データを第一態様で前記ナビゲーション装置の表示部に表示させ、取得した前記公開データを前記第一態様とは異なる第二態様で前記表示部に表示させることで、前記ナビゲーション処理を実行してもよい。
 これによれば、ナビゲーション装置の表示部に、個人データと公開データとを異なる態様で表示させるため、ユーザは、一見しただけで個人データと公開データとを区別して認識することができる。
 また、例えば、さらに、前記検索識別子が前記個人データを示す前記地図情報を前記記憶装置内の特定のユーザのみからアクセス可能な個人データ格納部へ、前記検索識別子が前記公開データを示す地図情報を前記記憶装置内の不特定多数のユーザからアクセス可能な公開データ格納部へ、前記検索識別子に基づいて振り分ける振分けステップを含んでもよい。
 これにより、検索識別子が付加された地図情報を、検索識別子に基づいて、記憶装置内の個人データ格納部および公開データ格納部のそれぞれに直接検索データを自動で振り分けることができる。
 また、例えば、さらに、ユーザを特定可能なユーザ特定情報と共に前記記憶装置に格納されている前記個人データおよび前記公開データの読み出し要求を受信する受信ステップと、前記受信ステップにおいて受信した前記公開データの前記読み出し要求に従って前記公開データ格納部に格納されている前記公開データの読み出しを許可し、かつ、前記受信ステップにおいて受信した前記ユーザ特定情報に対応する前記個人データ格納部が存在する場合にのみ、前記個人データの読み出し要求に従って当該個人データ格納部に格納されている前記個人データの読み出しを許可する許可ステップと、を含んでもよい。
 これにより、ユーザ特定情報の一致する地図情報を、特定されたユーザのみに開示することができる。
 また、例えば、さらに、前記記憶装置内で複数の前記ユーザ特定情報毎に対応している前記個人データ格納部に格納されている前記個人データの比較を複数の前記個人データ格納部の間で行い、当該比較の結果、予め設定されたしきい値以上の前記個人データ格納部で共通して格納されている共通地図情報がある場合にのみ、前記個人データ格納部から前記公開データ格納部へ当該共通地図情報をコピーするおすすめ情報抽出ステップを含んでもよい。
 これにより、各個人データ格納部に格納されている共通した地図情報をカウントし、しきい値に達した共通地図情報を公開データ格納部へ格納でき、隠れた有益な情報を共有することができる。一方、個人情報となる個人宅の住所は、公開データ格納部へ格納されることなく保護することができる。
 また、例えば、さらに、前記ナビゲーション装置の位置情報を取得する位置情報取得ステップと、前記位置情報取得ステップにおいて取得された前記位置情報を用いて、前記付加ステップにおいて前記検索識別子が付加された前記地図情報で示される場所に実際に訪問したか否かの判断を行い、当該判断の結果に応じて実際に訪問したか否かを示す訪問履歴識別子を当該地図情報に付加する訪問判断ステップと、を含み、前記おすすめ情報抽出ステップでは、前記比較の結果、実際に訪問したことを示す前記訪問履歴識別子が付加されており、かつ、予め設定されたしきい値以上の前記個人データ格納部で共通して格納されている共通地図情報がある場合にのみ、前記個人データ格納部から前記公開データ格納部へ当該共通地図情報をコピーしてもよい。
 これにより、現在の位置情報を用いて確認された実際に訪問した前記訪問履歴識別子の付加された地図情報のみをカウント対象としてカウントすることで、個人宅の住所を前記公開データ格納部へ公開するような行為を防止することができ、また、実際に訪問したという共通地図情報を公開することにより、より信憑性の高い情報として、地図情報を扱うことができる。
 また、例えば、前記記憶装置は、前記情報端末および前記ナビゲーション装置と、ネットワークにより接続されるサーバであってもよい。
 また、例えば、前記ナビゲーション装置は、前記記憶装置を有してもよい。
 また、例えば、ナビゲーション装置および記憶装置と共にナビゲーションシステムを構成する情報端末であって、前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加部と、前記付加部にて前記検索識別子が付加された地図情報を前記ナビゲーション装置へ送信する通信部と、を備える情報端末として実現してもよい。
 また、例えば、情報端末および記憶装置と共にナビゲーションシステムを構成し、かつ、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置であって、表示部と、ユーザを特定可能なユーザ特定情報と、地図情報とを取得する第1取得部と、前記第1取得部により取得された前記ユーザ特定情報と、地図情報と、個人データおよび公開データの読み出し要求とを前記記憶装置に送信することにより、前記ユーザ特定情報に対応した前記記憶装置内の個人データ格納部から個人データを取得し、かつ、前記記憶装置内の公開データ格納部から公開データを取得する第2取得部と、前記第2取得部により取得された前記個人データと前記公開データとの少なくとも一方を用いて前記ナビゲーション処理を実行する実行部と、を備えるナビゲーション装置として実現してもよい。
 なお、これらの全般的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なCD-ROMなどの記録媒体記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムまたは記録媒体の任意な組み合わせで実現されてもよい。
 以下、本発明の一態様に係る地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置について、図面を用いて詳細に説明する。
 なお、以下で説明する実施の形態は、いずれも本発明の一具体例を示すものである。以下の実施の形態で示される数値、構成要素、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
 1.実施の形態1
 ここでは、本発明の実施の形態として、本発明に係るナビゲーションシステム10について図面を参照しながら説明する。
 <ナビゲーションシステム10の全体構成>
 図1は、本発明に係るナビゲーションシステム10の全体構成を示す図である。ナビゲーションシステム10は、情報端末100、ナビゲーション装置200、検索サーバ300、およびシステムサーバ400から構成される。なお、情報端末100と検索サーバ300とはネットワーク500により接続され、情報端末100とシステムサーバ400とはネットワーク501により接続され、ナビゲーション装置200とシステムサーバ400とはネットワーク502により接続される。なお、3つのネットワーク500~502は、情報端末100と検索サーバ300との通信、情報端末100とシステムサーバ400との通信、およびナビゲーション装置200とシステムサーバ400との通信が確立されれば、3つに分かれていなくてもよく、その形態は問わない。また、情報端末100とナビゲーション装置200との直接の通信には、近接通信が行われる。なお、ここでいう「近接通信」とは、NFC(Near Field Communication)による通信、PAN(Personal Area Network)による通信、無線LAN(Local Area Network)による通信などを含む。
 (情報端末100の構成)
 図2は、情報端末100の構成図である。情報端末100は、データ入力部101、ルート検索部102、付加部103、認証部104、および通信部105から構成される。なお、情報端末100は、具体的には、スマートフォンなどの携帯端末やPCなどのユーザが利用できる端末である。
 データ入力部101は、ログイン処理(後述参照)においてユーザにより入力されたユーザ特定情報を認証部104へ送信する。また、データ入力部101は、地図検索処理(後述参照)においてユーザにより入力された検索方法と目的地とをルート検索部102へ送信する。なお、ここでいう「ログイン処理」とは、情報端末100がシステムサーバ400へのログインに必要なデータをナビゲーション装置200へ送信し、かつ、ナビゲーション装置200がシステムサーバ400へそのデータを送信することにより情報端末100への入力を行ったユーザの個人認証を行う処理である。また、ここでいう「地図検索処理」とは、ユーザにより入力された検索方法と目的地とに基づいて、現在地から目的地までのルートを検索する処理である。なお、ここでいう「目的地」には、例えば、ランドマークなどの建物の名称などの目的地を特定可能な情報を含む。例えば、データ入力時の情報端末100におけるアプリケーションは、図5に示す画像100aのように情報端末100に表示させる。ユーザが住所入力による検索および名称入力による検索の2種類の検索方法の内のいずれかを選択することにより、データ入力部101は、選択された検索方法を入力識別子としてルート検索部102へ出力する。なお、住所入力は、住所の直接入力に限らずに、図6のように情報端末100に表示されている地図上の位置をマーカで選択することによる入力であってもよいし、携帯電話やPCのアプリケーションのアドレス帳に登録されている住所を選択することによる入力であってもよい。ここで、ユーザ特定情報とは、システムサーバに登録されているユーザを特定するための情報であり、例えば、ユーザIDおよびパスワードのペアなどである。つまり、ユーザ特定情報は、システムサーバにユーザがログインするために使用される。なお、ユーザIDには、システムサーバにログインするための固有なIDを用いることに限らずに、ユーザが所有する情報端末を特定する情報(例えばMACアドレスなど)を用いてもよい。
 ルート検索部102は、地図検索処理において、データ入力部101から受信した目的地に基づいて、現在地から目的地までのルートを検索し、検索の結果とデータ入力部101で入力された入力識別子とを含む検索データをタグ付け前検索データとして付加部103へ出力する。なお、現在地は、ユーザにより指定された位置を利用してもよいし、情報端末100にGPS(Grobal Positioning System)受信機が搭載されていれば受信したGPS情報を利用してもよいし、情報端末100が無線LANに対応していれば無線LANアクセスポイントから推定される位置情報を利用してもよい。
 図7は、ルート検索部102により出力されるタグ付け前検索データのフォーマットを示す図である。図7に示すように、タグ付け前検索データは、入力識別子と地図情報とルート情報とを含む。入力識別子としては、検索方法として選択された住所入力と名称入力とがある。地図情報とは、例えば、目的地の住所または位置情報である。ルート情報とは、ルート検索部102により検索された出発地点(現在地)から設定された目的地までに通行する経路の情報である。
 付加部103は、地図検索処理において、ルート検索部102から出力された入力識別子に応じて検索識別子を設定し、検索識別子を含む検索データをタグ付け後検索データとして通信部105へ出力する。つまり、付加部103は、ルート検索を行うために入力された情報に基づく検索によって得られた地図情報およびルート情報に、入力された情報に応じて、地図情報が個人データであるか公開データであるかを示す検索識別子を付加する。なお、個人データは、一般公開が禁止されるデータである。公開データは、一般公開が許容されるデータである。具体的には、付加部103は、入力された情報が、地図上のマーカ、または、住所である場合に、当該入力された情報に基づく検索によって得られた地図情報に個人データを示す検索識別子を付加する。また、付加部103は、入力された情報が、地図上のマーカ、または、住所でない場合に、当該入力された情報に基づく検索によって得られた地図情報に公開データを示す検索識別子を付加する。なお、付加部103は、入力された情報に基づく検索によって得られた地図情報およびルート情報の両方に、検索識別子を付加しなくてもよく、少なくとも地図情報に検索識別子を付加すればよい。つまり、情報端末100は、ルート検索を必ずしも行わなくてもよく、目的地の入力と、ユーザ特定情報の入力とがされていればよい。また、目的地の入力としては、ナビゲーションシステムにログインするための情報端末100のアプリケーションに入力した目的地でなくてもよく、他の地図アプリケーションに入力した目的地を利用してもよい。
 図8は、付加部103により出力されるタグ付け後検索データのフォーマットを示す図である。タグ付け後検索データは、検索識別子と地図情報とルート情報とを含む。地図情報およびルート情報に付加される検索識別子としては、住所入力による検索に対し「00」が割り当てられ、名称入力による検索に対し「01」が割り当てられる。なお、付加部103は、住所入力による検索と名称入力による検索とを判別可能であれば、上記以外の検索識別子を割り当ててもよい。
 認証部104は、ログイン処理において、データ入力部101で入力されたユーザ特定情報を受け付けて、通信部105へ転送する。
 通信部105は、地図検索処理において、付加部103から出力されたタグ付け後検索データ(つまり、付加部103により検索識別子が付加された地図情報)をナビゲーション装置200へ送信する。また、通信部105は、ログイン処理において、認証部104から転送されたユーザ特定情報をナビゲーション装置200へ送信する。
 (ナビゲーション装置200の構成)
 図3は、ナビゲーション装置200の構成図である。ナビゲーション装置200は、端末通信部201、認証部202、振分け部203、更新部204、サーバ通信部205、ID蓄積部206、個人ナビデータベース207、実行部208、および表示部209から構成される。
 端末通信部201は、ナビゲーション装置200が情報端末100からユーザ特定情報または事前に検索したデータであるタグ付け後検索データを受信した場合に、ユーザ特定情報を受信したときに認証部202へ出力し、タグ付け後検索データを受信したときに振分け部203へ出力する。つまり、端末通信部201は、ユーザを特定可能なユーザ特定情報と、地図情報とを取得する第1取得部として機能する。
 認証部202は、ログイン処理時に端末通信部201から入力されたユーザ特定情報をID蓄積部206へ格納し、ダウンロード処理時にユーザ特定情報をサーバ通信部205へ出力する。また、認証部202は、データ格納処理時に振分け部203からの削除指示(後述参照)を受けると、ID蓄積部206のユーザ特定情報を削除する。なお、ここでいう「データ格納処理」とは、ナビゲーション装置200による処理であって、タグ付け後検索データのシステムサーバ内における送信先を、プライバシーに関わるか否かの判断に応じて変更することによりタグ付け後検索データの格納先を振り分ける処理である。
 振分け部203は、端末通信部201から入力されたタグ付け後検索データを、検索識別子に応じてシステムサーバ400の個人用通信部401および公開用通信部402の一方へ送信先を指定する振分け指示と共に、サーバ通信部205へ出力する。また、振分け部203は、データ格納処理時に、認証部202にID蓄積部206のユーザ特定情報の削除指示を出力する。振分け部203は、検索識別子が住所検索を示す場合、個人用通信部401へ送信することを示す振分け指示をサーバ通信部205に出力する。また、振分け部203は、検索識別子が名称検索を示す場合、公開用通信部402へ送信することを示す振分け指示をサーバ通信部205に出力する。つまり、振分け部203は、検索識別子が個人データを示す地図情報をシステムサーバ400内の個人データ格納部405~407(後述参照)へ、検索識別子が公開データを示す地図情報をシステムサーバ400内の公開データ格納部408(後述参照)へ、検索識別子に基づいて振り分ける。
 さらに、振分け部203は、端末通信部201から入力されたタグ付け後検索データを個人ナビデータベース207へ格納する。振分け部203は、データ格納処理時には、個人ナビデータベース207からタグ付け後検索データを抽出し、上述した振分け指示と共に抽出したタグ付け後検索データをサーバ通信部205へ出力する。
 更新部204は、ダウンロード処理時に、サーバ通信部205からシステムサーバ400内に蓄積されているデータを受信し、個人ナビデータベース207へ格納する。なお、ここでいう「ダウンロード処理」とは、システムサーバ400に蓄積されている、ユーザ別に格納されている個人データと、公開データとを、システムサーバ400からナビゲーション装置200へ転送する処理である。なお、このとき転送される個人データは、ユーザ特定情報により特定されたユーザに関連付けられているデータである。
 サーバ通信部205は、認証部202から入力されたユーザ特定情報をシステムサーバ400内の個人用通信部401へ送信し、ダウンロード処理時、システムサーバ400内の蓄積データであるユーザ特定情報に対応した個人データおよび公開データを受信し、更新部204へ出力する。また、サーバ通信部205は、データ格納処理時、振分け部203から入力されたタグ付け後検索データを、振分け部203からのシステムサーバ400の個人用通信部401または公開用通信部402の送信先を指定する指示に従って、システムサーバ400へ送信する。つまり、サーバ通信部205は、端末通信部201により取得されたユーザ特定情報と、地図情報と、個人データおよび公開データの読み出し要求とをシステムサーバ400に送信することにより、ユーザ特定情報に対応したシステムサーバ400内の個人データ格納部から個人データを取得し、かつ、システムサーバ400内の公開データ格納部408から公開データを取得する第2取得部として機能する。
 ID蓄積部206は、認証部202から入力されたユーザ特定情報を格納する。ID蓄積部206は、振分け部203から削除指示を受信した場合に、ユーザ特定情報の削除を行う。
 個人ナビデータベース207は、システムサーバ400内の蓄積データ、振分け部203から入力されたタグ付け後検索データなどを格納する。個人ナビデータベース207内の蓄積データは、データ格納処理時、振分け部203によって抽出され、個人ナビデータベース207の内部は空の状態になる。つまり、振分け部203は、データ格納処理時に、個人ナビデータベース207に格納されているデータの全てを、サーバ通信部205を介してシステムサーバ400にムーブする。
 実行部208は、サーバ通信部205により取得された個人データと公開データとの少なくとも一方を用いてナビゲーション処理を実行する。なお、ここでいう「ナビゲーション処理」は、例えば、表示部209に検索したルートを地図と共に表示させたり、当該ルート上で現在地を示すマークを表示させたりする処理である。具体的には、実行部208は、サーバ通信部205により取得された個人データおよび公開データの少なくとも一方を取得し、取得した個人データを第一態様で表示部209に表示させ、取得した公開データを第一態様とは異なる第二態様で表示部209に表示させる。
 表示部209は、実行部208により実行されたナビゲーション処理の結果を表示するディスプレイである。
 図9Aは、実行部208が表示部209に表示させた個人データおよび公開データの表示態様の一例を示す図である。図9Bは、実行部208が表示部209に表示させた個人データおよび公開データの表示態様の別の一例を示す図である。図9Cは、実行部208が表示部209に表示させた個人データおよび公開データの表示態様の別の一例である。図9A~9Cでは、個人データおよび公開データとしてルート検索を行った履歴を表示する例を示す。
 図9Aに示す例では、住所入力による検索結果である個人データが黒地に白文字(第一態様)で表示され、名称入力による検索結果である公開データが白地に黒文字(第二態様)で表示される。この例は、表示される文字の色を個人データと公開データとで異ならせて表示する例である。これにより、ユーザは、表示される色に基づいてそのデータが個人データであるか、公開データであるかを区別して認識することができる。
 図9Bに示す例では、公開データに旗マークが付与されて表示され(第二態様)、個人データには何も付与されずに表示される(第一態様)。この例は、公開データを示すマークを付与することにより、個人データと公開データとの表示態様を異ならせている。
 図9Cに示す例では、個人データおよび公開データは、個人データを表示するための個人データ表示領域(第一態様)と、公開データを表示するための公開データ表示領域(第二態様)とに、領域を分けて表示される。
 このように、個人データと公開データとを区別してユーザに認識させることができれば、上述の3つの例のいずれであってもよい。
 (システムサーバ400の構成)
 図4は、システムサーバ400の構成図である。システムサーバ400は、個人用通信部401、公開用通信部402、認証部403、ID蓄積部404、および記憶装置409から構成される。
 個人用通信部401は、ログイン処理時に、ナビゲーション装置から受信したユーザ特定情報を認証部403へ転送し、ダウンロード処理時に、認証部403から受信した個人データをナビゲーション装置200へ送信する。また、個人用通信部401は、データ格納処理時に、ナビゲーション装置200からタグ付け後検索データを受信し、認証部403へ転送する。
 公開用通信部402は、データ格納処理時に、ナビゲーション装置200からタグ付け後検索データのうちで名称入力による検索結果である名称検索データを受信し、公開データ格納部408へ格納する。また、公開用通信部402は、ダウンロード処理時に、公開データ格納部408から取得した蓄積データである公開データをナビゲーション装置200へ送信する。
 認証部403は、ダウンロード処理時に、個人用通信部401から転送されるユーザ特定情報を受信し、受信したユーザ特定情報に基づきID蓄積部404内に一致するユーザ特定情報があれば、当該ユーザ特定情報に一致する個人データ格納部から蓄積データを取得して個人用通信部401へ出力する。また、認証部403は、データ格納処理時、個人用通信部401から転送されるユーザ特定情報とタグ付け後検索データとを受信し、受信したユーザ特定情報に基づきID蓄積部404内に一致するユーザ特定情報があれば、タグ付け後検索データを当該ユーザ特定情報に一致する個人データ格納部へ格納する。
 ID蓄積部404は、ダウンロード処理時、およびデータ格納処理時の認証処理に必要なユーザ特定情報を格納する。なお、ID蓄積部404には、ユーザの新規登録のときに、当該ユーザに対応したユーザ特定情報が追加されることになる。また、このとき、後述する個人データ格納部についても、新規のユーザに対応した個人データ格納部が追加されることになる。
 記憶装置409は、個人データ格納部405、406、407と公開データ格納部408とを含む。
 個人データ格納部405、406、407は、検索識別子が個人データを示すタグ付け後検索データを格納する。図10Aは、個人データ格納部405内のデータの一例を示す図である。個人データ格納部405は、不特定多数のユーザからはアクセスできず許可されるユーザのみがアクセス可能であり、自宅住所などユーザのプライバシーに関わるデータを格納する。プライバシーに関わるデータとは、自宅以外の個人宅の住所や当該住所に至るまでのルート、ユーザが頻繁に利用する店などお気に入りに登録した住所や当該住所に至るまでのルート、ユーザが検索した施設の住所や当該住所に至るまでのルートなどのような、ユーザに関するデータである。
 公開データ格納部408は、公開データを格納する。図10Bは、公開データ格納部408内のデータの一例を示す図である。公開データ格納部408は、一般に公開されてもよく(不特定多数のユーザからアクセス可能であり)、個人のプライバシーに関わらないデータを格納する。プライバシーに関わらないデータには、例えば、駅、学校、図書館のような公共施設の地図や当該公共施設までのルート、百貨店、スーパーマーケット、コンビニエンスストアのような商業施設の地図や当該商業施設までのルート、名称検索された新しい施設の地図や当該施設までのルートなどが含まれる。
 つまりシステムサーバ400では、ユーザを特定可能なユーザ特定情報と共に記憶装置409に格納されている個人データおよび公開データのナビゲーション装置200からの読み出し要求を受信する。なお、ここではユーザ特定情報の他に読み出し要求を受信しているが、ユーザ特定情報を読み出し要求として扱ってもよい。また、システムサーバ400では、受信した公開データの読み出し要求に従って公開データ格納部に格納されている公開データの読み出しを許可し、かつ、受信したユーザ特定情報に対応する個人データ格納部が存在する場合にのみ、個人データの読み出し要求に従って当該個人データ格納部に格納されている個人データの読み出しを許可する。
 <ナビゲーションシステム10の動作>
 ナビゲーションシステム10の動作には、主に、「ログイン処理時」の動作と、「地図検索処理およびタグ付け処理時」の動作と、「ダウンロード処理時」の動作と、「個人ナビデータベース格納処理時」の動作と、「データ格納処理時」の動作とがある。
 まず、これらの動作について、図11を用いてユーザが車を借りる前から返却するまでの順序全体を説明し、次に、「ログイン処理時」、「地図検索処理およびタグ付け処理時」、「ダウンロード処理時」、「個人ナビデータベース格納処理時」および「データ格納処理時」の動作のそれぞれについて説明する。
 車を借りる手続きをしたユーザは、乗車前に地図検索処理を行う。その際、情報端末100内では、地図検索処理にて検索されたタグ付け前検索データに検索識別子が付加されるタグ付け処理が行われる(S1601)。さらに、ユーザは、乗車前に情報端末100に対してログインのための操作を行うことにより、情報端末100にシステムサーバ400へのログイン処理を行わせる(S1602)。ユーザが乗車した後(S1603)、予め情報端末100にて行われたログイン処理において入力された情報を、情報端末100がナビゲーション装置200へ送信することで、システムサーバ400内のユーザ特定情報と一致する個人データ格納部内のデータと公開データ格納部内のデータとをそれぞれダウンロードする(S1604)。事前に検索したタグ付け後検索データを情報端末100からナビゲーション装置200に送信する際、ナビゲーション装置200は、タグ付け後検索データを個人ナビデータベース207へ格納する(S1605)。なお、ダウンロード処理および個人ナビデータベース格納処理は、どちらが先に行われてもよい。返却前に、ユーザは、今回地図検索をしたデータや、乗車後ダウンロードした蓄積データを、再びシステムサーバ400内に格納するデータ格納処理をナビゲーション装置200に行わせる(S1606)。データ格納処理後返却する際、ユーザが使用したナビゲーション装置200内のデータは全てムーブされるため削除された状態になる(S1607)。なお、ステップS1607では、ナビゲーション装置200内のデータを全てムーブしているが、コピーを行ってから削除してもよい。
 以下で、上記「ログイン処理時」、「地図検索処理・タグ付け処理時」、「ダウンロード処理時」、「個人ナビデータベース格納処理時」および「データ格納処理時」の動作のそれぞれについて説明する。
 ログイン処理時の動作について、図12に示すシーケンス図を用いて説明する。
 まず、ユーザによる操作(以下、「ユーザ操作」という)により、IDおよびパスワードのユーザ特定情報の入力が情報端末100に対して行われる(S1001)。情報端末100内のデータ入力部101は、入力されたユーザ特定情報を情報端末100内の認証部104へ出力する(S1002)。情報端末100内の認証部104は、情報端末100内のデータ入力部101から出力されたユーザ特定情報をナビゲーション装置200内の認証部202へ送信する(S1003)。ナビゲーション装置200内の認証部202は、情報端末100から受信したユーザ特定情報をID蓄積部206へ格納する(S1004)。
 地図検索処理およびタグ付け処理時の動作について、図13に示すシーケンス図を用いて説明する。
 まず、ユーザ操作により、検索方法の選択が行われる(S1101)。情報端末100内のデータ入力部101は、検索方法の選択により特定される入力識別子をルート検索部102へ出力する(S1102)。ルート検索部102は、ルート検索を行い、入力識別子と検索したデータとをタグ付け前検索データとして情報端末100内の付加部103へ出力する(S1103)。付加部103は、タグ付け処理を行う(S1104)。
 以下で、情報端末100内の付加部103が行うタグ付け処理の詳細について、図14に示すフローチャートを用いて説明する。
 情報端末100内の付加部103は、タグ付け前検索データの入力識別子に基づき検索方法が住所検索および名称検索のうちのいずれであるかを判断する(S1201)。入力識別子が住所検索の場合(S1201の住所)、検索識別子を「00」に設定する(S1202)。入力識別子が名称検索の場合(S1201の名称)、検索識別子を「01」に設定する(S1203)。情報端末100内の付加部103は、タグ付け後検索データを情報端末100内の通信部105へ出力する(S1204)。
 ダウンロード処理時の動作について、図15に示すシーケンス図を用いて説明する。
 ナビゲーション装置200内の認証部202は、ID蓄積部206からユーザ特定情報を取得し(S1301)、サーバ通信部205を介して、システムサーバ400内の個人用通信部401へユーザ特定情報を送信する(S1302)。システムサーバ400内の個人用通信部401は、ナビゲーション装置200内の認証部202から受信したユーザ特定情報をシステムサーバ400内の認証部403へ転送する(S1303)。システムサーバ400内の認証部403は、個人用通信部401から受信したユーザ特定情報がシステムサーバ400内のID蓄積部404内にあるユーザ特定情報と一致するか否かを確認する(S1304)。
 認証部403は、受信したユーザ特定情報がID蓄積部404内にあるユーザ特定情報と一致する場合(S1304のY)、そのユーザ特定情報が一致する個人データ格納部に蓄積された蓄積データを取得する(S1305)。認証部403は、個人データ格納部から取得した蓄積データを個人用通信部401へ出力する(S1306)。個人用通信部401は、認証部403から出力された蓄積データをナビゲーション装置200内の更新部204へ送信する(S1307)。更新部204は、システムサーバ400から受信した蓄積データを個人ナビデータベース207へ格納・更新する(S1308)。
 一方、認証部403は、受信したユーザ特定情報がID蓄積部404内にあるユーザ特定情報と一致しない場合(S1304のN)、システムサーバ400内の認証部403は、個人用通信部401へエラーを出力する(S1309)。個人用通信部401は、認証部403からエラーが出力された場合、ナビゲーション装置200内の認証部202へエラーを送信する(S1310)。
 なお、ダウンロード処理時に、ナビゲーション装置200は、システムサーバ400内の認証部403における認証が成功した場合、公開データ格納部408内に蓄積された公開データも取得できる。公開データ格納部408から取得した蓄積データは、公開用通信部402からナビゲーション装置200内の更新部204へ送信される。
 個人ナビデータベース格納処理時の動作について。図16に示すシーケンス図を用いて説明する。
 ナビゲーション装置200内の端末通信部201が、情報端末100からタグ付け後検索データを受信し(S1401)、受信したタグ付け後検索データを振分け部203へ出力する(S1402)。振分け部203は、端末通信部201により出力されたタグ付け後検索データを個人ナビデータベースへ格納する(S1403)。
 データ格納処理の詳細について、図17に示すシーケンス図を用いて説明する。
 ナビゲーション装置200内の振分け部203は、個人ナビデータベース207に格納されているタグ付け後検索データを取得し(S1501)、タグ付け後検索データの検索識別子を抽出する(S1502)。振分け部203は、抽出した検索識別子を基に、システムサーバ400内の個人データ格納部405または公開データ格納部408のどちらに送信するかを判断する(S1503)。振分け部203は、検索識別子が「01」の場合、公開データ格納部408へ格納すると判断する。一方で、振分け部203は、検索識別子が「00」の場合、個人データ格納部405へ格納すると判断する。
 公開データ格納部408へ格納する場合(S1503の「公開データ格納部」)、振分け部203は、タグ付け後検索データを公開用通信部402へ送信する(S1504)。システムサーバ400内の公開用通信部402は、ナビゲーション装置200内の振分け部203から受信したタグ付け後検索データを公開データ格納部408へ格納する(S1505)。
 個人データ格納部405へ格納する場合(S1503の「個人データ格納部」)、振分け部203は、認証部202を介して、ナビゲーション装置200内のID蓄積部206からユーザ特定情報を取得する(S1506)。振分け部203は、ID蓄積部206から取得したユーザ特定情報とタグ付け後検索データとをシステムサーバ400内の個人用通信部401へ送信する(S1507)。システムサーバ400内の個人用通信部401は、ナビゲーション装置200内の振分け部203から受信したユーザ特定情報とタグ付け後検索データとをシステムサーバ400内の認証部403へ出力する(S1508)。認証部403は、システムサーバ400内の個人用通信部401から出力されたユーザ特定情報がシステムサーバ400内のID蓄積部404にあるユーザ特定情報と一致するか否かを判断する(S1509)。
 個人用通信部401から出力されたユーザ特定情報がID蓄積部404にあるユーザ特定情報と一致する場合(S1509のY)、システムサーバ400内の認証部403は、ユーザ特定情報が一致するシステムサーバ400内の個人データ格納部405へタグ付け後検索データを格納する(S1510)。
 個人用通信部401から出力されたユーザ特定情報がID蓄積部404にあるユーザ特定情報と一致しない場合(S1509のN)、認証部403は、個人用通信部401へエラーを出力する(S1511)。個人用通信部401は、ナビゲーション装置200内の振分け部203へエラーを送信する(S1512)。
 ナビゲーション装置200内の振分け部203は、ID蓄積部206からユーザ特定情報を取得後、認証部202へユーザ特定情報の削除指示を送信し、認証部202はID蓄積部206に記憶するユーザ特定情報を削除する(S1513)。
 <実施の形態1の効果>
 実施の形態1に係るナビゲーションシステム10または地図情報の管理方法では、目的地までのルート検索の検索方法が住所入力による検索であるか名称入力による検索であるかを識別するための検索識別子を付加することで、検索データがプライバシーに関わるデータ(個人データ)であるかそうでないデータ(公開データ)であるかを判断している。個人宅までのルートを検索するときに入力する情報は、名称入力による検索では検索できないため、住所入力による検索で検索することになる。このことから、住所入力による検索の検索データを個人データとして識別すれば、ユーザに個人データであるか否かを確認しなくても、個人データデータと公開データとを識別できる。
 また、システムサーバ400で検索データを蓄積する際、検索データが個人データであるか否かを検索データに付加された検索識別子に基づいて判定することで、サーバ内の個人データ格納部に格納するか公開データ格納部に格納するかを判断し、検索データを振り分けている。このように検索データに検索識別子を付加することにより検索データがプライバシーに関わるか否かを判定することで、検索データを自動で振り分けることができる。つまり、ユーザが、検索データを、個人データまたは公開データとして振り分ける操作が不要となる。また、上記のようにシステムサーバ400上で検索データを管理することで、検索したデータの中に含まれる個人データは個人のみで所有できるため、公開データについては、個人情報を漏えいさせることなくより多くの情報を多くのユーザの間で共有させることができる。
 以上、実施の形態1に係るナビゲーションシステム10では、検索方法に関する検索識別子を検索データに付加し、システムサーバ400へ蓄積する際、検索データに付加された識別子に基づいて自動で振り分けることで、ユーザに手間をかけることなく、また、個人の情報を漏えいすることなく、多くの有益な情報を共有できるという効果がある。
 2.実施の形態2
 ここでは、本発明の実施の形態2に係るナビゲーションシステム10aについて図面を参照しながら説明する。
 <ナビゲーションシステム10aの全体構成>
 図18は、ナビゲーションシステム10aの全体構成を示す図である。ナビゲーションシステム10aは、実施の形態1と同様の情報端末100、ナビゲーション装置200、および検索サーバ300と、実施の形態1と異なるシステムサーバ400aとから構成される。
 (システムサーバ400aの構成)
 図19は、ナビゲーションシステム10におけるシステムサーバ400aの構成図である。システムサーバ400aは、実施の形態1に係るシステムサーバ400と同様の個人用通信部401、公開用通信部402、認証部403、ID蓄積部404、および記憶装置409の構成に加え、おすすめ情報抽出部410から構成される。
 なお、以下、実施の形態1とは異なる構成であるおすすめ情報抽出部410のみについて説明し、その他の構成は実施の形態1と同じ構成であるため説明を省略する。
 おすすめ情報抽出部410は、各個人データ格納部405、406、407に格納されているタグ付け後検索データのうちの住所入力による検索結果である住所検索データを比較し、住所や位置情報が一致する住所検索データをカウントする。おすすめ情報抽出部410は、カウントした件数が予め設定したしきい値に達した住所検索データをおすすめ情報として抽出し、公開データ格納部408へコピーする。ここで、位置情報とは、緯度および経度のような位置を示す情報である。要するに、おすすめ情報抽出部410は、記憶装置409内で複数のユーザ特定情報毎に対応している個人データ格納部405、406、407に格納されている個人データの比較を複数の個人データ格納部405、406、407の間で行い、当該比較の結果、予め設定されたしきい値以上の個人データ格納部で共通して格納されている共通地図情報がある場合にのみ、個人データ格納部から公開データ格納部408へ当該共通地図情報をコピーする。
 <ナビゲーションシステム10aの動作>
 ナビゲーションシステム10aの動作には、主に、「ログイン処理時」の動作と、「地図検索処理およびタグ付け処理時」の動作と、「ダウンロード処理時」の動作と、「データ格納処理時」の動作と、「カウント処理およびおすすめ情報抽出時」の動作とがある。「カウント処理およびおすすめ情報抽出時」の動作とは、おすすめ情報抽出部410が、個人データ格納部405から抽出した同じ住所検索データの件数をカウントし、件数がしきい値を越えた場合に、おすすめ情報として公開データ格納部408へ格納する動作である。
 なお、ここで、「ログイン処理時」、「ダウンロード処理時」、「タグ付け処理時」、および「データ格納処理時」の動作は、実施の形態1と同様であるため、説明を省略する。以下で、「おすすめ情報抽出時」の動作について説明する。
 おすすめ情報抽出時の動作について、図20を用いて説明する。
 システムサーバ400a内のおすすめ情報抽出部410は、個人データ格納部405、406、407の住所検索データを比較し(S2001)、個人データ格納部405、406、407で共通して格納されている住所検索データ(共通地図情報)の設定件数をカウントする(S2002)。おすすめ情報抽出部410は、カウントした共通地図情報の設定件数がしきい値に達したか否かを判定する(S2003)。おすすめ情報抽出部410は、カウントした共通地図情報の設定件数がしきい値に達した場合(S2003のY)、住所検索データを公開データ格納部408へコピーする(S2004)。一方、おすすめ情報抽出部410がカウントした共通地図情報の設定件数がしきい値未満の場合(S2003のN)、おすすめ情報抽出部410は、再び各個人データ格納部405、406、407から住所検索データを比較する(S2005)。
 <実施の形態2の効果>
 実施の形態2では、各個人データ格納部に共通して格納されている住所検索データをカウントし、しきい値に達した住所検索データである共通地図情報を公開データ格納部408へコピーしている。これは、個人情報となる個人宅の住所は、多くのユーザから検索されることは少ないため、住所検索データをカウントしたとしても、通常はしきい値には達しない。しかし、多くのユーザから検索された住所検索データは、不特定多数のユーザにより共通して検索されている住所であるため、名称検索では検索できない公開データとして扱ってもよいデータである可能性が高い。これによって、例えば、民家で開いているような名店といった、名称が公開されておらず住所検索でしか検索されないような公開されてもよい店舗などの有益な情報を共有することができ、一方で、個人情報となる個人宅の住所は、公開データ格納部へ格納されることなくプライバシーを保護することができる。
 以上、実施の形態2に係るナビゲーションシステム10aでは、個人宅の住所のような個人情報を漏えいさせることなく隠れた有益な情報を共有できるという効果がある。
 3.実施の形態3
 ここでは、本発明の実施の形態3に係るナビゲーションシステム10bについて図面を参照しながら説明する。
 <ナビゲーションシステム10bの全体構成>
 図21は、ナビゲーションシステム10bの全体構成を示す図である。ナビゲーションシステム10bは、実施の形態1と同様の情報端末100、検索サーバ300、実施の形態1とも実施の形態2とも異なるナビゲーション装置200b、およびシステムサーバ400bから構成される。
 (ナビゲーション装置200bの構成)
 図22は、ナビゲーション装置200bの構成図である。ナビゲーション装置200bは、実施の形態1と同様の端末通信部201、認証部202、振分け部203、更新部204、サーバ通信部205、ID蓄積部206、および個人ナビデータベース207と、実施の形態1と異なる訪問判断部210とから構成される。
 なお、以下、実施の形態1とは異なる構成である訪問判断部210のみについて説明し、その他の構成は実施の形態1と同じ構成であるため説明を省略する。
 訪問判断部210は、住所検索データに訪問履歴識別子を付加する。訪問判断部210は、定期的に現在の位置情報を取得し、個人ナビデータベース207内の住所検索データに含まれる位置情報と一致するか否かを判断し、設定された住所検索データを訪問したか否かを判定し、訪問履歴識別子を住所検索データに付加する。要するに、訪問判断部210は、ナビゲーション装置200bの位置情報を取得する。そして、訪問判断部210は、取得した位置情報を用いて、付加部103により検索識別子が付加された地図情報で示される場所に実際に訪問したか否かの判断を行い、当該判断の結果に応じて実際に訪問したか否かを示す訪問履歴識別子を当該地図情報に付加する。
 図23に訪問履歴識別後検索データのフォーマットを示す。訪問履歴識別後検索データは、検索識別子、訪問履歴識別子、地図情報、およびルート情報からなる。訪問履歴識別子は、検索識別子が「00」である検索データのみに付加され、例えば、初期値を「0001」とし、訪問した場合には、「0000」に書き換えられる。訪問履歴識別子は、初期値として「0001」が設定され、訪問しなかった場合の住所検索データでは「0001」となる。
 (システムサーバ400bの構成)
 図24は、システムサーバ400bの構成図である。システムサーバ400bは、実施の形態2と同様の個人用通信部401、公開用通信部402、認証部403、ID蓄積部404、および記憶装置409と、実施の形態2と異なるおすすめ情報抽出部410bとから構成される。
 なお、以下、実施の形態2とは異なる構成であるおすすめ情報抽出部410bのみについて説明し、その他の構成は実施の形態2と同じ構成であるため説明を省略する。
 おすすめ情報抽出部410bは、各個人データ格納部405、406、407から住所検索データであり、かつ、訪問履歴識別子が「0000」である住所検索データを抽出して比較し、住所や位置情報が一致する住所検索データの件数をカウントする。おすすめ情報抽出部410bは、カウントした件数が予め設定したしきい値に達した住所検索データをおすすめ情報として抽出し、公開データ格納部408へコピーする。要するに、おすすめ情報抽出部410bは、比較の結果、実際に訪問したことを示す訪問履歴識別子が付加されており、かつ、予め設定されたしきい値以上の個人データ格納部405、406、407で共通して格納されている共通地図情報がある場合にのみ、個人データ格納部から公開データ格納部408へ当該共通地図情報をコピーする。
 <ナビゲーションシステム10bの動作>
 ナビゲーションシステム10bの動作には、主に、「ログイン処理時」の動作と、「地図検索処理およびタグ付け処理時」の動作と、「ダウンロード処理時」の動作と、「個人ナビデータベース格納処理時」の動作と、「データ格納処理時」の動作と、「訪問履歴識別処理時」の動作と、「訪問履歴判断処理およびおすすめ情報抽出時」の動作とがある。「訪問履歴識別処理時」の動作とは、ナビゲーション装置200b内の訪問判断部210が現在の位置情報を取得し、住所検索データに対し訪問履歴の識別処理を行う動作である。また、「訪問履歴判断処理およびおすすめ情報抽出時」の動作とは、システムサーバ400b内のおすすめ情報抽出部410bが、個人データ格納部405、406、407から抽出した共通する住所検索データであり、かつ、訪問履歴識別子が「0000」である住所検索データを抽出し、住所や位置情報が一致する住所検索データの件数をカウントし、カウントした件数がしきい値を越えた場合に、おすすめ情報として公開データ格納部408へコピーする動作である。
 なお、ここで、「タグ付け処理時」、「ログイン処理時」、「ダウンロード処理時」、「個人ナビデータベース格納処理時」、および「データ格納処理時」の動作は、実施の形態1と同様であるため、説明を省略する。以下で、「訪問履歴識別処理時」および「訪問履歴判断処理およびおすすめ情報抽出時」の動作について説明する。「訪問履歴識別処理時」の動作を含む全体の処理の流れを図25に示す。なお、「訪問履歴判断処理およびおすすめ情報抽出時」の動作は、常時行われているものとし図25には記載しない。
 車を借りる手続きをしたユーザは、実施の形態1の動作と同様に地図検索処理およびタグ付け処理(S3001)、ログイン処理(S3002)を行う。ユーザが乗車した後(S3003)、予め情報端末100にて行われたログイン処理において入力された情報を、情報端末100がナビゲーション装置200bへ送信することで、ナビゲーション装置200bはダウンロード処理を行う(S3004)。事前に検索したタグ付け後検索データを情報端末100からナビゲーション装置200bに送信する際、ナビゲーション装置200bは、タグ付け後検索データを個人ナビデータベース207へ格納する(S3005)。なお、ダウンロード処理および個人ナビデータベース格納処理は、どちらが先に行われてもよい。このとき、実施の形態1の動作に加え、個人ナビデータベース207内の住所検索データと定期的に取得している現在の位置情報とを照合し、実際に行ったかどうかを判断する訪問履歴識別処理(S3006)が行われる。返却前は、実施の形態1と同様に、ユーザは、今回ルート検索をしたデータや、乗車後ダウンロードした蓄積データを、再びシステムサーバ400b内に格納するデータ格納処理をナビゲーションシステム10bに行わせる(S3007)。データ格納処理後返却する際、ユーザが使用したナビゲーション装置200内のデータは全てムーブされるため削除された状態になる(S3008)。
 訪問履歴判別処理時の動作について、図26を用いて説明する。
 ナビゲーション装置200b内の訪問判断部210は、個人ナビデータベース207内の住所検索データを抽出し(S3101)、住所検索データのフォーマットを初期化する(S3002)。訪問判断部210は、定期的に現在の位置情報を取得し(S3103)、現在の位置情報を用いて訪問履歴識別処理を行う。訪問判断部210は、取得した現在の位置情報と一致する地図情報に含まれる位置情報がナビゲーション装置200b内の個人ナビデータベース207の中にあるか否かによって、訪問履歴を判断する(S3104)。訪問判断部210は、取得した現在の位置情報と一致する位置情報がナビゲーション装置200b内の個人ナビデータベース207の中にある場合(S3104のY)、訪問履歴識別子を「0000」に設定する(S3105)。訪問履歴識別子を施す処理を完了した場合、訪問判断部210は、再び現在の位置情報を取得する(S3106)。訪問判断部210は、取得した現在の位置情報と一致する位置情報がナビゲーション装置200b内の個人ナビデータベース207の中にない場合(S3104のN)、何も行わず再び現在の位置情報を取得する(S3106)。
 訪問履歴判断処理およびおすすめ情報抽出時の動作について、図27に示すフローチャートを用いて説明する。
 システムサーバ400b内のおすすめ情報抽出部410bは、カウント処理を行う(S3201)。おすすめ情報抽出部410bは、抽出した住所検索データの件数がしきい値に達したか否かを判定する(S3202)。抽出した住所検索データの件数がしきい値に達した場合(S3202でY)、おすすめ情報抽出部410bは、抽出した住所検索データを公開データ格納部408へコピーする(S3203)。おすすめ情報抽出部410bは、抽出した住所検索データの件数がしきい値未満の場合(S3203でN)、再びカウント処理を行う(S3204)。
 以下で、システムサーバ400b内のおすすめ情報抽出部410bが行うカウント処理の詳細について、図28に示すフローチャートを用いて説明する。
 おすすめ情報抽出部410bは、システムサーバ400b内の各個人データ格納部405、406、407から住所や位置情報が一致する住所検索データを抽出し(S3301)、抽出した住所検索データの訪問履歴識別子が「0000」であるか否かを判定する(S3302)。抽出した住所検索データの訪問履歴識別子が「0000」である場合(S3302でY)、おすすめ情報抽出部410bは、住所検索データの件数をカウントアップする(S3303)。抽出した住所検索データの訪問履歴識別子が0000でない場合(S3302でN)、おすすめ情報抽出部410bは、再びシステムサーバ400b内の各個人データ格納部405、406、407から住所や位置情報が一致する住所検索データを抽出しカウント処理を継続する(S3304)。
 図29に、しきい値を「3」と設定したとき、おすすめ情報として抽出できる例を示す。
 おすすめ情報抽出部410bが、目的地Aの住所検索データを、個人データ格納部A、個人データ格納部B、および個人データ格納部Cから抽出する場合を考える。なお、例えば、個人データ格納部Aは個人データ格納部405に対応し、個人データ格納部Bは個人データ格納部406に対応し、個人データ格納部Cは個人データ格納部407に対応する。個人データ格納部A、個人データ格納部B、および個人データ格納部Cのすべての訪問履歴識別子が「0000」であるため、おすすめ情報抽出部410bは、件数3件をカウントする。カウントした件数がしきい値である「3」に達したため、おすすめ情報抽出部410bは、目的地Aの住所検索データをおすすめ情報として公開データ格納部へコピーする。
 図30に、しきい値を「3」と設定したとき、おすすめ情報として抽出できない例を示す。
 おすすめ情報抽出部410bが、目的地Aの住所検索データを個人データ格納部A、個人データ格納部B、および個人データ格納部Cから抽出する場合を考える。個人データ格納部Aおよび個人データ格納部Bは、訪問履歴識別子が「0000」、個人データ格納部Cの訪問履歴識別子が「0001」であるため、おすすめ情報抽出部410bは、件数2件をカウントする。カウントした件数がしきい値である「3」未満であるため、おすすめ情報抽出部410bは、目的地Aの住所検索データをおすすめ情報として抽出せず、カウントを続ける。
 <実施の形態3の効果>
 実施の形態3に係るナビゲーションシステム10bでは、ナビゲーション装置200bのGPS機能を用い、実際に訪問したか否かの訪問履歴識別子を住所検索データに付加する。そして、システムサーバ400bで個人データ格納部405、406、407にある住所検索データをカウントする際、訪問履歴識別子を確認することで、実際に訪問した住所検索データのみをカウント対象としてカウントしている。
 実施の形態2に係るナビゲーションシステム10aでは、実際に訪問していないのにも関わらず、目的地に設定しただけでカウントされてしまうことが想定される。実施の形態3に係るナビゲーションシステム10bでは、実際に訪問したという住所検索データをカウントすることにより、公開する検索データをより信憑性の高い情報として扱うことができる。
 以上、説明したように、実施の形態3に係るナビゲーションシステム10bでは、個人宅の住所のような個人情報が漏えいすることを防止し、隠れた有益な情報は信憑性の高い情報として共有できるという効果がある。
 4.その他の変形例
 なお、本発明の態様を上記各実施の形態1~3に基づいて説明してきたが、本発明は、上記各実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
 (1)
 上記実施の形態1に係るナビゲーションシステム10では、ナビゲーション装置200で振分けを行っているが、システムサーバ400で行ってもよい。振分け部411がシステムサーバ400内にある場合のシステムサーバ400cの構成図を図31に示す。システムサーバ400cは、実施の形態1に係るナビゲーションシステム10と同様の認証部403、ID蓄積部404、および記憶装置409と、実施の形態1と異なる振分け部411および通信部412とから構成される。通信部412は、ナビゲーション装置200から検索識別子の付加されたタグ付け後検索データを受信する。振分け部411は、検索識別子に基づき、個人データ格納部405へ格納する場合は認証部403へタグ付け後検索データを転送し、公開データ格納部408へ格納する場合は公開データ格納部408へタグ付け後検索データを格納する。この場合は、ナビゲーション装置200の振分け部203で検索識別子を付けずに、入力識別子をそのまま送ってもよい。
 これにより、システムサーバ400c内に検索したデータを蓄積する際、タグ付け後検索データがプライバシーに関わるか否かを、検索識別子に基づいて判定することで、システムサーバ400c内の個人データ領域に格納するか公開データ領域に格納するかを判断し、タグ付け後検索データを自動で振り分けることができる。
 (2)
 上記各実施の形態では、情報端末100で地図検索処理およびタグ付け処理等を行っているが、ナビゲーション装置200、200bで行ってもよい。その場合、付加部と振分け部を一体化してもよい。また、この場合、ナビゲーション装置200、200bで地図検索処理およびタグ付け処理を行った結果は個人ナビデータベース207に格納される。また、検索サーバを設けずに、ナビゲーション装置200、200b内の情報を用いてもよい。
 (3)
 上記各実施の形態では、検索識別子により自動で振分けをしているが、住所検索データの住所に該当する個人の承認の下、住所で検索した情報を、公開データ格納部に入れるようにしてもよい。
 これにより、個人宅の住所を公開するような嫌がらせを防止した上で、ユーザがおすすめしたい情報を公開することができる。
 (4)
 上記各実施の形態では、検索識別子により自動で振分けをしているが、公開データ格納部に振り分けるデータに関しては、これに加え、個人ナビデータベース内の公開データ格納部からダウンロードしてきたデータと照合し、住所が公開されている施設であることを確認してから振分けをしてもよい。
 (5)
 上記実施の形態2、3におけるシステムサーバ400a、400b内のおすすめ情報抽出部410、410bは、1つの個人データ格納部405、406、407で複数回設定された場合であっても、1回とカウントするものとする。
 これにより、設定した人の人数をカウントすることで、公開データ格納部へコピーする住所検索データの信憑性が増す。
 (6)
 上記実施の形態3に係るナビゲーションシステム10bでは、名称検索データの訪問履歴識別子を付加していないが、付加してもよい。
 これにより、住所検索データのみならず、名称検索データについても、実際に訪問したという証拠のある有益な情報を抽出でき、おすすめ情報として提供することができる。
 (7)
 上記実施の形態3に係るナビゲーションシステム10bでは、個人データ格納部405、406、407にある住所検索データに関し、設定したしきい値以上のユーザが実際に訪問したかどうかを判断し、公開データ格納部へコピーしているが、公開データ格納部にコピーされたくないデータをユーザが予め登録しておいてもよい。
 (8)
 また、カーシェアサービスの場合、目的地の住所が、出発地から所定の距離以上離れている場合は、カウント数が多くてもおすすめ情報としてユーザに提示しなくてもよい。
 これにより、必ずしも多くのユーザにとって有益ではない情報の提示を回避することができる。
 (9)
 上記各実施の形態に係るナビゲーションシステム10、10a、10bのナビゲーション装置200、200bは、車に搭載されるものについて説明しているが、車に搭載されるナビゲーション装置に限らない。つまり、自転車に搭載されるナビゲーション装置であってもよいし、ユーザが徒歩の際に持ち歩くことができるポータブルタイプのナビゲーション装置であってもよい。
 (10)
 上記各実施の形態に係るナビゲーションシステム10、10a、10bでは、記憶装置409は、システムサーバ400、400a、400b、400cに設けられているが、これに限らずに、ナビゲーション装置に設けてもよい。ナビゲーション装置に記憶装置が設けられる場合も同様に、記憶装置は、個人データ格納部と公開データ格納部とを有する。
 (11)
 上記各実施の形態では、記憶装置409は、個人データ格納部405、406、407と公開データ格納部408とを有しており、個人データと公開データとをそれぞれの格納部に分けて格納しているが、個人データ格納部405、406、407と公開データ格納部408とに格納するための領域を分けて格納しなくてもよい。つまり、付加部103において付加された検索識別子が個人データを示す地図情報を個人データとして記憶装置409に格納し、当該検索識別子が公開データを示す地図情報を公開データとして記憶装置409に格納すれば、それぞれを分けずに1つの格納部に格納してもよい。
 (12)
 上記各実施の形態では、目的地の検索方法が住所入力による検索であれば、個人データとして記憶装置409に格納するが、これに限らない。例えば、入力された目的地が住所入力によるものであっても、住所または位置情報が公開されている情報であることが確認できれば、公開データとして記憶装置409に格納してもよい。
 (13)
 なお、上記各実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、CPUまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記各実施の形態のナビゲーションシステムなどを実現するソフトウェアは、次のようなプログラムである。
 すなわち、このプログラムは、コンピュータに、情報端末と、記憶装置と、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置とを含むナビゲーションシステムにより行われる地図情報の管理方法であって、前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加ステップと、(i)前記付加ステップにおいて付加された前記検索識別子が前記個人データを示す場合に、当該検索識別子が付加された前記地図情報を個人データとして前記記憶装置に格納し、(ii)当該検索識別子が前記公開データを示す場合に、当該検索識別子が付加された前記地図情報を公開データとして前記記憶装置に格納する格納ステップと、前記記憶装置に格納された前記個人データと前記公開データとの少なくとも一方を用いて、前記ナビゲーション処理を前記ナビゲーション装置が実行する実行ステップと、を含む地図情報の管理方法を実行させる。
 (14)
 上記の各装置は、具体的には、マイクロプロセッサ、ROM、RAM、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記RAMまたはハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
 (15)
 上記の各装置を構成する構成要素の一部または全部は、1個のシステムLSI(Large Scale Integration:大規模集積回路)から構成されているとしてもよい。システムLSIは、複数の構成部を1個のチップ上に集積して製造された超多機能LSIであり、具体的には、マイクロプロセッサ、ROM、RAMなどを含んで構成されるコンピュータシステムである。前記RAMには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムLSIは、その機能を達成する。
 また、上記の各装置を構成する構成要素の各部は、個別に1チップ化されていても良いし、一部又はすべてを含むように1チップ化されてもよい。
 また、ここでは、システムLSIとしたが、集積度の違いにより、IC、LSI、スーパーLSI、ウルトラLSIと呼称されることもある。また、集積回路化の手法はLSIに限るものではなく、専用回路または汎用プロセッサで実現してもよい。LSI製造後に、プログラムすることが可能なFPGA(Field Programmable Gate Array)や、LSI内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。
 さらには、半導体技術の進歩又は派生する別技術によりLSIに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
 (16)
 上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なICカードまたは単体のモジュールから構成されているとしてもよい。前記ICカードまたは前記モジュールは、マイクロプロセッサ、ROM、RAMなどから構成されるコンピュータシステムである。前記ICカードまたは前記モジュールは、上記の超多機能LSIを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ICカードまたは前記モジュールは、その機能を達成する。このICカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
 (17)
 本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
 また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BD(Blu-ray Disc)、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
 また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
 また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
 また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
 (18)
 以上、本発明の一態様に係るナビゲーションシステムについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の一態様の範囲内に含まれてもよい。
 本発明は、目的地の検索方法の識別子を付加することで、検索したデータがプライバシーに関わるか否かを識別でき、また、サーバで検索データを蓄積する際、プライバシーに関わるか否かを検索データに付加された識別子に基づいて判定することで、サーバ内の個人データ格納部に格納するか公開データ格納部に格納するかを判断し、検索データを自動で振り分けることができる。
 10、10a、10b ナビゲーションシステム
 100 情報端末
 101 データ入力部
 102 ルート検索部
 103 付加部
 104 認証部
 105 通信部
 200、200b ナビゲーション装置
 201 端末通信部
 202 認証部
 203 振分け部
 204 更新部
 205 サーバ通信部
 206 ID蓄積部
 207 個人ナビデータベース
 208 実行部
 209 表示部
 210 訪問判断部
 300 検索サーバ
 400、400a、400b、400c システムサーバ
 401 個人用通信部
 402 公開用通信部
 403 認証部
 404 ID蓄積部
 405、406、407 個人データ格納部
 408 公開データ格納部
 409 記憶装置
 410、410b おすすめ情報抽出部
 411 振分け部
 412 通信部
 500、501、502 ネットワーク

Claims (12)

  1.  情報端末と、記憶装置と、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置とを含むナビゲーションシステムにより行われる地図情報の管理方法であって、
     前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加ステップと、
     (i)前記付加ステップにおいて付加された前記検索識別子が前記個人データを示す場合に、当該検索識別子が付加された前記地図情報を個人データとして前記記憶装置に格納し、(ii)当該検索識別子が前記公開データを示す場合に、当該検索識別子が付加された前記地図情報を公開データとして前記記憶装置に格納する格納ステップと、
     前記記憶装置に格納された前記個人データと前記公開データとの少なくとも一方を用いて、前記ナビゲーション処理を前記ナビゲーション装置が実行する実行ステップと、を含む
     地図情報の管理方法。
  2.  前記付加ステップでは、
     前記入力された情報が、地図上のマーカ、または、住所である場合に、当該入力された情報に基づく検索によって得られた前記地図情報に前記個人データを示す前記検索識別子を付加し、
     前記入力された情報が、地図上のマーカ、または、住所でない場合に、当該入力された情報に基づく検索によって得られた前記地図情報に前記公開データを示す前記検索識別子を付加する
     請求項1に記載の地図情報の管理方法。
  3.  前記実行ステップでは、前記記憶装置に格納された前記個人データおよび前記公開データの少なくとも一方を取得し、取得した前記個人データを第一態様で前記ナビゲーション装置の表示部に表示させ、取得した前記公開データを前記第一態様とは異なる第二態様で前記表示部に表示させることで、前記ナビゲーション処理を実行する
     請求項1または2に記載の地図情報の管理方法。
  4.  さらに、
     前記検索識別子が前記個人データを示す前記地図情報を前記記憶装置内の特定のユーザのみからアクセス可能な個人データ格納部へ、前記検索識別子が前記公開データを示す地図情報を前記記憶装置内の不特定多数のユーザからアクセス可能な公開データ格納部へ、前記検索識別子に基づいて振り分ける振分けステップを含む
     請求項1から3のいずれか1項に記載の地図情報の管理方法。
  5.  さらに、
     ユーザを特定可能なユーザ特定情報と共に前記記憶装置に格納されている前記個人データおよび前記公開データの読み出し要求を受信する受信ステップと、
     前記受信ステップにおいて受信した前記公開データの前記読み出し要求に従って前記公開データ格納部に格納されている前記公開データの読み出しを許可し、かつ、前記受信ステップにおいて受信した前記ユーザ特定情報に対応する前記個人データ格納部が存在する場合にのみ、前記個人データの読み出し要求に従って当該個人データ格納部に格納されている前記個人データの読み出しを許可する許可ステップと、を含む
     請求項4に記載の地図情報の管理方法。
  6.  さらに、
     前記記憶装置内で複数の前記ユーザ特定情報毎に対応している前記個人データ格納部に格納されている前記個人データの比較を複数の前記個人データ格納部の間で行い、当該比較の結果、予め設定されたしきい値以上の前記個人データ格納部で共通して格納されている共通地図情報がある場合にのみ、前記個人データ格納部から前記公開データ格納部へ当該共通地図情報をコピーするおすすめ情報抽出ステップを含む
     請求項5に記載の地図情報の管理方法。
  7.  さらに、
     前記ナビゲーション装置の位置情報を取得する位置情報取得ステップと、
     前記位置情報取得ステップにおいて取得された前記位置情報を用いて、前記付加ステップにおいて前記検索識別子が付加された前記地図情報で示される場所に実際に訪問したか否かの判断を行い、当該判断の結果に応じて実際に訪問したか否かを示す訪問履歴識別子を当該地図情報に付加する訪問判断ステップと、を含み、
     前記おすすめ情報抽出ステップでは、前記比較の結果、実際に訪問したことを示す前記訪問履歴識別子が付加されており、かつ、予め設定されたしきい値以上の前記個人データ格納部で共通して格納されている共通地図情報がある場合にのみ、前記個人データ格納部から前記公開データ格納部へ当該共通地図情報をコピーする
     請求項6に記載の地図情報の管理方法。
  8.  前記記憶装置は、前記情報端末および前記ナビゲーション装置と、ネットワークにより接続されるサーバである
     請求項1から7に記載の地図情報の管理方法。
  9.  前記ナビゲーション装置は、前記記憶装置を有する
     請求項1から7に記載の地図情報の管理方法。
  10.  情報端末と、記憶装置と、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置とを含むナビゲーションシステムであって、
     前記情報端末は、
     前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加部を備え、
     前記記憶装置には、(i)前記付加部において付加された前記検索識別子が前記個人データを示す場合に、当該検索識別子が付加された前記地図情報が個人データとして格納され、(ii)当該検索識別子が前記公開データを示す場合に、当該検索識別子が付加された前記地図情報が公開データとして格納され、
     前記ナビゲーション装置は、前記記憶装置に格納された前記個人データと前記公開データとの少なくとも一方を取得して、前記記憶装置から取得した前記個人データと前記公開データとの少なくとも一方を用いて、前記ナビゲーション処理を実行する
     ナビゲーションシステム。
  11.  ナビゲーション装置および記憶装置と共にナビゲーションシステムを構成する情報端末であって、
     前記ルート検索を行うために入力された情報に基づく検索によって得られた地図情報に、前記入力された情報に応じて、前記地図情報が個人データであるか公開データであるかを示す検索識別子を付加する付加部と、
     前記付加部にて前記検索識別子が付加された地図情報を前記ナビゲーション装置へ送信する通信部と、を備える
     情報端末。
  12.  情報端末および記憶装置と共にナビゲーションシステムを構成し、かつ、ルート検索の結果を利用したナビゲーション処理を実行するナビゲーション装置であって、
     表示部と、
     ユーザを特定可能なユーザ特定情報と、地図情報とを取得する第1取得部と、
     前記第1取得部により取得された前記ユーザ特定情報と、地図情報と、個人データおよび公開データの読み出し要求とを前記記憶装置に送信することにより、前記ユーザ特定情報に対応した前記記憶装置内の個人データ格納部から個人データを取得し、かつ、前記記憶装置内の公開データ格納部から公開データを取得する第2取得部と、
     前記第2取得部により取得された前記個人データと前記公開データとの少なくとも一方を用いて前記ナビゲーション処理を実行する実行部と、を備える
     ナビゲーション装置。
PCT/JP2013/001145 2012-03-08 2013-02-27 地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置 WO2013132784A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US14/114,030 US9542572B2 (en) 2012-03-08 2013-02-27 Method of managing map information, navigation system, information terminal, and navigation device
JP2013539475A JP6048894B2 (ja) 2012-03-08 2013-02-27 地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置
CN201380001156.5A CN103502774B (zh) 2012-03-08 2013-02-27 地图信息的管理方法、导航系统、信息终端、以及导航装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012052249 2012-03-08
JP2012-052249 2012-03-08

Publications (1)

Publication Number Publication Date
WO2013132784A1 true WO2013132784A1 (ja) 2013-09-12

Family

ID=49116280

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/001145 WO2013132784A1 (ja) 2012-03-08 2013-02-27 地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置

Country Status (4)

Country Link
US (1) US9542572B2 (ja)
JP (1) JP6048894B2 (ja)
CN (1) CN103502774B (ja)
WO (1) WO2013132784A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015210775A (ja) * 2014-04-30 2015-11-24 三菱電機株式会社 情報処理装置、情報処理方法および情報処理システム
JP2018513484A (ja) * 2015-04-16 2018-05-24 アルカテル−ルーセント ネットワークを介した記憶デバイスへのパーソナル化されたアクセス
JP2018163122A (ja) * 2017-03-27 2018-10-18 パイオニア株式会社 ナビゲーション装置、サーバ装置、提示方法、提示用プログラム、及び記録媒体

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017220112A (ja) * 2016-06-09 2017-12-14 キヤノン株式会社 データ管理システム、制御方法、およびプログラム
US20190316921A1 (en) * 2017-01-06 2019-10-17 Mitsubishi Electric Corporation Navigation device and display control method
CN111164665B (zh) * 2017-10-03 2022-08-02 株式会社漫遇 信息处理装置、信息系统、信息处理方法及程序
CN110135924B (zh) * 2018-02-08 2023-09-22 阿尔派株式会社 共享车控制装置、共享车控制方法
KR20200072023A (ko) * 2018-12-12 2020-06-22 현대자동차주식회사 커넥티드카 서비스 정보 보호 방법
JP7218426B2 (ja) * 2019-03-01 2023-02-06 株式会社ソニー・インタラクティブエンタテインメント 環境地図管理装置、環境地図管理システム、環境地図管理方法及びプログラム
US11641274B2 (en) * 2019-03-22 2023-05-02 Jpmorgan Chase Bank, N.A. Systems and methods for manipulation of private information on untrusted environments
CN114244582B (zh) * 2021-11-29 2023-06-20 国网江西省电力有限公司电力科学研究院 一种物联网中数据关联的低配数据采集终端认证方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004294310A (ja) * 2003-03-27 2004-10-21 Sharp Corp 携帯電話機を利用した情報通信システム
JP2010038585A (ja) * 2008-07-31 2010-02-18 Fujitsu Ten Ltd 車載装置、ナビゲーションシステム及びその制御方法
JP2010145330A (ja) * 2008-12-22 2010-07-01 Aisin Aw Co Ltd ナビゲーション装置
JP2011027714A (ja) * 2009-06-26 2011-02-10 Nissan Motor Co Ltd 情報提供装置および情報提供方法
JP2011221738A (ja) * 2010-04-08 2011-11-04 Park 24 Co Ltd カーシェアリングシステム、カーシェアリング方法およびカーシェアリングプログラム
JP2011248787A (ja) * 2010-05-28 2011-12-08 Honda Motor Co Ltd 急速充電装置情報収集装置、電動車両、および、情報提供装置
JP2013044708A (ja) * 2011-08-26 2013-03-04 Sanyo Electric Co Ltd 車両用ナビゲーション装置

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6381603B1 (en) 1999-02-22 2002-04-30 Position Iq, Inc. System and method for accessing local information by using referencing position system
JP3758140B2 (ja) * 2001-07-09 2006-03-22 日産自動車株式会社 情報提示装置
JP3843008B2 (ja) 2001-12-19 2006-11-08 アルゼ株式会社 ナビゲーションサービスを提供するサーバー、同サーバーに利用されるプログラム記憶媒体、及びカーナビゲーション装置に利用されるプログラム記憶媒体
CN100507450C (zh) 2002-09-24 2009-07-01 三洋电机株式会社 导航设备和服务器设备
JP2005049189A (ja) * 2003-07-28 2005-02-24 Toyota Motor Corp ナビゲーションシステム、ナビゲーションシステムの情報端末及び情報センタ
CA2563121A1 (en) * 2004-04-05 2005-10-20 Peter Jeremy Baldwin Web application for argument maps
US20070050128A1 (en) * 2005-08-31 2007-03-01 Garmin Ltd., A Cayman Islands Corporation Method and system for off-board navigation with a portable device
KR100789381B1 (ko) 2005-12-08 2007-12-28 한국전자통신연구원 이동 객체의 식별자를 이용한 목적지 설정 방법 및 그를위한 위치정보 제공 방법
EP1795867A3 (en) * 2005-12-08 2007-08-01 Electronics and Telecommunications Research Institute Method for setting destination based on identifier of moving object and method for providing position information
US9976865B2 (en) * 2006-07-28 2018-05-22 Ridetones, Inc. Vehicle communication system with navigation
JP4779884B2 (ja) * 2006-08-29 2011-09-28 株式会社デンソー 車両用ナビゲーション装置
JP2008128659A (ja) 2006-11-16 2008-06-05 Denso Corp 情報提供システム
JP4897448B2 (ja) 2006-11-30 2012-03-14 株式会社日立製作所 携帯情報端末、地図データ更新方法、及び地図更新システム
US20080294337A1 (en) * 2007-05-23 2008-11-27 Christopher James Dawson Travel-related information processing system
CN101226063A (zh) 2008-01-30 2008-07-23 深圳市戴文科技有限公司 一种获取导航信息的方法、移动终端和导航系统
US9726495B1 (en) * 2008-09-19 2017-08-08 International Business Machines Corporation Method, apparatus and computer program product for sharing GPS navigation information
GR1006698B (el) * 2008-12-22 2010-02-05 Μεθοδολογια και συστημα για συλλογη, επεξεργασια και διανομη δεδομενων οδικης κινησης για βελτιωμενη δρομολογηση σε συστηματα δορυφορικης πλοηγησης οχηματων
JPWO2010103794A1 (ja) * 2009-03-09 2012-09-13 株式会社東芝 カーナビゲーションシステム及び個別機能装置
US20110155803A1 (en) * 2009-12-24 2011-06-30 Nxp B.V. User-specific personalization of vehicle functionality
US8874162B2 (en) * 2011-12-23 2014-10-28 Microsoft Corporation Mobile device safe driving

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004294310A (ja) * 2003-03-27 2004-10-21 Sharp Corp 携帯電話機を利用した情報通信システム
JP2010038585A (ja) * 2008-07-31 2010-02-18 Fujitsu Ten Ltd 車載装置、ナビゲーションシステム及びその制御方法
JP2010145330A (ja) * 2008-12-22 2010-07-01 Aisin Aw Co Ltd ナビゲーション装置
JP2011027714A (ja) * 2009-06-26 2011-02-10 Nissan Motor Co Ltd 情報提供装置および情報提供方法
JP2011221738A (ja) * 2010-04-08 2011-11-04 Park 24 Co Ltd カーシェアリングシステム、カーシェアリング方法およびカーシェアリングプログラム
JP2011248787A (ja) * 2010-05-28 2011-12-08 Honda Motor Co Ltd 急速充電装置情報収集装置、電動車両、および、情報提供装置
JP2013044708A (ja) * 2011-08-26 2013-03-04 Sanyo Electric Co Ltd 車両用ナビゲーション装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015210775A (ja) * 2014-04-30 2015-11-24 三菱電機株式会社 情報処理装置、情報処理方法および情報処理システム
JP2018513484A (ja) * 2015-04-16 2018-05-24 アルカテル−ルーセント ネットワークを介した記憶デバイスへのパーソナル化されたアクセス
JP2018163122A (ja) * 2017-03-27 2018-10-18 パイオニア株式会社 ナビゲーション装置、サーバ装置、提示方法、提示用プログラム、及び記録媒体

Also Published As

Publication number Publication date
US9542572B2 (en) 2017-01-10
JP6048894B2 (ja) 2016-12-21
US20140090087A1 (en) 2014-03-27
JPWO2013132784A1 (ja) 2015-07-30
CN103502774B (zh) 2016-10-26
CN103502774A (zh) 2014-01-08

Similar Documents

Publication Publication Date Title
JP6048894B2 (ja) 地図情報の管理方法、ナビゲーションシステム、情報端末、および、ナビゲーション装置
US11204948B2 (en) Geofence information delivery systems and methods
US11812325B2 (en) Registrar mapping toolkit for geofences
US11606664B2 (en) Geofence information delivery systems and methods
US20220006871A1 (en) Geofence Information Delivery Systems and Methods
CN105723761A (zh) 基于社交网络联系人来共享
KR101957942B1 (ko) 서비스 방법, 그 장치 및 그 서버
CN106489261A (zh) 动态背景设备网络
CN102693254B (zh) 发送数据的方法和设备以及处理数据的方法和设备
CN114371800A (zh) 基于vr全景漫游的空间展示方法、装置、终端及介质
JP6518228B2 (ja) サービス予約管理システム、サービス管理サーバ、サービス予約管理方法、及び、コンピュータプログラム
JP7042914B2 (ja) ユーザ装置及び外部装置
JP2016039427A (ja) 判定装置,端末装置,判定プログラム,端末プログラム,及び通信システム

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2013539475

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14114030

Country of ref document: US

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13757581

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13757581

Country of ref document: EP

Kind code of ref document: A1