WO2020183695A1 - 教育結果活用システム、制御装置、及び教育結果活用方法 - Google Patents

Abstract

本発明は、車両に搭載された装置機能に異常が発生した場合であっても、ユーザが適切な対応を行えるようにすることのできる教育結果活用システムを提供することを目的としており、車両に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用システムであって、前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育部と、該教育部による前記ユーザへの教育結果が記憶される教育結果記憶部と、該教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認部と、該確認部による前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定部とを装備する。

Description

教育結果活用システム、制御装置、及び教育結果活用方法

　本発明は、教育結果活用システム、制御装置、及び教育結果活用方法に関する。

　近年、運転支援機能などの高度な機能が車両に装備されるようになってきており、また、通信により様々な情報を車外から取得し、車両の各種制御に利用する機能も車両に搭載されるようになってきている。車両の運転走行時等における安全性を高めるためにも、上記した高度な機能に故障などが発生した場合の対応や外部からセキュリティ攻撃を受けた場合の対応が重要になってきている。

　特許文献１には、攻撃フレームと疑わしいフレームが送信された場合に、第１提示用情報の出力によって、車両の運転者等に通知がなされ、さらに、一定の時間の経過後に外部装置による判定結果が得られた段階で第２提示用情報の出力によって、車両の運転者等に通知がなされるセキュリティ装置が開示されている。

　特許文献１には、上記セキュリティ装置によって、攻撃フレームと疑わしいフレームが送信された場合において第１提示用情報に基づく通知で運転者等の注意が喚起され、外部装置を利用してそのフレームが攻撃フレームであると判定されて第２提示用情報に基づく通知がなされた際に、運転者等が円滑に対応可能となり得る、と記載されている。

　［発明が解決しようとする課題］
　特許文献１記載の発明では、攻撃フレームと疑わしいフレームが送信された場合において、第１提示用情報に基づく通知と第２提示用情報に基づく通知が、車両の運転者等に通知されるようになっている。

　しかしながら、特許文献１記載の発明では、車両の運転者等が、これら通知に対する対応方法を知らない場合、適切な対応を行うことができないという課題があり、また、車両の運転者等が、これら通知を受けてパニックに陥る虞もあり、パニック陥った場合、安全運転に支障をきたし、重大事故につながる虞があるという課題があった。

特開２０１７－１１２５９４号公報

課題を解決するための手段及びその効果

　本発明は上記課題に鑑みなされたものであって、車両に搭載された装置機能に異常が発生した場合であっても、ユーザが適切な対応を行えるようにすることのできる教育結果活用システム、制御装置、及び教育結果活用方法を提供することを目的としている。

　上記目的を達成するために本開示に係る教育結果活用システム（１）は、車両に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用システムであって、
　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育部と、
　該教育部による前記ユーザへの教育結果が記憶される教育結果記憶部と、
　該教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認部と、
　該確認部による前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定部とを備えていることを特徴としている。

　上記教育結果活用システム（１）によれば、前記異常時対応について前記ユーザに教育が行われ、当該ユーザへの教育結果が前記教育結果記憶部に記憶される。そして、前記教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況が確認され、その確認結果に基づいて、前記装置機能の有効又は無効が設定される。例えば、前記ユーザが前記異常時対応について教育を受けている場合、前記装置機能が有効となるように予め設定することができる。これにより、前記装置機能に異常が発生した場合でも、前記ユーザは、その異常時対応について予め教育を受けているので、適切な対応を行うことが可能となる。

　また本開示に係る教育結果活用システム（２）は、上記教育結果活用システム（１）において、
　前記教育部が、
　前記異常時対応の内容を前記ユーザに教示する教示部と、
　該教示部による教示に対する前記ユーザの確認結果を受け付ける受付部とを備え、
　該受付部で受け付けた前記ユーザの確認結果が前記教育結果として前記教育結果記憶部に記憶されることを特徴としている。

　上記教育結果活用システム（２）によれば、前記異常時対応の内容が前記ユーザに教示され、該教示に対する前記ユーザの確認結果を受け付け、該受け付けた前記ユーザの確認結果が前記教育結果として前記教育結果記憶部に記憶される。したがって、前記異常時対応の内容について、前記ユーザに確実に確認させることができ、前記ユーザへの教育効果を高めることができる。

　また本開示に係る教育結果活用システム（３）は、上記教育結果活用システム（２）において、
　前記教示部が、前記車両に設けられた表示装置、又は前記ユーザが使用する端末装置に、前記異常時対応の内容を表示して教示するものであり、
　前記受付部が、前記表示装置、又は前記端末装置を通じて前記ユーザの確認操作を受け付けるものであることを特徴としている。

　上記教育結果活用システム（３）によれば、前記表示装置、又は前記端末装置に、前記異常時対応の内容が表示され、前記表示装置、又は前記端末装置を通じて前記ユーザの確認操作が受け付けられるので、前記ユーザにとって教育を受けやすいシステムとすることができる。

　また本開示に係る教育結果活用システム（４）は、上記教育結果活用システム（１）～（３）のいずれかにおいて、前記確認部が、前記車両において所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果を参照して、前記異常時対応についての教育状況を確認するものであることを特徴としている。

　上記教育結果活用システム（４）によれば、前記車両において所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果を参照して、前記異常時対応についての教育状況が確認される。したがって、例えば、運転前の適切なタイミングで、前記異常時対応についての教育状況に応じて、前記装置機能の有効又は無効を設定することができる。

　また本開示に係る教育結果活用システム（５）は、上記教育結果活用システム（１）～（４）のいずれかにおいて、
　前記設定部が、
　前記確認部により前記異常時対応について教育済みであると確認された場合、前記装置機能を有効に設定する一方、
　前記確認部により前記異常時対応について教育済みではないと確認された場合、前記装置機能を無効に設定するものであることを特徴としている。

　上記教育結果活用システム（５）によれば、前記異常時対応について教育済みである場合、前記装置機能が有効に設定され、前記異常時対応について教育済みではない場合、前記装置機能が無効に設定される。したがって、前記教育結果を前記装置機能の設定に正しく反映することができる。
　また、前記教育済みのユーザに対してのみ、前記装置機能が利用できるように設定することができるので、有効に設定された前記装置機能の利用中に異常が発生した場合であっても、前記ユーザは前記異常に対して適切に対応することができ、パニックに陥ることなく、前記異常に起因する事故等の発生を防止する効果を高めることができる。

　また本開示に係る教育結果活用システム（６）は、上記教育結果活用システム（１）～（３）のいずれかにおいて、
　前記教育結果記憶部は、前記ユーザへの教育結果と前記車両の解錠キーの認証コードとが紐付けて記憶されるように構成され、
　前記確認部が、
　前記解錠キーから取得した認証コードと、前記教育結果記憶部に記憶された前記解錠キーの認証コードとを照合して、前記異常時対応について教育済みのユーザであるか否かを判定する判定部と、
　該判定部により前記教育済みのユーザではないと判定された場合、前記教育部に教育要求を行う教育要求部とを備えていることを特徴としている。

　上記教育結果活用システム（６）によれば、前記解錠キーから取得した認証コードと、前記教育結果記憶部に記憶された前記解錠キーの認証コードとが照合され、前記異常時対応について教育済みのユーザであるか否かが判定される。そして、前記教育済みのユーザではないと判定された場合、前記教育部に教育要求が行われる。したがって、前記解錠キーのユーザが前記教育済みのユーザではない場合、前記異常時対応について適切な教育が実施される。

　また本開示に係る教育結果活用システム（７）は、上記教育結果活用システム（６）において、
　前記教育部が、
　前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育する要求応答部と、
　該要求応答部による前記ユーザへの教育結果と前記解錠キーから取得した認証コードとを紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴としている。

　上記教育結果活用システム（７）によれば、前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育が行われ、前記ユーザへの教育結果と前記解錠キーから取得した認証コードとが紐付けて前記教育結果記憶部に登録される。したがって、次回、前記解錠キーで認証した場合に、改めて前記異常時対応についての教育を受けずに済むこととなり、前記ユーザの利便性を高めることができる。

　また本開示に係る教育結果活用システム（８）は、上記教育結果活用システム（１）～（３）のいずれかにおいて、
　前記教育結果記憶部は、前記ユーザへの教育結果と当該ユーザの生体認証情報とが紐付けて記憶されるように構成され、
　前記確認部が、
　生体認証部から取得した生体認証情報と、前記教育結果記憶部に記憶された前記ユーザの生体認証情報とを照合して、前記異常時対応について教育済みのユーザであるか否かを判定する判定部と、
　該判定部により前記教育済みのユーザではないと判定された場合、前記教育部に教育要求を行う教育要求部とを備えていることを特徴としている。

　上記教育結果活用システム（８）によれば、前記生体認証部から取得した生体認証情報と、前記教育結果記憶部に記憶された前記ユーザの生体認証情報とが照合され、前記異常時対応について教育済みのユーザであるか否かが判定される。そして、前記教育済みのユーザではないと判定された場合、前記教育部に教育要求が行われる。したがって、前記生体認証部から取得した生体認証情報のユーザが前記教育済みのユーザではない場合、前記異常時対応について適切な教育が実施される。

　また本開示に係る教育結果活用システム（９）は、上記教育結果活用システム（８）において、
　前記教育部が、
　前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育する要求応答部と、
　該要求応答部による前記ユーザへの教育結果と前記生体認証部から取得した生体認証情報とを紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴としている。

　上記教育結果活用システム（９）によれば、前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育が行われ、前記ユーザへの教育結果と前記生体認証部から取得した生体認証情報とが紐付けて前記教育結果記憶部に登録される。したがって、次回、前記生体認証部で認証した場合に、改めて前記異常時対応についての教育を受けずに済むこととなり、前記ユーザの利便性を高めることができる。

　また本開示に係る教育結果活用システム（１０）は、上記教育結果活用システム（１）において、
　前記教育部と、前記教育結果記憶部とが、車両サービスを提供する処理を行うサーバに設けられ、
　前記教育部が、
　ネットワークを介して取得した前記ユーザのアカウント情報を前記教育結果記憶部に登録するユーザ登録部と、
　前記異常時対応の内容を前記ユーザ登録部によって登録された前記ユーザに前記ネットワークを介して教示する教示部と、
　該教示部による教示に対する前記ユーザの確認結果を、前記ネットワークを介して受け付ける受付部と、
　該受付部で受け付けた前記ユーザの確認結果を前記教育結果として、前記ユーザのアカウント情報と紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴としている。

　上記教育結果活用システム（１０）によれば、前記ユーザ登録部、前記教示部、前記受付部、及び前記登録部を備えた前記教育部と、前記教育結果記憶部とが、前記サーバに設けられている。したがって、前記ユーザは、前記車両サービスの提供を受けるにあたって、前記ネットワークを介して前記異常時対応についての教育を予め受けることができ、そして、前記ユーザへの教育結果と当該ユーザのアカウント情報とを紐付けて前記教育結果記憶部に予め登録しておくことが可能となる。前記車両サービスにおいて、前記教育結果を有効に活用することができる。

　また本開示に係る教育結果活用システム（１１）は、上記教育結果活用システム（１０）において、
　前記確認部と、前記設定部とが、前記車両サービスに用いられる車両に設けられ、
　前記確認部が、
　前記車両を解錠するためのユーザ認証コードを取得した場合、前記サーバにユーザ認証要求を行う認証要求部と、
　前記サーバから前記ネットワークを介してユーザ認証結果と、当該認証されたユーザの前記教育結果とを取得する結果取得部と、
　該結果取得部により取得した前記教育結果に基づいて、前記異常時対応について教育済みのユーザであるか否かを判定する判定部とを備え、
　前記サーバに、
　前記ネットワークを介して前記認証要求部による前記ユーザ認証要求を受け付けた場合、ユーザ認証を行うユーザ認証部と、
　該ユーザ認証部によるユーザ認証結果と当該認証されたユーザの前記教育結果とを前記ネットワークを介して前記車両に送信する結果送信部とが装備されていることを特徴としている。

　上記教育結果活用システム（１１）によれば、前記車両側で前記ユーザ認証コードを取得した場合、前記サーバにユーザ認証要求が行われ、前記サーバ側で前記ユーザ認証が行われる。そして、前記サーバ側から前記車両に、前記ユーザ認証結果と当該認証されたユーザの前記教育結果とが送信され、前記車両側では、取得した前記教育結果に基づいて、前記異常時対応について教育済みのユーザであるか否かが判定される。前記車両サービスを提供する前記車両に乗車する際に、前記車両サービスを利用する前記ユーザの認証と、前記異常時対応について教育済みのユーザであるか否かの判定とを合わせて行うことができる。

　また本開示に係る教育結果活用システム（１２）は、上記教育結果活用システム（１１）において、前記確認部が、
　前記結果取得部により取得した前記ユーザ認証結果に基づいて、前記車両のドアロック制御部にドア解錠信号を送信する解錠信号送信部を備えていることを特徴としている。

　上記教育結果活用システム（１２）によれば、前記ユーザ認証結果が適合であれば、前記車両のドアロック制御部にドア解錠信号が送信され、前記車両のドアロックの解錠も行うことができる。

　また本開示に係る教育結果活用システム（１３）は、上記教育結果活用システム（６）～（１２）のいずれかにおいて、
　前記設定部が、
　前記判定部により前記教育済みのユーザであると判定された場合、前記装置機能を有効に設定するものであり、
　前記判定部により前記教育済みのユーザではないと判定された場合、前記装置機能を無効に設定するものであることを特徴としている。

　上記教育結果活用システム（１３）によれば、前記教育済みのユーザであると判定された場合、前記装置機能が有効に設定され、前記教育済みのユーザではないと判定された場合、前記装置機能が無効に設定される。したがって、前記教育結果を前記装置機能の設定に正しく反映することができる。
　また、前記教育済みのユーザに対してのみ、前記装置機能が利用できるように設定することができるので、有効に設定された前記装置機能の利用中に異常が発生した場合であっても、前記ユーザは前記異常に対して適切に対応することができ、パニックに陥ることなく、前記異常に起因する事故等の発生を防止する効果を高めることができる。

　また本開示に係る教育結果活用システム（１４）は、上記教育結果活用システム（１）～（１３）のいずれかにおいて、
　前記異常には、前記車両に搭載された装置の故障、及び前記装置に対するセキュリティ攻撃のうちの少なくともいずれかが含まれていることを特徴としている。

　上記教育結果活用システム（１４）によれば、前記設定部により有効に設定された前記装置機能の利用中に異常、すなわち、前記装置の故障、又は前記装置に対するセキュリティ攻撃が発生した場合であっても、前記ユーザは前記装置の故障に対して、また、前記装置に対するセキュリティ攻撃に対して適切に対応することができ、パニックに陥ることなく、前記異常に起因する事故発生を防止する効果を高めることができる。

　また本開示に係る教育結果活用システム（１５）は、上記教育結果活用システム（１）～（１４）のいずれかにおいて、
　前記教育結果記憶部に前記教育結果が記憶された後、所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果を無効にする結果無効部と、
　該結果無効部により前記教育結果が無効にされた後、前記異常時対応についての再教育を前記教育部に指示する再教育指示部とを備えていることを特徴としている。

　上記教育結果活用システム（１５）によれば、前記所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果が無効され、前記教育結果が無効にされた後、前記異常時対応についての再教育が指示される。これにより、前記ユーザに前記異常時対応の内容を忘れさせないように学習させることができ、また、前記異常時対応の内容の更新が適切に行われることとなる。

　また本開示に係る教育結果活用システム（１６）は、上記教育結果活用システム（１）～（１５）のいずれかにおいて、前記教育結果記憶部に記憶された前記教育結果を提示する教育結果提示部を備えていることを特徴としている。

　上記教育結果活用システム（１６）によれば、前記教育結果記憶部に記憶された前記教育結果が提示されるので、前記教育結果の状況などを前記ユーザに容易に把握させることができ、また、前記状況に応じた対策を前記ユーザに取らせることが可能となり、前記ユーザの利便性を向上させることができる。

　また本開示に係る教育結果活用システム（１７）は、上記教育結果活用システム（１）～（１６）のいずれかにおいて、
　前記装置機能には、ドライバの運転操作を支援する運転支援制御、又はドライバに代わって運転制御を行う自動運転制御を実現するための少なくとも１以上の装置機能が含まれていることを特徴としている。

　上記教育結果活用システム（１７）によれば、前記ユーザが前記異常時対応について教育を受けている場合、前記運転支援制御、又は前記自動運転制御を実現するための少なくとも１以上の装置機能を有効に設定することができる。これにより、前記運転支援制御、又は前記自動運転制御に異常が発生した場合でも、前記ユーザは、これら装置機能の異常時対応について予め教育を受けているので、適切な対応を行うことができる。

　また本開示に係る制御装置（１）は、上記教育結果活用システム（１）～（９）のいずれかの構成を備えていることを特徴としている。

　上記制御装置（１）によれば、上記教育結果活用システム（１）～（９）のいずれかの構成を備えているので、単一の装置で、上記教育結果活用システム（１）～（９）のいずれかの効果を得ることが可能となる。

　また本開示に係る教育結果活用方法（１）は、車両に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用方法であって、
　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育ステップと、
　該教育ステップにより得られた前記ユーザへの教育結果を教育結果記憶部に記憶する教育結果記憶ステップと、
　該教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認ステップと、
　該確認ステップにより確認された前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定ステップとを含んでいることを特徴としている。

　上記教育結果活用方法（１）によれば、前記異常時対応について前記ユーザに教育を行い、当該ユーザへの教育結果を前記教育結果記憶部に記憶する。そして、前記教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認し、その確認結果に基づいて、前記装置機能の有効又は無効を設定することとなる。例えば、前記ユーザが前記異常時対応について教育を受けている場合、前記装置機能が有効となるように設定することができる。これにより、前記装置機能に異常が発生した場合でも、前記ユーザは、その異常時対応について予め教育を受けているので、適切な対応を行うことが可能となる。

実施の形態に係る教育結果活用システムの基本構成例を示す機能ブロック図である。 実施の形態（１）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。 実施の形態（１）に係る車載システムにおける表示装置への教育内容の表示例を示す図である。 実施の形態（１）に係る車載システムにおける表示装置への教育内容の別の表示例を示す図である。 実施の形態（１）に係る車載システムにおける表示装置への教育内容のさらに別の表示例を示す図である。 実施の形態（１）に係る車載システムにおける制御装置の制御部が行う処理動作の一例を示すフローチャートである。 実施の形態（２）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。 実施の形態（２）に係る車載システムにおける制御装置の制御部が行う処理動作の一例を示すフローチャートである。 実施の形態（３）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。 実施の形態（３）に係る車載システムにおける制御装置の制御部が行う処理動作の一例を示すフローチャートである。 実施の形態（４）に係る教育結果活用システムが車両サービスに適用されたクラウドシステムの構成例を示すブロック図である。 実施の形態（４）に係るクラウドシステムにおけるユーザ端末への教育内容の表示例を示す図である。 実施の形態（４）に係るクラウドシステムにおけるサーバと、ユーザ端末との間で行う処理動作の一例を示すフローチャートである。 実施の形態（４）に係るクラウドシステムにおける車両の制御装置と、サーバとの間で行う処理動作の一例を示すフローチャートである。

　以下、本発明に係る教育結果活用システム、制御装置、及び教育結果活用方法の実施の形態を図面に基づいて説明する。

［基本構成例］
　図１は、実施の形態に係る教育結果活用システムの基本構成例を示す機能ブロック図である。
　教育結果活用システム１０は、車両に搭載された装置（車載装置）５０の機能についてユーザ（例えば、運転者）に教育した結果を活用するシステムであって、教育部２１、確認部２２、設定部２３、及び教育結果記憶部３１を含んで構成され、車載ネットワークなどの通信バス７０を介して１つ以上の車載装置５０に接続されている。

　教育結果活用システム１０は、教育部２１、確認部２２、設定部２３、及び教育結果記憶部３１が車両に装備された構成、例えば、教育部２１、確認部２２、設定部２３、及び教育結果記憶部３１を備えた車載用の制御装置（教育結果活用装置）が、教育結果活用システム１０として機能する構成としてもよい。

　または、教育結果活用システム１０は、教育部２１、確認部２２、設定部２３、及び教育結果記憶部３１のうちの一部、例えば、教育部２１及び教育結果記憶部３１が外部（クラウド上など）のサーバに装備され、確認部２２及び設定部２３が車両の制御装置に装備された、通信ネットワークを介したクライアントサーバ型などのシステムとして構成してもよい。

　教育結果活用システム１０は、ハードウェアとして、１つ以上のコンピュータ装置を含んで構成されている。コンピュータ装置は、プログラム等が格納されたＲＯＭ、ＲＡＭなどを含むメモリ、該メモリからプログラムなどを読み出して実行するプロセッサ、通信バス７０などに接続するための通信モジュールなどを含んで構成されている。このようなコンピュータ装置によって、教育部２１、確認部２２、設定部２３、及び教育結果記憶部３１を含む各部の機能が実現される構成となっている。

　教育部２１は、車載装置５０の機能（装置機能）に異常が発生した場合の異常時対応についてユーザに教育する処理を実行する。教育部２１は、例えば、車両に設けられた表示装置、又はユーザが使用する端末装置に、少なくとも１つ以上の装置機能の異常時対応の内容を表示して教示する処理を行い、これら教示に対するユーザの確認結果を受け付ける処理などを行う。

　教育結果記憶部３１には、教育部２１によるユーザへの教育結果が少なくとも記憶される。例えば、教育部２１が行う教育処理により受け付けられたユーザの確認結果が教育結果（教育済み情報）として教育結果記憶部３１に記憶される。その場合に、異常時対応について教育すべき装置機能毎に、教育済又は未教育のラベルが付された情報が教育結果記憶部３１に記憶されるようにしてもよい。

　確認部２２は、教育結果記憶部３１に記憶された教育結果に基づいて、異常時対応についての教育状況を確認する処理を実行する。例えば、確認部２２は、車両において所定の条件が成立した場合に、教育結果記憶部３１に記憶された教育結果を参照して、装置機能毎の異常時対応についての教育状況（教育済、又は未教育の状況）を確認する処理を実行する。所定の条件が成立した場合とは、例えば、教育部２１によるユーザへの教育処理が完了した場合でもよいし、車両のシフトレバーのドライブレンジへの切り替え操作が検出された場合など、運転開始可能な状態が検出された場合などであってもよい。

　設定部２３は、確認部２２による教育状況の確認結果に基づいて、装置機能の有効又は無効を設定する処理を実行する。例えば、設定部２３は、確認部２２により異常時対応について教育済みであると確認された場合、教育済みの装置機能を有効（利用可能）に設定する一方、確認部２２により異常時対応について教育済みではない（未教育）と確認された場合、未教育の装置機能を無効（利用不可）に設定する処理を実行する。

　上記した装置機能の異常には、例えば、車載装置５０の故障、及び車載装置５０に対するセキュリティ攻撃のうちの少なくともいずれかが含まれる。セキュリティ攻撃には、例えば、不正利用、不正設定、不正中継、不正挿入、情報漏洩、Ｄｏｓ攻撃、メッセージ喪失、又は偽メッセージなど、車載装置５０や通信バス７０に対する攻撃が想定され得る。

　車載装置５０には、車両の走行、制動、操舵などの制御、エアバッグなどの安全装備の制御などを行う各種のＥＣＵ（Electronic Control Unit）、通信機能、ユーザインターフェース機能、ナビゲーション機能などの制御を行う装置、車両周辺を監視する装置、ドライバをモニタリングする装置、各種の車載センサ類のうちの少なくともいずれかが含まれている。

　また、装置機能は、上記した車載装置５０の機能であれば特に限定されないが、異常時対応についてユーザが把握してなかった場合に、走行時の安全性などに影響を与え得る高度な装置機能が含まれていることが好ましい。
　このような高度な装置機能には、例えば、ドライバの運転操作（加減速、制動、又は操舵）を支援する運転支援制御に係わる装置機能、又はドライバに代わって運転制御（加減速、制動、及び操舵）を行う自動運転制御に係わる装置機能が含まれ得る。

　教育結果活用システム１０によれば、運転支援や自動運転などの高度な装置機能の異常時対応についてユーザに教育が行われ、当該ユーザへの教育結果が教育結果記憶部３１に記憶される。そして、教育結果記憶部３１に記憶された教育結果に基づいて、異常時対応についての教育状況が確認され、その確認結果に基づいて、高度な装置機能の有効又は無効が設定されることとなる。
　したがって、これら異常時対応についてユーザが予め教育を受けている場合、高度な装置機能が有効（利用可能）となるように設定される。これにより、高度な装置機能に異常が発生し、異常・警告表示などがなされた場合でも、ユーザは、その異常時対応について予め教育を受けているので、パニックに陥ることなく、適切な対応を行うことが可能となり、安全性を高めることができることとなる。

［構成例１］
　図２は、実施の形態（１）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。なお、図１に示したシステム構成と同一機能を有する構成には同一符号を付し、その説明を省略することとする。

　実施の形態（１）では、車両１に搭載された制御装置１０Ａが教育結果活用システムの機能を備えている。
　制御装置１０Ａは、通信バス７０を介してゲートウェイＥＣＵ５１に接続されている。ゲートウェイＥＣＵ５１は、通信バス７０を介して、走行系ＥＣＵ群５２、自動運転系ＥＣＵ群５３、ボディ系ＥＣＵ群５４、情報系ＥＣＵ群５５などに接続され、これらにより車載ネットワークが構築されている。ゲートウェイＥＣＵ５１、走行系ＥＣＵ群５２、自動運転系ＥＣＵ群５３、ボディ系ＥＣＵ群５４、及び情報系ＥＣＵ群５５などが車載装置５０の一例である。

　車載ネットワークには、例えば、ＣＡＮ（Controller Area Network）プロトコルに従って通信するネットワークが適用され得るが、ＣＡＮ以外の他の通信規格が適用されてもよい。また、制御装置１０Ａは、車両１に搭載された表示装置５６にも接続されている。

　ゲートウェイＥＣＵ５１は、各ＥＣＵ群と通信バス７０を介してフレームを転送する制御を行うゲートウェイ機能を備えている。例えば、図示しないフレーム送受信部、フレーム解釈部、及びフレーム変換部など、車載ネットワークの各ＥＣＵ群との間でＣＡＮプロトコルに従って相互通信するために必要な構成が含まれている。また、ゲートウェイＥＣＵ５１は、外部からのセキュリティ攻撃などによる異常（フレーム異常、バス異常など）を検出するセキュリティ機能も備えている。

　走行系ＥＣＵ群５２には、駆動系ＥＣＵと、シャーシ系ＥＣＵとが含まれている。駆動系ＥＣＵには、エンジン、モータ、燃料、電池、又はトランスミッション等の「走る」機能に関する制御ユニットが含まれている。シャーシ系ＥＣＵには、ブレーキ、又はステアリング等の「止まる、曲がる」機能に関する制御ユニットが含まれている。

　自動運転系ＥＣＵ群５３には、自動ブレーキ支援機能、車線維持支援機能（ＬＫＡ／Lane Keep Assistともいう）、定速走行・車間距離支援機能（ＡＣＣ／Adaptive Cruise Controlともいう）、前方衝突警告機能、車線逸脱警報機能、死角モニタリング機能、交通標識認識機能、ドライバモニタリング機能等、走行系ＥＣＵ群５２などとの連携により自動的に安全性の向上、又は快適な運転を実現する機能（運転支援機能、及び自動運転機能）に関する制御ユニットが少なくとも１つ以上含まれている。

　本実施の形態における自動運転系ＥＣＵ群５３には、米国自動車技術会（SAE）が提示している自動運転レベルにおけるレベル１（ドライバ支援）、レベル２（部分的自動運転）、及びレベル３（条件付自動運転）の機能が装備されているものとする。なお、自動運転系ＥＣＵ群５３には、さらに、自動運転レベルのレベル４（高度自動運転）、レベル５（完全自動運転）の機能が装備されていてもよいし、またはレベル２、３のみの機能が装備されていてもよい。

　ボディ系ＥＣＵ群５４には、ドアロック、パワーウインドウ、エアバッグ、エアコン、ライト、又はウインカ等の車体の機能に関する制御ユニットが含まれている。

　情報系ＥＣＵ群５５は、インフォテイメント装置、テレマティクス装置、又はＩＴＳ（Intelligent Transport Systems）関連装置が含まれている。インフォテイメント装置には、カーナビゲーション装置、又はオーディオ機器などが含まれ、テレマティクス装置には、携帯電話網等へ接続するための通信ユニットなどが含まれている。ＩＴＳ関連装置には、ＥＴＣ（Electronic Toll Collection System）、又はＩＴＳスポットなどの路側機との路車間通信、若しくは車々間通信を行うための通信ユニットなどが含まれている。

　制御装置１０Ａは、１以上のプロセッサを含んで構成される制御部２０Ａ、１以上のメモリを含んで構成される記憶部３０Ａ、及び通信インターフェース（Ｉ／Ｆ）４０を含んで構成されている。
　制御部２０Ａは、教育部２１Ａ、確認部２２Ａ、及び設定部２３Ａを含んで構成されている。
　教育部２１Ａは、通信バス７０に接続されているＥＣＵ群の機能に異常が発生した場合の異常時対応についてユーザ（運転者）に教育する処理を行うものであり、教示部２１ａ、及び受付部２１ｂを含んで構成されている。

　教育部２１Ａは、例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応などについてユーザに教育し、各レベルでの異常時対応などについての教育結果（教育済み情報）を教育結果記憶部３１Ａに記憶する。

　教示部２１ａは、異常時対応の内容を表示装置５６に表示してユーザに教示する処理を行う。
　受付部２１ｂは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作の入力を受け付ける処理を行う。表示装置５６は、ナビゲーション用又はユーザインターフェース用に設けられた表示装置であってもよいし、インストルメントパネルなどに設けられた専用の表示装置であってもよい。受付部２１ｂで受け付けられたユーザの確認操作の入力結果が、ユーザへの教育結果として教育結果記憶部３１Ａに記憶される。

　図３Ａ、図３Ｂは、表示装置５６に表示される異常時対応の内容を教育する画面の表示例を示す図である。
　図３Ａは、１画面で異常時対応の内容を教育する画面の表示例であり、運転支援機能、自動運転機能などの特定の装置機能に異常が発生したときに表示される警告マークやメッセージが表示されている。また、画面下部の「ＯＫ」ボタンが確認操作の入力ボタンであり、「ＯＫ」ボタンに対するユーザ操作が行われると、確認済みを示す信号が受付部２１ｂに送信される。

　また、表示される警告マークやメッセージが複数あって、１画面で表示しきれない場合は、図３Ｂに示すように、スクロールバーを表示させてスクロール可能な表示形態としてもよい。或いは、画面にページ切替ボタンを表示させて、ページ切替可能な表示形態としてもよく、表示形態は特に限定されない。ユーザに予め認識させておく必要性の高い装置機能に関する警告マークやメッセージについて、ユーザに教育することのできる表示形態であればよい。警告マークやメッセージは、図３Ａ、図３Ｂに表示されたものに限定されない。例えば、セキュリティ攻撃を受けた場合の警告マークや対応方法を示すメッセージなどを表示してもよい。

　図４は、表示装置５６に表示される異常時対応の内容を教育する画面のさらに別の表示例を示す図である。
　図４は、異常時対応の内容をテスト形式で教育する画面の表示例であり、運転支援機能、自動運転機能などの特定の装置機能に異常が発生したときに表示される警告マークに対する正しいメッセージをユーザに選択させる表示形態となっている。

　図４において正しいメッセージ（ACC機能利用不可）が選択されると、画面上に「正解」が表示され、確認済みを示す信号が受付部２１ｂに送信される。誤ったメッセージ（コネクテッド機能利用不可）が選択されると、画面上に「不正解」が表示される。「不正解」が表示された場合は、図示したように、「不正解」が表示された後に正解内容を表示して、確認済みを示す信号が受付部２１ｂに送信されるようにしてもよいし、「正解」となるまで、テストが繰り返されるようにしてもよい。そして、特定の装置機能に関する全ての警告マークについて同様の方法でテスト形式による教育が実施されることとなる。

　記憶部３０Ａは、教育結果記憶部３１Ａ、及びプログラム記憶部３２Ａを含んで構成されている。プログラム記憶部３２Ａには、教育部２１Ａ、確認部２２Ａ、及び設定部２３Ａでそれぞれ所定の処理を実行させるためのプログラムが記憶されている。教育結果記憶部３１Ａには、図３Ａ、図３Ｂ、図４に示したような教育画面を通じて受け付けられたユーザの確認結果が教育結果として記憶される。

　確認部２２Ａは、教育結果記憶部３１Ａに記憶された教育結果に基づいて、異常時対応についての教育状況を確認する処理を実行する。例えば、確認部２２Ａは、車両１において所定の条件が成立した場合（教育が完了した場合、又は運転開始可能な状態が検出された場合など）に、教育結果記憶部３１Ａに記憶された教育結果を参照して、装置機能毎の異常時対応についての教育状況（教育済、又は未教育）を確認する処理を実行する。

　設定部２３Ａは、確認部２２Ａにより異常時対応について教育済みであると確認された場合、装置機能を有効に設定する一方、確認部２２Ａにより異常時対応について教育済みではないと確認された場合、装置機能を無効に設定する。

　例えば、確認部２２Ａにおいて、レベル１、２、３の全レベルでの異常時対応が教育済みであることが確認された場合、設定部２３Ａは、最も高度なレベル３までの機能が利用できるようにするための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、確認部２２Ａにおいて、レベル１、２での異常時対応が教育済み（レベル３での異常時対応は未教育）であることが確認された場合、設定部２３Ａは、レベル２までの機能が利用できるようにする（レベル３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、確認部２２Ａにおいて、レベル１での異常時対応が教育済み（レベル２、３での異常時対応は未教育）であることが確認された場合、設定部２３Ａは、レベル１までの機能が利用できるようにする（レベル２、３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

［処理動作例］
　図５は、実施の形態（１）に係る車載システムにおける制御装置１０Ａの制御部２０Ａが行う処理動作の一例を示すフローチャートである。
　本処理動作は、例えば、車両１の始動スイッチがオンされた場合に実行される。

　まず、ステップＳ１では、制御部２０Ａは、教育用プログラムを起動し、表示装置５６に異常時対応の内容を表示して教示する教育処理を行い、ステップＳ２に処理を進める。例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応の内容（警告マークやメッセージ）などを表示装置５６に表示する。

　ステップＳ２では、制御部２０Ａは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作（「ＯＫ」ボタンの入力操作）を受け付ける処理を行い、ステップＳ３に処理を進める。
　ステップＳ３では、制御部２０Ａは、ステップＳ２で受け付けられた確認操作の結果（ユーザへの教育結果）を教育結果記憶部３１Ａに記憶する処理を行い、ステップＳ４に処理を進める。

　ステップＳ４では、制御部２０Ａは、教育結果を確認するための所定の条件が成立したか否か（すなわち、確認タイミングになったか否か）を判断し、確認タイミングになったと判断すれば、ステップＳ５に処理を進める。所定の条件が成立した場合とは、例えば、ステップＳ３の記憶処理が完了した場合でもよいし、車両１のシフトレバーのドライブレンジへの切り替え操作が検出された場合などでもよい。

　ステップＳ５では、制御部２０Ａは、教育結果記憶部３１Ａに記憶された教育結果を参照し、装置機能に対する異常時対応についての教育状況（教育済、又は未教育）を確認する処理を行い、ステップＳ６に処理を進める。

　ステップＳ６では、制御部２０Ａは、ステップＳ５における教育状況の確認結果に基づいて、装置機能の有効又は無効を設定する処理を実行し、その後処理を終える。例えば、ステップＳ５において、制御部２０Ａは、自動運転レベルのレベル３までの異常時対応について教育済みであると確認された場合、レベル３の装置機能を有効に設定する一方、ステップＳ５において、レベル３までの異常時対応について教育済みではない（未教育）と確認された場合、レベル３の装置機能を無効に設定する処理を実行する。

［作用効果］
　上記実施の形態（１）に係る車載システムによれば、制御装置１０Ａが教育結果活用システムとして機能し、運転支援や自動運転などの高度な装置機能の異常時対応について、運転開始前に毎回ユーザに教育が行われ、当該ユーザへの教育結果が教育結果記憶部３１Ａに記憶される。そして、教育結果記憶部３１Ａに記憶された教育結果に基づいて、異常時対応についての教育状況が確認され、その確認結果に基づいて、高度な装置機能の有効又は無効が設定されることとなる。

　例えば、自動運転レベルのレベル３では、自動運転中であっても、システムが要求した際には、手動運転に切り替えられ、ユーザに運転させる状況が発生する。自動運転から手動運転への切替要求が、システムの故障やセキュリティ攻撃などの異常によって発生した場合、異常・警告表示がなされるが、異常・警告表示に対する対応をユーザが認識していなければ、適切な対応が遅れ、事故等に繋がる虞がある。

　上記車載システムでは、高度な装置機能の異常時対応についてユーザが予め教育を受けている場合にのみ、高度な装置機能が有効（利用可能）となるように設定される。これにより、高度な装置機能に異常が発生し、異常・警告表示などがなされた場合でも、パニックに陥ることなく、適切な対応を行うことが可能となり、安全性を高めることができることとなる。

　また、異常時対応の内容が表示装置５６に表示されて、ユーザに教示されるので、異常時対応の内容について、ユーザに確実に確認させることができ、ユーザへの教育効果を高めることができる。また、ユーザにとって教育を受けやすいシステムとすることができる。

［構成例２］
　図６は、実施の形態（２）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。なお、図２に示した車載システムの構成と同一機能を有する構成には同一符号を付し、その説明を省略することとする。

　実施の形態（２）では、車両１に搭載された制御装置１０Ｂが教育結果活用システムの機能を備えている。
　実施の形態（１）では、運転前に毎回、装置機能の異常時対応について教育が行われる構成となっているが、実施の形態（２）では、スマートキー５８を用いた車両１の解錠時に、スマートキー５８のユーザが、異常時対応について教育済みのユーザであるか否かが判断され、未教育のユーザである場合に教育が行われる構成となっている。

　制御装置１０Ｂは、通信バス７０を介してゲートウェイＥＣＵ５１に接続されている。また、制御装置１０Ｂは、車両１に搭載された表示装置５６と、スマートキーユニット５７に接続されている。

　スマートキーユニット５７は、各ユーザが所持しているスマートキー５８から送信されてくる解錠信号を受信して、ドアロックアクチュエータなどを駆動させる制御装置であり、また、受信した解錠信号に含まれている認証コード（ユーザＩＤともいう）を制御装置１０Ｂの確認部２２Ｂに送信する処理を行う。スマートキー５８は、解錠キーの一例である。

　制御装置１０Ｂは、１以上のプロセッサを含んで構成される制御部２０Ｂ、１以上のメモリを含んで構成される記憶部３０Ｂ、及び通信インターフェース（Ｉ／Ｆ）４０を含んで構成されている。
　制御部２０Ｂは、教育部２１Ｂ、確認部２２Ｂ、及び設定部２３Ｂを含んで構成されている。記憶部３０Ｂは、教育結果記憶部３１Ｂ、及びプログラム記憶部３２Ｂを含んで構成されている。

　教育結果記憶部３１Ｂには、教育部２１Ｂにより実行されたユーザへの教育結果と、当該ユーザのスマートキー５８の認証コードとが紐付けて記憶されるように構成されている。

　確認部２２Ｂは、判定部２２ａと、教育要求部２２ｂとを含んで構成されている。
　判定部２２ａは、車両１の解錠時に、スマートキーユニット５７を介してスマートキー５８から取得した認証コードと、教育結果記憶部３１Ｂに記憶された（記憶済みの）スマートキー５８の認証コードとを照合して、異常時対応について教育済みのユーザであるか否かを判定する処理を行う。

　教育要求部２２ｂは、判定部２２ａにより教育済みのユーザではない（換言すれば、未教育のユーザである）と判定された場合、教育部２１Ｂに教育要求処理を行う。

　教育部２１Ｂは、教示部２１ａ、受付部２１ｂ、要求応答部２１ｃ、及び登録部２１ｄを含んで構成されている。
　要求応答部２１ｃは、教育要求部２２ｂによる教育要求に応じて、通信バス７０に接続されているＥＣＵ群の機能に異常が発生した場合の異常時対応についてユーザに教育する指令を教示部２１ａに送る。
　教示部２１ａは、要求応答部２１ｃからの指令に基づいて、異常時対応の内容を表示装置５６に表示してユーザに教示する処理を行う。
　受付部２１ｂは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作の入力を受け付ける処理を行う。
　登録部２１ｄは、要求応答部２１ｃの指令に基づく、ユーザへの教育結果と、スマートキー５８から取得した認証コードとを紐付けて教育結果記憶部３１Ｂに登録する処理を行う。

　教育部２１Ｂは、判定部２２ａにより、スマートキー５８のユーザが教育済みのユーザではないと判定された場合、例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応などについてユーザに教育し、各レベルでの異常時対応などについての教育結果と、スマートキー５８から取得した認証コードとを紐付けて教育結果記憶部３１Ｂに記憶する処理を行う。

　設定部２３Ｂは、判定部２２ａにより教育済みのユーザであると判定された場合、装置機能を有効（利用可能）に設定する一方、判定部２２ａにより教育済みのユーザではない（未教育のユーザである）と判定された場合、装置機能を無効（利用不可）に設定する処理を行う。
　例えば、判定部２２ａにおいて、レベル１、２、３の全レベルでの異常時対応が教育済みであることが確認された場合、設定部２３Ｂは、最も高度なレベル３までの機能が利用できるようにするための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、判定部２２ａにおいて、レベル１、２での異常時対応が教育済み（レベル３での異常時対応は未教育）であることが確認された場合、設定部２３Ｂは、レベル２までの機能が利用できるようにする（レベル３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、確認部２２Ｂにおいて、レベル１での異常時対応が教育済み（レベル２、３での異常時対応は未教育）であることが確認された場合、設定部２３Ｂは、レベル１までの機能が利用できるようにする（レベル２、３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

［処理動作例］
　図７は、実施の形態（２）に係る車載システムにおける制御装置１０Ｂの制御部２０Ｂが行う処理動作の一例を示すフローチャートである。
　本処理動作は、例えば、ユーザのスマートキー５８とスマートキーユニット５７との間で通信が開始されて、車両１のドアロックが解錠されて、車両１の始動スイッチがオンされた場合に実行される。

　まず、ステップＳ１１では、制御部２０Ｂは、スマートキーユニット５７を介してスマートキー５８の認証コードを取得する処理を行い、ステップＳ１２に処理を進める。
　ステップＳ１２では、制御部２０Ｂは、取得したスマートキー５８の認証コードと、教育結果記憶部３１Ｂに記憶された（教育済みユーザの）スマートキー５８の認証コードとを照合する処理を行い、ステップＳ１３に処理を進める。

　ステップＳ１３では、制御部２０Ｂは、取得したスマートキー５８の認証コードに一致する教育済みユーザのスマートキー５８の認証コードが記憶されているか否か（すなわち、照合した結果、認証コードが一致したか否か）を判断し、照合した結果、認証コードが一致しなかった（換言すれば、教育済みユーザのスマートキー５８の認証コードではない）と判断すれば、ステップＳ１４に処理を進める。

　ステップＳ１４では、制御部２０Ｂは、教育部２１Ｂに教育要求処理を行い、ステップＳ１５に処理を進める。
　ステップＳ１５では、制御部２０Ｂは、教育要求に応じて、教育用プログラムを起動し、表示装置５６に異常時対応の内容を表示して教示する教育処理を行い、ステップＳ１６に処理を進める。例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応の内容（警告マークやメッセージ）などを表示装置５６に表示する。

　ステップＳ１６では、制御部２０Ｂは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作（「ＯＫ」ボタンの入力操作）を受け付ける処理を行い、ステップＳ１７に処理を進める。
　ステップＳ１７では、制御部２０Ｂは、ステップＳ１６で受け付けられた確認操作の結果（ユーザへの教育結果）と、ステップＳ１１で取得した、当該ユーザのスマートキー５８の認証コードとを紐付けて教育結果記憶部３１Ｂに登録する処理を行い、ステップＳ１８に処理を進める。

　ステップＳ１８では、制御部２０Ｂは、教育結果を確認するための所定の条件が成立したか否か（すなわち、確認タイミングになったか否か）を判断し、確認タイミングになったと判断すれば、ステップＳ１９に処理を進める。

　ステップＳ１９では、制御部２０Ｂは、教育結果記憶部３１Ｂに記憶された教育結果を参照し、異常時対応についての教育状況（教育済、又は未教育）を確認する処理を行い、ステップＳ２０に処理を進める。

　ステップＳ２０では、制御部２０Ｂは、ステップＳ１９における教育状況の確認結果に基づいて、装置機能の有効又は無効を設定する処理を実行し、その後処理を終える。
　例えば、ステップＳ１９において、制御部２０Ｂは、自動運転レベルのレベル３までの異常時対応について教育済みであると確認された場合、レベル３の装置機能を有効に設定する一方、ステップＳ１９において、レベル３までの異常時対応について教育済みではない（未教育）と確認された場合、レベル３の装置機能を無効に設定する処理を実行する。

　一方、ステップＳ１３において、認証コードを照合した結果、認証コードが一致した（換言すれば、教育済みユーザのスマートキー５８の認証コードである）と判断すれば、ステップＳ１８に処理を進め、確認タイミングになったと判断すれば、その後、上記したステップＳ１９、Ｓ２０と同様の処理を行い、その後処理を終える。

［作用効果］
　上記実施の形態（２）に係る車載システムによれば、制御装置１０Ｂが、教育結果活用システムとして機能し、スマートキー５８から取得した認証コードと、教育結果記憶部３１Ｂに記憶された教育済みユーザのスマートキー５８の認証コードとが照合され、異常時対応について教育済みのユーザであるか否かが判定される。そして、教育済みのユーザではないと判定された場合、教育部２１Ｂに教育要求が行われる。したがって、スマートキー５８のユーザが、教育済みのユーザではない場合、異常時対応について適切な教育が実施される。

　また、教育要求部２２ｂによる教育要求に応じて、異常時対応についてユーザに教育が行われ、ユーザへの教育結果と、当該ユーザのスマートキー５８から取得した認証コードとが紐付けて教育結果記憶部３１Ｂに登録される。したがって、次回、スマートキー５８で解錠した場合、改めて異常時対応についての教育を受けずに済むこととなり、ユーザの利便性を高めることができる。

［構成例３］
　図８は、実施の形態（３）に係る教育結果活用システムが車両に適用された車載システムの構成例を示すブロック図である。なお、図６に示した車載システムの構成と同一機能を有する構成には同一符号を付し、その説明を省略することとする。

　実施の形態（３）では、車両１に搭載された制御装置１０Ｃが教育結果活用システムの機能を備えている。
　実施の形態（２）では、スマートキー５８を用いた車両１の解錠時に、スマートキー５８の認証コード（ユーザＩＤ）を用いて、異常時対応について教育済みのユーザであるか否かが判断される構成となっている。一方、実施の形態（３）では、車両１への乗車時に、ユーザの顔認証処理を行い、その顔認証データを用いて、異常時対応について教育済みのユーザであるか否かが判断され、未教育のユーザである場合に、異常時対応についての教育が行われる構成となっている。

　制御装置１０Ｃは、通信バス７０を介してゲートウェイＥＣＵ５１に接続されている。また、制御装置１０Ｃは、車両１に搭載された表示装置５６と、顔認証ユニット６０とに接続され、顔認証ユニット６０は、ユーザ（運転者）を撮像するカメラ５９に接続されている。カメラ５９は、車内で運転者の顔を撮影できる位置に配設されている。

　顔認証ユニット６０は、カメラ５９で撮像された画像のデータを取得して、画像データから顔認証を行うための特徴量（顔の各器官の位置など示す特徴点）などのデータ（以下、顔認証用データともいう）を抽出する処理などを行う画像処理装置であり、抽出された顔認証用データを制御装置１０Ｃの確認部２２Ｃに送信する処理を行う。カメラ５９及び顔認証ユニット６０は、生体認証部の一例である。

　カメラ５９及び顔認証ユニット６０は、ドライバモニタリング装置として機能するものであってもよい。なお、顔認証ユニット６０に代えて、虹彩認証ユニット、指紋認証ユニット、静脈認証ユニット、又は声紋認証ユニットなどの生体認証部を用いてもよい。また、顔認証ユニット６０の構成を制御部２０Ｃに（例えば、確認部２２Ｃに）組み込んでもよい。

　制御装置１０Ｃは、１以上のプロセッサを含んで構成される制御部２０Ｃ、１以上のメモリを含んで構成される記憶部３０Ｃ、及び通信インターフェース（Ｉ／Ｆ）４０を含んで構成されている。
　制御部２０Ｃは、教育部２１Ｃ、確認部２２Ｃ、及び設定部２３Ｃを含んで構成されている。記憶部３０Ｃは、教育結果記憶部３１Ｃ、及びプログラム記憶部３２Ｃを含んで構成されている。

　教育結果記憶部３１Ｃには、教育部２１Ｃにより実行されたユーザへの教育結果と、顔認証ユニット６０から取得した、当該ユーザの顔認証用データとが紐付けて記憶されるように構成されている。

　確認部２２Ｃは、判定部２２ａと、教育要求部２２ｂとを含んで構成されている。
　判定部２２ａは、車両１への乗車時に、顔認証ユニット６０から取得した顔認証用データと、教育結果記憶部３１Ｃに記憶された（記憶済みの）顔認証用データとを照合して、異常時対応について教育済みのユーザであるか否かを判定する処理を行う。

　教育要求部２２ｂは、判定部２２ａにより教育済みのユーザではない（換言すれば、未教育のユーザである）と判定された場合、教育部２１Ｃに教育要求処理を行う。

　教育部２１Ｃは、教示部２１ａ、受付部２１ｂ、要求応答部２１ｃ、及び登録部２１ｄを含んで構成されている。
　要求応答部２１ｃは、教育要求部２２ｂによる教育要求に応じて、通信バス７０に接続されているＥＣＵ群の機能に異常が発生した場合の異常時対応についてユーザに教育する指令を教示部２１ａに送る。
　教示部２１ａは、要求応答部２１ｃからの指令に基づいて、異常時対応の内容を表示装置５６に表示してユーザに教示する処理を行う。
　受付部２１ｂは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作の入力を受け付ける処理を行う。
　登録部２１ｄは、要求応答部２１ｃの指令に基づく、ユーザへの教育結果と、顔認証ユニット６０から取得した顔認証用データとを紐付けて教育結果記憶部３１Ｃに登録する処理を行う。

　教育部２１Ｃは、判定部２２ａにより、顔認証されたユーザが教育済みのユーザではないと判定された場合、例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応などについてユーザに教育し、各レベルでの異常時対応などについての教育結果と、顔認証ユニット６０から取得した顔認証用データとを紐付けて教育結果記憶部３１Ｃに記憶する処理を行う。

　設定部２３Ｃは、判定部２２ａにより教育済みのユーザであると判定された場合、装置機能を有効（利用可能）に設定する一方、判定部２２ａにより教育済みのユーザではない（未教育のユーザである）と判定された場合、装置機能を無効（利用不可）に設定する処理を行う。
　例えば、判定部２２ａにおいて、レベル１、２、３の全レベルでの異常時対応が教育済みであることが確認された場合、設定部２３Ｃは、最も高度なレベル３までの機能が利用できるようにするための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、判定部２２ａにおいて、レベル１、２での異常時対応が教育済み（レベル３での異常時対応は未教育）であることが確認された場合、設定部２３Ｃは、レベル２までの機能が利用できるようにする（レベル３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、確認部２２Ｃにおいて、レベル１での異常時対応が教育済み（レベル２、３での異常時対応は未教育）であることが確認された場合、設定部２３Ｃは、レベル１までの機能が利用できるようにする（レベル２、３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

［処理動作例］
　図９は、実施の形態（３）に係る制御装置１０Ｃにおける制御部２０Ｃが行う処理動作の一例を示すフローチャートである。
　本処理動作は、例えば、車両１の始動スイッチがオンされ、カメラ５９が起動された後に実行される。

　まず、ステップＳ３１では、制御部２０Ｃは、顔認証ユニット６０からユーザの顔認証用データを取得する処理を行い、ステップＳ３２に処理を進める。
　ステップＳ３２では、制御部２０Ｃは、顔認証ユニット６０から取得したユーザの顔認証用データと、教育結果記憶部３１Ｃに記憶された教育済みユーザの顔認証用データとを照合する顔認証処理を行い、ステップＳ３３に処理を進める。

　ステップＳ３３では、制御部２０Ｃは、ステップＳ３１で取得したユーザの顔認証用データと、教育済みユーザの顔認証用データとの照合に成功したか否か（すなわち、顔認証が成功したか否か）を判断し、顔認証が成功しなかった（換言すれば、教育済みユーザではない）と判断すれば、ステップＳ３４に処理を進める。

　ステップＳ３４では、制御部２０Ｃは、教育部２１Ｃに教育要求処理を行い、ステップＳ３５に処理を進める。
　ステップＳ３５では、制御部２０Ｃは、教育要求に応じて、教育用プログラムを起動し、表示装置５６に異常時対応の内容を表示して教示する教育処理を行い、ステップＳ３６に処理を進める。例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応の内容（警告マークやメッセージ）などを表示装置５６に表示する。

　ステップＳ３６では、制御部２０Ｃは、表示装置５６に表示された異常時対応の内容に対するユーザの確認操作（「ＯＫ」ボタンの入力操作）を受け付ける処理を行い、ステップＳ３７に処理を進める。
　ステップＳ３７では、制御部２０Ｃは、ステップＳ３６で受け付けられた確認操作の結果（ユーザへの教育結果）と、ステップＳ３１で取得したユーザの顔認証用データとを紐付けて教育結果記憶部３１Ｃに登録する処理を行い、ステップＳ３８に処理を進める。

　ステップＳ３８では、制御部２０Ｃは、教育結果を確認するための所定の条件が成立したか否か（すなわち、確認タイミングになったか否か）を判断し、確認タイミングになったと判断すれば、ステップＳ３９に処理を進める。
　ステップＳ３９では、制御部２０Ｃは、教育結果記憶部３１Ｃに記憶された教育結果を参照し、異常時対応についての教育状況（教育済、又は未教育）を確認する処理を行い、ステップＳ４０に処理を進める。

　ステップＳ４０では、制御部２０Ｃは、ステップＳ３９における教育状況の確認結果に基づいて、装置機能の有効又は無効を設定する処理を実行し、その後処理を終える。
　例えば、ステップＳ３９において、制御部２０Ｃは、自動運転レベルのレベル３までの異常時対応について教育済みであると確認された場合、レベル３の装置機能を有効に設定する一方、ステップＳ３９において、レベル３までの異常時対応について教育済みではない（未教育）と確認された場合、レベル３の装置機能を無効に設定する処理を実行する。

　一方、ステップＳ３３において、制御部２０Ｃは、顔認証処理の結果、取得したユーザの顔認証用データと、教育済みユーザの顔認証用データとの照合に成功した（すなわち、顔認証が成功した）と判断すれば、ステップＳ３８に処理を進め、確認タイミングになったと判断すれば、その後、上記したステップＳ３９、Ｓ４０と同様の処理を行い、その後処理を終える。

［作用効果］
　上記実施の形態（３）に係る車載システムによれば、制御装置１０Ｃが、教育結果活用システムとして機能し、顔認証ユニット６０から取得した顔認証用データと、教育結果記憶部３１Ｃに記憶された教育済みユーザの顔認証用データとが照合され、異常時対応について教育済みのユーザであるか否かが判定される。そして、教育済みのユーザではないと判定された場合、教育部２１Ｃに教育要求が行われる。したがって、顔認証ユニット６０から取得した顔認証用データのユーザが、教育済みのユーザではない場合、異常時対応について適切な教育が実施される。

　また、教育要求部２２ｂによる教育要求に応じて、異常時対応についてユーザに教育が行われ、ユーザへの教育結果と、顔認証ユニット６０から取得した、当該ユーザの顔認証用データとが紐付けて教育結果記憶部３１Ｃに登録される。したがって、次回、車両１に乗車して、顔認証された場合、改めて異常時対応についての教育を受けずに済むこととなり、ユーザの利便性を高めることができる。

［構成例４］
　図１０は、実施の形態（４）に係る教育結果活用システムが車両サービスに適用されたクラウドシステムの構成例を示すブロック図である。なお、図６に示した車載システムの構成と同一機能を有する構成には同一符号を付し、その説明を省略することとする。

　実施の形態（４）では、車両１に搭載された制御装置１０Ｄと、サーバ１０Ｅとを含んで教育結果活用システム１０Ｆが構築されている。教育結果活用システム１０Ｆは、車両１のカーシェアリングサービスを提供するシステムに組み込まれている。カーシェアリングサービスが、車両サービスの一例である。

　実施の形態（１）～（３）では、装置機能の異常時対応についての教育が、車両１で（すなわち、ユーザが車両１に乗車した状態で）行われるようになっている。一方、実施の形態（４）では、カーシェアリングサービスの提供を受けるユーザが、車両１に乗車する前（例えば、予約時やユーザ登録時等）に、ユーザの端末装置（以下、ユーザ端末という）８０を介して、予め装置機能の異常時対応についての教育を受けることが可能となっている。ユーザ端末８０は、スマートフォンなどの携帯端末装置でもよいし、パーソナルコンピュータなどでもよい。

　サーバ１０Ｅは、例えば、クラウド環境に設けられたコンピュータ装置であり、インターネットなどのネットワーク９０経由でカーシェアリングサービスをユーザに提供するための処理を実行する。
　サーバ１０Ｅは、教育部２１Ｅ、教育結果・予約情報記憶部３１Ｅ、予約部２４、ユーザ認証部２５、及び結果送信部２６を含んで構成されている。

　教育部２１Ｅは、ユーザ登録部２１ｅ、教示部２１ａ、受付部２１ｂ、及び登録部２１ｄを含んで構成されている。
　ユーザ登録部２１ｅは、ネットワーク９０を介してユーザ端末８０から取得したユーザのアカウント情報を教育結果・予約情報記憶部３１Ｅに登録する処理を行う。
　教示部２１ａは、異常時対応の内容をユーザ登録部２１ｅによって登録されたユーザにネットワーク９０を介してユーザ端末８０に表示して教示する処理を行う。
　受付部２１ｂは、教示部２１ａによる教示に対するユーザの確認結果を、ユーザ端末８０からネットワーク９０を介して受け付ける。
　登録部２１ｄは、受付部２１ｂで受け付けたユーザの確認結果を教育結果として、ユーザのアカウント情報と紐付けて教育結果・予約情報記憶部３１Ｅに登録する処理を行う。

　図１１は、実施の形態（４）に係る教育結果活用システムにおけるユーザ端末８０への教育内容の表示例を示す図である。
　図１１に示すように、運転支援機能、自動運転機能などの特定の装置機能に異常が発生したときに表示される警告マークやメッセージが表示される。また、画面下部の「ＯＫ」ボタンが確認操作の入力ボタンであり、「ＯＫ」ボタンに対するユーザ操作が行われると、確認済みを示す信号がサーバ１０Ｅに送信される。

　予約部２４は、ユーザ端末８０のアプリケーション画面を通じて入力された、カーシェアリングの予約情報（予約日時、場所、対象車両などの情報）を取り込み、教育結果・予約情報記憶部３１Ｅに、ユーザのアカウント情報と紐付けて登録する処理を行う。

　ユーザ認証部２５は、ネットワーク９０を介して認証要求部２２ｃによるユーザ認証要求を受け付けた場合、ユーザ認証処理を行う。すなわち、車両１から送信されてきたユーザ認証コードと、教育結果・予約情報記憶部３１Ｅに記憶されているユーザのアカウント情報とを照合して、車両１を予約したユーザであるか否かの認証処理を行う。

　結果送信部２６は、ユーザ認証部２５によるユーザ認証結果とともに、教育結果・予約情報記憶部３１Ｅから読み出した、当該認証されたユーザの教育結果を車両１に送信する処理を行う。

　車両１の制御装置１０Ｄは、通信バス７０を介してゲートウェイＥＣＵ５１に接続されている。また、制御装置１０Ｄは、ユーザ認証ユニット６１と、ドアロックユニット６２に接続されている。

　ユーザ認証ユニット６１は、カーシェアリングサービスを利用するユーザのユーザ端末８０から送信されてくるユーザ認証コード（例えば、ユーザのアカウント情報）を受信して、受信したユーザ認証コードを制御装置１０Ｄの確認部２２Ｄに送信する処理を行う。
ドアロックユニット６２は、車両１のドアの施錠と解錠を制御する装置であり、制御装置１０Ｄからの解錠信号に基づいて、車両１のドアを解錠する制御を行う。

　制御装置１０Ｄは、制御部２０Ｄの他、図示しない記憶部と通信インターフェースとを含んで構成されている。制御部２０Ｄは、確認部２２Ｄと、設定部２３Ｄとを含んで構成されている。
　確認部２２Ｄは、認証要求部２２ｃ、結果取得部２２ｄ、解錠信号送信部２２ｅ、及び判定部２２ａを含んで構成されている。

　認証要求部２２ｃは、ユーザ認証ユニット６１を介してユーザ端末８０から送信されてきたユーザ認証コードを取得した場合、サーバ１０Ｅにユーザ認証を要求する処理を行う。
　結果取得部２２ｄは、サーバ１０Ｅからネットワーク９０を介してユーザ認証結果と、当該認証されたユーザの教育結果とを取得する処理を行う。

　判定部２２ａは、結果取得部２２ｄにより取得した教育結果に基づいて、異常時対応について教育済みのユーザであるか否かを判定する処理を行う。
　解錠信号送信部２２ｅは、結果取得部２２ｄにより取得したユーザ認証結果に基づいて、車両１のドアロックユニット６２にドア解錠信号を送信する。ドアロックユニット６２は、ドア解錠信号に基づいて、ドアを解錠する駆動制御を行う。

　設定部２３Ｄは、判定部２２ａにより教育済みのユーザであると判定された場合、装置機能を有効（利用可能）に設定する一方、判定部２２ａにより教育済みのユーザではない（未教育のユーザである）と判定された場合、装置機能を無効（利用不可）に設定する処理を行う。
　例えば、判定部２２ａにおいて、レベル１、２、３の全レベルでの異常時対応が教育済みであることが確認された場合、設定部２３Ｄは、最も高度なレベル３までの機能が利用できるようにするための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、判定部２２ａにおいて、レベル１、２での異常時対応が教育済み（レベル３での異常時対応は未教育）であることが確認された場合、設定部２３Ｄは、レベル２までの機能が利用できるようにする（レベル３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

　また、確認部２２Ｄにおいて、レベル１での異常時対応が教育済み（レベル２、３での異常時対応は未教育）であることが確認された場合、設定部２３Ｄは、レベル１までの機能が利用できるようにする（レベル２、３は利用不可とする）ための設定信号を、自動運転系ＥＣＵ群５３などに送信する処理を行う。

［処理動作例］
　図１２は、実施の形態（４）に係る教育結果活用システムにおけるユーザ端末８０とサーバ１０Ｅとが行う処理動作の一例を示すフローチャートである。
　本処理動作は、例えば、ユーザ端末８０に格納された車両サービス用のアプリケーションプログラム（以下、アプリとも呼ぶ）が起動された後に実行される。

　まず、ステップＳ５１では、ユーザ端末８０は、アプリ画面で入力されたユーザのアカウント情報をサーバ１０Ｅに送信する処理を行い、ステップＳ５２に処理を進める。

　ステップＳ５２では、サーバ１０Ｅは、ネットワーク９０を介してユーザ端末８０から取得したユーザのアカウント情報を教育結果・予約情報記憶部３１Ｅに登録する処理を行い、ステップＳ５３に処理を進める。

　ステップＳ５３では、サーバ１０Ｅは、異常時対応の内容をステップＳ５２で登録されたユーザのユーザ端末８０に送信する処理を行い、ステップＳ５４に処理を進める。

　ステップＳ５４では、ユーザ端末８０は、アプリ画面上に異常時対応の内容を表示して教示する教育処理を行い、ステップＳ５５に処理を進める。例えば、自動運転レベルにおけるレベル１、２、３の各レベルの装置機能に異常が発生した場合の異常時対応の内容（警告マークやメッセージ）などをユーザ端末８０の画面に表示する。

　ステップＳ５５では、ユーザ端末８０は、アプリ画面を介して入力された、異常時対応の内容に対するユーザの確認操作（「ＯＫ」ボタンの入力操作）の信号をサーバ１０Ｅに送信する処理を行い、ステップＳ５６に処理を進める。

　ステップＳ５６では、サーバ１０Ｅは、ユーザ端末８０から送信されてきたユーザの確認操作の信号を受け付ける処理を行い、ステップＳ５７に処理を進める。
　ステップＳ５７では、サーバ１０Ｅは、確認操作信号を教育結果（教育済み情報）として、ステップＳ５２で登録された当該ユーザのアカウント情報と紐付けて教育結果・予約情報記憶部３１Ｅに登録する処理を行い、ステップＳ５８に処理を進める。
　ステップＳ５８では、サーバ１０Ｅは、教育結果の登録内容をユーザ端末８０に送信する処理を行い、ステップＳ５９に処理を進める。

　ステップＳ５９では、ユーザ端末８０は、アプリ画面上に教育結果の登録内容を表示する処理を行い、ステップＳ６０に処理を進める。
　ステップＳ６０では、ユーザ端末８０は、アプリ画面を介して、カーシェアリングの予約情報が入力されたか否かを判断し、カーシェアリングの予約情報が入力されていないと判断すれば、その後処理を終える一方、カーシェアリングの予約情報が入力されたと判断すれば、ステップＳ６１に処理を進める。

　ステップＳ６１では、ユーザ端末８０が、カーシェアリングの予約情報をサーバ１０Ｅに送信する処理を行い、ステップＳ６２に処理を進める。

　ステップＳ６２では、サーバ１０Ｅは、カーシェアリングの予約情報を取得し、次のステップＳ６３では、ユーザのアカウント情報とカーシェアリングの予約情報を紐付けて教育結果・予約情報記憶部３１Ｅに登録する処理を行い、その後処理を終える。

　図１３は、実施の形態（４）に係る教育結果活用システムにおける車両１の制御装置１０Ｄ（の制御部２０Ｄ）とサーバ１０Ｅとが行う処理動作の一例を示すフローチャートである。
　本処理動作は、例えば、カーシェアリングされる車両１の解錠をユーザ端末８０で行う場合に実行される。

　まず、ステップＳ７１では、制御部２０Ｄが、ユーザ端末８０との通信を検知して、ユーザ端末８０から送信されてきたユーザ認証コード（アカウント情報）を取得する処理を行い、ステップＳ７２に処理を進める。
　ステップＳ７２では、制御部２０Ｄが、ユーザ端末８０から取得したユーザ認証コードと当該車両情報（車両ＩＤなど）とをサーバ１０Ｅに送信する認証要求処理を行い、ステップＳ７３に処理を進める。

　ステップＳ７３では、サーバ１０Ｅは、ユーザ認証コードと車両情報とを取得して、認証要求を受け付け、ステップＳ７４に処理を進める。
　ステップＳ７４では、サーバ１０Ｅは、教育結果・予約情報記憶部３１Ｅに登録されているアカウント情報及びカーシェアリングの予約情報と照合する認証処理を行い、ステップＳ７５に処理を進める。

　ステップＳ７５では、サーバ１０Ｅは、ユーザ認証処理の結果（認証成功、又は認証不成功）と、認証成功した場合における当該ユーザの教育結果（教育済み情報）とを車両１に送信する処理を行い、ステップＳ７６に処理を進める。

　ステップＳ７６では、制御部２０Ｄは、ユーザ認証処理の結果と当該ユーザの教育結果とを取得し、次のステップＳ７７では、認証処理の結果に基づいて、ユーザ認証に成功したか否かを判断し、ユーザ認証に成功しなかった（予約したユーザではない）と判断すれば、その後処理を終える。なお、ユーザ端末８０に認証不成功の結果を送信してもよい。

　一方、ステップＳ７７において、制御部２０Ｄが、ユーザ認証に成功した（予約したユーザである）と判断すれば、ステップＳ７８に処理を進める。ステップＳ７８では、制御部２０Ｄは、車両１のドアロックユニット６２に解錠信号を送信する処理を行う。この解錠信号に基づいて、車両１のドアが解錠され、ユーザの乗車が可能となる。

　次のステップＳ７９では、制御部２０Ｄは、車両１の始動スイッチがオンされたか否かを判断し、始動スイッチがオンされたと判断すれば、ステップＳ８０に処理を進める。
　ステップＳ８０では、制御部２０Ｄは、ステップＳ７６で取得した教育結果を参照し、異常時対応についての教育状況（教育済、又は未教育）を確認する処理を行い、ステップＳ８１に処理を進める。

　ステップＳ８１では、制御部２０Ｄは、ステップＳ８０における教育状況の確認結果に基づいて、装置機能の有効又は無効を設定する処理を実行し、その後処理を終える。
　例えば、ステップＳ８０において、制御部２０Ｄは、自動運転レベルのレベル３までの異常時対応について教育済みであると確認された場合、レベル３の装置機能を有効に設定する一方、ステップＳ８０において、レベル３までの異常時対応について教育済みではない（未教育）と確認された場合、レベル３の装置機能を無効に設定する処理を実行する。

［作用効果］
　上記実施の形態（４）に係る教育結果活用システム１０Ｆは、カーシェアリングシステムに組み込まれているので、ユーザは、慣れない車両に乗車する場合であっても、ユーザ端末８０を用いて、車両１の装置機能の異常時対応について、事前に教育を受けることができ、安心して車両に乗車することができ、装置機能に異常が発生した場合であっても、適切な対応をとることが可能となる。

［変形例］
　以上、本発明の実施の形態を詳細に説明したが、前述までの説明はあらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく、種々の改良や変更を行うことができることは言うまでもない。

　例えば、制御装置１０Ａ、１０Ｂ、１０Ｃ、１０Ｄの構成要素が、ゲートウェイＥＣＵ５１に装備されていてもよいし、他のＥＣＵ群のいずれかに装備されていてもよい。

　また、上記実施の形態（２）、（３）において、制御装置１０Ｂ、１０Ｃが、教育結果記憶部３１Ｂ、３１Ｃに教育結果が記憶された後、所定の条件が成立した場合に、教育結果記憶部３１Ｂ、３１Ｃに記憶された教育結果を無効にする結果無効部と、該結果無効部により教育結果が無効にされた後、異常時対応についての再教育を教育部２１Ｂ、２１Ｃに指示する再教育指示部とを備えた構成としてもよい。

　係る構成によれば、所定の条件が成立した場合（例えば、一定期間が経過した場合、新たな機能がアップデートされた場合など）、教育結果記憶部３１Ｂ、３１Ｃに記憶された教育結果が無効され、異常時対応についての再教育が指示される。これにより、ユーザに異常時対応の内容を忘れさせないように学習させることができ、また、異常時対応の内容の更新が適切に行われることとなる。

　また、上記実施の形態（１）、（２）、（３）において、制御装置１０Ａ、１０Ｂ、１０Ｃが、教育結果記憶部３１Ａ、３１Ｂ、３１Ｃに記憶された教育結果を表示装置５６に提示する教育結果提示部を備えていてもよい。
　係る構成によれば、教育結果記憶部３１Ａ、３１Ｂ、３１Ｃに記憶された教育結果が表示装置５６に提示されるので、教育結果の状況などをユーザに容易に把握させることができ、また、教育結果の状況に応じた対策をユーザに取らせることが可能となり、ユーザの利便性を向上させることができる。

［付記］
　本発明の実施の形態は、以下の付記の様にも記載され得るが、これらに限定されない。
（付記１）
　車両（１）に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用システム（１０）であって、
　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育部（２１）と、
　該教育部（２１）による前記ユーザへの教育結果が記憶される教育結果記憶部（３１）と、
　該教育結果記憶部（３１）に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認部（２２）と、
　該確認部（２２）による前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定部（２３）とを備えていることを特徴とする教育結果活用システム。

（付記２）
　車両（１）に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用方法であって、
　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育ステップ（Ｓ１、Ｓ２）と、
　該教育ステップ（Ｓ１、Ｓ２）により得られた前記ユーザへの教育結果を教育結果記憶部（３１）に記憶する教育結果記憶ステップ（Ｓ３）と、
　該教育結果記憶部（３１）に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認ステップ（Ｓ５）と、
　該確認ステップ（Ｓ５）により確認された前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定ステップ（Ｓ６）とを含んでいることを特徴とする教育結果活用方法。

　本発明は、車両に搭載された装置機能に異常が発生した場合であっても適切な対応が行えるように、ユーザへの教育状況に応じて装置機能の設定を変えることが可能な車両の制御装置、該制御装置を備えた車載システム、又は該車載システムを備えた車両を利用するサービスなどに適用することができ、これら自動車関連の産業分野において広く利用することができる。

１　車両
１０、１０Ｆ　教育結果活用システム
１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ　制御装置
１０Ｅ　サーバ
２０Ａ、２０Ｂ、２０Ｃ、２０Ｄ　制御部
２１、２１Ａ、２１Ｂ、２１Ｃ、２１Ｄ　教育部
２１ａ　教示部
２１ｂ　受付部
２１ｃ　要求応答部
２１ｄ　登録部
２１ｅ　ユーザ登録部
２２、２２Ａ、２２Ｂ、２２Ｃ、２２Ｄ　確認部
２２ａ　判定部
２２ｂ　教育要求部
２２ｃ　認証要求部
２２ｄ　結果取得部
２２ｅ　解錠信号送信部
２３、２３Ａ、２３Ｂ、２３Ｃ、２３Ｄ　設定部
２４　予約部
２５　ユーザ認証部
２６　結果送信部
３０Ａ、３０Ｂ、３０Ｃ　記憶部
３１、３１Ａ、３１Ｂ、３１Ｃ　教育結果記憶部
３１Ｅ　教育結果・予約情報記憶部
３２Ａ、３２Ｂ、３２Ｃ　プログラム記憶部
４０　Ｉ／Ｆ（通信インターフェース）
５０　車載装置
５１　ゲートウェイＥＣＵ
５２　走行系ＥＣＵ群
５３　自動運転系ＥＣＵ群
５４　ボディ系ＥＣＵ群
５５　情報系ＥＣＵ群
５６　表示装置
５７　スマートキーユニット
５８　スマートキー
５９　カメラ
６０　顔認証ユニット
６１　ユーザ認証ユニット
６２　ドアロックユニット
７０　通信バス
８０　ユーザ端末
９０　ネットワーク

 

Claims (19)

1. 　車両に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用システムであって、
   　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育部と、
   　該教育部による前記ユーザへの教育結果が記憶される教育結果記憶部と、
   　該教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認部と、
   　該確認部による前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定部とを備えていることを特徴とする教育結果活用システム。
2. 　前記教育部が、
   　前記異常時対応の内容を前記ユーザに教示する教示部と、
   　該教示部による教示に対する前記ユーザの確認結果を受け付ける受付部とを備え、
   　該受付部で受け付けた前記ユーザの確認結果が前記教育結果として前記教育結果記憶部に記憶されることを特徴とする請求項１記載の教育結果活用システム。
3. 　前記教示部が、前記車両に設けられた表示装置、又は前記ユーザが使用する端末装置に、前記異常時対応の内容を表示して教示するものであり、
   　前記受付部が、前記表示装置、又は前記端末装置を通じて前記ユーザの確認操作を受け付けるものであることを特徴とする請求項２記載の教育結果活用システム。
4. 　前記確認部が、前記車両において所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果を参照して、前記異常時対応についての教育状況を確認するものであることを特徴とする請求項１～３のいずれかの項に記載の教育結果活用システム。
5. 　前記設定部が、
   　前記確認部により前記異常時対応について教育済みであると確認された場合、前記装置機能を有効に設定する一方、
   　前記確認部により前記異常時対応について教育済みではないと確認された場合、前記装置機能を無効に設定するものであることを特徴とする請求項１～４のいずれかの項に記載の教育結果活用システム。
6. 　前記教育結果記憶部は、前記ユーザへの教育結果と前記車両の解錠キーの認証コードとが紐付けて記憶されるように構成され、
   　前記確認部が、
   　前記解錠キーから取得した認証コードと、前記教育結果記憶部に記憶された前記解錠キーの認証コードとを照合して、前記異常時対応について教育済みのユーザであるか否かを判定する判定部と、
   　該判定部により前記教育済みのユーザではないと判定された場合、前記教育部に教育要求を行う教育要求部とを備えていることを特徴とする請求項１～３のいずれかの項に記載の教育結果活用システム。
7. 　前記教育部が、
   　前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育する要求応答部と、
   　該要求応答部による前記ユーザへの教育結果と前記解錠キーから取得した認証コードとを紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴とする請求項６記載の教育結果活用システム。
8. 　前記教育結果記憶部は、前記ユーザへの教育結果と当該ユーザの生体認証情報とが紐付けて記憶されるように構成され、
   　前記確認部が、
   　生体認証部から取得した生体認証情報と、前記教育結果記憶部に記憶された前記ユーザの生体認証情報とを照合して、前記異常時対応について教育済みのユーザであるか否かを判定する判定部と、
   　該判定部により前記教育済みのユーザではないと判定された場合、前記教育部に教育要求を行う教育要求部とを備えていることを特徴とする請求項１～３のいずれかの項に記載の教育結果活用システム。
9. 　前記教育部が、
   　前記教育要求部による教育要求に応じて、前記異常時対応について前記ユーザに教育する要求応答部と、
   　該要求応答部による前記ユーザへの教育結果と前記生体認証部から取得した生体認証情報とを紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴とする請求項８記載の教育結果活用システム。
10. 　前記教育部と、前記教育結果記憶部とが、車両サービスを提供する処理を行うサーバに設けられ、
    　前記教育部が、
    　ネットワークを介して取得した前記ユーザのアカウント情報を前記教育結果記憶部に登録するユーザ登録部と、
    　前記異常時対応の内容を前記ユーザ登録部によって登録された前記ユーザに前記ネットワークを介して教示する教示部と、
    　該教示部による教示に対する前記ユーザの確認結果を、前記ネットワークを介して受け付ける受付部と、
    　該受付部で受け付けた前記ユーザの確認結果を前記教育結果として、前記ユーザのアカウント情報と紐付けて前記教育結果記憶部に登録する登録部とを備えていることを特徴とする請求項１記載の教育結果活用システム。
11. 　前記確認部と、前記設定部とが、前記車両サービスに用いられる車両に設けられ、
    　前記確認部が、
    　前記車両を解錠するためのユーザ認証コードを取得した場合、前記サーバにユーザ認証要求を行う認証要求部と、
    　前記サーバから前記ネットワークを介してユーザ認証結果と、当該認証されたユーザの前記教育結果とを取得する結果取得部と、
    　該結果取得部により取得した前記教育結果に基づいて、前記異常時対応について教育済みのユーザであるか否かを判定する判定部とを備え、
    　前記サーバに、
    　前記ネットワークを介して前記認証要求部による前記ユーザ認証要求を受け付けた場合、ユーザ認証を行うユーザ認証部と、
    　該ユーザ認証部によるユーザ認証結果と当該認証されたユーザの前記教育結果とを前記ネットワークを介して前記車両に送信する結果送信部とが装備されていることを特徴とする請求項１０記載の教育結果活用システム。
12. 　前記確認部が、
    　前記結果取得部により取得した前記ユーザ認証結果に基づいて、前記車両のドアロック制御部にドア解錠信号を送信する解錠信号送信部を備えていることを特徴する請求項１１記載の教育結果活用システム。
13. 　前記設定部が、
    　前記判定部により前記教育済みのユーザであると判定された場合、前記装置機能を有効に設定するものであり、
    　前記判定部により前記教育済みのユーザではないと判定された場合、前記装置機能を無効に設定するものであることを特徴とする請求項６～１２のいずれかの項に記載の教育結果活用システム。
14. 　前記異常には、前記車両に搭載された装置の故障、及び前記装置に対するセキュリティ攻撃のうちの少なくともいずれかが含まれていることを特徴とする請求項１～１３のいずれかの項に記載の教育結果活用システム。
15. 　前記教育結果記憶部に前記教育結果が記憶された後、所定の条件が成立した場合に、前記教育結果記憶部に記憶された前記教育結果を無効にする結果無効部と、
    　該結果無効部により前記教育結果が無効にされた後、前記異常時対応についての再教育を前記教育部に指示する再教育指示部とを備えていることを特徴とする請求項１～１４のいずれかの項に記載の教育結果活用システム。
16. 　前記教育結果記憶部に記憶された前記教育結果を提示する教育結果提示部を備えていることを特徴とする請求項１～１５のいずれかの項に記載の教育結果活用システム。
17. 　前記装置機能には、ドライバの運転操作を支援する運転支援制御、又はドライバに代わって運転制御を行う自動運転制御を実現するための少なくとも１以上の装置機能が含まれていることを特徴とする請求項１～１６のいずれかの項に記載の教育結果活用システム。
18. 　請求項１～９のいずれかの項に記載の教育結果活用システムの構成を備えていることを特徴とする制御装置。
19. 　車両に搭載された装置機能についてユーザに教育した結果を活用する教育結果活用方法であって、
    　前記装置機能に異常が発生した場合の異常時対応について前記ユーザに教育する教育ステップと、
    　該教育ステップにより得られた前記ユーザへの教育結果を教育結果記憶部に記憶する教育結果記憶ステップと、
    　該教育結果記憶部に記憶された前記教育結果に基づいて、前記異常時対応についての教育状況を確認する確認ステップと、
    　該確認ステップにより確認された前記教育状況の確認結果に基づいて、前記装置機能の有効又は無効を設定する設定ステップとを含んでいることを特徴とする教育結果活用方法。

Images