WO2021193118A1

WO2021193118A1 - 情報提示制御装置及び機能制御装置

Info

Publication number: WO2021193118A1
Application number: PCT/JP2021/009885
Authority: WO
Inventors: 哲洋林; 拓弥久米; 有華里伊藤; 一輝小島; しおり間根山
Original assignee: 株式会社デンソー
Priority date: 2020-03-23
Filing date: 2021-03-11
Publication date: 2021-09-30
Also published as: DE112021001776T5; DE112021001776T8; JP7384185B2; JP2023184663A; US20230001948A1; CN115335269A; JP2021152888A

Abstract

情報提示制御装置としてのＨＣＵ（１０）は、ドライバに代わって運転行為を実施可能な自動運転機能を備える車両に用いられ、ドライバへ向けて情報を提示する情報提示機器（２０）を制御する。ＨＣＵは、自動運転機能の作動時にドライバにより実施され得る運転行為とは異なる運転以外の行為のうち、ドライバに許容される許容行為を判別する許容行為判別部（Ｘ４）と、許容行為の判別結果に関する情報を情報提示機器に提示させる情報提示内容制御部（Ｘ８）と、を備える。

Description

情報提示制御装置及び機能制御装置

関連出願の相互参照

　この出願は、２０２０年３月２３日に日本に出願された特許出願第２０２０－５１５１８号、及び、２０２１年２月２６日に日本に出願された特許出願第２０２１－３００６３号を基礎としており、基礎の出願の内容を、全体的に、参照により援用している。

　この明細書による開示は、自動運転機能を備える車両において許容されるドライバの運転操作とは異なる行為の実施支援に関する。

　特許文献１には、ドライバに代わって運転行為を実施可能な自動運転機能を備える車両において、自動運転機能が作動中であると判定されている場合に、アプリ画像を情報提示機器に表示することが開示されている。

特開２０１７－２２２２７１号公報

　特許文献１の車両のドライバは、自動運転機能の作動時に、運転以外の行為として、前述のアプリ画像の観賞及び操作を実施することができる。

　一方で、自動運転機能の作動時において、運転以外の行為の中には、許容されるべき行為と、許容されるべきでない行為とが存在し得る。さらに、こうした行為の許容範囲は、例えば車両の走行環境、ドライバの状態等、様々な状況に応じて変化し得る。ところが、様々な状況を的確に認識して、運転以外の行為がどこまで許容されているかを正確に判断することは、ドライバにとって困難な場合がある。

　この明細書の開示による目的のひとつは、ドライバが自動運転機能の作動時に適切な行為を取り易くなる情報提示制御装置及び機能制御装置を提供することにある。

　ここに開示された態様のひとつは、ドライバに代わって運転行為を実施可能な自動運転機能を備える車両に用いられ、ドライバへ向けて情報を提示する情報提示機器を制御する情報提示制御装置であって、
　自動運転機能の作動時にドライバにより実施され得る運転行為とは異なる運転以外の行為のうち、ドライバに許容される許容行為を判別する許容行為判別部と、
　許容行為の判別結果に関する情報を情報提示機器に提示させる情報提示内容制御部と、を備える。

　このような態様によると、許容行為判別部により判別された許容行為の判別結果に関する情報が情報提示機器によって提示される。ドライバにとって車両の走行環境等の状況の把握必要性が低下している自動運転機能の作動時において、ドライバが情報提示機器を介して許容行為の判別結果に関する情報を得ることができる。故に、ドライバは、こうした情報を参考にすることで、自動運転機能の作動時に適切な行為を取り易くなる。

　また、ここに開示された態様のひとつは、ドライバに代わって運転行為を実施可能な自動運転機能を備える車両に用いられ、制御対象機器の機能を制御する機能制御装置であって、
　自動運転機能の作動時にドライバにより実施され得る運転行為とは異なる運転以外の行為のうち、ドライバに許容される許容行為を判別する許容行為判別部と、
　運転以外の行為のうち許容行為以外の行為を実現可能な制御対象機器の機能を制限する機能制限部と、を備える。

　このような態様によると、許容行為判別部によって判別された許容行為に基づき、運転以外の行為のうち許容行為以外の行為を実現可能な制御対象機器の機能は、制限される。ドライバにとって車両の走行環境等の状況の把握必要性が低下している自動運転機能の作動時において、ドライバがうっかり許容行為以外の行為を実施してしまう事態は、機能的制限によって抑制される。故に、ドライバは、自動運転機能の作動時に適切な行為を取り易くなる。

　なお、請求の範囲における括弧内の符号は、後述する実施形態の部分との対応関係を例示的に示すものであって、技術的範囲を限定することを意図するものではない。

車載ネットワークの全体像を示す図である。ＨＣＵの概略的な構成を示す図である。ＨＣＵによる処理を示すフローチャートである。自動運転ＥＣＵ及びＨＣＵの作動の一例を示すタイムチャートである。自動運転ＥＣＵ及びＨＣＵの作動の他の一例を示すタイムチャートである。第２実施形態のＨＣＵによる処理を示すフローチャートである。第３実施形態の自動運転ＥＣＵの概略的な構成を示す図である。第３実施形態の自動運転ＥＣＵによる処理を示すフローチャートである。第４実施形態の自動運転ＥＣＵ及びＨＣＵの作動の一例を示すタイムチャートである。第４実施形態の自動運転ＥＣＵ及びＨＣＵの作動の他の一例を示すタイムチャートである。第５実施形態の車載ネットワークの全体像を示す図である。自動運転ＥＣＵ及びＨＣＵの作動の一例を示すタイムチャートである。第５実施形態のＨＣＵによる情報提示処理を図１４と共に示すフローチャートである。第５実施形態のＨＣＵによる情報提示処理を図１３と共に示すフローチャートである。

　以下、複数の実施形態を図面に基づいて説明する。なお、各実施形態において対応する構成要素には同一の符号を付すことにより、重複する説明を省略する場合がある。各実施形態において構成の一部分のみを説明している場合、当該構成の他の部分については、先行して説明した他の実施形態の構成を適用することができる。また、各実施形態の説明において明示している構成の組み合わせばかりではなく、特に組み合わせに支障が生じなければ、明示していなくても複数の実施形態の構成同士を部分的に組み合せることができる。

　（第１実施形態）
　図１に示すように、本開示の第１実施形態による情報提示制御装置は、ＨＣＵ（Human Machine Interface Control Unit）１０となっている。ＨＣＵ１０は、情報提示機器２０等と共に、情報提示システムＩＰＳを構成している。ＨＣＵ１０は、情報提示機器２０を制御し、情報提示機能及びセカンドタスク等の運転以外の行為の実施を支援する行為実施支援機能等を複合的に実現する電子制御装置である。ＨＣＵ１０は、車両１に用いられ、例えば車両１に搭載されている。

　ＨＣＵ１０は、車両１に搭載された車載ネットワークの通信バス９９に通信可能に接続されている。ＨＣＵ１０は、車両１に搭載された車載ネットワークに設けられた複数のノードのうちの１つである。車載ネットワークの通信バス９９には、ＤＳＭ３１、座席センサ３２、周辺監視センサ３３、ロケータ３４、車外通信機３５、走行制御ＥＣＵ３６、運転支援ＥＣＵ３７、及び自動運転ＥＣＵ４０等がそれぞれノードとして接続されている。

　ＤＳＭ（Driver Status Monitor）３１は、ドライバの状態を検出する状態検出装置である。ＤＳＭ３１は、近赤外光源及び近赤外カメラと、これらを制御する制御ユニットとを含む構成である。ＤＳＭ３１は、運転席のヘッドレスト部分に近赤外カメラを向けた姿勢にて、例えばステアリングコラム部の上面又はインスツルメントパネルの上面等に設置されている。ＤＳＭ３１は、近赤外光源によって近赤外光を照射されたドライバの頭部を、近赤外カメラによって撮影する。近赤外カメラによる撮像画像は、制御ユニットによって画像解析される。制御ユニットは、ドライバのアイポイントの位置、視線方向、瞳孔のぶれ、さらにはドライバの姿勢等の状態情報を撮影画像から抽出し、抽出したドライバの状態情報を、通信バス９９を通じてＨＣＵ１０等に提供する。あるいは制御ユニットは、撮像画像そのものを、通信バス９９を通じてＨＣＵ１０等に提供することができる。

　座席センサ３２は、ドライバの運転席への着座状態を検出するセンサである。座席センサ３２は、運転席にドライバが着座しているか否かを検出する機能、ドライバがシートベルトを装着しているか否かを検出する機能、運転席のリクライニング角度を検出する機能等を有する。座席センサ３２は、着座状態の情報を、通信バス９９を通じてＨＣＵ１０等に提供する。

　周辺監視センサ３３は、車両１の周辺環境を監視する自律センサである。周辺監視センサ３３は、自車周囲の検出範囲から、歩行者、サイクリスト、人間以外の動物、及び他車両等移動物体、さらに路上の落下物、ガードレール、縁石、道路標識、走行区画線等の路面標示、及び道路脇の構造物等の静止物体を検出可能である。周辺監視センサ３３は、自車周囲の物体の検出情報を、通信バス９９を通じて、運転支援ＥＣＵ３７、自動運転ＥＣＵ４０及びＨＣＵ１０等に提供する。

　周辺監視センサ３３には、例えばカメラユニット及びミリ波レーダが含まれている。カメラユニットは、単眼カメラを含む構成であってもよく、複眼カメラを含む構成であってもよい。カメラユニットは、車両１の前方範囲、側方範囲及び後方範囲等を撮影可能なように車両１に搭載されている。カメラユニットは、自車周囲を撮影した撮像データ及び撮像データの解析結果の少なくとも一方を、検出情報として出力する。ミリ波レーダは、ミリ波又は準ミリ波を自車周囲へ向けて照射する。ミリ波レーダは、移動物体及び静止物体等で反射された反射波を受信する処理によって生成した検出情報を出力する。周辺監視センサ３３は、カメラユニット及びミリ波レーダに対し追加又は入換される形態で、ライダ及びソナー等を備えていてもよい。

　ロケータ３４は、ＧＮＳＳ（Global Navigation Satellite Systems）受信機及び慣性センサ等を含む構成である。ロケータ３４は、ＧＮＳＳ受信機で受信する測位信号、慣性センサの計測結果、及び通信バス９９に出力された車速情報等を組み合わせ、車両１の自車位置及び進行方向等を逐次測位する。ロケータ３４は、測位結果に基づく車両１の位置情報及び方角情報を、ロケータ情報として、通信バス９９に逐次出力する。

　ロケータ３４は、地図データベース３４ａをさらに有している。地図データベース３４ａは、多数の３次元地図データ及び２次元地図データを格納した大容量の不揮発性の記憶媒体を主体とする構成である。３次元地図データは、いわゆる高精度地図データであり、道路の３次元形状情報及び各レーンの詳細情報等、高度運転支援及び自動運転に必要な情報を含んでいる。ロケータ３４は、現在位置周辺の地図データを地図データベース３４ａから読み出し、運転支援ＥＣＵ３７及び自動運転ＥＣＵ４０等に、ロケータ情報と共に提供する。なお、ロケータ３４に代えて、スマートフォン等のユーザ端末又はナビゲーション装置等が、位置情報、方角情報及び地図データ等を運転支援ＥＣＵ３７及び自動運転ＥＣＵ４０に提供してもよい。

　車外通信機３５は、車両１に搭載される通信モジュール（Data Communication Module）である。車外通信機３５は、ＬＴＥ（Long Term Evolution）及び５Ｇ等の通信規格に沿った無線通信により車両１と周囲の基地局との間で電波を送受信する。車外通信機３５の搭載により、車両１は、インターネットに接続されたコネクテッドカーとなる。車外通信機３５は、クラウド上に設けられたプローブサーバから、各種のデータを取得する。各種のデータとしては、車両１が走行する道路の最新の地図データ、交通情報のデータ、天候情報のデータ、情報提示機器２０に再生させる映画等のコンテンツの再生データ等が挙げられる。交通情報のデータには、例えば車両１が走行する道路の交通量、交通事故及び工事による交通規制等の道路情報等が含まれる。

　走行制御ＥＣＵ３６は、マイクロコンピュータを主体として含む電子制御装置である。走行制御ＥＣＵ３６は、各車輪のハブ部分に設けられた車輪速センサの検出信号に基づき、車両１の現在の走行速度を示す車速情報を生成し、通信バス９９に逐次出力する。加えて走行制御ＥＣＵ３６は、運転アクチエータの動作を制御する。

　運転アクチエータは、運転操作を実施するための車両操舵装置、車両駆動装置、車両制動装置を含む構成である。運転操作には、車両操舵、車両駆動及び車両制動が含まれる。車両操舵装置は、車両１の例えば前輪に与える操舵角を制御する装置である。車両駆動装置は、車両１の動力源から提供された動力を用いて、車両１の例えば前輪を駆動する装置である。車両制動装置は、摩擦制動、回生制動等の制動方法にて、車両１の例えば前輪を制動する装置である。

　運転支援ＥＣＵ３７及び自動運転ＥＣＵ４０は、車両１において自動運転システムＡＤＳを構成している。自動運転システムＡＤＳの搭載により、車両１は、自動運転機能を備える。

　運転支援ＥＣＵ３７は、ドライバの運転操作を支援する運転支援機能を実現する電子制御装置である。運転支援ＥＣＵ３７は、自動運転レベルにおいてレベル２程度の高度運転支援又は部分的な自動走行制御を可能にする。運転支援ＥＣＵ３７は、処理部、ＲＡＭ（Random Access Memory）、記憶部、入出力インターフェース及びこれらを接続するバス等を備えたコンピュータを主体として含む構成である。運転支援ＥＣＵ３７は、処理部によるコンピュータプログラムを実行し、走行制御ＥＣＵ３６へ制御信号を出力することにより、高度運転支援を実現する複数の機能部を有する。具体的に、運転支援ＥＣＵ３７は、ＡＣＣ（Adaptive Cruise Control）機能を実現するＡＣＣ機能部、ＬＴＡ（Lane Tracing Assist）機能を実現するＬＴＡ機能部を有する。さらに、運転支援ＥＣＵ３７は、ＬＣＡ（Lane Change Assist）機能を実現するＬＣＡ機能部等を有する。

　自動運転ＥＣＵ４０は、ドライバの運転操作を代行可能な自動運転機能を実現させる電子制御装置である。自動運転ＥＣＵ４０は、予め設定された限定的な運行設計領域（Operational Design Domain，以下、限定領域）に限り、車両１のシステムが制御主体となるレベル３の自律走行を可能にする。

　ここで限定領域は、自動運転ＥＣＵ４０による自律走行を正常に作動させるために前提となる走行環境条件を含んでいる。一例として、限定領域は、車両１が走行する国及び地域の道路交通法、条例に基づき設定されることがあり、車両１が走行する道路のインフラ整備状態、道路形状等を原因とした技術的な制約に基づき設定されることがある。以上の道路条件及び地理条件等に基づく限定領域の区分は、例えば前述の地図データに紐付けられて、地図データベース３４ａの情報に含まれている。

　自動運転ＥＣＵ４０は、処理部４１、ＲＡＭ４２、記憶部４３、入出力インターフェース４４、及びこれらを接続するバス等を備えたコンピュータを主体として含む構成である。処理部４１は、ＲＡＭ４２と結合された演算処理のためのハードウエアである。処理部４１は、ＣＰＵ（Central Processing Unit）及びＧＰＵ（Graphic Processing Unit）等の演算コアを少なくとも１つ含む構成である。処理部４１は、ＲＩＳＣ（Reduced Instruction Set Computer）、ＦＰＧＡ（Field-Programmable Gate Array）及び他の専用機能を備えたＩＰコア等をさらに含む構成であってもよい。処理部４１は、ＲＡＭ４２へのアクセスにより、後述する各機能部の機能を実現するための種々の処理を実行する。記憶部４３は、例えば半導体メモリ等の不揮発性の記憶媒体をすくなくとも１つ含む構成である。記憶部４３には、処理部４１によって実行される種々のコンピュータプログラム（例えば自動運転プログラム）等が格納されている。

　自動運転ＥＣＵ４０は、記憶部４３に記憶されたコンピュータプログラムを処理部４１によって実行することにより、自動運転を実現する複数の機能部を有する。具体的に自動運転ＥＣＵ４０は、図２に示すように、状態管理部Ｙ１及び運転制御部Ｙ２を有する。

　状態管理部Ｙ１は、ロケータ３４から取得したロケータ情報及び地図情報、周辺監視センサ３３から取得した検出情報、車外通信機３５を通じて取得された交通情報及び天候情報、さらにはＨＣＵ１０からの退避要求等に基づき、自動運転の状態を管理する。特に第１実施形態の状態管理部Ｙ１は、自動運転の状態としての自動運転レベルを管理し、適時切り替える。第１実施形態において自動運転レベルは、０以上３以下の整数である離散的な数値をとる。自動運転レベルは、数値が大きくなるに従って、運転行為のうちシステムが制御主体となる範囲が大きくなることを意味する。ここで運転行為とは、前述の運転操作に、周辺監視を加えた概念として定義される。状態管理部Ｙ１が切り替える自動運転レベルは、米国自動車技術会が規定する自動運転レベルに準じている。

　例えば自動運転レベルがレベル０の場合では、運転行為の全てについてドライバが実施主体となる。いわゆる手動運転が実施される。自動運転レベルがレベル１の場合では、運転行為のうち、車両操舵か、車両駆動及び車両制動かのいずれか一方の実施主体が車両１（詳細には運転支援ＥＣＵ３７）であり、その他の運転行為の全ての実施主体がドライバとなる。自動運転レベルがレベル２の場合では、車両操舵、車両駆動及び車両制動の運転操作の実施主体が車両１（詳細には運転支援ＥＣＵ３７）である。この場合、ドライバは、周辺監視の実施主体となると共に、車両１による運転操作の実施状況を監視し、当該運転操作に常に介入できるよう、ステアリングホイールを握る等の即時運転操作可能な状態を保つ必要がある。

　自動運転レベルがレベル３の場合では、車両操舵、車両駆動、車両制動及び周辺監視の全ての運転行為の実施主体が車両１となり、車両１側の自動運転ＥＣＵ４０がこれら運転行為を実施する。このとき、ドライバは、自動運転ＥＣＵ４０による運転行為の実施状況を常時監視することなく、運転とは異なる運転以外の行為を、安全上許容された範囲で実施することができる。安全上許容された範囲は、法規的に定められてもよく、実際の運転における安全性に基づいて定められてもよい。

　ドライバが実施し得る運転以外の行為には、コンテンツの観賞、コンピュータゲーム、電子メールの閲覧及び送信作業、ウェブサイトの閲覧、携帯電話又はスマートフォンの操作、食事、メイク（化粧）、読書、睡眠等が含まれる。コンテンツには、例えば映画等の動画、音楽、オーディオブック等が含まれる。これらは、セカンドタスク、セカンダリータスク、セカンダリーアクティビティ、アザーアクディビティと呼称されることがある。但し、これらの呼称は、運転以外の行為そのものを示す場合があり、運転以外の行為のうち一般的に安全上許容された行為を示す場合があり、運転以外の行為のうち各種状況に応じて個別具体的に安全上許容された行為を示す場合がある。以下では、運転以外の行為のうち各種状況に応じて個別具体的に安全上許容された行為を、許容行為と定義して説明を続ける。許容行為と認められる範囲は、各種状況の経時的な変化に応じて、変わり得る。

　状態管理部Ｙ１は、こうした自動運転レベルを適時切り替える。自動運転レベルがレベル０の場合では、運転支援ＥＣＵ３７及び自動運転ＥＣＵ４０が運転行為に実質的に介入せず、ドライバの運転行為により直接的に走行制御ＥＣＵ３６及び運転アクチエータが制御される。自動運転レベルがレベル１又は２の場合では、ドライバの運転行為を運転支援ＥＣＵ３７が支援する態様にて、走行制御ＥＣＵ３６及び運転アクチエータが制御される。自動運転レベルがレベル３の場合では、自動運転ＥＣＵ４０の計算に基づき走行制御ＥＣＵ３６及び運転アクチエータが制御される。

　前述の限定領域を車両１が走行する場合に、状態管理部Ｙ１は、自動運転レベルの上限をレベル３とする。逆に、限定領域外を車両１が走行する場合に、状態管理部Ｙ１は、基本的に自動運転レベルの上限をレベル２とし、例外条件下にて自動運転レベルの上限をレベル３とする。この例外条件は、例えば車両１が走行する道路が渋滞し、かつ、車両１が所定速度未満の低速走行をしているという条件である。以上のことから、地図データベース３４ａの示す限定領域と、低速走行となる渋滞区間とが、少なくとも一部のセカンドタスクの許可される許可エリアとなる。

　状態管理部Ｙ１は、車両１が限定領域を走行する場合であっても、自動運転レベルをレベル３からレベル２以下に引き下げる場合がある。例えば状態管理部Ｙ１は、自動運転機能がその使用条件から外れた場合又は使用条件から外れることが予測される場合に、突発的に、自動運転レベルをレベル２以下に引き下げる。例えば、大雨、降雪、濃霧及び砂嵐等の悪天候による環境条件の悪化により周辺監視センサ３３の検出精度が低下する場合等では、自動運転機能の作動の前提となる使用条件から外れることがある。また、自車周囲にて交通事故が発生した場合には、自動運転機能が使用条件から外れることがある。

　状態管理部Ｙ１は、許可エリアの終了予定又は使用条件からの逸脱により、自動運転レベルをレベル３からレベル２以下に引き下げることを決定した場合、情報提示機器２０がドライバへ向けて運転交代を予告する情報を提示するように、ＨＣＵ１０へ要求する。運転交代にドライバが応じた場合、状態管理部Ｙ１は、実際に、自動運転レベルをレベル３からレベル２以下に引き下げる。運転交代の予告後、所定時間待機しても運転交代にドライバが応じない場合、状態管理部Ｙ１は、車両１をＭＲＭ（Minimal Risk Manoeuvre）制御することを決定可能である。ＭＲＭ制御は、非常時において、リスクを最小に抑制した車両制御であり、具体的には、退避場所を探索及び設定し当該退避場所に自車を移動及び停車させる制御を意味する。

　運転制御部Ｙ２は、状態管理部Ｙ１が自動運転レベルをレベル３に設定した場合に、運転行為の実施主体として機能し、走行制御ＥＣＵ３６を制御する。具体的に、運転制御部Ｙ２は、ロケータ３４から取得したロケータ情報及び地図情報、周辺監視センサ３３から取得した検出情報等に基づき、車両１が走行する道路形状及び他車両の位置等を認識する。運転制御部Ｙ２は、道路形状及び他車両の位置等の認識結果に基づき、車両１を走行させる予定走行ラインを生成する。運転制御部Ｙ２は、走行制御ＥＣＵ３６との連携により、生成された予定走行ラインに沿って車両１を走行させる。

　前述のＭＲＭ制御が実施される場合、運転制御部Ｙ２は、自車周囲に対してサイレン等の警報を車両１に発声させつつ、車両１の走行速度を漸次低下させ、車両１を道路脇等の比較的安全な場所に停車させる。

　次に、情報提示システムＩＰＳに含まれる情報提示機器２０及びＨＣＵ１０の各詳細を、順に説明する。

　情報提示機器２０は、ドライバへ向けて情報を提示する機器である。図１に示すように、情報提示機器２０は、複数のディスプレイ２１及び複数のスピーカ２２を含む構成である。複数のディスプレイ２１は、例えばインスツルメントパネルに設置されている。複数のディスプレイ２１には、例えばグラフィックメータ（Graphic Meter）、及びセンターインフォメーションディスプレイ（Center Information Display，ＣＩＤ）等が含まれている。さらに、ヘッドアップディスプレイ（Head Up Display，ＨＵＤ）がディスプレイ２１に含まれていてもよい。各ディスプレイ２１は、ドライバへ向けて視覚的情報を提示するデバイスであり、画像を表示可能に構成されている。複数のディスプレイ２１のうち少なくとも一部のディスプレイ（例えばＣＩＤ）は、表示機能と、タッチ操作等を受け付ける操作機能とを、複合的に有する。

　複数のスピーカ２２は、例えばインスツルメントパネルにおけるディスプレイ画面の近傍、ドアパネル、リヤクォーターパネル等に配置されている。各スピーカ２２は、ドライバへ向けて聴覚的情報を提示するデバイスである。具体的に各スピーカ２２は、入力された電気信号を、ボイスコイル及び振動板を用いて物理信号に変換することにより、音を吹鳴可能となっている。スピーカ２２は、各ディスプレイ２１に対応して個別に設けられてもよく、各ディスプレイ２１のうち一部又は全部に対して共通に設けられてもよく、ディスプレイ２１とは全く独立して設けられてもよい。

　ＨＣＵ１０は、自動運転ＥＣＵ４０及び情報提示機器２０と連携して、ドライバ等の乗員へ向けた情報提示を、統合的に制御する電子制御装置である。ＨＣＵ１０は、処理部１１、ＲＡＭ１２、記憶部１３、入出力インターフェース１４、及びこれらを接続するバス等備えたコンピュータを主体として含む構成である。処理部１１は、ＲＡＭ１２と結合された演算処理のためのハードウエアである。処理部１１は、ＣＰＵ、ＧＰＵ、ＲＩＳＣ等の演算コアを少なくとも１つ含む構成である。処理部１１は、ＦＰＧＡ及び他の専用機能を備えたＩＰコア等をさらに含む構成であってもよい。ＲＡＭ１２は、映像生成のためのビデオＲＡＭを含む構成であってもよい。処理部１１は、ＲＡＭ１２へのアクセスにより、後述する各機能部の機能を実現するための種々の処理を実行する。記憶部１３は、例えば半導体メモリ等の不揮発性の記憶媒体をすくなくとも１つ含む構成である。記憶部１３には、処理部１１によって実行される種々のコンピュータプログラム（例えば情報提示プログラム）等が格納されている。

　ＨＣＵ１０は、記憶部１３に記憶されたプログラムを処理部１１によって実行することで、複数の機能部を有する。具体的にＨＣＵ１０は、図２に示すように、走行環境推定部Ｘ１、覚醒度推定部Ｘ２、ストレス推定部Ｘ３、許容行為判別部Ｘ４、乗員監視部Ｘ５、警報判断部Ｘ６、退避要求部Ｘ７及び情報提示内容制御部Ｘ８を有する。

　走行環境推定部Ｘ１は、周辺監視センサ３３から取得した検出情報、ロケータ３４から取得したロケータ情報及び地図データ、車外通信機３５を通じて取得された交通情報等に基づき、車両１が走行する道路の走行環境を推定する。道路の走行環境の推定には、自動運転ＥＣＵ４０の運転制御部Ｙ２が認識した道路形状、他車両の位置等の情報、及び予定走行ラインの情報がさらに用いられてよい。

　走行環境は、道路形状及び走行シーンを含む概念である。道路形状には、道路幅、道路傾斜、道路曲率、道路区画線形状等が含まれる。走行シーンには、限定領域の設定、交通量等が含まれる。こうして走行環境推定部Ｘ１が推定した走行環境情報は、許容行為判別部Ｘ４へ提供される。走行環境推定部Ｘ１は、最新の情報に基づき、走行環境情報を適時更新する。

　推定対象の走行環境には、車両１が現在走行中の道路の走行環境が含まれる。また第１実施形態では、推定対象の走行環境には、車両１が走行予定の道路の走行環境がさらに含まれる。

　覚醒度推定部Ｘ２は、ＤＳＭ３１から取得したドライバの状態情報に基づき、ドライバの覚醒度を推定する。ドライバの覚醒度とは、ドライバの眠気をレベルによって示す指標である。覚醒度は、高いレベルとなる程、ドライバが睡眠状態に近いことを示す。覚醒度は、０以上３以下の整数である離散的な数値をとる。

　例えばドライバの視線の移動が早く、頻繁である状態、瞬きの周期が安定している状態、ドライバの動きが活発である状態等が認められる場合、覚醒度推定部Ｘ２は、覚醒度をレベル０と推定する。

　ドライバの唇が開いている状態、視線移動の動きが遅い状態、瞬きがゆっくりと頻発している状態、座り直しが頻発する状態、顔に手をやる状態等が認められる場合、覚醒度推定部Ｘ２は、覚醒度をレベル１と推定する。

　ドライバに意識的と思われる瞬きがある状態、頭を振る、肩の上下運動等無用な身体の動きがある状態、あくび又は深呼吸が頻発する状態、瞬き及び視線の動きが遅い状態等が認められる場合、覚醒度推定部Ｘ２は、覚醒度をレベル２と推定する。

　ドライバの頭が前に傾く状態、頭が後ろに倒れる状態、瞼を数秒以上閉じる状態が認められる場合、覚醒度推定部Ｘ２は、覚醒度をレベル３と推定する。こうして覚醒度推定部Ｘ２が推定した覚醒度情報は、許容行為判別部Ｘ４へ提供される。覚醒度推定部Ｘ２は、最新の情報に基づき、覚醒度情報を適時更新する。

　ストレス推定部Ｘ３は、ＤＳＭ３１から取得したドライバの状態情報に基づき、ドライバのストレスを推定する。具体的に、ストレス推定部Ｘ３は、ドライバのストレスの有無を推定する。ドライバのストレスの有無の推定には、例えばドライバの目のぶれ状態の解析が用いられる。さらに運転席、ステアリングホイール等にドライバの心拍数を検出する生体センサを設け、当該生体センサが検出した心拍数の情報を用いて、ストレス推定部Ｘ３による推定精度を向上させることができる。ストレス推定部Ｘ３が推定したストレス情報は、許容行為判別部Ｘ４へ提供される。ストレス推定部Ｘ３は、最新の情報に基づき、ストレス情報を適時更新する。

　許容行為判別部Ｘ４は、走行環境推定部Ｘ１から取得した走行環境情報、覚醒度推定部Ｘ２から取得した覚醒度情報、ストレス推定部Ｘ３から取得したストレス情報に基づき、ドライバに許容される許容行為を判別する。許容行為判別部Ｘ４は、ドライバに現在許容される許容行為を判別する。許容行為判別部Ｘ４による許容行為の判別結果は、これら走行環境情報、覚醒度情報及びストレス情報の変化、すなわち各種状況の変化に応じて変わり得る。許容行為判別部Ｘ４は、自動運転機能が作動している間、提供される最新の情報に基づき、走行環境情報の変化、覚醒度情報の変化又はストレス情報の変化に対応して、判別結果を適時更新する。

　具体的に許容行為判別部Ｘ４による判別理論は、自動運転レベルがレベル３である受動運転機能が作動している場合に、ドライバが「最低限の安全姿勢であり、かつ、緊急時運転交代可能な状態」を保つことができることを指針として、構築されている。すなわち、レベル３の自動運転に突発的な運転交代原因が発生した場合に、ドライバが安全に運転を引き継げるような範囲で、運転以外の行為が許容行為として許容される。

　許容行為判別部Ｘ４は、許容行為の判別において、複数の判別観点を設定している。そして、許容行為判別部Ｘ４は、一旦、判別観点毎に個別の判別結果を、暫定的に算出する。その後、許容行為判別部Ｘ４は、暫定的に算出された判別観点毎に個別の許容行為のうち各判別観点間にて共通して許容行為と判別された行為を、確定的に許容行為と判別する。

　許容行為の範囲が以下に説明するドライバ要件として段階的に規定されている第１実施形態では、許容行為判別部Ｘ４は、各判別観点に対する暫定的な結果のうち、最も許容行為の範囲が狭い（換言すると最も許容度の低い）判定結果を抽出する。許容行為判別部Ｘ４は、許容行為の範囲が最も狭い判定結果を確定的な判別結果（最終結果）とする。許容行為判別部Ｘ４は、確定的な判別結果の情報を情報提示内容制御部Ｘ８へ提供する。

　ドライバ要件は、前述の判別理論に基づき、運転以外の行為を段階的に区分けした指標である。ドライバ要件は、高いレベルとなる程、許容行為の範囲が広い（換言すると許容度が高い）ことを示す。ドライバ要件は、０以上４以下の整数である離散的な数値をとる。ドライバ要件レベル０は、運転以外の行為が許容されず、禁止されることを意味する。

　ドライバ要件レベル１の行為は、ドライバが容易に運転可能な状態に戻れる行為である。例えば、携帯電話、スマートフォン又はＣＩＤに対する片手での操作、左右に体が倒れない状態を保持可能な行為、複数のディスプレイ２１が全て視認可能な眼の位置を保持可能な行為が、ドライバ要件レベル１の行為に挙げられる。さらに、スピーカ２２の音量が小音量から中音量である音を用いた運転交代要求を即時に察知可能な行為、運転席のリクライニングを略倒していない状態を保持可能な行為等も、ドライバ要件レベル１の行為に挙げられる。即ち、運転行動に戻っても五感を全て使用可能である行為が、ドライバ要件レベル１の行為とされる。

　ドライバ要件レベル２の行為は、ドライバが多少の動作で運転可能な状態に戻れる行為である。例えば、携帯電話、スマートフォン又はＣＩＤに対する両手での操作、左右に体を±２０度程度まで倒す行為、複数のディスプレイ２１のうち１つを除いて視認可能な眼の位置を保持可能な行為等が、ドライバ要件レベル２の行為とされる。さらに、スピーカ２２の音量が中音量から大音量である音を用いた行為、運転席のリクライニングを４５度程度まで倒した状態で実施する行為等も、ドライバ要件レベル２の行為として挙げられる。

　ドライバ要件レベル３の行為は、ドライバが緊急時に運転に戻れる行為である。例えば、膝に物をおいて実施する行為、左右に体を±１３０度程度まで倒す行為、複数のディスプレイ２１のうち２つを除いて視認可能な眼の位置を保持可能な行為が挙げられる。

　ドライバ要件レベル４の行為は、レベル３の自動運転の実施が蓋然的に禁止される行為である。例えば、睡眠行為、飲酒行為、席を外す行為、シートベルトを解除する行為、運転席のリクライニングを９０度程度まで倒した状態で実施する行為、イヤホンを装着する行為が挙げられる。なお、ドライバ要件レベル４の行為を、許容行為判別部Ｘ４が許容行為と判別することは、自動運転レベル３の自動運転機能作動時において通常ない。

　以下、許容行為判別部Ｘ４による許容行為の判別について具体的に説明する。許容行為判別部Ｘ４には、４つの判別観点が設定されている。第１の判別観点は、走行環境のうち道路形状である。許容行為判別部Ｘ４は、走行環境推定部Ｘ１から取得した道路形状の情報に基づき、許容行為を判別する。詳細に、許容行為判別部Ｘ４は、道路幅、道路傾斜、道路曲率、道路区画線形状等から、車両１が走行する道路の道路形状を特定する。

　そして、許容行為判別部Ｘ４は、道路形状が直線道路である場合には、ドライバ要件レベル３までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、道路形状が曲線道路である場合には、ドライバ要件レベル２までの行為が許容行為であると判別する。詳細には、車両１の走行する道路がカーブ形状であり、かつ、カーブ区間の長さが所定距離を超える場合に、許容行為判別部Ｘ４は、許容行為と判別する範囲を狭くし、ドライバ要件レベル２までの行為が許容行為であると判別する。また、許容行為判別部Ｘ４は、道路形状がレーンチェンジを要する形状の場合には、ドライバ要件レベル１までの行為が許容行為であると判別する。すなわちドライバが運転を引き継ぐ仮定において、運転の引き継ぎ直後の運転行為の難易度が高い程、許容行為の範囲は狭くされる。

　第２の判別観点は、走行環境のうち走行シーンである。許容行為判別部Ｘ４は、走行環境推定部Ｘ１から取得した走行シーンの情報に基づき、許容行為を判別する。詳細に、許容行為判別部Ｘ４は、限定領域の設定、交通量等から、車両１の走行シーンを特定する。

　そして、許容行為判別部Ｘ４は、走行シーンが限定領域内の非渋滞時走行である場合には、ドライバ要件レベル３までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、走行シーンが限定領域内の渋滞時走行である場合には、ドライバ要件レベル３までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、走行シーンが限定領域外の渋滞時走行である場合には、ドライバ要件レベル２までの行為が許容行為であると判別する。すなわちドライバへの突発的な運転交代の可能性が高い程、許容行為の範囲は狭くされる。

　また、走行シーンが限定領域内から限定領域外にこれから移行しようとする場面では、許容行為判別部Ｘ４は、車両１から限定領域の境界までの距離又は到達時間に基づき、許容行為を判別する。許容行為判別部Ｘ４は、境界までの距離又は到達時間が短くなる程、許容行為の範囲を狭くする。

　第３の判別観点は、覚醒度である。許容行為判別部Ｘ４は、覚醒度推定部Ｘ２から取得したドライバの覚醒度に基づき、許容行為を判別する。許容行為判別部Ｘ４は、ドライバの覚醒度がレベル０である場合には、ドライバ要件レベル３までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、ドライバの覚醒度がレベル１である場合には、ドライバ要件レベル２までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、ドライバの覚醒度がレベル２である場合には、ドライバ要件レベル１の行為が許容行為であると判別する。すなわち、突発的な運転交代に対応するドライバの対応力が低下している程、許容行為の範囲は狭くされる。

　なお、ドライバの覚醒度がレベル３である場合には、緊急時運転交代不能な状態と推定されるため、許容行為判別部Ｘ４は、警報を実施すべき命令を、警報判断部Ｘ６へ出力する。

　第４の判別観点は、ストレスである。許容行為判別部Ｘ４は、ストレス推定部Ｘ３から取得したドライバのストレスに基づき、許容行為を判別する。許容行為判別部Ｘ４は、ドライバがストレス無しの場合には、ドライバ要件レベル３までの行為が許容行為であると判別する。許容行為判別部Ｘ４は、ドライバがストレス有りの場合には、ドライバ要件レベル２までの行為が許容行為であると判別する。すなわち、ドライバが運転を引き継ぐ仮定において、引き継ぎ直後の運転行為の操作ミスの可能性が高い程、許容行為の範囲は狭くされる。

　以上の各暫定的な判別結果のうち、ドライバ要件におけるレベルの低い判別観点に対する結果が確定的な判別結果に採用される。各判別観点による安全性基準を通過した行為のみが許容されることで、後述する許容行為に関する情報提示の妥当性が高まるからである。

　さらに許容行為判別部Ｘ４は、複数の判別観点のうち、未来予測可能な判別観点に基づき、目的地までの走行経路における許容行為の範囲の推移を大まかに予測する。第１実施形態では、車両１が走行予定の道路の走行環境を推定可能となっているため、当該走行環境が未来予測可能な判別観点に該当する。

　乗員監視部Ｘ５は、ＤＳＭ３１から取得したドライバの状態情報、座席センサ３２からのドライバの着座情報等に基づき、ドライバの行為を監視する。乗員監視部Ｘ５は、ＤＳＭ３１による撮像画像の画像解析結果と、着座情報を総合的に判断して、ドライバの行為を特定してよい。ドライバの行為の特定には、ニューラルネットワークを主体として構築された学習済みの人工知能モデルが用いられてもよい。乗員監視部Ｘ５は、ドライバの行為の監視結果を警報判断部Ｘ６及び情報提示内容制御部Ｘ８へ提供する。

　警報判断部Ｘ６は、乗員監視部Ｘ５から取得したドライバの行為の監視結果と許容行為判別部Ｘ４から取得した許容行為の判別結果とを照らし合わせ、ドライバへ向けた警報を実施するか否かを判断する。例えば運転以外のうち許容行為判別部Ｘ４による許容行為ではないと判別された許容行為以外の行為（以下、非許容行為）を、ドライバが所定の警報設定時間以上継続して実施している場合、警報判断部Ｘ６は、ドライバへ向けた警報の実施を決定する。

　また、許容行為判別部Ｘ４から前述のように警報を実施すべき命令が入力された場合に、警報判断部Ｘ６は、ドライバへ向けた警報を実施することを決定する。警報判断部Ｘ６は、警報実施情報を情報提示内容制御部Ｘ８へ提供する。

　退避要求部Ｘ７は、警報の実施開始後に、さらにドライバが非許容行為を所定の退避設定時間以上継続して実施している場合に、自動運転ＥＣＵ４０に対して、車両１を強制的に退避させることを要求する。ここでいう退避とは、例えば前述のＭＲＭ制御である。

　情報提示内容制御部Ｘ８は、情報提示機器２０に情報提示させる内容を制御する。情報提示内容制御部Ｘ８は、許容行為判別部Ｘ４から判別結果を取得し、当該判別結果に関する情報を情報提示機器２０に提示させる提示要求を、情報提示機器２０へ出力する。情報提示内容制御部Ｘ８は、前述の確定的な判別結果を取得し、当該確定的な判別結果に関する情報を情報提示機器２０に提示させるようになっている。

　情報提示内容制御部Ｘ８は、判別結果に関する情報のうち、許容行為と判別された行為を示す情報を情報提示機器２０に提示させることができる。許容行為と判別された行為を示す情報とは、例えばドライバ要件レベル２までの行為が許容行為と判別された場合、運転席のリクライニングを４５度まで倒してよい旨を示す情報である。

　また例えば、ドライバ要件レベル３までの行為が許容行為と判別された場合、情報提示内容制御部Ｘ８は、ディスプレイ２１（例えばＣＩＤ）にて映画の上映が可能である旨を示す情報を、情報提示機器２０に提示させる。このような状況下、情報提示機器２０を用いる許容行為を実現するための機能的な制限が情報提示機器２０に加えられている場合に、情報提示内容制御部Ｘ８は、制限の解除を要求することができる。情報提示内容制御部Ｘ８は、情報提示機器２０又は情報提示機器２０に対して制限を加えている制限主体である装置に対し、制限の解除を要求する。例えば、ディスプレイ２１にて映画の上映に対する機能的な制限が加えられている場合、情報提示内容制御部Ｘ８は、ディスプレイ２１が映画の上映を実施できるよう、機能的な制限の解除を要求する。

　また情報提示内容制御部Ｘ８は、判別結果に関する情報のうち、非許容行為と判別された行為を示す情報を情報提示機器２０に提示させることができる。非許容行為と判別された行為を示す情報とは、例えばドライバ要件レベル２までの行為が許容行為と判別された場合、運転席のリクライニングを、４５度を超えて倒してはいけない旨を示す情報である。

　許容行為の判別結果が更新され、許容行為の範囲（換言するとドライバ要件レベル）が変化することに応じたタイミングにて、情報提示内容制御部Ｘ８は、許容行為の判別結果に関する情報を情報提示機器２０に提示させることが可能である。このタイミングの提示において情報提示内容制御部Ｘ８は、許容行為の範囲の変化量が大きくなる程、情報提示をトーンアップさせる。変化量が大きな程、情報提示におけるトーンアップ化が図られる。例えばドライバ要件レベルの上限が３から１に変化した場合、変化量は２であり、ドライバ要件レベルの上限が２から３に変化した場合、変化量は１である。

　ここでトーンアップとしては、画像による表示であれば、彩度を向上すること、輝度を向上すること、表示サイズを大きくすること、表示に用いる線を太くすること等が挙げられる。またトーンダウンとしては、音による通知であれば、音量を上げること、高音域の使用すること、音声のアクセントを強めること等が挙げられる。

　情報提示内容制御部Ｘ８は、判別結果に関する情報を提示させる際、乗員監視部Ｘ５から取得したドライバの行為の監視結果に基づき、情報提示機器２０のうち情報提示に用いるデバイスを選択する。すなわち、ドライバの運転以外の行為の性質を考慮し、比較的、情報提示機器２０のうち注意が及び易いデバイスが情報提示に用いられる。

　例えばドライバが映画を鑑賞している場合には、情報提示はディスプレイ２１による表示によって実施される。より詳細に、ドライバがＣＩＤで映画を鑑賞している場合、情報提示はＣＩＤによる表示によって実施される。また例えばドライバがスマートフォンの操作、食事等をしている場合には、情報提示はスピーカ２２による通知によって実施される。

　また、情報提示内容制御部Ｘ８は、判別結果に関する情報を提示させる際、乗員監視部Ｘ５から取得したドライバの行為の監視結果に基づき、提示における詳細な内容を決定することができる。例えばドライバが非許容行為を実施している場合に、情報提示内容制御部Ｘ８は、当該非許容行為を実施してはならない理由及び非許容行為を許容行為へ移行させるための助言のうち少なくとも１つを、情報提示機器２０に提示させることができる。こうした情報提示は、ドライバが非許容行為を中止するまでの間、例えば継続的に提示される。

　一例として、ドライバ要件レベル１～２の行為が許容行為と判別され、許容行為として認められるリクライニングの角度が４５度以下であり、かつ、ドライバがリクライニングの角度を７０度まで倒している場合について説明する。この場合、当該非許容行為を実施してはならない理由の例として、「道路形状がカーブなのでドライバが運転を引き継いだ直後の負担を考慮すると、多少の動作で運転行為可能な状態に戻れるようにすべきだから」との理由が挙げられる。またこの場合、非許容行為を許容行為へ移行させるための助言の例として、「リクライニングの角度を４５度以下に戻して下さい」との理由が挙げられる。

　こうして情報提示機器２０を通じてドライバへ許容行為の判別結果に関する情報を提示したにも関わらず、ドライバが非許容行為を継続する場合、こうした非許容行為の継続を乗員監視部Ｘ５が監視する。非許容行為が所定の警報設定時間以上継続されると、前述のように警報判断部Ｘ６が警報の実施を決定する。そして、情報提示内容制御部Ｘ８は、情報提示機器２０にドライバへ向けた警報を実施させる。情報提示内容制御部Ｘ８は、情報提示機器２０のうち警報に用いるデバイスを、複数選択することが好ましい。さらに情報提示内容制御部Ｘ８は、警報を、前述の情報提示の場合よりも、トーンアップさせる。こうした警報に加えて、情報提示内容制御部Ｘ８は、自動運転レベルを低下させること、換言すると周辺監視義務のない自動運転を終了させる運転交代の予告を情報提示機器２０に提示させてもよい。

　一方、ドライバが許容行為を実施している場合には、情報提示内容制御部Ｘ８は、必要以上に判別結果に関する情報を提示させなくてよい。但し、情報提示内容制御部Ｘ８は、情報提示の頻度を規制するように設定された時間間隔としての規制時間間隔を開けた上で、時々（例えば定期的に）、判別結果に関する情報を提示させる。

　こうした提示においては、ドライバの許容行為の実施を阻害しないように、ドライバが非許容行為を実施している場合よりもトーンダウンされた態様にて情報が提示されることが好ましい。ここでトーンダウンとは、トーンアップの対義語である。トーンダウンとしては、画像による表示であれば、彩度を低下すること、輝度を低下すること、表示サイズを小さくすること、表示に用いる線を細くすること等が挙げられる。またトーンダウンとしては、音による通知であれば、音量を下げること、高音域の使用を避けること、音声のアクセントを弱めること等が挙げられる。

　次に、記憶部１３に記憶され、処理部１１に実行される情報提示プログラムに基づき、情報提示する方法を、図３のフローチャートの各ステップに基づき説明する。

　まず、Ｓ１０では、ＨＣＵ１０の例えば許容行為判別部Ｘ４は、自動運転ＥＣＵ４０の状態管理部Ｙ１が管理する自動運転レベルがレベル３の状態であるか、又はレベル３になる予定があるかどうかを判定する。Ｓ１０にて肯定判定が下されると、Ｓ１１へ移る。Ｓ１０にて否定判定が下されると、例えば所定の再判定時間が経過した後に、再度Ｓ１０の処理が実施される。

　Ｓ１１では、各判別観点に関する推定が実施される。具体的に、走行環境推定部Ｘ１は、車両１が走行する道路の走行環境を推定する。覚醒度推定部Ｘ２は、ドライバの覚醒度を推定する。ストレス推定部Ｘ３は、ドライバのストレスを推定する。Ｓ１１の処理後、Ｓ１２へ移る。

　Ｓ１２では、許容行為判別部Ｘ４は、ドライバに許容される許容行為を判別する。Ｓ１２の処理後、Ｓ１３へ移る。

　Ｓ１３では、情報提示内容制御部Ｘ８は、許容行為の判別結果に関する情報を情報提示機器２０に提示させる。ドライバは、許容行為の判別結果に関する情報を得ることができる。Ｓ１３の処理後、Ｓ１４へ移る。

　Ｓ１４では、乗員監視部Ｘ５及び警報判断部Ｘ６は、ドライバが非許容行為を警報設定時間以上継続して実施しているか否かを判定する。Ｓ１４にて肯定判定が下されると、警報の実施が決定され、Ｓ１５へ移る。Ｓ１４にて否定判定が下されると、Ｓ１１の処理に戻る。

　Ｓ１５では、情報提示内容制御部Ｘ８は、情報提示機器２０にドライバへ向けた警報を実施させる。ドライバは、警報を認識することができる。Ｓ１５の処理後、Ｓ１６へ移る。

　Ｓ１６では、退避要求部Ｘ７は、警報の実施開始後に、ドライバが非許容行為を退避設定時間以上継続して実施しているか否かを判定する。Ｓ１６にて肯定判定が下されると、Ｓ１７へ移る。Ｓ１６にて否定判定が下されると、Ｓ１１の処理に戻る。

　Ｓ１７では、退避要求部Ｘ７は、自動運転ＥＣＵ４０に対して、車両１を強制的に退避させることを要求する。自動運転ＥＣＵ４０は、ＭＲＭ制御を実施する。Ｓ１７を以て一連の処理を終了する。

　次に、自動運転ＥＣＵ４０及びＨＣＵ１０の作動の例について、図４及び図５のタイムチャートに基づき説明する。図４及び図５に示す運転以外の行為を示すチャートにおいて、実線は、ドライバが実際に実施している運転以外の行為を、ドライバ要件レベルに当てはめたときに、当該行為がそのレベルに相当するかを示している。一点鎖線は、許容行為判別部Ｘ４が判別した結果を、ドライバ要件レベルとして示している。

　図４の作動例は、自動運転レベルがレベル０の状態から、レベル３へ移行し、さらにＭＲＭ制御へ移行する場面を示す。

　まず、運転制御において、自動運転レベルがレベル０からレベル１，２と徐々に上がっていく。この時点では、運転以外の行為が実質的に許容されていないため、ドライバが実施している行為は、ドライバ要件レベルのレベル０に相当する行為とみなされる。

　自動運転レベルがレベル３になると、許容行為判別部Ｘ４の判別結果による許容行為の範囲は、ドライバ要件レベル３までの行為に設定される。このとき、ＨＣＵ１０の要求に基づき情報提示機器２０により情報を提示するイベント（以下、情報提示イベント）として、イベントＰ１が実施される。イベントＰ１は、自動運転レベルがレベル３に移行したことを表す情報、及び許容行為の範囲がドライバ要件レベル３までの行為であることを表す情報をドライバへ提示するイベントである。こうした情報提示に対応して、ドライバは、運転以外の行為として、ドライバ要件レベル１の行為、レベル２の行為、レベル３の行為を徐々に実施するものとする。

　許容行為判別部Ｘ４は、未来予測可能な判別観点に基づき、許容行為の範囲について、ドライバ要件レベル２までの行為に狭まることを予測する。そうすると、情報提示イベントとして、イベントＰ２が実施される。イベントＰ２は、許容行為がドライバ要件レベル３からレベル２までの行為に狭まる予定である予告情報をドライバへ提示するイベントである。

　そして、現在許容される許容行為の範囲がドライバ要件レベル２までの行為に狭まると、情報提示イベントとして、イベントＰ３が実施される。イベントＰ３は、許容行為がドライバ要件レベル３からレベル２までの行為に狭まったことを表す情報をドライバへ提示するイベントである。

　こうしたイベントＰ２，Ｐ３に関わらず、警報設定時間以上、ドライバ要件レベル３の行為をドライバが継続すると、情報提示イベントとして、イベントＷ１が実施される。イベントＷ１は、ドライバ要件レベル３の行為を中止するように、ドライバに対して警報するイベントである。イベントＷ１に対応して、ドライバがドライバ要件レベル３の行為を中止し、例えばドライバ要件レベル１の行為に移行すると、退避設定時間のカウントは停止される。

　その後、許容行為の範囲がドライバ要件レベル３までの行為に拡がったとする。こうした状況下、ドライバがドライバ要件レベル４の行為、すなわち、レベル３の自動運転の実施が禁止される行為を実施していると判断された場合には、直ちにイベントＷ２が実施される。イベントＷ２は、ドライバ要件レベル４の行為を中止するように、ドライバに対して警報するイベントである。この警告は、ドライバの姿勢が最低限の安全姿勢を満たしていないことに対する警告であるといえる。

　イベントＷ２にも関わらず、ドライバが、退避設定時間以上、ドライバ要件レベル４の行為を継続すると、情報提示イベントとして、イベントＭ１が実施される。イベントＭ１は、運転制御がＭＲＭ制御に移行したことを表す情報をドライバへ提示するイベントである。これと共に、自動運転ＥＣＵ４０による運転制御はＭＲＭ制御へ移行する。以上により、図４の作動例の説明を終了する。

　図５の作動例は、車両１が限定領域内から限定領域外へ移動するのに伴い、自動運転レベルがレベル３からレベル２へ移行する、いわゆる車両１からドライバへの運転交代の場面を示す。

　車両１が限定領域内を自動運転レベルがレベル３の状態で走行している。車両１から限定領域の境界までの距離が近づくにつれて、許容行為判別部Ｘ４による許容行為の範囲がドライバ要件レベル３までの行為から、段階的に狭くなる。

　許容行為の範囲がドライバ要件レベル３までの行為から狭められることが予定されると、情報提示イベントとして、イベントＰ４が実施される。イベントＰ４は、運転交代に備えて、運転以外の行為を中止するように推奨する情報をドライバへ提示するイベントである。

　こうしたイベントＰ４に対応して、ドライバが運転以外の行為を中止し、車両１が限定領域の境界へ接近すると、イベントＣ１が実施される。イベントＣ１は、車両１からドライバへの運転交代を要求する情報をドライバへ提示するイベントである。イベントＣ１に応じてドライバが運転を引き継ぐと、運転制御における自動運転レベルはレベル２以下となる。以上により、図５の作動例の説明を終了する。

　（作用効果）
　以上説明した第１実施形態の作用効果を以下に改めて説明する。

　第１実施形態によると、許容行為判別部Ｘ４によって判別された許容行為の判別結果に関する情報が情報提示機器２０によって提示される。ドライバにとって車両１の走行環境等の状況の把握必要性が低下している自動運転機能の作動時において、ドライバが情報提示機器２０を介して許容行為の判別結果に関する情報を得ることができる。故に、ドライバは、こうした情報を参考にすることで、自動運転機能の作動時に適切な行為を取り易くなる。

　また、第１実施形態によると、運転以外の行為のうち許容行為を表す情報が情報提示機器２０によって提示される。許容行為が直接的に示されることにより、ドライバが当該行為を実施する際の安心感を高めることができる。

　また、第１実施形態によると、運転以外の行為のうち非許容行為を表す情報が情報提示機器２０によって提示される。非許容行為が直接的に示されることにより、ドライバが運転以外の行為を実施する際に、非許容行為の実施を回避することの容易性を高めることができる。

　また、第１実施形態によると、許容行為は、走行環境に基づいて判別される。ドライバにとって車両１の走行環境の把握必要性が低下している自動運転機能の作動時において、ドライバに代わり、許容行為の判断における走行環境の考慮が補完的に実施される。故に、ドライバの運転以外の行為の実施における妥当性を高めることができる。

　また、第１実施形態によると、許容行為は、車両１が走行する道路の形状に基づいて判別される。すなわち、許容行為の判別結果は、ドライバが運転を引き継ぐ仮定における運転の引き継ぎ直後の運転行為の難易度に応じたものとなる。故に、運転交代後のドライバによる運転行為の安全性を高めつつ、ドライバに運転以外の行為を実施させることが可能となる。

　また、第１実施形態によると、車両１の走行する道路がカーブ形状であり、かつ、カーブ区間の長さが所定距離を超える場合に、許容行為と判別される範囲が狭く変更される。すなわち、走行する道路がカーブ形状であっても、カーブ区間が短い場合には、許容行為となる範囲は、ドライバ要件レベル３に維持される。故に、例えばドライバが背もたれを倒して寛いでいるシーンにおいて、短いカーブ区間を走行するたびに警告を受けるような事態は、回避される。一方で、カーブ区間が所定距離以上継続する場合、ドライバ要件レベルが低く変更されるため、ドライバへ向けた適切な警報が実施され得る。

　また、第１実施形態によると、許容行為は、車両１の走行シーンに基づいて判別される。すなわち、許容行為の判別結果は、ドライバへの突発的な運転交代の可能性に応じたものとなる。故に、運転交代時の安全性を高めつつ、ドライバに運転以外の行為を実施させることが可能となる。

　また、第１実施形態によると、許容行為は、ドライバの覚醒度に基づいて判別される。すなわち、許容行為の判別結果は、突発的な運転交代に対応するドライバの対応力に応じたものとなる。故に、運転交代時の安全性を高めつつ、ドライバに運転以外の行為を実施させることが可能となる。

　また、第１実施形態によると、許容行為は、ドライバのストレスに基づいて判別される。すなわち、許容行為の判別結果は、ドライバが運転を引き継ぐ仮定における引き継ぎ直後の運転行為の操作ミスの可能性に応じたものとなる。故に、運転交代後のドライバによる運転行為の安全性を高めつつ、ドライバに運転以外の行為を実施させることが可能となる。

　また、第１実施形態によると、複数の判別観点について個別の許容行為が暫定的に判別される。その後、各判別観点間にて共通して許容行為と判別された行為が、確定的な許容行為と判別される。複数の判別観点により多角的な判別が実施され、さらに、最小限の共通した行為が、確定的に許容行為と判別されるので、許容行為の判別における妥当性を格段に高めることができる。

　また、第１実施形態によると、許容行為判別部Ｘ４は、運転以外の行為におけるドライバの姿勢に応じて、運転以外の行為と、許容行為の許容度の高低とが関連付けられた判別指標としてのドライバ要件に基づき、許容行為を判別する。ドライバが「最低限の安全姿勢であり、かつ、緊急時運転交代可能な状態」を保つことができることを指針とした判別理論が比較的に簡潔な処理演算にて具現されることが可能となる。故に、妥当性の高い許容行為の判別を、容易に実現することができる。

　また、第１実施形態によると、許容行為判別部Ｘ４は、運転以外の行為における運転席ポジションに応じて、運転以外の行為と、許容行為の許容度の高低とが関連付けられた判別指標としてのドライバ要件に基づき、許容行為を判別する。この場合の運転席のポジションは、例えばリクライニングの角度である。ドライバが「最低限の安全姿勢であり、かつ、緊急時運転交代可能な状態」を保つことができることを指針とした判別理論が比較的に簡潔な処理演算にて具現されることが可能となる。故に、妥当性の高い許容行為の判別を、容易に実現することができる。

　また、第１実施形態によると、情報提示機器２０を用いる許容行為を実現するための機能的な制限が情報提示機器２０に加えられている場合に、制限の解除が要求される。故に、ドライバは、情報提示機器２０を用いる許容行為を円滑に実施することができる。

　また、第１実施形態によると、情報提示機器２０による情報提示に用いるデバイスは、ドライバが現在実施していると推定される運転以外の行為に応じて、視覚的情報を提示するデバイス及び聴覚的情報を提示するデバイスの中から選択される。こうした選択によって、提示する情報がよりドライバに認識され易くなる。認識され易い情報提示によって、適切な行為へドライバを誘導し易くなる。

　また、第１実施形態によると、ドライバが非許容行為を実施していると推定される場合、非許容行為を実施してはならない理由が情報提示機器２０によって提示される。ドライバに理由を理解させることにより、適切な行為へドライバを誘導し易くなる。

　また、第１実施形態によると、ドライバが非許容行為を実施していると推定される場合、ドライバが現在実施している非許容行為を許容行為へ移行させるための助言が情報提示機器によって提示される。こうした助言により、ドライバの行為を円滑に許容行為へと移行させることができる。

　また、第１実施形態によると、ドライバが非許容行為を継続して実施していると推定される場合、ドライバへ向けた警報が情報提示機器２０によって実施される。ドライバに警報を認識させることにより非許容行為の中止を促すことができる。

　また、第１実施形態によると、警報の実施と共に、自動運転機能を終了させる運転交代の予告が情報提示機器２０によって提示される。ドライバにこのままだと自動運転機能が終了してしまうことを認識させることにより、非許容行為の中止促進効果を高めることができる。

　また、第１実施形態によると、警報の実施開始後、ドライバが非許容行為をさらに継続して実施していると推定される場合、車両１を強制的な退避が要求される。車両１を退避させることにより、自動運転機能の作動中にて不適切な非許容行為の継続状態を、強制的に回避することができる。

　また、第１実施形態によると、ドライバが許容行為を実施していると推定される場合、規制時間間隔を空けた上で、時々、許容行為の判別結果に関する情報が情報提示機器２０により提示される。規制時間間隔を空けることにより、情報提示の高頻度化が規制されるので、ドライバが感じる情報提示の煩わしさを軽減することができる。

　また、第１実施形態によると、判別された許容行為の範囲が変化した場合に、許容行為の範囲の変化量が大きくなる程、情報提示機器２０による情報提示がトーンアップする。ドライバの運転以外の行為への影響度に応じて、情報提示の強弱が適切に設定されるので、ドライバが感じる情報提示の煩わしさを軽減することができる。

　（第２実施形態）
　図６に示すように、第２実施形態は第１実施形態の変形例である。第２実施形態について、第１実施形態とは異なる点を中心に説明する。

　第２実施形態において許容行為判別部Ｘ４は、状態管理部Ｙ１による自動運転レベルがレベル３になることに対応して、自動運転機能が連続的に作動する予定の連続作動区間を推定する。連続作動区間は、自動運転ＥＣＵ４０によって生成された予定走行ラインによって、自動運転レベルがレベル３の状態を維持して、車両１が走行可能であるひとかたまりの区間を意味する。

　さらに許容行為判別部Ｘ４は、未来予測可能な判別観点に基づき、連続作動区間内において許容行為の判別結果の許容度が最も低くなるポイントを推定する。第２実施形態においても、第１実施形態と同様に、許容行為の判別結果は、ドライバ要件によって規定されている。したがって、ドライバ要件レベルが判別結果の許容度に対応する。すなわち、許容行為の判別結果の許容度が最も低くなるポイントは、許容行為として認められるドライバ要件レベルの上限が最も低くなるポイントである。許容行為判別部Ｘ４は、こうした連続作動区間の情報、許容度が最も低くなるポイントの情報、及び当該ポイントにおける許容行為の判別結果の情報を、情報提示内容制御部Ｘ８に提供する。

　そして、情報提示内容制御部Ｘ８は、連続作動区間に対応して自動運転機能が作動している間、一貫して、許容度が最も低くなるポイントに対する許容行為の判別結果に関する情報を、情報提示機器２０に提示させる。

　例えば、当該ポイントにおいて、ドライバ要件レベル２までの行為が許容されている場合、連続作動区間において一時的にドライバ要件レベル３までの行為が許容される状態になったとする。この一時的な状態においても、情報提示内容制御部Ｘ８は、ドライバ要件レベル２までの行為が許容されていることを表す情報を、情報提示機器２０に提示させる。

　次に、記憶部１３に記憶され、処理部１１に実行される情報提示プログラムに基づき、情報提示する方法を、図６のフローチャートの各ステップに基づき説明する。

　Ｓ２０は、第１実施形態のＳ１０と同様である。Ｓ２０にて肯定判定が下されると、Ｓ２１へ移る。Ｓ２０にて否定判定が下されると、例えば所定の再判定時間が経過した後に、再度Ｓ２０の処理が実施される。

　Ｓ２１では、許容行為判別部Ｘ４は、連続作動区間を推定する。Ｓ２１の処理後、Ｓ２２へ移る。

　Ｓ２２では、許容行為判別部Ｘ４は、連続作動区間内において、許容行為として認められるドライバ要件レベルの上限が最も低くなるポイントを推定する。Ｓ２２の処理後、Ｓ２３へ移る。

　Ｓ２３では、情報提示内容制御部Ｘ８は、Ｓ２２にて推定されたポイントにおける許容行為の判別結果に関する情報を情報提示機器２０に提示させる。ドライバは、許容行為の判別結果に関する情報を得ることができる。Ｓ２３を以て一連の処理を終了する。あるいは、Ｓ２３の処理後、第１実施形態のＳ１４～Ｓ１７に相当する処理を実施してもよい。

　以上説明した第２実施形態によると、連続作動区間において、提示される許容行為の範囲が頻繁に変更され、ドライバが実施する運転以外の行為を都度変更しなければならない事態の発生を抑制できる。ドライバは、連続作動区間に最適化され、かつ一貫した運転以外の行為を、継続的に実施できるようになる。

　（第３実施形態）
　図７及び図８に示すように、第３実施形態は第１実施形態の変形例である。第３実施形態について、第１実施形態とは異なる点を中心に説明する。

　本開示の第３実施形態では、図７に示すように、機能制御装置が制御対象機器ＣＥの機能を制御する。第３実施形態において機能制御装置は、車両１に用いられる自動運転ＥＣＵ３４０となっている。第３実施形態の自動運転ＥＣＵ３４０は、自動運転の実現だけでなく、自動運転レベルがレベル３の状態でのドライバによる運転以外の行為の適切な実施を支援するための制御対象機器ＣＥの機能を、制御可能となっている。

　ここで制御対象機器ＣＥは、ドライバの運転以外の行為を支援可能に構成された１つ以上の車載機器が含まれる。一例として、運転席３８、ディスプレイ２１、スピーカ２２等の複数の車載機器が制御対象機器ＣＥに含まれている。

　自動運転ＥＣＵ３４０は、第１実施形態の自動運転ＥＣＵ４０に設けられた状態管理部Ｙ１及び運転制御部Ｙ２等の機能部に加えて、走行環境推定部Ｙ３、覚醒度推定部Ｙ４、ストレス推定部Ｙ５、許容行為判別部Ｙ６、機能制限部Ｙ７等の機能部を有する。

　走行環境推定部Ｙ３、覚醒度推定部Ｙ４、ストレス推定部Ｙ５及び許容行為判別部Ｙ６は、第１実施形態のＨＣＵ１０に設けられた走行環境推定部Ｘ１、覚醒度推定部Ｘ２、ストレス推定部Ｘ３及び許容行為判別部Ｘ４と同様である。ただし、許容行為判別部Ｙ６による許容行為の判別結果は、機能制限部Ｙ７に提供される。

　機能制限部Ｙ７は、許容行為の判別結果に基づいて、ドライバに対して非許容行為を実現させるような制御対象機器ＣＥの機能を制限する。機能制限部Ｙ７は、運転席３８のリクライニングが可能な角度を、許容行為の判別結果に基づいて制限する。例えば、許容行為判別部Ｙ６によりドライバ要件レベル２までの行為が許容されている場合には、機能制限部Ｙ７は、運転席３８に設けられたリクライニング駆動装置を通じて、運転席３８のリクライニングの角度が４５度を超えることを制限する。リクライニングの角度制限により、ドライバは、突発的な運転交代原因に備えるために求められる安全姿勢を、容易に維持可能となる。

　機能制限部Ｙ７は、ディスプレイ２１の表示内容を、許容行為の判別結果に基づき制限する。例えば、許容行為判別部Ｙ６によりドライバ要件レベル１までの行為が許容されている場合には、機能制限部Ｙ７は、ディスプレイ２１（例えばＣＩＤ）に対して両手でのタッチ操作が必要なゲームの機能を、制限する。ディスプレイ２１の表示内容の制限により、ドライバは、状況に応じた緊急時運転交代可能な状態を、容易に維持可能となる。

　機能制限部Ｙ７は、スピーカ２２の音量を、許容行為の判別結果に基づき制限する。例えば、許容行為判別部Ｙ６によりドライバ要件レベル１までの行為が許容されている場合には、機能制限部Ｙ７は、スピーカ２２の音量が大音量とならないように、スピーカ２２が運転以外の行為の実施に関連して出力可能な音量の上限を設定する。音量の上限が設定されることにより、ドライバは、状況に応じた緊急時運転交代可能な状態を、容易に維持可能となる。

　次に、記憶部４３に記憶され、処理部４１に実行される機能制御プログラムに基づき、制御対象機器ＣＥの機能を制限する方法を、図８のフローチャートの各ステップに基づき説明する。

　Ｓ３０～Ｓ３２にて実施される各処理は、第１実施形態のＳ１０～Ｓ１２に実施される各処理と実質的に同一である。Ｓ３２の処理後、実施されるステップは、Ｓ３３へ移る。

　Ｓ３３では、機能制限部Ｙ７は、Ｓ３２での許容行為の判別結果に基づき、運転席３８、ディスプレイ２１及びスピーカ２２に対して、必要に応じて機能を制限する。Ｓ３３を以て一連の処理を終了する。

　なお、第３実施形態においてＨＣＵ１０には、許容行為の判別結果に関する情報を情報提示機器に提示させる機能が備わっていてもよく、備わっていなくてもよい。

　以上説明した第３実施形態によると、許容行為判別部Ｙ６によって判別された許容行為に基づき、運転以外の行為のうち許容行為以外の行為を実現可能な制御対象機器ＣＥの機能は、制限される。ドライバにとって車両１の走行環境等の状況の把握必要性が低下している自動運転機能の作動時において、ドライバがうっかり許容行為以外の行為を実施してしまう事態は、機能的制限によって抑制される。故に、ドライバは、自動運転機能の作動時に適切な行為を取り易くなる。

　（第４実施形態）
　図９及び図１０に示す第４実施形態による自動運転ＥＣＵ４０及びＨＣＵ１０の作動例は、図４及び図５に示す第１実施形態の変形例である。図９及び図１０においても、実線は、ドライバによって実施されている行為が該当するドライバ要件レベルを示しており、一点鎖線は、許容行為判別部Ｘ４の判別結果であるドライバ要件レベルとして示している。

　図９に示す作動例において、情報提示内容制御部Ｘ８は、レベル３自動運転への移行を通知するイベントＰ１、並びにドライバ要件レベル２への変更を予告及び通知するイベントＰ２，Ｐ３を順次実施する。さらに、情報提示内容制御部Ｘ８は、許容行為判別部Ｘ４によって判別されたドライバ要件レベルを超えた行為をドライバが継続実施すると、実施中の行為の中止を要請するイベントＷ１を実施する。

　許容行為判別部Ｘ４は、情報提示内容制御部Ｘ８によって許容されない行為の警告が実施された場合、予め規定された所定の期間、ドライバ要件レベルを所定のレベルに固定する。具体的に、許容行為判別部Ｘ４は、車両１のメイン電源又はイグニッションがオフされるまでの期間（以下、制限期間ＬＴ）とし、制限期間ＬＴのうちはドライバ要件レベルを警告が実施されない通常のケース（図４参照）よりも低く設定する。許容行為判別部Ｘ４は、制限期間ＬＴの終了まで、ドライバ要件レベルを最低のレベル１に固定する。情報提示内容制御部Ｘ８は、制限期間ＬＴにて、許容行為判別部Ｘ４によってドライバ要件レベルが意図的に低く固定されていることを表す情報をドライバへ提示する。

　図１０に示す作動例のシーンでは、許可エリア（限定領域）の終了予定又は使用条件からの逸脱により、状態管理部Ｙ１は、自動運転レベルをレベル３からレベル２以下に引き下げることを決定する。加えて、状態管理部Ｙ１は、ドライバが許容行為以外の行為を継続して実施していると推定される場合にも、レベル３の自動運転の終了を決定する。状態管理部Ｙ１は、自動運転ＥＣＵ４０からドライバへの運転交代が行われる時刻（イベントＣ１参照）又は地点を基準とし、運転交代が行われる以前に交代準備区間ＳＴＲを設定する。状態管理部Ｙ１は、ドライバ要件レベルを狭めることを通知するイベントＰ４が完了する時刻又は地点から、運転交代が開始される時刻又は地点までを交代準備区間ＳＴＲとする。

　許容行為判別部Ｘ４は、運転交代以前の交代準備区間ＳＴＲにおいて、ドライバ要件を所定レベル以下に固定する。一例として、許容行為判別部Ｘ４は、情報提示内容制御部Ｘ８によるイベントＰ４の情報提示の後に、許容行為と判別する範囲を、ドライバ要件レベル３等のから、交代準備範囲として予め設定されたドライバ要件レベル１又は０まで狭くする。許容行為判別部Ｘ４は、ドライバ要件レベルを最低のレベル１以下に固定した状態を継続した後、運転以外の行為を禁止したドライバ要件レベル０に遷移させる。

　情報提示内容制御部Ｘ８は、許可エリアの終了、使用条件からの逸脱、及び不適切な行為の継続等により、レベル３の自動運転の終了予定を把握した場合、イベントＰ４での情報提示において、自動運転機能を終了させる運転交代の予告を少なくとも実施する。情報提示内容制御部Ｘ８は、予告した自動運転終了以前の交代準備区間ＳＴＲにおいて、交代準備範囲まで制限されたドライバ要件レベルを表す情報をドライバに提示する。さらに、情報提示内容制御部Ｘ８は、イベントＣ１にて、運転交代を要請する情報をドライバに提示する。

　ここまで説明した第４実施形態でも、第１実施形態と同様の効果を奏し、ドライバは、許容行為の判別結果に関する情報を得ることができるため、適切な行為を取り易くなる。

　加えて第４実施形態によると、許容されていない行為に対する警告が提示された場合には、それ以降の制限期間ＬＴにおいて、ドライバ要件レベルがレベル１に固定される。こうした制裁制御によれば、許容されないセカンドタスクを実施しないようにドライバを意識付けることが可能になる。その結果、ドライバによる自動運転機能の過信が回避され得るため、ドライバは、自動運転期間において適切な行為を取り易くなる。

　また第４実施形態によると、情報提示内容制御部Ｘ８は、許可エリアの終了予定を把握した場合に、自動運転機能を終了させる運転交代の予告を情報提示機器２０に提示させる。故に、許容行為判別部Ｘ４によって許容行為の範囲が狭められるのに合わせて、ドライバに運転以外の行為を終了させて、運転操作を円滑に開始させることが可能になる。

　さらに第４実施形態によると、許容行為判別部Ｘ４は、自動運転機能からドライバへの運転交代が行われる以前の交代準備区間ＳＴＲにおいて、許容行為と判別する範囲を所定の交代準備範囲まで狭くする。故に、実施中の運転以外の行為を早期に終了させて、円滑な運転操作の開始をドライバに促すことが可能になる。

　（第５実施形態）
　図１１～図１４に示す第５実施形態は、第１実施形態のさらに別の変形例である。図１１に示す第５実施形態の運転支援ＥＣＵ３７には、デッドマン機能部Ｚ１が設けられている。デッドマン機能部Ｚ１は、覚醒度推定部Ｘ２、ストレス推定部Ｘ３及び乗員監視部Ｘ５等に類似する機能部である。デッドマン機能部Ｚ１は、ＤＳＭ３１から取得するドライバの状態情報に基づき、急病等の予め予測困難な理由によってドライバが運転困難な状態となったことを自動で検知する異常検知装置として機能する。デッドマン機能部Ｚ１は、ドライバが運転困難状態に陥ったことを診断するため、ドライバの上体の傾き及び頭部の上体に対する傾き等を検出し、ドライバの姿勢崩れを把握する。デッドマン機能部Ｚ１は、ドライバの姿勢崩れが継続した場合に、運転困難な状態であると判断し、異常状態を示す検知結果を通信バス９９に出力する。尚、以下の説明におけるドライバの異常状態は、ドライバの姿勢が運転に不適切な姿勢に崩れた状態を示す。

　ＨＣＵ１０は、レベル３の自動運転におけるドライバ要件を確認する各機能部に加えて、ドライバ情報取得部Ｘ９をさらに有する。ドライバ情報取得部Ｘ９は、デッドマン機能部Ｚ１による異常状態の検知結果を取得し、覚醒度推定部Ｘ２、ストレス推定部Ｘ３及び乗員監視部Ｘ５等と併行して、ドライバの状態を把握する。ドライバ情報取得部Ｘ９は、ドライバの運転困難な状態を把握すると、異常が検知されたことの報知の実施を情報提示内容制御部Ｘ８に要求する。情報提示内容制御部Ｘ８は、車室内のドライバ及び同乗者へ向けて、異常検知中である旨の報知を、音声及び表示等によって実施する。

　ここで、周辺監視義務のないレベル３の自動運転期間であれば、上述したように、睡眠、飲酒、シートベルト外すといった特異行為を除く運転以外の行為が車室内のドライバに許容され得る。そのため、自動運転期間におけるドライバは、例えば運転席の背もたれをリクライニングさせ、リラックスした姿勢で過ごす場合がある。こうした姿勢は、自動運転中のドライバ要件としては問題がない一方で、運転姿勢としては悪い状態となる。故に、デッドマン機能部Ｚ１は、自動運転中のリラックスしたドライバの姿勢状態を、ドライバが姿勢崩れを起こしており運転困難な状態であると誤認識し、異常状態を示す検知結果を出力する可能性がある。

　こうした問題に対処するため、ＨＣＵ１０は、レベル３の自動運転期間中にドライバ情報取得部Ｘ９にて異常状態（姿勢崩れ）を示す検知結果を取得した場合、手動運転時又はレベル２以下の自動運転時とは異なる報知プロセスを実施する。以下、レベル３の自動運転中に異常状態を示す検知結果が取得された場合のＨＣＵ１０及び自動運転ＥＣＵ４０の作動例を、図１２に基づき、図１１を参照しつつ説明する。

　情報提示内容制御部Ｘ８は、ＤＳＭ３１及びデッドマン機能部Ｚ１の連携によるドライバの異常検知が有効な状態下、レベル３自動運転への移行が実施される場合、情報提示機器２０による情報提示イベントとして、イベントＮ１を実施する。イベントＮ１は、レベル３自動運転への移行を報知するイベントＰ１以前、又はイベントＰ１と実質同時に開始される。イベントＮ１の情報提示は、イベントＰ１の情報提示と併行実施されてもよい。イベントＮ１では、ＤＳＭ３１による運転姿勢の検出が可能な姿勢をとるようにドライバに要請する情報提示が実施される。

　レベル３の自動運転期間にてドライバの運転姿勢が悪い場合、デッドマン機能部Ｚ１からドライバ情報取得部Ｘ９にドライバの異常状態（姿勢崩れ）を示す検知結果が出力される。情報提示内容制御部Ｘ８は、ドライバ情報取得部Ｘ９による検知結果の取得に基づき、情報提示機器２０による情報提示イベントＮ２を実施する。イベントＮ２では、崩れたドライバの姿勢がレベル３自動運転中に許容行為として許容される範囲内の姿勢であっても、ドライバの姿勢の崩れに関する姿勢異常情報が同乗者も含めた乗員へ向けて提示される。イベントＮ２では、ドライバの異常の有無を回答させる報知と、ドライバに異常の可能性があると判断した理由を示す報知とが少なくとも実施される。

　退避制限要求部Ｘ７ａは、第１実施形態の退避要求部Ｘ７と実質同一の機能に加えて、走行制御に機能的な制限をかけるよう自動運転ＥＣＵ４０に要求する機能をさらに有している。退避制限要求部Ｘ７ａは、異常状態を示す検知結果に基づき、イベントＮ２と実質同時に、走行制御の機能的な制限の実施を自動運転ＥＣＵ４０に要求する。具体的に、退避制限要求部Ｘ７ａは、速度の抑制要求を自動運転ＥＣＵ４０に出力する。自動運転ＥＣＵ４０は、速度抑制要求に基づき、レベル３の自動運転の通常の設定速度よりも遅い（低い）設定速度に切り替え、減速制御を試みる。尚、ドライバの運転姿勢が悪いことで減速制御が実施されても、レベル３の自動運転は継続される。

　情報提示内容制御部Ｘ８は、イベントＮ２による異常の有無の回答要求の提示後、操作デバイス２４へのユーザ操作の入力の有無を判定する。操作デバイス２４は、ドライバ及び同乗者等によるユーザ操作を受け付ける入力部であり、例えばステアスイッチ、操作レバー及び音声入力装置等である。ドライバ及び同乗者等の乗員は、ドライバに異常がないことを回答するユーザ操作、又はドライバに異常があることを回答するユーザ操作を、操作デバイス２４に入力可能である。

　情報提示内容制御部Ｘ８は、ドライバに異常がないことを回答するユーザ操作の入力情報を取得した場合、情報提示機器２０による情報提示イベントＮ３を実施する。情報提示内容制御部Ｘ８は、イベントＮ３において、レベル３の自動運転の継続を示す報知と、運転姿勢の改善を促す報知とを実施する。イベントＮ３での情報提示では、デッドマン機能部Ｚ１による誤認識を回避できる程度までの運転姿勢の改善が、ドライバに促される。

　情報提示内容制御部Ｘ８は、イベントＮ３による運転姿勢の改善要求の提示後、ドライバ情報取得部Ｘ９によって取得される検知結果の内容を参照し、ドライバの運転姿勢が改善されたか否かを判定する。情報提示内容制御部Ｘ８にてドライバの運転姿勢が改善されたと判定された場合、退避制限要求部Ｘ７ａから自動運転ＥＣＵ４０に、速度抑制をキャンセルする要求が出力される。その結果、自動運転ＥＣＵ４０は、減速制御を終了し、通常の設定速度での走行を開始する。

　一方、情報提示内容制御部Ｘ８は、ドライバの運転姿勢が改善されない場合、運転姿勢の改善要求の提示を繰り返し実施する。この場合、自動運転ＥＣＵ４０による速度抑制制御も継続される。そして、情報提示内容制御部Ｘ８による改善要求にドライバが応じない場合、退避制限要求部Ｘ７ａは、運転姿勢の改善が見込めないと判断し、自動運転ＥＣＵ４０にＭＲＭ制御への移行を要求する。情報提示内容制御部Ｘ８は、退避制限要求部Ｘ７ａによるＭＲＭ制御を開始判断に基づき、情報提示イベントＭ１を実施し、運転制御がＭＲＭ制御に移行したことを表す情報をドライバへ提示する。

　情報提示内容制御部Ｘ８は、イベントＮ２による異常の有無の回答要求の提示後、ドライバに異常があることを回答するユーザ操作の入力情報を取得した場合、又は乗員からの回答がなかった場合、ドライバが運転困難状態にある旨の確定判定を実施する。退避制限要求部Ｘ７ａは、情報提示内容制御部Ｘ８の確定判定に基づき、自動運転ＥＣＵ４０にＭＲＭ制御への移行を要求する。以上により、ドライバに急病等が生じた場合には、自動運転ＥＣＵ４０によるＭＲＭ制御が開始される。この場合、情報提示内容制御部Ｘ８は、情報提示イベントＭ１を実施し、ＭＲＭ制御への移行を主に同乗者へ向けて報知する。

　さらに、図１１に示す第５実施形態の乗員監視部Ｘ５は、ドライバの存在に加えて、ドライバを除く車両１の乗員である同乗者の有無を把握する。乗員監視部Ｘ５は、助手席の座面等に設けられた座席センサ３２の検出情報を取得し、助手席に同乗者が着座しているか否かを判定する。

　情報提示内容制御部Ｘ８は、乗員監視部Ｘ５によって同乗者の存在が把握されている場合、同乗者がドライバの状態を見ているとの前提に基づき、姿勢異常情報の提示を保留する。すなわち、ドライバ情報取得部Ｘ９によってドライバの異常状態を示す検知結果が取得されていても、情報提示内容制御部Ｘ８は、イベントＮ２の情報提示を直ちには実施しない。これにより、ドライバの異常の有無の回答要求の提示が、待機状態となる。

　情報提示内容制御部Ｘ８は、姿勢異常情報の提示の保留後、デッドマン機能部Ｚ１による異常検知の要因となる運転姿勢の崩れが改善されない場合には、ドライバの異常の有無を回答させるイベントＮ２の情報提示を実施する。すなわち、ドライバの姿勢の改善がドライバ情報取得部Ｘ９によって把握されない状態の継続に基づき、情報提示内容制御部Ｘ８は、姿勢異常情報の提示の保留を解除する。この場合の情報提示は、ドライバだけでなく、助手席の同乗者へ向けても実施される。同乗者がいない場合の情報提示と同様に、助手席の同乗者には、ドライバに異常の可能性があると判断した理由が、回答要求と共に報知される。

　許容行為判別部Ｘ４は、レベル３の自動運転期間にて、ドライバ要件レベルをレベル１～３のいずれかに設定した場合、こうした許容行為の判別結果に基づき、ドライバが異常状態にあると判定する基準の緩和をデッドマン機能部Ｚ１に要求する。デッドマン機能部Ｚ１は、許容行為判別部Ｘ４からの緩和要求に基づき、レベル３の自動運転期間において、異常状態と判定し難くなるように、判定基準となる閾値を調整する。一例として、デッドマン機能部Ｚ１は、所定時間（例えば、５秒）の姿勢崩れの継続によって異常状態と判定していた場合、この所定時間をより長い時間（例えば、１０秒）に変更する閾値調整を実施する。以上により、デッドマン機能部Ｚ１の判定基準が、レベル３の自動運転に最適化される。尚、判定基準（閾値）の緩和は、車両１が使用される国又は地域におけるデッドマン装置関連の法規及びガイドラインの範囲内で実施されることが望ましい。

　次に、ここまで説明したデッドマン関連の各イベントの情報提示を行う情報提示処理の詳細を、図１３及び図１４に示すフローチャートに基づき、図１１及び図１２を参照しつつ、以下説明する。図１３及び図１４に示す情報提示処理は、レベル３の自動運転開始に基づき、ＨＣＵ１０によって開始される。

　Ｓ５１では、ドライバの異常状態を示す検知結果がドライバ情報取得部Ｘ９に取得されたか否かを判定する。異常状態を示す検知結果の取得がない場合、Ｓ５１の判定を繰り返し、姿勢崩れの検知による異常状態の発生を待機する。一方、Ｓ５１にて、異常状態を示す検知結果が取得されたと判定した場合、Ｓ５２に進む。

　Ｓ５２では、同乗者の有無を判定する。Ｓ５２にて、同乗者が存在すると判定した場合、Ｓ５５に進む。一方、Ｓ５２にて、同乗者が存在しないと判定した場合、Ｓ５５による情報提示を保留するため、Ｓ５３に進む。Ｓ５３では、ドライバの姿勢の改善がデッドマン機能部Ｚ１及びドライバ情報取得部Ｘ９にて把握されたか否かを判定する。Ｓ５３にて、ドライバの姿勢改善があったと判定した場合、Ｓ５１に戻る。

　対して、Ｓ５３にて、姿勢改善が把握されないと判定した場合、Ｓ５４に進む。Ｓ５４では、ドライバの姿勢崩れ（異常状態）を検知した後の経過時間が所定時間を超えたか否かを判定する。Ｓ５４にて、姿勢崩れの検知後、所定時間が経過する前であると判定した場合、Ｓ５３に戻る。一方、Ｓ５４にて、姿勢崩れが検知されてから所定時間が経過した、言い替えると、ドライバの姿勢改善が把握されない状態が所定時間継続したと判定した場合、Ｓ５５に進む。以上により、姿勢異常情報の提示の保留が解除される。

　Ｓ５５では、上述したイベントＮ２の情報提示、すなわち、ドライバ異常の有無の回答要求の提示と、異常可能性を判断した理由の提示とを実施する。加えてＳ５５では、自動運転ＥＣＵ４０へ向けて、設定速度の抑制による減速制御の実施要求を出力する。ここで、イベントＮ２の情報提示と、減速制御の実施要求を出力とは、異なるタイミングで実施されてもよい。一例として、イベントＮ２の情報提示後に、減速制御の実施要求が出力される。こうした変形例であれば、乗員は、ドライバの異常状態の検知を知ったうえで、減速制御を体感する。故に、減速制御に伴う挙動変化に対し、乗員のパニックは発生し難くなる。また、速度抑制制御の実施要求後に、イベントＮ２の情報提示が実施されてもよい。

　Ｓ５５では、ドライバに異常があるか否かの回答結果を判定する。Ｓ５６にて、ドライバに異常はなく、運転困難な状態でないとの回答があった場合、Ｓ５８に進む。一方、ドライバに異常があり、運転困難な状態であるとの回答があった場合、Ｓ６１に進む。さらに、乗員による回答の入力がない場合、Ｓ５７に進む。

　Ｓ５７では、回答要求を開始してからの経過時間が所定時間を超えたか否かを判定する。Ｓ５７にて、回答要求の開始後、所定時間が経過する前であると判定した場合、Ｓ５６に戻る。一方、Ｓ５７にて、所定時間が経過したと判定した場合、Ｓ６１に進む。

　Ｓ５８では、Ｓ５５にて開始したイベントＮ２による姿勢異常情報の提示を終了させ、上述したイベントＮ３の情報提示を実施する。具体的に、Ｓ５８では、レベル３の自動運転の継続を示す報知と、運転姿勢の改善を促す報知とを順次実施し、Ｓ５９に進む。自動運転の継続報知と運転姿勢の改善要求との実施順序は、適宜入れ替えられてよい。Ｓ５９では、ドライバの姿勢崩れが改善されたか否かを判定する。Ｓ５９にて、ドライバの姿勢崩れが改善されたと判定した場合、Ｓ６２に進む。Ｓ６２では、Ｓ５５にて要求した走行制御の機能制限の解除、すなわち、減速制御の解除を自動運転ＥＣＵ４０に要求し、一連の処理を終了する。

　一方、Ｓ５９にて、ドライバの姿勢崩れが改善されていないと判定した場合、Ｓ６０に進む。Ｓ６０では、運転姿勢の改善要求を開始してからの経過時間が所定時間を超えたか否かを判定する。Ｓ６０にて、改善要求の開始後、所定時間が経過する前であると判定した場合、Ｓ５９に戻る。一方、Ｓ６０にて、所定時間が経過したと判定した場合、Ｓ６１に進む。Ｓ６１では、姿勢異常情報等の提示を終了し、上述したイベントＷ１の情報提示を実施する。具体的に、Ｓ６１では、運転制御のＭＲＭ制御への移行が報知される。さらに、Ｓ６１では、ＭＲＭ制御への移行要求が自動運転ＥＣＵ４０へ向けて出力される。以上により、一連の処理が終了される。

　ここまで説明した第５実施形態でも、第１実施形態と同様の効果を奏し、ドライバは、許容行為の判別結果に関する情報を得ることができるため、適切な行為を取り易くなる。

　加えて第５実施形態によると、ドライバの異常状態を示す検知結果がドライバ情報取得部Ｘ９によって取得される。その結果、レベル３の自動運転中にドライバが急病等で運転困難な状態となった場合でも、レベル３の自動運転からＭＲＭ制御への確実な移行が実行可能になる。

　また第５実施形態によると、レベル３の自動運転機能の作動時にドライバの姿勢の崩れを示す検知結果が取得された場合、崩れたドライバの姿勢が許容行為として許容される範囲内の姿勢であっても、姿勢異常情報が情報提示機器に提示される。故に、急病による姿勢崩れが自動運転中のドライバ要件を満たしていても、ドライバ等の乗員へ向けた体調確認の問い合わせが実施され得る。その結果、レベル３の自動運転中であっても、デッドマン機能部Ｚ１を主体としたデッドマンシステムを正常に作動させることが可能になる。

　さらに第５実施形態によると、運転困難な状態か否かの回答の入力が乗員に要求された後、当該入力の要求に対して回答があった場合に、姿勢異常情報の提示が終了される。故に、ドライバの運転困難状態が確定した後は、ＭＲＭ制御の状態等の有用性の高い情報を、不安を抱えた同乗者へ向けて分かり易く提示することが可能になる。

　加えて第５実施形態によると、レベル３の自動運転機能の作動時にドライバの姿勢の崩れを示す検知結果が取得された場合、崩れたドライバの姿勢が許容行為として許容される範囲内の姿勢であっても、走行制御に機能的な制限が加えられる。故に、急病による姿勢崩れが自動運転中のドライバ要件を満たしていても、自動運転ＥＣＵ４０は、自動運転を継続しつつ、ＭＲＭ制御に移行し易い走行状態に予め移行させておくことができる。その結果、ドライバが本当に運転困難な状態となっていた場合、レベル３の自動運転からＭＲＭ制御への移行が円滑に実施され得る。

　また第５実施形態によると、ドライバの姿勢の改善がドライバ情報取得部Ｘ９にて把握された場合、走行制御の機能的な制限の解除が自動運転ＥＣＵ４０に要求される。故に、ドライバの姿勢崩れが改善された場合、車両１の走行状態は、通常のレベル３の自動運転による走行状態に復帰する。故に、デッドマンシステムが有効な車載システムであっても、自動運転機能の利便性が損なわれ難い。

　さらに第５実施形態によると、同乗者の存在が把握されている場合、異常状態か否かの回答要求を含む姿勢異常情報の提示が保留される。このように、同乗者が存在する場合、同乗者がドライバを見ることができる。故に、ドライバの姿勢崩れを厳密に報知しなくても、ドライバに生じた不測の事態への迅速な対応が可能になる。以上によれば、頻繁な回答要求によって乗員に煩わしさを感じさせてしまう事態が回避される。

　加えて第５実施形態によると、同乗者の存在が把握されていた場合でも、ドライバの姿勢の改善されない状態が継続した場合、姿勢異常情報の提示の保留が解除される。故に、ドライバが急病となり、同乗者による対処が困難となるケースでは、同乗者がいない場合と同様に、デッドマンシステムを正常に作動させて、ＭＲＭ制御に移行させることが可能になる。

　また第５実施形態によると、レベル３の自動運転中にドライバに許容される許容行為の判別結果に基づき、許容行為判別部Ｘ４からデッドマン機能部Ｚ１に、異常状態を判定する基準の緩和が要求される。こうした判定基準の調整処理によれば、自動運転中でのドライバのリラックスした姿勢が急病による姿勢崩れと誤認され難くなる。その結果、頻繁な回答要求の提示によって乗員に煩わしさを感じさせてしまう事態が回避される。

　尚、第５実施形態において、乗員監視部Ｘ５が「乗員把握部」に相当し、退避制限要求部Ｘ７ａが「制御要求部」に相当し、デッドマン機能部Ｚ１が「異常検知装置」に相当する。

　（他の実施形態）
　以上、複数の実施形態について説明したが、本開示は、それらの実施形態に限定して解釈されるものではなく、本開示の要旨を逸脱しない範囲内において種々の実施形態及び組み合わせに適用することができる。

　具体的に変形例１としては、許容行為判別部Ｘ４，Ｙ６による判別観点は、１つのみであってもよい。

　変形例２としては、許容行為判別部Ｘ４，Ｙ６は、ニューラルネットワークを主体として構築された学習済みの人工知能モデルを用いて、許容行為を判別してもよい。例えば、走行環境情報、覚醒度情報及びストレス情報を含む入力データと、これらに対応した許容行為の判別結果を含む出力データとの対からなる教師データを用いて、予め人工知能モデルを学習させておくことができる。こうした学習済み人工知能モデルによって、複数の判別観点に対して個別の暫定的な判別結果を算出する必要なく、複数の判別観点を総合的に評価することができる。

　変形例３としては、許容行為判別部Ｘ４，Ｙ６は、未来予測可能な判別観点に基づき、目的地までの走行経路における許容行為の範囲の推移を予測しなくてもよい。

　変形例４としては、許容行為判別部Ｘ４，Ｙ６は、例えば自動運転レベル３の自動運転機能の作動開始時に、目的地までの走行経路における許容行為の範囲の推移を予測し、その後、ドライバに現在許容される許容行為を判別しない構成となっていてもよい。

　変形例５としては、情報提示機器２０及び制御対象機器ＣＥの少なくとも一方に、車両１に持ち込まれる機器（例えばスマートフォン）等が含まれていてもよい。

　第１，２実施形態に関する変形例６としては、情報提示機器２０に、例えば運転席を振動させるバイブレータ等、触覚的情報を提示するデバイスが補助的に含まれていてもよい。

　上記第５実施形態の変形例７では、同乗者が把握される場合の姿勢異常情報の提示の保留が実施されない。また、上記第５実施形態の変形例８では、許容行為判別部Ｘ４からデッドマン機能部Ｚ１へ基準緩和を要求する処理が省略される。さらに、上記第５実施形態の変形例９では、ドライバへ向けた姿勢異常情報の提示が省略される。変形例９では、デッドマン機能部Ｚ１とＨＣＵ１０との連携処理として、許容行為判別部Ｘ４からデッドマン機能部Ｚ１へ基準緩和を要求する処理のみが実施される。

　上記第５実施形態の変形例１０によるデッドマン機能部Ｚ１は、ＤＳＭ３１によるドライバ状態情報に加えて、車両挙動及び運転行動等の情報を、ドライバの異常検知に用いることができる。また、変形例１１によるデッドマン機能部Ｚ１は、運転支援ＥＣＵ３７とは別の一つの独立した車載ＥＣＵに実装され、ドライバの異常状態を示す検知結果を通信バス９９に出力する。さらに、変形例１２によるデッドマン機能部Ｚ１は、ＤＳＭ３１の制御回路に実装され、ドライバの状態情報と共に、異常状態を診断した検知結果を通信バス９９に出力する。

　変形例１３としては、ＨＣＵ１０及び自動運転ＥＣＵ４０，３４０によって提供されていた各機能は、ソフトウエア及びそれを実行するハードウエア、ソフトウエアのみ、ハードウエアのみ、あるいはそれらの複合的な組み合わせによっても提供可能である。さらに、こうした機能がハードウエアとしての電子回路によって提供される場合、各機能は、多数の論理回路を含むデジタル回路、又はアナログ回路によっても提供可能である。

　変形例１４としては、上述の情報提示及び機能制御を実現可能なプログラム等を記憶する記憶媒体（持続的有形コンピュータ読み取り媒体，non-transitory tangible storage medium）の形態も、適宜変更されてよい。例えば記憶媒体は、回路基板上に設けられた構成に限定されず、メモリカード等の形態で提供され、スロット部に挿入されて、ＨＣＵ１０又は自動運転ＥＣＵ４０，３４０の制御回路に電気的に接続される構成であってもよい。さらに記憶媒体は、ＨＣＵ１０又は自動運転ＥＣＵ４０，３４０へのプログラムのコピー基となる光学ディスク及びハードディスク等であってもよい。

　変形例１５としては、第３実施形態において自動運転ＥＣＵ３４０に設けられていた機能制限部Ｙ７が第１実施形態のＨＣＵ１０に設けられてもよい。第１実施形態においてＨＣＵ１０に設けられていた情報提示内容制御部Ｘ８が第３実施形態の自動運転ＥＣＵ３４０に設けられていてもよい。すなわち、許容行為判別部Ｘ４，Ｙ６を利用した情報提示及び機能制限が、１つの電子制御装置により複合的に実現されていてもよい。

　変形例１６としては、情報提示制御装置は、車両１に搭載されていなくてもよい。例えば、情報提示制御装置がＨＣＵ１０である場合、ＨＣＵ１０は、車両１に搭載されず、車両１の外に固定配置されているか、又は他車両に搭載されていてもよい。こうした変形例１６では、情報提示機器２０は、インターネット、路車間通信、車車間通信等の通信によって遠隔制御される。同様に、機能制御装置が車両１に搭載されていなくてもよい。

　変形例１７としては、車両１は、それぞれの国及び地域の道路交通法に応じて最適化されてよい。さらに情報提示制御装置によって提示される情報、及び機能制御装置によって制限される機能は、それぞれの国及び地域の道路交通法に応じて最適化されてよい。

　本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサを構成する専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の装置及びその手法は、専用ハードウエア論理回路により、実現されてもよい。もしくは、本開示に記載の装置及びその手法は、コンピュータプログラムを実行するプロセッサと一つ以上のハードウエア論理回路との組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。

Claims

　ドライバに代わって運転行為を実施可能な自動運転機能を備える車両（１）に用いられ、前記ドライバへ向けて情報を提示する情報提示機器（２０）を制御する情報提示制御装置であって、
　前記自動運転機能の作動時に前記ドライバにより実施され得る前記運転行為とは異なる運転以外の行為のうち、前記ドライバに許容される許容行為を判別する許容行為判別部（Ｘ４）と、
　前記許容行為の判別結果に関する情報を前記情報提示機器に提示させる情報提示内容制御部（Ｘ８）と、を備える情報提示制御装置。
　前記情報提示内容制御部は、前記運転以外の行為のうちの前記許容行為を表す情報を前記情報提示機器に提示させる請求項１に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記運転以外の行為のうちの前記許容行為以外の行為を表す情報を前記情報提示機器に提示させる請求項１又は２に記載の情報提示制御装置。
　前記許容行為判別部は、走行環境に基づいて、前記許容行為を判別する請求項１から３のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記走行環境としての前記車両が走行する道路の形状に基づいて、前記許容行為を判別する請求項４に記載の情報提示制御装置。
　前記許容行為判別部は、前記車両の走行する道路がカーブ形状であり、かつ、カーブ区間の長さが所定距離を超える場合に、前記許容行為と判別する範囲を狭くする請求項５に記載の情報提示制御装置。
　前記許容行為判別部は、前記走行環境としての前記車両の走行シーンに基づいて、前記許容行為を判別する請求項４から６のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記ドライバの覚醒度に基づいて、前記許容行為を判別する請求項１から７のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記ドライバのストレスに基づいて、前記許容行為を判別する請求項１から８のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、
　複数の判別観点を設定し、
　各前記判別観点について、個別の前記許容行為を暫定的に判別し、
　各前記判別観点に対する個別の前記許容行為のうち、各前記判別観点間にて共通して前記許容行為と判別された行為を、確定的に前記許容行為と判別する請求項１から９のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記運転以外の行為における前記ドライバの姿勢に応じて、前記運転以外の行為と、前記許容行為の許容度の高低とが関連付けられた判別指標に基づき、前記許容行為を判別する請求項１から１０のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記運転以外の行為における運転席のリクライニング角度に応じて、前記運転以外の行為と、前記許容行為の許容度の高低とが関連付けられた判別指標に基づき、前記許容行為を判別する請求項１から１１のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記情報提示機器を用いる前記許容行為を実現するための機能的な制限が前記情報提示機器に加えられている場合に、前記制限の解除を要求する請求項１から１２のいずれか１項に記載の情報提示制御装置。
　前記情報提示機器は、視覚的情報を提示するデバイス（２１）及び聴覚的情報を提示するデバイス（２２）を含み、
　前記情報提示内容制御部は、前記ドライバが現在実施していると推定される前記運転以外の行為に応じて、情報提示に用いるデバイスを、前記視覚的情報を提示するデバイス及び前記聴覚的情報を提示するデバイスの中から選択する請求項１から１３のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記ドライバが前記運転以外の行為のうちの前記許容行為以外の行為を実施していると推定される場合、前記許容行為以外の行為を実施してはならない理由を前記情報提示機器に提示させる請求項１から１４のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記ドライバが前記運転以外の行為のうちの前記許容行為以外の行為を実施していると推定される場合、前記ドライバが実施している前記許容行為以外の行為を前記許容行為へ移行させるための助言を前記情報提示機器に提示させる請求項１から１５のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記ドライバが前記運転以外の行為のうちの前記許容行為以外の行為を継続して実施していると推定される場合、前記情報提示機器に前記ドライバへ向けた警報を実施させる請求項１から１６のいずれか１項に記載の情報提示制御装置。
　前記警報の実施開始後、前記ドライバが前記運転以外の行為のうちの前記許容行為以外の行為をさらに継続して実施していると推定される場合、前記車両に対し、前記車両を強制的に退避させることを要求する退避要求部（Ｘ７）を、さらに備える請求項１７に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記警報の実施と共に、前記自動運転機能を終了させる運転交代の予告を前記情報提示機器に提示させる請求項１７又は１８に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記運転以外の行為が許可される許可エリアの終了予定を把握した場合に、前記自動運転機能を終了させる運転交代の予告を前記情報提示機器に提示させる請求項１から１９のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記自動運転機能から前記ドライバへの運転交代が行われる以前の交代準備区間（ＳＴＲ）において、前記許容行為と判別する範囲を所定の交代準備範囲まで狭くする請求項１９又は２０に記載の情報提示制御装置。
　前記ドライバが運転困難な状態となったことを検知する異常検知装置（Ｚ１）から、前記ドライバの異常状態を示す検知結果を取得するドライバ情報取得部（Ｘ９）、をさらに備える請求項１から２１のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記自動運転機能の作動時に前記ドライバの姿勢の崩れを示す前記検知結果が取得された場合、崩れた前記ドライバの姿勢が前記許容行為として許容される範囲内の姿勢であっても、前記ドライバの姿勢の崩れに関する姿勢異常情報を前記情報提示機器に提示させる請求項２２に記載の情報提示制御装置。
　前記情報提示内容制御部は、
　前記姿勢異常情報の提示にて、前記運転困難な状態か否かの回答の入力を前記車両の乗員に要求し、
　前記入力の要求に対して回答があった場合に、前記姿勢異常情報の提示を終了させる請求項２３に記載の情報提示制御装置。
　前記自動運転機能の作動時に前記ドライバの姿勢の崩れを示す前記検知結果が取得された場合、崩れた前記ドライバの姿勢が前記許容行為として許容される範囲内の姿勢であっても、前記自動運転機能による走行制御に機能的な制限を加えるよう要求する制限要求部、（Ｘ７ａ）をさらに備える請求項２３又は２４に記載の情報提示制御装置。
　前記制限要求部は、前記ドライバの姿勢の改善が前記ドライバ情報取得部にて把握された場合、前記走行制御の機能的な制限の解除を前記自動運転機能に要求する請求項２５に記載の情報提示制御装置。
　前記ドライバを除く前記車両の乗員である同乗者の有無を把握する乗員把握部（Ｘ５）、をさらに備え、
　前記情報提示内容制御部は、前記乗員把握部にて前記同乗者の存在が把握されている場合、前記姿勢異常情報の提示を保留する請求項２３から２６のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記ドライバの姿勢の改善が前記ドライバ情報取得部にて把握されない状態が継続した場合、前記姿勢異常情報の提示の保留を解除する請求項２７に記載の情報提示制御装置。
　前記許容行為判別部は、前記許容行為の前記判別結果に基づき、前記ドライバの姿勢の崩れを判定する基準の緩和を前記異常検知装置に要求する請求項２２から２８のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記ドライバが前記運転以外の行為のうちの前記許容行為を実施していると推定される場合、情報提示の頻度を規制する規制時間間隔を空けた上で、前記許容行為の前記判別結果に関する情報を前記情報提示機器に提示させる請求項１から２９のいずれか１項に記載の情報提示制御装置。
　前記情報提示内容制御部は、前記許容行為判別部によって判別された前記許容行為の範囲が変化した場合に、前記許容行為の範囲の変化を示す情報を前記情報提示機器に提示させる請求項１から３０のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記自動運転機能が作動している間、最新の情報に基づいて前記許容行為の前記判別結果を更新可能となっており、
　前記情報提示内容制御部は、前記許容行為判別部によって判別された前記許容行為の範囲が変化した場合に、前記許容行為の範囲の変化量が大きくなる程、前記情報提示機器による情報提示をトーンアップさせる請求項１から３０のいずれか１項に記載の情報提示制御装置。
　前記許容行為判別部は、前記自動運転機能が連続的に作動する予定の連続作動区間と、前記連続作動区間内において前記許容行為の前記判別結果の許容度が最も低くなるポイントと、を推定し、
　前記情報提示内容制御部は、前記連続作動区間に対応して前記自動運転機能が実際に作動している間、前記ポイントに対する前記判別結果に関する情報を前記情報提示機器に提示させる請求項１から３０のいずれか１項に記載の情報提示制御装置。
　ドライバに代わって運転行為を実施可能な自動運転機能を備える車両（１）に用いられ、制御対象機器（ＣＥ）の機能を制御する機能制御装置であって、
　前記自動運転機能の作動時に前記ドライバにより実施され得る前記運転行為とは異なる運転以外の行為のうち、前記ドライバに許容される許容行為を判別する許容行為判別部（Ｙ６）と、
　前記運転以外の行為のうち前記許容行為以外の行為を実現可能な前記制御対象機器の機能を制限する機能制限部（Ｙ７）と、を備える機能制御装置。
　前記制御対象機器は、前記ドライバが着座する運転席（３８）を含み、
　前記機能制限部は、前記運転席のリクライニングが可能な角度を、前記許容行為の判別結果に応じて制限する請求項３４に記載の機能制御装置。
　前記制御対象機器は、前記ドライバへ向けて表示を行なうディスプレイ（２１）を含み、
　前記機能制限部は、前記ディスプレイの表示内容を、前記許容行為の判別結果に応じて制限する請求項３４又は３５に記載の機能制御装置。
　前記制御対象機器は、前記ドライバへ向けて音を出力するスピーカ（２２）を含み、
　前記機能制限部は、前記スピーカの音量を、前記許容行為の判別結果に応じて制限する請求項３４から３６のいずれか１項に記載の機能制御装置。