JP7038032B2

JP7038032B2 - 車両制御装置

Info

Publication number: JP7038032B2
Application number: JP2018188425A
Authority: JP
Inventors: 考司森; 敦行鈴木; 宏行足立; 貴宏駒林
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2018-10-03
Filing date: 2018-10-03
Publication date: 2022-03-17
Anticipated expiration: 2038-10-03
Also published as: US10710553B2; CN110979254B; JP2020057276A; CN110979254A; US20200108794A1

Description

本発明は、車両制御装置に関する。

従来、カーシェアリングによる共同使用に対応した車両において、車両に乗り込んだ利用者が、車載機のカードリーダにＩＣカードをかざして認証とチェックインを行ったときに、車載機が車両電源スイッチをオンし、その後、利用者が車両電源スイッチをオフするまで、車両電源スイッチをオン状態に維持するようにした構成が提案されている。
この構成によれば、利用者がチェックインを行った後に、バッテリ電圧の低下等により車載機が動作を停止した場合であっても、車両電源スイッチがオン状態に保持されているため、利用者は車両を継続して走行させることができる。

特開２０１６－１１５０７７号公報

上記特許文献１に記載された構成では、車両の利用が開始される際に利用者の認証が行われ、その後は、利用者がチェックアウトの操作を行わなければ再度の認証は不要である。そのため、チェックインされた状態で車両が盗難された場合に、盗んだ者により車両が使用されてしまうという問題がある。
そこで、このような問題に対応するため、利用者が携帯端末を使用して車両を開錠或いは始動する毎に、利用者の認証を行う構成とすることが考えられる。しかしながら、この場合には、車両の使用を中断した利用者が車両の使用を再開しようとしたときに、認証部の故障が生じていると、認証が不能であるために車両を使用することができないという不都合がある。
本発明はかかる背景に鑑みてなされたものであり、盗難による車両の使用を防止しつつ、認証部の故障によって利用者による車両の使用の再開が不能になることを回避した車両制御装置を提供することを目的とする。

上記目的を達成する好ましい一態様として、共同使用される車両の使用を許可するための第１認証情報を、前記車両の貸与を管理する管理サーバから取得する第１認証情報取得部と、前記車両の利用者が携帯した携帯端末に保存された第２認証情報を取得する第２認証情報取得部と、前記第１認証情報と第２認証情報とに基づいて、前記利用者の認証を行う利用者認証部と、前記利用者認証部による前記利用者の認証が成功したときに、前記利用者による前記車両の使用を許可する車両使用許可部とを備えた車両制御装置であって、前記利用者認証部による前記利用者の認証が成功したときに、認証成功情報を記憶部に保存する認証成功情報保存部を備え、前記車両使用許可部は、前記利用者認証部による前記利用者の認証が成功して前記車両の使用が開始された後に前記車両の使用が中断され、その後、前記第２認証情報取得部により前記第２認証情報が取得されたときに、前記利用者認証部による前記利用者の認証処理の実行が不能になっているときには、前記記憶部に前記認証成功情報が保存されていることを条件として、前記利用者による前記車両の使用を許可する車両制御装置が挙げられる。

上記車両制御装置において、前記第１認証情報は、前記車両の使用可能期間であるレンタル期間の情報を含み、前記車両使用許可部は、前記レンタル期間内でのみ、前記記憶部に前記認証成功情報が保存されていることを条件とした前記利用者による前記車両の使用を許可する構成であってもよい。

上記車両制御装置において、前記車両の現在位置を認識して前記車両の使用状況を監視する前記管理サーバとの間で通信を行う第１通信部と、前記携帯端末との間で通信を行う第２通信部と、前記車両の現在位置を認識する現在位置認識部と、前記第１通信部による前記管理サーバとの間の通信が可能であるときは、前記現在位置認識部により認識された前記車両の現在位置を示す車両位置情報を、前記第１通信部により前記管理サーバに送信し、前記第１通信部による前記管理サーバとの間の通信が不能であるときには、前記携帯端末に対して、前記携帯端末の現在位置を示す携帯端末位置情報を前記管理サーバに送信することを指示する位置情報送信指示を、前記第２通信部により送信する位置情報送信部とを備えている構成としてもよい。

上記車両制御システムによれば、利用者認証部による利用者の認証が成功したときに、認証成功情報保存部により、認証成功情報が記憶部に保存される。そして、車両使用許可部は、利用者認証部により利用者の認証が成功して車両の使用が開始された後に車両の使用が中断され、その後、第２認証情報取得部により第２認証情報が取得されたときに、認証部による利用者の認証が不能になっているときには、記憶部に認証成功情報が保存されていることを条件として、利用者による車両の使用を許可する。
これにより、第２認証情報を有していない者により車両が盗難されて使用されることを防止しつつ、一度認証に成功した利用者については、その後に利用者認証部による認証が不能になった場合に、車両の使用の再開が不能になることを回避することができる。

車両制御装置の構成図。利用者の認証処理のフローチャート。利用者の再認証処理のフローチャート。使用可能期間中の監視処理のフローチャート。

［１．車両制御装置の構成］
図１は、本実施形態の車両制御装置２の構成図である。車両制御装置２は、カーシェアリングにより共同使用される車両１に登載されており、カーシェアリングによる車両１の利用者Ｐが携帯している携帯端末６０、及び車両１の貸与を管理する管理サーバ９０との間で通信を行って、車両１の共同使用に伴う処理を実行する。

車両１には、車両制御装置２の他に、ＧＰＳ（Global Positioning System）衛星から送信される信号を受信して、車両１の現在位置（緯度、経度）を検出するＧＰＳ受信機３等が備えられている。車両制御装置２は、ＥＣＵ（Electronic Control Unit）１０、カーシェアユニット５０、及び近距離無線通信ユニット５５（本発明の第２通信部に相当する）を備えている。

カーシェアユニット５０は、ＴＣＵ（Telematics Communication Unit）５１（本発明の第１通信部に相当する）、第１認証情報取得部５２、利用者認証部５３、及びメモリ５４を備えている。ＴＣＵ５１は、管理サーバ９０との間で通信ネットワーク１００を介した通信を行う。第１認証情報取得部５２は、管理サーバ９０から送信される第１認証情報７１をＴＣＵ５１により受信することによって、第１認証情報７１を取得し、第１認証情報７１をメモリ５４に保存する。第１認証情報７１には、車両１の使用予約を行った利用者Ｐを認証するための利用者識別情報、予約により設定された車両１の使用可能期間等の情報が含まれる。

近距離無線通信ユニット５５は、ＢＲ／ＥＤＲ（Bluetooth Basic Rate/Enhanced Data Rate, Bluetoothは登録商標）、ＢＬＥ（Bluetooth Low Energy）、ＮＦＣ、Ｗｉ－Ｆｉ（登録商標）等の通信規格により、携帯端末６０との間で近距離無線通信を行う。

ＥＣＵ１０は、ＣＰＵ（Central Processing Unit）２０、メモリ３０、及び図示しないインターフェース回路等により構成された電子回路ユニットである。メモリ３０には、車両制御装置２の制御用プログラム３１、及び利用者Ｐの認証が成功したことを示す認証成功情報３２が保存されている。

ＣＰＵ２０は、制御用プログラム３１を読み込んで実行することにより、第２認証情報取得部２１、車両使用許可部２２、認証成功情報保存部２３、現在位置認識部２４、及び位置情報送信部２５として機能する。

第２認証情報取得部２１は、利用者Ｐの携帯端末６０から送信される第２認証情報７２を近距離無線通信ユニット５５により受信することによって第２認証情報７２を取得する。第２認証情報７２は、利用者Ｐが車両１の予約を行ったときに、管理サーバ９０から携帯端末６０に送信されて、携帯端末６０のメモリに保存される。第２認証情報７２には、第１認証情報７１と同様に、利用者識別情報、使用可能期間等の情報が含まれる。第２認証情報７２は、車両１の開錠と施錠、始動と停止等を行うための仮想鍵として機能する。

車両使用許可部２２は、利用者認証部５３による利用者Ｐの認証結果に基づいて、利用者Ｐによる車両１の使用を許可する。認証成功情報保存部２３は、利用者認証部５３による利用者Ｐの認証が成功したときに、認証が成功したことを示す認証成功情報３２をメモリ３０（本発明の記憶部に相当する）に保存する。

現在位置認識部２４は、ＧＰＳ受信機３から出力される位置検出信号に基づいて、車両１の現在位置を認識する。位置情報送信部２５は、現在位置認識部２４により認識された車両１の現在位置を示す車両位置情報を、ＴＣＵ５１を介して管理サーバ９０に送信する。また、詳細は後述するが、ＴＣＵ５１の故障或いは通信回線の不良等により、車両１から管理サーバ９０への車両位置情報の送信が不能になったときに、位置情報送信部２５は、携帯端末６０に対して、携帯端末６０の現在位置を示す携帯端末位置情報を管理サーバ９０に送信することを指示する位置情報送信指示を送信する。

［２．車両の使用予約及び利用者の認証処理］
図２に示したフローチャートに従って、利用者Ｐによる車両１の使用予約及び使用開始の操作に応じて、車両制御装置２、携帯端末６０、及び管理サーバ９０で実行される一連の処理について説明する。

図２のステップＳ１０で、携帯端末６０は、利用者Ｐによる車両１の使用予約の操作がなされたときに、予約内容を示す車両予約情報２００を管理サーバ９０に送信する。管理サーバ９０は、ステップＳ４０で車両予約情報２００を受信し、車両予約情報２００により指定された予約条件に従って、車両１の予約登録を行う。

続くステップＳ４１で、管理サーバ９０は、利用者Ｐの識別情報及び車両１の予約情報等を含む第１認証情報７１を、車両制御装置２に送信する。また、次のステップＳ４２で、管理サーバ９０は、利用者Ｐの識別情報及び車両１の予約情報等を含む第２認証情報７２を携帯端末６０に送信する。車両制御装置２のカーシェアユニット５０において、第１認証情報取得部５２は、ＴＣＵ５１を介して第１認証情報７１を受信することによって、第１認証情報７１を取得する。そして、第１認証情報取得部５２は、取得した第１認証情報７１をメモリ５４に保存する。

携帯端末６０は、ステップＳ１１で、管理サーバ９０から第２認証情報７２を受信して、メモリに保存する。続くステップＳ１２で利用者Ｐによる車両１の開始操作がなされたときに、携帯端末６０は、ステップＳ１３に処理を進めて、第２認証情報７２を車両制御装置２に送信する。

車両制御装置２の第２認証情報取得部２１は、ステップＳ２１で、近距離無線通信ユニット５５を介して携帯端末６０から第２認証情報７２を受信する。続くステップＳ２２で、カーシェアユニット５０の利用者認証部５３は、メモリ５４に保存された第１認証情報７１と、第２認証情報取得部２１により取得された第２認証情報７２とに基づく利用者Ｐの認証処理を実行する。利用者認証部５３は、第１認証情報７１と第２認証情報７２が一致するときは、利用者Ｐが予約者であると判断する（認証成功）。一方、第１認証情報７１と第２認証情報７２が一致しないときには、利用者Ｐは予約者ではないと判断する（認証失敗）。

続くステップＳ２３で、認証成功情報保存部２３は、利用者認証部５３による利用者Ｐの認証が成功したか否かを判断する。そして、認証成功情報保存部２３は、利用者Ｐの認証が成功したときはステップＳ２４に処理を進め、認証成功情報３２をメモリ３０に保存する。一方、利用者Ｐの認証に失敗したときには、認証成功情報保存部２３は、ステップＳ３０に処理を進め、この場合は、メモリ３０への認証成功情報３２の保存は行われない。

利用者Ｐの認証が成功した場合、車両使用許可部２２は、ステップＳ２５で車両１の使用を許可し、車両１の使用が可能になったことを示す使用可情報２０１を、携帯端末６０に送信する。一方、利用者Ｐの認証が失敗したときには、車両使用許可部２２は、ステップＳ３０で車両１の使用を禁止し、次のステップＳ３１で、車両１の使用が不可であることを示す使用不可情報２０２を携帯端末６０に送信する。

携帯端末６０は、ステップＳ１４で、車両制御装置２から使用可情報２０１又は使用不可情報２０２を受信する。そして、続くステップＳ１５で、携帯端末６０は、使用可情報２０１を受信したときは車両１の使用が可能になったことを、表示部への表示又は音声出力によって報知する。この報知を確認して、利用者Ｐは車両１の使用を開始する。

一方、使用不可情報２０２を受信したときには、携帯端末６０は、車両１の使用が不可であることを、表示部への表示又は音声出力によって報知する。これにより、予約者以外の者による車両１の使用が禁止される。

［３．利用者の再認証の処理］
図３に示したフローチャートに従って、利用者認証部５３による認証が成功して、車両１の使用が開始した利用者Ｐが、車両１の使用を中断して降車し、その後車両１の使用を再開する操作を行った場合に実行される再認証処理について説明する。

携帯端末６０は、ステップＳ５０で、利用者Ｐによる使用開始（ここでは使用再開）の操作があったときに、ステップＳ５１に処理を進めて第２認証情報７２を車両制御装置２に送信する。車両制御装置２の第２認証情報取得部２１は、ステップＳ６０で第２認証情報取得部２１が第２認証情報７２を取得し、続くステップＳ６１でカーシェアユニット５０による利用者Ｐの認証処理の実行が可能であるか否かを判断する。

そして、第２認証情報取得部２１は、カーシェアユニット５０による利用者Ｐの認証処理の実行が可能であるときはステップＳ７０に処理を進める。ステップＳ７０で、カーシェアユニット５０の利用者認証部５３は、上述した図２のステップＳ２２～Ｓ２７，Ｓ３０～３１と同様に、利用者Ｐの認証処理を実行する。

一方、カーシェアユニット５０による利用者Ｐの認証処理の実行が不能であるときには、第２認証情報取得部２１は、ステップＳ６２に処理を進める。ここで、カーシェアユニット５０の故障の要因には、利用者認証部５３の作動不良、メモリ５４に保存された第１認証情報７１の読込み不良等が含まれる。また、第１認証情報７１をメモリ５４に保存せず、利用者Ｐの認証処理を実行する毎に、ＴＣＵ５１を介して管理サーバ９０から第１認証情報を取得する構成とした場合には、ＴＣＵ５１による通信が不能になったときにも、認証処理の実行が不能となる。

ステップＳ６２で、車両使用許可部２２は、認証成功情報３２がメモリ３０に保存されているか否かを判断する。そして、車両使用許可部２２は、認証成功情報３２がメモリ３０に保存されているときはステップＳ６３に処理を進め、車両１の使用を許可する。これにより、カーシェアユニット５０が故障した場合であっても、車両１の使用開始時に認証に成功した利用者Ｐは、車両１の使用を再開することができる。続くステップＳ６４で、車両使用許可部２２は、携帯端末６０に対して使用可情報２０１を送信する。

一方、認証成功情報３２がメモリ３０に保存されていなかったときには、車両使用許可部２２は、ステップＳ８０に処理を進め、車両１の使用を禁止する。これにより、認証に成功した実績がない利用者Ｐ以外の者は、車両１を使用することができないため、車両１の盗難を防止することができる。続くステップＳ８１で、車両使用許可部２２は、使用不可情報２０２を送信する。

携帯端末６０は、ステップＳ５２で、車両制御装置２から使用可情報２０１又は使用不可情報２０２を受信する。そして、続くステップＳ５３で、携帯端末６０は、使用可情報２０１を受信したときは、車両１の使用が可能であることを、表示部への表示又はスピーカからの音声ガイダンスの出力によって報知する。また、携帯端末６０は、使用不可情報２０２を受信したときには、車両１の使用が不能であることを、表示部への表示又はスピーカからの音声ガイダンスの出力によって報知する。

［４．使用可能期間中の車両の監視処理］
図４に示したフローチャートに従って、使用可能期間中の車両１の監視処理について説明する。

車両制御装置２において、位置情報送信部２５は、車両１のレンタル期間にステップＳ１００～Ｓ１０４の処理を繰り返し実行する。位置情報送信部２５は、ステップＳ１００で第１所定時間が経過する毎にステップＳ１０１に処理を進め、車両１の現在位置を示す車両位置情報の管理サーバ９０への送信が可能であるか否かを判断する。

そして、位置情報送信部２５は、車両位置情報の管理サーバ９０の送信が可能であるときはステップＳ１０３に処理を進める。ステップＳ１０３で、現在位置認識部２４は、ＧＰＳ受信機３から出力される位置検出信号に基づいて、車両１の現在位置を認識する。続くステップＳ１０４で、位置情報送信部２５は、車両位置情報を管理サーバ９０に送信し、ステップＳ１００に処理を進める。

一方、車両位置情報の管理サーバ９０への送信が不能であるときには、位置情報送信部２５は、ステップＳ１０１からＳ１０５に処理を進める。ここで、車両位置情報の管理サーバ９０への送信が不能になるのは、ＴＣＵ５１が故障した場合、或いは車両制御装置２と管理サーバ９０との間の通信不良が生じている場合である。

ステップＳ１０５で、位置情報送信部２５は、携帯端末６０に対して、携帯端末６０の現在位置を示す携帯端末位置情報を管理サーバ９０に送信することを指示する位置情報送信指示２２０を、携帯端末６０に送信する。

携帯端末６０は、ステップＳ９０で車両制御装置２から位置情報送信指示２２０を受信したときに、ステップＳ９１に処理を進める。そして、携帯端末６０は、車両１のレンタル期間中、続くステップＳ９１～Ｓ９３の処理を繰り返し実行する。携帯端末６０は、ステップＳ９１で第２所定時間が経過する毎にステップＳ９２に処理を進め、内蔵したＧＰＳ受信機（図示しない）から出力される位置検出信号に基づいて、携帯端末６０の現在位置を認識する。次のステップＳ９３で、携帯端末６０は、携帯端末位置情報を管理サーバ９０に送信する。

このように、車両制御装置２において、車両位置情報の管理サーバ９０への送信が不能になった場合に、携帯端末６０から管理サーバ９０に携帯端末位置情報が送信される。この場合、携帯端末６０は、車両１に乗車している利用者Ｐが携帯しているため、携帯端末位置情報は、車両１の現在位置を示している。

そのため、管理サーバ９０は、車両１のレンタル期間中、第１所定時間が経過する毎に車両制御装置２から送信される車両位置情報を受信することにより、車両１の現在位置を監視することができる。また、車両制御装置２による車両位置情報の送信が不能になった場合であっても、第２所定時間が経過する毎に携帯端末６０から送信される携帯端末位置情報を受信することにより、管理サーバ９０は、車両１の現在位置を認識して車両１の使用状況を監視することができる。

そして、管理サーバ９０は、車両１の現在位置の監視状況から、車両１の不審な挙動が認識されたときに、警察等への通報を行う。ここで、車両１の不審な挙動としては、速度超過、急発進、急停車、交通違反等が挙げられる。

［５．他の実施形態］
上記実施形態では、車両使用許可部２２は、カーシェアユニット５０の利用者認証部５３による利用者Ｐの認証処理の実行が不能であるときに、認証成功情報３２がメモリ３０に保存されていることを条件として、利用者Ｐによる車両１の使用を許可した。さらなる限定を追加した構成として、車両１のレンタル期間内でのみ、認証成功情報３２がメモリ３０に保存されていることを条件として、利用者Ｐによる車両１の使用を許可するようにしてもよい。この構成によれば、車両１の使用を予約した利用者Ｐ以外の者により、車両１が使用されることを防止することができる。

上記実施形態では、図４のステップＳ１０１で、車両制御装置２の位置情報送信部２５が、車両位置情報の送信が可能であるか否かを判断したが、別の構成として、管理サーバ９０側で、車両位置情報の送信が可能であるか否かを判断してもよい。例えば、管理サーバ９０が、車両１のレンタル期間中に、第１所定時間が経過しても車両制御装置２からの車両位置情報を受信しなかった場合に、位置情報送信指示２２０を携帯端末６０に送信する構成としてもよい。この場合は、管理サーバ９０において車両位置情報の送信が可能であるかを判断して、位置情報送信指示２２０を携帯端末６０に送信する構成を含めて、本発明の車両制御装置が構成される。

なお、図１は、本願発明の理解を容易にするために、車両制御装置２の機能構成を、主な処理内容により区分して示した概略図であり、車両制御装置２の構成を、他の区分によって構成してもよい。また、各構成要素の処理は、１つのハードウェアユニットにより実行されてもよいし、複数のハードウェアユニットにより実行されてもよい。また、図１に示した各構成要素の処理は、１つのプログラムにより実行されてもよいし、複数のプログラムにより実行されてもよい。

１…車両、２…車両制御装置、１０…ＥＣＵ、２０…ＣＰＵ、２１…第２認証情報取得部、２２…車両使用許可部、２３…認証成功情報保存部２３、２４…現在位置認識部、２５…位置情報送信部、３０…メモリ、３１…制御用プログラム、３２…認証成功情報、５０…カーシェアユニット、５１…ＴＣＵ（第１通信部）、５２…第１認証情報取得部、５３…利用者認証部、５４…メモリ、５５…近距離無線通信ユニット（第２通信部）、６０…携帯端末、７１…第１認証情報、７２…第２認証情報、９０…管理サーバ。

Claims

共同使用される車両の使用を許可するための第１認証情報を、前記車両の貸与を管理する管理サーバから取得する第１認証情報取得部と、
前記車両の利用者が携帯した携帯端末に保存された第２認証情報を取得する第２認証情報取得部と、
前記第１認証情報と第２認証情報とに基づいて、前記利用者の認証を行う利用者認証部と、
前記利用者認証部による前記利用者の認証が成功したときに、前記利用者による前記車両の使用を許可する車両使用許可部と
を備えた車両制御装置であって、
前記利用者認証部による前記利用者の認証が成功したときに、認証成功情報を記憶部に保存する認証成功情報保存部を備え、
前記車両使用許可部は、前記利用者認証部による前記利用者の認証が成功して前記車両の使用が開始された後に前記車両の使用が中断され、その後、前記第２認証情報取得部により前記第２認証情報が取得されたときに、前記利用者認証部による前記利用者の認証処理の実行が不能になっているときには、前記記憶部に前記認証成功情報が保存されていることを条件として、前記利用者による前記車両の使用を許可する
ことを特徴とする車両制御装置。
前記第１認証情報は、前記車両の使用可能期間であるレンタル期間の情報を含み、
前記車両使用許可部は、前記レンタル期間内でのみ、前記記憶部に前記認証成功情報が保存されていることを条件とした前記利用者による前記車両の使用を許可する
ことを特徴とする請求項１に記載の車両制御装置。
前記車両の現在位置を認識して前記車両の使用状況を監視する前記管理サーバとの間で通信を行う第１通信部と、
前記携帯端末との間で通信を行う第２通信部と、
前記車両の現在位置を認識する現在位置認識部と、
前記第１通信部による前記管理サーバとの間の通信が可能であるときは、前記現在位置認識部により認識された前記車両の現在位置を示す車両位置情報を、前記第１通信部により前記管理サーバに送信し、前記第１通信部による前記管理サーバとの間の通信が不能であるときには、前記携帯端末に対して、前記携帯端末の現在位置を示す携帯端末位置情報を前記管理サーバに送信することを指示する位置情報送信指示を、前記第２通信部により送信する位置情報送信部と
を備えていることを特徴とする請求項１又は請求項２に記載の車両制御装置。