特開 2022-174524 地図出力装置及び地図出力システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022174524

(43)【公開日】2022-11-24

(54)【発明の名称】地図出力装置及び地図出力システム

(51)【国際特許分類】

   G09B 29/00 20060101AFI20221116BHJP

   G01C 21/26 20060101ALI20221116BHJP

【ＦＩ】

G09B29/00 Z

G01C21/26 A

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2021080374

(22)【出願日】2021-05-11

(71)【出願人】

【識別番号】504050275

【氏名又は名称】株式会社 ミックウェア

(72)【発明者】

【氏名】今井田 健太

(72)【発明者】

【氏名】瀬川 琢磨

(72)【発明者】

【氏名】広川 栄信

【テーマコード（参考）】

2C032

2F129

【Ｆターム（参考）】

2C032HB22

2C032HC08

2F129AA03

2F129BB03

2F129EE02

2F129EE52

2F129FF02

2F129FF36

2F129HH12

(57)【要約】      （修正有）

【課題】地図データの更新期限の算定に関する仕様を変更する場合にかかる手間を抑えることができる地図出力装置及び地図出力システムを提供する。
【解決手段】地図出力装置３は、接続部３４に第１記録媒体２が初めて接続されたとき、又は、移動体３０が予め定められた使用量を超えて使用されたときを特定する利用開始情報を第１記録媒体２に記憶させる車載制御部３５を備え、車載制御部３５は、利用開始情報によって特定されるときから所定の期間内に、第１記録媒体２に記憶されている地図データを更新する。
【選択図】図１

【特許請求の範囲】

【請求項1】

移動体に搭載され、地図データを出力する地図出力装置であって、 前記地図データを記憶している記録媒体が接続される接続部と、 前記接続部を制御して、前記接続部に前記記録媒体が初めて接続されたとき、又は、前記移動体が予め定められた使用量を超えて使用されたときを特定する利用開始情報を前記記録媒体に記憶させる車載制御部とを備え、 前記車載制御部は、 前記利用開始情報によって特定されるときから所定の期間内に、前記記録媒体に記憶されている前記地図データを更新することを特徴とする地図出力装置。

【請求項2】

移動体に搭載され、地図データを出力する地図出力装置と、前記地図出力装置と通信するサーバとを備える地図出力システムであって、 前記地図出力装置は、 前記地図データを記憶している記録媒体が接続される接続部と、 前記接続部を制御して、前記接続部に前記記録媒体が初めて接続されたとき、又は、前記移動体が予め定められた使用量を超えて使用されたときを特定する利用開始情報を前記記録媒体に記憶させる車載制御部とを備え、 前記サーバは、 前記利用開始情報に基づき、前記記録媒体に記憶されている前記地図データを更新できる更新期限を設定することを特徴とする地図出力システム。

【請求項3】

前記記録媒体は、所定の文字列を示す利用初期情報を予め記憶し、 車載制御部は、 前記接続部に前記記録媒体が初めて接続された場合、又は、前記移動体が予め定められた使用量を超えて使用された場合に、前記記録媒体が記憶している前記利用初期情報を前記利用開始情報に変更させることを特徴とする請求項２に記載の地図出力システム。

【請求項4】

前記サーバは、 前記利用開始情報が記憶されていない前記記録媒体に対して、前記地図出力装置が前記サーバにアクセスした日に基づき前記更新期限を設定することを特徴とする請求項３に記載の地図出力システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、地図データを出力する地図出力装置及び地図出力システムに関する。

【背景技術】

【0002】

特許文献１は、ナビゲーションシステムを開示する。ナビゲーションシステムを構成するナビゲーションユニットは、ＳＤカードが装着された場合に、ＳＤカードから地図データを読み出し、モニタの表示画面に地図の画像を表示する。

【0003】

ナビゲーションユニットは、ＳＤカードが初めて装着された場合、ＳＤカードに対して地図更新期限を付与するように構成される。ＳＤカードに記憶された地図データは、地図更新期限に基づいて更新される。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１１－１６９８２５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら特許文献１に開示のナビゲーションシステムは、ナビゲーションユニットで地図更新期限を算定するので、もし地図更新期限の算定に関する仕様を変更する場合、２以上の自動車に搭載されたそれぞれのナビゲーションユニットに変更の処理を行う必要があり、手間がかかる。

【0006】

本発明は、地図データの更新期限の算定に関する仕様を変更する場合にかかる手間を抑えることができる地図出力装置、及び、地図出力システムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本開示の第一態様に係る地図出力装置は、移動体に搭載される。地図出力装置は、地図データを出力する。地図出力装置は、接続部と、車載制御部とを備える。接続部は、記録媒体が接続される。記録媒体は、地図データを記憶している。車載制御部は、接続部を制御する。車載制御部は、利用開始情報を記録媒体に記憶させる。利用開始情報は、接続部に記録媒体が初めて接続されたときを特定する。又は、利用開始情報は、移動体が予め定められた使用量を超えて使用されたときを特定する。車載制御部は、利用開始情報によって特定されるときから所定の期間内に地図データを更新する。地図データは、記録媒体に記憶されている地図データである。

【0008】

第一態様の地図出力装置は、例えばサーバで地図データの更新期限を設定する場合に必要な利用開始情報を記録媒体に記憶させることができる。例えばサーバで地図データの更新期限の算定を行う構成であれば、更新期限の算定に関する仕様を変更する場合、各地図出力装置には変更の処理を行わず、サーバに変更の処理を行えばよい。そのため、地図出力装置は、記録媒体に記憶されている地図データを更新でき、もし地図データの更新期限の算定に関する仕様を変更する場合に手間を抑えることができる。

【0009】

本開示の第二態様に係る地図出力システムは、地図出力装置と、サーバとを備える。地図出力装置は、移動体に搭載される。地図出力装置は、地図データを出力する。サーバは、地図出力装置と通信する。地図出力装置は、接続部と、車載制御部とを備える。接続部は、記録媒体が接続される。記録媒体は、地図データを記憶している。車載制御部は、接続部を制御する。車載制御部は、利用開始情報を記録媒体に記憶させる。利用開始情報は、接続部に記録媒体が初めて接続されたときを特定する。又は、利用開始情報は、移動体が予め定められた使用量を超えて使用されたときを特定する。サーバは、利用開始情報に基づき、更新期限を設定する。更新期限は、記録媒体に記憶されている地図データを更新できる期限である。

【0010】

第二態様の地図出力システムは、サーバで地図データの更新期限を設定する場合に必要な利用開始情報を記録媒体に記憶させることができる。そのため、地図出力システムは、更新期限の算定に関する仕様を変更する場合、各地図出力装置には変更の処理を行わずに、サーバに変更の処理を行うことで、地図データの更新期限の算定に関する仕様を変更する場合にかかる手間を抑えることができる。

【0011】

本開示の第三態様に係る地図出力システムにおいて、記録媒体は、利用初期情報を予め記憶する。利用初期情報は、所定の文字列を示す。車載制御部は、接続部に記録媒体が初めて接続された場合、記録媒体が記憶している利用初期情報を利用開始情報に変更させる。又は、車載制御部は、移動体が予め定められた使用量を超えて使用された場合、記録媒体が記憶している利用初期情報を利用開始情報に変更させる。

【0012】

第三態様の地図出力システムは、記録媒体のうち、利用初期情報が記憶されている記録媒体に利用開始情報を記憶させることができる。そのため、地図出力システムは、利用初期情報を記憶させた純正品の記録媒体に対して地図データの更新を行うことができる。

【0013】

本開示の第四態様に係る地図出力システムにおいて、サーバは、利用開始情報が記憶されていない記録媒体に対して、地図出力装置がサーバにアクセスした日に基づき更新期限を設定する。

【0014】

第四態様の地図出力システムは、利用開始情報が記憶されていない記録媒体に対しても、更新期限を設定できる。

【発明の効果】

【0015】

本発明によれば、地図データの更新期限の算定に関する仕様を変更する場合にかかる手間を抑えることができる。

【図面の簡単な説明】

【0016】

【図1】本発明の一実施形態である地図出力システムの構成図。

【図2】第１記録媒体に記憶される情報を示す表。

【図3】地図出力装置の起動処理を示すフローチャート。

【図4】地図出力装置を介した地図データの更新処理を示すフローチャート。

【図5】個人ＰＣを介した地図データの更新処理を示すフローチャート。

【図6】作製システムの構成図。

【図7】作製システムで実行される処理の工程図。

【図8】更新工程で実行される処理のイメージを示す図。

【図9】更新工程で実行される処理の工程図。

【図10】本実施形態に係る地図出力装置のハードウェア構成の一例を示すブロック図。

【発明を実施するための形態】

【0017】

本発明の一実施形態である地図出力システム１は、第１記録媒体２と、地図出力装置３と、第１サーバ４と、第２サーバ５と、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）６とを備える。本実施形態において、地図出力システム１は、第１記録媒体２及び地図出力装置３をそれぞれ２以上備える。

【0018】

第１記録媒体２は、第１媒体管理部２１と、第１記憶部２２と、第１制御部２３とを備える。本実施形態において、第１記録媒体２は、ＳＤ（ｓｅｃｕｒｅ ｄｉｇｉｔａｌ）カードである。

【0019】

地図出力装置３は、出力部３１と、車載記憶部３２と、入出力部３３と、接続部３４と、車載制御部３５と、車載通信部３６とを備える。車載制御部３５は、走行距離取得部３７と、判断部３８と、データ処理部３９とを備える。本実施形態において、地図出力装置３は、ナビゲーション装置である。地図出力装置３は、移動体３０に搭載される。本実施形態において移動体３０は車両である。車両は、例えば、自動車、自動二輪車、自転車又は電車である。

【0020】

第１サーバ４は、第１サーバ記憶部４１と、第１サーバ通信部４２と、第１サーバ制御部４３とを備える。第２サーバ５は、第２サーバ記憶部５１と、第２サーバ通信部５２と、第２サーバ制御部５３とを備える。本実施形態において、第１サーバ４及び第２サーバ５は、それぞれ異なる組織によって管理される。本実施形態において、第１サーバ４は地図出力装置３の製造に関わる組織によって管理され、第２サーバ５は地図データ１１の販売会社によって管理される。

【0021】

パーソナルコンピュータ６は、表示部６１と、ＰＣ記憶部６２と、ＰＣ通信部６３と、ＰＣインターフェース６４と、ＰＣ制御部６５とを備える。パーソナルコンピュータ６は、ユーザによって個人的に所有される一般的なコンピュータである。以下、パーソナルコンピュータ６は、「個人ＰＣ６」とも記載される。

【0022】

地図出力装置３は、移動体３０に搭載される。地図出力装置３は、第１記録媒体２が接続部３４に挿入された場合、図２に示す地図データ１１を第１記憶部２２から読み込み、移動体３０の位置及び目的地までの経路を示す地図を出力部３１に表示させる。

【0023】

第１記録媒体２は純正品である。第１記録媒体２は、例えば、地図出力装置３の製造業者や販売業者が正規と認めた記録媒体である。第１記録媒体２は、地図出力装置３とセットで販売される。又は、第１記録媒体２は、単体で販売される。以下、参照符号が付されていない記録媒体は、純正品ではない記録媒体を示す。

【0024】

地図出力装置３のユーザにとって、地図データ１１はバージョンが新しいほど好ましい。バージョンの古い地図データ１１は、バージョンの新しい地図データ１１よりも、地図出力装置３のユーザにとって不都合が生じやすい。例えば、バージョンの古い地図データ１１は、新しく設置された道路に対応する道路情報、及び、新しく建設された施設に対応する施設情報を含まない。この場合、地図出力装置３は、新しい道路を通る経路を探索することや、新しい施設を目的地に設定することができない。第１記録媒体２は、市販の記録媒体と同様、第１記憶部２２に記憶された情報が個人ＰＣ６で読み取られる構成である。そのため、最新の地図データ１１は、他の第１記録媒体２又は市販の記録媒体に不正にコピーされるおそれがある。

【0025】

地図データ１１のセキュリティ対策として、本実施形態では、地図出力装置３は、市販の記録媒体からは地図データ１１を読み込まず、第１記録媒体２から地図データ１１を読み込むように構成されている。地図出力装置３は、第１記録媒体２のうち、情報が不正に書き換えられていない第１記録媒体２から地図データ１１を読み込むように構成されている。そのため、不正にコピーされた地図データ１１は、地図出力装置３で利用されない。

【0026】

また地図出力装置３は、他の地図出力装置３で使用された第１記録媒体２から地図データ１１を読み込まないように構成されている。データ処理部３９は、第１記録媒体２が接続部３４に接続された場合、地図出力装置３が搭載されている移動体３０の車両特定情報を第１記憶部２２に書き込ませる。車両特定情報は、２以上の移動体３０でそれぞれ異なる情報である。第１記録媒体２は、車両特定情報によって特定の移動体３０に紐づけられる。以下、データ処理部３９が第１記憶部２２に車両特定情報を書き込ませる処理は「ロック処理」と呼ばれる。地図出力システム１は、ロック処理によって、第１記録媒体２が２以上の地図出力装置３で使い回されることを防止できる。

【0027】

≪第１記録媒体２の構成≫
第１媒体管理部２１は、媒体特定情報を記憶する。媒体特定情報は、２以上の第１記録媒体２をそれぞれ識別できる情報である。媒体特定情報は、任意の文字列を示す。文字列は、例えば、数字、文字、記号等の少なくともいずれか１つを含む。第１媒体管理部２１に記憶される媒体特定情報は、２以上の第１記録媒体２でそれぞれ異なる文字列に設定される。

【0028】

第１媒体管理部２１は、個人ＰＣ６で読み込み及び書き込みを行うことができないように構成されたメモリである。第１媒体管理部２１は、所定の条件を満たす場合にのみ、書き込み及び読み込みができるように構成される。本実施形態において、所定の条件は、第１記録媒体２の製造元によって決められる。所定の条件は、例えば、第１媒体管理部２１に対応する所定の管理プログラムを利用することである。第１媒体管理部２１に記憶されている媒体特定情報は、地図出力装置３のユーザによって読み取られることも、書き換えられることもない。

【0029】

本実施形態において、媒体特定情報の一部は、２以上の第１記録媒体２でそれぞれ共通する。共通の情報は、例えば、地図出力装置３と対応付けて設定される。共通の情報は、例えば、地図出力装置３を製造する組織名、地図出力装置３の製品名、又は、地図出力装置３が搭載される移動体３０の製品名を示す。第１サーバ４は、地図データ１１の更新処理で共通の情報を利用する。

【0030】

第１記憶部２２は、各種の情報を記憶する。本実施形態において、第１記憶部２２は、地図データ１１と、地図差分データ１５と、車両特定ファイル１２と、利用日ファイル１３と、ライセンスファイル１４とを記憶する。

【0031】

地図データ１１は、道路情報及び施設情報、ならびにバージョン情報等を含む。バージョン情報は、地図データ１１のバージョンを示す。道路情報は、ノードとリンクの組み合わせで表される。ノードは、交差点や道路の末端等に設定される。リンクは、隣り合うノードをつなぐ位置に設定される。施設情報は、例えば、建物の位置及び種類、並びにＰＯＩ（ｐｏｉｎｔ ｏｆ ｉｎｔｅｒｅｓｔ）の位置及び種類等を示す。

【0032】

地図データ１１は、例えば、複数のパーセルにそれぞれ対応するデータで構成される。パーセルは、緯度及び経度に基づき、地表を所定のサイズの矩形に区割りして設定される。第１記憶部２２に記憶されている地図データ１１は、地図出力装置３又は個人ＰＣ６を介して、新しいバージョンの地図データ１１に更新される。

【0033】

地図差分データ１５は、第１記憶部２２に記憶されている地図データ１１と相違する部分の地図データである。地図差分データ１５は、パーセル単位で扱われる。地図差分データ１５は、地図データ１１の販売会社等によって、地図データ１１よりも高い頻度で新しいバージョンが作成される。

【0034】

本実施形態において、第１サーバ４は、最新バージョンの地図差分データ１５を記憶する。第２サーバ５は、最新バージョンの地図差分データ１５及び最新バージョンの地図データ１１を記憶する。第１記憶部２２に記憶されている地図データ１１は、第１サーバ４から送信された最新バージョンの地図差分データ１５が第１記憶部２２に記憶されることで更新される。又は、第１記憶部２２に記憶されている地図データ１１は、第２サーバ５から送信された最新バージョンの地図データ１１に差し替えられることで更新される。又は、第１記憶部２２に記憶されている地図データ１１は、第２サーバ５から送信された最新バージョンの地図データ１１に差し替えられ、第２サーバ５から送信された最新バージョンの地図差分データ１５が第１記憶部２２に記憶されることで更新される。出力部３１は、第１記憶部２２に記憶されている地図データ１１と地図差分データ１５とに基づき、地図を出力できる。以下、第１記憶部２２に記憶されている地図データ１１が更新されることは、「地図更新」とも記載される。なお、地図出力システム１は、第２サーバ５が地図差分データ１５を記憶しない構成であってもよい。

【0035】

地図出力システム１は、地図差分データ１５を用いることで、地図データ１１全体をダウンロードする場合よりも地図更新に要する時間を短くできる。

【0036】

車両特定ファイル１２は、第１記録媒体２が純正品であることを示すファイルである。図２に示すように、ロック処理前の車両特定ファイル１２は、車両初期情報と、媒体特定情報と、バージョン情報とを含む。車両初期情報は、所定の文字列を示す。車両初期情報は、２以上の第１記録媒体２でそれぞれ同一である。そのため、車両初期情報は、初期値と呼ばれる場合もある。本実施形態において、車両初期情報は、地図出力装置３の製造に関わる組織によって設定される。情報が不正に書き換えられていない場合、車両特定ファイル１２に含まれる媒体特定情報と、第１媒体管理部２１に記憶されている媒体特定情報とは、同一である。以下、地図データ１１のバージョンは「地図バージョン」とも記載される。

【0037】

本実施形態において、ロック処理後の車両特定ファイル１２は、車両特定情報と、媒体特定情報と、バージョン情報とを含む。車両特定情報は、地図出力装置３が搭載されている移動体３０を特定できる。車両特定情報は、所定の文字列を示す。車両特定情報は、２以上の移動体３０でそれぞれ異なる。車両特定情報は、機器識別情報に基づいて作成される。機器識別情報は、移動体３０がそれぞれ有する固有でユニークな情報である。本実施形態において、機器識別情報は、移動体３０を製造する組織によって設定される。

【0038】

前述のロック処理は、第１記憶部２２に車両特定情報を記憶させる処理である。本実施形態において、車両特定ファイル１２は、ロック処理により、車両初期情報が車両特定情報に変更される。

【0039】

利用日ファイル１３及びライセンスファイル１４は、地図更新に利用される。図２に示すように、ロック処理前の利用日ファイル１３は、利用初期情報と、媒体特定情報と、バージョン情報とを含む。利用初期情報は、車両初期情報と異なる文字列を示す。利用初期情報は、２以上の第１記録媒体２でそれぞれ同一である。本実施形態において、利用初期情報は、地図出力装置３の製造に関わる組織によって設定される。

【0040】

第１記録媒体２は、ロック処理又は地図更新が行われることで、第１記憶部２２に利用開始情報が記憶される。利用開始情報は、第１記録媒体２にロック処理が行われたときを示す。又は、利用開始情報は、第１記録媒体２に初めて地図更新が行われたときを示す。これらのときは、年、月、日、時刻の少なくともいずれか１で特定される。本実施形態において、利用開始情報は、日付を示す。図２では省略しているが、もしロック処理よりも先に地図更新が実行された場合、ロック処理の前であっても、第１記憶部２２には利用開始情報が記憶される。本実施形態において、ロック処理後又は地図更新後の利用日ファイル１３は、利用開始情報と、媒体特定情報と、バージョン情報とを含む。

【0041】

ロック処理前のライセンスファイル１４は、車両特定情報と、媒体特定情報と、バージョン情報とを含む。ロック処理後のライセンスファイル１４は、車両特定情報と、媒体特定情報と、バージョン情報と、フラグ情報とを含む。フラグ情報は、第１記録媒体２がロック処理されたことを表す情報である。ライセンスファイル１４にフラグ情報が含まれることは、フラグの集合を表す数値データの領域からビットが取得されることで判断される。

【0042】

第１サーバ制御部４３は、地図更新において、利用日ファイル１３及びライセンスファイル１４を利用する。第１サーバ制御部４３は、利用日ファイル１３及びライセンスファイル１４に基づき、地図データ１１の更新期限及び地図バージョンを第１記録媒体２ごとに管理する。更新期限は、第１記憶部２２に記憶されている地図データ１１を地図出力システム１が更新できる期限である。

【0043】

第１記録媒体２は、接続部３４に初めて接続される前から、車両特定ファイル１２及び利用日ファイル１３を記憶する。ライセンスファイル１４は、第１記録媒体２が接続部３４に接続された場合にデータ処理部３９によって作成され、第１記憶部２２に記憶される。車両特定ファイル１２、利用日ファイル１３及びライセンスファイル１４は、不正に書き換えられることを抑制するため、それぞれ暗号化されて第１記憶部２２に記憶される。

【0044】

第１制御部２３は、第１媒体管理部２１及び第１記憶部２２をそれぞれ制御する。

【0045】

≪地図出力装置３の構成≫
出力部３１は、第１記憶部２２に記憶されている地図データ１１に基づき、地図を表示する。又は、出力部３１は、第１記憶部２２に記憶されている地図データ１１と地図差分データ１５とに基づき、地図を表示する。出力部３１は、例えば、液晶ディスプレイ等によって構成される。

【0046】

車載記憶部３２は、ナビゲーション機能及び地図更新等に関する各種の情報を記憶する。本実施形態において、車載記憶部３２は、車両初期情報と、暗号鍵と、ナビプログラムとを予め記憶する。所定の暗号鍵は、車両特定ファイル１２、利用日ファイル１３及びライセンスファイル１４をそれぞれ暗号化及び復号するための暗号鍵である。プログラムは、地図出力装置３が実行する各種のプログラムである。これらのプログラムは、地図出力装置３を起動させるプログラム、地図更新のためのプログラム、及び、第１媒体管理部２１から媒体特定情報を読み出すための管理プログラム等が挙げられる。

【0047】

車載記憶部３２は、記憶装置によって実現される。記憶装置は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ等の半導体メモリ素子、又は、ハードディスク、光ディスク等が挙げられる。

【0048】

入出力部３３は、移動体３０と、移動体３０に搭載された地図出力装置３との間で、データの入力及び出力を行う。入出力部３３は、例えば、Ｉ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）インターフェースによって構成される。

【0049】

地図出力装置３は、入出力部３３を介して、移動体３０に備わる種々のカーナビ用センサや入出力デバイスと接続される。カーナビ用センサは、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）受信機、方位センサ及び距離センサ等である。ＧＰＳ受信機は、ＧＰＳ衛星からＧＰＳ信号を受信する。方位センサは、移動体３０の進行方位又はその進行方位の変化を検出する。距離センサは、移動体３０の速度や走行距離を検出する。

【0050】

接続部３４は、地図出力装置３と第１記録媒体２との間でデータの交換を行うための装置である。接続部３４は、第１記録媒体２を挿入可能に構成されている。本実施形態において、接続部３４は、ＳＤホストモジュールによって構成される。

【0051】

車載制御部３５は、地図出力装置３に備わる各装置を制御する。走行距離取得部３７は、距離センサから走行距離情報を取得するように入出力部３３を制御する。走行距離情報は、移動体３０の走行距離を示す情報である。なお、走行距離は、移動体３０が未使用の時点から走行した距離の累計である。

【0052】

判断部３８は、不正な地図データ１１が地図出力装置３で使用されることを防止するための判断を行う。本実施形態において、判断部３８は、接続部３４に第１記録媒体２が接続された場合、第１記憶部２２に車両特定ファイル１２が記憶されているか否か判断する。車両特定ファイル１２が記憶されていない記録媒体は、純正品ではない。第１記憶部２２に車両特定ファイル１２が記憶されている場合、判断部３８は、車両特定ファイル１２が適正か否か判断する。判断部３８は、車両特定ファイル１２が適正の場合に、地図出力装置３を起動するように構成される。なお、判断部３８は、車両特定ファイル１２に含まれる各情報を読み取る場合、車載記憶部３２に記憶されている暗号鍵で車両特定ファイル１２を復号する。

【0053】

判断部３８は、車両特定ファイル１２が適正か否か判断するため、車両特定ファイル１２に含まれる媒体特定情報と、第１媒体管理部２１に記憶されている媒体特定情報とが一致するか否か判断する。判断部３８は、車両特定ファイル１２が適正か否か判断するため、車両特定ファイル１２に含まれるバージョン情報と、地図データ１１に含まれるバージョン情報とが一致するか否か判断する。

【0054】

判断部３８は、ロック処理が実行されていない第１記録媒体２が接続部３４に接続された場合、車両特定ファイル１２に含まれる車両初期情報と、車載記憶部３２に記憶されている車両初期情報とが一致するか否か判断する。判断部３８は、すでにロック処理が実行された第１記録媒体２が接続部３４に接続された場合、車両特定ファイル１２に含まれる車両特定情報と、データ処理部３９が機器識別情報に基づいて作成した車両特定情報とが一致するか否か判断する。判断部３８は、各車両初期情報が一致しない場合、又は、各車両特定情報が一致しない場合、地図出力装置３を起動させないように構成される。例えば、他の地図出力装置３でロック処理された第１記録媒体２は、車両特定ファイル１２に含まれる車両特定情報と、データ処理部３９が作成した車両特定情報とが一致しないため、判断部３８によって認証されない。

【0055】

不正にコピー又は書き換えられた車両特定ファイル１２は、車両初期情報、車両特定情報、媒体特定情報及びバージョン情報の少なくともいずれか１つが、車載記憶部３２に記憶されている車両初期情報、データ処理部３９によって作成される車両特定情報、第１媒体管理部２１に記憶されている媒体特定情報、及び、地図データ１１に含まれるバージョン情報の少なくともいずれか１つと対応しない。そのため、地図出力装置３は、不正な第１記録媒体２が使用されることを防止できる。本実施形態において、判断部３８は、接続部３４に第１記録媒体２が挿入されるたびに上記判断を行う。

【0056】

判断部３８は、第１記録媒体２が接続部３４に接続された場合、第１記憶部２２がライセンスファイル１４を記憶しているか否か判断する。判断部３８は、第１記憶部２２がライセンスファイル１４を記憶している場合、ライセンスファイル１４が適正か否か判断する。具体的に、判断部３８は、ライセンスファイル１４に含まれる車両特定情報が、データ処理部３９によって作成される車両特定情報と一致するか否か判断する。判断部３８は、ライセンスファイル１４に含まれる媒体特定情報が、第１媒体管理部２１に記憶されている媒体特定情報と一致するか否か判断する。判断部３８は、ライセンスファイル１４に含まれるバージョン情報が、第１記憶部２２に記憶されている地図データ１１のバージョン情報と一致するか否か判断する。これらの情報が全て一致することは、ライセンスファイル１４に含まれる情報が現状と一致することを意味する。なお、判断部３８は、ライセンスファイル１４に含まれる情報を読み込む場合、車載記憶部３２に記憶されている暗号鍵でライセンスファイル１４を復号する。

【0057】

判断部３８は、ロック処理のため、走行距離取得部３７によって取得された走行距離情報が所定値を超えたか否か判断する。判断部３８は、車両特定ファイル１２に含まれる車両初期情報又は車両特定情報に基づき、接続部３４に挿入された第１記録媒体２にすでにロック処理が実行されているか否か判断する。

【0058】

データ処理部３９は、判断部３８の判断に基づき、ライセンスファイル１４を作成する。データ処理部３９は、第１記憶部２２にライセンスファイル１４が記憶されていない場合、及び、第１記憶部２２に記憶されているライセンスファイル１４が適正でない場合、ライセンスファイル１４を作成する。データ処理部３９は、例えば、機器識別情報と第１媒体管理部２１に記憶されている媒体特定情報と第１記憶部に記憶されている地図データ１１と車両特定ファイル１２とに基づき、ライセンスファイル１４を作成する。データ処理部３９は、車載記憶部３２に記憶されている暗号鍵で、新たに作成したライセンスファイル１４を暗号化する。データ処理部３９は、暗号化されたライセンスファイル１４を第１記憶部２２に記憶させる。第１記憶部２２にすでにライセンスファイル１４が記憶されている場合、データ処理部３９は、新たに作成したライセンスファイル１４で、第１記憶部２２に記憶されているライセンスファイル１４を上書きする。データ処理部３９は、第１記憶部２２に記憶されているライセンスファイル１４を現状と対応する内容に更新できる。

【0059】

データ処理部３９は、移動体３０が所定の走行距離を超えて走行した場合、ロック処理を実行する。具体的に、データ処理部３９は、判断部３８によって走行距離情報が所定値を超えたと判断された場合、車両特定ファイル１２を作成する。データ処理部３９によって作成される車両特定ファイル１２は、車両特定情報と媒体特定情報とバージョン情報とを含む。データ処理部３９は、機器識別情報に基づいて車両特定情報を作成する。データ処理部３９は、例えばハッシュ化によって機器識別情報から車両特定情報を作成する。データ処理部３９は、車載記憶部３２に記憶されている暗号鍵で、車両特定ファイル１２を暗号化する。データ処理部３９は、第１記憶部２２に記憶されている車両特定ファイル１２を、新たに作成した車両特定ファイル１２で上書きする。これによって、データ処理部３９は、車両特定ファイル１２に含まれる車両初期情報を車両特定情報に変更できる。

【0060】

所定値は、特に限定されない。所定値は、例えば１０ｋｍ以上１００ｋｍ以下の値に設定される。所定値は、１０ｋｍ以上５０ｋｍ以下の値に設定されることが好ましい。所定値は、１０ｋｍ以上３０ｋｍ以下の値に設定されることがより好ましい。所定値は、例えば１０ｋｍ以上２０ｋｍ以下の値に設定されることがさらに好ましい。

【0061】

データ処理部３９は、走行距離の代わりに、地図データ１１が出力部３１に出力された出力期間に基づいて、ロック処理を行う構成であってもよい。この構成の場合、データ処理部３９は、第１記憶部２２に記憶されている地図データ１１が一定の期間に亘って使用された場合、ロック処理を実行する。一定の期間は、例えば、１時間以上１年以下である。一定の期間は、１時間以上２４時間以下が好ましい。一定の期間は、１時間以上１０時間以下がより好ましい。この構成の場合、車載制御部３５は、例えば、時刻を計時するタイマー機能を備えることが好ましい。

【0062】

なお、車両が所定の走行距離を超えて走行した場合とは、車両が所定の使用量を超えて使用された場合に相当する。使用量は、車両が使用された程度を表すパラメータである。すなわち、データ処理部３９は、移動体３０が一時的ではなく本格的に使用されたことを表すパラメータに基づいて、ロック処理を行うように構成されていればよい。走行距離、及び、地図データ１１の出力期間は、移動体３０が本格的に使用されたことを表すパラメータとなる。走行距離及び地図データ１１の出力期間は、それぞれ使用量に相当する。データ処理部３９は、移動体３０が所定の使用量を超えて使用された場合に、ロック処理を行う構成であればよい。

【0063】

データ処理部３９は、移動体３０が所定の走行距離を超えて走行した後は、ロック処理が行われていない別の第１記録媒体２が接続部３４に挿入されるたびに、ロック処理を行う。

【0064】

データ処理部３９は、移動体３０の使用量に基づいてロック処理を行う構成に限定されず、例えば、第１記録媒体２が接続部３４に初めて挿入された場合にロック処理を行う構成であってもよい。第１記録媒体２が接続部３４に初めて挿入された場合には、接続部３４に第１記録媒体２が接続されたことを地図出力装置３が検知したとき、及び、第１記録媒体２から読み込まれた地図データ１１が出力部３１に初めて出力されたときなども含まれる。

【0065】

データ処理部３９は、利用開始情報を記憶していない第１記録媒体２にロック処理を実行する場合、利用日ファイル１３を作成する。データ処理部３９によって作成される利用日ファイル１３は、利用開始情報と媒体特定情報とバージョン情報とを含む。データ処理部３９は、ＧＰＳ受信機が受信したＧＰＳ信号に基づいて利用開始情報を作成する。データ処理部３９は、作成した利用日ファイル１３を、車載記憶部３２に記憶されている暗号鍵で暗号化する。データ処理部３９は、暗号化した利用日ファイル１３が第１記憶部２２に上書き保存されるように接続部３４を制御する。このようにデータ処理部３９は、移動体３０の走行距離が所定値に達し、かつ、ＧＰＳ受信機で受信日時が確定した場合に、利用開始情報を第１記憶部に記憶させる。

【0066】

本実施形態において、地図出力装置３は、地図差分データ１５を利用した地図更新を行う。車載制御部３５は、例えば月に１回などの所定の時間間隔で、地図更新の処理を自動で行う。車載制御部３５は、地図更新を行う場合、第１サーバ４に最新バージョン要求を行う。最新バージョン要求は、最新バージョンの地図差分データ１５を第１サーバ４から地図出力装置３に送信させる要求である。本実施形態において、データ処理部３９は、最新バージョン要求を行う場合、第１記憶部２２に記憶されている地図データ１１のバージョン情報と媒体特定情報とを第１サーバ４に送信する。具体的に、データ処理部３９は、利用日ファイル１３及びライセンスファイル１４を第１サーバ４に送信する。

【0067】

データ処理部３９は、第１サーバ４から地図差分データ１５を受信した場合、地図差分データ１５が第１記憶部２２に書き込まれるように接続部３４を制御する。

【0068】

データ処理部３９は、地図更新を実行する場合、第１サーバ４から受信した地図差分データ１５に基づき、バージョン情報が最新の地図バージョンを示す車両特定ファイル１２を作成する。データ処理部３９は、作成した車両特定ファイル１２を、車載記憶部３２に記憶されている暗号鍵で暗号化する。データ処理部３９は、暗号化した車両特定ファイル１２が第１記憶部２２に上書き保存されるように接続部３４を制御する。

【0069】

接続部３４は、地図出力装置３と第１記録媒体２との間でデータの交換を行う。接続部３４は、第１記録媒体２を挿入できるように構成される。本実施形態において、接続部３４は、ＳＤホストモジュールである。接続部３４は、第１記録媒体２からデータを読み込むことができれば、ＳＤホストモジュールに限定されない。

【0070】

車載制御部３５は、例えば、車載記憶部３２に記憶されているプログラムを、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等が実行することで実現される。

【0071】

車載通信部３６は、インターネット１０を経由して、第１サーバ４及び第２サーバ５とそれぞれ通信する。本実施形態において、車載通信部３６は、ＴＣＵ（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ｃｏｎｔｒｏｌ ｕｎｉｔ）で構成される。

【0072】

≪第１サーバ４の構成≫
地図出力システム１は、地図出力装置３を介した地図更新の場合、第１サーバ４で地図更新の可否を判断し、地図更新が可能であれば、第１サーバ４から受信した地図差分データ１５で地図更新を行う。地図出力システム１は、個人ＰＣ６を介した地図更新の場合、第１サーバ４で地図更新の可否を判断し、地図更新が可能であれば、第２サーバ５から受信した地図データ１１及び地図差分データ１５で地図更新を行う。

【0073】

第１サーバ記憶部４１は、各種の情報を記憶する。第１サーバ記憶部４１は、所定の暗号鍵と、共通の情報と、地図データベースと、地図差分データ１５と、プログラムとを予め記憶する。所定の暗号鍵は、車載記憶部３２に記憶されている暗号鍵と同一である。プログラムは、第１サーバ４が実行する各種のプログラムである。共通の情報は、媒体特定情報の一部に２以上の第１記録媒体２で共通して含まれる前述の情報である。第１サーバ記憶部４１は、バージョンがそれぞれ異なる２以上の地図差分データ１５を記憶する。第１サーバ記憶部４１が記憶している地図差分データ１５は、例えば年に数回、第１サーバ４を管理する組織によって新しいバージョンの地図差分データ１５に更新される。

【0074】

地図データベースは、地図データ１１の更新期限の管理に利用される。地図データベースは、媒体特定情報と、更新期限の情報と、バージョン情報とを対応付けて記憶する。地図データベースに記憶されているバージョン情報は、第１記憶部２２に記憶されている地図データ１１のバージョンを示す。

【0075】

第１サーバ記憶部４１は、記憶装置によって構成される。記憶装置は、例えば、ＲＡＭ、フラッシュメモリ等の半導体メモリ素子、又は、ハードディスク、光ディスク等が挙げられる。

【0076】

第１サーバ通信部４２は、インターネット１０を経由して、地図出力装置３及び個人ＰＣ６とそれぞれ通信する。

【0077】

第１サーバ制御部４３は、第１サーバ記憶部４１及び第１サーバ通信部４２をそれぞれ制御する。第１サーバ制御部４３は、地図更新のための判断及び処理を行う。地図出力装置３又は個人ＰＣ６は、地図更新を行う場合、第１記憶部２２から利用日ファイル１３及びライセンスファイル１４を取得して第１サーバ４に送信する。利用日ファイル１３及びライセンスファイル１４は、それぞれ、地図出力システム１が地図更新を行うために必要なデータファイルである。第１サーバ制御部４３は、地図出力装置３又は個人ＰＣ６から送信されたライセンスファイル１４を検証する。第１サーバ制御部４３は、第１サーバ記憶部４１に記憶されている暗号鍵でライセンスファイル１４を復号でき、ライセンスファイル１４に前述した共通の情報が含まれていると判断した場合、ライセンスファイル１４を認証する。

【0078】

ライセンスファイル１４の認証後、第１サーバ制御部４３は、ライセンスファイル１４と地図データベースとに基づき、地図更新を行う対象の第１記録媒体２に更新権が付与されているか否か判断する。更新権は、第１記憶部２２に記憶されている地図データ１１を更新できる権利である。更新権は、第１記録媒体２ごとに付与される。第１サーバ制御部４３は、ライセンスファイル１４に含まれる媒体特定情報と同一の媒体特定情報が、更新期限の情報とバージョン情報とに対応付けられて地図データベースに登録されている場合、地図更新の対象とする第１記録媒体２に更新権が付与されていると判断する。なお、ライセンスファイル１４が認証されなかった場合、第１サーバ制御部４３は、地図更新の処理を停止する。

【0079】

更新権が付与されている場合、第１サーバ制御部４３は、地図更新の対象である第１記録媒体２に地図更新を行えるか否か判断する。具体的に、第１サーバ制御部４３は、更新期限を経過していないか否か判断する。また第１サーバ制御部４３は、地図出力装置３を介した地図更新の場合、地図データベース及びライセンスファイル１４に基づき、第１記憶部２２に記憶されている地図データ１１よりも新しいバージョンの地図差分データ１５が第１サーバ記憶部４１に記憶されているか否か判断する。又は、第１サーバ制御部４３は、個人ＰＣ６を介した地図更新の場合、地図データベース及びライセンスファイル１４に基づき、第１記憶部２２に記憶されている地図データ１１よりも新しいバージョンの地図データ１１及び地図差分データ１５が第２サーバ記憶部５１に記憶されているか否か判断する。第１サーバ制御部４３は、すでに更新期限が経過している場合、地図更新の処理を停止する。第１サーバ制御部４３は、第１記憶部２２にすでに最新バージョンの地図データ１１及び地図差分データ１５が記憶されている場合、地図更新の処理を停止する。

【0080】

更新権が付与されていない場合、第１サーバ制御部４３は、地図更新の対象である第１記録媒体２に更新権を付与する。第１サーバ制御部４３は、すでに利用開始情報が記憶されている第１記録媒体２に対しては、利用開始情報に基づいて更新権を付与する。第１サーバ制御部４３は、利用開始情報によって特定されるときから所定の期間内に地図更新が行われるように更新期限を設定する。本実施形態において、第１サーバ制御部４３は、利用開始情報が示す日付から所定の年数が経過する日を更新期限に設定する。本実施形態において、利用開始情報が示す日付は、第１記録媒体２が地図出力装置３で利用され始めた日である利用開始日とみなされる。地図出力システム１は、利用開始情報が示す日付を初日にして更新期限を算定するので、２以上の第１記録媒体２で利用開始日がそれぞれ異なったとしても、利用開始日から更新期限までの期間の長さは各第１記録媒体２で等しくなる。第１サーバ制御部４３は、利用開始情報が記憶されておらず、利用初期情報が記憶されている第１記録媒体２に対しては、地図出力装置３又は個人ＰＣ６が第１サーバ４にアクセスした時刻を基にして更新期限を算定する。すなわち、第１サーバ制御部４３は、地図出力装置３又は個人ＰＣ６が第１サーバ４にアクセスした日を利用開始日とみなし、この日から所定の年数が経過する日を更新期限に設定する。第１サーバ制御部４３は、決定した更新期限を、地図更新の対象である第１記録媒体２の媒体特定情報及びバージョン情報とともに地図データベースに反映させる。これにより、第１サーバ制御部４３は、地図更新の対象である第１記録媒体２に更新権を付与する。

【0081】

第１サーバ制御部４３は、ライセンスファイル１４が認証された場合、認証情報を作成する。認証情報は、地図出力装置３又は個人ＰＣ６から第１サーバ４に正常にアクセスされたことの証明となる情報である。認証情報は、特に意味を持たない文字列で表される。第１サーバ制御部４３は、１回の地図更新が終了するまで地図出力システム１で認証情報を利用できるように、認証情報の有効時間を設定する。なお、有効時間は、例えば１２時間や２４時間である。認証情報は、各種の情報とともに、第１サーバ４と、地図出力装置３又は個人ＰＣ６との間で送信される。地図出力システム１は、認証情報を利用することで、アクセスのたびにライセンスファイル１４の送信及び復号等の処理を行う必要がなくなるので、セキュリティ対策を行いつつ、地図出力システム１の処理負荷を低減できる。

【0082】

第１サーバ制御部４３は、個人ＰＣ６を介した地図更新において、個人ＰＣ６から車両特定ファイル１２及び利用日ファイル１３の発行要求が行われた場合、車両特定ファイル１２及び利用日ファイル１３を作成する。第１サーバ制御部４３は、作成した車両特定ファイル１２及び利用日ファイル１３を、第１サーバ記憶部４１に記憶されている暗号鍵に基づいて暗号化する。個人ＰＣ６を介した地図更新の場合、個人ＰＣ６は、第２サーバ５から地図データ１１を取得する。

【0083】

第１サーバ制御部４３によって作成される車両特定ファイル１２は、バージョン情報が最新の地図バージョンを示す。そのため、車両特定ファイル１２は、地図更新された第１記録媒体２が接続部３４に接続された場合に、判断部３８によって適正と判断される。もし地図更新後に車両特定ファイル１２に含まれるバージョン情報が更新されないと、第１記録媒体２が次に接続部３４に接続された場合、車両特定ファイル１２に含まれるバージョン情報と第１記憶部２２に記憶されている地図データ１１のバージョン情報とが一致しないため、車両特定ファイル１２は、判断部３８に認証されない。第１サーバ制御部４３は、車両特定ファイル１２を作成する場合、個人ＰＣ６から、第２サーバ５よりダウンロードされた地図データ１１のバージョン情報を取得する。

【0084】

第１サーバ制御部４３によって作成される利用日ファイル１３は、バージョン情報が更新されない。そのため、地図出力システム１は、第１記録媒体２に最初に記憶されていた地図データ１１のバージョン情報を、地図更新後も利用日ファイル１３に残すことができる。このように地図出力装置３は、地図データ１１と、バージョン情報をそれぞれ記憶する車両特定ファイル１２と利用日ファイル１３とを予め記憶する第１記録媒体２に地図更新を行う場合、車両特定ファイル１２に含まれる車両特定情報を、最新の地図バージョンを示す車両特定情報に更新する。第１記録媒体２に最初に記憶されていた地図データ１１のバージョン情報は、例えば、バグが発生した場合の解析に利用される。

【0085】

第１サーバ制御部４３は、地図更新が行われた場合、第１記憶部２２に新たに記憶された地図データ１１又は地図差分データ１５のバージョンにあわせて、地図データベースに記憶されているバージョン情報を更新する。

【0086】

第１サーバ制御部４３は、例えば、第１サーバ記憶部４１に記憶されているプログラムを、ＣＰＵやＭＰＵ等が実行することで実現される。

【0087】

≪個人ＰＣ６の構成≫
本実施形態において、個人ＰＣ６は、地図差分データ１５を利用せず、地図データ１１を利用した地図更新を行う。個人ＰＣ６は、更新ユニットに相当する。更新ユニットは、個人ＰＣ６に限定されず、スマートフォンやタブレット端末等であってもよい。

【0088】

表示部６１は、例えば液晶ディスプレイによって構成される。

【0089】

ＰＣ記憶部６２は、各種のプログラム等を記憶する。これらのプログラムは、更新ツールのプログラム、ＰＣ６が行う処理に必要なプログラム、及び、第１媒体管理部２１から媒体特定情報を読み出すためのプログラム等が挙げられる。更新ツールは、地図更新のための専用のソフトウェアである。更新ツールは、第２サーバ５から更新用の地図データ１１を個人ＰＣ６にダウンロードし、ダウンロードした更新用の地図データ１１で、第１記憶部２２に記憶されている地図データ１１を上書きするようにプログラムされている。個人ＰＣ６を介した地図更新は、個人ＰＣ６にインストールされている更新ツールを利用して、ユーザによって行われる。

【0090】

ＰＣ通信部６３は、インターネット１０を経由して、第１サーバ４及び第２サーバ５とそれぞれ通信する。ＰＣインターフェース６４は、個人ＰＣ６と第１記録媒体２との間でデータの交換を行うための装置である。ＰＣインターフェース６４は、第１記録媒体２を挿入可能に構成されている。

【0091】

ＰＣ制御部６５は、ＰＣ記憶部６２、ＰＣ通信部６３及びＰＣインターフェース６４をそれぞれ制御する。

【0092】

ＰＣ制御部６５は、地図更新を実行する場合、利用日ファイル１３とライセンスファイル１４とを、第１サーバ４に送信する。

【0093】

ＰＣ制御部６５は、第１記録媒体２に地図更新を行えると第１サーバ制御部４３によって判断された場合、更新用の地図データ１１のバージョンを決定する。ＰＣ制御部６５は、第２サーバ記憶部５１に記憶されている更新用の地図データ１１のうち、第２サーバ５からダウンロード可能な最も新しい地図データ１１のバージョンを求めることができる。ＰＣ制御部６５は、決定したバージョンを第２サーバ５に伝える。ＰＣ制御部６５は、第２サーバ５から送信された地図データ１１を第１記憶部２２に記憶させるようにＰＣインターフェース６４を制御する。なお、ＰＣ制御部６５は、最新の地図バージョンを求めるために必要な情報を、第１サーバ４及び第２サーバ５の少なくともいずれかから取得可能な構成であってもよい。

【0094】

ＰＣ制御部６５は、第２サーバ５から更新用の地図データ１１及び地図差分データ１５を受信した場合、第１サーバ４に、前述した車両特定ファイル１２及び利用日ファイル１３の発行要求を行う。ＰＣ制御部６５は、車両特定ファイル及び利用日ファイル１３の発行要求を行う場合、第２サーバ５から送信された更新用の地図データ１１のバージョンを第１サーバ４に伝える。以下、車両特定ファイル１２及び利用日ファイル１３の発行要求は、「ファイル発行要求」とも記載される。

【0095】

ＰＣ制御部６５は、第２サーバ５から受信した更新用の地図データ１１及び地図差分データ１５と、第１サーバ４から受信した車両特定ファイル１２及び利用日ファイル１３とが第１記憶部２２にそれぞれ記憶されるように、ＰＣインターフェース６４を制御する。

【0096】

ＰＣ制御部６５は、例えば、ＰＣ記憶部６２に記憶されているプログラムを、ＣＰＵやＭＰＵ等が実行することで実現される。

【0097】

≪第２サーバ５の構成≫
第２サーバ５は、第１サーバ４とほぼ同様の構成であり、第１サーバ４と同一の構成については記載を省略する。第２サーバ５は、第１サーバ４と異なる構成として、更新用の地図データ１１を第２サーバ記憶部５１に記憶する。第２サーバ５は、所定の暗号鍵と地図データベースとを記憶していない点で第１サーバ４と異なる。第２サーバ記憶部５１に記憶されている地図データ１１及び地図差分データ１５は、例えば年に数回、第２サーバ５を管理する組織によって新しいバージョンの地図データ１１に更新される。

【0098】

第２サーバ制御部５３は、個人ＰＣ６を介した地図更新において、個人ＰＣ６で決定された地図バージョンが伝えられた場合、そのバージョンに対応する更新用の地図データ１１及び地図差分データ１５を第２サーバ記憶部５１から取得する。第２サーバ制御部５３は、第２サーバ記憶部５１から取得した地図データ１１及び地図差分データ１５を、個人ＰＣ６に送信する。

【0099】

≪第１記録媒体２が記憶する情報の変遷≫
接続部３４に初めて接続される前の第１記録媒体２は、地図データ１１と、車両特定ファイル１２と、利用日ファイル１３とを記憶する。車両特定ファイル１２は、車両初期情報を含む。第１記録媒体２は、接続部３４に接続された場合、さらにライセンスファイル１４を記憶する。

【0100】

ロック処理された第１記録媒体２は、車両特定情報と利用開始情報とを記憶する。本実施形態において、車両特定ファイル１２は、ロック処理により、車両初期情報が車両特定情報に変更される。利用日ファイル１３は、ロック処理により、利用初期情報が利用開始情報に変更される。

【0101】

地図出力装置３を介して地図更新された第１記録媒体２は、さらに地図差分データ１５を記憶する。また第１記憶部２２に記憶されている車両特定ファイル１２及びライセンスファイル１４は、バージョン情報が最新の地図バージョンにそれぞれ更新されている。個人ＰＣ６を介して地図更新された第１記録媒体２は、バージョン情報が最新の地図バージョンにそれぞれ更新された車両特定ファイル１２及びライセンスファイル１４を記憶する。

【0102】

≪地図出力装置３の起動処理≫
地図出力装置３は、第１記録媒体２が接続部３４に挿入され、かつ、地図出力装置３に電源が供給された場合、図３に示す起動処理を開始する。

【0103】

ステップＳ１１において、判断部３８は、第１記憶部２２に車両特定ファイル１２が記憶されているか否か判断する。判断部３８は、第１記憶部２２に車両特定ファイル１２が記憶されている場合、地図出力装置３の起動処理をステップＳ１２に進める。判断部３８は、第１記憶部２２に車両特定ファイル１２が記憶されていない場合、地図出力装置３の起動処理をステップＳ１３に進める。

【0104】

ステップＳ１２において、判断部３８は、車両特定ファイル１２が適正か否か判断する。判断部３８は、車両特定ファイル１２が適正の場合、地図出力装置３の起動処理をステップＳ１４に進める。判断部３８は、車両特定ファイル１２が適正でない場合、地図出力装置３の起動処理をステップＳ１３に進める。

【0105】

ステップＳ１３において、判断部３８は、接続部３４に挿入された第１記録媒体２を認証しない。判断部３８は、出力部３１にエラー画面を出力させ、地図出力装置３の起動処理を終了させる。地図出力装置３は、エラー画面が出力された場合、第１記録媒体２から地図データ１１を読み込まず、ナビゲーションを実行できない。

【0106】

ステップＳ１４において、判断部３８は、地図出力装置３を起動させる。

【0107】

ステップＳ１５において、判断部３８は、第１記憶部２２にライセンスファイル１４が記憶されているか否か判断する。判断部３８は、第１記録媒体２にライセンスファイル１４が記憶されている場合、地図出力装置３の起動処理をステップＳ１６に進める。判断部３８は、第１記録媒体２にライセンスファイル１４が記憶されていない場合、地図出力装置３の起動処理をステップＳ１７に進める。

【0108】

ステップＳ１６において、判断部３８は、ライセンスファイル１４が適正か否か判断する。判断部３８は、ライセンスファイル１４が適正の場合、地図出力装置３の起動処理をステップＳ１９に進める。判断部３８は、ライセンスファイル１４が適正でない場合、地図出力装置３の起動処理をステップＳ１７に進める。

【0109】

ステップＳ１７において、データ処理部３９は、ライセンスファイル１４を作成する。

【0110】

ステップＳ１８において、データ処理部３９は、ステップＳ１７で作成したライセンスファイル１４を第１記憶部２２に書き込む。第１記憶部２２にライセンスファイル１４が記憶されている場合、データ処理部３９は、ステップＳ１７で作成したライセンスファイル１４で、第１記憶部２２に記憶されているライセンスファイル１４を上書きする。

【0111】

ステップＳ１９において、判断部３８は、移動体３０の走行距離が所定値を超えるか否か判断する。判断部３８は、移動体３０が所定値を超えて走行している場合、地図出力装置３の起動処理をステップＳ２０に進める。判断部３８は、移動体３０が所定値を超えて走行していない場合、地図出力装置３の起動処理を終了する。この場合、地図出力装置３は、ナビゲーションを実行できる状態になる。

【0112】

ステップＳ２０において、判断部３８は、接続部３４に挿入されている第１記録媒体２が、すでにロック処理された第１記録媒体２であるか否か判断する。判断部３８は、すでにロック処理された第１記録媒体２が接続部３４に挿入されている場合、地図出力装置３の起動処理を終了する。これによって、地図出力装置３は、ナビゲーション機能が有効になる。判断部３８は、第１記録媒体２にロック処理がまだ実行されていない場合、地図出力装置３の起動処理をステップＳ２１に進める。

【0113】

ステップＳ２１において、データ処理部３９は、ロック処理を実行する。ロック処理の後、地図出力装置３は、ナビゲーションを実行できる状態になる。

【0114】

≪地図出力装置３を介した地図データ１１の更新処理≫
車載制御部３５は、第１記憶部２２にライセンスファイル１４が記憶されている第１記録媒体２に地図更新を行う場合、図４に示すステップＳ２１において、地図更新に必要なデータファイルを第１サーバ４に送信するように車載通信部３６を制御する。本実施形態において、地図更新に必要なデータファイルは、利用日ファイル１３及びライセンスファイル１４である。

【0115】

ステップＳ２２で地図更新に必要なデータファイルが受信された後、第１サーバ制御部４３は、ステップＳ２３において、ライセンスファイル１４を検証する。

【0116】

ステップＳ２４において、第１サーバ制御部４３は、地図更新の対象の第１記録媒体２に、更新権が付与されているか否か判断する。第１サーバ制御部４３は、更新権が付与されている場合、地図データ１１の更新処理をステップＳ２６に進める。第１サーバ制御部４３は、更新権が付与されていない場合、地図データ１１の更新処理をステップＳ２５に進める。

【0117】

ステップＳ２５において、第１サーバ制御部４３は、ステップＳ２３で受信した利用日ファイル１３に基づき、地図データ１１の更新期限を決定する。

【0118】

ステップＳ２６において、第１サーバ制御部４３は、認証情報を作成する。

【0119】

ステップＳ２７において、第１サーバ制御部４３は、ステップＳ２６で作成した認証情報を、地図出力装置３に送信するように第１サーバ通信部４２を制御する。

【0120】

ステップＳ２８で認証情報が受信された後、車載制御部３５は、ステップＳ２９において、最新バージョン要求を行う。車載制御部３５は、最新バージョン要求を行う場合、第１記憶部２２に記憶されている地図データ１１のバージョン情報及び媒体特定情報と、ステップＳ２８で受信した認証情報とを第１サーバ４に送信するように車載通信部３６を制御する。

【0121】

ステップＳ３０において、第１サーバ制御部４３は、第１サーバ記憶部４１に記憶されている地図差分データ１５に基づき、最新の地図バージョンを決定する。

【0122】

ステップＳ３１において、第１サーバ制御部４３は、ステップＳ３０で決定された地図バージョンの地図差分データ１５と、ステップＳ２７で作成した認証情報とを地図出力装置３に送信するように第１サーバ通信部４２を制御する。

【0123】

ステップＳ３２において、データ処理部３９は、第１サーバ４から送信された地図差分データ１５が第１記憶部２２に書き込まれるように接続部３４を制御する。

【0124】

ステップＳ３３において、データ処理部３９は、第１記憶部２２に記憶されている車両特定ファイル１２の更新を行う。車両特定ファイル１２の更新は、データ処理部３９によって作成された車両特定ファイル１２で、第１記憶部２２に記憶されている車両特定ファイル１２を上書きすることで行われる。
≪個人ＰＣ６を介した地図データ１１の更新処理≫
ＰＣ制御部６５は、第１記憶部２２にライセンスファイル１４が記憶されている第１記録媒体２に地図更新を行う場合、図５に示すステップＳ４１において、地図更新に必要なデータファイルを第１サーバ４に送信するようにＰＣ通信部６３を制御する。本実施形態において、地図更新に必要なデータファイルは、利用日ファイル１３及びライセンスファイル１４である。

【0125】

ステップＳ４２～Ｓ４６の処理は、図４に示すステップＳ２２～Ｓ２６の処理と同様である。

【0126】

ステップＳ４７において、第１サーバ制御部４３は、ステップＳ４６で作成した認証情報を個人ＰＣ６に送信するように第１サーバ通信部４２を制御する。

【0127】

ステップＳ４８で認証情報が受信された後、ＰＣ制御部６５は、ステップＳ４９において、最新の地図バージョンを決定する。

【0128】

ステップＳ５０において、ＰＣ制御部６５は、ステップＳ４９で決定した地図バージョンを示すバージョン情報を第２サーバ５に送信するようにＰＣ通信部６３を制御する。

【0129】

ステップＳ５１でバージョン情報が受信された後、第２サーバ制御部５３は、ステップＳ５２において、更新用の地図データ１１及び地図差分データ１５を個人ＰＣ６に送信するように第２サーバ通信部５２を制御する。個人ＰＣ６に送信される地図データ１１及び地図差分データ１５は、ステップ５１で第２サーバ５が受信したバージョン情報に対応する。

【0130】

ステップＳ５３において、ＰＣ制御部６５は、ステップＳ５２で第２サーバ５が送信した更新用の地図データ１１及び地図差分データ１５を、第１記憶部２２に書き込む。これによって、第１記憶部２２に記憶されていた地図データ１１は、最新バージョンの地図データ１１に上書きされる。また第１記憶部２２には、最新バージョンの地図差分データ１５が記憶される。

【0131】

ステップＳ５４において、ＰＣ制御部６５は、車両特定ファイル１２及び利用日ファイル１３の発行要求を行う。ＰＣ制御部６５は、ファイル発行要求を行う場合、ステップＳ５３で受信された地図データ１１のバージョン情報と、ステップＳ４８で受信された認証情報とを第１サーバ４に送信するようにＰＣ通信部６３を制御する。

【0132】

ステップＳ５５において、第１サーバ制御部４３は、最新の地図バージョンを示す車両特定ファイル１２と、バージョン情報が更新されていない利用日ファイル１３とを作成する。

【0133】

ステップＳ５６において、第１サーバ制御部４３は、ステップＳ５５で作成した車両特定ファイル１２及び利用日ファイル１３と、ステップＳ４７で作成した認証情報とが個人ＰＣ６に送信するように第１サーバ通信部４２を制御する。

【0134】

ステップＳ５７において、ＰＣ制御部６５は、ステップＳ５６で第１サーバ４が送信した車両特定ファイル１２と利用日ファイル１３とを第１記憶部２２に書き込むようにＰＣインターフェース６４を制御する。

【0135】

以上のように、本実施形態の地図出力装置３は、移動体３０に搭載される。地図出力装置３は、地図データ１１を出力する。地図出力装置３は、接続部３４と、車載制御部３５とを備える。接続部３４は、第１記録媒体２が接続される。第１記録媒体２は、地図データ１１を記憶している。車載制御部３５は、接続部３４を制御する。車載制御部３５は、利用開始情報を第１記録媒体２に記憶させる。利用開始情報は、接続部３４に第１記録媒体２が初めて接続された時を特定する。又は、利用開始情報は、移動体３０が予め定められた使用量を超えて使用された時を特定する。車載制御部３５は、利用開始情報に基づいて設定された更新期限内に、地図データ１１を更新する。地図データ１１は、第１記録媒体２に記憶されている地図データ１１である。

【0136】

地図出力装置３は、例えば第１サーバ４で地図データの更新期限を設定する場合に必要な利用開始情報を第１記録媒体２に記憶させることができる。例えば第１サーバ４で地図データ１１の更新期限の算定を行う構成であれば、更新期限の算定に関する仕様を変更する場合、各地図出力装置３には変更の処理を行わず、第１サーバ４に変更の処理を行えばよい。そのため、地図出力装置３は、第１記録媒体２に記憶されている地図データ１１を更新でき、もし地図データ１１の更新期限の算定に関する仕様を変更する場合に手間を抑えることができる。

【0137】

本実施形態の地図出力システム１は、長期間にわたって地図出力装置３が第１サーバ４にアクセス出来ないときに、地図出力装置３側で特定のルールで第１記録媒体２に利用開始日を記録できる。特定のルールは、本実施形態の場合、ロック処理のタイミングである。そのため、地図出力システム１は、地図出力装置３が後から第１サーバ４にアクセスしたとしても、第１サーバ４が本当の第１記録媒体２の利用開始日を知る事が出来ない、または、第１記録媒体２の利用開始日に大きな誤差が生じてしまうということがなく、正確な利用開始日を第１サーバ４が知る事ができる。

【0138】

≪第１記録媒体の作製方法について≫
地図データ１１と車両特定ファイル１２と利用日ファイル１３とを記憶する第１記録媒体２は、図６に示す作製システム１００で作製される。作製システム１００は、第１記録媒体２と、第２記録媒体１２０と、第３記録媒体１３０と、コンピュータ１４０とを備える。第２記録媒体１２０は、第２記憶部１２１と、第２制御部１２２とを備える。第３記録媒体１３０は、第３媒体管理部１３１と、第３記憶部１３２と、第３制御部１３３とを備える。コンピュータ１４０は、第１インターフェース１４１と、第２インターフェース１４２と、第３インターフェース１４３と、記憶装置１４４と、制御装置１４５とを備える。記憶装置１４４は、揮発性メモリ１４６と、不揮発性メモリ１４７とを備える。本実施形態において、コンピュータ１４０は、第１記録媒体２の製造元によって所有される。以下、コンピュータ１４０は「製造元ＰＣ１４０」とも記載される。

【0139】

作製システム１００は、第１記録媒体２を２以上作製するためのシステムである。作製システム１００は、図７に示すコピー工程Ｓ１０１と更新工程Ｓ１０２とを実行して、第１記録媒体２を作製する。本実施形態において、作製システム１００は、地図出力装置３の製造に関わる組織からの依頼を受けて、第１記録媒体２の製造元で実施される。なお、本実施形態において、媒体特定情報は、図７に示すコピー工程Ｓ１０１が実行される前に、第１記録媒体２の製造元によって第１媒体管理部２１に書き込まれる。

【0140】

本実施形態において、地図データ１１、車両特定ファイル１２及び利用日ファイル１３は、コピー工程Ｓ１０１において第３記録媒体１３０から２以上の第１記録媒体２にそれぞれそのままコピーされる。第３記憶部１３２には、地図データ１１と車両特定ファイル１２と利用日ファイル１３とが予め記憶される。図２に示すように、第３記憶部１３２に記憶されている車両特定ファイル１２は、車両初期情報と媒体初期情報とバージョン情報とを含む。第３記憶部１３２に記憶されている利用日ファイル１３は、利用初期情報と媒体初期情報とバージョン情報とを含む。車両特定ファイル１２及び利用日ファイル１３は、暗号化されて第３記憶部１３２に記憶されている。

【0141】

なお、作製システム１００は、コピー工程Ｓ１０１で第３記録媒体１３０を使用しない構成であってもよい。例えば、地図データ１１、車両特定ファイル１２及び利用日ファイル１３は、不揮発性メモリ１４７に予め記憶されて、コピー工程Ｓ１０１において不揮発性メモリ１４７から第１記録媒体２にそれぞれコピーされてもよい。

【0142】

本実施形態において、第３記録媒体１３０は、地図出力装置３の製造に関わる組織から、第１記録媒体２の製造元に提供される。本実施形態において、第３記憶部１３２に記憶されている地図データ１１は、第３記録媒体１３０が第１記録媒体２の製造元に提供される時点での最新バージョンの地図データ１１である。

【0143】

コピー工程Ｓ１０１において第３記憶部１３２から第１記憶部２２にコピーされた車両特定ファイル１２は、図２に示すように、車両初期情報と媒体初期情報とバージョン情報とを含む。更新工程Ｓ１０２後の車両特定ファイル１２は、車両初期情報と媒体特定情報とバージョン情報とを含む。コピー工程Ｓ１０１で第３記憶部１３２から第１記憶部２２にコピーされた利用日ファイル１３は、利用初期情報と媒体初期情報とバージョン情報とを含む。更新工程Ｓ１０２後の利用日ファイル１３は、利用初期情報と媒体特定情報とバージョン情報とを含む。

【0144】

本実施形態において、第３記録媒体１３０は、ＳＤカードである。第３記録媒体１３０は、第３インターフェース１４３を介して製造元ＰＣ１４０と電気的にそれぞれ接続される。なお、第３記録媒体１３０は製造元ＰＣ１４０にデータを読み込ませることができれば、ＳＤカードに限定されない。本実施形態において、第１記録媒体２及び第３記録媒体１３０は同じ種類であるが、それぞれ異なる種類であってもよい。

【0145】

作製システム１００は、暗号鍵のセキュリティ対策のため、更新工程Ｓ１０２で第２記録媒体１２０を利用する。第２記憶部１２１には、更新プログラム１２３とライセンス情報１２４とが予め記憶されている。本実施形態において、第２記録媒体１２０は、地図出力装置３の製造に関わる組織から、第１記録媒体２の製造元に提供される。第２記憶部１２１は、例えば、フラッシュメモリ等の半導体メモリ素子によって構成される。なお、第２記録媒体１２０は、少なくとも更新プログラム１２３が予め記憶されていればよく、ライセンス情報１２４が記憶されていなくてもよい。

【0146】

更新プログラム１２３は、車両特定ファイル１２を更新するためのプログラムである。更新プログラム１２３は、図６に示すように、暗号プログラムデータ１２３ａを含む。本実施形態において、暗号プログラムデータ１２３ａは、車両特定ファイル１２及び利用日ファイル１３をそれぞれ復号又は暗号化するためのプログラムデータである。暗号プログラムデータ１２３ａは、暗号鍵を含む。暗号プログラムデータ１２３ａに含まれる暗号鍵は、車載記憶部３２に予め記憶されている暗号鍵と同一である。本実施形態において、暗号鍵は共通鍵である。

【0147】

本実施形態において、更新プログラム１２３は、単体では製造元ＰＣ１４０を制御できない。更新プログラム１２３は、実行ファイル１４８が実行された場合、第２記憶部１２１から読み込まれて揮発性メモリ１４６に記憶され、車両特定ファイル１２の復号及び暗号化等の処理を制御装置１４５に実行させる。更新プログラム１２３は、実行ファイル１４８が実行された場合、利用日ファイル１３の復号及び暗号化等の処理を制御装置１４５に実行させる。

【0148】

なお、車両特定ファイル１２に適用する暗号鍵と、利用日ファイル１３に適用する暗号鍵と、ライセンスファイル１４に適用する暗号鍵とは、それぞれ異なっていてもよい。この場合、車載記憶部３２は、車両特定ファイル１２に適用する暗号鍵と、利用日ファイル１３に適用する暗号鍵と、ライセンスファイル１４に適用する暗号鍵とを予め記憶する必要がある。また暗号プログラムデータ１２３ａは、車両特定ファイル１２及び利用日ファイル１３に対して、暗号化及び復号の少なくともいずれか一方を行うためのプログラムデータであればよい。更新プログラム１２３は、他のプログラムに呼び出されて何らかの機能を提供するライブラリのような構成である。

【0149】

暗号プログラムデータ１２３ａは、第３記憶部１３２に記憶されている車両特定ファイル１２及び利用日ファイル１３と全く同じファイルに対して更新工程Ｓ１０２で更新処理を行うように設計される。前述のように、車両特定ファイル１２及び利用日ファイル１３は、コピー工程Ｓ１０１において、第３記録媒体１３０から第１記録媒体２にそのままコピーされる。そのため、制御装置１４５は、コピー工程Ｓ１０１で第１記憶部２２にコピーされた車両特定ファイル１２又は利用日ファイル１３が更新工程Ｓ１０２の前までに何らかの理由で書き換えられた場合には、車両特定ファイル１２及び利用日ファイル１３を認識できず、暗号プログラムデータ１２３ａに基づく処理を行えない可能性がある。

【0150】

第２制御部１２２は、第２記憶部１２１を制御する。第２制御部１２２は、第２記憶部１２１への情報の書き込みと、第２記憶部１２１からの情報の読み込みを行う。第２制御部１２２は、例えばコントローラで構成される。

【0151】

本実施形態において、第２記録媒体１２０は、ＵＳＢメモリである。第２記録媒体１２０は、第２インターフェース１４２を介して製造元ＰＣ１４０と電気的に接続される。なお、第２記録媒体１２０は、コンピュータにデータを読み込ませることができれば、ＵＳＢメモリに限定されない。第２記録媒体１２０は、ＳＤカード、ｍｉｃｒｏＳＤカード、ｎａｎｏＳＤカード又はＣＤ－Ｒ等であってもよい。本実施形態において、第２記録媒体１２０は、第１記録媒体２及び第３記録媒体１３０と異なる種類であるが、第１記録媒体２又は第３記録媒体１３０と同じ種類であってもよい。

【0152】

製造元ＰＣ１４０は、第１記録媒体２と第２記録媒体１２０と第３記録媒体１３０とがそれぞれ着脱できるように構成される。本実施形態において、第１インターフェース１４１及び第３インターフェース１４３は、それぞれ、ＳＤカードインターフェースである。第１インターフェース１４１は、第１記録媒体２からデータを読み込むことができれば、ＳＤカードインターフェース以外のインターフェースであってもよい。又は、製造元ＰＣ１４０は、他の装置を介して、第１記録媒体２、第２記録媒体１２０又は第３記録媒体１３０からデータの読み取り及び書き込みを行う構成であってもよい。本実施形態において、第１インターフェース１４１は、２以上の第１記録媒体２を同時に接続できるように構成される。第３インターフェース１４３は、第３記録媒体１３０からデータを読み込むことができれば、ＳＤカードインターフェース以外のインターフェースであってもよい。本実施形態において、第２インターフェース１４２は、ＵＳＢメモリインターフェースである。第２インターフェース１４２は、第２記録媒体１２０からデータを読み込むことができれば、ＵＳＢメモリインターフェース以外のインターフェースであってもよい。

【0153】

揮発性メモリ１４６は、制御装置１４５によって実行中のプログラムコードやこの処理に必要なデータを一時的に保存する。揮発性メモリ１４６は、主記憶装置である。揮発性メモリ１４６は、データを保持するために電力を必要とする。そのため、揮発性メモリ１４６に記憶されたデータは、製造元ＰＣ１４０の電源が切られた場合、全て消去される。揮発性メモリ１４６は、例えば、ＲＡＭによって構成される。

【0154】

不揮発性メモリ１４７は、制御装置１４５が各種の処理を実行するために必要なデータを保存する。不揮発性メモリ１４７は、補助記憶装置である。不揮発性メモリ１４７は、データを保持するために電力を必要としない。不揮発性メモリ１４７は、製造元ＰＣ１４０の電源が切られた場合でも、データを保持する。不揮発性メモリ１４７は、例えば、フラッシュメモリ等の半導体メモリ素子又はハードディスク等で構成される。

【0155】

不揮発性メモリ１４７には、実行ファイル１４８が予め記憶されている。実行ファイル１４８は、更新工程Ｓ１０２で実行される処理のうち、暗号鍵を必要としない処理を製造元ＰＣ１４０に実行させるためのプログラムである。更新工程Ｓ１０２で暗号鍵を必要としない処理は、例えば、第１媒体管理部２１から媒体特定情報を読み取る処理、第１記憶部２２から車両特定ファイル１２及び利用日ファイル１３を読み取る処理、第２記憶部１２１から更新プログラム１２３を読み込む処理、及び、更新された車両特定ファイル１２及び利用日ファイル１３を第１記憶部２２に書き戻す処理等である。

【0156】

実行ファイル１４８は、第１媒体管理部２１から媒体特定情報を読み取るための所定の条件に対応する。実行ファイル１４８は、第１媒体管理部２１から媒体特定情報を読み取れるよう、例えば、第１媒体管理部２１に対応する所定の管理プログラムが組み込まれる。実行ファイル１４８は、制御装置１４５が第１記憶部２２から車両特定ファイル１２及び利用日ファイル１３を読み取れるよう、第１記録媒体２と車両特定ファイル１２と利用日ファイル１３とに対応付けて設計される。本実施形態において、実行ファイル１４８は第１記録媒体２の製造元で作成される。

【0157】

制御装置１４５は、第１インターフェース１４１と、第２インターフェース１４２と、第３インターフェース１４３と、記憶装置１４４とをそれぞれ制御する。制御装置１４５は、例えば、ＣＰＵ又はＭＰＵである。

【0158】

制御装置１４５は、コピー工程Ｓ１０１において、第３記憶部１３２から地図データ１１と車両特定ファイル１２と利用日ファイル１３を読み込むように第３インターフェース１４３を制御する。制御装置１４５は、読み込んだ地図データ１１と車両特定ファイル１２と利用日ファイル１３とが２以上の第１記録媒体２にそれぞれ記憶されるように第１インターフェース１４１を制御する。これによって、２以上の第１記録媒体２には、地図データ１１と、暗号化された車両特定ファイル１２及び利用日ファイル１３とがそれぞれ記憶される。

【0159】

制御装置１４５は、更新工程Ｓ１０２において、図６及び図８に示す実行ファイル１４８と更新プログラム１２３とに基づき、更新処理を実行する。具体的に、制御装置１４５は、図８及び図９のステップＳ１０５において、実行ファイル１４８に基づき、第１記憶部２２から車両特定ファイル１２及び利用日ファイル１３を読み込むように第１インターフェース１４１を制御する。また制御装置１４５は、第１媒体管理部２１から媒体特定情報を読み込むように第１インターフェース１４１を制御する。なお、図８及び図９において、車両特定ファイル１２及び利用日ファイル１３は、単に「ファイル１２，１３」と記載されている。

【0160】

制御装置１４５は、ステップＳ１０６において、実行ファイル１４８に基づき、ライセンス情報１２４を第２記憶部１２１から読み込むように第２インターフェース１４２を制御する。制御装置１４５は、ライセンス情報１２４を承認した場合、実行ファイル１４８に基づき、第２記憶部１２１から更新プログラム１２３を読み込み、読み込んだ更新プログラム１２３が揮発性メモリ１４６に記憶されるように、第２インターフェース１４２及び揮発性メモリ１４６を制御する。なお、第２記録媒体１２０にライセンス情報１２４が記憶されていない場合、制御装置１４５は、ステップＳ１０６において、ライセンス情報１２４に基づいた承認を行うことなく、第２記憶部１２１から更新プログラム１２３の読み込みを行う。

【0161】

制御装置１４５は、図９のステップＳ１０７において、暗号プログラムデータ１２３ａに基づき、ステップＳ１０５で読み込んだ車両特定ファイル１２及び利用日ファイル１３を復号する。

【0162】

制御装置１４５は、ステップＳ１０８において、ステップＳ１０５で読み込んだ媒体特定情報とステップＳ１０６で読み込んだ更新プログラム１２３とに基づき、車両特定ファイル１２及び利用日ファイル１３にそれぞれ含まれる媒体初期情報を媒体特定情報に変更するように揮発性メモリ１４６を制御する。

【0163】

制御装置１４５は、ステップＳ９において、暗号プログラムデータ１２３ａに基づいて車両特定ファイル１２及び利用日ファイル１３を暗号化する。なお、ステップＳ９で車両特定ファイル１２及び利用日ファイル１３の暗号化に利用される暗号鍵は、車載記憶部３２に記憶されている暗号鍵と同一であれば、ステップＳ１０７で車両特定ファイル１２及び利用日ファイル１３の復号に利用される暗号鍵と異なっていてもよい。暗号化と復号とで暗号鍵が異なる場合、暗号プログラムデータ１２３ａは、２つの異なる暗号鍵を含む必要がある。またこの場合、第３記録媒体１３０において、車両特定ファイル１２及び利用日ファイル１３は、ステップＳ１０７で車両特定ファイル１２及び利用日ファイル１３の復号に利用される暗号鍵と同一の暗号鍵で暗号化される必要がある。なお暗号鍵は、共通鍵に限定されず、例えば公開鍵又は秘密鍵であってもよい。

【0164】

制御装置１４５は、図８及び図９のステップＳ１１０において、実行ファイル１４８に基づき、ステップＳ１０９で暗号化した車両特定ファイル１２及び利用日ファイル１３を第１記録媒体２に書き込むように第１インターフェース１４１を制御する。

【0165】

このように、制御装置１４５は、更新工程Ｓ１０２において第１記憶部２２に記憶された車両特定ファイル１２及び利用日ファイル１３の更新を行う。これによって、作製システム１００は、第１媒体管理部２１と車両特定ファイル１２と利用日ファイル１３とに同一の媒体特定情報を含む第１記録媒体２を作製できる。

【0166】

以上のように本実施形態の作製システム１００は、第１記録媒体２と、第２記録媒体１２０と、製造元ＰＣ１４０とを備える。第１記録媒体２は、車両特定ファイル１２及び利用日ファイル１３を記憶する。第２記録媒体１２０は、暗号プログラムデータ１２３ａを記憶する。暗号プログラムデータ１２３ａは、暗号鍵を含む。暗号プログラムデータ１２３ａは、車両特定ファイル１２を暗号化及び復号する。製造元ＰＣ１４０は、第１記録媒体２及び第２記録媒体１２０からそれぞれデータを読み込む。製造元ＰＣ１４０は、第２記録媒体１２０から読み込んだ暗号プログラムデータ１２３ａを揮発性メモリ１４６に記憶させる。揮発性メモリ１４６は、電力が供給されることでデータを保持できる。製造元ＰＣ１４０は、揮発性メモリ１４６に記憶させた暗号プログラムデータ１２３ａで暗号化した車両特定ファイル１２を第１記録媒体２に記憶させる。

【0167】

暗号プログラムデータ１２３ａは、不揮発性メモリ１４７に記憶されずに揮発性メモリ１４６に記憶されるので、製造元ＰＣ１４０の電源が切られた場合に、記憶装置１４４から自動的に削除される。したがって、作製システム１００は、電源が切られている製造元ＰＣ１４０から、例えば、悪意ある第３者によって、暗号プログラムデータ１２３ａが持ち出されることを抑制できる。また第２記録媒体１２０は、ＵＳＢメモリ等の比較的小さいサイズで構成されることで、更新工程Ｓ１０２が行われない間はセキュリティの厳重な場所に簡単に保管できる。そのため、作製システム１００は、車両特定ファイル１２の暗号化及び復号のために製造元ＰＣ１４０で用いられる暗号鍵が外部へ漏洩することを抑制できる。

【0168】

本実施形態の作製システム１００において、不揮発性メモリ１４７は、実行ファイル１４８を記憶する。実行ファイル１４８は、暗号プログラムデータ１２３ａに対応する。製造元ＰＣ１４０は、実行ファイル１４８が実行された場合、暗号プログラムデータ１２３ａを第２記録媒体１２０から読み込んで揮発性メモリ１４６に記憶させる。

【0169】

本実施形態の作製システム１００において、製造元ＰＣ１４０は、媒体特定情報を実行ファイル１４８に基づいて第１記録媒体２から取得する。媒体特定情報は、２以上の第１記録媒体２をそれぞれ識別するための情報である。製造元ＰＣ１４０は、媒体特定情報を書き込んだ車両特定ファイル１２及び利用日ファイル１３を、暗号プログラムデータ１２３ａで暗号化する。

【0170】

実行ファイル１４８は、第１媒体管理部２１から媒体特定情報を読み取るための所定の条件に対応し、かつ、暗号鍵を含まない。そのため、暗号鍵は、実行ファイル１４８の作成に不要である。また暗号プログラムデータ１２３ａは、暗号鍵を含み、かつ、第１媒体管理部２１から媒体特定情報を読み取るための所定の条件に対応しない。そのため、第１媒体管理部２１から媒体特定情報を読み取るための所定の条件は、暗号プログラムデータ１２３ａの作成に不要である。本実施形態において、実行ファイル１４８は第１記録媒体２の製造元によって作成され、暗号プログラムデータ１２３ａは地図出力装置３の製造に関わる組織によって作成されて第１記録媒体２の製造元に提供されるので、所定の条件及び暗号鍵は、異なる組織間で共有される必要がない。このことからも、本実施形態の作製システム１００は、暗号鍵が外部に漏洩することを抑制できる。

【0171】

なお、本実施形態において、作製システム１００は、１台の製造元ＰＣ１４０でコピー工程Ｓ１０１と更新工程Ｓ１０２とを実行したが、異なる２台の製造元ＰＣ１４０でコピー工程Ｓ１０１と更新工程Ｓ１０２とをそれぞれ実行してもよい。

【0172】

≪ハードウェアによる実現例≫
図１０に示すように、本実施形態の地図出力装置３は、ＭＰＵ３５ａと、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２ａと、ＲＡＭ３２ｂと、Ｉ／Ｏインターフェース３３ａと、ディスプレイ３１ａと、ＴＣＵ３６ａと、ストレージ装置３２ｃと、ＳＤホストモジュール３４ａとを備える。ＭＰＵ３５ａは、演算処理装置および制御装置として機能する。ＭＰＵ３５ａは、各種プログラムに従って地図出力装置３の動作全般を制御する。ＭＰＵ３５ａは、ＲＡＭ３２ｂを作業領域として、ＲＯＭ３２ａに記憶されている各種プログラムを実行する。

【0173】

ＲＯＭ３２ａは、ＭＰＵ３５ａが使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ３２ｂは、ＭＰＵ３５ａが制御を実行する際に使用するプログラムを一時的に記憶する。またＲＡＭ３２ｂは、ＭＰＵ３５ａが制御を実行する際に適宜変化するパラメータ等を一時的に記憶する。

【0174】

Ｉ／Ｏインターフェース３３ａは、車両に備わる種々のカーナビ用センサや入出力デバイスから、走行距離情報や車両特定情報等のデータを読み取り、ＲＡＭ３２ｂを介してＭＰＵ３５ａに提供する。

【0175】

ＴＣＵ３６ａは、第１サーバ４と通信する。

【0176】

ストレージ装置３２ｃは、例えば磁気記憶部デバイス、半導体記憶デバイス、光記憶デバイス、または、光磁気記憶デバイス等によって実現される。磁気記憶部デバイスは、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である。ストレージ装置３２ｃは、ＭＰＵ３５ａが実行するプログラムや各種データおよび外部から取得した各種のデータ等を格納する。

【0177】

ＳＤホストモジュール３４ａは、挿入されている第１記録媒体２に対して、情報の読み出し及び書き込みを行う。ＳＤホストモジュール３４ａは、第１記録媒体２から読み出した情報をＲＡＭ３２ｂに出力する。

【0178】

ＭＰＵ３５ａとＲＯＭ３２ａとＲＡＭ３２ｂとＩ／Ｏインターフェース３３ａとディスプレイ３１ａとＴＣＵ３６ａとストレージ装置３２ｃとＳＤホストモジュール３４ａとは、バス７３により相互に接続されている。

【0179】

ＭＰＵ３５ａは、例えば、Ｉ／Ｏインターフェース３３ａを介して走行距離情報を取得し、取得した走行距離情報をＲＡＭ３２ｂに出力する。ＭＰＵ３５ａは、移動体３０の走行距離が所定値を超えた場合、車両特定情報に基づき、車両特定ファイル１２を作成する。ＭＰＵ３５ａは、ロック処理又は地図更新において、利用日ファイル１３を作成する。ＭＰＵ３５ａは、ロック処理で利用日ファイル１３が作成される場合、Ｉ／Ｏインターフェース３３ａを介して取得したＧＰＳ信号に基づき、利用開始情報を生成する。ＭＰＵ３５ａは、ＳＤホストモジュール３４ａを介して、車両特定ファイル１２及び利用日ファイル１３を第１記憶部２２に記憶させる。

【0180】

なお、第１サーバ４、第２サーバ５及び個人ＰＣ６それぞれのハードウェア構成も、Ｉ／Ｏインターフェース３３ａ等を除いて、地図出力装置３のハードウェア構成とほぼ同様である。

【0181】

≪変形例≫
本実施形態において、移動体３０は車両に限定されず、船舶及び航空機等であってもよい。例えば、移動体３０が船舶の場合、地図出力装置３は、船舶が所定の長さを超えて航行した場合、ロック処理を実行する。すなわち、地図出力装置３は、移動体が所定の長さを超えて移動した場合、ロック処理を実行する。この移動は、移動体３０が備える動力によって移動体３０が移動することを意味する。この移動は、他の移動体３０が備える動力によって移動体３０が移動することではない。

【0182】

本実施形態において、第１記録媒体２及び第３記録媒体１３０は、ＳＤカードに限定されず、ｍｉｃｒｏＳＤカード又はｎａｎｏＳＤカード等であってもよい。第１記録媒体２及び第３記録媒体１３０は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ又はＣＤ－Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅｃｏｒｄａｂｌｅ）等であってもよい。

【0183】

本実施形態において、地図出力システム１は、個人ＰＣ６が更新用の地図データ１１を第２サーバ５からダウンロードする構成に限定されず、第１サーバ４から更新用の地図データ１１をダウンロードする構成であってもよい。すなわち、地図出力システム１は、第２サーバ５を備えない構成であってもよい。

【0184】

本実施形態において、第１記録媒体２が記憶する地図データ１１は、少なくとも一部が暗号化されていてもよい。

【0185】

本実施形態において、地図出力システム１は、第１サーバ４及び第２サーバ５がそれぞれ同じ組織に管理される構成であってもよい。

【0186】

本実施形態において、地図出力装置３は、利用日ファイル１３が記憶されていない第１記録媒体２も利用できる構成であってよい。すなわち、地図出力システム１は、２以上の地図出力装置３のうち、一部の地図出力装置３が利用日ファイル１３を記憶している第１記録媒体２を利用し、残りの地図出力装置３が利用日ファイル１３を記憶していない第１記録媒体２を利用する構成であってもよい。第１サーバ４は、地図更新の対象が利用日ファイル１３を記憶していない第１記録媒体２の場合、地図出力装置３又は個人ＰＣ６から、地図更新に必要なデータファイルとしてライセンスファイル１４のみを受信する。第１サーバ制御部４３は、利用日ファイル１３を記憶していない第１記録媒体２に更新権を付与する場合、第１記憶部２２に記憶されている地図データ１１のバージョンに基づき、更新期限を設定する。更新期限は、地図バージョンが新しいほど先の日付に設定される。第１サーバ制御部４３は、利用日ファイル１３を記憶していない第１記録媒体２に更新権を付与する場合、地図出力装置３又は個人ＰＣ６が第１サーバ４にアクセスした年の所定の月日から所定の年数が経過した日を更新期限に設定してもよい。所定の月日は、例えば、１２月の末日である。第１サーバ制御部４３は、利用日ファイル１３を記憶していない第１記録媒体２に対して、地図出力装置３で第１記録媒体２が実際に利用され始めた日にかかわらず、更新期限を設定できる。本変形例において作製システム１００は、例えば、利用日ファイル１３が記憶されていない第３記録媒体１３０を用いて、利用日ファイル１３が記憶されていない第１記録媒体２を作製する。

【0187】

このように、本変形例の地図出力システム１は、下記３つの方法で更新期限を設定できる。

【0188】

（１）利用日ファイル１３が有り、利用日ファイル１３に利用開始情報が記憶されている場合、第１サーバ制御部４３が利用開始情報に基づいて更新期限を設定する。
（２）利用日ファイル１３が有り、利用日ファイル１３に利用初期情報が記憶されている場合、地図出力装置３又は個人ＰＣ６から第１サーバ４へのアクセス時刻に基づいて、第１サーバ制御部４３が更新期限を設定する。
（３）利用日ファイル１３が無い場合、第１記録媒体２に格納されている地図バージョンに基づいて第１サーバ制御部４３が更新期限を設定する。

【0189】

本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、変形例にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

【符号の説明】

【0190】

１ 地図出力システム
２ 第１記録媒体 ３ 地図出力装置 ４ 第１サーバ １１ 地図データ ３０ 移動体 ３４ 接続部 ３５ 車載制御部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】