特開 2023-141422 情報処理装置、情報処理システム、および情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023141422

(43)【公開日】2023-10-05

(54)【発明の名称】情報処理装置、情報処理システム、および情報処理方法

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230928BHJP

【ＦＩ】

G06F21/62 390

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2022047743

(22)【出願日】2022-03-24

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】谷村 直哉

(72)【発明者】

【氏名】片田 智章

(57)【要約】

【課題】本開示は、追加ＥＣＵに許可する機能をより柔軟に設定することが可能な情報処理装置、情報処理システム、および情報処理方法を提供する。
【解決手段】本開示に係る情報処理装置は、車両が備える電子機器の制御を行う車両用制御装置に新たに接続される追加制御装置に許可する機能のレベルを決定する情報処理装置であって、前記車両用制御装置に接続された追加制御装置を識別可能な第１の識別情報、当該追加制御装置が追加された車両を識別可能な第２の識別情報、および当該車両に係る所定情報を取得する取得部と、前記取得部が取得した前記第１の識別情報、前記第２の識別情報、および前記所定情報に基づいて、前記追加制御装置に許可する機能を決定する決定部と、を備える。
【選択図】図８

【特許請求の範囲】

【請求項1】

車両が備える電子機器の制御を行う車両用制御装置に新たに接続される追加制御装置に許可する機能のレベルを決定する情報処理装置であって、
前記車両用制御装置に接続された追加制御装置を識別可能な第１の識別情報、当該追加制御装置が追加された車両を識別可能な第２の識別情報、および当該車両に係る所定情報を取得する取得部と、
前記取得部が取得した前記第１の識別情報、前記第２の識別情報、および前記所定情報に基づいて、前記追加制御装置に許可する機能を決定する決定部と、
を備える情報処理装置。

【請求項2】

前記第１の識別情報と、前記第２の識別情報と、前記追加制御装置に許可する機能のレベルである認証レベルとを対応付けた認証レベル情報から、前記取得部が取得した第１の識別情報および第２の識別情報に対応する認証レベルを取得する認証レベル取得部をさらに備え、
前記決定部は、前記認証レベル取得部が取得した認証レベルの機能を前記取得部が取得した所定情報に応じて調整することによって、前記追加制御装置に許可する機能を決定する、
請求項１に記載の情報処理装置。

【請求項3】

前記取得部は、前記所定情報として、前記追加制御装置の状態を示す状態情報を取得する、
請求項１または請求項２に記載の情報処理装置。

【請求項4】

前記取得部は、前記所定情報として、車両を利用するユーザに対応付けられた許可情報を取得する、
請求項１または請求項２に記載の情報処理装置。

【請求項5】

前記取得部は、前記所定情報として、前記追加制御装置の接続を申請する申請要求に応じて発行された認証用情報を取得する、
請求項１または請求項２に記載の情報処理装置。

【請求項6】

車両が備える電子機器の制御を行う車両用制御装置に新たに接続される追加制御装置に許可する機能のレベルを設定する情報処理システムであって、
前記車両用制御装置に接続された追加制御装置を識別可能な第１の識別情報、当該追加制御装置が追加された車両を識別可能な第２の識別情報、および当該車両に係る所定情報を取得する取得部と、
前記取得部が取得した前記第１の識別情報、前記第２の識別情報、および前記所定情報に基づいて、前記追加制御装置に許可する機能を決定する決定部と、
を備える情報処理システム。

【請求項7】

車両が備える電子機器の制御を行う車両用制御装置に新たに接続される追加制御装置に許可する機能のレベルを設定する情報処理装置によって実行される情報処理方法であって、
前記車両用制御装置に接続された追加制御装置を識別可能な第１の識別情報、当該追加制御装置が追加された車両を識別可能な第２の識別情報、および当該車両に係る所定情報を取得する取得ステップと、
前記取得ステップにて取得した前記第１の識別情報、前記第２の識別情報、および前記所定情報に基づいて、前記追加制御装置に許可する機能のレベルを設定する設定ステップと、
を含む情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、情報処理システム、および情報処理方法に関する。

【背景技術】

【0002】

従来、乗用車等の各種の車両に、当該車両が備える各種電子機器の制御を総合的に行う車両用制御装置（以下、統合ＥＣＵ（Electronic Control Unit）ともいう）が搭載されている。また、車両では、統合ＥＣＵのソフトウェアを更新することで機能を更新又は拡張することが行われている。

【0003】

ところで、統合ＥＣＵは車両に固定的に取り付けられるハードウェアであるため、一度取り付けられた統合ＥＣＵを容易に交換することはできない。一方で、ソフトウェアは、機能の追加・更新等の度にアップデートされるため、最新の統合ＥＣＵの機能を踏まえて構成されることが一般的である。そのため、車両に搭載された統合ＥＣＵの機能によっては、アップデートするソフトウェアの要求に対応することができない可能性がある。

【0004】

上記の問題に関しては、アップデートするソフトウェアの要求に応じて、機能を追加又は拡張するためのハードウェアモジュール（以下、追加ＥＣＵともいう）を追加又は交換することで、ソフトウェアの要求に対応することが提案されている。

【0005】

また、従来、追加ＥＣＵの製品グレードに応じて、当該追加ＥＣＵの機能を制限する技術が提案されている（例えば、特許文献１参照）。具体的には、上記従来技術においては、追加ＥＣＵの端末ＩＤと、当該追加ＥＣＵが接続される統合ＥＣＵのＩＤ（車両側ＩＤ）とに基づいて、当該追加ＥＣＵに許可する機能のレベルである認証レベルが設定される。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０２１－８１９３９号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、上述した従来技術では、追加ＥＣＵの端末ＩＤと車両側ＩＤとによって一意的に追加ＥＣＵの認証レベルが設定される。このため、車両や当該車両を利用するユーザの状況等に応じて追加ＥＣＵの機能制限を行うことができるものでなく、この点において改善の余地が残されている。

【0008】

本開示が解決しようとする課題は、追加ＥＣＵに許可する機能をより柔軟に設定することが可能な情報処理装置、情報処理システム、および情報処理方法を提供することである。

【課題を解決するための手段】

【0009】

本開示に係る情報処理装置は、車両が備える電子機器の制御を行う車両用制御装置に新たに接続される追加制御装置に許可する機能のレベルを決定する情報処理装置であって、前記車両用制御装置に接続された追加制御装置を識別可能な第１の識別情報、当該追加制御装置が追加された車両を識別可能な第２の識別情報、および当該車両に係る所定情報を取得する取得部と、前記取得部が取得した前記第１の識別情報、前記第２の識別情報、および前記所定情報に基づいて、前記追加制御装置に許可する機能を決定する決定部と、を備える。

【発明の効果】

【0010】

本開示に係る情報処理装置によれば、追加ＥＣＵに許可する機能をより柔軟に設定することが可能となる。

【図面の簡単な説明】

【0011】

【図1】図１は、第１の実施形態に係る情報処理システムの概略構成を示す図である。

【図2】図２は、第１の実施形態に係る車載装置のハードウェア構成の一例を示す図である。

【図3】図３は、第１の実施形態に係る統合ＥＣＵの主たるハードウェア構成の一例を示すブロック図である。

【図4】図４は、第１の実施形態に係る機能レベル設定テーブルのデータ構成の一例を示す図である。

【図5】図５は、第１の実施形態に係る機能レベル調整テーブルのデータ構成の一例を示す図である。

【図6】図６は、第１の実施形態に係るサーバ装置の主たるハードウェア構成の一例を示すブロック図である。

【図7】図７は、第１の実施形態に係る認証レベル設定テーブルのデータ構成の一例を示す図である。

【図8】図８は、第１の実施形態に係る車載装置およびサーバ装置の主たる機能構成の一例を示すブロック図である。

【図9】図９は、第１の実施形態に係る情報処理システムによって実行される処理の一例を示すシーケンスチャートである。

【図10】図１０は、第２の実施形態に係るユーザ情報管理テーブルのデータ構成の一例を示す図である。

【図11】図１１は、第２の実施形態に係る車載装置およびサーバ装置の主たる機能構成の一例を示すブロック図である。

【図12】図１２は、第２の実施形態に係る情報処理システムによって実行される処理の一例を示すシーケンスチャートである。

【図13】図１３は、第３の実施形態に係る認証情報管理テーブルのデータ構成の一例を示す図である。

【図14】図１４は、第３の実施形態に係る車載装置およびサーバ装置の主たる機能構成の一例を示すブロック図である。

【図15】図１５は、第３の実施形態に係る情報処理システムによって実行される処理の一例を示すシーケンスチャートである。

【発明を実施するための形態】

【0012】

以下、図面を参照しながら、本開示に係る情報処理装置、情報処理システム、および情報処理方法の実施形態について説明する。

【0013】

（第１の実施形態）
第１の実施形態は、追加ＥＣＵの端末ＩＤと車両側ＩＤとによって一意的に追加ＥＣＵの機能レベルを設定する従来技術における第１の具体的課題を解決するものである。第１の具体的課題は、統合ＥＣＵにすでに接続されている追加ＥＣＵ（既存ＥＣＵ）や新たに接続された追加ＥＣＵ（新規ＥＣＵ）に故障や改造があった場合でも、追加ＥＣＵの機能レベルが変更されないことである。

【0014】

例えば、追加ＥＣＵに悪意ある改造が行われている場合、車両の正常な走行状態を損なうだけでなく、車内ネットワークに悪影響を及ぼす可能性がある。追加ＥＣＵは、後から追加されるもので差換しやすい構成となっていることもあり、悪意ある改造の対象となりやすい。特にカーシェアに利用される車両等、不特定多数の利用者が利用する車両ではリスクが高いと考えられる。また、追加ＥＣＵが故障している場合も車両の正常な走行状態を損なう可能性がある。

【0015】

そこで、第１の実施形態では、追加ＥＣＵの改造や故障（以下、総称して異常ともいう）などの状態を示す状態情報も加味して、当該追加ＥＣＵに許可する機能レベルを決定することで、上記第１の課題を解決するものである。なお、本明細書において、追加ＥＣＵに許可する機能のレベルを追加ＥＣＵの機能レベルという場合がある。追加ＥＣＵの機能レベルは、統合ＥＣＵと追加ＥＣＵとの協働によって制御される電子機器の機能のレベルであるということができる。

【0016】

図１は、第１の実施形態に係る情報処理システムの概略構成を示す図である。図１に示すように、情報処理システム１は、車載装置１０と、サーバ装置３０とを有する。車載装置１０とサーバ装置３０とは、インターネット等のネットワークＮを介して互いに通信可能に接続される。なお、車載装置１０（車両２０）の台数は図１の例に限らないものとする。

【0017】

車載装置１０は、乗用車等の車両２０に搭載される。車載装置１０は、車両２０に搭載される各種の機能部１２（図２参照）の動作を制御する。機能部１２は、電子機器で構成される。

【0018】

サーバ装置３０は、例えば、情報処理システム１を管理する企業等に設置される。サーバ装置３０は、車載装置１０から送信される情報に基づき、車載装置１０が制御の対象とする機能部１２の機能制限に関する情報を車載装置１０に提供する。

【0019】

図２は、車載装置１０のハードウェア構成の一例を示す図である。図２に示すように、車載装置１０は、統合ＥＣＵ１１と、機能部１２と、接続部１３と、追加ＥＣＵ１４とを備える。

【0020】

統合ＥＣＵ１１は、車両用制御装置の一例である。統合ＥＣＵ１１は、車両に搭載された各種の機能部１２の動作を統括して制御する。また、統合ＥＣＵ１１は、接続部１３に追加ＥＣＵ１４が接続されている場合、追加ＥＣＵ１４と協働して機能部１２の動作を制御する。

【0021】

具体的には、統合ＥＣＵ１１は、ソフトウェア上で、機能部１２の制御に関するアプリケーションを実行することで、機能部１２の制御を行う。かかるソフトウェアは、例えば基本ソフトウェア（以下、ＯＳともいう）である。以下では、ソフトウェアがＯＳであるとして説明する。

【0022】

ＯＳは、統合ＥＣＵ１１のスペックが動作環境を満たす範囲内で、更新プログラムによってアップデート、アップグレード等の更新を行うことが可能となっている。ここで、スペックは、例えば統合ＥＣＵ１１が備えるプロセッサのクロック数、メモリの容量等である。統合ＥＣＵ１１は、例えば、サーバ装置３０にアクセスすることで、サーバ装置３０から更新プログラムを取得する。

【0023】

また、統合ＥＣＵ１１は、固有の識別情報を保持する。統合ＥＣＵ１１の識別情報は、例えば、統合ＥＣＵ１１の製造番号やシリアルコード等の機器ＩＤであり、他の車両の統合ＥＣＵと識別することが可能となっている。統合ＥＣＵ１１の識別情報は、車両を識別することが可能な情報であるので、車両ＩＤとして用いられる。車両ＩＤは、第２の識別情報の一例である。なお、車両ＩＤは、統合ＥＣＵ１１の機器ＩＤに限らず、統合ＥＣＵ１１が搭載される車両２０の機器ＩＤとしてもよい。

【0024】

さらに、統合ＥＣＵ１１は、接続部１３に接続された追加ＥＣＵ１４から、当該追加ＥＣＵ１４を識別する端末ＩＤ、および当該追加ＥＣＵ１４の状態（例えば異常の有無等）を示す状態情報を取得する。端末ＩＤは第１の識別情報の一例であり、状態情報は車両に係る所定情報の一例である。

【0025】

統合ＥＣＵ１１は、上述した端末ＩＤ、車両ＩＤ、および状態情報に基づいて、追加ＥＣＵ１４の機能レベルを決定する。統合ＥＣＵ１１は、サーバ装置３０と通信を行い、必要な情報を当該サーバ装置３０から取得して、追加ＥＣＵ１４の機能レベルを決定する。追加ＥＣＵ１４の機能レベルの決定方法の詳細は後述する。本実施形態において、統合ＥＣＵ１１は、情報処理装置の一例である。

【0026】

機能部１２は、車両２０に搭載された統合ＥＣＵ１１の制御対象となる、各種の機能を実現することが可能な装置である。機能部１２としては、例えば、ＭＩＤ（Multi Information Display）１２１、ＣＩＤ（Center Information Display）１２２、ＨＵＤ（Head Up Display）１２３、通信部１２４、スピーカ１２５等が挙げられる。

【0027】

ＭＩＤ１２１は、例えば運転席の正面に設けられるメータＭＩＤなどであり、液晶ディスプレイ等で構成される。ＣＩＤ１２２は、センタクラスタに設けられるディスプレイであり、例えば経路案内等のナビゲーション情報やオーディオ機器に関するオーディオ情報等を表示する。ＨＵＤ１２３は、例えばインストルメントパネルに設けられ、プロジェクタによって形成される表示像を、投影部材としてのフロントウインドシールドに既定された投影領域に投影する。

【0028】

通信部１２４は、サーバ装置３０等の外部装置との通信や車内ネットワークの通信を司る。統合ＥＣＵ１１は、通信部１２４を介して外部装置と接続されることで、当該外部装置と情報の送受信が可能となる。スピーカ１２５は、車室内に設けられる複数のスピーカ群からなる音声出力装置である。

【0029】

接続部１３は、追加ＥＣＵ１４を着脱自在に接続可能なインターフェイスである。なお、接続部１３のインターフェイス規格は特に問わず、例えば汎用のインターフェイス規格を使用することができる。

【0030】

追加ＥＣＵ１４は、統合ＥＣＵ１１を補助する目的で搭載される追加制御装置であり、接続部１３に着脱自在に接続される。追加ＥＣＵ１４は、ＯＳのアップグレードのために追加又は既存の追加ＥＣＵ１４と交換される。例えば、統合ＥＣＵ１１のスペックが、更新プログラムが要請するスペックを満たさない場合、当該スペックを補うため追加ＥＣＵ１４が追加される。

【0031】

図２では、接続部１３に予め接続された既存の追加ＥＣＵ２３である既存ＥＣＵ１４１と、接続部１３に新たに接続（追加）された新規の新規ＥＣＵ１４２とを図示した例を示している。追加ＥＣＵ１４は、接続部１３を介して統合ＥＣＵ１１に接続される。

【0032】

なお、追加ＥＣＵ１４は、固有の識別情報（端末ＩＤ）を保持している。端末ＩＤは、例えば、追加ＥＣＵ１４の製造番号やシリアルコード等の機器ＩＤであり、他の追加ＥＣＵ１４と識別することが可能となっている。

【0033】

上述した統合ＥＣＵ１１は、例えば、図３に示すコンピュータ構成を有する。ここで、図３は、統合ＥＣＵ１１の主たるハードウェア構成の一例を示すブロック図である。

【0034】

図３に示すように、統合ＥＣＵ１１は、ＣＰＵ（Central Processing Unit）１１１、ＲＯＭ（Read Only Memory）１１２、およびＲＡＭ（Random Access Memory）１１３を備えたコンピュータとして構成される。

【0035】

ＣＰＵ１１１は、プロセッサの一例であり、車載装置１０を統括して制御する。ＲＯＭ１１２は、ＣＰＵ１１１が実行する各種プログラムや制御情報を記憶する。ＲＡＭ１１３は、ＣＰＵ１１１のワークエリアとして機能する。

【0036】

また、統合ＥＣＵ１１は、Ｉ／Ｏポート１１４および記憶部１１５を備える。Ｉ／Ｏポート１１４は、統合ＥＣＵ１１と車載装置１０が備える他の装置との間で情報の入出力を行うための端子である。Ｉ／Ｏポート１１４には、機能部１２や接続部１３等が接続される。

【0037】

記憶部１１５は、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）、フラッシュメモリ等の記憶媒体を有する。記憶部１１５は、車両ＩＤ、更新の対象となるＯＳ、機能部１２の制御に関するアプリケーション等を記憶する。また、記憶部１１５は、機能レベル設定テーブル１１５ａ、および機能レベル調整テーブル１１５ｂを記憶する。

【0038】

機能レベル設定テーブル１１５ａは、機能部１２の機能設定に係るデータテーブルで、追加ＥＣＵ１４に設定される認証レベルと有効化される機能部１２の機能との関係を規定するものである。図４は、機能レベル設定テーブル１１５ａのデータ構成の一例を示す図である。機能レベル設定テーブル１１５ａは、機能部１２の種別毎に、認証レベルと有効化（又は無効化）する機能とを対応付けて記憶する。

【0039】

ここで、認証レベルは、追加ＥＣＵ１４の製品グレード等に応じて定まるパラメータであって、追加ＥＣＵ１４の機能レベルを示す。より詳細には、認証レベルは、追加ＥＣＵ１４の端末ＩＤと車両ＩＤとの組み合わせによって予め定められるものであって、サーバ装置３０で管理される。統合ＥＣＵ１１は、サーバ装置３０から認証レベルを取得する。

【0040】

認証レベルは、複数の段階（レベル）に区分されており、認証レベルＡが最も高いレベルを、認証レベルＤが最も低いレベルを意味する。また、認証レベルＢは、認証レベルＡより下位のレベルであり、認証レベルＣは、認証レベルＢより下位でかつ、認証レベルＤより上位のレベルを意味する。なお、本実施形態の機能レベル設定テーブル１１５ａでは、上位のレベルであるほど、有効化される機能が高機能となるように設定されている。

【0041】

例えば、ＭＩＤの場合、認証レベルＡでは機能Ａａが有効化され、認証レベルＢでは機能Ｂａが有効化される。また、認証レベルＣでは機能Ｃａが有効化され、認証レベルＤでは機能が停止される。例えば、上位の機能は、下位の機能を包含するとともに、下位の機能とは異なる機能を有する。

【0042】

また、最下位の認証レベルである認証レベルＤでは、全ての機能部１２の機能が無効とされる。追加ＥＣＵ１４の機能レベルが認証レベルＤである場合、追加ＥＣＵ１４と統合ＥＣＵ１１との協働による制御は無効化され、機能部１２は追加ＥＣＵ１４が接続される前の状態の機能レベルで制御される。

【0043】

なお、レベルと機能との関係は任意に設定可能とする。例えば、ＭＩＤの機能を機能Ａａ、ＣＩＤの機能を機能Ａｂ、ＨＵＤの機能を機能Ａｃ、通信部の機能を機能Ａｄ、スピーカの機能を機能Ｂｅとする認証レベルなど、より多くの認証レベルを設定してもよい。

【0044】

機能レベル調整テーブル１１５ｂは、機能レベル設定テーブル１１５ａで設定された機能レベルを追加ＥＣＵ１４の異常の有無に応じて調整するためのデータテーブルである。図５は、機能レベル調整テーブル１１５ｂのデータ構成を示す図である。機能レベル調整テーブル１１５ｂは、異常の有無と調整レベルとを対応付けて記憶する。

【0045】

統合ＥＣＵ１１は、追加ＥＣＵ１４の状態を示す状態情報を取得すると、当該状態情報が示す異常の有無に基づき、機能レベル調整テーブル１１５ｂから該当する調整レベルを読み出す。次いで、統合ＥＣＵ１１は、サーバ装置３０から受信した認証レベルを、機能レベル調整テーブル１１５ｂから読み出した調整レベルに基づいて調整する。これにより、統合ＥＣＵ１１は、追加ＥＣＵ１４の機能レベルを決定する。

【0046】

例えば、状態情報が異常なしを示す情報である場合には、統合ＥＣＵ１１は、サーバ装置３０から受信した認証レベルを、追加ＥＣＵ１４の機能レベルに決定する。また、状態情報が異常ありを示す情報である場合には、統合ＥＣＵ１１は、最下位の認証レベルすなわち認証レベルＤを、追加ＥＣＵ１４の機能レベルに決定する。このように、統合ＥＣＵ１１は、端末ＩＤと車両ＩＤとの組み合わせによって定められた認証レベルを、状態情報に基づいて調整して追加ＥＣＵ１４の機能レベルを決定する。言い換えれば、統合ＥＣＵ１１は、端末ＩＤ、車両ＩＤ、および状態情報に基づいて、追加ＥＣＵ１４の機能レベルを決定するものである。

【0047】

なお、機能レベル調整テーブル１１５ｂは図５のデータ構成に限らない。例えば、機能レベル調整テーブル１１５ｂは、異常の種別を複数設定し、その種別毎に降格レベル値（１レベル降格、２レベル降格など）等を記憶してもよい。この場合、追加ＥＣＵ１４の異常の状態に応じて、認証レベルを降格させるレベル値を設定することができる。例えば、追加ＥＣＵの異常の状態に応じて、認証レベルを１レベル降格させたり、２レベル降格させたりすることができる。また、機能レベル調整テーブル１１５ｂは、機能部１２毎に設定されていてもよい。この場合、異常の有無あるいは種別に応じて、機能部１２毎に機能レベルを降格させることも可能となる。

【0048】

次に、図６を参照して、サーバ装置３０のハードウェア構成について説明する。図６は、サーバ装置３０の主たるハードウェア構成の一例を示すブロック図である。

【0049】

図６に示すように、サーバ装置３０は、ＣＰＵ３１、ＲＯＭ３２、およびＲＡＭ３３を備えたコンピュータとして構成される。

【0050】

ＣＰＵ３１は、プロセッサの一例であり、サーバ装置３０を統括して制御する。ＲＯＭ３２は、ＣＰＵ３１が実行する各種プログラムや制御情報を記憶する。ＲＡＭ３３は、ＣＰＵ３１のワークエリアとして機能する。

【0051】

また、サーバ装置３０は、通信部３４および記憶部３５を備える。通信部３４は、ネットワークＮに接続可能な有線又は無線の通信インターフェイスである。

【0052】

記憶部３５は、ＨＤＤや、ＳＳＤ、フラッシュメモリ等の記憶媒体を有する。記憶部３５は、ＣＰＵ３１が実行する各種プログラムや設定情報を記憶する。また、記憶部３５は、車載装置１０（統合ＥＣＵ１１）のＯＳを更新するための更新プログラムを記憶する。さらに、記憶部３５は、認証レベルの決定に係る認証レベル設定テーブル３５ａを記憶する。

【0053】

認証レベル設定テーブル３５ａは、購入された追加ＥＣＵ１４の認証レベルを管理するデータテーブルである。図７は、認証レベル設定テーブル３５ａのデータ構成の一例を示す図である。図７に示すように、認証レベル設定テーブル３５ａは、端末ＩＤと車両ＩＤとの組毎に、認証レベルを対応付けて記憶する。認証レベル設定テーブル３５ａは認証レベル情報の一例である。

【0054】

ここで、端末ＩＤと車両ＩＤとの組は、車両２０の各々に搭載された統合ＥＣＵ１１および追加ＥＣＵ１４の組に対応する。また、認証レベルは、車両ＩＤと端末ＩＤとの組に対して予め設定されている。例えば、追加ＥＣＵ１４のグレードが最高である場合、認証レベルには、車両ＩＤと端末ＩＤとの組で実現されるスペックで最大のパフォーマンスが発揮できるレベル値が設定される。

【0055】

サーバ装置３０は、車載装置１０から車両ＩＤと端末ＩＤとの組を受信すると、当該組が認証レベル設定テーブル３５ａに登録されているか否かを確認することで、正規の組み合わせか否かを認証する。車載装置１０から受信した車両ＩＤと端末ＩＤとの組が認証レベル設定テーブル３５ａに登録されていない場合、すなわち当該組が正規の組み合わせでない場合には、追加ＥＣＵ１４が正規の製品でなかったり、他の車両からの盗難品であったりすることが想定される。このため、サーバ装置３０は、追加ＥＣＵ１４の機能レベルを例えば最下位のレベルである認証レベルＤに設定する。

【0056】

サーバ装置３０は、車載装置１０から受信した車両ＩＤと端末ＩＤとの組が認証レベル設定テーブル３５ａに登録されていることを認識すると、当該組が正規の組み合わせと判断し、認証レベル設定テーブル３５ａから該当する認証レベルを読み出す。認証レベル設定テーブル３５ａは、端末ＩＤと車両ＩＤとの組み合わせによって、認証レベルを一意に特定するものとなっている。

【0057】

次に、車載装置１０およびサーバ装置３０の機能構成について説明する。図８は、車載装置１０およびサーバ装置３０の主たる機能構成の一例を示すブロック図である。

【0058】

図８に示すように、車載装置１０の統合ＥＣＵ１１の制御部は、ＣＰＵ１１１がＲＯＭ１１２や記憶部１１５に記憶された制御プログラムにしたがって動作することで、状態検知部１０１、取得部１０２、情報取得部１０３、決定部１０４、および機能制御部１０５として機能する。なお、これら各機能は専用回路等のハードウェアで構成されてもよい。

【0059】

状態検知部１０１は、接続部１３に対する追加ＥＣＵ１４の接続状態を検知する。また、状態検知部１０１は、接続部１３に接続された追加ＥＣＵ１４から端末ＩＤを取得する。

【0060】

例えば、状態検知部１０１は、図２に示す車載装置１０の状態において、接続部１３に既存ＥＣＵ１４１が接続されていること、新規ＥＣＵ１４２が新たに接続されたことを検知する。そして、状態検知部１０１は、既存ＥＣＵ１４１および新規ＥＣＵ１４２の各々から、端末ＩＤを取得する。

【0061】

また、状態検知部１０１は、接続部１３に接続された追加ＥＣＵ１４のハードウェア状態を検知する。ここで、追加ＥＣＵ１４のハードウェア状態は、追加ＥＣＵ１４に対して施された改造の有無や、追加ＥＣＵ１４に生じた故障の有無あるいは劣化状態などを意味する。

【0062】

例えば、追加ＥＣＵ１４に対する改造として、ＣＡＮ（Controller Area Network）インベーダ等のエミュレータ装置が盗難目的等のため不正に取り付けられることがある。このような悪意のある改造が行われると、車両２０の正常な走行状態を損なうだけでなく、車内ネットワーク等に悪影響を及ぼす可能性がある。また、例えば、追加ＥＣＵ１４に生じる故障として断線等が挙げられる。この場合も、車両２０の正常な走行状態を損なう可能性がある。

【0063】

そこで、本実施形態の車載装置１０では、追加ＥＣＵ１４に施された改造や故障の状態を、状態検知部１０１が検知する構成を採用している。具体的には、状態検知部１０１は追加ＥＣＵ１４に施された改造や故障の有無を検知する。

【0064】

改造や故障の検知方法は特に問わず、公知の方法を採用することができる。例えば、接続部１３と追加ＥＣＵ１４とを接続するバスをシールドするようなループ配線を張り巡らせ、当該ループ配線が遮断された場合に改造が行われたと検知する、いわゆるタンパ検知の方法を採用してもよい。また、状態検知部１０１は、追加ＥＣＵ１４に流れる信号に基づき改造や故障の種別を検知してもよい。

【0065】

状態検知部１０１が追加ＥＣＵ１４の状態を検知するタイミングは特に問わないものとするが、本実施形態においては、追加ＥＣＵ１４の接続部１３への接続時および車両２０（車載装置１０）の起動時に上記検知を行う。車両２０の起動時に追加ＥＣＵ１４の状態検知を行うことで、ユーザが車両２０を利用する度に追加ＥＣＵ１４の異常をチェックすることができるという利点がある。

【0066】

取得部１０２は、車両用制御装置（統合ＥＣＵ１１）に接続された追加制御装置（追加ＥＣＵ１４）を識別可能な第１の識別情報（端末ＩＤ）、当該追加制御装置が追加された車両２０を識別可能な第２の識別情報（車両ＩＤ）、および当該車両２０に係る所定情報（状態情報）を取得する。具体的には、取得部１０２は、状態検知部１０１が取得した追加ＥＣＵ１４の端末ＩＤ、および状態検知部１０１が検知した追加ＥＣＵ１４の異常の有無を示す状態情報を取得する。また、取得部１０２は、記憶部１１５から車両ＩＤを読み出すことで当該車両ＩＤを取得する。

【0067】

情報取得部１０３は、サーバ装置３０から認証レベルを取得するための処理を実行する。情報取得部１０３は、認証レベル取得部の一例である。具体的には、情報取得部１０３は、取得部１０２が取得した端末ＩＤおよび車両ＩＤを含む認証要求を、通信部１２４を介してサーバ装置３０に送信する。また、情報取得部１０３は、認証要求に対する応答としてサーバ装置３０から送信される認証レベルを受信する。情報取得部１０３が受信した認証レベルは、例えば記憶部１１５等に保持される。

【0068】

情報取得部１０３が認証要求を送信するタイミングは特に問わないものとするが、本実施形態においては、追加ＥＣＵ１４の接続部１３への接続時および車両２０（車載装置１０）の起動時に認証要求を行う。

【0069】

決定部１０４は、取得部１０２が取得した第１の識別情報（端末ＩＤ）、第２の識別情報（車両ＩＤ）、および所定情報（状態情報）に基づいて、追加制御装置（追加ＥＣＵ１４）に許可する機能を決定する。具体的には、決定部１０４は、情報取得部１０３がサーバ装置３０から受信した認証レベルを、取得部１０２が取得した状態情報に基づいて調整する。

【0070】

状態情報が追加ＥＣＵ１４に異常があることを示すものである場合、決定部１０４は、サーバ装置３０から受信した認証レベルにかかわらず、追加ＥＣＵ１４に許可する機能レベルを認証レベルＤに決定する。また、状態情報が追加ＥＣＵ１４に異常がないことを示すものである場合、決定部１０４は、追加ＥＣＵ１４に許可する機能レベルをサーバ装置３０から受信した認証レベルに決定する。

【0071】

機能制御部１０５は、決定部１０４で決定された認証レベルに基づき、追加ＥＣＵ１４と協働して機能部１２の動作を制御する。例えば、決定部１０４で決定された認証レベルが認証レベルＢであった場合、機能制御部１０５は、図４の機能レベル設定テーブル１１５ａに基づき、ＭＩＤ１２１を機能Ｂａ、ＣＩＤ１２２を機能Ｂｂ、ＨＵＤ１２３を機能Ｂｃ、通信部１２４を機能Ｂｄ、スピーカ１２５を機能Ｂｅで動作させる。

【0072】

一方、サーバ装置３０の制御部は、ＣＰＵ３１がＲＯＭ３２や記憶部３５に記憶された制御プログラムにしたがって動作することで、認証レベル特定部３０１として機能する。なお、この機能は専用回路等のハードウェアで構成されてもよい。

【0073】

認証レベル特定部３０１は、車載装置１０から送信される認証要求を受け付け、当該認証要求に含まれる端末ＩＤおよび車両ＩＤに基づいて特定した認証レベルを要求元の車載装置１０に送信する。具体的には、認証レベル特定部３０１は、通信部３４を介して認証要求を受け付けると、認証レベル設定テーブル３５ａを参照し、認証要求に含まれた車両ＩＤと端末ＩＤとの組に対応する認証レベルを読み出す。そして、認証レベル特定部３０１は、通信部３４を介して、特定した認証レベルを要求元の車載装置１０に送信する。

【0074】

なお、認証要求に含まれた車両ＩＤおよび端末ＩＤの組が、認証レベル設定テーブル３５ａに存在しない場合、認証レベル特定部３０１は、最下位のレベルの認証レベルを要求元の車載装置１０に送信する。このとき、認証レベル特定部３０１は、認証不成立を示すエラー情報を送信してもよい。この場合、追加ＥＣＵ１４が正規の製品でなかったり、他の車両からの盗難品であったりすることが想定されるため、エラー情報を受信した車載装置１０は、接続部１３の電気的な接続を遮断して追加ＥＣＵ１４が統合ＥＣＵ１１に接続されないようにすることが望ましい。

【0075】

次に、情報処理システム１により実行される処理について説明する。図９は、情報処理システム１によって実行される処理の一例を示すシーケンスチャートである。ここでは、サーバ装置３０による端末ＩＤの認証が成立した場合の例について説明する。

【0076】

統合ＥＣＵ１１は、車載装置１０の接続部１３に追加ＥＣＵ１４が接続されたことを検知すると（ステップＳ１）、追加ＥＣＵ１４に対して端末ＩＤの要求を行う（ステップＳ２）。追加ＥＣＵ１４は、接続部１３を介して端末ＩＤを統合ＥＣＵ１１に入力する（ステップＳ３）。

【0077】

端末ＩＤを取得した統合ＥＣＵ１１は、自己が保持する車両ＩＤを読み出す（ステップＳ４）。次いで、統合ＥＣＵ１１は、端末ＩＤおよび車両ＩＤを含む認証要求をサーバ装置３０に送信する（ステップＳ５）。

【0078】

サーバ装置３０は、端末ＩＤの認証および認証レベルの特定を行う（ステップＳ６）。端末ＩＤの認証は、認証要求に含まれる端末ＩＤと車両ＩＤとの組が認証レベル設定テーブル３５ａに登録されているか否かを確認することによって行われる。また、認証レベルの特定は、認証レベル設定テーブル３５ａにおいて、認証要求に含まれる端末ＩＤと車両ＩＤとの組に対応付けられた認証レベルを読み出すことによって行われる。サーバ装置３０は、特定した認証レベルを統合ＥＣＵ１１に送信する（ステップＳ７）。

【0079】

統合ＥＣＵ１１は、追加ＥＣＵ１４の状態検知を行う（ステップＳ８）。なお、状態検知は、サーバ装置３０から認証レベルを受信する前の段階で予め実行されていてもよい。次いで、統合ＥＣＵ１１は、状態検知の結果を示す状態情報に基づいて、サーバ装置３０から受信した認証レベルの調整を行う（ステップＳ９）。これにより、追加ＥＣＵ１４に許可する機能レベルが決定される。

【0080】

統合ＥＣＵ１１は、機能部１２の機能を決定された機能レベルに制限する（ステップＳ１０）。統合ＥＣＵ１１は、車載装置１０の起動を検知すると（ステップＳ１１）、上述したステップＳ２～ステップＳ１０の処理を実行する。すなわち、ユーザが車両２０を利用する度にステップＳ２～ステップＳ１０の処理が実行される。

【0081】

上述した情報処理システム１の処理により、追加ＥＣＵ１４に異常がある場合には、当該追加ＥＣＵ１４の機能レベルを最下位のレベルに設定することができる。これにより、車両２０の正常な走行や車内ネットワークへの悪影響を未然に防ぐことが可能となる。

【0082】

以上説明したとおり、本実施形態の統合ＥＣＵ１１は、当該統合ＥＣＵ１１に接続された追加ＥＣＵ１４を識別可能な端末ＩＤ、追加ＥＣＵ１４が追加された車両を識別可能な車両ＩＤ、および追加ＥＣＵ１４の状態を示す状態情報を取得する取得部１０２と、取得部１０２が取得した端末ＩＤ、車両ＩＤ、および状態情報に基づいて、追加ＥＣＵ１４に許可する機能を決定する決定部１０４と、を備える。

【0083】

これにより、追加ＥＣＵ１４に許可する機能を、追加ＥＣＵ１４の端末ＩＤと車両ＩＤとによって一意的に定めるのではなく、追加ＥＣＵ１４の状態も加味して決定することができる。このため、追加ＥＣＵ１４の異常に起因する、車両２０の正常な走行や車内ネットワークへの悪影響を未然に防ぐことが可能となる。

【0084】

なお、本実施形態では、統合ＥＣＵ１１が取得部１０２および決定部１０４を備えものとしたが、サーバ装置３０が取得部１０２および決定部１０４の機能を備えていてもよい。この場合、サーバ装置３０が情報処理装置を構成する。

【0085】

（第２の実施形態）
第２の実施形態は、追加ＥＣＵ１４の端末ＩＤと車両側ＩＤとによって一意的に追加ＥＣＵ１４の機能レベルを設定する従来技術における第２の具体的課題を解決するものである。第２の具体的課題は、車両２０を利用するユーザに応じて追加ＥＣＵ１４に許可する機能レベルを変更可能とすることである。

【0086】

例えば、不特定多数のユーザが１台の車両を利用するカーシェアなどのシェアサービスにおいて、当該ユーザの契約内容に応じて追加ＥＣＵ１４に許可する機能を変更できれば、ユーザに対してより多くの契約プランを提案でき、当該シェアサービスを実施する事業者にとって有用である。

【0087】

そこで、第２の実施形態では、車両を利用するユーザに関する情報も加味して追加ＥＣＵ１４の機能レベルを決定することで、上記第２の課題を解決するものである。

【0088】

以下、第２の実施形態の情報処理装置、情報処理システム、および情報処理方法について説明する。なお、第１の実施形態と同様の構成、機能については、説明を省略する場合がある。以下の説明が不必要に冗長になることを避け、当業者の理解を容易にするためである。

【0089】

本実施形態においては、サーバ装置３０の記憶部３５は、ユーザ情報管理テーブル３５ｂを記憶している。ユーザ情報管理テーブル３５ｂは、例えばシェアサービスによって車両２０を利用するユーザの情報を管理するテータテーブルである。図１０は、ユーザ情報管理テーブル３５ｂのデータ構成を示す図である。ユーザ情報管理テーブル３５ｂは、ユーザＩＤと調整レベルとを対応付けて記憶する。

【0090】

ユーザＩＤは、車両２０を利用するユーザを識別する識別情報である。調整レベルは、認証レベル設定テーブル３５ａで定められた認証レベルを調整するための情報であって、例えば、ユーザのシェアサービス契約の内容（契約ランク）に対応して設定される。

【0091】

例えば、最も高いランクの契約を締結したユーザの場合、利用する車両２０の追加ＥＣＵ１４の認証レベル（端末ＩＤと車両ＩＤで定まる認証レベル）を維持する。また、最も高いランクより１ランク下の契約を締結したユーザの場合、利用する車両２０の追加ＥＣＵ１４の認証レベルよりも１レベル降格される。なお、調整レベルの設定は、シェアサービスを行う事業者等によって任意に設定される。ユーザ情報管理テーブル３５ｂに登録された調整レベルは、車両を利用するユーザに対応付けられた許可情報の一例である。

【0092】

次に、車載装置１０およびサーバ装置３０の機能構成について説明する。図１１は、車載装置１０およびサーバ装置３０の主たる機能構成の一例を示すブロック図である。なお、第１の実施形態と同様の構成については図８と同一符号付し、詳細な説明を省略する場合がある。

【0093】

図１１に示すように、車載装置１０の統合ＥＣＵ１１の制御部は、ＣＰＵ１１１がＲＯＭ１１２や記憶部１１５に記憶された制御プログラムにしたがって動作することで、取得部１０２、情報取得部１０３、決定部１０４、機能制御部１０５、およびユーザ情報取得部１０６として機能する。なお、これら各機能は専用回路等のハードウェアで構成されてもよい。本実施形態において、統合ＥＣＵ１１は情報処理装置の一例である。

【0094】

取得部１０２は、第１の実施形態と同様に、追加ＥＣＵ１４の端末ＩＤおよび車両２０の車両ＩＤを取得する。また、取得部１０２は、情報取得部１０３がサーバ装置３０から受信した調整レベルを取得する。取得部１０２がこれら情報を取得するタイミングは特に問わないものとするが、本実施形態においては、取得部１０２は、追加ＥＣＵ１４の接続時に端末ＩＤおよび車両ＩＤを取得し、車両２０の起動時に調整レベルを取得するようになっている。

【0095】

情報取得部１０３は、サーバ装置３０から認証レベルと当該認証レベルを調整するための調整レベルとを取得するための処理を実行する。具体的には、情報取得部１０３は、例えば追加ＥＣＵ１４が接続された際に、取得部１０２が取得した端末ＩＤおよび車両ＩＤを含む認証要求をサーバ装置３０に送信する。情報取得部１０３は、認証要求に対する応答として、サーバ装置３０から送信される認証レベルを受信する。

【0096】

また、情報取得部１０３は、例えばユーザが車両２０を利用する際に、ユーザ情報取得部１０６が取得したユーザＩＤを含むユーザ認証要求をサーバ装置３０に送信する。情報取得部１０３は、ユーザ認証要求に対する応答として、サーバ装置３０から送信される調整レベルを受信する。情報取得部１０３が受信した認証レベルおよび調整レベルは、例えば記憶部１１５等に保持される。

【0097】

決定部１０４は、取得部１０２が取得した端末ＩＤ、車両ＩＤ、および調整レベルに基づいて、追加ＥＣＵ１４に許可する機能を決定する。具体的には、決定部１０４は、情報取得部１０３がサーバ装置３０から受信した認証レベルを、同じく情報取得部１０３がサーバ装置３０から受信した調整レベルに基づいて調整する。

【0098】

機能制御部１０５は、決定部１０４で決定された認証レベルに基づき、機能部１２の動作を制御する。例えば、決定部１０４で決定された認証レベルが認証レベルＢであった場合、機能制御部１０５は、図４の機能レベル設定テーブル１１５ａに基づき、ＭＩＤ１２１を機能Ｂａ、ＣＩＤ１２２を機能Ｂｂ、ＨＵＤ１２３を機能Ｂｃ、通信部１２４を機能Ｂｄ、スピーカ１２５を機能Ｂｅで動作させる。

【0099】

ユーザ情報取得部１０６は、車両２０を利用するユーザのユーザＩＤを取得する。例えば、ユーザ情報取得部１０６は、車両２０が備えるドライバーカメラが撮像したユーザの顔画像に基づきユーザＩＤを取得する。一例として、ユーザ情報取得部１０６は、サーバ装置３０に記憶された、ユーザＩＤと顔画像の特徴量とを対応付けたユーザＩＤ情報部を参照して、撮像された顔画像の特徴量に対応するユーザＩＤを取得する。なお、ユーザ情報取得部１０６は、車両２０に設けられたカードリーダを用いて、シェアサービスの会員カード等からユーザＩＤを読取るものであってもよい。

【0100】

一方、サーバ装置３０の制御部は、ＣＰＵ３１がＲＯＭ３２や記憶部３５に記憶された制御プログラムにしたがって動作することで、認証レベル特定部３０１、および調整レベル特定部３０２として機能する。なお、これら機能は専用回路等のハードウェアで構成されてもよい。

【0101】

認証レベル特定部３０１は、第１の実施形態と同様に、車載装置１０からの認証要求に含まれる端末ＩＤおよび車両ＩＤに基づいて認証レベルを特定し、当該認証レベルを車載装置１０に送信する。

【0102】

調整レベル特定部３０２は、車載装置１０から送信されるユーザ認証要求を受け付け、当該ユーザ認証要求に含まれるユーザＩＤに基づいて特定した調整レベルを要求元の車載装置１０に送信する。具体的には、調整レベル特定部３０２は、通信部３４を介してユーザ認証要求を受け付けると、ユーザ情報管理テーブル３５ｂを参照し、ユーザ認証要求に含まれるユーザＩＤに対応する調整レベルを読み出す。そして、調整レベル特定部３０２は、通信部３４を介して、特定した調整レベルを要求元の車載装置１０に送信する。

【0103】

次に、情報処理システム１により実行される処理について説明する。図１２は、情報処理システム１によって実行される処理の一例を示すシーケンスチャートである。ここでは、サーバ装置３０による端末ＩＤ認証およびユーザ認証が成立した場合の例について説明する。

【0104】

追加ＥＣＵ１４の接続時に統合ＥＣＵ１１がサーバ装置３０から認証レベルを受信するまでの処理、すなわちステップＳ１～ステップＳ７までの処理は、第１の実施形態と同様であるので、重複する説明は省略する。

【0105】

統合ＥＣＵ１１は、サーバ装置３０から受信した認証レベルを記憶部１１５に記憶する（ステップＳ２１）。

【0106】

ユーザが車両２０を利用する際、例えば車載装置１０の起動を検知した際、統合ＥＣＵ１１は、当該ユーザのユーザＩＤを取得する（ステップＳ２２）。統合ＥＣＵ１１は、取得したユーザＩＤを含むユーザ認証要求をサーバ装置３０に送信する（ステップＳ２３）。

【0107】

サーバ装置３０は、ユーザ認証および調整レベルの特定を行う（ステップＳ２４）。ユーザ認証は、ユーザ認証要求に含まれるユーザＩＤがユーザ情報管理テーブル３５ｂに登録されているか否かを確認することによって行われる。また、調整レベルの特定は、ユーザ情報管理テーブル３５ｂにおいて、ユーザ認証要求に含まれるユーザＩＤに対応付けられた調整レベルを読み出すことによって行われる。サーバ装置３０は、特定した調整レベルを統合ＥＣＵ１１に送信する（ステップＳ２５）。

【0108】

統合ＥＣＵ１１は、受信した調整レベルに基づいて、追加ＥＣＵ１４の接続時の処理において記憶部１１５に記憶された認証レベルの調整を行う（ステップＳ２６）。これにより、取得されたユーザＩＤのユーザが車両２０を利用する場合に追加ＥＣＵ１４に許可する機能レベルが決定される。統合ＥＣＵ１１は、機能部１２の機能を決定された機能レベルに制限する（ステップＳ２７）。

【0109】

なお、ステップＳ１～ステップＳ２１の処理は、追加ＥＣＵ１４の接続時でなく、ユーザが車両２０を利用する際にステップＳ２２～ステップＳ２７の処理に先がけて実行されてもよい。

【0110】

上述した情報処理システム１の処理により、車両を利用するユーザに応じて、追加ＥＣＵ１４の機能レベルを可変することができる。これにより、シェアサービス等を行う事業者は、情報処理システム１を利用することによって、ユーザに対して様々な契約プランを提案することができる。

【0111】

以上説明したとおり、本実施形態の統合ＥＣＵ１１は、統合ＥＣＵ１１に接続された追加ＥＣＵ１４を識別可能な端末ＩＤ、追加ＥＣＵ１４が追加された車両を識別可能な車両ＩＤ、および車両を利用するユーザに対応付けられた調整レベルを取得する取得部１０２と、取得部１０２が取得した端末ＩＤ、車両ＩＤ、および調整レベルに基づいて、追加ＥＣＵ１４に許可する機能を決定する決定部１０４と、を備える。

【0112】

これにより、追加ＥＣＵ１４に許可する機能を、追加ＥＣＵ１４の端末ＩＤと車両ＩＤとによって一意的に定めるのではなく、ユーザに関する情報も加味して決定することができる。このため、例えばシェアサービス等を行う事業者は、情報処理システム１を利用することによって、ユーザに対して様々な契約プランを提案することが可能となる。

【0113】

なお、本実施形態においても、統合ＥＣＵ１１が取得部１０２および決定部１０４を備えものとしたが、サーバ装置３０が取得部１０２および決定部１０４の機能を備えていてもよい。この場合、サーバ装置３０が情報処理装置を構成する。

【0114】

（第３の実施形態）
第３の実施形態は、追加ＥＣＵ１４の端末ＩＤと車両側ＩＤとによって一意的に追加ＥＣＵ１４の機能レベルを設定する従来技術における第３の具体的課題を解決するものである。第３の具体的課題は、偽装された端末ＩＤや車両側ＩＤに基づく不正な認証要求があった場合に、当該認証要求を不正なものとして追加ＥＣＵ１４の機能レベルを制限することである。

【0115】

例えば、悪意あるユーザが、自己の所有する追加ＥＣＵ１４のグレードよりも高いグレードの追加ＥＣＵ１４の端末ＩＤと、この端末ＩＤに対応する車両ＩＤとを不正に取得することが想定される。従来技術のものでは、不正に取得した端末ＩＤおよび車両ＩＤに基づく認証要求が行われた場合であっても、当該端末ＩＤおよび車両ＩＤによって定められた機能レベルを追加ＥＣＵ１４に許可してしまう。

【0116】

そこで、第３の実施形態では、追加ＥＣＵ１４を利用する正規のユーザに対して予め認証用情報を発行し、認証要求の際にこの認証用情報も加味して追加ＥＣＵ１４の機能レベルを決定することで、上記第３の課題を解決するものである。

【0117】

以下、第３の実施形態の情報処理装置、情報処理システム、および情報処理方法について説明する。なお、第１の実施形態および第２の実施形態と同様の構成、機能については、説明を省略する場合がある。以下の説明が不必要に冗長になることを避け、当業者の理解を容易にするためである。

【0118】

本実施形態においては、サーバ装置３０の記憶部３５が認証情報管理テーブル３５ｃを記憶している。認証情報管理テーブル３５ｃは、追加ＥＣＵ１４の接続を希望するユーザからの追加ＥＣＵ申請に対してサーバ装置３０が発行する認証用情報を管理するデータテーブルである。図１３は、認証情報管理テーブル３５ｃのデータ構成を示す図である。認証情報管理テーブル３５ｃは、追加ＥＣＵ申請に含まれる車両ＩＤと認証用情報（秘密鍵）とを対応付けて記憶する。

【0119】

追加ＥＣＵ申請は、追加ＥＣＵ１４が接続部１３に接続される前に、統合ＥＣＵ１１あるいはユーザが所有する他の情報機器からサーバ装置３０に送信される。サーバ装置３０は、追加ＥＣＵ申請に含まれる車両ＩＤと、当該車両ＩＤに対応付けて発行した認証用情報とを認証情報管理テーブル３５ｃに登録する。また、サーバ装置３０は、発行した認証用情報を、追加ＥＣＵ１４が追加される車両２０の統合ＥＣＵ１１に送信する。統合ＥＣＵ１１は、追加ＥＣＵ１４が接続されると、端末ＩＤ、車両ＩＤに加えて認証用情報を含めた認証要求をサーバ装置３０に送信する。サーバ装置３０は、認証要求に含まれる車両ＩＤと認証用情報との組み合わせによって正規のユーザによる認証要求か否か判断する。

【0120】

次に、車載装置１０およびサーバ装置３０の機能構成について説明する。図１４は、車載装置１０およびサーバ装置３０の主たる機能構成の一例を示すブロック図である。なお、第１の実施形態と同様の構成については図８と同一符号付し、詳細な説明を省略する場合がある。

【0121】

図１４に示すように、車載装置１０の統合ＥＣＵ１１の制御部は、ＣＰＵ１１１がＲＯＭ１１２や記憶部１１５に記憶された制御プログラムにしたがって動作することで、取得部１０２、情報取得部１０３、および機能制御部１０５として機能する。なお、これら各機能は専用回路等のハードウェアで構成されてもよい。

【0122】

取得部１０２は、第１の実施形態と同様に、追加ＥＣＵ１４の端末ＩＤを当該追加ＥＣＵ１４から取得し、車両２０の車両ＩＤを記憶部１１５から読み出す。

【0123】

情報取得部１０３は、追加ＥＣＵ１４が接続部１３に接続される前に、サーバ装置３０から認証用情報を受信する。また、情報取得部１０３は、サーバ装置３０が決定した認証レベルを取得するための処理を実行する。具体的には、情報取得部１０３は、追加ＥＣＵ１４が接続部１３に接続された後に、端末ＩＤ、車両ＩＤ、および認証用情報を含む認証要求を、通信部１２４を介してサーバ装置３０に送信する。情報取得部１０３は、認証要求に対する応答として、サーバ装置３０で決定された認証レベルを受信する。

【0124】

機能制御部１０５は、サーバ装置３０から受信した認証レベルに基づき、機能部１２の動作を制御する。例えば、サーバ装置３０から受信した認証レベルが認証レベルＢであった場合、機能制御部１０５は、図４の機能レベル設定テーブル１１５ａに基づき、ＭＩＤ１２１を機能Ｂａ、ＣＩＤ１２２を機能Ｂｂ、ＨＵＤ１２３を機能Ｂｃ、通信部１２４を機能Ｂｄ、スピーカ１２５を機能Ｂｅで動作させる。

【0125】

一方、サーバ装置３０の制御部は、ＣＰＵ３１がＲＯＭ３２や記憶部３５に記憶された制御プログラムにしたがって動作することで、取得部３０３および決定部３０４として機能する。なお、これら機能は専用回路等のハードウェアで構成されてもよい。本実施形態において、サーバ装置３０は情報処理装置の一例である。

【0126】

取得部３０３は、統合ＥＣＵ１１から、端末ＩＤ、車両ＩＤ、および認証用情報を取得する。具体的には、取得部３０３は、端末ＩＤ、車両ＩＤ、および認証用情報を含む認証要求を統合ＥＣＵ１１から受信する。

【0127】

決定部３０４は、取得部３０３が取得した端末ＩＤ、車両ＩＤ、および認証用情報に基づいて、追加ＥＣＵ１４に許可する機能を決定する。具体的には、決定部１０４は、認証要求に含まれる端末ＩＤと車両ＩＤとの組に対応する認証レベルを、認証レベル設定テーブル３５ａから読み出す。また、決定部３０４は、認証要求に含まれる車両ＩＤと認証用情報との組が認証情報管理テーブル３５ｃに登録されているか否か判断する。

【0128】

決定部３０４は、認証要求に含まれる車両ＩＤと認証用情報との組が認証情報管理テーブル３５ｃに登録されていると、当該認証要求は正規なものであると判断して、追加ＥＣＵ１４に許可する機能レベルを、認証レベル設定テーブル３５ａから読み出した認証レベルに決定する。また、決定部３０４は、認証要求に含まれる車両ＩＤと認証用情報との組が認証情報管理テーブル３５ｃに登録されていないと、当該認証要求は不正なものであると判断して、追加ＥＣＵ１４に許可する機能レベルを、最下位の認証レベルである認証レベルＤに決定する。そして、決定部３０４は、決定した認証レベルを統合ＥＣＵ１１に送信する。

【0129】

次に、情報処理システム１により実行される処理について説明する。図１５は、情報処理システム１によって実行される処理の一例を示すシーケンスチャートである。ここでは、サーバ装置３０による端末ＩＤ認証およびユーザ認証が成立した場合の例について説明する。

【0130】

サーバ装置３０は、追加ＥＣＵ１４の利用を希望するユーザからの追加ＥＣＵ申請を受付ける（ステップＳ３１）。サーバ装置３０は、追加ＥＣＵ申請に対して認証用情報を発行し、当該追加ＥＣＵ申請に含まれる車両ＩＤと認証用情報とを対応付けて認証情報管理テーブル３５ｃに記憶する（ステップＳ３２）。次いで、サーバ装置３０は、発行した認証用情報を上記車両ＩＤで特定される車両の統合ＥＣＵ１１に送信する（ステップＳ３３）。

【0131】

統合ＥＣＵ１１は、サーバ装置３０から受信した認証用情報を記憶部１１５に記憶する（ステップＳ３４）。その後、統合ＥＣＵ１１は、車載装置１０の接続部１３に追加ＥＣＵ１４が接続されたことを検知すると（ステップＳ３５）、追加ＥＣＵ１４に対して端末ＩＤの要求を行う（ステップＳ３６）。追加ＥＣＵ１４は、接続部１３を介して端末ＩＤを統合ＥＣＵ１１に入力する（ステップＳ３７）。

【0132】

端末ＩＤを取得した統合ＥＣＵ１１は、自己が保持する車両ＩＤを読み出す（ステップＳ３８）。次いで、統合ＥＣＵ１１は、ステップＳ３４で記憶された認証用情報を読み出して、当該認証用情報、端末ＩＤ、および車両ＩＤを含む認証要求をサーバ装置３０に送信する（ステップＳ３９）。

【0133】

サーバ装置３０は、ユーザの認証、端末ＩＤの認証および認証レベルの決定を行う（ステップＳ４０）。サーバ装置３０は、認証要求に含まれる車両ＩＤと認証用情報との組が認証情報管理テーブル３５ｃに登録されていると、正当な権限のあるユーザからの認証要求であると判断してユーザの認証成立とする。また、サーバ装置３０は、認証要求に含まれる端末ＩＤと車両ＩＤとの組が認証レベル設定テーブル３５ａに登録されていると、正規な追加ＥＣＵ１４に係る認証要求であると判断して端末ＩＤの認証成立とする。

【0134】

サーバ装置３０は、ユーザ認証および端末ＩＤ認証がともに成立した場合、認証レベル設定テーブル３５ａにおいて、認証要求に含まれる端末ＩＤと車両ＩＤとの組に対応付けられた認証レベルを、追加ＥＣＵ１４に許可する機能レベルであると決定する。また、サーバ装置３０は、ユーザ認証あるいは端末ＩＤ認証の少なくともいずれか一方が不成立の場合、最下位の認証レベルである認証レベルＤを、追加ＥＣＵ１４に許可する機能レベルであると決定する。

【0135】

そして、サーバ装置３０は、決定した認証レベルを統合ＥＣＵ１１に送信する（ステップＳ４１）。このとき、ユーザ認証あるいは端末ＩＤ認証の少なくともいずれか一方が不成立の場合、サーバ装置３０は不成立の認証結果を示すエラー情報を併せて統合ＥＣＵ１１に送信する。

【0136】

統合ＥＣＵ１１は、機能部１２の機能を、決定された機能レベルに制限する（ステップＳ４２）。なお、統合ＥＣＵ１１は、ユーザ認証が不成立であることを示すエラー情報を受信した場合、車両２０が盗難されていることが想定されるため、記憶部１１５の情報を消去して車両２０を使用不可な状態にしてもよい。

【0137】

統合ＥＣＵ１１は、車載装置１０の起動を検知すると（ステップＳ４３）、上述したステップＳ３６～ステップＳ４２の処理を実行する。すなわち、ユーザが車両２０を利用する度にステップＳ３６～ステップＳ４２の処理が実行される。

【0138】

上述した情報処理システム１の処理により、偽装された端末ＩＤや車両ＩＤによる認証要求があった場合、追加ＥＣＵ１４に許可する機能レベルを最下位の認証レベルに決定する。これにより、正当な権限のないユーザに対しては、追加ＥＣＵ１４の機能を制限することができる。

【0139】

以上説明したとおり、本実施形態のサーバ装置３０は、統合ＥＣＵ１１に接続された追加ＥＣＵ１４を識別可能な端末ＩＤ、追加ＥＣＵ１４が追加された車両を識別可能な車両ＩＤ、および追加ＥＣＵ１４の接続を申請する申請要求に応じて発行された認証用情報を取得する取得部３０３と、取得部３０３が取得した端末ＩＤ、車両ＩＤ、および認証用情報に基づいて、追加ＥＣＵ１４に許可する機能を決定する決定部３０４と、を備える。

【0140】

これにより、追加ＥＣＵ１４に許可する機能を、追加ＥＣＵ１４の端末ＩＤと車両ＩＤとによって一意的に定めるのではなく、追加ＥＣＵ１４を接続する権限のあるユーザであることを認証する認証用情報も加味して決定することができる。このため、正当な権限のないユーザに対しては、追加ＥＣＵ１４の機能を制限することが可能となる。したがって、予期しないユーザによって当該追加ＥＣＵ１４による機能が発揮されることを防止できる。

【0141】

なお、本実施形態においては、サーバ装置３０が取得部３０３および決定部３０４を備えものとしたが、統合ＥＣＵ１１が取得部３０３および決定部３０４の機能を備えていてもよい。この場合、統合ＥＣＵ１１が情報処理装置を構成する。

【0142】

上記した各実施形態においては、端末ＩＤ、車両ＩＤ、および車両２０に係る所定情報（状態情報、車両を利用するユーザに対応付けられた許可情報、認証用情報）を取得して、これらに基づいて追加ＥＣＵ１４の機能レベルを決定する情報処理装置の機能を、統合ＥＣＵ１１あるいはサーバ装置３０が有するものとして説明したが、これに限らない。統合ＥＣＵ１１とサーバ装置３０とが協働して、上記情報処理装置の機能を実現するようにしてもよい。

【0143】

また、上述した各実施形態においては、端末ＩＤおよび車両ＩＤによって設定される認証レベルを車両２０に係る所定情報に基づいて調整することによって、追加ＥＣＵ１４の機能レベルを決定する形態について説明したが、これに限らない。追加ＥＣＵ１４の機能レベルは、端末ＩＤ、車両ＩＤ、および車両２０に係る所定情報に基づいて決定されるものであればよく、例えば、端末ＩＤ、車両ＩＤ、車両２０に係る所定情報、および認証レベルを対応付けたデータテーブルを用いて追加ＥＣＵ１４の機能レベルを決定するものであってもよい。

【0144】

本発明のいくつかの実施の形態を説明したが、これらの実施の形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これらの実施の形態は、その他の様々な形態で実施されることが可能であり、また、他の実施の形態やその他の様々な形態と組み合わせて実施されることが可能である。発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これらの実施の形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0145】

１ 情報処理システム
１０ 車載装置
１１ 統合ＥＣＵ（車両用制御装置）
１２ 機能部（電子機器）
１３ 接続部
１４ 追加ＥＣＵ（追加制御装置）
２０ 車両
３０ サーバ装置
１０１ 状態検知部
１０２ 取得部
１０３ 情報取得部（認証レベル取得部）
１０４ 決定部
１０５ 機能制御部
１０６ ユーザ情報取得部
３０１ 認証レベル特定部
３０２ 調整レベル特定部
３０３ 取得部
３０４ 決定部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】