特開 2024-134796 遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024134796

(43)【公開日】2024-10-04

(54)【発明の名称】遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法

(51)【国際特許分類】

   H04Q 9/00 20060101AFI20240927BHJP

【ＦＩ】

H04Q9/00 301B

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023045164

(22)【出願日】2023-03-22

(71)【出願人】

【識別番号】000003997

【氏名又は名称】日産自動車株式会社

(74)【代理人】

【識別番号】100083806

【弁理士】

【氏名又は名称】三好 秀和

(74)【代理人】

【識別番号】100111235

【弁理士】

【氏名又は名称】原 裕子

(74)【代理人】

【識別番号】100170575

【弁理士】

【氏名又は名称】森 太士

(72)【発明者】

【氏名】渡辺 修治

【テーマコード（参考）】

5K048

【Ｆターム（参考）】

5K048AA15

5K048BA42

5K048EB02

5K048FC02

5K048FC05

5K048HA01

5K048HA02

5K048HA03

(57)【要約】

【課題】車両において複数の連続する処理を実行する際に、車両との通信の秘匿性を高めてセキュリティを向上させることができる、遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法を提供する。
【解決手段】遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法では、サーバが、端末から受け付けた、機器に対するコマンドを識別する識別子に基づいて、コマンドに紐づけられる、機器に係る複数の処理を特定し、処理を識別する符号及び処理に対する入力データのうち少なくとも一方を処理ごとに含む、複数の処理に係る一のデータパッケージを生成して車載コントローラに送信し、車載コントローラが、データパッケージに基づいて、複数の処理を実行する。
【選択図】図１

【特許請求の範囲】

【請求項1】

車両に搭載された機器を管理する車載コントローラと、
端末と、
前記車載コントローラ及び前記端末と通信可能に接続されたサーバと、
を備える遠隔操作システムであって、
前記端末は、
前記機器に対するコマンドを識別する識別子を送信し、
前記サーバは、
前記識別子に基づいて、前記コマンドに紐づけられる、前記機器に係る複数の処理を特定し、
前記処理を識別する符号及び前記処理に対する入力データのうち少なくとも一方を前記処理ごとに含む、複数の前記処理に係る一のデータパッケージを生成し、
前記データパッケージを前記車載コントローラに送信し、
前記車載コントローラは、
前記データパッケージに基づいて、複数の前記処理を実行すること
を特徴とする遠隔操作システム。

【請求項2】

前記識別子及び前記符号の対応関係を記憶するデータベースを更に備え、
前記サーバは、
前記対応関係に基づいて、前記処理を特定すること
を特徴とする、請求項１に記載の遠隔操作システム。

【請求項3】

前記識別子は、予めランダムに生成された文字列であること
を特徴とする、請求項１に記載の遠隔操作システム。

【請求項4】

前記データパッケージは、前記識別子とは異なるデータであること
を特徴とする、請求項１に記載の遠隔操作システム。

【請求項5】

前記サーバは、
複数の前記処理の実行順序を示す順序データを生成し、
前記データパッケージは、順序データを含むこと
を特徴とする、請求項１に記載の遠隔操作システム。

【請求項6】

前記サーバは、前記データパッケージを暗号化して前記車載コントローラに送信すること
を特徴とする、請求項１～５のいずれか一項に記載の遠隔操作システム。

【請求項7】

車両に搭載された機器を管理する車載コントローラ、及び、端末と、通信可能に接続されたサーバであって、
前記端末から送信された、前記機器に対するコマンドを識別する識別子を受信し、
前記識別子に基づいて、前記コマンドに紐づけられる、前記機器に係る複数の処理を特定し、
前記処理を識別する符号及び前記処理に対する入力データのうち少なくとも一方を前記処理ごとに含む、複数の前記処理に係る一のデータパッケージを生成し、
前記データパッケージを前記車載コントローラに送信すること
を特徴とするサーバ。

【請求項8】

サーバと通信可能に接続され、車両に搭載された機器を管理する車載コントローラであって、
前記サーバは、
前記機器に対するコマンドを識別する識別子に基づいて、前記コマンドに紐づけられる、前記機器に係る複数の処理を特定し、
前記処理を識別する符号及び前記処理に対する入力データのうち少なくとも一方を前記処理ごとに含む、複数の前記処理に係る一のデータパッケージを生成し、
前記データパッケージを前記車載コントローラに送信し、
前記車載コントローラは、
前記データパッケージに基づいて、複数の前記処理を実行すること
を特徴とする車載コントローラ。

【請求項9】

車両に搭載された機器を管理する車載コントローラと、
端末と、
前記車載コントローラ及び前記端末と通信可能に接続されたサーバと、
を備える遠隔操作システムに係る遠隔操作方法であって、
前記端末は、
前記機器に対するコマンドを識別する識別子を送信し、
前記サーバは、
前記識別子に基づいて、前記コマンドに紐づけられる、前記機器に係る複数の処理を特定し、
前記処理を識別する符号及び前記処理に対する入力データのうち少なくとも一方を前記処理ごとに含む、複数の前記処理に係る一のデータパッケージを生成し、
前記データパッケージを前記車載コントローラに送信し、
前記車載コントローラは、
前記データパッケージに基づいて、複数の前記処理を実行すること
を特徴とする遠隔操作方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法に関する。

【背景技術】

【0002】

特許文献１には、携帯端末からのリモート信号によって車載機器を遠隔操作するシステムにおいて、リモート信号の遅延が起きたとしても、セキュリティや安全性を確保できる車両の遠隔操作システムの技術が開示されている。特許文献１に開示された技術によれば、車載機器を直接的に操作するローカル操作と遠隔操作が競合した場合に、リモート信号を受信したリモート受付時刻がローカル操作を受け付けたローカル操作受付時刻よりも早いと判断された場合に、リモート信号が無効化される。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００６－６３６５０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、特許文献１に記載された技術によれば、遠隔操作（処理）におけるセキュリティを担保するためのアルゴリズムが考慮されていない。そのため、複数の処理が連続する場合に、処理ごとに行われる通信の内容が推測されやすくなり、セキュリティが低下するという問題がある。

【0005】

本開示は、上記問題に鑑みてなされたものである。その目的とするところは、車両において複数の連続する処理を実行する際に、車両との通信の秘匿性を高めてセキュリティを向上させることができる、遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法を提供することにある。

【課題を解決するための手段】

【0006】

上述した課題を解決するために、本開示の一態様に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法では、サーバが、端末から受け付けた、機器に対するコマンドを識別する識別子に基づいて、コマンドに紐づけられる、機器に係る複数の処理を特定し、処理を識別する符号及び処理に対する入力データのうち少なくとも一方を処理ごとに含む、複数の処理に係る一のデータパッケージを生成して車載コントローラに送信し、車載コントローラが、データパッケージに基づいて、複数の処理を実行する。

【発明の効果】

【0007】

本開示によれば、車両において複数の連続する処理を実行する際に、車両との通信の秘匿性を高めてセキュリティを向上させることができる。

【図面の簡単な説明】

【0008】

【図1】図１は、本開示の一実施形態に係る遠隔操作システムの構成を示すブロック図である。

【図2】図２は、本開示の一実施形態に係る遠隔操作システムの処理を示すフローチャートである。

【図3】図３は、本開示の一実施形態に係る遠隔操作システムの動作を説明するシーケンスチャートである。

【発明を実施するための形態】

【0009】

次に、図面を参照して、本開示の実施の形態を詳細に説明する。説明において、同一のものには同一符号を付して重複説明を省略する。

【0010】

［遠隔操作システムの構成］
図１は、本開示の一実施形態に係る遠隔操作システムの構成を示すブロック図である。図１に示すように、遠隔操作システムは、端末１００と、サーバ２００と、車両３００と、に係る。サーバ２００は、無線又は有線のネットワーク４００によって、端末１００及び車両３００と通信可能に接続されている。

【0011】

ネットワーク４００は、例えば、インターネットが挙げられる。ネットワーク４００は、４Ｇ／ＬＴＥや、５Ｇなどのモバイル通信機能を利用するものであってもよい。

【0012】

端末１００は、ユーザの操作を受け付け、受け付けた操作に基づく信号（識別子）をサーバ２００に送信する。端末１００としては、例えば、ユーザが日常的に利用する携帯端末（スマートフォン、タブレットなど）が挙げられる。

【0013】

サーバ２００は、端末１００から受信した信号（識別子）に基づいて、車両３００に対する信号（データパッケージ）を生成する。そして、サーバ２００は、生成した信号（データパッケージ）を車両３００に送信する。

【0014】

車両３００は、サーバ２００から受信した信号（データパッケージ）に基づいて、車両３００に搭載される機器３５０に係る複数の処理を実行する。

【0015】

［端末の構成］
次に、端末１００について説明する。図１に示すように、端末１００は、通信部１１０と、コントローラ１３０と、表示部１６０と、操作部１７０と、を備える。

【0016】

表示部１６０は、車両３００に搭載される機器３５０に対するコマンドの候補を表示する。その他、表示部１６０は、車両３００の情報や、車両３００の走行ルートに関する情報を表示するものであってもよい。表示部１６０によって表示する各種の情報は、後述する通信部１１０により、ネットワーク４００を介してサーバ２００から取得するものであってもよい。

【0017】

なお、表示部１６０は、各種の情報を視覚情報によって情報を提示するものに限定されない。表示部１６０は、聴覚情報によってユーザに情報を提示するものであってもよいし、振動を発生させて、振動による刺激によってユーザに情報を提示するものであってもよい。

【0018】

なお、機器３５０に対するコマンドとして、例えば、「ドアロックを施錠する」、「ドアロックを開錠する」、「ホーンを鳴らす」、「エアコンをオンにする」、「エアコンをオフにする」、「シートヒータをオンにする」、「シートヒータをオフにする」など、種々のコマンドが挙げられる。機器３５０に対するコマンドは、ここに挙げた例に限定されない。

【0019】

操作部１７０は、表示部１６０に表示されたコマンドの候補の中からユーザが選択したコマンドを受け付ける。例えば、操作部１７０は、複数のボタンを備えた入力インターフェイスであってもよいし、タッチインターフェイスを備えたタッチパネルであってもよい。

【0020】

より具体的には、絵や記号で表現したアイコンをユーザが操作可能なように表示部１６０が表示し、表示されたアイコンをユーザがタッチ、ドラッグなどすることで、操作部１７０は、ユーザが選択したコマンドを受け付けるものであってもよい。その他、操作部１７０は、ユーザが発した音声によるコマンドを認識し、ユーザが選択したコマンドを受け付けるものであってもよい。

【0021】

通信部１１０は、ネットワーク４００との間で情報を送受信する。通信部１１０は、ネットワーク４００から取得した情報を図示しないメモリ等に記憶する。特に、通信部１１０は、後述するコントローラ１３０によって決定された識別子を送信する。例えば、通信部１１０は、４Ｇ／ＬＴＥや５Ｇなどのモバイル通信機能を備えたデバイスであってもよいし、Ｗｉｆｉ通信機能を備えたデバイスであってもよい。

【0022】

コントローラ１３０は、表示部１６０、操作部１７０、端末１００と接続される。コントローラ１３０には、操作部１７０、通信部１１０からの情報が入力され、コントローラ１３０からは表示部１６０、通信部１１０への情報が出力される。

【0023】

なお、コントローラ１３０は、ＣＰＵ（中央処理装置）、メモリ、及び入出力部を備える汎用のコンピュータである。コントローラ１３０には、遠隔操作システムの一部として機能するためのコンピュータプログラム（遠隔操作プログラム）がインストールされている。コンピュータプログラムを実行することにより、コントローラ１３０は、表示部１６０、操作部１７０、通信部１１０の制御を行う。

【0024】

コントローラ１３０が備える各種の情報処理は、ソフトウェアによって実現されるものであってもよいし、専用のハードウェアによって実現されるものであってもよい。

【0025】

コントローラ１３０は、操作部１７０が受け付けたユーザが選択したコマンドを識別する識別子を決定する。すなわち、コントローラ１３０は、機器３５０に対するコマンドを識別する識別子を決定する。

【0026】

なお、コマンドを識別する識別子が、コマンドごとに予め設定され、図示しないメモリ等に記憶されている。識別子は、コマンドごとに予め生成されたランダムな文字列であってもよい。すなわち、悪意ある第三者が識別子を解析した場合であっても、識別子によって識別されるコマンドが容易に判別されないように、識別子を構成する文字列は設定されているものであってもよい。

【0027】

その他、識別子は、所定のタイミングで更新されるものであってもよい。例えば、識別子は、１週間に１回の頻度、又は、１ヶ月に１回の頻度で更新されるものであってもよい。特に、更新のタイミングは、悪意ある第三者が識別子を解析して識別子によって識別されるコマンドが判別されるまでに要する時間よりも短い周期で設定されるものであってもよい。更新のタイミングは、ここに挙げた例に限定されない。

【0028】

なお、コントローラ１３０は、１つのコマンドに対して１つの識別子を決定し、通信部１１０を介して、決定した識別子を送信する。後述するように、１つのコマンドに対して、機器３５０に係る複数の処理が紐づけられている場合であっても、通信部１１０は、１つの識別子を送信するため、端末１００及びサーバ２００の間での通信が削減される。

【0029】

［サーバの構成］
次に、サーバ２００について説明する。図１に示すように、サーバ２００は、通信部２１０と、データベース２２０と、コントローラ２３０と、を備える。

【0030】

通信部２１０は、ネットワーク４００との間で情報を送受信する。通信部２１０は、ネットワーク４００から取得した情報を図示しないメモリ等に記憶する。特に、通信部２１０は、端末１００の通信部１１０から送信された識別子を受信し、後述するコントローラ２３０によって生成されたデータパッケージを送信する。例えば、通信部２１０は、４Ｇ／ＬＴＥや５Ｇなどのモバイル通信機能を備えたデバイスであってもよいし、Ｗｉｆｉ通信機能を備えたデバイスであってもよい。

【0031】

データベース２２０は、機器３５０に対するコマンドを識別する識別子を記憶する。なお、データベース２２０によって記憶される識別子は、コントローラ１３０によって使用される識別子と同期されている。また、データベース２２０は、機器３５０に係る処理を識別する符号を記憶する。さらに、データベース２２０は、識別子と処理を識別する符号の間の対応関係を記憶する。「機器３５０に係る処理」については、後述する。

【0032】

また、データベース２２０は、機器３５０に係る処理を実行する際の優先度を記憶するものであってもよい。

【0033】

データベース２２０が記憶する対応関係によって、１つの識別子に対して、１又は複数の符号が対応付けられている。したがって、対応関係によって、機器３５０のコマンドの実行に必要な、１又は複数の処理が定義されている。その他、データベース２２０によって記憶される識別子は、所定のタイミングで更新されるものであってもよい。

【0034】

データベース２２０が記憶する対応関係は、所定のタイミングで更新されるものであってもよい。例えば、車両３００に搭載される機器３５０の仕様が決定又は変更された際に、ユーザ又はサーバ２００の管理者の指示に基づいて、対応関係が変更されるものであってもよい。更新のタイミングは、ここに挙げた例に限定されない。

【0035】

コントローラ２３０は、ＣＰＵ（中央処理装置）、メモリ、及び入出力部を備える汎用のコンピュータである。コントローラ２３０には、情報処理システムの一部として機能させるためのコンピュータプログラム（遠隔操作プログラム）がインストールされている。コンピュータプログラムを実行することにより、コントローラ２３０は、複数の情報処理回路（２３１、２３３、２３５）として機能する。

【0036】

なお、ここでは、ソフトウェアによってコントローラ２３０が備える複数の情報処理回路（２３１、２３３、２３５）を実現する例を示す。ただし、以下に示す各情報処理を実行するための専用のハードウェアを用意して、情報処理回路（２３１、２３３、２３５）を構成することも可能である。また、複数の情報処理回路（２３１、２３３、２３５）を個別のハードウェアにより構成してもよい。

【0037】

コントローラ２３０は、複数の情報処理回路（２３１、２３３、２３５）として、処理特定部２３１、データ生成部２３３、データパッケージ生成部２３５を備える。

【0038】

処理特定部２３１は、通信部２１０が受信した識別子に基づいて、機器３５０に対するコマンドに紐づけられる、１又は複数の「機器３５０に係る処理」を特定する。なお、処理特定部２３１は、データベース２２０に記憶された対応関係を参照して、識別子に対応付けられた「機器３５０に係る処理」の符号を特定するものであってもよい。ここで、「機器３５０に係る処理」には、種々のものがある。

【0039】

例えば、機器３５０に対するコマンドが「ドアロックを施錠する」である場合、コマンドに紐づけられる処理として、例えば、「端末を認証する」、「ドアロックを施錠状態に変更する」、「ドアロックの状態を確認する」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0040】

機器３５０に対するコマンドが「ドアロックを開錠する」である場合、コマンドに紐づけられる処理として、例えば、「端末を認証する」、「ドアロックを開錠状態に変更する」、「ドアロックの状態を確認する」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0041】

機器３５０に対するコマンドが「ホーンを鳴らす」である場合、コマンドに紐づけられる処理として、「端末を認証する」、「ホーンを所定時間鳴らす」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0042】

機器３５０に対するコマンドが「エアコンをオンにする」である場合、コマンドに紐づけられる処理として、「端末を認証する」、「車載バッテリの残容量を確認する」、「車載バッテリの残容量が所定値以上であるかを判定する」、「エアコンの電源をオンにする」、「車室内の温度が所定範囲の温度であるか否かを判定する」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0043】

機器３５０に対するコマンドが「エアコンをオフにする」である場合、コマンドに紐づけられる処理として、「端末を認証する」、「エアコンの電源をオフにする」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0044】

機器３５０に対するコマンドが「シートヒータをオンにする」である場合、コマンドに紐づけられる処理として、「端末を認証する」、「車載バッテリの残容量を確認する」、「車載バッテリの残容量が所定値以上であるかを判定する」、「シートヒータの電源をオンにする」、「車室内の温度が所定範囲の温度であるか否かを判定する」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0045】

機器３５０に対するコマンドが「シートヒータをオフにする」である場合、コマンドに紐づけられる処理として、「端末を認証する」、「シートヒータの電源をオフにする」、「コマンド実行の成否を報告する」などの種々の処理が挙げられる。

【0046】

コマンドに紐づけられる、機器３５０に係る処理は、ここに挙げた例に限定されない。

【0047】

なお、処理特定部２３１は、データベース２２０に記憶された優先度を参照して、「機器３５０に係る処理」の優先度を設定するものであってもよい。例えば、上述した「機器３５０に係る処理」の例において、「端末を認証する」の優先度は最も高く設定されるものであってもよい。また、「車載バッテリの残容量を確認する」の優先度は、「車載バッテリの残容量が所定値以上であるかを判定する」の優先度よりも高く設定されるものであってもよい。さらに、「車載バッテリの残容量が所定値以上であるかを判定する」の優先度は、「エアコンの電源をオンにする」の優先度、「シートヒータの電源をオンにする」の優先度よりも高く設定されるものであってもよい。

【0048】

データ生成部２３３は、処理特定部２３１で特定された、「処理を識別する符号」又は「処理に対する入力データ」を生成する。なお、データ生成部２３３は、符号及び入力データのうち少なくとも一方を、特定された処理ごとに生成する。

【0049】

ここで、「処理を識別する符号」とは、車両３００に搭載された機器３５０において実行され得る全ての処理の中から、特定された処理を一意に抽出することが可能な文字列および番号などで構成された符号である。

【0050】

また、「処理に対する入力データ」とは、当該処理の動作を特徴づけるパラメータとして設定される値である。例えば、機器３５０がエアコンである場合、「処理に対する入力データ」は、エアコンの設定温度であってもよい。また、機器３５０がシートヒータである場合、「処理に対する入力データ」は、シートヒータの設定温度であってもよい。機器３５０がホーンである場合、「処理に対する入力データ」は、ホーンが発生させる音のボリューム、種別、継続時間、パターンを示す設定値であってもよい。

【0051】

「処理を識別する符号」及び「処理に対する入力データ」は、処理ごとに予め設定されている。また、「処理を識別する符号」及び「処理に対する入力データ」は、所定のタイミングで更新されるものであってもよい。例えば、車両３００に搭載される機器３５０の仕様が決定又は変更された際に、ユーザ又はサーバ２００の管理者の指示に基づいて、「処理を識別する符号」及び「処理に対する入力データ」が変更されるものであってもよい。更新のタイミングは、ここに挙げた例に限定されない。

【0052】

その他、データ生成部２３３は、「機器３５０に係る処理」の優先度に基づいて、複数の処理の実行順序を示す順序データを生成するものであってもよい。より具体的には、データ生成部２３３は、優先度が高い処理ほどより早いタイミングで実行されるよう、複数の処理の実行順序を決定し、順序データを生成するものであってもよい。

【0053】

データパッケージ生成部２３５は、処理を識別する符号及び処理に対する入力データのうち少なくとも一方を処理ごとに含む、複数の処理に係る一のデータパッケージを生成する。

【0054】

ここで、「データパッケージ」とは、データ生成部２３３で生成した「処理を識別する符号」又は「処理に対する入力データ」を連続的に並べた１つのデータ列である。したがって、データパッケージは、識別子とは異なるデータである。データパッケージは、通信部２１０による１回の通信によって送信される。

【0055】

また、データパッケージ生成部２３５は、データ生成部２３３で生成された順序データを含むようにデータパッケージを生成してもよい。データパッケージ生成部２３５は、処理を識別する符号及び処理に対する入力データのうち少なくとも一方のデータの直前又は直後に順序データを付加してデータ列を生成してもよい。また、データパッケージ生成部２３５は、処理を識別する符号又は処理に対する入力データを連続的に並べた１つのデータ列の直前又は直後に順序データを付加してデータ列を生成してもよい。

【0056】

データパッケージ生成部２３５によって生成されたデータパッケージは、通信部２１０によって車両３００に送信される。なお、データパッケージ生成部２３５は、データパッケージを暗号化し、暗号化されたデータパッケージが、通信部２１０によって車両３００に送信されるものであってもよい。

【0057】

コントローラ２３０は、通信部２１０を介して、１つのコマンドに対して１つのデータパッケージを送信する。１つのコマンドに対して、機器３５０に係る複数の処理が紐づけられている場合であっても、通信部２１０は、１つのデータパッケージを送信するため、サーバ２００及び車両３００の間での通信が削減される。

【0058】

［車両の構成］
次に、車両３００について説明する。図１に示すように、車両３００は、通信部３１０と、車載コントローラ３３０と、機器３５０と、を備える。

【0059】

通信部３１０は、ネットワーク４００との間で情報を送受信する。通信部３１０は、ネットワーク４００から取得した情報を図示しないメモリ等に記憶する。特に、通信部３１０は、サーバ２００の通信部２１０から送信されたデータパッケージを受信する。例えば、通信部３１０は、４Ｇ／ＬＴＥや５Ｇなどのモバイル通信機能を備えたデバイスであってもよいし、Ｗｉｆｉ通信機能を備えたデバイスであってもよい。

【0060】

機器３５０は、車両３００に搭載された各種の機器である。車両３００には、１又は複数の機器３５０が搭載される。例えば、機器３５０は、端末１００を認証する認証装置、ドアロック、エアコン、シートヒータ、ホーンなどである。機器３５０は、ここに挙げた例に限定されない。機器３５０の動作は、車載コントローラ３３０によって管理される。

【0061】

車載コントローラ３３０は、通信部３１０が受信したデータパッケージに基づいて、複数の処理を実行する。

【0062】

より具体的には、車載コントローラ３３０は、データパッケージに含まれる「処理を識別する符号」又は「処理に対する入力データ」を読み出し、機器３５０に係る処理を特定する。車載コントローラ３３０は、「処理を識別する符号」がない場合であっても、入力データの形式又は処理の優先度などから、入力データによって特徴づけられる処理を特定するものであってもよい。

【0063】

その後、車載コントローラ３３０は、特定した「機器３５０に係る処理」を実行する。データパッケージに順序データが含まれている場合には、順序データによって示される実行順序に従って「機器３５０に係る処理」を実行する。

【0064】

通信部３１０が暗号化されたデータパッケージを受信した場合には、車載コントローラ３３０は、暗号化されたデータパッケージを復号化して、暗号化されていないデータパッケージを生成するものであってもよい。

【0065】

その他、車載コントローラ３３０は、特定した「機器３５０に係る処理」を実行した結果（実行結果）をパッケージ化するものであってもよい。実行結果のパッケージ化とは、各処理の実行が成功したか否かの情報、及び、実行した後に機器３５０から返される戻り値を、連続的に並べた１つのデータ列を生成することである。

【0066】

車載コントローラ３３０によってパッケージ化した実行結果は、通信部３１０によってサーバ２００を経由して、端末１００に送信される。なお、車載コントローラ３３０は、パッケージ化した実行結果を暗号化し、暗号化された実行結果を、通信部３１０を介して端末１００に送信するものであってもよい。

【0067】

車載コントローラ３３０は、通信部１１０を介して、１つのコマンドに対して１つのパッケージ化した実行結果を送信する。１つのコマンドに対して、機器３５０に係る複数の処理が紐づけられている場合であっても、通信部１１０は、１つのパッケージ化した実行結果を送信するため、端末１００、サーバ２００、車両３００の間での通信が削減される。

【0068】

［遠隔操作システムの処理手順］
次に、本実施形態に係る遠隔操作システムの処理手順を、図２及び図３を参照して説明する。図２は、本開示の一実施形態に係る遠隔操作システムの処理を示すフローチャートである。図３は、本開示の一実施形態に係る遠隔操作システムの動作を説明するシーケンスチャートである。

【0069】

図２に示されるフローチャートの処理、図３に示されるシーケンスチャートは、所定の周期で繰り返し実行される。

【0070】

ステップＳ１０１において、操作部１７０は、ユーザが選択したコマンドを受け付ける。

【0071】

ステップＳ１０３において、コントローラ１３０は、ユーザが選択したコマンドを識別する識別子を決定する。

【0072】

ステップＳ１０５において、通信部１１０は、決定された識別子を送信し、通信部２１０は、識別子を受信する。

【0073】

ステップＳ１０７において、処理特定部２３１は、受信した識別子に基づいて、機器に係る処理を特定する。

【0074】

ステップＳ１０９において、データ生成部２３３は、特定した処理のうち、まだデータ（「処理を識別する符号」又は「処理に対する入力データ」）が生成されていない一の処理を選択する。

【0075】

ステップＳ１１１において、データ生成部２３３は、選択した処理についてデータ（「処理を識別する符号」又は「処理に対する入力データ」）を生成する。

【0076】

ステップＳ１１３において、データ生成部２３３は、特定した処理の全てについて、データ（「処理を識別する符号」又は「処理に対する入力データ」）を生成したか否かを判定する。

【0077】

全ての処理のデータを生成していないと判定された場合（ステップＳ１１３でＮＯの場合）、ステップＳ１０９に戻る。

【0078】

全ての処理のデータを生成したと判定された場合（ステップＳ１１３でＹＥＳの場合）、ステップＳ１１５において、データパッケージ生成部２３５は、データパッケージを生成する。

【0079】

ステップＳ１１７において、通信部２１０は、生成したデータパッケージを送信し、通信部３１０は、データパッケージを受信する。

【0080】

ステップＳ１１９において、車載コントローラ３３０は、機器３５０に係る処理を特定する。すなわち、車載コントローラ３３０は、実行する対象の処理を特定する。

【0081】

ステップＳ１２１において、車載コントローラ３３０は、特定した処理を実行する。

【0082】

ステップＳ１２３において、車載コントローラ３３０は、処理の実行結果をパッケージ化する。

【0083】

ステップＳ１２５において、通信部３１０は、パッケージ化した実行結果を送信する。パッケージ化した実行結果は、通信部２１０を介して、通信部１１０に送信される。

【0084】

［実施形態の効果］
以上詳細に説明したように、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法では、サーバが、端末から受け付けた、機器に対するコマンドを識別する識別子に基づいて、コマンドに紐づけられる、機器に係る複数の処理を特定し、処理を識別する符号及び処理に対する入力データのうち少なくとも一方を処理ごとに含む、複数の処理に係る一のデータパッケージを生成して車載コントローラに送信し、車載コントローラが、データパッケージに基づいて、複数の処理を実行する。

【0085】

これにより、車両において複数の連続する処理を実行する際に、車両との通信の秘匿性を高めてセキュリティを向上させることができる。特に、機器に対するコマンドに対して、機器に係る複数の処理が紐づけられる場合に、処理ごとに通信が行われることが抑制され、車両における処理と通信の対応関係がなくなる。その結果、端末、サーバ、車両間で行われる通信の状況から、通信内容を推測することが困難となり、通信の秘匿性が高まる。その結果、セキュリティが向上する。

【0086】

さらに、機器に対するコマンドに対して、機器に係る複数の処理が紐づけられる場合に、処理ごとに通信が行われることが抑制され、車両に対する遠隔操作を完了するまでの時間を短縮することができる。特に、処理ごとに通信を行う際に、端末の認証などのセキュリティ担保のための処理を削減でき、遠隔操作を完了するまでの時間を短縮することができる。

【0087】

また、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法において、識別子及び符号の対応関係を記憶するデータベースを更に備え、サーバは、対応関係に基づいて、処理を特定するものであってもよい。これにより、データベースに記憶された対応関係を変更する自由度を遠隔操作システムに持たせることができ、遠隔操作システムは、種々のコマンド及び機器に係る処理の関係に対応することができる。

【0088】

その結果、端末の側の機能に変更を加えることなく、車両に搭載される機器の仕様の変更、及び、コマンドごとに実行する処理の変更を行うことができるようになる。例えば、遠隔操作システムによるサービスを開始した後の、メンテナンス及び設計変更を容易に行うことができる。

【0089】

さらに、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法において、識別子は、予めランダムに生成された文字列であってもよい。これにより、悪意ある第三者が識別子を解析して、識別子によって識別されるコマンドを判別することを困難にすることができる。その結果、セキュリティを向上させることができる。

【0090】

また、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法において、データパッケージは、識別子とは異なるデータであってもよい。これにより、車両において複数の連続する処理を実行する際に、車両との通信の秘匿性を高めてセキュリティを向上させることができる。

【0091】

さらに、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法において、サーバは、複数の処理の実行順序を示す順序データを生成し、データパッケージは、順序データを含むものであってもよい。これにより、機器に係る処理を実行する際の優先度を定義して、処理が指定された順序で実行されることを担保できる。

【0092】

また、本実施形態に係る遠隔操作システム、サーバ、車載コントローラ、及び、遠隔操作方法において、サーバは、データパッケージを暗号化して車載コントローラに送信するものであってもよい。これにより、車両との通信の秘匿性を高めてセキュリティを向上させることができる。

【0093】

上述の実施形態で示した各機能は、１又は複数の処理回路によって実装されうる。処理回路には、プログラムされたプロセッサや、電気回路などが含まれ、さらには、特定用途向けの集積回路（ＡＳＩＣ）のような装置や、記載された機能を実行するよう配置された回路構成要素なども含まれる。

【0094】

以上、実施形態に沿って本開示の内容を説明したが、本開示はこれらの記載に限定されるものではなく、種々の変形及び改良が可能であることは、当業者には自明である。この開示の一部をなす論述および図面は本開示を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例および運用技術が明らかとなろう。

【0095】

本開示はここでは記載していない様々な実施形態等を含むことは勿論である。したがって、本開示の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。

【符号の説明】

【0096】

１００ 端末
１１０ 通信部
１３０ コントローラ
１６０ 表示部
１７０ 操作部
２００ サーバ
２１０ 通信部
２２０ データベース
２３０ コントローラ
２３１ 処理特定部
２３３ データ生成部
２３５ データパッケージ生成部
３００ 車両
３１０ 通信部
３３０ 車載コントローラ
３５０ 機器
４００ ネットワーク

【図1】

【図2】

【図3】