特許 7407031 管理システム、管理方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-12-20

(45)【発行日】2023-12-28

(54)【発明の名称】管理システム、管理方法、およびプログラム

(51)【国際特許分類】

   G08G 1/123 20060101AFI20231221BHJP

   G06Q 50/10 20120101ALI20231221BHJP

【ＦＩ】

G08G1/123 A

G06Q50/10

【請求項の数】 10

(21)【出願番号】P 2020047098

(22)【出願日】2020-03-18

(65)【公開番号】P2021149351

(43)【公開日】2021-09-27

【審査請求日】2022-11-28

(73)【特許権者】

【識別番号】000005326

【氏名又は名称】本田技研工業株式会社

(74)【代理人】

【識別番号】100165179

【弁理士】

【氏名又は名称】田▲崎▼ 聡

(74)【代理人】

【識別番号】100126664

【弁理士】

【氏名又は名称】鈴木 慎吾

(74)【代理人】

【識別番号】100154852

【弁理士】

【氏名又は名称】酒井 太一

(74)【代理人】

【識別番号】100194087

【弁理士】

【氏名又は名称】渡辺 伸一

(72)【発明者】

【氏名】山本 憲作

(72)【発明者】

【氏名】岩城 亮平

(72)【発明者】

【氏名】小倉 耕一

【審査官】貞光 大樹

(56)【参考文献】

【文献】特開２０１９－２１１９８０（ＪＰ，Ａ）

【文献】特開２０１９－１２１１０９（ＪＰ，Ａ）

【文献】特開２０１９－１３５６１６（ＪＰ，Ａ）

【文献】特開２０１７－１３６９７７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０８Ｇ １／００ － １／１６

Ｇ０６Ｑ １０／００ － １０／３０

Ｇ０６Ｑ ３０／００ － ３０／０８

Ｇ０６Ｑ ５０／００ － ９９／００

(57)【特許請求の範囲】

【請求項1】

運転手が乗車せずに自律走行可能な車両を利用者に提供するサービスを管理する管理システムであって、
前記利用者による前記車両の利用の申し込みを受け付ける受付部と、
前記受付部により前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両の車室内の環境または車載機器の利用に関する制限の度合を示すセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くするセキュリティレベル決定部と、
を備える、管理システム。

【請求項2】

前記セキュリティレベル決定部により決定されたセキュリティレベルに基づいて前記利用者による前記車両の車室内の利用を制御する車室内利用制御部を更に備え、
前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する場合に、前記車両の車室内の照度が閾値以上となるように制御する、
請求項１に記載の管理システム。

【請求項3】

前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する場合に、前記車室内を監視する車室内監視装置により前記利用者を監視する監視度合を、前記車両を走行させる第２の申し込みにより前記車両を走行させる利用が実行される場合の監視度合よりも高くする、
請求項２に記載の管理システム。

【請求項4】

前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する利用者が複数存在する場合に、それぞれの利用者が他の利用者を承認した場合に、前記利用者に前記車室内の空間を利用させる、
請求項２または３のうち何れか１項に記載の管理システム。

【請求項5】

前記利用者の車室内の利用状態を取得する利用状態取得部を更に備え、
前記利用状態取得部は、前記利用者の車室内の利用状態が不適切であると判定した場合に、前記利用者に関する情報を管理装置に通知する、
請求項１から４のうち何れか１項に記載の管理システム。

【請求項6】

前記車両を走行させずに車室内の空間を利用するサービスの利用時間が所定時間以上である場合に、前記車両を前記第２の申し込みによる前記利用者の輸送を目的としたサービスに利用させる利用調整部を更に備える、
請求項１から５のうち何れか１項に記載の管理システム。

【請求項7】

前記セキュリティレベル決定部は、前記車両が所定エリアに存在する場合に、前記車両のセキュリティレベルを変更する、
請求項１から６のうち何れか１項に記載の管理システム。

【請求項8】

前記利用調整部は、前記車両が所定エリアに存在する場合に、前記第１の申し込みを受け付けない、
請求項６に記載の管理システム。

【請求項9】

コンピュータが、
利用者による車両の利用の申し込みを受け付け、
前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両の車室内の環境または車載機器の利用に関する制限の度合を示すセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くする、
管理方法。

【請求項10】

コンピュータに、
利用者による車両の利用の申し込みを受け付けさせ、
前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両の車室内の環境または車載機器の利用に関する制限の度合を示すセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くさせる、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、管理システム、管理方法、およびプログラムに関する。

【背景技術】

【0002】

車両を利用するサービスとして、ドライバーが同乗しない自動運転車両を用いた送迎サービスに関する発明が開示されている（特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１９－７９４６２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

この種のサービスでは、車両により利用者を輸送するだけでなく、利用者が車両を走行させずに車室内の空間を利用する利用形態も考えられるが、空間利用を目的とした場合の車両制御については考慮されていなかった。

【0005】

本発明の態様は、このような事情を考慮してなされたものであり、利用者が車両を走行させずに車室内の空間を利用する場合であっても、より適切な車両制御を行うことができる管理システム、管理方法、およびプログラムを提供することを目的の一つとする。

【課題を解決するための手段】

【0006】

この発明に係る管理システム、管理方法、およびプログラムは、以下の構成を採用した。
（１）：この発明の一態様に係る管理システムは、運転手が乗車せずに自律走行可能な車両を利用者に提供するサービスを管理する管理システムであって、前記利用者による前記車両の利用の申し込みを受け付ける受付部と、前記受付部により前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両のセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くするセキュリティレベル決定部と、を備える、管理システムである。

【0007】

（２）：上記（１）の態様において、前記セキュリティレベル決定部により決定されたセキュリティレベルに基づいて前記利用者による前記車両の車室内の利用を制御する車室内利用制御部を、更に備え、前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する場合に、前記車両の車室内の照度が閾値以上となるように制御するものである。

【0008】

（３）：上記（２）の態様において、前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する場合に、前記車室内を監視する車室内監視装置により前記利用者を監視する監視度合を、前記車両を走行させる第２の申し込みにより前記車両を走行させる利用が実行される場合の監視度合よりも高くするものである。

【0009】

（４）：上記（２）または（３）の態様において、前記車室内利用制御部は、前記利用者が前記第１の申し込みにより前記車両を走行させずに車室内の空間を利用する利用者が複数存在する場合に、それぞれの利用者が他の利用者を承認した場合に、前記利用者に前記車室内の空間を利用させるものである。

【0010】

（５）：上記（１）から（４）のうち何れか一つの態様において、前記利用者の車室内の利用状態を取得する利用状態取得部を更に備え、前記利用状態取得部は、前記利用者の車室内の利用状態が不適切であると判定した場合に、前記利用者に関する情報を管理装置に通知するものである。

【0011】

（６）：上記（１）から（５）のうち何れか一つの態様において、前記車両を走行させずに車室内の空間を利用するサービスの利用時間が所定時間以上である場合に、前記車両を前記第２の申し込みによる前記利用者の輸送を目的としたサービスに利用させる利用調整部を更に備えるものである。

【0012】

（７）：上記（１）から（６）のうち何れか一つの態様において、前記セキュリティレベル決定部は、前記車両が所定エリアに存在する場合に、前記車両のセキュリティレベルを変更するものである。

【0013】

（８）：上記（６）の態様において、前記利用調整部は、前記車両が所定エリアに存在する場合に、前記第１の申し込みを受け付けないものである。

【0014】

（９）：本発明の他の態様に係る管理方法は、コンピュータが、利用者による車両の利用の申し込みを受け付け、前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両のセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くするものである。

【0015】

（１０）：本発明の他の態様に係るプログラムは、コンピュータに、利用者による車両の利用の申し込みを受け付けさせ、前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両のセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くさせる、プログラムである。

【発明の効果】

【0016】

上記（１）～（１０）の態様によれば、利用者が車両を走行させずに車室内の空間を利用する場合であっても、より適切な車両制御を行うことができる。

【図面の簡単な説明】

【0017】

【図1】管理装置３００を含む管理システム１の構成図である。

【図2】車両２００の構成図である。

【図3】セキュリティ情報２９８の内容の一例を示す図である。

【図4】管理装置３００の構成図である。

【図5】利用者情報３７２の内容の一例を示す図である。

【図6】利用リクエスト一覧情報３７４の内容の一例を示す図である。

【図7】車両情報３７６の内容の一例を示す図である。

【図8】車両状況管理テーブル３７８の内容の一例を示す図である。

【図9】利用スケジュール情報３８０の内容の一例を示す図である。

【図10】認証情報を入力させる画像の一例を示す図である。

【図11】相互承認を行わせる画像ＩＭ２の一例を示す図である。

【図12】実施形態の管理システム１による一連の処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0018】

以下、図面を参照し、本発明の管理システム、管理方法、およびプログラムの実施形態について説明する。管理システムは、運転手が乗車せずに自律走行可能な車両を走行させて、指定区間において利用者を車両で輸送するサービス（以下、輸送サービスと称する）を管理する管理装置を含む。指定区間とは、車両に乗車する利用者、または他の利用者によって指定された区間である。また、区間とは、例えば、乗車地点から降車地点（目的地）までの区間である。また、管理装置は、車両を走行させずに車室内の空間を利用者に利用させるサービス（以下、空間利用サービスと称する）を管理してもよい。空間利用サービスとは、例えば、車両の車室内の空間を個室として利用者に提供するサービスである。空間利用サービスには、利用者の輸送を開始する前の利用サービスや、利用者を目的地に輸送した後の利用サービスが含まれてもよい。また、以下の説明では、輸送サービス中における利用者の車室内の利用は、空間利用サービスには含まれないものとして説明する。また、輸送サービスおよび空間利用サービスを含むサービスを車両利用サービスと称する。

【0019】

［全体構成］
図１は、管理装置３００を含む管理システム１の構成図である。管理システム１は、利用者の利用する一以上の端末装置１００と、一以上の車両２００と、管理装置３００とを含む。これらの構成要素は、ネットワークＮＷを介して互いに通信可能である。ネットワークＮＷは、インターネット、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、公衆回線、プロバイダ装置、専用回線、無線基地局等を含む。

【0020】

［端末装置］
端末装置１００は、例えば、スマートフォンやタブレット端末等、利用者が所持可能な携帯端末である。端末装置１００では、上記の車両利用サービスを利用するためのアプリケーションプログラム、或いはブラウザ等が起動し、以下に説明する車両利用サービスをサポートする。以下の説明では端末装置１００がスマートフォンであり、車両利用サービスを受けるためのアプリケーションプログラム（車両利用アプリ）が起動していることを前提とする。車両利用アプリは、利用者の操作に応じて管理装置３００と通信し、利用者からの車両利用リクエストを管理装置３００に送信したり、管理装置３００から受信した情報に基づく情報提供を行ったりする。

【0021】

車両利用リクエストには、例えば、空間利用リクエスト（第１の申し込み）と輸送リクエスト（第２の申し込み）とを識別する識別情報である申込種別、乗車地点、降車地点、乗車希望時刻、利用人数等が含まれる。空間利用リクエストとは、車両を走行させずに、車室内の空間を個室として利用することを要求する電子情報である。輸送リクエストとは、車両２００によって利用者を、指定区間に亘って輸送することを要求する電子情報である。また、車両利用リクエストには、端末装置１００の位置情報が含まれていてもよい。また、車両利用リクエストには、利用したい車載機器の情報や車室内情報が含まれていてもよい。図１の例では、三人の利用者Ｕ１、Ｕ２、Ｕ３を図示している。利用者Ｕ１は、利用者Ｕ１およびＵ２がサービスを受けるための車両利用リクエストを端末装置１００に発信させる者である。利用者Ｕ３は、自身がサービスを受けるための車両利用リクエストを端末装置１００に発信させる者である。このように様々な態様の利用者が存在してよい。

【0022】

［車両］
車両２００は、少なくとも車室を備える車両である。図２は、車両２００の構成図である。車両２００は、例えば、監視ユニット２１０と、通信装置２２０と、ナビゲーション装置２３０と、車両センサ２３７と、ＨＭＩ（Human Machine Interface）２３８と、車室内監視装置２４０と、認証装置２４２と、車室内照明装置２４４と、駆動力出力装置２６０と、ブレーキ装置２６２と、ステアリング装置２６４と、ドアロック装置２６６と、自動運転制御ユニット２７０とを備える。

【0023】

監視ユニット２１０は、例えば、車両２００の外部の空間を撮像するカメラや車両２００の外部を検知範囲とするレーダあるいはＬＩＤＡＲ（Light Detection and Ranging）、これらの出力に基づいてセンサフュージョン処理を行う物体認識装置等を含む。監視ユニット２１０は、車両２００の周辺に存在する物体の種類（特に、車両、歩行者、および自転車）を推定し、その位置や速度の情報と共に自動運転制御ユニット２７０に出力する。

【0024】

通信装置２２０は、例えば、ネットワークＮＷに接続したり、他車両や利用者の端末装置１００等と直接的に通信したりするための無線通信モジュールである。通信装置２２０は、Ｗｉ－Ｆｉ、ＤＳＲＣ（Dedicated Short Range Communications）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の通信規格に基づいて無線通信を行う。通信装置２２０として、用途に応じた複数のものが用意されてもよい。

【0025】

ナビゲーション装置２３０は、例えば、ＨＭＩ２３２と、ＧＮＳＳ（Global Navigation Satellite System）受信機２３４と、ナビ制御装置２３６とを備える。ＨＭＩ２３２は、例えば、タッチパネル式ディスプレイ装置やスピーカ、マイク等を含む。ＧＮＳＳ受信機２３４は、ＧＮＳＳ衛星から到来する電波に基づいて自機の位置（車両２００の位置）を測位する。ナビ制御装置２３６は、例えば、ＣＰＵ（Central Processing Unit）や各種記憶装置を備え、ナビゲーション装置２３０全体を制御する。記憶装置には、地図情報（ナビ地図）が格納されている。ナビ地図は、ノードとリンクで道路を表現した地図である。ナビゲーション装置２３０は、通信装置２２０を用いて、測位した位置を示す位置情報を管理装置３００にアップロードする。位置情報のアップロードは、例えば、ミリ秒～秒単位で周期的に行われる。

【0026】

車両センサ２３７は、車両２００の速度を検出する車速センサ、加速度を検出する加速度センサ、鉛直軸回りの角速度を検出するヨーレートセンサ、車両２００の向きを検出する方位センサ等を含む。また、車両センサ２３７は、車両２００の位置を検出する位置センサを含んでいてもよい。位置センサは、例えばＧＮＳＳ受信機２３４でもよく、他のＧＰＳ（Global Positioning System）装置であってもよい。また、車両センサ２３７は、車室内の照度を検出する照度センサを含んでいてもよい。また、車両センサ２３７は、車室内の臭気を検出する臭気センサを含んでいてもよい。また、車両センサ２３７は、車両２００に搭載された車載バッテリ（不図示）の充電率であるＳＯＣ（State Of Charge）を検出したり、電力残量を検出したり、充電中であるか否かを検出するバッテリセンサを含んでいてもよい。バッテリセンサは、例えば、車載バッテリに電力を供給する外部充電設備の充電プラグが車両２００に接続されている場合に充電中であると判定し、充電プラグが接続されていない場合に充電中ではないと判定する。また、車載バッテリのＳＯＣの所定時間における増加率が閾値以上である場合に車載バッテリが充電中であると判定し、閾値未満である場合に充電中ではないと判定してもよい。車両センサ２３７による検出結果は、自動運転制御ユニット２７０に出力される。

【0027】

ＨＭＩ２３８は、車室内または車室外にいる利用者との間で情報授受を行うインターフェース装置である。ＨＭＩ２３８は、例えば、表示装置、スピーカ、タッチパネル、ボタン、マウス、キーボード等の入出力インターフェースを含む。ＨＭＩ２３８は、例えば、インストルメントパネルに設けられていてもよく、車室内の各シートの正面付近にシートごとに設けられていてもよい。

【0028】

車室内監視装置２４０は、例えば、車室内の空間を撮像する車室内カメラや赤外線センサ等を含む。カメラによって撮像された画像や赤外線センサによる検出結果は、自動運転制御ユニット２７０に出力されてもよく、通信装置２２０によって管理装置３００にアップロードされてもよい。

【0029】

認証装置２４２は、車両２００に乗車しようとする利用者が、正規な利用者であることを確認する（利用者を認証する）ための装置である。正規な利用者とは、管理装置３００との間で乗車する取り決めがなされた利用者をいう。認証装置２４２は、近距離無線通信装置、生体認証装置、パスワード入力装置等、認証機能を有するものであれば任意の装置であってよい。認証装置２４２は、認証結果を自動運転制御ユニット２７０に出力する。

【0030】

車室内照明装置２４４は、例えばＬＥＤ（Light Emitting Diode）等の光源を発光させて車両２００の車室内を明るくするための照明機器（例えば、室内灯）である。車室内照明装置２４４は、利用者による操作内容や、後述する車室内利用制御部による制御によって光源の照度を調整することで、車室内全体の照度を調整する。

【0031】

駆動力出力装置２６０は、車両が走行するための走行駆動力（トルク）を駆動輪に出力する。駆動力出力装置２６０は、例えば、内燃機関、電動機、および変速機等の組み合わせと、これらを制御するパワーＥＣＵ（Electronic Control Unit）とを備える。パワーＥＣＵは、自動運転制御ユニット２７０から入力される情報、或いは不図示の運転操作子から入力される情報に従って、上記の構成を制御する。

【0032】

ブレーキ装置２６２は、例えば、ブレーキキャリパーと、ブレーキキャリパーに油圧を伝達するシリンダと、シリンダに油圧を発生させる電動モータと、ブレーキＥＣＵとを備える。ブレーキＥＣＵは、自動運転制御ユニット２７０から入力される情報、或いは運転操作子から入力される情報に従って電動モータを制御し、制動操作に応じたブレーキトルクが各車輪に出力されるようにする。ブレーキ装置２６２は、運転操作子に含まれるブレーキペダルの操作によって発生させた油圧を、マスターシリンダを介してシリンダに伝達する機構をバックアップとして備えてよい。なお、ブレーキ装置２６２は、上記説明した構成に限らず、自動運転制御ユニット２７０から入力される情報に従ってアクチュエータを制御して、マスターシリンダの油圧をシリンダに伝達する電子制御式油圧ブレーキ装置であってもよい。

【0033】

ステアリング装置２６４は、例えば、ステアリングＥＣＵと、電動モータとを備える。電動モータは、例えば、ラックアンドピニオン機構に力を作用させて転舵輪の向きを変更する。ステアリングＥＣＵは、自動運転制御ユニット２７０から入力される情報、或いは運転操作子から入力される情報に従って、電動モータを駆動し、転舵輪の向きを変更させる。

【0034】

ドアロック装置２６６は、車両２００に設けられたドアを施錠状態または開錠状態にする。ドアロック装置２６６は、ドアを自動開閉させる機構を含んでもよい。

【0035】

自動運転制御ユニット２７０は、例えば、経路走行制御部２７２と、乗降位置探索部２７４と、利用者認識部２７６と、乗降制御部２８０と、ＨＭＩ制御部２９０と、車室内利用制御部２９２と、利用状態取得部２９４とを備える。乗降制御部２８０は、例えば、停止・発進制御部２８２と、ドアロック制御部２８４とを備える。これらの構成要素は、例えば、ＣＰＵ（Central Processing Unit）等のハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤ（Hard Disk Drive）やフラッシュメモリ等の記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ等の着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることで記憶装置にインストールされてもよい。自動運転制御ユニット２７０は、記憶部２９６を備えてもよい。記憶部２９６は、ＨＤＤ、ＤＶＤやＲＡＭ（Random Access Memory）、フラッシュメモリ等により実現される。記憶部２９６には、セキュリティ情報２９８、プログラム等の情報が記憶される。

【0036】

図３は、セキュリティ情報２９８の内容の一例を示す図である。セキュリティ情報２９８は、セキュリティレベルに対して、利用者の利用を許可するための利用許可条件、利用時の車室内の照度の制限内容を示す車室内照度制限、車室内の利用者を監視する期間や条件等を示す監視制限、利用時における車載機器の利用条件を示す車載機器制限等が対応付けられたものである。セキュリティ情報２９８の各項目は、管理装置３００から取得される。セキュリティ情報２９８は、車室内利用制御部２９２による車室内の利用制御時に参照される。以下、セキュリティレベルに対応付けられた利用許可条件、車室内照度制限、監視制限、および車載機器制限等の情報を、まとめて「制限情報」と称することがあるものとする。

【0037】

経路走行制御部２７２は、指定された経路を車両２００が走行するように、駆動力出力装置２６０、ブレーキ装置２６２、およびステアリング装置２６４を制御する。経路の情報は、通信装置２２０によって管理装置３００から受信される。経路の情報には、利用者ごとの乗車位置や降車位置の情報が含まれる。経路走行制御部２７２は、例えば、管理装置３００から取得した経路を高精度地図情報に当てはめ、経路上で車両２００が走行すべき推奨車線を決定する。高精度地図情報は、ナビゲーション装置２３０が保持する地図情報よりも高精度なものであり、例えば、車線ごとの道路幅や勾配、曲率、信号の位置等の情報が含まれている。推奨車線とは、例えば、交差点等を左折する前に左側車線に寄っておく等の基準に基づいて、経路上を効率的に走行するために決定される車線である。高精度地図情報は、例えば、記憶部２９６に記憶される。

【0038】

そして、経路走行制御部２７２は、推奨車線上を走行することを原則としつつ、監視ユニット２１０から位置や速度が入力された物体との接触を避けるように、車両２００を自動的に走行させる。経路走行制御部２７２は、車両２００が将来に走行する目標軌道を生成する。目標軌道は、例えば、速度要素を含んでいる。例えば、目標軌道は、車両２００の到達すべき地点（軌道点）を順に並べたものとして表現される。軌道点は、所定の走行距離ごとの車両２００の到達すべき地点であり、それとは別に、所定のサンプリング時間（例えば０コンマ数［ｓｅｃ］程度）ごとの目標速度および目標加速度が、目標軌道の一部として生成される。また、軌道点は、所定のサンプリング時間ごとの、そのサンプリング時刻における車両２００の到達すべき位置であってもよい。この場合、目標速度や目標加速度の情報は軌道点の間隔で表現される。乗降制御部２８０も同様に係る機能を備えている。

【0039】

乗降位置探索部２７４は、監視ユニット２１０からの入力情報や高精度地図情報等を参照し、管理装置３００から取得された経路の情報に含まれる乗車位置や降車位置において、車両２００を停止させて利用者を乗車または降車させることができる停止位置（乗降位置）を探索する。乗降位置探索部２７４は、監視ユニット２１０からの入力情報に基づいて認識可能な道路上の白線や黄線、道路標識、道路幅、歩道やガードレールの有無等に基づいて、乗降位置を探索して決定する。

【0040】

利用者認識部２７６は、監視ユニット２１０からの入力情報に基づいて、車両２００に乗車しようとしている利用者を認識する。利用者認識部２７６は、例えば、監視ユニット２１０に含まれるカメラの画像を、機械学習によって学習され「乗車しようとしている利用者」を判別可能なモデルに入力することで、車両２００に乗車しようとしている利用者を認識する。

【0041】

乗降制御部２８０の停止・発進制御部２８２は、乗降位置探索部２７４により探索され決定された乗降位置に車両２００を停止させるための減速制御や操舵制御を行ったり、乗降位置から車道に向けて車両２００を発進させるための減速制御や操舵制御を行ったりする。

【0042】

ドアロック制御部２８４は、例えば、車両２００が乗降位置に停止し、且つ認証装置２４２から利用者の認証が成功した旨の情報が得られた場合に、ドアロック装置２６６の所定のドアのドアロックを開錠状態にする。また、ドアロック制御部２８４は、利用者が車両２００に乗車した後、停止・発進制御部２８２によって車両２００が発進させられる前に、ドアロック装置２６６の所定のドアのドアロックを施錠状態にする。また、ドアロック制御部２８４は、利用者が乗車し、空間利用サービスにおける利用を開始する場合にドアロック装置２６６の所定のドアのドアロックを施錠状態にする制御を行ってもよい。また、ドアロック制御部２８４は、停止中の車両２００に接近してくる利用者が乗車しようとしている利用者である場合や、空間利用サービスにおける所定時間の利用が終了した場合に、ドアロック装置２６６の所定のドアのドアロックを開錠状態にする制御を行ってもよい。

【0043】

ＨＭＩ制御部２９０は、利用者に向けて各種情報を出力するようにＨＭＩ２３８を制御したり、ＨＭＩ２３８が受け付けた利用者からの指示を反映させるようにＨＭＩ２３８その他の機器を制御する。

【0044】

車室内利用制御部２９２は、管理装置３００から送信される利用者のセキュリティレベルに基づいて利用者による車両２００の車室内の利用を制御する。例えば、車室内利用制御部２９２は、管理装置３００から取得した情報に含まれるセキュリティレベルに基づいて記憶部２９６に記憶されたセキュリティ情報２９８のセキュリティレベルを参照し、合致するセキュリティレベルに対応付けられた制限情報を取得する。そして、車室内利用制御部２９２は、取得した制限情報に基づいて、セキュリティレベルに応じた利用者の車室内利用に関する車両制御を実行する。車室内利用制御部２９２の機能の詳細については、後述する。

【0045】

利用状態取得部２９４は、車室内監視装置２４０による監視結果や車両センサ２３７による検出結果に基づいて利用者の車室内の利用状態を取得する。利用状態取得部２９４は、乗車中の利用者の状態を取得してもよく、乗車後の車室内の状態から利用者の利用状態を取得してもよい。利用状態取得部２９４の機能の詳細については、後述する。

【0046】

［管理装置］
図４は、管理装置３００の構成図である。管理装置３００は、例えば、通信部３１０と、フロント処理部３２０と、認証部３２６と、利用車両決定部３３０と、経路決定部３４０と、セキュリティレベル決定部３４２と、利用調整部３４４と、決済処理部３５０とを備える。フロント処理部３２０は、例えば、受付部３２２と、情報提供部３２４とを備える。これらの構成要素は、例えば、ＣＰＵ等のハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵ等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤやフラッシュメモリ等の記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ等の着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることで記憶装置にインストールされてもよい。管理装置３００は、記憶部３７０を備えてもよい。記憶部３７０は、ＤＶＤやＲＡＭ（Random Access Memory）、フラッシュメモリ等により実現される。記憶部３７０には、利用者情報３７２や利用リクエスト一覧情報３７４、車両情報３７６、車両状況管理テーブル３７８、利用スケジュール情報３８０、地図情報３８２等の情報が記憶される。

【0047】

図５は、利用者情報３７２の内容の一例を示す図である。利用者情報３７２は、例えば、利用者を特定する認証情報に対して、氏名、性別、年齢、住所、職業、緊急連絡先等が対応付けられたものである。認証情報には、例えば、利用者を識別する識別情報である利用者ＩＤやパスワード等が含まれる。また、認証情報には、指紋情報や虹彩情報等の生体認証情報が含まれてもよい。利用者情報３７２の各項目は、管理装置３００が管理するサービスへの加入時等に登録される。管理装置３００の各部は、利用者情報３７２を参照して各種処理を行う。

【0048】

図６は、利用リクエスト一覧情報３７４の内容の一例を示す図である。利用リクエスト一覧情報３７４は、例えば、利用者ＩＤに対して、申込種別、乗車地点、降車地点、乗車希望時刻、利用人数、利用車両決定部３３０により利用者に車両２００を利用させることが決定されたか否かを示す決定済フラグ等の情報が対応付けられたものである。申込種別、乗車地点、降車地点、乗車希望時刻、および利用人数は、車両利用リクエストに含まれる情報である。例えば、空間利用リクエストが申し込まれた場合、車両２００は走行しないため、降車地点の情報は格納されないか、または、乗車地点と同様の地点が降車地点に格納される。また、輸送リクエストの場合には、乗車地点および降車地点が輸送に係る区間の始点および終点となる。図６の例において、利用者に車両２００を利用させる場合には決定済フラグに「１」が格納され、利用させない場合は決定済フラグに「０」が格納されるが、他の識別情報を用いてもよい。一つのリクエストに係る、１セットの申込者ＩＤ、利用者ＩＤ、乗車地点、降車地点、乗車希望時刻、および決定済フラグのことを、レコードと称する。リクエストは、一つのレコードが生成されるのに必要な内容を含む、任意の形式の情報である。

【0049】

図７は、車両情報３７６の内容の一例を示す図である。車両情報３７６は、管理装置３００が管理する車両２００を識別する識別情報である車両ＩＤに対して、車載機器情報、車室内情報、同時に乗車可能な最大乗車人数等が対応付けられたものである。車載機器情報には、例えば、通常の設備とは異なる設備（例えば、高性能音響設備やＤＶＤ再生装置、テレビ電話機能）に関する情報が含まれる。車室内情報には、例えば、車室内の環境（例えば、シートの回転の可否、テーブルの有無、シートの材質、照明設備の内容）に関する情報である。車載機器情報、車室内情報、および最大乗車人数は、利用者に利用させる車両２００を決定する際の基準となる情報の一例である。

【0050】

図８は、車両状況管理テーブル３７８の内容の一例を示す図である。車両状況管理テーブル３７８は、管理装置３００が管理する車両２００を識別する識別情報である車両ＩＤに対して、現在の利用状況、利用履歴、連続利用時間、現在位置、車両２００が充電中であるか否を示す識別情報である充電状態フラグ、車両２００に搭載された車載バッテリの充電率が対応付けられた情報である。車両状況管理テーブル３７８には、充電率の代わりに充電残量が格納されてもよい。利用状況には、例えば、輸送利用と空間利用とを識別する情報が含まれる。また、利用状況には、利用時間や利用者ＩＤの情報が含まれてもよい。利用履歴には、その車両が過去の利用態様（輸送、空間利用等の種別）が時系列に格納されている。連続利用時間は、同一の利用態様で利用された時間である。例えば、現在、前回および前々回の利用態様が、同一の利用態様（例えば、空間利用）である場合、それぞれの利用時間を加算した時間が連続利用時間として格納される。充電状態フラグは、図８の例では充電中である場合に「１」が格納され、充電中でない場合に「０」が格納されているが、フラグの情報はこれに限定されるものではない。また、車両状況管理テーブル３７８には、予約情報が含まれていてもよい。

【0051】

図９は、利用スケジュール情報３８０の内容の一例を示す図である。利用スケジュール情報３８０は、例えば、車両ＩＤおよび利用日ごとに生成される。利用スケジュール情報３８０は、例えば、乗降地点、予定到着時刻、乗車か降車かを示す情報、乗降する利用者の利用者ＩＤ等の情報が時系列に並べられた情報である。図９の例では、車両ＩＤ「Ｖ００１」の利用日「２０２０／０４／３０」における輸送利用のスケジュールが示されているが、空間利用についても同様にスケジュールを格納してもよい。

【0052】

地図情報３８２は、例えば、道路を示すリンクと、リンクによって接続されたノードとによって道路形状が表現された情報である。また、地図情報３８２は、例えば、車線の中央の情報あるいは車線の境界の情報等を含んでいる。また、地図情報３８２には、道路情報、交通規制情報、住所情報（住所・郵便番号）、施設情報、電話番号情報等が含まれてよい。地図情報３８２は、通信部３１０が他装置と通信することにより、随時、アップデートされてよい。地図情報３８２には、例えば、高精度地図情報が含まれる。

【0053】

通信部３１０は、例えば、ネットワークＮＷに接続するためのネットワークカードである。通信部３１０は、ネットワークＮＷを介して端末装置１００や車両２００、他の外部装置と通信する。

【0054】

受付部３２２は、通信部３１０を介して、利用者の端末装置１００から発せられた車両利用リクエストを取得し、上述した利用リクエスト一覧情報３７４の１レコードとして記憶部３７０に登録する。

【0055】

情報提供部３２４は、利用者の端末装置１００に情報を送信することで、端末装置１００のアプリケーションプログラムと連携して、端末装置１００に利用者に対する情報提供を行わせる。情報提供の形態はこれに限らず、電子メールやウェブページ提供の形態で行われてもよい。

【0056】

認証部３２６は、車両利用の申し込み時および利用開始時において、車両２００の利用者の認証処理を行う。例えば、認証部３２６は、端末装置１００から管理装置３００にアクセスがあった場合に、利用者ＩＤやパスワード等の認証情報を入力する認証画像を生成し、生成した画像を端末装置１００に表示させると共に、画像を用いて入力された認証情報に基づいて、記憶部３７０に記憶された利用者情報３７２を参照して、認証情報に合致する情報が格納されているか否かによって、車両利用サービスの利用を許可するか否かを判定する。例えば、認証部３２６は、認証情報に合致する情報が利用者情報３７２に含まれる場合には利用を許可し、合致する情報が含まれていない場合には利用を拒否する。

【0057】

また、認証部３２６は、車両２００に搭載された認証装置２４２および利用者認識部２７６と連携して車両２００に乗車した利用者からの認証情報を受け付けて認証を行ってもよい。また、認証部３２６は、複数の利用者が車両２００を利用する場合に、それぞれの利用者が他の利用者の利用を承認する処理を行ってもよい。

【0058】

利用車両決定部３３０は、利用リクエスト一覧情報３７４に登録されたレコードに基づいて、車両情報３７６および車両状況管理テーブル３７８を参照し、利用者のリクエストに合致する車両２００を決定する。例えば、利用車両決定部３３０は、車両利用リクエストに含まれる乗車地点または端末装置１００の位置情報に基づいて、車両状況管理テーブル３７８の現在位置を参照し、所定距離以内にある車両であって、利用状況が空きの車両を抽出する。また、利用車両決定部３３０は、抽出された車両に関する情報を車両情報３７６から取得し、車両利用リクエストに含まれる利用人数以上の人数の乗車が可能であり、且つ、リクエストされた車載機器情報や車室内情報の条件を満たす車両、または各条件との合致度が閾値以上の車両を抽出する。

【0059】

利用者のリクエストに合致する車両が複数存在する場合、利用車両決定部３３０は、情報提供部３２４により合致する複数の車両に関する情報を利用者の端末装置１００に送信し、複数の車両のうち利用者により選択された車両を、利用者が利用する車両として決定する。

【0060】

また、利用車両決定部３３０は、決定された車両２００に対する利用者の利用スケジュールを決定し、決定した利用スケジュールを利用スケジュール情報３８０に登録する。例えば、利用車両決定部３３０は、輸送リクエストに対する利用スケジュールを決定する場合には、利用リクエスト一覧情報３７４のレコードの乗車希望時刻に基づいて乗車の場合の予定到着時刻を決定し、当日の交通情報ならびに法定速度の情報等を加味して降車の場合の予定到着時刻を決定する。また、利用車両決定部３３０は、利用車両が決定した場合に、利用リクエスト一覧情報３７４の決定済フラグに「１」を格納する。また、リクエストに合致する車両２００が存在しない場合に、利用リクエスト一覧情報３７４の決定済フラグに「０」を格納する。利用車両決定部３３０は、決定済フラグが「０」のレコードについて、所定時間経過後に再度利用車両の検索を行ってもよい。

【0061】

経路決定部３４０は、利用者による車両２００の利用態様が輸送である場合に、利用スケジュール情報３８０と地図情報３８２とに基づいて、車両２００に指示する経路を決定し、通信部３１０を用いて車両２００に経路の情報を送信する。経路決定部３４０の機能は、既存のナビゲーションシステムと同様である。

【0062】

セキュリティレベル決定部３４２は、利用者が車両２００を利用する際のセキュリティレベルを決定する。セキュリティレベルとは、例えば車室内の環境や車載機器の利用に関する制限の度合である。セキュリティレベル決定部３４２は、例えば、受付部３２２により受け付けられた車両利用リクエストの内容や車両２００の現在位置等に基づいてセキュリティレベルを決定する。セキュリティレベル決定部３４２の機能の詳細については後述する。

【0063】

利用調整部３４４は、利用者に利用される車両２００の利用態様等を調整する。例えば、利用調整部３４４は、車両状況管理テーブル３７８を参照し、空間利用サービスの連続利用時間が所定時間以上である場合に、車両２００の次の利用態様を第２の申し込みによる輸送を目的としたサービスに変更させる。空間利用が長く継続すると車内の汚れや匂い等が懸念されるため、所定のタイミングで輸送目的地に利用することで、他の利用者に車内を監視させて汚れや匂いを早期に発見することができる。

【0064】

また、利用調整部３４４は、車両状況管理テーブル３７８の充電状態フラグを参照し、車両２００が充電状態である場合に、輸送サービスでの利用を抑制し、走行しない空間利用サービスに利用させるように調整してもよい。また、利用調整部３４４は、車両状況管理テーブル３７８の充電率を参照し、充電率が所定値以上である場合に輸送サービスでの利用を実行させ、所定値未満である場合に空間利用サービスでの利用を実行させるように調整してもよい。また、利用調整部３４４は、充電率に応じて車載バッテリの使用に関連する車載機器の利用制限を行ってもよい。例えば、充電率が第１所定値以下である場合には、テレビ電話機能の使用を禁止し、第１所定量よりも小さい第２所定量以下である場合には、ＤＶＤ再生装置の使用を禁止する。

【0065】

決済処理部３５０は、利用者から料金を徴収するための処理を行う。例えば、決済処理部３５０は、電子マネーやクレジットカードの決済を管理する外部装置と連携し、利用者から料金を徴収する。例えば、決済処理部３５０は、空間利用サービスを利用した場合には、利用時間、使用した車載機器、消費電力量、および利用人数のうち少なくとも一つの情報に基づいて請求金額を算出する。また、決済処理部３５０は、輸送サービスを利用した場合には、輸送距離、輸送時間、および利用人数のうち少なくとも一つの情報に基づいて請求金額を算出する。また、決済処理部３５０は、例えば、利用する時間帯に応じて通常の算出金額から割引または割増を行ってもよい。例えば、決済処理部３５０は、空き車両が多い時間帯に利用する場合や車載バッテリの充電時の車両に対して空間利用サービスを利用する場合には利用料の割引を行い、混雑する時間帯や空き車両が少ない場合での利用には利用料の割り増し等を行う。これにより、空き車両が多い状況での利用を促進させると共に、空き車両が少ない状況での利用を抑制することができる。また、決済処理部３５０は、車種等に応じて金額を調整してもよい。

【0066】

［セキュリティレベルの決定と、レベルに応じた車室内利用制御］
次に、セキュリティレベルの決定と、レベルに応じた車室内利用制御の詳細について説明する。セキュリティレベル決定部３４２は、受付部３２２により車両２００を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、車両２００のセキュリティレベルを、車両２００を走行させる第２の申し込みが受け付けられた場合に比して高くする。例えば、空間利用サービスは、主に個人若しくは友人同士の利用が想定されるが、走行中の車両２００と比べて外部から見られる頻度も低く、公共の眼が届きにくい。したがって、利用時のモラルが低下する恐れや、車室内が悪用される恐れがある。そのため、セキュリティレベル決定部３４２は、空間利用サービスを提供する場合に輸送サービスを提供する場合よりもセキュリティレベルを高くすることで、より適切な環境で利用者に車室内空間を利用させることができる。

【0067】

以下では、受付部３２２により受け付けられる車両利用リクエストのうち、輸送サービスの申し込み（第２の申し込み）が受け付けられた場合のセキュリティレベルを「レベル１」とし、空間利用サービスの申し込み（第１の申し込み）が受け付けられた場合のセキュリティレベルを「レベル１」よりも高い「レベル２」として説明する。セキュリティレベル決定部３４２は、車両利用リクエストにより決定したセキュリティレベルを示す情報を車両２００に送信する。

【0068】

車両２００の車室内利用制御部２９２は、管理装置３００からセキュリティレベルを示す情報を取得し、取得した情報に含まれるセキュリティレベルに基づいて記憶部２９６に記憶されたセキュリティ情報２９８からセキュリティレベルに対応付けられた制限情報を取得する。更に、車室内利用制御部２９２は、取得した制限情報に基づいて利用者の車室内利用に関する車両制御を実行する。

【0069】

例えば、車室内利用制御部２９２は、利用者が輸送サービスを利用する場合（レベル１での車室内制御が実行される場合）に、車両２００の車室内の照度を無制限で調整することを許可する。また、車室内利用制御部２９２は、利用者が空間利用サービスを利用する場合（レベル２での車室内制御が実行される場合）に、車両２００の車室内の照度が制限情報に含まれる閾値（図３の例では、Ｔｈ１）以上となるように制御する。この閾値は、例えば、車外から車室内の様子がある程度視認できると推測される照度に対応付けられた値である。例えば、車室内利用制御部２９２は、車両センサ２３７に含まれる照度センサにより車室内の照度を取得し、取得した照度が閾値未満Ｔｈ１である場合に、車室内照明装置２４４によって室内灯（光源）を点灯させて照度が閾値Ｔｈ１以上となるように制御する。また、車室内利用制御部２９２は、利用者によるＨＭＩ２３８の操作により車室内照明装置２４４の照度を調整する指示を受け付けた場合に、車室内の照度が閾値Ｔｈ１未満とならないように制御する。この場合、車室内利用制御部２９２は、情報提供部３２４を介して車両２００または端末装置１００に「現在のセキュリティレベルでは、これ以上暗くすることはできません。」等のメッセージを出力させてもよい。このように、空間利用サービスの場合には、車室内を外部からも視認できる程度に明るくすることで、例えば、車両２００の空間利用に対する利用者のモラルの低下や利用者に悪用されることを抑制することができる。

【0070】

また、車室内利用制御部２９２は、利用者が空間利用サービスを利用する場合に、車室内監視装置２４０による利用者を監視する監視度合を、輸送サービスを利用する場合よりも高くしてもよい。監視度合を高くするとは、例えば、輸送サービスの利用時よりも車室内カメラにおける撮像時間を長くすることや、撮像範囲を広くすること、車室内カメラによる撮像に加えて赤外線センサによる物体検出を行うこと等が含まれる。

【0071】

例えば、車室内利用制御部２９２は、利用者が輸送サービスを利用する場合には、燃料によって稼働するエンジン等の内燃機関が稼働中である場合や、車両２００が所定速度以上で走行している場合、急加速や急停止等のように所定時間における速度変化量が所定量以上である場合等のように車両２００の挙動が所定の条件を満たす場合に、車室内監視装置２４０により車室内の利用者を監視させる。また、車室内利用制御部２９２は、利用者が空間利用サービスを利用する場合には、利用者が車室内に存在する間は、継続して車室内監視装置２４０により車室内の利用者を監視させる。このように、空間利用サービスの場合には、輸送サービスの場合よりも利用者の監視期間を長くすることで、車両２００の空間利用時に利用者のモラルが低下したり、車室内を悪用されることを抑制することができる。

【0072】

また、車室内利用制御部２９２は、管理装置３００からのセキュリティレベルに応じた利用許可条件に基づいて、利用者の利用を許可または拒否する制御を行う。この場合、管理装置３００の認証部３２６は、レベルに応じて、利用者の個人認証の他、複数の利用者が空間利用する場合には、利用者間で相互承認を行ってもよい。図３の例では、セキュリティレベルがレベル１である場合には、１人以上の利用者のそれぞれで個人認証を行い、レベル２の場合には、利用者が１人の場合に個人認証を行い、２人以上の場合に個人認証および相互承認を行うように設定されている。認証部３２６は、個人認証を行う場合に、認証を行う利用者の端末装置１００または利用者が乗車した車両２００のＨＭＩ２３８に含まれる表示装置に、認証情報を入力させる画像を表示させ、認証情報の入力を受け付ける。

【0073】

図１０は、認証情報を入力させる画像の一例を示す図である。なお、画像ＩＭ１のレイアウトや表示内容等の表示態様については、以下の例に限定されるものではない。以降の画像の説明においても同様とする。図１０に示す画像ＩＭ１には、認証画面として、例えば、認証情報入力領域Ａ１１と、スイッチ表示領域Ａ１２とが含まれる。認証情報入力領域Ａ１１には、例えば、利用者を特定するための認証情報として、利用者ＩＤおよびパスワードを利用者に入力させる領域が表示される。スイッチ表示領域Ａ１２には、例えば、アイコンＩＣ１１と、アイコンＩＣ１２とが含まれる。アイコンＩＣ１１は、認証情報入力領域Ａ１１に入力された情報に基づいて管理装置３００に利用者の認証処理を実行させることを受け付けるＧＵＩ（Graphical User Interface）スイッチ（図１０に示すＯＫボタン）である。アイコンＩＣ１２は、認証を行わずに、画像ＩＭ１の表示を終了させることを受け付けるＧＵＩスイッチ（図１０に示すＣＡＮＣＥＬボタン）である。図１０の例において、アイコンＩＣ１１の選択を受け付けた場合、管理装置３００の認証部３２６は、認証情報入力領域Ａ１１に入力された利用者ＩＤおよびパスワードの内容に基づいて利用者情報３７２の利用者ＩＤおよびパスワードを参照し、合致するか否かに応じてサービス利用の許可または拒否を決定する。

【0074】

また、認証部３２６は、車両利用リクエストが空間利用サービスであり、且つ利用人数が複数である場合に、複数の利用者が乗車した車両２００のＨＭＩ２３８に含まれる表示装置または利用する複数の利用者のそれぞれの端末装置１００に、相互承認を行わせる画像を表示させ、その後の利用者の入力内容に基づいて、利用の最終的な許否を決定する。

【0075】

図１１は、相互承認を行わせる画像ＩＭ２の一例を示す図である。画像ＩＭ２には、相互承認画面として、例えば、文字表示領域Ａ２１と、スイッチ表示領域Ａ２２とが含まれる。文字表示領域Ａ２１には、利用者ごとに他の利用者の利用を承認するか否かを選択させるための文字が表示される。図１１の例において、文字表示領域Ａ２１には、「同時に利用する他の利用者は、知人ですか？」といった文字が表示されている。

【0076】

スイッチ表示領域Ａ２２には、例えば、アイコンＩＣ２１と、アイコンＩＣ２２とが含まれる。アイコンＩＣ２１は、他の利用者の利用を許可することを受け付けるＧＵＩスイッチ（図１１に示すＹＥＳボタン）である。アイコンＩＣ２２は、他の利用者の利用を拒否することを受け付けるＧＵＩスイッチ（図１２に示すＮＯボタン）である。図１１の例において、アイコンＩＣ２１の選択を受け付けた場合、認証部３２６は、車両２００に乗車中の複数の利用者による同時利用を許可する。アイコンＩＣ２２の選択を受け付けた場合、管理装置３００の認証部３２６は、全ての利用者の利用を拒否するか、または他の利用者（例えば、拒否された利用者）が降車するまで車両２００を利用させないように、車室内利用制御部２９２を制御する。この場合、認証部３２６は、端末装置１００や車両２００のＨＭＩ２３８に利用を拒否すること示す情報を出力させてもよく、他の利用者が降車するまで車両２００のドアを開いた状態にさせる等の制御を行う。これにより、他人が同時に車両２００を空間利用することを抑制することができる。そのため、車両空間内での犯罪の発生等を防止することができる。

【0077】

また、複数の利用者が同時に乗車せずに、異なるタイミングで乗車する場合、認証部３２６は、車両２００の車室内監視装置２４０の車室内カメラで撮像された画像等から利用者数を認識し、利用者数が増加した場合に、上述した画像ＩＭ２を各利用者の端末装置１００や車両２００の表示装置に送信して相互承認を行ってもよい。また、複数の利用者が親と子供等のように、一方の利用者（例えば、子供）が端末装置１００を所持していない場合には、他方の利用者（例えば、親）のみが承認を行ってもよい。

【0078】

また、ライドシェアサービスのように、知人ではない利用者を含む利用も許可する場合、認証部３２６は、文字表示領域Ａ２１に、「乗車中の他の利用者との空間の共有を許可しますか？」といった文字が表示させて、相互承認を行ってもよい。これにより、例えば、子供同士や学生同士といった利用者同士のトラブルの発生が低い組み合わせの利用までは許可することができると共に、不審者の利用を拒否することができる。そのため、サービスをより広く利用させることができると共に、より安全で快適なサービスを提供することができる。

【0079】

なお、上述した図１０に示す画像用いた個人認証や図１１に示す相互承認による認証は、車両２００側（例えば、利用者認識部２７６や車室内利用制御部２９２）が行ってもよい。この場合、利用者情報３７２は、記憶部２９６に記憶されてよい。

【0080】

また、車室内利用制御部２９２は、利用者が空間利用サービスを利用する場合であって、且つ車両２００の位置が所定エリア内に存在する場合に、「レベル２」よりもセキュリティレベルの高い「レベル３」に変更し、レベル３の制限情報に基づいて車両制御を行ってもよい。この場合、車室内利用制御部２９２は、「レベル３」の制限情報として、例えば、利用者が１人でのみ個人認証による利用を許可（複数人での利用不可）したり、車室内の照度を閾値Ｔｈ１よりも大きい閾値Ｔｈ２以上となるように調整するといった制御を行う。所定エリアとは、例えば、予め設定された治安の悪い地域である。これにより、例えば、治安の悪い地域で空間利用のサービスを行う場合に、車室内を悪用できないような環境での利用のみを許可することで、より適切な空間利用サービスを提供することができる。

【0081】

また、車室内利用制御部２９２は、上述した所定エリアが、予め設定された治安のよい、もしくは犯罪の発生が少ないと予測されるエリアである場合に、「レベル２」よりもセキュリティレベルの低い「レベル１」に変更してもよい。治安のよい、もしくは犯罪の発生が少ないと予測されるエリアとは、例えば、車両２００の清掃やメンテナンス等を行う管理会社（整備工場等）の駐車場や、警察署や交番から所定距離（例えば、数十メートル）以内にある駐車場等である。これにより、車両２００が位置するエリアに適した制限下において、利用者に車室内を空間利用させることができる。

【0082】

［利用者による車両の利用状態に基づく処理］
以下、利用者による車両２００の利用状態に基づく処理について説明する。車両２００の利用状態取得部２９４は、車室内監視装置２４０による監視結果や、車両センサ２３７による検出結果に基づいて、利用者ごとの利用状態を取得する。例えば、利用状態取得部２９４は、車室内カメラにより撮像された画像から利用者の挙動を取得し、取得した挙動から利用者の利用状態を推定する。具体的には、利用状態取得部２９４は、例えば、カメラ画像を解析して特徴情報（例えば、顔や姿勢の特徴）を取得し、取得した特徴情報と予め決められた状態を推定する状態推定情報とのパターンマッチングを行って、利用者の状態を取得する。状態推定情報は、例えば記憶部２９６に記憶される。利用者の状態には、例えば、「利用者が端末装置１００や車載機器を操作している状態」や「寝ている状態」、「物を落とした状態」、「飲食物をこぼした状態」、「利用者同士が喧嘩している状態」、「喫煙している状態」が含まれる。また、利用者の状態として、例えば、利用中または利用後の臭気センサにより取得した臭度を取得してもよい。利用状態取得部２９４は、利用者の状態が変化するごとに、利用者の状態を取得する。

【0083】

また、利用状態取得部２９４は、利用者ごとの利用時間や、利用した車載機器の種類等の情報を取得する。利用状態取得部２９４は、取得した情報を、通信装置２２０を介して管理装置３００に送信する。なお、利用状態取得部２９４は、利用者の状態が不適切であると判定した場合に、その利用者に関する情報を管理装置３００に通知してもよい。例えば、利用状態取得部２９４は、利用者の状態が「飲食物をこぼした状態」や「喧嘩している状態」、「車室内が禁煙であるにもかかわらず喫煙している状態」である場合や、臭気センサにより検出された臭度が閾値以上である場合に、不適切な利用状態であると判定する。

【0084】

管理装置３００の利用調整部３４４は、利用状態取得部２９４により取得された利用者情報に基づいて、車両２００の次回の利用内容を調整する。例えば、利用調整部３４４は、車両状況管理テーブル３７８に含まれる利用履歴および連続利用時間を参照し、空間利用サービスでの利用が所定時間以上継続した車両が存在する場合に、車両２００を輸送サービスで利用するように調整する。空間利用が長く続くと、車室内の汚れや匂いが懸念されるため、所定時間以上継続して空間利用された車両２００を輸送サービスでの利用に切り替えることで、輸送利用者に汚れや匂いの様子をチェックさせることができる。また、個人若しくは仲間同士の長時間の空間利用によるモラルが低下等を抑制することができる。

【0085】

また、利用調整部３４４は、車両２００が不適切に利用された場合に、整備工場等で清掃やメンテナンスを行わせるように制御してもよい。これにより、車両２００を早期に清潔な状態にすることができる。

【0086】

また、利用調整部３４４は、利用者が不適切な利用を行った場合に、一定期間が経過するまで利用を拒否するといった制御を行う。また、利用調整部３４４は、不適切な行為の種類に応じた罰金を請求し、請求した罰金が支払われるまで利用を拒否する制御を行ってもよい。

【0087】

また、利用調整部３４４は、車両２００の位置が所定エリア内に存在する場合に、空間利用サービスの申し込み（第１の申し込み）を受け付けないようにしてもよい。これにより、例えば、所定エリアが治安の悪いエリアである場合の空間利用を禁止することができるため、車室内を悪用されることや、車外の不審者から話しかけられる等といった状況になることを抑制することができる。

【0088】

［処理シーケンス］
以下、実施形態の管理システム１による一連の処理の流れについて説明する。なお、以下では、実施形態の管理システム１による処理として、利用者が利用する端末装置１００、車両２００、および管理装置３００を用いた処理について説明する。

【0089】

図１２は、実施形態の管理システム１による一連の処理の流れを示すシーケンス図である。図１２の例において、利用者は、端末装置１００から管理装置３００に利用者情報の登録処理を行う（ステップＳ１００）。また、車両２００は、車両２００の利用状態や現在位置を示す情報等を管理装置３００に送信する（ステップＳ１０２）。管理装置３００は、端末装置１００から送信された利用者情報を受信し、受信した情報を利用者情報３７２に記憶させると共に、車両２００から送信された情報を車両状況管理テーブル３７８に記憶させる（ステップＳ１０４）。なお、ステップＳ１０２の処理は、以降の処理でも所定周期で継続的に実行され、その都度車両状況管理テーブル３７８が更新される。

【0090】

次に、利用者は、車両利用サービスを利用するため、端末装置１００から管理装置３００にアクセスする（ステップＳ１１０）。管理装置３００は、アクセスしてきた端末装置１００に対して認証情報を受け付け、受け付けた認証情報に基づいて認証処理を行う（ステップＳ１１２）。以下では、利用者によるサービスの利用が許可されたものとして説明する。次に、管理装置３００は、端末装置１００から利用者の車両利用リクエストを受け付け（ステップＳ１１４）、受け付けた車両利用リクエストの条件に合致または類似する利用車両を決定し（ステップＳ１１６）、決定した利用車両を示す情報を端末装置１００に送信する（ステップＳ１１８）。また、管理装置３００は、車両利用リクエストに基づいて利用者による車両利用時のセキュリティレベルを決定し（ステップＳ１２０）、決定したセキュリティレベルの情報を車両２００に送信する（ステップＳ１２２）。

【0091】

次に、利用者が車両に乗車してきた場合、車両２００は、図１０に示すような画像ＩＭ１をＨＭＩ２３８に含まれる表示装置に表示させ、画像ＩＭ１によって入力された認証情報を取得し（ステップＳ１２４）、取得した認証情報を管理装置３００に送信する（ステップＳ１２６）。管理装置３００は、車両２００から送信された認証情報を受信して認証処理を行い（ステップＳ１２８）、認証結果を車両２００に送信する（ステップＳ１３０）。ここでは、認証により乗車およびサービス利用が許可されたものとする。車両２００は、セキュリティレベルに応じた車室内利用制御を実行する（ステップＳ１３２）。次に、車両２００は、利用者の利用状態を取得し（ステップＳ１３４）、取得した利用状態を含む情報を管理装置３００に送信する（ステップＳ１３６）。

【0092】

利用者によるサービスの利用が終了すると、管理装置３００は、車両２００から送信された利用状態を含む情報を受信し、受信した情報に基づいて決済処理を行う（ステップＳ１３８）。具体的には、管理装置３００は、利用状態に関する請求金額を算出し、算出した請求金額を端末装置１００に送信する（ステップＳ１４０）。端末装置１００は、電子マネー等により請求金額の支払いを行い、支払いが完了したことを管理装置３００に送信する（ステップＳ１４２）。これにより、実施形態の管理システム１による一連の処理は終了する。

【0093】

なお、上述の処理のうち、ステップＳ１２４～Ｓ１２８の処理に代えて、車両２００が車室内監視装置２４０により利用者の乗車が検知された場合に、車両２００は、利用者が乗車してきたことを管理装置３００に送信し、管理装置３００は端末装置１００に図１０に示すような画像ＩＭ１を表示させて、端末装置１００から入力された認証情報に基づいて認証処理を行ってもよい。

【0094】

以上説明した実施形態によれば、運転手が乗車せずに自律走行可能な車両２００を利用者に提供するサービスを管理する管理システム１であって、利用者による車両２００の利用の申し込みを受け付ける受付部３２２と、受付部３２２により車両２００を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、車両２００のセキュリティレベルを、車両２００を走行させる第２の申し込みが受け付けられた場合に比して高くする車室内利用制御部２９２と、を備えることにより、利用者が車両を走行させずに車室内の空間を利用する場合であっても、より適切な車両制御を行うことができる。また、実施形態によれば、通常の輸送サービスの他、車両２００を個室空間として利用するサービスであっても、より快適な個室空間を提供することができる。

【0095】

上記説明した実施形態は、以下のように表現することができる。
運転手が乗車せずに自律走行可能な車両を利用者に提供するサービスを管理する管理システムであって、
プログラムを記憶した記憶装置と、
ハードウェアプロセッサと、を備え、
前記ハードウェアプロセッサが前記プログラムを実行することにより、
利用者による車両の利用の申し込みを受け付け、
前記車両を走行させずに車室内の空間を利用する第１の申し込みが受け付けられた場合に、前記車両のセキュリティレベルを、前記車両を走行させる第２の申し込みが受け付けられた場合に比して高くする、
管理システム。

【0096】

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

【0097】

例えば、管理装置３００の構成要素のうち一部または全部は、車両２００に搭載されてもよく、車両２００の構成要素のうち一部または全部は、管理装置３００に搭載されてもよい。この場合、例えば、管理装置３００の認証部３２６の機能は、車両２００の利用者認識部２７６に含まれてもよい。また、例えば、車両２００の車室内利用制御部２９２の機能の一部を管理装置３００側に搭載し、管理装置３００でセキュリティレベルに基づく制限情報を生成して車両２００に送信し、車両２００側で制限情報に基づく車両制御を実行してもよい。また、実施形態の認証および相互承認における情報の入力は、画面入力に代えて（または加えて）、音声入力であってもよい。また、車両２００は、遠隔地から遠隔操作される遠隔操作車両であってもよい。この場合、車両２００は、監視ユニット２１０により取得される各種情報を通信装置２２０によって外部装置に送信する。外部装置では、受信した各種情報に基づいて車両２００の周辺状況を示す画像を生成し（あるいは再生し）、遠隔操作者に提示する。この際に、通信による遅延をカバーするため、先読み処理によって画像等が補正されてもよい。遠隔操作者は、提示された画像に基づいて運転操作子を操作する。運転操作子に対してなされた操作は、車両２００に送信され、車両２００は受信した操作に基づいて走行する。

【符号の説明】

【0098】

１…管理システム、１００…端末装置、２００…車両、２１０…監視ユニット、２２０…通信装置、２３０…ナビゲーション装置、２３７…車両センサ、２３８…ＨＭＩ、２４０…車室内監視装置、２４２…認証装置、２４４…車室内照明装置、２６０…駆動力出力装置、２６２…ブレーキ装置、２６４…ステアリング装置、２６６…ドアロック装置、２７０…自動運転制御ユニット、２７２…経路走行制御部、２７４…乗降位置探索部、２７６…利用者認識部、２８０…乗降制御部、２９０…ＨＭＩ制御部、２９２…車室内利用制御部、２９４…利用状態取得部、２９６、３７０…記憶部、３００…管理装置、３１０…通信部、３２０…フロント処理部、３２２…受付部、３２４…情報提供部、３２６…認証部、３３０…利用車両決定部、３４０…経路決定部、３４２…セキュリティレベル決定部、３４４…利用調整部、３５０…決済処理部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】