JP2016149009A - 車載器運用システム及び車載器 - Google Patents

Abstract

【課題】車載器の機能を簡単かつ厳格に制限できる車載器運用システムを提供する。
【解決手段】車載器運用システムでは、車載器が管理サーバに対し通信の契約を解除あるいは休止する場合、管理サーバは、遠隔操作で車載器内の通信モジュールの送信機能を停止させる。車載器内の制御部は、通信モジュールを介してデータセンタからの通信再開のコマンドを常時監視している。管理サーバは、車載器内の記録部による運転データを記録媒体に記録する動作を停止させる（Ｓ２）。車載器は、管理サーバによって通信停止が指示されている状態で、乗務員による記録開始ボタンが押下された場合（Ｓ５）、記録開始の操作を受け付けることなく拒否し、表示部にエラー警告画面を表示させる（Ｓ６）。
【選択図】図３

Description

本発明は、車載器を運用する車載器運用システム及び車載器に関する。

従来、車載器運用システムとして、通信型の運行記録計（デジタルタコグラフ）が計測した運転データをデータセンタ内の管理サーバに送信し、管理サーバが運転データを記録し管理することが行われている。このような仕組みは、車載器を利用するユーザとデータセンタの管理者との間で交わされた通信の契約に基づいて行われる。
通信の契約を解除あるいは休止する場合、車載器に内蔵する通信用モジュールの設定を変更し、通信機能を停止させる必要があった。この場合、車載器を管理する者が、ＰＣ等の設定端末を車載器に物理的に接続し、この設定端末からの手入力操作によって通信用モジュールの設定を変更しその機能を制限していた。
この種の先行技術として、車載装置の機能を他の装置と物理的に接続することにより制限する技術が知られている（特許文献１参照）。

特開２００６−５１９０９号公報

しかしながら、従来では、通信機能を停止させると、車載器は通信が行えない特別なモード（例えば陸送モード）に移行した。陸送モードとは、車両を車両工場から納品先まで移動させる時や車検時等に利用され、車載器が通信を開始しないモードである。ただし、通信は開始されないが、バックグラウンドで記録媒体に記録は行われる。従って、契約の解除あるいは休止後も、車載器の運用が一部行われていた。
また、車載器の中には、通信を停止させた後でも、車載器に対しユーザが出庫ボタンや記録開始ボタンを押下する等、所定の操作を行うことで、通信機能が回復する仕組みを有するものもあった。この場合、ユーザによる意図しない通信機能の回復や不正な通信の使用に繋がった。
また、通信の契約対象である車載器が複数台存在する場合、上記のような作業を行って車載器の機能を制限しようとすると、１台ずつ通信モジュールの設定を変更しなければならず、作業に多くの手間を要した。

本発明は、上述した事情に鑑みてなされたものであり、その目的は車載器の機能を簡単かつ厳格に制限することができる車載器運用システム及び車載器を提供することにある。

前述した目的を達成するために、本発明に係る車載器運用システムは、下記（１）〜（５）を特徴としている。
（１） 車両に搭載された車載器と、前記車載器を管理する管理装置と、を備え、前記管理装置は、前記車載器の機能を遠隔操作により制限する、こと。
上記（１）の構成の車載器運用システムによれば、車載器の機能は管理装置による遠隔操作で制限されるので、車載器を管理する者が、車載器が搭載された車両の保管場所（現地）にわざわざ出向き、車載器の設定を変更する作業を行わなくて済むようになる。これにより、車載器の機能を簡単かつ厳格に制限することができる。
（２） 上記（１）の構成の車載器運用システムであって、前記管理装置は、前記車載器から送信されるデータを受信し、所定の条件が満たされなくなった場合、前記車載器の送信機能を停止させる、こと。
上記（２）の構成の車載器運用システムによれば、車載器の送信機能を停止させる場合、管理装置が遠隔制御で自動的に行うので、車載器を管理する者が、車載器が搭載された車両の保管場所（現地）にわざわざ出向き、車載器の通信モジュールの設定を変更する作業を行わなくて済むようになる。
（３） 上記（２）の構成の車載器運用システムであって、前記車載器は、前記車両の運転データを記録するデジタルタコグラフであり、前記管理装置は、前記デジタルタコグラフの記録機能を停止させる、こと。
上記（３）の構成の車載器運用システムによれば、デジタルタコグラフの記録機能を停止させるので、従来、契約の解除あるいは休止後、送信ができなくなっても、バックグラウンドで記録媒体に記録していたような、車載器の一部運用も行うことができなくなる。
（４） 上記（３）の構成の車載器運用システムであって、前記デジタルタコグラフは、入力操作を受け付けると、前記運転データの記録を開始し、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない、こと。
上記（４）の構成の車載器運用システムによれば、車載器が、送信機能を停止させた後、車載器の送信機能を回復させるような操作を行うことはできなくなる。これにより、ユーザの意図しない通信機能の回復を回避し、また不正な通信による使用を防止できる。
（５） 上記（４）の構成の車載器用運用システムであって、前記デジタルタコグラフは、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない旨を報知する、こと。
上記（５）の構成の車載器運用システムによれば、管理装置によって記録機能が停止している場合、ユーザは、報知によりデジタルタコグラフの記録機能が停止していることを認識できる。
また、本発明に係る車載器は、下記（６）を特徴としている。
（６） 車両に搭載され、管理装置による遠隔操作で機能が制限される、こと。
上記（６）の構成の車載器によれば、車載器を管理する者が車載器が搭載されている車両の保管場所（現地）にわざわざ出向き、車載器の設定を変更する作業を行わなくて済むようになる。これにより、管理装置が車載器の機能を簡単かつ厳格に制限することができる。

本発明によれば、車載器の機能を簡単かつ厳格に制限することができる。
以上、本発明について簡潔に説明した。更に、以下に説明される発明を実施するための形態（以下、「実施形態」という。）を添付の図面を参照して通読することにより、本発明の詳細は更に明確化されるであろう。

図１は、本実施形態に係る車載器運用システムの概略構成を示す図である。 図２は、車載器及び管理サーバの構成を示すブロック図である。 図３は、車載器の動作手順を示すフローチャートである。 図４は、管理サーバの動作手順を示すフローチャートである。

以下、本実施形態に係る車載器運用システム及び車載器について図面を用いて説明する。本実施形態では、車載器として運行記録計（以下、デジタルタコグラフという）に適用された場合を示す。図１は本実施形態に係る車載器運用システム５の概略構成を示す図である。車載器運用システム５は、複数台の車両８にそれぞれ搭載された車載器１０、及び、データセンタ６０に設置され、各車載器１０で計測された運行データ（運転データ）を記録して管理する管理装置（管理サーバ）３０が通信網７０（インターネット及び携帯無線回線）を介して接続された構成を有する。

図２は車載器１０及び管理サーバ３０の構成を示すブロック図である。車両８に搭載された車載器１０は、エンジン回転数オーバー、急発進・急加速、急減速等の運転状態を含む運転データを記録するものであり、制御部１１、通信モジュール１２、外部入力部１３、記録媒体１７、表示部１５、音声出力部１９、ユーザ操作部１６、外部接続部１８及び電源部１４を有する。

制御部１１は、車載器１０の各部の動作を統括的に制御するとともに、記録部１１ｚを有し、運転データをバックアップ用として記録媒体１７に記録する動作を行う。通信モジュール１２は、携帯無線回線及びインターネットからなる通信網７０を介して、データセンタ６０内の管理サーバ３０と広域通信を行い、車載器１０によって計測された運転データを管理サーバ３０に定期的に送信する。外部入力部１３は、速度センサ、エンジン回転数センサの他、エンジン温度を検知する温度センサ、燃料量を検知する燃料センサ、ウインカＳＷ、ＧＰＳ受信機等の信号を入力する。

記録媒体１７は、記録部１１ｚによって記録される運転データをバックアップ用として記憶する。表示部１５は、各種情報を表示するとともに、通信モジュール１２による通信機能が停止されている状態で記録開始ボタン１６ｚが押下された場合にエラー警告画面を表示する。音声出力部１９は、各種音声を出力するとともに、上記と同様の場合にエラー警告音を出力する。

ユーザ操作部１６は、乗務員等のユーザによって押下され、運転データの記録開始を指示する記録開始ボタン１６ｚを有する。ここで、運転データを記録する記録機能は、外部入力部１３から入力される各種の運転データを、通信モジュール１２による通信でデータセンタ６０内の管理サーバ３０に送信する動作の他、記録媒体１７にバックアップとして記録する動作を含む。外部接続部１８は、カード読取機やプリンタ等の外部機器を接続する。電源部１４は、バッテリから電源供給され、車載器１０内の各部に電力を供給する。

一方、データセンタ６０内に設置された管理サーバ３０は、車載器１０を所有するユーザと管理サーバ３０を運営するデータセンタ６０の責任者とが通信に関する契約を交わした場合、契約された内容に従って、車載器１０と通信可能であり、車載器１０から送信された運転データを大容量ストレージに記憶し管理する。管理サーバ３０は、制御部３１、通信インタフェース（Ｉ／Ｆ）３２、操作部３３、表示部３４及びデータベース部３５を有する。

制御部３１は、管理サーバ３０の各部の動作を統括的に制御する。通信Ｉ／Ｆ３２は、通信網７０を介して複数の車載器１０とデータ通信可能に接続される。操作部３３は、キーボードやマウス等を有し、管理者等の入力操作を受け付ける。表示部３４は、車両８の運行状況等、各種の画面を表示する。データベース部３５は、大容量ストレージを有し、車載器１０毎に分けて運転データを時系列に記録する。

上記構成を有する車載器運用システム５の動作を示す。図３は車載器１０の動作手順を示すフローチャートである。この動作プログラムは、制御部１１内のＲＯＭに格納されており、制御部１１内のＣＰＵによって実行される。

まず、制御部１１は、データセンタ６０内の管理サーバ３０から通信停止の指示を受信したか否かを判別する（Ｓ１）。制御部１１は、通信停止の指示を受信すると、車載器１０内の通信モジュール１２の通信機能を停止し、管理サーバ３０に運転データを送信できなくする（Ｓ２）。さらに、制御部１１は、走行中、外部入力部１３から入力される運転データを記録媒体１７に記録する記録部１１ｚの動作も停止する。

この後、制御部１１は、データセンタ６０内の管理サーバ３０から通信再開の指示を受信したか否かを判別する（Ｓ３）。ここで、解約等によりデータセンタ６０内の管理サーバ３０に対し、運転データを送信できない状況であっても、制御部１１は、通信モジュール１２を介してデータセンタ６０側からの通信再開のコマンドを常時監視している。

通信再開の指示を受信した場合、制御部１１は、データセンタ６０内の管理サーバ３０と通信を開始し、管理サーバ３０に運転データを送信できるようにするとともに、記録部１１ｚの動作を再開し、記録媒体１７にバックアップ用として運転データを記録できるようにする（Ｓ４）。この後、車載器１０は本動作を終了する。

一方、ステップＳ３で、データセンタ６０内の管理サーバ３０から通信再開の指示を受信していない場合、制御部１１は、乗務員等のユーザによって記録開始ボタン１６ｚが押下されたか否かを判別する（Ｓ５）。押下されない場合、制御部１１はステップＳ２の処理に戻る。一方、記録開始ボタン１６ｚが押下された場合、制御部１１は、記録開始の操作を受け付けることなく拒否し、表示部１５にエラー警告画面を表示させるとともに、音声出力部１９からエラー警告音を出力する（Ｓ６）。この後、制御部１１は、ステップＳ２の処理に戻る。また、ステップＳ１で管理サーバ３０から通信停止の指示を受信していない場合、制御部１１はそのままステップＳ４の処理に進み、運転データの送信及び記録媒体１７への記録を行う。

図４は管理サーバ３０の動作手順を示すフローチャートである。この動作プログラムは、制御部３１内のＲＯＭに格納されており、制御部３１内のＣＰＵによって実行される。管理サーバ３０内の制御部３１は、まず、車載器１０が所定の条件を満たしているか否かを判別する（Ｓ１１）。所定の条件を満たす場合とは、例えば、車載器１０を所有するユーザとデータセンタ６０を運営する責任者との間で通信の契約が交わされている場合である。なお、通信の契約が交わされている場合であっても、通信が許容されている時間帯から外れている場合等においては、車載器１０は所定の条件を満たしていないと判断される。

車載器１０が所定の条件を満たしていない場合、制御部３１は、車載器１０に対し送信停止を指示する（Ｓ１２）。この後、制御部３１は本動作を終了する。一方、車載器１０が所定の条件を満たしている場合、制御部３１は、車載器１０に対し、既に送信開始の指示済みであるか否かを判別する（Ｓ１３）。

送信開始の指示済みでない場合、制御部３１は、車載器１０に対し送信開始を指示する（Ｓ１４）。一方、送信開始の指示済みである場合、制御部３１はそのままステップＳ１５の処理に進む。制御部３１は、車載器１０から運転データを受信したか否かを判別する（Ｓ１５）。車載器１０から運転データを受信した場合、制御部３１は、車載器１０毎に分けて、受信した運転データをデータベース部３５に記録する（Ｓ１６）。この後、制御部３１は本動作を終了する。一方、運転データを受信していない場合、制御部３１はそのまま本動作を終了する。

この車載器運用システム５では、車載器１０と管理サーバ３０との間で通信の契約を解除あるいは休止する場合、管理サーバ３０は、遠隔操作（リモートコントロール）で車載器１０の機能を制限する。即ち、管理サーバ３０は、車載器１０内の通信モジュール１２の送信機能を停止させる。この場合、前述したように、車載器１０内の制御部１１は、通信モジュール１２を介してデータセンタ６０側からの通信再開のコマンドを常時監視している。さらに、管理サーバ３０は、車載器１０内の記録部１１ｚによる、バックアップ用として記録媒体１７に運転データを記録する動作も停止させる。また、車載器１０は、管理サーバ３０によって通信停止が指示されている状態で、乗務員による記録開始ボタン１６ｚが押下された場合、記録開始の操作を受け付けることなく拒否し、表示部１５にエラー警告画面を表示させるとともに、音声出力部１９からエラー警告音を出力する。これにより、乗務員は、車載器１０の通信機能が管理サーバ３０によって停止させられていることに気付く。

このように、車載器の通信機能を停止させる場合、管理サーバが遠隔操作（遠隔制御）で自動的に行うので、車載器を管理する者が車載器が搭載されている車両の保管場所（現地）にわざわざ出向き、車載器の通信モジュールの設定を変更する作業を行わなくて済むようになる。これにより、管理サーバが設置されたデータセンタ側で車載器の機能を簡単かつ厳格に制限することができる。

また、記録媒体に記録する動作も停止させるので、従来、契約の解除あるいは休止後、送信ができなくなっても、バックグラウンドで記録媒体に記録していたような、車載器の一部運用も行うことができなくなる。また、車載器の送信機能を停止させた後、車載器の送信機能を回復させるような操作を行うことはできなくなる。これにより、ユーザの意図しない通信機能の回復を回避し、また不正な通信による使用を防止できる。また、車載器は、記録開始ボタンが押下された場合、エラー警告を報知するので、ユーザは通信機能が停止していることに気付く。

また、車載器の通信機能を回復させ、車載器の運用を再開したい場合、データセンタ側から通信再開のコマンドを送信することで、車載器を元の状態に簡単に復帰させることができる。このように、車載器の解約あるいは休止に対し、個別の対応が必要無くなるので、データセンタ側で全ての車載器を一元管理することが可能となり、運用効率が向上する。

また、契約の解除や休止以外にも、車載器から想定されたパケット通信量以上のデータが送信される事態となった場合、データセンタ側から任意に通信制限を行うことが可能である。また、通信機能が停止した場合、車載器は運転データの記録を行えないので、記録開始ボタンを押下した時に、エラー警告画面を表示し、かつ、エラー警告音を出力することで、ユーザに対し記録ができない旨を警報できる。

なお、本発明の技術的範囲は、上述した実施形態に限定されるものではない。上述した実施形態は、本発明の技術的範囲内で種々の変形や改良等を伴うことができる。例えば、上記実施形態では、管理サーバは、車載器に対し送信停止を指示すると、車載器は通信を停止しかつ記録を停止することで、車載器の運用を完全に停止したが、通信の停止と記録の停止とを分けて行うようにしてもよい。つまり、契約内容に則って、管理サーバから送信停止の指示を受けると、車載器は通信を停止し、その後、管理サーバから記録停止の指示を受けた場合、車載器は記録を停止するようにしてもよい。これにより、車載器は、通信することなく、バックアップ用として記録媒体に記録し続けておくこともできるなど、柔軟な運用が可能となる。

また、上記実施形態では、データセンタ内の管理サーバが遠隔制御により車載器の機能を１台ずつ制限する場合を示したが、データセンタ内の管理サーバは、契約対象である複数台の車載器を一括で管理してもよい。この場合、各車載器が持つ同一の機能を一斉に制限することも可能である。

また、上記実施形態では、車載器として、運転データを記録するデジタルタコグラフに適用されたが、その他、タクシーメータ、ドライブレコーダ、カーナビゲーション、メータパネル等に適用されてもよい。

タクシーメータに適用された場合、営業時間外のメータの使用を制限することも可能である。特に、複数台のタクシーメータが一括で管理可能な場合、一律に営業時間を設定するような運用が可能となる。また、ドライブレコーダに適用された場合、ドライブレコーダで撮像された画像データの送信や撮像動作を制限することが可能である。また、カーナビゲーションに適用された場合、データセンタから提供される地図データの受信やカーナビゲーションからの位置情報の送信を制限することも可能である。また、パネルメータに適用された場合、パネルメータに表示される各種情報の送信や表示を制限することが可能である。

ここで、上述した本発明に係る車載器運用システム及び車載器の実施形態の特徴をそれぞれ以下［１］〜［６］に簡潔に纏めて列記する。
［１］ 車両（８）に搭載された車載器（１０）と、
前記車載器を管理する管理装置（管理サーバ３０）と、
を備え、
前記管理装置は、前記車載器の機能を遠隔操作により制限する、
ことを特徴とする車載器運用システム（５）。
［２］ 前記管理装置は、前記車載器から送信されるデータを受信し、所定の条件が満たされなくなった場合、前記車載器の送信機能を停止させる、
ことを特徴とする上記［１］に記載の車載器運用システム。
［３］ 前記車載器は、前記車両の運転データを記録するデジタルタコグラフであり、
前記管理装置は、前記デジタルタコグラフの記録機能を停止させる、
ことを特徴とする上記［２］に記載の車載器運用システム。
［４］ 前記デジタルタコグラフは、入力操作を受け付けると、前記運転データの記録を開始し、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない、
ことを特徴とする上記［３］に記載の車載器運用システム。
［５］ 前記デジタルタコグラフは、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない旨を報知する、
ことを特徴とする上記［４］に記載の車載器運用システム。
［６］ 車両（８）に搭載され、管理装置（管理サーバ３０）による遠隔操作で機能が制限される、
ことを特徴とする車載器（１０）。

５ 車載器運用システム
８ 車両
１０ 車載器
１１ 制御部
１１ｚ 記録部
１２ 通信モジュール
１３ 外部入力部
１４ 電源部
１５ 表示部
１６ ユーザ操作部
１６ｚ 記録開始ボタン
１７ 記録媒体
１８ 外部接続部
１９ 音声出力部
３０ 管理サーバ
３１ 制御部
３２ 通信Ｉ／Ｆ
３３ 操作部
３４ 表示部
３５ データベース部
６０ データセンタ
７０ 通信網

Claims (6)

1. 車両に搭載された車載器と、
   前記車載器を管理する管理装置と、
   を備え、
   前記管理装置は、前記車載器の機能を遠隔操作により制限する、
   ことを特徴とする車載器運用システム。
2. 前記管理装置は、前記車載器から送信されるデータを受信し、所定の条件が満たされなくなった場合、前記車載器の送信機能を停止させる、
   ことを特徴とする請求項１に記載の車載器運用システム。
3. 前記車載器は、前記車両の運転データを記録するデジタルタコグラフであり、
   前記管理装置は、前記デジタルタコグラフの記録機能を停止させる、
   ことを特徴とする請求項２に記載の車載器運用システム。
4. 前記デジタルタコグラフは、入力操作を受け付けると、前記運転データの記録を開始し、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない、
   ことを特徴とする請求項３に記載の車載器運用システム。
5. 前記デジタルタコグラフは、前記管理装置によって前記記録機能が停止している場合、前記入力操作を受け付けない旨を報知する、
   ことを特徴とする請求項４に記載の車載器運用システム。
6. 車両に搭載され、管理装置による遠隔操作で機能が制限される、
   ことを特徴とする車載器。