JP5999108B2 - 車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システム - Google Patents

Description

本発明は、車両を遠隔操作するための遠隔操作コマンドを表すコマンド情報を含む各種情報を提供する車両遠隔操作情報提供装置、車両に搭載されて外部からの遠隔操作コマンドを含む各種情報を取得する車載遠隔操作情報取得装置及びこれら装置を備えた車両遠隔操作システムに関する。

近年、この種の装置及びシステムは盛んに研究されて提案されている。例えば、下記特許文献１には、必要に応じて制御方式を節電モードと簡易操作モードとで使い分けることができる車両用遠隔操作装置が示されている。この従来の車両用遠隔操作装置は、携帯用通信機からの無線信号を受信する車載通信機に設けられたユニット制御手段が携帯用通信機からの無線信号に基づいてドアロックユニットを制御するようになっている。そして、ユニット制御手段は、携帯用通信機のスイッチ操作によって携帯用通信機から送信される無線信号に基づいてドアロックユニットを制御するスイッチ操作制御方式と、車載通信機から連続又は断続的に送信される呼出信号に応じて携帯用通信機から送信される無線信号に基づいてドアロックユニットを制御するスイッチ無操作制御方式とを実行するように構成されていて、これらの制御方式間で制御方式を切り替えるようになっている。

又、下記特許文献２には、車両から遠く離れた位置等においても、充電状態及び空調の状態を管理できる電気自動車用電話制御システムが示されている。この従来の電気自動車用電話制御システムでは、運転者による携帯電話機からの音声又はトーン信号による暗号入力を、自動車電話を構成する電話コントローラにより解読し、電話コントローラの制御の基に、充電コントローラ及びエアコンコントローラが連携して電動エアコンを直ちに又は一定時間経過後等に動作を開始又は停止させるようになっている。

又、下記特許文献３には、同一の車載機器に対してなされた複数の駆動要求を調停することで、その車載機器の遠隔駆動を実現することができる遠隔制御システム及び遠隔操作装置を備える車両が示されている。この従来の遠隔制御システム及び遠隔操作装置を備える車両では、車両使用者による操作端末の操作に従ってその操作端末からセンタを経由して車両に対して車載機器のリモート操作が要求されることによって車載機器のリモート操作が実行されるようになっており、車両にローカル操作情報及びリモート操作の結果情報をセンタに対して送信させるとともに、センタに操作端末から車載機器のリモート操作の要求を受けた場合に車両からのローカル操作情報及びリモート操作の結果情報に基づいて車両に対してその車載機器のリモート操作を要求すべきか否かを判別させるようになっている。

更に、下記特許文献４には、車両に設けられた開閉部の解錠を遠隔で行う場合に、セキュリティーを確保しつつも車両所有者の利便性を損なうことなく、第三者による開閉部の解錠を可能にする遠隔解錠方法、遠隔解錠システム、情報処理装置及び情報処理プログラムが示されている。この従来の遠隔解錠方法、遠隔解錠システム、情報処理装置及び情報処理プログラムでは、第三者端末から車両の開閉部の解錠要求が情報センタに送信されると、所有者端末から情報センタに車両の開閉部の解錠許可が送信されていて解錠許可を受けていることを条件に、情報センタから車両の車載機に開閉部を解錠するための解錠コードを送信するようになっている。

特開２００４−６８４２１号公報 特開平８−１４９６０８号公報 特開２００６−１９３９１９号公報 特開２００３−４１８２１号公報

ところで、上記従来の装置やシステムにおいては、例えば、悪意を持った第三者が車両の正式な所有者（ユーザ）になりすまして車両に遠隔操作コマンド（指令）を送信したり、或いは、偽のセンタから遠隔操作コマンドが車両に対して送信されたりした場合であっても、車両は送信された遠隔操作コマンドに従って遠隔操作される可能性がある。これにより、車両の正式な所有者（ユーザ）が意図しない好ましくない状態が車両に生じる場合がある。

本発明は、上記課題を解決するためになされたものであり、その目的の一つは、正式な車両のユーザが要求する遠隔操作を確実に実現する、車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システムを提供することにある。

上記目的を達成するために、本発明による車両遠隔操作情報提供装置は、車両のユーザが要求する前記車両の遠隔操作に関連する各種情報を提供するものであって、遠隔操作要求情報取得手段と、アクセス要求情報送信手段と、遠隔操作コマンド提供手段とを備えることを特徴とする。

すなわち、前記遠隔操作要求情報取得手段は、前記車両のユーザによる前記車両の遠隔操作の要求を表す遠隔操作要求情報を取得する。前記アクセス要求情報送信手段は、前記遠隔操作要求情報取得手段によって取得された前記遠隔操作要求情報に基づいて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を前記車両に対して送信する。前記遠隔操作コマンド提供手段は、前記アクセス要求情報送信手段によって送信された前記アクセス要求情報に基づいて前記車両からアクセスされる前記接続先に設けられていて、前記車両からのアクセスに応じて前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を提供する。

この場合、本発明による車両遠隔操作情報提供装置は、更に、前記車両と所定のネットワーク回線網を介した間接的な通信、又は、前記車両と直接的な通信を実現する通信手段を備えることができ、前記アクセス要求情報送信手段は、前記通信手段を用いて前記アクセス要求情報を前記車両に送信し、前記接続先に設けられた前記遠隔操作コマンド提供手段は、前記通信手段を用いて前記コマンド情報を前記車両に送信することができる。そして、より具体的には、前記アクセス要求情報送信手段は、例えば、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を前記車両に送信することができ、前記接続先に設けられた前記遠隔操作コマンド提供手段は、例えば、前記通信手段による前記直接的な通信を用いて前記コマンド情報を前記車両に送信することができる。

又、これらの場合において、前記遠隔操作コマンド提供手段の設けられる前記接続先を、例えば、前記車両が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した前記車両との間接的な通信及び前記車両との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末とすることができる。ここで、前記遠隔操作コマンド提供手段の設けられる前記接続先としては、前記コマンド管理センタ及び前記情報端末に加えて、例えば、自宅に構築された自宅ＬＡＮ及びこのＬＡＮ上に設けられたサーバや会社に構築された社内ネットワーク及びこのネットワーク上に設けられたサーバを含むことも可能である。

更に、これらの場合、前記遠隔操作コマンド提供手段は、例えば、前記コマンド情報を暗号化処理して提供することができる。

又、上記目的を達成するために、本発明による車載遠隔操作情報取得装置は、車両に搭載されて前記車両のユーザが要求する前記車両の遠隔操作に関連する各種情報を外部から取得するものであって、アクセス要求情報取得手段と、遠隔操作コマンド取得手段とを備えることを特徴とする。

すなわち、前記アクセス要求情報取得手段は、外部から送信されて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を取得する。前記遠隔操作コマンド取得手段は、前記アクセス要求情報取得手段によって取得された前記アクセス要求情報に基づいて前記接続先にアクセスし、前記接続先から前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を取得する。

この場合、本発明に係る車載遠隔操作情報取得装置も、更に、前記外部と所定のネットワーク回線網を介した間接的な通信、又は、前記外部と直接的な通信を実現する通信手段を備えることができ、前記アクセス要求情報取得手段は、前記通信手段を用いて前記アクセス要求情報を前記外部から取得し、前記遠隔操作コマンド取得手段は、前記通信手段を用いて前記コマンド情報を前記接続先から取得することができる。そして、より具体的には、前記アクセス要求情報取得手段は、例えば、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を前記外部から取得することができ、前記遠隔操作コマンド取得手段は、例えば、前記通信手段による前記直接的な通信を用いて前記コマンド情報を前記接続先から取得することができる。

又、これらの場合においても、前記予め規定された接続先を、例えば、前記車両が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した通信及び前記車両との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末とすることができる。

更に、これらの場合、前記遠隔操作コマンド取得手段は、例えば、前記接続先にて暗号化処理されたコマンド情報を復号化処理によって復号化し、前記コマンド情報を取得することができる。

又、上記目的を達成するために、本発明による車両遠隔操作システムは、前記車両遠隔操作情報提供装置及び前記車載遠隔操作情報取得装置を備えることを特徴とする。

すなわち、本発明による車両遠隔操作システムにおいては、前記車両遠隔操作情報提供装置が、前記車両のユーザによる前記車両の遠隔操作の要求を表す遠隔操作要求情報を取得する遠隔操作要求情報取得手段と、前記遠隔操作要求情報取得手段によって取得された前記遠隔操作要求情報に基づいて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を前記車載遠隔操作情報取得装置に対して送信するアクセス要求情報送信手段と、前記アクセス要求情報送信手段によって送信された前記アクセス要求情報に基づいて前記車載遠隔操作情報取得装置からアクセスされる前記接続先に設けられていて、前記車載遠隔操作情報取得装置からのアクセスに応じて前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を提供する遠隔操作コマンド提供手段とを備えることができる。又、本発明による車両遠隔操作システムにおいては、前記車載遠隔操作情報取得装置が、前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段から送信された前記アクセス要求情報を取得するアクセス要求情報取得手段と、前記アクセス要求情報取得手段によって取得された前記アクセス要求情報に基づいて前記接続先にアクセスし、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段から前記コマンド情報を取得する遠隔操作コマンド取得手段とを備えることができる。

従って、この車両遠隔操作システムにおいても、前記車両遠隔操作情報提供装置及び前記車載遠隔操作情報取得装置は、互いに所定のネットワーク回線網を介した間接的な通信、又は、互いに直接的な通信を実現する通信手段を備えることができる。そして、前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段と前記車載遠隔操作情報取得装置の前記アクセス要求情報取得手段とは、前記通信手段を用いて前記アクセス要求情報を送受信することができ、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段と前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段とは、前記通信手段を用いて前記コマンド情報を送受信することができる。又、この車両遠隔操作システムにおいても、具体的に、前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段と前記車載遠隔操作情報取得装置の前記アクセス要求情報取得手段とは、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を送受信することができ、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段と前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段とは、前記通信手段による前記直接的な通信を用いて前記コマンド情報を送受信することができる。

又、これらの車両遠隔操作システムにおいても、前記予め規定された接続先を、例えば、少なくとも前記車載遠隔操作情報取得装置が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した通信及び前記車載遠隔操作情報取得装置との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末とすることができる。

又、これらの車両遠隔操作システムにおいても、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段が、前記コマンド情報を暗号化処理して提供することができ、前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段が、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段により暗号化処理されたコマンド情報を復号化処理によって復号化し、前記コマンド情報を取得することができる。

更には、これらの車両遠隔操作システムにおいては、前記車両遠隔操作情報提供装置が、例えば、前記遠隔操作コマンド取得手段による前記接続先へのアクセスに伴って前記車載遠隔操作情報取得装置を搭載した車両を認証する認証手段を備えることができ、前記車載遠隔操作情報取得装置が、例えば、前記アクセス要求情報送信手段による前記アクセス要求情報の送信に伴って前記車両遠隔操作情報提供装置を認証する認証手段を備えることができる。

これらによれば、正式なユーザが車両の遠隔操作を要求するとき、或いは、実際に車両を遠隔操作するときには、車両遠隔操作情報提供装置が車載遠隔操作情報取得装置を搭載する車両側から予め規定された接続先にアクセスするように要求することができる。そして、このアクセス要求に従って予め規定された接続先にアクセスすることにより、車載遠隔操作情報取得装置は正式なユーザが要求している遠隔操作を実現するためのコマンド情報を取得することができる。

ここで、車載遠隔操作情報取得装置のアクセス要求情報取得手段においては、車両遠隔操作情報提供装置のアクセス要求情報送信手段から接続先を含むアクセス要求情報を取得したり、接続先を含まないアクセス要求情報を取得することができる。この場合、遠隔操作コマンド取得手段は、アクセス要求情報に接続先が含まれるときにはこの接続先にアクセスすることができ、アクセス要求情報に接続先が含まれないときには車両側に規定されている接続先にアクセスすることができる。尚、アクセス要求情報に接続先が含まれており、遠隔操作コマンド取得手段がこの接続先にアクセスするときには、車載遠隔操作情報取得装置の認証手段及び車両遠隔操作情報提供装置の認証手段が相互に認証するようにすることができる。

これにより、車載遠隔操作情報取得装置は、車両遠隔操作情報提供装置の予め規定された接続先にアクセスしなければコマンド情報（遠隔操作コマンド）を取得することができず、その結果、車両においてはこの接続先から取得されたコマンド情報（遠隔操作コマンド）以外の遠隔操作コマンドを実行することが不能となる。従って、予め規定された接続先から提供されるコマンド情報（遠隔操作コマンド）のみが車両側にて実行されるため、例えば、ユーザ以外の悪意を持った第三者がユーザになりすまして一方的にコマンド情報（遠隔操作コマンド）を提供したとしても、これら誤ったコマンド情報（遠隔操作コマンド）が車載遠隔操作情報取得装置によって取得されることがない。このため、第三者が意図する（すなわち、正式なユーザが意図しない）遠隔操作によって車両が動作することを確実に防止することができる。

図１は、本発明の実施形態に係る車両遠隔操作情報提供装置及び車載遠隔操作情報取得装置を備えた車両遠隔操作システムの概略図である。 図２は、本発明の第１実施形態に係り、図１の車両（コマンド取得ＥＣＵ）、コマンド管理センタ（サーバ）及び情報端末による車両の遠隔操作を実現するための動作の流れを説明するためのフローチャートである。 図３は、正式なユーザが所持する図１の情報端末以外の偽情報端末を用いて直接的に車両を遠隔操作し得る状況において、本発明の車両遠隔操作システムが意図しない遠隔操作を防止できることを説明するための図である。 図４は、図１のネットワーク回線網以外の回線網を利用する偽サーバによって車両を遠隔操作し得る状況において、本発明の車両遠隔操作システムが意図しない遠隔操作を防止できることを説明するための図である。 図５は、図１のコマンド管理センタになりすました偽サーバによって車両を遠隔操作し得る状況において、本発明の車両遠隔操作システムが意図しない遠隔操作を防止できることを説明するための図である。 図６は、図１のネットワーク回線網に接続可能な外部の回線網を利用する偽サーバ及び偽情報端末によって車両を遠隔操作し得る状況において、本発明の車両遠隔操作システムが意図しない遠隔操作を防止できることを説明するための図である。 図７は、本発明の第１実施形態の変形例に係り、図１の車両（コマンド取得ＥＣＵ）、コマンド管理センタ（サーバ）及び情報端末による車両の遠隔操作を実現するための動作の流れを説明するためのフローチャートである。 図８は、本発明の第２実施形態に係る情報端末の構成を概略的に示したブロック図である。 図９は、本発明の第２実施形態に係り、図１の車両（コマンド取得ＥＣＵ）及び情報端末による車両の遠隔操作を実現するための動作の流れを説明するためのフローチャートである。

ａ．第１実施形態
以下、本発明の実施形態に係る車両遠隔操作システムについて、図面を用いて説明する。図１は、本発明に係り、車両遠隔操作情報提供装置及び車載遠隔操作情報取得装置を備えた車両遠隔操作システムを概略的に示した概略ブロック図である。

第１実施形態に係る車両遠隔操作システムは、遠隔操作対象である車両１００と、車両１００に対して遠隔操作内容を表す遠隔操作コマンドを含む各種情報を提供する車両遠隔操作情報提供装置としてのコマンド管理センタ２００と、車両１００の運転者や同乗者（以下、まとめてユーザと称呼する。）が所持する情報端末３００とを備えている。そして、これらの車両１００、コマンド管理センタ２００及び情報端末３００は、互いにネットワーク回線網４００（例えば、セキュアなインターネット回線網や専用回線網等）を介して有機的に結び付けられており、ユーザによる車両１００の遠隔操作を可能としている。

車両１００は、図１に示すように、車両の状態を制御する複数の電子制御装置１１０（以下、車両ＥＣＵ１１０と称呼する。）が設けられている。各車両ＥＣＵ１１０は、ＣＡＮ(Controller Area Network)通信システムのＣＡＮ通信ライン１２０に接続され、このＣＡＮ通信ライン１２０を経由して各種の信号を互いに入出力できるようになっている。そして、各車両ＥＣＵ１１０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなるマイクロコンピュータを主要構成部品とするものであり、不揮発性メモリ、入出力インターフェース及びセンサ信号を入力して各種のアクチュエータを駆動する駆動回路等を備えている。

ここで、ＣＡＮ通信ライン１２０に接続される複数の車両ＥＣＵ１１０のうちの１つとして、後述するように外部であるコマンド管理センタ２００にアクセスして遠隔操作コマンドを取得し、同コマンドに応じた車両の状態に移行させる車載遠隔操作情報取得装置を構成するアクセス要求情報取得手段、遠隔操作コマンド取得手段及び認証手段としてのコマンド取得ＥＣＵ１１０ａが設けられる。このコマンド取得ＥＣＵ１１０ａの不揮発性メモリには、後述するように、車両１００側からアクセスする予め規定（特定）された接続先（この第１実施形態においてはコマンド管理センタ２００）のＩＰアドレス等のアドレス情報が記憶されている。又、第１実施形態においては、車両の状態を制御する車両ＥＣＵ１１０として、具体的に、車両１００の図示を省略するドアに設けられたドアロック装置をロック状態又はアンロック状態に制御するドアロック制御ＥＣＵ１１０ｂが設けられている。

又、ＣＡＮ通信ライン１２０には、ネットワーク回線網４００を介してコマンド管理センタ２００と通信するために、車載遠隔操作情報取得装置を構成する通信手段としてのデータコミュニケーションモジュール１３０（以下、ＤＣＭ１３０と称呼する。）が接続されている。ＤＣＭ１３０は、ネットワーク回線網４００を介して、間接的にコマンド管理センタ２００の後述するサーバ２１０とデータ通信するための外部通信制御部１３１と、ＣＡＮ通信ライン１２０を介してコマンド取得ＥＣＵ１１０ａにコマンド管理センタ２００からの各種情報を供給したりコマンド取得ＥＣＵ１１０ａからの各種情報を取得する主制御部１３２と、ＧＰＳ衛星からの電波に基づいて車両１００の現在位置座標を検出するＧＰＳユニット１３３とを備えている。これにより、ＤＣＭ１３０は、例えば、車両１００の現在位置周辺の携帯電話基地局等を利用し、ネットワーク回線網４００を介してコマンド管理センタ２００にアクセス（ログイン）することによってコマンド管理センタ２００のサーバ２１０とデータ通信可能とされている。

更に、ＣＡＮ通信ライン１２０には、情報端末３００と近距離通信を実現するために、車載遠隔操作情報取得装置を構成する通信手段としての近距離通信制御装置１４０が接続されている。近距離通信制御装置１４０は、情報端末３００と直接的に通信するためのものである。尚、この第１実施形態においては、その通信方式としてBluetooth（登録商標）を採用して実施するが、その他の通信方式として、例えば、Wi-Fi（登録商標）等の他の近距離無線通信方式を採用して実施可能であることは言うまでもない。

ここで、車両遠隔操作システムに適用される車両１００としては、搭載されたバッテリの電力で走行用モータを駆動する電気自動車（ＥＶ）や、走行用モータと内燃機関とを備え搭載されたバッテリを充電可能なハイブリッド車（ＨＶ）、更に外部に設けた充電器により充電可能なプラグイン式ハイブリッド自動車（ＰＨＶ）を採用することができる。或いは、走行用モータを備えずに内燃機関により走行する従来からの車両も採用することができ、駆動形式を問うものではない。

コマンド管理センタ２００は、車両１００のユーザによる遠隔操作の要求に応じて、車両１００に対して予め規定された接続先であるコマンド管理センタ２００にアクセスすることを要求するアクセス要求情報及び車両１００を遠隔操作するための遠隔操作コマンドを表すコマンド情報を供給（送信）する施設である。このため、コマンド管理センタ２００は、図１に示すように、マイクロコンピュータを主要構成部品とするサーバ２１０が設けられている。サーバ２１０は、ネットワーク回線網４００を介して、車両１００との間接的な通信を制御する通信手段としての通信制御部２１１を備えるとともに、遠隔操作要求情報取得手段、アクセス要求情報送信手段及び遠隔操作コマンド提供手段を構成するコマンド情報サーバ２１２と、認証手段を構成する車両情報サーバ２１３と、ユーザ情報サーバ２１４とを備えている。

コマンド情報サーバ２１２は、コマンド情報を検索可能に記憶しているコマンド情報データベース２１５を利用して、ユーザによる遠隔操作の要求に対応するコマンド情報を取得して通信制御部２１１に出力するものである。車両情報サーバ２１３は、車両１００を特定するための車両ＩＤ情報（例えば、登録番号や車台番号、或いは、ＤＣＭ１３０に割り当てられたＭＡＣアドレスや電話番号等に相当する情報）を検索可能に記憶している車両ＩＤ情報データベース２１６を利用して、ユーザが利用する車両１００を認証するものである。ユーザ情報サーバ２１４は、ユーザを特定するためのユーザＩＤ情報（例えば、ユーザ名、情報端末３００の電話番号或いはＭＡＣアドレス、メールアドレス等に相当する情報）を検索可能に記憶しているユーザＩＤ情報データベース２１７を利用して、車両１００を利用するユーザを認証するものである。尚、車両ＩＤ情報とユーザＩＤ情報とは、互いに関連付けられて車両ＩＤ情報データベース２１６又はユーザＩＤ情報データベース２１７に記憶されており、車両ＩＤ情報及びユーザＩＤ情報のうちの一方を用いて他方を特定することができるようになっている。

ユーザが所持する情報端末３００は、ネットワーク回線網４００に接続するための通信インターフェースである通信手段としての外部通信制御部３０１と、Bluetooth（登録商標）やWi-Fi（登録商標）等の近距離無線通信を実現するための通信インターフェースである通信手段としての近距離通信制御部３０２と、ＧＰＳ衛星からの電波に基づいて情報端末３００の現在位置を検出するＧＰＳユニット３０３と、表示器と操作器とを兼用したタッチパネル式液晶ディスプレイ３０４と、マイクロコンピュータを主要構成部品として通信制御及び各種のアプリケーションを実行する主制御部３０５と、アプリケーションプログラム等の各種のデータを記憶する不揮発性メモリ３０６とを備えている。ここで、情報端末３００としては、例えば、スマートフォン等の携帯電話や外部通信機能を備えたタブレット端末を採用することができる。尚、本実施形態においては、ユーザが携帯することができる小型の情報端末を採用して実施するが、例えば、ユーザの自宅に設置されてネットワーク回線網４００に接続可能なパーソナルコンピュータや携帯可能でありネットワーク回線網４００に接続可能なノートパソコンを採用して実施することも可能である。

次に、上記のように構成された第１実施形態に係る車両遠隔操作システム、より詳しくは、同システムを構成する車両１００に搭載された車載遠隔操作情報取得装置（具体的には、コマンド取得ＥＣＵ１１０ａ）、車両遠隔操作情報提供装置（具体的には、コマンド管理センタ２００のサーバ２１０）及び情報端末３００の動作を図２に基づいて説明する。この第１実施形態に係る車両遠隔操作システムにおいては、車両１００の正式な所有者であるユーザが情報端末３００を利用し、コマンド管理センタ２００を介して、車両１００を遠隔操作するようになっている。

すなわち、ユーザは、図２に示すように、情報端末３００を利用して、まず、ネットワーク回線網４００に接続されているコマンド管理センタ２００にアクセスする。このとき、ユーザは、情報端末３００のタッチパネル式液晶ディスプレイ３０４を操作して、自身を識別するために予め付与されているユーザＩＤ情報を入力し、コマンド管理センタ２００に送信する。又、ユーザは、情報端末３００のタッチパネル式液晶ディスプレイ３０４を操作し、遠隔操作によって要求する（実現する）車両１００の動作（以下、要求動作と称呼する。）を表す遠隔操作要求情報を入力して送信する。ここで、要求動作としては、例えば、車両１００に搭載されている各種機器（具体的には、エアコンユニットやドアロックユニット、ライトユニット等）の動作の要求や、車両１００の状態（具体的には、車両１００に搭載されているバッテリ等の各種機器の動作状態（充電状態）を含むダイアグ情報等の故障情報）の収集動作の要求等である。

コマンド管理センタ２００においては、サーバ２１０が通信制御部２１１を利用して、情報端末３００からネットワーク回線網４００を介して送信されたユーザＩＤ情報及び遠隔操作要求情報を受信（取得）する。ここで、サーバ２１０は、取得したユーザＩＤ情報及び遠隔操作要求情報を図示を省略するメモリに一時的に記憶する。そして、サーバ２１０を構成するユーザ情報サーバ２１４は、ユーザＩＤ情報データベース２１７を利用して、情報端末３００から取得したユーザＩＤ情報を用いてユーザＩＤ情報データベース２１７を検索してユーザを特定（認証）する。又、サーバ２１０を構成する車両情報サーバ２１３は、ユーザ情報サーバ２１４によって認証されたユーザＩＤ情報を用いて車両ＩＤ情報データベース２１６を検索し、ユーザＩＤ情報に関連付けられている車両ＩＤ情報を抽出し、この抽出した車両ＩＤ情報をサーバ２１０を構成するコマンド情報サーバ２１２に供給する。

コマンド情報サーバ２１２においては、車両情報サーバ２１３から取得した車両ＩＤ情報を用いて、この車両ＩＤ情報を有する車両１００に対し、車両１００から予め規定された接続先であるコマンド管理センタ２００へのアクセスを要求するアクセス要求情報及びコマンド管理センタ２００を識別するために予め設定されているセンタ識別情報（例えば、ＩＰアドレス等）を送信する。尚、センタ識別情報の送信に関しては、本発明の実施（動作）に必須ではないが、例えば、車両１００（コマンド取得ＥＣＵ１１０ａ）による無用な通信を防ぐ上で有効となる。

ここで、コマンド情報サーバ２１２がアクセス要求情報及びセンタ識別情報を送信する際には、車両１００に搭載されているＤＣＭ１３０が起動しておらず、通信不能の状態となっている可能性がある。このため、コマンド情報サーバ２１２は、ネットワーク回線網４００を介して、起動情報を音声信号やＳＭＳ(Short Message Service)等とした外部トリガであるプッシュ型通信を利用し、ＤＣＭ１３０を起動させてからアクセス要求情報及びセンタ識別情報を車両１００に対して送信する。尚、このアクセス要求情報及びセンタ識別情報を送信するときには、コマンド情報サーバ２１２は、例えば、ユーザが希望している要求動作の種別（具体的には、遠隔操作コマンドを含むことなく、例えば、各種機器の動作なのか各種情報の収集なのか）を表す種別情報をも合わせて送信することができる。

車両１００においては、ＤＣＭ１３０の主制御部１３２が外部通信制御部１３１を介して送信されたアクセス要求情報及びセンタ識別情報を取得する。そして、主制御部１３２は、ＣＡＮ通信ライン１２０を介して、コマンド取得ＥＣＵ１１０ａにアクセス要求情報及びセンタ識別情報を供給する。コマンド取得ＥＣＵ１１０ａにおいては、アクセス要求情報及びセンタ識別情報を取得すると、自身の不揮発性メモリに予め記憶されているアドレス情報（ＩＰアドレス）を参照し、センタ識別情報によって表されるＩＰアドレスが予め記憶されているアドレス情報に一致する（或いは、含まれる）ものであるか否かを判定してコマンド管理センタ２００を認証する。

そして、コマンド取得ＥＣＵ１１０ａは、コマンド管理センタ２００が適正なセンタであることを認証すると、アクセス要求情報に従って不揮発性メモリに記憶されていてコマンド管理センタ２００にアクセスするためのアドレス情報を取得し、このアドレス情報とともにアドレス情報によって表されるアドレスに接続することを要求する接続要求情報を、ＣＡＮ通信ライン２０を介して、ＤＣＭ１３０の主制御部１３２に出力する。尚、この場合、例えば、コマンド管理センタ２００から種別情報が送信されているときには、コマンド取得ＥＣＵ１１０ａは、ＤＣＭ１３０を介して取得した種別情報に応じて、不揮発性メモリに複数記憶されているアドレス情報のうちから種別情報に合わせたアドレス情報を選択してＤＣＭ１３０に出力することが可能である。

ＤＣＭ１３０においては、主制御部１３２がコマンド取得ＥＣＵ１１０ａからアドレス情報及び接続要求情報を取得すると、ネットワーク回線網４００を介して、これら各情報に従って接続先であるコマンド管理センタ２００にアクセスする。このとき、ＤＣＭ１３０の主制御部１３２は、車両ＩＤ情報（具体的には、ＭＡＣアドレスや電話番号等）もコマンド管理センタ２００に送信する。すなわち、ＤＣＭ１３０の主制御部１３２は、取得したアドレス情報によって表される接続先としてのコマンド管理センタ２００にアクセスし、アクセスしたコマンド管理センタ２００に車両ＩＤ情報を送信する。

コマンド管理センタ２００においては、サーバ２１０を構成する通信制御部２１１が、ネットワーク回線網４００を介して、車両１００から送信された車両ＩＤ情報を受信し、この車両ＩＤ情報を車両情報サーバ２１３に出力する。車両情報サーバ２１３は、取得した車両ＩＤ情報を利用して車両ＩＤ情報データベース２１６を検索し、アクセス要求情報を送信した車両１００であるか否かを認証する。又、ユーザ情報サーバ２１４は、車両情報サーバ２１３によって認証された車両ＩＤ情報を用いて、この車両ＩＤ情報に関連付けられたユーザＩＤ情報をユーザＩＤ情報データベース２１７から取得する。そして、コマンド情報サーバ２１２は、ユーザ情報サーバ２１４によって取得されたユーザＩＤ情報とともに一時的に記憶していた遠隔操作要求情報を取得し、この遠隔操作要求情報に対応するコマンド情報をコマンド情報データベース２１５を検索して取得する。

このように、コマンド情報を取得すると、コマンド情報サーバ２１２は、取得したコマンド情報を、車両情報サーバ２１３によって認証された車両１００（すなわち、コマンド取得ＥＣＵ１１０ａ）に対して、ネットワーク回線網４００を介して送信する。ここで、コマンド情報サーバ２１２は、コマンド情報を送信するにあたり、このコマンド情報を周知の方法（方式）によって暗号化処理して送信することができる。これにより、更なるセキュリティー性の確保が可能となる。

車両１００においては、コマンド取得ＥＣＵ１１０ａが、ＤＣＭ１３０を介してコマンド情報を取得する。そして、コマンド取得ＥＣＵ１１０ａは、取得したコマンド情報に合わせて、対応する車両ＥＣＵ１１０にコマンド情報を供給する。尚、コマンド管理センタ２００のコマンド情報サーバ２１２によってコマンド情報が暗号化処理されている場合には、コマンド取得ＥＣＵ１１０ａは、周知の方法（方式）により復号化処理してコマンド情報を取得することができる。

ここで、コマンド情報によって表される遠隔操作、具体的に、ドアロック装置をロック状態又はアンロック状態とする遠隔操作であれば、コマンド取得ＥＣＵ１１０ａは、ドアロック制御ＥＣＵ１１０ｂに対して、コマンド情報を供給する。これにより、ドアロック制御ＥＣＵ１１０ｂは、供給されたコマンド情報に応じて、例えば、ドアロック装置がロック状態であれば遠隔操作に従ってドアロック装置をアンロック状態にし、ドアロック装置がアンロック状態であれば遠隔操作に従ってドアロック装置をロック状態にする。そして、ドアロックＥＣＵ１１０ｂは、ドアロック装置を遠隔操作した結果（以下、遠隔操作結果と称呼する。）を、ＣＡＮ通信ライン１２０を介してコマンド取得ＥＣＵ１１０ａに出力する。

コマンド取得ＥＣＵ１１０ａは、出力された遠隔操作結果を表す遠隔操作結果情報を収集してＤＣＭ１３０に供給するとともに、この情報をコマンド管理センタ２００に送信するように指示する。尚、この場合、コマンド取得ＥＣＵ１１０ａは、遠隔操作の種別に応じたアドレス情報を遠隔操作結果情報とともにＤＣＭ１３０に出力することができる。これにより、ＤＣＭ１３０は、ネットワーク回線網４００を介して、車両ＩＤ情報とともに遠隔操作結果情報をコマンド管理センタ２００に送信する。

コマンド管理センタ２００においては、サーバ２１０のユーザ情報サーバ２１４がユーザＩＤ情報データベース２１７を利用して、送信された車両ＩＤ情報に関連付けられているユーザＩＤ情報を抽出し、コマンド情報サーバ２１２に出力する。コマンド情報サーバ２１２は、車両１００から送信された遠隔操作結果情報を、出力された（抽出された）ユーザＩＤ情報によって特定される車両１００のユーザに対して提供する。具体的に、コマンド情報サーバ２１２は、ユーザ情報サーバ２１４から出力されたユーザＩＤ情報を用いて、車両１００のユーザが所持している情報端末３００を特定し、この情報端末３００を送信先として遠隔操作結果情報を送信する。これにより、車両１００のユーザは、自身が要求した（希望する）遠隔操作の内容に対して、現在、車両１００が適切に動作しているか否かを極めて容易に把握することができる。具体的に、ユーザによる遠隔操作（すなわちコマンド）に対して、ドアロック装置がロック状態からアンロック状態となっているか、又は、アンロック状態からロック状態となっているかを、ユーザは情報端末３００を利用して容易にかつ確実に把握（確認）することができる。

以上の説明からも理解できるように、この第１実施形態に係る車両遠隔操作システムによれば、正式なユーザが車両１００を遠隔操作するときには、車両１００側からコマンド管理センタ２００にアクセス（接続）させることによって、車両１００にコマンド情報を取得させることができる。これにより、この第１実施形態に係る車両遠隔操作システムによれば、例えば、下記（イ）〜（ニ）に示すような、正式なユーザ以外の第三者によって車両１００が遠隔操作される状況の発生を確実に防止することができる。以下、このことを具体的に説明する。

（イ）正式なユーザが所持する情報端末３００以外の情報端末を用いて直接的に車両１００を遠隔操作する状況
この状況は、図３に示すように、車両１００のユーザ以外の第三者が所持する情報端末（以下、偽情報端末と称呼する。）が何らかの事情によって、ＤＣＭ１３０或いは近距離通信制御装置１４０との間で通信可能なっており、第三者が偽情報端末を介して直接的に車両１００に遠隔操作のためのコマンド情報を送信可能な状況となっている。この状況において、例えば、第三者が車両１００（より詳しくは、コマンド取得ＥＣＵ１１０ａ）に対して偽情報端末からコマンド情報を送信したとしても、車両１００のコマンド取得ＥＣＵ１１０ａは送信されたコマンド情報を取得しない。

すなわち、コマンド取得ＥＣＵ１１０ａは、上述したように、ネットワーク回線網４００を介してコマンド管理センタ２００のコマンド情報サーバ２１２から送信されたアクセス要求情報に基づいて、予め規定（特定）された接続先であるコマンド管理センタ２００にアクセスすることによってコマンド情報を取得する。言い換えれば、コマンド情報は、コマンド取得ＥＣＵ１１０ａがネットワーク回線網４００を介して一旦コマンド管理センタ２００にアクセスすることによって取得されるものである。従って、上述したように、偽情報端末から直接的にコマンド情報が送信される状況では、コマンド取得ＥＣＵ１１０ａは、コマンド情報を取得することがなく、その結果、第三者が意図する（すなわち、正式なユーザが意図しない）遠隔操作によって車両１００が動作することを確実に防止することができる。

（ロ）ネットワーク回線網４００以外の回線網を利用してコマンド情報を送信する状況
この状況においては、図４に示すように、例えば、ネットワーク回線網４００とは異なる携帯電話回線網に接続されたサーバ（以下、偽サーバと称呼する。）が、この携帯電話回線網を利用して、車両１００にアクセス要求情報及びコマンド情報を送信可能な状況となっている。この状況において、例えば、車両１００のユーザ以外の第三者が偽サーバを利用して携帯電話回線網を介してアクセス要求情報を車両１００に送信したとすると、コマンド取得ＥＣＵ１１０ａは、送信されたアクセス要求情報に基づき、ネットワーク回線網４００を介して予め規定（特定）された接続先であるコマンド管理センタ２００に対してアクセスしようとするため、偽サーバにアクセスしてコマンド情報を取得しない。

すなわち、コマンド取得ＥＣＵ１１０ａは、上述したように、取得したアクセス要求情報に基づいて、ネットワーク回線網４００に接続されていて予め規定（特定）されているコマンド管理センタ２００にアクセスすることによって、コマンド情報を取得する。従って、上述したように、偽サーバからアクセス要求情報が送信される状況であっても、コマンド取得ＥＣＵ１１０ａは、予め規定（特定）されたコマンド管理センタ２００にアクセスするために偽サーバにアクセスしてコマンド情報を取得することがなく、その結果、第三者が意図する（すなわち、正式なユーザが意図しない）遠隔操作によって車両１００が動作することを確実に防止することができる。

（ハ）コマンド管理センタ２００になりすましてコマンド情報を送信する状況
この状況においては、図５に示すように、例えば、コマンド管理センタ２００と同様にしてネットワーク回線網４００に接続された偽サーバがコマンド管理センタ２００のサーバ２１０になりすまして、ネットワーク回線網４００を介して車両１００にコマンド情報を送信可能な状況となっている。この状況において、例えば、車両１００のユーザ以外の第三者が偽サーバを介してアクセス要求情報を車両１００に送信したとすると、コマンド取得ＥＣＵ１１０ａは、送信されたアクセス要求情報に基づいて、予め規定（特定）された接続先であるコマンド管理センタ２００に対してアクセスしようとするため、偽サーバにアクセスしてコマンド情報を取得しない。

すなわち、コマンド取得ＥＣＵ１１０ａは、上述したように、取得したアクセス要求情報に基づいて、ネットワーク回線網４００に接続されていて予め規定（特定）されているコマンド管理センタ２００にアクセスすることによって、コマンド情報を取得する。従って、上述したように、ネットワーク回線網４００に接続された偽サーバからアクセス要求情報及びコマンド情報が送信される状況であっても、コマンド取得ＥＣＵ１１０ａは、予め規定（特定）された接続先であるコマンド管理センタ２００にアクセスするために偽サーバにアクセスしてコマンド情報を取得することがなく、その結果、第三者が意図する（すなわち、正式なユーザが意図しない）遠隔操作によって車両１００が動作することを確実に防止することができる。

（ニ）ネットワーク回線網４００に接続可能な外部の回線網を利用してコマンド情報を送信する状況
この状況においては、図６に示すように、例えば、ネットワーク回線網４００に接続可能な外部の携帯電話回線網に接続された偽サーバ又は偽情報端末が、この携帯電話回線網からネットワーク回線網４００を介して、車両１００にコマンド情報を送信可能な状況となっている。この状況において、例えば、車両１００のユーザ以外の第三者が偽サーバ又は偽情報端末を利用して携帯電話回線網及びネットワーク回線網４００を介してアクセス要求情報を車両１００に送信したとすると、コマンド取得ＥＣＵ１１０ａは、送信されたアクセス要求情報に基づいて、ネットワーク回線網４００に接続されていて予め規定（特定）された接続先であるコマンド管理センタ２００に対してアクセスしようとするため、外部の携帯電話回線網に接続された偽サーバ又は偽情報端末にアクセスしてコマンド情報を取得しない。

すなわち、コマンド取得ＥＣＵ１１０ａは、上述したように、取得したアクセス要求情報に基づいて、ネットワーク回線網４００に接続されていて予め規定（特定）されているコマンド管理センタ２００にアクセスすることによって、コマンド情報を取得する。従って、上述したように、外部の携帯電話回線網に接続された偽サーバ又は偽情報端末からネットワーク回線網４００を介してアクセス要求情報が送信される状況であっても、コマンド取得ＥＣＵ１１０ａは、予め規定（特定）されたコマンド管理センタ２００にアクセスするために、外部の携帯電話回線網に接続された偽サーバ又は偽情報端末にアクセスしてコマンド情報を取得することがなく、その結果、第三者が意図する（すなわち、正式なユーザが意図しない）遠隔操作によって車両１００が動作することを確実に防止することができる。

更に、上記第１実施形態においては、車両１００がコマンド管理センタ２００から送信されたアクセス要求情報を取得する。そして、車両１００がアクセス要求情報に応じて接続先であるコマンド管理センタ２００アクセスしてコマンド情報を取得する。これにより、例えば、地域ごとにネットワーク回線網４００（携帯電話回線網）の通信方式（具体的には、プッシュ型通信における音声信号やＳＭＳ等）が異なる場合であっても、各通信方式に合わせて起動情報やアクセス要求情報を用意しておくことによって車両１００側からコマンド管理センタ２００に対して確実にアクセスさせることができる。このため、全地域においてコマンド情報と遠隔操作結果情報を確実に送受信することができる。

ｂ．第１実施形態の変形例
上記第１実施形態においては、正式なユーザが情報端末３００を用いてコマンド管理センタ２００にアクセスして要求する遠隔操作要求情報を送信することにより、コマンド管理センタ２００のサーバ２１０（コマンド情報サーバ２１２）がネットワーク回線網４００を介して車両１００のコマンド取得ＥＣＵ１１０ａにアクセス要求情報を送信し、コマンド取得ＥＣＵ１１０ａがアクセスしたコマンド管理センタ２００からネットワーク回線網４００を介してコマンド情報を取得するように実施した。

この場合、コマンド管理センタ２００が送信するアクセス要求情報に応じて、コマンド取得ＥＣＵ１１０ａがアクセスする規定（特定）の接続先として、上述した第１実施形態のようにコマンド管理センタ２００にアクセスすることに代えて、正式なユーザが所持する情報端末３００にアクセスしてコマンド情報を取得するように実施することも可能である。すなわち、情報端末３００が車両遠隔操作情報提供装置を構成するように実施することも可能である。このように、アクセス要求情報に応じてコマンド取得ＥＣＵ１１０ａが接続先として予め規定（特定）された情報端末３００にアクセスする場合であっても、上述した（イ）〜（ニ）の状況の発生を確実に防止することができる。ここで、このようにコマンド取得ＥＣＵ１１０ａが情報端末３００にアクセスしてコマンド情報を取得する場合には、コマンド取得ＥＣＵ１１０ａがＤＣＭ１３０及びネットワーク回線網４００を介して情報端末３００にアクセスする、又は、コマンド取得ＥＣＵ１１０ａが近距離通信制御装置１４０を介して情報端末３００にアクセスすることが可能である。以下、図７を用いて、この第１実施形態の変形例を具体的に説明する。

この変形例においては、図７に示すように、まず、ユーザは、上記第１実施形態と同様に、情報端末３００を用いて遠隔操作要求情報及びユーザＩＤ情報を入力するが、情報端末３００はユーザＩＤ情報のみをコマンド管理センタ２００にアクセスして送信する。これにより、コマンド管理センタ２００のサーバ２１０は、上記第１実施形態と同様に、車両１００のコマンド取得ＥＣＵ１１０ａに対して、アクセス要求情報及びセンタ識別情報をネットワーク回線網４００を介して送信する。コマンド取得ＥＣＵ１１０ａは、アクセス要求情報及びセンタ識別情報を取得すると、自身の不揮発性メモリに予め記憶されているアドレス情報（ＩＰアドレス）を参照し、センタ識別情報によって表されるＩＰアドレスが予め記憶されているアドレス情報に一致する（或いは、含まれる）ものであるか否かを判定してコマンド管理センタ２００を認証する。そして、コマンド取得ＥＣＵ１１０ａは、コマンド管理センタ２００が適正なセンタであることを認証すると、アクセス要求情報に従って不揮発性メモリに記憶されていて正式なユーザが所持する情報端末３００にアクセスするためのアドレス情報（ＩＰアドレスや電話番号等）を取得し、このアドレス情報とともにアドレス情報によって表されるアドレスに接続することを要求する接続要求情報を、ＣＡＮ通信ライン２０を介して、ＤＣＭ１３０の主制御部１３２に出力する。

これにより、ＤＣＭ１３０は、ネットワーク回線網４００を介して、正式なユーザが所持する情報端末３００に接続する。そして、ユーザは、ネットワーク回線網４００を介して、車両１００のコマンド取得ＥＣＵ１１０ａと情報端末３００とが通信可能に接続されているときにコマンド情報を直接送信することができる。従って、車両１００は、正式なユーザが意図する遠隔操作によって動作することができる。

一方で、車両１００（より詳しくは、コマンド取得ＥＣＵ１１０ａ）と正式なユーザが所持する情報端末３００（例えば、携帯可能なスマートフォンやタブレット型端末等）とは、図１にて破線により示したように、近距離通信制御装置１４０及び近距離通信制御部３０２を介して、言い換えれば、ネットワーク回線網４００を介することなく、直接的に通信することが可能である。このように、直接的に車両１００（コマンド取得ＥＣＵ１１０ａ）と情報端末３００とが通信可能な状態であれば、コマンド取得ＥＣＵ１１０ａが管理センタ２００からのアクセス要求情報に応じてネットワーク回線網４００を介することなく情報端末３００にアクセスし、この情報端末３００が直接的にコマンド情報を送信するように実施することも可能である。

ここで、車両１００と情報端末３００との間の近距離無線通信方式として、例えば、Bluetooth（登録商標）を採用する場合には、車両１００及び情報端末３００の正式なユーザは、車両１００と情報端末３００との間のペアリング処理を事前に実行しておくことが必要である。このように、車両１００と情報端末３００とをペアリングしておくことにより、正式なユーザはセキュアな状態で情報端末３００を利用して車両１００のコマンド取得ＥＣＵ１１０ａに対してコマンド情報を送信することができる。なお、Bluetooth（登録商標）におけるペアリング処理については、本発明に直接関係しないため、以下に簡単に説明しておく。

ペアリング処理において、車両１００のユーザは、例えば、車両１００の近距離通信制御装置１４０を操作して、自身が所持する情報端末３００を探索する探索可能状態に設定する。一方で、車両１００のユーザは、自身が所持する情報端末３００においても、近距離通信制御部３０２を探索可能状態に設定する。なお、このような探索可能状態に設定するのにあたり、それぞれ、認証及び暗号化の設定を合わせておく。

このように、それぞれを探索可能状態にすることにより、例えば、車両１００に設けられている図示省略のディスプレイや情報端末３００のタッチパネル式液晶ディスプレイ３０４に周囲に存在するBluetooth（登録商標）機器、すなわち、車両１００（詳しくは、近距離通信制御装置１４０）と情報端末３００（詳しくは、近距離通信制御部３０２）が表示されるため、それぞれ、接続相手を指定する。そして、このように接続相手として車両１００と情報端末３００を選択した後、それぞれに同一のパスキー（認証鍵（ＰＩＮ））を入力し、この入力したパスキーが互いに交換されることにより、ペアリング処理が完了する。

このように、車両１００と情報端末３００との間で、Bluetooth（登録商標）通信を利用するためのペアリング処理が完了した状態であれば、例えば、ユーザが情報端末３００を所持して車両１００の周囲に位置することにより、通信するための接続を確立することが可能となる。なお、このように接続が確立されると、例えば、車室内のディスプレイや情報端末３００のタッチパネル式液晶ディスプレイ３０４を介してユーザに対して接続が確立していることを報知するようになっている。

このように、予めペアリング処理が実行されている状態において、ユーザが、ユーザＩＤ情報のみをコマンド管理センタ２００にアクセスして送信すると、コマンド管理センタ２００のサーバ２１０は、車両１００のコマンド取得ＥＣＵ１１０ａに対して、アクセス要求情報及びセンタ識別情報をネットワーク回線網４００を介して送信する。これにより、コマンド取得ＥＣＵ１１０ａは、自身の不揮発性メモリに予め記憶されているアドレス情報（ＩＰアドレス）及びセンタ識別情報（ＩＰアドレス）を用いてコマンド管理センタ２００を認証する。

そして、コマンド取得ＥＣＵ１１０ａは、コマンド管理センタ２００が適正なセンタであることを認証すると、アクセス要求情報に従ってペアリングされている情報端末３００との接続を確立することを要求する接続要求情報を、ＣＡＮ通信ライン２０を介して、近距離通信制御装置１４０に出力する。

これにより、近距離通信制御装置１４０は、正式なユーザが所持していて車両１００の周囲に位置する情報端末３００の近距離通信制御部３０２との間で接続を確立する。従って、ユーザは、ネットワーク回線網４００を介することなく、情報端末３００を利用して、車両１００のコマンド取得ＥＣＵ１１０ａに対してコマンド情報を直接送信することができる。これにより、車両１００は、正式なユーザが意図する遠隔操作によって動作することができる。

以上の説明からも理解できるように、この変形例においても、上記第１実施形態と同様に、車両１００が予め規定（特定）された接続先である情報端末３００に接続してコマンド情報を取得することができる。従って、この変形例においても、上述した（イ）〜（ニ）の状況の発生を確実に防止することができる。

ｃ．第２実施形態
上記第１実施形態及び変形例においては、ネットワーク回線網４００に接続されたコマンド管理センタ２００から、一旦、車両１００に対してアクセス要求情報が送信されるように実施した。これにより、車両１００のコマンド取得ＥＣＵ１１０ａは、アクセス要求情報に基づき、予め規定（特定）されている接続先（具体的には、コマンド管理センタ２００又は正式なユーザが所持する情報端末３００）にアクセスすることにより、コマンド情報を取得するように実施した。

ところで、車両１００の近距離通信制御装置１４０と情報端末３００の近距離通信制御部３０２との間では、上述したようにペアリングしたBluetooth（登録商標）通信、或いは、Wi-Fi（登録商標）通信におけるアドホックモード（アドホック通信）等の電波を用いた無線通信や、赤外線等の光線、音波を用いた無線通信を採用することにより、相互認証した状態でのセキュアな通信が可能となる。従って、このように相互認証が可能な無線通信方式を採用する場合には、ネットワーク回線網４００に接続されたコマンド管理センタ２００を介することなく、車両１００と情報端末３００との間で直接的な通信接続を確立させて実施することも可能である。以下、この第２実施形態を具体的に説明するが、上記第１実施形態と同一部分に同一の符号を付しその詳細な説明を省略する。

この第２実施形態においては、車両１００と情報端末３００とが直接的に相互通信するため、上記第１実施形態におけるコマンド管理センタ２００及びネットワーク回線網４００が省略される。そして、第２実施形態における情報端末３００は、図８に示すように、上述した第１実施形態におけるコマンド情報データベース２１５と同様にコマンド情報を検索可能に記憶しているコマンド情報データベース３０７を備えている。又、この第２実施形態における情報端末３００は、上述した第１実施形態における車両ＩＤ情報データベース２１６と同様に、車両１００を特定するための車両ＩＤ情報（例えば、登録番号や車台番号等、近距離通信制御部３０２のＭＡＣアドレス等に相当する情報）を検索可能に記憶している車両ＩＤ情報データベース３０８を備えている。

このように構成される情報端末３００を備えた第２実施形態における車両遠隔操作システムでは、例えば、ペアリングされた機器間でのBluetooth（登録商標）通信やWi-Fi（登録商標）通信におけるアドホックモードを採用し、車両１００の正式な所有者であるユーザが情報端末３００を利用して車両１００を直接的に遠隔操作するようになっている。このため、ユーザは、図９に示すように、情報端末３００のタッチパネル式液晶ディスプレイ３０４を操作して、まず、車両１００の遠隔操作を要求する遠隔操作要求情報を入力する。これにより、情報端末３００の主制御部３０５は、車両１００に対して、情報端末３００へのアクセスを要求するアクセス要求情報及び情報端末３００を識別するために予め設定されている情報端末識別情報（例えば、ＭＡＣアドレス等）を送信する。

ここで、情報端末３００がアクセス要求情報及び情報端末識別情報を送信するに際には、車両１００に搭載されている近距離通信制御装置１４０が起動しておらず、無線通信が不能の状態となっている可能性がある。このため、例えば、コマンド取得ＥＣＵ１１０ａは、図示を省略する内部タイマによって所定の時間間隔にて近距離通信制御装置１４０を起動させるとよい。或いは、情報端末３００は、アクセス要求情報及び情報端末識別情報を車両１００に送信するときには、例えば、車両１００のＤＣＭ１３０が接続する携帯電話回線に接続されたセンタ（基地局）に対して、近距離通信制御装置１４０を起動させるための起動情報をプッシュ型通信を利用する外部トリガとして車両１００に送信するように要求するとよい。

車両１００においては、近距離通信制御装置１４０が起動し、情報端末３００からアクセス要求情報及び情報端末識別情報を受信する。そして、近距離通信制御装置１４０は、ＣＡＮ通信ライン１２０を介して、コマンド取得ＥＣＵ１１０ａにアクセス要求情報及び情報端末識別情報を供給する。コマンド取得ＥＣＵ１１０ａにおいては、アクセス要求情報及び情報端末識別情報を取得すると、自身の不揮発性メモリに予め記憶されている接続機器情報（ＭＡＣアドレス）を参照し、情報端末識別情報によって表されるＭＡＣアドレスが予め記憶されている接続機器情報に一致する（或いは、含まれる）ものであるか否かを判定して情報端末３００を認証する。そして、コマンド取得ＥＣＵ１１０ａは、情報端末３００が適正な接続相手（接続機器）であることを認証すると、アクセス要求情報に従って情報端末３００の接続機器情報を取得し、この接続機器情報とともに接続要求情報をＣＡＮ通信ライン２０を介して近距離通信制御装置１４０に出力する。

近距離通信制御装置１４０は、コマンド取得ＥＣＵ１１０ａから接続機器情報及び接続要求情報を取得すると、これら各情報に従って車両ＩＤ情報（例えば、登録番号や車台番号等に相当する情報）をBluetooth（登録商標）通信やWi-Fi（登録商標）通信等により情報端末３００に送信する。すなわち、近距離通信制御装置１４０は、取得した接続機器情報（ＭＡＣアドレス）によって、予め規定（特定）されている接続先としての情報端末３００に車両ＩＤ情報を送信する。

情報端末３００においては、近距離通信制御部３０２を利用して車両１００から送信された車両ＩＤ情報を受信し、主制御部３０５は、この車両ＩＤ情報を利用して車両ＩＤ情報データベース３０８を検索し、アクセス要求情報を送信した車両１００であるか否かを認証する。そして、主制御部３０５は、ユーザによって入力された遠隔操作要求情報に対応するコマンド情報をコマンド情報データベース３０７を検索して取得する。

このように、コマンド情報を取得すると、主制御部３０５は、取得したコマンド情報を、上述したように認証した車両１００に対して、Bluetooth（登録商標）通信やWi-Fi（登録商標）通信等により送信する。ここで、この第２実施形態においても、コマンド情報を送信するにあたり、主制御部３０５は、このコマンド情報を周知の方法（方式）によって暗号化処理して送信することができる。

車両１００においては、コマンド取得ＥＣＵ１１０ａが、近距離通信制御装置１４０を介してコマンド情報を取得する。そして、コマンド取得ＥＣＵ１１０ａは、取得したコマンド情報に合わせて、対応する車両ＥＣＵ１１０にコマンド情報を供給する。尚、この第２実施形態においても、コマンド取得ＥＣＵ１１０ａは、暗号化処理されたコマンド情報を復号化処理することが可能である。そして、この第２実施形態においても、例えば、ユーザによって要求される遠隔操作がドアロック装置をロック状態又はアンロック状態とする遠隔操作であれば、コマンド取得ＥＣＵ１１０ａは、ドアロック制御ＥＣＵ１１０ｂに対して、コマンド情報を供給する。これにより、ドアロック制御ＥＣＵ１１０ｂは、供給されたコマンド情報に応じて、例えば、ドアロック装置がロック状態であれば遠隔操作に従ってドアロック装置をアンロック状態にし、ドアロック装置がアンロック状態であれば遠隔操作に従ってドアロック装置をロック状態にする。そして、ドアロックＥＣＵ１１０ｂは、遠隔操作結果をＣＡＮ通信ライン１２０を介してコマンド取得ＥＣＵ１１０ａに出力する。

コマンド取得ＥＣＵ１１０ａは、出力された遠隔操作結果を表す遠隔操作結果情報を収集して近距離通信制御装置１４０に供給するとともに、この情報を情報端末３００に送信するように指示する。これにより、近距離通信制御装置１４０は、Bluetooth（登録商標）通信やWi-Fi（登録商標）通信等によって遠隔操作結果情報を情報端末３００に送信する。

これにより、車両１００のユーザは、自身が要求した（希望する）遠隔操作の内容に対して、現在、車両１００が適切に動作しているか否かを極めて容易に把握することができる。具体的に、ユーザによる遠隔操作（すなわちコマンド情報）に対して、ドアロック装置がロック状態からアンロック状態となっているか、又は、アンロック状態からロック状態となっているかを、ユーザは情報端末３００を利用して容易にかつ確実に把握（確認）することができる。

以上の説明からも理解できるように、この第２実施形態においても、上記第１実施形態及び変形例と同様に、車両１００のコマンド取得ＥＣＵ１１０ａが、アクセス要求情報に基づいて予め規定（特定）された接続先である情報端末３００に接続してコマンド情報を取得することができる。従って、この第２実施形態においても、上述した（イ）〜（ニ）の状況の発生を確実に防止することができる。

本発明の実施にあたっては、上記各実施形態及び変形例に限定されるものではなく、本発明の目的を逸脱しない限りにおいて種々の変更が可能である。

例えば、上記各実施形態及び変形例においては、車両１００（詳しくは、コマンド取得ＥＣＵ１１０ａ）とコマンド管理センタ２００（詳しくは、サーバ２１０）、或いは、車両１００（詳しくは、コマンド取得ＥＣＵ１１０ａ）と情報端末３００（詳しくは、主制御部３０５）が車両ＩＤ情報、センタ識別情報及び情報端末識別情報のうちの何れかの文字列情報（テキスト情報）を用いて相互認証するように実施した。この場合、車両１００（詳しくは、コマンド取得ＥＣＵ１１０ａ）とコマンド管理センタ２００（詳しくは、サーバ２１０）、或いは、車両１００（詳しくは、コマンド取得ＥＣＵ１１０ａ）と情報端末３００（詳しくは、主制御部３０５）が、所謂、電子証明書を用いて、相互認証するように実施可能であることはいうまでもない。この場合には、より厳密な相互認証が可能となる。

又、上記各実施形態及び変形例においては、車両１００におけるコマンド取得ＥＣＵ１１０ａ、ＤＣＭ１３０及び近距離通信制御装置１４０を別体として実施した。しかしながら、コマンド取得ＥＣＵ１１０ａ、ＤＣＭ１３０及び近距離通信制御装置１４０を一体化して実施可能であることはいうまでもない。このように一体化した場合であっても、上記各実施形態及び変形例と同様の効果が得られる。

又、上記第２実施形態においては、車両１００に情報端末３００から直接的にコマンド情報を提供するように実施した。この場合、アクセス情報を情報端末３００からコマンド取得ＥＣＵ１１０ａに直接的に送信し、車両１００がアクセス情報に基づいて、例えば、上記第１実施形態と同様に構成されたネットワーク回線網４００を介してコマンド管理センタ２００にアクセスしてコマンド情報を取得するように実施することも、もちろん可能である。この場合であっても、上記第１実施形態と同様に、車両１００が予め規定（特定）された接続先であるコマンド管理センタ２００に接続してコマンド情報を取得することができる。従って、この場合においても、上述した（イ）〜（ニ）の状況の発生を確実に防止することができる。

更に、上記第２実施形態においては、情報端末３００が車両１００の近距離通信制御装置１４０から直接的に遠隔操作結果情報を取得するように実施した。この場合、遠隔操作結果情報を車両１００のＤＣＭ１３０から出力するようにしておき、ＤＣＭ１３０から出力された遠隔操作結果情報を携帯電話回線及びセンタ（基地局）を介して情報端末３００が受信して取得するように実施することも可能である。これによれば、車両１００の周囲に情報端末３００が位置していない状態であっても、遠隔操作結果情報を取得することができ、ユーザは常に車両１００の遠隔操作状態を把握することができる。

Claims (16)

1. 車両のユーザが要求する前記車両の遠隔操作に関連する各種情報を前記車両に提供する車両遠隔操作情報提供装置において、
   前記車両のユーザによる前記車両の遠隔操作の要求を表す遠隔操作要求情報及びユーザＩＤ情報を取得し、前記ユーザＩＤ情報に基づいて前記ユーザを認証すると共に前記車両の車両ＩＤを取得する遠隔操作要求情報取得手段と、
   前記遠隔操作要求情報取得手段によって取得された前記遠隔操作要求情報に基づいて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を前記車両に対して送信するアクセス要求情報送信手段と、
   前記アクセス要求情報送信手段によって送信された前記アクセス要求情報に基づいて前記車両からアクセスされる前記接続先に設けられていて、前記車両からのアクセスに応じて前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を提供する遠隔操作コマンド提供手段とを備えたことを特徴とする車両遠隔操作情報提供装置。
2. 請求項１に記載した車両遠隔操作情報提供装置において、
   前記車両と所定のネットワーク回線網を介した間接的な通信、又は、前記車両と直接的な通信を実現する通信手段を備えており、
   前記アクセス要求情報送信手段は、前記通信手段を用いて前記アクセス要求情報を前記車両に送信し、
   前記接続先に設けられた前記遠隔操作コマンド提供手段は、前記通信手段を用いて前記コマンド情報を前記車両に送信することを特徴とする車両遠隔操作情報提供装置。
3. 請求項２に記載した車両遠隔操作情報提供装置において、
   前記アクセス要求情報送信手段は、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を前記車両に送信し、
   前記接続先に設けられた前記遠隔操作コマンド提供手段は、前記通信手段による前記直接的な通信を用いて前記コマンド情報を前記車両に送信することを特徴とする車両遠隔操作情報提供装置。
4. 請求項１ないし請求項３のうちのいずれか一つに記載した車両遠隔操作情報提供装置において、
   前記遠隔操作コマンド提供手段の設けられる前記接続先は、
   前記車両が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した前記車両との間接的な通信及び前記車両との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末であることを特徴とする車両遠隔操作情報提供装置。
5. 請求項１ないし請求項４のうちのいずれか一つに記載した車両遠隔操作情報提供装置において、
   前記遠隔操作コマンド提供手段は、
   前記コマンド情報を暗号化処理して提供することを特徴とする車両遠隔操作情報提供装置。
6. 車両に搭載されて、前記車両のユーザが要求する前記車両の遠隔操作に関連する各種情報を外部から取得する車載遠隔操作情報取得装置において、
   外部から送信されて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を取得するアクセス要求情報取得手段と、
   前記アクセス要求情報取得手段によって取得された前記アクセス要求情報に基づいて前記接続先にアクセスし、前記接続先から前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を取得する遠隔操作コマンド取得手段とを備えたことを特徴とする車載遠隔操作情報取得装置。
7. 請求項６に記載した車載遠隔操作情報取得装置において、
   前記外部と所定のネットワーク回線網を介した間接的な通信、又は、前記外部と直接的な通信を実現する通信手段を備えており、
   前記アクセス要求情報取得手段は、前記通信手段を用いて前記アクセス要求情報を前記外部から取得し、
   前記遠隔操作コマンド取得手段は、前記通信手段を用いて前記コマンド情報を前記接続先から取得することを特徴とする車載遠隔操作情報取得装置。
8. 請求項７に記載した車載遠隔操作情報取得装置において、
   前記アクセス要求情報取得手段は、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を前記外部から取得し、
   前記遠隔操作コマンド取得手段は、前記通信手段による前記直接的な通信を用いて前記コマンド情報を前記接続先から取得することを特徴とする車載遠隔操作情報取得装置。
9. 請求項６ないし請求項８のうちのいずれか一つに記載した車載遠隔操作情報取得装置において、
   前記予め規定された接続先は、
   前記車両が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した通信及び前記車両との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末であることを特徴とする車載遠隔操作情報取得装置。
10. 請求項６ないし請求項９のうちのいずれか一つに記載した車載遠隔操作情報取得装置において、
    前記遠隔操作コマンド取得手段は、
    前記接続先にて暗号化処理されたコマンド情報を復号化処理によって復号化し、前記コマンド情報を取得することを特徴とする車載遠隔操作情報取得装置。
11. 車両のユーザが要求する前記車両の遠隔操作に関連する各種情報を提供する車両遠隔操作情報提供装置と、前記車両に搭載されて前記車両遠隔操作情報提供装置から前記各種情報を取得する車載遠隔操作情報取得装置とを備えた車両遠隔操作システムであって、
    前記車両遠隔操作情報提供装置は、
    前記車両のユーザによる前記車両の遠隔操作の要求を表す遠隔操作要求情報及びユーザＩＤ情報を取得し、前記ユーザＩＤ情報に基づいて前記ユーザを認証すると共に前記車両の車両ＩＤを取得する遠隔操作要求情報取得手段と、
    前記遠隔操作要求情報取得手段によって取得された前記遠隔操作要求情報に基づいて、予め規定された接続先にアクセスすることを要求するアクセス要求情報を前記車載遠隔操作情報取得装置に対して送信するアクセス要求情報送信手段と、
    前記アクセス要求情報送信手段によって送信された前記アクセス要求情報に基づいて前記車載遠隔操作情報取得装置からアクセスされる前記接続先に設けられていて、前記車載遠隔操作情報取得装置からのアクセスに応じて前記車両のユーザが要求する遠隔操作を実現するための遠隔操作コマンドを表すコマンド情報を提供する遠隔操作コマンド提供手段とを備え、
    前記車載遠隔操作情報取得装置は、
    前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段から送信された前記アクセス要求情報を取得するアクセス要求情報取得手段と、
    前記アクセス要求情報取得手段によって取得された前記アクセス要求情報に基づいて前記接続先にアクセスし、前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段から前記コマンド情報を取得する遠隔操作コマンド取得手段とを備えたことを特徴とする車両遠隔操作システム。
12. 請求項１１に記載した車両遠隔操作システムにおいて、
    前記車両遠隔操作情報提供装置及び前記車載遠隔操作情報取得装置は、
    互いに所定のネットワーク回線網を介した間接的な通信、又は、互いに直接的な通信を実現する通信手段を備えており、
    前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段と前記車載遠隔操作情報取得装置の前記アクセス要求情報取得手段とは、前記通信手段を用いて前記アクセス要求情報を送受信し、
    前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段と前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段とは、前記通信手段を用いて前記コマンド情報を送受信することを特徴とする車両遠隔操作システム。
13. 請求項１２に記載した車両遠隔操作システムにおいて、
    前記車両遠隔操作情報提供装置の前記アクセス要求情報送信手段と前記車載遠隔操作情報取得装置の前記アクセス要求情報取得手段とは、前記通信手段による前記間接的な通信を用いて前記アクセス要求情報を送受信し、
    前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段と前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段とは、前記通信手段による前記直接的な通信を用いて前記コマンド情報を送受信することを特徴とする車両遠隔操作システム。
14. 請求項１１ないし請求項１３のうちのいずれか一つに記載した車両遠隔操作システムにおいて、
    前記予め規定された接続先は、
    少なくとも前記車載遠隔操作情報取得装置が接続された所定のネットワーク回線網に対して接続されていて前記所定のネットワーク回線網を介した通信によって前記コマンド情報を提供するコマンド管理センタ、又は、前記車両のユーザが所持していて前記所定のネットワーク回線網を介した通信及び前記車載遠隔操作情報取得装置との直接的な通信のうちの一方の通信により前記コマンド情報を提供する情報端末であることを特徴とする車両遠隔操作システム。
15. 請求項１１ないし請求項１４のうちのいずれか一つに記載した車両遠隔操作システムにおいて、
    前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段は、
    前記コマンド情報を暗号化処理して提供し、
    前記車載遠隔操作情報取得装置の前記遠隔操作コマンド取得手段は、
    前記車両遠隔操作情報提供装置の前記遠隔操作コマンド提供手段により暗号化処理されたコマンド情報を復号化処理によって復号化し、前記コマンド情報を取得することを特徴とする車両遠隔操作システム。
16. 請求項１１ないし請求項１５のうちのいずれか一つに記載した車両遠隔操作システムにおいて、
    前記車両遠隔操作情報提供装置が、
    前記遠隔操作コマンド取得手段による前記接続先へのアクセスに伴って前記車載遠隔操作情報取得装置を搭載した車両を認証する認証手段を備えるとともに、
    前記車載遠隔操作情報取得装置が、
    前記アクセス要求情報送信手段による前記アクセス要求情報の送信に伴って前記車両遠隔操作情報提供装置を認証する認証手段を備えたことを特徴とする車両遠隔操作システム。

Images