JP6997557B2

JP6997557B2 - バレーパーキングシステム、プログラム

Info

Publication number: JP6997557B2
Application number: JP2017155920A
Authority: JP
Inventors: 健之荻田; 俊哉磯部; 博美渡辺; 公基鈴木; 博之篠塚
Original assignee: IHI Transport Machinery Co Ltd
Current assignee: IHI Transport Machinery Co Ltd
Priority date: 2017-08-10
Filing date: 2017-08-10
Publication date: 2022-01-17
Anticipated expiration: 2037-08-10
Also published as: JP2019035220A

Description

本発明は、バレーパーキングシステム、プログラムに関する。

従来、ホテルやレストランなどの敷地内に入場した顧客の車両に対し、顧客の代わりに係員が駐車を行うバレーパーキングサービスが知られている（例えば非特許文献１）。

日本駐車場開発株式会社、"日本駐車場開発バレーパーキングサービス"、[online]、日本駐車場開発株式会社、[平成29年7月5日検索]、インターネット<URL:http://www.n-p-d.co.jp/solution/valet/>

従来、自動運転制御により上述のバレーパーキングを実現した例はなく、これをどのように実現するかは未だ十分に検討されていない。自動運転制御によるバレーパーキングが実現すれば、施設側のコンピュータなどが車両に直接指令を送るため、係員による運転は不要となる。ただし、施設側のコンピュータなどの指示によって、顧客の車両を無制限に制御可能とすると、セキュリティ上の問題が発生する可能性がある。例えば、施設側のコンピュータなどになりすました装置が、顧客の車両を遠隔操作して、これを盗み出す可能性がある。あるいは、施設側のコンピュータなどに記録した顧客の車両を制御するための電子鍵情報が盗み出され、後になって悪用される可能性がある。

そこで本発明では、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上したバレーパーキングシステムを提供することを目的とする。

本発明のバレーパーキングシステムは、端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車を含む。

端末装置は、サーバ装置から一時鍵要求を受信する鍵要求受信部と、一時鍵要求を受信した場合に端末装置のＩＤと一時鍵要求を鍵管理サーバ装置に送信するＩＤ送信部と、鍵管理サーバ装置から一時鍵を受信する一時鍵受信部と、一時鍵をサーバ装置に送信する一時鍵送信部を含む。

鍵管理サーバ装置は、ＩＤと一時鍵要求を受信した場合に、一時鍵を生成する一時鍵生成部と、一時鍵を端末装置に送信する一時鍵送信部を含む。

サーバ装置は、一時鍵要求を生成する鍵要求生成部と、端末装置に一時鍵要求を送信する鍵要求送信部と、端末装置から一時鍵を受信する一時鍵受信部と、一時鍵を受信した場合に、運転計画を生成する運転計画生成部と、自動車に一時鍵と運転計画を送信する鍵・計画送信部を含む。

自動車は、サーバ装置から一時鍵と運転計画を受信する鍵・計画受信部と、運転計画に従って自動運転制御を実行する自動運転制御部を含む。

本発明のバレーパーキングシステムによれば、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上することができる。

実施例１のシステムの概略図。実施例１のシステムの概略図。実施例１のシステムの各装置の構成を示すブロック図。実施例１のシステムの各装置の動作を示すシーケンス図。実施例１のシステムの各装置の動作を示すシーケンス図。実施例１のシステムの各装置の動作を示すシーケンス図。変形例１のシステムの各装置の構成を示すブロック図。変形例１のシステムの各装置の動作を示すシーケンス図。変形例２のシステムの各装置の構成を示すブロック図。変形例２のシステムの各装置の動作を示すシーケンス図。変形例３のシステムの各装置の構成を示すブロック図。変形例３のシステムの各装置の動作を示すシーケンス図。変形例４のシステムの各装置の構成を示すブロック図。変形例４のシステムの各装置の動作を示すシーケンス図。変形例５のシステムの各装置の構成を示すブロック図。変形例５のシステムの各装置の動作を示すシーケンス図。変形例６のシステムの各装置の構成を示すブロック図。変形例６のシステムの各装置の動作を示すシーケンス図。実施例２のシステムの概略図。実施例２のシステムの各装置の構成を示すブロック図。実施例２のシステムの各装置の動作を示すシーケンス図。変形例７のシステムの各装置の構成を示すブロック図。変形例７のシステムの各装置の動作を示すシーケンス図。変形例８のシステムの概略図。変形例８のシステムの各装置の構成を示すブロック図。変形例８のシステムの各装置の動作を示すシーケンス図。

以下、本発明の実施の形態について、詳細に説明する。なお、同じ機能を有する構成部には同じ番号を付し、重複説明を省略する。

以下、図１を参照して実施例１のバレーパーキングシステムの構成および動作の概略を説明する。本実施例のバレーパーキングシステム１は、端末装置１１と、自動車１２と、サーバ装置１３と、ＴＴＰサーバ装置１４と、鍵管理サーバ装置１５を含む構成である。

端末装置１１は通信機能を持つ機器であって、端末装置１１の所有者の認証情報（以下、ＩＤともいう）を格納している機器であればよい。端末装置１１は自動車１２と通信可能であるものとする。端末装置１１と自動車１２は、例えば近距離無線通信機能（図の破線）によりデータの送受信を行ってもよいし、ネットワーク９（例えば、無線ＬＡＮ、移動体通信網、インターネット回線、車載Ｖ２Ｘ通信、これらを組み合わせた通信経路）を介してデータの送受信を行ってもよい。端末装置１１とサーバ装置１３、端末装置１１と鍵管理サーバ装置１５も通信可能である必要がある。端末装置１１とサーバ装置１３、端末装置１１と鍵管理サーバ装置１５は、ネットワーク９（例えば、無線ＬＡＮ、移動体通信網、インターネット回線、車載Ｖ２Ｘ通信、これらを組み合わせた通信経路）を介して通信可能に接続されているものとする。端末装置１１は例えばスマートフォン、タブレット端末などでよい。例えば、所有者の認証情報を格納して通信機能を追加した自動車用電子キー端末などを端末装置１１としてもよい。

自動車１２は、自動運転機能を有する。自動車１２は、外部装置などから自動運転制御に関する制御指令を受信した場合、その制御指令が真正なものである場合には、当該制御指令に従った運転制御を実行することができるものとする。自動車１２は、少なくとも端末装置１１、サーバ装置１３、ＴＴＰサーバ装置１４と通信可能であるものとする。自動車１２とサーバ装置１３、自動車１２とＴＴＰサーバ装置１４は、ネットワーク９を介して通信可能に接続されており、データの送受信が可能であるものとする。

サーバ装置１３は、自動車１２を遠隔操作して敷地内の好適な位置に駐車させるための装置である。サーバ装置１３は、バレーパーキングサービスを提供する施設側が管理・管轄しているものとする。例えば、サーバ装置１３は、バレーパーキングサービスを提供するホテルやレストランが管理・管轄する装置である場合がある。あるいはサーバ装置１３は、当該サービスを提供するホテルやレストランと契約している駐車場管理会社が管理・管轄する装置である場合がある。

ＴＴＰサーバ装置１４は、自動車１２に対して有効区画という所定の意味づけがなされた地図情報を送信する装置である（詳細は後述）。ＴＴＰサーバ装置１４は、信頼できる第三者機関（Trusted Third Party,TTP）が管理・管轄する装置である。例えば信頼できる第三者機関（TTP）として、自動運転制御に関する行政や、測量などを取り扱う専門の公的機関、例えば国土交通省の関係機関（国土地理院など）が考えられる。また、公的団体、自動車メーカー、地図作成を主たる業務とする会社などのうちのいずれかが設立する事業会社、あるいはこれらの会社が共同で設立する事業会社などであって、自動運転車用の地図作成や測量を行うことを公的に認められた事業会社などが行ってもよい。ただし、信頼できる第三者機関（TTP）は上記に限定されない。

鍵管理サーバ装置１５は、自動車１２を運転制御する権限を与える電子情報である電子鍵７と、失効条件付きの電子鍵７として機能する一時鍵８を一括管理する装置である。鍵管理サーバ装置１５は、信頼できる機関が管理・管轄する装置であることが望ましい。例えば信頼できる機関として、自動車メーカー連合、自動車メーカー連合が許可を与えた団体などが考えられる。

図１に示すように、鍵管理サーバ装置１５は、その内部に自動車１２の電子鍵７を格納しており、電子鍵７を用いて認証を行うことにより、自動車１２に自動運転を実行させることができる。電子鍵７は、継続的に使用される情報であり、盗難された場合など特殊なケースを除いて失効することはない。従って、当該電子鍵７を外部の装置などにむやみに送信することはセキュリティ上の問題があり、好ましくない。そこで本実施例では、バレーパーキングサービス提供中に限り、電子鍵７の代わりの鍵として機能する一時鍵８が生成される。一時鍵８により、電子鍵７と同様に所有者の認証を行うことができ、自動車１２に自動運転を実行させることができる。ただし一時鍵８は、電子鍵７とは異なる条件で失効するものとし、一時鍵８が適切に失効することによりバレーパーキングシステム１の安全性が担保される。

図１に示すように、鍵管理サーバ装置１５は端末装置１１からＩＤ４と一時鍵要求を受信し、その一時鍵要求が真正なものである場合に一時鍵８を生成して、生成した一時鍵８を端末装置１１に送信する。端末装置１１は、受信した一時鍵８をサーバ装置１３に送信する。サーバ装置１３は、受信した一時鍵８と運転計画６を自動車１２に送信する。自動車１２は、サーバ装置１３から受信した一時鍵８が真正なものである場合に限り、受信した運転計画６に従って、自動運転制御を開始する。自動車１２は、定期的に一時鍵８の有効期限を判定する機能を備えていてもよい。一時鍵８の有効期限が切れている場合には一時鍵８は失効し、自動車１２は自動運転制御を停止する。また図２に示すように自動車１２は、ＴＴＰサーバ装置１４から、一時鍵８が有効に使用できる区画（有効区画）を記録した地図情報である有効区画情報５を受信し、サーバ装置１３から受信した運転計画６が、有効区画情報５で指定される有効区画の範囲内、あるいは有効区画に基づいて定まる所定区画の範囲内にあるか否かを判定してもよい。運転計画６が有効区画あるいは所定区画の範囲外にある場合には一時鍵８は失効し、自動車１２は自動運転制御を停止する。

以下、図３を参照して、本実施例のバレーパーキングシステム１の各装置の構成の詳細を説明する。図３に示すように、本実施例の端末装置１１は、申込送信部１１１と、鍵要求受信部１１２と、署名検証部１１３と、ＩＤ・要求生成部１１４と、ＩＤ送信部１１５と、一時鍵受信部１１６と、一時鍵送信部１１７と、失効指令生成部１１８と、失効指令送信部１１９を含む構成である。本実施例の自動車１２は、鍵・計画受信部１２０と、一時鍵検証部１２１と、有効期限判定部１２２と、区画要求生成部１２３と、区画要求送信部１２４と、有効区画受信部１２５と、有効区画判定部１２６と、自動運転制御部１２７と、失効指令受信部１２８と、鍵失効部１２９を含む構成である。サーバ装置１３は、申込受信部１３１と、鍵要求生成部１３２と、署名生成部１３３と、鍵要求送信部１３４と、一時鍵受信部１３５と、運転計画生成部１３６と、鍵・計画送信部１３７を含む構成である。ＴＴＰサーバ装置１４は、区画要求受信部１４１と、有効区画検索部１４２と、有効区画送信部１４３を含む構成である。鍵管理サーバ装置１５は、ＩＤ受信部１５１と、ＩＤ検証部１５２と、一時鍵生成部１５３と、一時鍵送信部１５４を含む構成である。

次に図４を参照して本実施例のバレーパーキングシステム１の各装置の動作の詳細を説明する。

図４に示すように、まず端末装置１１の申込送信部１１１は、バレーパーキング申込をサーバ装置１３に送信する（Ｓ１１１）。バレーパーキング申込には、自動車１２のアドレス、識別子などが含まれていれば好適である。なお、ステップＳ１１１で送信されるバレーパーキング申込は、図示しない記憶部に記憶されてもよい。

サーバ装置１３の申込受信部１３１は、バレーパーキング申込を受信する（Ｓ１３１）。サーバ装置１３の鍵要求生成部１３２は、一時鍵要求を生成する（Ｓ１３２）。サーバ装置１３の署名生成部１３３は、ステップＳ１３２で生成された一時鍵要求に署名する（Ｓ１３３）。サーバ装置１３の鍵要求送信部１３４は、署名付の一時鍵要求を端末装置１１に送信する（Ｓ１３４）。本実施例では、一時鍵要求が真正であるか否かを判定できるようにするために、一時鍵要求に署名を付することにした。しかし一時鍵要求の真偽判定は他の方法でも実現できるため、上記方法には限定されない。なお、ステップＳ１３１で受信するバレーパーキング申込、ステップＳ１３４で送信される署名付の一時鍵要求は、図示しない記憶部に記憶されてもよい。

端末装置１１の鍵要求受信部１１２は、サーバ装置１３から署名付の一時鍵要求を受信する（Ｓ１１２）。端末装置１１の署名検証部１１３は、一時鍵要求に付された署名を検証して、一時鍵要求が真正であるか否かを検証する（Ｓ１１３）。ステップＳ１１３を実行することにより、端末装置１１はサーバ装置１３がなりすましでなく正規の装置であることを確認できる。端末装置１１のＩＤ・要求生成部１１４は、一時鍵要求が真正である場合に端末装置１１のＩＤと一時鍵要求をセットにしたＩＤ・要求を生成する（Ｓ１１４）。端末装置１１のＩＤ送信部１１５は、生成されたＩＤ・要求を鍵管理サーバ装置１５に送信する（Ｓ１１５）。

鍵管理サーバ装置１５のＩＤ受信部１５１は端末装置１１からＩＤ・要求（ＩＤと一時鍵要求）を受信する（Ｓ１５１）。鍵管理サーバ装置１５のＩＤ検証部１５２は、一時鍵要求とセットで受信したＩＤを検証して、ＩＤが真正であるか否かを検証する（Ｓ１５２）。鍵管理サーバ装置１５には、予め端末装置１１のＩＤのデータベースが用意されているものとする（図示略）。このデータベースには、端末装置１１の購入時、買い替え時、自動車１２の購入時、買い替え時などに、端末装置１１、自動車１２、これらに対応する電子鍵７などの必要な各ＩＤが適宜追加登録される仕様としてもよい。例えば鍵管理サーバ装置１５は、当該データベース上に検証対象のＩＤが存在する場合に、検証対象のＩＤを真正であると取り扱ってよい。当該データベース内においてＩＤが指定された場合、鍵管理サーバ装置１５は指定されたＩＤに対応する自動車１２およびその電子鍵７を一意に特定できるものとする。鍵管理サーバ装置１５の一時鍵生成部１５３は、ＩＤが真正である場合に一時鍵８を生成する（Ｓ１５３）。鍵管理サーバ装置１５の一時鍵送信部１５４は、生成された一時鍵８を端末装置１１に送信する（Ｓ１５４）。

端末装置１１の一次鍵受信部１１６は、鍵管理サーバ装置１５から一時鍵８を受信する（Ｓ１１６）。端末装置１１の一時鍵送信部１１７は、一時鍵８をサーバ装置１３に送信する（Ｓ１１７）。なお、ステップＳ１１２で受信する署名付の一時鍵要求、ステップＳ１１７で送信される一時鍵８は、図示しない記憶部に記憶されてもよい。

サーバ装置１３の一時鍵受信部１３５は、端末装置１１から一時鍵８を受信する（Ｓ１３５）。運転計画生成部１３６は、端末装置１１から一時鍵８を受信した場合に、運転計画６を生成する（Ｓ１３６）。運転計画６とは、自動車１２を運転制御するための指令情報であって広範な概念を含む。例えば運転計画６は、自動車１２の直進、右折、左折、後退のタイミングや、走行速度、自動運転にあたっての禁則事項を細かく時系列順に指定した指令とすることができる。一方、運転計画６は、自動車１２の現在地と目的地（車室）と車路と走行禁止エリア等の禁則事項だけを指定した指令とすることもできる。運転計画６の具体的な中身は自動車１２に対する制御の方法如何によって様々なバリエーションが考えられる。例えば運転計画６は、自動車１２に対する複数の制御指令をまとめた情報であってもよいし、自動車１２に対する単一の制御指令のみを含む情報としてもよい。運転計画６が単一の制御指令である場合、運転計画６はその実行順序に沿って複数個生成され、時系列順に逐次自動車１２に送信される。サーバ装置１３の鍵・計画送信部１３７は、一時鍵８と運転計画６を自動車１２に送信する（Ｓ１３７）。なお、前述したように運転計画６は、複数個に分割され、複数回に渡って送信されてもよいし、一時鍵８とは別のタイミングで送信されてもよい。なお、ステップＳ１３５で受信する一時鍵８、ステップＳ１３７で送信される運転計画６は、図示しない記憶部に記憶されてもよい。

自動車１２の鍵・計画受信部１２０は、サーバ装置１３から一時鍵８と運転計画６を受信する（Ｓ１２０）。自動車１２の一時鍵検証部１２１は、サーバ装置１３から受信した一時鍵８が真正であるか否かを検証する（Ｓ１２１）。なお、ステップＳ１２０で受信した一時鍵８、運転計画６は図示しない記憶部に記憶されてもよい。

図５に示すように、自動車１２の有効期限判定部１２２は、一時鍵８の有効期限を判定する（Ｓ１２２）。一時鍵８の有効期限は、例えば、一時鍵８の生成日時を基準に設定してもよい。例えば一時鍵８が生成されてから１時間後の時刻を有効期限としてもよい。あるいは、一時鍵８が生成されてから２４時間後の時刻を有効期限としてもよい。この場合、一時鍵８には生成日時のタイムスタンプ情報などが内包されている必要がある。また例えば、一時鍵８の有効期限を自動車１２が一時鍵８を受信した時刻を基準にして設定してもよい。例えば自動車１２が一時鍵８を受信した時刻から１時間後の時刻を有効期限としてもよい。自動運転制御部１２６は、有効期限の判定結果が所定の結果（有効期限切れ）となる場合に、運転計画６に従った自動運転制御を停止する。次に、自動車１２の区画要求生成部１２３は、自動車１２の現在位置を、例えばＧＰＳ機能などにより取得し、現在位置情報を含む有効区画情報要求を生成する（Ｓ１２３）。自動車１２の区画要求送信部１２４は、ステップＳ１２３で生成された有効区画情報要求をＴＴＰサーバ装置１４に送信する（Ｓ１２４）。なお、ステップＳ１２４で送信された有効区画情報要求は、図示しない記憶部に記憶されてもよい。

ＴＴＰサーバ装置１４の区画要求受信部１４１は、自動車１２から有効区画情報要求を受信する（Ｓ１４１）。有効区画検索部１４２は、有効区画情報要求に含まれる現在位置情報を参照して、現在位置情報が示す座標を検索のクエリとして、現在位置情報周辺の有効区画情報を検索する（Ｓ１４２）。なお、有効区画情報は予め、図示しないデータベース内に蓄積済みであるものとする。前述したように有効区画情報とは、一時鍵８が有効に使用できる区画（有効区画）を記録した地図情報のことである。有効区画情報は、信頼できる第三者機関（TTP）により予め準備される。例えば、信頼できる第三者機関（TTP）は、自動運転制御によるサービスが稼働中のエリア（例えば商業施設、ホテル、レストランなどのバレーパーキングエリアなど）を予め調査済みであって、これらのエリアに関する座標情報などを随時最新の情報に更新することとしてもよい。また、信頼できる第三者機関（TTP）は、公道と私有地の境界についての情報も予め調査済みであって、この情報についても随時最新の情報に更新し続けることとしてもよい。有効区画の決め方は任意であるが、例えば、上述の自動運転制御によるサービスが稼働中のエリアのみを有効区画としてもよい。この有効区画のうち、公道と認識されているエリアについては有効区画から除外してもよい。ＴＴＰサーバ装置１４の有効区画送信部１４３は、ステップＳ１４２で検索された有効区画情報を自動車１２に送信する（Ｓ１４３）。

自動車１２の有効区画受信部１２５は、ＴＴＰサーバ装置１４から有効区画情報を受信する（Ｓ１２５）。有効区画判定部１２６は、運転計画６が有効区画の範囲内にあるか否かを判定する（Ｓ１２６）。自動運転制御部１２７は、有効区画の判定結果が所定の結果（運転計画６の一部または全部が有効区画外）となる場合に、運転計画６に従った自動運転制御を停止する。ステップＳ１２６を実行することにより、偽の運転計画６に従って自動車１２が施設外に出て行ってしまうことが防止される。これにより防犯性能が向上する。なお、ステップＳ１２５で受信した有効区画情報は、図示しない記憶部に記憶されてもよい。

この実施例では、上述した一時鍵８の検証（Ｓ１２１）、有効期限判定（Ｓ１２２）、有効区画判定（Ｓ１２６）の全てが真となる場合に限り、自動運転制御部１２７は、運転計画６に従って自動運転制御を開始する（Ｓ１２７）。ただし、有効期限判定（Ｓ１２２）、有効区画判定（Ｓ１２６）は場合により省略してもよく、ステップＳ１２６を省略する場合には、ＴＴＰサーバ装置１４も不要となる。一時鍵８に設定する失効条件は上述した期限や区画以外の条件も考えられる。例えば、一時鍵８の使用回数に制限を設け、使用回数をオーバーした場合に一時鍵８を失効させてもよい。

運転計画６による入庫指令を受信した場合、自動車１２は、施設側が希望する車室まで自律走行して当該車室に自律入庫し、次の指令があるまで当該車室で待機する。運転計画６による出庫指令を受信した場合には、自動車１２は当該車室から自律出庫し、例えば所有者が待機する車寄せまで自律走行する。

次に図６を参照して、端末装置１１が一時鍵８を強制的に失効させる方法について説明する。何らかの事情により、早急に自動車１２の自動運転制御を解除したい場合、端末装置１１の失効指令生成部１１８は、所定の規則に基づいて（例えば所有者から所定の要求があった場合など）失効指令を生成する（Ｓ１１８）。端末装置１１の失効指令送信部１１９は、ステップＳ１１８で生成された失効指令を自動車１２に送信する（Ｓ１１９）。自動車１２の失効指令受信部１２８は、端末装置１１から失効指令を受信する（Ｓ１２８）。鍵失効部１２９は、ステップＳ１２８で受信した失効指令に従って、一時鍵８を失効させる（Ｓ１２９）。なお、上述のステップＳ１１８，１１９の一時鍵失効機能は、鍵管理サーバ装置１５の機能であってもよい。この場合、鍵管理サーバ装置１５に失効指令生成部１１８、失効指令送信部１１９を追加すればよい。

このように、本実施例のバレーパーキングシステム１によれば、自動運転制御方式によるバレーパーキングにおいて、その安全性を向上することができる。

≪変形例１≫
以下、図７、図８を参照して変形例１のバレーパーキングシステム１Ａについて説明する。本変形例は、実施例１における端末装置１１の機能の一部を自動車１２に移した変形例である。すなわち図７に示すように、実施例１において端末装置１１の構成要件であった一時鍵受信部１１６と、一時鍵送信部１１７を自動車１２に移動し、それぞれを端末装置１１Ａ、自動車１２Ａとし、図８に示すように自動車１２Ａが、ステップＳ１１６とステップＳ１１７を実行するようにした。従って、本変形例において鍵管理サーバ装置１５の一時鍵送信部１５４は、自動車１２Ａに一時鍵８を送信する。他の動作については、実施例１と同様である。

≪変形例２≫
以下、図９、図１０を参照して変形例２のバレーパーキングシステム１Ｂについて説明する。本変形例は、鍵管理サーバ装置１５からサーバ装置１３にダイレクトに一時鍵８を配送するようにした変形例である。すなわち図９に示すように、実施例１において端末装置１１の構成要件であった一時鍵受信部１１６と一時鍵送信部１１７を省略して端末装置１１Ｂとし、図１０に示すように鍵管理サーバ装置１５が、ステップＳ１５４において直接サーバ装置１３に一時鍵８を送信するようにした。他の動作については、実施例１と同様である。

≪変形例３≫
以下、図１１、図１２を参照して変形例３のバレーパーキングシステム１Ｃについて説明する。本変形例は、実施例１における端末装置１１を自動車１２に統合した変形例である。すなわち図１１に示すように、端末装置１１を省略し、端末装置１１に含まれていた構成要件（失効指令生成部１１８と失効指令送信部１１９を除く）を全て自動車１２に統合して自動車１２Ｃとした。図１２に示すように自動車１２Ｃが、ステップＳ１１１，Ｓ１１２，Ｓ１１３，Ｓ１１４，Ｓ１１５，Ｓ１１６，Ｓ１１７を実行するようにした。従って、本変形例においてサーバ装置１３の鍵要求送信部１３４は、自動車１２Ｃに一時鍵要求を送信する。また、本変形例において鍵管理サーバ装置１５の一時鍵送信部１５４は、自動車１２Ｃに一時鍵を送信する。他の動作については、ステップＳ１１５において端末装置１１のＩＤの代わりに自動車１２ＣのＩＤが送信されることを除けば、実施例１と同様である。

≪変形例４≫
以下、図１３、図１４を参照して変形例４のバレーパーキングシステム１Ｄについて説明する。本変形例は、変形例３をさらに変形し、鍵管理サーバ装置１５からサーバ装置１３にダイレクトに一時鍵８を配送するようにした変形例である。すなわち図１３に示すように、変形例３において自動車１２Ｃの構成要件であった一時鍵受信部１１６と一時鍵送信部１１７を省略して自動車１２Ｄとし、図１４に示すように鍵管理サーバ装置１５が、ステップＳ１５４において直接サーバ装置１３に一時鍵８を送信するようにした。他の動作については、変形例３と同様である。

≪変形例５≫
以下、図１５、図１６を参照して変形例５のバレーパーキングシステム１Ｅについて説明する。本変形例は、実施例１においてサーバ装置１３に送信されていたバレーパーキング申込を鍵管理サーバ装置１５に送信することとし、これに伴って一部の処理を省略した変形例である。すなわち図１５に示すように、実施例１において端末装置１１の構成要件であった鍵要求受信部１１２、署名検証部１１３、ＩＤ・要求生成部１１４、ＩＤ送信部１１５を省略して端末装置１１Ｅとし、実施例１においてサーバ装置１３の構成要件であった申込受信部１３１、鍵要求生成部１３２、署名生成部１３３、鍵要求送信部１３４を省略してサーバ装置１３Ｅとした。図１６に示すように、ステップＳ１１１において、端末装置１１Ｅの申込送信部１１１は、バレーパーキング申込に端末装置１１ＥのＩＤを付して、鍵管理サーバ装置１５に送信し、鍵管理サーバ装置１５のＩＤ受信部１５１は、バレーパーキング申込とＩＤを受信し（Ｓ１５１）、鍵管理サーバ装置１５のＩＤ検証部１５２は、バレーパーキング申込に付されたＩＤを検証して、ＩＤが真正であるか否かを検証し（Ｓ１５２）、ＩＤが真正である場合に、鍵管理サーバ装置１５の一時鍵生成部１５３は一時鍵を生成する（Ｓ１５３）。他の動作については、実施例１と同様である。

≪変形例６≫
以下、図１７、図１８を参照して変形例６のバレーパーキングシステム１Ｆについて説明する。本変形例は、変形例５をさらに変形し、鍵管理サーバ装置１５からサーバ装置１３Ｅにダイレクトに一時鍵８を配送するようにした変形例である。すなわち図１７に示すように、変形例５において端末装置１１Ｅの構成要件であった一時鍵受信部１１６と一時鍵送信部１１７を省略して端末装置１１Ｆとし、図１８に示すように鍵管理サーバ装置１５が、ステップＳ１５４において直接サーバ装置１３Ｅに一時鍵８を送信するようにした。他の動作については、変形例５と同様である。

以下、図１９、図２０、図２１を参照して実施例２のバレーパーキングシステム２について説明する。本実施例は、実施例１及びその変形例に登場した鍵管理サーバ装置１５の機能を自動車に統合した実施例である。すなわち図１９に示すように、本実施例のバレーパーキングシステム２は、実施例１と同じ端末装置１１と、サーバ装置１３と、ＴＴＰサーバ装置１４と、実施例１に存在した鍵管理サーバ装置１５の機能を統合した自動車２２を含む構成であり、本実施例では、鍵管理サーバ装置１５は省略されている。

すなわち図２０に示すように、鍵管理サーバ装置１５の構成要件を全て自動車１２に統合して自動車２２とした。図２１に示すように自動車２２が、ステップＳ１５１，Ｓ１５２，Ｓ１５３，Ｓ１５４を実行するようにした。従って、本実施例において端末装置１１のＩＤ送信部１１５は、自動車２２にＩＤ・要求（ＩＤと一時鍵要求）を送信する。他の動作については、実施例１と同様である。

≪変形例７≫
以下、図２２、図２３を参照して変形例７のバレーパーキングシステム２Ａについて説明する。本変形例は、実施例２を変形し、自動車２２からサーバ装置１３にダイレクトに一時鍵８を配送するようにした変形例である。すなわち図２２に示すように、実施例２において端末装置１１の構成要件であった一時鍵受信部１１６と、一時鍵送信部１１７を省略して端末装置１１Ｂとし、図２３に示すように自動車２２が、ステップＳ１５４において直接サーバ装置１３に一時鍵８を送信するようにした。他の動作については、実施例２と同様である。

≪変形例８≫
以下、図２４、図２５、図２６を参照して変形例８のバレーパーキングシステム２Ｂについて説明する。本変形例は、変形例７に登場した端末装置１１Ｂの機能を自動車２２に統合することにより、さらに変形した変形例である。すなわち図２４に示すように、本変形例のバレーパーキングシステム２Ｂは、実施例１と同じサーバ装置１３と、ＴＴＰサーバ装置１４と、変形例７に存在した端末装置１１Ｂの機能を自動車２２に統合してなる自動車２２Ｂを含む構成であり、本変形例では、端末装置１１Ｂは省略されている。

すなわち図２５に示すように端末装置１１ＢのＩＤ・要求生成部１１４と、ＩＤ送信部１１５と、失効指令生成部１１８と、失効指令送信部１１９を省略し、端末装置１１Ｂの他の構成要件を全て自動車２２に統合し、自動車２２のＩＤ受信部１５１と、ＩＤ検証部１５２を省略して自動車２２Ｂとした。図２６に示すように自動車２２Ｂが、ステップＳ１１１，Ｓ１１２，Ｓ１１３を実行するようにした。従って、本変形例においてサーバ装置１３の鍵要求送信部１３４は、自動車２２Ｂに一時鍵要求を送信する。ステップＳ１１４，Ｓ１１５，Ｓ１５１，Ｓ１５２は省略され、ステップＳ１５３において、一時鍵生成部１５３は、一時鍵要求が真正である場合に一時鍵を生成するようにした。他の動作については、変形例７と同様である。

＜補記＞
本発明の装置は、例えば単一のハードウェアエンティティとして、キーボードなどが接続可能な入力部、液晶ディスプレイなどが接続可能な出力部、ハードウェアエンティティの外部に通信可能な通信装置（例えば通信ケーブル）が接続可能な通信部、ＣＰＵ（Central Processing Unit、キャッシュメモリやレジスタなどを備えていてもよい）、メモリであるＲＡＭやＲＯＭ、ハードディスクである外部記憶装置並びにこれらの入力部、出力部、通信部、ＣＰＵ、ＲＡＭ、ＲＯＭ、外部記憶装置の間のデータのやり取りが可能なように接続するバスを有している。また必要に応じて、ハードウェアエンティティに、ＣＤ－ＲＯＭなどの記録媒体を読み書きできる装置（ドライブ）などを設けることとしてもよい。このようなハードウェア資源を備えた物理的実体としては、汎用コンピュータなどがある。

ハードウェアエンティティの外部記憶装置には、上述の機能を実現するために必要となるプログラムおよびこのプログラムの処理において必要となるデータなどが記憶されている（外部記憶装置に限らず、例えばプログラムを読み出し専用記憶装置であるＲＯＭに記憶させておくこととしてもよい）。また、これらのプログラムの処理によって得られるデータなどは、ＲＡＭや外部記憶装置などに適宜に記憶される。

ハードウェアエンティティでは、外部記憶装置（あるいはＲＯＭなど）に記憶された各プログラムとこの各プログラムの処理に必要なデータが必要に応じてメモリに読み込まれて、適宜にＣＰＵで解釈実行・処理される。その結果、ＣＰＵが所定の機能（上記、…部、…手段などと表した各構成要件）を実現する。

本発明は上述の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。また、上記実施形態において説明した処理は、記載の順に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されるとしてもよい。

既述のように、上記実施形態において説明したハードウェアエンティティ（本発明の装置）における処理機能をコンピュータによって実現する場合、ハードウェアエンティティが有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、上記ハードウェアエンティティにおける処理機能がコンピュータ上で実現される。

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよい。具体的には、例えば、磁気記録装置として、ハードディスク装置、フレキシブルディスク、磁気テープ等を、光ディスクとして、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ－ＲＡＭ（Random Access Memory）、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（ReWritable）等を、光磁気記録媒体として、ＭＯ（Magneto-Optical disc）等を、半導体メモリとしてＥＥＰ－ＲＯＭ（Electronically Erasable and Programmable-Read Only Memory）等を用いることができる。

また、このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ－ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。

このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。そして、処理の実行時、このコンピュータは、自己の記録媒体に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。また、このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって、上述の処理を実行する構成としてもよい。なお、本形態におけるプログラムには、電子計算機による処理の用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータ等）を含むものとする。

また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、ハードウェアエンティティを構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。

Claims

端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記端末装置のＩＤと前記一時鍵要求を前記鍵管理サーバ装置に送信するＩＤ送信部と、
前記鍵管理サーバ装置から一時鍵を受信する一時鍵受信部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記一時鍵要求を受信した場合に、前記一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記端末装置に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記端末装置に前記一時鍵要求を送信する鍵要求送信部と、
前記端末装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含み、
前記自動車は、
前記サーバ装置から前記一時鍵と前記運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含む
バレーパーキングシステム。
端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記端末装置のＩＤと前記一時鍵要求を前記鍵管理サーバ装置に送信するＩＤ送信部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記一時鍵要求を受信した場合に、一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記自動車に送信する一時鍵送信部を含み、
前記自動車は、
前記鍵管理サーバ装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部と、
前記サーバ装置から前記一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記端末装置に前記一時鍵要求を送信する鍵要求送信部と、
前記自動車から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記端末装置のＩＤと前記一時鍵要求を前記鍵管理サーバ装置に送信するＩＤ送信部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記一時鍵要求を受信した場合に、一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記端末装置に前記一時鍵要求を送信する鍵要求送信部と、
前記鍵管理サーバ装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含み、
前記自動車は、
前記サーバ装置から前記一時鍵と前記運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含む
バレーパーキングシステム。
自動車と、鍵管理サーバ装置と、サーバ装置と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記自動車は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記自動車のＩＤと前記一時鍵要求を前記鍵管理サーバ装置に送信するＩＤ送信部と、
前記鍵管理サーバ装置から一時鍵を受信する一時鍵受信部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部と、
前記サーバ装置から前記一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記一時鍵要求を受信した場合に、前記一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記自動車に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記自動車に前記一時鍵要求を送信する鍵要求送信部と、
前記自動車から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
自動車と、鍵管理サーバ装置と、サーバ装置と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記自動車は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記自動車のＩＤと前記一時鍵要求を前記鍵管理サーバ装置に送信するＩＤ送信部と、
前記サーバ装置から一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記一時鍵要求を受信した場合に、前記一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記自動車に前記一時鍵要求を送信する鍵要求送信部と、
前記鍵管理サーバ装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記端末装置のＩＤとバレーパーキング申込を前記鍵管理サーバ装置に送信する申込送信部と、
前記鍵管理サーバ装置から一時鍵を受信する一時鍵受信部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記バレーパーキング申込を受信した場合に、前記一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記端末装置に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記端末装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含み、
前記自動車は、
前記サーバ装置から前記一時鍵と前記運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含む
バレーパーキングシステム。
端末装置と、鍵管理サーバ装置と、サーバ装置と、自動車と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記端末装置のＩＤとバレーパーキング申込を前記鍵管理サーバ装置に送信する申込送信部を含み、
前記鍵管理サーバ装置は、
前記ＩＤと前記バレーパーキング申込を受信した場合に、一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記サーバ装置は、
前記鍵管理サーバ装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含み、
前記自動車は、
前記サーバ装置から前記一時鍵と前記運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含む
バレーパーキングシステム。
端末装置と、自動車と、サーバ装置と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記端末装置のＩＤと前記一時鍵要求を前記自動車に送信するＩＤ送信部と、
前記自動車から一時鍵を受信する一時鍵受信部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部を含み、
前記自動車は、
前記ＩＤと前記一時鍵要求を受信した場合に、前記一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記端末装置に送信する一時鍵送信部と、
前記サーバ装置から前記一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記端末装置に前記一時鍵要求を送信する鍵要求送信部と、
前記端末装置から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
端末装置と、自動車と、サーバ装置と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記端末装置は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に前記端末装置のＩＤと前記一時鍵要求を前記自動車に送信するＩＤ送信部を含み、
前記自動車は、
前記ＩＤと前記一時鍵要求を受信した場合に、一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部と、
前記サーバ装置から前記一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記端末装置に前記一時鍵要求を送信する鍵要求送信部と、
前記自動車から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
自動車と、サーバ装置と、信頼できる第三者機関の管理下にあるＴＴＰサーバ装置を含むバレーパーキングシステムであって、
前記自動車は、
前記サーバ装置から一時鍵要求を受信する鍵要求受信部と、
前記一時鍵要求を受信した場合に、一時鍵を生成する一時鍵生成部と、
前記一時鍵を前記サーバ装置に送信する一時鍵送信部と、
前記サーバ装置から前記一時鍵と運転計画を受信する鍵・計画受信部と、
前記ＴＴＰサーバ装置から、前記一時鍵の有効区画に関する情報である有効区画情報を受信する有効区画受信部と、
前記運転計画が前記有効区画の範囲内にあるか否かを判定する有効区画判定部と、
前記運転計画に従って自動運転制御を実行し、前記有効区画の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する自動運転制御部を含み、
前記サーバ装置は、
前記一時鍵要求を生成する鍵要求生成部と、
前記自動車に前記一時鍵要求を送信する鍵要求送信部と、
前記自動車から前記一時鍵を受信する一時鍵受信部と、
前記一時鍵を受信した場合に、前記運転計画を生成する運転計画生成部と、
前記自動車に前記一時鍵と前記運転計画を送信する鍵・計画送信部を含む
バレーパーキングシステム。
請求項１から１０の何れかに記載のバレーパーキングシステムであって、
前記自動車は、
受信した前記一時鍵の有効期限を判定する有効期限判定部をさらに含み、
前記自動運転制御部は、
前記有効期限の判定結果が所定の結果となる場合に、前記運転計画に従った自動運転制御を停止する
バレーパーキングシステム。
請求項１から３または６から９の何れかに記載のバレーパーキングシステムであって、
前記自動車は、
前記一時鍵を失効させる指令である失効指令を前記端末装置から受信する失効指令受信部と、
前記失効指令を受信した場合に、受信した前記一時鍵を失効させる鍵失効部を含む
バレーパーキングシステム。
コンピュータを請求項１から１０の何れかに記載のバレーパーキングシステムに含まれるサーバ装置として機能させるプログラム。