(57)【要約】【課題】タイムアウトの発生を判定し、運転者に的確に操作結果を通知できる遠隔操作装置を提供すること。【解決手段】ユーザの使用する携帯端末からサービスセンタを介して発信された操作信号に基づき車両を制御する遠隔操作装置において、前記サービスセンタが前記操作信号を前記車両に発信した信号発信時刻から当該車両が該操作信号を受信するまでの要求送信時間が、予め定めたタイムアウト時間より大きい場合、前記ユーザの操作がタイムアウトしたことを前記サービスセンタを介してユーザに通知する、ことを特徴とする。【選択図】図１
2010226754.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの使用する携帯端末からサービスセンタを介して発信された操作信号に基づき車両を制御する遠隔操作装置において、
前記サービスセンタが前記操作信号を前記車両に発信した信号発信時刻から当該車両が該操作信号を受信するまでの要求送信時間が、予め定めたタイムアウト時間より大きい場合、前記ユーザの操作がタイムアウトしたことを前記サービスセンタを介してユーザに通知する、
ことを特徴とする遠隔操作装置。
【請求項２】
前記タイムアウト時間は、前記要求送信時間の統計に基づき、前記ユーザの操作が所定の確率でタイムアウトとならないように定められている、
ことを特徴とする請求項１記載の遠隔操作装置。
【請求項３】
前記タイムアウト時間は、統計により算出された前記要求送信時間の平均時間及び標準偏差に基づき、前記平均時間に対し標準偏差の３倍以内に入るように定められている、
ことを特徴とする請求項１記載の遠隔操作装置。
【請求項４】
ユーザの使用する携帯端末から送信された操作信号を仲介して車両に発信するサービスセンタにおいて、
ａ）当該サービスセンタにおける前記操作信号のセンタ処理時間、 
ｂ）当該サービスセンタが前記操作信号を前記車両に発信した信号発信時刻から当該車両が該操作信号を受信するまでの要求送信時間、
ｃ）前記車両が該操作信号を処理する車両処理時間、
ｄ）前記車両が車載装置の制御が完了したことを通知した完了通知時刻から前記サービスセンタが該通知信号を受信するまでの結果通知時間、
のいずれか又は二以上を組み合わせて合計した時間が、予め定めたタイムアウト時間より大きい場合、前記ユーザの操作がタイムアウトしたことをユーザに通知する、
ことを特徴とするサービスセンタ。
【請求項５】
前記タイムアウト時間は、ａ）ないしｄ）のそれぞれの時間の統計に基づき、前記ユーザの操作が所定の確率でタイムアウトとならないように定められている、
ことを特徴とする請求項４記載のサービスセンタ。
【請求項６】
前記タイムアウト時間は、統計により算出されたａ）ないしｄ）のそれぞれの時間の各平均時間及び各標準偏差に基づき、前記各平均時間又は二以上を組み合わせて合計した合計平均時間に対し標準偏差の３倍以内に入るように定められている、
ことを特徴とする請求項５記載のサービスセンタ。
【請求項７】
前記操作信号が前記車両に到達しない場合、該操作信号を破棄する破棄手段を有する、
ことを特徴とする請求項４〜６いずれか１項記載のサービスセンタ。
【請求項８】
前記車両から前記操作信号に対する到達通知を受信する到達受信手段を有し、
前記破棄手段は、
前記到達受信手段が、所定回数、前記操作信号の発信を繰り返して前記到達信号を受信しない場合、該操作信号を破棄する、
ことを特徴とする請求項７記載のサービスセンタ。
【請求項９】
前記破棄手段は、前記操作信号が破棄されたことを前記ユーザに通知する、
ことを特徴とする請求項７又は８記載のサービスセンタ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、遠隔地からの操作に応じて車載装置を制御する遠隔制御装置又は遠隔地からの操作を仲介するサービスセンタに関し、特に、ユーザの操作のタイムアウトを判定することが可能な遠隔制御装置又はサービスセンタに関する。
【背景技術】
【０００２】
運転者が携帯する携帯端末からサービスセンタを介して車載装置を操作するリモート操作が提案されている。リモート操作を利用すれば、車両のドアのロック／アンロックやウィンドウの開閉、セキュリティ機能、エンジンの始動等を遠隔地から操作することが可能となる（例えば、特許文献１参照。）。
【０００３】
ところで、リモート操作の場合、携帯端末を操作して送信された操作信号がサービスセンタに到達するまでの到達時間が電波の搬送状況や中継地点の負荷等により一定とはならない。操作してから実際に車載装置が制御されるまでの時間が長いと、車両周辺の状況が変化して不測の不都合を生じさせる場合がある。
【０００４】
この点に対し、操作信号の到達時間に応じて運転者と車両との距離を計測し、距離が所定以上であった場合、リモート操作を許可しない遠隔制御装置が提案されている（例えば、特許文献２参照。）。特許文献２記載の遠隔制御装置では、電波が到達してリモート操作が可能であっても操作信号の種類と距離に応じて車載装置の制御の是非を判定することで、不都合を生じさせる操作の制限を目的とする。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−１０２９３９号公報
【特許文献２】特開平６−５５９３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献２記載の遠隔制御装置は、サービスセンタを介さずに携帯端末から車両に直接、電波を送信して車載装置を操作するものであるため、電波の送信距離が短く電波の到達時間を精度よく計測することは困難である。また、計測が可能であっても、携帯端末と車両の時計とを高精度で同期させる必要があるため、同期を取るためのシステムが必要となるなどコスト高となる。
【０００７】
また、サービスセンタを介さずリモート操作を行う場合、車両の周辺に運転者が存在するので車両に電波が到達しない場合は少ない。このため、特許文献２記載の遠隔制御装置では、携帯端末からリモート操作を行った場合に実際には電波が車両に到達しない状態、いわゆるタイムアウトが発生した場合について考慮されていない。
【０００８】
サービスセンタを介してリモート操作を行う場合、車両の場所によっては車両に操作信号が到達しない場合があり、また、サービスセンタの負荷状況や電波の搬送状況等により遅延が発生する。リモート操作において遅延等が発生すると、運転者の所望の操作タイミングと車載装置が制御されるタイミングにタイムラグが生じ、運転者の意志が反映されないこととなり好ましくない。
【０００９】
また、サービスセンタを介してリモート操作を行う場合、運転者は車両の状況を視認できないため、操作が車載装置に反映されたか否かを早急に確認したい。しかしながら、これまで、車両に電波が到達するか否か又は電波状況に応じて、操作の結果を運転者に通知するまで時間がかかることがあり、運転者は操作が行われたか否かを確認できず、次の行動を起こすことができない場合があった。
【００１０】
本発明は、上記問題に鑑み、タイムアウトの発生を判定し、運転者に的確に操作結果を通知できる遠隔操作装置及びサービスセンタを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題に鑑み、本発明は、ユーザの使用する携帯端末からサービスセンタを介して発信された操作信号に基づき車両を制御する遠隔操作装置において、前記サービスセンタが前記操作信号を前記車両に発信した信号発信時刻から当該車両が該操作信号を受信するまでの要求送信時間が、予め定めたタイムアウト時間より大きい場合、前記ユーザの操作がタイムアウトしたことを前記サービスセンタを介してユーザに通知する、ことを特徴とする。
【発明の効果】
【００１２】
タイムアウトの発生を判定し、運転者に的確に操作結果を通知できる遠隔操作装置を提供することができる。
【図面の簡単な説明】
【００１３】
【図１】ユーザが携帯する携帯装置から送信された操作信号をサービスセンタが仲介して車両に発信し、車両５が車載装置を制御するリモート操作システムの全体構成図である。
【図２】サービスセンタの機能ブロック図である。
【図３】車両の有する遠隔作装置の機能ブロック図である。
【図４】ユーザによる操作がタイムアウトした場合に、車両が操作信号を破棄するリモート操作システムの処理を示すアクティビティ図である。
【図５】ユーザによる操作がタイムアウトした場合に、サービスセンタが操作信号を破棄するリモート操作システムの処理を示すアクティビティ図である。
【図６】ユーザによるリモート操作要求からユーザが完了通知を受信するまでの各処理における処理時間を示す図である。
【図７】ユーザ待ち時間の正規分布である。
【図８】設定されたタイムアウト時間に基づき、タイムアウトを検出するリモート操作システムのアクティビティ図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施するための最良の形態について、添付図面を参照しながら実施例を挙げて説明する。
【００１５】
図１は、ユーザが携帯する携帯装置２から送信された操作信号をサービスセンタ２が仲介して車両５に発信し、車両５が車載装置を制御するリモート操作システムの全体構成図を示す。
【００１６】
リモート操作システムは、車両５に搭載された複数の機器の作動状態を時系列的に管理するサービスセンタ２と、ユーザがリモート操作する車両５と、ユーザが使用する携帯端末４とを有して構成される。サービスセンタ２は、インターネット等のネットワーク１に接続されている。車両５及び携帯端末４は、ネットワーク１に接続された基地局３と無線で通信可能に構成されている。なお、ユーザとは、サービスセンタ２に登録されており携帯端末４から車両５を操作できるリモート操作システムを利用する者を言い、例えば、車両５の運転者である。
【００１７】
リモート操作システムでは、携帯端末４から入力された操作信号がサービスセンタ２を介して車両５へ発信され、車両５は操作信号に応じて車載装置を制御する。本実施例では、ユーザによる携帯端末４の操作がタイムアウトした場合には操作信号が破棄され、車載装置は制御されない。タイムアウトについては実施例において詳細は後述するが、タイムアウトとはユーザが操作してから車載装置が制御されるまでに所定以上の時間が経過することを言う。
【００１８】
携帯端末４は、例えば、携帯電話、携帯コンピュータ、電子手帳（パーソナル・ディジタル・アシスタント（ＰＤＡ））、ＰＨＳ（Personal  Handyphone  System）などである。すなわち、ネットワーク１を介してサービスセンタ２に接続でき、サービスセンタ２が要求する操作ができるものであればよい。
【００１９】
サービスセンタ２について説明する。サービスセンタ２は、車両５とユーザ（携帯端末４）を仲介して種々のサービスをユーザに提供するものであり、サービスセンタ２により車両５とユーザとが所定以上離れていても、第三者の車両５への侵入やエンジン始動等を監視してユーザに通知したり、ユーザが車両５の車載装置を操作することが可能となる。  サービスセンタ２は、ＣＰＵ、ＲＯＭ、ＲＡＭ、記憶装置、通信装置等からなるコンピュータを備え、ネットワーク１を介して携帯端末４及び車両５と通信する。
図２は、サービスセンタ２の機能ブロック図を示す。サービスセンタ２は、送受信手段１１、ユーザ認証手段１２、操作画面生成部１３及び破棄手段１４と、を有するように構成される。
【００２０】
送受信手段１１は、ネットワーク１を介して携帯端末４及び車両５と通信する。送受信手段１１は、携帯端末４から送信される操作信号を受信し、サービスセンタ２において処理された操作信号を車両５に発信する。また、車両５から発信される車載装置の操作の完了を示す完了通知や操作信号の破棄を通知する操作破棄通知を受信し、サービスセンタ２において処理された完了通知又は操作破棄通知を携帯端末４へ発信する。
【００２１】
車両５と通信する場合、送受信手段１１はデジタル携帯電話網で用いられるショートメッセージサービス（以下、ＳＭＳという）を利用することが好適である。ＳＭＳは、ＰＤＣ（Personal  Digital  Cellular）、ＧＳＭ（Global  System  for  Mobile  Communications）、ＣＤＭＡ（Code  Division  Multiple  Access）、等の携帯電話網で利用できるが、携帯電話網の形式は問わない。ＳＭＳでは、車両５が基地局３の圏内にある場合、サービスセンタ２は操作信号の到達通知を基地局３から短時間に得られる。なお、車両５とサービスセンタ２との通信手段は、応答が短時間であればどのような通信方法を用いていてもよい。
【００２２】
ユーザが携帯端末４を使用してサービスセンタ２にアクセスする場合、ユーザ認証手段１２はユーザにユーザＩＤとパスワードの入力を要求し、入力されたユーザＩＤとパスワードの整合性をもってユーザを認証する。
【００２３】
ユーザ認証手段１２は、リモート操作システムのユーザのユーザ情報が登録されているユーザ情報ＤＢを参照しユーザＩＤやパスワードを抽出する。ユーザ情報ＤＢには、契約時に契約毎に付与される契約ＩＤ、ユーザを識別するためのユーザＩＤ、氏名、住所、電話番号、性別、年齢、パスワードが記憶されている。なおユーザの認証に指紋や声紋，顔の輪郭，虹彩、静脈配置などの生体識別情報を用いてもよい。
操作画面生成部１３は、ユーザとの契約内容に応じて、ユーザが選択可能な操作メニューをＨＴＭＬ（HyperText  Markup  Language）やＸＭＬ（eXtensible  Markup  Language）等で生成する。
【００２４】
破棄手段１４は、送受信手段１１が、所定回数、ＳＭＳを利用して操作信号を車両５に発信しても、車両５から到達通知が受信されない場合、当該操作信号を破棄する。操作信号の破棄は、送受信手段１１が操作信号を車両５に発信することを中止させることで行う。なお、ＳＭＳでは、車両５が通信の圏内に入り通信可能になった場合に操作信号を再送する通信形態があるが、本実施例では、所定回数操作信号を発信しても到達通知が受信されない場合タイムアウトを検出し、破棄手段１４が基地局３から車両５へ操作信号を送信することを中止させる。
【００２５】
また、破棄手段１４は、タイムアウトが検出され操作信号が破棄されたことをユーザに通知する。すなわち、破棄手段１４は、操作信号が破棄された旨のメッセージを生成し、送受信手段１１により携帯端末４に該メッセージを発信する。
【００２６】
車両５について説明する。図３は、車両５の有する遠隔作装置の機能ブロック図を示す。遠隔操作装置１００は、送受信手段２１、時刻比較手段２２、破棄手段２３、コントローラ２４及び車載装置２５とを有するように構成される。
【００２７】
送受信手段２１は、サービスセンタ２から発信された操作信号を受信回路により受信して、サービスセンタ２から発信された操作信号を復元する。復元された操作信号はコントローラ２４に送出され、コントローラ２４は運転者の操作の内容を判別し、判別結果に応じて車載装置２５を制御する。
【００２８】
車載装置２５は、例えば、ドア、ウィンドウ、スライドルーフ、エアコン、セキュリティ装置、エンジンＥＣＵ等である。コントローラ２４は、操作信号に応じてドア、ウィンドウ、スライドルーフを開閉させるアクチュエータを駆動し、また、エアコン、セキュリティ機能のオンオフ等を制御する。
【００２９】
時刻比較手段２２は、ユーザがリモート操作を行う操作時刻と車両５が操作信号を受信する受信時刻とを比較する。ユーザがリモート操作を行う操作時刻とは、サービスセンタ２が操作信号を受けつけた信号受付時刻、又は、サービスセンタ２が操作信号を車両５に発信した信号発信時刻である。なお、ユーザがリモート操作を行う操作時刻は、ユーザが携帯端末４を操作して、携帯端末４から操作信号が発信された時刻であってもよい。
【００３０】
なお、車両５とサービスセンタ２とは、タイムアウトを判定できる程度の精度で同期した時計をそれぞれ有している。本実施例のタイムアウトは、操作時刻と受信時刻との差が所定以上か否かに基づき判定されるので、判定するためのタイムアウト時間は操作信号（電波）の到達時間に比べ充分長い（例えば１秒以上）時間を設定できる。このため、車両５とサービスセンタ２とが有する時計は高精度に同期している必要がない。
【００３１】
遠隔操作装置１００が有する破棄手段２３は、操作時刻と受信時刻との差がタイムアウト時間以上の場合、タイムアウトを検出して、操作信号を破棄する。操作信号が破棄された場合、破棄手段１４は、コントローラ２４に該操作信号に基づく車載装置の操作を制限すると共に、操作信号が破棄されたことをサービスセンタ２を介してユーザに通知する。
【００３２】
なお、車両５はＧＰＳ（Global  Positioning  System）装置を搭載しており、ＧＰＳ衛星から送信される衛星測位情報の到達時間とＧＰＳ衛星の軌道情報に基づき現在の位置を検出する。リモート操作システムのユーザが場所から車両５の位置を知りたい場合、携帯端末４から所定の操作をすることで、車両５の位置を携帯端末４の画面上に地図と共に表示することができる。
【００３３】
以上の構成を用いて、ユーザによる操作がタイムアウトした場合に、操作信号を破棄するリモート操作システムの処理について図４のアクティビティ図に基づき説明する。図４は、車両５の破棄手段２３が、操作信号を破棄する場合のアクティビティ図である。
【００３４】
まず、ユーザが携帯端末４からサービスセンタ２にアクセスし、サービスセンタ２に認証要求を行う（Ｓ１１）。サービスセンタ２はユーザ情報ＤＢを参照し、携帯端末４から送信されたユーザＩＤとパスワードに基づきユーザを認証する（Ｓ１２）。操作画面生成手段１３は操作画面を生成し（Ｓ１３）、送受信手段１１により携帯端末４に送信する。
【００３５】
運転者が携帯端末４から所望の操作を選択すると、携帯端末４から送信された操作信号が、携帯電話網やネットワーク１を介しサービスセンタ２に送信される（Ｓ１４）。
【００３６】
送受信手段１１が携帯端末４から送信された操作信号を受けつけると、送受信手段１１は受けつけた信号受付時刻を記録する（Ｓ１５）。次いで、サービスセンタ２は、操作信号を車両５に発信するための処理を行う（Ｓ１６）。操作信号の処理は、例えば、操作信号を車両５に適切な形式に変更したり、ＳＭＳを生成するための処理である。かかる処理は、サービスセンタ２に他のユーザからの処理要求やその他のサービス要求が集中するような場合、負荷がかかり処理に遅延が生じる。次いで、送受信手段１１は、信号受付時刻を操作信号に添付して車両５へ発信する。
【００３７】
車両５の送受信手段２１が操作信号を受信すると、操作信号を受信した受信時刻を記録する。時刻比較手段２２は、操作信号に添付された信号受付時刻と受信時刻を比較して、信号受付時刻と受信時刻との差がタイムアウト時間以上（例えば１秒〜１０秒）か否かに基づき、ユーザの操作がタイムアウトしているか否かを判定する（Ｓ１７）。
【００３８】
タイムアウトしていない場合、コントローラ２４は操作信号に応じて車載装置２５を制御する（Ｓ１８）。また、コントローラ２４は、車載装置の制御が完了した完了通知を生成し、サービスセンタ２へ発信する（Ｓ１９）。
【００３９】
タイムアウトしている場合、破棄手段２３は操作信号を破棄する（Ｓ２０）。すなわち、操作信号の処理（Ｓ１６）や電波の搬送状況により、サービスセンタ２が操作信号を受け付けてから車両５が発信するまでの間に、所定以上の時間が経過した場合、操作信号が破棄される。破棄手段２３は、コントローラ２４による車載装置２５の制御を制限する。これにより、ユーザ意志を反映できないと推定されるほど時間が経過した場合には、車載装置の操作を制限できる。破棄手段２３は、操作信号が破棄された操作破棄通知をサービスセンタ２に発信する（Ｓ２１）。
【００４０】
サービスセンタ２は完了通知又は操作破棄通知を受信し（Ｓ２２）、ユーザに操作結果を通知する（Ｓ２３）。
【００４１】
したがって、図４のように車両５がタイムアウトを判定する場合、サービスセンタ２で処理が遅延した後に車両５に操作信号が到達しても車両５が操作信号を破棄するので、ユーザの意志が反映されないほど時間が経過すると車載装置が制御されることがない。
【００４２】
また、操作信号の破棄はサービスセンタ２が行ってもよい。ユーザによる操作がタイムアウトした場合に、操作信号を破棄するリモート操作システムの処理について図５のアクティビティ図に基づき説明する。図５は、サービスセンタ２の破棄手段１４が、操作信号を破棄する場合のアクティビティ図である。図５では図４と同一ステップに同一の符号を付した。
【００４３】
まず、ユーザが携帯端末４からサービスセンタ２にアクセスし、サービスセンタ２に認証要求を行う（Ｓ１１）。サービスセンタ２はユーザ情報ＤＢを参照し、携帯端末４から送信されたユーザＩＤとパスワードに基づきユーザを認証する（Ｓ１２）。操作画面生成手段１３は操作画面を生成し（Ｓ１３）、送受信手段１１により携帯端末４に送信する。
【００４４】
運転者が携帯端末４から所望の操作を選択すると、携帯端末４から送信された操作信号が、携帯電話網やネットワーク１を介しサービスセンタ２に送信される（Ｓ１４）。
【００４５】
送受信手段１１が携帯端末４から送信された操作信号を受けつけると、送受信手段１１は受けつけた信号受付時刻を記録する（Ｓ１５）。なお、図５では、信号受付時刻を操作信号の破棄に使用しないので信号受付時刻を記録しなくともよい。
【００４６】
次いで、サービスセンタ２は、操作信号を車両５に発信するための処理を行う（Ｓ１６）。操作信号の処理は、例えば、操作信号を車両５に適切な形式に変更したり、ＳＭＳを生成するための処理である。かかる処理は、サービスセンタ２に他のユーザからの処理要求やその他のサービス要求が集中するような場合、負荷がかかり処理に遅延が生じる。次いで、送受信手段１１は、信号受付時刻を操作信号に添付して車両５へ発信する。
【００４７】
送受信手段１１は、携帯電話網の提供するＳＭＳを使用して、操作信号を車両５へ発信する（Ｓ３０）。ＳＭＳでは車両５が通信可能な圏内にいる場合、サービスセンタ２は車両５から直ちに到達通知を受信できるので、操作信号が車両５に到達しない場合（到達信号が受信されない場合）、所定の回数、操作信号の発信を繰り返し（Ｓ３１）、操作信号が車両５に到達しない場合、タイムアウトと判定し操作信号を破棄する（Ｓ３２）。破棄手段１４は、送受信手段１１が操作信号を車両５に発信することを中止させる。
【００４８】
車両５に操作信号が到達した場合、図４と同様に、車両５のコントローラ２４は操作信号に応じて車載装置２５を制御する（Ｓ１８）。また、コントローラ２４は、車載装置の制御が完了した完了通知を生成し、サービスセンタ２へ発信する（Ｓ１９）。サービスセンタ２は完了通知を受信する（Ｓ２２）。
【００４９】
次いで、サービスセンタ２は、完了通知又は操作破棄通知をユーザに送信するので、ユーザは操作結果の通知を受けることができる（Ｓ２３）。
【００５０】
したがって、図５のように車両５に操作信号そのものが到達しない場合、操作信号の発信回数に基づきタイムアウトを判定するので、車両５がＳＭＳの圏内にない場合、ユーザにタイムアウトを通知できる。また、時間が経過して車両５がＳＭＳの圏内に入った場合に車載装置が制御されることがない。
【００５１】
なお、図５ではサービスセンタ２がタイムアウトを判定することとしたが、サービスセンタ２によるタイムアウトの判定に加え、更に車両５でタイムアウトを判定してもよい。車両５においてもタイムアウトを判定することで、サービスセンタ２の処理に遅延があった後に車両５に操作信号が到達した場合も、タイムアウトを判定し、操作信号を破棄できる。
【００５２】
以上のように、本実施例によれば、遠隔地から車両の車載装置を制御するリモート操作システムにおいて、ユーザの操作にタイムアウトの概念を導入し、ユーザの操作から時間が経過したような場合、ユーザの意志を反映できないとして操作を破棄することができる。
［実施例２］
【００５３】
実施例１ではタイムアウトの概念を導入し、タイムアウトした場合に車両５の車載装置を操作しないリモート操作システムについて説明したが、本実施例ではタイムアウト時間の設定について説明する。
【００５４】
ユーザがリモート操作する場合ユーザは車両５を視認できないので、操作に応じた制御が車載装置になされたか否かを早急に確認したい。このため、リモート操作システムとしては、タイムアウトした場合に早急にユーザに通知することが好ましい。しかしながら、タイムアウト時間を短く設定すると、タイムアウトするリモート操作が増大してしまうこととなり好ましくない。このためタイムアウト時間は、大部分のリモート操作がタイムアウトとならずに、また、ユーザに通知するまで長時間かかる可能性が高い場合にはタイムアウトと判定されるように設定されることが好適となる。
【００５５】
本実施例では、車両５が車載装置を制御するまでの時間の統計を取り、リモート操作が所定の確率でタイムアウトとならず、かつ、早急にユーザに通知できる時間をタイムアウト時間として設定する。
【００５６】
図６は、ユーザによるリモート操作要求からユーザが完了通知を受信するまでの各処理における処理時間を示す図である。図６では、サービスセンタ２が操作信号を受けつけてから、車両５において車載装置が制御され、サービスセンタ２が完了通知を受信するまでの間の各処理時間や送信時間を示す。
【００５７】
具体的には、以下のように区分される各処理時間や送信時間の合計がユーザに完了通知が送信されるまでの待ち時間となる。以下ではａ）からｄ）の総計をユーザ待ち時間と称する。
ａ）サービスセンタ２における操作信号の処理時間
サービスセンタ２が操作信号を受けつけた時刻ｔ１ 〜 車両５に操作信号を発信した時刻ｔ２
ｂ）要求送信時間
車両５に操作信号を発信した時刻ｔ２ 〜 車両５が操作信号を受信した時刻ｔ３
ｃ）車両処理時間
車両５が操作信号を受信した時刻ｔ３ 〜 車両５が完了通知を発信した時刻ｔ４
ｄ）結果通知時間
車両５が完了通知を発信した時刻ｔ４ 〜 サービスセンタ２が完了通知を受信した時刻ｔ５
サービスセンタ２は、所定数のリモート操作のユーザ待ち時間をサンプルの母数として、ユーザ待ち時間を統計処理する。充分に大きな母数であれば、ユーザ待ち時間は正規分布する。
【００５８】
図7は、ユーザ待ち時間の正規分布を示す。したがって、図7ではＸ軸がユーザ待ち時間の平均Ａｖｅからのずれを、Ｙ軸が確率を表し、Ｘ軸と正規分布とで囲まれた面積は１となる。
【００５９】
標準偏差をσとすると、ユーザ待ち時間が平均Ａｖｅから±１σに入る確率は６８．２６％となることが知られている。同様に、ユーザ待ち時間が平均Ａｖｅから±２σに入る確率は９５．４４％であり、±３σに入る確率は９９．７３％であることが知られている。
【００６０】
タイムアウト時間は、上記のとおり、リモート操作が所定の確率でタイムアウトとならず、かつ、早急にユーザに通知できる時間をタイムアウト時間として設定する。例えば、タイムアウトした場合にユーザが若干待機することになっても確実にリモート操作を行うのであれば、平均Ａｖｅ＋３σ をタイムアウト時間に設定する。この場合、サービスセンタ２が操作信号を受けつけた時刻ｔ１からサービスセンタ２が操作完了信号を受信した時刻ｔ５までの時間が、平均Ａｖｅ＋３σを超えた場合、サービスセンタ２はタイムアウトと判定する。タイムアウト時間を平均Ａｖｅ＋３σに設定した場合、リモート操作の９９．７３％はタイムアウトと判定されない。
【００６１】
また、例えば、ユーザに早急にタイムアウトを通知するのであれば、平均Ａｖｅ＋２σをタイムアウト時間に設定する。この場合、サービスセンタ２が操作信号を受けつけた時刻ｔ１からサービスセンタ２が操作完了信号を受信した時刻ｔ５までの時間が、平均Ａｖｅ＋２σを超えた場合、サービスセンタ２はタイムアウトと判定する。タイムアウト時間を平均Ａｖｅ＋２σに設定した場合、リモート操作の９５．４４％はタイムアウトと判定されない。
【００６２】
このように、ユーザ待ち時間を統計処理することで、タイムアウト時間を適切に設定することができる。なお、図７では正規分布を用いたが、本実施例はユーザ待ち時間を統計処理して適切なタイムアウト時間を設定できればよいので、ユーザ待ち時間が他の分布（t分布，χ2乗分布，F分布等）にしたがった場合、これらの分布に応じてタイムアウト時間を設定する。
【００６３】
ところで、統計処理はａ）〜ｄ）の各処理時間や送信時間毎に可能であるので、ａ）〜ｄ）の各処理時間や送信時間毎にタイムアウトを判定してもよい。ａ）〜ｄ）毎に統計処理した場合、例えば、次にように時刻ｔ２〜ｔ４毎にタイムアウトを判定できる。
・時刻ｔ２の時点で、センタ処理時間が「センタ処理時間の平均＋３σ」より大きいか。
・時刻ｔ３の時点で、センタ処理時間＋要求送信時間が「センタ処理時間の平均＋要求送信時間の平均＋３σ’」より大きいか。なお３σ’は、センタ処理時間と要求送信時間の合計の平均に対する３σである。
・時刻ｔ４の時点で、センタ処理時間＋要求送信時間＋車両処理時間が「センタ処理時間の平均＋要求送信時間の平均＋車両処理時間の平均＋３σ”」より大きいか。なお３σ”は、センタ処理時間、要求送信時間及び車両処理時間の合計の平均に対する３σである。
【００６４】
このようにａ）〜ｄ）の各処理時間や送信時間毎にタイムアウトを判定し、タイムアウトした時点でユーザに通知すれば、ユーザへのタイムアウトの通知を早急に行うことができる。
【００６５】
図8は、設定されたタイムアウト時間に基づき、タイムアウトを検出するリモート操作システムのアクティビティ図を示す。なお図8において図４と同一ステップには同一の符号を付し説明は簡単に行う。また、ステップの右側に付したａ）〜ｄ）は、上述したａ）〜ｄ）の各処理時間や送信時間に相当することを示す。
【００６６】
ユーザは携帯端末４からサービスセンタ２にアクセスし、サービスセンタ２に認証要求を行う（Ｓ１１）。サービスセンタ２はユーザ情報ＤＢを参照し、携帯端末４から送信されたユーザＩＤとパスワードに基づきユーザを認証する（Ｓ１２）。操作画面生成手段１３は操作画面を生成し（Ｓ１３）、送受信手段１１により携帯端末４に送信する。
【００６７】
運転者が携帯端末４から所望の操作を選択すると、携帯端末４から送信された操作信号が、携帯電話網やネットワーク１を介しサービスセンタ２に送信される（Ｓ１４）。
【００６８】
送受信手段１１が携帯端末４から送信された操作信号を受けつけると、送受信手段１１は受けつけた信号受付時刻を記録する（Ｓ１５）。次いで、サービスセンタ２は、操作信号を車両５に発信するための処理を行う（Ｓ１６）。
【００６９】
サービスセンタ２は、センタ処理時間が「センタ処理時間の平均＋３σ」より大きいか否かに基づきタイムアウトを判定する（Ｓ４１）。タイムアウトしていた場合、タイムアウト通知をユーザに送信する。
【００７０】
タイムアウトでない場合、サービスセンタ２は操作信号を車両５に発信する。車両５は、操作信号を受信すると、センタ処理時間＋要求送信時間が「センタ処理時間の平均＋要求送信時間の平均＋３σ’」より大きいか否かに基づきタイムアウトを判定する（Ｓ４２）。タイムアウトしていた場合、サービスセンタ２を介してタイムアウト通知をユーザに送信する。
【００７１】
タイムアウトでない場合、車両５のコントローラ２４は操作信号に応じて車載装置２５を制御する（Ｓ１８）。また、コントローラ２４は、車載装置の制御が完了した完了通知を生成し、サービスセンタ２へ発信する（Ｓ１９）。
【００７２】
また、車両５における車載装置の制御に並列して、サービスセンタ２は、タイムアウトを判定する（Ｓ４３）。すなわち、信号受付時刻から、タイムアウト時間（センタ処理時間の平均＋要求送信時間の平均＋車両処理時間の平均＋結果通知時間の平均＋３σ）が経過した場合、タイムアウトと判定する。また、タイムアウト時間の経過前に、車両５から完了通知を受信した場合はタイムアウトでないので、タイムアウトの判定は行わない（Ｓ２２）。サービスセンタ２は、完了通知又はタイムアウト通知をユーザに送信して、図８の処理が終了する（Ｓ２３）。
【００７３】
なお、ステップＳ４３でタイムアウトと判定した後に、車両５から完了通知が発信されることが低確率ながらあり得るが、この場合、タイムアウト通知の後にユーザに車載装置が制御された完了通知を発信する。
【００７４】
図8のように、タイムアウト時間を設定しておくことで、ａ）〜ｄ）の各処理時間や送信時間毎にタイムアウトを判定でき、タイムアウトの場合ユーザに早急に通知できる。ユーザは、自己の操作の後に早急にタイムアウト通知を受け取れるので、次の動作を迅速に行える。
【００７５】
本実施例によれば、リモート操作が所定の確率でタイムアウトとならず、かつ、早急にユーザに通知できる時間をタイムアウト時間を設定することができる。また、設定されたタイムアウト時間に基づき、ユーザに早急にタイムアウトを通知できる。
【符号の説明】
【００７６】
１ ネットワーク
２ サービスセンタ
３ 基地局
４ 携帯端末
５ 車両
１１、２１ 送受信手段
１４、２３ 破棄手段
１００    遠隔操作装置
【図１】
2010226754.tif 000003
【図２】
2010226754.tif 000004
【図３】
2010226754.tif 000005
【図４】
2010226754.tif 000006
【図５】
2010226754.tif 000007
【図６】
2010226754.tif 000008
【図７】
2010226754.tif 000009
【図８】
2010226754.tif 000010