(57)【要約】【課題】ドライバレス輸送サービスにおいて、利用者が乗っていない状態で自動運転車両が発進することを抑制する。【解決手段】自動運転車両が利用者をピックアップする際、出発条件確認処理を行う。出発条件確認処理は、第１認証情報に基づいて車外にいる利用者の認証を行う第１認証処理と、第１認証処理の完了に応答してドアロックを解除するドアロック解除処理と、第１認証処理の完了に応答して、第１認証情報とは異なる第２認証情報を利用者に取得させる第２認証情報提供処理と、第２認証情報に基づいて車内にいる利用者の認証を行う第２認証処理と、第２認証処理が完了した場合に発進を許可する発進許可処理と、を含む。【選択図】図２
2019038420.tif 000002
【特許請求の範囲】
【請求項１】
利用者にドライバレス輸送サービスを提供する自動運転車両であって、
前記自動運転車両の外にいる前記利用者から、前記利用者に関連付けられた第１認証情報を取得する第１認証情報取得装置と、
前記自動運転車両の室内にいる前記利用者から、第２認証情報を取得する第２認証情報取得装置と、
前記自動運転車両を制御する制御装置と
を備え、
前記利用者をピックアップする際、前記制御装置は、出発条件確認処理を行い、
前記出発条件確認処理は、
前記第１認証情報取得装置によって取得された前記第１認証情報に基づいて、前記自動運転車両の外にいる前記利用者の認証を行う第１認証処理と、
前記第１認証処理の完了に応答して、前記自動運転車両のドアロックを解除するドアロック解除処理と、
前記第１認証処理の完了に応答して、前記第１認証情報とは異なる前記第２認証情報を前記利用者に取得させる第２認証情報提供処理と、
前記第２認証情報取得装置によって取得された前記第２認証情報に基づいて、前記自動運転車両の室内にいる前記利用者の認証を行う第２認証処理と、
前記第２認証処理が完了した場合、前記自動運転車両の発進を許可する発進許可処理と
を含む
自動運転車両。
【請求項２】
請求項１に記載の自動運転車両であって、
前記第２認証情報提供処理において、前記制御装置は、前記第２認証情報を生成し、前記生成した第２認証情報を前記利用者の端末に提供する
自動運転車両。
【請求項３】
請求項１に記載の自動運転車両であって、
前記第２認証情報提供処理において、前記制御装置は、前記第２認証情報の生成及び提供を管理サーバに要求し、前記管理サーバによって生成された前記第２認証情報を前記管理サーバから受け取り、
前記管理サーバによって生成された前記第２認証情報は、前記管理サーバから前記利用者の端末に提供される
自動運転車両。
【請求項４】
請求項１乃至３のいずれか一項に記載の自動運転車両であって、
前記第１認証処理の完了後、第１所定時間経過しても前記第２認証処理が完了しない場合、前記制御装置は、前記利用者に前記第２認証処理のための認証操作を行うよう促す
自動運転車両。
【請求項５】
請求項４に記載の自動運転車両であって、
前記第１認証処理の完了後、前記第１所定時間より長い第２所定時間経過しても前記第２認証処理が完了しない場合、前記制御装置は、前記第１認証処理によって認証された前記利用者に対する課金を開始する
自動運転車両。
【請求項６】
利用者にドライバレス輸送サービスを提供するドライバレス輸送システムであって、
管理サーバと、
前記管理サーバと通信可能な自動運転車両と
を備え、
前記自動運転車両は、
前記自動運転車両の外にいる前記利用者から、前記利用者に関連付けられた第１認証情報を取得する第１認証情報取得装置と、
前記自動運転車両の室内にいる前記利用者から、第２認証情報を取得する第２認証情報取得装置と
を備え、
前記利用者をピックアップする際、前記自動運転車両は、出発条件確認処理を行い、
前記出発条件確認処理は、
前記第１認証情報取得装置によって取得された前記第１認証情報に基づいて、前記自動運転車両の外にいる前記利用者の認証を行う第１認証処理と、
前記第１認証処理の完了に応答して、前記自動運転車両のドアロックを解除するドアロック解除処理と、
前記第１認証処理の完了に応答して、前記第１認証情報とは異なる前記第２認証情報を前記利用者に取得させる第２認証情報提供処理と、
前記第２認証情報取得装置によって取得された前記第２認証情報に基づいて、前記自動運転車両の室内にいる前記利用者の認証を行う第２認証処理と、
前記第２認証処理が完了した場合、前記自動運転車両の発進を許可する発進許可処理と
を含む
ドライバレス輸送システム。
【請求項７】
請求項６に記載のドライバレス輸送システムであって、
前記第２認証情報提供処理において、前記自動運転車両は、前記第２認証情報を生成し、前記生成した第２認証情報を前記利用者の端末に提供する
ドライバレス輸送システム。
【請求項８】
請求項６に記載のドライバレス輸送システムであって、
前記第２認証情報提供処理において、前記自動運転車両は、前記第２認証情報の生成及び提供を前記管理サーバに要求し、
前記管理サーバは、前記第２認証情報を生成し、前記生成した第２認証情報を前記自動運転車両及び前記利用者の端末に提供する
ドライバレス輸送システム。
【請求項９】
請求項６乃至８のいずれか一項に記載のドライバレス輸送システムであって、
前記管理サーバは、前記利用者からの配車リクエストに応答して、前記第１認証情報を生成し、前記生成した第１認証情報を前記自動運転車両及び前記利用者の端末に提供する
ドライバレス輸送システム。
【請求項１０】
請求項６乃至８のいずれか一項に記載のドライバレス輸送システムであって、
前記第１認証情報は、前記管理サーバに予め登録される前記利用者の登録情報であり、
前記管理サーバは、前記利用者からの配車リクエストに応答して、前記登録情報を前記第１認証情報として前記自動運転車両に提供する
ドライバレス輸送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ドライバレス輸送サービスを提供する自動運転車両及びドライバレス輸送システムに関する。
【背景技術】
【０００２】
特許文献１は、輸送手配システムを開示している。輸送手配システムは、利用者から輸送リクエストを受け付けると、利用者に手配する車両の種類を決定する。例えば、輸送手配システムは、輸送リクエストで指定された目的地を考慮して、自動運転車両を手配するか否かを決定する。
【０００３】
特許文献２は、自動運転車両を用いた配車管理システムを開示している。利用者が会員登録を行うと、配車管理サーバは、利用者に関する第１認証用情報と第２認証用情報を記憶する。利用者から配車リクエストを受けると、配車管理サーバは、第１認証用情報を自動運転車両に送信する。自動運転車両は、第１認証用情報を用いて利用者の認証を行う。また、自動運転車両は、利用者から第２認証用情報を受け取り、その第２認証用情報を配車管理サーバに送信する。配車管理サーバは、第２認証用情報を用いて利用者の認証を行い、認証結果を自動運転車両に通知する。
【０００４】
特許文献３は、自動運転車両の車内認証システムを開示している。車内認証システムは、利用者のＩＤ情報、年齢、人数等を認証ポリシーとして決定し、その認証ポリシーに基づいて利用者の認証を行う。
【０００５】
特許文献４は、配車サービスにおける利用者の認証方法を開示している。管理システムは、車両が利用者をピックアップする位置に特有なコードを生成する。車両と利用者端末の一方は、当該コードに基づいて光信号を発し、他方はカメラを用いて当該光信号を検出する。
【０００６】
特許文献５は、自動運転車両の配車サービスに関連しない一般的な２段階認証方法を開示している。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】米国特許第９，５４７，３０９号
【特許文献２】特開２０１６−１１５３６４号公報
【特許文献３】米国特許出願公開第２０１６／０３０１６９８号
【特許文献４】米国特許出願公開第２０１７／０１１５１２５号
【特許文献５】米国特許第８，７３２，８０３号
【発明の概要】
【発明が解決しようとする課題】
【０００８】
無人運転可能な自動運転車両を利用したドライバレス輸送サービスについて考える。ドライバレス輸送サービスでは、自動運転車両が、利用者のピックアップを自動で行う必要がある。具体的には、自動運転車両は、利用者の希望するピックアップ位置に向かう。ピックアップ位置において、利用者は自動運転車両に乗車する。そして、自動運転車両は、目的地に向かって出発する。
【０００９】
自動運転車両が利用者をピックアップする際、次のような問題が発生し得る。それは、利用者が自動運転車両に乗っていない状態で、自動運転車両が発進してしまうことである。自動運転車両は無人運転可能であるため、利用者の意図や状況とは関係なく、自動運転車両が発進してしまう可能性があるのである。
【００１０】
本発明の１つの目的は、ドライバレス輸送サービスにおいて、利用者が自動運転車両に乗っていない状態で自動運転車両が発進することを抑制することができる技術を提供することにある。
【課題を解決するための手段】
【００１１】
本発明の１つの観点において、利用者にドライバレス輸送サービスを提供する自動運転車両が提供される。
前記自動運転車両は、
前記自動運転車両の外にいる前記利用者から、前記利用者に関連付けられた第１認証情報を取得する第１認証情報取得装置と、
前記自動運転車両の室内にいる前記利用者から、第２認証情報を取得する第２認証情報取得装置と、
前記自動運転車両を制御する制御装置と
を備える。
前記利用者をピックアップする際、前記制御装置は、出発条件確認処理を行う。
前記出発条件確認処理は、
前記第１認証情報取得装置によって取得された前記第１認証情報に基づいて、前記自動運転車両の外にいる前記利用者の認証を行う第１認証処理と、
前記第１認証処理の完了に応答して、前記自動運転車両のドアロックを解除するドアロック解除処理と、
前記第１認証処理の完了に応答して、前記第１認証情報とは異なる前記第２認証情報を前記利用者に取得させる第２認証情報提供処理と、
前記第２認証情報取得装置によって取得された前記第２認証情報に基づいて、前記自動運転車両の室内にいる前記利用者の認証を行う第２認証処理と、
前記第２認証処理が完了した場合、前記自動運転車両の発進を許可する発進許可処理と
を含む。
【００１２】
本発明の他の観点において、利用者にドライバレス輸送サービスを提供するドライバレス輸送システムが提供される。
前記ドライバレス輸送システムは、
管理サーバと、
前記管理サーバと通信可能な自動運転車両と
を備える。
前記自動運転車両は、
前記自動運転車両の外にいる前記利用者から、前記利用者に関連付けられた第１認証情報を取得する第１認証情報取得装置と、
前記自動運転車両の室内にいる前記利用者から、第２認証情報を取得する第２認証情報取得装置と
を備える。
前記利用者をピックアップする際、前記自動運転車両は、出発条件確認処理を行う。
前記出発条件確認処理は、
前記第１認証情報取得装置によって取得された前記第１認証情報に基づいて、前記自動運転車両の外にいる前記利用者の認証を行う第１認証処理と、
前記第１認証処理の完了に応答して、前記自動運転車両のドアロックを解除するドアロック解除処理と、
前記第１認証処理の完了に応答して、前記第１認証情報とは異なる前記第２認証情報を前記利用者に取得させる第２認証情報提供処理と、
前記第２認証情報取得装置によって取得された前記第２認証情報に基づいて、前記自動運転車両の室内にいる前記利用者の認証を行う第２認証処理と、
前記第２認証処理が完了した場合、前記自動運転車両の発進を許可する発進許可処理と
を含む。
【発明の効果】
【００１３】
本発明によれば、出発条件確認処理において、２段階の認証処理が行われる。具体的には、ドアロック解除前に、自動運転車両の外にいる利用者に対して第１認証処理が行われる。更に、第１認証処理の完了後に、第１認証情報とは異なる第２認証情報が利用者に提供され、自動運転車両の室内にいる利用者に対して第２認証処理が行われる。そして、第２認証処理が完了した場合に、自動運転車両の発進が許可される。
【００１４】
ドアロック解除前の第１認証処理により、配車リクエストを送信した利用者ではない他人が、ピックアップ位置に到着した自動運転車両に勝手に乗り込むことが抑制される。また、第２認証処理により、利用者が自動運転車両に乗っていない状態で、自動運転車両が発進してしまうことが抑制される。
【００１５】
また、２段階の認証処理により、次のような効果も得られる。例えば、悪意を持った他人が、利用者に関する第１認証情報を不正に取得した場合を考える。本発明によれば、第１認証処理の完了後に、第１認証情報とは異なる第２認証情報が正当な利用者に提供され、その第２認証情報に基づいて第２認証処理が行われる。従って、たとえ第１認証情報を取得できたとしても、他人は、第２認証処理をパスすることができない、すなわち、自動運転車両を発進させることができない。
【００１６】
このように、本発明によれば、配車リクエストを送信した利用者が自動運転車両に乗っていない状態で自動運転車両が発進することを抑制することが可能となる。つまり、利用者が意図しない自動運転車両の発進を抑制することが可能となる。
【図面の簡単な説明】
【００１７】
【図１】本発明の第１の実施の形態に係るドライバレス輸送システムの構成を概略的に示すブロック図である。
【図２】本発明の第１の実施の形態に係る自動運転車両による出発条件確認処理を説明するための概念図である。
【図３】本発明の第１の実施の形態に係る自動運転車両の構成例を示すブロック図である。
【図４】本発明の第１の実施の形態に係る自動運転車両による出発条件確認処理を示すフローチャートである。
【図５】本発明の第１の実施の形態に係る管理サーバによる第１認証情報の配信方法の一例を示す概念図である。
【図６】本発明の第１の実施の形態に係る管理サーバによる第１認証情報の配信方法の他の例を示す概念図である。
【図７】本発明の第１の実施の形態に係る第２認証情報提供処理（ステップＳ４００）の一例を示す概念図である。
【図８】本発明の第１の実施の形態に係る第２認証情報提供処理（ステップＳ４００）の他の例を示す概念図である。
【図９】本発明の第２の実施の形態に係る第２認証処理（ステップＳ５００）を示すフローチャートである。
【図１０】本発明の第３の実施の形態に係る第２認証処理（ステップＳ５００）を示すフローチャートである。
【発明を実施するための形態】
【００１８】
添付図面を参照して、本発明の実施の形態を説明する。
【００１９】
１．第１の実施の形態
１−１．ドライバレス輸送システム
図１は、第１の実施の形態に係るドライバレス輸送システム１の構成を概略的に示すブロック図である。ドライバレス輸送システム１は、利用者に対してドライバレス輸送サービスを提供する。このドライバレス輸送システム１は、利用者端末１０、管理サーバ２０、及び自動運転車両３０を備えている。
【００２０】
利用者端末１０は、ドライバレス輸送サービスの利用者が所持する端末である。利用者端末１０は、プロセッサ、記憶装置、及び通信装置を少なくとも備えており、各種情報処理及び通信処理を行うことが可能である。例えば、利用者端末１０は、通信ネットワークを介して、管理サーバ２０及び自動運転車両３０と通信可能である。このような利用者端末１０としては、スマートフォンが例示される。
【００２１】
管理サーバ２０は、ドライバレス輸送サービスを管理するサーバである。管理サーバ２０は、プロセッサ、記憶装置、及び通信装置を少なくとも備えており、各種情報処理及び通信処理を行うことが可能である。例えば、管理サーバ２０は、通信ネットワークを介して、利用者端末１０及び自動運転車両３０と通信可能である。また、管理サーバ２０は、利用者の情報を管理する。更に、管理サーバ２０は、自動運転車両３０の配車等を管理する。
【００２２】
自動運転車両３０は、無人運転可能である。利用者は自動運転車両３０に乗り込み、自動運転車両３０は利用者に対してドライバレス輸送サービスを提供する。この自動運転車両３０は、通信ネットワークを介して、利用者端末１０及び管理サーバ２０と通信可能である。
【００２３】
ドライバレス輸送サービスの基本的な流れは、次の通りである。
【００２４】
まず、利用者は、利用者端末１０を用い、配車リクエストを送信する。配車リクエストには、利用者の希望するピックアップ位置、等が含まれる。配車リクエストは、通信ネットワークを介して、管理サーバ２０に送られる。管理サーバ２０は、当該利用者にサービスを提供する自動運転車両３０を選択し、選択した自動運転車両３０に配車リクエストの情報を送る。当該情報を受け取った自動運転車両３０は、自動的にピックアップ位置に向かう。
【００２５】
自動運転車両３０は、ピックアップ位置に到着し、停車する。利用者は、自動運転車両３０に乗車する。利用者は、目的地を自動運転車両３０に伝える。あるいは、目的地の情報は、配車リクエストに含まれていてもよい。自動運転車両３０は、目的地に向かって自動的に走行する。自動運転車両３０は、目的地に到着し、停車する。利用者は、自動運転車両３０から降車する。
【００２６】
１−２．出発条件確認処理の概要
ドライバレス輸送サービスにおいて自動運転車両３０が利用者をピックアップする際、次のような問題が発生し得る。例えば、利用者が自動運転車両３０のトランクに荷物を積み込んでいる最中に、自動運転車両３０が勝手に発進してしまう可能性がある。他の例として、配車リクエストを送信した利用者ではない他人が、ピックアップ位置に到着した自動運転車両３０に勝手に乗り込み、自動運転車両３０を発進させる可能性がある。
【００２７】
このように、利用者が自動運転車両３０に乗っていない状態で、自動運転車両３０が発進してしまう可能性がある。自動運転車両３０は無人運転可能であるため、利用者の意図や状況とは関係なく、自動運転車両３０が発進してしまう可能性があるのである。このような意図しない発進に対し、利用者は違和感や不便を感じる。このことは、自動運転車両３０及びドライバレス輸送サービスに対する信頼の低下を招く。
【００２８】
そこで、本実施の形態によれば、ピックアップ位置にいる自動運転車両３０の発進を許可するための「出発条件」が規定される。自動運転車両３０がピックアップ位置から目的地に向かって出発する前に、出発条件が満たされたか否かの判定が行われる。出発条件が満たされるまで、自動運転車両３０の発進は禁止される。出発条件が満たされた場合、自動運転車両３０の発進は許可される。このような処理は、以下「出発条件確認処理」と呼ばれる。
【００２９】
図２は、本実施の形態に係る自動運転車両３０による出発条件確認処理を説明するための概念図である。本実施の形態によれば、出発条件確認処理は、２段階の認証処理を含んでいる。その２段階の認証処理とは、自動運転車両３０の外にいる利用者の認証を行う「第１認証処理」と、自動運転車両３０の室内にいる利用者の認証を行う「第２認証処理」である。
【００３０】
より詳細には、自動運転車両３０は、ピックアップ位置に到着すると、自動運転車両３０の外にいる利用者に対して第１認証処理を行う。この時点で、自動運転車両３０のドアはまだロックされている。第１認証処理が完了すると、自動運転車両３０は、ドアロックを解除する。ドアロックが解除されると、利用者は自動運転車両３０に乗り込めるようになる。
【００３１】
第１認証処理の完了に応答して、配車リクエストを送信した利用者端末１０には、第２認証処理で用いられる認証情報が提供される。この認証情報の提供元は、自動運転車両３０であってもよいし、管理サーバ２０であってもよい。利用者は、自動運転車両３０に乗り込み、利用者端末１０にて受け取った認証情報を自動運転車両３０に通知する。自動運転車両３０は、当該認証情報に基づき、自動運転車両３０の室内にいる利用者に対して第２認証処理を行う。この第２認証処理が完了した場合に、自動運転車両３０の発進が許可される。
【００３２】
このように、本実施の形態における出発条件は、第１認証処理及び第２認証処理の両方において利用者の認証が完了することである。ドアロック解除前の第１認証処理により、配車リクエストを送信した利用者ではない他人が、ピックアップ位置に到着した自動運転車両３０に勝手に乗り込むことが抑制される。また、第２認証処理により、利用者が自動運転車両３０に乗っていない状態で、自動運転車両３０が発進してしまうことが抑制される。
【００３３】
以下、本実施の形態に係る自動運転車両３０の構成及び出発条件確認処理について、詳しく説明する。
【００３４】
１−３．自動運転車両の構成例
図３は、本実施の形態に係る自動運転車両３０の構成例を示すブロック図である。自動運転車両３０は、通信装置４０、第１認証情報取得装置５０、第２認証情報取得装置６０、走行装置７０、ＨＭＩ（Human Machine Interface）ユニット８０、ドアロック装置９０、及び制御装置１００を備えている。
【００３５】
通信装置４０は、自動運転車両３０の外部と通信を行う。具体的には、通信装置４０は、通信ネットワークを介して、利用者端末１０と通信を行う。また、通信装置４０は、通信ネットワークを介して、管理サーバ２０と通信を行う。
【００３６】
第１認証情報取得装置５０は、自動運転車両３０の外にいる利用者から、上記の第１認証処理で用いられる認証情報を取得する。第１認証処理で用いられる認証情報は、以下「第１認証情報」と呼ばれる。第１認証情報は、配車リクエストを送信した利用者に関連付けられている。
【００３７】
例えば、第１認証情報は、ＱＲコード（登録商標）の形式で利用者に提供される。この場合、第１認証情報取得装置５０は、ＱＲコードを読み取るＱＲコードリーダーを有する。利用者は、第１認証情報を示すＱＲコードを利用者端末１０の表示部に表示し、その表示部をＱＲコードリーダーにかざす。第１認証情報取得装置５０は、ＱＲコードを読み取ることにより、第１認証情報を取得することができる。
【００３８】
他の例として、第１認証情報は、ＰＩＮ（Personal Identification Number）コードであってもよい。この場合、第１認証情報取得装置５０は、利用者端末１０と通信を行う通信装置を有する。利用者は、利用者端末１０を用いてＰＩＮコードを送信し、認証を要求する。第１認証情報取得装置５０は、利用者端末１０から送られる第１認証情報（ＰＩＮコード）を受け取る。
【００３９】
更に他の例として、第１認証情報は、利用者の生体情報であってもよい。この場合、第１認証情報取得装置５０は、利用者の生体情報を読み取る生体情報リーダーを有する。例えば、利用者の生体情報として“指紋”が用いられる場合を考える。この場合、第１認証情報取得装置５０は、指紋リーダーを有する。利用者は、自身の指を指紋リーダーにかざす。第１認証情報取得装置５０は、利用者の指紋情報を第１認証情報として読み取る。
【００４０】
更に他の例として、第１認証情報は、利用者が保有するＩＣカードあるいは磁気カードに記録されていてもよい。この場合、第１認証情報取得装置５０は、カードリーダー（ＩＣカードリーダーあるいは磁気カードリーダー）を有する。第１認証情報取得装置５０は、カードリーダーを用いることによって第１認証情報を読み取る。
【００４１】
第１認証情報取得装置５０は、自動運転車両３０の外側からアクセス可能なように設置される。典型的には、第１認証情報取得装置５０は、自動運転車両３０の外表面に設置される。第１認証情報取得装置５０は、カバーで覆われていてもよい。あるいは、第１認証情報取得装置５０が通信装置の場合、第１認証情報取得装置５０は、必ずしも自動運転車両３０の外表面に設置されている必要はない。自動運転車両３０の外にいる利用者から第１認証情報を取得することができる限り、第１認証情報取得装置５０の設置位置は任意である。
【００４２】
第２認証情報取得装置６０は、自動運転車両３０の室内にいる利用者から認証情報を取得する。そのために、第２認証情報取得装置６０は、自動運転車両３０の車内に設置されている。この第２認証情報取得装置６０によって取得される認証情報は、上記の第２認証処理で用いられる。第２認証処理で用いられる認証情報は、以下「第２認証情報」と呼ばれる。
【００４３】
例えば、第２認証情報は、ＱＲコードの形式で利用者に提供される。この場合、第２認証情報取得装置６０は、ＱＲコードを読み取るＱＲコードリーダーを有する。利用者は、第２認証情報を示すＱＲコードを利用者端末１０の表示部に表示し、その表示部をＱＲコードリーダーにかざす。第２認証情報取得装置６０は、ＱＲコードを読み取ることにより、第２認証情報を取得することができる。
【００４４】
他の例として、第２認証情報は、ＰＩＮコードであってもよい。この場合、第２認証情報取得装置６０は、利用者端末１０と通信を行う通信装置を有する。利用者は、利用者端末１０を用いてＰＩＮコードを送信し、認証を要求する。第２認証情報取得装置６０は、利用者端末１０から送られる第２認証情報（ＰＩＮコード）を受け取る。尚、この場合の通信方式としては、有効通信距離が自動運転車両３０の車内に限られるもの（例：ＷｉＦｉ）が利用される。これは、第２認証処理において、自動運転車両３０の外にいる利用者から第２認証情報を受け取ることを防止するためである。
【００４５】
走行装置７０は、操舵装置、駆動装置、制動装置を含んでいる。操舵装置は、車輪を転舵する。駆動装置は、駆動力を発生させる動力源である。駆動装置としては、電動機やエンジンが例示される。制動装置は、制動力を発生させる。
【００４６】
ＨＭＩユニット８０は、利用者に情報を通知し、また、利用者から情報を受け付けるためのインタフェースである。例えば、ＨＭＩユニット８０は、表示装置、スピーカ、入力装置、及びマイクを備えている。ＨＭＩユニット８０は、表示装置やスピーカを通して、利用者に各種情報を通知することができる。入力装置としては、タッチパネル、スイッチ、ボタンが例示される。利用者は、入力装置やマイクを用いて、各種情報をＨＭＩユニット８０に入力することができる。
【００４７】
ドアロック装置９０は、自動運転車両３０のドアをロックする、あるいは、ドアロックを解除する。
【００４８】
制御装置１００は、自動運転車両３０を制御する。特に、制御装置１００は、自動運転車両３０によるドライバレス輸送サービスを制御する。例えば、制御装置１００は、走行装置７０を制御することによって、自動運転車両３０の走行を制御する。典型的には、制御装置１００は、プロセッサ、メモリ、及び入出力インタフェースを備えるマイクロコンピュータである。制御装置１００は、ＥＣＵ（Electronic Control Unit）とも呼ばれる。
【００４９】
１−４．出発条件確認処理
自動運転車両３０が利用者をピックアップする際、制御装置１００は、出発条件が満たされたか否かを判定する出発条件確認処理を行う。図２で示されたように、出発条件は、第１認証処理及び第２認証処理の両方において利用者の認証が完了することである。出発条件が満たされるまで、制御装置１００は、自動運転車両３０の発進を禁止する。出発条件が満たされた場合、制御装置１００は、自動運転車両３０の発進を許可する。
【００５０】
図４は、本実施の形態に係る自動運転車両３０の制御装置１００による出発条件確認処理を示すフローチャートである。以下、本実施の形態に係る出発条件確認処理について詳しく説明する。
【００５１】
１−４−１．利用者情報取得処理（ステップＳ１００）
制御装置１００は、通信装置４０を介して、管理サーバ２０から利用者情報を取得する。利用者情報は、ピックアップする利用者に関する情報であり、例えばピックアップ位置を含む。また、第１認証処理で用いられる第１認証情報も、利用者情報に含まれる。
【００５２】
図５は、管理サーバ２０による第１認証情報の配信方法の一例を示している。まず、利用者は、利用者端末１０を用いて、配車リクエストを管理サーバ２０に送る（ステップＳ１１１）。配車リクエストに応答して、管理サーバ２０は、利用者に関連付けられた第１認証情報を生成する（ステップＳ１２１）。そして、管理サーバ２０は、生成した第１認証情報を、利用者端末１０及び自動運転車両３０に提供する（ステップＳ１２２）。自動運転車両３０の制御装置１００は、通信装置４０を介して、管理サーバ２０から第１認証情報を受け取る（ステップＳ１３１）。また、利用者端末１０は、管理サーバ２０から第１認証情報を受け取る（ステップＳ１１２）。例えば、第１認証情報は、ＱＲコードあるいはＰＩＮコードの形式で利用者端末１０に提供される。
【００５３】
図６は、管理サーバ２０による第１認証情報の配信方法の他の例を示している。図６に示される例では、管理サーバ２０に予め登録される利用者の登録情報の少なくとも一部が、第１認証情報として用いられる。例えば、利用者の生体情報（例：指紋）が、登録情報として登録され、第１認証情報として用いられる。あるいは、利用者の会員情報が、第１認証情報として用いられてもよい。
【００５４】
より詳細には、利用者は、利用者端末１０を用いて利用者登録申請を行う（ステップＳ１０）。管理サーバ２０は、利用者登録処理を行う（ステップＳ２０）。利用者の登録情報は、管理サーバ２０に予め登録（記憶）される。その後、利用者は、利用者端末１０を用いて、配車リクエストを管理サーバ２０に送る（ステップＳ１１１）。配車リクエストに応答して、管理サーバ２０は、利用者の登録情報の少なくとも一部を第１認証情報として取得する（ステップＳ１２３）。そして、管理サーバ２０は、取得した第１認証情報を自動運転車両３０に提供する（ステップＳ１２４）。自動運転車両３０の制御装置１００は、通信装置４０を介して、管理サーバ２０から第１認証情報を受け取る（ステップＳ１３１）。尚、本例では、管理サーバ２０から利用者端末１０に第１認証情報を提供する必要はない。
【００５５】
１−４−２．第１認証処理（ステップＳ２００）
自動運転車両３０がピックアップ位置に到着すると、制御装置１００は、第１認証処理を行う。第１認証処理では、制御装置１００は、自動運転車両３０の外にいる利用者の認証を行う。そのために、制御装置１００は、上述の第１認証情報取得装置５０を用いて、自動運転車両３０の外にいる利用者から第１認証情報を取得する。
【００５６】
例えば、利用者は、第１認証情報を示すＱＲコードを利用者端末１０の表示部に表示し、その表示部を第１認証情報取得装置５０（ＱＲコードリーダー）にかざす。第１認証情報取得装置５０は、ＱＲコードを読み取ることにより、第１認証情報を取得する。
【００５７】
他の例として、利用者は、利用者端末１０を用いて、第１認証情報を示すＰＩＮコードを送信する。第１認証情報取得装置５０（通信装置）は、利用者端末１０から送られる第１認証情報（ＰＩＮコード）を受け取る。
【００５８】
更に他の例では、第１認証情報は、利用者の指紋である。この場合、利用者は、自身の指を第１認証情報取得装置５０（指紋リーダー）にかざす。第１認証情報取得装置５０は、利用者の指紋情報を第１認証情報として読み取る。
【００５９】
更に他の例では、第１認証情報は、利用者が保有するＩＣカードあるいは磁気カードに記録されている。利用者は、ＩＣカードあるいは磁気カードに記録されている第１認証情報を、第１認証情報取得装置５０（カードリーダー）に読み取らせる。
【００６０】
制御装置１００は、上記ステップＳ１００で管理サーバ２０から取得した第１認証情報と、第１認証情報取得装置５０を用いて利用者から取得した第１認証情報とに基づいて、利用者の認証を行う。利用者の認証が成功すると、第１認証処理は完了する。第１認証処理が完了すると、処理は、次のステップＳ３００及びステップＳ４００に進む。
【００６１】
１−４−３．ドアロック解除処理（ステップＳ３００）
第１認証処理の完了に応答して、制御装置１００は、ドアロック解除処理を行う。具体的には、制御装置１００は、ドアロック装置９０を制御して、自動運転車両３０のドアロックを解除する。ドアロックが解除されると、利用者は自動運転車両３０に乗り込めるようになる。
【００６２】
１−４−４．第２認証情報提供処理（ステップＳ４００）
第１認証処理の完了に応答して、制御装置１００は、第２認証情報提供処理を行う。第２認証情報提供処理では、制御装置１００は、配車リクエストを送った利用者に、第２認証処理で用いられる第２認証情報を取得させる。例えば、第２認証情報は、ＱＲコードあるいはＰＩＮコードの形式で利用者端末１０に提供される。
【００６３】
図７は、第２認証情報提供処理の一例を示している。自動運転車両３０の制御装置１００は、第２認証情報を生成する（ステップＳ４３１）。そして、制御装置１００は、生成した第２認証情報を利用者端末１０に提供する（ステップＳ４３２）。例えば、制御装置１００は、通信装置４０を用いて第２認証情報を利用者端末１０に送信する。あるいは、制御装置１００は、通信装置４０を用いて第２認証情報を管理サーバ２０に送信し、更に、管理サーバ２０が第２認証情報を利用者端末１０に転送してもよい。つまり、制御装置１００は、管理サーバ２０を介して第２認証情報を利用者端末１０に提供してもよい。利用者端末１０は、第２認証情報を受信する（ステップＳ４１１）。
【００６４】
図８は、第２認証情報提供処理の他の例を示している。自動運転車両３０の制御装置１００は、通信装置４０を用いて、第２認証情報生成リクエストを管理サーバ２０に送る（ステップＳ４３３）。第２認証情報生成リクエストは、第２認証情報の生成及び提供を管理サーバ２０に要求する情報である。第２認証情報生成リクエストに応答して、管理サーバ２０は、第２認証情報を生成する（ステップＳ４２１）。そして、管理サーバ２０は、生成した第２認証情報を利用者端末１０及び自動運転車両３０に提供する（ステップＳ４２２）。自動運転車両３０の制御装置１００は、通信装置４０を介して、管理サーバ２０から第２認証情報を受け取る（ステップＳ４３４）。また、利用者端末１０は、管理サーバ２０から第２認証情報を受け取る（ステップＳ４１２）。
【００６５】
本実施の形態では、第２認証処理で用いられる第２認証情報は、第１認証処理で用いられる第１認証情報と異なる。ここで、“異なる”とは、種類が異なる、あるいは、種類は同じだが内容が異なることを意味する。
【００６６】
ステップＳ３００とステップＳ４００の順番は任意である。ステップＳ３００及びステップＳ４００が完了すると、処理は、次のステップＳ５００に進む。
【００６７】
１−４−５．第２認証処理（ステップＳ５００）
制御装置１００は、第２認証処理を行う。第２認証処理では、制御装置１００は、自動運転車両３０の室内にいる利用者（つまり、自動運転車両３０に乗り込んだ利用者）の認証を行う。そのために、制御装置１００は、上述の第２認証情報取得装置６０を用いて、自動運転車両３０の室内にいる利用者から第２認証情報を取得する。
【００６８】
例えば、利用者は、第２認証情報を示すＱＲコードを利用者端末１０の表示部に表示し、その表示部を第２認証情報取得装置６０（ＱＲコードリーダー）にかざす。第２認証情報取得装置６０は、ＱＲコードを読み取ることにより、第２認証情報を取得する。
【００６９】
他の例として、利用者は、利用者端末１０を用いて、第２認証情報を示すＰＩＮコードを送信する。第２認証情報取得装置６０（通信装置）は、利用者端末１０から送られる第２認証情報（ＰＩＮコード）を受け取る。
【００７０】
制御装置１００は、上記ステップＳ４００で生成あるいは取得した第２認証情報と、第２認証情報取得装置６０を用いて利用者から取得した第２認証情報とに基づいて、利用者の認証を行う。利用者の認証が成功すると、第２認証処理は完了する。第２認証処理が完了すると、処理は、次のステップＳ６００に進む。
【００７１】
１−４−６．発進許可処理（ステップＳ６００）
第２認証処理が完了すると、制御装置１００は、自動運転車両３０の発進を許可する。このとき、制御装置１００は、ドアロック装置９０を制御して、自動運転車両３０のドアを自動でロックしてもよい。その後、制御装置１００は、走行装置７０を制御して、自動運転車両３０を発進させる。自動運転車両３０は、ピックアップ位置から目的地に向かって走行する。
【００７２】
１−５．効果
以上に説明されたように、本実施の形態によれば、出発条件確認処理において、２段階の認証処理が行われる。具体的には、ドアロック解除前に、自動運転車両３０の外にいる利用者に対して第１認証処理が行われる。更に、第１認証処理の完了後に、第１認証情報とは異なる第２認証情報が利用者に提供され、自動運転車両３０の室内にいる利用者に対して第２認証処理が行われる。そして、第２認証処理が完了した場合に、自動運転車両３０の発進が許可される。
【００７３】
ドアロック解除前の第１認証処理により、配車リクエストを送信した利用者ではない他人が、ピックアップ位置に到着した自動運転車両３０に勝手に乗り込むことが抑制される。また、第２認証処理により、利用者が自動運転車両３０に乗っていない状態で、自動運転車両３０が発進してしまうことが抑制される。例えば、利用者が自動運転車両３０のトランクに荷物を積み込んでいる最中に、自動運転車両３０が勝手に発進してしまうことが抑制される。
【００７４】
また、２段階の認証処理により、次のような効果も得られる。例えば、悪意を持った他人が、ハッキング等の手段で、利用者の第１認証情報を不正に取得した場合を考える。本実施の形態によれば、第１認証処理の完了後に、第１認証情報とは異なる第２認証情報が正当な利用者に提供され、その第２認証情報に基づいて第２認証処理が行われる。従って、たとえ第１認証情報を取得できたとしても、他人は、第２認証処理をパスすることができない、すなわち、自動運転車両３０を発進させることができない。
【００７５】
このように、本実施の形態によれば、配車リクエストを送信した利用者が自動運転車両３０に乗っていない状態で自動運転車両３０が発進することを抑制することが可能となる。つまり、利用者が意図しない自動運転車両３０の発進を抑制することが可能となる。従って、利用者の違和感や不便が軽減される。このことは、自動運転車両３０及びドライバレス輸送サービスに対する信頼の向上に寄与する。
【００７６】
２．第２の実施の形態
第２の実施の形態では、自動運転車両３０は、必要に応じて、利用者に第２認証処理のための認証操作（例えば、ＱＲコードをかざす）を行うよう促す。その他は、第１の実施の形態と同様である。第１の実施の形態と重複する説明は適宜省略される。
【００７７】
図９は、第２の実施の形態に係る第２認証処理（ステップＳ５００）を示すフローチャートである。自動運転車両３０の制御装置１００は、第２認証処理が完了したか否か判定する（ステップＳ５１０）。第２認証処理が完了すると（ステップＳ５１０；Ｙｅｓ）、ステップＳ５００は終了する。一方、第２認証処理が完了していない場合（ステップＳ５１０；Ｎｏ）、処理は、ステップＳ５２０に進む。
【００７８】
制御装置１００は、第１認証処理（ステップＳ２００）が完了してからの経過時間を計測する。ステップＳ５２０において、制御装置１００は、経過時間が所定時間Ｔ１に達したか否かを判定する。経過時間が所定時間Ｔ１に達していない場合（ステップＳ５２０；Ｎｏ）、処理は、ステップＳ５１０に戻る。経過時間が所定時間Ｔ１に達した場合（ステップＳ５２０；Ｙｅｓ）、処理は、ステップＳ５３０に進む。
【００７９】
ステップＳ５３０において、制御装置１００は、ＨＭＩユニット８０を用いて、利用者に認証操作を行うよう促す。例えば、制御装置１００は、ＨＭＩユニット８０のスピーカを用いて、「認証操作を行ってください」等の音声案内を出力する。制御装置１００は、ＨＭＩユニット８０の表示装置に、「認証操作を行ってください」等のメッセージを表示してもよい。制御装置１００は、認証操作の方法を利用者に伝えてもよい。その後、処理は、ステップＳ５１０に戻る。
【００８０】
以上に説明されたように、本実施の形態によれば、第１認証処理の完了後、所定時間Ｔ１が経過しても第２認証処理が完了しない場合、認証操作の実行が促される。これにより、自動運転車両３０がいたずらに長い時間ピックアップ位置に留まらず、早く発進することが期待される。このことは、自動運転車両３０の拘束時間の短縮（回転率の向上）につながり、ドライバレス輸送サービスを提供する事業者にとって好ましい。
【００８１】
３．第３の実施の形態
第３の実施の形態は、第２の実施の形態の変形である。第１、第２の実施の形態と重複する説明は適宜省略される。
【００８２】
図１０は、第３の実施の形態に係る第２認証処理（ステップＳ５００）を示すフローチャートである。ステップＳ５１０〜Ｓ５３０は、第２の実施の形態と同じである。ステップＳ５３０の後、処理は、ステップＳ５４０に進む。
【００８３】
ステップＳ５４０において、制御装置１００は、第１認証処理の完了からの経過時間が所定時間Ｔ２に達したか否かを判定する。所定時間Ｔ２は、上記の所定時間Ｔ１よりも長い。経過時間が所定時間Ｔ２に達していない場合（ステップＳ５４０；Ｎｏ）、処理は、ステップＳ５１０に戻る。経過時間が所定時間Ｔ２に達した場合（ステップＳ５４０；Ｙｅｓ）、制御装置１００は、第１認証処理によって認証された利用者に対する課金を開始する（ステップＳ５５０）。その後、上述の図９で示された処理フローが引き続き実施される。
【００８４】
課金を開始する前に、制御装置１００は、ＨＭＩユニット８０を用いて、「課金が開始されること」を利用者に報知してもよい。
【００８５】
課金を開始するか否かの判断において、自動運転車両３０の需要と供給が考慮されてもよい。例えば、需要が供給を上回るときにだけ、課金を開始してもよい。自動運転車両３０は、需要と供給に関する情報を、管理サーバ２０から取得する。管理サーバ２０は、過去のトレンド等から、需要と供給を予測することができる。
【００８６】
保有車数、現在の配車可能台数、現在走行中の車両のルートプランや目的地到着時刻などをもとに、課金を開始する条件が決められてもよい。
【００８７】
以上に説明されたように、本実施の形態によれば、第１認証処理の完了後、所定時間Ｔ２が経過しても第２認証処理が完了しない場合、利用者に対する課金が開始する。従って、自動運転車両３０の拘束時間の短縮（回転率の向上）の効果が更に強まることが期待される。このことは、ドライバレス輸送サービスを提供する事業者にとって好ましい。
【符号の説明】
【００８８】
１    ドライバレス輸送システム
１０    利用者端末
２０    管理サーバ
３０    自動運転車両
４０    通信装置
５０    第１認証情報取得装置
６０    第２認証情報取得装置
７０    走行装置
８０    ＨＭＩユニット
９０    ドアロック装置
１００    制御装置
【図１】
2019038420.tif 000003
【図２】
2019038420.tif 000004
【図３】
2019038420.tif 000005
【図４】
2019038420.tif 000006
【図５】
2019038420.tif 000007
【図６】
2019038420.tif 000008
【図７】
2019038420.tif 000009
【図８】
2019038420.tif 000010
【図９】
2019038420.tif 000011
【図１０】
2019038420.tif 000012