(57)【要約】【課題】個人のプライバシーに配慮して個人情報を利用する地図表示制御装置の提供を目的とする。【解決手段】本発明の地図表示制御装置は、第１ユーザの個人情報を地点に対応付けた地図データを取得する地図データ取得部２２と、個人情報を利用するためのパスワードを記憶するパスワード記憶部２８，４１と、パスワード記憶部２８，４１が記憶するパスワードを第１ユーザの操作に基づき変更するパスワード変更部４２と、第２ユーザによる入力情報を取得する入力情報取得部２６と、入力情報取得部２６が入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードがパスワード記憶部２８，４１で記憶するパスワードに一致する場合にのみ、個人情報の対応地点の地図をディスプレイ１５に表示するよう制御する表示制御部２９と、を備える。【選択図】図２
2015176542.tif 000002
【特許請求の範囲】
【請求項１】
第１ユーザの個人情報を地点に対応付けた地図データを取得する地図データ取得部と、
前記個人情報を利用するためのパスワードを記憶するパスワード記憶部と、
前記パスワード記憶部が記憶する前記パスワードを前記第１ユーザの操作に基づき変更するパスワード変更部と、
第２ユーザによる入力情報を取得する入力情報取得部と、
前記入力情報取得部が前記入力情報として前記個人情報及びパスワードを取得すると、当該取得したパスワードが前記パスワード記憶部で記憶するパスワードに一致する場合にのみ、前記個人情報の対応地点の地図を表示部に表示するよう制御する表示制御部と、
を備える、
地図表示制御装置。
【請求項２】
前記入力情報取得部が前記変更前のパスワードの入力情報を取得した場合に、前記第１ユーザにその旨を不正入力通知として通知する通知部をさらに備える、
請求項１に記載の地図表示制御装置。
【請求項３】
前記入力情報取得部が前記変更前のパスワードの入力情報を取得した場合に、前記変更前のパスワードと前記変更前のパスワードの入力日付とを含む入力履歴情報を記憶する入力履歴記憶部をさらに備え、
前記不正入力通知は、前記変更前のパスワードに関する前記入力履歴情報の通知を含む、
請求項２に記載の地図表示制御装置。
【請求項４】
移動体に搭載された搭載装置に前記地図表示制御装置の少なくとも一部の構成要素が配置される、
請求項２又は３に記載の地図表示制御装置。
【請求項５】
前記移動体の位置情報を取得する位置情報取得部をさらに備え、
前記通知部は、前記入力情報取得部が、前記変更前のパスワードが入力されたことについての情報を取得した後、前記移動体が前記個人情報の対応地点から所定距離内に近づいた場合に、その旨を第１ユーザに通知する、
請求項４に記載の地図表示制御装置。
【請求項６】
前記個人情報は前記第１ユーザの電話番号を含み、
前記パスワード変更部は、電話回線を介して前記第１ユーザからパスワードの変更要求を受け、当該変更要求の着信電話番号が前記地図データにおける前記個人情報の電話番号と一致する場合に、パスワードの変更を行う、
請求項１から５のいずれかに記載の地図表示制御装置。
【請求項７】
前記パスワード変更部は前記移動体外部のサーバに配置される、
請求項４に記載の地図表示制御装置。
【請求項８】
前記パスワード記憶部は、少なくとも前記移動体外部のサーバに配置される、
請求項４に記載の地図表示制御装置。
【請求項９】
前記通知部は、前記移動体外部のサーバに配置される、
請求項４に記載の地図表示制御装置。
【請求項１０】
（ａ）第１ユーザの個人情報を地点に対応付けた地図データを取得する工程と、
（ｂ）前記個人情報を利用するためのパスワードを記憶部に記憶する工程と、
（ｃ）前記記憶部に記憶した前記パスワードを前記第１ユーザの操作に基づき変更する工程と、
（ｄ）第２ユーザによる入力情報を取得する工程と、
（ｅ）前記工程（ｄ）で前記入力情報として前記個人情報及びパスワードを取得すると、当該取得したパスワードが前記記憶部に記憶しているパスワードと一致する場合にのみ、前記個人情報の対応地点の地図を表示部に表示するよう制御する工程と、
を備える、
地図表示制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、地図表示制御装置における個人情報の利用に関する。
【背景技術】
【０００２】
地図表示制御装置の一例であるナビゲーション装置は、車両の現在位置の周辺地図を表示したり、ユーザが任意に設定する目的地までの経路を案内したりする。ナビゲーション装置の中には、電話番号等の個人情報を地点と対応付けて登録しておき、ユーザが個人情報を利用して地図表示や経路案内を受けられるようにしたものがある。すなわち、ユーザが当該個人情報を入力することで、対応地点の地図を表示し、あるいは対応地点を目的地として設定して経路案内を行う。
【０００３】
特許文献１には、個人のプライバシー保護に鑑み、電話番号の後にパスワードを入力させ、パスワードの照合を経た後に住所データを提供する住所データ管理方式が提案され、これをナビゲーションシステムと組み合わせることが示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平０５−２２７２９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１の技術によれば、電話番号を登録したユーザは、特定の人に予めパスワードを教えておき、パスワードを教えられた者のみが電話番号から住所データを取得することが出来る。
【０００６】
しかし、上記技術では、パスワードを教えた後に人間関係が変わる等の事情により、パスワードを教えた相手に住所を公開したくなくなった場合に対応することができず、プライバシーの保護を求めるユーザの要望に対応できないという問題があった。
【０００７】
本発明は上述の問題点に鑑み、個人のプライバシーに配慮して個人情報を利用する地図表示制御装置の提供を目的とする。
【課題を解決するための手段】
【０００８】
本発明の地図表示制御装置は、第１ユーザの個人情報を地点に対応付けた地図データを取得する地図データ取得部と、個人情報を利用するためのパスワードを記憶するパスワード記憶部と、パスワード記憶部が記憶するパスワードを第１ユーザの操作に基づき変更するパスワード変更部と、第２ユーザによる入力情報を取得する入力情報取得部と、入力情報取得部が入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードがパスワード記憶部で記憶するパスワードに一致する場合にのみ、個人情報の対応地点の地図を表示部に表示するよう制御する表示制御部と、を備える。
【０００９】
本発明の地図表示制御方法は、（ａ）第１ユーザの個人情報を地点に対応付けた地図データを取得する工程と、（ｂ）個人情報を利用するためのパスワードを記憶部に記憶する工程と、（ｃ）記憶部に記憶したパスワードを第１ユーザの操作に基づき変更する工程と、（ｄ）第２ユーザによる入力情報を取得する工程と、（ｅ）工程（ｄ）で入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードが記憶部に記憶しているパスワードと一致する場合にのみ、個人情報の対応地点の地図を表示部に表示するよう制御する工程と、を備える。
【発明の効果】
【００１０】
本発明の地図表示制御装置は、第１ユーザの個人情報を地点に対応付けた地図データを取得する地図データ取得部と、個人情報を利用するためのパスワードを記憶するパスワード記憶部と、パスワード記憶部が記憶するパスワードを第１ユーザの操作に基づき変更するパスワード変更部と、第２ユーザによる入力情報を取得する入力情報取得部と、入力情報取得部が入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードがパスワード記憶部で記憶するパスワードに一致する場合にのみ、個人情報の対応地点の地図を表示部に表示するよう制御する表示制御部と、を備える。従って、個人情報主である第１ユーザが一度設定したパスワードを変更することができ、人間関係の変化に応じて個人情報を用いた地図表示を制限することができる。
【００１１】
本発明の地図表示制御方法は、（ａ）第１ユーザの個人情報を地点に対応付けた地図データを取得する工程と、（ｂ）個人情報を利用するためのパスワードを記憶部に記憶する工程と、（ｃ）記憶部に記憶したパスワードを第１ユーザの操作に基づき変更する工程と、（ｄ）第２ユーザによる入力情報を取得する工程と、（ｅ）工程（ｄ）で入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードが記憶部に記憶しているパスワードと一致する場合にのみ、個人情報の対応地点の地図を表示部に表示するよう制御する工程と、を備える。従って、個人情報主である第１ユーザが一度設定したパスワードを変更することができ、人間関係の変化に応じて個人情報を用いた地図表示を制限することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明のナビゲーションシステムの全体構成図である。
【図２】本発明の実施の形態１に係る地図表示制御装置に係る車載装置の構成を示すブロック図である。
【図３】本発明の地図表示制御装置のパスワード変更方法およびパスワード停止方法を示すフローチャートである。
【図４】本発明の地図表示制御装置の地図表示動作を示すフローチャートである。
【図５】本発明の地図表示制御装置の接近通知動作を示すフローチャートである。
【図６】本発明の実施の形態１の変形例に係る地図表示制御装置が用いるパスワード管理サイトの画面表示例を示す図である。
【図７】本発明の地図表示制御装置における確認画面の表示例を示す図である。
【図８】本発明の実施の形態１の変形例に係る地図表示制御装置の構成を示す図である。
【発明を実施するための形態】
【００１３】
＜Ａ．実施の形態１＞
＜Ａ−１．構成＞
図１は本発明の地図表示制御装置の一例であるナビゲーションシステムの全体構成図である。本発明のナビゲーションシステムは、ナビゲーションメーカあるいは車両メーカが保有するサーバ２で構成されるパスワード管理装置４０と、移動体の一例である車両３ａ，３ｂ，３ｃに搭載されたナビゲーション装置４ａ，４ｂ，４ｃとを備えている。なお、図１では３台のナビゲーション装置４ａ，４ｂ，４ｃを示しているが、台数はこれに限定しない。
【００１４】
パスワード管理装置４０は、パスワード記憶部４１、パスワード変更部４２、通信部４３及び通知部４４を備えている。ナビゲーション装置４ａ，４ｂ，４ｃが用いる地図データには、ユーザの住所や電話番号等の個人情報を地図上の位置情報に対応付けて登録することが可能である。登録された個人情報をナビゲーション装置４ａ，４ｂ，４ｃに入力することで、個人情報に対応付けられた地点（例えばユーザの自宅）の地図表示や当該地点への経路案内を受けることが出来る。パスワード記憶部４１は、個人情報を上記のように利用するために必要なパスワードを記憶するものである。図１において、第１ユーザ１の個人情報が地図データに登録されているものとする。上記パスワードは、第１ユーザ１が個人情報を登録する際に設定したものである。パスワード変更部４２は、第１ユーザ１の要求に応じて当該パスワードを変更する。パスワードが変更されると、パスワード記憶部４１が記憶するパスワードが変更後のものに更新される。以下、本明細書では個人情報に対応付けられた地点のことを、単に「対応地点」という。
【００１５】
通信部４３は、ナビゲーション装置４ａ，４ｂ，４ｃとの通信を行う通信インタフェースである。例えば、パスワードを登録または変更した場合に、かかるパスワードの情報を出力する。また、ナビゲーション装置４ａ，４ｂ，４ｃから所定の情報を受信する。
【００１６】
通知部４４は、第１ユーザ１の電話１ａと電話連絡を行うための通信インタフェースを含み、通信部４３がナビゲーション装置４ａ，４ｂ，４ｃから受信した情報に基づき、後述する所定の連絡を第１ユーザ１に行う。
【００１７】
図２はナビゲーション装置４ａの構成を示すブロック図である。なお、ナビゲーション装置４ｂ、４ｃの構成はナビゲーション装置４ａの構成と同様であるため、ここではナビゲーション装置４ａの構成についてのみ説明する。ナビゲーション装置４ａは、現在位置検出部２１、地図データ取得部２２、経路探索部２３、経路誘導部２４、経路格納部２５、入力情報取得部２６、入力履歴記憶部２７、パスワード記憶部２８、表示制御部２９、通信部３０及びパスワード管理部３１を備えている。
【００１８】
現在位置検出部２１は、ＧＰＳ（Global Positioning System）センサ１１、車輪速センサ１２及び角速度センサ１３等、車両の各種センサの信号を取得し、これらセンサの信号に基づき車両３ａの現在位置を検出する。なお、センサ信号に基づく現在位置の検出をナビゲーション装置４ａの外部で行い、検出した現在位置の情報を取得する構成としても良い。
【００１９】
地図データ取得部２２は、地図データ記憶部１４が記憶する地図データを取得する。地図データ記憶部１４はＤＶＤ（Digital Versatile Disc）１４Ａ等の記憶媒体によって地図データを記憶している。地図データは、個人の住所や電話番号等の個人情報を地点の位置座標と関連付けて記録する。
【００２０】
入力情報取得部２６は、第２ユーザ５ａの入力情報を取得する。第２ユーザ５ａは、目的地とする地点若しくは施設の検索又は設定や、パスワードの入力等をナビゲーション装置４ａに対して行い、入力情報取得部２６がこれらの入力情報を取得する。
【００２１】
経路探索部２３は、現在位置検出部２１から車両３ａの現在位置情報を取得し、入力情報取得部２６から目的地の情報を取得し、現在位置から目的地までの経路を探索し、設定する。設定した経路は、経路格納部２５に記憶される。経路誘導部２４は、経路格納部２５に格納された経路を第２ユーザ５ａに伝えるために、経路の誘導案内に関するデータを作成する。
【００２２】
通信部３０は、サーバ２との通信を行う通信インタフェースである。通信部３０は、パスワード管理装置４０の通信部４３からパスワードの登録情報や変更情報を取得し、これらをパスワード管理部３１に出力する。
【００２３】
パスワード記憶部２８は、通信部３０からパスワードの登録情報または変更情報を取得し、これらに基づきパスワードを記憶する。すなわち、パスワード記憶部２８が記憶するパスワードは、パスワード管理装置４０のパスワード記憶部４１が記憶するパスワードと同じである。
【００２４】
表示制御部２９は、ディスプレイ１５における地図表示等を制御する。なお、図２ではディスプレイ１５をナビゲーション装置４ａとは別の構成として記載しているが、ナビゲーション装置４ａがディスプレイ１５を含んでいても良い。
【００２５】
パスワード管理部３１は、入力情報取得部２６が取得した入力情報が個人情報を含む場合、パスワード認証動作を行う。すなわち、パスワード認証画面を表示するよう表示制御部２９を制御する。そして、第２ユーザから入力されたパスワードをパスワード記憶部２８が記憶するパスワード（パスワードが後述の通り変更された場合は、新パスワード）と比較し、一致する場合には、個人情報の対応地点の地図表示を許可する。この際、入力されたパスワードと入力時の日付が入力履歴として入力履歴記憶部２７に記憶される。入力履歴は、所定時間（例えば一年）が経過すると自動的に消去される。
【００２６】
なお、パスワード変更部４２、現在位置検出部２１、地図データ取得部２２、経路探索部２３、経路誘導部２４、入力情報取得部２６、パスワード管理部３１及び表示制御部２９は、ＲＡＭ（Random Access Memory）などのメモリに記憶されたプログラムを実行するＣＰＵ（Central Processing Unit）により実現する。
【００２７】
また、パスワード記憶部４１、経路格納部２５、入力履歴記憶部２７及びパスワード記憶部２８は、半導体素子を用いたメモリ装置や、ＨＤＤ（Hard Disk Drive）等の記憶媒体で構成される。
【００２８】
＜Ａ−２．パスワードの変更又は停止動作＞
次に、本発明のナビゲーションシステムにおけるパスワードの変更又は停止動作について説明する。パスワードを変更又は停止する状況として、以下のような状況が想定される。
【００２９】
個人情報をナビゲーションシステムに登録している第１ユーザ１は、親しくなった第２ユーザ５ｃに対して、自宅に遊びに来るときにナビゲーション装置４ｃが使用できるようパスワードを口頭で教えた。その後、第１ユーザ１は第２ユーザ５ｃと不仲になり、第２ユーザ５ｃを避けるようになった。そこで、第１ユーザ１は第２ユーザ５ｃとのこれ以上のトラブルを避けるため、ナビゲーションメーカにパスワードの変更を依頼することにした。
【００３０】
図３は、本発明のナビゲーションシステムにおけるパスワードの変更又は停止動作を示すフローチャートである。パスワードの変更又は停止動作はパスワード管理装置４０のパスワード変更部４２によって行われる。以下、図３に沿ってパスワードの変更又は停止動作を説明する。図３において、第１ユーザ１がパスワード管理専用電話番号に電話すると、パスワード管理装置４０と接続される。パスワード管理専用電話番号は、パスワードの登録に際してナビゲーションメーカから第１ユーザ１に知らされているものとする。第１ユーザ１はパスワード管理専用電話番号に電話し、以下に示すとおり電話の音声ガイダンスに従って操作を行うことにより、パスワードの変更又は停止が行われる。
【００３１】
まず、パスワード変更部４２は、「パスワード変更なら１を、パスワード停止なら２を押してください」との音声ガイダンスを出力する(ステップＳ１０１)。ここで、第１ユーザ１は音声ガイダンスに従い１又は２を入力する。その後、パスワード変更部４２は１が押下げられたか否かを判断する（ステップＳ１０２）。１が押下げられた場合は（ステップＳ１０２でＹＥＳ）、「現在のパスワードを数字４桁で押してください」との音声ガイダンスを出力する（ステップＳ１０３）。
【００３２】
ここで、第１ユーザ１は音声ガイダンスに従い古いパスワードを入力する。すると、パスワード変更部４２は、入力されたパスワードがパスワード記憶部４１で記憶するパスワードに一致するかを判断する（ステップＳ１０４）。一致しなければステップＳ１０１に戻り、一致すれば「新しいパスワードを数字４桁で押してください」との音声ガイダンスを出力する（ステップＳ１０５）。
【００３３】
ここで、第１ユーザ１は音声ガイダンスに従い新しいパスワードを入力する。すると、パスワード変更部４２が「パスワードが変更されました」との音声ガイダンスを出力する（ステップＳ１０６）。ここで、パスワード変更部４２は新たなパスワードをパスワード記憶部４１に記憶して、パスワード変更動作を終了する。
【００３４】
ステップＳ１０２でＮＯの場合は、パスワード変更部４２は２が押下げられたか否かを判断する（ステップＳ１１２）。２が押下げられた場合は（ステップＳ１１２でＹＥＳ）、「現在のパスワードを数字４桁で押してください」との音声ガイダンスを出力する（ステップＳ１１３）。
【００３５】
ここで、第１ユーザ１は音声ガイダンスに従い現在のパスワードを入力する。すると、パスワード変更部４２は、入力されたパスワードがパスワード記憶部４１で記憶するパスワードに一致するかを判断する（ステップＳ１１４）。一致しなければステップＳ１０１に戻り、一致すれば「パスワードが停止されました」との音声ガイダンスを出力する（ステップＳ１１７）。ここで、パスワード記憶部４１で記憶していたパスワードは旧パスワードとして記憶され、パスワード停止動作を終了する。
【００３６】
なお、パスワード変更部４２は、パスワード管理専用電話番号に電話がかかると着信番号に基づき本人確認を行う。すなわち、着信番号がナビゲーションシステムの地図データに記憶されている電話番号と一致する場合、個人情報主であると判断してパスワードの変更又は停止動作に移行する。従って、携帯電話等、地図データに記憶されていない電話番号から電話がかけられた場合、たとえ個人情報主からの電話であっても電話番号が不一致と判断し、パスワードの変更又は停止動作は行わない。
【００３７】
また、パスワード変更専用電話の電話番号は、個人情報の地図データへの登録時に本人に伝えられるものとしたが、本人が電話番号を忘れても問題無いように、ナビゲーションメーカの専用サイトに公開しておいても良い。
【００３８】
このようにパスワードの変更又は停止が行われると、パスワード管理装置４０の通信部４３からナビゲーション装置４ａ，４ｂ，４ｃの通信部３０に対して、該当するパスワードが変更又は停止されたことを通知する。ナビゲーション装置４ａ，４ｂ，４ｃのパスワード記憶部２８は、通信部３０を介してパスワードの変更に係る通知を受けた場合は、変更後のパスワードを新パスワードとして記憶する。なお、変更前のパスワードも旧パスワードとして記憶したままにしておく。パスワードの停止に係る通知を受けた場合は、記憶中のパスワードを旧パスワードとして記憶しておく。
【００３９】
パスワード管理部３１は、第２ユーザ５ｃが個人情報の利用に際して旧パスワードを使用すると、当該旧パスワード、過去に使用した日付及びナビゲーション装置４ｃのシリアルナンバーを、通信部３０を介してパスワード管理装置４０に通知する。また、ナビゲーション装置４ｃにおいて個人情報の対応地点が登録地として設定されている場合には、旧パスワードを使用した場合だけでなくその登録地等を使用して地図を表示した場合にも、その旨をパスワード管理装置４０に通知する。
【００４０】
一方、例えば第２ユーザ５ｂが個人情報の利用に際して新パスワードを使用した場合、パスワード管理部３１は、第２ユーザ５ｂが当該個人情報の対応地点を訪問しても問題の無い人物と解釈し、パスワード管理装置４０への通知は行わない。
【００４１】
＜Ａ−３．旧パスワード利用への対応動作＞
図４は、第２ユーザが旧パスワードを用いて個人情報を利用しようとするときのナビゲーションシステムの動作を示すフローチャートである。第２ユーザ５ｂが個人情報を入力すると、その入力情報が入力情報取得部２６を介してパスワード管理部３１に取得される（ステップＳ２０１でＹＥＳ）。パスワード管理部３１は表示制御部２９を制御してディスプレイ１５にパスワード認証画面を表示させ、パスワードの入力を待機する（ステップＳ２０２）。第２ユーザ５ｂは、パスワード認証画面をみてパスワードの入力を行う。第２ユーザ５ｂが入力したパスワードは入力情報取得部２６を介してパスワード管理部３１に取得される。パスワード管理部３１は、第２ユーザ５ｂが入力したパスワードとパスワード記憶部２８で記憶する新パスワードとを比較する。両者が一致する場合には（ステップＳ２０３でＹＥＳ）、個人情報の対応地点の地図をディスプレイ１５に表示するよう、表示制御部２９を制御する（ステップＳ２０４）。
【００４２】
一方、第１ユーザ１のパスワードが変更されたことを知らない第２ユーザ５ｃの場合は、入力されたパスワードが新パスワードと一致しない（ステップＳ２０３でＮＯ）。この場合、入力されたパスワードを旧パスワードと比較する。両者が一致しない場合(ステップＳ２０５でＮＯ)、そのまま動作を終了する。あるいは、「パスワードが間違っています」といったエラーメッセージをディスプレイ１５に表示するよう表示制御部２９を制御しても良い。両者が一致する場合（ステップＳ２０５でＹＥＳ）、パスワード管理部３１は個人情報の対応地点以外の場所の地図をディスプレイ１５に表示するよう表示制御部２９を制御する（ステップＳ２０６）。ここでは、第２ユーザ５ｃがパスワードの変更を把握していないことから、第１ユーザ１の個人情報の対応地点（自宅等）の地図を表示するのは不適切だと判断している。対応地点以外の場所として、例えば対応地点の付近の駅や市役所等、車両の往来が多い場所の地図を表示する。
【００４３】
さらに、第２ユーザ５ｃが旧パスワードを入力したことを第１ユーザ１に通知する（ステップＳ２０７）。具体的には、ナビゲーション装置４ａの通信部３０から、第２ユーザ５ｃの旧パスワードの入力履歴とナビゲーション装置４ｃのシリアルナンバーが、パスワード管理装置４０に通知される。当該通知情報に基づきパスワード管理装置４０の通知部４４は、第１ユーザ１の自宅の電話１ａに電話をし、対応地点が自宅である場合、「こちらナビゲーションシステムのサービスセンターです。ただ今、あなたの自宅の旧パスワードが使われました。旧パスワードを使った来訪者が訪れようとしています。」と音声連絡する。また、旧パスワードの入力履歴がある場合には、「こちらナビゲーションシステムのサービスセンターです。ただ今、あなたの自宅の旧パスワードが使われました。旧パスワードを使った来訪者が訪れようとしています。この来訪者は、○年○月○日に、旧パスワードを使った人物と同一人物です。」と音声連絡する。
【００４４】
以上の動作によれば、パスワードの変更後は新パスワードを第１ユーザ１から知らされている第２ユーザのみが、第１ユーザ１の個人情報を利用して地図表示等を行うことができる。例えば、新パスワードを知らない第２ユーザ５ｃが旧パスワードを入力して個人情報を利用しようとすると、対応地点以外の地図表示がなされるとともに、第２ユーザ５ｂが旧パスワードを入力したことと、旧パスワードに係る過去の入力履歴が第１ユーザ１に通知される。
【００４５】
また、上記の説明において、第１ユーザ１がパスワードを変更した後、第２ユーザが旧パスワードを入力して第１ユーザ１の個人情報を利用しようとした場合に、ナビゲーションシステムは第１ユーザ１と当該第２ユーザとの間で人間関係の変化があったと判断し、対応地点以外の場所の地図表示や第１ユーザ１に対する連絡を行っていた。しかし、第１ユーザ１が単に対応地点を一般公開したくないだけの場合もあり、この場合にはパスワード変更後に旧パスワードが入力された場合、エラーメッセージを表示するだけで良い。そこで、いずれの動作を行うかは第１ユーザ１がパスワードを変更する際に設定できるようにしても良い。
【００４６】
＜Ａ−４．接近通知＞
また、ナビゲーションシステムは、パスワードの変更又は停止後に、第１ユーザ１の個人情報の対応地点の場所を記憶している第２ユーザ５ｃが個人情報を利用せずに対応地点を訪れようとする場合の対策として、第２ユーザ５ｃの車両３ｃが対応地点に近づくと第１ユーザにその旨の通知（接近通知）を行う。具体的には、ナビゲーション装置４ａ，４ｂ，４ｃは入力履歴記憶部２７の入力履歴を参照し、変更又は停止された旧パスワードの入力履歴がある場合に、当該旧パスワードの対応地点に車両３ａ，３ｂ，３ｃが近づくたびに、第１ユーザ１に接近通知を行う。
【００４７】
図５は、第１ユーザ１がパスワードを変更した後、第２ユーザ５ｃが車両３ｃで第１ユーザ１の自宅近くまで走行した際の一連の動作を示すフローチャートである。以下、図５に沿って説明する。ナビゲーション装置４ｃは、入力履歴記憶部２７の入力履歴を参照し、変更又は停止された旧パスワードの入力履歴があるか否かを判断する（ステップＳ３０１）。旧パスワードの入力履歴が無ければ動作を終了する。旧パスワードの入力履歴があれば、車両３ｃが旧パスワードの対応地点に接近したか否かを判断する（ステップＳ３０２）。例えば、車両３ｃと対応地点との距離が所定距離未満となった場合に接近したと判断し（ステップＳ３０２でＹＥＳ）、第１ユーザに接近通知を行う（ステップＳ３０３）。具体的には、ナビゲーション装置４ｃの通信部３０から、第１ユーザ１の個人情報の対応地点に接近している旨に加え、第２ユーザ５ｃの旧パスワードの入力履歴及びナビゲーション装置４ｃのシリアルナンバーがパスワード管理装置４０に通知される。当該通知情報に基づきパスワード管理装置４０の通知部４４は、第１ユーザ１の自宅の電話１ａに電話をし、対応地点が自宅である場合、「こちらナビゲーションシステムのサービスセンターです。ただ今、旧パスワードを使ったことのある人が、あなたの自宅近くまで来ています。この人は、○年○月○日に、旧パスワードを使った人物と同一人物です。」と音声連絡を行う。
【００４８】
例えば、第２ユーザ５ｃは過去に第１ユーザ１のパスワードを使ったことがあるが、第２ユーザ５ａは第１ユーザ１のパスワードを使ったことが無いとする。この場合、車両３ａが第１ユーザ１の個人情報の対応地点に近づいても接近通知は行われないが、第２ユーザ５ｃの車両３ｃが第１ユーザ１の個人情報の対応地点に近づくと接近通知が行われる。
【００４９】
＜Ａ−５．変形例＞
なお、第１ユーザ１がパスワードを変更又は停止すると、ナビゲーションシステムは第１ユーザ１と第２ユーザとの間で人間関係の変化があったと判断している。そのため、＜Ａ−３＞で述べたように、第２ユーザが旧パスワードを入力して第１ユーザ１の個人情報を利用しようとすると、対応地点以外の場所の地図表示を行ったり、パスワードの不正使用を通知したりする。しかし、第１ユーザ１は単に対応地点を一般公開したくないためにパスワードを変更又は停止する場合もあり、この場合には上記の動作を行う必要はない。すなわち、パスワードの変更又は停止後に第２ユーザが旧パスワードを入力しても、エラーメッセージを表示するだけで良い。また、＜Ａ−４＞では、旧パスワードを使用したことのある第２ユーザが個人情報の対応地点に近づいた場合に接近通知を行っているが、第１ユーザ１と第２ユーザとの間に人間関係の変化がなければ、接近通知を行わなくても良い。そこで、いずれの動作を行うかは第１ユーザ１がパスワードを変更する際に設定できるようにしても良い。
【００５０】
上記の＜Ａ−２＞では、パスワードの変更又は停止を電話で行う方法について説明した。しかし、電話によればパスワードの変更又は停止の他に単純な設定内容の選択しか行うことが出来ない。そこで、ウェブサイトを利用して様々な対処方法を選べるようにしても良い。例えば図６は、個人情報の登録主専用のパスワード管理サイトの画面表示例を示している。第１ユーザ１がパスワード管理サイトを閲覧するには、まずナビゲーションメーカのウェブサイトに記載されている電話番号に電話をする。すると、パスワード変更部４２が着信番号から本人確認を行い、本人と判断すると専用のパスワードを音声で連絡する。そして、第１ユーザ１は当該パスワードをナビゲーションメーカのウェブサイトに入力すると、パスワード管理サイトにアクセスすることが出来る。
【００５１】
図６に示すように、パスワード管理サイトでは、パスワードが使用された際の連絡の有無、連絡方法等の細かい設定が可能である。電話だけでは対応できないことも、このようなウェブサイトを使えば対応することが可能である。
【００５２】
なお、第２ユーザのパスワードの入力履歴情報や走行情報は個人情報であり、これを第１ユーザ１に通知することについては、個人情報保護の点からは問題がある。このため、個人情報を第１ユーザに通知することについて事前に第２ユーザの同意を得ることで、個人情報保護の問題を回避する。同意を得る方法として、例えば、第２ユーザから個人情報が入力されると、パスワード認証画面を表示する直前に、図７に示すような確認画面を表示する。図７の確認画面で第２ユーザが「はい」を選択する、すなわち自己の個人情報の送信に同意すると、次にパスワード認証画面を表示する。一方、図７の確認画面で第２ユーザが「いいえ」を選択する、すなわち自己の個人情報の送信に同意しない場合は、「大変申し訳ありませんが、ナビゲーション住所検索システムはご利用できません。またのご利用をお待ちしております。」等と表示し、パスワード認証画面に遷移せず処理を終了する。
【００５３】
この確認画面は、第２ユーザが最初に個人情報を入力する際に表示するが、煩雑さを避けるために、２回目以降の個人情報の入力の際には表示しないこととしても良い。
【００５４】
次に、第１ユーザ１によりパスワードを停止した個人情報を第２ユーザが入力した場合の処理について、ここで簡潔に説明する。パスワードが停止されると、パスワード記憶部２８には旧パスワードのみが記憶され、新パスワードは記憶されない。パスワード管理部３１は、第２ユーザから個人情報が入力されると、まず当該個人情報に対応する新パスワード及び旧パスワードがパスワード記憶部２８に記憶されているか否かを判断する。
【００５５】
対応する旧パスワードのみがパスワード記憶部２８に記憶されている場合、パスワード管理部３１はパスワード認証画面に代えて停止通知画面を表示するよう表示制御部２９を制御する。停止通知画面では例えば、「ナビゲーション住所検索システムをご利用いただき、まことにありがとうございます。この情報は、ただ今使用を停止しております。他の情報をご利用願います。」等と表示する。
【００５６】
さらに、パスワード管理部３１は、第２ユーザがパスワードの停止を知らずに個人情報を利用しようとしていると判断し、入力履歴記憶部２７の入力履歴を参照し、旧パスワードの使用履歴がある場合、その旨を第１ユーザ１に通知する。具体的には、第２ユーザ５ｃが上記個人情報の入力を行ったとすると、ナビゲーション装置４ｃの通信部３０から、第２ユーザ５ｃの旧パスワードの入力履歴及びナビゲーション装置４ｃのシリアルナンバーがパスワード管理装置４０に通知される。
【００５７】
当該通知情報に基づき、パスワード管理装置４０の通知部４４は第１ユーザ１の自宅の電話１ａに電話をし、対応地点が自宅である場合、「こちらナビゲーションシステムのサービスセンターです。ただ今、あなたの自宅の地図を検索しようとしている人がいます。あなたの自宅の地図は、今は検索出来ないようにロックがかけられていますが、この人は、○年○月○日に、旧パスワードを使った人物と同一人物です。」と音声連絡を行う。
【００５８】
また、その後に第２ユーザ５ｃが第１ユーザ１の個人情報を利用しなくても、車両３ｃが旧パスワードの対応地点に接近しただけで接近通知を行う。接近通知の際の処理は、＜Ａ−４＞で述べたパスワード変更時の接近通知の際の処理と同様であるため、ここでは省略する。
【００５９】
また、パスワード管理部３１の動作として、入力情報取得部２６が取得した入力情報が個人情報を含む場合にパスワード認証動作を行い、第２ユーザが入力したパスワードがパスワード記憶部２８で記憶している新パスワードと一致する場合に、個人情報の対応地点の地図表示を行っていた。しかし、新パスワードを知っている第２ユーザなら対応地点の地図を表示しても問題無いという理由から、個人情報を入力しなくてもパスワードを入力するだけで地図を表示するようにしても良い。
【００６０】
また、図１，２では、地図データ記憶部１４は車両３ａ，３ｂ，３ｃに搭載されるものとして説明した。しかし、図８に示すように、ナビゲーションメーカあるいは車両メーカが保有するサーバ２で地図データ記憶部１４を構成しても良い。すなわち、住所や電話番号等の個人情報を含む地図データがサーバ２に記憶される。また、図２に示すパスワード記憶部２８をナビゲーション装置４ａ，４ｂ，４ｃに設けず、ナビゲーション装置４ａ，４ｂ，４ｃが随時サーバ２にアクセスして、パスワード管理装置４０のパスワード記憶部４１に記憶されたパスワードを参照する構成としても良い。
【００６１】
その他、図２のナビゲーション装置４ａに示すナビゲーション装置４ａ，４ｂ，４ｃの少なくとも一部の構成は、車両３ａ，３ｂ，３ｃと離れたサーバ２並びにＰＤＡ（Personal Digital Assistant）及びスマートフォン等の車両に持ち込み可能な携帯端末により実現しても良いし、これらの組み合わせによって実現しても良い。
【００６２】
＜Ａ−６．効果＞
本発明のナビゲーションシステム（地図表示制御装置）は、第１ユーザの個人情報を地点に対応付けた地図データを取得する地図データ取得部２２と、個人情報を利用するためのパスワードを記憶するパスワード記憶部４１と、パスワード記憶部４１が記憶するパスワードを第１ユーザの操作に基づき変更するパスワード変更部４２と、第２ユーザによる入力情報を取得する入力情報取得部２６と、入力情報取得部２６が入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードがパスワード記憶部４１で記憶するパスワードに一致する場合にのみ、個人情報の対応地点の地図をディスプレイ１５に表示するよう制御する表示制御部２９と、を備える。従って、第１ユーザがパスワードを変更することにより、新しいパスワードを知らない第２ユーザに個人情報の利用を制限することが出来る。
【００６３】
また、本発明のナビゲーションシステム（地図表示制御装置）は、入力情報取得部２６が変更前のパスワードの入力情報を取得した場合に、第１ユーザにその旨を不正入力通知として通知する通知部４４をさらに備える。従って、第１ユーザは、新しいパスワードを教えていない第２ユーザが対応地点を訪れようとしていることを事前に把握することが出来る。
【００６４】
また、入力情報取得部２６が変更前のパスワード（旧パスワード）の入力情報を取得した場合に、旧パスワードと旧パスワードの入力日付とを含む入力履歴情報を記憶する入力履歴記憶部２７をさらに備え、前記不正入力通知は、旧パスワードに関する入力履歴情報の通知を含む。従って、第１ユーザは、新しいパスワードを教えていない第２ユーザが対応地点を訪れようとしていることの他に、当該第２ユーザの旧パスワードの入力履歴情報を知ることができる。
【００６５】
また、本発明のナビゲーションシステムは、少なくとも一部の構成要素が車両３ａ，３ｂ，３ｃ（移動体）に搭載されたナビゲーション装置４ａ，４ｂ，４ｃ（搭載装置）に配置される。そして、パスワード変更部４２は車両３ａ，３ｂ，３ｃ外部のサーバ２に配置することにより、第１ユーザ１がサーバ２でパスワードを変更すると、ナビゲーション装置４ａ，４ｂ，４ｃで使用するパスワードが変更される。パスワード記憶部４１は、ナビゲーション装置４ａ，４ｂ，４ｃに配置されても良いし、サーバ２のみに配置されても良い。
【００６６】
また、本発明のナビゲーションシステムは、車両３ａ，３ｂ，３ｃ（移動体）の位置情報を取得する現在位置検出部２１（位置情報取得部）をさらに備える。そして、入力情報取得部２６が変更前のパスワード（旧パスワード）が入力されたことについての情報を取得した後、車両３ａ，３ｂ，３ｃが個人情報の対応地点から所定距離内に近づいた場合に、通知部４４はその旨を第１ユーザに通知する。よって、第１ユーザは、過去に旧パスワードを使用したことのある第２ユーザが個人情報の対応地点に近づいていることを把握することが出来る。そして、通知部４４はサーバ２に配置されることにより、第１ユーザ１はサーバ２から上述の不正入力通知を受けることができる。
【００６７】
また、本発明のナビゲーションシステムにおいて、前記個人情報は第１ユーザの電話番号を含み、パスワード変更部４２は、電話回線を介して第１ユーザからパスワードの変更要求を受け、当該変更要求の着信電話番号が地図データにおける個人情報の電話番号と一致する場合にパスワードの変更を行う。着信電話番号によって個人情報の登録主か否かを確認するので、登録主に対してのみパスワードの変更を認めることが出来る。
【００６８】
本発明のナビゲーションシステムにおける地図表示制御方法は、（ａ）第１ユーザの個人情報を地点に対応付けた地図データを取得する工程と、（ｂ）個人情報を利用するためのパスワードをパスワード記憶部２８，４１（記憶部）に記憶する工程と、（ｃ）パスワード記憶部２８，４１に記憶したパスワードを第１ユーザの操作に基づき変更する工程と、（ｄ）第２ユーザによる入力情報を取得する工程と、（ｅ）工程（ｄ）で入力情報として個人情報及びパスワードを取得すると、当該取得したパスワードがパスワード記憶部２８，４１に記憶しているパスワードと一致する場合にのみ、個人情報の対応地点の地図を表示部に表示するよう制御する工程と、を備える。従って、第１ユーザがパスワードを変更することにより、新しいパスワードを知らない第２ユーザに個人情報の利用を制限することが出来る。
【００６９】
なお、本発明は、その発明の範囲内において、実施の形態を適宜、変形、省略することが可能である。
【符号の説明】
【００７０】
１  第１ユーザ、１ａ  電話、２  サーバ、３ａ，３ｂ，３ｃ  車両、４ａ，４ｂ，４ｃ  ナビゲーション装置、５ａ，５ｂ，５ｃ  第２ユーザ、１１  ＧＰＳセンサ、１２  車輪速センサ、１３  角速度センサ、１４  地図データ記憶部、１４Ａ  ＤＶＤ、１５  ディスプレイ、２１  現在位置検出部、２２  地図データ取得部、２３  経路探索部、２４  経路誘導部、２５  経路格納部、２６  入力情報取得部、２７  入力履歴記憶部、２８，４１  パスワード記憶部、２９  表示制御部、３１  パスワード管理部、３０，４３  通信部、４０  パスワード管理装置、４２  パスワード変更部、４４  通知部。
【図１】
2015176542.tif 000003
【図２】
2015176542.tif 000004
【図３】
2015176542.tif 000005
【図４】
2015176542.tif 000006
【図５】
2015176542.tif 000007
【図６】
2015176542.tif 000008
【図７】
2015176542.tif 000009
【図８】
2015176542.tif 000010