(57)【特許請求の範囲】
【請求項１】
移動体における搭乗者を検出する検出手段と、
前記検出手段によって検出された結果に基づいて、前記搭乗者の個人情報を開示するか否かを判断する判断手段と、
前記判断手段によって前記個人情報を開示すると判断された場合、当該個人情報を出力する出力手段と、
を備え、
前記検出手段は、
前記搭乗者を識別する識別情報の入力を受け付ける入力手段と、
前記入力手段によって入力された識別情報に基づいて、当該搭乗者を認証する認証手段と、
を備えることを特徴とする情報開示装置。
【請求項２】
前記検出手段は、前記搭乗者の人数を検出することを特徴とする請求項１に記載の情報開示装置。
【請求項３】
前記入力手段は、前記判断手段によって、前記搭乗者の個人情報を開示しないと判断された場合に、開示用のパスワードの入力を受け付けるものであり、
前記認証手段は、前記入力手段によって入力された開示用のパスワードに基づいて、前記個人情報のパスワードを認証するものであり、
前記出力手段は、前記認証手段によって前記個人情報のパスワードと前記開示用のパスワードが一致した場合、当該個人情報を出力することを特徴とする請求項１または２に記載の情報開示装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、情報を開示する情報開示装置、情報開示方法、情報開示プログラムおよびコンピュータに読み取り可能な記録媒体に関する。ただし、この発明の利用は、上述した情報開示装置、情報開示方法、情報開示プログラムおよびコンピュータに読み取り可能な記録媒体には限られない。
【背景技術】
【０００２】
従来、カーナビゲーション装置においては、ユーザによる入力操作や目的地点履歴や走行履歴などの情報が記録媒体に記録されている。そして、ユーザはこれらの情報を用いて、カーナビゲーション装置の利便的な利用を図っている。
【０００３】
近年では、過去に走行した道路の形状や走行した日時などを含む走行履歴を記憶して、ユーザの要望に応じて、現在走行中の道路が過去に走行したことのある道路か否かを通知するカーナビゲーション装置の提案がされている（たとえば、下記特許文献１参照。）。
【０００４】
【特許文献１】特開２００５−２５７４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来技術によれば、カーナビゲーション装置を搭載した車両の走行履歴を記憶するため、複数のユーザが運転する車両においては、記憶された走行履歴と、運転中のユーザの走行履歴との整合がとれないという問題が一例として挙げられる。また、記憶された走行履歴が、ユーザにとって他に開示したくない個人情報であっても、カーナビゲーション装置に要望すれば、個人情報の開示がおこなわれてしまうという問題が一例として挙げられる。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる情報開示装置は、移動体における搭乗者を検出する検出手段と、前記検出手段によって検出された結果に基づいて、前記搭乗者の個人情報を開示するか否かを判断する判断手段と、前記判断手段によって前記個人情報を開示すると判断された場合、当該個人情報を出力する出力手段と、を備え、前記検出手段は、前記搭乗者を識別する識別情報の入力を受け付ける入力手段と、前記入力手段によって入力された識別情報に基づいて、当該搭乗者を認証する認証手段と、を備えることを特徴とする。
【発明を実施するための最良の形態】
【００１０】
以下に添付図面を参照して、この発明にかかる情報開示装置、情報開示方法、情報開示プログラムおよびコンピュータに読み取り可能な記録媒体の好適な実施の形態を詳細に説明する。
【００１１】
（実施の形態）
（情報開示装置の機能的構成）
図１を用いて、この発明にかかる情報開示装置の機能的構成について説明する。図１は、本実施の形態にかかる情報開示装置の機能的構成の一例を示すブロック図である。
【００１２】
図１において、情報開示装置１００は、検出部１０１と、判断部１０２と、出力部１０３と、を含み構成されている。
【００１３】
検出部１０１は、入力部１０４と、認証部１０５と、を含み構成されており、移動体における搭乗者を検出する。搭乗者の検出は、後述する入力部１０４によって入力を受け付けた搭乗者を識別する識別情報に基づいて、後述する認証部１０５によって搭乗者を認証する構成でもよい。また、搭乗者の検出は、たとえば、移動体の操作者および同乗者の少なくとも１人以上について検出する構成でもよく、搭乗者の人数を検出する構成であってもよい。
【００１４】
判断部１０２は、検出部１０１によって検出された結果に基づいて、搭乗者の個人情報を開示するか否かを判断する。個人情報は、たとえば、個人の移動体の操作に関する履歴や個人の嗜好などを含む情報でもよい。また、個人情報の開示に関する判断は、たとえば、検出部１０１によって検出された搭乗者の個人情報であれば開示すると判断してもよい。また、搭乗者が複数であった場合に、各搭乗者の個人情報について開示するか否かの判断をおこなう構成としてもよい。また、個人情報を開示するか否かについて、搭乗者の操作を受け付けて判断する構成としてもよい。
【００１５】
出力部１０３は、判断部１０２によって個人情報を開示すると判断された場合、個人情報を出力する。個人情報の出力は、たとえば、図示しない表示部に表示したり、音声を出力する構成としてもよい。また、個人情報の出力は、開示すると判断された個人情報について、搭乗者の要求に応じて出力できる構成としてもよい。また、出力部１０３は、後述する認証部１０５によって、個人情報のパスワードが認証された場合に、個人情報を出力する構成としてもよい。
【００１６】
入力部１０４は、搭乗者を識別する識別情報の入力を受け付ける。搭乗者の識別情報は、たとえば、搭乗者と関連づけられた情報などで、生体情報やあらかじめ登録された搭乗者に対応する登録番号などでもよい。また、入力部１０４は、判断部１０２によって個人情報を開示しないと判断された場合に、開示用のパスワードの入力を受け付けてもよい。開示用のパスワードは、たとえば、搭乗者の操作によって入力される構成でもよい。
【００１７】
認証部１０５は、入力部１０４によって入力された識別情報に基づいて、搭乗者を認証する。搭乗者の認証は、たとえば、識別情報を入力した搭乗者が、その識別情報と関連づけられた搭乗者であるか認証をおこなう構成としてもよい。また、認証部１０５は、入力部１０４によって入力された開示用のパスワードに基づいて、個人情報のパスワードを認証してもよい。より具体的には、たとえば、搭乗者によって入力されたパスワードと、あらかじめ登録される個人情報に関連づけられたパスワードが一致するか否かを判定することとしてもよい。
【００１８】
（情報開示装置の処理の内容）
つぎに、図２を用いて、本実施の形態にかかる情報開示装置１００の処理の内容について説明する。図２は、本実施の形態にかかる情報開示装置の処理の内容を示すフローチャートである。図２のフローチャートにおいて、まず、検出部１０１は、搭乗者を検出したか否かを判断する（ステップＳ２０１）。搭乗者の検出は、入力部１０４によって入力を受け付けた搭乗者を識別する識別情報に基づいて、認証部１０５によって搭乗者を認証する構成でもよい。また、搭乗者の検出は、たとえば、移動体の操作者および同乗者の少なくとも１人以上について検出する構成でもよく、搭乗者の人数を検出する構成であってもよい。
【００１９】
ステップＳ２０１において、搭乗者を検出するのを待って、検出された場合（ステップＳ２０１：Ｙｅｓ）は、つづいて、判断部１０２は、個人情報の開示に関する判断をおこなう（ステップＳ２０２）。個人情報は、たとえば、個人の移動体の操作に関する履歴や個人の嗜好などを含む情報でもよい。また、個人情報の開示に関する判断は、たとえば、ステップＳ２０１において検出された搭乗者の個人情報であれば開示すると判断してもよい。また、搭乗者が複数であった場合に、各搭乗者の個人情報について開示するか否かの判断をおこなう構成としてもよい。また、個人情報を開示するか否かについて、搭乗者の操作を受け付けて判断する構成としてもよい。
【００２０】
つぎに、出力部１０３は、ステップＳ２０２において個人情報を開示すると判断された場合、個人情報を出力し（ステップＳ２０３）、一連の処理を終了する。個人情報の出力は、たとえば、図示しない表示部に表示したり、音声を出力する構成としてもよい。また、個人情報の出力は、開示すると判断された個人情報について、搭乗者の要求に応じて出力できる構成としてもよい。また、ステップＳ２０２において個人情報を開示しないと判断された場合であっても、認証部１０５によって個人情報のパスワードが認証された場合に、出力部１０３は、個人情報を出力する構成としてもよい。
【００２１】
以上説明したように、本実施の形態によれば、搭乗者を検出して搭乗者の個人情報の開示に関する判断に基づいて個人情報を出力することができる。したがって、適切に個人情報の保護を図ることができる。
【実施例】
【００２２】
以下に、本発明の実施例について説明する。本実施例では、たとえば、車両（四輪車、二輪車を含む）などの移動体に搭載されるナビゲーション装置によって、本発明の情報開示装置を実施した場合の一例について説明する。
【００２３】
（ナビゲーション装置の周辺機器構成）
まず、図３を用いて、本実施例にかかるナビゲーション装置の周辺機器構成について説明する。図３は、本実施例にかかるナビゲーション装置が設置された車両のダッシュボード付近の一例を示す説明図である。
【００２４】
図３において、ナビゲーション装置３００は、車両のダッシュボードに設置されている。ナビゲーション装置３００は、本体部Ｍおよび表示部（ディスプレイ）Ｄによって構成され、表示部Ｄには車両の現在地点や地図情報、現在時刻などが表示される。
【００２５】
また、ナビゲーション装置３００には、ダッシュボード上に設置された車載用カメラ３１１、サンバイザーに設置された車載用マイク３１２が接続されている。車載用カメラ３１１は、レンズの向きを変化させることができ、車内および車外の映像を撮影することができる。車載用マイク３１２は、ナビゲーション装置３００の音声入力による操作や車内の様子を記録する際などに用いられる。また、図示しないが、車載用カメラ３１１は、車両の後部に取り付けられていてもよい。また、車載用カメラ３１１および車載用マイク３１２は、車両に複数設置されていてもよいし、可動式のカメラであってもよい。
【００２６】
（ナビゲーション装置３００のハードウェア構成）
つぎに、図４を用いて、本実施例にかかるナビゲーション装置３００のハードウェア構成について説明する。図４は、本実施例にかかるナビゲーション装置のハードウェア構成の一例を示すブロック図である。
【００２７】
図４において、ナビゲーション装置３００は、車両などの移動体に搭載されており、ＣＰＵ４０１と、ＲＯＭ４０２と、ＲＡＭ４０３と、磁気ディスクドライブ４０４と、磁気ディスク４０５と、光ディスクドライブ４０６と、光ディスク４０７と、音声Ｉ／Ｆ（インターフェース）４０８と、マイク４０９と、スピーカ４１０と、入力デバイス４１１と、映像Ｉ／Ｆ４１２と、ディスプレイ４１３と、通信Ｉ／Ｆ４１４と、ＧＰＳユニット４１５と、各種センサ４１６と、カメラ４１７と、を備えている。また、各構成部４０１〜４１７はバス４２０によってそれぞれ接続されている。
【００２８】
まず、ＣＰＵ４０１は、ナビゲーション装置３００の全体の制御を司る。ＲＯＭ４０２は、ブートプログラム、経路探索プログラム、経路誘導プログラム、音声生成プログラム、地図情報表示プログラム、通信プログラム、データベース作成プログラム、データ解析プログラムなどのプログラムを記録している。また、ＲＡＭ４０３は、ＣＰＵ４０１のワークエリアとして使用される。
【００２９】
ここで、経路探索プログラムは、後述する光ディスク４０７に記録されている地図情報などを利用して、出発地点から目的地点までの最適な経路を探索させる。ここで、最適な経路とは、目的地点までの最短（あるいは最速）経路やユーザが指定した条件に最も合致する経路などである。また、目的地点のみならず、立ち寄り地点や休憩地点までの経路を探索してもよい。経路探索プログラムを実行することによって探索された誘導経路は、ＣＰＵ４０１を介して音声Ｉ／Ｆ４０８や映像Ｉ／Ｆ４１２へ出力される。
【００３０】
また、経路誘導プログラムは、経路探索プログラムを実行することによって探索された誘導経路情報、通信Ｉ／Ｆ４１４によって取得されたナビゲーション装置３００の現在地点情報、光ディスク４０７から読み出された地図情報に基づいて、リアルタイムな経路誘導情報の生成をおこなわせる。経路誘導プログラムを実行することによって生成された経路誘導情報は、ＣＰＵ４０１を介して音声Ｉ／Ｆ４０８や映像Ｉ／Ｆ４１２へ出力される。
【００３１】
また、音声生成プログラムは、パターンに対応したトーンと音声の情報を生成させる。すなわち、経路誘導プログラムを実行することによって生成された経路誘導情報に基づいて、案内ポイントに対応した仮想音源の設定と音声ガイダンス情報の生成をおこない、ＣＰＵ４０１を介して音声Ｉ／Ｆ４０８へ出力する。
【００３２】
また、地図情報表示プログラムは、映像Ｉ／Ｆ４１２によってディスプレイ４１３に表示する地図情報の表示形式を決定させ、決定された表示形式によって地図情報をディスプレイ４１３に表示させる。
【００３３】
また、ＣＰＵ４０１は、後述するマイク４０９やカメラ４１７や入力デバイス４１１や各種センサ４１６などから入力される搭乗者の識別情報を認証して、磁気ディスク４０５や光ディスク４０７などの記録媒体に記録されている、搭乗者の個人情報を開示するか否かの判断をおこなう。個人情報は、たとえば、ナビゲーション装置３００に登録できる利用者の個人情報であればよく、利用者が過去に探索した目的地点や登録地点、利用者の嗜好に関する情報などでもよい。
【００３４】
磁気ディスクドライブ４０４は、ＣＰＵ４０１の制御にしたがって磁気ディスク４０５に対するデータの読み取り／書き込みを制御する。磁気ディスク４０５は、磁気ディスクドライブ４０４の制御で書き込まれたデータを記録する。磁気ディスク４０５としては、たとえば、ＨＤ（ハードディスク）やＦＤ（フレキシブルディスク）を用いることができる。
【００３５】
また、光ディスクドライブ４０６は、ＣＰＵ４０１の制御にしたがって光ディスク４０７に対するデータの読み取り／書き込みを制御する。光ディスク４０７は、光ディスクドライブ４０６の制御にしたがってデータの読み出される着脱自在な記録媒体である。光ディスク４０７は、書き込み可能な記録媒体を利用することもできる。また、この着脱可能な記録媒体として、光ディスク４０７のほか、ＭＯ、メモリカードなどであってもよい。
【００３６】
磁気ディスク４０５や光ディスク４０７などの記録媒体に記録される情報の一例として、図３に示した車載用カメラ３１１や車載用マイク３１２で得られた車内外の映像や音声、後述するＧＰＳユニット４１５で検出された車両の現在地点情報、後述する各種センサ４１６からの出力値などが挙げられる。
【００３７】
その他、磁気ディスク４０５や光ディスク４０７などの記録媒体に記録される情報の他の一例として、経路探索・経路誘導などに用いる地図情報が挙げられる。地図情報は、建物、河川、地表面などの地物（フィーチャ）をあらわす背景データと、道路の形状をあらわす道路形状データとを有しており、ディスプレイ４１３の表示画面において２次元または３次元に描画される。ナビゲーション装置３００が経路誘導中の場合は、地図情報と後述するＧＰＳユニット４１５によって取得された自車の現在地点とが重ねて表示されることとなる。
【００３８】
道路形状データは、さらに交通条件データを有する。交通条件データには、たとえば、各ノードについて、信号や横断歩道などの有無、高速道路の出入り口やジャンクションの有無、各リンクについての長さ（距離）、道幅、進行方向、道路種別（高速道路、有料道路、一般道路など）などの情報が含まれている。
【００３９】
また、交通条件データには、過去の渋滞情報を、季節・曜日・大型連休・時刻などを基準に統計処理した過去渋滞情報を記憶している。ナビゲーション装置３００は、後述する通信Ｉ／Ｆ４１４によって受信される道路交通情報によって現在発生している渋滞の情報を得るが、過去渋滞情報により、指定した時刻における渋滞状況の予想をおこなうことが可能となる。
【００４０】
さらに、磁気ディスク４０５や光ディスク４０７などの記録媒体には、ドライバーや車両の所有者などユーザの個人情報が記録される構成でもよい。個人情報は、たとえば、ナビゲーション装置の操作の履歴に関するものでもよく、より具体的には、ドライバーが過去に探索した目的地点や登録した登録地点や探索経路などでもよい。加えて、車両の走行の履歴に関するものでもよい。また、個人情報は、後述するマイク４０９やカメラ４１７や入力デバイス４１１や各種センサ４１６などから入力される搭乗者の識別情報に関連づけられて記録されていてもよい。また、個人情報は、開示用パスワードにより保護されて、入力デバイス４１１から入力されるパスワードが開示用パスワードと一致した場合に、読み取り／書き込みをおこなうことができる構成としてもよい。
【００４１】
なお、本実施例では地図情報などを磁気ディスク４０５や光ディスク４０７などの記録媒体に記録するようにしたが、これに限るものではない。たとえば、地図情報は、ナビゲーション装置３００のハードウェアと一体に設けられているものに限って記録されているものではなく、ナビゲーション装置３００外部に設けられていてもよい。その場合、ナビゲーション装置３００は、たとえば、通信Ｉ／Ｆ４１４を通じて、ネットワークを介して地図情報を取得する。取得された地図情報はＲＡＭ４０３などに記憶される。
【００４２】
また、音声Ｉ／Ｆ４０８は、音声入力用のマイク４０９（たとえば、図３の車載用マイク３１２）および音声出力用のスピーカ４１０に接続される。マイク４０９に受音された音声は、音声Ｉ／Ｆ４０８内でＡ／Ｄ変換される。また、スピーカ４１０からは音声が出力される。なお、マイク４０９から入力された音声は、音声データとして磁気ディスク４０５あるいは光ディスク４０７に記録可能である。また、ユーザはマイク４０９から、識別情報として音声を入力する構成でもよい。音声の入力は、搭乗者の乗車時におこなう構成としてもよい。
【００４３】
また、入力デバイス４１１は、文字、数値、各種指示などの入力のための複数のキーを備えたリモコン、キーボード、マウス、タッチパネルなどが挙げられる。
【００４４】
また、映像Ｉ／Ｆ４１２は、ディスプレイ４１３およびカメラ４１７（たとえば、図３の車載用カメラ３１１）と接続される。映像Ｉ／Ｆ４１２は、具体的には、たとえば、ディスプレイ４１３全体の制御をおこなうグラフィックコントローラと、即時表示可能な画像情報を一時的に記録するＶＲＡＭ（Ｖｉｄｅｏ  ＲＡＭ）などのバッファメモリと、グラフィックコントローラから出力される画像データに基づいて、ディスプレイ４１３を表示制御する制御ＩＣなどによって構成される。
【００４５】
ディスプレイ４１３には、アイコン、カーソル、メニュー、ウインドウ、あるいは文字や画像などの各種データが表示される。このディスプレイ４１３は、たとえば、ＣＲＴ、ＴＦＴ液晶ディスプレイ、プラズマディスプレイなどを採用することができる。ディスプレイ４１３は、たとえば、図３の表示部Ｄのような態様で設置される。また、ディスプレイ４１３は、車両に複数備えられていてもよく、たとえば、ドライバーに対するものと後部座席に着座する搭乗者に対するものなどである。
【００４６】
カメラ４１７は、車両内部あるいは外部の映像を撮影する。映像は静止画あるいは動画のどちらでもよく、たとえば、カメラ４１７によって車両内部の搭乗者を撮影し、搭乗者の識別情報としてＣＰＵ４０１に出力する構成でもよい。搭乗者の撮影は、搭乗者の乗車時におこなったり、搭乗者の操作によっておこなったりしてもよい。
【００４７】
また、通信Ｉ／Ｆ４１４は、無線を介してネットワークに接続され、ナビゲーション装置３００とＣＰＵ４０１とのインターフェースとして機能する。通信Ｉ／Ｆ４１４は、さらに、無線を介してインターネットなどの通信網に接続され、この通信網とＣＰＵ４０１とのインターフェースとしても機能する。
【００４８】
通信網には、ＬＡＮ、ＷＡＮ、公衆回線網や携帯電話網などがある。具体的には、通信Ｉ／Ｆ４１４は、たとえば、ＦＭチューナー、ＶＩＣＳ（Ｖｅｈｉｃｌｅ  Ｉｎｆｏｒｍａｔｉｏｎ  ａｎｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）／ビーコンレシーバ、無線ナビゲーション装置、およびその他のナビゲーション装置によって構成され、ＶＩＣＳセンターから配信される渋滞や交通規制などの道路交通情報を取得する。なお、ＶＩＣＳは登録商標である。
【００４９】
また、ＧＰＳユニット４１５は、ＧＰＳ衛星からの受信波や後述する各種センサ４１６（たとえば、角速度センサや加速度センサ、タイヤの回転数など）からの出力値を用いて、車両の現在地点（ナビゲーション装置３００の現在地点）を示す情報を算出する。現在地点を示す情報は、たとえば緯度・経度、高度などの、地図情報上の１点を特定する情報である。また、ＧＰＳユニット４１５は、各種センサ４１６からの出力値を用いて、オドメーター、速度変化量、方位変化量を出力する。これにより、急ブレーキ、急ハンドルなどの動態を解析することができる。
【００５０】
各種センサ４１６は、車速センサや加速度センサ、Ｇセンサ、角速度センサなどであり、その出力値は、ＧＰＳユニット４１５による現在地点の算出や、速度や方位の変化量の測定などに用いられる。また、各種センサ４１６は、搭乗者の識別情報の入力を受け付けてもよい。より具体的には、たとえば、車内の所定の位置に１つ以上指紋センサを設けてもよい。指紋センサにより、搭乗者の指紋情報を取得して、搭乗者の識別ができる。また、搭乗者が着座したシートにおける荷重分布や全荷重を検知する着座センサを用いてもよい。着座センサにより、搭乗者の人数や乗車位置に関する情報などが取得できる。また、識別情報の入力は、搭乗者の乗車時におこなう構成としてもよい。
【００５１】
なお、実施の形態にかかる情報開示装置１００の機能的構成のうち、検出部１０１、入力部１０４および認証部１０５はＣＰＵ４０１やマイク４０９やカメラ４１７や入力デバイス４１１や各種センサ４１６によって、判断部１０２はＣＰＵ４０１によって、出力部１０３はスピーカ４１０やディスプレイ４１３によって、それぞれその機能を実現する。
【００５２】
（ナビゲーション装置３００の処理の内容）
つぎに、図５を用いて、本実施例にかかるナビゲーション装置３００の処理の内容について説明する。図５は、本実施例にかかるナビゲーション装置における搭乗者の個人情報の開示処理の内容を示すフローチャートである。図５のフローチャートにおいて、まず、ナビゲーション装置３００は、車両が搭乗者を受け入れたか否かを判断する（ステップＳ５０１）。ここで、搭乗者を受け入れるのを待って、受け入れた場合（ステップＳ５０１：Ｙｅｓ）は、各種センサ４１６は、搭乗者の識別情報の入力を受け付ける（ステップＳ５０２）。識別情報は、たとえば、搭乗者の指紋情報や音声情報や画像情報などでもよく、各種センサ４１６の他に、マイク４０９やカメラ４１７などから入力を受け付けてもよい。
【００５３】
つづいて、ＣＰＵ４０１は、ステップＳ５０２において識別情報が入力された搭乗者に未登録の搭乗者がいるか否かの認証をおこなう（ステップＳ５０３）。未登録の搭乗者がいなかった場合（ステップＳ５０３：Ｎｏ）は、つづいて、ＣＰＵ４０１は、ステップＳ５０２において入力された識別情報に基づいて、搭乗者は２人以上か否かを判断する（ステップＳ５０５）。
【００５４】
また、未登録の搭乗者がいた場合（ステップＳ５０３：Ｙｅｓ）は、搭乗者を登録する（ステップＳ５０４）。搭乗者の登録は、たとえば、ディスプレイ４１３に登録を促すメッセージを出力して、搭乗者が入力デバイス４１１などを操作して登録する構成としてもよい。搭乗者の登録は、たとえば、あらかじめ登録されている構成でもよいが、搭乗者の履歴を累積保存して、個人情報とともに記録する構成でもよい。換言すれば、未登録の搭乗者であっても、入力された識別情報を記録して、識別情報を記録した時点から、識別情報と関連づけて個人情報を累積保存するようにしてもよい。
【００５５】
ステップＳ５０５において搭乗者が１人である場合（ステップＳ５０５：Ｎｏ）は、登録済の搭乗者はドライバーのみであり、ドライバーの個人情報を開示することとして、ステップＳ５０７へ移行する。また、ステップＳ５０５において、搭乗者が２人以上である場合（ステップＳ５０５：Ｙｅｓ）は、つぎに、ＣＰＵ４０１は搭乗者の個人情報を開示するか否かを判断する（ステップＳ５０６）。個人情報の開示に関する判断は、たとえば、ステップＳ５０２において入力された識別情報に基づいておこなってもよく、搭乗者の人数が所定以上であれば開示しないと判断したり、搭乗者が全員家族であれば開示してもよいと判断したりする構成でもよい。また、搭乗者に開示の判断を促す構成としてもよく、どの搭乗者の個人情報を開示する（または、開示しない）かの判断を促したり、どの程度までの個人情報を開示するかの判断を促したりしてもよい。
【００５６】
そして、ステップＳ５０６において、搭乗者の個人情報を開示する場合（ステップＳ５０６：Ｙｅｓ）は、ＣＰＵ４０１は、個人情報が開示可能となった搭乗者の個人情報を読み込む（ステップＳ５０７）。個人情報は、たとえば、磁気ディスク４０５や光ディスク４０７などの記録媒体から読み出す構成でもよい。そして、ナビゲーション装置３００は、ステップＳ５０７において読み込んだ個人情報を利用して、ナビゲーションの処理を開始して（ステップＳ５０８）、一連の処理を終了する。
【００５７】
また、ステップＳ５０６において、搭乗者の個人情報を開示しないと判断された場合（ステップＳ５０６：Ｎｏ）は、ＣＰＵ４０１は、入力デバイス４１１を介してパスワードの入力を受け付けたか否かを判断する（ステップＳ５０９）。ステップＳ５０９において、パスワードの入力を受け付けない場合（ステップＳ５０９：Ｎｏ）は、ステップＳ５０８へ移行して、処理をつづける。
【００５８】
ステップＳ５０９において、パスワードの入力を受け付けた場合（ステップＳ５０９：Ｙｅｓ）は、つづいて、ＣＰＵ４０１は、搭乗者の個人情報における開示用パスワードと一致したか否かを判断する（ステップＳ５１０）。ステップＳ５１０において、開示用パスワードと一致しなかった場合（ステップＳ５１０：Ｎｏ）は、ステップＳ５０８へ移行して、処理をつづける。
【００５９】
ステップＳ５１０において、開示用パスワードと一致した場合（ステップＳ５１０：Ｙｅｓ）は、ステップＳ５０７へ移行して、処理をつづける。なお、開示用パスワードは、たとえば、個人情報に関連づけられて設定されていてもよく、それぞれの個人情報における開示する範囲に応じて設定できる構成としてもよい。
【００６０】
つぎに、図６を用いて、本実施例にかかるナビゲーション装置３００の別の処理の内容について説明する。図６は、本実施例にかかるナビゲーション装置におけるドライバーの個人情報の開示処理の内容を示すフローチャートである。図６のフローチャートにおいて、まず、ナビゲーション装置３００は、車両が搭乗者を受け入れたか否かを判断する（ステップＳ６０１）。ここで、搭乗者を受け入れるのを待って、受け入れた場合（ステップＳ６０１：Ｙｅｓ）は、各種センサ４１６は、搭乗者の識別情報の入力を受け付ける（ステップＳ６０２）。識別情報は、たとえば、搭乗者の指紋情報や音声情報や画像情報などでもよく、各種センサ４１６の他に、マイク４０９やカメラ４１７などから入力を受け付けてもよい。
【００６１】
つづいて、ＣＰＵ４０１は、ステップＳ６０２において入力された識別情報に基づいて、所有者がドライバーとなるか否かを判断する（ステップＳ６０３）。ドライバーに関する判断は、たとえば、ステップＳ６０２において、ドライバーとして識別情報を入力した搭乗者が、あらかじめ登録された所有者であるかを判断してもよいし、運転席に搭乗した搭乗者の識別情報について所有者のものであるかを判断してもよい。
【００６２】
ステップＳ６０３において、所有者がドライバーでなかった場合（ステップＳ６０３：Ｎｏ）は、ＣＰＵ４０１は、入力デバイス４１１を介してパスワードの入力を受け付けたか否かを判断する（ステップＳ６０８）。
【００６３】
ステップＳ６０３において、所有者がドライバーとなった場合（ステップＳ６０３：Ｙｅｓ）は、つづいて、ＣＰＵ４０１は、ステップＳ６０２において入力された識別情報に基づいて、搭乗者は２人以上か否かを判断する（ステップＳ６０４）。
【００６４】
ステップＳ６０４において搭乗者が１人である場合（ステップＳ６０４：Ｎｏ）は、搭乗者はドライバーのみであり、ドライバーの個人情報を開示することとして、ステップＳ６０６へ移行する。また、ステップＳ６０４において、搭乗者が２人以上である場合（ステップＳ６０４：Ｙｅｓ）は、つぎに、ＣＰＵ４０１は所有者の個人情報を開示するか否かを判断する（ステップＳ６０５）。個人情報の開示に関する判断は、たとえば、ステップＳ６０２において入力された識別情報に基づいておこなってもよく、搭乗者の人数が所定以上であれば開示しないと判断したり、搭乗者が全員所有者の家族であれば開示してもよいと判断したりする構成でもよい。また、所有者に開示の判断を促す構成としてもよく、個人情報を開示する（または、開示しない）かの判断を促したり、どの程度までの個人情報を開示するかの判断を促したりしてもよい。開示の程度は、たとえば、個人情報の種類に応じて開示／非開示を定めてもよく、より具体的には、探索した目的地点の履歴は開示して、登録地点は非開示とする構成などである。
【００６５】
そして、ステップＳ６０５において、所有者の個人情報を開示する場合（ステップＳ６０５：Ｙｅｓ）は、ＣＰＵ４０１は、所有者の個人情報を読み込む（ステップＳ６０６）。個人情報は、たとえば、磁気ディスク４０５や光ディスク４０７などの記録媒体から読み出す構成でもよい。そして、ナビゲーション装置３００は、ステップＳ６０６において読み込んだ個人情報を利用して、ナビゲーションの処理を開始して（ステップＳ６０７）、一連の処理を終了する。
【００６６】
また、ステップＳ６０５において、搭乗者の個人情報を開示しないと判断された場合（ステップＳ６０５：Ｎｏ）は、ＣＰＵ４０１は、入力デバイス４１１を介してパスワードの入力を受け付けたか否かを判断する（ステップＳ６０８）。ステップＳ６０８において、パスワードの入力を受け付けない場合（ステップＳ６０８：Ｎｏ）は、ステップＳ６０７へ移行して、処理をつづける。
【００６７】
ステップＳ６０８において、パスワードの入力を受け付けた場合（ステップＳ６０８：Ｙｅｓ）は、つづいて、ＣＰＵ４０１は、搭乗者の個人情報における開示用パスワードと一致したか否かを判断する（ステップＳ６０９）。ステップＳ６０９において、開示用パスワードと一致しなかった場合（ステップＳ６０９：Ｎｏ）は、ステップＳ６０７へ移行して、処理をつづける。
【００６８】
ステップＳ６０９において、開示用パスワードと一致した場合（ステップＳ６０９：Ｙｅｓ）は、ステップＳ６０６へ移行して、処理をつづける。なお、開示用パスワードは、たとえば、個人情報に関連づけられて設定されていてもよく、それぞれの個人情報における開示する範囲に応じて設定できる構成としてもよい。
【００６９】
以上説明したように、本実施例によれば、搭乗者を識別して、搭乗者の個人情報を開示するか否かの判断に基づいて、個人情報を開示してナビゲーション処理をおこなうことができる。したがって、適切に個人情報の保護を図りつつ、個人情報を用いたナビゲーション装置の利用ができる。
【００７０】
また、本実施例によれば、車両の搭乗者の人数や識別した結果に基づいて、個人情報の開示について判断することができる。さらに、搭乗者の個人情報の開示あるいは非開示について、搭乗者に判断させることもでき、状況に応じて個人情報を利用するとともに、不必要な個人情報の流出を防ぐことができる。
【００７１】
また、本実施例によれば、初期設定では個人情報を開示することとしておき、所有者によって開示用パスワードを設定すれば、搭乗者がパスワードを入力し、開示用パスワードとの認証をおこなって個人情報の開示あるいは非開示を設定することができる。したがって、個人情報主からパスワードを聞いている親しい間柄であれば、個人情報を開示させて利用することができるため、個人情報の流出を防ぎつつ、ナビゲーション装置の利便性を高めることができる。
【００７２】
なお、本実施の形態で説明した情報開示方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネットなどのネットワークを介して配布することが可能な伝送媒体であってもよい。
【図面の簡単な説明】
【００７３】
【図１】本実施の形態にかかる情報開示装置の機能的構成の一例を示すブロック図である。
【図２】本実施の形態にかかる情報開示装置の処理の内容を示すフローチャートである。
【図３】本実施例にかかるナビゲーション装置が設置された車両のダッシュボード付近の一例を示す説明図である。
【図４】本実施例にかかるナビゲーション装置のハードウェア構成の一例を示すブロック図である。
【図５】本実施例にかかるナビゲーション装置における搭乗者の個人情報の開示処理の内容を示すフローチャートである。
【図６】本実施例にかかるナビゲーション装置におけるドライバーの個人情報の開示処理の内容を示すフローチャートである。
【符号の説明】
【００７４】
１００  情報開示装置
１０１  検出部
１０２  判断部
１０３  出力部
１０４  入力部
１０５  認証部
【図１】
0004776627.tif 000002
【図２】
0004776627.tif 000003
【図３】
0004776627.tif 000004
【図４】
0004776627.tif 000005
【図５】
0004776627.tif 000006
【図６】
0004776627.tif 000007