(57)【特許請求の範囲】
【請求項１】
車両に搭載される車載器に設けられ、パスワードを入力可能なパスワード入力部と、
前記パスワード入力部から入力されたパスワードの正否を判定するパスワード判定部と、
前記パスワード判定部によってパスワードが正しくないと複数回連続して判定された場合に、前記車両が不正に使用されている不正運行モードであると判定する不正使用判定部と、
前記不正運行モードであると判定された場合に、当該不正運行モードであることを通報する通報装置と、を備え、前記車両の運行状況を管理する車両運行管理システムであって、
前記不正使用判定部によって前記車両が不正運行モードであると判定された後、当該車両の運行を不可能にする操作があった場合には、再度、前記パスワード入力部へのパスワードの入力が可能となることを特徴とする車両運行管理システム。
【請求項２】
前記不正運行モードであると判定された後に再度パスワードを入力できる回数は、当該不正運行モードであると判定される前にパスワードを入力できる回数より少ないことを特徴とする請求項１に記載の車両運行管理システム。
【請求項３】
前記車両の運行を不可能にする操作は、イグニッションスイッチをオフにする操作であることを特徴とする請求項１又は２に記載の車両運行管理システム。
【請求項４】
前記車両の運行を不可能にする操作は、イグニッションスイッチをオフにした後、当該イグニッションスイッチをオンにする操作であることを特徴とする請求項１又は２に記載の車両運行管理システム。
【請求項５】
前記車載器は、前記車両の位置情報を取得する位置情報取得部を備え、
前記不正使用判定部によって不正運行モードであると判定された場合、前記車両の位置情報を送信することを特徴とする請求項１から４のいずれか一つに記載の車両運行管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の運行状況を管理する車両運行管理システムに関するものである。
【背景技術】
【０００２】
従来から、車両が不正に運行されることを防止する機能を有する車両運行管理システムが用いられている。特許文献１には、操作手段から入力されたパスワードと、記憶手段に記憶されたパスワードとを照合し、パスワードが一致したときにのみ車両を走行可能状態にする電動車両が開示されている。この電動車両では、車両が不正に運行されて移動することを、パスワード認証によって阻止している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−７８３０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、誤ったパスワードが入力されて車両が不正運行モードであると判定されたときに、不正運行モードを解除するためには、例えば、管理者によるシステム操作が必要である。トラックなどの商用車は、管理者が不在の夜間などに走行することが多いため、特許文献１に記載のシステムでは、パスワード入力時の過誤によって不正運行モードであると判定された場合、不正運行モードを解除できずに車両が走行できなくなるおそれがある。
【０００５】
本発明は、上記の問題点に鑑みてなされたものであり、車両が不正運行モードであると判定された後にも不正運行モードを解除する機会があり、かつ、車両が不正に使用されて移動することを阻止できる車両運行管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、車両に搭載される車載器に設けられ、パスワードを入力可能なパスワード入力部と、前記パスワード入力部から入力されたパスワードの正否を判定するパスワード判定部と、前記パスワード判定部によってパスワードが正しくないと複数回連続して判定された場合に、前記車両が不正に使用されている不正運行モードであると判定する不正使用判定部と、前記不正運行モードであると判定された場合に、当該不正運行モードであることを通報する通報装置と、を備え、前記車両の運行状況を管理する車両運行管理システムであって、前記不正使用判定部によって前記車両が不正運行モードであると判定された後、当該車両の運行を不可能にする操作があった場合には、再度、前記パスワード入力部へのパスワードの入力が可能となることを特徴とする。
【発明の効果】
【０００７】
本発明では、不正運行モードであると判定された後、車両の運行を不可能にする操作があった場合には、再度パスワードを入力して不正運行モードを解除する機会が設けられる。不正運行モードと判定された後でパスワード入力する機会を得るためには車両の運行を不可能にする操作を行う必要があるため、この操作が行われる分だけ、車両が移動することを阻止することが可能である。
【０００８】
したがって、車両が不正運行モードであると判定された後にも不正運行モードを解除する機会があり、かつ、車両が不正に使用されて移動することを阻止できる車両運行管理システムを得ることができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施の形態に係る車両運行管理システムのシステム構成図である。
【図２】図１における車載器の構成図である。
【図３】ドライバが運行を開始する始業時に車載器及び運行管理端末器にて行われる制御について説明するフローチャート図である。
【図４】（ａ）〜（ｄ）は、車載機の表示態様を示す図である。
【図５】不正運行モードであると判定された場合における車載器の動作を示すタイミングチャート図である。
【発明を実施するための形態】
【００１０】
以下、図面を参照して、本発明の実施の形態に係る車両運行管理システム１００について説明する。
【００１１】
車両運行管理システム１００は、車両１０が不正に運行されることを防止する機能を備え、車両１０の運行状況を管理するものである。車両運行管理システム１００は、図１に示すように、車両１０に搭載された車載器１１と、事業所５０に設けられる運行管理端末器（例えばパーソナルコンピュータ）５１と、基地局３０に設けられる運行管理中継器３１と、を備える。車載器１１と運行管理端末器５１とはコンピュータ機能を有し、運行管理中継器３１はサーバ機能を有する。
【００１２】
各車載器１１と運行管理中継器３１とは、無線通信（例えば携帯電話回線を利用したパケット通信網３５）を介して無線通信可能に接続される。運行管理端末器５１と運行管理中継器３１とは、インターネット３６を介して通信可能に接続される。運行管理中継器３１は、車載器１１と運行管理端末器５１との間にて情報の送受信を中継する。
【００１３】
運行管理端末器５１は、各車載器１１から運行管理端末器５１に送られる車両１０の位置データ（例えばＧＰＳ情報を利用）やその他の運行データから車両１０の運行状況を把握し、運行管理端末器５１から各車載器１１に各種の指令を送ることもできる。
【００１４】
運行管理中継器３１と運行管理端末器５１とは、情報の送受信をして車両１０の運行状況を管理する運行管理装置４０を構成する。運行管理装置４０は、複数の車両１０の各々の車載器１１と通信して、それぞれの運行状況を管理することが可能である。
【００１５】
図２に示すように、車載器１１は、ＣＰＵ（中央演算処理装置）２０と記憶部２１とを備える。ＣＰＵ２０は、車両１０の運行状況として、車両１０の地理的位置、車両走行速度、車両走行距離、時刻等の運行データを車内ＬＡＮを介して取得する。記憶部２１には、処理条件、取得した運行データ、ドライバ（運転者）のＩＤ（本人確認）情報等が記憶される。
【００１６】
車載器１１は、車両１０の地理的位置情報を取得する位置情報取得部として、例えば、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ：全地球測位システム）受信機２５を備える。車載器１１は、ＧＰＳ受信機２５を介してＧＰＳ衛星からの情報を受信することによって車両１０の地理的位置情報を取得する。
【００１７】
車載器１１は、ドライバに伝える情報を表示する表示部１２と、ドライバによって操作されパスワードが入力可能なパスワード入力部としての操作部１３とを有する。表示部１２は、例えば、液晶パネルなどの表示デバイスであり、操作部１３は、例えば、タッチパネルスイッチやタクトスイッチなどの入力デバイスである。
【００１８】
ドライバは、運転を開始する始業時に車載器１１に後述する手順にて始業操作を行い、運転を終了する終業時に終業操作を行う。これに伴って車載器１１は、始業操作信号，車両１０の運行データの信号，及び終業操作信号を送信する。
【００１９】
一方、事業所５０に設けられる運行管理端末器５１（図１参照）は、始業操作信号及び終業操作信号を受信し、この終業操作信号をトリガにして車載器１１に必要な運行データを送信させるコマンドを送信し、これに伴って車載器１１から送信される運行データを受信する。運行管理端末器５１は、この運行データを基に例えば時刻と車両走行速度のグラフデータや時刻と車両走行距離のグラフデータ等を作成する。
【００２０】
車載器１１は、車両１０が盗難された場合等に対処して、入力されたパスワードの正否を判定するパスワード判定部２３と、パスワードの正否判定に基づいて不正使用であることを判定する不正使用判定部２４と、不正運行モードであることなどを運行管理装置４０に通報する通報装置としての送受信部２２とを備える。
【００２１】
パスワード判定部２３は、操作部１３から入力されたパスワードの正否を判定する。具体的には、記憶部２１に予め記憶されたパスワードと、操作部１３から入力されたパスワードとを照合し、その正否を出力する。パスワードは、管理者によって任意に設定及び変更される。なお、運行管理端末器５１から車載器１１に対して行われる遠隔操作によってパスワードを変更することも可能である。
【００２２】
不正使用判定部２４には、パスワード判定部２３からパスワードの正否の判定が入力される。不正使用判定部２４は、パスワード判定部２３にてパスワードが正しくないと複数回連続して判定された場合に、車両１０が不正運行モードであると判定する。
【００２３】
不正使用判定部２４は、操作部１３からパスワードが入力されないまま車両１０が走行を開始し、所定の走行距離を超えたときにもまた、車両１０が不正運行モードであると判定する。この判定については、図３を参照しながら後で詳細に説明する。
【００２４】
送受信部２２は、例えば、携帯電話モジュールのような双方向通信モジュールである。送受信部２２は、車両１０が不正運行モードであると判定された場合に、不正運行モードであることを運行管理装置４０に通報する。また、送受信部２２は、不正運行モードであると判定されていない場合にも、例えば、正しい始業操作が行われたことなどを運行管理装置４０に送信可能である。
【００２５】
次に、主に図３を参照して、ドライバが運行を開始する始業時に、車載器１１及び運行管理端末器５１にて行われる制御について説明する。
【００２６】
図３に示すステップＳ１、Ｓ２、Ｓ１０のルーチンでは、ドライバが所定の始業操作を行わないで車両１０が走行した距離（未始業時の走行距離）が所定値Ｌｊを超えて走行した場合には、不正運行モードに入ったと判定する。
【００２７】
このルーチンについて詳述すると、まず、ステップＳ１にて、車載器１１は、車両１０の運転開始時にドライバによって操作されるイグニッションスイッチ１５（図１参照）がＯＮになった場合には、ステップＳ２に進んで、車両速度が零となる車両停止時であるか、車両速度が零でない車両走行時であるかを判定する。
【００２８】
なお、イグニッションスイッチ１５は、車両１０の運転開始時にドライバの操作によってＯＮにされ、車両１０の運転に携わる機器を通電状態にするものである。イグニッションスイッチ１５がＯＮにされることで、車両１０は運行可能な状態となり、イグニッションスイッチ１５がＯＦＦにされることで、車両１０は運行不可能な状態となる。
【００２９】
ステップＳ２にて、車両走行時であると判定された場合には、ステップＳ１０に進んで、未始業時の走行距離が所定値Ｌｊ以下か否かを判定する。
【００３０】
ステップＳ１０にて、始業操作が行われない状態における未始業時の走行距離が所定値Ｌｊ以下と判定された場合には、ステップＳ１１に進んで、未始業警告表示をする。この未始業警告表示では、例えば図４（ｂ）に示すように、表示部１２に「停車中に始業操作を行ってください」という表示をし、ドライバにパスワードを入力する操作を促す。
【００３１】
一方、ステップＳ１０にて、未始業時の走行距離が所定値Ｌｊを超えたと判定された場合には、ステップＳ１２に進んで、不正運行モードに入ったことを運行管理装置４０に通報するとともに、ドライバに向けた警告をする。この警告として、例えば、図４（ｄ）に示すように、表示部１２に「管理者に位置情報などを通報しました」という表示をし、不正運行モードに入ったことをドライバに知らせる。さらに、警告としてブザー音を鳴らし、「管理者に通報をしました」という音声を出力するようになっている。
【００３２】
また、ステップＳ１〜Ｓ９のルーチンにて、ドライバが誤った始業操作を行った場合には、不正運行モードに入ったと判定される。
【００３３】
このルーチンについて詳述すると、まず、ステップＳ２にて、車両停止時であると判定された場合には、続くステップＳ３に進んで、始業操作表示をする。この始業操作表示として、例えば図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をし、ドライバにパスワードを入力する操作を促す。この表示を見たドライバは、車載器１１を操作して予め設定された例えば４つの数字からなるパスワードを入力する始業操作を行う。パスワードの桁数を５桁以上に増やすことでセキュリティを強化してもよい。
【００３４】
続くステップＳ４では、パスワード判定部にて、入力されたパスワードが正しいか否かを判定する。ここでは、車載器１１の記憶部２１に予め設定されたデータに基づき、入力されたパスワードが正しいか否かを判定する。ステップＳ４にて、入力されたパスワードが正しいと判定された場合には、ステップＳ１３に進み、正しい始業操作が行われたことを運行管理装置４０に通報する。
【００３５】
一方、ステップＳ４にて、入力されたパスワードが誤っていると判定された場合は、続くステップＳ５に進み、既に不正運行モードに入っているか否かを判定する。
【００３６】
ステップＳ５にて、既に不正運行モードに入っていると判定された場合には、ステップＳ１２に進んで、不正運行モードにおいて誤った始業操作が行われたことを運行管理装置４０に通報する。
【００３７】
こうして、既に不正運行モードに入っている場合には、イグニッションスイッチ１５がＯＮになった時点から、ドライバが始業操作を行う機会が１回だけ与えられる。即ち、不正運行モードであると判定された後であっても、イグニッションスイッチ１５がＯＦＦにされ、その後ＯＮにされる操作があった場合には、ドライバには、再度、操作部１３へのパスワードの入力の機会が与えられる。このとき、イグニッションスイッチ１５がＯＦＦにされる操作があったことのみをトリガとして、ドライバに再度パスワードを入力できる機会を与えてもよい。
【００３８】
一方、ステップＳ５にて、不正運行モードに入っていないことが判定された場合には、続くステップＳ６に進んで、図４（ｃ）に示すように、表示部１２に「パスワードが違います」という表示をした後に、２回目の始業操作表示（図４（ａ）参照）をし、ドライバにパスワードを入力する操作を促す。この表示を見たドライバは、車載器１１を操作して予め設定された所定のパスワードを入力する、２回目の始業操作を行う。
【００３９】
続くステップＳ７にて、再び、入力されたパスワードが正しいか否かを判定する。ステップＳ７にて、入力されたパスワードが正しいと判定された場合には、ステップＳ１３に進み、正しい始業操作が行われたことを運行管理装置４０に通報する。
【００４０】
一方、ステップＳ７にて、入力されたパスワードが誤っていると判定された場合は、続くステップＳ８に進で、図４（ｃ）に示すように、表示部１２に「パスワードが違います」という表示をした後に、３回目の始業操作表示（図４（ａ）参照）をし、ドライバにパスワードを入力する操作を促す。この表示を見たドライバは、車載器１１を操作して予め設定された所定のパスワードを入力する、３回目の始業操作を行う。
【００４１】
続くステップＳ９にて、入力されたパスワードが正しいか否かを判定する。ステップＳ９にて、入力されたパスワードが正しいと判定された場合には、ステップＳ１３に進み、正しい始業操作が行われたことを運行管理装置４０に通報する。
【００４２】
一方、ステップＳ９にて、入力されたパスワードが誤っていると判定された場合は、ステップＳ１２に進んで、不正運行モードに入ったことを運行管理装置４０に通報するとともに、ドライバに前記の警告をする。
【００４３】
こうして、不正運行モードに入っていない場合には、イグニッションスイッチ１５がＯＮになった時点から、ドライバが始業操作を行う機会が所定の複数回として３回だけ与えられる。
【００４４】
以上より、不正運行モードであると判定される前には、ドライバが始業操作を行う機会が３回与えられ、不正運行モードであると判定された後は、ドライバが始業操作を行う機会は１回与えられる。即ち、不正運行モードであると判定される前より、不正運行モードであると判定された後の方が、ドライバが始業操作を行う機会が少なく設定される。
【００４５】
運行管理装置４０では、ステップＳ１４にて、不正運行モードに入ったというデータを入力し、運行管理端末器５１に不正運行モードに入ったことを知らせる表示をする。
【００４６】
管理者は、運行管理端末器５１の表示を見て不正運行モードに入ったことを知り、ステップＳ１５にて、追跡モードに切換えるかどうかを任意に決めることができる。管理者が運行管理端末器５１を操作して追跡モードに切換えると、ステップＳ１６に進んで、車載器１１に追跡モードに対応した運行データを送信させるコマンドを送信する。
【００４７】
車載器１１は、不正運行モードであると判定された場合には、以下のタイミングで運行データを送信する。
・イグニッションスイッチ１５がＯＦＦからＯＮになった車両１０の運転開始時。
・イグニッションスイッチ１５がＯＮからＯＦＦになった車両１０の運転停止時。
・車両１０の走行速度が零となる車両停止時。
・車両１０の走行速度が零から高まった車両発進時。
・車両１０の走行時間が所定の設定時間ＴＭを超えた時。
【００４８】
なお、上記の設定時間ＴＭは、追跡モードにある場合の方が、追跡モードにない場合と比べて短くなる。例えば、追跡モードにない場合の設定時間ＴＭは３０分に設定され、追跡モードにある場合の設定時間ＴＭは１分に設定される。
【００４９】
次に、主に図５を参照して、車両運行管理システム１００の作用について説明する。
【００５０】
まず、Ｔ１〜Ｔ６の間では、車両１０は、運行開始直後であり、正常運行モードと不正運行モードとのどちらにあるかが決められていない状態である。
【００５１】
Ｔ１の時点では、イグニッションスイッチ１５がＯＮにされるのに伴って、図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をするとともに、ブザー音を鳴らし、「始業操作を行いましょう」という音声を出力し、ドライバにパスワードを入力する操作を促す。これが、１回目の始業操作の機会である。
【００５２】
Ｔ２の時点では、ドライバによって操作部１３から誤ったパスワードが入力される。ここでは、入力されたパスワードが誤りであるとパスワード判定部２３が判定したため、図４（ｃ）に示すように、表示部１２に「パスワードが違います」という表示をする。また、警告としてブザー音を鳴らし、「パスワードが違います」という音声を出力し、パスワードが誤りであったことをドライバに知らせる。
【００５３】
Ｔ３の時点では、表示部１２に「パスワードが違います」と表示されていることを認識したドライバによって操作部１３の「確認」ボタン（図４（ｃ）参照）が押下されたため、図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をする。また、ブザー音と音声とを出力し、ドライバにパスワードを入力する操作を促す。これが、２回目の始業操作の機会である。
【００５４】
Ｔ４の時点では、Ｔ２の時点と同様に、ドライバによって操作部１３から誤ったパスワードが再び入力される。ここでもまた、入力されたパスワードが誤りであるとパスワード判定部２３が判定したため、図４（ｃ）に示すように、表示部１２に「パスワードが違います」という表示をする。また、ブザー音と「パスワードが違います」という音声とを出力し、パスワードが誤りであったことをドライバに知らせる。
【００５５】
Ｔ５の時点では、Ｔ３の時点と同様に、表示部１２に「パスワードが違います」と表示されていることを認識したドライバによって操作部１３の「確認」ボタン（図４（ｃ）参照）が押下されたため、図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をする。また、ブザー音と音声とを出力し、ドライバにパスワードを入力する操作を促す。これが、３回目の始業操作の機会である。
【００５６】
Ｔ６の時点では、Ｔ２，Ｔ４の時点と同様に、ドライバによって操作部１３から誤ったパスワードが再び入力される。これで、誤ったパスワードが入力された回数が連続して３回になったため、不正使用判定部２４は、車両１０が不正運行モードに入ったと判定する。これに伴って、車両１０が不正運行モードに入ったことを送受信部２２から運行管理装置４０に送信するとともに、図４（ｄ）に示すように、表示部１２に「管理者に通報をしました」という表示をする。また、警告としてブザー音を鳴らし、「管理者に通報をしました」という音声を出力して、不正運行モードに入ったことをドライバに知らせる。
【００５７】
なお、ここでは、ドライバによる始業操作にて入力されたパスワードが３回連続して誤っていると判定されたことで不正運行モードに入った場合について示しているが、ドライバが所定の始業操作を行わないで車両１０が走行した距離が所定値Ｌｊを超えて走行した場合にもまた、不正運行モードに入ったと判定される。これにより、ドライバが正しいパスワードを知らない場合には、始業操作を行っても行わなくても、いずれにしても車両１０を不正に運行した場合には、不正運行モードに入ることとなる。
【００５８】
なお、未始業時の走行距離が所定値Ｌｊを超えるまでは、不正運行モードに入らないため、例えば車庫で車両１０を移動させるような場合には、不正運行モードに入ることを避けることができる。未始業時の走行距離を判定する所定値Ｌｊは、管理者によって例えば５００〜３０００ｍといった値に任意に設定される。
【００５９】
Ｔ７の時点では、車両１０が走行を開始するのに伴って、運行データを運行管理装置４０に送信するとともに、警告としてブザー音を鳴らし、「管理者に通報をしました」という音声を出力する。これにより、運行管理装置４０は、車両１０が走行を開始した位置情報をすぐに得られ、追跡者が車両１０の移動に対処することができる。
【００６０】
Ｔ８の時点では、走行している車両１０の走行時間が設定時間ＴＭを超えるのに伴って、運行データを運行管理装置４０に送信する。これにより、車両１０が走行している間に、運行管理装置４０は定期的に車両１０の位置情報が得られ、追跡者が車両１０の移動に対処することができる。
【００６１】
なお、車両１０が走行を停止した状態を続けている場合には、車両１０の走行時間を加算せず、車載器１１は運行データを運行管理装置４０に送信しないようにしてもよい。このようにすることで、通信回数が無駄に増えることがないため、通信コストを削減できる。
【００６２】
Ｔ９の時点では、車両１０が走行を停止するのに伴って、運行データを運行管理装置４０に送信する。これにより、車両１０が盗難された場合には、運行管理装置４０は車両１０が走行を停止した位置情報がすぐに得られ、車両１０が走行を停止した状態を続けていれば、速やかに車両１０を発見することができる。
【００６３】
Ｔ１０の時点では、イグニッションスイッチ１５がＯＦＦにされるのに伴って、運行データを運行管理装置４０に送信する。これにより、不正運行モードでは、イグニッションスイッチ１５をＯＦＦにする操作が行われる毎に運行データが運行管理装置４０に送信されるため、車両１０が盗難された場合には、運行管理装置４０はドライバが車両１０の運転を停止した位置情報をすぐに得られ、車両１０を追跡するのに有効な情報が得られる。よって、車両１０が運転を停止した状態を続けていれば、速やかに車両１０を発見することができる。
【００６４】
Ｔ１１では、前回設定時間ＴＭを超えたときからの走行時間が、再び設定時間ＴＭを超えている。しかしながら、イグニッションスイッチ１５がＯＦＦにされている間は、車両１０の走行時間が加算されず、車載器１１は運行データを運行管理装置４０に送信することはない。よって、通信回数が無駄に増えることがなく、通信コストを削減できる。
【００６５】
Ｔ１２の時点では、イグニッションスイッチ１５がＯＮにされるのに伴って、運行データを運行管理装置４０に送信するとともに、図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をするとともに、ブザー音と音声とを出力し、ドライバにパスワードを入力する操作を促す。
【００６６】
このように、不正運行モードに入っている状態では、イグニッションスイッチ１５をＯＮにする操作が行われる毎に運行データが運行管理装置４０に送信されるため、運行管理装置４０は、ドライバが車両１０の運転を開始した位置情報がすぐに得られ、追跡者が車両１０の移動に対処することができる。
【００６７】
また、不正運行モードでは、イグニッションスイッチ１５がＯＮにされる毎に１度だけパスワードを入力する始業操作を行う機会が与えられる。
【００６８】
Ｔ１３の時点では、ドライバによって操作部１３から誤ったパスワードが再び入力される。これに伴って図４（ｄ）に示すように、表示部１２に「管理者に位置情報などを通報しました」という表示を行い、警告としてブザー音を鳴らし、「管理者に通報をしました」という音声を出力する。このとき、イグニッションスイッチ１５がＯＮにされてから既にパスワードの誤入力が１度行われているので、再度パスワードを入力して始業操作を行う機会は与えられない。
【００６９】
このように、不正運行モードに入った後は、イグニッションスイッチ１５がＯＮにされることによって、ドライバが始業操作を行う機会が１回のみ与えられる。これにより、不正運行モードに入った後であっても、不正運行モードを解除する機会がある。よって、管理者が不在の夜間等であっても、不正運行モードを解除することができる。
【００７０】
ここで、仮に車両１０が盗難され、不正な運行によって車両１０の移動が行われている場合、ドライバには、車両１０を遠く安全な場所に早く運びたいという心理と、不正運行モードを解除するためにパスワードの入力を再度行いたいという心理とが働くことが考えられる。正しいパスワードを知らないドライバが、正しいパスワードを入力できるまで入力を繰り返すためには相当の入力回数を要する。ドライバは、パスワードの入力機会を得ようとする度にイグニッションスイッチ１５をＯＦＦしてＯＮするという操作を行う必要がある。
【００７１】
イグニッションスイッチ１５がＯＦＦの状態では、車両１０は走行不可能であるため、パスワードの入力機会を得ようとすると、その分だけ車両１０を遠くに運ぶことができなくなる。よって、不正運行モードであるとの通報の後、車両１０が遠くに移動されないうちに、早急に車両１０を発見して確保することが可能となる。
【００７２】
したがって、車両１０が不正運行モードであると判定された後にも不正運行モードを解除する機会があり、かつ、車両１０が不正に使用されて移動することを阻止できる車両運行管理システム１００を得ることができる。
【００７３】
また、ドライバが始業操作を行う機会は、車両１０が不正運行モードであると判定される前より、不正運行モードであると判定された後の方が少ない回数に設定される。そのため、正しいパスワードを知っているドライバが、過誤により誤ったパスワードを入力した場合には、正しいパスワードを入力するために充分な機会が与えられると共に、正しいパスワードを知らないドライバによって車両１０が不正に使用されて移動することを阻止することができる。
【００７４】
Ｔ１４の時点では、車両１０が走行を開始するのに伴って、運行データを運行管理装置４０に送信する。
【００７５】
Ｔ１５の時点では、車両１０が停止し、イグニッションスイッチ１５がＯＦＦにされるのに伴って、運行データが送受信部２２から運行管理装置４０に送信される。
【００７６】
Ｔ１６の時点では、Ｔ１１の時点と同様に、走行時間が設定時間ＴＭを超えたが、イグニッションスイッチ１５がＯＦＦであるため、運行管理装置４０への運行データの送信は行われない。
【００７７】
Ｔ１７の時点では、Ｔ１２の時点と同様に、イグニッションスイッチ１５がＯＮにされるのに伴って、運行データを運行管理装置４０に送信するとともに、図４（ａ）に示すように、表示部１２に「パスワード入力」という表示をするとともに、ブザー音と音声とを出力し、ドライバにパスワードを入力する操作を促す。
【００７８】
Ｔ１８の時点では、ドライバによって操作部１３から正しいパスワードが入力される。これにより、不正使用判定部２４は、不正運行モードではないと判定し、不正運行モードを解除する。そして、車載器１１は、不正運行モードが解除されたことを運行管理装置４０に通報するとともに、ドライバのＩＤ情報を認証するために、表示部１２にドライバがＩＤ番号を入力する表示を行う。ドライバが自分のＩＤ番号を入力すると、車載器１１がこのＩＤ情報を送信する。運行管理端末器５１は受信したＩＤ情報から登録されたＩＤ情報を検索し、受信したＩＤ情報を認証するか否かを判定する。この認証は、例えば検索したＩＤ番号と受信したＩＤ番号が一致することを判定することによって行われる。
【００７９】
Ｔ１９の時点では、前回設定時間ＴＭを超えたときからの走行時間が、再び設定時間ＴＭを超えているが、不正運行モードが解除されているため、運行管理装置４０に運行データは送信されない。
【００８０】
なお、車両１０の走行、停止に関わらず、不正運行モードに切り換わってからの運転時間が所定値を超えるタイミングＴ８と、イグニッションスイッチ１５がＯＦＦからＯＮになった運転開始時からの運転時間が所定値を超えるタイミングＴ１１、Ｔ１６にて、車載器１１が運行データを運行管理装置４０に送信する構成としてもよい。
【００８１】
以上の実施の形態によれば、以下に示す効果を奏する。
【００８２】
不正運行モードであると判定された後、イグニッションスイッチ１５がＯＦＦにされるなど車両１０の運行を不可能にする操作があった場合には、再度パスワードを入力して不正運行モードを解除する機会が設けられる。不正運行モードと判定された後でパスワード入力する機会を得るためには、車両１０の運行を不可能にする操作を行う必要があるため、この操作が行われる分だけ、車両１０が移動することを阻止することが可能である。
【００８３】
したがって、車両１０が不正運行モードであると判定された後にも不正運行モードを解除する機会があり、かつ、車両１０が不正に使用されて移動することを阻止できる車両運行管理システム１００を得ることができる。
【００８４】
本発明は上記の実施の形態に限定されずに、その技術的な思想の範囲内において種々の変更がなしうることは明白である。
【符号の説明】
【００８５】
１００  車両運行管理システム
１０    車両
１１    車載器
１２    表示部
１３    操作部（パスワード入力部）
１５    イグニッションスイッチ
２０    ＣＰＵ（中央演算処理装置）
２１    記憶部
２２    送受信部
２３    パスワード判定部
２４    不正使用判定部
２５    ＧＰＳ受信機
３０    基地局
３１    運行管理中継器
３５    パケット通信網
３６    インターネット
４０    運行管理装置
５０    事業所
５１    運行管理端末器
【図１】
0005315310.tif 000002
【図２】
0005315310.tif 000003
【図３】
0005315310.tif 000004
【図４】
0005315310.tif 000005
【図５】
0005315310.tif 000006