專利名稱：遠(yuǎn)程操作系統(tǒng)、遠(yuǎn)程操作設(shè)備以及服務(wù)中心的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及遠(yuǎn)程操作系統(tǒng)和遠(yuǎn)程操作設(shè)備，尤其涉及的是可以取 消遠(yuǎn)程操作的遠(yuǎn)程操作系統(tǒng)和遠(yuǎn)程操作設(shè)備。
背景技術(shù)：
已知某些車輛允許從遠(yuǎn)端位置對車裝單元執(zhí)行遠(yuǎn)程操作(參見日本公開專利申請第2004-224067號)。在允許遠(yuǎn)程操作的車輛中，允 許車門的鎖定/解鎖或者車窗的打開/關(guān)閉。發(fā)明內(nèi)容由于遠(yuǎn)程操作是由駕駛員從遠(yuǎn)離車輛的遠(yuǎn)端位置執(zhí)行的，因此， 這種有可能降低車輛安全性的遠(yuǎn)程操作應(yīng)該被禁止。由于遠(yuǎn)程操作是 經(jīng)由服務(wù)器執(zhí)行的，所以，如果一律允許這種諸如解鎖車門等降低安 全性的遠(yuǎn)程操作，那么非法侵入服務(wù)器的人可能解鎖所有允許遠(yuǎn)程操 作的車門。為了解決這個問題，在服務(wù)器或車輛中進(jìn)行設(shè)置，以使得 在很多情況下，不允許解鎖車門、開窗操作等遠(yuǎn)程操作。但是，存在在對車裝單元進(jìn)行遠(yuǎn)程控制之后應(yīng)該取消操作的情 況。例如，存在這樣一種情況，其中在執(zhí)行了鎖門的控制之后，由于 在車內(nèi)檢測到人，因此門應(yīng)該被解鎖。在這種情況下，為了避免將人 鎖在車內(nèi)，優(yōu)選的是將門解鎖，并且優(yōu)選的是在預(yù)定條件下允許解鎖， 即使是在原則上禁止此類操作的遠(yuǎn)程操作中也是如此。本發(fā)明是鑒于上述狀況而提出的，并且本發(fā)明的目的是提供一種 遠(yuǎn)程操作系統(tǒng)、遠(yuǎn)程操作設(shè)備以及服務(wù)中心，由此在確保安全性的情 況下允許取消遠(yuǎn)程控制。依照本發(fā)明，為了解決上述問題，在車裝單元是通過從駕駛員所
攜帶的便攜式單元經(jīng)由服務(wù)中心所傳送的操作命令來進(jìn)行控制的遠(yuǎn) 程操作系統(tǒng)中，當(dāng)車輛接收到用于將車裝單元從第二狀態(tài)控制到笫一狀態(tài)的操作命令B時，只有在操作命令B之前執(zhí)行了基于操作命令A(yù) 的控制的情況下，操作命令B才會執(zhí)行，操作命令A(yù)用于從第一狀態(tài) 控制到第二狀態(tài)。在這種配置中，可以提供一種遠(yuǎn)程操作系統(tǒng)，該系統(tǒng)允許在確保 安全性的情況下取消遠(yuǎn)程操作。依照本發(fā)明的另一方面，所述車輛具有遠(yuǎn)程操作響應(yīng)生成部分， 該部分在基于操作命令A(yù)對所述車裝單元進(jìn)行了控制之后產(chǎn)生操作 完成通知，并且將該操作完成通知傳送到所述服務(wù)中心。當(dāng)基于操作前的狀態(tài)時，所述遠(yuǎn)程操作響應(yīng)生成部分傳送取消操作完成通知。在這種配置中，用戶可以通過讀取操作完成通知或取消完成通知來了解操作結(jié)果。依照本發(fā)明的另一方面，所述操作完成通知包括指引信息，用于指引用戶以使得將所述車裝單元返回到操作命令A(yù)的控制之前的狀態(tài)。在這種配置中，用戶可以通過使用指引信息來容易地執(zhí)行取消操 作。該指引信息例如是用于執(zhí)行取消操作的URL或類似信息。依照本發(fā)明的另一方面，當(dāng)所述車輛具有基于操作命令A(yù)的所 述車裝單元的控制記錄時，所述車輛基于操作命令B將所述車裝單元 返回到操作命令A(yù)之前的狀態(tài)。在這種配置中，由于在不存在控制記錄時不允許取消操作，因此， 即使發(fā)生了諸如對于服務(wù)中心的非法訪問這樣的遠(yuǎn)程操作，也可以避 免降低安全性。依照本發(fā)明的另一方面，在基于操作命令A(yù)對所述車裝單元進(jìn) 行了控制之后，只有在預(yù)定時間段期間，所述車輛才基于操作命令B 將所述車裝單元返回到操作命令A(yù)之前的狀態(tài)。在這種配置中，由于只有在預(yù)定時間段期間才允許對于遠(yuǎn)程操作
的取消操作，因此可以避免安全性降低。依照本發(fā)明的另一方面，當(dāng)基于操作命令A(yù)對所述車裝單元進(jìn) 行了控制之后對所述車輛進(jìn)行本地控制時，所述車輛禁止基于操作命 令B將所述車裝單元返回到操作命令A(yù)之前的狀態(tài)。在這種配置中，由于在允許用戶直接操作車輛時才允許用戶直接對車輛進(jìn)行操作，因此，取消操作可以得到限制。應(yīng)該指出的是，"本 地操作"指的是除遠(yuǎn)程操作之外的其他操作。依照本發(fā)明的另 一方面，所述車輛具有用于確定在接收到操作命 令B時是否要返回到操作命令A(yù)之前的狀態(tài)的標(biāo)記；以及當(dāng)基于操作 命令A(yù)對所述車輛的所述車裝單元進(jìn)行控制時，所述標(biāo)記變?yōu)樵S可狀 態(tài)，當(dāng)對車輛進(jìn)行本地控制時或者當(dāng)在基于操作命令A(yù)對車裝單元進(jìn) 行控制時起經(jīng)過了預(yù)定時間段時，所述標(biāo)記變?yōu)椴辉S可狀態(tài)。在這種配置中，當(dāng)車輛接收到取消操作命令時，可以基于所述標(biāo) 記返回到操作命令之前的原始狀態(tài)。依照本發(fā)明的另一方面，所述車輛包括遠(yuǎn)程操作響應(yīng)生成部分， 在基于操作命令A(yù)對所述車裝單元進(jìn)行了控制之后，該遠(yuǎn)程操作響應(yīng) 生成部分將所述標(biāo)記與操作完成通知一起傳送；當(dāng)基于操作命令B對 車裝單元進(jìn)行控制并且將所述車裝單元返回到操作命令A(yù)之前的狀 態(tài)時，所述遠(yuǎn)程操作響應(yīng)生成部分將所述標(biāo)記與取消操作完成通知一 起傳送；以及所述服務(wù)中心基于從所塑車輛傳送的所述標(biāo)記的狀態(tài)來 確定是否接受操作命令B。在這種配置中，可以基于用以指示車輛狀態(tài)的標(biāo)記來確定是否要 返回到操作命令之前的狀態(tài)。依照本發(fā)明的另一方面，當(dāng)所述標(biāo)記具有許可狀態(tài)時，所述服務(wù) 中心將能夠從中選擇操作命令B的取消操作菜單頁面?zhèn)魉偷剿霰?攜式單元；以及當(dāng)所述標(biāo)記具有不許可狀態(tài)時，所述服務(wù)中心將無法 從中選擇操作命令B的取消操作菜單未顯示頁面?zhèn)魉偷剿霰銛y式 單元。在這種配置中，可以基于標(biāo)記的狀態(tài)來控制傳送到便攜式單元的頁面。
依照本發(fā)明的另一方面，當(dāng)傳送了操作命令B之后無法正確接 收來自所述車輛的所述操作完成通知時，所述服務(wù)中心將該服務(wù)中心 的所述標(biāo)記更新到許可狀態(tài)。
在這種配置中，由于將標(biāo)記設(shè)置成許可狀態(tài)，因此，即使因為通 信出錯、超時或類似原因而無法接收到操作完成通知時，接受取消操 作的概率仍舊可以提升。
依照本發(fā)明的另一方面，當(dāng)從所述車輛傳送了處于許可狀態(tài)的所 述標(biāo)記之后所述車輛的標(biāo)記被反轉(zhuǎn)到不許可狀態(tài)時，所述服務(wù)中心將 所述取消操作菜單頁面?zhèn)魉椭了霰銛y式單元。
在這種配置中，由于服務(wù)中心中的標(biāo)記即使在車輛被本地操作的 時候也保持在許可狀態(tài)，因此用于接受取消操作命令的取消操作菜單 頁面可以顯示給用戶，由此可以實現(xiàn)一種用戶可以容易地理解的系 統(tǒng)。依照本發(fā)明的另一方面，當(dāng)從所述標(biāo)記變成許可狀態(tài)時起經(jīng)過了 預(yù)定時間段時，所述服務(wù)中心將所述標(biāo)記更新為不許可狀態(tài)。
在這種配置中，月l務(wù)中心可以響應(yīng)于時間的流逝而更新標(biāo)記的狀 態(tài)，并且可以確定是否要接受取消操作。
依照本發(fā)明的另 一方面，所述服務(wù)中心在經(jīng)過了所述預(yù)定時間段 之后接收到來自所述便攜式單元的操作命令B的情況下，傳送了所述 取消操作菜單頁面之后，即使該標(biāo)記具有不許可狀態(tài)，所述服務(wù)中心 也向所述車輛傳送操作命令B。
在這種配置中，在用戶從取消操作菜單頁面?zhèn)魉土巳∠僮髅?之后，該取消操作可,皮接受，由此可以避免用戶抱怨。
由此，依照本發(fā)明可以提供一種能在確保安全性的情況下允許取 消遠(yuǎn)程操作的遠(yuǎn)程操作系統(tǒng)、遠(yuǎn)程操作設(shè)備以及服務(wù)中心。
附圖簡述通過結(jié)合附圖來閱讀下文的詳細(xì)描述，本發(fā)明的其他目標(biāo)和進(jìn)一步的特征將變得顯而易見

圖1示出了將遠(yuǎn)程操作設(shè)備應(yīng)用于車輛的遠(yuǎn)程操作系統(tǒng)的整體結(jié)構(gòu)；圖2示出了遠(yuǎn)程操作系統(tǒng)的處理流程序列的示例；圖3示出了遠(yuǎn)程操作設(shè)備的框圖；圖4示出了許可判定表的一個示例；圖5示出了取消操作判定表的一個示例；圖6示出了存儲在車輛狀態(tài)存儲部分中的車輛狀態(tài)的一個示例； 圖7示出了車窗的狀態(tài)；圖8示出了遠(yuǎn)程操作的操作完成通知和取消操作完成通知的一 個示例；圖9示出了遠(yuǎn)程操作與取消操作之間的關(guān)系； 圖10示出了操作完成通知的一個示例； 圖ll例示了取消操作接受起始條件；圖12示出了一個活動示例，其中示出了用于在取消用戶遠(yuǎn)程操作時返回到初始狀態(tài)的處理流程；圖13示出了第二實施例中的遠(yuǎn)程操作設(shè)備的框圖；圖14示出了在遠(yuǎn)程操作之后對車輛進(jìn)行本地操作時不允許取消操作的控制過程的流程圖；圖15示出了顯示在便攜式單元上的取消操作菜單等；圖16示出了由于自服務(wù)中心接受遠(yuǎn)程操作時起經(jīng)過了預(yù)定時間段而無法接受遠(yuǎn)程操作的取消時的處理的流程圖；圖17示出了顯示在便攜式單元上的取消操作菜單的一個示例； 圖18示出了基于取消許可條件以及取消操作停止條件來確定是否要接受取消操作的處理的流程圖；圖19示出了顯示在便攜式單元上的取消操作接受不許可頁面的一個示例；圖20示出了在服務(wù)中心無法接收到操作完成通知時基于用戶實 際進(jìn)行操作的時間來接受取消操作的處理的流程圖21示出了取消操作接受頁面的一個示例；
圖22示出了在服務(wù)中心無法接收到操作完成通知時接受取消操 作的處理過程的流程圖23示出了用于操作完成通知接收不確定狀態(tài)的電子郵件或類 似物的一個示例。
執(zhí)行本發(fā)明的最佳模式
在下文中參考附圖來描述用于執(zhí)行本發(fā)明的最佳模式。 首先描述本發(fā)明的第一實施例。
圖l示出了將遠(yuǎn)程操作設(shè)備IO應(yīng)用于車輛的遠(yuǎn)程操作系統(tǒng)的整 體系統(tǒng)結(jié)構(gòu)。圖2示出了遠(yuǎn)程操作系統(tǒng)的處理流程的序列圖的一個示 例。
在圖l的遠(yuǎn)程操作中，便攜式單元2、服務(wù)中心3以及車輛5經(jīng) 由諸如因特網(wǎng)的通信網(wǎng)絡(luò)l連接在一起。便攜式單元2和車輛5可以 利用移動通信網(wǎng)絡(luò)或無線電LAN經(jīng)由中繼站4而與網(wǎng)絡(luò)1相連。此 外，服務(wù)中心3可以利用有線或無線電通信而與網(wǎng)絡(luò)1相連。
當(dāng)用戶通過操作便攜式單元2來輸入操作命令時，該操作命令經(jīng) 由服務(wù)中心3而被傳送到車輛5(圖2的S1、 S2)，并且車輛5中的 遠(yuǎn)程操作設(shè)備10依照該操作命令對車裝單元進(jìn)行控制(S3)。操作 完成通知從車輛2經(jīng)由服務(wù)中心3而被傳送到便攜式單元2( S4、S5)。 應(yīng)該指出的是，用戶指的是在服務(wù)中心3中登記的人員，并且他有權(quán) 對車輛5執(zhí)行遠(yuǎn)程控制，所述用戶例如是車輛5的所有者。
當(dāng)用戶希望取消先前的遠(yuǎn)程操作時，基于預(yù)定的用戶操作經(jīng)由服 務(wù)中心3而向車輛5傳送一個用于取消操作的操作命令(S6、 S7)。 車輛5通過讀取車裝單元的控制記錄來取消遠(yuǎn)程操作，以便返回到原 始狀態(tài)(S8)。然后，車輛5經(jīng)由服務(wù)中心3向便攜式單元2傳送取 消操作完成通知(S9、 S10)。
當(dāng)允許如圖2所示的取消操作時，如果出現(xiàn)因為鎖門的遠(yuǎn)程操作 而將人鎖在車內(nèi)的事故，那么可以返回到遠(yuǎn)程操作之前的狀態(tài)。由此，
遠(yuǎn)程操作系統(tǒng)的便利性提高了 。
便攜式單元2可以是一個經(jīng)由通信網(wǎng)絡(luò)而與服務(wù)中心3相連并且 可以從其執(zhí)行服務(wù)中心3所要求操作的單元，即，蜂窩電話、PDA (便 攜式數(shù)字助理)、PHS (個人手持電話系統(tǒng))、個人計算機或類似設(shè) 備。例如，在蜂窩電話的情況下，它使用GSM(全球移動通信系統(tǒng))、 TDMA (時分多址)、CDMA (碼分多址)、PDC (個人數(shù)字蜂窩) 或類似技術(shù)來執(zhí)行通信。在個人計算機的情況下，它使用無線電LAN 或類似技術(shù)來與中繼站4進(jìn)行通信。
便攜式單元2具有用于控制相應(yīng)部分的CPU;用于存儲由CPU 執(zhí)行的諸如OS、瀏覽器等程序的ROM;用于存儲操作結(jié)果等的 RAM;定時器；諸如鍵盤的輸入設(shè)備；諸如液晶設(shè)備、有機EL等的 顯示部分；用于連接到中繼站4的通信設(shè)備；麥克風(fēng)；揚聲器等。該 便攜式單元2還可以被配置成用作用于提供無鑰進(jìn)入功能的車輛鑰 匙。
服務(wù)中心3在車輛5與駕駛員(便攜式單元2)之間為駕駛員提 供各種服務(wù)，即使當(dāng)車輛5和駕駛員相互間隔預(yù)定距離時，該服務(wù)中 心3也將第三方對車輛5進(jìn)行的入侵、引擎啟動操作等告知駕駛員， 或者允許駕駛員遠(yuǎn)程操作車輛5。
月艮務(wù)中心3是計算機，它包括CPU、 ROM、 RAM、存儲設(shè)備、 通信設(shè)備等，并且經(jīng)由網(wǎng)絡(luò)1與便攜式單元2以及車輛5進(jìn)行通信。 在ROM或存儲設(shè)備中，存儲有可以由CPU執(zhí)行的OS、程序等，由 此服務(wù)中心3可以基于稍后描述的標(biāo)記來確定是否要接受取消操作。
當(dāng)用戶使用便攜式單元2來訪問服務(wù)中心3時，該服務(wù)中心3 傳送一個利用諸如HTML (超文本標(biāo)記語言)、XML (可擴展標(biāo)記 語言)等語言而產(chǎn)生的操作頁面。便攜式單元2的瀏覽器程序或類似 程序在顯示部分上顯示該操作頁面，由此用戶可以對其執(zhí)行預(yù)定操 作，從而將依照由此給出的操作的操作命令傳送到服務(wù)中心3。服務(wù) 中心3將操作命令傳送到車輛5的遠(yuǎn)程操作設(shè)備10。應(yīng)該指出的是， 從便攜式單元2輸入操作命令的實際操作可以按照這樣一種方式進(jìn)
行，即，識別用戶的語音并將其轉(zhuǎn)換成操作命令，或者借助鍵盤或語
音對從服務(wù)中心3傳送的語音引導(dǎo)進(jìn)行響應(yīng)。
接下來將對車輛3具有的遠(yuǎn)程操作設(shè)備10進(jìn)行描述。圖3示出 了遠(yuǎn)程操作設(shè)備10的框圖。該遠(yuǎn)程設(shè)備10由遠(yuǎn)程操作ECU 9進(jìn)行控 制。該遠(yuǎn)程操作ECU9具有用于控制相應(yīng)部分的CPU;用于存儲 由CPU執(zhí)行的程序的ROM;用于存儲操作結(jié)果等的RAM;用于與 其他ECU進(jìn)行通信的通信接口等。
遠(yuǎn)程操作設(shè)備10被配置成具有操作命令分析部分11、遠(yuǎn)程操作 許可判定部分12、遠(yuǎn)程操作響應(yīng)生成部分13、車輛狀態(tài)存儲部分14 以及控制信號生成部分15。這些功能是通過CPU執(zhí)行程序來實現(xiàn)的。 應(yīng)該指出的是，遠(yuǎn)程操作設(shè)備10與通信設(shè)備6、車裝單元17以及用 于控制車裝單元16的控制部分16相連，這些部分被安裝在車輛5中。
通信設(shè)備6利用移動通信網(wǎng)絡(luò)而與中繼站4相連。在使用蜂窩電 話時，在這里應(yīng)用的特定通信方法有GSM、 TDMA、 CDMA、 PDC 等。在使用無線電LAN的情況下，還可以直接連接到網(wǎng)絡(luò)l。當(dāng)與中 繼站4相連時，通信設(shè)備6接收從服務(wù)中心3傳送的操作命令，或者 向服務(wù)中心3傳送遠(yuǎn)程操作的操作結(jié)果作為操作完成通知，或者傳送 取消操作的操作結(jié)果作為取消操作完成通知，稍后對其進(jìn)行描述。
操作命令分析部分ii對從通信設(shè)備6發(fā)送的操作命令進(jìn)行分析， 并且確定用戶的操作內(nèi)容。
遠(yuǎn)程操作許可判定部分12確定是否允許遠(yuǎn)程操作。該遠(yuǎn)程操作 許可判定部分12具有為每一個操作命令設(shè)定操作許可的許可判定表， 并且基于操作命令分析部分所分析的操作命令來確定對操作的許可。
圖4示出了許可判定表的一個示例。例如，在鎖門的情況下，在 滿足下列條件的時候，鎖門的遠(yuǎn)程操作是允許的
- 公共前提；
- 車內(nèi)無人；以及
- 車內(nèi)沒有鑰匙。
當(dāng)滿足這些條件時，可以避免將人鎖在車內(nèi)或類似事故，并且由
此可以提高安全性。應(yīng)該指出的是，公共前提指的是車輛處于運行中 的狀態(tài)(即，車輛實際上正在運行、準(zhǔn)備運行，即，駕駛員實際上正 在開車)。
此外，對那些諸如可能降低安全性的遠(yuǎn)程操作的操作而言，即，
將車門解鎖或類似的操作而言，遠(yuǎn)程操作許可判定部分12原則上不 允許該操作(在默認(rèn)設(shè)置中)。用戶可以在從服務(wù)中心3傳送給便攜 式單元2的操作頁面中選擇那些可能降低安全性的操作。
為了基于許可表來確定操作許可，遠(yuǎn)程操作許可判定部分12與 車輛狀態(tài)存儲部分14相連，并且可以檢測車輛的狀態(tài)。如稍后描述 的，車輛狀態(tài)可以是例如門、窗和遮陽頂?shù)拇蜷_/關(guān)閉狀態(tài)；門的鎖定 /解鎖狀態(tài)、引擎運行狀態(tài)等。遠(yuǎn)程操作許可判定部分12從車輛狀態(tài) 存儲部分14中檢測車輛的狀態(tài)，并且確定是否允許進(jìn)行鎖門或類似 操作。類似的，遠(yuǎn)程操作許可判定部分12進(jìn)行確定，以使得在門被 打開時禁止安全性單元的遠(yuǎn)程操作；基于引擎運行狀態(tài)以及電池電力 等來禁止啟動空調(diào)。
另外，當(dāng)取消遠(yuǎn)程操作時，雖然根據(jù)許可表原則上禁止進(jìn)行取消 操作，但是遠(yuǎn)程許可判定部分12基于取消操作判定表來確定是否允 許取消操作，其中所述判定表是為了確定是否允許取消操作而提供 的。
圖5示出了取消操作判定表的一個示例。例如，在許可表中原則 上禁止電動窗(PW)的遠(yuǎn)程開啟操作。但是，當(dāng)要取消遠(yuǎn)程關(guān)閉操 作時，即，當(dāng)要返回到關(guān)閉操作之前的狀態(tài)時，如果滿足下列條件， 則允許取消操作
a )公共前提；
b) 在從遠(yuǎn)程PW操作起的預(yù)定時間段以內(nèi)(在下文中也將其稱 為取消操作接受時間)；
c) 沒有進(jìn)行本地PW操作；以及
d )沒有開啟IG (點火器)或ACC (輔助設(shè)備)。 "本地，，意味著車輛不是遠(yuǎn)程操作的，而是由人直接操作的。
當(dāng)不滿足上述a) 、 b)和d)項時，這意味著駕駛員或乘客在 車輛5內(nèi)，并且可以操作車輛，或者已經(jīng)本地操作了車輛5。因此， 當(dāng)不滿足條件a) 、 b)和d)時，沒有必要遠(yuǎn)程取消過去的操作。此外，對于遠(yuǎn)程操作取消來說，條件b)"在取消操作接受時間 以內(nèi)，，需要存在對于過去遠(yuǎn)程操作的控制記錄，此外該遠(yuǎn)程取消操作 是在從過去遠(yuǎn)程操作起的取消操作接受時間以內(nèi)。通過由此要求遠(yuǎn)程操作的控制記錄的條件，車輛5可以忽略例如 由于服務(wù)中心3被非法入侵而傳送到遍及全國的所有車輛的這種打開 PW的操作命令。由此，可以確保安全性。此外，由于以下原因而需要條件"處于從遠(yuǎn)程PW操作起的取消 操作接受時間以內(nèi)，，即，取消操作的情況是在從進(jìn)行遠(yuǎn)程操作起以 及接收到操作完成通知的相對短時間內(nèi)進(jìn)行的。例如，當(dāng)在車輛5內(nèi) 部有人的同時關(guān)閉車窗或鎖上車門，或者為了避免車輛碰撞而點亮危 險報警燈的情況下，所述操作應(yīng)該在遠(yuǎn)程操作之后立即或者在很短時 間段內(nèi)取消。因此，作為允許取消操作的條件，條件"處于取消操作 接受時間以內(nèi)"是充分的，并且由于在受限條件下，諸如固定時間段 以內(nèi)，允許執(zhí)行取消操作，因此安全性得到保證。取消操作接受時間可以按照任何方式來確定。但是，用戶未必處 于始終可以檢查遠(yuǎn)程操作的操作完成通知的狀態(tài)下。因此，假設(shè)在生 活周期中，在很多情況下都要在夜晚取消早晨的遠(yuǎn)程操作，那么可以 設(shè)置24小時大小作為時間周期，這在很多情況下都不會對用戶造成 不便。在本實施例中，如上所述，車輛5具有遠(yuǎn)程操作許可判定部分 12,并且該車輛5基于取消操作許可判定表來確定取消操作許可。服 務(wù)中心3可以接收車輛5的上述狀態(tài)a) 、 c)或d)，并且確定取消 操作的許可。然而，應(yīng)該避免這種狀況，即，由于服務(wù)中心3與車輛 5之間的通信延遲、通信故障或類似事件，即使在車輛5中不應(yīng)該實 際執(zhí)行取消操作時，服務(wù)中心5也執(zhí)行取消操作。此外，如稍后所述， 服務(wù)中心3不應(yīng)該根據(jù)服務(wù)中心3中的接受時間的原因而過度避免取
消操作。出于這些原因，較為優(yōu)選的是應(yīng)該由車輛5來確定取消操作 的許可。從停放車輛5時起經(jīng)過的允許車輛5中的遠(yuǎn)程操作的時間周期 (在下文中，稱為遠(yuǎn)程操作接受周期)是基于電池容量來定義的。當(dāng) 每周將車輛5駕駛一次或兩次時，該遠(yuǎn)程操作接受周期大小應(yīng)該是九 天。因此，當(dāng)從停放車輛5時起經(jīng)過了九天時，遠(yuǎn)程操作是不允許的。當(dāng)將遠(yuǎn)程操作接受周期設(shè)定為九天，并且例如在經(jīng)過了八天23 小時之后執(zhí)行遠(yuǎn)程操作時，在從所述遠(yuǎn)程操作時起經(jīng)過了 一小時之后 所述遠(yuǎn)程操作無法被取消。但是，為了提高安全性，取消操作是更為 優(yōu)選的，由此，所述取消操作不應(yīng)該因為這種時間周期到期而被避免。 因此，依照本實施例，即使在將遠(yuǎn)程操作接受周期設(shè)置在九天之內(nèi)， 這個遠(yuǎn)程操作接受周期，即，九天，也僅會因為取消操作而延長。例如，當(dāng)在經(jīng)過了八天23小時之后執(zhí)行遠(yuǎn)程PW關(guān)閉操作時， 所述關(guān)閉操作的取消操作，即，返回到原始打開狀態(tài)的取消操作，在 九天23小時以內(nèi)(當(dāng)將取消操作接受時間設(shè)置在24小時以內(nèi)時)是 被接受的。應(yīng)該指出的是，在經(jīng)過了九天之后，別的遠(yuǎn)程操作(不同 于取消操作)不被接受。此外，當(dāng)在九天23小時以內(nèi)進(jìn)行取消操作 時，即使是在24小時以內(nèi)，對于所述取消操作的取消操作也可能是 不被接受的。通過進(jìn)行這種配置，可以避免可能因為"遠(yuǎn)程操作+取 消操作"的無限循環(huán)而導(dǎo)致的電池耗盡。由此，由于允許取消遠(yuǎn)程操作，因此在用戶進(jìn)行了車裝單元的目 標(biāo)遠(yuǎn)程操作之后，即使那些在原則上依照許可判定表禁止遠(yuǎn)程操作的 操作也可以;陂用戶取消，并且可以返回到原始狀態(tài)。應(yīng)該指出的是，與許可判定表相比，取消操作判定表的限制要更 為適度。這是因為取消操作應(yīng)該在需要的時候盡可能長時間地被執(zhí) 行，此外，考慮到如上所述地對接受時間的限制，判定條件應(yīng)該減少。返回到圖3，控制信號生成部分15產(chǎn)生控制信號，用于在遠(yuǎn)程 操作許可判定部分12允許操作時執(zhí)行該操作。例如，當(dāng)操作命令針 對關(guān)窗操作時，產(chǎn)生一個用于對開/關(guān)窗的致動器進(jìn)行控制的控制信
號。由此產(chǎn)生的控制信號經(jīng)由車體系統(tǒng)的車裝LAN而被發(fā)送到控制 部分16?？刂撇糠?6包括各種用于接收來自控制信號生成部分15的控制 信號以及控制相應(yīng)車裝單元17的ECU。車裝單元17可以包括例如門 鎖控制部分、電動窗控制部分、遮陽頂控制部分、行李箱控制部分， 室燈控制部分、安全性控制部分、空調(diào)控制部分、導(dǎo)航控制部分、引 擎控制部分等。門鎖控制部分16驅(qū)動致動器來逐個地鎖定/解鎖每個車門或者鎖 定/解鎖所有車門。電動窗控制部分驅(qū)動致動器來逐個地打開/關(guān)閉每 個車窗或是打開/關(guān)閉所有車窗。遮陽頂控制部分驅(qū)動致動器來打開/ 關(guān)閉或上傾/下傾遮陽頂。行李箱控制部分驅(qū)動致動器來打開/關(guān)閉行 李箱。室燈控制部分對室燈的開/關(guān)進(jìn)行控制。應(yīng)該指出的是，由于采 用了脈沖寬度調(diào)制系統(tǒng)，因此，在打開/關(guān)閉的時候可以進(jìn)行控制以使 得逐漸增加/減少亮度。車頭燈控制部分對車頭燈的開/關(guān)進(jìn)行控制， 執(zhí)行遠(yuǎn)光燈/近光燈控制，報警器開/關(guān)控制等。安全性控制部分對安全性單元的開/關(guān)、警報號吹響等進(jìn)行控制。 當(dāng)開啟打開安全性單元(報警狀態(tài))，以及檢測到車門、引擎罩、行 李箱等等的打開/關(guān)閉或陌生人的入侵時，借助警報單元、車頭燈等的 操作，而以一種恰當(dāng)?shù)姆绞结槍囕v的環(huán)境執(zhí)行報警器吹響。此外， 可以將陌生人的檢測通知給服務(wù)中心3。空調(diào)控制部分執(zhí)行車輛5中安裝的車裝空調(diào)的空調(diào)控制。導(dǎo)航控 制部分控制導(dǎo)航單元，測量當(dāng)前車輛位置，將其顯示在LCD屏幕或 類似設(shè)備上，并將其經(jīng)由服務(wù)中心3傳送到便攜式單元2。引擎控制部分對引擎的啟動/停止進(jìn)行控制。由控制部分16控制的相應(yīng)車裝單元17經(jīng)由車裝LAN將車輛(也 就是相應(yīng)的車裝單元)的狀態(tài)發(fā)送到每個車裝單元17的車輛狀態(tài)存 儲部分14。該車輛狀態(tài)存儲部分14存儲由此發(fā)送的車裝單元的狀態(tài)。圖6示出了車輛狀態(tài)存儲單元14中存儲的車輛狀態(tài)的示例。該 車輛狀態(tài)是為相應(yīng)的車裝單元存儲的。對車門來說，遠(yuǎn)端與本地之間 的區(qū)別、車門狀態(tài)等被按照時序方式與實際操作時間相對應(yīng)地存儲。車輛5的時鐘是以這樣一種方式來調(diào)整的，即，時間測量結(jié)果與 服務(wù)中心3所具有的時鐘具有預(yù)定的有限誤差，這個誤差是周期性或 者是針對每個遠(yuǎn)程操作的。操作時間是完成車裝單元控制的時間。但 是，當(dāng)對車裝單元執(zhí)行遠(yuǎn)程控制時，該操作時間可以是服務(wù)中心3接 收到操作命令的時間。此外，對遠(yuǎn)程操作的情況來說，存儲遠(yuǎn)程操作編號作為車輛狀態(tài)。 該遠(yuǎn)程操作編號是為使服務(wù)中心3能夠識別每個特定遠(yuǎn)程操作而給出 的，其中每一個編號在相同的車輛內(nèi)至少是唯一的。相應(yīng)的，通過讀 取遠(yuǎn)程操作編號，可以確定遠(yuǎn)程操作的內(nèi)容、操作時間以及該操作之 后的車輛狀態(tài)。此外，對車窗來說，存儲與對于車門的內(nèi)容相同的內(nèi)容作為車輛 狀態(tài)。對諸如車門和車窗的在車內(nèi)提供了多個的車裝單元來說，較為 優(yōu)選的是為每一個所述單元(也就是每個車門或每個車窗)存儲所述 狀態(tài)。圖6示出了存儲了駕駛員座位處的車門、乘客座位處的車門以 及相應(yīng)的右后方和左后方乘客座位處的車門的相應(yīng)狀態(tài)的示例。對車門鎖定/解鎖狀態(tài)來說，可以數(shù)值方式存儲不但完全打開/關(guān) 閉的狀態(tài)，而且車門打開程度的狀態(tài)。由此，在取消該操作時可以精 確地返回到原始狀態(tài)。圖7示出了用數(shù)值表示的車窗狀態(tài)。圖7(a)示出了遠(yuǎn)程操作之前 的狀態(tài)；圖7(b)示出了遠(yuǎn)程關(guān)閉車窗的狀態(tài)；圖7(c)示出了借助取消 操作而返回到初始狀態(tài)的狀態(tài)(與圖7(a)的狀態(tài)相同)。在圖7中， 從左邊開始分別顯示了駕駛員座位FR、乘客座位FL、后部乘客座位 RR以及右后方乘客座位RL。當(dāng)將車窗關(guān)閉到上止點的狀態(tài)稱為"關(guān)閉"，并且用"20%開啟" 或類似表示來表述將車窗從上止點打開的情形時，乘客座位FL的開 啟是大約60%，并且右后方座位RR的開啟是大約100%。遠(yuǎn)程操作 之后的狀態(tài)被存儲在車輛狀態(tài)存儲部分14中。
在遠(yuǎn)程關(guān)閉車窗之后，當(dāng)接收到取消該遠(yuǎn)程操作的操作命令時，控制信號生成部分15讀取車輛狀態(tài)存儲部分14，并且將相應(yīng)的車窗 返回到初始狀態(tài)。當(dāng)基于操作命令對車裝單元17進(jìn)行控制時，遠(yuǎn)程操作響應(yīng)控制 部分13產(chǎn)生操作完成信號并且將其經(jīng)由服務(wù)中心3傳送到便攜式單 元2。此外，當(dāng)基于取消操作來控制車裝單元17并將其返回到遠(yuǎn)程操 作之前的狀態(tài)時，遠(yuǎn)程操作響應(yīng)控制部分13產(chǎn)生取消操作完成通知 并且將其經(jīng)由服務(wù)中心3傳送到便攜式單元2。圖8(a)示出了在便攜式單元2上顯示的遠(yuǎn)程操作的操作完成通知 的一個示例，圖8(b)示出了取消操作完成通知的一個示例。如圖8(a) 所示，操作完成通知包括與識別用戶的用戶ID —起顯示遠(yuǎn)程操作之 后的車窗狀態(tài)、操作時間以及遠(yuǎn)程操作編號。另外，作為用于向用戶 指引取消操作的指引信息，還給出了服務(wù)中心3的取消操作的站點 URL。相應(yīng)地，接收到操作完成通知的用戶可以容易地執(zhí)行取消操作。 遠(yuǎn)程操作系統(tǒng)檢測鎖車門或車窗關(guān)閉的遺漏，并且將此告知用戶。相 應(yīng)地，用戶將被指引，以執(zhí)行"操作遺漏通知今遠(yuǎn)程操作+取消操作^ 重新操作"的操作循環(huán)。遠(yuǎn)程操作是以這樣一種方式單獨管理的，其中遠(yuǎn)程操作編號是以 特定方式給出的。相應(yīng)地，用于取消遠(yuǎn)程操作的取消操作也是單獨執(zhí) 行的。圖9顯示了遠(yuǎn)程操作與取消操作之間的關(guān)系。用戶在時間tl 執(zhí)行關(guān)閉PW的遠(yuǎn)程操作，并且在時間t2執(zhí)行鎖車門的遠(yuǎn)程操作。 相應(yīng)地，對于PW關(guān)閉操作的取消操作可以在時間tl之后的取消操 作接受時間內(nèi)執(zhí)行。類似的，對于鎖車門的取消操作可以在時間t2 之后的取消操作接受時間內(nèi)執(zhí)行。假設(shè)對于PW關(guān)閉操作的取消操作 是在時間t3執(zhí)行的，那么PW關(guān)閉和鎖車門兩者的遠(yuǎn)程操作可以在 時間t2到t3的時間段期間被取消。相應(yīng)地，當(dāng)用戶借助來自PW關(guān)閉或鎖車門的操作完成通知的 URL來連接到服務(wù)中心3的站點時，在便攜式單元2上顯示操作頁面， 其中在tl到t2內(nèi)可以選擇PW關(guān)閉的取消操作；在t2到t3內(nèi)可以
選擇PW關(guān)閉和鎖車門兩者的取消操作；以及在t3到t4內(nèi)可以選擇 鎖車門的取消操作。此外，在允許多個取消操作的情況下，對用戶來說，較為便利的 是一種可以選擇在當(dāng)前時間進(jìn)行所有可取消操作的方式。當(dāng)在時間t2 遠(yuǎn)程執(zhí)行鎖車門時，PW關(guān)閉和鎖車門兩者都可以在t2到t3的時間 段期間被取消。服務(wù)中心3像在車輛5自身中那樣存儲車輛的狀態(tài)。 相應(yīng)地，當(dāng)從車輛5接收到鎖車門操作完成通知時，服務(wù)中心3可以 從過去的操作歷史中檢測出在時間tl執(zhí)行了 PW關(guān)閉。相應(yīng)地，當(dāng) 服務(wù)中心3向用戶告知鎖車門操作完成通知時，由于服務(wù)中心3提供 了如圖10所示的操作完成通知，因此，用戶可以通過單個動作來執(zhí) 行多個取消操作。在圖10中，對于單獨遠(yuǎn)程操作(鎖車門)的操作 完成通知如圖8(a)所示，此外，進(jìn)行如下顯示"當(dāng)前，對于PW關(guān) 閉的取消操作是允許的。在取消PW關(guān)閉和鎖車門兩者并且返回到原 始狀態(tài)時，請從以下URL執(zhí)行取消操作"。用戶可以從所述URL通 過一個動作來進(jìn)行所述多個遠(yuǎn)程操作的取消操作?，F(xiàn)在將描述對于取消操作的接受起始條件。該描述是參考圖9 來進(jìn)行的，由此許可從時間tl或時間t2時起的取消操作。時間tl和 t2是服務(wù)中心3接收到來自車輛的操作命令到達(dá)通知的時間。圖11例示了取消操作接受起始條件。當(dāng)用戶向服務(wù)中心3傳送 操作命令時(S1)，服務(wù)中心3將該操作命令傳送到車輛5 (S12)。 但是，在傳送之后，服務(wù)中心3未必能夠確定車輛實際是否依照遠(yuǎn)程 操作而對車裝單元17進(jìn)行控制。例如，車輛5是經(jīng)由無線電來執(zhí)行通信的。相應(yīng)地，在某些情況下，由于通信故障或類似情況，即使車 輛5實際控制了車裝單元17，車輛5也無法接收到操作完成通知。此 外，當(dāng)在傳送了操作命令之后不允許所述控制時，由于車輛5因為通 信故障無法正確接收到該操作命令，或者依照許可判定表而不允許所 述控制，那么無法確定是否允許所迷控制。因此，提供了一種配置， 以便在服務(wù)中心向車輛正確發(fā)布了操作命令的時候，假設(shè)所述遠(yuǎn)程操 作被接受，并且由此接受從該時間起的取消操作接受時間(例如24 小時)內(nèi)的取消操作(S12)。是否正確地向車輛5發(fā)布了操作命令可以從服務(wù)中心3是否接收 到來自車輛5的到達(dá)通知來確定。例如，當(dāng)服務(wù)中心3利用移動通信 網(wǎng)絡(luò)中所使用的短消息服務(wù)來執(zhí)行通信時，服務(wù)中心3可以在短時間 段以內(nèi)獲取來自車輛5的操作命令到達(dá)通知。在服務(wù)中心3接收到該到達(dá)通知之后，取消操作可以由此被允 許。相應(yīng)地，即使在用戶接收到操作完成通知之前，在服務(wù)中心接收 到到達(dá)通知之后用戶訪問服務(wù)中心3時，取消操作也是允許的?；趫D12的活動圖示，描述利用上述配置取消用戶進(jìn)行的遠(yuǎn)程 操作以及返回到初始狀態(tài)的處理流程。當(dāng)用戶利用便攜式單元2來執(zhí) 行遠(yuǎn)程操作時，操作命令傳送到服務(wù)中心3 ( S21 )。服務(wù)中心3接收 操作命令，以時序方式記錄操作命令接收歷史，并且還將操作命令傳 送到車輛5 (S22)。車輛5在正確接收到操作命令時傳送到達(dá)通知 (S23),由此服務(wù)中心3接收到達(dá)通知(S24)，此后，服務(wù)中心3 可以允許取消操作。接下來，遠(yuǎn)程操作許可判定部分12根據(jù)許可判定表確定原則上 是否允許所接收的操作命令，如果允許的話，那么遠(yuǎn)程操作許可判定 部分12從車輛狀態(tài)存儲部分14中提取車輛狀態(tài)，并且確定基于所述 操作命令對車裝單元17的控制是否被允許(S25 )。當(dāng)允許對車裝單元17的控制時(步驟S25中為"是，，)，控制信 號生成部分15產(chǎn)生控制信號，控制部分16控制車裝單元17(S26)， 并且遠(yuǎn)程操作響應(yīng)生成部分13產(chǎn)生操作完成通知(S27)。在不允許 對車裝單元的控制時(步驟S25中為"否")，向服務(wù)中心3傳送操作 禁止的通知(S28)。由于服務(wù)中心隨后向便攜式單元2傳送操作完成通知或操作禁 止通知(S29)，因此，用戶可以確定所述遠(yuǎn)程操作是否已經(jīng)完成。如果將人鎖在車內(nèi)，并且用戶希望取消操作，那么用戶可以通過 選擇操作完成通知所提供的URL來執(zhí)行取消操作(S30 )。當(dāng)執(zhí)行取 消操作時，服務(wù)中心3確定是否已接收到來自車輛5的取消目標(biāo)遠(yuǎn)程
操作的到達(dá)通知(S31)。當(dāng)沒有接收到該到達(dá)通知時，服務(wù)中心3 向便攜式單元2傳送一個表明該取消操作并非必需的通知。當(dāng)接收到到達(dá)通知時(S31中為"是")，服務(wù)中心3向車輛5傳 送對于取消操作的操作命令(S33)，由此車輛5確定是否要允許基 于該操作命令來控制車裝單元17 (S34)。遠(yuǎn)程操作許可判定部分13 讀取取消操作判定表，并且還從車輛狀態(tài)存儲部分14中提取車輛狀 態(tài)，以便確定是否要允許基于取消操作來控制車裝單元17 (S34)。當(dāng)要允許基于取消操作來控制車裝單元17時(S34中為"是，，)， 控制信號生成部分15基于取消目標(biāo)的遠(yuǎn)程操作編號來產(chǎn)生一個用以 返回到從車輛狀態(tài)存儲部分14中提取的車輛狀態(tài)的控制信號(S35)。 當(dāng)由此完成基于取消操作的車裝單元17的控制時，遠(yuǎn)程操作響應(yīng)生 成部分13產(chǎn)生取消操作完成通知，由此車輛5向服務(wù)中心3傳送取 消操作完成通知(S36)。當(dāng)不允許基于取消操作來控制車裝單元17時(步驟S34中為 "否")，遠(yuǎn)程操作響應(yīng)生成部分13產(chǎn)生一個取消操作禁止通知，由 此車輛將該取消操作禁止通知傳送到服務(wù)中心3 ( S37 )。應(yīng)該指出的 是，由于取消操作應(yīng)該盡可能長時間地執(zhí)行，因此，較為優(yōu)選的是自 動重復(fù)步驟S34中的判定，或者向便攜式單元2傳送用于把用戶再次 指引到取消操作的URL。由于服務(wù)中心3向便攜式單元2傳送了取消操作完成通知或取消 操作禁止通知(S38)，因此，用戶可以從接收到的操作結(jié)果中確定 取消操作是否已完成(S39)。由此，依照第一實施例，如上所述，用于返回到原始狀態(tài)的操作 在原則上是禁止的。但是，通過在執(zhí)行了車輛控制之后執(zhí)行取消操作， 可以將車輛返回到原始狀態(tài)。由此，在用戶無心執(zhí)行了遠(yuǎn)程操作，或 者發(fā)生了用戶在執(zhí)行遠(yuǎn)程操作之后希望將其取消并希望返回到原始 狀態(tài)的情形時，該操作可以被取消。由于取消操作只在滿足預(yù)定條件 時才被允許，因此可以避免安全性的降低。接下來將對本發(fā)明的第二實施例進(jìn)行描述。
在第一實施例中，是否要允許遠(yuǎn)程操作的取消操作是由車輛5 基于取消操作許可表來確定的。但是，取消操作許可判定表具有如下 條件，即a)公共前提；b)車裝單元的本地操作并未發(fā)生；d) IG、 ACC中的任何一個都未開啟；等等。由此，當(dāng)另一個用戶在本地操作 車輛時，在執(zhí)行取消操作的用戶沒有意識到的情況下，可能出現(xiàn)未必 允許取消操作的狀況。由此，當(dāng)在執(zhí)行取消操作的用戶沒有意識到的 情況下，即使在從遠(yuǎn)程操作時起的預(yù)定時間段(例如24小時)以內(nèi) 也不允許取消操作時，用戶可能接收到取消操作禁止通知，并且可能 因為無法理解其原因而迷惑。在第二實施例的遠(yuǎn)程操作系統(tǒng)中，例如，即使因為車輛的本地操 作而不允許取消操作，服務(wù)中心也將這件事情告知用戶。由此，在第 二實施例中，由服務(wù)中心3來確定是否要允許取消操作。當(dāng)滿足下列條件中的任何一個(在下文將其稱為取消許可條件) 時，服務(wù)中心3接受取消操作i) 在作為操作結(jié)果而從車輛告知的操作完成通知中，取消處理依照車輛狀態(tài)而被允許(取消許可狀態(tài)標(biāo)記)；ii) 從車輛告知的操作完成通知使得無法對其進(jìn)行分析；以及iii) 從車輛告知的操作完成通知沒有到達(dá)服務(wù)中心3并且發(fā)生超時。但是，即使?jié)M足了取消許可條件，當(dāng)滿足下列條件(在下文中將 其稱為取消操作停止條件)時，服務(wù)中心3也不接受取消操作1) 在接受取消操作之后經(jīng)過了預(yù)定時間段(在本實施例中是24 小時)；以及2) 在作為操作結(jié)果而從車輛告知的操作完成通知中，取消處理 依照取消許可狀態(tài)標(biāo)記而不被允許。圖13示出了遠(yuǎn)程操作設(shè)備10的框圖。在圖13中，對于那些與 圖3組件相同的組件給出了相同的參考數(shù)字，并且省略重復(fù)的描述。 在圖13中，與圖3不同，車輛狀態(tài)存儲部分14具有取消許可狀態(tài)標(biāo) 記18。
取消許可狀態(tài)標(biāo)記18是一個用以表明當(dāng)前車輛是否允許取消操 作的標(biāo)記。當(dāng)取消許可狀態(tài)標(biāo)記為"l"(在下文中將其簡稱為"許可") 時，其表明許可，而當(dāng)取消許可狀態(tài)標(biāo)記為"0"(在下文中將其簡稱 為"不許可，，)時，其表明不許可。在執(zhí)行了遠(yuǎn)程操作后取消許可狀 態(tài)標(biāo)記18變成"許可"，而在滿足取消操作判定表的a) d)項中的 一個條件時，該標(biāo)記變成"不許可"。取消許可狀態(tài)標(biāo)記是為每一個車 裝單元17設(shè)置的。在第二實施例中，當(dāng)經(jīng)由服務(wù)中心3而從用戶便攜式單元2接收 到對于取消操作的操作命令時，遠(yuǎn)程操作許可判定部分12在未參考 取消操作許可表而是參考取消許可狀態(tài)標(biāo)記18的情況下確定是否允 許取消操作。服務(wù)中心3具有車輛狀態(tài)21，取消操作接受部分22以及狀態(tài)更 新部分23。取消許可狀態(tài)標(biāo)記18是與操作完成通知一起傳送到服務(wù) 中心3的。當(dāng)取消許可狀態(tài)標(biāo)記18具有狀態(tài)"許可"時，狀態(tài)更新部 分23將車輛狀態(tài)21更新為"許可"，而當(dāng)取消許可狀態(tài)標(biāo)記18具有 狀態(tài)"不許可"時，它將車輛狀態(tài)21更新為"不許可"。車輛狀態(tài)是為 每一輛車保持的，并且是為每一個車裝單元保持的，例如車窗控制部 分、車門控制部分等等。當(dāng)用戶請求取消操作時，取消操作接受部分 22參考車輛狀態(tài)21來確定是否接受所述取消。此外，服務(wù)中心3具有用于測量從遠(yuǎn)程操作發(fā)生時起所經(jīng)過的時 間的時鐘(定時器)24，并且它為每輛車的每個車裝單元保持執(zhí)行遠(yuǎn) 程操作的時間(例如，從車輛那里接收到操作完成通知的時間，更新 車輛狀態(tài)21的時間等等)。狀態(tài)更新部分21讀取取消許可條件以及取消操作停止條件，并 且將車輛狀態(tài)21更新為"許可"或"不許可"。例如，當(dāng)從遠(yuǎn)程操作時 起經(jīng)過了預(yù)定時間段(例如24小時)時，車輛狀態(tài)被更新為"不許可"。在車輛5的取消操作許可判定表中，條件b)"處于從遠(yuǎn)程操作 時起的預(yù)定時間段以內(nèi)"也被包括在用以允許取消操作的條件中。相 應(yīng)地，即使在服務(wù)中心3中并未經(jīng)過該預(yù)定時間段時，在車輛5中也
可能已經(jīng)經(jīng)過了該預(yù)定時間。由此，在第二實施例中，車輛5中的預(yù) 定時間段Tc被設(shè)置成長于服務(wù)中心3中的預(yù)定時間段Ts (ToTs)。 相應(yīng)地，例如，Ts-24小時，Tc-25小時。由此，可以避免出現(xiàn)在 服務(wù)中心3中沒有經(jīng)過預(yù)定時間段時在車輛5中禁止取消操作的情 況。此外，即使ToTs， Tc之后的取消操作也可以被禁止。相應(yīng)地， 車輛中的安全性可以得到保證。[在本地對車輛進(jìn)行操作的情況圖14示出了在遠(yuǎn)程操作之后在本地操作車輛時不允許取消操作 的控制過程的流程圖。首先，用戶操作便攜式單元2，并且向服務(wù)中心3傳送一個用于 關(guān)閉車窗的遠(yuǎn)程操作的操作命令(S101)。服務(wù)中心3將該操作命令 傳送到車輛5(S102)。車輛5的控制部分16基于用于關(guān)閉車窗的控 制信號來關(guān)閉車窗(S103)。此外，車輛狀態(tài)存儲部分14將車窗的 取消許可狀態(tài)標(biāo)記18i義置成"許可"。然后，由于車窗由此被控制并且被關(guān)閉，因此，遠(yuǎn)程操作響應(yīng)生 成部分13向服務(wù)中心3傳送操作完成通知(S104)。取消許可狀態(tài) 標(biāo)記18與操作完成通知一起被傳送到服務(wù)中心3。服務(wù)中心3中的狀 態(tài)更新部分23將車輛狀態(tài)21更新為"許可"條件(S105)。此外，取 消操作接受時間測量開始于服務(wù)中心3接收到來自車輛5的操作完成 通知的時間，并且由此執(zhí)行更新，以便使遠(yuǎn)程操作的取消變?yōu)樵S可。服務(wù)中心3將操作完成通知傳送到便攜式單元2 ( S106 )。例如， 該操作結(jié)果是經(jīng)由電子郵件傳送的，當(dāng)打開電子郵件時，在便攜式單 元2上顯示如圖8(a)所示的遠(yuǎn)程操作的操作完成通知。當(dāng)用戶希望取消車窗關(guān)閉操作時，用戶選擇操作完成通知的 URL,并且從服務(wù)中心3請求顯示取消操作菜單(S107)。這時，由 服務(wù)中心3保持的車輛狀態(tài)21由此變?yōu)?許可"，由此，服務(wù)中心3 接受取消操作(S108)，并且將取消操作菜單頁面?zhèn)魉偷奖銛y式單元 2 (S109)。由此，在用戶的便攜式單元2上顯示取消操作菜單頁面(S110 )。 圖15(a)示出了在便攜式單元2上顯示的取消操作菜單頁面的一個示 例。當(dāng)用戶選擇以鏈接方式顯示的"此處，，時(Sill)，向服務(wù)中心3 傳送一個用于取消車窗關(guān)閉操作的操作命令(S112)?？梢燥@示可執(zhí) 行的取消操作的列表。當(dāng)服務(wù)中心3接收到取消操作的操作命令的時候，由服務(wù)中心3 保持的車輛狀態(tài)21是"許可"。相應(yīng)地，服務(wù)中心3接受取消操作。在這里，在從步驟S103中關(guān)閉車輛5的車窗時起直到服務(wù)中心 3由此接收到取消操作的操作命令為止，例如，車輛中的ACC都是本 地開啟的(S114)。由此，在這種情況下，車輛5保持的取消許可狀 態(tài)標(biāo)記變成"不許可"。也就是說，當(dāng)在本地操作車輛5或?qū)ζ溥M(jìn)行此 類操作時，確定車輛5的操作權(quán)利被從具有便攜式單元22的人轉(zhuǎn)移 到在本地操作車輛5的人。服務(wù)中心3將取消操作的操作命令傳送到車輛5 (S115)。車輛 5的遠(yuǎn)程操作許可判定部分12讀取取消許可狀態(tài)標(biāo)記18，并且確定 是否要接受取消操作(S116)。由于取消許可狀態(tài)標(biāo)記18已經(jīng)在步 驟S114中變成"不許可"，因此，車輛5不接受取消操作。結(jié)果，遠(yuǎn) 程操作響應(yīng)生成部分13向服務(wù)中心3產(chǎn)生用以表明沒有執(zhí)行取消操 作的操作完成通知以及取消許可狀態(tài)標(biāo)記"不許可"(S117)。服務(wù)中心3的狀態(tài)更新部分23讀取取消許可標(biāo)記18的狀態(tài)"不 許可"，并且將車輛狀態(tài)更新為"不許可"狀態(tài)(S118)。此外，服務(wù) 中心3的遠(yuǎn)程操作響應(yīng)生成部分13向便攜式單元2傳送用以指示未 執(zhí)行取消操作的取消操作完成通知(S119)。結(jié)果，當(dāng)用戶打開電子郵件時，在便攜式單元2上顯示如圖15(b) 所示的取消操作完成通知。在圖15(b)中，顯示一個消息"由于在遠(yuǎn)程 操作后打開了ACC，所以取消操作失敗"。當(dāng)用戶出于確認(rèn)目的而再次請求顯示來自服務(wù)中心3的取消操 作菜單時，服務(wù)中心3讀取車輛狀態(tài)21的狀態(tài)"不許可"，并且由此 不接受取消操作(S121)。然后，服務(wù)中心3向便攜式單元2傳送一 個未顯示取消操作的取消操作菜單未顯示頁面(S122)。
結(jié)果，在便攜式單元2上顯示如圖15(c)所示的取消操作菜單未 顯示頁面。如圖15(c)所示，當(dāng)服務(wù)中心3不接受取消操作時，這時顯 示一個消息"當(dāng)前沒有可取消的操作"。由此，當(dāng)在遠(yuǎn)程操作之后在用戶沒有意識到的情況下本地操作車 輛時，告知服務(wù)中心3取消操作是不許可的。由此，用以表明取消操 作失敗的取消操作完成通知被告知給用戶，并且此后不顯示取消操作 菜單。相應(yīng)地，在沒有得到任何提前通知的情況下不顯示取消操作菜 單的情形可以得到避免，并且可以實現(xiàn)一種避免用戶產(chǎn)生困惑的易于 為用戶所理解的遠(yuǎn)程操作系統(tǒng)。[從服務(wù)中心3接受遠(yuǎn)程操作時起經(jīng)過了預(yù)定時間段(在第二實 施例中是24小時)的情況接下來基于圖16的流程圖來描述這樣一種情況，其中由于從服 務(wù)中心3接收到遠(yuǎn)程操作時起已經(jīng)經(jīng)過了預(yù)定時間段(在第二實施例 中是24小時)而沒有接受遠(yuǎn)程操作的取消處理。首先，用戶操作便攜式單元2，并且向服務(wù)中心3傳送一個用于 關(guān)閉車窗的遠(yuǎn)程操作的操作命令(S101)。服務(wù)中心3將該操作命令 傳送到車輛5(S102)。車輛5的控制部分16基于用于關(guān)閉車窗的控 制信號來關(guān)閉車窗(S103)。此外，車輛狀態(tài)存儲部分14將車窗的 取消許可狀態(tài)標(biāo)記18設(shè)置成"許可"。然后，由于車窗已經(jīng)由此被控制并且被關(guān)閉，因此遠(yuǎn)程操作響應(yīng) 生成部分13向服務(wù)中心3傳送操作完成通知(S104)。取消許可狀 態(tài)標(biāo)記18與操作完成通知一起,皮傳送到服務(wù)中心3。服務(wù)中心3中的 狀態(tài)更新部分23讀取取消許可狀態(tài)標(biāo)記18的狀態(tài)"許可"，并且將車 輛狀態(tài)21更新為許可條件(S105)。此外，取消操作接受時間測量 開始于服務(wù)中心3接收到來自車輛5的操作完成通知的時間，并且由 此執(zhí)行更新，以便使取消遠(yuǎn)程操作變?yōu)樵S可。服務(wù)中心3將操作完成通知傳送到便攜式單元2(S106)。例如， 該操作結(jié)果是經(jīng)由電子郵件傳送的，當(dāng)打開該電子郵件時，在便攜式 單元2上顯示如圖8(a)所示的遠(yuǎn)程操作的操作完成通知。
當(dāng)用戶希望取消車窗關(guān)閉操作時，用戶選擇操作完成通知的URL，并且從服務(wù)中心3請求顯示取消操作菜單(S107)。這時，自 服務(wù)中心3接收到操作完成通知起還沒經(jīng)過24小時，由此，服務(wù)中 心3所保持的車輛狀態(tài)21被保持為"許可"。由此，服務(wù)中心3接 受取消操作(S108)，并且將取消操作菜單頁面?zhèn)魉偷奖銛y式單元2 (S109)。由此，在用戶的便攜式單元2上顯示取消操作菜單頁面。圖17(a)示出了在用戶的便攜式單元2上顯示的取消操作菜單的 一個示例。當(dāng)用戶選擇以鏈接方式顯示的"此處"時(S111)，向服務(wù) 中心3傳送一個對于車窗關(guān)閉的取消操作的操作命令。但是，在這里 假設(shè)用戶實際上并未進(jìn)行取消操作。當(dāng)從服務(wù)中心3接收到來自車輛5的操作完成通知時起經(jīng)過了 24小時時，狀態(tài)更新部分23檢測到已經(jīng)經(jīng)過了 24小時，并且將車輛 狀態(tài)21更新為"不i午可"。當(dāng)用戶在經(jīng)過24小時之后從操作完成通知中選擇URL,并且從 服務(wù)中心3請求顯示取消操作菜單時(S110)，由于車輛狀態(tài)21由 此已經(jīng)變成"不許可"，因此，服務(wù)中心3并不接受取消操作菜單顯示 請求(S111)。然后，取消操作菜單未顯示頁面將被傳送到便攜式單 元2 (S112)。在便攜式單元2上顯示該取消操作菜單未顯示頁面 (S113)。圖17(b)示出了在用戶的便攜式單元2上顯示的取消操作菜單未 顯示頁面的一個示例。在圖17(b)中，與圖17(a)—樣，顯示有一個消 息"取消操作在此處"。但是，進(jìn)行這樣一種配置，使得具有鏈接的"此 處，，是不能從中選擇的，并且用戶不能傳送用于取消操作的操作命令。 應(yīng)該指出的是，該取消操作菜單未顯示頁面僅僅是一個示例?？梢圆?用如圖15(c)所示的另一個頁面。由此，在從遠(yuǎn)程操作后經(jīng)過了預(yù)定時間段之后，當(dāng)用戶發(fā)出要求 顯示取消操作菜單的請求時，服務(wù)中心3確定取消操作是不允許的。 相應(yīng)地，可以避免出現(xiàn)用戶所不期望的沒有及時顯示取消操作菜單的 情況，并且可以實現(xiàn)一種避免用戶產(chǎn)生困惑的易于為用戶所理解的遠(yuǎn)
程操作系統(tǒng)。[服務(wù)中心3實施的取消操作接受判定處理接下來參考圖18的流程圖來描述這樣一種情況，其中服務(wù)中心 3基于上述取消許可條件i)至iii)以及取消操作停止條件1)和2 ) 來判定是否要接受取消操作。應(yīng)該指出的是，與圖16中相同的步驟 是用相同的參考數(shù)字給出的，并且省略重復(fù)的描述。在圖18的流程圖中，在用戶在經(jīng)過24小時之后選擇操作完成通 知的URL以及從服務(wù)中心3請求顯示取消操作菜單的步驟(S110) 之前的處理與圖16的處理是相同的。在圖18的處理中，服務(wù)中心3的取消操作接受部分22讀取車輛 狀態(tài)21,并且不接受對于取消操作菜單的顯示請求(S201)。然后， 服務(wù)中心3將取消操作接受不許可頁面?zhèn)魉偷奖銛y式單元2 ( S202 )。 在便攜式單元2上顯示該取消操作接受不許可頁面(S203 )。在圖19中示出在便攜式單元2上顯示的取消操作接受不許可頁 面的一個示例。在圖19中，顯示了當(dāng)前時間，車輛停止(停放)位 置以及消息"當(dāng)前沒有可取消的操作"。通過該處理，由于服務(wù)中心3確定是否要接受取消操作，因此， 對于車輛5的取消操作的請求以及從車輛接收操作完成通知的序列可 以省略。此外，通過省略該序列，可以快速地進(jìn)行對于用戶的響應(yīng)。 此外，可以避免出現(xiàn)在非預(yù)期定時將操作請求傳送到車輛的情況。由 此可以避免在車中的錯誤操作。[基于用戶操作時間來確定接受取消操作的24小時的情況]在本實施例的圖14、 16和18的處理中，當(dāng)在服務(wù)中心3中經(jīng)過 了 24小時時，用戶的取消操作是不被接受的。但是，即使從接收到 操作完成通知時起經(jīng)過了 24小時時，在用戶向服務(wù)中心3表明了取 消操作的意圖的情況下，較為優(yōu)選的是考慮用戶的意圖。圖20示出了即使在服務(wù)中心3中經(jīng)過了 24小時時也基于用戶實 際執(zhí)行操作的時間來接受取消操作的處理的流程圖。在圖20中，與 圖16中相同的步驟是用相同的參考數(shù)字給出的。 首先，用戶操作便攜式單元2，并且向服務(wù)中心3傳送一個用于 關(guān)閉車窗的遠(yuǎn)程操作的操作命令(S101)。服務(wù)中心3將操作命令傳 送到車輛5(S102)。車輛5的控制部分16基于用于關(guān)閉車窗的控制 信號來關(guān)閉車窗(S103)。此外，車輛狀態(tài)存儲部分14將車窗的取 消許可狀態(tài)標(biāo)記18 i殳置成"許可"。然后，由于車窗已經(jīng)由此被控制并且被關(guān)閉，因此，遠(yuǎn)程操作響 應(yīng)生成部分13向服務(wù)中心3傳送操作完成通知(S104)。取消許可 狀態(tài)標(biāo)記18與操作完成通知一起被傳送到服務(wù)中心3。服務(wù)中心3中 的狀態(tài)更新部分23讀取取消許可狀態(tài)標(biāo)記18的狀態(tài)"許可"，并且將 車輛狀態(tài)21更新為許可條件(S105)。此外，取消操作接受時間測 量開始于服務(wù)中心3接收到來自車輛5的操作完成通知的時間，并且 由此執(zhí)行更新，以便使取消遠(yuǎn)程操作變?yōu)樵S可。服務(wù)中心3將操作完成通知傳送到便攜式單元2 (S106)。該操 作結(jié)果例如經(jīng)由電子郵件傳送，當(dāng)打開該電子郵件時，在便攜式單元 2上顯示如圖8(a)所示的遠(yuǎn)程操作的操作完成通知。當(dāng)用戶希望取消車窗關(guān)閉操作時，用戶選擇操作完成通知的 URL,并且從服務(wù)中心3請求顯示取消操作菜單(S107)。這時，從 服務(wù)中心3接收到操作完成通知時起還沒經(jīng)過24小時，并且由服務(wù) 中心3保持的車輛狀態(tài)21由此變?yōu)?許可"，結(jié)果，服務(wù)中心3接受 取消操作(S108)，并且將取消操作菜單頁面?zhèn)魉偷奖銛y式單元2 (S109)。由此，在用戶的便攜式單元2上顯示如圖17(a)所示的取 消操作菜單頁面。然后，當(dāng)用戶選擇以鏈接方式顯示的"此處，，時，車窗關(guān)閉取消操 作請求被傳送到服務(wù)中心(S301)。由于從服務(wù)中心3接收到操作完 成通知時起沒有經(jīng)過24小時，因此服務(wù)中心3接受取消操作(S302 )。 然后，服務(wù)中心3傳送取消操作接受頁面(S303 )。圖21示出了取消操作接受頁面的一個示例。在該取消操作接受 頁面中，顯示了當(dāng)前時間、車輛停止位置以及可取消操作。對可取消 操作來說，顯示了一個復(fù)選框以及執(zhí)行遠(yuǎn)程操作的日期/時間。用戶檢 查該復(fù)選框，當(dāng)在確認(rèn)了日期/時間以及遠(yuǎn)程操作內(nèi)容之后確定應(yīng)該取 消該遠(yuǎn)程操作時，用戶選擇"確定"按鈕。在這里，假設(shè)從服務(wù)中心3接受取消操作直到用戶實際選擇"確 定"按鈕為止經(jīng)過了 24小時。結(jié)果，當(dāng)用戶選擇"確定"按鈕時傳送到 服務(wù)中心3的取消操作的操作命令在從操作完成通知時起經(jīng)過了 24 小時之后到達(dá)服務(wù)中心3。當(dāng)由此經(jīng)過了 24小時時，車輛狀態(tài)21變成"不許可"。但是，由 于服務(wù)中心3已經(jīng)在步驟S302中接受取消操作，因此，當(dāng)接收到該 操作命令時，服務(wù)中心3在沒有判定是否應(yīng)該接受取消操作的情況下 向車輛傳送取消操作(S305 )。同樣，在車中已經(jīng)經(jīng)過了 24小時。但是，在本實施例中，車輛 的預(yù)定時間Tc被設(shè)置成長于服務(wù)中心3的預(yù)定時間Ts，由此，車中 的取消許可狀態(tài)標(biāo)記18仍舊保持為"許可"。車輛5中的遠(yuǎn)程操作許可判定部分12讀取具有狀態(tài)"許可"的取 消許可狀態(tài)標(biāo)記18，并且允許所述取消操作。相應(yīng)地，控制部分16 執(zhí)行取消操作，也就是執(zhí)行打開車窗的操作(S306)。車輛狀態(tài)存儲 部分14將取消許可狀態(tài)標(biāo)記18設(shè)置成"不許可"，并且遠(yuǎn)程操作響應(yīng) 生成部分13向服務(wù)中心3傳送操作完成通知(S307)。服務(wù)中心3接收操作完成通知，并且將取消標(biāo)記更新為"不許可" 狀態(tài)(S308)。然后，服務(wù)中心3借助電子郵件或類似方式將操作完 成通知傳送到便攜式單元2 (S309)。當(dāng)用戶打開電子郵件時，顯示 一個消息"車窗已打開"。在圖20的處理中，即使在從取消菜單顯示頁面被傳送到便攜式 單元2時起直到用戶實際傳送取消操作請求為止已經(jīng)經(jīng)過了 24小時， 也可以防止服務(wù)中心3確定不能接受取消操作。由此，在從服務(wù)中心 3將取消菜單顯示頁面?zhèn)魉偷接脩糁螅∠僮鲗嶋H是不能接受的 情況下，可以避免用戶產(chǎn)生困惑。此外，當(dāng)用戶希望執(zhí)行取消操作時， 可以考慮用戶的意圖，由此例如，將人等鎖在車內(nèi)的情況可以被避免。用于確定是否經(jīng)過了 24小時的時間可以是給出步驟S301中的取 消操作請求的時間，或者是給出步驟S304中的取消操作請求的時間。 [在服務(wù)中心3不能正確接收來自車輛5的遠(yuǎn)程操作的操作完成 通知的情況下當(dāng)服務(wù)中心3不能正確接收來自車輛5的遠(yuǎn)程操作的操作完成通 知時，即使車輛實際被遠(yuǎn)程操作，該服務(wù)中心3也無法接收到取消許 可狀態(tài)標(biāo)記18。在這種情況下，服務(wù)中心3無法接受取消操作。由此， 提供了這樣一種配置，使得在服務(wù)中心3無法接收到操作完成通知時， 在從傳送遠(yuǎn)程操作的操作命令起的24小時內(nèi)，原則上接受取消操作。 由此，取消操作可以容易地接受。圖22示出了在服務(wù)中心3無法接收到操作完成通知時實施的所 接收取消操作的處理過程的流程圖。首先，用戶操作便攜式單元2，并且向服務(wù)中心3傳送一個對于 關(guān)閉車窗的遠(yuǎn)程操作的操作命令(S101)。服務(wù)中心3將操作命令傳 送到車輛5(S102)。車輛5的控制部分16基于用于關(guān)閉車窗的控制 信號來關(guān)閉車窗(S103)。此外，車輛狀態(tài)存儲部分14將車窗的取 消許可狀態(tài)標(biāo)記18設(shè)置成"許可"。然后，由于車窗已經(jīng)由此被控制并且被關(guān)閉，因此，遠(yuǎn)程操作響 應(yīng)生成部分13向服務(wù)中心3傳送操作完成通知(S104)。取消許可狀態(tài)標(biāo)記18與操作完成通知一起被傳送。但是有可能 出現(xiàn)這樣一種情況(在下文中將其簡稱為"操作完成通知接收未確定 狀態(tài)，，)，其中服務(wù)中心3接收的操作完成通知或取消許可狀態(tài)標(biāo)記 18難于分析，或者因為惡劣的通信條件而導(dǎo)致超時。在操作完成通知 接收未確定狀態(tài)下，服務(wù)中心3將對于車輛5的車窗的車輛狀態(tài)21 更新為"許可"狀態(tài)(S401)。服務(wù)中心3借助電子郵件將操作完成通知接收未確定狀態(tài)的信 息傳送到便攜式單元2 (S402)。圖23示出了操作完成通知接收未確 定狀態(tài)的一個示例。如圖23所示，對用戶來說，示出了消息"車輛遠(yuǎn) 程操作結(jié)果的通知異常。請檢查車輛狀況"。相應(yīng)地，例如，用戶隨 后可以借助其他遠(yuǎn)程操作來確認(rèn)車輛狀態(tài)。
當(dāng)用戶注意到將人等鎖在車內(nèi)并且希望取消車窗關(guān)閉操作時，該用戶訪問預(yù)定URL，并且從服務(wù)中心3請求顯示取消操作菜單 (S403 )。由服務(wù)中心3保持的車輛狀態(tài)21已經(jīng)更新為"許可"(S401)。 相應(yīng)地，服務(wù)中心3接受取消操作(S404)，并且將取消操作頁面?zhèn)?送到便攜式單元2 (S405)。在用戶的便攜式單元2上顯示如圖17(a) 所示的取消操作菜單。當(dāng)用戶選擇以鏈接方式顯示的"此處，，時，關(guān)于車窗關(guān)閉的取消操 作請求被傳送到服務(wù)中心3( S406 )。服務(wù)中心接受該取消操作(S407 )。 然后，服務(wù)中心3發(fā)送取消操作接受頁面(S408 )。應(yīng)該指出的是， 在這種情況下，服務(wù)中心3接收到取消操作的操作命令的時間是在從 將車輛狀態(tài)21更新為"許可"狀態(tài)時起的24小時以內(nèi)。由于在便攜式單元2上顯示了如圖21所示的取消操作接受頁面， 因此，用戶檢查復(fù)選框，并且在取消遠(yuǎn)程操作時選擇"確定"按鈕。 由此，取消操作的操作命令被傳送到服務(wù)中心3 (S409)。服務(wù)中心3將取消操作的操作命令傳送到車輛5 (S410)。車輛 5中的遠(yuǎn)程操作許可判定部分12讀取具有狀態(tài)"許可，，的取消許可狀態(tài) 標(biāo)記18，并且允許該取消操作，由此控制部分16執(zhí)行取消操作，也 就是打開車窗的操作(S411)。車輛狀態(tài)存儲部分14將取消許可狀 態(tài)標(biāo)記18設(shè)置成"不許可"，而遠(yuǎn)程操作響應(yīng)生成部分13將操作完成 通知傳送到服務(wù)中心(S412)。服務(wù)中心3中的狀態(tài)更新部分23接收操作完成通知，并且將車 輛狀態(tài)21更新為"不許可，，狀態(tài)(S413)。然后，服務(wù)中心3借助電 子郵件或類似手段將操作完成通知傳送到便攜式單元2 (S414)。當(dāng) 用戶打開該電子郵件時，顯示一個消息"車窗已被打開"。在圖22的處理中，即使沒有確定是否已完成遠(yuǎn)程操作，該遠(yuǎn)程 操作的取消操作也是接受的，由此可以盡可能避免鎖在車內(nèi)。由此，依照本實施例，遠(yuǎn)程操作可以取消并且可返回到原始狀態(tài)， 此外，服務(wù)中心3可以確定是否要接受取消操作。由于服務(wù)中心3由 此做出確定，因此在這里不需要與車輛進(jìn)行通信，并且由此可以平滑 地獲得響應(yīng)。當(dāng)沒有顯示取消操作菜單時，用戶將被告知原因。相應(yīng) 地，可以提供一種易于為用戶理解的服務(wù)。此外，即使在經(jīng)過了預(yù)定 時間段以后或者在不確定是否已完成遠(yuǎn)程操作的情況下，取消操作也 盡可能被接受。相應(yīng)地，考慮用戶的意圖，并且可以盡可能地執(zhí)行取 消操作。另外，本發(fā)明并不局限于上述實施例，在不脫離權(quán)利要求所要求 保護(hù)的發(fā)明基本概念的情況下，各種變化和修改都是可行的。本申請是以分別在2005年7月7日以及2006年1月24提交的 日本優(yōu)先權(quán)申請2005-199194以及2006-015100為基礎(chǔ)的，并且這些 申請的全部內(nèi)容被通過引用并入本文。
權(quán)利要求
1.一種遠(yuǎn)程操作系統(tǒng)，其內(nèi)的車裝單元是通過從駕駛員所攜帶的便攜式單元經(jīng)由服務(wù)中心傳送的操作命令來控制的，其中當(dāng)車輛接收到用于將所述車裝單元從第二狀態(tài)控制到第一狀態(tài)的操作命令B時，只有在操作命令B之前執(zhí)行了基于操作命令A(yù)的控制時，所述操作命令B才被執(zhí)行，所述操作命令A(yù)用于從第一狀態(tài)控制到第二狀態(tài)。
2. 如權(quán)利要求1所述的遠(yuǎn)程操作系統(tǒng)，其中 所述車輛包括遠(yuǎn)程操作響應(yīng)生成部分，該部分在基于操作命令a對所述車裝單元進(jìn)行了控制之后產(chǎn)生操作完成通知，并且將該操作完 成通知傳送到所述服務(wù)中心；以及當(dāng)基于操作命令b對所述車裝單元進(jìn)行控制并且將該車裝單元 返回到操作命令a之前的狀態(tài)時，所述遠(yuǎn)程操作響應(yīng)生成部分傳送取 消操作完成通知。
3. 如權(quán)利要求2所述的遠(yuǎn)程操作系統(tǒng)，其中 所述操作完成通知包括指引信息，用于指引用戶將所述車裝單元返回到操作命令a的控制之前的狀態(tài)。
4. 如權(quán)利要求1所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)所述車輛具有基于操作命令a的所述車裝單元的控制記錄時，所述車輛基于操作命令b而將所述車裝單元返回到操作命令a之前的 狀態(tài)。
5. 如權(quán)利要求l所述的遠(yuǎn)程操作系統(tǒng)，其中 在基于操作命令a對所述車裝單元進(jìn)行了控制之后，只有在預(yù)定時間段期間，所述車輛才基于操作命令b將所述車裝單元返回到操 作命令a之前的狀態(tài)。
6. 如權(quán)利要求1所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)基于操作命令a對所述車裝單元進(jìn)行了控制之后對所述車輛進(jìn)行本地控制時，所述車輛禁止基于操作命令b將所述車裝單元返回 到操作命令A(yù)之前的狀態(tài)。
7. 如權(quán)利要求l所述的遠(yuǎn)程操作系統(tǒng)，其中 所述車輛具有用于確定在接收到操作命令B時是否要返回到操作命令A(yù)之前的狀態(tài)的標(biāo)記；以及當(dāng)基于操作命令A(yù)對所述車輛的所述車裝單元進(jìn)行控制時，所 述標(biāo)記變?yōu)樵S可狀態(tài)，當(dāng)對車輛進(jìn)行本地控制時或者當(dāng)在基于操作命 令A(yù)對車裝單元進(jìn)行控制時起經(jīng)過了預(yù)定時間段時，所述標(biāo)記變?yōu)椴?許可狀態(tài)。
8. 如權(quán)利要求7所述的遠(yuǎn)程操作系統(tǒng)，其中 所述車輛包括遠(yuǎn)程操作響應(yīng)生成部分，在基于操作命令A(yù)對所述車裝單元進(jìn)行了控制之后，該遠(yuǎn)程操作響應(yīng)生成部分將所述標(biāo)記與操作完成通知一起傳送；當(dāng)基于操作命令B對所述車裝單元進(jìn)行控制并且將該車裝單元 返回到操作命令A(yù)之前的狀態(tài)時，所述遠(yuǎn)程操作響應(yīng)生成部分將所述 標(biāo)記與取消操作完成通知一起傳送；以及所述服務(wù)中心基于從所述車輛傳送的所述標(biāo)記的狀態(tài)來確定是 否接受操作命令B。
9. 如權(quán)利要求8所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)所述標(biāo)記具有許可狀態(tài)時，所述服務(wù)中心將能夠從中選擇操作命令B的取消操作菜單頁面?zhèn)魉椭了霰銛y式單元；以及當(dāng)所述標(biāo)記具有不許可狀態(tài)時，所述服務(wù)中心將無法從中選擇操 作命令B的取消操作菜單未顯示頁面?zhèn)魉椭了霰銛y式單元。
10. 如權(quán)利要求8所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)傳送了操作命令B之后無法正確接收來自所述車輛的所述操作完成通知時，所述服務(wù)中心將該服務(wù)中心的所述標(biāo)記更新到許可狀 態(tài)。
11. 如權(quán)利要求9所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)從所述車輛傳送了處于許可狀態(tài)的所述標(biāo)記之后所述車輛的所述標(biāo)記被反轉(zhuǎn)到不許可狀態(tài)時，所述服務(wù)中心將所述取消操作菜單 頁面?zhèn)魉椭了霰銛y式單元。
12. 如權(quán)利要求8所述的遠(yuǎn)程操作系統(tǒng)，其中 當(dāng)從所述標(biāo)記變成許可狀態(tài)時起經(jīng)過了預(yù)定時間段時，所述服務(wù)中心將所述標(biāo)記更新為不許可狀態(tài)。
13. 如權(quán)利要求12所述的遠(yuǎn)程操作系統(tǒng)，其中所述服務(wù)中心在經(jīng)過了所述預(yù)定時間段之后接收到來自所述便 攜式單元的操作命令B的情況下，在傳送了所述取消操作菜單頁面之 后，即使所述標(biāo)記具有不許可狀態(tài)，所述服務(wù)中心也向所述車輛傳送 操作命令B。
14. 一種遠(yuǎn)程操作設(shè)備，其基于從駕駛員所攜帶的便攜式單元經(jīng) 由服務(wù)中心傳送的操作命令對車裝單元進(jìn)行控制，其中當(dāng)接收到用于將所述車裝單元從第二狀態(tài)控制到第一狀態(tài)的操 作命令B時，只有在操作命令B之前執(zhí)行了基于操作命令A(yù)的控制 時，所述操作命令B才被執(zhí)行，所述操作命令A(yù)用于從第一狀態(tài)控制 到第二狀態(tài)。
15. 如權(quán)利要求14所述的遠(yuǎn)程操作設(shè)備，包括遠(yuǎn)程操作響應(yīng) 生成部分，該遠(yuǎn)程操作響應(yīng)生成部分在基于操作命令A(yù)對所述車裝單 元進(jìn)行了控制之后產(chǎn)生操作完成通知，并且將該操作完成通知傳送到 服務(wù)中心；以及當(dāng)基于操作命令B對所述車裝單元進(jìn)行控制并且將該車裝單元 返回到操作命令A(yù)之前的狀態(tài)時，所述遠(yuǎn)程操作響應(yīng)生成部分傳送取 消操作完成通知。
16. 如權(quán)利要求15所述的遠(yuǎn)程操作設(shè)備，其中 所述操作完成通知包括指引信息，用于指引用戶將所述車裝單元返回到操作命令A(yù)的控制之前的狀態(tài)。
17. 如權(quán)利要求14所述的遠(yuǎn)程操作設(shè)備，其中 當(dāng)具有基于操作命令A(yù)的所述車裝單元的控制記錄時，所述設(shè)備基于操作命令B將所述車裝單元返回到操作命令A(yù)之前的狀態(tài)。
18. 如權(quán)利要求14所述的遠(yuǎn)程操作設(shè)備，其中 在基于操作命令a對所述車裝單元進(jìn)行了控制之后，只有在預(yù) 定時間段期間，所述設(shè)備才基于操作命令b將所述車裝單元返回到操 作命令a之前的狀態(tài)。
19. 如權(quán)利要求14所述的遠(yuǎn)程操作設(shè)備，其中 當(dāng)基于操作命令a對所述車裝單元進(jìn)行了控制之后對所述車輛進(jìn)行本地控制時，所述設(shè)備禁止基于操作命令b將所述車裝單元返回 到操作命令a之前的狀態(tài)。
20. —種遠(yuǎn)程操作系統(tǒng)中的服務(wù)中心，該服務(wù)中心在便攜式單元 與車裝單元之間傳遞操作命令，其中當(dāng)所述設(shè)備接收到將所述車裝單元從第二狀態(tài)控制到第一狀態(tài) 的操作命令b時，所述服務(wù)中心基于用以表明是否在操作命令b之前 執(zhí)行了基于操作命令a的控制的標(biāo)志，確定是否要接受操作命令b, 操作命令a將所述車裝單元從第 一狀態(tài)控制到第二狀態(tài)。
21. 如權(quán)利要求20所述的服務(wù)中心，在基于操作命令a對所述 車裝單元進(jìn)行了控制之后，該服務(wù)中心從所述車輛接收用以表明是否 許可操作命令b的標(biāo)記以及操作完成通知；當(dāng)基于操作命令b對車裝單元進(jìn)行控制并且將該車裝單元返回 到操作命令a之前的狀態(tài)時，接收所述標(biāo)記以及取消操作完成通知； 以及基于所傳送的所述標(biāo)記的狀態(tài)來確定是否要接受操作命令b。
22. 如權(quán)利要求21所述的服務(wù)中心，當(dāng)所述標(biāo)記具有用以允許 取消操作的許可狀態(tài)時，所述服務(wù)中心將能夠從中選擇操作命令b的 取消操作菜單頁面?zhèn)魉椭了霰銛y式單元；以及當(dāng)所述標(biāo)記具有不許可狀態(tài)時，所述服務(wù)中心將無法從中選擇操 作命令b的取消操作菜單未顯示頁面?zhèn)魉偷奖銛y式單元。
23. 如權(quán)利要求21所述的服務(wù)中心，在傳送了操作命令a之后 無法正確接收到來自所述車輛的所述操作完成通知時，所述服務(wù)中心 將所述標(biāo)志更新為許可狀態(tài)。
24. 如權(quán)利要求22所述的服務(wù)中心，當(dāng)從所述車輛傳送了處于許可狀態(tài)的車輛的所述標(biāo)記之后將該標(biāo)記反轉(zhuǎn)到不許可狀態(tài)時，所述 服務(wù)中心將所述取消操作菜單頁面?zhèn)魉椭了霰銛y式單元。
25. 如權(quán)利要求21所述的服務(wù)中心，當(dāng)從所述標(biāo)志變?yōu)樵S可狀 態(tài)時起經(jīng)過了預(yù)定時間段時，所述服務(wù)中心將所述標(biāo)志更新為不許可 狀態(tài)。
26. 如權(quán)利要求25所述的服務(wù)中心，當(dāng)所述服務(wù)中心在經(jīng)過了 所述預(yù)定時間段之后接收到來自所述便攜式單元的操作命令B時，在 傳送了所述取消操作菜單頁面之后，即使所述標(biāo)志處于不許可狀態(tài)， 所述服務(wù)中心也向所述便攜式單元傳送操作命令B。
全文摘要
在遠(yuǎn)程操作系統(tǒng)中，車裝單元是通過由駕駛員所攜帶的便攜式單元經(jīng)由服務(wù)中心傳送的操作命令來控制的，當(dāng)車輛接收到用于將所述車裝單元從第二狀態(tài)調(diào)整為第一狀態(tài)的操作命令B時，只有在執(zhí)行了基于操作命令A(yù)的控制的時候，所述操作命令B才被執(zhí)行，其中操作命令A(yù)用于從第一狀態(tài)控制到第二狀態(tài)。
文檔編號B60R25/00GK101163615SQ20068001370
公開日2008年4月16日 申請日期2006年7月4日 優(yōu)先權(quán)日2005年7月7日
發(fā)明者加藤竜規(guī), 大塚麻由美, 渡邊篤, 滝直樹 申請人:豐田自動車株式會社