远程操作系统、远程操作设备以及服务中心技术方案

在远程操作系统中，车装单元是通过由驾驶员所携带的便携式单元经由服务中心传送的操作命令来控制的，当车辆接收到用于将所述车装单元从第二状态调整为第一状态的操作命令Ｂ时，只有在执行了基于操作命令Ａ的控制的时候，所述操作命令Ｂ才被执行，其中操作命令Ａ用于从第一状态控制到第二状态。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及远程操作系统和远程操作设备，尤其涉及的是可以取 消远程操作的远程操作系统和远程操作设备。
技术介绍
已知某些车辆允许从远端位置对车装单元执行远程操作(参见日本公开专利申请第2004-224067号)。在允许远程操作的车辆中，允 许车门的锁定/解锁或者车窗的打开/关闭。
技术实现思路
由于远程操作是由驾驶员从远离车辆的远端位置执行的，因此， 这种有可能降低车辆安全性的远程操作应该被禁止。由于远程操作是 经由服务器执行的，所以，如果一律允许这种诸如解锁车门等降低安 全性的远程操作，那么非法侵入服务器的人可能解锁所有允许远程操 作的车门。为了解决这个问题，在服务器或车辆中进行设置，以使得 在很多情况下，不允许解锁车门、开窗操作等远程操作。但是，存在在对车装单元进行远程控制之后应该取消操作的情 况。例如，存在这样一种情况，其中在执行了锁门的控制之后，由于 在车内检测到人，因此门应该被解锁。在这种情况下，为了避免将人 锁在车内，优选的是将门解锁，并且优选的是在预定条件下允许解锁， 即使是在原则上禁止此类操作的远程操作中也是如此。本专利技术是鉴于上述状况而提出的，并且本专利技术的目的是提供一种 远程操作系统、远程操作设备以及服务中心，由此在确保安全性的情 况下允许取消远程控制。依照本专利技术，为了解决上述问题，在车装单元是通过从驾驶员所携带的便携式单元经由服务中心所传送的操作命令来进行控制的远 程操作系统中，当车辆接收到用于将车装单元从第二状态控制到笫一状态的操作命令B时，只有在操作命令B之前执行了基于操作命令A 的控制的情况下，操作命令B才会执行，操作命令A用于从第一状态 控制到第二状态。在这种配置中，可以提供一种远程操作系统，该系统允许在确保 安全性的情况下取消远程操作。依照本专利技术的另一方面，所述车辆具有远程操作响应生成部分， 该部分在基于操作命令A对所述车装单元进行了控制之后产生操作 完成通知，并且将该操作完成通知传送到所述服务中心。当基于操作前的状态时，所述远程操作响应生成部分传送取消操作完成通知。在这种配置中，用户可以通过读取操作完成通知或取消完成通知来了解操作结果。依照本专利技术的另一方面，所述操作完成通知包括指引信息，用于指引用户以使得将所述车装单元返回到操作命令A的控制之前的状态。在这种配置中，用户可以通过使用指引信息来容易地执行取消操 作。该指引信息例如是用于执行取消操作的URL或类似信息。依照本专利技术的另一方面，当所述车辆具有基于操作命令A的所 述车装单元的控制记录时，所述车辆基于操作命令B将所述车装单元 返回到操作命令A之前的状态。在这种配置中，由于在不存在控制记录时不允许取消操作，因此， 即使发生了诸如对于服务中心的非法访问这样的远程操作，也可以避 免降低安全性。依照本专利技术的另一方面，在基于操作命令A对所述车装单元进 行了控制之后，只有在预定时间段期间，所述车辆才基于操作命令B 将所述车装单元返回到操作命令A之前的状态。在这种配置中，由于只有在预定时间段期间才允许对于远程操作的取消操作，因此可以避免安全性降低。依照本专利技术的另一方面，当基于操作命令A对所述车装单元进 行了控制之后对所述车辆进行本地控制时，所述车辆禁止基于操作命 令B将所述车装单元返回到操作命令A之前的状态。在这种配置中，由于在允许用户直接操作车辆时才允许用户直接对车辆进行操作，因此，取消操作可以得到限制。应该指出的是，"本 地操作"指的是除远程操作之外的其他操作。依照本专利技术的另 一方面，所述车辆具有用于确定在接收到操作命 令B时是否要返回到操作命令A之前的状态的标记；以及当基于操作 命令A对所述车辆的所述车装单元进行控制时，所述标记变为许可状 态，当对车辆进行本地控制时或者当在基于操作命令A对车装单元进 行控制时起经过了预定时间段时，所述标记变为不许可状态。在这种配置中，当车辆接收到取消操作命令时，可以基于所述标 记返回到操作命令之前的原始状态。依照本专利技术的另一方面，所述车辆包括远程操作响应生成部分， 在基于操作命令A对所述车装单元进行了控制之后，该远程操作响应 生成部分将所述标记与操作完成通知一起传送；当基于操作命令B对 车装单元进行控制并且将所述车装单元返回到操作命令A之前的状 态时，所述远程操作响应生成部分将所述标记与取消操作完成通知一 起传送；以及所述服务中心基于从所塑车辆传送的所述标记的状态来 确定是否接受操作命令B。在这种配置中，可以基于用以指示车辆状态的标记来确定是否要 返回到操作命令之前的状态。依照本专利技术的另一方面，当所述标记具有许可状态时，所述服务 中心将能够从中选择操作命令B的取消操作菜单页面传送到所述便 携式单元；以及当所述标记具有不许可状态时，所述服务中心将无法 从中选择操作命令B的取消操作菜单未显示页面传送到所述便携式 单元。在这种配置中，可以基于标记的状态来控制传送到便携式单元的页面。依照本专利技术的另一方面，当传送了操作命令B之后无法正确接 收来自所述车辆的所述操作完成通知时，所述服务中心将该服务中心 的所述标记更新到许可状态。在这种配置中，由于将标记设置成许可状态，因此，即使因为通 信出错、超时或类似原因而无法接收到操作完成通知时，接受取消操 作的概率仍旧可以提升。依照本专利技术的另一方面，当从所述车辆传送了处于许可状态的所 述标记之后所述车辆的标记被反转到不许可状态时，所述服务中心将 所述取消操作菜单页面传送至所述便携式单元。在这种配置中，由于服务中心中的标记即使在车辆被本地操作的 时候也保持在许可状态，因此用于接受取消操作命令的取消操作菜单 页面可以显示给用户，由此可以实现一种用户可以容易地理解的系 统。依照本专利技术的另一方面，当从所述标记变成许可状态时起经过了 预定时间段时，所述服务中心将所述标记更新为不许可状态。在这种配置中，月l务中心可以响应于时间的流逝而更新标记的状 态，并且可以确定是否要接受取消操作。依照本专利技术的另 一方面，所述服务中心在经过了所述预定时间段 之后接收到来自所述便携式单元的操作命令B的情况下，传送了所述 取消操作菜单页面之后，即使该标记具有不许可状态，所述服务中心 也向所述车辆传送操作命令B。在这种配置中，在用户从取消操作菜单页面传送了取消操作命令 之后，该取消操作可,皮接受，由此可以避免用户抱怨。由此，依照本专利技术可以提供一种能在确保安全性的情况下允许取 消远程操作的远程操作系统、远程操作设备以及服务中心。附图简述通过结合附图来阅读下文的详细描述，本专利技术的其他目标和进一步的特征将变得显而易见附图说明图1示出了将远程操作设备应用于车辆的远程操作系统的整体结构；图2示出了远程操作系统的处理流程序列的示例；图3示出了远程操作设备的框图；图4示出了许可判定表的一个示例；图5示出了取消操作判定表的一个示例；图6示出了存储在车辆状态存储部分中的车辆状态的一个示例； 图7示出了车窗的状态；图8示出了远程操作的操作完成通知和取消操作完成通知的一 个示例；图9示出了远程操作与取消操作之间的关系； 图10示出了操作完成通知的一个示例； 图ll例示了取消操作接受起始条件；图12示出了一个活动示例，其中示出了用于在取消用户远程操作时返回到初始状态的处理流程；图13示出了第二实施例中的远程操作设本文档来自技高网...

【技术保护点】
一种远程操作系统，其内的车装单元是通过从驾驶员所携带的便携式单元经由服务中心传送的操作命令来控制的，其中：当车辆接收到用于将所述车装单元从第二状态控制到第一状态的操作命令Ｂ时，只有在操作命令Ｂ之前执行了基于操作命令Ａ的控制时，所述操 作命令Ｂ才被执行，所述操作命令Ａ用于从第一状态控制到第二状态。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：滝直树，渡边笃，大塚麻由美，加藤竜规，
申请(专利权)人：丰田自动车株式会社，
类型：发明
国别省市：JP[日本]