JP2003087234A - 車両履歴情報管理システム、履歴情報記憶装置及び履歴情報管理装置 - Google Patents

Abstract

(57)【要約】 【課題】 車両における種々の動作履歴に関する履歴情
報を暗号化して送信することにより情報の改竄等を防止
することができる車両履歴情報管理システム、該システ
ムに用いる履歴情報記憶装置及び履歴情報管理装置の提
供。 【解決手段】 ドライブレコーダ１は、暗号化に用いる
暗号化鍵を要求する要求情報及び自身のＩＤ情報を要求
し、データ解析装置５から受信する。受信した暗号化鍵
を用いて履歴情報を暗号化して履歴情報記憶領域１６ａ
に記憶し、事故検知信号が入力された場合、車外通信回
線Ｎ２を介してデータ解析装置５へ、暗号化された履歴
情報及びＩＤ情報を送信する。データ解析装置５は、Ｉ
Ｄ情報に基づいて認証すると共に復号化鍵を取得し、該
復号化鍵を用いて前記履歴情報を復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、車両の走行状況又
は車載機器の駆動状況等、車両の動作履歴に関する履歴
情報を集信して管理する車両履歴情報管理システム、特
に、動作履歴情報の送信にて暗号化通信を利用すること
により情報の改竄等を防止することができるシステム、
及び該システムに用いる履歴情報記憶装置、履歴情報管
理装置に関するものである。

【０００２】

【従来の技術】近年における自動車の保有台数の増加に
伴い、自動車が関係する車両事故及び人身事故等を未然
に防止するための方策が、従来に比して益々必要となっ
てきている。事故を未然に防止する方策を練る前提とし
て重要なことは、事故の発生要因の実態を明確に究明す
ること、及び、事故は未発生であるが、ニアミスなどに
よりハンドル，ブレーキ等にて危険な操作等が行われた
場合のニアミスの発生要因の実態を明確に究明すること
である。そして、前記事故等の発生要因を究明する際に
必要となる情報を得るため、従来、ドライブレコーダが
提案され、実用に共されている。

【０００３】前記ドライブレコーダは、事故が発生した
時点を基準にし、前数十秒、又は前後数十秒などの所定
期間における車両に関する各種データ（履歴情報）を取
得し、記録することができる。取得する各種データとし
ては、時刻，車速，衝撃の大きさ（即ち、加速度），ハ
ンドルの操作角（即ち、車両の向き），アクセルペダル
の踏み込み量，ブレーキの操作，方向指示器の操作，ラ
イトのオン／オフなど、様々なものがあり、車両に車外
映像を映すためのＣＣＤカメラ等が搭載されている場合
には、該ＣＣＤカメラにて撮影された映像を記録するも
のも提案されている。また、前記各種データは、事故発
生における責任の所在を明確にする上でも重要なデータ
となる。

【０００４】

【発明が解決しようとする課題】ところで、前記ドライ
ブレコーダにて記録される各種データは、利用目的の性
質上、正確なデータであることが絶対必要であり、例え
ば事故が発生した後に、記録されたデータが改竄された
場合は、事故の発生要因を究明することが困難となり、
係るデータ改竄を防止しなければならない。しかしなが
ら従来のドライブレコーダでは、データ改竄等を防止す
るための機能が備わっておらず、記録されたデータの信
憑性が問題となる。

【０００５】本発明は、上述したような事情に鑑みてな
されたものであり、通信回線を利用し、履歴情報を記録
する履歴情報記憶装置（ドライブレコーダ）と、履歴情
報を集信して管理する履歴情報管理装置とを備え、前記
履歴情報記憶装置は、履歴情報を暗号化し、暗号化され
た履歴情報を、通信回線を介して履歴情報管理装置へ送
信することにより、例えば事故が発生した場合に、記憶
された履歴情報が改竄されるなどの不正行為が行われる
可能性を低減させることができる車両履歴情報管理シス
テム、該システムに用いる履歴情報記憶装置及び履歴情
報管理装置を提供することを目的とする。

【０００６】また、履歴情報管理装置は、履歴情報の復
号化に用いる復号化鍵を記憶し、暗号化に用いる暗号化
鍵を通信回線を介して履歴情報記憶装置へ送信すること
により、暗号化鍵及び復号化鍵を適宜変更することがで
き、履歴情報が改竄される可能性をより低減することが
可能である車両履歴情報管理システム、該システムに用
いる履歴情報記憶装置及び履歴情報管理装置を提供する
ことを目的とする。

【０００７】また、履歴情報記憶装置は、自身に固有に
付されたＩＤ等の識別情報、及び暗号化鍵を要求する要
求情報を履歴情報管理装置へ送信し、履歴情報管理装置
は、識別情報及び復号化鍵を関連付けて記憶すると共
に、前記復号化鍵に対応する暗号化鍵を履歴情報記憶装
置へ送信する。履歴情報記憶装置は、受信した暗号化鍵
を用いて暗号化した履歴情報及び識別情報を送信し、該
履歴情報及び識別情報を受信した履歴情報管理装置は、
識別情報に基づいて関連付けられている復号化鍵を取得
し、該復号化鍵を用いて前記履歴情報を復号化する。こ
れにより本発明では、正当な履歴情報記憶装置になりす
まして他の装置から不正なデータが送信されるのを防止
することができる車両履歴情報管理システム、該システ
ムに用いる履歴情報記憶装置及び履歴情報管理装置を提
供することを目的とする。

【０００８】また、履歴情報管理装置は、識別情報に基
づいて履歴情報記憶装置を認証することにより、あるデ
ータが履歴情報管理装置へ送信された場合に、該データ
が履歴情報記憶装置から送信されたものであるか否かを
判別することができ、不正なアクセス及びデータを排除
し、集信する履歴情報の信憑性を向上させることができ
る車両履歴情報管理システム、該システムに用いる履歴
情報記憶装置及び履歴情報管理装置を提供することを目
的とする。

【０００９】更に、履歴情報記憶装置は、事故の発生を
示す事故検知信号を受け付けた場合に、暗号化された履
歴情報を履歴情報管理装置へ送信することにより、事故
発生後、履歴情報記憶装置に記憶された履歴情報が改竄
される時間的余裕を与えることがなく、直ちに履歴情報
を履歴情報管理装置へ送信することができ、履歴情報の
信憑性を向上させることができる車両履歴情報管理シス
テム、該システムに用いる履歴情報記憶装置及び履歴情
報管理装置を提供することを目的とする。

【００１０】

【課題を解決するための手段】第１発明に係る車両履歴
情報管理システムは、車両の動作履歴に関する履歴情報
を記憶する履歴情報記憶装置と、通信回線を利用し、履
歴情報を受信して管理する履歴情報管理装置とを備える
車両履歴情報管理システムにおいて、前記履歴情報記憶
装置は、履歴情報を暗号化する手段と、暗号化した履歴
情報を、前記通信回線を介して前記履歴情報管理装置へ
送信する手段とを備え、前記履歴情報管理装置は、暗号
化された履歴情報を受信する手段と、受信した履歴情報
を復号化する手段とを備えることを特徴とする。

【００１１】第２発明に係る車両履歴情報管理システム
は、第１発明に係る車両履歴情報管理システムにおい
て、前記履歴情報管理装置は、履歴情報の復号化に用い
る復号化鍵を記憶する手段と、履歴情報の暗号化に用い
る暗号化鍵を、前記通信回線を介して前記履歴情報記憶
装置へ送信する手段とを備え、前記履歴情報記憶装置
は、暗号化鍵を受信する手段を備えることを特徴とす
る。

【００１２】第３発明に係る車両履歴情報管理システム
は、第２発明に係る車両履歴情報管理システムにおい
て、前記履歴情報記憶装置は、該履歴情報記憶装置に固
有の識別情報、及び前記暗号化鍵を要求する要求情報
を、前記通信回線を介して前記履歴情報管理装置へ送信
する手段を備え、前記履歴情報管理装置は、前記識別情
報及び要求情報を受信する手段と、受信した識別情報及
び復号化鍵を関連付けて記憶する手段と、前記復号化鍵
に対応する暗号化鍵を前記履歴情報記憶装置へ送信する
手段とを備え、前記履歴情報記憶装置は更に、前記暗号
化鍵を受信する手段と、受信した暗号化鍵を用いて暗号
化された履歴情報、及び前記識別情報を、前記履歴情報
管理装置へ送信する手段とを備え、前記履歴情報管理装
置は更に、暗号化された履歴情報及び識別情報を受信す
る手段と、受信した識別情報に関連付けられた復号化鍵
を取得する手段と、取得した復号化鍵を用いて前記履歴
情報を復号化する手段とを備えることを特徴とする。

【００１３】第４発明に係る車両履歴情報管理システム
は、第３発明に係る車両履歴情報管理システムにおい
て、前記履歴情報管理装置は、識別情報に基づいて履歴
情報記憶装置の認証を行う手段を備えることを特徴とす
る。

【００１４】第５発明に係る車両履歴情報管理システム
は、第１発明乃至第４発明の何れかに係る車両履歴情報
管理システムにおいて、前記履歴情報記憶装置は、前記
車両に係わる事故の発生を示す事故検知信号を受け付け
る手段と、前記事故検知信号を受け付けた場合に、暗号
化された履歴情報を、履歴情報管理装置へ送信する手段
とを備えることを特徴とする。

【００１５】第６発明に係る履歴情報記憶装置は、車両
の動作履歴に関する履歴情報を記憶する履歴情報記憶装
置において、前記履歴情報を暗号化する手段と、他の装
置との間にて通信可能に接続する手段と、暗号化した履
歴情報を他の装置へ送信する手段とを備えることを特徴
とする。

【００１６】第７発明に係る履歴情報記憶装置は、第６
発明に係る履歴情報記憶装置において、履歴情報の暗号
化に用いる暗号化鍵を、他の装置から受信する手段を備
えることを特徴とする。

【００１７】第８発明に係る履歴情報記憶装置は、第７
発明に係る履歴情報記憶装置において、履歴情報記憶装
置に固有の識別情報、及び前記暗号化鍵を要求する要求
情報を他の装置へ送信する手段と、受信した暗号化鍵を
用いて暗号化した履歴情報、及び前記識別情報を、他の
装置へ送信する手段とを備えることを特徴とする。

【００１８】第９発明に係る履歴情報記憶装置は、第６
発明乃至第８発明の何れかに係る履歴情報記憶装置にお
いて、前記車両に係わる事故の発生を示す事故検知信号
を受け付ける手段と、前記事故検知信号を受け付けた場
合に、暗号化された履歴情報を他の装置へ送信する手段
とを備えることを特徴とする。

【００１９】第１０発明に係る履歴情報管理装置は、通
信回線を利用し、車両の動作履歴に関する履歴情報を受
信して管理する履歴情報管理装置において、暗号化され
た履歴情報を受信する手段と、受信した履歴情報を復号
化する手段とを備えることを特徴とする。

【００２０】第１１発明に係る履歴情報管理装置は、第
１０発明に係る履歴情報管理装置において、履歴情報の
復号化に用いる復号化鍵を記憶する手段と、前記履歴情
報を暗号化するのに用いる暗号化鍵を、前記通信回線を
介して他の装置へ送信する手段を備えることを特徴とす
る。

【００２１】第１２発明に係る履歴情報管理装置は、第
１１発明に係る履歴情報管理装置において、他の装置に
固有の識別情報、及び前記暗号化鍵を要求する要求情報
を、前記通信回線を介して受信する手段と、受信した識
別情報及び復号化鍵を関連付けて記憶する手段と、前記
復号化鍵に対応する暗号化鍵を前記通信回線を介して前
記他の装置へ送信する手段と、履歴情報及び識別情報を
受信する手段と、受信した識別情報に関連付けられた復
号化鍵を取得する手段と、取得した復号化鍵を用いて前
記履歴情報を復号化する手段とを備えることを特徴とす
る。

【００２２】第１３発明に係る履歴情報管理装置は、第
１２発明に係る履歴情報管理装置において、前記識別情
報に基づいて、該特定情報に係る前記他の装置の認証を
行う手段を備えることを特徴とする。

【００２３】第１発明，第６発明，及び第１０発明によ
る場合は、車両に搭載すべきドライブレコーダ等の履歴
情報記憶装置と、第三者機関等が備える履歴情報管理装
置との間にて履歴情報を暗号化して送受信することによ
り、例えば車両が係わる事故が生じた場合に、記憶され
た履歴情報が改竄されるなどの不正行為が行われる可能
性を低減させることが可能である車両履歴情報管理シス
テム、該システムに用いる履歴情報記憶装置及び履歴情
報管理装置を実現することができる。

【００２４】第２発明，第７発明，及び第１１発明によ
る場合は、復号化鍵は履歴情報管理装置にて記憶し、該
復号化鍵と対を成す暗号化鍵は、履歴情報管理装置から
履歴情報記憶装置へ送信することにより、履歴情報の暗
号通信にて用いる暗号化鍵及び復号化鍵を適宜変更する
ことができ、履歴情報が改竄される可能性をより低減す
ることが可能である車両履歴情報管理システム、該シス
テムに用いる履歴情報記憶装置及び履歴情報管理装置を
実現することができる。

【００２５】第３発明，第８発明，及び第１２発明によ
る場合は、履歴情報記憶装置に固有に付された識別情
報、例えば履歴情報記憶装置が備えるＩＣチップのメモ
リ内に予め記憶されたＩＤ情報を、暗号化鍵を要求する
要求情報と併せて履歴情報管理装置へ送信し、履歴情報
管理装置は、識別情報と復号化鍵を関連付けて記憶する
と共に、前記復号化鍵に対応する暗号化鍵を履歴情報記
憶装置へ送信する。履歴情報記憶装置は、受信した暗号
化鍵を用いて暗号化した履歴情報及び識別情報を送信
し、履歴情報管理装置は、受信した識別情報に基づいて
復号化鍵を取得し、該復号化鍵を用いて受信した履歴情
報を復号化する。従って、他の装置から不正なデータを
送信する、所謂、履歴情報記憶装置へのなりすましを防
止することができる車両履歴情報管理システム、該シス
テムに用いる履歴情報記憶装置及び履歴情報管理装置を
実現することができる。

【００２６】第４発明及び第１３発明による場合は、暗
号化通信を行う際に行うネゴシエーション時に、履歴情
報記憶装置から得た識別情報をデータベース等にて管理
しておくなどし、履歴情報管理装置は、暗号化された履
歴情報及び識別情報を履歴情報記憶装置から受信した場
合、前記データベース等を参照し、受信した識別情報に
基づき送信元である履歴情報記憶装置の認証を行うこと
により、あるデータが履歴情報管理装置へ送信された場
合に、該データが正当な履歴情報記憶装置から送信され
たものであるか否かを判別することができ、不正なアク
セス及びデータを排除し、集信する履歴情報の信憑性を
向上させることができる車両履歴情報管理システム、該
システムに用いる履歴情報記憶装置及び履歴情報管理装
置を実現することができる。

【００２７】第５発明及び第９発明による場合は、履歴
情報記憶装置は、事故検知信号を受け付けた場合に、例
えば、事故検知信号をトリガとし、暗号化された履歴情
報を履歴情報管理装置へ送信することにより、事故発生
後、履歴情報記憶装置に記憶された履歴情報が改竄され
る時間的余裕を与えることなく、直ちに履歴情報を送信
することができ、履歴情報管理装置へ集信される履歴情
報の信憑性を向上させることができる車両履歴情報管理
システム、該システムに用いる履歴情報記憶装置及び履
歴情報管理装置を実現することができる。

【００２８】

【発明の実施の形態】以下、本発明をその実施の形態を
示す図面に基づいて詳述する。図１は、本発明に係る車
両履歴情報管理システムの本実施の形態における構成を
示す模式図である。図中Ｃは車両であり、該車両Ｃに
は、エンジンの動作を制御するエンジンＥＣＵ（ＥＣ
Ｕ:Electronic Control Unit）４１，急ブレーキ等によ
りタイヤがロックされるのを防ぐＡＢＳ（Antilock Bra
ke System ）の制御装置であるＡＢＳＥＣＵ４２，ステ
アリングの舵角を検出する舵角センサ４３，タイヤの空
気圧の減圧を検出するＤＷＳ（Deflation Wheel Senso
r）４４，時刻と位置を得るためのＧＰＳ（Global Posi
tioning System ）装置４５，ＣＣＤカメラ等のカメラ
４６，及び無線機能付きＩＤカードであるドライバライ
センスから発信される電波を受信してドライバに関する
情報を管理するドライバＩＤシステムに用いるドライバ
ＩＤ装置４７の他、スピードメータ，ブレーキセンサ等
の各種車載機器が備えられており、該車載機器は、車内
ＬＡＮ等からなる車内通信回線Ｎ１に接続され、更に、
該車内通信回線Ｎ１を介して本発明に係る履歴情報記憶
装置の機能を備えるドライブレコーダ１に接続されてい
る。

【００２９】また、車両Ｃは事故検知装置４８を備えて
おり、車両Ｃに関する事故が発生した場合は、事故が発
生した旨を示す事故検知信号がドライブレコーダ１へ入
力される。なお、事故検知装置４８は、エアバッグが展
開する際の展開信号，車載機器へ通電されている電流の
うち、大電流をモニタリングする大電流ショートモニタ
から得られる大電流ショートが発生した旨のショート信
号，車両Ｃに取り付けられたマイクから得られる事故発
生時の衝撃音信号，又は事故発生時にドライバがマニュ
アルでスイッチを操作することにより得られる信号等を
得ることにより、事故の発生を検知する。また、事故検
知装置４８は車内通信回線Ｎ１を介さず別個の回線によ
りドライブレコーダ１に接続しているが、前述した他の
車載機器と同様に、車内通信回線Ｎ１を介してドライブ
レコーダ１に接続するようにしてもよい。

【００３０】また、ドライブレコーダ１は、データを送
受信する際の通信プロトコル変換及びデータ中のノイズ
除去等を行う接続装置２を介し、有線又は Bluetooth等
の無線により携帯電話３に接続されている。更に該携帯
電話３は、インターネット等の車外通信回線Ｎ２を介し
て本発明に係る履歴情報管理装置の機能を備え、データ
解析センタ５０に設置されたデータ解析装置５に接続さ
れている。

【００３１】なお、車両Ｃ及びデータ解析センタ５０間
の通信においては前記携帯電話３による通信に換え、衛
星通信，ＤＳＲＣ（Dedicated Short Range Communicat
ion：専用挟域通信）等の路車間通信を利用してもよ
い。また、前記データ解析センタ５０は、車両の製造に
携わる企業，車両の販売を行うディーラ，及び車両事故
の当事者などのように車両事故等に関して因果関係が存
在する可能性を有する機関ではなく、車両事故等に関し
て公平な立場を有する第三者機関であることが望まし
い。

【００３２】次に、前記ドライブレコーダ１の構成につ
いて、図２に示すブロック図を用いて説明する。ドライ
ブレコーダ１はＣＰＵ１０を備え、該ＣＰＵ１０は、Ｒ
ＡＭ１１，ＲＯＭ１２，第１通信インタフェース１３，
第２通信インタフェース１４，第３通信インタフェース
１５，及びハードディスク（ＨＤ）１６等の動作を制御
する。

【００３３】ＲＡＭ１１は、ＣＰＵ１０が行う演算処理
により発生する一時的なデータを記憶する他、通信モデ
ムである前記第１通信インタフェース１３，第２通信イ
ンタフェース１４，第３通信インタフェース１５を介し
て送受信されるデータを一時的に記憶する。ＲＯＭ１２
は、マスクＲＯＭ又はＰＲＯＭで構成されており、コン
ピュータを本発明に係るドライブレコーダ１として機能
させるために必要な各種コンピュータプログラムが格納
されており、また、夫々のドライブレコーダ１に固有で
あり識別可能なＩＤ情報（識別情報）が記憶されてい
る。

【００３４】第１通信インタフェース１３は、車内通信
回線Ｎ１を介して前述した各種車載機器から送信されて
くる動作履歴等に関する履歴情報などのデータを受信す
る際に、データの変調／復調などを行うハードウェアで
ある。第２通信インタフェース１４は、事故検知装置４
８に接続されており、車両事故が発生した場合に事故検
知信号が入力される。第３通信インタフェース１５は、
接続装置２及び携帯電話３を介し、インターネット等の
車外通信回線Ｎ２に接続され、ドライブレコーダ１は、
第３通信インタフェース１５を介してデータ解析装置５
との間でデータの送受信が可能になっている。これらの
通信インタフェースを介してドライブレコーダ１が受信
したデータは、一時的にＲＡＭ１１に記憶された後、Ｃ
ＰＵ１０にて処理され、また、ＨＤ１６に格納される。

【００３５】ＨＤ１６は、前記第１通信インタフェース
１３を介して受信する、各種車載機器に関する履歴情報
を記憶するための履歴情報記憶領域１６ａ，前記第３通
信インタフェース１５を介してデータ解析装置５との間
にて暗号通信を行う際に、送信データを暗号化するため
の暗号化鍵を記憶するための暗号化鍵記憶領域１６ｂ，
及び前記暗号通信をドライブレコーダ１にて実行するた
めのコンピュータプログラムが格納された暗号通信プロ
グラム記憶領域１６ｃ等の記憶領域を有している。な
お、履歴情報記憶領域１６ａには、数十秒間〜数分間の
暗号化された履歴情報が記憶可能であり、順次上書きさ
れるが、外部記録媒体としてメモリースティック，コン
パクトフラッシュ（登録商標）等のメモリカードにより
大容量の履歴情報を記録するようにしてもよい。

【００３６】次に、データ解析装置５の構成について、
図３に示すブロック図を用いて説明する。データ解析装
置５はＣＰＵ５０を備え、該ＣＰＵ５０は、ＲＡＭ５
１，ＲＯＭ５２，通信インタフェース５３，及びハード
ディスク（ＨＤ）５４等の動作を制御する。

【００３７】ＲＡＭ５１は、ＣＰＵ５０が行う演算処理
により発生する一時的なデータを記憶する他、通信モデ
ムである通信インタフェース５３を介して送受信される
データを一時的に記憶する。ＲＯＭ５２は、マスクＲＯ
Ｍ又はＰＲＯＭで構成されており、コンピュータを本発
明に係るデータ解析装置５として機能させるために必要
な各種コンピュータプログラムが格納されている。

【００３８】通信インタフェース５３は、インターネッ
ト等の車外通信回線Ｎ２に接続され、車両Ｃが備える携
帯電話３及び接続装置２を介し、ドライブレコーダ１と
の間でデータの送受信が可能になっている。

【００３９】ＨＤ５４は、ドライブレコーダ１との間で
暗号通信を行うためのコンピュータプログラムが格納さ
れた暗号通信プログラム記憶領域５４ａ，暗号通信を行
う際に相手方であるドライブレコーダ１の認証を行うた
めのコンピュータプログラムが格納された認証プログラ
ム記憶領域５４ｂ，ドライブレコーダ１から送信されて
くる該ドライブレコーダ１のＩＤ情報に基づき、認証を
行う際に参照すべく多数のＩＤ情報が記憶されているＩ
Ｄ情報記憶領域５４ｃ，ＩＤ情報と、暗号通信に用いる
復号化鍵とを関連付けて記憶している鍵情報記憶領域５
４ｄ，及び暗号通信により受信した車両Ｃの各種車載機
器に関する履歴情報を記憶する履歴情報記憶領域５４ｅ
等の記憶領域を有している。

【００４０】なお、履歴情報記憶領域５４ｅにて履歴情
報を記憶する他、これと共に外部記録媒体としてメモリ
ースティック，コンパクトフラッシュ等のメモリカード
に履歴情報を記録するようにしてもよい。また、データ
解析装置５に液晶ディスプレイを接続して画面上に履歴
情報を出力できるようにし、またプリンタを接続するこ
とにより紙面上に履歴情報を出力できるようにしてもよ
い。

【００４１】次に、上述した構成をなす車両履歴情報管
理システムにおける暗号化鍵を取得する際の動作の流れ
について、図４に示すフローチャートを用いて説明す
る。なお以下の説明では、鍵の受け渡しの利便性が高い
という特徴を有するＲＳＡ（考案者の Rivest,Shamir,A
dlemanの三人の頭文字を取ったもの）等の公開鍵暗号方
式を用いる場合について説明する。初めに、ドライブレ
コーダ１から、履歴情報の暗号化に用いる暗号化鍵を要
求する旨の要求情報、及び自身のＩＤ情報を、車外通信
回線Ｎ２を介してデータ解析装置５へ送信する（Ｓ
１）。送信する時期としては、車両Ｃにドライブレコー
ダ１が搭載され、ＩＧキーがオンとなって前記ドライブ
レコーダ１に最初に通電されたときに自動的に送信する
ようプログラムされているか、または、ドライバが手動
で行えるようにしてもよい。

【００４２】前記要求情報及びＩＤ情報を受信したデー
タ解析装置５は（Ｓ２）、暗号化鍵（即ち、公開鍵）及
び復号化鍵（即ち、秘密鍵）を生成し（Ｓ３）、また受
信したＩＤ情報を、ＨＤ５４に有するＩＤ情報記憶領域
５４ｃに記憶しておく（Ｓ４）。次に、受信したＩＤ情
報と生成した復号化鍵とを関連付けた鍵情報を、鍵情報
記憶領域５４ｄに記憶しておき（Ｓ５）、前記復号化鍵
に対応する暗号化鍵をドライブレコーダ１へ送信する
（Ｓ６）。暗号化鍵を受信したドライブレコーダ１は
（Ｓ７）、ＨＤ１６が有する暗号化鍵記憶領域１６ｂに
記憶し（Ｓ８）、本実施における暗号化鍵を取得する際
の動作を終了する。なお、暗号化鍵及び復号化鍵は、予
め複数を生成しておき、ステップ２にて要求情報を受信
した場合、予め生成された復号化鍵のうちの一つをＩＤ
情報と関連付けて、ステップ５にて鍵情報を記憶しても
よい。

【００４３】次に、車両履歴情報管理システムにおい
て、取得した暗号化鍵を用いて暗号化された履歴情報を
データ解析装置５へ送信する際の動作の流れについて図
５に示すフローチャートを用いて説明する。初めに、ド
ライブレコーダ１は車内通信回線Ｎ１を介して前記エン
ジンＥＣＵ４１，ＡＢＳＥＣＵ４２，舵角センサ４３等
の各種車載機器から逐次履歴情報を受信する（Ｓ１
０）。受信した履歴情報は一時的にＲＡＭ１１に記憶さ
れ、暗号通信プログラム記憶領域１６ｃに記憶されてい
るプログラムに従って暗号化され（Ｓ１１）、ＨＤ１６
の履歴情報記憶領域１６ａに順次上書きされる（Ｓ１
２）。

【００４４】そして車両Ｃに係わる車両事故が発生し、
事故検知装置４８にて事故が検知された場合、即ち、エ
アバッグの展開信号等の事故検知信号が事故検知装置４
８から出力され、第２通信インタフェース１４を介して
ドライブレコーダ１へ入力された場合（Ｓ１３：Ｙ）、
履歴情報記憶領域１６ａへの履歴情報の上書きを中止し
て（Ｓ１４）事故発生直前における各種車載機器の動作
履歴に関する情報を保持すると共に、ドライブレコーダ
１が有するＩＤ情報，及び履歴情報記憶領域１６ａに記
憶されている履歴情報を、車外通信回線Ｎ２を介してデ
ータ解析装置５へ送信する（Ｓ１５）。また、事故検知
信号の入力がない場合は（Ｓ１３：Ｎ）、ステップ１０
乃至ステップ１２の動作、即ち履歴情報の受信，暗号
化，及び上書きを継続して行う。

【００４５】なお、受信した履歴情報は、そのまま履歴
情報記憶領域１６ａにて記憶し、事故を検知してデータ
解析装置５へ送信する間際に暗号化してもよい。但しこ
の場合、履歴情報記憶領域１６ａに記憶されている履歴
情報が改竄される虞があるため、上記ステップ１０乃至
ステップ１２の如く、事故検知以前に履歴情報を受信し
た直後に暗号化して記憶しておくことが望ましい。ま
た、ステップ１４での事故検知後上書きを中止するタイ
ミングは、事故検知信号が入力された直後としてもよい
し、また、事故検知信号が入力されてから所定期間後と
してもよい。

【００４６】車外通信回線Ｎ２を介してＩＤ情報，及び
暗号化された履歴情報を受信したデータ解析装置５は
（Ｓ１６）、受信したＩＤ情報に基づいて送信元の認証
を行う（Ｓ１７）。即ち、ＨＤ５４内の認証プログラム
記憶領域５４ｂに記憶されているプログラムに従い、受
信したＩＤ情報と、ＩＤ情報記憶領域５４ｃに記憶され
ている情報とを照合し、受信したＩＤ情報が正当なもの
として記憶されていれば認証可能と判断し、記憶されて
いなければ不正な情報であり認証不可と判断できる。

【００４７】ステップ１７での認証の結果、認証不可と
判断した場合（Ｓ１８：Ｙ）、データ解析装置５は車外
通信回線Ｎ２を介してエラー情報を送信し（Ｓ１９）、
ドライブレコーダ１は前記エラー情報を受信して（Ｓ２
０）本システムの動作を終了する。なお、ドライブレコ
ーダ１がエラー情報を受信した場合、前述した如く、そ
の時点でシステムの動作を終了してもよいし、ステップ
１５以降の動作を所定回数繰り返して行うようにしても
よい。また、最終的に認証できなかった場合、暗号化さ
れた履歴情報は、ドライブレコーダ１にてメモリカード
等の外部記録媒体に記録し、後に回収して保存データを
読み出せるようにしておくことが望ましい。

【００４８】ステップ１７での認証の結果、認証可能と
判断した場合（Ｓ１８：Ｎ）、受信したＩＤ情報に基づ
いて鍵情報記憶領域５４ｄを参照し、履歴情報を復号化
するための復号化鍵を取得する（Ｓ２１）。更に、取得
した復号化鍵を用いて前記履歴情報を復号化し（Ｓ２
２）、ＨＤ５４内の履歴情報記憶領域５４ｅ又は他の記
憶媒体に記憶して（Ｓ２３）本システムの動作を終了す
る。

【００４９】このようにしてデータ解析装置５が受信し
た履歴情報に基づき、各種車載機器の事故前後における
動作履歴を把握することができる。例えば、舵角センサ
４３の動作履歴に基づき、ドライバが居眠り運転をして
いたか否かを推測することができ、エンジンＥＣＵ４１
の動作履歴からアクセルの踏む込み量を得て急発進など
の無謀運転をしていなかったかを推測することができ、
また、カメラ４６にて撮影された映像により事故発生直
前の周辺状況を確認することができ、事故，ニアミス等
の発生要因の実態を明確に究明する助けとなる。

【００５０】なお、図４及び図５を用いた説明では、前
述した如く、ＲＳＡ等の公開鍵暗号方式を用いた場合に
ついて説明している。この場合、ステップ１７に示すよ
うにドライブレコーダ１に固有のＩＤ情報を用いて認証
を行うが、暗号化鍵は即ち公開鍵であり公開されている
ので、不正なデータが前記暗号化鍵により暗号化され、
正当な履歴情報になりすましてデータ解析装置５へ送信
される可能性が若干存在する。従って、上述した履歴情
報の暗号化及び復号化に加え、ドライブレコーダ１へ予
め秘密鍵となる暗号化鍵を付与しておき、データ解析装
置５では前記秘密鍵に対応する公開鍵となる復号化鍵を
保存しておく。そして、ドライブレコーダ１は、ステッ
プ１１にて暗号化を行う前、或いは後に、前記秘密鍵を
用いて履歴情報を更に暗号化しておくことより、実質的
にデータが改竄される可能性はほぼなくなる。

【００５１】即ちこれは電子署名を利用しており、デー
タ解析装置５が暗号化された履歴情報を受信し、該履歴
情報が公開鍵たる復号化鍵を用いて復号化することがで
きた場合、前記公開鍵に対応する秘密鍵を有するドライ
ブレコーダ１のみによって暗号化された履歴情報であ
り、他の何者にも改竄されていない履歴情報であること
が保障されるためである。なお、前記秘密鍵に関する情
報は、第三者に漏洩することが全くないようにドライブ
レコーダ１へ送信する必要があり、これを実現する方法
としては周知の技術として、使用するアプリケーション
等に係わらず全ての通信を自動的に暗号化するＩＰｓｅ
ｃ（IP Security Protocol）にて用いられる鍵交換プロ
トコルであるＩＫＥ（Internet Key Exchange ）などを
利用することが考えられる。

【００５２】また、ドライブレコーダ１及びデータ解析
装置５の間での通信における暗号方式として、公開鍵暗
号方式に換えてＤＥＳ（Data Encryption Standard）等
の共通鍵暗号方式を用いてもよいことは言うまでもな
く、この場合の通信プロトコルとしては、利便性及び安
全性から前記ＩＰｓｅｃを利用するのが望ましい。

【００５３】更に、図４にて説明した如く、暗号化鍵を
データ解析装置５から受信することにより取得するので
はなく、ドライブレコーダ１の製造時等に予め付与して
おいた場合であっても、図５にて説明した如き暗号化さ
れた履歴情報を送信することができる。但し、製造時等
に予め暗号化鍵を付与する場合には、車両事故等に利害
関係を有する可能性がある製造業者によって暗号化鍵が
付与されることになり、また、必要に応じて暗号化鍵を
変更することができない場合が生じるため、望ましく
は、図４にて説明した如くに事故等に関して公平な立場
を有する第三者機関から暗号化鍵を付与するようにする
方がよい。

【００５４】上述した如く、本実施に係る車両履歴情報
管理システムによれば、ドライブレコーダ１及びデータ
解析装置５の間にて暗号を用いた通信を行うため、ドラ
イブレコーダ１にて記憶されるデータが改竄されて送信
されるなどの不正行為の発生を防止することができる。

【００５５】また、ドライブレコーダ１にて暗号化に用
いる暗号化鍵は、データ解析装置５からドライブレコー
ダ１へ送信され、これに対応する復号化鍵はデータ解析
装置５にて記憶しておくため、所定期間毎など必要に応
じて暗号化鍵及び復号化鍵を変更することができ、デー
タ改竄等の不正行為の発生をより効果的に防止すること
ができる。

【００５６】また、ドライブレコーダ１は、暗号化鍵を
要求する際にＩＤ情報を併せて送信し、データ解析装置
５は、前記ＩＤ情報を復号化鍵と関連付けて記憶すると
共に、これに対応する暗号化鍵をドライブレコーダ１へ
送信するため、他の装置からなりすまして不正なデータ
を送信することを防止することができる。

【００５７】また、データ解析装置５は、暗号化された
履歴情報及びＩＤ情報を受信した場合に、ＩＤ情報に基
づいて送信元の認証を行うため、送信元が正当なドライ
ブレコーダ１であるか否かを判別することができ、不正
なアクセス及びデータを排除して、集信する履歴情報の
信憑性を向上させることができる。

【００５８】更に、ドライブレコーダ１は、事故検知装
置４８から事故検知信号が入力された場合、即ち事故検
知信号をトリガとするなどして暗号化された履歴情報を
データ解析装置５へ送信するため、例えば事故発生後、
直ちに履歴情報を送信することが可能であり、データを
改竄される時間的余裕を与えることがない。

【００５９】

【発明の効果】第１発明，第６発明，及び第１０発明に
よれば、例えば車両が係わる事故が生じた場合に、記憶
された履歴情報が改竄されるなどの不正行為が行われる
可能性を低減させることが可能である車両履歴情報管理
システム、該システムに用いる履歴情報記憶装置及び履
歴情報管理装置を実現することができる。

【００６０】第２発明，第７発明，及び第１１発明によ
れば、履歴情報の暗号通信にて用いる暗号化鍵及び復号
化鍵を適宜変更することができ、履歴情報が改竄される
可能性をより低減することが可能である車両履歴情報管
理システム、該システムに用いる履歴情報記憶装置及び
履歴情報管理装置を実現することができる。即ち、履歴
情報記憶装置へ暗号化鍵を付与するに当たり、例えば車
両事故等に利害関係を有する虞のある製造業者等によっ
て製造時に暗号化鍵が付与された場合は、履歴情報の改
竄等の疑義が生じる可能性があるが、本発明では通信回
線を介して履歴情報管理装置から暗号化鍵を送信するた
め、事故等に利害関係を有しない公平な立場の第三者機
関が履歴情報管理装置を備えることにより、この問題を
回避することができる。

【００６１】第３発明，第８発明，及び第１２発明によ
れば、他の装置から不正なデータを送信する、所謂、履
歴情報記憶装置へのなりすましを防止することができる
車両履歴情報管理システム、該システムに用いる履歴情
報記憶装置及び履歴情報管理装置を実現することができ
る。

【００６２】第４発明及び第１３発明によれば、あるデ
ータが履歴情報管理装置へ送信された場合に、該データ
が正当な履歴情報記憶装置から送信されたものであるか
否かを判別することができ、不正なアクセス及びデータ
を排除し、受信する履歴情報の信憑性を向上させること
ができる車両履歴情報管理システム、該システムに用い
る履歴情報記憶装置及び履歴情報管理装置を実現するこ
とができる。

【００６３】第５発明及び第９発明によれば、事故発生
後、履歴情報記憶装置に記憶された履歴情報が改竄され
る時間的余裕を与えることなく、直ちに履歴情報を送信
することができ、履歴情報管理装置へ集信される履歴情
報の信憑性を向上させることができる車両履歴情報管理
システム、該システムに用いる履歴情報記憶装置及び履
歴情報管理装置を実現することができる。

【図面の簡単な説明】

【図１】本発明に係る車両履歴情報管理システムの本実
施の形態における構成を示す模式図である。

【図２】ドライブレコーダの構成を示すブロック図であ
る。

【図３】データ解析装置の構成を示すブロック図であ
る。

【図４】車両履歴情報管理システムにおける暗号化鍵を
取得する際の動作の流れを説明するためのフローチャー
トである。

【図５】車両履歴情報管理システムにおいて、取得した
暗号化鍵を用いて暗号化された履歴情報をデータ解析装
置へ送信する際の動作の流れを説明するためのフローチ
ャートである。

【符号の説明】

１ ドライブレコーダ（履歴情報記憶装置） ２ 接続装置 ３ 携帯電話 ５ データ解析装置（履歴情報管理装置） ４８ 事故検知装置 Ｃ 車両 Ｎ１ 車内通信回線 Ｎ２ 車外通信回線

Claims (13)

【特許請求の範囲】
1. 【請求項１】 車両の動作履歴に関する履歴情報を記憶
   する履歴情報記憶装置と、通信回線を利用し、履歴情報
   を受信して管理する履歴情報管理装置とを備える車両履
   歴情報管理システムにおいて、 前記履歴情報記憶装置は、履歴情報を暗号化する手段
   と、暗号化した履歴情報を、前記通信回線を介して前記
   履歴情報管理装置へ送信する手段とを備え、 前記履歴情報管理装置は、暗号化された履歴情報を受信
   する手段と、受信した履歴情報を復号化する手段とを備
   えることを特徴とする車両履歴情報管理システム。
2. 【請求項２】 前記履歴情報管理装置は、履歴情報の復
   号化に用いる復号化鍵を記憶する手段と、履歴情報の暗
   号化に用いる暗号化鍵を、前記通信回線を介して前記履
   歴情報記憶装置へ送信する手段とを備え、 前記履歴情報記憶装置は、暗号化鍵を受信する手段を備
   えることを特徴とする請求項１に記載の車両履歴情報管
   理システム。
3. 【請求項３】 前記履歴情報記憶装置は、該履歴情報記
   憶装置に固有の識別情報、及び前記暗号化鍵を要求する
   要求情報を、前記通信回線を介して前記履歴情報管理装
   置へ送信する手段を備え、 前記履歴情報管理装置は、前記識別情報及び要求情報を
   受信する手段と、受信した識別情報及び復号化鍵を関連
   付けて記憶する手段と、前記復号化鍵に対応する暗号化
   鍵を前記履歴情報記憶装置へ送信する手段とを備え、 前記履歴情報記憶装置は更に、前記暗号化鍵を受信する
   手段と、受信した暗号化鍵を用いて暗号化された履歴情
   報、及び前記識別情報を、前記履歴情報管理装置へ送信
   する手段とを備え、 前記履歴情報管理装置は更に、暗号化された履歴情報及
   び識別情報を受信する手段と、受信した識別情報に関連
   付けられた復号化鍵を取得する手段と、取得した復号化
   鍵を用いて前記履歴情報を復号化する手段とを備えるこ
   とを特徴とする請求項２に記載の車両履歴情報管理シス
   テム。
4. 【請求項４】 前記履歴情報管理装置は、識別情報に基
   づいて履歴情報記憶装置の認証を行う手段を備えること
   を特徴とする請求項３に記載の車両履歴情報管理システ
   ム。
5. 【請求項５】 前記履歴情報記憶装置は、前記車両に係
   わる事故の発生を示す事故検知信号を受け付ける手段
   と、前記事故検知信号を受け付けた場合に、暗号化され
   た履歴情報を、履歴情報管理装置へ送信する手段とを備
   えることを特徴とする請求項１乃至４の何れかに記載の
   車両履歴情報管理システム。
6. 【請求項６】 車両の動作履歴に関する履歴情報を記憶
   する履歴情報記憶装置において、 前記履歴情報を暗号化する手段と、他の装置との間にて
   通信可能に接続する手段と、暗号化した履歴情報を他の
   装置へ送信する手段とを備えることを特徴とする履歴情
   報記憶装置。
7. 【請求項７】 履歴情報の暗号化に用いる暗号化鍵を、
   他の装置から受信する手段を備えることを特徴とする請
   求項６に記載の履歴情報記憶装置。
8. 【請求項８】 履歴情報記憶装置に固有の識別情報、及
   び前記暗号化鍵を要求する要求情報を他の装置へ送信す
   る手段と、受信した暗号化鍵を用いて暗号化した履歴情
   報、及び前記識別情報を、他の装置へ送信する手段とを
   備えることを特徴とする請求項７に記載の履歴情報記憶
   装置。
9. 【請求項９】 前記車両に係わる事故の発生を示す事故
   検知信号を受け付ける手段と、前記事故検知信号を受け
   付けた場合に、暗号化された履歴情報を他の装置へ送信
   する手段とを備えることを特徴とする請求項６乃至８の
   何れかに記載の履歴情報記憶装置。
10. 【請求項１０】 通信回線を利用し、車両の動作履歴に
    関する履歴情報を受信して管理する履歴情報管理装置に
    おいて、 暗号化された履歴情報を受信する手段と、受信した履歴
    情報を復号化する手段とを備えることを特徴とする履歴
    情報管理装置。
11. 【請求項１１】 履歴情報の復号化に用いる復号化鍵を
    記憶する手段と、前記履歴情報を暗号化するのに用いる
    暗号化鍵を、前記通信回線を介して他の装置へ送信する
    手段を備えることを特徴とする請求項１０に記載の履歴
    情報管理装置。
12. 【請求項１２】 他の装置に固有の識別情報、及び前記
    暗号化鍵を要求する要求情報を、前記通信回線を介して
    受信する手段と、受信した識別情報及び復号化鍵を関連
    付けて記憶する手段と、前記復号化鍵に対応する暗号化
    鍵を前記通信回線を介して前記他の装置へ送信する手段
    と、履歴情報及び識別情報を受信する手段と、受信した
    識別情報に関連付けられた復号化鍵を取得する手段と、
    取得した復号化鍵を用いて前記履歴情報を復号化する手
    段とを備えることを特徴とする請求項１１に記載の履歴
    情報管理装置。
13. 【請求項１３】 前記識別情報に基づいて、該特定情報
    に係る前記他の装置の認証を行う手段を備えることを特
    徴とする請求項１２に記載の履歴情報管理装置。