JP2004322785A

JP2004322785A - 車両事故原因解明システムおよび車両用事故状況記憶装置

Info

Publication number: JP2004322785A
Application number: JP2003118609A
Authority: JP
Inventors: Hiromasa Kondo; 弘昌近藤
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2003-04-23
Filing date: 2003-04-23
Publication date: 2004-11-18
Anticipated expiration: 2023-04-23
Also published as: JP4135552B2

Abstract

【課題】使用者等が車両事故時の車両状況が記憶された記憶内容を改ざんできないようにすると共に、交通事故等の事故原因を早期に解析することができるようにする。
【解決手段】車両事故が生じた後、事故状況解析装置に対してロックされたＵＩＭカードが装着される。車両状況解析装置の制御部がＵＩＭカードの制御回路に事故情報管理機関であることを証明する電子証明書を送信する。ＵＩＭカード側では制御回路が、当該電子証明書が事故情報管理機関から送信されたことを認定した（Ｓ８：ＯＫ）後、記憶内容の情報を事故状況解析装置の制御部に送信し、当該制御部は車両事故時にロックされたＵＩＭカードのメモリの記憶内容を読出す（Ｓ１１）。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、交通事故等の事故原因を早期に解析することができる車両事故原因解明システムおよびそのシステムに使用される事故状況記憶装置に関する。
【０００２】
【従来の技術】
従来より、例えば不慮の交通事故，ひき逃げ事故等が問題となっている。このような車両事故の発生後には、警察等が交通事故発生時の道路状況，被害者の状態や被害車両の破損状態等を的確に把握し早期解決を図っている。しかし車両事故発生から時間が経過するにつれて事故原因が判明し難くなり原因を解明することが困難となる問題が生じる虞等があり、それと共にその他の利便性も向上することから、緊急通報システムが提案されている（例えば、特許文献１参照）。このシステムは、車両の緊急事態（衝撃力）が検出された時に予め登録された緊急通報先に緊急通報するシステムである。
【０００３】
【特許文献１】
特許第３３３１９３７号公報
【０００４】
【発明が解決しようとする課題】
ところで、このようなシステムには例えば事故当時の状況を書込（書換）可能なデータ記憶媒体が使用される。このようなデータ記憶媒体として、例えばＲＯＭ，ＲＡＭ等のメモリやＣＤ−ＲＷ、特許文献１に記載されているＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）カードが代表的に用いられる。しかしながら、このような記憶媒体を用いたシステムでは、事故時に、データ記憶媒体に記憶される記憶内容が使用者の悪意により改ざんされる虞がある。記憶内容が改ざんされてしまうと、交通事故原因を解析できない上に、交通事故事実をも抹消されてしまう虞も生じる。
【０００５】
本発明は、上記事情に鑑みてなされたもので、車両の使用者等が車両事故時の車両状況が記憶された記憶内容を改ざんできないようにしてセキュリティの向上を図ると共に、交通事故等の事故原因を早期に解析することができる車両事故原因解明システムおよびそのシステムに使用される事故状況記憶装置を提供することにある。
【０００６】
【課題を解決するための手段】
請求項１記載の発明によれば、次のように作用する。記憶制御手段は、記憶手段に車両の状況を逐次記憶させ、使用制限制御部は、事故判定部により車両事故が生じたことが判定されると記憶手段に記憶された記憶内容をロックする。この後、事故情報管理機関側の送信手段が、事故情報管理機関であることを証明する電子証明書を認定手段に送信すると、認定手段は電子証明書が事故情報管理機関から送信されたものであることを認定する。認定手段が、電子証明書が事故情報管理機関から送信されたものであることを認定すると、事故情報管理機関側の読出手段は、使用制限制御部によりロックされた記憶手段の記憶内容を読出すことができる。したがって、事故情報管理機関側では、車両事故が発生した当時の車両の状況を把握することができる。
【０００７】
車両事故が生じたときには記憶手段の記憶内容がロックされるので、車両の使用者等が記憶内容を改ざんできなくなり、セキュリティの向上を図ることができる。しかも、認定手段により電子証明書が事故情報管理機関から送信されたことが認定されると、読出手段が使用制限制御部によりロックされた記憶手段の記憶内容を読出可能になるため、事故情報管理機関側では、車両事故が発生した当時の車両状況を把握することができ、交通事故等の事故原因を早期に解析することができる。
【０００８】
請求項２記載の発明によれば、解除手段は、認定手段により電子証明書が事故情報管理機関から送信されたことが認定されロック解除要求を受付けることを条件として、使用制限制御部により記憶手段の記憶内容のロックを解除させるため、車両の使用者等が記憶手段を書込／読出可能になり、車両側で記憶手段を再度使用することができる。
【０００９】
請求項３または４記載の発明によれば、記憶手段は、ＩＣカードに内蔵されるメモリにより構成されており、また、認定手段は、ＩＣカードに内蔵される制御回路により構成されるため、例えば使用者等が当該ＩＣカードを携帯することで様々な用途（例えば、携帯電話機用のＩＣカード）で使用することができ、汎用性を向上することができる。
【００１０】
請求項５記載の発明によれば、記憶制御手段は、記憶手段に車両の状況を逐次記憶させ、ロック制御手段は、事故判定部により車両事故が生じたことが判定されると記憶手段に記憶された記憶内容を使用制限制御部にロックさせる。これにより、車両事故が生じたときには、記憶手段の記憶内容がロックされるので、車両の使用者等が記憶手段の記憶内容を改ざんできなくなり、セキュリティの向上を図ることができる。
【００１１】
請求項６記載の発明によれば、請求項５記載の発明において、電子証明書が認定手段に送信されたとき、認定手段が、電子証明書が事故情報管理機関から送信されたものであることを認定すると、読出手段が、記憶手段に記憶された車両状況の記憶内容を読出可能になるので、電子証明書が事故情報管理機関から認定手段に送信されない限り記憶手段の記憶内容を読出すことができなくなり、さらにセキュリティの向上を図ることができる。
【００１２】
請求項７記載の発明によれば、請求項５または６記載の発明において、解除手段は、認定手段により電子証明書が事故情報管理機関から送信されたことが認定されロック解除要求を受付けると、記憶手段の記憶内容のロックを使用制限制御部に解除させるため、記憶手段を再度使用することができるようになる。
【００１３】
請求項８記載の発明によれば、請求項５ないし７の何れかに記載の発明において、記憶手段がＩＣカードに内蔵されるメモリにより構成されているので、記憶手段を携帯することができ、例えば携帯電話機等で使用することができるようになり利便性を向上することができる。
【００１４】
請求項９記載の車両用事故状況記憶装置によれば、請求項６ないし８の何れかに記載の発明において、認定手段がＩＣカードに内蔵される制御回路により構成されているので、記憶手段を携帯することができ、例えば携帯電話機等で使用することができるようになり、さらに利便性を向上することができる。
【００１５】
尚、本発明における記憶内容のロックとは、記憶手段に記憶された内容の書換え，書込／読出制限（禁止）を行うという意味で用いられる電気的なロックや、必要に応じて、例えばロック機構による機械的なロック（錠）を総称している。尚、記憶内容の電気的なロックは、書換禁止，追加書込禁止，読出禁止にする意味を含む。
【００１６】
【発明の実施の形態】
以下、本発明の車両事故原因解明システムについて図１ないし図５を参照しながら説明する。
車両事故原因解明システムＡは、図２および図４に示すように、事故状況記憶装置１および事故情報管理機関側の事故状況解析装置２０１を有して構成されている。図２は、自動車（車両）内に搭載された車両状況記憶装置の概略的なブロック図を示している。この図２において、車両状況記憶装置１は、車両の例えばダッシュボード等，運転者が容易に触れることができない場所に搭載されるもので、Ｉ／Ｏ（入出力）部２を介して車内ＬＡＮ１００に電気的に接続されており、統括制御部３を主体として構成されている。統括制御部３は、ＣＰＵおよびメモリを備え（何れも図示せず）、メモリに記憶された制御用プログラムに基づいて車両状況記憶装置１全体を制御するもので、この統括制御部３には、事故判定部４、車両情報収集部５、電源部６、無線通信部７、ＧＰＳ制御部８、車内録音部９、およびＵＩＭＩ／Ｆ（ＵＩＭインターフェース）部１０が接続されており、車両状況記憶装置１を構成している。
【００１７】
また、この車両状況記憶装置１には、ＵＩＭ（ＵｓｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）カード２０の装着用のスロット１ａが設けられており、ＵＩＭカード２０がこのスロット１ａに装着されることにより、ＵＩＭＩ／Ｆ部１０にＵＩＭカード２０がＩ／Ｏ部２１を介して電気的に接続される。また、車両状況記憶装置１は、スロット１ａのロック機構（図示せず）を有しており、統括制御部３の制御に基づいて、このロック機構によりＵＩＭカード２０を機械的にロックしスロット１ａから取出不能にすることができる。このロック機構は、事故情報管理機関（後述する）側の解析者によりロックを解除できるように構成されている。
【００１８】
ここで、ＵＩＭカード２０の構成内容について説明する。ＵＩＭカード２０は、制御回路２２を主体として、この制御回路２２に接続されるＩ／Ｏ部２１，メモリ２３から構成されており、ＩＣカードとして機能しアプリケーション実行機能を有するものである。制御回路２２は、メモリ２３の制御を行うメモリ制御部２２ａ、メモリ２３の使用制限制御を主として行うメモリ使用制限制御部２２ｂ、セキュリティの制御を主として行うセキュリティ制御部２２ｃに機能的に分割されて構成されている。
【００１９】
メモリ制御部２２ａは、車両状況のメモリ２３への書込／読出制御を主として行う機能ブロックであり、メモリ使用制限制御部２２ｂは、メモリ２３の改ざんを防ぐための機能ブロックであり、セキュリティ制御部２２ｃは、電子証明書を利用したセキュリティ制御を行う機能ブロックであり、それぞれの機能ブロックが個別に機能的に動作する。ＵＩＭカード２０のメモリ２３には、認証局Ｂから発行された電子証明書が記憶される。
【００２０】
ここで、電子証明書の内容について図３を参照して概略的に説明する。
認証局Ｂは、例えば公的機関（国や自治体や役所など）により管理されており、各関係機関等からの申請等を受付けるとネットワーク（図示せず）を通じて電子証明書を発行するようになっている。図３にその発行内容の説明を概略的に示している。認証局Ｂが例えば一般的なユーザからの申請を受付けると、一般ユーザ用の秘密鍵情報および公開鍵情報、公開鍵の持ち主情報（一般ユーザ情報）、発行した認証局Ｂの情報、その発行認証局Ｂの署名情報を含む一般ユーザ用の電子証明書を発行する。この一般ユーザ用の電子証明書は、ユーザ等によりＵＩＭカード２０のメモリ２３に記憶される。
【００２１】
また、認証局Ｂが、警察署，消防関係各署や保険会社等の事故情報管理機関からの申請を受付けると、その事故情報管理機関用の秘密鍵情報および公開鍵情報、公開鍵の持ち主情報（事故情報管理機関情報）、発行した認証局Ｂの情報、その発行認証局Ｂの署名情報を含む事故情報管理機関用の電子証明書を発行する。この事故情報管理機関用の電子証明書には、一般ユーザ用のＵＩＭカード２０が電気的にロックされていてもアクセス（読出／書込／書換）できる権限を有することを証明する情報も記録される。この発行された電子証明書は、パトカーや救急車等の緊急車両や保険会社等の車両に搭載される事故状況解析装置２０１のＵＩＭカード２０２のメモリ２２０に記憶される（後述する図４参照）。このようにして電子証明書が発行される。
【００２２】
図２に戻って、車両には車内ＬＡＮ１００が搭載されている。この車内ＬＡＮ１００には、エアバッグ装置１０１、衝突センサ装置１０２、全周囲カメラ装置１０３、メータ装置１０４、タイヤセンサ装置１０５、ステアリングセンサ装置１０６、エンジン装置１０７が接続されている。この車内ＬＡＮ１００は、この車内ＬＡＮ１００に接続された自動車内の各構成ブロック間で情報を送受信するために設けられている。
【００２３】
衝突センサ装置１０２は、自動車の前部や後部に設けられた衝突センサ（Ｇセンサ；図示せず）により自動車の前部や後部が衝突したか否かを検出し、衝突を検出したときに衝突レベルを表わす衝突信号を車内ＬＡＮ１００を介してエアバッグ装置１０１や統括制御部３等に出力するようになっている。
【００２４】
エアバッグ装置１０１は、衝突センサ装置１０２により出力された衝突信号を入力すると、この衝突信号が所定のしきい値を上回っているか否かを判定し、所定のしきい値を上回っている場合に自動車に搭載される前面エアバッグや側面エアバッグを短時間に展開し、エアバッグが展開されたときにエアバッグ作動信号を車内ＬＡＮ１００を介して統括制御部３等に出力する。
【００２５】
全周囲カメラ装置１０３は、自動車の前後部や側部に設けられた撮像用カメラ（図示せず）により自動車の周辺画像を取得し、統括制御部３から画像の取得要求を受信したときには統括制御部３等に対して周辺画像の映像信号を出力する。
メータ装置１０４は、車輪速センサや車速センサ（何れも図示せず）により得られる車速信号を車内ＬＡＮ１００を介して統括制御部３等に出力する。また、メータ装置１０４は、燃料タンク内等に設けられるフューエルセンダやサーミスタ（何れも図示せず）に基づいて得られる燃料の残量情報によりメータ表示用機器（フューエルゲージ）を変化させるが、燃料の残量情報が所定の残量レベルよりも下回ったときに燃料の警告信号を外部に報知する。またメータ装置１０４は、エンジン周辺の冷却水路に設けられたサーモセンサにより得られるエンジン冷却水の水温情報によりメータ表示用機器（サーモゲージ）を変化させる。
【００２６】
メータ装置１０４は、エンジン冷却水の水温が高いときには水温の警告信号を車内ＬＡＮ１００を介して統括制御部３等に出力するようになっていると共に、燃料の残量が所定の残量レベルを下回ったときには前述した燃料の警告信号を車内ＬＡＮ１００を介して統括制御部３等に出力するようになっている。
【００２７】
また、メータ装置１０４は、車輪速センサや車速センサにより得られる車両の速度情報を表示するためのスピードメータや、燃料残量を表示するフューエルゲージや、エンジン冷却水の水温情報を表示するサーモゲージ等のメータ表示用機器が正常に動作しているか否かを検出し、異常を検出したときにメータ異常信号を車内ＬＡＮ１００を介して統括制御部３等に出力するようになっている。
【００２８】
タイヤセンサ装置１０５は、空気圧センサ（図示せず）により計測されるタイヤの空気圧に基づいて適正な空気圧であるか否かを判定し、例えばパンク（バースト）したときには所定の空気圧よりも減少したことを検出し空気減圧信号を車内ＬＡＮ１００を介して統括制御部３等に出力するようになっている。
【００２９】
ステアリングセンサ装置１０６は、自動車内のハンドル（図示せず）の切り角を示すステアリング切り角信号を車内ＬＡＮ１００を介して統括制御部３等に出力する。エンジン装置１０７は、エンジンが正常に動作しているか否かを検出し、エンジン状態信号を車内ＬＡＮ１００を介して統括制御部３等に出力するようになっている。
このような各装置が車内ＬＡＮ１００に接続されている。
【００３０】
＜車両状況記憶装置１に内蔵される各構成の説明＞
以下、車両状況記憶装置１の各構成の説明を行う。
電源部６は、車両状況記憶装置１の各構成（統括制御部３，事故判定部４，車両情報収集部５，無線通信部７，ＧＰＳ制御部８，車室内録音部９等）の電源を供給するようになっており、ＵＩＭカード２０が接続されたときにはＵＩＭカード２０に対して電源を供給するようになっている。
【００３１】
事故判定部４は、エアバッグ装置１０１から出力されるエアバッグ作動信号，もしくは衝突センサ装置１０２から出力される衝突信号を統括制御部３を介して入力すると、車両事故（交通事故）が発生したことを断定し事故発生信号を無線通信部７を介して外部の緊急通報センタ（図示せず）に通報するようになっている。
【００３２】
尚、無線通信部７は、外部装置（図示せず）との間での双方向通信機能を備えたものであり、例えばパケット通信機、携帯電話機、自動車電話機などから構成されている通信部である。
【００３３】
ＧＰＳ制御部８は、図示しないＧＰＳ衛星からＧＰＳ信号をアンテナを介して受信するＧＰＳ受信機やジャイロスコープ、地磁気センサ等により自己の現在位置信号を取得し、当該現在位置信号を取得した取得時間を示す取得時間信号と共に統括制御部３や車両情報収集部５に出力するようになっている。車室内録音部９は、接続された車室内マイク１２により車室内の音や搭乗者の会話を録音し、この録音信号を統括制御部３や車両情報収集部５に出力するようになっている。
車両情報収集部５は、統括制御部３を介して全周囲カメラ装置１０３に対して周辺画像の取得要求を送信することに基づいて自動車周辺画像の映像信号を入力するようになっている。また車両情報収集部５は、メータ装置１０４から出力される車速信号や、水温や燃料の警告信号を統括制御部３を介して入力するようになっている。
【００３４】
また、車両情報収集部５は、タイヤセンサ装置１０５から出力される空気減圧信号を統括制御部３を介して入力するようになっており、ステアリングセンサ装置１０６から出力されるステアリング切り角信号を統括制御部３等を介して入力するようになっている。
【００３５】
さらに、車両情報収集部５は、エンジン装置１０７から出力されるエンジン状態信号を統括制御部３を介して入力するようになっており、ＧＰＳ制御部８から出力される現在位置信号およびその取得時間信号を入力するようになっており、車室内録音部９から出力される録音信号を入力するようになっている。
【００３６】
＜事故状況解析装置２０１について＞
次に図４を参照しながら事故状況解析装置２０１の構成について説明を行う。上述したように事故状況解析装置２０１は、パトカーや救急車等の緊急車両や保険会社が所持する車両に搭載されており、事故の原因を解明するために用いられる。事故状況解析装置２０１は、全体の動作を制御する制御部２０３を主体として構成されている。この制御部２０３は、データ入出力制御部２０４を介してメモリ２０５に接続されている。また、制御部２０３は、データ入出力制御部２０４および印刷データ出力部２０６を介してプリンタ２０７に接続されている。このプリンタ２０７は、制御部２０３および印刷データ出力部２０６の制御に基づいて印字，印刷処理を行う。
【００３７】
また、制御部２０３は、データ入出力制御部２０４および表示制御部２０８を介してディスプレイ２０９に接続されている。このディスプレイ２０９は、制御部２０３および表示制御部２０８の制御に基づいて各種データの表示を行う部分である。さらに、制御部２０３は、データ入出力制御部２０４およびキー操作検出部２１０を介してキー操作部２１１に接続されている。車両の使用者によりキー操作部２１１がキー操作入力されると、このキー信号がキー操作検出部２１０により検出され制御部２０３に与えられる。制御部２０３では、このキー信号に基づいて各種制御を行うように構成されている。
【００３８】
また、制御部２０３には無線通信部２１２が接続されている。この無線通信部２１２は、制御部２０３の制御に基づいて外部と無線通信するために設けられている。さらに、メモリ２０５には、外部入出力制御部２１３を介して外部入出力装置２１４が接続されている。この外部入出力装置２１４は、ＣＤ−ＲやＤＡＴ、ＤＶＤ−ＲＷやＨＤＤ装置等により構成されており、制御部２０３の制御に基づいてデータの読出／書込可能に構成されている。
【００３９】
また、事故状況解析装置２０１には、ＵＩＭカード装着用のスロット２１５が設けられており、ＵＩＭカード２０２がこのスロット２１５に装着されることにより、制御回路２２がＩ／Ｏ部２１およびＵＩＭＩ／Ｆ部２１６を介して制御部２０３に電気的に接続されるようになる。
【００４０】
さらに、事故状況解析装置２０１には、ＵＩＭカード２０２が装着されている。このＵＩＭカード２０２は、制御回路２１７を主体としてこの制御回路２１７に接続されるＩ／Ｏ部２１８，メモリ２２０から構成されている。制御回路２１７には、メモリ２２０の制御を主体として行うメモリ制御部２１７ａが内蔵されている。このＵＩＭカード２０２のＩ／Ｏ部２１８は、ＵＩＭＩ／Ｆ部２１９を介して制御部２０３に接続されている。尚、事故状況解析装置２０１には、前述したように、電子証明書がＵＩＭカード２０２のメモリ２２０に記憶されている。
【００４１】
以下、上述構成の作用について説明する。
本実施形態では自動車に事故が生じたときの動作内容について説明する。尚、通常時（事故未発生時）において、ＵＩＭカード２０側では、メモリ使用制限制御部２２ｂがメモリ２３の外部（統括制御部３側）からの書込／読出制限を解除しデータの入出力が可能になっている。車両状況記憶装置１側では、車両情報収集部５が上述したような映像信号、メータ異常信号、車速信号、水温や燃料の警告信号、空気減圧信号、ステアリング切り角信号、エンジン状態信号を入力すると、統括制御部３が、制御回路２２に例えば所定周期（例えば１秒周期）でこの信号の内容を出力することに基づいて車両の状況を逐次メモリ２３に記憶させる。尚、ＵＩＭカード２０のメモリ２３に記憶される記憶内容は例えば３０秒間（数十秒間）保存され、順次上書きされる。
【００４２】
このとき、車両の使用者が自動車を運転し車両事故を起こしたときには、自動車の前部もしくは後部等が衝撃を受ける。すると、衝突センサ装置１０２が衝突を検出し衝突信号をエアバッグ装置１０１および統括制御部３を介して事故判定部４に出力する。エアバッグ装置１０１は、上述した所定条件でエアバッグを作動させ、エアバッグが作動したときにはエアバッグ作動信号を統括制御部３を介して事故判定部４に出力する。事故判定部４では、この信号を入力すると車両事故が生じたことを判定し、事故発生信号を無線通信部７を介して外部の緊急通報センタ（図示せず）に通信出力すると共に、ＵＩＭＩ／Ｆ部１０を介してＵＩＭカード２０の制御回路２２のメモリ使用制限制御部２２ｂに事故発生信号を出力する。
【００４３】
メモリ使用制限制御部２２ｂは、この事故発生信号を入力すると、メモリ２３に記憶された記憶内容の外部からの書込／読出を制限し、メモリ２３に対する外部からの読出，追加書込および書換を禁止（ロック）する。すなわち、仮にＩ／Ｏ部２１を介して統括制御部３等から読出指示信号や追加書込指示信号，書換え指示信号等が制御回路２２に与えられたとしても、制御回路２２はメモリ使用制限制御部２２ｂによりこの信号を受付けない。また、統括制御部３は、ロック機構によりスロット１ａを機械的にロックし取出不能にする。これにより、車両の使用者等がメモリ２３の記憶内容を改ざんできなくなる。
【００４４】
＜事故後の解析の流れについて＞
以下、事故後に事故情報管理機関側で事故原因を解析する際の流れについて説明する。
事故後に事故情報管理機関が事故原因を解析するときには、メモリ２３の記憶内容を読出す必要がある。そこで、事故情報管理機関側の解析者は、事故車両から機械的なロックを解除しＵＩＭカード２０を取出し、事故状況解析装置２０１のスロット２１５に装着する。制御部２０３は、この装着状態をＵＩＭＩ／Ｆ部２１６に基づいて検知する。図１は、事故後の解析の流れをシーケンスにより示しており、公開鍵暗号方式を使用した電子署名を付加した通信の流れを示している。
【００４５】
このとき、事故状況解析装置２０１においては、制御部２０３は、ＵＩＭカード２０に読出要求を送信するための読出指示信号を作成し、当該読出指示信号のハッシュ値（以下、ハッシュ値▲１▼と称する）を算出し（Ｓ１）、ハッシュ値▲１▼をメモリ２２０に記憶された電子証明書中の秘密鍵情報で暗号化し電子署名を作成する（Ｓ２）。制御部２０３は、読出指示信号，電子署名および電子証明書をＵＩＭカード２０の制御回路２２に送信し、読出要求を行う。このとき、ＵＩＭカード２０側では、制御回路２２が、送信された読出指示信号のハッシュ値（これをハッシュ値▲２▼と称する）を自身で算出すると共に（Ｓ３）、電子署名を公開鍵で復号化しハッシュ値▲１▼を取得する（Ｓ４）。制御回路２２は、ハッシュ値▲１▼および▲２▼を比較し、この値が一致していなければ（Ｓ５：ＮＧ）、事故状況解析装置２０１の制御部２０３にエラー応答することで、制御回路２２は読出要求を受付けず終了する（Ｓ６：ＮＧ）。
【００４６】
一方、ＵＩＭカード２０の制御回路２２は、ハッシュ値▲１▼及び▲２▼の値が一致していれば（Ｓ５：ＯＫ）、送信された電子証明書の発行認証局の情報が、予めメモリ２３に記憶された発行認証局の情報に一致しているか否かを判定する（Ｓ７）。すなわち、信頼できる認証局から発行された電子証明書であるか否かを検証する。この場合、制御回路２２は発行認証局の情報が一致しなければ（Ｓ７：ＮＧ）、事故状況解析装置２０１側の制御部２０３にエラー応答することで、制御回路２２は読出要求を受付けず終了する（Ｓ６：ＮＧ）。
【００４７】
また、ＵＩＭカード２０の制御回路２２は、電子証明書のアクセス権限の情報が、電気的にロックされたＵＩＭカード２０にアクセス可能な権限を有しているか否かを判定する（Ｓ８）。この場合、制御回路２２は、アクセス可能な権限を有していないことを判定した場合には（Ｓ８：ＮＧ）、事故状況解析装置２０１側の制御部２０３にエラー応答することで、制御回路２２は読出要求を受付けず終了する（Ｓ６：ＮＧ）。
【００４８】
制御回路２２は、電子証明書のアクセス権限の情報がＵＩＭカード２０にアクセス可能であることを示す情報であることを確認すると、電子証明書が事故情報管理機関から送信されたことを認定し（Ｓ８：ＯＫ）、事故状況解析装置２０１側の制御部２０３に確認応答し、受付メッセージを送信する。事故状況解析装置２０１側の制御部２０３は、この受付メッセージを受信すると（Ｓ６：ＯＫ）、車両状況の記憶内容の情報の送信を待機する。
【００４９】
このとき、ＵＩＭカード２０の制御回路２２は、メモリ２３から車両状況の記憶内容を読出し（Ｓ９）、送信された電子証明書中の公開鍵情報でこの記憶内容を暗号化し（Ｓ１０）、この情報を送信する。事故状況解析装置２０１側の制御部２０３は、暗号化された車両状況の記憶内容を電子証明書の秘密鍵の情報で復号化して読出す（Ｓ１１）。そして、制御部２０３はメモリ２０５やメモリ２２０に車両状況の記憶内容を保存し（Ｓ１２）、解析する（Ｓ１３）。したがって、事故情報管理機関側の制御部２０３は、メモリ使用制限制御部２２ｂによりロックされたメモリ２３の記憶内容を読み取ることに基づいて事故原因を解析することができる。
【００５０】
この場合、車両事故が生じたときに、例えば、車両状況記憶装置１の筐体が破壊され無線通信部７等の通信手段に故障が発生したとしても、ＵＩＭカード２０の記憶内容が破壊されていなければ、事故情報管理機関側の解析者がＵＩＭカード２０を取出して事故状況解析装置２０１のスロット２１５に装着することで、事故状況解析装置２０１の制御回路２０３が車両状況の記憶内容を読出し解析することができるので、たとえ無線通信手段等の通信手段により互いに通信できなくても事故当時の車両状況を解析することができる。
【００５１】
＜メモリ２３のロック解除の流れについて＞
以下、メモリ２３の電気的なロック解除の流れについて説明する。前述したように、車両事故が発生すると、メモリ２３にはメモリ使用制限制御部２２ｂにより電気的なロック（読出禁止／書込禁止／書換禁止）がかかる。このとき、車両の使用者等がＵＩＭカード２０を再使用するためには、電気的なロックが解除される必要があり、このロック解除は事故状況解析装置２０１側から行われる。図５は、このロック解除の流れをシーケンス図で示している。
【００５２】
このとき、事故状況解析装置２０１の制御部２０３は、ロック解除するためにＵＩＭカード２０側に送信するためのロック解除指示信号を作成し、ロック解除指示信号のハッシュ値（以下、ハッシュ値▲３▼と称する）を算出する（Ｔ１）。制御部２０３は、ハッシュ値▲３▼をメモリ２２０に記憶された電子証明書中の秘密鍵情報で暗号化し電子署名を作成する（Ｔ２）。制御部２０３は、ロック解除指示信号，電子署名および電子証明書をＵＩＭカード２０の制御回路２２に送信し、ロック解除要求する。
【００５３】
このとき、ＵＩＭカード２０側では、制御回路２２が、送信されたロック解除指示信号のハッシュ値（これをハッシュ値▲４▼と称する）を自身で算出する（Ｔ３）と共に、送付された電子証明書中の公開鍵で電子署名を復号化しハッシュ値▲３▼を取得する（Ｔ４）。制御回路２２はハッシュ値▲３▼および▲４▼を比較し、この値が一致していなければ（Ｔ５：ＮＧ）、事故状況解析装置２０１の制御部２０３にエラー応答することで、制御回路２２は、ロック解除要求を受付けず（Ｔ６：ＮＧ）終了する。
【００５４】
一方、ＵＩＭカード２０の制御回路２２は、ハッシュ値▲３▼及び▲４▼の値が一致していれば（Ｔ５：ＯＫ）、電子証明書の発行認証局の情報が、予めメモリ２３に記憶された発行認証局の情報に一致しているか否かを判定する（Ｔ７）。すなわち、前述と同様に信頼できる認証局から発行された電子証明書であるか否かを検証する。この場合、制御回路２２は、発行認証局の情報が一致しなければ（Ｔ７：ＮＧ）、事故状況解析装置２０１側の制御部２０３にエラー応答することで、制御回路２２はロック解除要求を受付けず終了する（Ｔ６：ＮＧ）。
【００５５】
制御回路２２は、電子証明書の発行認証局の情報が一致した場合には（Ｔ７：ＯＫ）、電子証明書中のアクセス権限の情報が電気的にロックされたＵＩＭカード２０にアクセス可能な権限を有しているか否かを判定する（Ｔ８）。この場合、制御回路２２は、アクセス可能な権限を有していないことを判定した場合には（Ｔ８：ＮＧ）、事故状況解析装置２０１側の制御部２０３にエラー応答することで、制御回路２２はロック解除要求を受付けず終了する（Ｔ６：ＮＧ）。
【００５６】
制御回路２２は、電子証明書のアクセス権限の情報がロックされたＵＩＭカード２０にアクセス可能であることを示す情報であることを確認すると、電子証明書が事故情報管理機関から送信されたことを認定し（Ｔ８：ＯＫ）、メモリ使用制限制御部２２ｂによりメモリ２３の記憶内容のロックを解除させる（Ｔ９）。これにより、制御回路２２がメモリ２３の記憶内容のロックを解除することができ、再使用が可能になる。
【００５７】
このような実施形態によれば、統括制御部３がＵＩＭカード２０のメモリ２３に車両の状況を逐次記憶させ、事故判定部４により車両事故が生じたことが判定されると、メモリ２３に記憶された記憶内容をメモリ使用制限制御部２２ｂにより電気的にロックすると共にスロット１ａのロック機構により機械的にロックする。この後、ＵＩＭカード２０は事故状況解析装置２０１に装着され、車両状況解析装置２０１の制御部２０３が制御回路２２に事故情報管理機関であることを証明する電子証明書を送信し、ＵＩＭカード２０側では制御回路２２が当該電子証明書が事故情報管理機関から送信されたことを認定した後、記憶内容の情報を事故状況解析装置２０１の制御部２０３に送信しロックされたメモリ２３の記憶内容を読出すため、事故情報管理機関側では、車両事故が発生した当時の車両の状況を把握することができる。さらに、車両事故が生じたときにはメモリ２３の記憶内容がロックされるので、車両の使用者等がメモリ２３に記憶された記憶内容を改ざんできなくなり、セキュリティの向上を図ることができる。したがって、車両事故が発生した当時の車両状況を把握することができ、交通事故等の事故原因を早期に解析することができる。
【００５８】
（他の実施形態）
本発明は、上記実施形態に限定されるものではなく、例えば次に示す変形、拡張が可能である。
統括制御部３がＵＩＭカード２０のメモリ２３に車両状況を記憶させ、事故情報管理機関側の解析者により事故状況解析装置２０１のスロット２１５に装着され当該車両状況の記憶内容を読出す実施形態を示したが、事故判定部４により車両事故が生じたことが判定されると、統括制御部３がＵＩＭカード２０からこのメモリ２３の車両状況の記憶内容を、無線通信部７および無線通信部２１２を通じて事故状況解析装置２０１側の制御部２０３に送信させるように構成し、事故状況解析装置２０１側の制御部２０３がメモリ２２０に記憶された電子証明書を自己で認定するように構成しても良い。
ＩＣカードは、ＵＩＭカード２０に限らず、ＳＩＭカードであってもよい。ＩＣカードは携帯電話機に装着することが可能であるため、汎用性を向上することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態を示す記憶手段の記憶内容の読出時のシーケンス図
【図２】電気的構成図（その１）
【図３】電子証明書の発行手順を示す説明図
【図４】電気的構成図（その２）
【図５】記憶手段の記憶内容のロック解除時のシーケンス図
【符号の説明】
１は車両状況記憶装置、３は統括制御部（記憶制御手段，ロック制御手段）、４は事故判定部、２０はＵＩＭカード（ＩＣカード）、２２は制御回路（解除手段，認定手段）、２２ｂはメモリ使用制限制御部（使用制限制御部）、２３はメモリ（記憶手段）、２０１は事故状況記憶装置、２０３は制御部（読出手段，送信手段）、Ａは事故情報解明システム、Ｂは認証局である。

Claims

記憶手段と、認定手段と、
前記記憶手段に車両の状況を逐次記憶させる記憶制御手段と、
車両事故を判定する事故判定部と、
前記事故判定部により車両事故が生じたことが判定されると前記記憶手段に記憶された記憶内容をロックする使用制限制御部とを備え、
事故情報管理機関側に、
事故情報管理機関であることを証明する電子証明書を前記認定手段に送信する送信手段と、読出手段とを備え、
事故情報管理機関側の読出手段が、前記送信手段により電子証明書が送信され前記認定手段により当該電子証明書が事故情報管理機関から送信されたことが認定されたことを条件として、前記使用制限制御部によりロックされた前記記憶手段の記憶内容を読出可能に構成されていることを特徴とする車両事故原因解明システム。
解除手段を備え、
前記解除手段は、前記認定手段により電子証明書が事故情報管理機関から送信されたことが認定されロック解除要求を受付けることを条件として、前記使用制限制御部により前記記憶手段の記憶内容のロックを解除させることを特徴とする請求項１記載の車両事故原因解明システム。
前記記憶手段は、ＩＣカードに内蔵されるメモリにより構成されることを特徴とする請求項１または２記載の車両事故原因解明システム。
前記認定手段は、ＩＣカードに内蔵される制御回路により構成されることを特徴とする請求項１ないし３の何れかに記載の車両事故原因解明システム。
車両に搭載可能に構成され、
記憶手段に車両の状況を逐次記憶させる記憶制御手段と、事故判定部と、この事故判定部により車両事故が生じたことが判定されると前記記憶手段に記憶された記憶内容を使用制限制御部にロックさせるロック制御手段とを備えたことを特徴とする車両用事故状況記憶装置。
認定手段を備え、
前記記憶手段は、電子証明書が前記認定手段に送信されたとき、前記認定手段により当該電子証明書が事故情報管理機関から送信されたことが認定されることを条件として、前記記憶された車両状況の記憶内容を事故情報管理機関側の読出手段により読出可能に構成されることを特徴とする請求項５記載の車両用事故状況記憶装置。
解除手段を備え、
前記解除手段は、前記認定手段により電子証明書が事故情報管理機関から送信されたことが認定されロック解除要求を受付けることを条件として、前記記憶手段の記憶内容のロックを前記使用制限制御部に解除させることを特徴とする請求項５または６記載の車両用事故状況記憶装置。
前記記憶手段は、ＩＣカードに内蔵されるメモリにより構成されていることを特徴とする請求項５ないし７の何れかに記載の車両用事故状況記憶装置。
前記認定手段は、ＩＣカードに内蔵される制御回路により構成されていることを特徴とする請求項６ないし８の何れかに記載の車両用事故状況記憶装置。