JP2004352128A

JP2004352128A - 車両用ドライブレコーダ，車両分析装置、および鍵管理方法

Info

Publication number: JP2004352128A
Application number: JP2003153684A
Authority: JP
Inventors: Takeo Aizono; 岳生相薗
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-05-30
Filing date: 2003-05-30
Publication date: 2004-12-16
Anticipated expiration: 2023-05-30
Also published as: JP4046013B2

Abstract

【課題】本発明は、事故分析などに用いる公正な記録になるような車両情報，エンジンの稼動状況などの車両設計に用いる車両情報，車の走行距離や乗られ方などの中古車の査定に用いる車両情報，エアコンやブレーキなどの状態を分析するのに用いる車両情報を、改竄または悪意を持った第三者が読み出して悪用することを防止する。
【解決手段】車両の走行中に得られる信号を記憶媒体に記録する車両用ドライブレコーダにおいて、車両に備え付けられたセンサからの信号を受け入れる入力部と、この入力部からの信号を暗号化する暗号処理部と、暗号処理部において暗号化された信号を記録するための記憶装置を有する記憶制御部を備え、暗号処理部では複数の暗号化鍵を保持し、入力部からの信号の種別に応じた暗号化鍵を選択して暗号化し、記憶制御部に記録する。
【選択図】図６

Description

【０００１】
【発明の属する技術分野】
本発明は、走行中の車両の信号を保存する車両用ドライブレコーダ，車両用ドライブレコーダに保存された情報を使って車両の状態を分析する車両分析装置、および車両の信号を暗号化するための鍵管理システムに関する。
【０００２】
【従来の技術】
車両に記憶装置を搭載し、車両の運転者の運転動作や車両の走行状態などの情報（以下、「車両情報」と呼ぶ）を記憶装置に記録する各種方式や装置が提案されている。例えば、特開平９−１２３８７６号公報には、走行中に車両データを一定時間にわたって記録する時の運転者のプライバシー保護と公的機関による記録内容の公正な管理を行うための記録装置が開示されている。この記録装置では、車両の所有者（または運転者）に固有の第一の暗証コードによって記憶装置に記録を開始し、公的機関によって管理される非公開な第二の暗証コードの入力によってのみ記録内容の読み出しや消去が可能である。
【０００３】
【特許文献１】
特開平９−１２３８７６号公報
【０００４】
【発明が解決しようとする課題】
上記公知例には、車両に異常が発生した時点で車両情報の記録を停止し、その後は車両の所有者（または運転者）が管理する第一の暗証コードと公的機関が管理する第二の暗証コードを入力しないと、記録の読み出しや消去が行えないようにすることより、事故発生時の運転動作や車両の挙動の記録が、車両の運転者（または所有者）個人から見ても、事故処理に法的責任のある公的機関から見ても公正な記録となるシステムを実現している。しかしながら、公的機関による事故の状況分析に必要となる車両情報のみを対象としており、自動車メーカや部品メーカが車両設計などに利用できる車両情報、修理工場で適切な車両修理を行うために利用できる車両情報、中古車販売店において中古車の適切な査定を行うために利用できる車両情報などに利用できる車両情報などについては考慮していない。
【０００５】
本発明の目的は、車両用ドライブレコーダにおいて種々の車両情報を記録し、記録された車両情報を適切な権利の持つ者だけが読み出せるようにすることにより、車両情報の悪用から保護することにある。
【０００６】
【課題を解決するための手段】
上記目的を達成するため、本発明では車両情報を記憶媒体に記録するドライブレコーダにおいて、車両に備え付けられたセンサによって検出する信号を受け入れる入力部と、前記入力部を介して送られる信号を暗号化するための暗号処理部と、前記暗号処理部において暗号化された信号を記録するための記憶媒体を備えた記憶制御部とからなり、前記暗号処理部では複数の暗号化鍵を保持し、信号の種別により少なくとも１つの暗号化鍵を選択して暗号化し、前記記憶制御部に記録することを特徴とする。
【０００７】
具体的には、記憶制御部の記憶媒体を物理的あるいは論理的な複数の記憶領域に分割し、分割された記憶領域（以下、「記憶エリア」と呼ぶ）毎に記録する信号種別，記録期間，暗号化鍵，装置コードとを登録する手段を有し、入力部より受信した車両情報の信号種別によって記憶する記憶エリアを判断し、登録された暗号化鍵を使って暗号化して記録する。記録期間を過ぎた信号のデータは自動的に消去される。また記録を読み出す時には、車両用ドライブレコーダに接続して記録を読み出す車両分析装置より装置コードと復号化鍵を受信し、装置コードをもとに適切な記憶エリアを選択し、復号化鍵を使って記憶エリアに記録された車両情報を復号化して車両分析装置に提供することを特徴とする。
【０００８】
【発明の実施の形態】
本発明における車両用ドライブレコーダ，車両分析装置、および鍵管理システムについて説明する。図１は本発明における車両用ドライブレコーダを乗用車の車載システムへ適用した構成例を示している。ドライブレコーダ１１０は車内ＬＡＮ１００に接続され、この車内ＬＡＮ１００を介して他の車載機器より車両の信号を受信して記録することができる。車載機器とは、例えばカーナビゲーションシステム１１１，加速度センサ１１２，レーダ１１３，車載カメラ１１４，ブレーキ踏み圧センサ１１５，アクセル開度センサ１１６，車速センサ１１７，シートベルトセンサ１１８，エアバック開閉センサ１１９，内気圧センサ１２０，外気圧センサ１２１，車高センサ１２２，荷重センサ１２３，油圧センサ１２４，水温センサ１２５，排気温センサ１２６，空気量センサ１２７などである。
【０００９】
カーナビゲーションシステム１１１は、ドライバーに対してナビゲーションを行う装置であり、地図データベース１４１、ＧＰＳ（ＧｌｏｂａｌＰｏｓｉｔｉｏｎｉｎｇＳｙｓｔｅｍ）１４２，リモコン入力インターフェース１４３などを備え、ＧＰＳ１４２を使って検出した車両の位置情報、リモコン入力インターフェース１４３を介して登録された目的地情報などを使ってナビゲーションを行う。地図データベース１４１には、ナビゲーションを行うのに必要な地図データや地点情報などが格納される。
【００１０】
加速度センサ１１２は、車両の加速度を計測する。レーダ１１３は、先行する車両との車間距離，相対速度などを計測する。車載カメラ１１４は、車両の内外を撮影して映像信号を送信する。ブレーキ踏み圧センサ１１５は、ブレーキの踏み圧を検出する。アクセル開度センサ１１６は、アクセルの開度を計測する。車速センサ１１７は、車両の速度を計測する。シートベルトセンサ１１８は、シートベルトを装着しているか否かを検出する。エアバック開閉センサ１１９は、エアバックが開いたことを検出する。内気圧センサ１２０は、車内の気圧を計測する。外気圧センサ１２１は、車外の気圧を計測する。車高センサ１２２は、車の車高を計測する。荷重センサ１２３は、車両にかかっている荷重を計測する。油圧センサ１２４は、ブレーキの油圧を計測する。水温センサ１２５は、エンジンの冷却水の温度を計測する。排気温センサ１２６は、エンジンの排気ガスの温度を計測する。空気量センサ１２７は、エンジンが吸気する空気の量を計測する。車載機器１１１〜１２７は通信インターフェースを備え、車内ＬＡＮ１００を介してドライブレコーダ１１０に計測・検出した結果を車両信号として送信する。
【００１１】
登録装置１５０は、車内ＬＡＮ１００との通信インターフェースを備え、ドライブレコーダ１１０を設定するための情報を登録する。車両分析装置１６０は、車内ＬＡＮ１００との通信インターフェースを備え、ドライブレコーダ１１０より情報を読み出して分析する。登録装置１５０と車両分析装置１６０は、常時車内ＬＡＮ１００に接続されている必要はなく、登録装置１５０はドライブレコーダ１１０に情報を登録する時に、車両分析装置１６０はドライブレコーダ１１０より情報を読み出す時に各々が車内ＬＡＮ１００に接続される。
【００１２】
図１のシステム構成では、ドライブレコーダ１１０が車内ＬＡＮ１００に接続される構成例を示したが、ドライブレコーダ１１０はカーナビゲーションシステム１１１に接続されていてもよい。この場合、車載機器１１２〜１２７の信号は、一旦カーナビゲーションシステム１１１にて受信されたのち、ドライブレコーダ１１０に送信されて記録される。また、登録装置１５０と車両分析装置１６０が車内ＬＡＮ１００に接続された構成例を示したが、これらの装置は直接ドライブレコーダ１１０に接続されてもよい。
【００１３】
図２にドライブレコーダ１１０の構成例を示す。ドライブレコーダ１１０は、入力部２１０，暗号処理部２２０，記憶制御部２３０により構成される。まず、ドライブレコーダ１１０の設定手順について説明する。ドライブレコーダ１１０の設定は登録装置１５０を用いて行う。成り済ましによる登録を防止するため、ドライブレコーダ１１０は登録装置１５０の認証を行う。ドライブレコーダ１１０は、登録装置１５０より登録装置を一意に識別するための装置コードとパスワードを受信し、受信した装置コードとパスワードは入力部２１０を介して暗号処理部２２０の認証部２２１に渡され、パスワード認証される。パスワードが正しいと、登録装置１５０より登録情報を受信し、登録情報管理部２２２によって記憶エリア管理テーブル２２３に登録される。
【００１４】
記憶エリア管理テーブル２２３に保存されるテーブルの構成例を図３に示す。記憶エリア管理テーブル３００は、記憶エリア３１０，信号ＩＤ３２０，装置コード３３０，記録期間３４０，暗号化鍵３５０により構成される。記憶エリア３１０は、記憶制御部２３０にて分割して管理している記憶装置の各領域を示す。図２の例では、記憶エリアＡ２３５，記憶エリアＢ２３６，記憶エリアＣ２３７の各々の記憶エリアに対応している。信号ＩＤ３２０は、各車載機器１１１〜１２７が送信する信号の種別を識別するためのＩＤである。信号ＩＤは、例えば車両の位置情報，目的地情報，加速度情報，車間距離情報などに対して一意に付与されるＩＤであり、車内ＬＡＮ１００を介して信号の情報を送る際にこの信号ＩＤが付与されるものとする。
【００１５】
装置コード３３０は、記憶エリア３１０より情報を読み出すことが可能な車両分析装置１６０の識別コードを示し、車両分析装置１６０がドライブレコーダ１１０より情報を読み出す時に利用される。記録期間３４０は、記憶エリア３１０に信号を格納する期間を示し、記録期間３４０が示す期間を過ぎると記録された信号の情報は上書きされる。例えば、記録期間３４０＝６００の時、記憶エリアに格納された信号は６００秒間隔で上書きされる。暗号化鍵３５０は、信号ＩＤ３２０で指定された信号の情報を暗号化して記憶エリア３１０に示された記憶エリアに記録する際に用いる。暗号化鍵３５０が悪意を持った第三者に読み出されると、記憶エリア３１０に記録された信号が悪用あるいは改竄される可能性があるため、暗号化鍵３５０は耐タンパ性を備えた半導体メモリなどに格納するのが望ましい。
【００１６】
次に、ドライブレコーダ１１０において、車載機器２００より車両の信号を受信する時の処理について説明する。ドライブレコーダ１１０は、車載機器２００より信号の種別を示す信号ＩＤと共にセンサなどで計測した信号を受信する。ドライブレコーダ１１０は、信号ＩＤと信号の情報を入力部２１０にて受信すると、暗号処理部２２０の暗号化部２３４に送信する。暗号化部２３４は、受信した信号ＩＤを登録情報管理部２２２に送信する。登録情報管理部２２２は、記憶エリア管理テーブル２２３を検索して、この受信した信号ＩＤが信号ＩＤ３２０中に指定されている記憶エリア３１０と暗号化鍵３５０を全て読み出し、暗号化部２３４に送信する。例えば、図３に示した記憶エリア管理テーブル３００では、信号ＩＤ＝１１２は記憶エリアＡと記憶エリアＣに登録されている。したがって、暗号化部２３４が登録情報管理部２２２に対して信号ＩＤ＝１１２を送信した時、暗号化部２３４は登録情報管理部２２２より、（書き込み対象記憶エリア、暗号に用いる暗号化鍵）＝（記憶エリアＡ、３２ＡＥＣ５７０）と（記憶エリアＣ、ＥＥ０Ｂ６０ＡＤ）という情報を受信する。
【００１７】
記憶制御部２３０は物理的または論理的に分割された複数の記憶装置を備え、図２の構成例では記憶エリアＡ（２３５），記憶エリアＢ（２３６），記憶エリアＣ（２３７）などがこれにあたる。暗号化部２３４は、登録情報管理部２２２より受け取った暗号化鍵により受信した信号を暗号化し、書き込む記憶エリアを指定して書込処理部２３１を介して暗号化した信号情報を記録することができる。暗号化部２３４は、登録情報管理部２２２より受信した情報に従い、受信した信号（信号ＩＤ＝１１２）を暗号化鍵３００１を使って暗号化して記憶エリアＡ（２３５）に記録し、暗号化鍵３００３を使って暗号化して記憶エリアＣ（２３７）に記録する。記憶制御部２３０の記憶装置がハードディスク装置である場合、各記憶エリア２３５，２３６，２３７は論理的に分離されたパーティションであり、パーティション毎に異なる暗号化鍵を使って暗号化した信号を記録する。あるいは、物理的に異なる記憶装置を用いた場合、記憶エリアＡが半導体メモリであり、記憶エリアＢと記憶エリアＣがハードディスク装置といった構成を取ることができる。
【００１８】
記憶制御部２３０の書込処理部２３１は、登録情報管理部２２２に要求して記憶エリア管理テーブル２２３に登録された記憶エリア３１０と記録期間３４０を読み出すことができる。書込処理部２３１は、記憶エリア毎に登録された記録期間３４０に従って信号の情報を上書きする。例えば、図３において記憶エリアＢの記録期間３４０＝３１５３６０００秒（１２ヶ月）であり、１２ヶ月分の信号が記録として残される。記憶エリアＣと記憶エリアＤの記録期間３４０＝０であり、０が設定された場合には記憶領域に記録する空き領域がなくならない限り上書きされない。記憶領域がなくなった場合には、古い信号の情報から順に上書きする。なお、暗号化鍵とはデータを暗号化するための鍵であり、復号化鍵は暗号化鍵によって暗号化されたデータを復号化するための鍵である。暗号化方式としては、例えば秘密鍵暗号方式（共通鍵暗号方式とも呼ばれる）や公開鍵暗号方式を用いる。秘密鍵暗号方式を用いた場合、暗号化鍵と復号化鍵は同一である。公開鍵暗号方式を用いた場合、暗号化鍵と復号化鍵は異なり、暗号化鍵は公開される公開鍵であり、復号化鍵は秘密にする秘密鍵である。
【００１９】
記録された信号を外部より読み出す機能を備えたドライブレコーダ１１０の構成を図４に示す。車載機器２００より受信した信号を各記憶エリア（記憶エリアＡ２３５，記憶エリアＢ２３６，記憶エリアＣ２３７、…）に暗号化して記録するまでの手順は、図２を使って説明したドライブレコーダ１１０への記録手順と同じである。各記憶エリアに記録された信号は、車両分析装置１６０を使って読み出される。車両分析装置１６０がドライブレコーダ１１０に車内ＬＡＮ１００を介して、または直接接続されると、ドライブレコーダ１１０の復号化部４３６は、出力部４４０を介して車両分析装置１６０を識別するための装置コード３３０と車両分析装置１６０に登録されている復号化鍵を受信する。復号化部４３６は受信した装置コードを登録情報管理部２２２に送信し、登録情報管理部２２２は記憶エリア管理テーブル２２３より装置コードに該当する記憶エリアを検索する。例えば、装置コード＝１００の時、図３に示した記憶エリア管理テーブル３００では記憶エリア＝記憶エリアＡ（２３５）となる。
【００２０】
復号化部４３６は登録情報管理部２２２による検索結果を受信し、書込・読出処理部４３１を介して記憶エリアＡ（２３５）に記録された信号を読み出し、車両分析装置１６０より受信した復号化鍵を使って信号を復号化し、復号化した結果を出力部４４０を介して車両分析装置１６０に送信する。車両分析装置１６０は無線通信を使って、遠隔地より信号の情報を読み込むこともできる。この場合、ドライブレコーダ１１０と車両分析装置１６０には各々通信装置４６０が接続され、この通信装置を介して情報を送受信する。なお無線通信とは、例えば、Ｂｌｕｅｔｏｏｔｈ，携帯電話網，無線ＬＡＮ，衛星放送，ＤＳＲＣ（ＤｅｄｉｃａｔｅｄＳｈｏｒｔＲａｎｇｅＣｏｍｍｕｎｉｃａｔｉｏｎ）を使った通信である。
【００２１】
車両分析装置１６０の構成を図５に示す。車両分析装置１６０は、ドライブレコーダ１１０に記録された信号を読み出し、分析プログラム５４０を使って車両の分析結果を表示する。分析プログラム５４０とは、例えば中古車の査定や車両の異常個所を分析などを行うプログラムである。車両分析装置１６０はドライブレコーダ１１０に接続されると、装置コード５７０と復号化鍵５５０を入出力制御部５１０よりドライブレコーダ１１０に送信し、ドライブレコーダ１１０より復号化された信号の情報を受信する。装置コード５７０と復号化鍵５５０は、例えば通信装置３６０を介して登録することができる。入出力制御部５１０より受信したドライブレコーダ１１０で復号化された信号は、車両分析処理部５２０に渡される。車両分析処理部５２０は分析プログラム５４０を読み込んで実行して、信号を加工し、加工結果は表示処理部５３０によりディスプレイ装置５６０に表示される。
【００２２】
ここで、具体的なサービス例について説明する。記憶エリアＡに格納されるのは事故分析のために用いる信号の情報であるとして、公的な機関のみが信号を読むことができるよう暗号化鍵３００１を使って暗号化して記録する。公的な機関のみが知る暗号化鍵３００１を用いて暗号化することにより、不正に事故の状況を改竄することも防止できる。事故の分析に用いる信号の情報は、例えば、車にどのような衝撃がかかったかを分析するための加速度センサ１１２の信号，事故時の車間距離を分析するためのレーダ１１３の信号，事故の状況を画像によって分析するための車載カメラ１１４の信号，ブレーキをかけたタイミングなどを分析するためのブレーキ踏み圧センサ１１５の信号，アクセルを戻したタイミングなどを分析するためのアクセル開度センサ１１６の信号，事故時の車のスピードを分析するための車速センサ１１７の信号，事故時のシートベルト着用の有無を確認するためのシートベルトセンサ１１８の信号，エアバックが開いたタイミングなどを分析するためのエアバック開閉センサ１１９の信号などであり、これらの信号を示す信号ＩＤを記憶エリア管理テーブル３００の記憶エリアＡの信号ＩＤとして登録する。事故分析に必要な信号は、事故直前の１０分間程度の信号情報で十分なため、記憶エリアＡの記録期間３４０には６００秒を登録する。
【００２３】
記憶エリアＢに格納されるのは、車両の設計に利用する信号の情報であるものとして、自動車メーカのディーラーのみが信号を読むことができるよう暗号化鍵３００２を使って暗号化して記録する。車両の設計に重要なのはエンジンの状態などを分析するための信号であり、記憶エリアＢには、例えば、エンジンの水温センサ１２５，排気温センサ１２６，空気量センサ１２７などの信号を記録する。ディーラーは、これらの信号の情報を６ヶ月または１２ヶ月の定期点検のときに車両分析装置１６０を使って車両より読み出して自動車メーカに送信する。自動車メーカは、これらの信号の情報をもとにエンジンの利用状況，エンジンの劣化度合い、エンジンに不調な箇所がないかなどを分析し、車両の設計にフィードバックしてエンジンの性能向上や信頼性向上に役立てる。ディーラーで定期点検のたびに記録した信号の情報を読み出すため、記憶エリアＢの記録期間３４０は１２ヶ月でよい。
【００２４】
記憶エリアＣに格納されるのは、中古車の正確な査定を行うのに用いる信号の情報であり、中古車販売店のみが信号を読むことができるよう暗号化鍵３００３を使って暗号化して記録する。中古車販売店で重要なのは正しい走行距離，事故歴，車両の乗られ方といった情報であり、例えば、改竄されていない正しい走行距離の情報を取得するために車速センサ１１７の信号を記録し、重大な自動車事故を起こしてエアバックを開いたことがあるか否かを調べるためにエアバック開閉センサ１１９の信号を記録し、急加速・急停止などの無理な乗り方をしていないかを調べるために加速度センサ１１２の信号を記憶エリアＣに記録する。中古車販売店は、これらの情報を車両分析装置１６０を使って読み出して分析することにより、中古車の査定を正確かつ短時間で行うことができる。走行距離や重大事故を起こした回数といった情報は、車を生産してから廃車にするまで履歴を残しておく必要があり、記憶エリアＣの記録期間３４０には０（上書きしない、つまり無期限）を登録する。
【００２５】
記憶エリアＤに格納するのは、車両の点検・整備や修理に用いる信号の情報であり、修理工場のみが信号を読むことができるよう暗号化鍵３００４を使って暗号化して記録する。車両の点検・整備や修理では、故障が多いエアコンの状態，ブレーキの状態，サスペンションの状態などの信号情報が役立つ。内気圧センサ１２０や外気圧センサ１２１などの信号を記録し、車両分析装置１６０を使って信号の情報を読み出し、内外の気圧差をもとにエアコンが正常に稼動しているか否かを分析する。加速度センサ１１２，車速センサ１１７，油圧センサ１２４などの信号を記録し、車の速度・加速度とブレーキの油圧の関係を分析することにより、ブレーキが正常に機能しているか否かを判断する。車高センサ１２２，荷重センサ１２３などの信号を記録し、車にかかっている荷重と車高との関係を分析することにより、サスペンションが正常に機能しているか否かを判断する。このように、ドライブレコーダ１１０に記録された信号の情報を用いることにより、点検・整備や修理が必要な箇所を短時間でかつ正確に判断することが可能となる。これらの信号は、修理工場において点検・整備や修理を行ってから、次回に点検・整備や修理を行うまでの間、記録されている必要がある。記憶エリアＤの記録期間３４０には０を登録し、記憶エリアＤの記憶容量が少ないようであれば、修理工場にて点検・整備や修理後に記憶エリアＤの情報を消去する。
【００２６】
次に、鍵管理システムの構成例を図６に示す。この鍵管理システムは、暗号化鍵と復号化鍵を生成して配信する鍵配信システム６１０，自動車メーカの生産システム６２０、及び、車両の設計に必要な信号情報の収集や車両の定期点検を行うディーラーのディーラーシステム６３１や、故障した車の点検や修理を行う修理工場の修理工場システム６３２、或いは中古車の査定・販売を行う中古車販売店システム６３３等の店舗システムにより構成され、各システムはインターネット６００を介して相互に通信することができる。鍵配信システム６１０は生産システム６２０に暗号化鍵を配信する。これらのシステムのサーバ装置間では予め装置間で認証処理が行われ、成り済ましによって暗号化鍵を受信することはできない。また鍵配信システム６１０は、ディーラーシステム６３１，修理工場システム６３２，中古車販売店システム６３３などに復号化鍵を配信し、これらの店舗システムのサーバ装置と鍵配信システム６１０のサーバ装置間でも、予め装置間で認証処理が行われ、成り済ましによって復号化鍵を受信することはできない。
【００２７】
鍵管理システムの処理を図７に示した処理フローを使って説明する。鍵配信システム６１０にて暗号化鍵と復号化鍵を生成する（ステップ７０１）。暗号化鍵と復号化鍵のセットは、例えば、図６に示した例の場合、ディーラー向け，中古車販売店向け，修理工場向けに３セット生成される。生成された３つの暗号化鍵を鍵配信システム６１０より生産システム６２０に送信する（ステップ７０２）。生産システム６２０では、登録装置１５０を使ってこれら受信した３つの暗号化鍵を車両のドライブレコーダ１１０の記憶エリア管理テーブル３００の暗号化鍵３５０の欄に登録する（ステップ７０３）。記憶エリアの数や各記憶エリアにどのような信号を記録するかといった設計は車両の出荷前になされるため、暗号化鍵３５０以外の記憶エリア管理テーブル３００の情報も生産システム６２０において登録される。ただし、記憶エリア管理テーブル３００に登録された暗号化鍵３５０以外の情報は、各店舗システムにおいて登録装置１５０を使って追加・変更することができる。出荷された車両は登録された暗号化鍵３５０を使ってドライブレコーダ１１０に車両の信号を暗号化して記録する（ステップ７０４）。
【００２８】
鍵配信システム６１０は、生成した復号化鍵を店舗システム（ディーラーシステム６３１，修理工場システム６３２，中古車販売店システム６３３など）に送信する（ステップ７０５）。各店舗システムに配信する復号化鍵５５０は１つであり、例えばディーラーシステムにはディーラー向けの復号化鍵を配信する。店舗システムでは、受信した復号化鍵を無線通信などの手段を使って車両分析装置１６０に登録する（ステップ７０６）。図４にて説明したとおり、車両分析装置１６０は登録された復号化鍵５５０と装置コード５７０をドライブレコーダ１１０に送信し、ドライブレコーダ１１０では暗号化された信号を復号化鍵５５０によって復号化し、復号化された信号をドライブレコーダ１１０より受信する（ステップ７０７）。ここで、装置コード５７０は、車両分析装置１６０の種別毎に付与されており、ディーラー向け車両分析装置１６０には同じ装置であって、同一の装置コード５７０が付与されている。ディーラー向け、中古車販売店向け、修理工場向けの各車両分析装置は、異なる種別の装置であり、異なる装置コードが付与される。つまり、車両分析装置の装置コード５７０によって、記憶エリア管理テーブル３００の装置コード３３０の欄と一致する記憶エリア（ディーラー向けの信号が記録された記憶エリアか，中古車販売店向けの信号が記録された記憶エリアか，修理工場向けの信号が記録された記憶エリアか、のいずれであるか）が特定でき、この記憶エリアからのみ情報を読み出し復号化することが出来る。
【００２９】
【発明の効果】
以上のように、本発明における車両用ドライブレコーダ，車両分析装置，鍵管理システムを用いれば、車両用ドライブレコーダの各記憶エリアに車両情報を異なる暗号化鍵を用いて暗号化して記録し、復号化鍵を備えた車両分析装置を使って適切な記憶エリアに格納された信号を復号化して読み出すことにより、車両の情報の悪用や改竄といった問題を解決することができる。ある記憶エリアに格納される信号は、事故分析に有益な情報であり、公的機関が管理する復号化鍵によってのみ読み出すことができる。ある記憶エリアに格納される信号は、車両の設計に有益な情報であり、自動車メーカのディーラーのみが管理する復号化鍵によって読み出すことができる。このように、車両の信号を有効に利用できるものだけが読み出すことを可能とすることにより、ドライブレコーダに記録された信号の利用価値を高める共に、信号の情報の悪用や改竄を企てて不当な利益をあげようとする第三者から守ることができる。
【図面の簡単な説明】
【図１】本発明におけるドライブレコーダの乗用車車両での一実施例の説明図である。
【図２】本発明におけるドライブレコーダの記録動作の説明図である。
【図３】本発明におけるドライブレコーダの管理テーブルの構成図である。
【図４】本発明におけるドライブレコーダの読出動作の説明図である。
【図５】本発明における車両分析装置の読出動作の説明図である。
【図６】本発明における暗号鍵管理システムの構成図である。
【図７】本発明における暗号鍵管理システムの処理フローである。
【符号の説明】
１１０…ドライブレコーダ、１５０…登録装置、１６０…車両分析装置、２００…車載機器、２１０…入力部、２２０…暗号処理部、２２１…認証部、２２２…登録情報管理部、２２３…記憶エリア管理テーブル、２３０…記憶制御部、２３１…書込処理部、２３４…暗号化部、３６０，４６０…通信装置、４３１…書込・読出処理部、４３６…復号化部、４４０…出力部、５１０…入出力制御部、５２０…車両分析処理部、５３０…表示処理部、５４０…分析プログラム、５５０…復号化鍵、５７０…装置コード、６１０…鍵配信システム、６２０…生産システム、６３１…ディーラーシステム、６３２…修理工場システム、６３３…中古車販売店システム。

Claims

車両の走行中に得られる信号を記憶媒体に記録するドライブレコーダにおいて、
車両に備え付けられたセンサによって検出される信号を受け入れる入力部と、前記入力部を介して送られる信号を暗号化するための暗号処理部と、前記暗号処理部において暗号化された信号を記録するための記憶媒体を備えた記憶制御部とを備え、
前記記憶制御部の記憶媒体は物理的あるいは論理的に分かれた複数の記憶媒体により構成され、
前記暗号処理部では複数の暗号化鍵を保持し、各暗号化鍵は前記複数の記憶媒体と対応付けられ、
また前記複数の記憶媒体ごとに記録される信号の種別が対応付けられ、
前記入力部により受信された信号が、対応付けられた記憶媒体に、該記憶媒体に対応付けられた暗号化鍵を用いて信号を暗号化し、記録することを特徴とするドライブレコーダ。
請求項１記載の車両用ドライブレコーダにおいて、物理的あるいは論理的に分かれた複数の記憶媒体に対し、異なる時間サイクルで車両の信号を繰り返し暗号化して記録・消去する車両用ドライブレコーダ。
請求項１記載の車両用ドライブレコーダにおいて、同一の信号に対して２つ以上の暗号化鍵を用いて２つ以上の暗号化された信号データを生成し、前記暗号化された複数の信号データを異なる物理的あるいは論理的に分かれた記憶媒体に記録することを特徴とする車両用ドライブレコーダ。
車両の走行中に得られる信号を記憶媒体に記録するドライブレコーダにおいて、
車両に備え付けられたセンサによって検出される信号を受け入れる入力部と、前記入力部を介して受信する信号を暗号化・復号化するための暗号処理部と、前記暗号処理部において暗号化された信号を記録するための記憶制御部と、前記記憶制御部に記録された信号を外部より読み出すための出力部を備え、
前記暗号処理部では複数の暗号化鍵を保持し、車両の信号を少なくとも１つの暗号化鍵を用いて暗号化する手段を有し、前記記憶制御部では記憶媒体に暗号化した信号を記録する手段を有し、前記出力部では車両分析装置より復号化鍵を受信する手段と外部に接続される車両分析装置の種別を装置コードにより判別する手段とを有し、前記暗号処理部では判別された車両分析装置の装置種別に対応付けられた記憶媒体より暗号化された信号を読み出し、前記復号化鍵を使って信号を復号化し、出力部を介して車両分析装置に送信する手段を有することを特徴とする車両用ドライブレコーダ。
請求項４記載の車両用ドライブレコーダより信号を読み出して車両の状態を分析する車両分析装置において、車両用ドライブレコーダより信号を読み出す入力部と、復号化鍵を保持する記憶部と、読み出した信号を処理する車両分析処理部とからなり、車両用ドライブレコーダに復号化鍵を送信して記録された復号化された信号を受信することを特徴とする車両分析装置。
暗号化鍵と復号化鍵を生成して配信する鍵配信方法であって、車両の信号を暗号化・復号化するための暗号化鍵と復号化鍵を生成するステップと、生成した暗号化鍵を生産システムに送信するステップと、生産システムにおいて車両の走行中に得られる信号を記憶媒体に記録するドライブレコーダに暗号化鍵を登録するステップと、鍵配信システムより復号化鍵を店舗システムに送信するステップと、店舗システムにおいて復号化鍵を車両の状態を分析するための車両分析装置に登録するステップと、前記ドライブレコーダに登録された暗号化鍵を使って暗号化された車両の信号を前記車両分析装置に登録された復号化鍵を使って復号化するステップを実行することを特徴とする鍵管理方法。
請求項６記載の鍵管理方法において、生産システムにおいて複数の暗号化鍵を登録し、前記複数の暗号化鍵を用いて信号を暗号化し、前記複数の暗号化鍵と対になる復号化鍵を異なる店舗システムに配信し、各店舗システムの車両分析装置に対応した復号化鍵により、前記ドライブレコーダに登録された車両の信号を復号化して読み出すことを特徴とする鍵管理方法。