JP2013057995A

JP2013057995A - Information disclosure system, information disclosure server, driving user terminal, and information disclosure method

Info

Publication number: JP2013057995A
Application number: JP2011194723A
Authority: JP
Inventors: Kazumasa Okayasu; 一将岡安; Kiyotsugu Miyagawa; 清嗣宮川; Hironobu Fukunaga; 博信福永
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 2011-09-07
Filing date: 2011-09-07
Publication date: 2013-03-28

Abstract

PROBLEM TO BE SOLVED: To control a disclosure range of driving result information of a driver.SOLUTION: A driving user terminal reads out driving result information from an in-vehicle device which outputs driving result information of a vehicle, encrypts the read-out driving result information on the basis of a predetermined encryption key, and transmits the encrypted driving result information to an information disclosure server via a network. The information disclosure server receives the encrypted driving result information, decrypts the received encrypted driving result information on the basis of a decryption key corresponding to the encryption key, stores the decrypted driving result information, determines whether to transmit the driving result information to a reference terminal on the basis of restriction information on receiving a reference request for the driving result information from the reference terminal, and reads out and transmits the stored driving result information to the reference terminal when it is determined to transmit the driving result information to the reference terminal.

Description

本発明は、車両を運転する運転ユーザの運転実績情報を公開する技術に関する。 The present invention relates to a technique for disclosing driving performance information of a driving user who drives a vehicle.

自動車等の車両には、ＥＣＵ（Engine Control Unit）等の制御コンピュータである車載装置が各部に搭載されている。このような複数の車載装置は、例えば速度、走行距離、残燃料量、燃費等の運転実績情報を各部から取得し、車両内で相互に接続された車載ネットワークを介して通信を行い、各部を制御する。またこのような運転実績情報は外部に出力され、自動車の開発時や故障時等に、機能測定や状況把握等のために参照されている。特許文献１、２には、このような運転実績情報を保険料の算定に利用することが記載されている。 Vehicles such as automobiles are each equipped with an in-vehicle device that is a control computer such as an ECU (Engine Control Unit). Such a plurality of in-vehicle devices, for example, obtain driving performance information such as speed, mileage, remaining fuel amount, fuel consumption, etc. from each unit, communicate via an in-vehicle network interconnected in the vehicle, Control. Further, such driving performance information is output to the outside and is referred to for function measurement, situational grasping, etc., at the time of automobile development or failure. Patent Documents 1 and 2 describe the use of such driving performance information for calculating insurance premiums.

特開２００３−２５６６５５号公報JP 2003-256655 A 特開２００６−２４４３４４号公報JP 2006-244344 A

しかしながら、このような運転実績情報は、運転者の個人的な行動が記録された情報であると考えられ、運転者にとって管理可能であることが望ましい。すなわち、運転実績情報を保険会社等の第三者に提供することが必ずしも妥当でない場合があると考えられる。一方、保険会社等の第三者は、このような運転実績情報を活用することにより各種サービスを提供したいという要求がある。 However, such driving performance information is considered to be information in which the driver's personal behavior is recorded, and is desirably manageable for the driver. That is, it is considered that it may not always be appropriate to provide driving performance information to a third party such as an insurance company. On the other hand, a third party such as an insurance company is required to provide various services by utilizing such driving performance information.

本発明は、このような状況に鑑みてなされたもので、運転者の運転実績情報の公開範囲を制御する情報公開システム、情報公開サーバ、運転ユーザ端末、情報公開方法を提供する。 The present invention has been made in view of such a situation, and provides an information disclosure system, an information disclosure server, a driving user terminal, and an information disclosure method for controlling a disclosure range of driving performance information of a driver.

上述した課題を解決するために、本発明は、車両を運転する運転ユーザの運転ユーザ端末と、運転ユーザ端末にネットワークを介して接続された情報公開サーバと、情報公開サーバに記憶された情報を参照する参照ユーザの参照端末とを備えた情報公開システムであって、運転ユーザ端末は、車両の運転実績情報を出力する車載装置から、運転実績情報を読み出す読み出し部と、読み出し部が読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化する暗号化部と、暗号化部によって暗号化された運転実績情報を、ネットワークを介して情報公開サーバに送信する運転実績情報送信部と、を備え、情報公開サーバは、運転ユーザに対応する運転実績情報が記憶される運転実績情報記憶部と、運転実績情報の参照を許可する参照ユーザを識別する制限情報が記憶されている制限情報記憶部と、運転ユーザ端末から送信される、暗号化された運転実績情報を受信する受信部と、受信部が受信した暗号化された運転実績情報を、暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を運転実績情報記憶部に記憶させる復号部と、参照端末から、運転実績情報の参照要求を受信すると、制限情報に基づいて、参照端末に対して運転実績情報を送信するか否かを判定する判定部と、判定部が、参照端末に対して運転実績情報を送信すると判定すると、運転実績情報記憶部に記憶されている運転実績情報を読み出して参照端末に送信する送信部と、を備えることを特徴とする。 In order to solve the above-described problems, the present invention provides a driving user terminal of a driving user who drives a vehicle, an information disclosure server connected to the driving user terminal via a network, and information stored in the information disclosure server. An information disclosure system provided with a reference terminal of a reference user to be referred to, wherein the driving user terminal reads out driving performance information from an in-vehicle device that outputs driving performance information of the vehicle, and driving read out by the reading unit An encryption unit that encrypts the performance information based on a predetermined encryption key, and an operation result information transmission unit that transmits the operation result information encrypted by the encryption unit to the information disclosure server via the network; The information disclosure server includes a driving record information storage unit that stores driving record information corresponding to the driving user, and a reference unit that permits reference to the driving record information. A restriction information storage unit storing restriction information for identifying the user, a receiving unit for receiving encrypted driving record information transmitted from the driving user terminal, and an encrypted driving record received by the receiving unit The information is decrypted based on the decryption key corresponding to the encryption key, and when the operation result information reference request is received from the decryption unit that stores the decrypted operation result information in the operation result information storage unit and the reference terminal, the restriction information If the determination unit that determines whether or not to transmit the driving performance information to the reference terminal and the determination unit transmit the driving performance information to the reference terminal based on the A transmission unit that reads out the operation result information that has been read and transmits it to the reference terminal.

また、本発明は、情報公開サーバが、運転ユーザを識別する個人情報が記憶されている個人情報記憶部を備え、制限情報記憶部には、個人情報の参照を許可する参照ユーザを識別する制限情報が記憶され、判定部は、制限情報に基づいて、参照端末に対して運転実績情報と個人情報とを送信するか否かを判定し、送信部は、判定部が、参照端末に対して運転実績情報と個人情報とを送信すると判定すると、運転実績情報記憶部に記憶されている運転実績情報と個人情報記憶部に記憶されている個人情報とを読み出して参照端末に送信することを特徴とする。 According to the present invention, the information disclosure server includes a personal information storage unit in which personal information for identifying a driving user is stored, and the restriction information storage unit includes a restriction for identifying a reference user who is permitted to refer to the personal information. The information is stored, and the determination unit determines whether or not to transmit the driving performance information and the personal information to the reference terminal based on the restriction information, and the transmission unit determines whether or not the determination unit transmits to the reference terminal. When it is determined that the driving record information and the personal information are transmitted, the driving record information stored in the driving record information storage unit and the personal information stored in the personal information storage unit are read and transmitted to the reference terminal. And

また、本発明は、運転ユーザ端末が、制限情報を情報公開サーバに送信する制限情報送信部を備え、情報公開サーバは、運転ユーザ端末から送信される制限情報を、制限情報記憶部に記憶させる制限情報登録部と、を備えることを特徴とする。 Further, according to the present invention, the driving user terminal includes a restriction information transmitting unit that transmits the restriction information to the information disclosure server, and the information disclosure server stores the restriction information transmitted from the driving user terminal in the restriction information storage unit. And a restriction information registration unit.

また、本発明は、運転ユーザ端末は、読み出し部を有し、自身を識別する端末識別情報が記憶されている読み出し端末と、暗号化部と運転実績情報送信部とを有する通信端末とを備え、通信端末は、予め定められた端末識別情報のリストが記憶されるリスト記憶部と、情報公開サーバから、リストを受信してリスト記憶部に記憶させるリスト登録部と、を備え、暗号化部は、読み出し端末に記憶されている端末識別情報が、リスト記憶部に記憶されているリストに含まれる場合、読み出し端末が読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化することを特徴とする。 Further, the present invention provides a driving user terminal having a reading unit, a reading terminal storing terminal identification information for identifying itself, and a communication terminal having an encryption unit and a driving performance information transmitting unit. The communication terminal includes a list storage unit that stores a list of predetermined terminal identification information, and a list registration unit that receives the list from the information disclosure server and stores the list in the list storage unit, and an encryption unit When the terminal identification information stored in the reading terminal is included in the list stored in the list storage unit, the driving performance information read by the reading terminal is encrypted based on a predetermined encryption key. It is characterized by that.

また、本発明は、車両の運転実績情報を出力する車載装置から、運転実績情報を読み出す読み出し部と、読み出し部が読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化する暗号化部と、暗号化部によって暗号化された運転実績情報を、ネットワークを介して情報公開サーバに送信する運転実績情報送信部と、を備えた運転ユーザの運転ユーザ端末と、運転ユーザ端末にネットワークを介して接続された情報公開サーバと、情報公開サーバに記憶された情報を参照する参照ユーザの参照端末とを備えた情報公開システムにおける情報公開サーバであって、運転ユーザに対応する運転実績情報が記憶される運転実績情報記憶部と、運転実績情報の参照を許可する参照ユーザを識別する制限情報が記憶されている制限情報記憶部と、運転ユーザ端末から送信される、暗号化された運転実績情報を受信する受信部と、受信部が受信した暗号化された運転実績情報を、暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を運転実績情報記憶部に記憶させる復号部と、参照端末から、運転実績情報の参照要求を受信すると、制限情報に基づいて、参照端末に対して運転実績情報を送信するか否かを判定する判定部と、判定部が、参照端末に対して運転実績情報を送信すると判定すると、運転実績情報記憶部に記憶されている運転実績情報を読み出して参照端末に送信する送信部と、を備えることを特徴とする。 In addition, the present invention provides a reading unit that reads driving performance information from an in-vehicle device that outputs driving performance information of the vehicle, and a cipher that encrypts the driving performance information read by the reading unit based on a predetermined encryption key. A driving user terminal of a driving user, and a network connected to the driving user terminal, the driving result information transmitting unit transmitting the driving result information encrypted by the encryption unit to the information disclosure server via the network An information disclosure server in an information disclosure system comprising an information disclosure server connected via a reference terminal and a reference user's reference terminal that refers to information stored in the information disclosure server, and driving performance information corresponding to the driving user Driving information storage unit that stores the limitation information storage unit that stores the limitation information that identifies the reference user who is allowed to refer to the driving result information A receiving unit that receives encrypted driving performance information transmitted from the driving user terminal, and decrypts the encrypted driving performance information received by the receiving unit based on a decryption key corresponding to the encryption key, When receiving a reference request for driving performance information from the decoding unit that stores the decoded driving performance information in the driving performance information storage unit and the reference terminal, whether to transmit the driving performance information to the reference terminal based on the restriction information If the determination unit that determines whether or not the determination unit determines to transmit the driving record information to the reference terminal, the transmission unit that reads the driving record information stored in the driving record information storage unit and transmits it to the reference terminal And.

また、本発明は、車両を運転する運転ユーザの運転ユーザ端末と、運転ユーザ端末にネットワークを介して接続され、運転ユーザに対応する運転実績情報が記憶される運転実績情報記憶部と、運転実績情報の参照を許可する参照ユーザを識別する制限情報が記憶されている制限情報記憶部と、運転ユーザ端末から送信される、暗号化された運転実績情報を受信する受信部と、受信部が受信した運転実績情報を暗号化した暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を運転実績情報記憶部に記憶させる復号部と、参照端末から、運転実績情報の参照要求を受信すると、制限情報に基づいて、参照端末に対して運転実績情報を送信するか否かを判定する判定部と、判定部が、参照端末に対して運転実績情報を送信すると判定すると、運転実績情報記憶部に記憶されている運転実績情報を読み出して参照端末に送信する送信部と、を備えた情報公開サーバと、情報公開サーバに記憶された情報を参照する参照ユーザの参照端末とを備えた情報公開システムにおける運転ユーザ端末であって、車両の運転実績情報を出力する車載装置から、運転実績情報を読み出す読み出し部と、読み出し部が読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化する暗号化部と、暗号化部によって暗号化された運転実績情報を、ネットワークを介して情報公開サーバに送信する運転実績情報送信部と、を備えることを特徴とする。 In addition, the present invention provides a driving user terminal of a driving user who drives a vehicle, a driving performance information storage unit connected to the driving user terminal via a network and storing driving performance information corresponding to the driving user, A restriction information storage unit storing restriction information for identifying a reference user who is permitted to refer to information, a reception unit that receives encrypted driving performance information transmitted from the driving user terminal, and a reception unit The operation result information is decrypted based on the decryption key corresponding to the encrypted encryption key, and the decrypted operation result information is stored in the operation result information storage unit, and a reference request for the operation result information is received from the reference terminal. When received, based on the restriction information, a determination unit that determines whether or not to transmit the driving record information to the reference terminal, and the determination unit determines to transmit the driving record information to the reference terminal Then, the information disclosure server provided with the transmission part which reads the driving performance information memorize | stored in the driving performance information storage part, and transmits to a reference terminal, and the reference user who refers the information memorize | stored in the information disclosure server A driving user terminal in an information disclosure system including a reference terminal, wherein a reading unit that reads driving performance information from an in-vehicle device that outputs driving performance information of the vehicle, and driving performance information read by the reading unit are determined in advance. And an operation result information transmitting unit for transmitting the operation result information encrypted by the encryption unit to the information disclosure server via the network. And

また、本発明は、車両を運転する運転ユーザの運転ユーザ端末と、運転ユーザ端末にネットワークを介して接続され、運転ユーザに対応する運転実績情報が記憶される運転実績情報記憶部と、運転実績情報の参照を許可する参照ユーザを識別する制限情報が記憶されている制限情報記憶部と、を備えた情報公開サーバと、情報公開サーバに記憶された情報を参照する参照ユーザの参照端末とを備えた情報公開システムの、運転ユーザ端末が、車両の運転実績情報を出力する車載装置から、運転実績情報を読み出すステップと、読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化するステップと、暗号化した運転実績情報を、ネットワークを介して情報公開サーバに送信するステップと、情報公開サーバが、運転ユーザ端末から送信される、暗号化された運転実績情報を受信するステップと、受信した暗号化された運転実績情報を、暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を運転実績情報記憶部に記憶させるステップと、参照端末から、運転実績情報の参照要求を受信すると、制限情報に基づいて、参照端末に対して運転実績情報を送信するか否かを判定するステップと、参照端末に対して運転実績情報を送信すると判定すると、運転実績情報記憶部に記憶されている運転実績情報を読み出して参照端末に送信するステップと、を備えることを特徴とする情報公開方法である。 In addition, the present invention provides a driving user terminal of a driving user who drives a vehicle, a driving performance information storage unit connected to the driving user terminal via a network and storing driving performance information corresponding to the driving user, A restriction information storage unit that stores restriction information for identifying a reference user who is permitted to refer to information, and a reference terminal of a reference user that refers to information stored in the information disclosure server. In the information disclosure system provided, the driving user terminal reads the driving performance information from the in-vehicle device that outputs the driving performance information of the vehicle, and encrypts the read driving performance information based on a predetermined encryption key A step of transmitting encrypted operation result information to an information disclosure server via a network, and whether the information disclosure server is a driving user terminal The step of receiving the encrypted operation result information to be transmitted and the received encrypted operation result information are decrypted based on the decryption key corresponding to the encryption key, and the decrypted operation result information is the operation result information. A step of storing in the storage unit, a step of determining whether or not to transmit the driving record information to the reference terminal based on the restriction information when receiving a reference request of the driving record information from the reference terminal, and the reference terminal If it is determined that the driving performance information is to be transmitted, a step of reading the driving performance information stored in the driving performance information storage unit and transmitting it to the reference terminal is provided.

以上説明したように、本発明によれば、運転ユーザ端末が、車両の運転実績情報を出力する車載装置から運転実績情報を読み出し、読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化し、暗号化した運転実績情報を、ネットワークを介して情報公開サーバに送信し、情報公開サーバが、暗号化された運転実績情報を受信し、受信した暗号化された運転実績情報を、暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を記憶し、参照端末から、運転実績情報の参照要求を受信すると、制限情報に基づいて、参照端末に対して運転実績情報を送信するか否かを判定し、参照端末に対して運転実績情報を送信すると判定すると、記憶した運転実績情報を読み出して参照端末に送信するようにしたので、運転者の運転実績情報の公開範囲を制御することが可能となる。 As described above, according to the present invention, the driving user terminal reads the driving performance information from the in-vehicle device that outputs the driving performance information of the vehicle, and the read driving performance information is based on the predetermined encryption key. The encrypted operation result information is transmitted to the information disclosure server via the network, the information disclosure server receives the encrypted operation result information, and encrypts the received encrypted operation result information. Decoding based on the decryption key corresponding to the key, storing the decoded driving performance information, and receiving a reference request for driving performance information from the reference terminal, the driving performance information is transmitted to the reference terminal based on the restriction information. When it is determined whether or not to transmit, and it is determined to transmit the driving record information to the reference terminal, the stored driving record information is read and transmitted to the reference terminal. It is possible to control the opening range of the achievements information.

本発明の一実施形態による情報公開システムの構成例を示すブロック図である。It is a block diagram which shows the structural example of the information disclosure system by one Embodiment of this invention. 本発明の一実施形態による制限情報の入力画面の例を示す図である。It is a figure which shows the example of the input screen of the restriction | limiting information by one Embodiment of this invention. 本発明の一実施形態による情報公開システムの動作例を示す図である。It is a figure which shows the operation example of the information disclosure system by one Embodiment of this invention. 本発明の一実施形態による情報公開システムの適用例を示す図である。It is a figure which shows the example of application of the information disclosure system by one Embodiment of this invention.

以下、本発明の一実施形態について、図面を参照して説明する。
図１は、本実施形態による情報公開システム１の構成を示すブロック図である。情報公開システム１は、車両１００と、読み出し端末２００と、通信端末３００と、情報公開サーバ４００と、参照端末５００−１、参照端末５００−２、・・・とを備えている。ここで、参照端末５００−１、参照端末５００−２、・・・は同様の構成であるので、特に区別しない場合には参照端末５００として説明する。また、ここでは車両１００と、読み出し端末２００と、通信端末３００とをそれぞれ１台ずつ示しているが、複数台の車両１００が、それぞれの運転ユーザのリスト記憶部３０１を介して情報公開サーバ４００に接続されて良い。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing a configuration of an information disclosure system 1 according to the present embodiment. The information disclosure system 1 includes a vehicle 100, a reading terminal 200, a communication terminal 300, an information disclosure server 400, a reference terminal 500-1, a reference terminal 500-2,. Here, since the reference terminal 500-1, the reference terminal 500-2,... Have the same configuration, the reference terminal 500 will be described unless otherwise distinguished. Here, one vehicle 100, one readout terminal 200, and one communication terminal 300 are shown, but a plurality of vehicles 100 are connected to the information disclosure server 400 via the list storage unit 301 of each driving user. May be connected to.

車両１００は、ＥＣＵ等の制御コンピュータである車載装置が各部に搭載された自動車等の車両である。車両１００が備える複数の車載装置は、例えばアクセスやブレーキの踏み込み角度、速度、走行距離、残燃料量、燃費、故障情報、エンジン回転数等の運転実績情報を各部から取得し、車両内で相互に接続された車載ネットワークを介して出力する。車載ネットワークとは、例えばＣＡＮ（Controller Area Network）、ＣＡＮ−ＢＵＳ等とよばれるネットワークが適用できる。このような車載ネットワークを流れる情報は、例えばＯＢＤ２（On Board Diagnostics-II）等のインタフェースから出力される。 The vehicle 100 is a vehicle such as an automobile in which an in-vehicle device that is a control computer such as an ECU is mounted in each part. The plurality of in-vehicle devices included in the vehicle 100 acquire driving performance information such as access and brake depression angle, speed, travel distance, remaining fuel amount, fuel consumption, failure information, engine speed, etc. Output via the in-vehicle network connected to the. As the in-vehicle network, for example, a network called CAN (Controller Area Network), CAN-BUS or the like can be applied. Information flowing through such an in-vehicle network is output from an interface such as OBD2 (On Board Diagnostics-II).

読み出し端末２００は、車両１００の車載装置に接続されるコンピュータ端末である。読み出し端末２００には、自身を識別する端末識別情報が予め記憶されている。端末識別情報は、例えば製造番号である。
読み出し部２０１は、車両１００の車載装置から出力される運転実績情報を読み出す。読み出し部２０１は、例えばＣＡＮ−ＢＵＳアダプタ、ＯＢＤ２コネクタ等とよばれる読取専用機器である。 The reading terminal 200 is a computer terminal connected to the in-vehicle device of the vehicle 100. In the reading terminal 200, terminal identification information for identifying itself is stored in advance. The terminal identification information is, for example, a manufacturing number.
The reading unit 201 reads driving performance information output from the in-vehicle device of the vehicle 100. The reading unit 201 is a read-only device called, for example, a CAN-BUS adapter, an OBD2 connector, or the like.

通信端末３００は、読み出し端末２００に接続された、車両を運転する運転ユーザのコンピュータ端末である。通信端末３００には、表示部であるディスプレイを備えた、例えばスマートフォン等の携帯電話端末、ノートＰＣ（Personal computer）やタブレットＰＣ等が適用できる。ここでは、通信端末３００は、ＧＰＳ（Global Positioning System）により位置情報を取得する機能と、加速度センサとを備えたスマートフォン端末であるとして説明する。ここで、以下に説明するような、通信端末３００が備える、読み出し端末２００が読み出した運転実績情報を暗号化して情報公開サーバ４００に送信する等の機能は、例えばスマートフォンである通信端末３００において動作するアプリケーションとしてインストールされ、動作させることができる。通信端末３００は、リスト記憶部３０１と、暗号化部３０２と、リスト登録部３０３と、入力部３０４と、通信部３０５とを備えている。 The communication terminal 300 is a computer terminal of a driving user who drives the vehicle, connected to the reading terminal 200. As the communication terminal 300, for example, a mobile phone terminal such as a smartphone, a notebook PC (Personal computer), a tablet PC, or the like provided with a display as a display unit can be applied. Here, the communication terminal 300 will be described as a smartphone terminal having a function of acquiring position information by GPS (Global Positioning System) and an acceleration sensor. Here, as described below, the communication terminal 300 has a function of encrypting the driving performance information read by the reading terminal 200 and transmitting it to the information disclosure server 400, for example, in the communication terminal 300 that is a smartphone. Can be installed and run as an application. The communication terminal 300 includes a list storage unit 301, an encryption unit 302, a list registration unit 303, an input unit 304, and a communication unit 305.

リスト記憶部３０１には、予め定められた読み出し端末２００の端末識別情報のリストが記憶される。例えば、車両１００から出力される運転実績情報を読み出す読み出し端末２００が、読み出した運転実績情報を改ざんして出力するような可能性があれば、出力された運転実績情報の信頼性は低いものとなる。そこで、このような改ざんを行うものではなく信頼性のある読み出し端末２００の製造番号等の端末識別情報を予め定めておき、このような製造番号を持つ読み出し端末２００からの運転実績情報のみを受け付けるようにすれば、読み出した運転実績情報の信頼性を保つことができる。 The list storage unit 301 stores a predetermined list of terminal identification information of the reading terminal 200. For example, if there is a possibility that the reading terminal 200 that reads the driving performance information output from the vehicle 100 outputs the read driving performance information after falsification, the reliability of the output driving performance information is low. Become. Therefore, instead of performing such alteration, terminal identification information such as a reliable manufacturing number of the reading terminal 200 is determined in advance, and only operation result information from the reading terminal 200 having such a manufacturing number is accepted. If it does in this way, the reliability of the read driving performance information can be maintained.

暗号化部３０２は、暗号化部３０２は、読み出し端末２００が車両１００から運転実績情報を読み出すと、読み出し端末２００に記憶されている端末識別情報を読み出し、読み出した端末識別情報が、リスト記憶部４０１に記憶されているリストに含まれる場合、読み出し端末２００が読み出した運転実績情報を、予め定められた暗号鍵に基づいて暗号化する。読み出した端末識別情報が、リスト記憶部４０１に記憶されているリストに含まれない場合、エラーとして処理を終了する。暗号鍵は、暗号化部３０２の記憶領域に予め記憶される。 When the reading terminal 200 reads the driving record information from the vehicle 100, the encryption unit 302 reads the terminal identification information stored in the reading terminal 200, and the read terminal identification information is stored in the list storage unit. When included in the list stored in 401, the driving performance information read by the reading terminal 200 is encrypted based on a predetermined encryption key. If the read terminal identification information is not included in the list stored in the list storage unit 401, the process ends as an error. The encryption key is stored in advance in the storage area of the encryption unit 302.

ここで、暗号化部３０２は、読み出し端末２００が例えば１秒毎に運転実績情報を出力する毎に暗号化を行っても良いが、一定時間感覚の運転実績情報を記憶領域に記憶し、一定時間毎の運転実績情報の統計情報を算出し、統計情報を暗号化するようにしても良い。例えば、読み出し端末２００が１分以内に出力した運転実績情報の平均値、分散、最大値、最小値等を算出し、このような統計情報を暗号化するようにしても良い。これにより、情報公開サーバ４００に送信する情報の容量を圧縮することができる。また、暗号化部３０２は、通信端末３００がＧＰＳ機能から取得した位置情報、加速度センサから取得した加速度情報等の情報も、暗号化するようにしても良い。 Here, the encryption unit 302 may perform encryption every time the reading terminal 200 outputs driving performance information every second, for example. Statistical information of driving performance information for each hour may be calculated and the statistical information may be encrypted. For example, the statistical information may be encrypted by calculating an average value, variance, maximum value, minimum value, etc. of the operation result information output by the reading terminal 200 within one minute. Thereby, the capacity | capacitance of the information transmitted to the information disclosure server 400 can be compressed. The encryption unit 302 may also encrypt information such as position information acquired by the communication terminal 300 from the GPS function and acceleration information acquired from the acceleration sensor.

リスト登録部３０３は、情報公開サーバ４００から、定められた読み出し端末２００の端末識別情報のリストを受信し、受信したリストをリスト記憶部３０１に記憶させる。
入力部３０４は、運転ユーザからの操作入力を受け付ける。例えば、入力部３０４は通信端末３００が備えるタッチパネルやキーボード等の入力デバイスである。入力部３０４には、運転実績情報を公開する参照ユーザの範囲を定める制限情報が入力される。例えば、図２は、制限情報の入力画面の例を示す図である。入力画面には、車両１００から読み出した運転実績情報、予め情報公開サーバ４００に記憶されている運転ユーザの氏名等の情報、通信端末３００がＧＰＳ機能から取得した位置情報、通信端末３００が加速度センサから取得した加速度情報など、情報の種別が表示される。また、情報の公開先を示す会社名等の参照ユーザが表示される。ここで、情報の種別と、公開先の会社名等とを接続することで、その公開先に対してその種別の情報の参照を許可することを入力することができる。図の例では、「Ａ会社」に対しては運転実績情報のみを、「Ｂ会社」に対しては運転実績情報、個人情報、位置情報、加速度情報の全てを、「Ｄ会社」に対しては位置情報のみの参照を許可することが示されている。「Ｃ会社」と「Ｅ会社」に対してはいずれの情報の参照も許可しないことが示されている。ここで、公開先は、保険会社の他、例えばＳＮＳ（Social Network Service）のようなコミュニケーションサービスであっても良い。 The list registration unit 303 receives a list of terminal identification information of the read terminal 200 determined from the information disclosure server 400 and stores the received list in the list storage unit 301.
The input unit 304 receives an operation input from a driving user. For example, the input unit 304 is an input device such as a touch panel or a keyboard provided in the communication terminal 300. The input unit 304 is input with restriction information that defines a range of reference users for which driving performance information is disclosed. For example, FIG. 2 is a diagram illustrating an example of a restriction information input screen. The input screen includes driving performance information read from the vehicle 100, information such as the name of the driving user stored in advance in the information disclosure server 400, position information acquired by the communication terminal 300 from the GPS function, and the communication terminal 300 including an acceleration sensor. The type of information such as the acceleration information acquired from is displayed. In addition, a reference user such as a company name indicating the information disclosure destination is displayed. Here, by connecting the type of information and the company name of the disclosure destination, it is possible to input permission to refer to the information of that type for the disclosure destination. In the example shown in the figure, only the driving record information for "Company A", all the driving record information, personal information, position information, and acceleration information for "Company B" are displayed for "Company D". Indicates that only reference to the location information is permitted. It is indicated that reference to any information is not permitted for “Company C” and “Company E”. Here, the disclosure destination may be a communication service such as SNS (Social Network Service) in addition to the insurance company.

通信部３０５は、ネットワークを介して情報公開サーバ４００と通信を行う。通信部３０５は、例えば電話通信網を介して情報公開サーバ４００と無線通信を行う。通信部３０５は、暗号化部３０２によって暗号化された運転実績情報、位置情報、加速度情報を、ネットワークを介して情報公開サーバ４００に送信する。また、通信部３０５は、入力部３０４に入力された制限情報を情報公開サーバ４００に送信する。 The communication unit 305 communicates with the information disclosure server 400 via a network. The communication unit 305 performs wireless communication with the information disclosure server 400 via, for example, a telephone communication network. The communication unit 305 transmits the driving result information, the position information, and the acceleration information encrypted by the encryption unit 302 to the information disclosure server 400 via the network. In addition, the communication unit 305 transmits the restriction information input to the input unit 304 to the information disclosure server 400.

情報公開サーバ４００は、通信端末３００と参照端末５００とにネットワークを介して接続されたコンピュータ装置である。情報公開サーバ４００は、リスト記憶部４０１と、個人情報記憶部４０２と、運転実績情報記憶部４０３と、制限情報記憶部４０４と、運転ユーザ通信部４０５と、復号部４０６と、制限情報登録部４０７と、判定部４０８と、参照ユーザ通信部４０９とを備えている。 The information disclosure server 400 is a computer device connected to the communication terminal 300 and the reference terminal 500 via a network. The information disclosure server 400 includes a list storage unit 401, a personal information storage unit 402, a driving performance information storage unit 403, a restriction information storage unit 404, a driving user communication unit 405, a decoding unit 406, and a restriction information registration unit. 407, a determination unit 408, and a reference user communication unit 409.

リスト記憶部４０１には、信頼性があることが予め定められた複数の読み出し端末２００の端末識別情報が含まれるリストが記憶される。リストは、例えば情報公開サーバ４００の管理者によって情報公開サーバ４００に入力され、記憶される。
個人情報記憶部４０２には、運転ユーザを識別する個人情報が記憶されている。個人情報は、例えば運転ユーザを識別する運転ユーザＩＤ（Identifier）に、氏名、生年月日、住所、性別等を対応付けた情報である。個人情報は、通信端末３００から予め送信されることなどにより登録され、記憶される。 The list storage unit 401 stores a list including the terminal identification information of a plurality of reading terminals 200 that are predetermined to be reliable. The list is input and stored in the information disclosure server 400 by an administrator of the information disclosure server 400, for example.
The personal information storage unit 402 stores personal information for identifying the driving user. The personal information is, for example, information in which a name, date of birth, address, sex, and the like are associated with a driving user ID (Identifier) that identifies the driving user. Personal information is registered and stored, for example, by being transmitted in advance from the communication terminal 300.

運転実績情報記憶部４０３には、運転ユーザに対応する運転実績情報が記憶される。例えば、運転ユーザを識別する運転ユーザＩＤに、運転実績情報が対応付けられて記憶される。また、運転実績情報記憶部４０３には、読み出し端末２００から送信される位置情報、加速度情報等の情報も記憶される。 The driving record information storage unit 403 stores driving record information corresponding to the driving user. For example, driving performance information is stored in association with a driving user ID for identifying a driving user. The driving performance information storage unit 403 also stores information such as position information and acceleration information transmitted from the reading terminal 200.

制限情報記憶部４０４には、運転実績情報の参照を許可する参照ユーザと、個人情報の参照を許可する参照ユーザとを識別する制限情報が記憶される。制限情報には、運転ユーザのユーザＩＤ毎、かつ運転実績情報、個人情報、位置情報、加速度情報等の種別毎に、その情報の参照を許可する参照ユーザを識別する参照ユーザＩＤが対応付けられた情報が含まれる。制限情報には、情報を参照する日時を示す情報を対応付けて記憶するようにしても良い。例えば、何月何日の何時から何時の間の情報については参照を許可しない、というような指定ができるようにしても良い。 The restriction information storage unit 404 stores restriction information for identifying a reference user who is permitted to refer to driving performance information and a reference user who is permitted to refer to personal information. The restriction information is associated with a reference user ID for identifying a reference user who is allowed to refer to the information for each user ID of the driving user and for each type of driving performance information, personal information, position information, acceleration information, and the like. Information is included. The restriction information may be associated with information indicating the date and time when the information is referred to. For example, it may be possible to specify that reference is not permitted for information between what time of what month and what time.

運転ユーザ通信部４０５は、通信端末３００と通信を行う通信部である。例えば、運転ユーザ通信部４０５は、通信端末３００から送信される、暗号化された運転実績情報、位置情報、加速度情報を受信する。
復号部４０６は、運転ユーザ通信部４０５が受信した暗号化された運転実績情報を、リスト記憶部３０１が運転実績情報を暗号化した暗号鍵に対応する復号鍵に基づいて復号し、復号した運転実績情報を運転実績情報記憶部４０３に記憶させる。復号鍵は、復号部４０６の記憶領域に予め記憶される。このように、運転実績情報を、通信端末３００において予め定められた暗号鍵により暗号化し、暗号化した状態で情報公開サーバ４００に送信し、情報公開サーバ４００において暗号鍵に対応する復号鍵を用いて復号するようにしたので、通信端末３００と情報公開サーバ４００との間の通信において運転実績情報を秘匿できる。さらに、情報公開サーバ４００が予め定められた復号鍵を用いて運転実績情報を復号できたことによって、運転実績情報を送信してきた通信端末３００が、復号鍵に対応する暗号鍵を持つ正当な通信端末３００であることが確認できる。 The driving user communication unit 405 is a communication unit that communicates with the communication terminal 300. For example, the driving user communication unit 405 receives encrypted driving performance information, position information, and acceleration information transmitted from the communication terminal 300.
The decryption unit 406 decrypts the encrypted driving performance information received by the driving user communication unit 405 based on the decryption key corresponding to the encryption key that the list storage unit 301 encrypted the driving performance information, and decrypted the driving operation. The result information is stored in the driving result information storage unit 403. The decryption key is stored in advance in the storage area of the decryption unit 406. In this way, the operation result information is encrypted with the encryption key determined in advance in the communication terminal 300, transmitted to the information disclosure server 400 in an encrypted state, and the information disclosure server 400 uses the decryption key corresponding to the encryption key. Therefore, the operation result information can be concealed in the communication between the communication terminal 300 and the information disclosure server 400. Furthermore, since the information disclosure server 400 can decrypt the driving record information using a predetermined decryption key, the communication terminal 300 that has transmitted the driving record information has a legitimate communication having an encryption key corresponding to the decryption key. The terminal 300 can be confirmed.

制限情報登録部４０７は、通信端末３００から送信される制限情報を、制限情報記憶部４０４に記憶させる。
判定部４０８は、参照端末５００から、運転ユーザの運転実績情報と、個人情報と、位置情報と、加速度情報とのいずれかまたは複数の種別の参照要求を受信すると、制限情報記憶部４０４に記憶されている制限情報を読み出し、読み出した制限情報に基づいて、参照要求を送信した参照端末５００に対してその種別の情報を送信するか否かを判定する。例えば、制限情報において、運転ユーザに対応する参照要求のあった種別の情報に対応付けられて、参照端末５００の参照ユーザの参照ユーザＩＤが記憶されていれば、その種別の情報を送信すると判定する。参照ユーザＩＤが対応付けられて記憶されていなければ、その種別の情報を送信しないと判定する。 The restriction information registration unit 407 causes the restriction information storage unit 404 to store the restriction information transmitted from the communication terminal 300.
When the determination unit 408 receives a reference request of any one or a plurality of types of driving performance information, personal information, position information, and acceleration information of the driving user from the reference terminal 500, the determination unit 408 stores the reference request in the restriction information storage unit 404. Based on the read restriction information, it is determined whether or not to transmit the type information to the reference terminal 500 that has transmitted the reference request. For example, in the restriction information, if the reference user ID of the reference user of the reference terminal 500 is stored in association with the information of the type for which the reference request corresponding to the driving user is stored, it is determined that the type of information is transmitted. To do. If the reference user ID is not associated and stored, it is determined that the type of information is not transmitted.

参照ユーザ通信部４０９は、参照端末５００から、参照要求の対象を示す運転ユーザＩＤ、情報の種別が示される情報を、参照端末５００から受信する。ここでは、例えば、参照ユーザ通信部４０９はウェブサーバの機能を備え、走行距離や速度等の運転実績情報、氏名や住所等の個人情報、地域等の位置情報、加速度情報や情報の種別毎の公開可否等を検索項目として、これらの検索項目の入力を受け付けて、入力された検索項目に応じた検索結果を参照端末５００に送信するサービスを提供することができる。参照端末５００は、このような検索結果に基づいて、情報公開サーバ４００に参照要求を送信することができる。 The reference user communication unit 409 receives from the reference terminal 500 information indicating the driving user ID indicating the reference request target and the type of information from the reference terminal 500. Here, for example, the reference user communication unit 409 has a web server function, driving performance information such as travel distance and speed, personal information such as name and address, location information such as area, acceleration information and information type for each type. It is possible to provide a service that accepts input of these search items using search availability as a search item and transmits a search result corresponding to the input search item to the reference terminal 500. The reference terminal 500 can transmit a reference request to the information disclosure server 400 based on such a search result.

また、参照ユーザ通信部４０９は、判定部４０８が、参照要求に応じた種別の情報を参照端末５００に対して送信すると判定すると、運転実績情報記憶部４０３または個人情報記憶部４０２に記憶されている、参照要求に応じた種別の情報を読み出して参照端末５００に送信する。例えば、判定部４０８が、参照端末５００に対して運転実績情報と個人情報とを送信すると判定すると、運転実績情報記憶部４０３に記憶されている運転実績情報と個人情報記憶部４０２に記憶されている個人情報とを読み出して参照端末５００に送信する。 Further, when the determination unit 408 determines that the type of information corresponding to the reference request is to be transmitted to the reference terminal 500, the reference user communication unit 409 is stored in the driving performance information storage unit 403 or the personal information storage unit 402. The type information corresponding to the reference request is read out and transmitted to the reference terminal 500. For example, if the determination unit 408 determines to transmit driving performance information and personal information to the reference terminal 500, the driving result information stored in the driving performance information storage unit 403 is stored in the personal information storage unit 402. The personal information is read out and transmitted to the reference terminal 500.

参照端末５００は、情報公開サーバ４００に記憶された情報を参照する参照ユーザのコンピュータ端末である。参照端末５００は、参照ユーザからの操作入力に応じて、運転ユーザの情報の参照要求を情報公開サーバ４００に送信し、参照要求に応じて情報公開サーバ４００から送信される情報を受信し、表示する。 The reference terminal 500 is a computer terminal of a reference user who refers to information stored in the information disclosure server 400. The reference terminal 500 transmits a reference request for driving user information to the information disclosure server 400 in response to an operation input from the reference user, receives information transmitted from the information disclosure server 400 in response to the reference request, and displays it. To do.

次に、図面を参照して、本実施形態による情報公開システム１の動作例を説明する。図３は、情報公開システム１が参照端末５００に情報を送信する動作例を示す図である。
情報公開サーバ４００の運転ユーザ通信部４０５は、例えば一日間隔毎に、定期的に信頼性のある読み出し端末２００の端末識別情報のリストを、通信端末３００に送信する（ステップＳ１）。通信端末３００のリスト登録部３０３は、通信部３０５が受信したリストを、リスト記憶部３０１に記憶させる。 Next, an operation example of the information disclosure system 1 according to the present embodiment will be described with reference to the drawings. FIG. 3 is a diagram illustrating an operation example in which the information disclosure system 1 transmits information to the reference terminal 500.
The driving user communication unit 405 of the information disclosure server 400 periodically transmits a list of reliable terminal identification information of the reading terminal 200 to the communication terminal 300, for example, every day interval (step S1). The list registration unit 303 of the communication terminal 300 stores the list received by the communication unit 305 in the list storage unit 301.

読み出し端末２００が、車両１００から運転実績情報を読み出すと、通信端末３００は、読み出し端末２００が読み出した運転実績情報と、読み出し端末２００に記憶されている端末識別情報とを読み出す（ステップＳ３）。通信端末３００の暗号化部３０２は、リスト記憶部３０１に記憶されたリストを読み出し、読み出し端末２００から読み出した端末識別情報がリストに含まれるか否かを判定する（ステップＳ４）。ここで、暗号化部３０２が、読み出し端末２００から読み出した端末識別情報がリストに含まれないと判定すれば、エラーとして処理を終了する。 When the reading terminal 200 reads the driving record information from the vehicle 100, the communication terminal 300 reads the driving record information read by the reading terminal 200 and the terminal identification information stored in the reading terminal 200 (step S3). The encryption unit 302 of the communication terminal 300 reads the list stored in the list storage unit 301, and determines whether or not the terminal identification information read from the reading terminal 200 is included in the list (step S4). If the encryption unit 302 determines that the terminal identification information read from the reading terminal 200 is not included in the list, the process ends as an error.

暗号化部３０２は、読み出し端末２００から読み出した端末識別情報がリストに含まれると判定すれば、運転実績情報を暗号化し（ステップＳ５）、暗号化した運転実績情報を情報公開サーバ４００に送信する（ステップＳ６）。情報公開サーバ４００の復号部４０６は、通信端末３００から受信した運転実績情報を、予め定められた復号鍵を用いて復号する（ステップＳ７）。ここで、予め定められた復号鍵により復号できなければ、エラーとして処理を終了する。予め定められた復号鍵により復号できれば、復号した運転実績情報を、運転実績情報記憶部４０３に記憶させる。 If it is determined that the terminal identification information read from the reading terminal 200 is included in the list, the encryption unit 302 encrypts the driving performance information (step S5) and transmits the encrypted driving performance information to the information disclosure server 400. (Step S6). The decryption unit 406 of the information disclosure server 400 decrypts the driving performance information received from the communication terminal 300 using a predetermined decryption key (step S7). Here, if the decryption cannot be performed with a predetermined decryption key, the process ends as an error. If the decryption can be performed using a predetermined decryption key, the decrypted operation result information is stored in the operation result information storage unit 403.

そして、情報公開サーバ４００の参照ユーザ通信部４０９は、参照端末５００から、例えば参照要求の対象である運転ユーザＩＤと情報の種別との情報を受信する（ステップＳ７）。判定部４０８は、制限情報記憶部４０４に記憶されている制限情報を読み出し、読み出した制限情報と参照要求とを比較して、参照を許可するか否かを判定する（ステップＳ９）。参照を許可しないと判定すれば、参照端末５００に情報を送信しない。参照を許可すると判定すれば、参照端末５００に情報を送信する(ステップＳ１０)。 Then, the reference user communication unit 409 of the information disclosure server 400 receives, from the reference terminal 500, for example, information on the driving user ID that is the target of the reference request and the type of information (step S7). The determination unit 408 reads the restriction information stored in the restriction information storage unit 404, compares the read restriction information with the reference request, and determines whether to permit reference (step S9). If it is determined that the reference is not permitted, the information is not transmitted to the reference terminal 500. If it is determined that the reference is permitted, the information is transmitted to the reference terminal 500 (step S10).

図４は、本実施形態の適用例を示す図である。ここでは、複数の車両１００（車両１００−１、車両１００−２、車両１００−３、車両１００−４）のそれぞれに読み出し端末２００（読み出し端末２００−１、読み出し端末２００−２、読み出し端末２００−３、読み出し端末２００−４）と通信端末３００（通信端末３００−１、通信端末３００−２、通信端末３００−３、通信端末３００−４）が接続されている。ここで、通信端末３００−１と通信端末３００−２とは携帯電話端末であり、携帯電話通信により情報公開サーバ４００と通信を行う。通信端末３００−２は、データ収集スポットにおける通信機器と短距離無線通信を行い、データ収集スポットを介して情報公開サーバ４００に情報を送信する。また、通信端末３００−４は、車両１００−４から読み出された運転実績情報が記憶されたメモリカードやＵＳＢ（Universal Serial Bus）メモリ等の記憶媒体から、ＰＣである通信端末３００−４が運転実績情報を読み出し、情報公開サーバ４００に送信する。複数の参照端末５００（参照端末５００−１、参照端末５００−２、参照端末５００−３）は、情報公開サーバ４００に集約され蓄積された運転実績情報を、ネットワークを介して参照する。 FIG. 4 is a diagram illustrating an application example of this embodiment. Here, each of a plurality of vehicles 100 (vehicle 100-1, vehicle 100-2, vehicle 100-3, vehicle 100-4) is read terminal 200 (read terminal 200-1, read terminal 200-2, read terminal 200). -3, readout terminal 200-4) and communication terminal 300 (communication terminal 300-1, communication terminal 300-2, communication terminal 300-3, communication terminal 300-4). Here, the communication terminal 300-1 and the communication terminal 300-2 are mobile phone terminals, and communicate with the information disclosure server 400 by mobile phone communication. The communication terminal 300-2 performs short-range wireless communication with the communication device at the data collection spot, and transmits information to the information disclosure server 400 via the data collection spot. In addition, the communication terminal 300-4 is configured such that the communication terminal 300-4, which is a PC, from a storage medium such as a memory card or a USB (Universal Serial Bus) memory in which driving performance information read from the vehicle 100-4 is stored. The operation result information is read and transmitted to the information disclosure server 400. The plurality of reference terminals 500 (reference terminal 500-1, reference terminal 500-2, reference terminal 500-3) refer to the operation result information collected and accumulated in the information disclosure server 400 via the network.

なお、本実施形態では、車両を運転する運転ユーザの運転ユーザ端末として、読み出し端末２００と通信端末３００とを用いるが、単一の端末が双方の機能を備えるように構成しても良い。
また、本実施形態では、個人情報は情報公開サーバ４００に予め登録され記憶されているとしたが、通信端末３００が情報公開サーバ４００に運転実績情報を送信する際に同時に個人情報を送信するようにしても良い。 In this embodiment, the reading terminal 200 and the communication terminal 300 are used as the driving user terminal of the driving user who drives the vehicle. However, a single terminal may be configured to have both functions.
In this embodiment, the personal information is registered and stored in advance in the information disclosure server 400. However, when the communication terminal 300 transmits the driving record information to the information disclosure server 400, the personal information is transmitted at the same time. Anyway.

また、情報公開サーバ４００は、運転実績情報記憶部４０３に記憶されている運転実績情報に基づいて、例えば地域毎の運転傾向等についての統計分析を行い、分析結果を参照端末５００に提供する分析サービスを行うようにしても良い。
また、車両１００から出力される運転実績情報は、車両１００のメーカによってフォーマットが異なる場合があると考えられる。そこで、情報公開サーバ４００は、異なるフォーマットの運転実績情報を、統一したフォーマットに変換する機能を備えるようにしても良い。 In addition, the information disclosure server 400 performs a statistical analysis on, for example, a driving tendency for each region based on the driving record information stored in the driving record information storage unit 403, and provides an analysis result to the reference terminal 500. A service may be provided.
In addition, it is considered that the driving performance information output from the vehicle 100 may have a different format depending on the manufacturer of the vehicle 100. Therefore, the information disclosure server 400 may be provided with a function of converting driving performance information in different formats into a unified format.

また、車両１００は、例えば運転ユーザが乗車時に、指紋や虹彩により運転ユーザの生体認証を行う機能を備え、認証が成功したときに動作するようにしても良い。
また、例えば車両１００に事故が発生した場合には、その事故による衝撃の方向、加速度等を記憶しておき、例えば保険金算定のための事故状況把握等に用いるようにしても良い。この場合、上述したような一定間隔毎の統計情報ではなく、車両１００から出力される情報の全てを記憶しておくことができる。ここで、事故が発生したか否かは、例えば加速度センサが一定以上の急激な衝撃を検知したか否かにより判定しても良いし、定められたボタンが押下されたか否かにより判定しても良い。 Further, for example, when the driving user gets on the vehicle 100, the vehicle 100 may have a function of performing biometric authentication of the driving user with a fingerprint or an iris, and may operate when the authentication is successful.
For example, when an accident occurs in the vehicle 100, the direction of impact, acceleration, and the like due to the accident may be stored and used, for example, for grasping an accident situation for insurance calculation. In this case, all the information output from the vehicle 100 can be stored instead of the statistical information at regular intervals as described above. Here, whether or not an accident has occurred may be determined based on, for example, whether or not the acceleration sensor has detected a sudden impact exceeding a certain level, or whether or not a predetermined button has been pressed. Also good.

以上説明したように、本実施形態によれば、運転ユーザは、自身の運転実績情報等の情報を公開する参照ユーザの範囲を管理できる。また、運転ユーザは、自身の行動履歴としてのライフログである運転実績情報を記録し、管理できる。一方、参照ユーザは、運転ユーザの運転実績情報等を、許可された範囲で参照することができる。このような機能は、新たな車載装置を車両１００に搭載したり、車両１００に搭載されている車載装置に改良を行ったりすることなく、車両１００が出力する運転実績情報を利用して実現することが可能である。 As described above, according to the present embodiment, the driving user can manage the range of reference users who disclose information such as their own driving performance information. In addition, the driving user can record and manage driving performance information which is a life log as his / her action history. On the other hand, the reference user can refer to the driving user's driving performance information and the like within the permitted range. Such a function is realized by using driving performance information output from the vehicle 100 without mounting a new in-vehicle device on the vehicle 100 or improving the in-vehicle device mounted on the vehicle 100. It is possible.

これにより、例えば参照ユーザである保険会社は、運転ユーザの詳細な運転実績（急ブレーキ、急発進等）に基づいて、妥当な保険料を算出することができる。さらに、事故発生時の正確な運転実績を把握し、状況に応じた適切な保険金の算定を行うことができる。さらに、複数の運転ユーザの運転実績を統計的に利用して、新たな保険商品を作成することもできる。 Thereby, for example, the insurance company which is a reference user can calculate a reasonable insurance premium based on the detailed driving performance (sudden braking, sudden start, etc.) of the driving user. Furthermore, it is possible to grasp an accurate driving record at the time of an accident and to calculate an appropriate insurance money according to the situation. Furthermore, a new insurance product can be created by statistically using the driving performance of a plurality of driving users.

なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより運転実績情報の公開を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。 It should be noted that the program for realizing the function of the processing unit in the present invention is recorded on a computer-readable recording medium, and the program recorded on the recording medium is read into the computer system and executed, thereby executing the operation result information. You may make it public. Here, the “computer system” includes an OS and hardware such as peripheral devices. The “computer system” includes a WWW system having a homepage providing environment (or display environment). The “computer-readable recording medium” refers to a storage device such as a flexible medium, a magneto-optical disk, a portable medium such as a ROM and a CD-ROM, and a hard disk incorporated in a computer system. Further, the “computer-readable recording medium” refers to a volatile memory (RAM) in a computer system that becomes a server or a client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line. In addition, those holding programs for a certain period of time are also included.

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line. The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.

１情報公開システム
１００車両
２００読み出し端末
２０１読み出し部
３００通信端末
３０１リスト記憶部
３０２暗号化部
３０３リスト登録部
３０４入力部
３０５通信部
４００情報公開サーバ
４０１リスト記憶部
４０２個人情報記憶部
４０３運転実績情報記憶部
４０４制限情報記憶部
４０５運転ユーザ通信部
４０６復号部
４０７制限情報登録部
４０８判定部
４０９参照ユーザ通信部
５００参照端末 DESCRIPTION OF SYMBOLS 1 Information disclosure system 100 Vehicle 200 Reading terminal 201 Reading part 300 Communication terminal 301 List storage part 302 Encryption part 303 List registration part 304 Input part 305 Communication part 400 Information disclosure server 401 List storage part 402 Personal information storage part 403 Driving performance information Storage unit 404 Restriction information storage unit 405 Driving user communication unit 406 Decoding unit 407 Restriction information registration unit 408 Determination unit 409 Reference user communication unit 500 Reference terminal

Claims

A driving user terminal of a driving user who drives a vehicle, an information disclosure server connected to the driving user terminal via a network, and a reference user reference terminal that refers to information stored in the information disclosure server An information disclosure system,
The driving user terminal is
A reading unit that reads out the driving performance information from the in-vehicle device that outputs the driving performance information of the vehicle;
An encryption unit that encrypts the driving performance information read by the reading unit based on a predetermined encryption key;
An operation result information transmitting unit that transmits the operation result information encrypted by the encryption unit to the information disclosure server via the network; and
The information disclosure server
A driving record information storage unit that stores the driving record information corresponding to the driving user;
A restriction information storage unit storing restriction information for identifying the reference user who permits the reference to the driving performance information;
A receiving unit that receives the encrypted driving performance information transmitted from the driving user terminal;
A decryption unit that decrypts the encrypted operation result information received by the reception unit based on a decryption key corresponding to the encryption key, and stores the decrypted operation result information in the operation result information storage unit;
When receiving a reference request for the driving record information from the reference terminal, a determination unit that determines whether to transmit the driving record information to the reference terminal based on the restriction information;
When the determination unit determines to transmit the driving performance information to the reference terminal, a transmitting unit that reads the driving performance information stored in the driving performance information storage unit and transmits the information to the reference terminal;
An information disclosure system comprising:

The information disclosure server
A personal information storage unit storing personal information for identifying the driving user;
The restriction information storage unit stores restriction information for identifying the reference user who is permitted to refer to the personal information,
The determination unit determines whether to transmit the driving performance information and the personal information to the reference terminal based on the restriction information,
When the transmission unit determines that the determination unit transmits the driving performance information and the personal information to the reference terminal, the driving performance information and the personal information stored in the driving performance information storage unit. The information disclosure system according to claim 1, wherein the personal information stored in a storage unit is read and transmitted to the reference terminal.

The driving user terminal is
A restriction information transmitting unit that transmits the restriction information to the information disclosure server;
The information disclosure server
Limit information registration unit that stores the limit information transmitted from the driving user terminal in the limit information storage unit,
The information disclosure system according to claim 1, further comprising:

The driving user terminal includes the reading unit, the reading terminal storing terminal identification information for identifying itself, and the communication terminal including the encryption unit and the driving performance information transmission unit.
The communication terminal is
A list storage unit for storing a predetermined list of terminal identification information;
A list registration unit that receives the list from the information disclosure server and stores the list in the list storage unit, and
When the terminal identification information stored in the reading terminal is included in the list stored in the list storage unit, the encryption unit predetermines the driving performance information read by the reading terminal. The information disclosure system according to any one of claims 1 to 3, wherein the information is encrypted based on the encrypted key.

A reading unit that reads out the driving performance information from an in-vehicle device that outputs driving performance information of the vehicle, and an encryption unit that encrypts the driving performance information read out by the reading unit based on a predetermined encryption key; An operation result information transmission unit that transmits the operation result information encrypted by the encryption unit to an information disclosure server via a network, and a network to the operation user terminal. The information disclosure server in an information disclosure system comprising: an information disclosure server connected via the information disclosure server; and a reference user's reference terminal that refers to information stored in the information disclosure server,
A driving record information storage unit that stores the driving record information corresponding to the driving user;
A restriction information storage unit storing restriction information for identifying the reference user who permits the reference to the driving performance information;
A receiving unit that receives the encrypted driving performance information transmitted from the driving user terminal;
A decryption unit that decrypts the encrypted operation result information received by the reception unit based on a decryption key corresponding to the encryption key, and stores the decrypted operation result information in the operation result information storage unit;
When receiving a reference request for the driving record information from the reference terminal, a determination unit that determines whether to transmit the driving record information to the reference terminal based on the restriction information;
When the determination unit determines to transmit the driving performance information to the reference terminal, a transmitting unit that reads the driving performance information stored in the driving performance information storage unit and transmits the information to the reference terminal;
An information disclosure server comprising:

A driving user terminal of a driving user who drives the vehicle, a driving performance information storage unit connected to the driving user terminal via a network and storing driving performance information corresponding to the driving user, and reference to the driving performance information A restriction information storage unit that stores restriction information for identifying a reference user that permits the user, a reception unit that receives encrypted driving performance information transmitted from the driving user terminal, and the reception unit The operation result information is decrypted based on a decryption key corresponding to the encrypted encryption key, and the decrypted operation result information is stored in the operation result information storage unit. When a reference request is received, a determination unit that determines whether or not to transmit the driving performance information to the reference terminal based on the restriction information, and the determination unit includes the reference When it is determined that the driving performance information is transmitted to the end, a transmission unit that reads out the driving performance information stored in the driving performance information storage unit and transmits it to the reference terminal, and an information disclosure server, The driving user terminal in an information disclosure system comprising the reference terminal of a reference user who refers to information stored in the information disclosure server,
A reading unit that reads out the driving performance information from the in-vehicle device that outputs the driving performance information of the vehicle;
An encryption unit that encrypts the driving performance information read by the reading unit based on a predetermined encryption key;
The operation result information transmitting unit that transmits the operation result information encrypted by the encryption unit to the information disclosure server via the network;
A driving user terminal comprising:

A driving user terminal of a driving user who drives the vehicle, a driving performance information storage unit connected to the driving user terminal via a network and storing driving performance information corresponding to the driving user, and reference to the driving performance information A restriction information storage unit that stores restriction information for identifying a reference user who permits access, and a reference user reference terminal that refers to information stored in the information disclosure server. Information disclosure system
The driving user terminal is
Reading the driving performance information from the in-vehicle device that outputs the driving performance information of the vehicle;
Encrypting the read operation performance information based on a predetermined encryption key;
Transmitting the encrypted driving performance information to the information disclosure server via the network;
The information disclosure server is
Receiving the encrypted driving performance information transmitted from the driving user terminal;
Decrypting the received operation result information received based on a decryption key corresponding to the encryption key, and storing the decrypted operation result information in the operation result information storage unit;
When receiving a reference request for the driving record information from the reference terminal, determining whether to transmit the driving record information to the reference terminal based on the restriction information;
If it is determined to transmit the driving performance information to the reference terminal, the step of reading the driving performance information stored in the driving performance information storage unit and transmitting the information to the reference terminal;
An information disclosing method comprising: