JP2018148325A - 記録装置、送信方法、及びプログラム - Google Patents

Abstract

【課題】事故原因を究明する撮影データを撮影し、撮影対象のプライバシーを保護することができる記録装置を提供すること。【解決手段】本発明にかかる記録装置１０は、少なくとも映像データを含む撮影データを取得する撮影データ取得部２１と、イベント発生を検出するイベント検出部２２と、撮影データ取得部２１が取得した撮影データを、送信部３８を介して外部記録装置５へ送信する送信制御部２８と、イベント検出部２２が検出したイベントに起因して撮影データを送信制御部２８によって外部記録装置５へ送信させるときは、映像データに対してプライバシー対策を行わない第１の撮影データを外部記録装置５へ送信させ、イベントに起因せずに撮影データを外部記録装置５へ送信させるときは、映像データに対してプライバシー対策を行った第２の撮影データを外部記録装置５へ送信させる記録制御部２３と、を備える。【選択図】図１

Description

本発明は、記録装置、送信方法、及びプログラムに関する。

近年、ネットワーク機能を備えたドライブレコーダが普及している。例えば、ネットワーク機能を備えたドライブレコーダは、業務用車両に設置され、運行状況の把握に用いられる。また、ネットワーク機能を備えたドライブレコーダは、業務用車両及び個人用の車両に設置され、事故等により車両やドライブレコーダの破損によるイベント記録データの破損消失を防止する目的にも利用される。また、ネットワーク機能を備えたドライブレコーダは、イベントが発生した場所を示す位置情報に基づいて、注意喚起に結び付ける機能などにも利用される。車両に設置されたドライブレコーダは、車両内もしくは車両外の状況を撮影して撮影データを、ネットワークを介してサーバ装置へ送信する。サーバ装置に記録されたデータは、交通事故が発生した際の事故原因を究明するために用いられる。ドライブレコーダは、例えばエンジンが起動している間は、常にカメラ等を用いて撮影した撮影データをサーバ装置へ送信し続ける。

特許文献１には、事故等のイベントが発生した瞬間の重要な撮影データが、イベントが発生していない通常時の撮影データによって上書きされることを回避する記録装置の構成が開示されている。具体的には、特許文献１に開示されている記録装置は、事故が発生した後に、車両が停止状態である場合には、録画を停止することによって、記録済みの撮影データが上書きされることを回避する。

特開２０１６−１００６７２号公報

特許文献１に開示されている記録装置もしくは一般的なドライブレコーダ（以下、記録装置等と称する）が撮影する撮影データは、車両内外の映像を記録し続け、車両のエンジンが停止された場合であっても、撮影データを保持し続ける。また、レンタカー、カーシェアリング、もしくは営業車等のように、一人の運転者のみが車両を利用するのではなく、複数の運転者または同乗者が車両を利用する場合がある。このような場合に、車両内外におけるプライバシーに関わる映像がサーバ装置等の記録装置に記録されることになり、車両利用者は、他の利用者が利用したときのプライバシーに関わる映像の閲覧や利用が可能となってしまう。また、車両の利用者が単独である場合であっても、プライバシーに関わる映像を公的な用途に用いてしまう場合がある。また、車両利用者が、サーバ装置に記録された撮影データを閲覧することができない場合であっても、サーバ装置の管理者が撮影データを閲覧する、もしくは、サーバ装置の管理者から撮影データが流出される等の可能性がある。このような場合にも、車両を使用する複数の利用者のプライバシーが守られないという問題が発生する。

本発明は、事故原因を究明する撮影データを撮影するとともに、撮影対象のプライバシーを保護することができる記録装置、送信方法、及びプログラムを提供する。

本発明の第１の態様は、少なくとも映像データを含む撮影データを取得する撮影データ取得部と、イベント発生を検出するイベント検出部と、前記撮影データ取得部が取得した撮影データを、送信部を介して外部記録装置へ送信する送信制御部と、前記イベント検出部が検出したイベントに起因して前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させる記録制御部と、を備える記録装置を提供する。

本発明の第２の態様は、少なくとも映像データを含む撮影データを取得し、イベント発生を検出し、検出したイベントに起因して前記撮影データを送信部を介して外部記録装置へ送信する送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させる、記録装置における送信方法を提供する。

本発明の第３の態様は、少なくとも映像データを含む撮影データを取得し、イベント発生を検出し、検出したイベントに起因して前記撮影データを送信部を介して外部記録装置へ送信する送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させることをコンピュータに実行させるプログラムを提供する。

本発明により、事故原因を究明する撮影データを撮影するとともに、撮影対象のプライバシーを保護することができる記録装置、送信方法、及びプログラムを提供することができる。

実施の形態１にかかる記録装置の構成図である。 実施の形態１にかかる送信制御部へ出力されるデータと、バッファメモリに記録されるデータとの関係を示す図である。 実施の形態１にかかる撮影データの送信処理の流れを示す図である。 実施の形態２にかかる撮影データの送信処理の流れを示す図である。 実施の形態２にかかるイベント検出部が検出するイベントの内容を説明する図である。 実施の形態３にかかる記録装置の構成図である。

（実施の形態１）
以下、図面を参照して本発明の実施の形態について説明する。図１を用いて実施の形態１にかかる記録装置１０の構成例について説明する。記録装置１０は、例えば車両に搭載されるドライブレコーダとして用いられてもよい。記録装置１０は、プロセッサがメモリに格納されたプログラムを実行することによって動作するコンピュータ装置であってもよい。プロセッサは、例えば、マイクロプロセッサ、ＭＰＵ（Micro Processing Unit）、もしくはＣＰＵ（Central Processing Unit）であってもよい。メモリは、揮発性メモリもしくは不揮発性メモリであってもよく、揮発性メモリ及び不揮発性メモリの組み合わせによって構成されてもよい。プロセッサは、以降の図面を用いて説明されるアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。

記録装置１０は、制御部２０、カメラ３１、マイクロフォン３２、センサ３４、表示部３５、スピーカ３６、通信部３７を有している。通信部３７は、送信部３８及び受信部３９を有している。制御部２０と、カメラ３１、マイクロフォン３２、センサ３４、表示部３５、スピーカ３６、及び通信部３７とは、所定のケーブル等を用いて直接接続されてもよく、車内ネットワークであるＣＡＮ（Controller Area Network）を介して接続されてもよい。また、記録装置１０は、制御部２０によって実現される構成要素を備える構成としてもよい。具体的には、記録装置１０は、撮影データ取得部２１、イベント検出部２２、記録制御部２３、検出部２６、送信制御部２８、及び受信制御部２９を備える。

また、記録装置１０は、ネットワークを介して外部記録装置５と通信する。具体的には、記録装置１０は、カメラ３１及びマイクロフォン３２を用いて撮影した撮影データを外部記録装置５へ送信する。言い換えると、記録装置１０は、撮影データを外部記録装置５へ記録する。外部記録装置５は、クラウドサーバ等のサーバ装置であってもよく、企業もしくは個人が管理するサーバ装置であってもよい。もしくは、外部記録装置５は、パーソナルコンピュータ等のコンピュータ装置であってもよい。外部記録装置５は、ネットワークを介して受信した撮影データを記録する。

カメラ３１は、車両内もしくは車両外を撮影した映像データを生成する。例えば、カメラ３１は、車両外の前方のみを撮影する１カメラであってもよく、車両外の前方及び後方を撮影する２カメラであってもよい。さらに、カメラ３１は、車両外及び車両内を撮影する２カメラであってもよい。また、車両外および車両内を撮影するカメラは、周囲３６０度を撮影可能な全周カメラであってもよい。マイクロフォン３２は、車両内もしくは車両外の音声を収集して音声データを生成する。

センサ３４は、例えば、加速度センサであり、記録装置１０を搭載した車両が事故を起こした場合もしくは事故に巻き込まれた場合に発生する衝撃等を検知してもよい。さらに、センサ３４は、車両のスピード等を検知してもよい。表示部３５は、外部記録装置５に記録された映像データを再生するディスプレイであってもよい。スピーカ３６は、外部記録装置５に記録された音声データを再生する。スピーカ３６は、スピーカ３６の入力前に図示しない音声増幅部や音声処理部を含み、スピーカ３６と記載した場合であってもこれらを含む。

通信部３７は、外部記録装置５との間においてデータを送信もしくは受信する。具体的には、送信部３８が、外部記録装置５へデータを送信し、受信部３９が、外部記録装置５から送信されたデータを受信する。通信部３７は、例えば、無線ＬＡＮ（Local Area Network）通信方式を用いて、ネットワークと接続してもよい。もしくは、通信部３７は、ＬＴＥ（Long Term Evolution）等の無線通信規格を用いて、ネットワークと接続してもよい。送信部３８は、例えば、制御部２０から出力された撮影データに対して変調処理等を行い、その結果生成された無線データを外部記録装置５へ送信する。また、受信部３９は、例えば、外部記録装置５から送信された無線データを復調処理等し、その結果生成された撮影データを制御部２０へ出力する。もしくは、撮影データに対する変調処理及び無線データに対する復調処理は、制御部２０内の送信制御部２８及び受信制御部２９において実施されてもよい。

続いて、制御部２０の構成例について説明する。制御部２０は、撮影データ取得部２１、イベント検出部２２、記録制御部２３、バッファメモリ２４、再生制御部２５、検出部２６、受信制御部２９、及び送信制御部２８を有している。撮影データ取得部２１、イベント検出部２２、記録制御部２３、再生制御部２５、検出部２６、受信制御部２９、及び送信制御部２８等の制御部２０を構成する各構成要素は、プロセッサがメモリに格納されたプログラムを実行することによって処理が実行されるソフトウェアもしくはモジュールであってもよい。または、制御部２０を構成する各構成要素は、回路もしくはチップ等のハードウェアであってもよい。

撮影データ取得部２１は、カメラ３１において生成された映像データ及びマイクロフォン３２において生成された音声データを取得する。映像データ及び音声データを含むデータは、撮影データと称されてもよい。つまり、撮影データ取得部２１は、カメラ３１及びマイクロフォン３２から撮影データを取得すると言い換えられてもよい。また、撮影データは、少なくとも映像データを含むデータであってもよい。つまり、撮影データには、映像データのみが含まれてもよい。映像データは、例えば、Ｈ．２６４もしくはＨ．２６５等の方式を用いて生成されてもよい。また、音声データは、ＰＣＭ（Pulse Code Modulation）方式等を用いて生成されてもよく、映像データ及び音声データを含んだ動画像データである撮影データは、ＭＰＥＧ（Moving Picture Experts Group）２−ＴＳ（Transport Stream）またはＡＶＩ（Audio Video Interleave）等を用いて生成されてもよい。

撮影データ取得部２１は、映像データを含む撮影データをバッファメモリ２４へ出力する。バッファメモリ２４は、出力された撮影データを一時的に記憶する。バッファメモリ２４は、制御部２０内に内蔵される内蔵メモリと称されてもよい。一時的に記憶するとは、例えば、バッファメモリ２４が、所定期間経過した撮影データを消去することであってもよい。もしくは、一時的に記憶するとは、撮影データ取得部２１から出力されるデータを、バッファメモリ２４内のデータに上書きして記憶することであってもよい。もしくは、一時的に記憶するとは、バッファメモリ２４が、撮影データ取得部２１から出力された撮影データを記録制御部２３もしくは検出部２６へ出力した場合に、出力した撮影データを消去することであってもよい。

イベント検出部２２は、センサ３４から出力された情報を用いてイベント発生を検出する。例えば、加速度センサとして動作するセンサ３４において検出した衝撃レベルが所定値を超えている場合に、イベント検出部２２は、交通事故というイベントが発生したことを検出する。衝撃レベルが所定値を超えるとは、加速度が所定値を超えると言い換えられてもよい。イベント検出部２２は、イベントの発生を検出した場合、イベントが発生したことを示す情報を記録制御部２３へ出力する。イベントが発生したことを示す情報には、イベントが発生した時刻が含まれる。さらに、イベントが発生したことを示す情報には、発生したイベントの内容が含まれてもよい。

検出部２６は、バッファメモリ２４に記憶されている撮影データの中からプライバシーに関わる映像を検出する。例えば、プライバシーに関わる映像は、人の顔もしくは車両のナンバープレート等が表示された映像であってもよい。検出部２６は、人の顔を検出する顔検出部及び車両のナンバープレートを検出するナンバープレート検出部の少なくとも一方を含む。

記録制御部２３は、バッファメモリ２４に記憶された撮影データをファイル形式として送信制御部２８へ出力する。送信制御部２８は、撮影データを、送信部３８を介して外部記録装置５へ送信する。記録制御部２３は、イベント検出部２２が検出したイベントに起因してバッファメモリ２４に記憶された撮影データを送信制御部２８へ出力する時は、プライバシー対策を行うことなくバッファメモリ２４から取得した撮影データを送信制御部２８へ出力する。言い換えると、記録制御部２３は、バッファメモリ２４から取得した撮影データを、送信制御部２８及び送信部３８を介して外部記録装置５へ移行する。さらに言い換えると、記録制御部２３は、バッファメモリ２４から取得した撮影データを、外部記録装置５へ記録する。記録制御部２３は、イベント検出部２２が検出したイベントに起因してバッファメモリ２４に記憶された撮影データを送信制御部２８へ出力する時は、バッファメモリ２４から取得した撮影データをそのまま送信制御部２８へ出力する。具体的には、記録制御部２３は、バッファメモリ２４に記憶された撮影データから映像データおよび音声データを含む動画像ファイルを生成して、送信制御部２８へ出力する。バッファメモリ２４に記憶された撮影データに音声データが含まれない場合、記録制御部２３は、映像データのみを含む動画像ファイルを生成して、送信制御部２８へ出力する。

記録制御部２３は、イベント検出部２２が検出したイベントに起因せずにバッファメモリ２４に記憶された撮影データを送信制御部２８へ出力する時は、バッファメモリ２４から取得した撮影データに対してプライバシー対策を行い、プライバシー対策を行った撮影データを送信制御部２８へ出力する。具体的には、検出部２６は、プライバシーに関わる映像の検出結果に関する情報を記録制御部２３へ出力する。記録制御部２３は、バッファメモリ２４に記憶された撮影データにおける、検出部２６において検出されたプライバシーに関わる映像データに対してプライバシー対策を行う。プライバシー対策は、例えば、検出部２６において人の顔が検出された場合、検出された顔が不明瞭となるように映像データを加工することであってもよい。映像データを加工するとは、映像データを修正すると言い換えられてもよい。もしくは、プライバシー対策は、検出部２６においてナンバープレートが検出された場合、検出されたナンバープレートが不明瞭となるように映像データを加工することであってもよい。

カメラ３１が、車両外のみを撮影するカメラである場合、記録制御部２３において行われるプライバシー対策は、主にナンバープレートが不明瞭となるように映像データを加工することであってもよい。この場合、検出部２６は、人の顔を検出せずに、車両のナンバープレートのみを検出する。もしくは、カメラ３１が、車両外のみを撮影するカメラである場合、記録制御部２３において行われるプライバシー対策は、人の顔及びナンバープレートが不明瞭となるように映像データを加工することであってもよい。

カメラ３１が、車両外及び車両内を撮影するカメラである場合、記録制御部２３において行われるプライバシー対策は、人の顔及びナンバープレートが不明瞭となるように映像データを加工することであってもよい。具体的には、記録制御部２３は、車両外を撮影した撮影データに対しては、ナンバープレートが不明瞭となるように映像データを加工し、車両内を撮影した撮影データに対しては、人の顔が不明瞭となるように映像データを加工してもよい。もしくは、カメラ３１が、車両外及び車両内を撮影するカメラである場合、記録制御部２３は、車両外を撮影した撮影データに対して、人の顔及びナンバープレートが不明瞭となるように映像データを加工してもよい。

記録制御部２３は、映像データにおいて認識される人の顔の大きさが所定値以上である場合に、プライバシー対策として、人の顔が不明瞭となるように映像データを加工してもよい。人の顔の大きさに応じてプライバシー対策の対象を決定することによって、例えば、車両から所定の距離以上離れた人の顔に関しては、プライバシー対策の対象外とすることができる。映像データにおいては、カメラから離れた位置において撮影された人の顔ほど小さくなる。そのため、人の顔を識別することができないほど小さい顔に関しては、プライバシー対策の対象外としても問題無い。また、車両内を撮影した撮影データに関しても、所定値を下回る顔の大きさの人は、車両内の同乗者ではなく、車両の窓から見える車両外の通行者である可能性もある。つまり、車両内を撮影した撮影データに関して、人の顔の大きさに応じて、プライバシー対策を行うか否かを決定することによって、車両内の同乗者のみをプライバシー対策の対象と決定することもできる。人の顔の大きさの所定値は、プライバシー対策を実施する範囲に応じて決定される。プライバシー対策を実施する範囲は、例えば、車両から数メートル以内の範囲等と決定されてもよい。

また、記録制御部２３は、映像データにおいて認識されるナンバープレートのナンバーの数に応じて、プライバシー対策を行うか否かを判定してもよい。例えば、ナンバープレートのナンバーが４桁である場合に、映像データにおいて認識されるナンバーが、３桁以上である場合、ナンバープレートが不明瞭となるように映像データを加工してもよい。記録制御部２３は、ナンバープレートの数に応じて、プライバシー対策を行うか否かを判定する以外にも、ナンバープレートにおいて示される他の情報を用いて、プライバシー対策を行うか否かを判定してもよい。

映像データにおいて認識される人の顔の大きさもしくはナンバープレートのナンバーの数等に応じて、プライバシー対策の対象を限定することによって、イベントが発生していない期間における記録制御部２３の処理負担を軽減させることができる。

記録制御部２３は、撮影データを送信制御部２８へ出力する場合、イベントに起因した撮影データ、つまりプライバシー対策が行われていない撮影データを含む撮影データを上書き禁止のデータとして送信制御部２８へ出力してもよい。例えば、記録制御部２３は、データの上書きを禁止する外部記録装置５内のメモリ領域のアドレスを指定して、撮影データを送信制御部２８へ出力してもよい。もしくは、記録制御部２３は、撮影データのヘッダもしくはペイロードに上書き禁止を示すフラグ情報等を設定してもよい。

また、記録制御部２３は、イベントに起因しない撮影データ、つまりプライバシー対策が行われた撮影データを含む撮影データを送信制御部２８へ出力する場合、撮影データを上書き可能のデータとして送信制御部２８へ出力してもよい。例えば、記録制御部２３は、外部記録装置５のデータの上書きを可能とするメモリ領域のアドレスを指定して、撮影データを送信制御部２８へ出力してもよい。もしくは、記録制御部２３は、撮影データのヘッダもしくはペイロードに上書き可能を示すフラグ情報を設定してもよい。

再生制御部２５は、外部記録装置５に記録されている撮影データを取得し、取得した撮影データに基づく映像データを表示部３５へ出力し、取得した撮影データに基づく音声データをスピーカ３６等へ出力する。受信制御部２９は、受信部３９から出力された撮影データを再生制御部２５へ出力する。つまり、再生制御部２５は、受信部３９及び受信制御部２９を介して外部記録装置５から送信された撮影データを受信する。

図１においては、記録装置１０が、再生制御部２５、受信制御部２９、表示部３５、及びスピーカ３６を含む構成を示しているが、記録装置１０とは異なる再生装置等が、再生制御部２５、受信制御部２９、表示部３５、及びスピーカ３６を含んでもよい。言い換えると、記録装置１０は、再生制御部２５、受信制御部２９、表示部３５、及びスピーカ３６を含まなくてもよい。つまり、再生制御部２５、受信制御部２９、表示部３５、及びスピーカ３６を含む再生装置等が、外部記録装置５に記録されたデータを再生してもよい。例えば、再生装置等は、光ディスクもしくはカード型記録媒体等の持ち運び可能な記録媒体に記録されたデータを再生する装置であってもよい。外部記録装置５に記録されたデータは、持ち運び可能な記録媒体に移行されてもよい。

ここで、図２を用いて、送信制御部２８へ出力されるデータと、バッファメモリ２４に記録されるデータとの関係について説明する。図２に示される横軸は、時間の経過を示している。Ｄ−４〜Ｄ＋２のそれぞれは、所定期間の間に撮影された撮影データを示している。図２においては、Ｄ−４が、最も古く撮影された撮影データであり、Ｄ＋２が最も新しく撮影された撮影データである。所定期間とは、例えば、数秒、数十秒、数分等であってもよい。

撮影データ取得部２１が取得した撮影データは、すぐにバッファメモリ２４へ出力される。そのため、図２においては、撮影データ取得部２１において取得した撮影データが、そのままバッファメモリ２４に記憶されていることが示されている。言い換えると、図２においては、撮影データ取得部２１が撮影データを取得したタイミングと、バッファメモリ２４に撮影データが記憶されるタイミングとが実質的に一致していることが示されている。実質的に一致しているとは、撮影データ取得部２１が撮影データを取得したタイミングと、バッファメモリ２４に撮影データが記憶されるタイミングとが完全に一致しない場合も含まれる。例えば、実質的に一致しているとは、バッファメモリ２４に撮影データが記憶されるタイミングが、撮影データ取得部２１が撮影データを取得したタイミングよりも後にずれることも含まれる。一方、送信制御部２８へ出力される撮影データは、一時的にバッファメモリ２４に記憶された後に、記録制御部２３によって送信制御部２８へ出力される。そのため、撮影データ取得部２１が取得した撮影データが、バッファメモリ２４に記憶されるタイミングと、送信制御部２８へ出力されるタイミングとは異なる。具体的には、撮影データが送信制御部２８へ記録されるタイミングは、撮影データがバッファメモリ２４に記憶されるタイミングよりも遅い。

ｔ１〜ｔ６は、時刻を示す。記録制御部２３は、時刻ｔ１〜ｔ６に過去の所定期間にイベントが発生したか否かを判定する。例えば、記録制御部２３は、時刻ｔ２において、時刻ｔ１から時刻ｔ２までの間に、イベントが発生したか否かを判定する。記録制御部２３は、他の時刻においても同様にイベントが発生したか否かを判定する。図２においては、記録制御部２３は、時刻ｔ１〜ｔ３及び時刻ｔ５においては、イベントが発生していないと判定する。また、記録制御部２３は、時刻ｔ４においては、時刻ｔ３と時刻ｔ４との間である時刻ｔ６にイベントが発生したと判定する。

記録制御部２３は、例えば、時刻ｔ２において、時刻ｔ１から時刻ｔ２までの間に、イベントが発生していないと判定した場合、バッファメモリ２４に記憶されている撮影データＤ−２に含まれる映像データに対してプライバシー対策を行う。記録制御部２３は、人の顔及び車両のナンバープレートの少なくとも一方が不明瞭となった映像データを含む撮影データをファイル化して送信制御部２８へ出力する。一方、記録制御部２３は、時刻ｔ４において、時刻ｔ３から時刻ｔ４までの間の時刻ｔ６にイベントが発生したと判定する。この場合、記録制御部２３は、時刻ｔ６において撮影データ取得部２１において取得されたデータＤに対してプライバシー対策を行うことなく、バッファメモリ２４に記憶されているデータＤをそのままファイル化して送信制御部２８へ出力する。

図２においては、バッファメモリ２４への記憶が完了された撮影データが、即座に送信制御部２８へ出力されることを示しているが、バッファメモリ２４へ記憶されている撮影データを送信制御部２８へ出力するタイミングは、図２に制限されない。例えば、記録制御部２３は、バッファメモリ２４へ記憶している最中の撮影データを取得し、取得した撮影データを送信制御部２８へ出力してもよい。もしくは、記録制御部２３は、バッファメモリ２４への撮影データの記憶が完了した場合、撮影データの記憶が完了した時点から所定期間経過後に、その撮影データを送信制御部２８へ出力してもよい。ここで、撮影データとは、図２に示すＤ−４〜Ｄ＋２のいずれかを意図している。

また、図２においては、記録制御部２３は、イベントが発生した時刻を含む期間に撮影データ取得部２１において取得された撮影データのみに対してプライバシー対策を行わずに送信制御部２８へ出力することを示している。記録制御部２３は、これに制限されず、例えば、イベントが発生した時刻を含む期間に撮影データ取得部２１において取得された撮影データに加えて、イベントが発生した時刻を含む期間の前の期間に撮影データ取得部２１において取得された撮影データに対してもプライバシー対策を行わずに送信制御部２８へ出力してもよい。例えば、記録制御部２３は、時刻ｔ６において、撮影データ取得部２１に取得されたデータＤに加えて、データＤ−１に対してもプライバシー対策を行わずに送信制御部２８へ出力してもよい。

また、記録制御部２３は、イベントが発生していないと判定した場合においても、バッファメモリ２４に記憶されている最新の期間に取得された撮影データに加えて、最新の期間よりも前の期間に取得された撮影データに対してもプライバシー対策を行い送信制御部２８へ出力してもよい。

図２においては、送信制御部２８にデータＤ−４〜Ｄ−１を出力する期間、及び、データＤ＋１を出力する期間を、プライバシー対策実施期間とし、送信制御部２８にデータＤを記録する期間をプライバシー対策不実施期間としている。

続いて、図３を用いて実施の形態１にかかる撮影データの送信処理の流れについて説明する。はじめに、撮影データ取得部２１は、少なくとも映像データを含む撮影データをバッファメモリ２４へ出力し、バッファメモリ２４は、撮影データの記憶を開始する（Ｓ１１）。次に、記録制御部２３は、バッファメモリ２４に記憶されている撮影データの送信制御部２８への出力を開始するにあたり、イベントが発生したか否かを判定する（Ｓ１２）。具体的には、記録制御部２３は、移行する撮影データの撮影期間にイベントが発生したか否かを判定する。例えば、記録制御部２３は、イベント検出部２２において、送信制御部２８へ出力する撮影データの撮影期間にイベントの発生が検出されたか否かを判定する。

記録制御部２３は、イベントが発生したと判定した場合、プライバシー対策を行うことなく、撮影期間にイベントが発生したタイミングを含む撮影データを送信制御部２８へ出力する（Ｓ１３）。記録制御部２３は、プライバシー対策を行うことなくバッファメモリ２４に記憶されている撮影データをファイル化して、撮影データを送信制御部２８へ出力する。送信制御部２８は、出力された撮影データを、送信部３８を介して外部記録装置５へ送信する。

記録制御部２３は、イベントが発生していないと判定した場合、イベントが発生していない期間に撮影された撮影データに対してプライバシー対策を行う。記録制御部２３は、人の顔及び車両のナンバープレートの少なくとも一方が不明瞭となった映像データを含む撮影データを送信制御部２８へ出力する（Ｓ１４）。記録制御部２３は、バッファメモリ２４に記憶されている撮影データに対してプライバシー対策を行い、プライバシー対策を行った撮影データをファイル化し、撮影データを送信制御部２８へ出力する。送信制御部２８は、出力された撮影データを、送信部３８を介して外部記録装置５へ送信する。

記録制御部２３は、ステップＳ１３もしくはＳ１４においてバッファメモリ２４内に記憶されている撮影データを送信制御部２８へ出力した後に、予め定められた期間における撮影データの出力を終了したか否かを判定する（Ｓ１５）。予め定められた期間とは、図２において説明したＤ−４〜Ｄ＋２の各撮影データの撮影期間であってもよい。例えば、記録制御部２３は、撮影データＤ−２を送信制御部２８へ出力している際に、バッファメモリ２４内に、送信制御部２８へ出力していない撮影データＤ−２が残っているか否かを判定してもよい。記録制御部２３は、バッファメモリ２４内に送信制御部２８へ出力していない撮影データＤ−２が残っていないと判定した場合、予め定められた期間における撮影データの出力を終了したと判定してもよい。記録制御部２３は、バッファメモリ２４内に送信制御部２８へ出力していない撮影データＤ−２が残っていると判定した場合、撮影データＤ−２の出力を継続する。

次に、記録制御部２３は、バッファメモリ２４内に記憶されていた全ての撮影データの出力を終了したか否かを判定する（Ｓ１６）。記録制御部２３は、バッファメモリ２４内に記憶されていた全ての撮影データの出力を終了したと判定した場合、処理を終了する。バッファメモリ２４内に送信制御部２８へ出力していない撮影データが存在しない場合とは、例えば、運転者が撮影を停止する操作を実施した場合、もしくは、エンジンが停止し撮影が停止された場合等がある。

記録制御部２３は、バッファメモリ２４内に記憶されていた全ての撮影データの出力が終了していないと判定した場合、ステップＳ１１以降の処理を繰り返し実行する。

以上説明したように、実施の形態１にかかる記録装置１０は、イベントが発生したタイミングを撮影期間に含む撮影データに関しては、プライバシー対策が行われていない映像データを外部記録装置５へ送信することができる。また、記録装置１０は、イベントが発生していない期間に撮影された撮影データに関しては、プライバシー対策が行われ、人の顔及び車両のナンバープレートの少なくとも一方が不明瞭となった映像データを外部記録装置５へ送信することができる。外部記録装置５へ送信された映像データは、外部記録装置において記憶される。これにより、記録装置１０は、交通事故等のイベントが発生した際の撮影データに関しては、人の顔や車両のナンバープレートが映っている場合であってもそれらが判別可能な未加工の撮影データが記録されているため事故原因の究明等に役立てることができる。一方、記録装置１０は、イベントが発生していない期間の撮影データに関しては、人の顔及び車両のナンバープレートの少なくとも一方を不明瞭とすることによって、車両内外の撮影対象のプライバシーを保護することができる。

また、撮影データが外部記録装置５に記録されることによって、事故等により車両やドライブレコーダが破損した場合であっても、撮影データの破損消失を防止することができる。

（実施の形態２）
続いて、図４を用いて実施の形態２にかかる撮影データの送信処理の流れについて説明する。図４においては、主に、図３と異なる処理について説明する。

ステップＳ２１は、図３のステップＳ１１と同様であるため詳細な説明を省略する。次に、記録制御部２３は、バッファメモリ２４に記憶されている撮影データの送信制御部２８への出力を開始するにあたり、イベントが発生したか否かを判定する（Ｓ２２）。

ここで、図５を用いて、イベント検出部２２が検出するイベントについて詳細に説明する。図５のセンシングの列には、イベント検出部２２が取得する情報もしくはその情報を検知する装置が記載されている。加速度センサは、車両の加速度情報もしくは衝撃情報を検出し、イベント検出部２２へ出力する。ユーザ操作とは、ユーザが記録装置１０を操作することで、センサ等によらず手動でイベントに起因した記録を開始させるための操作を受け付けることである。速度情報は、例えば、ＣＡＮを介して取得する車両の速度情報である。音量は、例えば、車両利用者の音声レベルを示す情報である。

イベントの列には、イベント検出部２２が取得した情報等に基づいて決定されるイベントの例が記載されている。例えば、イベント検出部２２は、加速度センサによって検知された加速度が、閾値１以上であり、さらに衝突を示す閾値２以上である場合、車両が人もしくは物に衝突したと決定する。閾値２は、閾値１よりも大きな値とする。もしくは、イベント検出部２２は、加速度の波形形状が衝突を示す波形形状である場合、車両が人もしくは物に衝突したと決定してもよい。また、イベント検出部２２は、加速度センサによって検知される加速度が閾値１以上であり閾値２未満である場合、車両が急加速もしくは急減速したと決定する。もしくは、イベント検出部２２は、加速度の波形形状が衝突を示す波形形状でない場合、車両が急加速もしくは急減速したと決定してもよい。また、イベント検出部２２は、記録装置１０の操作部が操作されイベントに起因した記録の開始が指示されたことを検知する。また、イベント検出部２２は、ハンドルの回転速度が所定の値を超えているもしくはハンドルの回転量が所定の値を超えている等の場合、運転者が急ハンドルを切ったと決定する。また、イベント検出部２２は、車両の速度が所定の値を超えている場合、車両が速度超過状態にあると決定する。また、イベント検出部２２は、車両の利用者の音声レベルが所定の値を超えている場合、車両内において人的トラブルが発生したと決定する。

イベントレベルの列には、それぞれのイベントに関するレベルが記載されている。例えば、衝突及び人的トラブルといったイベントのイベントレベルは、高に設定され、その他のイベントのイベントレベルは、低に設定されている。記録制御部２３は、イベントレベルに基づいて、外部記録装置５へ送信する撮影データの種類を決定する。

送信データの列には、記録制御部２３が送信制御部２８及び送信部３８を介して外部記録装置５へ送信するデータが記載されている。例えば、記録制御部２３は、イベントレベルが高に設定されている場合、映像データ及び音声データを送信する。また、記録制御部２３は、イベントレベルが低に設定されている場合、映像データのみを送信する。また、記録制御部２３は、イベント検出部２２が、加速度センサにおいて検知された情報を用いてイベントを決定した場合、加速度情報も併せて送信してもよい。さらに、記録制御部２３は、イベント検出部２２が、速度情報を用いてイベントを決定した場合、速度情報も併せて送信してもよい。

図４に戻り、記録制御部２３は、イベント検出部２２からイベントの発生が通知された場合、イベントレベルが高であるか否かを判定する（Ｓ２３）。イベント検出部２２は、イベントを検出した場合、図５のイベントの列に記載されているイベントの内容及びイベントレベルを記録制御部２３へ通知する。記録制御部２３は、イベントレベルが高であると判定した場合、撮影期間にイベントレベルとして高が設定されたイベントが発生したタイミングを含む撮影データを送信制御部２８へ出力する（Ｓ２４）。ステップＳ２４において出力される撮影データは、プライバシー対策が行われていない撮影データである。

記録制御部２３は、ステップＳ２２においてイベント検出部２２からイベントの発生が通知されず、イベントが発生していないと判定した場合、及び、ステップＳ２３において、発生したイベントのイベントレベルが高ではないと判定した場合、ステップＳ２５に規定する処理を実行する。ステップＳ２５において、記録制御部２３は、イベントが発生していない期間に撮影された撮影データ、もしくは、イベントが発生したタイミングを含む撮影データに対してプライバシー対策を行い、プライバシー対策を行った撮影データを送信制御部２８へ出力する。

ステップＳ２６及びＳ２７は、図３のステップＳ１５及びＳ１６と同様であるため詳細な説明を省略する。

以上説明したように、実施の形態２にかかる記録装置１０は、発生したイベントのイベントレベルに応じて、プライバシー対策を行った撮影データを外部記録装置５へ送信するか、プライバシー対策を行わない撮影データを外部記録装置５へ送信するかを決定することができる。イベントレベルが高および低のいずれも、イベントに起因した撮影データとして上書き禁止を示すフラグ情報が設定されている。また、外部記録装置５において記録されるデータは、イベントに起因しない撮影データはプライバシー対策が行われて上書き可能に記録され、イベントに起因した撮影データは、イベントレベルが高である場合はプライバシー対策が行われずに記録され、イベントレベルが低である場合はプライバシー対策が行われて記録される。これにより、記録装置１０から外部記録装置５へ送信され、上書き禁止として記録された撮影データのうち、事故やトラブルの発生を記録した映像データは、事故やトラブルの原因究明のために人物の顔や車両のナンバープレートなどが参照可能なデータとして記録され、車両の運行状況などを記録した映像データは、プライバシー対策が行われて記録されるため、イベントに起因して記録された撮影データにおいても撮影された人物や車両のプライバシーを保護することができる

（実施の形態３）
続いて、図６を用いて実施の形態３にかかる記録装置４０の構成例について説明する。記録装置４０は、図１の記録装置１０における制御部２０の代わりに制御部４１を有する。また、制御部４１は、図１の制御部２０に音量レベル取得部４２が追加された構成である。記録装置４０について、記録装置１０と同じ構成については同じ符号を付しており、詳細な説明を省略する。以下に、記録装置４０について、記録装置１０と異なる構成に関して主に説明する。記録装置４０も記録装置１０と同様に、制御部４１によって実現される構成要素を備える構成としてもよい。具体的には、記録装置４０は、撮影データ取得部２１、イベント検出部２２、記録制御部２３、検出部２６、送信制御部２８、および音量レベル取得部４２を備える。

音量レベル取得部４２は、マイクロフォン３２が生成した音声データから音量レベルに関する情報を取得する。音量レベル取得部４２は、撮影データ取得部２１が取得した音声データから音量レベルに関する情報を取得してもよい。音量レベルは、例えば、音声のボリュームを示す情報であってもよい。音量レベル取得部４２は、音量レベルに関する情報をイベント検出部２２へ出力する。具体的には、音量レベルに関する情報には、音声データの識別情報が含まれてもよい。

図６においては、音量レベル取得部４２が、マイクロフォン３２とイベント検出部２２との間に配置されることを示しているが、音量レベル取得部４２は、撮影データ取得部２１とイベント検出部２２との間に配置されてもよい。

記録制御部２３は、音声データに関する音量レベルに応じて、プライバシー対策を行うか否かを決定する。例えば、通常会話レベルの音量と、通常会話レベルを超えた大声との間に音量レベルの閾値１を設ける。つまり、閾値１は、通常会話レベルとそれ以上の音量レベルとを識別するために用いられる。通常会話レベルを超えた大声とは、例えば人間の叫び声もしくは怒鳴り声等であってもよい。音量レベルが閾値１を超えることは、図５に示す人的トラブルが発生したことを示している。つまり、音量レベルが閾値１を超えた場合に、イベント検出部２２においてイベントとして人的トラブルが発生したことが検出され、イベントレベルは高に設定される。

記録制御部２３は、音量レベルが閾値１未満の場合、プライバシー対策を行った映像データを外部記録装置５へ送信する。つまり、音量レベルが閾値１未満の場合、イベントは検出されない。

記録制御部２３が閾値１に基づいてプライバシー対策を行うか否かを判定することによって、撮影対象のプライバシーを保護することができる。

続いて、実施の形態３にかかる撮影データの送信処理の流れについて説明する。実施の形態３にかかる撮影データの送信処理は、図４と同様であるため、図４を用いて、実施の形態３にかかる撮影データの送信処理の流れについて説明する。実施の形態３にかかる撮影データの送信処理は、主に音量レベルに応じた処理である。以下に、図４において音量レベルを用いた処理に関連する内容を説明する。

ステップＳ２２において、記録制御部２３は、イベント検出部２２から人的トラブルに関するイベントが通知されたか否かを判定する。具体的には、イベント検出部２２は、音量レベル取得部４２から、閾値１を超えた音量レベルを取得したか否かを判定する。イベント検出部２２は、音量レベル取得部４２において取得された音量レベルが、閾値１を超えている場合、人的トラブルに関するイベントが発生したことを記録制御部２３へ通知する。イベント検出部２２は、音量レベル取得部４２において取得された音量レベルが閾値１未満である場合、人的トラブルに関するイベントが発生していないと判定する。

さらに、ステップＳ２３において、記録制御部２３は、イベント検出部２２から通知されたイベントのイベントレベルが高であるか否かを判定する。図５に示すように、人的トラブルに関するイベントのイベントレベルは高に設定されている。そのため、記録制御部２３は、ステップＳ２２において、人的トラブルが発生したことを通知された場合、イベントレベルが高であると判定する。また、イベント検出部２２は、音量レベルに関する複数の閾値を有する場合、音量レベルに応じて、人的トラブルに関するイベントレベルを高もしくは低と設定してもよい。このような場合、記録制御部２３は、ステップＳ２２において、イベントとして人的トラブルが発生したと判定し、ステップＳ２３において、イベントレベルが高ではない、と判定することがある。

ステップＳ２２及びステップＳ２３以外の処理については、既に説明した内容と同様であるため詳細な説明を省略する。

以上説明したように、実施の形態３にかかる記録装置４０を用いることによって、音量レベルに応じて撮影データに対してプライバシー対策を行うか否かを判定することができる。これにより、記録装置４０は、人的トラブルに相当する音量レベルである場合、プライバシー対策が行われていない撮影データを外部記録装置５へ記録することができる。

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

５ 外部記録装置
１０ 記録装置
２０ 制御部
２１ 撮影データ取得部
２２ イベント検出部
２３ 記録制御部
２４ バッファメモリ
２５ 再生制御部
２６ 検出部
２９ 受信制御部
２８ 送信制御部
３１ カメラ
３２ マイクロフォン
３４ センサ
３５ 表示部
３６ スピーカ
３７ 通信部
３８ 送信部
３９ 受信部
４０ 記録装置
４１ 制御部
４２ 音量レベル取得部

Claims (10)

1. 少なくとも映像データを含む撮影データを取得する撮影データ取得部と、
   イベント発生を検出するイベント検出部と、
   前記撮影データ取得部が取得した撮影データを、送信部を介して外部記録装置へ送信する送信制御部と、
   前記イベント検出部が検出したイベントに起因して前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させる記録制御部と、
   を備える記録装置。
2. 前記撮影データ取得部が取得した撮影データを一時的に記憶するバッファメモリをさらに備え、
   前記記録制御部は、
   前記イベント検出部が検出したイベントに起因して前記バッファメモリから前記送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない前記第１の撮影データを前記外部記録装置へ送信させ、前記イベント検出部が検出したイベントに起因せずに前記バッファメモリから前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った前記第２の撮影データを前記外部記録装置へ送信させる、請求項１に記載の記録装置。
3. 前記撮影データ取得部が取得した前記映像データに含まれる人の顔を検出する顔検出部をさらに備え、
   前記記録制御部は、
   前記イベント検出部が検出したイベントに起因せずに前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記顔検出部が検出した人の顔が不明瞭となるようにプライバシー対策を行った前記第２の撮影データを前記外部記録装置へ送信させる、請求項１または２に記載の記録装置。
4. 前記撮影データ取得部が取得した前記映像データに含まれる車両のナンバープレートを検出するナンバープレート検出部をさらに備え、
   前記記録制御部は、
   前記イベント検出部が検出したイベントに起因せずに前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記ナンバープレート検出部が検出したナンバープレートが不明瞭となるようにプライバシー対策を行った前記第２の撮影データを前記外部記録装置へ送信させる、請求項１乃至３のいずれか１項に記載の記録装置。
5. 前記イベント検出部は、検出したイベント内容に基づいてイベントレベルを判定し、
   前記記録制御部は、イベントに起因した前記撮影データを前記外部記録装置へ送信させるときは、前記イベントレベルに応じて、前記映像データに対してプライバシー対策を行うか否かを判定する、
   請求項１から４のいずれか１項に記載の記録装置。
6. 前記イベント検出部は、前記記録装置に加わる加速度情報を取得し、前記加速度情報が示す加速度が衝突に該当する加速度である場合のイベントに対してイベントレベルを高と判定し、
   前記記録制御部は、イベントに起因した前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記イベントレベルが高の場合に、前記映像データに対してプライバシー対策を行わない第１の撮影データとして外部記録装置へ送信させる、
   請求項５に記載の記録装置。
7. 前記撮影データ取得部が取得した前記撮影データに含まれる音声データの音量レベルを取得する音量レベル取得部をさらに備え、
   前記イベント検出部は、前記音量レベル取得部が取得した音量レベルが所定値以上である場合のイベントに対してイベントレベルを高と判定し、
   前記記録制御部は、イベントに起因した前記撮影データを前記送信制御部によって前記外部記録装置へ送信させるときは、前記イベントレベルが高の場合に、前記映像データに対してプライバシー対策を行わない第１の撮影データとして外部記録装置へ送信させる、
   請求項５に記載の記録装置。
8. 前記記録制御部は、
   前記イベント検出部がイベント発生を検出した時点から所定期間前からの撮影データを第１の撮影データとして前記送信制御部によって前記外部記録装置へ送信させる、
   請求項１乃至７のいずれか１項に記載の記録装置。
9. 少なくとも映像データを含む撮影データを取得し、
   イベント発生を検出し、
   検出したイベントに起因して前記撮影データを送信部を介して外部記録装置へ送信する送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させる、
   記録装置における送信方法。
10. 少なくとも映像データを含む撮影データを取得し、
    イベント発生を検出し、
    検出したイベントに起因して前記撮影データを送信部を介して外部記録装置へ送信する送信制御部によって前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行わない第１の撮影データを前記外部記録装置へ送信させ、イベントに起因せずに前記撮影データを前記外部記録装置へ送信させるときは、前記映像データに対してプライバシー対策を行った第２の撮影データを前記外部記録装置へ送信させることをコンピュータに実行させるプログラム。

Images