JP2020119230A - 車両情報収集システム - Google Patents

Abstract

【課題】センタ装置が収集した車両情報が漏洩したとしても個人プライバシー情報の漏れを防ぐ車両情報収集システムを提供する。【解決手段】複数の車両と、複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、複数の車両は、それぞれ、車両情報を取得する取得部と、車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、暗号化車両情報について所定の統計処理を実施する統計処理部と、他の車両と暗号化車両情報を交換可能であり、またセンタ装置と通信可能である送受信部と、を備え、暗号化車両情報を他車両と交換したいずれか１つの車両は、統計処理部が自車両及び他車両の暗号化車両情報に統計処理を実施し、送受信部が統計処理後の暗号化車両情報をセンタ装置に送信する。【選択図】図１

Description

本発明は、複数の車両と複数の車両から車両情報を収集するセンタ装置とを含む車両情報収集システムに関する。

ビッグデータ解析などのため、センタ装置が複数の車両から車両情報を収集するシステムが知られている。この車両情報には個人のプライバシーに関わる内容も含まれている可能性があるため、車両からセンタ装置へは、車両情報が暗号化されて送信されることが一般的である。

センタ装置で車両情報を統計処理しようとした場合、暗号化された車両情報を一旦復号して平文に戻す必要がある。しかし、平文に戻した車両情報が匿名化されていない場合、この平文状態で車両情報が外部に漏洩してしまうと個人プライバシー情報も漏れてしまい問題である。また、暗号化された車両情報が外部に漏洩した場合であっても、暗号鍵が漏洩してしまうと同様の問題が生じる。

本発明は、上記課題を鑑みてなされたものであり、センタ装置が収集した車両情報が漏洩したとしても、個人プライバシー情報が漏れることを防ぐことができる、車両情報収集システムを提供することである。

上記課題を解決するために、本発明の一態様は、複数の車両と、複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、複数の車両は、それぞれ、車両情報を取得する取得部と、車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、暗号化車両情報について所定の統計処理を実施する統計処理部と、他の車両と暗号化車両情報を交換可能であり、またセンタ装置と通信可能である送受信部と、を備え、暗号化車両情報を他車両と交換したいずれか１つの車両は、統計処理部が自車両及び他車両の暗号化車両情報に統計処理を実施し、送受信部が統計処理後の暗号化車両情報をセンタ装置に送信する。

上記本発明の車両情報収集システムによれば、センタ装置が収集した車両情報が漏洩したとしても、統計処理済みであるので、個人プライバシー情報が漏れることを防ぐことができる。

第１の実施形態に係る車両情報収集システムの概略構成を示すブロック図 図１の車両の詳細な機能ブロック図 図１の車両が実行する暗号化処理の手順を説明するフローチャート 図１の車両が実行する統計処理の手順を説明するフローチャート 第２の実施形態に係る車両情報収集システムの概略構成を示すブロック図 図５の車両及びエッジサーバの詳細な機能ブロック図 図５の車両が実行する暗号化処理の手順を説明するフローチャート 図５のエッジサーバが実行する統計処理の手順を説明するフローチャート

本発明の車両情報収集システムは、複数の車両が２者間で準同型暗号化された車両情報を互いに受け渡し、いずれか一方の車両が車両情報に統計処理を実施してセンタ装置に送信する。センタ装置は、各車両からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しないので、センタ装置が収集した車両情報が万一漏洩したとしても、各車両の個人プライバシー情報が漏れることを防止できる。

以下、本発明の一実施形態について、図面を参照しながら詳細に説明する。

［第１の実施形態］
＜構成＞
図１は、本発明の第１の実施形態に係る車両情報収集システム１の概略構成を示すブロック図である。図１に例示した車両情報収集システム１は、複数の車両１０及びセンタ装置２０を備えている。複数の車両１０は、相互に通信可能に構成されており、また、センタ装置２０へも通信可能に構成されている。

なお、図１では、車両情報収集システム１に含まれる車両１０が３つ（Ａ，Ｂ、Ｃ）の場合を示しているが、車両の数は２つ又は４つ以上であっても構わない。また、図１では、センタ装置２０と通信する車両が車両Ａである場合を示しているが、後述する制御に基づき、車両Ａ以外の車両がセンタ装置２０と通信する場合もあり得る。

図２は、各車両１０が備える車両情報収集に関わる機能ブロックを示す図である。図２において、車両１０は、取得部１１と、暗号化部１２と、統計処理部１３と、送受信部１４と、を含んでいる。これらの一部又は全部は、典型的にはプロセッサ、メモリ、インタフェースを備えた電子制御装置（ＥＣＵ：Electronic Control Unit）として構成され得る。

取得部１１は、車両に搭載されたセンサ、カメラ、メモリ等（図示せず）から、所定の車両情報を取得する。所定の車両情報には、車両の走行状態を示す情報、車両の周辺環境を示す情報、及び個人のプライバシーに関する情報などが含まれる。この個人プライバシー情報とは、後述する統計処理を実施することが可能な情報であり、かつ、統計処理を加えることによって統計データとしての価値は残るが個人プライバシー情報としての価値は消えてしまう情報（例えば、個人による１トリップでの走行距離など）である。

暗号化部１２は、取得部１１が取得した車両情報に所定の暗号化処理を施す。所定の暗号化処理とは、暗号化された状態で所定の演算が可能な準同型の暗号化処理である。全ての車両（Ａ，Ｂ、Ｃ）において同じ準同型暗号化処理が実施される。

統計処理部１３は、暗号化部１２において準同型暗号化処理が実施された車両情報を用いて所定の統計処理を行う。所定の統計処理としては、加算演算及び乗算演算を例示できる。

送受信部１４は、周辺の他車両との間で所定の送信データの受け渡し（交換）を行う。また、送受信部１４は、センタ装置２０に対して暗号化された車両情報を含む所定の送信データを送信する。これらの送信データについては、後述する。

センタ装置２０は、車両１０から１つ以上の送信データを収集し、予め保持する暗号鍵を用いて暗号化された車両情報を復号して解析する。そして、センタ装置２０は、車両情報の解析結果を、例えば車両の安全安心を維持するためなどを含む様々な目的のために活用する。

＜制御＞
次に、図３及び図４をさらに参照して、本発明の第１の実施形態に係る車両情報収集システム１が実施する制御を説明する。図３は、車両１０が実行する暗号化処理の手順を説明するフローチャートである。図４は、車両１０が実行する統計処理の手順を説明するフローチャートである。

（車両での暗号化処理）
図３に示す暗号化処理は、複数の車両１０においてそれぞれ実施される。なお、以下の説明において使用する車両情報Ｄ、暗号化車両情報Ｅｎｃ（Ｄ）、カウンタ値Ｔ、乱数Ｒ、及び送信データＳＤの添え字は、対象となる車両１０に合わせている。図３では、対象となる車両１０を「車両Ａ」として説明している。

ステップＳ３０１：車両Ａは、車両情報Ｄ_Ａを取得する。この車両情報Ｄ_Ａは、例えば予め定められた周期で定期的に取得されたり、所定のイベントの発生に応じて不定期に取得されたりする。

ステップＳ３０２：車両Ａは、車両情報Ｄ_Ａに所定の準同型暗号化を施して、暗号化車両情報Ｅｎｃ（Ｄ_Ａ）を生成する。準同型暗号化には、周知の手法を適用することができる。

ステップＳ３０３：車両Ａは、所定のカウンタ値Ｔ_Ａに「１」を代入して初期化する。

ステップＳ３０４：車両Ａは、０以上かつ１以下の乱数Ｒ_Ａを発生させる。

ステップＳ３０５：車両Ａは、暗号化車両情報Ｅｎｃ（Ｄ_Ａ）、カウンタ値Ｔ_Ａ、及び乱数Ｒ_Ａを含む送信データＳＤ_Ａを生成する。送信データＳＤ_Ａが生成されると、本暗号化処理が終了する。

（車両による統計処理）
図４に示す統計処理は、暗号化処理が終了した車両１０においてそれぞれ適宜実施される。なお、図４では、車両Ａを一例に挙げて、車両Ａが、車両Ｂとの間で暗号化車両情報Ｅｎｃ（Ｄ）を交換して統計処理を行う場合を説明する。

ステップＳ４０１：車両１０は、送信データＳＤの生成が終了した他車両（例えば隣接車両）の１つとの間で、送信データＳＤの受け渡しを実施する。本実施形態では、車両Ａは、車両Ｂへ送信データＳＤ_Ａ｛Ｅｎｃ（Ｄ_Ａ），Ｔ_Ａ，Ｒ_Ａ｝を送信し、車両Ｂから送信データＳＤ_Ｂ｛Ｅｎｃ（Ｄ_Ｂ），Ｔ_Ｂ，Ｒ_Ｂ｝を受信することで、２台の車両間で送信データＳＤの受け渡しを行う。

ステップＳ４０２：車両１０は、送信データＳＤの受け渡しが完了すると、自車両の送信データＳＤに含まれる乱数Ｒが、他車両の送信データＳＤに含まれる乱数Ｒよりも大きいか否かを判断する。この判断は、どちらの車両が主体となって統計処理を行うのかを決定するために行われる。本実施形態では、自車両Ａの送信データＳＤ_Ａに含まれる乱数Ｒ_Ａが、他車両Ｂの送信データＳＤ_Ｂに含まれる乱数Ｒ_Ｂよりも大きいか否かが判断される。なお、双方の乱数Ｒ_Ａ及びＲ_Ｂが同じ値であるような場合には、再度乱数を発生させて交換し直してもよいし、予め付与された車両１０の優先度に基づいて、統計処理を行う車両を判断してもよい。

乱数Ｒ_Ａが乱数Ｒ_Ｂよりも大きい場合は（ステップＳ４０２、はい）、車両Ａが主体となって統計処理を行うためステップＳ４０３に処理が進み、乱数Ｒ_Ａが乱数Ｒ_Ｂよりも小さい場合は（ステップＳ４０２、いいえ）、統計処理を車両Ｂに任せるためステップＳ４０８に処理が進む。

ステップＳ４０３：車両１０は、暗号化車両情報Ｅｎｃ（Ｄ）について所定の統計処理Ｆ（ｘ，ｙ）を実施する。統計処理Ｆ（ｘ，ｙ）としては、ｘとｙの加算又は乗算を例示できる。本実施形態では、自車両Ａの送信データＳＤ_Ａに含まれる暗号化車両情報Ｅｎｃ（Ｄ_Ａ）と他車両Ｂの送信データＳＤ_Ｂに含まれる暗号化車両情報Ｅｎｃ（Ｄ_Ｂ）とを、統計処理して、Ｆ（Ｅｎｃ（Ｄ_Ａ），Ｅｎｃ（Ｄ_Ｂ））を演算する。この統計処理により、車両情報Ｄ_Ａと車両情報Ｄ_Ｂとが混ざり、それぞれの個人プライバシー情報を特定不可能（匿名化）とすることができる。

ステップＳ４０４：車両１０は、カウンタ値Ｔを１つカウントアップして更新する。本実施形態では、自車両Ａのカウンタ値Ｔ_Ａを１つカウントアップする。

ステップＳ４０５：車両１０は、上記ステップＳ４０３及びＳ４０４の処理に基づいて、送信データＳＤを更新する。本実施形態では、自車両Ａの送信データＳＤ_Ａ及び他車両Ｂの送信データＳＤ_Ｂを破棄し、統計処理Ｆ（ｘ，ｙ）済みのデータ、カウントアップ後のカウンタ値Ｔ_Ａ、及び乱数Ｒ_Ａを含む送信データＳＤ_ＡＢ｛Ｆ（Ｅｎｃ（Ｄ_Ａ），Ｅｎｃ（Ｄ_Ｂ）），Ｔ_Ａ，Ｒ_Ａ｝を新たに生成する。なお、乱数Ｒ_Ａは、このタイミングで新たに発生し直してもよい。

ステップＳ４０６：車両１０は、カウンタ値Ｔが所定の基準値Ｔ_Ｌ以上であるか否かを判断する。この判断は、送信データＳＤをある所定数まとめて統計処理Ｆ（ｘ，ｙ）を行ってから送信データＳＤをセンタ装置２０に送信するようにするために行われる。基準値Ｔ_Ｌは、車両１０とセンタ装置２０との間の通信帯域や送信データＳＤのデータ量などに基づいて適宜設定することができる。本実施形態では、自車両Ａの送信データＳＤ_Ａに含まれるカウンタ値Ｔ_Ａが基準値Ｔ_Ｌ以上であるか否かを判断する。

カウンタ値Ｔ_Ａが基準値Ｔ_Ｌ以上である場合は（ステップＳ４０６、はい）、まとまった統計処理ができたと判断されてステップＳ４０７に処理が進み、カウンタ値Ｔ_Ａが基準値Ｔ_Ｌ未満である場合は（ステップＳ４０６、いいえ）、統計処理を継続するためにステップＳ４０１に処理が進む。

ステップＳ４０７：車両１０は、送信データＳＤをセンタ装置２０に送信する。本実施形態では、送信データＳＤ_ＡＢ｛Ｆ（ｘ，ｙ），Ｔ_Ａ，Ｒ_Ａ｝がセンタ装置２０に送信される。なお、乱数Ｒ_Ａは、センタ装置２０に送信しなくてもよい。

ステップＳ４０８：車両１０は、保持している送信データＳＤを全て破棄してクリアにする。本実施形態では、車両Ａが保持している全ての送信データＳＤ（送信データＳＤ_Ａ、送信データＳＤ_Ｂ、及び送信データＳＤ_ＡＢ）を破棄する。このように、最終的に送信データＳＤをクリアすることによって、車両Ａの送信データＳＤが別の車両を経てセンタ装置２０に送信されるといった重複送信が生じることを防止できる。これにより、統計処理が終了する。

（センタ装置での解析処理）
センタ装置２０は、車両１０から送信データＳＤを受信し、統計処理Ｆ（ｘ，ｙ）済みの暗号化車両情報Ｅｎｃ（Ｄ）を抽出する。そして、センタ装置２０は、抽出した統計処理Ｆ（ｘ，ｙ）済みの暗号化車両情報Ｅｎｃ（Ｄ）を予め保持する暗号鍵を用いて復号し、統計処理Ｆ（ｘ，ｙ）済みの車両情報Ｄを取得する。例えば、統計処理Ｆ（Ｅｎｃ（Ｄ_Ａ），Ｅｎｃ（Ｄ_Ｂ））からは、統計処理Ｆ（Ｄ_Ａ，Ｄ_Ｂ）が取得できる。

＜作用・効果＞
以上のように、本発明の第１の実施形態に係る車両情報収集システム１によれば、複数の車両１０が２者間で準同型暗号化された車両情報を互いに随時受け渡し（交換し）、いずれか一方の車両１０が車両情報に統計処理を実施してセンタ装置２０に送信する。この処理により、センタ装置２０は、各車両１０からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しなくなる。よって、センタ装置２０が収集した車両情報が万一漏洩したとしても、各車両１０の個人プライバシー情報が漏れることを防止できる。

また、車両１０の２者間で互いに送受信する車両情報は、各々準同型暗号化処理が施されているので、一方の車両１０の車両情報が他方の車両１０に漏れる心配がない。また、車両情報は、受け渡ししたいずれか一方の車両１０だけがセンタ装置２０に送信するので、車両情報の重複送信がなくなり、センタ装置２０への通信を最小限に抑えることができる。

［第２の実施形態］
＜構成＞
図５は、本発明の第２の実施形態に係る車両情報収集システム２の概略構成を示すブロック図である。図５に例示した車両情報収集システム２は、複数の車両３０、エッジサーバ４０、及びセンタ装置２０を備えている。複数の車両３０は、エッジサーバ４０と通信可能に構成されている。エッジサーバ４０は、センタ装置２０と通信可能に構成されている。

なお、図１では、車両情報収集システム２に含まれる車両３０が３つ（Ａ，Ｂ、Ｃ）の場合を示しているが、車両の数は２つ又は４つ以上であっても構わない。

図６は、各車両３０及びエッジサーバ４０が備える車両情報収集に関わる機能ブロックを示す図である。図６において、車両３０は、取得部３１と、暗号化部３２と、送受信部３３と、を含んでいる。これらの一部又は全部は、典型的にはプロセッサ、メモリ、インタフェースを備えた電子制御装置（ＥＣＵ）として構成され得る。エッジサーバ４０は、統計処理部４１と、送受信部４２と、を含んでいる。

車両３０の取得部３１は、車両に搭載されたセンサ、カメラ、メモリ等（図示せず）から、所定の車両情報を取得する。所定の車両情報には、車両の走行状態を示す情報、車両の周辺環境を示す情報、及び個人のプライバシーに関する情報などが含まれる。

車両３０の暗号化部３２は、取得部３１が取得した車両情報に所定の暗号化処理を施す。所定の暗号化処理とは、暗号化された状態で所定の演算が可能な準同型の暗号化処理である。全ての車両（Ａ，Ｂ、Ｃ）において同じ準同型暗号化処理が実施される。

車両３０の送受信部３３は、エッジサーバ４０に暗号化された車両情報を含む送信データを送信する。

エッジサーバ４０の送受信部４２は、車両３０から暗号化された車両情報を含む送信データを受信する。また、送受信部４２は、統計処理部４１で所定の統計処理が行われた送信データをセンタ装置２０へ送信する。

エッジサーバ４０の統計処理部４１は、送受信部４２が受信した複数の送信データに所定の統計処理を行う。所定の統計処理としては、加算演算及び乗算演算を例示できる。

センタ装置２０は、エッジサーバ４０から統計処理が行われた送信データを受信、予め保持する暗号鍵を用いて送信データに含まれる暗号化された車両情報を復号して解析する。そして、センタ装置２０は、車両情報の解析結果を車両の安全安心を維持するためなどに活用する。

＜制御＞
次に、図７及び図８をさらに参照して、本発明の第２の実施形態に係る車両情報収集システム２が実施する制御を説明する。図７は、車両３０が実行する暗号化処理の手順を説明するフローチャートである。図８は、エッジサーバ４０が実行する統計処理の手順を説明するフローチャートである。

（車両での暗号化処理）
図７に示す暗号化処理は、複数の車両３０においてそれぞれ実施される。なお、以下の説明において使用する車両情報Ｄ、暗号化車両情報Ｅｎｃ（Ｄ）及び送信データＳＤの添え字は、対象となる車両３０に合わせている。図７では、対象となる車両３０を「車両Ａ」として説明している。

ステップＳ７０１：車両Ａは、車両情報Ｄ_Ａを取得する。この車両情報Ｄ_Ａは、例えば予め定められた周期で定期的に取得されたり、所定のイベントの発生に応じて不定期に取得されたりする。

ステップＳ７０２：車両Ａは、車両情報Ｄ_Ａに所定の準同型暗号化を施して、暗号化車両情報Ｅｎｃ（Ｄ_Ａ）を生成する。準同型暗号化には、周知の手法を適用することができる。

ステップＳ７０３：車両Ａは、暗号化車両情報Ｅｎｃ（Ｄ_Ａ）を含む送信データＳＤ_Ａをエッジサーバ４０に送信する。送信データＳＤ_Ａが送信されると、本暗号化処理が終了する。

＜エッジサーバによる統計処理＞
ステップＳ８０１：エッジサーバ４０は、複数の車両３０から送信データＳＤを随時受信する。

ステップＳ８０２：エッジサーバ４０は、受信した送信データＳＤの数が所定の基準値Ｔ_Ｌ以上であるか否かを判断する。この判断は、ある程度まとめて下記の統計処理Ｆ（ｘ，ｙ）を行ってから送信データＳＤをセンタ装置２０に送信するようにするために行われる。基準値Ｔ_Ｌは、エッジサーバ４０とセンタ装置２０との間の通信帯域や送信データＳＤのデータ量などに基づいて適宜設定することができる。

受信した送信データＳＤの数が基準値Ｔ_Ｌ以上である場合は（ステップＳ８０２、はい）、まとまった数の送信データＳＤが受信できたと判断されてステップＳ８０３に処理が進み、受信した送信データＳＤの数が基準値Ｔ_Ｌ未満である場合は（ステップＳ８０２、いいえ）、ステップＳ８０１に処理が進む。

ステップＳ８０３：エッジサーバ４０は、複数の送信データＳＤについて所定の統計処理Ｆを実施する。統計処理Ｆとしては、データの加算又は乗算を例示できる。本実施形態では、基準値Ｔ_Ｌの数の送信データＳＤを統計処理して、Ｆ（ＳＤ_Ａ，ＳＤ_Ｂ，…，ＳＤ_ＴＬ）を演算する。この統計処理により、複数の車両情報Ｄ_Ａ，Ｄ_Ｂ，Ｄ_ＴＬが混ざり、それぞれの個人プライバシー情報を特定不可能（匿名化）とすることができる。

ステップＳ８０４：エッジサーバ４０は、統計処理済みの送信データＳＤ：Ｆ（ＳＤ_Ａ，ＳＤ_Ｂ，…，ＳＤ_ＴＬ）をセンタ装置２０に送信する。

ステップＳ８０５：エッジサーバ４０は、保持している統計処理済みの送信データＳＤを破棄してクリアにする。これにより、統計処理が終了する。

（センタ装置での解析処理）
センタ装置２０は、エッジサーバ４０から送信データＳＤを受信し、送信データＳＤに含まれる暗号化車両情報Ｅｎｃ（Ｄ）を予め保持する暗号鍵を用いて復号し、統計処理済みの車両情報Ｄを取得する。

＜作用・効果＞
以上のように、本発明の第２の実施形態に係る車両情報収集システム２によれば、複数の車両３０が準同型暗号化された車両情報をエッジサーバ４０に送信し、エッジサーバ４０が受信した複数の車両情報に統計処理を実施してセンタ装置２０に送信する。この処理により、センタ装置２０は、エッジサーバ４０からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しなくなる。よって、センタ装置２０が収集した車両情報が万一漏洩したとしても、各車両３０の個人プライバシー情報が漏れることを防止できる。

また、エッジサーバ４０が車両３０から受信する車両情報は、各々準同型暗号化処理が施されているので、エッジサーバ４０から車両３０の平文の車両情報が漏れる心配がない。また、エッジサーバ４０は、所定の基準値Ｔ_Ｌ単位で送信データＳＤの統計処理を分散して実施するので、基準値Ｔ_Ｌを適切に設定すればセンタ装置２０への通信を最小限に抑えることも可能である。

＜その他の実施形態＞
なお、車両が送信する暗号化車両情報Ｅｎｃ（Ｄ）を個人プライバシー情報には該当しないＶＩＮ（Vehicle Identification Number）と紐付けておいてもよい。このように紐付けておけば、例えば同じ車両の車両情報Ｄが含まれた異なる統計済みデータの存在、すなわち統計処理の重複をこのＶＩＮに基づいて特定することが可能となる。よって、このような場合には、同じ車両の車両情報Ｄが含まれた統計済みデータの一方を破棄するなどして、統計データの信頼性を向上させることに役立てることができる。

また、匿名化する車両情報（個人プライバシー情報）の機微性に応じて統計処理を実施する情報数を変更してもよい。例えば、統計処理を実施する車両情報数を多くすれば、処理に時間が掛かるが匿名性が高くなり、統計処理を実施する車両情報数を少なくすれば、処理の時間は短くなるが匿名性が低くなる。

本発明の情報収集システムは、複数の車両と複数の車両から車両情報を収集するセンタ装置とを含む車両に利用可能である。

１、２ 車両情報収集システム
１０、３０ 車両
１１、３１ 取得部
１２、３２ 暗号化部
１３、４１ 統計処理部
１４、３３、４２ 送受信部
２０ センタ装置
４０ エッジサーバ

Claims (1)

1. 複数の車両と、当該複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、
   前記複数の車両は、それぞれ、
   車両情報を取得する取得部と、
   前記車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、
   前記暗号化車両情報について所定の統計処理を実施する統計処理部と、
   他の車両と前記暗号化車両情報を交換可能であり、また前記センタ装置と通信可能である送受信部と、を備え、
   前記暗号化車両情報を他車両と交換したいずれか１つの車両は、前記統計処理部が自車両及び他の車両の前記暗号化車両情報に前記統計処理を実施し、前記送受信部が前記統計処理後の前記暗号化車両情報を前記センタ装置に送信する、
   車両情報収集システム。

Images