JP7029377B2 - 運行データレコーディングシステム、運行データレコーダ、端末装置、および運行データレコーディング方法 - Google Patents

Description

本発明は、運行データレコーディングシステム、運行データレコーダ、端末装置、および運行データレコーディング方法に関する。

近年、車両にドライブレコーダと呼ばれる運行記録装置を搭載することが普及している。これに関連し、車両の運行状況を記録するデジタルタコグラフが、車両の運行を管理する運行管理者によって操作される管理者用端末との間で通信可能である場合に、車両に搭乗する運転者に対して点呼を行うために運転者の情報を取得して管理者用端末に送信するとともに、運転者の呼気中アルコールの検査結果を取得して管理者用端末に送信し、管理者用端末では、受信した運転者情報および検査結果を運行管理者に報知する技術が知られている（例えば、特許文献１参照）。また、身体的特徴に基づいて車両の運転者を特定し、特定した運転者の識別情報を、運転中の映像情報及び走行状態情報のうちの何れかとともに記録する技術が知られている（例えば、特許文献２参照）。

一般的なドライブレコーダは、カメラやマイクロフォンを備えており、車両の進行方向前方を撮像しているとともに、車室内の乗員の音声を記録している。ドライブレコーダに保存されたデータは、事故などが発生した場合に、事故発生時の状況の証拠として利用される。このように、不測の事態に備えてドライブレコーダを車両に搭載することは有用である。

特開２０１５－１３０１０９号公報 特開２００９－１６９４８６号公報

しかしながら、ドライブレコーダが、複数の利用者によって共同所有される自動車やレンタカーなどに搭載された場合、それらの車両を利用する乗員のプライベートな会話などもドライブレコーダに記録される場合があった。ドライブレコーダに記録された個人のプライベートな会話などは、他の共同所有者や、次にレンタカーを借りる人、レンタカー会社の従業員といった他者に聞かれる場合があり、ドライブレコーダが搭載された車両を利用する利用者の自由な会話を阻害する場合があった。加えてドライブレコーダのデータがクラウドコンピューティングの記憶部に保管された場合、全世界へプライベートな会話が漏洩してしまう懸念が生じる。また、このような問題は、車両に限られず、航空機や船舶、電車といった他の移動体にも共通するところである。

本発明の態様は、このような事情を考慮してなされたものであり、移動体の乗員のプライバシーを保護することができる運行データレコーディングシステム、運行データレコーダ、端末装置、および運行データレコーディング方法を提供することを目的の一つとする。

本発明に係る運行データレコーディングシステム、運行データレコーダ、端末装置、および運行データレコーディング方法は、以下の構成を採用した。

（１）本発明の一態様は、情報を格納する記憶部と、移動体の乗員の生体情報を取得するセンサと、前記センサにより取得された前記生体情報を暗号化する情報処理部と、前記情報処理部により暗号化された生体情報を前記記憶部に記憶させる記憶制御部と、を備える運行データレコーディングシステムである。

（２）の態様は、上記（１）の態様の運行データレコーディングシステムにおいて、前記情報処理部は、前記センサにより取得された一以上の前記生体情報のうち、特定の乗員の生体情報を暗号化する、ものである。

（３）の態様は、上記（１）または（２）の態様の運行データレコーディングシステムにおいて、前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、前記情報処理部は、前記マイクロフォンにより収音された音声を暗号化し、前記記憶制御部は、前記情報処理部により暗号化された音声を前記記憶部に記憶させるものである。

（４）の態様は、上記（１）から（３）のいずれか一つの態様の運行データレコーディングシステムにおいて、前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、前記情報処理部は、前記マイクロフォンにより収音された音声の音圧レベルを低減させ、前記記憶制御部は、前記情報処理部により音圧レベルが低減された音声を前記記憶部に記憶させるものである。

（５）の態様は、上記（３）または（４）の態様の運行データレコーディングシステムにおいて、前記乗員の音声に基づいて、前記乗員を認証する認証部を更に備え、前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号するものである。

（６）の態様は、上記（１）から（５）のいずれか一つの態様の運行データレコーディングシステムにおいて、前記センサには、前記乗員を撮像するカメラが含まれ、前記情報処理部は、前記カメラにより撮像された画像を暗号化し、前記記憶制御部は、前記情報処理部により暗号化された画像を前記記憶部に記憶させるものである。

（７）の態様は、上記（６）の態様の運行データレコーディングシステムにおいて、前記乗員の顔画像に基づいて、前記乗員を認証する認証部を更に備え、前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号するものである。

（８）の態様は、上記（７）の態様の運行データレコーディングシステムにおいて、前記情報処理部は、前記移動体に複数の乗員が乗る場合、前記カメラにより撮像された前記画像の中に含まれる前記複数の乗員のそれぞれの顔画像のうち、特定の乗員の顔画像を暗号化し、前記情報処理部は、前記記憶部に記憶された一以上の前記画像のうち、前記複数の乗員のそれぞれの顔画像が含まれる画像において、前記認証部により認証された前記乗員の顔画像を復号するものである。

（９）本発明の他の態様は、情報を格納する記憶部、移動体の乗員の生体情報を取得するセンサ、および前記センサにより取得された前記生体情報を前記記憶部に記憶させる記憶制御部、を有する運行データレコーダと、前記運行データレコーダの前記記憶部から、前記生体情報を取得する取得部、および前記取得部により取得された生体情報を暗号化する情報処理部、を有する、前記移動体の運行を管理するオペレータが操作可能な第１端末装置と、を備える運行データレコーディングシステムである。

（１０）の態様は、上記（９）の態様の運行データレコーディングシステムにおいて、前記第１端末装置は、前記乗員の生体情報に基づいて、前記乗員を認証する認証部を更に有し、前記情報処理部は、前記取得部により取得された一以上の前記生体情報のうち、前記認証部によって認証された前記乗員の生体情報を復号するものである。

（１１）の態様は、上記（１０）の態様の運行データレコーディングシステムにおいて、前記第１端末装置は、前記乗員が操作可能な第２端末装置と通信する通信部と、前記情報処理部によって復号された前記生体情報を、前記通信部を介して前記第２端末装置に送信する通信制御部と、を更に有するものである。

（１２）本発明の他の態様は、情報を格納する記憶部と、移動体の乗員の生体情報を取得するセンサと、前記センサにより取得された前記生体情報を暗号化する情報処理部と、前記情報処理部により暗号化された生体情報を前記記憶部に記憶させる記憶制御部と、を備える運行データレコーダである。

（１３）の態様は、上記（１２）の態様の運行データレコーダにおいて、前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、前記情報処理部は、前記マイクロフォンにより収音された一以上の音声のうち、特定の乗員の音声を暗号化し、前記記憶制御部は、前記情報処理部により暗号化された前記特定の乗員の音声を前記記憶部に記憶させるものである。

（１４）の態様は、上記（１２）または（１３）の態様の運行データレコーダにおいて、前記生体情報に基づいて、前記乗員を認証する認証部を更に備え、前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号するものである。

（１５）の態様は、上記（１２）から（１４）のいずれか一つの態様の運行データレコーダにおいて、前記センサには、前記乗員を撮像するカメラが含まれ、前記情報処理部は、前記カメラにより撮像された画像を暗号化し、前記記憶制御部は、前記情報処理部により暗号化された画像を前記記憶部に記憶させるものである。

（１６）本発明の他の態様は、情報を格納する記憶部、移動体の乗員の生体情報を取得するセンサ、および前記センサにより取得された前記生体情報を前記記憶部に記憶させる記憶制御部、を有する運行データレコーダから、前記記憶部に格納された前記生体情報を取得する取得部と、前記取得部により取得された生体情報を暗号化する情報処理部と、を備える、前記移動体の運行を管理するオペレータが操作可能な端末装置である。

（１７）本発明の他の態様は、センサが、移動体の乗員の生体情報を取得し、コンピュータが、前記センサにより取得された前記生体情報を暗号化し、前記暗号化した生体情報を記憶部に記憶させる運行データレコーディング方法である。

（１）～（１７）の態様によれば、移動体の乗員のプライバシーを保護することができる。

第１実施形態に係る運行データレコーディングシステム１の構成図である。 車両Ｍの車室内の一例を示す図である。 運行データレコーダ１００の構成の一例を示す図である。 ナビゲーション装置２００の構成の一例を示す図である。 ユーザ端末装置４００の構成の一例を示す図である。 運行データレコーダ１００による暗号化処理の流れの一例を示すフローチャートである。 車内画像データの一例を示す図である。 運行データレコーダ１００による復号処理の流れの一例を示すフローチャートである。 第２実施形態に係る運行データレコーディングシステム２の構成図である。 オペレータ端末装置５００の構成の一例を示す図である。 端末側制御部５１０の機能構成の一例を示す図である。

以下、図面を参照し、本発明の運行データレコーディングシステム、運行データレコーダ、端末装置、および運行データレコーディング方法の実施形態について説明する。

［第１実施形態］
図１は、第１実施形態に係る運行データレコーディングシステム１の構成図である。第１実施形態に係る運行データレコーディングシステム１は、例えば、運行データレコーダ１００と、ナビゲーション装置２００と、乗員モニタカメラ３００と、ユーザ端末装置４００とを備える。これらの装置は、ネットワークＮＷを介して接続される。ネットワークＮＷは、例えば、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などが含まれる。ネットワークＮＷは、例えば、Ｗｉ－ＦｉやＢｌｕｅｔｏｏｔｈ（登録商標）など無線通信を利用したネットワークであってよい。

運行データレコーディングシステム１が備える複数の装置のうち、運行データレコーダ１００と、ナビゲーション装置２００と、乗員モニタカメラ３００とは、移動体に搭載される。移動体は、例えば、二輪や三輪、四輪等の車両であり、その駆動源は、ディーゼルエンジンやガソリンエンジン等の内燃機関、電動機、或いはこれらの組み合わせである。電動機は、内燃機関に連結された発電機による発電電力、或いは二次電池や燃料電池の放電電力を使用して動作する。また、移動体は、車両に限られず、航空機や船舶、電車といった他の移動体であってもよい。以下、一例として、移動体が車両Ｍであるものとして説明する。

車両Ｍは、タクシーやバス、レンタカーなどの不特定多数のユーザが利用することを目的とした車両であってもよいし、カーシェアリングなどのサービスを介して、ある特定のユーザ間で共同利用される車両であってもよい。

運行データレコーダ１００は、車両Ｍの運行データを記録する装置である。運行データには、例えば、車両Ｍの進行方向前方を撮像した画像や、車両Ｍの車室内の音声、車両Ｍの車室内を撮像した画像などのデータが含まれる。また、運行データには、車両Ｍの走行速度や走行時間、走行距離、エンジン回転数といった所謂タコグラフに記録されるデータが含まれていてもよい。

ナビゲーション装置２００は、例えば、ＧＰＳ（Global Positioning System）などのＧＮＳＳ（Global Navigation Satellite System）を利用して、車両Ｍの位置を特定し、目的地までの経路を案内する。ナビゲーション装置２００は、「第２端末装置」の一例である。

乗員モニタカメラ３００は、車両Ｍの車室内を撮像するカメラである。乗員モニタカメラ３００は、例えば、ＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）等の固体撮像素子を利用したデジタルカメラである。乗員モニタカメラ３００は、車両Ｍの車室内を撮像すると、画像データ（以下、車内画像データと称する）を生成する。なお、乗員モニタカメラ３００は、運行データレコーダ１００に含まれていてもよい。乗員モニタカメラ３００は、「センサ」の一例である。

ユーザ端末装置４００は、車両Ｍの乗員が利用可能な端末装置であり、例えば、乗員によって車両Ｍの車室内に持ち込まれてよい。例えば、ユーザ端末装置４００は、スマートフォンなどの携帯電話、タブレット端末、各種パーソナルコンピュータなどの、入力装置、表示装置、通信装置、記憶装置、および演算装置を備える端末装置である。通信装置は、ＮＩＣ（Network Interface Card）などのネットワークカード、無線通信モジュールなどを含む。ユーザ端末装置４００では、ウェブブラウザやアプリケーションプログラムなどのＵＡ（User Agent）が起動し、各種入力操作を受け付ける。ユーザ端末装置４００は、「第２端末装置」の他の例である。

図２は、車両Ｍの車室内の一例を示す図である。図示のように、例えば、運行データレコーダ１００は、車室内の天井やフロントウインドシールドの付近に設置される。ナビゲーション装置２００は、例えば、インストルメントパネル（ガーニッシュ）ＩＰ上の運転席と助手席との間に設置される。乗員モニタカメラ３００は、例えば、インストルメントパネルＩＰにおける運転席の正面付近に設けられ、運転者がステアリングホイールＳＴの間隙から、或いはステアリングホイールＳＴ越しに運転者の顔などを撮像する。

［運行データレコーダの構成］
図３は、運行データレコーダ１００の構成の一例を示す図である。図示のように、運行データレコーダ１００は、例えば、マイクロフォン１１０と、カメラ１２０と、加速度センサ１３０と、レコーダ側通信インターフェース１４０と、レコーダ側制御部１５０と、レコーダ側記憶部１７０とを備える。

マイクロフォン１１０は、周囲（例えば車室内）の音声を電気信号化する音声入力装置である。マイクロフォン１１０は、電気信号化して収音した音声のデータ（以下、音声データ）をレコーダ側制御部１５０に出力する。なお、運行データレコーダ１００がマイクロフォン１１０を備える代わりに、或いは加えて、ステアリングホイールＳＴや、インストルメントパネルＩＰ、乗員が着座するシートなどに外付けのマイクロフォンが設置されていてもよい。マイクロフォン１１０は、「センサ」の他の例である。

カメラ１２０は、例えば、ＣＣＤやＣＭＯＳ等の固体撮像素子を利用したデジタルカメラである。カメラ１２０は、車両Ｍの前方を周期的に繰り返し撮像する。カメラ１２０は、ステレオカメラであってもよい。カメラ１２０は、車両Ｍの前方を撮像した画像データ（以下、車外画像データと称する）をレコーダ側制御部１５０に出力する。

加速度センサ１３０は、運行データレコーダ１００の加速度を検出する。また、加速度センサ１３０は、速度や鉛直軸回りの角速度を検出してもよい。加速度センサ１３０は、検出結果を示すデータ（以下、検出データ）をレコーダ側制御部１５０に出力する。

レコーダ側通信インターフェース１４０は、例えば、ＮＩＣなどの通信インターフェースを含む。レコーダ側通信インターフェース１４０は、ネットワークＮＷを介してナビゲーション装置２００や乗員モニタカメラ３００、ユーザ端末装置４００と通信する。

レコーダ側制御部１５０は、例えば、取得部１５２と、音声処理部１５４と、画像処理部１５６と、記憶制御部１５８と、認証部１６０と、通信制御部１６２とを備える。これらの構成要素は、例えば、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）等のプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、これらの構成要素のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めレコーダ側記憶部１７０に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ等の着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることでレコーダ側記憶部１７０にインストールされてもよい。

レコーダ側記憶部１７０は、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＯＭ（Read Only Memory）、またはＲＡＭ（Random Access Memory）等により実現される。レコーダ側記憶部１７０には、例えば、暗号化データ１７２などが格納される。このデータについては後述する。

取得部１５２は、例えば、マイクロフォン１１０や外付けのマイクロフォンから音声データを取得したり、カメラ１２０から車外画像データを取得したり、加速度センサ１３０から検出データを取得したりする。また、取得部１５２は、レコーダ側通信インターフェース１４０を介して、乗員モニタカメラ３００から車内画像データを取得する。また、取得部１５２は、レコーダ側通信インターフェース１４０を介して、ユーザ端末装置４００から、乗員の生体情報を取得する。生体情報は、例えば、乗員の音声データや顔画像データなどである。また、生体情報には、指紋データや掌紋データ、虹彩データなどが含まれていてもよい。

音声処理部１５４は、取得部１５２によって取得された音声データに対して、その音声データに音声が記録された乗員を、第３者が特定できないようにするために、音声データを暗号化する。音声処理部１５４は、「情報処理部」の一例である。

画像処理部１５６は、取得部１５２によって取得された車内画像データに対して、その画像データに顔や姿などが記録された乗員を、第３者が特定できないようにするために、画像データを暗号化する。画像処理部１５６は、「情報処理部」の他の例である。

記憶制御部１５８は、音声処理部１５４によって暗号化された音声データと、画像処理部１５６によって暗号化された画像データとを、暗号化データ１７４としてレコーダ側記憶部１７０に記憶させる。

認証部１６０は、取得部１５２によって取得された生体情報に基づいて、ユーザ端末装置４００を介して運行データレコーダ１００に生体情報を送信した乗員が、予め登録された乗員であることを認証する。

通信制御部１６２は、認証部１６０によって乗員が認証されると、その乗員の音声が記録された音声データや、乗員が記録された車内画像データを、レコーダ側通信インターフェース１４０を介してユーザ端末装置４００に送信する。

［ナビゲーション装置の構成］
図４は、ナビゲーション装置２００の構成の一例を示す図である。図示のように、ナビゲーション装置２００は、例えば、ＧＮＳＳ受信機２０２と、ナビＨＭＩ（Human Machine Interface）２０４と、ナビ側通信インターフェース２０６と、ナビ側制御部２０８と、ナビ側記憶部２１０とを備える。

ＧＮＳＳ受信機２０２は、ＧＮＳＳ衛星から受信した電波に基づいて、車両Ｍの位置を特定する。

ナビＨＭＩ２０４は、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electroluminescence）ディスプレイなどの表示装置、スピーカ、タッチパネル、キー等を含む。ナビＨＭＩ２０４は、乗員から操作を受け付け、受け付けた操作に応じた信号をナビ側制御部２０８に出力する。

ナビ側通信インターフェース２０６は、ネットワークＮＷに接続するためのハードウェアを含む。例えば、ナビ側通信インターフェース２０６は、アンテナおよび送受信装置、またはＮＩＣ等を含んでよい。ナビ側通信インターフェース２０６は、ネットワークＮＷを介して運行データレコーダ１００やユーザ端末装置４００と通信する。

ナビ側制御部２０８は、ＣＰＵやＧＰＵ等のプロセッサがプログラム（ソフトウェア）を実行することにより実現される。また、これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ等のハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。

ナビ側制御部２０８は、例えば、ＧＮＳＳ受信機２０２により特定された車両Ｍの位置（或いは入力された任意の位置）から、ナビＨＭＩ２０４を用いて乗員（運転者を含む）により入力された目的地までの経路を、ナビ側記憶部２１０に格納された地図情報２１２を参照して決定する。ナビ側制御部２０８は、目的地までの経路を決定すると、その決定した経路に基づいて、ナビＨＭＩ２０４を用いた経路案内を行う。

ナビ側記憶部２１０は、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＯＭ、またはＲＡＭ等により実現される。ナビ側記憶部２１０には、例えば、地図情報２１２などが格納される。

地図情報２１２は、例えば、道路を示すリンクと、リンクによって接続されたノードとによって道路形状が表現された情報である。例えば、地図情報２１２は、交通規制、道路種別、車線幅、車線数、道路構造、道路の曲率、標識情報、ＰＯＩ（Point Of Interest）情報等を含んでもよい。標識情報には、例えば、道路名称、道路識別情報、制限速度、交通規制（一方通行、直進レーン、右折レーン、駐車禁止）等の情報が含まれる。

［ユーザ端末装置の構成］
図５は、ユーザ端末装置４００の構成の一例を示す図である。図示のように、ユーザ端末装置４００は、例えば、端末側通信インターフェース４０２と、端末側カメラ４０４と、端末側マイクロフォン４０６と、端末側表示部４０８と、端末側操作部４１０と、端末側制御部４１２と、端末側記憶部４２０とを備える。

端末側通信インターフェース４０２は、ネットワークＮＷに接続するためのハードウェアを含む。例えば、端末側通信インターフェース４０２は、アンテナおよび送受信装置、またはＮＩＣ等を含んでよい。端末側通信インターフェース４０２は、ネットワークＮＷを介して運行データレコーダ１００やナビゲーション装置２００と通信する。

端末側カメラ４０４は、例えば、ＣＣＤやＣＭＯＳ等の固体撮像素子を利用したデジタルカメラである。端末側カメラ４０４は、撮像した映像および画像データを端末側制御部４１２に出力する。

端末側マイクロフォン４０６は、周囲の音声を電気信号化し収音する音声入力装置である。端末側マイクロフォン４０６は、収音した音声データを端末側制御部４１２に出力する。

端末側表示部４０８は、例えば、ＬＣＤや有機ＥＬディスプレイなどの表示装置を含む。端末側表示部４０８は、端末側制御部４１２により出力される情報に基づいて映像および画像を表示する。

端末側操作部４１０は、例えば、ボタン、キーボードやマウス等の操作デバイスを含む。端末側操作部４１０は、乗員の操作を受け付けて、受け付けた操作に応じた信号を端末側制御部４１２に出力する。例えば、端末側操作部４１０は、乗員から、乗員の顔画像や音声などの生体情報の入力操作を受け付ける。なお、端末側操作部４１０は、端末側表示部４０８と一体として構成されるタッチパネルであってもよい。

端末側制御部４１２は、例えば、ＣＰＵなどのプロセッサが端末側記憶部４２０に格納されたプログラムやアプリケーションを実行することにより実現される。また、端末側制御部４１２は、ＬＳＩ、ＡＳＩＣ、またはＦＰＧＡなどのハードウェアにより実現されてもよい。

端末側記憶部４２０は、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＯＭ、またはＲＡＭ等により実現される。端末側記憶部４２０には、例えば、端末側制御部４１２を実現するプロセッサが参照するプログラムやアプリケーションが格納される。アプリケーションには、例えば、乗員の生体情報から特徴量を抽出するために、解析または分析を行うためのアプリケーション（以下、抽出アプリ４２２と称する）が含まれる。

以下、端末側制御部４１２を実現するプロセッサが抽出アプリ４２２を実行したときの端末側制御部４１２の機能について説明する。プロセッサが抽出アプリ４２２を実行すると、例えば、端末側制御部４１２は、端末側操作部４１０によって生体情報の入力操作が受け付けられた場合、その生体情報から特徴量を抽出する。例えば、端末側制御部４１２は、生体情報に顔画像が含まれている場合、顔画像から眼や鼻、口といった特徴点を特徴量として抽出する。なお、顔画像は、端末側操作部４１０に入力される代わりに、或いは加えて、例えば、端末側カメラ４０４の画角内に乗員を収めて撮像することで生成されてもよい。

また、端末側制御部４１２は、生体情報に音声が含まれている場合、音声をフーリエ変換し、そのフーリエ変換した音声の周波数のスペクトルに基づいて声紋を特徴量として抽出する。なお、音声は、端末側操作部４１０に入力される代わりに、或いは加えて、例えば、乗員が端末側マイクロフォン４０６に向けて発話することで取得されてもよい。

端末側制御部４１２によって行われる生体情報から特徴量を抽出する処理は、他の装置によって行われてよい。この場合、端末側操作部４１０には、生体情報の代わりに、生体情報の特徴量が入力されてよい。

端末側制御部４１２は、生体情報から特徴量を抽出した場合、或いは端末側操作部４１０に生体情報の特徴量が入力された場合、その生体情報の特徴量に、入力した乗員の識別情報を対応付けた情報を生成し、この情報を、端末側通信インターフェース４０２を介して運行データレコーダ１００に送信する。なお、端末側制御部４１２は、生体情報の特徴量を送信する代わりに、その特徴量の元となった生体情報を運行データレコーダ１００に送信してもよい。

［運行データレコーダの暗号化処理フロー］
以下、運行データレコーダ１００による暗号化処理の流れを、フローチャートを用いて説明する。図６は、運行データレコーダ１００による暗号化処理の流れの一例を示すフローチャートである。本フローチャートの処理は、例えば、所定の周期で繰り返し実行されてよい。

まず、取得部１５２は、レコーダ側通信インターフェース１４０を介して、ユーザ端末装置４００から、これから車両Ｍに乗車する乗員の生体情報の特徴量を取得する（ステップＳ１００）。また、取得部１５２は、生体情報の特徴量を取得する代わりに、生体情報を取得してもよい。例えば、ユーザ端末装置４００から取得した生体情報に乗員の音声が含まれている場合、音声処理部１５４は、音声の声紋を抽出する。また、ユーザ端末装置４００から取得した生体情報に乗員の顔画像が含まれている場合、画像処理部１５６は、顔画像から顔の部位の特徴点を抽出する。

次に、記憶制御部１５８は、車両Ｍが走行を開始するまで待機し（ステップＳ１０２）、車両Ｍが走行を開始すると、走行中にマイクロフォン１１０によって収音された乗員の音声データと、走行中にカメラ１２０によって生成された車外画像データと、走行中に乗員モニタカメラ３００によって生成された車内画像データとをレコーダ側記憶部１７０に記憶させる（ステップＳ１０４）。

次に、記憶制御部１５８は、例えば、車両Ｍが駐車場などに駐車して走行を終了したか否かを判定し（ステップＳ１０６）、車両Ｍが走行を終了していないと判定した場合、Ｓ１０４の処理に戻り、音声データや画像データの記録を継続する。

一方、記憶制御部１５８によって車両Ｍが走行を終了したと判定された場合、音声処理部１５４は、Ｓ１００の処理で得られた生体情報の特徴量（例えば声紋）に基づいて、Ｓ１０４の処理でレコーダ側記憶部１７０に記憶された音声データを暗号化し、画像処理部１５６は、Ｓ１００の処理で得られた生体情報の特徴量（例えば顔の部位の特徴点）に基づいて、Ｓ１０４の処理でレコーダ側記憶部１７０に記憶された車内画像データを暗号化する（ステップＳ１０８）。なお、画像処理部１５６は、車内画像データを暗号化することに加えて、車外画像データを暗号化してもよい。

次に、記憶制御部１５８は、音声処理部１５４によって暗号化された音声データと、画像処理部１５６によって暗号化された画像データとを暗号化データ１７２としてレコーダ側記憶部１７０に記憶させる（ステップＳ１１０）。これによって本フローチャートの処理が終了する。

以下、各データの暗号化について具体的に説明する。例えば、音声処理部１５４は、Ｓ１００の処理で、ある乗員Ａの声紋などが特徴量として得られた場合、その乗員Ａの声の特徴量を暗号鍵として利用して、その乗員Ａが車室内で発話した音声データを暗号化する。暗号化は、例えば、ＡＥＳ－２５６（Advanced Encryption Standard）などの手法を利用してよい。なお、この手法はあくまでも一例であり、他の暗号化の手法を利用してもよい。

また、音声処理部１５４は、暗号化の際に、音声データの音圧レベルを、第３者が視聴しても聞こえにくいレベル（例えば３０［ｄＢ］以下）まで低減させてよい。

また、音声処理部１５４は、乗員Ａの音声データに特定のノイズを加えることで、第３者が視聴しても、その音声データから乗員Ａが特定できないように（話者が識別されないように）、音声データを暗号化してもよい。

なお、音声処理部１５４は、レコーダ側記憶部１７０に記憶された音声データが、複数の乗員の音声が入り混じった音声データである場合、すなわち、複数の乗員が会話を交えている音声データである場合、各乗員の声の特徴量に基づいて、一つの音声データから、複数の乗員のそれぞれの音声を示す音声データを抽出してよい。そして、音声処理部１５４は、抽出した各乗員の音声データを暗号化する。

画像処理部１５６は、Ｓ１００の処理で、ある乗員Ａの顔の部位の特徴点などが特徴量として得られた場合、その乗員Ａの顔の特徴量を暗号鍵として利用して、その乗員Ａの顔や姿が記録された車内画像データを暗号化する。

また、画像処理部１５６は、生体情報の特徴量を暗号鍵として利用して車内画像データを暗号化するのに代えて、或いは加えて、車内画像データに対してモザイク処理を行うことで車内画像データを暗号化してもよい。モザイク処理は、例えば、処理範囲を縦横に分割して並べ替えるような可逆変換であってよい。

なお、画像処理部１５６は、レコーダ側記憶部１７０に記憶された車内画像データが、複数の乗員の顔や姿を映す画像データである場合、各乗員の顔の特徴量に基づいて、一つの車内画像データから、複数の乗員のそれぞれの顔の領域を切り出した顔画像データを抽出してよい。音声処理部１５４は、各乗員の顔画像データを抽出すると、抽出した各乗員の顔画像データを、その各乗員の顔の特徴量を暗号鍵として利用して暗号化してもよいし、抽出した各乗員の顔画像データに対してモザイク処理することで暗号化してもよい。

また、画像処理部１５６は、例えば、乗員モニタカメラ３００の画角が大きく、車内画像データに複数の乗員が写りこんでいる場合、すなわち、車内画像データから複数の乗員のそれぞれの顔画像データを抽出した場合、ある特定の乗員の顔画像データについては暗号化し、特定の乗員以外の乗員の顔画像データについては暗号化しなくてもよい。特定の乗員は、例えば、車両Ｍが旅客を輸送するタクシーやバスなどの場合、その車両Ｍを運転する運転手を除く旅客である。また、カーシェアリングなどを利用して、ある利用者Ａが、他の利用者Ｂに、自身が所有する車両Ｍを貸し出した場合、特定の乗員は、車両Ｍの所有者である利用者Ａを除く他の利用者Ｂである。すなわち、利用者Ａが自身の所有する車両Ｍの中で会話した音声などは暗号化されず、他人に車両Ｍを貸し出したときのみ、車室内の音声などが暗号化される。

図７は、車内画像データの一例を示す図である。図示の例では、車内画像データに、乗員Ａと乗員Ｂの顔が映されている。例えば、車両Ｍがタクシーである場合、特定の乗員は、タクシーの運転手以外の旅客である。図示の例では、乗員ＡはステアリングホイールＳＴを操作する運転手であり、乗員Ｂは、助手席に着座する旅客である。そのため、画像処理部１５６は、乗員Ａ以外の乗員Ｂを特定の乗員として判定し、その乗員Ｂの顔画像に対してモザイク処理などを行って、その乗員Ｂを記録した車内画像データを暗号化してよい。

［運行データレコーダの復号処理フロー］
以下、運行データレコーダ１００による復号処理の流れを、フローチャートを用いて説明する。図８は、運行データレコーダ１００による復号処理の流れの一例を示すフローチャートである。本フローチャートの処理は、例えば、所定の周期で繰り返し実行されてよい。

まず、取得部１５２は、レコーダ側通信インターフェース１４０が、ナビゲーション装置２００やユーザ端末装置４００などから、レコーダ側記憶部１７０に記憶された暗号化データ１７２に対するアクセス要求を受信したか否かを判定する（ステップＳ２００）。アクセス要求とは、例えば、暗号化された音声データや画像データをレコーダ側記憶部１７０から読み出すことを要求するコマンドである。

例えば、乗員が、運行データレコーダ１００に記憶された音声データや画像データを、ナビゲーション装置２００上で再生するために、ナビゲーション装置２００のナビＨＭＩ２０４を操作した場合、ナビゲーション装置２００から運行データレコーダ１００にアクセス要求が送信される。また、乗員が、ナビゲーション装置２００のナビＨＭＩ２０４を操作する代わりに、ユーザ端末装置４００の端末側操作部４１０を操作した場合、ユーザ端末装置４００から運行データレコーダ１００にアクセス要求が送信される。

取得部１５２は、レコーダ側通信インターフェース１４０がアクセス要求を受信したと判定した場合、レコーダ側通信インターフェース１４０を介して、そのアクセス要求元の装置から、乗員の生体情報の特徴量を取得する（ステップＳ２０２）。

次に、認証部１６０は、アクセス要求された暗号化データ１７２の暗号鍵として利用された生体情報の特徴量と、Ｓ２０２の処理で取得部１５２によって取得された生体情報の特徴量とを比較し、生体認証を行う（ステップＳ２０４）。

次に、認証部１６０は、生体認証が成功したか否かを判定する（ステップＳ２０６）。

例えば、認証部１６０は、アクセス要求された暗号化データ１７２の暗号鍵として利用された生体情報の特徴量と、Ｓ２０２の処理で取得部１５２によって取得された生体情報の特徴量との類似度が閾値以上である場合、暗号化データ１７２の元となった音声データや車内画像データに記録された乗員と、暗号化データ１７２をレコーダ側記憶部１７０から読み出すことを要求している乗員とが同じ人物であると判定する。この場合、認証部１６０は、生体認証が成功したと判定する。

一方、認証部１６０は、アクセス要求された暗号化データ１７２の暗号鍵として利用された生体情報の特徴量と、Ｓ２０２の処理で取得部１５２によって取得された生体情報の特徴量との類似度が閾値未満である場合、暗号化データ１７２の元となった音声データや車内画像データに記録された乗員と、暗号化データ１７２をレコーダ側記憶部１７０から読み出すことを要求している乗員とが異なる人物であると判定する。この場合、認証部１６０は、生体認証が失敗したと判定する。

認証部１６０によって生体認証が失敗したと判定された場合、通信制御部１６２は、レコーダ側通信インターフェース１４０を介して、ナビゲーション装置２００やユーザ端末装置４００などのアクセス要求元の装置に、生体認証が失敗したことを示すエラー情報を送信する（ステップＳ２０８）。

一方、認証部１６０によって生体認証が成功したと判定された場合、音声処理部１５４は、暗号化データ１７２の音声データを復号し、画像処理部１５６は、暗号化データ１７２の画像データを復号する（ステップＳ２１０）。

例えば、音声処理部１５４および画像処理部１５６は、暗号化の際に暗号鍵として利用した生体情報を用いて、暗号化データ１７２を復号する。例えば、音声処理部１５４は、複数の乗員が会話を交えている音声データを暗号化した場合、各乗員の音声データのうち、生体認証が成功した乗員の音声データのみを復号してよい。また、画像処理部１５６は、複数の乗員の顔画像データを暗号化した場合、各乗員の顔画像データのうち、生体認証が成功した乗員の顔画像データのみを復号してよい。

なお、音声処理部１５４および画像処理部１５６は、例えば、車両Ｍが障害物に接触するなどして加速度センサ１３０によって検出された加速度が閾値以上となる場合、生体認証が成功していなくても、暗号化データ１７２を復号してもよい。

次に、通信制御部１６２は、レコーダ側通信インターフェース１４０を介して、ナビゲーション装置２００やユーザ端末装置４００などのアクセス要求元の装置に、暗号化データ１７２から復号された各種データを送信する（ステップＳ２１２）。アクセス要求元であるナビゲーション装置２００やユーザ端末装置４００は、運行データレコーダ１００から、復号されたデータを受信した場合、その受信したデータを表示装置の画面に表示させる。これによって本フローチャートの処理が終了する。

以上説明した第１実施形態によれば、ＨＤＤなどによって実現されるレコーダ側記憶部１７０と、車両Ｍに乗車した乗員の音声を収音するマイクロフォン１１０と、車両Ｍに乗車した乗員を撮像する乗員モニタカメラ３００と、マイクロフォン１１０によって収音された音声データを暗号化する音声処理部１５４と、乗員モニタカメラ３００によって撮像された車内画像データを暗号化する画像処理部１５６と、音声処理部１５４によって暗号化された音声データおよび画像処理部１５６によって暗号化された画像データをレコーダ側記憶部１７０に記憶させる記憶制御部１５８と、を備えることにより、例えば、乗員のプライベートな会話や姿が他者に聞かれたり見られたりすることを抑制することができる。この結果、移動体（車両Ｍ）の乗員のプライバシーを保護することができる。

なお、生体情報を記憶するレコーダ側記憶部１７０を備える運行データレコーダ１００に、移動体の乗員の生体情報を取得するセンサ（マイクロフォン１１０や乗員モニタカメラ３００等）、情報処理部（音声処理部１５４や画像処理部１５６等）、および記憶制御部１５８、並びに、認証部１６０が一体で備えられていれば、コンパクトな構成の装置でプライベートな会話が漏洩してしまうおそれを低減することができる。

［第１実施形態の変形例］
以下、第１実施形態の変形例について説明する。上述した第１実施形態では、乗員の生体情報を暗号化の暗号鍵として利用するものとして説明したがこれに限られない。例えば、ユーザ端末装置４００から運行データレコーダ１００に対して、乗員の生体情報とは別に、文字や数字を含むパスワードが送信された場合、運行データレコーダ１００の音声処理部１５４および画像処理部１５６は、そのパスワードを暗号鍵として利用して、乗員の生体情報を示す各データ（音声データおよび車内画像データ）を暗号化してよい。

また、上述した第１実施形態では、運行データレコーダ１００が暗号化データ１７２を復号する際の生体認証を行うものとして説明したがこれに限られない。例えば、生体認証は、ナビゲーション装置２００やユーザ端末装置４００が行ってもよい。この場合、認証部１６０は、ナビゲーション装置２００やユーザ端末装置４００が備えているものとする。

また、上述した第１実施形態では、運行データレコーダ１００が、車両Ｍが走行を終了した後に、音声データおよび画像データを暗号化するものとして説明したがこれに限られない。例えば、運行データレコーダ１００は、車両が走行中に逐次音声データおよび画像データを暗号化してもよいし、信号などで一時停止したときに音声データおよび画像データを暗号化してもよいし、車室内に乗員がいないときに音声データおよび画像データを暗号化してもよい。

［第２実施形態］
以下、第２実施形態について説明する。第１実施形態では、運行データレコーダ１００が、車両Ｍの車室内の乗員の音声を記録した音声データや乗員の顔や姿を記録した車内画像データを暗号化するとともに、暗号化データ１７２を復号するものとして説明した。これに対して、第２実施形態では、音声データおよび画像データの暗号化および復号を、他の装置が行う点で上述した第１実施形態と相違する。以下、第１実施形態との相違点を中心に説明し、第１実施形態と共通する点については説明を省略する。なお、第２実施形態の説明において、第１実施形態と同じ部分については同一符号を付して説明する。

図９は、第２実施形態に係る運行データレコーディングシステム２の構成図である。第２実施形態に係る運行データレコーディングシステム２は、例えば、上述した運行データレコーダ１００、ナビゲーション装置２００、乗員モニタカメラ３００、およびユーザ端末装置４００に加えて、更にオペレータ端末装置５００を備える。

オペレータ端末装置５００は、移動体の一つである車両Ｍの運行を管理するオペレータが操作可能な端末装置である。例えば、車両Ｍがタクシーである場合、オペレータは、タクシー会社の従業員であってよい。また、例えば、車両Ｍがカーシェアリングによって複数の利用者によって共同利用される車両Ｍである場合、オペレータは、車両Ｍの所有者であってよい。オペレータ端末装置５００は、営業所などの車両Ｍから離れた遠隔地に設けられてよい。オペレータ端末装置５００は、「第１端末装置」の一例である。

［オペレータ端末装置の構成］
図１０は、オペレータ端末装置５００の構成の一例を示す図である。図示のように、オペレータ端末装置５００は、例えば、端末側通信インターフェース５０２と、端末側表示部５０４と、端末側操作部５０６と、端末側制御部５１０と、端末側記憶部５３０とを備える。

端末側通信インターフェース５０２は、ネットワークＮＷに接続するためのハードウェアを含む。例えば、端末側通信インターフェース５０２は、アンテナおよび送受信装置、またはＮＩＣ等を含んでよい。端末側通信インターフェース５０２は、ネットワークＮＷを介して運行データレコーダ１００やユーザ端末装置４００などと通信する。端末側通信インターフェース５０２は、「通信部」の一例である。

端末側表示部５０４は、例えば、ＬＣＤや有機ＥＬディスプレイなどの表示装置を含む。端末側表示部５０４は、端末側制御部５１０により出力される情報に基づいて画像を表示する。

端末側操作部５０６は、例えば、ボタン、キーボードやマウス等の操作デバイスを含む。端末側操作部５０６は、オペレータの操作を受け付けて、受け付けた操作に応じた信号を端末側制御部５１０に出力する。端末側操作部５０６は、端末側表示部５０４と一体として構成されるタッチパネルであってもよい。

端末側制御部５１０は、例えば、ＣＰＵやＧＰＵなどのプロセッサが端末側記憶部５３０に格納されたプログラムやアプリケーションを実行することにより実現される。また、端末側制御部５１０は、ＬＳＩ、ＡＳＩＣ、またはＦＰＧＡなどのハードウェアにより実現されてもよい。

端末側記憶部５３０は、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＯＭ、またはＲＡＭ等により実現される。端末側記憶部５３０には、例えば、端末側制御部５１０を実現するプロセッサが参照するプログラムやアプリケーションが格納される。アプリケーションには、例えば、乗員の生体情報から特徴量を抽出し、その抽出した特徴量に基づいて、音声データや画像データを暗号化するためのアプリケーション（以下、解析アプリ５３２と称する）が含まれる。また、端末側記憶部５３０には、音声データや画像データを暗号化した暗号化データ５３４が格納される。

図１１は、端末側制御部５１０の機能構成の一例を示す図である。例えば、端末側制御部５１０は、取得部５１２と、音声処理部５１４と、画像処理部５１６と、記憶制御部５１８と、認証部５２０と、通信制御部５２２とを備える。これらの構成要素は、例えば、プロセッサが解析アプリ５３２を実行することにより実現される。また、これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ等のハードウェアによって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。解析アプリ５３２は、予め端末側記憶部５３０に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭ等の着脱可能な記憶媒体に格納されており、記憶媒体がドライブ装置に装着されることで端末側記憶部５３０にインストールされてもよい。

取得部５１２は、例えば、車両Ｍが走行を開始する前に、端末側通信インターフェース５０２を介して、ユーザ端末装置４００から、車両Ｍに乗車する予定の乗員の生体情報を取得する。この生体情報は、乗員自らが端末側カメラ４０４で自身の顔を撮像したり、端末側マイクロフォン４０６を利用して音声を録音したりすることで、ユーザ端末装置４００に格納されてよい。

音声処理部５１４は、取得部５１２によって取得された生体情報に含まれる音声データから、乗員の声の特徴量（例えば声紋）を抽出する。

画像処理部５１６は、取得部５１２によって取得された生体情報に含まれる画像データから、乗員の顔の特徴量（例えば顔の部位の特徴点）を抽出する。

記憶制御部５１８は、音声処理部５１４によって抽出された声の特徴量と、画像処理部５１６によって抽出された顔の特徴量とのそれぞれを、抽出元の乗員の識別情報に対応付けて端末側記憶部５３０に記憶させる。

取得部５１２は、例えば、乗車前に予め生体情報の特徴量を抽出しておいた乗員が車両Ｍに乗車し、運行データレコーダ１００によって車室内の乗員の音声データや画像データが記録された場合、端末側通信インターフェース５０２を介して、運行データレコーダ１００から、車両Ｍが走行中に記録された音声データおよび車内画像データを取得する。

音声処理部５１４は、取得部５１２によって運行データレコーダ１００から音声データが取得された場合、事前に抽出した乗員の声の特徴量を暗号鍵として利用することで、運行データレコーダ１００から取得された音声データを暗号化する。また、音声処理部５１４は、暗号化の際に、音声データの音圧レベルを、第３者が視聴しても聞こえにくいレベルまで低減させてよい。また、音声処理部１５４は、運行データレコーダ１００から取得された音声データに特定のノイズを加えることで、音声データを暗号化してもよい。

画像処理部５１６は、取得部５１２によって運行データレコーダ１００から車内画像データが取得された場合、事前に抽出した乗員の顔の特徴量を暗号鍵として利用することで、運行データレコーダ１００から取得された車内画像データを暗号化する。また、画像処理部５１６は、車内画像データに対してモザイク処理を行うことで車内画像データを暗号化してもよい。

記憶制御部５１８は、音声処理部５１４によって運行データレコーダ１００から取得された音声データが暗号化されると、これを暗号化データ５３４として端末側記憶部５３０に記憶させる。また、記憶制御部５１８は、画像処理部５１６によって運行データレコーダ１００から取得された画像データが暗号化されると、これを暗号化データ５３４として端末側記憶部５３０に記憶させる。

取得部５１２は、例えば、乗員が車両Ｍを利用した後に、端末側通信インターフェース５０２によって暗号化データ５３４のアクセス要求が受信された場合、そのアクセス要求元の装置から、乗員の生体情報を取得する。音声処理部５１４は、この生体情報に含まれる音声データから乗員の声の特徴量を抽出し、画像処理部５１６は、この生体情報に含まれる画像データから乗員の顔の特徴量を抽出する。

認証部５２０は、アクセス要求された暗号化データ５３４の暗号鍵として利用された生体情報の特徴量と、乗員が車両Ｍを利用した後に取得部５１２によって取得された生体情報の特徴量とに基づいて、生体認証を行う。

音声処理部１５４は、生体認証が成功した場合、暗号化データ５３４の音声データを復号する。画像処理部１５６は、生体認証が成功した場合、暗号化データ５３４の画像データを復号する。

通信制御部５２２は、生体認証が失敗した場合、端末側通信インターフェース５０２を介して、アクセス要求元の装置に、生体認証が失敗したことを示すエラー情報を送信する。また、通信制御部５２２は、生体認証が成功した場合、端末側通信インターフェース５０２を介して、アクセス要求元の装置に、暗号化データ５３４から復号された各種データを送信する。

以上説明した第２実施形態によれば、オペレータ端末装置５００が、ＨＤＤなどによって実現される端末側記憶部５３０と、車両Ｍに乗車した乗員の音声を記録した音声データおよび車室内を撮像した車内画像データとを取得する取得部５１２と、取得部５１２によって取得された音声データを暗号化する音声処理部５１４と、取得部５１２によって取得された車内画像データを暗号化する画像処理部５１６と、音声処理部５１４によって暗号化された音声データおよび画像処理部５１６によって暗号化された画像データを端末側記憶部５３０に記憶させる記憶制御部５１８と、を備えることにより、第１実施形態と同様に、移動体（車両Ｍ）の乗員のプライバシーを保護することができる。

また、第２実施形態によれば、乗員が乗車中のみならず乗車後にも生体情報を暗号化することができる。

なお、上述した実施形態では、記憶制御部１５８が、暗号化された音声データや画像データを、レコーダ側記憶部１７０に記憶させるものとして説明したが、これに限られない。例えば、暗号化されたデータは、ネットワークＮＷを介して接続された外部装置（例えばクラウドサーバ）に記憶されてもよい。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１、２…運行データレコーディングシステム、１００…運行データレコーダ、１１０…マイクロフォン、１２０…カメラ、１３０…加速度センサ、１４０…レコーダ側通信インターフェース、１５０…レコーダ側制御部、１５２…取得部、１５４…音声処理部、１５６…画像処理部、１５８…記憶制御部、１６０…認証部、１６２…通信制御部、１７０…レコーダ側記憶部、２００…ナビゲーション装置、２０２…ＧＮＳＳ受信機、２０４…ナビＨＭＩ、２０６…ナビ側通信インターフェース、２０８…ナビ側制御部、２１０…ナビ側記憶部、３００…乗員モニタカメラ、４００…ユーザ端末装置、４０２…端末側通信インターフェース、４０４…端末側カメラ、４０６…端末側マイクロフォン、４０８…端末側表示部、４１０…端末側操作部、４１２…端末側制御部、４２０…端末側記憶部、５００…オペレータ端末装置、５０２…端末側通信インターフェース、５０４…端末側表示部、５０６…端末側操作部、５１０…端末側制御部、５３０…端末側記憶部

Claims (14)

1. 情報を格納する記憶部と、
   移動体の乗員の生体情報を取得するセンサと、
   前記センサにより取得された前記生体情報を暗号化する情報処理部と、
   前記情報処理部により暗号化された生体情報を前記記憶部に記憶させる記憶制御部と、を備え、
   前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、
   前記情報処理部は、前記マイクロフォンにより収音された音声を暗号化し、
   前記記憶制御部は、前記情報処理部により暗号化された音声を前記記憶部に記憶させ、
   前記乗員の音声に基づいて、前記乗員を認証する認証部を更に備え、
   前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号する、
   運行データレコーディングシステム。
2. 前記情報処理部は、前記センサにより取得された一以上の前記生体情報のうち、特定の乗員の生体情報を暗号化する、
   請求項１に記載の運行データレコーディングシステム。
3. 前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、
   前記情報処理部は、前記マイクロフォンにより収音された音声の音圧レベルを低減させ、
   前記記憶制御部は、前記情報処理部により音圧レベルが低減された音声を前記記憶部に記憶させる、
   請求項１又は２に記載の運行データレコーディングシステム。
4. 前記センサには、前記乗員を撮像するカメラが含まれ、
   前記情報処理部は、前記カメラにより撮像された画像を暗号化し、
   前記記憶制御部は、前記情報処理部により暗号化された画像を前記記憶部に記憶させる、
   請求項１から３のうちいずれか一項に記載の運行データレコーディングシステム。
5. 前記乗員の顔画像に基づいて、前記乗員を認証する認証部を更に備え、
   前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号する、
   請求項４に記載の運行データレコーディングシステム。
6. 前記情報処理部は、前記移動体に複数の乗員が乗る場合、前記カメラにより撮像された前記画像の中に含まれる前記複数の乗員のそれぞれの顔画像のうち、特定の乗員の顔画像を暗号化し、
   前記情報処理部は、前記記憶部に記憶された一以上の前記画像のうち、前記複数の乗員のそれぞれの顔画像が含まれる画像において、前記認証部により認証された前記乗員の顔画像を復号する、
   請求項５に記載の運行データレコーディングシステム。
7. 情報を格納する記憶部、
   移動体の乗員の生体情報を取得するセンサ、および
   前記センサにより取得された前記生体情報を前記記憶部に記憶させる記憶制御部、
   を有する運行データレコーダと、
   前記運行データレコーダの前記記憶部から、前記生体情報を取得する取得部、および
   前記取得部により取得された生体情報を暗号化する情報処理部、
   を有する、前記移動体の運行を管理するオペレータが操作可能な第１端末装置と、を備え、
   前記第１端末装置は、
   前記乗員の生体情報に基づいて、前記乗員を認証する認証部を更に有し、
   前記情報処理部は、前記取得部により取得された一以上の前記生体情報のうち、前記認証部によって認証された前記乗員の生体情報を復号する、
   運行データレコーディングシステム。
8. 前記第１端末装置は、
   前記乗員が操作可能な第２端末装置と通信する通信部と、
   前記情報処理部によって復号された前記生体情報を、前記通信部を介して前記第２端末装置に送信する通信制御部と、を更に有する、
   請求項７に記載の運行データレコーディングシステム。
9. 情報を格納する記憶部と、
   移動体の乗員の生体情報を取得するセンサと、
   前記センサにより取得された前記生体情報を暗号化する情報処理部と、
   前記情報処理部により暗号化された生体情報を前記記憶部に記憶させる記憶制御部と、を備え、
   前記センサには、前記乗員を撮像するカメラが含まれ、
   前記情報処理部は、前記カメラにより撮像された画像を暗号化し、
   前記記憶制御部は、前記情報処理部により暗号化された画像を前記記憶部に記憶させ、
   前記乗員の顔画像に基づいて、前記乗員を認証する認証部を更に備え、
   前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号する、
   運行データレコーディングシステム。
10. 情報を格納する記憶部と、
    移動体の乗員の生体情報を取得するセンサと、
    前記センサにより取得された前記生体情報を暗号化する情報処理部と、
    前記情報処理部により暗号化された生体情報を前記記憶部に記憶させる記憶制御部と、を備え、
    前記生体情報に基づいて、前記乗員を認証する認証部を更に備え、
    前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号する、
    運行データレコーダ。
11. 前記センサには、前記乗員の音声を収音するマイクロフォンが含まれ、
    前記情報処理部は、前記マイクロフォンにより収音された一以上の音声のうち、特定の乗員の音声を暗号化し、
    前記記憶制御部は、前記情報処理部により暗号化された前記特定の乗員の音声を前記記憶部に記憶させる、
    請求項１０に記載の運行データレコーダ。
12. 前記センサには、前記乗員を撮像するカメラが含まれ、
    前記情報処理部は、前記カメラにより撮像された画像を暗号化し、
    前記記憶制御部は、前記情報処理部により暗号化された画像を前記記憶部に記憶させる、
    請求項１０又は１１に記載の運行データレコーダ。
13. 情報を格納する記憶部、移動体の乗員の生体情報を取得するセンサ、および前記センサにより取得された前記生体情報を前記記憶部に記憶させる記憶制御部、を有する運行データレコーダから、前記記憶部に格納された前記生体情報を取得する取得部と、
    前記取得部により取得された生体情報を暗号化する情報処理部と、
    前記生体情報に基づいて、前記乗員を認証する認証部と、を備え、
    前記情報処理部は、前記記憶部に記憶された一以上の前記生体情報のうち、前記認証部により認証された前記乗員の生体情報を復号する、
    前記移動体の運行を管理するオペレータが操作可能な端末装置。
14. センサが、移動体の乗員の生体情報を取得し、
    コンピュータが、
    前記センサにより取得された前記生体情報を暗号化し、前記暗号化した生体情報を記憶部に記憶させ、
    前記生体情報に基づいて、前記乗員を認証し、
    前記記憶部に記憶された一以上の前記生体情報のうち、前記認証した乗員の生体情報を復号する、
    運行データレコーディング方法。

Images