JP7300349B2 - 画像記録システム、画像提供装置、および、画像提供方法 - Google Patents

Description

本発明は、車両で撮影された画像を記録する画像記録システムに関する。

ドライブレコーダは、車両に搭載されたカメラにより生成された撮影画像を記録する走行状況記録装置である。ドライブレコーダがトラックに搭載されている場合、トラックの運行管理者は、ドライブレコーダに記録された撮影画像に基づいて、運転者が安全にトラックを運転しているか否かを確認することができる。

また、フロントカメラ等の車外カメラの撮影画像だけでなく、車室を撮影するカメラにより生成された撮影画像を記録するドライブレコーダが提供されている。

特許文献１は、車両の急減速等のイベントを検出するドライブレコーダを開示している。このドライブレコーダは、イベントを検出した場合、イベントの発生を示す車両情報を生成する。このドライブレコーダは、カメラにより生成された動画像を圧縮して低解像度の動画データを生成し、生成した動画データに含まれる各フレームのヘッダに車両情報を付加する。車両情報が付加された動画データは、サーバに送信される。

特開２０１９－０３２７２５号公報

ドライブレコーダに記録された撮影画像は、撮影画像に含まれる人物を特定することができる個人情報を含む場合がある。個人情報保護の観点から、サーバは、ドライブレコーダから受信した動画データを第三者に提供することができない。

上記問題点に鑑み、本発明の目的は、走行状況記録装置により記録された撮影画像を第三者に開示することができる画像記録システム、画像提供装置、および、画像提供方法を提供することである。

上記課題を解決するため、第１の発明は、画像記録システムであって、走行状況記録装置と、サーバとを備える。走行状況記録装置は、車両に搭載されたカメラにより生成された撮影画像を記録する。サーバは、車両と通信する。走行状況記録装置は、個人情報特定部と、マスク部とを備える。個人情報特定部は、生成された撮影画像に含まれる個人情報を特定する。個人情報特定部が個人情報を特定した場合、マスク部は、生成された撮影画像に含まれる個人情報を復元できるように、生成された撮影画像に含まれる個人情報をマスクする。サーバは、取得部と、復元判断部と、画像提供部とを備える。取得部は、マスク部により個人情報がマスクされた撮影画像であるマスク画像を走行状況記録装置から取得する。第三者が取得部により取得されたマスク画像を要求した場合、復元判断部は、予め設定された復元レベルに基づいて、取得されたマスク画像に含まれる個人情報を復元するか否かを判断する。復元判断部が復元することを決定した場合、画像提供部は、取得されたマスク画像に含まれる個人情報を復元して個人情報が復元されたマスク画像を第三者に提供する。復元判断部が復元しないことを決定した場合、画像提供部は、取得されたマスク画像に含まれる個人情報を秘匿し、個人情報が秘匿されたマスク画像を第三者に提供する。

車両に搭載されたカメラにより生成された撮影画像が個人を特定する個人情報を含む場合であっても、第１の発明は、撮影画像に含まれる個人情報が第三者に知られないように、撮影画像を第三者に提供することができる。

第２の発明は、第１の発明であって、車両は、車両の前方の景色を撮影するフロントカメラと、車両の車室を撮影する車室カメラとを搭載する。取得されたマスク画像がフロントカメラにより生成された場合、復元判断部は、取得されたマスク画像に含まれる個人情報を復元しないことを決定する。取得されたマスク画像が車室カメラにより生成された場合、復元判断部は、車両の保有者の同意が得られているか否かに基づいて取得されたマスク画像に含まれる個人情報を復元するか否かを判断する。

第２の発明によれば、車室画像に施されたマスクを復元するか否かを車両の保有者の同意があるか否かに基づいて判断することができる。

本発明によれば、走行状況記録装置により記録された撮影画像を第三者に開示することができる画像記録システムを提供することができる。

本発明の実施の形態に係る画像記録システムの構成を示す機能ブロック図である。 図１に示す走行状況記録装置の構成を示す機能ブロック図である。 図１に示すサーバの構成を示す機能ブロック図である。 図１に示す画像記録システムの動作を示すシーケンス図である。 図１に示す走行状況記録装置の動作を示すフローチャートである。 図２に示すイベント検出部により生成されるイベント検出情報の一例を示す図である。 図２に示すフロントカメラにより生成される前方画像の一例を示す図である。 図１に示すサーバの動作を示すフローチャートである。 図３に示す復元判断部により参照される復元判断テーブルの一例を示す図である。 ＣＰＵバス構成を示す図である。

以下、図面を参照し、本発明の実施の形態を詳しく説明する。図中同一又は相当部分には同一符号を付してその説明は繰り返さない。

［１．画像記録システム１００の構成］
図１は、本実施の形態に係る画像記録システム１００の構成を示す機能ブロック図である。画像記録システム１００は、走行状況記録装置１０と、ネットワーク２０と、サーバ３０と、ＰＣ（Personal Computer）４０を備える。

走行状況記録装置１０は、自動車等の車両１に搭載され、車両１の走行状況を記録する。走行状況記録装置１０は、ネットワーク２０を介してサーバ３０と通信する。走行状況記録装置１０は、サーバ３０からの要求に応じて、車両１の走行状況を撮影した画像をサーバ３０に送信する。

ネットワーク２０は、インターネット等の広域ネットワークである。走行状況記録装置１０は、無線通信を用いて、ネットワーク２０にアクセスする。無線通信の方式は、例えば、ＬＴＥ（Long Term Evolution）あるいは第５世代移動通信システムである。

サーバ３０は、車両１に搭載されたカメラにより撮影された画像を走行状況記録装置１０から取得する。

ＰＣ４０は、車両１の所有者と無関係の第三者が操作する端末である。ＰＣ４０は、第三者の操作に応じて、車両１の走行状況を撮影した画像をサーバ３０から取得する。

［２．車両１の搭載機器］
図２は、図１に示す走行状況記録装置１０の構成を示す機能ブロック図である。図２を参照して、走行状況記録装置１０は、車両１に搭載される各種機器からの出力を、車両１の走行状況を示す走行状況データとして記録する。各種機器は、車両１の走行状況を取得する装置であり、本実施の形態では、ＧＰＳ（Global Positioning System）装置２、車速センサ３、車室カメラ４及びフロントカメラ５である。

ＧＰＳ装置２は、ＧＰＳ衛星からの信号を受信し、その受信した信号に基づいて車両１の現在位置２Ａを特定する。ＧＰＳ装置２は、現在位置２Ａを特定するたびに、その特定した現在位置２Ａを走行状況記録装置１０のデータ取得部１１に出力する。

車速センサ３は、車両１の駆動輪における単位時間あたりの回転量を計測し、その計測した回転量を車速情報３Ａとしてデータ取得部１１に出力する。

車室カメラ４は、例えば、車両１のバックミラーに取り付けられ、運転席を含む車両１の車室を撮影する。従って、車室カメラ４は、車両１の運転者を撮影する。車室カメラ４は、車室画像４Ａを生成し、その生成した車室画像４Ａをデータ取得部１１に出力する。車室画像４Ａは、動画像を構成するフレームである。

フロントカメラ５は、車両１の前端面に取り付けられ、車両１の前方の景色を撮影して前方画像５Ａを生成する。フロントカメラ５が車両１の前方の景色を撮影できるのであれば、フロントカメラ５の取付位置は限定されない。フロントカメラ５は、生成した前方画像５Ａをデータ取得部１１に出力する。前方画像５Ａは、動画像を構成するフレームである。

車室画像４Ａは、車両１に搭乗している人物の顔を含む場合がある。前方画像５Ａは、歩行者や自転車、車両のナンバープレートを含む場合がある。つまり、車室画像４Ａ及び前方画像５Ａは、個人を特定することができる個人情報を含む。以下の説明において、車室画像４Ａ及び前方画像５Ａを総称して、「撮影画像」と記載する場合がある。

［３．走行状況記録装置１０の構成］
図２を参照して、走行状況記録装置１０は、データ取得部１１と、イベント検出部１２と、個人情報特定部１３と、マスク部１４と、記録制御部１５と、送信部１６と、受信部１７と、記憶部１８とを備える。

データ取得部１１は、現在位置２Ａと、車速情報３Ａと、車室画像４Ａと、前方画像５Ａとを走行状況データとして車両１に搭載された各種機器から取得する。

データ取得部１１は、取得した走行状況データのうち、車速情報３Ａ及び前方画像５Ａをイベント検出部１２に出力する。データ取得部１１は、取得した走行状況データのうち、車室画像４Ａ及び前方画像５Ａを個人情報特定部１３及びマスク部１４に出力する。データ取得部１１は、取得した走行状況データのうち、現在位置２Ａ及び車速情報３Ａを記録制御部１５に出力する。

イベント検出部１２は、データ取得部１１から受けた車速情報３Ａ及び前方画像５Ａを用いてイベントを検出する。イベントの検出には、人工知能が用いられる。イベントとは、車両１で発生する特定の走行状況であり、本実施の形態では、車両１の急減速及び落下物の検出である。車速情報３Ａは、車両１の急減速の検出に用いられる。前方画像５Ａは、落下物の検出に用いられる。イベント検出部１２は、イベントの検出結果を示すイベント検出情報２１を記録制御部１５及び送信部１６に出力する。

個人情報特定部１３は、車室画像４Ａ及び前方画像５Ａをデータ取得部１１から受け、その受けた車室画像４Ａ及び前方画像５Ａの各々において個人情報が含まれる領域を特定する。個人情報特定部１３は、車室画像４Ａにおいて個人情報が含まれる領域を示す領域情報２４と、前方画像５Ａにおいて個人情報が含まれる領域を示す領域情報２５とをマスク部１４に出力する。

マスク部１４は、データ取得部１１から受けた車室画像４Ａ及び前方画像５Ａの各々に含まれる個人情報を復元できるようにマスクする。具体的には、マスク部１４は、個人情報特定部１３から受けた領域情報２４に基づいて、受けた車室画像４Ａにおいて個人情報が含まれる領域をマスクして、マスク車室画像４Ｂを生成する。マスク部１４は、個人情報特定部１３から受けた領域情報２５に基づいて、受けた前方画像５Ａにおいて個人情報が含まれる領域をマスクしてマスク前方画像５Ｂを生成する。マスク部１４は、生成したマスク車室画像４Ｂ及びマスク前方画像５Ｂを記録制御部１５に出力する。

以下の説明において、マスク車室画像４Ｂ及びマスク前方画像５Ｂを総称して、「マスク画像」と記載する場合がある。

記録制御部１５は、記憶部１８に設けられたデータベースに各種情報を記録する。具体的には、記録制御部１５は、データ取得部１１から受けた現在位置２Ａ及び車速情報３Ａを、記憶部１８に設けられた走行状況ＤＢ（DataBase）１８１に記録する。記録制御部１５は、イベント検出部１２から受けたイベント検出情報２１を記憶部１８に設けられたイベントＤＢ１８２に記録する。記録制御部１５は、マスク部１４から受けたマスク画像を記憶部１８に設けられた画像ＤＢ１８３に記録する。

記録制御部１５は、サーバ３０により発行された送信要求２８を受信部１７から受けた場合、その受けた送信要求２８に基づいてマスク画像を画像ＤＢ１８３から読み出す。記録制御部１５は、読み出したマスク画像を含む応答データ２９を生成し、その生成した応答データ２９を送信部１６に出力する。

送信部１６は、イベント検出情報２１をイベント検出部１２から受けた場合、その受けたイベント検出情報２１をサーバ３０に送信する。送信部１６は、応答データ２９を記録制御部１５から受けた場合、その受けた応答データ２９をサーバ３０に送信する。

受信部１７は、送信要求２８をサーバ３０から受けた場合、その受けた送信要求２８を記録制御部１５に出力する。

記憶部１８は、不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリである。記憶部１８には、走行状況ＤＢ１８１と、イベントＤＢ１８２と、画像ＤＢ１８３とが構築される。

［４．サーバ３０の構成］
図３は、図１に示すサーバ３０の構成を示す機能ブロック図である。図３を参照して、サーバ３０は、画像提供部３１と、画像要求部３２と、取得部３３と、復元判断部３４と、記録制御部３５と、イベント情報提供部３６と、記憶部３７とを備える。

画像提供部３１は、画像提供要求４１をＰＣ４０から受けた場合、その受けた画像提供要求を画像要求部３２に出力する。画像提供要求４１は、車両１を特定する情報と、提供を希望する画像の条件とを含む。画像の条件とは、例えば、撮影時刻、撮影位置である。

画像提供部３１は、マスク車室画像４Ｂ及びマスク前方画像５Ｂを取得部３３から受け、判断結果４２を復元判断部３４から受ける。判断結果４２は、マスク車室画像４Ｂ及びマスク前方画像５Ｂに含まれる個人情報を復元するか否かを示す情報である。

判断結果４２が個人情報の復元を示す場合、画像提供部３１は、マスク画像に含まれる個人情報を解除することにより復元画像６１を生成する。画像提供部３１は、復元画像６１をＰＣ４０に送信する。復元画像６１は、個人情報が復元されたマスク車室画像４Ｂ及びマスク前方画像５Ｂの少なくとも一方を含む。

判断結果４２が個人情報の復元を示していない場合、画像提供部３１は、個人情報を復元できないように、マスク車室画像４Ｂ及びマスク前方画像５Ｂに含まれる個人情報を秘匿する。この結果、秘匿画像６２が生成される。画像提供部３１は、生成した秘匿画像６２をＰＣ４０に送信する。秘匿画像６２は、個人情報が秘匿された車室画像４Ａ及び前方画像５Ａの少なくとも一方を含む。

画像要求部３２は、画像提供要求４１を画像提供部３１から受けた場合、その受けた画像提供要求４１に基づいて送信要求２８を生成する。画像要求部３２は、その生成した送信要求２８を、走行状況記録装置１０に送信する。

取得部３３は、応答データ２９を走行状況記録装置１０から受けた場合、その受けた応答データ２９に含まれるマスク車室画像４Ｂ及びマスク前方画像５Ｂを画像提供部３１及び復元判断部３４に出力する。取得部３３は、イベント検出情報２１を走行状況記録装置１０から受けた場合、その受けたイベント検出情報２１を記録制御部３５に出力する。

復元判断部３４は、マスク車室画像４Ｂ及びマスク前方画像５Ｂを取得部３３から受けた場合、マスク車室画像４Ｂ及びマスク前方画像５Ｂに含まれる個人情報を復元するか否かを、予め設定された復元レベルに基づいて決定する。復元判断部３４は、復元するか否かを示す判断結果４２を画像提供部３１に出力する。

記録制御部３５は、イベント検出情報２１を取得部３３から受けた場合、その受けたイベント検出情報２１をイベントＤＢ３７１に記憶する。記録制御部３５は、イベント情報提供部３６からイベント検出情報２１の読み出しを指示された場合、イベント検出情報２１をイベントＤＢ３７１から読み出してイベント情報提供部３６に出力する。

イベント情報提供部３６は、イベント情報要求６３をＰＣ４０から受けた場合、イベント情報要求６３で指定された条件に従って、イベント検出情報２１の読み出しを記録制御部３５に指示する。イベント情報提供部３６は、記録制御部３５から受けたイベント検出情報２１をＰＣ４０に送信する。

記憶部３７は、不揮発性の記憶装置であり、例えば、ＨＤＤや、フラッシュメモリである。

［５．動作］
［５．１．画像記録システム１００の動作］
図４は、図１に示す画像記録システム１００の動作を示すシーケンス図である。以下、図４を参照しながら、画像記録システム１００の全体動作を説明する。なお、図４は、各装置の動作の概略を示しており、各装置の詳細な動作を示すものではない。

走行状況記録装置１０は、図示しない車両１のイグニッションスイッチがオンされた場合、イベントの検出を開始する（ステップＳ１）。

走行状況記録装置１０は、図示しない車両１のイグニッションスイッチがオンされた場合、撮影画像に含まれる個人情報のマスクを開始する（ステップＳ２）。走行状況記録装置１０は、車室カメラ４及びフロントカメラ５の各々から撮影画像を取得するたびに、取得した撮影画像に含まれる個人情報をマスクしてマスク画像を生成する。生成されたマスク画像は、画像ＤＢ１８３に記憶される。撮影画像に含まれる個人情報のマスクの詳細については、後述する。

走行状況記録装置１０は、イベントを検出した場合、イベントの検出結果を示すイベント検出情報２１をサーバ３０に送信する（ステップＳ３）。サーバ３０は、走行状況記録装置１０から受けたイベント検出情報２１をイベントＤＢ３７１に記憶する（ステップＳ４）。走行状況記録装置１０がイベントを検出するたびに、ステップＳ３及び４が繰り返される。

ＰＣ４０は、上述のように、車両１の所有者と無関係な第三者により操作される。第三者は、例えば、高速道路や、国道等を管理する道路管理者である。道路管理者は、急減速の多発地点における車両の走行状況を確認する場合、ＰＣ４０を操作して、多発地点における急減速が記録されたイベント検出情報２１の送信を指示する。ＰＣ４０は、第三者の操作に応じて、イベント情報要求６３をサーバ３０に送信する（ステップＳ５）。

サーバ３０は、ＰＣ４０から受けたイベント情報要求６３に対応するイベント検出情報２１を、イベントＤＢ３７１から読み出し、読み出したイベント検出情報２１をＰＣ４０に送信する（ステップＳ６）。ステップＳ６で送信される。イベント検出情報２１の数は、１つに限られない。

ＰＣ４０は、第三者の操作に応じて、サーバ３０から受けたイベント検出情報２１のうちいずれか１つを選択する。ＰＣ４０は、選択したイベント検出情報２１に基づいて画像提供要求４１をサーバ３０に送信する（ステップＳ７）。

サーバ３０は、画像提供要求４１をＰＣ４０から受けた場合、その受けた画像提供要求４１に基づいて送信要求２８を生成し、その生成した送信要求２８を走行状況記録装置１０に送信する（ステップＳ８）。
走行状況記録装置１０は、サーバ３０から受けた送信要求２８に対応するマスク画像を画像ＤＢ１８３から読み出する。走行状況記録装置１０は、読み出したマスク画像を含む応答データ２９をサーバ３０に送信する（ステップＳ９）
サーバ３０は、応答データ２９を走行状況記録装置１０から受けた場合、その受けた応答データ２９に含まれるマスク画像の個人情報を復元するか否かを判断する（ステップＳ１０）。詳細については後述するが、サーバ３０は、マスク画像のうち、マスク前方画像５Ｂに含まれる個人情報を復元しないことを決定する。サーバ３０は、マスク画像のうち、マスク車室画像４Ｂに含まれる個人情報を復元するか否かを、車両１の所有者が予め設定した復元レベルに基づいて決定する。

サーバ３０は、マスク画像の個人情報を復元しない場合、マスク画像に含まれる個人情報を復元できないように、マスク画像に含まれる個人情報を秘匿する。この結果、秘匿画像６２が生成される。サーバ３０は、マスク画像の個人情報を復元する場合、マスク画像に設定されたマスクを解除することにより、個人情報のマスクが解除された復元画像６１を生成する。サーバ３０は、生成した復元画像６１及び秘匿画像６２を含む応答データ２９を、ＰＣ４０に送信する（ステップＳ１１）。

［５．２．走行状況記録装置１０の動作］
図５は、図１に示す走行状況記録装置１０の動作を示すフローチャートである。図５を参照して、走行状況記録装置１０は、図示しない車両１のイグニッションスイッチがオンされた場合、図５に示す処理を開始する。

走行状況記録装置１０において、記録制御部１５は、データ取得部１１により取得された現在位置２Ａ及び車速情報３Ａを走行状況ＤＢ１８１に保存する（ステップＳ１０１）。

個人情報特定部１３は、データ取得部１１により取得された車室画像４Ａ及び前方画像５Ａの各々に含まれる個人情報を特定する（ステップＳ１０２）。

図６は、図２に示すフロントカメラ５により生成される前方画像５Ａの一例を示す図である。個人情報特定部１３は、歩行者を検出する画像認識処理を実行して、図６に示す前方画像５Ａから歩行者Ｓ１及びＳ２を検出する。個人情報特定部１３は、歩行者Ｓ１の検出領域Ｒ１と、歩行者Ｓ２の検出領域Ｒ２とを特定する。個人情報特定部１３は、特定した検出領域Ｒ１及びＲ２を示す情報を領域情報２５として生成する。

個人情報特定部１３は、前方画像５Ａに含まれる個人情報を特定する場合、前方画像５Ａから自転車を検出してもよい。この場合、領域情報２５は、自転車の検出領域を示す情報を含む。また、個人情報特定部１３は、前方画像５Ａに含まれる個人情報を特定する場合、車両のナンバープレートを検出してもよい。この場合、領域情報２５は、ナンバープレートの検出領域を含む。

また、個人情報特定部１３は、車室画像４Ａに含まれる個人情報を特定する場合、画像認識処理を実行して人物の顔を検出する。個人情報特定部１３は、検出した人物の顔の領域を示す情報を領域情報２４として生成する。

図５を参照して、マスク部１４は、ステップＳ１０２で特定された個人情報を、データ取得部１１により取得された車室画像４Ａ及び前方画像５Ａの各々に含まれる個人情報をマスクする（ステップＳ１０３）。ステップＳ１０３の結果、マスク画像が生成される。

図６に示す前方画像５Ａに含まれる個人情報をマスクする場合を例にして、ステップＳ１０３を詳しく説明する。マスク部１４は、前方画像５Ａと同じサイズを有するマスク用レイヤを生成し、生成したマスク用レイヤを前方画像５Ａの上に配置する。マスク用レイヤは、透明である。マスク部１４は、前方画像５Ａの上に配置された透明レイヤにおいて、取得した領域情報２４により示される検出領域Ｒ１及びＲ２を黒く塗りつぶす。この結果、マスク前方画像５Ｂが、前方画像５Ａから生成される。図６に示すマスク前方画像５Ｂにおいて、ハッチングで示す領域が、黒く塗りつぶされた領域である。なお、マスク前方画像５Ｂからマスク用レイヤを削除することにより、歩行者Ｓ１及びＳ２を復元することができる。つまり、マスク前方画像５Ｂは、前方画像５Ａとマスク用レイヤとを含む。

マスク部１４は、マスク前方画像５Ｂの生成と同様に、車室画像４Ａからマスク車室画像４Ｂを生成する。マスク車室画像４Ｂは、車室画像４Ａとマスク用レイヤとを含む。

図５を参照して、記録制御部１５は、ステップＳ１０３で生成されたマスク画像を撮影時刻に対応付けて画像ＤＢ１８３に保存する（ステップＳ１０４）。なお、個人情報が車室画像４Ａ及び前方画像５Ａにおいて特定されない場合、車室画像４Ａ及び前方画像５Ａが撮影時刻と対応付けられた上で、画像ＤＢ１８３に保存される。

イベント検出部１２は、データ取得部１１により取得された車速情報３Ａ及び前方画像５Ａを用いて、車両１で発生するイベントを検出する（ステップＳ１０５）。具体的には、イベント検出部１２は、取得された車速情報３Ａの時間変化に基づいて、車両１の急減速を検出する。イベント検出部１２は、画像認識処理を実行して、道路上の落下物を前方画像５Ａから検出する。

イベントが検出された場合（ステップＳ１０６においてＹｅｓ）、イベント検出部１２がイベント検出情報２１を生成する（ステップＳ１０７）。イベントが検出されなかった場合（ステップＳ１０６においてＮｏ）、走行状況記録装置１０は、後述するステップＳ１０９に進む。

図７は、図２に示すイベント検出部１２により生成されるイベント検出情報２１の一例を示す図である。図７を参照して、イベント検出情報２１は、装置ＩＤと、イベントＩＤと、イベント種別と、検出時刻と、検出位置とを含む。装置ＩＤは、走行状況記録装置１０を一意に特定する識別情報である。イベントＩＤは、イベント検出情報２１に一意に割り当てられる識別情報である。イベント種別は、検出されたイベントを特定する情報である。上述のように、車両１の急減速が検出された場合、イベント種別は、「４Ａ」である。検出時刻は、急減速が検出された時刻である。検出位置は、急減速が検出された位置を示し、現在位置２Ａに基づいて記述される。

ステップＳ１０７で生成されたイベント検出情報２１は、保存及び送信される（ステップＳ１０８）。具体的には、記録制御部１５は、生成されたイベント検出情報２１をイベントＤＢ１８２に保存する。送信部１６は、生成されたイベント検出情報２１をサーバ３０に送信する。ステップＳ１０７は、図４に示すステップＳ３に相当する。

次に、記録制御部１５は、送信要求２８をサーバ３０から受信したか否かを判断する（ステップＳ１０９）。送信要求２８を受信していない場合（ステップＳ１０９においてＮｏ）、走行状況記録装置１０は、後述するステップＳ１１１に進む。送信要求２８を受信している場合（ステップＳ１０９においてＹｅｓ）、走行状況記録装置１０は、画像ＤＢに保存された画像のうち、送信要求２８に基づいて指定された画像をサーバ３０に送信する（ステップＳ１１０）。ステップＳ１１０は、図４に示すステップＳ９に相当する。

ステップＳ１１０について具体的に説明する。送信要求２８は、イベント検出情報２１に記述されているイベントＩＤを含む。記録制御部１５は、送信要求２８に含まれるイベントＩＤに対応するイベント検出情報２１をイベントＤＢ１８２から読み出し、読み出したイベント検出情報２１に記録された検出時刻を特定する。記録制御部１５は、特定した検出時刻を含む所定時間に撮影された画像を画像ＤＢ１８３から読み出し、読み出した画像を含む応答データ２９を生成する。所定時間は、例えば、１分である。記録制御部１５は、生成した応答データ２９をサーバ３０に送信する。

走行状況記録装置１０は、イグニションスイッチがオンのままである場合、車両１の走行状況の記録を継続すると判断する（ステップＳ１１１においてＮｏ）。この場合、走行状況記録装置１０は、ステップＳ１０１に戻る。イグニションスイッチがオンからオフに変化した場合、走行状況記録装置１０は、車両１の走行状況の記録を終了と判断する（ステップＳ１１１においてＹｅｓ）。この場合、走行状況記録装置１０は、図５に示す処理を終了する。

［５．３．サーバ３０の動作］
図８は、図１に示すサーバ３０の動作を示すフローチャートである。図８を参照して、サーバ３０は、電源がオンされた場合に、図８に示す処理を開始する。

サーバ３０において、取得部３３は、イベント検出情報２１を走行状況記録装置１０から受信したか否かを判断する（ステップＳ３０１）。取得部３３がイベント検出情報２１を受信していない場合（ステップＳ３０１においてＮｏ）、サーバ３０は、後述するステップＳ３０３に進む。取得部３３がイベント検出情報２１を受信した場合（ステップＳ３０１においてＹｅｓ）、記録制御部１５は、取得部３３が受信したイベント検出情報２１をイベントＤＢ３７１に保存する（ステップＳ３０２）。

次に、イベント情報提供部３６が、イベント情報要求６３をＰＣ４０から受信したか否かを判断する（ステップＳ３０３）。イベント情報提供部３６が、イベント情報要求６３を受信していない場合（ステップＳ３０３においてＮｏ）、サーバ３０は、後述するステップＳ３０５に進む。

イベント情報提供部３６は、イベント情報要求６３を受信した場合（ステップＳ３０３にいてＹｅｓ）、イベント情報要求６３で指定された条件を満たすイベント検出情報２１をＰＣ４０に送信する（ステップＳ３０４）。例えば、ＰＣ４０を操作する道路管理者が、急減速の多発地点における車両の走行状況を確認すると仮定する。この場合、ＰＣ４０は、道路管理者の操作に応じて、急減速の多発地点の位置情報と、道路管理者により指定された時間帯とを含むイベント情報要求６３をサーバ３０に送信する。イベント情報提供部３６は、イベントＤＢ３７１を検索することにより、イベント要求情報６３に含まれる位置情報と時間帯に対応するイベント検出情報２１を特定する。イベント情報提供部３６は、特定したイベント検出情報２１をＰＣ４０に送信する。

画像提供部３１が、画像提供要求４１をＰＣ４０から受信したか否かを判断する（ステップＳ３０５）。画像提供部３１が画像提供要求４１をＰＣ４０から受信していない場合（ステップＳ３０５においてＮｏ）、サーバ３０は、後述するステップＳ３１２に進む。

画像提供部３１は、画像提供要求４１をＰＣ４０から受信した場合（ステップＳ３０５においてＹｅｓ）、受信した画像提供要求４１に基づいて、走行状況記録装置１０を特定する（ステップＳ３０６）。具体的には、画像提供要求４１は、装置ＩＤを含む。画像提供要求４１に含まれる装置ＩＤは、ＰＣ４０が提供を要求する画像を生成した走行状況記録装置１０を示し、ステップＳ３０４でＰＣ４０に送信されたイベント検出情報２１に由来する。画像提供部３１は、装置ＩＤを画像提供要求４１から抽出し、抽出した装置ＩＤに基づいて走行状況記録装置１０を特定する。

画像提供部３１は、受信した画像提供要求４１に基づいて送信要求２８を生成し、その生成した送信要求２８をステップＳ３０６で特定した走行状況記録装置１０に送信する（ステップＳ３０７）。送信要求２８は、画像提供要求４１に含まれるイベントＩＤを含む。後述するように、走行状況記録装置１０は、送信要求２８に含まれるイベントＩＤに基づいて、サーバ３０に送信する画像を特定する。画像提供要求４１に含まれるイベントＩＤは、ステップＳ３０４でＰＣ４０に送信されたイベント検出情報２１に由来する。

ステップＳ３０７の後に、サーバ３０は、応答データ２９を走行状況記録装置１０から受信するまで（ステップＳ３０８においてＹｅｓ）、待機する。

取得部３３は、応答データ２９を走行状況記録装置１０から受信した場合（ステップＳ３０８においてＹｅｓ）、その受信した応答データ２９に含まれるマスク車室画像４Ｂ及びマスク前方画像５Ｂを画像提供部３１及び復元判断部３４に出力する。

復元判断部３４は、取得部３３から受けたマスク車室画像４Ｂ及びマスク前方画像４Ａの各々に含まれる個人情報を復元するか否かを判断する（ステップＳ３０９）。具体的には、復元判断部３４は、個人情報を復元するか否かを判断するために、図９に示す復元判断テーブル３９を参照する。

図９を参照して、復元判断テーブル３９は、車室画像及び前方画像に含まれる個人情報を復元するか否かを示す復元設定情報を記録している。図９における１行のレコードが、復元設定情報である。復元判断テーブル３９は、走行状況記録装置１０の復元設定情報だけでなく、走行状況記録装置１０と同じ構成を有する他の装置の復元設定情報を記録する。

走行状況記録装置１０が搭載される車両１の所有者は、車室画像に含まれる個人情報を公開するか否かを選択することができる。サーバ３０は、車両１の所有者の選択結果を予め復元判断テーブル２９に記録している。図９に示すように、車室画像に含まれる個人情報を復元することが、走行状況記録装置１０のレコードに記録されている。

図９に示すように、前方画像に含まれる個人情報は、全て秘匿される。前方画像に含まれる個人情報の持ち主に、個人情報を公開するか否かを事前に確認することが現実的でないためである。

管理ＩＤ「１」のレコードが、走行状況記録装置１０の復元設定情報である。復元判断部３４は、図９に示す復元判断テーブル３９に従って、走行状況記録装置１０から受けたマスク車室画像４Ｂに含まれる個人情報を復元することを決定する。また、復元判断部３４は、走行状況記録装置１０から受けたマスク前方画像５Ｂに含まれる個人情報を秘匿することを決定する。復元判断部３４は、マスク画像の各々を復元するか否かを示す判断情報４２を画像提供部３１に出力する。

図８を参照して、画像提供部３１は、復元判断部３４から受けた判断情報４２に基づいて、取得部３３から受けたマスク画像に含まれる個人情報を復元又は秘匿する（ステップＳ３１０）。ステップＳ３１０の結果、復元画像６１及び秘匿画像６２が生成される。

上述のように、復元判断部３４が、マスク車室画像４Ｂに含まれる個人情報を復元し、マスク前方画像５Ｂに含まれる個人情報を秘匿することを決定したと仮定する。この場合、画像提供部３１は、マスク用レイヤをマスク車室画像４Ｂから削除することにより、マスク車室画像４Ｂに含まれる個人情報を復元する。この結果、復元画像６１が、マスク車室画像４Ｂから生成される。画像提供部３１は、マスク前方画像５Ｂに含まれる前方画像５Ａとマスク用レイヤとを一体化して１つの画像を生成することにより、マスク前方画像５Ｂに含まれる個人情報を秘匿する。これにより、マスク前方画像５Ｂに含まれる個人情報が秘匿された秘匿画像６２が生成される。

画像提供部３１は、ステップＳ３１０で生成された復元画像６１及び秘匿画像６２をＰＣ４０に送信する（ステップＳ３１１）。サーバ３０は、動作を終了するか否かを判断する（ステップＳ３１２）。サーバ３０は、図８に示す処理を繰り返す場合（ステップＳ３１２においてＹｅｓ）、ステップＳ３０１に戻る。サーバ３０は、動作を終了する場合（ステップＳ３１２においてＮｏ）、図８に示す処理を終了する。

以上説明したように、サーバ３０は、走行状況記録装置１０は、車両１に搭載されたカメラにより生成された撮影画像を取得した場合、取得した撮影画像に含まれる個人情報をマスクしてマスク画像を生成する。サーバ３０は、車両１に搭載されたカメラにより生成された撮影画像の取得を第三者から要求された場合、走行状況記録装置１０からマスク画像を取得し、取得したマスク画像に含まれる個人情報を予め設定された復元設定情報に基づいて復元又は秘匿する。従って、画像記録システム１００は、ドライブレコーダにより記録された撮影画像を第三者に開示することができる画像記録システムを提供することができる。

［変形例］
上記実施の形態において、道路管理者がＰＣ４０を操作する例を説明したが、これに限られない。車両１の所有者と無関係な第三者が、ＰＣ４０を操作すればよい。

上記実施の形態において、ＰＣ４０が、サーバ３０から取得したイベント検出情報２１に基づいて、画像提供要求４１をサーバ３０に送信する例を説明したが、これに限られない。ＰＣ４０は、提供を要求する画像の条件をサーバ３０に送信してもよい。例えば、ＰＣ４０は、画像の撮影位置や、撮影時刻、イベントの種類等をサーバ３０に送信して、画像提供を要求すればよい。

上記実施の形態において、イベント検出部１２が、車両１の急減速と、落下物の検出をイベントとして検出する例を説明したが、これに限られない。イベント検出部１２は、車両１に搭載された機器からの情報に基づいて、車両１で発生するイベントを検出すればよい。

上記実施の形態において、マスク部１４が、撮影画像に含まれる個人情報を、マスク用レイヤを用いてマスクする例を説明したが、これに限られない。マスク部１４は、領域情報２４又は２５で指定される領域の画像を、暗号化してもよい。この場合、マスク部１４は、暗号化された画像を復元できるアルゴリズムを使用する。

また、上記実施の形態において、走行状況記録装置１０及びサーバ３０の各機能ブロックは、ＬＳＩなどの半導体装置により個別に１チップ化されてもよいし、一部又は全部を含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。

また、走行状況記録装置１０及びサーバ３０により実行される処理の一部または全部は、プログラムにより実現されてもよい。そして、上記各実施の形態の各機能ブロックの処理の一部または全部は、コンピュータにおいて、中央演算装置（ＣＰＵ）により行われる。また、それぞれの処理を行うためのプログラムは、ハードディスク、ＲＯＭなどの記憶装置に格納されており、ＲＯＭにおいて、あるいはＲＡＭに読み出されて実行される。

また、上記実施の形態の各処理をハードウェアにより実現してもよいし、ソフトウェア（ＯＳ（オペレーティングシステム）、ミドルウェア、あるいは、所定のライブラリとともに実現される場合を含む。）により実現してもよい。さらに、ソフトウェアおよびハードウェアの混在処理により実現しても良い。

例えば、走行状況記録装置１０及びサーバ３０の各機能ブロックを、ソフトウェアにより実現する場合、図１０に示したハードウェア構成（例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、入力部、出力部等をバスＢｕｓにより接続したハードウェア構成）を用いて、各機能部をソフトウェア処理により実現するようにしてもよい。

また、上記実施の形態における処理方法の実行順序は、上記実施の形態の記載に制限されるものではなく、発明の要旨を逸脱しない範囲で実行順序を入れ替えてもよい。

前述した方法をコンピュータに実行させるコンピュータプログラム及びそのプログラムを記録したコンピュータ読み取り可能な記録媒体は、本発明の範囲に含まれる。ここで、コンピュータ読み取り可能な記録媒体としては、例えば、フレキシブルディスク、ハードディスク、ＣＤ－ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、大容量ＤＶＤ、次世代ＤＶＤ、半導体メモリを挙げることができる。

以上、本発明の実施の形態を説明したが、上述した実施の形態は本発明を実施するための例示に過ぎない。よって、本発明は上述した実施の形態に限定されることなく、その趣旨を逸脱しない範囲内で上述した実施の形態を適宜変形して実施することが可能である。

１００ 画像記録システム
１０ 走行状況記録装置
１１ データ取得部
１２ イベント検出部
１３ 個人情報特定部
１４ マスク部
１５ 記録制御部
３０ サーバ
３１ 画像提供部
３２ 画像要求部
３３ 取得部
３４ 復元判断部
３５ 記録制御部
３６ イベント情報提供部

Claims (3)

1. 車両に搭載された車外を撮影するカメラと、前記車両の車室を撮影するカメラとにより生成された撮影画像を記録する走行状況記録装置と、
   当該走行状況記録装置と通信するサーバとを備え、
   前記走行状況記録装置は、
   前記撮影画像に含まれる個人情報を特定し、
   前記個人情報を復元できるようにマスクされた撮影画像であるマスク画像を生成し、
   前記サーバは、
   前記マスク画像を前記走行状況記録装置から取得し、
   第三者が前記取得されたマスク画像を要求した場合において、
   前記取得されたマスク画像が前記車外を撮影するカメラの撮影画像により生成された場合には前記取得されたマスク画像に含まれる前記個人情報を復元しないことを決定し、
   前記取得されたマスク画像が前記車室を撮影するカメラの撮影画像により生成された場合には前記車両の保有者の同意が得られているか否かに基づいて前記取得されたマスク画像に含まれる前記個人情報を復元するか否かを決定し、
   復元することを決定した場合、前記個人情報が復元されたマスク画像を前記第三者に提供し、
   復元しないことを決定した場合、前記個人情報が秘匿されたマスク画像を前記第三者に提供する
   画像記録システム。
2. 個人情報がマスクされた撮影画像であるマスク画像を車両に搭載された走行状況記録装置から取得し、
   第三者が前記取得されたマスク画像を要求した場合において、
   前記取得されたマスク画像が車外を撮影するカメラの撮影画像により生成された場合には前記取得されたマスク画像に含まれる前記個人情報を復元しないことを決定し、
   前記取得されたマスク画像が前記車両の車室を撮影する車室カメラの撮影画像により生成された場合には前記車両の保有者の同意が得られているか否かに基づいて前記取得されたマスク画像に含まれる前記個人情報を復元するか否かを決定し、
   復元することを決定した場合、前記個人情報が復元されたマスク画像を前記第三者に提供し、
   復元しないことを決定した場合、前記個人情報が秘匿されたマスク画像を前記第三者に提供する
   画像提供装置。
3. 記憶装置に記憶されたプログラムを実行するＣＰＵが実行する画像提供方法であって、
   前記ＣＰＵは、
   個人情報がマスクされた撮影画像であるマスク画像を車両に搭載された走行状況記録装置から取得し、
   第三者が前記取得されたマスク画像を要求した場合において、
   前記取得されたマスク画像が車外を撮影するカメラの撮影画像により生成された場合には前記取得されたマスク画像に含まれる前記個人情報を復元しないことを決定し、
   前記取得されたマスク画像が前記車両の車室を撮影する車室カメラの撮影画像により生成された場合には前記車両の保有者の同意が得られているか否かに基づいて前記取得されたマスク画像に含まれる前記個人情報を復元するか否かを決定し、
   復元することを決定した場合、前記個人情報が復元されたマスク画像を前記第三者に提供し、
   復元しないことを決定した場合、前記個人情報が秘匿されたマスク画像を前記第三者に提供する
   画像提供方法。

Images