JP4623156B2 - 車両情報記録システム、車両情報記録装置、車両情報記録方法 - Google Patents

Description

本発明は、車載装置から取得される車両情報データを記録する、車両情報データ記録システム、車両情報記録装置、車両情報記録サーバ及び車両情報記録方法に関する。

車両では、各種の電子制御ユニットがセンサにより検出される検出信号に応じてアクチュエータに制御信号を供給しエンジン等の車載装置を制御している。これら検出信号や制御信号は車両情報データとして一定周期毎に記憶装置に記憶されていき、また、各電子制御ユニットも不具合の発生時などに車両情報データを記憶するようになっている。ここで、記憶装置が記憶する車両情報データは、その全てが不具合の解析に役立つわけではないので、記憶する車両情報データを選別する技術が提案されている（例えば、特許文献１参照。）。特許文献１には、不具合が発生した発生元信号に応じて記憶する車両情報データを設定する車両用電子制御装置が記載されている（例えば、特許文献１参照。）。

ところで、車両情報データには、ＧＰＳ（Global Positioning System）等により検出された位置情報が記憶されることがあるが、記憶装置に記憶された位置情報により車両ユーザの過去の行動を第３者により特定されるおそれがある。そこで、不具合が発生した時の車両の位置情報を、所定の基準点に対する相対位置情報により表すドライブレコーダが提案されている（例えば、特許文献２参照。）。特許文献２によれば、所定の基準点の絶対座標を記憶装置と異なるメモリーカード等に記憶するので、記憶装置に記憶された位置情報のみでは、車両ユーザの過去の行動を特定できないようになっている。

また、車両は携帯電話や路側の通信装置を介して外部と通信することが可能となっており、外部から記憶装置にアクセスすることを防止する技術が提案されている（例えば、特許文献３参照。）。特許文献３には、記憶装置へのアクセスを許可するアクセス許可条件を設定しておき、アクセス許可条件に基づき外部から記憶装置にアクセスを許可するか否かを判定する車両診断システムが記載されている。
特開２０００−１４５５３３号公報 特開２００７−４３７８号公報 特開２００４−１９２２７７号公報

ところで、車両は各国向けに仕様を決定して製造されることが多いが、国別に製造・出荷しても欧州のように車両が国境を越えて頻繁に往来するような地域では、往来する国によっては、必ずしも車両の仕様がその国に適合しないことも生じうる。例えば、上記の車両情報データ（特に位置情報）は、個人情報に類するものであるため各国の法令でその取り扱いが定められていることが多い。しかしながら、法令に定める取り扱いの態様が各国毎に同じであるとは限らず、ある国では適法であった車両情報データの記憶が、国境を越えると不適法となるおそれがある。また、国の法令によっては、記憶する車両情報データの種類に関わらず、車両情報データを個人と結びづけて記憶することを不適法と取り扱う場合もある。

このため、特許文献２記載のドライブレコーダのように、絶対的な位置の特定が困難であっても必ずしも法令に適合しているとは限らず、特許文献３に記載された車両診断システムのように車両情報データを記憶することを前提に、記憶した後にアクセスの許可を判定するのでは、国によっては適切な仕様でないと判断されるおそれがある。

個人情報の取り扱いが最も厳格な国の法令に従うことも考えられるが、一律に厳しい法令に則り記憶する車両情報データを制限すると、不具合の解析に有効な車両情報データを記憶できない場合が生じ、記憶装置の有効性が大幅に低減してしまうという問題がある。この点、特許文献２及び３のいずれの技術も、国毎に異なる態様で取り扱いを定める可能性がある車両情報データの記録について考慮されていない。

本発明は、上記課題に鑑み、個人情報などの取り扱いを定める各国の法令に応じて車両情報データを記憶する車両情報データ記録システム、車両情報記録装置、車両情報記録サーバ及び車両情報記録方法を提供することを目的とする。

上記課題に鑑み、本発明は、車載装置から取得される車両情報データを記録する車両情報記録システムにおいて、車両情報データを記憶する車両情報データ記憶手段と、車両の位置情報から車両が存在する国を判別する国判別手段と、国を識別する国情報に対応づけて車両情報データ記憶手段に記録する車両情報データを記憶した選択テーブル記憶手段と、国判別手段が判別した国に基づき選択テーブル記憶手段を参照し、車両情報データ記憶手段に記録する車両情報データの種別を可変に制御するデータ記録手段と、前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録された前記車両情報データのうち、第２の国に入国する前に第１の国で記録され、かつ、第２の国で記録される前記車両情報データでない前記車両情報データの読み出しを禁止するか又は消去する読み出し禁止手段と、を有することを特徴とする。

本発明によれば、車両の存在する位置（国）に応じて記録する車両情報データの種別を可変にすることができ、出荷時に、国毎に記録する車両情報データを設定しておく必要がない。
本発明によれば、国境を越えたことで既に記録した車両情報データの記録が適切でない場合でも、少なくとも読み出しを禁止することで、その国の法令を遵守することができる。

また、本発明の一形態において、不具合が発生した場合に車両情報データが記録される不具合データ記憶手段、を有することを特徴とする。

本発明によれば、不具合が発生した際に記録される車両情報データに対しても、車両の存在する位置（国）に応じて可変にすることができる。

個人情報などの取り扱いを定める各国の法令に応じて車両情報データを記憶する車両情報データ記録システム、車両情報記録装置、車両情報記録サーバ及び車両情報記録方法を提供することができる。

以下、本発明を実施するための最良の形態について、図面を参照しながら実施例を挙げて説明する。

図１は、国毎に記録される車両情報データの一例を示す図である。図示するように、車両３０がＸ国を走行中は、車両３０は位置情報、道路種別及び制御データ、を記録するが、Ｙ国を走行中は道路種別及び制御データを記録し、Ｚ国を走行中は車両情報データを記録しない。

各国でどの車両情報データを記録するかは、車両３０の位置情報に基づき決定した車両３０の存在する国の国情報に基づき、国毎に記録する車両情報データを定めた記録データ選択テーブルを参照することで決定することができる。

したがって、１つの車両情報記憶システムにより各国の法令が定める個人情報の多様な取り扱いに対応することができる。また、国毎に記録する車両情報データを決定できるので、最も個人情報の取り扱いが厳格な国の法令に一律に従う必要がなく、車両情報記録システム１００による不具合の解析機能を最大限に活用できるようになる。

ところで、一般には車両３０が車両情報データを記憶するが、所定のサーバが車両情報データを記録する場合があることを考慮すると、本実施形態の車両情報記録システム１００は以下の実施形態が考えられる。
１）車両３０が記録データ選択テーブルを有し、車両３０が記録データ選択テーブルを参照して記録する車両情報データを決定し、車両３０に車両情報データを記録する。
２）サーバが記録データ選択テーブルを有し、車両３０がサーバに指示された車両情報データを記録する。
３）サーバが記録データ選択テーブルを有し、サーバが記録データ選択テーブルを参照して記録する車両情報データを決定し、車両情報データを記録する。
４）車両３０が記録データ選択テーブルを有し、サーバが車両３０から送信された車両情報データを記録する。
以下、各形態について実施例に基づき説明する。

本実施例では、１）車両３０が記録データ選択テーブルを有し、車両３０が記録データ選択テーブルを参照して記録する車両情報データを決定し、車両３０に車両情報データを記録する、形態の車両情報記録システム１００について説明する。

図２は、本実施例の車両情報記録装置５０の機能ブロック図の一例を示す。車両情報記録装置５０は車両情報記録ＥＣＵ（Electronic Control Unit）１２により制御され、車両情報記録ＥＣＵ１２にはＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）等の車載ＬＡＮを介して、ＥＣＵ１１Ａ〜１１Ｃ（区別しない場合、単にＥＣＵ１１という）及びＧＰＳ（Global Positioning System）受信機１３が接続されている。なお、本実施例では実施例２以降で説明する車両情報記録システム１００と車両情報記録装置５０とが一体である。

各ＥＣＵ１１には、アクチュエータ、センサ及びスイッチ（ＥＣＵ、アクチュエータ、センサ及びスイッチの１以上を車載装置という場合がある）のうちそれぞれゼロ以上が接続されている。各ＥＣＵ１１にはセンサが検出した検出信号、乗員の操作又は車載装置の動作に連動して切り替わるスイッチのオン／オフ信号が入力され、各ＥＣＵ１１は検出信号やオン／オフ信号に基づき、制御信号を生成しアクチュエータを制御する。また、所定のＥＣＵ１１に検出された検出信号、オン／オフ信号及び制御情報は、例えばＣＡＮが提供する時分割多重通信により他のＥＣＵ１１に送信され得る。したがって、各ＥＣＵ１１は、自らに接続されたセンサ等が検出する検出信号等だけでなく、他のＥＣＵ１１に接続されたセンサ等の検出信号等を用いて、アクチュエータ等の制御を実行している。

本実施形態では、これら検出信号、オン／オフ信号及び制御情報が、車両情報データとなるが、車両内で車両情報記録ＥＣＵ１２が取得可能なデータは全て車両情報データとなりうる。各ＥＣＵ１１には、車両情報記録ＥＣＵ１２に送信する車両情報データが定められており、主に、所定のサイクル時間毎に、各ＥＣＵ１１は車両情報データを車両情報記録ＥＣＵ１２に送信する。また、各ＥＣＵ１１は、不具合が検出されるような予め定めたイベントが発生した場合、又は、車両情報記録ＥＣＵ１２が要求した場合にも、車両情報データを車両情報記録ＥＣＵ１２に送信する。本実施形態では、例えばＥＣＵ１１ＡがＡ１〜Ａ３の車両情報データを、ＥＣＵ１１ＢがＢ１〜Ｂ３の車両情報データを、ＥＣＵ１１ＣがＣ１〜Ｃ３の車両情報データを、それぞれ車両情報記録ＥＣＵ１２に送信する。

なお、各ＥＣＵ１１は、例えばエンジンＥＣＵ、ブレーキＥＣＵ、ナビＥＣＵ又はハイブリッドＥＣＵ等である。２以下又は４以上のＥＣＵ１１が車両情報記録ＥＣＵ１２に接続されていてもよい。エンジンＥＣＵの車両情報データは、例えばエンジン回転数、吸入空気量、吸気温度等であり、ブレーキＥＣＵの車両情報データは、例えば車輪速、減速度、マスタシリンダ圧等であり、ナビＥＣＵの車両情報データは、例えば位置情報、進行方向、ＧＰＳ時刻、道路種別等であり、ハイブリッドＥＣＵの車両情報データは、例えばモータ駆動トルク、バッテリ残量等である。

ところで、各ＥＣＵ１１はアクチュエータ、センサ及びスイッチの無応答や検出信号の異常値に基づき不具合を検出した場合、フリーズフレームデータ（以下、ＦＦＤという）をＥＣＵ１１内の不揮発メモリに記憶するようになっている。各ＥＣＵ１１はＦＦＤ記録部１４Ａ〜１４Ｃ（以下、区別しない場合、単にＦＦＤ記録部１４という）及びＦＦＤを記憶するＦＦＤ記憶手段１５Ａ〜１５Ｃ（以下、区別しない場合、単にＦＦＤ記憶手段１５という）を有する。各ＥＣＵ１１のＦＦＤ記録部１４は、不具合が検出された場合、予め定められたＦＦＤをＦＦＤ記憶手段１５に記録する。なお、ＦＦＤ記録部１４は、異常の内容を示すＤＴＣ（Diagnosis Trouble Code）をＦＦＤに対応づけて記憶する。ＤＴＣは、記号、番号又は記号と番号の組み合わせより不具合の内容を示し、予め定めたコード表と対応づけることでサービスマン等が不具合の内容が把握できるようになっている。

ＦＦＤと車両情報データとは一部が重複するものであるため、車両情報データと同様に国毎の取り扱いが必要となる。そこで、ＦＦＤ記録部１４は、後述するデータ決定部２２が記録を許可した車両情報データのみを記録することが好ましい。なお、車両情報記録ＥＣＵ１２が記録する車両情報データは時系列に記録されそのデータ量も多いのに比べ、ＦＦＤは不具合の検出時にのみ記録されるので、個人を特定する情報としての重要性が異なる。このため、ＦＦＤを車両情報データと同様に扱うか否かは各国の法令に従う。

ＧＰＳ受信機１３は、ＧＰＳ衛星から発信される電波の到達時間に基づき車両３０の位置を検出する。車両情報記録ＥＣＵ１２は、ＧＰＳ受信機１３が検出した位置の位置情報を起点に、ジャイロセンサにより検出する走行方向に車輪速センサにより検出した走行距離を累積して、走行中の車両３０の位置を高精度に推定する。

車両情報記録ＥＣＵ１２について説明する。車両情報記録ＥＣＵ１２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、入出力インターフェイス、ＡＳＩＣ（Application Specific Integrated Circuit）、ＣＡＮ通信部及びメモリ等を備え、ＣＰＵがＲＯＭ等に記憶されたプログラムを実行するか又はＡＳＩＣ等のハードウェアにより実現される、国判別部２１、データ決定部２２及びデータ記録部２３を有する。また、フラッシュメモリやハードディスクドライブ、ＲＡＭなどのメモリには、国境情報を記憶する国境情報記憶手段２４、記録データ選択テーブルを記憶する選択テーブル記憶手段２５及び車両情報データを記憶する車両情報データ記憶手段２６が実装される。

なお、車両情報記録ＥＣＵ１２は、車両情報データを記憶するメモリを備えていればよいので車両情報記録ＥＣＵ１２を単体で設けるのでなく、例えば、ナビゲーションシステムを制御するＥＣＵにより兼用してもよいし、いずれかのＥＣＵ１１が兼用してもよい。兼用することで、車両重量や車載スペースを抑制できる。

国判別部２１は、位置情報に基づき国境情報記憶手段２４を参照して現在走行している国を判別する。国境情報記憶手段２４には、国境の座標情報（緯度・経度・標高）が国毎に登録されている。国判別部２１は、車両３０の位置情報に最寄りの国境の座標情報を検出し、その座標が国境の一部となる２国のうち一方の国境の座標を辿っていく。最終的に受信した位置情報がその国の国境に囲まれていれば、その国を走行していると判別する。囲まれていなければ、他方の国の国境の座標を辿っていき、同様の判定を繰り返す。国判別部２１は、判別により得られた国情報をデータ決定部２２に送出する。

データ決定部２２は、国情報に基づき選択テーブル記憶手段２５に記憶された記録データ選択テーブルを参照し、その国で記録する車両情報データを決定する。決定された車両情報データの識別情報はデータ記録部２３に通知される。

図３は記録データ選択テーブルの一例を示す。記録データ選択テーブルには国情報に対応づけて、記録する車両情報データの識別情報が登録されている。記録が制限される可能性が高いのは、例えば位置情報、進行方向、ＧＰＳ時刻、道路種別、車速、等である。例えば、Ｘ国ではＡ１〜Ａ３、Ｂ１〜Ｂ３及びＣ１〜Ｃ３が登録されており、Ｙ国にはＢ１、Ｂ３及びＣ１、Ｃ２が登録されており、Ｚ国には車両情報データが登録されていない。したがって、データ決定部２２は記録データ選択テーブルを参照することで、記録する（記録が許可された）車両情報データを決定することができる。なお、選択テーブル記憶手段２５には、記録する車両情報データの識別情報でなく、記録を禁止する車両情報データの識別情報を国毎に登録しておいてもよい。記録する車両情報データが多い場合は、記録を制限する車両情報データを登録しておくことで選択テーブル記憶手段２５の容量を節約することができる。

記録データ選択テーブルは、メーカからの車両３０の出荷時に車両３０に記憶されるが、各国の法令の改正に対応できるよう、上記のサーバにアクセスすることで随時更新できるようになっている。

データ記録部２３は、ＥＣＵ１１から送信される車両情報データのうち、データ決定部２２が決定した車両情報データのみを車両情報データ記憶手段２６に記録する。すなわち、各ＥＣＵ１１が車両情報データを送信しても、車両情報記録ＥＣＵ１２はそのうち、記録が許可された車両情報データのみを記録しその他を破棄する。車両情報データは車両情報データ記憶手段２６に時系列に記憶され、記憶容量が制限されている場合は古いものから順に上書きされる。

なお、各ＥＣＵ１１が、記録が許可された車両情報データのみを車両情報記録ＥＣＵ１２に送信することとしてもよい。この場合、データ決定部２２が記録する車両情報データの識別情報を各ＥＣＵ１１に送信し、各ＥＣＵ１１はデータ決定部２２が送信した車両情報データのみを車両情報記録ＥＣＵ１２に送信し、データ記録部２３は各ＥＣＵ１１から受信した車両情報データを全て車両情報データ記憶手段２６に記録する。各ＥＣＵ１１が送信する車両情報データを低減できるので、ＣＡＮ上の通信混雑を低減することができる。

また、各ＥＣＵ１１が車両情報データと同様にＦＦＤの記録を制限する場合、各ＥＣＵ１１は、データ決定部２２から記録が許可された車両情報データを受信しておく。そして、不具合が検出された場合、ＦＦＤ記録部１４は記録が許可されたＦＦＤのみをＦＦＤ記憶手段１５に記録する。

図４は、車両情報記録装置５０が車両情報データを記録する手順を示すフローチャート図の一例を示す。図４のフローチャート図は例えばイグニッションがオンになるとスタートする。

車両情報記録ＥＣＵ１２はＧＰＳ受信機１３、ジャイロセンサ、及び、車輪速センサを用いて位置情報を検出する（Ｓ１０）。国判別部２１は、位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別する（Ｓ２０）。データ決定部２２は、国判別部２１から国情報を取得し、国情報に基づき選択テーブル記憶手段２５を参照して記録する車両情報データを決定する（Ｓ３０）。なお、データ決定部２２は、ＦＦＤにおいても各国の法令に従って記録できるよう、記録すると決定した車両情報データの識別情報を各ＥＣＵ１１に送信する。

データ記録部２３は、記録が許可された車両情報データのみを所定のサイクル時間毎に車両情報データ記憶手段２６に記憶していく（Ｓ４０）。また、不具合があった場合（Ｓ５０のＹｅｓ）、ＦＦＤ記録部１４は記録が許可されたＦＦＤのみをＦＦＤ記憶手段１５に記録する（Ｓ６０）。

ついで、国判別部２１は最後に国を判別してから所定距離走行したか否かを判定する（Ｓ７０）。国境を超えることはそれほど頻繁に発生することではないので、このように所定距離毎に判定すればよい。所定距離は例えば１ｋｍ〜５ｋｍ程度である。所定距離走行していなければ（Ｓ７０のＮｏ）、データ記録部２３はサイクル時間毎に車両情報データを車両情報データ記憶手段２６に記録し、所定距離走行したら（Ｓ７０のＹｅｓ）、国判別部２１は再度国を判別する（Ｓ１０）。車両情報記憶装置５０がイグニッションオンの間、以上の処理を繰り返すことで、その国で記録が許可された車両情報データのみを記録することができる。

以上説明したように、本実施例の車両情報記録装置５０は、個人情報などの取り扱いを定める各国の種々の法令に則り、車両情報データを記録することができる。

本実施例では、２）サーバが記録データ選択テーブルを有し、車両３０がサーバに指示された車両情報データを記録する、形態の車両情報記録システム１００について説明する。

図５は、車両情報記録システム１００の概略構成図を示す。本実施例では車両３０が車両情報データ記憶手段２６を有し、サーバ４０が選択テーブル記憶手段２５を有している。すなわち、車両情報記録ＥＣＵ１２は、自らは記録する車両情報データを決定せず、サーバ４０から記録してもよい（又は記録が禁止される）車両情報データの識別情報を受信する。また、車両３０は、サーバ４０に記録する車両情報データを決定してもらうため、走行している国の国情報をサーバ４０に送信する。

したがって、本実施例では、車両情報記録ＥＣＵ１２が選択テーブル記憶手段２５を記憶している必要がないのでコスト増を抑制できる。また、各車両３０でなくサーバ４０が記録データ選択テーブルを更新するので記録データ選択テーブルの更新が容易である。

図６は、本実施例の車両情報記録システム１００の機能ブロック図の一例を示す。図６において図２と同一部分には同一の符号を付しその説明は省略する。図６では、サーバ４０がデータ決定部２２及び選択テーブル記憶手段２５を有する一方で、車両情報記録ＥＣＵ１２は、記録する車両情報データを決定しないので、データ決定部２２及び選択テーブル記憶手段２５を有さない。

各機能ブロックの機能は実施例１と同様である。したがって、国判別部２１は位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別する。また、データ記録部２３は、サーバ４０のデータ決定部２２が記録してよいと決定した車両情報データのみを車両情報データ記憶手段２６に記録する。

なお、車両３０が有する通信ユニット３３は、例えば携帯電話の基地局３１や無線ＬＡＮのアクセスポイントに接続して、所定の通信プロトコル（例えば、ＴＣＰ／ＩＰ）に従い、国情報を送信する。国情報は携帯電話等の通信事業者のデータサーバを介してインターネットなどのネットワーク３２を介してサーバ４０に送信される。

サーバ４０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発メモリ及び入出力インターフェイスを備えたコンピュータを実体とし、ＣＰＵが不揮発メモリに記憶されたプログラムを実行するか又はＡＳＩＣ等のハードウェアにより実装される、データ決定部２２を有し、また、不揮発メモリには選択テーブル記憶手段２５を実装している。

通信部３４は、例えばＮＩＣ（Network Interface Card）であって、ネットワーク３２を介して通信事業者のデータサーバから送信されるデータにプロトコル処理等を施して国情報を受信する。データ決定部２２は、国情報に基づき選択テーブル記憶手段２５を参照し記録する車両情報データを決定する。そして、サーバ４０は決定された車両情報データの識別情報を、車両３０を宛先にして通信部３４を介して送信する。

ところで、車両情報記録ＥＣＵ１２は国情報をサーバ４０に送信するとしたが、サーバ４０が車両３０の位置情報から車両３０が走行している国を判別できるのであれば、車両情報記録ＥＣＵ１２は位置情報をサーバ４０に送信してもよい。しかしながらこの場合、車両３０が存在する現在の国における位置情報の取り扱いが問題となる。サーバ４０に位置情報を送信した場合でも、車両３０の識別情報（例えば、基地局３１に接続するための電話番号）に対応づけられた形で位置情報がサーバ４０に送信されてしまうため、個人情報と個人との関係を特定することができてしまう。

その国では位置情報の記録が禁止されていることが車両情報記録ＥＣＵ１２にとって予め既知であれば国情報を送信すればよいが、位置情報を送信して、サーバ４０から記録する車両情報データの識別情報を受信するまで、車両情報記録ＥＣＵ１２では位置情報を送信してよいか否かが不明である。そこで、車両３０が位置情報をサーバ４０に送信する場合、サーバ４０では車両情報データの識別情報を決定したあと、位置情報を破棄する。また、コピーワンスのような仕組みを位置情報に施し、サーバ４０は車両情報データの識別情報と共に位置情報を車両３０が送信するようにして、車両情報記録ＥＣＵ１２が位置情報を破棄してもよい。いずれにしても、車両情報データの識別情報を受信するためにサーバ４０に送信された位置情報は破棄されるので、その国の法令を遵守することができる。

図７は、車両情報記録システム１００が車両情報データを記録する手順を示すシーケンス図の一例を示す。図７のシーケンス図は例えば車両３０のイグニッションがオンになるとスタートする。

車両情報記録ＥＣＵ１２はＧＰＳ受信機１３、ジャイロセンサ、及び、車輪速センサを用いて位置情報を検出する（Ｓ１１０）。国判別部２１は、位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別し（Ｓ１２０）、通信ユニット３３を介して国情報をサーバ４０に送信する（Ｓ１３０）。

サーバ４０の処理に移行し、サーバ４０は通信部３４を介して国情報を受信する（Ｓ２１０）。そして、サーバ４０のデータ決定部２２は、国情報に基づき選択テーブル記憶手段２５を参照し、車両３０が走行している国で記録する車両情報データを決定し（Ｓ２２０）、サーバ４０は通信部３４を介して車両情報データの識別情報を車両３０に送信する（Ｓ２３０）。

車両３０の処理に移行し、車両情報記録ＥＣＵ１２は通信ユニット３３を介して車両情報データの識別情報を受信する（Ｓ１４０）。車両情報記録ＥＣＵ１２は、ＦＦＤにおいても各国の法令に従って記録できるよう、受信した車両情報データの識別情報を各ＥＣＵ１１に送信する。

データ記録部２３は、記録が許可された車両情報データのみを所定のサイクル時間毎に車両情報データ記憶手段２６に記憶していく（Ｓ１５０）。また、不具合があった場合（Ｓ１６０のＹｅｓ）、ＦＦＤ記録部１４は記録が許可されたＦＦＤのみをＦＦＤ記憶手段１５に記録する（Ｓ１７０）。

ついで、国判別部２１は最後に国を判別してから所定距離走行したか否かを判定する（Ｓ１８０）。国境を超えることはそれほど頻繁に発生することではないので、このように所定距離毎に判定すればよい。所定距離は例えば１ｋｍ〜５ｋｍ程度である。

所定距離走行していなければ（Ｓ１８０のＮｏ）、データ記録部２３はサイクル時間毎に車両情報データを車両情報データ記憶手段２６に記録し、所定距離走行したら（Ｓ１８０のＹｅｓ）、位置情報を検出し（Ｓ１１０）、国判別部２１は位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別する（Ｓ１２０）。そして、車両情報記録ＥＣＵ１２は、車両３０が存在する国が変わっていれば通信ユニット３３を介して再度、国情報をサーバ４０に送信する（Ｓ１３０）。

以上説明したように、本実施例の車両情報記録システム１００は、実施例１の効果に加え、サーバ４０が選択テーブル記憶手段２５を有するので記録データ選択テーブルの更新が容易であり、また、車両情報記録ＥＣＵ１２の構成を簡易化してコスト増を抑制できる。

本実施例では、３）サーバが記録データ選択テーブルを有し、サーバが記録データ選択テーブルを参照して記録する車両情報データを決定し、車両情報データを記録する、形態の車両情報記録システム１００について説明する。

図８は、車両情報記録システム１００の概略構成図を示す。なお、図８において図５と同一部分には同一の符号を付しその説明は省略する。本実施例ではサーバ４０が、選択テーブル記憶手段２５及び車両情報データ記憶手段２６を有する。すなわち、車両情報記録ＥＣＵ１２は、自らは記録する車両情報データを決定することも、記録することもせず、車両３０は記録可能な車両情報データを全てサーバ４０に送信する。

サーバ４０は、位置情報から車両３０が走行している国を判別し、その国の国情報に基づき記録する車両情報データを決定し、決定された車両情報データのみを記録し、その他の車両情報データを破棄する。

したがって、本実施例では、車両情報記録ＥＣＵ１２が選択テーブル記憶手段２５及び車両情報データ記憶手段２６を備えている必要がないので、実施例２と比較してさらに車両情報記録ＥＣＵ１２のコスト増を抑制できる。

図９は、本実施例の車両情報記録システム１００の機能ブロック図の一例を示す。図９において図６と同一部分には同一の符号を付しその説明は省略する。図９では、サーバ４０が、国判別部２１、データ決定部２２及びデータ記録部２３、国境情報記憶手段２４、選択テーブル記憶手段２５及び車両情報データ記憶手段２６を有する。各機能ブロックの機能は実施例１と同様である。

車両３０の車両情報記録ＥＣＵ１２は、通信ユニット３３を介して、ＥＣＵ１１から受信した全ての車両情報データをサーバ４０に送信する。送信のタイミングは、例えば実施例１で車両情報データを記憶する所定のサイクル時間毎でもよいし、サイクル時間よりも間隔の長い定期的なタイミングでもよいし、１組の車両情報データが所定数バッファリングされる毎でもよい。

また、本実施例では、サーバ４０が車両３０の存在する国を判別するため、車両情報記録ＥＣＵ１２が送信する車両情報データに少なとも位置情報が含まれる。位置情報を含む全ての車両情報データが送信されるので、サーバ４０が車両情報データを受信した時点では、その国の法令を遵守していない場合があるが、法令で記録が認められていない車両情報データはサーバ４０で破棄されるので、法令違背となることはない。

図１０は、車両情報記録システム１００が車両情報データを記録する手順を示すシーケンス図の一例を示す。図１０のシーケンス図は例えば車両３０のイグニッションがオンになるとスタートする。

車両情報記録ＥＣＵ１２はＧＰＳ受信機１３、ジャイロセンサ、及び、車輪速センサを用いて位置情報を検出する（Ｓ３１０）。位置情報がないと国の判別が困難なためである。そして所定のタイミングになると、車両情報記録ＥＣＵ１２はＥＣＵ１１から受信した全ての車両情報データ及び位置情報をサーバ４０に送信する（Ｓ３２０）。

サーバ４０の処理に移行し、サーバ４０が車両情報データを受信すると（Ｓ４１０）、サーバ４０の国判別部２１は、位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別する（Ｓ４２０）。そして、サーバ４０のデータ決定部２２は、国情報に基づき選択テーブル記憶手段２５を参照し、車両３０が存在する国で記録する車両情報データを決定する（Ｓ４３０）。

記録する車両情報データを決定されると、データ記録部２３はその国で記録が許可されている車両情報データのみを車両情報データ記憶手段２６に記録し、それ以外の車両情報データを破棄する（Ｓ４４０）。

なお、以上の処理で車両情報データについては記録が許可された車両情報データのみが記録されるが、ＦＦＤについては記録してよいＦＦＤが決定されていない。ＦＦＤについては車両３０で記録する方法と、ＦＦＤも車両情報データと同様サーバ４０で記録する方法がある。車両３０にてＦＦＤを記録する場合、実施例２と同様に、記録してよい車両情報データの識別情報をサーバ４０から車両３０に送信することが好適となる。これにより、車両３０のＥＣＵ１１が不具合を検出した場合、ＦＦＤ記録部１４は記録が許可されたＦＦＤのみをＦＦＤ記憶手段１５に記録することができる。

また、ＦＦＤをサーバ４０にて記録する場合、不具合の検出に応じて車両３０がＦＦＤをサーバ４０に送信する。サーバ４０に送信することで車両情報データと同様に扱うことができる。

以上説明したように、本実施例の車両情報記録システム１００は、実施例２の効果に加え、サーバ４０で車両情報データを記録するので、車両情報記録ＥＣＵ１２の構成を実施例２よりも簡易化してコスト増を抑制できる。

本実施例では、４）車両が記録データ選択テーブルを有し、サーバが車両から送信された車両情報データを記録する、形態の車両情報記録システム１００について説明する。

図１１は、車両情報記録システム１００の概略構成図を示す。なお、図１１において図８と同一部分には同一の符号を付しその説明は省略する。本実施例では車両３０が選択テーブル記憶手段２５を有し、サーバ４０が車両情報データ記憶手段２６を有する。すなわち、車両情報記録ＥＣＵ１２は、記録する車両情報データを決定し、その国で記録が許可された車両情報データのみをサーバ４０に送信する。そして、サーバ４０は、受信した車両情報データを全て車両情報データ記憶手段２６に記録する。

したがって、本実施例では、位置情報を含めその国で記録が許可されていない車両情報データがサーバ４０へ送信されることがなく、実施例２、３と比較して法令の遵守が容易である。また、サーバ４０が車両情報データ記憶手段２６を有するので、実施例１と比較して車両情報記録ＥＣＵ１２のコスト増を抑制できる。

図１２は、本実施例の車両情報記録システム１００の機能ブロック図の一例を示す。図１２において図９と同一部分には同一の符号を付しその説明は省略する。図１２では、車両３０の車両情報記録ＥＣＵ１２が国判別部２１、データ決定部２２、国境情報記憶手段２４及び選択テーブル記憶手段２５を有する。また、サーバ４０はデータ記録部２３及び車両情報データ記憶手段２６を有する。

国判別部２１は位置情報に基づき走行している国を判別し、データ決定部２２は選択テーブル記憶手段２５を参照してその国で記録する車両情報データを決定する。そして、車両情報記録ＥＣＵ１２は、各ＥＣＵ１１から送信された車両情報データのうち、記録してより車両情報データのみをサーバ４０に送信する。なお、車両情報記録ＥＣＵ１２は記録が許可されていない車両情報データを破棄する。

送信のタイミングは、実施例３と同様、例えば車両３０で車両情報データを記憶する所定のサイクル時間毎でもよいし、サイクル時間よりも間隔の長い定期的なタイミングでもよいし、１組の車両情報データが所定数バッファリングされる毎でもよい。

サーバ４０は通信部３４を介して車両情報データを受信する。受信した車両情報データはその国で記録してよい車両情報データであるので、サーバ４０のデータ記録部２３が受信した全ての車両情報データ記憶手段２６に記録する。

なお、ＦＦＤの取り扱いについては実施例３と同様である。すなわち、サーバ４０が記録してもよいし、車両３０が記録してもよい。

図１３は、車両情報記録システム１００が車両情報データを記録する手順を示すシーケンス図の一例を示す。図１３のシーケンス図は例えば車両３０のイグニッションがオンになるとスタートする。

車両情報記録ＥＣＵ１２はＧＰＳ受信機１３、ジャイロセンサ、及び、車輪速センサを用いて位置情報を検出する（Ｓ５１０）。国判別部２１は、位置情報に基づき国境情報記憶手段２４を参照し、現在走行している国を判別する（Ｓ５２０）。データ決定部２２は、国判別部２１から国情報を取得し、国情報に基づき選択テーブル記憶手段２５を参照して記録が許可された車両情報データを決定する（Ｓ５３０）。なお、データ決定部２２は、ＦＦＤにおいても各国の法令に従って記録できるよう、記録が許可された車両情報データの識別情報を各ＥＣＵ１１に送信する。車両情報記録ＥＣＵ１２は、その国で記録が許可された車両情報データをサーバ４０に送信する（Ｓ５４０）。

サーバ４０に処理が移り、サーバ４０が車両情報データを受信すると（Ｓ６１０）、データ記録部２３は、受信した車両情報データを全て車両情報データ記憶手段２６に記憶していく（Ｓ６２０）。

また、車両３０では、不具合があった場合（Ｓ５５０のＹｅｓ）、ＦＦＤ記録部１４は記録が許可されたＦＦＤのみをＦＦＤ記憶手段１５に記録する（Ｓ５６０）。各ＥＣＵ１１が記録が許可されたＦＦＤを車両情報記録ＥＣＵ１２に送信し、車両情報記録ＥＣＵ１２がＦＦＤをサーバ４０に送信してもよい。これにより、ＦＦＤも車両情報データと同様に扱うことができる。

ついで、国判別部２１は最後に国を判別してから所定距離走行したか否かを判定する（Ｓ５７０）。国境を超えることはそれほど頻繁に発生することではないので、このように所定距離毎に判定すればよい。所定距離は例えば１ｋｍ〜５ｋｍ程度である。所定距離走行していなければ（Ｓ５７０のＮｏ）、ステップＳ５４０に進み、車両情報記録ＥＣＵ１２はＥＣＵ１１から送信される車両情報データのうち、記録が許可された車両情報データのみをサーバ４０に送信する。車両情報記録ＥＣＵ１２は、所定距離走行した場合（Ｓ５７０のＹｅｓ）、ステップＳ１１０に進み位置情報の検出（Ｓ５１０）、国の判別（Ｓ５２０）、記録する車両情報データの決定（Ｓ５３０）を実行する。

以上説明したように、本実施例の車両情報記録システム１００は、実施例１の効果に加え、サーバ４０で車両情報データを記録するので、車両情報記録ＥＣＵ１２の構成を実施例１よりも簡易化してコスト増を抑制できる。また、その国で記録が許可されていない車両情報データがサーバ４０へ送信されることがないので、実施例２、３と比較して法令の遵守が容易である。

実施例１〜４のいずれの形態によっても、各国の法令に則り車両情報データを記録することができる。しかしながら、車両３０が車両情報データ記憶手段２６を有している場合（実施例１、２）、車両３０は国境を越えて移動しうるため、Ｘ国では記録が適法であった車両情報データがＹ国では不適法となる場合がある。この場合、次のような考え方を取り得る。
ａ）まず、Ｙ国の法令に従うことが優先される。すなわち、Ｙ国の法令が、Ｙ国に入国する前の車両情報データについては、Ｙ国で記録が許可されていなくても消去を義務づけていない場合、車両３０がそのままＸ国で記録した車両情報データを保持する。

また、Ｙ国の法令が、Ｙ国に入国する前の車両情報データについて、消去を義務づけている場合、車両３０はＸ国で記録した車両情報データのうち、Ｙ国で記録が禁止されている車両情報データを消去する。
ｂ）また、Ｙ国の法令が、Ｙ国に入国する前の車両情報データについて特に定めていない場合がある。しかしながら、この場合であってもＹ国で記録が許可されていないデータを使用すること（例えば、車両情報データを読み出すこと、車両情報データから個人を特定すること、車両情報データを転送すること等）は禁止されていると考えられるので、Ｘ国で記録された車両情報データのうち、Ｙ国で記録が許可されていない車両情報データの取り扱いを定める必要がある。

この場合の取り扱いとして、１つは消去する方法と、もう１つは消去せずに読み出しのみを禁止する方法とがある。消去であれば、Ｙ国の法令の運用にかかわらず確実にＹ国の法令に従うことができる。また、読み出しを禁止する場合は、後にＸ国に戻った場合に、過去の車両情報データを不具合の解析に利用することができる。

そこで、本実施例では、Ｘ国で記録した車両情報データを消去せずに、Ｙ国では車両情報データの読み出しを禁止する車両情報記録システム１００について説明する。

本実施例では、実施例１又は２のように車両３０が車両情報データ記憶手段２６を有していることになるので、機能ブロック図は図２又は図６を使用することができるが、ここでは実施例１の図２を例に説明する。

図１４は、本実施例の車両情報記録システム１００の機能ブロック図の一例を示す。なお、図１４において図２と同一部分には同一の符号を付しその説明は省略する。図１４の車両情報記録ＥＣＵ１２は、読み出し禁止部２７を有する。読み出し禁止部２７は、データ決定部２２から記録してもよい（又は記録が禁止された）車両情報データの識別情報を取得し、記録が禁止された車両情報データが既に記録されている場合、その車両情報データの読み出しを禁止する。例えば、外部から車両情報データの読み出し要求があると、読み出し禁止部２７が車両情報データ記憶手段２６に記憶された車両情報データに、その国で記録が禁止された車両情報データが記録されているか否かを改めて検査し、記録が禁止されている車両情報データの読み出しを禁止する。

ＦＦＤについても同様に取り扱うべきなので、ＦＦＤ記憶手段１５に記憶されたＦＦＤのうち、記録が禁止された車両情報データと同じＦＦＤは読み出しが禁止される。

なお、外部からの読み出しとは、サーバ４０からの車両情報データの送信要求のように無線を介する態様、診断ツールのように有線で車載ＬＡＮとＣＡＮ通信して車両情報データを読み出す態様等があるが、その態様を問わずに車両情報データが読み出されることをいう。

図１５は、車両情報データ及びＦＦＤの読み出しの手順を示すフローチャート図の一例である。図１５では、既に車両３０の車両情報データ記憶手段２６に車両情報データが記録されており、不具合が生じていた場合はＦＦＤ記憶手段１５にＦＦＤが記憶されている。

図１５のフローチャート図は、外部からの車両情報データ又はＦＦＤの読み出し要求があるとスタートする（Ｓ７１０）。

読み出し要求が検出されると、読み出し禁止部２７は、その国で読み出しが禁止されてる車両情報データを確定する（Ｓ７２０）。その国とは、例えばサービスセンタで車両情報データを読み出す場合は現在位置から判定される国である。また、サーバ４０から読み出し要求がある場合は、例えばサーバ４０が設置された国である。なお、サーバ４０の属する国（サーバ４０が従うべき法令）の判断については各国の法令に従うことが好ましい。

国判別部２１が位置情報に基づき判別した国情報に基づき、データ決定部２２が記録してよい車両情報データ又は記録が禁止された車両情報データの識別情報を読み出し禁止部２７に通知するので、読み出し禁止部２７はその情報に基づき、既に車両情報データ記憶手段２６に記憶された車両情報データからその国で読み出しが禁止されている車両情報データを確定する。

なお、車両情報データの読み出し要求があった場合、ＦＦＤも同様に読み出し要求されることが多いが、ＦＦＤは各ＥＣＵ１１が直接外部に提供するのでなく、車両情報記録ＥＣＵ１２が各ＥＣＵ１１のＦＦＤをまとめて外部に提供するので、読み出し禁止部２７により車両情報データと同様にＦＦＤの読み出しを禁止できる。

ついで、車両情報記録ＥＣＵ１２は、読み出しが禁止されていない車両情報データ及びＦＦＤのみを外部に提供する（Ｓ７３０）。

本実施例によれば、車両情報データの読み出し要求があった時点で、車両情報データの読み出しを禁止／許可を判定するので、国境を越えたことで不適法となった車両情報データが記録されていても、法令を遵守することができる。

なお、読み出しを禁止するのでなく消去する場合、消去するタイミングとして、外部から読み出し要求があった時、又は、国境を越えた時、が考えられる。国境を越えた時に消去する場合、その国では不適法な車両情報データが記録されている時間を最短にできる。また、外部から読み出し要求があった時に消去する場合、車両情報データが古いものから上書きされていくことを考慮すると読み出し要求があった時には既に上書きにより消去されていることが期待できるので、消去処理による処理負荷の増大を最小限に抑制できる。

以上説明したように、本実施形態の車両情報記録システム１００は、個人情報などの取り扱いを定める各国の種々の法令に則り、車両情報データを記録することができる。

国毎に記録される車両情報データの一例を示す図である。 車両情報記録システムの機能ブロック図の一例である（実施例１）。 記録データ選択テーブルの一例を示す図である。 車両情報記録システムが車両情報データを記録する手順を示すフローチャート図の一例である（実施例１)。 車両情報記録システムの概略構成図の一例である（実施例２）。 車両情報記録システムの機能ブロック図の一例である（実施例２）。 車両情報記録システムが車両情報データを記録する手順を示すシーケンス図の一例である（実施例２）。 車両情報記録システムの概略構成図の一例である（実施例３）。 車両情報記録システムの機能ブロック図の一例である（実施例３）。 車両情報記録システムが車両情報データを記録する手順を示すシーケンス図の一例である（実施例３）。 車両情報記録システムの概略構成図の一例である（実施例４）。 車両情報記録システムの機能ブロック図の一例である（実施例４）。 車両情報記録システムが車両情報データを記録する手順を示すシーケンス図の一例である（実施例４）。 車両情報記録システムの機能ブロック図の一例である（実施例５）。 車両情報データ及びＦＦＤの読み出しの手順を示すフローチャート図の一例である。

符号の説明

１１、１１Ａ〜１１Ｃ ＥＣＵ
１２ 車両情報記録ＥＣＵ
１３ ＧＰＳ受信機
１４、１４Ａ〜１４Ｃ ＦＦＤ記録部
１５、１５Ａ〜１５Ｃ ＦＦＤ記憶手段
２１ 国判別部
２２ データ決定部
２３ データ記録部
２４ 国境情報記憶手段
２５ 選択テーブル記憶手段
２６ 車両情報データ記憶手段
２７ 読み出し禁止部
３０ 車両
４０ サーバ
５０ 車両情報記録装置
１００ 車両情報記録システム

Claims (4)

1. 車載装置から取得される車両情報データを記録する車両情報記録システムにおいて、
   前記車両情報データを記憶する車両情報データ記憶手段と、
   車両の位置情報から車両が存在する国を判別する国判別手段と、
   国を識別する国情報に対応づけて、前記車両情報データ記憶手段に記録する前記車両情報データを記憶する選択テーブル記憶手段と、
   前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録する前記車両情報データの種別を可変に制御するデータ記録手段と、
   前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録された前記車両情報データのうち、第２の国に入国する前に第１の国で記録され、かつ、第２の国で記録される前記車両情報データでない前記車両情報データの読み出しを禁止するか又は消去する読み出し禁止手段と、
   を有することを特徴とする車両情報記録システム。
2. 不具合が発生した場合に前記車両情報データが記録される不具合データ記憶手段、を有することを特徴とする請求項１記載の車両情報記録システム。
3. 車載装置から取得される車両情報データを記録する車載された車両情報記録装置において、
   前記車両情報データを記憶する車両情報データ記憶手段と、
   車両の位置情報から車両が存在する国を判別する国判別手段と、
   国を識別する国情報に対応づけて、前記車両情報データ記憶手段に記録する前記車両情報データを記憶する選択テーブル記憶手段と、
   前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録する前記車両情報データの種別を可変に制御するデータ記録手段と、
   前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録された前記車両情報データのうち、第２の国に入国する前に第１の国で記録され、かつ、第２の国で記録される前記車両情報データでない前記車両情報データの読み出しを禁止するか又は消去する読み出し禁止手段と、
   を有することを特徴とする車両情報記録装置。
4. 車載装置から取得される車両情報データを車両情報データ記憶手段に記録する車両情報記録方法において、
   国判別手段が、車両の位置情報から車両が存在する国を判別するステップと、
   データ決定手段が、前記国判別手段が判別した国に基づき、国を識別する国情報に対応づけて前記車両情報データ記憶手段に記録する前記車両情報データを記憶した選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録する前記車両情報データを決定するステップと、
   データ記録手段が、データ決定手段が決定した前記車両情報データを、前記車両情報データ記憶手段に記録するステップと、
   読み出し禁止手段が、前記国判別手段が判別した国に基づき前記選択テーブル記憶手段を参照し、前記車両情報データ記憶手段に記録された前記車両情報データのうち、第２の国に入国する前に第１の国で記録され、かつ、第２の国で記録される前記車両情報データでない前記車両情報データの読み出しを禁止するか又は消去するステップと、
   を有することを特徴とする車両情報記録方法。
   

Images