(57)【要約】【課題】センタ装置が収集した車両情報が漏洩したとしても個人プライバシー情報の漏れを防ぐ車両情報収集システムを提供する。【解決手段】複数の車両と、複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、複数の車両は、それぞれ、車両情報を取得する取得部と、車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、暗号化車両情報について所定の統計処理を実施する統計処理部と、他の車両と暗号化車両情報を交換可能であり、またセンタ装置と通信可能である送受信部と、を備え、暗号化車両情報を他車両と交換したいずれか１つの車両は、統計処理部が自車両及び他車両の暗号化車両情報に統計処理を実施し、送受信部が統計処理後の暗号化車両情報をセンタ装置に送信する。【選択図】図１
2020119230.tif 000002
【特許請求の範囲】
【請求項１】
複数の車両と、当該複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、
前記複数の車両は、それぞれ、
車両情報を取得する取得部と、
前記車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、
前記暗号化車両情報について所定の統計処理を実施する統計処理部と、
他の車両と前記暗号化車両情報を交換可能であり、また前記センタ装置と通信可能である送受信部と、を備え、
前記暗号化車両情報を他車両と交換したいずれか１つの車両は、前記統計処理部が自車両及び他の車両の前記暗号化車両情報に前記統計処理を実施し、前記送受信部が前記統計処理後の前記暗号化車両情報を前記センタ装置に送信する、
車両情報収集システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の車両と複数の車両から車両情報を収集するセンタ装置とを含む車両情報収集システムに関する。
【背景技術】
【０００２】
ビッグデータ解析などのため、センタ装置が複数の車両から車両情報を収集するシステムが知られている。この車両情報には個人のプライバシーに関わる内容も含まれている可能性があるため、車両からセンタ装置へは、車両情報が暗号化されて送信されることが一般的である。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
センタ装置で車両情報を統計処理しようとした場合、暗号化された車両情報を一旦復号して平文に戻す必要がある。しかし、平文に戻した車両情報が匿名化されていない場合、この平文状態で車両情報が外部に漏洩してしまうと個人プライバシー情報も漏れてしまい問題である。また、暗号化された車両情報が外部に漏洩した場合であっても、暗号鍵が漏洩してしまうと同様の問題が生じる。
【０００４】
本発明は、上記課題を鑑みてなされたものであり、センタ装置が収集した車両情報が漏洩したとしても、個人プライバシー情報が漏れることを防ぐことができる、車両情報収集システムを提供することである。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明の一態様は、複数の車両と、複数の車両から情報を収集するセンタ装置と、を含む車両情報収集システムであって、複数の車両は、それぞれ、車両情報を取得する取得部と、車両情報に準同型暗号化を施して暗号化車両情報を生成する暗号化部と、暗号化車両情報について所定の統計処理を実施する統計処理部と、他の車両と暗号化車両情報を交換可能であり、またセンタ装置と通信可能である送受信部と、を備え、暗号化車両情報を他車両と交換したいずれか１つの車両は、統計処理部が自車両及び他車両の暗号化車両情報に統計処理を実施し、送受信部が統計処理後の暗号化車両情報をセンタ装置に送信する。
【発明の効果】
【０００６】
上記本発明の車両情報収集システムによれば、センタ装置が収集した車両情報が漏洩したとしても、統計処理済みであるので、個人プライバシー情報が漏れることを防ぐことができる。
【図面の簡単な説明】
【０００７】
【図１】第１の実施形態に係る車両情報収集システムの概略構成を示すブロック図
【図２】図１の車両の詳細な機能ブロック図
【図３】図１の車両が実行する暗号化処理の手順を説明するフローチャート
【図４】図１の車両が実行する統計処理の手順を説明するフローチャート
【図５】第２の実施形態に係る車両情報収集システムの概略構成を示すブロック図
【図６】図５の車両及びエッジサーバの詳細な機能ブロック図
【図７】図５の車両が実行する暗号化処理の手順を説明するフローチャート
【図８】図５のエッジサーバが実行する統計処理の手順を説明するフローチャート
【発明を実施するための形態】
【０００８】
本発明の車両情報収集システムは、複数の車両が２者間で準同型暗号化された車両情報を互いに受け渡し、いずれか一方の車両が車両情報に統計処理を実施してセンタ装置に送信する。センタ装置は、各車両からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しないので、センタ装置が収集した車両情報が万一漏洩したとしても、各車両の個人プライバシー情報が漏れることを防止できる。
【０００９】
以下、本発明の一実施形態について、図面を参照しながら詳細に説明する。
【００１０】
［第１の実施形態］
＜構成＞
図１は、本発明の第１の実施形態に係る車両情報収集システム１の概略構成を示すブロック図である。図１に例示した車両情報収集システム１は、複数の車両１０及びセンタ装置２０を備えている。複数の車両１０は、相互に通信可能に構成されており、また、センタ装置２０へも通信可能に構成されている。
【００１１】
なお、図１では、車両情報収集システム１に含まれる車両１０が３つ（Ａ，Ｂ、Ｃ）の場合を示しているが、車両の数は２つ又は４つ以上であっても構わない。また、図１では、センタ装置２０と通信する車両が車両Ａである場合を示しているが、後述する制御に基づき、車両Ａ以外の車両がセンタ装置２０と通信する場合もあり得る。
【００１２】
図２は、各車両１０が備える車両情報収集に関わる機能ブロックを示す図である。図２において、車両１０は、取得部１１と、暗号化部１２と、統計処理部１３と、送受信部１４と、を含んでいる。これらの一部又は全部は、典型的にはプロセッサ、メモリ、インタフェースを備えた電子制御装置（ＥＣＵ：Electronic Control Unit）として構成され得る。
【００１３】
取得部１１は、車両に搭載されたセンサ、カメラ、メモリ等（図示せず）から、所定の車両情報を取得する。所定の車両情報には、車両の走行状態を示す情報、車両の周辺環境を示す情報、及び個人のプライバシーに関する情報などが含まれる。この個人プライバシー情報とは、後述する統計処理を実施することが可能な情報であり、かつ、統計処理を加えることによって統計データとしての価値は残るが個人プライバシー情報としての価値は消えてしまう情報（例えば、個人による１トリップでの走行距離など）である。
【００１４】
暗号化部１２は、取得部１１が取得した車両情報に所定の暗号化処理を施す。所定の暗号化処理とは、暗号化された状態で所定の演算が可能な準同型の暗号化処理である。全ての車両（Ａ，Ｂ、Ｃ）において同じ準同型暗号化処理が実施される。
【００１５】
統計処理部１３は、暗号化部１２において準同型暗号化処理が実施された車両情報を用いて所定の統計処理を行う。所定の統計処理としては、加算演算及び乗算演算を例示できる。
【００１６】
送受信部１４は、周辺の他車両との間で所定の送信データの受け渡し（交換）を行う。また、送受信部１４は、センタ装置２０に対して暗号化された車両情報を含む所定の送信データを送信する。これらの送信データについては、後述する。
【００１７】
センタ装置２０は、車両１０から１つ以上の送信データを収集し、予め保持する暗号鍵を用いて暗号化された車両情報を復号して解析する。そして、センタ装置２０は、車両情報の解析結果を、例えば車両の安全安心を維持するためなどを含む様々な目的のために活用する。
【００１８】
＜制御＞
次に、図３及び図４をさらに参照して、本発明の第１の実施形態に係る車両情報収集システム１が実施する制御を説明する。図３は、車両１０が実行する暗号化処理の手順を説明するフローチャートである。図４は、車両１０が実行する統計処理の手順を説明するフローチャートである。
【００１９】
（車両での暗号化処理）
図３に示す暗号化処理は、複数の車両１０においてそれぞれ実施される。なお、以下の説明において使用する車両情報Ｄ、暗号化車両情報Ｅｎｃ（Ｄ）、カウンタ値Ｔ、乱数Ｒ、及び送信データＳＤの添え字は、対象となる車両１０に合わせている。図３では、対象となる車両１０を「車両Ａ」として説明している。
【００２０】
ステップＳ３０１：車両Ａは、車両情報ＤＡを取得する。この車両情報ＤＡは、例えば予め定められた周期で定期的に取得されたり、所定のイベントの発生に応じて不定期に取得されたりする。
【００２１】
ステップＳ３０２：車両Ａは、車両情報ＤＡに所定の準同型暗号化を施して、暗号化車両情報Ｅｎｃ（ＤＡ）を生成する。準同型暗号化には、周知の手法を適用することができる。
【００２２】
ステップＳ３０３：車両Ａは、所定のカウンタ値ＴＡに「１」を代入して初期化する。
【００２３】
ステップＳ３０４：車両Ａは、０以上かつ１以下の乱数ＲＡを発生させる。
【００２４】
ステップＳ３０５：車両Ａは、暗号化車両情報Ｅｎｃ（ＤＡ）、カウンタ値ＴＡ、及び乱数ＲＡを含む送信データＳＤＡを生成する。送信データＳＤＡが生成されると、本暗号化処理が終了する。
【００２５】
（車両による統計処理）
図４に示す統計処理は、暗号化処理が終了した車両１０においてそれぞれ適宜実施される。なお、図４では、車両Ａを一例に挙げて、車両Ａが、車両Ｂとの間で暗号化車両情報Ｅｎｃ（Ｄ）を交換して統計処理を行う場合を説明する。
【００２６】
ステップＳ４０１：車両１０は、送信データＳＤの生成が終了した他車両（例えば隣接車両）の１つとの間で、送信データＳＤの受け渡しを実施する。本実施形態では、車両Ａは、車両Ｂへ送信データＳＤＡ｛Ｅｎｃ（ＤＡ），ＴＡ，ＲＡ｝を送信し、車両Ｂから送信データＳＤＢ｛Ｅｎｃ（ＤＢ），ＴＢ，ＲＢ｝を受信することで、２台の車両間で送信データＳＤの受け渡しを行う。
【００２７】
ステップＳ４０２：車両１０は、送信データＳＤの受け渡しが完了すると、自車両の送信データＳＤに含まれる乱数Ｒが、他車両の送信データＳＤに含まれる乱数Ｒよりも大きいか否かを判断する。この判断は、どちらの車両が主体となって統計処理を行うのかを決定するために行われる。本実施形態では、自車両Ａの送信データＳＤＡに含まれる乱数ＲＡが、他車両Ｂの送信データＳＤＢに含まれる乱数ＲＢよりも大きいか否かが判断される。なお、双方の乱数ＲＡ及びＲＢが同じ値であるような場合には、再度乱数を発生させて交換し直してもよいし、予め付与された車両１０の優先度に基づいて、統計処理を行う車両を判断してもよい。
【００２８】
乱数ＲＡが乱数ＲＢよりも大きい場合は（ステップＳ４０２、はい）、車両Ａが主体となって統計処理を行うためステップＳ４０３に処理が進み、乱数ＲＡが乱数ＲＢよりも小さい場合は（ステップＳ４０２、いいえ）、統計処理を車両Ｂに任せるためステップＳ４０８に処理が進む。
【００２９】
ステップＳ４０３：車両１０は、暗号化車両情報Ｅｎｃ（Ｄ）について所定の統計処理Ｆ（ｘ，ｙ）を実施する。統計処理Ｆ（ｘ，ｙ）としては、ｘとｙの加算又は乗算を例示できる。本実施形態では、自車両Ａの送信データＳＤＡに含まれる暗号化車両情報Ｅｎｃ（ＤＡ）と他車両Ｂの送信データＳＤＢに含まれる暗号化車両情報Ｅｎｃ（ＤＢ）とを、統計処理して、Ｆ（Ｅｎｃ（ＤＡ），Ｅｎｃ（ＤＢ））を演算する。この統計処理により、車両情報ＤＡと車両情報ＤＢとが混ざり、それぞれの個人プライバシー情報を特定不可能（匿名化）とすることができる。
【００３０】
ステップＳ４０４：車両１０は、カウンタ値Ｔを１つカウントアップして更新する。本実施形態では、自車両Ａのカウンタ値ＴＡを１つカウントアップする。
【００３１】
ステップＳ４０５：車両１０は、上記ステップＳ４０３及びＳ４０４の処理に基づいて、送信データＳＤを更新する。本実施形態では、自車両Ａの送信データＳＤＡ及び他車両Ｂの送信データＳＤＢを破棄し、統計処理Ｆ（ｘ，ｙ）済みのデータ、カウントアップ後のカウンタ値ＴＡ、及び乱数ＲＡを含む送信データＳＤＡＢ｛Ｆ（Ｅｎｃ（ＤＡ），Ｅｎｃ（ＤＢ）），ＴＡ，ＲＡ｝を新たに生成する。なお、乱数ＲＡは、このタイミングで新たに発生し直してもよい。
【００３２】
ステップＳ４０６：車両１０は、カウンタ値Ｔが所定の基準値ＴＬ以上であるか否かを判断する。この判断は、送信データＳＤをある所定数まとめて統計処理Ｆ（ｘ，ｙ）を行ってから送信データＳＤをセンタ装置２０に送信するようにするために行われる。基準値ＴＬは、車両１０とセンタ装置２０との間の通信帯域や送信データＳＤのデータ量などに基づいて適宜設定することができる。本実施形態では、自車両Ａの送信データＳＤＡに含まれるカウンタ値ＴＡが基準値ＴＬ以上であるか否かを判断する。
【００３３】
カウンタ値ＴＡが基準値ＴＬ以上である場合は（ステップＳ４０６、はい）、まとまった統計処理ができたと判断されてステップＳ４０７に処理が進み、カウンタ値ＴＡが基準値ＴＬ未満である場合は（ステップＳ４０６、いいえ）、統計処理を継続するためにステップＳ４０１に処理が進む。
【００３４】
ステップＳ４０７：車両１０は、送信データＳＤをセンタ装置２０に送信する。本実施形態では、送信データＳＤＡＢ｛Ｆ（ｘ，ｙ），ＴＡ，ＲＡ｝がセンタ装置２０に送信される。なお、乱数ＲＡは、センタ装置２０に送信しなくてもよい。
【００３５】
ステップＳ４０８：車両１０は、保持している送信データＳＤを全て破棄してクリアにする。本実施形態では、車両Ａが保持している全ての送信データＳＤ（送信データＳＤＡ、送信データＳＤＢ、及び送信データＳＤＡＢ）を破棄する。このように、最終的に送信データＳＤをクリアすることによって、車両Ａの送信データＳＤが別の車両を経てセンタ装置２０に送信されるといった重複送信が生じることを防止できる。これにより、統計処理が終了する。
【００３６】
（センタ装置での解析処理）
センタ装置２０は、車両１０から送信データＳＤを受信し、統計処理Ｆ（ｘ，ｙ）済みの暗号化車両情報Ｅｎｃ（Ｄ）を抽出する。そして、センタ装置２０は、抽出した統計処理Ｆ（ｘ，ｙ）済みの暗号化車両情報Ｅｎｃ（Ｄ）を予め保持する暗号鍵を用いて復号し、統計処理Ｆ（ｘ，ｙ）済みの車両情報Ｄを取得する。例えば、統計処理Ｆ（Ｅｎｃ（ＤＡ），Ｅｎｃ（ＤＢ））からは、統計処理Ｆ（ＤＡ，ＤＢ）が取得できる。
【００３７】
＜作用・効果＞
以上のように、本発明の第１の実施形態に係る車両情報収集システム１によれば、複数の車両１０が２者間で準同型暗号化された車両情報を互いに随時受け渡し（交換し）、いずれか一方の車両１０が車両情報に統計処理を実施してセンタ装置２０に送信する。この処理により、センタ装置２０は、各車両１０からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しなくなる。よって、センタ装置２０が収集した車両情報が万一漏洩したとしても、各車両１０の個人プライバシー情報が漏れることを防止できる。
【００３８】
また、車両１０の２者間で互いに送受信する車両情報は、各々準同型暗号化処理が施されているので、一方の車両１０の車両情報が他方の車両１０に漏れる心配がない。また、車両情報は、受け渡ししたいずれか一方の車両１０だけがセンタ装置２０に送信するので、車両情報の重複送信がなくなり、センタ装置２０への通信を最小限に抑えることができる。
【００３９】
［第２の実施形態］
＜構成＞
図５は、本発明の第２の実施形態に係る車両情報収集システム２の概略構成を示すブロック図である。図５に例示した車両情報収集システム２は、複数の車両３０、エッジサーバ４０、及びセンタ装置２０を備えている。複数の車両３０は、エッジサーバ４０と通信可能に構成されている。エッジサーバ４０は、センタ装置２０と通信可能に構成されている。
【００４０】
なお、図１では、車両情報収集システム２に含まれる車両３０が３つ（Ａ，Ｂ、Ｃ）の場合を示しているが、車両の数は２つ又は４つ以上であっても構わない。
【００４１】
図６は、各車両３０及びエッジサーバ４０が備える車両情報収集に関わる機能ブロックを示す図である。図６において、車両３０は、取得部３１と、暗号化部３２と、送受信部３３と、を含んでいる。これらの一部又は全部は、典型的にはプロセッサ、メモリ、インタフェースを備えた電子制御装置（ＥＣＵ）として構成され得る。エッジサーバ４０は、統計処理部４１と、送受信部４２と、を含んでいる。
【００４２】
車両３０の取得部３１は、車両に搭載されたセンサ、カメラ、メモリ等（図示せず）から、所定の車両情報を取得する。所定の車両情報には、車両の走行状態を示す情報、車両の周辺環境を示す情報、及び個人のプライバシーに関する情報などが含まれる。
【００４３】
車両３０の暗号化部３２は、取得部３１が取得した車両情報に所定の暗号化処理を施す。所定の暗号化処理とは、暗号化された状態で所定の演算が可能な準同型の暗号化処理である。全ての車両（Ａ，Ｂ、Ｃ）において同じ準同型暗号化処理が実施される。
【００４４】
車両３０の送受信部３３は、エッジサーバ４０に暗号化された車両情報を含む送信データを送信する。
【００４５】
エッジサーバ４０の送受信部４２は、車両３０から暗号化された車両情報を含む送信データを受信する。また、送受信部４２は、統計処理部４１で所定の統計処理が行われた送信データをセンタ装置２０へ送信する。
【００４６】
エッジサーバ４０の統計処理部４１は、送受信部４２が受信した複数の送信データに所定の統計処理を行う。所定の統計処理としては、加算演算及び乗算演算を例示できる。
【００４７】
センタ装置２０は、エッジサーバ４０から統計処理が行われた送信データを受信、予め保持する暗号鍵を用いて送信データに含まれる暗号化された車両情報を復号して解析する。そして、センタ装置２０は、車両情報の解析結果を車両の安全安心を維持するためなどに活用する。
【００４８】
＜制御＞
次に、図７及び図８をさらに参照して、本発明の第２の実施形態に係る車両情報収集システム２が実施する制御を説明する。図７は、車両３０が実行する暗号化処理の手順を説明するフローチャートである。図８は、エッジサーバ４０が実行する統計処理の手順を説明するフローチャートである。
【００４９】
（車両での暗号化処理）
図７に示す暗号化処理は、複数の車両３０においてそれぞれ実施される。なお、以下の説明において使用する車両情報Ｄ、暗号化車両情報Ｅｎｃ（Ｄ）及び送信データＳＤの添え字は、対象となる車両３０に合わせている。図７では、対象となる車両３０を「車両Ａ」として説明している。
【００５０】
ステップＳ７０１：車両Ａは、車両情報ＤＡを取得する。この車両情報ＤＡは、例えば予め定められた周期で定期的に取得されたり、所定のイベントの発生に応じて不定期に取得されたりする。
【００５１】
ステップＳ７０２：車両Ａは、車両情報ＤＡに所定の準同型暗号化を施して、暗号化車両情報Ｅｎｃ（ＤＡ）を生成する。準同型暗号化には、周知の手法を適用することができる。
【００５２】
ステップＳ７０３：車両Ａは、暗号化車両情報Ｅｎｃ（ＤＡ）を含む送信データＳＤＡをエッジサーバ４０に送信する。送信データＳＤＡが送信されると、本暗号化処理が終了する。
【００５３】
＜エッジサーバによる統計処理＞
ステップＳ８０１：エッジサーバ４０は、複数の車両３０から送信データＳＤを随時受信する。
【００５４】
ステップＳ８０２：エッジサーバ４０は、受信した送信データＳＤの数が所定の基準値ＴＬ以上であるか否かを判断する。この判断は、ある程度まとめて下記の統計処理Ｆ（ｘ，ｙ）を行ってから送信データＳＤをセンタ装置２０に送信するようにするために行われる。基準値ＴＬは、エッジサーバ４０とセンタ装置２０との間の通信帯域や送信データＳＤのデータ量などに基づいて適宜設定することができる。
【００５５】
受信した送信データＳＤの数が基準値ＴＬ以上である場合は（ステップＳ８０２、はい）、まとまった数の送信データＳＤが受信できたと判断されてステップＳ８０３に処理が進み、受信した送信データＳＤの数が基準値ＴＬ未満である場合は（ステップＳ８０２、いいえ）、ステップＳ８０１に処理が進む。
【００５６】
ステップＳ８０３：エッジサーバ４０は、複数の送信データＳＤについて所定の統計処理Ｆを実施する。統計処理Ｆとしては、データの加算又は乗算を例示できる。本実施形態では、基準値ＴＬの数の送信データＳＤを統計処理して、Ｆ（ＳＤＡ，ＳＤＢ，…，ＳＤＴＬ）を演算する。この統計処理により、複数の車両情報ＤＡ，ＤＢ，ＤＴＬが混ざり、それぞれの個人プライバシー情報を特定不可能（匿名化）とすることができる。
【００５７】
ステップＳ８０４：エッジサーバ４０は、統計処理済みの送信データＳＤ：Ｆ（ＳＤＡ，ＳＤＢ，…，ＳＤＴＬ）をセンタ装置２０に送信する。
【００５８】
ステップＳ８０５：エッジサーバ４０は、保持している統計処理済みの送信データＳＤを破棄してクリアにする。これにより、統計処理が終了する。
【００５９】
（センタ装置での解析処理）
センタ装置２０は、エッジサーバ４０から送信データＳＤを受信し、送信データＳＤに含まれる暗号化車両情報Ｅｎｃ（Ｄ）を予め保持する暗号鍵を用いて復号し、統計処理済みの車両情報Ｄを取得する。
【００６０】
＜作用・効果＞
以上のように、本発明の第２の実施形態に係る車両情報収集システム２によれば、複数の車両３０が準同型暗号化された車両情報をエッジサーバ４０に送信し、エッジサーバ４０が受信した複数の車両情報に統計処理を実施してセンタ装置２０に送信する。この処理により、センタ装置２０は、エッジサーバ４０からは個人プライバシー情報が特定不可能（匿名化）となった統計処理後の車両情報しか受信しなくなる。よって、センタ装置２０が収集した車両情報が万一漏洩したとしても、各車両３０の個人プライバシー情報が漏れることを防止できる。
【００６１】
また、エッジサーバ４０が車両３０から受信する車両情報は、各々準同型暗号化処理が施されているので、エッジサーバ４０から車両３０の平文の車両情報が漏れる心配がない。また、エッジサーバ４０は、所定の基準値ＴＬ単位で送信データＳＤの統計処理を分散して実施するので、基準値ＴＬを適切に設定すればセンタ装置２０への通信を最小限に抑えることも可能である。
【００６２】
＜その他の実施形態＞
なお、車両が送信する暗号化車両情報Ｅｎｃ（Ｄ）を個人プライバシー情報には該当しないＶＩＮ（Vehicle Identification Number）と紐付けておいてもよい。このように紐付けておけば、例えば同じ車両の車両情報Ｄが含まれた異なる統計済みデータの存在、すなわち統計処理の重複をこのＶＩＮに基づいて特定することが可能となる。よって、このような場合には、同じ車両の車両情報Ｄが含まれた統計済みデータの一方を破棄するなどして、統計データの信頼性を向上させることに役立てることができる。
【００６３】
また、匿名化する車両情報（個人プライバシー情報）の機微性に応じて統計処理を実施する情報数を変更してもよい。例えば、統計処理を実施する車両情報数を多くすれば、処理に時間が掛かるが匿名性が高くなり、統計処理を実施する車両情報数を少なくすれば、処理の時間は短くなるが匿名性が低くなる。
【産業上の利用可能性】
【００６４】
本発明の情報収集システムは、複数の車両と複数の車両から車両情報を収集するセンタ装置とを含む車両に利用可能である。
【符号の説明】
【００６５】
１、２  車両情報収集システム
１０、３０  車両
１１、３１  取得部
１２、３２  暗号化部
１３、４１  統計処理部
１４、３３、４２  送受信部
２０  センタ装置
４０  エッジサーバ
【図１】
2020119230.tif 000003
【図２】
2020119230.tif 000004
【図３】
2020119230.tif 000005
【図４】
2020119230.tif 000006
【図５】
2020119230.tif 000007
【図６】
2020119230.tif 000008
【図７】
2020119230.tif 000009
【図８】
2020119230.tif 000010