(57)【要約】      （修正有）【課題】総走行距離計の改竄防止を可能とするシステムに関する。【解決手段】車両の実際の走行距離を検査するための装置であって、前記車両内に搭載され、該車両の走行距離を測定するシステム１と、前記車両内に搭載され、固有の識別番号によって識別可能であり、データを前記車両から受信者に送信できる、ワイヤレス送信用の通信システム３と、前記車両内に搭載された前記通信システムとの通信を容易にする読出インターフェース６が備えられ、データの保存及び読み出しを行う、固定データベースシステム５と、特定の車両に関連付けられた識別番号が入力されたときに、固定及び携帯式の前記通信システムにより、前記車両の特定のデータを、前記固定データベースシステムに保存可能とし、前記固定データベースシステムから読み出し可能とするインターフェースと、を少なくとも備える装置７。【選択図】図１
2014112364.tif 000002
【特許請求の範囲】
【請求項１】
車両の実際の走行距離を検査するための装置であって、
前記車両内に搭載され、該車両の走行距離を測定するシステムと、
前記車両内に搭載され、固有の識別番号によって識別可能であり、データを前記車両から受信者に送信できる、ワイヤレス送信用の通信システムと、
前記車両内に搭載された前記通信システムとの通信を容易にする読出インターフェースが備えられ、データの保存及び読み出しを行う、固定データベースシステムと、
特定の車両に関連付けられた識別番号が入力されたときに、固定及び携帯式の前記通信システムにより、前記車両の特定のデータを、前記固定データベースシステムに保存可能とし、前記固定データベースシステムから読み出し可能とするインターフェースと、
を少なくとも備える装置。
【請求項２】
請求項１に記載の装置であって、前記車両内に搭載された走行距離を測定するための前記システムは、前記距離をオドメータによって記録することを特徴とする装置。
【請求項３】
請求項１又は２に記載の装置であって、走行距離を測定する前記システムは、記憶装置サブシステムを有すると共に、記録された走行データを、設定可能な時間間隔及び／又は距離間隔で前記記憶装置サブシステム内に保存することを特徴とする装置。
【請求項４】
請求項１乃至３の何れか一項に記載の装置であって、前記車両内に搭載された通信システムは、セルラー式携帯電話通信技術を利用していることを特徴とする装置。
【請求項５】
請求項１乃至４の何れか一項に記載の装置であって、前記通信システムは、前記走行距離を測定する前記システムの前記記憶装置サブシステムにアクセスできることを特徴とする装置。
【請求項６】
請求項１乃至５の何れか一項に記載の装置であって、前記通信システムは、暗号化された送信を可能にし、自らを一意に認証できることを特徴とする装置。
【請求項７】
請求項１乃至６の何れか一項に記載の装置であって、前記通信システムは、暗号化されたデータの送信をＡＥＳによって実行し、ＲＳＡを利用したチャレンジレスポンス方式で前記認証を安全に実行することを特徴とする装置。
【請求項８】
請求項１乃至７の何れか一項に記載の装置であって、前記固定データベースシステムは、前記通信システムと通信し、該通信システムとの暗号化された接続を構築して、前記認証によって同一性を保証することを特徴とする装置。
【請求項９】
請求項１乃至８の何れか一項に記載の装置であって、前記データベースシステムは、前記通信システム毎に個別に記録を有し、該記録は、前記車両における前記固有の識別番号に関連付けられると共に、前記通信システムのデータを保存するために使用されることを特徴とする装置。
【請求項１０】
請求項１乃至９の何れか一項に記載の装置であって、前記通信システムは、前記記録された走行データを、設定された前記時間間隔及び／又は前記走行距離間隔で前記データベースシステムに送信することを特徴とする装置。
【請求項１１】
請求項１乃至１０の何れか一項に記載の装置であって、前記システムにより、保存された前記走行データを後から変更することが禁止され、前記データの完全性がチェックサムにより保証されることを特徴とする装置。
【請求項１２】
請求項１乃至１１の何れか一項に記載の装置であって、前記データベースシステムは、前記識別番号が入力されたときに、コンピュータネットワークへのインターフェースを介して、前記走行データを利用可能にすることを特徴とする装置。
【請求項１３】
請求項１乃至１２の何れか一項に記載の装置であって、前記データベースシステムは、通信システムに関連付けられた前記データを、グラフィカルインターフェースで表示することができ、該データベースのユーザに対して自らを認証できることを特徴とする装置。
【請求項１４】
請求項１乃至１３の何れか一項に記載の装置であって、前記データベースは、特定の識別番号に関連付けられた前記走行データを、法律的に準拠した方法で署名できることを特徴とする装置。
【請求項１５】
請求項１乃至１４の何れか一項に記載の装置を、車両の走行距離を監視するためのシステムとして使用する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、総走行距離計の改竄防止を可能とするシステムに関する。この目的のため、車両は、車両内に搭載された通信システムに接続される。このシステムから読み出された情報は、固定データベースに送信される。そして、この情報は、実際の総走行距離の状況を確認するために、インターネット経由でデータベースから読み出される。
【背景技術】
【０００２】
総走行距離計の改竄を防止する現在の技術のアプローチは、オドメータ自体のセキュリティを向上させることに主眼を置いている。セキュリティを向上させるための一般的な例には、オドメータのハードウェアを特殊な物理的手段で保護するものがある。また、トラステッドプラットホームモジュール（TPM）の使用により、ソフトウェアの改竄を防止することができる。しかしながら、これらの方法の欠点は、機器に物理的アクセスがされた場合に、実際の総走行距離が依然として改竄可能であるということである。そのため、偽造防止及び不正防止機器の開発を試みる自動車業界と、新たな保護機構を回避する方法を一定の期間に見つけ出す違反者との間で絶えず争いが行われている。
【０００３】
現在の技術において、電子ログブックの記録に関する種々の方法が知られている。特許文献１（独国特許出願公開第10008352号明細書）及び特許文献２（独国特許出願公開第19923060号明細書）には、走行活動を記録して、その活動を無線接続を介して送信するシステムが記載されている。更にプロセス中に、車両のドライバを識別することが可能である。このプロセスにより、車両外で走行に関する電子ログブックの記録をつけることが可能である。しかしながら、これらのシステムは、総走行距離計のデータの取得を明示的に可能にするものではない。即ち、識別は、車両ではなく特定のドライバに関連付けられている。
【０００４】
特許文献３（独国実用新案第20200803号明細書）には、セルラー式携帯電話接続によって車両の位置データを取得できるシステムが記載されている。しかしながら、このシステムにおいても、識別が特定車両に関連付けられていないという問題を有する。この場合、識別は、切替え又は取外し可能な携帯機器によって行われる。さらに、位置データの詳細は、読出データとしてGPS経由で読み出され、従って、総走行距離計は、現在のGPSシステムにおける不正確性のために、完全に正確であるというわけではない。
【先行技術文献】
【特許文献】
【０００５】
特許文献１（独国特許出願公開第10008352号明細書）
特許文献２（独国特許出願公開第19923060号明細書）
特許文献３（独国実用新案第20200803号明細書）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明の課題は、総走行距離の正確さを検査可能なシステムを提供することである。この目的のため、システムは、総走行距離計測を追跡可能とすると共に、権限を有する受信者にこれを利用可能とすることが必要である。この場合に重要な要素は、データの読出しが利用し易いことである。データへのアクセスは、車両における特定の識別番号を有する場合にのみ可能とするのが好適である。収集されたデータのセキュリティは、第三者によるアクセスが禁止されることが保証されなければならない。これに加えて、総走行距離データが間違いなく特定の車両により取得されたものであることが保証されなければならない。また、総走行距離データが完全であることが常に保証されなければならない。
【図面の簡単な説明】
【０００７】
【図１】本発明の一実施形態に係る監視システムを示す図である。
【発明を実施するための形態】
【０００８】
これらの点は、請求項１に記載のシステム（図１も参照）によって解決される。車両（８）内には、通信システム（３）及びオドメータとして搭載された総走行距離計（１）が備えられている。総走行距離計及び通信システムは、データ回路（２）を介して接続されることにより、走行距離計がその状態を通信システムに送信できる。同様に、通信システムは、ワイヤレス接続（４）を介してデータをデータベース（５）に送信する。その後、このデータベースにより、固定電話又は携帯機器（７）を有するユーザは、総走行距離計による測定データを、例えばインターネットベースのデータインターフェース（６）を介して利用することが可能となる。
【０００９】
データベース（５）内に保存された走行距離は、特定の車両（８）に割り振ることができる。これは、各車両（８）が固有の識別番号を有するため可能となる。利用可能な識別番号の例は、車両（８）の製造識別番号又はシャーシプレートの車両番号である。理想的には、車両（８）の識別番号は、エンジンに割り振られ、エンジン上に表記されることが好ましい。これは、総走行距離を分析する主目的がエンジンの消耗を算出することであるため、好都合である。潜在的な買い手は、ある車両（８）における正確な総走行距離の状態を読み出したい場合、該当の車両（８）における識別番号を要求することができる。その後、買い手は、固定又は携帯機器（７）を使用することにより、総走行距離情報をデータベース（５）から読み出し、この情報を車両（８）のダッシュボードに実際に表示されている情報と比較することができる。データベースシステム（５）がウェブサーバと同様の機能を有するため、上述のことが可能である。必要となる固定又は携帯機器（７）は、従来のパソコン又はインターネット接続可能なモバイルフォンとすることができる。
【００１０】
本発明の特定の有利な変形例において、車両（８）内に搭載される通信システム（３）は、ハンドヘルド携帯機器である。広域に及ぶ今日のモバイルネットワークにより、データ送信がほぼ全ての場所で確実にできる。この通信システム（３）において、ユーザは、実際の走行記録データが収集される間隔を設けることができる。この間隔は、該間隔間の時間、又は車両（８）がこの時間内で走行した設定キロメートル／マイルに応じたものとすることができる。この間隔を小さく選択するほど、総走行距離計の読み出しが正確になされ、このデータのより信頼性のある分析が実施されうる。例えば車両がモバイルサービスエリア圏外に位置しているために、データがデータベース（５）に送信できない場合、蓄積データをバッファに蓄えておかなければならない。そのために、通信システム（３）には、十分なデータ量を蓄積できる容量の記憶装置が設けられている。接続が回復するとすぐに、収集されて蓄積されたデータが、データベース（５）に送信される。データ送信におけるコストを抑えるために、データ送信の間隔をより大きいものとすることが有利な場合がある。
【００１１】
総走行距離計から保存されたデータは、車両（８）のドライバの個人情報を公開し得るものでもあるが、ドライバはこの情報が公開されることを望まない場合がある。この点も、データ収集のためにより大きな間隔を選択する理由になり得る。即ち、より大きな間隔であれば、ドライバの活動を推測することはより困難になる。上述した識別は、特定のドライバではなく車両（８）に関してなされるものであるため、個々の人を特に走行記録項目に関連付けることはできない。それでも、有効な識別番号を有する人だけがアクセス可能とすることにより送信されたデータを保護することは、やはり重要である。従って、本発明に係るシステムでは、通信システム（３）が送信データを暗号化できれば特に有利である。これは、対称暗号化アルゴリズム、例えば高度暗号化標準（Advanced Encryption Standard：ＡＥＳ）に対応するアルゴリズムにより保証されうる。更に、データが実際に特定の通信システム（３）から送信されているかを保証できれば有利である。これを保証するためには、通信システム（３）が自らに権限を与えることが必要である。これを実現するための想定可能な手段は、通信システム（３）が現在の総走行距離と共に、最後に送信された総走行距離を送信するというものである。この情報は、通信が暗号化されていれば、通信システム（３）だけが保有するものであるため、システムの同一性が証明されうる。十分なシステムリソースが使用可能であれば、代替的な方法として、権限を付与するための暗号化法を使用することができる。例えばリベスト・シャミール・アドルマン暗号化法（Rivest-Shamir-Adleman-Cryptosystems：ＲＳＡ）に基づく、例えばチャレンジレスポンス方式を利用することができる。
【００１２】
通信システム（３）は、走行記録の情報をデータベースに送信し、このデータベースは、インターネットに接続可能なデータインターフェース（６）をさらに有する。データベース（５）は、受信した情報を保存する。理想的には、システムは、一度保存された上述のデータについていかなる変更もできないものであることが好ましい。データの完全性を後で確認するため、データにはチェックサムが付される。
【００１３】
ユーザは、固定又は携帯通信機器（７）によりシステムにアクセスし、車両の利用情報を読み出すことができる。ただし、これは、ユーザが正しい識別番号を有する場合にのみ可能である。理想的には、ユーザが分析結果を迅速に理解できるようにするために、データベース（５）は、読み出されたデータをグラフィカル形式で表示できることが好ましい。セキュリティのため、ユーザは、正しいデータベース（５）と通信していることを確認すべきである。従って、データベース（５）は、例えば規格X.509に基づいたデジタル証明書により保証されている。
【符号の説明】
【００１４】
１  総走行距離計
２  データ回路
３  通信システム
４  ワイヤレス接続
５  データベース
６  データインターフェース
７  携帯又は固定通信機器
８  車両
【図１】
2014112364.tif 000003
【外国語明細書】
2014112364000001.pdf