(57)【要約】【課題】記録データの取りか使いが簡便でありかつ耐衝撃性に優れると共に、余分な操作をすることなく高いセキュリティを実現することができるドライブレコーダシステムを提供する。【解決手段】本発明に係るドライブレコーダシステムは、車両走行情報を記録するドライブレコーダと、ドライブレコーダに記録された前記車両走行情報を再生する再生装置と、を具備し、ドライブレコーダは、車両走行情報を公開鍵で暗号化する暗号化装置と暗号化された車両走行情報を連続的に光ディスクに記録する第１の光ディスク装置とを備え、再生装置は、光ディスクに記録された車両走行情報を再生する第２の光ディスク再生装置と、再生された車両走行情報を秘密鍵で復号する復号化装置とを備え、ドライブレコーダの暗号化装置は光ディスクに予め記録された公開鍵を用いて暗号化することを特徴とする。【選択図】  図１
2008158995.tif 000002
【特許請求の範囲】
【請求項１】
車両走行情報を公開鍵で暗号化する暗号化装置と、
暗号化された前記車両走行情報を連続的に光ディスクに記録する光ディスク装置と、
を備え、
前記暗号化装置は、前記光ディスクに予め記録された公開鍵を用いて暗号化する、ことを特徴とするドライブレコーダ。
【請求項２】
前記光ディスクへの記録と共に、暗号化された前記車両走行情報を連続的に不揮発性メモリに記録するメモリ記録装置、をさらに備えたことを特徴とする請求項１に記載のドライブレコーダ。
【請求項３】
前記光ディスクは、追記型光ディスクである、
ことを特徴とする請求項１に記載のドライブレコーダ。
【請求項４】
車両走行情報を記録するドライブレコーダと、
前記ドライブレコーダに記録された前記車両走行情報を再生する再生装置と、
を具備し、
前記ドライブレコーダは、
前記車両走行情報を公開鍵で暗号化する暗号化装置と、
暗号化された前記車両走行情報を連続的に光ディスクに記録する第１の光ディスク装置と、を備え、
前記再生装置は、
前記光ディスクに記録された前記車両走行情報を再生する第２の光ディスク再生装置と、
再生された前記車両走行情報を前記公開鍵に対応する秘密鍵で復号する復号化装置と、
を備え、
前記ドライブレコーダの前記暗号化装置は、前記光ディスクに予め記録された公開鍵を用いて暗号化する、
ことを特徴とするドライブレコーダシステム。
【請求項５】
前記ドライブレコーダは、
前記光ディスクへの記録と共に、暗号化された前記車両走行情報を連続的に不揮発性メモリに記録するメモリ記録装置、をさらに備え、
前記再生装置は、前記不揮発性メモリに記録された前記車両走行情報を再生するメモリ再生装置、をさらに備えたことを特徴とする請求項４に記載のドライブレコーダシステム。
【請求項６】
前記光ディスクは、追記型光ディスクである、
ことを特徴とする請求項４に記載のドライブレコーダシステム。
【請求項７】
車両走行情報を公開鍵で暗号化し、
暗号化した前記車両走行情報を連続的に光ディスクに記録し、
前記光ディスクに記録された前記車両走行情報を再生し、
再生した前記車両走行情報を前記公開鍵に対応する秘密鍵で復号する、
ステップを備え、
前記暗号化するステップでは、前記光ディスクに予め記録された公開鍵を用いて暗号化する、
ことを特徴とするドライブレコーダシステムの記録再生方法。
【請求項８】
前記光ディスクへの記録と共に、暗号化された前記車両走行情報を連続的に不揮発性メモリに記録し、
前記不揮発性メモリに記録された前記車両走行情報を再生する、
ステップをさらに備えたことを特徴とする請求項７に記載のドライブレコーダシステムの記録再生方法。
【請求項９】
前記光ディスクは、追記型光ディスクである、
ことを特徴とする請求項７に記載のドライブレコーダシステムの記録再生方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムの記録再生方法に係り、特に、車両の運行情報や車両の周囲等の画像を記録するドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムの記録再生方法に関する。
【背景技術】
【０００２】
近年、自動車等の車両に搭載されるドライブレコーダが普及しつつある。ドライブレコーダは、自動車事故等が発生した場合に、その発生原因等を追究するために、事故発生時を含めた車両の走行状態等を記録するものである。
【０００３】
ドライブレコーダとしては、例えば、車両に搭載された各種車両センサによって、車速、加速度、ブレーキ圧力、操舵角等を検出すると共に、車載カメラによって車両周辺環境の画像を撮像し、各種車速センサからの出力情報や車両周囲の画像を記録するものが知られている。
【０００４】
記録媒体としては、フラッシュメモリ等の不揮発性メモリが多く用いられている。この場合、記録容量に限界があるため、常に最新の情報を上書きする形態や、車両の各種センサの情報から事故のタイミングを検出し、そのタイミングの前後の情報を保存する形態が多く用いられている。
【０００５】
この他、ＨＤＤ（Hard  Disk  Drive）をドライブレコーダに搭載し、車両周囲の画像等を長時間連続記録する形態のものもある。
【０００６】
一方、ドライブレコーダには、例えば事故の当事者による記録データの改竄を防止し、或いは事故情報の第３者への漏洩を防止するセキュリティ技術も必要となってくる。例えば、特許文献１には、ドライブレコーダの記録情報を暗号化する技術が開示されている。
【０００７】
特許文献１が開示する技術においては、管理センタにて公開鍵と秘密鍵とを車両ナンバーと関連付けて発行し、公開鍵をドライブレコーダとは別体の電子ナンバープレートに記憶させるものとしている。電子ナンバープレートは車両毎に配設されるものである。電子ナンバープレートに記憶された公開鍵は、ドライブレコーダに転送され、走行状態情報等がこの公開鍵で暗号化されドライブレコーダに記録される。一方、記録データを読み取るときには、読取装置をドライブレコーダにケーブル等で接続して読み取る。このとき読取装置は管理センタから秘密鍵を転送してもらい、この秘密鍵で記録データの復号を行う。
【特許文献１】特開２００４−３３８６０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ドライブレコーダの記録媒体をフラッシュメモリやハードディスクとした場合、これらに記録されたデータを他の記録媒体に移し変える必要がある。
【０００９】
例えば、ドライブレコーダを搭載したバス、トラック、タクシ等に事故が発生した場合、ドライブレコーダに記録されたデータに基づいてバス会社、運送会社、タクシ会社等（以下、単に会社という）において事故原因の究明等が行われる。
【００１０】
この際、ドライブレコーダの記録媒体が例えばフラッシュメモリの場合、フラッシュメモリを会社に持ち込んで会社のパーソナルコンピュータの記録媒体にデータを移し変え、その後再度そのフラッシュメモリを車両のデータレコーダに装着する手順となる。一般にフラッシュメモリは高価であるため繰り返し使用される形態が採られるが、この場合データの移し変えがどうしても必要となる。
【００１１】
また、ドライブレコーダの記録媒体がハードディスクの場合には、ＨＤＤ、或いはドライブレコーダ自体を車両から取り外して会社に持ち込み、そこで会社のパーソナルコンピュータにケーブル接続して記録データを移し変える作業が必要となってくる。
【００１２】
さらに、記録媒体がハードディスクの場合には、事故の衝撃でＨＤＤ装置が損傷、或いは破壊した場合には、ハードディスクに記録されたデータの読み出しが困難となる。
【００１３】
このように、従来からドライブレコーダの記録媒体として多く用いられているフラッシュメモリやハードディスク等は、データを他の記録媒体に移し変える必要があり、記録データの取り扱いが不便である。また、記録媒体としてハードディスクを使用した場合、ＨＤＤ装置の損傷により、記録されたデータが読み出せなくなる可能性が高い。
【００１４】
他方、セキュリティ技術に関しても、特許文献１が開示する技術は公開鍵とドライブレコーダとが別体となっているため、公開鍵情報を電子ナンバープレートに移し変える作業が必要となり取り扱い上不便である。また、管理センタの設備や読取装置を含めたシステム全体の規模は大きくなるため、小規模なタクシ会社等への適用は不向きである。
【００１５】
本発明は、上記事情に鑑みてなされたもので、記録データの取りか使いが簡便でありかつ耐衝撃性に優れると共に、余分な操作をすることなく高いセキュリティを実現することができるドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムの記録再生方法を提供することを目的とする。
【課題を解決するための手段】
【００１６】
上記課題を解決するため、本発明に係ドライブレコーダは、請求項１に記載したように、車両走行情報を公開鍵で暗号化する暗号化装置と、暗号化された前記車両走行情報を連続的に光ディスクに記録する光ディスク装置と、を備え、前記暗号化装置は、前記光ディスクに予め記録された公開鍵を用いて暗号化する、ことを特徴とする。
【００１７】
また、上記課題を解決するため、本発明に係ドライブレコーダシステムは、請求項４に記載したように、車両走行情報を記録するドライブレコーダと、前記ドライブレコーダに記録された前記車両走行情報を再生する再生装置と、を具備し、前記ドライブレコーダは、前記車両走行情報を公開鍵で暗号化する暗号化装置と、暗号化された前記車両走行情報を連続的に光ディスクに記録する第１の光ディスク装置と、を備え、前記再生装置は、前記光ディスクに記録された前記車両走行情報を再生する第２の光ディスク再生装置と、再生された前記車両走行情報を前記公開鍵に対応する秘密鍵で復号する復号化装置と、を備え、前記ドライブレコーダの前記暗号化装置は、前記光ディスクに予め記録された公開鍵を用いて暗号化する、ことを特徴とする。
【００１８】
また、上記課題を解決するため、本発明に係ドライブレコーダシステムの記録再生方法は、請求項７に記載したように、車両走行情報を公開鍵で暗号化し、暗号化した前記車両走行情報を連続的に光ディスクに記録し、前記光ディスクに記録された前記車両走行情報を再生し、再生した前記車両走行情報を前記公開鍵に対応する秘密鍵で復号する、ステップを備え、前記暗号化するステップでは、前記光ディスクに予め記録された公開鍵を用いて暗号化する、ことを特徴とする。
【発明の効果】
【００１９】
本発明に係るドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムの記録再生方法によれば、記録データの取りか使いが簡便でありかつ耐衝撃性に優れると共に、余分な操作をすることなく高いセキュリティを実現することができる。
【発明を実施するための最良の形態】
【００２０】
本発明に係るドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムの実施形態について、添付図面を参照して説明する。
【００２１】
（１）ドライブレコーダシステムの構成
図１は、本発明の一実施形態に係るドライブレコーダシステム１の構成例を示す図である。ドライブレコーダシステム１は、ドライブレコーダ２と再生装置３とを備えて構成されている。
【００２２】
ドライブレコーダ２は、バス、トラック、タクシ等の車両に搭載される装置であり、車両事故等が発生した場合に、その事故の状況を記録することを主目的としている。このため、車両には車両周辺の画像を撮像する車載ビデオカメラ１００や車両センサ１０１が搭載されており、車載ビデオカメラ１００から出力される画像データや、車両センサ１０１から出力される車両センサ情報をドライブレコーダ２は記録する。車両センサ１０１は、例えば、車速センサ１０１ａ、加速度センサ１０１ｂ、操舵角センサ１０１ｃ等の各種車両走行状態を検出するセンサから構成されるものである。
【００２３】
車載ビデオカメラ１００や車両センサ１０１の種類や数は特に限定するものではなく、ドライブレコーダ２は、画像データのみを記録する形態や車両センサ情報のみを記録する形態であっても良い。
【００２４】
本実施形態に係るドライブレコーダ２では、画像データや車両センサ情報（以下、これらを総称して車両走行情報という）を光ディスク２００に連続的に記録することを特徴としている。ここで、連続的に記録するとは、事故発生時の前後の時間帯だけ記録するのではなく、車両が走行しているときは常時車両走行情報を記録することを意味している。また、光ディスク２００に対する記録と並行して不揮発性メモリ、例えばフラッシュメモリ２０１にも連続的に記録する形態も好適である。
【００２５】
他方、再生装置３は、車両走行情報が記録された光ディスク２００やフラッシュメモリ２０１を再生する装置である。再生装置３は、通常、バス、トラック、タクシ等の車両運行会社に設置され、再生された車両走行情報を分析し、事故の原因究明等が行われる。
【００２６】
次に、ドライブレコーダ２及び再生装置３の細部構成について説明する。
【００２７】
ドライブレコーダ２は、車両走行情報入力部２０、データ合成部２１、暗号化装置２２、フラッシュメモリインタフェース部２３、フラッシュメモリ記録装置２４、光ディスクインタフェース部２５、バッファメモリ部２６、光ディスク装置（第１の光ディスク装置）２７を備えて構成されている。
【００２８】
車両走行情報入力部２０は、車載ビデオカメラ１００や各種車載センサとのインタフェースとして機能し、画像データや車速データや加速度データ等の車載センサ情報が入力される。
【００２９】
データ合成部２１では、画像データや車載センサ情報の多重化が行われ、多重化された車両走行情報が生成される。
【００３０】
多重化された車両走行情報は、暗号化装置２２によって暗号化される。ここで用いられる暗号鍵は、会社側の再生装置３で生成されるものである。会社側の再生装置３では、秘密鍵３５と公開鍵２８とを対で生成し、このうち公開鍵２８を車両に配布する未使用状態の光ディスク２００に記録する。ドライブレコーダ２では、この光ディスク２００を再生して公開鍵２８を取得し、暗号化装置２２では、この公開鍵２８を用いて車両走行情報の暗号化を行う。
【００３１】
会社から車両に配布される光ディスク２００としては、１回だけ記録が可能な追記型の光ディスク２００、例えば、ＨＤ  ＤＶＤ−Ｒ等が好ましい。追記型の光ディスク２００に公開鍵２８を記録することにより、公開鍵２８の改竄を防止することができる。
【００３２】
暗号化された車両走行情報は、光ディスクインタフェース部２５を介してバッファメモリ部２６に一時的に記憶される。その後、光ディスク装置２７に出力され、光ディスク２００に記録される。
【００３３】
光ディスク２００にデータを記録する場合、車両走行時の振動によって書き込みエラーが発生することも考えられる。そこで、光ディスク装置２７の前段にバッファメモリ部２６を設ける形態としている。書き込みエラーが発生した場合は、バッファメモリ部２６のデータをもう一度入力して光ディスク２００に再書き込みすることで、振動によって書き込みエラーが発生した場合であっても車両走行情報の損失を最小限に抑えることができる。
【００３４】
ところで、車両が衝突事故等で大破したような場合には、光ディスク装置２７自体も損傷を受けることが考えられる。本実施形態では、光ディスク装置２７は、走行中は常時光ディスク２００に車両走行情報を記録する形態としているため、光ディスク２００自体が破壊、或いは焼失するといった特殊な例外を除けば、光ディスク装置２７が損傷を受けたとしても、損傷を受ける直前までのデータは光ディスク２００に記録された状態で残存し、事故時の重要な車両走行情報の損失を回避することができる。
【００３５】
この点が、従来のＨＤＤを用いたドライブレコーダと大きく異なるところである。一般に、ＨＤＤが損傷すると、仮に内部のハードディスク（磁気ディスク）に記録は残っていたとしてもそのデータを読み出すことができない。このため、ＨＤＤを搭載したドライブレコーダは、記録容量自体は大きいものの、事故によってＨＤＤが損傷し記録再生が不能な状態になると、磁気ディスクに記録された車両走行情報は、結局は失われてしまうことになる。
【００３６】
これに対して、本実施形態に係るドライブレコーダ２では、光ディスク装置２７が損傷して記録再生が不能となった場合でも、中の光ディスク２００を取り出して他の光ディスク装置、具体的には会社側の再生装置３が具備する光ディスク２００装置３０で車両走行情報を再生することが可能となる。
【００３７】
前述したように、振動による書き込みエラーを回復するため、光ディスク装置２７の前段にはバッファメモリ部２６が設けられている。このため、事故によって光ディスク装置２７が書き込み不能になった場合には、バッファメモリ部２６の内部にある車両走行情報（書き込み不能となる直前の車両走行情報）は、光ディスク２００には記録されないことになってしまう。
【００３８】
そこで、本実施形態では、光ディスク２００への記録と並行してフラッシュメモリ２０１にも常時記録する形態としている。この結果、バッファメモリ部２６の内部にある車両走行情報と同じ情報をフラッシュメモリ２０１に記録することが可能であり、光ディスク装置２７が書き込み不能となる直前の車両走行情報も含めて、事故時の車両走行情報を失うことなく記録することができる。
【００３９】
ここで、光ディスク２００の記録容量と記録時間との関係を簡単に説明しておく。本実施形態に係るドライブレコーダシステム１がタクシ会社に導入された場合を例にとって説明する。
【００４０】
光ディスク２００としては、前述したように追記型の光ディスク２００が好適であり、例えば、ＨＤ  ＤＶＤ−Ｒが用いる。この場合、一層のＨＤ  ＤＶＤ−Ｒの記録容量は、約１５ＧＢ（Byte）であり、二層のＨＤ  ＤＶＤ−Ｒの記録容量は、約３０ＧＢとなる。
【００４１】
タクシの一日の勤務時間を、例えば１２時間と仮定する。１２時間すべての車両走行情報を一層のＨＤ  ＤＶＤ−Ｒに記録しようとした場合、車両走行情報の転送レートは、１５ＧＢ／（１２＊６０＊６０）秒≒約３５０ｋＢ／秒、以下であればよい。
【００４２】
車両走行情報が画像データを含む場合、そのデータ量の大半は画像データが占める。従って、車載ビデオカメラ１００で撮影する画像データを光ディスク２００に記録する場合、光ディスク装置２７に対する転送レートが約３５０ｋＢ／秒以下であれば、１２時間分の画像データを連続的に光ディスク２００に記録することが可能である。また、車載ビデオカメラ１００から出力される画像データの転送レートが約３５０ｋＢ／秒よりも高い場合には、光ディスクインタフェース部２５にて、転送レートの変換処理を行えばよい。
【００４３】
記録容量が約３０ＧＢの二層ＨＤ  ＤＶＤ−Ｒを使用する場合には、光ディスク装置２７に対する転送レートを約７００ｋＢ／秒まで高めることができる。この場合にも、１２時間分の画像データを連続的に光ディスク２００に記録することが可能である。
【００４４】
他方、フラッシュメモリ２０１はバッファメモリ部２６のデータ損失を補うものであり、その記録容量はバッファメモリ部２６の記録容量以上が必要となる。例えば、フラッシュメモリ２０１として、記録容量１ＧＢ程度のＳＤカードを使用することでこの要求を満足することができる。但し、光ディスク２００に比べると記録容量は少ないため、１２時間の連続記録まではできない。このため、フラッシュメモリ２０１の記録では、記録容量が一杯となったときは最新のデータで古いデータを上書きする形態としている。
【００４５】
車両走行情報が記録された光ディスク２００（ＨＤ  ＤＶＤ−Ｒ）は、例えば日勤記録として、タクシドライバからタクシ会社に提出される。タクシ会社では、タクシドライバから提出された光ディスク２００を日勤記録として保管すると共に、記録された車両走行情報から、運行状況の確認や解析を適宜実施する。
【００４６】
ドライブレコーダ２の光ディスク装置２７が、事故等による損傷を受けていない場合には、光ディスク２００のみを日勤記録としてタクシ会社に提出すれば十分である。一方、事故等が発生し、光ディスク装置２７が損傷し書き込み不能となったような場合には、光ディスク２００と共にフラッシュメモリ２０１もタクシ会社に提出する。
【００４７】
会社側の再生装置３は、光ディスク装置（第２の光ディスク装置）３０、光ディスクインタフェース部３１、フラッシュメモリ読取装置３２、フラッシュメモリインタフェース部３３、復号化装置３４、表示装置３６を備えて構成される。
【００４８】
会社側に提出された光ディスク２００は、光ディスク装置３０で再生され、再生された車両走行情報は光ディスクインタフェース部３１を介して復号化装置３４に出力される。また、同様にフラッシュメモリ２０１もフラッシュメモリ読取装置３２によって読み取られ、読み取られた車両走行情報はフラッシュメモリインタフェース部３３を介して、復号化装置３４に出力される。
【００４９】
復号化装置３４では、光ディスク２００に記録された車両走行情報と、フラッシュメモリ２０１に記録された車両走行情報とを夫々、秘密鍵３５を用いて復号化（平文化）し、復号化された夫々の車両走行情報は、表示装置３６に表示される。
【００５０】
復号化装置３４で用いられる秘密鍵３５は、公開鍵２８と対となる暗号鍵である。秘密鍵３５と公開鍵２８の対は、予め再生装置３にて作成され、一方の公開鍵２８は光ディスク２００に記録されて車両のドライブレコーダ２に供給される。この公開鍵２８で暗号化された車両走行情報が光ディスク２００に記録される。他方の秘密鍵３４は再生装置３に保存されており、この秘密鍵３４で車両走行情報の復号化が行われる。
【００５１】
複数の車両に公開鍵２８を配布する場合は、異なった秘密鍵３５と公開鍵２８のセットを複数作成し、車両毎、或いはドライバ毎に各セットを割り当てる。このとき、複数のセットの中から無作為に選択したセットを車両、或いはドライバに割り当てることで、ドライバが公開鍵２８から秘密鍵３５を特定することがより困難となり、車両走行情報の改竄等の不正防止に有効である。また、ドライブレコーダ２に固有の識別情報（ＩＤ）を割り付け、この識別情報を車両走行情報に含めて光ディスク２００に記録するようにすれば、光ディスク２００とドライブレコーダ２との対応関係が容易に特定でき、不正防止にさらに役立つ。
【００５２】
（２）ドライブレコーダシステム１の記録再生方法
上記のように構成されたドライブレコーダシステム１の記録再生方法の詳細について、フローチャートに基づいて説明する。
【００５３】
図２は、会社側の再生装置３で公開鍵２８を光ディスク２００に記録する手順の一例を示すフローチャートである。
【００５４】
まず、未使用の光ディスク２００（例えば、ＨＤ  ＤＶＤ−Ｒ）を再生装置３の光ディスク装置３０に挿入する（ステップＳＴ１）。
【００５５】
光ディスク装置３０は、光ディスク２００を再生し、既に公開鍵２８が記録されているか否かを判断する（ステップＳＴ２）。公開鍵２８が既に記録されていれば、挿入した光ディスク２００が実際には未使用ではなかった可能性が高く、表示装置３６にその旨を表示する（ステップＳＴ４）。
【００５６】
一方、公開鍵２８が記録されていない場合には、秘密鍵３５と公開鍵２８のセットを作成し、公開鍵２８を光ディスク２００に記録する（ステップＳＴ３）。秘密鍵３５は、再生装置３の内部の適宜の記憶手段（図示せず）に保存しておく。
【００５７】
最後に、公開鍵２８が記録された光ディスク２００を光ディスク装置３０から排出する（ステップＳＴ５）。この光ディスク２００には、公開鍵２８だけが所定の領域に記録されており、その他の領域はブランクの状態のものである。この光ディスク２００がドライバに受け渡される。
【００５８】
図３は、ドライブレコーダ２での車両走行情報の記録の手順例を示すフローチャートである。
【００５９】
ドライバは受け取った光ディスク２００をドライブレコーダ２の光ディスク装置２７に挿入する（ステップＳＴ１１）。光ディスク装置２７は、光ディスク２００を再生し、公開鍵２８が記録されているか否かを判断する（ステップＳＴ１２）。公開鍵２８が記録されていない場合は、適宜の表示手段（図示せず）にその旨のエラーメッセージを表示する（ステップＳＴ１４）。
【００６０】
一方、公開鍵２８が記録されている場合は、その公開鍵２８を読み取ってドライブレコーダ２内部の適宜のメモリにコピーする（ステップＳＴ１３）。この段階でドライブレコーダ２での記録が可能となり、車載ビデオカメラ１００や車載センサ１０１から車両走行情報が取得される（ステップＳＴ１５）。これらの車両走行情報はデータ合成部２１で多重化された後、暗号化装置２２にて公開鍵２８を用いて暗号化される（ステップＳＴ１６）。ここで、フラッシュメモリ２０１が挿入されているか否かが判定され（ステップＳＴ１７）、フラッシュメモリ２０１が挿入されていない場合は、暗号化された車両走行情報は光ディスク２００のみに記録される（ステップＳＴ１９）。フラッシュメモリ２０１が挿入されている場合は、暗号化された車両走行情報は、フラッシュメモリ２０１にも記録される。
【００６１】
なお、公開鍵２８が記録されていない場合、暗号化するステップを省略して、平文のまま光ディスク２００に記録する形態としても良い。ただし、この場合は、光ディスク２００に記録された車両走行情報が第三者に漏洩する危険性は高くなる。
【００６２】
図４は、ドライブレコーダ２で記録した光ディスク２００を、会社側の再生装置３で再生する手順の一例を示すフローチャートである。
【００６３】
まず、ドライバから受け取った光ディスク２００を再生装置３の光ディスク装置３０に挿入する（ステップＳＴ２１）。光ディスク装置３０は、最初に光ディスク２００に記録されている公開鍵２８を再生する(ステップＳＴ２２)。その後、再生した公開鍵２８に対応する秘密鍵３５が再生装置３に保存されているか否かを判定し、公開鍵２８に対応する秘密鍵３５を特定する（ステップＳＴ２３）。
【００６４】
対応する秘密鍵３５が特定できない場合にはその旨のエラーメッセージを表示装置３６に表示し、光ディスク２００を光ディスク２００装置３０から排出して処理を終了する（ステップＳＴ２４）。
【００６５】
対応する秘密鍵３５が特定できた場合は、光ディスク２００に記録されている車両走行情報を再生する（ステップＳＴ２５）。その後、再生した車両走行情報を秘密鍵３５を用いて復号化（平文化）する（ステップＳＴ２６）。復号した車両走行情報を表示装置３５に表示して処理を終了する（ステップＳＴ２７）。
【００６６】
図５は、ドライブレコーダ２で記録したフラッシュメモリ２０１を、会社側の再生装置３で読み取る手順の一例を示すフローチャートである。
【００６７】
まず、ドライバから受け取ったフラッシュメモリ２０１と光ディスク２００を再生装置３の光ディスク装置３０に挿入する（ステップＳＴ３１）。フラッシュメモリ２０１に記録されている車両走行情報も公開鍵２８で暗号化されているため、公開鍵２８に対応する秘密鍵３５を特定する必要がある。このための処理がステップＳＴ３２からステップＳＴ３４までの処理であり、図４におけるステップＳＴ２２からステップＳＴ２４までの処理と同じ処理を行っている。
【００６８】
秘密鍵３５が特定されると（ステップＳＴ３３のＹＥＳ）、フラッシュメモリ２０１に暗号化されて記録されている車両走行情報を読み取る(ステップＳＴ３５)。その後、読み取った車両走行情報を、秘密鍵３５で復号化する（ステップＳＴ３６）。復号した車両走行情報を表示装置３６に表示して処理を終了する。
【００６９】
以上説明してきたように、本実施形態によれば、ドライブレコーダ２の車両走行情報を光ディスク２００に記録する形態としているため、事故によって光ディスク装置２７が損傷した場合でも光ディスク２００だけを取り出して再生装置３で再生することができる。また、フラッシュメモリ２０１に車両走行情報を同時並行で記録しているため、光ディスク装置２７が損傷する直前の車両走行情報も取りこぼすことがない。
【００７０】
光ディスク２００自体は安価であるため、車両走行情報を追記型の光ディスク２００に記録し、記録済みの光ディスク２００を順次保管していくという運用形態が可能である。このため、フラッシュメモリ２０１だけを搭載したドライブレコーダやＨＤＤを搭載したドライブレコーダのように記録したデータを他の記録媒体に移し変える作業が不要となり、記録データの取り扱いに関する作業負担が低減される。また、車両走行情報は書き換え可能な記録媒体ではなく、１回だけの記録が可能な追記型の光ディスク２００に記録されるため、同一媒体に対するデータ書き換えによる改竄を回避することができる。
【００７１】
また、光ディスク２００には暗号化された車両走行情報が記録されるため、光ディスク２００が第三者に渡ったとしても記録データが漏洩する虞がない。さらに、暗号化のための公開鍵２８は、光ディスク２００自体に記録されているため、車両走行情報の記録媒体と公開鍵２８は常に一体として移動し、公開鍵２８を別ルートで入手する形態に比べると公開鍵２８の取り扱いが簡素となる。また、秘匿性の向上等を目的として公開鍵２８を更新する場合には、会社から配布する光ディスク２００に新たな公開鍵２８を記録させるだけでよく、予め公開鍵２８をドライブレコーダ２に保存しておく方式に比べると効率良く公開鍵２８を更新できる。
【００７２】
このように、本実施形態に係るドライブレコーダ、ドライブレコーダシステム、及びドライブレコーダシステムによれば、記録データの取りか使いが簡便でありかつ耐衝撃性に優れると共に、余分な操作をすることなく高いセキュリティを実現することができる。
【００７３】
なお、本発明は上記の実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の形態の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせても良い。
【図面の簡単な説明】
【００７４】
【図１】本発明に係るドライブレコーダシステムの一実施形態の構成例を示す図。
【図２】再生装置での、公開鍵の記録手順の一例を示すフローチャート。
【図３】ドライブレコーダでの、車両走行情報の記録手順の一例を示すフローチャート。
【図４】再生装置での、光ディスクの再生手順の一例を示すフローチャート。
【図５】再生装置での、フラッシュメモリの読み取り手順の一例を示すフローチャート。
【符号の説明】
【００７５】
１  ドライブレコーダシステム
２  ドライブレコーダ
３  再生装置
２２  暗号化装置
２４  フラッシュメモリ記録装置
２７  光ディスク装置（第１の光ディスク装置）
３０  光ディスク装置（第２の光ディスク装置）
３２  フラッシュメモリ読取装置
３４  復号化装置
【図１】
2008158995.tif 000003
【図２】
2008158995.tif 000004
【図３】
2008158995.tif 000005
【図４】
2008158995.tif 000006
【図５】
2008158995.tif 000007