(57)【要約】【課題】車両を保有する個人の行動を推測できないように車両からデータを収集可能なデータ収集装置を提供する。【解決手段】データ収集装置は、車両を識別する車両識別子を記憶する記憶部と、車両に設けられたセンサにより生成された車両の周囲の道路環境を表すデータの生成時刻が第１の期間に含まれる場合、車両識別子を不可逆変換した第１ハッシュ値をデータに関連づけ、生成時刻が第１の期間と異なる第２の期間に含まれる場合、車両識別子を不可逆変換した、第１ハッシュ値と異なる第２ハッシュ値をデータに関連づける関連づけ部と、を備える。【選択図】図６
2022002046.tif 000002
【特許請求の範囲】
【請求項１】
車両を識別する車両識別子を記憶する記憶部と、
前記車両に設けられたセンサにより生成された前記車両の周囲の道路環境を表すデータの生成時刻が第１の期間に含まれる場合、前記車両識別子を不可逆変換した第１ハッシュ値を前記データに関連づけ、前記生成時刻が前記第１の期間と異なる第２の期間に含まれる場合、前記車両識別子を不可逆変換した、前記第１ハッシュ値と異なる第２ハッシュ値を前記データに関連づける関連づけ部と、
を備えるデータ収集装置。
【請求項２】
前記関連づけ部は、複数の前記データに対応する複数の時刻のうち、所定の時間間隔で離間する一連の時刻を含む期間を前記第１の期間とし、前記所定の時間間隔で離間するとともに前記第１の期間に含まれない一連の時刻を含む期間を前記第２の期間として、前記第１ハッシュ値および前記第２ハッシュ値の前記データへの関連づけを行う、請求項１に記載のデータ収集装置。
【請求項３】
前記関連づけ部は、前記第１の期間および前記第２の期間のそれぞれについて、始期または終期を表す期間区分情報に基づいて定められる前記第１の期間および前記第２の期間に従って前記第１ハッシュ値および前記第２ハッシュ値の前記データへの関連づけを行う、請求項１に記載のデータ収集装置。
【請求項４】
前記始期を表す期間区分情報は、前記車両におけるイグニッションがオンにされた時刻を表す情報であり、前記終期を表す期間区分情報は、前記イグニッションがオフにされた時刻を表す情報である、請求項３に記載のデータ収集装置。
【請求項５】
前記関連づけ部は、前記データが生成されたときの前記車両の位置が所定の地理的範囲に含まれる前記データを、所定の確率で破棄する、請求項１−４のいずれか一項に記載のデータ収集装置。
【請求項６】
前記第１ハッシュ値は、前記車両識別子に第１の値を付加して不可逆変換した値であり、前記第２ハッシュ値は、前記車両識別子に前記第１の値と異なる第２の値を付加して不可逆変換した値である、請求項１−５のいずれか一項に記載のデータ収集装置。
【請求項７】
車両を識別する車両識別子を記憶し、
前記車両に設けられたセンサにより生成された前記車両の周囲の道路環境を表すデータの生成時刻が第１の期間に含まれる場合、前記車両識別子を不可逆変換した第１ハッシュ値を前記車両識別子に代えて前記データに関連づけ、前記生成時刻が前記第１の期間と異なる第２の期間に含まれる場合、前記車両識別子を不可逆変換した、前記第１ハッシュ値と異なる第２ハッシュ値を前記車両識別子に代えて前記データに関連づける、
ことを含むデータ収集方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両周辺の道路環境を表すデータを収集するデータ収集装置およびデータ収集方法に関する。
【背景技術】
【０００２】
車両に搭載されたセンサにより取得された、車両の周辺の道路環境を表すデータを収集するデータ収集装置が知られている。収集されたデータは、地図の更新などに活用される。
【０００３】
収集されたデータの高度な活用のために、同一車両から取得された一連のデータは、他のデータと識別できることが好ましい。他のデータとの識別を可能にするために、一連のデータには車両の識別子を紐付けられることがある。
【０００４】
特許文献１には、送信端末と、ユーザ端末と、需要家端末と、管理端末とを備えるデータ管理システムが記載されている。送信端末は、車両から収集したデータを、データを復号可能に暗号化するデータサーバに送信する。需要家端末は、データサーバから送信されるデータの復号可否をユーザ端末に問い合わせる。管理端末は、ユーザ端末に復号許可が入力された場合に、データを復号化するためのデータを需要家端末に送信する。データは、送信端末およびユーザ端末に対応付けられたユーザごとに暗号化される。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１９−１６１４３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
識別子の紐付けられたデータが蓄積された場合、識別子に対応する車両を保有する個人の行動が推測可能となる。このようなデータの保存には、個人情報保護の観点から適切な取り扱いが求められる。
【０００７】
本発明は、車両を保有する個人の行動を推測できないように車両からデータを収集可能なデータ収集装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明にかかるデータ収集装置は、車両を識別する車両識別子を記憶する記憶部と、車両に設けられたセンサにより生成された車両の周囲の道路環境を表すデータの生成時刻が第１の期間に含まれる場合、車両識別子を不可逆変換した第１ハッシュ値をデータに関連づけ、生成時刻が第１の期間と異なる第２の期間に含まれる場合、車両識別子を不可逆変換した、第１ハッシュ値と異なる第２ハッシュ値をデータに関連づける関連づけ部と、を備える。
【０００９】
本発明にかかるデータ収集装置において、関連づけ部は、複数のデータに対応する複数の時刻のうち、所定の時間間隔で離間する一連の時刻を含む期間を第１の期間とし、所定の時間間隔で離間するとともに第１の期間に含まれない一連の時刻を含む期間を第２の期間として、第１ハッシュ値および第２ハッシュ値のデータへの関連づけを行うことが好ましい。
【００１０】
本発明にかかるデータ収集装置において、関連づけ部は、第１の期間および第２の期間のそれぞれについて、始期または終期を表す期間区分情報に基づいて定められる第１の期間および第２の期間に従って第１ハッシュ値および第２ハッシュ値のデータへの関連づけを行うことが好ましい。
【００１１】
本発明にかかるデータ収集装置において、始期を表す期間区分情報は、車両におけるイグニッションがオンにされた時刻を表す情報であり、終期を表す期間区分情報は、イグニッションがオフにされた時刻を表す情報であることが好ましい。
【００１２】
本発明にかかるデータ収集装置において、関連づけ部は、データが生成されたときの車両が所定の地理的範囲に含まれるデータを、所定の確率で破棄することが好ましい。
【００１３】
本発明にかかるデータ収集装置において、第１ハッシュ値は、車両識別子に第１の値を付加して不可逆変換した値であり、第２ハッシュ値は、車両識別子に第１の値と異なる第２の値を付加して不可逆変換した値であることが好ましい。
【００１４】
本発明にかかるデータ収集方法は、車両を識別する車両識別子を記憶し、車両に設けられたセンサにより生成された車両の周囲の道路環境を表すデータの生成時刻が第１の期間に含まれる場合、車両識別子を不可逆変換した第１ハッシュ値を車両識別子に代えてデータに関連づけ、生成時刻が第１の期間と異なる第２の期間に含まれる場合、車両識別子を不可逆変換した、第１ハッシュ値と異なる第２ハッシュ値を車両識別子に代えてデータに関連づける、ことを含む。
【００１５】
本発明にかかるデータ収集装置によれば、車両を保有する個人の行動を推測できないように車両からデータを収集することができる。
【図面の簡単な説明】
【００１６】
【図１】データ収集装置を含むデータ収集システムの概略構成図である。
【図２】車両の概略構成図である。
【図３】ＥＣＵのハードウェア模式図である。
【図４】ＥＣＵが有するプロセッサの機能ブロック図である。
【図５】サーバのハードウェア構成図である。
【図６】データ収集処理の概要を説明する図である。
【図７】データ収集処理のフローチャートである。
【図８】関連づけ処理のフローチャートである。
【発明を実施するための形態】
【００１７】
以下、図面を参照して、データ収集装置について詳細に説明する。データ収集装置は、車両を識別する車両識別子を記憶する。また、データ収集装置は、車両に設けられたセンサにより生成された、車両の周囲の道路環境を表すデータを取得する。そして、データ収集装置は、データの生成時刻が第１の期間に含まれるか第１の期間と異なる第２の期間に含まれるかを判定する。取得されたデータの生成時刻が第１の期間に含まれると判定された場合、データ収集装置は、車両識別子を不可逆変換した第１ハッシュ値をデータに関連づける。また、取得されたデータの生成時刻が第２の期間に含まれると判定された場合、データ収集装置は、車両識別子を不可逆変換した、第１ハッシュ値と異なる第２ハーシュ値をデータに関連づける。
【００１８】
図１は、データ収集システムの概要を説明する図である。本実施形態では、データ収集システム１は、車両２とサーバ３とを有する。車両２は、車両２の周囲の道路環境を表すデータを収集し、サーバ３に送信する。車両２は、例えば、サーバ３が接続される通信ネットワーク４とゲートウェイ（不図示）などを介して接続される無線基地局５にアクセスすることで、無線基地局５および通信ネットワーク４を介してサーバ３と接続される。なお、データ収集システム１は、２台以上の車両２を有してもよい。また、データ収集システム１において、複数の無線基地局５が通信ネットワーク４に接続されていてもよい。
【００１９】
図２は、車両２の概略構成図である。車両２は、カメラ２１と、ＧＮＳＳ受信機２２と、ＤＣＭ２３（Data Communication Module）と、ストレージ装置２４と、ＥＣＵ２５とを有する。ＥＣＵ２５はデータ収集装置の一例である。カメラ２１、ＧＮＳＳ受信機２２、ＤＣＭ２３、およびストレージ装置２４とＥＣＵ２５とは、コントローラエリアネットワークといった規格に準拠した車内ネットワークを介して通信可能に接続される。
【００２０】
カメラ２１は、車両２に設けられたセンサの一例であり、ＣＣＤあるいはＣ−ＭＯＳなど、可視光に感度を有する光電変換素子のアレイで構成された２次元検出器と、その２次元検出器上の撮影対象となる領域の像を結像する結像光学系とを有する。カメラ２１は、例えば、車両２の前方を向くように車両２の車室内に取り付けられる。カメラ２１は、所定の撮影周期（例えば1/30秒〜1/10秒）ごとに車両２の前方領域を撮影し、その前方領域が写った画像を生成する。カメラ２１により得られる画像はカラー画像であってもよく、モノクロ画像であってもよい。なお、車両２には複数のカメラが設けられてもよく、複数のカメラの撮影方向または焦点距離は互いに異なっていてもよい。カメラ２１は、例えばExif(Exchangeable image file format)規格により定められる所定の領域に、画像の撮影された時刻が埋め込まれた画像データを生成する。画像の撮影された時刻は、画像データのファイル名によって表されてもよい。画像データは、車両周囲の道路環境を示すデータの一例である。
【００２１】
カメラ２１は、画像データを生成するたびに、その生成した画像データを、車内ネットワークを介してＥＣＵ２５へ出力する。
【００２２】
ＧＮＳＳ受信機２２は、所定の周期ごとにＧＮＳＳ（Global Navigation Satellite System）衛星からのＧＮＳＳ信号を受信し、受信したＧＮＳＳ信号に基づいて車両２の自己位置を測位する。ＧＮＳＳ受信機２２は、所定の周期ごとに、ＧＮＳＳ信号に基づく車両２の自己位置の測位結果を表す測位信号を、車内ネットワークを介してＥＣＵ２５へ出力する。
【００２３】
ＤＣＭ２３は、車両通信部の一例であり、いわゆる４Ｇ（4th Generation）または５Ｇ（5th Generation）といった所定の無線通信規格に準拠した無線通信処理を実行する機器である。ＤＣＭ２３は、例えば、無線基地局５にアクセスすることで、無線基地局５および通信ネットワーク４を介してサーバ３と接続される。ＤＣＭ２３は、ＥＣＵ２５から受け取ったデータをアップリンクの無線信号に含め、その無線信号を無線基地局５へ送信することで、データをサーバ３へ送信する。なお、ＤＣＭ２３は、ＥＣＵ２５の一部として実装されてもよい。
【００２４】
ストレージ装置２４は、ハードディスク装置、または不揮発性の半導体メモリを有する。ストレージ装置２４は、カメラ２１から得られた画像データを一時保存する。ストレージ装置２４は、ＥＣＵ２５からの画像データの読出し要求に従って画像データを読み出し、車内ネットワークを介して読み出した画像データをＥＣＵ２５に渡す。また、ストレージ装置２４は、車両２を識別する文字列を車両識別子として記憶する。
【００２５】
ＥＣＵ２５は、カメラ２１から画像データを取得し、取得した画像データに車両識別子を不可逆変換したハッシュ値を関連づけてストレージ装置２４に記憶させる。また、ＥＣＵ２５は、ＤＣＭ２３に、ストレージ装置２４に記憶されたハッシュ値が関連づけられた画像データを、無線基地局５および通信ネットワーク４を介してサーバ３に送信させる。ＥＣＵ２５は、車両２の走行中にカメラ２１により生成された車両２の周囲の状況を表わす画像をストレージ装置２４に記憶させるドライブレコーダとして車両２に実装されてもよい。
【００２６】
図３は、ＥＣＵ２５のハードウェア模式図である。ＥＣＵ２５は、通信インタフェース５１と、メモリ５２と、プロセッサ５３とを備える。
【００２７】
通信インタフェース５１は、ＥＣＵ２５を車内ネットワークへ接続するための通信インタフェース回路を有する。通信インタフェース５１は、受信したデータをプロセッサ５３に供給する。また、通信インタフェース５１は、プロセッサ５３から供給されたデータを外部に出力する。
【００２８】
メモリ５２は、記憶部の一例であり、揮発性の半導体メモリおよび不揮発性の半導体メモリを有する。メモリ５２は、プロセッサ５３による処理に用いられる各種データ、例えば車両２を識別する車両識別子、画像データに関連づけられるハッシュ値、複数のデータが時間的に連続する一連のデータであるか否かを判定するための時間間隔、車両の位置を判定するための地理的範囲、所定の条件に合致したときにデータを破棄する確率等を記憶する。また、メモリ５２は、各種アプリケーションプログラム、例えばデータ収集処理を実行するデータ収集プログラム等を記憶する。
【００２９】
プロセッサ５３は、制御部の一例であり、１以上のプロセッサおよびその周辺回路を有する。プロセッサ５３は、論理演算ユニット、数値演算ユニット、またはグラフィック処理ユニットといった他の演算回路をさらに有していてもよい。
【００３０】
図４は、ＥＣＵ２５が有するプロセッサ５３の機能ブロック図である。
【００３１】
ＥＣＵ２５のプロセッサ５３は、機能ブロックとして、関連づけ部５３１と有する。関連づけ部５３１は、プロセッサ５３上で実行されるプログラムによって実装される機能モジュールである。あるいは、関連づけ部５３１は、独立した集積回路、マイクロプロセッサ、またはファームウェアとしてＥＣＵ２５に実装されてもよい。
【００３２】
関連づけ部５３１は、通信インタフェース５１を介してメモリ５２から車両識別子を取得する。また、関連づけ部５３１は、通信インタフェース５１を介してカメラ２１から、所定の時刻における車両２の周囲の道路環境を表す画像データを取得する。
【００３３】
関連づけ部５３１は、さらに、期間区分情報を取得してもよい。期間区分情報は、生成された時刻の属する期間に応じて画像データにハッシュ値を関連づけるにあたり、期間を区分するために使用される。期間区分情報は、それぞれの期間における始期または終期を表す情報である。始期を表す期間区分情報は、車両２の動力源を動力供給可能な状態に遷移させるためにイグニッションをオンにする運転者の操作に対応して取得されてもよい。終期を表す期間区分情報は、車両２の動力源を動力供給不能な状態に遷移させるためにイグニッションをオフにする運転者の操作に対応して取得されてもよい。また、１つの期間区分情報により、先行する期間の終期と後続の期間の始期とがあわせて表されていてもよい。例えば、日の出の時刻を示す期間区分情報よりも前の期間を第１の期間とし、後の期間の第２の期間としてもよい。
【００３４】
関連づけ部５３１は、さらに、画像データが生成された時刻における車両２の位置を表す位置情報とともに画像データを取得してもよい。この場合、関連づけ部５３１は、取得された画像データに対応する位置情報に表される位置が所定の地理的範囲に含まれる場合、当該画像データを所定の確率で破棄する。行動の推測を特に望まないエリアを含むように所定の地理的範囲を予めメモリ５２に記憶させておくことにより、ＥＣＵ５２は、行動の推測を特に望まないエリアに関する画像データの取得を抑制することができる。所定の地理的範囲は、不図示のユーザインタフェースを用いて設定される。また、所定の地理的範囲は、サーバ３から送信されてもよい。
【００３５】
関連づけ部５３１は、取得された画像データの生成された時刻が第１の期間に含まれる場合、車両識別子を不可逆変換した第１ハッシュ値を画像データに関連づける。また、関連づけ部５３１は、取得された画像データの生成された時刻が第１の期間と異なる第２の期間に含まれる場合、車両識別子を不可逆変換した、第１ハッシュ値と異なる第２ハッシュ値を画像データに関連づける。
【００３６】
関連づけ部５３１は、車両識別子と第１の値とを結合した値を、入力された値を不可逆変換する所定のハッシュ関数に入力することにより、第１ハッシュ値を生成する。また、関連づけ部５３１は、車両識別子と、第１の値と異なる第２の値とを結合した値を所定のハッシュ関数に入力することにより、第１ハッシュ値と異なる第２ハッシュ値を生成する。
【００３７】
関連づけ部５３１は、画像データの生成された時刻のうち年、月、日に対応する値（例えば、2020年6月1日に生成された画像データに対し"20200601"）を第１の値および第２の値として使用してもよい。これにより、関連づけ部５３１は、画像データに関連づけられるハッシュ値を定期的に変更することができる。具体的には、関連づけ部５３１は、第１の値に対応する日に生成された画像データに、その日を第１の期間として第１ハッシュ値を関連づけ、第２の値に対応する日に生成された画像データに、その日を第２の期間として第２ハッシュ値を関連づける。
【００３８】
また、関連づけ部５３１は、複数の画像データに対応する複数の時刻のうち、所定の時間間隔で離間する一連の時刻に対応する期間を第１の期間および第２の期間として、第１ハッシュ値および第２ハッシュ値の画像データへの関連づけを行ってもよい。この場合、ある時刻から所定の時間間隔で生成された一連の画像データに第１ハッシュ値が関連づけられ、データ生成中断後の他の時刻から所定の時間間隔で生成された一連の画像データに第２ハッシュ値が関連づけられる。所定の時間間隔は、予めメモリ５２に記憶される。所定の時間間隔は、不図示のユーザインタフェースを用いて設定される。また、所定の時間間隔は、サーバ３から送信されてもよい。
【００３９】
関連づけ部５３１は、画像データとともに期間区分情報を取得する場合、期間区分情報に基づいて定められる第１の期間および第２の期間に従って第１ハッシュ値および第２ハッシュ値の画像データへの関連づけを行う。
【００４０】
図５は、サーバ３のハードウェア構成図である。サーバ３は、通信ネットワーク４を介して車両２からデータを受信し、受信したデータを用いて処理を実行する。そのために、サーバ３は、通信インタフェース３１と、ストレージ装置３２と、メモリ３３と、プロセッサ３４とを有する。
【００４１】
通信インタフェース３１は、サーバ通信部の一例であり、サーバ３を通信ネットワーク４に接続するためのインタフェース回路を有する。そして、通信インタフェース３１は、通信ネットワーク４および無線基地局５を介して車両２と通信可能に構成される。すなわち、通信インタフェース３１は、車両２から無線基地局５および通信ネットワーク４を介して受信した画像データ等をプロセッサ３４に渡す。また、通信インタフェース３１は、プロセッサ３４から受け取った所定の地理的範囲を表す情報、所定の時間間隔を表す情報等を、通信ネットワーク４および無線基地局５を介して車両２に送信する。
【００４２】
ストレージ装置３２は、例えばハードディスク装置または不揮発性の半導体メモリ装置などの記憶装置を有する。ストレージ装置３２は、車両２から受信した画像データおよび関連づけられたハッシュ値を記憶する。
【００４３】
メモリ３３は、揮発性の半導体メモリおよび不揮発性の半導体メモリを有する。メモリ３３は、プロセッサ３４による処理に用いられる各種データ、例えば通信インタフェース３１を介して受信した画像データ等を一時記憶する。また、メモリ３３は、各種アプリケーションプログラム、例えば画像データを車両２から受信する画像データ受信プログラム等を記憶する。
【００４４】
プロセッサ３４は、１個または複数個のＣＰＵ（Central Processing Unit）およびその周辺回路を有する。プロセッサ３４は、論理演算ユニットあるいは数値演算ユニットといった他の演算回路をさらに有していてもよい。
【００４５】
図６は、データ収集処理の概要を説明する図である。
【００４６】
ＥＣＵ５３は、第１の期間Ｐ１における車両２の周囲の道路環境を表すｍ個の画像データＤ１１−Ｄ１ｍを取得する。１番目の画像データＤ１１と２番目の画像データＤ１２とは、生成された時刻が時間間隔ＴＩ１で離間し、最終の画像データＤ１ｍまで同様の時間間隔が連続する。また、ＥＣＵ５３は、第２の期間Ｐ３における車両２の周囲の道路環境を表すｎ個の画像データＤ３１−Ｄ３ｎを取得する。１番目の画像データＤ３１と２番目の画像データＤ３２とは、生成された時刻が時間間隔ＴＩ３で離間し、最終の画像データＤ３ｎまで同様の時間間隔が連続する。
【００４７】
ＥＣＵ５３は、車両２の識別子「abc」に第１の期間Ｐ１の含まれる日の年月日に対応する「Y1M1D1」を付加した値をハッシュ関数に入力することにより、第１ハッシュ値「PQRS」を生成する。ＥＣＵ５３は、生成された第１ハッシュ値「PQRS」を、第１の期間に対応する画像データＤ１１−Ｄ１ｍに関連づける。また、ＥＣＵ５３は、車両２の識別子「abc」に第２の期間Ｐ３の含まれる日の年月日に対応する「Y1M1D3」を付加した値をハッシュ関数に入力することにより、第２ハッシュ値「WXYZ」を生成する。ＥＣＵ５３は、生成された第２ハッシュ値「WXYZ」を、第２の期間Ｐ３に対応する画像データＤ３１−Ｄ３ｎに関連づける。このように、第１の期間Ｐ１に対応する画像データＤ１１−Ｄ１ｍおよび第２の期間Ｐ３に対応する画像データＤ３１−Ｄ３ｎには、それぞれ別のハッシュ値が関連づけられる。
【００４８】
図７は、データ収集処理のフローチャートである。ＥＣＵ５３は、図７に示すデータ収集処理を所定の時間間隔で繰り返し実行する。
【００４９】
まず、ＥＣＵ５３の関連づけ部５３１は、車両２を識別する車両識別子を取得する（ステップＳ１）。次に、関連づけ部５３１は、所定の時刻における車両２の周囲の道路環境を表す画像データを取得する（ステップＳ２）。そして、ＥＣＵ５３の関連づけ部５３１は、取得された画像データにハッシュ値を関連づける関連づけ処理を実行し（ステップＳ３）、データ収集処理を終了する。
【００５０】
図８は、関連づけ処理のフローチャートである。ＥＣＵ５３の関連づけ部５３１は、データ収集処理におけるステップＳ３が実行されるたびに、図８に示す関連づけ処理を実行する。
【００５１】
関連づけ部５３１は、まず、ハッシュ値がメモリ５２に記憶されているか否かを判定する（ステップＳ３１）。ハッシュ値がメモリ５２に記憶されていないと判定された場合（ステップＳ３１：Ｎ）、関連づけ部５３１は、車両識別子を用いてハッシュ値を生成し、メモリ５２に記憶させる（ステップＳ３２）。ステップＳ３１においてハッシュ値がメモリ５２に記憶されていると判定されたときのハッシュ値、またはステップＳ３２で生成されメモリ５２に記憶されたハッシュ値は、第１ハッシュ値の例である。
【００５２】
次に、関連づけ部５３１は、取得された画像データが生成された時刻を含む期間が、それまでに取得された画像データが生成された時刻を含む期間から変更されているか否かを判定する（ステップＳ３３）。期間が変更されていると判定された場合（ステップＳ３３：Ｙ）、関連づけ部５３１は、車両識別子を用いてハッシュ値を生成し、メモリ５２に記憶させる（ステップＳ３４）。ステップＳ３４で生成されメモリ５２に記憶されたハッシュ値は、第２ハッシュ値の例である。
【００５３】
関連づけ部５３１は、メモリ５２に記憶されたハッシュ値を取得された画像データに関連づける（ステップＳ３５）。期間が変更されていないと判定された場合（ステップＳ３３：Ｎ）、ステップＳ３５における関連づけには第１ハッシュ値が用いられる。期間が変更されていると判定された場合（ステップＳ３３：Ｙ）、ステップＳ３５における関連づけには第２ハッシュ値が用いられる。
【００５４】
このようにデータ収集処理を実行することにより、収集されたデータの時系列的な解析が困難となる。そのため、データ収集システム１は、車両を保有する個人の行動を推測できないように車両からデータを収集することができる。
【００５５】
変形例によれば、データ収集装置は、データ収集システム１におけるサーバ３であってもよい。この場合、ＥＣＵ２５は、カメラ２１が生成した画像データに車両識別子を関連づけてストレージ装置２４に記憶する。ＥＣＵ２５は、ストレージ装置２４に記憶された画像データおよび車両識別子を、無線基地局５および通信ネットワーク４を介してサーバ３に送信するようＤＣＭ２３を制御する。サーバ３は、通信インタフェース３１を介して画像データおよび車両識別子を取得し、ストレージ装置３２に記憶する。サーバ３のプロセッサ３４は、取得した画像データに、車両識別子を不可逆変換したハッシュ値を、車両識別子に代えて関連づける。
【００５６】
変形例において、ＥＣＵ２５は、画像データおよび車両識別子とともに期間区分情報をサーバ３に送信してもよい。
【００５７】
当業者は、本発明の精神および範囲から外れることなく、種々の変更、置換および修正をこれに加えることが可能であることを理解されたい。
【符号の説明】
【００５８】
１    データ収集システム
２    車両
３    サーバ
５３１    関連づけ部
【図１】
2022002046.tif 000003
【図２】
2022002046.tif 000004
【図３】
2022002046.tif 000005
【図４】
2022002046.tif 000006
【図５】
2022002046.tif 000007
【図６】
2022002046.tif 000008
【図７】
2022002046.tif 000009
【図８】
2022002046.tif 000010