(57)【要約】【課題】測位情報の改竄を防ぐことができる安価な移動体管理システムを提供すること。【解決手段】移動体の現在位置を測位する測位手段１２で測位された測位情報に透かし埋め込み手段１３で所定の電子透かしを埋め込み、電子透かしが埋め込まれた測位情報を軌跡情報として軌跡情報出力手段１４から搬送媒体２０に出力する。軌跡情報取り込み手段３１で搬送媒体２０から軌跡情報を取り込み、透かし検出手段３２で軌跡情報に埋め込まれた電子透かしを検出し、軌跡表示手段３３で電子透かしが検出された軌跡情報と電子透かしが検出されない軌跡情報とを異なる態様で表示する。【選択図】  図１
2004326408.tif 000002
【特許請求の範囲】
【請求項１】
移動体に搭載される移動体端末と搬送媒体を介して前記移動体端末と結合される処理装置とを備え、
前記移動体端末は、移動体の測位情報を測位する測位手段と、前記測位手段で測位された前記測位情報に電子透かしを埋め込む透かし埋め込み手段と、前記透かし埋め込み手段において前記電子透かしが埋め込まれた前記測位情報を軌跡情報として前記搬送媒体に出力する軌跡情報出力手段とを含み、
前記処理装置は、前記搬送媒体から前記軌跡情報を取り込む軌跡情報取り込み手段と、前記軌跡情報取り込み手段から取り込まれた前記軌跡情報に埋め込まれた前記電子透かしを検出する透かし検出手段と、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報と前記透かし検出手段で前記透かしが検出されなかった前記軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段とを含むことを特徴とする移動体管理システム。
【請求項２】
前記処理装置は、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報に基づいてそれまで保持していた地図情報を更新し、更新された前記地図情報を前記搬送媒体に出力する地図情報出力手段を含み、
前記移動体端末は、前記搬送媒体から前記地図情報を取り込む地図情報取り込み手段と、前記地図情報取り込み手段から取り込まれた前記地図情報を表示する地図情報表示手段とを含むことを特徴とする請求項１に記載の移動体管理システム。
【請求項３】
移動体の測位情報を測位する測位手段と、前記測位手段で測位された前記測位情報に電子透かしを埋め込む透かし埋め込み手段と、前記透かし埋め込み手段において前記電子透かしが埋め込まれた前記測位情報を軌跡情報として搬送媒体に出力する軌跡情報出力手段とを備えたことを特徴とする移動体端末。
【請求項４】
前記搬送媒体から地図情報を取り込む地図情報取り込み手段と、前記地図情報取り込み手段から取り込まれた前記地図情報を表示する地図情報表示手段とを備えたことを特徴とする請求項３に記載の移動体端末。
【請求項５】
搬送媒体から軌跡情報を取り込む軌跡情報取り込み手段と、前記軌跡情報取り込み手段から取り込まれた前記軌跡情報に埋め込まれた電子透かしを検出する透かし検出手段と、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報と前記透かし検出手段で前記電子透かしが検出されなかった前記軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段とを備えたことを特徴とする処理装置。
【請求項６】
前記透かし検出手段で前記電子透かしが検出された前記軌跡情報に基づいてそれまで保持していた地図情報を更新し、前記更新された地図情報を前記搬送媒体に出力する地図情報出力手段を備えたことを特徴とする請求項５に記載の処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、軌跡情報の改竄を防止可能な移動体管理システム、移動体端末および処理装置に関する。
【０００２】
【従来の技術】
自動車などの移動体の走行状態を管理する移動体管理システムの一つとして、自動車用電子式走行距離積算計がある（例えば特許文献１参照。）。
特許文献１に記載された自動車用電子式走行距離積算計にあっては、総走行距離は不揮発メモリであるＥＥＰＲＯＭに記憶されるが、総走行距離は、例えば中古車市場で売買するときに重要であり、改竄を防止する必要がある。
【０００３】
そこで、特許文献１の自動車用電子式走行距離積算計にあっては、総走行距離だけでなく総走行距離を所定の関数に代入して算出されたバックアップ値をも不揮発メモリに書き込み、総走行距離とバックアップ値を所定の関数の逆関数に代入して算出された値とを比較し、不一致であれば総走行距離は改竄されたものと判定することにより、総走行距離の改竄を防止している。
【０００４】
他形式の移動体管理システムとしては、移動体に搭載された測位手段で移動体の所在位置を検出し、測位手段によって検出された移動体の所在位置と管理情報記憶手段に記憶された目標位置とを比較し、比較結果が一致を示す場合に移動体が目標位置を通過したと判定し、少なくとも通過時間を所在位置情報に対応させて情報記憶手段に記憶させることにより恣意的なデータ入力を排除することを目的としたものも公知である（例えば特許文献２参照。）。
【０００５】
【特許文献１】
特開２００３−３５５５９号公報
【特許文献２】
特開平５−６２０９３号公報
【０００６】
【発明が解決しようとする課題】
しかしながら、従来の移動体管理システムにあっては、データ構造が簡単であるため、データ搬送過程におけるデータの改竄を完全に回避することができないという問題があった。
データの改竄を防ぐために、データを搬送する媒体としてセキュリティ機能を有する媒体、すなわちセキュリティ機能を有する記憶装置、あるいは専用回線を使用することも可能であるが、経済的負担が増大してしまう。
【０００７】
本発明は、上記の問題を解決するためになされたもので、データ搬送過程におけるデータの改竄を防ぐことができる安価な移動体管理システムを提供するものである。
【０００８】
【課題を解決するための手段】
本発明の移動体管理システムは、移動体に搭載される移動体端末と搬送媒体を介して前記移動体端末と結合される処理装置とを備え、前記移動体端末は、移動体の測位情報を測位する測位手段と、前記測位手段で測位された前記測位情報に電子透かしを埋め込む透かし埋め込み手段と、前記透かし埋め込み手段において前記電子透かしが埋め込まれた前記測位情報を軌跡情報として前記搬送媒体に出力する軌跡情報出力手段とを含み、前記処理装置は、前記搬送媒体から前記軌跡情報を取り込む軌跡情報取り込み手段と、前記軌跡情報取り込み手段から取り込まれた前記軌跡情報に埋め込まれた前記電子透かしを検出する透かし検出手段と、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報と前記透かし検出手段で前記電子透かしが検出されなかった前記軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段とを含む構成を有している。
【０００９】
この構成により、電子透かしが検出された軌跡情報と電子透かしが検出されなかった軌跡情報とがそれぞれ異なる態様で表示されることとなるため、軌跡情報を移動体端末から処理装置に搬送媒体を介して搬送する過程における軌跡情報の改竄を防止することができる。
【００１０】
また、本発明の移動体管理システムは、前記処理装置は、前記透かし検出手段で前記電子透かしが検出された軌跡情報に基づいてそれまで保持していた地図情報を更新し、更新された前記地図情報を前記搬送媒体に出力する地図情報出力手段を含み、前記移動体端末は、前記搬送媒体から前記地図情報を取り込む地図情報取り込み手段と、前記地図情報取り込み手段から取り込まれた前記地図情報を表示する地図情報表示手段とを含む構成を有している。
この構成により、移動体から送信される軌跡情報の中の信頼性のある軌跡情報により地図情報が更新され、更新された地図情報が移動体に取り込まれることとなるため、処理装置の保持する地図情報の信頼性を維持するとともに、移動体端末に最新の地図情報を表示させることができる。
【００１１】
また、本発明の移動体管理装置に使用する移動体端末は、移動体の測位情報を測位する測位手段と、前記測位手段で測位された前記測位情報に電子透かしを埋め込む透かし埋め込み手段と、前記透かし埋め込み手段において前記電子透かしが埋め込まれた前記測位情報を軌跡情報として搬送媒体に出力する軌跡情報出力手段とを備えた構成を有している。
この構成により、現在位置に電子透かしが埋め込まれて軌跡情報として出力されるので、軌跡情報の改竄を防止できる。
【００１２】
また、本発明の移動体管理装置に使用する移動端末は、前記搬送媒体から地図情報を取り込む地図情報取り込み手段と、前記地図情報取り込み手段から取り込まれた前記地図情報を表示する地図情報表示手段を備えた構成を有している。
この構成により、搬送媒体を介して地図情報がとりこまれるので、移動体端末に最新の地図情報を表示することができる。
【００１３】
また、本発明の移動体管理装置に使用する処理装置は、搬送媒体から軌跡情報を取り込む軌跡情報取り込み手段と、前記軌跡情報取り込み手段から取り込まれた前記軌跡情報に埋め込まれた電子透かしを検出する透かし検出手段と、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報と前記透かし検出手段で前記電子透かしが検出されなかった前記軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段とを備えた構成を有している。
この構成により、電子透かしが埋め込まれた軌跡情報と電子透かしが埋め込まれていない軌跡情報とはそれぞれ異なる態様で表示されるので、改竄された軌跡情報を識別することができる。
【００１４】
さらに、本発明の移動体管理装置に使用する処理装置は、前記透かし検出手段で前記電子透かしが検出された前記軌跡情報に基づいてそれまで保持していた地図情報を更新し、前記更新された地図情報を前記搬送媒体に出力する地図情報出力手段を備えた構成を有している。
この構成により、電子透かしが検出された軌跡情報に基づいてそれまで保持していた地図情報が更新されるので、地図情報の信頼性を高く維持することができる。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して説明する。
（第一の実施の形態）
本発明の第一の実施の形態の移動体管理システムは、図１に示すように、移動体１０に搭載される移動体端末１１と、搬送媒体２０を介して移動体端末１１と結合される処理装置３０とを備える。
そして、移動体端末１１は、移動体の測位情報を測位する測位手段１２と、測位手段１２で測位された測位情報に電子透かしを埋め込む透かし埋め込み手段１３と、透かし埋め込み手段１３において電子透かしが埋め込まれた測位情報を軌跡情報として搬送媒体２０に出力する軌跡情報出力手段１４とを備える。
【００１６】
また、処理装置３０は、搬送媒体２０から軌跡情報を取り込む軌跡情報取り込み手段３１と、軌跡情報取り込み手段３１から取り込まれた軌跡情報に埋め込まれた電子透かしを検出する透かし検出手段３２と、透かし検出手段３２で電子透かしが検出された軌跡情報と透かし検出手段３２で電子透かしが検出されない軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段３３とを備える。
【００１７】
ここで、測位手段１２は例えばＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）であり、搬送媒体２０は有線または無線通信回線、もしくはメモリーカードまたは磁気ディスク等の記憶媒体である。なお、搬送媒体２０自体は改竄防止機能を備える必要はない。
【００１８】
また、例えばテンキーである入力手段１５は軌跡情報出力手段１４に接続されており、例えばトラックである移動体１０の運転者が必要に応じてデータを入力することが可能な構成となっている。
さらに、処理装置３０は、移動体１０自体に搭載されていても、例えば処理センタ等の別の場所に設置されていてもよい。
【００１９】
以上のように構成された移動体管理システムの動作を、移動体１０の軌跡情報を管理する場合について、図２を参照しつつ説明する。
軌跡情報は、移動体１０の通過地点の座標（緯度および経度）を通過時刻順に結んだ線で表される。
図２において、実線４１は実際に走行した軌跡情報を、破線４２は改竄された軌跡情報を示す。
【００２０】
地点ｉの測位情報は、地点ｉの緯度Ｘｉおよび経度Ｙｉ、ならびに地点ｉの通過時刻Ｔｉで構成される。
したがって、移動体１０が地点１→地点２→地点３→地点４と実際に走行した場合は、測位手段１２から出力される測位情報は、図３の第一列に示すようになる。
【００２１】
透かし埋め込み手段１３においてこの測位情報に電子透かしを埋め込む。
すなわち、測位手段１２で測位された測位情報（Ｘｉ，Ｙｉ，Ｔｉ）の特徴に基づいて決定される重畳値（ΔＸｉ，  ΔＹｉ，  ΔＴｉ）を測位情報（Ｘｉ，Ｙｉ，Ｔｉ）に重畳することにより、図３の第二列に示す透かし付き測位情報が生成される。
なお、電子透かしの埋め込み方法は、上記方法に限定されるものではなく、他の方法を使用してもよい。
【００２２】
透かし付き測位情報は、軌跡情報出力手段１４に伝送され、図３の第三列に示す軌跡情報として搬送媒体２０により搬送される。
すなわち、搬送媒体２０が、メモリであれば軌跡情報がメモリに記憶され、通信回線であれば軌跡情報が通信回線により伝送される。
搬送媒体２０により処理装置３０の軌跡情報取り込み手段３１に軌跡情報が搬送されると、軌跡情報取り込み手段３１は軌跡情報を取り込み、透かし検出手段３２において軌跡情報に透かし埋め込み手段１３で埋め込まれた電子透かしが実際に埋め込まれているかを検査する。
【００２３】
そして、電子透かしが埋め込まれていれば、軌跡情報は改竄されていないものとして、例えば、液晶パネルである軌跡表示手段３３に移動体１０の軌跡情報を表示する。
ここで、運転者が、入力手段１５を使用して、図２の破線に示すように実際には通過していない地点５のデータを挿入する改竄を行った場合を想定する。
【００２４】
前述したように、入力手段１５は軌跡情報出力手段１４に接続されおり、測位手段１２から出力される測位情報を直接改竄することはできないので、図４に示すように軌跡情報出力手段１４から出力される地点５に関する軌跡情報（Ｘ５，Ｙ５，Ｔ５）には電子透かしが埋め込まれていない。
【００２５】
したがって、処理装置３０で軌跡情報を処理すると、透かし検出手段３２により地点５に関する軌跡情報（Ｘ５，Ｙ５，Ｔ５）には電子透かしが埋め込まれていないことが検出され、地点５に関する軌跡情報（Ｘ５，Ｙ５，Ｔ５）が改竄されたものであることを識別することができる。
【００２６】
そして、改竄されない軌跡情報と改竄された軌跡情報とを異なる態様、例えば軌跡表示手段３３において改竄されていない走行軌跡と改竄された走行軌跡を色を変えて表示することができる。
【００２７】
つぎに、図５に示すように、透かし埋め込み手段１３から出力される透かし付き測位情報を改竄した場合、例えば地点２についての測位情報（Ｘ２，Ｙ２，Ｔ２）を（ｘ２，ｙ２，ｔ２）に改竄しようとする場合を想定する。
この場合、予め定められた規則に従った電子透かしを人為的に埋め込むことは不可能であるので、改竄後の地点２に関する軌跡情報は（ｘ２＋δＸ２，ｙ２＋δＹ２，ｔ２＋δＴ２）となり、透かし埋め込み手段１３において測位情報（Ｘ２，Ｙ２，Ｔ２）の特徴に基づいて決定される重畳値（ΔＸ２，ΔＹ２，ΔＴ２）とは異なる重畳値（δｘ２，δｙ２，δｔ２）が改竄後の地点２に関する測位情報（ｘ２，ｙ２，ｔ２）に重畳されたものとなる。
したがって、透かし検出手段３２において改竄された地点２の軌跡情報からは、透かし埋め込み手段１３で埋め込まれた電子透かしは検出されず、地点２の測位情報の改竄を識別することができる。
【００２８】
なお、測位手段１２による測位を予め定められた時間間隔ごとに行うことにより、測位情報を削除する改竄に対応することが可能である。
測位手段１２による測位を不規則に行う場合には、測位手段１２で測位を実行するたびに測位情報に通し番号を付与し、この通し番号にも電子透かしを埋め込むことにより、測位情報を削除する改竄に対応することが可能となる。
【００２９】
以上説明したように、本発明の第一の実施形態の移動体管理システムは、移動体端末１１に透かし埋め込み手段１３を設け、さらに処理装置３０に透かし検出手段３２を設けているので、電子透かしが埋め込まれた軌跡情報と電子透かしが埋め込まれていない軌跡情報とを異なった態様で表示でき、軌跡情報の改竄を容易に識別することができる。
【００３０】
（第二の実施の形態）
本発明の第二の実施の形態の移動体管理システムは、図６に示すように、移動体１０に搭載される移動体端末５１と、移動体端末５１と搬送媒体７０を介して結合される処理装置６０とを備える。
そして、移動体端末５１は、移動体１０の現在位置を測位する測位手段１２と、測位手段１２で測位された測位情報に電子透かしを埋め込む透かし埋め込み手段１３と、透かし埋め込み手段１３において電子透かしが埋め込まれた測位情報を軌跡情報として搬送媒体７０に出力する軌跡情報出力手段１４と、搬送媒体７０から地図情報を取り込む地図情報取り込み手段５２と、地図情報取り込み手段５２で取り込まれた地図情報を表示する地図情報表示手段５３とを備える。
【００３１】
また、処理装置６０は、搬送媒体７０から軌跡情報を取り込む軌跡情報取り込み手段３１と、軌跡情報取り込み手段３１から取り込まれた軌跡情報に埋め込まれた電子透かしを検出する透かし検出手段３２と、透かし検出手段３２で電子透かしが検出された軌跡情報と透かし検出手段３２で電子透かしが検出されない軌跡情報とをそれぞれ異なる態様で表示する軌跡表示手段３３と、透かし検出手段３２で電子透かしが検出された軌跡情報に基づいてそれまで保持していた地図情報を更新し、更新された地図情報を搬送媒体７０に出力する地図情報出力手段６１とを備えたものである。
【００３２】
第二の実施の形態においては、搬送媒体７０は双方向の無線通信回線であるが、改竄防止機能を備える必要はない。
すなわち、無線回線は専用回線である必要はなく、インターネット回線であってもよい。
【００３３】
すなわち、第二の実施の形態においては、移動体１０が、例えば新設された道路を通過するとき等、必要に応じて処理装置６０に測位手段１２で測位した測位情報を伝送する構成となっている。
そして、処理装置６０は、地図情報出力手段６１において、新たな情報を地図情報に反映してそれまで保持していた地図情報を更新し、移動体端末５１に伝送するように構成される。
さらに、移動体端末５１は、地図情報取り込み手段５２を介して更新された地図を取り込み、地図情報表示手段５３に表示するように構成される。
【００３４】
この構成により、移動体端末５１は常に最新の地図情報を入手することが可能となるが、移動体端末５１から伝送される測位情報の信頼性を確保することが地図の信頼性を維持する上で重要となる。
【００３５】
以下図７に基づいて、第二の実施の形態の動作を説明する。
すなわち、例えば所定の測位精度を満たす測位手段１２を搭載し、軌跡情報送信が許可された移動体端末５１は、新設道路の入り口Ａ（Ｘａ，Ｙａ）、中間位置Ｂ（Ｘｂ，Ｙｂ）および出口Ｃ（Ｘｃ，Ｙｃ）において測位手段１２により測位を実行する。
【００３６】
透かし埋め込み手段１３において測位情報に電子透かしを埋め込み、軌跡情報出力手段１４から軌跡情報を処理装置６０に伝送する。
処理装置６０では、透かし検出手段３２において移動体端末５１から伝送された軌跡情報に電子透かしが埋め込まれていることを検査することによって、軌跡情報の信頼性を確認する。
【００３７】
そして、軌跡表示手段３３において信頼性の確認された軌跡情報に基づいて二地点Ａ（Ｘａ，Ｙａ）とＣ  （Ｘｃ，Ｙｃ）とを中間地点Ｂ（Ｘｂ，Ｙｂ）を経由して連絡する道路を追加して地図情報を更新し、地図情報出力手段６１から移動体端末５１に最新の地図情報を伝送する。
【００３８】
なお、移動体端末５１から伝送された軌跡情報に透かし埋め込み手段１３で埋め込まれた電子透かしが埋め込まれていない場合は、軌跡情報は改竄されているものとして、地図への反映を中止して、処理装置６０が保有する地図情報の品質劣化を防止する。
【００３９】
以上のように、本発明の第二の実施の形態の移動体管理システムは、処理装置６０に透かしの埋め込まれた軌跡情報に基づいてそれまで保持していた地図情報を更新して出力する地図情報出力手段６１を設けているので、移動体端末５１に信頼性の高い最新の地図情報を表示することができる。
【００４０】
なお、上記の第二の実施の形態においては、移動体端末５１は、測位手段１２、透かし埋め込み手段１３、軌跡情報出力手段１４、入力手段１５、地図情報取り込み手段５２および地図情報表示手段５３を備えるものとしているが、測位手段１２、透かし埋め込み手段１３、軌跡情報出力手段１４および入力手段１５を備える移動体端末と地図情報取り込み手段５２および地図情報表示手段５３を備える移動体端末とはそれぞれ別であってもよい。
さらに、測位手段１２、透かし埋め込み手段１３、軌跡情報出力手段１４および入力手段１５を備える移動体端末と、地図情報取り込み手段５２および地図情報表示手段５３を備える移動体端末とをそれぞれ別の移動体に搭載することも可能である。
【００４１】
【発明の効果】
以上説明したように、本発明は、軌跡情報の搬送過程における軌跡情報の改竄を防止することができる移動体管理システムを提供することができるものである。
【図面の簡単な説明】
【図１】本発明の第一の実施の形態に係る移動体管理システムの構成図
【図２】本発明の第一の実施の形態に係る移動体管理システムの動作説明のための地図
【図３】正常な測位情報、透かし付き測位情報および軌跡情報を示す図
【図４】追加された軌跡情報を示す図
【図５】改竄された軌跡情報を示す図
【図６】本発明の第二の実施の形態に係る移動体管理システムの構成図
【図７】本発明の第二の実施の形態に係る移動体管理システムの動作説明のための地図
【符号の説明】
１０  移動体
１１、５１  移動体端末
１２  測位手段
１３  透かし埋め込み手段
１４  軌跡情報出力手段
１５  入力手段
５２  地図情報取り込み手段
５３  地図情報表示手段
３０、６０  処理装置
３１  軌跡情報取り込み手段
３２  透かし検出手段
３３  軌跡表示手段
６１  地図情報出力手段
２０、７０  搬送媒体
【図１】
2004326408.tif 000003
【図２】
2004326408.tif 000004
【図３】
2004326408.tif 000005
【図４】
2004326408.tif 000006
【図５】
2004326408.tif 000007
【図６】
2004326408.tif 000008
【図７】
2004326408.tif 000009