(57)【要約】      （修正有）【課題】車両にて収集された複数の情報をサービス業者などへ提供する際のセキュリティ性能を向上し得る車両情報送信システム及び車載情報送信装置を提供する。【解決手段】車両情報送信装置ＥＣＵ１は、暗号化に用いる鍵情報を記憶しておき、車両情報を取得して暗号化したものをサーバ装置２へ送信する。サーバ装置２は受信した車両情報を記憶しておき、端末ＰＣ３からの取得要求に応じて車両情報を送信する。スマートフォン４は、ＥＣＵ１が記憶している暗号化のための鍵情報と同じ鍵情報を記憶している。ＰＣ３から鍵情報の取得要求が与えられた場合、スマートフォン４は、ユーザに対して鍵情報の送信の可否を問い合せ、送信の許可が得られた場合に鍵情報をＰＣ３へ送信する。ＰＣ３はサーバ装置２から受信した車両情報に対して、スマートフォン４から受信した鍵情報を用いた復号を行う。【選択図】図１
2017063381.tif 000002
【特許請求の範囲】
【請求項１】
車両に搭載され、該車両に係る車両情報を取得する車両情報取得部、鍵情報を記憶する第１鍵情報記憶部、該第１鍵情報記憶部に記憶された鍵情報を用いて前記車両情報取得部が取得した車両情報を暗号化する暗号化部、及び、該暗号化部が暗号化した車両情報をサーバ装置へ送信する第１車両情報送信部を有する車載情報送信装置と、
前記車載情報送信装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報を記憶する車両情報記憶部、該車両情報記憶部に記憶された車両情報の取得要求を車両情報受信装置から受け付ける車両情報取得要求受付部、該車両情報取得要求受付部が受け付けた取得要求に応じて前記車両情報記憶部に記憶された車両情報を前記車両情報受信装置へ送信する第２車両情報送信部を有するサーバ装置と、
前記サーバ装置へ車両情報の取得要求を送信する車両情報取得要求部、前記取得要求に応じて前記サーバ装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報の復号に必要な鍵情報の取得要求を他の装置へ送信する鍵情報取得要求部、前記取得要求に応じて前記他の装置が送信した鍵情報を受信する鍵情報受信部、及び、前記車輌情報受信部が受信した車両情報を前記鍵情報受信部が受信した鍵情報を用いて復号する復号部を有する前記車両情報受信装置と
を備えることを特徴とする車両情報送信システム。
【請求項２】
前記車両情報受信装置の前記鍵情報取得要求部は、
前記車載情報送信装置の前記第１鍵情報記憶部に記憶された鍵情報と同じ鍵情報を記憶する第２鍵情報記憶部、該第２鍵情報記憶部に記憶された鍵情報の取得要求を前記車両情報受信装置から受け付ける鍵情報取得要求受付部、該鍵情報取得要求受付部が取得要求を受け付けた場合に鍵情報の送信可否を問い合わせる問合部、及び、該問合部の問合わせに対して送信許可の応答が与えられた場合に前記取得要求に係る鍵情報を前記車両情報受信装置へ送信する鍵情報送信部を有する鍵情報送信装置へ、前記鍵情報の取得要求を送信すること
を特徴とする請求項１に記載の車両情報送信システム。
【請求項３】
前記車載情報送信装置の前記第１鍵情報記憶部、及び、前記鍵情報送信装置の前記第２鍵情報記憶部は、複数の鍵情報を記憶し、
前記車載情報送信装置の前記暗号化部は、車両情報の種別毎に異なる鍵情報を用いて暗号化を行うこと
を特徴とする請求項２に記載の車両情報送信システム。
【請求項４】
前記車載情報送信装置に接続されて、前記第１鍵情報記憶部に鍵情報を書き込む処理を行う鍵情報書込装置と、
前記鍵情報送信装置及び前記鍵情報書込装置へ共通の鍵情報を配信する鍵情報配信装置と
を更に備えることを特徴とする請求項２又は請求項３のいずれか１つに記載の車両情報送信システム。
【請求項５】
車両に搭載され、
該車両に係る車両情報を取得する車両情報取得部と、
鍵情報を記憶する第１鍵情報記憶部と、
該第１鍵情報記憶部に記憶された鍵情報を用いて前記車両情報取得部が取得した車両情報を暗号化する暗号化部と、
該暗号化部が暗号化した車両情報をサーバ装置へ送信する第１車両情報送信部と
を備えることを特徴とする車載情報送信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の情報をサーバ装置にて収集し、これを必要とするサービス業者などへ送信する車両情報送信システム及び車載情報送信装置に関する。
【背景技術】
【０００２】
特許文献１においては、車載ユニットで得られた車両情報を携帯端末にて地上局センターへ送信し、これを受信した地上局センターでは運転の仕方又は癖等の情報を統計的データとして生成し、生成したデータを車両、自動車ディーラー、整備工場、車検場及び自動車部品メーカー等へ送信して有効活用する車両点検システムが提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２１２０９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に記載の車両点検システムは、車両にて収集された秘匿性の高い情報を送受信する構成であるため、情報漏洩などが発生しないように高いセキュリティ性能が求められる。また特許文献１に記載の車両点検システムは、地上局センターから自動車ディーラー及び整備工場等の種々のサービス業者へ車両情報が提供され得る構成であるが、各サービス業者へ全ての車両情報を無条件で提供してしまうことは好ましくない。各サービス業者が必要とする情報のみを提供し、これ以外の情報は秘匿される必要がある。
【０００５】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、車両にて収集された複数の情報をサービス業者などへ提供する際のセキュリティ性能を向上し得る車両情報送信システム及び車載情報送信装置を提供することにある。
【課題を解決するための手段】
【０００６】
本発明に係る車両情報送信システムは、車両に搭載され、該車両に係る車両情報を取得する車両情報取得部、鍵情報を記憶する第１鍵情報記憶部、該第１鍵情報記憶部に記憶された鍵情報を用いて前記車両情報取得部が取得した車両情報を暗号化する暗号化部、及び、該暗号化部が暗号化した車両情報をサーバ装置へ送信する第１車両情報送信部を有する車載情報送信装置と、前記車載情報送信装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報を記憶する車両情報記憶部、該車両情報記憶部に記憶された車両情報の取得要求を車両情報受信装置から受け付ける車両情報取得要求受付部、該車両情報取得要求受付部が受け付けた取得要求に応じて前記車両情報記憶部に記憶された車両情報を前記車両情報受信装置へ送信する第２車両情報送信部を有するサーバ装置と、前記サーバ装置へ車両情報の取得要求を送信する車両情報取得要求部、前記取得要求に応じて前記サーバ装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報の復号に必要な鍵情報の取得要求を他の装置へ送信する鍵情報取得要求部、前記取得要求に応じて前記他の装置が送信した鍵情報を受信する鍵情報受信部、及び、前記車輌情報受信部が受信した車両情報を前記鍵情報受信部が受信した鍵情報を用いて復号する復号部を有する前記車両情報受信装置とを備えることを特徴とする。
【０００７】
また、本発明に係る車両情報送信システムは、前記車両情報受信装置の前記鍵情報取得要求部は、前記車載情報送信装置の前記第１鍵情報記憶部に記憶された鍵情報と同じ鍵情報を記憶する第２鍵情報記憶部、該第２鍵情報記憶部に記憶された鍵情報の取得要求を前記車両情報受信装置から受け付ける鍵情報取得要求受付部、該鍵情報取得要求受付部が取得要求を受け付けた場合に鍵情報の送信可否を問い合わせる問合部、及び、該問合部の問合わせに対して送信許可の応答が与えられた場合に前記取得要求に係る鍵情報を前記車両情報受信装置へ送信する鍵情報送信部を有する鍵情報送信装置へ、前記鍵情報の取得要求を送信することを特徴とする。
【０００８】
また、本発明に係る車両情報送信システムは、前記車載情報送信装置の前記第１鍵情報記憶部、及び、前記鍵情報送信装置の前記第２鍵情報記憶部は、複数の鍵情報を記憶し、前記車載情報送信装置の前記暗号化部は、車両情報の種別毎に異なる鍵情報を用いて暗号化を行うことを特徴とする。
【０００９】
また、本発明に係る車両情報送信システムは、前記車載情報送信装置に接続されて、前記第１鍵情報記憶部に鍵情報を書き込む処理を行う鍵情報書込装置と、前記鍵情報送信装置及び前記鍵情報書込装置へ共通の鍵情報を配信する鍵情報配信装置とを更に備えることを特徴とする。
【００１０】
また、本発明に係る車載情報送信装置は、車両に搭載され、該車両に係る車両情報を取得する車両情報取得部と、鍵情報を記憶する第１鍵情報記憶部と、該第１鍵情報記憶部に記憶された鍵情報を用いて前記車両情報取得部が取得した車両情報を暗号化する暗号化部と、該暗号化部が暗号化した車両情報をサーバ装置へ送信する第１車両情報送信部とを備えることを特徴とする。
【００１１】
本発明において車両情報送信システムは、車両に搭載された車載情報送信装置が車両情報を取得してサーバ装置へ送信し、サーバ装置が受信した車両情報を記憶しておき、サービス業者などが使用する車両情報受信装置からの取得要求に応じてサーバ装置が車両情報を送信する構成である。
送受信される車両情報は、秘匿性を高めるために、車載情報送信装置にて暗号化される。このため車載情報送信装置は、暗号化に用いる鍵情報を記憶しておき、この鍵情報を用いて車両情報を暗号化してサーバ装置へ送信する。サーバ装置は、暗号化された車両情報を車載情報送信装置から受信し、暗号化された車両情報を記憶しておく。このためサーバ装置に対する外部からの侵入などが発生しても、記憶されている車両情報は暗号化された状態であるため、情報漏洩を防止することができる。車両情報受信装置から車両情報の取得要求が与えられた場合、サーバ装置は、暗号化された車両情報を車両情報受信装置へ送信する。
サーバ装置から受信する車両情報は暗号化されたものであるため、車両情報受信装置はこの情報を復号しなければ利用することができない。本発明に係る車両情報送信システムでは、暗号化された車両情報を復号するための鍵情報の取得を車両情報受信装置が他の装置へ要求し、この要求に応じて他の装置から送信される鍵情報を車両情報受信装置が受信し、受信した鍵情報を用いて暗号化された車両情報を復号する。
これにより車両情報送信システムは、車両情報の漏えいを防止することができると共に、車両情報受信装置を利用するサービス業者などでは、復号された車両情報を用いて種々のサービスを提供することが可能となる。
【００１２】
また本発明において車両情報送信システムは、車両情報送信装置が暗号化に用いる鍵情報と同じ鍵情報を記憶した鍵情報送信装置を備える。鍵情報送信装置は、車両情報受信装置から鍵情報の取得要求が与えられた場合、車両のユーザなどに対して鍵情報の送信の可否を問い合せ、送信の許可が得られた場合に鍵情報を車両情報受信装置へ送信する。これにより鍵情報の送信をユーザなどからの許可が得られた場合にのみ行う構成とすることができ、サービス業者などが使用する車両情報受信装置に対して車両情報を無制限に提供することを防止することができる。
【００１３】
また本発明においては、車両にて取得できる複数種の車両情報に対して、車載情報送信装置は種別毎に異なる鍵情報を用いて暗号化を行う。このため車載情報送信装置及び鍵情報送信装置は、複数の鍵情報を記憶しておく。
これにより車両情報送信システムは、鍵情報送信装置から車両情報受信装置へ鍵情報を送信するか否かを車両情報の種別毎に決定することができるため、車両情報受信装置に対して提供する車両情報を種別毎に制限することができる。
【００１４】
また本発明において車両情報送信システムは、鍵情報配信装置及び鍵情報書込装置を更に備える。鍵情報配信装置は、例えばセキュリティ性の高いネットワークなどを介して、共通の鍵情報を鍵情報送信装置及び鍵情報書込装置へ配信する。鍵情報書込装置は、例えば車両のディーラーなどに設けられる装置であり、車両に搭載された車載情報送信装置に対して取り外し可能に接続される。鍵情報書込装置は、鍵情報配信装置から配信された鍵情報を、接続された車載情報送信装置に対して書き込む処理を行う。
これにより車両情報送信システムは、鍵情報配信装置による鍵情報送信装置及び鍵情報書込装置への鍵情報配信のセキュリティ性を高めることにより、鍵情報の漏洩を防止することができ、車両情報の漏洩を防止することができる。
【発明の効果】
【００１５】
本発明による場合は、車載情報送信装置が取得した車両情報を暗号化してサーバ装置へ送信し、サーバ装置が受信した車両情報を記憶して車両情報受信へ送信すると共に、車両情報受信装置は他の装置から鍵情報を取得して暗号化された車両情報を復号する構成とすることにより、車両情報の漏洩に対するセキュリティ性能を向上することができる。
【図面の簡単な説明】
【００１６】
【図１】本実施の形態に係る車両情報送信システムの構成を示す模式図である。
【図２】本実施の形態に係るＥＣＵの構成を示すブロック図である。
【図３】本実施の形態に係るサーバ装置の構成を示すブロック図である。
【図４】本実施の形態に係るＰＣの構成を示すブロック図である。
【図５】本実施の形態に係るスマートフォンの構成を示すブロック図である。
【図６】本実施の形態に係る鍵情報配信装置の構成を示すブロック図である。
【図７】本実施の形態に係る鍵情報書込装置の構成を示すブロック図である。
【図８】鍵情報書込装置が行う鍵情報取得処理の手順を示すフローチャートである。
【図９】鍵情報配信装置が行う鍵情報配信処理の手順を示すフローチャートである。
【図１０】スマートフォンが行う鍵情報受信処理の手順を示すフローチャートである。
【図１１】鍵情報書込装置が行う鍵情報書込処理の手順を示すフローチャートである。
【図１２】ＥＣＵが行う車両情報送信処理の手順を示すフローチャートである。
【図１３】サーバ装置による車両情報送受信処理の手順を示すフローチャートである。
【図１４】ＰＣによる車両情報取得処理の手順を示すフローチャートである。
【図１５】スマートフォンによる鍵情報送信処理の手順を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、本発明をその実施の形態を示す図面に基づき具体的に説明する。図１は、本実施の形態に係る車両情報送信システムの構成を示す模式図である。本実施の形態に係る車両情報送信システムは、車両に搭載されるＥＣＵ１と、車外の適所に設置されるサーバ装置２と、車両に対する種々のサービスを提供するサービス業者が利用するＰＣ３と、車両のユーザが利用するスマートフォン４と、暗号化／復号の処理を行うための鍵情報を配信する鍵情報配信装置５と、車両のディーラーなどに設けられる鍵情報書込装置６を備えて構成されている。
【００１８】
なお図１においては各装置を１つずつのみ図示しているが、これらは複数存在してもよい。例えば車両は複数存在してよく、各車両に対して車両情報を収集するためのＥＣＵ１が少なくとも１つ設けられる。またスマートフォン４は車両を所有するユーザが使用するものであり、本実施の形態においては車両又はＥＣＵ１に対して１つのスマートフォン４が予め登録される。本実施の形態においては、車両に対しては車両ＩＤが付され、ユーザに対してはユーザＩＤが付されており、ＥＣＵ１及びスマートフォン４が車両ＩＤ及びユーザＩＤを共に記憶することによって、ユーザと車両との対応付け（即ちスマートフォン４とＥＣＵ１との対応付け）が行われる。
【００１９】
またサービス業者も複数存在し得る。サービス業者は、例えば車両のディーラー、整備工場、車検場、修理会社、自動車部品メーカー、自動車保険会社又は中古車販売店等の種々の業者であってよい。また１つのサービス業者が複数のＰＣ３を利用してもよい。サーバ装置２及び鍵情報配信装置５は、本実施の形態においてそれぞれ１つとするが、これらが複数の装置の協働により実現されるものであってもよい。また鍵情報書込装置６が設けられるのは車両のディーラーでなくてもよく、例えば車両の整備工場などに設けられていてもよい。鍵情報書込装置６も複数存在し得る。
【００２０】
ＥＣＵ１は、車両に搭載された各種のセンサが検知した検知結果、制御装置による負荷の制御量、運転者による急ブレーキ又は急ハンドル等の回数などの運転の特徴情報、故障が発生した場合のログ情報、並びに、車両の整備記録又はオイル交換記録等の車両情報を取得して記憶する。なお前述の車両情報は一例であって、これに限るものではない。またＥＣＵ１は、暗号化の処理を行うための鍵情報を予め記憶している。ＥＣＵ１は、例えば数分から数十分に１回などの頻度で、又は、車両のイグニッションスイッチがオンされる都度などのタイミングで、記憶した車両情報を読み出し、登録されているユーザＩＤ及び車両ＩＤ等の情報を付して、サーバ装置へ送信する。このときにＥＣＵ１は、予め記憶した鍵情報を用いて車両情報を暗号化し（ユーザＩＤ及び車両ＩＤ等は暗号化しなくてよい）、暗号化した車両情報をサーバ装置へ送信する。
【００２１】
車両のＥＣＵ１から車両情報を受信したサーバ装置２は、受信した車両情報を記憶する。このときにサーバ装置２は、車両情報に付されたユーザＩＤ及び車両ＩＤに対応付けて、車両情報を記憶しておく。記憶される車両情報は、ＥＣＵ１にて暗号化された状態である。サーバ装置２は復号するための鍵情報を有していない。
【００２２】
サービス業者は、車両に関する情報が必要となった場合に、ＰＣ３を用いて車両情報の取得要求をサーバ装置２へ送信する。車両情報の取得要求には、車両ＩＤ及び／又はユーザＩＤ等の情報が付され、取得対象とする車両が特定される。ＰＣ３からの取得要求を受け付けたサーバ装置２は、記憶している車両情報を読み出してＰＣ３へ送信する。
【００２３】
サーバ装置２からの車両情報を受信したＰＣ３は、受信した車両情報を記憶する。なおこの車両情報はＥＣＵ１により暗号化された状態であり、この時点でＰＣ３は車両情報を復号するための鍵情報を有していない。このため、ＰＣ３は復号のための鍵情報の取得要求を、この車両情報に対応付けられたユーザが使用するスマートフォン４へ送信する。
【００２４】
スマートフォン４は、ＥＣＵ１が記憶している鍵情報と同じ鍵情報を予め記憶している。ＰＣ３からの鍵情報の取得要求を受け付けたスマートフォン４は、例えば表示部に対するメッセージ表示などにより、ユーザに対して鍵情報の送信を許可するか否かの問い合わせを行う。スマートフォン４は、タッチパネル又はボタン等によりユーザの操作を受け付けることで、問い合わせに対するユーザの応答を受け付ける。鍵情報の送信が許可された場合、スマートフォン４は、記憶している鍵情報を読み出してＰＣ３へ送信する。鍵情報の送信が許可されなかった場合、スマートフォン４は、鍵情報を送信しない旨の応答をＰＣ３へ送信する。
【００２５】
スマートフォン４から鍵情報を受信したＰＣ３は、サーバ装置２から受信して記憶していた車両情報に対して、受信した鍵情報を用いた復号処理を行うことで、車両情報を利用することが可能となる。
【００２６】
このように本実施の形態に係る車両情報送信システムは、車両に搭載されたＥＣＵ１が記憶している鍵情報を用いて暗号化した車両情報をサーバ装置２へ送信し、サーバ装置２が暗号化された車両情報を記憶して蓄積し、サービス業者のＰＣ３がサーバ装置２から暗号化された車両情報を取得する。これにより車両からサービス業者までの情報送信経路中では車両情報が暗号化されているため、情報漏洩を防止することができる。また暗号化された車両情報を取得したサービス業者のＰＣ３は車両のユーザなどが所持するスマートフォン４へ復号のための鍵情報の取得要求を行い、ＰＣ３からの取得要求に応じてスマートフォン４はユーザへの問合わせを行って許可が得られた場合に鍵情報をＰＣ３へ送信し、スマートフォン４からの鍵情報を受信したＰＣ３がこれを用いて車両情報を復号する。これによりサービス業者は車両のユーザなどからの許可を得なければサーバ装置２から取得した車両情報を復号することができないため、サービス業者に対して車両情報を無制限に提供することを防止することができる。
【００２７】
車両情報送信システムによる上記のような車両情報及び鍵情報のサービス業者への提供を実現するためには、車両のＥＣＵ１とユーザのスマートフォン４とが共通の鍵情報を予め記憶している必要がある。本実施の形態に係る車両情報送信システムでは、鍵情報配信装置５が共通の鍵情報を生成してスマートフォン４とディーラーなどに設けられた鍵情報書込装置６とへ送信し、鍵情報書込装置６を車両のＥＣＵ１へ接続して鍵情報の書き込みを行う。
【００２８】
鍵情報配信装置５からスマートフォン４及び鍵情報書込装置６までの鍵情報の送信経路は、セキュリティ性の高いネットワークを用いることが好ましい。本実施の形態においては、鍵情報配信装置５からスマートフォン４及び鍵情報書込装置６までの鍵情報の送信経路として、インターネット又は携帯電話通信網等の公共のネットワークを用いるのではなく、鍵情報配信のための専用ネットワークを用いる。例えば鍵情報配信のためのネットワークは車両のディーラーに接続のための装置が設けてあり、車両のユーザが車両購入または車検等のためにディーラーを訪れた際にスマートフォン４をこの装置に接続することで鍵情報配信装置５からスマートフォン４への鍵情報の配信が行われる。このときにディーラーに設けられた鍵情報書込装置６へも共通の鍵情報が鍵情報配信装置５から配信され、鍵情報書込装置６から車両のＥＣＵ１へ鍵情報が書き込まれる。
【００２９】
更に本実施の形態に係る車両情報送信システムでは、ＥＣＵ１及びスマートフォン４は共通の鍵情報を複数記憶している。車両のＥＣＵ１は、取得した車両情報の種別毎に異なる鍵情報を用いて暗号化を行い、サーバ装置２へ暗号化した情報を送信する。サービス業者のＰＣ３は種別を指定して車両情報の取得要求をサーバ装置２へ送信し、サーバ装置２は指定された種別の車両情報をＰＣ３へ送信する。またＰＣ３は種別を指定して鍵情報の取得要求をスマートフォン４へ送信し、スマートフォン４は指定された種別毎に鍵情報の送信可否をユーザに問合わせ、送信の許可が与えられた種別に対応する鍵情報のみをＰＣ３へ送信する。これによりサービス業者のＰＣ３へ鍵情報を送信するか否かを車両情報の種別毎に決定することができるため、ＰＣ３に対して提供する車両情報を種別毎に制限することができる。
【００３０】
図２は、本実施の形態に係るＥＣＵ１の構成を示すブロック図である。本実施の形態に係るＥＣＵ１は、処理部１０、記憶部１１、車内通信部１２、車外通信部１３及びコネクタ部１４等を備えて構成されている。処理部１０は、ＣＰＵ（Central Processing Unit）などの演算処理装置を用いて構成され、記憶部１１又は図示しないＲＯＭ（Read Only Memory）等に記憶されたプログラムを読み出して実行することにより、車両内の各種の車両情報を取得する処理及び取得した車両情報をサーバ装置２へ送信する処理等を行う。
【００３１】
記憶部１１は、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）又はフラッシュメモリ等の不揮発性のメモリ素子を用いて構成され、処理部１０の処理に必要なデータなどを記憶する。本実施の形態において記憶部１１は、鍵情報１１ａ及び車両情報１１ｂを記憶する。鍵情報１１ａは、ディーラーなどに設けられた鍵情報書込装置６から与えられたものである。鍵情報１１ａは、ＥＣＵ１が収集する車両情報の種別毎に与えられて記憶される。車両情報１１ｂは、ＥＣＵ１が取得した車両の情報である。なお車両情報１１ｂは記憶部１１に記憶される時点で暗号化されてもよく、暗号化されずに記憶されてサーバ装置２への送信の際に暗号化されてもよい。
【００３２】
車内通信部１２は、車両内に配された車内ネットワークを介して、他のＥＣＵとの間で通信を行う。車内通信部１２は、例えばＣＡＮ（Controller Area Network）のプロトコルに従った通信を行う構成とすることができる。この場合にＥＣＵ１が取得する車両情報の種別は、車内通信部１２が受信したメッセージに付されたＣＡＮ−ＩＤとしてもよい。車内通信部１２は、ＣＡＮバス上の信号をサンプリングして取得することによりメッセージの受信を行い、受信したメッセージを処理部１０へ与えると共に、処理部１０から与えられたメッセージを電気信号に変換してＣＡＮバスへ出力することによりメッセージの送信を行う。
【００３３】
車外通信部１３は、例えば携帯電話通信網又は無線ＬＡＮ（Local Area Network）等のネットワークを介してサーバ装置２との通信を行う。なお本実施の形態においてはＥＣＵ１が車外通信部１３を備える構成とするが、これに限るものではない。例えば車両にＥＣＵ１とは別に無線通信装置を搭載し、ＥＣＵ１が無線通信装置を利用してサーバ装置２との通信を行う構成としてもよく、また例えばユーザが所有する携帯電話機又はスマートフォン等の通信装置をＥＣＵ１に接続し、ＥＣＵ１がこれらの通信装置を利用してサーバ装置２との通信を行う構成としてもよい。
【００３４】
コネクタ部１４は、鍵情報書込装置６が取り外し可能に接続される。コネクタ部１４に鍵情報書込装置６が接続された場合、処理部１０は、鍵情報書込装置６との間で情報の送受信を行うことが可能となる。処理部１０は、鍵情報書込装置６から与えられた鍵情報を記憶部１１に記憶する。
【００３５】
またＥＣＵ１の処理部１０には、記憶部１１又はＲＯＭ等に記憶されたプログラムを実行することにより、車両情報取得処理部１０ａ、暗号化処理部１０ｂ及び車両情報送信処理部１０ｃ等がソフトウェア的な機能ブロックとして実現される。車両情報取得処理部１０ａは、車両の車内ネットワークを介して他のＥＣＵが送受信するメッセージを車内通信部１２にて取得し、取得したメッセージに含まれる情報を車両情報１１ｂとして記憶部１１に記憶する処理を行う。なお車両情報取得処理部１０ａは、車内ネットワークにて送受信される全てのメッセージにについて車両情報１１ｂを記憶しなくてよく、記憶しておく情報を取捨してよい。また車両情報取得処理部１０ａは、メッセージに含まれる情報に対して何らかの加工（例えば情報の結合、分割又は演算等）を施して記憶してもよい。
【００３６】
暗号化処理部１０ｂは、車両情報取得処理部１０ａが取得した車両情報に対して、記憶部１１に記憶された鍵情報１１ａを用いた暗号化処理を行う。暗号化処理部１０ｂは、車両情報１１ｂの種別に応じた鍵情報１１ａを用いて暗号化処理を行う。なお暗号化処理１０ｂによる車両情報の暗号化は、記憶部１１に記憶する前に行ってもよく、サーバ装置２へ送信する直前に行ってもよい。また暗号化処理部１０ｂが行う車両情報の暗号化の処理には、どのようなアルゴリズムを用いた暗号化処理を採用してもよい。
【００３７】
車両情報送信処理部１０ｃは、例えば車両のイグニッションスイッチがオフ状態からオン状態へ切り替えられる都度又は所定時間に１度等の所定のタイミングで、記憶部１１に記憶された車両情報１１ｂを読み出し、読み出した車両情報１１ｂを車外通信部１３にてサーバ装置２へ送信する。なおこのときに車両情報送信処理部１０ｃは、車両に付された車両ＩＤ又はこの車両を所有するユーザのユーザＩＤ等の識別情報を付して車両情報１１ｂをサーバ装置２へ送信する。これらの識別情報は、例えば記憶部１１に記憶されていてよい。送信された車両情報１１ｂは、記憶部１１から消去されてもよく、所定時間が経過するまでなどの他の条件を満たすまで記憶部１１に記憶されていてもよい。
【００３８】
図３は、本実施の形態に係るサーバ装置２の構成を示すブロック図である。本実施の形態に係るサーバ装置２は、処理部２０、記憶部２１及び通信部２２等を備えて構成されている。処理部２０は、ＣＰＵなどの演算処理装置を用いて構成され、記憶部２１などに記憶されたプログラムを読み出して実行することにより、種々の演算処理を行うことができる。記憶部２１は、例えばハードディスクなどの大容量の記憶装置を用いて構成され、処理部２０の処理に必要なプログラム及びデータ等を記憶する。本実施の形態において記憶部２１は、車両のＥＣＵ１から受信した情報を車両情報２１ａとして記憶している。通信部２２は、例えばインターネットなどのネットワークを介して他の装置との通信を行う。本実施の形態において通信部２２は、ＥＣＵ１及びＰＣ３との通信を行う。
【００３９】
またサーバ装置２の処理部２０には、記憶部２１に記憶されたプログラムを実行することにより、車両情報受信処理部２０ａ、取得要求受付処理部２０ｂ及び車両情報送信処理部２０ｃ等がソフトウェア的な機能ブロックとして実現される。車両情報受信処理部２０ａは、通信部２２にて車両のＥＣＵ１から送信される車両情報を受信した場合に、これを記憶部２１に車両情報２１ａとして記憶する処理を行う。このときに車両情報受信処理部２０ａは、受信した車両情報に付された識別情報に対応付けて、車両情報を記憶する。よって記憶部２１に蓄積される車両情報２１ａは、いずれのユーザ又は車両に関する情報であるかが区別可能である。またＥＣＵ１が送信する車両情報は暗号化されており、サーバ装置２では受信した車両情報を復号しないため、記憶部２１に蓄積される車両情報２１ａは暗号化された情報である。
【００４０】
取得要求受付処理部２０ｂは、記憶部２１に蓄積した車両情報２１ａに対するＰＣ３からの取得要求を受け付ける処理を行う。ＰＣ３からの取得要求には、車両又はユーザ等を識別する識別情報と、取得を要求する車両情報の種別とが付されている。取得要求受付処理部２０ｂは、通信部２２にて取得要求を受信した場合、この取得要求に付された識別情報及び種別を取得して、対応する車両情報２１ａが記憶部２１に記憶されているか否かを調べる。対応する車両情報２１ａが記憶されていない場合、取得要求受付処理部２０ｂは、要求元のＰＣ３へエラー通知などを行う。対応する車両情報２１ａが記憶されている場合、この車両情報２１ａを車両情報送信処理部２０ｃが記憶部２１から読み出して通信部２２へ与えることにより、要求された車両情報２１ａを要求元のＰＣ３へ送信する処理を行う。
【００４１】
図４は、本実施の形態に係るＰＣ３の構成を示すブロック図である。本実施の形態に係るＰＣ３は、処理部３０、記憶部３１及び通信部３２等を備えて構成されている。処理部３０は、ＣＰＵなどの演算処理装置を用いて構成され、記憶部３１などに記憶されたプログラムを読み出して実行することにより、種々の演算処理を行うことができる。記憶部３１は、例えばハードディスクなどの記憶装置を用いて構成され、処理部３０の処理に必要なプログラム及びデータ等を記憶する。本実施の形態において記憶部３１は、サーバ装置２から受信した車両情報３１ａと、ユーザのスマートフォン４から受信した鍵情報３１ｂとを記憶する。通信部３２は、例えばインターネットなどのネットワークを介して他の装置との通信を行う。本実施の形態において通信部３２は、サーバ装置２及びスマートフォン４との通信を行う。
【００４２】
またＰＣ３の処理部３０には、記憶部３１に記憶されたプログラムを実行することにより、車両情報取得要求処理部３０ａ、車両情報受信処理部３０ｂ、鍵情報取得要求処理部３０ｃ、鍵情報受信処理部３０ｄ及び復号処理部３０ｅ等がソフトウェア的な機能ブロックとして実現される。例えばＰＣ３を利用するサービス業者の作業者による操作を受け付けるマウス及びキーボード等の操作部（図示は省略する）を備えており、車両情報取得要求処理部３０ａは、車両情報の取得を要求する操作を操作部にて受け付けた場合に、車両情報の取得要求を通信部３２からサーバ装置２へ送信する処理を行う。このときに車両情報取得要求処理部３０ａは、取得を要求する車両情報に関する車両ＩＤ又はユーザＩＤ等の識別情報と、取得を要求する車両情報の種別とを、取得要求と共にサーバ装置２へ送信する。
【００４３】
車両情報受信処理部３０ｂは、取得要求に応じてサーバ装置２から送信された車両情報を通信部３２にて受信した場合に、これを車両情報３１ａとして記憶部３１に記憶する処理を行う。このときに車両情報受信処理部３０ｂは、車両ＩＤ又はユーザＩＤ等の識別情報に対応付けて、車両情報３１ａを記憶する。なおこの段階で記憶部３１に記憶される車両情報３１ａは、ＥＣＵ１にて暗号化された情報である。
【００４４】
サーバ装置２から車両情報を受信した記憶した後、ＰＣ３の鍵情報取得要求処理部３０ｃは、例えば受信した車両情報を復号するための鍵情報の取得を行うか否かを作業者に問合わせ、鍵情報の取得を要求する操作がなされた場合に、ユーザが所有するスマートフォン４に対する鍵情報の取得要求を通信部３２から送信する処理を行う。なおＰＣ３には、車両ＩＤ又はユーザＩＤ等の識別情報に対応付けて、鍵情報の取得要求を送信すべきスマートフォン４の電話番号、アドレス又は識別情報等を記憶している。記憶したこれらの情報に基づいて、鍵情報取得要求処理部３０ｃは、取得要求の送信先を決定することができる。鍵情報取得要求処理部３０ｃは、復号のために必要な鍵情報に関する車両情報の種別を、取得要求に付してスマートフォン４へ送信する。
【００４５】
鍵情報受信処理部３０ｄは、取得要求に応じてスマートフォン４から送信された鍵情報を通信部３２にて受信した場合に、これを鍵情報３１ｂとして記憶部３１に記憶する処理を行う。このときに鍵情報受信処理部３０ｄは、車両情報３１ａに対応付けて鍵情報３１ｂを記憶する。なおＰＣ３は、スマートフォン４から受信した鍵情報を記憶部３１に記憶しておかない構成としてもよく、この場合には受信した鍵情報を用いて車両情報を復号した後、鍵情報を破棄すればよい。
【００４６】
復号処理部３０ｅは、スマートフォン４から受信して記憶部３１に記憶した鍵情報３１ｂを用いて、記憶部３１に記憶した車両情報３１ａを復号する。なお、復号した後に記憶部３１から鍵情報３１ｂが破棄される構成の場合、復号処理部３０ｅは、記憶部３１の暗号化された車両情報３１ａを復号した車両情報で上書きしてもよい。ＰＣ３の処理部３０は、復号処理部３０ｅが復号した車両情報を用いて、種々のサービスに係る処理を行うことができる。
【００４７】
図５は、本実施の形態に係るスマートフォン４の構成を示すブロック図である。本実施の形態に係るスマートフォン４は、処理部４０、記憶部４１、通信部４２、コネクタ部４３、表示部４４及び操作部４５等を備えて構成されている。処理部４０は、ＣＰＵなどの演算処理装置を用いて構成され、記憶部４１に記憶されたプログラムを読み出して実行することにより、種々の演算処理を行うことができる。記憶部４１は、例えばフラッシュメモリなどの不揮発性のメモリ素子を用いて構成され、処理部４０の処理に必要なプログラム及びデータ等を記憶する。本実施の形態において記憶部４１は、サービス業者のＰＣ３からの要求に応じて鍵情報を送信するためのプログラムとして鍵情報送信アプリ（アプリケーションプログラム）４１ａを記憶すると共に、ＰＣ３へ送信する鍵情報４１ｂを記憶している。なおスマートフォン４が記憶部４１に記憶する鍵情報４１ｂは、車両のＥＣＵ１の記憶部１１に記憶された鍵情報１１ａと同じものである。また鍵情報送信アプリ４１ａは、例えばインターネットを介した通信によりアプリ配信サーバなどからダウンロードされる。
【００４８】
通信部４２は、例えば携帯電話通信網、無線ＬＡＮ（Local Area Network）又はインターネット等のネットワークを介して他の装置との通信を行う。本実施の形態において通信部４２は、ＰＣ３との通信を行う。コネクタ部４３は、例えばＵＳＢ（Universal Serial Bus）などの汎用規格によるものであり、ＵＳＢケーブルなどを介して他の装置と接続し、他の装置との間で情報の授受を行うことができる。なおコネクタ部４３は、有線接続により他の装置との情報授受を行うのではなく、例えばＮＦＣ（Near Field Communication）などの近距離無線通信により他の装置との情報授受を行う構成であってもよい。本実施の形態においては、車両のディーラーに備えられた通信アダプタ７をコネクタ部４３に接続することによって、スマートフォン４は鍵配信のためのネットワークを利用可能となり、鍵情報配信装置５との通信が可能となる。表示部４４は、例えば液晶パネルなどを用いて構成され、処理部４０の処理に基づいて種々の画像処理を行うことができる。操作部４５は、表示部４４上に設けられたタッチパネル及び各種のボタン等を含んで構成され、ユーザの操作を受け付けて、操作内容を処理部４０へ通知する。
【００４９】
またスマートフォン４の処理部４０には、記憶部４１に記憶された鍵情報送信アプリ４１ａを実行することにより、取得要求受付処理部４０ａ、問合処理部４０ｂ及び鍵情報送信処理部４０ｃ等がソフトウェア的な機能ブロックとして実現される。取得要求受付処理部４０ａは、記憶部４１に記憶した鍵情報４１ｂに対するＰＣ３からの取得要求を受け付ける処理を行う。
【００５０】
取得要求受付処理部４０ａが鍵情報の取得要求を受け付けた場合、問合処理部４０ｂは、表示部４４に鍵情報の送信を許可するか否かの選択を求めるメッセージなどを表示すると共に、操作部４５に対する操作に応じて送信を許可するか否かの選択を受け付ける処理を行う。なおＰＣ３からの取得要求には取得を要求する鍵情報に関する車両情報の種別が付されており、問合処理部４０ｂは、種別毎に鍵情報の送信を許可するか否かを問い合わせる。
【００５１】
鍵情報の送信を許可する操作を問合処理部４０ｂが受け付けた場合、鍵情報送信処理部４０ｃは、送信を許可された鍵情報４１ｂを記憶部４１から読み出して、読み出した鍵情報を取得要求元のＰＣ３へ送信する処理を行う。なお鍵情報の送信を許可しない操作を受け付けた場合には、鍵情報送信処理部４０ｃは鍵情報の送信を行わず、取得要求元のＰＣ３へエラー通知などを行う。
【００５２】
図６は、本実施の形態に係る鍵情報配信装置５の構成を示すブロック図である。本実施の形態に係る鍵情報配信装置５は、処理部５０、記憶部５１及び通信部５２等を備えて構成されている。処理部５０は、ＣＰＵなどの演算処理装置を用いて構成され、記憶部５１に記憶されたプログラムを読み出して実行することにより、鍵情報の生成処理及び配信処理等の種々の処理を行うことができる。記憶部５１は、例えばハードディスクなどの記憶装置を用いて構成され、処理部５０の処理に必要なプログラム及びデータ等を記憶する。
【００５３】
通信部５２は、ネットワークを介して他の装置との間で鍵情報の送受信を行う。本実施の形態に係る車両情報送信システムにおいては、鍵情報配信装置５が鍵情報を配信するネットワークは、携帯電話通信網又はインターネット等の公共のネットワークではなく、例えば車両のディーラー間を接続する専用回線を用いた鍵配信のための専用ネットワークである。鍵情報配信装置５の通信部５２は、ディーラーに設けられた通信アダプタ７に接続されたスマートフォン４及び鍵情報書込装置６等との間で、専用のネットワークを介した通信を行い、これらの装置へ鍵情報を配信する。
【００５４】
また鍵情報配信装置５の処理部５０には、記憶部５１に記憶されたプログラムを実行することにより、鍵情報生成処理部５０ａ及び鍵情報配信処理部５０ｂ等がソフトウェア的な機能ブロックとして実現される。鍵情報生成処理部５０ａは、例えばスマートフォン４又は鍵情報書込装置６からの要求に応じて、鍵情報を生成する処理を行う。鍵情報の生成方法は、どのような方法であってもよいが、例えば乱数に基づいて生成することができる。鍵情報配信処理部５０ｂは、鍵情報生成処理部５０ａが生成した鍵情報を、通信部５２から専用のネットワークを介してスマートフォン４及び鍵情報書込装置６へ配信する処理を行う。
【００５５】
図７は、本実施の形態に係る鍵情報書込装置６の構成を示すブロック図である。本実施の形態に係る鍵情報書込装置６は、処理部６０、記憶部６１、第１コネクタ部６２及び第２コネクタ部６３等を備えて構成されている。処理部６０は、ＣＰＵなどの演算処理装置を用いて構成され、記憶部６１に記憶されたプログラムを読み出して実行することにより、鍵情報の書き込みに係る種々の処理を行うことができる。記憶部６１は、例えばフラッシュメモリなどの不揮発性のメモリ素子を用いて構成され、処理部６０の処理に必要なプログラム及びデータ等を記憶する。本実施の形態において記憶部６１は、鍵情報配信装置５から配信された鍵情報６１ａを記憶する。
【００５６】
第１コネクタ部６２は、例えば専用の通信線などを介して、車両に搭載されたＥＣＵ１に取り外し可能に接続される。これにより鍵情報書込装置６は、第１コネクタ部６２に接続された通信線などを介してＥＣＵ１との間で情報の送受信を行うことが可能となり、ＥＣＵ１に対して暗号化に必要な鍵情報の書き込みを行うことができる。なお鍵情報書込装置６は、第１コネクタ部６２を介した有線接続にてＥＣＵ１に対する鍵情報の書き込みを行うのではなく、例えばＮＦＣなどの無線通信を用いてＥＣＵ１に対する鍵情報の書き込みを行う構成としてもよい。
【００５７】
第２コネクタ部６３は、例えばＵＳＢなどの汎用規格によるものであり、ＵＳＢケーブルなどを介して他の装置と接続し、他の装置との間で情報の授受を行うことができる。なお第２コネクタ部６３は、有線接続により他の装置との情報授受を行うのではなく、例えばＮＦＣなどの近距離無線通信により他の装置との情報授受を行う構成であってもよい。本実施の形態においては、ディーラーに備えられた通信アダプタ７を第２コネクタ部６３に接続することによって、鍵情報書込装置６は鍵配信のためのネットワークを利用可能となり、鍵情報配信装置５との通信が可能となる。
【００５８】
また鍵情報書込装置６の処理部６０には、記憶部６１に記憶されたプログラムを実行することにより、鍵情報受信処理部６０ａ及び鍵情報書込処理部６０ｂ等がソフトウェア的な機能ブロックとして実現される。鍵情報受信処理部６０ａは、鍵情報配信装置５が配信した鍵情報を、第２コネクタ部６３に接続された通信アダプタ７を介して受信し、受信した情報を記憶部６１に鍵情報６１ａとして記憶する。鍵情報書込処理部６０ｂは、第１コネクタ部６２が車両のＥＣＵ１に接続された場合に、記憶部６１に記憶された鍵情報６１ａを読み出し、読み出した鍵情報６１ａを第１コネクタ部６２からＥＣＵ１へ送信することにより、ＥＣＵ１に対する鍵情報の書込処理を行う。
【００５９】
なおブロック図の図示は省略するが、本実施の形態に係る通信アダプタ７は、鍵情報配信のための専用のネットワークを用いた通信と、例えばＵＳＢなどの汎用規格に従った通信とを相互変換することによって、鍵情報配信装置５とスマートフォン４及び鍵情報書込装置６との間の通信を仲介する。本実施の形態において通信アダプタ７は、スマートフォン４を接続するためのコネクタと、鍵情報書込装置６を接続するためのコネクタとの２つのコネクタを備えている。鍵情報配信装置５から配信される鍵情報を取得する必要がある場合、車両のユーザはスマートフォン４を所持してディーラーを訪れ、スマートフォン４を通信アダプタ７に接続する。またこのときにディーラーの作業者などが鍵情報書込装置６を通信アダプタ７に接続する。スマートフォン４及び鍵情報書込装置６が共に通信アダプタ７に接続された状態で、ディーラーの作業者などが鍵情報書込装置６を操作することにより、鍵情報配信装置５へ鍵情報の配信を要求することができる。
【００６０】
図８は、鍵情報書込装置６が行う鍵情報取得処理の手順を示すフローチャートである。なお本フローチャートは、ディーラーの通信アダプタ７にスマートフォン４及び鍵情報書込装置６が共に接続された後の処理を示している。鍵情報書込装置６の処理部６０は、車両のディーラーの作業者などにより鍵情報の取得を要求する操作がなされたか否かを判定する（ステップＳ１）。操作がなされていない場合（Ｓ１：ＮＯ）、処理部６０は、操作がなされるまで待機する。
【００６１】
鍵情報の取得を要求する操作がなされた場合（Ｓ１：ＹＥＳ）、処理部６０は、第２コネクタ部６３に接続された通信アダプタ７を介して、鍵情報配信装置５へ鍵情報配信要求を送信する（ステップＳ２）。この要求に応じて、鍵情報書込装置６及び鍵情報配信装置５との間で認証処理が行われる（ステップＳ３）。なお本フローチャートにおいては、認証処理に失敗した場合の処理の図示を省略してある。認証処理の完了後、処理部６０の鍵情報受信処理部６０ａは、鍵情報配信装置５から配信される鍵情報を受信したか否かを判定する（ステップＳ４）。鍵情報を受信していない場合（Ｓ４：ＮＯ）、鍵情報受信処理部６０ａは、鍵情報を受信するまで待機する。鍵情報を受信した場合（Ｓ４：ＹＥＳ）、鍵情報受信処理部６０ａは、受信した鍵情報を記憶部６１に鍵情報６１ａとして記憶し（ステップＳ５）、処理を終了する。
【００６２】
図９は、鍵情報配信装置５が行う鍵情報配信処理の手順を示すフローチャートである。鍵情報配信装置５の処理部５０は、通信部５２にて鍵情報書込装置６からの鍵情報配信要求を受信したか否かを判定する（ステップＳ１１）。鍵情報を受信していない場合（Ｓ１１：ＮＯ）、処理部５０は、鍵情報を受信するまで待機する。鍵情報配信要求を受信した場合（Ｓ１１：ＹＥＳ）、処理部５０は、鍵情報書込装置６との間で認証処理を行う（ステップＳ１２）。更に処理部５０は、鍵情報書込装置６が接続された通信アダプタ７に接続されているスマートフォン４との間で認証処理を行う（ステップＳ１３）。両認証処理の完了後、処理部５０の鍵情報生成処理部５０ａは、鍵情報を生成する（ステップＳ１４）。処理部５０の鍵情報配信処理部５０ｂは、鍵情報生成処理部５０ａが生成した鍵情報を通信部５２から鍵情報書込装置６及びスマートフォン４の両方へ送信し（ステップＳ１５）、処理を終了する。
【００６３】
図１０は、スマートフォン４が行う鍵情報受信処理の手順を示すフローチャートである。なお本フローチャートは、ディーラーの通信アダプタ７にスマートフォン４及び鍵情報書込装置６が共に接続された後の処理を示している。鍵情報書込装置６が送信した鍵情報配信要求に応じて、鍵情報配信装置５からスマートフォン４へ認証処理の要求が与えられる。スマートフォン４の処理部４０は、鍵情報配信装置５からの要求に応じて、鍵情報配信装置５との間で認証処理を行う（ステップＳ２１）。認証処理の完了後、処理部４０は、鍵情報配信装置５から配信される鍵情報を受信したか否かを判定する（ステップＳ２２）。鍵情報を受信していない場合（Ｓ２２：ＮＯ）、処理部４０は、鍵情報を受信するまで待機する。鍵情報を受信した場合（Ｓ２２：ＹＥＳ）、処理部４０は、受信した鍵情報を記憶部４１に鍵情報４１ｂとして記憶し（ステップＳ２３）、処理を終了する。
【００６４】
図１１は、鍵情報書込装置６が行う鍵情報書込処理の手順を示すフローチャートである。鍵情報書込装置６の処理部６０は、第１コネクタ部６２が通信線などを介して車両のＥＣＵ１に接続されたか否かを判定する（ステップＳ３１）。ＥＣＵ１に接続されていない場合（Ｓ３１：ＮＯ）、処理部６０は、ＥＣＵ１に接続されるまで待機する。ＥＣＵ１に接続された場合（Ｓ３１：ＹＥＳ）、処理部６０は、ＥＣＵ１との間で認証処理を行う（ステップＳ３２）。認証処理の完了後、処理部６０の鍵情報書込処理部６０ｂは、鍵情報の書き込み操作がなされたか否かを判定する（ステップＳ３３）。書き込み操作がなされていない場合（Ｓ３３：ＮＯ）、鍵情報書込処理部６０ｂは、書き込み操作がなされるまで待機する。書き込み操作がなされた場合（Ｓ３３：ＹＥＳ）、鍵情報書込処理部６０ｂは、記憶部６１に記憶された鍵情報６１ａを読み出す（ステップＳ３４）。鍵情報書込処理部６０ｂは、読み出した鍵情報６１ａを第１コネクタ部６２からＥＣＵ１へ送信し（ステップＳ３５）、これにより鍵情報をＥＣＵ１に書き込んで処理を終了する。
【００６５】
なお鍵情報書込装置６から鍵情報をコネクタ部１４にて受信したＥＣＵ１は、受信した鍵情報を記憶部１１に鍵情報１１ａとして記憶する処理を行う。ＥＣＵ１による鍵情報の記憶処理については、フローチャートの図示を省略する。
【００６６】
図１２は、ＥＣＵ１が行う車両情報送信処理の手順を示すフローチャートである。ＥＣＵ１の処理部１０は、車内通信部１２にて車内ネットワークを送受信されるメッセージを監視しており、車内通信部１２にて車両の他のＥＣＵが送信したメッセージを受信したか否かを判定する（ステップＳ４１）。メッセージを受信した場合（Ｓ４１：ＹＥＳ）、処理部１０の車両情報取得処理部１０ａは、メッセージに含まれる車両情報を取得する（ステップＳ４２）。車両情報取得処理部１０ａは、取得した車両情報を、記憶部１１に車両情報１１ｂとして記憶し（ステップＳ４３）、ステップＳ４１へ処理を戻す。
【００６７】
車内通信部１２にてメッセージを受信していない場合（Ｓ４１：ＮＯ）、処理部１０は、例えば車両のイグニッションスイッチがオフ状態からオン状態へ切り替えられた、又は、前回の車両情報送信から所定時間が経過した等の条件が成立し、車両情報を送信すべきタイミングに至ったか否かを判定する（ステップＳ４４）。車両情報の送信タイミングに至っていない場合（Ｓ４４：ＮＯ）、処理部１０は、ステップＳ４１へ処理を戻す。送信タイミングに至った場合（Ｓ４４：ＹＥＳ）、処理部１０の暗号化処理部１０ｂは、記憶部１１に記憶された車両情報１１ｂを読み出す（ステップＳ４５）。また暗号化処理部１０ｂは、記憶部１１に記憶された鍵情報１１ａを読み出す（ステップＳ４６）。暗号化処理部１０ｂは、ステップＳ４５にて読み出した車両情報１１ｂを、ステップＳ４６にて読み出した鍵情報１１ａを用いて、所定の暗号化アルゴリズムにより暗号化する（ステップＳ４７）。次いで処理部１０の車両情報送信処理部１０ｃは、暗号化処理部１０ｂが暗号化した車両情報を車外通信部１３にてサーバ装置２へ送信する（ステップＳ４８）。処理部１０は、サーバ装置２へ送信した車両情報１１ｂを記憶部１１から消去し（ステップＳ４９）、ステップＳ４１へ処理を戻す。
【００６８】
図１３は、サーバ装置２による車両情報送受信処理の手順を示すフローチャートである。サーバ装置２の処理部２０の車両情報受信処理部２０ａは、通信部２２にてＥＣＵ１からの車両情報を受信したか否かを判定する（ステップＳ６１）。車両情報を受信した場合（Ｓ６１：ＹＥＳ）、車両情報受信処理部２０ａは、受信した車両情報を記憶部２１に車両情報２１ａとして記憶し（ステップＳ６２）、ステップＳ６１へ処理を戻す。
【００６９】
車両情報を受信していない場合（Ｓ６１：ＮＯ）、処理部１０の取得要求受付処理部２０ｂは、通信部２にてＰＣ３から車両情報の取得要求を受信したか否かを判定する（ステップＳ６３）。取得要求を受信していない場合（Ｓ６３：ＮＯ）、取得要求受付処理部２０ｂは、ステップＳ６１へ処理を戻す。取得要求を受信した場合（Ｓ６３：ＹＥＳ）、処理部１０の車両情報送信処理部２０ｃは、取得を要求された車両情報を記憶部２１から読み出す（ステップＳ６４）。車両情報送信処理部２０ｃは、読み出した車両情報を通信部２２にて要求元のＰＣ３へ送信し（ステップＳ６５）、ステップＳ６１へ処理を戻す。
【００７０】
図１４は、ＰＣ３による車両情報取得処理の手順を示すフローチャートである。ＰＣ３の処理部３０は、マウス及びキーボード等により車両情報の取得を要求する操作がなされたか否かを判定する（ステップＳ７１）。要求操作がなされていない場合（Ｓ７１：ＮＯ）、処理部３０は、要求操作がなされるまで待機する。要求操作がなされた場合（Ｓ７１：ＹＥＳ）、処理部３０の車両情報取得要求処理部３０ａは、通信部３２にて車両情報取得要求をサーバ装置２へ送信する（ステップＳ７２）。次いで処理部３０の車両情報受信処理部３０ｂは、サーバ装置２からの車両情報を通信部３２にて受信したか否かを判定する（ステップＳ７３）。車両情報を受信していない場合（Ｓ７３：ＮＯ）、車両情報受信処理部３０ｂは、車両情報を受信するまで待機する。車両情報を受信した場合（Ｓ７３：ＹＥＳ）、車両情報受信処理部３０ｂは、受信した車両情報を記憶部３１に車両情報３１ａとして記憶する（ステップＳ７４）。
【００７１】
次いで処理部３０の鍵情報取得要求処理部３０ｃは、サーバ装置２から受信した車両情報３１ａの復号に必要な鍵情報の取得要求を、この車両情報３１ａに係る車輌のユーザが所有するスマートフォン４へ送信する（ステップＳ７５）。処理部３０の鍵情報受信処理部３０ｄは、鍵情報取得要求に応じてスマートフォン４から送信される鍵情報を受信したか否かを判定する（ステップＳ７６）。鍵情報を受信していない場合（Ｓ７６：ＮＯ）、鍵情報受信処理部３０ｄは、鍵情報を受信するまで待機する。鍵情報を受信した場合（Ｓ７６：ＹＥＳ）、鍵情報受信処理部３０ｄは、受信した鍵情報を記憶部３１に鍵情報３１ｂとして記憶する（ステップＳ７７）。次いで処理部３０の復号処理部３０ｅは、ステップＳ７４にて記憶した車両情報３１ａを、ステップＳ７７にて記憶した鍵情報３１ｂを用いて復号する処理を行って（ステップＳ７８）、処理を終了する。
【００７２】
図１５は、スマートフォン４による鍵情報送信処理の手順を示すフローチャートである。スマートフォン４の処理部４０の取得要求受付処理部４０ａは、通信部４２にてＰＣ３からの鍵情報取得要求を受信したか否かを判定する（ステップＳ９１）。鍵情報取得要求を受信していない場合（Ｓ９１：ＮＯ）、取得要求受付処理部４０ａは、鍵情報取得要求を受信するまで待機する。鍵情報取得要求を受信した場合（Ｓ９１：ＹＥＳ）、処理部４０の問合処理部４０ｂは、取得を要求された鍵情報の送信を許可するか否かを問い合わせるメッセージを表示部４４に表示する（ステップＳ９２）。メッセージの表示中に問合処理部４０ｂは、操作部４５に対する操作により鍵情報の送信を許可するか否かの選択を受け付ける（ステップＳ９３）。
【００７３】
問合処理部４０ｂは、鍵情報の送信を許可する選択がなされたか否かを判定する（ステップＳ９４）。許可する選択がなされた場合（Ｓ９４：ＹＥＳ）、処理部４０の鍵情報送信処理部４０ｃは、記憶部４１に記憶された鍵情報４１ｂを読み出す（ステップＳ９５）。鍵情報送信処理部４０ｃは、読み出した鍵情報４１ｂを通信部４２にて要求元のＰＣ３へ送信し（ステップＳ９６）、処理を終了する。また鍵情報の送信を許可しない選択がなされた場合（Ｓ９４：ＮＯ）、処理部４０は、エラー通知を要求元のＰＣ３へ送信し（ステップＳ９７）、処理を終了する。
【００７４】
以上の構成の本実施の形態に係る車両情報送信システムは、車両に搭載されたＥＣＵ１が車両情報を取得してサーバ装置２へ送信し、受信した車両情報をサーバ装置２が記憶部２１に記憶しておき、サービス業者が使用するＰＣからの取得要求に応じてサーバ装置２が車両情報２１ａをＰＣ３へ送信する構成である。送受信される車両情報は、秘匿性を高めるために、ＥＣＵ１にて暗号化される。このためＥＣＵ１は、暗号化に用いる鍵情報１１ａを記憶部１１に記憶しておき、この鍵情報１１ａを用いて車両情報１１ｂを暗号化してサーバ装置２へ送信する。サーバ装置２は、暗号化された車両情報をＥＣＵ１から受信し、暗号化された車両情報を記憶しておく。このためサーバ装置２に対する外部からの侵入などが発生しても、記憶されている車両情報２１ａは暗号化された状態であるため、情報漏洩を防止することができる。ＰＣ３から車両情報の取得要求が与えられた場合、サーバ装置２は、暗号化された車両情報をＰＣ３へ送信する。
【００７５】
サーバ装置２から受信する車両情報は暗号化されたものであるため、ＰＣ３はこの情報を復号しなければ利用することができない。本実施の形態に係る車両情報送信システムでは、暗号化された車両情報を復号するための鍵情報をスマートフォン４がＰＣ３からの要求に応じて送信する。スマートフォン４は、ＥＣＵ１が記憶している鍵情報１１ａと同じ鍵情報４１ｂを記憶部４１に記憶しておく。ＰＣ３から鍵情報の取得要求が与えられた場合、スマートフォン４は、車両のユーザなどに対して鍵情報の送信の可否を問い合せ、送信の許可が得られた場合に鍵情報をＰＣ３へ送信する。
【００７６】
これらの構成により本実施の形態に係る車両情報送信システムは、車両情報の漏洩を防止することができると共に、サービス業者が使用するＰＣ３に対して車両情報が無制限に提供されることを防止することができる。
【００７７】
また本実施の形態に係る車両情報送信システムでは、車両にて取得できる複数種の車両情報に対して、ＥＣＵ１は種別毎に異なる鍵情報を用いて暗号化を行う。このためＥＣＵ１及びスマートフォン４は、複数の鍵情報を記憶しておく。これにより車両情報送信システムは、スマートフォン４からＰＣ３へ鍵情報を送信するか否かを車両情報の種別毎に決定する構成とすることができるため、ＰＣ３に対して提供する車両情報を種別毎に制限することができる。
【００７８】
また本実施の形態に係る車両情報送信システムは、サーバ装置２に対する車両情報の送信要求及びスマートフォン４に対する鍵情報の送信要求を行うＰＣ３を含み、ＰＣ３はサーバ装置２から受信した車両情報に対して、スマートフォン４から受信した鍵情報を用いた復号を行う。これによりＰＣ３を利用するサービス業者では、復号された車両情報を用いて種々のサービスを提供することが可能となる。
【００７９】
また本実施の形態に係る車両情報送信システムは、鍵情報配信装置５及び鍵情報書込装置６を更に備える。鍵情報配信装置５は、例えば専用回線などセキュリティ性の高いネットワークを介して、共通の鍵情報をスマートフォン４及び鍵情報書込装置６へ配信する。鍵情報書込装置６は、例えば車両のディーラーなどに設けられる装置であり、車両のＥＣＵ１に対して取り外し可能に接続される。鍵情報書込装置６は、鍵情報配信装置５から配信された鍵情報を、接続されたＥＣＵ１に対して書き込む処理を行う。これにより車両情報送信システムは、鍵情報配信装置５によるスマートフォン４及び鍵情報書込装置６への鍵情報配信のセキュリティ性を高めることによって、鍵情報の漏洩を防止することができ、車両情報の漏洩を防止することができる。
【００８０】
なお本実施の形態においては、サービス業者が使用するＰＣ３に対して鍵情報を送信する鍵情報送信装置としてユーザが所有するスマートフォン４を例に説明を行ったが、鍵情報送信装置はスマートフォン４に限らず、例えばＰＣ、タブレット型端末装置又は携帯電話機等の種々の装置であってよい。またサーバ装置２から車両情報を受信する車両情報受信装置としてサービス業者が使用するＰＣ３を例に説明を行ったが、車両情報受信装置はＰＣ３に限らず、例えばサービス業者が使用するサーバ装置、スマートフォン、タブレット型端末装置又は携帯電話機等の種々の装置であってよい。
【００８１】
また本実施の形態においては、車両（ＥＣＵ１）とユーザ（スマートフォン４）とが一対一で対応付けられるものとしたが、これに限るものではない。例えばユーザが複数の車両を所有している場合、複数のＥＣＵ１と１つのスマートフォン４とが対応付けられてもよい。また逆に、１つのＥＣＵ１に対して複数のスマートフォン４が対応付けられてもよい。
【００８２】
また本実施の形態においてスマートフォン４は、車両情報の種別毎に鍵情報の送信可否を問い合せる構成としたが、これに限るものではなく、例えば鍵情報の送信要求を行ったサービス業者に対して車両情報の利用を許可するか否かを問い合せ、許可が得られた場合に要求された鍵情報を全てＰＣ３へ送信する構成としてもよい。なおこのような場合であっても、スマートフォン４は、サービス業者に対して提供する車両情報の種別を一覧表示するなどして、ユーザに対して提供される車両情報の種別を通知することが好ましい。
【００８３】
また本実施の形態に係る車両情報送信システムは、スマートフォン４及び鍵情報書込装置６へ共通の鍵情報を配信する鍵情報配信装置５を備える構成としたが、これに限るものではなく、鍵情報配信装置５を備えない構成であってもよい。この場合には、例えばスマートフォン４及び鍵情報書込装置６のいずれか一方が鍵情報を生成し、生成した鍵情報を他方へ与える構成とすることができる。この場合のスマートフォン４及び鍵情報書込装置６の間で行われる鍵情報の授受は、装置同士を直接的に接続するなど、セキュリティ性の高い手段により行われることが好ましい。
【００８４】
またＥＣＵ１の暗号化処理部１０ｂにより鍵情報１１ａを用いた暗号化とは別に、ＥＣＵ１及びサーバ装置２間で行われる通信を暗号化又は電子署名などを付した通信としてもよい。この場合、例えばＥＣＵ１及びサーバ装置２が暗号化／復号のための共通の鍵情報を予め記憶しておく構成とすることができる。同様に、サーバ装置２及びＰＣ３間の通信、並びに、ＰＣ３及びスマートフォン４間の通信も暗号化又は電子署名などを付した通信としてよい。また暗号化は共通鍵を用いる暗号化ではなく、公開鍵を用いる暗号化であってもよい。
【００８５】
（付記）
車載情報送信装置と、サーバ装置と、車両情報受信装置とを備える車両情報送信システムであって、
前記車載情報送信装置は、車両に搭載され、該車両に係る車両情報を取得する車両情報取得部、鍵情報を記憶する第１鍵情報記憶部、該第１鍵情報記憶部に記憶された鍵情報を用いて前記車両情報取得部が取得した車両情報を暗号化する暗号化部、及び、該暗号化部が暗号化した車両情報を前記サーバ装置へ送信する第１車両情報送信部を有し、
前記サーバ装置は、前記車載情報送信装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報を記憶する車両情報記憶部、該車両情報記憶部に記憶された車両情報の取得要求を車両情報受信装置から受け付ける車両情報取得要求受付部、該車両情報取得要求受付部が受け付けた取得要求に応じて前記車両情報記憶部に記憶された車両情報を前記車両情報受信装置へ送信する第２車両情報送信部を有し、
前記車両情報受信装置は、前記サーバ装置へ車両情報の取得要求を送信する車両情報取得要求部、前記取得要求に応じて前記サーバ装置が送信した車両情報を受信する車両情報受信部、該車両情報受信部が受信した車両情報の復号に必要な鍵情報の取得要求を他の装置へ送信する鍵情報取得要求部、前記取得要求に応じて前記他の装置が送信した鍵情報を受信する鍵情報受信部、及び、前記車輌情報受信部が受信した車両情報を前記鍵情報受信部が受信した鍵情報を用いて復号する復号部を有すること
を特徴とする車両情報送信システム。
【符号の説明】
【００８６】
１  ＥＣＵ（車両情報送信装置）
２  サーバ装置
３  ＰＣ（車両情報受信装置）
４  スマートフォン（鍵情報送信装置）
５  鍵情報配信装置
６  鍵情報書込装置
７  通信アダプタ
１０  処理部
１０ａ  車両情報取得処理部
１０ｂ  暗号化処理部
１０ｃ  車両情報送信処理部
１１  記憶部
１１ａ  鍵情報
１１ｂ  車両情報
１２  車内通信部
１３  車外通信部
１４  コネクタ部
２０  処理部
２０ａ  車両情報受信処理部
２０ｂ  取得要求受付処理部
２０ｃ  車両情報送信処理部
２１  記憶部
２１ａ  車両情報
２２  通信部
３０  処理部
３０ａ  車両情報取得要求処理部
３０ｂ  車両情報受信処理部
３０ｃ  鍵情報取得要求処理部
３０ｄ  鍵情報受信処理部
３０ｅ  復号処理部
３１  記憶部
３１ａ  車両情報
３１ｂ  鍵情報
３２  通信部
４０  処理部
４０ａ  取得要求受付処理部
４０ｂ  問合処理部
４０ｃ  鍵情報送信処理部
４１  記憶部
４１ａ  鍵情報送信アプリ
４１ｂ  鍵情報
４２  通信部
４３  コネクタ部
４４  表示部
４５  操作部
５０  処理部
５０ａ  鍵情報生成処理部
５０ｂ  鍵情報配信処理部
５１  記憶部
５２  通信部
６０  処理部
６０ａ  鍵情報受信処理部
６０ｂ  鍵情報書込処理部
６１  記憶部
６１ａ  鍵情報
６２  第１コネクタ部
６３  第２コネクタ部
【図１】
2017063381.tif 000003
【図２】
2017063381.tif 000004
【図３】
2017063381.tif 000005
【図４】
2017063381.tif 000006
【図５】
2017063381.tif 000007
【図６】
2017063381.tif 000008
【図７】
2017063381.tif 000009
【図８】
2017063381.tif 000010
【図９】
2017063381.tif 000011
【図１０】
2017063381.tif 000012
【図１１】
2017063381.tif 000013
【図１２】
2017063381.tif 000014
【図１３】
2017063381.tif 000015
【図１４】
2017063381.tif 000016
【図１５】
2017063381.tif 000017