知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024048100
(43)【公開日】2024-04-08
(54)【発明の名称】データ管理システム、及び、基地局機器
(51)【国際特許分類】
G06F 21/62 20130101AFI20240401BHJP
G06F 21/31 20130101ALI20240401BHJP
【ＦＩ】
G06F21/62 345
G06F21/31
【審査請求】未請求
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2022153970
(22)【出願日】2022-09-27
(71)【出願人】
【識別番号】000002082
【氏名又は名称】スズキ株式会社
(74)【代理人】
【識別番号】110001771
【氏名又は名称】弁理士法人虎ノ門知的財産事務所
(72)【発明者】
【氏名】山本 真之
(72)【発明者】
【氏名】望月 賢人
(57)【要約】
【課題】車載装置により収集された各種データを用途に応じて適正に管理できるデータ管理システム、及び、基地局機器を提供することを目的とする。
【解決手段】データ管理システム１は、車両Ｖに関する車両データと当該車両Ｖのユーザに関するユーザデータとを関連付けて記憶する第１サーバ５０と、車両Ｖを識別する車両識別情報を秘匿化した車両識別データと当該車両Ｖに関する車両データとを関連付けて記憶する第２サーバ６０と、通信可能であるクライアント機器４０とを備え、第１サーバ５０は、第１識別情報の認証に応じてクライアント機器４０からのアクセスを許可し、第２サーバ６０は、第１識別情報とは異なる第２識別情報の認証に応じてクライアント機器４０からのアクセスを許可し、さらに、第１サーバ５０は、第２識別情報に基づくクライアント機器４０からのアクセスを許可しない。
【選択図】図２
【解決手段】データ管理システム１は、車両Ｖに関する車両データと当該車両Ｖのユーザに関するユーザデータとを関連付けて記憶する第１サーバ５０と、車両Ｖを識別する車両識別情報を秘匿化した車両識別データと当該車両Ｖに関する車両データとを関連付けて記憶する第２サーバ６０と、通信可能であるクライアント機器４０とを備え、第１サーバ５０は、第１識別情報の認証に応じてクライアント機器４０からのアクセスを許可し、第２サーバ６０は、第１識別情報とは異なる第２識別情報の認証に応じてクライアント機器４０からのアクセスを許可し、さらに、第１サーバ５０は、第２識別情報に基づくクライアント機器４０からのアクセスを許可しない。
【選択図】図２
【特許請求の範囲】
【請求項1】
車両に関する車両データと当該車両のユーザに関するユーザデータとを関連付けて記憶する第１サーバと、
前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバと、
通信可能であるクライアント機器とを備え、
前記第１サーバは、第１識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない、
データ管理システム。
前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバと、
通信可能であるクライアント機器とを備え、
前記第１サーバは、第１識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない、
データ管理システム。
【請求項2】
前記第２サーバは、前記第１識別情報に基づく前記クライアント機器からのアクセスを許可しない、
請求項１に記載のデータ管理システム。
請求項１に記載のデータ管理システム。
【請求項3】
前記クライアント機器は、前記第１識別情報に基づいて前記第１サーバにアクセス可能である第１クライアント機器、及び、前記第１クライアント機器とは異なる機器であり、前記第２識別情報に基づいて前記第２サーバにアクセス可能である第２クライアント機器を含む、
請求項１又は請求項２に記載のデータ管理システム。
請求項１又は請求項２に記載のデータ管理システム。
【請求項4】
前記車両に搭載され、当該車両の前記車両識別情報と関連付けて当該車両に関する前記車両データを収集する車載装置と、
前記車載装置と前記第１サーバ又は前記第２サーバとのデータ通信を中継するデータ処理装置とを備え、
前記データ処理装置は、前記車載装置からの前記車両データを前記第１サーバと前記第２サーバとに振り分けて記憶させる処理、及び、前記車両識別情報を当該車両識別情報に対応する前記車両を識別不能に秘匿化した前記車両識別データに変換する処理を実行可能である、
請求項１又は請求項２に記載のデータ管理システム。
前記車載装置と前記第１サーバ又は前記第２サーバとのデータ通信を中継するデータ処理装置とを備え、
前記データ処理装置は、前記車載装置からの前記車両データを前記第１サーバと前記第２サーバとに振り分けて記憶させる処理、及び、前記車両識別情報を当該車両識別情報に対応する前記車両を識別不能に秘匿化した前記車両識別データに変換する処理を実行可能である、
請求項１又は請求項２に記載のデータ管理システム。
【請求項5】
前記第１サーバは、前記クライアント機器で使用されるアプリケーションプログラムの使用に関するアプリ使用データと前記ユーザデータとを関連付けて記憶し、
前記第２サーバは、前記アプリ使用データを前記ユーザデータとは関連付けずに記憶する、
請求項１又は請求項２に記載のデータ管理システム。
前記第２サーバは、前記アプリ使用データを前記ユーザデータとは関連付けずに記憶する、
請求項１又は請求項２に記載のデータ管理システム。
【請求項6】
車両に関する車両データと当該車両のユーザに関するユーザデータとを関連付けて記憶する第１サーバと、
前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバとを備え、
前記第１サーバは、第１識別情報の認証に応じてクライアント機器からのアクセスを許可し、
前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない、
基地局機器。
前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバとを備え、
前記第１サーバは、第１識別情報の認証に応じてクライアント機器からのアクセスを許可し、
前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、
さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない、
基地局機器。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データ管理システム、及び、基地局機器に関する。
【背景技術】
【0002】
例えば、特許文献１には、車両に搭載される車載装置と、車両のメンテナンスサービスを実施する店舗に設置されて車載装置との間で路車間通信が可能な基地局装置と、を備えるメンテナンスサービス向け路車間通信システムが開示されている。基地局装置は、車両の過去の履歴を含む車両情報とその車両の利用者に関する個人情報とを互いに関連付け可能に管理するデータベース手段を備えている。そして、このデータベース手段は、基地局装置が設置されている店舗のサービス員が携帯する携帯端末からアクセス可能に構成される。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００３－１２３１８８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ところで、近年、Ｉｏｔ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）や Ｖ２Ｘ （Ｖｅｈｉｃｌｅ ｔｏ Ｘ）を代表としたデジタルサービスでは、一般ユーザは携帯端末等からサーバにアクセスすることで、車両に関する様々なサービスを受けることができる。一方、これらの技術によって得られる大量のデータは、顧客サービスに限らず、例えば、研究開発や各種分析等、より広範な用途での活用が望まれている。上述の特許文献１に記載のメンテナンスサービス向け路車間通信システムにおいても、このような観点から、様々な用途に応じてよりきめ細やかなデータ管理が望まれており、この点で更なる改善の余地がある。
【0005】
本発明は、上記の事情に鑑みてなされたものであって、車載装置により収集された各種データを用途に応じて適正に管理できるデータ管理システム、及び、基地局機器を提供することを目的とする。
【課題を解決するための手段】
【0006】
上記目的を達成するために、本発明に係るデータ管理システムは、車両に関する車両データと当該車両のユーザに関するユーザデータとを関連付けて記憶する第１サーバと、前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバと、通信可能であるクライアント機器とを備え、前記第１サーバは、第１識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない。
【0007】
上記目的を達成するために、本発明に係る基地局機器は、車両に関する車両データと当該車両のユーザに関するユーザデータとを関連付けて記憶する第１サーバと、前記車両を識別する車両識別情報を秘匿化した車両識別データと当該車両に関する前記車両データとを関連付けて記憶する第２サーバとを備え、前記第１サーバは、第１識別情報の認証に応じてクライアント機器からのアクセスを許可し、前記第２サーバは、前記第１識別情報とは異なる第２識別情報の認証に応じて前記クライアント機器からのアクセスを許可し、さらに、前記第１サーバは、前記第２識別情報に基づく前記クライアント機器からのアクセスを許可しない。
【発明の効果】
【0008】
本発明に係るデータ管理システム、及び、基地局機器は、車載装置により収集された各種データを用途に応じて適正に管理できる、という効果を奏する。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下に、本発明に係る実施形態を図面に基づいて詳細に説明する。なお、この実施形態によりこの発明が限定されるものではない。また、下記実施形態における構成要素には、当業者が置換可能かつ容易なもの、あるいは実質的に同一のものが含まれる。
【0011】
［実施形態］
＜データ管理システムの概要＞
図１、図２に示す本実施形態に係るデータ管理システム１は、車載装置１０と、データ処理装置２０と、基地局機器３０と、クライアント機器４０とを備え、これらがネットワークＮＷを通じて相互に通信可能に構成される。ネットワークＮＷは、複数の機器を相互に通信可能に接続する通信網を構成するものであり、有線、無線を問わず本システムに適用可能な種々の通信方式によってデータ通信を可能とする。ネットワークＮＷは、例えば、インターネット回線網、携帯電話回線網、移動体通信網、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等によって構成され、アンテナ、ゲートウェイ、ルータ、ハブ等の様々なネットワーク中継機器を介在させていてもよい。本実施形態に係るデータ管理システム１は、車載装置１０、データ処理装置２０、基地局機器３０、クライアント機器４０がこのネットワークＮＷを介して相互にデータ通信を行い連携することで、車両Ｖに関する様々なデータを管理し、各種サービスや分析に活用することができるシステムを構成する。
＜データ管理システムの概要＞
図１、図２に示す本実施形態に係るデータ管理システム１は、車載装置１０と、データ処理装置２０と、基地局機器３０と、クライアント機器４０とを備え、これらがネットワークＮＷを通じて相互に通信可能に構成される。ネットワークＮＷは、複数の機器を相互に通信可能に接続する通信網を構成するものであり、有線、無線を問わず本システムに適用可能な種々の通信方式によってデータ通信を可能とする。ネットワークＮＷは、例えば、インターネット回線網、携帯電話回線網、移動体通信網、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等によって構成され、アンテナ、ゲートウェイ、ルータ、ハブ等の様々なネットワーク中継機器を介在させていてもよい。本実施形態に係るデータ管理システム１は、車載装置１０、データ処理装置２０、基地局機器３０、クライアント機器４０がこのネットワークＮＷを介して相互にデータ通信を行い連携することで、車両Ｖに関する様々なデータを管理し、各種サービスや分析に活用することができるシステムを構成する。
【0012】
このようなデータ管理システム１にあって、本実施形態の基地局機器３０は、第１サーバ５０と、第２サーバ６０とを備え、当該データ管理システム１で取り扱う各種データを第１サーバ５０と第２サーバ６０とに振り分けて区別して記憶させることで第１サーバ５０と第２サーバ６０とのデータの独立性を高めている。その上で、本実施形態のデータ管理システム１は、例えば、個人情報の保護等の観点から、第２サーバ６０に記憶させるデータの一部をデータ処理装置２０によって秘匿化しておくことで、データの用途に応じた適正なデータ管理を実現したものである。
【0013】
ここでは、第１サーバ５０は、主に車両Ｖのユーザに提供するサービス等に活用されるデータを管理する。一方、第２サーバ６０は、主に車両Ｖの製品開発や各種分析等に活用されるデータを管理する。そして、このデータ管理システム１においては、第１サーバ５０、第２サーバ６０に記憶されているデータは、クライアント機器４０によって利用される。
【0014】
本実施形態において、クライアント機器４０は、典型的には、主に第１サーバ５０に記憶されているデータを利用する第１クライアント機器７０、及び、主に第２サーバ６０に記憶されているデータを利用する第２クライアント機器８０を含んで構成される。第１クライアント機器７０は、例えば、第１サーバ５０に記憶されているデータに基づいた各種サービスを展開、享受するためのユーザ端末機器７０Ａ、代理店（ディーラー）端末機器７０Ｂ、サービス提供機器７０Ｃ等によって構成される。一方、第２クライアント機器８０は、例えば、第２サーバ６０に記憶されているデータに基づいた各種分析を行うための分析装置８０Ａ等によって構成される。本実施形態のデータ管理システム１は、第１サーバ５０と第２サーバ６０とに振り分けて記憶されたデータを、これらのクライアント機器４０によって用途に応じて各種サービスや分析に活用することができる。
【0015】
以下、各図を参照してデータ管理システム１の各構成について詳細に説明する。なお、以下では、まず、図３を参照して当該データ管理システム１で取り扱う主なデータの概要について説明し、その後、他図等を参照してデータ管理システム１の各構成について詳細に説明する。
【0016】
なお、データ管理システム１において、取り扱い対象となる車両Ｖは、ガソリン車両、ディーゼル車両、ハイブリッド車両（ＨＥＶ（Ｈｙｂｒｉｄ Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ））、プラグインハイブリッド車両（ＰＨＥＶ（Ｐｌｕｇ－ｉｎ Ｈｙｂｒｉｄ Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ））、電気車両（ＥＶ（Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ））等、いずれの駆動方式であってもよい。また、当該車両Ｖの運転方式は、手動運転、半自動運転、完全自動運転等、いずれであってもよい。また、車両Ｖは、データ管理システム１によって提供されるサービスを享受するユーザ個人が所有／使用する自家用車両の他、ユーザを特定可能なトラック、バス、タクシー、特殊車両等のいずれであってもよい。
【0017】
＜データ管理システムで取り扱うデータ＞
データ管理システム１で取り扱う主なデータとしては、例えば、図３に例示するように、車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、ＩＤデータＤ４等を含んでいる。これら車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３は、データ管理システム１において、ＩＤデータＤ４等に関連付けられてデータ管理される。
データ管理システム１で取り扱う主なデータとしては、例えば、図３に例示するように、車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、ＩＤデータＤ４等を含んでいる。これら車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３は、データ管理システム１において、ＩＤデータＤ４等に関連付けられてデータ管理される。
【0018】
＜車両データ＞
車両データＤ１は、車両Ｖに関するデータである。典型的には、車両データＤ１は、車両Ｖに搭載された車載装置１０によって収集され、基地局機器３０側に送信されるデータである。ここでは、車両データＤ１は、例えば、車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、機器動作情報Ｄ１６、画像情報Ｄ１７等に関するデータを含んでいる。
車両データＤ１は、車両Ｖに関するデータである。典型的には、車両データＤ１は、車両Ｖに搭載された車載装置１０によって収集され、基地局機器３０側に送信されるデータである。ここでは、車両データＤ１は、例えば、車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、機器動作情報Ｄ１６、画像情報Ｄ１７等に関するデータを含んでいる。
【0019】
車両識別情報Ｄ１０は、車両Ｖを識別するために車両Ｖごとに割り振られた固有のユニークな情報であり、例えば、車両識別番号（ＶＩＮ：Ｖｅｈｉｃｌｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）等の情報である。この他、車両識別情報Ｄ１０は、例えば、自動車登録番号（いわゆるカーナンバー）や車台番号等の情報であってもよい。ＤＣＭ情報Ｄ１１は、車両Ｖが搭載するＤＣＭ（Ｄａｔａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）の型式や端末識別番号（ＩＭＥＩ：Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）等の情報である。車両基本情報Ｄ１２は、車両Ｖの車名、車種、型式、グレード等の情報である。運転情報Ｄ１３は、車両Ｖの運転に関する基本的な情報であり、例えば、車速、加減速度、燃費、積算走行距離、バッテリ残量等の情報である。走行詳細情報Ｄ１４は、車両Ｖの走行に関する詳細な情報であり、例えば、ハンドル操舵角度、エンジン水温、アクセル開度（アクセル操作量）、ブレーキ開度（アクセル操作量）、エンジン回転数、エンジントルク、モータトルク、モータ回転数等の情報である。車両位置情報Ｄ１５は、車両Ｖの位置情報（ＧＰＳ情報）等の情報である。機器動作情報Ｄ１６は、車両Ｖに搭載された機器の動作状況に関する情報であり、例えば、ドアロック開閉状況、ハザードランプ点灯状況、方向指示器（ウインカ）動作状況、車両警告灯点灯状況、緊急通報有無等の情報である。画像情報Ｄ１７は、例えば、車両Ｖにおいて撮像された車両内外の動画像等の情報である。この他、車両データＤ１には、例えば、各情報の取得日時等の情報も付されている。
【0020】
なお、車両データＤ１は、上記の他、例えば、車両Ｖの乗員の生体情報等に関するデータが含まれていてもよい。乗員の生体情報は、生体（乗員）が発する種々の生理学的情報に加え、これらの情報から派生する種々の情報を含んでいてもよく、例えば、心拍数、呼吸数、脈拍数、血圧、体温等のバイタルサイン情報、指紋、声紋、虹彩等の生体識別情報、血中アルコール濃度、覚醒度等の情報である。
【0021】
＜ユーザデータ＞
ユーザデータＤ２は、車両Ｖのユーザに関するデータである。ここで、このデータ管理システム１におけるユーザとは、上述したように、典型的には、当該データ管理システム１によって提供されるサービスを享受するサービス利用者であり、例えば、当該サービスの提供を受けるための契約を行った契約者である。つまり、ユーザデータＤ２は、当該サービスに関する契約者データ、あるいは、当該サービスを展開する事業者における顧客データということもできる。典型的には、ユーザデータＤ２は、車載装置１０、ユーザ端末機器７０Ａ等によって第１サーバ５０に登録されるデータや第１サーバ５０に登録されたデータに基づいて当該第１サーバ５０側で自動生成されるデータ等である。ここでは、ユーザデータＤ２は、例えば、ユーザ基本情報Ｄ２０、ユーザ属性情報Ｄ２１、同意履歴情報Ｄ２２、サービス設定情報Ｄ２３、契約パッケージ情報Ｄ２４、お気に入り情報Ｄ２５等に関するデータを含んでいる。
ユーザデータＤ２は、車両Ｖのユーザに関するデータである。ここで、このデータ管理システム１におけるユーザとは、上述したように、典型的には、当該データ管理システム１によって提供されるサービスを享受するサービス利用者であり、例えば、当該サービスの提供を受けるための契約を行った契約者である。つまり、ユーザデータＤ２は、当該サービスに関する契約者データ、あるいは、当該サービスを展開する事業者における顧客データということもできる。典型的には、ユーザデータＤ２は、車載装置１０、ユーザ端末機器７０Ａ等によって第１サーバ５０に登録されるデータや第１サーバ５０に登録されたデータに基づいて当該第１サーバ５０側で自動生成されるデータ等である。ここでは、ユーザデータＤ２は、例えば、ユーザ基本情報Ｄ２０、ユーザ属性情報Ｄ２１、同意履歴情報Ｄ２２、サービス設定情報Ｄ２３、契約パッケージ情報Ｄ２４、お気に入り情報Ｄ２５等に関するデータを含んでいる。
【0022】
ユーザ基本情報Ｄ２０は、ユーザが自ら登録する契約者（顧客）に関する情報であり、例えば、ユーザの氏名、郵便番号、住所、メールアドレス、電話番号、勤務連絡先等の情報である。ユーザ属性情報Ｄ２１は、ユーザが自ら登録、あるいは、第１サーバ５０側で自動生成されるユーザの属性に関する情報であり、例えば、年齢、性別、職業、国籍等の情報である。同意履歴情報Ｄ２２は、第１サーバ５０側で自動生成される各種同意履歴に関する情報であり、例えば、プライバシーポリシーやサービス規約についての同意の有無等の情報である。サービス設定情報Ｄ２３は、ユーザが自ら登録するサービスの享受に必要な設定情報であり、例えば、各種サービスにおける言語設定、通知設定等の情報である。契約パッケージ情報Ｄ２４は、第１サーバ５０側で自動生成される契約に関する情報であり、例えば、契約ステータス（有効／満了／解約）、契約開始日／満了日／解約日、契約プラン等の情報である。お気に入り情報Ｄ２５は、ユーザが自ら登録するユーザの好みに関する情報であり、例えば、お気に入りの代理店（ディーラー）等の情報である。この他、ユーザデータＤ２には、例えば、各情報の取得日時等の情報も付されている。
【0023】
＜アプリ使用データ＞
アプリ使用データＤ３は、クライアント機器４０で使用されるアプリケーションプログラムＡＰ（図１０参照）の使用に関するデータである。ここで、クライアント機器４０で使用されるアプリケーションプログラムＡＰとは、例えば、第１クライアント機器７０を構成するユーザ端末機器７０Ａにおいて、サービスを享受するために使用されるプログラムである。典型的には、アプリ使用データＤ３は、ユーザ端末機器７０Ａにおいて当該アプリケーションプログラムＡＰの使用に伴って収集され、基地局機器３０側に送信されるデータである。ここでは、アプリ使用データＤ３は、例えば、アプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータを含んでいる。
アプリ使用データＤ３は、クライアント機器４０で使用されるアプリケーションプログラムＡＰ（図１０参照）の使用に関するデータである。ここで、クライアント機器４０で使用されるアプリケーションプログラムＡＰとは、例えば、第１クライアント機器７０を構成するユーザ端末機器７０Ａにおいて、サービスを享受するために使用されるプログラムである。典型的には、アプリ使用データＤ３は、ユーザ端末機器７０Ａにおいて当該アプリケーションプログラムＡＰの使用に伴って収集され、基地局機器３０側に送信されるデータである。ここでは、アプリ使用データＤ３は、例えば、アプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータを含んでいる。
【0024】
アプリ基本情報Ｄ３０は、ユーザ端末機器７０Ａ等で使用されたアプリケーションプログラムＡＰの基本的な情報であり、例えば、使用されたアプリケーションプログラムＡＰの種別、使用履歴、使用日時、使用回数、使用頻度等の情報である。アプリ操作履歴情報Ｄ３１は、アプリケーションプログラムＡＰの操作に関する情報であり、例えば、操作履歴、操作に応じたサービス機能の動作成否等の情報である。アプリ通知履歴情報Ｄ３２は、アプリケーションプログラムＡＰによる通知に関する情報であり、例えば、サービス機能の動作に伴う車載装置１０、ユーザ端末機器７０Ａ等への通知履歴等の情報である。この他、アプリ使用データＤ３には、例えば、各情報の取得日時等の情報も付されている。
【0025】
＜ＩＤデータ＞
ＩＤデータＤ４は、上述した車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３を相互に関連付けて管理するための識別子である。ＩＤデータＤ４は、例えば、ユーザＩＤ（Ｕｓｅｒ ＩＤ）Ｄ４０や車両ＩＤ（Ｖｅｈｉｃｌｅ ＩＤ）Ｄ４１等に関するデータを含んでいる。ユーザＩＤ・Ｄ４０は、ユーザを識別するためにユーザごとに割り振られた固有のユニークな識別子である。上述したユーザデータＤ２、アプリ使用データＤ３は、このユーザＩＤ・Ｄ４０と関連付けられて管理される。一方、車両ＩＤ・Ｄ４１は、車両Ｖを識別するために車両Ｖごとに割り振られた固有のユニークな識別子であり、ここでは、車両Ｖを識別して管理し易くするために、上記で説明した車両識別情報Ｄ１０とは別に設定されている。上述した車両データＤ１は、この車両ＩＤ・Ｄ４１と関連付けられて管理される。
ＩＤデータＤ４は、上述した車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３を相互に関連付けて管理するための識別子である。ＩＤデータＤ４は、例えば、ユーザＩＤ（Ｕｓｅｒ ＩＤ）Ｄ４０や車両ＩＤ（Ｖｅｈｉｃｌｅ ＩＤ）Ｄ４１等に関するデータを含んでいる。ユーザＩＤ・Ｄ４０は、ユーザを識別するためにユーザごとに割り振られた固有のユニークな識別子である。上述したユーザデータＤ２、アプリ使用データＤ３は、このユーザＩＤ・Ｄ４０と関連付けられて管理される。一方、車両ＩＤ・Ｄ４１は、車両Ｖを識別するために車両Ｖごとに割り振られた固有のユニークな識別子であり、ここでは、車両Ｖを識別して管理し易くするために、上記で説明した車両識別情報Ｄ１０とは別に設定されている。上述した車両データＤ１は、この車両ＩＤ・Ｄ４１と関連付けられて管理される。
【0026】
そして、ユーザＩＤ・Ｄ４０と車両ＩＤ・Ｄ４１とは、ユーザが使用する車両Ｖに対応させて、相互に関連付けられている。例えば、１人のユーザが複数台の車両Ｖを所有している場合、ユーザＩＤ・Ｄ４０と車両ＩＤ・Ｄ４１とは、これに応じて１つのユーザＩＤ・Ｄ４０に対して複数の車両ＩＤ・Ｄ４１が関連付けられる。この結果、車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３は、ユーザＩＤ・Ｄ４０等に基づいて、各ユーザＩＤ・Ｄ４０に対応するユーザごとに相互に関連付け可能である。すなわち、特定のユーザが使用する車両Ｖに関する車両データＤ１、及び、当該特定のユーザに関するユーザデータＤ２、アプリ使用データＤ３は、このユーザＩＤ・Ｄ４０と車両ＩＤ・Ｄ４１とを介して、相互に関連付けられて一纏まりのデータセットとして管理することが可能となる。また、上記のように１つのユーザＩＤ・Ｄ４０に対して複数の車両ＩＤ・Ｄ４１が関連付けられている場合、複数台分の車両データＤ１は、ユーザＩＤ・Ｄ４０と車両ＩＤ・Ｄ４１とを介してそれぞれ対応するユーザのユーザデータＤ２、アプリ使用データＤ３に関連付けられる。
【0027】
以上、データ管理システム１で取り扱う主なデータの概要について説明した。データ管理システム１では、上記で説明したデータ以外のデータも取り扱っているが、それらのデータについては、適宜後述する。
【0028】
【0029】
＜車載装置の基本構成＞
図４に示す車載装置１０は、車両Ｖに搭載され、当該車両Ｖの車両識別情報Ｄ１０と関連付けて当該車両Ｖに関する車両データＤ１を収集し記憶する機器である。車載装置１０は、車両Ｖの外部の機器と通信可能に構成される。車載装置１０は、例えば、車両Ｖに搭載され様々の情報を記録するいわゆるドライブレコーダ等によって構成されてもよい。
図４に示す車載装置１０は、車両Ｖに搭載され、当該車両Ｖの車両識別情報Ｄ１０と関連付けて当該車両Ｖに関する車両データＤ１を収集し記憶する機器である。車載装置１０は、車両Ｖの外部の機器と通信可能に構成される。車載装置１０は、例えば、車両Ｖに搭載され様々の情報を記録するいわゆるドライブレコーダ等によって構成されてもよい。
【0030】
具体的には、車載装置１０は、図４に示すように、検出・取得部１１と、ＨＭＩ（Ｈｕｍａｎ Ｍａｃｈｉｎｅ Ｉｎｔｅｒｆａｃｅ）部１２と、ＤＣＭ１３と、データ入出力部１４と、記憶部１５と、処理部１６とを備える。検出・取得部１１、ＨＭＩ部１２、ＤＣＭ１３、データ入出力部１４、記憶部１５、及び、処理部１６は、相互に通信可能に接続されている。
【0031】
検出・取得部１１は、車両Ｖに関する車両データＤ１に含まれる種々の情報を検出、取得する機器である。検出・取得部１１は、車両データＤ１として、車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、機器動作情報Ｄ１６、画像情報Ｄ１７等を検出、取得する。検出・取得部１１は、例えば、車両Ｖの各部に設けられている種々のセンサ、検出器、ＧＰＳ受信機、撮像装置等を含んで構成される。また、検出・取得部１１は、例えば、車両Ｖの全体を統括的に制御するＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）から種々の情報を取得する機器を含んで構成されてもよい。また、検出・取得部１１は、車両データＤ１に車両Ｖの乗員の生体情報等が含まれる場合には、乗員を監視する監視装置や乗員に装着されるウェアラブル端末と連携して種々の情報を取得する機器を含んで構成されてもよい。
【0032】
ＨＭＩ部１２は、車載装置１０において種々の入出力を行う機器である。ＨＭＩ部１２は、車載装置１０に対する種々の入力を行う操作入力機器として、例えば、キーボード、スイッチ、入力ボタン、マウスポインタ、トラックボール、ジョイスティック、タッチパッド、マイク、音声入力装置等を含んで構成されてもよい。また、ＨＭＩ部１２は、車載装置１０から種々の出力を行う情報出力機器として、例えば、スピーカ、ディスプレイ等を含んで構成されてもよい。
【0033】
ＤＣＭ１３は、車両Ｖの外部の機器と通信可能な通信モジュールである。ＤＣＭ１３は、無線通信によってネットワークＮＷと通信可能に接続され、当該ネットワークＮＷを介して車両Ｖの外部の機器（典型的には、データ処理装置２０）と通信を行う。
【0034】
データ入出力部１４は、車載装置１０に対するデータ（情報）の入出力を行うデータ入出力機器である。データ入出力部１４は、記録媒体インターフェース等によって構成され、例えば、フレキシブルディスク（ＦＤ：Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）ソリッドステートドライブ（ＳＳＤ：Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ハードディスクドライブ（ＨＤＤ：Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、光磁気ディスク（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＵＳＢメモリ、ＳＤカードメモリ、Ｆｌａｓｈメモリ、ＣＤ－ＲＯＭ、ＤＶＤ等の記録媒体に対して各種データの読み出し、書き込みを行う。
【0035】
記憶部１５は、種々のデータを記憶する記憶回路である。記憶部１５は、例えば、ＨＤＤ、ＳＳＤ、光ディスクなどの比較的に大容量の記憶装置、あるいは、ＲＡＭ、フラッシュメモリ、ＮＶＳＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などのデータを書き換え可能な半導体メモリであってもよい。記憶部１５は、例えば、車載装置１０の各部が各種の機能を実現するためのプログラムを記憶する。記憶部１５は、処理部１６での各種処理に必要な各種データを記憶し、処理部１６等によってこれらの各種データが必要に応じて読み出される。
【0036】
本実施形態の記憶部１５は、機能概念的に、車両データ記憶部１５ａを含んで構成される。
【0037】
車両データ記憶部１５ａは、記憶部１５において車両データＤ１を記憶する記憶領域である。車両データ記憶部１５ａは、検出・取得部１１が検出、取得した車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、機器動作情報Ｄ１６、画像情報Ｄ１７等に関するデータを車両データＤ１として記憶する。
【0038】
処理部１６は、車載装置１０を統括的に制御し、車載装置１０における各種処理機能を実現する処理回路である。処理部１６は、例えば、プロセッサ、ＲＡＭ、ＲＯＭ等によって実現される。プロセッサとは、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等の回路を意味する。処理部１６は、例えば、記憶部１５から読み込んだプログラムを実行することにより、各処理機能を実現する。例えば、処理部１６は、検出・取得部１１によって車両データＤ１を検出、取得し車両データ記憶部１５ａに記憶させる処理、ＨＭＩ部１２を動作させる処理、ＤＣＭ１３を介してデータ通信を行う処理等を実行可能である。
【0039】
本実施形態の処理部１６は、上記各種処理機能を実現するために、機能概念的に、データ処理部１６ａ、ＨＭＩ処理部１６ｂ、及び、通信処理部１６ｃを含んで構成される。処理部１６は、例えば、記憶部１５から読み込んだプログラムを実行することにより、これらデータ処理部１６ａ、ＨＭＩ処理部１６ｂ、及び、通信処理部１６ｃの各処理機能を実現する。
【0040】
データ処理部１６ａは、車載装置１０において各種データに関する処理を実行可能な機能を有する部分である。データ処理部１６ａは、検出・取得部１１によって、車両データＤ１を構成する情報を検出、取得する処理を実行可能である。また、データ処理部１６ａは、検出・取得部１１によって検出、取得した情報を車両データＤ１として車両データ記憶部１５ａに格納する処理を実行可能である。また、データ処理部１６ａは、要求に応じて車両データ記憶部１５ａから当該車両データＤ１を読み出す処理を実行可能である。また、データ処理部１６ａは、データ入出力部１４を介して車載装置１０に対するデータの入出力を行う処理を実行可能である。また、データ処理部１６ａは、データ入出力部１４を介して入力されたデータを記憶部１５に格納する処理、及び、データ入出力部１４を介して出力するデータを記憶部１５から読み出す処理も実行可能である。また、データ処理部１６ａは、ＨＭＩ部１２を構成する操作入力機器への操作に応じて登録されたデータを記憶部１５に格納する処理、及び、当該データを記憶部１５から読み出す処理も実行可能である。
【0041】
例えば、データ処理部１６ａは、検出・取得部１１を制御し、所定のサンプリング周期で車両データＤ１を構成する情報を検出、取得してもよいし、適時のタイミングで当該情報を検出、取得してもよい。また、データ処理部１６ａは、車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２等、一部の車両データＤ１については、ＨＭＩ部１２を構成する操作入力機器への操作に応じて登録されたものを取得してもよい。そして、データ処理部１６ａは、車両データＤ１を車両データ記憶部１５ａに格納する際には、当該車載装置１０が搭載された車両Ｖの車両識別情報Ｄ１０と当該車両データＤ１とを関連付けて車両データ記憶部１５ａに記憶させる。このとき、データ処理部１６ａは、例えば、当該車両データＤ１を収集した日時情報等と共に時系列に沿って車両データ記憶部１５ａに車両データＤ１を記憶させることができる。
【0042】
ＨＭＩ処理部１６ｂは、ＨＭＩ部１２を制御し、当該ＨＭＩ部１２を動作させる処理を実行可能な機能を有する部分である。ＨＭＩ処理部１６ｂは、ＨＭＩ部１２を構成する操作入力機器を制御し、当該操作入力機器を介して操作を入力する処理を実行可能である。また、ＨＭＩ処理部１６ｂは、ＨＭＩ部１２を構成する情報出力機器を制御し、当該情報出力機器を介して情報を出力する処理を実行可能である。
【0043】
通信処理部１６ｃは、ＤＣＭ１３を制御し、データ通信を行う処理を実行可能な機能を有する部分である。通信処理部１６ｃは、ＤＣＭ１３を介して、データ処理装置２０等の他の機器との間でデータを送受信するための処理を実行可能である。より具体的には、通信処理部１６ｃは、車両識別情報Ｄ１０とこれに対応する車両データＤ１とが関連付けられた状態で、当該車両データＤ１をＤＣＭ１３を介してデータ処理装置２０に送信する処理を実行可能である。また、通信処理部１６ｃは、ＤＣＭ１３を介してデータ処理装置２０から各種指令・要求や情報を受信する処理を実行可能である。また、通信処理部１６ｃは、ＤＣＭ１３を介してデータ処理装置２０に各種指令・要求や情報を送信する処理を実行可能である。
【0044】
例えば、通信処理部１６ｃは、車両データ記憶部１５ａに記憶されている車両データＤ１を適時のタイミングでデータ処理装置２０に送信することができる。この場合、通信処理部１６ｃは、例えば、検出・取得部１１によるサンプリング周期に合わせて逐次リアルタイムで車両データＤ１をデータ処理装置２０に送信してもよいし、検出・取得部１１によるサンプリング周期とは異なる周期で、複数のサンプリング周期分の車両データＤ１をまとめて定期的にデータ処理装置２０に送信してもよい。また、通信処理部１６ｃは、例えば、ＨＭＩ部１２を構成する操作入力機器への操作に応じた任意のタイミングで車両データＤ１をデータ処理装置２０に送信してもよいし、外部の機器（データ処理装置２０等）からの送信指令等の要求を受信したタイミングで車両データＤ１をデータ処理装置２０に送信してもよい。この場合、この車載装置１０は、例えば、通信トラフィック量の増加による輻輳を低減する効果を見込むことができる。また、通信処理部１６ｃは、例えば、車両Ｖの状態に応じて車両データＤ１の送信周期を可変とすることもできる。この場合、通信処理部１６ｃは、例えば、車両Ｖが停車中の場合、車速や位置情報等に大幅な変化が見込まれないため、車両Ｖが走行中の場合の送信周期より相対的に長い送信周期で車両データＤ１を送信するようにしてもよい。この場合、この車載装置１０は、例えば、車両Ｖの状態にあわせて適正なタイミングでデータ送信を行うことができる。
【0045】
＜データ処理装置の基本構成＞
図５に示すデータ処理装置２０は、車載装置１０と、基地局機器３０（第１サーバ５０又は第２サーバ６０）とのデータ通信を中継するネットワーク中継機器である。典型的には、データ処理装置２０は、車載装置１０と、当該車載装置１０以外の他の機器（例えば、基地局機器３０の他、第１クライアント機器７０を構成するサービス提供機器７０Ｃ等）とのデータ通信を中継する。本実施形態では、車載装置１０と他の機器とのデータ通信は、このデータ処理装置２０を経由する。そして、本実施形態のデータ処理装置２０は、車載装置１０から基地局機器３０に送信するデータを中継し、第１サーバ５０と第２サーバ６０とに振り分けると共に、第２サーバ６０に記憶させるデータの一部を秘匿化する処理を実行する。データ処理装置２０は、例えば、種々のコンピュータ機器等によって構成されてもよい。また、データ処理装置２０は、例えば、既知のコンピュータ機器に種々の処理を実現させるプログラムをインストールすることで構成することもできる。
図５に示すデータ処理装置２０は、車載装置１０と、基地局機器３０（第１サーバ５０又は第２サーバ６０）とのデータ通信を中継するネットワーク中継機器である。典型的には、データ処理装置２０は、車載装置１０と、当該車載装置１０以外の他の機器（例えば、基地局機器３０の他、第１クライアント機器７０を構成するサービス提供機器７０Ｃ等）とのデータ通信を中継する。本実施形態では、車載装置１０と他の機器とのデータ通信は、このデータ処理装置２０を経由する。そして、本実施形態のデータ処理装置２０は、車載装置１０から基地局機器３０に送信するデータを中継し、第１サーバ５０と第２サーバ６０とに振り分けると共に、第２サーバ６０に記憶させるデータの一部を秘匿化する処理を実行する。データ処理装置２０は、例えば、種々のコンピュータ機器等によって構成されてもよい。また、データ処理装置２０は、例えば、既知のコンピュータ機器に種々の処理を実現させるプログラムをインストールすることで構成することもできる。
【0046】
具体的には、データ処理装置２０は、図５に示すように、通信部２１と、データ入出力部２２と、記憶部２３と、処理部２４とを備える。通信部２１、データ入出力部２２、記憶部２３、及び、処理部２４は、相互に通信可能に接続されている。
【0047】
通信部２１は、データ処理装置２０以外の他の機器と通信可能な通信モジュールである。通信部２１は、無線通信、有線通信を問わずネットワークＮＷと通信可能に接続され、当該ネットワークＮＷを介して他の機器（例えば、車載装置１０、基地局機器３０、クライアント機器４０等）と通信を行う。
【0048】
データ入出力部２２は、データ処理装置２０に対するデータ（情報）の入出力を行うデータ入出力機器である。データ入出力部２２は、上述したデータ入出力部１４と略同様の構成であり、記録媒体インターフェース等によって構成される。
【0049】
記憶部２３は、種々のデータを記憶する記憶回路である。記憶部２３は、上述した記憶部１５と略同様の構成であり、例えば、ＨＤＤ、ＳＳＤ、光ディスク、半導体メモリ等によって実現される。記憶部２３は、例えば、データ処理装置２０の各部が各種の機能を実現するためのプログラムを記憶する。記憶部２３は、処理部２４での各種処理に必要な各種データを記憶し、処理部２４等によってこれらの各種データが必要に応じて読み出される。
【0050】
本実施形態の記憶部２３は、機能概念的に、秘匿化データ記憶部２３ａを含んで構成される。
【0051】
秘匿化データ記憶部２３ａは、記憶部２３において秘匿化データＤ５を記憶する記憶領域である。秘匿化データ記憶部２３ａは、データ処理装置２０におけるデータの秘匿化に関するデータを秘匿化データＤ５として記憶する。この秘匿化データＤ５は、典型的には、後述する秘匿化処理によって秘匿化される前の秘匿化前データＤ５０と、当該秘匿化処理によって秘匿化された後の秘匿化後データＤ５１とを相互に関連付けて一纏まりとしたデータセットである。
【0052】
処理部２４は、データ処理装置２０を統括的に制御し、データ処理装置２０における各種処理機能を実現する処理回路である。処理部２４は、上述した処理部１６と略同様の構成であり、例えば、プロセッサ、ＲＡＭ、ＲＯＭ等によって実現される。処理部２４は、例えば、記憶部２３から読み込んだプログラムを実行することにより、各処理機能を実現する。例えば、処理部２４は、通信部２１を介してデータ通信を行う処理、各種データを中継する処理、車載装置１０からのデータを第１サーバ５０と第２サーバ６０とに振り分ける処理、第２サーバ６０に記憶させるデータの一部を秘匿化する処理等を実行可能である。
【0053】
本実施形態の処理部２４は、上記各種処理機能を実現するために、機能概念的に、通信処理部２４ａ、データ処理部２４ｂ、振り分け処理部２４ｃ、及び、秘匿化処理部２４ｄを含んで構成される。処理部２４は、例えば、記憶部２３から読み込んだプログラムを実行することにより、これらデータ処理部２４ｂ、通信処理部２４ａ、振り分け処理部２４ｃ、及び、秘匿化処理部２４ｄの各処理機能を実現する。
【0054】
通信処理部２４ａは、通信部２１を制御し、データ通信を行う処理を実行可能な機能を有する部分である。通信処理部２４ａは、通信部２１を介して、車載装置１０、基地局機器３０、クライアント機器４０等の他の機器との間でデータを送受信するための処理を実行可能である。より具体的には、例えば、通信処理部２４ａは、通信部２１を介して車載装置１０から車両データＤ１を受信する処理を実行可能である。また、通信処理部２４ａは、通信部２１を介して車両データＤ１を基地局機器３０（第１サーバ５０、第２サーバ６０）に送信する処理を実行可能である。また、通信処理部２４ａは、通信部２１を介して車載装置１０、基地局機器３０、クライアント機器４０等から各種指令・要求を受信する処理を実行可能である。また、通信処理部２４ａは、通信部２１を介して各種指令・要求や情報を車載装置１０、基地局機器３０、クライアント機器４０に送信する処理を実行可能である。
【0055】
例えば、通信処理部２４ａは、各機器間でデータを中継する際には、不正な通信を遮断する処理、暗号化通信等、セキュリティレベルの高い通信を担保するための処理、データの送信先を振り分けるためのルーティング処理、異なるネットワーク間で通信プロトコルを変換するプロトコル変換処理等の各処理を行う。
【0056】
データ処理部２４ｂは、データ処理装置２０において各種データに関する処理を実行可能な機能を有する部分である。データ処理部２４ｂは、通信部２１を介して受信したデータを記憶部２３に格納する処理を実行可能である。また、データ処理部２４ｂは、通信部２１を介して送信するデータを記憶部２３から読み出す処理を実行可能である。また、データ処理部２４ｂは、データ入出力部２２を介してデータ処理装置２０に対するデータの入出力を行う処理を実行可能である。また、データ処理部２４ｂは、データ入出力部２２を介して入力されたデータを記憶部２３に格納する処理、及び、データ入出力部２２を介して出力するデータを記憶部２３から読み出す処理も実行可能である。また、データ処理部２４ｂは、後述するデータの秘匿化に関するデータを秘匿化データＤ５として秘匿化データ記憶部２３ａに格納する処理を実行可能である。また、データ処理部２４ｂは、要求に応じて秘匿化データ記憶部２３ａから当該秘匿化データＤ５を読み出す処理を実行可能である。
【0057】
振り分け処理部２４ｃは、車載装置１０からの車両データＤ１を、第１サーバ５０と第２サーバ６０とに振り分けて記憶させる処理を実行可能な機能を有する部分である。振り分け処理部２４ｃは、車載装置１０から送信された車両データＤ１の種別に基づいて、車両データＤ１を第１サーバ５０と第２サーバ６０とに振り分ける処理を実行可能である。
【0058】
例えば、振り分け処理部２４ｃは、記憶部２３に予め記憶されているデータ振り分け用のデータテーブル等に応じて、車両データＤ１の種別に基づいて車両データＤ１を第１サーバ５０と第２サーバ６０とに振り分ける。第１サーバ５０と第２サーバ６０とに振り分けて記憶する車両データＤ１は、第１サーバ５０と第２サーバ６０とで完全に一致していてもよいし、相互に相違していてもよい。車両データＤ１の振り分け内容は、例えば、第１サーバ５０、第２サーバ６０それぞれに記憶されるデータの使用用途にあわせてデータ振り分け用のデータテーブル等を通じて任意に設定することができる。
【0059】
一例として、振り分け処理部２４ｃは、例えば、第１サーバ５０に対しては、車両データＤ１のうち主に車両Ｖのユーザに提供するサービス等に活用される車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等に関するデータを振り分ける。一方、振り分け処理部２４ｃは、例えば、第２サーバ６０に対しては車両データＤ１のうち主に車両Ｖの製品開発や各種分析等に活用される車両識別情報Ｄ１０、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、画像情報Ｄ１７等に関するデータを振り分ける。
【0060】
なおここでは、振り分け処理部２４ｃは、データ相互の関連付け等のため、第１サーバ５０に振り分ける車両データＤ１、及び、第２サーバ６０に振り分ける車両データＤ１のいずれに対しても車両識別情報Ｄ１０に関するデータを含ませている。また、振り分け処理部２４ｃは、上記の例では、第１サーバ５０、第２サーバ６０共に車両データＤ１のうちの一部の情報に関するデータのみを振り分けるものとして説明しているがこれに限らず、第１サーバ５０、第２サーバ６０の双方に対して車両データＤ１のすべてのデータを振り分けるようにすることもできる。また、振り分け処理部２４ｃは、例えば、車両データＤ１に含まれる車種等に関する車両基本情報Ｄ１２に応じて第１サーバ５０、第２サーバ６０に振り分ける車両データＤ１の内容を異ならせることもできる。
【0061】
秘匿化処理部２４ｄは、第２サーバ６０に記憶させるデータのうち、特定のデータを秘匿化する秘匿化処理を実行可能な機能を有している。秘匿化処理部２４ｄは、所定の秘匿化処理によって、第２サーバ６０に記憶させるデータのうち、ユーザ個人を特定し得る情報、いわゆる個人情報を秘匿化する。具体的には、秘匿化処理部２４ｄは、第２サーバ６０に記憶させるデータのうち、個人を特定することが可能な車両識別情報Ｄ１０を秘匿化する。ここで、車両識別情報Ｄ１０は、車両データＤ１と関連付けられており、後述する第２クライアント機器８０による調査や分析等の過程で個人又は車両Ｖの行動履歴が特定され得る可能性があることから、個人情報として取り扱われる。このように、本実施形態の秘匿化処理部２４ｄは、第２サーバ６０に記憶させる車両識別情報Ｄ１０に関するデータを、当該車両識別情報Ｄ１０に対応する車両Ｖを識別不能に秘匿化した車両識別データＤ１０Ａに変換する処理を実行可能である。なお、以下の説明では、この「車両識別情報Ｄ１０に対応する車両Ｖを識別不能に秘匿化した車両識別データＤ１０Ａ」を単に「秘匿化車両識別データＤ１０Ａ」という場合がある。
【0062】
例えば、秘匿化処理部２４ｄは、秘匿化処理として、車両識別情報Ｄ１０に関するデータを種々の暗号化技術によって暗号化することで、秘匿化車両識別データＤ１０Ａに変換する。つまりここでは、秘匿化車両識別データＤ１０Ａは、車両識別情報Ｄ１０に関するデータを無作為な英数字の羅列となるよう暗号化し、当該車両識別情報Ｄ１０に対応する車両Ｖを識別不能とされたデータである。この秘匿化処理部２４ｄによる秘匿化処理では、特定の１台の車両Ｖの車両識別情報Ｄ１０は、同一の秘匿化車両識別データＤ１０Ａに変換される。そして、データ処理部２４ｂは、秘匿化処理部２４ｄによって秘匿化される前の車両識別情報Ｄ１０に関するデータを秘匿化前データＤ５０とし、秘匿化処理部２４ｄによって秘匿化された後の秘匿化車両識別データＤ１０Ａを秘匿化後データＤ５１とし、これら秘匿化前データＤ５０と秘匿化後データＤ５１とを相互に関連付けて一纏まりとしたデータセットを秘匿化データＤ５として秘匿化データ記憶部２３ａに格納する。
【0063】
そして、通信処理部２４ａは、上記のようにして振り分け処理部２４ｃによる振り分け結果に応じて振り分けられた車両データＤ１を、それぞれ通信部２１を介して第１サーバ５０、第２サーバ６０に送信する。この場合、通信処理部２４ａは、第２サーバ６０に送信する車両データＤ１のうち車両識別情報Ｄ１０に関するデータについては、上記のようにして秘匿化処理部２４ｄによって秘匿化された秘匿化車両識別データＤ１０Ａを送信する。
【0064】
なお、以上の説明では、データ処理装置２０は、広い意味で個人情報ともいえる車両識別情報Ｄ１０を秘匿化して第２サーバ６０に記憶させるものとして説明したが、これに加えて、第２サーバ６０に記憶させる他の情報についても秘匿化することもできる。例えば、車両位置情報Ｄ１５は、当該データを継続的に取得、蓄積することで個人を特定し得る個人情報として取り扱う場合がある。このような場合に、秘匿化処理部２４ｄは、車両識別情報Ｄ１０に加えて、当該車両位置情報Ｄ１５に関するデータも秘匿化して秘匿化車両位置データに変換し、データ処理装置２０は、当該秘匿化車両位置データを第２サーバ６０に記憶させるようにすることもできる。また、第２サーバ６０に記憶させる車両データＤ１に、個人情報たり得る乗員の生体情報等が含まれる場合も同様である。
【0065】
また、以上で説明したデータ処理部２４ｂは、他の機器（例えば、第２クライアント機器８０を構成する分析装置８０Ａ等）からの要求に応じて秘匿化車両識別データＤ１０Ａを、秘匿化前の車両識別情報Ｄ１０に関するデータに復元することも可能である。例えば、データ処理部２４ｂは、秘匿化前データＤ５０と秘匿化後データＤ５１とのデータセットである秘匿化データＤ５に基づいて、秘匿化車両識別データＤ１０Ａを、秘匿化前の車両識別情報Ｄ１０に関するデータに変換することで、当該秘匿化前のデータに復元することができる。つまり、データ処理部２４ｂは、秘匿化データＤ５に基づいて、秘匿化車両識別データＤ１０Ａから秘匿化前の車両識別情報Ｄ１０を特定することができる。
【0066】
また、以上で説明したデータ処理装置２０は、単一の機器によって構成されてもよいし、複数の機器を組み合わせることによって構成されてもよい。例えば、データ処理装置２０は、データ通信におけるセキュリティ機能、ルーティング処理を行うルータ機能、プロトコル変換処理を行うゲートウェイ機能等の一部の機能と、他の機能とを分離し、それぞれ別機器によってこれらの機能を実現するように構成されてもよい。また、データ処理装置２０は、例えば、その一部または全部が第１サーバ５０、第２サーバ６０と共に基地局機器３０を構成してもよい。
【0067】
＜基地局機器の基本構成＞
基地局機器３０は、データ管理システム１で取り扱う各種データを統括的に管理するための機器であり、図６に示す第１サーバ５０と、図８に示す第２サーバ６０とを備えて構成される。典型的には、基地局機器３０は、各種サービスの展開や車両Ｖの開発を行う事業者等によって管理される。
基地局機器３０は、データ管理システム１で取り扱う各種データを統括的に管理するための機器であり、図６に示す第１サーバ５０と、図８に示す第２サーバ６０とを備えて構成される。典型的には、基地局機器３０は、各種サービスの展開や車両Ｖの開発を行う事業者等によって管理される。
【0068】
本実施形態の基地局機器３０においては、第１サーバ５０は、第１識別情報Ｄ６０の認証に応じてクライアント機器４０からのアクセスを許可するように構成される一方、第２サーバ６０は、第１識別情報Ｄ６０とは異なる第２識別情報Ｄ７０の認証に応じてクライアント機器４０からのアクセスを許可するように構成される。その上で、第１サーバ５０は、第２識別情報Ｄ７０に基づくクライアント機器４０からのアクセスを許可しないように構成される一方、第２サーバ６０は、第１識別情報Ｄ６０に基づくクライアント機器４０からのアクセスを許可しないように構成される。このように、第２識別情報Ｄ７０と関連付けられたクライアント機器４０から第１サーバ５０へアクセスされないようにし、第１識別情報Ｄ６０と関連付けられたクライアント機器４０から第２サーバ６０へアクセスされないようにしている。これにより、基地局機器３０は、第１サーバ５０と第２サーバ６０との利用上における独立性を担保している。
【0069】
ここでは、第１サーバ５０は、クライアント機器４０のうち第１クライアント機器７０を構成するユーザ端末機器７０Ａ、代理店端末機器７０Ｂ、サービス提供機器７０Ｃから第１識別情報Ｄ６０に基づいてアクセス可能に構成される。一方、第２サーバ６０は、クライアント機器４０のうち第２クライアント機器８０を構成する分析装置８０Ａから第２識別情報Ｄ７０に基づいてアクセス可能に構成される。そして、第１サーバ５０は、分析装置８０Ａから第２識別情報Ｄ７０に基づいてアクセス不能に構成される一方、第２サーバ６０は、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ、サービス提供機器７０Ｃから第１識別情報Ｄ６０に基づいてアクセス不能に構成される。
【0070】
第１サーバ５０、第２サーバ６０は、例えば、種々のコンピュータ機器等によって構成されてもよい。また、第１サーバ５０、第２サーバ６０は、例えば、既知のコンピュータ機器に種々の処理を実現させるプログラムをインストールすることで構成することもできる。ここでは、第１サーバ５０と第２サーバ６０とは、異なる物理サーバとして別個に独立して構成されてもよいし、種々の仮想化技術によって、同一の物理サーバ、あるいは、複数の物理サーバ上にいわゆる仮想サーバとして別個に独立して構成されてもよい。いずれにしても、第１サーバ５０と第２サーバ６０とは、データをそれぞれ相互に独立して保有する構造となっている。つまり、第１サーバ５０と第２サーバ６０とは、物理的・構造的に独立してもよいし、例えば、プロセッサや各部の物理構成を共通とした上で記憶領域として独立させて構成されてもよい。以下、第１サーバ５０、第２サーバ６０の各構成について説明する。ここでは、説明を分かり易くするため、便宜的に第１サーバ５０と第２サーバ６０の各構成を区別して説明する。
【0071】
＜第１サーバの基本構成＞
図６に示す第１サーバ５０は、上述したように、主に車両Ｖのユーザに提供するサービス等に活用されるデータを管理するサーバである。第１サーバ５０は、コネクテッドサービスを展開するためのコネクテッドサーバということもできる。第１サーバ５０が記憶しているデータを活用して展開されるサービスとしては、一例として、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等が挙げられるが、これに限らない。これらのサービスには、ユーザ端末機器７０Ａにおけるアプリケーション機能と連動するものが含まれていてもよい。
図６に示す第１サーバ５０は、上述したように、主に車両Ｖのユーザに提供するサービス等に活用されるデータを管理するサーバである。第１サーバ５０は、コネクテッドサービスを展開するためのコネクテッドサーバということもできる。第１サーバ５０が記憶しているデータを活用して展開されるサービスとしては、一例として、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等が挙げられるが、これに限らない。これらのサービスには、ユーザ端末機器７０Ａにおけるアプリケーション機能と連動するものが含まれていてもよい。
【0072】
具体的には、第１サーバ５０は、図６に示すように、通信部５１と、データ入出力部５２と、記憶部５３と、処理部５４とを備える。通信部５１、データ入出力部５２、記憶部５３、及び、処理部５４は、相互に通信可能に接続されている。
【0073】
通信部５１は、第１サーバ５０以外の他の機器と通信可能な通信モジュールである。通信部５１は、上述した通信部５１と略同様の構成であり、無線通信、有線通信を問わずネットワークＮＷと通信可能に接続され、当該ネットワークＮＷを介して他の機器（例えば、データ処理装置２０、クライアント機器４０、第２サーバ６０等）と通信を行う。
【0074】
データ入出力部５２は、第１サーバ５０に対するデータ（情報）の入出力を行うデータ入出力機器である。データ入出力部５２は、上述したデータ入出力部１４と略同様の構成であり、記録媒体インターフェース等によって構成される。
【0075】
記憶部５３は、種々のデータを記憶する記憶回路である。記憶部５３は、上述した記憶部１５と略同様の構成であり、例えば、ＨＤＤ、ＳＳＤ、光ディスク、半導体メモリ等によって実現される。記憶部５３は、例えば、第１サーバ５０の各部が各種の機能を実現するためのプログラムを記憶する。記憶部５３は、処理部５４での各種処理に必要な各種データを記憶し、処理部５４等によってこれらの各種データが必要に応じて読み出される。
【0076】
本実施形態の記憶部５３は、機能概念的に、認証データ記憶部５３ａ、ＩＤデータ記憶部５３ｂ、車両データ記憶部５３ｃ、ユーザデータ記憶部５３ｄ、及び、アプリ使用データ記憶部５３ｅを含んで構成される。
【0077】
認証データ記憶部５３ａは、記憶部５３において認証データＤ６を記憶する記憶領域である。認証データ記憶部５３ａは、第１サーバ５０における認証に関するデータを認証データＤ６として記憶する。認証データＤ６は、典型的には、第１サーバ５０を使用するユーザ、代理店、サービス事業者等を識別する第１識別情報Ｄ６０等に関するデータを含んでいる。言い換えれば、第１識別情報Ｄ６０は、クライアント機器４０から第１サーバ５０へのアクセス権限（利用権限）を示す情報であり、例えば、上述したユーザＩＤ・Ｄ４０、及び、これに関連付けられたパスワード等の情報を含んでいる。またここでは、第１識別情報Ｄ６０は、第１サーバ５０に対してアクセス可能に構成される代理店端末機器７０Ｂ、サービス提供機器７０Ｃに対応させて、代理店ＩＤ、サービス機器ＩＤ、及び、これらに関連付けられたパスワード等の情報も含んでいる。代理店ＩＤは、代理店端末機器７０Ｂを使用する代理店等を識別するために代理店ごとに割り振られた固有のユニークな識別子である。同様に、サービス機器ＩＤは、サービス提供機器７０Ｃを使用するサービス事業者等を識別するためにサービス事業者ごとに割り振られた固有のユニークな識別子である。認証データ記憶部５３ａに記憶されている認証データＤ６は、第１サーバ５０における認証処理に用いられるべく、予め登録されている。
【0078】
ＩＤデータ記憶部５３ｂは、記憶部５３においてＩＤデータＤ４を記憶する記憶領域である。ＩＤデータ記憶部５３ｂは、例えば、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂを介して登録されたり、第１サーバ５０の処理部５４によって自動生成されたりしたユーザＩＤ・Ｄ４０、車両ＩＤ・Ｄ４１等に関するデータをＩＤデータＤ４として記憶する。
【0079】
車両データ記憶部５３ｃは、記憶部５３において車両データＤ１を記憶する記憶領域である。車両データ記憶部５３ｃは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第１サーバ５０に対して振り分けられた情報に関するデータを車両データＤ１として記憶する。上記の例では、車両データ記憶部５３ｃは、例えば、車両データＤ１のうち、データ処理装置２０によって振り分けられた車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等に関するデータを車両データＤ１として記憶する。
【0080】
ユーザデータ記憶部５３ｄは、記憶部５３においてユーザデータＤ２を記憶する記憶領域である。ユーザデータ記憶部５３ｄは、例えば、車載装置１０、ユーザ端末機器７０Ａ等を介して登録されたり、第１サーバ５０の処理部５４によって自動生成されたりしたユーザ基本情報Ｄ２０、ユーザ属性情報Ｄ２１、同意履歴情報Ｄ２２、サービス設定情報Ｄ２３、契約パッケージ情報Ｄ２４、お気に入り情報Ｄ２５等に関するデータをユーザデータＤ２として記憶する。
【0081】
アプリ使用データ記憶部５３ｅは、記憶部５３においてアプリ使用データＤ３を記憶する記憶領域である。アプリ使用データ記憶部５３ｅは、例えば、ユーザ端末機器７０Ａから送信されたアプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３として記憶する。
【0082】
処理部５４は、第１サーバ５０を統括的に制御し、第１サーバ５０における各種処理機能を実現する処理回路である。処理部５４は、上述した処理部１６と略同様の構成であり、例えば、プロセッサ、ＲＡＭ、ＲＯＭ等によって実現される。処理部５４は、例えば、記憶部５３から読み込んだプログラムを実行することにより、各処理機能を実現する。例えば、処理部５４は、通信部５１を介してデータ通信を行う処理、第１識別情報Ｄ６０の認証に関する処理、各種データに関する処理、各種サービスに関する処理等を実行可能である。
【0083】
本実施形態の処理部５４は、上記各種処理機能を実現するために、機能概念的に、通信処理部５４ａ、認証処理部５４ｂ、データ処理部５４ｃ、及び、サービス動作処理部５４ｄを含んで構成される。処理部５４は、例えば、記憶部５３から読み込んだプログラムを実行することにより、これら通信処理部５４ａ、認証処理部５４ｂ、データ処理部５４ｃ、及び、サービス動作処理部５４ｄの各処理機能を実現する。
【0084】
通信処理部５４ａは、通信部５１を制御し、データ通信を行う処理を実行可能な機能を有する部分である。通信処理部５４ａは、通信部５１を介して、データ処理装置２０、クライアント機器４０、第２サーバ６０等の他の機器との間でデータを送受信するための処理を実行可能である。
【0085】
より具体的には、例えば、通信処理部５４ａは、通信部５１を介してクライアント機器４０から認証に係る第１識別情報Ｄ６０を受信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介してユーザ端末機器７０Ａや代理店端末機器７０ＢからＩＤデータＤ４を受信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介してデータ処理装置２０から当該第１サーバ５０に対して振り分けられた車両データＤ１を受信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介して車載装置１０、ユーザ端末機器７０ＡからユーザデータＤ２を受信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介してユーザ端末機器７０Ａからアプリ使用データＤ３を受信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介してデータ処理装置２０、クライアント機器４０等から各種指令・要求を受信する処理を実行可能である。また、通信処理部５４ａは、クライアント機器４０からの要求等に応じて通信部５１を介して車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３を当該クライアント機器４０に送信する処理を実行可能である。またここでは、通信処理部５４ａは、通信部５１を介してアプリ使用データＤ３を第２サーバ６０等に送信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介して各種指令・要求をデータ処理装置２０、クライアント機器４０等に送信する処理を実行可能である。また、通信処理部５４ａは、通信部５１を介してサービス内容に応じた各種情報をデータ処理装置２０やクライアント機器４０等に送信する処理を実行可能である。
【0086】
認証処理部５４ｂは、第１識別情報Ｄ６０の認証を行う認証処理を実行可能な機能を有する部分である。認証処理部５４ｂは、認証データ記憶部５３ａに記憶されている認証データＤ６に基づいて第１識別情報Ｄ６０の認証を行う認証処理を実行可能である。
【0087】
例えば、認証処理部５４ｂは、クライアント機器４０からアクセス要求（認証要求）と共に認証に係る識別情報を受信すると、受信した識別情報と、認証データ記憶部５３ａに記憶されている認証データＤ６とに基づいて当該識別情報の認証確認を行う。認証処理部５４ｂは、受信した識別情報が第１識別情報Ｄ６０であり、当該識別情報（第１識別情報Ｄ６０）の認証に成功すると、当該第１識別情報Ｄ６０を送信してきたクライアント機器４０からの第１サーバ５０へのアクセスを許可する。一方、認証処理部５４ｂは、受信した識別情報が第１識別情報Ｄ６０とは異なり、当該識別情報の認証に失敗すると、当該識別情報を送信してきたクライアント機器４０からの第１サーバ５０へのアクセスを拒否する。
【0088】
なお、認証処理部５４ｂは、上記のような認証処理を、クライアント機器４０から第１サーバ５０へのアクセス要求がある度に、都度、実行するようにしてもよいし、最初のアクセス要求の際に実行し認証に成功した後は所定の解除条件を満たすまでは当該認証処理を経ずに第１サーバ５０へのアクセスを許可した状態を継続するようにしてもよい。また、認証処理部５４ｂは、いわゆるＩＰ認証、生体認証、ＩＣチップ認証等を組み合わせた認証処理を実行してもよい。この場合、第１識別情報Ｄ６０は、コンピュータ機器のＩＰ情報、生体認証に用いられる種々の生理学的情報、ＩＣカード等の媒体に予め登録されたＩＣチップ情報等の情報も含むこととなる。またさらに、認証処理部５４ｂは、いわゆる２段階認証等を組み合わせてもよい。
【0089】
データ処理部５４ｃは、第１サーバ５０において各種データに関する処理を実行可能な機能を有する部分である。データ処理部５４ｃは、通信部５１を介して受信したデータを記憶部５３に格納する処理を実行可能である。また、データ処理部５４ｃは、通信部５１を介して送信するデータを記憶部５３から読み出す処理を実行可能である。また、データ処理部５４ｃは、データ入出力部５２を介して入力されたデータを記憶部５３に格納する処理、及び、データ入出力部５２を介して出力するデータを記憶部５３から読み出す処理も実行可能である。
【0090】
より具体的には、例えば、データ処理部５４ｃは、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂを介して登録されたユーザＩＤ・Ｄ４０、車両ＩＤ・Ｄ４１等に関するデータをＩＤデータＤ４としてＩＤデータ記憶部５３ｂに格納する処理を実行可能である。また、データ処理部５４ｃは、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂを介して登録された情報に基づいてユーザＩＤ・Ｄ４０、車両ＩＤ・Ｄ４１等に関するデータを自動生成し、生成したデータをＩＤデータＤ４としてＩＤデータ記憶部５３ｂに格納する処理を実行してもよい。また、データ処理部５４ｃは、要求に応じてＩＤデータ記憶部５３ｂから当該ＩＤデータＤ４を読み出す処理を実行可能である。
【0091】
また、データ処理部５４ｃは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第１サーバ５０に対して振り分けられた情報に関するデータを車両データＤ１として車両データ記憶部５３ｃに格納する処理を実行可能である。上記の例では、データ処理部５４ｃは、例えば、車両データＤ１のうち、データ処理装置２０によって振り分けられた車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等に関するデータを車両データＤ１として車両データ記憶部５３ｃに格納する。また、データ処理部５４ｃは、要求に応じて車両データ記憶部５３ｃから当該車両データＤ１を読み出す処理を実行可能である。
【0092】
また、データ処理部５４ｃは、ユーザ端末機器７０Ａ等を介して登録されたユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、お気に入り情報Ｄ２５等に関するデータをユーザデータＤ２としてユーザデータ記憶部５３ｄに格納する処理を実行可能である。また、データ処理部５４ｃは、ユーザ端末機器７０Ａを介して登録された情報に基づいて第１サーバ５０に格納する一部のユーザデータＤ２、ここでは、ユーザ属性情報Ｄ２１、同意履歴情報Ｄ２２、契約パッケージ情報Ｄ２４等に関するデータを自動生成し、生成したデータをユーザデータＤ２としてユーザデータ記憶部５３ｄに格納する処理を実行可能である。また、データ処理部１６ａは、例えば、一部のユーザデータＤ２については、車載装置１０を介して登録されたものをユーザデータＤ２としてユーザデータ記憶部５３ｄに格納してもよい。また、データ処理部５４ｃは、要求に応じてユーザデータ記憶部５３ｄから当該ユーザデータＤ２を読み出す処理を実行可能である。
【0093】
また、データ処理部５４ｃは、ユーザ端末機器７０Ａから送信されたアプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３としてアプリ使用データ記憶部５３ｅに格納する処理を実行可能である。また、データ処理部５４ｃは、要求に応じてアプリ使用データ記憶部５３ｅから当該アプリ使用データＤ３を読み出す処理を実行可能である。
【0094】
そして、データ処理部５４ｃは、上記のように、車両データ記憶部５３ｃ、ユーザデータ記憶部５３ｄ、アプリ使用データ記憶部５３ｅに車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３を格納する際には、これら車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３を相互に関連付ける処理を実行可能である。例えば、データ処理部５４ｃは、車両データ記憶部５３ｃ、ユーザデータ記憶部５３ｄ、アプリ使用データ記憶部５３ｅに格納された車両データＤ１とユーザデータＤ２とアプリ使用データＤ３とを、車両識別情報Ｄ１０やＩＤデータＤ４を構成するユーザＩＤ・Ｄ４０及び車両ＩＤ・Ｄ４１を介して相互に関連付けて一纏まりのデータセットとする。
【0095】
つまり、上述した記憶部５３は、車両データ記憶部５３ｃに記憶された車両データＤ１と、ユーザデータ記憶部５３ｄに記憶されたユーザデータＤ２と、アプリ使用データ記憶部５３ｅに記憶されたアプリ使用データＤ３とを、データ処理部５４ｃによって車両識別情報Ｄ１０やＩＤデータＤ４に基づいて相互に関連付けて記憶し、これらを一纏まりのデータセットとしてデータベース化して記憶する。
【0096】
図７は、記憶部５３に記憶されているデータベースの一例である。記憶部５３は、例えば、図７に示すように、車両データＤ１と、ユーザデータＤ２と、アプリ使用データＤ３と、ＩＤデータＤ４とを相互に関連付けたテーブル形式のデータベースとしてこれらのデータを記憶している。
【0097】
サービス動作処理部５４ｄは、データ処理装置２０、クライアント機器４０等からの指令・要求、及び、記憶部５３に記憶しているデータに基づいて、サービスに関する動作を行う処理を実行可能な機能を有する部分である。例えば、サービス動作処理部５４ｄは、上述した契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等の一部のサービス、又は、全部のサービスを実行する。サービス動作処理部５４ｄは、サービス提供機器７０Ｃと連携してこれらのサービスを実行してもよい。サービス動作処理部５４ｄは、サービスに関する動作を行う際には、記憶部５３に記憶されている車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３から、要求されたサービスの実行に必要なデータが適宜読み出され、当該データに基づいてサービスに関する動作を行う。
【0098】
＜第２サーバの基本構成＞
図８に示す第２サーバ６０は、上述したように、主に車両Ｖの製品開発や各種分析等に活用されるデータを管理するサーバである。第２サーバ６０は、ビッグデータを活用するためのビッグデータサーバということもできる。第２サーバ６０が記憶しているデータを活用して行われる製品開発や各種分析としては、一例として、品質調査、事故分析、不具合分析、開発へのフィードバック、モビリティ企画、新事業への活用等が挙げられるが、これに限らない。
図８に示す第２サーバ６０は、上述したように、主に車両Ｖの製品開発や各種分析等に活用されるデータを管理するサーバである。第２サーバ６０は、ビッグデータを活用するためのビッグデータサーバということもできる。第２サーバ６０が記憶しているデータを活用して行われる製品開発や各種分析としては、一例として、品質調査、事故分析、不具合分析、開発へのフィードバック、モビリティ企画、新事業への活用等が挙げられるが、これに限らない。
【0099】
具体的には、第２サーバ６０は、図８に示すように、通信部６１と、データ入出力部６２と、記憶部６３と、処理部６４とを備える。通信部６１、データ入出力部６２、記憶部６３、及び、処理部６４は、相互に通信可能に接続されている。
【0100】
通信部６１は、第２サーバ６０以外の他の機器と通信可能な通信モジュールである。通信部６１は、上述した通信部２１と略同様の構成であり、無線通信、有線通信を問わずネットワークＮＷと通信可能に接続され、当該ネットワークＮＷを介して他の機器（例えば、データ処理装置２０、クライアント機器４０、第１サーバ５０等）と通信を行う。
【0101】
データ入出力部６２は、第２サーバ６０に対するデータ（情報）の入出力を行うデータ入出力機器である。データ入出力部６２は、上述したデータ入出力部１４と略同様の構成であり、記録媒体インターフェース等によって構成される。
【0102】
記憶部６３は、種々のデータを記憶する記憶回路である。記憶部６３は、上述した記憶部１５と略同様の構成であり、例えば、ＨＤＤ、ＳＳＤ、光ディスク、半導体メモリ等によって実現される。記憶部６３は、例えば、第２サーバ６０の各部が各種の機能を実現するためのプログラムを記憶する。記憶部６３は、処理部６４での各種処理に必要な各種データを記憶し、処理部６４等によってこれらの各種データが必要に応じて読み出される。
【0103】
本実施形態の記憶部６３は、機能概念的に、認証データ記憶部６３ａ、秘匿化車両識別データ記憶部６３ｂ、車両データ記憶部６３ｃ、及び、アプリ使用データ記憶部６３ｄを含んで構成される。
【0104】
認証データ記憶部６３ａは、上述した認証データ記憶部５３ａと同様に、記憶部６３において認証データＤ７を記憶する記憶領域である。認証データ記憶部６３ａは、第２サーバ６０における認証に関するデータを認証データＤ７として記憶する。認証データＤ７は、典型的には、第２サーバ６０を使用する開発事業者、分析事業者等を識別する第２識別情報Ｄ７０等に関するデータを含んでいる。言い換えれば、第２識別情報Ｄ７０は、クライアント機器４０から第２サーバ６０へのアクセス権限（利用権限）を示す情報であり、例えば、第２サーバ６０に対してアクセス可能に構成される分析装置８０Ａに対応させて、開発・分析ＩＤ、及び、これらに関連付けられたパスワード等の情報も含んでいる。開発・分析ＩＤは、分析装置８０Ａを使用する開発事業者、分析事業者等を識別するために開発事業者、分析事業者ごとに割り振られた固有のユニークな識別子である。認証データ記憶部６３ａに記憶されている認証データＤ７は、第２サーバ６０における認証処理に用いられるべく、予め登録されている。
【0105】
秘匿化車両識別データ記憶部６３ｂは、記憶部６３において秘匿化車両識別データＤ１０Ａを記憶する記憶領域である。秘匿化車両識別データ記憶部６３ｂは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第２サーバ６０に対して振り分けられ、かつ、秘匿化された車両識別情報Ｄ１０に関するデータを秘匿化車両識別データＤ１０Ａとして記憶する。
【0106】
車両データ記憶部６３ｃは、上述した車両データ記憶部５３ｃと同様に、記憶部６３において車両データＤ１を記憶する記憶領域である。車両データ記憶部６３ｃは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第２サーバ６０に対して振り分けられた情報に関するデータを車両データＤ１として記憶する。上記の例では、車両データ記憶部６３ｃは、例えば、車両データＤ１のうち、データ処理装置２０によって振り分けられた車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、画像情報Ｄ１７等に関するデータを車両データＤ１として記憶する。
【0107】
アプリ使用データ記憶部６３ｄは、上述したアプリ使用データ記憶部５３ｅと同様に、記憶部６３においてアプリ使用データＤ３を記憶する記憶領域である。例えば、アプリ使用データ記憶部６３ｄは、ユーザ端末機器７０Ａから第１サーバ５０に送信されたアプリ使用データＤ３のうち、分析等に用いる一部の情報に関するデータを第１サーバ５０から受信し、受信した当該一部の情報に関するデータをアプリ使用データＤ３として記憶するようにしてもよい。
【0108】
なお、本実施形態の第２サーバ６０においては、記憶部６３は、第１サーバ５０に記憶されているユーザデータＤ２については記憶しておらず、この点で第１サーバ５０と第２サーバ６０とは大きく相違している。
【0109】
処理部６４は、第２サーバ６０を統括的に制御し、第２サーバ６０における各種処理機能を実現する処理回路である。処理部６４は、上述した処理部１６と略同様の構成であり、例えば、プロセッサ、ＲＡＭ、ＲＯＭ等によって実現される。処理部６４は、例えば、記憶部６３から読み込んだプログラムを実行することにより、各処理機能を実現する。例えば、処理部６４は、通信部６１を介してデータ通信を行う処理、第２識別情報Ｄ７０の認証に関する処理、各種データに関する処理等を実行可能である。
【0110】
本実施形態の処理部６４は、上記各種処理機能を実現するために、通信処理部６４ａ、認証処理部６４ｂ、及び、データ処理部６４ｃを含んで構成される。処理部６４は、例えば、記憶部６３から読み込んだプログラムを実行することにより、これら通信処理部６４ａ、認証処理部６４ｂ、及び、データ処理部６４ｃの各処理機能を実現する。
【0111】
通信処理部６４ａは、上述した通信処理部５４ａと同様に、通信部６１を制御し、データ通信を行う処理を実行可能な機能を有する部分である。通信処理部６４ａは、通信部６１を介して、データ処理装置２０、クライアント機器４０、第１サーバ５０等の他の機器との間でデータを送受信するための処理を実行可能である。
【0112】
より具体的には、例えば、通信処理部６４ａは、通信部６１を介してクライアント機器４０から認証に係る第２識別情報Ｄ７０を受信する処理を実行可能である。また、通信処理部６４ａは、通信部６１を介してデータ処理装置２０から当該第２サーバ６０に対して振り分けられた車両データＤ１を受信する処理を実行可能である。また、通信処理部６４ａは、通信部６１を介して第１サーバ５０からアプリ使用データＤ３を受信する処理を実行可能である。また、通信処理部６４ａは、通信部６１を介してクライアント機器４０等から各種指令・要求を受信する処理を実行可能である。また、通信処理部６４ａは、クライアント機器４０からの要求等に応じて通信部６１を介して車両データＤ１、アプリ使用データＤ３を当該クライアント機器４０に送信する処理を実行可能である。また、通信処理部６４ａは、通信部６１を介して各種指令・要求をクライアント機器４０等に送信する処理を実行可能である。
【0113】
認証処理部６４ｂは、上述した認証処理部５４ｂと同様に、第２識別情報Ｄ７０の認証を行う認証処理を実行可能な機能を有する部分である。認証処理部６４ｂは、認証データ記憶部６３ａに記憶されている認証データＤ７に基づいて第２識別情報Ｄ７０の認証を行う認証処理を実行可能である。
【0114】
例えば、認証処理部６４ｂは、クライアント機器４０からアクセス要求（認証要求）と共に認証に係る識別情報を受信すると、受信した識別情報と、認証データ記憶部６３ａに記憶されている認証データＤ７とに基づいて当該識別情報の認証確認を行う。認証処理部６４ｂは、受信した識別情報が第２識別情報Ｄ７０であり、当該識別情報（第２識別情報Ｄ７０）の認証に成功すると、当該第２識別情報Ｄ７０を送信してきたクライアント機器４０からの第２サーバ６０へのアクセスを許可する。一方、認証処理部６４ｂは、受信した識別情報が第２識別情報Ｄ７０とは異なり、当該識別情報の認証に失敗すると、当該識別情報を送信してきたクライアント機器４０からの第２サーバ６０へのアクセスを拒否する。なお、認証処理部６４ｂは、上述した認証処理部５４ｂと同様に、ＩＰ認証、生体認証、ＩＣチップ認証、２段階認証等を組み合わせてもよい。
【0115】
データ処理部６４ｃは、上述したデータ処理部５４ｃと同様に、第２サーバ６０において各種データに関する処理を実行可能な機能を有する部分である。データ処理部６４ｃは、通信部６１を介して受信したデータを記憶部６３に格納する処理を実行可能である。また、データ処理部６４ｃは、通信部６１を介して送信するデータを記憶部６３から読み出す処理を実行可能である。また、データ処理部６４ｃは、データ入出力部６２を介して入力されたデータを記憶部６３に格納する処理、及び、データ入出力部６２を介して出力するデータを記憶部６３から読み出す処理も実行可能である。
【0116】
より具体的には、例えば、データ処理部６４ｃは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第２サーバ６０に対して振り分けられ、かつ、秘匿化された車両識別情報Ｄ１０に関するデータを秘匿化車両識別データＤ１０Ａとして秘匿化車両識別データ記憶部６３ｂに格納する処理を実行可能である。また、データ処理部６４ｃは、要求に応じて秘匿化車両識別データ記憶部６３ｂから当該秘匿化車両識別データＤ１０Ａを読み出す処理を実行可能である。
【0117】
また、データ処理部６４ｃは、車載装置１０から送信された車両データＤ１のうち、データ処理装置２０において第２サーバ６０に対して振り分けられた情報に関するデータを車両データＤ１として車両データ記憶部６３ｃに格納する処理を実行可能である。上記の例では、データ処理部６４ｃは、例えば、車両データＤ１のうち、データ処理装置２０によって振り分けられた車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、画像情報Ｄ１７等に関するデータを車両データＤ１として車両データ記憶部６３ｃに格納する。また、データ処理部６４ｃは、要求に応じて車両データ記憶部６３ｃから当該車両データＤ１を読み出す処理を実行可能である。
【0118】
そして、データ処理部６４ｃは、上記のように、秘匿化車両識別データ記憶部６３ｂ、車両データ記憶部６３ｃに秘匿化車両識別データＤ１０Ａ、車両データＤ１を格納する際には、秘匿化車両識別データＤ１０Ａとこれに対応する車両データＤ１とが関連付けられた状態で格納する。データ処理部６４ｃは、秘匿化車両識別データ記憶部６３ｂ、車両データ記憶部６３ｃに格納された秘匿化車両識別データＤ１０Ａと車両データＤ１とを、相互に関連付けて一纏まりのデータセットとする。
【0119】
つまり、上述した記憶部６３は、秘匿化車両識別データ記憶部６３ｂに記憶された秘匿化車両識別データＤ１０Ａと、車両データ記憶部６３ｃに記憶された車両データＤ１とを相互に関連付けて記憶し、これらを一纏まりのデータセットとしてデータベース化して記憶する。
【0120】
また、データ処理部６４ｃは、第１サーバ５０から送信されたアプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３としてアプリ使用データ記憶部６３ｄに格納する処理を実行可能である。例えば、データ処理部６４ｃは、ユーザ端末機器７０Ａから第１サーバ５０に送信されたアプリ使用データＤ３のうち、分析等に用いるため第１サーバ５０から送信された一部の情報に関するデータをアプリ使用データＤ３としてアプリ使用データ記憶部６３ｄに格納するようにしてもよい。また、データ処理部６４ｃは、要求に応じてアプリ使用データ記憶部６３ｄから当該アプリ使用データＤ３を読み出す処理を実行可能である。
【0121】
本実施形態では、第２サーバ６０の記憶部６３は、上述した第１サーバ５０とは異なり、アプリ使用データ記憶部６３ｄに記憶されたアプリ使用データＤ３を、車両データＤ１やユーザデータＤ２等とは関連付けずにこれらとは独立した状態で記憶している。
【0122】
図９は、記憶部６３に記憶されているデータベースの一例である。記憶部６３は、例えば、図９に示すように、秘匿化車両識別データＤ１０Ａと車両データＤ１とを相互に関連付けたテーブル形式のデータベースとしてこれらのデータを記憶している。一方、記憶部６３は、アプリ使用データＤ３については、秘匿化車両識別データＤ１０Ａ、車両データＤ１とは別のテーブル形式のデータベースとして記憶している。
【0123】
なお、上述した第１サーバ５０、及び、第２サーバ６０は、典型的には、各種データをＣＳＶ、Ｅｘｃｅｌ等のテーブル形式で記憶するいわゆるリレーショナル型サーバとして構成されるがこれに限らない。例えば、第２サーバ６０は、各種データをＸＭＬやＪＳＯＮ等の形式で記憶するいわゆるＮｏＳＱＬ型サーバとして構成されてもよい。この場合、第２サーバ６０は、例えば、同時に大量のデータを検索し易い構成とすることができる。
【0124】
＜クライアント機器の基本構成＞
クライアント機器４０は、ネットワークＮＷを介して種々の機器と通信可能な機器である。典型的には、クライアント機器４０は、基地局機器３０を構成する第１サーバ５０、第２サーバ６０に対してアクセス要求し、これら第１サーバ５０、第２サーバ６０に記憶されているデータや当該データを用いた様々なサービスを利用することができる。本実施形態のクライアント機器４０は、上述したように、第１クライアント機器７０、及び、第２クライアント機器８０を含んで構成される。
クライアント機器４０は、ネットワークＮＷを介して種々の機器と通信可能な機器である。典型的には、クライアント機器４０は、基地局機器３０を構成する第１サーバ５０、第２サーバ６０に対してアクセス要求し、これら第１サーバ５０、第２サーバ６０に記憶されているデータや当該データを用いた様々なサービスを利用することができる。本実施形態のクライアント機器４０は、上述したように、第１クライアント機器７０、及び、第２クライアント機器８０を含んで構成される。
【0125】
第１クライアント機器７０は、典型的には、主に第１サーバ５０に記憶されているデータを利用するものであり、上述したように第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される。第１クライアント機器７０は、上述したように、主にユーザが使用するユーザ端末機器７０Ａ、主に代理店が使用する代理店端末機器７０Ｂ、主にサービス事業者が使用するサービス提供機器７０Ｃ等によって構成される。
【0126】
一方、第２クライアント機器８０は、典型的には、主に第２サーバ６０に記憶されているデータを利用するものであり、上述したように第２識別情報Ｄ７０に基づいて第２サーバ６０にアクセス可能に構成される。第２クライアント機器８０は、上述したように、主に開発事業者、分析事業者が使用する分析装置８０Ａ等によって構成される。
【0127】
ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ、サービス提供機器７０Ｃ、分析装置８０Ａは、例えば、スマートフォン、タブレット型ＰＣ、ノート型ＰＣ、デスクトップ型ＰＣ等の種々のコンピュータ機器等によって構成されてもよい。以下では、図１０～図１３を参照して、まず、各クライアント機器４０に共通の構成について説明した後、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ、サービス提供機器７０Ｃ、分析装置８０Ａに特有の構成について説明する。
【0128】
具体的には、クライアント機器４０は、ＨＭＩ部４１と、通信部４２と、データ入出力部４３と、記憶部４４と、処理部４５とを備える。ＨＭＩ部４１、通信部４２、データ入出力部４３、記憶部４４、及び、処理部４５は、相互に通信可能に接続されている。
【0129】
ＨＭＩ部４１は、クライアント機器４０において種々の入出力を行う機器である。ＨＭＩ部４１は、上述したＨＭＩ部１２と同様に、クライアント機器４０に対する種々の入力を行う操作入力機器、及び、クライアント機器４０から種々の出力を行う情報出力機器を含んで構成される。
【0130】
通信部４２は、クライアント機器４０以外の他の機器と通信可能な通信モジュールである。通信部４２は、上述した通信部２１と略同様の構成であり、無線通信、有線通信を問わずネットワークＮＷと通信可能に接続され、当該ネットワークＮＷを介して他の機器（例えば、データ処理装置２０、基地局機器３０（第１サーバ５０、第２サーバ６０）、他のクライアント機器４０等）と通信を行う。
【0131】
データ入出力部４３は、クライアント機器４０に対するデータ（情報）の入出力を行うデータ入出力機器である。データ入出力部４３は、上述したデータ入出力部１４と略同様の構成であり、記録媒体インターフェース等によって構成される。
【0132】
記憶部４４は、種々のデータを記憶する記憶回路である。記憶部４４は、上述した記憶部１５と略同様の構成であり、例えば、ＨＤＤ、ＳＳＤ、光ディスク、半導体メモリ等によって実現される。記憶部４４は、例えば、クライアント機器４０の各部が各種の機能を実現するためのプログラムを記憶する。記憶部４４は、処理部４５での各種処理に必要な各種データを記憶し、処理部４５等によってこれらの各種データが必要に応じて読み出される。
【0133】
処理部４５は、クライアント機器４０を統括的に制御し、クライアント機器４０における各種処理機能を実現する処理回路である。処理部４５は、上述した処理部１６と略同様の構成であり、例えば、プロセッサ、ＲＡＭ、ＲＯＭ等によって実現される。処理部４５は、例えば、記憶部４４から読み込んだプログラムを実行することにより、各処理機能を実現する。例えば、処理部４５は、ＨＭＩ部４１を動作させる処理、通信部４２を介してデータ通信を行う処理等を実行可能である。
【0134】
本実施形態の処理部４５は、上記各種処理機能を実現するために、ＨＭＩ処理部４５ａ、データ処理部４５ｂ、及び、通信処理部４５ｃを含んで構成される。処理部４５は、例えば、記憶部４４から読み込んだプログラムを実行することにより、これらＨＭＩ処理部４５ａ、データ処理部４５ｂ、及び、通信処理部４５ｃの各処理機能を実現する。
【0135】
ＨＭＩ処理部４５ａは、上述したＨＭＩ処理部１６ｂと同様に、ＨＭＩ部４１を制御し、当該ＨＭＩ部４１を動作させる処理を実行可能な機能を有する部分である。ＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する操作入力機器を制御し、当該操作入力機器を介して操作を入力する処理を実行可能である。また、ＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する情報出力機器を制御し、当該情報出力機器を介して情報を出力する処理を実行可能である。
【0136】
データ処理部４５ｂは、上述したしたデータ処理部５４ｃと同様に、クライアント機器４０において各種データに関する処理を実行可能な機能を有する部分である。データ処理部４５ｂは、通信部４２を介して受信したデータを記憶部４４に格納する処理を実行可能である。また、データ処理部４５ｂは、通信部４２を介して送信するデータを記憶部４４から読み出す処理を実行可能である。また、データ処理部４５ｂは、データ入出力部４３を介して入力されたデータを記憶部４４に格納する処理、及び、データ入出力部４３を介して出力するデータを記憶部４４から読み出す処理も実行可能である。また、データ処理部４５ｂは、ＨＭＩ部４１を構成する操作入力機器への操作に応じて登録されたデータを記憶部４４に格納する処理、及び、当該データを記憶部４４から読み出す処理も実行可能である。
【0137】
通信処理部４５ｃは、上述した通信処理部５４ａと同様に、通信部４２を制御し、データ通信を行う処理を実行可能な機能を有する部分である。通信処理部４５ｃは、通信部４２を介して、データ処理装置２０、データ処理装置２０、基地局機器３０（第１サーバ５０、第２サーバ６０）、他のクライアント機器４０等の他の機器との間でデータを送受信するための処理を実行可能である。
【0138】
＜ユーザ端末機器の基本構成＞
図１０に示すユーザ端末機器７０Ａは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主にユーザが使用する機器である。ユーザ端末機器７０Ａは、第１サーバ５０に記憶されているデータに基づいた各種サービス（例えば、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等）を享受することができる。
図１０に示すユーザ端末機器７０Ａは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主にユーザが使用する機器である。ユーザ端末機器７０Ａは、第１サーバ５０に記憶されているデータに基づいた各種サービス（例えば、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等）を享受することができる。
【0139】
ユーザ端末機器７０Ａの記憶部４４は、機能概念的に、アプリ記憶部７４４Ａａ、ユーザデータ記憶部７４４Ａｂ、及び、アプリ使用データ記憶部７４４Ａｃを含んで構成される。
【0140】
アプリ記憶部７４４Ａａは、記憶部４４においてユーザ端末機器７０Ａで使用されるアプリケーションプログラムＡＰを記憶する記憶領域である。アプリ記憶部７４４Ａａに記憶されているアプリケーションプログラムＡＰは、ユーザ端末機器７０Ａで実行されることで、上述したように第１サーバ５０やサービス提供機器７０Ｃと連動する各種サービスに応じたアプリケーション機能を実行することができる。
【0141】
ユーザデータ記憶部７４４Ａｂは、記憶部４４において第１サーバ５０に送信するユーザデータＤ２を記憶する記憶領域である。ユーザデータ記憶部７４４Ａｂは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じて登録されたユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、お気に入り情報Ｄ２５等に関するデータをユーザデータＤ２として記憶する。
【0142】
アプリ使用データ記憶部７４４Ａｃは、記憶部４４において第１サーバ５０に送信するアプリ使用データＤ３を記憶する記憶領域である。例えば、アプリ使用データ記憶部６３ｄは、ユーザ端末機器７０Ａにおいて使用されたアプリケーションプログラムＡＰの使用状況に応じて、アプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３として記憶する。
【0143】
そして、ユーザ端末機器７０Ａの処理部４５は、機能概念的に、上述したＨＭＩ処理部４５ａ、データ処理部４５ｂ、通信処理部４５ｃに加えて、さらに、アプリ機能処理部７４５Ａｄを含んで構成される。
【0144】
アプリ機能処理部７４５Ａｄは、アプリ記憶部７４４Ａａに記憶されているアプリケーションプログラムＡＰを実行する処理を実行可能な機能を有する部分である。アプリ機能処理部７４５Ａｄは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じてアプリ記憶部７４４Ａａに記憶されているアプリケーションプログラムＡＰを起動し、第１サーバ５０やサービス提供機器７０Ｃと連動する各種サービスに応じたアプリケーション機能を実行可能である。
【0145】
また、ユーザ端末機器７０Ａのデータ処理部４５ｂは、ＨＭＩ部４１を構成する操作入力機器への操作に応じて登録されたユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、お気に入り情報Ｄ２５等に関するデータをユーザデータＤ２としてユーザデータ記憶部７４４Ａｂに格納する処理を実行可能である。また、ユーザ端末機器７０Ａのデータ処理部４５ｂは、ユーザ端末機器７０Ａにおいて使用されたアプリケーションプログラムＡＰの使用状況に応じて、アプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３としてアプリ使用データ記憶部７４４Ａｃに格納する処理を実行可能である。また、ユーザ端末機器７０Ａのデータ処理部４５ｂは、要求に応じてユーザデータ記憶部７４４Ａｂ、アプリ使用データ記憶部７４４Ａｃに記憶されているユーザデータＤ２、アプリ使用データＤ３を読み出す処理を実行可能である。
【0146】
そして、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介してユーザデータ記憶部７４４Ａｂに記憶されているユーザデータＤ２を第１サーバ５０に送信する処理を実行可能である。また、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介してアプリ使用データ記憶部７４４Ａｃに記憶されているアプリ使用データＤ３を第１サーバ５０に送信する処理を実行可能である。例えば、通信処理部４５ｃは、ユーザデータ記憶部７４４Ａｂに記憶されているユーザデータＤ２、アプリ使用データ記憶部７４４Ａｃに記憶されているアプリ使用データＤ３を適時のタイミングでデータ処理装置２０に送信することができる。この場合、通信処理部４５ｃは、例えば、ユーザデータＤ２、アプリ使用データＤ３が登録される度、あるいは、更新される度に、ユーザデータＤ２、アプリ使用データＤ３を第１サーバ５０に送信してもよいし、所定の周期で定期的に第１サーバ５０に送信してもよい。また、通信処理部４５ｃは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じた任意のタイミングでユーザデータＤ２、アプリ使用データＤ３を第１サーバ５０に送信してもよいし、外部の機器（第１サーバ５０等）からの送信指令等の要求を受信したタイミングでユーザデータＤ２、アプリ使用データＤ３を第１サーバ５０に送信してもよい。
【0147】
また、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介してアクセス要求、及び、認証に係る第１識別情報Ｄ６０を第１サーバ５０に送信する処理を実行可能である。通信処理部４５ｃは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じてアクセス要求、及び、認証に係る第１識別情報Ｄ６０（ユーザＩＤ・Ｄ４０、及び、パスワード等）を第１サーバ５０に送信する。この場合、ユーザ端末機器７０Ａは、都度の情報の入力を省略するために、認証に係る第１識別情報Ｄ６０を記憶部４４に予め記憶させておき、通信処理部４５ｃは、アクセス要求の際には記憶部４４に記憶されている第１識別情報Ｄ６０を第１サーバ５０に送信するようにしてもよい。
【0148】
また、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介して各種指令・要求を第１サーバ５０、サービス提供機器７０Ｃ等に送信する処理を実行可能である。また、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介して第１サーバ５０、サービス提供機器７０Ｃ等から各種指令・要求を受信する処理を実行可能である。また、ユーザ端末機器７０Ａの通信処理部４５ｃは、通信部４２を介して第１サーバ５０、サービス提供機器７０Ｃからサービス内容やアプリケーション機能に応じた各種情報を受信する処理を実行可能である。ユーザ端末機器７０Ａの通信処理部４５ｃが第１サーバ５０、サービス提供機器７０Ｃ等からサービス内容やプリケーション機能に応じて受信するデータは、例えば、第１サーバ５０に記憶されている車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、及び、これらのデータに基づいて生成された各種情報、データ等が含まれていてもよい。
【0149】
そして、ユーザ端末機器７０ＡのＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する情報出力機器を制御し、通信部４２を介して受信した各種サービスやアプリケーション機能に係る情報、データを、当該情報出力機器を介して出力する処理を実行可能である。
【0150】
＜代理店端末機器の基本構成＞
図１１に示す代理店端末機器７０Ｂは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主に代理店が使用する機器である。代理店端末機器７０Ｂは、第１サーバ５０に記憶されているデータに基づいた各種サービス（契約管理等）を享受することができる。
図１１に示す代理店端末機器７０Ｂは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主に代理店が使用する機器である。代理店端末機器７０Ｂは、第１サーバ５０に記憶されているデータに基づいた各種サービス（契約管理等）を享受することができる。
【0151】
代理店端末機器７０Ｂの処理部４５は、機能概念的に、上述したＨＭＩ処理部４５ａ、データ処理部４５ｂ、通信処理部４５ｃに加えて、さらに、Ｗｅｂポータル機能処理部７４５Ｂｄを含んで構成される。
【0152】
Ｗｅｂポータル機能処理部７４５Ｂｄは、Ｗｅｂポータル（例えば、サービス提供機器７０Ｃや他のサービスサーバ等によって提供されるポータルサイト）を介して第１サーバ５０にアクセスするＷｅｂポータル機能を実行可能な機能を有する部分である。なお、代理店端末機器７０Ｂは、このＷｅｂポータル機能を介さずに直接的に第１サーバ５０にアクセスすることも可能である。
【0153】
そして、代理店端末機器７０Ｂの通信処理部４５ｃは、通信部４２を介してアクセス要求、及び、認証に係る第１識別情報Ｄ６０を第１サーバ５０に送信する処理を実行可能である。通信処理部４５ｃは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じてアクセス要求、及び、認証に係る第１識別情報Ｄ６０（代理店ＩＤ、及び、パスワード等）を第１サーバ５０に送信する。この場合、代理店端末機器７０Ｂは、都度の情報の入力を省略するために、認証に係る第１識別情報Ｄ６０を記憶部４４に予め記憶させておき、通信処理部４５ｃは、アクセス要求の際には記憶部４４に記憶されている第１識別情報Ｄ６０を第１サーバ５０に送信するようにしてもよい。
【0154】
また、代理店端末機器７０Ｂの通信処理部４５ｃは、通信部４２を介して各種指令・要求を第１サーバ５０、サービス提供機器７０Ｃ等に送信する処理を実行可能である。また、代理店端末機器７０Ｂの通信処理部４５ｃは、通信部４２を介して第１サーバ５０、サービス提供機器７０Ｃ等から各種指令・要求を受信する処理を実行可能である。また、代理店端末機器７０Ｂの通信処理部４５ｃは、通信部４２を介して第１サーバ５０、サービス提供機器７０Ｃからサービス内容に応じた各種情報を受信する処理を実行可能である。代理店端末機器７０Ｂの通信処理部４５ｃが第１サーバ５０、サービス提供機器７０Ｃ等からサービス内容に応じて受信するデータは、例えば、第１サーバ５０に記憶されている車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、及び、これらのデータに基づいて生成された各種情報、データ等が含まれていてもよい。
【0155】
そして、代理店端末機器７０ＢのＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する情報出力機器を制御し、通信部４２を介して受信した各種サービスに係る情報、データを、当該情報出力機器を介して出力する処理を実行可能である。
【0156】
＜サービス提供機器の基本構成＞
図１２に示すサービス提供機器７０Ｃは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主にサービス事業者が使用する機器である。サービス提供機器７０Ｃは、第１サーバ５０に記憶されているデータに基づいた各種サービス（例えば、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等）を提供することができる。なお、このサービス提供機器７０Ｃは、ネットワークＮＷに接続されたいわゆるクラウドサービス型の装置を構成する。ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ等は、典型的には、このサービス提供機器７０Ｃと相互に通信し連携することで当該サービス提供機器７０Ｃから様々なクラウドサービスを受けることができる。
図１２に示すサービス提供機器７０Ｃは、上述したように、クライアント機器４０のうち第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能に構成される第１クライアント機器７０を構成するものであり、主にサービス事業者が使用する機器である。サービス提供機器７０Ｃは、第１サーバ５０に記憶されているデータに基づいた各種サービス（例えば、契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等）を提供することができる。なお、このサービス提供機器７０Ｃは、ネットワークＮＷに接続されたいわゆるクラウドサービス型の装置を構成する。ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ等は、典型的には、このサービス提供機器７０Ｃと相互に通信し連携することで当該サービス提供機器７０Ｃから様々なクラウドサービスを受けることができる。
【0157】
サービス提供機器７０Ｃの処理部４５は、機能概念的に、上述したＨＭＩ処理部４５ａ、データ処理部４５ｂ、通信処理部４５ｃに加えて、さらに、サービス動作処理部７４５Ｃｄを含んで構成される。
【0158】
サービス動作処理部７４５Ｃｄは、上述したサービス動作処理部５４ｄと同様に、データ処理装置２０、他のクライアント機器４０（ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ）等からの指令・要求、及び、記憶部４４に記憶しているデータに基づいて、サービスに関する動作を行う処理を実行可能な機能を有する部分である。例えば、サービス動作処理部７４５Ｃｄは、上述した契約管理、駐車位置検索、車両遠隔操作、緊急通報サポート、トラブルサポート、セキュリティ通知、運転履歴評価等の一部のサービス、又は、全部のサービスを実行する。サービス動作処理部７４５Ｃｄは、上述した第１サーバ５０と連携してこれらのサービスを実行してもよい。
【0159】
そして、サービス提供機器７０Ｃの通信処理部４５ｃは、通信部４２を介してアクセス要求、及び、認証に係る第１識別情報Ｄ６０を第１サーバ５０に送信する処理を実行可能である。通信処理部４５ｃは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じてアクセス要求、及び、認証に係る第１識別情報Ｄ６０（サービス機器ＩＤ、及び、パスワード等）を第１サーバ５０に送信する。この場合、サービス提供機器７０Ｃは、都度の情報の入力を省略するために、認証に係る第１識別情報Ｄ６０を記憶部４４に予め記憶させておき、通信処理部４５ｃは、アクセス要求の際には記憶部４４に記憶されている第１識別情報Ｄ６０を第１サーバ５０に送信するようにしてもよい。
【0160】
また、サービス提供機器７０Ｃの通信処理部４５ｃは、通信部４２を介して各種指令・要求をデータ処理装置２０、第１サーバ５０、他のクライアント機器４０（ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ）等に送信する処理を実行可能である。また、サービス提供機器７０Ｃの通信処理部４５ｃは、通信部４２を介してデータ処理装置２０、第１サーバ５０、他のクライアント機器４０（ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ）等から各種指令・要求を受信する処理を実行可能である。また、サービス提供機器７０Ｃの通信処理部４５ｃは、通信部４２を介して第１サーバ５０からサービス内容に応じた各種情報を受信する処理を実行可能である。サービス提供機器７０Ｃの通信処理部４５ｃが第１サーバ５０等からサービス内容に応じて受信するデータは、例えば、第１サーバ５０に記憶されている車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、及び、これらのデータに基づいて生成された各種情報、データ等が含まれていてもよい。
【0161】
そして、サービス動作処理部７４５Ｃｄは、第１サーバ５０に記憶されている車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３から、要求されたサービスの実行に必要なデータを受信し、当該データに基づいてサービスに関する動作を行う。
【0162】
そして、サービス提供機器７０Ｃの通信処理部４５ｃは、通信部４２を介して、サービス動作処理部７４５Ｃｄによるサービスに関する各種指令・要求をデータ処理装置２０、第１サーバ５０、他のクライアント機器４０（ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ）等に送信する処理を実行可能である。
【0163】
また、サービス提供機器７０ＣのＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する情報出力機器を制御し、通信部４２を介して受信した各種サービスに係る情報、データを、当該情報出力機器を介して出力する処理を実行可能である。
【0164】
＜分析装置の基本構成＞
図１３に示す分析装置８０Ａは、上述したように、クライアント機器４０のうち第２識別情報Ｄ７０に基づいて第２サーバ６０にアクセス可能に構成される第２クライアント機器８０を構成するものであり、主に車両Ｖの開発事業者や分析事業者が使用する機器である。分析装置８０Ａは、第２サーバ６０に記憶されているデータに基づいた各種分析（品質調査、事故分析、不具合分析、開発へのフィードバック、モビリティ企画、新事業への活用等）を行うことができる。
図１３に示す分析装置８０Ａは、上述したように、クライアント機器４０のうち第２識別情報Ｄ７０に基づいて第２サーバ６０にアクセス可能に構成される第２クライアント機器８０を構成するものであり、主に車両Ｖの開発事業者や分析事業者が使用する機器である。分析装置８０Ａは、第２サーバ６０に記憶されているデータに基づいた各種分析（品質調査、事故分析、不具合分析、開発へのフィードバック、モビリティ企画、新事業への活用等）を行うことができる。
【0165】
分析装置８０Ａの記憶部４４は、機能概念的に、分析データ記憶部８４４Ａａを含んで構成される。
【0166】
分析データ記憶部８４４Ａａは、記憶部４４において分析データＤ８を記憶する記憶領域である。分析データ記憶部８４４Ａａは、分析装置８０Ａにおける分析に関するデータを分析データＤ８として記憶する。分析データＤ８は、典型的には、分析に必要な様々な情報に関するデータ、及び、分析結果等に関するデータを含んでいる。分析データ記憶部８４４Ａａは、分析に必要な様々な情報に関するデータ、及び、分析結果等に関するデータを分析データＤ８として記憶する。
【0167】
そして、分析装置８０Ａの処理部４５は、機能概念的に、上述したＨＭＩ処理部４５ａ、データ処理部４５ｂ、通信処理部４５ｃに加えて、さらに、分析処理部８４５Ａｄを含んで構成される。
【0168】
分析処理部８４５Ａｄは、ＨＭＩ部４１を構成する操作入力機器への操作に応じて、第２サーバ６０に記憶されているデータの分析を行う処理を実行可能な機能を有する部分である。
【0169】
そして、分析装置８０Ａの通信処理部４５ｃは、通信部４２を介してアクセス要求、及び、認証に係る第２識別情報Ｄ７０を第２サーバ６０に送信する処理を実行可能である。通信処理部４５ｃは、例えば、ＨＭＩ部４１を構成する操作入力機器への操作に応じてアクセス要求、及び、認証に係る第２識別情報Ｄ７０（開発・分析ＩＤ、及び、パスワード等）を第２サーバ６０に送信する。この場合、分析装置８０Ａは、都度の情報の入力を省略するために、認証に係る第２識別情報Ｄ７０を記憶部４４に予め記憶させておき、通信処理部４５ｃは、アクセス要求の際には記憶部４４に記憶されている第２識別情報Ｄ７０を第２サーバ６０に送信するようにしてもよい。
【0170】
また、分析装置８０Ａの通信処理部４５ｃは、通信部４２を介して各種指令・要求を第２サーバ６０に送信する処理を実行可能である。また、分析装置８０Ａの通信処理部４５ｃは、通信部４２を介して第２サーバ６０から分析内容に応じた各種情報に関するデータを受信する処理を実行可能である。分析装置８０Ａの通信処理部４５ｃが第２サーバ６０から分析内容に応じて受信するデータは、例えば、第２サーバ６０に記憶されている秘匿化車両識別データＤ１０Ａ、車両データＤ１、アプリ使用データＤ３、及び、これらのデータに基づいて生成された各種情報、データ等が含まれていてもよい。
【0171】
そして、分析処理部８４５Ａｄは、ＨＭＩ部４１を構成する操作入力機器への操作に応じて、第２サーバ６０に記憶されている秘匿化車両識別データＤ１０Ａ、車両データＤ１、アプリ使用データＤ３から、要求された分析の実行に必要なデータを受信し、当該データに基づいてデータの分析を行う。
【0172】
そして、分析装置８０Ａのデータ処理部４５ｂは、分析処理部８４５Ａｄによる分析結果に関するデータを分析データＤ８として分析データ記憶部８４４Ａａに格納する処理を実行可能である。また、分析装置８０ＡのＨＭＩ処理部４５ａは、ＨＭＩ部４１を構成する情報出力機器を制御し、分析処理部８４５Ａｄによる分析結果等の分析データＤ８を、当該情報出力機器を介して出力する処理を実行可能である。
【0173】
以上、本実施形態に係るデータ管理システム１の全体構成の概略について説明した。
【0174】
＜データ管理システムにおけるデータの流れ＞
次に、図１４～図１９を参照してデータ管理システム１における各処理の流れの一例について説明する。なお、以下の説明において、データの送受信は、ネットワークＮＷを介して行われるが、この点についての都度の説明は省略する場合がある。また、以下では、主にデータの流れに着目して説明するため、各機器における記憶部、処理部に関する具体的な処理動作についての記載は適宜省略する場合があり、必要に応じて上述した全体構成の概略を参照するものとする。また、以下で説明する各処理の流れは、あくまでも代表的なものの一例でありこれに限定されるものではない。
次に、図１４～図１９を参照してデータ管理システム１における各処理の流れの一例について説明する。なお、以下の説明において、データの送受信は、ネットワークＮＷを介して行われるが、この点についての都度の説明は省略する場合がある。また、以下では、主にデータの流れに着目して説明するため、各機器における記憶部、処理部に関する具体的な処理動作についての記載は適宜省略する場合があり、必要に応じて上述した全体構成の概略を参照するものとする。また、以下で説明する各処理の流れは、あくまでも代表的なものの一例でありこれに限定されるものではない。
【0175】
＜ユーザデータ、車両データ、アプリ使用データの格納＞
まず、ユーザ端末機器７０Ａは、図１４に示すように、ユーザのＨＭＩ部４１への操作に応じて、認証に係るユーザＩＤ・Ｄ４０、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信する（ステップＳ１）。
まず、ユーザ端末機器７０Ａは、図１４に示すように、ユーザのＨＭＩ部４１への操作に応じて、認証に係るユーザＩＤ・Ｄ４０、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信する（ステップＳ１）。
【0176】
第１サーバ５０は、ユーザ端末機器７０Ａからアクセス要求を受信すると、受信した識別情報と、記憶部５３に記憶されている認証データＤ６とに基づいて、当該識別情報の認証確認を行う（ステップＳ２）。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０であり、当該識別情報（第１識別情報Ｄ６０）の認証に成功すると（ステップＳ３：Ｙｅｓ）、当該第１識別情報Ｄ６０を送信してきたユーザ端末機器７０Ａからの第１サーバ５０へのアクセスを許可する。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０とは異なり、当該識別情報の認証に失敗すると（ステップＳ３：Ｎｏ）、当該識別情報を送信してきたクライアント機器４０からの第１サーバ５０へのアクセスを拒否する。
【0177】
ユーザ端末機器７０Ａは、第１サーバ５０へのアクセスを許可されると、ユーザのＨＭＩ部４１への操作に応じてユーザデータＤ２を第１サーバ５０に送信する（ステップＳ４）。ここでは、ユーザ端末機器７０Ａは、例えば、ユーザデータＤ２のうちユーザ端末機器７０Ａにおいて登録されたユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、お気に入り情報Ｄ２５等に関するデータをユーザデータＤ２として第１サーバ５０に送信する。ユーザ端末機器７０Ａは、初期登録されたユーザデータＤ２に限らず、初期登録後に更新されたユーザデータＤ２を第１サーバ５０に送信することも可能である。
【0178】
そして、第１サーバ５０は、ユーザ端末機器７０ＡからユーザデータＤ２を受信すると、受信したユーザデータＤ２に基づいて、一部のユーザデータＤ２を自動生成する（ステップＳ５）。ここでは、第１サーバ５０は、例えば、ユーザ端末機器７０Ａから受信したユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、お気に入り情報Ｄ２５等に関するデータに基づいて、ユーザ属性情報Ｄ２１、同意履歴情報Ｄ２２、契約パッケージ情報Ｄ２４等に関するデータを自動生成する。
【0179】
なお、ユーザデータＤ２の登録は、例えば、車載装置１０を介して行うことも可能である。この場合、車載装置１０は、ユーザのＨＭＩ部１２への操作に応じてユーザデータＤ２のうちの一部の情報を登録可能であり、登録された一部の情報に関するデータをユーザデータＤ２としてデータ処理装置２０に送信し、当該データ処理装置２０を経由して第１サーバ５０に送信することもできる（ステップＳ６）。
【0180】
そして、第１サーバ５０は、受信したユーザデータＤ２、及び、自動生成したユーザデータＤ２を、記憶部５３に記憶されているＩＤデータＤ４等に基づいて、対応するユーザＩＤ・Ｄ４０と関連付けて記憶部５３に格納する（ステップＳ７）。
【0181】
一方、車載装置１０は、車両データＤ１に関して、検出・取得部１１によって検出、取得した車両データＤ１を適時のタイミングでデータ処理装置２０に送信する（ステップＳ８）。この場合、車載装置１０は、車両識別情報Ｄ１０とこれに対応する車両データＤ１とが関連付けられた状態で、当該車両データＤ１をデータ処理装置２０に送信する。
【0182】
データ処理装置２０は、車載装置１０から車両データＤ１を受信すると、受信した車両データＤ１を、第１サーバ５０へ送信する車両データＤ１と、第２サーバ６０へ送信する車両データＤ１とに振り分ける（ステップＳ９）。データ処理装置２０は、例えば、記憶部２３に記憶されているデータ振り分け用のデータテーブル等に応じて、車両データＤ１の種別に基づいて、車両データＤ１を第１サーバ５０と第２サーバ６０とに振り分ける。ここでは、データ処理装置２０は、例えば、車両データＤ１のうち車両識別情報Ｄ１０、ＤＣＭ情報Ｄ１１、車両基本情報Ｄ１２、運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等に関するデータを第１サーバ５０へ送信する車両データＤ１として振り分ける。一方、データ処理装置２０は、例えば、車両データＤ１のうち車両識別情報Ｄ１０、車両基本情報Ｄ１２、運転情報Ｄ１３、走行詳細情報Ｄ１４、車両位置情報Ｄ１５、画像情報Ｄ１７等に関するデータを第２サーバ６０へ送信する車両データＤ１として振り分ける。
【0183】
また、データ処理装置２０は、第２サーバ６０に記憶させるデータのうち車両識別情報Ｄ１０を秘匿化する（ステップＳ１０）。この場合、データ処理装置２０は、例えば、第２サーバ６０に記憶させる車両識別情報Ｄ１０に関するデータを種々の暗号化技術によって暗号化し、車両識別データＤ１０Ａに変換することで秘匿化する。またこのとき、データ処理装置２０は、秘匿化される前の車両識別情報Ｄ１０に関するデータを秘匿化前データＤ５０とし、秘匿化された後の秘匿化車両識別データＤ１０Ａを秘匿化後データＤ５１とし、これら秘匿化前データＤ５０と秘匿化後データＤ５１とを相互に関連付けて一纏まりとしたデータセットを秘匿化データＤ５として記憶部２３に格納する。
【0184】
そして、データ処理装置２０は、上記のようにして振り分けられた車両データＤ１を、それぞれ第１サーバ５０、第２サーバ６０に送信する（ステップＳ１１）。この場合、データ処理装置２０は、第２サーバ６０に送信する車両データＤ１のうち車両識別情報Ｄ１０に関するデータについては、上記のようにして秘匿化された秘匿化車両識別データＤ１０Ａを送信する。
【0185】
そして、第１サーバ５０は、データ処理装置２０から車両データＤ１を受信すると、受信した車両データＤ１を、車両識別情報Ｄ１０や記憶部５３に記憶されているＩＤデータＤ４等に基づいて、対応するユーザＩＤ・Ｄ４０、ユーザデータＤ２と関連付けて記憶部５３に格納する（ステップＳ１２）。
【0186】
一方、第２サーバ６０は、データ処理装置２０から車両データＤ１を受信すると、受信した車両データＤ１を、秘匿化車両識別データＤ１０Ａとこれに対応する車両データＤ１とが関連付けられた状態で記憶部６３に格納する（ステップＳ１３）。
【0187】
また、ユーザ端末機器７０Ａは、アプリ使用データＤ３に関して、記憶部４４に記憶されているアプリケーションプログラムＡＰの使用に応じて蓄積されたアプリ使用データＤ３を適時のタイミングで第１サーバ５０に送信する（ステップＳ１４）。ユーザ端末機器７０Ａは、例えば、アプリ基本情報Ｄ３０、アプリ操作履歴情報Ｄ３１、アプリ通知履歴情報Ｄ３２等に関するデータをアプリ使用データＤ３として第１サーバ５０に送信する。
【0188】
そして、第１サーバ５０は、ユーザ端末機器７０Ａからアプリ使用データＤ３を受信すると、受信したアプリ使用データＤ３を、記憶部５３に記憶されているＩＤデータＤ４、ユーザ端末機器７０Ａに関するＯＳ情報、端末ＩＤ等の端末識別情報に基づいて、対応するユーザＩＤ・Ｄ４０、ユーザデータＤ２と関連付けて記憶部５３に格納する（ステップＳ１５）。
【0189】
また、第１サーバ５０は、ユーザ端末機器７０Ａから受信したアプリ使用データＤ３の一部、又は、全部を第２サーバ６０に送信する（ステップＳ１６）。
【0190】
第２サーバ６０は、第１サーバ５０からアプリ使用データＤ３を受信すると、受信したアプリ使用データＤ３を記憶部６３に格納する（ステップＳ１７）。ここでは、第２サーバ６０は、上述した第１サーバ５０とは異なり、アプリ使用データＤ３を、車両データＤ１とは関連付けずにこれらとは独立した状態で記憶部６３に格納している。
【0191】
以上の結果、データ管理システム１は、第１サーバ５０において、車両データＤ１とユーザデータＤ２とアプリ使用データＤ３とを相互に関連付けて一纏まりのデータセットとして記憶し、管理することができる。一例として、第１サーバ５０は、例えば、車両データＤ１とアプリ使用データＤ３とを関連付けて記憶していることで、アプリケーションプログラムＡＰの操作に関するアプリ操作履歴情報Ｄ３１と、車両Ｖに搭載された機器の動作状況に関する機器動作情報Ｄ１６との対応関係に基づいて、遠隔操作の実行結果（ドアロック施錠の遠隔操作に対して実際にドアロックが施錠状態となったか否か等）も管理することができる。
【0192】
一方、データ管理システム１は、第２サーバ６０においては、車両データＤ１とアプリ使用データＤ３とを、個人情報たるユーザデータＤ２とは切り離して別途独立させて記憶した上で、車両データＤ１を秘匿化車両識別データＤ１０Ａと関連付けて管理することができる。
【0193】
なお、以上の例示では、ユーザデータＤ２は、ユーザ端末機器７０ＡのＨＭＩ部４１への操作、又は、車載装置１０のＨＭＩ部１２への操作に応じて登録され、第１サーバ５０に送信されるものとして説明したがこれに限らない。ユーザデータＤ２の一部は、例えば、代理店等による代理店端末機器７０ＢのＨＭＩ部４１への操作に応じて登録され、第１サーバ５０に送信されてもよいし、ユーザ端末機器７０Ａ、代理店端末機器７０Ｂから、ユーザデータＤ２の登録を行うためのサービス提供機器７０Ｃを経由して送信されてもよい。この場合には、代理店端末機器７０Ｂ、サービス提供機器７０Ｃは、認証に係る代理店ＩＤ、サービス機器ＩＤ、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信し、第１サーバ５０は、これらの情報に基づいてステップＳ２に相当する認証確認を行うこととなる。
【0194】
＜データの利用１＞
図１５は、第１サーバ５０でサービス動作を行い、クライアント機器４０にサービス内容を展開する場合の流れの一例を示している。図１５の例でユーザが要求するサービスとしては、例えば、上述した契約管理、駐車位置検索、緊急通報サポート、トラブルサポート、運転履歴評価等のサービスが挙げられる。
図１５は、第１サーバ５０でサービス動作を行い、クライアント機器４０にサービス内容を展開する場合の流れの一例を示している。図１５の例でユーザが要求するサービスとしては、例えば、上述した契約管理、駐車位置検索、緊急通報サポート、トラブルサポート、運転履歴評価等のサービスが挙げられる。
【0195】
この場合、まず、ユーザ端末機器７０Ａは、図１５に示すように、ユーザのＨＭＩ部４１への操作に応じて、認証に係るユーザＩＤ・Ｄ４０、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信する（ステップＳ１０１）。
【0196】
第１サーバ５０は、ユーザ端末機器７０Ａからアクセス要求を受信すると、受信した識別情報と、記憶部５３に記憶されている認証データＤ６とに基づいて、当該識別情報の認証確認を行う（ステップＳ１０２）。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０であり、当該識別情報（第１識別情報Ｄ６０）の認証に成功すると（ステップＳ１０３：Ｙｅｓ）、当該第１識別情報Ｄ６０を送信してきたユーザ端末機器７０Ａからの第１サーバ５０へのアクセスを許可する。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０とは異なり、当該識別情報の認証に失敗すると（ステップＳ１０３：Ｎｏ）、当該識別情報を送信してきたクライアント機器４０からの第１サーバ５０へのアクセスを拒否する。
【0197】
ユーザ端末機器７０Ａは、第１サーバ５０へのアクセスを許可されると、ユーザのＨＭＩ部４１への操作に応じて所望のサービスについての要求を第１サーバ５０に送信する（ステップＳ１０４）。
【0198】
第１サーバ５０は、ユーザ端末機器７０Ａからサービス要求を受信すると、受信したサービス要求の内容に基づいて、記憶部５３に記憶している車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、ＩＤデータＤ４からサービスに必要なデータを読み出す（ステップＳ１０５）。サービスに必要なデータとは、例えば、契約管理サービスであればユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３、契約パッケージ情報Ｄ２４、ユーザＩＤ・Ｄ４０等のデータ、駐車位置検索サービスであれば車両識別情報Ｄ１０、車両位置情報Ｄ１５等のデータ、緊急通報サポートサービス、トラブルサポートサービスであれば車両識別情報Ｄ１０、車両基本情報Ｄ１２、運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等のデータ、運転履歴評価サービスであれば運転情報Ｄ１３、車両位置情報Ｄ１５、機器動作情報Ｄ１６等のデータである。
【0199】
そして、第１サーバ５０は、読み出したサービスに必要なデータに基づいて要求されたサービスに関する動作を行う（ステップＳ１０６）。サービスに関する動作とは、例えば、契約管理サービスであればユーザの契約に関するデータをまとめる動作、駐車位置検索サービスであれば車両Ｖの現在位置を検索する動作、緊急通報サポートサービス、トラブルサポートサービスであれば消防・警察・ヘルプサポート等へ通報する動作、運転履歴評価サービスであればユーザの運転を評価する動作等である。
【0200】
そして、第１サーバ５０は、提供するサービスの内容に応じたサービスデータや指令をユーザ端末機器７０Ａに送信する（ステップＳ１０７）。
【0201】
ユーザ端末機器７０Ａは、第１サーバ５０からサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部４１を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ１０８）。
【0202】
なお、上記で説明したサービス要求は、代理店端末機器７０Ｂから行うことも可能である。この場合、図１５の例で代理店が要求するサービスとしては、例えば、上述した契約管理等のサービスが挙げられる。
【0203】
この場合、代理店端末機器７０Ｂは、上述のステップＳ１０１の処理にかえて、代理店担当者のＨＭＩ部４１への操作に応じて、認証に係る代理店ＩＤ、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信する（ステップＳ１０１Ａ）。
【0204】
そして、第１サーバ５０は、代理店端末機器７０Ｂから受信した識別情報に基づいて、ステップＳ１０２以降の処理を実行していき、当該識別情報（第１識別情報Ｄ６０）の認証に成功すると（ステップＳ１０３：Ｙｅｓ）、当該第１識別情報Ｄ６０を送信してきた代理店端末機器７０Ｂからの第１サーバ５０へのアクセスを許可する。
【0205】
代理店端末機器７０Ｂは、第１サーバ５０へのアクセスを許可されると、代理店担当者のＨＭＩ部４１への操作に応じて所望のサービスについての要求を第１サーバ５０に送信する（ステップＳ１０４Ａ）。
【0206】
そして、第１サーバ５０は、ステップＳ１０５、ステップＳ１０６の各処理を実行し、ステップＳ１０７の処理において、提供するサービスの内容に応じたサービスデータや指令を代理店端末機器７０Ｂに送信する（ステップＳ１０７）。
【0207】
代理店端末機器７０Ｂは、第１サーバ５０からサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部４１を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ１０８Ａ）。
【0208】
＜データの利用２＞
図１６は、第１サーバ５０でサービス動作を行い、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１６の例でユーザが要求するサービスとしては、例えば、上述した車両遠隔操作等のサービスが挙げられる。
図１６は、第１サーバ５０でサービス動作を行い、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１６の例でユーザが要求するサービスとしては、例えば、上述した車両遠隔操作等のサービスが挙げられる。
【0209】
この場合、ステップＳ１０１～Ｓ１０６までの処理は、上述の図１５とほぼ同様である。ここで、ステップＳ１０５の処理で読み出すサービスに必要なデータとは、例えば、車両遠隔操作サービスであれば車両識別情報Ｄ１０、機器動作情報Ｄ１６等のデータである。また、ステップＳ１０６の処理におけるサービスに関する動作とは、例えば、車両遠隔操作サービスであれば遠隔操作の対象（例えば、ドアロック）の駆動指令の生成等である。そして、第１サーバ５０は、ステップＳ１０７の処理にかえて、提供するサービスの内容に応じたサービスデータや指令をデータ処理装置２０に送信し、当該データ処理装置２０を経由して車載装置１０に送信する（ステップＳ２０７）。
【0210】
車載装置１０は、第１サーバ５０からサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部１２を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ２０８）。この場合、車載装置１０は、例えば、車両Ｖの全体を統括的に制御するＥＣＵに対して遠隔操作の対象（例えば、ドアロック）の駆動指令を送信することで、ＥＣＵの制御によって対象を動作させることができる。
【0211】
なお、上記で説明したサービス要求も、図１５の例と同様に、代理店端末機器７０Ｂから行うことも可能である。
【0212】
＜データの利用３＞
図１７は、サービス提供機器７０Ｃでサービス動作を行い、クライアント機器４０、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１７の例でユーザが要求するサービスとしては、例えば、上述した契約管理、駐車位置検索、緊急通報サポート、トラブルサポート、運転履歴評価、車両遠隔操作等のサービスが挙げられる。
図１７は、サービス提供機器７０Ｃでサービス動作を行い、クライアント機器４０、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１７の例でユーザが要求するサービスとしては、例えば、上述した契約管理、駐車位置検索、緊急通報サポート、トラブルサポート、運転履歴評価、車両遠隔操作等のサービスが挙げられる。
【0213】
この場合、まず、ユーザ端末機器７０Ａは、図１７に示すように、ユーザのＨＭＩ部４１への操作に応じて所望のサービスについての要求をサービス提供機器７０Ｃに送信する（ステップＳ３０１）。
【0214】
サービス提供機器７０Ｃは、ユーザ端末機器７０Ａからサービス要求を受信すると、認証に係るサービス機器ＩＤ、パスワード（第１識別情報Ｄ６０）等の識別情報と共にアクセス要求を第１サーバ５０に送信する（ステップＳ３０２）。
【0215】
第１サーバ５０は、サービス提供機器７０Ｃからアクセス要求を受信すると、受信した識別情報と、記憶部５３に記憶されている認証データＤ６とに基づいて、当該識別情報の認証確認を行う（ステップＳ３０３）。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０であり、当該識別情報（第１識別情報Ｄ６０）の認証に成功すると（ステップＳ３０４：Ｙｅｓ）、当該第１識別情報Ｄ６０を送信してきたサービス提供機器７０Ｃからの第１サーバ５０へのアクセスを許可する。第１サーバ５０は、受信した識別情報が第１識別情報Ｄ６０とは異なり、当該識別情報の認証に失敗すると（ステップＳ３０４：Ｎｏ）、当該識別情報を送信してきたクライアント機器４０からの第１サーバ５０へのアクセスを拒否する。
【0216】
サービス提供機器７０Ｃは、第１サーバ５０へのアクセスを許可されると、ユーザ端末機器７０Ａから受信したサービスについての要求を第１サーバ５０に送信する（ステップＳ３０５）。
【0217】
第１サーバ５０は、サービス提供機器７０Ｃからサービス要求を受信すると、受信したサービス要求の内容に基づいて、記憶部５３に記憶している車両データＤ１、ユーザデータＤ２、アプリ使用データＤ３、ＩＤデータＤ４からサービスに必要なデータを読み出す（ステップＳ３０６）。そして、第１サーバ５０は、読み出したサービスに必要なデータをサービス提供機器７０Ｃに送信する（ステップＳ３０７）。
【0218】
サービス提供機器７０Ｃは、第１サーバ５０からサービスに必要なデータを受信すると、受信したサービスに必要なデータに基づいて要求されたサービスに関する動作を行う（ステップＳ３０８）。
【0219】
そして、サービス提供機器７０Ｃは、提供するサービスの内容に応じたサービスデータや指令をユーザ端末機器７０Ａに送信する（ステップＳ３０９）。この場合、第１サーバ５０は、提供するサービスの内容に応じて、サービスデータや指令をデータ処理装置２０に送信し、当該データ処理装置２０を経由して車載装置１０にも送信するようにしてもよい。
【0220】
そして、ユーザ端末機器７０Ａは、サービス提供機器７０Ｃからサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部４１を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ３１０）。同様に、車載装置１０は、サービス提供機器７０Ｃからサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部１２を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ３１１）。
【0221】
なお、上記で説明したサービス要求も、図１５の例と同様に、代理店端末機器７０Ｂから行うことも可能である。
【0222】
この場合、代理店端末機器７０Ｂは、上述のステップＳ３０１の処理にかえて、代理店担当者のＨＭＩ部４１への操作に応じて所望のサービスについての要求をサービス提供機器７０Ｃに送信する（ステップＳ３０１Ａ）。
【0223】
そして、サービス提供機器７０Ｃは、代理店端末機器７０Ｂからサービス要求を受信すると、ステップＳ３０２以降の処理を実行していき、ステップＳ３０９の処理において、提供するサービスの内容に応じたサービスデータや指令を代理店端末機器７０Ｂに送信する（ステップＳ３０９）。
【0224】
代理店端末機器７０Ｂは、サービス提供機器７０Ｃからサービスの内容に応じたサービスデータや指令を受信すると、受信したサービスデータや指令に基づいて、ＨＭＩ部４１を構成する情報出力機器からサービスの内容に応じた情報の出力、及び、各部の動作を行う（ステップＳ３１０Ａ）。
【0225】
＜データの利用４＞
図１８は、車両Ｖ側からの要求をトリガーとしてサービス提供機器７０Ｃでサービス動作を行い、クライアント機器４０、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１８の例でユーザが要求するサービスとしては、例えば、上述した緊急通報サポート、トラブルサポート等のサービスが挙げられる。
図１８は、車両Ｖ側からの要求をトリガーとしてサービス提供機器７０Ｃでサービス動作を行い、クライアント機器４０、車両Ｖにサービス内容を展開する場合の流れの一例を示している。図１８の例でユーザが要求するサービスとしては、例えば、上述した緊急通報サポート、トラブルサポート等のサービスが挙げられる。
【0226】
この場合、車載装置１０は、図１８に示すように、車両ＶにおけるユーザのＨＭＩ部１２への操作（例えば、緊急通報ボタンやトラブルサポートボタンの押下操作）に応じて、緊急通報サポート、トラブルサポート等のサービスについての要求をデータ処理装置２０に送信し、当該データ処理装置２０を経由してサービス提供機器７０Ｃに送信する（ステップＳ４０１）。以降の処理は、上述した図１７で説明したステップＳ３０２～Ｓ３１１までの処理とほぼ同様である。
【0227】
なお、このデータ管理システム１では、この図１８で例示した流れを利用して、例えば、セキュリティ通知サービスを実現することもできる。
【0228】
この場合、車載装置１０は、ステップＳ４０１の処理においては、検出・取得部１１等によって不審者による不正なドアロック開錠動作を検出した場合に、セキュリティ通知サービスについての要求をデータ処理装置２０に送信し、当該データ処理装置２０を経由してサービス提供機器７０Ｃに送信する（ステップＳ４０１）。この場合、ステップＳ３０６の処理で読み出すサービスに必要なデータとは、例えば、車両識別情報Ｄ１０、ユーザ基本情報Ｄ２０、サービス設定情報Ｄ２３等のデータである。また、ステップＳ３０８の処理におけるサービスに関する動作とは、例えば、ユーザのユーザ端末機器７０Ａに対して車両Ｖに不正行為があったことを通知する動作等である。これにより、データ管理システム１は、セキュリティ通知サービスを提供することができる。
【0229】
＜データの利用５＞
図１９は、データ分析を行う場合の流れの一例を示している。
図１９は、データ分析を行う場合の流れの一例を示している。
【0230】
この場合、まず、分析装置８０Ａは、図１９に示すように、開発事業者、分析事業者のＨＭＩ部４１への操作に応じて、認証に係る開発・分析ＩＤ、パスワード（第２識別情報Ｄ７０）等の識別情報と共にアクセス要求を第２サーバ６０に送信する（ステップＳ５０１）。
【0231】
第２サーバ６０は、分析装置８０Ａからアクセス要求を受信すると、受信した識別情報と、記憶部６３に記憶されている認証データＤ７とに基づいて、当該識別情報の認証確認を行う（ステップＳ５０２）。第２サーバ６０は、受信した識別情報が第２識別情報Ｄ７０であり、当該識別情報（第２識別情報Ｄ７０）の認証に成功すると（ステップＳ５０３：Ｙｅｓ）、当該第２識別情報Ｄ７０を送信してきた分析装置８０Ａからの第２サーバ６０へのアクセスを許可する。第２サーバ６０は、受信した識別情報が第２識別情報Ｄ７０とは異なり、当該識別情報の認証に失敗すると（ステップＳ５０３：Ｎｏ）、当該識別情報を送信してきたクライアント機器４０からの第２サーバ６０へのアクセスを拒否する。
【0232】
分析装置８０Ａは、第２サーバ６０へのアクセスを許可されると、ユーザのＨＭＩ部４１への操作に応じて所望の分析についての要求を第２サーバ６０に送信する（ステップＳ５０４）。
【0233】
第２サーバ６０は、分析装置８０Ａから分析要求を受信すると、受信した分析要求の内容に基づいて、記憶部６３に記憶している車両データＤ１、アプリ使用データＤ３から分析の対象となるデータを読み出す（ステップＳ５０５）。そして、第２サーバ６０は、読み出した分析の対象となるデータを分析装置８０Ａに送信する（ステップＳ５０６）。
【0234】
分析装置８０Ａは、第２サーバ６０から分析の対象となるデータを受信すると、開発事業者、分析事業者のＨＭＩ部４１への操作に応じて、受信したデータに基づいて分析を行う（ステップＳ５０７）。
【0235】
なお、このデータ管理システム１においては、分析装置８０Ａによる分析の結果をフィードバックするため、秘匿化車両識別データＤ１０Ａの秘匿化前の車両識別情報Ｄ１０に基づいてフィードバックの対象となる車両Ｖの特定が必要となる場合がある。この場合、データ管理システム１は、上述したように、データ処理装置２０の秘匿化データ記憶部２３ａに記憶されている秘匿化データＤ５に基づいて、秘匿化車両識別データＤ１０Ａから秘匿化前の車両識別情報Ｄ１０を復元することが可能である。例えば、データ処理装置２０のデータ処理部２４ｂは、他の機器（例えば、分析装置８０Ａ等）からの要求に応じて、秘匿化データＤ５に基づいて、秘匿化車両識別データＤ１０Ａを、秘匿化前の車両識別情報Ｄ１０に関するデータに変換することで、当該秘匿化前のデータに復元することができる。そして、データ管理システム１は、このようにして特定された秘匿化前の車両識別情報Ｄ１０に基づいてフィードバックの対象となる車両Ｖの特定することができる。
【0236】
＜実施形態の作用効果＞
データ管理システム１並びに基地局機器３０は、第１サーバ５０において、車両データＤ１とユーザデータＤ２とを相互に関連付けて一纏まりのデータセットとして記憶し管理することができる。他方、第２サーバ６０においては、車両データＤ１を秘匿化車両識別データＤ１０Ａと関連付けて記憶し管理することができる。つまり、第１サーバ５０には個人情報であるユーザデータＤ２と車両データＤ１とを関連付けて記憶し管理する一方、第２サーバ６０には秘匿化した個人情報である秘匿化車両識別データＤ１０Ａと車両データＤ１とを関連付けて記憶し管理する。このように、第１サーバ５０と第２サーバ６０との関係性において、それぞれのサーバにおける個人情報の取り扱いを異ならせる構成としている。この構成により、データ管理システム１並びに基地局機器３０において取り扱われる各種データを用途に応じて第１サーバ５０と第２サーバ６０とに振り分けて区別して記憶させることで、第１サーバ５０で管理するデータと第２サーバ６０で管理するデータとの独立性を確保することができる。
データ管理システム１並びに基地局機器３０は、第１サーバ５０において、車両データＤ１とユーザデータＤ２とを相互に関連付けて一纏まりのデータセットとして記憶し管理することができる。他方、第２サーバ６０においては、車両データＤ１を秘匿化車両識別データＤ１０Ａと関連付けて記憶し管理することができる。つまり、第１サーバ５０には個人情報であるユーザデータＤ２と車両データＤ１とを関連付けて記憶し管理する一方、第２サーバ６０には秘匿化した個人情報である秘匿化車両識別データＤ１０Ａと車両データＤ１とを関連付けて記憶し管理する。このように、第１サーバ５０と第２サーバ６０との関係性において、それぞれのサーバにおける個人情報の取り扱いを異ならせる構成としている。この構成により、データ管理システム１並びに基地局機器３０において取り扱われる各種データを用途に応じて第１サーバ５０と第２サーバ６０とに振り分けて区別して記憶させることで、第１サーバ５０で管理するデータと第２サーバ６０で管理するデータとの独立性を確保することができる。
【0237】
ここで、第１サーバ５０においては、車両Ｖの車両データＤ１とユーザに関する個人情報であるユーザデータＤ２とを関連付けて記憶及び管理していることを特徴の一つとしている。これにより、クライアント機器４０から第１サーバ５０へアクセスする際には、ユーザデータＤ２に基づいて当該ユーザデータＤ２に関連付けられた車両データＤ１へのアクセスが容易となる。つまり、例えば、第１サーバ５０がユーザ端末機器７０Ａからサービス要求を受信した場合には、ユーザデータＤ２を参照して当該ユーザ端末機器７０Ａを使用しているユーザに関連する車両データＤ１を早期に特定できるため、当該ユーザに対して車両データＤ１を活用した各種サービスを円滑に提供できる。この結果、データ管理システム１並びに基地局機器３０は、例えば、第１サーバ５０において、ユーザへの迅速で円滑なサービスの提供、即応性の高い遠隔操作機能の実現及びユーザビリティ向上等を図ることができる。
【0238】
第２サーバ６０においては、車両Ｖの車両データＤ１と秘匿化した個人情報である秘匿化車両識別データＤ１０Ａとを関連付けて記憶し管理することを特徴の一つとしている。第２サーバ６０は、例えば、車両の品質調査や不具合分析等のために大量の車両データＤ１を収集し処理するという特質から、当該調査や分析の過程で個人又は車両Ｖの行動履歴が特定されないようにするため、個人情報へのアクセスを不能にしたり、個人情報の管理を行わないようにしたりしている。このように、データ管理システム１並びに基地局機器３０は、第２サーバ６０においては、大量のデータを収集し調査や分析等に活用する状況下においても、個人情報等の機密データを適正に保護することできる。
【0239】
このとき、上述のように、第２サーバ６０においては、車両データＤ１と秘匿化車両識別データＤ１０Ａとを関連付けて記憶及び管理しており、例えば、車両データＤ１に基づいて車両の品質調査や不具合分析等を行った結果、特定の車種や車番等に該当する車両Ｖに対して諸々のフィードバックが必要と判断された場合には、秘匿化車両識別データＤ１０Ａから車両識別情報Ｄ１０を復元し、当該車両識別情報Ｄ１０から対象となる車両Ｖを特定し、当該特定された車両Ｖの車載装置１０や当該特定された車両Ｖに関係するのユーザ端末機器７０Ａ、代理店端末機器７０Ｂに調査結果や分析結果等を通知することができる。このように、データ管理システム１並びに基地局機器３０は、車両の品質調査や不具合分析等の結果、特定の車両Ｖの所有者やその関係者に対して所定の通知が必要であると判断された場合には、秘匿化車両識別データＤ１０Ａから車両識別情報Ｄ１０を復元できるので、当該特定の車両Ｖを迅速に特定し早期に情報提供できる。これにより、高精度で迅速な車両メンテナンス等を実現することができる。
【0240】
そして、データ管理システム１並びに基地局機器３０は、第１サーバ５０及び第２サーバ６０に記憶しているデータの利用に際し、クライアント機器４０から第１サーバ５０へのアクセスについては第１識別情報Ｄ６０の認証に応じて許可する一方、クライアント機器４０から第２サーバ６０へのアクセスについては第１識別情報Ｄ６０とは異なる第２識別情報Ｄ７０の認証に応じて許可する。この構成により、データ管理システム１並びに基地局機器３０は、第１サーバ５０及び第２サーバ６０に記憶されているデータの秘密保持性を確保できるとともに、第１サーバ５０と第２サーバ６０との利用上における独立性も担保することができる。
【0241】
更に、データ管理システム１並びに基地局機器３０は、少なくとも第２識別情報Ｄ７０に基づくクライアント機器４０から第１サーバ５０へのアクセスを許可しない構成にしてもよい。つまり、第２識別情報Ｄ７０と関連付けられたクライアント機器４０からは第１サーバ５０へアクセスされない構成にしてもよい。このような構成にすれば、第２サーバ６０へのアクセスが許可されたクライアント機器４０から秘匿化していない個人情報が記憶されている第１サーバ５０へアクセスできないため、個人情報や顧客情報、契約情報等が漏洩するリスクを防止できる。これにより、データ管理システム１並びに基地局機器３０は、ユーザへのサービス提供に活用されないクライアント機器４０、つまり、第２識別情報Ｄ７０と関連付けられたクライアント機器４０が個人情報等の機密データにアクセスすることを抑止しつつ、他方、当該第２識別情報Ｄ７０と関連付けられたクライアント機器４０に対しては第２サーバ６０に記憶した大量のデータをビッグデータとして処理する機能を有した機器として有効に活用できる。
【0242】
データ管理システム１並びに基地局機器３０は、上記のように、主にユーザやディーラー等が利用する第１サーバ５０と、主に開発事業者や調査分析業者等が利用する第２サーバ６０とにおいてデータ管理の独立性を確保しているので、一方のサーバが他方のサーバに依存することを抑制できる。このため、データ管理システム１並びに基地局機器３０は、例えば、第１サーバ５０又は第２サーバ６０のうち、一方のサーバにおいて発生した不具合が他方のサーバに波及することを防止できる。これにより、不具合の発生しなかったサーバにおいては引き続きデータが保護され、ユーザに対するサービスの提供やビッグデータによる車両の品質調査や不具合分析等を継続することができる。また、不具合等により、仮に第１サーバ５０又は第２サーバ６０の一方のサーバのデータが消失しても、他方のサーバのデータには影響が及ぶことは無いので、安定したサービスの提供や車両の品質調査及び不具合分析等の実行が確保される。加えて、この第１サーバ５０と第２サーバ６０の独立性は、例えば、セキュリティや機能拡張等をそれぞれ別個に更新又はアップデートを行えるので、適時に適切なサーバの保守管理を行うことができる。また、クライアント機器４０から基地局機器３０へアクセスする際の負荷を分散することもできる。
【0243】
以上のように、データ管理システム１並びに基地局機器３０は、車載装置１０により収集された各種データを用途に応じて適正に管理できる。また、図１５～図１９で例示したような様々な用途でのデータ活用が可能である。これにより、個人情報を保護しつつ、安定したサーバ管理の下、円滑なユーザサービスの提供と高精度で迅速な車両メンテナンスとの両立を適切に図ることができる。
【0244】
データ管理システム１並びに基地局機器３０は、さらに、第１識別情報Ｄ６０に基づくクライアント機器４０から第２サーバ６０へのアクセスを許可しないような構成にしてもよい。この場合は、第１識別情報Ｄ６０と関連付けられたクライアント機器４０からは第２サーバ６０へアクセスされないような構成にしている。このような構成にすれば、第１サーバ５０へのアクセスが許可されたクライアント機器４０から不特定多数の膨大な車両データＤ１が記憶されている第２サーバ６０へアクセスできないため、予期せず車両データＤ１が漏洩するリスクを抑止できる。また、第２サーバ６０へのアクセスが可能なクライアント機器４０を制限することにもなり、第２サーバ６０における負荷集中を抑制できる。
【0245】
また、データ管理システム１で使用されるクライアント機器４０は、第１識別情報Ｄ６０に基づいて第１サーバ５０にアクセス可能な第１クライアント機器７０と、第２識別情報Ｄ７０に基づいて第２サーバ６０にアクセス可能な第２クライアント機器８０から構成される。このように、第１サーバ５０にアクセス可能なクライアント機器４０と第２サーバ６０にアクセス可能なクライアント機器４０とを、それぞれのサーバへアクセスする際の識別情報に基づいて第１クライアント機器７０と第２クライアント機器８０とに区別することで、第１サーバ５０及び第２サーバ６０に記憶されているデータの秘密保持性を確保できるとともに、各サーバの保守管理時の独立性の確保や各サーバへのアクセス集中等によって生じる負荷を分散することが可能となる。
【0246】
また、データ管理システム１は、車載装置１０とデータ処理装置２０とを備えている。具体的には、データ管理システム１は、車載装置１０で収集された車両データＤ１をデータ処理装置２０に送信している。そして、データ処理装置２０においては、基地局機器３０に送信するデータを用途に応じて第１サーバ５０と第２サーバ６０とに振り分けるとともに、第２サーバ６０に記憶させるデータに関しては、車両識別情報Ｄ１０に対して、当該車両識別情報Ｄ１０に対応する前記車両Ｖを識別不能に秘匿化する処理を実行し、秘匿化車両識別データＤ１０Ａに変換した上で、当該秘匿化車両識別データＤ１０Ａを第２サーバ６０に送信する。このため、第１サーバ５０及び第２サーバ６０の用途に応じて記憶されているデータの秘密保持性を確保できる。
【0247】
また、データ管理システム１並びに基地局機器３０は、第１サーバ５０において、車両データＤ１とユーザデータＤ２との関連付けに加えて、アプリ使用データＤ３もこれらのデータと相互に関連付けて一纏まりのデータセットとして記憶及び管理している。一方、第２サーバ６０においては、車両データＤ１と共にアプリ使用データＤ３も記憶及び管理している。つまり、第１サーバ５０には車両データＤ１と個人情報であるユーザデータＤ２とアプリ使用データＤ３とを関連付けて記憶し管理する一方、第２サーバ６０には車両データＤ１と秘匿化した個人情報である秘匿化車両識別データＤ１０Ａとを関連付けて記憶し管理するとともにアプリ使用データＤ３も記憶し管理する。このように、第１サーバ５０には、車両データＤ１とユーザデータＤ２とアプリ使用データＤ３とが関連付けられて記憶されているため、ユーザデータＤ２から当該ユーザ端末機器７０Ａを使用しているユーザに関連する車両データＤ１やアプリ使用データＤ３を早期に特定できるため、当該ユーザに対して車両データＤ１やアプリ使用データＤ３に基づいた各種サービス及びアプリの実行を円滑に提供できる。また、第２サーバ６０にもアプリ使用データＤ３を記憶させておくため、第２クライアント機器８０によるユーザのアプリ使用状況等の分析を可能としつつ、秘匿化車両識別データＤ１０Ａとは関連付けしないことで個人情報の保護を確保できる。
【0248】
＜変形例＞
なお、本発明の実施形態に係るデータ管理システム、及び、基地局機器は、上述した実施形態に限定されず、特許請求の範囲に記載された範囲で種々の変更が可能である。
なお、本発明の実施形態に係るデータ管理システム、及び、基地局機器は、上述した実施形態に限定されず、特許請求の範囲に記載された範囲で種々の変更が可能である。
【0249】
以上の説明では、第１サーバ５０は、主に車両Ｖのユーザに提供するサービスに用いられるデータを管理するサーバであり、第２サーバ６０は、主に車両Ｖの製品開発や品質調査、不具合分析等に用いられるデータを管理するサーバであることを例示したが、これに限定されない。第１サーバ５０と第２サーバ６０のそれぞれに記憶されているデータは適宜用途に応じて使い分けることも可能である。
【0250】
例えば、以上の説明では、第２サーバ６０にユーザデータＤ２を記憶しない構成であることを例示したが、これに限定されない。データ管理システム１は、ユーザデータＤ２の全部または一部を第２サーバ６０に記憶させて、第２クライアント機器８０によりユーザ属性情報Ｄ２１等を活用した分析を行えるようにしてもよい。このように、第２サーバ６０に個人情報であるユーザデータＤ２を記憶する場合には、秘匿化車両識別データＤ１０Ａと同様に、当該ユーザデータＤ２を秘匿化したデータに変換して記憶するようにしてもよい。この場合、データ処理装置２０は、例えば、第２サーバ６０に記憶させるユーザデータＤ２を第１サーバ５０から読み出し暗号化技術によって暗号化して秘匿化する。そして、秘匿化データＤ５や第１サーバ５０に記憶されているＩＤデータＤ４等に基づき、第２サーバ６０に記憶させる秘匿化車両識別データＤ１０Ａ及び車両データＤ１と関連付けた上で第２サーバ６０に記憶する。これにより、第２サーバ６０は、秘匿化したユーザデータＤ２を、当該ユーザデータＤ２に対応する秘匿化車両識別データＤ１０Ａ及び車両データＤ１と相互に関連付けて記憶することができるため、第２クライアント機器８０によるユーザデータＤ２を活用した分析が行えるようになる。
【0251】
また、以上の説明では、第２サーバ６０は、第１サーバ５０とは異なり、記憶部６３に記憶されたアプリ使用データＤ３を、車両データＤ１とは関連付けずに記憶する構成であることを例示したが、これに限定されない。例えば、データ処理装置２０は、前述のユーザデータＤ２の場合と同様に、第２サーバ６０に記憶させるアプリ使用データＤ３を第１サーバ５０から読み出し、秘匿化データＤ５や第１サーバ５０に記憶されているＩＤデータＤ４等に基づき、第２サーバ６０に記憶させる秘匿化車両識別データＤ１０Ａ及び車両データＤ１と関連付けた上で第２サーバ６０に記憶する。これにより、第２サーバ６０は、アプリ使用データＤ３を、当該アプリ使用データＤ３に対応する秘匿化車両識別データＤ１０Ａ及び車両データＤ１等と相互に関連付けて記憶することができるため、第２クライアント機器８０によるアプリ使用データＤ３を活用した分析が行えるようになる。
【0252】
また、以上で説明したように、第１サーバ５０と第２サーバ６０とは互いに協働利用せず独立してデータ管理しているので、例えば、第２サーバ６０においては、膨大な過去の車両データＤ１や各種移動体のデータ、移動体を構成する部品のデータ等（例えば、四輪車、二輪車、原動機、船外機等のデータ等）を格納しておくこともできる。このような構成であれば、車載装置１０でリアルタイムに収集された車両データＤ１に基づく車両の品質調査や不具合分析等に留まらず、幅広く汎用的な調査や分析等を行うことができる。
【0253】
以上の説明では、クライアント機器４０は、第１クライアント機器７０（ユーザ端末機器７０Ａ、代理店端末機器７０Ｂ、サービス提供機器７０Ｃ）と、第２クライアント機器８０（分析装置８０Ａ）とを含み、それぞれが区別されて使用される態様であったが、これに限定されない。例えば、第１クライアント機器７０と第２識別情報Ｄ７０とが関連付けられている場合には、第１クライアント機器７０から第２サーバ６０へのアクセスが許可され、第２クライアント機器８０と第１識別情報Ｄ６０とが関連付けられている場合には、第２クライアント機器８０から第１サーバ５０へのアクセスが許可される。更には、第１クライアント機器７０と第１識別情報Ｄ６０及び第２識別情報Ｄ７０とが関連付けられている場合には、第１クライアント機器７０から第１サーバ５０と第２サーバ６０の両方へのアクセスが許可され、第２クライアント機器８０と第１識別情報Ｄ６０及び第２識別情報Ｄ７０とが関連付けられている場合には、第２クライアント機器８０から第１サーバ５０と第２サーバ６０の両方へのアクセスが許可される。つまり、クライアント機器４０は、第１識別情報Ｄ６０及び第２識別情報Ｄ７０との関連付けに応じて、第１サーバ５０及び第２サーバ６０へのアクセスが許可される構成であってもよい。
【0254】
また、第１クライアント機器７０は、第１識別情報Ｄ６０と関連付けられていることによって第１サーバ５０にアクセス可能である一方、第２識別情報Ｄ７０と関連付けられていたとしても第２サーバ６０へのアクセスは不能に構成されていてもよい。この場合、第１クライアント機器７０は、第１サーバ５０にアクセスすることのみを許可された専用の機器として構成される。同様に、第２クライアント機器８０は、第２識別情報Ｄ７０と関連付けられていることによって第２サーバ６０にアクセス可能である一方、第１識別情報Ｄ６０と関連付けられていたとしても第１サーバ５０へのアクセスは不能に構成されていてもよい。この場合、第２クライアント機器８０は、第２サーバ６０にアクセスすることのみを許可された専用の機器として構成される。これにより、第１クライアント機器７０や第２クライアント機器８０に意図せず第１識別情報Ｄ６０や第２識別情報Ｄ７０が関連付けられたとしても、第１サーバ５０及び第２サーバ６０へのアクセスが許可される機器が固定されているため、第１サーバ５０及び第２サーバ６０に記憶されているデータの秘密保持性をより確実に確保できる。
【0255】
また、以上の説明では、第２サーバ６０は、第１識別情報Ｄ６０と関連付けられたクライアント機器４０からのアクセスは許可しない態様であったが、これに限定されない。例えば、データ管理システム１は、ユーザやディーラー等による第２サーバ６０へのアクセスを許可する場合には、第２サーバ６０においても第１識別情報Ｄ６０と関連付けられたクライアント機器４０からのアクセスを許可するように構成されてもよい。この場合、第１識別情報Ｄ６０と関連付けられたクライアント機器４０及び第２識別情報Ｄ７０と関連付けられたクライアント機器４０の両方から第２サーバ６０にアクセスすることが可能である。ただし、この場合であっても、第２識別情報Ｄ７０と関連付けられたクライアント機器４０から第１サーバ５０へのアクセスは許可されない。これにより、第１サーバ５０に記憶されている個人情報を含むデータに対する秘密保持性は確保される。
【0256】
以上の説明では、第１サーバ５０がサービス動作処理部５４ｄを含む態様であったが、これに限定されない。例えば、第１サーバ５０にサービス動作処理部５４ｄを設けず、当該サービス動作処理部５４ｄが実行する機能と同等のものをサービス提供機器７０Ｃが行うよう構成してもよい。また反対に、サービス提供機器７０Ｃを備えないシステムの場合には、当該サービス提供機器７０Ｃが実行する機能と同等のものを第１サーバ５０のサービス動作処理部５４ｄが行うよう構成してもよい。
【0257】
以上の説明では、秘匿化処理部２４ｄは、車両識別情報Ｄ１０に関するデータを暗号化技術によって無作為な英数字の羅列となるよう暗号化し、ユーザ個人が特定されないように秘匿化した秘匿化車両識別データＤ１０Ａに変換する態様であったが、これに限定されない。秘匿化の手法は、少なくとも、車両識別情報Ｄ１０に対応する車両Ｖを識別不能なデータに変換するものであって、当該識別不能に変換したデータを後に復元することが可能な手法であればよい。
【0258】
以上の説明では、データ管理システム１は、当該システムを構成する各機器が通信によって相互にデータを送受信する態様であったが、これに限定されない。例えば、データ管理システム１で扱われるデータの一部又は全部を、データ入出力部１４、２２、４３、５２、６２を介して記録媒体に書き込んだり読み出したりしてデータの受け渡しを行ってもよい。具体的には、車載装置１０で収集した車両データＤ１は、データ入出力部１４によって記録媒体に書き込まれ、データ入出力部２２によって記録媒体から読み出されることでデータ処理装置２０に受け渡されてもよい。また、データ処理装置２０においては、作業者によって、第１サーバ５０に記憶される車両データＤ１と第２サーバ６０に記憶される車両データＤ１とに振り分けられた後、これらデータがデータ入出力部２２によって記録媒体に書き込まれ、第１サーバ５０のデータ入出力部５２によって記録媒体から読み出されることで第１サーバ５０に車両データＤ１が一括で記憶され、第２サーバ６０のデータ入出力部６２によって記録媒体から読み出されることで第２サーバ６０に車両データＤ１が一括で記憶されてもよい。
【0259】
以上の説明では、車両Ｖは、ユーザが所有又は使用する自家用車両等であってもよいし、不特定の利用者によって共用されるレンタカーやシェアリングカー等であってもよい。なお、車両Ｖが不特定の利用者によって共用される車両である場合、データ管理システム１は、当該利用者が共用の車両Ｖの使用を予約したり登録したりする際に、車載装置１０やユーザ端末機器７０Ａから第１サーバ５０に対して、ユーザＩＤ・Ｄ４０と共用の車両Ｖの車両ＩＤ・Ｄ４１等とを関連付ける処理を実行する。
【0260】
以上で説明した処理部１６、２４、４５、５４、６４は、それぞれが単一のプロセッサから構成されて各機能に係る処理が実行されてもよいし、それぞれが複数の独立したプロセッサの組み合わせから構成され、各プロセッサがプログラムを実行することにより各機能に係る処理が実行されてもよい。また、処理部１６、２４、４５、５４、６４が実行する処理は、単一の処理回路に統合されてもよいし、複数の処理回路に分散されてもよい。
【0261】
本実施形態に係るデータ管理システム、及び、基地局機器は、以上で説明した実施形態及び変形例の構成要素を相互に適宜組み合わせることで構成してもよい。
【符号の説明】
【0262】
１ データ管理システム
１０ 車載装置
１５、２３、４４、５３、６３ 記憶部
１５ａ、５３ｃ、６３ｃ 車両データ記憶部
１６、２４、４５、５４、６４ 処理部
２０ データ処理装置
２３ａ 秘匿化データ記憶部
２４ｃ 振り分け処理部
２４ｄ 秘匿化処理部
３０ 基地局機器
４０ クライアント機器
５０ 第１サーバ
５３ａ、６３ａ 認証データ記憶部
５３ｂ ＩＤデータ記憶部
５３ｄ、７４４Ａｂ ユーザデータ記憶部
５３ｅ、６３ｄ、７４４Ａｃ アプリ使用データ記憶部
５４ｂ、６４ｂ 認証処理部
５４ｄ サービス動作処理部
６０ 第２サーバ
６３ｂ 秘匿化車両識別データ記憶部
７０ 第１クライアント機器
７０Ａ ユーザ端末機器
７０Ｂ 代理店端末機器
７０Ｃ サービス提供機器
８０ 第２クライアント機器
８０Ａ 分析装置
７４５Ｃｄ サービス動作処理部
８４４Ａａ 分析データ記憶部
８４５Ａｄ 分析処理部
ＡＰ アプリケーションプログラム
Ｄ１ 車両データ
Ｄ１０ 車両識別情報
Ｄ１０Ａ 秘匿化車両識別データ
Ｄ２ ユーザデータ
Ｄ３ アプリ使用データ
Ｄ４ ＩＤデータ
Ｄ４０ ユーザＩＤ
Ｄ４１ 車両ＩＤ
Ｄ５ 秘匿化データ
Ｄ６、Ｄ７ 認証データ
Ｄ６０ 第１識別情報
Ｄ７０ 第２識別情報
Ｄ８ 分析データ
ＮＷ ネットワーク
Ｖ 車両
１０ 車載装置
１５、２３、４４、５３、６３ 記憶部
１５ａ、５３ｃ、６３ｃ 車両データ記憶部
１６、２４、４５、５４、６４ 処理部
２０ データ処理装置
２３ａ 秘匿化データ記憶部
２４ｃ 振り分け処理部
２４ｄ 秘匿化処理部
３０ 基地局機器
４０ クライアント機器
５０ 第１サーバ
５３ａ、６３ａ 認証データ記憶部
５３ｂ ＩＤデータ記憶部
５３ｄ、７４４Ａｂ ユーザデータ記憶部
５３ｅ、６３ｄ、７４４Ａｃ アプリ使用データ記憶部
５４ｂ、６４ｂ 認証処理部
５４ｄ サービス動作処理部
６０ 第２サーバ
６３ｂ 秘匿化車両識別データ記憶部
７０ 第１クライアント機器
７０Ａ ユーザ端末機器
７０Ｂ 代理店端末機器
７０Ｃ サービス提供機器
８０ 第２クライアント機器
８０Ａ 分析装置
７４５Ｃｄ サービス動作処理部
８４４Ａａ 分析データ記憶部
８４５Ａｄ 分析処理部
ＡＰ アプリケーションプログラム
Ｄ１ 車両データ
Ｄ１０ 車両識別情報
Ｄ１０Ａ 秘匿化車両識別データ
Ｄ２ ユーザデータ
Ｄ３ アプリ使用データ
Ｄ４ ＩＤデータ
Ｄ４０ ユーザＩＤ
Ｄ４１ 車両ＩＤ
Ｄ５ 秘匿化データ
Ｄ６、Ｄ７ 認証データ
Ｄ６０ 第１識別情報
Ｄ７０ 第２識別情報
Ｄ８ 分析データ
ＮＷ ネットワーク
Ｖ 車両
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】