CN102099836A

CN102099836A - 车辆数据存储***、车辆数据存储设备、车辆数据存储服务器和车辆数据存储方法

Info

Publication number: CN102099836A
Application number: CN2009801284563A
Authority: CN
Inventors: 田中启一
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2008-07-25
Filing date: 2009-07-24
Publication date: 2011-06-15
Anticipated expiration: 2029-07-24
Also published as: US20110131666A1; WO2010010452A1; EP2319021B1; EP2319021A1; JP2010033165A; US8825280B2; JP4623156B2; CN102099836B

Abstract

一种车辆数据存储***，从车载装置获得的车辆数据被存储在其中，车辆数据存储***的特征在于包括：车辆数据存储部分，其中存储了车辆数据；国家判定部分，其基于车辆的位置数据来判定车辆所在的国家；选择表存储部分，其中与国家数据相对应地存储了应当被存储在车辆数据存储部分中的车辆数据的类型；数据确定部分，其基于由国家判定部分所判定的国家，通过参照选择表存储部分来确定应当被存储在车辆数据存储部分中的车辆数据的类型；以及数据处理部分，其将由数据确定部分所判定的车辆数据存储在车辆数据存储部分中。

Description

车辆数据存储***、车辆数据存储设备、车辆数据存储服务器和车辆数据存储方法

技术领域

本发明涉及车辆数据存储***、车辆数据存储设备、车辆数据存储服务器和车辆数据存储方法，其中对于从车载装置获得的车辆数据进行存储。

背景技术

在车辆中，根据从传感器发送的检测信号，电子控制单元将控制信号提供给致动器，由此来控制诸如发动机的车载装置。将检测信号和控制信号作为车辆数据以给定时间间隔存储在存储设备中。例如，如果发生异常，车辆数据也存储在每个电子控制单元中。存储在存储设备中的所有的车辆数据都都不一定可以用来分析异常。因此，日本专利申请公报No.2000-145533(JP-A-2000-145533)描述了一种其中对应当被存储的车辆数据进行选择的技术。更具体地，公报No.2000-145533描述了用于车辆的电子控制单元，其根据表明发生异常的部分的信号，来设置应当被存储的车辆数据。

车辆数据例如可以包括由全球定位***(GPS)检测的位置数据。因此，存在第三人根据存储在存储设备中的位置数据来判定车辆使用者在过去的活动的可能性。因此，日本专利申请公报No.2007-4378(JP-A-2007-4378)描述了一种驾驶记录器，其在发生异常时使用车辆相对于预定基准点的位置来表明车辆的位置数据。在公报No.2007-4378中描述的技术中，预定基准点的绝对坐标例如被存储在与存储设备不同的存储卡中。因此，可以仅通过存储在存储设备中的位置数据来判定车辆使用者在过去的活动。

日本专利申请公报No.2004-192277(JP-A-2004-192277)描述了一种车辆通过蜂窝电话或路上的通信装置来与外界通信并且防止从外界访问存储设备的技术。更具体地，公报No.2004-192277描述了一种车辆诊断***，其中设置用于允许访问存储设备的访问允许条件，并且基于访问允许条件来判定是否允许从外界访问存储设备。

总的来说，对于每个国家的车辆标准是判定的，并且制造了具有用于每个国家的标准的车辆。然而，虽然具有用于每个国家的标准的车辆被制造并运输，但是例如，在车辆频繁越过国境线的欧洲，车辆的标准可能不一定符合车辆在其中行驶的国家的要求。例如，因为上述车辆数据(特别是位置数据)类似于个人数据，所以每个国家的法律通常约束如何处理车辆数据。然而，不同国家的法律不一定规定车辆数据应当以相同的方式来处理。即，通常在一个国家内法定允许存储的车辆数据，可能在车辆移动越过国境线之后所在的另一个国家不是法定允许存储的。此外，根据一些国家的法律，禁止存储与个人相关联的车辆数据，而不管被存储的车辆数据的类型。

因此，虽然在公报No.2007-4378中描述的驾驶记录器使得难以判定车辆的绝对位置，但是驾驶记录器不一定符合法律。此外，因为在公报2004-192277中描述的车辆诊断***判定在对车辆数据进行存储之后是否应当允许访问，所以在存储车辆数据的前提下，在一些国家可能判定车辆诊断***具有不适当的规格。

可以想到遵循不同国家中关于处理个人数据的法律中最严格的法律。然而，如果应当存储的车辆数据受到限制的话，对于分析故障有用的车辆数据可能不被存储。这可能极大地减小存储设备的有效性。在公报No.2007-4378和公报2004-192277的每一者中描述的技术中，没有考虑不同国家的法律规定车辆数据应当以不同的方式存储的可能行。

发明内容

本发明提供了车辆数据存储***、车辆数据存储设备、车辆数据存储服务器和车辆数据存储方法，其中根据每个国家中关于对于例如个人信息进行处理的法律来存储车辆数据。

本发明的第一方面涉及其中存储了从车载装置获得的车辆数据的车辆数据存储***。该车辆数据存储***包括：车辆数据存储部分，其中存储了车辆数据；国家判定部分，其基于车辆的位置数据来判定车辆所在的国家；选择表存储部分，其中与国家数据相对应地存储了应当被存储在车辆数据存储部分中的车辆数据的类型；数据确定部分，其基于由国家判定部分所判定的国家，通过参照选择表存储部分来确定应当被存储在车辆数据存储部分中的车辆数据的类型；以及数据处理部分，其将由数据确定部分所确定的车辆数据存储在车辆数据存储部分中。

根据本发明的第一方面，可以根据车辆所在的位置(车辆所在的国家)来改变应当被存储的车辆数据的类型。因此，在车辆被装运时，没有必要设置在每个国家中应当被存储的车辆数据。

根据本发明的第一方面的车辆数据存储***，还可以包括异常数据存储部分，如果在车辆或车载装置中发生异常，车辆数据存储在异常数据存储部分中。

通过这种构造，如果发生异常，可以根据车辆所在的位置(车辆所在的国家)来改变应当被存储的车辆数据。

根据本发明的第一方面的车辆数据存储***，还可以包括读出禁止部分，在存储在车辆数据存储部分中的所有车辆数据之中，读出禁止部分禁止读出在该国不是应当被存储的车辆数据的车辆数据，或者擦除在该国不是应当被存储的车辆数据的车辆数据。

通过这种构造，即使已经被存储的车辆数据在车辆穿过国境之后所在的国家中不是合法地允许被存储的，也可以通过至少禁止读取车辆数据来遵守该国的法律。

根据上述方面，可以提供车辆数据存储***、车辆数据存储设备、车辆数据存储服务器和车辆数据存储方法，其中根据每个国家中关于对于例如个人信息进行处理的法律来存储车辆数据。

附图说明

将要在本发明的示例实施例的以下详细描述中参照附图来说明本发明的特征、优点和技术以及工业意义，其中：

图1是示出了每个国家中存储的车辆数据的示例；

图2是在第一实施例中的车辆数据存储***的功能框图的示例；

图3是示出了存储数据选择表格的示例；

图4是示出了用于在第一实施例的车辆数据存储***中存储车辆数据的过程的流程图的示例；

图5是第二实施例中的车辆数据存储***的示意构造图的示例；

图6是第二实施例中的车辆数据存储***的功能框图的示例；

图7是示出了用于在第二实施例的车辆数据存储***中存储测量数据的过程的顺序图的示例；

图8是第三实施例中的车辆数据存储***的示意构造图的示例；

图9是第三实施例中的车辆数据存储***的功能框图的示例；

图10是示出了用于在第三实施例中的车辆数据存储***中存储车辆数据的过程的顺序图的示例；

图11是第四实施例中的车辆数据存储***的概略构造图的示例；

图12是第四实施例中的车辆数据存储***的功能框图的示例；

图13是示出了用于在第四实施例中的车辆数据存储***中存储车辆数据的过程的顺序图的示例；

图14是第五实施例中的车辆数据存储***的功能构造图的示例；以及

图15是示出了用于读出车辆数据和FFD的过程的流程图的示例。

具体实施方式

下文中，将要参照附图描述本发明的实施例。

图1是示出了每个国家中存储的车辆数据的示例。如图1所示，当车辆30在国家X中行驶时，对位置数据、道路类型和控制数据进行存储。当车辆30在国家Y中行驶时，对道路类型和控制数据进行存储。当车辆30在国家Z中行驶时，不存储车辆数据。

通过参照其中限定了在每个国家应当存储的车辆数据的存储数据选择表格，可以基于在车辆30中存在的关于国家的国家数据来判定在每个国家中应当存储的车辆数据。基于关于车辆30的位置的数据来判定车辆30所在的国家。

因此，使用一个车辆数据存储***，可以根据不同国家中的法律来以各种方式来处理个人数据。此外，因为可以判定在每个国家应当存储的数据，没有必要根据在不同的国家中关于处理个人数据的法律之中最严格的法律来处理车辆数据。因此，可以最有效地使用车辆数据存储***100的异常分析功能。

虽然车辆数据主要存储在车辆30中，但是车辆数据也可以存储在预定服务器中。考虑到以上内容，车辆数据存储***100可以实现在以下实施例中。在第一实施例中，车辆30包括存储数据选择表格，车辆30通过参照存储数据选择表格来判定应当存储的车辆数据，并且将车辆数据存储在车辆30中。在第二实施例中，服务器包括存储数据选择表格，并且由服务器指定的车辆数据被存储在车辆30中。在第三实施例中，服务器包括存储数据选择表格，服务器通过参照存储数据选择表格来判定应当存储的车辆数据，并且将车辆数据存储在服务器中。在第四实施例中，车辆30包括存储数据选择表格，并且从车辆30传输的车辆数据被存储在服务器中。下文中，将要描述上述实施例。

将要描述在第一实施例中的车辆数据存储***100。在第一实施例中，车辆30包括存储数据选择表格，车辆30通过参照存储数据选择表格来判定应当存储的车辆数据，并且将车辆数据存储在车辆30中。

图2是在第一实施例中的车辆数据存储设备50的功能框图的示例。车辆数据存储装置50由车辆数据存储电子控制单元(ECU)12控制。车辆数据存储ECU 12经由车载LAN连接到ECU 11A到11C(在不需要彼此区分ECU时，可以将ECU简称做“ECU 11”)以及全球定位***(GPS)接收器13，诸如控制器区域网络(CAN)或局域互联网络(LIN)。在第一实施例中，车辆数据存储设备50与在以下的第二到第五实施例中描述的车辆数据存储***100结合。

每个ECU 11都连接到致动器、传感器和开关(致动器、传感器和开关的每一者都被称作“车载装置”)。每个ECU 11接收从传感器发送的检测信号以及表明开关的开/关状态的开/关信号，其中根据由车载装置的所有者或操作者执行的操作来打开/关闭开关。每个ECU 11基于检测信号和开/关信号来产生控制信号并控制致动器。可以例如通过由CAN提供的时分复用通信部分来将由预定ECU 11检测的检测信号、开/关信号和控制数据发送到其他ECU 11。因此，例如，每个ECU 11不仅使用从连接到ECU 11的传感器发送的检测信号来控制致动器，还是用从连接到其他ECU 11的传感器发送的检测信号来控制致动器。

在第一实施例中，检测信号、开/关信号和控制数据被称作车辆数据。然而，可以由车辆中的车辆数据存储ECU 12获取的全部数据都可以被称作车辆数据。在每个ECU 11中，限定了应当被发送到车辆数据存储ECU12的车辆数据。每个ECU 11以预定周期时间的间隔来将车辆数据发送到车辆数据存储ECU 12。在发生预定事件时，例如，在检测到异常时或者在车辆数据存储ECU 12请求每个ECU 11中的车辆数据时，每个ECU 11将车辆数据发送到车辆数据存储ECU 12。在第一实施例中，ECU 11A将车辆数据A1到A3发送到车辆数据存储ECU 12，ECU 11B将车辆数据B1到B3发送到车辆数据存储ECU 12并且ECU 11C将车辆数据C1到C3发送到车辆数据存储ECU 12。

每个ECU 11例如可以是发动机ECU、制动ECU、导航ECU或混合动力ECU。一个或两个ECU 11，或者四个以上的ECU 11可以连接到车辆数据存储ECU 12。发动机ECU中的车辆数据例如可以包括发动机速度、进气量和进气温度。制动ECU中的车辆数据例如可以包括车轮速度、减速度和主缸压力。导航ECU中的车辆数据例如可以包括位置数据、行驶方向、GPS时间和道路类型。混合动力ECU中的车辆数据例如可以包括电动机驱动扭矩和电池充电状态。

如果每个ECU 11基于致动器、传感器和开关没有响应或者检测信号的异常值而检测到异常，那么将冻结帧数据(下文中称作“FFD”)被存储在ECU 11中的非易失性存储器中。ECU 11A到11C分别包括FFD处理部分14A到14C(下文中，在FFD处理部分不需要彼此区分时，可以将FFD处理部分14A到14C简称做“FFD处理部分14”)和FFD存储部分15A到15C(下文中，在FFD存储部分不需要彼此区分时，可以将FFD存储部分15A到15C简称做“FFD存储部分15”)。如果检测到异常，每个ECU 11的FFD处理部分14将预定FFD存储在FFD存储部分15中。FFD处理部分14将表明异常的细节的诊断故障码(DTC)存储在与FFD相对应的FFD存储部分15中。至少包括一个符号和/或至少一个数字的DTC指示异常的细节。例如，本领域技术人员可以通过搜索预定码表中的相应DTC来理解异常的细节。

FFD和车辆数据部分地彼此重叠。因此，需要以对于每个国家适当的方式来处理FFD以及车辆数据。优选地，FFD处理部分14应当仅将由数据确定部分22(下文中描述)允许存储的车辆数据存储在FFD存储部分15中。将车辆数据以时间顺序存储在车辆数据存储ECU 12中，并且存储在车辆数据存储ECU 12中的车辆数据的量较大。相反，因为在检测到异常时存储FFD，所以FFD作为用来识别个体的数据的重要性与车辆数据的重要性不同。因此，根据每个国家中的法律，来判定是否应当以与处理车辆数据的方式相同的方式来处理FFD。

GPS接收器13基于从GPS卫星发送的无线电波的到达时间来检测车辆30的位置。通过累计由车速传感器检测到的沿着由陀螺仪传感器检测的行驶方向的行驶距离，车辆数据存储ECU 12精确地估计正在行驶的车辆30的位置。

将要描述车辆数据存储ECU 12。车辆数据存储ECU 12包括CPU、RAM、ROM、输入/输出接口、特定用途集成电路(ASIC)、CAN通信部分和存储器。车辆数据存储ECU 12包括国家判定部分21、数据确定部分22和数据处理部分23。在CPU执行存储在例如ROM中的程序时或者通过诸如ASIC的硬件来实现国家判定部分21、数据确定部分22和数据处理部分23。国境数据存储部分24、选择表存储部分25和车辆数据存储部分26设置在诸如闪存存储器、硬盘驱动器和RAM的存储器中。在国境数据存储部分24中，存储了关于国境的数据。在选择表存储部分25中，存储了存储数据选择表。在车辆数据存储部分26中，存储了车辆数据。

只要车辆数据存储ECU 12包括其中存储了车辆数据的存储器，那么车辆数据存储ECU 12可以具有任何构造。因此，代替将车辆数据存储ECU 12构造为单个ECU，例如控制导航***的ECU可以具有车辆数据存储ECU 12的功能。任何ECU 11可以具有车辆数据存储ECU 12的功能。在一个ECU具有车辆数据存储ECU 12的功能时，可以减小车辆重量或由ECU占据的空间。

基于位置信息，国家判定部分21通过参照国境数据存储部分24来判定车辆30当前正在其中行驶的国家。在国境数据存储部分24中，登记了关于每个国家的边境的坐标的数据(即，维度、精度和海拔)。国家判定部分21基于与车辆30的位置相关的位置数据来检测最靠近车辆30的边境的坐标。所检测的坐标表示由两个国家的边境所共有的点。因此，追踪两个国家中的一者的边境的坐标。如果由最后接收的位置数据表示的车辆30的位置由国家的边境所围绕，那么就判定为车辆30在该国行驶。如果不是的话，那么追踪另一个国家的边境的坐标，并且执行相同的判定。国家判定部分21将通过执行判定而获得的国家数据发送给数据确定部分22。

基于国家数据，数据确定部分22通过参照存储在选择表存储部分25中的存储数据选择表来确定在该国应当存储的车辆数据。用来识别所判定的应当被存储的车辆数据的识别数据被发送到数据处理部分23。

图3是存储数据选择表的示例。在存储数据选择表中，登记了与关于每个国家的国家数据相对应的、用来识别应当被存储的车辆数据的识别数据。很可能存在限制对例如位置数据、行驶方向、GPS时间、道路类型和车辆速度进行存储的可能性。例如，对于国家X登记数据A1到A3、数据B1到B2和数据C1到C3。对于国家Y登记数据B1到B2和数据C1到C3。对于国家Z不登记车辆数据。因此，数据确定部分22通过参照存储数据选择表来确定应当被存储的车辆数据(即，允许被存储的车辆数据)。用来识别每个国家中禁止被存储的车辆数据的识别数据可以登记在选择表存储部分25中，而不是将用来识别应当被存储的车辆数据的识别数据存储在选择表存储部分25中。在应当被存储的车辆数据的类型的数据较大时，通过登记应当限制存储的车辆数据，节省了选择表格存储部分25的容量。

在车辆30从制造商装运出去时，将存储数据选择表存储在车辆30中。然而，可以通过访问上述服务器来按照需要更新存储数据选择表，使得可以根据每个国家中的法律修订而改变存储数据选择表。

数据处理部分23仅将从ECU 11发送的全部车辆数据中由数据确定部分22确定的车辆数据存储在车辆数据存储部分26中。即，即使每个ECU 11发送车辆数据，仍可以仅将所有车辆数据之中被允许存储的车辆数据存储在车辆数据存储ECU 12中并丢弃其它数据。以时间顺序来将车辆数据存储在车辆数据存储部分26中。在存储容量有限时，以从最旧的数据开始的数据来重写车辆数据。

每个ECU 11可以仅将允许被存储的车辆数据发送到车辆数据存储ECU 12。在这种情况下，数据确定部分22将用来识别应当被存储的车辆数据的识别数据发送到每个ECU 11。每个ECU 11仅发送由识别数据指示的车辆数据，其中识别数据是从数据确定部分22发送的。因此，数据处理部分23将从ECU 11接收的全部车辆数据存储在车辆数据存储部分26中。因此，可以减小从每个ECU 11发送的车辆数据的量。因此，可以减小CAN中的通信拥挤。

在每个ECU 11限制FFD以及车辆数据的存储时，每个ECU 11从数据确定部分22接收用来识别允许被存储的车辆数据的识别数据。如果检测到异常，FFD处理部分14仅将允许被存储的FFD存储在FFD存储部分15中。

图4是示出了用于在车辆数据存储设备50中存储车辆数据的过程的流程图的示例。在点火开关被打开时，开始图4中流程图中示出的顺序。

车辆数据存储ECU 12使用GPS接收器13、陀螺仪传感器、轮速传感器来检测位置数据(S10)。基于位置数据，国家判定部分21通过参照国境数据存储部分24来判定车辆30当前正在其中行驶的国家(S20)。数据确定部分22从国家判定部分21获得国家数据，并且基于所获得的国家数据，通过参照选择表存储部分25确定应当被存储的车辆数据(S30)。数据确定部分22将用来识别应当被存储的车辆数据的识别数据发送到每个ECU 11，使得也根据每个国家的法律而存储FFD。

数据处理部分23以预定周期时间间隔仅将允许被存储的车辆数据存储在车辆数据存储部分26中(S40)。如果发生了异常(在步骤S50中为是)，FFD处理部分14仅将允许被存储的FFD存储在FFD存储部分15中(S60)。

之后，国家判定部分21判定车辆30在从国家判定部分21上一次判定国家之后是否已经行驶了预定的距离(S70)。因为车辆30不会频繁地越过国境，所以国家判定部分21以预定距离的间隔来判定车辆30正在其中行驶的国家。预定距离例如可以是1km到5km。在车辆30没有行驶预定距离时(步骤S70中为否)，数据处理部分23以预定周期时间的间隔将车辆数据存储在车辆数据存储部分26中。在车辆30已经行驶了预定距离时(步骤S70中为是)，国家判定部分21再次判定车辆30正在其中行驶的国家(S10)。在点火开关保持打开时，车辆数据存储设备50重复地执行上述过程。因此，可以进存储在该国允许被存储的车辆数据。

如上所述，在第一实施例的车辆数据存储设备50中，可以存储与不同国家中关于处理个人数据的各种法律相对应的车辆数据。

将要描述第二实施例中的车辆数据存储***100。在第二实施例中，服务器包括存储数据选择表，并且由服务器指定的车辆数据被存储在车辆30中。

图5是第二实施例中的车辆数据存储***100的示意构造图的示例。在第二实施例中，车辆30包括车辆数据存储部分26，并且服务器40包括选择表存储部分25。即，车辆数据存储ECU 12不判定应当被存储的车辆数据。车辆数据存储ECU 12从服务器40接收用来识别允许被存储的(或者禁止被存储)车辆数据的识别数据。车辆30将关于其中车辆30正在其中行驶的国家的国家数据发送到服务器40，使得服务器40判定应当被存储的车辆数据。

因此，在第二实施例中，选择表存储部分25不需要被存储在车辆数据存储ECU 12中。因此，可以抑制成本的增加。此外，代替车辆30，服务器40更新存储数据选择表。因此，容易更新存储数据选择表。

图6是第二实施例中的车辆数据存储***100的功能框图的示例。在图6中，与图2相同或相应的部分由相同的附图标记表示，并且将会省略它们的描述。在图6中，服务器40包括数据确定部分22和选择表存储部分25。另一方面，因为车辆数据存储ECU 12不判定应当被存储的车辆数据，所以车辆数据存储ECU 12不包括数据确定部分22或选择表存储部分25。

功能框的功能与第一实施例中相同。因此，基于位置数据，国家判定部分21通过参照国境数据存储部分24来判定其中车辆30当前正在其中行驶的国家。以外，数据处理部分23仅将由数据确定部分22允许存储的车辆数据存储在车辆数据存储部分26中。

车辆30的通信单元33例如连接到用于蜂窝电话的基站31或者无线LAN的接入点，并且发送与预先判定的通信协议相对应的国家数据(例如，TCP/IP)。经由通信运营商(诸如蜂窝电话的运营商)的数据服务器和诸如互联网的网络32来将国家数据发送到服务器40。

服务器40是包括CPU、ROM、RAM、非易失性存储器和/或输入/输出接口的计算机。服务器40包括数据确定部分22。在CPU执行存储在非非易失性存储器中的程序时，实现数据确定部分22，或者通过诸如ASIC的硬件实现数据确定部分22。选择表存储部分25设置在非易失性存储器中。

通信部分34例如是网络接口卡(NIC)。通信部分34通过例如在从通信载波的数据服务器经由网络32发送的数据上执行协议处理来接收国家数据。基于国家数据，数据确定部分22通过参照选择表存储部分25来确定应当被存储的车辆数据。之后，服务器40将用来识别应当被发送的、所判定的车辆数据的识别数据经由通信部分34发送到车辆30。

车辆数据存储ECU 12将国家数据发送到服务器40。然而，在服务器40可以基于与车辆30的位置相关的位置数据来判定车辆30正在其中行驶的国家时，车辆数据存储ECU 12可以将位置数据发送到服务器40。在这种情况下，需要注意在车辆30所在的国家中的位置数据的处理。在将位置数据发送到服务器40时，将与用来识别车辆30的识别数据相关联的位置数据(例如，用来连接到基站31的电话号码)发送到服务器40，并且因此，可以判定个人数据与个体之间的关系。

如果车辆数据存储ECU 12预先知道在该国禁止被存储的位置数据，那么车辆数据存储ECU 12将国家数据发送到服务器40。然而，在从车辆数据存储ECU 12将位置数据发送到服务器40的时刻到车辆数据存储ECU 12从服务器40接收用来识别应当被存储的车辆数据的识别信息的时刻的时间段内，车辆数据存储ECU 12不知道是否允许车辆数据存储ECU 12将位置数据发送到服务器40。因此，在车辆30将位置数据发送到服务器40的情况下，在判定用来识别应当被存储的车辆数据的识别数据之后，服务器40丢弃位置信息。此外，服务器40可以将位置数据改变为“一次性复制数据”，并且可以将位置数据与用来识别应当被存储的车辆数据的识别数据一同发送到车辆30，并且车辆数据存储ECU 12可以丢弃位置数据。在任何情况下，在位置数据被发送到服务器40以接收用来识别应当被存储的车辆数据的识别数据时，丢弃位置数据。因此，可以符合该国的法律。

图7是示出了用于在第二实施例的车辆数据存储***100中存储测量数据的过程的顺序图的示例。例如在车辆30的点火开关被打开时，由图7中的顺序图示出的顺序开始。

车辆数据存储ECU 12使用GPS接收器13、陀螺仪传感器、轮速传感器来检测位置数据(S110)。基于位置数据，国家判定部分21通过参照国境数据存储部分24来判定车辆30当前正在其中行驶的国家(S120)，并且将国家数据经由通信单元33发送到服务器40(S130)。

之后，在服务器40中执行步骤S210到S230中的处理。服务器40经由通信部分34接收国家数据(S210)。之后，基于国家数据，服务器40的数据确定部分22通过参照选择表存储部分25确定应当被存储的车辆数据(S220)，其中车辆数据是车辆30正在其中行驶的国家。之后，服务器40将用来识别应当被存储的数据的识别数据经由通信部分34发送车辆30(S230)。

之后，在车辆30中执行步骤S140到S180中的处理。车辆数据存储ECU 12经由通信单元33接收用来识别应当被存储的数据的识别数据(S140)。车辆数据存储ECU 12将所接收的用来识别应当被存储的数据的识别数据发送到每个ECU 11，使得也根据每个国家的法律而存储FFD。

数据处理部分23以预定周期时间间隔仅将允许被存储的车辆数据存储在车辆数据存储部分26中(S150)。如果发生了异常(在步骤S160中为是)，FFD处理部分14仅将允许被存储的FFD存储在FFD存储部分15中(S170)。

之后，国家判定部分21判定车辆30在从国家判定部分21上一次判定国家之后是否已经行驶了预定的距离(S180)。因为车辆30不会频繁地越过国境，所以国家判定部分21以预定距离的间隔来判定车辆30正在其中行驶的国家。预定距离例如可以是1km到5km。

在车辆30没有行驶预定距离时(步骤S180中为否)，数据处理部分23以预定周期时间的间隔将车辆数据存储在车辆数据存储部分26中。在车辆30已经行驶了预定距离时(步骤S180中为是)，检测位置数据(S110)，并且之后，基于位置数据，国家判定部分21通过参照国境数据存储部分24判定车辆30正在其中行驶的国家(S120)。如果车辆30所在的国家改变了，车辆数据存储ECU 12再次将国家数据经由通信单元33发送到服务器40(S130)。

在第二实施例中的车辆数据存储***100中，除了在第一实施例中获得的有利效果之外，还可以获得以下有利效果。如上所述，因为服务器40包括选择表存储部分25，所以存储数据选择表容易更新，使得车辆数据存储ECU 12的构造变得简单并且抑制了车辆数据存储ECU 12的成本增加。

将要描述第三实施例中的车辆数据存储***100。在第三实施例中，服务器包括存储数据选择表，服务器通过参照存储数据选择表来判定应当被存储的车辆数据并且将该车辆数据存储在服务器中。

图8是车辆数据存储***100的示意构造图的示例。在图8中，与图5相同或相应的部分由相同的附图标记表示，并且将会省略它们的描述。在第三实施例中，服务器40包括选择表存储部分25和车辆数据存储部分26。即，车辆数据存储ECU 12不判定应当被存储的数据，并且车辆数据不存储在车辆数据存储ECU 12中。车辆30将可以被存储的所有车辆数据发送到服务器40。

基于位置数据，服务器40判定其中车辆30当前正在其中行驶的国家，并且基于关于所判定的国家的国家数据来判定应当被存储的车辆数据。仅将所判定的应当被存储的车辆数据存储在服务器40中，并且将其他车辆数据丢弃。

因此，在第三实施例中，车辆数据存储ECU 12不需要包括选择表存储部分25和车辆数据存储部分26。因此，相对于第二实施例，可以进一步抑制车辆数据存储ECU 12的成本的增加。

图9示出了第三实施例中的车辆数据存储***100的功能框图的示例。在图9中，与图6相同或相应的部分由相同的附图标记表示，并且将会省略它们的描述。在图9中，服务器40包括国家判定部分21、数据确定部分22、数据处理部分23、国境数据存储部分24、选择表存储部分25和车辆数据存储部分26。功能框的功能与第一实施例中相同。

车辆30的车辆数据存储ECU 12将从ECU 11接收的全部车辆数据经由通信单元33发送到服务器40。车辆数据存储ECU 12例如可以以预定周期时间的间隔发送车辆数据，其中，在第一实施例中以该预定周期时间的间隔存储车辆数据。车辆数据存储ECU 12可以以比周期时间更长的时间间隔来发送车辆数据。此外，车辆数据存储ECU 12可在每次缓存了预定数目的车辆数据组时发送车辆数据。

此外，在第三实施例中，因为服务器40判定车辆30所在的国家，所以从车辆数据存储ECU 12发送的车辆数据至少包括位置数据。因为包括位置数据的所有数据都被发送到服务器40，所以可能不能够符合在服务器40接收车辆数据的时间点处的国家中的法律。然而，因为在服务器40中丢弃了不是合法地允许被存储的车辆数据，所以不触犯法律。

图10是示出了用于在车辆数据存储***100中存储车辆数据的过程的顺序图的示例。例如当打开车辆30的点火开关时，开始由图10中的顺序图示出的顺序。

车辆数据存储ECU 12使用GPS接收器13、陀螺仪传感器、轮速传感器来检测位置数据(S310)。难以在没有位置数据的状态下判定国家。在预定时机，车辆数据存储ECU 12将从ECU 11接收的所有车辆数据和位置数据发送到服务器40(S320)。

之后，在服务器40中执行步骤S410到S440中的处理。在服务器40接收车辆数据时(S410)，基于位置数据，服务器40的国家判定部分21通过参照国境数据存储部分24来判定车辆30当前正在其中行驶的国家(S420)。之后，基于国家数据，服务器40的数据确定部分22通过参照选择表存储部分25来确定在车辆30所在的国家中应当存储的车辆数据(S430)。

在判定了应当被存储的车辆数据时，数据处理部分23仅将在该国允许被存储的车辆数据存储在车辆数据存储部分26中，并且丢弃其他车辆数据(S440)。

通过执行上述处理，仅存储了允许被存储的车辆数据。然而，没有判定应当被存储的FFD。FFD可以被存储在车辆30中。可选择地，与车辆数据一样，FFD可以被存储在服务器40中。在FFD被存储在车辆30中的情况下，与第二实施例中相同，用来识别允许被存储的车辆数据的识别数据可以被从服务器40发送到车辆30。因此，如果车辆30中的ECU 11检测到异常，那么FFD处理部分14仅将允许被存储的FFD存储在FFD存储部分15中。

在FFD被存储在服务器40中的情况下，在检测到异常时，车辆30将FFD发送到服务器40。通过将FFD发送到服务器40，以与对车辆数据进行处理的方式相同的方式来对FFD进行处理。

在第三实施例的车辆数据存储***100中，除了在第二实施例中获得的有利效果之外，还可以获得以下有利效果。如上所述，因为车辆数据存储在服务器40中，所以使得车辆数据存储ECU 12的构造比第二实施例中的车辆数据存储ECU 12的构造变得简单。因此，相比于第二实施例，进一步抑制了车辆数据存储ECU 12的成本增加。

将要描述第四实施例中的车辆数据存储***100。在第四实施例中，车辆包括存储数据选择表，并且从车辆发送的车辆数据被存储在服务器中。

图11是车辆数据存储***100的示意构造图的示例。在图11中，与图8相同或相应的部分由相同的附图标记表示，并且将会省略它们的描述。在第四实施例中，车辆30包括选择表存储部分25，并且服务器40包括车辆数据存储部分26。即，车辆数据存储ECU 12判定应当被存储的数据，并且仅将在该国允许被存储的车辆数据发送到服务器40。之后，所接收到的全部车辆数据都被存储在服务器40的车辆数据存储部分26中。

因此，在第四实施例中，不被允许存储的车辆数据，例如，不被允许存储的位置数据不被发送到服务器40。因此，相比于第二和第三实施例，更容易遵守法律。此外，因为服务器40包括车辆数据存储部分26，所以相对于第一实施例，抑制了车辆数据存储ECU 12的成本的增加。

图12示出了第四实施例中的车辆数据存储***100的功能框图的示例。在图12中，与图9相同或相应的部分由相同的附图标记表示，并且将会省略它们的描述。在图12中，车辆30中的车辆数据存储ECU 12包括国家判定部分21、数据确定部分22、国境数据存储部分24和选择表存储部分25。服务器40包括数据处理部分23和车辆数据存储部分26。

国家判定部分21基于位置数据来判定车辆30正在其中行驶的国家。数据确定部分22通过参照选择表存储部分25来确定在该国应当被存储的车辆数据。车辆数据存储ECU 12仅将从ECU 11发送的车辆数据之中允许被存储的车辆数据发送到服务器40。车辆数据存储ECU 12将不允许被存储的车辆数据丢弃。

车辆数据存储ECU 12可以例如以预定的周期时间的间隔来发送车辆数据，其中，在第三实施例中以该预定周期时间的间隔将车辆数据存储在车辆30中。车辆数据存储ECU 12可以以比周期时间更长的时间间隔来发送车辆数据。此外，车辆数据存储ECU 12可在每次缓存了预定数目的车辆数据组时发送车辆数据。

服务器40经由通信部分34接收车辆数据。因为由服务器40所接收的全部车辆数据都是在该国允许被存储的车辆数据，所以服务器40的数据处理部分23将所接收到的全部车辆数据都存储在车辆数据存储部分26中。

以在第三实施例中对FFD进行处理的方式相同的方式来处理FFD。即，可以将FFD存储在服务器40中或者车辆30中。

图13是示出了用于在车辆数据存储***100中存储车辆数据的过程的顺序图的示例。例如当打开车辆30的点火开关时，开始由图13中的顺序图示出的顺序。

车辆数据存储ECU 12使用GPS接收器13、陀螺仪传感器、轮速传感器来检测位置数据(S510)。基于位置数据，国家判定部分21通过参照国境数据存储部分24来判定车辆30当前正在其中行驶的国家(S520)。数据确定部分22从国家判定部分21接收国家数据，并且基于国家数据，通过参照选择表存储部分25来确定允许被存储的车辆数据(S530)。数据确定部分22将用来识别允许被存储的车辆数据的识别数据发送到每个ECU 11，使得也根据每个国家中的法律来对FFD进行存储。车辆数据存储ECU 12将在该国允许被存储的车辆数据发送到服务器40(S540)。

之后，在服务器40中执行步骤S610到S620中的处理。在服务器40接收车辆数据时(S610)，数据处理部分23将所接收到的全部车辆数据存储在车辆数据存储部分26中(S620)。

在车辆30中，如果发生异常(在步骤S550中为是)，那么FFD处理部分14仅将允许被存储的FFD存储在FFD存储部分15中(S560)。每个ECU 11将允许被存储的FFD发送到车辆数据存储ECU 12，并且车辆数据存储ECU 12可以将FFD发送到服务器40。因此，以对车辆数据进行处理的方式相同的方式来处理FFD。

之后，国家判定部分21判定车辆30在从国家判定部分21上一次判定国家之后是否已经行驶了预定的距离(S570)。因为车辆30不会频繁地越过国境，所以国家判定部分21以预定距离的间隔来判定车辆30正在其中行驶的国家。预定距离例如可以是1km到5km。在车辆30没有行驶预定距离时(步骤S570中为否)，顺序前进到步骤S540。在步骤S540中，车辆数据存储ECU 12仅将从ECU 11发送的全部车辆数据之中允许被存储的车辆数据发送到服务器40。在车辆30已经行驶了预定距离时(步骤S570中为是)，检测位置数据(S510)，判定国家(S520)并且判定应当被存储的车辆数据。

在第四实施例的车辆数据存储***100中，除了在第一实施例中获得的有利效果之外，还可以获得以下有利效果。如上所述，因为车辆数据存储在服务器40中，所以使得车辆数据存储ECU 12的构造比第一实施例中的车辆数据存储ECU 12的构造变得简单，并且相比于第一实施例，进一步抑制了车辆数据存储ECU 12的成本增加。此外，因为车辆数据，在该国不被允许存储的车辆数据没有被发送到服务器40，所以相比于第二和第三实施例，容易遵守法律。

在第一到第四实施例中的每一者中，可以根据每个国家的法律来存储车辆数据。然而，在车辆30包括车辆数据存储部分26的情况下(如第二和第二实施例)，因为车辆30可能越过国境，所以车辆存储部分26中的、在国家X中合法地允许被存储的车辆数据，可能在国家Y中不是合法地允许被存储的。在这种情况下，可以按照以下方式来处理车辆数据。(a)首先，优先遵守国家Y中的法律。即，在Y国家中的法律不强制擦除在车辆进入国家Y之前存储的车辆数据的情况下，即使该车辆数据在国家Y中是不允许被存储的，仍然将在国家X中存储的车辆数据保持在车辆30中。

在国家Y中的法律强制擦除在车辆进入国家Y之前存储的车辆数据的情况下，擦除在国家X中存储的车辆数据之中的、在国家Y中禁止存储的车辆数据。(b)在国家Y中，可能不存在规定如何处理在车辆进入国家Y之前存储的车辆数据的法律。即使在这种情况下，可以禁止使用在国家Y中不允许被存储的车辆数据(例如，可以禁止读出车辆数据来使用车辆数据识别个人以及传送车辆数据)。因此，有必要判定如何处理在国家X中存储的车辆数据之中的、在国家Y中不允许被存储的车辆数据。

存在两种对在国家Y中不允许被存储的车辆数据进行处理的方法。在第一方法中，擦除在国家Y中不允许被存储的车辆数据。在另一个方法中，禁止读出在国家Y中不允许被存储的车辆数据，而不是擦除车辆数据。如果擦出了车辆数据，可以可靠地遵守国家Y中的法律，而不考虑法律的运用。如果禁止读出车辆数据，在车辆返回国家X之后，可以使用之前的车辆数据来分析异常。

因此，在第五实施例中的车辆数据存储***100中，在国家Y中禁止读出在国家X中存储的车辆数据，而不是擦除车辆数据。将会描述在第五实施例中的车辆数据存储***100。

在第五实施例30中，车辆30包括与第一实施例或第二实施例中相同的车辆数据存储部分26。因此，图2或图6中的功能框图可以被用来作为第五实施例中的功能框图。下文中，将要参照与第一实施例中的图2相似的功能框图来描述第五实施例。

图14是车辆数据存储***100的功能框图的示例。在图14中，与图2中相同或相应的部分由相同的附图标记表示，并且省略它们的描述。图14中的车辆数据存储ECU 12包括读出禁止部分27。读出禁止部分27从数据确定部分22获得用来识别允许被存储的车辆数据(或者禁止被存储的车辆数据)的识别信息。如果已经存储了禁止被存储的车辆数据，那么禁止读出这些车辆数据。例如，在存在从外界读出车辆数据的请求时，读出禁止部分27分析在存储在车辆数据存储部分26中的车辆数据之中是否存在在该国禁止存储的车辆数据。读出禁止部分27禁止读出这些禁止被存储的车辆数据。

因为应当也以与对车辆数据进行处理的方式相同的方式对FFD进行处理，所以在FFD存储部分15中存储的FFD中，也禁止读出与禁止被存储的车辆数据相同的FFD。

短于“从外界读出车辆数据”表示例如服务器40作出通过无线通信将车辆数据发送到服务器40的请求或者诊断工具通过使用有线连接与车载LAN进行通过CAN通信的通信而读出车辆数据。从外界读出车辆数据的方式不受限制。

图15是示出了用于读出车辆数据和FFD的过程的流程图的示例。在图15中，车辆数据已经被存储在车辆30中的车辆数据存储部分26中。如果发生异常，FFD已经被存储在FFD存储部分15中。

在存在从外界读出车辆数据或FFD的请求时，开始图15中示出的流程中示出的顺序(S710)。

在检测到读出车辆数据或FFD请求时，读出禁止部分27判定在该国禁止被读出的车辆数据(S720)。更具体地，例如，在服务中心读出车辆数据时，读出禁止部分27基于车辆30的当前位置来判定在该国禁止被读出的车辆数据。在从服务器40输出读出车辆数据的请求时，例如，读出禁止部分27判定在服务器40所位于的国家中禁止被读出的车辆数据。可以根据每个国家中的法律来判定服务器40所属的国家(服务器40应当遵守的法律)。

基于由国家判定部分21基于位置数据判定的国家数据，数据确定部分22将用来识别允许被存储或禁止被存储的车辆数据的识别数据发送给读出禁止部分27。因此，基于识别数据，读出禁止部分27判定在已经存储在车辆数据存储部分26中的车辆数据之中、在该国禁止被读出的车辆数据。

在存在读出车辆数据的请求时，很可能发出读出FFD的请求。在这种情况下，每个ECU 11不直接将FFD提供给外界。相反，车辆数据存储ECU 12从ECU 11接收全部的FFD并且之后将FFD提供给外界。因此，与车辆数据相同，读出禁止部分27可以禁止FFD的读出。

之后，车辆数据存储ECU 12仅将不禁止被读出的车辆数据和FFD提供给外界(S730)。

根据第五实施例，在作出读出车辆数据的请求的时间点处，禁止车辆数据被读出或者允许车辆数据被读出。因此，即使在其中车辆30在移动通过国境之后所在的国家中，存储在车辆30中的车辆数据法律上禁止被存储仍然可以遵守该国的法律。

在在该国中不允许被存储的车辆数据被擦除而不是禁止该车辆数据被读出的情况下，可以在作出读出车辆数据的请求时或者在车辆30越过国境时擦除该车辆数据。在当车辆30越过国境时擦除车辆数据的情况下，可以使得不合法地允许被存储的车辆数据所存储的时间段最小化。在当作出读出车辆数据的请求时擦除车辆数据的情况下，因为车辆数据按照从最旧的数据开始的顺序重写，所以期望在作出读出车辆数据的请求时车辆数据已经被重写并因此被擦除。因此，可以使得由于擦除处理而产生的处理负担的增加最小化。

如上所述，在根据每个实施例的车辆数据存储***100中，可以根据关于在不同国家处理个人数据的各种法律来存储车辆数据。

Claims

1.一种车辆数据存储***，从车载装置获得的车辆数据被存储在其中，所述车辆数据存储***的特征在于包括：

车辆数据存储部分，其中存储了所述车辆数据；

国家判定部分，其基于车辆的位置数据来判定车辆所在的国家；

选择表存储部分，其中与国家数据相对应地存储了应当被存储在所述车辆数据存储部分中的车辆数据的类型；

数据确定部分，其基于由所述国家判定部分所判定的国家，通过参照所述选择表存储部分来确定应当被存储在所述车辆数据存储部分中的车辆数据的类型；以及

数据处理部分，其将由所述数据确定部分所确定的车辆数据存储在所述车辆数据存储部分中。

2.根据权利要求1所述的车辆数据存储***，还包括

异常数据存储部分，如果在所述车辆或所述车载装置中发生异常，所述车辆数据存储在所述异常数据存储部分中。

3.根据权利要求1所述的车辆数据存储***，还包括

读出禁止部分，在存储在所述车辆数据存储部分中的所有车辆数据之中，所述读出禁止部分禁止读出在该国不是应当被存储的车辆数据的车辆数据，或者擦除在该国不是应当被存储的车辆数据的车辆数据。

4.根据权利要求1到3中任意一项所述的车辆数据存储***，其中，

所述车辆数据存储***设置在所述车辆中。

5.根据权利要求1到4中任意一项所述的车辆数据存储***，还包括

接收所述车辆的位置数据和所述车辆数据的接收部分。

6.一种车辆数据存储设备，其设置在车辆中并且从车载装置获得的车辆数据被存储在所述车辆数据存储设备中，所述车辆数据存储设备的特征在于包括：

车辆数据存储部分，其中存储了所述车辆数据；

发送部分，其将与由所述国家判定部分所判定的国家相关的国家数据发送到服务器；

接收部分，其接收用来识别应当被存储在所述车辆存储部分中的车辆数据的识别信息，其中，所述服务器通过参照选择表存储部分来判定应当被存储在所述车辆数据存储部分中的车辆数据，在所述选择表存储部分中，与关于每个国家的国家数据相对应地存储了应当被存储在所述车辆数据存储部分中的车辆数据的类型；以及

数据处理部分，其基于由所述接收部分接收的所述识别数据来改变应当被存储在所述车辆数据存储部分中的车辆数据的类型。

7.一种车辆数据存储服务器，其从车辆接收由车载装置获得的车辆数据并且将所述车辆数据存储在其中，所述车辆数据存储服务器的特征在于包括：

接收部分，其接收从所述车辆发送到所述服务器的所述车辆数据；以及

车辆数据存储部分，其中存储所接收的所述车辆数据，其中，

基于与根据所述车辆的位置信息判定的国家相关的国家数据，所述车辆通过参照其中与关于每个国家的国家数据相对应地存储了应当被存储在所述车辆数据存储部分中的车辆数据的类型的选择表，来判定应当被存储在所述车辆数据存储部分中的车辆数据，并且发送所判定的车辆数据。

8.一种车辆数据存储设备，其设置在车辆中并且其中从车载装置获得的车辆数据被发送到服务器，所述车辆数据存储设备的特征在于包括：

发送部分，其将由所述数据确定部分所确定的车辆数据发送到包括所述车辆数据存储部分的所述服务器。

9.一种车辆数据存储方法，其中，存储了从车载装置获得的车辆数据，所述方法的特征在于包括：

基于车辆的位置数据来判定车辆所在的国家；

基于由所判定的国家，通过参照其中与国家数据相对应地存储了所述车辆数据的选择表，来确定应当被存储的车辆数据；以及

存储所确定的车辆数据。