JP2004139380A - 車載器のセットアップ方法、車載器のセットアップシステム及び車載器 - Google Patents
車載器のセットアップ方法、車載器のセットアップシステム及び車載器 Download PDFInfo
- Publication number
- JP2004139380A JP2004139380A JP2002303867A JP2002303867A JP2004139380A JP 2004139380 A JP2004139380 A JP 2004139380A JP 2002303867 A JP2002303867 A JP 2002303867A JP 2002303867 A JP2002303867 A JP 2002303867A JP 2004139380 A JP2004139380 A JP 2004139380A
- Authority
- JP
- Japan
- Prior art keywords
- information
- program
- vehicle
- application
- setup
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Devices For Checking Fares Or Tickets At Control Points (AREA)
Abstract
【課題】既存のＥＴＣ用車載器のセットアップシステムを利用することで、必要十分なセキュリティレベルを維持しながら他のサービスを低コストで提供する。
【解決手段】車載器製造者３から車載器製造ＩＤ２０を受取って車載器情報格納部２１に格納する車載器製造ＩＤ受取部２２と、受取った車載器製造ＩＤに基づいて車載器４のセットアップ用の暗号鍵２３（車載器鍵２４及びＩＣカード鍵２５）を生成してセットアップ鍵格納部２６に格納するセットアップ鍵生成部２７と、生成された車載器鍵２４を車載器製造者３に発行するセットアップ鍵発行部２８と、セットアップ業者５からセットアップの申込があった場合に所定のセットアップ処理を行うセットアップ処理部２９と、前記車載器鍵２４及びＩＣカード鍵２５をシステム秘密鍵で署名し暗号化する暗号／復号処理部３０と、サービス提供者９から新規サービスの登録の申込を受付けてサービス情報格納部３１に登録するサービス情報受取・更新部３２とを備えている。
【選択図】 図３
【解決手段】車載器製造者３から車載器製造ＩＤ２０を受取って車載器情報格納部２１に格納する車載器製造ＩＤ受取部２２と、受取った車載器製造ＩＤに基づいて車載器４のセットアップ用の暗号鍵２３（車載器鍵２４及びＩＣカード鍵２５）を生成してセットアップ鍵格納部２６に格納するセットアップ鍵生成部２７と、生成された車載器鍵２４を車載器製造者３に発行するセットアップ鍵発行部２８と、セットアップ業者５からセットアップの申込があった場合に所定のセットアップ処理を行うセットアップ処理部２９と、前記車載器鍵２４及びＩＣカード鍵２５をシステム秘密鍵で署名し暗号化する暗号／復号処理部３０と、サービス提供者９から新規サービスの登録の申込を受付けてサービス情報格納部３１に登録するサービス情報受取・更新部３２とを備えている。
【選択図】 図３
Description
【０００１】
【発明の属する技術分野】
本発明は、主として有料道路の自動料金収受に利用される車載器の情報管理方法、情報管理システム及び車載器に関する。
【０００２】
【従来の技術】
近年、高度交通システム（ＩＴＳ：Ｉｎｔｅｌｌｉｇｅｎｔ Ｔｒａｎｓｐｏｒｔ Ｓｙｓｔｅｍ）の一環として、ＥＴＣ（自動料金収受システム：Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ）が実用化されている。
【０００３】
このＥＴＣにおいては、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＡＲＩＢ ＳＴＤ−Ｔ５５、ＳＴＤ−Ｔ７５）と呼ばれる狭域無線通信方式が採用され、料金所ゲート付近（通常は半径３０ｍ程度）を車両が通過する短い時間内で個人情報（課金情報）や車両情報などの多量のデータを瞬時に送受信できるようになっている。
【０００４】
前記ＤＳＲＣは、これまで有料道路の料金収受に用途を限定されていたが、２００１年４月に電波法施行規則等が改正されたことによって種々のサービスへの展開が可能となった。これにより、例えば、有料駐車場やガソリンスタンドでの料金の決済、ファーストフードのドライブスルーでの注文の受付け、利用者のリクエストに応じた音楽や動画等のコンテンツの配信、目的地までの経路情報（地図、最適経路、渋滞等）や周辺のエリア情報（天候、宿泊施設、レストラン、イベント等）の配信等の種々のサービスへの展開が期待できる。このような広い分野においてＤＳＲＣを利用するシステムとして例えば以下のようなものが提案されている。
【０００５】
【特許文献１】
特開２００２−３２４５２号公報。
【０００６】
また、ＤＳＲＣが広い分野で利用可能になると、ＤＳＲＣの通信機器としてＥＴＣ車載器の利用価値が高まりＥＴＣ車載器の普及促進という副次的な効果も期待できる。これにより、ＥＴＣ利用者（車両）が増大して、ＥＴＣの主目的である「料金所のノンストップ通過による渋滞の解消」等を達成できる様になる。
【０００７】
【発明が解決しようとする課題】
しかしながら、ＤＳＲＣをＥＴＣ以外のサービスに応用するには、路側機や車載器のコストの問題を解決する必要がある。例えば、料金所に設置されている現在のＥＴＣ用の路側機は一基数千万円と高価であり、有料駐車場やガソリンスタンド、ファーストフード店等の収支構造から見て、これが普及のネックとなることが容易に予想できる。
【０００８】
このような高コストの原因の一つに、ＥＴＣが高度なセキュリティを確保していることが挙げられる。すなわち、現在のＥＴＣは、有料道路の通行料金という税金に準じた料金の収受を目的としているため、改竄や不正利用等を防止できるように強固なセキュリティシステムを構築している。具体的には、走行時に車載器に挿入するＥＴＣカード（ＩＣカード）への入出力データや、車載器と路側機との間で送受信されるデータを暗号化／復号化するための専用のＳＡＭ（ＳｅｃｕｒｅＡｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）が車載器及び路側機に搭載されている。このような暗号化／複合化の処理に必要なハードウェア及びソフトウェアのコストが膨大なものになっている。
【０００９】
また、前記ＳＡＭは、復号化したデータの漏洩を防止するため、ＬＳＩ等で１チップで構成されるのが一般的であるが、ＥＴＣ以外のサービスに展開する場合には、その実行アプリケーションで使用する暗号化方法に従ってアプリケーション毎にＳＡＭを設ける必要がある。すなわち、複数のサービスや店舗毎にＳＡＭを用意し、そのサービスを利用する場合には予め設定されたレベルのセキュリティモジュールが起動するようにする。従って、ＤＳＲＣの適用範囲を広げれば広げるほど、多くのＬＳＩが必要となり車載器や路側機がより高価になる。
【００１０】
このような強固なセキュリティシステムは、ファーストフード等における少額決済やエリア情報の提供等には必ずしも必要ないため、セキュリティのレベルを落として、その分コストを低減させることが望まれる。
【００１１】
一方、特定の業界や地域等においてＤＳＲＣを利用した独自のサービス提供システムを構築してセキュリティに要するコストを低減することも考えられる。しかし、車載器が正規に製造・販売されたものであるかを識別するには、暗号鍵等による認証システムは必須であるため、暗号鍵の発行や管理・車載器へのインストール（セットアップ）のための仕組みを新たに構築する必要がある。また、例え少額であっても利用料金の決済が必要になってくることから課金処理システムも独自に構築しなければならない。このように、新たにシステム（仕組み）を構築する場合には、セキュリティに要するコストは低減できてもシステム全体としてはコストアップとなってしまう。
【００１２】
本発明の目的は、既存のＥＴＣ用車載器のセットアップシステム（仕組み）を利用することで、必要十分なセキュリティレベルを維持しながら他のサービスを低コストで提供できる車載器の情報管理方法、システム及び車載器を提供することを目的とする。
【００１３】
また、本発明の他の目的は、複数のサービス毎にセキュリティのレベルを設定できるようにして、ＥＴＣ以外のサービスへの展開を低コストで実現でき、車載器の普及を促進してＥＴＣの利用者を増大させることができるシステム及び方法を提供することである。
【００１４】
【課題を解決するための手段】
本発明の第１の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、前記受取った車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証工程と、認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得工程と、取得したプログラム起動情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程とを備えたことを特徴とする車載器情報管理方法が提供される。ここで、前記車載器は、通行料金の自動料金収受用のアプリケーションプログラムを格納するものであり、前記セットアップ申込受付工程は、前記セットアップ者から自動料金収受に必要な所定の情報をインストールするためのセットアップ申込を受付けるものであり、前記プログラム起動情報取得工程は、自動料金収受を含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものであることが好ましい。
【００１５】
このような構成によれば、ＥＴＣ用車載器の通信機能を利用してユーザに他のサービスを提供することができるようになるので、ＥＴＣ車載器の利用価値を高めて普及促進を図ることができる。またこの場合、既存のＥＴＣ車載器のセットアップの仕組みを利用することで、新たに認証のためのシステムやデータ通信のセキュリティプロトコル等を構築する必要がなく、種々のサービスを低コストで提供できるようになる。さらに、ＥＴＣ車載器のセットアップの申込みを受付けた場合に、他のサービスの提供を受けるためのアプリケーションプログラムの起動情報を取得して発行するようにしたので、ＥＴＣの普及を促進することが可能になる。また、ＥＴＣ用車載器をＥＴＣ以外のサービスのみに利用する場合であっても、既存の認証システムや課金システムを利用することで、公的な機関による車載器の正当性の認証を統一的に行うことができ、サービスに対する信頼性を確保することができる。
【００１６】
本発明の第２の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証工程と、認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得工程と、取得したプログラム無効化情報徒車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程とを備えたことを特徴とする車載器情報管理方法が提供される。
【００１７】
このような構成によれば、上記した第１の観点における車載器情報管理方法と同様に、車載器のセットアップと同時に複数のサービスの提供を受けるためのアプリケーションプログラムの一部を有効にすることができ、車載器の普及促進を図ることが可能になる。
【００１８】
本発明の第３の主要な観点によれば、有料道路の自動料金収受を含む複数のサービスの提供を受けるための複数のアプリケーションプログラムを格納するプログラム格納手段と、路側に設置された路側機との間で通信を行う通信手段と、前記通信手段によって路側機から取得した情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を取得する実行指示情報取得手段と、実行指示情報を取得した場合に、実行指示にかかるアプリケーションプログラムを前記プログラム格納手段から抽出して実行するプログラム実行手段とを備えたことを特徴とする車載器が提供される。
【００１９】
このような構成によれば、上記した第１若しくは第２の観点における車載器情報管理方法を好適に実現できる車載器を得ることができる。
【００２０】
本発明の第４の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、前記受付けた車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証手段と、認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得手段と、取得したプログラム起動情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行手段とを備えたことを特徴とする車載器情報管理システムが提供される。
【００２１】
このような構成によれば、上記した第１若しくは第２の観点における車載器情報管理方法を好適に実現できる車載器情報管理システムを得ることができる。特にこのシステムは、第３の観点における車載器と協同して利用することが好ましい。
【００２２】
本発明の第５の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証手段と、認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得手段と、取得したプログラム無効化情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行手段とを備えたことを特徴とする車載器情報管理システムが提供される。
【００２３】
なお、この発明の他の特徴と顕著な効果は、次の発明の実施の形態の項の記載と添付した図面とを参照することで、より明確に理解される。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づき説明する。以下の実施形態は、ＥＴＣ用車載器を利用して、ＥＴＣと共に、ファーストフードのドライブスルーサービス（以下「ファーストフードサービス」と略す）とコンテンツ配信サービス（以下「配信サービス」と略す）の提供を受けられるようにした例である。
【００２５】
（全体構成）
まず、図１を参照して、この実施形態の全体イメージを説明する。
この図で符号１で示す車載器情報管理システムは、国の機関若しくはこれに準じた公的な機関である情報管理センタ２のサーバに設置されている。この車載器情報管理システム１は、車載器製造者３や車載器４のセットアップを行うセットアップ業者５及びＥＴＣ専用のＩＣカード（以下「ＥＴＣカード」という）を発行するカード発行会社６と夫々オンライン若しくはオフラインで接続されている。
【００２６】
前記カード発行会社６には、前記情報管理センタ２から情報安全確保の規格及び暗号化等のための鍵情報が予め発行されている。カード発行会社６は、発行された規格等に準拠したＥＴＣカードを作成しユーザ７に発行するものである。
【００２７】
また、前記規格及び鍵の情報は、図示しないＥＴＣ用のＳＡＭ製造者にも発行される。このＳＡＭ製造者は、発行された規格等に準拠したＳＡＭ（ＩＣチップ）を製造し、車載器製造者３に販売する。車載器製造者３は、ＳＡＭ製造者から購入したＳＡＭを組み込んで車載器４を製造する。この車載器製造者３は、製造した車載器４の製造ＩＤを前記車載器情報管理センタ２に通知して車載器４のセットアップ鍵を取得し、このセットアップ鍵を格納した車載器４を車載器販売店５（この例ではセットアップ業者と同一）を通じてユーザ７に販売する。なお、車載器製造ＩＤは、車載器４に固有の番号であり、例えば、製造者ＩＤと製造番号とを組み合わせて生成される。
【００２８】
車載器４を購入したユーザ７は、車載器４を搭載する車両の個車情報（車検証情報等）や課金情報等をセットアップ業者５に提示してセットアップを依頼する。セットアップ業者５は、ユーザから受取った情報と車載器４の車載器製造ＩＤとを車載器情報管理センタに送付してセットアップの申込を行い、管理センタ２による所定の認証を経て必要な情報を入手してセットアップを完了する。ユーザ７は、セットアップが完了した車載器４を車両に搭載して有料道路を走行することで、ＥＴＣ（自動料金収受）サービスと、後述する他のサービスの提供を受けることができる。なお、車載器４のセットアップの工程等については後に詳しく説明する。
【００２９】
前記車載器製造者３は、ＥＴＣサービスを統括管理する道路事業者８以外の、提携したサービス提供者９から所定のサービスの提供を受けるためのアプリケーションプログラム１０を取得して車載器４に格納する。このアプリケーションプログラム１０は、前記ＳＡＭのようなＩＣチップではなく、車載器４のＲＯＭなどの記憶媒体に格納されるものである。このような記憶媒体に格納した情報は、前記ＳＡＭ（ＩＣチップ）に比べて読み取り等が容易であるためセキュリティのレベルは低下するが、それだけ車載器４やこの車載器４と通信する路側機を低コストで製作できる。また、車載器４をセットアップした後にアプリケーションプログラムを追加・変更・削除することも可能になり、車載器４の使い勝手が向上する。これにより、車載器４の普及促進が期待できる。
【００３０】
なお、本実施形態では、ＥＴＣ用の車載器４を利用してＥＴＣ以外のサービスを提供するものであるため、車載器製造者３は予め車載器情報管理センタ２等からＥＴＣ用のアプリケーションプログラムを取得して格納しておくものとする。また、この実施形態ではサービス提供者９から車載器製造者３に直接アプリケーションプログラムを提供するようにしているが、車載器情報管理センタ２がサービス提供者９から一旦受取って、ＥＴＣと同様に、提供されるサービスおよびそのためのアプリケーションプログラムを統一的に管理する様にしても良い。
【００３１】
車載器４のセットアップを完了したユーザ７が登録された車両に車載器４を搭載して有料道路を走行すると、この車載器４が路側機と必要な情報を通信して通行料金が自動的に精算される。この状態を模式的に示したのが図２である。
【００３２】
すなわちこの図において、車載器４を搭載した車両１１が料金所１２を通過する際、通過ゲート１３の手前に設置された路側機１４の通信エリア１５に進入すると、この路側機１４との間で双方向無線通信を行う。これにより、車載器４に格納された車両情報及びＥＴＣカード１６に格納された利用者情報に基づいて利用料金の決済が行われるように構成されている。
【００３３】
また、日本の有料道路における課金システムは車両の種類（大型、小型等）によって大きく異なることから、通過ゲート１３の手前には車両１１の種類を判別するためのセンサ１７が設けられている。このセンサ１７によって判断された車両の種類と前記車載器４から送信された車種の情報とが一致しない場合には、前記ゲート１３が開かず、車両１１は通行できないようになっている。
【００３４】
（車載器情報管理システムの構成）
次に、図３を参照して、本実施形態にかかる車載器情報管理システム１の概略構成を説明する。
このシステム１は、前記車載器製造者３から車載器４固有の車載器製造ＩＤ２０を受取って車載器情報格納部２１に格納する車載器製造ＩＤ受取部２２と、受取った車載器製造ＩＤ２０に基づいて車載器４のセットアップ用の暗号鍵２３（車載器鍵２４及びＩＣカード鍵２５）を生成してセットアップ鍵格納部２６に格納するセットアップ鍵生成部２７と、生成されたセットアップ用暗号鍵２３のうち、車載器鍵２４を前記車載器製造者３に発行し、ＩＣカード鍵２５をＩＣカードに発行するセットアップ鍵発行部２８と、前記セットアップ業者５からセットアップの申込があった場合に後述する所定の処理を行うセットアップ処理部２９と、前記車載器鍵２４及びＩＣカード鍵２５をシステム秘密鍵で署名し暗号化すると共に、前記車載器製造者３に提供する情報を車載器製造者３の公開鍵で暗号化する暗号／復号処理部３０と、サービス提供者９から新規サービスの登録の申込や提供中のサービスの内容変更を受付けてサービス情報格納部３１の登録内容を更新するサービス情報受取・更新部３２とを備えている。
【００３５】
前記サービス情報格納部３１には、ファーストフードサービス用及び配信サービス用のアプリケーションプログラムを起動するための起動情報３５と、これらのアプリケーションプログラムが起動される際に起動されるセキュリティプログラム起動情報３６とを格納するものである。このプログラムの起動情報３５、３６は、例えば、提供されるサービスに付与された識別コードを所定の乱数に適用して生成された鍵の情報である。セキュリティプログラムは複数用意されており、どのプログラムを起動するかは各アプリケーションプログラム毎に予め設定されている。
【００３６】
また、前記セットアップ処理部２９は、セットアップ業者５から個車情報や課金情報、前記車載器製造ＩＤ２０及び提供を受けたいサービスの種別を取得してセットアップの申込を受付けるセットアップ申込受付部３７と、取得した車載器製造ＩＤ２０が前記車載器情報格納部２１に登録されたものと一致するかに基づいて申込に係る車載器４の認証を行う車載器認証部３８と、取得した個車情報を図示しない車種判別モデルに適用して申込に係る車両の車種のコードを判別する車種判別部３９と、前記車載器製造ＩＤ２０に基づいて料金所ゲート等の通過時の車載器４と路側機１４間の通信用鍵を生成し図示しない通信用鍵格納部に格納する通信用鍵生成部４０と、前記車種コードと通信用鍵と前記セットアップ用ＩＣカード鍵２５とを、セットアップ用ＩＣカードに発行する車種コード・通信用鍵発行部４１と、申込に係るサービス用のアプリケーションプログラムを起動するための起動情報を前記サービス情報格納部３１から抽出するアプリケーションプログラム起動情報抽出部４２と、抽出したアプリケーションプログラムを起動する際に同時に起動されるセキュリティプログラムの起動情報を前記サービス情報格納部３１から抽出するセキュリティプログラム起動情報抽出部４３とを備えている。
【００３７】
これらの構成要素は、実際には情報管理センタ２のサーバを構成するコンピュータシステムの記憶媒体に確保された一定の領域及びこの領域にインストールされたプログラムであり、図示しないＣＰＵによってＲＡＭ上に呼び出されて実行されることで、ＯＳ（オペレーションシステム）と協働してこの発明の機能を奏するようになっている。
【００３８】
（車載器及び路側機の構成）
上記車載器情報管理システム１によってセットアップ等が行われる車載器４及びこの車載器４と通信を行う路側機１４は、図４に示すような構成を備えている。
【００３９】
まず図４に示す路側機１４は、例えば、有料道路の出入口、ファーストフードなどの各種の店舗、公共機関、一般道路や有料道路の路側、駐車場の出入口、配送センター、カーフェリーポートに設置されている。
【００４０】
この路側機１４は、路側ホスト４５とＤＳＲＣ無線アンテナ４６とを備えている。ＤＳＲＣ無線アンテナ４６は、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に従った通信が可能に構成されている。また路側ホスト４５は、ＤＳＲＣ無線アンテナ４６を制御しアプリケーション情報を管理して、前記車載器４と情報のやり取りを行う。さらに路側ホスト４５は、設置された場所若しくは提供するサービスの種別に応じたアプリケーション実行指示情報を生成して車載器４に送信する機能も備えている。なお、図示は省略したが、路側ホスト４５は複数の料金所を統括するエリア管理センタに設置された料金計算等を行う管理コンピュータに接続されており、路側ホスト４５が車載器４から取得した情報は前記管理コンピュータに送信されるように構成されている。
【００４１】
一方、車載器４は、前記路側機１４と通信を行うためのＤＳＲＣ無線アンテナ４７を備えたＲＦモジュール４８と、ＤＳＲＣ制御部４９を含む制御処理部（マイコン）５０と、ディスプレイ５１やスピーカ５２等を備えたヒューマンマシンインタフェース（ＨＭＩ）５３と、専用のＬＳＩで構成されたセキュリティモジュール（ＳＡＭ）５４と、プログラム格納部５５と、ＥＴＣカード１６用のインタフェース（Ｉ／Ｆ）５８とを備えている。
【００４２】
前記ＲＦモジュール４８は、路側機１４のＤＳＲＣ無線アンテナ４６に対応する機能ブロックであり、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に基づく通信が可能である。
【００４３】
マイコンで構成された制御処理部５０は、ＲＦモジュール４８を介してＤＳＲＣ無線通信情報の処理や、ＨＭＩ５３の制御等を行う。また、この制御処理部５０は、ＤＳＲＣ無線通信によって路側機１４から取得した情報に所定の処理コマンドを付加してＳＡＭ５４に入力して、例えば暗号化された情報の復号化や、路側機１４に送信するためにＥＴＣカード１６から情報を取得してこれを暗号化する処理などを要求する。さらに、この制御処理部５０は、後述する複数のセキュリティプログラムを所定の優先順位に基づいて各処理コマンドを実行させたり、セキュリティプログラムをアプリケーションプログラムに優先して実行するように制御するものである。
【００４４】
ＳＡＭ５４は、制御処理部５０からの前記要求に応じて、暗号情報の復号化、ＥＴＣカード１６からの情報の読み込み及び情報の暗号化等を行う。ＳＡＭ５４の構成及び機能は従来周知のものを採用できるため、これ以上の詳細説明は省略する。
【００４５】
本実施形態の特徴の一つである前記プログラム格納部５５は、ＥＴＣを含む複数のサービスの提供を受けるためのアプリケーションプログラム１０と、ＥＴＣ以外のアプリケーションプログラム１０を実行する際に起動するセキュリティプログラム５６と、これらのプログラム１０、５６を起動するための起動情報５７とを格納するものである。ＥＴＣ用のセキュリティプログラム５９は、上述したように、ＳＡＭ５４に格納されて情報の改竄・漏洩等に対して高いレベルのセキュリティが確保されている。これに対して本実施形態にかかるファーストフードサービスや配信サービスは、利用料金が比較的低額若しくは無料であること等から、セキュリティのレベルを緩和してその分だけ車載器（ＳＡＭ等）の製造や情報管理に要するコストを低減するようにしている。
【００４６】
（アプリケーションプログラム）
ここで、各アプリケーションプログラム１０について簡単に説明する。
まずＥＴＣ用プログラムは、主として路側機１４と通信を行う通信機能部と通信する情報を暗号化／復号化する暗号／復号化機能部とを備えているが、通信機能部のみがこのプログラム格納部５５に格納されている。ここで通信機能には、料金所の路側機１４からのフレームコントロールメッセージ（ＦＣＭ：Ｆｒａｍｅ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）やビーコンサービステーブル（ＢＳＴ：Ｂｅａｃｏｎ Ｓｅｒｖｉｃｅ Ｔａｂｌｅ）を受信する機能、ＦＣＭを受信した場合にアクティベーションチャンネル（ＡＣＴＣ：Ａｃｔｉｖａｔｉｏｎ Ｃｈａｎｎｅｌ）若しくはビークルサービステーブル（ＶＳＴ：Ｖｅｈｉｃｌｅ Ｓｅｒｖｉｃｅ Ｔａｂｌｅ）を路側機１４に対して送信する機能が含まれる。なお、ＦＣＭ、ＢＳＴ、ＡＣＴＣ及びＶＳＴは、いずれもＡＲＩＢ規格にて定められたリンクシーケンスに使用されるフレームである。これらの機能の動作シーケンスについては後述する。
【００４７】
また、ファーストフードサービス用プログラムは、ファーストフードの店舗の入口付近に設置された路側機１４と通信する機能を備えている。この通信機能は上記したＥＴＣ用のアプリケーションプログラムと略同一である。
【００４８】
さらに、配信サービス用プログラムは、道路の路側に設置された道路標識や案内盤に付設された簡易型の路側機若しくは、他のサービス用の路側機との間で通信を行う機能と、音楽やエリア情報等の情報を受取って音声信号や文字情報に変換して車載器４のスピーカ５２やディスプレイ５１に出力する機能とを備えている。ここで、配信サービスは、無料で提供される場合にはユーザ７や車載器４を特定する必要がなく、路側機１４から車載器４に対して一方通行で情報を配信することができる。そのため、個人情報の漏洩等のおそれはなく、単にユーザ７に不適切な情報（偽の渋滞情報等）を配信しないように管理すれば足りる。
【００４９】
（セキュリティプログラム）
次に、セキュリティプログラムとしては、例えば図５に示すようなものが格納されている。すなわち、図５（ａ）の車載器４と路側機１４の端末の相互認証機能、同（ｂ）に示す車載器４と路側機１４との間で送受信されるデータの認証機能、同（ｃ）に示す送受信されるデータの暗号化機能である。
【００５０】
端末の相互認証は、車載器４が正規に製造され販売されたものであるかを認証して端末のなりすましを防止するものである。この端末の相互認証は、車載器４及び路側機１４の双方において、暗号化して送信したデータと、通信によって取得し復号化したデータとの一致性によって、相手の端末が正規なものであるかを端末相互で判別するものである。
【００５１】
また、データの認証は、路側機１４が受信したデータが正規なものであるかを認証してデータの改竄を防止するものである。このデータ認証は、車載器４で生成されたデータを路側機１４が受信した場合に、路側機１４に登録されているデータと一致するかに基づいて、路側機１４が受信したデータの正当性を判別するものである。
【００５２】
また、データの暗号化は、受信したデータを暗号化してデータの盗聴や暴露を防止するものである。
【００５３】
上述したアプリケーションプログラム及びセキュリティプログラムの各機能は、前記制御処理部５０及びＤＳＲＣ制御部４９によって車載器４のメモリ上に読み出されて随時実行されるものである。
【００５４】
このような各アプリケーションプログラムと、設定されたセキュリティプログラムとの関係の一例を図６に示す。
この図の例は、ユーザ７がＥＴＣ車載器４のセットアップ申込に際して、ファーストフードの利用も希望した場合である。セキュリティプログラムとして示したａ、ｂ、ｃは夫々図５の（ａ）（ｂ）（ｃ）に対応する。ＥＴＣでは、ａｂｃ全てのセキュリティプログラムが起動するように設定されている。また、情報配信サービスについては、最もセキュリティのレベルが低いｃ（データの暗号化）のみが設定されている。図示の例では、アプリケーションプログラム及びセキュリティプログラムについて共通の起動情報が設定されている。また、ファーストフード及びガソリンスタンドについても共通の起動情報が設定されている。すなわち、これらの何れかのサービスの申込があった場合に、他方のサービスも利用可能となる。このような複数のサービス提供者９の提携等は、前記サービス情報受取・更新部３２によって随時登録（更新）される。
【００５５】
また、情報配信には特に起動情報は設定されていない。これは、ＥＴＣを含む何れのサービスの申込があった場合にも、そのサービスのアプリケーションプログラムの起動情報によってこの情報配信サービスのプログラムが起動することを意味している。
【００５６】
以上のことから、図示の例では、ユーザ７の車載器４のセットアップが完了すると、ＥＴＣ以外にファーストフードサービス、ガソリンスタンドの決済サービス及び情報配信サービスの提供を受けられることになる。
【００５７】
（路側機と車載器との通信シーケンス）
次に、路側機１４と車載器４との通信シーケンスの一例を図７を参照して説明する。
車載器４を搭載した車両１１が路側機１４の通信エリア１５（図２参照）に進入すると、ＤＳＲＣ無線プロトコルに従って通信が開始される。まず、路側機１４から車載器４に対してフレームコントロールメッセージ（ＦＣＭ）が発信され、これを受けて車載器４はアクティベーションチャンネル（ＡＣＴＣ）を送信する。次に路側機１４はＦＣＭを送信し、続いてビーコンサービステーブル（ＢＳＴ）を送信し、再びＦＣＭを送信する。これに応じて車載器４がビークルサービステーブル（ＶＳＴ）を送信すると、路側機１４からＦＣＭが送信される。これにより、路側機１４と車載器４とのリンク接続が確立されたことになる。
【００５８】
次に、実体的な情報のやり取りが行われる。図示の例では、説明を簡略化するために、路側機１４から暗号文が含まれた情報Ａが送られ、車載器４からも暗号文が含まれた情報Ｂが送られている。
【００５９】
路側機１４から情報Ａ（暗号文）が送られて、これを取得した車載器４の制御処理部５０は、情報Ａに復号要求のコマンドを付加してＳＡＭ５４に入力する。ＳＡＭ５４は、このコマンドに従って情報Ａを復号して制御処理部５０に送る。次に、制御処理部５０が情報Ｂの暗号化を要求すると、ＳＡＭ５４は、例えば予めＥＴＣカード１６から読み取られてＲＡＭに記憶されていた情報や車載器４の固有情報等が含まれる情報Ｂを暗号化処理して制御処理部５０に送る。制御処理部５０は、路側機１４からのＦＣＭを待って、暗号化された情報Ｂを路側機１４に送信する。
【００６０】
路側機１４と車載器４の双方からの情報の送受信が全て行われること、若しくは車載器４が通信エリア１５外に移動することで通信が終了する。なお、図７は路側機１４と車載器４との通信が正常に行われた例である。
【００６１】
（車載器情報管理システムの処理工程）
以下、車載器情報管理システム１の動作について、図８を参照して説明する。なお、この図のＳ１〜Ｓ１１は、処理順序を示す符号である。
【００６２】
まず、前記車載器ＩＤ受取部２２が、車載器製造者３が生成した車載器製造ＩＤ２０を受け取って車載器情報格納部２１に登録する（ステップＳ１）。そして、セットアップ鍵生成部２７は、取得した車載器製造ＩＤ２０を所定の暗号鍵生成アルゴリズムに適用することで、セットアップ用暗号鍵２３としての車載器鍵２４及びＩＣカード鍵２５を生成する（ステップＳ２）。この車載器鍵２４及びＩＣカード鍵２５は前記車載器製造ＩＤ２０に関連付けられて前記車載器情報格納部２１に格納される。このうちセットアップ用車載器鍵２４が、前記セットアップ鍵発行部２８によって前記車載器製造者３に送信される（ステップＳ３）。
【００６３】
車載器製造者３は、このセットアップ用車載器鍵２４を車載器４に搭載するセキュリティ機能（例えばセキュリティチップ）に記憶させた後、この車載器４を販売店５（この実施形態ではセットアップ業者）を通じてユーザ７に販売する。この車載器４は、車両に搭載される前であるから、車両の情報やユーザ７の情報等の課金基礎情報（属性情報）は一切インストールされていない。
【００６４】
次いで、車載器情報管理システム１のセットアップ申込受付部３７は、購入した車載器４を車検済み車両に固定したユーザ７から、この車両の個車情報とユーザ７が利用を希望する１以上のサービスの種別を前記車載器製造ＩＤ２０と共に受取る（ステップＳ４）。ここで、前記車載器認証部３８が、受取った車載器製造ＩＤが前記車載器情報格納部２１に登録されているかに基づいて申込みに係る車載器４が正規に製造され販売されたものであるかの認証を行う（ステップＳ５）。
【００６５】
認証が正当な場合には、前記アプリケーションプログラム起動情報抽出部４２が、申込みに係るサービスを受けるためのアプリケーションプログラムの起動情報３５を前記プログラム格納部５５から抽出する（ステップＳ６）。また、前記セキュリティプログラム起動情報抽出部４３が、申込みに係るサービスについて設定されているセキュリティプログラムの起動情報３６を前記プログラム格納部５５から抽出する（ステップＳ７）。
【００６６】
また、前記車種判別部３９が、受取った個車情報を車種判別モデルに適用することでユーザ７の車両の課金車種コードを判別し、前記車載器製造ＩＤ２０に基いて前記通信用鍵生成部４０が車載器４と路側機１４との間の通信用暗号鍵を生成する（ステップＳ８）。
【００６７】
そして、前記車種コード・通信用鍵発行部４１、前記セットアップ鍵発行部２８、前記アプリケーションプログラム起動情報抽出部４２及びセキュリティプログラム起動情報抽出部４３が、車種コード、通信用鍵、ＩＣカード鍵２５、アプリケーションプログラム起動情報３５及びセキュリティプログラム起動情報３６を夫々抽出し、前記セットアップ用ＩＣカードに発行（格納）する（ステップＳ９）。このセットアップ用ＩＣカードへの各種情報の発行は、前述したようにセットアップ業者５の店舗や情報管理センタ２に設置された出力装置としてのカードリードライタによってなされるようになっている。
【００６８】
最後に、各種の情報が格納されたセットアップ用ＩＣカードが、例えば、郵送によってユーザ７（又はセットアップ業者５）に届けられる（ステップＳ１０）。
【００６９】
ユーザ７は、このセットアップ用ＩＣカードを車載器４のスロットに挿入することで、車載器４に内臓されたカードリーダによってこのセットアップ用ＩＣカードに格納された情報が読み取られて、セットアップ用ＩＣカードと車載器４の間で前記セットアップ用暗号鍵２３（車載器鍵２４、ＩＣカード鍵２５）を用いた認証を行なわせ、ＩＣカード内の車種コードその他の情報（属性情報）を車載器４に転送する。このことで、車載器４のセットアップが終了する。
【００７０】
また、この時、ユーザ７が希望したサービスを受けるためのアプリケーションプログラム及びセキュリティプログラムの起動情報３５、３６も車載器４に転送される。これにより、ユーザ７は、ＥＴＣサービスに加えて、車載器４を利用した他のサービスの提供を受けることができるようになる。さらに、ＥＴＣ用の車載器のセットアップと同時に、他のサービスの申込みを受付けるようにしたので、提供されるサービス毎に認証システムや課金システムを新設する必要がなく、種々のサービスを低コストで提供することができる。
【００７１】
また、公的な機関である情報管理センタ２が所定の車載器４の認証を行った上で他のサービス用のアプリケーションプログラムの起動情報３５を発行するようにしたので、提供されるサービスに対する信頼性を確保することができる。
【００７２】
さらに、付随的な効果として、車載器４のセットアップ時にユーザ７から利用したいサービスの申込を受付けることで、各サービスを利用するユーザ７の情報を収集することができるので、サービス提供者９は収集した情報をマーケティングに利用できるようになる。
【００７３】
一方、前記ステップＳ５で、申込に係る車載器製造ＩＤ２０が車載器情報格納部２１に登録されてなかった場合は、車載器４が正当に製造・販売されたものではないと判断し、所定のエラーメッセージをオペレータの端末等に出力してこの処理を終了する（ステップＳ１１）。
【００７４】
なお、上記工程中、前記車載器鍵２４及びＩＣカード鍵２５は、前記車載器情報管理システム１のシステム秘密鍵で署名され暗号化された状態で供給されるようになっている。車載器４及びセットアップ用ＩＣカードは、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが情報管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。このための署名・暗号化は、前記暗号／復号処理部３０で実行されるようになっている。
【００７５】
（変形例）
なお、この発明は上記の実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００７６】
例えば、本システム１は、ＥＴＣ用の車載器を例にとって説明したが、これに限られない。所定のセットアップを経て販売され、路側機と通信してユーザ情報等を送受信することで、ユーザがサービスの提供を受けられるように構成されたシステム及びそのようなシステム用の車載器であれば本発明を適用可能である。
【００７７】
また、上記実施形態では、提供されるサービスをユーザからの申込みによって選択可能にしたが、セットアップの申込があった場合には全てのサービス用アプリケーションプログラムの起動情報を発行して全てのサービスを利用可能にしても良い。これにより、車載器及びシステムの構成を簡素化できる。
【００７８】
さらに、上記実施形態では、車載器製造時にセキュリティプログラムをアプリケーション毎に予め設定して車載器に格納するようにしたが、セットアップ時にセットアップ業者（ユーザ）の選択に応じて車載器毎に異なるセキュリティプログラムを実行させるようにしても良い。これにより、例えばセキュリティレベルに応じてセットアップ料金やサービスの利用料金が設定される場合に、ユーザの責任においてセキュリティレベルを選択できるようになり、ユーザの選択の自由度を高めることができる。
【００７９】
また、上記実施形態では、路側機１４でアプリケーションプログラムの実行指示情報を生成して車載器４に送信するようにしたが、路側機１４からは設置場所やサービスの種別等の路側機１４の属性情報だけを送信し、車載器４が取得した路側機１４の属性情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を生成するようにしても良い。これにより、路側機１４の構造を簡素化できサービス提供者の負担を軽減できる。
【００８０】
さらに、複数のアプリケーションプログラムに共通のセキュリティプログラムのプラットフォームを作成し、これを車載器のＲＯＭ等に格納しておくこともできる。これにより、車載器の製造コストアップを抑えつつ、車載器に格納されるデータのセキュリティのレベルをある程度維持できるので、車載器を利用した種々のサービスを実現できるようになる。
【００８１】
また、ＥＴＣカード以外のカードで他のサービスの提供を受けられるようにしても良いし、サービス毎に異なるカードを使用するようにしても良い。
【００８２】
さらに、上記した各サービスの他に、ＤＳＲＣを使用した走行支援システム（ＡＨＳ：Ａｕｔｏｍａｔｅｄ Ｈｉｇｈｗａｙ Ｓｙｓｔｅｍ）に本発明を適用することも可能である。このＡＨＳは、ＩＴＳの一環として、道路上の障害物等を検知してＤＳＲＣによって車両に伝えるシステムである。このＡＨＳに上記したセキュリティプラットフォームを利用することで、正規の車載器にだけ情報を提供でき、また提供する情報の信頼性を確保することができる。この場合には、ＥＴＣや他のサービス用の車載器と兼用するよりも、ＡＨＳ専用の車載器を利用する方が好ましい。
【００８３】
【発明の効果】
以上説明したように、本発明によれば、既存のＥＴＣ用車載器のセットアップシステムを利用することで、必要十分なセキュリティレベルを維持しながら他のサービスを低コストで提供できる車載器の情報管理方法、システム及び車載器を提供することができる。
【００８４】
また、本発明によれば、複数のサービス毎にセキュリティのレベルを設定できるようにして、ＥＴＣ以外のサービスへの展開を低コストで実現でき、車載器の普及を促進してＥＴＣの利用者を増大させることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態の全体イメージを示す概念図。
【図２】車載器を搭載した車両が料金所ゲートを通過する状態を示す模式図。
【図３】本発明の一実施形態に係る車載器情報管理システムの概略構成を示すブロック図。
【図４】車載器及び路側機の概略構成を示すブロック図。
【図５】セキュリティプログラムの例を説明するための模式図。
【図６】各サービス毎のアプリケーションプログラムとセキュリティプログラムの組み合わせの一例示す図。
【図７】路側機と車載器の通信シーケンスを示す図。
【図８】車載器のセットアップの処理工程を示すフローチャート。
【符号の説明】
１…車載器情報管理システム
２…車載器情報管理センタ
３…車載器製造者
４…車載器
５…セットアップ業者（車載器販売店）
６…カード発行会社
７…ユーザ
８…道路事業者
９…サービス提供者
１０…アプリケーションプログラム
１１…車両
１２…料金所
１３…通過ゲート
１４…路側機
１５…通信エリア
１６…ＥＴＣカード
１７…センサ
２０…車載器製造ＩＤ
２１…車載器情報格納部
２２…車載器製造ＩＤ受取部
２３…セットアップ用暗号鍵
２４…セットアップ用車載器鍵
２５…ＩＣカード鍵
２６…セットアップ鍵格納部
２７…セットアップ鍵生成部
２８…セットアップ鍵発行部
２９…セットアップ処理部
３０…暗号／復号処理部
３１…サービス情報格納部
３２…サービス情報受取・更新部
３５…アプリケーションプログラム起動情報
３６…セキュリティプログラム起動情報
３７…セットアップ申込受付部
３８…車載器認証部
３９…車種判別部
４０…通信用鍵生成部
４１…車種コード・通信用鍵発行部
４２…アプリケーションプログラム起動情報抽出部
４３…セキュリティプログラム起動情報抽出部
４５．．．路側ホスト
４６．．．ＤＳＲＣ無線アンテナ（路側機）
４７…ＤＳＲＣ無線アンテナ（車載器）
４８…ＲＦモジュール
４９．．．ＤＳＲＣ制御部
５０…制御処理部
５３．．．ヒューマンマシンインタフェース（ＨＭＩ）
５４．．．セキュリティモジュール（ＳＡＭ）
５５…プログラム格納部
５６…セキュリティプログラム
５７…プログラム起動情報
５８…ＩＣカードインタフェース
５９…ＥＴＣ用セキュリティプログラム
【発明の属する技術分野】
本発明は、主として有料道路の自動料金収受に利用される車載器の情報管理方法、情報管理システム及び車載器に関する。
【０００２】
【従来の技術】
近年、高度交通システム（ＩＴＳ：Ｉｎｔｅｌｌｉｇｅｎｔ Ｔｒａｎｓｐｏｒｔ Ｓｙｓｔｅｍ）の一環として、ＥＴＣ（自動料金収受システム：Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ）が実用化されている。
【０００３】
このＥＴＣにおいては、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＡＲＩＢ ＳＴＤ−Ｔ５５、ＳＴＤ−Ｔ７５）と呼ばれる狭域無線通信方式が採用され、料金所ゲート付近（通常は半径３０ｍ程度）を車両が通過する短い時間内で個人情報（課金情報）や車両情報などの多量のデータを瞬時に送受信できるようになっている。
【０００４】
前記ＤＳＲＣは、これまで有料道路の料金収受に用途を限定されていたが、２００１年４月に電波法施行規則等が改正されたことによって種々のサービスへの展開が可能となった。これにより、例えば、有料駐車場やガソリンスタンドでの料金の決済、ファーストフードのドライブスルーでの注文の受付け、利用者のリクエストに応じた音楽や動画等のコンテンツの配信、目的地までの経路情報（地図、最適経路、渋滞等）や周辺のエリア情報（天候、宿泊施設、レストラン、イベント等）の配信等の種々のサービスへの展開が期待できる。このような広い分野においてＤＳＲＣを利用するシステムとして例えば以下のようなものが提案されている。
【０００５】
【特許文献１】
特開２００２−３２４５２号公報。
【０００６】
また、ＤＳＲＣが広い分野で利用可能になると、ＤＳＲＣの通信機器としてＥＴＣ車載器の利用価値が高まりＥＴＣ車載器の普及促進という副次的な効果も期待できる。これにより、ＥＴＣ利用者（車両）が増大して、ＥＴＣの主目的である「料金所のノンストップ通過による渋滞の解消」等を達成できる様になる。
【０００７】
【発明が解決しようとする課題】
しかしながら、ＤＳＲＣをＥＴＣ以外のサービスに応用するには、路側機や車載器のコストの問題を解決する必要がある。例えば、料金所に設置されている現在のＥＴＣ用の路側機は一基数千万円と高価であり、有料駐車場やガソリンスタンド、ファーストフード店等の収支構造から見て、これが普及のネックとなることが容易に予想できる。
【０００８】
このような高コストの原因の一つに、ＥＴＣが高度なセキュリティを確保していることが挙げられる。すなわち、現在のＥＴＣは、有料道路の通行料金という税金に準じた料金の収受を目的としているため、改竄や不正利用等を防止できるように強固なセキュリティシステムを構築している。具体的には、走行時に車載器に挿入するＥＴＣカード（ＩＣカード）への入出力データや、車載器と路側機との間で送受信されるデータを暗号化／復号化するための専用のＳＡＭ（ＳｅｃｕｒｅＡｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）が車載器及び路側機に搭載されている。このような暗号化／複合化の処理に必要なハードウェア及びソフトウェアのコストが膨大なものになっている。
【０００９】
また、前記ＳＡＭは、復号化したデータの漏洩を防止するため、ＬＳＩ等で１チップで構成されるのが一般的であるが、ＥＴＣ以外のサービスに展開する場合には、その実行アプリケーションで使用する暗号化方法に従ってアプリケーション毎にＳＡＭを設ける必要がある。すなわち、複数のサービスや店舗毎にＳＡＭを用意し、そのサービスを利用する場合には予め設定されたレベルのセキュリティモジュールが起動するようにする。従って、ＤＳＲＣの適用範囲を広げれば広げるほど、多くのＬＳＩが必要となり車載器や路側機がより高価になる。
【００１０】
このような強固なセキュリティシステムは、ファーストフード等における少額決済やエリア情報の提供等には必ずしも必要ないため、セキュリティのレベルを落として、その分コストを低減させることが望まれる。
【００１１】
一方、特定の業界や地域等においてＤＳＲＣを利用した独自のサービス提供システムを構築してセキュリティに要するコストを低減することも考えられる。しかし、車載器が正規に製造・販売されたものであるかを識別するには、暗号鍵等による認証システムは必須であるため、暗号鍵の発行や管理・車載器へのインストール（セットアップ）のための仕組みを新たに構築する必要がある。また、例え少額であっても利用料金の決済が必要になってくることから課金処理システムも独自に構築しなければならない。このように、新たにシステム（仕組み）を構築する場合には、セキュリティに要するコストは低減できてもシステム全体としてはコストアップとなってしまう。
【００１２】
本発明の目的は、既存のＥＴＣ用車載器のセットアップシステム（仕組み）を利用することで、必要十分なセキュリティレベルを維持しながら他のサービスを低コストで提供できる車載器の情報管理方法、システム及び車載器を提供することを目的とする。
【００１３】
また、本発明の他の目的は、複数のサービス毎にセキュリティのレベルを設定できるようにして、ＥＴＣ以外のサービスへの展開を低コストで実現でき、車載器の普及を促進してＥＴＣの利用者を増大させることができるシステム及び方法を提供することである。
【００１４】
【課題を解決するための手段】
本発明の第１の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、前記受取った車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証工程と、認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得工程と、取得したプログラム起動情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程とを備えたことを特徴とする車載器情報管理方法が提供される。ここで、前記車載器は、通行料金の自動料金収受用のアプリケーションプログラムを格納するものであり、前記セットアップ申込受付工程は、前記セットアップ者から自動料金収受に必要な所定の情報をインストールするためのセットアップ申込を受付けるものであり、前記プログラム起動情報取得工程は、自動料金収受を含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものであることが好ましい。
【００１５】
このような構成によれば、ＥＴＣ用車載器の通信機能を利用してユーザに他のサービスを提供することができるようになるので、ＥＴＣ車載器の利用価値を高めて普及促進を図ることができる。またこの場合、既存のＥＴＣ車載器のセットアップの仕組みを利用することで、新たに認証のためのシステムやデータ通信のセキュリティプロトコル等を構築する必要がなく、種々のサービスを低コストで提供できるようになる。さらに、ＥＴＣ車載器のセットアップの申込みを受付けた場合に、他のサービスの提供を受けるためのアプリケーションプログラムの起動情報を取得して発行するようにしたので、ＥＴＣの普及を促進することが可能になる。また、ＥＴＣ用車載器をＥＴＣ以外のサービスのみに利用する場合であっても、既存の認証システムや課金システムを利用することで、公的な機関による車載器の正当性の認証を統一的に行うことができ、サービスに対する信頼性を確保することができる。
【００１６】
本発明の第２の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証工程と、認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得工程と、取得したプログラム無効化情報徒車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程とを備えたことを特徴とする車載器情報管理方法が提供される。
【００１７】
このような構成によれば、上記した第１の観点における車載器情報管理方法と同様に、車載器のセットアップと同時に複数のサービスの提供を受けるためのアプリケーションプログラムの一部を有効にすることができ、車載器の普及促進を図ることが可能になる。
【００１８】
本発明の第３の主要な観点によれば、有料道路の自動料金収受を含む複数のサービスの提供を受けるための複数のアプリケーションプログラムを格納するプログラム格納手段と、路側に設置された路側機との間で通信を行う通信手段と、前記通信手段によって路側機から取得した情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を取得する実行指示情報取得手段と、実行指示情報を取得した場合に、実行指示にかかるアプリケーションプログラムを前記プログラム格納手段から抽出して実行するプログラム実行手段とを備えたことを特徴とする車載器が提供される。
【００１９】
このような構成によれば、上記した第１若しくは第２の観点における車載器情報管理方法を好適に実現できる車載器を得ることができる。
【００２０】
本発明の第４の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、前記受付けた車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証手段と、認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得手段と、取得したプログラム起動情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行手段とを備えたことを特徴とする車載器情報管理システムが提供される。
【００２１】
このような構成によれば、上記した第１若しくは第２の観点における車載器情報管理方法を好適に実現できる車載器情報管理システムを得ることができる。特にこのシステムは、第３の観点における車載器と協同して利用することが好ましい。
【００２２】
本発明の第５の主要な観点によれば、複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証手段と、認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得手段と、取得したプログラム無効化情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行手段とを備えたことを特徴とする車載器情報管理システムが提供される。
【００２３】
なお、この発明の他の特徴と顕著な効果は、次の発明の実施の形態の項の記載と添付した図面とを参照することで、より明確に理解される。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づき説明する。以下の実施形態は、ＥＴＣ用車載器を利用して、ＥＴＣと共に、ファーストフードのドライブスルーサービス（以下「ファーストフードサービス」と略す）とコンテンツ配信サービス（以下「配信サービス」と略す）の提供を受けられるようにした例である。
【００２５】
（全体構成）
まず、図１を参照して、この実施形態の全体イメージを説明する。
この図で符号１で示す車載器情報管理システムは、国の機関若しくはこれに準じた公的な機関である情報管理センタ２のサーバに設置されている。この車載器情報管理システム１は、車載器製造者３や車載器４のセットアップを行うセットアップ業者５及びＥＴＣ専用のＩＣカード（以下「ＥＴＣカード」という）を発行するカード発行会社６と夫々オンライン若しくはオフラインで接続されている。
【００２６】
前記カード発行会社６には、前記情報管理センタ２から情報安全確保の規格及び暗号化等のための鍵情報が予め発行されている。カード発行会社６は、発行された規格等に準拠したＥＴＣカードを作成しユーザ７に発行するものである。
【００２７】
また、前記規格及び鍵の情報は、図示しないＥＴＣ用のＳＡＭ製造者にも発行される。このＳＡＭ製造者は、発行された規格等に準拠したＳＡＭ（ＩＣチップ）を製造し、車載器製造者３に販売する。車載器製造者３は、ＳＡＭ製造者から購入したＳＡＭを組み込んで車載器４を製造する。この車載器製造者３は、製造した車載器４の製造ＩＤを前記車載器情報管理センタ２に通知して車載器４のセットアップ鍵を取得し、このセットアップ鍵を格納した車載器４を車載器販売店５（この例ではセットアップ業者と同一）を通じてユーザ７に販売する。なお、車載器製造ＩＤは、車載器４に固有の番号であり、例えば、製造者ＩＤと製造番号とを組み合わせて生成される。
【００２８】
車載器４を購入したユーザ７は、車載器４を搭載する車両の個車情報（車検証情報等）や課金情報等をセットアップ業者５に提示してセットアップを依頼する。セットアップ業者５は、ユーザから受取った情報と車載器４の車載器製造ＩＤとを車載器情報管理センタに送付してセットアップの申込を行い、管理センタ２による所定の認証を経て必要な情報を入手してセットアップを完了する。ユーザ７は、セットアップが完了した車載器４を車両に搭載して有料道路を走行することで、ＥＴＣ（自動料金収受）サービスと、後述する他のサービスの提供を受けることができる。なお、車載器４のセットアップの工程等については後に詳しく説明する。
【００２９】
前記車載器製造者３は、ＥＴＣサービスを統括管理する道路事業者８以外の、提携したサービス提供者９から所定のサービスの提供を受けるためのアプリケーションプログラム１０を取得して車載器４に格納する。このアプリケーションプログラム１０は、前記ＳＡＭのようなＩＣチップではなく、車載器４のＲＯＭなどの記憶媒体に格納されるものである。このような記憶媒体に格納した情報は、前記ＳＡＭ（ＩＣチップ）に比べて読み取り等が容易であるためセキュリティのレベルは低下するが、それだけ車載器４やこの車載器４と通信する路側機を低コストで製作できる。また、車載器４をセットアップした後にアプリケーションプログラムを追加・変更・削除することも可能になり、車載器４の使い勝手が向上する。これにより、車載器４の普及促進が期待できる。
【００３０】
なお、本実施形態では、ＥＴＣ用の車載器４を利用してＥＴＣ以外のサービスを提供するものであるため、車載器製造者３は予め車載器情報管理センタ２等からＥＴＣ用のアプリケーションプログラムを取得して格納しておくものとする。また、この実施形態ではサービス提供者９から車載器製造者３に直接アプリケーションプログラムを提供するようにしているが、車載器情報管理センタ２がサービス提供者９から一旦受取って、ＥＴＣと同様に、提供されるサービスおよびそのためのアプリケーションプログラムを統一的に管理する様にしても良い。
【００３１】
車載器４のセットアップを完了したユーザ７が登録された車両に車載器４を搭載して有料道路を走行すると、この車載器４が路側機と必要な情報を通信して通行料金が自動的に精算される。この状態を模式的に示したのが図２である。
【００３２】
すなわちこの図において、車載器４を搭載した車両１１が料金所１２を通過する際、通過ゲート１３の手前に設置された路側機１４の通信エリア１５に進入すると、この路側機１４との間で双方向無線通信を行う。これにより、車載器４に格納された車両情報及びＥＴＣカード１６に格納された利用者情報に基づいて利用料金の決済が行われるように構成されている。
【００３３】
また、日本の有料道路における課金システムは車両の種類（大型、小型等）によって大きく異なることから、通過ゲート１３の手前には車両１１の種類を判別するためのセンサ１７が設けられている。このセンサ１７によって判断された車両の種類と前記車載器４から送信された車種の情報とが一致しない場合には、前記ゲート１３が開かず、車両１１は通行できないようになっている。
【００３４】
（車載器情報管理システムの構成）
次に、図３を参照して、本実施形態にかかる車載器情報管理システム１の概略構成を説明する。
このシステム１は、前記車載器製造者３から車載器４固有の車載器製造ＩＤ２０を受取って車載器情報格納部２１に格納する車載器製造ＩＤ受取部２２と、受取った車載器製造ＩＤ２０に基づいて車載器４のセットアップ用の暗号鍵２３（車載器鍵２４及びＩＣカード鍵２５）を生成してセットアップ鍵格納部２６に格納するセットアップ鍵生成部２７と、生成されたセットアップ用暗号鍵２３のうち、車載器鍵２４を前記車載器製造者３に発行し、ＩＣカード鍵２５をＩＣカードに発行するセットアップ鍵発行部２８と、前記セットアップ業者５からセットアップの申込があった場合に後述する所定の処理を行うセットアップ処理部２９と、前記車載器鍵２４及びＩＣカード鍵２５をシステム秘密鍵で署名し暗号化すると共に、前記車載器製造者３に提供する情報を車載器製造者３の公開鍵で暗号化する暗号／復号処理部３０と、サービス提供者９から新規サービスの登録の申込や提供中のサービスの内容変更を受付けてサービス情報格納部３１の登録内容を更新するサービス情報受取・更新部３２とを備えている。
【００３５】
前記サービス情報格納部３１には、ファーストフードサービス用及び配信サービス用のアプリケーションプログラムを起動するための起動情報３５と、これらのアプリケーションプログラムが起動される際に起動されるセキュリティプログラム起動情報３６とを格納するものである。このプログラムの起動情報３５、３６は、例えば、提供されるサービスに付与された識別コードを所定の乱数に適用して生成された鍵の情報である。セキュリティプログラムは複数用意されており、どのプログラムを起動するかは各アプリケーションプログラム毎に予め設定されている。
【００３６】
また、前記セットアップ処理部２９は、セットアップ業者５から個車情報や課金情報、前記車載器製造ＩＤ２０及び提供を受けたいサービスの種別を取得してセットアップの申込を受付けるセットアップ申込受付部３７と、取得した車載器製造ＩＤ２０が前記車載器情報格納部２１に登録されたものと一致するかに基づいて申込に係る車載器４の認証を行う車載器認証部３８と、取得した個車情報を図示しない車種判別モデルに適用して申込に係る車両の車種のコードを判別する車種判別部３９と、前記車載器製造ＩＤ２０に基づいて料金所ゲート等の通過時の車載器４と路側機１４間の通信用鍵を生成し図示しない通信用鍵格納部に格納する通信用鍵生成部４０と、前記車種コードと通信用鍵と前記セットアップ用ＩＣカード鍵２５とを、セットアップ用ＩＣカードに発行する車種コード・通信用鍵発行部４１と、申込に係るサービス用のアプリケーションプログラムを起動するための起動情報を前記サービス情報格納部３１から抽出するアプリケーションプログラム起動情報抽出部４２と、抽出したアプリケーションプログラムを起動する際に同時に起動されるセキュリティプログラムの起動情報を前記サービス情報格納部３１から抽出するセキュリティプログラム起動情報抽出部４３とを備えている。
【００３７】
これらの構成要素は、実際には情報管理センタ２のサーバを構成するコンピュータシステムの記憶媒体に確保された一定の領域及びこの領域にインストールされたプログラムであり、図示しないＣＰＵによってＲＡＭ上に呼び出されて実行されることで、ＯＳ（オペレーションシステム）と協働してこの発明の機能を奏するようになっている。
【００３８】
（車載器及び路側機の構成）
上記車載器情報管理システム１によってセットアップ等が行われる車載器４及びこの車載器４と通信を行う路側機１４は、図４に示すような構成を備えている。
【００３９】
まず図４に示す路側機１４は、例えば、有料道路の出入口、ファーストフードなどの各種の店舗、公共機関、一般道路や有料道路の路側、駐車場の出入口、配送センター、カーフェリーポートに設置されている。
【００４０】
この路側機１４は、路側ホスト４５とＤＳＲＣ無線アンテナ４６とを備えている。ＤＳＲＣ無線アンテナ４６は、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に従った通信が可能に構成されている。また路側ホスト４５は、ＤＳＲＣ無線アンテナ４６を制御しアプリケーション情報を管理して、前記車載器４と情報のやり取りを行う。さらに路側ホスト４５は、設置された場所若しくは提供するサービスの種別に応じたアプリケーション実行指示情報を生成して車載器４に送信する機能も備えている。なお、図示は省略したが、路側ホスト４５は複数の料金所を統括するエリア管理センタに設置された料金計算等を行う管理コンピュータに接続されており、路側ホスト４５が車載器４から取得した情報は前記管理コンピュータに送信されるように構成されている。
【００４１】
一方、車載器４は、前記路側機１４と通信を行うためのＤＳＲＣ無線アンテナ４７を備えたＲＦモジュール４８と、ＤＳＲＣ制御部４９を含む制御処理部（マイコン）５０と、ディスプレイ５１やスピーカ５２等を備えたヒューマンマシンインタフェース（ＨＭＩ）５３と、専用のＬＳＩで構成されたセキュリティモジュール（ＳＡＭ）５４と、プログラム格納部５５と、ＥＴＣカード１６用のインタフェース（Ｉ／Ｆ）５８とを備えている。
【００４２】
前記ＲＦモジュール４８は、路側機１４のＤＳＲＣ無線アンテナ４６に対応する機能ブロックであり、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に基づく通信が可能である。
【００４３】
マイコンで構成された制御処理部５０は、ＲＦモジュール４８を介してＤＳＲＣ無線通信情報の処理や、ＨＭＩ５３の制御等を行う。また、この制御処理部５０は、ＤＳＲＣ無線通信によって路側機１４から取得した情報に所定の処理コマンドを付加してＳＡＭ５４に入力して、例えば暗号化された情報の復号化や、路側機１４に送信するためにＥＴＣカード１６から情報を取得してこれを暗号化する処理などを要求する。さらに、この制御処理部５０は、後述する複数のセキュリティプログラムを所定の優先順位に基づいて各処理コマンドを実行させたり、セキュリティプログラムをアプリケーションプログラムに優先して実行するように制御するものである。
【００４４】
ＳＡＭ５４は、制御処理部５０からの前記要求に応じて、暗号情報の復号化、ＥＴＣカード１６からの情報の読み込み及び情報の暗号化等を行う。ＳＡＭ５４の構成及び機能は従来周知のものを採用できるため、これ以上の詳細説明は省略する。
【００４５】
本実施形態の特徴の一つである前記プログラム格納部５５は、ＥＴＣを含む複数のサービスの提供を受けるためのアプリケーションプログラム１０と、ＥＴＣ以外のアプリケーションプログラム１０を実行する際に起動するセキュリティプログラム５６と、これらのプログラム１０、５６を起動するための起動情報５７とを格納するものである。ＥＴＣ用のセキュリティプログラム５９は、上述したように、ＳＡＭ５４に格納されて情報の改竄・漏洩等に対して高いレベルのセキュリティが確保されている。これに対して本実施形態にかかるファーストフードサービスや配信サービスは、利用料金が比較的低額若しくは無料であること等から、セキュリティのレベルを緩和してその分だけ車載器（ＳＡＭ等）の製造や情報管理に要するコストを低減するようにしている。
【００４６】
（アプリケーションプログラム）
ここで、各アプリケーションプログラム１０について簡単に説明する。
まずＥＴＣ用プログラムは、主として路側機１４と通信を行う通信機能部と通信する情報を暗号化／復号化する暗号／復号化機能部とを備えているが、通信機能部のみがこのプログラム格納部５５に格納されている。ここで通信機能には、料金所の路側機１４からのフレームコントロールメッセージ（ＦＣＭ：Ｆｒａｍｅ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）やビーコンサービステーブル（ＢＳＴ：Ｂｅａｃｏｎ Ｓｅｒｖｉｃｅ Ｔａｂｌｅ）を受信する機能、ＦＣＭを受信した場合にアクティベーションチャンネル（ＡＣＴＣ：Ａｃｔｉｖａｔｉｏｎ Ｃｈａｎｎｅｌ）若しくはビークルサービステーブル（ＶＳＴ：Ｖｅｈｉｃｌｅ Ｓｅｒｖｉｃｅ Ｔａｂｌｅ）を路側機１４に対して送信する機能が含まれる。なお、ＦＣＭ、ＢＳＴ、ＡＣＴＣ及びＶＳＴは、いずれもＡＲＩＢ規格にて定められたリンクシーケンスに使用されるフレームである。これらの機能の動作シーケンスについては後述する。
【００４７】
また、ファーストフードサービス用プログラムは、ファーストフードの店舗の入口付近に設置された路側機１４と通信する機能を備えている。この通信機能は上記したＥＴＣ用のアプリケーションプログラムと略同一である。
【００４８】
さらに、配信サービス用プログラムは、道路の路側に設置された道路標識や案内盤に付設された簡易型の路側機若しくは、他のサービス用の路側機との間で通信を行う機能と、音楽やエリア情報等の情報を受取って音声信号や文字情報に変換して車載器４のスピーカ５２やディスプレイ５１に出力する機能とを備えている。ここで、配信サービスは、無料で提供される場合にはユーザ７や車載器４を特定する必要がなく、路側機１４から車載器４に対して一方通行で情報を配信することができる。そのため、個人情報の漏洩等のおそれはなく、単にユーザ７に不適切な情報（偽の渋滞情報等）を配信しないように管理すれば足りる。
【００４９】
（セキュリティプログラム）
次に、セキュリティプログラムとしては、例えば図５に示すようなものが格納されている。すなわち、図５（ａ）の車載器４と路側機１４の端末の相互認証機能、同（ｂ）に示す車載器４と路側機１４との間で送受信されるデータの認証機能、同（ｃ）に示す送受信されるデータの暗号化機能である。
【００５０】
端末の相互認証は、車載器４が正規に製造され販売されたものであるかを認証して端末のなりすましを防止するものである。この端末の相互認証は、車載器４及び路側機１４の双方において、暗号化して送信したデータと、通信によって取得し復号化したデータとの一致性によって、相手の端末が正規なものであるかを端末相互で判別するものである。
【００５１】
また、データの認証は、路側機１４が受信したデータが正規なものであるかを認証してデータの改竄を防止するものである。このデータ認証は、車載器４で生成されたデータを路側機１４が受信した場合に、路側機１４に登録されているデータと一致するかに基づいて、路側機１４が受信したデータの正当性を判別するものである。
【００５２】
また、データの暗号化は、受信したデータを暗号化してデータの盗聴や暴露を防止するものである。
【００５３】
上述したアプリケーションプログラム及びセキュリティプログラムの各機能は、前記制御処理部５０及びＤＳＲＣ制御部４９によって車載器４のメモリ上に読み出されて随時実行されるものである。
【００５４】
このような各アプリケーションプログラムと、設定されたセキュリティプログラムとの関係の一例を図６に示す。
この図の例は、ユーザ７がＥＴＣ車載器４のセットアップ申込に際して、ファーストフードの利用も希望した場合である。セキュリティプログラムとして示したａ、ｂ、ｃは夫々図５の（ａ）（ｂ）（ｃ）に対応する。ＥＴＣでは、ａｂｃ全てのセキュリティプログラムが起動するように設定されている。また、情報配信サービスについては、最もセキュリティのレベルが低いｃ（データの暗号化）のみが設定されている。図示の例では、アプリケーションプログラム及びセキュリティプログラムについて共通の起動情報が設定されている。また、ファーストフード及びガソリンスタンドについても共通の起動情報が設定されている。すなわち、これらの何れかのサービスの申込があった場合に、他方のサービスも利用可能となる。このような複数のサービス提供者９の提携等は、前記サービス情報受取・更新部３２によって随時登録（更新）される。
【００５５】
また、情報配信には特に起動情報は設定されていない。これは、ＥＴＣを含む何れのサービスの申込があった場合にも、そのサービスのアプリケーションプログラムの起動情報によってこの情報配信サービスのプログラムが起動することを意味している。
【００５６】
以上のことから、図示の例では、ユーザ７の車載器４のセットアップが完了すると、ＥＴＣ以外にファーストフードサービス、ガソリンスタンドの決済サービス及び情報配信サービスの提供を受けられることになる。
【００５７】
（路側機と車載器との通信シーケンス）
次に、路側機１４と車載器４との通信シーケンスの一例を図７を参照して説明する。
車載器４を搭載した車両１１が路側機１４の通信エリア１５（図２参照）に進入すると、ＤＳＲＣ無線プロトコルに従って通信が開始される。まず、路側機１４から車載器４に対してフレームコントロールメッセージ（ＦＣＭ）が発信され、これを受けて車載器４はアクティベーションチャンネル（ＡＣＴＣ）を送信する。次に路側機１４はＦＣＭを送信し、続いてビーコンサービステーブル（ＢＳＴ）を送信し、再びＦＣＭを送信する。これに応じて車載器４がビークルサービステーブル（ＶＳＴ）を送信すると、路側機１４からＦＣＭが送信される。これにより、路側機１４と車載器４とのリンク接続が確立されたことになる。
【００５８】
次に、実体的な情報のやり取りが行われる。図示の例では、説明を簡略化するために、路側機１４から暗号文が含まれた情報Ａが送られ、車載器４からも暗号文が含まれた情報Ｂが送られている。
【００５９】
路側機１４から情報Ａ（暗号文）が送られて、これを取得した車載器４の制御処理部５０は、情報Ａに復号要求のコマンドを付加してＳＡＭ５４に入力する。ＳＡＭ５４は、このコマンドに従って情報Ａを復号して制御処理部５０に送る。次に、制御処理部５０が情報Ｂの暗号化を要求すると、ＳＡＭ５４は、例えば予めＥＴＣカード１６から読み取られてＲＡＭに記憶されていた情報や車載器４の固有情報等が含まれる情報Ｂを暗号化処理して制御処理部５０に送る。制御処理部５０は、路側機１４からのＦＣＭを待って、暗号化された情報Ｂを路側機１４に送信する。
【００６０】
路側機１４と車載器４の双方からの情報の送受信が全て行われること、若しくは車載器４が通信エリア１５外に移動することで通信が終了する。なお、図７は路側機１４と車載器４との通信が正常に行われた例である。
【００６１】
（車載器情報管理システムの処理工程）
以下、車載器情報管理システム１の動作について、図８を参照して説明する。なお、この図のＳ１〜Ｓ１１は、処理順序を示す符号である。
【００６２】
まず、前記車載器ＩＤ受取部２２が、車載器製造者３が生成した車載器製造ＩＤ２０を受け取って車載器情報格納部２１に登録する（ステップＳ１）。そして、セットアップ鍵生成部２７は、取得した車載器製造ＩＤ２０を所定の暗号鍵生成アルゴリズムに適用することで、セットアップ用暗号鍵２３としての車載器鍵２４及びＩＣカード鍵２５を生成する（ステップＳ２）。この車載器鍵２４及びＩＣカード鍵２５は前記車載器製造ＩＤ２０に関連付けられて前記車載器情報格納部２１に格納される。このうちセットアップ用車載器鍵２４が、前記セットアップ鍵発行部２８によって前記車載器製造者３に送信される（ステップＳ３）。
【００６３】
車載器製造者３は、このセットアップ用車載器鍵２４を車載器４に搭載するセキュリティ機能（例えばセキュリティチップ）に記憶させた後、この車載器４を販売店５（この実施形態ではセットアップ業者）を通じてユーザ７に販売する。この車載器４は、車両に搭載される前であるから、車両の情報やユーザ７の情報等の課金基礎情報（属性情報）は一切インストールされていない。
【００６４】
次いで、車載器情報管理システム１のセットアップ申込受付部３７は、購入した車載器４を車検済み車両に固定したユーザ７から、この車両の個車情報とユーザ７が利用を希望する１以上のサービスの種別を前記車載器製造ＩＤ２０と共に受取る（ステップＳ４）。ここで、前記車載器認証部３８が、受取った車載器製造ＩＤが前記車載器情報格納部２１に登録されているかに基づいて申込みに係る車載器４が正規に製造され販売されたものであるかの認証を行う（ステップＳ５）。
【００６５】
認証が正当な場合には、前記アプリケーションプログラム起動情報抽出部４２が、申込みに係るサービスを受けるためのアプリケーションプログラムの起動情報３５を前記プログラム格納部５５から抽出する（ステップＳ６）。また、前記セキュリティプログラム起動情報抽出部４３が、申込みに係るサービスについて設定されているセキュリティプログラムの起動情報３６を前記プログラム格納部５５から抽出する（ステップＳ７）。
【００６６】
また、前記車種判別部３９が、受取った個車情報を車種判別モデルに適用することでユーザ７の車両の課金車種コードを判別し、前記車載器製造ＩＤ２０に基いて前記通信用鍵生成部４０が車載器４と路側機１４との間の通信用暗号鍵を生成する（ステップＳ８）。
【００６７】
そして、前記車種コード・通信用鍵発行部４１、前記セットアップ鍵発行部２８、前記アプリケーションプログラム起動情報抽出部４２及びセキュリティプログラム起動情報抽出部４３が、車種コード、通信用鍵、ＩＣカード鍵２５、アプリケーションプログラム起動情報３５及びセキュリティプログラム起動情報３６を夫々抽出し、前記セットアップ用ＩＣカードに発行（格納）する（ステップＳ９）。このセットアップ用ＩＣカードへの各種情報の発行は、前述したようにセットアップ業者５の店舗や情報管理センタ２に設置された出力装置としてのカードリードライタによってなされるようになっている。
【００６８】
最後に、各種の情報が格納されたセットアップ用ＩＣカードが、例えば、郵送によってユーザ７（又はセットアップ業者５）に届けられる（ステップＳ１０）。
【００６９】
ユーザ７は、このセットアップ用ＩＣカードを車載器４のスロットに挿入することで、車載器４に内臓されたカードリーダによってこのセットアップ用ＩＣカードに格納された情報が読み取られて、セットアップ用ＩＣカードと車載器４の間で前記セットアップ用暗号鍵２３（車載器鍵２４、ＩＣカード鍵２５）を用いた認証を行なわせ、ＩＣカード内の車種コードその他の情報（属性情報）を車載器４に転送する。このことで、車載器４のセットアップが終了する。
【００７０】
また、この時、ユーザ７が希望したサービスを受けるためのアプリケーションプログラム及びセキュリティプログラムの起動情報３５、３６も車載器４に転送される。これにより、ユーザ７は、ＥＴＣサービスに加えて、車載器４を利用した他のサービスの提供を受けることができるようになる。さらに、ＥＴＣ用の車載器のセットアップと同時に、他のサービスの申込みを受付けるようにしたので、提供されるサービス毎に認証システムや課金システムを新設する必要がなく、種々のサービスを低コストで提供することができる。
【００７１】
また、公的な機関である情報管理センタ２が所定の車載器４の認証を行った上で他のサービス用のアプリケーションプログラムの起動情報３５を発行するようにしたので、提供されるサービスに対する信頼性を確保することができる。
【００７２】
さらに、付随的な効果として、車載器４のセットアップ時にユーザ７から利用したいサービスの申込を受付けることで、各サービスを利用するユーザ７の情報を収集することができるので、サービス提供者９は収集した情報をマーケティングに利用できるようになる。
【００７３】
一方、前記ステップＳ５で、申込に係る車載器製造ＩＤ２０が車載器情報格納部２１に登録されてなかった場合は、車載器４が正当に製造・販売されたものではないと判断し、所定のエラーメッセージをオペレータの端末等に出力してこの処理を終了する（ステップＳ１１）。
【００７４】
なお、上記工程中、前記車載器鍵２４及びＩＣカード鍵２５は、前記車載器情報管理システム１のシステム秘密鍵で署名され暗号化された状態で供給されるようになっている。車載器４及びセットアップ用ＩＣカードは、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが情報管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。このための署名・暗号化は、前記暗号／復号処理部３０で実行されるようになっている。
【００７５】
（変形例）
なお、この発明は上記の実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００７６】
例えば、本システム１は、ＥＴＣ用の車載器を例にとって説明したが、これに限られない。所定のセットアップを経て販売され、路側機と通信してユーザ情報等を送受信することで、ユーザがサービスの提供を受けられるように構成されたシステム及びそのようなシステム用の車載器であれば本発明を適用可能である。
【００７７】
また、上記実施形態では、提供されるサービスをユーザからの申込みによって選択可能にしたが、セットアップの申込があった場合には全てのサービス用アプリケーションプログラムの起動情報を発行して全てのサービスを利用可能にしても良い。これにより、車載器及びシステムの構成を簡素化できる。
【００７８】
さらに、上記実施形態では、車載器製造時にセキュリティプログラムをアプリケーション毎に予め設定して車載器に格納するようにしたが、セットアップ時にセットアップ業者（ユーザ）の選択に応じて車載器毎に異なるセキュリティプログラムを実行させるようにしても良い。これにより、例えばセキュリティレベルに応じてセットアップ料金やサービスの利用料金が設定される場合に、ユーザの責任においてセキュリティレベルを選択できるようになり、ユーザの選択の自由度を高めることができる。
【００７９】
また、上記実施形態では、路側機１４でアプリケーションプログラムの実行指示情報を生成して車載器４に送信するようにしたが、路側機１４からは設置場所やサービスの種別等の路側機１４の属性情報だけを送信し、車載器４が取得した路側機１４の属性情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を生成するようにしても良い。これにより、路側機１４の構造を簡素化できサービス提供者の負担を軽減できる。
【００８０】
さらに、複数のアプリケーションプログラムに共通のセキュリティプログラムのプラットフォームを作成し、これを車載器のＲＯＭ等に格納しておくこともできる。これにより、車載器の製造コストアップを抑えつつ、車載器に格納されるデータのセキュリティのレベルをある程度維持できるので、車載器を利用した種々のサービスを実現できるようになる。
【００８１】
また、ＥＴＣカード以外のカードで他のサービスの提供を受けられるようにしても良いし、サービス毎に異なるカードを使用するようにしても良い。
【００８２】
さらに、上記した各サービスの他に、ＤＳＲＣを使用した走行支援システム（ＡＨＳ：Ａｕｔｏｍａｔｅｄ Ｈｉｇｈｗａｙ Ｓｙｓｔｅｍ）に本発明を適用することも可能である。このＡＨＳは、ＩＴＳの一環として、道路上の障害物等を検知してＤＳＲＣによって車両に伝えるシステムである。このＡＨＳに上記したセキュリティプラットフォームを利用することで、正規の車載器にだけ情報を提供でき、また提供する情報の信頼性を確保することができる。この場合には、ＥＴＣや他のサービス用の車載器と兼用するよりも、ＡＨＳ専用の車載器を利用する方が好ましい。
【００８３】
【発明の効果】
以上説明したように、本発明によれば、既存のＥＴＣ用車載器のセットアップシステムを利用することで、必要十分なセキュリティレベルを維持しながら他のサービスを低コストで提供できる車載器の情報管理方法、システム及び車載器を提供することができる。
【００８４】
また、本発明によれば、複数のサービス毎にセキュリティのレベルを設定できるようにして、ＥＴＣ以外のサービスへの展開を低コストで実現でき、車載器の普及を促進してＥＴＣの利用者を増大させることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態の全体イメージを示す概念図。
【図２】車載器を搭載した車両が料金所ゲートを通過する状態を示す模式図。
【図３】本発明の一実施形態に係る車載器情報管理システムの概略構成を示すブロック図。
【図４】車載器及び路側機の概略構成を示すブロック図。
【図５】セキュリティプログラムの例を説明するための模式図。
【図６】各サービス毎のアプリケーションプログラムとセキュリティプログラムの組み合わせの一例示す図。
【図７】路側機と車載器の通信シーケンスを示す図。
【図８】車載器のセットアップの処理工程を示すフローチャート。
【符号の説明】
１…車載器情報管理システム
２…車載器情報管理センタ
３…車載器製造者
４…車載器
５…セットアップ業者（車載器販売店）
６…カード発行会社
７…ユーザ
８…道路事業者
９…サービス提供者
１０…アプリケーションプログラム
１１…車両
１２…料金所
１３…通過ゲート
１４…路側機
１５…通信エリア
１６…ＥＴＣカード
１７…センサ
２０…車載器製造ＩＤ
２１…車載器情報格納部
２２…車載器製造ＩＤ受取部
２３…セットアップ用暗号鍵
２４…セットアップ用車載器鍵
２５…ＩＣカード鍵
２６…セットアップ鍵格納部
２７…セットアップ鍵生成部
２８…セットアップ鍵発行部
２９…セットアップ処理部
３０…暗号／復号処理部
３１…サービス情報格納部
３２…サービス情報受取・更新部
３５…アプリケーションプログラム起動情報
３６…セキュリティプログラム起動情報
３７…セットアップ申込受付部
３８…車載器認証部
３９…車種判別部
４０…通信用鍵生成部
４１…車種コード・通信用鍵発行部
４２…アプリケーションプログラム起動情報抽出部
４３…セキュリティプログラム起動情報抽出部
４５．．．路側ホスト
４６．．．ＤＳＲＣ無線アンテナ（路側機）
４７…ＤＳＲＣ無線アンテナ（車載器）
４８…ＲＦモジュール
４９．．．ＤＳＲＣ制御部
５０…制御処理部
５３．．．ヒューマンマシンインタフェース（ＨＭＩ）
５４．．．セキュリティモジュール（ＳＡＭ）
５５…プログラム格納部
５６…セキュリティプログラム
５７…プログラム起動情報
５８…ＩＣカードインタフェース
５９…ＥＴＣ用セキュリティプログラム
Claims (31)
- 複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、
取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、
前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、
前記受取った車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証工程と、
認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得工程と、
取得したプログラム起動情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程と
を備えたことを特徴とする車載器情報管理方法。 - 請求項１記載の方法において、
前記車載器は、通行料金の自動料金収受用のアプリケーションプログラムを格納するものであり、
前記セットアップ申込受付工程は、前記セットアップ者から自動料金収受に必要な所定の情報をインストールするためのセットアップ申込を受付けるものであり、
前記プログラム起動情報取得工程は、自動料金収受を含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とする方法。 - 請求項２記載の方法において、
前記プログラム起動情報取得工程は、自動料金収受用のアプリケーションプログラムを実行可能にするプログラム起動情報を取得した場合に、前記車載器に格納された自動料金収受用のアプリケーションプログラム以外の全てのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とする方法。 - 請求項１記載の方法において、
前記車載器は、この車載器に格納されるデータの改竄、漏洩若しくは不正使用を監視するためのセキュリティプログラムを格納するものであり、
本方法はさらに、前記セキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するセキュリティプログラム起動情報取得工程を備えた
ことを特徴とする方法。 - 請求項４記載の方法において、
前記セキュリティプログラムは、複数のセキュリティプログラムを含むものであり、
前記セキュリティプログラム起動情報取得工程は、前記申込にかかる１以上のサービスを含む複数のサービス毎にセキュリティプログラムを選択し、選択したセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とする方法。 - 請求項５記載の方法において、
前記複数のセキュリティプログラムは、前記車載器とサービス提供者が設置する路側機との間の端末認証を実行するプログラムと、これらの端末間で通信されるデータの認証を実行するプログラムと、通信されるデータの暗号化を実行するプログラムの少なくとも何れかを含むものである
ことを特徴とする方法。 - 請求項５記載の方法において、
さらに、前記車載器を利用してサービスの提供を受ける際に実行される１又は２以上のセキュリティプログラムの情報を当該サービス毎に登録するセキュリティプログラム登録工程を備え、
前記セキュリティプログラム起動情報取得工程は、前記複数のサービス毎に実行されるセキュリティプログラムを前記登録された複数のセキュリティプログラムから抽出し、抽出したセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とする方法。 - 請求項５記載の方法において、
前記セットアップ申込受付工程は、前記セットアップ者から提供を受けたい１以上のサービスの情報とそのサービスについて実行される１以上のセキュリティプログラムの情報を取得してセットアップの申込みを受付けるものであり、
前記セキュリティプログラム起動情報取得工程は、前記申込にかかる１以上のサービスを含む複数のサービス毎に前記申込にかかる１以上のセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とする方法。 - 請求項１記載の方法において、
さらに、前記車載器によって提供を受けることができる複数のサービスについて、夫々のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を登録するサービス情報登録工程を備え、
前記プログラム起動情報取得工程は、前記申込にかかるサービスについて前記サービス情報登録工程で登録されたプログラム起動情報を抽出して取得するものである
ことを特徴とする方法。 - 請求項９記載の方法において、
前記サービス情報登録工程は、サービスを提供するサービス提供者から、当該サービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を受取って登録するものであることを特徴とする方法。 - 請求項１記載の方法において、
前記プログラム起動情報取得工程は、前記車載器認証工程における認証が正当な場合に、車載器に格納される全てのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とする方法。 - 複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得工程と、
取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行工程と、
前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付工程と、
前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証工程と、
認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得工程と、
取得したプログラム無効化情報と車載器にインストールする所定の情報を前記セットアップ者に発行するセットアップ情報発行工程と
を備えたことを特徴とする車載器情報管理方法。 - 有料道路の自動料金収受を含む複数のサービスの提供を受けるための複数のアプリケーションプログラムを格納するプログラム格納手段と、
路側に設置された路側機との間で通信を行う通信手段と、
前記通信手段によって路側機から取得した情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を取得する実行指示情報取得手段と、
実行指示情報を取得した場合に、実行指示にかかるアプリケーションプログラムを前記プログラム格納手段から抽出して実行するプログラム実行手段と
を備えたことを特徴とする車載器。 - 請求項１３記載の車載器において、
さらに、前記プログラム格納手段に格納されるアプリケーションプログラム、又は車載器基本情報格納部に格納される車載器利用者に関する情報若しくは車載器が搭載される車両に関する情報について、これらの情報の改竄、漏洩若しくは不正使用を監視するためのセキュリティプログラムを前記複数のサービスの何れかに関連付けて格納するセキュリティプログラム格納手段を備えた
ことを特徴とする車載器。 - 請求項１４記載の車載器において、
前記プログラム実行手段は、前記実行指示情報を取得したアプリケーションプログラムに関連付けて登録されているセキュリティプログラムを抽出する抽出手段と、抽出したセキュリティプログラムを前記実行指示にかかるアプリケーションプログラムに優先して実行するプログラム実行制御手段とを備えた
ことを特徴とする車載器。 - 請求項１５記載の車載器において、
前記セキュリティプログラム格納手段は、複数のセキュリティプログラムを格納するものであり、
前記抽出手段は、前記実行指示情報を取得したアプリケーションプログラムに関連付けて登録されている１又は２以上のセキュリティプログラムを抽出するものであり、
前記プログラム実行制御手段は、前記抽出した１又は２以上のセキュリティプログラム及び前記実行指示にかかるアプリケーションプログラムの実行優先順位を制御するものである
ことを特徴とする車載器。 - 請求項１４記載の車載器において、
前記実行指示情報取得手段は、路側機から１又は２以上のアプリケーションプログラムとこのアプリケーションプログラムと共に実行されるセキュリティプログラムの実行指示情報を取得するものであり、
前記プログラム実行手段は、前記セキュリティプログラムを前記実行指示にかかるアプリケーションプログラムに優先して実行するプログラム実行制御手段を備えた
ことを特徴とする車載器。 - 請求項１３記載の車載器において、
前記実行指示情報取得手段は、前記路側機から当該路側機の属性情報を取得し、取得した路側機の属性情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を生成することで実行指示情報を取得するものである
ことを特徴とする車載器。 - 請求項１８記載の車載器において、
前記路側機は、有料道路の出入口、各種の店舗、公共機関、路側、駐車場、配送センター、カーフェリーポートの何れかに設置され、前記路側機の属性情報は路側機が設置された場所の種別に応じて異なる情報が割り付けられており、
前記実行指示情報取得手段は、取得した路側機の属性情報に基づいて１又は２以上のアプリケーションプログラムの実行指示情報を生成することで実行指示情報を取得するものである
ことを特徴とする車載器。 - 複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、
取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、
前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、
前記受付けた車載器認証情報が前記発行した車載器認証情報と一致するかに基づいて車載器の認証を行う車載器認証手段と、
認証が正当な場合に、前記申込にかかる１以上のサービスを含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するプログラム起動情報取得手段と、
取得したプログラム起動情報と車載器にインストールされる所定の情報を前記セットアップ者に発行するセットアップ情報発行手段と
を備えたことを特徴とする車載器情報管理システム。 - 請求項２０記載のシステムにおいて、
前記車載器は、通行料金の自動料金収受用のアプリケーションプログラムを格納するものであり、
前記セットアップ申込受付手段は、前記セットアップ者から自動料金収受に必要な所定の情報をインストールするためのセットアップ申込を受付けるものであり、
前記プログラム起動情報取得手段は、自動料金収受を含む複数のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 請求項２１記載のシステムにおいて、
前記プログラム起動情報取得手段は、自動料金収受用のアプリケーションプログラムを実行可能にするプログラム起動情報を取得した場合に、前記車載器に格納された自動料金収受用のアプリケーションプログラム以外の全てのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 請求項２０記載のシステムにおいて、
前記車載器は、この車載器に格納されるデータの改竄、漏洩若しくは不正使用を監視するためのセキュリティプログラムを格納するものであり、
本システムはさらに、前記セキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するセキュリティプログラム起動情報取得手段を備えた
ことを特徴とするシステム。 - 請求項２３記載のシステムにおいて、
前記車載器は、複数のセキュリティプログラムを格納するものであり、
前記セキュリティプログラム起動情報取得手段は、前記申込にかかる１以上のサービスを含む複数のサービス毎にセキュリティプログラムを選択し、選択したセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 請求項２４記載のシステムにおいて、
前記複数のセキュリティプログラムは、前記車載器とサービス提供者が設置する路側機との間の端末認証を実行するプログラムと、これらの端末間で通信されるデータの認証を実行するプログラムと、通信されるデータの暗号化を実行するプログラムの少なくとも何れかを含むものである
ことを特徴とするシステム。 - 請求項２４記載のシステムにおいて、
さらに、前記車載器によってサービスの提供を受ける際に実行される１又は２以上のセキュリティプログラムの種別を当該サービス毎に登録するセキュリティプログラム種別登録手段を備え、
前記セキュリティプログラム起動情報取得手段は、前記複数のサービス毎に実行されるセキュリティプログラムの種別を前記セキュリティプログラム種別登録手段から抽出し、抽出したセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 請求項２４記載のシステムにおいて、
前記セットアップ申込受付手段は、前記セットアップ者から提供を受けたい１以上のサービスの情報とそのサービスについて実行される１以上のセキュリティプログラムの情報を取得してセットアップの申込みを受付けるものであり、
前記セキュリティプログラム起動情報取得手段は、前記申込にかかる１以上のサービスを含む複数のサービス毎に前記申込にかかる１以上のセキュリティプログラムを実行可能にするセキュリティプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 請求項２０記載のシステムにおいて、
さらに、前記車載器を利用して提供を受けることができる複数のサービスについて、夫々のサービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を登録するサービス情報登録手段を備え、
前記プログラム起動情報取得手段は、前記申込にかかるサービスについて前記サービス情報登録手段で登録されたプログラム起動情報を抽出して取得するものである
ことを特徴とするシステム。 - 請求項２８記載のシステムにおいて、
前記サービス情報登録手段は、サービスを提供するサービス提供者から当該サービスの提供を受けるためのアプリケーションプログラムを実行可能にするプログラム起動情報を受取って登録するものであることを特徴とするシステム。 - 請求項２０記載のシステムにおいて、
前記プログラム起動情報取得手段は、前記車載器認証手段における認証が正当な場合に、車載器に格納される全てのアプリケーションプログラムを実行可能にするプログラム起動情報を取得するものである
ことを特徴とするシステム。 - 複数のサービスの提供を受けるための複数のアプリケーションプログラムが格納される車載器について、この車載器の識別情報を取得する車載器識別情報取得手段と、
取得した車載器識別情報に関連付けた車載器認証情報を発行する車載器認証情報発行手段と、
前記車載器に所定の情報をインストールするセットアップ者から、前記車載器認証情報及び提供を受けたい１以上のサービスの情報を取得してセットアップの申込みを受付けるセットアップ申込受付手段と、
前記受取った車載器認証情報に基づいて車載器の認証を行う車載器認証手段と、
認証が正当な場合に、前記申込にかかるサービス以外の１以上のサービスの提供を受けるためのアプリケーションプログラムを実行不可能にするプログラム無効化情報を取得するプログラム無効化情報取得手段と、
取得したプログラム無効化情報と車載器にインストールされる所定の情報を前記セットアップ者に発行するセットアップ情報発行手段と
を備えたことを特徴とする車載器情報管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002303867A JP2004139380A (ja) | 2002-10-18 | 2002-10-18 | 車載器のセットアップ方法、車載器のセットアップシステム及び車載器 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002303867A JP2004139380A (ja) | 2002-10-18 | 2002-10-18 | 車載器のセットアップ方法、車載器のセットアップシステム及び車載器 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004139380A true JP2004139380A (ja) | 2004-05-13 |
Family
ID=32451475
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002303867A Pending JP2004139380A (ja) | 2002-10-18 | 2002-10-18 | 車載器のセットアップ方法、車載器のセットアップシステム及び車載器 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004139380A (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005332371A (ja) * | 2004-04-21 | 2005-12-02 | Tomotaka Hashimoto | 車載器に情報を発行する方法及びシステム |
| JP2009252016A (ja) * | 2008-04-08 | 2009-10-29 | Mitsubishi Electric Corp | 狭域通信用車載器 |
| WO2009147734A1 (ja) * | 2008-06-04 | 2009-12-10 | 株式会社ルネサステクノロジ | 車両、メンテナンス装置、メンテナンスサービスシステム及びメンテナンスサービス方法 |
| JP2010199827A (ja) * | 2009-02-24 | 2010-09-09 | Denso Corp | 車載装置、及びプログラム |
| JP2013073336A (ja) * | 2011-09-27 | 2013-04-22 | Mitsubishi Heavy Ind Ltd | 決済システム、外部装置、処理方法 |
| CN104867193A (zh) * | 2015-05-12 | 2015-08-26 | 北京邮电大学 | 一种用于物联网的车载通信*** |
| CN109685924A (zh) * | 2017-10-18 | 2019-04-26 | 北京万集科技股份有限公司 | 一种智能车载电子标签及其发行方法 |
| CN109840764A (zh) * | 2017-11-27 | 2019-06-04 | 北京聚利科技股份有限公司 | 交通支付*** |
| CN109921816A (zh) * | 2019-04-22 | 2019-06-21 | 广州市埃特斯通讯设备有限公司 | 一种车载单元*** |
| CN113810199A (zh) * | 2021-09-22 | 2021-12-17 | 招商华软信息有限公司 | Obu设备的发行方法、装置、设备和存储介质 |
| JP7086246B1 (ja) * | 2021-03-26 | 2022-06-17 | 三菱電機株式会社 | 車載器およびセキュリティ機能制御プログラム |
| CN114786136A (zh) * | 2022-04-15 | 2022-07-22 | 深圳汇辰软件有限公司 | 路侧单元的认证方法、装置、电子设备和存储介质 |
| CN115361243A (zh) * | 2022-10-24 | 2022-11-18 | 广州万协通信息技术有限公司 | 安全芯片的无人驾驶信息交互方法及安全芯片装置 |
| CN116828016A (zh) * | 2023-08-29 | 2023-09-29 | 安徽高灯微行科技有限公司 | 远程控制etc车载单元方法、装置、计算机设备和存储介质 |
-
2002
- 2002-10-18 JP JP2002303867A patent/JP2004139380A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005332371A (ja) * | 2004-04-21 | 2005-12-02 | Tomotaka Hashimoto | 車載器に情報を発行する方法及びシステム |
| JP4708074B2 (ja) * | 2004-04-21 | 2011-06-22 | 友孝 橋本 | 車載器に情報を発行する方法及びシステム |
| JP2009252016A (ja) * | 2008-04-08 | 2009-10-29 | Mitsubishi Electric Corp | 狭域通信用車載器 |
| WO2009147734A1 (ja) * | 2008-06-04 | 2009-12-10 | 株式会社ルネサステクノロジ | 車両、メンテナンス装置、メンテナンスサービスシステム及びメンテナンスサービス方法 |
| JP2010199827A (ja) * | 2009-02-24 | 2010-09-09 | Denso Corp | 車載装置、及びプログラム |
| JP2013073336A (ja) * | 2011-09-27 | 2013-04-22 | Mitsubishi Heavy Ind Ltd | 決済システム、外部装置、処理方法 |
| CN104867193A (zh) * | 2015-05-12 | 2015-08-26 | 北京邮电大学 | 一种用于物联网的车载通信*** |
| CN109685924A (zh) * | 2017-10-18 | 2019-04-26 | 北京万集科技股份有限公司 | 一种智能车载电子标签及其发行方法 |
| CN109840764A (zh) * | 2017-11-27 | 2019-06-04 | 北京聚利科技股份有限公司 | 交通支付*** |
| CN109921816A (zh) * | 2019-04-22 | 2019-06-21 | 广州市埃特斯通讯设备有限公司 | 一种车载单元*** |
| JP7086246B1 (ja) * | 2021-03-26 | 2022-06-17 | 三菱電機株式会社 | 車載器およびセキュリティ機能制御プログラム |
| CN113810199A (zh) * | 2021-09-22 | 2021-12-17 | 招商华软信息有限公司 | Obu设备的发行方法、装置、设备和存储介质 |
| CN114786136A (zh) * | 2022-04-15 | 2022-07-22 | 深圳汇辰软件有限公司 | 路侧单元的认证方法、装置、电子设备和存储介质 |
| CN114786136B (zh) * | 2022-04-15 | 2024-02-13 | 深圳成谷科技有限公司 | 路侧单元的认证方法、装置、电子设备和存储介质 |
| CN115361243A (zh) * | 2022-10-24 | 2022-11-18 | 广州万协通信息技术有限公司 | 安全芯片的无人驾驶信息交互方法及安全芯片装置 |
| CN116828016A (zh) * | 2023-08-29 | 2023-09-29 | 安徽高灯微行科技有限公司 | 远程控制etc车载单元方法、装置、计算机设备和存储介质 |
| CN116828016B (zh) * | 2023-08-29 | 2023-12-19 | 安徽高灯微行科技有限公司 | 远程控制etc车载单元方法、装置、计算机设备和存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7107247B2 (en) | Electronic value system | |
| US8688510B2 (en) | Method for fee charging position usages of vehicles | |
| JP2004139380A (ja) | 車載器のセットアップ方法、車載器のセットアップシステム及び車載器 | |
| KR102077659B1 (ko) | 무선랜 장치 및 상기 무선랜 장치를 이용한 차량 인증 방법 | |
| CN110544138B (zh) | 一种获取不停车收费***的方法、***及车载单元 | |
| US20140316992A1 (en) | Method for charging an onboard-unit with an electronic ticket | |
| CN114386962A (zh) | 一种车载支付设备、方法及*** | |
| CN111163439B (zh) | 基于非对称算法的车载单元收费和打卡方法 | |
| CN112907769B (zh) | 基于预装及分步信息写入的车载单元管理方法及*** | |
| JP3509664B2 (ja) | 自動料金収受システム及びそのシステム用の車載器 | |
| JP4708074B2 (ja) | 車載器に情報を発行する方法及びシステム | |
| JP2008181197A (ja) | Ｅｔｃアダプタカード、ｅｔｃ車載機、携帯端末および課金処理システム | |
| JP5143201B2 (ja) | 車載器に情報を発行する方法及びシステム | |
| US20170076279A1 (en) | Authenticating purchases made with a handheld wireless device using a vehicle | |
| JP3693969B2 (ja) | 電子チケット使用支援システム | |
| JP3958514B2 (ja) | 車載機のセットアップ方法、およびシステム | |
| CN113011870B (zh) | 通过etc天线进行用户卡圈存的方法及装置 | |
| JP2004310301A (ja) | Ｄｓｒｃ車載器セットアップシステム | |
| KR100828229B1 (ko) | 무선 공개키 기반 ｅｔｃ 결제방법 | |
| JP2004288099A (ja) | 有料道路等の料金収受システム | |
| US20090286511A1 (en) | Granting And Use Of Rights Over A Telecommunications Network | |
| JP4710692B2 (ja) | サービス提供システム | |
| JP2002109593A (ja) | 無線通信装置および情報変更方法 | |
| JP2008217305A (ja) | 本人認証システム、料金決済システム、及び、駐車場管理システム | |
| CN113168624A (zh) | 借助于加密货币计算机网络交易在机动车中付费的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060413 |