(57)【特許請求の範囲】
【請求項１】
特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行システムであって、
第１のユニーク情報に基いてセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成部と、
第２のユニーク情報に関連付けて前記セットアップ用暗号鍵を格納するセットアップ用暗号鍵格納部と、
前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するセットアップ用暗号鍵発行部と、
前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に受取る支払者属性情報受取部と、
この支払者属性情報受取部で受け取った第２のユニーク情報に基いて前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行部と
を有することを特徴とする情報発行システム。
【請求項２】
請求項１記載の情報発行システムにおいて、
前記セットアップ用暗号鍵は、前記製造者側に発行され支払者側通信端末装置にインストールされる通信端末側鍵と、前記セットアップ者に発行されるセットアップ者用鍵とからなるものであることを特徴とする情報発行システム。
【請求項３】
請求項２記載の情報発行システムにおいて、
前記通信端末側鍵及びセットアップ者用鍵はそれぞれ、この情報発行システムの秘密鍵で暗号化されて発行されることを特徴とする情報発行システム。
【請求項４】
請求項１記載の情報発行システムにおいて、
前記第１のユニーク情報は、前記製造者側で生成された支払者側通信端末装置固有のＩＤであり、
このシステムはさらに、前記ＩＤを受け取って格納するＩＤ格納部を有することを特徴とする情報発行システム。
【請求項５】
請求項１記載の情報発行システムにおいて、
前記第２のユニーク情報は、第１のユニーク情報を含むものであることを特徴とする情報発行システム。
【請求項６】
請求項５記載の情報発行システムにおいて、
前記第２のユニーク情報は、第１のユニーク情報と同一であることを特徴とする情報発行システム。
【請求項７】
請求項５記載の情報発行システムにおいて、
前記セットアップ用暗号鍵発行部は、第２のユニーク情報をシステム側暗号鍵で暗号化してセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するものであり、
このシステムはさらに、前記支払者属性情報受取部で受け取った暗号化された第２のユニーク情報を、システム側秘密鍵で復号化する復号部を有する
ことを特徴とする情報発行システム。
【請求項８】
請求項１記載の情報発行システムにおいて、
さらに、
前記第１のユニーク情報に基いて、前記支払者側通信端末装置と被支払者側通信端末装置との間の支払通信用暗号鍵を生成する支払通信用暗号鍵生成部を有し、
前記支払者属性情報発行部は、この支払通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記支払者側通信端末装置にセットアップさせるために発行するものである
ことを特徴とする情報発行システム。
【請求項９】
請求項１記載の情報発行システムにおいて、
さらに、支払者に対して被支払者が課金を行なうための課金基礎情報を発行する課金基礎情報発行部を有し、
この課金基礎情報発行部は、前記支払者属性情報受取部で受け取った支払者の属性情報に基いて、当該支払者が属する課金区分を判別する課金区分判別部を有する
ことを特徴とする情報発行システム。
【請求項１０】
請求項１記載の情報発行システムにおいて、
前記支払者側通信端末装置は、有料道路を通行する車両に搭載される自動料金収受システム用車載機であり、
前記支払者属性情報は、前記車両に対して有料道路通行料金の課金を行なうための個車情報を含むものである
ことを特徴とする情報発行システム。
【請求項１１】
請求項１０記載の情報発行システムにおいて、
さらに、
前記第１のユニーク情報に基いて、前記車載機と有料道路の路側に設置された路側機との間の無線通信用暗号鍵を生成する無線通信用暗号鍵生成部を有し、
前記支払者属性情報発行部は、この無線通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記車載機にセットアップさせるために発行するものである
ことを特徴とする情報発行システム。
【請求項１２】
請求項１記載の情報発行システムと接続可能で前記支払者側通信端末装置に対して情報を発行するための情報発行端末装置であって、
上記情報発行システムから発行された支払者属性情報及びセットアップ用暗号鍵を、前記支払者側通信端末装置で読み取り可能な記憶媒体に記録する情報記録手段を有することを特徴とする情報発行端末装置。
【請求項１３】
請求項１２記載の情報発行端末装置において、
この情報発行端末装置は、前記情報発行システムとオンラインで接続可能に構成されていることを特徴とする情報発行端末装置。
【請求項１４】
請求項１３記載の情報発行端末装置であって、
さらに、
前記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に前記情報発行システムに送信する支払者属性情報送信手段を有する
ことを特徴とする情報発行端末装置。
【請求項１５】
請求項１４記載の情報発行端末装置において、
さらに、
前記第２のユニーク情報を、前記支払者側通信端末装置から前記記憶媒体を介して受け取る第２のユニーク情報受取手段を有する
ことを特徴とする情報発行端末装置。
【請求項１６】
請求項１２記載の情報発行端末装置において、
前記記憶媒体は、特定の情報発行端末装置に対してのみ情報の読出し及び書き込みを許可するものであることを特徴とする情報発行端末装置。
【請求項１７】
請求項１２記載の情報発行端末装置において、
この情報発行端末装置は、特定の記憶媒体に対してのみ情報の書き込みを許可するものであることを特徴とする情報発行端末装置。
【請求項１８】
管理センタに設置されたサーバ装置によって、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行方法であって、
前記サーバ装置のセットアップ用暗号鍵生成部が、第１のユニーク情報に基いてセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成工程と、
前記セットアップ用暗号鍵生成部が、第２のユニーク情報に関連付けて前記セットアップ用暗号鍵をセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵格納工程と、
前記サーバ装置のセットアップ用暗号鍵発行部が、前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するセットアップ用暗号鍵発行工程と、
前記サーバ装置が、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に受取る支払者属性情報受取工程と、
前記サーバ装置が、この支払者属性情報受取工程で受け取った第２のユニーク情報に基いて前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行工程と
を有することを特徴とする情報発行方法。
【請求項１９】
請求項１８記載の情報発行方法において、
前記セットアップ用暗号鍵生成工程は、前記製造者側に発行され支払者側通信端末装置にインストールされる通信端末側鍵と、前記セットアップ者に発行されるセットアップ者用鍵とからなるセットアップ用暗号鍵を生成するものである
ことを特徴とする情報発行方法。
【請求項２０】
請求項１９記載の情報発行方法において、
さらに、前記サーバ装置の暗号処理部が、前記通信端末側鍵及びセットアップ者用鍵をそれぞれ所定の秘密鍵で暗号化して発行する暗号化処理工程を有する
ことを特徴とする情報発行方法。
【請求項２１】
請求項１８記載の情報発方法において、
前記セットアップ用暗号鍵生成工程は、第１のユニーク情報として、前記製造者側で生成された支払者側通信端末装置固有のＩＤに基いてセットアップ用暗号鍵を生成するものであることを特徴とする情報発行方法。
【請求項２２】
請求項１８記載の情報発行方法において、
前記セットアップ用暗号鍵格納工程は、第１のユニーク情報を含む第２のユニーク情報に関連付けて前記セットアップ用暗号鍵をセットアップ用暗号鍵格納部に格納するものであることを特徴とする情報発行方法。
【請求項２３】
請求項２２記載の情報発行方法において、
前記セットアップ用暗号鍵格納工程は、第１のユニーク情報と同一である第２のユニーク情報に関連付けて前記セットアップ用暗号鍵をセットアップ用暗号鍵格納部に格納するものであることを特徴とする情報発行方法。
【請求項２４】
請求項２２記載の情報発行方法において、
前記セットアップ用暗号鍵発行工程は、前記サーバ装置の暗号処理部が、第２のユニーク情報をシステム側暗号鍵で暗号化してセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行する暗号化処理工程を有し、
この方法は、さらに、前記サーバ装置の復号処理部が、前記支払者属性情報受取工程で受け取った暗号化された第２のユニーク情報を、システム側秘密鍵で復号化する復号工程を有する
ことを特徴とする情報発行方法。
【請求項２５】
請求項１８記載の情報発行方法において、
さらに、
前記サーバ装置の通信用暗号鍵生成部が、前記第１のユニーク情報に基いて、前記支払者側通信端末装置と被支払者側通信端末装置との間の支払通信用暗号鍵を生成する支払通信用暗号鍵生成工程を有し、
前記支払者属性情報発行工程は、前記サーバ装置が、この支払通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記支払者側通信端末装置にセットアップさせるためにセットアップ者に発行するものである
ことを特徴とする情報発行方法。
【請求項２６】
請求項１８記載の情報発行方法において、
さらに、前記サーバ装置が、支払者に対して被支払者が課金を行なうための課金基礎情報を発行する課金基礎情報発行工程を有し、
この課金基礎情報発行工程は、前記サーバ装置の課金基礎情報判別部が、前記支払者属性情報受取工程で受け取った支払者の属性情報に基いて、当該支払者が属する課金区分を判別するものである
ことを特徴とする情報発行方法。
【請求項２７】
請求項１８記載の情報発行方法において、
前記支払者側通信端末装置は、有料道路を通行する車両に搭載される自動料金収受システム用車載機であり、
前記支払者属性情報は、前記車両に対して有料道路通行料金の課金を行なうための個車情報を含むものである
ことを特徴とする情報発行方法。
【請求項２８】
請求項２７記載の情報発行方法において、
さらに、
前記サーバ装置のゲート通過時通信用鍵生成部が、前記第１のユニーク情報に基いて、前記車載機と有料道路の路側に設置された路側機との間の無線通信用暗号鍵を生成する無線通信用暗号鍵生成工程を有し、
前記支払者属性情報発行工程は、前記サーバ装置が、この無線通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記車載機にセットアップさせるために発行するものである
ことを特徴とする情報発行方法。
【請求項２９】
特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行システムであって、
セットアップ用暗号鍵を生成してセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵生成部と、
前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記製造者に発行するセットアップ用暗号鍵発行部と、
前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を受け取る支払者属性情報受取部と、
前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行部と
を有することを特徴とする情報発行システム。
【請求項３０】
請求項２９記載の情報発行システムにおいて、
さらに、支払者に対して被支払者が課金を行なうための課金基礎情報を発行する課金基礎情報発行部を有し、
この課金基礎情報発行部は、前記支払者属性情報受取部で受け取った支払者の属性情報に基いて、当該支払者が属する課金区分を判別する課金区分判別部を有する
ことを特徴とする情報発行システム。
【請求項３１】
請求項２９記載の情報発行システムにおいて、
前記支払者側通信端末装置は、有料道路を通行する車両に搭載される自動料金収受システム用車載機であり、
前記支払者属性情報は、前記車両に対して有料道路通行料金の課金を行なうための個車情報を含むものである
ことを特徴とする情報発行システム。
【請求項３２】
請求項３１記載の情報発行システムにおいて、
さらに、
前記車載機と有料道路の路側に設置された路側機との間の無線通信用暗号鍵を生成する無線通信用暗号鍵生成部を有し、
前記支払者属性情報発行部は、この無線通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記車載機にセットアップさせるために発行するものである
ことを特徴とする情報発行システム。
【請求項３３】
請求項２９記載の情報発行システムと接続可能で前記支払者側通信端末装置に対して情報を発行するための情報発行端末装置であって、
上記情報発行システムから発行された支払者属性情報及びセットアップ用暗号鍵を、前記支払者側通信端末装置で読み取り可能な記憶媒体に記録する情報記録手段を有することを特徴とする情報発行端末装置。
【請求項３４】
請求項３３記載の情報発行端末装置において、
この情報発行端末装置は、前記情報発行システムとオンラインで接続可能に構成されていることを特徴とする情報発行端末装置。
【請求項３５】
請求項３４記載の情報発行端末装置であって、
さらに、
前記支払者側通信端末装置にセットアップするための支払者属性情報を前記情報発行システムに送信する支払者属性情報送信手段を有する
ことを特徴とする情報発行端末装置。
【請求項３６】
請求項３３記載の情報発行端末装置において、
前記記憶媒体は、特定の情報発行端末装置に対してのみ情報の読出し及び書き込みを許可するものであることを特徴とする情報発行端末装置。
【請求項３７】
請求項３３記載の情報発行端末装置において、
この情報発行端末装置は、特定の記憶媒体に対してのみ情報の書き込みを許可するものであることを特徴とする情報発行端末装置。
【請求項３８】
管理センタに設置されたサーバ装置によって、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行方法であって、
前記サーバ装置のセットアップ用暗号鍵生成部が、セットアップ用暗号鍵を生成してセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵生成工程と、
前記サーバ装置のセットアップ用暗号鍵発行部が、前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記製造者に発行するセットアップ用暗号鍵発行工程と、
前記サーバ装置が、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を受取る支払者属性情報受取工程と、
前記サーバ装置が、前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行工程と
を有することを特徴とする情報発行方法。
【請求項３９】
請求項３８記載の情報発行方法において、
さらに、前記サーバ装置が、支払者に対して被支払者が課金を行なうための課金基礎情報を発行する課金基礎情報発行工程を有し、
この課金基礎情報発行工程は、前記サーバ装置の課金基礎情報判別部が、前記支払者属性情報受取工程で受け取った支払者の属性情報に基いて、当該支払者が属する課金区分を判別する課金区分判別工程を有する
ことを特徴とする情報発行方法。
【請求項４０】
請求項３８記載の情報発行方法において、
前記支払者側通信端末装置は、有料道路を通行する車両に搭載される自動料金収受システム用車載機であり、
前記支払者属性情報は、前記車両に対して有料道路通行料金の課金を行なうための個車情報を含むものである
ことを特徴とする情報発行方法。
【請求項４１】
請求項４０記載の情報発行方法において、
さらに、
前記サーバ装置のゲート通過時通信用鍵生成部が、前記車載機と有料道路の路側に設置された路側機との間の無線通信用暗号鍵を生成する無線通信用暗号鍵生成工程を有し、
前記支払者属性情報発行工程は、前記サーバ装置が、この無線通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記車載機にセットアップさせるために発行するものである
ことを特徴とする情報発行方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、被支払者側端末装置と通信を行なうことによって例えば有料道路の通行料等の料金を支払うための支払者側通信端末装置に、支払に必要な支払者の属性情報をインストールするための情報発行システム及び情報発行方法に関するものである。
【０００２】
【従来の技術】
近年、有料道路等の通行料金の方式として、いわゆる有料道路自動料金収受システム（以下「ＥＴＣシステム」（ＥＴＣ：Electronic Toll Collection）と略す）の導入が推進されている。ＥＴＣシステムは、車両が有料道路の料金収受ゲートを通過する際に、双方向の無線通信を用いることで、通行料金の支払に必要な情報を車両から受け取るシステムである。このＥＴＣシステムによれば、現在の料金収受システムと異なり、料金収受の目的で車両を一旦停止させる必要がない。このため、有料道路の料金所渋滞の問題を解消でき、また、複雑な有料道路入口／出口路を建設する必要がない等の種々の利点があり注目を集めている。
【０００３】
このＥＴＣシステムでは、車載機に、料金収受に必要な支払者側の属性情報、すなわち、支払者を特定するための情報及び車両の情報をインストールする必要がある。
【０００４】
すなわち、図５は、有料道路料金収受システムの料金収受形態を説明するためのイメージ図である。車載機３１を搭載した車両３２が料金所３３を通過する際、通過ゲート３４手前に設置された路側機３５と車載機３１との間で双方向無線通信を行ない、車載機３１に格納された車両情報及びＩＣカード３６に格納された利用者情報に基いて利用料金の決済を行なうように構成されている。
【０００５】
ここで、日本の有料道路における課金システムにおいては、車両の種類（小型車両、大型車両等）によって通行料金が大きく異なる。このため、車載機３１には、この車載機３１が取り付けられた車両３２の種類に関する情報（課金基礎情報）が格納されていると共に、通過ゲート３４の手前には車両の種類を判別するためのセンサ３７が設けられている。このセンサ３７により判断された車両の種類と前記車載機３１側から送信された情報とが一致しない場合には、前記通過ゲート３４が開かず、車両３２は通行できないようになっている。
【０００６】
ここで、車載機３１の取り付け形態は、車両の製造時に、車両メーカが取りつける場合もあるが、多くの場合は、車載機３１が販売ディーラや部品販売会社等に卸され、そこで取り付けられると考えられる。一般に、車載機３１の製造者（製造メーカ）は複数存在し、車載機３１への車両情報等のインストールも自動車ディーラや部品販売店等、異なる環境で行なわれると想定される。
【０００７】
また、日本の高速料金が比較的高額であることを考えれば、車両情報等のインストール、すなわち車載機のセットアップが不正に行なわれる可能性は否定できない。このため、この車載機のセットアップは、統一されかつ信頼性の高いセキュリティ管理の下で実行されるように工夫されている必要がある。
【０００８】
【発明が解決しようとする課題】
上述したように、車載機に、支払者側の属性情報（車両情報等）のインストールを行なう際、これらの業務に関わる者が多種多様である場合には、前記属性情報の不正生成や改竄、不正インストール等のセキュリティ問題が生じる。
【０００９】
この発明は、このような事情に鑑みてなされたもので、例えば、公共性の高い機関に置かれ、特定の製造者が製造した支払者側通信端末装置に対する支払者の属性情報のセットアップをセキュリティの高い状態で行なえる情報発行システムを提供することを目的とするものである。
【００１０】
【課題を解決するための手段】
上記目的を解決するために、この発明の第１の主要な観点によれば、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行システムであって、
第１のユニーク情報に基いてセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成部と、
第２のユニーク情報に関連付けて前記セットアップ用暗号鍵を格納するセットアップ用暗号鍵格納部と、
前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するセットアップ用暗号鍵発行部と、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に受取る支払者属性情報受取部と、この支払者属性情報受取部で受け取った第２のユニーク情報に基いて前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行部とを有することを特徴とする情報発行システムが提供される。
【００１１】
このような構成によれば、支払者属性情報等の発行は、例えばセットアップ用ＩＣカード等の記憶媒体に対して行ない、このセットアップ用の記憶媒体と前記支払者側通信端末装置との間でセットアップ用暗号鍵を利用した認証を行わせることで、支払者属性情報を前記端末装置に転送することができる。この場合、セットアップ用暗号鍵が、１つ１つ異なるユニーク情報（第１のユニーク情報）に基いて生成されるので、セキュリティの高いセットアップを行なうことができる。また、この情報発行装置が、信頼性の高い例えば公的機関に設置されることによってセットアップの統一管理が行なえる。なお、支払者とセットアップ者は異なる者であっても良いし、同じ者であっても良い。また、セットアップのために発行される支払者属性情報は、セットアップ者から受け取った支払者属性情報に基いて生成された支払者属性情報であっても良い。
【００１２】
ここで、１の実施形態によれば、前記セットアップ用暗号鍵は、前記製造者側に発行され支払者側通信端末装置にインストールされる通信端末側鍵と、前記セットアップ者に発行されるセットアップ者用鍵とからなるものである。この場合、前記通信端末側鍵及びセットアップ者用鍵はそれぞれ、この情報発行システムの秘密鍵で暗号化されて発行されることが好ましい。
【００１３】
１の実施形態によれば、前記第１のユニーク情報は、前記製造者側で生成された支払者側通信端末装置固有のＩＤであり、この場合、このシステムはさらに、前記ＩＤを受け取って格納するＩＤ格納部を有する。
【００１４】
１の実施形態によれば、前記第２のユニーク情報は、第１のユニーク情報を含むものであり、第１のユニーク情報と同一であっても良い。この場合、第１、第２のユニーク情報共に、支払者側通信端末装置の製造ＩＤであることがシステム構成の簡略化上、好ましい。
【００１５】
１の実施形態によれば、前記セットアップ用暗号鍵発行部は、第２のユニーク情報をシステム側暗号鍵で暗号化してセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するものであり、このシステムはさらに、前記支払者属性情報受取部で受け取った暗号化された第２のユニーク情報を、システム側秘密鍵で復号化する復号部を有することが好ましい。
【００１６】
１の実施形態によれば、この情報発行システムは、さらに、前記第１のユニーク情報に基いて、前記支払者側通信端末装置と被支払者側通信端末装置との間の支払通信用暗号鍵を生成する支払通信用暗号鍵生成部を有し、前記支払者属性情報発行部は、この支払通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記支払者側通信端末装置にセットアップさせために発行するものである。このような構成によれば、セットアップ時に通信用暗号鍵をセキュリティの高い状態で支払者側通信端末装置にインストールすることが可能になる。
【００１７】
１の実施形態によれば、この情報発行システムは、さらに、支払者に対して被支払者が課金を行なうための課金基礎情報を発行する課金基礎情報発行部を有し、この課金基礎情報発行部は、前記支払者属性情報受取部で受け取った支払者の属性情報に基いて、当該支払者が属する課金区分を判別する課金区分判別部を有する。このような構成によれば、支払者への課金が、この情報発行システムで判別された課金区分に基いて行なえるので、当該課金処理が円滑に行なえる。また、このシステムが、信頼性の高い公的な機関に置かれている場合には、当該課金区分の判別に対する信頼性が保証される。
【００１８】
１の実施形態によれば、前記支払者側通信端末装置は、有料道路を通行する車両に搭載される自動料金収受システム用車載機であり、前記支払者属性情報は、前記車両に対して有料道路通行料金の課金を行なうための車種判別情報を含むものである。この場合、さらに、前記第１のユニーク情報に基いて、前記車載機と有料道路の路側に設置された路側機との間の無線通信用暗号鍵を生成する無線通信用暗号鍵生成部を有し、前記支払者属性情報発行部は、この無線通信用暗号鍵を、前記セットアップ用暗号鍵及び支払者属性情報と共に、前記車載機にセットアップするために発行するものであることが好ましい）
【００１９】
このような構成によれば、ＥＴＣシステムにおいて車両に搭載される車載機のセットアップを、信頼性の高いセキュリティ管理環境の下で行なうことができる。
【００２０】
また、この発明の第２の観点によれば、管理センタに設置されたサーバ装置によって、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行方法であって、前記サーバ装置のセットアップ用暗号鍵生成部が、第１のユニーク情報に基いてセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成工程と、前記セットアップ用暗号鍵生成部が、第２のユニーク情報に関連付けて前記セットアップ用暗号鍵をセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵格納工程と、前記サーバ装置のセットアップ用暗号鍵発行部が、前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記第２のユニーク情報に関連付けた状態で前記製造者に発行するセットアップ用暗号鍵発行工程と、前記サーバ装置が、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に受取る支払者属性情報受取工程と、前記サーバ装置が、この支払者属性情報受取工程で受け取った第２のユニーク情報に基いて前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行工程とを有することを特徴とする情報発行方法が提供される。
【００２１】
このような構成によれば、セットアップ用暗号鍵が、１つ１つ異なるユニーク情報（第１のユニーク情報）に基いて生成されるので、セキュリティの高いセットアップを行なうことができる。また、この情報発行装置が、信頼性の高い例えば公的機関に設置されることによってセットアップの統一管理が行なえる。なお、支払者とセットアップ者は異なる者であっても良いし、同じ者であっても良い。また、この情報発行方法はセットアップ者に間接的に情報を発行するようになっていても良い。
【００２２】
また、この発明の第３の主要な観点によれば、第１の観点の情報発行システムと接続可能で前記支払者側通信端末装置に対して情報を発行するための情報発行端末装置若しくは第２の観点の情報発行方法に用いることのできる情報発行端末装置であって、上記情報発行システムから発行された支払者属性情報及びセットアップ用暗号鍵を、前記支払者側通信端末装置で読み取り可能な記憶媒体に記録する情報記録手段を有することを特徴とする情報発行端末装置が提供される。
【００２３】
このような構成によれば、セットアップ者にこの情報発行端末装置を設置し、予め備え付けられた記憶媒体（ＩＣカード等）に情報発行することができるから、支払者に対する情報発行がその場で効率的に行なえる。
【００２４】
この情報発行端末装置は、前記情報発行システムとオンラインで接続可能に構成されていることが好ましく、この場合、この装置はさらに前記記支払者側通信端末装置にセットアップするための支払者属性情報を前記第２のユニーク情報と共に前記情報発行システムに送信する支払者属性情報送信手段を有することが望ましい。また、この情報発行端末装置は、前記第２のユニーク情報を、前記支払者側通信端末装置から前記記憶媒体を介して受け取る第２のユニーク情報受取手段を有することがさらに好ましい。
【００２５】
また、前記記憶媒体は、特定の情報発行端末装置に対してのみ情報の読出し及び書き込みを許可するものであり、この情報発行端末装置は、特定の記憶媒体に対してのみ情報の書き込みを許可するものであることがより望ましい。
【００２６】
この発明の第４の主要な観点によれば、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行システムであって、セットアップ用暗号鍵を生成してセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵生成部と、前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記製造者に発行するセットアップ用暗号鍵発行部と、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を受け取る支払者属性情報受取部と、前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行部とを有することを特徴とする情報発行システムが提供される。
【００２７】
このような構成によれば、支払者属性情報等の発行は、例えばセットアップ用ＩＣカード等の記憶媒体に対して行ない、このセットアップ用の記憶媒体と前記支払者側通信端末装置との間でセットアップ用暗号鍵を利用した認証を行わせることで、支払者属性情報を前記端末装置に転送することができる。また、この情報発行システムが、信頼性の高い例えば公的機関に設置されることによってセットアップの統一管理が行なえる。なお、支払者とセットアップ者は異なる者であっても良いし、同じ者であっても良い。また、この情報発行方法はセットアップ者に間接的に情報を発行するようになっていても良い。
【００２８】
さらに、この発明の第５の主要な観点によれば、管理センタに設置されたサーバ装置によって、特定の製造者が製造した支払者側通信端末装置に、支払者の属性情報をセットアップするための情報発行方法であって、前記サーバ装置のセットアップ用暗号鍵生成部が、セットアップ用暗号鍵を生成してセットアップ用暗号鍵格納部に格納するセットアップ用暗号鍵生成工程と、前記サーバ装置のセットアップ用暗号鍵発行部が、前記生成したセットアップ用暗号鍵を前記支払者側通信端末装置にインストールさせるために、このセットアップ用暗号鍵を前記製造者に発行するセットアップ用暗号鍵発行工程と、前記サーバ装置が、前記セットアップ用暗号鍵が記録された前記支払者側通信端末装置のセットアップを行なうセットアップ者から、前記支払者側通信端末装置にセットアップするための支払者属性情報を受取る支払者属性情報受取工程と、前記サーバ装置が、前記セットアップ用暗号鍵格納部からセットアップ用暗号鍵を取り出し、前記受け取った支払者属性情報を前記支払者側通信端末装置にセットアップさせるために、このセットアップ用暗号鍵と支払者属性情報とをセットアップ者に発行する支払者属性情報発行工程とを有することを特徴とする情報発行方法が提供される。
【００２９】
なお、この発明の他の特徴と顕著な効果は、次の発明の実施の形態の項の記載と添付した図面とを参照することで、より明確に理解される。
【００３０】
【発明の実施の形態】
（第１の実施形態）
以下、本発明の情報発行システムを有料道路自動料金収受システム（ＥＴＣシステム）に適用した場合を例にとって説明する。
【００３１】
図１は、この情報発行システムを利用した車載機のセットアップ手順を示す説明図、図２は、このシステムの概略構成図である。
【００３２】
図1に示すように、この情報発行システム１は、公的機関若しくは事務統括機関としての管理センタ２に設置される。このシステム１は、車載機３を製造する車載機製造者４、有料道路の利用者５（若しくはセットアップ者）とオンライン又はオフラインで接続可能に構成されている。この実施形態では、前記システム１から利用者５に対する情報の発行は、セットアップ用ＩＣカード６を介してオフラインで行なわれるようになっている。
【００３３】
図２に示すように、このシステム１は、車載機製造者４から車載機固有の車載機製造ＩＤ（及びセットアップ用鍵発行依頼）を受け取って車載機製造ＩＤ格納部１０に格納する車載機製造ＩＤ受取部１１と、車載機製造ＩＤに基いてセットアップ用暗号鍵（車載機鍵及びＩＣカード鍵）を生成しセットアップ用鍵格納部１２に格納するセットアップ用鍵生成部１３と、セットアップ用鍵のうち車載機鍵を車載器製造者４に発行しＩＣカード鍵をセットアップ用ＩＣカード６に発行するセットアップ用鍵発行部１４と、利用者から個車情報（車検証情報）を受け取る個車情報受取部１５と、前記個車情報を車種判別モデル１６に適用して利用者の車両の車種コード（課金基礎情報）を判別し車種コード格納部１７に格納する車種判別部１８と、前記車載機製造ＩＤに基いてゲート通過時の車載機３と路側機間の通信用鍵（及びその他の鍵）を生成するゲート通過時通信用鍵を生成しゲート通過時通信用鍵格納部１９に格納するゲート通過時通信用鍵生成部２０と、前記車種コード及び前記通信用鍵を、前記セットアップ用ＩＣカード鍵と同時に前記セットアップ用ＩＣカード６に発行（格納）する車種コード・ゲート通信用鍵発行部２１とを有する。
【００３４】
これらの構成要素１１〜２１は、実際には、前記管理センタ２に設置されたサーバ装置にコンピュータプログラムを構成するコンポーネントとして格納され、ＣＰＵによりＲＡＭ等に呼び出されて実行されることで上記各機能を実行するように構成されている。また、各情報の発行は、カードリードライタ等の出力装置を介して受取側の記憶媒体に適した形で行なわれるように構成されている。
【００３５】
以下、このシステム１の動作について、図１を参照して説明する。なお、この図のＳ１〜Ｓ１３は、処理順序を示す符号である。
【００３６】
まず、車載機製造者４は、車載機３を製造する際に、この車載機３の製造ＩＤと共に前記管理センタ２の情報発行システム１に対してセットアップ用暗号鍵の生成を要求する（ステップＳ１）。車載機製造ＩＤは、車載機３に固有の番号（第１のユニーク情報）であり、例えば、製造者ＩＤと製造番号とを組み合わせて作られる。
【００３７】
情報発行システム１は、車載機製造ＩＤ受取部１１で車載機製造ＩＤを受け取って車載機製造ＩＤ格納部１０に登録する。そして、セットアップ用暗号鍵生成部１３は、この車載機製造ＩＤを、所定の暗号鍵生成アルゴリズムに適用することで、セットアップ用暗号鍵としての車載機鍵及びＩＣカード鍵を生成する（ステップＳ２）。この車載機鍵及びＩＣカード鍵は前記車載機製造ＩＤに関連付けられて前記セットアップ用鍵格納部１２に格納される。このうちセットアップ用車載機鍵を、前記セットアップ用暗号鍵発行部１４によって前記車載機製造者４に送信する（ステップＳ３）。
【００３８】
車載機製造者４は、このセットアップ用車載機鍵を車載機３に搭載するセキュリティ機能（例えばセキュリティチップ）に記憶させた後、この車載機３を利用者５に販売する（ステップＳ４）。この車載機３は、車両に搭載される前であるから、車両の情報や利用者の情報等の課金基礎情報（属性情報）は一切インストールされていない。
【００３９】
利用者５は、購入した車載機３を自己の車検済み車両に固定すると共に、この車両の個車情報を前記車載機製造ＩＤと共に前記管理センタ２の情報発行システム１に送信する（ステップＳ５）。情報発行システム１は、個車情報受取部１５で個車情報を受け取る。そして、車種判別部１８は、この個車情報を車種判別モデル１６に適用することで利用者の車両の課金車種コードを判別する（ステップＳ６）。具体的には、車検証に記載された情報を個車情報として利用者５から受け取り、この個車情報を、所定の車種判別アルゴリズムに適用して処理することで、利用者の車両を例えば６４種類の課金車種コードのいずれかに振り分ける。
【００４０】
一方、この情報発行システム１は、前記車載機製造ＩＤに基き、前記ゲート通過時通信用鍵生成部２０で車載機３と路側機との間の無線通信時に使用される暗号鍵を生成する（ステップＳ８）。この通信用鍵は、前記通信用鍵格納部１９に格納される。
【００４１】
ついで、この情報発行システム１は、前記車種コード・ゲート通信用鍵発行部２１から、前記車種コード及び通信鍵を前記セットアップ用ＩＣカード６に発行する（ステップＳ７，ステップＳ９）。また、前記セットアップ用鍵発行部１４は、前記セットアップ用暗号鍵格納部１２からＩＣカード鍵を取り出し、セットアップ用ＩＣカード６に発行する（ステップＳ１０）。このセットアップ用ＩＣカード６への各種情報の発行は、前述したように出力装置としてのカードリードライタによってなされるようになっている。
【００４２】
ついで、このセットアップ用ＩＣカード６は、例えば、郵送によって利用者５（又はセットアップ者）に届けられる（ステップＳ１１）。
【００４３】
利用者５は、このセットアップ用ＩＣカード６を車載機３のカードリーダに挿入することで、このセットアップ用ＩＣカード６と車載機３の間で前記セットアップ用暗号鍵（車載機鍵、ＩＣカード鍵）を用いた認証を行なわせ、ＩＣカード６内の車種コードその他の情報（属性情報）を転送する。このことで、車載機３のセットアップが終了する（ステップＳ１２）。
【００４４】
なお、上記工程中、前記車載機鍵及びＩＣカード鍵は、前記情報発行システム１のシステム秘密鍵で署名され暗号化された状態で供給されるようになっている。車載機３及びセットアップ用ＩＣカード６は、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。このための署名・暗号化は、図２に示す暗号／復号処理部２３で実行されるようになっている。
【００４５】
また、車載機製造者４に供給される情報は、例えば、車載機製造者４の公開鍵で暗号化された状態で供給されるように構成されている。この暗号化も、前記暗号／復号処理部２３で実行されるようになっていることが好ましい。
【００４６】
このような構成によれば、セットアップ用暗号鍵が、１つ１つ異なるユニーク情報（車載機製造ＩＤ）に基いて生成されるので、セキュリティの高いセットアップを行なうことができる。また、この情報発行システムが、信頼性の高い例えば公的機関に設置されることによってセットアップセキュリティの統一管理が行なえる効果がある。
【００４７】
また、このＥＴＣシステムにおいては、車両の車種によって有料道路料金が著しく異なることからこの車種判別が非常に重要であるが、上記構成によれば、車両の車種判断が情報発行システムにおいて、統一的に行なえるので、その信頼性が高い。また、一般に、課金のための車種判断は、車検証に基いても容易に行なえるものではなく、判断基準のばらつきも許されない。このため、この情報発行システムで統一的に行なうことでこのような問題も解消される。
【００４８】
なお、この発明は上記一実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００４９】
例えば、上記一実施形態の情報発行システムは、ＥＴＣシステムに適用されるものであったが、これに限定されるものではない。例えば、支払者側通信端末装置は、例えば、電子財布であっても良い。また、支払者の属性情報は、支払者に固有の決済に関する何らかの情報であれば良い。
【００５０】
また、上記一実施形態では、セットアップ用ＩＣカード６は利用者５（セットアップ者）に郵送されるようになっていたが、利用者５（セットアップ者）に設置されたカードリードライタにより、利用者５（セットアップ者）側で用意したセットアップ用ＩＣカードに支払者の属性情報（車種コード）等を格納するようにしても良い。また、オンライン接続によって直接車載機３と情報発行システム１との間で認証を行ない前記属性情報を転送するようにしても良い。
【００５１】
さらに、前記セットアップ用ＩＣカードは、有料道路通行料金決済用（その他目的の決済用）のクレジットカードを兼ねていても良い。この場合、例えば、前記車種コード、ゲート用通信鍵及びセットアップ用ＩＣカード鍵の発行は、クレジットカード会社に対して行なわれ、このクレジット会社で利用者の決済情報と共にそれらの情報を格納するようにする。この場合には、クレジットカード会社に発行する情報は、セキュリティ確保上、例えばクレジットカード会社の公開鍵で暗号化して発行されることが好ましい。
【００５２】
また、上記一実施形態では、車載機の製造ＩＤに基いてセットアップ用ＩＣカード鍵を生成し、セットアップ者から通知された前記車載機製造ＩＤに基いて前記ＩＣカード鍵を検索しＩＣカード側に発行するようになっているが、これに限定されるものではない。例えば、セットアップ者には、製造ＩＤとは異なるユニーク記号（第２のユニーク情報）のみが分かるようにして、この製造ＩＤとは異なるユニーク記号に基いてＩＣカード鍵を検索するようにしても良い。このような構成によれば、セットアップ用暗号鍵の生成元データ（製造ＩＤ）がセットアップ者側に知られないようにすることが可能になる。
【００５３】
また、これとは別の方法として、前記製造ＩＤ自体を情報発行システム側のシステム暗号鍵で暗号化しておき、セットアップ者から受け取った後復合化するようにしても、セキュリティ確保上有効である。
【００５４】
また、前記一実施形態では、第１のユニーク情報として、車載機製造ＩＤを利用していたが、これに限定されるものではない。例えば、車載機鍵がインストールされるセキュリティチップモジュールの製造者が採番する固有のチップＩＤであっても良い。この場合、図３に示すように、セットアップ用の車載機鍵は、セキュアアプリケーションモジュール（ＳＡＭ）３８の製造者（セキュリティ製造者）３９で採番されたセキュリティＩＤに基いて生成され、車載機３の製造者４は、このＳＡＭ３８を購入して車載機３に取り付けるようにすれば良い。このような構成によれば、セキュリティ機能を製造する能力のない車載機製造者（通信機器メーカ）もこのシステム市場に参入可能というメリットがある。
【００５５】
また、前記一実施形態では、セットアップ用鍵の生成（ステップＳ２）とゲート通信用鍵の生成（ステップＳ８）は、異なる工程で行なっていたが、前記ステップＳ２で同じに生成するようにしても良い。この場合、鍵の生成手順を簡略できる効果がある。
【００５６】
一方、前記一実施形態では、ステップＳ５で、利用者５（セットアップ者）は、購入した車載機３を自己の車検済み車両に固定すると共に、この車両の個車情報を前記車載機製造ＩＤと共に前記管理センタ２の情報発行システム１に送信するようにしているが、このとき図４に示すように、専用のセットアップ用端末装置２５を用いるようにしても良い。
【００５７】
このセットアップ用端末装置２５は自動車ディーラや自動車部品販売店等の前記管理センタ２が指定指定する所定のセットアップ業者に設置されることが好ましい。この場合、セキュリティ上の理由から、このセットアップ用端末装置は、前記管理センタに登録されて管理される。そして、前記ＩＣカード６は、このセットアップ業者に予め所定の数だけ配布され、備え付けられているものである。
【００５８】
このセットアップ用端末装置及びＩＣカード６は、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。また、これに加えて、前記ＩＣカード６は配布を受けたセットアップ業者のみがセットアップできるように、そのセットアップ業者に対して発行されたセットアップ用端末装置のみでリードライトできるように構成されていることが望ましい。
【００５９】
セットアップ業者は、前記ＩＣカード６を前記車載機に差し込むことで、この車載機との間で認証を行わせ（ステップＳ５’）、前記ＳＡＭ−ＩＤを前記ＩＣカード内に格納させる。ついで、このＩＣカードを前記セットアップ用端末装置に差し込むことで、前記ＩＤを読み取り（ステップＳ５"）、前記個者情報と共に前記情報発行システムに送信する（ステップＳ５’’’）。
【００６０】
この送信を行なうため、前記セットアップ用端末装置２５は、モデムやＴＡ等の通信手段が接続され、前記情報発行システムとオンライン接続できるように構成されている。
【００６１】
また、この情報発行システム１は、前記車種コード、ゲート通信用鍵及びセットアップ用のＩＣカード鍵を前記システム１からオンラインで受け取る（ステップＳ７，Ｓ９，Ｓ１０）。そして、これらの情報を、前記ＳＡＭ−ＩＤを格納していたＩＣカードに書き込むことで前記ＩＣカード６に情報を発行する（ステップＳ１１）。
【００６２】
このような構成によれば、管理センタ２から利用者に対してＩＣカードを郵送等する必要がなくなり、オンラインでの情報発行が行なえる。そして、この場合、前記ＳＡＭ−ＩＤ（第１、第２のユニーク情報）を、利用者やセットアップ業者が目視で読み取って情報発行システムに送るという作業がなくなる。通常、製造される車載機の数を考えると、このＩＤは、２０桁近くのオーダーを有する英数字であり、目視で読み取るとすると、ミスが発生し易いと考えられるが、上記のように構成したことで、このようなミスが発生することはなくなる。また、ＳＡＭ−ＩＤを利用者やセットアップ者に知られずにシステム１側に送信できるからセキュリティ上の効果も高い。
【００６３】
さらに、このような構成によれば、利用者が自家用車及び車載機６を買い代える等した場合でも、同じＩＣカードを利用してセットアップが行なえる効果がある。すなわち、この場合にも、上記ＩＣカード６を新たな車載機に適用することによってＩＤを読み取り、これを情報発行端末装置２５に適用することで、上記と同じ手順で新たな車載機６に対して新たな個車情報を含む支払者属性情報をインストールすることができる。このように、同じＩＣカードを利用して何度でもセットアップが行なえ、この場合、クレジットカード会社への支払に用いる情報については書き換えが不要であるから、カードを再発行する必要がない。
【００６４】
また、上記一実施形態においては、前記車載機６には利用者１人の支払属性情報をセットアップしていたが、これに限定されるものではなく、複数の支払属性情報をセットアップするようにしても良い。このような構成によれば、例えば、車載機を利用して有料道路の料金収受だけでなく、駐車場やガソリンスタンド等での料金清算に使用することが可能になる。この場合、支払属性情報を発行する管理センタ２は、複数であっても良い。この車載機６の認証機能を利用して、付加的な用途、例えば、入場許可を受けた個人のＩＤカードとの組み合わせにより、軍や空港などの入場許可が必要な施設への入出場管理に利用可能である。
【００６５】
【発明の効果】
以上説明したように、この発明によれば、セキュリティの高いセットアップを行なうことができる。また、この情報発行装置が、信頼性の高い例えば公的機関に設置されることによってセットアップの統一管理が行なえる。
【図面の簡単な説明】
【図１】この発明の一実施形態の情報発行システムによる処理手順を説明するための図。
【図２】同じく、情報発行システムの概略構成図。
【図３】同じく、変形例を示す図。
【図４】同じく、変形例を示す図。
【図５】ＥＴＣシステムの料金収受イメージ図。
【符号の説明】
１…情報発行システム
２…管理センタ
３…車載機
４…車載機製造者
５…利用者
６…ＩＣカード
１０…車載機製造ＩＤ格納部
１１…車載機製造ＩＤ受取部
１２…セットアップ用暗号鍵格納部
１３…セットアップ用暗号鍵生成部
１４…セットアップ用暗号鍵発行部
１５…個車情報受取部
１６…車種判別モデル
１７…車種コード格納部
１８…車種判別部
１９…ゲート通過時通信用鍵格納部
２０…ゲート通過時通信用鍵生成部
２１…車種コード・ゲート通信用鍵発行部
２５…情報発行端末装置
２３…暗号/復号処理部
３１…車載機
３２…車両
３３…料金所
３４…通過ゲート
３５…路側機
３６…ＩＣカード
３７…センサ
３８・・・セキュアアプリケーションモジュール（ＳＡＭ）
３９・・・ＳＡＭ製造者（セキュリティ製造者）
【図１】
0003639769.tif 000002
【図２】
0003639769.tif 000003
【図３】
0003639769.tif 000004
【図４】
0003639769.tif 000005
【図５】
0003639769.tif 000006