(57)【要約】【課題】アプリケーション未完了で通信領域を脱出してしまうことを最小限に抑えることができるＤＳＲＣ車載器を得る。【解決手段】路側機２０との間で無線により情報を送受信し、実行アプリケーションに対応したセキュリティ方式をＣＰＵ４によりセキュリティモジュール５に設定するＤＳＲＣ車載器であって、モジュール５は、複数のアプリケーションに対応した複数のセキュリティ方式を有し、ＣＰＵ４は、通信領域内に進入した場合、路側機２０から所定のアプリケーションＩＤを受信すると、モジュール５に設定された現在のセキュリティ方式が所定のアプリケーションに対応した所定のセキュリティ方式と異なる場合、前記所定のセキュリティ方式に切り替え、所定のアプリケーションの実行を終了する時に、現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える。【選択図】図１
2006031255.tif 000002
【特許請求の範囲】
【請求項１】
路側に設置された路側機との間で無線により情報を送受信し、実行するアプリケーションに対応したセキュリティ方式をＣＰＵによりセキュリティモジュールに設定するＤＳＲＣ車載器であって、
前記セキュリティモジュールは、複数のアプリケーションそれぞれに対応した複数のセキュリティ方式を有し、
前記ＣＰＵは、ＤＳＲＣ通信領域内に進入した場合に、前記路側機から所定のアプリケーションＩＤを受信すると、所定のアプリケーションの実行を開始するとともに、前記セキュリティモジュールに設定された現在のセキュリティ方式が前記所定のアプリケーションに対応した所定のセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記所定のアプリケーションに対応した所定のセキュリティ方式に切り替え、前記路側機から所定のアプリケーション終了の情報を受信すると、前記所定のアプリケーションの実行を終了する時に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える
ことを特徴とするＤＳＲＣ車載器。
【請求項２】
前記ＣＰＵは、ＤＳＲＣ通信領域から脱出した場合に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える
ことを特徴とする請求項１記載のＤＳＲＣ車載器。
【請求項３】
前記セキュリティモジュールに設定された現在のセキュリティ方式を記憶する不揮発性メモリをさらに備え、
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を切り替えたときには、切り替えたセキュリティ方式を前記不揮発性メモリに記憶するとともに、電源投入時に、前記セキュリティモジュールに設定された現在のセキュリティ方式が、前記不揮発性メモリに記憶されたセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記不揮発性メモリに記憶されたセキュリティ方式に切り替える
ことを特徴とする請求項１又は２記載のＤＳＲＣ車載器。
【請求項４】
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できるときには、前記特定できるアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項１から請求項３までのいずれかに記載のＤＳＲＣ車載器。
【請求項５】
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できないときには、通信時間制約が最も短いアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項１から請求項３までのいずれかに記載のＤＳＲＣ車載器。
【請求項６】
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できないときには、使用頻度が最も多いアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項３記載のＤＳＲＣ車載器。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、高度道路交通システム（ＩＴＳ：Intelligent Transport System）の道路自動料金収受（ＥＴＣ：Electronic Toll Collection）システムなどに用いられるＤＳＲＣ（Dedicated Short-Range Communication：狭域通信）車載器に関するもので、特に、複数のアプリケーションに対応した場合においても、各アプリケーションの実行時に通信の信頼性を向上させるＤＳＲＣ車載器に関するものである。
【背景技術】
【０００２】
近年、ＤＳＲＣを利用して課金等を行う、例えばＥＴＣシステムのようなアプリケーションが実用化されている。課金等を行うアプリケーションでは、セキュリティ確保の為にＳＡＭ（Secure Application Module）と呼ばれるセキュリティモジュールが搭載されている。このセキュリティモジュールは、一般的にはアプリケーションにより異なるので、ＤＳＲＣ車載器に複数個搭載される。あるいは、１チップ内に複数のセキュリティ方式を持たせたセキュリティモジュールがＤＳＲＣ車載器に搭載される。このため、ＤＳＲＣ車載器はアプリケーションに応じてセキュリティモジュールを切り替え、アプリケーションに対応したセキュリティ方式を使用する必要がある。
【０００３】
この切り替えを行う方法として、ＤＳＲＣ無線を利用したアプリケーションにて使用される複数のＩＣカード及びＳＡＭが装着された車載器において、ＤＳＲＣ無線を介して受信したデータに含まれるＩＤ情報に従って、予め設定されたコマンドテーブルをサーチすることにより、その受信データを使用するアプリケーションを特定し、特定されたアプリケーションにて、使用すべきＳＡＭ及びＩＣカードのアクセス先を、コマンドテーブルの登録内容に従って設定した後、アプリケーションプログラムを起動することで、アプリケーションに応じて、ＳＡＭ、ＩＣカードの設定を自動的に切り替え、ＩＣカードの入替え操作を不要とするものが提案されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】特開２００１−２１６５４３号公報（第１頁、図８）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＤＳＲＣを利用した複数のアプリケーションに対応した機能を車載器に搭載する場合、ＳＡＭには複数のアプリケーションに対応したセキュリティ方式が実装される。複数のアプリケーションが実装された車載器において、車載器は実行するアプリケーションに応じて、ＳＡＭのセキュリティ方式を切り替える必要がある。ＳＡＭはセキュリティ方式切り替え時に、認証状態等のセキュリティ属性を消去する。これらのデータはＳＡＭ内の不揮発性メモリに記憶されている。そのため、セキュリティ属性を消去し、セキュリティ方式を切り替えるまでに、２０〜５０ｍｓを要する。セキュリティ方式によっては、切り替えに数百ｍｓを要するものもある。
【０００６】
例えば、ＥＴＣアプリケーションと駐車場入出場管理アプリケーションを有するＤＳＲＣ車載器に搭載されるＳＡＭは、ＥＴＣアプリケーションと駐車場入出場管理アプリケーションのそれぞれのセキュリティ方式に対応していなければならない。そのためアプリケーションが実行される度にＳＡＭのセキュリティ方式を、ＥＴＣ方式か駐車場入出場管理方式のどちらかに切り替えなければならない。
【０００７】
セキュリティ方式の切り替えとして最も簡単な方法は、車載器が路側機の通信領域に侵入し、その通信領域で提供されるアプリケーション情報を受信することでセキュリティ方式を判明させ、セキュリティ方式の切り替えを実行する方法である。しかし、この方法では、通信可能になってからセキュリティの切り替えを行うので、アプリケーションが動作するまでに時間を要し、通信可能となってからアプリケーションが終了するまでの時間が延びてしまうという問題がある。ＤＳＲＣを用いたアプリケーションには、通信領域内を走行しながら通信をおこなうＥＴＣのようなアプリケーションもある。こういったアプリケーションでは、所定の通信時間内にアプリケーションを完了させなければならない。
【０００８】
ＥＴＣアプリケーションは、路側機と車載器の通信領域が３０ｍ程度であり、車両が２０〜６０ｋｍ／ｈで通過すると、通信（可能）時間Ｔ１は約１．８〜５．４秒間確保される。また、セキュリティ方式の切り替えがない場合においてアプリケーションを開始してから終了までに要する時間をＴ２とする。Ｔ２は、電波状況によってリトライなどが行われることで増大することもあるが、Ｔ１≧Ｔ２が確保されるように設定されており、アプリケーションは完了する。
【０００９】
図５に示すように、セキュリティ方式を切り替えるのに要する時間をＴ３とすれば、セキュリティ方式を切り替えた場合のアプリケーション実行時間は、セキュリティ方式の切り替えがない場合のアプリケーション実行時間Ｔ２にＴ３を加えたものとなり、Ｔ２＋Ｔ３と表せる。このとき、Ｔ１≧Ｔ２＋Ｔ３である場合において、アプリケーションは完了する。しかし、アプリケーションの種類によっては、Ｔ１≧Ｔ２であっても、セキュリティ方式を切り替えるために要する時間Ｔ３が生じることで、Ｔ１＜Ｔ２＋Ｔ３となり、アプリケーション未完了で通信領域を脱出してしまう可能性がある。
【００１０】
また、例えば図６に示すように、通信領域が５ｍといったアプリケーションの場合、車両速度が２０ｋｍ／ｈの場合の通信時間Ｔ１は０．９秒である。車両速度が３０ｋｍ／ｈになると、通信時間Ｔ１は０．６秒となる。このように、通信時間が非常に短いアプリケーションの場合、セキュリティ方式を切り替えるために要する時間Ｔ３が発生することによってアプリケーション未完了で通信領域を脱出してしまう可能性が大きくなる。例えば、ＥＴＣにおいて、アプリケーション未完了で通信領域を脱出してしまうと、料金所のバーが開かない。
【００１１】
この発明は、上述のような課題を解決するためになされたもので、その目的は、情報のセキュリティを確保しつつ、セキュリティ方式の切り替えに要する時間によりアプリケーション未完了で通信領域を脱出してしまうことを最小限に抑えることができるＤＳＲＣ車載器を得るものである。
【課題を解決するための手段】
【００１２】
この発明に係るＤＳＲＣ車載器は、路側に設置された路側機との間で無線により情報を送受信し、実行するアプリケーションに対応したセキュリティ方式をＣＰＵによりセキュリティモジュールに設定するＤＳＲＣ車載器であって、前記セキュリティモジュールは、複数のアプリケーションそれぞれに対応した複数のセキュリティ方式を有し、前記ＣＰＵは、ＤＳＲＣ通信領域内に進入した場合に、前記路側機から所定のアプリケーションＩＤを受信すると、所定のアプリケーションの実行を開始するとともに、前記セキュリティモジュールに設定された現在のセキュリティ方式が前記所定のアプリケーションに対応した所定のセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記所定のアプリケーションに対応した所定のセキュリティ方式に切り替え、前記路側機から所定のアプリケーション終了の情報を受信すると、前記所定のアプリケーションの実行を終了する時に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替えるものである。
【発明の効果】
【００１３】
この発明に係るＤＳＲＣ車載器は、情報のセキュリティを確保しつつ、セキュリティ方式の切り替えに要する時間によりアプリケーション未完了で通信領域を脱出してしまうことを最小限に抑えることができるという効果を奏する。
【発明を実施するための最良の形態】
【００１４】
実施の形態１．
この発明の実施の形態１に係るＤＳＲＣ車載器について図１及び図２を参照しながら説明する。図１は、この発明の実施の形態１に係るＤＳＲＣ車載器の構成を示す図である。なお、各図中、同一符号は同一又は相当部分を示す。
【００１５】
図１において、ＤＳＲＣ車載器１は、路側機２０との間で無線により情報を送受信するためのアンテナ２及び通信回路３と、マイクロコンピュータから構成されるＣＰＵ４と、ＤＳＲＣ無線を利用する複数のアプリケーションに対してそれぞれに対応した複数のセキュリティ方式を備え、セキュリティ情報の一部または全部を暗号化または復号するＳＡＭ（セキュリティモジュール）５と、ＥＥＰＲＯＭ６と、車両側電源８から電源の供給を受け、ＣＰＵ４および各回路に給電するための電源回路７と、着脱自在のＩＣカード１０が装着されるＩＣカードＩ／Ｆ９とが設けられている。
【００１６】
ＣＰＵ４は、ＩＣカードＩ／Ｆ９およびＳＡＭ５を介して、ＩＣカード１０との間でセキュリティ情報などの読出および書込を行うようになっている。また、ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（例えば、Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（例えば、Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は、一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は、路側機２０からの情報に含まれる。さらに、ＣＰＵ４は、実行中のアプリケーション終了時にセキュリティ方式を切り替える機能を備えたものである。
【００１７】
つぎに、この実施の形態１に係るＤＳＲＣ車載器の動作について図面を参照しながら説明する。
【００１８】
図２は、この発明の実施の形態１に係るＤＳＲＣ車載器の動作を示すフローチャートである。
【００１９】
この例では、「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」という前提条件で説明する。この前提条件は、例えば、「駐車場の入口を通過した後は、駐車場の出口を通過する」である。
【００２０】
ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ１０１）。
【００２１】
このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡの実行を開始する（ステップＳ１０２）。
【００２２】
この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ１０３）。
【００２３】
アプリケーションＩＤはＡであり、ＳＡＭ５はセキュリティ方式Ｂである。よって、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をアプリケーションＡに対応しているセキュリティ方式Ａに切り替える（ステップＳ１０４）。そして、アプリケーションＡを実行してゆく。
【００２４】
路側機２０より、アプリケーションＡの実行の終了の情報を受信すると、アプリケーションＡ終了の処理を行う（ステップＳ１０５）。
【００２５】
この時、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。
【００２６】
この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５をセキュリティ方式Ｂに切り替える（ステップＳ１０６、Ｓ１０８）。そして、ＤＳＲＣ車載器１を搭載した車両は、ＤＳＲＣ通信領域内から脱出する（ステップＳ１０９）。
【００２７】
続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ１０１）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ１０２）。
【００２８】
この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ１０３）。ＳＡＭ５のセキュリティ方式は、前回のアプリケーションＡ終了時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢの実行時間が増大することはない。
【００２９】
路側機２０より、アプリケーションＢ終了の情報を受信すると、アプリケーションＢ終了の処理をする（ステップＳ１０５）。
【００３０】
この時、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式を切り替える。
【００３１】
この場合、上記前提条件からアプリケーションＢ実行後に次回実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、前提条件「通信時間制約が最も短いアプリケーションはＢである」より、通信時間制約が最も短い、つまり最も厳しいアプリケーション用のセキュリティ方式に切り替えておけば（ステップＳ１０７）、次回のアプリケーション実行時にセキュリティ方式の切り替え時間による通信未完了の可能性を最小限に抑えることができる。
【００３２】
このように、この実施の形態１によれば、アプリケーション終了時にＳＡＭ５のセキュリティ方式を切り替える構成としたので、次回使用するセキュリティ方式が特定できる場合は、次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要がなくなり、セキュリティ切り替え時間による通信未完了の可能性を減らすことができる。次回使用するセキュリティ方式が特定できない場合には、通信時間制約が最も厳しいアプリケーション用のセキュリティ方式に切り替えておくことにより、セキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。
【００３３】
実施の形態２．
この発明の実施の形態２に係るＤＳＲＣ車載器について図３を参照しながら説明する。図３は、この発明の実施の形態２に係るＤＳＲＣ車載器の動作を示すフローチャートである。なお、この発明の実施の形態２に係るＤＳＲＣ車載器の構成は、上記実施の形態１と同様である。
【００３４】
上記実施の形態１は、路側機２０からのアプリケーション終了情報の受信により、ＳＡＭ５のセキュリティ方式の切り替えを行う構成としているが、通信環境が悪い状況下では路側機２０からのアプリケーション終了情報を受信できない可能性があり、その場合、ＳＡＭ５のセキュリティ方式を切り替えることが出来ない。そのため、この実施の形態２では、ＤＳＲＣ通信領域を脱出した事を車載器が認識した時点においても、セキュリティ方式を切り替る必要性を判定し、切り替えの必要がある場合のみセキュリティ方式を切り替える構成とする。
【００３５】
ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は路側機２０からの情報に含まれる。また、ＣＰＵ４は、ＤＳＲＣ通信領域を脱出した事を認識した時点でＳＡＭ５のセキュリティ方式を切り替える機能を備えたものである。
【００３６】
この例では、「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」という前提条件で説明する。この前提条件は、例えば、「駐車場の入口を通過した後は、駐車場の出口を通過する」である。
【００３７】
ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ２０１）。
【００３８】
このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡを開始する（ステップＳ２０２）。
【００３９】
この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ２０３）。アプリケーションＩＤはＡであり、ＳＡＭ５はセキュリティ方式Ｂである。よって、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をアプリケーションＡに対応しているセキュリティ方式Ａに切り替える（ステップＳ２０４）。そして、アプリケーションＡを実行してゆく。
【００４０】
この車両が、規定速度以上の速度でＤＳＲＣ通信領域を通過しようとした場合や、電波環境の悪さが原因で、路側機２０からのアプリケーションＡ終了の情報を受信できずに通信未完了でＤＳＲＣ通信領域を脱出したとする（ステップＳ２０５）。
【００４１】
この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。
【００４２】
この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をセキュリティ方式Ｂに切り替える（ステップＳ２０６、Ｓ２０８）。
【００４３】
続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ２０１）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ２０２）。
【００４４】
この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ２０３）。
【００４５】
ＳＡＭ５のセキュリティ方式は、前回の通信領域脱出時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢ実行時間が増大することはない。
【００４６】
この車両が、規定速度以上の速度でＤＳＲＣ通信領域を通過しようとした場合や、電波環境の悪さが原因で、路側機２０からのアプリケーションＢ終了の情報を受信できずに通信未完了でＤＳＲＣ通信領域を脱出したとする（ステップＳ２０５）。
【００４７】
この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。
【００４８】
この場合、上記前提条件からアプリケーションＢ実行後に実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、前提条件「通信時間制約が最も短いアプリケーションはＢである」より、通信時間制約が最も短い、つまり最も厳しいアプリケーション用のセキュリティ方式に切り替えておけば（ステップＳ２０６〜Ｓ２０７）、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。
【００４９】
このように、この実施の形態２によれば、ＤＳＲＣ通信領域脱出時にＳＡＭ５のセキュリティ方式を切り替える構成としたので、アプリケーション終了情報を受信できなくても、ＳＡＭ５のセキュリティ方式を切り替える機会を確実に得ることができる。この時、次回使用するセキュリティ方式が判定できる場合は、セキュリティ方式を切り替えておくことで次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要はなくなる。従って、セキュリティ切り替え時間によって通信未完了となることを防ぐことができる。
【００５０】
実施の形態３．
この発明の実施の形態３に係るＤＳＲＣ車載器について図４を参照しながら説明する。図４は、この発明の実施の形態３に係るＤＳＲＣ車載器の動作を示すフローチャートである。なお、この発明の実施の形態３に係るＤＳＲＣ車載器の構成は、上記実施の形態１と同様である。
【００５１】
上記実施の形態２は、路側機２０とのＤＳＲＣ通信領域から脱出することで、ＳＡＭ５のセキュリティ方式の切り替えの判定と実行を行う構成としているが、ＳＡＭ５の構造によっては、車載器の電源を切る前にＳＡＭ５に設定されているセキュリティ方式と、車載器の電源を切り、再び電源を投入した際にＳＡＭ５に設定されるセキュリティ方式とが異なる場合が考えられる。例えば、ＤＳＲＣ通信領域を脱出し、セキュリティ方式Ｂへの切り替えを行っても、一旦、車載器の電源を切る（車のエンジンを切る）ことでセキュリティ方式がＡに切り替えられてしまう可能性がある。すると、アプリケーションＢのＤＳＲＣ通信領域に侵入しアプリケーションＢが開始された際に、セキュリティ方式をＡからＢに切り替えなければならない。そのため、この実施の形態３では、電源投入時にもセキュリティ方式を切り替える構成とする。
【００５２】
ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は路側機２０からの情報に含まれる。また、ＣＰＵ４は、車載器の電源投入時にＳＡＭ５のセキュリティ方式を切り替えることのできる機能を備えたものである。ＥＥＰＲＯＭ（不揮発性メモリ）６は、セキュリティ方式毎の使用頻度、電源切断前のセキュリティ方式を記憶するためのメモリである。
【００５３】
この例では、「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「使用頻度が最も多いアプリケーションはＢである」という前提条件で説明する。この前提条件は、例えば、「駐車場の入口を通過した後は、駐車場の出口を通過する」である。また、ＳＡＭ５は、電源投入時にセキュリティ方式Ａで起動するという前提条件で説明する。なお、「使用頻度が最も多いアプリケーションはＢである」という前提条件を設定する場合に、ＥＥＰＲＯＭ６に記憶されたセキュリティ方式毎の使用頻度を参照してもよい。
【００５４】
ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ３０４）。
【００５５】
このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡを開始する（ステップＳ３０５）。
【００５６】
アプリケーションが終了すると（ステップＳ３０９）、ＥＥＰＲＯＭ６に記録されているセキュリティ方式の使用頻度を更新する（ステップＳ３１０）。そして、ＤＳＲＣ通信領域を脱出する（ステップＳ３１１）。
【００５７】
この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「使用頻度が最も多いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。
【００５８】
この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をセキュリティ方式Ｂに切り替える（ステップＳ３１２、Ｓ３１４）。
【００５９】
この際、ＣＰＵ４は、現在設定されているＳＡＭ５のセキュリティ方式の種別「Ｂ」をＥＥＰＲＯＭ６に記憶する（ステップＳ３１５）。このステップＳ３１５やＳ３０８のように、セキュリティ方式を切り替える毎に、切り替えたセキュリティ方式をＥＥＰＲＯＭ６に記憶する。図示していないが、ステップＳ３０３の後でも切り替えたセキュリティ方式をＥＥＰＲＯＭ６に記憶してもよい。
【００６０】
ここで、車載器１の電源を切り、再度電源が投入されると、ＣＰＵ４はＥＥＰＲＯＭ６に記憶されているセキュリティ方式の種別を読み込み（ステップＳ３０１）、現在のＳＡＭ５に設定されているセキュリティ方式と比較する（ステップＳ３０２）。
【００６１】
ＥＥＰＲＯＭ６に記憶されているセキュリティ方式は「Ｂ」、ＳＡＭ５はセキュリティ方式Ａとなっているので、ＣＰＵ４はセキュリティ方式をＢに切り替える（ステップＳ３０３）。
【００６２】
続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ３０４）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ３０５）。
【００６３】
この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ３０６）。ＳＡＭ５のセキュリティ方式は、電源投入時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢ実行時間が増大することはない。
【００６４】
アプリケーションが終了すると（ステップＳ３０９）、ＥＥＰＲＯＭ６に記録されているセキュリティ方式の使用頻度を更新する（ステップＳ３１０）。そして、ＤＳＲＣ通信領域を脱出したとする（ステップＳ３１１）。
【００６５】
この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「使用頻度が最も多いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。
【００６６】
この場合、上記前提条件からアプリケーションＢ実行後に次回実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、「使用頻度が最も多いアプリケーションはＢである」より、使用頻度が最も多いアプリケーション用のセキュリティ方式Ｂに切り替えることで（ステップＳ３１２〜Ｓ３１３）、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。
【００６７】
また、この際、ＣＰＵ４は、現在設定されているＳＡＭ５のセキュリティ方式の種別「Ｂ」をＥＥＰＲＯＭ６に記憶する（ステップＳ３１５）。
【００６８】
このように、この実施の形態３によれば、電源投入時に、ＥＥＰＲＯＭ６から読み込んだ電源切断前のセキュリティ方式に基づいて、ＳＡＭ５のセキュリティ方式を切り替える構成としたので、次回のアプリケーションのためにセキュリティ方式を切り替えた後で車載器１の電源が切られても、再度電源を投入した際にＳＡＭ５のセキュリティ方式を、電源切断前のセキュリティ方式に切り替えることができる。電源切断前に、次回使用するセキュリティ方式が判定できていた場合は、セキュリティ方式を切り替えておくことで次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要はなくなる。従って、セキュリティ切り替え時間によって通信未完了となることを防ぐことができる。電源切断前に、次回使用するセキュリティ方式が判定できなかった場合は使用頻度が最も多いアプリケーション用のセキュリティ方式に切り替えることで、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。
【図面の簡単な説明】
【００６９】
【図１】この発明の実施の形態１に係るＤＳＲＣ車載器の構成を示す図である。
【図２】この発明の実施の形態１に係るＤＳＲＣ車載器の動作を示すフローチャートである。
【図３】この発明の実施の形態２に係るＤＳＲＣ車載器の動作を示すフローチャートである。
【図４】この発明の実施の形態３に係るＤＳＲＣ車載器の動作を示すフローチャートである。
【図５】ＤＳＲＣ車載器の通信可能時間とセキュリティ方式切り替え時間及びアプリケーション実行時間との関係を説明するための図である。
【図６】通信領域と通信時間との関係を説明するための図である。
【符号の説明】
【００７０】
１  ＤＳＲＣ車載器、２  アンテナ、３  通信回路、４  ＣＰＵ、５  ＳＡＭ、６  ＥＥＰＲＯＭ、７  電源回路、８  車両側電源、９  ＩＣカードＩ／Ｆ、１０  ＩＣカード、２０  路側機。
【図１】
2006031255.tif 000003
【図２】
2006031255.tif 000004
【図３】
2006031255.tif 000005
【図４】
2006031255.tif 000006
【図５】
2006031255.tif 000007
【図６】
2006031255.tif 000008