(57)【要約】【課題】  カードレスＥＴＣ車載器が盗難された場合の不正使用の防止を図る。【解決手段】  イモビライザＥＣＵ２３がイモビライザキー２１を認証すると、このイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１の制御部１６との間で相互認証が開始される。制御部１６は、この相互認証が正常に完了すると、イモビライザＥＣＵ２３からイモビライザキー２１を認証したことが通知されたものとして路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する。【選択図】        図１
2006120072.tif 000002
【特許請求の範囲】
【請求項１】
車両側に搭載され、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信を行うカードレスＥＴＣ車載器であって、
イモビライザキーから送信される識別情報に基づいて前記イモビライザキーを認証するイモビライザ制御装置と通信を行う通信手段と、
前記通信手段を介して前記イモビライザ制御装置から前記イモビライザキーを認証したことが通知された場合、前記記憶手段に記憶された前記料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する制御手段と、を備えたことを特徴とするカードレスＥＴＣ車載器。
【請求項２】
前記制御手段は、前記通信手段を介して前記イモビライザ制御装置が正規のイモビライザ制御装置であるか否かを認証することを特徴とする請求項１に記載のカードレスＥＴＣ車載器。
【請求項３】
前記制御手段は、乱数を生成し、前記通信手段を介して前記乱数を前記イモビライザ制御装置へ送信するとともに認証のための第１の鍵を用いて前記乱数に所定の処理を施し、前記通信手段を介して前記イモビライザ制御装置によって前記乱数に前記第１の鍵と対をなす第２の鍵を用いて所定の処理が施された情報を受信し、前記乱数に前記第２の鍵を用いて所定の処理が施された情報と前記乱数に前記第１の鍵を用いて所定の処理を施した情報に基づいて、前記イモビライザ制御装置が正規のイモビライザ制御装置であるか否かを認証することを特徴とする請求項１または２に記載のカードレスＥＴＣ車載器。
【請求項４】
前記制御手段は、前記通信手段を介して動作状態を報知するための信号を前記イモビライザ制御装置へ出力することを特徴とする請求項１ないし３のいずれか１つに記載のカードレスＥＴＣ車載器。
【請求項５】
イモビライザキーから送信される識別情報に基づいて前記イモビライザキーを認証するイモビライザ制御装置と、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信を行うカードレスＥＴＣ車載器と、を備え、
前記イモビライザ制御装置は、前記イモビライザキーを認証した場合、前記カードレスＥＴＣ車載器との間で相互認証を開始し、
前記カードレスＥＴＣ車載器は、前記イモビライザ制御装置との間の前記相互認証が正常に完了した場合、前記路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移することを特徴とする車載システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両側に搭載され、路側に設置された路側アンテナと料金収受のための通信を行うカードレスＥＴＣ車載器および車載システムに関する。
【背景技術】
【０００２】
従来、有料道路の料金所での渋滞緩和等を目的として、料金収受を無線通信により実現する料金収受装置としてのＥＴＣ（Ｅｌｅｃｔｏｒｉｃ  Ｔｏｌｌ  Ｃｏｌｌｅｃｔｉｏｎ）システムが実用化されている。
【０００３】
このＥＴＣシステムは、料金所に設置された路側アンテナと車両に搭載されたＥＴＣ車載器との間で無線通信を行い、無線通信の情報に基づいて車両を特定して通行料金を徴収するようになっている。このため、通行車両は料金所での一時停止が不要になり、キャッシュレスで料金所を通行可能となる。
【０００４】
このようなＥＴＣ車載器は、通常、ＥＴＣカード挿入口を備え、このＥＴＣカード挿入口に料金収受に必要な情報が記憶されたＩＣチップを搭載したＥＴＣカードが挿入されるように構成されている。
【０００５】
なお、ＥＴＣカードを用いて料金収受のための処理を行う車載器として、例えば、イモビライザ（盗難防止）機能を備え、ＥＴＣカードを用いてエンジンの始動を制御できるようにしたものが提案されている（例えば、特許文献１参照）。
【特許文献１】特開２０００−２１１４５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上記したようなＥＴＣカードを用いて料金収受のための処理を行う構成では、盗難防止のためユーザが車両から離れる際には、ＥＴＣ車載器からＥＴＣカードを抜いて持ち歩く必要がある。
【０００７】
そこで、ＥＴＣカードのＩＣチップに記憶された料金収受に必要な情報をＥＴＣ車載器の内部メモリに記憶させることによってＥＴＣカードを不要とするカードレスタイプのＥＴＣ車載器が考えられる。このようなカードレスＥＴＣ車載器は、ＥＴＣカード挿入口を備える必要がないため、例えば、２輪車のように風雨にさらされる環境で使用されても、ＥＴＣカード挿入口から埃や水分がＥＴＣ車載器の内部に侵入して故障の原因になるといった心配がない。
【０００８】
しかし、このようなカードレスＥＴＣ車載器は、ＥＴＣ車載器の内部メモリに料金収受に必要な情報を記憶させる必要があるため、カードレスＥＴＣ車載器が盗難された場合を想定した不正使用の防止対策が重要となる。
【０００９】
本発明は上記点に鑑みたもので、カードレスＥＴＣ車載器が盗難された場合の不正使用の防止を図ることを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、請求項１に記載の発明では、車両側に搭載され、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信を行うカードレスＥＴＣ車載器であって、イモビライザキーから送信される識別情報に基づいてイモビライザキーを認証するイモビライザ制御装置と通信を行う通信手段と、通信手段を介してイモビライザ制御装置からイモビライザキーを認証したことが通知された場合、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する制御手段と、を備えたことを特徴としている。
【００１１】
このように、制御手段は、通信手段を介してイモビライザ制御装置からイモビライザキーを認証したことが通知された場合、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移するので、例えば、カードレスＥＴＣ車載器が盗難されても、他の車両に取り付けられただけでは、イモビライザ制御装置から制御手段へ、イモビライザ制御装置がイモビライザキーを認証したことが通知されないため、制御手段はスタンバイ状態に遷移しない。この結果、制御手段は、料金収受のための処理を行うことがなく、カードレスＥＴＣ車載器が盗難された場合の不正使用を防止することが可能である。
【００１２】
また、請求項２に記載の発明のように、制御手段は、通信手段を介してイモビライザ制御装置が正規のイモビライザ制御装置であるか否かを認証するので、例えば、通信手段に外部機器を接続して、この外部機器から不正操作によってイモビライザキーを認証したことを通知しようとしても、制御手段は外部機器を正規のイモビライザ制御装置として認証しないため、外部機器から制御手段へイモビライザキーを認証したことを通知するのは困難である。
【００１３】
また、請求項３に記載の発明では、制御手段は、乱数を生成し、通信手段を介して乱数をイモビライザ制御装置へ送信するとともに認証のための第１の鍵を用いて乱数に所定の処理を施し、通信手段を介してイモビライザ制御装置によって乱数に第１の鍵と対をなす第２の鍵を用いて所定の処理が施された情報を受信し、乱数に第２の鍵を用いて所定の処理が施された情報と乱数に第１の鍵を用いて所定の処理を施した情報に基づいて、イモビライザ制御装置が正規のイモビライザ制御装置であるか否かを認証することを特徴としている。
【００１４】
このように、制御手段は、乱数を生成して、イモビライザ制御装置が正規のイモビライザ制御装置であるか否かを認証するので、偶然、外部機器を正規のイモビライザ制御装置であると認証することはあっても、繰り返し外部機器を正規のイモビライザ制御装置であると認証することはない。
【００１５】
また、請求項４に記載の発明のように、制御手段は、通信手段を介して動作状態を報知するための信号をイモビライザ制御装置へ出力するので、新たに動作状態を報知するためのインタフェースを設けることなく、カードレスＥＴＣ車載器以外の場所、例えば、メータアッシーにカードレスＥＴＣ車載器の動作状態を表示させることが可能である。
【００１６】
また、請求項５に記載の発明では、イモビライザキーから送信される識別情報に基づいてイモビライザキーを認証するイモビライザ制御装置と、記憶手段に記憶された料金収受に必要な情報に基づいて路側に設置された路側アンテナと料金収受のための通信を行うカードレスＥＴＣ車載器と、を備え、イモビライザ制御装置は、イモビライザキーを認証した場合、カードレスＥＴＣ車載器との間で相互認証を開始し、カードレスＥＴＣ車載器は、イモビライザ制御装置との間の相互認証が正常に完了した場合、路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移することを特徴としている。
【００１７】
このように、イモビライザ制御装置は、イモビライザキーを認証した場合、カードレスＥＴＣ車載器との間で相互認証を開始し、カードレスＥＴＣ車載器は、イモビライザ制御装置との間の相互認証が正常に完了した場合、路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移するので、カードレスＥＴＣ車載器が盗難された場合の不正使用の防止を図ることが可能である。
【発明を実施するための最良の形態】
【００１８】
本発明の一実施形態に係るカードレスＥＴＣ車載器の全体ブロック構成を図１に示す。カードレスＥＴＣ車載器１は、盗難防止装置としてのイモビライザ２と通信できるようにケーブル４によって接続されている。カードレスＥＴＣ車載器１は、イモビライザ２からイモビライザキーを認証したことが通知された場合、路側アンテナと料金収受のための通信（ＥＴＣ通信）が可能なスタンバイ状態に遷移するが、盗難された場合の不正使用を防止するため、イモビライザ２からイモビライザキーを認証したことが通知されない場合、スタンバイ状態に遷移しないようになっている。
【００１９】
カードレスＥＴＣ車載器１は、ヒューマン・マシン・インタフェース１１、イモビライザＥＣＵインタフェース（図中では、イモビライザＥＣＵＩ／Ｆと記す）１２、ＥＴＣアンテナ１３、ＥＴＣ無線部１４、ＥＴＣ通信制御部１５、制御部１６、セキュリティモジュール１７、不揮発メモリ１８および電源部１９の各ブロックを備えている。これらの各ブロック１１〜１９は、同一筐体内に収納されている。
【００２０】
ヒューマン・マシン・インタフェース１１は、表示装置、音声出力装置および入力装置（何れも図示せず）を備えている。表示装置は正常動作を示すＬＥＤおよび異常動作を示すＬＥＤによって構成され、これらの各ＬＥＤは制御部１６からの信号に応じて点灯または消灯する。音声出力装置は、制御部１６からの信号に応じた音声を発生するスピーカによって構成される。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号を制御部１６へ出力する。
【００２１】
イモビライザＥＣＵインタフェース１２は、イモビライザ２のイモビライザＥＣＵ２３とケーブル４によって接続され、イモビライザＥＣＵ２３と双方向通信を行う。
【００２２】
ＥＴＣアンテナ１３は、路側等に設置された路側アンテナ（図示せず）と電波の送受信を行う。
【００２３】
ＥＴＣ無線部１４は、ＥＴＣアンテナ１３が受信した信号に対して増幅、周波数変換、復調、Ａ／Ｄ変換等を施し、その結果のデータをＥＴＣ通信制御部１５に出力する。またＥＴＣ無線部１４は、ＥＴＣ通信制御部１５から入力されたデータに対してＤ／Ａ変換、変調、周波数変換、増幅等を施し、その結果の信号をＥＴＣアンテナ１３に出力する。
【００２４】
ＥＴＣ通信制御部１５は、ＥＴＣ無線部１３から入力されたデータを制御部１６に出力し、また、制御部１６から入力されたデータを、ＤＳＲＣの規格に則ったタイミングでＥＴＣ無線部１４に出力する。
【００２５】
制御部１６は、図示しないＣＰＵおよびＲＡＭを備えている。このＣＰＵは、不揮発メモリ１８からプログラムを読み出し、必要に応じて、ヒューマン・マシン・インタフェース１１、イモビライザＥＣＵインタフェース１２、ＥＴＣ通信制御部１５およびセキュリティモジュール１７とデータの授受を行う。
【００２６】
セキュリティモジュール１７は、制御部１６が、ＥＴＣ通信制御部１５、ＥＴＣ無線部１４およびＥＴＣアンテナ１３を介して路側アンテナと通信するデータの暗号、復号を行う。
【００２７】
不揮発メモリ１８には、予めカードレスＥＴＣ車載器の作動のためのプログラムが記憶されている。また、制御部１６からの制御に応じてＥＴＣ通信の通信結果等の各種データが記憶される。
【００２８】
また、この不揮発メモリ１８には、ＥＴＣ車載器の使用前にセットアップ（初期情報登録作業）によって、自動車登録番号、車名、型式等の車両情報やＥＴＣカード番号、有効期限等に相当する料金収受に必要な情報が記憶される。このセットアップは、セットアップ用の外部機器からカードレスＥＴＣ車載器１のＥＴＣアンテナ１２へセットアップデータ（車両情報および料金収受に必要な情報が含まれる）を無線送信することによって行われる。
【００２９】
電源部１９は、車両のバッテリからアクセサリスイッチを介して供給される電圧を所定の電圧に変換して各ブロック１１〜１８に供給する。
【００３０】
なお、上記した各ブロックにおいて、ヒューマン・マシン・インタフェース１１、ＥＴＣアンテナ１３、ＥＴＣ無線部１４、ＥＴＣ通信制御部１５、セキュリティモジュール１７および電源部１９の作動は、ＥＴＣカード挿入口を備えこのＥＴＣカード挿入口にＥＴＣカードを挿入する従来のＥＴＣ車載器と同じである。
【００３１】
イモビライザ２は、イモビライザキー２１、キーシリンダ２２およびイモビライザＥＣＵ２３によって構成される。
【００３２】
イモビライザキー２１は、グリップ部にトランスポンダ（図示せず）を備えている。キーシリンダ２２からこのトランスポンダにＩＤコードの送信を要求する無線信号が送信されると、このトランスポンダから予め固有に付与されたＩＤコード（識別情報）を無線送信する。
【００３３】
キーシリンダ２２は、イモビライザキー２１を挿入するシリンダと、このシリンダにおけるイモビライザキー２１の位置を検出してオフ、アクセサリ、オン等の位置に応じた信号をイモビライザＥＣＵ２３へ出力する検出部と、イモビライザＥＣＵ２３からの信号に応じてイモビライザキー２１にＩＤコードの送信を要求する無線信号を送信するとともに、イモビライザキー２１から送信されるＩＤコードを受信してイモビライザＥＣＵ２３へ出力する送受信部（いずれも図示せず）を備えている。
【００３４】
イモビライザＥＣＵ２３は、ＣＰＵ（図示せず）、メモリ２３ａ等を備えた通常のコンピュータにより構成されている。このメモリ２３ａには、イモビライザの作動のためのプログラムおよび正規のイモビライザキー２１のＩＤコード等が記憶されている。
【００３５】
イモビライザＥＣＵ２３のＣＰＵは、メモリ２３ａから読み出したプログラムに基づき各種演算処理を行うとともに、メモリ２３ａに記憶された正規のイモビライザキー２１のＩＤコードを用いてイモビライザキー２１の認証を行う。
【００３６】
具体的には、キーシリンダ２２からイモビライザキー２１がアクセサリまたはオンに位置することを示す信号が入力されると、キーシリンダ２２からイモビライザキー２１にＩＤコードの送信を要求する無線信号を送信させるとともに、この送信要求に応じてイモビライザキー２１から送信されるＩＤコードをキーシリンダ２２に受信させる。
【００３７】
そして、キーシリンダ２２が受信したＩＤコードと、メモリ２３ａに記憶された正規のイモビライザキー２１のＩＤコードが一致するか否かを判定し、両者が一致した場合、イモビライザキー２１が正規のキーであると認証し、イモビライザキー２１を認証したことを示す信号を出力する。
【００３８】
なお、キーシリンダ２２からイモビライザキー２１がアクセサリまたはオンに位置することを示す信号が出力されると、図示しないアクセサリスイッチがオンするようになっている。そして、このアクセサリスイッチのオンによってカードレスＥＴＣ車載器１はオンする。
【００３９】
また、キーシリンダ２２からイモビライザキー２１がオンに位置することを示す信号が出力され、かつ、イモビライザＥＣＵ２３からイモビライザキー２１を認証したことを示す信号が出力されると、図示しないエンジンＥＣＵはエンジンの始動制御を行う。
【００４０】
インジケータ３は、イモビライザＥＣＵ２３から入力される信号に応じて、カードレスＥＴＣ車載器１の動作状態（スタンバイ状態、異常状態、ローバッテリー状態）をランプ表示するもので、メーターアッシー（ＡＳＳＹ）に設けられている。
【００４１】
また、本実施形態において、カードレスＥＴＣ車載器１の不揮発メモリ１８とイモビライザＥＣＵ２３のメモリ２３ａには、それぞれ相互認証のための鍵が記憶される。これらの相互認証のための鍵は、カードレスＥＴＣ車載器１およびイモビライザ２の車両への取り付け時にそれぞれ認証情報として記憶される。なお、本実施形態において、これらの相互認証のための鍵は同一の対象鍵となっている。
【００４２】
次に、図２を参照して、イモビライザ２のイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１の制御部１６との間の相互認証について説明する。なお、相互認証とは、ＥＴＣ車載器１とイモビライザＥＣＵ２３が正規な、すなわち不正でないＥＴＣ車載器およびイモビライザＥＣＵであることを互いに認証し合うことをいう。
【００４３】
上述したように、キーシリンダ２２からイモビライザキー２１がアクセサリまたはオンに位置することを示す信号が出力されると、アクセサリスイッチがオンしてカードレスＥＴＣ車載器１はオンする。また、イモビライザＥＣＵ２３がイモビライザキー２１を正常認証すると、このイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１の制御部１６との間で以下に示す相互認証が開始される。
【００４４】
まず、イモビライザＥＣＵ２３は、乱数１を生成し（Ｓ１００）、生成した乱数１を制御部１６へ送信する（Ｓ１０２）。また、生成した乱数１をイモビライザＥＣＵ２３のメモリ２３ａに記憶された相互認証のための鍵を用いて暗号化して暗号ＡＰ１’を求める（Ｓ１０４）。
【００４５】
制御部１６は、イモビライザＥＣＵインタフェース１２を介して乱数１を受信すると、受信した乱数１を不揮発メモリ１８に記憶されている鍵を用いて暗号化し（Ｓ２００）、暗号化した暗号ＡＰ１を、イモビライザＥＣＵ２３へ送信する（Ｓ２０２）。
【００４６】
次に、イモビライザＥＣＵ２３は、制御部１６から受信した暗号ＡＰ１と自ら暗号化した暗号ＡＰ１’を比較し（Ｓ１０６）、両者が一致した場合、両者が一致したことを示す信号を制御部１６へ送信する（Ｓ１０８）。
【００４７】
次に、制御部１６は、イモビライザＥＣＵインタフェース１２を介して両者が一致したことを示す信号を受信すると、乱数２を生成し（Ｓ２０４）、生成した乱数２をイモビライザＥＣＵ２３へ送信する（Ｓ２０６）。また、生成した乱数２を不揮発メモリ１８に記憶された相互認証のための鍵を用いて暗号化して暗号ＡＰ２’を求める（Ｓ２０８）。
【００４８】
次に、イモビライザＥＣＵ２３は、乱数２を受信すると、受信した乱数２をイモビライザＥＣＵ２３のメモリ２３ａに記憶された相互認証のための鍵を用いて暗号化し（Ｓ１１０）、暗号化した暗号ＡＰ２を制御部１６へ送信する（Ｓ１１２）。
【００４９】
制御部１６は、自ら暗号化した暗号ＡＰ２’とイモビライザＥＣＵ２３によって暗号化された暗号ＡＰ２を比較し（Ｓ２１０）、両者が一致した場合、両者が一致したことを示す信号を制御部１６へ送信する（Ｓ２１２）。
【００５０】
以上のように、制御部１６は、イモビライザＥＣＵ２３から暗号ＡＰ１と暗号ＡＰ１’が一致したことを示す信号を受信し（Ｓ１０８）、かつ、暗号ＡＰ２’と暗号ＡＰ２が一致した場合（Ｓ２１０）、イモビライザＥＣＵ２３の認証が正常に完了したものと判定する。そして、この認証が正常に完了したことによって、イモビライザＥＣＵ２３からイモビライザキー２１を認証したことが通知されたものとして、路側アンテナと料金収受のための通信（ＥＴＣ通信）が可能なスタンバイ状態に遷移する（Ｓ２１４）。そして、車両が料金所等のＥＴＣゲート等を通過する際に、ＥＴＣゲートに設置された路側アンテナと料金収受のための通信を行う。
【００５１】
なお、制御部１６は、Ｓ２１４においてイモビライザＥＣＵ２３の認証が正常に完了すると、直ちにイモビライザＥＣＵインタフェース１２を介してイモビライザＥＣＵ２３と通信可能な状態となる。
【００５２】
一方、イモビライザＥＣＵ２３は、制御部１６から受信した暗号ＡＰ１と暗号ＡＰ１’が一致し（Ｓ１０６）、かつ、制御部１６から暗号ＡＰ２’と暗号ＡＰ２が一致したことを示す信号を受信した場合（Ｓ２１２）、認証が正常に完了したと判定し、インジケータ３にスタンバイ状態をランプ表示させるための信号をイモビライザＥＣＵ２３へ出力する。また、制御部１６は、カードレスＥＴＣ車載器１の動作が異常状態となった場合、インジケータ３に異常状態をランプ表示させるための信号をイモビライザＥＣＵ２３へ出力する。なお、イモビライザＥＣＵ２３は、制御部１６から入力される信号に応じてインジケータ３にスタンバイ状態、異常状態をランプ表示させる。
【００５３】
上記したように、イモビライザＥＣＵ２３がイモビライザキー２１を認証すると、このイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１の制御部１６との間で認証が開始され、制御部１６は、この認証が正常に完了したことによって、イモビライザＥＣＵ２３からイモビライザキー２１を認証したことが通知されたものとして、路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する。
【００５４】
したがって、例えば、カードレスＥＴＣ車載器１が盗難されても、他の車両に取り付けられただけでは、イモビライザＥＣＵ２３がイモビライザキー２１を認証したことが制御部１６に通知されないため、制御部１６はスタンバイ状態に遷移しない。この結果、制御部１６は、料金収受のための処理を行うことがなく、カードレスＥＴＣ車載器が盗難された場合でも不正使用の防止を図ることが可能である。
【００５５】
また、制御部１６は、イモビライザＥＣＵインタフェース１２を介してイモビライザＥＣＵ２３が正規のイモビライザＥＣＵであるか否かを認証するので、例えば、イモビライザＥＣＵインタフェース１２に外部機器を接続して、この外部機器から制御部１６へ不正操作によってイモビライザキーを認証したことを通知しようとしても、制御部１６は外部機器を正規のイモビライザＥＣＵとして認証しないため、外部機器から制御部１６へ不正操作によってイモビライザキーを認証したことを通知するのは困難である。
【００５６】
また、上記したように、制御部１６とイモビライザＥＣＵ２３との間で相互認証を行うことによって、制御部１６とイモビライザＥＣＵ２３との間の通信のセキュリティをより高めることができるだけでなく、インジケータ３の不正制御を防止することも可能である。
【００５７】
また、制御部１６は、乱数を生成し、イモビライザＥＣＵインタフェース１２を介して乱数をイモビライザＥＣＵ２３へ送信するとともに、乱数を認証のための鍵を用いて暗号化して暗号ＡＰ２’を求め、イモビライザＥＣＵインタフェース１２を介してイモビライザＥＣＵ２３によって乱数に認証のための鍵を用いて暗号化された暗号ＡＰ２を受信し、暗号ＡＰ２’と暗号ＡＰ２が一致した場合、イモビライザＥＣＵ２３が正規のイモビライザＥＣＵであると認証する。
【００５８】
このように、制御部１６は、乱数を生成して、イモビライザＥＣＵ２３が正規のイモビライザＥＣＵであることを認証するので、外部機器から制御部１６へ不正操作によってイモビライザキーを認証したことを通知しようとした場合、制御部１６は、偶然、外部機器を正規のイモビライザＥＣＵであると認証することはあっても、繰り返し外部機器を正規のイモビライザＥＣＵであると認証することはない。
【００５９】
また、制御部１６は、イモビライザＥＣＵインタフェース１２を介して動作状態を報知するための信号をイモビライザＥＣＵ２３へ出力するので、新たに動作状態を報知するためのインタフェースを設けることなく、カードレスＥＴＣ車載器以外の場所、例えば、メータアッシーにカードレスＥＴＣ車載器の動作状態を表示させることが可能となる。この場合、ユーザはメータアッシーに設けられたインジケータ３によってカードレスＥＴＣ車載器１の動作状態を確認することができるため、例えば、コンソールボックス内のようなユーザから視認できない場所にカードレスＥＴＣ車載器１を設置することもでき、カードレスＥＴＣ車載器１の設置場所の選択範囲を広げることが可能である。
【００６０】
なお、上記実施形態において、不揮発メモリ１８が料金収受に必要な情報を記憶する記憶手段に相当し、イモビライザＥＣＵインタフェース１２がイモビライザ制御装置と通信を行う通信手段に相当し、イモビライザＥＣＵ２３がイモビライザキーを認証するイモビライザ制御装置に相当し、制御部１６が路側アンテナと料金収受のための通信を行う制御手段に相当する。
【００６１】
なお、本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づいて種々なる形態で実施することができる。
【００６２】
例えば、上記実施形態では、イモビライザＥＣＵ２３がイモビライザキー２１を認証すると、このイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１の制御部１６との間で相互認証が開始され、制御部１６は、この相互認証が正常に完了したことによって、イモビライザＥＣＵ２３からイモビライザキー２１を認証したことが通知されたものとして、路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する例を示したが、例えば、相互認証が正常に完了した後に、イモビライザＥＣＵ２３から制御部１６へスタンバイ状態への遷移を指示する信号を送信してもよい。
【００６３】
また、上記実施形態では、不揮発メモリ１８に記憶される相互認証のための鍵とイモビライザＥＣＵ２３のメモリ２３ａに記憶される相互認証のための鍵は対象鍵をなした例を示したが、秘密鍵とこの秘密鍵と対をなす公開鍵を用いた非対称鍵をなしてもよい。
【００６４】
この場合、例えば、イモビライザＥＣＵ２３のメモリ２３ａに秘密鍵を記憶し、不揮発メモリ１８に秘密鍵と対をなす公開鍵を記憶しておけばよい。そして、制御部１６は、乱数を生成し、イモビライザＥＣＵインタフェース１２を介してこの乱数をイモビライザＥＣＵ２３へ送信するとともに、イモビライザＥＣＵインタフェース１２を介してイモビライザＥＣＵ２３によって乱数に秘密鍵を用いて暗号化された情報を受信し、受信した暗号化された情報を不揮発メモリ１８に記憶された公開鍵を用いて復号化し、生成した乱数と復号化した情報が一致するか否かに基づいてイモビライザＥＣＵ２３が正規のイモビライザＥＣＵであるか否かを認証すればよい。
【００６５】
また、上記実施形態におけるイモビライザは、キーシリンダ２２として、イモビライザキー２１をシリンダに挿入するタイプのものを用いた例を示したが、例えば、シリンダを備えることなく、離れた場所からイモビライザキー２１のＩＤコードを送信させるいわゆるキーフリータイプのものを用いてもよい。
【００６６】
また、上記実施形態では、イモビライザ２のイモビライザＥＣＵ２３とカードレスＥＴＣ車載器１のイモビライザＥＣＵインタフェース１２との間の通信を有線で行う例を示したが無線で行ってもよい。
【００６７】
また、上記実施形態における電源部１８は、車両のバッテリから供給される電圧を所定の電圧に変換して各ブロック１１〜１８に供給する例を示したが、例えば、カードレスＥＴＣ車載器１の内部に電池を備え、この電池を用いて各ブロック１１〜１８に電圧を供給してもよい。この場合、電池の電圧が基準値よりも低くなった場合に低電圧異常を検出する電圧検出回路を設け、電圧検出回路によって検出された信号をイモビライザＥＣＵ２３へ送信してもよい。イモビライザＥＣＵ２３は、この信号に応じてメータアッシーに設けられたインジケータ３にローバッテリー状態をランプ表示させることが可能となる。
【００６８】
また、上記実施形態では、カードレスＥＴＣ車載器１の筐体内にＥＴＣアンテナ１３を設けた例を示したが、ＥＴＣアンテナ１３をカードレスＥＴＣ車載器１の本体と別体で設けた構成としてもよい。
【００６９】
また、上記実施形態において、カードレスＥＴＣ車載器１は、イモビライザ２と通信しイモビライザ２からイモビライザキーを認証したことが通知された場合、路側アンテナとの通信が可能なスタンバイ状態に遷移する例を示したが、カードレスＥＴＣ車載器１とイモビライザ２を備えた車載システムとして構成してもよい。
【図面の簡単な説明】
【００７０】
【図１】本発明の一実施形態に係るカードレスＥＴＣ車載器の全体ブロック構成を示す図である。
【図２】カードレスＥＴＣ車載器の制御部とイモビライザのイモビライザＥＣＵとの間の相互認証についてのシーケンス図である。
【符号の説明】
【００７１】
１…ＥＴＣ車載器、２…イモビライザ、３…インジケータ、４…ケーブル、
１１…ヒューマン・マシン・インタフェース、
１２…イモビライザＥＣＵインタフェース、１３…ＥＴＣアンテナ、
１４…ＥＴＣ無線部、１５…ＥＴＣ通信制御部、１６…制御部、
１７…セキュリティモジュール、１８…不揮発メモリ、１９…電源部、
２１…キーシリンダ、２２…イモビライザＥＣＵ、２３…イモビライザキー。
【図１】
2006120072.tif 000003
【図２】
2006120072.tif 000004