(57)【要約】【課題】  プライバシーを確保しつつもアドホック通信により移動端末間で送受信される情報の精度を高める仕組みを構築する。【解決手段】  アドホック通信により情報の送受信を行う車両を一意的に特定するＩＤである有効期限を持ったアドホックＩＤをセンタ１００で発行し、車両２００・２００’に「ＩＤ−Ａ」、「ＩＤ−Ｂ」として各々配布する。このアドホックＩＤは、センタ１００で判断したその車両が生成する情報の信頼度や情報の偏りなどの情報を含み、さらに、その情報に対して「署名」が施され改竄することができなくなっている。また、車両２００・２００’は、アドホックＩＤ配布時には異常な情報を生成している車両のアドホックＩＤや、常に偏った情報を生成している車両のアドホックＩＤ、および、その偏り具合などをセンタ１００に対して「レポート」として報告する。【選択図】  図１
2006174179.tif 000002
【特許請求の範囲】
【請求項１】
移動端末間で情報の送受信を直接行う通信であるアドホック通信がなされるアドホック通信システムにおいて、
アドホック通信により情報の送受信を行う移動端末を一意的に特定するアドホックＩＤを発行するセンタを有し、
前記センタは前記アドホックＩＤに有効期限を設定したものを当該アドホックＩＤに対応する移動端末に送信することを特徴とするアドホック通信システム。
【請求項２】
前記センタは、
他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集し、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、当該情報の信頼度および当該情報の偏りを前記アドホックＩＤに埋め込むことを特徴とする請求項１に記載のアドホック通信システム。
【請求項３】
前記センタは、
前記アドホックＩＤに対して当該アドホックＩＤの改竄を禁止する署名を行うことを特徴とする請求項１に記載のアドホック通信システム。
【請求項４】
前記移動端末は車両の状態を検出するプローブを搭載した車両であって、
前記プローブより送受信される情報に車両を一意的に特定するアドホックＩＤを付与し、車両間でアドホック通信を行うことを特徴とする請求項１から３の何れかに記載のアドホック通信システム。
【請求項５】
移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末において、
前記情報を送受信する移動端末を一意的に特定するアドホックＩＤに有効期限を設定したものが当該情報に付与されることを特徴とする移動端末。
【請求項６】
自身の移動端末の状態を表す情報および他の移動端末より受信した当該他の移動端末の状態を表す情報を格納する記憶手段と、
前記記憶手段に格納された情報を統計処理し、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを生成する統計処理手段を有することを特徴とする請求項５に記載の移動端末。
【請求項７】
他の移動端末の状態を表す情報に含まれている前記アドホックＩＤの署名を検証する署名検証装置を有することを特徴とする請求項５に記載の移動端末。
【請求項８】
移動端末間で情報の送受信を直接行う通信であるアドホック通信により情報の送受信を行う移動端末を一意的に特定するアドホックＩＤを発行するアドホックＩＤ発行手段を有するセンタにおいて、
前記アドホックＩＤ発行手段は、発行するアドホックＩＤに有効期限を設定し、当該アドホックＩＤに対応する移動端末に送信することを特徴とするセンタ。
【請求項９】
他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集手段を有し、
前記アドホックＩＤ発行手段は、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、当該情報の信頼度および当該情報の偏りを前記アドホックＩＤに埋め込むことを特徴とする請求項８に記載のセンタ。
【請求項１０】
前記アドホックＩＤに対して当該アドホックＩＤの改竄を禁止する署名を行う署名手段を有することを特徴とする請求項８に記載のセンタ。
【請求項１１】
移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末と、前記移動端末を一意的に特定するアドホックＩＤを発行するセンタを有して構成されるアドホック通信システムにおけるアドホック通信方法において、
前記移動端末が前記センタに対して前記アドホックＩＤの発行を要求する発行要求工程と、
前記センタが前記移動端末より、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集工程と、
前記センタが前記移動端末に対して、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、有効期限を設定したアドホックＩＤに当該情報の信頼度および当該情報の偏りを埋め込んだものを発行するアドホックＩＤ発行工程を有していることを特徴とするアドホック通信方法。
【請求項１２】
コンピュータに、移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末と、前記移動端末を一意的に特定するアドホックＩＤを発行するセンタとして機能させることを特徴とするアドホック通信システムにおけるアドホック通信プログラムにおいて、
前記移動端末が前記センタに対して前記アドホックＩＤの発行を要求する発行要求処理と、
前記センタが前記移動端末より、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集処理と、
前記センタが前記移動端末に対して、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、有効期限を設定したアドホックＩＤに当該情報の信頼度および当該情報の偏りを埋め込んだものを発行するアドホックＩＤ発行処理を実行させることを特徴とするアドホック通信プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両などに搭載した移動端末同士で情報の送受信が直接なされるアドホック通信システム、移動端末、センタ、アドホック通信方法、アドホック通信プログラムに関する。
【背景技術】
【０００２】
車両に搭載した各種センサー（プローブ）から所定の情報を収集し、利用者が所望する情報を提供するシステムである「プローブ情報システム」というものがある。このプローブ情報システムにおいては、インフラとなるあるセンタがあって、そのセンタがある車両に搭載したプローブからブレーキ、ワイパーの作動状況、速度などの走行状態・環境など車両に関する状態を示す情報を収集する。そして、それらに位置情報や時間を組み合わせることによりある２点間の移動に要する時間に係る情報、道路交通情報、気象情報などとして車両に提供することができる。現在このシステムは車両とセンタの間を携帯電話網などの回線を使って繋いで通信形態をとっているため、その通信料金が発生する。しかし、この通信料金は利用者にとって負担が大きく、一つの問題になっている。
【０００３】
近年、この問題を解決するため、アドホック通信を用いたプローブ情報システムが注目されている。「アドホック通信」とは、車両のような複数の移動端末間で情報の送受信を直接行う通信である。この仕組みのプローブ情報システムにおいて、各車両はアドホック通信を行うことにより自身の車両の有する情報と他の車両が有する情報をそれらの車両のプローブから送受信して交換する。そして、車両内で簡易的な道路交通情報などを生成することができる。通常、アドホック通信では、無線ＬＡＮ(Local Area Network)におけるアクセスポイントのようなインフラを設置することなく、無線接続可能な端末（パソコン、ＰＤＡ、携帯電話など）のみで情報の送受信を行う。そのために簡易なネットワークを構築することができ、上述した通信料金が発生しない。
【０００４】
但し、その一方でアドホック通信によるネットワークの構築において技術的な課題がいくつか残されている。端末が常時移動するため端末相互間のリンクは確実なものとならず、固定されたネットワークトポロジーを持てないこと、ネットワークの規模が制限されること、出力が制限されることなどが挙げられる。
【０００５】
特に、情報の漏洩に関する対策が懸念されるなか、セキュリティーに関する課題はひときわ大きい。アドホック通信においてもインターネットと同様に、「盗聴」、「改竄」、「なりすまし」といった問題を孕んでいる。アドホック通信は、その接続において複数間の端末が有する情報を共有することが欠かせないが、それらの情報は当該端末の特性を表すものが多く、いわゆる個人情報としての意味合いが強い。そのためにプライバシーの破綻を引き起こす可能性も十分考えられ、より精度の高い認証技術が要求されてくる。
【０００６】
以上述べた問題点は、アドホック通信を用いたプローブ情報システムにおいてもほぼ同様である。車両に搭載されたプローブより発せられる情報は個人情報としての意味合いを有しており、複数の車両間で共有されることになる。
【０００７】
複数の車両間で情報の共有を行う場合、悪意を持った車両が故意に嘘の情報を流布し周囲を混乱させるため、送受信される情報の信頼度が低下してしまう。また、環境が同じであっても車両の故障や特性に依存するため、ある２点間の移動に要する時間に係る情報、道路交通情報といった情報などには偏りが生じるものである。情報の信頼度の低下および情報の偏りは、情報自体の精度を低下させる結果を招く。そこでこのような場合、個々の車両に一意的なＩＤ(Identification)を付与し、プローブより発せられる情報とそれを生成した車両のＩＤとを一緒に管理するようにする。すると、嘘の情報を流布している車両の情報のみを排除することにより情報の信頼度は向上する。また、個々の車両が生成する情報の偏りを評価し、その偏りを補正する。このような措置を採ることにより情報自体の精度を高めることができる。ここで、そのような管理を行い嘘の情報を流布している車両の情報のみを排除したり、個々の車両が生成する情報の偏りを評価するためにはそれらに関する情報をより多くの車両に配布する仕組みが必要不可欠である。
【０００８】
しかし、車両に対しこのような固定化されたＩＤを付与した場合、生成される情報によっては車両においても上述のプライバシーの破綻に繋がることは容易に想像できる。例えば、ある２点間の移動に要する時間に係る情報を生成した車両は、「確実に最近その区間を走行した」という事実が限り無く多くの車両の知るところとなってしまう。また、特定のＩＤの情報のみを収集すれば車両の移動を完全に把握することも可能である。その一方でアドホック通信を行う際に情報を共有することは欠かせないため、個々の車両に付与するＩＤは他の車両に対して公開しなければならない性質、即ち、公開性を有している。
【０００９】
特許文献１の「個人情報管理方法、管理装置、流通装置および物品流通システム」では、個人の管理下にある情報で容易かつ確実に物品の流通を行う技術内容について開示されている。物品の流通の一形態であるが、ユーザが携帯端末を使用して「流通装置」である自動販売機より商品を購入する際に、暗号化技術に用いる鍵を利用している。そして、携帯端末より自動販売機に期限付暗号ＩＤが送出され、自動販売機側で期限付暗号ＩＤを復号して商品の販売を行っている。しかし、この技術内容を、アドホック通信を用いたプローブ情報システムに適用するときには車両間で送受信されるＩＤに暗号化に用いる鍵を利用することになるが、公開性を有するＩＤに暗号化の技術を施すことはアドホック通信の意義に反する。
【特許文献１】特開２００３−１５７３６６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上記事情を鑑みて、本発明が解決しようとする課題は、プライバシーを確保しつつもアドホック通信により移動端末間で送受信される情報の精度を高める仕組みを構築することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決する本発明の態様は、移動端末間で情報の送受信を直接行う通信であるアドホック通信がなされるアドホック通信システムにおいて、アドホック通信により情報の送受信を行う移動端末を一意的に特定するアドホックＩＤを発行するセンタを有し、前記センタは前記アドホックＩＤに有効期限を設定したものを当該アドホックＩＤに対応する移動端末に送信するものである。
【００１２】
このとき、前記センタは、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集し、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、当該情報の信頼度および当該情報の偏りを前記アドホックＩＤに埋め込むことを特徴とする。また、前記アドホックＩＤに対して当該アドホックＩＤの改竄を禁止する署名を行うことを特徴とする。
【００１３】
上記態様において、前記移動端末は車両の状態を検出するプローブを搭載した車両であって、前記プローブより送受信される情報に車両を一意的に特定するアドホックＩＤを付与し、車両間でアドホック通信を行うと良い。
【００１４】
本発明の他の態様は、移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末において、前記情報を送受信する移動端末を一意的に特定するアドホックＩＤに有効期限を設定したものが当該情報に付与されるものである。
【００１５】
このとき、自身の移動端末の状態を表す情報および他の移動端末より受信した当該他の移動端末の状態を表す情報を格納する記憶手段と、前記記憶手段に格納された情報を統計処理し、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを生成する統計処理手段を有することを特徴とする。また、他の移動端末の状態を表す情報に含まれている前記アドホックＩＤの署名を検証する署名検証装置を有することを特徴とする。
【００１６】
また、本発明の他の態様は、移動端末間で情報の送受信を直接行う通信であるアドホック通信により情報の送受信を行う移動端末を一意的に特定するアドホックＩＤを発行するアドホックＩＤ発行手段を有するセンタにおいて、前記アドホックＩＤ発行手段は、発行するアドホックＩＤに有効期限を設定し、当該アドホックＩＤに対応する移動端末に送信するものである。
【００１７】
このとき、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集手段を有し、前記アドホックＩＤ発行手段は、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、当該情報の信頼度および当該情報の偏りを前記アドホックＩＤに埋め込むことを特徴とする。また、前記アドホックＩＤに対して当該アドホックＩＤの改竄を禁止する署名を行う署名手段を有することを特徴とする。
【００１８】
また、本発明の他の態様は、移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末と、前記移動端末を一意的に特定するアドホックＩＤを発行するセンタを有して構成されるアドホック通信システムにおけるアドホック通信方法において、前記移動端末が前記センタに対して前記アドホックＩＤの発行を要求する発行要求工程と、前記センタが前記移動端末より、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集工程と、前記センタが前記移動端末に対して、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、有効期限を設定したアドホックＩＤに当該情報の信頼度および当該情報の偏りを埋め込んだものを発行するアドホックＩＤ発行工程を有しているものである。
【００１９】
また、本発明の他の態様は、コンピュータに、移動端末間で情報の送受信を直接行う通信であるアドホック通信により他の移動端末と情報の送受信を直接行う移動端末と、前記移動端末を一意的に特定するアドホックＩＤを発行するセンタとして機能させることを特徴とするアドホック通信システムにおけるアドホック通信プログラムにおいて、前記移動端末が前記センタに対して前記アドホックＩＤの発行を要求する発行要求処理と、前記センタが前記移動端末より、他の移動端末と異なった傾向を示す移動端末のアドホックＩＤ、および、その傾向に関する情報を抽出したものであるレポートを収集するレポート収集処理と、前記センタが前記移動端末に対して、前記レポートに基づいて当該レポートに係る移動端末が生成する情報の信頼度および情報の偏りを算出し、有効期限を設定したアドホックＩＤに当該情報の信頼度および当該情報の偏りを埋め込んだものを発行するアドホックＩＤ発行処理を実行させるものである。
【発明の効果】
【００２０】
本発明により、プライバシーを確保しつつもアドホック通信により移動端末間で送受信される情報の精度を高める仕組みを構築することができる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明のアドホック通信システムを実施するための最良の形態として、アドホック通信を用いたプローブ情報システムについて説明する。説明する際には、本明細書と同時に提出する図面を適宜参照することにする。
【００２２】
図１は本形態のアドホック通信を用いたプローブ情報システムの構成を示すブロック図である。図１のように車両２００・２００’に搭載したプローブより各々が所望する情報を送受信して情報の共有化を図っている。複数の車両間で情報の共有を行っている場合、センタ１００が適切なＩＤを当該ＩＤに対応する車両に各々発行・配布する。そして、共有化する情報にそのＩＤを付与する。車両２００より送出される情報には「ＩＤ−Ａ」というＩＤが付与される。車両２００’より送出される情報には「ＩＤ−Ｂ」というＩＤが付与される。このような処理を施すことにより、情報の出所を特定し、情報精度の向上および車両のプライバシー保護を実現する。車両間で共有する情報には、例えば、ある２点間の移動に要する時間に係る情報などがある。
【００２３】
本形態では、有効期限を持ったアドホックＩＤをセンタ１００で発行し、車両２００・２００’に各々配布する。「アドホックＩＤ」は、アドホック通信により情報の送受信を行う車両を一意的に特定するＩＤである。このアドホックＩＤは、センタ１００で判断したその車両が生成する情報の信頼度や情報の偏りなどの情報を含み、さらに、その情報に対して「署名」が施され改竄することができなくなっている。また、車両２００・２００’は、アドホックＩＤ配布時には異常な情報を生成している車両のアドホックＩＤや、常に偏った情報を生成している車両のアドホックＩＤ、および、その偏り具合などをセンタ１００に対して「レポート」として報告する。「署名」、「レポート」については後述のセンタ１００、車両２００の構成に関する説明と併せて説明する。
【００２４】
図２はセンタ１００の構成を示すブロック図である。図２を参照すると、センタ１００は、認証情報ＤＢ１０１、ＩＤ発行履歴ＤＢ１０２、レポートＤＢ１０３、車両認証装置１０４、ＩＤ発行装置１０５、レポート収集装置１０６、署名装置１０７、ＩＤ発行装置１０８、対車両通信装置１０９を有して構成されている。
【００２５】
認証情報ＤＢ１０１とは、車両を認証するのに必要な情報である認証情報を、車両を特定する識別子であって、センタ内でのみ利用されるもの（以下、「車両識別子」という。）とともに格納するデータベースである。認証情報および車両識別子はセンタ１００内で初めに１度だけ発行される。認証情報は例えば、ＩＤとパスワード、電子証明書などの情報であり、事前に車両に通知される。車両識別子は車両には通知されず、センタ内での車両の特定にのみ利用される。
【００２６】
ＩＤ発行履歴ＤＢ１０２とは、ＩＤ発行装置１０５で発行されたアドホックＩＤの履歴を格納する装置である。アドホックＩＤの履歴として格納される情報には、アドホックＩＤの発行日時、発行対象の車両識別子も含まれる。
【００２７】
レポートＤＢ１０３とは、車両から収集されたレポートを格納するデータベースである。「レポート」とは、他の車両と異なった傾向を示す車両のアドホックＩＤ、および、その傾向に関する情報を抽出したものである。なお、格納される際にはアドホックＩＤは車両識別子に置換される。
【００２８】
車両認証装置１０４とは、アドホックＩＤの発行を要求してきた車両を認証する装置である。認証情報ＤＢ１０１に格納された車両識別子の内容と、車両が提示する認証情報とを用いて車両の認証を行う。
【００２９】
ＩＤ発行装置１０５とは、車両に対してアドホックＩＤを発行する装置である。車両認証装置１０４からアドホックＩＤの発行を要求してきた車両に係る車両識別子を取得し、レポートＤＢ１０３からその車両に関する情報を検索し、その車両の生成する情報の信頼度及び情報の偏りを算出する。さらに、それらに加えて有効期限を埋め込んだアドホックＩＤを、発行を要求してきた車両にのみ発行する。センタ１００は、アドホックＩＤの有効期限が切れて再発行されるときに算出される情報の信頼度および情報の偏りを適宜変更する。アドホックＩＤの発行履歴はＩＤ発行履歴ＤＢ１０２に格納される。
【００３０】
レポート収集装置１０６とは、車両からレポートを収集し、当該レポートをレポートＤＢ１０３に格納する装置である。車両から収集されるレポートにはアドホックＩＤが含まれるが、レポート収集装置１０６はＩＤ発行履歴ＤＢ１０２を検索し、レポートのアドホックＩＤを車両識別子に置換した上でレポートＤＢ１０３に格納する。
【００３１】
署名装置１０７とは、ＩＤ発行受付装置１０８によってアドホックＩＤが車両へ送信される際に、アドホックＩＤに対して当該アドホックＩＤの改竄を禁止する署名を行う装置である。
【００３２】
ＩＤ発行受付装置１０８とは、車両からのアドホックＩＤの発行要求を受け付ける装置である。車両に対して車両認証装置１０４での処理とレポート収集装置１０６での処理を要求・仲介し、ＩＤ発行装置１０５で発行されたアドホックＩＤに対して署名装置１０７により署名を施した上で送信する。
【００３３】
対車両通信装置１０９とは、車両との通信路を提供する装置である。例えば、携帯電話網、インターネット、業務用無線などである。
【００３４】
図３は車両２００の構成を示すブロック図である。この構成は図１の車両２００’に関しても同様である。図３を参照すると、車両２００は、対センタ通信装置２０１、レポート格納装置２０２、ＩＤ発行要求装置２０３、認証情報格納装置２０４、統計処理装置２０５、ＩＤ格納装置２０６、車両情報格納装置２０７、情報交換装置２０８、署名検証装置２０９、自車情報生成装置２１０、対車両通信装置２１１を有して構成されている。
【００３５】
対センタ通信装置２０１とは、センタとの通信路を提供する装置である。例えば、携帯電話網、インターネット、業務用無線などである。
【００３６】
レポート格納装置２０２とは、統計処理装置２０５で得られたレポートを格納する装置である。
【００３７】
ＩＤ発行要求装置２０３とは、センタに対してアドホックＩＤの発行を要求する装置である。アドホックＩＤには有効期限があるので、有効期限が切れるごとに発行を要求する。また、認証情報格納装置２０４とは、センタに提示する認証情報を格納する装置である。センタへアドホックＩＤの発行を要求すると折り返しに車両の認証を要求されるので、認証情報格納装置２０４内の認証情報を用いてこれに対応する。さらにセンタからのレポートの要求に対してレポート格納装置２０２内のレポートをセンタに送信する。その後、センタから得た自車両のアドホックＩＤを署名検証装置２０９で改竄がないことを確認した上でＩＤ格納装置２０６に格納する。
【００３８】
統計処理装置２０５とは、車両情報格納装置２０７に格納された情報を統計処理し、その結果を抽出してレポートを生成する装置である。
【００３９】
ＩＤ格納装置２０６とは、センタから得た自車両のアドホックＩＤを格納する装置である。アドホックＩＤには有効期限があるので、期限切れのアドホックＩＤは削除される。
【００４０】
車両情報格納装置２０７とは、後述する自車情報生成装置２１０によって自車両内で生成された情報（以下、「自車情報」という。）および対車両通信装置２１１と情報交換装置２０８を経由することにより他の車両から入手した情報である車両情報を格納する装置である。「車両情報」とは、例えば、「ある２点間の移動に要する時間」を意味する情報、その情報を生成した車両のアドホックＩＤなどに代表される車両の状態を表す情報である。他の車両から入手した車両情報は、他の車両の自車情報生成装置２１０により生成されたものである。従って、自車情報は自車両の状態を表す車両情報であるといえる。
【００４１】
情報交換装置２０８とは、車両情報格納装置２０７に格納された車両情報を、対車両通信装置２１１を用いて他の車両に送信する装置である。この時、自車情報生成装置２１０によって生成された自車情報については、ＩＤ格納装置２０６内の自車両のアドホックＩＤを付加して送信する。また、他の車両から得た車両情報に含まれるアドホックＩＤの署名を署名検証装置２０９で検証し、改竄されたものでない場合は車両情報格納装置２０７に格納する。
【００４２】
署名検証装置２０９とは、センタから得た自車両のアドホックＩＤおよび他の車両から得た車両情報に含まれるアドホックＩＤが改竄されていないかを検証する装置である。検証の際にはそれらのアドホックＩＤに付されている署名の正当性を検証する。
【００４３】
自車情報生成装置２１０とは、自車情報を生成する装置である。ＧＰＳ、車速センサ、電子地図に関する情報も自車情報として含まれる。
【００４４】
図４のフローチャートを参照して本形態のアドホック通信を用いたプローブ情報システムに関する処理動作を説明する。なお、この動作を開始する前に事前準備として、センタ１００で発行された認証情報をセンタ１００内の認証情報ＤＢ１０１および車両２００内の認証情報格納装置２０４に格納しておく。
【００４５】
まず、車両２００内のＩＤ発行要求装置２０３がＩＤ格納装置２０６内の自車両のアドホックＩＤの有効期限を確認する（Ｓ０１）。有効期限が切れていない場合（Ｓ０１でＮＯ）は、「情報交換」（Ｓ０７）に進む。
【００４６】
有効期限が切れている場合（Ｓ０１でＹＥＳ）は、センタ１００に対してアドホックＩＤの発行を要求する（Ｓ０２）。
【００４７】
要求を受け付けたＩＤ発行受付装置１０８は、折り返しに車両２００に対して認証の要求を送信する。ＩＤ発行要求装置２０３は認証情報格納装置２０４に格納された認証情報を基に回答を作成し、センタ１００に送信する。回答を受け取ったＩＤ発行受付装置１０８は、それを車両認証装置１０４に送る。車両認証装置１０４は認証情報ＤＢ１０１に格納された情報を基に車両２００の認証を行う（Ｓ０３）。
【００４８】
認証に成功した場合は、車両認証装置１０４はその車両に係る車両識別子をＩＤ発行装置１０５に通知する。認証に失敗した場合は終了する（Ｓ０４）。
【００４９】
ＩＤ発行装置１０５に通知した後には、レポート収集装置１０６が車両２００に対してレポートを要求する。ＩＤ発行要求装置２０３はレポート格納装置２０２に格納されたレポートをセンタ１００に送信する。レポート収集装置１０６は受信したレポートに含まれるアドホックＩＤをＩＤ発行履歴ＤＢ１０２から検索し、車両識別子に置換した上でレポートＤＢ１０３に格納する（Ｓ０５）。
【００５０】
次に、ＩＤ発行装置１０５が車両認証装置１０４から得た車両識別子を基にレポートＤＢ１０３を検索し、その車両の生成する情報の信頼度や情報の偏りを算出し、さらにそれらに加え有効期限を埋め込んだアドホックＩＤを発行する。アドホックＩＤの発行履歴はＩＤ発行履歴ＤＢ１０２に格納される。発行されたアドホックＩＤはＩＤ発行受付装置１０８に送られ、署名装置１０７により署名が行われた上で車両２００に送信される。ＩＤ発行要求装置２０３は受け取ったアドホックＩＤの署名を署名検証装置２０９で検証した上でＩＤ格納装置２０６に格納する（Ｓ０６）。
【００５１】
車両２００は常に自車情報生成装置２１０で自車情報を生成している。生成した情報は車両情報格納装置２０７に車両情報として格納される。情報交換装置２０８は対車両通信装置２１１を使って他の車両と通信可能になった場合、車両情報格納装置２０７内の車両情報を他の車両と交換する。この時、自車情報生成装置２１０によって自車両内で生成された情報、つまり自車情報については、ＩＤ格納装置２０６内の自車両のアドホックＩＤを付加して送信する（Ｓ０７）。
【００５２】
他の車両から得た車両情報については、それに含まれるアドホックＩＤの署名を署名検証装置２０９で検証する（Ｓ０８）。
【００５３】
アドホックＩＤが改竄されたものでない場合（Ｓ０９でＹＥＳ）は、それを含む車両情報を車両情報格納装置２０７に格納する（Ｓ１０）。
【００５４】
次に、統計処理装置２０５が車両情報格納装置２０７に格納された車両情報を統計処理し、他の車両と異なった傾向を示す車両のアドホックＩＤとその傾向に関する情報を抽出する（Ｓ１１）。
【００５５】
抽出された情報はレポートとしてレポート格納装置２０２に格納される（Ｓ１２）。
【００５６】
一方、アドホックＩＤが改竄されたものであった場合（Ｓ０９でＮＯ）は、それを含む車両情報を破棄する（Ｓ１３）。
【００５７】
その後、他の車両との情報交換を続ける場合は、「情報交換」（Ｓ０７）に戻り、そうでなければ終了する（Ｓ１４）。
【００５８】
以上の処理動作は、センタ１００および車両２００にそれぞれ搭載されているＣＰＵ(Central Processing Unit)による中央処理制御の下で処理される。各ＣＰＵによる中央処理制御は、センタ１００および車両２００にそれぞれ搭載されている記録媒体としてのＲＯＭ(Read Only Memory)に記録されているプログラムに基づいて実行される。
【００５９】
本形態を実施することにより以下の効果を奏する。第１に、プライバシーを確保しつつ情報の精度を向上することができる。期限付きのアドホックＩＤを用いているので期限を越えて車両を追跡することが不可能であり、かつ、アドホックＩＤ自体に車両の生成する情報の信頼度や偏りを埋め込んでいるためである。
【００６０】
第２に、嘘の情報を流布している悪意を持った車両を排除し、情報の信頼度を高めることができる。他の車両との情報の共有に必要となるアドホックＩＤに署名を施すことにより改竄が不可能であり、かつ、嘘の情報を広めようとしてもすぐに自分が特定されてしまうためである。
【００６１】
第３に、嘘の情報を流布している車両の情報、および個々の車両が生成する情報の偏りなどを補正するのに必要な情報を確実に配布できる。他の車両との情報の共有に必要となるアドホックＩＤ自体にその車両の生成する情報の信頼度や情報の偏りを埋め込んでしまうためである。
【００６２】
第４に、嘘の情報を流布している車両の情報、および個々の車両が生成する情報の偏りなどを補正するのに必要な情報を確実に収集できる。他の車両との情報の共有に必要となるアドホックＩＤの配布するときに車両からレポートを提出させるためである。
【００６３】
このアドホック通信を用いたプローブ情報システムにおいて、他の形態を想定することができる。図５および図６を用いて、他の形態に関する説明する。
【００６４】
図５を参照すると、複数の車両が情報共有をしている点は先の形態と変わらないが、センタが複数（センタ１０００・１０００’）になっている点が異なっている。情報を共有している車両は必ず１つ以上のセンタに所属し、事前に認証情報の発行を受けている。
【００６５】
車両は、認証情報の発行を受けているセンタから先の形態と同様にアドホックＩＤの発行を受ける。センタ１０００・１０００’のように認証情報の発行を受けているセンタが複数ある場合は、そのうちの任意の１つを選ぶ。複数のセンタがある場合、発行されるアドホックＩＤにはセンタを特定する識別子（以下、「センタ識別子」という。）が含まれる。
【００６６】
図６を参照すると、複数のセンタがある場合、センタ１０００にはセンタ間情報共有装置１１０、対他センタ通信装置１１１が追加されている。
【００６７】
センタ間情報共有装置１１０とは、車両から収集されたレポートの中で、アドホックＩＤに含まれるセンタ識別子が自らのものと異なるものをレポート収集装置１０６から受け取り、対他センタ通信装置１１１を使ってそれを発行したセンタに送信する装置である。また、他のセンタが車両から収集したレポートで自らのものと同じセンタ識別子を持つものを他のセンタから受け取り、それをレポート収集装置１０６に送信する。レポート収集装置１０６はレポートに含まれるアドホックＩＤをＩＤ発行履歴ＤＢ１０２より検索し、車両識別子に置換した上でレポートＤＢ１０３に格納する。
【００６８】
対他センタ通信装置１１１とは、他のセンタとの通信路を提供する装置である。例えば、公衆電話網、インターネット、専用線などである。
【００６９】
この形態における動作は、センタ識別子を利用することにより一のセンタが他のセンタよりレポートを収集する点が相違するが、先の形態で説明したものと本質的に変わらない。従って、先の形態により奏する効果と同等の効果を奏するが、センタを複数設けることで、車両間によるアドホック通信を実行できる範囲がより広がる。
【００７０】
なお、上述の形態は本発明の実施するための最良のものであるが、これに限定する主旨ではない。従って、本発明の要旨を変更しない範囲においてこの形態を種々変形することが可能である。
【００７１】
例えば、車両間のアドホック通信のみならず、特定のセンサを搭載した通信可能な移動端末間においても上述のアドホック通信システムを適用することも可能である。
【図面の簡単な説明】
【００７２】
【図１】アドホック通信を用いたプローブ情報システムの構成を示すブロック図である。
【図２】センタ１００の構成を示すブロック図である。
【図３】車両２００の構成を示すブロック図である。
【図４】本形態の処理動作に関するフローチャートである。
【図５】アドホック通信を用いたプローブ情報システムの他の形態における構成を示すブロック図である。
【図６】センタ１０００の構成を示すブロック図である。
【符号の説明】
【００７３】
１００、１０００、１０００’    センタ
１０１    認証情報ＤＢ
１０２    ＩＤ発行履歴ＤＢ
１０３    レポートＤＢ
１０４    車両認証装置
１０５    ＩＤ発行装置
１０６    レポート収集装置
１０７    署名装置
１０８    ＩＤ発行装置
１０９    対車両通信装置
１１０    センタ間情報共有装置
１１１    対他センタ通信装置
２００、２００’    車両
２０１    対センタ通信装置
２０２    レポート格納装置
２０３    ＩＤ発行要求装置
２０４    認証情報格納装置
２０５    統計処理装置
２０６    ＩＤ格納装置
２０７    車両情報格納装置
２０８    情報交換装置
２０９    署名検証装置
２１０    自車情報生成装置
２１１    対車両通信装置
【図１】
2006174179.tif 000003
【図２】
2006174179.tif 000004
【図３】
2006174179.tif 000005
【図４】
2006174179.tif 000006
【図５】
2006174179.tif 000007
【図６】
2006174179.tif 000008