(57)【要約】【課題】  ＥＴＣ用の車載器情報を管理する機関の業務を妨げずに第三者機関が既存のＥＴＣ用車載器のセットアップシステムやオンライン端末などを利用しながら、ＤＳＲＣサービスを低コストで提供する。【解決手段】  路側機と無線通信可能な車載器３を保有するユーザ５が利用を希望する１以上の通信サービスの選択申込み及び車載器製造ＩＤを受付ける工程と、受付けた通信サービスに有料道路の自動料金収受（ＥＴＣ）が含まれている場合に、車載器製造ＩＤと個車情報とを統括管理するＥＴＣ情報発行センタ７に受付けた情報を送信する工程と、前記車載器製造ＩＤを車載器識別情報ＤＢの情報とマッチングさせて車載器認証を行う工程と、認証が肯定的である場合に、前記申込に係るＤＳＲＣサービスを提供するためのアプリケーションプログラム起動情報を当該車載器製造ＩＤに関連付けて発行する工程とを備えた。【選択図】  図１
2011023025.tif 000002
【特許請求の範囲】
【請求項１】
通信サービスの提供に利用される路側機との間で無線通信が可能な、車両に搭載された車載器に対して、コンピュータシステムによって前記通信サービスを利用可能にするためのセットアップを行う方法であって、
前記コンピュータシステムが、
有料道路の自動料金収受（ＥＴＣ（登録商標））用車載器の識別情報及びこの車載器が搭載される車両の情報を統括管理するＥＴＣ用車載器情報管理センタが受信したＥＴＣサ−ビス及び前記車載器を保有するユーザが利用を希望する少なくとも１以上の通信サービス（以下「非ＥＴＣサービス」と称する）の申込みのうち、当該非ＥＴＣサービスの申込み、この車載器の識別情報、当該ユーザの情報及び当該車両の情報を受付ける申込受付工程と、
前記申込受付工程で取得した前記車載器の識別情報を、車載器製造者若しくは前記ＥＴＣ用車載器情報管理センタから取得し当該コンピュータシステムの車載器識別情報ＤＢに格納されている前記車載器の識別情報と、マッチングさせて前記車載器の認証を行う車載器認証工程と、
前記非ＥＴＣサービスを提供する条件をそのサービスの識別情報に関連付けてサービス提供条件格納手段に格納するサービス提供条件格納工程と、
前記申込みに係る非ＥＴＣサービスについて前記サービス提供条件格納手段に格納されている提供条件と、前記申込受付工程で取得した車載器識別情報及びユーザの情報及び車両情報とに基づいて当該非ＥＴＣサービスを提供可能であるかを判別するサービス提供可否判別工程と、
前記申込みに係る非ＥＴＣサービスが提供可能である場合に、車載器に予めインストールされた非ＥＴＣサービスのアプリケーションプログラム及びセキュリティプログラムのうち、前記申込みに係る非ＥＴＣサービスを提供するためのアプリケーションプログラム及びセキュリティプログラムを活性化するための情報を当該車載器の識別情報に関連付けて発行する情報発行工程と
を実行することを特徴とするセットアップを行う方法。
【請求項２】
請求項１記載のセットアップを行う方法において、
前記情報発行工程は、車載器に予めインストールされた非ＥＴＣサービス用のアプリケーションプログラム及びセキュリティプログラムのうち、前記申込みに係る非ＥＴＣサービス以外の非ＥＴＣサービスを提供するためのアプリケーションプログラム及びセキュリティプログラムを無効化する情報を選択的に発行するものであることを特徴とする方法。
【請求項３】
請求項１記載のセットアップを行う方法において、
さらに、前記コンピュータシステムが、前記車載器情報管理センタ若しくは車載器製造者から、車載器識別情報を所定周期で取得して車載器識別情報ＤＢに格納して更新する工程を実行することを特徴とする方法。
【請求項４】
請求項１記載のセットアップを行う方法において、
さらに、前記コンピュータシステムが、前記非ＥＴＣサービスを提供する条件をそのサービスの識別情報に関連付けて前記サービス提供条件格納手段に格納するサービス提供条件格納工程を備えたことを特徴とする方法。
【請求項５】
請求項４記載のセットアップを行う方法において、
前記サービス提供条件格納工程は、サービス提供者から非ＥＴＣサービスの追加若しくは廃止、提供条件の変更、サービス提供機関の追加若しくは廃止の何れかを受付けた場合に前記サービス提供条件格納手段を更新する工程を備えたことを特徴とする方法。
【請求項６】
請求項５記載のセットアップを行う方法において、
前記申込受付工程は、取得した情報をユーザの識別情報に関連付けてユーザ情報格納手段に格納するものであり、
前記サービス提供可否判別工程は、前記サービス提供条件格納手段が更新された場合に、前記ユーザ情報格納手段に格納された情報に基いて、更新後の条件でサービス提供が可能かを判別するものである
ことを特徴とする方法。
【請求項７】
請求項１記載のセットアップを行う方法において、
さらに、前記コンピュータシステムを管理するＤＳＲＣサービス管理センタが、前記車載器の製造者に対して非ＥＴＣサービス用の車載器のセットアップ鍵を発行するセットアップ鍵発行工程と、
前記発行された車載器セットアップ鍵をセットアップ鍵ＤＢに格納する車載器セットアップ鍵格納工程とを実行するものであり、
前記申込受付工程は、前記非ＥＴＣサービスの申込及び前記車載器の識別情報と共に、前記非ＥＴＣサービス用の車載器セットアップ鍵を取得するものであり、
前記車載器認証工程は、取得した車載器識別情報及び車載器セットアップ鍵を、前記車載器識別情報ＤＢ及びセットアップ鍵ＤＢに格納された情報とマッチングさせて車載器の認証を行うものである
ことを特徴とする方法。
【請求項８】
請求項１記載のセットアップを行う方法において、
前記情報発行工程は、非ＥＴＣサービスを提供するための情報をネットワーク経由で当該サービス提供事業者のＤＳＲＣサービス提供システムに発行して格納させるものであることを特徴とする方法。
【請求項９】
通信サービスの提供に利用される路側機との間で無線通信が可能な、車両に搭載された車載器に対して、前記通信サービスを利用可能にするためのセットアップを行うシステムであって、
有料道路の自動料金収受（ＥＴＣ(登録商標)）用車載器の識別情報及びこの車載器が搭載される車両の情報を統括管理するＥＴＣ用車載器情報管理センタが受信したＥＴＣサービス及び前記車載器を保有するユーザが利用を希望する少なくとも１以上の通信サービス（以下「非ＥＴＣサービス」と称する）の申込みのうち、当該非ＥＴＣサービスの申込み、この車載器の識別情報、当該ユーザの情報及び当該車両の情報を受付ける申込受付手段と、
前記受付けた車載器の識別情報を、車載器製造者若しくは前記ＥＴＣ用車載器情報管理センタから取得して車載器識別情報ＤＢに格納されている前記車載器の識別情報とマッチングさせて当該車載器の認証を行う車載器認証手段と、
前記非ＥＴＣサービスを提供する条件をそのサービスの識別情報に関連付けて格納するサービス条件格納手段と、
前記申込みに係る非ＥＴＣサービスについて前記サービス提供条件格納手段に格納されている提供条件と、前記申込受付手段で取得した車載器識別情報及びユーザの情報及び車両情報とに基づいて当該ＥＴＣサービスを提供可能であるかを判別するサービス提供可否判別手段と、
前記申込みに係る非ＥＴＣサービスが提供可能である場合に、車載器に予めインストールされた非ＥＴＣサービスのアプリケーションプログラム及びセキュリティプログラムのうち、前記申込みに係る非ＥＴＣサービスを提供するためのアプリケーションプログラム及びセキュリティプログラムを活性化するための情報を当該車載器の識別情報に関連付けて発行する情報発行手段と
を備えたことを特徴とするセットアップを行うシステム。
【請求項１０】
請求項９記載のセットアップを行うシステムにおいて、
前記情報発行手段は、車載器に予めインストールされた非ＥＴＣサービス用のアプリケーションプログラム及びセキュリティプログラムのうち、前記申込みに係る非ＥＴＣサービス以外の非ＥＴＣサービスを提供するためのアプリケーションプログラム及びセキュリティプログラムを無効化する情報を選択的に発行するものであることを特徴とするシステム。
【請求項１１】
請求項９記載のセットアップを行うシステムにおいて、
さらに、前記車載器情報管理センタ若しくは車載器製造者から、車載器識別情報を所定周期で取得して車載器識別情報ＤＢに格納して更新する手段を備えたことを特徴とするシステム。
【請求項１２】
請求項９記載のセットアップを行うシステムにおいて、
さらに、非ＥＴＣサービスを提供する条件をそのサービスの識別情報に関連付けて格納するサービス提供条件格納手段を備えたことを特徴とするシステム。
【請求項１３】
請求項１２記載のセットアップを行うシステムにおいて、
さらに、サービス提供者から非ＥＴＣサービスの追加若しくは廃止、提供条件の変更、サービス提供機関の追加若しくは廃止の何れかを受付けた場合に前記サービス提供条件格納手段を更新する手段を備えたことを特徴とするシステム。
【請求項１４】
請求項１３記載のセットアップを行うシステムにおいて、
さらに、前記申込受付手段が取得した情報をユーザの識別情報に関連付けて格納するユーザ情報格納手段を備え、
前記サービス提供可否判別手段は、前記サービス提供条件格納手段が更新された場合に、前記ユーザ情報格納手段に格納された情報に基いて、更新後の条件でサービス提供が可能かを判別するものである
ことを特徴とするシステム。
【請求項１５】
請求項９記載のセットアップを行うシステムにおいて、
さらに、前記車載器の製造者に対して非ＥＴＣサービス用の車載器のセットアップ鍵を発行してセットアップ鍵ＤＢに格納するセットアップ鍵発行手段を備え、
前記申込受付手段は、前記非ＥＴＣサービスの申込及び前記車載器の識別情報と共に、前記非ＥＴＣサービス用の車載器セットアップ鍵を取得するものであり、
前記車載器認証手段は、前記取得した車載器の識別情報及び車載器セットアップ鍵を、前記車載器識別情報ＤＢ及びセットアップ鍵ＤＢに格納された情報とマッチングさせて車載器の認証を行うものである
ことを特徴とするシステム。
【請求項１６】
請求項９記載のセットアップを行うシステムにおいて、
前記情報発行手段は、非ＥＴＣサービスを提供するための情報をネットワーク経由で当該サービス提供事業者のＤＳＲＣサービス提供システムに発行して格納させるものであることを特徴とするシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として有料道路の自動料金収受（ＥＴＣ）に利用される車載器を他の通信サービスにも利用するために、この車載器に所定の情報を発行する方法及びシステムに関する。
【背景技術】
【０００２】
近年、ＥＴＣ（自動料金収受システム：Electronic Toll Collection）をより一層普及させるために、ＥＴＣ用の車載器と同じＤＳＲＣ（狭域無線通信方式：Dedicated Short Range Communication：ARIB STD−T55、STD−T75）を利用した各種の通信サービス（非ＥＴＣサービス。以下、本明細書では「ＤＳＲＣサービス」と称する）の導入が検討されている。
【０００３】
例えば、有料駐車場やガソリンスタンドでの料金の決済、ファーストフードのドライブスルーでの注文の受付けや決済、利用者のリクエストに応じた音楽や動画等のコンテンツの配信、目的地までの経路情報（地図、最適経路、渋滞等）や周辺のエリア情報（天候、宿泊施設、レストラン、イベント等）の配信等である。
【０００４】
このような広い分野においてＤＳＲＣを利用するシステムとして例えば以下の文献に示されたものが提案されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−３２４５２号公報
【０００６】
ＤＳＲＣが広い分野で利用可能になると、ＤＳＲＣの通信機器としてＥＴＣ車載器の利用価値が高まりＥＴＣ車載器の普及促進という副次的な効果も期待できる。これにより、ＥＴＣ利用者（車両）が増大して、ＥＴＣの主目的である「料金所のノンストップ通過による渋滞の解消」等を達成できる様になる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記したＤＳＲＣサービスを導入する場合、新たに各サービス専用の路側機を設置する必要がある他、ＥＴＣと同様に、暗号鍵等による車載器の認証システムと、ユーザからＤＳＲＣサービスの申込みを受付けてユーザ情報とサービス情報を管理するシステムと、有料サービスの課金処理システムとが必要になる。ここで、個々のサービス提供者は専用の路側機を設置するだけでも多額のコストを負担することになるため、それ以外に上記したシステムを構築して運用することは現実的ではない。そのため、従来のＥＴＣ車載器の認証システムや課金システムの仕組みをそのまま利用してＤＳＲＣサービスを提供することが考えられる。
【０００８】
しかし、従来のＥＴＣ用車載器の認証システムを管理・運営している公的な車載器情報管理機関が、民間企業が提供することが多いＤＳＲＣサービスの申込みの受付やセットアップ情報の発行・管理等を行うのは好ましくない。
【０００９】
また、既存のＥＴＣ用のオンラインセットアップシステムでは、割引サービスなどのキャンペーンを実施する場合や、申込の方法や書式を変更する場合等には、オンライン端末用のソフトウェアを新たに作成（変更）して全てのオンラインセットアップ店（２００４年３月現在で全国で約８０００店）に配布し、オンライン端末にインストールしてもらう必要がある。そのため、このシステムをＤＳＲＣサービスにも利用する場合には、ＤＳＲＣサービスの種類やサービス提供者が追加・変更・廃止される度に上記作業が必要になり、管理コストや負荷が増大する原因となる。特に、ＤＳＲＣサービスの種類や提供者は多数になることが予想されるため、キャンペーンや料金改訂等の頻度も飛躍的に増大する。それだけ、専用ソフトウェアの不具合や、配布漏れ・インストール漏れなどのミスが多発し、ＥＴＣ車載器のセットアップ等に支障を来たすおそれもある。
【００１０】
以上のような事情により、ＥＴＣ用の車載器情報管理機関が、ＤＳＲＣサービスも管理・運営することは非常に困難である。
【００１１】
一方で、ＤＳＲＣサービス提供者及びＥＴＣ用の車載器情報管理機関以外の第三者機関がＤＳＲＣサービスを統一的に管理・運用する場合でも、上記した理由により車載器認証システム等を独自に構築することは現実的ではない。また、このような第三者機関がＥＴＣ車載器のセットアップシステム等を利用する場合でも、車載器情報管理機関の業務を妨げないように配慮する必要がある。
【００１２】
本発明は、上記の課題を解決するためになされたもので、ＥＴＣ用の車載器情報を管理する機関の業務を妨げずに第三者機関が既存のＥＴＣ用車載器のセットアップシステム（仕組み）やオンライン端末などを利用しながら、ＤＳＲＣサービスを低コストで提供できる車載器の情報発行方法及びシステムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明の主要な観点によれば、通信サービスの提供に利用される路側機との間で無線通信が可能な、車両に搭載された車載器に対して、コンピュータシステムによって前記通信サービスを利用可能にするためのセットアップを行う方法であって、前記コンピュータシステムが、有料道路の自動料金収受（ＥＴＣ（登録商標））用車載器の識別情報及びこの車載器が搭載される車両の情報を統括管理するＥＴＣ用車載器情報管理センタが受信したＥＴＣサ−ビス及び前記車載器を保有するユーザが利用を希望する少なくとも１以上の通信サービス（以下「非ＥＴＣサービス」と称する）の申込みのうち、当該非ＥＴＣサービスの申込み、この車載器の識別情報、当該ユーザの情報及び当該車両の情報を受付ける申込受付工程と、前記申込受付工程で取得した前記車載器の識別情報を、車載器製造者若しくは前記ＥＴＣ用車載器情報管理センタから取得し当該コンピュータシステムの車載器識別情報ＤＢに格納されている前記車載器の識別情報と、マッチングさせて前記車載器の認証を行う車載器認証工程と、前記非ＥＴＣサービスを提供する条件をそのサービスの識別情報に関連付けてサービス提供条件格納手段に格納するサービス提供条件格納工程と、前記申込みに係る非ＥＴＣサービスについて前記サービス提供条件格納手段に格納されている提供条件と、前記申込受付工程で取得した車載器識別情報及びユーザの情報及び車両情報とに基づいて当該非ＥＴＣサービスを提供可能であるかを判別するサービス提供可否判別工程と、前記申込みに係る非ＥＴＣサービスが提供可能である場合に、車載器に予めインストールされた非ＥＴＣサービスのアプリケーションプログラム及びセキュリティプログラムのうち、前記申込みに係る非ＥＴＣサービスを提供するためのアプリケーションプログラム及びセキュリティプログラムを活性化するための情報を当該車載器の識別情報に関連付けて発行する情報発行工程とを実行することを特徴とするセットアップを行う方法、及びその方法を実行するためのシステムが提供される。
【００１４】
このような構成によれば、ＥＴＣ用車載器のＤＳＲＣ通信機能を利用してユーザに他のサービスを提供することができるようになるので、ＥＴＣ車載器の利用価値を高めて普及促進を図ることができる。また、セットアップ者との提携関係やセットアップ者に備えられた通信端末などの既存のＥＴＣ車載器のセットアップの仕組みを利用することができる。
【００１５】
また、このような構成によれば、セットアップ者やユーザがＤＳＲＣ用車載器のセットアップをＥＴＣ用車載器情報管理センタに申込んでしまった場合でも、この管理センタからセットアップ用の情報を転送してもらうようにした。このようにして取得した情報も、通常のセットアップ申込と同様に処理することができる。
【００１６】
すなわち、受付けた通信サービスにＥＴＣが含まれているかを判別し、含まれている場合には、ＥＴＣ用車載器の識別情報等を統括管理するＥＴＣ用車載器情報管理センタに必要な情報を転送することもできるようにした。そして、ＥＴＣのセットアップの申込を受付けた場合でも、ＥＴＣのセットアップ情報をＤＳＲＣサービスに関連する情報と切り離して管理するようにした。これにより、ＥＴＣのセットアップに必要な情報のセキュリティレベルを従来通り維持することができる。また、セットアップ情報の入力や送信などの二度手間を回避できるので、ＤＳＲＣサービスを導入した場合でもセットアップが複雑化するのを防止できる。
【００１７】
さらに、上記した様にＤＳＲＣサービスはその種類やサービス提供者が多種多様で、サービスの追加・変更・廃止・利用条件の変更などが頻繁に発生することが予想される。その度にセットアップ端末のプログラムを変更するのは非現実的であり普及のネックになるおそれがある。これに対して、本発明では、ＥＴＣとＤＳＲＣサービスとは異なるシステム・手法で管理するようにしたので、ＤＳＲＣサービスの変更等がＥＴＣの管理システムに影響を与えることはない。また、上記のように、ＤＳＲＣ管理システムの方でＥＴＣの情報を取得した場合でも、ＤＳＲＣ関連情報とは切り離して管理するようにしているため、同様にＥＴＣの管理システムへの影響は全くない。  
【発明の効果】
【００１８】
本発明によれば、ＥＴＣ用車載器情報管理センタの業務を妨げずに第三者機関が既存のＥＴＣ用車載器のセットアップの仕組みやオンライン端末などを利用して、ＤＳＲＣサービスを低コストで提供できる車載器の情報発行方法及びシステムを得ることができる。また、ＥＴＣ用車載器情報管理センタと協働しながらＥＴＣとＤＳＲＣサービスの双方の普及を促進できる方法及びシステムを得ることができる。
【００１９】
なお、この発明の他の特徴と顕著な効果は、次の発明の実施の形態の項の記載と添付した図面とを参照することで、より明確に理解される。
【図面の簡単な説明】
【００２０】
【図１】本発明の第１の実施形態の全体イメージを示す概念図。
【図２】車載器を搭載した車両がファーストフード店に進入した状態を示す模式図。
【図３】本発明の一実施形態に係るＤＳＲＣサービス管理システムの概略構成を示すブロック図。
【図４】車載器の概略構成を示すブロック図。
【図５】車載器のセットアップの処理工程を示すフローチャート。
【図６】ＤＳＲＣサービスの追加登録の処理工程を示すフローチャート。
【図７】本発明の第２の実施形態の全体イメージを示す概念図。
【発明を実施するための形態】
【００２１】
以下、本発明の実施の形態を図面に基づき説明する。以下の実施形態は、ＥＴＣとＤＳＲＣを利用したＥＴＣ以外の通信サービス（ＤＳＲＣサービス、非ＥＴＣサービス）との両方に利用できる車載器を利用して、ＥＴＣと共に、ファーストフードのドライブスルーで無線による商品注文と購入代金の決済のサービス（以下「ファーストフードサービス」と略す）の提供を受けられるようにした例である。
【００２２】
（第１の実施形態の全体構成）  
【００２３】
まず、図１を参照して、本発明の第１の実施形態の全体イメージを説明する。
【００２４】
この図で符号１で示すＤＳＲＣサービス管理システムは、ＤＳＲＣサービス管理センタ２の１又は２以上のサーバで構成されており、車載器３の製造者４の管理用コンピュータシステム（車載器製造者システム４ａ）、車載器３の販売とセットアップを行うセットアップ店（セットアップ者）６の通信端末６ａ、ＥＴＣ車載器３の識別情報や車両情報を統一的に管理する公的機関（ＥＴＣ情報発行センタ７）の管理用コンピュータシステム（ＥＴＣ情報発行システム７ａ）、ユーザ５（車両）にＤＳＲＣサービスを提供するＤＳＲＣサービス提供者８のＤＳＲＣサービス提供システム８ａ、及びＥＴＣ専用のＩＣカード（以下「ＥＴＣカード」という）を発行するカード発行会社９のカード発行用のコンピュータシステム（カード発行システム９ａ）と夫々オンライン若しくはオフラインで接続されている。このＤＳＲＣサービス管理システム１は、後に詳述する以下の各機能を備えている。
１）車載器製造者システム４ａに対してＤＳＲＣ用の車載器セットアップ用鍵（種鍵）を発行する機能
２）ユーザ５が希望する場合にセットアップ店６の通信端末６ａを通じてＤＳＲＣサービスのセットアップ申込を受付けて所定のセットアップ情報をこのセットアップ店６若しくは通信端末６ａに発行する機能
３）ＥＴＣ情報発行システム７ａに対してセットアップ店６の通信端末６ａから取得したＥＴＣのセットアップ情報を転送する機能
４）ＥＴＣ情報発行システム７ａから車載器識別情報を定期的に取得して管理する機能
５）ＤＳＲＣサービス提供システム８ａからサービスの申込や利用条件等を取得して管理する機能
６）ユーザ５から申込みを受付けたＤＳＲＣサービスのＤＳＲＣサービス提供システム８ａに対して当該ユーザ５の車載器３の登録鍵等の情報を配信（発行）する機能
【００２５】
セットアップ店６の通信端末６ａは、ＥＴＣ情報発行システム７ａと専用の電話回線でダイアルアップ接続が可能であると共に、ＤＳＲＣサービス管理システム１とインターネット接続が可能である。
【００２６】
カード発行会社９のカード発行システム９ａには、ＤＳＲＣサービス管理システム１やＥＴＣ情報発行システム７ａから発行された情報安全確保の規格及び暗号化等のための鍵情報が格納されている。カード発行システム９ａは、発行された規格等に準拠したＥＴＣカードを作成しユーザ５に郵送等で発行するものである。
【００２７】
また、前記規格及び鍵の情報は、図示しないＥＴＣ用のＳＡＭ（Secure Application Module）製造者の管理システム（コンピュータ）にも発行される。このＳＡＭは、車両走行時に車載器３に挿入されるＥＴＣカード（ＩＣカード）への入出力データや、車載器３と路側機との間で送受信されるデータを暗号化／復号化するための専用モジュールである。前記ＳＡＭ製造者は、発行された規格等に準拠したＳＡＭ（ＩＣチップ）を製造し、車載器製造者４に販売する。車載器製造者４は、ＳＡＭ製造者から購入したＳＡＭを組み込んで車載器３を製造する。この車載器製造者４の車載器製造者システム４ａは、製造した車載器３の製造ＩＤを前記ＥＴＣ情報発行システム７ａに通知してＥＴＣ車載器用のセットアップ鍵を取得し、このセットアップ鍵を車載器３に格納する。同様に、車載器製造者４の車載器製造者システム４ａは、製造した車載器３の製造ＩＤ（識別情報）をＤＳＲＣサービス管理システム１にも通知してＤＳＲＣ車載器用のセットアップ鍵を取得し、このセットアップ鍵も車載器３に格納しておく。
【００２８】
上記２つのセットアップ鍵が夫々格納された車載器３は車載器販売店６（この例ではセットアップ店と同一）を通じてユーザ５に販売される。なお、車載器製造ＩＤは、車載器３に固有の番号であり、例えば、製造者ＩＤと製造番号とを組み合わせて生成される。この車載器製造ＩＤは、車載器製造者システム４ａがＤＳＲＣサービス管理システム１に直接送付するようにしても良いし、ＥＴＣ情報発行システム７ａからＤＳＲＣサービス管理システム１に送付する様にしても良い。
【００２９】
車載器３を購入したユーザ５は、ＥＴＣのセットアップを依頼する場合は、車載器３を搭載する車両の個車情報（車検証情報等）や課金情報等をセットアップ店６に提示する。セットアップ店６は、ユーザ５から受取った情報と購入された車載器３の車載器製造ＩＤとを専用回線（電話回線）を利用して通信端末６ａからＥＴＣ情報発行システム７ａに通知してセットアップの申込を行い、ＥＴＣ情報発行システム７ａによる所定の認証を経て必要な情報を入手してＥＴＣ車載器のセットアップを行う。
【００３０】
また、ユーザ５は、ＤＳＲＣサービスを利用したい場合は、同様に、車両の識別情報若しくは車載器製造ＩＤとユーザ情報と課金情報とをセットアップ店６に提示する。セットアップ店６は、ユーザ５から受取った情報を通信端末６ａからＤＳＲＣサービス管理システム１にインターネットを利用して送付してＤＳＲＣセットアップの申込を行う。ＤＳＲＣサービス管理システム１は、所定の認証を行い必要なセットアップ情報をセットアップ店６若しくは通信端末６ａにインターネットを介して送信する。セットアップ店６は、送信されたセットアップ情報を車載器３にインストールしてＤＳＲＣ車載器３のセットアップを行う。このセットアップ情報は、車載器製造ＩＤだけでもよい。
【００３１】
このようにして、車載器３についてＥＴＣのセットアップとＤＳＲＣサービスのセットアップとが完了すると、ユーザ５は、その車載器３を車両に搭載して有料道路の出入口やＤＳＲＣサービス提供者８の路側機１３の付近を走行することで、ＥＴＣ（自動料金収受）サービスと前記ＤＳＲＣサービスを利用することができる。
【００３２】
また、上記のように、車載器３やセットアップ店６が共通しているので、ユーザ５は、ＥＴＣのセットアップとＤＳＲＣサービスのセットアップとを同時に申し込み、ワンストップでセットアップしてもらうことができる。また、セットアップ店６では、ＥＴＣ情報発行システム７ａと接続するための既存の通信端末６ａをそのまま利用してＤＳＲＣサービス管理システム１と接続することができるため、新たなコスト負担は生じない。従って、既存のコンピュータシステムやインフラを利用して低コストでＤＳＲＣサービスのセットアップシステムを構築できる。
【００３３】
前記車載器製造者４は、ＥＴＣサービスを統括管理する道路事業者以外の、提携したＤＳＲＣサービス提供者８（ＤＳＲＣサービス提供システム８ａ）若しくはＤＳＲＣサービス提供者８からサービス提供申込を受付けたＤＳＲＣサービス管理システム１からＤＳＲＣサービスの提供を受けるためのアプリケーションプログラムを予め取得して車載器３に格納する。このアプリケーションプログラムは、前記ＳＡＭのようなＩＣチップではなく、車載器３のＲＯＭなどの記憶媒体に格納される。このような記憶媒体に格納した情報は、ＳＡＭ（ＩＣチップ）に比べて読み取り等が容易であるためセキュリティのレベルは低下するが、それだけ車載器３やこの車載器３と通信する路側機を低コストで製作できる。また、車載器３をセットアップした後にアプリケーションプログラムを個別に追加・変更・削除することも可能になり、車載器３の汎用性が向上する。これにより、車載器３の低価格化と普及促進が期待できる。このようなＤＳＲＣ用のアプリケーションプログラムは、ＤＳＲＣサービス提供者８等から車載器製造者４に直接提供されて車載器製造時に予め記録されているが、後述する起動プログラムが車載器３のセットアップ時等に別途インストールされることで初めてＤＳＲＣサービスを利用できるようになる。なお、ＥＴＣ用のアプリケーションプログラムは従来と同様にＳＡＭなどのセキュリティの高い媒体に格納されているものとする。
【００３４】
車載器３についてＤＳＲＣサービスのセットアップを完了した後でユーザ５が車載器３を搭載して走行すると、この車載器３がＤＳＲＣ用の路側機と必要な情報を通信して所定のサービスが提供される。この状態を模式的に示したのが図２である。
【００３５】
すなわちこの図において、車載器３を搭載した車両１１がＤＳＲＣサービスの提供者であるファーストフード店１２のドライブスルーを利用する場合、この車両１１が店舗１２の商品受渡窓口１２ａの手前に設置されたＤＳＲＣ用路側機１３の通信エリア１４に進入すると、この路側機１３と車載器３との間でＤＳＲＣ方式による双方向無線通信が行われる。このＤＳＲＣ用路側機１３は、路側ホスト１５とＤＳＲＣ無線アンテナ１６とを備えている。ＤＳＲＣ無線アンテナ１６は、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に従った通信が可能に構成されている。また路側ホスト１５は、ＤＳＲＣ無線アンテナ１６を制御しアプリケーション情報を管理して、前記車載器３と情報のやり取りを行う。
【００３６】
前記ＤＳＲＣ用路側機１３は、店舗１２に設置された店舗サーバ１７とＷＬＡＮ（Wireress LAN）によって接続されている。この店舗サーバ１７は、複数の店舗１２を統括するエリア管理センタに設置された料金集計等を行う管理コンピュータ（図示せず）に接続されており、前記路側ホスト１５を通じて車載器３から取得した情報はこの管理コンピュータに送信されるように構成されている。この店舗サーバ１７は、取得した車載器情報やＥＴＣカード１８に格納されたユーザ情報に基づいてドライブスルーサービスの利用可否を判定する。利用可能と判定された場合には、前記ＤＳＲＣ無線アンテナ１６を通じて車載器３に利用可能を示す信号が送信され、車載器３はこの信号を変換してサービスの利用が可能であることを示すメッセージや音声を出力する。また、前記店舗サーバ１７が同様のメッセージを生成し、通信エリア１４の前方に設置された表示盤１９に表示させる。
【００３７】
また、ユーザ５は、この通信エリア１４内若しくはその手前で、車載器３の入力装置（テンキーやタッチパネル等）を使用して商品の注文を入力しておく。通信エリア１４の手前で入力された場合は、車載器３のメモリに一時的に記憶される。入力された注文情報は、前記車載器情報等と共にＤＳＲＣ方式によって前記路側機１３が取得し、このサービスの利用が可能と判定されたことを条件に、前記表示盤１９に商品購入金額と共に表示される。ユーザ５は、この表示盤１９で注文内容と商品購入金額とを確認した後、商品受渡窓口１２ａに車両１１を移動させる。
【００３８】
商品受渡窓口１２ａで注文した商品を受取った後、ユーザ５の車両１１がドライブスルーエリアから退出する際に、図示しない退出口に設置されたＤＳＲＣ用路側機で再度双方向無線通信が行われる。ここでは、商品購入金額の課金処理のためにＥＴＣカード１８に格納されたユーザ情報が取得される。これにより、例えば商品受渡窓口１２ａで商品の追加・変更がある場合でも、店舗１２側でマニュアル処理を行う必要がない。
【００３９】
なお、ＤＳＲＣ用路側機１３を店舗１２から離れた道路に設置しておくことで、上記した双方向無線通信（利用可否の判定、注文情報の取得）を店舗１２に到着する前に完了させ、ユーザ５が店舗１２に到着した場合に直ちに商品を提供することが可能になる。
【００４０】
（ＤＳＲＣサービス管理システムの構成）  
【００４１】
次に、図３を参照して、上記した処理を可能にするＤＳＲＣサービス管理システム１の概略構成を説明する。  
このシステム１は、本発明に関連する機能のみ列挙すると、ＤＳＲＣサービス申込受付部２０、サービス種別判別部２１、車載器認証部２２、サービス提供可否判別部２３、セットアップ情報発行部２４、車載器識別情報更新部２５及びサービス提供条件受付・更新部２６と、車載器識別情報ＤＢ３０、ユーザ情報ＤＢ３１及びサービス情報ＤＢ３２（サービス提供条件格納手段）とを備えている。このシステム１は、前記ＤＳＲＣサービス管理センタ２の１又は２以上のサーバの図示しないＣＰＵ、ＲＡＭなどの従来周知のハードウェアと、このサーバの記憶装置に格納されるコンピュータプログラム（各機能部２０〜２６）とから構成される。
【００４２】
ＤＳＲＣサービス申込受付部２０は、ＤＳＲＣサービス管理センタ２が開設するＷＥＢサイトを介して、前記セットアップ店６の通信端末６ａからユーザ５が利用を希望する１以上のＤＳＲＣサービスの選択申込みと、車載器製造ＩＤ（識別情報）と、ユーザ情報（ユーザの氏名・住所・課金情報）とをネットワーク経由で取得するものである。取得したユーザ情報は、付与されたユーザＩＤに関連付けられてユーザ情報ＤＢ３１に格納される。
【００４３】
また、このＤＳＲＣサービス申込受付部２０は、セットアップ情報発行部２４が車載器製造者４に対して予め発行した車載器セットアップ鍵（種鍵）の情報を受取るのが好ましい。前記車載器セットアップ鍵は、車載器製造ＩＤでもよい。これにより、車載器３の正当性を確認でき、路側機１３との通信の信頼性も確保できる。ＤＳＲＣサービスは既存のＥＴＣと異なり多種多用な業種からの参入が予想され、それに伴って車載器３や路側機の仕様も様々なタイプのものが想定される。車載器３はＥＴＣと兼用される場合が多いため車載器３自体の信頼性はある程度確保されると予想されるが、路側機１３は個々のサービス提供者８が独自に仕様を決定する可能性があるため、事前に車載器３との通信確認をしておく必要性が高いと言える。したがって、図示しない試験機関が行う路側機１３の通信試験に合格した車載器３についてのみ車載器セットアップ鍵を発行して信頼性を確認できる。なお、ＤＳＲＣサービスの通信試験とＥＴＣの通信試験とは、要求される通信精度やセキュリティレベルが異なることから、試験項目や基準を異ならせて別々に行わせるのが好ましい。そして、合格した試験に応じて異なるＩＤやステッカーを生成して車載器製造者に通知・送付して車載器３に格納若しくは貼付させる。これにより、車載器３の正当性を外部からも内部的にも容易に区別できるようにする。
【００４４】
サービス種別判別部２１は、セットアップ店６の通信端末６ａから申込みを受付けた通信サービスにＥＴＣが含まれているかを判別し、ＥＴＣが含まれている場合には受付けたセットアップ情報を前記ＥＴＣ情報発行システム７ａに送信するものである。
【００４５】
車載器認証部２２は、前記ＤＳＲＣサービス申込受付部２０が取得した車載器製造ＩＤ若しくは車載器セットアップ鍵を、車載器識別情報ＤＢ３０に格納されている情報とマッチングさせて車載器３が前記通信試験に合格し、正当に製造・販売されたものであるかの認証を行うものである。
【００４６】
サービス提供可否判別部２３は、前記ＤＳＲＣサービス申込受付部２０が取得したユーザ情報が、申込みに係るＤＳＲＣサービスについて前記サービス情報ＤＢ３２に格納されているサービス提供条件を満たすか、に基づいて当該ＤＳＲＣサービスの提供可否を判別するものである。このサービス提供可否判別部２３は、前記サービス提供条件受付・更新部２６によってサービス情報ＤＢ３２が更新された場合には、当該更新に係るＤＳＲＣサービスを利用しているユーザを前記ユーザ情報ＤＢ３１を検索して特定し、更新後の条件でサービス提供が可能かを判別することが好ましい。更新後の条件ではサービスを提供できないと判別された場合には、対象ユーザの端末（ユーザ情報ＤＢ３２に登録される携帯電話や車載器３等）や自宅に対してサービス停止時期や、継続利用の条件（追加料金の支払・再度の利用申込等）を通知するのが好ましい。
【００４７】
セットアップ情報発行部２４は、前記申込に係るＤＳＲＣサービスを提供するための情報を当該車載器３の識別情報に関連付けて生成してセットアップ用ＩＣカードに対して発行するものである。このＩＣカードがセットアップ店８に郵送され車載器３に挿入されることでセットアップ情報が車載器３にインストールされる。このセットアップ情報は、具体的には、前記サービス情報ＤＢ３２から選択されたＤＳＲＣサービスを利用するためのアプリケーションプログラムを起動させるためのプログラムに、前記取得した車載器製造ＩＤを所定の暗号鍵生成アルゴリズムに適用することで生成されるセットアップ用暗号鍵（車載器鍵やＩＣカード鍵等）である。なお、ＤＳＲＣサービスの識別コードと車載器ＩＤやユーザＩＤとに基づいて簡易型のセットアップ情報を生成するようにしてもよい。
【００４８】
前記起動プログラムは、例えば、車載器製造時に予めインストールされたＤＳＲＣサービスを利用するためのアプリケーションプログラムのうち、前記申込みに係るサービスを提供するためのプログラムを活性化するものである。または、申込みに係るＤＳＲＣサービス以外のサービスを提供するためのアプリケーションプログラムを無効化する情報を選択するようにしても良い。各アプリケーションの有効・無効を示すフラグをセット・リセットするようにしてもよい。
【００４９】
生成されたセットアップ情報は、ＤＳＲＣサービス管理システム１（サーバ）に接続されたカードリーダライタによって図示しないセットアップ用ＩＣカードに格納され、このカードがセットアップ店６に郵送される。セットアップ店６では、車載器３のカードスロットにこのセットアップ用ＩＣカードを挿入して所定のセットアップ認証を行わせセットアップ情報を読み込ませる。このセットアップ用ＩＣカードは、既存のＥＴＣ用のＩＣカードと同じタイプのものを利用できる。セットアップ情報を通信回線を通じて通信端末６ａに送信し、セットアップ店６に予め用意されたセットアップ用ＩＣカードに格納するようにしてもよい。
【００５０】
ＤＳＲＣ用のセットアップとＥＴＣ用のセットアップとでは必要な情報や要求されるセキュリティのレベルも相違するため、セットアップ店６は夫々のセンタ２、７にセットアップを申込む必要がある。しかし、セットアップに不慣れな担当者が端末６ａを操作する場合も考えられ、また共通の通信端末６ａから両方のセットアップを申込むことができるため混乱するおそれもあり、さらに、ＥＴＣとＤＳＲＣサービスとでセットアップの件数が飛躍的に増大することが予想される、などの理由により、ＥＴＣのセットアップ申込がＤＳＲＣサービス管理システム１に送信される可能性がある。この場合に、セットアップ店６に「ＥＴＣセットアップは受付できない」としてそのまま返送することも考えられるが、ＥＴＣセットアップ情報には個車情報や課金情報等が含まれているため、セキュリティの面で公衆回線で通信する回数は極力減らす必要がある。また、ＥＴＣのセットアップに必要な個車情報等は多岐に亘るため、再度入力等するのは非常に手間がかかる。そこで、本実施形態では、ＤＳＲＣサービス管理システム１がＤＳＲＣサービスとＥＴＣのセットアップの申込を同時に受け付けた場合に、必要な情報をＥＴＣ情報発行システム７ａに転送するようにした。この場合のＥＴＣ情報発行システム７ａへの情報の転送は、公開鍵・秘密鍵を併用して情報を暗号化したり、電話回線のダイアルアップ接続を利用したり、プリントアウトしたものを郵送するなど、セキュリティを確保できる方法で行うのが好ましい。
【００５１】
車載器識別情報更新部２５は、前記ＥＴＣ情報発行システム７ａから、車載器識別情報を所定周期（１０分置き、日次等）で取得して車載器識別情報ＤＢ３０を随時更新するものである。これにより、車載器３の認証精度を向上させることができると共に、ＥＴＣ情報発行システム７ａのバックアップＤＢとしても機能する。
【００５２】
サービス提供条件受付・更新部２６は、サービス提供者８のＤＳＲＣサービス提供システム８ａからＤＳＲＣサービスの新規登録、追加、廃止、提供条件の変更、サービス提供機関（店舗等）の追加若しくは廃止の指示情報をネットワーク経由で受付けてこのサービスの識別コードに関連付けて前記サービス情報ＤＢ３２に登録（更新）すると共に、ＤＳＲＣサービスの利用申込の登録が完了した場合に、当該ＤＳＲＣサービス提供システム８ａに車載器ＩＤや鍵情報を含むセットアップ情報を送信するものである。ここで、ＤＳＲＣサービスが新たに登録された場合には、ユーザ５の登録されたメールアドレス宛に定型のメッセージを送信したり、会員専用ページに利用登録を促す広告を表示するようにするのが好ましい。
【００５３】
車載器識別情報ＤＢ３０は、前記車載器製造者システム４ａ若しくはＥＴＣ情報発行システム７ａから取得した車載器製造ＩＤや、前記セットアップ情報発行部２４が生成したセットアップ用暗号鍵を格納するものである。
【００５４】
ユーザ情報ＤＢ３１は、前記ＤＳＲＣサービス申込受付部２０が取得したユーザ情報を各ユーザの識別情報（ユーザＩＤ）に関連付けて格納するものである。
【００５５】
サービス情報ＤＢ３２（サービス提供条件格納手段）は、ＤＳＲＣサービスを提供する条件３５と、サービスを提供するためのアプリケーションプログラムの起動情報（プログラム）３６と、アプリケーションプログラムと同時に起動されるセキュリティプログラムの起動情報３７とを、サービス提供事業者８及びサービスの識別情報（識別コード）に関連付けて格納するものである。
【００５６】
ＤＳＲＣサービスを提供する条件３５としては、例えば、ユーザ５の居住地域や年齢・性別・職業・サービスの利用履歴などのユーザ属性や、車両や車載器の製造者、利用する時間帯や曜日等が考えられる。このサービス提供条件は、前記サービス提供条件受付・更新部２６によって随時更新される。
【００５７】
前記プログラムの起動情報３６、３７は、例えば、提供されるサービスに付与された識別コードに所定の乱数を適用して生成された鍵の情報である。セキュリティプログラムは複数用意されており、どのプログラムを起動するかはサービス提供者８によって各アプリケーションプログラム毎に予め設定されている。
【００５８】
これらの構成要素は、実際にはＤＳＲＣサービス管理センタ２のサーバ（コンピュータシステム）の記憶媒体に確保された一定の領域及びこの領域にインストールされたプログラムであり、図示しないＣＰＵによってＲＡＭ上に呼び出されて実行されることで、ＯＳ（オペレーションシステム）と協働してこの発明の機能を奏するようになっている。
【００５９】
（車載器の構成）  
【００６０】
上記ＤＳＲＣサービス管理システム１によってセットアップ等が行われるＤＳＲＣサービス用の車載器３は、図４に示すように構成されている。
【００６１】
この車載器３は、前記路側機１３と通信を行うためのＤＳＲＣ無線アンテナ４７を備えたＲＦモジュール４８と、ＤＳＲＣ制御部４９を含む制御処理部（マイコン）５０と、ディスプレイ５１やスピーカ５２等を備えたヒューマンマシンインタフェース（ＨＭＩ）５３と、専用のＬＳＩで構成されたセキュリティモジュール（ＳＡＭ）５４と、プログラム格納部５５と、ＥＴＣカード１８用のインタフェース（Ｉ／Ｆ）５８とを備えている。
【００６２】
前記ＲＦモジュール４８は、路側機１３のＤＳＲＣ無線アンテナ１６に対応する機能ブロックであり、ＤＳＲＣ無線プロトコル（ＡＲＩＢ規格）に基づく通信が可能である。
【００６３】
マイコンで構成された制御処理部５０は、ＲＦモジュール４８を介してＤＳＲＣ無線通信情報の処理や、ＨＭＩ５３の制御等を行う。また、この制御処理部５０は、ＤＳＲＣ無線通信によって路側機１３から取得した情報に所定の処理コマンドを付加してＳＡＭ５４に入力して、例えば暗号化された情報の復号化や、路側機１３に送信するためにＥＴＣカード１８から情報を取得してこれを暗号化する処理などを要求する。さらに、この制御処理部５０は、後述する複数のセキュリティプログラムを所定の優先順位に基づいて各処理コマンドを実行させたり、セキュリティプログラムをアプリケーションプログラムに優先して実行するように制御するものである。
【００６４】
前記プログラム格納部５５には、複数のＤＳＲＣサービスの提供を受けるためのアプリケーションプログラム６０と、このプログラム６０を実行する際に起動するセキュリティプログラム６１と、これらのプログラム６０、６１を起動するための起動情報６２とが格納されている。ファーストフードサービスでは利用料金が比較的低額であることから、前記セキュリティプログラム６１はＥＴＣのように高いレベルのセキュリティは必要ないと考えられる。そのため、セキュリティのレベルを緩和してその分だけ車載器（ＳＡＭ等）の製造や情報管理に要するコストを低減するようにしている。
【００６５】
前記アプリケーションプログラム６０は、主として路側機１３と通信を行う通信機能部と通信する情報を暗号化／復号化する暗号／復号化機能部とを備えている。ここで通信機能には、店舗１２の路側機１３からのフレームコントロールメッセージ（ＦＣＭ：Frame Control Message）やビーコンサービステーブル（ＢＳＴ：Beacon Service Table）を受信する機能、ＦＣＭを受信した場合にアクティベーションチャンネル（ＡＣＴＣ：Activation Channel）若しくはビークルサービステーブル（ＶＳＴ：Vehicle Service Table）を路側機１３に対して送信する機能が含まれる。
【００６６】
（車載器のセットアップ処理工程）  
【００６７】
以下、ＤＳＲＣサービス管理システム１の車載器３のＤＳＲＣセットアップ時の動作について、図５を参照して説明する。なお、この図のＳ１〜Ｓ１１は、処理順序を示す符号である。
【００６８】
まず、前記ＤＳＲＣサービス申込受付部２０が、ＤＳＲＣサービス管理センタ２のＷｅｂサイトを介して、購入した車載器３を車検済み車両に固定したユーザ５に依頼されたセットアップ店６の通信端末６ａから、このユーザ５が利用を希望する１以上の通信サービスの選択と、車載器製造ＩＤと、このユーザの情報（課金情報等）とを取得して車載器３のセットアップの申込を受付ける（ステップＳ１）。受付けた通信サービスの中にＥＴＣが含まれている場合は（ステップＳ２のＹｅｓ）、前記サービス種別判別部２１が、取得した情報と当該セットアップ店６の識別情報とを前記ＥＴＣ情報発行システム７ａに転送する（ステップＳ３）。また、セットアップ店６の通信端末６ａにもその旨を通知する（ステップＳ４）。これにより、ＥＴＣ情報発行センタ７とセットアップ店６との間で不足している情報の補充を個別に通信してできることになる。
【００６９】
ＥＴＣ情報発行システム７ａや通信端末６ａに夫々通知した後、及びステップＳ１で受付けた通信サービスの中にＥＴＣが含まれていない場合は（ステップＳ２のＮｏ）、前記車載器認証部２２が起動し、受付けた情報と前記車載器識別情報ＤＢ３０に格納された情報とをマッチングさせて、申込みに係る車載器３が正規に製造され販売されたものであるかの認証を行う（ステップＳ５）。この認証が肯定的である場合、前記サービス提供可否判別部２３が、前記取得したユーザ情報や車載器製造ＩＤ等に基づいて、申込に係るＤＳＲＣサービスを当該ユーザ５に提供できるかを判別する（ステップＳ６）。本実施形態のファーストフードサービスにおいては、例えば、当該サービス提供者８のメンバー登録をしていること、このサービス提供者８が提携する車載器製造者４の車載器３であること、などが利用条件として考えられる。勿論、「無条件」という条件を設定しても良い。
【００７０】
利用条件を満たすと判別された場合（ステップＳ６のＹｅｓ）、前記セットアップ情報発行部２４が、当該サービスのアプリケーションプログラムを活性化する起動情報及びそのサービス用のセキュリティプログラムの起動情報を前記サービス情報ＤＢ３２から夫々検索する（ステップＳ７）。次いで、このセットアップ情報発行部２４は、検索された各起動情報や、申込に係るサービスの識別コード、及びセットアップ用鍵（車載器鍵やＩＣカード鍵）を夫々セットアップ用ＩＣカードに格納する（ステップＳ８）。このセットアップ用ＩＣカードへの各種情報の発行（格納）は、セットアップ店６の店舗やＤＳＲＣサービス管理センタ２に設置された出力装置としてのカードリードライタによって実行されるようになっている。
【００７１】
上記の情報が格納されたセットアップ用ＩＣカードが、例えば、郵送によってセットアップ店６に届けられる（ステップＳ９）。セットアップ店６は、このセットアップ用ＩＣカードを車載器３のスロットに挿入することで、車載器３に内蔵されたカードリーダによってこのＩＣカードに格納されたセットアップ情報を読み取らせて、セットアップ用ＩＣカードと車載器３の間で前記セットアップ用暗号鍵を用いた認証を行なわせ、ＩＣカード内のサービスコードその他の情報を車載器３に転送する。このことで、車載器３のＤＳＲＣサービス用のセットアップが終了する。
【００７２】
最後に、前記取得したユーザ情報と提供されるサービスのコードが前記ユーザ情報ＤＢ３１に登録される（ステップＳ１０）。登録されたＤＳＲＣサービスの提供システム８ａに対してユーザＩＤや車載器ＩＤなどを通知するようにしてもよい。
【００７３】
一方、前記ステップＳ６でサービス利用条件を満たさないと判別された場合には（ステップＳ６のＮｏ）、セットアップ店６に対して所定のメッセージを出力してこの処理を終了する（ステップＳ１１）。
【００７４】
（ＤＳＲＣサービスの追加処理工程）  
【００７５】
次に、図６を参照して、ユーザが利用したいＤＳＲＣサービスを追加する場合の処理工程を説明する。  
【００７６】
この処理においては、前記セットアップ店６を介さず、前記ＤＳＲＣサービス申込受付部２０がユーザ５の通信端末７０からインターネット上のＷｅｂサイトを通じて申込情報を取得してＤＳＲＣサービスの追加申込を直接受付ける。
【００７７】
具体的には、ユーザ５が自宅のパーソナルコンピュータやＷｅｂブラウザ機能を内蔵した携帯電話などの通信端末７０を使用してＤＳＲＣサービス管理センタ２のＷＥＢサイトにログインし（ステップ２０）、会員専用ページのメニュー画面から「ＤＳＲＣサービスの追加」を選択することでサービス選択画面を表示させる（ステップＳ２１）。このサービス選択画面には、前記サービス情報ＤＢ３２に登録されサービス提供条件受付・更新部２６によって随時更新された全てのＤＳＲＣサービスが一覧表示される。ユーザ５が、この選択画面で追加したいサービスをラジオボタンで選択して「登録する」ボタンを押下すると（ステップＳ２２）、前記サービス提供可否判別部２３が起動してこのユーザ５に対して選択されたサービスを提供できるかをログイン時に取得したユーザ情報等に基づいて判別する（ステップＳ２３）。利用条件に合致した場合には、「サービス利用許可」を示すメッセージと車載器３に格納されたアプリケーションプログラムを有効にするためのセットアップ情報をユーザ５の端末７０に送信する（ステップＳ２４）。ユーザ５は、このセットアップ情報を車載器３に入力・格納することで（ステップＳ２５）、申込に係るＤＳＲＣサービスの利用が可能になる（ステップＳ２６）。この場合は、ユーザ５が車載器３にセットアップ情報を入力することになるため、ＤＳＲＣサービスのコードや車載器ＩＤに基づいて生成される簡易型のセットアップ情報（数桁の数字や記号等）とすることが好ましい。このセットアップ情報はＤＳＲＣサービス提供システム８ａにも送信され・格納される（ステップＳ２７）。これにより、ＤＳＲＣサービス提供システム８ａは、車載器３からセットアップ情報を取得してサービス提供可否を判別できる（ステップＳ２８）。
【００７８】
ここで、セットアップ情報を車載器３（ユーザ５の通信端末７０）には発行せず（前記ステップＳ２５、Ｓ２６を省略して）、ＤＳＲＣサービス提供システム８ａにだけ発行（送信）するようにしてもよい。例えば、既に利用可能なアプリケーションプログラムをそのまま利用して新たなＤＳＲＣサービスを利用できる場合でも、セットアップ情報をユーザ５の端末７０に送信して車載器３に登録させるのは面倒である。そのため、このような場合には、車載器３には何ら変更を加えずに、車載器３やユーザ５の情報をＤＳＲＣサービス提供システム８ａに送信して記憶させることでサービス追加処理を完了させるのが好ましい。これにより、利用可能なサービスの追加を容易かつ迅速に行うことができる。ＤＳＲＣサービスは多数のサービスが随時追加されることが予想されるため、サービス追加の処理は極力簡易に行えるようにすることが利用者を拡大する上で有益である。このような簡易処理であっても、車載器３やユーザ情報・車両情報の正当性の確認は当初のセットアップ時に行われているためセキュリティや課金処理上の問題も生じない。
【００７９】
同様に、登録済みのＤＳＲＣサービスの条件の変更や解約等も前記メニュー画面から行うことができる。条件の変更等の場合も新たなセットアップ情報が発行され車載器３に格納することになるが、解約の場合はＤＳＲＣサービス管理システム１や、ＤＳＲＣサービス提供システム８ａのシステムを変更するだけで、車載器３に登録された情報の削除等は必要ない。
【００８０】
このように、ＤＳＲＣサービスの利用申込をユーザ５の通信端末７０から直接受付けるようにすることで、ユーザ５の都合に合わせて２４時間、３６５日いつでも申込を行うことができる。これにより、ＤＳＲＣサービスの利用拡大と、サービス提供者８やサービスの種類の増大も期待でき、引いては、車載器３の普及、ＥＴＣ利用者の増大による料金所付近での渋滞の解消という本来の効果が発揮されるようになる。
【００８１】
なお、ＤＳＲＣサービス管理センタ２のＷｅｂサイトではなく、ＤＳＲＣサービス提供事業者８のユーザ向けＷｅｂサイトからＤＳＲＣサービスの追加申込等を受付けるようにすることもできる。この場合は、ＤＳＲＣサービス管理システム１の前記ＤＳＲＣサービス申込受付部２０がＤＳＲＣサービス提供システム８ａから利用申込に係る車載器ＩＤなどの情報を取得してユーザ情報ＤＢ３１に格納する。また、車載器３に登録するセットアップ情報の生成・発行は上記と同様に行われる。なお、申込に係るサービスの提供可否は、ＤＳＲＣサービス提供システム８ａが判別することになる。
【００８２】
（第２の実施形態）  
【００８３】
次に、図７を参照して、本発明の第２の実施形態を説明する。この図は上記第１の実施形態の図１に対応しており、第１の実施形態と対応する部分は同一の符号・説明を付して重複説明は省略する。
【００８４】
この実施形態のＤＳＲＣサービス管理システム１’は、前記ＥＴＣ情報発行システム７ａからＤＳＲＣセットアップ情報を取得してサービスの申込を受付けるように構成されている。具体的には、ユーザ５から車載器３のセットアップを依頼されたセットアップ店６が、ＥＴＣとＤＳＲＣサービスの両方のセットアップ情報をＥＴＣ情報発行システム７ａに送信して利用申込を行った場合や、ＤＳＲＣサービスの申込をＥＴＣ情報発行システム７ａに送信してしまった場合に、ＥＴＣ情報発行システム７ａから転送されたＤＳＲＣセットアップ情報をＤＳＲＣサービス管理システム１が取得する例である。セットアップ店６がＥＴＣとＤＳＲＣサービスのセットアップ申込先を混同した場合でも、セットアップ店６にそのまま返送するのではなく、情報を取得したＥＴＣ情報発行システム７ａとＤＳＲＣサービス管理システム１との間で情報の転送をシステマティックに行うことで、ＥＴＣとＤＳＲＣサービスとをワンストップで受付可能であると共に、サービスの円滑な運用が可能になる。
【００８５】
この場合でも、取得した情報に基づくサービスの利用可否の判別や、セットアップ情報の発行などの主要な機能は上記第１の実施形態と同様である。ただ、車載器３の正当性はＥＴＣ情報発行センタ７（ＥＴＣ情報発行システム７ａ）によって確認済みであるため、ＤＳＲＣサービス管理システム１では車載器認証部２３を省略できる。また、一般的に、ＤＳＲＣのセットアップ情報はＥＴＣに比べて秘密性を維持する必要性は相対的に低いと考えられる。そのため、上記第１の実施形態と異なり、ＥＴＣ情報発行システム７ａからＤＳＲＣサービス管理システム１への情報転送は通常のセキュリティレベル（ＳＳＬなど）を確保しておけば十分と考えられる。
【００８６】
（変形例）  
【００８７】
なお、この発明は上記の各実施形態に限定されるものではなく、発明の要旨を変更しない範囲で以下のような種々の変形が可能である。
【００８８】
まず、ＤＳＲＣサービスの種類は上記のものに限定されず、路側機と車載器との間で所定の情報を無線通信することで提供される種々のサービスについて本発明を適用することができる。例えば、ＤＳＲＣを使用した走行支援システム（ＡＨＳ：Automated Highway System）に本発明を適用することも可能である。このＡＨＳは、ＩＴＳの一環として、道路上の障害物等を検知してＤＳＲＣによって車両に伝えるシステムである。このＡＨＳに上記したセキュリティプラットフォームを利用することで、正規の車載器にだけ情報を提供でき、また提供する情報の信頼性を確保することができる。
【００８９】
音楽や広告、地域情報などのコンテンツ配信サービスに本発明を適用する場合は、路側機は、道路標識や案内盤に付設された簡易型のものや、他のサービスと兼用のものを利用することができる。この場合の車載器３は、受信した信号を音声信号や文字情報に変換してスピーカやディスプレイに出力する機能を備えている。ここで、配信サービスを無料で提供する場合には、ユーザ５や車載器３を特定する必要がなく、路側機１３から車載器３に対して一方向の通信で情報を配信することができる。そのため、個人情報の漏洩等のおそれはなく、セキュリティレベルを低く設定できる。
【００９０】
ＤＳＲＣサービス提供者８が予め設定したアプリケーション毎のセキュリティプログラムを車載器製造時に予め格納したり、セットアップ時にセットアップ店６やユーザ５の選択に応じて車載器３毎に異なるセキュリティプログラムを実行させるようにしても良い。これにより、セキュリティレベルの選択の自由度が高まると共に、セキュリティに対する自己責任を明確化できる。
【００９１】
路側機１３でアプリケーションプログラムの実行指示情報を生成して車載器３に送信したり、路側機１３からは設置場所やサービスの種別等の路側機１３の属性情報だけを送信し、取得した路側機１３の属性情報に基づいて車載器３が１又は２以上のアプリケーションプログラムの実行指示情報を生成するようにしても良い。これにより、ＤＳＲＣサービスの属性や路側機の設置条件などを考慮して、路側機１３と車載器３との構造をフレキシブルに設計できるようになる。
【００９２】
ＥＴＣカード以外のカードで他のサービスの提供を受けられるようにしても良いし、サービス毎に異なるカードを使用するようにしても良い。
【００９３】
上記各実施形態では、車載器製造者４がＤＳＲＣサービス提供者８からＤＳＲＣ用のアプリケーションプログラムを取得して予め車載器に記録しておくようにしたが、ＤＳＲＣサービス管理システム１がＤＳＲＣサービス提供システム８ａから一旦受取って、提供されるサービスおよびそのためのアプリケーションプログラムを統一的に管理する様にしても良い。この場合には、ＤＳＲＣサービス管理システム１が利用を許可したサービスについて、ユーザ５やセットアップ店６がＷｅｂサイトから当該サービス用のアプリケーションプログラムやそのためのセキュリティプログラムをダウンロードして車載器３にインストールできるように構成するのが好ましい。また、アプリケーションプログラムは予め車載器３に格納しておき、申込に係るＤＳＲＣサービス用の起動プログラムをＷＥＢサイトからダウンロードできるように構成しても良い。さらに、車載器３のカードスロットやＵＳＢコネクタなどに携帯電話や無線モデムなどの通信デバイスを接続してインターネット接続環境を備えさせ、ＤＳＲＣサービス管理センタ２のＷＥＢサイトから直接上記プログラムをダウンロードできるようにしても良い。この場合、車載器３の製造番号ＩＤ等を読み出して暗号化し前記サーバに対して自動的に送信するプログラムを車載器３自体に組み込んでおくことで、セットアップ情報の入力の負荷を軽減でき、入力漏れ等も有効に防止できる。
【００９４】
また、ＥＴＣ情報発行システム７ａはＤＳＲＣサービスの提供に必要最低限の情報だけ記憶していれば足りることから、ユーザ５からＤＳＲＣサービスの利用申込を受付けた場合に、画一的なセットアップ情報ではなく、車載器ＩＤやサービス提供者８がリクエストした情報（車両情報や個人情報など）だけを取得するようにしてもよい。前者の場合、サービス利用の申込が登録された車載器ＩＤをＤＳＲＣサービス提供システム８ａの車載器ＤＢに記憶しておき、路側機から取得した車載器ＩＤをマッチングさせるだけでサービスの提供可否を瞬時に判別できる。また、後者の場合は、例えば、カーフェリーや立体駐車場の利用、ロードプライシングなど、車両情報や個人属性によって料金や利用可否を判別する必要がある場合に有益である。何れの場合も、特定のサービス用ではなく汎用のアプリケーションプログラムを車載器ＩＤと共に車載器製造時にＲＯＭなどに格納しておくことが好ましい。
【００９５】
さらに、車載器３の製造時に複数の単純かつ基本的なアプリケーションプログラムを標準化してインストールしておき、それらのプログラムの組み合わせによって各種のＤＳＲＣサービス（駐車場、ガソリンスタンド、コンテンツ配信等）を提供できるようにしてもよい。この場合には、サービス提供事業者８の設置した路側機１３からサービスに基づく各々のアプリケーションプログラムの順序や起動のタイミングなどを制御するコマンド情報を車載器３に送信することでＤＳＲＣサービスを提供することができる。これにより、ＤＳＲＣサービス毎に異なるアプリケーションプログラムを用意して車載器３に格納しておいたり追加でインストールする必要がないため、車載器３の製造コストを低減でき、システム運用もより容易になる。また、全てのサービスで同一のアプリケーションを利用するのではないため、ユーザ５や車載器３毎に利用可能なサービスの管理も行える。なお、この場合は、セキュリティプログラムについても機能やレベルの異なるものを複数インストールしておき、サービス内容等に応じて路側機１３から適切なセキュリティプログラムを起動させるようにするのが好ましい。
【００９６】
また、Ｗｅｂ用の会員ＩＤを発行し、会員専用ページで各サービス提供事業者８からの会員優遇情報や、各社のサービス（価格・クーポン等）を比較可能な一覧を掲載して特定のユーザを優遇するようにしてもよい。  
【符号の説明】
【００９７】
１…ＤＳＲＣサービス管理システム
２…ＤＳＲＣサービス管理センタ
３…ＥＴＣ車載器
４…車載器製造者
４ａ…車載器製造者システム
５…ユーザ
６…セットアップ店（車載器販売店）
６ａ…通信端末
７…ＥＴＣ情報発行センタ
７ａ…ＥＴＣ情報発行システム
８…ＤＳＲＣサービス提供者
８ａ…ＤＳＲＣサービス提供システム
９…カード発行会社
９ａ…カード発行システム
１１…車両
１２…ファーストフード店（店舗）
１２ａ…商品受渡窓口
１３…ＤＳＲＣ用路側機
１４…通信エリア
１５…路側ホスト
１６…ＤＳＲＣ無線アンテナ
１７…店舗サーバ
１８…ＥＴＣカード
１９…表示盤
２０…ＤＳＲＣサービス申込受付部
２１…サービス種別判別部
２２…車載器認証部
２３…サービス提供可否判別部
２４…セットアップ情報発行部
２５…車載器識別情報更新部
２６…サービス提供条件受付・更新部
３０…車載器識別情報ＤＢ
３１…ユーザ情報ＤＢ
３２…サービス情報ＤＢ
３５…ＤＳＲＣサービス提供条件
３６…アプリケーションプログラム起動情報
３７…セキュリティプログラム起動情報
４７…ＤＳＲＣ無線アンテナ
４８…ＲＦモジュール
４９…ＤＳＲＣ制御部
５０…制御処理部
５１…ディスプレイ
５２…スピーカ
５３…ヒューマンマシンインタフェース（ＨＭＩ）
５４…セキュリティモジュール（ＳＡＭ）
５５…プログラム格納部
５８…インタフェース
６０…アプリケーションプログラム
６１…セキュリティプログラム
６２…プログラム起動情報
７０…通信端末
【図１】
2011023025.tif 000003
【図２】
2011023025.tif 000004
【図３】
2011023025.tif 000005
【図４】
2011023025.tif 000006
【図５】
2011023025.tif 000007
【図６】
2011023025.tif 000008
【図７】
2011023025.tif 000009