(57)【要約】【課題】一つのＩＣカードのクレジット情報が多数の車載装置に無制限に記憶されてしまうことを防止し、ＩＣカードの所有者にとってクレジット情報の管理を容易なものにする車載装置等を提供する。【解決手段】車載装置は、ＩＣカードに記憶されたクレジット情報を読み出して記憶部（フラッシュメモリ）に記憶させる際、認証子を生成し（Ｓ２２５）、ＩＣカードと記憶部に認証子を書き込む（Ｓ２３０）。そして、以後、ＩＣカードに認証子が記憶されている場合、及び、車載装置の記憶部に認証子が記憶されている場合には、車載装置は、当該ＩＣカードのクレジット情報を記憶部（フラッシュメモリ）に記憶させない。このため、一つのＩＣカードのクレジット情報が複数の車載装置に記憶されることは無い。【選択図】図６
2008165392.tif 000002
【特許請求の範囲】
【請求項１】
路側装置と無線通信を行いデータ処理を行う車載装置であって、
前記路側装置と無線通信を行う無線通信手段と、
外部記憶媒体と通信を行うインターフェース手段と、
情報の記憶、読み出し及び削除を実行可能な第一の記憶手段と、
前記無線通信手段を介して前記路側装置と通信を行い、前記インターフェース手段を介して前記外部記憶媒体から取得した情報に基づきデータ処理を行う制御手段と、
を備え、
前記制御手段は、
前記インターフェース手段を介して前記外部記憶媒体が接続されたことを検出すると、認証子が前記外部記憶媒体に記憶されているか否かを判定し、
前記外部記憶媒体に認証子が記憶されていないと判定した場合は、認証子を前記外部記憶媒体に書き込むと共に前記外部記憶媒体に記憶されているクレジット情報を読み出して前記第一の記憶手段に書き込み、以降、前記路側装置からの要求に応じて、前記第一の記憶手段に記憶されている前記クレジット情報を読み出し、前記無線通信手段を介して前記路側装置に送信し、
一方、前記外部記憶媒体に認証子が記憶されていないと判定した場合は、前記外部記憶媒体に記憶されている前記クレジット情報を前記第一の記憶手段に記憶しないこと、
を特徴とする車載装置。
【請求項２】
路側装置と無線通信を行いデータ処理を行う車載装置であって、
前記路側装置と無線通信を行う無線通信手段と、
外部記憶媒体と通信を行うインターフェース手段と、
情報の記憶、読み出し及び削除を実行可能な第一の記憶手段と、
前記無線通信手段を介して前記路側装置と通信を行い、前記インターフェース手段を介して前記外部記憶媒体から取得した情報に基づきデータ処理を行う制御手段と、
を備え、
前記制御手段は、
前記インターフェース手段を介して前記外部記憶媒体が接続されたことを検出した場合、認証子が前記外部記憶媒体に記憶されているか否かを判定すると共に認証子が前記第一の記憶手段に記憶されているか否かを判定し、
前記外部記憶媒体と前記第一の記憶手段の両方に認証子が記憶されていないと判定した場合は、認証子を前記外部記憶媒体と前記第一の記憶手段に書き込むと共に、前記外部記憶媒体に記憶されている前記クレジット情報を読み出して前記第一の記憶手段に書き込み、以降、前記路側装置からの要求に応じて、前記第一の記憶手段に記憶されている前記クレジット情報を読み出し、前記無線通信手段を介して前記路側装置に送信し、
一方、前記外部記憶媒体と前記第一の記憶媒体の少なくともいずれか一方に認証子が記憶されていると判定した場合は、前記外部記憶媒体に記憶されている前記クレジット情報を前記第一の記憶手段に記憶しないこと、
を特徴とする車載装置。
【請求項３】
請求項２に記載の車載装置において、
前記認証子とは、前記制御手段により認証子の書き込みを行う度に前記制御手段により新たに生成される前記車載装置毎の特有の値であって、
前記制御手段は、更に、前記第一の記憶手段及び前記外部記憶媒体の両方に同一の認証子が記憶されているか否かを判定し、記憶されていると判定した場合は、前記第一の記憶手段に記憶されている前記クレジット情報及び前記認証子と、前記外部記憶媒体に記憶されている前記認証子とを消去すること、
を特徴とする車載装置。
【請求項４】
請求項１〜３のいずれかに記載の車載装置において、
更に、ユーザに情報を報知する報知手段を備え、
前記制御手段は、
認証子が、前記第一の記憶手段及び前記外部記憶媒体に記憶されているか否かを判定した結果、前記第一の記憶手段又は前記外部記憶媒体の少なくともいずれか一方に認証子が記憶されている場合、
前記報知手段を介してユーザに対し、前記外部記憶媒体に記憶されている前記クレジット情報を前記第一の記憶手段に記憶しない旨を報知すること、
を特徴とする車載装置。
【請求項５】
請求項２、又は請求項２を引用する請求項３又は４のいずれかに記載の車載装置において、
更に、前記制御手段による情報の読み出し、書き込み及び削除が可能な第二の記憶手段を備え、
前記制御手段は、認証子が前記外部記憶媒体に記憶されているか否かを判定すると共に認証子が前記第一の記憶手段に記憶されているか否かを判定した結果、認証子が前記第一の記憶手段には記憶されているが前記外部記憶媒体には記憶されていない場合、又は、認証子が前記第一の記憶手段と前記外部記憶媒体の両方に記憶されており、更に、これらの認証子を比較した結果、これらの認証子が一致する場合、
前記外部記憶媒体に記憶されている前記クレジット情報を読み出して前記第二の記憶手段に書き込み、
以降、前記路側装置からの要求に応じて、前記第一の記憶手段に記憶されている前記クレジット情報に替え、前記第二の記憶手段に記憶されている前記クレジット情報を読み出し、前記無線通信手段を介して前記路側装置に送信し、
また、前記制御手段は、前記インターフェース手段を介して前記外部記憶媒体が非接続となったことを検出した場合であって、前記第二の記憶手段に前記クレジット情報が記憶されている場合、前記第二の記憶手段に記憶されている前記クレジット情報を消去すること、
を特徴とする車載装置。
【請求項６】
路側装置と無線通信を行いデータ処理を行う車載装置に用いられる外部記憶媒体であって、
クレジット情報を記憶している外部記憶媒体記憶手段と、
認証子が前記外部記憶媒体記憶手段に記憶されているか否か判定する判定手段と、を有し、
前記判定手段が前記判定を行った結果、認証子が前記外部記憶媒体記憶手段に記憶されていると判定した場合、前記外部記憶媒体記憶手段はクレジット情報の読み出しを禁止し、
認証子が前記外部記憶媒体記憶手段に記憶されていないと判定した場合、前記外部記憶媒体記憶手段はクレジット情報の読み出しを許可すること、
を特徴とする外部記憶媒体。
【請求項７】
データ処理を行う無線通信システムであって、請求項１〜５のいずれかに記載の車載装置と、請求項６に記載の外部記憶媒体とを有する無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線を介して料金等の収受に関連するデータ処理行う車載装置等に関する。
【背景技術】
【０００２】
ＥＴＣシステムは、路上に設置された路側装置と双方向無線通信により料金収受を行うＥＴＣ車載装置と、料金収受を行うための料金決済用情報が記憶されたＩＣカード（いわゆるＥＴＣカード）とで構成されている。このＥＴＣシステムでは、車載装置を搭載した車両が有料道路の入口料金所を通過する際、路側装置は、有料道路の走行履歴等を含む情報である経路情報を作成し、車載装置に送信する。そして、出口料金所にて通行料金の決済を行う際、路側装置は、有料道路の走行履歴等を含む情報である経路情報や、ＩＣカードのＩＤ情報を無線通信により車載装置から受信し、車両が走行した経路に応じた課金を行う。
【０００３】
このとき、ＩＣカードや車載装置に保存されている通行料金の決済に必要な経路情報等を改ざんし、正規の料金を払わないといった不正行為の発生が予想される。これらの行為に対する予防策として、例えば特許文献１に記載の発明がある。特許文献１に記載の発明では、路側装置が経路情報を作成する際、ＩＣカードを特定するＩＤ情報、ＩＣカードの状態を特定する状態情報等を経路情報に含めて車載装置に送信し、ＩＣカードに記憶する。そして、路側装置は、通行料金の決済を行う際に、ＩＣカードから直接読み出されたＩＤ情報、状態情報等を経路情報と共に車載装置から受信し、経路情報に含まれているＩＤ情報、状態情報と、ＩＣカードから直接読み出されたＩＤ情報、状態情報等を比較照合することにより、経路情報が改ざんされているか否かを判定する。
【特許文献１】特開平１１−２８８４７０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のようなＩＣカードは、クレジットカードと一体になったものも存在する。このようなＩＣカードは盗難される危険性が高いため、車載装置にＥＴＣカードを挿入したまま放置すべきでなく、ユーザは、車両を離れる際は車載装置からＩＣカードを抜き取り、一緒に持ち歩くことが予想される。また、ＩＣカードの所有者が、他の目的に使用するためにＩＣカードを持ち歩くことも予想される。そのため、ＥＴＣシステムを利用する際にＩＣカードを忘れ、ＥＴＣシステムを利用できないといった事態や、ＥＴＣシステムを利用する直前にＩＣカードが挿入されていないことに気づき、あわてて車載装置にＩＣカードを挿入するといった事態が想定される。
【０００５】
通常、車載装置に記憶されているＩＣカードのクレジット情報はＩＣカードを抜いた際に全て消去される。しかし、上記問題を解決するためには、ＩＣカードのクレジット情報を車載装置に記憶させ、以後、車載装置が記憶させておいたクレジット情報に基づき決済処理を行えばよいと考えられる。ここでいう「クレジット情報」とは、料金を決済するための利用者の個人情報に基づく情報であり、一般的には利用者の申し込みによってクレジットカード会社等から付与される情報のことである。
【０００６】
しかし、ＥＴＣシステムを利用して有料道路を走行する際、ＥＴＣシステムの利用者とクレジット情報の名義人との照合を行わないため、車載装置に記憶されているクレジット情報の名義人と利用者が別人であったとしても通行料金の決済を行うことができてしまう。また、クレジット情報には貴重な個人情報が含まれており、他人に悪用されることによりＩＣカードの所有者は損害を被るおそれがある。そのため、ＩＣカードの所有者は、そのクレジット情報を厳重に管理しなければならない。
【０００７】
ＩＣカードのクレジット情報を車載装置に記憶させ、それに基づき決済処理を行うこととすればＥＴＣシステムの使い勝手を高めることはできるが、上記のような問題を伴うため、何らかの処置を講ずるべきである。
【０００８】
上記課題に鑑み、本発明では、クレジット情報を車載装置へ記憶する際に一定の制限を設けることにより、一つのＩＣカードのクレジット情報が多数の車載装置に無制限に記憶されてしまうことを防止する。そして、ＩＣカードの所有者にとってクレジット情報の管理を容易なものにする車載装置等を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するためになされた請求項１に記載の車載装置は、路側装置と無線通信を行いデータ処理を行う車載装置であって、路側装置と無線通信を行う無線通信手段と、外部記憶媒体と通信を行うインターフェース手段と、情報の記憶、読み出し、及び削除を実行可能な第一の記憶手段と、無線通信手段を介して路側装置と通信を行い、インターフェース手段を介して外部記憶媒体から取得した情報に基づきデータ処理を行う制御手段とを備える。そして、制御手段は、インターフェース手段を介して外部記憶媒体が接続されたことを検出すると、認証子が外部記憶媒体に記憶されているか否かを判定する。判定の結果、外部記憶媒体に認証子が記憶されていないと判定した場合、制御手段は認証子を外部記憶媒体に書き込むと共に外部記憶媒体に記憶されているクレジット情報を読み出して第一の記憶手段に書き込む。そして、それ以降、制御手段は、路側装置からの要求に応じて、第一の記憶手段に記憶されているクレジット情報を読み出し、無線通信手段を介して路側装置に送信する。一方、外部記憶媒体に認証子が記憶されていないと判定した場合は、制御手段は、外部記憶媒体に記憶されているクレジット情報を第一の記憶手段に記憶しない。
【００１０】
本発明の車載装置では、外部記憶媒体に記憶されているクレジット情報を第一の記憶手段に記憶させた際、当該クレジット情報を読み出した外部記憶媒体に対して認証子を書き込むようになっている。そして、その後に外部記憶媒体が車載装置に接続された場合には、外部記憶媒体に認証子が記憶されているか否かを判定し（つまり、当該外部記憶媒体のクレジット情報が既に他の車載装置に記憶されているか否かを判定し）、外部記憶媒体に認証子が記憶されていると判定した場合は（つまり、当該外部記憶媒体のクレジット情報が既に他の車載装置に記憶されていると判定した場合は）、外部記憶媒体に記憶されているクレジット情報を第一の記憶手段に記憶させない。
【００１１】
したがって、一つの外部記憶媒体のクレジット情報は必ず一つの車載装置に記憶され、一つの外部記憶媒体のクレジット情報が無制限に多数の車載装置に記憶されてしまうことはない。よって、本発明の車載装置によれば、外部記憶媒体が車載装置に接続されていない状態であっても料金等の収受に関連するデータ処理を可能とさせながら、ユーザに対してクレジット情報の管理の容易化を実現させている。
【００１２】
しかし、一つの車載装置に多数のクレジット情報が記憶されてしまうと、クレジット情報の管理を困難なものにしてしまうおそれがある。そこで、請求項２に記載のように車載装置を構成してもよい。つまり、制御手段は、外部記憶媒体が接続された場合、認証子が外部記憶媒体に記憶されているか否かを判定すると共に認証子が第一の記憶手段に記憶されているか否かを判定する。判定の結果、外部記憶媒体と第一の記憶手段の両方に認証子が記憶されていないと判定した場合、認証子を外部記憶媒体と第一の記憶手段に書き込むと共に外部記憶媒体に記憶されているクレジット情報を読み出して第一の記憶手段に書込む。そして、それ以降、制御手段は、路側装置からの要求に応じて、第一の記憶手段に記憶されているクレジット情報を読み出し、無線通信手段を介して路側装置に送信する。一方、判定の結果、外部記憶媒体と第一の記憶媒体の少なくともいずれか一方に認証子が記憶されていると判定した場合、制御手段は、外部記憶媒体に記憶されているクレジット情報を第一の記憶手段に記憶しない。
【００１３】
なお、第一の記憶手段に記憶させた認証子は、車載装置に電力が供給されなくても記憶され続けることが望ましい。なぜなら、その認証子の存在有無によってクレジット情報の記憶可否を決定しているからである。したがって、第一の記憶手段は、ハードディスク等の記憶装置や、ＥＥＰＲＯＭ等の不揮発性のメモリであることが望ましい。
【００１４】
また、本発明の車載装置における「外部記憶媒体及び第一の記憶手段の両方に認証子が記憶されていない場合」とは、この車載装置にはクレジット情報が記憶されておらず、かつ、この外部記憶媒体のクレジット情報が、他の車載装置に記憶されていない場合のことである。つまり、本発明の車載装置では、一つの外部記憶媒体のクレジット情報は必ず一つの車載装置にのみ記憶させることとし、なおかつ、一つの車載装置には必ず一つの外部記憶媒体のクレジット情報のみを記憶することとした。
【００１５】
こうすることにより、一つの外部記憶媒体に記憶されているクレジット情報が複数の車載装置に記憶されることがなくなると同時に、一つの車載装置に複数のクレジット情報が記憶されることもなくなる。したがって、ユーザにとってクレジット情報の管理が容易となり、安心して車載装置を使用することができる。
【００１６】
しかし、このままでは、車載装置がクレジット情報を一旦記憶してしまうと、他の外部記憶媒体を使用して決済を行うことができなくなってしまう。これでは、ユーザは、特定の外部記憶媒体が記憶するクレジット情報の使用を余儀なくされてしまう。また、車載装置を廃棄する場合等は、防犯上の観点から、車載装置に記憶されているクレジット情報を消去すべきである。そこで、請求項３に記載の車載装置では、制御手段が、更に、第一の記憶手段及び外部記憶媒体の両方に同一の認証子が記憶されているか否かを判定し、記憶されていると判定した場合は、第一の記憶手段に記憶されているクレジット情報及び認証子と、外部記憶媒体に記憶されている認証子とを消去することとした。
【００１７】
ここで使用する認証子とは、制御手段により認証子の書き込みを行う度に制御手段により新たに生成される車載装置毎に特有の値でなければならない。つまり、この認証子の値は、少なくとも制御手段が前回生成した値とは異なる値であり、なおかつ、個々の車載装置にて使用される認証子の値は、常に互い異なる値でなければならない。なぜなら、車載装置に記憶されているクレジット情報を消去するためには、クレジット情報の提供元である外部記憶媒体を他と区別して識別しなければならないからである。尚、制御手段は、車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の個々の車載装置の固有の値や、クレジット情報や外部記憶媒体のＩＤ情報等、個々の外部記憶媒体の固有の値を周知の方法により暗号化する等して生成すると良い。
【００１８】
こうすることにより、ユーザは、容易にクレジット情報を消去することができると共にクレジット情報を消去した後に、異なる外部記憶媒体のクレジット情報を車載装置に記憶させ、そのクレジット情報に基づき決済を行うことができる。また、消去させたクレジット情報の提供元である外部記憶媒体も、再度別の車載装置にクレジット情報を記憶させることができるようになる。
【００１９】
ところで、ユーザが外部記憶媒体を接続したがクレジット情報が車載装置に記憶されなかった場合にその旨をユーザに報知しないと、ユーザは、クレジット情報が車載装置に記憶されているものと思い込み、車載装置から外部情報媒体を引き離してしまう可能性がある。そこで、請求項４に記載の車載装置は、更にユーザに情報を報知する報知手段を有し、制御手段は、外部記憶媒体が接続された際に、認証子が第一の記憶手段及び外部記憶媒体に記憶されているか否かを判定する。そして、その結果、認証子が第一の記憶手段、又は外部記憶媒体の少なくともいずれか一方に記憶されている場合、制御手段は、報知手段を介してユーザに対し、外部記憶媒体のクレジット情報を第一の記憶手段に記憶しない旨を報知する。こうすることにより、車載装置の使い勝手が向上する。
【００２０】
しかし、クレジット情報が車載装置に既に記憶されている場合であっても、一時的に他の外部記憶媒体を使用して決済を行いたい場合もある。また、車載装置に記憶されているクレジット情報を消去すべく再度外部記憶媒体を接続した後も、外部記憶媒体が車載装置に接続されている間、そのままの状態で外部記憶媒体のクレジット情報を使用できたほうが使い勝手が良い。そこで、請求項５に記載の車載装置は、制御手段による情報の読み出し、書き込み及び削除が可能な第二の記憶手段を有する。そして、制御手段は、外部記憶媒体の接続を検出した際に、認証子が外部記憶媒体に記憶されているか否かを判定すると共に認証子が第一の記憶手段に記憶されているか否かを判定する。その結果、認証子が第一の記憶手段にのみ記憶されている場合、又は、認証子が第一の記憶手段と外部記憶媒体の両方に記憶されており、更に、これらの認証子が一致する場合は、制御手段は、外部記憶媒体に記憶されているクレジット情報を読み出して第二の記憶手段に書き込む。そして、それ以降、制御手段は、路側装置からの要求に応じて、第一の記憶手段に記憶されているクレジット情報に替え第二の記憶手段に記憶されているクレジット情報を読み出し、無線通信手段を介して路側装置に送信する。そして、車載装置の制御手段は、外部情報媒体の非接続を検出した場合、第二の記憶手段に記憶されているクレジット情報を消去する。
【００２１】
こうすることにより、クレジット情報が車載装置に既に記憶されている場合であっても、一時的に他の外部記憶媒体を使用して決済を行うことができ、ユーザにとっての使い勝手を向上させることができる。なお、その場合でも、第二の記憶手段に記憶されているクレジット情報は、外部記憶媒体が車載装置に接続されている間のみ存続する一時的なものであるため、一つの外部記憶媒体のクレジット情報が複数の車載装置に記憶されてしまうといった事態は発生しない。
【００２２】
また、外部記憶媒体側でも、複数の装置に外部記憶媒体が記憶しているクレジット情報が記憶されてしまうことを防ぐ手段を用意するべきである。そこで、請求項６に記載の外部記憶媒体は、クレジット情報を記憶している外部記憶媒体記憶手段と、認証子が外部記憶媒体記憶手段に記憶されているか否か判定する判定手段とを有する。そして、この判定手段による判定の結果、認証子が外部記憶媒体記憶手段に記憶されていると判定された場合、外部記憶媒体記憶手段は、クレジット情報の読み出しを禁止する。ここで、データの改ざんを防止すべく、認証子は、車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の個々の車載装置の固有の値や、クレジット情報や外部記憶媒体のＩＤ情報等、個々の外部記憶媒体の固有の値を周知の方法により暗号化する等して生成された値であると良い。
【００２３】
こうすることにより、認証子が外部記憶媒体に書き込まれると、その認証子が外部記憶媒体に記憶されている間は、外部情報媒体のクレジット情報を読み出すことはできなくなる。したがって、車載装置が外部記憶媒体からクレジット情報を読み出して車載装置に記憶させた際に、車載装置が外部記憶媒体に認証子を記憶させることにより、その車載装置以外の装置によるデータ処理を行うことができなくすることができる。よって、ユーザは、クレジット情報の管理を容易に行うことができる。
【００２４】
以上、車載装置と外部記憶媒体とをそれぞれ単独で発明としたが、これらを組み合わせて発明を構成してもよい。つまり、請求項７に記載したように、請求項１〜６のいずれかに記載の車載装置と、請求項７に記載の外部情報媒体を組み合わせて無線通信システムとして発明を構成してもよい。
【００２５】
このような無線通信システムであれば、一つの外部記憶媒体に記憶されているクレジット情報が無制限に多数の車載装置に記憶されてしまうことを、より厳重に防止できる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明の実施形態について図面を用いて説明する。尚、本発明の実施の形態は、下記の実施形態に何ら限定されることはなく、本発明の技術的範囲に属する限り種々の形態を採りうる。
【００２７】
［構成の説明］
図１は、無線通信システム１０の構成を示すブロック図である。無線通信システム１０は、車両に搭載された車載装置２０と、有料道路の入口料金所、出口料金所等に設けられている路側装置３０と、車載装置に挿入等して用いられるＩＣカード４０とを備える。尚、図１には車載装置２０、路側装置３０、ＩＣカード４０が１台ずつ記載されているが、実際には複数台の装置が存在する。
【００２８】
次に、車載装置２０の詳細について図２のブロック図を用いて説明する。車載装置２０は、無線アンテナ２１と、ＤＳＲＣ部２２と、ＨＭＩ２３と、ＩＣカードインターフェース２４と、記憶部２５と、ＳＡＭ２６と、制御部２７とを備える。
【００２９】
無線アンテナ２１は、ＤＳＲＣ（Dedicated Short Range Communication：狭域通信）用のアンテナである。
ＤＳＲＣ部２２は、無線アンテナ２１を介してＤＳＲＣによる情報の送受信を行う部位である。
【００３０】
ＨＭＩ２３は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、操作ボタン、ＬＥＤ、ＬＣＤ等から構成される。
【００３１】
ＩＣカードインターフェース２４は、ＩＣカード４０と通信を行うためのインターフェースであり、ＩＣカード４０に記憶されている情報を読み出すとともにＩＣカード４０に情報を記憶させる。なお、本実施形態では、ＩＣカードインターフェース２４は、接触型のインターフェースとして構成されているものとするが、非接触型のインターフェースとして構成されていてもよい。
【００３２】
記憶部２５は、記憶保持動作が不要なデバイス（例えば、ＥＥＰＲＯＭ）から構成され、各種の情報を記憶することができる。
ＳＡＭ２６は、路側装置３０との通信情報の暗号化・復号化、及び車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の暗号化・復号化を行う。
【００３３】
制御部２７は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、ＤＳＲＣ部２２、ＨＭＩ２３、ＩＣカードインターフェース２４、記憶部２５及びＳＡＭ２６を統括的に制御する部位である。
【００３４】
次に、路側装置３０の詳細について図３のブロック図を用いて説明する。路側装置３０は、無線アンテナ３１と、ＤＳＲＣ部３２と、ＳＡＭ３３と、制御部３４とを備える。
無線アンテナ３１は、ＤＳＲＣ用のアンテナである。
【００３５】
ＤＳＲＣ部３２は、無線アンテナ３１を介してＤＳＲＣによる情報の送受信を行う部位である。
ＳＡＭ３３は、車載装置２０から送られてくる暗号化された情報を復号化する機能、及び車載装置２０へ送る情報を暗号化する機能を有した部位である。
【００３６】
制御部３４は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、ＤＳＲＣ部３２及びＳＡＭ３３を統括的に制御する部位である。
次に、ＩＣカード４０の詳細について図４のブロック図を用いて説明する。ＩＣカード４０は、記憶部４１と、インターフェース４２と、制御部４３とを備える。
【００３７】
記憶部４１は、記憶保持動作が不要なデバイス（例えば、フラッシュメモリ）から構成され、クレジット情報及び各種の情報を記憶することができる。クレジット情報とは、料金を決済するための利用者の個人情報に基づく情報であり、一般的には利用者の申し込みによってクレジットカード会社等から付与される情報のことである。
【００３８】
インターフェース４２は、車載装置２０と通信を行うインターフェースであり、車載装置２０からの情報を受信するとともに車載装置２０に対し情報を送信する。なお、本実施形態では、インターフェース４２は、接触型のインターフェースとして構成されているものとするが、非接触型のインターフェースとして構成されていてもよい。
【００３９】
制御部４３は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、記憶部４１及びインターフェース４２を統括的に制御する部位である。
［動作の説明］
次に、車載装置２０の動作について説明する。
【００４０】
（１）ＩＣカード接続処理（車載装置２０）
まず、車載装置２０にＩＣカード４０が接続された場合の動作について、図５及び図６のフローチャートを用いて説明する。
【００４１】
車載装置２０は、ＩＣカード４０が車載装置２０に接続された際、ＩＣカード４０との間で周知の方法による相互認証処理を実施する（Ｓ１０５）。
相互認証処理に失敗した場合（Ｓ１１０：Ｎｏ）、Ｓ１１５に処理を移行する。相互認証処理に成功した場合（Ｓ１１０：Ｙｅｓ）、Ｓ１２０に処理を移行する。
【００４２】
相互認証処理に失敗した場合に行われるＳ１１５では、ＨＭＩ２３を介してユーザに対しエラーを報知し、ＩＣカード接続処理を終了する。
相互認証処理に成功した場合に行われるＳ１２０では、ＩＣカード４０が備える記憶部４１に認証子が記憶されているか否か判定する。判定の結果、記憶部４１に認証子が記憶されていなかった場合（Ｓ１２０：Ｎｏ）、Ｓ２０５に処理を移行する（図６参照）。記憶部４１に認証子が記憶されていた場合（Ｓ１２０：Ｙｅｓ）、Ｓ１２５に処理を移行する。
【００４３】
Ｓ１２５では、車載装置２０が備える記憶部２５に認証子が記憶されているか否か判定する。記憶部２５に認証子が記憶されていない場合（Ｓ１２５：Ｎｏ）、Ｓ１５５に処理を移行する。記憶部２５に認証子が記憶されている場合（Ｓ１２５：Ｙｅｓ）、Ｓ１３０に処理を移行する。
【００４４】
ＩＣカード４０が備える記憶部４１と、車載装置２０が備える記憶部２５の両方に認証子が記憶されている場合に行われるＳ１３０の処理では、記憶部４１と記憶部２５から認証子を読み出し、Ｓ１３５に処理を移行する。
【００４５】
Ｓ１３５では、ＩＣカード４０が備える記憶部４１から読み出された認証子と車載装置２０が備える記憶部２５から読み出された認証子の値を比較する。認証子の値が一致しない場合（Ｓ１３５：Ｎｏ）、Ｓ１５５に移行する。認証子の値が一致する場合（Ｓ１３５：Ｙｅｓ）、Ｓ１４０に処理を移行する。
【００４６】
ＩＣカード４０が備える記憶部４１と、車載装置２０が備える記憶部２５から読み出した認証子が一致する場合に行われるＳ１４０の処理では、記憶部２５に記憶されているクレジット情報及び認証子と、記憶部４１に記憶されている認証子を消去し、Ｓ１４５に処理を移行する。
【００４７】
Ｓ１４５では、記憶部２５に記憶されていたクレジット情報を消去した旨をＨＭＩ２３を介してユーザに報知し、Ｓ１５０に処理を移行する。
Ｓ１５０では、記憶部４１に記憶されているクレジット情報を読み出し、車載装置２０が備える制御部２７が備えるＲＡＭに記憶し、ＩＣカード接続処理を終了する。
【００４８】
車載装置２０が備える記憶部２５に認証子が記憶されていない場合、またはＩＣカード４０が備える記憶部４１から読み出した認証子と記憶部２５から読み出した認証子の値が一致しない場合に行われるＳ１５５の処理では、ＩＣカード４０を使用した料金の収受に関連するデータ処理（以下、単に「データ処理」ともいう。）を行うことができない旨をユーザに対しＨＭＩ２３を介して報知し、ＩＣカード接続処理を終了する。具体的な報知方法としては、ＩＣカード４０を使用してデータ処理を行うことができない旨を意味するＬＥＤを発光させる等である。
【００４９】
次に、説明を図６のフローチャートに移す。ＩＣカード４０が備える記憶部４１に認証子が記憶されていない場合に行われるＳ２０５では、車載装置２０が備える記憶部２５に認証子が記憶されているか否か判定する。記憶部２５に認証子が記憶されていない場合（Ｓ２０５：Ｎｏ）、Ｓ２２０に処理を移行する。記憶部２５に認証子が記憶されている場合（Ｓ２０５：Ｙｅｓ）、Ｓ２１０に処理を移行する。
【００５０】
ＩＣカード４０が備える記憶部４１に認証子が記憶されておらず、車載装置２０が備える記憶部２５にのみ認証子が記憶されている場合に行われるＳ２１０の処理では、記憶部４１に記憶されているクレジット情報を読み出し、制御部２７が備えるＲＡＭに記憶し（Ｓ２１０）、Ｓ２１５に処理を移行する。
【００５１】
Ｓ２１５では、ＩＣカード４０が車載装置２０に接続されている間、記憶部２５に記憶されているクレジット情報に替えて、接続されているＩＣカード４０のクレジット情報に基づきデータ処理を行うことができる旨をユーザに対しＨＭＩ２３を介して報知し（Ｓ２１５）、ＩＣカード接続処理を終了する。具体的な報知方法としては、接続されているＩＣカード４０のクレジット情報に基づきデータ処理を行うことができる旨を意味するＬＥＤを発光させる等である。
【００５２】
ＩＣカード４０が備える記憶部４１と車載装置２０が備える記憶部２５の両方に認証子が記憶されていない場合に行われるＳ２２０では、記憶部４１に記憶されているクレジット情報を読み出し、記憶部２５に記憶させ、Ｓ２２５に処理を移行する。
【００５３】
Ｓ２２５では、車載装置２０は認証子を生成し、Ｓ２３０に処理を移行する。Ｓ２２５の処理で生成する認証子とは、車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の個々の車載装置２０の固有の値や、クレジット情報や外部記憶媒体のＩＤ情報等、個々のＩＣカード４０の固有の値を周知の方法により暗号化する等して生成する値である。
【００５４】
Ｓ２３０では、Ｓ２２５にて生成した認証子を、ＩＣカード４０が備える記憶部４１と車載装置２０が備える記憶部２５に記憶させ、ＩＣカード接続処理を終了する。
（２）クレジット情報送信処理（車載装置２０）
次に、車載装置２０を搭載した車両が料金所付近を走行し、路側装置３０と車載装置２０との通信が開始され、車載装置２０が路側装置３０からのコマンドを受信し、クレジット情報を車載装置２０に送信する処理について、図７のフローチャートを用いて説明する。
【００５５】
路側装置からコマンドを受信した場合に行われるＳ３０５では、受信したコマンドがクレジット情報の送信要求であるか否かを判定する。クレジット情報の送信要求を受信していない場合（Ｓ３０５：Ｎｏ）、Ｓ３５０に処理を移行する。クレジット情報の送信要求を受信した場合（Ｓ３０５：Ｙｅｓ）、Ｓ３１０に処理を移行する。
【００５６】
Ｓ３１０では、制御部２７が備えるＲＡＭにクレジット情報が記憶されているか判定する。制御部２７が備えるＲＡＭにクレジット情報が記憶されている場合（Ｓ３１０：Ｙｅｓ）、Ｓ３１５に処理を移行する。制御部２７が備えるＲＡＭにクレジット情報が記憶されていない場合（Ｓ３１０：Ｎｏ）、Ｓ３２５に処理を移行する。
【００５７】
制御部２７が備えるＲＡＭにクレジット情報が記憶されている場合に行われるＳ３１５では、制御部２７が備えるＲＡＭに記憶されているクレジット情報を読み出し（Ｓ３１５）、Ｓ３２０に処理を移行する。
【００５８】
Ｓ３２０では、ＤＳＲＣ部２２を介してクレジット情報を路側装置３０に送信し（Ｓ３２０）、クレジット情報送信処理を終了する。
制御部２７が備えるＲＡＭにクレジット情報が記憶されていない場合に行われるＳ３２５では、記憶部２５にクレジット情報が記憶されているか否かチェックする。記憶部２５にクレジット情報が記憶されている場合、Ｓ３３０に処理を移行する（Ｓ３２５：Ｙｅｓ）。記憶部２５にクレジット情報が記憶されていない場合（Ｓ３２５：Ｎｏ）、Ｓ３４０に処理を移行する。
【００５９】
Ｓ３３０では、記憶部２５からクレジット情報を読み出し、Ｓ３３５に処理を移行する。
Ｓ３３５では、読み出したクレジット情報をＤＳＲＣ部２２を介して路側装置３０に送信し、クレジット情報送信処理を終了する。
【００６０】
記憶部２５にクレジット情報が記憶されていない場合に行われるＳ３４０では、クレジット情報を送信できない旨をＤＳＲＣ部２２を介して路側装置３０に送信し、クレジット情報送信処理を終了する。
【００６１】
受信したコマンドがクレジット情報の送信要求でない場合に行われるＳ３５０では、受信したコマンドを解析し、要求に応じた処理を行い、クレジット情報送信処理を終了する。
【００６２】
（３）クレジット情報消去処理（車載装置２０）
次に、車載装置２０が、接続されていたＩＣカード４０が取り外されたことを検知し、制御部２７が備えるＲＡＭに記憶されているクレジット情報を消去する処理について、図８のフローチャートを用いて説明する。
【００６３】
車載装置２０は、ＩＣカード４０が接続されている間、ＩＣカードインターフェース２４を介して、ＩＣカードが非接続になったか否かを監視する（Ｓ４０５）。ＩＣカード４０の非接続を検出すると（Ｓ４０５：Ｙｅｓ）、Ｓ４１０に処理を移行する。ＩＣカード４０の接続を検出しなかった場合は（Ｓ４０５：Ｎｏ）、継続してＩＣカード４０が接続されているか否かを監視すべく、Ｓ４０５に処理を移行する。
【００６４】
Ｓ４１０では、制御部２７が備えるＲＡＭにクレジット情報が記憶されているか否か判定する。制御部２７が備えるＲＡＭにクレジット情報が記憶されていない場合（Ｓ４１０：Ｎｏ）、クレジット情報消去処理を終了する。クレジット情報が記憶されている場合（Ｓ４１０：Ｙｅｓ）、Ｓ４１５に処理を移行する。
【００６５】
Ｓ４１５では、制御部２７が備えるＲＡＭに記憶されているクレジット情報を消去し、クレジット情報消去処理を終了する。
（４）クレジット情報読み出し処理（ＩＣカード４０）
次に、ＩＣカード４０が、接続されている装置から送信されたコマンドを受信し、記憶部４１からクレジット情報を読み出す際の処理について、図９のフローチャートを用いて説明する。
【００６６】
Ｓ５０５では、接続している装置から受信したコマンドが、記憶部４１からのクレジット情報の読み出し要求であるか否かを判定する。クレジット情報の読み出し要求である場合（Ｓ５０５：Ｙｅｓ）、Ｓ５１０に処理を移行する。クレジット情報の読み出し要求でない場合（Ｓ５０５：Ｎｏ）、Ｓ５３０に処理を移行する。
【００６７】
Ｓ５１０では、記憶部４１に認証子が記憶されているか否か判定する。認証子が記憶されていない場合（Ｓ５１０：Ｎｏ）、Ｓ５１５に処理を移行する。認証子が記憶されている場合（Ｓ５１０：Ｙｅｓ）、Ｓ５２５に処理を移行する。
【００６８】
Ｓ５１５では、記憶部４１からクレジット情報の読み出しを行い、Ｓ５２０に処理を移行する。
Ｓ５２０では、Ｓ５１５にて読み出したクレジット情報をＩＣカード４０が接続している装置に対しインターフェース４２を介して送信した後、クレジット情報読み出し処理を終了する。
【００６９】
記憶部４１に認証子が記憶されている場合に行われるＳ５２５では、記憶部４１からクレジット情報の読み出しに失敗した旨を、ＩＣカード４０が接続されている装置に対し送信し、クレジット情報読み出し処理を終了する。
【００７０】
ＩＣカード４０が接続されている装置から受信したコマンドが記憶部４１からのクレジット情報の読み出し要求でない場合に実施されるＳ５３０の処理では、受信したコマンドを解析し、要求に応じた処理を行い、クレジット情報読み出し処理を終了する。
【００７１】
［効果］
本実施形態の車載装置２０によれば、以下のような効果を奏する。
車載装置２０はＩＣカード４０のクレジット情報を記憶部２５に記憶するが、記憶する際に一定の制限を加えることにより、クレジット情報が無制限に多数の車載装置２０に記憶されてしまうことを防止している。具体的には、車載装置２０は、ＩＣカード４０のクレジット情報を記憶する際、制御部２７は認証子を生成し（Ｓ２２５）、記憶部２５と記憶部４１に認証子を書き込む（Ｓ２３０）。そして、以後、ＩＣカード４０の記憶部４１に認証子が記憶されている場合には、車載装置２０は、当該ＩＣカード４０のクレジット情報を記憶部２５に記憶させない。このため、一つのＩＣカード４０のクレジット情報が複数の車載装置２０に記憶されることが無くなると共に、一つの車載装置２０の記憶部２５に複数のクレジット情報が記憶されることが無くなる。したがって、ユーザはＩＣカード４０を忘れた場合等であってもデータ処理を行うことができると共に、クレジット情報を容易に管理することができ、安心して車載装置２０を使用することができる。更に、記憶部２５にクレジット情報を書き込む度にＩＣカード４０に記憶させる認証子を新しく生成することにより、ＩＣカード４０に記憶されている認証子の改ざんを防止することができる。
【００７２】
一方、ＩＣカード４０においても、接続されている装置からクレジット情報の読み出し要求を受信した場合、記憶部４１に認証子が記憶されているか否か判定し（Ｓ５１０）、認証子が記憶されている場合、クレジット情報の読み出しを行わないこととしている（Ｓ５２５）。こうすることにより、ユーザは厳重にクレジット情報を管理することができる。また、本実施形態のＩＣカード４０以外のＩＣカードを用いて車載装置２０によるデータ処理を行った場合でも、車載装置２０が有する発明の効果を得ることはできる。しかし、車載装置２０とＩＣカード４０を同時に使用することにより、ユーザは更に厳重にクレジット情報を管理することができる。
【００７３】
また、ＩＣカード４０を車載装置２０に接続し、クレジット情報を記憶部２５に記憶した後（Ｓ２２０）、そのＩＣカード４０を車載装置２０から引き離し、再度同一のＩＣカード４０を同一の車載装置２０に接続した場合（Ｓ１３５：Ｙｅｓ）、記憶部２５に記憶されているクレジット情報を消去することとしている（Ｓ１４０）。こうすることにより、ユーザが車載装置２０を破棄等する場合に、クレジット情報が流出してしまうことを防止することができる。また、別のＩＣカード４０のクレジット情報に基づき決済を行いたい場合には、車載装置２０に記憶されているクレジット情報を一旦消去し、再度別のＩＣカード４０を車載装置２０に記憶させることができる。
【００７４】
このとき、車載装置２０からクレジット情報が消去された旨をユーザに報知するため（Ｓ１４５）、ユーザが誤ってクレジット情報を消去した場合であっても、再度クレジット情報を記憶部２５に記憶させる等の措置を取ることができる。
【００７５】
また、ＩＣカード４０が車載装置２０に接続された際、記憶部２５にクレジット情報が記憶されていても、そのＩＣカード４０のクレジット情報が他の車載装置２０に記憶されていなければ（Ｓ１２０：Ｎｏ、Ｓ２０５：Ｙｅｓ）、クレジット情報を制御部２７が備えるＲＡＭに記憶する（Ｓ２１０）。そして、以後、記憶部２５に記憶されているクレジット情報に替わって（Ｓ３１０）、制御部２７が備えるＲＡＭに記憶されているクレジット情報に基づきデータ処理を行う（Ｓ３１５、Ｓ３２０）。こうすることにより、車載装置２０にクレジット情報が記憶されている場合であっても、他のＩＣカード４０を車載装置２０に接続することによりそのＩＣカード４０を使用することができ、車載装置２０の利便性が向上する。
【００７６】
更に、車載装置２０に記憶されているクレジット情報の提供元であるＩＣカード４０を車載装置２０に接続することにより車載装置２０に記憶されているクレジット情報を消去した際も（Ｓ１４０）、制御部２７が備えるＲＡＭにそのクレジット情報を記憶することとしている（Ｓ１５０）。こうすることにより、記憶部２５に記憶されていたクレジット情報を消去した後でも、接続されているＩＣカード４０によりデータ処理を行うことができるため、車載装置２０の利便性が向上する。
【００７７】
しかし、一つの車載装置２０に複数のクレジット情報を記憶させておくのは、クレジット情報の管理を困難にするおそれがある。そこで、制御部２７が備えるＲＡＭに記憶されたクレジット情報は、そのクレジット情報の提供元であるＩＣカード４０が車載装置２０から引き離された際（Ｓ４０５：Ｙｅｓ）、消去することとし（Ｓ４１５）、車載装置２０に長期間にわたって記憶させないこととしている。こうすることにより、ユーザはクレジット情報を容易に管理することができ、安心して車載装置２０を使用することができる。
【００７８】
［他の実施形態］
（１）ユーザは、車載装置２０にクレジット情報が記憶されているか否かを外観から判断することはできない。したがって、クレジット情報が記憶部２５に記憶されている場合、ＨＭＩ２３が備えるＬＥＤやＬＣＤ等により、継続的にユーザに対しその旨を報知することとしても良い。こうすることにより、ユーザは車載装置２０にクレジット情報が記憶されているか否か判断することができ、車載装置２０の利便性を高めることができる。
【００７９】
（２）車載装置２０は、記憶しているクレジット情報の提供元となったＩＣカード４０を特定する情報を、ＨＭＩ２３が備えるＬＥＤやＬＣＤ等によりユーザに報知しても良い。ここで、ＩＣカード４０を特定する情報とは、例えば、カード番号、名義人、カード会社名等の情報のことである。長期間にわたり車載装置２０にクレジット情報を記憶させていた場合等、ユーザはそのクレジット情報の提供元であるＩＣカード４０がどれであったか忘れてしまう可能性がある。こうすることにより、車載装置２０の利便性を高めることができる。
【００８０】
［特許請求の範囲との対応］
上記実施形態の説明で用いた用語と、特許請求の範囲の記載に用いた用語との対比を示す。無線通信システム１０が無線通信システムに相当し、車載装置２０が車載装置に相当し、路側装置３０が路側装置に相当し、ＩＣカード４０が外部記憶媒体に相当する。
【００８１】
また、ＤＳＲＣ部２２が無線通信手段に相当し、ＨＭＩ２３が報知手段に相当し、制御部２７が制御手段に相当し、ＩＣカードインターフェース２４がインターフェース手段に相当し、記憶部２５が第一の記憶手段に相当し、制御部２７を構成するＲＡＭが第二の記憶手段に相当する。
【００８２】
また、記憶部４１が外部記憶媒体記憶手段に相当し、制御部４３が判定手段に相当する。
【図面の簡単な説明】
【００８３】
【図１】無線通信システムの構成を示すブロック図である。
【図２】車載装置の概略構成を示すブロック図である。
【図３】路側装置の概略構成を示すブロック図である。
【図４】ＩＣカードの概略構成を示すブロック図である。
【図５】ＩＣカードを車載装置に接続した際の処理を説明するためのフローチャートである。
【図６】ＩＣカードを車載装置に接続した際の処理を説明するためのフローチャートである。
【図７】路側装置にクレジット情報を送信する際の処理を説明するためのフローチャートである。
【図８】車載装置のＲＡＭに記憶されているクレジット情報を消去する処理を説明するためのフローチャートである。
【図９】ＩＣカードが、接続されている装置に対しクレジット情報を送信する際の処理を説明するためのフローチャートである。
【符号の説明】
【００８４】
１０…無線通信システム、２０…車載装置、３０…路側装置、４０…ＩＣカード、２１…無線アンテナ、２２…ＤＳＲＣ部、２３…ＨＭＩ、２４…ＩＣカードインターフェース、２５…記憶部、２６…ＳＡＭ、２７…制御部、３１…無線アンテナ、３２…ＤＳＲＣ部、３３…ＳＡＭ、３４…制御部、４１…記憶部、４２…インターフェース、４３…制御部。
【図１】
2008165392.tif 000003
【図２】
2008165392.tif 000004
【図３】
2008165392.tif 000005
【図４】
2008165392.tif 000006
【図５】
2008165392.tif 000007
【図６】
2008165392.tif 000008
【図７】
2008165392.tif 000009
【図８】
2008165392.tif 000010
【図９】
2008165392.tif 000011