(57)【要約】【課題】電子ナンバープレートに格納された情報に対する不正行為を防止する。【解決手段】各種情報が格納されたメモリ１４と、外部装置２０との間で通信可能な通信部１２と、通信部１２が外部装置２０から受信したメモリ１４に対するアクセス要求信号に基づき、メモリ１４における情報の読み出し・書き込みを制御する制御部１３とを設ける。メモリ１４は複数の領域に区分され、複数の領域は、情報利用施設２００の種別ごとにアクセス可能あるいは不可能な領域として設定されている。制御部１３は、アクセス要求信号に基づいて、アクセス権限を有するメモリ領域に含まれる情報を要求された場合には、メモリ１４へのアクセスを許可し、それ以外の場合にはアクセスを許可しない。制御部１３は、メモリ１４に対するアクセスを所定回数以上許可しなかった場合には、それ以降のメモリ１４に対するすべてのアクセスを許可しない。【選択図】        図７
2004299555.tif 000002
【特許請求の範囲】
【請求項１】
車両に搭載される電子ナンバープレートであって、
少なくとも車両諸元情報を含む情報が格納された記憶手段（１４）と、
外部装置（２０）との間で通信可能な通信部（１２）と、
前記通信部（１２）が前記外部装置（２０）から受信した前記記憶手段（１４）に対するアクセス要求信号に基づき、前記記憶手段（１４）における情報の読み出しあるいは書き込みを制御する制御部（１３）とを備え、
前記記憶手段（１４）は複数の領域に区分され、前記複数の領域は、前記外部装置（２０）により取得した前記情報を利用する情報利用施設（２００）の種別ごとにアクセス可能あるいは不可能な領域として設定されており、
前記アクセス要求信号には、前記情報利用施設（２００）の種別を特定する種別情報とアクセスを要求する前記情報の種類を指定する要求処理内容とが含まれており、
前記制御部（１３）は、前記要求処理内容にて指定される前記情報が前記種別情報にて特定される前記情報利用施設（２００）がアクセス可能な領域に含まれる場合には、前記記憶手段（１３）に対するアクセスを許可し、前記要求処理内容にて指定される前記情報が前記種別情報にて特定される前記情報利用施設（２００）がアクセス可能な領域に含まれない場合には、前記記憶手段（１４）に対するアクセスを許可しないことを特徴とする電子ナンバープレート。
【請求項２】
前記制御部（１３）は、前記記憶手段（１４）に対するアクセスを所定回数以上許可しなかった場合には、それ以降の前記記憶手段（１４）に対するすべてのアクセスを許可しないことを特徴とする請求項１に記載の電子ナンバープレート。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電子ナンバープレートに関する。
【０００２】
【従来の技術】
現在、車両の登録管理や交通量管理等を目的として車両に電子ナンバープレート（スマートプレート）を取り付けることが検討されている。電子ナンバープレートは、車両諸元情報や車両番号（ナンバー）等の情報をナンバープレート上のＩＣチップに記録したものである。電子ナンバープレートは通信機能を有しており、道路沿い等に設置された外部装置（路側機）によるデータ読み取りができるように構成されている。
【０００３】
この電子ナンバープレートのように、外部装置との間で通信可能な車載機を用いるシステムにおいて、車載機に格納された情報の不正利用を防止するシステムが提案されている（例えば、特許文献１）。このシステムでは、車載機を集中管理する管理センタ側で不正利用の管理を行うように構成されている。
【０００４】
【特許文献１】
特開２００１−６７５８４号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上記特許文献１に記載のシステムでは、車載機を集中管理する管理センタ側で、所定ルートでの走行状況と車載機からのデータに基づいて、不正行為の判断を行っている。このため、上記特許文献１に記載のシステムでは、例えば電子ナンバープレート内のメモリに予め記憶されているデータが直接改竄されるような不正行為には、対応できないという問題がある。
【０００６】
本発明は、上記点に鑑み、電子ナンバープレートに格納された情報に対する不正行為を防止することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するため、請求項１に記載の発明では、車両に搭載される電子ナンバープレートであって、少なくとも車両諸元情報を含む情報が格納された記憶手段（１４）と、外部装置（２０）との間で通信可能な通信部（１２）と、通信部（１２）が外部装置（２０）から受信した記憶手段（１４）に対するアクセス要求信号に基づき、記憶手段（１４）における情報の読み出しあるいは書き込みを制御する制御部（１３）とを備え、記憶手段（１４）は複数の領域に区分され、複数の領域は、外部装置（２０）により取得した情報を利用する情報利用施設（２００）の種別ごとにアクセス可能あるいは不可能な領域として設定されており、アクセス要求信号には、情報利用施設（２００）の種別を特定する種別情報とアクセスを要求する情報の種類を指定する要求処理内容とが含まれており、制御部（１３）は、要求処理内容にて指定される情報が種別情報にて特定される情報利用施設（２００）がアクセス可能な領域に含まれる場合には、記憶手段（１３）に対するアクセスを許可し、要求処理内容にて指定される情報が種別情報にて特定される情報利用施設（２００）がアクセス可能な領域に含まれない場合には、記憶手段（１４）に対するアクセスを許可しないことを特徴としている。
【０００８】
このように、受信したアクセス要求信号から情報利用施設（２００）の種別を判別し、その種別に応じて許可されたメモリ領域内のみアクセス可能にすることで、メモリ（１４）に対する不正なアクセスを防止して不正行為を防止できる。
【０００９】
また、請求項２に記載の発明では、制御部（１３）は、記憶手段（１４）に対するアクセスを所定回数以上許可しなかった場合には、それ以降の記憶手段（１４）に対するすべてのアクセスを許可しないことを特徴としている。
【００１０】
このように、アクセス権限を有しない領域におけるデータ要求が継続して所定回数以上なされた場合には、不正行為が行われていると判断して、それ以降のメモリ（１４）へのアクセスを制限することで、メモリ（１４）への不正行為を確実に防止することができる。
【００１１】
なお、上記各手段の括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。
【００１２】
【発明の実施の形態】
以下、本発明の一実施形態について図１〜図８に基づいて説明する。
【００１３】
図１は電子ナンバープレート１００の正面図である。図１に示すように、電子ナンバープレート１００は、ナンバープレート本体部１０と電子ユニット部１１とからなる。ナンバープレート本体部１０は、自動車登録番号（本例では名古屋３４５さ２３−４５）が記載された板状部材である。電子ユニット部１１は、ナンバープレート本体部１０に埋め込まれるように配置され、原則としてナンバープレート本体部１０から取り外し不可能となっている。電子ナンバープレート１０は、車両の前側あるいは後側の一方あるいは双方に取り付けられている。
【００１４】
図２は、電子ユニット部１１の全体構成を示す概念図である。図２に示すように、電子ユニット１１は、通信部１２、制御部１３、メモリ１４から構成されている。なお、電子ユニット部１１は図示しない一次電池を備えており、制御部１３等に電源供給が行われる。
【００１５】
通信部１２は、アンテナを介して後述の路上器（外部装置）２０との間で信号の送受信を行うものである。制御部１３は、送信部１２におけるデータ（情報）の送受信を制御するとともに、メモリ１４に対するデータ読み出し・データ書き込みを制御する。メモリ１４は、少なくとも車両諸元情報を含む各種データが格納されている記憶手段である。メモリ１４の内容については後述する。
【００１６】
図３は、電子ナンバープレート１００、路上器２０、路上器管理装置２１の関係を示す概念図である。路上器２０は電子ナンバープレート１００との間でデータの送受信を行い、路上器管理装置２１は路上器２０に対して電子ナンバープレート１００へのデータの読み取りあるいは書き込みを指令するものである。路上器管理装置２１は、電子ナンバープレート１００に格納されたデータを利用する情報利用施設２００に設けられている。
【００１７】
電子ナンバープレート１００からのデータ読み出しは、次のように行われる。まず、路上器管理装置２１より路上器２０を介して電子ナンバープレート１００に対し、データ要求信号を発信する。電子ナンバープレート１００では、データ要求信号に基づいて、要求されたデータをメモリ１４から読み出して路上器２０に送信する。路上器２０にて受信した電子ナンバープレート１００からのデータは、路上器管理装置２１に送られる。
【００１８】
図４は、電子ナンバープレート１００と情報利用施設２００との関係を示す概念図である。図４に示すように、電子ナンバープレート１００のデータを利用する情報利用施設２００の種別としては、例えば車検場、ディーラ、宅配業者、フェリー乗船場、デパート等がある。各情報利用施設２００には、種別ごとに電子ナンバープレート１００のメモリ１４に対するアクセス権限がそれぞれ設定されている。アクセス権限の内容は、後述するメモリ１４内のいずれの領域に対してアクセス可能であるかが設定されている。各情報利用施設２００は、それぞれのアクセス権限によりメモリ１４中のアクセス可能領域が異なる。
【００１９】
図５は、電子ナンバープレート１００のメモリ１４に格納されているデータの構造を示している。図５に示すように、メモリ１４内部は複数の領域に区分されている。この区分は、情報利用施設２００の種別ごとに、アクセスが許可される領域あるいはアクセスが許可されない領域として設定されている。
【００２０】
図５に示すように、本実施形態のメモリ１４は、（１）すべての情報利用施設がアクセス可能な全施設アクセス可能領域、（２）車検場、ディーラ、フェリー乗り場がアクセス可能な領域、（３）車検場、ディーラがアクセス可能な領域、（４）ディーラがアクセス可能な領域、（５）物流業者（宅配業者等）がアクセス可能な領域、（６）デパートがアクセス可能な領域に区分されている。例えば情報利用施設２００がディーラの場合には、図５で示した（１）〜（４）の領域にアクセス可能となっており、（５）および（６）の領域にはアクセス不可能となっている。
【００２１】
図６は、路上器管理装置２１から路上器２０を介して電子ナンバープレート１００に送信されるデータ要求信号の内容を示している。図６中の左端からデータが開始し、右端にてデータが終了している。図６に示すように、データ要求信号には、種別情報と要求処理とが含まれる。種別情報は、データ要求信号を送信した路上器管理装置２１が配置されている情報利用施設２００の種別を特定する。要求処理は、電子ナンバープレート１００に対して要求する処理内容であり、図５で示したメモリ１４内のいずれの領域のデータを要求するか、すなわちアクセスを要求するデータの種類を特定する。
【００２２】
図７は、電子ナンバープレート１００の制御部１３とメモリ１４の構成を示している。制御部１３では、図６で示したデータ要求信号に含まれる種別情報に基づいて、アクセスしてきた情報利用施設２００の種別を判断するとともに、メモリ１４の各領域に対するアクセスの許可あるいは不許可を判断するように構成されている。メモリ１４より読み出されたデータは、データバスを介して制御部１３に送られる。本実施形態では、メモリ１４の各領域ごとにアクセスの許可・不許可が行われる。
【００２３】
具体的には、制御部１３は、アクセスしてきた情報利用施設２００がアクセス可能なデータ領域のデータを要求してきた場合にはアクセスを許可する。また、アクセスしてきた情報利用施設２００がアクセス可能なデータ領域以外のデータを要求してきた場合、すなわちアクセス権限を有しない領域のデータを要求してきた場合にはアクセスを許可しない。なお、本実施形態の電子ナンバープレート１００は、アクセスを許可しなかった場合を異常発生とし、この異常発生の回数が予め設定された規定値（例えば１０回）以上となった場合には不正行為であると判断して、それ以降のメモリ１４へのすべてのアクセスを制限するように構成されている。
【００２４】
図８は、電子ナンバープレート１００における制御の流れを示すフローチャートである。
【００２５】
まず、路上器２０から送信される信号の受信待ちを行い（Ｓ１０）、路上器２０より信号を受信した場合には、メモリ１４を参照し、それまでに発生した異常回数が規定値を超えているか否かを判定する（Ｓ１１）。この結果、異常回数が規定値を超えていない場合には、受信したデータ要求信号を照合し（Ｓ１２）、アクセスを許可するか否かを判定する（Ｓ１３）。この結果、アクセスを許可すると判定した場合には、メモリ１４から要求されたデータを読み出し（Ｓ１４）、路上器２０に送信する（Ｓ１５）。
【００２６】
一方、ステップＳ１３にてアクセスを許可しないと判定した場合には、異常回数をカウントアップし（Ｓ１６）、異常回数が規定値以上である場合には、異常回数をメモリ１４に書き込む（Ｓ１７、Ｓ１８）。その後、路上器２０からのアクセス要求信号に対して何も反応しないか、あるいはダミーデータを送信する（Ｓ１９）。なお、上記ステップＳ１１にてそれまでに発生した異常回数が規定値を超えていると判定された場合にも、ステップＳ１９の処理を行う。
【００２７】
以上のように、電子ナンバープレート１００自身が受信した情報から情報利用施設２００の種別を判別し、その種別に応じて許可されたメモリ領域内のみアクセス可能にすることで、メモリ１４に対する不正なアクセスを防止して不正行為を防止できる。また、アクセス権限を有しない領域におけるデータ要求が継続して所定回数以上なされた場合には、それ以降のメモリ１４へのアクセスを制限することで、メモリ１４のガード機能を実現して不正行為を確実に防止することができる。
【００２８】
（他の実施形態）
なお、上記実施形態では、図７で示したように、メモリ１４の個々の領域ごとにアクセス許可・不許可を行ったが、メモリ１４全体に対してアクセス許可・不許可を行ってもよい。具体的には、図９に示すように制御部１３からの信号線を入力信号とするＯＲ回路を設け、このＯＲ回路の出力信号をメモリ選択信号としてメモリ１４に入力することで、メモリ１４全体でアクセスの許可・不許可を行うことができる。
【００２９】
また、上記実施形態では、メモリ１４からのデータ読み出しのみについて説明したが、これに限らず、本発明はメモリ１４へのデータ書き込みを行う場合にも適用可能である。
【００３０】
また、上記実施形態では、アクセス権限を有しない領域へのデータ要求が所定回数以上なされた場合には、それ以降のメモリ１４へのアクセスを制限するように構成したが、これに限らず、図１０のフローチャートに示すように、情報利用施設２００の種別に基づいてメモリ１４の所定領域へのアクセス許可・不許可の判断のみを行うように構成してもよい。
【図面の簡単な説明】
【図１】上記実施形態の電子ナンバープレートの正面図である。
【図２】電子ナンバープレートにおける電子ユニット部の全体構成を示す概念図である。
【図３】電子ナンバープレート、路上器、路上器管理装置の関係を示す概念図である。
【図４】電子ナンバープレートと情報利用施設との関係を示す概念図である。
【図５】電子ナンバープレートのメモリに格納されているデータの構造を示す説明図である。
【図６】路上器管理装置から路上器を介して電子ナンバープレートに送信されるデータ要求信号の内容を示す説明図である。
【図７】電子ナンバープレートの制御部とメモリの構成を示す概念図である。
【図８】電子ナンバープレートにおける制御の流れを示すフローチャートである。
【図９】電子ナンバープレートの制御部とメモリの構成の変形例を示す概念図である。
【図１０】電子ナンバープレートにおける制御の変形例を示すフローチャートである。
【符号の説明】
１００…電子ナンバープレート、１０…ナンバープレート本体、１１…電子ユニット部、１２…通信部、１３…制御部、１４…メモリ、２００…情報利用施設、２０…路上器、２１…路上器管理装置。
【図１】
2004299555.tif 000003
【図２】
2004299555.tif 000004
【図３】
2004299555.tif 000005
【図４】
2004299555.tif 000006
【図５】
2004299555.tif 000007
【図６】
2004299555.tif 000008
【図７】
2004299555.tif 000009
【図８】
2004299555.tif 000010
【図９】
2004299555.tif 000011
【図１０】
2004299555.tif 000012