(57)【要約】    【課題】  安価でかつ簡素な構成でありながら、安全性の高い無線データ通信システムを提供すること。    【解決手段】  無線データ通信システムは、バス事業所に配設される単一の基地局と、複数のバスに対応した複数の端末とが無線ＬＡＮを介して暗号化されたデータを通信する無線データ通信システムであって、基地局に搭載され、基地局で使用する暗号鍵に対応した端末側暗号鍵を所定のタイミングで生成する暗号鍵生成手段と、端末側暗号鍵を外部に出力する出力手段と、複数の端末にそれぞれ接続され、出力手段から出力された端末側暗号鍵を端末に伝送する複数の伝送手段と、を有し、各端末は、伝送手段により伝送された端末側暗号鍵を取得し、通信に用いる構成にした。【選択図】      図１
2005045582.tif 000002
【特許請求の範囲】
【請求項１】
バス事業所に配設される単一の基地局と、複数のバスに対応した複数の端末とが無線ＬＡＮを介して暗号化されたデータを通信する無線データ通信システムであって、
前記基地局に搭載され、前記基地局で使用する暗号鍵に対応した端末側暗号鍵を所定のタイミングで生成する暗号鍵生成手段と、
前記端末側暗号鍵を外部に出力する出力手段と、
前記複数の端末に接続自在であって、前記出力手段から出力された前記端末側暗号鍵を前記端末に伝送する複数の伝送手段と、を有し、
各端末は、前記伝送手段により伝送された前記端末側暗号鍵を取得し、前記通信に用いることを特徴とする無線データ通信システム。
【請求項２】
前記暗号鍵生成手段は、予め設定された一定期間ごとに前記暗号鍵を生成することを特徴とする無線データ通信システム。
【請求項３】
請求項１または請求項２に記載の無線データ通信システムにおいて、
前記伝送手段は、携帯性記録媒体を有し、
前記出力手段は、前記基地局に搭載され、前記記録媒体に前記端末側暗号鍵を書き込む書き込み手段を有することを特徴とする無線データ通信システム。
【請求項４】
請求項３に記載の無線データ通信システムにおいて、
前記端末は、該端末が搭載されるバスを運転する運転手を認証する認証手段を備え、
前記記録媒体は、前記認証手段が認証するために必要な前記運転手を特定する情報が記録されていることを特徴とする無線データ通信システム。
【請求項５】
請求項４に記載の無線データ通信システムにおいて、
前記端末は、前記認証手段が前記情報に基づいて前記運転手に関する認証を行い、該認証が完了した場合に限り、前記記録媒体から前記端末側暗号鍵を取得することを特徴とする無線データ通信システム。
【請求項６】
請求項５に記載の無線データ通信システムにおいて、
前記端末は、前記記録媒体から前記端末側暗号鍵を取得すると、該記録媒体に書き込まれている前記端末側暗号鍵を削除することを特徴とする無線データ通信システム。
【請求項７】
請求項１または請求項２に記載の無線データ通信システムにおいて、
前記伝送手段は、無線通信装置を有し、
前記出力手段は、前記無線通信装置が接続すると、前記端末側暗号鍵を前記無線通信装置に出力することを特徴とする無線データ通信システム。
【請求項８】
請求項７に記載の無線データ通信システムにおいて、
前記基地局は、さらに外部からの指示に対応した任意のタイミングで前記端末側暗号鍵を生成することを特徴とする無線データ通信システム。
【請求項９】
請求項７または請求項８に記載の無線データ通信システムにおいて、
前記端末は、該端末が搭載されるバスを運転する運転手を認証する認証手段を備え、該認証手段による前記バス運転手の認証が完了すると、前記無線通信装置を介して前記端末側暗号鍵を取得することを特徴とする無線データ通信システム。
【請求項１０】
請求項７から請求項９のいずれかに記載の無線データ通信システムにおいて、
前記端末は、無線データ通信を行うために前記基地局にアクセスした場合であって、データの解読が不可能であると判断したときに、前記通信手段を用いて前記コンピュータにより生成された暗号鍵を取得することを特徴とする無線データ通信システム。
【請求項１１】
前記無線通信装置は、携帯電話であることを特徴とする請求項７から請求項１０のいずれかに記載の無線データ通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、単一の基地局と１または複数の端末、例えば路線バスの事業所と複数の路線バス、が無線で暗号化されたデータの通信をする無線データ通信システム関する。
【背景技術】
【０００２】
近年、デジタル無線技術の飛躍的な進歩に伴い、至る所で無線ＬＡＮを使用して基地局と１または複数の端末間でデータ通信を行うことができるようになっている。このような無線ＬＡＮを使ったデータ通信システムとしては、例えば以下に挙げる特許文献１に開示される。
【特許文献１】特開２００１−３４５８１９号公報
【０００３】
上記のような無線でのデータ通信システムでは、端末がどこにあったとしても、それが基地局を基準とした無線通信可能な一定の範囲内であれば、基地局とデータの送受信ができる。このように無線データ通信システムは、場所的な制約が少ないという特徴において、有線で構築された通信システム（有線データ通信システム）よりも優れているといえる。また近年の無線データ通信システムは、メーカが異なる端末であっても所定の設定を行うことにより互換性を持たせることができるようになってきている。
【０００４】
ここで、上記の特徴は、たとえ該端末が本来該システム内に介在すべきではない不正または違法な端末であったとしても、データの送受信を容易に可能にするという欠点も併せ持つ。そのため、従来、無線データ通信システムでは、有線データ通信システムよりも安全性の確保が重要な課題となっていた。該課題を解決するために、例えば、基地局と各端末間で通信されるデータを暗号化するための技術が実用化されている。データを暗号化する場合、基地局および各端末には、予め暗号鍵を与えておく。そして、基地局や各端末のうち、送信側は暗号鍵を用いてデータを暗号化して送信し、受信側は暗号キーを用いて暗号化されたデータを復号（解読）していた。これにより、無線データ通信システムであっても、安全性の確保を図っていた。
【０００５】
しかし、上記の方法において、同一の暗号鍵を長期間にわたって使用し続けていると、暗号化のパタンが読まれてしまったり、暗号鍵が盗まれたりする問題が起こる。この状態を放置していると、悪意ある第三者によって暗号化されたデータが解読されたり、システムへ不正アクセスされたりしかねない。そこで、定期的に暗号鍵を変更することも考えられるが、基地局および各端末のそれぞれに対して暗号鍵を変更する作業は煩に耐えない。
【０００６】
上記の問題を解決するために、いわゆるデジタル証明書を用いた認証を行う技術が提案されている。しかしながら、該方法を採用するためには、既存の無線通信設備だけでは足りず、新たに認証サーバ等を設置しなければならない。さらに、一般にデジタル証明書は有効期限があるため、継続して使用するためには該証明書を定期的に更新しなければならない。このようにデジタル証明書による認証は、新たな設備投資あるいは証明書の更新のために新たな費用がかかってしまう。例えば、基地局を持つバス事業所と、端末を搭載した複数のバスとの間で無線データ通信を行う事業者は、端末ごとにデジタル証明書の発行が必要となるため、膨大な費用がかかってしまう。このように取り扱う端末数が多数である者が、デジタル証明書を用いた認証を導入することは現実的には極めて困難であった。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
そこで上記事情に鑑み、本発明は、安価でかつ簡素な構成でありながら、安全性の高い無線データ通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決すべく、請求項１に記載の無線データ通信システムは、バス事業所に配設される単一の基地局と、複数のバスに対応した複数の端末とが無線ＬＡＮを介して暗号化されたデータを通信する無線データ通信システムであって、基地局に搭載され、基地局で使用する暗号鍵に対応した端末側暗号鍵を所定のタイミングで生成する暗号鍵生成手段と、端末側暗号鍵を外部に出力する出力手段と、複数の端末に接続自在であって、出力手段から出力された端末側暗号鍵を端末に伝送する複数の伝送手段と、を有し、各端末は、伝送手段により伝送された端末側暗号鍵を取得し、通信に用いることを特徴とする。
【０００９】
上記のように請求項１に記載の無線データ通信システムは、基地局、端末間で通信されるデータを保有するために従前から存するコンピュータに、暗号鍵生成手段を与え、該生成手段により生成された暗号鍵を暗号鍵設定手段によって各端末に設定される構成にしている。従って、既存のシステムを活用しつつも、基地局で生成された暗号鍵を各端末に設定することができる。また請求項１に記載の無線データ通信システムは、暗号鍵を定期的かつ自動的に生成、設定することが可能であるため、事業者やその従業員が各車載器の暗号鍵を一つずつ手作業で変更する手間が省かれ、事業者等の便宜に資することができる。しかも任意のタイミングまたは定期的に暗号鍵を変更することができるため、暗号鍵の盗難の可能性を限りなく低くして高い安全性が確保される。また、デジタル証明書を用いた認証方法を採用した場合とは異なり、コストを抑えることもできる。
【００１０】
なお、複数のバスに対応した複数の端末とは、各バスには必ず端末が一つ搭載されることを意味する。つまり、本発明に係る無線データ通信システムは、全てのバスと基地局が通信可能な状態になっている。しかし、端末と伝送手段とは必ずしも一対一で対応しなくても良い。つまり、一つの伝送手段が複数の端末に端末側暗号鍵を伝送してもよい。
【００１１】
具体的には、暗号鍵生成手段は、予め設定された一定期間ごとに前記暗号鍵を生成することができる（請求項２）。例えば、毎日暗号鍵を生成するように構成することも可能である。
【００１２】
また、暗号鍵設定手段は、携帯性記録媒体と、基地局に設けられ記録媒体に暗号鍵を書き込む書き込み手段と、端末に設けられ記録媒体から暗号鍵を読み出して該端末に設定する設定手段と、を有する構成にすることができる（請求項３）。携帯性記録媒体としては、例えばＩＣカード等が考えられる。
【００１３】
この場合、端末はバス運転手を認証する認証手段を備え、記録媒体としては、認証手段が認証するために必要なバス運転手を特定する情報も記憶しているものを使用することができる（請求項４）。このように、暗号鍵を記憶する記録媒体に、バス運転手を認証する情報も記憶させることにより、システムの構成をより一層簡素化することができる。
【００１４】
一般に、バス事業者が所有する各バスには、犯罪防止等の観点から、既にバス運転手を認証するための設備（認証手段）が備わっている。運転手は一日の業務を開始するにあたり、バス事業所から自らを識別する情報が入力されたＩＤカードを受領する。車載器は、運転手によって挿入された該ＩＤカードから読み取った情報に基づいて、正規の運転手（つまり事業者の従業員）であることを認証する。認証された運転手は、該車載器を含めたバス全体の操作が可能になる。このようなＩＤカードに暗号鍵を記憶させることにより、運転手に何ら負担を感じさせることなく、暗号鍵を変更する処理が全てのバスで実行される。また、このように暗号鍵の設定手段としてＩＤカードを用いることにより、運転手はいつどのような暗号鍵に変更されたか知ることができないため、例えば内部から暗号化に関する情報が漏洩するというおそれも回避することができる。
【００１５】
請求項５に記載の発明によれば、設定手段は、認証手段による認証が完了した場合に限り、記録媒体から暗号鍵を読み出して、端末に設定することが望ましい。また、請求項６に記載の発明によれば、設定手段は、記録媒体から暗号鍵を読み出すと、該記録媒体に書き込まれている暗号鍵を削除することが望ましい。請求項５や請求項６に記載の発明のように構成することにより、安全性をより一層高めることができる。
【００１６】
また、本発明の別の一態様として、請求項７に記載の無線データ通信システムによれば、暗号鍵設定手段は、コンピュータにより生成された暗号鍵を端末に送信する通信手段と、端末に設けられ通信手段により送信された暗号鍵を該端末に設定する設定手段と、を有する構成にすることができる。
【００１７】
請求項７に記載のように、通信手段を介して暗号鍵を各端末に設定することにより、コンピュータは、さらに任意のタイミングで暗号鍵を生成することも可能となる（請求項８）。つまり、上記記録媒体を用いて暗号鍵の設定を行う構成の場合、暗号鍵を変更する場合には、該記録媒体を再度書き込み手段に接続しなければならない。これに対して、請求項７に記載の発明によれば、例えば、運行中のバスに対しても、暗号鍵を新たに設定し直すことも可能となる。
【００１８】
請求項７に記載の別の一態様においても、端末は、バス運転手を認証する認証手段を備えることができる。この場合、設定手段は、認証手段によるバス運転手の認証が完了すると、通信手段を介して暗号鍵を受信し、該端末に設定することが好ましい（請求項９）。
【００１９】
また、端末は、無線データ通信を行うために基地局にアクセスした場合であって、データの解読が不可能なときに、通信手段を用いてコンピュータにより生成された暗号鍵を取得してもよい（請求項１０）。このように、通信手段を使用して暗号鍵を設定する構成にした場合、記録媒体を用いて暗号鍵を設定する構成に比べ、より柔軟なタイミングで暗号鍵を設定することができる。例えばバス事業者が無線データ通信システムを使用する場合、バスの車載器は、基地局に無線ＬＡＮを介してアクセスした結果、該アクセスが失敗すると通信手段を使用して基地局から新たな暗号鍵を取得することができる。従って、バスが運行途中であっても、基地局の方で一方的に新たな暗号鍵を生成し設定することが可能である。
【００２０】
なお、上記の通信手段としては、秘匿性の高い携帯電話網を用いることが望ましい（請求項１１）。
【発明の効果】
【００２１】
このように本発明は、記録媒体や通信手段といった暗号鍵設定手段を設けることにより、複数の端末に対して定期的にかつ一斉に暗号鍵の変更を実行することができる。従って、無線データ通信システム内で使用される暗号鍵を容易に変更することが可能となり、安全性を高めることができる。また、既存の設備をそのまま活用することができるため、安全性確保のために必要なコストを最小限に抑えることができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明にかかる無線データ通信システムを搭載する無線データ通信システムの実施形態を二種類、図を参照しつつ詳説する。本実施例の無線データ通信システムは、旅客運送のために所定のルート上を運行する路線バスを複数台所有するバス事業者が使用するシステムである。なお以下に説明する本実施例の無線データ通信システムで使用される暗号化方式は、秘密鍵方式を想定している。つまり、データを暗号化するための暗号鍵と暗号化されたデータを解読するための暗号鍵は同一である。但し、本発明にかかる無線データ通信システムは、公開鍵方式を採用することもできる。
【００２３】
図１は本発明の第一実施形態の無線データ通信システム１００の概略構成を表す図である。図１に示すように、無線データ通信システム１００は、基地局１と端末４を有する。基地局１は運行中のバスを統括して管理するバス事業所に設置されており、端末４はバスに搭載される。なお実際には、端末４は、バス事業者が所有する全てのバスに搭載される。つまり、無線データ通信システム１００は、基地局１と複数の端末がデータ通信を行う構成になっている。しかし、基地局１と各端末との関係は、どれも同一であるため、以下の説明では基地局１と特定の端末（端末４）との関係についてのみ説明する。
【００２４】
基地局１は、コンピュータ２、無線ＬＡＮ用のアクセスポイント３、第一入力部４、第一カードスロット９を有する。端末５は、車載器６、無線ＬＡＮ用のアダプタ７、第二入力部８、第二カードスロット１０を有する。
【００２５】
ＩＤカード１１は、各カードスロット９、１０に挿入することでデータの読み取りまたは書き込みが可能な携帯性記録媒体である。なお、ＩＤカード１１は、一日の業務開始時に事業所から各運転手に手渡されるものであり、予め各運転手を識別するためのＩＤおよびパスワードが記録されている。
【００２６】
基地局１と端末５間の無線データ通信は、アクセスポイント３とアダプタ７を用いて行われる。アクセスポイント３から送信されるデータは、主としてコンピュータ２から提供される。つまりコンピュータ２は、アクセスポイント３に通信用のデータを保有するデータサーバとして機能する。ここで、アクセスポイント３から送信されるデータとしては、例えば、どの系統のどのバス停を何時何分に発車するといった運行に関するスケジュールデータ（スタフデータ）や、車内放送用のテキストデータ等が挙げられる。また、アダプタ７から送信されるデータは、主として車載器６から提供される。車載器６は、バス運行中に必要な処理を実行するための制御装置である。そして車載器６は、各処理に伴い生成されるデータをアダプタ７に提供する。ここで、アダプタ７から送信されるデータとしては、例えば、運行履歴や乗客の乗降履歴に関するデータ、売り上げデータ等が挙げられる。通信の際、アクセスポイント３およびアダプタ７は、所定の暗号化方式に従って暗号化したデータを送受信する。
【００２７】
コンピュータ２は、上記の暗号化方式を決定するため、および該方式により暗号化されたデータを解読するために必要な暗号鍵（基地局側の暗号鍵と端末側の暗号鍵）を生成する機能も有する。具体的には、コンピュータ２は、定期的に暗号鍵を自動生成する。本実施形態では、コンピュータ２は、一日ごとに暗号鍵を生成する。ここで、コンピュータ２は、毎回新規に暗号鍵を生成してもよいし、予め設定された複数種類の暗号鍵の一つをランダムにあるいは所定のルールに則って選択するようにしてもよい。
【００２８】
コンピュータ２は、生成または選択した端末側の暗号鍵を、アクセスポイント３に設定するとともに、第一カードスロット８を介してＩＤカード１１に書き込む。ＩＤカード１１は、業務を開始するために事業所に出勤した運転手に手渡される。
【００２９】
図２は、車載器６が行う端末側の暗号鍵の設定に関する処理を示すフローチャートである。該運転手によって第二カードスロット１０にＩＤカード１１が挿入されたことを認識すると（Ｓ１：ＹＥＳ）、車載器６は、ＩＤカード９から運転手を識別するための情報、ここではＩＤとパスワードを読み出す（Ｓ３）。車載器６は、図示しないメモリに予め入力されているＩＤに関するテーブルを参照して、Ｓ３において取得したＩＤが正規の運転手に対して割り振られたＩＤであるかどうかの認証を行う（Ｓ５）。
【００３０】
運転手は、第二カードスロット１０にＩＤカード１１を挿入した後、入力部８を介してパスワードを入力する。車載器６は、運転手が入力したパスワードがＳ３において読み出したパスワードと合致するかどうか判断する（Ｓ７）。
【００３１】
Ｓ５において取得したＩＤが正規の運転手に対して割り振られたＩＤであることが認証され（Ｓ５：ＹＥＳ）、かつＳ７において入力されたパスワードがＩＤカード１１から読み出したパスワードと合致すると判断した（Ｓ７：ＹＥＳ）場合、車載器６は、ＩＤカード１１から暗号鍵を読み出す（Ｓ９）。
【００３２】
車載器６は、Ｓ９において読み出した暗号鍵をアダプタ７に設定する（Ｓ１１）。ここで、ＩＤカードの紛失等により暗号鍵が第三者に漏洩することを防止する必要がある。そのため、車載器６は、Ｓ１１の処理の後、ＩＤカード１１にアクセスし、ＩＤカード１１に書き込まれている暗号鍵を抹消する処理を行う（Ｓ１３）。
【００３３】
なお、上述したＳ５とＳ７の処理が、本実施形態の運転手に関する認証処理である。従って、ＩＤカード１１から読み出したＩＤがテーブルにあるどのＩＤとも合致しなかった場合（Ｓ５：ＮＯ）や、運転手が入力したパスワードが誤ったものである場合（Ｓ７：ＮＯ）、車載器６はエラー処理を行う（Ｓ１５）。該エラー処理としては、例えば、パスワードを再度入力するように求める、認証処理を中断する、あるいは事業所や警察に通報する等が想定される。エラー処理を行った後、車載器６は、上記Ｓ１３の処理を行う。
【００３４】
このようにして設定された暗号鍵を用いて、アクセスポイント３、アダプタ７間で無線データ通信が行われる。以上が第一実施形態の無線データ通信システム１００の説明である。第一実施形態の無線データ通信システム１００には、主として以下のような特徴がある。
【００３５】
第一に、無線データ通信システム１００は、従前より、運転手が業務開始の際に必ず行う操作、つまり認証処理のために車載器にＩＣカードを挿入する操作をアダプタにおける暗号鍵の設定にも利用することにより、運行する全てバスの端末において暗号鍵を一斉に更新することが可能になる。第二に、コンピュータが暗号鍵を生成する間隔を短く（例えば上記のように一日ごと）に設定することにより、暗号鍵の盗難の可能性が格段に低下し、安全性の向上が図られる。第三に、運転手が従前と略同様の操作を行うだけで暗号鍵の更新が実現するため、該運転手に新たな操作を覚える等の精神的負担を与えない。また上記第三の特徴のように操作方法が変化しないため、いつ、どのような内容の暗号鍵に変更されたかということについて運転手自身も全く知り得ない。従って、第四に、事業所内部から情報が漏洩することもない。そして第五に、無線データ通信システム１００は、新たな設備や装置を設けず、既存の無線データ通信システムで使用されるソフトを書き換えるのみで実施することが可能であるため、高い安全性を確保しつつも安価に構成することができる。
【００３６】
次に第二実施形態の無線データ通信システム２００の説明をする。図３は、無線データ通信システム２００概略構成を表す図である。図３に示す無線データ通信システム２００においてシステム１００と同一構成要素には同一の符号を付し、ここでの説明は省略する。無線データ通信システム２００は、コンピュータ２が生成した暗号鍵を、携帯電話網１３を利用して端末５に設定している。そのため、無線データ通信システム２００は、基地局１側に携帯電話網１３から敷かれた専用回線１２と、端末５側に携帯電話機１４を有する。なお、携帯電話網１３は他の無線通信網に比べて秘匿性が高いという利点がある。
【００３７】
コンピュータ２は、上記第一実施形態と同様に定期的に（例えば、一日ごとに）暗号鍵（基地局側暗号鍵と端末側暗号鍵）を自動生成する。そして、生成した暗号鍵をアクセスポイント３に設定する。なおコンピュータ２は、第一入力部４により入力された指示に従い、任意のタイミングで暗号鍵を生成することも可能である。
【００３８】
図４は、車載器６が行う端末側暗号鍵の設定に関する処理を示すフローチャートである。運転手は、業務を開始するにあたり、入力部８を用いて自らが正規の運転手であることを証明する情報を入力する。車載器６は、該情報が入力されると（Ｓ３１：ＹＥＳ）、該情報を用いて運転手に関する認証を行う（Ｓ３３）。なお、本実施形態では、認証に必要な情報は全て入力部８から入力する構成にしているが、上記第一実施形態と同様に、運転手ごとに与えられるＩＤカードを用いて認証に必要な情報を入力する構成を採ってもよい。
【００３９】
運転手が正規の運転手であることが認証されると（Ｓ３３：ＹＥＳ）、車載器６は、携帯電話機１４を用いて基地局１に電話をかける（発信処理。Ｓ３５）。携帯電話網１３と専用回線１２を介して基地局１と繋がると、車載器６はコンピュータ２に暗号鍵送信要求を行う（Ｓ３７）。次いで、車載器６は、送信要求を受けたコンピュータ２から自動送信される暗号鍵を受信し終わるまで待機状態に入る（Ｓ３９：ＮＯ）。
【００４０】
コンピュータ２から暗号鍵を受信し終わると（Ｓ３９：ＹＥＳ）、車載器６は、基地局１（コンピュータ２）との回線を切断する（Ｓ４１）。なお、回線を常時接続していてもコスト面を含め何ら支障がないのであれば、Ｓ４１での回線切断処理は行わなくても良い。次いで、車載器６は、コンピュータ２から送信された暗号鍵をアダプタ７に設定する（Ｓ４３）。
【００４１】
なお、Ｓ３３での認証処理が失敗した場合（Ｓ３３：ＮＯ）に車載器が行う処理は、上記第一実施形態におけるＳ１５と略同一であるため、ここでは説明しない。
【００４２】
このようにして設定された暗号鍵を用いて、アクセスポイント３、アダプタ７間で無線データ通信が行われる。なお、上記の通り、コンピュータ２は、任意のタイミングで暗号鍵を生成することが可能である。従って、バスが運行中であっても、コンピュータ２は、暗号鍵を新たに生成することができる。この場合、新たに生成された暗号鍵は以下のようにして各端末に設定される。
【００４３】
運行中のバスに搭載された端末４と基地局１は、円滑な業務が遂行されるように適宜通信を行い、データの送受信を行っている。そのため、コンピュータ２が新たな暗号鍵を生成してアクセスポイント３に設定してしまうと、通信ができない状態になってしまう。端末４において通信ができない状態としては、基地局１から送信されるデータを解読できない状態や端末４から送信したデータが解読できなかったとして基地局からエラー信号が送られてきた状態などが例示される。
【００４４】
このような場合、車載器６は、無線データ通信に関する処理を一時中断し、図４に示すＳ３５からＳ４３までの処理を実行する。そして車載器６は、新たに設定された暗号鍵を使用して無線データ通信を再開する。
【００４５】
以上が第二実施形態の無線データ通信システム２００の説明である。第二実施形態の無線データ通信システム２００には、主として以下のような特徴がある。
【００４６】
第一に、無線データ通信システム２００は、運転手に関する認証が完了したことを契機として、携帯電話網を用いて暗号鍵の設定を行う構成にしたことにより、運行する全てバスの端末において暗号鍵を一斉に更新することが可能になる。第二に、コンピュータが暗号鍵を生成する間隔を短く（例えば上記のように一日ごと）に設定することにより、暗号鍵の盗難の可能性が格段に低下し、安全性の向上が図られる。第三に、業務開始時のみならず、バスの運行中であっても暗号鍵の更新が可能であるため、より一層高い安全性が確保される。第二、第三の特徴によれば、いつ、どのような内容の暗号鍵に変更されているかということについて、運転手自身も全くわからない。従って、第四に、事業所内部から情報が漏洩することもない。
【００４７】
以上が本発明の実施形態の説明である。なお、本発明は、上記の各実施形態に限定されるものではなく、以下に説明するような構成の変更が可能である。
【００４８】
コンピュータ２が任意のタイミングで暗号鍵を生成することができる点は、第二実施形態において説明したが、第一実施形態のシステム１００においても可能である。システム１００において、コンピュータ２が任意のタイミングで暗号鍵を生成するケースとしては、例えば、二日おきに暗号鍵を更新するように設定していた場合に、不正アクセスといったログが採取されたとき、暗号鍵の更新予定日以外の日にも暗号鍵を生成させることにより、セキュリティの強化を図るといったことが考えられる。
【００４９】
また、第一実施形態では、暗号鍵の設定に使用される記録媒体として運転手の認証情報が書き込まれたＩＤカード１１を使用している。しかし、必ずしもＩＤカード１１を使用する必要はなく、暗号鍵の設定専用もしくは他の情報が書き込まれたメモリカードを使用することも可能である。例えば、暗号鍵専用のメモリカードを使用する場合、該メモリカードで複数の端末に暗号鍵を設定することも可能である。
【００５０】
さらに、各実施形態のシステム１００、２００では、基地局１と端末５の双方向通信を想定し、いずれがデータを送信する場合にも暗号化している。但し、本発明に係る無線データ通信システムは、上記のような通信形態に限定するものではない。従って、基地局１から端末５への通信、あるいは端末５から基地局１への通信といった一方向通信のときにも本発明を実施することができる。さらには本発明によれば、双方向通信であっても一方向にデータを送信するとき、例えば基地局１から端末５にデータを送信するときにのみ該データを暗号化することも可能である。
【図面の簡単な説明】
【００５１】
【図１】本発明の第一実施形態の無線データ通信システムの概略構成を表す図である。
【図２】第一実施形態の車載器が行う暗号鍵の設定に関する処理を示すフローチャートである。
【図３】本発明の第二実施形態の無線データ通信システムの概略構成を表す図である。
【図４】第二実施形態の車載器が行う暗号鍵の設定に関する処理を示すフローチャートである。
【符号の説明】
【００５２】
１    基地局
２    コンピュータ
３    アクセスポイント
５    端末
６    車載器
７    アダプタ
１１    ＩＤカード
１３    携帯電話網
１００、２００    停留所地図作製システム
【図１】
2005045582.tif 000003
【図２】
2005045582.tif 000004
【図３】
2005045582.tif 000005
【図４】
2005045582.tif 000006