(57)【特許請求の範囲】
【請求項１】
暗号処理装置を搭載し移動経路に沿って移動する移動体と、暗号処理装置を搭載し、移動経路に沿って配置され各々異なる通信領域を有した複数の無線通信装置との間で、無線にて相互に情報を授受する情報伝送システムにおいて、
上記それぞれの無線通信装置は、その通信領域を通過する移動体と暗号処理によって相互認証の通信を行い、互いに妥当であると判定された移動体に対して、共通鍵を送信する第１の送信手段、
上記第１の送信手段で共通鍵を送信した移動体に対し、複数の切片情報から成る送信対象情報から、当該移動体の有する現ポインタが示す位置情報に基づいて切片情報を取り出し、取り出された切片情報を共通鍵にて暗号化する暗号化手段、上記暗号化手段で暗号化された切片情報とともに、送信対象情報における次の切片情報の位置情報を示す新規ポインタを送信する第２の送信手段を、各々有して成り、
上記移動体は、通過中の上記無線通信装置における第１の送信手段から送信された共通鍵にて、格納している現ポインタを暗号化し、当該無線通信装置に送信する第３の送信手段、
当該無線通信装置から送信された切片情報と新規ポインタを受信し、受信情報を当該共通鍵にて復号化し、復号化された切片情報を格納するとともに、復号化された新規ポインタを現ポインタとして格納する受信手段を、有して成ることを特徴とする情報伝送システム。
【請求項２】
暗号処理装置を搭載し移動経路に沿って移動する移動体と、暗号処理装置を搭載し、移動経路に沿って配置され各々異なる通信領域を有した複数の無線通信装置との間で、無線にて相互に情報を授受する情報伝送システムにおいて、
上記それぞれの無線通信装置は、その通信領域を通過する移動体への発呼に応じて当該移動体から送出された、移動体を識別する移動体ＩＤおよび当該移動体ＩＤに対応する署名に基づいて、通信の妥当性を判定する第１の認証手段、
上記第１の認証手段にて妥当であると判定された移動体に対して、一時的な共通鍵と確認情報を設定し、当該共通鍵、当該共通鍵に対応する署名、および確認情報を送信する第１の送信手段、
上記第１の認証手段で妥当と判定された移動体にて暗号化され送出された上記確認情報を、共通鍵にて復号化し、上記送出した確認情報との比較により双方向通信の妥当性を判定する第２の認証手段、
および、上記第２の認証手段にて妥当であると判定された移動体に対し、複数の切片情報から成る送信対象情報から、当該移動体の有する現ポインタが示す位置情報に基づいて切片情報を取り出し、取り出された切片情報を共通鍵にて暗号化する暗号化手段、
上記暗号化手段で暗号化された切片情報とともに、送信対象情報における次の切片情報の位置情報を示す新規ポインタを送信する第２の送信手段を、各々有して成り、
上記移動体は、通過中の無線通信装置における通信領域内での発呼に応じて移動体ＩＤ、移動体ＩＤに対応した署名を、当該無線通信装置に送信する第３の送信手段、
当該無線通信装置から送信された、復号化した共通鍵に対応する署名と当該共通鍵に基づいて、通信の妥当性を判定する第３の認証手段、
上記第３の認証手段にて妥当であると判定されたとき、当該共通鍵にて確認情報および格納している現ポインタを暗号化し、当該無線通信装置に送信する第４の送信手段、
当該無線通信装置から送信された切片情報と新規ポインタを受信し、受信情報を当該共通鍵にて復号化し、復号化された切片情報を格納するとともに、この復号化された新規ポインタを現ポインタとして格納する受信手段を、有して成ることを特徴とする情報伝送システム。
【請求項３】
上記移動体から送信され復号化した現ポインタと送信対象情報の情報量に基づいて、情報切片の送信を停止させる送信停止手段を備えたことを特徴とする請求項２記載の情報伝送システム。
【請求項４】
上記送信停止手段にて送信停止された後、上記移動体と上記無線通信装置との間で相互に検証用データを授受し、移動体で受信された送信対象情報の検証を行う検証手段を備えたことを特徴とする請求項３記載の情報伝送システム。
【請求項５】
上記無線通信装置に接続された情報管理手段を備え、上記送信対象情報は、上記情報管理手段に複数設けられ、有意に選択されて設定されることを特徴とする請求項２記載の情報伝送システム。
【請求項６】
上記送信対象情報は、暗号処理アルゴリズムもしくは画像情報等の単一の無線通信装置では伝送時間に不足を生じさせる情報であることを特徴とした請求項２記載の情報伝送システム。
【請求項７】
暗号処理装置を搭載し移動経路に沿って異なる無線通信領域を有して配置された複数の無線通信装置との間で、無線にて相互に情報を授受し、上記移動経路に沿って移動する移動体において、
上記無線通信装置の通信領域で当該無線通信装置と暗号処理によって相互認証の通信を行い、互いに妥当であると判定された無線通信装置から、共通鍵を受信する第１の受信手段、
上記共通鍵を送出した無線通信装置に対し、格納された現ポインタを上記共通鍵で暗号化し送信する送信手段、
上記共通鍵を送出した無線通信装置から、上記現ポインタが示す位置情報に対応する共通鍵にて暗号化された、送信対象情報における切片情報とともに、当該切片情報に対し次の切片情報を位置付ける、共通鍵にて暗号化された新規ポインタを受信する第２の受信手段、
上記第２の受信手段で受信された切片情報および新規ポインタを上記共通鍵で復号化する復号化手段、
上記新規ポインタを現ポインタとして格納する記憶手段とを備えたことを特徴とする無線通信装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、自動車などの移動体に搭載された機器（以下略記する場合は移動機と記述する）に内蔵される情報を変更する方法に関するものである。
【０００２】
【従来の技術】
例えば、この種の移動機としては、有料道路におけるノンストップ自動料金収受システム（以下略記する場合はETCと記述する）において車両に搭載され、料金所に設置された路側無線装置との間で、無線通信により料金収受のための情報を交換する車載器などが知られている。この車載器では情報を無線により交換するために、傍受により情報を盗まれたり窃用されたりしないように、重要な情報は秘匿して伝送している。この情報の秘匿のために、暗号化および復号化に使用する暗号アルゴリズム情報が、車載器に固定情報として実装されている。暗号アルゴリズム情報は、解読技術の進展に伴って、いつか解読される可能性を持っている。万一、暗号アルゴリズム情報が解読されたときには、当該情報を新たなものに変更することが必要である。
【０００３】
図４はこの種の車載器の構造を示す１例である。図において、４は車載器全体を示す。４０１はICカードを装着するICソケット、４０２はICカードインタフェース、４０３は車載器を制御する制御演算装置であるホストCPU、４０４は運転者に対して表示を行ったり設定ボタンなどから入力する表示・入力部、４０５は路側装置との無線通信を行う無線送受信回路、４０６は無線通信用のアンテナ、４０７は情報の暗号化、暗号化された情報の復号、および情報の正当性を確認するための認証を行う暗号化・復号・認証回路である。ICカードソケット４０１には、クレジットカード４０９のICカードを装着する。クレジットカード４０９は料金所を通るときに必要であり、料金に基づいて料金を後日徴収するために使用される。暗号化・復号・認証回路４０７内部には、暗号アルゴリズムなどの暗号用固定情報を記憶する暗号用固定情報領域４０８があり、この暗号用固定情報領域４０８は、人手によるフラッシュメモリ交換、またはＲＯＭ交換により書き換え可能である。このように、従来は暗号用固定情報の書き換えを行う際には、それぞれの車載器に対して人手による書き換え操作を行う必要があった。この車載器はその数が多いため、固定情報の書き換えが必要となると、上記の方法でその作業を行うとすると大変な作業量となる。そのためには、車載器の所有者への通知、車載器を搭載した自動車の持ち込みが必要で、所有者にもまた、変更の手続きを行う係の人にも、煩雑であった。
【０００４】
【発明が解決しようとする課題】
車載器４は元々、無線通信の機能をもっており、路側無線通信装置を道路側に配置しておけば、自動車が走行中に、車載器と自動的に通信して情報のやり取りを行うことが可能である。従って、車載器４に内蔵する情報の変更に当たって、路側無線通信装置は、車載器が情報の変更を要することを検知し、自動的に情報を変更することができるならば、従来のような煩雑な作業を排することができる。
【０００５】
車載器と路側無線通信装置との間は、数十ミリワットないし数百ミリワットの微弱な電力のマイクロ波を通信に使用している。アンテナは、車載器側は比較的指向性の少ないものの、路側無線通信装置側は比較的指向性のあるものを使用している。従って、伝送速度は数メガビット／秒と高速であるが、通信領域が狭い範囲に限定されるいわゆる狭域無線通信方式をとっている。
車載器内の暗号用固定情報領域はフラッシュメモリやＲＯＭなどの半導体素子を使用しており、その中へ情報を書込むとか情報を変更するのには時間を長く要する。車載器を搭載する自動車は走行しており、例えば暗号アルゴリズムのような多量の情報について、情報変更のための情報を伝送することと暗号の処理をすることと、更に車載器内の固定情報領域に新たな情報を書き込むためには、無線の通信区間が短いために、一つの路側無線通信装置との間（アンテナ）ではこの書込みに必要な通信が終了しないという問題があった。
【０００６】
この発明は、係る課題を解決するために成されたものであって、路側無線通信装置と車載器との間の通信時間を等価的に長くとり、暗号処理を行いながら情報の伝送を行うことを目的とする。
【０００７】
【課題を解決するための手段】
第１の発明による情報伝送システムは、暗号処理装置を搭載し移動経路に沿って移動する移動体と、暗号処理装置を搭載し、移動経路に沿って配置され各々異なる通信領域を有した複数の無線通信装置との間で、無線にて相互に情報を授受する情報伝送システムにおいて、上記それぞれの無線通信装置は、その通信領域を通過する移動体と暗号処理によって相互認証の通信を行い、互いに妥当であると判定された移動体に対して、共通鍵を送信する第１の送信手段、上記第１の送信手段で共通鍵を送信した移動体に対し、複数の切片情報から成る送信対象情報から、当該移動体の有する現ポインタが示す位置情報に基づいて切片情報を取り出し、取り出された切片情報を共通鍵にて暗号化する暗号化手段、上記暗号化手段で暗号化された切片情報とともに、送信対象情報における次の切片情報の位置情報を示す新規ポインタを送信する第２の送信手段を、各々有して成り、上記移動体は、通過中の上記無線通信装置における第１の送信手段から送信された共通鍵にて、格納している現ポインタを暗号化し、当該無線通信装置に送信する第３の送信手段、当該無線通信装置から送信された切片情報と新規ポインタを受信し、受信情報を当該共通鍵にて復号化し、復号化された切片情報を格納するとともに、復号化された新規ポインタを現ポインタとして格納する受信手段を、有して成るものである。
【０００８】
第２の発明による情報伝送システムは、暗号処理装置を搭載し移動経路に沿って移動する移動体と、暗号処理装置を搭載し、移動経路に沿って配置され各々異なる通信領域を有した複数の無線通信装置との間で、無線にて相互に情報を授受する情報伝送システムにおいて、上記それぞれの無線通信装置は、その通信領域を通過する移動体への発呼に応じて当該移動体から送出された、移動体を識別する移動体ＩＤおよび当該移動体ＩＤに対応する署名に基づいて、通信の妥当性を判定する第１の認証手段、上記第１の認証手段にて妥当であると判定された移動体に対して、一時的な共通鍵と確認情報を設定し、当該共通鍵、当該共通鍵に対応する署名、および確認情報を送信する第１の送信手段、上記第１の認証手段で妥当と判定された移動体にて暗号化され送出された上記確認情報を、共通鍵にて復号化し、上記送出した確認情報との比較により双方向通信の妥当性を判定する第２の認証手段、および、上記第２の認証手段にて妥当であると判定された移動体に対し、複数の切片情報から成る送信対象情報から、当該移動体の有する現ポインタが示す位置情報に基づいて切片情報を取り出し、取り出された切片情報を共通鍵にて暗号化する暗号化手段、上記暗号化手段で暗号化された切片情報とともに、送信対象情報における次の切片情報の位置情報を示す新規ポインタを送信する第２の送信手段を、各々有して成り、上記移動体は、通過中の無線通信装置における通信領域内での発呼に応じて移動体ＩＤ、移動体ＩＤに対応した署名を、当該無線通信装置に送信する第３の送信手段、当該無線通信装置から送信された、復号化した共通鍵に対応する署名と当該共通鍵に基づいて、通信の妥当性を判定する第３の認証手段、上記第３の認証手段にて妥当であると判定されたとき、当該共通鍵にて確認情報および格納している現ポインタを暗号化し、当該無線通信装置に送信する第４の送信手段、当該無線通信装置から送信された切片情報と新規ポインタを受信し、受信情報を当該共通鍵にて復号化し、復号化された切片情報を格納するとともに、この復号化された新規ポインタを現ポインタとして格納する受信手段を、有して成るものである。
【０００９】
第３の発明による情報伝送システムは、第２の発明において、上記移動体から送信され復号化した現ポインタと送信対象情報の情報量に基づいて、情報切片の送信を停止させる送信停止手段を備えたものである。
【００１０】
第４の発明による情報伝送システムは、第３の発明において、上記送信停止手段にて送信停止された後、上記移動体と上記無線通信装置との間で相互に検証用データを授受し、移動体で受信された送信対象情報の検証を行う検証手段を備えたものである。
【００１１】
第５の発明による情報伝送システムは、第２の発明において、上記無線通信装置に接続された情報管理手段を備え、上記送信対象情報は、上記情報管理手段に複数設けられ、有意に選択されて設定されたものである。
【００１２】
第６の発明による情報伝送システムは、第２の発明において、上記送信対象情報として、暗号処理アルゴリズムもしくは画像情報等の単一の無線通信装置では伝送時間に不足を生じさせる情報を有したものである。
【００１４】
第７の発明による移動体は、暗号処理装置を搭載し移動経路に沿って異なる無線通信領域を有して配置された複数の無線通信装置との間で、無線にて相互に情報を授受し、上記移動経路に沿って移動する移動体において、上記無線通信装置の通信領域で当該無線通信装置と暗号処理によって相互認証の通信を行い、互いに妥当であると判定された無線通信装置から、共通鍵を受信する第１の受信手段、上記共通鍵を送出した無線通信装置に対し、格納された現ポインタを共通鍵で暗号化し送信する送信手段、上記共通鍵を送出した無線通信装置から、上記現ポインタが示す位置情報に対応する共通鍵にて暗号化された、送信対象情報における切片情報とともに、当該切片情報に対し次の切片情報を位置付ける、共通鍵にて暗号化された新規ポインタを受信する第２の受信手段、上記第２の受信手段で受信された切片情報および新規ポインタを上記共通鍵で復号化する復号化手段、上記新規ポインタを現ポインタとして格納する記憶手段とを備えたものである。
【００１５】
【発明の実施の形態】
実施の形態１．
図１は本発明の路側無線通信装置に接続するアンテナが道路に複数設置され連携して自動車に搭載の車載器と通信することを示す図である。１は道路、２は自動車、３は路側に設置されたアンテナ、４は車載器である。図２は自動車内に設置された、車載器を示す図である。図中、４は車載器である。
【００１６】
上記アンテナ３が設置され複数台の自動車２が走行する道路１では狭域無線通信方式の通信領域において、アンテナ３と自動車２に搭載された車載器４との間で無線通信が行われ、アンテナ３が車載器４に対してビーコン信号を送信し、これに対して車載器４はビーコン信号を受信すると車載器識別子（車載器ＩＤ）のデータで応答する。この車載器ＩＤを知ることによりアンテナ３は通過車両を識別することができる。
【００１７】
また、図３はアンテナから路側無線通信装置、路側通信計算機および情報管理用中央計算機までの接続形態を示す図である。図中、３ａ、３ｂ、３(n-1)、３ｎ等３はアンテナでそれぞれ第一アンテナ、第二アンテナ、第(n-1)アンテナ、第ｎアンテナと称する。例えば、移動体の最高速度を８０km/h、通信領域における移動体進行方向の長さを約３ｍと想定すると、車載器とアンテナとの最大通信時間は、０．１３秒となる。尚、「ETC−B99210P  車載器詳細基準」（１９９９年７月、日本道路公団他発行）によれば、自動車２の走行方向の最大通信時間は、アンテナ（空中線）のタイプにより異なり、タイプ１空中線が０．１３秒/時速８０ｋｍ、タイプ２空中線が０．４６秒/時速１８０ｋｍ、タイプ３空中線が０．１６秒/時速１８０ｋｍ、タイプ４空中線が０．６７秒/時速８０ｋｍと記載されている。いずれにしてもその通信時間はかなり短いものとなっているが、複数のアンテナが配置されることによって、等価的に通信時間が長く取れる。５ａ、５ｂ、５(n-1)、５ｎ等５は路側無線通信装置であり、それぞれ第一路側無線通信装置、第二路側無線通信装置、第(n-1)路側無線通信装置、第ｎ路側無線通信装置と称し、第一〜第ｎ路側無線通信装置は、有料道路のような自動車２の移動経路に沿って順々に配置される。６は路側無線通信装置が接続された路側通信計算機であって、例えば、路側通信計算機６ａは、道路に沿って順に配置された第一、第二路側無線通信装置５ａ、５ｂの設置区間における道路近くに設置され、路側通信計算機６ｂは、道路に沿って順に配置された第（ｎ−１）、第ｎ路側無線通信装置５（ｎ−１）、５ｎの設置区間における道路近くに設置される。７はハブであり路側通信計算機６と路側無線通信装置５との間の接続をおこなう。８は情報管理用中央計算機であり、例えば有料道路の中央管理センターに設置され、オンラインネットワークにて複数の路側通信計算機６と接続している。なお、路側無線通信装置５と路側通信計算機６の間のデータ伝送は、路側通信計算機６と鍵管理用中央計算機８の間のデータ伝送に比べ、短い時間で伝送できる。
【００１８】
図４は車載器の構成を示す図であり、暗号化・復号・認証回路４０７、暗号用固定情報領域４０８を除いて、その構成要素は従来のそれと同等である。図５は路側無線通信装置の構成を示す図であり、図中５０１は無線送受信器、５０２は狭域無線通信回路、５０３は暗号化・復号・認証回路であり、５０３１は暗号化・復号・認証回路５０３に内在する暗号用情報領域、５０４は路側通信計算機との通信回路、５０５は固定情報書換えが不要な車載器を識別するための情報を格納するチェックリスト、５０６は車載器との通信および路側通信計算機との通信の手順を実行する処理部である。暗号用情報領域5031には、路側通信計算機６が保持している書換え対象固定情報６６１が路側通信計算機との通信回路５０４経由で伝送され格納されていて、この書換え対象固定情報６６１は、書換え固定情報のサイズ、固定情報識別子、及び無線通信装置から車載器へ送信する情報である書換え固定情報より構成される。チェックリスト５０５には路側通信計算機６が保持している書換え不要な車載器識別情報、即ち車載器識別子（車載器ＩＤ）のリストが路側通信計算機との通信回路５０４経由で伝送され格納されている。無線送受信器５０１が車載器４からアンテナ経由で受信した信号は、狭域無線通信回路５０２へ伝送され、そこで復調されて暗号化・復号・認証回路５０３へ伝送される。逆に、狭域無線通信回路５０２が暗号化・復号・認証回路５０３から受け取ったデータについては変調を行い、無線送受信器５０１へ伝送する。暗号化・復号・認証回路５０３では車載器４から受信した暗号データについては復号処理を行い、署名データについては認証処理にて検証を行い、処理結果をチェックリスト５０５、及び処理部５０６へ渡す。また、暗号化・復号・認証回路５０３では暗号用情報領域5031に保持している車載器４への送信データ（書換え固定情報のサイズ、固定情報識別子、及び書換え固定情報）については暗号化処理を行う。処理部５０６では車載器４から受信した車載器ＩＤについてチェックリスト５０５と照合を行い、一致すれば書換え不要な車載器とみなし、以後の固定情報書換え処理を中止して処理を終了し、一致し無ければ固定情報書換え処理を継続する。例えば、処理部５０６は、チェックリスト５０５を参照して、書換え不要な車載器識別情報の中に、車載器から送信された車載器ＩＤの情報が含まれているか否かを調べ、含まれている場合は、以降の処理をストップするようにして行う。この書換え不要な車載器ＩＤには、例えば有効期限切れの車載器ＩＤの情報、過去に相互認証の失敗した車載器ＩＤの情報や、過去に不正使用された車載器ＩＤの情報等が登録される。
【００１９】
図６は路側通信計算機および鍵管理用中央計算機の詳細な構成図である。図中、６は路側通信計算機全体を表わし、８は情報管理用中央計算機全体を表わし、６０１は路側無線通信装置との接続回路であり、６０２は情報管理用中央計算機との接続回路、６０３は路側通信計算機との接続回路、６０４は路側通信計算機６の演算制御回路と制御用プログラム、６０５は情報管理用中央計算機８の演算制御回路と情報管理プログラムである。また、情報管理用中央計算機８および路側通信計算機６は内部に６０６、６０７の磁気記憶装置を持っており、それに６６１，６７１の書換対象情報、６６２、６７２の車載器情報書換え記録、６６３、６７３の書換え不要な車載器識別情報を記憶している。
【００２０】
図７は、自動車が移動するにつれて、車載器の固定情報がどのように書換えられて行くのかの概略を説明する図である。以下の説明で路側システムと記述する場合は、アンテナから路側無線通信装置、ハブ、路側通信計算機までを含んでいる。
【００２１】
７１に示す区間において、自動車が第一アンテナ３ａの通信領域の位置に到達すると、路側システムは、当該車載器が正当に製作されたものであり、不法な改造などがされていないかどうかの車載器の妥当性の確認を行う。当該車載器が正当に製作され不法な改造などがされていないことを路側無線通信装置５が確認すると、次に当該車載器４が固定情報の書換えを必要とするかどうかを確認する。
【００２２】
これらの確認は、車載器と路側システムの路側無線通信装置との間で行われるが、固定情報の変更に当たって、情報を伝送するときの暗号化と復号化および伝送情報などに対する正当性を確認するためのディジタル署名生成などは計算機処理負荷が大きいので、多くの処理時間を必要とする。正当な車載器でありかつ固定情報書換えに該当することを確認すると、路側システムは車載器へ初回の書換え情報の送信を行い、情報書換えポインタ１を送信し、車載器はこれを受信し保持する（処理７４）。車載器は受信した書換え情報を暗号化・復号・認証回路内部へ格納する。
【００２３】
７２に示す区間において、車両が、第二アンテナ３ｂの通信領域の位置に到達すると、路側システムは車載器の資格認証処理を行い、前記情報書換えポインタ１の書込み有無を路側システムは確認する（処理７５）。資格認証処理を行い情報書換えポインタ１の存在を確認できれば、その車載器は正当なものであり、次に継続して情報変更が必要か否かを確認する。情報変更が必要で有れば、路側システムは第２回目の書換え情報の送信を行い、情報書換えポインタ２を送信し、車載器はこれを受信し暗号化・復号・認証回路内部へ保持する（処理７６）。
７ｎに示す区間において、車両が、第ｎアンテナ３ｎの通信領域の位置に到達すると、路側システムは車載器の資格認証処理を行い、前記情報書換えポインタ（n-1）の書込み有無を確認する（処理７７）。路側システムは情報書換えポインタ（n-1）の存在を確認できれば、車載器に対して最終回（第ｎ回目）の書換え情報の送信を行い、且つ書換え後の固定情報について確認を行った後、情報書換えポインタｎ（固定情報書換え終了ステータス）を送信し、車載器はこれを受信し、暗号化・復号・認証回路内部へ保持する（処理７８）。
【００２４】
情報書換えポインタｎ（固定情報書換え終了ステータス）を送信終了後、路側システムは、情報変更が終了した車載器の識別情報をログとして記録する。
図８、図１６、図１７は、車載器４と路側システムの間で行われる情報交換と処理について上から下へ時系列的に表現して説明している図であり、それぞれ第一路側無線通信装置、第二路側無線通信装置、第ｎ路側無線通信装置と車載器との間における通信シーケンスを説明している。
万一それまで使用していた固定情報が盗聴されたり悪用された場合、あるいは一定期間に渡って使用された固定情報が使用期限となった場合、固定情報の変更が必要となる。
【００２５】
図８において、車載器の固定情報変更を行う必要が生じた時、情報管理用中央計算機８は、車載器の固定情報変更指令と変更すべき固定情報（書換え固定情報）、固定情報（変更固定情報）識別子、及び書換え固定情報のサイズを、複数ある路側通信計算機６へ伝達する（処理８０１）。具体的には情報管理用中央計算機８の演算制御回路・情報管理プログラム６０５が書換え対象情報６７１から書換え固定情報のサイズ、書換え対象の固定情報識別子、及び書換え固定情報を読み込み、路側通信計算機との接続回路６０３、情報管理用中央計算機８との接続回路６０２経由で路側通信計算機６の演算制御回路と制御用プログラム６０４に対して車載器の固定情報変更指令（コマンド）と共に当該読み込んだ情報を送信する。路側通信計算機６の演算制御回路と制御用プログラム６０４は、前記指令と書換え固定情報のサイズ、書換え対象の固定情報識別子、及び書換え固定情報を受信し、これらを書換対象情報６６１に保持する。更に路側通信計算機６は、第一路側無線装置５ａに対して車載器の固定情報書換えを指令する（処理８０２）。第一路側無線通信装置５a は、この指令と共に受信した書換え固定情報のサイズ、書換え対象の固定情報識別子、及び書換え固定情報を暗号化・復号・認証回路５０３の暗号用情報領域５０３１に保持する（処理８０３）。この書換え固定情報として、例えば暗号アルゴリズムや、画像情報等の容量の大きいデータが保持されている。
【００２６】
第一路側無線通信装置５a は暗号用情報領域５０３１に上記の書換え固定情報を保持した状態において、第一アンテナ３ａの下を通過する車両に搭載する車載器に対してビーコン信号を送信して発呼を行う（処理８０４）。このビーコン信号は、車載器に車載器の識別を表わすID情報を送出するように指令する。車載器４は車載器ID、及びIDの署名を送信する（処理８０５）。第一路側無線通信装置５ａは路側無線通信装置の暗号用情報領域５０３１にある署名検証用鍵（K1）５０３３を使用して車載器IDの署名を検証し、この値と車載器４より伝達された車載器IDとを比較して車載器４の正当性（妥当性）確認、即ち車載器の資格認証を行う（処理８０６）。次に第一路側無線通信装置５ａは車載器４との通信において、情報を暗号化して送信・受信を行うためのセッション鍵（例えば暗号アルゴリズムMISTYにより生成する一時鍵）を設定し、これを共有するために、このセッション鍵とセッション鍵に署名を付与したものを車載器４に対して送信することで路側無線通信装置に対する資格認証要求を行う（処理８０７）。これに対して車載器４は署名検証用鍵（K2）を使用して第一路側無線通信装置５ａの認証を行い、資格認証要求に対する応答を行う（処理８０８）。このとき、車載器４は情報書換え作業領域に存在する情報書換え作業領域書換えポインタ（現ポインタ）として、初回の書換え固定情報の先頭番地に対応する０を送信する。次に第一路側無線通信装置５ａは、車載器４から受信した固定情報識別子について、暗号用情報領域５０３１に内在する固定情報識別子の内容（版名）との比較を行い、車載器４の固定情報識別子の方が旧版であれば、車載器４の固定情報の書換え処理に入り、暗号用情報領域５０３１に保持する固定情報から当該車載器に初回送信する固定情報（初回の切片情報）、固定情報識別子を設定し、初回送信を車載器４に対して行う（処理８０９）。車載器４はその固定情報を受信したことを示す応答を返し（処理８１０）、第一路側無線通信装置５ａが２回目の書換え固定情報（２回目の切片情報）の先頭番地に対応した情報書換えポインタ１（新規ポインタ）を車載器４に対して送信し（処理８１１）、車載器がこれを保持する。次に、第一路側無線通信装置５ａは認証済み車載器IDと固定情報識別子、及び車載器４に送信した情報書換えポインタを路側通信計算機６へ送信する（処理８１２）。路側通信計算機６は、第一路側無線通信装置５ａから受信したこれらの情報を車載器書換え記録ファイル６６２に記憶し、更に情報管理用中央計算機８に対して送信を行い（処理８１３）、情報管理用中央計算機８は車載器書換え記録ファイル６７２に記憶する。
【００２７】
図９、図１０、図１４、図１５は、上記図８における車載器４と第１路側無線通信装置５ａとの間で行われる当該車載器４の資格認証処理手順８１の詳細、及び第１路側無線通信装置５ａから車載器４に対して行われる初回の固定情報書換えについて説明する図である。
図９は車載器４が持つ暗号用固定情報領域を説明する図であり、図中、９０は車載器４が持つ暗号用固定情報領域であり、９１は車載器ＩＤ、９２は車載器ＩＤに対応して秘密鍵で暗号化された署名、９３は情報管理用中央計算機８が発行する署名検証用鍵（K2）であって、この署名検証は、車載器４からの署名９２を秘密鍵に対応した公開鍵で復号化し、復号化された情報を、車載器ＩＤに対応した関数値と比較することによって成される。９４は使用中の固定情報領域番号（ｍ）（ｍは１~ｎの範囲の整数）、９５は固定情報領域(1)の領域全体、９５ａは固定情報領域(1)書換えサイズ、９５ｂは固定情報領域(1)書換えポインタ、９５ｃは固定情報領域(1)、９６は固定情報領域(ｍ) の領域全体、９６ａは固定情報領域(ｍ)書換えサイズ、９６ｂは固定情報領域(ｍ)書換えポインタ、９６ｃは固定情報領域(ｍ)、９７は固定情報領域(ｎ) の領域全体、９７ａは固定情報領域(ｎ)書換えサイズ、９７ｂは固定情報領域(ｎ)書換えポインタ、９７ｃは固定情報領域(ｎ)、９８は情報書換え作業領域の領域全体、９８１は情報書換え作業領域書換えサイズ、９８２は情報書換え作業領域書換えポインタ、９８３は情報書換え作業領域である。この例では、書換え対象となる固定情報は９６の固定情報領域（ｍ）に関する領域であり、固定情報領域（ｍ）９６の情報が旧版となったため、最新の固定情報（書換え固定情報）を路側無線通信装置から受信する場合を示している。受信した書換え固定情報は、一旦情報書換え作業領域９８に保持され、複数回に分けて受信された全ての情報（書換えサイズ分）を受信完了した時点で情報書換え作業領域９８より固定情報領域（ｍ）９６の次の固定情報領域（m+1）に移して、その後車載器４がその情報を使用する。この場合、各固定情報領域はフラッシュメモリのように外部からの電力供給を行わずに情報の書換えが可能なメモリ内に構成され、また書換え作業領域はＤＲＡＭ（ダイナミックラム）のように高速での書き換えが可能なメモリ内に構成することが好ましいが、書換え速度に差し支えがなければ、書換え作業領域をフラッシュメモリ内に構成しても良い。
【００２８】
図１０は、第１路側無線通信装置５ａから車載器４に対して初回の固定情報書換えが行われた直後の、車載器４が持つ情報書換え作業領域９８を説明する図であり、図中９８は車載器４が持つ情報書換え作業領域の領域全体、９８１は情報書換え作業領域書換えサイズ、９８２は情報書換え作業領域書換えポインタ、９８３は情報書換え作業領域、９８３１は固定情報識別子、９８３２は初回の書換え固定情報、９８３３は２回目の書換え固定情報、９８３４はｍ回目の書換え固定情報、９８３５はｍ+１回目の書換え固定情報である。
【００２９】
また、図１１は路側無線通信装置から車載器４に対してｍ回目の固定情報書換えが行われた直後の、車載器４が持つ情報書換え作業領域を説明する図であり、情報書換え作業領域書換えポインタ９８２は、次回（ｍ+１回目）の書換え固定情報９８３５領域の先頭を示している。
【００３０】
図１４は路側無線通信装置（５ａ、５ｂ、５ｃ）が持つ暗号化・復号・認証回路５０３に含まれる暗号用情報領域を説明する図であり、図中、５０３１は暗号用情報領域全体、５０３２は路側無線通信装置ＩＤ、５０３３は情報管理用中央計算機が発行する署名検証用鍵（K1）、５０３４は情報管理用中央計算機が発行する署名生成用鍵（S1）、５０３５は車載器４の情報を書き換えるための書換え固定情報全体であり、５０３５１は書換え固定情報のサイズ、５０３５２は固定情報識別子、５０３５３は書換え固定情報を示す。書換え固定情報全体５０３５は、情報管理用計算機８の書換対象情報６７１、即ち路側通信計算機６の書換対象情報６６１の内容がダウンロードされて保持される。
【００３１】
図１５は、車載器４と路側無線通信装置５との間で行われる資格認証処理手順の詳細を説明する図である。
【００３２】
以下は図９、図１０、図１１、図１４と図１５とを使って、車載器４と第一路側無線通信装置５aとの間の資格認証処理手順について説明する。最初に車載器４から、暗号用固定情報領域９０の車載器ＩＤ９１、車載器ＩＤに対する署名９２を第一路側無線通信装置５ａに送信する（Ｓ１１１）。第一路側無線通信装置５ａでは、車載器ＩＤに対する署名９２を路側無線通信装置の暗号用情報領域５０３１の署名検証用鍵（K1）５０３３にて署名検証を行い（Ｓ１１２、Ｓ１１３）、署名検証に失敗した場合は、以後の認証処理は行わない。第一路側無線通信装置５ａでは、署名検証に成功した場合、乱数１（L1）により共通鍵であるセッション鍵値を設定し（Ｓ１１４）、これに署名生成用鍵（S1）５０３４により署名を付与して（Ｓ１１５）、セッション鍵値とセッション鍵に対する署名を乱数２（L2）で暗号化したデータ、及び乱数２(L2)を車載器４へ送信する（Ｓ１１６）。次に車載器４では第一路側無線通信装置５ａからの受信した暗号化データと乱数２(L2)について、暗号化データに対して乱数２(L2)で復号を行い、復号して抽出した署名データに対しては車載器の暗号用固定情報領域９０の署名検証用鍵(K2)９３にて署名検証を行い（Ｓ１１７，Ｓ１１８）、署名検証に失敗した場合は、以後の認証処理は行わない。車載器４では署名検証に成功した場合、第一路側無線通信装置５ａに対する資格認証はＯＫと見なし、セッション鍵を取得し、乱数２(L2)、使用中の固定情報領域番号９４に対応した固定情報領域に格納されている固定情報識別子（情報書換え作業領域９８の固定情報識別子９８３１に相当）及び情報書換え作業領域書換えポインタ９８２を同セッション鍵で暗号化して第一路側無線通信装置５ａへ送信する（Ｓ１１９）。第一路側無線通信装置５ａでは、暗号化された乱数２(L2)をセッション鍵で復号し元の乱数と一致しているかを確認し、一致していればセッション鍵の共有は成功と見なし（Ｓ１２０）、認証処理を終了する。次に第一路側無線通信装置５ａは、車載器４から受信した固定情報識別子について、固定情報識別子５０３５２との比較を行い（Ｓ１２１）、車載器４の固定情報識別子の方が旧版であれば、車載器４の固定情報の書換え処理に入る。
以上の説明では例として、車載器４と第一路側無線通信装置５aとの間での認証処理手順について示したが、図１５に示す車載器と路側無線通信装置との間での認証処理手順については、車載器４と第ｎ路側無線通信装置（ｎは1以上の整数）との間において、車載器４の固定情報を書換える前には必ず毎回行われる処理手順である。
【００３３】
次に第一路側無線通信装置５ａは、車載器４に対して路側通信計算機６より取得した固定情報の初回送信する。その後、この初回送信した固定情報の情報量と、車載器４から送信された情報書換え作業領域書換えポインタ９８２の示す初回送信した固定情報の先頭番地に基づいて、２回目の書換え固定情報の先頭番地を計算し、その計算結果に対応した情報書換えポインタ１の送信を行う。車載器４では受信した初回の固定情報を情報書換え作業領域９８の初回の書換え固定情報９８３２の領域に格納し、受信した情報書換えポインタ１を情報書換え作業領域書換えポインタ９８２に格納する。車載器４では以降、固定情報と情報書換えポインタを受信する度（ｍ回目）に、図１１に示すように固定情報については情報書換え作業領域９８の対応するｍ回目の書換え固定情報９８３４の領域に、また情報書換えポインタについては情報書換え作業領域書換えポインタ９８２に格納する。
【００３４】
図１６において、第２区間における車載器４と路側システムの間で行われる情報交換と処理について説明する。車載器の固定情報書換え指令１２０１により、第二路側無線通信装置５ｂの暗号用情報領域５０３１に書換え固定情報が事前に保持されているのは第１区間と同じであり、同様に全ての第ｎ路側無線通信装置（ｎは１以上の整数）において、路側通信計算機からの車載器の固定情報書換え指令により、路側無線通信装置の暗号用情報領域５０３１に書換え固定情報が事前に格納される。
【００３５】
第二路側無線通信装置５ｂは、車載器４へ第二アンテナ３ｂを介して接続要求を一定時間送信する。この時間は当該自動車２が第二アンテナの通信領域へ到着すると予測される時刻から一定時間まで、もしくは接続応答を受信するまでである（処理１２０２）。例えば、到着予測時刻から一定時間の送信を行う場合は、第一路側無線通信装置５ａと第二路側無線通信装置５ｂとの距離Ｌを、車載器について予め設定された最大速度Ｖｍａｘ（例えば１２０ｋｍ／ｈ）で除した値（Ｌ／Ｖｍａｘ）を一定時間とするか、あるいは第一路側無線通信装置５ａに車両感知器やレーダ等で速度を検出する速度測定装置を設け、この速度測定装置から第一路側無線通信装置５ａを通過中の車載器４の速度Ｖを求め、上記距離Ｌをこの速度で除した値（Ｌ／Ｖ）を一定時間として、到着時刻の予測を行う。また、接続応答を受信する方式の場合は、第一路側無線通信装置５ａとの通信が完了した後、直ちに第二路側無線通信装置５ｂからビーコン信号（ＩＤ要求）を送出し、第一路側無線通信装置５ａと通信した車載器ＩＤと同じ車載器ＩＤを有する車載器４からの応答が返ってきた段階で、ビーコン信号（ＩＤ要求）の送出を停止するように動作する。
【００３６】
以下ステップ１２０３における車載器４と第二路側無線通信装置５ｂとの間  の固定情報更新処理に関する通信処理について述べる。
ステップ８１は図８の第１区間における処理と同じであり、図１５に詳細処理手順を示すように車載器４と路側無線通信装置５との間での認証処理であり第１区間から第ｎ区間までの全ての区間において実行される。ここで車載器４からの処理８０８における送信データである固定情報識別子は、車載器の暗号用固定情報領域９０の従来から使用している固定情報領域(m)９６ｃに含まれる固定情報識別子９６ｃ１（図１８に示す）の内容である。また、処理８０８における送信データである情報書換え作業領域書換えポインタの内容は、９８２に記憶されている第１区間において書込まれた情報書換えポインタ１である。
第二路側無線通信装置５ｂでは、ステップ８１の認証処理が正常終了した上記車載器４との通信において、引き続き処理１２０４では、暗号用情報領域５０３１に記憶している書換え固定情報５０３５３について、2回目の書換え固定情報として情報書換えポインタ１（現ポインタ）が示す指標の箇所から情報書換えポインタ２（新規ポインタ）の直前まで読み出し、当該車載器４へ送信する。この情報書換えポインタ２は、２回目の書換え固定情報の情報量と、情報書換えポインタ１が示す２回目の書換え固定情報の先頭番地に基づいて、３回目の書換え固定情報の先頭番地を計算し、その計算結果に対応したポインタとして求められる。当該車載器４は、処理１２０４で受信した2回目の書換え固定情報を情報書換え作業領域９８の領域９８３３に記憶（処理１２０５）してから固定情報書換え後の応答を送信（処理１２０６）すると、次に第二路側無線通信装置５ｂは、情報書換えポインタ２を当該車載器４に送信する（処理１２０７）。当該車載器４では処理１２０７で受信した情報書換えポインタ２を情報書換え作業領域９８の９８２に記憶する（処理１２０８）。
このように、第二無線通信区間においても署名検証を行うことにより、複数の路側無線通信装置５で、それぞれ順を追って時系列的に通信を行っても、通信の秘匿性を守り、不適格な相手（例えば、不正な車載器ＩＤを使った不正利用者や有効期限切れの車載器ＩＤの利用者等）との通信を排除することができる。また、第一路側無線通信装置５ａで設定されたセッション鍵９４で送信する鍵情報を暗号化することにより、第二路側無線通信装置５ｂと車載器４との間の通信において、秘匿性を向上させることが可能となる。さらに、情報書換えポインタを用いることによって、各路側無線通信装置５の間の通信の連続性と、送信データ（書換え固定情報）の連続性を保証することが可能となる。
【００３７】
図１７において、第ｎ区間における車載器４と路側システムの間で行われる情報交換と処理について説明する。路側通信計算機からの車載器の固定情報書換え指令により、路側無線通信装置の暗号用情報領域５０３１に書換え固定情報が事前に格納されているのは第１区間、第２区間と同じであり、ここでは省略する。処理１４０１により、第ｎ路側無線通信装置が車載器４に対して接続要求を一定時間送信する処理は第１区間、第２区間と同じであり、ここでは省略する。
【００３８】
以下ステップ１４０２における車載器４と第ｎ路側無線通信装置５ｎとの間
の固定情報更新処理に関する通信処理について述べる。
ステップ８１は図８の第１区間における処理と同じであり、ここでは省略する。ここで車載器４からの処理８０５における送信データである情報書換え作業領域書換えポインタ９８２の内容は、第１区間において書込まれ記憶された情報書換えポインタ（n-1）である。
第ｎ路側無線通信装置５ｎでは、ステップ８１の認証処理が正常終了した上記車載器４との通信において、引き続き処理１４０３では、暗号用情報領域５０３１に記憶している書換え固定情報５０３５３についてｎ回目の書換え固定情報として情報書換えポインタ(n-1)が示す指標の箇所から書換え固定情報の最後の情報まで読み出し、当該車載器４へ送信する。ここで第ｎ路側無線通信装置５ｎは、情報書換えポインタ(n-1)の示す位置情報と書換え固定情報のサイズ５０３５１から、今回の処理対象データが最終回の書換え固定情報の送信データとして判断する。
当該車載器４では、図１２に示すように、処理１４０３で受信したｎ回目（最終回）の書換え固定情報については情報書換え作業領域９８における最終回（ｎ回目）の書換え固定情報９８３７の領域に記憶（処理１４０４）してから固定情報書換え後の応答を送信（処理１４０５）すると、次に第ｎ路側無線通信装置５ｎは情報書換えポインタｎ（固定情報書換え終了ステ−タス）を当該車載器４に送信する（処理１４０６）。当該車載器４では処理１４０６で受信した情報書換えポインタｎを情報書換え作業領域９８の９８２に記憶（処理１４０７）後、固定情報書換え終了の応答を返す（処理１４０８）。これによって、例えば暗号アルゴリズムのような書換え固定情報の伝送が完了する。
次に第ｎ路側無線通信装置５ｎは、以下のようにして固定情報書換え状況の検証を行う。まず、第ｎ路側無線通信装置５ｎは車載器４に対して固定情報書換え後の確認テスト用データを送信する（処理１４０９）。例えば、書換え固定情報が暗号アルゴリズムのプログラムであれば、第ｎ路側無線通信装置５ｎは確認テスト用データ（検証用データ）として乱数３(L3)と乱数４(L4)を車載器４に対して送信し、車載器４では今回の書換え固定情報を使用してL４を暗号鍵としてL3の暗号化を行い（暗号化L3の生成）、暗号化L3のデータをテスト結果として応答を行う（処理１４１０）。第ｎ路側無線通信装置５ｎは、処理１４１０にて受信した暗号化L3データの復号を行い、元のL３と値を比較して一致すればテスト結果確認応答（OK）を、不一致であればテスト結果確認応答（NG）を車載器４へ返す（処理１４１１）。
次に車載器４では、処理１４１１のテスト結果確認が応答（NG）であれば、情報書換え作業領域９８の情報書換え作業領域書換えポインタ９８２をリセット（0クリア）して処理を打ち切る。処理１４１１のテスト結果確認が応答（OK）であれば、情報書換え作業領域９８の内容を現行使用する固定情報領域に入力するために、９４に固定情報領域番号を入れる。これの一例として、図１３に示すように、情報書換え作業領域９８の内容を固定情報領域（ｍ+１）９９の空き領域に移し、使用中の固定情報領域番号(m)９４に（ｍ+1）を設定することによって、以後９９の固定情報が当該車載器４にて使用されることになる。そして、以後の第（ｎ＋１）路側無線通信装置からの固定情報の送信を停止する。
第ｎ路側無線通信装置５ｎでは処理１４１１のテスト結果確認が応答（OK）の場合、路側通信計算機６に対して車載器への固定情報書換えが終了したことを車載器IDとともに伝送する（処理１４１２）。路側通信計算機６は固定情報書換え済み車載器IDのログを作成し（処理１４１３）、そのログを情報管理用中央計算機８へ送信する（処理１４１４）。このログを管理情報として保持しておくことにより、情報管理中央計算機８が車載器４における固定情報の更新状況を確認することができ、例えば、固定情報の非更新者に対して手紙や電子メール等で通知する等、中央での管理が容易になる。
このように、車載器４において固定情報の書換えが終了したことを確認することにより、情報の書換え状態を正確に確認することができるとともに、仮に何らかのトラブルで書換えがうまく動作しなかった場合、その非動作の発生を確認でき、トラブルへの対応が可能になる。
【００３９】
実施の形態２．
以上の説明では、1台の車載器において一つの固定情報領域を書換えることを説明したが、図１３において使用中の固定情報領域を複数管理する（例えば、９４の使用中の固定情報領域番号を複数記憶する）ことにより、路側無線通信装置との通信において、複数の固定情報を書換えたり、新たな固定情報を記憶させたりすることも可能となる。
【００４０】
以上の説明では、1台の車載器と路側システムとが通信することを説明したが、例えばこの種の通信方式の狭域無線通信方式「有料道路自動料金収受システム標準規格 ARIB STD-T55 社団法人 電波産業会」に記述されている方式では、時分割多重方式（TDMA）により最大８多重まで多重数を設定することができ、複数の車載器を相手に並行的に同時通信することができる。したがって路側無線通信装置が同時に複数の車載器を相手に並行的に時分割多重通信と時分割多重処理可能なように構成することにより容易に、同時に数台の車載器と通信を行い車載器内部の情報を変更することが可能である。
【００４１】
【発明の効果】
以上のように、この発明によれば、移動体が移動経路を移動中であっても、移動体に内蔵する重要な情報を自動的に書換えることが可能であり、従来人手でICカードを挿入することにより情報を書換える方法に比べて大幅な時間人手を削減することができる。
また、例えば有料道路に配置された路側機のように移動経路に沿って設置された複数の路側システムを活用できるので、移動体の情報変更のために特別に路側システムを設置する必要はない。
【図面の簡単な説明】
【図１】 この発明の実施形態における構成図である。
【図２】 この発明の実施形態を示す構成図である。
【図３】 この発明の実施形態の接続形態を示す構成図である。
【図４】 車載器の構成図である。
【図５】 この発明の実施の形態における路側無線装置の構成図である。
【図６】 この発明の実施の形態における路側通信計算機および情報管理用中央計算機の詳細な構成図である。
【図７】 この発明の実施の形態における自動車の移動に伴う車載器の固定情報の書換えを示す構成図である。
【図８】  この発明の実施の形態における車載器と路側システム（第１区間）の間で行われる情報交換と処理について説明している図である。
【図９】  この発明の実施の形態における車載器が持つ暗号用固定情報領域を説明する図である。
【図１０】  この発明の実施の形態における車載器が持つ暗号用固定情報領域に含まれる情報書換え作業領域について、初回の書換え固定情報を取得した時点の説明図である。
【図１１】この発明の実施の形態における車載器が持つ暗号用固定情報領域に含まれる情報書換え作業領域について、ｍ回目の書換え固定情報を取得した時点の説明図である。
【図１２】この発明の実施の形態における車載器が持つ暗号用固定情報領域に含まれる情報書換え作業領域について、最終回の書換え固定情報を取得した時点の説明図である。
【図１３】この発明の実施の形態における車載器が持つ暗号用固定情報領域に含まれる情報書換え作業領域の内容を固定情報領域へ移す時点の説明図である。
【図１４】この発明の実施の形態における路側無線通信装置暗号用情報領域を説明する図である。
【図１５】この発明の実施の形態における車載器と第１路側無線通信装置との間の資格認証処理手順の詳細を説明する図である。
【図１６】この発明の実施の形態における車載器と路側システム(第２区間)の間で行われる情報交換と処理について説明している図である。
【図１７】この発明の実施の形態における車載器と路側システム(第ｎ区間)の間で行われる情報交換と処理について説明している図である。
【符号の説明】
１ 道路
２ 自動車
３ アンテナ
３ａ 第一アンテナ
３ｂ 第二アンテナ
３ｎ 第ｎアンテナ
４ 車載器
４０１ ＩＣソケット
４０２ ＩＣカードインタフェース
４０３ ホストＣＰＵ
４０４ 表示・入力部
４０５ 無線送受信回路
４０６ アンテナ
４０７ 暗号化・復号・認証回路
４０８ 暗号用鍵情報領域
４０９ ＩＣカード（クレジットカード）
５ 路側無線装置
５０１ 無線送受信器
５０２ 狭域無線通信回路
５０３ 暗号化・復号・認証回路
５０４ 路側通信計算機との通信回路
５０５ チェックリスト
５０６ 処理部
５ａ 第一路側無線通信装置
５ｂ 第二路側無線通信装置
５ｎ 第ｎ路側無線通信装置
６ 路側通信計算機
６０１ 路側無線装置との接続回路
６０２ 情報管理用中央計算機との接続回路
６０３ 路側通信計算機との接続回路
６０４ 演算制御回路と制御用プログラム
６０５ 演算制御回路、情報管理プログラム
６０６ 磁気記憶装置
６０７ 磁気記憶装置
６６１ 書換対象固定情報
６６２ 車載器書換え記録
６６３ 書換え不要な車載器識別情報
６７１ 書換対象固定情報
６７２ 車載器書換え記録
６７３ 書換え不要な車載器識別情報
７ ハブ
７１ 第１区間
７２ 第２区間
７ｎ 第ｎ区間
８     情報管理用中央計算機
９０  車載器の暗号用固定情報領域
９１  車載器ID
９２  車載器IDに対する署名
９３  署名検証用鍵（K2）
９４  使用中の固定情報領域番号
９５  固定情報領域(1)
９６  固定情報領域(2)
９７  固定情報領域(n)
９８  情報書換え作業領域
５０３１ 路側無線通信装置暗号用情報領域
５０３２ 路側無線装置ＩＤ
５０３３ 署名検証用鍵（K１）
５０３４ 署名生成用鍵（Ｓ１）
５０３５ 新・固定情報
【図１】
0004019619.tif 000002
【図２】
0004019619.tif 000003
【図３】
0004019619.tif 000004
【図４】
0004019619.tif 000005
【図５】
0004019619.tif 000006
【図６】
0004019619.tif 000007
【図７】
0004019619.tif 000008
【図８】
0004019619.tif 000009
【図９】
0004019619.tif 000010
【図１０】
0004019619.tif 000011
【図１１】
0004019619.tif 000012
【図１２】
0004019619.tif 000013
【図１３】
0004019619.tif 000014
【図１４】
0004019619.tif 000015
【図１５】
0004019619.tif 000016
【図１６】
0004019619.tif 000017
【図１７】
0004019619.tif 000018