(57)【要約】【課題】交通についての設備や車両へ送信する情報の信頼性の向上を図ること。【解決手段】通信装置は、交通についての設備又は車両と通信を行う通信部と、セキュアエレメントと、を備え、セキュアエレメントは、該設備又は該車両に提供する情報を記憶する情報記憶部と、該設備又は該車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶部と、鍵記憶部に記憶されている鍵を使用して、情報記憶部に記憶されている情報に対する暗号処理を実行する暗号処理部と、を備え、通信部は、情報記憶部に記憶されている情報に対する暗号処理により生成されたデータを含む送信データを、該設備又は該車両へ送信する。【選択図】図１
2017098794.tif 000002
【特許請求の範囲】
【請求項１】
交通についての設備又は車両と通信を行う通信部と、
セキュアエレメントと、を備え、
前記セキュアエレメントは、
前記設備又は前記車両に提供する情報を記憶する情報記憶部と、
前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶部と、
前記鍵記憶部に記憶されている鍵を使用して、前記情報記憶部に記憶されている情報に対する暗号処理を実行する暗号処理部と、を備え、
前記通信部は、前記情報記憶部に記憶されている情報に対する暗号処理により生成されたデータを含む送信データを、前記設備又は前記車両へ送信する、
通信装置。
【請求項２】
前記鍵記憶部は、秘密鍵と、該秘密鍵とペアの公開鍵の公開鍵証明書を記憶し、
前記送信データは、前記情報記憶部に記憶されている情報に対する暗号処理に使用された秘密鍵とペアの公開鍵の公開鍵証明書をさらに含む、
請求項１に記載の通信装置。
【請求項３】
前記情報記憶部に記憶されている情報についての検証に使用される検証情報を記憶する記憶部と、
前記記憶部に記憶されている検証情報に対する検証用の暗号処理により生成した暗号処理データを前記セキュアエレメントへ供給する制御部と、をさらに備え、
前記暗号処理部は、前記情報記憶部に記憶されている情報に対する検証用の暗号処理により生成した暗号処理データと、前記制御部から供給された暗号処理データとが一致するかを判定し、
前記通信部は、前記暗号処理部による判定の結果が一致の場合には前記送信データの送信を実行し、前記判定の結果が不一致の場合には前記送信データの送信を実行しない、
請求項１又は２のいずれか１項に記載の通信装置。
【請求項４】
前記制御部は、前記設備又は前記車両に提供する情報の入力を受け付け、該入力された情報を前記記憶部に検証情報として格納し、該入力された情報を、前記セキュアエレメントに情報を設定する装置へ出力する、
請求項３に記載の通信装置。
【請求項５】
セキュアエレメントを備える通信装置の通信方法において、
前記セキュアエレメントが、交通についての設備又は車両に提供する情報を記憶する情報記憶ステップと、
前記セキュアエレメントが、前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶ステップと、
前記セキュアエレメントが、前記鍵記憶ステップにより記憶された鍵を使用して、前記情報記憶ステップにより記憶された情報に対する暗号処理を実行する暗号処理ステップと、
前記通信装置が、前記情報記憶ステップにより記憶された情報に対する暗号処理により生成されたデータを含む送信データを、前記設備又は前記車両へ送信する通信ステップと、
を含む通信方法。
【請求項６】
交通についての設備又は車両と通信を行う通信装置に備わるセキュアエレメントのコンピュータに、
前記設備又は前記車両に提供する情報を記憶する情報記憶機能と、
前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶機能と、
前記鍵記憶機能により記憶された鍵を使用して、前記情報記憶機能により記憶された情報に対する暗号処理を実行する暗号処理機能と、を実現させ、
前記通信装置のコンピュータに、
前記情報記憶機能により記憶された情報に対する暗号処理により生成されたデータを含む送信データを前記設備又は前記車両へ送信する通信機能を実現させる、
ためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、通信方法、及びコンピュータプログラムに関する。
【背景技術】
【０００２】
従来、車両間（Vehicle to Vehicle：Ｖ２Ｖ）や車両と歩行者間（Vehicle to Pedestrian：Ｖ２Ｐ）の通信についての技術が例えば特許文献１、２などに記載されている。これらの通信技術では、Ｖ２Ｖ通信により車両の情報を交換したり、Ｖ２Ｐ通信により歩行者の情報を車両へ送信したりしている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】米国特許出願公開第２０１３／０２７９６９５号明細書
【特許文献２】米国特許出願公開第２０１５／００３５６８５号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、上述した従来の通信技術では、車両へ送信される情報が改ざんされる可能性があった。
本発明は、このような事情を考慮してなされたものであり、交通についての設備や車両へ送信する情報の信頼性の向上を図ることができる通信装置、通信方法、及びコンピュータプログラムを提供することを課題とする。
【課題を解決するための手段】
【０００５】
（１）本発明の一態様は、交通についての設備又は車両と通信を行う通信部と、セキュアエレメントと、を備え、前記セキュアエレメントは、前記設備又は前記車両に提供する情報を記憶する情報記憶部と、前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶部と、前記鍵記憶部に記憶されている鍵を使用して、前記情報記憶部に記憶されている情報に対する暗号処理を実行する暗号処理部と、を備え、前記通信部は、前記情報記憶部に記憶されている情報に対する暗号処理により生成されたデータを含む送信データを、前記設備又は前記車両へ送信する、通信装置である。
（２）本発明の一態様は、上記（１）の通信装置において、前記鍵記憶部は、秘密鍵と、該秘密鍵とペアの公開鍵の公開鍵証明書を記憶し、前記送信データは、前記情報記憶部に記憶されている情報に対する暗号処理に使用された秘密鍵とペアの公開鍵の公開鍵証明書をさらに含む、通信装置である。
（３）本発明の一態様は、上記（１）又は（２）のいずれかの通信装置において、前記情報記憶部に記憶されている情報についての検証に使用される検証情報を記憶する記憶部と、前記記憶部に記憶されている検証情報に対する検証用の暗号処理により生成した暗号処理データを前記セキュアエレメントへ供給する制御部と、をさらに備え、前記暗号処理部は、前記情報記憶部に記憶されている情報に対する検証用の暗号処理により生成した暗号処理データと、前記制御部から供給された暗号処理データとが一致するかを判定し、前記通信部は、前記暗号処理部による判定の結果が一致の場合には前記送信データの送信を実行し、前記判定の結果が不一致の場合には前記送信データの送信を実行しない、通信装置である。
（４）本発明の一態様は、上記（３）の通信装置において、前記制御部は、前記設備又は前記車両に提供する情報の入力を受け付け、該入力された情報を前記記憶部に検証情報として格納し、該入力された情報を、前記セキュアエレメントに情報を設定する装置へ出力する、通信装置である。
【０００６】
（５）本発明の一態様は、セキュアエレメントを備える通信装置の通信方法において、前記セキュアエレメントが、交通についての設備又は車両に提供する情報を記憶する情報記憶ステップと、前記セキュアエレメントが、前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶ステップと、前記セキュアエレメントが、前記鍵記憶ステップにより記憶された鍵を使用して、前記情報記憶ステップにより記憶された情報に対する暗号処理を実行する暗号処理ステップと、前記通信装置が、前記情報記憶ステップにより記憶された情報に対する暗号処理により生成されたデータを含む送信データを、前記設備又は前記車両へ送信する通信ステップと、を含む通信方法である。
【０００７】
（６）本発明の一態様は、交通についての設備又は車両と通信を行う通信装置に備わるセキュアエレメントのコンピュータに、前記設備又は前記車両に提供する情報を記憶する情報記憶機能と、前記設備又は前記車両が暗号処理に使用する鍵に対応する鍵を記憶する鍵記憶機能と、前記鍵記憶機能により記憶された鍵を使用して、前記情報記憶機能により記憶された情報に対する暗号処理を実行する暗号処理機能と、を実現させ、前記通信装置のコンピュータに、前記情報記憶機能により記憶された情報に対する暗号処理により生成されたデータを含む送信データを前記設備又は前記車両へ送信する通信機能を実現させる、ためのコンピュータプログラムである。
【発明の効果】
【０００８】
本発明によれば、交通についての設備や車両へ送信する情報の信頼性の向上を図ることができるという効果が得られる。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施形態に係る通信システムの構成例を示す図である。
【図２】本発明の一実施形態に係る通信装置１を示す構成図である。
【図３】本発明の一実施形態に係る交通制御装置３を示す構成図である。
【図４】本発明の一実施形態に係る情報設定方法の説明図である。
【図５】本発明の一実施形態に係る交通制御方法の説明図である。
【図６】本発明の一実施形態に係る通信方法の例Ｂ−１の説明図である。
【図７】本発明の一実施形態に係る通信方法の例Ｂ−２の説明図である。
【図８】本発明の一実施形態に係る通信方法の例Ｂ−３の説明図である。
【図９】本発明の一実施形態に係る通信システムの他の構成例を示す図である。
【図１０】本発明の一実施形態に係る車載通信装置６０を示す構成図である。
【発明を実施するための形態】
【００１０】
以下、図面を参照し、本発明の実施形態について説明する。
【００１１】
図１は、本実施形態に係る通信システムの構成例を示す図である。図１に示す通信システムは、交通についての設備と歩行者間（Infrastructure to Pedestrian：Ｉ２Ｐ）の通信についての通信システムである。図１の例では、交通についての設備は信号機である。
【００１２】
図１において、交差点１００には信号機１１０ａ、１１０ｂ、１１０ｃ及び１１０ｄが設けられている。信号機１１０ａは交通制御装置３を備える。交通制御装置３は、信号機１１０ａ、１１０ｂ、１１０ｃ及び１１０ｄを制御する。交差点１００には歩行者２ａ、２ｂ及び２ｃが存在する。歩行者２ａは、通信装置１ａを携帯している。歩行者２ｂは、通信装置１ｂを携帯している。歩行者２ｃは、通信装置１ｃを携帯している。通信装置１ａ、１ｂ及び１ｃは交通制御装置３と通信を行う。通信装置１ａ、１ｂ及び１ｃは、例えば無線ＬＡＮ（Local Area Network）回線を介して、交通制御装置３と通信を行う。自動車１２０ａ及び１２０ｂは交差点１００に向かって走行している。交通制御装置３は、自動車１２０ａ及び１２０ｂと通信を行う。交通制御装置３は、例えば無線ＬＡＮ回線を介して、自動車１２０ａ及び１２０ｂと通信を行う。
【００１３】
以下、通信装置１ａ、１ｂ及び１ｃを特に区別しないときは「通信装置１」と称する。また、歩行者２ａ、２ｂ及び２ｃを特に区別しないときは「歩行者２」と称する。また、自動車１２０ａ及び１２０ｂを特に区別しないときは「自動車１２０」と称する。
【００１４】
図２は、本実施形態に係る通信装置１を示す構成図である。図２において、通信装置１は、ＳＩＭ（Subscriber Identity Module）１０と制御部１１と記憶部１２と通信部１３と操作部１４と表示部１５を備える。これら各部はデータを交換できるように構成されている。ＳＩＭ１０は、情報記憶部２１と鍵記憶部２２と暗号処理部２３を備える。
【００１５】
ＳＩＭ１０はセキュアエレメント（Secure Element）である。セキュアエレメントは耐タンパー性（Tamper Resistant）を有する。ＳＩＭ１０は、コンピュータの一種であり、コンピュータプログラムによって所望の機能を実現する。情報記憶部２１は情報を記憶する。情報記憶部２１に記憶される情報は、通信装置１が通信により交通についての設備又は車両へ提供する情報を含む。鍵記憶部２２は鍵を記憶する。鍵記憶部２２に記憶される鍵は、交通についての設備又は車両が暗号処理に使用する鍵に対応する鍵を含む。暗号処理部２３は暗号処理を実行する。暗号処理部２３が実行する暗号処理は、鍵記憶部２２に記憶されている鍵を使用して情報記憶部２１に記憶されている情報について行われる暗号処理を含む。
【００１６】
情報記憶部２１及び鍵記憶部２２は、ＳＩＭ１０内のセキュアな記憶領域に設けられる。また、ＳＩＭ１０は、耐タンパー性を有する。よって、情報記憶部２１に格納されている情報及び鍵記憶部２２に格納されている鍵は、ＳＩＭ１０に対する攻撃から保護される。
【００１７】
制御部１１は、ＣＰＵ（Central Processing Unit）及びメモリを備えており、通信装置１が備える各部を制御する。記憶部１２は、制御部１１のＣＰＵで実行されるコンピュータプログラムや各種のデータを記憶する。通信部１３は、他の装置と通信を行う。通信部１３が行う通信は、交通についての設備又は車両との間の通信を含む。例えば、通信部１３は、無線ＬＡＮ回線を介して、信号機１１０ａに備わる交通制御装置３と通信を行う。また、通信部１３は、ＳＩＭ１０に対応する無線通信回線を介して通信を行う。
【００１８】
操作部１４は、キーボード、テンキー、マウス等の入力デバイスから構成され、利用者の操作に応じたデータ入力を行う。表示部１５は、液晶表示装置等の表示デバイスから構成され、データ表示を行う。また、データ入力とデータ表示の両方が可能なタッチパネルを備えてもよい。
【００１９】
なお、通信装置１は、例えば、スマートフォンやタブレット型のコンピュータ（タブレットＰＣ）等の携帯通信端末装置であってもよい。
【００２０】
図３は、本実施形態に係る交通制御装置３を示す構成図である。図３において、交通制御装置３は、ＨＳＭ（Hardware Security Module）３０と制御部３１と記憶部３２と通信部３３を備える。これら各部はデータを交換できるように構成されている。ＨＳＭ３０は、鍵記憶部４１と暗号処理部４２を備える。
【００２１】
ＨＳＭ３０はセキュアエレメントである。ＨＳＭ３０は、耐タンパー性のある暗号処理チップである。鍵記憶部４１は鍵を記憶する。暗号処理部４２は暗号処理を実行する。
【００２２】
制御部３１は、ＣＰＵ及びメモリを備えており、交通制御装置３が備える各部を制御する。記憶部３２は、制御部３１のＣＰＵで実行されるコンピュータプログラムや各種のデータを記憶する。通信部３３は、他の装置と通信を行う。例えば、通信部３３は、無線ＬＡＮ回線を介して、通信装置１及び自動車１２０と通信を行う。
【００２３】
図４は、本実施形態に係る情報設定方法の説明図である。図４において、ＴＳＭ（Trusted Service Manager）５０は、ＳＩＭ１０が格納する情報を更新させることができる。図４の例では、ＴＳＭ５０は、通信装置１を携帯する歩行者２の属性を示す属性情報を該通信装置１のＳＩＭ１０に設定する。ＳＩＭ１０は、ＴＳＭ５０から設定された属性情報を情報記憶部２１に格納する。ＳＩＭ１０は耐タンパー性を有し、また、情報記憶部２１はＳＩＭ１０内のセキュアな記憶領域に設けられているので、情報記憶部２１に格納されている属性情報は、安全に保管される。
【００２４】
ここで、ＴＳＭ５０がＳＩＭ１０に情報を設定する方法について、いくつかの例を挙げて説明する。ここでは、ＴＳＭ５０がＳＩＭ１０に設定する情報の例として歩行者２の属性情報を挙げて説明する。
【００２５】
（情報設定方法の例Ａ−１）
ＴＳＭ５０は、通信装置１の利用者からの要求に従って該通信装置１のＳＩＭ１０に属性情報を設定する。このとき、ＴＳＭ５０は、通信装置１の利用者の本人認証を例えばパスワード認証等により行い、本人認証が成功した場合にのみ該利用者から指定された属性を示す属性情報を該通信装置１のＳＩＭ１０に設定する。例えば、図４において、歩行者２ａは子供であり、歩行者２ａの保護者が通信装置１ａを使用してＴＳＭ５０にアクセスする。そして、ＴＳＭ５０は、該アクセスにおける本人認証が成功したら、該通信装置１ａのＳＩＭ１０に設定する属性情報の指定を受け付ける。歩行者２ａの保護者は、該通信装置１ａにより、ＴＳＭ５０に対して歩行者２の属性「子供」を指定する。ＴＳＭ５０は、該指定に従って、該通信装置１ａのＳＩＭ１０に属性情報「子供」を設定する。該通信装置１ａのＳＩＭ１０は、ＴＳＭ５０から設定された属性情報「子供」を情報記憶部２１に格納する。
【００２６】
なお、通信装置１の利用者が電話によりＴＳＭ５０のオペレータに属性情報の設定を依頼し、該オペレータがＴＳＭ５０により該通信装置１のＳＩＭ１０に属性情報を設定してもよい。この場合、音声やプッシュボタン（ＰＢ）信号等により通信装置１の利用者の本人認証を行うことが挙げられる。
【００２７】
（情報設定方法の例Ａ−２）
ＴＳＭ５０は、所定の場所に設置された端末からの要求に従って通信装置１のＳＩＭ１０に属性情報を設定する。該端末は、例えば病院に設置されることが挙げられる。例えば、図４において、歩行者２ｂは怪我人であり、歩行者２ｂが通院する病院の担当者が該病院に設置された端末を使用してＴＳＭ５０にアクセスする。そして、ＴＳＭ５０は、該アクセスにおける端末認証が成功したら、歩行者２ｂの通信装置１ｂのＳＩＭ１０に設定する属性情報の指定を受け付ける。病院の担当者は、該端末により、ＴＳＭ５０に対して歩行者２ｂの属性「怪我人」を指定する。ＴＳＭ５０は、該指定に従って、該通信装置１ｂのＳＩＭ１０に属性情報「怪我人」を設定する。該通信装置１ｂのＳＩＭ１０は、ＴＳＭ５０から設定された属性情報「怪我人」を情報記憶部２１に格納する。
【００２８】
（情報設定方法の例Ａ−３）
ＴＳＭ５０は、通信装置１のＳＩＭ１０に対して、デフォルトの属性情報「なし」を設定する。このとき、ＴＳＭ５０は、通信装置１の利用者の承諾が得られた場合にのみ、デフォルトの属性情報「なし」を該通信装置１のＳＩＭ１０に設定するようにしてもよい。例えば、図４において、歩行者２ｃは特に属性の指定がない。そして、ＴＳＭ５０は、利用者から属性の指定がない歩行者２ｃの通信装置１ｃのＳＩＭ１０に属性情報「なし」を設定する。該通信装置１ｃのＳＩＭ１０は、ＴＳＭ５０から設定された属性情報「なし」を情報記憶部２１に格納する。
【００２９】
以上が情報設定方法の例の説明である。なお、歩行者２の属性情報として、歩行者２の年齢層（例えば、子供、高齢者など）、健康状態などの各種の属性を示す情報を適用可能である。また、ＴＳＭ５０は、歩行者２の位置を示す位置情報をＳＩＭ１０に設定してもよい。ＳＩＭ１０は、ＴＳＭ５０から設定された位置情報を情報記憶部２１に格納する。
【００３０】
なお、ＳＩＭ１０の製造時や販売時などに、該ＳＩＭ１０に情報を設定するようにしてもよい。例えば、ＳＩＭ１０の製造時に特定の属性情報を該ＳＩＭ１０に設定して情報記憶部２１に格納させておき、該特定の属性情報に該当する購入者に対して該ＳＩＭ１０を販売するようにしてもよい。又は、ＳＩＭ１０の販売時に、購入者の属性情報を該ＳＩＭ１０に設定して情報記憶部２１に格納させてもよい。
【００３１】
図５は、本実施形態に係る交通制御方法の説明図である。図５において、歩行者２の通信装置１は、通信部１３により、ＳＩＭ１０の情報記憶部２１に格納されている属性情報を含むメッセージを交通制御装置３へ送信する。交通制御装置３は、通信装置１から受信したメッセージに含まれる属性情報に基づいて、信号機１１０を制御する。また、歩行者用信号機１１１ａ及び１１１ｂが設置されている場合には、交通制御装置３は、該歩行者用信号機１１１ａ及び１１１ｂを制御してもよい。また、交通制御装置３は、通信装置１から受信したメッセージに含まれる属性情報に基づいて、歩行者についての情報を自動車１２０へ通知してもよい。
【００３２】
なお、通信装置１から交通制御装置３へ送信されるメッセージは、歩行者２の位置を示す位置情報を含んでもよい。この場合、交通制御装置３は、通信装置１から受信したメッセージに含まれる位置情報に基づいて、信号機１１０を制御したり、歩行者についての情報を自動車１２０へ通知したりしてもよい。
【００３３】
さらには、通信装置１から交通制御装置３へ送信されるメッセージは、歩行者２の属性情報と位置情報を含んでもよい。この場合、交通制御装置３は、通信装置１から受信したメッセージに含まれる属性情報と位置情報に基づいて、信号機１１０を制御したり、歩行者についての情報を自動車１２０へ通知したりしてもよい。
【００３４】
上述したように、交通制御装置３が歩行者２の属性情報等に基づいて信号機１１０を制御したり歩行者についての情報を自動車１２０へ通知したりする場合、通信装置１から送信される属性情報等が信頼できるものであることが重要である。そこで、本実施形態では、通信装置１から送信される属性情報等の信頼性の向上を図る。以下、本実施形態に係る通信方法について、いくつかの例を挙げて説明する。
【００３５】
（通信方法の例Ｂ−１）
図６は、本実施形態に係る通信方法の例Ｂ−１の説明図である。図６を参照して、本実施形態に係る通信方法の例Ｂ−１を説明する。図６において、通信装置１の制御部１１は、その機能部として、アプリケーション１１ａを備える。また、交通制御装置３の制御部３１は、その機能部として、アプリケーション３１ａを備える。通信装置１のＳＩＭ１０の情報記憶部２１は、ＴＳＭ５０から設定された情報Ｊを格納している。情報Ｊは、例えば、通信装置１を携帯する歩行者２の属性情報である。又は、情報Ｊは、通信装置１を携帯する歩行者２の位置情報である。又は、情報Ｊは、通信装置１を携帯する歩行者２の属性情報と位置情報である。
【００３６】
また、通信装置１のＳＩＭ１０の鍵記憶部２２は、鍵Ｋａを格納している。鍵Ｋａは、交通制御装置３が暗号処理に使用する鍵Ｋｂに対応する鍵である。例えば、暗号方式として公開鍵暗号方式を利用する場合、鍵Ｋａは秘密鍵であり、鍵Ｋｂは鍵Ｋａ（秘密鍵）とペアの公開鍵である。又は、暗号方式として共通鍵暗号方式を利用する場合、鍵Ｋａと鍵Ｋｂは同じ鍵（共通鍵）である。
【００３７】
（ステップＳ１０１）通信装置１において、アプリケーション１１ａは、ＳＩＭ１０に対して、メッセージの生成を依頼する。
【００３８】
（ステップＳ１０２）通信装置１において、ＳＩＭ１０は、アプリケーション１１ａからのメッセージの生成の依頼に応じて、メッセージ生成処理を実行する。このメッセージ生成処理では、ＳＩＭ１０の暗号処理部２３が、鍵記憶部２２に格納されている鍵Ｋａを使用して情報記憶部２１に記憶されている情報Ｊに対して暗号処理を実行する。この情報Ｊに対する暗号処理として、例えば、情報Ｊの暗号化、情報Ｊに対する電子署名の生成と付加、又は、情報Ｊに対するＭＡＣ（Message Authentication Code；メッセージ認証コード）の生成と付加などが挙げられる。ＳＩＭ１０は、該暗号処理部２３による暗号処理により生成されたデータを含むメッセージＭｅｓをアプリケーション１１ａへ出力する。
【００３９】
（ステップＳ１０３）通信装置１において、アプリケーション１１ａは、通信部１３により、メッセージＭｅｓを交通制御装置３へ送信する。交通制御装置３において、アプリケーション３１ａは、通信部３３により、通信装置１からメッセージＭｅｓを受信する。
【００４０】
（ステップＳ１０４）交通制御装置３において、アプリケーション３１ａは、該通信装置１から受信したメッセージＭｅｓをＨＳＭ３０へ出力する。
【００４１】
（ステップＳ１０５）交通制御装置３において、ＨＳＭ３０は、アプリケーション３１ａから受け取ったメッセージＭｅｓに対して、メッセージ検証処理を実行する。このメッセージ検証処理では、ＨＳＭ３０の暗号処理部４２が、鍵記憶部４１に格納されている鍵Ｋｂを使用してメッセージＭｅｓに対して暗号処理を実行する。このメッセージＭｅｓに対する暗号処理は、ステップＳ１０２における情報Ｊに対する暗号処理に対応する暗号処理である。
【００４２】
（ステップＳ１０６）交通制御装置３において、ＨＳＭ３０は、メッセージＭｅｓに対するメッセージ検証処理の結果をアプリケーション３１ａへ通知する。このメッセージ検証処理の結果として、例えば、暗号化された情報Ｊを復号した結果である復号データ、情報Ｊに対する電子署名の検証の合否、又は、情報Ｊに対するＭＡＣの検証の合否などが挙げられる。ここでは、メッセージ検証処理の結果として、メッセージＭｅｓの検証の合否、例えば情報Ｊに対する電子署名の検証の合否が、ＨＳＭ３０からアプリケーション３１ａへ通知される。アプリケーション３１ａは、メッセージＭｅｓの検証が合格（ＯＫ）である場合には、当該メッセージＭｅｓに含まれる情報Ｊを利用できると判断する。一方、アプリケーション３１ａは、メッセージＭｅｓの検証が不合格（ＮＧ）である場合には、当該メッセージＭｅｓに含まれる情報Ｊを利用できないと判断する。
【００４３】
なお、メッセージＭｅｓには、情報Ｊの暗号化データを含めてもよい。又は、メッセージＭｅｓには、情報Ｊと該情報Ｊの電子署名を含めてもよい。又は、メッセージＭｅｓには、情報Ｊと該情報ＪのＭＡＣ（メッセージ認証コード）を含めてもよい。又は、メッセージＭｅｓには、情報Ｊの暗号化データと該情報Ｊの電子署名を含めてもよい。又は、情報Ｊの暗号化データと該情報ＪのＭＡＣを含めてもよい。ＭＡＣは、ＣＭＡＣ（Cipher-based Message Authentication Code）であってもよく、又は、ＨＭＡＣ（Hash-based Message Authentication Code）であってもよい。
【００４４】
また、通信装置１が同一の交通制御装置３への送信回数を示す送信カウンタ値を保持する送信カウンタを備え、該交通制御装置３が該通信装置１からの受信回数を示す受信カウンタ値を保持する受信カウンタを備え、それら送信カウンタ値と受信カウンタ値を電子署名又はＭＡＣに利用してもよい。その送信カウンタ値と受信カウンタ値を電子署名に利用する場合を例に挙げて説明する。通信装置１は、情報Ｊと送信カウンタ値の組に対して電子署名を生成し、該情報Ｊと該電子署名をメッセージＭｅｓに含めて交通制御装置３へ送信する。交通制御装置３は、該通信装置１から受信したメッセージＭｅｓの検証の際に、該メッセージＭｅｓに含まれる情報Ｊと該通信装置１についての受信カウンタ値とを使用して、該メッセージＭｅｓに含まれる電子署名を検証する。ＭＡＣに対しても、電子署名の場合と同様に適用可能である。
【００４５】
なお、送信カウンタ値と受信カウンタ値に対して一定の誤差を許容するようにしてもよい。例えば、送信カウンタと受信カウンタのビット長のうち上位の所定数のビットのみを利用してもよい。また、通信装置１がメッセージＭｅｓに送信カウンタ値を含め、交通制御装置３は該通信装置１についての受信カウンタ値とメッセージＭｅｓに含まれる送信カウンタ値を比較し、送信カウンタ値が受信カウンタ値よりも所定数以上小さい場合には当該メッセージＭｅｓを利用しないようにしてもよい。
【００４６】
また、上述の送信カウンタ値と受信カウンタ値の代わりに、タイムスタンプ（Timestamp）を利用してもよい。
【００４７】
また、通信装置１、利用者又はＳＩＭ１０等の識別情報（ＩＤ）を利用してもよい。例えば、電子署名又はＭＡＣを生成する際にＩＤも含めて生成し、該ＩＤをメッセージＭｅｓに含める。交通制御装置３は、受信したメッセージＭｅｓを検証し、検証が合格したメッセージＭｅｓについて該メッセージＭｅｓに含まれるＩＤと情報Ｊとを関連付けて記録する。交通制御装置３は、特定の情報例えば特定の属性情報に該当する歩行者２の通信装置１へ送信データを送信する際に、該特定の属性情報に関連付けて記録されているＩＤを取得し、取得したＩＤに対応する通信装置１へ該送信データを送信する。該送信データの送信の際には、宛先の通信装置１に対応する鍵Ｋｂで暗号化してもよい。該送信データとして、例えば、特定の属性情報に該当する歩行者２の通信装置１の表示部１５に画面表示させて該歩行者２に伝えたいメッセージや、特定の属性情報に該当する歩行者２の通信装置１を制御する制御信号例えばアラーム音や振動を発生させる制御信号などが挙げられる。
【００４８】
（通信方法の例Ｂ−２）
図７は、本実施形態に係る通信方法の例Ｂ−２の説明図である。図７を参照して、本実施形態に係る通信方法の例Ｂ−２を説明する。図７において、通信装置１の制御部１１は、その機能部として、アプリケーション１１ａを備える。また、交通制御装置３の制御部３１は、その機能部として、アプリケーション３１ａを備える。通信装置１のＳＩＭ１０の情報記憶部２１は、予め属性情報Ｊａを格納している。属性情報Ｊａは、例えば、ＴＳＭ５０からＳＩＭ１０に設定されて情報記憶部２１に格納される。また、通信装置１のＳＩＭ１０の鍵記憶部２２は、秘密鍵Ｋｓと、該秘密鍵Ｋｓとペアの公開鍵Ｋｐの公開鍵証明書Ｋｐ＿ｃｅｒｔを格納している。
【００４９】
（ステップＳ１１１）通信装置１において、アプリケーション１１ａは、ＳＩＭ１０に対して、メッセージの生成を依頼する。
【００５０】
（ステップＳ１１２〜Ｓ１１４）通信装置１において、ＳＩＭ１０は、アプリケーション１１ａからのメッセージの生成の依頼に応じて、メッセージ生成処理を実行する。このメッセージ生成処理では、ＳＩＭ１０の暗号処理部２３が、情報記憶部２１に記憶されている属性情報Ｊａについてのハッシュ（Ｈａｓｈ）値Ｈ＿Ｊａを算出する（ステップＳ１１２）。暗号処理部２３は、該ハッシュ値Ｈ＿Ｊａを鍵記憶部２２に格納されている秘密鍵Ｋｓで暗号化し、暗号化データＫｓ（Ｈ＿Ｊａ）を生成する（ステップＳ１１３）。この暗号化データＫｓ（Ｈ＿Ｊａ）は、属性情報Ｊａの電子署名である。ＳＩＭ１０は、属性情報Ｊａを含むメッセージＭｅｓ＿Ｊａと、属性情報Ｊａの電子署名Ｋｓ（Ｈ＿Ｊａ）と、公開鍵証明書Ｋｐ＿ｃｅｒｔとをアプリケーション１１ａへ出力する（ステップＳ１１４）。
【００５１】
（ステップＳ１１５）通信装置１において、アプリケーション１１ａは、通信部１３により、メッセージＭｅｓ＿Ｊａと電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔとを交通制御装置３へ送信する。交通制御装置３において、アプリケーション３１ａは、通信部３３により、通信装置１からメッセージＭｅｓ＿Ｊａと電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔとを受信する。
【００５２】
（ステップＳ１１６）交通制御装置３において、アプリケーション３１ａは、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’についてのハッシュ値Ｈ＿Ｊａ’を算出する。ここで、交通制御装置３が通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’が改ざんされたものでなければ、ハッシュ値Ｈ＿Ｊａ’は、通信装置１において電子署名Ｋｓ（Ｈ＿Ｊａ）の生成に使用されたハッシュ値Ｈ＿Ｊａに一致する。アプリケーション１１ａは、ハッシュ値Ｈ＿Ｊａ’と、通信装置１から受信した電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔをＨＳＭ３０へ出力する。
【００５３】
（ステップＳ１１７）交通制御装置３において、ＨＳＭ３０は、アプリケーション３１ａから受け取ったハッシュ値Ｈ＿Ｊａ’と電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔを使用して、署名検証処理を実行する。この署名検証処理では、ＨＳＭ３０の暗号処理部４２が、公開鍵証明書Ｋｐ＿ｃｅｒｔの公開鍵Ｋｐを使用して、電子署名Ｋｓ（Ｈ＿Ｊａ）を復号する。暗号処理部４２は、電子署名Ｋｓ（Ｈ＿Ｊａ）の復号により得られた復号データＫｐ（Ｋｓ（Ｈ＿Ｊａ））と、ハッシュ値Ｈ＿Ｊａ’とが一致するかを判定する。該判定の結果、一致する場合には、署名検証処理の結果が合格である。一方、該判定の結果、不一致である場合には、署名検証処理の結果が不合格である。
【００５４】
（ステップＳ１１８）交通制御装置３において、ＨＳＭ３０は、ステップＳ１１７の署名検証処理の結果をアプリケーション３１ａへ通知する。アプリケーション３１ａは、該署名検証処理の結果が合格（ＯＫ）である場合には、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’を利用できると判断する。これにより、例えば、アプリケーション３１ａは、利用できると判断した属性情報Ｊａ’に対応するパラメータをコンソールに出力する。
【００５５】
一方、アプリケーション３１ａは、該署名検証処理の結果が不合格（ＮＧ）である場合には、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’を利用できないと判断する。
【００５６】
（通信方法の例Ｂ−３）
図８は、本実施形態に係る通信方法の例Ｂ−３の説明図である。図８を参照して、本実施形態に係る通信方法の例Ｂ−３を説明する。図８において、通信装置１の制御部１１は、その機能部として、アプリケーション１１ａとアプリケーション１１ｂを備える。また、交通制御装置３の制御部３１は、その機能部として、アプリケーション３１ａを備える。通信装置１のＳＩＭ１０の鍵記憶部２２は、秘密鍵Ｋｓと、該秘密鍵Ｋｓとペアの公開鍵Ｋｐの公開鍵証明書Ｋｐ＿ｃｅｒｔを格納している。
【００５７】
（ステップＳ２０１）通信装置１において、アプリケーション１１ｂは、ＳＩＭ１０に設定する属性情報の指定を受け付ける。利用者は、通信装置１でアプリケーション１１ｂを起動し、アプリケーション１１ｂが提供する属性情報の設定メニューにより属性情報Ｊａを指定する。アプリケーション１１ｂは、該指定された属性情報Ｊａをアプリケーション１１ａに出力する。アプリケーション１１ａは、該属性情報Ｊａを記憶部１２に格納する。該記憶部１２に格納されている属性情報Ｊａは検証情報の例である。
【００５８】
（ステップＳ２０２）また、該アプリケーション１１ｂは、該指定された属性情報Ｊａを通信部１３によりＴＳＭ５０へ送信し、該属性情報ＪａをＳＩＭ１０へ設定するように要求する。
【００５９】
（ステップＳ２０３）ＴＳＭ５０は、通信装置１から該要求に応じて、該通信装置１から受信した属性情報Ｊａを該通信装置１のＳＩＭ１０に設定する。該通信装置１のＳＩＭ１０は、ＴＳＭ５０から設定された属性情報Ｊａを情報記憶部２１に格納する。これにより、通信装置１において、ステップＳ２０１でアプリケーション１１ａが記憶部１２に格納した属性情報Ｊａと同じ属性情報Ｊａが、ＳＩＭ１０の情報記憶部２１に格納される。
【００６０】
（ステップＳ２０４）通信装置１において、アプリケーション１１ａは、記憶部１２に格納されている属性情報Ｊａについてのハッシュ値Ｈ＿Ｊａ＿ｔを算出する。アプリケーション１１ａは、ＳＩＭ１０に対して、該ハッシュ値Ｈ＿Ｊａ＿ｔを出力し、電子署名の生成を依頼する。
【００６１】
（ステップＳ２０５〜Ｓ２０８）通信装置１において、ＳＩＭ１０は、アプリケーション１１ａからの電子署名の生成の依頼に応じて、電子署名生成処理を実行する。この電子署名生成処理では、ＳＩＭ１０の暗号処理部２３が、情報記憶部２１に記憶されている属性情報Ｊａについてのハッシュ値Ｈ＿Ｊａを算出する（ステップＳ２０５）。暗号処理部２３は、該算出したハッシュ値Ｈ＿Ｊａと、アプリケーション１１ａから受け取ったハッシュ値Ｈ＿Ｊａ＿ｔとが一致するかを判定する（ステップＳ２０６）。
【００６２】
ステップＳ２０６の判定の結果、一致する場合には、属性情報Ｊａの検証が合格である。暗号処理部２３は、属性情報Ｊａの検証が合格である場合には、ハッシュ値Ｈ＿Ｊａを鍵記憶部２２に格納されている秘密鍵Ｋｓで暗号化し、暗号化データＫｓ（Ｈ＿Ｊａ）つまり属性情報Ｊａの電子署名Ｋｓ（Ｈ＿Ｊａ）を生成する（ステップＳ２０７）。
【００６３】
一方、ステップＳ２０６の判定の結果、不一致である場合には、属性情報Ｊａの検証が不合格である。例えば、記憶部１２に格納されている属性情報Ｊａが改ざんされた場合には、属性情報Ｊａの検証が不合格になる。属性情報Ｊａの検証が不合格である場合には、暗号処理部２３は、属性情報Ｊａの電子署名を生成しない。また、属性情報Ｊａの検証が不合格である場合には、所定のエラー処理を実行してもよい。例えば、ＳＩＭ１０は属性情報Ｊａの検証が不合格である旨をアプリケーション１１ａに通知し、アプリケーション１１ａは該属性情報Ｊａの検証の不合格の旨を表示部１５の画面表示等により報知してもよい。
【００６４】
ＳＩＭ１０は、属性情報Ｊａを含むメッセージＭｅｓ＿Ｊａと、属性情報Ｊａの電子署名Ｋｓ（Ｈ＿Ｊａ）と、公開鍵証明書Ｋｐ＿ｃｅｒｔとをアプリケーション１１ａへ出力する（ステップＳ２０８）。
【００６５】
（ステップＳ２０９）通信装置１において、アプリケーション１１ａは、通信部１３により、メッセージＭｅｓ＿Ｊａと電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔとを交通制御装置３へ送信する。交通制御装置３において、アプリケーション３１ａは、通信部３３により、通信装置１からメッセージＭｅｓ＿Ｊａと電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔとを受信する。
【００６６】
（ステップＳ２１０）交通制御装置３において、アプリケーション３１ａは、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’についてのハッシュ値Ｈ＿Ｊａ’を算出する。ここで、交通制御装置３が通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’が改ざんされたものでなければ、ハッシュ値Ｈ＿Ｊａ’は、通信装置１において電子署名Ｋｓ（Ｈ＿Ｊａ）の生成に使用されたハッシュ値Ｈ＿Ｊａに一致する。アプリケーション１１ａは、ハッシュ値Ｈ＿Ｊａ’と、通信装置１から受信した電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔをＨＳＭ３０へ出力する。
【００６７】
（ステップＳ２１１）交通制御装置３において、ＨＳＭ３０は、アプリケーション３１ａから受け取ったハッシュ値Ｈ＿Ｊａ’と電子署名Ｋｓ（Ｈ＿Ｊａ）と公開鍵証明書Ｋｐ＿ｃｅｒｔを使用して、署名検証処理を実行する。この署名検証処理は、上述の図７のステップＳ１１７と同じである。
【００６８】
（ステップＳ２１２）交通制御装置３において、ＨＳＭ３０は、ステップＳ２１１の署名検証処理の結果をアプリケーション３１ａへ通知する。アプリケーション３１ａは、該署名検証処理の結果が合格（ＯＫ）である場合には、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’を利用できると判断する。これにより、例えば、アプリケーション３１ａは、利用できると判断した属性情報Ｊａ’に対応するパラメータをコンソールに出力する。
【００６９】
一方、アプリケーション３１ａは、該署名検証処理の結果が不合格（ＮＧ）である場合には、通信装置１から受信したメッセージＭｅｓ＿Ｊａに含まれる属性情報Ｊａ’を利用できないと判断する。
【００７０】
以上が通信方法の例の説明である。
【００７１】
図９は、本実施形態に係る通信システムの他の構成例を示す図である。図９に示す通信システムは、車両と歩行者間（Vehicle to Pedestrian：Ｖ２Ｐ）の通信についての通信システムである。図９において、歩行者２は通信装置１を携帯している。自動車１２０は車載通信装置６０を備える。通信装置１は車載通信装置６０と通信を行う。通信装置１は、例えば無線ＬＡＮ回線を介して、車載通信装置６０と通信を行う。
【００７２】
図１０は、本実施形態に係る車載通信装置６０を示す構成図である。図１０において、車載通信装置６０は、ＨＳＭ７０と制御部７１と記憶部７２と通信部７３と外部インタフェース７４を備える。これら各部はデータを交換できるように構成されている。ＨＳＭ７０は、鍵記憶部８１と暗号処理部８２を備える。
【００７３】
ＨＳＭ７０はセキュアエレメントである。ＨＳＭ７０は、耐タンパー性のある暗号処理チップである。鍵記憶部８１は鍵を記憶する。暗号処理部８２は暗号処理を実行する。ＨＳＭ７０は、上記図３に示す交通制御装置３のＨＳＭ３０と同様の機能を有する。鍵記憶部８１は、上記図３に示す交通制御装置３のＨＳＭ３０の鍵記憶部４１と同様の機能を有する。暗号処理部８２は、上記図３に示す交通制御装置３のＨＳＭ３０の暗号処理部４２と同様の機能を有する。
【００７４】
制御部７１は、ＣＰＵ及びメモリを備えており、車載通信装置６０が備える各部を制御する。記憶部７２は、制御部７１のＣＰＵで実行されるコンピュータプログラムや各種のデータを記憶する。通信部７３は、他の装置と通信を行う。例えば、通信部７３は、無線ＬＡＮ回線を介して、通信装置１と通信を行う。外部インタフェース７４は、自動車１２０に搭載される他の装置と接続してデータを交換する。制御部７１は、その機能部として、上記図６、図７又は図８に示すアプリケーション３１ａを有する。
【００７５】
通信装置１は、上述した交通制御装置３との間の通信方法と同様にして、車載通信装置６０と通信を行う。つまり、通信装置１は、ＳＩＭ１０の情報記憶部２１に格納されている情報を車載通信装置６０へ送信する際に、上述した図６、図７又は図８に示す通信方法と同様の手順を実行する。車載通信装置６０は、上述した交通制御装置３と同様にして通信装置１と通信を行う。つまり、車載通信装置６０は、通信装置１から情報を受信する際に、上述した図６、図７又は図８に示す通信方法と同様の手順を実行する。
【００７６】
上述した実施形態によれば、セキュアエレメントに格納されている情報が該セキュアエレメントに格納されている鍵を使用して該セキュアエレメント内で暗号処理されてから、交通についての設備又は車両へ送信される。これにより、交通についての設備や車両へ送信する情報の信頼性の向上を図ることができるという効果が得られる。例えば、情報の改ざんを防ぐことができる。これにより、歩行者２の属性情報や位置情報が信頼できるようになる。また、属性の変更に伴う属性証明書の更新等の手間が軽減される。また、なりすまし等によるリプレイ攻撃を防ぐ効果が得られる。
【００７７】
なお、交通についての設備として、例えば、信号機、道路情報掲示板、料金所、交通量センサ、交通制御装置などの各種の設備に適用可能である。
【００７８】
また、セキュアエレメントとして、例えば、ＳＩＭ又はｅＳＩＭ（Embedded Subscriber Identity Module）を使用してもよい。ｅＳＩＭは、ＳＩＭの一種であり、耐タンパー性を有する。また、セキュアエレメントとして、耐タンパー性を有するＩＣ（Integrated Circuit）チップを使用してもよい。また、セキュアエレメントとして、耐タンパー性のある暗号処理チップを使用してもよい。耐タンパー性のある暗号処理チップとして、例えば、ＨＳＭ、ＴＰＭ（Trusted Platform Module）、又はＳＨＥ（Secure Hardware Extension）などと呼ばれる暗号処理チップが知られている。なお、ＳＩＭ及びｅＳＩＭに対しては、例えば、ＴＳＭから情報を設定したり、又は、製造時などに予め情報を格納したりすることが挙げられる。ＩＣチップに対しては、例えば、専用の装置から情報を設定したり、又は、製造時などに予め情報を格納したりすることが挙げられる。ＨＳＭ、ＴＰＭ及びＳＨＥに対しては、例えば、専用の装置から情報を設定したり、又は、製造時などに予め情報を格納したりすることが挙げられる。
【００７９】
また、上述した通信装置１の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００８０】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００８１】
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【符号の説明】
【００８２】
１，１ａ，１ｂ，１ｃ…通信装置、２，２ａ，２ｂ，２ｃ…歩行者、３…交通制御装置、１０…ＳＩＭ、１１，３１，７１…制御部、１２，３２，７２…記憶部、１３，３３，７３…通信部、１４…操作部、１５…表示部、２１…情報記憶部、２２，４１…鍵記憶部、２３，４２…暗号処理部、３０，７０…ＨＳＭ、５０…ＴＳＭ、６０…車載通信装置、７４…外部インタフェース、１００…交差点、１１０，１１０ａ，１１０ｂ，１１０ｃ，１１０ｄ…信号機、１１１ａ，１１１ｂ…歩行者用信号機、１２０，１２０ａ，１２０ｂ…自動車
【図１】
2017098794.tif 000003
【図２】
2017098794.tif 000004
【図３】
2017098794.tif 000005
【図４】
2017098794.tif 000006
【図５】
2017098794.tif 000007
【図６】
2017098794.tif 000008
【図７】
2017098794.tif 000009
【図８】
2017098794.tif 000010
【図９】
2017098794.tif 000011
【図１０】
2017098794.tif 000012