(57)【要約】【課題】車載器の構成の複雑化を回避して車載器が自己診断することを可能とする【解決手段】車載器データ収集システム１は、路上機９と双方向無線通信により料金収受を行うＥＴＣ車載器２と、ＥＴＣ車載器２の異常を解析する異常解析装置３と、ＥＴＣ車載器２及び異常解析装置３によるデータの書き込み及び読み出しが可能に構成された診断用ＩＣカード４とを備える。まず、異常解析装置３が、ＩＣカードコネクタ３３に挿入された診断用ＩＣカード４に、ＥＴＣ車載器２による自己診断の項目を示す自己診断項目情報を書き込む。そしてＥＴＣ車載器２が、ＩＣカードコネクタ１５に挿入された診断用ＩＣカード４から自己診断項目情報を読み取り、この自己診断項目情報が示す自己診断の項目について自己診断を行い、更に、車載器情報と自己診断の結果を、カードコネクタ１５に挿入された診断用ＩＣカード４に書き込む。【選択図】図１
2009048300.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードを着脱可能に構成されて、装着されたＩＣカードに対してデータの読み書きを行う車載器用リーダライタを有する車載器と、ＩＣカードを着脱可能に構成されて、装着されたＩＣカードに対してデータの読み書きを行うデータ収集用リーダライタを有するデータ収集装置とを備えた車載器データ収集システムであって、
前記データ収集装置は、
前記データ収集用リーダライタに装着されたＩＣカードに、前記車載器が自らの状態を診断する自己診断の項目を示す自己診断項目情報を書き込む自己診断情報書込手段を備え、
前記車載器は、
前記車載器用リーダライタに装着されたＩＣカードから前記自己診断項目情報を読み取り、自己診断が必要であるか否かを判定する自己診断判定手段を備え、
自己診断判定手段が自己診断が必要であると判定した場合に、前記自己診断項目情報が示す自己診断の項目について前記自己診断を行う自己診断手段と、
前記自己診断手段により行われた自己診断の結果を、前記車載器用リーダライタに装着されたＩＣカードに書き込む自己診断結果書込手段とを備える
ことを特徴とする車載器データ収集システム。
【請求項２】
前記自己診断の結果を書き込むための専用のＩＣカードである診断用ＩＣカードを備え、
前記車載器は、
前記車載器用リーダライタに装着されたＩＣカードが前記診断用ＩＣカードであるか否かを判断する診断用ＩＣカード判断手段を備え、
前記自己診断手段は、前記診断用ＩＣカード判断手段によって前記診断用ＩＣカードであると判断された場合に、前記自己診断を行う
ことを特徴とする請求項１に記載の車載器データ収集システム。
【請求項３】
前記診断用ＩＣカードは、ＩＣカードの構成を示すカード構成情報を記憶し、
前記診断用ＩＣカード判断手段は、
前記カード構成情報に基づいて、前記車載器用リーダライタに装着されたＩＣカード内に、前記自己診断手段により行われた自己診断の結果を記憶するための記憶領域が存在すると検出した場合に、前記診断用ＩＣカードであると判断する
ことを特徴とする請求項２に記載の車載器データ収集システム。
【請求項４】
前記車載器用リーダライタに装着されたＩＣカードが前記診断用ＩＣカードであると前記診断用ＩＣカード判断手段によって判断された場合に、予め設定された自己診断開始条件が成立したか否かを判断し、前記自己診断開始条件が非成立であると判断しているときには、前記自己診断手段の動作を禁止する自己診断禁止手段を備える
ことを特徴とする請求項２または請求項３に記載の車載器データ収集システム。
【請求項５】
前記車載器は、当該車載器に関する情報である車載器情報を前記ＩＣカードに書き込む第１車載器情報書込手段を備え、
前記車載器情報は、当該車載器情報を秘匿する必要があるか否かが予め決められており、
前記第１車載器情報書込手段は、
秘匿を要することが決められている車載器情報に対しては、前記車載器情報を暗号化して前記ＩＣカードに書き込む
ことを特徴とする請求項１〜請求項４の何れかに記載の車載器データ収集システム。
【請求項６】
前記データ収集装置は、
前記データ収集用リーダライタに装着されたＩＣカードに、当該車載器から収集すべき車載器情報収集項目を書き込む車載器情報収集項目書込手段を備え、
前記車載器は、
前記車載器用リーダライタに装着されたＩＣカードから前記車載器情報収集項目を読み取る車載器情報収集項目読取手段と、
前記車載器情報収集項目読取手段により読み取られた車載器情報収集項目が示す車載器情報を前記車載器用リーダライタに装着された前記ＩＣカードに書き込む第２車載器情報書込手段とを備え、
前記車載器情報収集項目には、当該車載器情報を秘匿する必要があるか否かを示す秘匿要否情報が付加されており、
前記第２車載器情報書込手段は、
前記秘匿要否情報が秘匿を要することを示している場合には、この秘匿要否情報が付加されている前記車載器情報収集項目が示す前記車載器情報を暗号化して書き込む
ことを特徴とする請求項１〜請求項５の何れかに記載の車載器データ収集システム。
【請求項７】
前記車載器は、
前記車載器用リーダライタが前記ＩＣカードに対してデータの読み書きを行っているときに、データの読み書きを行っている旨を報知する第１報知手段を備える
ことを特徴とする請求項１〜請求項６の何れかに記載の車載器データ収集システム。
【請求項８】
前記車載器は、
前記車載器用リーダライタが前記ＩＣカードに対するデータの読み書きを完了したときに、データの読み書きが完了した旨を報知する第２報知手段を備える
ことを特徴とする請求項１〜請求項７の何れかに記載の車載器データ収集システム。
【請求項９】
前記データ収集装置は、
前記データ収集用リーダライタが前記ＩＣカードに対してデータの読み書きを行っているときに、データの読み書きを行っている旨を報知する第３報知手段を備える
ことを特徴とする請求項１〜請求項８の何れかに記載の車載器データ収集システム。
【請求項１０】
前記データ収集装置は、
前記データ収集用リーダライタが前記ＩＣカードに対するデータの読み書きを完了したときに、データの読み書きが完了した旨を報知する第４報知手段を備える
ことを特徴とする請求項１〜請求項９の何れかに記載の車載器データ収集システム。
【請求項１１】
前記車載器用リーダライタが前記ＩＣカードに対するデータの読み書きを完了した後に、予め設定されたアクセス禁止条件が成立すると、当該ＩＣカードに記憶された情報へのアクセスを禁止するアクセス禁止手段と、
前記データ収集用リーダライタに前記ＩＣカードが装着されている時に、予め設定されたアクセス禁止解除条件が成立すると、前記アクセス禁止手段によるアクセス禁止を解除するアクセス禁止解除手段とを備える
ことを特徴とする請求項１〜請求項１０の何れかに記載の車載器データ収集システム。
【請求項１２】
請求項１〜請求項１１の何れかに記載される車載器データ収集システムの車載器。
【請求項１３】
請求項１〜請求項１１の何れかに記載される車載器データ収集システムのデータ収集装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばＥＴＣシステム（Electronic Toll Collection system：自動料金収受システム）において使用される車載器についてのデータを収集するための技術に関する。
【背景技術】
【０００２】
従来、日本国内のＥＴＣシステムは、路上に設置された路上機と双方向無線通信により料金収受を行うＥＴＣ車載器とそれを決済するための料金決済用情報が記憶されたＩＣカード（いわゆるＥＴＣカード）とで構成されている。
【０００３】
ＥＴＣシステムは、ＥＴＣ決済に必要な情報が記録されたＩＣカードを、予め車両情報が登録された車載器に挿入して用いるものであり、有料道路の出口料金所あるいは入口料金所に車両が差しかかったときに、料金所に設置された路上機が無線アンテナを通じて車載器及びＩＣカードの情報を無線通信で読み出し、その車両に対する通行料金の決済を自動的に行うものである。
【０００４】
しかし、前方の車両状況などにより電波環境が悪い場合には、料金所に設置された路上機との間で無線通信が正常に行われず、ＥＴＣゲートが開かないという異常が発生することがある。また、料金決済にはＩＣカードに記憶されている情報が必要であるため、ＩＣカードの挿入ミスや接点不良によってＩＣカードからデータが読み出せない場合や、何らかの理由で車載器が故障した場合も、ＥＴＣゲートが開かないという異常が発生し、ユーザクレームに至ることもある。
【０００５】
このような異常が発生した場合の原因究明を容易にするために、車載器が、自らの状態を診断する自己診断を実行する手法が知られている。更に、異常の発生状況を示す異常発生情報を記録媒体に記録しておく手法が知られている（例えば、特許文献１参照）。
【特許文献１】特開２００４−１３９２０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、特許文献１に記載の手法を車載器による自己診断に適用して、車載器が自己診断を定期的（例えば、所定時間毎、またはエンジン始動時）に実行し、この自己診断結果を車載器内部に設けられた記録媒体に記録する手法が考えられる。これにより、記録した自己診断結果を参照して、異常の原因を究明することが可能になる。
【０００７】
しかし、この記録媒体に記録された自己診断結果を車載器から取り出すためには、車載器に対して着脱可能な記録媒体（例えば、ＵＳＢメモリ）を接続して、この記録媒体に自己診断結果を書き込む必要がある。このため、車載器に対して着脱可能な記録媒体を接続してデータを書き込むための機能を車載器に追加する必要があるので、車載器の構成が複雑になり車載器の製造コストが上昇するという問題があった。
【０００８】
本発明は、こうした問題に鑑みなされたものであり、車載器の構成の複雑化を回避して車載器が自己診断することを可能とする技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するためになされた請求項１に記載の車載器データ収集システムでは、まず、データ収集装置の自己診断情報書込手段が、データ収集用リーダライタに装着されたＩＣカードに、車載器が自らの状態を診断する自己診断の項目を示す自己診断項目情報を書き込む。そして車載器の自己診断判定手段が、車載器用リーダライタに装着されたＩＣカードから自己診断項目情報を読み取り、必要な自己診断項目があるかどうかを判定する。自己診断が必要であると判定した場合は、自己診断手段が、この自己診断項目情報が示す自己診断の項目について自己診断を行い、更に車載器の自己診断結果書込手段が、自己診断手段により行われた自己診断の結果を、車載器用リーダライタに装着されたＩＣカードに書き込む。
【００１０】
このように構成された車載器データ収集システムによれば、車載器に異常が発生して、車載器がユーザによりカーディーラー等の車販売店に持ち込まれた場合に、以下の手順で車載器の自己診断を行うことができる。
【００１１】
即ち、車販売店のスタッフが、車載器の異常発生状況をユーザから聴取して、その聴取した内容に基づいて、異常発生状況に対して最適な自己診断項目を選択する。そして、データ収集装置のデータ収集用リーダライタにＩＣカードを装着して、このＩＣカードに選択した自己診断項目を書き込む。そして、自己診断項目が書き込まれたＩＣカードを車載器の車載器用リーダライタに装着すると、車載器は、ＩＣカードに書き込まれた自己診断項目についてのみ自己診断を行い、その結果をＩＣカードに書き込む。
【００１２】
つまり、異常の原因を究明するために車載器が行い得る全ての項目について自己診断を行う必要がなく、異常発生状況に応じた最適な項目についてのみ車載器の自己診断を行うことができる。
【００１３】
更に、最適な項目についてのみ自己診断を行えばよいので、自己診断の結果を記録するための記録媒体の容量を小さくすることができる。このため、ハードディスクドライブやＵＳＢメモリ等の大容量記録媒体を用いることなく、比較的記録容量の小さいＩＣカードの記録領域に自己診断の結果を記録することが可能となる。つまり、車載器に通常取り付けられているＩＣカードリーダライタを用いて、自己診断結果を車載器から取り出すことができるので、車載器に対して着脱可能な記録媒体を接続してデータを書き込むための機能を車載器に追加する必要がなくなる。このため、車載器の構成の複雑化を回避して自己診断することができる。
【００１４】
また、請求項１に記載の車載器データ収集システムでは、車載器が車販売店に持ち込まれた場合に車載器の自己診断を行うため、車載器が自己診断を定期的（例えば、所定時間毎、またはエンジン始動時）に行う必要がない。このため、自己診断の結果を記録するための記録媒体を車載器内部に設ける必要がなくなるので、車載器の構成を簡略化することができる。
【００１５】
また請求項１に記載の車載器データ収集システムでは、請求項２に記載のように、自己診断の結果を書き込むための専用のＩＣカードである診断用ＩＣカードを備え、車載器は、車載器用リーダライタに装着されたＩＣカードが診断用ＩＣカードであるか否かを判断する診断用ＩＣカード判断手段を備え、自己診断手段は、診断用ＩＣカード判断手段によって診断用ＩＣカードであると判断された場合に、自己診断を行うようにするとよい。
【００１６】
このように構成された車載器データ収集システムによれば、診断用ＩＣカードを所持する者のみが車載器に自己診断を実行させることができる。
なお、診断用ＩＣカードは、自己診断の結果を記憶するためのものであるので、自己診断の結果を記憶するための記憶領域を有している必要がある。このため、請求項２に記載の車載器データ収集システムでは、請求項３に記載のように、診断用ＩＣカードは、ＩＣカードの構成を示すカード構成情報を記憶し、診断用ＩＣカード判断手段は、カード構成情報に基づいて、車載器用リーダライタに装着されたＩＣカード内に、自己診断手段により行われた自己診断の結果を記憶するための記憶領域が存在すると検出した場合に、診断用ＩＣカードであると判断するようにしてもよい。
【００１７】
また、請求項２または請求項３に記載の車載器データ収集システムでは、請求項４に記載のように、車載器用リーダライタに装着されたＩＣカードが診断用ＩＣカードであると診断用ＩＣカード判断手段によって判断された場合に、予め設定された自己診断開始条件が成立したか否かを判断し、自己診断開始条件が非成立であると判断しているときには、自己診断手段の動作を禁止する自己診断禁止手段を備えるようにしてもよい。
【００１８】
このように構成された車載器データ収集システムでは、車載器用リーダライタに診断用ＩＣカードが装着されても、自己診断開始条件が成立しない限りは、車載器に自己診断を実行させることができない。尚、自己診断開始条件とは、例えば、予め設定されているパスワードを入力する、所定のキー操作をする等である。これにより、単に診断用ＩＣカードを所持しているだけでなく、自己診断開始条件も知っている者に自己診断を実行させることができる。
【００１９】
ところで、車載器が記憶している車載器情報のなかには、セキュリティが必要な重要情報が含まれることがある。このため車載器は、当該車載器から容易に情報を取り出せない構造になっている。例えば、車両から車載器を取り外し、専用工具を使用して開封した後に、専用コネクタを接続して内部に記憶された車載器情報を採取することができるようにされた構造が挙げられる。このため、車載器の着脱の際のトラブルや、ユーザが車載器を利用できない期間が存在するといった問題が生じる可能性がある。
【００２０】
そこで、請求項１〜請求項４の何れかに記載の車載器データ収集システムでは、請求項５に記載のように、車載器は、当該車載器に関する情報である車載器情報をＩＣカードに書き込む第１車載器情報書込手段を備え、車載器情報は、当該車載器情報を秘匿する必要があるか否かが予め決められており、第１車載器情報書込手段は、秘匿を要することが決められている車載器情報に対しては、車載器情報を暗号化してＩＣカードに書き込むようにするとよい。
【００２１】
このように構成された車載器データ収集システムでは、第１車載器情報書込手段が、秘匿要否情報に基づいて秘匿する必要がある車載器情報を暗号化して、ＩＣカードに書き込む。即ち、ＩＣカードに書き込まれた車載器情報は暗号化されているので、ＩＣカードに車載器情報を書き込むことにより、車載器情報を車載器から取り出しても、セキュリティが確保される。これにより、車載器情報を車載器から取り出すために、車両から車載器を取り外すことを回避できる。
【００２２】
また請求項１〜請求項５の何れかに記載の車載器データ収集システムでは、請求項６に記載のように、データ収集装置は、データ収集用リーダライタに装着されたＩＣカードに、当該車載器から収集すべき車載器情報収集項目を書き込む車載器情報収集項目書込手段を備え、車載器は、車載器用リーダライタに装着されたＩＣカードから車載器情報収集項目を読み取る車載器情報収集項目読取手段と、車載器情報収集項目読取手段により読み取られた車載器情報収集項目が示す車載器情報を車載器用リーダライタに装着されたＩＣカードに書き込む第２車載器情報書込手段とを備え、車載器情報収集項目には、当該車載器情報を秘匿する必要があるか否かを示す秘匿要否情報が付加されており、第２車載器情報書込手段は、秘匿要否情報が秘匿を要することを示している場合には、この秘匿要否情報が付加されている車載器情報収集項目が示す車載器情報を暗号化して書き込むようにするとよい。
【００２３】
このように構成された車載器データ収集システムでは、データ収集装置の車載器情報収集項目書込手段が、ＩＣカードに車載器情報収集項目を書き込む。そして、車載器の車載器情報収集項目読取手段がＩＣカードから車載器情報収集項目を読み取り、更に車載器の第２車載器情報書込手段が、秘匿要否情報が秘匿を要することを示している秘匿要否情報が付加されている車載器情報収集項目が示す車載器情報を暗号化して書き込む。
【００２４】
このため、収集すべき車載器情報とその秘匿要否情報を示した車載器情報収集項目を決定し、データ収集装置によってＩＣカードに書き込むことができる。また、予めセキュリティの必要な重要情報が決まっていなくても、車販売店のスタッフなどがその都度、秘匿の要否を設定することができる。更に、請求項５に記載の車載器データ収集システムと同様に、ＩＣカードに書き込まれた車載器情報は暗号化されているので、ＩＣカードに車載器情報を書き込むことにより、車載器情報を車載器から取り出しても、セキュリティが確保される。これにより、車載器情報を車載器から取り出すために、車両から車載器を取り外すことを回避できる。
【００２５】
また、請求項１〜請求項６の何れかに記載の車載器データ収集システムでは、請求項７に記載のように、車載器は、車載器用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、データの読み書きを行っている旨を報知する第１報知手段を備えるようにするとよい。
【００２６】
このように構成された車載器データ収集システムによれば、ユーザは第１報知手段が報知を終了した後に車載器用リーダライタからＩＣカードを取り出せばよいので、車載器用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、ユーザが誤って、車載器用リーダライタからＩＣカードを取り出してしまうことを抑制できる。
【００２７】
また、請求項１〜請求項７の何れかに記載の車載器データ収集システムでは、請求項８に記載のように、車載器は、車載器用リーダライタがＩＣカードに対するデータの読み書きを完了したときに、データの読み書きが完了した旨を報知する第２報知手段を備えるようにするとよい。
【００２８】
このように構成された車載器データ収集システムによれば、ユーザは第２報知手段が報知した後に車載器用リーダライタからＩＣカードを取り出せばよいので、車載器用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、ユーザが誤って、車載器用リーダライタからＩＣカードを取り出してしまうことを抑制できる。
【００２９】
また、請求項１〜請求項８の何れかに記載の車載器データ収集システムでは、請求項９に記載のように、データ収集装置は、データ収集用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、データの読み書きを行っている旨を報知する第３報知手段を備えるようにするとよい。
【００３０】
このように構成された車載器データ収集システムによれば、ユーザは第３報知手段が報知を終了した後にデータ収集用リーダライタからＩＣカードを取り出せばよいので、データ収集用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、ユーザが誤って、データ収集用リーダライタからＩＣカードを取り出してしまうことを抑制できる。
【００３１】
また、請求項１〜請求項９の何れかに記載の車載器データ収集システムでは、請求項１０に記載のように、データ収集装置は、データ収集用リーダライタがＩＣカードに対するデータの読み書きを完了したときに、データの読み書きが完了した旨を報知する第４報知手段を備えるようにするとよい。
【００３２】
このように構成された車載器データ収集システムによれば、ユーザは第４報知手段が報知した後にデータ収集用リーダライタからＩＣカードを取り出せばよいので、データ収集用リーダライタがＩＣカードに対してデータの読み書きを行っているときに、ユーザが誤って、データ収集用リーダライタからＩＣカードを取り出してしまうことを抑制できる。
【００３３】
また、請求項１〜請求項１０の何れかに記載の車載器データ収集システムでは、請求項１１に記載のように、車載器用リーダライタがＩＣカードに対するデータの読み書きを完了した後に、予め設定されたアクセス禁止条件が成立すると、当該ＩＣカードに記憶された情報へのアクセスを禁止するアクセス禁止手段と、データ収集用リーダライタにＩＣカードが装着されている時に、予め設定されたアクセス禁止解除条件が成立すると、アクセス禁止手段によるアクセス禁止を解除するアクセス禁止解除手段とを備えるようにするとよい。
【００３４】
このように構成された車載器データ収集システムによれば、アクセス禁止条件が成立していれば、診断用ＩＣカードを車載器用リーダライタから取り出した後は、ＩＣカードがデータ収集用リーダライタに装着されてアクセス禁止解除条件が成立するまで、当該ＩＣカードに記憶された情報へのアクセスを禁止することができる。このため、ＩＣカードに情報を誤って書き換えてしまい、ＩＣカードに記憶されていた情報が失われることを防止できる。
【００３５】
また、請求項１〜請求項１１に記載される車載器データ収集システムの車載器はそれぞれ、請求項１〜請求項１１に記載される車載器データ収集システムを実現するためのものであり、請求項１〜請求項１１に記載される車載器データ収集システムと同様の効果を得ることができる。
【００３６】
また、請求項１〜請求項１１に記載される車載器データ収集システムのデータ収集装置はそれぞれ、請求項１〜請求項１１に記載される車載器データ収集システムを実現するためのものであり、請求項１〜請求項１１に記載される車載器データ収集システムと同様の効果を得ることができる。
【発明を実施するための最良の形態】
【００３７】
以下に本発明の実施形態について図面とともに説明する。
図１は、本実施形態の車載器データ収集システム１の構成を示すブロック図である。
図１に示すように、車載器データ収集システム１は、路上に設置された路上機９と双方向無線通信により料金収受を行うＥＴＣ車載器２と、ＥＴＣ車載器２の異常を解析する異常解析装置３と、ＥＴＣ車載器２及び異常解析装置３によるデータの書き込み及び読み出しが可能に構成されたＩＣカード４（以下、診断用ＩＣカード４という）とを備える。
【００３８】
これらのうちＥＴＣ車載器２は、無線部１１、電源部１２、全体制御部１３、ＩＣカード制御部１４、ＩＣカードコネクタ１５、記憶部（メモリ）１６、音声出力部１７、表示部１８、及び入力操作部１９を備える。
【００３９】
無線部１１は、周知の通信回路及びアンテナによって構成されている。そして、路上機９との間で無線通信を行う。なお、路上機９は、例えば有料道路の料金所などに設置されたＥＴＣシステム用の料金決済（ＥＴＣ決済）用の路上機である。
【００４０】
電源部１２は、車載バッテリ（不図示）と接続されており、ＥＴＣ車載器２内の各部に対して電力を供給するためのものである。
全体制御部１３は、図示しない周知のＣＰＵ，ＲＯＭ，ＲＡＭ，入出力回路であるＩ／Ｏ及びこれらの構成を接続するバスライン、入力操作からの信号の処理を行う信号処理回路、音声出力部１７及び表示部１８を制御するための信号出力回路等を備えている。ＣＰＵは、ＲＯＭ及びＲＡＭに記憶された制御プログラム及びデータに基づいて各種処理を実行する。ＲＯＭは、プログラム格納領域とデータ記憶領域とを有している。プログラム格納領域には制御プログラムが格納され、データ記憶領域には制御プログラムの動作に必要なデータが格納されている。また、制御プログラムは、ＲＡＭ上にてワークメモリを作業領域とする形で動作する。
【００４１】
また全体制御部１３は、無線部１１、ＩＣカード制御部１４、記憶部１６、音声出力部１７、表示部１８、及び入力操作部１９と接続されており、無線部１１を介して受信した受信信号を信号処理によって受信データに変換したり、送信データを信号処理によって送信信号へ変換したり、送受信データや記憶部１６から読み出したデータ等を基にして演算処理を行い、ＥＴＣ車載器２に対する初期設定処理（セットアップ情報の書き込み処理）やＥＴＣ決済やクレジット決済に関する料金収受処理等を実行する。また、ＩＣカード制御部１４を介して入力したＩＣカードの情報（ＥＴＣ／クレジット決済処理に必要な情報）を用いて各種処理を実行する。
【００４２】
ＩＣカード制御部１４は、ＩＣカードに記憶されている情報をＩＣカードコネクタ１５を介して読み取ったり、情報をＩＣカードへ書き込んだりする処理を行う、いわゆるカードリーダライタ機能を有する。ＩＣカードコネクタ１５は、ＩＣカードを挿抜可能に構成されており、ＩＣカード制御部１４は、ＩＣカードがＩＣカードコネクタ１５に対するＩＣカードの挿抜を検知することができるように構成されている。
【００４３】
記憶部１６は、記憶・読み出し可能な周知のフラッシュメモリ等の不揮発性メモリで構成されている。音声出力部１７及び表示部１８は、機器の状態やＥＴＣ決済やクレジット決済における料金決済の情報、その他各種メッセージをユーザに報知するためのものである。入力操作部１９は、各種ボタン等を備え、ユーザが各種操作指示やデータ入力するために用いられるものである。
【００４４】
更に異常解析装置３は、全体制御部３１、ＩＣカード制御部３２、ＩＣカードコネクタ３３、記憶部（メモリ）３４、音声出力部３５、表示部３６、入力操作部３７を備える。
全体制御部１３は、図示しない周知のＣＰＵ，ＲＯＭ，ＲＡＭ，入出力回路であるＩ／Ｏ及びこれらの構成を接続するバスライン等を備えている。ＣＰＵは、ＲＯＭ及びＲＡＭに記憶された制御プログラム及びデータに基づいて各種処理を実行する。
【００４５】
また全体制御部３１は、ＩＣカード制御部３２、記憶部３４、音声出力部３５、表示部３６、入力操作部３７と接続されており、ＩＣカード制御部３２を介して診断用ＩＣカード４から入力した情報を用いて、ＥＴＣ車載器２の異常を解析する処理を実行する。
【００４６】
ＩＣカード制御部３２は、ＩＣカードに記憶されている情報をＩＣカードコネクタ３３を介して読み取ったり、情報をＩＣカードへ書き込んだりする処理を行う、いわゆるカードリーダライタ機能を有する。ＩＣカードコネクタ３３は、ＩＣカードを挿抜可能に構成されており、ＩＣカード制御部３２は、ＩＣカードがＩＣカードコネクタ３３に対するＩＣカードの挿抜を検知することができるように構成されている。
【００４７】
記憶部３４は、記憶・読み出し可能な周知のフラッシュメモリ等の不揮発性メモリで構成されている。音声出力部３５及び表示部３６は、各種メッセージをユーザに報知するためのものである。入力操作部３７は、各種ボタン等を備え、ユーザが各種操作指示やデータ入力するために用いられるものである。
【００４８】
また診断用ＩＣカード４は、情報を記憶・読み出し可能な不揮発メモリで構成される記憶部２２と、ＥＴＣ車載器２のＩＣカードコネクタ１５及び異常解析装置３のＩＣカードコネクタ３３を介してＩＣカード制御部１４及びＩＣカード制御部３２との間でデータのやり取りを行ったり、記憶部２２を制御したりする制御部２１を備えている。尚、記憶部２２には、ＥＴＣ車載器２による自己診断の結果を記録するための領域（以下、自己診断記録領域という）が設けられている。
【００４９】
次に、ＥＴＣ車載器２の全体制御部１３が実行する車載器側カード挿入処理の手順を、図２を用いて説明する。図２は車載器側カード挿入処理を示すフローチャートである。この車載器側カード挿入処理は、ＩＣカードコネクタ１５にＩＣカードが挿入されたときに実行される処理である。
【００５０】
車載器側カード挿入処理が実行されると、全体制御部１３は、まずＳ１０にて、ＩＣカード制御部１４を介して、ＩＣカードコネクタ１５に挿入されたＩＣカードを活性化し、Ｓ２０にて、ＩＣカードからＩＣカード構成情報を読み出す。尚、このＩＣカード構成情報は、ＩＣカードの記憶部のフォルダ構成を示す情報である。図２では車載器情報収集項目が存在しない場合を記しているが、車載器情報収集項目が存在する構成の場合は、車載器情報収集項目もＩＣカードから読み出しておく。
【００５１】
そしてＳ３０にて、読み出したＩＣカード構成情報に基づいて、自己診断記録領域がＩＣカードに存在しているか否かを判断する。即ち、ＩＣカードコネクタ１５に挿入されたＩＣカードが診断用ＩＣカード４であるか否かを判断する。
【００５２】
ここで、自己診断記録領域が存在している場合には、診断用ＩＣカード４であると判断し（Ｓ３０：ＹＥＳ）、Ｓ４０にて、ＥＴＣ車載器２が診断用ＩＣカード４にアクセス中である旨を示す音声の音声出力部１７による出力を開始する。そしてＳ５０にて、記憶部１６から車載器情報を読み出し、Ｓ６０にて、読み出した車載器情報を暗号化して、Ｓ７０にて、診断用ＩＣカード４の自己診断記録領域に書き込む。尚、車載器情報収集項目が存在する場合には、診断用ＩＣカード４に書き込まれている車載器情報収集項目が示す車載器情報についてのみ診断用ＩＣカード４の自己診断記録領域に書き込む。更に、この車載器情報収集項目に付加されている秘匿要否情報が秘匿を要することを示している場合のみ暗号化する。その後Ｓ８０にて、書き込む必要がある全ての車載器情報の書き込みが完了したか否かを判断する。
【００５３】
ここで、全ての車載器情報の書き込みが完了していないと判断した場合には（Ｓ８０：ＮＯ）、Ｓ５０に戻り、上述の処理を行うことにより、未書き込みの車載器情報の書き込みを行う。一方、全ての車載器情報の書き込みが完了したと判断した場合には（Ｓ８０：ＹＥＳ）、Ｓ９０にて、ＥＴＣ車載器２が診断用ＩＣカード４にアクセス中である旨を示す音声の音声出力部１７による出力を終了する。そしてＳ１００にて、書き込みが完了した旨を示す音声を音声出力部１７に出力させるとともに、書き込みが完了した旨を示す表示を表示部１８に行わせる。
【００５４】
その後Ｓ１１０にて、診断用ＩＣカード４から自己診断項目情報を読み出して、自己診断項目情報がある否かを判断する。ここで、自己診断項目情報がない場合には、自己診断を実施する必要がないと判断し（Ｓ１１０：ＮＯ）、Ｓ１７０に移行する。一方、自己診断項目情報がある場合には、自己診断を実施する必要があると判断し（Ｓ１１０：ＹＥＳ）、Ｓ１２０にて、自己診断を開始するために予め設定されたキー操作（以下、自己診断開始キー操作という）を入力操作部１９を介して行うことを要求する音声を音声出力部１７に出力させるとともに、自己診断開始キー操作を入力操作部１９を介して行うことを要求する表示を表示部１８に行わせる。
【００５５】
そしてＳ１３０にて、入力操作部１９を介して行われたキー操作と、自己診断開始キー操作とを照合して、一致しているか否かを判断する。ここで、一致してしないと判断した場合には（Ｓ１３０：ＮＯ）、Ｓ１７０に移行する。一方、一致していると判断した場合には（Ｓ１３０：ＹＥＳ）、Ｓ１４０にて、自己診断項目情報により示されている項目について自己診断を行い、Ｓ１５０にて、Ｓ１４０で行った診断結果を診断用ＩＣカード４の記憶部２２内の自己診断記録領域に書き込む。尚、自己診断項目としては、例えばチェックビットを使用したＲＯＭ診断、書き込み／読み出しのベリファイチェックによるＲＡＭ診断、搭載された各モジュールのテスト動作検証などがある。
【００５６】
その後Ｓ１６０にて、自己診断項目情報により示されている全ての項目について自己診断を行ったか否かを判断する。ここで、全ての項目について自己診断を行っていないと判断した場合には（Ｓ１６０：ＮＯ）、Ｓ１４０に戻り、上述の処理を行うことにより、未診断項目についての自己診断と、診断結果の書き込みを行う。一方、全ての項目について自己診断を行ったと判断した場合には（Ｓ１６０：ＹＥＳ）、Ｓ１７０に移行する。
【００５７】
そしてＳ１７０に移行すると、診断用ＩＣカード４に設定されたＰＩＮコードと異なるＰＩＮを用いてＰＩＮ照合を診断用ＩＣカード４に行わせる。診断用ＩＣカード４からはＰＩＮ照合結果が不一致である旨の応答があるが、所定回数（例えば、３回）繰り返すことによって、診断用ＩＣカード４をロックして、データアクセス不可状態にする。
【００５８】
その後Ｓ１８０にて、自己診断結果の書き込みが完了した旨を示す音声を音声出力部１７に出力させるとともに、自己診断結果の書き込みが完了した旨を示す表示を表示部１８に行わせて、車載器側カード挿入処理を終了する。
【００５９】
一方、Ｓ３０にて、自己診断記録領域が存在していない場合には、診断用ＩＣカード４でないと判断し（Ｓ３０：ＮＯ）、Ｓ１９０にて、Ｓ２０で読み出したＩＣカード構成情報に基づいて、ＩＣカードコネクタ１５に挿入されたＩＣカードにＥＴＣ機能が存在するか否かを判断する。即ち、ＩＣカードコネクタ１５に挿入されたＩＣカードがＥＴＣカードであるか否かを判断する。
【００６０】
ここで、ＥＴＣ機能が存在している場合には、ＥＴＣカードであると判断し（Ｓ１９０：ＹＥＳ）、Ｓ２００にて、ＥＴＣカードとの相互認証処理を行う。そしてＳ２１０にて、ＩＣカードコネクタ１５に挿入されたＩＣカードからカード情報を読み出し、Ｓ２２０にて、ＥＴＣが利用可能である旨を示す音声を音声出力部１７に出力させるとともに、ＥＴＣが利用可能である旨を示す表示を表示部１８に行わせて、車載器側カード挿入処理を終了する。
【００６１】
一方、Ｓ１９０にて、ＥＴＣ機能が存在していない場合には、ＥＴＣカードでないと判断し（Ｓ１９０：ＮＯ）、Ｓ２３０にて、ＩＣカード種別が不明である旨を示す音声を音声出力部１７に出力させるとともに、ＩＣカード種別が不明である旨を示す表示を表示部１８に行わせて、車載器側カード挿入処理を終了する。
【００６２】
次に、異常解析装置３の全体制御部３１が実行する解析装置側カード挿入処理の手順を、図３を用いて説明する。図３は解析装置側カード挿入処理を示すフローチャートである。この解析装置側カード挿入処理は、ＩＣカードコネクタ３３にＩＣカードが挿入されたときに実行される処理である。
【００６３】
解析装置側カード挿入処理が実行されると、全体制御部３１は、まずＳ３１０にて、ＩＣカード制御部３２を介して、ＩＣカードコネクタ３３に挿入されたＩＣカードを活性化し、Ｓ３２０にて、ＩＣカードからＩＣカード構成情報を読み出す。
【００６４】
そしてＳ３３０にて、読み出したＩＣカード構成情報に基づいて、自己診断結果を記録するための領域（自己診断記録領域）がＩＣカードに存在しているか否かを判断する。即ち、ＩＣカードコネクタ３３に挿入されたＩＣカードが診断用ＩＣカード４であるか否かを判断する。
【００６５】
ここで、自己診断記録領域が存在していない場合には、診断用ＩＣカード４でないと判断し（Ｓ３３０：ＮＯ）、Ｓ４７０に移行する。一方、自己診断記録領域が存在している場合には、診断用ＩＣカード４であると判断し（Ｓ３３０：ＹＥＳ）、Ｓ３４０にて、診断用ＩＣカード４のロックを解除するためのＰＩＮ入力を入力操作部３７を介して行うことを要求する表示を表示部３６に行わせる。
【００６６】
そしてＳ３５０にて、入力操作部３７を介して行われたキー操作によるロック解除用のＰＩＮコードとのＰＩＮ照合を診断用ＩＣカード４に行わせる。診断用ＩＣカード４は、予め設定されているロック解除用のＰＩＮコードと照合して、一致しているか否かを判断する。ここで、診断用ＩＣカード４からＰＩＮ照合結果が不一致である旨の応答があった場合には（Ｓ３５０：ＮＯ）、Ｓ４７０に移行する。一方、一致している場合には（Ｓ３５０：ＹＥＳ）、Ｓ３５５にて、診断用ＩＣカード４のロックが解除され、Ｓ３６０にて、診断用ＩＣカード４に記録された情報を読み出す処理を行うか、自己診断項目を書き込む処理を行うかを選択する操作を入力操作部３７を介して行うことを要求する表示を表示部３６に行わせる。
【００６７】
そしてＳ３７０にて、入力操作部３７を介して行われた操作が、診断項目を書き込む処理を行う選択する操作（以下、診断項目選択操作という）であるか否かを判断する。ここで、診断項目選択操作でないと判断した場合には（Ｓ３７０：ＮＯ）、Ｓ３８０にて、異常解析装置３が診断用ＩＣカード４にアクセス中である旨を示す音声の音声出力部３５による出力を開始する。そしてＳ３９０にて、診断用ＩＣカード４に記録された情報（即ち、車載器情報及び自己診断結果）を読み出し、Ｓ４００にて、Ｓ３９０にて読み出した車載器情報のうち暗号化されているものを復号化する。そしてＳ４１０にて、Ｓ３９０で読み出した情報を記憶部３４に記録する。
【００６８】
その後Ｓ４２０にて、診断用ＩＣカード４に記録された全ての車載器情報と自己診断結果の読み出しが完了したか否かを判断する。ここで、読み出しが完了していないと判断した場合には（Ｓ４２０：ＮＯ）、Ｓ３９０に戻り、上述の処理を行うことにより、未読み出しの車載器情報と自己診断結果の読み出しを行う。
【００６９】
一方、全ての車載器情報と自己診断結果の読み出しが完了したと判断した場合には（Ｓ４２０：ＹＥＳ）、Ｓ４３０にて、異常解析装置３が診断用ＩＣカード４にアクセス中である旨を示す音声の音声出力部３５による出力を終了する。そしてＳ４４０にて、読み出しが完了した旨を示す音声を音声出力部３５に出力させるとともに、読み出しが完了した旨を示す表示を表示部３６に行わせる。そしてＳ４５０にて、読み出した車載器情報と自己診断結果を表示部３６に表示させて、解析装置側カード挿入処理を終了する。
【００７０】
またＳ３７０にて、入力操作部３７を介して行われた操作が、診断項目選択操作でないと判断した場合には（Ｓ３７０：ＹＥＳ）、Ｓ４６０にて、入力操作部３７を介した操作により選択された自己診断項目を示す情報（自己診断項目情報）を診断用ＩＣカード４に書き込む処理を行い、この処理が終了した後に、解析装置側カード挿入処理を終了する。図３では車載器情報収集項目が存在しない場合を記しているが、車載器情報収集項目が存在する構成の場合は、診断項目に加えて車載器情報収集項目もＩＣカードに書き込む。
【００７１】
またＳ４７０に移行した場合には、読み出しができない旨を示す音声を音声出力部３５に出力させるとともに、読み出しができない旨を示す表示を表示部３６に行わせて、解析装置側カード挿入処理を終了する。
【００７２】
次に、ＩＣカードコネクタ１５に診断用ＩＣカード４が挿入された時におけるＥＴＣ車載器２の動作を図４を用いて説明する。図４は、診断用ＩＣカード４が挿入された時のＥＴＣ車載器２の動作を示すシーケンス図である。
【００７３】
まず、図示しないイグニッションスイッチがオンされると、ＥＴＣ車載器２各部への電源供給が開始（電源オン状態）される（Ａ１）。
そして、ユーザによって診断用ＩＣカード４がＩＣカードコネクタ１５に挿入されると（Ｃ１）、診断用ＩＣカード４の活性化を行い（Ａ２）、診断用ＩＣカード４からカード構成情報を取得してカード種別の判定を行う（Ａ３）。ここでは、診断用ＩＣカード４であると判断される。
【００７４】
その後に、記憶部１６から車載器情報を読み出し（Ａ４）、読み出した車載器情報を暗号化して（Ａ５）、診断用ＩＣカード４の記憶部２２に書き込む（Ａ６）。車載器情報収集項目が存在する場合には、（Ａ５）において、この車載器情報収集項目に付加されている秘匿要否情報が秘匿を要することを示している場合のみ暗号化する。そして、書き込む必要がある全ての車載器情報の書き込みが完了すると、書き込みが完了した旨を通知する制御を行う（Ａ７）。この通知制御にしたがって、ＥＴＣ車載器２の音声出力部１７及び表示部１８を介して、音声及び表示の両方で書き込み完了通知を行う（Ｃ２）。
【００７５】
そして、診断用ＩＣカード４から自己診断項目情報を読み出して、自己診断項目情報がある場合には、自己診断を実施する必要があると判断し、自己診断開始キー操作を要求する旨を通知する制御を行う（Ａ８）。この通知制御にしたがって、ＥＴＣ車載器２の音声出力部１７及び表示部１８を介して、音声及び表示の両方でキー操作要求通知を行う（Ｃ３）。
【００７６】
その後、入力操作部１９を介してキー操作が行われると（Ｃ４）、このキー操作と、自己診断開始キー操作とを照合して、一致しているか否かを判断する（Ａ９）。ここで、入力されたキー操作と自己診断開始キー操作とが一致している場合に自己診断を行い（Ａ１０）、診断結果を診断用ＩＣカード４の記憶部２２に書き込む（Ａ１１）。
【００７７】
更に、診断用ＩＣカード４に設定されたＰＩＮコードと異なるＰＩＮを用いて診断用ＩＣカード４にＰＩＮ照合を行わせることにより、診断用ＩＣカード４をロックする（Ａ１２）。これにより、診断用ＩＣカード４の記憶部２２内に書き込まれた情報が保護される（Ｂ１）。そして、自己診断結果の書き込みが完了した旨を通知する制御を行う（Ａ１３）。この通知制御にしたがって、ＥＴＣ車載器２の音声出力部１７及び表示部１８を介して、音声及び表示の両方で書き込み完了通知を行う（Ｃ５）。その後、診断用ＩＣカード４がＩＣカードコネクタ１５から排出される（Ｃ６）。
【００７８】
次に、ＩＣカードコネクタ３３に診断用ＩＣカード４が挿入された時における異常解析装置３の動作を図５を用いて説明する。図５は、診断用ＩＣカード４が挿入された時の異常解析装置３の動作を示すシーケンス図である。
【００７９】
まず、図示しない電源スイッチがオンされると、異常解析装置３各部への電源供給が開始（電源オン状態）される（Ａ２１）。
そして、ユーザによって診断用ＩＣカード４がＩＣカードコネクタ３３に挿入されると（Ｃ２１）、診断用ＩＣカード４の活性化を行い（Ａ２２）、診断用ＩＣカード４からカード構成情報を取得してカード種別の判定を行う（Ａ２３）。ここでは、診断用ＩＣカード４であると判断される。
【００８０】
その後に、診断用ＩＣカード４のロックを解除するためのＰＩＮ入力を入力操作部３７を介して行うことを要求する旨を通知する制御を行う（Ａ２４）。この通知制御にしたがって、異常解析装置３の表示部３６を介して、キー操作要求通知を行う（Ｃ２２）。
【００８１】
その後、入力操作部３７を介してキー操作が行われると（Ｃ２３）、このキー操作で入力されたロック解除用のＰＩＮコードのＰＩＮ照合要求を診断用ＩＣカード４に送信する（Ａ２６）。ＰＩＮ照合が一致すると、診断用ＩＣカード４の記憶部２２内に書き込まれた情報の保護が解除される（Ｂ２１）。その後、診断用ＩＣカード４の記憶部２２に記録された情報（即ち、車載器情報及び自己診断結果）を読み出す（Ａ２７）。
【００８２】
そして、診断用ＩＣカード４からの情報の読み出しが完了すると、情報の読み出しが完了した旨を通知する制御を行う（Ａ２８）。この通知制御にしたがって、異常解析装置３の音声出力部３５及び表示部３６を介して、音声及び表示の両方で読み出し完了通知を行う（Ｃ２４）。更に、読み出した車載器情報を表示する制御を行う（Ａ２９）。この表示制御にしたがって、車載器情報が表示部３６に表示されるとともに、不図示のプリンタにより車載器情報がプリントアウトされる（Ｃ２５）。その後、診断用ＩＣカード４がＩＣカードコネクタ３３から排出される（Ｃ２６）。
【００８３】
このように構成された車載器データ収集システム１では、まず、異常解析装置３が、ＩＣカードコネクタ３３に挿入された診断用ＩＣカード４に、ＥＴＣ車載器２による自己診断の項目を示す自己診断項目情報を書き込む（Ｓ４６０）。そしてＥＴＣ車載器２が、ＩＣカードコネクタ１５に挿入された診断用ＩＣカード４から自己診断項目情報を読み取り、この自己診断項目情報が示す自己診断の項目について自己診断を行い（Ｓ１４０）、更に、自己診断の結果を、カードコネクタ１５に挿入された診断用ＩＣカード４に書き込む。
【００８４】
このように構成された車載器データ収集システム１によれば、ＥＴＣ車載器２に異常が発生して、ＥＴＣ車載器２がユーザによりカーディーラー等の車販売店に持ち込まれた場合に、以下の手順でＥＴＣ車載器２の自己診断を行うことができる。
【００８５】
即ち、車販売店のスタッフが、ＥＴＣ車載器２の異常発生状況をユーザから聴取して、その聴取した内容に基づいて、異常発生状況に対して最適な自己診断項目を選択する。そして、異常解析装置３のＩＣカードコネクタ３３に診断用ＩＣカード４を挿入して、この診断用ＩＣカード４に選択した自己診断項目を書き込む（Ｓ４６０）。そして、自己診断項目が書き込まれた診断用ＩＣカード４をＥＴＣ車載器２のＩＣカードコネクタ１５に挿入すると、ＥＴＣ車載器２は、診断用ＩＣカード４に書き込まれた自己診断項目についてのみ自己診断を行い（Ｓ１４０）、その結果を診断用ＩＣカード４に書き込む（Ｓ１５０）。
【００８６】
つまり、異常の原因を究明するためにＥＴＣ車載器２が行い得る全ての項目について自己診断を行う必要がなく、異常発生状況に応じた最適な項目についてのみＥＴＣ車載器２の自己診断を行うことができる。
【００８７】
更に、最適な項目についてのみ自己診断を行えばよいので、自己診断の結果を記録するための記録媒体の容量を小さくすることができる。このため、ハードディスクドライブやＵＳＢメモリ等の大容量記録媒体を用いることなく、比較的記録容量の小さいＩＣカードの記録領域に自己診断の結果を記録することが可能となる。つまり、ＥＴＣ車載器２に通常取り付けられているＩＣカードコネクタを用いて、自己診断結果をＥＴＣ車載器２から取り出すことができ、ＥＴＣ車載器２に対して着脱可能な記録媒体を接続してデータを書き込むための機能をＥＴＣ車載器２に追加する必要がなくなる。このため、ＥＴＣ車載器２の構成の複雑化を回避して自己診断することができる。
【００８８】
また、ＥＴＣ車載器２が車販売店に持ち込まれた場合にＥＴＣ車載器２の自己診断を行うため、ＥＴＣ車載器２が自己診断を定期的（例えば、所定時間毎、またはエンジン始動時）に行う必要がない。このため、自己診断の結果を記録するための記録媒体をＥＴＣ車載器２内部に設ける必要がなくなるので、ＥＴＣ車載器２の構成を簡略化することができる。
【００８９】
また、読み出したＩＣカード構成情報に基づいて、自己診断記録領域がＩＣカードに存在しているか否かによって、ＩＣカードコネクタ１５に挿入されたＩＣカードが診断用ＩＣカード４であるか否かを判断し（Ｓ３０）、診断用ＩＣカード４であると判断した場合には（Ｓ３０：ＹＥＳ）、自己診断（Ｓ１４０）を行うことが可能となる。このため、診断用ＩＣカード４を所持する者のみがＥＴＣ車載器２に自己診断を実行させることができる。
【００９０】
また、診断用ＩＣカード４がＩＣカードコネクタ１５に挿入された後に、自己診断開始キー操作が行われると（Ｓ１３０）、自己診断が実施される（Ｓ１４０）。このため、単に診断用ＩＣカード４を所持しているだけでなく、自己診断開始キー操作も知っている者に自己診断を実行させることができる。
【００９１】
またＥＴＣ車載器２は、車載器情報に付加されている秘匿要否情報が秘匿を要することを示している場合には、読み出した車載器情報を暗号化して（Ｓ６０）、診断用ＩＣカード４の自己診断記録領域に書き込む（Ｓ７０）。即ち、診断用ＩＣカード４に書き込まれた車載器情報は暗号化されているので、診断用ＩＣカード４に車載器情報を書き込むことにより、車載器情報をＥＴＣ車載器２から取り出しても、セキュリティが確保される。これにより、車載器情報をＥＴＣ車載器２から取り出すために、車両からＥＴＣ車載器２を取り外すことを回避できる。
【００９２】
また、異常解析装置３は、収集すべき車載器情報とその秘匿要否情報を示した車載器情報収集項目を診断用ＩＣカード４に書き込み（Ｓ４６０）、その後にＥＴＣ車載器２は、車載器情報収集項目が示す車載器情報を診断用ＩＣカード４の自己診断記録領域に書き込む（Ｓ７０）。このため、収集すべき車載器情報について予めセキュリティの必要な重要情報が決まっていなくても、車販売店のスタッフなどがその都度、秘匿の要否を設定することができる。
【００９３】
またＥＴＣ車載器２は、ＥＴＣ車載器２が診断用ＩＣカード４にアクセス中であるときに、アクセス中である旨を報知する（Ｓ４０，Ｓ９０）。このため、ユーザはこの報知が終了した後にＩＣカードコネクタ１５から診断用ＩＣカード４を取り出せばよいので、ＥＴＣ車載器２が診断用ＩＣカード４にアクセス中であるときに、ユーザが誤って、ＩＣカードコネクタ１５から診断用ＩＣカード４を取り出してしまうことを抑制できる。
【００９４】
またＥＴＣ車載器２は、診断用ＩＣカード４に対する書き込みが完了した旨を報知する（Ｓ１００）。このため、ユーザはこの報知の後にＩＣカードコネクタ１５から診断用ＩＣカード４を取り出せばよいので、ＥＴＣ車載器２が診断用ＩＣカード４に対してデータの書き込みを行っているときに、ユーザが誤って、ＩＣカードコネクタ１５から診断用ＩＣカード４を取り出してしまうことを抑制できる。
【００９５】
また異常解析装置３は、異常解析装置３が診断用ＩＣカード４にアクセス中であるときに、アクセス中である旨を報知する（Ｓ３８０，Ｓ４３０）。このため、ユーザはこの報知が終了した後にＩＣカードコネクタ３３から診断用ＩＣカード４を取り出せばよいので、異常解析装置３が診断用ＩＣカード４にアクセス中であるときに、ユーザが誤って、ＩＣカードコネクタ３３から診断用ＩＣカード４を取り出してしまうことを抑制できる。
【００９６】
また異常解析装置３は、診断用ＩＣカード４に対する読み出しが完了した旨を報知する（Ｓ４４０）。このため、ユーザはこの報知の後にＩＣカードコネクタ３３から診断用ＩＣカード４を取り出せばよいので、ＥＴＣ車載器２が診断用ＩＣカード４に対してデータの読み出しを行っているときに、ユーザが誤って、ＩＣカードコネクタ３３から診断用ＩＣカード４を取り出してしまうことを抑制できる。
【００９７】
また、ＥＴＣ車載器２において、診断用ＩＣカード４に設定されたＰＩＮコードと異なるＰＩＮを用いて所定回数（例えば、３回）のＰＩＮ照合を診断用ＩＣカード４に行わせると、診断用ＩＣカード４はロックされて、データアクセス不可状態になる（Ｓ１７０）。その後、異常解析装置３において、ロック解除用のＰＩＮコードが入力されると、診断用ＩＣカード４のロックが解除される（Ｓ３５５）。これにより、診断用ＩＣカード４をＩＣカードコネクタ１５から取り出した後は、診断用ＩＣカード４がＩＣカードコネクタ３３に挿入されるまで、当該診断用ＩＣカード４に記憶された情報へのアクセスを禁止することができる。このため、診断用ＩＣカード４に情報を誤って書き換えてしまい、診断用ＩＣカード４に記憶されていた情報が失われることを防止できる。
【００９８】
以上説明した実施形態において、ＥＴＣ車載器２は本発明における車載器、異常解析装置３は本発明におけるデータ収集装置、ＩＣカード制御部１４及びＩＣカードコネクタ１５は本発明における車載器用リーダライタ、ＩＣカード制御部３２及びＩＣカードコネクタ３３は本発明におけるデータ収集用リーダライタ、Ｓ４６０の処理は本発明における自己診断情報書込手段及び車載器情報収集項目書込手段、Ｓ１１０の処理は本発明における自己診断判定手段、Ｓ１４０の処理は本発明における自己診断手段、Ｓ１５０の処理は本発明における自己診断結果書込手段、Ｓ３０の処理は本発明における診断用ＩＣカード判断手段である。
【００９９】
また、Ｓ１３０の処理は本発明における自己診断禁止手段、Ｓ１３０における判断条件は本発明における自己診断開始条件、Ｓ７０の処理は本発明における第１車載器情報書込手段及び第２車載器情報書込手段、Ｓ２０の処理は本発明における車載器情報収集項目読取手段、Ｓ４０及びＳ９０の処理は本発明における第１報知手段、Ｓ１８０の処理は本発明における第２報知手段、Ｓ３８０及びＳ４３０の処理は本発明における第３報知手段、Ｓ４４０の処理は本発明における第４報知手段、Ｓ１７０の処理は本発明におけるアクセス禁止手段、所定回数のＰＩＮ照合は本発明におけるアクセス禁止条件、Ｓ３５５の処理は本発明におけるアクセス禁止解除手段、Ｓ３５０における判断条件は本発明におけるアクセス禁止解除条件である。
【０１００】
以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、本発明の技術的範囲に属する限り種々の形態を採ることができる。
例えば、上記実施形態においては、診断用ＩＣカード４に所定回数のＰＩＮ照合を行わせることにより、診断用ＩＣカード４をロックするものを示したが、診断用ＩＣカード４がＩＣカードコネクタ１５に挿入されているときに、ＩＣカードコネクタ１５を介して、ＥＴＣ車載器２から診断用ＩＣカード４に対して、アクセスを禁止するための指令を送信し、診断用ＩＣカード４がこの指令を受信することにより、診断用ＩＣカード４がロックされるようにしてもよい。
【０１０１】
また上記実施形態においては、Ｓ４０及びＳ９０の処理により、ＥＴＣ車載器２が診断用ＩＣカード４にアクセス中である旨を示す音声を音声出力部１７が出力するものを示したが、この旨を示す表示を表示部１８に行わせるようにしてもよい。
【図面の簡単な説明】
【０１０２】
【図１】車載器データ収集システム１の構成を示すブロック図である。
【図２】車載器側カード挿入処理を示すフローチャートである。
【図３】解析装置側カード挿入処理を示すフローチャートである。
【図４】診断用ＩＣカード４が挿入された時のＥＴＣ車載器２の動作を示すシーケンス図である。
【図５】診断用ＩＣカード４が挿入された時の異常解析装置３の動作を示すシーケンス図である。
【符号の説明】
【０１０３】
１…車載器データ収集システム、２…ＥＴＣ車載器、３…異常解析装置、４…診断用ＩＣカード、９…路上機、１１…無線部、１２…電源部、１３…全体制御部、１４…ＩＣカード制御部、１５…ＩＣカードコネクタ、１６…記憶部、１７…音声出力部、１８…表示部、１９…入力操作部、２１…制御部、２２…記憶部、３１…全体制御部、３２…ＩＣカード制御部、３３…ＩＣカードコネクタ、３４…記憶部、３５…音声出力部、３６…表示部、３７…入力操作部
【図１】
2009048300.tif 000003
【図２】
2009048300.tif 000004
【図３】
2009048300.tif 000005
【図４】
2009048300.tif 000006
【図５】
2009048300.tif 000007