JP2023087820A - 車載システム - Google Patents

Abstract

【課題】個人情報を保護するセキュリティを向上させることができるとともに、ユーザによるサービスの利便性を向上する車載システムを提供する。【解決手段】車載システム１は、車両１０に搭載され、情報を記憶可能な車載器記憶部を有する車載器２と、情報を記憶可能な端末記憶部を有し、車載器が搭載された車両を利用するユーザが使用する情報処理端末３と、を備える。車載器は、ユーザ認証情報及び入力ＩＤ情報が記憶されない状態において、ユーザがユーザ認証処理を行う過程において、少なくとも決済情報及びサービスＩＤを車載器記憶部に記憶する。情報処理端末は、ユーザ認証情報と入力ＩＤ情報とを記憶する。【選択図】図１

Description

本発明は、車載システムに関する。

従来の通信システムの中には、ユーザが使用するスマートフォン等の情報処理端末と、企業が提供するサービス毎に設けられたサービスサーバとが互いに情報の送受信が可能であるものがある。

この通信システムは、ユーザが情報処理端末を使用し、情報処理端末がサービスサーバにアクセスすることによって、企業が提供するサービスの提供を受けることができる（例えば、特許文献１参照）。

特開２０１９－７９５０４号公報

ところで、この種の通信システムにおいて、サービスを提供する企業毎に、ユーザがサービスの提供を受けることができる正規の人間であることを証明するパスワード等の設定が必要であると、複数のサービスのうち特定のサービスとパスワードとの対応関係をユーザが記憶しなければならない。このため、この種の通信システムは、サービスの利便性を向上すべきであるとの要望がユーザからある。

また、従来の通信システムの中には、１つのサービスサーバによってユーザに関する全てのサービスの使用状況を監視するものがある。この状態では、１つのサービスサーバにユーザの個人情報が集まることとなり、個人情報の保護に関して改善の余地がある。

本発明は、上記の事情に鑑みてなされたものであって、個人情報を保護するセキュリティを向上させることができるとともに、ユーザによるサービスの利便性を向上することができる車載システムを提供することにある。

上記の課題を解決するため、本発明に係る車載システムは、車両に搭載され、情報を記憶可能な車載器記憶部を有する車載器と、情報を記憶可能な端末記憶部を有し、前記車載器が搭載された前記車両を利用するユーザが使用する情報処理端末と、を備え、前記車載器は、前記情報処理端末に対して情報の送受信が可能であるとともに、前記車両に関するサービスに対応して設けられる複数のサービスサーバと、前記ユーザが設定した本人確認ＩＤと、当該本人確認ＩＤに対応する特定個人情報と、前記ユーザに提供したサービスの料金をサービス提供者に支払うための決済情報とが互いに関連付けられて予め記憶された本人確認サーバとに対して情報の送受信がそれぞれ可能であり、前記本人確認サーバは、前記ユーザが予め設定した本人確認ＩＤと、当該本人確認ＩＤに対応する特定個人情報と、前記サービス提供者に対して前記ユーザに提供したサービスの料金を支払うための決済情報とが互いに関連付けられて予め記憶され、前記情報処理端末は、初回のユーザ認証処理において、前記車載器がユーザを特定するユーザ認証情報および前記本人確認ＩＤに対応する入力ＩＤ情報の入力を求め、前記ユーザ認証情報および前記入力ＩＤ情報が入力された場合、少なくとも前記入力ＩＤ情報を前記車載器を介して前記本人確認サーバに送信し、前記本人確認サーバは、前記入力ＩＤ情報に基づいて前記情報処理端末のユーザが正規の者であるか否かを判断し、前記ユーザが正規の者である場合には、前記情報処理端末にその旨を送信し、かつ、前記車載器に少なくとも決済情報および本人確認ＩＤを送信し、前記情報処理端末は、前記本人確認サーバから前記情報処理端末のユーザが正規のものである旨が送信された場合には、前記ユーザ認証情報および前記入力ＩＤ情報を前記端末記憶部に記憶し、前記車載器は、前記本人確認サーバから前記情報処理端末のユーザが正規のものである旨が送信された場合には、前記決済情報およびサービスＩＤを記憶し、前記特定個人情報は、前記本人確認サーバのみが記憶し、前記本人確認サーバは、前記車載器、前記情報処理端末、および、前記サービスサーバに特定個人情報を送信せず、前記サービスの提供による料金を前記決済情報に基づき支払った後、前記ユーザが提供を受けたい前記サービスであって前記サービスと同一の前記サービスを選択した場合、前記情報処理端末は、前記ユーザ認証情報に対応する入力認証情報の入力を求め、求めに応じた当該入力認証情報と前記端末記憶部に記憶された前記ユーザ認証情報とが同一である場合、前記ユーザ認証情報を前記車載器に送信し、前記車載器は、前記ユーザ認証情報が送信された場合には、前記車載器記憶部に記憶される前記サービスＩＤを前記サービスサーバに送信し、前記サービスサーバにより前記情報処理端末の求めに応じて前記サービスが提供される、ことを特徴とする。

本発明に係る車載システムは、上記構成を有するため、個人情報を保護するセキュリティを向上することができるとともに、ユーザによるサービスの利便性を向上することができる。

図１は、本実施形態に係る車載システムを概念的に示すブロック図である。 図２は、本実施形態に係る車載器の構成例を示すブロック図である。 図３は、本実施形態に係る情報処理端末の構成例を示すブロック図である。 図４は、本実施形態に係るサービスサーバの構成例を示すブロック図である。 図５は、本実施形態に係る車載システムにおいて、情報処理端末にユーザ認証情報および本人確認ＩＤが記憶されない状態における第１ユーザ認証処理を示すフロー図である。 図６は、本実施形態に係る車載システムにおいて、情報処理端末にユーザ認証情報および本人確認ＩＤが記憶された状態で、異なるサービスの提供を受ける際における第２ユーザ認証処理を示すフロー図である。 図７は、本実施形態に係る車載システムにおいて、情報処理端末にユーザ認証情報および本人確認ＩＤが記憶された状態で、同一のサービスの提供を受ける際における第３ユーザ認証処理を示すフロー図である。

以下に、本発明の実施形態に係る車載システムにつき図面を参照しつつ詳細に説明する。なお、この実施形態によりこの発明が限定されるものではない。また、下記の実施形態における構成要素には、当業者が容易に想定できるものあるいは実質的に同一のものが含まれる。

［実施形態］
図１は、本実施形態に係る車載システム１を概念的に示すブロック図である。図２は、本実施形態に係る車載器２の構成例を示すブロック図である。図３は、本実施形態に係る情報処理端末３の構成例を示すブロック図である。図４は、本実施形態に係るサービスサーバ４の構成例を示すブロック図である。

本実施形態に係る車載システム１は、図１に示すように、車両１０に搭載される車載器２と、車載器２が搭載された車両１０を利用するユーザが使用する情報処理端末３とを備える。車載器２は、車両１０に搭載される記録用計器であり、例えば、デジタルタコグラフである。より具体的に説明すると、車載器２は、車両１０の速度、車両１０の加速度、車両１０に搭載されたエンジン等の内燃機関の回転数、車両１０の位置、車両１０の走行時刻、車両１０の燃料消費量、車両１０の外部の画像などを記録する計器である。このような車載器２は、各車両１０に１台ずつ搭載される。

車載器２は、サービスサーバ４および本人確認サーバ６に対してネットワーク１１を介して情報の送受信がそれぞれ可能であるとともに、情報処理端末３に対して短距離無線通信１２を介して情報の送受信が可能である。つまり、車載器２は、サービスサーバ４および本人確認サーバ６に対する情報の送受信の経路と、情報処理端末３に対する情報の送受信の経路とが異なる。

車載器２は、図２に示すように、例えば、車載器制御部２１、車載器入力部２２、車載器記憶部２３、車載器表示部２４、車載器第１通信部２５Ａ、車載器第２通信部２５Ｂ、車載器接続ライン２６、外部Ｉ／Ｆ２７、および、ＣＡＮ２８を備える。

車載器制御部２１は、車載器接続ライン２６を介して車載器入力部２２、車載器記憶部２３、車載器表示部２４、車載器第１通信部２５Ａ、車載器第２通信部２５Ｂ、外部Ｉ／Ｆ２７に接続される。このような車載器制御部２１は、中央演算装置であって、各種の処理を実行して車載器２の各部を統括的に制御する。また、後述するように、車載器制御部２１は、サービス公開鍵と、サービス電子署名とを生成する。つまり、車載器２は、サービス公開鍵と、サービス電子署名とを生成する。サービス公開鍵は、サービス電子署名が正規なものであるか否かを検証可能なものである。サービス電子署名は、各サービス提供者が各ユーザにサービス利用を承認するためのものである。サービス公開鍵およびサービス電子署名は、サービスサーバ４で生成されるサービスＩＤに対応して車載器２によって生成される。言い換えると、サービス公開鍵は、サービスＩＤに対応して生成され、かつ、サービス電子署名は、サービスＩＤに対応して生成される。

本実施形態に係る車載システム１において、例えば、サービス電子署名は暗号されたものであり、かつ、サービス公開鍵は、当該暗号化されたサービス電子署名を復号化できるものである。そして、サービス公開鍵によって、暗号化されたサービス電子署名が復号化できた場合には、当該サービス電子署名は正規なものであると検証される。一方、サービス公開鍵によって、暗号化されたサービス電子署名が復号化できない場合には、当該サービス電子署名は非正規なものであると検証される。つまり、本実施形態に係るサービス公開鍵は、サービス電子署名が正規なものであるか否かを検証可能なものである。

車載器入力部２２は、車載器２に対して情報を入力するものであり、例えば、車載器表示部２４の所定の領域に形成されるタッチパネルである。

車載器記憶部２３は、例えば、各種のプログラムおよびアプリケーションが記憶され、かつ、各種のデータ等の情報を記憶可能である。本実施形態に係る車載器記憶部２３は、車載器２に対して個別に設定された車載器ＩＤと、当該車載器ＩＤに対応して生成された車載器電子署名とが予め記憶される。車載器ＩＤおよび車載器電子署名は、例えば、車載器２の製造工場における製造時、車載器記憶部２３に記憶される。また、車載器ＩＤと、当該車載器ＩＤに対応して形成され、車載器電子署名が正規なものであるか否かを検証可能な車載器秘密鍵とは、例えば、製造工場における車載器２の製造時に生成され、車載器ＩＤおよび車載器秘密鍵は、車載器２を製造構造から出荷する際に製造工場から車載器管理サーバ５に送信され、車載器管理サーバ５の車載器管理サーバ記憶部に記憶される。言い換えると、車載器秘密鍵および車載器電子署名は、車載器ＩＤに対応して生成される。

本実施形態に係る車載システム１において、例えば、車載器電子署名は暗号されたものであり、かつ、車載器秘密鍵は、当該暗号化された車載器電子署名を復号化できるものである。そして、車載器秘密鍵によって、暗号化された車載器電子署名が復号化できた場合には、当該車載器電子署名は正規なものであると検証される。一方、車載器秘密鍵によって、暗号化された車載器電子署名が復号化できない場合には、当該車載器電子署名は非正規なものであると検証される。つまり、本実施形態に係る車載器秘密鍵は、サービス電子署名が正規なものであるか否かを検証可能なものである。

車載器表示部２４は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等で構成され、車載器制御部２１からの映像信号に応じて画面表示を行う。

車載器第１通信部２５Ａは、ネットワーク１１に対して有線、または、無線で接続され、ネットワーク１１を介してサービスサーバ４および本人確認サーバ６との間で情報や信号等の送受信を行う。

車載器第２通信部２５Ｂは、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ等の短距離無線通信１２で情報処理端末３に接続され、短距離無線通信１２を介して情報処理端末３との間で情報や信号等の送受信を行う。

外部Ｉ／Ｆ２７は、車両１０の内部ネットワークを構成するＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）２８を介して速度センサＳ１や加速度センサＳ２等の各種センサを車載器制御部２１に接続する。そして車載器制御部２１は、これらのセンサで計測したデータを取得する。

情報処理端末３は、車載器２が搭載された車両１０を利用するユーザが使用する、例えば、スマートフォン、ノートパソコン等である。情報処理端末３は、車載器２に対して短距離無線通信１２を介して情報の送受信が可能であるとともに、本人確認サーバ６に対してネットワーク１１を介して情報の送受信が可能である。情報処理端末３は、図３に示すように、例えば、端末制御部３１、端末入力部３２、端末記憶部３３、端末表示部３４、端末第１通信部３５Ａ、端末第２通信部３５Ｂ、および、端末接続ライン３６を備える。

端末制御部３１は、車載器制御部２１と同様の構成を有し、端末入力部３２は、車載器入力部２２と同様の構成を有し、端末記憶部３３は、車載器記憶部２３と同様の構成を有し、端末表示部３４は、車載器表示部２４と同様の構成を有する。加えて、端末第１通信部３５Ａは、車載器第１通信部２５Ａと同様の構成を有し、端末第２通信部３５Ｂは、車載器第２通信部２５Ｂと同様の構成を有し、端末接続ライン３６は、車載器接続ライン２６と同様の構成を有する。これらのため、情報処理端末３の各部の説明を省略する。

本実施形態に係る端末記憶部３３は、情報処理端末３を特定する端末特定情報（例えば、情報処理端末３のＭＡＣメールアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）等）が予め記憶される。端末特定情報は、例えば、ユーザが情報処理端末３を購入する時に設定され、購入時、端末記憶部３３に記憶される。また、複数のサービスから任意のサービスを特定するサービス特定情報（例えば、サービスサーバ４のＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ａｄｄｒｅｓｓ）等）は、サービスの提供を受けるためのアプリケーションをサービスサーバ４から情報処理端末３にダウンロードする際、サービスサーバ４から情報処理端末３に送信され、端末記憶部３３に記憶される。つまり、複数のサービス特定情報は、サービスの提供を受ける前に端末記憶部３３に記憶される。そして、後述するように、ユーザによる情報処理端末３の操作によって、複数のサービスから任意のサービスを選択すると、情報処理端末３は、選択したサービスに対応するサービス特定情報が特定される。

サービスサーバ４は、例えば、コンピュータ等の情報処理装置である。サービスサーバ４は、例えば、車両１０に関するサービスに対応して複数設けられる。サービ提供者が提供するサービスは、例えば、車載器２が搭載された車両１０のレンタルサービス、当該車両１０を停車する場所を提供する停車サービス、および車両１０がプラグインハイブリッド自動車である場合には、当該車両１０のバッテリーに電気を提供する充電サービス等である。サービスサーバ４は、車載器２および車載器管理サーバ５に対してネットワーク１１を介して情報の送受信がそれぞれ可能である。

サービスサーバ４は、図３に示すように、例えば、サービスサーバ制御部４１、サービスサーバ入力部４２、サービスサーバ記憶部４３、サービスサーバ表示部４４、サービスサーバ通信部４５、および、サービスサーバ接続ライン４６を備える。

サービスサーバ入力部４２は、サービスサーバ４に対して情報を入力するものであり、例えば、マウス、キーボード等で構成される。

サービスサーバ制御部４１は、車載器制御部２１と同様の構成を有し、サービスサーバ記憶部４３は、車載器記憶部２３と同様の構成を有し、サービスサーバ表示部４４は、車載器表示部２４と同様の構成を有する。加えて、サービスサーバ通信部４５は、車載器第１通信部２５Ａと同様の構成を有し、サービスサーバ接続ライン４６は、車載器接続ライン２６と同様の構成を有する。これらのため、上記したサービスサーバ４における各部の説明を省略する。

車載器管理サーバ５は、例えば、コンピュータ等の情報処理装置である。車載器管理サーバ５は、例えば、車載器２を管理する会社によって設けられる。車載器管理サーバ５は、サービスサーバ４および本人確認サーバ６に対してネットワーク１１を介して情報の送受信がそれぞれ可能である。

車載器管理サーバ５は、図示省略するが、車載器管理サーバ制御部、車載器管理サーバ入力部、車載器管理サーバ記憶部、車載器管理サーバ表示部、車載器管理サーバ通信部、および、車載器管理サーバ接続ラインを備える。

車載器管理サーバ制御部は、車載器制御部２１と同様の構成を有し、車載器管理サーバ入力部は、サービスサーバ入力部４２と同様の構成を有し、車載器管理サーバ記憶部は、車載器記憶部２３と同様の構成を有し、車載器管理サーバ表示部は、車載器表示部２４と同様の構成を有する。加えて、車載器管理サーバ通信部は、車載器第１通信部２５Ａと同様の構成を有し、車載器管理サーバ接続ラインは、車載器接続ライン２６と同様の構成を有する。これらのため、上記した車載器管理サーバ５における各部の説明を省略する。

本実施形態に係る車載器管理サーバ記憶部は、車載器ＩＤと、当該車載器ＩＤに対応して設定され、車載器電子署名が正規なものであるか否かを検証可能な車載器秘密鍵とが予め記憶される。車載器ＩＤおよび車載器秘密鍵は、例えば、車載器２の製造工場からの出荷時、製造工場から車載器管理サーバ５に送信され、車載器管理サーバ記憶部に記憶される。

本人確認サーバ６は、例えば、コンピュータ等の情報処理装置である。本人確認サーバ６は、例えば、国または地方公共団体等の公共団体によって設けられる。本人確認サーバ６は、車載器２、車載器管理サーバ５および本人確認サーバ６に対してネットワーク１１を介して情報の送受信がそれぞれ可能である。

本人確認サーバ６は、図示省略するが、本人確認サーバ制御部、本人確認サーバ入力部、本人確認サーバ記憶部６３、本人確認サーバ表示部、本人確認サーバ通信部、および、本人確認サーバ接続ラインを備える。

本人確認サーバ制御部は、車載器制御部２１と同様の構成を有し、本人確認サーバ入力部は、サービスサーバ入力部４２と同様の構成を有し、本人確認サーバ記憶部６３は、車載器記憶部２３と同様の構成を有し、本人確認サーバ表示部は、車載器表示部２４と同様の構成を有する。加えて、本人確認サーバ通信部は、車載器第１通信部２５Ａと同様の構成を有し、本人確認サーバ接続ラインは、車載器接続ライン２６と同様の構成を有する。これらのため、上記した本人確認サーバ６における各部の説明を省略する。

本人確認サーバ記憶部６３は、ユーザが予め設定した入力ＩＤ情報と、ユーザが予め設定した本人確認ＩＤと、当該本人確認ＩＤに対応する特定個人情報と、ユーザに提供したサービスの料金をサービス提供者に支払うための決済情報（例えば、ユーザのキャッシュカード番号等の情報）とが互いに関連付けられて予め記憶される。特定個人情報は、例えば、日本国民一人に一つの番号（マイナンバ）を付すことにより、社会保障や税や災害対策の分野で効率的に情報を管理していく国民総背番号制度で使用されるマイナンバ等である。なお、本実施形態に係る車載システム１は、入力ＩＤ情報と本人確認ＩＤとが異なり、かつ、対応関係にある。

ユーザは、サービスの提供を受ける前に、例えば、情報処理端末３または他の情報処理端末（自宅のパーナルコンピュータ）等を用いてユーザが設定した入力ＩＤ情報、本人確認ＩＤ、特定個人情報および決済情報を入力し、ネットワーク１１を介して本人確認サーバ６に入力ＩＤ情報、本人確認ＩＤ、特定個人情報および決済情報を送信する。そして、本人確認サーバ６は、入力ＩＤ情報、本人確認ＩＤ、特定個人情報および決済情報が送信された場合、入力ＩＤ情報と、本人確認ＩＤと、特定個人情報と、決済情報とを互いに関連付けて本人確認サーバ記憶部６３に記憶する。そして、本人確認サーバ６は、複数のユーザから送信された本人確認ＩＤ等の情報（例えば、本人確認ＩＤ）をリスト化し、かつ、当該リスト化された本人確認ＩＤ等の情報を本人確認サーバ記憶部６３に記憶する。

次に、本実施形態に係る車載システム１において、任意のユーザが車両１０に搭載される車載器２に対して初めてサービスの提供を受ける際に行う第１ユーザ認証処理について図５を用いて説明する。第１ユーザ認証処理は、任意のユーザが初めてサービスの提供を受ける際に行う処理であるため、端末記憶部３３に、少なくともユーザ認証情報が記憶されていない。ユーザは、準備として、サービスの提供を受けるためのアプリケーションをサービスサーバ４から情報処理端末３にダウンロードする。

次に、ユーザは、当該アプリケーションにおいて、複数のサービスのうちから提供を受けたいサービスを選択する。すると、情報処理端末３は、選択したサービスに対応するサービス特定情報を特定し、かつ、車載器２にサービスの利用を開始する旨を通知する（ステップＳ０１：サービス利用開始）。そして、情報処理端末３と車載器２とは、通信が接続されたサービス接続状態となる。

車載器２は、情報処理端末３からサービスの利用を開始する旨の通知を受信すると、ユーザ認証情報、入力ＩＤ情報および端末特定情報を要求する（ステップＳ０２：ユーザ認証要求の通知）。つまり、車載器２は、ユーザがサービスの提供を受ける場合、ユーザ認証情報の入力を求めてサービス提供要求状態が確立される。ユーザ認証情報は、複数のサービスの中から初めてサービスを受ける際にユーザが設定するものである。ユーザ認証情報は、例えば、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）または生体認証情報等である。ＰＩＮは、複数の英数字によって構成される。

情報処理端末３は、車載器２からユーザ認証情報が要求された場合には、ユーザ認証処理開始を行う（ステップＳ０３）。より具体的には、端末表示部３４にその旨を表示し、かつ、ユーザ認証情報および入力ＩＤ情報を入力する旨を端末表示部３４に表示する。そして、ユーザが情報処理端末３にユーザ認証情報および本人確認ＩＤに対応する入力ＩＤ情報を入力した場合、情報処理端末３は、ユーザ認証情報、入力ＩＤ情報および端末特定情報を車載器２に送信する。言い換えると、情報処理端末３は、初回のユーザ認証処理において、車載器２がユーザを特定するユーザ認証情報および本人確認ＩＤに対応する入力ＩＤ情報の入力を求め、前記ユーザ認証情報および入力ＩＤ情報が入力された場合、少なくとも車載器２を介して入力ＩＤ情報および端末特定情報を本人確認サーバ６に送信する。

車載器２は、情報処理端末３からユーザ認証情報、入力ＩＤ情報および端末特定情報を受信すると（ステップＳ０４：ユーザ認証情報等の受信）、入力ＩＤ情報、車載器ＩＤ、車載器電子署名および特定端末情報を本人確認サーバ６に送信する。

本人確認サーバ６は、入力ＩＤ情報、車載器ＩＤ、車載器電子署名および端末特定情報を車載器２から受信すると、車載器ＩＤが正規のものであるか否かを確認する（ステップＳ０５：車載器確認開始）。より具体的には、本人確認サーバ６は、車載器２から入力ＩＤ情報、車載器ＩＤ、車載器電子署名および端末特定情報を受信すると車載器管理サーバ５に当該車載器ＩＤを送信して当該車載器ＩＤに対応する車載器秘密鍵を要求する。

そして、本人確認サーバ６は、当該要求した車載器秘密鍵によって車載器電子署名が非正規のものであると判断した場合、車載器ＩＤが非正規なものであると判断して第１ユーザ認証処理を終了し、情報処理端末３および車載器２に第１ユーザ認証処理を終了する旨を通知する。一方、本人確認サーバ６は、当該要求した車載器秘密鍵によって車載器電子署名が正規のものであると判断した場合、車載器ＩＤが正規のものであると判断する（ステップＳ０６：車載器確認成功）。

次に、本人確認サーバ６は、車載器２から送信された入力ＩＤ情報が、本人確認サーバ記憶部６３のリストに存在するか否かを検索する。そして、本人確認サーバ６は、当該入力ＩＤ情報が本人確認サーバ記憶部６３のリストに存在しない場合、第１ユーザ認証処理を継続できないものと判断して、第１ユーザ認証処理を終了し、情報処理端末３および車載器２に第１ユーザ認証処理を終了する旨を通知する。一方、本人確認サーバ６は、当該入力ＩＤ情報が本人確認サーバ記憶部６３のリストに存在する場合、入力ＩＤ情報が正規のものであると判断する（ステップＳ０７：リスト確認処理成功）。

そして、本人確認サーバ６は、上記判断に基づき、認証用一時情報を作成し、当該認証用一時情報を本人確認サーバ記憶部６３に記憶するとともに、当該認証用一時情報、車載器ＩＤおよび本人確認ＩＤを情報処理端末３に送信する。

認証用一時情報は、例えば、ワンタイムパスワードであって、予め設定された時間のみ有効である。つまり、認証用一時情報は、予め設定された時間を経過した場合には、無効となり、第１ユーザ認証処理を継続することが不能となる。また、認証用一時情報は、予め設定された時間毎に自動的に内容が変更される。

情報処理端末３は、本人確認サーバ６から認証用一時情報、車載器ＩＤおよび本人確認ＩＤが送信された場合には、入力ＩＤ情報が正規のものであると判断して、ユーザ認証情報、本人確認ＩＤおよび車載器ＩＤを端末記憶部３３に記憶し、認証用一時情報を端末表示部３４に表示してユーザ確認処理を行う（ステップＳ０８：ユーザ確認処理）。そして、情報処理端末３は、ユーザに認証用一時情報に対応する入力一時情報を端末入力部３２に入力させ、入力させた入力一時情報、本人確認ＩＤおよびサービス特定情報を本人確認サーバ６に送信する。言い換えると、情報処理端末３は、本人確認サーバ６から情報処理端末３のユーザが正規のものである旨が送信された場合には、ユーザ認証情報および本人確認ＩＤを端末記憶部３３に記憶する。

本人確認サーバ６は、情報処理端末３から送信された入力一時情報と、本人確認サーバ記憶部６３に予め記憶された認証用一時情報とが同一であるか否かを判断する。

本人確認サーバ６は、入力一時情報と認証用一時情報とが非同一である場合には、第１ユーザ認証処理を継続できないものと判断して第１ユーザ認証処理を終了し、情報処理端末３および車載器２に、第１ユーザ認証処理が終了された旨を通知する。

一方、本人確認サーバ６は、入力一時情報と認証用一時情報とが同一である場合には、入力一時情報を送信した情報処理端末３を有するユーザは、サービスを提供する適正な者（つまり、ユーザは正規の者）であると判断する（ステップＳ０９：ユーザ確認処理成功）。そして、本人確認サーバ６は、その判断に基づき、車載器２に決済情報、本人確認ＩＤおよびサービス特定情報を送信する。

車載器２は、サービス特定情報、本人確認ＩＤおよび決済情報が送信された場合、サービス登録処理を行う（ステップＳ１０）。具体的には、車載器２は、サービス特定情報に対応し、サービス電子署名と、当該サービス電子署名が正規なものであるか否かを検証可能なサービス公開鍵とを生成し、かつ、当該サービス公開鍵、本人確認ＩＤ、決済情報、車載器ＩＤおよび車載器電子署名を、サービス特定情報によって特定したサービスのサービスサーバ４に送信する。本実施形態に係る車載器２は、サービス特定情報に対応して、サービス電子署名およびサービス公開鍵を生成するため、サービス提供者毎に別個のサービス電子署名およびサービス公開鍵が設定される。その上、車載器２は、サービス特定情報に、本人確認ＩＤ、サービス電子署名、サービス公開鍵、および、決済情報を関連付けて車載器記憶部２３に記憶する。換言すれば、車載器２は、本人確認サーバ６から情報処理端末３のユーザが正規の者である旨が送信された場合には、少なくとも決済情報および本人確認ＩＤを記憶する（より具体的には、それらを車載器記憶部２３に記憶する）。

サービスサーバ４は、車載器２からサービス公開鍵、本人確認ＩＤ、車載器ＩＤ、車載器電子署名および決済情報が送信されると、当該車載器ＩＤを車載器管理サーバ５に送信して当該車載器ＩＤに対応する車載器秘密鍵を要求し、要求した車載器秘密鍵によって、サービスサーバ４から送信された車載器電子署名が正規なものであるか否かの検証を行う。

サービスサーバ４は、問い合わせた車載器秘密鍵によって車載器電子署名が非正規なものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが非正規のものであると判断して、第１ユーザ認証処理を終了し、情報処理端末３および車載器２に、第１ユーザ認証処理が終了された旨を通知する。

一方、サービスサーバ４は、問い合わせた車載器秘密鍵によって車載器電子署名が正規なものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが正規のものであると判断して第１ユーザ認証処理を継続してユーザ登録処理を行う（ステップＳ１１：ユーザ登録処理）。より具体的には、サービスサーバ４は、本人確認ＩＤに対応してサービスＩＤを生成する。つまり、サービスＩＤは、情報処理端末３の個々に対応して生成され、かつ、サービス毎に個々に対応して生成される。また、サービスサーバ４は、サービスＩＤにサービス公開鍵を関連付けてサービスサーバ記憶部４３に記憶する。さらに、サービスサーバ４は、当該サービスＩＤを車載器２に送信するとともに、車載器２にサービス利用が認証された旨を通知（サービス利用認証通知）する。

車載器２は、サービス特定情報に対応するサービスサーバ４からサービスＩＤが送信された場合、当該サービスＩＤにサービス電子署名およびサービス公開鍵を関連付けて車載器記憶部２３に記憶し、かつ、情報処理端末３にユーザ認証処理が完了した旨を通知（ユーザ認証処理完了通知）する。また、車載器２は、情報処理端末３にユーザ認証処理が完了した旨を通知した場合、ユーザに対して情報処理端末３からの求めに応じてサービスを提供する。

情報処理端末３は、車載器２からユーザ認証処理が完了した旨が通知されると、端末表示部３４に、ユーザ認証処理が完了した旨（ユーザ認証処理完了通知）を表示して第１ユーザ認証処理を終了する（ステップＳ１２：第１ユーザ認証処理終了）。

サービスサーバ４は、その後、サービスの提供による料金を決済情報に基づき支払われた場合、車載器２にサービスを終了する旨を通知する。

情報処理端末３は、車載器２からサービスを終了する旨が通知された場合、端末表示部３４にその旨を通知し、車載器２との間でのサービス接続要求状態を切断する。

つまり、本実施形態に係る車載器２は、少なくともユーザ認証情報が記憶されない状態において、初回のサービス提供を求める時のユーザ認証処理を行う過程（初回のユーザ認証処理の過程）において、決済情報、本人確認ＩＤ、サービスＩＤおよびサービス電子署名を車載器記憶部２３に記憶する。換言すれば、車載器２は、初回のユーザ認証処理の過程において、少なくとも、決済情報、本人確認ＩＤ、サービスＩＤおよびサービス電子署名を記憶する。

次に、本実施形態に係る車載システム１において、初回のユーザ認証処理（サービスの提供による料金を決済情報に基づき支払い）の後、同一のユーザが、同一の車両１０に搭載される車載器２に対して、異なるサービスの提供を受ける際に行う第２ユーザ認証処理について図６を用いて説明する。第２ユーザ認証処理は、任意のユーザが車載器２を用いて任意のサービスの提供を受けた後、同一の車載器２を用いて異なるサービスの提供を受ける際に行う処理であるため、端末記憶部３３に対応するユーザ認証情報が記憶され、かつ、車載器記憶部２３に決済情報および本人確認ＩＤが記憶される。

先ず、ユーザは、情報処理端末３のアプリケーションにおいて、複数のサービスのうちから提供を受けたいサービス（初回に提供を受けたサービスとは異なるサービス）を選択する。すると、情報処理端末３は、選択したサービスに対応するサービス特定情報を端末記憶部３３に記憶し、かつ、車載器２にサービスの利用を開始する旨を通知する（ステップＳ１０１：サービス利用開始）。

車載器２は、情報処理端末３からサービスの利用を開始する旨の通知がされた場合には、情報処理端末３にユーザ認証情報を要求する（ステップＳ１０２：ユーザ認証要求の通知）。

情報処理端末３は、車載器２からユーザ認証情報が要求された場合には、ユーザ認証処理開始を行う（ステップＳ１０３）。より具体的には、端末表示部３４にユーザ認証処理が開始された旨を表示し、かつ、ユーザ認証情報に対応する入力認証情報を入力する旨を端末表示部３４に表示する。つまり、情報処理端末３は、ユーザがサービスの提供を受ける場合、車載器２がユーザ認証情報に対応する入力認証情報の入力を求めてサービス提供要求状態が確立される。そして、情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが同一であるか否かを判断する。

情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが非同一である場合には、第２ユーザ認証処理を継続できないものと判断して、第２ユーザ認証処理を終了し、情報処理端末３に第２ユーザ認証処理を終了する旨を通知する。一方、情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが同一である場合には、入力認証情報が正規のものであると判断し、車載器２にユーザ認証情報と、異なるサービスに対応するサービス特定情報とを送信する。

車載器２は、情報処理端末３からユーザ認証情報およびサービス特定情報が送信された場合、サービス登録処理を行う（ステップＳ１０４）。具体的には、車載器２は、サービス特定情報に対応し、初回の認証処理におけるサービス電子署名とは異なるサービス電子署名および当該サービス電子署名が正規なものであるか否かを検証可能なサービス公開鍵を生成する。そして、車載器２は、車載器記憶部２３に、サービス電子署名およびサービス公開鍵を記憶する。また、車載器２は、車載器記憶部２３に記憶され、かつ、ユーザ認証情報に対応する本人確認ＩＤ、決済情報を読み出す。そして、車載器２は、本人確認ＩＤ、決済情報、車載器ＩＤ、車載器電子署名およびサービス公開鍵をサービスサーバ４に送信する。

サービスサーバ４は、情報処理端末３から車載器ＩＤ等が送信されると、当該車載器ＩＤを車載器管理サーバ５に送信して当該車載器ＩＤに対応する車載器秘密鍵を要求し、要求した車載器秘密鍵によって、サービスサーバ４から送信された車載器電子署名が正規のものであるか否かの検証を行う。

サービスサーバ４は、問い合わせた車載器秘密鍵によって車載器電子署名が非正規のものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが非正規のものであると判断して、第２ユーザ認証処理を終了し、情報処理端末３および車載器２に、第２ユーザ認証処理が終了された旨を通知する。

一方、サービスサーバ４は、問い合わせた車載器秘密鍵によって車載器電子署名が正規のものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが正規のものであると判断して第２ユーザ認証処理を継続してユーザ登録処理を行う（ステップＳ１０５：ユーザ登録処理）。より具体的には、サービスサーバ４は、本人確認ＩＤに対応してサービスＩＤを生成するとともに、サービスＩＤにサービス公開鍵を関連付けてサービスサーバ記憶部４３に記憶する。また、サービスサーバ４は、当該サービスＩＤを車載器２に送信するとともに、車載器２にサービス利用が認証された旨を通知（サービス利用認証通知）する。

車載器２は、サービス特定情報によって特定されるサービスサーバ４からサービスＩＤが送信されると、当該サービスＩＤにサービス電子署名およびサービス公開鍵を関連付けて車載器記憶部２３に記憶し、かつ、情報処理端末３にユーザ認証処理が完了した旨を通知（ユーザ認証処理完了通知）する。また、車載器２は、情報処理端末３にユーザ認証処理が完了した旨を通知した場合、ユーザに対して情報処理端末３からの求めに応じてサービスを提供する。

情報処理端末３は、車載器２からユーザ認証処理が完了した旨が通知されると、端末表示部３４に、ユーザ認証処理が完了した旨（ユーザ認証処理完了通知）を表示して第２ユーザ認証処理を終了する（ステップＳ１０６：第２ユーザ認証処理終了）。

サービスサーバ４は、サービスの提供による料金を決済情報に基づき支払われた場合、車載器２にサービスを終了する旨を通知する。

情報処理端末３は、車載器２からサービスを終了する旨が通知された場合、端末表示部３４にその旨を通知し、車載器２との間でのサービス提供要求状態を切断する。

次に、本実施形態に係る車載システム１において、サービスの提供による料金を決済情報に基づき支払った後、同一のユーザが、同一の車両１０に搭載される車載器２に対して、同一のサービスの提供を受ける際に行う第３ユーザ認証処理について図７を用いて説明する。第３ユーザ認証処理は、任意のユーザが車載器２を用いて任意のサービスの提供を受けた後、同一の車載器２を用いて同一のサービスの提供を受ける際に行う処理であるため、端末記憶部３３に対応するユーザ認証情報および本人確認ＩＤが記憶され、車載器２に、対応する決済情報、本人確認ＩＤ、サービスＩＤ、サービス公開鍵およびサービス電子署名が記憶される。換言すれば、第３ユーザ認証処理において、車載器２は、少なくとも決済情報、本人確認ＩＤ、サービスＩＤおよびサービス公開鍵を記憶し、かつ、情報処理端末３は、端末記憶部３３に少なくともユーザ認証情報を記憶する。

先ず、ユーザは、情報処理端末３のアプリケーションにおいて、複数のサービスのうちから提供を受けたいサービス（前回に提供を受けたサービスと同一のサービス）を選択する。すると、情報処理端末３は、車載器２にサービスの利用を開始する旨を通知する（ステップＳ２０１：サービス利用開始）。

車載器２は、情報処理端末３からサービスの利用を開始する旨の通知がされた場合には、情報処理端末３にユーザ認証情報を要求する（ステップＳ２０２：ユーザ認証要求の通知）。

情報処理端末３は、車載器２からユーザ認証情報が要求された場合には、ユーザ認証処理開始を行う（ステップＳ２０３）。より具体的には、端末表示部３４にユーザ認証処理が開始された旨を表示し、かつ、ユーザ認証情報に対応する入力認証情報の入力する旨を端末表示部３４に表示する。つまり、情報処理端末３は、ユーザがサービスの提供を受ける場合、車載器２がユーザ認証情報に対応する入力認証情報の入力を求めてサービス提供要求状態が確立される。そして、情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが同一であるか否かを判断する。

情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが非同一である場合には、第３ユーザ認証処理を継続できないものと判断して、第３ユーザ認証処理を終了し、情報処理端末３に第３ユーザ認証処理を終了する旨を通知する。一方、情報処理端末３は、端末入力部３２を介してユーザが入力した入力認証情報と、端末記憶部３３に予め記憶されたユーザ認証情報とが同一である場合には、入力認証情報が正規のものであると判断し、車載器２にユーザ認証情報を送信する。

車載器２は、ユーザ認証情報が送信された場合、サービス利用認証を行う（ステップＳ２０４）。具体的には、車載器記憶部２３に記憶されたユーザ認証情報からサービスＩＤを読み出し、かつサービスＩＤに対応する、サービス電子署名、車載器ＩＤおよび車載器電子署名を読み出す。そして、車載器２は、サービスＩＤ、サービス電子署名、車載器ＩＤおよび車載器電子署名をサービスサーバ４に送信する。

サービスサーバ４は、車載器２から車載器ＩＤ等が送信されると、車載器ＩＤを車載器管理サーバ５に送信して当該車載器ＩＤに対応する車載器秘密鍵を要求し、要求した車載器秘密鍵によって、サービスサーバ４から送信された車載器電子署名が正規のものであるか否かの検証を行う。

サービスサーバ４は、要求した車載器秘密鍵によって車載器電子署名が非正規のものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが非正規のものであると判断して、第３ユーザ認証処理を終了し、情報処理端末３および車載器２に、第３ユーザ認証処理が終了された旨を通知する。

一方、サービスサーバ４は、要求した車載器秘密鍵によって車載器電子署名が正規のものであると判断した場合には、車載器電子署名に対応する車載器ＩＤが正規のものであると判断して第３ユーザ認証処理を継続してユーザ登録処理を行う。より具体的には、サービスサーバ記憶部４３に記憶され、サービスＩＤに対応したサービス公開鍵によって、車載器２から送信されたサービス電子署名が正規のものであるか否かの検証を行う。

サービスサーバ４は、サービスサーバ記憶部４３に記憶されたサービス公開鍵によってサービス電子署名が非正規のものであると判断した場合には、サービス電子署名に対応するサービスＩＤが非正規のものであると判断して、第３ユーザ認証処理を終了し、情報処理端末３および車載器２に、第３ユーザ認証処理が終了された旨を通知する。

一方、サービスサーバ４は、サービスサーバ記憶部４３に記憶されたサービス公開鍵によってサービス電子署名が正規のものであると判断した場合には、サービス電子署名に対応するサービスＩＤが正規のものであると判断して、第３ユーザ認証処理を継続する（ステップＳ２０５：サービス電子署名確認）。より具体的には、サービスサーバ４は、車載器２にサービス利用が認証された旨を通知（サービス利用認証通知）する。

車載器２は、サービスサーバ４からサービス利用が認証された旨が通知されると、情報処理端末３にユーザ認証処理が完了した旨を通知（ユーザ認証処理完了通知）する。また、車載器２は、サービスサーバ記憶部４３に記憶されたサービス公開鍵によってサービス電子署名が正規ものであると判断した場合には、ユーザに対して情報処理端末３からの求めに応じてサービスを提供する。

情報処理端末３は、車載器２からユーザ認証処理が完了した旨が通知されると、端末表示部３４に、ユーザ認証処理が完了した旨（ユーザ認証処理完了通知）を表示して第３ユーザ認証処理を終了する（ステップＳ２０６：第３ユーザ認証処理終了）。

サービスサーバ４は、サービスの提供による料金を決済情報に基づき支払われた場合、車載器２にサービスを終了する旨を通知する。

情報処理端末３は、車載器２からサービスを終了する旨が通知された場合、端末表示部３４にその旨を通知し、車載器２との間でのサービス提供要求状態を切断する。

本実施形態に係る車載システム１は、以下の構成を有する。車載器２は、少なくともユーザ認証情報が記憶されない状態において、ユーザがユーザ認証処理を行う過程において、少なくとも決済情報、サービスＩＤおよびサービス電子署名を車載器記憶部２３に記憶し、かつ、情報処理端末３は、ユーザ認証情報と本人確認ＩＤとを記憶する。

そのため、本実施形態に係る車載システム１によれば、サービスの提供による料金を決済情報に基づき支払った後、ユーザが提供を受けたいサービスであってサービスと同一のサービスを選択した場合、情報処理端末３は、ユーザ認証情報に対応する入力認証情報の入力を求め、求めに応じた当該入力認証情報とユーザ認証情報とが同一である場合、ユーザ認証情報および本人確認ＩＤを車載器２に送信する。車載器２は、ユーザ認証情報が送信された場合には、車載器記憶部２３に記憶されるサービスＩＤおよびサービス電子署名をサービスサーバ４に送信し、サービスサーバ４によりサービスが提供される。このため、ユーザは、同一の情報処理端末３を使用し、同一の車載器２に対して同一のサービスの提供を受ける場合、情報処理端末３にユーザ認証情報と同一の入力認証情報を入力すれば、端末記憶部３３に本人確認ＩＤが記憶されているため、情報処理端末３に対する入力ＩＤ情報の入力を省略することができる。加えて、本実施形態に係る車載システム１は、特定個人情報は、本人確認サーバ６のみが記憶し、本人確認サーバ６は、車載器２、情報処理端末３、サービスサーバ４および車載器管理サーバ５に特定個人情報を送信しないため、特的個人情報のセキュリティを向上することができる。

本実施形態に係る車載システム１は、以下の構成を有する。端末記憶部３３は、複数の情報処理端末３のうちから任意の情報処理端末３を特定する端末特定情報が予め記憶される。車載器２は、複数の車載器２から特定の車載器２を識別する車載器ＩＤを予め記憶する。情報処理端末３は、初回のユーザ認証処理において、ユーザ認証情報および入力ＩＤ情報が入力された場合、入力された入力ＩＤ情報および端末特定情報を車載器２に送信する。車載器２は、ユーザ認証情報、入力ＩＤ情報、および、端末特定情報が情報処理端末３から送信された場合には、少なくとも、入力ＩＤ情報、車載器ＩＤ、および、端末特定情報を本人確認サーバ６に送信する。本人確認サーバ６は、入力ＩＤ情報が本人確認ＩＤに対応する場合には、情報処理端末３のユーザが正規のものであると判断して認証用一時情報を作成するとともに認証用一時情報を記憶し、かつ、端末特定情報に対応する情報処理端末３に認証用一時情報および本人確認ＩＤを送信する。情報処理端末３は、認証用一時情報および本人確認ＩＤが本人確認サーバ６から送信された場合、本人確認ＩＤを端末記憶部３３に記憶するとともに、ユーザ認証情報を端末記憶部３３に記憶し、かつ、認証用一時情報に対応する入力一時情報を入力させるとともに、提供を受けるサービスを選択させることで対応するサービス特定情報を特定し、その後、入力一時情報およびサービス特定情報を本人確認サーバ６に送信する。本人確認サーバ６は、認証用一時情報と入力一時情報とが同一である場合には、入力ＩＤ情報を送信した情報処理端末３と、認証用一時情報が送信された情報処理端末３とが同一であると判断して、車載器ＩＤによって特定される車載器２に、少なくとも決済情報、本人確認ＩＤ、および、サービス特定情報を送信する。車載器２は、本人確認サーバ６から決済情報、本人確認ＩＤ、および、サービス特定情報が送信された場合には、決済情報および本人確認ＩＤを車載器記憶部２３に記憶するとともに、サービス特定情報に対応してサービス公開鍵およびサービス電子署名を生成し、かつ、サービス特定情報よって特定されるサービスサーバ４に、少なくとも決済情報、本人確認ＩＤ、車載器ＩＤ、および、サービス公開鍵を送信する。サービスサーバ４は、車載器２から決済情報、本人確認ＩＤ、車載器ＩＤ、および、サービス公開鍵が送信された場合には、少なくとも、決済情報、本人確認ＩＤ、および、サービス公開鍵を記憶するとともに、本人確認ＩＤに対応してサービスＩＤを生成し、車載器ＩＤによって特定される車載器２にサービスＩＤを送信する。

その上、本実施形態に係る車載システム１は、サービス公開鍵およびサービス電子署名を車載器２で生成する一方、本人確認ＩＤに対応するサービスＩＤをサービスサーバ４で生成する。そのため、サービス公開鍵およびサービス電子署名を生成する場所と、サービスＩＤを生成する場所とが異なるため、サービスの提供を受けるために必要な情報のセキュリティを向上することができる。

本実施形態に係る車載システム１は、以下の構成を有する。ユーザが提供を受けたいサービスであってサービスとは異なるサービスを選択した場合、情報処理端末３は、ユーザ認証情報に対応する入力認証情報の入力を求め、求めに応じた当該入力認証情報とユーザ認証情報とが同一である場合、ユーザ認証情報および異なるサービスに対応するサービス特定情報を車載器２に送信し、車載器２は、ユーザ認証情報およびサービス特定情報が送信された場合には、サービス特定情報に基づいた初回のサービス電子署名とは異なるサービス電子署名と、当該サービス電子署名が正規のものであるか否かを検証可能なサービス公開鍵とを生成し、かつ、当該サービス公開鍵と、車載器記憶部２３に記憶される本人確認ＩＤおよび決済情報をサービスサーバ４に送信し、車載器２から決済情報およびサービス公開鍵がサービスサーバ４に送信された場合には情報処理端末３からの求めに応じてサービスサーバ４によりサービスが提供される。このため、ユーザは、同一の情報処理端末３を使用し、同一の車載器２に対して異なるサービスの提供を受ける場合、情報処理端末３にユーザ認証情報と同一の入力認証情報を入力すれば、端末記憶部３３に本人確認ＩＤが記憶されているため、情報処理端末３に対する入力ＩＤ情報の入力を省略することができる。加えて、本実施形態に係る車載システム１によれば、車載器２がサービス特定情報毎（つまりサービス毎）にサービス電子署名およびサービス公開鍵をそれぞれ生成するため、複数のサービス提供者のうち任意のサービス提供者の従業員が悪意を持ってサービス公開鍵を入手したとしても、他のサービス提供者のサービスＩＤに対応するサービス電子署名は、当該サービス公開鍵によって非正規のものを判断されるため、セキュリティを向上することができる。加えて、複数のサービス提供者のうち任意のサービス提供者の従業員は、他のサービス提供者におけるサービス公開鍵を入手することが困難であるため、セキュリティを向上することができる。

本実施形態に係る車載システム１は、以下の構成を有する。車載器２が、車載器ＩＤと、当該車載器ＩＤに対応する車載器電子署名とを予め記憶し、車載器管理サーバ５が、車載器ＩＤと、当該車載器ＩＤに対応し、車載器電子署名が正規のものであるか否かを検証可能な車載器秘密鍵と予めを記憶する。車載器２は、情報処理端末３からユーザ認証情報および入力ＩＤ情報が送信された場合には、当該ユーザ認証情報に入力ＩＤ情報、車載器ＩＤおよび車載器電子署名を関連付けるとともに、入力ＩＤ情報、車載器ＩＤおよび車載器電子署名を本人確認サーバ６に送信する。本人確認サーバ６は、入力ＩＤ情報、車載器ＩＤおよび車載器電子署名を車載器２から受信すると車載器管理サーバ５に車載器ＩＤを問い合わせて当該車載器ＩＤに対応する車載器秘密鍵を要求し、要求した車載器秘密鍵によって車載器電子署名が復号化できた場合には、車載器ＩＤが正規のものであると判断する。そのため、本実施形態に係る車載システム１は、車載器電子署名と、車載器秘密鍵とを別々に記憶する。この結果、本実施形態に係る車載システム１は、車載器ＩＤと、車載器電子署名と、車載器秘密鍵とによって構成する車載器２に関する情報のセキュリティを向上することができる。その上、本人確認サーバ６は、適宜のタイミングで車載器管理サーバ５に対して車載器ＩＤを問い合わせて当該車載器ＩＤに対応する車載器秘密鍵を要求し、車載器秘密鍵によって車載器電子署名が正規のものであると判断した場合には、車載器ＩＤが正規のものであると判断する。この結果、ユーザは、本人確認サーバ６に対して車載器ＩＤが正規のものであると証明するための操作を必要としないため、サービス提供者からサービスの提供を受ける際に煩雑な操作を行う必要がない。

本実施形態に係る車載システム１は、以下の構成を有する。サービスサーバ４は、車載器ＩＤおよび車載器電子署名を車載器２から受信すると車載器管理サーバ５に車載器ＩＤを問い合わせて当該車載器ＩＤに対応する車載器秘密鍵を要求し、要求した車載器秘密鍵によって車載器電子署名を正規のものであると判断した場合には、車載器ＩＤが正規のものであると判断する。そのため、サービスサーバ４は、適宜のタイミングで車載器管理サーバ５に対して車載器ＩＤを問い合わせて当該車載器ＩＤに対応する車載器秘密鍵を要求し、車載器秘密鍵によって車載器電子署名が正規のものであるか否かを判断する。そして、サービスサーバ４によって車載器ＩＤが正規のものであると判断した場合、ユーザは、サービスサーバ４に対して車載器ＩＤが正規のものであると証明するための操作を必要としないため、サービス提供者からサービスの提供を受ける際に煩雑な操作を行う必要がない。

なお、上述した実施形態に係る車載システム１の本人確認ＩＤは、ユーザが設定するものを説明した。しかし、本実施形態に係る車載システム１の本人確認ＩＤは、それに限られない。例えば、本人確認ＩＤは、本人確認サーバ６によってユーザ毎に設定され、複数のユーザのうちから特定のユーザを識別するものであってもよい。この場合、本人確認ＩＤは、各ユーザによって個別に定められ、複数のユーザにおいて、同一の本人確認ＩＤを有するものはいない。従って、車載システム１において、ユーザに関する情報のセキュリティを向上することができる。

また、上述した実施形態に係る車載システム１の情報処理端末３は、ユーザが所持するものを説明した。しかし、本実施形態に係る車載システム１の情報処理端末３は、それに限られない。

さらに、上述した実施形態に係る車載システム１の車載器２は、サービスサーバ４および本人確認サーバ６に対してネットワーク１１を介して情報の送受信がそれぞれ可能であるとともに、情報処理端末３に対して短距離無線通信１２を介して情報の送受信が可能であるものを説明した。しかし、本実施形態に係る車載システム１の車載器２は、それに限られない。例えば、車載器２は、情報処理端末３、サービスサーバ４および本人確認サーバ６に対してネットワーク１１を介して情報の送受信がそれぞれ可能でもよい。

また、上述した実施形態に係る車載システム１は、入力ＩＤ情報と本人確認ＩＤとが異なり、かつ、対応する関係にあるものを説明した。しかし、本実施形態に係る車載システム１は、それに限られない。例えば、車載システム１は、入力ＩＤ情報と本人確認ＩＤとが同一であり、かつ、対応する関係にあるものでもよい。

１ 車載システム
１０ 車両
２ 車載器
２３ 車載器記憶部
３ 情報処理端末
３３ 端末記憶部
３４ 端末表示部
４ サービスサーバ
５ 車載器管理サーバ
６ 本人確認サーバ
６３ 本人確認サーバ記憶部

Claims (5)

1. 車両に搭載され、情報を記憶可能な車載器記憶部を有する車載器と、
   情報を記憶可能な端末記憶部を有し、前記車載器が搭載された前記車両を利用するユーザが使用する情報処理端末と、
   を備え、
   前記車載器は、前記情報処理端末に対して情報の送受信が可能であるとともに、前記車両に関するサービスに対応して設けられる複数のサービスサーバと、前記ユーザが設定した本人確認ＩＤと、当該本人確認ＩＤに対応する特定個人情報と、前記ユーザに提供したサービスの料金をサービス提供者に支払うための決済情報とが互いに関連付けられて予め記憶された本人確認サーバとに対して情報の送受信がそれぞれ可能であり、
   前記本人確認サーバは、前記ユーザが予め設定した本人確認ＩＤと、当該本人確認ＩＤに対応する特定個人情報と、前記サービス提供者に対して前記ユーザに提供したサービスの料金を支払うための決済情報とが互いに関連付けられて予め記憶され、
   前記情報処理端末は、初回のユーザ認証処理において、前記車載器がユーザを特定するユーザ認証情報および前記本人確認ＩＤに対応する入力ＩＤ情報の入力を求め、前記ユーザ認証情報および前記入力ＩＤ情報が入力された場合、少なくとも前記入力ＩＤ情報を前記車載器を介して前記本人確認サーバに送信し、
   前記本人確認サーバは、前記入力ＩＤ情報に基づいて前記情報処理端末のユーザが正規の者であるか否かを判断し、前記ユーザが正規の者である場合には、前記情報処理端末にその旨を送信し、かつ、前記車載器に少なくとも決済情報および本人確認ＩＤを送信し、
   前記情報処理端末は、前記本人確認サーバから前記情報処理端末のユーザが正規のものである旨が送信された場合には、前記ユーザ認証情報および前記入力ＩＤ情報を前記端末記憶部に記憶し、
   前記車載器は、前記本人確認サーバから前記情報処理端末のユーザが正規のものである旨が送信された場合には、前記決済情報およびサービスＩＤを記憶し、
   前記特定個人情報は、前記本人確認サーバのみが記憶し、前記本人確認サーバは、前記車載器、前記情報処理端末、および、前記サービスサーバに特定個人情報を送信せず、
   前記サービスの提供による料金を前記決済情報に基づき支払った後、前記ユーザが提供を受けたい前記サービスであって前記サービスと同一の前記サービスを選択した場合、前記情報処理端末は、前記ユーザ認証情報に対応する入力認証情報の入力を求め、求めに応じた当該入力認証情報と前記端末記憶部に記憶された前記ユーザ認証情報とが同一である場合、前記ユーザ認証情報を前記車載器に送信し、
   前記車載器は、前記ユーザ認証情報が送信された場合には、前記車載器記憶部に記憶される前記サービスＩＤを前記サービスサーバに送信し、前記サービスサーバにより前記情報処理端末の求めに応じて前記サービスが提供される、
   ことを特徴とする車載システム。
2. 前記端末記憶部は、複数の前記情報処理端末のうちから任意の前記情報処理端末を特定する端末特定情報が予め記憶され、
   車載器は、複数の前記車載器から特定の前記車載器を識別する車載器ＩＤを予め記憶し、
   前記情報処理端末は、初回のユーザ認証処理において、前記ユーザ認証情報および前記入力ＩＤ情報が入力された場合、入力された前記入力ＩＤ情報および前記端末特定情報を前記車載器に送信し、
   前記車載器は、前記ユーザ認証情報、前記入力ＩＤ情報、および、端末特定情報が前記情報処理端末から送信された場合には、少なくとも、前記入力ＩＤ情報、車載器ＩＤ、および、前記端末特定情報を前記本人確認サーバに送信し、
   前記本人確認サーバは、前記入力ＩＤ情報が予め本人確認サーバ記憶部に記憶されている場合には、前記情報処理端末の前記ユーザが正規のものであると判断して認証用一時情報を作成するとともに前記認証用一時情報を記憶し、かつ、前記端末特定情報に対応する前記情報処理端末に前記認証用一時情報および前記入力ＩＤ情報に対応する前記本人確認ＩＤを送信し、
   前記情報処理端末は、前記認証用一時情報および前記本人確認ＩＤが前記本人確認サーバから送信された場合、前記本人確認ＩＤを前記端末記憶部に記憶するとともに、前記ユーザ認証情報を前記端末記憶部に記憶し、かつ、前記認証用一時情報に対応する入力一時情報を入力させるとともに、提供を受けるサービスを選択させることで対応するサービス特定情報を特定し、その後、前記入力一時情報および前記サービス特定情報を前記本人確認サーバに送信し、
   前記本人確認サーバは、前記認証用一時情報と前記入力一時情報とが同一である場合には、前記入力ＩＤ情報を送信した前記情報処理端末と、前記認証用一時情報が送信された前記情報処理端末とが同一であると判断して、前記車載器ＩＤによって特定される前記車載器に、少なくとも前記決済情報、前記本人確認ＩＤ、および、前記サービス特定情報を送信し、
   前記車載器は、前記本人確認サーバから前記決済情報、前記本人確認ＩＤ、および、サービス特定情報が送信された場合には、前記決済情報および前記本人確認ＩＤを車載器記憶部に記憶するとともに、前記サービス特定情報に対応してサービス公開鍵を生成し、かつ、前記サービス特定情報よって特定されるサービスサーバに、少なくとも前記決済情報、前記本人確認ＩＤ、前記車載器ＩＤ、および、前記サービス公開鍵を送信し、
   前記サービスサーバは、前記車載器から前記決済情報、前記本人確認ＩＤ、車載器ＩＤ、および、前記サービス公開鍵が送信された場合には、少なくとも、前記決済情報、前記本人確認ＩＤ、および、前記サービス公開鍵を記憶するとともに、前記本人確認ＩＤに対応してサービスＩＤを生成し、前記車載器ＩＤによって特定される前記車載器に前記サービスＩＤを送信する、
   請求項１に記載の車載システム。
3. 前記ユーザが提供を受けたい前記サービスであって前記サービスとは異なる前記サービスを選択した場合、前記情報処理端末は、前記ユーザ認証情報に対応する入力認証情報の入力を求め、求めに応じた当該入力認証情報と前記ユーザ認証情報とが同一である場合、前記ユーザ認証情報および異なる前記サービスに対応するサービス特定情報を前記車載器に送信し、
   前記車載器は、前記ユーザ認証情報および前記サービス特定情報が送信された場合には、前記サービス特定情報に基づいて生成されたサービス電子署名と、前記サービス電子署名が正規なものであるか否かを検証可能なサービス公開鍵とを生成し、かつ、当該サービス公開鍵と、前記車載器記憶部に記憶される前記本人確認ＩＤおよび前記決済情報を前記サービスサーバに送信し、前記車載器から前記決済情報および前記サービス公開鍵が前記サービスサーバに送信された場合には前記情報処理端末からの求めに応じて前記サービスサーバによりサービスが提供される、
   請求項１または２に記載の車載システム。
4. 車載器は、前記車載器ＩＤと、当該車載器ＩＤに対応した車載器電子署名を予め記憶し、
   車載器管理サーバは、前記車載器ＩＤと、当該車載器ＩＤに対応し、前記車載器電子署名が正規なものであるか否かを検証可能な車載器秘密鍵とを予め記憶し、
   車載器は、前記情報処理端末から前記ユーザ認証情報および前記入力ＩＤ情報が送信された場合には、当該ユーザ認証情報に前記入力ＩＤ情報、前記車載器ＩＤおよび前記車載器電子署名を関連付けるとともに前記ユーザ認証情報および前記入力ＩＤ情報を前記端末記憶部に記憶し、かつ、前記入力ＩＤ情報、前記車載器ＩＤおよび車載器電子署名を前記本人確認サーバに送信し、
   前記本人確認サーバは、前記入力ＩＤ情報、前記車載器ＩＤおよび前記車載器電子署名を前記車載器から受信すると前記車載器管理サーバに前記車載器ＩＤを送信して当該車載器ＩＤに対応する前記車載器秘密鍵を要求し、要求した前記車載器秘密鍵によって前記車載器電子署名を検証して前記車載器ＩＤが正規なものであるか否かを判断する、
   請求項２に記載の車載システム。
5. 車載器は、前記本人確認サーバから前記本人確認ＩＤおよび決済情報が送信された場合には、前記決済情報、前記車載器ＩＤおよび車載器電子署名を前記サービスサーバに送信し、
   前記サービスサーバは、前記決済情報、前記車載器ＩＤおよび前記車載器電子署名を前記車載器から受信すると前記車載器管理サーバに前記車載器ＩＤを送信して当該車載器ＩＤに対応する前記車載器秘密鍵を要求し、要求した前記車載器秘密鍵によって前記車載器電子署名を検証して前記車載器ＩＤが正規なものであるか否かを判断する、
   請求項４に記載の車載システム。

Images