JP2001184535A - セキュリティ機能を有する電子装置 - Google Patents

Abstract

(57)【要約】 【課題】車載機の不正開放に対する強固なセキュリティ
を確保する。 【解決手段】データを記憶する記憶手段を有する電子回
路２と電子回路２を収納するケース１で構成される自動
料金収受システムに用いられる車載機において、ユーザ
の入力を得ることができる入力手段３（図ではボタン）
と、ケース１の開放を検知するケース開放検知手段４を
備え、入力手段３によって入力されたコマンドが出荷後
変更可能なある所定のコマンド以外のコマンドであり、
かつ、ケース開放検知手段４が開放を検知したとき、セ
キュリティを必要とするデータを消去する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティを必
要とする電子回路をケース内に収納してなる電子装置に
関する。

【０００２】

【従来の技術】従来、路上機と車載機との間で料金の自
動収受を行う自動料金徴収システムにおいて、車載機
は、ケース内に電子回路を収納して構成されており、電
子回路には、車載機ＩＤ番号，暗号化のための鍵デー
タ，プリペイドカードを用いた場合の残高データなどセ
キュリティを必要とするデータが記憶されている。この
車載機のような電子装置において、そのケース不正開放
に対するセキュリティを確保する場合、ケースを固定す
るネジが外されることを検知する手段を儲けて、ネジが
外された順序があらかじめ定められた順序以外の時に、
セキュリティを必要とするデータを消去するようにした
ものがあり、その例として、例えば特開平10−320516号
公報の開示を挙げることができる。

【０００３】

【発明が解決しようとする課題】上記した従来の構成に
おいては、例えば、通信異常箇所の調査，電子部品の取
り換え、内蔵電池の交換などのためにケースを開ける必
要がある場合、メインテナンスを行うためのモードに入
るための手段を必要とするが、ネジが外れる順序を設定
しておくような構成においては、一度順序が知られてし
まったら、悪意のあるユーザが不正に開放することが可
能であり、また、順序に関する情報がインターネット等
を通じて多くのユーザに知られる危険がある。このよう
な問題を解決することは非常に重要である。

【０００４】本発明は上記問題に鑑みたもので、一つの
入力コマンドが知られても対応できるように、コマンド
を出荷後変更可能にすること、一般のユーザが有するこ
とのない専用の外部接続装置を接続することで、より強
固なセキュリティを確保できるようにすることを目的と
する。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に記載の発明においては、ケース（１)、
ケース（１）内に収納され、データを記憶する記憶手段
を有する電子回路（２）、ユーザの入力を得ることがで
きる入力手段（３）、前記ケース（１）の開放を検知す
るケース開放検知手段（４）を備えた電子装置におい
て、出荷後変更可能なある所定のコマンドを入力手段
（３）によって入力することによってメインテナンスモ
ードに入り、それが入力されることなくケース（１）が
開放されると、電子回路（２）に記憶されているデータ
に対してセキュリテイ動作が行われるようにしたことを
特徴としている。従って、一度ある所定のコマンドが知
られたからといって、そのコマンドを用いて必ずメイン
テナンスモードに移行できるわけではないので、より強
固なセキュリティを確保することができる。

【０００６】請求項２に記載の発明においては、前記出
荷後変更可能なある所定のコマンドが、無線等を通して
の外部からの信号によって、変更可能としたことを特徴
としている。

【０００７】請求項３に記載の発明においては、ケース
（１）と、ケース（１）内に収納され、データを記憶す
る記憶手段を有する電子回路（２）と、前記ケース
（１）の開放を検知するケース開放検知手段（４）を備
え、ＩＣカード等の情報記憶手段を備えた外部装置
（５）と接続可能である電子装置において、ある所定の
外部装置（５）を接続することによってメインテナンス
モードに入り、それが接続されることなくケース（１）
が開放されると、電子回路（２）に記憶されているデー
タに対してセキュリテイ動作が行われるようにしたこと
を特徴としている。従って、一般のユーザは専用の外部
装置（５）を入手しない限りメインテナンスモードに移
行することはできないので、より強固なセキュリティを
確保することができる。

【０００８】なお、上記した電子装置は、請求項４に記
載の発明のように、路上機と車載機との間で料金の自動
収受を行うシステムに用いられる車載機として用いるこ
とができる。

【０００９】

【発明の実施の形態】（第１実施形態）図１に、本発明
の第１実施形態に係る車載機の組付け構造図を示す。電
子回路を収納する樹脂ケース１は、上ケース部材１ａ，
下ケース部材１ｂから構成されている。ケース１内に
は、路上機との間で料金の自動収受を行うための電子回
路２が収納され、この電子回路２は、回路基板２０上に
各種部品が搭載されて構成されている。また、ケース１
の前面には、電子回路２における、コマンドを入力でき
るボタン２３と入力した内容を確認するための液晶表示
装置（ＬＣＤ）２４とが取りつけられる。ボタン２３及
び液晶表示装置２４は、料金の自動収受を行うためのコ
マンド等を入力，表示するものと併用できる。このよう
にして構成された車載機は、車室内の所定位置、例えば
ダッシュボード上あるいはフロントガラス内側に取り付
けられる。

【００１０】図２に、車載機における電子回路２のブロ
ック構成を示す。この電子回路２は、路上機と通信を行
うためのアンテナ２１と、通信を制御する送受信回路２
２と、車載器へのコマンドを入力するボタン２３と、入
力した情報や残高情報，車載機の異常情報などを使用者
に通知するための液晶表示装置（ＬＣＤ）２４と、使用
者の注意を喚起するためにブザー音を発生するブザー２
５、及び各種部品を搭載した回路基板２０を有し、回路
基板２０は、上述した各構成部を制御する制御回路２
６、及びケース１が開放されたことを検知するケース開
放検知センサ２７を有している。

【００１１】図３に、電子回路２の回路基板２０におけ
る制御回路２６のブロック構成を示す。制御回路２６
は、料金の自動収受に必要な演算処理および後述するセ
キュリティ処理を図示しないマスクロムに記憶されたプ
ログラムに従って実行するＣＰＵ２６ａと、車載機ＩＤ
番号、プリペイドカードを用いた場合の残高データなど
のデータを記憶するデータ格納メモリ２６ｂと、ＣＰＵ
２６ａからのデータを暗号化し、また路上機からの暗号
化された受信データをデコードし、路上機との間で暗号
化されたデータにより通信を行うための暗号化ロジック
回路２６ｃと、データの暗号化を行う際に必要な鍵デー
タを格納する鍵データ格納メモリ26ｄと、入力されたコ
マンドを処理し、メインテナンスモードへの移行を判断
するコマンド処理ロジック２６ｅを有している。なお、
それらの各構成要素間のデータのやりとりは、図に示す
ようにバスライン２６ｆを用いて行われる。なお、制御
回路２６は、１チップ化して構成するようにしてもよ
い。

【００１２】また、図２に示す各部回路は、図示しない
車載バッテリから安定化電源回路を介した電圧の供給を
受けて作動するようになっている。なお、車載バッテリ
からの電源供給の代わりに、電池を用いて電源供給を行
うように構成してもよい。また、ＩＣカードを用いて料
金の決済を行う場合には、ケース１内にＩＣカードが挿
入保持される。そして、制御回路２６はＩＣカードから
データの読み出しを行い、またＩＣカードにデータの書
込を行って、料金決済を行う。

【００１３】図４に、制御回路２６において行われるセ
キュリティ処理を示す。まず、電源がオンされ、この処
理が開始されたときに、メインテナンスモードに移るた
めのコマンドを入力するために、メインテナンスコマン
ド入力モードに移行する（ステップ１０１）。メインテ
ナンスコマンド入力モードに移行するのは、ボタン３秒
押し等あらかじめ定められた方法により制御回路２６が
判断する。メインテナンスコマンド入力モードに移行す
ると、制御回路２６から信号を受け取り、液晶表示装置
（ＬＣＤ）２４はその旨を表示する(ステップ１０２)。
そして、メインテナンスコマンド入力モードに移行した
後、その時点における適切なコマンドが入力されたかを
コマンド処理ロジック２６ｅにおいて判断する(ステッ
プ１０３)。コマンド処理ロジック２６ｅにおいては、
車載器内タイマー情報等を用いて、可変のコマンド群の
うち、コマンドが入力された時点における正当なコマン
ドを判断する処理を行う。コマンド処理ロジック２６ｅ
が、入力されたコマンドを適切なものであると判断する
と、液晶表示装置（ＬＣＤ）２４はメインテナンスモー
ドへの移行の旨を表示し（ステップ１０４）、制御回路
２６は、ケース１が開放されても不正対応処理を行わな
いメインテナンスモードに移行する（ステップ１０
５）。このとき、適切なコマンドが入力されなかった場
合は、液晶表示装置（ＬＣＤ）２４はその旨を伝え（ス
テップ１０６）、また、そのままの状態でケース１が開
放されると（ステップ１０７）、それを不正処理とみな
して、不正対応処理（ステップ１０８）を行う。この不
正対応処理においては、メモリ２６ｂ，２６ｄに記憶さ
れている車載機ＩＤ番号、プリベイドカードを用いた場
合の残高データ、鍵データなどセキュリティを必要とす
るデータを消去するセキュリティ動作を行う。この場
合、それらのデータを使えなくするためにフラグをセッ
トするようにしてもよい。従って、上述した実施形態に
おいては、車載機が車両から取り外されケース１を開放
して電子回路２を取り出したときの不正時、およびその
時点で適切でないコマンドを入力して電子回路２を取り
出したときの不正時に、メモリ２６ｂ，２６ｄに記憶さ
れているデータの盗難およびデータの改ざんを防止する
ことができる。なお、電子回路２のメインテナンス（例
えば、路上機と通信を行う回路部２１，２２の異常箇所
の調査，電子部品の取り替えなど）を行う場合には、そ
の時点での適切なコマンドを入力し、メインテナンスモ
ードに移行することによって、上述した不正対応処理が
行われることなくケース１を開けることができる。

【００１４】（第２実施形態）図５に、本発明の第２実
施形態を示す。この実施形態においては、第１実施形態
で示した構成における適切なコマンドを、路側機３０か
ら無線によって電子回路２０を収納した車載機３１に送
ることにより決定する。コマンド処理ロジック２６ｅ
は、路側機から送られた最新のコマンドデータに基づい
てメインテナンスモードに移行するための適切なコマン
ドを判断し、制御回路２６は、それに基づいて図４にお
けるセキュリティ処理を行う。従って、上述した実施形
態においては、コマンドが一般のユーザに知られてしま
った場合や、可変化のアルゴリズムが知られてしまった
場合、路側機から新たなコマンドデータを送ることによ
って、メモリ２６ｂ，２６ｄに記憶されているデータの
盗難およびデータの改ざんを防止することができるの
で、より強固なセキュリティを確保することができる。 （第３実施形態）図６に、本発明の第３実施形態を示
す。この実施形態においては、第１実施形態で示した構
成に加え、電子回路２に、ＩＣカード４０と接続可能な
インタフェース部４１が備えられている。制御回路２６
においては、ＩＣカード４０よりコマンドデータを読み
込み、読み込んだコマンドデータが適切であるかをコマ
ンド処理ロジック２６ｅにて判断する。図７に、制御回
路２６において行われるセキュリティ処理を示す。ま
ず、ＩＣカード４０が接続され、この処理が開始された
ときに、メインテナンスモードへ移行するための適切な
コマンドデータを記憶しているＩＣカード４０であるか
を判断する（ステップ２０１）。コマンド処理ロジック
２６ｅが、入力されたコマンドを適切なものであると判
断し、それによって適切なコマンドデータを記憶してい
るＩＣカード４０が接続されたと制御ロジック２６が判
断すると、液晶表示装置（ＬＣＤ）２４はメインテナン
スモードへの移行の旨を表示し（ステップ２０２）、制
御回路２６は、ケース１が開放されても前記不正対応処
理を行わないメインテナンスモードに移行する（ステッ
プ２０３）。このとき、適切なコマンドデータを記憶し
ているＩＣカード４０が接続されなかった場合の状態で
ケース１が開放されると（ステップ２０４）、それを不
正処理とみなして、前記不正対応処理（ステップ２０
５）を行う。従って、上述した実施形態においては、車
載機が車両から取り外されケース１を開放して電子回路
２を取り出したときの不正時、およびその時点で適切な
コマンドデータを記憶しているＩＣカード４０を接続せ
ずに電子回路２を取り出したときの不正時に、メモリ２
６ｂ，２６ｄに記憶されているデータの盗難およびデー
タの改ざんを防止することができる。なお、電子回路２
のメインテナンス（例えば、路上機と通信を行う回路部
２１，２２の異常箇所の調査、電子部品の取り換えな
ど）を行う場合には、適切なコマンドデータを記憶して
いるＩＣカード４０を接続し、メインテナンスモードに
移行することによって、上述した不正対応処理が行われ
ることなくケース１を開けることができる。

【００１５】また、上述した第１，第２，第３形態は、
単独で構成するようにしても、組み合わせて構成するよ
うにしてもよい。

【００１６】

【発明の効果】本発明によれば、以下に列挙する効果を
得ることができる。

【００１７】悪意のあるユーザがケースを開放して電
子回路を取り出したときの不正時に対応することができ
る。

【００１８】通信異常箇所の調査，電子部品の取り換
え、内蔵電池の交換などのためにケースを開ける必要が
ある場合、適切な手段を入力することによりケースを開
放し、メインテナンスを行うためのモードに入ることが
できる。

【００１９】悪意のあるユーザがメインテナンスを行
うためのモードに移行するためのコマンドを知った場合
にも対応することができる。

【図面の簡単な説明】

【図１】本発明の第１，第２形態に係る車載器の組付け
構造図である。

【図２】図１に示す電子回路２のブロック構成を示す図
である。

【図３】図２に示す回路基板２０のブロック構成を示す
図である。

【図４】図３中の制御回路２６のセキュリティ処理を示
すフローチャートである。

【図５】本発明の第２形態に係る一実施例において利用
される概念的な構成を示す図である。

【図６】本発明の第３形態に係る一実施例において使用
される電子回路２の変形例を示す図である。

【図７】本発明の第３形態に係る一実施例において使用
される制御回路２６の変形例のセキュリティ処理を示す
フローチャートである。

【符号の説明】

１…ケース、１ａ…上ケース部材、１ｂ…下ケース部
材、２…電子回路、３…入力手段、４…ケース開放検知
手段、５…情報記憶手段を備えた外部装置、２０…回路
基板、２１…アンテナ、２２…送受信回路、２３…ボタ
ン、２４…液晶表示装置(ＬＣＤ)、２５…ブザー、２６
…制御回路、２６ａ…ＣＰＵ、２６ｂ…データ格納メモ
リ、２６ｃ…暗号化ロジック回路、２６ｄ…鍵格納メモ
リ、２６ｅ…コマンド処理ロジック、２６ｆ…バスライ
ン、２７…ケース開放検知センサ、３０…路側機、３１
…車載機、４０…ＩＣカード、４１…ＩＣカードインタ
フェース部。

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７３Ａ (72)発明者 阿部 孝治 茨城県ひたちなか市大字高場2520番地 株 式会社日立製作所自動車機器グループ内 Ｆターム(参考） 3D020 BA06 BB01 BC03 BD03 BD05 BE03 5B049 AA05 CC39 EE21 GG03 GG10 5J104 AA07 AA45 KA01 NA05 NA38 NA42

Claims (4)

【特許請求の範囲】
1. 【請求項１】ケース（１）と、ケース（１）内に収納さ
   れ、データを記憶する記憶手段を有する電子回路（２）
   と、ユーザの入力を得ることができる入力手段（３）
   と、前記ケース（１）の開放を検知するケース開放検知
   手段（４）を備え、前記入力手段（３）によって入力さ
   れたコマンドがある所定のコマンド以外のコマンドであ
   り、かつ、前記検知手段が開放を検知したとき、前記デ
   ータのセキュリティ動作をするセキュリティ機能を有す
   る電子装置において、前記ある所定のコマンドを出荷後
   変更可能としたことを特徴とするセキュリティ機能を有
   する電子装置。
2. 【請求項２】請求項１において、前記出荷後変更可能な
   ある所定のコマンドは、外部からの信号により変更され
   ることを特徴とするセキュリティ機能を有する電子装
   置。
3. 【請求項３】ケース（１）と、ケース（１）内に収納さ
   れ、データを記憶する記憶手段を有する電子回路（２）
   と、前記ケース（１）の開放を検知するケース開放検知
   手段（４）を備え、ＩＣカードやＰＣ等の情報記憶手段
   を備えた外部装置（５）と接続可能であり、接続される
   前記外部装置（５）がある所定の専用外部装置以外の外
   部装置であり、かつ、前記検知手段が開放を検知したと
   き、前記データのセキュリティ動作をするセキュリティ
   機能を有する電子装置。
4. 【請求項４】前記電子装置は、路上機と車載機との間で
   料金の自動収受を行うシステムに用いられる車載機であ
   ることを特徴とする請求項１乃至３のいずれか１つに記
   載のセキュリティ機能を有する電子装置。