JP2002123843A - 車載機のセットアップ方法、およびシステム - Google Patents

Abstract

(57)【要約】 【課題】 車両課金区分の不正生成や改竄等を有効に防
止してセキュリティを高い状態で維持しながら、車載機
のセットアップ手続きを簡易迅速に行う。 【解決手段】 システム１は、セットアップ者から車載
機固有の車載機製造ＩＤを受け取って車載機製造ＩＤ格
納部１０に格納する車載機製造ＩＤ受取部１１と、車載
機製造ＩＤに基いてセットアップ用暗号鍵（ＩＣカード
鍵）を生成しセットアップ用暗号鍵格納部１２に格納す
るセットアップ用暗号鍵生成部１３と、ＩＣカード鍵を
セットアップ用ＩＣカード７に発行するセットアップ用
暗号鍵発行部１４と、前記車載機製造ＩＤに基いてゲー
ト通過時の車載機３と路側機間の通信用鍵を生成するゲ
ート通過時通信用鍵を生成してゲート通過時ゲート通過
時通信用鍵格納部１７に格納するゲート通過時通信用鍵
生成部１８と、前記通信用鍵を、前記セットアップ用Ｉ
Ｃカード鍵と同時に前記セットアップ用ＩＣカード７に
発行（格納）するゲート通信用鍵発行部１９とを有す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば有料道路の
通行料等の料金を支払うため、車載機に、支払に必要な
支払者の課金区分をインストールするための車載機のセ
ットアップ方法およびシステムに関するものである。

【０００２】

【従来の技術】近年、有料道路等の通行料金の方式とし
て、いわゆる有料道路自動料金収受システム（以下「Ｅ
ＴＣシステム」（ＥＴＣ：Electric Toll Collection）
と略す）の導入が推進されている。ＥＴＣシステムは、
車両が有料道路の料金収受ゲートを通過する際に、双方
向の無線通信を用いることで、通行料金の支払に必要な
情報を車両から受け取るシステムである。このＥＴＣシ
ステムによれば、現在の料金収受システムと異なり、料
金収受の目的で車両を一旦停止させる必要がない。この
ため、有料道路の料金所渋滞の問題を解消でき、また、
複雑な有料道路入口／出口路を建設する必要がない等の
種々の利点があり注目を集めている。

【０００３】このＥＴＣシステムは、例えば図８に示す
ように、車載機３１を搭載した車両３２が料金所３３を
通過する際、通過ゲート３４手前に設置された路側機３
５と車載機３１との間で双方向無線通信を行ない、車載
機３１に格納された車両情報及びＩＣカード３６に格納
された利用者情報に基いて利用料金の決済を行なうよう
に構成されている。

【０００４】ここで、日本の有料道路における課金シス
テムにおいては、車両の種類（小型車両、大型車両等）
によって通行料金が大きく異なる。このため、車載機３
１には、料金収受に必要な支払者側の情報、すなわち、
支払者を特定するための情報（車両所有者の氏名、住所
等）及びこの車載機３１が取り付けられた車両３２の種
類に関する情報（課金基礎情報）が格納されていると共
に、通過ゲート３４の手前には車両の種類を判別するた
めのセンサ３７が設けられている。このセンサ３７によ
り判断された車両の種類と前記車載機３１側から送信さ
れた情報とが一致しない場合には、前記通過ゲート３４
が開かず、車両３２は通行できないようになっている。

【０００５】

【発明が解決しようとする課題】ところで、前記車両３
２の通行料金を正確に課金するには、前記車載機３１に
格納されている車両３２の種類は、全国の有料道路の全
ての通行料金区分に対応した車両区分でなければならな
い。ここで、全国の有料道路の通行料金区分は、有料道
路毎に種々異なった車両区分が設定されているのが実情
である。そのため、車載機３１をセットアップする際
に、全国の全ての有料道路の車両区分を判別するための
膨大な情報に基いて、正確な車両の種類を車載機３１に
格納する必要がある。すなわち、セットアップ者は、車
両本体の基礎情報（車幅、車長、排気量、原動機の型
式、車軸の数等）や、車両の用途（事業用、自家用
等）、及び車両の種別（普通、小型、大型等）等の情報
を所定の用紙に記入したり、所定の画面に入力する必要
があり、セットアップ作業が非常に煩雑になるという問
題がある。

【０００６】また、車載機３１の取り付け形態は、車両
の製造時に、車両メーカが取りつける場合もあるが、多
くの場合は、車載機３１が販売ディーラや部品販売会社
等に卸され、そこで取り付けられると考えられる。一般
に、車載機３１の製造者（製造メーカ）は複数存在し、
車載機３１への車両情報等のインストールも自動車ディ
ーラや部品販売店等、異なる環境で行なわれると想定さ
れる。そのため、上記車両基礎情報等の入力漏れや入力
ミスも生じ易く、車載機に課金基礎情報を誤ってインス
トールしてしまったり、インストールできなくなるおそ
れがある。

【０００７】一方、セットアップ作業を簡略化するにし
ても、セキュリティは維持する必要がある。

【０００８】すなわち、日本の高速料金が比較的高額で
あることを考えれば、車両情報等のインストール（車載
機のセットアップ）が不正に行なわれる可能性は否定で
きない。このため、この車載機のセットアップは、統一
されかつ信頼性の高いセキュリティ管理の下で実行され
るように工夫されている必要があるが、上述したよう
に、車載機に課金区分のインストールを行なう際、これ
らの業務に関わる者が多種多様である場合には、前記課
金区分の不正生成や改竄、不正インストール等のセキュ
リティ問題が生じる。

【０００９】この発明は、このような事情に鑑みてなさ
れたもので、車両課金区分の不正生成や改竄等を有効に
防止してセキュリティを高い状態で維持しながら、車載
機への個車情報等のセットアップ手続きを簡易迅速に行
える車載機のセットアップ方法、及びシステムを提供す
ることを目的とするものである。

【００１０】

【課題を解決するための手段】上記目的を解決するため
に、この発明の第１の主要な観点によれば、有料道路を
通行する車両に搭載される車載機に、有料道路通行料金
の課金を行うための車両課金区分をセットアップする方
法であって、前記車両の自動車登録番号標（ナンバープ
レート）に、このナンバープレートに予め記憶されてい
る当該車両の個車情報を前記車載機に対して発行させる
工程と、前記車載機に、受け取った個車情報に基いて、
当該車両が属する課金区分を判別させる工程と、前記セ
ットアップを行うセットアップ者から前記車載機にユニ
ークな情報を受け取る工程と、受け取ったユニーク情報
に基いて、前記課金区分を車載機にセットアップするた
めのセットアップ用暗号鍵を生成する工程と、前記セッ
トアップ者に、前記課金区分を車載機にセットアップす
るために前記セットアップ用暗号鍵を発行する工程と、
を備えたことを特徴とする車載機のセットアップ方法が
提供される。

【００１１】このような構成によれば、例えば、車両の
ナンバープレートに組み込んだＩＣチップ等に個車情報
を記憶させておき、この個車情報を車載機に発行するこ
とで、セットアップ者が膨大な量の個車情報を入力する
必要がなく、セットアップ作業が簡易迅速に行える。ま
た、課金区分の判別に必要な個車情報が自動的に発行さ
れるので、入力漏れや、入力ミスが生じるおそれもな
い。

【００１２】また、高いセキュリティの管理下で発行さ
れたセットアップ用暗号鍵によって車載機が活性化され
て、セットアップ者が課金区分を車載機にセットアップ
することが可能になるので、課金区分の不正生成や、改
竄等を有効に防止でき、セキュリティの高いセットアッ
プが可能になる。なお、支払者とセットアップ者は異な
る者であっても良いし、同じ者であっても良い。

【００１３】また、この発明の第２の主要な観点によれ
ば、有料道路を通行する車両に搭載される車載機に、有
料道路通行料金の課金を行うための車両課金区分をセッ
トアップするための方法であって、前記車両、車載機、
又は自動車登録番号標（ナンバープレート）などの車両
関連機器にユニークな情報に基いてセットアップ用暗号
鍵を生成する工程と、前記ユニーク情報に関連付けてセ
ットアップ用暗号鍵を格納する工程と、セットアップ用
暗号鍵を前記ユニーク情報に関連付けた状態で、車載機
にインストールするために、前記車両関連機器の製造者
に発行する工程と、前記セットアップを行うセットアッ
プ者から前記ユニーク情報を受け取る工程と、前記ユニ
ーク情報に基いて、格納されている前記セットアップ用
暗号鍵を取り出す工程と、前記セットアップ用暗号鍵
を、前記ナンバープレートに記憶された個車情報に基い
て判別される課金区分を車載機にセットアップするため
にセットアップ者に発行する工程と、を有することを特
徴とする車載機のセットアップ方法が提供される。

【００１４】このような構成によれば、車載機が、ナン
バープレートに記憶されている個車情報を受け取って課
金区分を判別するようにしたので、車載機のセットアッ
プに際してセットアップ者が車検証情報等を入力する必
要がなく、セットアップ作業を簡易迅速に行うことが可
能となる。また、セットアップ作業に際して、システム
管理者などが車両関連機器の製造者に発行する暗号鍵
と、同じくシステム管理者がセットアップ者に発行する
暗号鍵との間で認証を行うようにしたので、課金区分等
の不正生成や改竄等を有効に防止でき、セキュリティも
確保できる。

【００１５】１の実施形態によれば、前記ナンバープレ
ートに、個車情報を車載機に対して発行させる工程は、
前記セットアップ者にセットアップ用暗号鍵が発行され
た後であることが好ましい。また、前記課金区分は、車
載機が個車情報を受け取って、この車載機に内蔵された
プログラムで判別されるものであることが好ましい。こ
のような構成により、セットアップ者が暗号鍵を用いた
認証を行わない限り、個車情報が車載機にインストール
されず、また課金区分も判別されないので、個車情報の
不正流出や、不正使用、課金区分の改竄等を防止でき
る。

【００１６】１の実施形態によれば、前記セットアップ
用暗号鍵は、前記製造者に発行される製造者用鍵と、前
記セットアップ者に発行されるセットアップ者用鍵とか
らなるものである。この場合、前記製造者用鍵及びセッ
トアップ者用鍵は、いずれも秘密鍵で暗号化されて発行
されることが好ましい。

【００１７】１の実施形態によれば、前記ユニーク情報
は、前記製造者側で生成された製造者固有のＩＤであ
る。

【００１８】１の実施形態によれば、前記ユニーク情報
をシステム側暗号鍵で暗号化し、前記個車情報と共に受
け取ったユニーク情報をシステム側秘密鍵で復号化する
ことにより、セキュリティをより向上できるので好まし
い。

【００１９】また、この発明の第３の主要な観点によれ
ば、有料道路を通行する車両に搭載される車載機に、有
料道路通行料金の課金を行うための車両課金区分をセッ
トアップするためのシステムであって、ユニーク情報に
基いてセットアップ用暗号鍵を生成するセットアップ用
暗号鍵生成部と、前記ユニーク情報に関連付けてセット
アップ用暗号鍵を格納するセットアップ用暗号鍵格納部
と、前記セットアップ用暗号鍵を前記ユニーク情報に関
連付けた状態で、当該車両、車載機、又は自動車登録番
号標（ナンバープレート）などの車両関連機器の製造者
に対して発行する第1のセットアップ用暗号鍵発行部
と、前記セットアップを行うセットアップ者から前記ユ
ニーク情報を受け取るユニーク情報受取部と、前記ユニ
ーク情報に基いて、格納されている前記セットアップ用
暗号鍵を取り出し、前記ナンバープレートに記憶された
個車情報に基いて判別される課金区分を車載機にセット
アップするためにセットアップ者に発行する第２のセッ
トアップ用暗号鍵発行部とを備えたことを特徴とするシ
ステムが提供される。

【００２０】このような構成によれば、例えば、車両の
ナンバープレートに組み込んだＩＣチップ等に個車情報
を記憶させておき、この個車情報を車載機に発行するこ
とで、セットアップ者が膨大な量の個車情報を入力する
必要がなく、セットアップ作業が簡易迅速に行える。

【００２１】また、システム管理者等から車両関連機器
の製造者に発行された暗号鍵が格納された車載機と、同
じくセットアップ者に発行された暗号鍵が格納されたＩ
Ｃカード等との間で認証を行わせることで、課金区分を
車載機に転送することができる。この場合、セットアッ
プ用暗号鍵が、１つ１つ異なるユニーク情報に基いて生
成されるので、セキュリティの高いセットアップを行な
うことができる。また、この情報発行装置が、信頼性の
高い例えば公的機関に設置されることによってセットア
ップの統一管理が行なえる。

【００２２】なお、この発明の他の特徴と顕著な効果
は、次の発明の実施の形態の項の記載と添付した図面と
を参照することで、より明確に理解される。

【００２３】

【発明の実施の形態】以下、本発明のシステム、方法を
有料道路自動料金収受システム（ＥＴＣシステム）に適
用した場合を例にとって説明する。

【００２４】（第1の実施の形態）図１は、このシステ
ムを利用した車載機のセットアップ手順を示す説明図、
図２は、このシステムの概略構成図である。

【００２５】図1に示すように、このシステム１は、公
的機関若しくは事務統括機関としての管理センタ２に設
置される。このシステム１は、車載機３を製造する車載
機製造者４、有料道路の利用者５（若しくはセットアッ
プ者）とオンライン又はオフラインで接続可能に構成さ
れている。この実施形態では、前記システム１から利用
者５に対する情報の発行は、セットアップ用ＩＣカード
７を介してオフラインで行なわれるようになっている。

【００２６】図２に示すように、このシステム１は、セ
ットアップ者から車載機固有の車載機製造ＩＤ（及びセ
ットアップ用鍵発行依頼）を受け取って車載機製造ＩＤ
格納部１０に格納する車載機製造ＩＤ受取部１１と、車
載機製造ＩＤに基いてセットアップ用暗号鍵（ＩＣカー
ド鍵）を生成しセットアップ用暗号鍵格納部１２に格納
するセットアップ用暗号鍵生成部１３と、ＩＣカード鍵
をセットアップ用ＩＣカード７に発行するセットアップ
用暗号鍵発行部１４と、前記車載機製造ＩＤに基いてゲ
ート通過時の車載機３と路側機間の通信用鍵（及びその
他の鍵）を生成するゲート通過時通信用鍵を生成してゲ
ート通過時通信用鍵格納部１７に格納するゲート通過時
通信用鍵生成部１８と、前記通信用鍵を、前記セットア
ップ用ＩＣカード鍵と同時に前記セットアップ用ＩＣカ
ード７に発行（格納）するゲート通過時通信用鍵発行部
１９とを有する。

【００２７】これらの構成要素１１、１３等は、実際に
は、前記管理センタ２に設置されたサーバ装置にコンピ
ュータプログラムを構成するコンポーネントとして格納
され、ＣＰＵによりＲＡＭ等に呼び出されて実行される
ことで上記各機能を実行するように構成されている。ま
た、各情報の発行は、カードリードライタ等の出力装置
を介して受取側の記憶媒体に適した形で行なわれるよう
に構成されている。

【００２８】以下、このシステム１の動作について、図
１を参照して説明する。なお、この図のＳ１〜Ｓ１０
は、処理順序を示す符号である。

【００２９】まず、車載機製造者４は、車載機３を製造
する際に車載機製造ＩＤを付与すると共に、自動車検査
証（車検証）に記載されている情報を受け取って、所定
の車種コードに変換するプログラムを内蔵して販売する
（ステップＳ１）。車載機製造ＩＤは、車載機３に固有
の番号（ユニーク情報）であり、例えば、製造者ＩＤと
製造番号とを組み合わせて作られる。

【００３０】前記変換プログラムは、例えば、ＩＣチッ
プ化されて車載機３に組み込まれている。なお、この段
階での車載機３は、車両に搭載される前であるから、通
常は車検証情報等は一切インストールされていない。

【００３１】利用者が購入した車検済み車両の自動車登
録番号標（ナンバープレート）には、当該車両の登録番
号、車名、型式、車台番号、原動機の型式、大きさ、排
気量、利用者（所有者又は使用者）の氏名、住所等の車
検証情報を記憶したＩＣチップが取り付けられており、
同じく利用者５が購入し、自己の車検済み車両に固定し
た車載機３に対して、車検証情報を発行する（ステップ
Ｓ２）。

【００３２】ここで、前記ナンバープレート６は、一般
に、所管する官庁の許認可を受けた特定のナンバープレ
ート製造者によって製造される。利用者５、その代理
人、代行者（自動車販売ディーラ等）が当該地域を所管
する陸運支局等に新規車両登録等を申請することによ
り、当該車両の新規車両登録等、及び車検証の交付と同
時に、利用者５に交付される。交付されたナンバープレ
ート６は、車両に固定された後、封印が取り付けられ
て、車両登録手続きが完了する。

【００３３】従って、車検証情報をナンバープレート６
の前記ＩＣチップに記憶させるには、利用者５等の申請
を待って、前記製造者が車検証情報を確認した上で行っ
たり、製造者等が、車検証情報を記憶させたＩＣチップ
をナンバープレート６（交付前か、交付後かを問わな
い）に取り付けることにより行うことができる。

【００３４】ここで、前記車検証情報のうち、車両に関
する一般情報（車名、型式、大きさ等）は、前記申請の
便宜を考慮して、通常、車両製造者が予め陸運支局等に
届け出た情報が電子化された状態で前記代理人、代行者
等に頒布されている。そのため、ナンバープレートの製
造者等はこの情報を有効利用することにより、車検証情
報のインストール作業を簡略化できる。

【００３５】なお、上記の工程は、車両の新規登録（一
旦、登録を抹消した後の再登録を含む）は勿論のこと、
所有者の移転登録、車両の型式、所有者の住所等の変更
登録のいずれの場合も同様に行われる。特に移転登録、
変更登録に際しては、ナンバープレート６を交換せず
に、ＩＣチップに記憶された既存の車検証情報等を一旦
抹消（アンインストール）した後に、新たな情報をイン
ストールしたり、新旧のＩＣチップの交換によっても対
応することができる。ここで、ナンバープレートの製造
者は、ナンバープレート自体の製造者の他、車検証情報
を記憶させたＩＣチップをナンバープレート６に取り付
ける者、取り付けたＩＣチップに車検証情報を記憶させ
る者、の全てまたはいずれかの者を指すものとする。

【００３６】セットアップ者５は、車載機製造ＩＤを前
記管理センタ２のシステム１に送信する（ステップＳ
３）。

【００３７】システム１は、車載機製造ＩＤ受取部１１
で車載機製造ＩＤを受け取って車載機製造ＩＤ格納部１
０に登録する。そして、セットアップ用暗号鍵生成部１
３は、この車載機製造ＩＤを、所定の暗号鍵生成アルゴ
リズムに適用することで、セットアップ用暗号鍵として
のＩＣカード鍵を生成する（ステップＳ４）。このＩＣ
カード鍵は、前記車載機製造ＩＤに関連付けられて前記
セットアップ用暗号鍵格納部１２に格納される。

【００３８】一方、このシステム１は、前記車載機製造
ＩＤに基き、前記ゲート通過時通信用鍵生成部１８にお
いて、車載機３と路側機との間の無線通信時に使用され
る暗号鍵を生成する（ステップＳ５）。この通信用鍵
は、前記ゲート通過時通信用鍵生成部１８に格納され
る。

【００３９】ついで、このシステム１は、前記ゲート通
過時通信用鍵発行部１９から、前記通信用鍵を前記セッ
トアップ用ＩＣカード７に発行する（ステップＳ６）。
また、前記セットアップ用暗号鍵発行部１４は、前記セ
ットアップ用暗号鍵格納部１２からＩＣカード鍵を取り
出し、セットアップ用ＩＣカード７に発行する（ステッ
プＳ７）。このセットアップ用ＩＣカード７への各種情
報の発行は、前述したように出力装置としてのカードリ
ードライタによってなされるようになっている。

【００４０】ついで、このセットアップ用ＩＣカード７
は、例えば、郵送によって利用者５（又はセットアップ
者）に届けられる（ステップＳ８）。

【００４１】利用者５は、このセットアップ用ＩＣカー
ド７を車載機３のカードリーダに挿入することで、ＩＣ
カード７内の情報を車載機３に転送する（ステップＳ
９）。前記ＩＣカード鍵を車載機３が認識することによ
り、車載機３が活性化され、車載機３に内蔵された車種
コード変換プログラムが起動して、車種コードが判別さ
れる。これにより、車載機３のセットアップが完了する
（ステップＳ１０）。

【００４２】なお、車載機３の製造時に前記製造ＩＤに
基いて暗号鍵を生成し、この暗号鍵と、前記システム１
から発行されるセットアップ用暗号鍵との間で認証を行
わせても良い。具体的には、車載機３の製造時に、前記
製造ＩＤに基いて所定のアルゴリズムに基いて車載機用
ＩＤを生成する。このアルゴリズムは、システム１側で
発行されるセットアップ用暗号鍵の生成アルゴリズムと
同一、若しくは所定の関連をもったものとする。このよ
うな構成により、車載機製造者４とシステム１との間で
セットアップ用暗号鍵の授受を行わずに、車載機３のセ
ットアップ時に暗号鍵に基く認証を行うことができ、課
金区分等の不正生成等を有効に防止できる。

【００４３】ここで、車載機３に内蔵されている変換プ
ログラムは、ナンバープレートのＩＣチップから発行さ
れる車検証情報を予め設定されている車種判別モデルに
適用することで、利用者の車両の課金車種コードを判別
するように構成されている。具体的には、図３に示すよ
うに、前記ナンバープレート６のＩＣチップから発行さ
れた車検証情報を車検証情報受取部２１で受け取り、車
検証情報格納部２２に登録する。この車検証情報を、車
種コード判別部２４において所定の車種判別アルゴリズ
ムに適用して処理することで、利用者の車両を例えば６
４種類の課金車種コードのいずれかに振り分ける。判別
した車種コードは車種コード格納部２５に登録する。

【００４４】なお、上記工程中、前記ＩＣカード鍵は、
前記システム１のシステム秘密鍵で署名し、暗号化した
状態で供給されるように構成してもよい。この場合、セ
ットアップ用ＩＣカード７は、システムの公開鍵（若し
くは秘密鍵）及び乱数を利用することで相互認証を行な
い、お互いが管理センタ２によって認証された機器であ
ることを確認した上で情報を転送するように構成され
る。このための署名・暗号化は、別途設けた暗号／複号
処理部によって実行される。このような構成によれば、
セキュリティを維持しながら、セットアップ作業を簡易
迅速に行うことが可能となる。

【００４５】また、前記実施の形態のステップＳ２で
は、セットアップ者５が管理センタ２に車載機ＩＤを送
信する前にナンバープレート６から車検証情報等を車載
機３に発行するようにしているが、車載機３が活性化さ
れた後に、車検証情報をナンバープレート６から受け取
るようにしてもよい。このような構成により、車検証情
報の不正流出や、不正使用をより有効に防止でき、セキ
ュリティを向上させることができる。

【００４６】さらに、前記実施の形態では、ユニーク情
報として車載機製造ＩＤを利用していたが、これに限定
されるものではない。例えば、車載機鍵がインストール
されるセキュリティチップモジュールの製造者が採番す
る固有のチップＩＤであっても良い。この場合、図４に
示すように、セットアップ用の車載機鍵は、セキュリテ
ィアクセスモジュール３８（ＳＡＭ）の製造者３９（セ
キュリティ製造者）で採番されたセキュリティＩＤに基
いて生成され、車載機３の製造者４は、このＳＡＭ３８
を購入して車載機３に取り付けるようにすれば良い。こ
のような構成によれば、セキュリティ機能を製造する能
力のない車載機製造者（通信機器メーカ）もこのシステ
ム市場に参入可能というメリットがある。

【００４７】また、前記実施形態では、セットアップ用
鍵の生成（ステップＳ４）とゲート通信用鍵の生成（ス
テップＳ５）とは、異なる工程で行なっていたが、前記
ステップＳ４で同時に生成するようにしても良い。この
場合、鍵の生成手順を簡略できる効果がある。

【００４８】一方、前記実施形態では、ステップＳ３
で、利用者５（セットアップ者）は、購入した車載機３
を自己の車検済み車両に固定すると共に、前記車載機製
造ＩＤを前記管理センタ２のシステム１に送信するよう
にしているが、このとき図５に示すように、専用のセッ
トアップ用端末装置２８を用いるようにしても良い。

【００４９】図５に示すセットアップ用端末装置２８
は、自動車ディーラや自動車部品販売店等の前記管理セ
ンタ２が指定する所定のセットアップ業者に設置される
ことが好ましい。この場合、セキュリティ上の理由か
ら、このセットアップ用端末装置２８は、前記管理セン
タに登録されて管理される。そして、前記ＩＣカード７
は、このセットアップ業者に予め所定の数だけ配布さ
れ、備え付けられているものである。

【００５０】このセットアップ用端末装置２８及びＩＣ
カード７は、システムの公開鍵（若しくは秘密鍵）及び
乱数を利用することで相互認証を行ない、お互いが管理
センタ２によって認証された機器であることを確認した
上で情報を転送するように構成されている。また、これ
に加えて、前記ＩＣカード７は配布を受けたセットアッ
プ業者のみがセットアップできるように、そのセットア
ップ業者に対して発行されたセットアップ用端末装置２
８のみでリードライトできるように構成されていること
が望ましい。

【００５１】セットアップ業者は、前記ＩＣカード７を
前記車載機３に差し込むことで、この車載機３との間で
認証を行わせ（ステップＳ５−１）、前記ＳＡＭ−ＩＤ
を前記ＩＣカード７内に格納させる。

【００５２】一方、車載機３に対して、利用者の車検済
み車両のナンバープレート６が車検証情報を発行する
（ステップＳ５−２）。

【００５３】ついで、このＩＣカードを前記セットアッ
プ用端末装置２８に差し込むことで、前記ＳＡＭ−ＩＤ
を読み取り（ステップＳ５−３）、前記システム１に送
信する（ステップＳ５−４）。

【００５４】この送信を行なうため、前記セットアップ
用端末装置２８は、モデムやＴＡ等の通信手段が接続さ
れ、前記システム１とオンライン接続できるように構成
されている。

【００５５】また、このセットアップ用端末装置２８
は、前記ゲート通信用鍵及びセットアップ用のＩＣカー
ド鍵を前記システム１からオンラインで受け取る（ステ
ップＳ７’，Ｓ８’）。そして、これらの情報を、前記
ＳＡＭ−ＩＤを格納していたＩＣカードに書き込むこと
で前記ＩＣカード７に情報を発行する（ステップＳ
９’）。

【００５６】このような構成によれば、管理センタ２か
ら利用者に対してＩＣカードを郵送等する必要がなくな
り、オンラインでの情報発行が行なえる。そして、この
場合、前記ＳＡＭ−ＩＤ（ユニーク情報）を、利用者や
セットアップ業者が目視で読み取ってシステムに送ると
いう作業がなくなる。通常、製造される車載機の数を考
えると、このＩＤは、２０桁近くのオーダーを有する英
数字であり、目視で読み取るとすると、ミスが発生し易
いと考えられるが、上記のように構成したことで、この
ようなミスが発生することはなくなる。また、ＳＡＭ−
ＩＤを利用者やセットアップ者に知られずにシステム１
側に送信できるからセキュリティ上の効果も高い。

【００５７】さらに、このような構成によれば、利用者
が自家用車及び車載機３を買い代える等した場合でも、
同じＩＣカードを利用してセットアップが行なえる効果
がある。すなわち、この場合にも、上記ＩＣカード７を
新たな車載機３に適用することによってＩＤを読み取
り、これをセットアップ用端末装置２８に適用すること
で、上記と同じ手順で新たな、又は既存の車載機３に対
して新たな個車情報を含む課金区分をインストールする
ことができる。このように、同じＩＣカードを利用して
何度でもセットアップが行なえ、この場合、クレジット
カード会社への支払に用いる情報については書き換えが
不要であるから、カードを再発行する必要がない。

【００５８】（第２の実施の形態）図６に第２の実施の
形態を示す。

【００５９】このシステム１’は、車載機製造者４が車
載機３を製造する際に、前記した車載機３の製造ＩＤを
前記管理センタ２のシステム１’に対して発行すると共
に、セットアップ用暗号鍵の生成を要求すると（ステッ
プＳ１’）、システム１’においてセットアップ用車載
機鍵と、セットアップ用ＩＣカード鍵とが生成される
（ステップＳ２’）。

【００６０】車載機製造者４には、このうちセットアッ
プ用車載機鍵だけが発行され（ステップ３’）、セット
アップ用ＩＣカード鍵は所定の格納部に登録される。車
載機製造者４は、このセットアップ用車載機鍵を車載機
３に搭載するセキュリティ機能部（例えばセキュリティ
チップ）に記憶させた後、この車載機３を利用者５に販
売する（ステップＳ４’）。この車載機３は、車両に搭
載される前であるから、車両の情報や利用者の情報等の
課金基礎情報（課金区分）は一切インストールされてい
ない。

【００６１】一方、利用者が購入した車検済み車両のナ
ンバープレート６には、総排気量、車軸、所有者の氏名
等の車検証情報を記憶したＩＣチップが取り付けられて
おり、同じく利用者５が購入し、自己の車検済み車両に
固定した車載機３に対して、当該車検証情報を発行する
（ステップＳ５’）。

【００６２】セットアップ者５は、車載機製造ＩＤと、
ナンバープレート６から車載機３に発行された車検証情
報（個車情報）とを、前記管理センタ２のシステム１’
に送信する（ステップＳ６’）。

【００６３】前記システム１’は、利用者５から受け取
った個車情報を、図示しない車種判別部で車種判別モデ
ルに適用することで利用者の車両の課金区分を判別する
（ステップＳ７’）。具体的には、前記した第1の実施
の形態と同様に、受け取った個車情報を、所定の車種判
別アルゴリズムに適用して処理することによって、特定
の課金車種コードに振り分ける（図３参照）。

【００６４】また、このシステム１は、前記車載機製造
ＩＤに基き、車載機３と路側機との間の無線通信時に使
用されるゲート通過時通信用暗号鍵を生成し（ステップ
Ｓ８’）、所定の格納部に格納しておく。

【００６５】ついで、システム１’は、利用者５からの
車載機製造ＩＤ等の送信、即ち、セットアップの要求を
受けて、格納していたセットアップ用ＩＣカード鍵およ
び、ゲート通信用鍵をセットアップ用ＩＣカード７に発
行する（ステップ９’、ステップ１０’）。この時、前
記車種判別部にて判別した車種コードも同時にセットア
ップ用ＩＣカード７に発行する（ステップ１１’）。

【００６６】利用者５は、このセットアップ用ＩＣカー
ド７を郵送等で受取り（ステップ１２’）、車載機３の
カードリーダに挿入することで、このセットアップ用Ｉ
Ｃカード７と車載機３との間で前記セットアップ用暗号
鍵（車載機鍵、ＩＣカード鍵）を用いた認証を行なわ
せ、ＩＣカード７内の車種コードその他の情報（課金区
分）を転送する。このことで、車載機３のセットアップ
が終了する（ステップＳ１３’）。このような構成によ
り、よりセキュリティの高いセットアップを行なうこと
ができる。

【００６７】上記工程中、前記車載機鍵及びＩＣカード
鍵は、前記システム１’のシステム秘密鍵で署名され暗
号化された状態で供給されるようになっている。車載機
３及びセットアップ用ＩＣカード７は、システムの公開
鍵（若しくは秘密鍵）及び乱数を利用することで相互認
証を行ない、お互いが管理センタ２によって認証された
機器であることを確認した上で情報を転送するように構
成されている。このための署名・暗号化は、暗号／複号
処理部で実行されるようになっている。

【００６８】また、車載機製造者４に供給される情報
は、例えば、車載機製造者４の公開鍵で暗号化された状
態で供給されるように構成されている。この暗号化も、
前記暗号／複号処理部で実行されるようになっているこ
とが好ましい。

【００６９】このＥＴＣシステムにおいては、車両の車
種によって有料道路料金が著しく異なるためこの車種判
別が非常に重要であるが、上記構成によれば、車両の車
種判断がシステムにおいて統一的に行なえるので、その
信頼性が高い。また、一般に、課金のための車種判断
は、車検証に基いても容易に行なえるものではなく、判
断基準のばらつきも許されない。このため、このシステ
ムで統一的に行なうことでこのような問題も解消され
る。

【００７０】（第３の実施の形態）図７に第３の実施の
形態を示す。

【００７１】このシステム１’では、まず、ナンバープ
レート製造者６０がナンバープレート６を製造する際
に、ナンバープレート６の製造ＩＤを前記管理センタ２
のシステム１’に対して発行すると共に、セットアップ
用暗号鍵の生成を要求する（ステップＳ１’）。ここ
で、ナンバープレート６の製造ＩＤは、前記した車載機
３の製造ＩＤと同様の、ナンバープレート６固有のＩＤ
であり、車両の車台番号や、車載機の製造ＩＤ、ナンバ
ープレート６の登録ナンバー等とは無関係に付与され
る。

【００７２】ついで、前記ナンバープレート製造者６０
からの要求により、システム１’においてセットアップ
用ナンバープレート鍵と、セットアップ用ＩＣカード鍵
とが生成される（ステップＳ２’）。

【００７３】ナンバープレート製造者６０には、このう
ちセットアップ用ナンバープレート鍵だけが発行され
（ステップ３’）、セットアップ用ＩＣカード鍵は所定
の格納部に登録される。ナンバープレート製造者６０
は、このセットアップ用ナンバープレート鍵と、この車
両の車検証情報とを、ナンバープレート６に搭載するセ
キュリティ機能部（例えばセキュリティチップ）に記憶
させて、交付代行者等を介して利用者５に販売（交付）
する（ステップＳ５’）。ナンバープレート６の交付
と、車検証情報の記憶、車両登録等との関係は前記した
通りである。

【００７４】利用者（セットアップ者）５は、車載機製
造者４が販売する車載機３を購入し（ステップＳ
４’）、この車載機３を車検済み車両に固定する際、前
記ナンバープレート６のセキュリティ機能部から車検証
情報とセットアップ用ナンバープレート鍵とをインスト
ールする（ステップＳ６’）。

【００７５】ついで、利用者（セットアップ者）５は、
ナンバープレート６の製造ＩＤと、ナンバープレート６
から発行された車検証情報とをシステム１’に送信する
（ステップＳ７’）。ここで、送信するナンバープレー
ト６の製造ＩＤと車検証情報とは、いずれもナンバープ
レート６から車載機３に発行された情報をそのまま転送
することができるので、セットアップ作業を簡単に行う
ことができる。

【００７６】なお、図４のように、セットアップ用のナ
ンバープレート鍵を、ＳＡＭ３８の製造者３９（セキュ
リティ製造者）が採番したセキュリティＩＤに基いて生
成し、ナンバープレート製造者がこのＳＡＭ３８を購入
してナンバープレート６に取り付けるように構成するこ
ともできる。

【００７７】また、ステップＳ８’以降の処理工程は、
前記した第２の実施の形態と同様であるため、詳細説明
は省略する。

【００７８】（他の実施の形態）なお、この発明は上記
の実施形態に限定されるものではなく、発明の要旨を変
更しない範囲で種々変形可能である。

【００７９】上記した各実施の形態では、セットアップ
用ＩＣカード７は利用者５（セットアップ者）に郵送さ
れるようになっていたが、利用者５（セットアップ者）
に設置されたカードリードライタにより、利用者５（セ
ットアップ者）側で用意したセットアップ用ＩＣカード
に支払者の車種コード等を格納するようにしても良い。
また、オンライン接続によって直接車載機３とシステム
１との間で認証を行ない前記車種コード等を転送するよ
うにしても良い。

【００８０】さらに、前記セットアップ用ＩＣカード
は、有料道路通行料金決済用（その他目的の決済用）の
クレジットカードを兼ねていても良い。この場合、例え
ば、前記車種コード、ゲート用通信鍵及びセットアップ
用ＩＣカード鍵の発行は、クレジットカード会社に対し
て行なわれ、このクレジット会社で利用者の決済情報と
共にそれらの情報を格納するようにする。この場合に
は、クレジットカード会社に発行する情報は、セキュリ
ティ確保上、例えばクレジットカード会社の公開鍵で暗
号化して発行されることが好ましい。

【００８１】また、上記各実施形態においては、前記車
載機３には利用者１人の支払課金区分をセットアップし
ていたが、これに限定されるものではなく、複数の支払
課金区分をセットアップするようにしても良い。このよ
うな構成によれば、例えば、車載機を利用して有料道路
の料金収受だけでなく、駐車場やガソリンスタンド等で
の料金精算に使用することが可能になる。この場合、支
払課金区分を発行する管理センタ２は、複数であっても
良い。

【００８２】一方、車載機３を車両の製造工程で組み込
む、いわゆるビルトイン型とした場合には、車両の製造
時に車載機３に予め必要な個車情報を格納しておいた
り、更に車載機３の内蔵プログラムで車種を判別させ
て、車種コードも格納しておくこともできる。ビルトイ
ン型では、車載機３の製造者と車両の製造者とが同一の
場合もあるし、別の場合もあるが、管理センタ２に製造
ＩＤを送付してセットアップ用暗号鍵を受け取るのは何
れの者でも良い。

【００８３】かかる構成により、ナンバープレート６へ
のＩＣチップの取り付けや、個車情報の記憶、発行等の
工程を省略でき、情報の受発信の回数が減る分、第三者
が情報を不正に入手、改竄する機会も減り、セキュリテ
ィも向上する。

【００８４】なお、この場合でも、車載機３にシステム
１から発行されるセットアップ鍵をインストールするこ
とにより、車載機３が活性化されて、格納した情報が有
効になるように構成することが好ましい。

【００８５】また、車両の製造者が、個車情報や車種コ
ード等をＣＤ―ＲＯＭやフロッピー（登録商標）ディス
ク等の記録媒体に格納して、車両に添付することによ
り、ナンバープレート６のＩＣチップや車載機３に個車
情報等をインストールする手続きが容易になると共に、
システムも簡素化される。

【００８６】

【発明の効果】以上説明したように、この発明によれ
ば、セキュリティを高い状態で維持しながら、車載機へ
の車両課金区分のセットアップ手続きを簡易迅速に行え
る車載機のセットアップ方法、及びシステムを提供する
ことができる。

【図面の簡単な説明】

【図１】この発明の第１の実施形態のシステムによる処
理手順を説明するための図。

【図２】同じく、システムの概略構成図。

【図３】同じく、車載機に内蔵されたプログラムの一例
を示す図。

【図４】同じく、変形例を示す図。

【図５】同じく、変形例を示す図。

【図６】この発明の第２の実施形態のシステムによる処
理手順を説明するための図。

【図７】この発明の第３の実施形態のシステムによる処
理手順を説明するための図。

【図８】ＥＴＣシステムの料金収受イメージ図。

【符号の説明】

１…システム ２…管理センタ ３…車載機 ４…車載機製造者 ５…利用者（セットアップ者） ６…ナンバープレート ７…ＩＣカード １０…ＩＤ格納部 １１…ＩＤ受取部 １２…セットアップ用暗号鍵格納部 １３…セットアップ用暗号鍵生成部 １４…セットアップ用暗号鍵発行部 １７…ゲート通過時通信用鍵格納部 １８…ゲート通過時通信用鍵生成部 １９…ゲート通過時通信用鍵発行部 ２１…車検証情報受取部 ２２…車検証情報格納部 ２４…車種コード判別部 ２５…車種コード格納部 ２８…セットアップ用端末装置 ３１…車載機 ３２…車両 ３３…料金所 ３４…通過ゲート ３５…路側機 ３８…セキュリティアクセスモジュール ３９…セキュリティ製造者 ６０…ナンバープレート製造者

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ａ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 有料道路を通行する車両に搭載される車
   載機に、有料道路通行料金の課金を行うための車両課金
   区分をセットアップする方法であって、 前記車両の自動車登録番号標（ナンバープレート）に、
   このナンバープレートに予め記憶されている当該車両の
   個車情報を前記車載機に対して発行させる工程と、 前記車載機に、受け取った個車情報に基いて、当該車両
   が属する課金区分を判別させる工程と、 前記セットアップを行うセットアップ者から前記車載機
   にユニークな情報を受け取る工程と、 受け取ったユニーク情報に基いて、前記課金区分を車載
   機にセットアップするためのセットアップ用暗号鍵を生
   成する工程と、 前記セットアップ者に、前記課金区分を車載機にセット
   アップするために前記セットアップ用暗号鍵を発行する
   工程と、 を備えたことを特徴とする車載機のセットアップ方法。
2. 【請求項２】 有料道路を通行する車両に搭載される車
   載機に、有料道路通行料金の課金を行うための車両課金
   区分をセットアップするための方法であって、 前記車両、車載機、又は自動車登録番号標（ナンバープ
   レート）などの車両関連機器にユニークな情報に基いて
   セットアップ用暗号鍵を生成する工程と、 前記ユニーク情報に関連付けてセットアップ用暗号鍵を
   格納する工程と、 セットアップ用暗号鍵を前記ユニーク情報に関連付けた
   状態で、車載機にインストールするために、前記車両関
   連機器の製造者に発行する工程と、 前記セットアップを行うセットアップ者から前記ユニー
   ク情報を受け取る工程と、 前記ユニーク情報に基いて、格納されている前記セット
   アップ用暗号鍵を取り出す工程と、 前記セットアップ用暗号鍵を、前記ナンバープレートに
   記憶された個車情報に基いて判別される課金区分を車載
   機にセットアップするためにセットアップ者に発行する
   工程と、 を有することを特徴とする車載機のセットアップ方法。
3. 【請求項３】 請求項１記載の車載機のセットアップ方
   法であって、前記ナンバープレートに、個車情報を車載
   機に対して発行させる工程は、前記セットアップ者にセ
   ットアップ用暗号鍵が発行された後である事を特徴とす
   る車載機のセットアップ方法。
4. 【請求項４】 請求項１又は２記載の車載機のセットア
   ップ方法であって、 前記課金区分は、車載機が個車情報を受け取って、この
   車載機に内蔵されたプログラムで判別されるものである
   ことを特徴とする車載機のセットアップ方法。
5. 【請求項５】 請求項２記載の車載機のセットアップ方
   法において、 前記セットアップ用暗号鍵は、前記製造者に発行される
   製造者用鍵と、前記セットアップ者に発行されるセット
   アップ者用鍵とからなることを特徴とする車載機のセッ
   トアップ方法。
6. 【請求項６】 請求項１又は２記載の車載機のセットア
   ップ方法において、 前記セットアップ用暗号鍵は、秘密鍵で暗号化されて発
   行されることを特徴とする車載機のセットアップ方法。
7. 【請求項７】 請求項２記載の車載機のセットアップ方
   法において、 前記ユニーク情報は、前記製造者側で生成された製造者
   固有のＩＤであることを特徴とする車載機のセットアッ
   プ方法。
8. 【請求項８】 請求項１又は２記載の車載機のセットア
   ップ方法において、 前記ユニーク情報をシステム側暗号鍵で暗号化し、 前記個車情報と共に受け取ったユニーク情報をシステム
   側秘密鍵で復号化することを特徴とする車載機のセット
   アップ方法。
9. 【請求項９】 有料道路を通行する車両に搭載される車
   載機に、有料道路通行料金の課金を行うための車両課金
   区分をセットアップするためのシステムであって、 ユニーク情報に基いてセットアップ用暗号鍵を生成する
   セットアップ用暗号鍵生成部と、 前記ユニーク情報に関連付けてセットアップ用暗号鍵を
   格納するセットアップ用暗号鍵格納部と、 前記セットアップ用暗号鍵を前記ユニーク情報に関連付
   けた状態で、当該車両、車載機、又は自動車登録番号標
   （ナンバープレート）などの車両関連機器の製造者に対
   して発行する第1のセットアップ用暗号鍵発行部と、 前記セットアップを行うセットアップ者から前記ユニー
   ク情報を受け取るユニーク情報受取部と、 前記ユニーク情報に基いて、格納されている前記セット
   アップ用暗号鍵を取り出し、前記ナンバープレートに記
   憶された個車情報に基いて判別される課金区分を車載機
   にセットアップするためにセットアップ者に発行する第
   ２のセットアップ用暗号鍵発行部とを備えたことを特徴
   とするシステム。