JP2006119727A - Communication system, server, communication terminal, and storage medium attachable to and detachable from communication terminal - Google Patents

Communication system, server, communication terminal, and storage medium attachable to and detachable from communication terminal Download PDF

Info

Publication number
JP2006119727A
JP2006119727A JP2004304385A JP2004304385A JP2006119727A JP 2006119727 A JP2006119727 A JP 2006119727A JP 2004304385 A JP2004304385 A JP 2004304385A JP 2004304385 A JP2004304385 A JP 2004304385A JP 2006119727 A JP2006119727 A JP 2006119727A
Authority
JP
Japan
Prior art keywords
communication terminal
program
vehicle
server
storage medium
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004304385A
Other languages
Japanese (ja)
Other versions
JP4956894B2 (en
Inventor
Masatoshi Takahashi
正敏 高橋
Keiki Yamada
敬喜 山田
Koji Ueda
浩司 植田
Madoka Katayama
円 片山
Norihiko Mori
徳彦 毛利
Masuo Ito
益夫 伊藤
Mamoru Takikita
守 瀧北
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2004304385A priority Critical patent/JP4956894B2/en
Publication of JP2006119727A publication Critical patent/JP2006119727A/en
Application granted granted Critical
Publication of JP4956894B2 publication Critical patent/JP4956894B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Stored Programmes (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a communication system in which applications and OSs corresponding to respective on-vehicle devices can be installed or updated even when a CPU, an OS, a memory, etc., are different. <P>SOLUTION: The communication system is equipped with: a server which is fixedly installed; a communication terminal which is installed on a moving body; and a storage medium which is attachable to and detachable from the communication terminal, and the communication system also has: a system information transmitting means of reporting system information of the communication terminal to the server or storage medium before a program is installed or updated; and a CPU which installs or updates the program from the server or storage medium notified by the system information transmitting means. The server selects the program corresponding to the communication terminal according to the information reported from the system information transmitting means, and the storage medium selects the program corresponding to the communication terminal on the basis of the information reported from the system information transmitting means. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

この発明は、固定して設置されたサーバ、車両等に設置された通信端末、着脱可能な記憶媒体、及びそれらで構成される通信システムに関するものである。   The present invention relates to a fixedly installed server, a communication terminal installed in a vehicle or the like, a detachable storage medium, and a communication system including these.

従来の通信システムとして、特開２００４−１１０４８２号公報がある。この従来の通信システムは、固定して設置されるサーバである路側機あるいは取り外し可能な記憶媒体であるＩＣカードから、各種サービスに対応した複数のアプリケーションをユーザが車載器を購入後に提供するものである。   There exists Unexamined-Japanese-Patent No. 2004-110482 as a conventional communication system. This conventional communication system provides a user with a plurality of applications corresponding to various services from a roadside machine that is a fixedly installed server or an IC card that is a removable storage medium after purchasing an in-vehicle device. is there.

特開２００４−１１０４８２号公報JP 2004-110482 A

現在、有料道路における自動料金収受システム（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ、以下ＥＴＣと呼ぶ）の実用化を受け、駐車場やガソリンスタンドの料金収受等、多種多様なサービスの提供を可能にする試みがなされている。しかし、従来の通信システムは、単一の車載器に複数のアプリケーションを提供するものであり、ＣＰＵやＯＳ等の異なる各メーカの車載器に同一のアプリケーションをインストールすることについては、何ら考慮されていなかった。このようなＣＰＵやＯＳの異なる各メーカの車載器にアプリケーションをインストールするには、各メーカの車載器のＣＰＵやＯＳ等を１種類に統一するか、あるいはＣＰＵ等に関係無く車載器が動作するように仮想マシンを導入する必要があった。前者はメーカ間の調整が困難であり、後者は動作速度が遅くてメモリが大量に必要なため車載器のコストアップに繋がるという問題があった。   At present, an automatic toll collection system (Electronic Toll Collection, hereinafter referred to as ETC) on toll roads has been put into practical use, and attempts are being made to provide various services such as toll collection for parking lots and gas stations. . However, the conventional communication system provides a plurality of applications to a single vehicle-mounted device, and no consideration is given to installing the same application on the vehicle-mounted devices of different manufacturers such as CPU and OS. There wasn't. In order to install an application on an in-vehicle device of each manufacturer having a different CPU or OS, the in-vehicle device or the like of the in-vehicle device of each manufacturer is unified into one type, or the in-vehicle device operates regardless of the CPU or the like. There was a need to introduce a virtual machine. The former is difficult to adjust between manufacturers, and the latter has a problem that the operation speed is slow and a large amount of memory is required, leading to an increase in the cost of the vehicle-mounted device.

また、悪意のある第三者に不適切なプログラムを車載器にインストールされる、あるいは偽物の車載器にインストールされてしまうといったプログラムの盗難が発生するという問題があった。   In addition, there is a problem that the program is stolen such that a program inappropriate for a malicious third party is installed in the vehicle-mounted device or installed in a fake vehicle-mounted device.

また、多用なアプリケーションを動かすため、基本プログラムであるＯＳが複雑化、暗号アルゴリズムの多様化を招き、この結果、アプリケーションのインストールだけでなく、ＯＳや暗号処理ドライバの更新も行う必要が出てきた。しかし、ＯＳあるいは暗号処理ドライバの更新はアプリケーションプログラムと違い、なんらかの原因で更新に失敗した場合にも必ず自動的に元に戻る必要性がある。これは例えばＯＳの更新に途中で失敗し、元の状態に復帰しなかった場合、路側機やＩＣカードとの通信ができなくなってしまい更新処理そのものができなくなったり、最悪再起動出来なくなったりという問題が発生する可能性がある。また、暗号処理ドライバの更新に途中で失敗し、元の状態に復帰しなかった場合、先に述べたような認証処理を更新前に行う方式を採用している場合には認証処理が出来なくなって更新不能状態となるといった問題が発生する可能性があった。   In addition, in order to run various applications, the basic program OS has become complicated and the encryption algorithms have become diversified. As a result, it has become necessary not only to install applications but also to update the OS and encryption processing drivers. . However, unlike an application program, the update of the OS or the cryptographic processing driver must be automatically restored even if the update fails for some reason. For example, if the OS update fails in the middle and does not return to the original state, communication with the roadside device or IC card becomes impossible and the update process itself cannot be performed, or the worst restart is not possible. Problems can occur. In addition, if the encryption process driver fails to be updated in the middle and does not return to the original state, the authentication process cannot be performed if the authentication process as described above is performed before the update. This could cause problems such as being unable to update.

本発明は、上記のような問題点を解決するためになされたものであり、ＣＰＵやＯＳの異なる各メーカの車載器にアプリケーションをインストールすることができ、信頼性が高く、コスト面でも有利な、固定して設置されたサーバ、車両等に設置された通信端末、着脱可能な記憶媒体、及びそれらで構成される通信システムを提供することを目的とする。   The present invention has been made in order to solve the above-described problems, and can install an application in a vehicle-mounted device of each manufacturer having a different CPU or OS, which is highly reliable and advantageous in terms of cost. An object of the present invention is to provide a fixedly installed server, a communication terminal installed in a vehicle, a removable storage medium, and a communication system including these.

本発明に係る通信システムは、固定して設置されたサーバと、移動体に設置された通信端末と、前記通信端末に着脱可能な記憶媒体とを備えると共に、前記通信端末は、プログラムのインストールあるいは更新を行う前に、該通信端末のシステム情報を、前記サーバあるいは前記記憶媒体に通知するシステム情報伝達手段と、このシステム情報伝達手段により通知された前記サーバあるいは前記記憶媒体から、プログラムのインストールあるいは更新を行うＣＰＵとを有し、前記サーバは、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択し、前記記憶媒体は、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択するものである。   A communication system according to the present invention includes a fixedly installed server, a communication terminal installed in a mobile body, and a storage medium that can be attached to and detached from the communication terminal. Before updating, system information transmission means for notifying the system information of the communication terminal to the server or the storage medium, and from the server or the storage medium notified by the system information transmission means, An update CPU, the server selects a program corresponding to the communication terminal based on the information notified from the system information transmission means, and the storage medium is notified from the system information transmission means The program corresponding to the communication terminal is selected based on the information thus obtained.

固定して設置されたサーバと、移動体に設置された通信端末と、前記通信端末に着脱可能な記憶媒体とを備えると共に、前記通信端末は、プログラムのインストールあるいは更新を行う前に、該通信端末のシステム情報を、前記サーバあるいは前記記憶媒体に通知するシステム情報伝達手段と、このシステム情報伝達手段により通知された前記サーバあるいは前記記憶媒体から、プログラムのインストールあるいは更新を行うＣＰＵとを有し、前記サーバは、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択し、前記記憶媒体は、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択することにより、車載器のＣＰＵやＯＳ、メモリ等が異なっていてもそれぞれの車載器に対応したアプリケーションやＯＳのインストールあるいは更新を行うことができる。   A fixedly installed server, a communication terminal installed in a mobile body, and a storage medium detachable from the communication terminal, and the communication terminal performs communication before installing or updating a program. System information transmission means for notifying the system information of the terminal to the server or the storage medium, and a CPU for installing or updating a program from the server or the storage medium notified by the system information transmission means The server selects a program corresponding to the communication terminal based on the information notified from the system information transmission means, and the storage medium is based on the information notified from the system information transmission means. By selecting the program corresponding to the communication terminal, the CPU, OS, memory, etc. of the vehicle-mounted device are different. You can have me it is possible to perform the installation or update of the application and OS corresponding to each of the vehicle-mounted device.

実施の形態１．
図１は、有料道路における自動料金収受システム（ＥＴＣシステム）を備えた料金所入口あるいは出口付近を上方から俯瞰した際の構成図である。自動料金収受システムでは、通信端末である車載器１はＥＴＣを利用する車両２に取り付けられ、図示しない固定されたサーバである路側機につながっているアンテナ３、車両２の通行を制限するためのバー４を備える。アンテナ３が車載器１と通信可能な範囲を通信領域５として示している。図１では、アンテナ３は車両２の進行方向に１つのみ設置されているが、複数設置されている場合もある。 Embodiment 1 FIG.
FIG. 1 is a configuration diagram of a toll gate entrance or exit vicinity provided with an automatic toll collection system (ETC system) on a toll road when viewed from above. In the automatic toll collection system, the vehicle-mounted device 1 that is a communication terminal is attached to a vehicle 2 that uses an ETC, and the antenna 3 that is connected to a roadside device that is a fixed server (not shown), for restricting the passage of the vehicle 2 Bar 4 is provided. A range in which the antenna 3 can communicate with the vehicle-mounted device 1 is shown as a communication area 5. In FIG. 1, only one antenna 3 is installed in the traveling direction of the vehicle 2, but a plurality of antennas 3 may be installed.

図２は、実施の形態１における通信端末である車載器１の構成図である。図２において、１０は路側機とのデータ送受信、後述するＩＣカードとのデータ送受信、暗号処理等、様々な処理を行うＣＰＵである。１１はＣＰＵ１０内に設けられた揮発性のメモリであるＲＡＭであり、路側機と送受信するデータの格納やＩＣカードと送受信するデータの格納等に使用される。１２は電源が切れてもメモリの内容が消えない不揮発メモリであり、例えばＥＥＰＲＯＭ等が考えられる。１３はＣＰＵ１０内に設けられたＩＣカードの有無を判定するためのカード検出回路である。１４は車載器１のシステム情報、例えばＣＰＵやＯＳやメモリの情報を路側機やＩＣカードに伝達するシステム情報伝達手段であり、不揮発メモリと組み合わせたプログラムや専用回路等が考えられる。１５は利用者の契約情報、入口情報、出口情報、決済情報等が格納される着脱可能な記憶媒体であり、例えば接触型ＩＣカードである。１６は路側機と無線通信を行う無線回路であり、内部に無線制御回路を含む。この無線回路１６には、図示しない車載用アンテナが接続される。１７は車載器１及びＩＣカード１５に電源を供給する電源回路であり、例えば車両２の図示しないバッテリに接続されている。１８は出力手段であり、ＬＥＤや液晶ディスプレイあるいはスピーカ等である。１９は入力手段であり、スイッチやマイクなど等が考えられる。   FIG. 2 is a configuration diagram of the vehicle-mounted device 1 which is a communication terminal in the first embodiment. In FIG. 2, reference numeral 10 denotes a CPU that performs various processes such as data transmission / reception with a roadside machine, data transmission / reception with an IC card, which will be described later, and encryption processing. Reference numeral 11 denotes a RAM which is a volatile memory provided in the CPU 10 and is used for storing data to be transmitted / received to / from the roadside machine, data to be transmitted / received to / from the IC card, and the like. Reference numeral 12 denotes a non-volatile memory in which the contents of the memory do not disappear even when the power is turned off. For example, an EEPROM can be considered. Reference numeral 13 denotes a card detection circuit for determining the presence or absence of an IC card provided in the CPU 10. Reference numeral 14 denotes system information transmission means for transmitting system information of the vehicle-mounted device 1, for example, CPU, OS, and memory information to a roadside device or an IC card. A removable storage medium 15 stores user contract information, entrance information, exit information, settlement information, and the like, and is, for example, a contact IC card. Reference numeral 16 denotes a wireless circuit that performs wireless communication with a roadside device, and includes a wireless control circuit therein. A vehicle-mounted antenna (not shown) is connected to the wireless circuit 16. Reference numeral 17 denotes a power supply circuit that supplies power to the vehicle-mounted device 1 and the IC card 15, and is connected to a battery (not shown) of the vehicle 2, for example. Reference numeral 18 denotes output means such as an LED, a liquid crystal display, or a speaker. Reference numeral 19 denotes an input means such as a switch or a microphone.

まず、車載器１にプログラムのインストールまたは更新を行う全体の動作の流れについて説明する。
路側機から車載器１にプログラムを更新あるいはインストールする場合、車両２に搭載される車載器１のアンテナが路側機のアンテナ３の通信範囲５に入ると、路側機と車載器１との間で通信を開始する。路側機は車載器１内の路側機が使用するアプリケーションの起動を行う。アプリケーションが車載器１内に無い場合、インストールを行い、アプリケーションのバージョンが古い場合更新を行う。この時に車載器１は路側機に車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４にて送信し、路側機はそのシステム情報に沿ったプログラムをインストールあるいは更新する。また、続いてＯＳの更新を行う必要がある場合は続いてＯＳの更新を行う。その後、車載器１はインストールあるいは更新したアプリケーションを起動し、路側機はサービスの提供を行う。 First, an overall operation flow for installing or updating a program in the vehicle-mounted device 1 will be described.
When updating or installing a program from the roadside device to the vehicle-mounted device 1, when the antenna of the vehicle-mounted device 1 mounted on the vehicle 2 enters the communication range 5 of the antenna 3 of the roadside device, between the roadside device and the vehicle-mounted device 1. Start communication. The roadside device activates an application used by the roadside device in the vehicle-mounted device 1. If the application is not in the vehicle-mounted device 1, installation is performed, and if the application version is old, the update is performed. At this time, the vehicle-mounted device 1 transmits the system information of the vehicle-mounted device 1 to the roadside device, for example, information on the CPU, OS, memory, etc., by the system information transmission means 14, and the roadside device installs or updates the program according to the system information. To do. Further, when it is necessary to update the OS subsequently, the OS is subsequently updated. Thereafter, the vehicle-mounted device 1 starts the installed or updated application, and the roadside device provides the service.

また、路側機からではなく、ＩＣカード１５からプログラムをインストールあるいは更新する際の全体の動作の流れは以下のようになる。まず、インストール用ＩＣカードを車載器１に挿入する。すると車載器１は挿入されたＩＣカード１５がインストール用ＩＣカードであるかの判定を行い、インストール用ＩＣカードであると判定された場合、車載器１はインストールあるいは更新を行う。この時に車載器１はＩＣカード１５に車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４にて送信し、ＩＣカード１５はそのシステム情報に沿ったプログラムを選択し、車載器１はＩＣカード１５により選択されたプログラムのインストールあるいは更新を行う。その後、車載器１は通常再起動を行う。   The overall operation flow when installing or updating a program from the IC card 15 instead of from the roadside machine is as follows. First, the IC card for installation is inserted into the vehicle-mounted device 1. Then, the vehicle-mounted device 1 determines whether the inserted IC card 15 is an IC card for installation. If it is determined that the IC card 15 is an IC card for installation, the vehicle-mounted device 1 performs installation or update. At this time, the vehicle-mounted device 1 transmits the system information of the vehicle-mounted device 1, such as information on the CPU, OS, memory, etc., to the IC card 15 by the system information transmission means 14, and the IC card 15 selects a program according to the system information. The vehicle-mounted device 1 installs or updates the program selected by the IC card 15. Thereafter, the vehicle-mounted device 1 normally restarts.

図３は、車載器１に電源を投入した時の動作の流れを示すフローチャートであり、図１〜３を用いて、このときの車載器１の動作について説明する。
まず、バッテリから車載器１に電源が投入されると、ＣＰＵ１０に電源回路１７を通じて電源が投入され、動作を開始する。次にＣＰＵ１０はカード検出回路１３を通じてＩＣカード１５の有無を判定する（ステップＳ１０１）。ＩＣカード１５が無い場合（ステップＳ１０１でＮｏ）、ＣＰＵ１０は所定のアプリケーションを起動して（ステップＳ１０２）、立ち上がりの動作を終了する。この時のステップＳ１０２では例えばＥＴＣカードのようにＩＣカードからの読み込みが必要な場合は、ステップＳ１０２で起動されるアプリケーションによって読み込みが行われる。ＩＣカード１５がある場合（ステップＳ１０１でＹｅｓ）、ＣＰＵ１０はインストール用ＩＣカードであるか否かを判定し（ステップＳ１０３）、ＩＣカード１５がインストール用ＩＣカードでない場合（ステップＳ１０３でＮｏ）、ＣＰＵ１０は所定のアプリケーションを起動して（ステップＳ１０２）、立ち上がりの動作を終了する。ＩＣカード１５がインストール用ＩＣカードである場合（ステップＳ１０３でＹｅｓ）、ＣＰＵ１０はＩＣカード１５からインストールを行い（ステップＳ１０４）、出力手段１８を用いてユーザに再起動通知を行う（ステップＳ１０５）。ここで通常ユーザはＩＣカード１５を車載器１から抜き取り、それに伴いＣＰＵ１０は再起動を行い（ステップＳ１０６）、ステップＳ１０１を経て所定のアプリケーションを起動し（ステップＳ１０２）、立ち上がりの動作を終了する。また、ＩＣカード１５からのインストール動作の詳細は別途説明する。 FIG. 3 is a flowchart showing a flow of operation when power is supplied to the vehicle-mounted device 1, and the operation of the vehicle-mounted device 1 at this time will be described with reference to FIGS.
First, when power is turned on from the battery to the vehicle-mounted device 1, power is turned on to the CPU 10 through the power supply circuit 17 and operation starts. Next, the CPU 10 determines the presence or absence of the IC card 15 through the card detection circuit 13 (step S101). When there is no IC card 15 (No in step S101), the CPU 10 activates a predetermined application (step S102) and ends the startup operation. In step S102 at this time, when reading from an IC card is required, such as an ETC card, reading is performed by the application activated in step S102. If there is an IC card 15 (Yes in step S101), the CPU 10 determines whether it is an IC card for installation (step S103). If the IC card 15 is not an IC card for installation (No in step S103), the CPU 10 Activates a predetermined application (step S102) and ends the startup operation. If the IC card 15 is an IC card for installation (Yes in step S103), the CPU 10 performs installation from the IC card 15 (step S104), and notifies the user of restart using the output means 18 (step S105). Here, the normal user pulls out the IC card 15 from the vehicle-mounted device 1, and the CPU 10 restarts accordingly (step S106), starts a predetermined application through step S101 (step S102), and ends the start-up operation. Details of the installation operation from the IC card 15 will be described separately.

図４は、立ち上がりの動作を終えた車載器１の詳細な動作を示すフローチャートである。
図３の立ち上がり動作を完了した時点が、図４の動作の開始である。まず，ＣＰＵ１０はＩＣカード１５の着脱の有無を判定し（ステップＳ２０１）、ここでＩＣカード１５の着脱がない場合（ステップＳ２０１でＮｏ）、路側機からの入力の有無を判定し（ステップＳ２０２）、更に路側機からの入力がない場合（ステップＳ２０２でＮｏ）、再度ＩＣカード１５の着脱の有無を判定する（ステップＳ２０１）。通常はこのようなステップＳ２０１とＳ２０２の動作を繰返し行う。ステップＳ２０２でＣＰＵ１０が路側機からの入力ありと判定した場合（ステップＳ２０２でＹｅｓ）、ＣＰＵ１０は路側機から起動要求されたアプリケーションの有無を判定し（ステップＳ２０３）、車載器１に要求されたアプリケーションが有る場合（ステップＳ２０３でＹｅｓ）、路側機からアプリケーションの更新を行う（ステップＳ２０４）。ただし、ステップＳ２０４ではアプリケーションの更新の必要がない場合は更新を行わない。ステップＳ２０４の動作の詳細は別途説明する。ステップＳ２０４の動作の後、ＣＰＵ１０は路側機からＯＳの更新を行う（ステップＳ２０５）。ただし、ステップＳ２０５ではＯＳの更新の必要がない場合は更新を行わない。ステップＳ２０５動作の詳細については別途説明する。ステップＳ２０５の動作の後、ＣＰＵ１０は路側機から要求されたアプリケーションの起動を行う（ステップＳ２０６）。また、ステップＳ２０３で要求されたアプリケーションが車載器１に無い場合（ステップＳ２０３でＮｏ）、ＣＰＵ１０は路側機からアプリケーションのインストールを行い（ステップＳ２０７）、その後ステップＳ２０５、Ｓ２０６の動作を行って一旦終了し、またステップＳ２０１からの動作を開始する。 FIG. 4 is a flowchart showing a detailed operation of the vehicle-mounted device 1 that has finished the rising operation.
The time point when the rising operation in FIG. 3 is completed is the start of the operation in FIG. First, the CPU 10 determines whether or not the IC card 15 is attached or detached (step S201). If the IC card 15 is not attached or detached (No in step S201), the CPU 10 determines whether or not there is an input from the roadside machine (step S202). If there is no further input from the roadside machine (No in step S202), it is determined again whether or not the IC card 15 is attached or detached (step S201). Usually, the operations in steps S201 and S202 are repeated. When the CPU 10 determines in step S202 that there is an input from the roadside device (Yes in step S202), the CPU 10 determines whether there is an application requested to start from the roadside device (step S203), and the application requested by the vehicle-mounted device 1 (Yes in step S203), the application is updated from the roadside device (step S204). However, in step S204, if there is no need to update the application, the update is not performed. Details of the operation in step S204 will be described separately. After the operation in step S204, the CPU 10 updates the OS from the roadside device (step S205). However, in step S205, if there is no need to update the OS, no update is performed. Details of the operation in step S205 will be described separately. After the operation in step S205, the CPU 10 activates the application requested from the roadside machine (step S206). If the application requested in step S203 does not exist in the vehicle-mounted device 1 (No in step S203), the CPU 10 installs the application from the roadside device (step S207), and then performs the operations of steps S205 and S206 and ends once. In addition, the operation from step S201 is started.

ステップＳ２０１でＣＰＵ１０は着脱有りと判定した場合（ステップＳ２０１でＹｅｓ）、ＩＣカード１５が着状態か否かの判定を行い（ステップＳ２０８）、着状態でない場合（ステップＳ２０８でＮｏ）、アプリケーションを起動する（ステップＳ２０９）。ステップＳ２０９で起動されたアプリケーションが例えばＥＴＣアプリケーションであった場合はＩＣカードから読み込んだデータの破棄等ＩＣカード１５が抜かれた場合に必要な動作を行う。ステップＳ２０８で着状態である場合（ステップＳ２０８でＹｅｓ）、ＣＰＵ１０は着状態のＩＣカード１５がインストール用ＩＣカードであるか否かの判定を行い（ステップＳ２１０）、インストール用ＩＣカードでない場合（ステップＳ２１０でＮｏ）、アプリケーションを起動する（ステップＳ２０９）。ステップＳ２０９で起動されたアプリケーションが例えばＥＴＣアプリケーションであった場合はＩＣカードからのデータ読み込み動作等を行う。ステップＳ２１０でＩＣカード１５がインストール用ＩＣカードである場合（ステップＳ２１０でＹｅｓ）、ＩＣカード１５からインストールを行い（ステップＳ２１１）、出力手段１８を用いてユーザに再起動通知を行う（ステップＳ２１２）。ここで通常ユーザはＩＣカード１５を車載器１から抜き取り、それに伴いＣＰＵ１０は再起動を行う（ステップＳ２１３）。ここで動作は一旦終了し、図３の電源投入時の動作を開始する。また、ＩＣカード１５からのインストール動作の詳細は別途説明する。   If it is determined in step S201 that the CPU 10 is detachable (Yes in step S201), it is determined whether or not the IC card 15 is in the wearing state (step S208). If not, the application is activated (No in step S208). (Step S209). If the application started in step S209 is, for example, an ETC application, an operation necessary when the IC card 15 is removed, such as discarding data read from the IC card, is performed. If the IC card 15 is in the wearing state in step S208 (Yes in step S208), the CPU 10 determines whether the IC card 15 in the wearing state is an installation IC card (step S210). The application is activated (No at S210) (step S209). If the application activated in step S209 is, for example, an ETC application, a data reading operation from the IC card is performed. If the IC card 15 is an IC card for installation in step S210 (Yes in step S210), installation is performed from the IC card 15 (step S211), and a restart notification is given to the user using the output means 18 (step S212). . Here, the normal user removes the IC card 15 from the vehicle-mounted device 1, and the CPU 10 restarts accordingly (step S213). Here, the operation is once ended, and the operation at the time of power-on in FIG. 3 is started. Details of the installation operation from the IC card 15 will be described separately.

図５は、ＩＣカード１５からインストールあるいは更新を行う際の動作（図３のステップＳ１０４、図４のステップＳ２１１）の詳細を示すフローチャートである。
車載器１は、車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４によりＩＣカード１５に送信する（ステップＳ３０１）。これらのシステム情報を受信したＩＣカード１５は、ＩＣカード１５内のプログラムが車載器１に適合するか否かの判定を行い、その判定の結果を車載器１に送信する（ステップＳ３０２）。ＩＣカード１５からの判定結果を受信した車載器１は、判定結果が不適合の場合（ステップＳ３０３でＮｏ）、出力手段１８を用いてインストールあるいは更新動作が失敗したことをユーザに通知して（ステップＳ３０４）、処理を終了する。判定結果が適合の場合（ステップＳ３０３でＹｅｓ）、ＣＰＵ１０はＩＣカード１５内のプログラムの種類を確認する（ステップＳ３０５）。ここでＩＣカード１５は車載器１からプログラムの種類を確認するコマンドを受信し、プログラムの種類の情報を車載器１に送信する（ステップＳ３０６）。ＩＣカード１５からの確認結果がアプリケーションであるという結果の場合（ステップＳ３０７でＹｅｓ）、アプリケーションの更新あるいはインストールを行い（ステップＳ３０８）、ＩＣカード１５からの確認結果がアプリケーションでないという結果の場合（ステップＳ３０７でＮｏ）、ＯＳの更新を行って（ステップＳ３０９）、処理を終了する。アプリケーションのインストールあるいは更新動作５７とＯＳの更新動作５８の詳細は別途説明する。 FIG. 5 is a flowchart showing details of an operation (step S104 in FIG. 3 and step S211 in FIG. 4) when installing or updating from the IC card 15.
The vehicle-mounted device 1 transmits the system information of the vehicle-mounted device 1, for example, information such as a CPU, OS, or memory, to the IC card 15 by the system information transmission unit 14 (step S301). The IC card 15 that has received these system information determines whether or not the program in the IC card 15 is compatible with the vehicle-mounted device 1, and transmits the determination result to the vehicle-mounted device 1 (step S302). If the determination result is incompatible (No in step S303), the vehicle-mounted device 1 that has received the determination result from the IC card 15 notifies the user that the installation or update operation has failed using the output unit 18 (step S303). S304), the process is terminated. If the determination result is appropriate (Yes in step S303), the CPU 10 checks the type of program in the IC card 15 (step S305). Here, the IC card 15 receives a command for confirming the type of program from the vehicle-mounted device 1, and transmits information on the type of program to the vehicle-mounted device 1 (step S306). If the confirmation result from the IC card 15 is an application (Yes in step S307), the application is updated or installed (step S308). If the confirmation result from the IC card 15 is not an application (step S308) No in S307), the OS is updated (step S309), and the process is terminated. Details of the application installation or update operation 57 and the OS update operation 58 will be described separately.

図６は、ＩＣカード１５からアプリケーションをインストールあるいは更新する動作（図５のステップＳ３０８）の詳細を示すフローチャートである。
車載器１は、ＣＰＵ１０によりＩＣカード１５へアプリケーションの情報を送るようにコマンドを送信し、アプリケーションの情報を取得する（ステップＳ４０１）。この時のアプリケーションの情報とは、例えばアプリケーションの種類を示す情報やアプリケーションのサイズ情報、バージョン情報等である。次に、ＣＰＵ１０は、ステップＳ４０１で取得したアプリケーションの情報に基づいて、車載器１にＩＣカード内のアプリケーションがインストール済みか否かの判定を行い（ステップＳ４０２）、インストール済みであった場合（ステップＳ４０２でＹｅｓ）、ＩＣカード１５内のアプリケーションのバージョンが車載器１にインストール済みのアプリケーションより上か否かの判定を行い（ステップＳ４０３）、ＩＣカード１５内のアプリケーションのバージョンが上でない場合（ステップＳ４０３でＮｏ）、既にインストール済みである旨を出力手段１８によりユーザに通知し（ステップＳ４０４）、処理を終了する。車載器１にインストール済みのアプリケーションがＩＣカード１５内のアプリケーションのバージョンより上と判定された場合（ステップＳ４０３でＹｅｓ）、ＣＰＵ１０は車載器１２のメモリの空き容量に問題ないかのチェックを行い（ステップＳ４０５）、空き容量に問題がない場合には（ステップＳ４０５でＹｅｓ）アプリケーションの更新を行い（ステップＳ４０６）、処理を終了する。空き容量に問題がある場合は（ステップＳ４０５でＮｏ）空き容量が足りない旨を出力手段１８によりユーザに通知し（ステップＳ４０７）、処理を終了する。一方ステップＳ４０２においてアプリケーションが車載器１にインストールされていないと判定した場合、ＣＰＵ１０は車載器１にアプリケーションをインストールする容量があるか否かの判定を行い（ステップＳ４０８）、容量があると判定した場合（ステップＳ４０８でＹｅｓ）、アプリケーションをインストールして（ステップＳ４０９）、処理を終了する。空き容量に問題がある場合は（ステップＳ４０８でＮｏ）空き容量が足りない旨を出力手段１８によりユーザに通知し（ステップＳ４１０）、処理を終了する。 FIG. 6 is a flowchart showing details of an operation for installing or updating an application from the IC card 15 (step S308 in FIG. 5).
The vehicle-mounted device 1 transmits a command to send application information to the IC card 15 by the CPU 10, and acquires application information (step S401). The application information at this time is, for example, information indicating the type of application, application size information, version information, or the like. Next, the CPU 10 determines whether or not the application in the IC card has been installed in the vehicle-mounted device 1 based on the application information acquired in step S401 (step S402). In step S402, it is determined whether or not the version of the application in the IC card 15 is higher than the application installed in the vehicle-mounted device 1 (step S403). If the version of the application in the IC card 15 is not higher (step S403). (No in S403), the output means 18 notifies the user that it has already been installed (step S404), and the process ends. When it is determined that the application installed in the vehicle-mounted device 1 is higher than the version of the application in the IC card 15 (Yes in step S403), the CPU 10 checks whether there is no problem in the free space of the memory in the vehicle-mounted device 12 ( In step S405), if there is no problem in the free space (Yes in step S405), the application is updated (step S406), and the process is terminated. If there is a problem with the free space (No in step S405), the output means 18 notifies the user that there is not enough free space (step S407), and the process is terminated. On the other hand, when it is determined in step S402 that the application is not installed in the vehicle-mounted device 1, the CPU 10 determines whether or not there is a capacity for installing the application in the vehicle-mounted device 1 (step S408), and determines that there is a capacity. If so (Yes in step S408), the application is installed (step S409), and the process is terminated. If there is a problem with the free space (No in step S408), the output means 18 notifies the user that there is not enough free space (step S410), and the process ends.

図７は、ＩＣカード１５からＯＳを更新する動作（図５のステップＳ３０９）の詳細を示すフローチャートである。
車載器１は、ＣＰＵ１０によりＩＣカード１５へＯＳの情報を送るようにコマンドを送信し、ＯＳの情報を取得する（ステップＳ５０１）。この時のＯＳの情報とは、例えばＯＳの機能情報やバージョン情報やサイズ情報等である。次に車載器１のＯＳのバージョンがＩＣカード１５内のＯＳのバージョンより上か否かの判定を行い（ステップＳ５０２）、車載器１のＯＳのバージョンが上の場合（ステップＳ５０２でＹｅｓ）、ＯＳの更新を行う必要がない旨を出力手段１８によりユーザに通知し（ステップＳ５０３）、処理を終了する。ステップＳ５０２においてＩＣカード１５内のＯＳのバージョンが車載器１内のＯＳのバージョンより上と判定された場合（ステップＳ５０２でＮｏ）、ＣＰＵ１０は車載器１のメモリ容量のチェックを行い（ステップＳ５０４）、空き容量に問題がない場合（ステップＳ５０４でＹｅｓ）、ＯＳの更新を行い（ステップＳ５０５）、処理を終了する。また、空き容量に問題がある場合は（ステップＳ５０４でＮｏ）空き容量が足りない旨を出力手段１８によりユーザに通知し（ステップＳ５０６）、処理を終了する。 FIG. 7 is a flowchart showing details of the operation for updating the OS from the IC card 15 (step S309 in FIG. 5).
The in-vehicle device 1 transmits a command to send the OS information to the IC card 15 by the CPU 10, and acquires the OS information (step S501). The OS information at this time is, for example, OS function information, version information, size information, or the like. Next, it is determined whether or not the OS version of the vehicle-mounted device 1 is higher than the OS version in the IC card 15 (step S502). If the OS version of the vehicle-mounted device 1 is higher (Yes in step S502), The output means 18 notifies the user that there is no need to update the OS (step S503), and the process ends. When it is determined in step S502 that the OS version in the IC card 15 is higher than the OS version in the vehicle-mounted device 1 (No in step S502), the CPU 10 checks the memory capacity of the vehicle-mounted device 1 (step S504). If there is no problem with the free space (Yes in step S504), the OS is updated (step S505), and the process is terminated. If there is a problem with the free space (No in step S504), the output means 18 notifies the user that there is not enough free space (step S506), and the process ends.

図８は、路側機からアプリケーションをインストールする動作（図４のステップＳ２０７）の詳細を示すフローチャートである。
車載器１は、車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４により路側機へ送信する（ステップＳ６０１）。これらのシステム情報を受信した路側機は、路側機内のプログラムが車載器１に適合するか否かの判定を行い、その判定結果を車載器１に送信する（ステップＳ６０２）。路側機からの判定結果を受信した車載器１は、判定結果が路側機に適合したアプリケーションが無いという場合（ステップＳ６０３でＮｏ）、路側機に適合したアプリケーションが無い旨、出力手段１８を用いてユーザに通知して（ステップＳ６０４）、処理を終了する。判定結果が車載器１に適合したアプリケーションが路側機に有るという場合（ステップＳ６０３でＹｅｓ）、出力手段１８によりアプリケーションをインストールの要否をユーザに対して通知し（ステップＳ６０５）、入力手段１９によりその選択結果を取得し（ステップＳ６０６）、ＣＰＵ１０はアプリケーションをインストールしないという選択結果を取得した場合（ステップＳ６０７でＮｏ）、処理を終了する。ＣＰＵ１０はアプリケーションをインストールするという選択結果を取得した場合（ステップＳ６０７でＹｅｓ）、路側機からアプリケーションの情報を取得する（ステップＳ６０８）。この時のアプリケーションの情報とは例えばアプリケーションの種類を示す情報やアプリケーションのサイズ情報、バージョン情報等である。次にＣＰＵ１０は車載器１のメモリの空き容量がアプリケーションのインストールを行えるだけあるか否かを確認し（ステップＳ６０９）、空き容量が足りない場合（ステップＳ６０９でＮｏ）、空き容量が足りない旨を出力手段１８によりユーザに通知し（ステップＳ６１０）、処理を終了する。空き容量に問題が無い場合（ステップＳ６０９でＹｅｓ）、ＣＰＵ１０はアプリケーションのインストールを行い（ステップＳ６１１）、処理を終了する。 FIG. 8 is a flowchart showing details of the operation of installing an application from the roadside machine (step S207 in FIG. 4).
The vehicle-mounted device 1 transmits system information of the vehicle-mounted device 1, for example, information such as a CPU, an OS, or a memory, to the roadside device by the system information transmission unit 14 (step S601). The roadside device that has received these system information determines whether or not the program in the roadside device is compatible with the vehicle-mounted device 1, and transmits the determination result to the vehicle-mounted device 1 (step S602). The in-vehicle device 1 that has received the determination result from the roadside device uses the output unit 18 to indicate that there is no application that matches the roadside device when the determination result is that there is no application that matches the roadside device (No in step S603). The user is notified (step S604), and the process ends. When the determination result indicates that the application suitable for the vehicle-mounted device 1 is in the roadside machine (Yes in step S603), the output unit 18 notifies the user of necessity of installation of the application (step S605), and the input unit 19 The selection result is acquired (step S606), and when the CPU 10 acquires the selection result that the application is not installed (No in step S607), the process ends. When the CPU 10 obtains a selection result of installing an application (Yes in step S607), the CPU 10 obtains application information from the roadside device (step S608). The application information at this time is, for example, information indicating the type of application, application size information, version information, or the like. Next, the CPU 10 confirms whether or not the free space of the memory of the vehicle-mounted device 1 can be installed (step S609). If the free space is insufficient (No in step S609), the free space is insufficient. Is notified to the user by the output means 18 (step S610), and the process is terminated. If there is no problem with the free space (Yes in step S609), the CPU 10 installs the application (step S611) and ends the process.

図９は、路側機からアプリケーションを更新する動作（図４のステップＳ２０４）の詳細を示すフローチャートである。
車載器１は、ＣＰＵ１０により起動要求されたアプリケーションのバージョンを路側機に送信する（ステップＳ７０１）。車載器１より送信されたアプリケーションのバージョンを受信した路側機は、アプリケーションの更新が必要か否かを判定し、その判定結果を車載器１に送信する（ステップＳ７０２）。路側機からの判定結果を受信した車載器１は、判定結果が更新不要であった場合（ステップＳ７０３でＮｏ）、そのまま処理を終了する。判定結果が更新必要であった場合（ステップＳ７０３でＹｅｓ）、路側機へ車載機１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４により送信する（ステップＳ７０４）。このシステム情報を受信した路側機は、受信したシステム情報に適合したアプリケーションの有無を確認して、確認結果を車載器１に送信する（ステップＳ７０５）。路側機からの確認結果を受信した車載器１は、確認結果が適合したアプリケーション無しという結果の場合（ステップＳ７０６でＮｏ）、出力手段１８を用いて適合したアプリケーションがない旨ユーザに通知し（ステップＳ７０７）、処理を終了する。確認結果が適合したアプリケーション有りという結果の場合（ステップＳ７０６でＹｅｓ）、ＣＰＵ１０は路側機からアプリケーションの情報を取得する（ステップＳ７０８）。ここで取得する情報はアプリケーションのサイズ情報等である。次にＣＰＵ１０は車載器１のメモリの空き容量がアプリケーションの更新を行えるだけあるか否かを確認し（ステップＳ７０９）、空き容量が足りない場合（ステップＳ７０９でＮｏ）、空き容量が足りない旨を出力手段１８によりユーザに通知し（ステップＳ７１０）、処理を終了する。空き容量に問題が無い場合（ステップＳ７０９でＹｅｓ）、ＣＰＵ１０はアプリケーションの更新を行い（ステップＳ７１１）、処理を終了する。 FIG. 9 is a flowchart showing details of the operation of updating the application from the roadside device (step S204 in FIG. 4).
The on-vehicle device 1 transmits the version of the application requested to be activated by the CPU 10 to the roadside device (step S701). The roadside device that has received the version of the application transmitted from the vehicle-mounted device 1 determines whether or not the application needs to be updated, and transmits the determination result to the vehicle-mounted device 1 (step S702). The vehicle-mounted device 1 that has received the determination result from the roadside device ends the process as it is when the determination result does not need to be updated (No in step S703). If the determination result needs to be updated (Yes in step S703), the system information of the in-vehicle device 1, for example, information such as CPU, OS, or memory is transmitted to the roadside device by the system information transmission means 14 (step S704). The roadside device that has received this system information confirms the presence or absence of an application that conforms to the received system information, and transmits the confirmation result to the vehicle-mounted device 1 (step S705). The vehicle-mounted device 1 that has received the confirmation result from the roadside device notifies the user that there is no suitable application by using the output means 18 (step S706: No) when the confirmation result indicates that there is no suitable application (step S706: No). S707), the process is terminated. If the confirmation result indicates that there is an adapted application (Yes in step S706), the CPU 10 acquires application information from the roadside device (step S708). The information acquired here is application size information and the like. Next, the CPU 10 confirms whether or not the free space in the memory of the vehicle-mounted device 1 can be updated by the application (step S709). If the free space is insufficient (No in step S709), the free space is insufficient. Is notified to the user by the output means 18 (step S710), and the process is terminated. If there is no problem with the free space (Yes in step S709), the CPU 10 updates the application (step S711) and ends the process.

図１０は、路側機からＯＳを更新する動作（図４のステップＳ２０５）の詳細を示すフローチャートである。
車載器１は、システム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４により路側機に送信し、またＯＳのバージョン情報も送信する（ステップＳ８０１）。車載器１より送信されたシステム情報、ＯＳのバージョン情報を受信した路側機は、ＯＳの更新が必要か否かを判定し、その判定結果を車載器１に送信する（ステップＳ８０２）。路側機から判定結果を受信した車載器１は、判定結果が更新不要であった場合（ステップＳ８０３でＮｏ）、そのまま処理を終了する。判定結果が更新必要であった場合（ステップＳ８０３でＹｅｓ）、ＣＰＵ１０は路側機にＯＳの情報を要求し、取得する（ステップＳ８０４）。この時のＯＳの情報はサイズ情報等である。次にＣＰＵ１０はＯＳの更新に必要なメモリの空き容量が車載器１にあるか否かの判定を行い（ステップＳ８０５）、空き容量が足りない場合（ステップＳ８０５でＮｏ）、出力手段１８を用いて空き容量が足りない旨ユーザに通知し（ステップＳ８０６）、処理を終了する。空き容量に問題がない場合（ステップＳ８０５でＹｅｓ）、ＯＳの更新を行い（ステップＳ８０７）、処理を終了する。 FIG. 10 is a flowchart showing details of the operation for updating the OS from the roadside device (step S205 in FIG. 4).
The vehicle-mounted device 1 transmits system information, for example, information such as a CPU, OS, or memory, to the roadside device by the system information transmission unit 14, and also transmits OS version information (step S801). The roadside device that has received the system information and the OS version information transmitted from the vehicle-mounted device 1 determines whether or not the OS needs to be updated, and transmits the determination result to the vehicle-mounted device 1 (step S802). When the determination result does not need to be updated (No in step S803), the vehicle-mounted device 1 that has received the determination result from the roadside device ends the process as it is. When the determination result needs to be updated (Yes in step S803), the CPU 10 requests and acquires OS information from the roadside device (step S804). The OS information at this time is size information or the like. Next, the CPU 10 determines whether or not the free space of the memory necessary for OS update exists in the vehicle-mounted device 1 (step S805). If the free space is insufficient (No in step S805), the output unit 18 is used. The user is notified that there is not enough free space (step S806), and the process is terminated. If there is no problem with the free space (Yes in step S805), the OS is updated (step S807), and the process ends.

以上のように、車載器のシステム情報を路側機あるいはＩＣカードに通知する機能を設けることにより、車載器のＣＰＵやＯＳ、メモリ等が異なっていてもそれぞれの車載器に対応したアプリケーションやＯＳのインストールあるいは更新を行うことができる。このため、車載器のＣＰＵやＯＳの統一、あるいはコストの増大につながる仮想マシンを導入する必要がなくなる。   As described above, by providing a function for notifying the system information of the vehicle-mounted device to the roadside device or the IC card, even if the CPU, OS, memory, etc. of the vehicle-mounted device are different, the application or OS corresponding to each vehicle-mounted device is different. Can be installed or updated. For this reason, it is not necessary to unify the CPU and OS of the vehicle-mounted device or introduce a virtual machine that leads to an increase in cost.

また、本実施の形態１では、本発明の主旨を逸脱しない範囲で適宜変更が可能である。例えば不揮発メモリ１２の読み出しあるいは書き込み速度が速い場合にはＲＡＭ１１の機能を省略代替することが不揮発メモリで可能である。また、ＣＰＵ１０はシーケンサなどのコントローラ等で構成してもよく、更にＲＡＭ１１、不揮発メモリ１２、カード検出回路１３をＣＰＵ１０の外部装置として構成するようにしてもよい。さらにＩＣカード１５は非接触ＩＣカードやＵＳＢメモリでもよい。また、図３から図１０までのフローチャートは一例であり動作上問題のない範囲で適宜変更可能である。   Moreover, in this Embodiment 1, it can change suitably in the range which does not deviate from the main point of this invention. For example, when the reading or writing speed of the nonvolatile memory 12 is high, the function of the RAM 11 can be omitted and replaced with the nonvolatile memory. Further, the CPU 10 may be configured with a controller such as a sequencer, and the RAM 11, the nonvolatile memory 12, and the card detection circuit 13 may be configured as external devices of the CPU 10. Further, the IC card 15 may be a non-contact IC card or a USB memory. Further, the flowcharts from FIG. 3 to FIG. 10 are examples, and can be appropriately changed within a range where there is no problem in operation.

実施の形態２．
上記実施の形態１では、車載器のＣＰＵやＯＳ、メモリ等が異なる場合について説明したが、本実施の形態２では、車載器のＣＰＵやＯＳが統一されている状態で、不適切なプログラムのインストール等を防ぐ場合について説明する。
図１１は、実施の形態２における通信端末である車載器１の構成図である。図１１において、２１は暗号処理を行う回路や鍵データを格納するメモリやプログラム等で構成される認証手段である。その他図２と同一の符号を付したものは、上記実施の形態１と同様である。 Embodiment 2. FIG.
In the first embodiment, the case where the CPU, OS, memory, and the like of the vehicle-mounted device are different from each other has been described. However, in the present embodiment 2, an inadequate program is stored in a state where the CPU and OS of the vehicle-mounted device are unified. A case where installation is prevented will be described.
FIG. 11 is a configuration diagram of the vehicle-mounted device 1 which is a communication terminal according to the second embodiment. In FIG. 11, reference numeral 21 denotes an authentication means comprising a circuit for performing cryptographic processing, a memory for storing key data, a program and the like. Other components denoted by the same reference numerals as those in FIG. 2 are the same as those in the first embodiment.

実施の形態２における全体の動作の流れについて説明する。まず、路側機から車載器１にプログラムを更新あるいはインストールする場合、車両２に搭載される車載器１のアンテナが路側機のアンテナ３の通信範囲５に入ると、路側機と車載器１との間で通信が始まる。路側機は車載器１内の路側機が使用するアプリケーションの起動を行い、アプリケーションが車載器１内に無い場合インストールを行い、アプリケーションのバージョンが古い場合更新を行う。この時に車載器１は路側機と認証手段２１を用いて認証処理を行いお互いの真正性を確認してからインストールあるいは更新を行う。また、ＯＳを更新する必要がある場合は続いてＯＳの更新を行う。その後、車載器１はインストールあるいは更新したアプリケーションを起動し、路側機はサービスの提供を行う。   The overall operation flow in the second embodiment will be described. First, when updating or installing a program from the roadside device to the vehicle-mounted device 1, when the antenna of the vehicle-mounted device 1 mounted on the vehicle 2 enters the communication range 5 of the antenna 3 of the roadside device, the roadside device and the vehicle-mounted device 1 Communication begins between them. The roadside device activates an application used by the roadside device in the vehicle-mounted device 1, performs installation when the application is not in the vehicle-mounted device 1, and updates when the application version is old. At this time, the vehicle-mounted device 1 performs an authentication process using the roadside device and the authentication means 21 and confirms the authenticity of each other before installing or updating. If the OS needs to be updated, the OS is subsequently updated. Thereafter, the vehicle-mounted device 1 starts the installed or updated application, and the roadside device provides the service.

また、路側機からではなく、ＩＣカード１５からプログラムをインストールあるいは更新する際の全体の動作の流れは以下のようになる。まず、インストール用ＩＣカードを車載器１に挿入する。すると車載器１は挿入されたＩＣカード１５がインストール用ＩＣカードであるかの判定を行い、インストール用ＩＣカードであると判定された場合、車載器１はインストールあるいは更新を行う。この時に車載器１はＩＣカードと認証手段２１とを用いて認証処理を行いお互いの真正性を確認してからインストールあるいは更新を行う。その後、車載器１は通常再起動を行う。   The overall operation flow when installing or updating a program from the IC card 15 instead of from the roadside machine is as follows. First, the IC card for installation is inserted into the vehicle-mounted device 1. Then, the vehicle-mounted device 1 determines whether the inserted IC card 15 is an IC card for installation. If it is determined that the IC card 15 is an IC card for installation, the vehicle-mounted device 1 performs installation or update. At this time, the vehicle-mounted device 1 performs an authentication process using the IC card and the authentication means 21 and confirms the authenticity of each other before installing or updating. Thereafter, the vehicle-mounted device 1 normally restarts.

図１２〜図１５に本実施の形態２における車載器１の詳細な動作のフローチャートを示す。なお、車載器１の立ち上がり時の動作は図３、図３の立ち上がり準備完了後の動作は図４、ＩＣカードからのアプリケーションのインストールあるいは更新時の動作は図６、ＩＣカードからのＯＳ更新時の動作は図７と同様のため、本実施の形態２では説明を省略する。   12 to 15 show flowcharts of detailed operations of the vehicle-mounted device 1 according to the second embodiment. The operation at the time of start-up of the vehicle-mounted device 1 is shown in FIG. 3, the operation after completion of the start-up preparation in FIG. 3 is shown in FIG. 4, the operation when installing or updating the application from the IC card is shown in FIG. Since this operation is the same as that in FIG. 7, the description thereof is omitted in the second embodiment.

図１２は、ＩＣカード１５からインストールあるいは更新を行う際の動作（図３のステップＳ１０４、図４のステップＳ２１１）の詳細を示すフローチャートである。車載器１は、認証手段２１を用いてお互いの真正性を確認する処理を行う（ステップＳ１００１）。認証処理が失敗した場合（ステップＳ１００２でＮｏ）、出力手段１８を用いてインストールあるいは更新動作が失敗したことをユーザに通知して（ステップＳ３０４）、処理を終了する。認証処理が成功した場合（ステップＳ１００２でＹｅｓ）、ＣＰＵ１０はＩＣカード１５内のプログラムの種類を確認する（ステップＳ３０５）。ステップＳ３０６以降の動作は図５と同様のため、本実施の形態２では説明を省略する。   FIG. 12 is a flowchart showing details of the operation (step S104 in FIG. 3 and step S211 in FIG. 4) when installing or updating from the IC card 15. The vehicle-mounted device 1 performs a process of confirming the authenticity of each other using the authentication unit 21 (step S1001). If the authentication process has failed (No in step S1002), the output unit 18 is used to notify the user that the installation or update operation has failed (step S304), and the process ends. When the authentication process is successful (Yes in step S1002), the CPU 10 checks the type of program in the IC card 15 (step S305). Since the operation after step S306 is the same as that in FIG. 5, the description thereof is omitted in the second embodiment.

図１３は、路側機からアプリケーションをインストールする動作（図４のステップＳ２０７）の詳細を示すフローチャートである。車載器１は、認証手段２１を用いてお互いの真正性を確認する処理を行う（ステップＳ１１０１）。認証処理が失敗した場合（ステップＳ１１０２でＮｏ）、出力手段１８を用いてインストールが失敗したことをユーザに通知して（ステップＳ１１０３）、処理を終了する。認証処理が成功した場合（ステップＳ１１０２でＹｅｓ）、出力手段１８によりアプリケーションをインストールの要否をユーザに対して通知する（ステップＳ６０５）。ステップＳ６０６以降の動作は図８と同様のため、本実施の形態２では説明を省略する。   FIG. 13 is a flowchart showing details of the operation of installing an application from the roadside device (step S207 in FIG. 4). The vehicle-mounted device 1 performs a process of confirming the authenticity of each other using the authentication unit 21 (step S1101). If the authentication process fails (No in step S1102), the output unit 18 is used to notify the user that the installation has failed (step S1103), and the process ends. If the authentication process is successful (Yes in step S1102), the output unit 18 notifies the user whether or not the application needs to be installed (step S605). Since the operation after step S606 is the same as that in FIG. 8, the description thereof is omitted in the second embodiment.

図１４は、路側機からアプリケーションを更新する動作（図４のステップＳ２０４）の詳細を示すフローチャートである。ステップＳ７０１〜Ｓ７０３によりアプリケーションの更新が必要となった場合（ステップＳ７０３でＹｅｓ）、車載器１は認証手段２１を用いてお互いの真正性を確認する処理を行う（ステップＳ１２０１）。認証処理が失敗した場合（ステップＳ１２０２でＮｏ）、出力手段１８を用いてインストールが失敗したことをユーザに通知して（ステップＳ１２０３）、処理を終了する。認証処理が成功した場合（ステップＳ１２０２でＹｅｓ）、ＣＰＵ１０は路側機からアプリケーションの情報を取得する（ステップＳ７０８）。ステップＳ７０９以降の動作は図９と同様のため、本実施の形態２では説明を省略する。   FIG. 14 is a flowchart showing details of the operation of updating the application from the roadside device (step S204 in FIG. 4). When the application needs to be updated in steps S701 to S703 (Yes in step S703), the vehicle-mounted device 1 performs a process of confirming the authenticity of each other using the authentication unit 21 (step S1201). If the authentication process has failed (No in step S1202), the output unit 18 is used to notify the user that the installation has failed (step S1203), and the process ends. When the authentication process is successful (Yes in step S1202), the CPU 10 acquires application information from the roadside device (step S708). Since the operations after step S709 are the same as those in FIG. 9, the description thereof is omitted in the second embodiment.

図１５は、路側機からＯＳを更新する動作（図４のステップＳ２０５）の詳細を示すフローチャートである。車載器１は、システム情報伝達手段１４により、ＯＳのバージョンを送信し（ステップＳ１３０１）、車載器１より送信されたＯＳのバージョン情報を受信した路側機は、ＯＳの更新が必要か否かを判定し、その判定結果を車載器１に送信する（ステップＳ１３０２）。判定結果が更新必要であった場合（ステップＳ８０３でＹｅｓ）、車載器１は認証手段２１を用いてお互いの真正性を確認する処理を行う（ステップＳ１３０３）。認証処理が失敗した場合（ステップＳ１３０４でＮｏ）、出力手段１８を用いてインストールが失敗したことをユーザに通知して（ステップＳ１３０５）、処理を終了する。認証処理が成功した場合（ステップＳ１３０４でＹｅｓ）、ＣＰＵ１０は路側機にＯＳの情報を要求し、取得する（ステップＳ８０４）。ステップＳ８０５以降の動作は図１０と同様のため、本実施の形態２では説明を省略する。   FIG. 15 is a flowchart showing details of the operation of updating the OS from the roadside device (step S205 in FIG. 4). The on-vehicle device 1 transmits the OS version by the system information transmission means 14 (step S1301), and the roadside device that has received the OS version information transmitted from the on-vehicle device 1 determines whether or not the OS needs to be updated. The determination result is transmitted to the vehicle-mounted device 1 (step S1302). When the determination result needs to be updated (Yes in step S803), the vehicle-mounted device 1 performs a process of confirming the authenticity of each other using the authentication unit 21 (step S1303). If the authentication process fails (No in step S1304), the output unit 18 is used to notify the user that the installation has failed (step S1305), and the process ends. When the authentication process is successful (Yes in step S1304), the CPU 10 requests and acquires OS information from the roadside device (step S804). Since the operations after step S805 are the same as those in FIG. 10, the description thereof is omitted in the second embodiment.

図１６は、車載器１がＩＣカード１５あるいは路側機と認証処理を行う際の詳細な動作を示す図である。図１６に示した認証処理は、共通鍵暗号方式を用いた場合の認証処理の一例である。図１６において、左が車載器１、右側が路側機あるいはＩＣカード1５の処理を表している。またＫｘは共通鍵暗号方式の鍵データを示しており、鍵データはある一定の長さのデータ列である。Ｋｘはあらかじめ車載器１、路側機、ＩＣカード１５に製造時に設定されるようになっており、外部から鍵データを読み出すことができない構造になっている。前記のような状態で認証処理を行う場合は車載器１が路側機あるいはＩＣカード１５に対して乱数を要求する（Ｒ１０１）。路側機あるいはＩＣカード１５は要求に応じて乱数を生成する（Ｒ１０２）。路側機あるいはＩＣカード１５は、生成した乱数を車載器１に送信し、車載器１は乱数を受信する（Ｒ１０３）。ここで車載器１は、受信した乱数を鍵Ｋｘで暗号化し（Ｒ１０４）、認証データＣｍを生成して路側機あるいはＩＣカード１５に送信する（Ｒ１０５）。一方路側機あるいはＩＣカード１５は、先ほど生成した乱数を鍵Ｋｘで暗号化しておき（Ｒ１０６）、車載器１から送られた認証データＣｍとＲ１０６で生成したデータを比較し（Ｒ１０７）、一致すれば車載器１の真正性が確認できる。路側機あるいはＩＣカード１５は前記比較結果を送信し、車載器１はその認証結果を受信する（Ｒ１０８）。受信した認証結果がＯＫであった場合、車載器１は乱数を生成し（Ｒ１０９）、路側機あるいはＩＣカード１５に送信する（Ｒ１１０）。車載器１は生成した乱数を鍵Ｋｘで暗号化する（Ｒ１１１）。一方、路側機あるいはＩＣカード１５は、Ｒ１１０で受信した乱数データを鍵Ｋｘで暗号化し（Ｒ１１２）、認証データＣｓを生成する。路側機あるいはＩＣカード１５は認証データＣｓを送信し、車載器１はこの認証データＣｓを受信する（Ｒ１１３）。Ｒ１１１で暗号化したデータとＲ１１３で受信した認証データＣｓとを比較し（Ｒ１１４）、一致した場合は路側機、ＩＣカード１５の真正性が確認できる。これは乱数と鍵Ｋｘから生成した認証データＣｍ及びＣｓの生成が鍵Ｋｘからしか生成できないという理由による。ここで示した方法は一例であり真正性を確認する順番は逆でも問題ない。また、ここでは認証処理に共通鍵暗号方式を用いた例を示したが、公開鍵暗号方式を用いて行ってもよい。   FIG. 16 is a diagram illustrating a detailed operation when the vehicle-mounted device 1 performs authentication processing with the IC card 15 or the roadside device. The authentication process shown in FIG. 16 is an example of the authentication process when the common key cryptosystem is used. In FIG. 16, the left side represents the processing of the vehicle-mounted device 1, and the right side represents the processing of the roadside device or the IC card 15. Kx indicates key data of the common key cryptosystem, and the key data is a data string having a certain length. Kx is set in advance in the vehicle-mounted device 1, the roadside device, and the IC card 15 at the time of manufacture, and has a structure in which key data cannot be read from the outside. When performing the authentication process in the state as described above, the vehicle-mounted device 1 requests a random number from the roadside device or the IC card 15 (R101). The roadside machine or the IC card 15 generates a random number in response to the request (R102). The roadside device or the IC card 15 transmits the generated random number to the vehicle-mounted device 1, and the vehicle-mounted device 1 receives the random number (R103). Here, the vehicle-mounted device 1 encrypts the received random number with the key Kx (R104), generates authentication data Cm, and transmits it to the roadside device or the IC card 15 (R105). On the other hand, the roadside device or the IC card 15 encrypts the random number generated earlier with the key Kx (R106), compares the authentication data Cm sent from the vehicle-mounted device 1 with the data generated by R106 (R107), and matches. Thus, the authenticity of the vehicle-mounted device 1 can be confirmed. The roadside device or the IC card 15 transmits the comparison result, and the vehicle-mounted device 1 receives the authentication result (R108). If the received authentication result is OK, the vehicle-mounted device 1 generates a random number (R109) and transmits it to the roadside device or the IC card 15 (R110). The on-vehicle device 1 encrypts the generated random number with the key Kx (R111). On the other hand, the roadside device or the IC card 15 encrypts the random number data received at R110 with the key Kx (R112), and generates authentication data Cs. The roadside device or the IC card 15 transmits the authentication data Cs, and the vehicle-mounted device 1 receives the authentication data Cs (R113). The data encrypted by R111 and the authentication data Cs received by R113 are compared (R114). If they match, the authenticity of the roadside device and the IC card 15 can be confirmed. This is because the authentication data Cm and Cs generated from the random number and the key Kx can be generated only from the key Kx. The method shown here is an example, and there is no problem even if the order of confirming authenticity is reversed. Although an example using a common key cryptosystem for the authentication process is shown here, a public key cryptosystem may be used.

以上のように、本実施の形態２では、路側機と車載器あるいは車載器とＩＣカード間でお互いの真正性を確認することにより、車載器への不適切なプログラムのインストールあるいは更新及びプログラムの盗難を防ぐことができる。   As described above, in the second embodiment, by checking the authenticity of each other between the roadside device and the vehicle-mounted device or between the vehicle-mounted device and the IC card, the installation or update of an inappropriate program to the vehicle-mounted device and the program Theft can be prevented.

また、実施の形態１と同様に、本発明の主旨を逸脱しない範囲で適宜変更可能である。また、図１２から図１５までのフローチャートは一例であり動作上問題のない範囲で適宜変更可能である。   Further, as in the case of the first embodiment, it can be appropriately changed without departing from the gist of the present invention. Further, the flowcharts from FIG. 12 to FIG. 15 are examples, and can be appropriately changed within a range where there is no problem in operation.

また、本実施の形態２では図示していないが、路側機やＩＣカード１５も車載器１との真正性を確認する認証手段を備えるものである。   Although not shown in the second embodiment, the roadside device and the IC card 15 also include authentication means for confirming authenticity with the vehicle-mounted device 1.

実施の形態３．
本実施の形態３では、上記実施の形態１と２の構成を合わせた場合について説明する。
図１７は、実施の形態３における通信端末である車載器１の構成図である。図１７において、２１は上記実施の形態２と同様の認証手段であり、その他図２と同一の符号を付したものは、上記実施の形態１と同様である。 Embodiment 3 FIG.
In the third embodiment, a case where the configurations of the first and second embodiments are combined will be described.
FIG. 17 is a configuration diagram of the vehicle-mounted device 1 that is a communication terminal according to the third embodiment. In FIG. 17, reference numeral 21 denotes an authentication means similar to that in the second embodiment, and the other components having the same reference numerals as those in FIG. 2 are the same as those in the first embodiment.

実施の形態３における全体の動作の流れについて説明する。まず、路側機から車載器１にプログラムを更新あるいはインストールする場合、車両２に搭載される車載器１のアンテナが路側機のアンテナ３の通信範囲５に入ると、路側機と車載器１の間で通信が始まる。路側機は車載器１内の路側機が使用するアプリケーションの起動を行い、アプリケーションが車載器１内に無い場合インストールを行い、アプリケーションのバージョンが古い場合更新を行う。この時に車載器１は路側機に車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４により送信し、路側機はそのシステム情報に沿ったプログラムをインストールあるいは更新する。ただし、インストールあるいは更新する前に車載器１は路側機と認証手段２１を用いて認証処理を行いお互いの真正性を確認する。更にＯＳの更新の必要がある場合は続いてＯＳの更新を行う。その後、車載器１はインストールあるいは更新したアプリケーションを起動し、路側機はサービスの提供を行う。   The overall operation flow in the third embodiment will be described. First, when updating or installing a program from the roadside device to the vehicle-mounted device 1, when the antenna of the vehicle-mounted device 1 mounted on the vehicle 2 enters the communication range 5 of the antenna 3 of the roadside device, between the roadside device and the vehicle-mounted device 1. Communication begins. The roadside device activates an application used by the roadside device in the vehicle-mounted device 1, performs installation when the application is not in the vehicle-mounted device 1, and updates when the application version is old. At this time, the vehicle-mounted device 1 transmits the system information of the vehicle-mounted device 1 to the roadside device, for example, information such as a CPU, an OS, or a memory, by the system information transmission unit 14, and the roadside device installs or updates a program according to the system information. . However, before installation or update, the vehicle-mounted device 1 performs an authentication process using the roadside device and the authentication unit 21 to confirm each other's authenticity. Further, when it is necessary to update the OS, the OS is subsequently updated. Thereafter, the vehicle-mounted device 1 starts the installed or updated application, and the roadside device provides the service.

また、路側機からではなく、ＩＣカード１５からプログラムをインストールあるいは更新する際の全体の動作の流れは以下のようになる。まず、インストール用ＩＣカードを車載器１に挿入する。すると車載器１は挿入されたＩＣカード１５がインストール用ＩＣカードであるかの判定を行い、インストール用ＩＣカードであると判定された場合、車載器１はインストールあるいは更新を行う。この時に車載器１はＩＣカード１５に車載器１のシステム情報、例えばＣＰＵやＯＳあるいはメモリ等の情報をシステム情報伝達手段１４により送信し、ＩＣカード１５はそのシステム情報に沿ったプログラムをインストールあるいは更新する。またインストールあるいは更新を行う前に車載器１はＩＣカード１５と認証手段２１とを用いて認証処理を行いお互いの真正性を確認してからインストールあるいは更新を行う。その後、車載器１は通常再起動を行う。   The overall operation flow when installing or updating a program from the IC card 15 instead of from the roadside machine is as follows. First, the IC card for installation is inserted into the vehicle-mounted device 1. Then, the vehicle-mounted device 1 determines whether the inserted IC card 15 is an IC card for installation. If it is determined that the IC card 15 is an IC card for installation, the vehicle-mounted device 1 performs installation or update. At this time, the vehicle-mounted device 1 transmits the system information of the vehicle-mounted device 1, for example, information on the CPU, OS, memory, etc., to the IC card 15 by the system information transmission means 14. Update. Further, before installation or update, the vehicle-mounted device 1 performs an authentication process using the IC card 15 and the authentication means 21 and confirms the authenticity of each other before installing or updating. Thereafter, the vehicle-mounted device 1 normally restarts.

図１８〜図２１に本実施の形態３における車載器１の詳細な動作のフローチャートを示す。なお、車載器１の立ち上がり時の動作は図３、図３の立ち上がり準備完了後の動作は図４、ＩＣカードからのアプリケーションのインストールあるいは更新時の動作は図６、ＩＣカードからのＯＳ更新時の動作は図７と同様のため、本実施の形態３では説明を省略する。   18 to 21 show flowcharts of detailed operations of the vehicle-mounted device 1 according to the third embodiment. The operation at the time of start-up of the vehicle-mounted device 1 is shown in FIG. 3, the operation after completion of the start-up preparation in FIG. 3 is shown in FIG. 4, the operation when installing or updating the application from the IC card is shown in FIG. Since this operation is the same as that in FIG. 7, the description thereof is omitted in the third embodiment.

図１８は、ＩＣカード１５からインストールあるいは更新を行う際の動作（図３のステップＳ１０４、図４のステップＳ２１１）の詳細を示すフローチャートである。図１８は、図５及び図１２を組み合わせたものであり、同一符号を用いた部分の動作は、図５及び図１２と同様である。
図１９は、路側機からアプリケーションをインストールする動作（図４のステップＳ２０７）の詳細を示すフローチャートである。図１９は、図８及び図１３を組み合わせたものであり、同一符号を用いた部分の動作は、図８及び図１３と同様である。
図２０は、路側機からアプリケーションを更新する動作（図４のステップＳ２０４）の詳細を示すフローチャートである。図２０は、図９及び図１４を組み合わせたものであり、同一符号を用いた部分の動作は、図９及び図１４と同様である。
図２１は、路側機からＯＳを更新する動作（図４のステップＳ２０５）の詳細を示すフローチャートである。図２１は、図１０と図１５を組み合わせたものであり、同一符号を用いた部分の動作は、図１０及び図１５と同様である。 FIG. 18 is a flowchart showing details of the operation (step S104 in FIG. 3 and step S211 in FIG. 4) when installing or updating from the IC card 15. FIG. 18 is a combination of FIGS. 5 and 12, and the operation of the portion using the same reference numerals is the same as that of FIGS. 5 and 12.
FIG. 19 is a flowchart showing details of the operation of installing an application from the roadside device (step S207 in FIG. 4). FIG. 19 is a combination of FIGS. 8 and 13, and the operation of the portion using the same reference numerals is the same as that of FIGS. 8 and 13.
FIG. 20 is a flowchart showing details of the operation of updating the application from the roadside device (step S204 in FIG. 4). FIG. 20 is a combination of FIG. 9 and FIG. 14, and the operation of the portion using the same reference numerals is the same as FIG. 9 and FIG. 14.
FIG. 21 is a flowchart showing details of the operation for updating the OS from the roadside device (step S205 in FIG. 4). FIG. 21 is a combination of FIG. 10 and FIG. 15, and the operation of the part using the same reference numerals is the same as in FIGS. 10 and 15.

以上のように、本実施の形態３では、車載器のシステム情報を路側機あるいはＩＣカードに通知する機能を設け、かつ路側機と車載器あるいは車載器とＩＣカード間でお互いの真正性を確認することにより、車載器のＣＰＵやＯＳ、メモリ等が異なっていてもそれぞれに対応したアプリケーションやＯＳのインストールあるいは更新を行うことができるとともに、車載器への不適切なプログラムのインストールあるいは更新及びプログラムの盗難を防ぐことができる。   As described above, in the third embodiment, a function for notifying system information of the vehicle-mounted device to the roadside device or the IC card is provided, and the authenticity between the roadside device and the vehicle-mounted device or between the vehicle-mounted device and the IC card is confirmed. This makes it possible to install or update an application or OS corresponding to the CPU, OS, memory, etc. of the in-vehicle device, and to install or update an inappropriate program in the on-vehicle device. Can prevent theft.

また、本実施の形態３では、実施の形態１、２と同様の変更が適宜可能である。また、図１８から図２１までのフローチャートは一例であり動作上問題のない範囲で適宜変更可能である。   In the third embodiment, the same changes as in the first and second embodiments can be made as appropriate. Further, the flowcharts from FIG. 18 to FIG. 21 are examples, and can be appropriately changed within a range where there is no problem in operation.

実施の形態４．
本実施の形態４では、上述のようなプログラムの更新の際のメモリの読み込み／書き込みの動作について説明する。本実施の形態４における通信システムの構成図は図１と同様である。また、本実施の形態４における通信端末である車載器の構成は、実施の形態１〜３の図２、図１１、図１７のどの場合でもよい。 Embodiment 4 FIG.
In the fourth embodiment, a memory read / write operation at the time of program update as described above will be described. The configuration diagram of the communication system in the fourth embodiment is the same as FIG. Further, the configuration of the vehicle-mounted device that is the communication terminal in the fourth embodiment may be any of the cases shown in FIGS. 2, 11, and 17 of the first to third embodiments.

図２２は、本実施の形態４における車載器１のメモリマップを示す説明図である。図２２において、図の左にｈを付けて示しているものはメモリのアドレスを１６進数で表したものである。図２１において、００００ｈ番地から０ＦＦＦｈ番地はエリア１０１、１０００ｈ番地から１ＦＦＦｈ番地はエリア１０２、２０００ｈ番地から７ＦＦＦｈ番地はエリア１０３、８０００ｈ番地からＣＦＦＦｈ番地はエリア１０４、Ｄ０００ｈ番地以降はエリア１０５である。前記したメモリマップにおいて、エリア１０１にはＨ／Ｗを制御するためのレジスタやＯＳを更新するためのＯＳローダ、エリア１０２にはＯＳとアプリケーションプログラムを接続するためのジャンプテーブルが配置されている。ジャンプテーブルは例えばジャンプ命令、アドレス、リターンサブルーチン命令で構成されるものである。アプリケーションは直接ＯＳやドライバ等基本機能に接続せず、このジャンプテーブルを経由して接続する。エリア１０３にはアプリケーションに基本的な機能を提供するＯＳ、エリア１０４にはＯＳ更新時のための空き領域、エリア１０５にはユーザに様々な機能を提供するアプリケーションがそれぞれ配置されている。また、エリア１０２〜１０５は不揮発メモリ１２が割り当てられる。   FIG. 22 is an explanatory diagram showing a memory map of the vehicle-mounted device 1 according to the fourth embodiment. In FIG. 22, what is indicated by h on the left side of the figure is the memory address expressed in hexadecimal. In FIG. 21, the addresses from 0000h to 0FFFh are the area 101, the addresses from 1000h to 1FFFh are the areas 102, the addresses from 2000h to 7FFFh are the areas 103, the addresses from 8000h to the CFFFh are the areas 104, and the areas from the D000h addresses are the area 105. In the memory map, a register for controlling H / W and an OS loader for updating the OS are arranged in the area 101, and a jump table for connecting the OS and the application program is arranged in the area 102. The jump table is composed of, for example, a jump instruction, an address, and a return subroutine instruction. The application is not connected directly to the basic functions such as the OS and driver, but is connected via this jump table. The area 103 is provided with an OS that provides basic functions for the application, the area 104 is provided with an empty area for updating the OS, and the area 105 is provided with applications that provide various functions to the user. In addition, the non-volatile memory 12 is allocated to the areas 102 to 105.

次にＯＳ更新時の動作について説明する。ＯＳ更新時にはまずＯＳローダが起動され、更新されるＯＳを路側機あるいはＩＣカード１５から読み込む。ＯＳローダ読み込まれたＯＳはエリア１０４の領域に書き込まれる（更新前のＯＳが格納されているエリア１０３とは別の領域であるエリア１０４に書き込まれる）。ここでなんらかの問題が発生して路側機やＩＣカード１５との通信が中断したり、車載器１の電源が切れたりした場合でも上書きをしていないので問題なく元の状態に復帰する。エリア１０４の領域に新しいＯＳが正常に書き込まれた場合は、次にエリア１０２の領域に格納されているジャンプテーブルのアドレスを書き換える。例えば、以前の状態でエリア１０３の２２００ｈ番地に格納されていた機能がエリア１０４の８２００ｈ番地に移動した場合は、テーブルのアドレスを２２００ｈから８２００ｈに書き換える。これにより、アプリケーションは更新前２２００ｈ番地にジャンプしていたものが８２００ｈ番地にジャンプするようになる。更にＯＳを更新する場合は、新しいＯＳをエリア１０３の領域に書き込み、同様の動作を行えば良い。   Next, the operation when updating the OS will be described. When the OS is updated, the OS loader is first activated, and the updated OS is read from the roadside device or the IC card 15. The OS read by the OS loader is written in the area 104 (written in the area 104, which is a different area from the area 103 in which the pre-update OS is stored). Even if communication with the roadside device or the IC card 15 is interrupted or when the power of the vehicle-mounted device 1 is turned off, no overwriting is performed and the original state is restored without any problem. When a new OS is normally written in the area 104, the jump table address stored in the area 102 is rewritten. For example, when the function stored in the area 103 at the address 2200h in the previous state moves to the area 104 at the address 8200h, the table address is rewritten from 2200h to 8200h. As a result, the application jumps to the address 2200h before the update, and jumps to the address 8200h. Further, when the OS is updated, a new OS is written in the area 103 and the same operation may be performed.

以上のように、本実施の形態４では、更新用のＯＳ等の基本プログラムを、動作中の基本プログラムとは別のエリアに書き込んだ後に、動作プログラムを切り換えるようにすることにより、ＯＳあるいは暗号ドライバのような基本プログラムを安全に更新することができる。   As described above, in the fourth embodiment, a basic program such as an OS for update is written in an area different from the basic program being operated, and then the operating program is switched to thereby change the OS or the encryption. Basic programs such as drivers can be updated safely.

また、本実施の形態４では、実施の形態１〜３と同様の変更が適宜可能である。また図２２のメモリマップは一例であり適宜変更が可能である。   In the fourth embodiment, the same changes as in the first to third embodiments can be made as appropriate. The memory map of FIG. 22 is an example and can be changed as appropriate.

実施の形態５．
本実施の形態５では、上記実施の形態４より更に安全なメモリの読み込み／書き込みの動作について説明する。本実施の形態５における通信システムの構成図は図１と同様である。また、本実施の形態５における通信端末である車載器の構成は、実施の形態１〜３の図２、図１１、図１７のどの場合でもよい。 Embodiment 5. FIG.
In the fifth embodiment, a safer memory read / write operation than in the fourth embodiment will be described. The configuration diagram of the communication system in the fifth embodiment is the same as FIG. Further, the configuration of the vehicle-mounted device that is the communication terminal in the fifth embodiment may be any of the cases of FIGS. 2, 11, and 17 of the first to third embodiments.

図２３は、本実施の形態５における車載器１のメモリマップを示す説明図である。図２３において、図の左にｈを付けて示しているものはメモリのアドレスを１６進数で表したものである。また、図２３において、エリア２０１はＤ０００ｈ番地からＤＦＦＦｈ番知は更新前のジャンプテーブルを一時的に格納しておく領域であり、その他図２２と同一の符号を付したものは同様の領域である。   FIG. 23 is an explanatory diagram showing a memory map of the vehicle-mounted device 1 according to the fifth embodiment. In FIG. 23, h is added to the left of the figure to represent the memory address in hexadecimal. In FIG. 23, area 201 is an area where address D000h to DFFFh is an area for temporarily storing a jump table before update, and the other areas with the same reference numerals as those in FIG. 22 are the same areas. .

次にＯＳ更新時の動作について説明する。ＯＳ更新時にはまずＯＳローダが起動され、更新されるＯＳを路側機あるいはＩＣカード１５から読み込む。ＯＳローダ読み込まれたＯＳはエリア１０４の領域に書き込まれる（更新前のＯＳが格納されているエリア１０３とは別の領域であるエリア１０４に書き込まれる）。ここでなんらかの問題が発生して路側機やＩＣカード１５との通信が中断したり、車載器１の電源が切れたりした場合でも上書きをしていないので問題なく元の状態に復帰する。エリア１０４の領域に新しいＯＳが正常に書き込まれた場合は、次にエリア１０２の領域に格納されているジャンプテーブルのアドレスをエリア２０１の領域にコピーする（更新前のジャンプテーブルが格納されているエリア１０２とは別の領域であるエリア２０１にコピーする）。この時、不揮発メモリ１２のいずれかの空いている領域にジャンプテーブルが書き換え中であることを示すフラグを立てる。ここでは、このフラグをＥ０００ｈ番地に書き込むこととする。次に、エリア１０２の領域に格納されているジャンプテーブルを書き換える。例えば、以前の状態でエリア１０３の２２００ｈ番地に格納されていた機能がエリア１０４の８２００ｈ番地に移動した場合は、テーブルのアドレスを２２００ｈから８２００ｈに書き換える。これにより、アプリケーションは更新前２２００ｈ番地にジャンプしていたものが８２００ｈ番地にジャンプするようになる。ここでなんらかの問題が発生して路側機やＩＣカード１５との通信が中断したり、車載器１の電源が切れたりした場合は再起動をかけ、Ｅ０００ｈ番地のフラグを確認し、書き換え中であった場合にはエリア２０１の領域からエリア１０２の領域にジャンプテーブルをコピーする。この動作を行うことにより、ジャンプテーブルを書き換えている途中で中断した場合でも、元の状態に復帰することができる。ジャンプテーブルの書き換えが正常に終了した場合は、Ｅ０００ｈ番地のフラグを消去し、ＯＳの更新動作を終了する。   Next, the operation when updating the OS will be described. When the OS is updated, the OS loader is first activated, and the updated OS is read from the roadside device or the IC card 15. The OS read by the OS loader is written in the area 104 (written in the area 104, which is a different area from the area 103 in which the pre-update OS is stored). Even if communication with the roadside device or the IC card 15 is interrupted or when the power of the vehicle-mounted device 1 is turned off, no overwriting is performed and the original state is restored without any problem. When the new OS is normally written in the area 104, the address of the jump table stored in the area 102 is copied to the area 201 (the pre-update jump table is stored). Copy to area 201, which is an area different from area 102). At this time, a flag indicating that the jump table is being rewritten is set in any free area of the nonvolatile memory 12. Here, this flag is written in the address E000h. Next, the jump table stored in the area 102 is rewritten. For example, when the function stored in the area 103 at the address 2200h in the previous state moves to the area 104 at the address 8200h, the table address is rewritten from 2200h to 8200h. As a result, the application jumps to the address 2200h before the update, and jumps to the address 8200h. If any problem occurs here and communication with the roadside device or IC card 15 is interrupted or the power of the vehicle-mounted device 1 is turned off, it is restarted, the flag at address E000h is checked, and rewriting is in progress. In such a case, the jump table is copied from the area 201 to the area 102. By performing this operation, even if the jump table is interrupted during rewriting, the original state can be restored. When the rewriting of the jump table is normally completed, the flag at address E000h is deleted, and the OS update operation is terminated.

以上のように、本実施の形態５では、更新用のＯＳ等の基本プログラムを、動作中の基本プログラムとは別のエリアに書き込むだけでなく、動作プログラムの切り換え時に、更新前のジャンプテーブルを別のエリアにコピーしておくことにより、ＯＳあるいは暗号ドライバのような基本プログラムを更に安全に更新することができる。   As described above, in the fifth embodiment, not only the basic program such as the OS for updating is written in an area different from the operating basic program, but also the jump table before the update is displayed when the operating program is switched. By copying to another area, the basic program such as OS or encryption driver can be updated more securely.

また、本実施の形態５では、実施の形態１〜３と同様の変更が適宜可能である。また図２３のメモリマップは一例であり適宜変更が可能である。   In the fifth embodiment, the same changes as in the first to third embodiments can be made as appropriate. The memory map of FIG. 23 is an example and can be changed as appropriate.

自動料金収受システムの構成図Configuration diagram of automatic toll collection system 実施の形態１における通信端末である車載器１の構成図Configuration diagram of vehicle-mounted device 1 that is a communication terminal according to Embodiment 1 実施の形態１における車載器１に電源を投入した時の動作の流れを示すフローチャートThe flowchart which shows the flow of operation | movement when power is supplied to the onboard equipment 1 in Embodiment 1. FIG. 実施の形態１における立ち上がりの動作を終えた車載器１の動作の流れを示すフローチャートThe flowchart which shows the flow of operation | movement of the onboard equipment 1 which finished the operation | movement of start-up in Embodiment 1. FIG. 実施の形態１におけるＩＣカード１５からインストールあるいは更新を行う際の動作の流れを示すフローチャートThe flowchart which shows the flow of operation | movement at the time of performing installation or update from IC card 15 in Embodiment 1. 実施の形態１におけるＩＣカード１５からアプリケーションをインストールあるいは更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which installs or updates an application from IC card 15 in Embodiment 1. 実施の形態１におけるＩＣカード１５からＯＳを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates OS from IC card 15 in Embodiment 1. 実施の形態１における路側機からアプリケーションをインストールする動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which installs an application from the roadside machine in Embodiment 1. 実施の形態１における路側機からアプリケーションを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates an application from the roadside machine in Embodiment 1. 実施の形態１における路側機からＯＳを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates OS from the roadside machine in Embodiment 1. 実施の形態２における通信端末である車載器１の構成図Configuration diagram of vehicle-mounted device 1 which is a communication terminal according to Embodiment 2 実施の形態２におけるＩＣカード１５からインストールあるいは更新を行う際の動作の流れを示すフローチャートThe flowchart which shows the flow of operation | movement at the time of performing installation or update from IC card 15 in Embodiment 2. 実施の形態２における路側機からアプリケーションをインストールする動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which installs an application from the roadside machine in Embodiment 2. 実施の形態２における路側機からアプリケーションを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates an application from the roadside machine in Embodiment 2. 実施の形態２における路側機からＯＳを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates OS from the roadside machine in Embodiment 2. 実施の形態２における車載器１がＩＣカード１５あるいは路側機と認証処理を行う際の詳細な動作の流れを示すフローチャートThe flowchart which shows the flow of a detailed operation | movement when the onboard equipment 1 in Embodiment 2 performs an authentication process with IC card 15 or a roadside machine. 実施の形態３における通信端末である車載器１の構成図Configuration diagram of vehicle-mounted device 1 which is a communication terminal according to Embodiment 3 実施の形態３におけるＩＣカード１５からインストールあるいは更新を行う際の動作の流れを示すフローチャートThe flowchart which shows the flow of operation | movement at the time of performing installation or update from IC card 15 in Embodiment 3. 実施の形態３における路側機からアプリケーションをインストールする動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which installs an application from the roadside machine in Embodiment 3. 実施の形態３における路側機からアプリケーションを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates an application from the roadside machine in Embodiment 3. 実施の形態３における路側機からＯＳを更新する動作の流れを示すフローチャートThe flowchart which shows the flow of the operation | movement which updates OS from the roadside machine in Embodiment 3. 実施の形態４における車載器１のメモリマップを示す説明図Explanatory drawing which shows the memory map of the onboard equipment 1 in Embodiment 4. FIG. 実施の形態５における車載器１のメモリマップを示す説明図Explanatory drawing which shows the memory map of the onboard equipment 1 in Embodiment 5. FIG.

符号の説明Explanation of symbols

１ 車載器
２ 車両
３ アンテナ
４ バー
５ 通信範囲
１０ ＣＰＵ
１１ ＲＡＭ
１２ 不揮発メモリ
１３ カード検出回路
１４ システム情報伝達手段
１５ ＩＣカード
１６ 無線回路
１７ 電源回路
１８ 出力手段
１９ 入力手段
２１ 認証手段 DESCRIPTION OF SYMBOLS 1 Onboard equipment 2 Vehicle 3 Antenna 4 Bar 5 Communication range 10 CPU
11 RAM
DESCRIPTION OF SYMBOLS 12 Nonvolatile memory 13 Card detection circuit 14 System information transmission means 15 IC card 16 Wireless circuit 17 Power supply circuit 18 Output means 19 Input means 21 Authentication means

Claims (9)

固定して設置されたサーバと、
移動体に設置された通信端末と、
前記通信端末に着脱可能な記憶媒体とを備えると共に、
前記通信端末は、プログラムのインストールあるいは更新を行う前に、該通信端末のシステム情報を、前記サーバあるいは前記記憶媒体に通知するシステム情報伝達手段と、このシステム情報伝達手段により通知された前記サーバあるいは前記記憶媒体から、プログラムのインストールあるいは更新を行うＣＰＵとを有し、
前記サーバは、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択し、
前記記憶媒体は、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択する
ことを特徴とする通信システム。 A fixedly installed server,
A communication terminal installed in a mobile body;
A storage medium removable from the communication terminal,
The communication terminal notifies the server or the storage medium of system information of the communication terminal before installing or updating the program, and the server or the server notified by the system information transmission means. A CPU for installing or updating a program from the storage medium;
The server selects a program corresponding to the communication terminal based on information notified from the system information transmission means,
The communication system, wherein the storage medium selects a program corresponding to the communication terminal based on information notified from the system information transmission means. 固定して設置されたサーバと、
移動体に設置された通信端末と、
前記通信端末に着脱可能な記憶媒体とを備えると共に、
前記通信端末は、前記サーバあるいは前記記憶媒体との真正性を確認する認証手段と、前記サーバとの真正性が確認された場合のみ、前記サーバあるいは前記記憶媒体から対応するプログラムのインストールあるいは更新を行うＣＰＵとを有し、
前記サーバは、前記通信端末との真正性を確認する認証手段を備え、
前記記憶媒体は、前記通信端末との真正性を確認する認証手段を備える
ことを特徴とする通信システム。 A fixedly installed server,
A communication terminal installed in a mobile body;
A storage medium removable from the communication terminal,
The communication terminal installs or updates the corresponding program from the server or the storage medium only when the authenticating means for confirming the authenticity with the server or the storage medium and the authenticity with the server are confirmed. CPU to perform,
The server includes authentication means for confirming authenticity with the communication terminal,
The said storage medium is provided with the authentication means to confirm authenticity with the said communication terminal, The communication system characterized by the above-mentioned. 固定して設置されたサーバと、
移動体に設置された通信端末と、
前記通信端末に着脱可能な記憶媒体とを備えると共に、
前記通信端末は、プログラムのインストールあるいは更新を行う前に、該通信端末のシステム情報を、前記サーバあるいは前記記憶媒体に通知するシステム情報伝達手段と、前記サーバあるいは前記記憶媒体との真正性を確認する認証手段と、前記サーバあるいは前記記憶媒体との真正性が確認された場合のみ、前記システム情報伝達手段により通知された前記サーバあるいは前記記憶媒体から対応するプログラムのインストールあるいは更新を行うＣＰＵとを有し、
前記サーバは、前記通信端末との真正性を確認する認証手段を有し、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択し、
前記記憶媒体は、前記通信端末との真正性を確認する認証手段を有し、前記システム情報伝達手段から通知された情報に基づいて、前記通信端末に対応したプログラムを選択する
ことを特徴とする通信システム。 A fixedly installed server,
A communication terminal installed in a mobile body;
A storage medium removable from the communication terminal,
The communication terminal confirms the authenticity of the system information transmission means for notifying the server or the storage medium of the system information of the communication terminal and the server or the storage medium before installing or updating the program. And a CPU that installs or updates a corresponding program from the server or the storage medium notified by the system information transmission means only when the authenticity of the server or the storage medium is confirmed. Have
The server includes an authentication unit for confirming authenticity with the communication terminal, and selects a program corresponding to the communication terminal based on information notified from the system information transmission unit,
The storage medium includes authentication means for confirming authenticity with the communication terminal, and selects a program corresponding to the communication terminal based on information notified from the system information transmission means. Communications system. 前記通信端末は、更新用の基本プログラムを、動作中の基本プログラムとは別の領域に書き込んだ後、アプリケーションプログラムと基本プログラムとを接続するためのジャンプテーブルを書き換えることを特徴とする請求項１〜３のいずれかに記載の通信システム。   The communication terminal rewrites a jump table for connecting an application program and a basic program after writing the basic program for updating in a different area from the operating basic program. The communication system in any one of -3. 前記通信端末は、アプリケーションプログラムと基本プログラムとを接続するためのジャンプテーブルを更新する際、更新前のジャンプテーブルを別の領域に格納しておくことを特徴とする請求項４記載の通信システム。   5. The communication system according to claim 4, wherein the communication terminal stores the jump table before the update in another area when updating the jump table for connecting the application program and the basic program. 移動体に設置された通信端末であって、
プログラムのインストールあるいは更新を行う前に、該通信端末のシステム情報を、固定して設置されたサーバに通知するシステム情報伝達手段と、
このシステム情報伝達手段により通知された前記サーバから、プログラムのインストールあるいは更新を行うＣＰＵと
を備えることを特徴とする通信端末。 A communication terminal installed on a mobile body,
Before installing or updating the program, system information transmission means for notifying system information of the communication terminal to a fixedly installed server;
A communication terminal comprising: a CPU that installs or updates a program from the server notified by the system information transmission means. 移動体に設置された通信端末であって、
プログラムのインストールあるいは更新を行う前に、自通信端末のシステム情報を、着脱可能な記憶媒体に通知するシステム情報伝達手段と、
このシステム情報伝達手段により通知された前記記憶媒体から、プログラムのインストールあるいは更新を行うＣＰＵと
を備えることを特徴とする通信端末。 A communication terminal installed on a mobile body,
System information transmission means for notifying the removable storage medium of the system information of the own communication terminal before installing or updating the program;
A communication terminal comprising: a CPU that installs or updates a program from the storage medium notified by the system information transmission means. プログラムのインストールあるいは更新を行う前に、移動体に設置された通信端末から通知された該通信端末のシステム情報に基づいて、前記通信端末に対応したプログラムを選択することを特徴とするサーバ。   A server which selects a program corresponding to a communication terminal based on system information of the communication terminal notified from a communication terminal installed in a mobile body before installing or updating the program. プログラムのインストールあるいは更新を行う前に、移動体に設置された通信端末から通知された該通信端末のシステム情報に基づいて、前記通信端末に対応したプログラムを選択することを特徴とする通信端末に着脱可能な記憶媒体。   A communication terminal that selects a program corresponding to a communication terminal based on system information of the communication terminal notified from a communication terminal installed in a mobile body before installing or updating the program. A removable storage medium.
JP2004304385A 2004-10-19 2004-10-19 Communication terminal and storage medium removable from communication terminal Active JP4956894B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004304385A JP4956894B2 (en) 2004-10-19 2004-10-19 Communication terminal and storage medium removable from communication terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004304385A JP4956894B2 (en) 2004-10-19 2004-10-19 Communication terminal and storage medium removable from communication terminal

Publications (2)

Publication Number Publication Date
JP2006119727A true JP2006119727A (en) 2006-05-11
JP4956894B2 JP4956894B2 (en) 2012-06-20

Family

ID=36537581

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004304385A Active JP4956894B2 (en) 2004-10-19 2004-10-19 Communication terminal and storage medium removable from communication terminal

Country Status (1)

Country Link
JP (1) JP4956894B2 (en)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008001720A1 (en) * 2006-06-26 2008-01-03 Mitsubishi Heavy Industries, Ltd. Automatic toll receiving system network update method
JP2008211788A (en) * 2007-02-19 2008-09-11 Toshiba Corp Office equipment and program installation support method
JP2010107200A (en) * 2008-10-28 2010-05-13 Kenwood Corp On-vehicle equipment
JP2011146045A (en) * 2008-01-17 2011-07-28 Seiko Epson Corp Image display device, storage medium, image display system, and network setting method
JP2012095306A (en) * 2010-10-28 2012-05-17 Apple Inc Methods and apparatus for delivering electronic identification components over wireless network
US9450759B2 (en) 2011-04-05 2016-09-20 Apple Inc. Apparatus and methods for controlling distribution of electronic access clients
WO2018150820A1 (en) * 2017-02-17 2018-08-23 日立オートモティブシステムズ株式会社 Information processing device
US10331433B2 (en) 2014-09-01 2019-06-25 Denso Corporation Hybrid operating system for an in-vehicle apparatus

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1127749A (en) * 1997-07-04 1999-01-29 Toyota Motor Corp Software maintenance system, base station side equipment suitable for the system and software maintenance method
JP2001005671A (en) * 1999-06-23 2001-01-12 Denso Corp Data transmission system
WO2003077205A2 (en) * 2002-03-04 2003-09-18 Nnt, Inc. Remote monitoring, configuring, programming and diagnostic system and method for vehicles and vehicle components

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1127749A (en) * 1997-07-04 1999-01-29 Toyota Motor Corp Software maintenance system, base station side equipment suitable for the system and software maintenance method
JP2001005671A (en) * 1999-06-23 2001-01-12 Denso Corp Data transmission system
WO2003077205A2 (en) * 2002-03-04 2003-09-18 Nnt, Inc. Remote monitoring, configuring, programming and diagnostic system and method for vehicles and vehicle components

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008001720A1 (en) * 2006-06-26 2008-01-03 Mitsubishi Heavy Industries, Ltd. Automatic toll receiving system network update method
KR101029410B1 (en) * 2006-06-26 2011-04-14 미츠비시 쥬고교 가부시키가이샤 Automatic toll receiving system network update method
JP2008211788A (en) * 2007-02-19 2008-09-11 Toshiba Corp Office equipment and program installation support method
JP2011146045A (en) * 2008-01-17 2011-07-28 Seiko Epson Corp Image display device, storage medium, image display system, and network setting method
JP2010107200A (en) * 2008-10-28 2010-05-13 Kenwood Corp On-vehicle equipment
US10206106B2 (en) 2010-10-28 2019-02-12 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
US8555067B2 (en) 2010-10-28 2013-10-08 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
JP2014241648A (en) * 2010-10-28 2014-12-25 アップル インコーポレイテッド Methods and apparatus for delivering electronic identification components over wireless network
US9877194B2 (en) 2010-10-28 2018-01-23 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
JP2012095306A (en) * 2010-10-28 2012-05-17 Apple Inc Methods and apparatus for delivering electronic identification components over wireless network
US9450759B2 (en) 2011-04-05 2016-09-20 Apple Inc. Apparatus and methods for controlling distribution of electronic access clients
US9788209B2 (en) 2011-04-05 2017-10-10 Apple Inc. Apparatus and methods for controlling distribution of electronic access clients
US10331433B2 (en) 2014-09-01 2019-06-25 Denso Corporation Hybrid operating system for an in-vehicle apparatus
WO2018150820A1 (en) * 2017-02-17 2018-08-23 日立オートモティブシステムズ株式会社 Information processing device
JPWO2018150820A1 (en) * 2017-02-17 2019-07-18 日立オートモティブシステムズ株式会社 Information processing device
CN110312991A (en) * 2017-02-17 2019-10-08 日立汽车系统株式会社 Information processing unit

Also Published As

Publication number Publication date
JP4956894B2 (en) 2012-06-20

Similar Documents

Publication Publication Date Title
CN106484749B (en) Method, device and system for managing vehicle interlocking application program
US20050097544A1 (en) Mobile communication terminal having embedded system for software download and method for software download
JPWO2018142750A1 (en) Control device, program update method, and computer program
CN105045608A (en) System and method for management of software updates at a vehicle computing system
WO2017149821A1 (en) Control device, program update method, and computer program
CN111034132A (en) Control apparatus, control method, and computer program
JPWO2018079004A1 (en) Control device, program update method, and computer program
JP6620891B2 (en) Relay device, relay method, and computer program
CN110892376B (en) Method and apparatus for processing software updates
JP6702269B2 (en) Control device, control method, and computer program
JP4956894B2 (en) Communication terminal and storage medium removable from communication terminal
JP2002099441A (en) Communication terminal apparatus and its operating method
WO2019030984A1 (en) Control device, control method, and computer program
JP2018069870A (en) Control device, control method, and computer program
CN112860299A (en) Vehicle wireless update apparatus and method
JPWO2018230084A1 (en) Update control device, control method, and computer program
JP6358286B2 (en) Control device, program update method, and computer program
JP7087334B2 (en) Electronic control device
WO2015133062A1 (en) Vehicle device
JP2020155026A (en) On-vehicle update device, update processing system, update processing method, and processing program
JP5040468B2 (en) IC card, portable communication terminal, program for IC card, program for portable communication terminal
WO2022163318A1 (en) Device for vehicle
WO2022163315A1 (en) Device for vehicle
WO2022163317A1 (en) Device for vehicle
WO2022163316A1 (en) Device for vehicles

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070521

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100201

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100921

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101119

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110315

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110511

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111206

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120131

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120221

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120305

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150330

Year of fee payment: 3

R151 Written notification of patent or utility model registration

Ref document number: 4956894

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250