JP2006165741A - 車載情報端末装置、情報サーバ装置および車載情報端末装置の認証システム - Google Patents

Abstract

【課題】車が次の通信エリアに近づくと、その通信エリアから情報サーバへのアクセスが可能な新規パスワードが事前に発行される装置を提供する。
【解決手段】現在位置情報を取得する位置検出部２０と、コンテンツを提供する情報サーバ装置４に接続するための認証情報と認証手順とを管理する接続管理部２３と、接続管理部２３が情報サーバ装置４に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部２４と、情報サーバ装置４に対して接続管理部２３がユーザ識別情報と位置検出部２０で取得された位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部２５とを備えることにより、車が次の通信エリアに近づくと、その通信エリアから情報サーバ４へのアクセスが可能な新規パスワードが事前に発行され、情報サーバ４へのアクセスが短時間で行える。
【選択図】図１

Description

本発明は、移動中に、複数の通信エリアから、情報サーバアクセスに対する認証情報の配布を受ける車載情報端末装置、情報サーバ装置および車載情報端末装置の認証システム関する。

従来、インターネット等のネットワーク回線に接続されたサーバは、特定のユーザにだけアクセス権を与え、不正アクセスを避けるためにクライアント端末からのアクセスに対し、ユーザ認証を行うことが多い。ユーザ認証では、通常、予めユーザ毎にユーザを識別する識別子とパスワードが登録されていて、アクセスがあった時に、端末から入力された識別子とパスワードが予め登録されたものと一致するか否かを判定する。そして、ユーザ認証が完了した場合は、その端末でサーバへのアクセスを自由に行うことが許可されるように構成されている。

また、比較的簡単な構成で特定のユーザ以外の不正ユーザによる端末装置からのサーバへのアクセスを排除することができるユーザ認証システム及びユーザ認証方法も知られている（例えば、特許文献１参照）。

具体的には、情報サーバとネットワーク回線を介して接続可能にされた第１端末装置と、情報サーバとネットワーク回線から独立した通信回線で接続可能にされた第２端末装置とを備え、第１端末装置からネットワーク回線を介して情報サーバにアクセスするときに第１端末装置のユーザについて認証をネットワーク回線上の認証サーバにて行うユーザ認証システムであって、第２端末装置にてパスワードの新規発行要求を情報サーバに対して通信回線を介して送信する第１送信手段と、情報サーバにて第１送信手段からのパスワードの新規発行要求に応答して新規のパスワードを生成するパスワード生成手段と、パスワード生成手段によって生成されたパスワードを第２端末装置に通信回線を介して送信する第２送信手段と、パスワード生成手段によって生成されたパスワードを認証サーバにネットワーク回線を介して送信する第３送信手段と、第２送信手段によって送信されたパスワードを第２端末装置にて受信して告知する受信告知手段と、第１端末装置にてユーザからパスワードを受け入れる入力手段と、入力手段によって受け入れられたパスワードを認証サーバにネットワーク回線を介して送信する第４送信手段と、認証サーバにて少なくとも第３送信手段によって送信されたパスワードと第４送信手段によって送信されたパスワードとの一致に応じてユーザ認証を行う認証手段とを備えた構成を有している。

したがって、この構成によれば、第１端末装置から情報サーバにアクセスするためには、新たなパスワードが発行され、新たなパスワードが第１端末装置で告知された場合には、第２端末装置から新たなパスワードが入力され、その入力されたパスワードを用いてユーザ認証が行うことができ、特定のユーザ以外のものが端末装置から情報サーバにアクセスすることを排除することができる。
特開２００２−８２９１０号公報

しかしながら、従来の構成では、一旦通信を切断すると、情報サーバに再接続するためには、端末装置と情報サーバとの間で通信回線を確立し、新規パスワードを取得してから、情報サーバへのアクセスを行わなければならない。

例えば、車で高速道路などを走行中に、途中のサービスエリア等に設置された複数のＤＳＲＣ路側機や無線ＬＡＮホットスポットなどを介して情報サーバへ認証接続し、１つの大きなコンテンツをダウンロードする場合、従来の構成では、移動によって通信エリアが変わってダウンロードを再開する度に、新規パスワード取得のためのネットワーク接続を確立して、パスワードを取得しなければ次の接続を行うことができず、ユーザにとって使い勝手が悪く、時間的なオーバーヘッドと追加の通信料金が発生してしまうという課題があった。

本発明は、以上のような従来の課題に鑑みてなされたものであり、車が次の通信エリアに近づくと、その通信エリアから情報サーバへのアクセスが可能な新規パスワードが事前に発行される車載情報端末装置、および車載情報端末装置向け認証システムを提供することを目的とするものである。

本発明の車載情報端末装置は、現在位置情報を取得する位置検出部と、コンテンツを提供する情報サーバ装置に接続するための認証情報と認証手順とを管理する接続管理部と、接続管理部が情報サーバ装置に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部と、情報サーバ装置に対して接続管理部がユーザ識別情報と位置検出部で取得された位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部とを備えた構成を有している。

その構成により、車が現在どの通信エリアに近いのかが分かるので、事前にそのエリアから情報サーバへのアクセスが可能な新しい認証情報を情報サーバから取得することができ、通信エリアが変わって情報サーバへの再アクセスをする時に、その都度、新しい認証情報を要求して取得するための接続を行う必要が無く、新規パスワード取得のための接続という煩雑な操作をすることなく、情報サーバへのアクセスにより多くの時間を使える。

また、本発明の車載情報端末装置は、現在向かっている方角情報を取得する進行方向検出部と、現在の走行速度を示す速度情報を取得する車速検出部とを備え、第２通信部が、接続管理部がユーザ識別情報と位置情報と方角情報と速度情報を送信することに基づいて発行された認証情報を受信する構成を有している。

この構成により、現在、車がどこにいて、どの方角にどれくらいの速度で向かっているのかが分かるので、ユーザの進行方向と走行速度に応じた最適な通信エリアの新しい認証情報を情報サーバから取得することができ、ユーザにとってより最適な通信エリアの認証情報をより早期に配布することができる。

また、本発明の車載情報端末装置は、目的地を設定する目的地設定部と、位置検出部で取得された現在位置から目的地までの走行経路を探索する走行経路探索部とを備え、接続管理部が情報サーバ装置に対してユーザ識別情報と走行経路探索部で算出された探索結果とを送信する構成を有している。

この構成により、ユーザがどのような場所を経由し、どの目的地に向かっているのか、また、何時頃到着予定であるのかを情報サーバに対して通知することが可能であり、一度にまとめて経由通信エリアの認証情報を情報サーバから取得することもでき、新規認証情報取得のために行う識別情報と位置情報の送信を定期的に行わなくても良い。また、情報サーバから経由地への車の到着時間に応じた有効期限付きの認証情報の提供をも行うことができ、不正アクセス防止のためのセキュリティのレベルを高めることができる。

また、本発明の車載情報端末装置は、現在向かっている方角情報を取得する進行方向検出部と、現在の走行速度を示す速度情報を取得する車速検出部と、位置情報と方角情報と速度情報に基づいて、走行経路探索部での探索結果ルートからの離脱走行を判定する走行ルート離脱判定部とを備え、離脱走行が判定されたとき、走行経路探索部によって離脱判定された後の位置情報に基づいて目的地までの走行ルートを再探索し、接続管理部が情報サーバ装置に対してユーザ識別情報と走行経路探索部で算出された再探索結果とルート離脱判定後に取得された位置情報とを送信する構成を有している。

この構成により、ユーザの意図的、あるいは、勘違いによるルートの変更が起こった場合でも、情報サーバに対して、ルートの再探索結果を送信することができるので、情報サーバ側で、走行ルートの変更に応じて、通行しないルートの認証情報を破棄し、通行することとなった通信エリアの認証情報を新たに配布することができるという作用を有する。

また、本発明の車載情報端末装置は、現在位置情報と第１通信部で検出した受信電波状態に基づいて、通信エリアからの離脱を判定する通信エリア離脱判定部を備え、通信エリア離脱判定部で通信エリアからの離脱の判定がなされた場合に、接続管理部が、情報サーバ装置に対して、第１通信部による接続を終了し、情報サーバ装置が、接続が終了した端末の認証情報によるアクセスを遮断する構成を有している。

この構成により、情報サーバで、車載情報端末装置の通信エリア離脱の判定ができ、電波状況の影響等による通信切断が起こったとしても、パスワードを保持することにより、再接続が可能となり、ユーザにとっての利便性及び経済性が増すことができる。

また、本発明の車載情報端末装置は、現在位置情報と第１通信部で検出した受信電波状態に基づいて、通信エリアからの離脱を判定する通信エリア離脱判定部を備え、エリアからの離脱の判定がなされた場合に、接続管理部が、情報サーバ装置に対して、第１通信部による接続を終了し、第２通信部により、情報サーバ装置に対して、ユーザ識別情報と位置情報の送信を開始する構成を有している。

この構成により、ユーザが存在していた通信エリアを離脱し、移動を始めたことが分かるので、適切なタイミングで情報サーバに対するユーザ識別情報と位置情報の送信を開始することができ効率的である。

さらに、本発明の情報サーバ装置は、車載情報端末装置からのアクセス用の認証情報と、認証情報の車載情報端末装置のユーザへの配布状況と、車載情報端末装置への新規認証情報の配布及び認証手順とを管理する認証情報管理部と、車載情報端末装置から受信されたユーザ識別情報と位置情報を判断して、車載情報端末装置に配布する新規認証情報を生成する認証情報生成部と、車載情報端末装置との情報の送受信を行う第３通信部と、認証情報管理部に格納された情報と車載情報端末装置から受信された識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部とを備える構成を有している。

この構成により、情報サーバでは、通信エリア毎にユーザのアクセス権を設定することができ、更には、適切なタイミング、あるいは、適切な期限でパスワードによるアクセス権を与えることができ、不正ユーザからのアクセスに対してより強いセキュリティ環境を構築することができる。

さらに、本発明の車載情報端末装置の認証システムは、車載情報端末装置と車載情報端末装置に認証情報を配布し、ユーザ識別情報と認証情報で認証を行う情報サーバ装置とを備え、車載情報端末装置は、現在位置情報を取得する位置検出部と、コンテンツを提供する情報サーバ装置に接続するための認証情報と認証手順とを管理する接続管理部と、接続
管理部が情報サーバ装置に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部と、情報サーバ装置に対して接続管理部がユーザ識別情報と位置検出部で取得された位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部とを備え、情報サーバ装置は、車載情報端末装置からの認証情報と、認証情報の車載情報端末装置のユーザへの配布状況と、車載情報端末装置への新規認証情報の配布及び認証手順とを管理する認証情報管理部と、車載情報端末装置から受信されたユーザ識別情報と位置情報を判断して、車載情報端末装置に配布する新規認証情報を生成する認証情報生成部と、車載情報端末装置との情報の送受信を行う第３通信部と、認証情報管理部に格納された情報と車載情報端末装置から受信された識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部とを備える構成を有している。

この構成により、ユーザにとっては、煩雑な新規パスワードの取得を繰り返し、情報サーバへのアクセス時のオーバーヘッドとなる時間を削減することができ、情報サーバでは、パスワードを通信エリア毎に管理し、適切なタイミング、あるいは、適切な期限でパスワードによるアクセス権をユーザに与えることができ、不正ユーザからのアクセスに対して、もより強いセキュリティ環境を保障する認証システム環境を構築することができる。

本発明は、現在位置情報を取得する位置検出部と、コンテンツを提供する情報サーバ装置に接続するための認証情報と認証手順とを管理する接続管理部と、接続管理部が情報サーバ装置に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部と、情報サーバ装置に対して接続管理部がユーザ識別情報と位置検出部で取得された位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部とを備えた車載情報端末装置であり、車載情報端末装置からの認証情報と、認証情報の車載情報端末装置のユーザへの配布状況と、車載情報端末装置への新規認証情報の配布及び認証手順とを管理する認証情報管理部と、車載情報端末装置から受信されたユーザ識別情報と位置情報を判断して、車載情報端末装置に配布する新規認証情報を生成する認証情報生成部と、車載情報端末装置との情報の送受信を行う第３通信部と、認証情報管理部に格納された情報と車載情報端末装置から受信された識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部とを備えた情報サーバ装置であり、これら車載情報端末装置と情報サーバ装置とを備えた車載情報端末装置の認証システムであって、車が現在どの通信エリアに近いのか分かるため、事前にそのエリアから情報サーバへのアクセスが可能な新しい認証情報を情報サーバから取得することができ、通信エリアが変わって情報サーバへの再アクセスをする時に、その都度、新しい認証情報を要求して取得するための接続を行う必要が無く、新規パスワード取得のための接続という煩雑な操作をすることなく、情報サーバへのアクセスにより多くの時間を使える。

以下、本発明の実施の形態について、図面を用いて詳細に説明する。

（実施の形態１）
図１は、本発明の実施の形態１における車載情報端末装置の構成を示すブロック図である。

図１に示すように、本実施の形態における車載情報端末装置２は、現在位置情報を検出する位置検出部２０と、現在向かっている方角情報を取得する進行方向検出部２１と、現在の走行速度を示す速度情報を取得する車速検出部２２と、コンテンツを提供する情報サーバ４に接続するための認証情報および認証シーケンスを管理する接続管理部２３とを備えている。

さらに、本実施の形態における車載情報端末装置２は、接続管理部２３が情報サーバ４に対して、ユーザを識別するためのユーザ識別情報と取得済みの認証情報を送信することによる認証判定によって情報サーバ４との接続が完了する、情報の送受信を行う際に使用する第１通信部２４を備えている。

さらに、本実施の形態における車載情報端末装置２は、新規の認証情報を取得するために、情報サーバ４に対して、接続管理部２３がユーザを識別するユーザ識別情報と位置検出部２０で取得した位置情報を送信し、新たに発行された認証情報を受信する際に使用する第２通信部２５を備えている。

さらに、本実施の形態における車載情報端末装置２は、現在位置情報と第１通信部２４で検出した狭域無線通信等の受信電波状態から、通信エリアからの離脱を判定する通信エリア離脱判定部２６と、高速大容量通信が可能な第１通信部２４を介して情報サーバ４からダウンロードしたコンテンツを格納するコンテンツ蓄積部２７と、蓄積したコンテンツの再生・表示の指示を行い表示部２９に表示させるコンテンツ再生・表示指示部２８と、車載情報端末装置２内の各部の動作を制御し、必要な各種演算制御を行う第１制御部３０とを備えている。

また、車載情報端末装置２の通信エリアが変わる毎に事前に認証情報を取得してから接続を行い、コンテンツのダウンロードを行う情報サーバ４は、通信エリア毎の情報サーバ４へのアクセス用の認証情報と、それぞれの認証情報のユーザへの配布状況、および車載情報端末装置２への新規認証情報の配布及び認証シーケンスを管理する認証情報管理部４１を備えている。

さらに、情報サーバ４は、車載情報端末装置２から受信されたユーザ識別情報と位置情報、さらには走行している方向を示す方角情報や、走行速度を示す速度情報などの追加の車載端末装置特有の情報も判断して、車載情報端末装置２に配布する新規認証情報を生成する認証情報生成部４２を備えている。

さらに、情報サーバ４は、車載情報端末装置２との情報の送受信の際に使用する第３通信部４３と、認証情報管理部４１に格納された情報と車載情報端末装置２から受信された識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部４４と、ユーザがダウンロードするコンテンツを格納するコンテンツ格納部４５とを備えている。

さらに、情報サーバ４は、ユーザ識別情報に応じて、ダウンロード可能な権利を持った購入済みの提供コンテンツを選択する提供コンテンツ選択部４６と、認証判定部４４によるユーザからの認証結果に応じて情報サーバへのアクセスの許可および制限を管理するＷｅｂサーバ部４７と、情報サーバ４内の各部の動作を制御し、必要な各種演算制御を行う第２制御部４８とを備えている。

なお、認証判定部４４、およびＷｅｂサーバ部４７は、別の端末装置の認証サーバにその機能を持たせることも可能である。

図２は、車載情報端末装置向け認証システムの全体の構成を示す概略図である。

次に、図１、図２、図３（Ａ）、（Ｂ）を参照しながら、本実施の形態の車載情報端末装置向け認証システムを詳細に説明する。

今、ユーザが車両１に乗車する前に、情報サーバ４上に存在する複数のコンテンツの購入をインターネット上で済ませているとする。このような場合、コンテンツの購入により
ユーザが登録済みの指定ユーザ識別情報に対応付けられた情報サーバへの初期アクセスが可能な認証情報（鍵）が、移動体網６、プロトコル変換ゲートウェイ７、インターネット網８を介して、第２通信部２５（例えばパケット通信方式に対応した通信部）により取得され、接続管理部２３上の記憶領域に保持されている。

次に、ユーザは車載情報端末装置２を搭載した車両１で遠隔地へ出発するとする。出発後、高速道路Ｈに乗り、狭域無線通信が可能サービスエリアＡで休憩を取るとする。すると、位置検出部２０により車の駐車が判定され、無線ＬＡＮやＤＳＲＣ狭域通信方式の通信機を想定する第２通信部２５による無線電波の検知と、接続管理部２３に保持された初期アクセスのための認証情報の存在により、表示部２９に、購入済みコンテンツが存在し、そのコンテンツのダウンロードが開始できることが表示される。表示部２９のタッチパネルで所望のコンテンツを選択することにより、接続管理部２３に対して、ダウンロードの開始を指示する。

接続管理部２３は、保持しているユーザ識別情報と認証情報を第１通信部２４により、情報サーバ４に対して送信する。情報サーバ４は、第３通信部４３を介してこれらの情報を受信する。認証判定部４４は、図３（Ａ）に示す、認証情報管理部４１に保持された情報テーブルを参照して、受信したユーザ識別情報と、認証情報のペアが初期アクセスを行うために配布した認証情報、または、現在いる通信エリアの認証情報のどちらかに登録されているかどうかを認証する。認証が成功し、接続が許可されると、Ｗｅｂサーバ部４７を介して情報サーバ４と通信を行うことが可能になる。

提供コンテンツ選択部４６は、認証情報管理部４１に保持された情報テーブルを参照して、コンテンツ格納部４５に格納された購入済みコンテンツデータの配信を順にＷｅｂサーバ部４７に依頼する。コンテンツデータは、第３通信部４３により、インターネット網８、路側機５を介して車載情報端末装置２に送信され、第１通信部２４を介してダウンロードされたコンテンツデータは、コンテンツ蓄積部２７に保存される。また、受信したコンテンツは、コンテンツ再生・表示指示部２８の指示により表示部２９に表示され、視聴可能になる。

接続管理部２３は、ユーザ識別情報と、現在の位置情報とを第２通信部２５、移動体網６、プロトコル変換ゲートウェイ７、インターネット網８を介して定期的に情報サーバ４に送信する。例えば図２において、車両１が通信エリアＡの地点１ａを出発し、地点１ｂまで到達すると、図３（Ａ）に示す、この時送信されたユーザ識別情報（ａｂｓｃｅ）と位置情報が、図１の第３通信部４３を介して認証情報管理部４１で取得され、該当ユーザの情報テーブルが図３（Ｂ）のように書き換えられる。すなわち、初期アクセスの認証情報（３３９０７７６＃）が通信エリアＢの認証情報（８７＋＊＃５５６７）に書き換えられる。

これは、取得した位置情報が通信エリアＢのサービスエリアに近いものであり、車載情報端末装置２が通信エリアＢの電波を最も強く受信できる圏内に存在していると判断されたからである。認証情報管理部４１は、通信エリアが更新されたタイミングで認証情報生成部４２により認証情報の更新を行い、移動体網６経由で通信エリア情報と新規認証情報を車載情報端末装置２に通知する。

このようにして、車両１が移動し、ある通信エリアを離脱し、次に車両の位置情報に最も近い通信エリアが判定される度に、情報サーバ４により、更新された通信エリア情報と認証情報が第２通信部２５を介して車載情報端末装置２に通知される。

かかる構成によれば、車載情報端末装置２がユーザ識別情報と現在位置情報を通知し、
現在の位置から最も近い通信エリアから情報サーバへのアクセスが可能な認証情報を事前に取得できるので、情報サーバからのコンテンツのダウンロードにより多くの時間を使うことができる。

また、本実施の形態１では、車載情報端末装置２の接続管理部２３が、ユーザ識別情報と共に、現在位置情報と、方角情報と、速度情報とを、第２通信部２５を介して、情報サーバ４に対して送信する。情報サーバ４の認証情報管理部４１では、位置情報に対して方角情報を加え、方角情報に応じた方向的な重み付けを行う。そして更に、速度情報を加え、狭域無線路側機の設置場所が高速道路、あるいは一般道等による道路種別を考慮した通信エリアの決定を可能にする。したがって、これらの情報を使って、次に最も近づく通信エリアをより的確に判定し、該当する通信エリアの認証情報を車載情報端末装置２に対していち早く送信することができる。

かかる構成によれば、車載情報端末装置２が現在位置情報に加えて、方角情報と、速度情報を情報サーバ４に対して提供することができるので、ユーザにとってより最適な通信エリアの認証情報を事前に取得することができる。

また、本実施の形態１では、通信エリア離脱判定部２６が、例えば、第１通信部２４で検出される狭域無線通信等の受信電波状態の強さが小さくなると共に、位置検出部２０で検出された位置も変化を続ける場合に、通信エリアからの離脱を判定して、離脱の場合には、接続管理部２３が、情報サーバ４に対して、第１通信部２４での通信による接続を終了して、情報サーバ４は接続が終了した車載情報端末装置２による該当通信エリアからのアクセスを遮断する。

したがって、かかる構成によれば、車載情報端末装置２は、通信エリア離脱判定部２６による通信エリアからの離脱を判定することにより、第１通信部２４による接続が終了され、情報サーバ４へのユーザのアクセスを遮断することができ、車両１が、次の通信エリアに近づく前の不要な通信アクセスを遮断しておくことができる。

また、本実施の形態１では、通信エリア離脱判定部２６が通信エリアからの離脱を判定した場合に、車載情報端末装置２の接続情報管理部２３が、情報サーバ４に対して、第２通信部２５を使用して、ユーザ識別情報と、現在の位置情報の送信を開始する。

したがって、かかる構成によれば、エリア離脱判定により、今まで存在した通信エリアを抜け、次の通信エリアに向かい始めた時点で新規認証情報の取得のための位置情報及びユーザ識別情報の送信を開始することができ、第２通信部２５による無駄な通信を控えることができる。

また、本実施の形態１では、情報サーバ４の認証情報管理部４１が、通信エリア毎にユーザからのアクセスを認める認証情報を管理し、車載情報端末装置２から送信されるユーザ識別情報と位置情報により、次の通信エリアにより近づいた時点で新規の認証情報が発行され、車両１が以前存在した通信エリアの情報テーブルは削除される。

したがって、かかる構成によれば、情報サーバ４において、通信エリア毎にユーザのアクセス権を設定することができ、さらに、次の通信エリアに到着する直前のタイミングで新しい認証情報を配布でき、強いセキュリティ環境の提供と効率的な認証情報の配布を実現することができる。

また、本実施の形態１による車載情報端末向け認証システムでは、車載情報端末装置２がユーザ識別情報及び位置情報を送信し、情報サーバ４がその情報を基に、最も近い通信
エリアの更新があった場合に新しい認証情報を送信する。

したがって、かかる構成によれば、車載情報端末装置２において、事前に認証情報を取得でき、情報サーバ４のコンテンツにアクセスする際に、認証情報取得のための余計な時間がかからないという効果があり、情報サーバ４においては、通信エリア毎に管理した認証情報が最も近い通信エリアが変更する度に更新されるため、不正ユーザに対しては非常にセキュリティが強いものになるという効果を有する。

（実施の形態２）
図４は、本発明の実施の形態２における車載情報端末装置の構成を示すブロック図である。

図４において、図１と同じ構成要素には同じ符号を付し、その詳細な説明を省略する。

本実施の形態における車載情報端末装置２は、実施の形態１における車載情報端末装置２に加え、移動のための目的地を設定する目的地設定部３１と、現在位置から目的地までの走行経路を探索する走行経路探索部３２と、現在位置情報と第１通信部２４における受信電波状態により、通信エリアの探索されたルートのから離脱を判定する走行通信エリア離脱判定部３３と、走行経路の探索に利用され、車の走行に合わせて表示部２９に表示される地図情報を格納する地図情報格納部３４とを備えている。

次に、本実施の形態における車載情報端末装置および車載情報端末装置用の認証システムについて、その動作を説明する。

本実施の形態における車載情報端末装置２において、地図情報は、地図情報格納部３４に格納されている。ユーザが索引による指定や住所の入力等を行い、目的地設定部３１により目的地及び経由地を設定すると、走行経路探索部３２は、位置検出部２０で取得された現在の位置情報から、設定された経由地を通る目的地までの走行経路を自動的に探索する。探索結果は、地図情報と共にルート情報として表示部２９に表示される。ユーザは地図上に引かれたルート情報を参考にして目的地までの運転を行う。走行経路探索部３２は、さらに、ルート情報を間引いて、経由地や目的地、分岐点となる地点や道路種別などが変化する地点の情報の地点列を送信ルート情報として生成し保持する。

接続情報管理部２３は、情報サーバ４に対して、ユーザ識別情報と共に走行経路探索部３２で算出したルート情報と位置情報とを、第２通信部２５を介して送信する。これらの情報は、情報サーバ４の第３通信部４３を介して受信され、認証情報管理部４１に保持される。

認証情報管理部４１では、ユーザ識別情報を用いて図５（Ａ）に示すような情報テーブルのうち、そのユーザに該当するレコードを特定する。認証情報管理部４１では、ルート情報上で主要な地点列となるルート情報を取得しているので、その複数の地点列に応じて、目的地まで走行する間に近づく通信エリア群を特定する。そして、認証情報生成部４２が、それぞれの通信エリアに対する認証情報を図５（Ｂ）に示すように生成する。

この場合、認証情報管理部４１は、ユーザ識別情報とルート情報を取得した時点で、図５（Ｂ）に示すような認証情報の新規作成を行い、移動体網６経由で送信したルート情報に基づく通信エリア群の認証情報を第２通信部２５を介して、車載情報端末装置２に通知する。

認証情報の更新については、車載情報端末装置２において、通信エリア離脱判定部２６
による通信エリアの離脱に伴うネットワークの切断を検知することで自動的になされる。

情報サーバ４との接続認証に利用できるように有効になっている認証情報は、最も近い通信エリアのものだけである。

このように、本実施の形態によれば、車載情報端末装置２が、ユーザ識別情報とルート情報を送付するので、ユーザがどのような場所を経由してどこに向かっているのかが分かるので、一度にまとめてこれらの経由する通信エリアの認証情報を情報サーバから取得することもでき、新規認証情報取得のために行う識別情報と位置情報の送信を定期的に行わなくてよい。

なお、走行経路探索部３２で生成するルート情報は、地点列とそれぞれの到着予想時刻の組み合わされたデータであってもよい。途中で渋滞等が発生した場合には、地点列と修正した到着予想時刻を送付することもできる。このような構成にすることにより、経由地への車の到着時間に応じた有効期限付きの認証情報の提供を行うこともできる。この場合、車載情報端末装置２から通信エリア離脱の通知を行わなくても、自動的に認証情報の更新を行うことができる。

また、本実施の形態では、接続情報管理部２３が、情報サーバ４に対して、ユーザ識別情報と共に、走行経路探索部３２で算出したルート情報を送信し、その情報に基づいて、認証情報管理部４１が、ユーザ識別情報とルート情報を取得した時点で、認証情報生成部４２で生成した新規の認証情報と通信エリア情報を関連付け、図５（Ｂ）のようなテーブルを作成する。したがって、ルート情報に基づく通信エリア群の認証情報は、移動体網６経由で車載情報端末に対して通知される。

もし、車両の方角情報及び速度情報より探索されたルートからの離脱が走行通信エリア離脱判定部３３で検知された場合には、その時点の現在位置に基づいて走行経路探索部３２が走行ルートの再探索を行う。再探索されると、その結果生成されたルート情報とユーザ識別情報が情報サーバ４に再び送信され、認証情報管理部４１では、差分となる新たに通行することになった通信エリア分の認証情報を車載情報端末装置２に対して配布する。通行しなくなったエリアについては、その情報レコードは破棄される。

かかる構成によれば、ユーザの意図的、あるいは、勘違いによるルートの変更が起こった場合でも、情報サーバ４に再探索されたルート情報が送信され、通行しない通信エリアの情報は破棄し、新たに走行することになった通信エリアの識別情報を取得することができる。

本発明は、車が現在どの通信エリアに近いのか分かるため、事前にそのエリアから情報サーバへのアクセスが可能な新しい認証情報を情報サーバから取得することができ、通信エリアが変わって情報サーバへの再アクセスをする時に、その都度、新しい認証情報を要求して取得するための接続を行う必要が無く、新規パスワード取得のための接続という煩雑な操作をすることなく、情報サーバへのアクセスにより多くの時間を使え、例えば、情報端末装置の認証システムなどに有用である。

本発明の実施の形態１における車載情報端末装置の認証システムの構成を示すブロック図 本発明の実施の形態１における車載情報端末装置の認証システムの全体の概略構成を示す概念図 （Ａ）本発明の実施の形態１における車載情報端末装置の認証システムの認証情報管理部が管理する情報レコードの一例を示す図（Ｂ）同認証情報管理部が管理する情報レコードの他の例を示す図 本発明の実施の形態２における車載情報端末装置の認証システムの構成を示すブロック図 （Ａ）本発明の実施の形態２における車載情報端末装置の認証システムの認証情報管理部が管理する情報レコードの一例を示す図（Ｂ）同認証情報管理部が管理する情報レコードの他の例を示す図

符号の説明

１ 車両
２ 車載情報端末装置
４ 情報サーバ
５ 路側機
６ 移動体網
７ プロトコル変換ゲートウェイ
８ インターネット網
２０ 位置検出部
２１ 進行方向検出部
２２ 車速検出部
２３ 接続管理部
２４ 第１通信部
２５ 第２通信部
２６ 通信エリア離脱判定部
２７ コンテンツ蓄積部
２８ コンテンツ再生・表示指示部
２９ 表示部
３０ 第1制御部
３１ 目的地設定部
３２ 走行経路探索部
３３ 走行通信エリア離脱判定部
３４ 地図情報格納部
４１ 認証情報管理部
４２ 認証情報生成部
４３ 第３通信部
４４ 認証判定部
４５ コンテンツ格納部
４６ 提供コンテンツ選択部
４７ Ｗｅｂサーバ部
４８ 第２制御部

Claims (8)

1. 現在位置情報を取得する位置検出部と、コンテンツを提供する情報サーバ装置に接続するための認証情報と認証手順とを管理する接続管理部と、前記接続管理部が前記情報サーバ装置に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部と、前記情報サーバ装置に対して前記接続管理部が前記ユーザ識別情報と前記位置検出部で取得された前記位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部とを備えることを特徴とする車載情報端末装置。
2. 現在向かっている方角情報を取得する進行方向検出部と、現在の走行速度を示す速度情報を取得する車速検出部とを備え、前記第２通信部が、前記接続管理部が前記ユーザ識別情報と前記位置情報と前記方角情報と前記速度情報を送信することに基づいて発行された認証情報を受信することを特徴とする請求項１記載の車載情報端末装置。
3. 目的地を設定する目的地設定部と、前記位置検出部で取得された現在位置から前記目的地までの走行経路を探索する走行経路探索部とを備え、前記接続管理部が前記情報サーバ装置に対して前記ユーザ識別情報と前記走行経路探索部で算出された探索結果とを送信することを特徴とする請求項１記載の車載情報端末装置。
4. 現在向かっている方角情報を取得する進行方向検出部と、現在の走行速度を示す速度情報を取得する車速検出部と、前記位置情報と前記方角情報と前記速度情報に基づいて、前記走行経路探索部での探索結果ルートからの離脱走行を判定する走行ルート離脱判定部とを備え、前記離脱走行が判定されたとき、前記走行経路探索部によって前記離脱判定された後の位置情報に基づいて前記目的地までの走行ルートを再探索し、前記接続管理部が前記情報サーバ装置に対して前記ユーザ識別情報と前記走行経路探索部で算出された再探索結果と前記ルート離脱判定後に取得された位置情報とを送信することを特徴とする請求項３記載の車載情報端末装置。
5. 前記現在位置情報と前記第１通信部で検出した受信電波状態に基づいて、前記通信エリアからの離脱を判定する通信エリア離脱判定部を備え、前記通信エリア離脱判定部で前記通信エリアからの離脱の判定がなされた場合に、前記接続管理部が、前記情報サーバ装置に対して、前記第１通信部による接続を終了し、前記情報サーバ装置が、接続が終了した端末の前記認証情報によるアクセスを遮断することを特徴とする請求項１記載の車載情報端末装置。
6. 前記現在位置情報と前記第１通信部で検出した受信電波状態に基づいて、前記通信エリアからの離脱を判定する通信エリア離脱判定部を備え、前記エリアからの離脱の判定がなされた場合に、前記接続管理部が、前記情報サーバ装置に対して、前記第１通信部による接続を終了し、前記第２通信部により、前記情報サーバ装置に対して、前記ユーザ識別情報と前記位置情報の送信を開始することを特徴とする請求項１記載の車載情報端末装置。
7. 車載情報端末装置からのアクセス用の認証情報と、前記認証情報の前記車載情報端末装置のユーザへの配布状況と、前記車載情報端末装置への新規認証情報の配布及び認証手順とを管理する認証情報管理部と、前記車載情報端末装置から受信されたユーザ識別情報と位置情報を判断して、前記車載情報端末装置に配布する新規認証情報を生成する認証情報生成部と、前記車載情報端末装置との情報の送受信を行う第３通信部と、前記認証情報管理部に格納された情報と前記車載情報端末装置から受信された識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部とを備えることを特徴とする情報サーバ装置。
8. 車載情報端末装置と前記車載情報端末装置に認証情報を配布し、ユーザ識別情報と前記認
   証情報で認証を行う情報サーバ装置とを備え、前記車載情報端末装置は、現在位置情報を取得する位置検出部と、コンテンツを提供する情報サーバ装置に接続するための認証情報と認証手順とを管理する接続管理部と、前記接続管理部が前記情報サーバ装置に対して、ユーザを識別するユーザ識別情報と取得済みの認証情報とを送信し、また情報の送受信を行う第１通信部と、前記情報サーバ装置に対して前記接続管理部が前記ユーザ識別情報と前記位置検出部で取得された前記位置情報とを送信することに基づいて発行される認証情報を受信する第２通信部とを備え、前記情報サーバ装置は、前記車載情報端末装置からの前記認証情報と、前記認証情報の前記車載情報端末装置のユーザへの配布状況と、前記車載情報端末装置への新規認証情報の配布及び認証手順とを管理する認証情報管理部と、前記車載情報端末装置から受信された前記ユーザ識別情報と前記位置情報を判断して、前記車載情報端末装置に配布する新規認証情報を生成する認証情報生成部と、前記車載情報端末装置との情報の送受信を行う第３通信部と、前記認証情報管理部に格納された情報と前記車載情報端末装置から受信された前記識別情報と認証情報との一致に応じてユーザ認証を行う認証判定部とを備えることを特徴とする車載情報端末装置の認証システム。
   
   

Images