JP2006276932A - 車載器セットアップシステム及び車載器のセットアップ方法、セットアップ装置及びその制御方法、車載器及びその制御方法、制御プログラム及び記録媒体 - Google Patents

Abstract

【課題】 ＥＴＣユニット等の車載器のセットアップを容易かつ迅速に行うことができる車載器セットアップシステム及び車載器のセットアップ方法、セットアップ装置及びその制御方法、車載器及びその制御方法、制御プログラム及び記録媒体を提供する。
【解決手段】 ユーザ毎にユーザＩＤを発行すると共に、このユーザＩＤに対応づけて車検証情報等の各種登録情報を格納するセットアップ装置５０を設け、このセットアップ装置５０が、ＥＴＣユニット２０が接続されたナビゲーション装置１０からの各種セットアップ要求に応じて、ユーザＩＤに対応づけられた登録情報の送信や変更、及び、追加対象のアプリケーション情報及び暗号鍵の送信を行うようにした。
【選択図】 図１

Description

本発明は、ＥＴＣ（Electronic Toll Collection System）ユニット等の車載器のセットアップを行う車載器セットアップシステム及び車載器のセットアップ方法、セットアップ装置及びその制御方法、車載器及びその制御方法、制御プログラム及び記録媒体に関する。

従来より、ＥＴＣ（Electronic Toll Collection System）ユニットを車両に設置し、このＥＴＣユニットが高速道路等の料金ゲートに設置したアンテナとの間で無線通信を行うことにより、料金の自動支払いを可能にした自動料金収受サービスが提供されている。
このサービスを利用する場合、ＥＴＣユニットのセットアップ作業が必要になる。このセットアップ作業は、ユーザが、ディーラやカーショップが兼務するセットアップ業者に、ＥＴＣユニットと、そのＥＴＣユニットを設置する車両の車検証の写し等を直接又は郵送で渡し、セットアップ業者にセットアップを依頼することで実施される。また、ユーザが、ＥＴＣユニットを別の車両（買い換え後の車両等）に設置する場合も、ユーザは、その車両の車検証の写し等をセットアップ業者に渡し、登録内容の変更を依頼する必要があった。

また、この種のＥＴＣユニットには、高速道路の料金以外の決済（給油所やレストランの支払い）や、エリア情報の提供等の各種サービスを利用可能にする多機能型ＥＴＣユニットが提案されている（例えば、特許文献１）。
この多機能型ＥＴＣユニットについても、ＥＴＣユニットを購入した場合や、車両が変更された場合や、利用サービスを追加する場合に、ユーザがセットアップ業者にセットアップを依頼する必要があった。
特開２００４−１３９３８０号公報

しかし、従来の構成では、ＥＴＣユニットを購入したり、車両を変更したり、利用サービスの追加を行う毎に、セットアップ業者にセットアップを依頼する必要があるため、セットアップに時間がかかるだけでなく、ユーザに労力がかかってしまう。

本発明は、上述した事情に鑑みてなされたものであり、ＥＴＣユニット等の車載器のセットアップを容易かつ迅速に行うことができる車載器セットアップシステム及び車載器のセットアップ方法、セットアップ装置及びその制御方法、車載器及びその制御方法、制御プログラム及び記録媒体を提供することを目的としている。

上述課題を解決するため、本発明は、車載器セットアップシステムにおいて、車両に搭載され、サービスの利用に供される車載器と、前記車載器のセットアップを行うセットアップ装置とを備えると共に、前記車載器と前記セットアップ装置とが互いに通信可能に構成され、前記車載器は、前記セットアップ装置に対して、当該車載器のユーザ識別用のユーザ識別情報とセットアップ要求とを送信する車載側制御部を有し、前記セットアップ装置は、ユーザ識別情報に対応づけられた車載器の登録情報を含むセットアップ用の情報を保持する情報保持部と、前記車載器からユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する処理実行部とを備えることを特徴とする。
この構成によれば、セットアップ装置が、ユーザ識別情報に対応づけて車載器のセットアップ用の情報を保持し、車載器からユーザ識別情報を受信すると、そのユーザ識別情報が予め保持するユーザ識別情報に含まれる場合に、そのユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行するので、車載器のセットアップを容易かつ迅速に行うことができる。

上記構成において、前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、サービスの利用要求の場合、前記車載器に対して、前記サービスを利用可能にするセットアップ情報を送信し、前記車載側制御部は、前記セットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新することが好ましい。この場合、前記セットアップ情報は、前記車載器が暗号通信に使用する暗号鍵と、前記サービスを利用するのに必要なアプリケーション情報とのいずれかを含むようにしてもよい。
上記構成において、前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、当該車載器の登録情報の変更要求の場合、前記車載器から送信された変更対象の登録情報に基づき、前記車載器から送信されたユーザ識別情報に対応づけられた車載器の登録情報を更新することが好ましい。

上記構成において、前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、登録済みのセットアップ情報の要求の場合、前記車載器に対して、前記車載器から送信されたユーザ識別情報に対応づけられた車載器のセットアップ情報を送信し、前記車載側制御部は、前記セットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップを行うことが好ましい。
上記構成において、前記車載器が、自動料金収受のためのＥＴＣ（Electronic Toll Collection System）ユニットを有し、このＥＴＣユニットと前記車載側制御部とを通信可能に構成し、前記車載側制御部が、ユーザからの指示に応じて前記ＥＴＣユニットのセットアップ要求を送信するようにしてもよい。

また、本発明は、車載器のセットアップ方法において、サービスの利用に供される車載器が、前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対して、当該車載器のユーザ識別用のユーザ識別情報とセットアップ要求とを送信し、前記セットアップ装置が、ユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行することを特徴とする。
この構成によれば、セットアップ装置が、ユーザ識別情報に対応づけて車載器のセットアップ用の情報を保持し、車載器からユーザ識別情報を受信すると、そのユーザ識別情報が予め保持するユーザ識別情報に含まれる場合に、そのユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行するので、車載器のセットアップを容易かつ迅速に行うことができる。

また、本発明は、セットアップ装置の制御方法において、サービスの利用に供される車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持し、前記車載器から当該車載器のユーザ識別用のユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行することを特徴とする。
また、本発明は、車両に搭載され、サービスの利用に供される車載器において、前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対し、ユーザ識別情報とセットアップ要求とを送信すると共に、前記セットアップ装置からセットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新する車載側制御部を有することを特徴とする。

また、本発明は、車載器の制御方法において、車両に搭載され、サービスの利用に供される車載器の制御方法において、前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対し、ユーザ識別情報とセットアップ要求とを送信する処理と、前記セットアップ装置からセットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新する処理とを実行することを特徴とする。

また、本発明は、以上説明した車載器セットアップシステム及び車載器のセットアップ方法、セットアップ装置及びその制御方法、車載器及びその制御方法に適用する他、この発明を実施するための制御プログラムを電気通信回線を介して一般ユーザに配布したり、そのようなプログラムを、磁気記録媒体、光記録媒体、半導体記録媒体等のコンピュータに読み取り可能な記録媒体に格納して一般ユーザに配布する、といった態様でも実施され得る。

本発明は、セットアップ装置が、ユーザ識別情報に対応づけて車載器のセットアップ用の情報を保持し、車載器からユーザ識別情報を受信すると、そのユーザ識別情報が予め保持するユーザ識別情報に含まれる場合に、そのユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行するので、車載器のセットアップを容易かつ迅速に行うことができる。

以下、図面を参照して本発明の実施形態を詳述する。
図１は、本実施形態に係る車載器セットアップシステム１００の全体構成を示す図である。
車両１には、車両１の経路案内を行うナビゲーション装置１０と、ＥＴＣ（Electronic Toll Collection System）ユニット２０とが設置され、このナビゲーション装置１０とＥＴＣユニット２０とは通信ケーブルＬ１を介して接続されている。また、このナビゲーション装置１０は、ユーザが携帯する携帯電話機３０を接続可能に構成され、この携帯電話機３０の無線通信機能を利用してインターネット（通信ネットワーク）４０に通信接続可能に構成されている

インターネット４０には、セットアップ装置５０が接続されている。セットアップ装置５０は、インターネット４０に接続されるユーザファイルサーバ（処理実行部）５１を備え、このユーザファイルサーバ５１は、ＥＴＣユニット２０が各種サービスを利用する場合に必要なアプリケーションやセキュアシステム用のプログラム等のデータを保持し、セットアップ装置５０内の車検証データベースサーバ（以下、データベースをＤＢと表記する）５２と、ＥＴＣユニットＤＢサーバ５３と、暗号鍵ＤＢサーバ５４と専用通信回線Ｌ２で接続されている。なお、これらサーバ５１〜５４は、一般的なコンピュータシステムから構成されている。

また、このセットアップ装置５０は、ユーザＩＤと対応づけて車両の車検証情報が格納される車検証ＤＢ５５と、ユーザＩＤと対応づけてＥＴＣユニットの管理ＩＤ（製造ＩＤ等）等が格納されるＥＴＣユニットＤＢ５６と、暗号鍵やセットアップ用のアプリケーションプログラム等が格納される暗号鍵ＤＢ５７とを備え、上記車検証ＤＢ５５は、車検証ＤＢサーバ５２に接続され、ＥＴＣユニットＤＢ５６は、ＥＴＣユニットＤＢサーバ５３に接続され、暗号鍵ＤＢ５７は、暗号鍵ＤＢサーバ５４に接続されている。

ここで、本構成では、ユーザが初めて車両を購入したときにユーザＩＤが発行され、このユーザＩＤと、車購入時に作成される車検証の情報とが、車両販売会社若しくは所定の管理センタを介して、上記セットアップ装置５０の車検証ＤＢ５５等に格納されるようになっている。
また、ユーザがＥＴＣユニット２０を購入した場合には、、そのユニット２０の販売会社（車販売会社を含む）を介して、或いは、ユーザが所定の手続きを行うことにより、そのＥＴＣユニットに設定された管理ＩＤが、ＥＴＣユニットＤＢ５６に格納されるようになっている。

すなわち、車検証ＤＢ５５には、車両を購入者全員のユーザＩＤに対応づけて車検証情報が格納され、ＥＴＣユニットＤＢ５６には、ＥＴＣユニットの購入者全員のユーザＩＤに対応づけて管理ＩＤが格納される。これによって、本構成では、セットアップ装置５０が、ユーザＩＤによってユーザを特定でき、管理ＩＤによってＥＴＣユニットを特定できるように構成されている。また、本構成では、ユーザＩＤが割り当てられたユーザ毎に暗証番号が設定されると共に、そのユーザが携帯する携帯電話機３０の電子メールアドレス等の個人情報が取得され、ユーザファイルサーバ５１には、ユーザＩＤに対応づけて暗証番号や個人情報が記憶されるように構成されている。

次に、ＥＴＣユニット２０の構成を説明する。ＥＴＣユニット２０は、図１に示すように、制御プログラム、設定済みのセットアップ情報及び暗号鍵等の各種データが記憶される記憶部２１と、記憶部２１に記憶されるデータを読み出してこのＥＴＣユニット２０全体を制御する制御部２２とを備えている。
また、ＥＴＣユニット２０は、アンテナ２３Ａを介してＤＳＲＣ（狭域通信：Dedicated Short Range Communications）無線プロトコルに従って通信を行う無線通信部２３と、ＥＴＣユニット購入時にユーザに発行されるＥＴＣ専用のＩＣカード（以下、ＥＴＣカード）５が装着されるカードインターフェース（カードＩ／Ｆ）２４とを備え、制御部２２は、無線通信部２３により有料道路の出入口、飲食店等の店舗等に設置された路側機と暗号通信する。この暗号通信は、記憶部２１に記憶された暗号鍵を用いた暗号通信である。なお、この暗号鍵は、暗号鍵ＤＢサーバ５４が発行したものであり、暗号鍵ＤＢ５７には、発行済みの暗号鍵が、ユーザＩＤと対応づけて記憶されると共に、発行可能な暗号鍵（新規割り当てが可能な暗号鍵）が格納されている。

さらに、このＥＴＣユニット２０は、ナビゲーション装置１０とデータ通信するための通信部２５を備え、制御部２２は、この通信部２５により通信ケーブルＬ１を介してナビゲーション装置１０とデータ通信を行い、ナビゲーション装置１０からの指示に応じて各種処理を実行する機能を具備している。なお、ＥＴＣユニット２０とナビゲーション装置１０との間の通信インターフェースは、比較的高速通信可能なインターフェースが好ましく、本実施形態ではパラレルインターフェースが適用される。また、報知部２６は、液晶表示装置やスピーカ等を備え、制御部２２の制御の下、各種情報の表示や音声の報音を行うものである。

ここで、記憶部２１に記憶されるセットアップ情報には、このＥＴＣユニット２０を用いて各種サービスを利用するためのアプリケーションプログラムが含まれ、このアプリケーションプログラムには、例えば、高速道路等に設置された路側機との通信や、通信する情報の暗号化／復号化を行うためのＥＴＣ用プログラムや、飲食店等の店舗の出入口に設置された路側機との通信や暗号化／復号化を行うための店舗用プログラム、エリア情報を提供する路側機との通信等を行うための情報取得用プログラム等がある。また、記憶部２１には、このＥＴＣユニット２０にセットアップ可能なアプリケーションを示す情報等が記憶されている。

次に、ナビゲーション装置１０の構成を説明する。図２は、ナビゲーション装置１０の構成を示すブロック図である。このナビゲーション装置１０は、車両１の経路案内を行うナビゲーション機能と、ＥＴＣユニット２０と通信する機能と、携帯電話機３０を介してインターネット４０に接続されたセットアップ装置５０と通信する機能とを具備する。
このナビゲーション装置１０は、ＧＰＳ（Global Positioning System）ユニット６０と、ジャイロユニット６１と、車速検出部６２と、表示部６３と、指示入力部６４と、ユーザインタフェース部６５と、報音部６６と、携帯電話機３０と通信を行うための第１通信部６７と、ＥＴＣユニット２０と通信するための第２通信部６８と、情報記憶部６９と、制御部７０とから概略構成されている。

ＧＰＳユニット（絶対位置方位検出手段）６０は、ＧＰＳアンテナ（レシーバでも良い）６０Ａを介してＧＰＳ衛星からのＧＰＳ電波を受信し、ＧＰＳ電波に重畳されたＧＰＳ信号から、車両１の現在地を示す位置情報（緯度・経度を示す座標）と進行方向とを演算により取得し、制御部７０に出力する。
ジャイロユニット（相対方位検出手段）６１は、ジャイロセンサにより車両１の相対的な方位を検出して制御部７０に出力し、車速検出部６２は、車両１の車速パルスＰＳに基づいて車両１の速度を演算により求め、制御部７０に出力する。

表示部６３は、例えば、タッチパネル付きの液晶表示装置が適用され、制御部７０の制御の下、各種情報を表示する。指示入力部６４は、ナビゲーション装置１０が備える各種操作子やタッチパネルの操作を検出する操作検出部と、リモートコントローラ（図示せず）からの送信信号を受信する受信部等から構成され、ユーザからの各種指示を入力する指示入力手段として機能する。ユーザインタフェース部６５は、Ｉ／Ｏ制御回路やドライバ等であり、表示部６３及び指示入力部６４と、制御部７０とを接続するインターフェースである。報音部６６は、スピーカとアンプとから構成され、制御部７０の制御の下、各種音声を報音する。

第１通信部６７は、制御部７０の制御の下、通信ケーブルＬ３を介して接続された携帯電話機３０との間でデータ通信を行うものであり、携帯電話機３０に所定のコマンドを送信することにより、携帯電話機３０の無線通信機能を利用して、インターネット４０に接続されたセットアップ装置５０とデータ通信を行うと共に、携帯電話機３０が受信した電子メールの内容を取得する。
また、第２通信部６８は、制御部７０の制御の下、通信ケーブルＬ１を介して接続されたＥＴＣユニット１０との間でデータ通信を行うものである。

制御部７０は、このナビゲーション装置１０全体を制御するものであり、ＣＰＵ等の周辺回路から構成されている。ＣＰＵは、ＲＯＭ７１に記憶された制御プログラム等の各種データを読み出し、指示入力部６４を介して入力されたユーザ指示に応じて、ナビゲーション装置１０の各部の制御処理を行う。
また、このナビゲーション装置１０は、ＣＰＵのワークエリアに使用されるＤＲＡＭ７２、電源がオフの間もメモリ内容を保持する不揮発性メモリであるＳＲＡＭ７３、及び、表示データを書き込むＶＲＡＭ７４等の各種メモリを備えている。また、このナビゲーション装置１０においては、ユーザが所定の操作を行うことにより、そのユーザに車購入時に発行されたユーザＩＤが上記メモリ（例えばＳＲＡＭ７３）に記憶されるようになっている。
また、情報記憶部６９は、地図データ等の各種データを記憶する記憶手段であり、具体的には、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のディスク状記録媒体に記憶された各種データを読み出し可能な読取装置、又は、ハードディスク装置等が適用される。

上記制御部７０は、動作モードとして、ナビゲーションモードと、ＥＴＣユニット２０の再セットアップを行うＥＴＣモードとを備え、ユーザの指示に応じていずれかの動作モードに移行する。制御部７０は、ナビゲーションモードへの移行が指示された場合、ＣＰＵによりナビゲーションプログラムを実行し、ＧＰＳユニット６０とジャイロユニット６１との検出結果に基づき車両の現在地及び進行方向を特定し、現在地周辺の地図を表示させる。このモード時に目的地が設定された場合、制御部７０は、目的地までの最適経路を計算し、表示地図中に表示して目的地まで経路案内処理を実行する。

また、制御部７０は、ＥＴＣモードへの移行が指示されると、ＣＰＵによりＥＴＣ用プログラムを実行する。図３及び図４は、この場合のナビゲーション装置１０の動作を含む車載器セットアップシステム１００の処理の流れを示す図である。
ナビゲーション装置１０の制御部７０は、ＥＴＣモードへの移行が指示されると、つまり、ユーザからセットアップ要求が指示されると（ステップＳ１）、ＥＴＣユニット２０に対し、セットアップ可能なアプリケーション情報の要求を行う（ステップＳ２）。ＥＴＣユニット２０の制御部２２は、この要求に従い、セットアップ可能なアプリケーション情報とセキュア情報登録可能数とを示すＩＤ情報をナビゲーション装置１０に送信する（ステップＳ３）。

ナビゲーション装置１０の制御部７０は、上記ＩＤ情報を受信すると、セキュア情報の必要なアプリケーション名を表示部６３に表示し（ステップＳ４）、ユーザからセットアップ対象のアプリケーションの選択を促す。
そして、タッチパネル又は指示入力部６４を介していずれかのアプリケーションの選択操作を入力すると（ステップＳ５）、ナビゲーション装置１０の制御部７０は、携帯電話機３０に対してインターネット４０への接続要求を行い（ステップＳ６）、携帯電話機３０がインターネット４０へ接続すると（ステップＳ７）、予め設定されたユーザファイルサーバ５１のアドレスにアクセスする（ステップＳ８）。

ユーザファイルサーバ５１に接続すると、ナビゲーション装置１０の制御部７０は、予めセットされたユーザＩＤをユーザファイルサーバ５１に送信し（ステップＳ９）、ユーザファイルサーバ５１は、受信したユーザＩＤが存在するか否かを確認し（ステップＳ１０）、ユーザＩＤが存在する場合は、ナビゲーション装置１０に対し、暗証番号の要求を行う（ステップＳ１１）。なお、ユーザＩＤが存在しない場合、ユーザファイルサーバ５１は、その旨をナビゲーション装置１０に通知し、接続切断要求を行い、この接続切断要求を受信した制御部７０は、携帯電話機３０を介したインターネットへの接続を遮断する。これによって、不正者からの通信接続が遮断される。

一方、ナビゲーション装置１０の制御部７０は、暗証番号の要求を受信すると、表示部６３に暗証番号入力画面を表示し、ユーザに対して暗証番号の入力を要求する（ステップＳ１２）。そして、タッチパネル又は指示入力部６４を介して暗証番号が入力されると（ステップＳ１３）、制御部７０は、その暗証番号をユーザファイルサーバ５１に暗号化して送信する（ステップＳ１４）。

ユーザファイルサーバ５１は、暗号化された暗証番号を受信すると、暗証番号を復号化し、その暗証番号が、通信先のナビゲーション装置１０から送信されたユーザＩＤに対応づけられた暗証番号と一致するか否かを判定し（ステップＳ１５）、一致する場合に、各ＤＢサーバ５３〜５４にアクセスし、このユーザＩＤに対応づけられた登録情報（車検証や管理ＩＤの情報）を取得してナビゲーション装置１０に送信する（ステップＳ１６）。つまり、セットアップ装置５０は、ユーザＩＤと暗証番号とに基づいてユーザ認証を行い、認証された場合にのみ、ユーザＩＤの登録情報の送信を行う。なお、この登録情報は、暗号化して送信することが好ましい。

ナビゲーション装置１０の制御部７０は、登録情報を受信すると、その内容を表示部６３に表示し（ステップＳ１７）、ユーザに対して登録情報が当該ユーザのものか否かの確認を促す。そして、ユーザから登録情報の確認操作が行われると、制御部７０は、ステップＳ４にてユーザからセットアップ対象として選択さえたアプリケーションを示す種類情報を、ユーザファイルサーバ５１に送信する（ステップＳ１８）。
ユーザファイルサーバ５１は、上記種類情報を受信すると、暗号鍵ＤＢサーバ５４等にアクセスし、その種類情報に対応するアプリケーション情報（アプリケーションプログラム等）をナビゲーション装置１０に送信し、送信が終了すると、暗号鍵ＤＢサーバ５４にアクセスし、暗号鍵の発行が可能か否かを確認し、その確認結果と接続切断要求とをナビゲーション装置１０に送信する（ステップＳ１９）。

この場合、ナビゲーション装置１０の制御部７０は、受信したアプリケーションの情報をメモリ（例えばＤＲＡＭ７２）に一時的に格納し、確認結果が、暗号鍵の発行が可能であれば、つまり、セットアップが可能であれば、その旨の表示を行う一方、暗号鍵の発行が不可能、つまり、セットアップが不可能であれば、その旨を表示すると共に（ステップＳ２０）、携帯電話機３０に接続切断要求を送信し（ステップＳ２１）、インターネット４０への接続を遮断する（ステップＳ２２）。
この場合、制御部７０は、表示部６３にセットアップ待ち（暗号鍵の発行待ち）であることを報知するメッセージ（例えば「暫くお待ち下さい」）を表示した状態で待機する（ステップＳ２３）。なお、セットアップ待ちの状態で、インターネット４０への接続を遮断するのは、暗号鍵の発行に時間を要するためであり、もし暗号鍵を短時間で発行可能な場合は、インターネット４０への接続を継続してもよい。

図５及び図６は、セットアップ可能時の車載器セットアップシステム１００の処理の流れを示す図である。
暗号鍵ＤＢサーバ５４が暗号鍵を発行すると（ステップＳ３０）、ユーザファイルサーバ５１は、その暗号鍵を、セットアップ要求が行ったナビゲーション装置１０のユーザＩＤに対応づけられた電子メールアドレスを検索し、そのアドレス宛に、ユニークコードを付加した電子メールを送信する（ステップＳ３１）。このとき、暗号鍵ＤＢ５７には、このユニークコードに対応づけて今回発行した暗号鍵が格納され、これによって、ユニークコードが今回発行した暗号鍵の管理ＩＤとして使用されるようになっている。

ナビゲーション装置１０の制御部７０は、ステップＳ２３の処理を実行した後、つまり、セットアップ待ちの状態では、携帯電話機３０の電子メール受信を監視し、携帯電話機３０が電子メールを受信すると、携帯電話機３０に電子メールデータの送信要求を行い（ステップＳ３３）、電子メールデータ内にユニークコードがあるか否かを検索する（ステップＳ３４）。
ユニークコードを検索できた場合、制御部７０は、携帯電話機３０に対してインターネット４０への接続要求を行い（ステップＳ３５）、携帯電話機３０がインターネット４０へ接続する（ステップＳ３６）。

次に、制御部７０は、携帯電話機３０を介してユーザファイルサーバ５１に接続し（ステップＳ３７）、ユーザＩＤとユニークコードとを送信する（ステップＳ３８）。そして、ユーザファイルサーバ５１は、受信したユーザＩＤの存在を確認すると（ステップＳ３９）、ナビゲーション装置１０に対して暗証番号の要求を行う（ステップＳ４０）。なお、ユーザＩＤが存在しない場合、ユーザファイルサーバ５１は、その旨をナビゲーション装置１０に通知し、接続切断要求を行い、不正者の接続が遮断される。
一方、暗証番号の要求が行われたナビゲーション装置１０の制御部７０は、上記ステップＳ１２と同様の処理を実行し（ステップＳ４１）、ユーザから入力された暗証番号をユーザファイルサーバ５１に暗号化して送信する（ステップＳ４２、Ｓ４３）。

ユーザファイルサーバ５１は、受信情報から暗号番号を復号化すると、その暗証番号が、通信先のナビゲーション装置１０から送信されたユーザＩＤに対応づけられた暗証番号と一致するか否かを判定し（ステップＳ４４）、一致する場合に、暗号鍵ＤＢサーバ５４にアクセスし、暗号鍵ＤＢ５７に格納される暗号鍵のうち、ユニークコードに対応づけられた暗号鍵を取得してナビゲーション装置１０に暗号化して送信する（ステップＳ４５）。
ナビゲーション装置１０の制御部７０は、暗号化された暗号鍵の情報を受信すると、携帯電話機３０にインターネット接続切断要求を送信し（ステップＳ４６）、インターネット４０への接続を切断すると共に（ステップＳ４７）、受信情報から暗号鍵を復号化し、その暗号鍵をＥＴＣユニット２０に転送する（ステップＳ４８）。

このようにして、ＥＴＣユニット２０に、セットアップ情報として、アプリケーション情報と暗号鍵とが転送されると、ＥＴＣユニット２０の制御部２２は、そのアプリケーションを追加するセットアップ処理（アプリケーションのインストール、暗号鍵の更新等）を自動的に開始する（ステップＳ４９）。そして、セットアップが終了すると、ＥＴＣユニット２０の制御部２２は、その旨をナビゲーション装置１０に通知し（ステップＳ５０）、ナビゲーション装置１０の制御部７０は、セットアップ完了の旨を表示部６３に表示する（ステップＳ５１）。これによって、ＥＴＣユニット２０が、ユーザの希望したサービスを利用可能にセットアップされる。
上記セットアップは、ＥＴＣユニット２０がセットアップされているか否かに関係なく実施が可能である。このため、本構成では、ユーザが、ＥＴＣユニット２０を購入した直後であっても、ユーザ自身がそのセットアップを行うことができ、従来のようにセットアップ業者に依頼する場合に比して、迅速かつ容易にセットアップを行うことができ、かつ、そのセットアップ内容の変更（アプリケーションの追加、削除等）も容易に行うことができる。

また、上記セットアップは、アプリケーションを追加する場合を一例に説明したが、車両１の買い換え等に伴う車検証情報の変更や、ＥＴＣユニット２０の買い換えに伴う登録済みのセットアップ内容の引き継ぎ等も可能である。
すなわち、車検証情報の変更を行う場合は、ユーザがナビゲーション装置１０に対して車検証情報の変更要求（登録情報の変更要求）を指示し（ステップＳ１に対応）、ナビゲーション装置１０は、この指示に応じてユーザファイルサーバ５１に接続し、ユーザＩＤ及び暗証番号の認証が成功し（ステップＳ９〜Ｓ１５）、かつ、ナビゲーション装置１０が、ユーザファイルサーバ５１からユーザＩＤに対応づけた車検証情報を受信した表示した際に（ステップＳ１６、Ｓ１７）、ユーザがタッチパネル又は指示入力部６４を介して、買い換え後の車両の車検証情報を入力し、ナビゲーション装置１０が、この車検証情報をユーザファイルサーバ５１に送信する。

この場合、ユーザファイルサーバ５１は、変更対象の車検証情報の送信者を認証済みであるため、車検証ＤＢサーバ５２を介して車検証ＤＢ５５にアクセスし、その送信者のユーザＩＤに対応する車検証情報を更新することにより、車検証情報を買い換え後の車両のものに変更することができる。なお、車検証情報の変更に限らず、ユーザＩＤに対応づけられた登録情報（携帯電話機３０の電子メールアドレス等）やＥＴＣユニット２０の管理ＩＤについても同様の処理で変更が可能である。

また、本構成では、ＥＴＣユニット２０の現在のセットアップ内容を示す情報（登録済みのセットアップ情報）が、ユーザＩＤと対応づけられてＥＴＣユニットＤＢ５６に格納され、また、ＥＴＣユニット２０に設定済みの暗号鍵が、ユーザＩＤと対応づけられて暗号鍵ＤＢ５７に格納されている。
このため、ユーザがＥＴＣユニット２０を買い換えた場合等、ナビゲーション装置１０に対して登録済みのセットアップ要求を指示し（ステップＳ１に対応）、ナビゲーション装置１０は、この指示に応じてユーザファイルサーバ５１に接続し、ユーザＩＤ及び暗証番号の認証が成功した場合に（ステップＳ９〜Ｓ１５）、ユーザファイルサーバ５１が、そのユーザＩＤに対応づけられた設定済みのセットアップ情報と暗号鍵の情報とを、ＥＴＣユニットＤＢ５６及び暗号鍵ＤＢ５７から取得し、ナビゲーション装置１０に送信する。そして、ナビゲーション装置１０は、受信した各情報をＥＴＣユニット２０に転送し、ＥＴＣユニット２０が、転送情報に基づいてセットアップを行う。
これにより、ＥＴＣユニット２０がセットアップ装置５０に格納されたセットアップ情報に基づいてセットアップされ、ＥＴＣユニット２０を買い換えた場合、或いは、故障等によりＥＴＣユニット２０を交換した場合でも、買い換え前又は交換前の内容に、ＥＴＣユニット２０を容易にセットアップすることが可能になる。

以上説明したように、本構成では、ユーザ毎にユーザＩＤを発行すると共に、このユーザＩＤに対応づけて車検証情報等の各種登録情報を格納するセットアップ装置５０を設け、このセットアップ装置５０が、ＥＴＣユニット２０が接続されたナビゲーション装置１０からの各種セットアップ要求に応じて、ユーザＩＤに対応づけられた登録情報の送信や変更、及び、追加対象のアプリケーション情報及び暗号鍵の送信を行うので、ユーザからのセットアップ要求に応じた処理を容易かつ迅速に実行でき、ユーザがセットアップ業者に依頼する必要がなくなる。
また、このセットアップ要求を、ユーザではなくセットアップ業者が行うようにしても、従来のセットアップ作業に比して、迅速かつ容易にセットアップ作業を行うことが可能である。

また、本構成では、追加対象のアプリケーションや暗号鍵を、必要に応じてセットアップ装置５０からＥＴＣユニット２０にセットアップするので、ＥＴＣユニット２０に使用しないアプリケーションや暗号鍵の情報を予め格納させておく必要がなく、ＥＴＣユニット２０の記憶部２１の記憶容量は少なくてすみ、ＥＴＣユニット２０の小型化に有利である。また、暗号鍵をユーザレベルで発行できるので、ファームのアップデート等に伴う暗号鍵の変更や追加が可能であり、他のセキュリティサービスの追加等を安価かつ容易に行うことが可能になる。

上述した実施形態は、あくまで本発明の一態様に過ぎず、本発明の範囲内で任意に変形が可能である。例えば、上述の実施形態では、ナビゲーション装置１０とＥＴＣユニット２０とが別々の場合について述べたが、これらを一体のＥＴＣ車載器として構成してもよく、また、ナビゲーション装置１０に限らず、他の車載器を広く適用することができる。また、上述の実施形態では、ユーザＩＤ及び暗証番号の認証を行う場合について述べたが、ユーザＩＤの認証のみを行うようにしてもよい。
また、上述の実施形態では、ＥＴＣユニット２０のセットアップを行うためのＥＴＣ車載器側の制御プログラムや、セットアップ装置５０側の制御プログラムを、予め各装置に格納しておく場合について述べたが、この制御プログラムを、磁気記録媒体、光記録媒体、半導体記録媒体などのコンピュータが読み取り可能な記録媒体に格納し、コンピュータが記録媒体からこの制御プログラムを読み取って実行するようにしてもよい。また、この制御プログラムを通信ネットワーク（電気通信回線）を介して配信サーバなどからダウンロードできるようにしてもよい。

本実施形態に係る車載器セットアップシステムの全体構成を示す図である。 ナビゲーション装置の構成を示すブロック図である。 車載器セットアップシステムの処理の流れを示す図である。 図３の続きを示す図である。 セットアップ可能時の車載器セットアップシステムの処理の流れを示す図である。 図５の続きを示す図である

符号の説明

１ 車両
１０ ナビゲーション装置
２０ ＥＴＣユニット
３０ 携帯電話機
４０ インターネット（通信ネットワーク）
５０ セットアップ装置
５１ ユーザファイルサーバ（処理実行部）
５２ 車検証ＤＢサーバ
５３ ＥＴＣユニットＤＢサーバ
５４ 暗号鍵ＤＢサーバ
５５ 車検証ＤＢ（情報保持部）
５６ ＥＴＣユニットＤＢ（情報保持部）
５７ 暗号鍵ＤＢ（情報保持部）

Claims (14)

1. 車両に搭載され、サービスの利用に供される車載器と、前記車載器のセットアップを行うセットアップ装置とを備えると共に、前記車載器と前記セットアップ装置とが互いに通信可能に構成され、
   前記車載器は、前記セットアップ装置に対して、当該車載器のユーザ識別用のユーザ識別情報とセットアップ要求とを送信する車載側制御部を有し、
   前記セットアップ装置は、ユーザ識別情報に対応づけられた車載器の登録情報を含むセットアップ用の情報を保持する情報保持部と、
   前記車載器からユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する処理実行部と
   を備えることを特徴とする車載器セットアップシステム。
2. 前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、サービスの利用要求の場合、前記車載器に対して、前記サービスを利用可能にするセットアップ情報を送信し、
   前記車載側制御部は、前記セットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新することを特徴とする請求項１に記載の車載器セットアップシステム。
3. 前記セットアップ情報は、前記車載器が暗号通信に使用する暗号鍵と、前記サービスを利用するのに必要なアプリケーション情報とのいずれかを含むことを特徴とする請求項２に記載の車載器セットアップシステム。
4. 前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、当該車載器の登録情報の変更要求の場合、前記車載器から送信された変更対象の登録情報に基づき、前記車載器から送信されたユーザ識別情報に対応づけられた車載器の登録情報を更新することを特徴とする請求項１乃至３のいずれかに記載の車載器セットアップシステム。
5. 前記処理実行部は、セットアップ要求に応じた処理として、前記セットアップ要求が、登録済みのセットアップ情報の要求の場合、前記車載器に対して、前記車載器から送信されたユーザ識別情報に対応づけられた車載器のセットアップ情報を送信し、
   前記車載側制御部は、前記セットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップを行うことを特徴とする請求項１乃至４のいずれかに記載の車載器セットアップシステム。
6. 前記車載器は、自動料金収受のためのＥＴＣ（Electronic Toll Collection System）ユニットを有し、このＥＴＣユニットと前記車載側制御部とが通信可能に構成され、
   前記車載側制御部は、ユーザからの指示に応じて前記ＥＴＣユニットのセットアップ要求を送信することを特徴とする請求項１乃至５のいずれかに記載の車載器セットアップシステム。
7. サービスの利用に供される車載器が、前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対して、当該車載器のユーザ識別用のユーザ識別情報とセットアップ要求とを送信し、
   前記セットアップ装置が、ユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する
   ことを特徴とする車載器のセットアップ方法。
8. サービスの利用に供される車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持する情報保持部と、
   前記車載器から当該車載器のユーザ識別用のユーザ識別情報とセットアップ要求とを受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する処理実行部と
   を備えることを特徴とするセットアップ装置。
9. サービスの利用に供される車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持し、
   前記車載器から当該車載器のユーザ識別用のユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する
   ことを特徴とするセットアップ装置の制御方法。
10. 車両に搭載され、サービスの利用に供される車載器において、
    前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対し、ユーザ識別情報とセットアップ要求とを送信すると共に、前記セットアップ装置からセットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新する車載側制御部を有することを特徴とする車載器。
11. 車両に搭載され、サービスの利用に供される車載器の制御方法において、
    前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対し、ユーザ識別情報とセットアップ要求とを送信する処理と、
    前記セットアップ装置からセットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新する処理と
    を実行することを特徴とする車載器の制御方法。
12. コンピュータにより、サービスの利用に供される車載器のセットアップを行うための制御プログラムにおいて、
    前記コンピュータを、
    前記車載器のユーザ識別用のユーザ識別情報に対応づけられた車載器の登録情報を含むセットアップ用の情報を保持する情報保持部と、
    前記車載器から当該車載器のユーザ識別用のユーザ識別情報を受信すると、そのユーザ識別情報が、予め保持するユーザ識別情報に含まれる場合に、前記ユーザ識別情報を送信した車載器からのセットアップ要求に応じた処理を実行する処理実行部として機能させるための制御プログラム。
13. コンピュータにより、サービスの利用に供される車載器の制御を行うための制御プログラムにおいて、
    前記コンピュータを、前記車載器のユーザ識別用のユーザ識別情報に対応づけられた前記車載器の登録情報を含むセットアップ用の情報を保持するセットアップ装置に対し、ユーザ識別情報とセットアップ要求とを送信すると共に、前記セットアップ装置からセットアップ情報を受信すると、このセットアップ情報に基づいて当該車載器のセットアップ状態を更新する車載側制御部として機能させるための制御プログラム。
14. 請求項１２又は１３のいずれかに記載の制御プログラムを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
    

Images