JP2008204353A - 車載装置及びプログラム - Google Patents

Abstract

【課題】ＩＣカードから読み出され、料金の決済に用いるために車載装置に記憶されている決済関連情報の悪用を防止することができる車載装置を提供する。
【解決手段】車両のバッテリーから車載装置への電力の供給が停止した場合は盗難が発生したものとみなし、車載装置は予備電源から供給される電力で動作し（Ｓ１０５）、車載装置に記憶されている決済関連情報を無効とする（Ｓ１１５）。そして、車載装置は、無効な決済関連情報に基づく料金の決済を行うためのデータ処理を行わないこととし、盗難された車載装置に記憶されていた決済関連情報の悪用を防止する。
【選択図】図３

Description

本発明は、無線を介して料金等の収受を行う車載装置等に関する。

車載装置にＩＣカードを挿入し、ＩＣカードに記憶されているカード情報に基づき料金の決済を行うＥＴＣシステムが広く普及している。このＥＴＣシステムでは、車両に搭載されたＥＴＣ車載装置にＩＣカードを挿入し、ＥＴＣ車載装置と料金所に設けられている路側装置とが無線通信を行い、ＩＣカードに記憶されているカード情報に基づき通行料金の決済等を行う。このため、ＥＴＣ車載装置を搭載した車両は、有料道路の入口料金所及び出口料金所をノンストップで通過することができる。

ＥＴＣシステムを利用する際、ユーザはＩＣカードをＥＴＣ車載装置に挿入した状態で料金所を通過しなければならない。しかし、ＥＴＣシステムの利用に用いられるＩＣカードにはクレジットカードと一体化したものも存在し、ユーザは買い物をするためにこのＩＣカードをＥＴＣ車載装置から抜き去り、このＩＣカードを車外で使用する場合がある。このため、ユーザはＥＴＣシステムを利用する際にＩＣカードをＥＴＣ車載装置に挿入することを忘れ、通行料金の決済等を行うことができず、車両が料金所で立ち往生してしまうといった事態が発生している。

また、ＥＴＣ車載装置は、ＥＴＣ車載装置の接点接触端子とＩＣカードの接点接触面とを電気的に接続させることにより、ＥＴＣ車載装置とＩＣカードとの間で情報のやり取りが行われるようになっており、車両の振動等によりこの接点が外れると情報のやり取りが中断してしまう。また、接点間に塵や埃といった異物が付着するとＥＴＣ車載装置はＩＣカードから情報を正常に読み出すことができない。車両が料金所を通過する際にこのような事態が発生し、ＥＴＣ車載装置がカード情報の読み出しに失敗して通行料金の決済等を行うことができず、車両が料金所で立ち往生してしまうといった事態が発生している。

そこで、本願の出願人は、ＩＣカードに記憶されているカード情報を車載装置にコピーすることにより、ＩＣカードが車載装置に挿入されていなくても料金の決済を行うことができるシステムを先に出願した（先行技術文献１参照）。このシステムを用いることにより、上述した問題は生じなくなる。

ＥＴＣシステムのような自動料金支払いシステムは、今後、ファーストフード店での料金の支払いや、駐車場での料金の支払いといった様々な用途に利用されることが予想されている。

今後の用途の拡大に対処すべく、先行技術文献１に係る料金支払いシステムを更に発展させ、複数のＩＣカードのカード情報を車載装置に記憶させ、料金の決済を行うカード情報を選択することを可能とする機能が求められると予想される。なぜならば、一台の車両を複数のユーザが利用する場合や、一台の車載装置を用いて異なる用途の料金の決済を行う場合等、一台の車載装置を用いて複数の料金の決済を行い、その料金の請求先が複数存在するケースが予想されるからである。

一台の車載装置を複数のユーザが利用する場合とは、例えば、一台の車両を会社で所有しているといった場合のことであり、このような場合、社員が有料道路を使用した時、その社員の所属する部署に料金の請求を行うといったことが予想される。また、一台の車載装置を用いて異なる用途の料金の決済を行う場合とは、例えば、友人とドライブに行った場合のことであり、このような場合、有料道路の料金は運転を行っている友人が負担し、ファーストフード店での買い物の料金は別の友人が負担するといったことが予想される。

［先行技術文献１］
特願２００６−３１３３７７号

しかし、料金の決済に用いられるカード情報が記憶された状態の車載装置が盗難の被害に遭い、他人の手に渡った場合、盗まれた車載装置を用いて他人がカード情報の名義人になりすまし、料金の決済を行う可能性がある。更に、今後は車載装置を用いて料金の決済を行うことができる場所が増加し、複数のＩＣカードのカード情報が車載装置に記憶されるようになるといったことが予想される。そうした場合、車載装置に記憶されているカード情報が悪用されるケースも増加し、カード情報の名義人の損害も拡大すると考えられる。

ここで、ユーザからの指示により車載装置に記憶されているカード情報の消去する手段を設け、料金の決済が終了した場合や、車両を長時間駐車させておく場合等にユーザ自身がカード情報を消去することにより、被害を防止することができる。しかし、ユーザはカード情報の消去を忘れる場合もあるため、これとは別の、何らかの措置を講ずるべきである。

上記課題に鑑み、本発明では、ＩＣカードのカード情報が記憶されている車載装置が盗難の被害に遭った場合、その車載装置に記憶されているカード情報の悪用を防止することができる車載装置を提供することを目的とする。

上記課題を解決するためになされた請求項１に記載の発明は、車両に搭載された外部電源から常に電力が供給され、路側装置と無線通信を行い料金の決済に関連するデータ処理を行う車載装置において、決済に用いられる情報である決済関連情報を車載装置に接続された外部記憶媒体から読み出すインターフェース手段と、電力が供給されていなくても記憶されている情報の保持が可能な記憶手段と、外部電源から車載装置への電力の供給が停止したことを検出し、この電力の供給が停止したことを検出した際は少なくとも所定の時間、車載装置に電力供給を行う電源制御手段と、インターフェース手段、記憶手段及び電源制御手段を制御する制御手段とを備える。制御手段は、インターフェース手段を介して外部記憶媒体から読み出した決済関連情報を記憶手段に記憶させると共に、この決済関連情報を有効とし、有効な決済関連情報に基づき料金の決済に関連するデータ処理を行い、電源制御手段を介して外部電源から車載装置への電力の供給が停止したことを検出した際、電源制御手段から供給される電力により、記憶手段に記憶されている決済関連情報を無効とする無効処理を行う。

車両に搭載された外部電源から常に電力が供給されている車載装置とは、車両のエンジンが停止した状態であっても、電力を供給する給電線により外部電源と接続されており、外部電源からの電力を供給する端子に電圧が入力されている車載装置のことである。

このような、常時外部電源と接続されている車載装置が盗まれる場合、車載装置は車両から無理やり引き離されるため電力の供給が停止し、外部電源からの電力を供給する端子の電圧が降下する。従って、この端子の電圧の降下を検出することにより車載装置が盗まれたことを検出することができる。電源制御手段はこの端子の電圧を監視し、電圧の降下を検出した場合は車載装置への電力の供給を開始する。そして、制御手段は、電源制御手段を介して外部電源から車載装置への電力供給の停止を検出した場合、電源制御手段から供給される電力により記憶手段に記憶されている決済関連情報を無効とする無効処理を行う。

こうすることにより、盗難発生時に車載装置に記憶されていた決済関連情報に基づき料金の決済を行うことができなくなるため、盗まれた車載装置に記憶されている決済関連情報の悪用を防止することができる。

また、請求項２に記載の車載装置であっても請求項１に記載された発明と同様の効果を得ることができる。その車載装置とは、車両に搭載された外部電源からバックアップ電力端子を介して常に電力が供給され、路側装置と無線通信を行い料金の決済に関連するデータ処理を行う車載装置において、決済に用いられる情報である決済関連情報を車載装置に接続された外部記憶媒体から読み出すインターフェース手段と、電力が供給されていなくても記憶されている情報の保持が可能な記憶手段と、インターフェース手段及び記憶手段を制御する制御手段とを備える。そして、制御手段は、インターフェース手段を介して外部記憶媒体から読み出した決済関連情報を記憶手段に記憶させると共に、この決済関連情報を有効とし、有効な決済関連情報に基づき料金の決済に関連するデータ処理を行い、バックアップ電力端子を介した電力の供給が停止した後、再び車載装置への電力の供給が開始された際、記憶手段に記憶されている決済関連情報を無効とする無効処理を行う。

請求項２に記載の車載装置は、車両に搭載されている間は、車両に搭載されている外部電源からバックアップ電力端子を介して常に電力が供給されており、車載装置が盗まれた際は車載装置への電力の供給が停止する。従って、バックアップ電力端子を介した電力の供給停止後、再度電力の供給が開始された場合、その車載装置は盗まれたものとみなすことができる。電力供給の開始により動作を開始する際に記憶手段に記憶されている決済関連情報に基づき料金の決済を行わないこととすれば、請求項１に記載の車載装置と同様に、盗まれた車載装置に記憶されている決済関連情報の悪用を防止することができる。

請求項２に記載の車載装置では、請求項１に記載の車載装置の必須の構成要素である電源制御手段が不要である。従って、請求項１に記載の車載装置よりも少ない部品を用いて、盗まれた車載装置に記憶されている決算関連情報の悪用を防止することができる。

しかし、車載装置に記憶されている決済関連情報を無効としても、貴重な個人情報である決済関連情報は盗まれた車載装置に記憶されたままであるため、この決済関連情報が何らか方法により読み出され、悪用される可能性がある。

そこで、請求項３に記載の車載装置では、制御手段は、無効処理において、決済関連情報を無効とすることに替えて、記憶手段に記憶されている決済関連情報を消去させる。こうすることにより、車載装置が盗まれ、車載装置に記憶されている決済関連情報が読み出され、悪用されることを防止することができる。

しかし、上述した車載装置では、車両に搭載されているバッテリーを交換する場合や、車両のバッテリーが劣化し、電力を供給することができなくなってしまった場合であっても車載装置に記憶されている決済関連情報は無効となるか、又は消去されてしまう。このような場合、車載装置を用いて料金の決済を行うためには、再度、決済関連情報を車載装置に記憶させなければならない。しかし、決済関連情報の悪用は深刻な被害をもたらす可能性があるため、ＩＣカードの所有者であっても、そのＩＣカードの決済関連情報を容易に車載装置に記憶させることができない可能性がある。

具体的には、専用の装置を用いなければ決済関連情報を車載装置に記憶させることができないといった場合を想定することができる。
また、複数の車載装置に決済関連情報がコピーされてしまうことを防止するため、決済関連情報が車載装置にコピーされた場合は決済関連情報の読み出しを禁止する機能を有するＩＣカードが、本願の出願人により出願されている（特願２００６−３５２７３９号）。このようなＩＣカードの決済関連情報が本願に係る車載装置に記憶され、バッテリー交換等によりその決済関連情報が無効となってしまったと仮定する。既にこのＩＣカードの決済関連情報は本願に係る車載装置にコピーされているので、このＩＣカードから決済関連情報を読み出すことは不可能となる。従って、そのＩＣカードの決済関連情報を用いて他の装置により料金の決済を行うことができなくなってしまう。

このような状況を想定して、請求項４に記載の車載装置は、インターフェース手段は、更に外部記憶媒体が車載装置に接続されたことを検出する機能を有し、制御手段は、記憶手段が無効な決済関連情報を記憶している場合、インターフェース手段を介して外部記憶媒体が車載装置に接続されたことを検出した際、その検出された外部記憶媒体は無効な決済関連情報の読み出し元であるか否かを判定し、判定の結果、車載装置に接続された外部記憶媒体が、無効な決済関連情報の読み出し元である場合、無効な決済関連情報として記憶手段に記憶されている決済関連情報を有効とする。

接続された外部記憶媒体が車載装置に記憶されている決済関連情報の読み出し元であるか否かを判定する際は、例えば、ＩＣカードに記憶されている決済関連情報が有しているカード番号と、記憶手段に記憶されている決済関連情報が有しているカード番号とを比較すると良い。

こうすることにより、バッテリー交換等により車載装置に記憶されている決済関連情報が無効となった場合、決済関連情報の読み出し元であるＩＣカードの所有者であれば容易に決済関連情報を有効とすることができるため、車載装置の利便性を高めることができる。

また、請求項５に記載されているように、請求項１から請求項４のいずれかに記載の車載装置の制御手段として機能させるためのプログラムを、車載装置が内蔵するコンピュータに実行させるようになっていても良い。

請求項５の記載の様になっていれば、例えば、光磁気ディスク、ＣＤ−ＲＯＭ、ハードディスク、ＲＯＭ、ＲＡＭ等のコンピュータが読みとり可能な記録媒体にプログラムを記録し、そのプログラムを必要に応じてコンピュータにロードして起動することにより車載装置として機能させることができる。また、プログラムはネットワークを用いて流通させることも可能であるため、車載装置の機能向上も容易となる。

以下、本発明の実施形態について図面を用いて説明する。尚、本発明の実施の形態は、下記の実施形態に何ら限定されることはなく、本発明の技術的範囲に属する限り種々の形態を採りうる。

［第一実施形態］
［構成の説明］
図１は、第一実施形態の料金支払いシステム１の構成を示すブロック図である。料金支払いシステム１は、車両に搭載された車載装置１０と、車載装置１０に接続して用いられるＩＣカード３０と、車載装置１０に電力を供給する外部電源４０と、有料道路の入口料金所、出口料金所等に設けられている路側装置５０とを備える。尚、図１には車載装置１０、ＩＣカード３０、外部電源４０、路側装置５０が１台ずつ記載されているが、実際には複数台の装置が存在する。

次に、車載装置１０の詳細について図２のブロック図を用いて説明する。車載装置１０は、無線アンテナ１１と、ＤＳＲＣ部１２と、ＳＡＭ１３と、予備電源１４と、電源制御部１５と、バッテリー端子１５ａと、ＡＣＣ端子１５ｂと、インターフェース部１６、ＨＭＩ１７と、記憶部１８と、制御部１９とを備える。

無線アンテナ１１は、ＤＳＲＣ（Dedicated Short Range Communication：狭域通信）用のアンテナである。
ＤＳＲＣ部１２は、無線アンテナ１１を介してＤＳＲＣによる情報の送受信を行う部位である。

ＳＡＭ１３は、路側装置５０との通信情報の暗号化・復号化及び車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の暗号化・復号化を行う。
予備電源１４は、外部電源４０から車載装置１０への電力の供給が停止した際に車載装置１０の各部位に必要な電力を供給する。

電源制御部１５は、バッテリー端子１５ａ及びＡＣＣ端子１５ｂから入力される電圧を変圧し、車載装置１０の各部位に対し必要な電圧を入力する。ＡＣＣスイッチ４１がＯＮの場合、バッテリー端子１５ａ及びＡＣＣ端子１５ｂを介して、ＡＣＣスイッチ４１がＯＦＦの場合、バッテリー端子１５ａを介して、外部電源４０からの電力が供給される。また、電源制御部１５は、バッテリー端子１５ａ及びＡＣＣ端子１５ｂからの電力の供給が停止した場合、周知の方法を用いて車載装置１０の電源を外部電源４０から予備電源１４に切り替える。そして、電源制御部１５は、予備電源１４から入力される電圧を変圧し、車載装置１０の各部位に対し必要な電圧を入力し、更に、外部電源４０からの電力の供給が停止したことを制御部１９に対し通知する。

インターフェース部１６は、ＩＣカード３０と通信を行うためのインターフェースであり、ＩＣカード３０に記憶されている情報を読み出すとともにＩＣカード３０に情報を記憶させる。なお、第一実施形態では、インターフェース部１６は、非接触型のインターフェースとして構成されているものとするが、接触型のインターフェースとして構成されていてもよい。

ＨＭＩ１７は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、操作ボタン、ＬＥＤ、ＬＣＤ、スピーカ等から構成される。

記憶部１８は、記憶保持動作が不要なデバイス（例えば、ＥＥＰＲＯＭ）から構成され、各種の情報を記憶することができる。
制御部１９は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ及びこれらを接続するバスライン等から構成される周知のマイクロコンピュータを中心に構成される。また、制御部１９は、ＲＯＭに記憶されているプログラムに従い、ＤＳＲＣ部１２、ＳＡＭ１３、電源制御部１５、インターフェース部１６と、ＨＭＩ１７と、記憶部１８とを統括的に制御する。

［動作の説明］
次に、車載装置１０の動作について説明する。
（１）決済関連情報無効処理
まず、外部電源４０から車載装置１０への電力の供給が停止した際の処理について図３に記載のフローチャート（決済関連情報無効処理）を用いて説明する。

Ｓ１０５では、電源制御部１５は、車載装置１０の電源を外部電源４０から予備電源１４に切り替え、予備電源１４から入力される電圧を変圧し、車載装置１０の各部位に対し必要な電圧を入力する。そして、外部電源４０から車載装置１０への電力の供給が停止し、予備電源１４から電力の供給を行っていることを制御部１９に対し通知し、Ｓ１１０に処理を移行する。

Ｓ１１０では、制御部１９は記憶部１８に決済関連情報が記憶されているか否か判定する。決済関連情報が記憶されている場合（Ｓ１１０：Ｙｅｓ）、Ｓ１１５に処理を移行し、決済関連情報が記憶されていない場合（Ｓ１１０：Ｎｏ）、Ｓ１２０に処理を移行する。

Ｓ１１５では、制御部１９は記憶部１８に記憶されている決済関連情報を無効とする。具体的には、制御部１９は、記憶部１８に記憶されている各決済関連情報の状態を示すフラグに決済関連情報が無効であることを示す値を設定し、Ｓ１２０に処理を移行する。

Ｓ１２０では、電源制御部１５は、予備電源１４から車載装置１０への電力の供給を停止し、決済関連情報無効処理を終了する。
（２）ＩＣカード接続処理
次に、ＩＣカード３０が車載装置１０に接続された際の処理について、図４に記載のフローチャート（ＩＣカード接続処理）を用いて説明する。

Ｓ２０５では、制御部１９は、インターフェース部１６を介して接続されたＩＣカード３０との間で周知の方法による相互認証処理を行い、Ｓ２１０に処理を移行する。
Ｓ２１０では、制御部１９は、相互認証に成功したか否か判定する。相互認証に成功した場合、Ｓ２２０に処理を移行する。相互認証に失敗した場合、Ｓ２１５に処理を移行する。

Ｓ２１５では、制御部１９は、相互認証に失敗したことをＨＭＩ１７によりユーザに報知し、ＩＣカード接続処理を終了する。
料金の決済に用いられる情報である決済関連情報は、カード番号、名義人、料金決済サービスの利用期限等の情報を有している。カード番号は、決済関連情報毎に固有の番号であり、決済関連情報を特定する情報として用いることができる。そこで、Ｓ２２０では、制御部１９は、接続されたＩＣカード３０の決済関連情報を特定する情報であるカード番号を、インターフェース部１６を介して読み出し、Ｓ２２５に処理を移行する。

Ｓ２２５では、制御部１９は、Ｓ２２０にてＩＣカード３０から読み出したカード番号と、記憶部１８に記憶されている決済関連情報が有するカード番号とを比較し、接続されたＩＣカード３０が有する決済関連情報が、記憶部１８に既に記憶されているか否か判定する。判定の結果、決済関連情報が既に記憶されている場合（Ｓ２２５：Ｙｅｓ）、Ｓ２３０に処理を移行し、決済関連情報が記憶されていない場合（Ｓ２２５：Ｎｏ）、Ｓ２４５に処理を移行する。

Ｓ２３０では、制御部１９は、接続されたＩＣカード３０から読み出され、記憶部１８に記憶されている決済関連情報が無効であるか否か判定する。無効である場合（Ｓ２３０：Ｙｅｓ）、Ｓ２３５に処理を移行し、有効である場合（Ｓ２３０：Ｎｏ）、ＩＣカード接続処理を終了する。

Ｓ２３５では、制御部１９は、接続されたＩＣカード３０から読み出されて記憶部１８に記憶され、無効となっている決済関連情報を有効とする。具体的には、この決済関連情報の状態を示すフラグに決済関連情報が有効であることを示す値を設定する。そして、Ｓ２４０に処理を移行する。

Ｓ２４０では、制御部１９は、接続されたＩＣカード３０を読出し元とする決済関連情報を有効としたことをＨＭＩ１７によりユーザに報知し、ＩＣカード接続処理を終了する。

車載装置１０に接続されたＩＣカード３０が有する決済関連情報が記憶部１８に記憶されていない場合に行われるＳ２４５の処理では、制御部１９は、インターフェース部１６を介してＩＣカード３０が有する決済関連情報の読出しを行い、Ｓ２５０に処理を移行する。

Ｓ２５０では、制御部１９は、Ｓ２４５にて行った決済関連情報の読出しに成功したか否かを判定する。決済関連情報の読出しに成功した場合（Ｓ２５０：Ｙｅｓ）、Ｓ２５５に処理を移行し、決済関連情報の読出しに失敗した場合（Ｓ２５０：Ｎｏ）、Ｓ２７０に処理を移行する。

Ｓ２５５では、制御部１９は、ＩＣカード３０から読み出した決済関連情報を記憶部１８に記憶させ、Ｓ２６０に処理を移行する。
Ｓ２６０では、制御部１９は、記憶部１８に記憶させた決済関連情報を有効とする。具体的には、この決済関連情報の状態を示すフラグに決済関連情報が有効であることを示す値を設定する。そして、Ｓ２６５に処理を移行する。

Ｓ２６５では、制御部１９は、ＩＣカード３０が有する決済関連情報を記憶部１８に記憶させたことをＨＭＩ１７によりユーザに報知し、ＩＣカード接続処理を終了する。
Ｓ２７０では、制御部１９は、ＩＣカード３０が有する決済関連情報の読出しに失敗したことをＨＭＩ１７によりユーザに報知し、ＩＣカード接続処理を終了する。

（３）決済関連情報送信処理
次に、車両が料金所付近を走行し、車両に搭載されている車載装置１０と路側装置５０との通信が開始され、車載装置１０が決済関連情報の送信を要求するコマンドを受信し、決済関連情報を路側装置５０に送信する際の処理について、図５のフローチャート（決済関連情報送信処理）を用いて説明する。なお、理解を容易にするため、ＤＳＲＣの通信手順のうち、広く知られた一般的な部分についての説明は省略する。

Ｓ３０５では、制御部１９は、記憶部１８に記憶されている決済関連情報のうち、料金の決済に用いられる決済関連情報が有効であるか否か判定する。具体的には、この決済関連情報の状態を示すフラグを参照し、この決済関連情報が有効であることを示す値となっているか否か判定する。料金の決済に用いられる決済関連情報が有効である場合（Ｓ３０５：Ｙｅｓ）、Ｓ３１０に処理を移行し、料金の決済に用いられる決済関連情報が無効である場合（Ｓ３０５：Ｎｏ）、Ｓ３２０に処理を移行する。

Ｓ３１０では、制御部１９は、ユーザにより選択されている決済関連情報を記憶部１８から読み出し、Ｓ３１５に処理を移行する。
Ｓ３１５では、制御部１９は、Ｓ３１０にて読み出した決済関連情報を、ＤＳＲＣ部１２を介して無線通信により路側装置５０に対し送信し、決済関連情報送信処理を終了する。

料金の決済に用いられる決済関連情報が無効である場合に行われるＳ３２０では、制御部１９は、路側装置５０に対し料金の決済に用いることが可能な決済関連情報が無い旨を、ＤＳＲＣ部１２を介して無線通信により送信し、決済関連情報送信処理を終了する。

［効果］
第一実施形態の車載装置１０によれば、ＩＣカード３０が接続された際、そのＩＣカード３０が有する決済関連情報を記憶部１８に記憶し（Ｓ２５５）、その決済関連情報を有効とする（Ｓ２６０）。また、外部電源４０から車載装置１０への電力の供給が停止した場合、予備電源１４は車載装置１０の各部位に電力を供給し、予備電源１４から供給される電力により、制御部１９は記憶部１８に記憶されている決済関連情報を無効とする（Ｓ１１５）。以後、車載装置１０は、決済を行うためのデータ処理を行う際、そのデータ処理に用いるべき決済関連情報が有効か否か判定し（Ｓ３０５）、決済関連情報が有効である場合のみ（Ｓ３０５：Ｙｅｓ）、その決済関連情報を路側装置５０に送信する（Ｓ３１５）。

こうすることにより、車載装置１０が盗難に遭った際に記憶部１８に記憶されていた決済関連情報に基づき料金の決済を行うことができなくなるため、盗まれた車載装置に記憶されている決済関連情報の悪用を防止することができる。

［第二実施形態］
［構成の説明］
図６は、第二実施形態の料金支払いシステム５の構成を示すブロック図である。料金支払いシステム５は、車両に搭載された車載装置２０と、車載装置２０に接続して用いられるＩＣカード３０と、車載装置２０に電力を供給する外部電源４０と、有料道路の入口料金所、出口料金所等に設けられている路側装置５０とを備える。尚、図６には車載装置２０、ＩＣカード３０、外部電源４０、路側装置５０が１台ずつ記載されているが、実際には複数台の装置が存在する。

次に、車載装置２０の詳細について図７のブロック図を用いて説明する。車載装置２０は、無線アンテナ２１と、ＤＳＲＣ部２２と、ＳＡＭ２３と、電源供給部２４と、インターフェース部２５、ＨＭＩ２６と、記憶部２７と、制御部２８とを備える。

無線アンテナ２１は、ＤＳＲＣ（Dedicated Short Range Communication：狭域通信）用のアンテナである。
ＤＳＲＣ部２２は、無線アンテナ２１を介してＤＳＲＣによる情報の送受信を行う部位である。

ＳＡＭ２３は、路側装置５０との通信情報の暗号化・復号化、及び車載装置情報（管理番号、形式登録番号、車両のナンバー等）等の暗号化・復号化を行う。
電源供給部２４は、バッテリー端子２４ａ及びＡＣＣ端子２４ｂから入力される電圧を変圧し、車載装置２０の各部位に対し必要な電圧を入力する。ＡＣＣスイッチ４１がＯＮの場合、バッテリー端子２４ａ及びＡＣＣ端子２４ｂを介して、ＡＣＣスイッチ４１がＯＦＦの場合、バッテリー端子２４ａを介して、外部電源４０からの電力が供給される。尚、電源供給部２４は、バッテリー端子２４ａから電力の供給がされない場合は、ＡＣＣ端子２４ｂから電力の供給が行われている場合であっても、車載装置２０の各部位に対する必要な電圧の入力を行わない。

インターフェース部２５は、ＩＣカード３０と通信を行うためのインターフェースであり、ＩＣカード３０に記憶されている情報を読み出すとともにＩＣカード３０に情報を記憶させる。なお、本実施形態では、インターフェース部２５は、非接触型のインターフェースとして構成されているものとするが、接触型のインターフェースとして構成されていてもよい。

ＨＭＩ２６は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、操作ボタン、ＬＥＤ、ＬＣＤ、スピーカ等から構成される。

記憶部２７は、記憶保持動作が不要なデバイス（例えば、ＥＥＰＲＯＭ）から構成され、各種の情報を記憶することができる。
制御部２８は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ及びこれらを接続するバスライン等から構成される周知のマイクロコンピュータを中心に構成される。また、制御部２８は、ＲＯＭに記憶されているプログラムに従い、ＤＳＲＣ部２２、ＳＡＭ２３、電源供給部２４、インターフェース部２５と、ＨＭＩ２６と、記憶部２７とを統括的に制御する。

［動作の説明］
（１）電力供給開始処理
まず、車載装置２０のバッテリー端子２４ａに外部電源４０が接続され、電力の供給が開始された際の処理について、図８に記載のフローチャート（電力供給開始処理）を用いて説明する。

Ｓ４０５では、制御部２８は、記憶部２７に決済関連情報が記憶されているか否か判定を行う。判定の結果、決済関連情報が記憶されている場合（Ｓ４０５：Ｙｅｓ）、Ｓ４１０に処理を移行し、決済関連情報が記憶されていない場合（Ｓ４０５：Ｎｏ）、電力供給開始処理を終了する。

Ｓ４１０では、制御部２８は、記憶部２７に記憶されている決済関連情報を無効とする。具体的には、制御部１９は、記憶部１８に記憶されている各決済関連情報の状態を示すフラグに決済関連情報が無効であることを示す値を設定し、電力供給開始処理を終了する。

（２）ＩＣカード接続処理
ＩＣカード接続処理は、上述した第一実施形態のＩＣカード接続処理と同一である。つまり、第二実施形態のＩＣカード接続処理は、第一実施形態のＩＣカード接続処理における車載装置１０を車載装置２０に、インターフェース部１６をインターフェース部２５に、ＨＭＩ１７をＨＭＩ２６に、記憶部１８を記憶部２７に、制御部１９を制御部２８に読み替えたものである。従って、説明を省略する。

（３）決済関連情報送信処理
ＩＣカード接続処理は、上述した第一実施形態のＩＣカード接続処理と同一である。つまり、第二実施形態のＩＣカード接続処理は、第一実施形態のＩＣカード接続処理における車載装置１０を車載装置２０に、ＤＳＲＣ部１２をＤＳＲＣ部２２に、記憶部１８を記憶部２７に、制御部１９を制御部２８に読み替えたものである。従って、説明を省略する。

［効果］
第二実施形態の車載装置２０によれば、バッテリー端子からの電力の供給が停止した後にバッテリー端子２４ａから車載装置２０への電力の供給が開始された際、制御部２８は記憶部２７に記憶されている決済関連情報を無効とする（Ｓ４１０）。そして、車載装置２０は、ＩＣカード３０が接続された際の処理、及び決済関連情報を路側装置５０に送信する際の処理は、第一実施形態の車載装置１０と同様の処理を行う。

こうすることにより、車載装置２０が盗難に遭った際に記憶部２７に記憶されていた決済関連情報に基づき料金の決済を行うことができなくなるため、盗まれた車載装置に記憶されている決済関連情報の悪用を防止することができる。

次に、第二実施形態の車載装置２０の構造と、第一実施形態の車載装置１０の構造の差異について検討する。車載装置２０は、車載装置１０が有する予備電源１４に相当する部位を有していない。また、車載装置２０が有する電源供給部２４は、外部電源４０から入力される電圧の変圧を行い、車載装置２０の各部位に電圧を入力する。ところが、車載装置１０が有する電源制御部１５は、電源供給部２４と同様に外部電源４０から入力される電圧の変圧を行い車載装置１０の各部位に電圧を入力し、更に、外部電源４０からの電力の供給が停止した際、車載装置１０の電源を外部電源４０から予備電源１４に切り替える処理を行う。

つまり、第二実施形態の車載装置２０は第一実施形態の車載装置１０よりも少ない機能を有しているため、より少ない部品により製造することが可能である。従って、車載装置２０は、車載装置１０よりも低いコストで製造することが可能で、車載装置１０と同様の効果を得ることができる。

［他の実施形態］
（１）バッテリーの劣化により突然電力の供給が停止し、決済を行うことができなくなってしまった場合等、手元にＩＣカードが無いといったことが予想される。このような状況を想定し、無効となっている決済関連情報が車載装置に記憶されている場合、所定のパスワードを入力することにより無効となっている決済関連情報を再び有効とすると良い。こうすることにより、手元にＩＣカードが無い場合であっても無効な決済関連情報を再び有効とすることが可能となり、車載装置に記憶されている決済関連情報を用いて決済を行うことができるようになるため、車載装置の利便性が向上する。

ここで、所定のパスワードを入力する代わりに指紋照合等の生体認証を行うこととしても良い。こうすることにより、パスワードが漏洩し、盗まれた車載装置に記憶されている決済関連情報が悪用されてしまうことを防止することができるため、車載装置の安全性が向上する。

（２）所定のパスワードを入力した後の所定の時間内に車載装置への電力の供給が停止した場合、無効処理を行わないこととすると良い。こうすることにより、車両のバッテリー交換等、ユーザの行為により車載装置の電力の供給が停止してしまう場合等は、車載装置に記憶されている決済関連情報が無効となることを防止することが可能となり、車載装置の利便性が向上する。

［特許請求の範囲との対応］
第一実施形態の説明で用いた用語と、特許請求の範囲の記載に用いた用語との対応を示す。

ＩＣカード３０は外部記憶媒体に相当し、外部電源４０は外部電源に相当し、インターフェース部１６はインターフェース手段に相当し、記憶部１８は記憶手段に相当する。また、予備電源１４、電源制御部１５、バッテリー端子１５ａ、ＡＣＣ端子１５ｂは電源制御手段に相当し、制御部１９は制御手段に相当する。

第二実施形態の説明で用いた用語と、特許請求の範囲の記載に用いた用語との対比を示す。
ＩＣカード３０は外部記憶媒体に相当し、外部電源４０は外部電源に相当し、バッテリー端子２４ａはバックアップ電力端子に相当し、インターフェース部２５はインターフェース手段に相当し、記憶部２７は記憶手段に相当し、制御部２８は制御手段に相当する。

第一実施形態の料金支払いシステムの構成を示すブロック図である。 第一実施形態の車載装置の概略構成を示すブロック図である。 決済関連情報を無効にする際の処理を説明するためのフローチャートである（第一実施形態）。 ＩＣカードが接続された場合の処理を説明するためのフローチャートである。 決済関連情報を路側装置に送信する際の処理を説明するためのフローチャートである。 第二実施形態の料金支払いシステムの構成を示すブロック図である。 第二実施形態の車載装置の概略構成を示すブロック図である。 決済関連情報を無効にする際の処理を説明するためのフローチャートである（第二実施形態）。

符号の説明

１…料金支払いシステム、５…料金支払いシステム、１０…車載装置、１１…無線アンテナ、１２…ＤＳＲＣ部、１３…ＳＡＭ、１４…予備電源、１５…電源制御部、１５ａ…バッテリー端子、１５ｂ…ＡＣＣ端子、１６…インターフェース部、１７…ＨＭＩ、１８…記憶部、１９…制御部、２０…車載装置、２１…無線アンテナ、２２…ＤＳＲＣ部、２３…ＳＡＭ、２４…電源供給部、２４ａ…バッテリー端子、２４ｂ…ＡＣＣ端子、２５…インターフェース部、２６…ＨＭＩ、２７…記憶部、２８…制御部、３０…ＩＣカード、４０…外部電源、４１…ＡＣＣスイッチ、５０…路側装置。

Claims (5)

1. 車両に搭載された外部電源から常に電力が供給され、路側装置と無線通信を行い料金の決済に関連するデータ処理を行う車載装置において、
   決済に用いられる情報である決済関連情報を前記車載装置に接続された外部記憶媒体から読み出すインターフェース手段と、
   電力が供給されていなくても記憶されている情報の保持が可能な記憶手段と、
   前記外部電源から前記車載装置への電力の供給が停止したことを検出し、この電力の供給が停止したことを検出した際は少なくとも所定の時間、前記車載装置に電力供給を行う電源制御手段と、
   前記インターフェース手段、前記記憶手段及び前記電源制御手段を制御する制御手段と、
   を備え、
   前記制御手段は、
   前記インターフェース手段を介して外部記憶媒体から読み出した前記決済関連情報を前記記憶手段に記憶させると共に、この決済関連情報を有効とし、
   有効な前記決済関連情報に基づき料金の決済に関連するデータ処理を行い、
   前記電源制御手段を介して前記外部電源から前記車載装置への電力の供給が停止したことを検出した際、前記電源制御手段から供給される電力により、前記記憶手段に記憶されている前記決済関連情報を無効とする無効処理を行うこと、
   を特徴とする車載装置。
2. 車両に搭載された外部電源からバックアップ電力端子を介して常に電力が供給され、路側装置と無線通信を行い料金の決済に関連するデータ処理を行う車載装置において、
   決済に用いられる情報である決済関連情報を前記車載装置に接続された外部記憶媒体から読み出すインターフェース手段と、
   電力が供給されていなくても記憶されている情報の保持が可能な記憶手段と、
   前記インターフェース手段及び前記記憶手段を制御する制御手段と、
   を備え、
   前記制御手段は、
   前記インターフェース手段を介して外部記憶媒体から読み出した前記決済関連情報を前記記憶手段に記憶させると共に、この決済関連情報を有効とし、
   有効な前記決済関連情報に基づき料金の決済に関連するデータ処理を行い、
   前記バックアップ電力端子を介した電力の供給が停止した後、再び前記車載装置への電力の供給が開始された際、前記記憶手段に記憶されている前記決済関連情報を無効とする無効処理を行うこと、
   を特徴とする車載装置。
3. 請求項１または請求項２に記載の車載装置において、
   前記制御手段は、前記無効処理において、前記決済関連情報を無効とすることに替えて、前記記憶手段に記憶されている前記決済関連情報を消去させること、
   を特徴とする車載装置。
4. 請求項１または請求項２に記載の車載装置において、
   前記インターフェース手段は、更に外部記憶媒体が前記車載装置に接続されたことを検出する機能を有し、
   前記制御手段は、
   前記記憶手段が無効な前記決済関連情報を記憶している場合、前記インターフェース手段を介して外部記憶媒体が前記車載装置に接続されたことを検出した際、その検出された外部記憶媒体は無効な前記決済関連情報の読み出し元であるか否かを判定し、
   判定の結果、前記車載装置に接続された外部記憶媒体が、無効な前記決済関連情報の読み出し元である場合、無効な前記決済関連情報として前記記憶手段に記憶されている前記決済関連情報を有効とすること、
   を特徴とする車載装置。
5. コンピュータを、請求項１から請求項４のいずれかに記載の車載装置の前記制御手段として機能させるためのプログラム。

Images