JP2010198487A

JP2010198487A - 決済システム

Info

Publication number: JP2010198487A
Application number: JP2009044636A
Authority: JP
Inventors: Manabu Matsumoto; 学松元
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2009-02-26
Filing date: 2009-02-26
Publication date: 2010-09-09
Anticipated expiration: 2029-02-26
Also published as: JP5200997B2

Abstract

【課題】ＥＴＣ車載器にて決済ができなくなることを低減できる決済システムを提供すること。
【解決手段】ＥＴＣ車載器１０は、携帯機２０に対して車載器管理番号Ａと決済情報１〜３とを送信する（Ｓ２０１）。携帯機２０は、取得した車載器管理番号Ａが既に携帯機側不揮発性メモリ２４ａに登録されているか否かを判定し、登録されてない場合は登録処理を行なう（Ｓ２１３、Ｓ２２０〜Ｓ２２４）。そして、携帯機２０は、選択した決済情報とその決済情報を活性化するための活性化暗証番号をＥＴＣ車載器１０に入力する（Ｓ２１７）。ＥＴＣ車載器１０は、入力された決済情報に対する活性化暗証番号と、予め車載器側不揮発性メモリ１８ａに記憶されている決済情報に対する活性化暗証番号とを照合して、一致すると判定した場合は、その決済情報を活性化する（Ｓ２０４〜Ｓ２０６）。
【選択図】図５

Description

本発明は、車両側に搭載された決済用の車載器と路側に設置された路側アンテナとの間で料金収受のための通信を行う決済システムに関するものである。

従来、ＥＴＣカードのＩＣチップに記憶された料金収受に必要な決済情報をＥＴＣ車載器の内部メモリに記憶させることによってＥＴＣカードを不要とするカードレスタイプのＥＴＣ車載器があった。

このようなカードレスタイプのＥＴＣ車載器の一例として特許文献１に示されるものがある。特許文献１に示されるＥＴＣ車載器は、ＥＴＣ車載器が盗難された場合の不正使用の防止を図るものである。

このＥＴＣ車載器は、イモビライザＥＣＵがイモビライザキーを認証すると、このイモビライザＥＣＵとＥＴＣ車載器の制御部との間で相互認証が開始される。そして、ＥＴＣ車載器の制御部は、この相互認証が正常に完了すると、イモビライザＥＣＵからイモビライザキーを認証したことが通知されたものとして路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する。

特開２００６−１２００７２号公報

上記特許文献１に示されるＥＴＣ車載器は、ＥＴＣ車載器をスタンバイ状態にするための装置（イモビライザＥＣＵ）が特定されており、その装置と一対一の関係である。よって、このＥＴＣ車載器は、料金収受のための通信が可能なスタンバイ状態に遷移するためには、イモビライザＥＣＵにおいてイモビライザキーを認証する必要がある。このような特許文献１に示されるＥＴＣ車載器においては、イモビライザキーを失くした場合やイモビライザＥＣＵが故障などした場合、ＥＴＣ車載器が使用できなくなることが起こりうる。

本発明は、上記問題点に鑑みなされたものであり、決済用の決済情報が記憶された決済用の車載器を用いて、路側に設置された路側アンテナとの間で料金収受のための通信を行うものにおいて、その車載器にて決済ができなくなることを低減できる決済システムを提供することを目的とする。

上記目的を達成するために請求項１に記載の決済システムは、
車両に搭載され、外部と料金収受のための通信を行うものであり、自身の管理番号と料金収受に必要な決済情報と決済情報を料金収受が可能となる活性化状態にするためのパスワードとが関連付けて記憶された車両側記憶手段を有する決済用車載器と、
車両側記憶手段に記憶された決済情報を料金収受が可能となる活性化状態にするためのパスワードを決済用車載器に入力する少なくとも一つの入力機器と、
を備える決済システムであって、
決済用車載器は、
入力機器に対して、車両側記憶手段に記憶された管理番号を送信する管理番号送信手段と、
入力機器から入力されたパスワードが車両側記憶手段に記憶されたパスワードと所定の対応関係を満たすか否かを判定する判定手段と、
判定手段にて所定の対応関係を満たさないと判定された場合は決済情報を料金収受ができない不活性化状態にし、所定の対応関係を満たすと判定された場合は決済情報を料金収受が可能となる活性化状態にする活性化手段とを含み、
入力機器は、
管理番号とパスワードとを紐付けする紐付け手段と、
紐付け手段にて紐付けした管理番号と前記パスワードとを記憶する入力機器側記憶手段と、
決済用車載器から送信された管理番号に紐付けされたパスワードを決済用車載器に入力する入力手段とを含むことを特徴とするものである。

このように、決済用車載器の管理番号と決済情報を活性化状態にするためのパスワードとを紐付けする手段を備えた入力機器を少なくとも一つ設けることによって、決済用車載器にて決済ができなくなることを低減できる。

また、請求項２に示すように、決済用車載器は、車両側記憶手段に複数の前記決済情報が記憶され、管理番号送信手段にて送信される管理番号と共に複数の決済情報を入力機器に送信する決済情報送信手段を含み、
入力機器は、決済用車載器から送信された複数の決済情報から一つを選択する選択手段を含むものであり、
紐付け手段は、管理番号と前記パスワードに加えて決済情報を紐付けし、
入力手段は、選択手段にて選択された決済情報をパスワードと共に決済用車載器に入力し、
活性化手段は、判定手段にて所定の対応関係を満たすと判定された場合、入力機器から入力された決済情報を料金収受が可能となる活性化状態にするようにしてもよい。

このようにすることによって、１台の車両（決済用車載器）を複数人でシェアして利用する場合に効果的で、それぞれの支払い者の決済情報で決済が可能となる。このほかには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。

また、請求項３に示すように、車両側記憶手段は、複数の決済情報のそれぞれに個別のパスワードが関連付けて記憶するようにしてもよい。

また、請求項４に示すように、入力機器側記憶手段には、異なる複数の決済用車載器に対する管理番号とパスワードとを記憶するようにしてもよい。

このようにすることによって、一人の人が複数の車両で決済用車載器を利用する場合に効果がある。さらには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。

本発明の実施の形態におけるＥＴＣ車載器の概略構成を示すブロック図である。本発明の実施の形態における携帯機の概略構成を示すブロック図である。本発明の実施の形態における車載器側不揮発性メモリの概略構成を示すブロック図である。本発明の実施の形態における携帯機側不揮発性メモリの概略構成を示すブロック図である。本発明の実施の形態におけるＥＴＣ車載機と携帯機を含む決済システムの処理動作を説明するフロー図である。本発明の実施の形態における決済システムの構成例１を説明するイメージ図である。本発明の実施の形態における決済システムの構成例２を説明するイメージ図である。

以下、本発明の実施の形態を図に基づいて説明する。

本実施の形態における決済システムは、有料道路の料金所での渋滞緩和等を目的として料金収受を無線通信により実現するＥＴＣ（Electronic Toll Collection）システムに適用されるものであり、料金所に設置された路側アンテナとの間で無線通信を行い通行料金の決済を行なうものである。決済システムは、図１、図２に示すＥＴＣ車載器１０、携帯機２０を含むものである。なお、ＥＴＣ（Electronic Toll Collection）は登録商標である。

ＥＴＣ車載器１０（決済用車載器）は、車両に搭載され、料金収受のための通信を行うものであり、ＥＴＣカードのＩＣチップに記憶された料金収受に必要な決済情報を車載器側不揮発性メモリ１８ａ（以下、不揮発性メモリ１８ａとも称する）に記憶させることによってＥＴＣカードを不要とするカードレスタイプである。

ＥＴＣ車載器１０は、ヒューマン・マシン・インタフェース１１（以下、ＨＭＩ１１とも称する）、通信インタフェース１２、ＥＴＣアンテナ１３、ＥＴＣ無線部１４、ＥＴＣ通信制御部１５、車載器側制御部１６（以下、制御部１６とも称する）、セキュリティモジュール１７、不揮発性メモリ１８ａ、車載器側ＲＯＭ１８ｂ（以下、ＲＯＭ１８とも称する）および車載器側電源部１９（以下、電源部１９とも称する）の各ブロックを備えている。これらの各ブロック１１〜１９は、同一筐体内に収納されている。

ＨＭＩ１１は、表示装置、音声出力装置および入力装置（何れも図示せず）を備えている。表示装置は液晶ディスプレイなどからなり、制御部１６からの信号に応じて後ほど説明する活性化結果などを表示する。音声出力装置は、制御部１６からの信号に応じた音声を発生するスピーカによって構成される。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号を制御部１６へ出力する。

通信インタフェース１２は、携帯機２０（携帯機２０の通信インターフェース２２）との通信を行なうものである。例えば、Bluetooth（登録商標）、赤外線、ＵＳＢなどの通信を行なう通信部などを採用することができる。

ＥＴＣアンテナ１３は、路側等に設置された路側アンテナ（図示せず）と電波の送受信を行う。

ＥＴＣ無線部１４は、ＥＴＣアンテナ１３が受信した信号に対して増幅、周波数変換、復調、Ａ／Ｄ変換等を施し、その結果のデータをＥＴＣ通信制御部１５に出力する。またＥＴＣ無線部１４は、ＥＴＣ通信制御部１５から入力されたデータに対してＤ／Ａ変換、変調、周波数変換、増幅等を施し、その結果の信号をＥＴＣアンテナ１３に出力する。

ＥＴＣ通信制御部１５は、ＥＴＣ無線部１４から入力されたデータを制御部１６に出力し、また、制御部１６から入力されたデータをＥＴＣ無線部１４に出力する。

制御部１６は、図示しないＣＰＵおよびＲＡＭなどを備えている。この制御部１６は、ＲＯＭ１８ｂからプログラムを読み出し、必要に応じて、ＨＭＩ１１、通信インタフェース１２、ＥＴＣ通信制御部１５およびセキュリティモジュール１７とデータの授受を行なう。また、制御部１６は、後ほど説明する不揮発性メモリ１８ａに記憶された決済情報の活性化を行なう。なお、活性化、不活性化の処理については、セキュリティモジュール１７で行っても良い。

セキュリティモジュール１７は、制御部１６が、ＥＴＣ通信制御部１５、ＥＴＣ無線部１４およびＥＴＣアンテナ１３を介して路側アンテナと通信するデータの暗号、復号を行う。なお、これらのＨＭＩ１１〜ＲＯＭ１８ａ（アンテナ１３を省く）の実装としては、少なくとも１つないし、複数のＩＣパッケージやモジュールとして集積される。

不揮発性メモリ１８ａには、制御部１６からの信号に応じてＥＴＣ通信の通信結果、利用履歴等の各種データが記憶される。また、不揮発性メモリ１８ａには、ＥＴＣ車載器１０の使用前にセットアップ（初期情報登録作業）によって、自動車登録番号、車名、型式等の車両情報やＥＴＣカード番号、有効期限等などの料金収受に必要な決済情報が記憶される。このセットアップは、例えば、セットアップ用の外部機器からＥＴＣ車載器１０のＥＴＣアンテナ１３へセットアップデータ（車両情報および料金収受に必要な情報が含まれる）を無線送信することによって行われる。

ＲＯＭ１８ｂには、予めＥＴＣ車載器１０が動作するためのプログラムが記憶されている。

図３に示すように、複数の決済情報（ここでは、決済情報１〜３）と、ＥＴＣ車載器１０を識別するための番号であり重複する番号が無い管理された管理番号（ここでは、車載器管理番号Ａ）と、各決済情報１〜３を料金収受が可能となる活性化状態にするための複数のパスワード（以下、活性化暗証番号とも証する。ここでは、活性化暗証番号１〜３）とが関連付けて記憶されている（車両側記憶手段）。なお、以上の情報の記録は、必ずしも、一つの不揮発性メモリ１８ａに記録する必要は無く、別々の不揮発性メモリに記録しても良い。また、活性化暗証番号は、数字やコード以外にも、利用者の認証（特定）が可能な任意データを含むものである。

このように、一つのＥＴＣ車載器１０に複数の決済情報を持つことによって、１台の車両を複数人でシェアして利用する場合に効果的で、それぞれの支払い者の決済情報で決済が可能となる。

例えば、図６に示すように、１台の車両Ｍ１（例えば、会社の車両）を３名の社員で利用する場合に有効である。車両Ｍ１に搭載されたＥＴＣ車載器１０１の不揮発性メモリには、図３の例と同様に管理番号Ａ、決済情報１と活性化暗証番号１、決済情報２と活性化暗証番号２、決済情報３と活性化暗証番号３とが記憶（登録）されている。一方、車両Ｍ１を利用する３名の社員は、それぞれ携帯機Ａ２０ａ、携帯機Ｂ２０ｂ、携帯機Ｃ２０ｃを所持している。携帯機Ａ２０ａの不揮発性メモリには、管理番号Ａ、決済情報１、活性化暗証番号１が紐付けされて記憶されている。携帯機Ｂ２０ｂの不揮発性メモリには、管理番号Ａ、決済情報２、活性化暗証番号２が紐付けされて記憶されている。携帯機Ｃ２０ｃの不揮発性メモリには、管理番号Ａ、決済情報３、活性化暗証番号３が紐付けされて記憶されている。このように、１台の車両Ｍ１（ＥＴＣ車載器１０１）を３名でシェアして利用する場合であっても、それぞれの支払い者の決済情報１〜３で決済が可能となる。

このほかには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。また、決済情報が共通で同一（法人・会社）で、複数人が利用する場合も有効である。

ここで、決済情報の活性化状態とは、不揮発性メモリ１８ａに記憶された決済情報が外部から読み出し、書き込みできる状態である。また、決済情報が活性化状態でない場合は、不揮発性メモリ１８ａに記憶された決済情報が外部から読み出し、書き込みできない状態（不活性化状態）である。決済情報は、通常は不活性化状態にあって、ＥＴＣ車載器１０に活性化暗証番号を入力して、ＥＴＣ車載器１０の記憶している活性化暗証番号と一致した場合に活性化状態（決済情報が有効）になるものである。これによってＥＴＣが利用できる。この決済情報の活性化、不活性化に関しては、後ほど詳しく説明する。

また、本実施の形態においては、複数の決済情報及び複数の活性化暗証番号を不揮発性メモリ１８ａに記憶する例を採用して説明するが本発明はこれに限定されるものではない。一つの不揮発性メモリ１８ａに決済情報及び活性化暗証番号を一つずつ記憶するようにしてもよい。つまり、一つのＥＴＣ車載器１０に一つの不揮発性メモリ１８ａのみを備える場合に、その不揮発性メモリ１８ａに決済情報及び活性化暗証番号を一つずつ保持するようにしてもよい。

また、本実施の形態においては、複数の決済情報のそれぞれに対して活性化暗証番号を設定する例を採用して説明するが本発明はこれに限定されるものではない。複数の決済情報に対して共通の活性化暗証番号を設定してもよい。例えば、活性化暗証番号１で決済情報１〜３を活性化状態にすることができるようにしてもよい。

電源部１９は、車両のバッテリからアクセサリスイッチを介して供給される電圧を所定の電圧に変換して各ブロック１１〜１８に供給する。

一方、携帯機２０（入力機器）は、例えば、携帯電話機などのユーザが携帯可能なものであり、決済システムに少なくとも一つ設けられる。この携帯機２０は、車載器側不揮発性メモリ１８ａに記憶された決済情報を料金収受が可能となる活性化状態にするための活性化暗証番号をＥＴＣ車載器１０に入力するものである。換言すると、携帯機２０は、ＥＴＣ車載器１０を料金収受ができる状態にするためのものである。

なお、本実施の形態においては、入力機器として携帯機２０を採用して説明するが本発明はこれに限定されるものではない。活性化暗証番号をＥＴＣ車載器１０に入力できるもの（例えば、ナビゲーション装置など）であれば本発明の目的は達成できる。

携帯機２０は、ヒューマン・マシン・インタフェース２１（以下、ＨＭＩ２１とも称する）、通信インタフェース２２、携帯機側制御部２３（以下、制御部２３とも称する）、携帯機側不揮発性メモリ２４ａ（以下、不揮発性メモリ２４ａとも称する）、携帯機側ＲＯＭ２４ｂ（以下、ＲＯＭ２４ｂとも称する）および携帯機側電源部２５（以下、電源部２５とも称する）の各ブロックを備えている。これらの各ブロック２１〜２５は、同一筐体内に収納されている。

ＨＭＩ２１は、表示装置、音声出力装置および入力装置（何れも図示せず）を備えている。表示装置は液晶ディスプレイなどからなり、制御部２３からの信号に応じて後ほど説明する活性化結果などを表示する。音声出力装置は、制御部１６からの信号に応じた音声を発生するスピーカによって構成される。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号を制御部２３へ出力する。

通信インタフェース２２は、ＥＴＣ車載器１０（ＥＴＣ車載１０の通信インタフェース１２）との通信を行なうものである。例えば、Bluetooth（登録商標）、赤外線、ＵＳＢなどの通信を行なう通信部などを採用することができる。

制御部２３は、図示しないＣＰＵおよびＲＡＭなどを備えている。この制御部２３は、ＲＯＭ２４ｂからプログラムを読み出し、必要に応じて、ＨＭＩ２１、通信インタフェース２２とデータの授受を行なう。なお、ＲＯＭ２４ｂには、予め携帯機２０が動作するためのプログラムが記憶されている。

不揮発性メモリ２４ａには、図４に示すように、複数のＥＴＣ車載器の管理番号（ここでは、車載器管理番号Ａ、車載器管理番号Ｂ）と、複数の決済情報（ここでは、決済情報１〜３）と、各決済情報１〜３に対する複数の活性化暗証番号（ここでは、活性化暗証番号１〜３）とが紐付け（紐付け手段）されて記憶されている（入力機器側記憶手段）。

このように、管理番号別の決済情報と活性化暗証番号を複数記憶することによって、一人の人が複数の車両でＥＴＣ車載器を利用する場合に効果がある。例えば、図７に示すように、一人の人が３台の車両Ｍ２（例えば、会社の車両）、Ｍ３（例えば、自分の車両）、Ｍ４（例えば、家族の車両）を利用する場合に有効である。車両Ｍ２に搭載されたＥＴＣ車載器１０２の不揮発性メモリには、管理番号Ａ、決済情報１と活性化暗証番号１が記憶（登録）されている。車両Ｍ３に搭載されたＥＴＣ車載器１０３の不揮発性メモリには、管理番号Ｂ、決済情報１と活性化暗証番号１が記憶（登録）されている。車両Ｍ４に搭載されたＥＴＣ車載器１０４の不揮発性メモリには、管理番号Ｃ、決済情報１と活性化暗証番号１が記憶（登録）されている。一方、車両Ｍ２〜Ｍ４の利用者は携帯機２０を所持している。携帯機２０の不揮発性メモリには、管理番号Ａと決済情報１と活性化暗証番号１が紐付けされて記憶されている。他にも、管理番号Ｂと決済情報１と活性化暗証番号１、及び管理番号Ｃと決済情報１と活性化暗証番号１が紐付けされて記憶されている。このように、車両Ｍ２〜Ｍ４のいずれの車両を利用した場合であっても決済情報１での決済が可能となる。もちろん車両によって決済情報が異なっても良い。

さらには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。

なお、電源部２５は、各ブロック２１〜２４に電源を供給する電池である。

ここで、図５を用いて、ＥＴＣ車載器１０と携帯機２０とによって構成される決済システムの処理動作に関して説明する。

図５においては、ステップＳ２０１〜ステップＳ２１１はＥＴＣ車載器１０で実行される処理動作であり、ステップＳ２１２〜ステップＳ２２７は携帯機２０で実行される処理動作である。また、点線は、ＥＴＣ車載器１０における通信インタフェース１２と携帯機２０における通信インタフェース２２での通信を示すものである。図５におけるフロー図は、例えば、ＥＴＣ車載器１０と携帯機２０とが所定の範囲（Bluetooth通信が可能な範囲）内に存在する場合にスタートする。

まず、ステップＳ２０１では、ＥＴＣ車載器１０は、通信インタフェース１２にて携帯機２０の通信インタフェース２２とリンク接続する。同様に、ステップＳ２１２では、携帯機２０は、通信インタフェース２２にてＥＴＣ車載器１０の通信インタフェース１２とリンク接続する。つまり、ＥＴＣ車載器１０と携帯機２０とが通信接続する。

ステップＳ２０２では、ＥＴＣ車載器１０は、車載器側不揮発性メモリ１８ａに記憶している車載器管理番号Ａと共に決済情報１〜３を携帯機２０に送信する（管理番号送信手段、決済情報送信手段）。なお、携帯機２０の通信インタフェース２２とＥＴＣ車載器１０の通信インタフェース１２とのデータ通信において、暗号化を行っても良い。また、一つの車載器管理番号に対して、決済情報、活性化暗証番号が一つずつ紐付けされている場合は、車載器管理番号のみを送信するようにしてもよい。

ここでＥＴＣ車載器１０と携帯機２０で扱われる決済情報とは、利用者がどの決済情報か確認できる番号であって、実際に処理される決済情報の全てではない。たとえば、決済情報として、クレジットカードやＥＴＣカードの番号下４桁を使っても良い。

ステップＳ２１３では、携帯機２０は、ＥＴＣ車載器１０から送信された車載器管理番号Ａ、決済情報１〜３がすでに携帯機側不揮発性メモリ２４ａに登録（記憶）されたものであるか否かを判定する。登録有りと判定した場合はステップＳ２１４へ進み、登録なしと判定した場合はステップＳ２２０へ進む。なお、本実施の形態では、図４に示すように、携帯機側不揮発性メモリ２４ａに車載器管理番号Ａ、決済情報１〜３が記憶されているのでステップＳ２１４に進むことになる。

ステップＳ２１４では、携帯機２０は、自動に設定されているか否かの判定を行なう。これは、決済情報の活性化を自動で行なうか手動で行なうかを判定するものである。つまり、決済情報を活性化させるための活性化暗証番号を自動的に送信するか、ユーザによって選択されたものを送信するかを判定するものである。そして、自動と判定した場合はステップＳ２１６へ進み、自動と判定しなかった場合はステップＳ２１５へ進む。

ステップＳ２１５では、携帯機２０は、ＨＭＩ２１の表示装置に、どの決済情報を活性化させるかなどの活性化の指示待ちであることを表示して、ＨＭＩ２１の入力装置からの入力待ち状態とする。つまり、決済情報の活性化を手動で行なうように設定されている場合は、ユーザからＨＭＩ２１の入力装置にて活性化の指示がされないと、後ほど説明するステップＳ１７での決済情報１と活性化暗証番号１が送信されない。一方、決済情報の活性化を自動で行なうように設定されている場合は、自動的に決済情報１と活性化暗証番号１が送信される。

ステップＳ２１６では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて（手動の場合）、もしくは予め設定（自動の場合）された決済情報（ここでは、決済情報１）を選択する（選択手段）。

ステップＳ２１７では、携帯機２０は、選択した決済情報１とその決済情報１に紐付けされた活性化暗証番号１とを通信インタフェース２２にてＥＴＣ車載器１０へ送信する（入力手段）。なお、一つの車載器管理番号に対して、決済情報、活性化暗証番号が一つずつ紐付けされている場合は、活性化暗証番号のみを送信するようにしてもよい。

ステップＳ２１８では、携帯機２０は、ＥＴＣ車載器１０から送信された活性化結果を示す情報から、ＥＴＣ車載器１０に入力した活性化暗証番号１が予め車載器側不揮発性メモリ１８ａに記憶されている決済情報１に対する活性化暗証番号と一致したか否かを判定する。つまり、決済情報１が活性化したか否かを判定する。そして、一致と判定した場合はステップＳ２１９へ進み、一致してないと判定した場合はステップＳ２２６へ進む。

ステップＳ２１９では、携帯機２０は、ＨＭＩ２１における表示装置に活性化結果を表示する。つまり、ＥＴＣ車載器１０が決済情報１での料金収受が可能な状態であることを表示する。

ステップＳ２２６では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、取消の指示があるか否かを判定する。そして、取消と判定した場合はステップＳ２２７へ進み、取消と判定しない場合はステップＳ２２４へ進む。

ステップＳ２２７では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、他の決済情報が指定されたか否かを判定する。そして、他の決済情報が指定されたと判定した場合はステップＳ２２１へ進み、指定されたと判定しない場合はステップＳ２１２へ戻る。

一方、ＥＴＣ車載器１０から取得した車載器管理番号Ａ、決済情報１〜３が携帯機側不揮発性メモリ２４ａに登録（記憶）されてなかった場合は、ステップＳ２２０〜Ｓ２２４において登録を行なう。

ステップＳ２２０では、携帯機２０は、ＥＴＣ車載器１０から取得した車載器管理番号Ａと決済情報１〜３を携帯機側不揮発性メモリ２４ａに登録（記憶）する。次に、ステップＳ２２１では、携帯機２０は、全ての決済情報１〜３をＨＭＩ２１の表示装置に表示する。そして、ステップＳ２２２では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて決済情報（ここでは、決済情報１）を選択する（選択手段）。

ステップＳ２２３では、携帯機２０は、ＥＴＣ車載器１０から送信された車載器管理番号Ａがすでに携帯機側不揮発性メモリ２４ａに登録（記憶）されたものであるか否かを判定する。登録済みと判定した場合はステップＳ２１７へ進み、登録済みと判定しない場合はステップＳ２２４へ進む。

ステップＳ２２４では、携帯機２０は、ＨＭＩ２１の入力装置からの信号（ユーザが入力した活性化暗証番号１）に基づいて活性化暗証番号１を携帯機側不揮発性メモリ２４ａに入力する。つまり、車載器管理番号Ａと、選択された決済情報１と、入力された活性化暗証番号１とを紐付けして記憶する（紐付け手段）。

なお、ステップＳ２２５では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、決済情報の活性化を自動で行なうか手動で行なうかを選択する。そして、上述のステップＳ２１７へ進む。なお、自動で活性化を行なうように設定する場合は、どの決済情報を使用するかをユーザが選択できるようにする。つまり、制御部２３は、使用する決済情報を選択するためのメニュー画面をＨＭＩ２１の表示装置に表示する。そして、ＨＭＩ２１の入力装置からの信号に基づいて決済情報を選択する。

決済を行なう際に、毎回同じ決済情報で決済を行なう場合や、決済情報をかえて決済を行なう場合などがある。そこで、上述のように活性化を自動で行なうか手動で行なうかを設定できるようにすることによって、決済情報の使用状態に適応でき、利便性を向上させることができる。例えば、手動に設定しておくことによって、決済情報と活性化暗証番号を送信するたびに、どの決済情報を使用するかをユーザが選択できるようにすることができるので、決済情報をかえて決済を行なう場合に好適である。一方、自動に設定しておくことによって、自動的に決済情報と活性化暗証番号が送信されるので、毎回同じ決済情報で決済を行なう場合に好適である。

また、ステップＳ２０３では、ＥＴＣ車載器１０は、携帯機２０からの決済情報と活性化暗証番号が入力されたか否かを判定する。つまり、決済情報と活性化暗証番号の入力待ち状態である。決済情報と活性化暗証番号が入力されない場合は、この判定を繰り返し実行する。ただし、この判定を所定回数繰り返す間、もしくは所定時間内に決済情報と活性化暗証番号が入力されない場合は、処理を終了する。一方、決済情報と活性化暗証番号が入力された場合はステップＳ２０４へ進む。なお、ここでは、決済情報１と決済情報１に対する活性化暗証番号１とが入力された例を採用して説明する。

ステップＳ２０４では、ＥＴＣ車載器１０は、入力された決済情報１に対する活性化暗証番号１と、予め車載器側不揮発性メモリ１８ａに記憶されている決済情報１に対する活性化暗証番号とを照合する（判定手段）。そして、ステップＳ２０５では、ＥＴＣ車載器１０は、一致すると判定した場合はステップＳ２０６へ進み、一致すると判定しない場合はステップＳ２０７へ進む（判定手段）。

ステップＳ２０６では、ＥＴＣ車載器１０は、車載器側不揮発性メモリ１８ａに記憶されている決済情報１を活性化する（活性化手段）。つまり、ＥＴＣ車載器１０は、決済情報１の読み出し、書き込みができる状態にする。これによって、料金所に設置された路側アンテナとの間で無線通信を行なって、決済情報１による料金収受が可能となる。

なお、ステップＳ２０５で一致すると判定しない場合は、車載器側不揮発性メモリ１８ａに記憶されている決済情報１は不活性化する（活性化手段）。つまり、ＥＴＣ車載器１０に入力された決済情報に対する活性化暗証番号と、予め車載器側不揮発性メモリ１８ａに記憶されている決済情報に対する活性化暗証番号とが一致した場合のみ決済情報を活性化する。

ステップＳ２０７では、ＥＴＣ車載器１０は、通信インタフェース１２にて活性化結果を示す情報を携帯機２０へ送信する。

ステップＳ２０８では、ＥＴＣ車載器１０は、ＨＭＩ１１における表示装置に活性化結果を表示する。つまり、ＥＴＣ車載器１０が決済情報１での料金収受が可能な状態であるか否かを表示する。

ステップＳ２０９では、ＥＴＣ車載器１０は、携帯機２０から決済情報とその決済情報に対す活性化暗証番号の再入力があったか否かを判定し、再入力があったと判定した場合はステップＳ２０３へ戻り、再入力がないと判定した場合はステップＳ２１０へすすむ。

そして、ＥＴＣ車載器１０は、ステップＳ２１０にてアクセサリーオフ（ＡＣＣＯＦＦ）になると、ステップＳ２１１にて車載器側不揮発性メモリ１８ａに記憶されている決済情報１を不活性化する。これによって、決済情報１の読み出し、書き込みができない状態となり、料金所に設置された路側アンテナとの間で無線通信を行なって、決済情報１による料金収受が不可能となる。なお、ＥＴＣ車載器１０は、アクセサリーオフでない場合は、再入力があるか否かの判定（ステップＳ２０９）に戻る。

このように、ＥＴＣ車載器１０の車載器管理番号と決済情報を活性化状態にするための活性化暗証番号とを紐付けする手段を備えた入力機器（携帯機２０）を少なくとも一つ設けることによって、ＥＴＣ車載器１０にて決済ができなくなることを低減できる。また、ＥＴＣ車載器１０だけを盗んでも非活性化状態にあるので、ＥＴＣは利用できず、盗難防止の効果が絶大とある。例えば、入力機器としての携帯電話機を忘れた場合であっても、別の携帯電話機を借りてＥＴＣ車載器に活性化暗証番号を入力することも可能になる。

１０ＥＴＣ車載器、１１ヒューマン・マシン・インタフェース、１２通信インタフェース、１３ＥＴＣアンテナ、１４ＥＴＣ無線部、１５ＥＴＣ通信制御部、１６車載器側制御部、１７セキュリティモジュール、１８ａ車載器側不揮発性メモリ、１８ｂ車載器側ＲＯＭ、１９車載器側電源部、２０携帯機、２１ヒューマン・マシン・インタフェース、２２通信インタフェース、２３携帯機側制御部、２４ａ携帯機側不揮発性メモリ、２４ｂ携帯機側ＲＯＭ、２５携帯機側電源部

Claims

車両に搭載され、外部と料金収受のための通信を行うものであり、自身の管理番号と料金収受に必要な決済情報と前記決済情報を料金収受が可能となる活性化状態にするためのパスワードとが関連付けて記憶された車両側記憶手段を有する決済用車載器と、
前記車両側記憶手段に記憶された前記決済情報を料金収受が可能となる活性化状態にするためのパスワードを前記決済用車載器に入力する少なくとも一つの入力機器と、
を備える決済システムであって、
前記決済用車載器は、
前記入力機器に対して、前記車両側記憶手段に記憶された前記管理番号を送信する管理番号送信手段と、
前記入力機器から入力されたパスワードが前記車両側記憶手段に記憶されたパスワードと所定の対応関係を満たすか否かを判定する判定手段と、
前記判定手段にて所定の対応関係を満たさないと判定された場合は前記決済情報を料金収受ができない不活性化状態にし、所定の対応関係を満たすと判定された場合は前記決済情報を料金収受が可能となる活性化状態にする活性化手段と、
を含み、
前記入力機器は、
前記管理番号と前記パスワードとを紐付けする紐付け手段と、
前記紐付け手段にて紐付けした前記管理番号と前記パスワードとを記憶する入力機器側記憶手段と、
前記決済用車載器から送信された前記管理番号に紐付けされた前記パスワードを前記決済用車載器に入力する入力手段と、
を含むことを特徴とする決済システム。
前記決済用車載器は、前記車両側記憶手段に複数の前記決済情報が記憶され、
前記管理番号送信手段にて送信される前記管理番号と共に複数の前記決済情報を前記入力機器に送信する決済情報送信手段を含み、
前記入力機器は、前記決済用車載器から送信された複数の前記決済情報から一つを選択する選択手段を含むものであり、
前記紐付け手段は、前記管理番号と前記パスワードに加えて前記決済情報を紐付けし、
前記入力手段は、前記選択手段にて選択された前記決済情報を前記パスワードと共に前記決済用車載器に入力し、
前記活性化手段は、前記判定手段にて所定の対応関係を満たすと判定された場合、前記入力機器から入力された前記決済情報を料金収受が可能となる活性化状態にすることを特徴とする請求項１に記載の決済システム。
前記車両側記憶手段は、複数の前記決済情報のそれぞれに個別の前記パスワードが関連付けて記憶されることを特徴とする請求項２に記載の決済システム。
前記入力機器側記憶手段には、異なる複数の前記決済用車載器に対する前記管理番号と前記パスワードとが記憶されることを特徴とする請求項１乃至請求項３のいずれか一項に記載の決済システム。