JP2010198488A

JP2010198488A - 決済システム

Info

Publication number: JP2010198488A
Application number: JP2009044638A
Authority: JP
Inventors: Manabu Matsumoto; 学松元
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2009-02-26
Filing date: 2009-02-26
Publication date: 2010-09-09
Anticipated expiration: 2029-02-26
Also published as: JP5310090B2

Abstract

【課題】ＥＴＣ車載器にて決済ができなくなることを低減できる決済システムを提供すること。
【解決手段】外部と料金収受のための通信を行うＥＴＣ車載器１０と、ＥＴＣ車載器１０に記憶された決済情報を活性化状態にするためのパスワードを入力する携帯機１０とを有する決済システムであって、携帯機２０は、表示装置などを含むヒューマン・マシン・インタフェース２１と、時計機能を有した制御部２３と、決済情報の有効期限よりも前の日付に設定されるものであり、決済情報の更新を警告するための更新警告日を示す更新警告日情報を記憶する不揮発性メモリ２４ａなどを含み、不揮発性メモリ２４ａに記憶された更新警告日と現在の日付とを比較して、現在、更新警告日になっているか否かを監視して、更新警告日になっていると判定した場合、決済情報の有効期限が近いことをＨＭＩ２１にてユーザに通知する。
【選択図】図１

Description

本発明は、車両側に搭載された決済用の車載器と路側に設置された路側アンテナとの間で料金収受のための通信を行う決済システムに関するものである。

従来、ＥＴＣカードのＩＣチップに記憶された料金収受に必要な決済情報をＥＴＣ車載器の内部メモリに記憶させることによってＥＴＣカードを不要とするカードレスタイプのＥＴＣ車載器があった。

このようなカードレスタイプのＥＴＣ車載器の一例として特許文献１に示されるものがある。特許文献１に示されるＥＴＣ車載器は、ＥＴＣ車載器が盗難された場合の不正使用の防止を図るものである。

このＥＴＣ車載器は、イモビライザＥＣＵがイモビライザキーを認証すると、このイモビライザＥＣＵとＥＴＣ車載器の制御部との間で相互認証が開始される。そして、ＥＴＣ車載器の制御部は、この相互認証が正常に完了すると、イモビライザＥＣＵからイモビライザキーを認証したことが通知されたものとして路側アンテナと料金収受のための通信が可能なスタンバイ状態に遷移する。

特開２００６−１２００７２号公報

ところで、ＥＴＣ車載器にＥＴＣカードを挿入して用いるタイプの場合、そのＥＴＣカードとしてクレジットカードが用いられる。通常、クレジットカードには有効期限が設定されている。したがって、クレジットカードの有効期限が切れると、クレジットカードの使用ができなくなり、クレジットカードに記憶された決済情報も有効期限が切れるため、そのカードでの料金収受が出来なくなる。そこで、クレジットカードを使い続けたい場合は、クレジット会社などに更新申請することによって、有効期限を延ばして、クレジットカードを継続して使えるようにすることができる。

一方、上記特許文献１に示されるＥＴＣ車載器の場合、ＥＴＣ車載器の使用前にセットアップ（初期情報登録作業）によって、有効期限などの情報が記憶される旨が記載さている程度である。したがって、路側アンテナと料金収受のための通信を開始したときに、有効期限が過ぎていて、料金収受ができないという事態が生じる可能性がある。

本発明は、上記問題点に鑑みなされたものであり、決済用の決済情報が記憶された決済用の車載器を用いて、路側に設置された路側アンテナとの間で料金収受のための通信を行うものにおいて、決済情報の有効期限切れによって決済ができなくなることを低減できる決済システムを提供することを目的とする。

上記目的を達成するために請求項１に記載の決済システムは、車両に搭載され、外部と料金収受のための通信を行うものであり、自身の管理番号と料金収受に必要な決済情報と決済情報を料金収受が可能となる活性化状態にするためのパスワードとが関連付けて記憶された車両側記憶手段を有する決済用車載器と、
車両側記憶手段に記憶された決済情報を料金収受が可能となる活性化状態にするためのパスワードを決済用車載器に入力する少なくとも一つの入力機器と、
を備える決済システムであって、
入力機器は、
決済情報の有効期限よりも前の日付に設定されるものであり、決済情報の更新を警告するための更新警告日を示す更新警告日情報を記憶する更新警告日情報記憶手段と、
現在の日付を取得する日付取得手段と、
更新警告日情報記憶手段に記憶された更新警告日と日付取得手段にて取得した現在の日付とを比較して、現在、更新警告日になっているか否かを監視する監視手段と、
監視手段にて更新警告日になっていると判定された場合、決済情報の有効期限が近いことをユーザに通知する通知手段と、
を備えることを特徴とするものである。

このように、決済情報の有効期限が近いことをユーザに通知することによって、決済情報の有効期限切れによって決済ができなくなることを低減できる。また、入力機器（更新警告日情報記憶手段）に記憶した更新警告日を決済用車載器へのパスワードの入力や、料金収受のための通信の利用に関係なく常に監視して、更新警告日になった場合は、決済情報の有効期限が近いことをユーザに通知するので、料金収受のための通信を行なう前に決済情報の有効期限が近いことをユーザに通知することができる。

また、請求項２に示すように、決済用車載器は、決済情報を更新するための更新情報を有すると共に決済情報及び更新情報のセキュリティを確保するセンター側セキュリティ手段を有したセンターから更新情報を取得するものであり、決済情報及び更新情報のセキュリティを確保する車載器側セキュリティ手段を有し、
入力機器は、
決済情報の更新を示す更新指示信号が入力されたか否かを判定する更新判定手段と、
更新指示信号が入力されたと判定された場合、更新情報の送信をセンターに申請する更新申請手段と、
センターから送信された更新情報を決済用車載器に転送する転送手段とを備えるようにしてもよい。

このように、入力機器は、センターから送信された更新情報を決済用車載器に転送するだけなので、更新情報のセキュリティを担保するセキュリティ機能を搭載する必要がなく、入力機器を登録したり、入力機器を限定したりせずに利用できるので好ましい。つまり、故障、電池切れ、など入力機器にトラブルが生じた場合や買い替えがあった場合でも、新しい入力機器で、更新処理を行うことができる。

また、請求項３に示すように、入力機器は、決済情報を更新するための更新情報を有すると共に決済情報及び更新情報のセキュリティを確保するセンター側セキュリティ手段を有したセンターと通信接続可能なものであり、
決済情報の更新を示す更新指示信号が入力されたか否かを判定する更新判定手段と、
更新指示信号が入力されたと判定された場合、決済情報を更新するための更新情報の送信をセンターに申請する更新申請手段と、
センターから送信された更新情報を記憶する更新情報記憶手段と、
更新情報のセキュリティを確保する第１携帯機側セキュリティ手段と、
決済用車載器と通信接続されたか否かを判定し、通信接続されたと判定した場合に更新情報記憶手段に記憶された更新情報を決済用車載器に転送する転送手段とを備えるようにしてもよい。

このようにすることによって、一旦、センターから更新情報を取得しておけば、決済用車載器と入力機器との間の通信路が確保できる時（通信接続された時）に更新処理ができるので好ましい。即ち、更新は、入力機器を保持したユーザが必ず車に乗込む必要は無く、入力機器とセンターが通信接続可能な圏内であれば、いつでも、どこでも事前に更新が可能であり、車に乗込んだ時に入力機器とセンターの通信接続が圏外であっても、入力機器から決済車載器に対して、スムーズに更新処理が行われる。

また、請求項４に示すように、センターは、センター側セキュリティ手段にてセキュリティを確保された決済情報を新規設定するための新規設定情報を有するものであり、
入力機器は、
決済情報の新規設定を示す新規設定指示信号が入力されたか否かを判定する新規設定判定手段と、
新規設定指示信号が入力されたと判定された場合、新規設定情報の送信をセンターに申請する新規設定申請手段とを備え、
転送手段は、センターから送信された新規設定情報を決済用車載器に転送するようにしてもよい。

このように、入力機器は、センターから送信された新規設定情報を決済用車載器に転送するだけなので、新規設定情報を担保するセキュリティを搭載する必要もなく、入力機器を登録したり、入力機器を限定したりせずに利用できるので好ましい。つまり、故障、電池切れ、など入力機器にトラブルが生じた場合や買い替えがあった場合でも、新しい入力機器で、新規設定処理を行うことができる。

また、請求項５に示すように、センターは、センター側セキュリティ手段にてセキュリティを確保された決済情報を新規設定するための新規設定情報を有するものであり、
入力機器は、
決済情報の新規設定を示す新規設定指示信号が入力されたか否かを判定する新規設定判定手段と、
新規設定指示信号が入力されたと判定された場合、新規設定情報の送信をセンターに申請する新規設定申請手段と、
センターから送信された新規設定情報を記憶する新規設定情報記憶手段と、
新規設定情報のセキュリティを確保する第２携帯機側セキュリティ手段とを備え、
転送手段は、決済用車載器と通信接続されたか否かを判定し、通信接続されたと判定した場合に新規設定情報記憶手段に記憶された新規設定情報を決済用車載器に転送するようにしてもよい。

このようにすることによって、一旦、センターから新規設定情報を取得しておけば、決済用車載器と入力機器との間の通信路が確保できる時（通信接続された時）に新規設定ができるので好ましい。

また、更新警告日情報は、請求項６に示すようにユーザによって入力された日付を設定してもよいし、請求項７に示すように更新期間の初日の日付を設定してもよいし、また、請求項８に示すように有効期限の所定日数前の日付を設定してもよい。

また、請求項９に示すように、入力機器は、複数の決済情報を有し、更新警告日情報記憶手段は、複数の決済情報に対する複数の更新警告日情報を記憶している場合、通知手段は、監視手段にて更新警告日になっていると判定された場合、更新警告日になっている決済情報と、その決済情報の有効期限が近いことをユーザに通知するようにしてもよい。

このようにすることによって、複数の決済情報のうち、どの決済情報の有効期限が近いかをユーザに通知することができるので好ましい。

本発明の実施の形態における決済システムを含むネットワークの概略構成を示すブロック図である。本発明の実施の形態におけるＥＴＣ車載器の概略構成を示すブロック図である。本発明の実施の形態における携帯機の概略構成を示すブロック図である。本発明の実施の形態における車載器側不揮発性メモリの概略構成を示すブロック図である。本発明の実施の形態における携帯機側不揮発性メモリの概略構成を示すブロック図である。本発明の実施の形態におけるＥＴＣ車載機と携帯機を含む決済システムの処理動作を説明するフロー図である。本発明の実施の形態における有効期限の更新処理動作を説明するフロー図である。本発明の実施の形態における有効期限の監視処理動作を説明するフロー図である。本発明の実施の形態における更新警告日の設定処理動作を説明するフロー図である。

以下、本発明の実施の形態を図に基づいて説明する。

本実施の形態における決済システムは、有料道路の料金所での渋滞緩和等を目的として料金収受を無線通信により実現するＥＴＣ（Electronic Toll Collection）システムに適用されるものであり、料金所に設置された路側アンテナとの間で無線通信を行い通行料金の決済を行なうものである。この決済システムは、図１〜図３に示すＥＴＣ車載器１０、携帯機２０を含むものである。なお、ＥＴＣ（Electronic Toll Collection）は登録商標である。そして、決済システムは、図１に示すように、通信事業者（通信局）を介して、センター（クレジット会社）４０との通信を行なうことによって、決済情報の新規設定、更新を行なうものである。

まず、ＥＴＣ車載器１０と携帯機２０の構成に関して説明する。ＥＴＣ車載器１０（決済用車載器）は、車両に搭載され、料金収受のための通信を行うものであり、ＥＴＣカードのＩＣチップに記憶された料金収受に必要な決済情報などを車載器側不揮発性メモリ１８ａ（以下、不揮発性メモリ１８ａとも称する）に記憶させることによってＥＴＣカードを不要とするカードレスタイプである。

ＥＴＣ車載器１０は、図２に示すように、ヒューマン・マシン・インタフェース１１（以下、ＨＭＩ１１とも称する）、通信インタフェース１２、ＥＴＣアンテナ１３、ＥＴＣ無線部１４、ＥＴＣ通信制御部１５、車載器側制御部１６（以下、制御部１６とも称する）、セキュリティモジュール１７、不揮発性メモリ１８ａ、車載器側ＲＯＭ１８ｂ（以下、ＲＯＭ１８とも称する）および車載器側電源部１９（以下、電源部１９とも称する）の各ブロックを備えている。これらの各ブロック１１〜１９は、同一筐体内に収納されている。

ＨＭＩ１１は、表示装置、音声出力装置および入力装置（何れも図示せず）を備えている。表示装置は液晶ディスプレイなどからなり、制御部１６からの信号に応じて後ほど説明する活性化結果などを表示する。音声出力装置は、制御部１６からの信号に応じた音声を発生するスピーカによって構成される。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号を制御部１６へ出力する。

通信インタフェース１２は、携帯機２０（携帯機２０の通信インタフェース２２）との通信を行なうものである。例えば、Bluetooth（登録商標）、赤外線、ＵＳＢなどの通信を行なう通信部などを採用することができる。

ＥＴＣアンテナ１３は、路側等に設置された路側アンテナ（図示せず）と電波の送受信を行う。

ＥＴＣ無線部１４は、ＥＴＣアンテナ１３が受信した信号に対して増幅、周波数変換、復調、Ａ／Ｄ変換等を施し、その結果のデータをＥＴＣ通信制御部１５に出力する。またＥＴＣ無線部１４は、ＥＴＣ通信制御部１５から入力されたデータに対してＤ／Ａ変換、変調、周波数変換、増幅等を施し、その結果の信号をＥＴＣアンテナ１３に出力する。

ＥＴＣ通信制御部１５は、ＥＴＣ無線部１４から入力されたデータを制御部１６に出力し、また、制御部１６から入力されたデータをＥＴＣ無線部１４に出力する。

制御部１６は、図示しないＣＰＵおよびＲＡＭなどを備えている。この制御部１６は、ＲＯＭ１８ｂからプログラムを読み出し、必要に応じて、ＨＭＩ１１、通信インタフェース１２、ＥＴＣ通信制御部１５およびセキュリティモジュール１７とデータの授受を行なう。また、制御部１６は、後ほど説明する不揮発性メモリ１８ａに記憶された決済情報の活性化を行なう。なお、活性化、不活性化の処理については、セキュリティモジュール１７で行っても良い。

セキュリティモジュール１７は、制御部１６が、ＥＴＣ通信制御部１５、ＥＴＣ無線部１４およびＥＴＣアンテナ１３を介して路側アンテナと通信するデータの暗号、復号を行う。なお、これらのＨＭＩ１１〜ＲＯＭ１８ａ（アンテナ１３を省く）の実装としては、少なくとも１つないし、複数のＩＣパッケージやモジュールとして集積される。

不揮発性メモリ１８ａには、制御部１６からの信号に応じてＥＴＣ通信の通信結果、利用履歴等の各種データが記憶される。また、不揮発性メモリ１８ａには、ＥＴＣ車載器１０の使用前にセットアップ（初期情報登録作業）によって、自動車登録番号、車名、型式等の車両情報やＥＴＣカード番号などの料金収受に必要な決済情報などが記憶される。このセットアップは、例えば、センター４０からＥＴＣ車載器１０のＥＴＣアンテナ１３へセットアップデータ（車両情報および料金収受に必要な決済情報、有効期限情報、パスワードが含まれる：新規設定情報）を無線送信することによって行われる。

具体的には、不揮発性メモリ１８ａには、図４に示すように、複数の決済情報（ここでは、決済情報１〜３）と、ＥＴＣ車載器１０を識別するための番号であり重複する番号が無い管理された管理番号（ここでは、車載器管理番号Ａ）と、各決済情報１〜３を料金収受が可能となる活性化状態にするための複数のパスワード（以下、活性化暗証番号とも証する。ここでは、活性化暗証番号１〜３）と、及び各決済情報１〜３の有効期限を示す有効期限情報（ここでは、有効期限情報１〜３）とが関連付けて記憶されている（車両側記憶手段）。なお、以上の情報の記録は、必ずしも、一つの不揮発性メモリ１８ａに記録する必要は無く、別々の不揮発性メモリに記録しても良い。また、活性化暗証番号は、数字やコード以外にも、利用者の認証（特定）が可能な任意データを含むものである。また、上述の有効期限は、従来のＥＴＣカードを挿入するタイプのＥＴＣ車載器における、ＥＴＣカードに用いられるクレジットカードの有効期限と同等のものである。そして、有効期限情報は、この有効期限に関する情報のことである。

このように、一つのＥＴＣ車載器１０に複数の決済情報を持つことによって、１台の車両を複数人でシェアして利用する場合に効果的で、それぞれの支払い者の決済情報で決済が可能となる。

例えば、１台の車両（例えば、会社の車両）を３名の社員で利用する場合に有効である。車両に搭載されたＥＴＣ車載器の不揮発性メモリには、図４の例と同様に管理番号Ａ、決済情報１と活性化暗証番号１と有効期限情報１、決済情報２と活性化暗証番号２と有効期限情報２、決済情報３と活性化暗証番号３と有効期限情報３とが記憶（登録）されている。一方、車両を利用する３名の社員は、それぞれ異なる携帯機（携帯機Ａ２０ａ〜携帯機Ｃ２０ｃ）を所持している。携帯機Ａ２０ａの不揮発性メモリには、管理番号Ａ、決済情報１、活性化暗証番号１、有効期限情報１が紐付けされて記憶されている。携帯機Ｂ２０ｂの不揮発性メモリには、管理番号Ａ、決済情報２、活性化暗証番号２、有効期限情報２が紐付けされて記憶されている。携帯機Ｃ２０ｃの不揮発性メモリには、管理番号Ａ、決済情報３、活性化暗証番号３、有効期限情報３が紐付けされて記憶されている。このように、１台の車両（ＥＴＣ車載器）を３名でシェアして利用する場合であっても、それぞれの支払い者の決済情報１〜３で決済が可能となる。

このほかには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。また、決済情報が共通で同一（法人・会社）で、複数人が利用する場合も有効である。

ここで、決済情報の活性化状態とは、不揮発性メモリ１８ａに記憶された決済情報が外部から読み出し、書き込みできる状態である。また、決済情報が活性化状態でない場合は、不揮発性メモリ１８ａに記憶された決済情報が外部から読み出し、書き込みできない状態（不活性化状態）である。決済情報は、通常は不活性化状態にあって、ＥＴＣ車載器１０に活性化暗証番号を入力して、ＥＴＣ車載器１０の記憶している活性化暗証番号と一致した場合に活性化状態（決済情報が有効）になるものである。これによってＥＴＣが利用できる。

また、本実施の形態においては、複数の決済情報、複数の活性化暗証番号及び複数の有効期限情報を不揮発性メモリ１８ａに記憶する例を採用して説明するが本発明はこれに限定されるものではない。一つの不揮発性メモリ１８ａに決済情報、活性化暗証番号及び有効期限情報を一つずつ記憶するようにしてもよい。つまり、一つのＥＴＣ車載器１０に一つの不揮発性メモリ１８ａのみを備える場合に、その不揮発性メモリ１８ａに決済情報、活性化暗証番号及び有効期限情報を一つずつ保持するようにしてもよい。

また、本実施の形態においては、複数の決済情報のそれぞれに対して活性化暗証番号を設定する例を採用して説明するが本発明はこれに限定されるものではない。複数の決済情報に対して共通の活性化暗証番号を設定してもよい。例えば、活性化暗証番号１で決済情報１〜３を活性化状態にすることができるようにしてもよい。

ＲＯＭ１８ｂには、予めＥＴＣ車載器１０が動作するためのプログラムが記憶されている。電源部１９は、車両のバッテリからアクセサリスイッチを介して供給される電圧を所定の電圧に変換して各ブロック１１〜１８ａ、１８ｂに供給する。

一方、携帯機２０（入力機器）は、例えば、携帯電話機などのユーザが携帯可能なものであり、決済システムに少なくとも一つ設けられる。この携帯機２０は、車載器側不揮発性メモリ１８ａに記憶された決済情報を料金収受が可能となる活性化状態にするための活性化暗証番号をＥＴＣ車載器１０に入力するものである。換言すると、携帯機２０は、ＥＴＣ車載器１０を料金収受ができる状態にするためのものである。

なお、本実施の形態においては、入力機器として携帯機２０を採用して説明するが本発明はこれに限定されるものではない。活性化暗証番号をＥＴＣ車載器１０に入力できるもの（例えば、ナビゲーション装置（通信ナビ）、ＤＣＭ、モバイルパソコンなど）であれば本発明の目的は達成できる。

携帯機２０は、図３に示すように、ヒューマン・マシン・インタフェース２１（以下、ＨＭＩ２１とも称する）、通信インタフェース２２、携帯機側制御部２３（以下、制御部２３とも称する）、携帯機側不揮発性メモリ２４ａ（以下、不揮発性メモリ２４ａとも称する）、携帯機側ＲＯＭ２４ｂ（以下、ＲＯＭ２４ｂとも称する）、携帯機側電源部２５（以下、電源部２５とも称する）および携帯電話通信部２６の各ブロックを備えている。これらの各ブロック２１〜２６は、同一筐体内に収納されている。また、携帯機２０は、通常の携帯電話の機能（通話、インターネット、メールなど）を実行可能な通常モードと、パケット通信するだけ（入力されたデータを転送するだけ）のモードであり、データのコンテンツには介入しないモデムモード（モデム機能）とを有する。

ＨＭＩ２１は、表示装置、音声出力装置および入力装置（何れも図示せず）を備えている。表示装置は液晶ディスプレイなどからなり、制御部２３からの信号に応じて後ほど説明する活性化結果などを表示する。音声出力装置は、制御部１６からの信号に応じた音声を発生するスピーカによって構成される。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号を制御部２３へ出力する。

通信インタフェース１２は、ＥＴＣ車載器１０（ＥＴＣ車載１０の通信インタフェース１２）との通信を行なうものである。例えば、Bluetooth（登録商標）、赤外線、ＵＳＢなどの通信を行なう通信部などを採用することができる。

制御部２３は、図示しないＣＰＵおよびＲＡＭなどを備えている。この制御部２３は、ＲＯＭ２４ｂからプログラムを読み出し、必要に応じて、ＨＭＩ２１、通信インタフェース２２、携帯電話通信部２６とデータの授受を行なうと共に、通常モード及びモデムモードの実行制御を行なう。さらに、制御部２３は、時計機能（日付取得手段）を有しており、後ほど説明する更新警告日を過ぎたか否かなどを判定する。また、制御部２３は、外部から現在の日付に関する日付情報を取得（日付取得手段）するようにしてもよい。なお、ＲＯＭ２４ｂには、予め携帯機２０が動作するためのプログラムが記憶されている。

不揮発性メモリ２４ａには、図５に示すように、複数のＥＴＣ車載器の管理番号（ここでは、車載器管理番号Ａ、車載器管理番号Ｂ）と、複数の決済情報（ここでは、決済情報１〜３）と、各決済情報１〜３に対する複数の活性化暗証番号（ここでは、活性化暗証番号１〜３）と、各決済情報１〜３の更新を警告するための更新警告日情報１〜３とが紐付け（紐付け手段）されて記憶されている（更新警告日情報記憶手段）。なお、更新警告日は、ユーザに対して決済情報の有効期限が近づいていることを知らせるためのものであり、決済情報の有効期限よりも前の日付（例えば、有効期限の数日前や数ヶ月前）が設定される。

この更新警告日は、どの決済情報の有効期限に対して同様に決められたデフォルト値（所定日数前の日付、例えば、どの有効期限に対しても一ヶ月前の日付）、ユーザの操作に応じてＨＭＩ２１から入力された値（ユーザによって入力された日付でありユーザが個別に決めた日付）、または、決済情報の更新期間の初日を示す値（クレジット会社が決めた更新期間の初日の日付）などによって設定される（警告日情報設定手段）。また、更新警告日情報は、この日付に関する情報である（更新警告日を示す情報）。この更新警告日の設定に関しては後ほど説明する。

なお、更新期間は、従来のＥＴＣカードを挿入するタイプのＥＴＣ車載器における、ＥＴＣカードに用いられるクレジットカードの更新期間と同等のものである。そして、決済情報は、更新期間内に更新処理を行うことによって、有効期限を更新して延ばすことができる。従って、決済情報の更新と有効期限の更新とは同等の意味を示すものである。

このように、管理番号別の決済情報と活性化暗証番号を複数記憶することによって、一人の人が複数の車両でＥＴＣ車載器を利用する場合に効果がある。一人の人が３台の車両（例えば、会社の車両、自分の車両、家族の車両）を利用する場合に有効である。会社の車両に搭載されたＥＴＣ車載器の不揮発性メモリには、管理番号Ａ、決済情報１と活性化暗証番号１が記憶（登録）されている。自分の車両に搭載されたＥＴＣ車載器の不揮発性メモリには、管理番号Ｂ、決済情報１と活性化暗証番号１が記憶（登録）されている。家族の車両に搭載されたＥＴＣ車載器の不揮発性メモリには、管理番号Ｃ、決済情報１と活性化暗証番号１が記憶（登録）されている。一方、その３台の車両の利用者は携帯機２０を所持している。携帯機２０の不揮発性メモリには、管理番号Ａと決済情報１と活性化暗証番号１が紐付けされて記憶されている。他にも、管理番号Ｂと決済情報１と活性化暗証番号１、及び管理番号Ｃと決済情報１と活性化暗証番号１が紐付けされて記憶されている。このように、３台の車両のいずれの車両を利用した場合であっても決済情報１での決済が可能となる。もちろん車両によって決済情報が異なっても良い。

なお、車両を廃車や譲渡する際に、ＥＴＣ車載器１０に記録された管理番号別の決済情報と活性化暗証番については、一斉削除できる機能を有するようにしてもよい。また、登録可能な件数を超えた場合は、携帯機２０に警告を発し、上書きなどの処理が行えるようにしてもよい。

さらには、支払い者は同一であるが決済情報を複数持ち、決済情報別の利用条件やサービスポイント、割引などにより、決済情報を切り替えて使う場合にも有効である。

なお、携帯電話通信部２６は、携帯電話網を介して通信を行なうものである。また、携帯電話通信部２６は、ＥＴＣ車載器１０とセンター４０（通信事業者３０）との間においてモデムとして機能する。電源部２５は、各ブロック２１〜２４ａ、２４ｂ、２６に電源を供給する電池である。

センター４０は、クレジット会社において決済情報、その決済情報の有効期限情報、更新期間情報の発行や管理などを行なうものであり、パソコンやサーバー、及び通信事業者３０を介して携帯機２０と通信接続可能な構成を有している。また、センター４０では、決済情報や後ほど説明する更新情報などに対して暗号化することによってセキュリティを確保している（センター側セキュリティ手段）。なお、決済情報や後ほど説明する更新情報などは、ＥＴＣ車載器１０においても暗号化することによってセキュリティが確保されている（車載器側セキュリティ手段）。つまり、決済情報や更新情報は、センター４０の持つセキュリティとＥＴＣ車載機１０に搭載された相互認証と通信データ暗号化のセキュリティにより担保される。相互認証とはセンター４０とＥＴＣ車載器１０のセキュリティがお互いに正規な相手であるかを確認する機能である。なお、ＥＴＣ車載器１０と携帯機２０との間、携帯機２０と通信事業者３０との間、通信事業者３０とセンター４０との間の各通信路そのものの暗号化や機器認証などは、通信規格に準じて搭載しても良い。この場合は、通信路のデータ信号には、通信規格に定められたセキュリティと決済情報のセキュリティが２重にかかっていることになる。

ここで、図６に記載のフローチャートを用いて、ＥＴＣ車載器１０と携帯機２０とによって構成される決済システムの処理動作に関して説明する。

図６においては、ステップＳ２０１〜ステップＳ２１２はＥＴＣ車載器１０で実行される処理動作であり、ステップＳ２１３〜ステップＳ２３１は携帯機２０で実行される処理動作である。また、点線は、ＥＴＣ車載器１０における通信インタフェース１２と携帯機２０における通信インタフェース２２での通信を示すものである。

図６おけるフローチャートは、例えば、ＥＴＣ車載器１０においては、携帯機２０が所定の範囲（Bluetooth通信が可能な範囲）内に存在する場合にスタートする。一方、携帯機２０においては、電源が供給されるとスタートする。

まず、ステップＳ２０１では、ＥＴＣ車載器１０は、通信インタフェース１２にて携帯機２０の通信インタフェース２２とリンク接続する。

ステップＳ２０２では、ＥＴＣ車載器１０は、車載器側不揮発性メモリ１８ａに記憶している車載器管理番号Ａと共に決済情報１〜３を携帯機２０に送信する（管理番号送信手段、決済情報送信手段）。なお、携帯機２０の通信インタフェース２２とＥＴＣ車載器１０の通信インタフェース１２とのデータ通信において、暗号化を行っても良い。また、一つの車載器管理番号に対して、決済情報、活性化暗証番号が一つずつ紐付けされている場合は、車載器管理番号のみを送信するようにしてもよい。

ここでＥＴＣ車載器１０と携帯機２０で扱われる決済情報とは、利用者がどの決済情報か確認できる番号であって、実際に処理される決済情報の全てではない。たとえば、決済情報として、クレジットカードやＥＴＣカードの番号下４桁を使っても良い。

一方、ステップＳ２１３では、携帯機２０は、有効期限の監視処理を行う。このステップＳ２１３の有効期限の監視処理は、図８のフローチャートに示すように、携帯機２０は、ステップＳ２１３１にて、現在の日付と不揮発性メモリ２４ａに記憶された更新警告日情報とを比較して更新警告日が過ぎたか否かを判定する（監視手段）。更新警告日を過ぎたと判定した場合は図７の有効期限の更新処理におけるステップＳ２２２２に進み、更新警告日を過ぎてないと判定した場合は図６に示す処理に戻る（ステップＳ２１４へ進む）。つまり、携帯機２０は、不揮発性メモリ２４ａに記憶した決済情報の更新警告日をＥＴＣの利用に関係なく常に監視しているので、更新警告日になった場合は、有効期限が近いことをユーザに通知することが可能となる。

ステップＳ２１４では、携帯機２０は、ＥＴＣ車載器１０とのリンク接続がなされたか否かを判定する。そして、リンク接続がなされたと判定した場合はステップＳ２１５へ進み、リンク接続がなされていないと判定した場合はステップＳ２１３に戻る。つまり、携帯機２０は、常にステップＳ２１３における決済情報の有効期限の監視を行なう。

ステップＳ２１５では、携帯機２０は、ＥＴＣ車載器１０から送信された車載器管理番号Ａ、決済情報１〜３がすでに携帯機側不揮発性メモリ２４ａに登録（記憶）されたものであるか否かを判定する。登録有りと判定した場合はステップＳ２１６へ進み、登録なしと判定した場合はステップＳ２２４へ進む。なお、本実施の形態では、図５に示すように、携帯機側不揮発性メモリ２４ａに車載器管理番号Ａ、決済情報１〜３が記憶されているのでステップＳ２１４に進むことになる。

ここで、ＥＴＣ車載器１０から取得した車載器管理番号Ａ、決済情報１〜３が携帯機側不揮発性メモリ２４ａに登録（記憶）されてなかった場合（ステップＳ２１５でＮＯ判定）は、ステップＳ２２４〜Ｓ２２８において登録を行なう。

ステップＳ２２４では、携帯機２０は、ＥＴＣ車載器１０から取得した車載器管理番号Ａと決済情報１〜３を携帯機側不揮発性メモリ２４ａに登録（記憶）する。次に、ステップＳ２２５では、携帯機２０は、全ての決済情報１〜３をＨＭＩ２１の表示装置に表示する。そして、ステップＳ２２６では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて決済情報（ここでは、決済情報１）を選択する（選択手段）。

ステップＳ２２７では、携帯機２０は、ＥＴＣ車載器１０から送信された車載器管理番号Ａがすでに携帯機側不揮発性メモリ２４ａに登録（記憶）されたものであるか否かを判定する。登録済みと判定した場合はステップＳ２１９へ進み、登録済みと判定しない場合はステップＳ２２８へ進む。

ステップＳ２２８では、携帯機２０は、ＨＭＩ２１の入力装置からの信号（ユーザが入力した活性化暗証番号１）に基づいて活性化暗証番号１を携帯機側不揮発性メモリ２４ａに入力する。つまり、車載器管理番号Ａと、選択された決済情報１と、入力された活性化暗証番号１とを紐付けして記憶する（紐付け手段）。

なお、ステップＳ２２９では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、決済情報の活性化を自動で行なうか手動で行なうかを選択する。そして、ステップＳ２１９へ進む。なお、自動で活性化を行なうように設定する場合は、どの決済情報を使用するかをユーザが選択できるようにする。つまり、制御部２３は、使用する決済情報を選択するためのメニュー画面をＨＭＩ２１の表示装置に表示する。そして、ＨＭＩ２１の入力装置からの信号に基づいて決済情報を選択する。

決済を行なう際に、毎回同じ決済情報で決済を行なう場合や、決済情報をかえて決済を行なう場合などがある。そこで、上述のように活性化を自動で行なうか手動で行なうかを設定できるようにすることによって、決済情報の使用状態に適応でき、利便性を向上させることができる。例えば、手動に設定しておくことによって、決済情報と活性化暗証番号を送信するたびに、どの決済情報を使用するかをユーザが選択できるようにすることができるので、決済情報をかえて決済を行なう場合に好適である。一方、自動に設定しておくことによって、自動的に決済情報と活性化暗証番号が送信されるので、毎回同じ決済情報で決済を行なう場合に好適である。

一方、ＥＴＣ車載器１０から取得した車載器管理番号Ａ、決済情報１〜３が携帯機側不揮発性メモリ２４ａに登録（記憶）されていた場合（ステップＳ２１５でＹＥＳ判定）、ステップＳ２１６では、携帯機２０は、自動に設定されているか否かの判定を行なう。これは、決済情報の活性化を自動で行なうか手動で行なうかを判定するものである。つまり、決済情報を活性化させるための活性化暗証番号を自動的に送信するか、ユーザによって選択されたものを送信するかを判定するものである。そして、自動と判定した場合はステップＳ２１８へ進み、自動と判定しなかった場合はステップＳ２１７へ進む。

ステップＳ２１７では、携帯機２０は、ＨＭＩ２１の表示装置に、どの決済情報を活性化させるかなどの活性化の指示待ちであることを表示して、ＨＭＩ２１の入力装置からの入力待ち状態とする。つまり、決済情報の活性化を手動で行なうように設定されている場合は、ユーザからＨＭＩ２１の入力装置にて活性化の指示がされないと、後ほど説明するステップＳ２１９での決済情報１と活性化暗証番号１が送信されない。一方、決済情報の活性化を自動で行なうように設定されている場合は、自動的に決済情報１と活性化暗証番号１が送信される。

ステップＳ２１８では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて（手動の場合）、もしくは予め設定（自動の場合）された決済情報（ここでは、決済情報１）を選択する（選択手段）。

ステップＳ２１９では、携帯機２０は、選択した決済情報１とその決済情報１に紐付けされた活性化暗証番号１とを通信インタフェース２２にてＥＴＣ車載器１０へ送信する（入力手段）。なお、一つの車載器管理番号に対して、決済情報、活性化暗証番号が一つずつ紐付けされている場合は、活性化暗証番号のみを送信するようにしてもよい。

車載器管理番号Ａと共に決済情報１〜３を携帯機２０に送信（ステップＳ２０２）したＥＴＣ車載器１０は、ステップＳ２０３にて、携帯機２０からの決済情報と活性化暗証番号が入力されたか否かを判定する。つまり、決済情報と活性化暗証番号の入力待ち状態である。決済情報と活性化暗証番号が入力されない場合は、この判定を繰り返し実行する。ただし、この判定を所定回数繰り返す間、もしくは所定時間内に決済情報と活性化暗証番号が入力されない場合は、処理を終了する。一方、決済情報と活性化暗証番号が入力された場合はステップＳ２０４へ進む。なお、ここでは、決済情報１と決済情報１に対する活性化暗証番号１とが入力された例を採用して説明する。

ステップＳ２０４では、ＥＴＣ車載器１０は、入力された決済情報１に対する活性化暗証番号１と、予め車載器側不揮発性メモリ１８ａに記憶されている決済情報１に対する活性化暗証番号とを照合する（判定手段）。そして、ステップＳ２０５では、ＥＴＣ車載器１０は、一致すると判定した場合はステップＳ２０６へ進み、一致すると判定しない場合はステップＳ２０７へ進む（判定手段）。

ステップＳ２０６では、ＥＴＣ車載器１０は、車載器側不揮発性メモリ１８ａに記憶されている決済情報１を活性化する（活性化手段）。つまり、ＥＴＣ車載器１０は、決済情報１の読み出し、書き込みができる状態にする。これによって、料金所に設置された路側アンテナとの間で無線通信を行なって、決済情報１による料金収受が可能となる。

なお、ステップＳ２０５で一致すると判定しない場合は、車載器側不揮発性メモリ１８ａに記憶されている決済情報１は不活性化する（活性化手段）。つまり、ＥＴＣ車載器１０に入力された決済情報に対する活性化暗証番号と、予め車載器側不揮発性メモリ１８ａに記憶されている決済情報に対する活性化暗証番号とが一致した場合のみ決済情報を活性化する。

ステップＳ２０７では、ＥＴＣ車載器１０は、活性化結果を示す情報を通信インタフェース１２にて携帯機２０へ送信すると共に、携帯機２０から入力された決済情報（ここでは決済情報１）に対する有効期限情報を不揮発性メモリ１８ａから読み出して通信インタフェース１２にて携帯機２０へ送信する。そして、ステップＳ２０８の有効期限の更新処理に進む。

この活性化結果を示す情報と有効期限情報とを受信した携帯機２０は、ステップＳ２２０にて、ＥＴＣ車載器１０から送信された活性化結果を示す情報から、ＥＴＣ車載器１０に入力した活性化暗証番号１が予め車載器側不揮発性メモリ１８ａに記憶されている決済情報１に対する活性化暗証番号と一致したか否かを判定する。つまり、決済情報１が活性化したか否かを判定する。そして、一致と判定した場合はステップＳ２２１へ進み、一致してないと判定した場合はステップＳ２３０へ進む。

ステップＳ２３０では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、取消の指示があるか否かを判定する。そして、取消と判定した場合はステップＳ２３１へ進み、取消と判定しない場合はステップＳ２２８へ進む。

ステップＳ２３１では、携帯機２０は、ＨＭＩ２１の入力装置からの信号に基づいて、他の決済情報が指定されたか否かを判定する。そして、他の決済情報が指定されたと判定した場合はステップＳ２２５へ進み、指定されたと判定しない場合はステップＳ２１３へ戻る。

一方、ステップＳ２２０にて一致と判定した場合は、携帯機２０は、ステップＳ２２１で更新警告日の設定処理を行った後に、ステップＳ２２２で有効期限の更新処理（つまり、決済情報の更新処理）を行う。

まず、更新警告日の設定処理動作に関して、図９に示すフローチャートに基づいて説明する。ステップＳ２２１１では、携帯機２０は、ＥＴＣ車載器１０から受信した決済情報の有効期限情報（図６のステップＳ２０７でＥＴＣ車載器１０が送信した有効期限情報）を不揮発性メモリ２４ａもしくは制御部２３に設けられるＲＡＭ（図示省略）に記録（記憶）する。

ステップＳ２２１２では、携帯機２０は、更新警告日を個別に設定するか否かを判定する。このとき、携帯機２０の制御部２３は、個別に設定するか否かを選択するための画面をＨＭＩ２１の表示装置に表示する。そして、ＨＭＩ２１の入力装置からの信号に基づいて更新警告日を個別に設定するか否かを判定する。更新警告日を個別に設定すると判定した場合はステップＳ２２１８へ進み、更新警告日を個別に設定する判定しない場合はステップＳ２２１３へ進む。

ステップＳ２２１８では、携帯機２０は、ユーザがＨＭＩ２１の入力装置から入力した日付を更新警告日として（入力された日付を更新警告日情報として設定する。警告日情報設定手段）、この更新警告日を示す更新警告日情報を決済情報と紐付けして不揮発性メモリ２４ａに記録（記憶）する。つまり、携帯機２０の制御部２３は、日付の入力画面をＨＭＩ２１の表示装置に表示する。そして、ＨＭＩ２１の入力装置からの入力された信号（日付信号）を決済情報と紐付けして不揮発性メモリ２４ａに記録（記憶）する。

ステップＳ２２１３では、携帯機２０は、携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、有効期限（決済情報）に対する更新期間をセンター４０に問い合わせる。

ステップＳ２２１４では、携帯機２０は、携帯電話通信部２６にて更新期間に関する更新期間情報を受信したか否かを判定して、受信したと判定した場合はステップＳ２２１５へ進み、受信したと判定してない場合（受信失敗と判定した場合）はステップＳ２２１６へ進む。

ステップＳ２２１５では、携帯機２０は、センター４０から受信した更新期間情報に基づいて、更新期間の初日を更新警告日として（初日の日付を更新警告日情報として設定する。警告日情報設定手段）、この更新警告日を示す更新警告日情報と決済情報と紐付けして不揮発性メモリ２４ａに記録（記憶）する。

ステップＳ２２１６では、携帯機２０は、後日、自動でセンター４０への取得を行なう設定をする。つまり、携帯機２０の制御部２３は、受信失敗と判定すると、その日から数日後に自動で携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、有効期限に対する更新期間をセンター４０に問い合わせる（更新期間情報を要求する）ように設定する。

ステップＳ２２１７では、携帯機２０は、デフォルト値に基づいて設定した更新警告日情報を決済情報と紐付けして不揮発性メモリ２４ａに記録（記憶）する。つまり、携帯機２０の制御部２３は、有効期限に対して、例えば一ヶ月前（デフォルト値）の日付を更新警告日に設定する（有効期限の所定日数前の日付を更新警告日情報として設定する。警告日情報設定手段）。そして、その更新警告日を示す更新警告日情報を決済情報と紐付けして不揮発性メモリ２４ａに記録（記憶）する。

このようにして更新警告日情報を記録すると、図６に示す処理に戻って、ステップＳ２２２の有効期限の更新処理に進む。

次に、有効期限の更新処理動作に関して、図７に示すフローチャートに基づいて説明する。この有効期限の更新処理は、本実施の形態においては、携帯機２０を介してＥＴＣ車載器１０とセンター４０とが通信接続して実行される。ただし、後ほど説明するが、変形例として、携帯機２０とセンター４０、携帯機２０とＥＴＣ車載器１０が異なるタイミングで通信接続して実行することも可能である。

まず、携帯機２０における処理に関して説明する。ステップＳ２２２１では、携帯機２０は、現在の日付と更新警告日情報とを比較して、更新警告日（更新期間）であるか否かを判定する（監視手段）。そして、更新警告日であると判定した場合はステップＳステップＳ２２２２へ進み、更新警告日でないと判定した場合は有効期限の更新処理を終了して図６の処理に戻る。なお、上述のように、図８におけるステップＳ２１３１にて、現在の日付が更新警告日を過ぎたと判定された場合もステップＳ２２２２に進む。

ステップＳ２２２２では、携帯機２０は、ＨＭＩ２１における表示装置に決済情報の有効期限が近いことを表示して、決済情報の有効期限が近いことユーザに通知する（通知手段）。

このとき、本実施の形態のように、携帯機２０が複数の決済情報１〜３と、各決済情報１〜３の更新を警告するための更新警告日情報１〜３とを不揮発性メモリ２４ａに記憶している場合、ステップＳ２２２２では、更新警告日になっている決済情報（有効期限が近い決済情報）と、その決済情報の有効期限が近いことユーザに通知する（通知手段）。つまり、複数の決済情報のうち、どの決済情報の有効期限が近いかをユーザに通知する。

なお、携帯機２０が一つの決済情報と、その決済情報の更新を警告するための一つの更新警告日情報とを不揮発性メモリ２４ａに記憶している場合は、ステップＳ２２２２では、決済情報の有効期限が近いことだけをユーザに通知するようにしてもよい。

このように、決済情報の有効期限が近いことをユーザに通知することによって、決済情報の有効期限が過ぎてしまうことを抑制することができる。また、本発明においては、図７及び図８に示すように、不揮発性メモリ２４ａに記憶した決済情報の更新警告日をＥＴＣの利用に関係なく常に監視して、更新警告日になった場合は、決済情報の有効期限が近いことをユーザに通知するので、ＥＴＣを利用する前に決済情報の有効期限が近いことをユーザに通知することができるので好ましい。

また、更新警告日になっている決済情報と、その決済情報の有効期限が近いことユーザに通知することによって、どの決済情報の有効期限が近いかをユーザに通知することができるので好ましい。

ステップＳ２２２３では、携帯機２０は、決済情報（有効期限）を更新するか否かを判定する。このとき、携帯機２０の制御部２３は、有効期限を更新するか否かを選択するための画面をＨＭＩ２１の表示装置に表示する。このようにして、有効期限の更新を行うか否かをユーザに選択させる。そして、ＨＭＩ２１の入力装置からの信号（更新指示信号）に基づいて有効期限を更新するか否かを判定する（更新判定手段）。更新指示信号が入力され有効期限を更新すると判定した場合はステップＳ２２２４へ進み、有効期限を更新すると判定しない場合は有効期限の更新処理を終了して図６の処理に戻る。

ステップＳ２２２４では、携帯機２０は、携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、申請情報をセンター４０に送信することによって、センター４０へ有効期限の更新（更新情報の送信）を申請する（更新申請手段）。

ここで、携帯機２０から申請情報を受信したセンター４０は、ステップＳ３００に示す有効期限の更新処理を行う。ステップＳ３０１では、センター４０は、携帯機２０に対して、有効期限の更新処理を開始する旨を通知すると共に、決済情報を更新するための更新情報（決済情報を含む）を発行する。この通知をうけた携帯機２０は、ＥＴＣ車載器１０に更新開始を通知する。

そして、ステップＳ２２２５では、携帯機２０は、ＥＴＣ車載器１０との接続を確認したら、センター４０の情報とＥＴＣ車載器１０の情報の通信路を確保するモデム機能を起動する。これにより、センター４０とＥＴＣ車載器１０が直接情報交換できる状態になる。また、携帯機２０は、センター４０から送信された更新情報をＥＴＣ車載器１０に転送する（転送手段）。

このようにすることによって、携帯機２０は、センター４０とＥＴＣ車載器１０との間でやり取りされる情報を転送するだけなので、決済情報や更新情報のセキュリティを担保するセキュリティ機能を搭載する必要もなく、携帯機２０を登録したり、携帯機２０を限定したりせずに利用できるので好ましい。つまり、故障、電池切れ、など携帯機２０にトラブルが生じた場合や買い替えがあった場合でも更新処理を行うことができる。

そして、ステップＳ２０８１では、ＥＴＣ車載器１０は、センター４０から送信された更新情報に基づいて決済情報を更新すると共に、更新が完了したことをセンター４０に通知する。

そして、ステップＳ３０２では、センター４０は、更新処理完了と判断した場合、更新の完了を携帯機２０に通知する（更新完了を示す信号を携帯機２０へ送信する）。この通知は、モデム機能のデータとは違うコマンドフレームなど識別できる機能により実行される。

この通知を受信した携帯機２０は、ステップＳ２２２６にて、モデム機能を停止する。そして、携帯機２０は、ステップＳ２２２７にて、ＨＭＩ２１における表示装置に更新が完了したことを表示して、ユーザに対して更新完了を通知する。そして、有効期限の更新処理が完了すると図６に示す処理に戻る。

同様にＥＴＣ車載器１０では、ステップＳ２０８２に示すように、決済情報の更新が終了すると、ＨＭＩ１１における表示装置に有効期限の更新が完了したことを表示することによって、ユーザに対して更新完了を通知する。そして、有効期限の更新処理が完了すると図６に示す処理に戻る。

有効期限の更新処理が終了した後、ＥＴＣ車載器１０は、図６のステップＳ２０９に示すように、ＨＭＩ１１における表示装置に活性化結果を表示する。つまり、ＥＴＣ車載器１０が決済情報１での料金収受が可能な状態であるか否かを表示する。

ステップＳ２１０では、ＥＴＣ車載器１０は、携帯機２０から決済情報とその決済情報に対す活性化暗証番号の再入力があったか否かを判定し、再入力があったと判定した場合はステップＳ２０３へ戻り、再入力がないと判定した場合はステップＳ２１１へすすむ。

そして、ＥＴＣ車載器１０は、ステップＳ２１１に示すように、アクセサリーオフ（ＡＣＣＯＦＦ）になると、ステップＳ２１２にて車載器側不揮発性メモリ１８ａに記憶されている決済情報１を不活性化する。これによって、決済情報１の読み出し、書き込みができない状態となり、料金所に設置された路側アンテナとの間で無線通信を行なって、決済情報１による料金収受が不可能となる。なお、ＥＴＣ車載器１０は、アクセサリーオフでない場合は、再入力があるか否かの判定（ステップＳ２１０）に戻る。

また、有効期限の更新処理が終了した後、携帯機２０は、図６のステップＳ２２３に示すように、携帯機２０は、ＨＭＩ２１における表示装置に活性化結果を表示する。つまり、ＥＴＣ車載器１０が決済情報１での料金収受が可能な状態であることを表示する。

このように、ＥＴＣ車載器１０の車載器管理番号と決済情報を活性化状態にするための活性化暗証番号とを紐付けする手段を備えた入力機器（携帯機２０）を少なくとも一つ設けることによって、ＥＴＣ車載器１０にて決済ができなくなることを低減できる。また、ＥＴＣ車載器１０だけを盗んでも非活性化状態にあるので、ＥＴＣは利用できず、盗難防止の効果が絶大とある。例えば、入力機器としての携帯電話機を忘れた場合であっても、別の携帯電話機を借りてＥＴＣ車載器に活性化暗証番号を入力することも可能になる。

また、上述の実施の形態においては、有効期限を更新する際には、携帯機２０をモデムモードにして、ＥＴＣ車載器１０とセンター４０とが通信する例を採用して説明したが、本発明はこれに限定されるものではない。例えば、ＥＴＣ車載器１０と携帯機２０との間の通信路が確保できない場合もありうる。そこで、変形例として、携帯機２０に決済情報や更新情報を暗号化するなどによってセキュリティを確保する機能を設ける（第１携帯機側セキュリティ手段）。

携帯機２０の制御部２３は、有効期限を更新するか否かを選択するための画面をＨＭＩ２１の表示装置に表示する。このようにして、有効期限の更新を行うか否かをユーザに選択させる。そして、ＨＭＩ２１の入力装置からの信号（更新指示信号）に基づいて有効期限を更新するか否かを判定する（更新判定手段）。そして、携帯機２０は、更新指示信号が入力され有効期限を更新すると判定した場合、携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、申請情報をセンター４０に送信することによって、センター４０へ有効期限の更新（更新情報の送信）を申請する（更新申請手段）。

次に、携帯機２０は、センター４０から更新情報を取得して、その更新情報を暗号化するなどによってセキュリティを確保すると共に、ＲＡＭ（図示省略）や不揮発性メモリ２４ａなどに一旦保存（記憶）する（更新情報記憶手段）。そして、携帯機２０は、任意のとき（例えば、ＥＴＣ車載器１０とのリンク接続を行なったときなど、ＥＴＣ車載器１０と通信接続されたと判定した場合）に記憶しておいた更新情報をＥＴＣ車載器１０に送信（転送）する（転送手段）。このようにして更新処理をおこなってもよい。このようにすることによって、一旦、センター４０から更新情報を取得しておけば、ＥＴＣ車載器１０と携帯機２０との間の通信路が確保できる時に更新処理ができるので好ましい。

また、決済情報を新規に設定する場合、つまりセットアップ時に関しても、上述のように携帯機２０を介したＥＴＣ車載器１０とセンター４０との通信によって行なわれるものである。センター４０は、暗号化などによってセキュリティを確保された（センター側セキュリティ手段）、決済情報を新規設定するためのセットアップデータ（車両情報および料金収受に必要な決済情報、有効期限情報、パスワードが含まれる：新規設定情報）を有する。

まず、決済情報を新規に設定する場合、携帯機２０は、携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、決済情報の新規設定を示す申請情報（クレジット番号などを含む）をセンター４０に送信することによって、センター４０へ決済情報の新規設定を申請する（新規設定申請手段）。つまり、セットアップデータの送信をセンターに申請する。

このとき、携帯機２０は、ＨＭＩ２１の入力機器からの信号に基づいて、決済情報の新規設定を申請するための画面をＨＭＩ２１の表示装置に表示する。そして、携帯機２０は、ＨＭＩ２１の入力機器から決済情報の新規設定を示す新規設定指示信号が入力されたか否かを判定する（新規設定判定手段）。そして、携帯機２０は、新規設定指示信号が入力されたと判定された場合、セットアップデータの送信をセンターに申請する（新規設定申請手段）。

次に、携帯機２０から新規設定の申請を示す申請情報を受信したセンター４０は、携帯機２０の承認が完了すると、携帯機２０に対して、決済情報の発行処理を開始する旨を通知すると共に、セットアップデータを発行する。

なお、センター４０から発行処理の開始の通知を受けた携帯機２０は、ＥＴＣ車載器１０との接続を確認したら、センター４０の情報とＥＴＣ車載器１０の情報の通信路を確保するモデム機能を起動する。これにより、センター４０とＥＴＣ車載器１０が直接情報交換できる状態になる。また、携帯機２０は、センター４０から送信されたセットアップデータをＥＴＣ車載器１０に転送する（転送手段）。

このようにすることによって、携帯機２０は、センター４０とＥＴＣ車載器１０との間でやり取りされるセットアップデータを転送するだけなので、決済情報やセットアップデータを担保するセキュリティを搭載する必要もなく、携帯機２０を登録したり、携帯機２０を限定したりせずに利用できるので好ましい。つまり、故障、電池切れ、買い替えなど携帯機２０に日常茶飯事におこるトラブルが生じた場合であっても新規設定処理を行うことができる。そして、ＥＴＣ車載器１０は、センター４０から送信されたセットアップデータを受信すると、セットアップを行なう。

また、上述の実施の形態においては、決済情報を新規設定する際には、携帯機２０をモデムモードにして、ＥＴＣ車載器１０とセンター４０とが通信する例を採用して説明したが、本発明はこれに限定されるものではない。例えば、ＥＴＣ車載器１０と携帯機２０との間の通信路が確保できない場合もありうる。そこで、変形例として、携帯機２０に決済情報やセットアップデータを暗号化するなどによってセキュリティを確保する機能を設ける（第２携帯機側セキュリティ手段）。

携帯機２０の制御部２３は、有効期限を新規設定するか否かを選択するための画面をＨＭＩ２１の表示装置に表示する。このようにして、有効期限の更新を行うか否かをユーザに選択させる。そして、ＨＭＩ２１の入力装置からの信号（新規設定指示信号）が入力されたか否かに基づいて有効期限を新規設定するか否かを判定する（新規設定判定手段）。そして、携帯機２０は、新規設定指示信号が入力され有効期限を新規設定すると判定した場合、携帯電話通信部２６にて通信事業者３０を介してセンター４０と通信接続して、申請情報をセンター４０に送信することによって、センター４０へ有効期限の新規設定（セットアップデータの送信）を申請する（新規設定申請手段）。

次に、携帯機２０は、センター４０からセットアップデータを取得して、そのセットアップデータを暗号化するなどによってセキュリティを確保すると共に、ＲＡＭ（図示省略）や不揮発性メモリ２４ａなどに一旦保存（記憶）する（新規設定情報記憶手段）。そして、携帯機２０は、任意のとき（例えば、ＥＴＣ車載器１０とのリンク接続を行なったときなど、ＥＴＣ車載器１０と通信接続されたと判定した場合）に記憶しておいたセットアップデータをＥＴＣ車載器１０に送信（転送）する（転送手段）。このようにして更新処理をおこなってもよい。このようにすることによって、一旦、センター４０から更新情報を取得しておけば、ＥＴＣ車載器１０と携帯機２０との間の通信路が確保できる時に更新処理ができるので好ましい。このようにしてセットアップをおこなってもよい。このようにすることによって、一旦、センター４０からセットアップデータを取得しておけば、ＥＴＣ車載器１０と携帯機２０との間の通信路が確保できる時にセットアップができるので好ましい。

１０ＥＴＣ車載器、１１ヒューマン・マシン・インタフェース、１２通信インタフェース、１３ＥＴＣアンテナ、１４ＥＴＣ無線部、１５ＥＴＣ通信制御部、１６車載器側制御部、１７セキュリティモジュール、１８ａ車載器側不揮発性メモリ、１８ｂ車載器側ＲＯＭ、１９車載器側電源部、２０携帯機、２１ヒューマン・マシン・インタフェース、２２通信インタフェース、２３携帯機側制御部、２４ａ携帯機側不揮発性メモリ、２４ｂ携帯機側ＲＯＭ、２５携帯機側電源部、２６、携帯電話通信部、３０通信事業者、４０センター

Claims

車両に搭載され、外部と料金収受のための通信を行うものであり、自身の管理番号と料金収受に必要な決済情報と前記決済情報を料金収受が可能となる活性化状態にするためのパスワードとが関連付けて記憶された車両側記憶手段を有する決済用車載器と、
前記車両側記憶手段に記憶された前記決済情報を料金収受が可能となる活性化状態にするためのパスワードを前記決済用車載器に入力する少なくとも一つの入力機器と、
を備える決済システムであって、
前記入力機器は、
前記決済情報の有効期限よりも前の日付に設定されるものであり、前記決済情報の更新を警告するための更新警告日を示す更新警告日情報を記憶する更新警告日情報記憶手段と、
現在の日付を取得する日付取得手段と、
前記更新警告日情報記憶手段に記憶された更新警告日と前記日付取得手段にて取得した現在の日付とを比較して、現在、前記更新警告日になっているか否かを監視する監視手段と、
前記監視手段にて更新警告日になっていると判定された場合、前記決済情報の有効期限が近いことをユーザに通知する通知手段と、
を備えることを特徴とする決済システム。
前記決済用車載器は、前記決済情報を更新するための更新情報を有すると共に前記決済情報及び前記更新情報のセキュリティを確保するセンター側セキュリティ手段を有したセンターから前記更新情報を取得するものであり、前記決済情報及び前記更新情報のセキュリティを確保する車載器側セキュリティ手段を有し、
前記入力機器は、
前記決済情報の更新を示す更新指示信号が入力されたか否かを判定する更新判定手段と、
前記更新指示信号が入力されたと判定された場合、前記更新情報の送信を前記センターに申請する更新申請手段と、
前記センターから送信された前記更新情報を前記決済用車載器に転送する転送手段と、
を備えることを特徴とする請求項１に記載の決済システム。
前記入力機器は、前記決済情報を更新するための更新情報を有すると共に前記決済情報及び前記更新情報のセキュリティを確保するセンター側セキュリティ手段を有したセンターと通信接続可能なものであり、
前記決済情報の更新を示す更新指示信号が入力されたか否かを判定する更新判定手段と、
前記更新指示信号が入力されたと判定された場合、前記決済情報を更新するための更新情報の送信をセンターに申請する更新申請手段と、
前記センターから送信された前記更新情報を記憶する更新情報記憶手段と、
前記更新情報のセキュリティを確保する第１携帯機側セキュリティ手段と、
前記決済用車載器と通信接続されたか否かを判定し、通信接続されたと判定した場合に前記更新情報記憶手段に記憶された前記更新情報を前記決済用車載器に転送する転送手段と、
を備えることを特徴とする請求項２に記載の決済システム。
前記センターは、前記センター側セキュリティ手段にてセキュリティを確保された前記決済情報を新規設定するための新規設定情報を有するものであり、
前記入力機器は、
前記決済情報の新規設定を示す新規設定指示信号が入力されたか否かを判定する新規設定判定手段と、
前記新規設定指示信号が入力されたと判定された場合、前記新規設定情報の送信をセンターに申請する新規設定申請手段とを備え、
前記転送手段は、前記センターから送信された前記新規設定情報を前記決済用車載器に転送することを特徴とする請求項２又は請求項３に記載の決済システム。
前記センターは、前記センター側セキュリティ手段にてセキュリティを確保された前記決済情報を新規設定するための新規設定情報を有するものであり、
前記入力機器は、
前記決済情報の新規設定を示す新規設定指示信号が入力されたか否かを判定する新規設定判定手段と、
前記新規設定指示信号が入力されたと判定された場合、前記新規設定情報の送信をセンターに申請する新規設定申請手段と、
前記センターから送信された前記新規設定情報を記憶する新規設定情報記憶手段と、
前記新規設定情報のセキュリティを確保する第２携帯機側セキュリティ手段と、
を備え、
前記転送手段は、前記決済用車載器と通信接続されたか否かを判定し、通信接続されたと判定した場合に前記新規設定情報記憶手段に記憶された前記新規設定情報を前記決済用車載器に転送することを特徴とする請求項２又は請求項３に記載の決済システム。
前記入力機器は、ユーザによって入力された日付を前記更新警告日情報として設定する警告日情報設定手段を備えることを徴とする請求項１乃至請求項５のいずれか一項に記載の決済システム。
前記入力機器は、前記決済情報の更新期間を示す更新期間情報を取得して、前記更新期間の初日の日付を前記更新警告日情報として設定する警告日情報設定手段を備えることを特徴とする請求項１乃至請求項５のいずれか一項に記載の決済システム。
前記入力機器は、前記決済情報の有効期限を示す前記有効期限情報を取得して、前記有効期限の所定日数前の日付を前記更新警告日情報として設定する警告日情報設定手段を備えることを特徴とする請求項１乃至請求項５のいずれか一項に記載の決済システム。
前記入力機器は、複数の前記決済情報を有し、前記更新警告日情報記憶手段は、複数の前記決済情報に対する複数の前記更新警告日情報を記憶している場合、前記通知手段は、前記監視手段にて更新警告日になっていると判定された場合、更新警告日になっている前記決済情報と、当該決済情報の有効期限が近いことをユーザに通知することを特徴とする請求項１乃至請求項８のいずれか一項に記載の決済システム。