JP2016019151A - 車車間通信方法および車載通信装置 - Google Patents

Abstract

【課題】車車間通信を実施する車両間で安全かつ簡易に暗号鍵を共有することができる。
【解決手段】車両Ａと車両Ｂとの間で行う車車間通信方法であって、車両Ａが、通信要求を車両Ｂに送信し、車両Ａを基準として車両Ｂの存在する方角である第１方角情報を取得し、第１方角情報に基づいて共通鍵である第１暗号鍵を生成する。車両Ｂが、車両Ｂを基準として車両Ａの存在する方角である第２方角情報を取得し、第２方角情報に基づいて共通鍵である第２暗号鍵を生成する。車両Ａと車両Ｂとの間で、前記第１暗号鍵と前記第２暗号鍵が同一であることを確認し、同一であると確認された後に、車両Ａと車両Ｂとの間でこの暗号鍵を用いて通信を行う。
【選択図】図４

Description

本発明は、車車間通信に関し、特に、車車間通信における暗号鍵の共有に関する。

車両同士が通信を行って種々の情報を交換することで、交通の利便性を図るシステムが研究・開発されている。このようなシステムの応用は数多く存在するが、たとえば、車両が車線変更する場合や周囲の車両と近接した場合に通信により警告するシステムがある。

ここで、悪意のある第三者が通信を傍受して偽りの警告情報を送信する攻撃が想定される。このような攻撃がなされると、車両システムは所期の効果が得られなくおそれがある。したがって、通信路を暗号通信や認証技術で守る必要がある。

暗号通信や認証技術では暗号鍵が必要となる。通信車両同士があらかじめ暗号鍵を共有しておく共通鍵暗号方式が考えられるが、不特定多数の通信相手ごとに暗号鍵を保有するのは現実的ではないし、また、暗号鍵を安全に保存しておくことも自動車では容易ではない。

鍵共有の方法として、公開鍵およびＰＫＩ（公開鍵暗号基盤）を利用する方法も知られている。しかし、この手法では車両は認証局と通信する必要があるため、常に外部ネットワークと接続していることが必要となる。車両が常に外部ネットワークに接続しているとは限らないので、ＰＫＩを用いた方法は適切とはいえない。

また、特許文献１は、車両が位置する場所の情報に基づいて、共通鍵を生成する技術を開示する。位置情報として、緯度・経度情報やエリアＩＤなどが利用可能である。この方法では、車両が高精度なＧＰＳ装置を保有していることが必要となり、誤差の大きなＧＰＳ装置を持つ車両とは、位置情報を共有できず、通信ができないという問題が生じる。また、車両が高精度なＧＰＳ装置を保有している場合であっても、ＧＰＳ衛星信号が受信できない場所では、この方法は利用できない。

また、特許文献２は、通信相手との距離に基づいて共通鍵を生成する技術を開示する。距離という相対的な情報に基づくため、精度が高く、誤差も小さい。また、距離測定を行う範囲（方角）を限定することで、通信相手を特定することも可能である。しかしながら、自車両から同程度の距離に複数の車両が存在する場合には、この手法では、それぞれの車両を区別することができないので、通信が混信してしまうという問題が生じる。

特開２００８−６０８０９号公報 特開２０１０−１８７２３１号公報

上記のような課題を考慮し、本発明は、車車間通信を実施する車両間で安全かつ簡易に暗号鍵を共有可能な車車間通信技術を提供することを目的とする。

上記課題を解決するために、本発明にかかる車車間通信方法では、通信を行う車両同士
の相対的な方角（方位角）を用いて、それぞれの車両において共通鍵を生成する。車両同士の相対的な方角は、当該車両は把握可能なため、通信文として送信する必要がない。また、相対的な方角は、当該車両以外は精密な情報を取得することが困難であるため、共通鍵を生成するための情報として適している。

本発明にかかる車車間通信方法は、より詳細には、第１の車両と第２の車両との間で行う車車間通信方法であって、第１の車両が通信要求を第２の車両に送信する通信要求送信ステップと、前記第１の車両が、前記第１の車両を基準として前記第２の車両の存在する方角（第１方角情報）を取得する第１方角情報取得ステップと、前記第１の車両が、前記第１方角情報に基づいて共通鍵（第１暗号鍵）を生成する第１鍵生成ステップと、前記第２の車両が、前記第２の車両を基準として前記第１の車両の存在する方角（第２方角情報）を取得する第２方角情報取得ステップと、前記第２の車両が、前記第２方角情報に基づいて共通鍵（第２暗号鍵）を生成する第２鍵生成ステップと、前記第１の車両と前記第２の車両との間で、前記第１暗号鍵と前記第２暗号鍵が同一であることを確認する確認ステップと、前記確認ステップにおいて前記第１暗号鍵と前記第２暗号鍵が同一であると確認された後に、前記第１の車両と前記第２の車両との間でこの暗号鍵を用いて通信を行う通信ステップと、を含む。

このような構成によれば、第１の車両および第２の車両の相対的な方角を用いて共通鍵を生成するので、第１の車両と第２の車両が同一の共通鍵を生成することができる。相対的な方角はそれぞれの車両において取得可能なので、通信路上で通知する必要がない。第１の車両および第２の車両以外の車両は、この相対的な方角を知り得ない。したがって、第１の車両と第２の車両の間で安全に鍵の共有が実現できる。

本発明において、通信要求に擬似乱数を含め、前記第１暗号鍵生成ステップおよび前記第２暗号鍵生成ステップでは、前記擬似乱数にも基づいて前記共通鍵が生成されることも好ましい。

擬似乱数を用いることで、擬似乱数を受信できた相手のみが通信候補となる。したがって、通信相手を近くの車両に限定することができる。また、相対的な方角だけでなく擬似乱数も用いて暗号鍵を生成することで、暗号鍵を不正に生成する難易度を上げることができる。

本発明の前記確認ステップは、前記第１の車両が、前記第１の車両と前記第２の車両が共通に知っている共有情報のメッセージ認証コードを前記第１暗号鍵を用いて算出するステップと、前記第２の車両が、前記共有情報のメッセージ認証コードを前記第２暗号鍵を用いて算出するステップと、前記第１の車両または前記第２の車両のいずれかの車両が算出したメッセージ認証コードを他方の車両に対して送信し、当該他方の車両が、受信したメッセージ認証コードと自身で算出したメッセージ認証コードが同一である否か確認するステップと、を含むことも好ましい。

このようにすれば、通信路上で暗号鍵を通知することなく互いに生成した共通鍵が等しいか否かを判断することができる。

また、上記の共有情報は、通信要求に含まれる擬似乱数を使用することも好ましい。この擬似乱数は、上記で説明した、共通鍵生成のための擬似乱数と同一のものであってもよいし、異なるものであってもよい。

また本発明の通信要求送信ステップにおいて、前記第１の車両は、方角情報を取得するタイミングも合わせて前記第２の車両に通知し、前記第１の車両および前記第２の車両は
、当該タイミングにおいて、前記第１方角情報取得ステップおよび前記第２方角情報取得ステップをそれぞれ実行する、ことも好ましい。ここで、方角情報の取得タイミングは、例えば、前記通信要求の送受信時からの経過時間によって特定することができる。

車両同士の位置は時間とともに変化するため、第１の車両と第２の車両が同一のタイミングで方角情報を取得することが望まれる。上記のようにすれば、同一のタイミングで方角情報を取得できるので、同一の共通鍵を生成することができる。

また本発明の第２鍵生成ステップでは、前記第２の車両は、前記第２の方角情報を反転させた方角情報を用いて前記第２暗号鍵を生成する、ことが好ましい。第１の車両を基準とした第２の車両の存在する方角と、第２の車両を基準とした第１の車両の存在する方角は、１８０度逆になるので、方角情報に基づいて同一の共通鍵を生成可能とするには、上述の処理を行うことが好ましい。

また本発明の第１方角情報取得ステップおよび第２の方角情報取得ステップにおいて、前記第１の車両および前記第２の車両は、それぞれ、自車両の走行方向を取得し、自車両の走行方向に対する相手車両の方角を取得し、自車両の走行方向と、自車両の走行方向に対する相手車両の方角から、前記第１の方角情報および前記第２の方角情報を取得する、ことができる。

このようにすれば、第１の車両および第２の車両は、それぞれ、自車両を基準として相手車両が位置する方角を取得することができる。

上述の処理において、自車両の走行方向は、電子コンパスを用いて取得することができる。また、自車両の走行方向に対する相手車両の方角は、カメラまたはレーダを用いて取得することができる。

本発明は、上記の処理の少なくとも一部を含む車車間通信方法として捉えることもできる。また、本発明は、当該車車車間通信方法をコンピュータに実行させるためのコンピュータプログラム、あるいはこのコンピュータプログラムを非一時的に記憶したコンピュータ可読記憶媒体として捉えることもできる。また、本発明は、上記の処理を実行するための手段の少なくとも一部を備える車載通信装置としても捉えることができる。上記手段および処理の各々は可能な限り互いに組み合わせて本発明を構成することができる。

本発明によれば、車車間通信を実施する車両間で安全かつ簡易に暗号鍵を共有することができる。

実施形態に係る車車間通信システムの概要を示す図である。 実施形態に係る車載通信装置（車載端末）の構成を示す図である。 実施形態に係る車載通信装置（車載端末）の機能ブロックを示す図である。 実施形態における鍵共有処理の流れを説明するフローチャートである。 実施形態における方角情報を説明する図である。

（システム概要）
本実施形態に係る車車間通信システムの概要について説明する。本実施形態に係る車車間通信システムでは、共通鍵を用いて車車間通信を秘匿化する。本実施形態では、共通鍵を事前に共有するのではなく、通信の開始に先立って通信を行う車両の間で生成して使用
する。

本実施形態では、通信を行う車両の相対的な位置関係、特に、通信相手がどちらの方角に位置するかという情報に基づいて、共通鍵を生成する。図１に示す例で説明する。図１には、車両Ａ〜車両Ｄの４台の車両が描かれている。ここで、車両Ａが車両Ｂと通信を行うことを想定する。車両Ａは、通信相手である車両Ｂの、車両Ａからみた方角（方位角）に基づいて共通鍵を生成する。車両Ｂ〜車両Ｄも、通信相手車両の方角に基づいて共通鍵を生成する。このとき、車両Ｃ，Ｄは、車両Ａが生成した共通鍵と同じ共通鍵を生成しないのに対し、車両Ｂは、車両Ａが生成した共通鍵を同じ共通鍵を生成できる。したがって、車両Ｂはこの共通鍵を用いて車両Ａとの通信を行える。

このような鍵共有手法によれば、方角情報によって通信相手を特定していることになり、意図する相手との通信を実現できる。また、方角情報を通信路上で送信することなく共通鍵を生成しているので、第三者が車両Ａが生成したものと同一の共通鍵を生成することはできず、通信の安全が図れる。

（構成）
以下で、本実施形態に係る車車間通信システムおよび当該システムを構成する車両（車載端末）の構成についてより詳細に説明する。

図２は、本実施形態に係る車車間通信システムを構成する車両が備える車載端末１０のハードウェア構成を示す図である。図に示すように車載端末１０は、カメラ１１、電子コンパス１２、車車間通信装置１３、演算処理装置１５、記憶装置１６などを備える。

カメラ１１は、車両の外部を撮影するカメラである。カメラ１１は、車両の全周囲（３６０度）を撮影できることが好ましい。カメラ１１は、１つのカメラで３６０度を撮影するものであってもよいし、それぞれが所定の角度範囲を撮影する複数のカメラから構成されてもよい。

電子コンパス１２は、車両の前方方向を測定するためのセンサである。電子コンパス１２は、磁気センサを有し、磁気センサから検出される地磁気の向きに基づいて車両の前方方向を測定する。

車車間通信装置１３は、他の車両との間で無線通信を行うための装置である。本実施形態においては、車車間通信の無線方式は特に限定されない。例えば、ＤＳＲＣ（Dedicated Short Range Communication）、無線ＬＡＮ（ＩＥＥＥ ８０２．１１系）、ＵＷＢ、
ミリ波通信などを採用可能である。

演算処理装置１５は、コンピュータプログラムを実行するプロセッサである。演算処理装置１５は、ＲＡＭにロードされたプログラムを実行して、以下で示す各種の機能を提供する。演算処理装置１５は、既存の任意の構成のものを採用可能である。なお、演算処理装置１５は、１つのプロセッサであってもよいし、複数のプロセッサから構成されてもよい。複数のプロセッサを採用する場合、暗号処理プロセッサなど特定用途に特化したプロセッサを採用することも好ましい。

記憶装置１６は、ＤＲＡＭなどの揮発性メモリや、ＲＯＭやフラッシュメモリなどの不揮発性メモリなどである。記憶装置１６には、演算処理装置１５が実行するためのコンピュータプログラムが格納される。

図３は、演算処理装置１５がプログラムを実行することによって実現される機能を示す
。ここでは、主に車車間通信における共通鍵共有処理に関する機能について説明する。演算処理装置１５は、ここで説明する機能以外の機能を提供してもよいことは明らかであろう。また、ここで示す機能の一部または全部について、専用のハードウェア回路によって実現しても構わない。

データ送受信部１０１は、車車間通信装置１３を介して他の車両とデータの送受信を行う機能部である。通信管理部１０２は、車載端末１０内の他の機能部と連携して他の車両との間の通信を管理する機能部である。通信管理部１０２は、どの車両と通信を行うかの決定、通信相手との鍵共有などを行う。詳しくは後述するが、鍵共有処理において、通信要求の生成・送信、方角情報の取得、暗号鍵の生成、ＭＡＣの生成・送信、ＭＡＣの比較および比較結果の送信などの処理が行われる。これらの処理は、通信管理部１０２が他の機能部と協働することによって実現される。

方角情報取得部１０３は、周囲の車両が存在する方角を取得する機能である。方角情報取得機能は、電子コンパス１２から自車両の走行方向（前方方向）を取得し、また、カメラ１１から得られる画像から周囲の車両が存在する方向を自車両の走行方向を基準として取得する。方角情報取得部１０３は、これらの情報から、自車両を基準とした相手車両の存在する方角を取得する。この方角は、例えば、例えば、東を０度として東方向からの反時計回りの角度で表すことができる。自車両が北方向（９０度）を向いていて、相手車両が自車両の前方４５度の方角に位置する場合は、自車両を基準とした相手車両の方角は北西（１３５度）として求めることができる。方角情報の分解能（精度）は任意であってよい。たとえば、全方位を３６０分割して１度単位で方角情報を求めてもよいし、分解能をこれよりも高くしても低くしてもよい。もっとも分解能が粗すぎると、第三者が方角情報ひいては暗号鍵を推測できてしまうので、ある程度の細かい分解能があることが好ましい。

乱数生成部１０４は、擬似乱数を生成する機能部である。擬似乱数の生成方法は任意であって構わない。なお、本明細書では擬似乱数を単に乱数とも称する。

鍵生成部１０５は、車車間通信において使用する共通鍵を生成する機能部である。本実施形態では、鍵生成部１０５は、通信相手の方角情報と通信要求に含まれる乱数とに基づいて、共通鍵を生成する。採用する暗号アルゴリズムは共通鍵暗号方式であれば任意であってよく、例えば、ＡＥＳやトリプルＤＥＳなどが採用可能である。

ＭＡＣ算出部１０６は、入力として共通鍵とデータを受け取り、この共通鍵を用いてデータのＭＡＣ（メッセージ認証コード）を算出する機能部である。ＭＡＣ算出部１０６は、ＣＭＡＣ（Cipher-based MAC）やＨＭＡＣ（Hasd-based MAC）などによってＭＡＣを算出する。

ＭＡＣ比較部１０７は、２つのＭＡＣを入力として受け取り、これらのＭＡＣが等しいか否かを判定する機能部である。

暗号処理部１０８は、データの暗号化処理や復号処理を実施する機能部である。暗号処理部１０８は、共通鍵とデータとを入力として受け取って、共通鍵を用いてデータの暗号化や復号などの処理を実施する。

（共通鍵共有処理）
以下、本実施形態における共通鍵共有処理について図４のフローチャートを参照して説明する。図４は、通信要求送信車両および通信要求受信車両が行う処理を示している。ここで、通信要求送信車両とは、自車両において通信相手を決定し、通信要求メッセージを
送信する車両を指す。通信要求受信車両とは、周囲の車両から通信要求メッセージを受信する車両を指す。

以下の処理は、通信管理部１０２がその他の機能部を制御して実施するものであるが、説明の簡略化のために通信管理部１０２に対する言及を省略することがある。例えば、通信管理部１０２が方角情報取得部１０３を介して方角情報を取得することを、単に、方角情報取得部１０３が方角情報を取得するなどと記載する。

まず、通信要求送信車両の通信管理部１０２が、通信相手車両を特定する（Ｓ１０１）。この特定は任意の方法によって行われて構わない。例えば、車両が車線変更をする際に安全に影響を与える可能性がある車両をプログラムが自動的に通信相手車両として決定してもよい。また、ユーザが入力装置を介して通信相手車両を選択してもよい。

次に、通信要求送信車両の乱数生成部１０４が乱数を生成する（Ｓ１０２）。通信管理部１０２は、生成した乱数と方角情報取得タイミングとを含む通信要求を生成して、データ送受信部１０１を介して周囲の車両に送信する（Ｓ１０３）。方角情報取得タイミングは、方角情報を取得するタイミングを指示する情報である。方角情報取得タイミングは、通信要求の送受信からの経過時間として表される。なお、方角情報取得タイミングは、全ての送信要求においてあらかじめ定められた共通の値（時間）であってもよいし、送信要求ごとに例えば乱数によって定めても構わない。

以下では、通信要求送信車両のその後の処理について説明する。通信管理部１０２は、通信要求を送信してから方角情報取得タイミングが到来するまで待機し（Ｓ１０４）、通信タイミングが到来したらステップＳ１０５へ進む。

ステップＳ１０５では、方角情報取得部１０３が、自車両を基準とした相手車両の方角を求める。相手車両の方角は、上述したように、自車両の前方方向と、自車両の前方方向に対する通信相手車両の方角から求められる。図５（Ａ）を参照して説明する。図５（Ａ）において、車両Ｎ１が通信要求送信車両であり、車両Ｎ２が通信要求受信車両であるとする。図５（Ａ）に示すように、電子コンパス１２から自車両Ｎ１の前方方向αが取得でき、カメラ１１から得られる撮影画像から前方方向αを基準とした通信要求受信車両Ｎ２の方向βが取得できる。したがって、自車両を基準とした通信相手車両の方角情報としてθ＝α＋βが取得できる。

ステップＳ１０６では、鍵生成部１０５が、ステップＳ１０２で生成した乱数値と、ステップＳ１０５で取得した通信相手の方角情報を用いて、共通鍵を生成する。

ステップＳ１０７では、ＭＡＣ算出部１０６が、ステップＳ１０６で生成した暗号鍵を用いて、ステップＳ１０２で生成した乱数値のＭＡＣを算出する。ステップＳ１０８で、通信管理部１０２は、算出したＭＡＣを通信要求受信車両に送信する。

ここで、通信要求受信車両が行う処理について説明する。通信要求受信車両は、ステップＳ１０３において通信要求送信車両から送信された通信要求を、ステップＳ２０１において受信する。ステップＳ２０４からステップＳ２０７の処理は、基本的に通信要求送信車両におけるステップＳ１０４からステップＳ１０７の処理と同様である。ただし、相違する点もあるので、相違点を中心に以下で説明する。

通信要求受信車両は、周囲に複数の車両が存在する場合は、通信要求がどの車両から送信されたのか不明である。そこで、ステップＳ２０５において、方角情報取得部１０３は、周囲に存在する全ての車両についての方角情報を取得する。ステップＳ２０６では、鍵
生成部１０５が、受信した通信要求に含まれる乱数値と、ステップＳ２０５で取得した方角情報に基づいて、共通鍵を生成する。なお、図５（Ｂ）に示すように、通信要求受信車両Ｎ２を基準とした通信要求送信車両Ｎ１の方角は、上記と同様に、通信要求受信車両Ｎ２の前方方向の方角α’と進行方向に対する通信要求送信車両Ｎ１の方角β’から求められる。すなわち、θ’＝α’＋β’として通信要求送信車両Ｎ１の方角を求められる。ここで、通信要求送信車両が求める方角情報θと、通信要求受信車両が求める方角情報θ’は１８０度異なる（θ’＝θ−１８０）。同一の共通鍵を生成するためには同一の方角情報を用いる必要があるので、鍵生成部１０５は方角情報θ’を反転させた方角情報（θ’ー１８０）を用いて、共通鍵を生成する。ステップＳ０２６において生成される共通鍵の数は、周囲に存在する車両の数に等しい。ステップＳ２０７では、ＭＡＣ算出部１０６が、受信した通信要求に含まれる乱数値のＭＡＣを、ステップＳ２０６で生成したそれぞれの共通鍵を用いて算出する。

ステップＳ２０８において通信要求受信車両は、通信要求送信車両がステップＳ１０８で送信したＭＡＣを受信する。ステップＳ２０９において、通信要求受信車両のＭＡＣ比較部１０７は、受信したＭＡＣが、ステップＳ２０７で算出したいずれかのＭＡＣと等しいか判定する。受信したＭＡＣが算出したＭＡＣのいずれとも一致しない場合（Ｓ２０９−ＮＯ）は、通信要求は自車両を対象としないものであると判断できるため、処理を終了する。一方、受信したＭＡＣがステップＳ２０７で算出したいずれかのＭＡＣと一致した場合（Ｓ２０９−ＹＥＳ）は、通信要求が自車両を対象としたものであることと、通信要求送信車両の方角が分かる。

ステップＳ２１０で、通信要求受信車両は、同一の共通鍵の生成に成功したことを通知するメッセージを生成して送信する。この成功通知は、任意の形式のメッセージであってよい。本実施形態では、同一の共通鍵の生成に成功したことを表すコードを、この共通鍵で暗号化した暗号文を送信する。

ステップＳ１０９において、通信要求送信車両は成功通知を受信したか判定する。ステップＳ１０６において生成した共通鍵で復号可能な成功通知を受信した場合は、正しい成功通知が送信されたと判別できる。したがって、この場合は、通信要求送信車両と通信要求受信車両との間で同一の共通鍵（それぞれステップＳ１０６とステップＳ２０６で生成された共通鍵）を用いて暗号通信を開始する（Ｓ１１１およびＳ２１１）。

（本実施形態の有利な効果）
本実施形態によれば、通信を行う車両同士であらかじめ共通鍵を共有していなくても、通信の開始時に鍵の共有を行って暗号通信を開始できる。この際、車車間通信以外の外部通信やＧＰＳ受信機などを使用していないので、このような装置を装備していない車載装置であっても、本実施形態の鍵共有手法を実施できる。また、外部ネットワークへの接続やＧＰＳ衛星信号が受信できないような場所であっても、本実施形態の鍵共有手法を実施できる。すなわち、本実施形態によれば、安価な装置構成で車載端末を実装可能であり、かつ、適用可能は範囲が広いという利点がある。

また、本実施形態では、車両同士の方角情報を用いて暗号鍵を生成している。方角情報は通信路上では送信されず、当事者同士でのみ把握可能な情報であるため、安全に暗号鍵の生成が行える。また、暗号鍵は通信要求に含まれる擬似乱数に基づいて生成される。これにより、暗号鍵の計算量的安全性を高めることができる。また、通信要求を受信できた車両のみが共通鍵を生成できるため、通信範囲外に位置する車両による鍵推測難易度を上げて安全性を高めることができる。

また、方角情報の取得は、電子コンパスやカメラという安価な装置を利用して実現でき
る。さらに、これらの装置はアクチュエータ（可動部）を有しないため、時間経過による故障に強く壊れにくい。したがって、本実施形態の車載端末は、少ない製造コストおよび管理コストで実現可能である。

（変形例）
上記の説明は、本発明を例示的に説明したものであり、本発明を限定するものではない。本発明は、その技術的思想の範囲内で、種々の変形が可能である。

・共通鍵の同一性確認処理
例えば、通信要求送信車両と通信要求受信車両が同一の共通鍵を生成したことを確認する手法は、上記以外にも種々の手法が考えられる。基本的には、通信要求送信車両と通信要求受信車両が共通して知っている情報（共有情報）に対して、それぞれが共通鍵を用いた同一手順の処理を行い、その処理結果が等しいことを確認すれば、生成した共通鍵が同一であることが分かる。

上記の説明では、通信要求に暗号鍵を生成するために用いる乱数値を含め、暗号鍵の同一性を確認するために用いる共有情報としてこの乱数値を採用している。しかしながら、暗号鍵生成に用いる情報と、暗号鍵の同一性確認に用いる情報（共有情報）は、異なっていても構わない。共有情報は、通信要求に含めて送信してもよいし、通信要求とは別に送信しても構わない。共有情報の送信は、通信要求送信車両から行ってもよいし、通信要求受信車両から行ってもよい。

また、上記の説明では、通信要求送信車両が算出したＭＡＣを送信するようにしているが、通信要求を受信した車両の方からＭＡＣを送信し、通信要求送信車両においてＭＡＣが等しいか否かを確認するようにしてもよい。また、共有情報を送信する車両とＭＡＣを送信する車両とは同じであっても異なっていてもよい。共有情報を送信する際に、そのＭＡＣもまとめて送信するようにしてもよい。

また、上記の説明では、暗号鍵を用いた処理としてＭＡＣを算出しているが、暗号鍵を知らなければ生成できない情報であり、かつ、異なる暗号鍵を用いた場合には異なる結果が得られるような処理であれば、任意の処理を採用可能である。例えば、共有情報自体を暗号鍵で暗号化したものを一部または全部を送ったりしてもよい。

また、上記の説明では、ＭＡＣが一致したことを表すコードを暗号化して送信しているが、この成功通知は平文で送信してもよい。平文を採用すると偽の成功通知を送信する攻撃が想定されるが、攻撃者がその後の通信文の内容を解読することはできない。また、偽の成功通知を受けて車両もその後の通信が正しく行えないことから、成功通知が誤ったものであることを認識できる。

・通信要求受信車両における通信相手候補の限定
上記の説明では、通信要求を受信した車両は、周囲に存在する全ての車両を対象として方角情報を取得して共通鍵を生成している。すなわち、周囲の全ての車両を通信相手候補とみなしている。しかしながら、通信相手候補を限定できる場合には、限定した車両についてのみ方角情報の取得および共通鍵の生成を行えばよい。例えば、この車両が前方に位置する車両とのみ通信をする場合には、前方に位置する車両のみを対象として方角情報の取得および共通鍵の生成を行えばよい。

・暗号鍵の生成
上記の実施形態では、通信要求に乱数値を含めて送信し、この乱数値を用いて共通願号鍵を生成しているが、乱数値を用いずに方角情報のみに基づいて共通鍵を生成してもよい
。セキュリティの強度は低下するが、従来手法と比較した有利な効果は達成可能である。

・通信の匿名性の確保
上記の実施形態で説明した通信方法では、送信するメッセージに送信元や宛先を特定する情報を格納する必要がない。これらの情報をメッセージに格納しないことにより、通信の匿名性を確保できる。また、固有の識別子も使用しないため、ある車両がいつどこで通信を行ったかという追跡も困難にできる。

・方角情報の取得方法
上記の説明では、周囲の車両が存在する方角を取得する際に、カメラ（全周囲カメラ）使用しているが、その他の装置を用いて方角情報を取得してもよい。例えば、カメラの代わりにレーダを用いて、自車両の前方方向に対する周囲の車両の方角を取得することもできる。

１０・・・車載端末 １１・・・カメラ １２・・・電子コンパス
１３・・・車車間通信装置 １４・・・演算処理装置 １５・・・記憶装置
１０１・・・データ送受信部 １０２・・・通信管理部 １０３・・・方角情報取得部
１０４・・・乱数生成部 １０５・・・鍵生成部 １０６・・・ＭＡＣ算出部
１０７・・・ＭＡＣ比較部 １０８・・・暗号処理部

Claims (19)

1. 第１の車両と第２の車両との間で行う車車間通信方法であって、
   第１の車両が通信要求を第２の車両に送信する通信要求送信ステップと、
   前記第１の車両が、前記第１の車両を基準として前記第２の車両の存在する方角である第１方角情報を取得する第１方角情報取得ステップと、
   前記第１の車両が、前記第１方角情報に基づいて共通鍵である第１暗号鍵を生成する第１鍵生成ステップと、
   前記第２の車両が、前記第２の車両を基準として前記第１の車両の存在する方角である第２方角情報を取得する第２方角情報取得ステップと、
   前記第２の車両が、前記第２方角情報に基づいて共通鍵である第２暗号鍵を生成する第２鍵生成ステップと、
   前記第１の車両と前記第２の車両との間で、前記第１暗号鍵と前記第２暗号鍵が同一であることを確認する確認ステップと、
   前記確認ステップにおいて前記第１暗号鍵と前記第２暗号鍵が同一であると確認された後に、前記第１の車両と前記第２の車両との間でこの暗号鍵を用いて通信を行う通信ステップと、
   を含む、車車間通信方法。
2. 前記通信要求に、擬似乱数が含まれており、
   前記第１暗号鍵生成ステップおよび前記第２暗号鍵生成ステップでは、前記擬似乱数にも基づいて前記共通鍵が生成される、
   請求項１に記載の車車間通信方法。
3. 前記確認ステップは、
   前記第１の車両が、前記第１の車両と前記第２の車両が共通に知っている共有情報のメッセージ認証コードを前記第１暗号鍵を用いて算出するステップと、
   前記第２の車両が、前記共有情報のメッセージ認証コードを前記第２暗号鍵を用いて算出するステップと、
   前記第１の車両または前記第２の車両のいずれかの車両が算出したメッセージ認証コードを他方の車両に対して送信し、当該他方の車両が、受信したメッセージ認証コードと自身で算出したメッセージ認証コードが同一である否か確認するステップと、
   を含む、請求項１または２に記載の車車間通信方法。
4. 前記通信要求に、擬似乱数が含まれており、
   前記共有情報は、前記擬似乱数である、
   請求項３に記載の車車間通信方法。
5. 前記通信要求送信ステップにおいて、前記第１の車両は、方角情報を取得するタイミングも合わせて前記第２の車両に通知し、
   前記第１の車両および前記第２の車両は、当該タイミングにおいて、前記第１方角情報取得ステップおよび前記第２方角情報取得ステップをそれぞれ実行する、
   請求項１〜４のいずれか１項に記載の車車間通信方法。
6. 前記方角情報を取得するタイミングは、前記通信要求の送受信時からの経過時間によって特定される、
   請求項５に記載の車車間通信方法。
7. 前記第２鍵生成ステップでは、前記第２の車両は、前記第２の方角情報を反転させた方角情報を用いて前記第２暗号鍵を生成する、
   請求項１〜６のいずれか１項に記載の車車間通信方法。
8. 前記第１方角情報取得ステップおよび前記第２の方角情報取得ステップにおいて、前記第１の車両および前記第２の車両は、それぞれ、
   自車両の走行方向を取得し、
   自車両の走行方向に対する相手車両の方角を取得し、
   自車両の走行方向と、自車両の走行方向に対する相手車両の方角から、前記第１の方角情報および前記第２の方角情報を取得する、
   請求項１〜７のいずれか１項に記載の車車間通信方法。
9. 前記第１の車両および前記第２の車両は、電子コンパスを用いて自車両の走行方向を取得する、
   請求項８に記載の車車間通信方法。
10. 前記第１の車両および前記第２の車両は、カメラまたはレーダを用いて、自車両の走行方向に対する相手車両の方角を取得する、
    請求項８または９に記載の車車間通信方法。
11. 自車両を基準として周囲の車両が存在する方角である方角情報を取得する方角情報取得手段と、
    通信相手候補車両の方角情報に基づいて、共通鍵を生成する暗号鍵生成手段と、
    を備える、車載通信装置。
12. 通信相手候補車両に対して、擬似乱数を含む通信要求を送信する通信要求送信手段を更に有し、
    前記暗号鍵生成手段は、前記擬似乱数にも基づいて前記共通鍵を生成する、
    請求項１１に記載の車載通信装置。
13. 通相手候補車両から、擬似乱数を含む通信要求を受信する通信要求受信手段を更に有し、
    前記暗号鍵生成手段は、前記擬似乱数にも基づいて前記共通鍵を生成する、
    請求項１１に記載の車載通信装置。
14. 前記通信要求には、方角情報を取得するタイミングが含まれ、
    前記方角情報取得手段は、当該タイミングにおいて前記方角情報を取得する、
    請求項１２または１３に記載の車載通信装置。
15. 前記方角情報を取得するタイミングは、前記通信要求の送受信時からの経過時間によって特定される、
    請求項１４に記載の車載通信装置。
16. 自装置が生成した共通鍵と通信相手候補車両が生成した共通鍵が同一であることを確認する確認手段と、
    前記確認手段によって、自装置が生成した共通鍵と通信相手候補車両が生成した共通鍵が同一であることが確認された後に、通信相手候補車両との間でこの共通鍵を用いて通信を行う暗号通信手段と、
    を更に備える、請求項１１から１５のいずれか１項に記載の車載通信装置。
17. 前記方角情報取得手段は、
    自車両の走行方向を取得し、
    自車両の走行方向に対する通信相手候補車両の方角を取得し、
    自車両の走行方向と、自車両の走行方向に対する通信相手候補車両の方角から、自車両を基準とした通信相手候補車両の存在する方角を取得する、
    請求項１１から１６のいずれか１項に記載の車載通信装置。
18. 前記方角情報取得手段は、電子コンパスを用いて自車両の走行方向を取得する、
    請求項１７に記載の車載通信装置。
19. 前記方角情報取得手段は、カメラまたはレーダを用いて、自車両の走行方向に対する通信相手候補車両の方角を取得する、
    請求項１７または１８に記載の車載通信装置。

Images