JP2016105570A5 - - Google Patents

Claims (36)

1. 路側機であって、
   複数のセキュリティ処理用データが格納された記憶部と、
   前記複数のセキュリティ処理用データのいずれかを用いて、前記路側機の通信データに対するセキュリティ処理を行う処理部と、
   を備え、
   前記複数のセキュリティ処理用データそれぞれは、前記路側機の公開鍵証明書及び秘密鍵を含み、
   前記複数のセキュリティ処理用データは、前記路側機によるサービス提供者以外の第三者機関である管理機関によって発行され、
   前記処理部は、現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記複数のセキュリティ処理用データの中から決定する
   路側機。
2. 路側機であって、
   複数のセキュリティ処理用データが格納された記憶部と、
   前記複数のセキュリティ処理用データのいずれかを用いて、前記路側機の通信データに対するセキュリティ処理を行う処理部と、
   を備え、
   前記複数のセキュリティ処理用データそれぞれは、前記路側機の公開鍵証明書及び秘密鍵を含み、
   前記処理部は、現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記複数のセキュリティ処理用データの中から決定する
   路側機。
3. 前記複数のセキュリティ処理用データは、前記路側機によるサービス提供者以外の第三者機関である管理機関によって発行されたものである
   請求項２に記載の路側機。
4. 前記切替契機は、前記セキュリティ処理用データの切替時期を、前記処理部によって判断した結果に基づいて生じる
   請求項１〜３のいずれか１項に記載の路側機。
5. 前記処理部は、前記路側機によるサービス提供者装置からの時刻修正指令によって、前記路側機が管理する時刻を修正するよう構成されている
   請求項４に記載の路側機。
6. 前記時刻修正指令は、前記サービス提供者装置によるセキュリティ処理が施されている
   請求項５に記載の路側機。
7. 前記時刻修正指令に施される前記セキュリティ処理は、前記サービス提供者装置による、前記時刻修正指令の暗号化であり、前記暗号化は、前記路側機と前記サービス提供者装置とが共有する共通鍵によって行われる
   請求項６に記載の路側機。
8. 前記時刻修正指令に施される前記セキュリティ処理は、前記サービス提供者装置による、前記時刻修正指令に対する電子署名の付加である
   請求項６又は請求項７に記載の路側機。
9. 前記処理部は、前記時刻修正指令の検証を行うよう構成されている
   請求項５〜請求項８のいずれか１項に記載の路側機。
10. 前記処理部は、測位衛星から送信された時刻情報によって、前記路側機が管理する時刻を修正するよう構成されている
    請求項４〜請求項９のいずれか１項に記載の路側機。
11. 前記切替契機は、前記サービス提供者装置からの切替指示を、前記路側機が受信することに基づいて生じる
    請求項１〜１０のいずれか１項に記載の路側機。
12. 前記切替契機は、前記サービス提供者装置からの切替指示を、前記路側機が受信することに基づいて生じ、
    前記切替指示は、前記サービス提供者装置によって生成された切替指示であり、前記管理機関が前記セキュリティ処理用データの切替のために生成した情報を含まない
    請求項１又は請求項３に記載の路側機。
13. 前記切替契機は、前記サービス提供者装置からの切替指示を、前記路側機が受信することに基づいて生じ、
    前記切替指示は、前記サービス提供者装置が前記管理機関から取得した切替指示に基づく切替指示である
    請求項１又は請求項３記載の路側機。
14. 前記切替指示は、前記サービス提供者装置によるセキュリティ処理が施されている
    請求項１１〜１３のいずれか１項に記載の路側機。
15. 前記切替指示に施された前記セキュリティ処理は、前記サービス提供者装置による、前記切替指示の暗号化であり、前記暗号化は、前記路側機と前記サービス提供者装置とが共有する共通鍵によって行われる
    請求項１４に記載の路側機。
16. 前記切替指示に施された前記セキュリティ処理は、前記サービス提供者装置による、前記切替指示に対する電子署名の付加である
    請求項１４又は請求項１５に記載の路側機。
17. 前記処理部は、前記切替指示の検証を行うよう構成されている
    請求項１１〜請求項１６のいずれか１項に記載の路側機。
18. 前記切替契機は、更に、前記セキュリティ処理用データの切替時期を前記処理部によって判断した結果に基づいても生じる
    請求項１１〜請求項１６のいずれか１項に記載の路側機。
19. 前記処理部は、前記切替指示を前記路側機が受信すると、前記切替指示の検証を行い、
    前記切替指示の前記検証は、前記切替指示を受信した時期と、予め設定された切替時期と、を対比することを含む
    請求項１１〜請求項１８のいずれか１項に記載の路側機。
20. 前記処理部は、前記サービス提供者装置に対して、前記切替指示の要求を送信し、
    前記切替指示は、前記切替指示の要求の応答として前記サービス提供者装置によって送信される 請求項１１〜請求項１９のいずれか１項に記載の路側機。
21. 前記処理部は、予め設定された切替時期になると、前記切替指示の要求を送信する
    請求項２０に記載の路側機。
22. 前記複数のセキュリティ処理用データは、複数のセキュリティ処理用鍵と、前記複数のセキュリティ処理用鍵それぞれに付与された識別子と、を含み、
    前記セキュリティ処理用鍵及び前記識別子は、前記路側機によるサービス提供者以外の第三者機関である管理機関によって発行されたものである
    請求項１〜１０のいずれか１項に記載の路側機。
23. 前記複数のセキュリティ処理用データは、複数のセキュリティ処理用鍵と、前記複数のセキュリティ処理用鍵それぞれに付与された識別子と、を含み、
    前記セキュリティ処理用鍵及び前記識別子は、前記管理機関によって発行され、
    前記切替指示は、前記セキュリティ処理用鍵及び前記識別子を含まない
    請求項１１〜２１のいずれか１項に記載の路側機。
24. 前記複数のセキュリティ処理用データは、前記セキュリティ処理用データを発行した管理機関から提供された記録媒体に格納された複数のセキュリティ処理用データが、前記記憶部に格納されたものである
    請求項１又は請求項３に記載の路側機。
25. 前記記憶部は、複数の有効期限情報を含み、
    前記複数の有効期限情報は、前記複数のセキュリティ処理用データに対応付けられており、前記複数のセキュリティ処理データそれぞれの異なる有効期限を示し、
    前記複数の有効期限情報のうちの少なくとも一つの有効期限情報は、対応するセキュリティ処理用データの有効期間を含み、
    前記有効期間を含む前記有効期限情報によって示される前記有効期限は、他のセキュリティ処理用データの使用終了時から起算して前記有効期間が満了するときである
    請求項１１〜請求項２３のいずれか１項に記載の路側機。
26. 前記複数のセキュリティ処理用データは、世代ごとに有効期限が異なる複数世代分のセキュリティ処理用データであり、
    前記処理部は、
    現在使用しているセキュリティ処理用データの有効期限に基づいて切替契機が発生した場合、現在使用しているセキュリティ処理用データからｎ世代先のセキュリティ処理用データを、新たに使用するセキュリティ処理用データとして決定し、
    現在使用しているセキュリティ処理用データの有効期限に基づいて発生する切替契機以外の切替契機が発生した場合、現在使用しているセキュリティ処理用データからｍ世代先のセキュリティ処理用データを、新たに使用するセキュリティ処理用データとして決定し、
    前記ｎは、２以上の正数であり、
    前記ｍは、１以上の正数であり、
    前記ｎは、前記ｍよりも大きい
    請求項１〜２５のいずれか１項に記載の路側機。
27. 路側機が実行する方法であって、
    前記路側機の通信データに対するセキュリティ処理のために前記路側機が現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記路側機に設定された複数のセキュリティ処理用データの中から決定すること、を含み、
    前記複数のセキュリティ処理用データは、前記路側機に予め設定されたものであり、
    前記複数のセキュリティ処理用データそれぞれは、前記路側機の公開鍵証明書及び秘密鍵を含み、
    前記複数のセキュリティ処理用データは、前記路側機によるサービス提供者以外の第三者機関である管理機関によって発行されたものである
    方法。
28. 路側機が実行する方法であって、
    前記路側機の通信データに対するセキュリティ処理のために前記路側機が現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記路側機に設定された複数のセキュリティ処理用データの中から決定すること、を含み、
    前記複数のセキュリティ処理用データは、前記路側機に予め設定されたものであり、
    前記複数のセキュリティ処理用データそれぞれは、前記路側機の公開鍵証明書及び秘密鍵を含む
    方法。
29. 路側機によるサービス提供者装置であって、
    請求項１１に記載の前記路側機に対して、前記切替指示を送信するよう構成されている
    サービス提供者装置。
30. 前記切替指示を送信する前に、前記路側機の検証を行うよう構成されている
    請求項２９記載のサービス提供者装置。
31. 路側機によるサービス提供者装置であって、
    請求項６に記載の前記路側機に対して前記セキュリティ処理を施した前記時刻修正指令を送信するよう構成されている
    サービス提供者装置。
32. 路側機によるサービス提供者装置であって、
    請求項１４に記載の前記路側機に対して前記セキュリティ処理を施した前記切替指示を送信するよう構成されている
    サービス提供者装置。
33. 移動局であって、
    複数のセキュリティ処理用鍵と、前記複数のセキュリティ処理用鍵それぞれに付与された識別子と、が格納された記憶部と、
    受信したデータに含まれる識別子に対応する前記セキュリティ処理用鍵を使用して、前記移動局の通信データに対するセキュリティ処理を行う処理部と、
    を備え、
    前記処理部は、受信したデータの検証を行い、前記検証によって不適切なデータであると判断した場合、前記路側機の送信データに含まれる鍵識別子に対応する前記セキュリティ処理用鍵の使用を差し控える
    移動局。
34. 路側機であって、
    複数のセキュリティ処理用データが格納された記憶部と、
    前記複数のセキュリティ処理用データのいずれかを用いて、前記路側機の通信データに対するセキュリティ処理を行う処理部と、
    を備え、
    前記複数のセキュリティ処理用データは、世代ごとに有効期限が異なる複数世代分のセキュリティ処理用データであり、
    前記処理部は、現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記複数のセキュリティ処理用データの中から決定する
    路側機。
35. 路側機であって、
    複数のセキュリティ処理用データが格納された記憶部と、
    前記複数のセキュリティ処理用データのいずれかを用いて、前記路側機の通信データに対するセキュリティ処理を行う処理部と、
    を備え、
    前記処理部は、日付を含む時刻に基づいて、前記複数のセキュリティ処理用データの中から使用するセキュリティ処理用データを決定する
    路側機。
36. 路側機によるサービス提供者装置に接続される複数の路側機が実行する方法であって、
    前記路側機の通信データに対するセキュリティ処理のために前記路側機が現在使用しているセキュリティ処理用データの切替契機が発生すると、新たに使用するセキュリティ処理用データを、前記路側機に設定された複数のセキュリティ処理用データの中から決定すること、を含み、
    前記複数のセキュリティ処理用データは、前記路側機に予め設定されたものであり、
    前記切替契機は、複数の前記路側機それぞれが、前記サービス提供者装置からの切替指示を受信することに基づいて生じる
    方法。