JP3057289B2 - 航法支援装置 - Google Patents
航法支援装置Info
- Publication number
- JP3057289B2 JP3057289B2 JP30231394A JP30231394A JP3057289B2 JP 3057289 B2 JP3057289 B2 JP 3057289B2 JP 30231394 A JP30231394 A JP 30231394A JP 30231394 A JP30231394 A JP 30231394A JP 3057289 B2 JP3057289 B2 JP 3057289B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- main body
- navigation
- data
- personalization
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Traffic Control Systems (AREA)
- Navigation (AREA)
Description
れて使用されるナビゲーション(航法支援)装置におい
て、特にセキュリティ(保安)の対策が講じられるよう
にした装置に関するものである。
ムについて説明する。図10はナビゲーションシステム
の概念図である。この図10において、自己の車両の位
置を評定するための手段としては、GPS衛星、電波位
置標識等による電波航法と、車載した速度センサーや方
位センサー(地磁気、ジャイロ等)を使用した自律航法
に分けられる。
て位置を評定をするために受信機等が高価になりやすい
が、位置の精度が高くでき、動作も安定している。しか
し電波の届かない場所では位置評定ができない。一方自
律航法は比較的安価にできるが、位置の精度は電波航法
にまだ及ばないので、マップマッチング等の技術により
センサーでの評定位置の修正を行う必要がある。最近に
なりこれら両者の欠点を相互に補完するナビゲーション
装置も開発されており、以下の説明ではこの最近の例で
示してある。
PS衛星B66から送られてくるデータを基にナビゲー
ション装置61が計算して位置を求めるが、衛星からの
電波伝搬状況が悪いところでは、位置評定精度が落ちて
しまう。そこでナビゲーション装置内の速度センサー
や、方位センサー等で位置を評定するか、そのような衛
星からの電波伝搬状況の悪い箇所に電波位置標識64を
設置し、そこからのデータをナビゲーション装置61が
受信して位置の較正を行い、位置評定の精度を維持する
ことも可能である。
PS衛星B66の電波、電波位置標識64からの電波も
同一アンテナ、同一処理装置で示されているが、実際に
は異なるものの、本発明にとって位置評定の一手段にす
ぎないものなので、説明の簡略からこの様に図示する事
とする。
としては、第1に標識である電波位置標識64で、これ
は、その位置に設置されており、繰り返して位置データ
を送信しているため、位置の精度が最も高いと判断でき
る。ただ、これらの社会基盤を構築するには、送信機自
体は比較的安価であるが、必要な箇所に設置するために
は、長期間必要となるし、設置数も限界があるので、利
用者が希望する位置にあるとは限らない。
は、GPS衛星が直接受信できる範囲で位置評定が可能
である。しかし、最低2つの衛星からのデータを解析し
ないと位置評定はできない。また、都会など高層建築の
多い場所では、電波伝搬にマルチパスが生じて、位置評
定精度が落ちる。
ない場合、第3の自律航法が使用される。この時、セン
サーの精度に左右される位置情報をできるだけ精度をあ
げるための処理として、マップマッチングがとられる事
もある。通常これら3つの方法を単独、或いは複数使用
してナビゲーション装置の位置評定を行う。この様にし
て、利用者は現在位置を知る事ができるのである。
図11に示すナビゲーション装置ブロック図を使用して
説明する。この図11で示されるブロック図自体は一般
的なものであるが、先にも記述したが、ナビゲーション
衛星の周波数帯域、変調方式やデータ構造と、電波位置
標識の周波数帯域、変調方式、データ構造は異なるが、
本発明とは直接関係がないので、同じプロセスを通過す
るとして一元化し説明する。
ナビゲーション衛星A65及びナビゲーション衛星B6
6、又は電波位置標識64の電波を受信する。受信する
周波数は、マイクロコンピュータ(CPU)84が、タ
イマー(RTC)81からのインターバル信号を認識し
て時分割で、位相ロックループ(PLL)79に希望の
周波数のデータを書き込む事により設定する。78は、
受信の安定度を確保するに足りる水晶発振器(X′ta
l)である。
の周波数をカットするために設けられる。そのあと、微
弱な受信電波を処理可能な信号レベルまで増幅するため
の高周波(RF)アンプ73を経由し、先に述べたPL
L79からの周波数と、ミキサー74で混合され中間周
波数に変換される。このあとデジタル処理に対応するた
めD/A変換器75により適当な周波数でサンプリング
される。
デジタルのビット列に変換処理を行い、更に次のデータ
デコーダ77で最終的な位置データを含むデータ列に戻
される。CPU84は、予め不揮発性メモリ(ROM)
83に設定されている処理プログラムに従ってこれらか
ら位置評定の計算を行い、座標に変換して、現在位置が
評定される。
報センサーインターフェイス(I/F)88から、CP
U84がやはりタイマー(RTC)81から来る一定の
間隔の信号に同期して読み込む。車速の検出は、車輪の
回転数の検出、加速度の検出等で行えるし、方位は、地
磁気検出或いはジャイロによる角速度検出等により行え
る。
どの方向にどの程度進んだかを計算するので、自律航法
の第1回目の起動だけは、利用者が起点となる自車位置
を設定する必要がある。その後は、自律航法で得られた
データの積算で現在位置が評定でき、その位置座標をナ
ビゲーション装置の使用を停止したときに、随時アクセ
スメモリ(RAM)82の一部をバッテリでバックアッ
プするなりして保持し、第2回目のナビゲーション装置
の起動時には、その座標データを起点として続行が可能
となる。この様にして現在の自車位置の座標が評定され
る。
した表示範囲じ、自車位置を表示の中心或いは、適当に
中心からオフセットした箇所に、入出力部(I/O)8
0を通じてディスプレイ上に、地図データが記憶してあ
るCD−ROM86から地図座標データを読み出し、地
図と共にマークで表示する。随時アクセスメモリ(RA
M)82は、CPU84の演算途中で必要なデータを一
時的に記憶しておくためのものである。
する様に制御する手段として図10に示したリモコン6
2がある。これらのデータは赤外線を通じて行われる
が、その赤外線インターフェイス(I/F)87もCP
U84が制御できる様にCPUバス85に接続されてい
る。他に音声で制御する場合には、I/O80を通じて
音声認識されたデータがCPU84に取り込まれる事に
なる。
て使用されるナビゲーション(航法支援)装置において
は、現在の自車の位置がディスプレイ上の地図の中に表
示され、これにより混雑した道路の回避や、目的地の方
向の確認等が行われて、運転している利用者にとって
は、心理的安定性、物理的経済性等の利益が得られ、極
めて利用価値の高いものである。
ビゲーション装置は、現在はまだ初期的段階にあり、従
って装置も高価であって、未だ一般的な普及には至って
いないものである。またこのようなナビゲーション装置
は、特にGPSを利用する装置にあっては、車両からは
電源のみを供給することで利用が可能である。このため
取り付けが簡単である反面、盗難等の被害に遭う恐れも
大きいものである。
は、電源路を切断するだけで取り外すことができ、また
この電源路を接続するだけで利用が可能であることか
ら、盗難品を転売したり、自分で利用することも容易で
ある。従って盗難等の被害に遭う恐れが大きく、そして
このような被害に遭った場合には、単に装置の盗難だけ
でなく装置の搭載された車両にも物的損傷が加えられ
て、ナビゲーション装置自体の損失よりも大きな損害を
被る恐れが大きいものであった。
ものであって、解決しようとする問題点は、ナビゲーシ
ョン(航法支援)装置は盗難等の被害に遭う恐れが大き
く、これに対して現状ではセキュリティ(保安)の対策
が講じられていないというものである。
は、自己の位置を評定する位置評定手段と、地図情報の
収容された記憶手段と、上記位置評定手段からのデータ
に基づいて上記記憶手段から読み出された地図上に上記
自己の位置を配置する演算手段と、上記自己の位置と上
記地図を表示する表示手段とを有する航法支援装置にお
いて、CPUを内蔵して、本体に対して着脱可能なIC
カードが設けられ、上記ICカードと上記本体には、そ
れぞれ一対の固有コードと、同一の単一または複数の認
証アルゴリズムとが備えられ、上記ICカードが上記本
体に装着されて電源が投入されたときに、上記ICカー
ドと上記本体とでそれぞれ、上記固有コードを指定の上
記認証アルゴリズムで計算して結果を比較し、この比較
結果に基づいて上記本体の動作が開始されるようにした
航法支援装置である。
載の航法支援装置において、上記本体には、最初に使用
される際に上記ICカード及び上記本体に任意の個人化
コードを書き込む手段が設けられ、上記ICカードが上
記本体に装着されて電源が投入されたときに、上記IC
カードと上記本体とでそれぞれ、上記固有コード及び上
記個人化コードを指定の上記認証アルゴリズムで計算し
て結果を比較し、この比較結果に基づいて上記本体の動
作が開始されるようにした航法支援装置である。
の手段記載の航法支援装置において、上記電源が遮断さ
れた後の所定の期間内に上記ICカードが上記本体から
離脱されないときに警告音を発する手段が設けられてい
ることを特徴とする航法支援装置である。
載の航法支援装置において、上記ICカードに書き込ま
れる個人化コードは所定の機関に登録され、この機関に
て正規の所有者であることが確認されたときのみ、上記
個人化コードの書き換えが行われるようにしたことを特
徴とする航法支援装置である。
の手段記載の航法支援装置において、上記ICカードに
は、所有者が個別に利用する追加のデータを記憶する手
段が設けられていることを特徴とする航法支援装置であ
る。
内蔵のICカードが設けられ、このICカードと本体に
はそれぞれ一対の固有コードと同一の単一または複数の
認証アルゴリズムとが備えられ、ICカードが本体に装
着されて電源が投入されたときにそれぞれの固有コード
を指定の認証アルゴリズムでICカードと本体とでそれ
ぞれ計算した結果が比較され、この比較結果に基づいて
本体の動作が開始されるようにしたことによって、本体
は所定のICカードが装着されないと動作が開始されず
本体のみでは使用ができないので、所有者がこのICカ
ードを本体とは別に保管することで本体の盗難の恐れを
減少させることができる。
カードに任意の個人化コードを書き込む手段が設けら
れ、ICカードが本体に装着されて電源が投入されたと
きにICカードに書き込まれた個人化コードが読み出さ
れ、個人化コードを指定の認証アルゴリズムでICカー
ドと本体とでそれぞれ計算した結果が比較され、この比
較結果に基づいて本体の動作が開始されるようにしたこ
とによって、本体の解析によってこの個人化コードが読
み出される恐れがなく、本体のみでの使用を一層困難に
して本体の盗難の恐れをさらに減少させることができ
る。
にICカードが本体から離脱されないときに警告音を発
する手段が設けられることによって、ICカードが本体
に装着されたまま放置される恐れをなくし、セキュリテ
ィ(保安)の対策を一層向上させることができる。
ードは所定の機関に登録され、この機関にて正規の所有
者であることが確認されたときのみ、個人化コードの書
き換えが行われるようにしたことによって、セキュリテ
ィ(保安)の対策を一層向上させることができる。
する追加のデータを記憶する手段が設けられることによ
って、本体に特別なバックアップメモリ等を設ける必要
がなくなり、消費電力を削減できると共に、本体の構成
を簡単にして全体の価格を低下させることができる。
について説明する。最初にハードウェアについて述べる
が、本発明のキーデバイスであるICカードの解説から
始める。ここでいうICカードとはCPU内蔵のICカ
ードを指しており、ISO7816に規定されている標
準に準拠している。
カードブロック図により示される。CPU1の動作に必
要な電源(VCC)、クロック(CLK)や、リセット
信号(RST)及びデータ交換用の信号線(I/O)
は、カードインターフェイス(I/F)4を経由し、後
に述べる本発明によるナビゲーション装置本体と接続さ
れる。
ム、認証アルゴリズム、及びKcが記憶されているRO
M3があり、この内容は、カードI/F4の信号線(I
/O)を通じても読み出すことはできない。予めプログ
ラムされたデータのみが唯一交換可能であるから、第3
者が悪意を以てこれを意図的に読み出す事はCPU1が
防御するので、安全性が非常に高いといえる。単なるメ
モリカードを本発明に適用しなかった理由はまさにここ
に有るといえる。
U1がナビゲーション装置本体とデータ交換したり、認
証アルゴリズムを用いて計算する時に、それらの過程で
生じた一時的なデータを、プログラムに従って格納する
記憶装置である。また電気的書き込み消去可能なEEP
ROM5は、使用者が最初に個人化データを作成したと
き、その内容を永久に保持するために設定されている。
これは、電源(VCC)が無くなっても内容を保持す
る。
本体側の本発明によるナビゲーション装置についてハー
ドウェアの解説に移る。最初に、本発明ナビゲーション
装置の一例を、図2のブロック図を使用して解説する。
基本的には、図11のナビゲーション装置ブロック図で
解説したものと同様であるから、本発明により新たに設
けられた機能について追加説明をする。なお図11の符
号71〜88のブロックが、それぞれ図2の符号11〜
28のブロックに対応している。
能なROMであるEEPROM29は、図11の随時ア
クセスメモリ(RAM)82の一部をバッテリでバック
アップし、一部のパラメータ、例えば現在の位置情報、
表示装置の設定条件などをナビゲーション装置が電源オ
フにされた後も保持する方法であったものを、代行する
目的で設けて有る。これによりバッテリからのバックア
ップ用電源は不要になるために、余計な電力消費は抑制
される。
0部のICカード入出力に関連した部分である。これは
次に図3で詳細を説明する。基本的にはナビゲーション
装置がマスターになり制御を行い、最初のICカードか
らの初期化データ(アンサートゥリセット)に基づき物
理的設定、例えばクロック周波数、スリープモード、転
送キャラクタ間のスペースビット数等によりI/O20
を制御する。その後、実際のデータ交換のセッションに
移る。これについては後で述べるソフトウェアで解説す
る。
ついて図3を使い説明する。ここではICカードとのイ
ンタフェースであるICカード挿入部35が、表示装置
部31に設置されている例を示している。勿論、本体に
この部分があっても良いが、一般的には表示装置部31
が利用者からみて一番使用し易い位置であるからこの例
を示した。この表示装置部31は、そのほかにLCD等
を使用した地図情報を表示するディスプレイ33と、電
源スイッチ32、リモコン受光部34からなっている。
電源はリモコンからもオン又はオフが可能である。
ち、ICカード挿入部35に挿入することにより、ナビ
ゲーション装置と電気的接触が行える。ICカード接点
37は6つの接点で構成されている。ISO7816で
はこの他に将来の拡張用として更に2つの接点が定義さ
れているが、本発明では使用しないので実用上設定して
いないものもあるから、今回はこの例に習った。
ICカード36に内蔵されている各種のICに電源を供
給するためにある。RST37Bは、ICカード内のC
PU1のリセットとランをナビゲーション装置から制御
するために使用される。
PU1の動作用クロックとナビゲーション装置間のデー
タを交換するためにこれをいくつかに分周したデータク
ロックに使用される。従って、データのビットレートは
CLK37Cで供給される周波数を整数で割ったもので
あり、この整数のパラメータはISO7816で規定さ
れた範囲で、ICカード36リセット解除直後にICカ
ードの端子I/O37Fを通じてナビゲーション装置側
に送られるアンサートゥリセットパラメータの1つであ
る。
である。VPP37EはICカード36内部のEEPR
OM5をプログラムする場合を想定して設けてある。最
近では、内部でこのプログラム電源をVCC37Aより
得る手段が開発されているため、ICカード内部では接
続されていないものもある。本発明の図1の例ではこれ
を想定しており、VPP37Eについては記述していな
い。
とICカード36間でデータの交換を行う1本の信号線
である。信号は半二重非同期方式を使用している。IC
カードと本体のセッションは2つに分けられる。先にも
述べた、リセット解除後の初期化データのICカードか
らの自動送出であるアンサートゥリセット及び通常のデ
ータ交換のセッションであるコマンドアンドレスポンス
である。
スレーブは本体側となる。一方後者は、本体側つまり本
発明の場合ナビゲーション装置側が希望するコマンドを
ICカードに送り、その時コマンドに必要ならパラメー
タを付属して送るか、コマンドがICカードからそのコ
マンドの実行結果としてパラメータを受け取るかをす
る。この後者のセッションでは、本体側がマスターでI
Cカード側がスレーブになる。
う。最初に、図4、図5のナビゲーション装置ICカー
ド処理フロー図について行う。これはナビゲーション装
置側の処理についての説明である。ICカードが挿入さ
れ、電源がオンになった時点がスタート〔1〕を示して
いる。
I/O20を通じてICカードのリセット解除〔2〕を
行う。するとICカード36は初期化データとしてアン
サートゥリセットデータを送り返すので、受信〔3〕の
処理をする。これによりCLK37Cから供給されるク
ロックより生成するデータビットクロック等の分周比が
計算されるので、必要なI/Fの設定〔4〕を行う。
ドが既に個人化されているか確認するために、個人化フ
ラッグを要求〔5〕する。この個人化フラッグを受信し
たら、その内容から個人化が済んでいるかの判断〔6〕
を行う。
ータを入力するための英数字を含む文字列テーブルを表
示〔7〕をして、利用者に個人化データの入力を促す。
適当な長さの、しかし他人にはわかりにくい文字列を選
択して、最初の入力を終了の判断〔8〕するまで入力待
ちとなるが、終了したら同一データを再入力してもら
い、データの再確認
タと2回目に入力した個人化データが一致したら、ナビ
ゲーション装置はそれが正しい個人化データと判断し、
ICカードに個人化データの書き込み〔10〕を行う。
一方、個人化フラッグで個人化済みの判断〔6〕がされ
た場合は、直ちにICカードより記憶されている個人化
データの読み込み〔11〕を行う。
が得られるので、ナビゲーション装置内部にある秘密キ
ーKcとを併せて使用し、認証アルゴリズム計算〔1
2〕を行う。この時、ICカード内部でも後で述べる
が、同一の計算を行っており、その計算結果の読み込み
〔13〕を行う。
ョン装置内部の計算結果の検証〔14〕が行われ、その
検証の結果の判断〔15〕により、一致とされれば正当
な利用者と見なされナビゲーション装置の起動〔16〕
が行われるが、不当と判断されたなら認証不成立の表示
〔17〕を行い、共にこの認証処理は終了〔18〕とな
る。なお、電源オフ時には、ICカードの抜き忘れ防止
として、警告音を発生し、利用者にICカードの確認を
促す様にする。
を使用して解説する。ここではセキュリティに関連した
機能についてのみ考察する。ナビゲーション装置にIC
カードを挿入して電源をオンした時点がスタート〔2
1〕である。すなわちナビゲーション装置本体からリセ
ット制御端子(RST)37Bを通じてリセット解除
〔22〕がなされる。これによりICカードはISO7
816の規定に従って、いくつかのデータをナビゲーシ
ョン装置に送るためのアンサートゥリセット送信〔2
3〕を自動的に行う。
り、コマンド受信判断〔24〕で待機となる。もしナビ
ゲーション装置からコマンドが来ない場合は、リセット
検出判断〔34〕に進み、リセットでなければまたコマ
ンド受信判断〔24〕に戻る。リセット検出した場合は
直ちに終了〔35〕となる。
受信したと判断〔24〕でしたなら、次の個人化フラッ
グ要求の判断〔25〕を行う。もし、個人化フラッグの
要求であるならば、ナビゲーション装置に対してこの個
人化フラッグの送信〔26〕を行い、その後リセット判
断〔34〕へ進む。後は先ほど述べた通りの処理にな
る。この個人化フラッグは、利用者が個人化データを一
度書き込んだか否かを記録し、2回目以後に個人化デー
タの書換をできないようにするために必要としている。
なければ次の個人化データの書き込み要求判断〔27〕
を行う。ここで個人化データ書き込みコマンドでないと
判断されたなら、次に個人化データの読みだし要求判断
〔31〕を行う。さらに個人化データ読みだしコマンド
でなければ、リセット検出判断〔34〕に進み、後は同
様に処理される。個人化データ読みだし要求と判断され
たなら、ナビゲーション装置に対して個人化データの送
信〔32〕を行い、認証アルゴリズム計算と送信結果
〔33〕に至る。これが終了したらリセット検出判断
〔34〕に進み、後は同様の処理となる。
が要求を受け入れられると判断したら、次の個人化フラ
ッグのセット判断〔28〕を行う。この目的は、個人化
データの書き込みは最初にただ一回だけ行える様にする
ためである。ここで、既に個人化データの書き込みが終
了していると判断されたなら、個人化不可の送信〔3
6〕をナビゲーション装置に対して行い、リセット検出
判断〔34〕に進み、後は同様に処理される。
8〕で、個人化がまだであると判断されたなら、個人化
データの受信と書き込み〔29〕を処理し、個人化フラ
ッグのセット〔30〕を行う。その認証アルゴリズム計
算と結果の送信〔33〕を処理し、リセット検出〔3
4〕に進み、次のコマンド受信判断〔24〕に戻るか、
リセットされていれば、終了〔35〕となる。
装置のICカード処理フローと、図6に示したICカー
ド内部処理のフローの2つの説明を、全体的に個人化に
ついて流れを示したのが、図7の個人化データ処理フロ
ー図である。
ドをナビゲーション装置に挿入し、ナビゲーション装置
の電源がオンされると、ナビゲーション装置からリセッ
ト解除のコマンドがICカードに送られ、ICカードか
らアンサートゥリセットデータがナビゲーション装置に
送り返される。これによってナビゲーション装置では、
必要なカードI/F等の設定が行われる。
が既に個人化されているか確認するための個人化フラッ
グを要求が行われる。これに対してICカードからは個
人化フラッグが送り返され、その内容からナビゲーショ
ン装置ではICカードの個人化が済んでいるかの判断が
行われる。
ータを入力するための英数字を含む文字列テーブルの表
示が行われて個人化データの入力が要求される。これに
対して利用者から個人化データの入力が行われる。さら
に入力が終了したら同一データの再入力が要求される。
そして最初の個人化データと2回目に入力した個人化デ
ータが一致したら、ナビゲーション装置はそれが正しい
個人化データと判断し、ICカードに個人化データの書
き込みが行われる。
キーKcと個人化データを併せて使用し、認証アルゴリ
ズム計算が行われる。この時、ICカード内部でも書き
込まれた個人化データと内部にある秘密キーKcを併せ
て使用して同一の認証アルゴリズム計算を行っており、
その計算結果がICカードからナビゲーション装置に送
信される。
ゲーション装置内部の計算結果の検証が行われ、その検
証の結果の判断により、一致とされれば正当な利用者と
見なされナビゲーション装置の起動が行われるが、不当
と判断されたなら認証不成立の表示を行い、共にこの認
証処理は終了となる。
き込まれている場合、すなわち2回目以降の処理では、
個人化フラッグで個人化済みが判断される。そして個人
化済みが判断された場合には、図7のAに破線で囲った
部分の処理に代えて、図7のBに示すように、ナビゲー
ション装置からICカードに個人化データの読み出しが
要求され、ICカードから個人化データの送信が行われ
る。
て、ナビゲーション装置内部にある秘密キーKcと個人
化データを併せて使用し、認証アルゴリズム計算が行わ
れる。同時に、ICカード内部でも書き込まれた個人化
データと内部にある秘密キーKcを併せて使用して同一
の認証アルゴリズム計算を行っており、その計算結果が
ICカードからナビゲーション装置に送信される。
ゲーション装置内部の計算結果の検証が行われ、その検
証の結果の判断により、一致とされれば正当な利用者と
見なされナビゲーション装置の起動が行われるが、不当
と判断されたなら認証不成立の表示を行い、共にこの認
証処理は終了となる。
間で交換されるデータ構造について図8を使い簡単に説
明する。命令クラス41からパラメータ45までをコ
マンドのヘッダと称しており、ナビゲーション装置本体
からICカードへ送られる。命令クラス41は使用され
る分野により規定されている。
り独自に決定されるもので、本発明の場合、このコード
体系自体がセキュリティに関与するので、詳細は述べら
れない。同様に、パラメータ43からパラメータ4
5についても命令体系で規定される。
初の命令クラス41からパラメータ45迄の5バイト
がICカード内に取り込まれた事を確認するために、命
令コード42と同一又は、状態に寄ってはLSBを変更
するか、命令コード42をインバートするか、或いは両
方の組み合わせでナビゲーション装置に返される。
ドへ書き込むかICカードから読み出す必要のある場合
に存在し、そのバイト数はパラメータ45により規定
される。読み出すか書き込むかは命令体系により予め規
定されている。最後のステータスは、ICカード内部で
指令された命令の処理を全て終了した時の処理結果の状
態をナビゲーション装置に返す。これもISO7816
で規定されている部分とアプリケーション独自で規定さ
れた両方が使用できる。
両方で行われる認証方法のメカニズムについて図9の認
証方法の例を用いて説明する。パラメータの一つである
秘密キー51は、ナビゲーション装置、ICカード内部
双方に記憶されており、これは、ナビゲーション装置が
同一機種であっても、製造番号の様にその固体にユニー
クな値で、同一の物はこの一対だけ存在する。内容は使
用者に知られる事はない。
は、一つは認証アルゴリズム52を使って得られる計算
結果を悪意を持つ第3者に対してより不可知にするため
の手段、もう一つは使用者を特定するための手段に使用
される。例えば、サービスセンター等に登録しておくデ
ータと兼用する。従って、例えば第3者がICカードの
個人化データ53の内容を知らずにサービスセンターで
修復を依頼したとしても、正当な使用者である証明がで
きない。
よりセキュリティを高めるには複数用意し、例えば時間
や日付をパラメータとして、ナビゲーション装置の指定
により切り換えても良い。この認証アルゴリズム52に
より計算された計算結果54が最終的な検証データとな
る。いままで説明してきたように、ICカードとナビゲ
ーション装置で計算された計算結果54が互いに一致す
れば、検証が成立する事になる。
第3者によりサービスセンタ等に修復を依頼しても、予
め正当な利用者から送られた登録データに基づき、本人
であることが確認できなければ、再個人化してナビゲー
ション機能の復帰をしない等の手段がとれる。
ビゲーション装置を第3者に対して使用できない様な手
段が構成できる。また、この様な手段を具備したナビゲ
ーション装置である事が、広く一般に知られる事によ
り、盗難の予防にも効果をもたらす。
て着脱可能なCPU内蔵のICカードが設けられ、この
ICカードと本体にはそれぞれ一対の固有コードと同一
の単一または複数の認証アルゴリズムとが備えられ、I
Cカードが本体に装着されて電源が投入されたときにそ
れぞれの固有コードを指定の認証アルゴリズムでICカ
ードと本体とでそれぞれ計算した結果が比較され、この
比較結果に基づいて本体の動作が開始されるようにした
ことによって、本体は所定のICカードが装着されない
と動作が開始されず本体のみでは使用ができないので、
所有者がこのICカードを本体とは別に保管することで
本体の盗難の恐れを減少させることができるものであ
る。
カードに任意の個人化コードを書き込む手段が設けら
れ、ICカードが本体に装着されて電源が投入されたと
きにICカードに書き込まれた個人化コードが読み出さ
れ、個人化コードを指定の認証アルゴリズムでICカー
ドと本体とでそれぞれ計算した結果が比較され、この比
較結果に基づいて本体の動作が開始されるようにしたこ
とによって、本体の解析によってこの個人化コードが読
み出される恐れがなく、本体のみでの使用を一層困難に
して本体の盗難の恐れをさらに減少させることができる
ものである。
にICカードが本体から離脱されないときに警告音を発
する手段が設けられることによって、ICカードが本体
に装着されたまま放置される恐れをなくし、セキュリテ
ィ(保安)の対策を一層向上させることができるもので
ある。
ードは所定の機関に登録され、この機関にて正規の所有
者であることが確認されたときのみ、個人化コードの書
き換えが行われるようにしたことによって、セキュリテ
ィ(保安)の対策を一層向上させることができるもので
ある。
き込まれるデータは、ICカードのEEPROM5に書
き込むようにしてもよい。なおこのICカードのEEP
ROM5には、この他に、自宅や勤務先等の個人の目的
地のデータや、新しく完成された道路のデータ等の追加
のデータも記憶されるようにすることができる。この場
合に個人の目的地のデータはICカードのEEPROM
5に書き込むことによって、第三者にみだりに読み出さ
れる恐れがなくなる。
地域で実施されている携帯電話のシステムに用いられる
ICカードと共用されるようにしてもよい。この場合に
携帯電話のシステムに用いられるICカードには、通話
のスクランブルコードや短縮ダイヤル、課金データなど
が記憶されるが、一般に車内では電波強度が低下する問
題から通常の携帯電話が使用できないものであり、例え
ばナビゲーション装置に電話機能を併設し、この電話機
能を共用のICカードで管理することによって、良好な
実施を行うことができるものである。
は所有者が個別に利用する追加のデータを記憶する手段
が設けられることによって、本体に特別なバックアップ
メモリ等を設ける必要がなくなり、消費電力を削減でき
ると共に、本体の構成を簡単にして全体の価格を低下さ
せることができるものである。
衛星、電波位置標識等による電波航法と、車載した速度
センサーや方位センサー(地磁気、ジャイロ等)を使用
した自律航法を補完して位置の評定を行う装置に限ら
ず、この内の一つを用いて位置の評定を行う装置や、他
の方法を用いて位置の評定を行う装置にも適用できる。
またICカードの構成も上述の実施例に限られるもので
はなく、他の構成のICカードにも適用できるものであ
る。
能なCPU内蔵のICカードが設けられ、このICカー
ドと本体にはそれぞれ一対の固有コードと同一の単一ま
たは複数の認証アルゴリズムとが備えられ、ICカード
が本体に装着されて電源が投入されたときにそれぞれの
固有コードを指定の認証アルゴリズムでICカードと本
体とでそれぞれ計算した結果が比較され、この比較結果
に基づいて本体の動作が開始されるようにしたことによ
って、本体は所定のICカードが装着されないと動作が
開始されず本体のみでは使用ができないので、所有者が
このICカードを本体とは別に保管することで本体の盗
難の恐れを減少させることができるようになった。
カードに任意の個人化コードを書き込む手段が設けら
れ、ICカードが本体に装着されて電源が投入されたと
きにICカードに書き込まれた個人化コードが読み出さ
れ、個人化コードを指定の認証アルゴリズムでICカー
ドと本体とでそれぞれ計算した結果が比較され、この比
較結果に基づいて本体の動作が開始されるようにしたこ
とによって、本体の解析によってこの個人化コードが読
み出される恐れがなく、本体のみでの使用を一層困難に
して本体の盗難の恐れをさらに減少させることができる
ようになった。
にICカードが本体から離脱されないときに警告音を発
する手段が設けられることによって、ICカードが本体
に装着されたまま放置される恐れをなくし、セキュリテ
ィ(保安)の対策を一層向上させることができるように
なった。
ードは所定の機関に登録され、この機関にて正規の所有
者であることが確認されたときのみ、個人化コードの書
き換えが行われるようにしたことによって、セキュリテ
ィ(保安)の対策を一層向上させることができるように
なった。
する追加のデータを記憶する手段が設けられることによ
って、本体に特別なバックアップメモリ等を設ける必要
がなくなり、消費電力を削減できると共に、本体の構成
を簡単にして全体の価格を低下させることができるよう
になった。
ードの一例の構成図である。
る。
の関係を示す一例の構成図である。
一例の流れ図である。
一例の流れ図である。
処理の一例の流れ図である。
の処理の関係を示す一例の流れ図である。
の交換データの構成を示す線図である。
説明のための図である。
の概念図である。
Claims (5)
- 【請求項1】 自己の位置を評定する位置評定手段と、
地図情報の収容された記憶手段と、上記位置評定手段か
らのデータに基づいて上記記憶手段から読み出された地
図上に上記自己の位置を配置する演算手段と、上記自己
の位置と上記地図を表示する表示手段とを有する航法支
援装置において、CPUを内蔵して、 本体に対して着脱可能なICカード
が設けられ、上記 ICカードと上記本体には、それぞれ一対の固有コ
ードと、同一の単一または複数の認証アルゴリズムとが
備えられ、 上記ICカードが上記本体に装着されて電源が投入され
たときに、上記ICカードと上記本体とでそれぞれ、上
記固有コードを指定の上記認証アルゴリズムで計算して
結果を比較し、この比較結果に基づいて上記本体の動作
が開始されるようにした航法支援装置。 - 【請求項2】 請求項1記載の航法支援装置において、 上記本体には、最初に使用される際に上記ICカード及
び上記本体に任意の個人化コードを書き込む手段が設け
られ、 上記ICカードが上記本体に装着されて電源が投入され
たときに、上記ICカードと上記本体とでそれぞれ、上
記固有コード及び上記個人化コードを指定の上記認証ア
ルゴリズムで計算して結果を比較し、この比較結果に基
づいて上記本体の動作が開始されるようにした航法支援
装置。 - 【請求項3】 請求項1または2記載の航法支援装置に
おいて、 上記電源が遮断された後の所定の期間内に上記ICカー
ドが上記本体から離脱されないときに警告音を発する手
段が設けられていることを特徴とする航法支援装置。 - 【請求項4】 請求項2記載の航法支援装置において、 上記ICカードに書き込まれる個人化コードは所定の機
関に登録され、この機関にて正規の所有者であることが
確認されたときのみ、上記個人化コードの書き換えが行
われるようにしたことを特徴とする航法支援装置。 - 【請求項5】 請求項1または2記載の航法支援装置に
おいて、 上記ICカードには、所有者が個別に利用する追加のデ
ータを記憶する手段が設けられていることを特徴とする
航法支援装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP30231394A JP3057289B2 (ja) | 1994-12-06 | 1994-12-06 | 航法支援装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP30231394A JP3057289B2 (ja) | 1994-12-06 | 1994-12-06 | 航法支援装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JPH08159781A JPH08159781A (ja) | 1996-06-21 |
JP3057289B2 true JP3057289B2 (ja) | 2000-06-26 |
Family
ID=17907455
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP30231394A Expired - Lifetime JP3057289B2 (ja) | 1994-12-06 | 1994-12-06 | 航法支援装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3057289B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6360167B1 (en) * | 1999-01-29 | 2002-03-19 | Magellan Dis, Inc. | Vehicle navigation system with location-based multi-media annotation |
JP4556325B2 (ja) * | 2000-12-22 | 2010-10-06 | 株式会社デンソー | キーレスエントリシステム,車載装置及び受信機 |
JP2006292684A (ja) * | 2005-04-14 | 2006-10-26 | Fujitsu Ten Ltd | ナビゲーション装置 |
-
1994
- 1994-12-06 JP JP30231394A patent/JP3057289B2/ja not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
JPH08159781A (ja) | 1996-06-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3716801B2 (ja) | 自動車位置通信システム及び携帯通信装置 | |
JP6565664B2 (ja) | 車両盗難防止装置 | |
US20020135466A1 (en) | Vehicle security system and method | |
EP0921700B1 (en) | Information terminal device | |
JP4289021B2 (ja) | 車載装置、車載装置の不正使用防止方法 | |
JP2001218262A (ja) | 車両無線データ通信システム | |
US20070188310A1 (en) | Vehicle anti-theft apparatus and method | |
JP5605294B2 (ja) | 認証システム及び認証方法 | |
JPH05250579A (ja) | 保安システム | |
JP2003219473A (ja) | 携帯型情報装置、個人認証システムおよびデータ管理方法 | |
JP2000092567A (ja) | 端末装置の認証装置 | |
JP3057289B2 (ja) | 航法支援装置 | |
US20190287058A1 (en) | Delivery management system, key information management device, delivery management device, delivery management method, and non-transitory recording medium having program stored therein | |
JP2007261495A (ja) | 車両盗難防止装置および車両盗難防止方法 | |
JP2002189966A (ja) | 電子情報担体の不正使用防止システム及び不正使用防止方法 | |
JP2001288941A (ja) | キーレスエントリ装置及びその情報通信方法及びキーレスエントリ用携帯機及びキーレスエントリ用車載機 | |
JP2005258932A (ja) | 車両位置検出装置、方法及びプログラム、情報表示装置、方法及びプログラム、車両情報伝送システム及び方法 | |
JP6988691B2 (ja) | 走行支援装置、走行支援方法及びコンピュータプログラム | |
JP2004192513A (ja) | 駐車位置情報取得システム及び駐車位置情報取得方法 | |
JP2004322850A (ja) | 車両盗難防止システムおよび車両盗難防止方法 | |
JP2002168633A (ja) | カーナビゲーションユニット | |
JP2006155198A (ja) | 位置通報端末および位置検索システム | |
JP2005321229A (ja) | 車載装置 | |
JP4688606B2 (ja) | 車載用電子機器 | |
JP2003223688A (ja) | 移動体に搭載する防犯装置並びにその動作方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080421 Year of fee payment: 8 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090421 Year of fee payment: 9 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090421 Year of fee payment: 9 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100421 Year of fee payment: 10 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100421 Year of fee payment: 10 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110421 Year of fee payment: 11 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110421 Year of fee payment: 11 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120421 Year of fee payment: 12 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120421 Year of fee payment: 12 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130421 Year of fee payment: 13 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130421 Year of fee payment: 13 |
|
FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140421 Year of fee payment: 14 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
EXPY | Cancellation because of completion of term |