JP3866254B2

JP3866254B2 - Ｄｓｒｃ車載器

Info

Publication number: JP3866254B2
Application number: JP2004207349A
Authority: JP
Inventors: 謙悟横山
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2004-07-14
Filing date: 2004-07-14
Publication date: 2007-01-10
Anticipated expiration: 2024-07-14
Also published as: JP2006031255A

Description

この発明は、高度道路交通システム（ＩＴＳ：Intelligent Transport System）の道路自動料金収受（ＥＴＣ：Electronic Toll Collection）システムなどに用いられるＤＳＲＣ（Dedicated Short-Range Communication：狭域通信）車載器に関するもので、特に、複数のアプリケーションに対応した場合においても、各アプリケーションの実行時に通信の信頼性を向上させるＤＳＲＣ車載器に関するものである。

近年、ＤＳＲＣを利用して課金等を行う、例えばＥＴＣシステムのようなアプリケーションが実用化されている。課金等を行うアプリケーションでは、セキュリティ確保の為にＳＡＭ（Secure Application Module）と呼ばれるセキュリティモジュールが搭載されている。このセキュリティモジュールは、一般的にはアプリケーションにより異なるので、ＤＳＲＣ車載器に複数個搭載される。あるいは、１チップ内に複数のセキュリティ方式を持たせたセキュリティモジュールがＤＳＲＣ車載器に搭載される。このため、ＤＳＲＣ車載器はアプリケーションに応じてセキュリティモジュールを切り替え、アプリケーションに対応したセキュリティ方式を使用する必要がある。

この切り替えを行う方法として、ＤＳＲＣ無線を利用したアプリケーションにて使用される複数のＩＣカード及びＳＡＭが装着された車載器において、ＤＳＲＣ無線を介して受信したデータに含まれるＩＤ情報に従って、予め設定されたコマンドテーブルをサーチすることにより、その受信データを使用するアプリケーションを特定し、特定されたアプリケーションにて、使用すべきＳＡＭ及びＩＣカードのアクセス先を、コマンドテーブルの登録内容に従って設定した後、アプリケーションプログラムを起動することで、アプリケーションに応じて、ＳＡＭ、ＩＣカードの設定を自動的に切り替え、ＩＣカードの入替え操作を不要とするものが提案されている（例えば、特許文献１参照）。

特開２００１−２１６５４３号公報（第１頁、図８）

ＤＳＲＣを利用した複数のアプリケーションに対応した機能を車載器に搭載する場合、ＳＡＭには複数のアプリケーションに対応したセキュリティ方式が実装される。複数のアプリケーションが実装された車載器において、車載器は実行するアプリケーションに応じて、ＳＡＭのセキュリティ方式を切り替える必要がある。ＳＡＭはセキュリティ方式切り替え時に、認証状態等のセキュリティ属性を消去する。これらのデータはＳＡＭ内の不揮発性メモリに記憶されている。そのため、セキュリティ属性を消去し、セキュリティ方式を切り替えるまでに、２０〜５０ｍｓを要する。セキュリティ方式によっては、切り替えに数百ｍｓを要するものもある。

例えば、ＥＴＣアプリケーションと駐車場入出場管理アプリケーションを有するＤＳＲＣ車載器に搭載されるＳＡＭは、ＥＴＣアプリケーションと駐車場入出場管理アプリケーションのそれぞれのセキュリティ方式に対応していなければならない。そのためアプリケーションが実行される度にＳＡＭのセキュリティ方式を、ＥＴＣ方式か駐車場入出場管理方式のどちらかに切り替えなければならない。

セキュリティ方式の切り替えとして最も簡単な方法は、車載器が路側機の通信領域に侵入し、その通信領域で提供されるアプリケーション情報を受信することでセキュリティ方式を判明させ、セキュリティ方式の切り替えを実行する方法である。しかし、この方法では、通信可能になってからセキュリティの切り替えを行うので、アプリケーションが動作するまでに時間を要し、通信可能となってからアプリケーションが終了するまでの時間が延びてしまうという問題がある。ＤＳＲＣを用いたアプリケーションには、通信領域内を走行しながら通信をおこなうＥＴＣのようなアプリケーションもある。こういったアプリケーションでは、所定の通信時間内にアプリケーションを完了させなければならない。

ＥＴＣアプリケーションは、路側機と車載器の通信領域が３０ｍ程度であり、車両が２０〜６０ｋｍ／ｈで通過すると、通信（可能）時間Ｔ１は約１．８〜５．４秒間確保される。また、セキュリティ方式の切り替えがない場合においてアプリケーションを開始してから終了までに要する時間をＴ２とする。Ｔ２は、電波状況によってリトライなどが行われることで増大することもあるが、Ｔ１≧Ｔ２が確保されるように設定されており、アプリケーションは完了する。

図５に示すように、セキュリティ方式を切り替えるのに要する時間をＴ３とすれば、セキュリティ方式を切り替えた場合のアプリケーション実行時間は、セキュリティ方式の切り替えがない場合のアプリケーション実行時間Ｔ２にＴ３を加えたものとなり、Ｔ２＋Ｔ３と表せる。このとき、Ｔ１≧Ｔ２＋Ｔ３である場合において、アプリケーションは完了する。しかし、アプリケーションの種類によっては、Ｔ１≧Ｔ２であっても、セキュリティ方式を切り替えるために要する時間Ｔ３が生じることで、Ｔ１＜Ｔ２＋Ｔ３となり、アプリケーション未完了で通信領域を脱出してしまう可能性がある。

また、例えば図６に示すように、通信領域が５ｍといったアプリケーションの場合、車両速度が２０ｋｍ／ｈの場合の通信時間Ｔ１は０．９秒である。車両速度が３０ｋｍ／ｈになると、通信時間Ｔ１は０．６秒となる。このように、通信時間が非常に短いアプリケーションの場合、セキュリティ方式を切り替えるために要する時間Ｔ３が発生することによってアプリケーション未完了で通信領域を脱出してしまう可能性が大きくなる。例えば、ＥＴＣにおいて、アプリケーション未完了で通信領域を脱出してしまうと、料金所のバーが開かない。

この発明は、上述のような課題を解決するためになされたもので、その目的は、情報のセキュリティを確保しつつ、セキュリティ方式の切り替えに要する時間によりアプリケーション未完了で通信領域を脱出してしまうことを最小限に抑えることができるＤＳＲＣ車載器を得るものである。

この発明に係るＤＳＲＣ車載器は、路側に設置された路側機との間で無線により情報を送受信し、実行するアプリケーションに対応したセキュリティ方式をＣＰＵによりセキュリティモジュールに設定するＤＳＲＣ車載器であって、前記セキュリティモジュールは、複数のアプリケーションそれぞれに対応した複数のセキュリティ方式を有し、前記ＣＰＵは、ＤＳＲＣ通信領域内に進入した場合に、前記路側機から所定のアプリケーションＩＤを受信すると、所定のアプリケーションの実行を開始するとともに、前記セキュリティモジュールに設定された現在のセキュリティ方式が前記所定のアプリケーションに対応した所定のセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記所定のアプリケーションに対応した所定のセキュリティ方式に切り替え、前記路側機から所定のアプリケーション終了の情報を受信すると、前記所定のアプリケーションの実行を終了する時に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替えるものである。

この発明に係るＤＳＲＣ車載器は、情報のセキュリティを確保しつつ、セキュリティ方式の切り替えに要する時間によりアプリケーション未完了で通信領域を脱出してしまうことを最小限に抑えることができるという効果を奏する。

実施の形態１．
この発明の実施の形態１に係るＤＳＲＣ車載器について図１及び図２を参照しながら説明する。図１は、この発明の実施の形態１に係るＤＳＲＣ車載器の構成を示す図である。なお、各図中、同一符号は同一又は相当部分を示す。

図１において、ＤＳＲＣ車載器１は、路側機２０との間で無線により情報を送受信するためのアンテナ２及び通信回路３と、マイクロコンピュータから構成されるＣＰＵ４と、ＤＳＲＣ無線を利用する複数のアプリケーションに対してそれぞれに対応した複数のセキュリティ方式を備え、セキュリティ情報の一部または全部を暗号化または復号するＳＡＭ（セキュリティモジュール）５と、ＥＥＰＲＯＭ６と、車両側電源８から電源の供給を受け、ＣＰＵ４および各回路に給電するための電源回路７と、着脱自在のＩＣカード１０が装着されるＩＣカードＩ／Ｆ９とが設けられている。

ＣＰＵ４は、ＩＣカードＩ／Ｆ９およびＳＡＭ５を介して、ＩＣカード１０との間でセキュリティ情報などの読出および書込を行うようになっている。また、ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（例えば、Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（例えば、Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は、一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は、路側機２０からの情報に含まれる。さらに、ＣＰＵ４は、実行中のアプリケーション終了時にセキュリティ方式を切り替える機能を備えたものである。

つぎに、この実施の形態１に係るＤＳＲＣ車載器の動作について図面を参照しながら説明する。

図２は、この発明の実施の形態１に係るＤＳＲＣ車載器の動作を示すフローチャートである。

この例では、「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」という前提条件で説明する。この前提条件は、例えば、「駐車場の入口を通過した後は、駐車場の出口を通過する」である。

ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ１０１）。

このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡの実行を開始する（ステップＳ１０２）。

この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ１０３）。

アプリケーションＩＤはＡであり、ＳＡＭ５はセキュリティ方式Ｂである。よって、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をアプリケーションＡに対応しているセキュリティ方式Ａに切り替える（ステップＳ１０４）。そして、アプリケーションＡを実行してゆく。

路側機２０より、アプリケーションＡの実行の終了の情報を受信すると、アプリケーションＡ終了の処理を行う（ステップＳ１０５）。

この時、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。

この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５をセキュリティ方式Ｂに切り替える（ステップＳ１０６、Ｓ１０８）。そして、ＤＳＲＣ車載器１を搭載した車両は、ＤＳＲＣ通信領域内から脱出する（ステップＳ１０９）。

続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ１０１）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ１０２）。

この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ１０３）。ＳＡＭ５のセキュリティ方式は、前回のアプリケーションＡ終了時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢの実行時間が増大することはない。

路側機２０より、アプリケーションＢ終了の情報を受信すると、アプリケーションＢ終了の処理をする（ステップＳ１０５）。

この時、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式を切り替える。

この場合、上記前提条件からアプリケーションＢ実行後に次回実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、前提条件「通信時間制約が最も短いアプリケーションはＢである」より、通信時間制約が最も短い、つまり最も厳しいアプリケーション用のセキュリティ方式に切り替えておけば（ステップＳ１０７）、次回のアプリケーション実行時にセキュリティ方式の切り替え時間による通信未完了の可能性を最小限に抑えることができる。

このように、この実施の形態１によれば、アプリケーション終了時にＳＡＭ５のセキュリティ方式を切り替える構成としたので、次回使用するセキュリティ方式が特定できる場合は、次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要がなくなり、セキュリティ切り替え時間による通信未完了の可能性を減らすことができる。次回使用するセキュリティ方式が特定できない場合には、通信時間制約が最も厳しいアプリケーション用のセキュリティ方式に切り替えておくことにより、セキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。

実施の形態２．
この発明の実施の形態２に係るＤＳＲＣ車載器について図３を参照しながら説明する。図３は、この発明の実施の形態２に係るＤＳＲＣ車載器の動作を示すフローチャートである。なお、この発明の実施の形態２に係るＤＳＲＣ車載器の構成は、上記実施の形態１と同様である。

上記実施の形態１は、路側機２０からのアプリケーション終了情報の受信により、ＳＡＭ５のセキュリティ方式の切り替えを行う構成としているが、通信環境が悪い状況下では路側機２０からのアプリケーション終了情報を受信できない可能性があり、その場合、ＳＡＭ５のセキュリティ方式を切り替えることが出来ない。そのため、この実施の形態２では、ＤＳＲＣ通信領域を脱出した事を車載器が認識した時点においても、セキュリティ方式を切り替る必要性を判定し、切り替えの必要がある場合のみセキュリティ方式を切り替える構成とする。

ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は路側機２０からの情報に含まれる。また、ＣＰＵ４は、ＤＳＲＣ通信領域を脱出した事を認識した時点でＳＡＭ５のセキュリティ方式を切り替える機能を備えたものである。

ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ２０１）。

このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡを開始する（ステップＳ２０２）。

この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ２０３）。アプリケーションＩＤはＡであり、ＳＡＭ５はセキュリティ方式Ｂである。よって、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をアプリケーションＡに対応しているセキュリティ方式Ａに切り替える（ステップＳ２０４）。そして、アプリケーションＡを実行してゆく。

この車両が、規定速度以上の速度でＤＳＲＣ通信領域を通過しようとした場合や、電波環境の悪さが原因で、路側機２０からのアプリケーションＡ終了の情報を受信できずに通信未完了でＤＳＲＣ通信領域を脱出したとする（ステップＳ２０５）。

この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「通信時間制約が最も短いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。

この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をセキュリティ方式Ｂに切り替える（ステップＳ２０６、Ｓ２０８）。

続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ２０１）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ２０２）。

この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ２０３）。

ＳＡＭ５のセキュリティ方式は、前回の通信領域脱出時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢ実行時間が増大することはない。

この車両が、規定速度以上の速度でＤＳＲＣ通信領域を通過しようとした場合や、電波環境の悪さが原因で、路側機２０からのアプリケーションＢ終了の情報を受信できずに通信未完了でＤＳＲＣ通信領域を脱出したとする（ステップＳ２０５）。

この場合、上記前提条件からアプリケーションＢ実行後に実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、前提条件「通信時間制約が最も短いアプリケーションはＢである」より、通信時間制約が最も短い、つまり最も厳しいアプリケーション用のセキュリティ方式に切り替えておけば（ステップＳ２０６〜Ｓ２０７）、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。

このように、この実施の形態２によれば、ＤＳＲＣ通信領域脱出時にＳＡＭ５のセキュリティ方式を切り替える構成としたので、アプリケーション終了情報を受信できなくても、ＳＡＭ５のセキュリティ方式を切り替える機会を確実に得ることができる。この時、次回使用するセキュリティ方式が判定できる場合は、セキュリティ方式を切り替えておくことで次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要はなくなる。従って、セキュリティ切り替え時間によって通信未完了となることを防ぐことができる。

実施の形態３．
この発明の実施の形態３に係るＤＳＲＣ車載器について図４を参照しながら説明する。図４は、この発明の実施の形態３に係るＤＳＲＣ車載器の動作を示すフローチャートである。なお、この発明の実施の形態３に係るＤＳＲＣ車載器の構成は、上記実施の形態１と同様である。

上記実施の形態２は、路側機２０とのＤＳＲＣ通信領域から脱出することで、ＳＡＭ５のセキュリティ方式の切り替えの判定と実行を行う構成としているが、ＳＡＭ５の構造によっては、車載器の電源を切る前にＳＡＭ５に設定されているセキュリティ方式と、車載器の電源を切り、再び電源を投入した際にＳＡＭ５に設定されるセキュリティ方式とが異なる場合が考えられる。例えば、ＤＳＲＣ通信領域を脱出し、セキュリティ方式Ｂへの切り替えを行っても、一旦、車載器の電源を切る（車のエンジンを切る）ことでセキュリティ方式がＡに切り替えられてしまう可能性がある。すると、アプリケーションＢのＤＳＲＣ通信領域に侵入しアプリケーションＢが開始された際に、セキュリティ方式をＡからＢに切り替えなければならない。そのため、この実施の形態３では、電源投入時にもセキュリティ方式を切り替える構成とする。

ＣＰＵ４は、ＤＳＲＣを利用した複数のアプリケーション（Ａ、Ｂ、Ｃ）に対応した動作をする機能を備えたものである。ＳＡＭ５は、複数のアプリケーションそれぞれに対応する複数のセキュリティ方式（Ａ、Ｂ、Ｃ）を備えたものである。アプリケーションとセキュリティ方式は一対一で対応付けられている。アプリケーションを識別する情報（アプリケーションＩＤ）は路側機２０からの情報に含まれる。また、ＣＰＵ４は、車載器の電源投入時にＳＡＭ５のセキュリティ方式を切り替えることのできる機能を備えたものである。ＥＥＰＲＯＭ（不揮発性メモリ）６は、セキュリティ方式毎の使用頻度、電源切断前のセキュリティ方式を記憶するためのメモリである。

この例では、「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「使用頻度が最も多いアプリケーションはＢである」という前提条件で説明する。この前提条件は、例えば、「駐車場の入口を通過した後は、駐車場の出口を通過する」である。また、ＳＡＭ５は、電源投入時にセキュリティ方式Ａで起動するという前提条件で説明する。なお、「使用頻度が最も多いアプリケーションはＢである」という前提条件を設定する場合に、ＥＥＰＲＯＭ６に記憶されたセキュリティ方式毎の使用頻度を参照してもよい。

ＤＳＲＣ車載器１を搭載した車両において、車両側電源８からＤＳＲＣ車載器１の電源回路７に電源が供給されており、ＳＡＭ５はセキュリティ方式Ｂの状態である。この状態で、ＤＳＲＣ車載器１を搭載した車両が、路側機２０とのＤＳＲＣ通信領域内に進入したとする（ステップＳ３０４）。

このとき、ＤＳＲＣ車載器１は、アンテナ２、通信回路３を介して路側機２０からの情報（アプリケーションＩＤはアプリケーションＡとする）を受信し、アプリケーションＡを開始する（ステップＳ３０５）。

アプリケーションが終了すると（ステップＳ３０９）、ＥＥＰＲＯＭ６に記録されているセキュリティ方式の使用頻度を更新する（ステップＳ３１０）。そして、ＤＳＲＣ通信領域を脱出する（ステップＳ３１１）。

この時、予め設定されている前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」、「アプリケーションＣの後に実行されるアプリケーションはＡである」、「使用頻度が最も多いアプリケーションはＢである」に基づき、ＣＰＵ４はＳＡＭ５のセキュリティ方式を切り替える。

この場合、前提条件「アプリケーションＡの後に実行されるアプリケーションはＢである」が適用できるので、次回に実行されるアプリケーションが特定できる。従って、ＣＰＵ４は、ＳＡＭ５のセキュリティ方式をセキュリティ方式Ｂに切り替える（ステップＳ３１２、Ｓ３１４）。

この際、ＣＰＵ４は、現在設定されているＳＡＭ５のセキュリティ方式の種別「Ｂ」をＥＥＰＲＯＭ６に記憶する（ステップＳ３１５）。このステップＳ３１５やＳ３０８のように、セキュリティ方式を切り替える毎に、切り替えたセキュリティ方式をＥＥＰＲＯＭ６に記憶する。図示していないが、ステップＳ３０３の後でも切り替えたセキュリティ方式をＥＥＰＲＯＭ６に記憶してもよい。

ここで、車載器１の電源を切り、再度電源が投入されると、ＣＰＵ４はＥＥＰＲＯＭ６に記憶されているセキュリティ方式の種別を読み込み（ステップＳ３０１）、現在のＳＡＭ５に設定されているセキュリティ方式と比較する（ステップＳ３０２）。

ＥＥＰＲＯＭ６に記憶されているセキュリティ方式は「Ｂ」、ＳＡＭ５はセキュリティ方式Ａとなっているので、ＣＰＵ４はセキュリティ方式をＢに切り替える（ステップＳ３０３）。

続いて、この車両が、路側機２０とのＤＳＲＣ通信領域内に進入し（ステップＳ３０４）、アプリケーションＩＤがアプリケーションＢである情報を路側機２０から受信し、アプリケーションＢを開始したとする（ステップＳ３０５）。

この際、ＣＰＵ４は、受信したアプリケーションＩＤとＳＡＭ５のセキュリティ方式とを比較する（ステップＳ３０６）。ＳＡＭ５のセキュリティ方式は、電源投入時にセキュリティ方式Ｂに切り替えている。ＳＡＭ５のセキュリティ方式はセキュリティ方式Ｂであり、アプリケーションＩＤはアプリケーションＢであるので、セキュリティ方式を切り替える必要はない。よって、ＳＡＭ５のセキュリティ方式を切り替えることなくアプリケーションＢを実行でき、アプリケーションＢ実行時間が増大することはない。

アプリケーションが終了すると（ステップＳ３０９）、ＥＥＰＲＯＭ６に記録されているセキュリティ方式の使用頻度を更新する（ステップＳ３１０）。そして、ＤＳＲＣ通信領域を脱出したとする（ステップＳ３１１）。

この場合、上記前提条件からアプリケーションＢ実行後に次回実行されるアプリケーションが特定できない。このようにアプリケーション終了後に次回使用するセキュリティ方式が特定できない場合は、「使用頻度が最も多いアプリケーションはＢである」より、使用頻度が最も多いアプリケーション用のセキュリティ方式Ｂに切り替えることで（ステップＳ３１２〜Ｓ３１３）、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。

また、この際、ＣＰＵ４は、現在設定されているＳＡＭ５のセキュリティ方式の種別「Ｂ」をＥＥＰＲＯＭ６に記憶する（ステップＳ３１５）。

このように、この実施の形態３によれば、電源投入時に、ＥＥＰＲＯＭ６から読み込んだ電源切断前のセキュリティ方式に基づいて、ＳＡＭ５のセキュリティ方式を切り替える構成としたので、次回のアプリケーションのためにセキュリティ方式を切り替えた後で車載器１の電源が切られても、再度電源を投入した際にＳＡＭ５のセキュリティ方式を、電源切断前のセキュリティ方式に切り替えることができる。電源切断前に、次回使用するセキュリティ方式が判定できていた場合は、セキュリティ方式を切り替えておくことで次回のアプリケーション実行時にＳＡＭ５のセキュリティ方式を切り替える必要はなくなる。従って、セキュリティ切り替え時間によって通信未完了となることを防ぐことができる。電源切断前に、次回使用するセキュリティ方式が判定できなかった場合は使用頻度が最も多いアプリケーション用のセキュリティ方式に切り替えることで、次回のアプリケーション実行時にセキュリティ切り替え時間による通信未完了の可能性を最小限に抑えることができる。

この発明の実施の形態１に係るＤＳＲＣ車載器の構成を示す図である。この発明の実施の形態１に係るＤＳＲＣ車載器の動作を示すフローチャートである。この発明の実施の形態２に係るＤＳＲＣ車載器の動作を示すフローチャートである。この発明の実施の形態３に係るＤＳＲＣ車載器の動作を示すフローチャートである。ＤＳＲＣ車載器の通信可能時間とセキュリティ方式切り替え時間及びアプリケーション実行時間との関係を説明するための図である。通信領域と通信時間との関係を説明するための図である。

符号の説明

１ＤＳＲＣ車載器、２アンテナ、３通信回路、４ＣＰＵ、５ＳＡＭ、６ＥＥＰＲＯＭ、７電源回路、８車両側電源、９ＩＣカードＩ／Ｆ、１０ＩＣカード、２０路側機。

Claims

路側に設置された路側機との間で無線により情報を送受信し、実行するアプリケーションに対応したセキュリティ方式をＣＰＵによりセキュリティモジュールに設定するＤＳＲＣ車載器であって、
前記セキュリティモジュールは、複数のアプリケーションそれぞれに対応した複数のセキュリティ方式を有し、
前記ＣＰＵは、ＤＳＲＣ通信領域内に進入した場合に、前記路側機から所定のアプリケーションＩＤを受信すると、所定のアプリケーションの実行を開始するとともに、前記セキュリティモジュールに設定された現在のセキュリティ方式が前記所定のアプリケーションに対応した所定のセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記所定のアプリケーションに対応した所定のセキュリティ方式に切り替え、前記路側機から所定のアプリケーション終了の情報を受信すると、前記所定のアプリケーションの実行を終了する時に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える
ことを特徴とするＤＳＲＣ車載器。
前記ＣＰＵは、ＤＳＲＣ通信領域から脱出した場合に、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える
ことを特徴とする請求項１記載のＤＳＲＣ車載器。
前記セキュリティモジュールに設定された現在のセキュリティ方式を記憶する不揮発性メモリをさらに備え、
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を切り替えたときには、切り替えたセキュリティ方式を前記不揮発性メモリに記憶するとともに、電源投入時に、前記セキュリティモジュールに設定された現在のセキュリティ方式が、前記不揮発性メモリに記憶されたセキュリティ方式と異なる場合には、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前記不揮発性メモリに記憶されたセキュリティ方式に切り替える
ことを特徴とする請求項１又は２記載のＤＳＲＣ車載器。
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できるときには、前記特定できるアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項１から請求項３までのいずれかに記載のＤＳＲＣ車載器。
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できないときには、通信時間制約が最も短いアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項１から請求項３までのいずれかに記載のＤＳＲＣ車載器。
前記ＣＰＵは、前記セキュリティモジュールに設定された現在のセキュリティ方式を、前提条件に基づいたセキュリティ方式に切り替える場合に、次回に実行されるアプリケーションが特定できないときには、使用頻度が最も多いアプリケーションに対応するセキュリティ方式に切り替える
ことを特徴とする請求項３記載のＤＳＲＣ車載器。