JP3958514B2 - 車載機のセットアップ方法、およびシステム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、例えば有料道路の通行料等の料金を支払うため、車載機に、支払に必要な支払者の課金区分をインストールするための車載機のセットアップ方法およびシステムに関するものである。
【０００２】
【従来の技術】
近年、有料道路等の通行料金の方式として、いわゆる有料道路自動料金収受システム（以下「ＥＴＣシステム」（ＥＴＣ：Electric Toll Collection）と略す）の導入が推進されている。ＥＴＣシステムは、車両が有料道路の料金収受ゲートを通過する際に、双方向の無線通信を用いることで、通行料金の支払に必要な情報を車両から受け取るシステムである。このＥＴＣシステムによれば、現在の料金収受システムと異なり、料金収受の目的で車両を一旦停止させる必要がない。このため、有料道路の料金所渋滞の問題を解消でき、また、複雑な有料道路入口／出口路を建設する必要がない等の種々の利点があり注目を集めている。
【０００３】
このＥＴＣシステムは、例えば図８に示すように、車載機３１を搭載した車両３２が料金所３３を通過する際、通過ゲート３４手前に設置された路側機３５と車載機３１との間で双方向無線通信を行ない、車載機３１に格納された車両情報及びＩＣカード３６に格納された利用者情報に基いて利用料金の決済を行なうように構成されている。
【０００４】
ここで、日本の有料道路における課金システムにおいては、車両の種類（小型車両、大型車両等）によって通行料金が大きく異なる。このため、車載機３１には、料金収受に必要な支払者側の情報、すなわち、支払者を特定するための情報（車両所有者の氏名、住所等）及びこの車載機３１が取り付けられた車両３２の種類に関する情報（課金基礎情報）が格納されていると共に、通過ゲート３４の手前には車両の種類を判別するためのセンサ３７が設けられている。このセンサ３７により判断された車両の種類と前記車載機３１側から送信された情報とが一致しない場合には、前記通過ゲート３４が開かず、車両３２は通行できないようになっている。
【０００５】
【発明が解決しようとする課題】
ところで、前記車両３２の通行料金を正確に課金するには、前記車載機３１に格納されている車両３２の種類は、全国の有料道路の全ての通行料金区分に対応した車両区分でなければならない。ここで、全国の有料道路の通行料金区分は、有料道路毎に種々異なった車両区分が設定されているのが実情である。そのため、車載機３１をセットアップする際に、全国の全ての有料道路の車両区分を判別するための膨大な情報に基いて、正確な車両の種類を車載機３１に格納する必要がある。すなわち、セットアップ者は、車両本体の基礎情報（車幅、車長、排気量、原動機の型式、車軸の数等）や、車両の用途（事業用、自家用等）、及び車両の種別（普通、小型、大型等）等の情報を所定の用紙に記入したり、所定の画面に入力する必要があり、セットアップ作業が非常に煩雑になるという問題がある。
【０００６】
また、車載機３１の取り付け形態は、車両の製造時に、車両メーカが取りつける場合もあるが、多くの場合は、車載機３１が販売ディーラや部品販売会社等に卸され、そこで取り付けられると考えられる。一般に、車載機３１の製造者（製造メーカ）は複数存在し、車載機３１への車両情報等のインストールも自動車ディーラや部品販売店等、異なる環境で行なわれると想定される。そのため、上記車両基礎情報等の入力漏れや入力ミスも生じ易く、車載機に課金基礎情報を誤ってインストールしてしまったり、インストールできなくなるおそれがある。
【０００７】
一方、セットアップ作業を簡略化するにしても、セキュリティは維持する必要がある。
【０００８】
すなわち、日本の高速料金が比較的高額であることを考えれば、車両情報等のインストール（車載機のセットアップ）が不正に行なわれる可能性は否定できない。このため、この車載機のセットアップは、統一されかつ信頼性の高いセキュリティ管理の下で実行されるように工夫されている必要があるが、上述したように、車載機に課金区分のインストールを行なう際、これらの業務に関わる者が多種多様である場合には、前記課金区分の不正生成や改竄、不正インストール等のセキュリティ問題が生じる。
【０００９】
この発明は、このような事情に鑑みてなされたもので、車両課金区分の不正生成や改竄等を有効に防止してセキュリティを高い状態で維持しながら、車載機への個車情報等のセットアップ手続きを簡易迅速に行える車載機のセットアップ方法、及びシステムを提供することを目的とするものである。
【００１０】
【課題を解決するための手段】
上記目的を解決するために、この発明の第１の主要な観点によれば、管理センタに設置される情報発行システムによって、有料道路を通行する車両に搭載される車載機に、有料道路通行料金の課金を行うための車両課金区分をセットアップする方法であって、前記情報発行システムが、車載機のセットアップを行うセットアップ者から送信された当該車載機のユニーク情報を受け取る工程と、前記情報発行システムが、受け取ったユニーク情報に基いて、車載機が搭載される車両が属する課金区分を車載機にセットアップするためのセットアップ用暗号鍵を生成する工程と、前記情報発行システムが、前記セットアップ者に車載機のセットアップを実行させるために、生成されたセットアップ用暗号鍵をＩＣカードに格納してセットアップ者に発行する工程と、を備え、前記車両の課金区分は、前記車載機が、車両の自動車登録番号標（ナンバープレート）と通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を受け取り、この個車情報に基いて判別するものであり、前記セットアップ用暗号鍵は、車載機のカードリーダにＩＣカードが挿入されることで、このＩＣカードから車載機に転送されるものであり、前記車載器は、セットアップ用暗号鍵を認識することによって活性化されて個車情報を判別するものであり、この個車情報によって車載器のセットアップが完了することを特徴とする車載機のセットアップ方法が提供される。
【００１１】
このような構成によれば、例えば、車両のナンバープレートに組み込んだＩＣチップ等に個車情報を記憶させておき、この個車情報を車載機に発行することで、セットアップ者が膨大な量の個車情報を入力する必要がなく、セットアップ作業が簡易迅速に行える。また、課金区分の判別に必要な個車情報が自動的に発行されるので、入力漏れや、入力ミスが生じるおそれもない。
【００１２】
また、高いセキュリティの管理下で発行されたセットアップ用暗号鍵によって車載機が活性化されて、セットアップ者が課金区分を車載機にセットアップすることが可能になるので、課金区分の不正生成や、改竄等を有効に防止でき、セキュリティの高いセットアップが可能になる。なお、支払者とセットアップ者は異なる者であっても良いし、同じ者であっても良い。
【００１５】
１の実施形態によれば、前記車載機は、前記情報発行システムが前記セットアップ者にセットアップ用暗号鍵をＩＣカードに格納してセットアップ者に発行した後に、ナンバープレートと通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を取得して課金区分を判別することが好ましい。また、前記課金区分は、車載機に内蔵された車種判別プログラムが、前記ナンバープレートと通信することで受け取った個車情報に基いて判別することが好ましい。このような構成により、セットアップ者が暗号鍵を用いた認証を行わない限り、個車情報が車載機にインストールされず、また課金区分も判別されないので、個車情報の不正流出や、不正使用、課金区分の改竄等を防止できる。
【００１９】
また、この発明の第２の主要な観点によれば、管理センタに設置され、有料道路を通行する車両に搭載される車載機に、有料道路通行料金の課金を行うための車両課金区分をセットアップするためのシステムであって、前記車載機のセットアップを行うセットアップ者から送信された当該車載機のユニーク情報を受け取るユニーク情報受取部と、前記ユニーク情報に基いて、車載機が搭載される車両が属する課金区分を車載機にセットアップするためのセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成部と、前記セットアップ者に車載機のセットアップを実行させるために、生成されたセットアップ用暗号鍵をセットアップ者に発行するセットアップ用暗号鍵発行部と、を備え、前記車両の課金区分は、前記車載機が、車両の自動車登録番号標（ナンバープレート）と通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を受け取り、この個車情報に基いて判別するものであり、前記セットアップ用暗号鍵は、車載機のカードリーダにＩＣカードが挿入されることで、このＩＣカードから車載機に転送されるものであり、前記車載器は、セットアップ用暗号鍵を認識することによって活性化されて個車情報を判別するものであり、この個車情報によって車載器のセットアップが完了することを特徴とするシステムが提供される。
【００２０】
このような構成によれば、例えば、車両のナンバープレートに組み込んだＩＣチップ等に個車情報を記憶させておき、この個車情報を車載機に発行することで、セットアップ者が膨大な量の個車情報を入力する必要がなく、セットアップ作業が簡易迅速に行える。
【００２１】
また、システム管理者等から車両関連機器の製造者に発行された暗号鍵が格納された車載機と、同じくセットアップ者に発行された暗号鍵が格納されたＩＣカード等との間で認証を行わせることで、課金区分を車載機に転送することができる。この場合、セットアップ用暗号鍵が、１つ１つ異なるユニーク情報に基いて生成されるので、セキュリティの高いセットアップを行なうことができる。また、この情報発行装置が、信頼性の高い例えば公的機関に設置されることによってセットアップの統一管理が行なえる。
【００２２】
なお、この発明の他の特徴と顕著な効果は、次の発明の実施の形態の項の記載と添付した図面とを参照することで、より明確に理解される。
【００２３】
【発明の実施の形態】
以下、本発明のシステム、方法を有料道路自動料金収受システム（ＥＴＣシステム）に適用した場合を例にとって説明する。
【００２４】
（第1の実施の形態）
図１は、このシステムを利用した車載機のセットアップ手順を示す説明図、図２は、このシステムの概略構成図である。
【００２５】
図1に示すように、このシステム１は、公的機関若しくは事務統括機関としての管理センタ２に設置される。このシステム１は、車載機３を製造する車載機製造者４、有料道路の利用者５（若しくはセットアップ者）とオンライン又はオフラインで接続可能に構成されている。この実施形態では、前記システム１から利用者５に対する情報の発行は、セットアップ用ＩＣカード７を介してオフラインで行なわれるようになっている。
【００２６】
図２に示すように、このシステム１は、セットアップ者から車載機固有の車載機製造ＩＤ（及びセットアップ用鍵発行依頼）を受け取って車載機製造ＩＤ格納部１０に格納する車載機製造ＩＤ受取部１１と、車載機製造ＩＤに基いてセットアップ用暗号鍵（ＩＣカード鍵）を生成しセットアップ用暗号鍵格納部１２に格納するセットアップ用暗号鍵生成部１３と、ＩＣカード鍵をセットアップ用ＩＣカード７に発行するセットアップ用暗号鍵発行部１４と、前記車載機製造ＩＤに基いてゲート通過時の車載機３と路側機間の通信用鍵（及びその他の鍵）を生成するゲート通過時通信用鍵を生成してゲート通過時通信用鍵格納部１７に格納するゲート通過時通信用鍵生成部１８と、前記通信用鍵を、前記セットアップ用ＩＣカード鍵と同時に前記セットアップ用ＩＣカード７に発行（格納）するゲート通過時通信用鍵発行部１９とを有する。
【００２７】
これらの構成要素１１、１３等は、実際には、前記管理センタ２に設置されたサーバ装置にコンピュータプログラムを構成するコンポーネントとして格納され、ＣＰＵによりＲＡＭ等に呼び出されて実行されることで上記各機能を実行するように構成されている。また、各情報の発行は、カードリードライタ等の出力装置を介して受取側の記憶媒体に適した形で行なわれるように構成されている。
【００２８】
以下、このシステム１の動作について、図１を参照して説明する。なお、この図のＳ１〜Ｓ１０は、処理順序を示す符号である。
【００２９】
まず、車載機製造者４は、車載機３を製造する際に車載機製造ＩＤを付与すると共に、自動車検査証（車検証）に記載されている情報を受け取って、所定の車種コードに変換するプログラムを内蔵して販売する（ステップＳ１）。車載機製造ＩＤは、車載機３に固有の番号（ユニーク情報）であり、例えば、製造者ＩＤと製造番号とを組み合わせて作られる。
【００３０】
前記変換プログラムは、例えば、ＩＣチップ化されて車載機３に組み込まれている。
なお、この段階での車載機３は、車両に搭載される前であるから、通常は車検証情報等は一切インストールされていない。
【００３１】
利用者が購入した車検済み車両の自動車登録番号標（ナンバープレート）には、当該車両の登録番号、車名、型式、車台番号、原動機の型式、大きさ、排気量、利用者（所有者又は使用者）の氏名、住所等の車検証情報を記憶したＩＣチップが取り付けられており、同じく利用者５が購入し、自己の車検済み車両に固定した車載機３に対して、車検証情報を発行する（ステップＳ２）。
【００３２】
ここで、前記ナンバープレート６は、一般に、所管する官庁の許認可を受けた特定のナンバープレート製造者によって製造される。利用者５、その代理人、代行者（自動車販売ディーラ等）が当該地域を所管する陸運支局等に新規車両登録等を申請することにより、当該車両の新規車両登録等、及び車検証の交付と同時に、利用者５に交付される。交付されたナンバープレート６は、車両に固定された後、封印が取り付けられて、車両登録手続きが完了する。
【００３３】
従って、車検証情報をナンバープレート６の前記ＩＣチップに記憶させるには、利用者５等の申請を待って、前記製造者が車検証情報を確認した上で行ったり、製造者等が、車検証情報を記憶させたＩＣチップをナンバープレート６（交付前か、交付後かを問わない）に取り付けることにより行うことができる。
【００３４】
ここで、前記車検証情報のうち、車両に関する一般情報（車名、型式、大きさ等）は、前記申請の便宜を考慮して、通常、車両製造者が予め陸運支局等に届け出た情報が電子化された状態で前記代理人、代行者等に頒布されている。そのため、ナンバープレートの製造者等はこの情報を有効利用することにより、車検証情報のインストール作業を簡略化できる。
【００３５】
なお、上記の工程は、車両の新規登録（一旦、登録を抹消した後の再登録を含む）は勿論のこと、所有者の移転登録、車両の型式、所有者の住所等の変更登録のいずれの場合も同様に行われる。特に移転登録、変更登録に際しては、ナンバープレート６を交換せずに、ＩＣチップに記憶された既存の車検証情報等を一旦抹消（アンインストール）した後に、新たな情報をインストールしたり、新旧のＩＣチップの交換によっても対応することができる。ここで、ナンバープレートの製造者は、ナンバープレート自体の製造者の他、車検証情報を記憶させたＩＣチップをナンバープレート６に取り付ける者、取り付けたＩＣチップに車検証情報を記憶させる者、の全てまたはいずれかの者を指すものとする。
【００３６】
セットアップ者５は、車載機製造ＩＤを前記管理センタ２のシステム１に送信する（ステップＳ３）。
【００３７】
システム１は、車載機製造ＩＤ受取部１１で車載機製造ＩＤを受け取って車載機製造ＩＤ格納部１０に登録する。そして、セットアップ用暗号鍵生成部１３は、この車載機製造ＩＤを、所定の暗号鍵生成アルゴリズムに適用することで、セットアップ用暗号鍵としてのＩＣカード鍵を生成する（ステップＳ４）。このＩＣカード鍵は、前記車載機製造ＩＤに関連付けられて前記セットアップ用暗号鍵格納部１２に格納される。
【００３８】
一方、このシステム１は、前記車載機製造ＩＤに基き、前記ゲート通過時通信用鍵生成部１８において、車載機３と路側機との間の無線通信時に使用される暗号鍵を生成する（ステップＳ５）。この通信用鍵は、前記ゲート通過時通信用鍵生成部１８に格納される。
【００３９】
ついで、このシステム１は、前記ゲート通過時通信用鍵発行部１９から、前記通信用鍵を前記セットアップ用ＩＣカード７に発行する（ステップＳ６）。また、前記セットアップ用暗号鍵発行部１４は、前記セットアップ用暗号鍵格納部１２からＩＣカード鍵を取り出し、セットアップ用ＩＣカード７に発行する（ステップＳ７）。このセットアップ用ＩＣカード７への各種情報の発行は、前述したように出力装置としてのカードリードライタによってなされるようになっている。
【００４０】
ついで、このセットアップ用ＩＣカード７は、例えば、郵送によって利用者５（又はセットアップ者）に届けられる（ステップＳ８）。
【００４１】
利用者５は、このセットアップ用ＩＣカード７を車載機３のカードリーダに挿入することで、ＩＣカード７内の情報を車載機３に転送する（ステップＳ９）。前記ＩＣカード鍵を車載機３が認識することにより、車載機３が活性化され、車載機３に内蔵された車種コード変換プログラムが起動して、車種コードが判別される。これにより、車載機３のセットアップが完了する（ステップＳ１０）。
【００４２】
なお、車載機３の製造時に前記製造ＩＤに基いて暗号鍵を生成し、この暗号鍵と、前記システム１から発行されるセットアップ用暗号鍵との間で認証を行わせても良い。具体的には、車載機３の製造時に、前記製造ＩＤに基いて所定のアルゴリズムに基いて車載機用ＩＤを生成する。このアルゴリズムは、システム１側で発行されるセットアップ用暗号鍵の生成アルゴリズムと同一、若しくは所定の関連をもったものとする。このような構成により、車載機製造者４とシステム１との間でセットアップ用暗号鍵の授受を行わずに、車載機３のセットアップ時に暗号鍵に基く認証を行うことができ、課金区分等の不正生成等を有効に防止できる。
【００４３】
ここで、車載機３に内蔵されている変換プログラムは、ナンバープレートのＩＣチップから発行される車検証情報を予め設定されている車種判別モデルに適用することで、利用者の車両の課金車種コードを判別するように構成されている。
具体的には、図３に示すように、前記ナンバープレート６のＩＣチップから発行された車検証情報を車検証情報受取部２１で受け取り、車検証情報格納部２２に登録する。この車検証情報を、車種コード判別部２４において所定の車種判別アルゴリズムに適用して処理することで、利用者の車両を例えば６４種類の課金車種コードのいずれかに振り分ける。判別した車種コードは車種コード格納部２５に登録する。
【００４４】
なお、上記工程中、前記ＩＣカード鍵は、前記システム１のシステム秘密鍵で署名し、暗号化した状態で供給されるように構成してもよい。この場合、セットアップ用ＩＣカード７は、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成される。このための署名・暗号化は、別途設けた暗号／複号処理部によって実行される。
このような構成によれば、セキュリティを維持しながら、セットアップ作業を簡易迅速に行うことが可能となる。
【００４５】
また、前記実施の形態のステップＳ２では、セットアップ者５が管理センタ２に車載機ＩＤを送信する前にナンバープレート６から車検証情報等を車載機３に発行するようにしているが、車載機３が活性化された後に、車検証情報をナンバープレート６から受け取るようにしてもよい。このような構成により、車検証情報の不正流出や、不正使用をより有効に防止でき、セキュリティを向上させることができる。
【００４６】
さらに、前記実施の形態では、ユニーク情報として車載機製造ＩＤを利用していたが、これに限定されるものではない。例えば、車載機鍵がインストールされるセキュリティチップモジュールの製造者が採番する固有のチップＩＤであっても良い。この場合、図４に示すように、セットアップ用の車載機鍵は、セキュリティアクセスモジュール３８（ＳＡＭ）の製造者３９（セキュリティ製造者）で採番されたセキュリティＩＤに基いて生成され、車載機３の製造者４は、このＳＡＭ３８を購入して車載機３に取り付けるようにすれば良い。このような構成によれば、セキュリティ機能を製造する能力のない車載機製造者（通信機器メーカ）もこのシステム市場に参入可能というメリットがある。
【００４７】
また、前記実施形態では、セットアップ用鍵の生成（ステップＳ４）とゲート通信用鍵の生成（ステップＳ５）とは、異なる工程で行なっていたが、前記ステップＳ４で同時に生成するようにしても良い。この場合、鍵の生成手順を簡略できる効果がある。
【００４８】
一方、前記実施形態では、ステップＳ３で、利用者５（セットアップ者）は、購入した車載機３を自己の車検済み車両に固定すると共に、前記車載機製造ＩＤを前記管理センタ２のシステム１に送信するようにしているが、このとき図５に示すように、専用のセットアップ用端末装置２８を用いるようにしても良い。
【００４９】
図５に示すセットアップ用端末装置２８は、自動車ディーラや自動車部品販売店等の前記管理センタ２が指定する所定のセットアップ業者に設置されることが好ましい。この場合、セキュリティ上の理由から、このセットアップ用端末装置２８は、前記管理センタに登録されて管理される。そして、前記ＩＣカード７は、このセットアップ業者に予め所定の数だけ配布され、備え付けられているものである。
【００５０】
このセットアップ用端末装置２８及びＩＣカード７は、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。また、これに加えて、前記ＩＣカード７は配布を受けたセットアップ業者のみがセットアップできるように、そのセットアップ業者に対して発行されたセットアップ用端末装置２８のみでリードライトできるように構成されていることが望ましい。
【００５１】
セットアップ業者は、前記ＩＣカード７を前記車載機３に差し込むことで、この車載機３との間で認証を行わせ（ステップＳ５−１）、前記ＳＡＭ−ＩＤを前記ＩＣカード７内に格納させる。
【００５２】
一方、車載機３に対して、利用者の車検済み車両のナンバープレート６が車検証情報を発行する（ステップＳ５−２）。
【００５３】
ついで、このＩＣカードを前記セットアップ用端末装置２８に差し込むことで、前記ＳＡＭ−ＩＤを読み取り（ステップＳ５−３）、前記システム１に送信する（ステップＳ５−４）。
【００５４】
この送信を行なうため、前記セットアップ用端末装置２８は、モデムやＴＡ等の通信手段が接続され、前記システム１とオンライン接続できるように構成されている。
【００５５】
また、このセットアップ用端末装置２８は、前記ゲート通信用鍵及びセットアップ用のＩＣカード鍵を前記システム１からオンラインで受け取る（ステップＳ７’，Ｓ８’）。そして、これらの情報を、前記ＳＡＭ−ＩＤを格納していたＩＣカードに書き込むことで前記ＩＣカード７に情報を発行する（ステップＳ９’）。
【００５６】
このような構成によれば、管理センタ２から利用者に対してＩＣカードを郵送等する必要がなくなり、オンラインでの情報発行が行なえる。そして、この場合、前記ＳＡＭ−ＩＤ（ユニーク情報）を、利用者やセットアップ業者が目視で読み取ってシステムに送るという作業がなくなる。通常、製造される車載機の数を考えると、このＩＤは、２０桁近くのオーダーを有する英数字であり、目視で読み取るとすると、ミスが発生し易いと考えられるが、上記のように構成したことで、このようなミスが発生することはなくなる。また、ＳＡＭ−ＩＤを利用者やセットアップ者に知られずにシステム１側に送信できるからセキュリティ上の効果も高い。
【００５７】
さらに、このような構成によれば、利用者が自家用車及び車載機３を買い代える等した場合でも、同じＩＣカードを利用してセットアップが行なえる効果がある。すなわち、この場合にも、上記ＩＣカード７を新たな車載機３に適用することによってＩＤを読み取り、これをセットアップ用端末装置２８に適用することで、上記と同じ手順で新たな、又は既存の車載機３に対して新たな個車情報を含む課金区分をインストールすることができる。このように、同じＩＣカードを利用して何度でもセットアップが行なえ、この場合、クレジットカード会社への支払に用いる情報については書き換えが不要であるから、カードを再発行する必要がない。
【００５８】
（第２の実施の形態）
図６に第２の実施の形態を示す。
【００５９】
このシステム１’は、車載機製造者４が車載機３を製造する際に、前記した車載機３の製造ＩＤを前記管理センタ２のシステム１’に対して発行すると共に、セットアップ用暗号鍵の生成を要求すると（ステップＳ１’）、システム１’においてセットアップ用車載機鍵と、セットアップ用ＩＣカード鍵とが生成される（ステップＳ２’）。
【００６０】
車載機製造者４には、このうちセットアップ用車載機鍵だけが発行され（ステップ３’）、セットアップ用ＩＣカード鍵は所定の格納部に登録される。車載機製造者４は、このセットアップ用車載機鍵を車載機３に搭載するセキュリティ機能部（例えばセキュリティチップ）に記憶させた後、この車載機３を利用者５に販売する（ステップＳ４’）。この車載機３は、車両に搭載される前であるから、車両の情報や利用者の情報等の課金基礎情報（課金区分）は一切インストールされていない。
【００６１】
一方、利用者が購入した車検済み車両のナンバープレート６には、総排気量、車軸、所有者の氏名等の車検証情報を記憶したＩＣチップが取り付けられており、同じく利用者５が購入し、自己の車検済み車両に固定した車載機３に対して、当該車検証情報を発行する（ステップＳ５’）。
【００６２】
セットアップ者５は、車載機製造ＩＤと、ナンバープレート６から車載機３に発行された車検証情報（個車情報）とを、前記管理センタ２のシステム１’に送信する（ステップＳ６’）。
【００６３】
前記システム１’は、利用者５から受け取った個車情報を、図示しない車種判別部で車種判別モデルに適用することで利用者の車両の課金区分を判別する（ステップＳ７’）。具体的には、前記した第1の実施の形態と同様に、受け取った個車情報を、所定の車種判別アルゴリズムに適用して処理することによって、特定の課金車種コードに振り分ける（図３参照）。
【００６４】
また、このシステム１は、前記車載機製造ＩＤに基き、車載機３と路側機との間の無線通信時に使用されるゲート通過時通信用暗号鍵を生成し（ステップＳ８’）、所定の格納部に格納しておく。
【００６５】
ついで、システム１’は、利用者５からの車載機製造ＩＤ等の送信、即ち、セットアップの要求を受けて、格納していたセットアップ用ＩＣカード鍵および、ゲート通信用鍵をセットアップ用ＩＣカード７に発行する（ステップ９’、ステップ１０’）。この時、前記車種判別部にて判別した車種コードも同時にセットアップ用ＩＣカード７に発行する（ステップ１１’）。
【００６６】
利用者５は、このセットアップ用ＩＣカード７を郵送等で受取り（ステップ１２’）、車載機３のカードリーダに挿入することで、このセットアップ用ＩＣカード７と車載機３との間で前記セットアップ用暗号鍵（車載機鍵、ＩＣカード鍵）を用いた認証を行なわせ、ＩＣカード７内の車種コードその他の情報（課金区分）を転送する。このことで、車載機３のセットアップが終了する（ステップＳ１３’）。
このような構成により、よりセキュリティの高いセットアップを行なうことができる。
【００６７】
上記工程中、前記車載機鍵及びＩＣカード鍵は、前記システム１’のシステム秘密鍵で署名され暗号化された状態で供給されるようになっている。車載機３及びセットアップ用ＩＣカード７は、システムの公開鍵（若しくは秘密鍵）及び乱数を利用することで相互認証を行ない、お互いが管理センタ２によって認証された機器であることを確認した上で情報を転送するように構成されている。このための署名・暗号化は、暗号／複号処理部で実行されるようになっている。
【００６８】
また、車載機製造者４に供給される情報は、例えば、車載機製造者４の公開鍵で暗号化された状態で供給されるように構成されている。この暗号化も、前記暗号／複号処理部で実行されるようになっていることが好ましい。
【００６９】
このＥＴＣシステムにおいては、車両の車種によって有料道路料金が著しく異なるためこの車種判別が非常に重要であるが、上記構成によれば、車両の車種判断がシステムにおいて統一的に行なえるので、その信頼性が高い。また、一般に、課金のための車種判断は、車検証に基いても容易に行なえるものではなく、判断基準のばらつきも許されない。このため、このシステムで統一的に行なうことでこのような問題も解消される。
【００７０】
（第３の実施の形態）
図７に第３の実施の形態を示す。
【００７１】
このシステム１’では、まず、ナンバープレート製造者６０がナンバープレート６を製造する際に、ナンバープレート６の製造ＩＤを前記管理センタ２のシステム１’に対して発行すると共に、セットアップ用暗号鍵の生成を要求する（ステップＳ１’）。ここで、ナンバープレート６の製造ＩＤは、前記した車載機３の製造ＩＤと同様の、ナンバープレート６固有のＩＤであり、車両の車台番号や、車載機の製造ＩＤ、ナンバープレート６の登録ナンバー等とは無関係に付与される。
【００７２】
ついで、前記ナンバープレート製造者６０からの要求により、システム１’においてセットアップ用ナンバープレート鍵と、セットアップ用ＩＣカード鍵とが生成される（ステップＳ２’）。
【００７３】
ナンバープレート製造者６０には、このうちセットアップ用ナンバープレート鍵だけが発行され（ステップ３’）、セットアップ用ＩＣカード鍵は所定の格納部に登録される。ナンバープレート製造者６０は、このセットアップ用ナンバープレート鍵と、この車両の車検証情報とを、ナンバープレート６に搭載するセキュリティ機能部（例えばセキュリティチップ）に記憶させて、交付代行者等を介して利用者５に販売（交付）する（ステップＳ５’）。ナンバープレート６の交付と、車検証情報の記憶、車両登録等との関係は前記した通りである。
【００７４】
利用者（セットアップ者）５は、車載機製造者４が販売する車載機３を購入し（ステップＳ４’）、この車載機３を車検済み車両に固定する際、前記ナンバープレート６のセキュリティ機能部から車検証情報とセットアップ用ナンバープレート鍵とをインストールする（ステップＳ６’）。
【００７５】
ついで、利用者（セットアップ者）５は、ナンバープレート６の製造ＩＤと、ナンバープレート６から発行された車検証情報とをシステム１’に送信する（ステップＳ７’）。ここで、送信するナンバープレート６の製造ＩＤと車検証情報とは、いずれもナンバープレート６から車載機３に発行された情報をそのまま転送することができるので、セットアップ作業を簡単に行うことができる。
【００７６】
なお、図４のように、セットアップ用のナンバープレート鍵を、ＳＡＭ３８の製造者３９（セキュリティ製造者）が採番したセキュリティＩＤに基いて生成し、ナンバープレート製造者がこのＳＡＭ３８を購入してナンバープレート６に取り付けるように構成することもできる。
【００７７】
また、ステップＳ８’以降の処理工程は、前記した第２の実施の形態と同様であるため、詳細説明は省略する。
【００７８】
（他の実施の形態）
なお、この発明は上記の実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００７９】
上記した各実施の形態では、セットアップ用ＩＣカード７は利用者５（セットアップ者）に郵送されるようになっていたが、利用者５（セットアップ者）に設置されたカードリードライタにより、利用者５（セットアップ者）側で用意したセットアップ用ＩＣカードに支払者の車種コード等を格納するようにしても良い。また、オンライン接続によって直接車載機３とシステム１との間で認証を行ない前記車種コード等を転送するようにしても良い。
【００８０】
さらに、前記セットアップ用ＩＣカードは、有料道路通行料金決済用（その他目的の決済用）のクレジットカードを兼ねていても良い。この場合、例えば、前記車種コード、ゲート用通信鍵及びセットアップ用ＩＣカード鍵の発行は、クレジットカード会社に対して行なわれ、このクレジット会社で利用者の決済情報と共にそれらの情報を格納するようにする。この場合には、クレジットカード会社に発行する情報は、セキュリティ確保上、例えばクレジットカード会社の公開鍵で暗号化して発行されることが好ましい。
【００８１】
また、上記各実施形態においては、前記車載機３には利用者１人の支払課金区分をセットアップしていたが、これに限定されるものではなく、複数の支払課金区分をセットアップするようにしても良い。このような構成によれば、例えば、車載機を利用して有料道路の料金収受だけでなく、駐車場やガソリンスタンド等での料金精算に使用することが可能になる。この場合、支払課金区分を発行する管理センタ２は、複数であっても良い。
【００８２】
一方、車載機３を車両の製造工程で組み込む、いわゆるビルトイン型とした場合には、車両の製造時に車載機３に予め必要な個車情報を格納しておいたり、更に車載機３の内蔵プログラムで車種を判別させて、車種コードも格納しておくこともできる。ビルトイン型では、車載機３の製造者と車両の製造者とが同一の場合もあるし、別の場合もあるが、管理センタ２に製造ＩＤを送付してセットアップ用暗号鍵を受け取るのは何れの者でも良い。
【００８３】
かかる構成により、ナンバープレート６へのＩＣチップの取り付けや、個車情報の記憶、発行等の工程を省略でき、情報の受発信の回数が減る分、第三者が情報を不正に入手、改竄する機会も減り、セキュリティも向上する。
【００８４】
なお、この場合でも、車載機３にシステム１から発行されるセットアップ鍵をインストールすることにより、車載機３が活性化されて、格納した情報が有効になるように構成することが好ましい。
【００８５】
また、車両の製造者が、個車情報や車種コード等をＣＤ―ＲＯＭやフロッピーディスク等の記録媒体に格納して、車両に添付することにより、ナンバープレート６のＩＣチップや車載機３に個車情報等をインストールする手続きが容易になると共に、システムも簡素化される。
【００８６】
【発明の効果】
以上説明したように、この発明によれば、セキュリティを高い状態で維持しながら、車載機への車両課金区分のセットアップ手続きを簡易迅速に行える車載機のセットアップ方法、及びシステムを提供することができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態のシステムによる処理手順を説明するための図。
【図２】同じく、システムの概略構成図。
【図３】同じく、車載機に内蔵されたプログラムの一例を示す図。
【図４】同じく、変形例を示す図。
【図５】同じく、変形例を示す図。
【図６】この発明の第２の実施形態のシステムによる処理手順を説明するための図。
【図７】この発明の第３の実施形態のシステムによる処理手順を説明するための図。
【図８】ＥＴＣシステムの料金収受イメージ図。
【符号の説明】
１…システム
２…管理センタ
３…車載機
４…車載機製造者
５…利用者（セットアップ者）
６…ナンバープレート
７…ＩＣカード
１０…ＩＤ格納部
１１…ＩＤ受取部
１２…セットアップ用暗号鍵格納部
１３…セットアップ用暗号鍵生成部
１４…セットアップ用暗号鍵発行部
１７…ゲート通過時通信用鍵格納部
１８…ゲート通過時通信用鍵生成部
１９…ゲート通過時通信用鍵発行部
２１…車検証情報受取部
２２…車検証情報格納部
２４…車種コード判別部
２５…車種コード格納部
２８…セットアップ用端末装置
３１…車載機
３２…車両
３３…料金所
３４…通過ゲート
３５…路側機
３８…セキュリティアクセスモジュール
３９…セキュリティ製造者
６０…ナンバープレート製造者

Claims (4)

1. 管理センタに設置される情報発行システムによって、有料道路を通行する車両に搭載される車載機に、有料道路通行料金の課金を行うための車両課金区分をセットアップする方法であって、
   前記情報発行システムが、車載機のセットアップを行うセットアップ者から送信された当該車載機のユニーク情報を受け取る工程と、
   前記情報発行システムが、受け取ったユニーク情報に基いて、車載機が搭載される車両が属する課金区分を車載機にセットアップするためのセットアップ用暗号鍵を生成する工程と、
   前記情報発行システムが、前記セットアップ者に車載機のセットアップを実行させるために、生成されたセットアップ用暗号鍵をＩＣカードに格納してセットアップ者に発行する工程と、を備え、
   前記車両の課金区分は、前記車載機が、車両の自動車登録番号標（ナンバープレート）と通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を受け取り、この個車情報に基いて判別するものであり、
   前記セットアップ用暗号鍵は、車載機のカードリーダにＩＣカードが挿入されることで、このＩＣカードから車載機に転送されるものであり、
   前記車載器は、セットアップ用暗号鍵を認識することによって活性化されて個車情報を判別するものであり、この個車情報によって車載器のセットアップが完了する
   ことを特徴とする車載機のセットアップ方法。
2. 請求項１記載の車載機のセットアップ方法であって、
   前記車載機は、前記情報発行システムが前記セットアップ者にセットアップ用暗号鍵をＩＣカードに格納してセットアップ者に発行した後に、ナンバープレートと通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を取得して課金区分を判別することを特徴とする車載機のセットアップ方法。
3. 請求項１記載の車載機のセットアップ方法であって、
   前記課金区分は、車載機に内蔵された車種判別プログラムが、前記ナンバープレートと通信することで受け取った個車情報に基いて判別することを特徴とする車載機のセットアップ方法。
4. 管理センタに設置され、有料道路を通行する車両に搭載される車載機に、有料道路通行料金の課金を行うための車両課金区分をセットアップするためのシステムであって、
   前記車載機のセットアップを行うセットアップ者から送信された当該車載機のユニーク情報を受け取るユニーク情報受取部と、
   前記ユニーク情報に基いて、車載機が搭載される車両が属する課金区分を車載機にセットアップするためのセットアップ用暗号鍵を生成するセットアップ用暗号鍵生成部と、
   前記セットアップ者に車載機のセットアップを実行させるために、生成されたセットアップ用暗号鍵をセットアップ者に発行するセットアップ用暗号鍵発行部と、を備え、
   前記車両の課金区分は、前記車載機が、車両の自動車登録番号標（ナンバープレート）と通信することで、このナンバープレートに予め記憶されている当該車両の個車情報を受け取り、この個車情報に基いて判別するものであり、
   前記セットアップ用暗号鍵は、車載機のカードリーダにＩＣカードが挿入されることで、このＩＣカードから車載機に転送されるものであり、
   前記車載器は、セットアップ用暗号鍵を認識することによって活性化されて個車情報を判別するものであり、この個車情報によって車載器のセットアップが完了する
   ことを特徴とするシステム。

Images