JP4039426B2 - 路側機と通信し、通信結果を外部記憶媒体に記録する車載器 - Google Patents

Description

本発明は、路側機と通信し、通信結果を外部記憶媒体に記録する車載器に関するものであり、自動料金収受システム用車載器に用いて好適である。

従来、ＤＳＲＣ（Dedicated Short Range Communications）の規格に則った通信を用いて、有料道路の入口ゲート、出口ゲートなどにあるＥＴＣ処理装置と通信し、この入口ゲート、出口ゲートをノンストップで通過しながら入場、退場、料金支払を行うＥＴＣ（Electronic Toll Collection：自動料金収受システム）が実用化されている（例えば、特許文献１参照）。このＥＴＣのために車両に搭載されるＥＴＣ車載器には、ＥＴＣカードと呼ばれるＩＣカードを挿入することができるようになっており、ＥＴＣ車載器がＥＴＣ処理装置と通信を行うと、その通信によってやりとりした結果のデータが、挿入されたＩＣカードに書き込まれるようになっている。

図７に、従来のＥＴＣ車載器におけるＥＴＣ通信（ＥＴＣのためのＥＴＣ処理装置との通信）処理の手順をフローチャートで示す。この図の通り、ＥＴＣ車載器は、ＥＴＣ処理装置との通信において、通信が成功し（ステップ２１０）、ＳＡＭ（Secure Application Module）による通信結果のデータのＩＣカードへの書き込みが成功すると（ステップ２３０）通信結果を車両のドライバー等のユーザに通知する（ステップ２４０）。またＥＴＣ車載器は、ＥＴＣ処理装置とのＥＴＣ通信に失敗すると（ステップ２１０）、通信エラーがあった旨を直ちにユーザに通知し（ステップ２５０）、ＩＣカードへのデータの書き込みに失敗すると（ステップ２３０）、書き込みエラーがあった旨を直ちにユーザに通知する（ステップ２６０）。なお、ＳＡＭは、ＩＣカードへの書き込んだ通信結果のデータを、自身が内部に有するＲＡＭ等の揮発性記憶媒体にも書き込んで保持するようになっている。
特開２０００−１３２７１７号公報

このような、ＩＣカードへの書き込み失敗を直ちにユーザに通知するＥＴＣ車載器は、書き込みに失敗したことをユーザにいち早く伝え、次の料金所ではＥＴＣゲートに向かわせないよう注意を喚起するためには有効である一方、ユーザによるＩＣカード引き抜きを誘起してしまうという作用も有する。

このようなＥＴＣ車載器を搭載した車両がＥＴＣ処理装置を備えた入口料金所を通過する時に、ＩＣカードへの書き込みが失敗しても、その後ＩＣカードの引き抜きや車両のエンジンのオフがなければ、ＥＴＣ車載器内部の揮発性記憶媒体には入口料金所での通信結果データが残るので、出口料金所において、入口料金所における通信結果をＥＴＣ車載器からＥＴＣ処理装置に送信することができる。

しかし、上記の書き込み失敗通知によってユーザがＩＣカードを引き抜いてしまうと、ＥＴＣ車載器は、セキュリティ上の理由により、揮発性記憶媒体に書き込まれた通信結果のデータを消去してしまうので、出口料金所において入口料金所における通信結果を送信できず、結果として出口料金所の発進制御機が開かないという問題が発生する。

このような問題は、ＥＴＣ車載器のみに発生するのではない。例えば、路側機と通信を行い、その通信結果のデータを、後の路側機との通信に用いるために、ＩＣカード等の着脱可能な外部記憶媒体およびＲＡＭ等の内部記憶媒体に書き込み、例えば車両の動力オフまたは外部記憶媒体の取り外しといったユーザの所定の操作があると、この内部記憶媒体中の通信結果のデータを消去するような車載器においても、上記のような問題が発生し得る。

本発明は上記問題点に鑑み、路側機と通信を行い、その通信結果のデータを、後の路側機との通信に用いるためにＩＣカード等の着脱可能な外部記憶媒体およびＲＡＭ等の内部記憶媒体に書き込み、ユーザの所定の操作があるとこの内部記憶媒体中の通信結果のデータを消去するような車載器において、外部記憶媒体への書き込み失敗があった場合でも、ユーザによる内部記憶媒体中の通信結果のデータの消去に繋がるような操作を誘起しないようにすることを目的とする。

上記の目的を達成するための本発明の第１の特徴は、内部記憶媒体と、持ち運び可能な外部記憶媒体が着脱可能に装着されると共に装着された外部記憶媒体に対してデータの書き込みおよび読み出しを行うインターフェース装置と、路側機と通信を行う通信装置とを備え、通信装置による路側機との通信結果のデータを、インターフェース装置に装着された外部記憶媒体および内部記憶媒体に書き込み、ユーザの所定の操作があると、内部記憶媒体中の通信結果のデータを消去するような車載器が、外部記憶媒体への書き込みが失敗した後、外部記憶媒体に関するエラー通知を、当該所定の操作のうちの少なくとも１つがあって以降に初めて行うようになっていることである。

このようになっていることで、車載器は、外部記憶媒体への書き込み失敗があった場合でも、その書き込み失敗があった後、内部記憶媒体中の通信結果のデータの消去に繋がるユーザの所定の操作があるまで外部記憶媒体に関するエラー通知を行わず、当該所定の操作のうち少なくとも１つがあって以降に初めてその通知を行うようになっているので、当該所定の操作によって内部記憶媒体中のデータが消去されてしまうまで、ユーザによる内部記憶媒体中の通信結果のデータの消去に繋がるような操作を誘起しないようにすることができる。

また、当該所定の操作のうちの１つは、インターフェース装置からの外部記憶媒体の取り外しであってもよい。このようになっていることで、車載器は、外部記憶媒体への書き込み失敗があった場合でも、その書き込み失敗があった後、外部記憶媒体の取り外しがあるまで外部記憶媒体に関するエラー通知を行わず、当該取り外しがあって以降に初めてその通知を行うようになっているので、当該取り外しによって内部記憶媒体中のデータが消去されてしまうまで、ユーザによる外部記憶媒体の取り外しを誘起しないようにすることができる。

また、本発明の第２の特徴は、内部記憶媒体と、持ち運び可能な外部記憶媒体が着脱可能に装着されると共に装着された外部記憶媒体に対してデータの書き込みおよび読み出しを行うインターフェース装置と、路側機と通信を行う通信装置とを備え、通信装置による路側機との通信結果のデータを、インターフェース装置に装着された外部記憶媒体および内部記憶媒体に書き込み、ユーザの所定の操作があると内部記憶媒体中の通信結果のデータを消去するような車載器が、外部記憶媒体への書き込みが失敗した後、当該所定の操作のうち少なくとも１つを抑制するための通知を行うようになっていることである。

このようになっていることで、車載器は、外部記憶媒体への書き込み失敗があった場合に、当該所定の操作のうち少なくとも１つを抑制するための積極的な動作を行うことができる。

また、当該所定の操作のうちの１つは、インターフェース装置からの外部記憶媒体の取り外しであれば、車載器は、外部記憶媒体への書き込みが失敗した後、インターフェース装置からの外部記憶媒体の取り外しを抑制するための通知を行うようになっていてもよい。このようになっていることで、車載器は、外部記憶媒体への書き込み失敗があった場合に、ユーザによる外部記憶媒体の取り外しを抑制するための積極的な動作を行うことができる。

また、この第２の特徴において、車載器は更に、外部記憶媒体への書き込みが失敗した後、外部記憶媒体に関するエラー通知を、当該ユーザの所定の操作があって以降に行うようになっていてもよい。このようになっていることで、ユーザは、当該所定の操作のうち少なくとも１つを抑制するための通知を受けてから時間を置いて外部記憶媒体に関するエラー通知を受けるので、ユーザの外部記憶媒体への認識を強めることができる。

また、より詳細には、第１および第２の特徴において、車載器は外部記憶媒体への書き込みが失敗したことに基づいて、書き込み失敗フラグをオンとし、当該ユーザの所定の操作があったとき、書き込み失敗フラグがオンであることに基づいて、外部記憶媒体に関するエラー通知を行うようになっていてもよい。

また、車載器が、料金自動収受システムのゲートにある路側機と課金のための通信を行う料金自動収受システム用車載器である場合、外部記憶媒体に関するエラー通知と共に、次は手動支払いのゲートに進入するよう促す通知を行うことで、ユーザが誤って自動支払い用のゲートに向かってしまうことを防ぐことができる。

（第１実施形態）
以下、本発明の第１実施形態について説明する。図１に、本発明の第１実施形態に係るＥＴＣ車載器１を搭載した車両２が、ＥＴＣのシステムを備えた有料道路の入口料金所のゲートに進入する状態の側面図を示す。料金所は、路上アンテナ３、ＥＴＣ処理装置４、車両検知器５、発信制御機６、表示器７、不正防止カメラ８を備えている。車両検知器５は、例えば赤外線センサ等から成り、車両の接近を検知すると、その旨の信号をＥＴＣ処理装置４に出力する。

発信制御機６は、ＥＴＣ処理装置４から入力された制御信号に基づいて、傾きの変化によって車両の通路の通行を遮り、あるいは開放するバーの挙動を制御する。

表示器７は、ＥＴＣ処理装置４からの映像信号の入力に基づいて文字やグラフィック等を表示するディスプレイ、およびＥＴＣ処理装置４からの音声信号の入力に基づいて音声を出力するスピーカから成る。

不正防止カメラ８は、不正にゲートを通過するものの監視のため、ゲートに進入する車両２の映像の信号をＥＴＣ処理装置４に出力する。

ＥＴＣ処理装置４（ＤＳＲＣ路側機に相当する）は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ（ハードディスクドライブ）、フラッシュメモリを備えている。このＣＰＵがＲＯＭ、ＨＤＤ等から動作用のプログラムを実行し、その実行の際にＲＯＭ、ＲＡＭ、フラッシュメモリから情報を読み出し、ＲＡＭ、フラッシュメモリに対して情報の書き込みを行い、また車両検知器５、不正防止カメラ８から信号を受信し、発信制御機６、表示器７に信号を出力し、有線のネットワークを介して接続された、各ゲートの課金情報を統合的に管理する精算処理センターとデータの授受を行う。このようなＣＰＵの動作により、ＥＴＣ処理装置４は、後述するような当該課金ゲートに進入する車両２に搭載されたＥＴＣ車載器１と有料道路の通行料金の徴収のための情報のやり取りを行う。

図２に、車両２に搭載されたＥＴＣ車載器１の構成を示す。ＥＴＣ車載器１は、無線部１１、通信制御部１２、マイコン１３、ＨＭＩ（Human Machine Interface）１４、ＳＡＭ（Secure Application Module）１５、ＩＣカードインターフェース１６、および電源部１７を備えている。

無線部１１は、アンテナを備え、このアンテナが受信した信号に対して増幅、周波数変換、復調、Ａ／Ｄ変換等を施し、その結果のデータを通信制御部１２に出力する。また無線部１１は、制御部から入力されたデータに対してＤ／Ａ変換、変調、周波数変換、増幅等を施し、その結果の信号をこのアンテナに出力する。また無線部１１は、マイコン１３からの制御により、無線送受信の周波数等の無線パラメータの値を変更することができる。

通信制御部１２は、無線部１１から入力されたデータをマイコン１３に出力し、またマイコン１３から入力されたデータを、ＤＳＲＣの規格に則ったタイミングで無線部１１に出力する。また通信制御部１２は、マイコン１３からの制御により、送信タイミング等の通信パラメータの値を変更することができる。

マイコン１３は、ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３等を備えている。このＣＰＵ３１は、ＲＯＭ３３から読み出したプログラムを実行し、その実行の際にはＲＡＭ３２、ＲＯＭ３３から情報を読み出し、ＲＡＭ３２に対して情報の書き込みを行い、必要に応じて通信制御部１２、ＳＡＭ１５、ＨＭＩ１４と信号の授受を行い、無線部１１、電源部１７に対して制御のための信号を出力する。

ＨＭＩ１４は、図示しない入力装置および表示装置を備えている。入力装置は、ボタン、スイッチ等を備え、これらへのユーザの操作に基づいた信号をマイコン１３に出力する。表示装置は、マイコン１３からの映像信号の入力に基づいて文字やグラフィック等を表示するディスプレイ、マイコン１３の制御に基づいて点灯、点滅する複数の色の異なるＬＥＤ、およびマイコン１３からの音声信号の入力に基づいて音声を出力するスピーカから成る。

ＩＣカードインターフェース１６には、ＥＴＣ用ＩＣカード（外部記憶媒体に相当する）を抜き差し可能に（すなわち着脱可能に）挿入することができるようになっている。このＩＣカードインターフェース１６は、挿入されることで物理的、電気的に接続されたＥＴＣ用ＩＣカードに記録されたデータを読み出し、また当該ＩＣカードにデータを書き込む。ここで、ＥＴＣ用ＩＣカードとは、課金を行うための認証情報、課金履歴の情報等を記憶するための、ユーザが個々に持ち運び可能なＩＣカードである。

ＳＡＭ１５は、ＣＰＵ５１、ＲＡＭ５２、ＲＯＭ５３を備え、ＣＰＵ５１が、ＲＯＭ５３から読み出したプログラムを実行し、その実行の際には、ＲＡＭ５２、ＲＯＭ５３から情報を読み出し、ＲＡＭ５２に対して情報の書き込みを行い、必要に応じてＩＣカードインターフェース１６に接続されたＩＣカードに対して情報の書き込み、読み出しを行い、マイコン１３と信号の授受を行うことで所定の動作を行う。

具体的には、ＳＡＭ１５は、ＩＣカードインターフェース１６にＩＣカードが挿入されている場合は、そのＩＣカードに記録されているデータを読み出してＲＡＭ５２上に複写する。またＳＡＭ１５は、マイコン１３から暗号化されたデータが入力されるとそのデータを復号し、復号されたデータに記載されている命令に基づいて、復号されたデータの一部をＲＡＭ５２およびＩＣカードに書き込み、また上記命令に基づいてＲＡＭ５２、ＲＯＭ５３から読み出したデータをまとめたものを暗号化してマイコン１３に出力する。

またＳＡＭ１５は、ユーザの操作によってＩＣカードインターフェース１６からＩＣカードが抜き出されたことをＩＣカードインターフェース１６からの信号によって検出すると、ＩＣカードが抜かれた旨をマイコン１３に通知し、ＲＡＭ５２およびＩＣカードの両方に書き込んだデータを、ＲＡＭ５２から消去する。これは、ＩＣカードに記載されたデータが、そのＩＣカードが引き抜かれて以降もＥＴＣ車載器１中に残ることを避けるための作動である。

電源部１７は、図示しない車両のバッテリから２系統で受けた電力を、上述のＥＴＣ車載器１の各部に供給するための回路である。２系統とは、具体的には、バッテリから図示しないイグニッション部を介して電力を受ける系統、および、バッテリから直接電力を受ける系統である。イグニッション部は、車両のエンジンのキースイッチがオンとなることで、バッテリから電源部１７への電力供給を行い、キースイッチがオフとなることで、バッテリ２から電源部１７への電力供給を遮断するようになっている。したがって電源部１７は、エンジンオフの場合にはバッテリから直接受けた電力をＥＴＣ車載器１の各部に供給する。また電源部１７は、マイコン１３から制御信号を受けることで、ＥＴＣ車載器１の各部への電力供給のオン・オフを切り替えることができるようになっている。なお、マイコン１３のＲＡＭ３２やＳＡＭ１５のＲＡＭ５２は、揮発性のメモリであるので、電源部１７からの電力供給が途絶えると、記憶していたデータがすべて消去される。

ここで、図３および図４に、電源部１７からの電力供給を受けている間にマイコン１３のＣＰＵ３１が常時実行するＥＴＣメイン処理用プログラム１００のフローチャートを示し、図５に、ＥＴＣ車載器１とＥＴＣ処理装置４との通信およびＥＴＣ車載器１からＩＣカードへのデータの書き込みのタイミングを表すシーケンス図を示す。これらの図に沿って、ＥＴＣ車載器１の作動について説明する。

まずＥＴＣ車載器１のＳＡＭ１５は、上述した通り、ＩＣカードインターフェース１６に挿入されたＩＣカードのデータをＲＡＭ５２に読み込む（図５のステップ４０１）。また、マイコン１３のＣＰＵ３１は、ＥＴＣメイン処理用プログラム１００の実行において、まずステップ１１０で、ＲＡＭ３２中に設けた書き込み失敗フラグの値をオフにする。

続いてステップ１２０で、ＥＴＣ通信が始まったか否かを判定する。具体的には無線部１１を制御して受信周波数を変化させることで、ＥＴＣ処理装置４から送信されるＦＣＭ（Flame Control Message）のキャリアを検出し、その検出した周波数においてＦＣＭを受信し（図５の信号４０５）、それが正規なＦＣＭであると、ＥＴＣ処理装置４とのリンク確立のためのデータのやりとりを、通信制御部１２、無線部１１を介して行う。具体的には、ＥＴＣ車載器１とＥＴＣ処理装置４との通信リンク確立のためのＤＳＲＣに規定されたＡＣＴ(Activation)信号（信号４１０）を送信し、そのＡＣＴ信号に応じてＥＴＣ処理装置４が送信するＤＳＲＣに規定されたＢＳＴ（Beacon Service Table）信号（４１５）を受信し、続いてＥＴＣ車載器１の情報を含むＶＳＴ（Vehicle Service Table）（信号４２０）を送信する。ここまでのＣＰＵ３１の処理が成功すると、ＥＴＣ通信を開始すると判定し、続いてステップ１３０のＥＴＣ通信処理を実行する。また、それ以外の場合はＥＴＣ通信が開始しないと判定し、続いてステップ１４０を実行する。

ステップ１３０のＥＴＣ通信処理においてＣＰＵ３１は、図５に示す通り、まずステップ１３２で、ＥＴＣ処理装置４との課金のためのデータのやりとり（すなわちＥＴＣ処理）を、通信制御部１２、無線部１１を介して行う。

具体的には、上述したＶＳＴ信号を受信したＥＴＣ処理装置４から送信されるＡｃｔｉｏｎ１．ｒｅｑ信号４２５、Ａｃｔｉｏｎ２．ｒｅｑ信号４３５、Ａｃｔｉｏｎ３．ｒｅｑ信号４４５、Ａｃｔｉｏｎ４．ｒｅｑ信号４５５を受信し、それぞれに応じてＡｃｔｉｏｎ１．ｒｅｓ信号４３０、Ａｃｔｉｏｎ２．ｒｅｓ信号４４０、Ａｃｔｉｏｎ３．ｒｅｓ信号４５０、Ａｃｔｉｏｎ４．ｒｅｓ信号４６０を送信する。ここで、Ａｃｔｉｏｎ１．ｒｅｑ信号４２５、Ａｃｔｉｏｎ１．ｒｅｓ信号４３０のやりとりは、ＥＴＣ車載器１とＥＴＣ処理装置４との相互認証のためのデータのやりとりであり、Ａｃｔｉｏｎ２．ｒｅｑ信号４３５、Ａｃｔｉｏｎ２．ｒｅｓ信号４４０のやりとりは、ＥＴＣ車載器１からＥＴＣ処理装置４への車両保有情報の送信のためのデータのやりとりであり、Ａｃｔｉｏｎ３．ｒｅｑ信号４４５、Ａｃｔｉｏｎ３．ｒｅｓ信号４５０のやりとりは、ＥＴＣ処理装置４からＥＴＣ車載器１への料金所情報の送信のためのデータのやりとりであり、Ａｃｔｉｏｎ４．ｒｅｑ信号４５５、Ａｃｔｉｏｎ４．ｒｅｓ信号４６０のやりとりは、ＥＴＣ車載器１とＥＴＣ処理装置４とのＥＴＣ処理結果通知のためのデータのやりとりである。

これらのデータのやりとりにおいて、ＣＰＵ３１は、ＥＴＣ処理装置４から受信したデータをそのままＳＡＭ１５に出力する。そしてＳＡＭ１５のＣＰＵ５１は、マイコン１３から受けたデータを復号して命令を読み出し、この命令に基づいてＲＯＭ５２、ＲＡＭ５３の指定の領域に記録されているデータを読み出し、この読み出したデータをまとめたものを、ＥＴＣ処理装置４が復号できるように暗号化し、この暗号化したデータをマイコン１３に出力する。そしてＣＰＵ３１は、この出力されたデータを受けると、それをそのままＥＴＣ処理装置４に送信する。なお、ＳＡＭ１５のＣＰＵ５１は、Ａｃｔｉｏｎ３．ｒｅｑ信号に含まれる通信結果のデータをＲＡＭ５２に書き込む。また、Ａｃｔｉｏｎ４．ｒｅｑ信号４５５には、データのＩＣカードへの書き込み命令が含まれているので、このデータをマイコン１３から受けて復号したＳＡＭ１５のＣＰＵ５１は、復号したデータの一部を通信結果のデータとしてＩＣカードに書き込む（ステップ４５８）。

そしてＣＰＵ３１は、Ａｃｔｉｏｎ４．ｒｅｓ信号４６０を送信した後に、ＥＴＣ処理装置４からＥｖｅｎｔＲｅｐｏｒｔ．ｒｅｑ信号を受けると、ＥＴＣ処理装置４との通信を終了し、ＥＴＣ通信が成功したと判定し、続いてステップ１３６を実行する。また、上述のようなＥＴＣ処理が中断してしまった場合には、ＥＴＣ通信が失敗したと判定し、続いてステップ１３５を実行する。

ステップ１３６では、ＣＰＵ３１は、書き込みに成功したか否かを判定する。具体的にはＳＡＭ１５から書き込み失敗の旨の通知があれば書き込み成功でないと判定して続いてステップ１３５を実行し、それ以外の場合は書き込み成功であると判定して続いてステップ１３７を実行する。

ステップ１３５では、ＲＡＭ３２上の書き込み失敗フラグをオンにする。また、ステップ１３７では、ＨＭＩ１４を用いてユーザに成功した通信結果の通知を行い、続いてステップ１３９で、書き込み失敗フラグをオフにする。ステップ１３５、１３９の後、ステップ１３０のＥＴＣ通信処理が終了し、続いて図３のステップ１２０を実行する。

このように、ステップ１３０では、ＳＡＭ１５のＣＰＵ３１によるＥＴＣ処理装置４との通信が失敗したこと（ステップ１３２参照）、およびＩＣカードへの通信結果の書き込みが失敗したこと（ステップ１３６参照）に基づいて、書き込み失敗フラグをオンとし（ステップ１３５参照）、ＥＴＣ処理装置４との通信が成功し、かつＩＣカードへの通信結果の書き込みが成功したことに基づいて、通信結果をユーザに通知し（ステップ１３７参照）書き込み失敗フラグをオフとする（ステップ１３９参照）。

図３のステップ１４０では、ＩＣカードインターフェース１６からＩＣカードが抜かれたか否かを、ＳＡＭ１５からＩＣカードが抜かれた旨の通知を受けたか否かに基づいて判定する。ＩＣカードの引き抜きがあった場合、続いてステップ１７０を実行し、ない場合、続いてステップ１５０を実行する。

ステップ１５０では、車両のエンジンがオフとなったか否かを、図示しない車両のキースイッチからの信号線を介して受ける信号に基づいて判定する。車両のエンジンがオフとなった場合、続いてステップ１７０を実行し、車両のエンジンがオフとなっていない場合、続いてステップ１２０を実行する。

このようなステップ１２０、１４０、１５０の処理により、ＣＰＵ３１は、ＥＴＣ処理装置４との通信の開始、ＩＣカードの引き抜き、およびエンジンオフのいずれかがあるまで待ち、通信が開始されるとステップ１３０を実行し、ＩＣカードの引き抜きおよびエンジンオフのいずれかがあるとステップ１７０を実行する。

ステップ１７０では、書き込み失敗フラグがオンであるか否かを判定し、オンであれば続いてステップ１８０を実行し、オフであれば続いてステップ１９０を実行する。

ステップ１８０では、次のゲート通過時の注意を促す通知を行う。具体的には、ＩＣカードに関する共通のエラー通知としてあらかじめ定められた態様（例えばオレンジのＬＥＤを点灯すると共に緑のＬＥＤを点滅する等）で、ＨＭＩ１４の複数のＬＥＤの点灯、点滅を制御してもよいし、ＨＭＩ１４のディスプレイに「ＩＣカード書き込み失敗」の旨の文字を表示させてもよいし、ＨＭＩ１４のスピーカに、あらかじめマイコン１３のＲＯＭ３３に記録された「ＩＣカードの書き込みに失敗しました」という旨の音声信号を出力させてもよい。また、この通知と同時に、次はＥＴＣ処理装置４のあるゲートでなく、手動支払いのゲートに進入するよう促す音声案内や文字案内をそれぞれスピーカおよびディスプレイに行わせるようになっていてもよい。

続いてステップ１９０では、電源をオフする制御信号を電源部１７に出力する。これによって電源部１７からＥＴＣ車載器１の各部への電力供給が停止し、ＲＡＭ５２中のデータがすべて消去される。

以上のようなＥＴＣメイン処理用プログラム１００を実行するＣＰＵ３１およびＳＡＭ１５等の作動により、ＥＴＣ車載器１は、ＥＴＣ通信が失敗した場合およびＥＴＣ通信処理においてＩＣカードへの通信結果の書き込みに失敗した場合、書き込み失敗フラグをオンとし、その後、カードの引き抜きまたはエンジンオフがあったとき（ステップ１４０、１５０参照）、書き込み失敗フラグがオンであれば（ステップ１７０参照）、外部記憶媒体に関するエラー通知と共に、次は手動支払いのゲートに進入するよう促す通知を行う（ステップ１９０）。そして、この通知は、ＣＰＵ５１によるＩＣカードへの書き込みが失敗して以降の、ＩＣカードの書き込み失敗についての最初のエラー通知となる。

このような作動のＥＴＣ車載器１を有する車両が有料道路の入口ゲートでＥＴＣ処理装置４の通信に成功し、その通信結果のＩＣカード７への書き込みが失敗した場合を考える。この場合、図４のステップ１３５において、ＲＡＭ３２中の書き込み失敗フラグがオンとなる。このとき、ＩＣカードへの書き込みが失敗したデータは、ＳＡＭ１５のＲＡＭ５２には残ったままである。その後、図３のステップ１４０、１５０の処理により、ＩＣカード引き抜きおよびエンジンオフという、ＲＡＭ５２中の通信結果データの消去に繋がるようなユーザ操作のうち少なくとも１つがあるまでは、この書き込み失敗についての通知はユーザに対して行われない。したがって、ＲＡＭ５２中に通信結果データが残っているうちのユーザによるＩＣカードの引き抜きを誘起することがない。そして、このままＩＣカードが引き抜かれず、かつエンジンオフがないままＥＴＣ車載器１が出口ゲートのＥＴＣ処理装置４と通信すると、ＥＴＣ車載器１はＥＴＣ通信処理において、ＲＡＭ５２中の入口ゲートでの通信結果データをＥＴＣ処理装置４に送信し、それによってＥＴＣ車載器１を搭載する車両が出口ゲートを通過することができるようになる。

そして、車両が当該有料道路の出口ゲートを出る前に、例えばパーキングエリア等で車両を停止させ、エンジンをオフにした場合、あるいは何らかの原因でＩＣカードを引き抜いた場合、ＲＡＭ５２中の入口ゲートにおける通信結果のデータが消去され、そのとき初めてＩＣカードへの書き込みに失敗した旨の通知を行い、併せて有料道路出口では手動の出口ゲートに進入するよう促す通知を行う。したがって、ユーザが誤って自動支払い用のゲートに向かってしまうことを防ぐことができる。

また、有料道路の入口ゲートが２つの路上アンテナ３を有しており、２回連続でＥＴＣ処理装置４と通信するようになっており、１回目の通信においてはＥＴＣ処理装置４からＩＣカードに通信結果データを書き込む命令が送信されないようになっている場合において、ＥＴＣ車載器１が、１回目のＥＴＣ通信およびＲＡＭ５２への通信結果データの書き込みに成功し、２回目のＥＴＣ通信に失敗し、ＲＡＭ５２にのみ通信結果データが残っている場合を考える。この場合、ＣＰＵ３１は、ステップ１３２およびステップ１３５の処理により、書き込み失敗フラグをオンにする。したがって、上記のＩＣカードへの書き込みが失敗した場合と同様、ＲＡＭ５２中の通信結果データの消去に繋がるようなユーザ操作がのうち少なくとも１つがあるまでは、この書き込み失敗についての通知はユーザに対して行われないので、ＲＡＭ５２中に通信結果データが残っているうちのユーザによるＩＣカードの引き抜きを誘起することがない。また、ユーザがエンジンをオフにした場合、あるいはＩＣカードを引き抜いた場合、ＲＡＭ５２中の入口ゲートにおける通信結果のデータが消去され、そのとき初めてＩＣカードへの書き込みに失敗した旨の通知を行い、併せて有料道路出口では手動の出口ゲートに進入するよう促す通知を行う。したがって、ユーザが誤って自動支払い用のゲートに向かってしまうことを防ぐことができる。

なお、上記のような作動は、有料道路入口のＥＴＣ処理装置４との通信の場合に限らず、あるＥＴＣ処理装置４との通信結果データを後のＥＴＣ処理装置４との通信に用いるような場合における、最初のＥＴＣ処理装置４との通信一般において有効である。例えば、一括で料金支払いがある有料道路が離散的になっている場合、１つの出口ゲートにおけるＥＴＣ処理装置４との通信結果を、次の入口ゲートにおけるＥＴＣ処理装置４との通信に用いる場合においても、このＥＴＣ車載器１は有効である。また例えば、通常は１つの料金所通過のみで課金される均一料金道路において、そのゲートのすぐ先の特定のゲートを通過した場合においてのみ料金割引があるような場合、最初の均一ゲートのＥＴＣ処理装置４との通信結果のデータを、その特定のゲートのＥＴＣ処理装置４との通信に用いる場合においても、このＥＴＣ車載器１は有効である。
（第２実施形態）
次に、本発明の第２実施形態について説明する。本実施形態に係るＥＴＣ車載器１のハードウェア構成は第１実施形態と同等である。また、本実施形態におけるマイコン１３のＣＰＵ３１を除くＥＴＣ車載器１の各部の機能は、第１実施形態と同等である。また、ＣＰＵ３１は、図３に示すＥＴＣメイン処理用プログラム１００のステップ１３０のＥＴＣ処理において、図６にフローチャートとして示すような処理を行う。

この図６の処理が第１実施形態において図４に示した処理と異なるのは、ステップ１３２でＥＴＣ通信が失敗であると判定した場合、およびステップ１３６でＩＣカードへの書き込みが失敗したと判定した場合、ステップ１３５を実行する前に、ステップ１３４を実行することである。ステップ１３４では、ユーザに、ＩＣカードの抜き出しやエンジンオフ等の、ＲＡＭ５２中の通信結果データの消去に繋がるような操作のうち少なくとも１つを控えさせるような通知を、ＨＭＩ１４を用いて行う。例えば、ＨＭＩ１４のディスプレイやスピーカに「ＩＣカードを引き抜いたり、エンジンオフしたりしないままならば次の自動ゲートに入ることができます」、「ＩＣカードを引き抜かないままならば次の自動ゲートに入ることができます」等の文字列や音声の表示を行わせるようになっていてもよい。

このように、車載器１は、第１実施形態の作動に加え、ＩＣカードへの書き込み失敗またはＥＴＣ通信の失敗があった場合に、ユーザによるＩＣカードの取り外し等の、ＲＡＭ５２中の通信結果データの消去に繋がるようなユーザ操作を抑制するための通知を行う。したがって、第１実施形態の効果に加え、ＥＴＣ車載器１は、ユーザによる外部記憶媒体の取り外し等の、ＲＡＭ５２中の通信結果のデータの消去に繋がるユーザ操作を誘起しないようにするための積極的な動作を行うことができるという効果を発揮することができる。

また、本実施形態のＥＴＣ車載器１は、ＥＴＣメイン処理用プログラム１００のステップ１８０の処理によって、ＩＣカードへの書き込みが失敗した後、ＩＣカードに関するエラー通知を、当該ユーザの所定の操作があって以降に初めて行うようになっている。したがって、ユーザは、ＩＣカードの取り外しを抑制するための通知を受けてから時間を置いて外部記憶媒体に関するエラー通知を受けるので、ユーザの外部記憶媒体への認識を強めることができる。

なお、上記の各実施形態において、ＳＡＭ１５のＲＡＭ５２が内部記憶媒体に相当し、ＩＣカードインターフェース１６がインターフェース装置に相当し、無線部１１および通信制御部１２が通信装置に相当し、ＳＡＭ１５のＣＰＵ５１および電源部１７が記憶媒体制御手段に相当する。また、ＣＰＵ３１が、ＥＴＣメイン処理用プログラム１００のステップ１３４および１８０を実行することで通知手段として機能し、ステップ１３５を実行することでフラグオン手段として機能する。
（他の実施形態）
なお、上記の各実施形態においては、ＳＡＭ１５とマイコン１３が分離しているが、マイコン１３とＳＡＭ１５とが一体となっていてもよい。すなわち、マイコン１３およびＳＡＭ１５の代わりに、１つのＲＡＭ、１つのＲＯＭ、およびＣＰＵ３１およびＣＰＵ５１の両方の処理を実行する１つのＣＰＵから成るモジュールを、ＥＴＣ車載器１が有するようになっていてもよい。なお、この場合、上記の各実施形態におけるＳＡＭ１５とマイコン１３との間のデータの授受は、上述のモジュールのＣＰＵ内の処理間のデータの受け渡しに置き換わるようになっていればよい。このような場合、このモジュールのＲＡＭが内部記憶媒体に相当する。また、このモジュールのＣＰＵが、上記各実施形態におけるＳＡＭ１５のＣＰＵ５１と同等の処理を行うことで、電源部１７と共に記憶媒体制御手段として機能する。また、このＣＰＵが、ＥＴＣメイン処理用プログラム１００のステップ１３４および１８０を実行することで通知手段として機能し、ステップ１３５を実行することでフラグオン手段として機能する。

また、上記実施形態におけるエンジンオフは、車両の動力オフでありさえすれば、例えば電気自動車のモーターオフ等であってもよい。

また、上記の各実施形態においては、ＥＴＣ車載器１は、車両のカード引き抜きがあると判定した直後、および車両の動力オフがあると判定した直後に、ＩＣカードに関するエラー通知を行うようになっているが、必ずしもこのようになっている必要はない。例えばＥＴＣ車載器１は、車両のカードの挿入があったと判定することに基づいて、その直後に初めてＩＣカードに関するエラー通知を行うようになっていてもよいし、車両の動力オンがあったと判定することに基づいて、その直後に初めてＩＣカードに関するエラー通知を行うようになっていてもよい。すなわち、車両のカード引き抜きまたは車両の動力オフがあって以降にＥＴＣ車載器１が行うＩＣカードに関するエラー通知が、ＩＣカードへの書き込みが失敗した後に初めて行うものであれば足りる。

また、上記の実施形態においては、ＲＡＭ５２中の通信結果のデータの消去に繋がるユーザの所定の操作として、ＩＣカードの抜き出し、および車両の動力オフが例示されているが、ユーザの所定の操作としては、このようなものに限らず、ＲＡＭ５２中の通信結果のデータの消去に繋がる操作であればどのようなものでもよい。例えば、車載器のリセット操作であってもよい。

また、上記実施形態に係る車載器は、ＥＴＣに用いる車載器となっているが、本発明の車載器は、必ずしもＥＴＣに用いられる車載器である必要はない。例えば、駐車場の入口と出口（または入口出口共用口）に設置されたＤＳＲＣ処理装置とＤＳＲＣ車載器とが通信を行うことで、この駐車場への入場時には入場時刻情報等がＤＳＲＣ車載器のＩＣカードおよび内部記憶媒体に書き込まれ、駐車場からの退場時にはＤＳＲＣ車載器から送信された入場時刻情報と現在時刻に基づいてＤＳＲＣ処理装置が課金処理を行うようなＤＳＲＣシステムに用いられるようになっていてもよい。すなわち、車載器は、路側機と通信を行い、その通信結果のデータを、後の路側機との通信に用いるためにＩＣカード等の着脱可能な外部記憶媒体およびＲＡＭ等の内部記憶媒体に書き込み、その外部記憶媒体の取り外しを含むユーザの所定の操作があると、この内部記憶媒体中の通信結果のデータを消去するようなものであれば足りる。

また、上記の実施形態においては、外部記憶媒体としてＩＣカードが例示されているが、必ずしもＩＣカードである必要はなく、フラッシュメモリ、メモリスティック等、車載器に着脱可能に装着できる持ち運び可能な記憶媒体であれば足りる。

本発明の第１実施形態に係るＥＴＣ車載器１を搭載した車両２が、ＥＴＣのシステムを備えた有料道路のゲートに進入する状態の側面図である。 ＥＴＣ車載器１の構成を示す図である。 ＣＰＵ３１が実行するＥＴＣメイン処理用プログラム１００のフローチャートである。 ＥＴＣメイン処理用プログラム１００のＥＴＣ通信処理の詳細を示すフローチャートである。 ＥＴＣ車載器１とＥＴＣ路側機４との通信の内容を示すシーケンス図である。 第２実施形態における、ＥＴＣメイン処理用プログラム１００のＥＴＣ通信処理の詳細を示すフローチャートである。 従来のＥＴＣ車載器におけるＥＴＣ通信処理の手順を示すフローチャートである。

符号の説明

１…ＥＴＣ車載器、２…車両、３…路上アンテナ、４…ＥＴＣ処理装置、
５…車両検知器、６…発信制御機、７…表示器、８…不正防止カメラ、１１…無線部、
１２…通信制御部、１３…マイコン、１４…ＨＭＩ、１５…ＳＡＭ、
１６…ＩＣカードインターフェース、１７…電源部、３１…ＣＰＵ、３２…ＲＡＭ、
３３…ＲＯＭ、５１…ＣＰＵ、５２…ＲＡＭ、５３…ＲＯＭ、
１００…ＥＴＣメイン処理用プログラム。

Claims (6)

1. 内部記憶媒体と、
   持ち運び可能な外部記憶媒体が着脱可能に装着されると共に装着された外部記憶媒体に対してデータの書き込みおよび読み出しを行うインターフェース装置と、
   路側機と通信を行う通信装置と、
   前記通信装置による路側機との通信結果のデータを、前記インターフェース装置に装着された外部記憶媒体および前記内部記憶媒体に書き込み、ユーザの所定の操作があることに基づいて前記内部記憶媒体中の通信結果のデータを消去する記憶媒体制御手段と、
   前記記憶媒体制御手段による前記外部記憶媒体への書き込みが失敗した後、前記外部記憶媒体に関するエラー通知を、ユーザの前記所定の操作のうちの少なくとも１つがあって以降に初めて行う通知手段と、を備えた車載器。
2. ユーザの前記所定の操作のうちの１つは、前記インターフェース装置からの外部記憶媒体の取り外しであることを特徴とする請求項１に記載の車載器。
3. 内部記憶媒体と、
   持ち運び可能な外部記憶媒体が着脱可能に装着されると共に装着された外部記憶媒体に対してデータの書き込みおよび読み出しを行うインターフェース装置と、
   路側機と通信を行う通信装置と、
   前記通信装置による路側機との通信結果のデータを、前記インターフェース装置に装着された外部記憶媒体および前記内部記憶媒体に書き込み、ユーザの所定の操作があることに基づいて前記内部記憶媒体中の通信結果のデータを消去する記憶媒体制御手段と、
   前記記憶媒体制御手段による前記外部記憶媒体への書き込みが失敗した後、ユーザの前記所定の操作のうち少なくとも１つを抑制するための通知を行う通知手段と、を備え、
   前記通知手段は、前記記憶媒体制御手段による前記外部記憶媒体への書き込みが失敗した後、前記外部記憶媒体に関するエラー通知を、ユーザの前記所定の操作があって以降に行うことを特徴とする車載器。
4. ユーザの前記所定の操作のうちの１つは、前記インターフェース装置からの外部記憶媒体の取り外しであり、
   前記通知手段は、前記記憶媒体制御手段による前記外部記憶媒体への書き込みが失敗した後、前記インターフェース装置からの外部記憶媒体の取り外しを抑制するための通知を行うことを特徴とする請求項３に記載の車載器。
5. 前記記憶媒体制御手段による前記外部記憶媒体への書き込みが失敗したことに基づいて、書き込み失敗フラグをオンとするフラグオン手段を備え、
   前記通知手段は、前記ユーザの所定の操作があったとき、前記書き込み失敗フラグがオンであることに基づいて、前記外部記憶媒体に関するエラー通知を行うことを特徴とする請求項１ないし４のいずれか１つに記載の車載器。
6. 前記通信装置は、料金自動収受システムのゲートにあるＥＴＣ処理装置と課金のための通信を行い、
   前記通知手段は、前記外部記憶媒体に関するエラー通知と共に、次は手動支払いのゲートに進入するよう促す通知を行うことを特徴とする請求項１ないし５のいずれか１つに記載の車載器。
   

Images