JP4982215B2 - 暗号通信システム、暗号通信方法、暗号通信プログラム、車載端末およびサーバ - Google Patents

Description

本発明は、暗号通信技術に関し、特に共通鍵暗号方式によって暗号通信をおこなう路車間通信システムに関する。

従来、通信の安全性（セキュリティ）を確保するために、通信の暗号化が行われている。暗号化方式には大きく分けて２通りの方法がある。１つは、送受信者間で共通の鍵を用いて暗号化・復号を行う共通鍵暗号方式（秘密鍵暗号方式）である。もう１つは、送信者と受信者で異なる鍵を用いて暗号化・復号を行う公開鍵暗号方式である。

共通鍵暗号方式では、暗号化するときと復号するときに同じ鍵と同じアルゴリズムを用いている。共通鍵暗号方式は高速な処理が可能であるという利点がある一方、鍵が第三者に漏れてしまうとその後の暗号を全て解読されてしまうという危険性がある。また、通信相手にどのようにして鍵を安全に渡すのかという課題もある。さらに、共通鍵暗号方式では、通信相手ごとに異なる鍵を用意する必要があり大規模なシステムには向かないという問題もある。

これに対して、公開鍵暗号方式では公開鍵と秘密鍵の２つの鍵（鍵ペア）が使用される。公開鍵は一般に公開できるので配布に関する問題は解消される。しかし、公開鍵暗号方式は暗号処理に時間がかかるため、リアルタイム性が必要とされる通信には不向きである。

また、共通鍵暗号方式の暗号鍵配布の問題を解消する技術として、ワンタイムパスワードが利用されている。ワンタイムパスワードは一定時間のみ有効なパスワードである。具体的な手法としては、トークンが生成する数値などを利用する方法や、チャレンジレスポンス方式などが用いられている。
熊谷誠治著、"続・誰も教えてくれなかったインターネット・セキュリティのしくみ"、日経ＢＰ社、pp.93-134

本発明の目的は、共通鍵暗号方式を用いた路車間通信システムにおいて、より安全な暗号通信を実現可能な技術を提供することにある。

本発明は、車両が走行中に取得した情報を、車載端末とサーバとに蓄積し、蓄積されたデータに基づいて暗号鍵を生成することを特徴とする。

より具体的には、本発明に係る暗号通信システムは、車載端末とサーバとが路側機を介して暗号通信を行う暗号通信システムである。車載端末は、路側機の通信可能エリア進入時に、走行位置に依存する情報（以下、位置情報という）を取得する情報取得手段と、位置情報を時刻情報とともに蓄積する記憶手段と、位置情報を時刻情報とともにサーバに送信する送信手段と、蓄積された位置情報および時刻情報から暗号鍵を生成する暗号鍵生成手段とを有する。サーバは、車載端末から位置情報および時刻情報を蓄積する受信手段と、蓄積された位置情報および時刻情報から暗号鍵を生成する暗号鍵生成手段とを有する。そして、車載端末とサーバとは、それぞれが生成した暗号鍵を共通鍵として用いて、暗号
通信を行う。

車載端末とサーバとが、それぞれ自装置内に蓄積した車載端末の位置情報および時刻情報に基づいて暗号鍵を生成しているので、暗号鍵を配布する必要がなくなる。

また、車両の移動とともに、位置情報等が蓄積されるので、暗号鍵も逐次更新される。したがって、１つの暗号鍵が漏洩した場合であっても、次の通信においては新しい暗号鍵を利用するため、通信の安全性が確保される。

このような暗号通信システムにおいて、悪意のある第三者が暗号鍵を知るためには、車載端末を物理的に追跡し、車載端末からサーバへの位置情報の通信を傍受・盗聴する必要がある。このような追跡はきわめて困難であるため、堅牢な暗号鍵生成が可能となる。

なお、走行位置に依存する情報（位置情報）の例としては、ＧＰＳ装置から取得される緯度・経度等のＧＰＳ情報や、路側機を識別する路側機ＩＤなどが挙げられるが、これらに限られるものでもない。例えば、道路上にマーカが設置されている場合には、マーカＩＤを利用しても良い。また、走行中の道路や周辺などの画像を撮像し、その画像から取得された特徴量を利用しても良い。このように、走行位置に依存する情報は、車載端末が搭載された車両の位置に応じて変化する情報であれば、どのようなものであっても構わない。

本発明に係る路車間通信システムの暗号鍵生成は安全ではあるが、悪意のある第三者が車両に盗聴器を設置するなどの手法によって、車載端末が追跡され位置情報が傍受・盗聴されてしまう可能性もあり得る。

そこで、本発明における車載端末およびサーバの暗号鍵生成手段は、蓄積された複数の位置情報および時刻情報の全てを利用して暗号鍵を生成するのではなく、これらの中から、所定の基準によって選択された位置情報および時刻情報のみを用いて暗号鍵を生成することも好適である。

所定の基準とは、例えば、奇数番目や偶数番目の情報だけを利用するといったような、あらかじめ定められた番号の情報を利用する方法が挙げられる。また、時刻などのように、車載端末とサーバとが直接通信することなく共有できる情報に基づいて、どの番号の情報を利用するか決定するようなアルゴリズムを採用しても構わない。

暗号鍵生成にこのようなアルゴリズムを採用しておくことで、たとえ車載端末が追跡され位置情報が第三者に漏洩してしまった場合であっても、この第三者が暗号鍵を生成することを防ぐことが可能となる。

なお、本発明は、上記手段の少なくとも一部を有する車載端末あるいはサーバとして捉えることができる。また、本発明は、上記処理の少なくとも一部を含む暗号通信方法、または、かかる方法を実現するためのプログラムとして捉えることもできる。上記手段および処理の各々は可能な限り組み合わせて本発明を構成することができる。

例えば、本発明の一態様としての車載端末は、路側機を介してサーバと暗号通信を行う車載端末であって、前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得する情報取得手段と、前記位置情報を前記時刻情報とともに蓄積する記憶手段と、前記位置情報を時刻情報とともに前記サーバに送信する送信手段と、蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、前記暗号鍵を共通鍵として前記サーバと暗号通信を行う通信手段と、を有することを特徴とする。

また、本発明の一態様としての暗号通信方法は、路側機を介してサーバと暗号通信を行う暗号通信方法であって、車載端末が、前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得し、前記位置情報を時刻情報とともに記憶手段に蓄積し、前記位置情報を前記時刻情報とともに前記サーバに送信し、蓄積された前記位置情報および前記時刻情報から暗号鍵を生成し、前記暗号鍵を共通鍵として前記サーバと暗号通信を行う、ことを特徴とする。

また、本発明の一態様としての暗号通信プログラムは、路側機を介してサーバと暗号通信を行うための暗号通信プログラムであって、車載端末に対して、前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得させ、前記位置情報を前記時刻情報とともに記憶手段に蓄積させ、前記位置情報を時刻情報とともに前記サーバに送信させ、蓄積された前記位置情報および前記時刻情報から暗号鍵を生成させ、前記暗号鍵を共通鍵として前記サーバと暗号通信を行わせる、ことを特徴とする。

また、本発明の一態様としてのサーバは、路側機を介して車載端末と暗号通信を行うサーバであって、前記車載端末から送信される、前記車載端末の走行位置に依存する情報である位置情報と時刻情報とを受信し蓄積する受信手段と、蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、前記暗号鍵を共通鍵として前記車載端末と暗号通信を行う通信手段と、を有することを特徴とする。

本発明によれば、共通鍵暗号方式を用いた路車間通信システムにおいて、より安全な暗号通信を行うことが可能となる。

以下、図面を参照して、この発明の好適な実施の形態を例示的に詳しく説明する。

（第１の実施形態）
＜システム概要＞
図１は、本実施形態に係る路車間通信システム（暗号通信システム）のシステム概要を示す図である。本実施形態に係る路車間通信システムは、車載端末１とサーバ２と路側機３とから構成される。路側機３はネットワーク４を介してサーバ２と通信可能に構成されている。また、車載端末１は、路側機３をアクセスポイントとして利用して、サーバ２と通信する。

車載端末１と路側機３とは、無線通信によって通信を行う。本実施形態で使用する無線通信方式は、既存のどのような無線通信方式であっても構わない。具体的には、ＩＥＥＥ８０２．１１系の無線ＬＡＮやＤＳＲＣ（Dedicated Short Range Communication）、さ
らには、ＩＥＥＥ８０２．１６や８０２．２０，ＵＷＢ（Ultra Wide Band）などの無線
通信方式を採用することができる。

路側機３は定期的にビーコンを発信しており、車載端末１は路側機３の通信可能エリア進入時にこのビーコンを受信することで、路側機３と通信可能になったことを検知可能である。車載端末３は、路側機の通信可能エリアに進入すると、その時点での位置情報を取得し、自端末内に記憶するとともに、サーバ２に対して位置情報を送信する。位置情報取得は、新しい路側機３の通信可能エリアに進入するたびに行われ、車載端末１およびサーバ２の両方に蓄積されている。

車載端末１とサーバ２との通信は、共通鍵暗号方式を用いた暗号通信によって行われる
。この際、車載端末１とサーバ２とは、それぞれの内部に蓄積された位置情報に基づいて暗号鍵を生成する。

＜機能構成＞
次に、図２を用いて各装置の機能構成について説明する。

［車載端末］
車載端末１は、ハードウェアとしてはコンピュータ（情報処理装置）である。車載端末１は、プログラム（暗号通信プログラム）がＣＰＵに実行されることによって、通信制御部１１、ＧＰＳ部１２、記憶部１３および暗号鍵生成部１４として機能する。なお、車載端末１の全部または一部は、専用のハードウェアによって構成されても構わない。

ＧＰＳ部１２は、ＧＰＳ衛星から緯度・経度情報を取得する。また、ＧＰＳ衛星からの情報には原子時計による時刻情報も含まれるので、ＧＰＳ部１２はＧＰＳ衛星から時刻情報も取得する。ＧＰＳ衛星から取得される緯度・経度情報は、車載端末１の走行位置によって変化する情報であり、本発明における位置情報（走行位置に依存する情報）に相当する。

記憶部１３は、ハードディスク装置やフラッシュメモリ等の記憶装置から構成される。記憶部１３には、ＧＰＳ部１２によって取得された、緯度・経度情報および時刻情報が格納される。

暗号鍵生成部１４は、記憶部１３に格納されている緯度・経度情報および時刻情報に基づいて、暗号鍵を生成する。暗号鍵生成部１４は、例えば、ハッシュ関数（一方向関数）を用いてこれらの情報から暗号鍵を生成する。ハッシュ関数とは、任意のデータから固定長のビット列（ハッシュ値）を生成する関数であり、ハッシュ値から元のデータを再現できない、元のデータが少し変わればハッシュ値も大きく変わるなどの特性がある。本実施形態では、ＭＤ５、ＳＨＡ−１、ＳＨＡ−２、ＲＩＰＥＭＤ１６０など、どのようなハッシュ関数を用いても構わない。ただし、セキュリティの観点からは、ＭＤ−５やＳＨＡ−１などのすでに脆弱性の指摘されているハッシュ関数の使用は避け、かつ、ＳＨＡ−２５６などビット長の長いものを使用することが好ましい。

通信制御部１１は、車載端末１の無線通信全体に係る処理の制御を行う。具体的には、路側機３からビーコンを受信すると、ＧＰＳ部１２によって取得された緯度・経度情報および時刻情報を記憶部１３に格納するとともに、これらの情報をサーバ２に送信する。また、車載端末１がサーバ２と通信する際に、通信制御部１１は暗号鍵生成部１４から暗号鍵を取得し、その暗号鍵を用いて送信データを暗号化して送信する。また、通信制御部１１は、サーバ２から受信したデータを、その暗号鍵を用いて復号する。

［サーバ］
サーバ２も車載端末１と同様、ハードウェアとしてはコンピュータ（情報処理装置）である。サーバ２は、プログラムがＣＰＵに実行されることによって、通信制御部２１、記憶部２３および暗号鍵生成部２４として機能する。なお、サーバ２の全部または一部は、専用のハードウェアによって構成されても構わない。

記憶部２３は、ハードディスク装置やフラッシュメモリとの記憶装置から構成される。記憶部２３には、車載端末１から送信された、緯度・経度情報および時刻情報が格納される。

暗号鍵生成部２４は、記憶部２３に格納されている緯度・経度情報および時刻情報に基
づいて、暗号鍵を生成する。具体的な暗号鍵生成の方法は、車載端末１の暗号鍵生成部１４と同様である。なお、車載端末１の暗号鍵生成部１４とサーバ２の暗号鍵生成部２４は、同一のアルゴリズムを用いて暗号鍵を生成する必要がある。

通信制御部２１は、サーバ２の通信全体に係る処理の制御を行う。具体的には、車載端末１から緯度・経度情報および時刻情報を受信すると、この情報を記憶部２３に格納する。また、サーバ２が車載端末１と通信する際に、通信制御部２１は暗号鍵生成部２４から暗号鍵を取得し、その暗号鍵を用いて送信データを暗号化して送信する。また、通信制御部２１は、車載端末１から受信したデータを、その暗号鍵を用いて復号する。

＜動作例＞
以下に、本実施形態に係る路車間通信システムにおける通信の動作例について説明する。まず緯度・経度情報を蓄積する処理について説明し、次いで車載端末１とサーバ２間の暗号化通信を行う際の処理について説明する。

［データ蓄積処理］
まず、緯度・経度情報を車載端末１およびサーバ２に蓄積する処理を図３のフローチャートに基づいて説明する。

路側機３は、定期的にビーコンと呼ばれるパケットを送信している（Ｓ１０）。車載端末１は、ビーコンを受信する（Ｓ１１）ことで、路側機３の存在を知ることができる。

車載端末１は、路側機３からのビーコンを受信すると、ＧＰＳ部１２を用いて、ＧＰＳ情報を取得する（Ｓ１２）。この際、ＧＰＳ部１２は、ＧＰＳ信号に含まれる時刻情報も取得する。取得されたＧＰＳ情報は、記憶部１３に時刻情報とともに格納される（Ｓ１３）。図４は、記憶部１３のテーブルフォーマットを示す図である。図４に示すように、記憶部１３には、時刻情報と緯度・経度情報とが関連付けて記憶される。

通信制御部１１は、ＧＰＳ部１２によって取得されたＧＰＳ情報を、時刻情報とともにサーバ２に対して送信する（Ｓ１４）。なお、どの車両からのＧＰＳ情報であるかをサーバ２に示すために、車載端末１が搭載された車両を識別する識別子（車両ＩＤ）を付して、送信することが好ましい。

サーバ２は、車載端末１からのＧＰＳ情報を受信する（Ｓ１５）と、この情報を記憶部２３に格納する（Ｓ１６）。記憶部２３のテーブルフォーマットは図４と同様であるが、サーバ２では複数の車両についてＧＰＳ情報を格納可能に構成されることが好ましい。

このようにして、車載端末１とサーバ２とで、同一のＧＰＳ情報が共有・蓄積されることになる。

［暗号化通信処理］
次に、車載端末１とサーバ２との間で暗号化通信を行う際の処理を図５のフローチャートに基づいて説明する。図５は、車載端末１からサーバ２に対してデータを送信する際の処理を示すフローチャートであるが、サーバ２から車載端末１に対してデータを送信する場合も同様の処理が行われる。

車載端末１が、サーバ２に対してデータを送信する際には、暗号鍵生成部１４が記憶部１３に蓄積されたＧＰＳ情報および時刻情報を取得する（Ｓ２１）。なお、本実施形態では、記憶部１３に蓄積されている全ての情報を利用するものとする。暗号鍵生成部１４は、取得した情報をハッシュ関数にかけて暗号鍵を生成する（Ｓ２２）。

通信制御部１１は、生成した暗号鍵を用いて、平文の送信データを暗号化する（Ｓ２３）。そして、暗号化されたデータを路側機３を介してサーバ２に送信する（Ｓ２４）。なお、送信データの暗号化に用いるアルゴリズムとしては、ＡＥＳやトリプルＤＥＳなどのブロック暗号方式や、ＲＣ４などのストリーム暗号方式など、どのようなものを採用しても良い。

サーバ２が、車載端末１からの暗号化データを受信（Ｓ２５）すると、暗号鍵生成部２４が記憶部２３に蓄積された車載端末１のＧＰＳ情報および時刻情報を取得する（Ｓ２６）。暗号鍵生成部２４は、取得した情報をハッシュ関数にかけて暗号鍵を生成する（Ｓ２７）。通信制御部２１は、生成した暗号鍵を用いて車載端末１から受信したデータを復号する（Ｓ２８）。これによって、車載端末１が送信しようとしたデータの平文を取得することができる。

なお、上記の説明は処理の一例であって、その具体的な方法は各種の方法を採用することができる。一部の処理については、その順序を入れ替えても構わない。たとえば、暗号鍵の生成は、車載端末１ではデータの送信前、サーバ２ではデータの受信後に行っているが、車載端末１とサーバ２との間でセッションを開始する処理が行われる場合には、セッション開始要求を送受信するタイミングで暗号鍵を生成しても良い。

＜実施形態の作用・効果＞
本実施形態に係る路車間通信システムによれば、車載端末１とサーバ２とにＧＰＳ情報を複数蓄積し、これらの情報を基に暗号鍵をそれぞれの装置内で生成している。したがって、暗号鍵そのものを通信する必要がない。

また、第三者が暗号鍵を入手するためには、車載端末１とサーバ２との間で送受信されるＧＰＳ情報を全て追跡する必要があるが、これは困難であるため生成される暗号鍵は堅牢なものとなる。

また、ある時点での通信に利用している暗号鍵が漏洩した場合であっても、次の通信において利用する暗号鍵は新たに蓄積されたＧＰＳ情報にも基づいて生成されるため、すでに有効なものではなくなっている。したがって、第三者が通信を盗聴して、暗号鍵の解読を行っても、その暗号鍵を利用して通信を行うことはできない。

（第２の実施形態）
第１の実施形態においては、記憶部に格納されている全てのＧＰＳ情報を用いて暗号鍵を生成していた。しかしながら、悪意のある第三者が車両に盗聴器を仕掛けて、車載端末１とサーバ２との間で通信されるＧＰＳ情報を盗聴する可能性もあり得る。本実施形態では、このような攻撃に対しても対処できる方法を採用する。

車載端末１の暗号鍵生成部１４と、サーバ２の暗号鍵生成部２４は、記憶部１３，２３に格納されているＧＰＳ情報のうち、所定の基準によって選択されたＧＰＳ情報のみを利用して暗号鍵を生成する。所定の基準の例としては、偶数番目の情報のみを利用するなどのようにあらかじめ利用する情報を固定しておく方法がある。ここで、記憶部１３，２３に格納されているＧＰＳ情報のうち、最新の情報を１番目の情報、次に新しい情報を２番目の情報などと定義する。別の例としては、何番目の情報を利用するかのパターンがいくつか決められており、通信を行う際の時刻に応じてどのパターンを採用するか方法を採用しても良い。その他、車載端末１とサーバ２との間で共通に理解されているアルゴリズムであれば、どのような基準を採用しても構わない。

このような方法によって暗号鍵を生成することで、たとえ蓄積情報が漏洩した場合であっても、第三者は暗号鍵を生成することができないので、通信の安全性がより確保されることになる。

（変形例）
上記の説明においては、位置情報としてＧＰＳ情報を用いたが、位置情報は車載端末１が搭載された車両の走行位置に依存する情報であれば、その他どのような情報であっても構わない。たとえば、路側機３のビーコンの含まれる路側機３の識別子である路側機ＩＤを採用しても構わない。路側機ＩＤとして、路側機３のＭＡＣアドレスを使用しても良い。また、道路上にレーンマーカ（磁気マーカや電波マーカ）が設置されている場合や、マーカＩＤを使用しても良い。位置情報としてその他どのような情報を採用して本発明を構成しても構わない。

また、上記の説明では時刻情報としてＧＰＳ衛星から取得される時刻を利用しているが、車載端末１内のタイマーから得られる時刻や、路側機３のビーコンから得られる時刻などを利用しても良い。

本実施形態に係る路車間通信システム（暗号通信システム）のシステム構成を示す図である。 本実施形態に係る車載端末およびサーバの機能ブロックを示す図である。 車載端末とサーバとにおいて位置情報を蓄積する処理の流れを示すフローチャートである。 記憶部に格納される位置情報および時刻情報の例を示す図である。 車載端末とサーバとの間で暗号化通信を行う際の処理の流れを示すフローチャートである。

符号の説明

１ 車載端末
２ サーバ
１１ 通信制御部
１２ ＧＰＳ部
１３ 記憶部
１４ 暗号鍵生成部
２１ 通信制御部
２３ 記憶部
２４ 暗号鍵生成部

Claims (6)

1. 車載端末とサーバとが路側機を介して暗号通信を行う暗号通信システムであって、
   前記車載端末は、
   前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得する情報取得手段と、
   前記位置情報を時刻情報とともに蓄積する記憶手段と、
   前記位置情報を時刻情報とともに前記サーバに送信する送信手段と、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、を有し、
   前記サーバは、
   前記車載端末から前記位置情報および時刻情報を受信し蓄積する受信手段と、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、
   を有し、
   前記車載端末と前記サーバとは、それぞれが生成した暗号鍵を共通鍵として用いて、暗号通信を行い、
   前記位置情報は、前記路側機を識別する路側機ＩＤ、道路上に設置されたマーカのマーカＩＤ、または、走行中に撮像された画像から取得される特徴量のいずれかである、
   ことを特徴とする暗号通信システム。
2. 前記車載端末および前記サーバの暗号鍵生成手段は、蓄積された複数の前記位置情報および時刻情報のなかから、所定の基準によって選択された前記位置情報および時刻情報から暗号鍵を生成する、ことを特徴とする請求項１に記載の暗号通信システム。
3. 路側機を介してサーバと暗号通信を行う車載端末であって、
   前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得する情報取得手段と、
   前記位置情報を時刻情報とともに蓄積する記憶手段と、
   前記位置情報を時刻情報とともに前記サーバに送信する送信手段と、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、
   前記暗号鍵を共通鍵として前記サーバと暗号通信を行う通信手段と、
   を有し、
   前記位置情報は、前記路側機を識別する路側機ＩＤ、道路上に設置されたマーカのマーカＩＤ、または、走行中に撮像された画像から取得される特徴量のいずれかである、
   することを特徴とする車載端末。
4. 路側機を介してサーバと暗号通信を行う暗号通信方法であって、
   車載端末が、
   前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得し、
   前記位置情報を時刻情報とともに記憶手段に蓄積し、
   前記位置情報を時刻情報とともに前記サーバに送信し、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成し、
   前記暗号鍵を共通鍵として前記サーバと暗号通信を行い、
   前記位置情報は、前記路側機を識別する路側機ＩＤ、道路上に設置されたマーカのマーカＩＤ、または、走行中に撮像された画像から取得される特徴量のいずれかである、
   ことを特徴とする暗号通信方法。
5. 路側機を介してサーバと暗号通信を行うための暗号通信プログラムであって、
   車載端末に対して、
   前記路側機の通信可能エリア進入時に、走行位置に依存する情報である位置情報を取得させ、
   前記位置情報を時刻情報とともに記憶手段に蓄積させ、
   前記位置情報を時刻情報とともに前記サーバに送信させ、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成させ、
   前記暗号鍵を共通鍵として前記サーバと暗号通信を行わせ、
   前記位置情報は、前記路側機を識別する路側機ＩＤ、道路上に設置されたマーカのマーカＩＤ、または、走行中に撮像された画像から取得される特徴量のいずれかである、
   ことを特徴とする暗号通信プログラム。
6. 路側機を介して車載端末と暗号通信を行うサーバであって、
   前記車載端末から送信される、前記車載端末の走行位置に依存する情報である位置情報と時刻情報とを受信し蓄積する受信手段と、
   蓄積された前記位置情報および前記時刻情報から暗号鍵を生成する暗号鍵生成手段と、
   前記暗号鍵を共通鍵として前記車載端末と暗号通信を行う通信手段と、
   を有し、
   前記位置情報は、前記路側機を識別する路側機ＩＤ、道路上に設置されたマーカのマーカＩＤ、または、走行中に撮像された画像から取得される特徴量のいずれかである、
   ことを特徴とするサーバ。

Images