JP5235491B2 - 通信装置及び課金処理システム - Google Patents

Description

本発明は、例えば、有料道路の通行料金等の料金収受に関する。

近年、ＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ ｃｏｌｌｅｃｔｉｏｎ）システム等によって、有料道路の通行料金等を収受する料金収受システムが用いられている。

図１４は従来のＥＴＣシステムの概略を示したものである。
図１４において、車両７００には、無線通信機能を備えた車載器６００が搭載される。
この車載器６００には、予め車両情報や車載器６００を一意に識別するための車載器ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｄａｔａ）が記録されている。
また、車載器６００は、料金の支払い機能を持ち、一意に識別できるＩＤを持つＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード（図示していない）が着脱できるようになっている。
このＩＣカードには、経路情報、支払い情報等を含む通行券情報が予め書込まれており、ＩＣカードを車載器６００に挿入したときに、その記録情報が車載器６００に読み込まれる。

一方、料金所には、上記車載器６００との間で信号の送受信を行なうアンテナ５００、自動料金収受サーバ１００が設けられ、自動料金収受サーバ１００は上記アンテナ５００を介して車載器６００と通信する路側通信部２００、車載器６００の送受信データを処理する路側処理部３００、不正なＩＣカードのＩＤのリストを記憶した不正ＩＣカードＩＤ記憶部４００から構成される。
自動料金収受サーバ１００は、料金所を通過する車両７００の車載器６００から送られてきた通行券情報、車両情報、車載器ＩＤ、ＩＣカードＩＤに基づいて、不正ＩＣカードＩＤ記憶部４００に格納されている不正ＩＣカードＩＤリストと照合し、入口料金所から当該料金所までの通行料金を計算し、それを処理する。
そして、車載器６００に正常に処理したことを通知し、通行料金やＩＣカードＩＤなど必要な情報を上位のサーバである管理サーバ３１を介してクレジットカード会社に送り、クレジット会社を通じて通行料金が支払われる。
また、管理サーバ３１は各料金所の自動料金収受サーバ１００に対して不正ＩＣカードＩＤリストを送信し、自動料金収受サーバ１００では受信した不正ＩＣカードＩＤリストを不正ＩＣカードＩＤ記憶部４００に記録する。

このようなＥＴＣシステムでは、不正なＩＣカード、例えば、クレジットカード会社が利用を停止しているカードや正当なＩＣカードのデータをコピーした偽造カードの利用が問題となっている。
この対策として、自動料金収受サーバ１００では、不正なＩＣカードのＩＤとリストを照合しているが、リストが多くなると車両が料金所を通過する短時間での照合が間に合わなくなる。
また、別の対策として、不正ＩＣカードのＩＤ情報を自動料金収受サーバ１００に短時間で配信し、不正車両を検出する技術が公開されている（特許文献１参照）。
特開２００６−２２７７７８号公報

従来の自動料金収受システムは、車両が料金所を通過する短時間に不正カード利用の車両を検出しなければならなく、特に不正なＩＣカードＩＤの件数が増大した場合には、自動料金収受サーバにおいて、すべての不正なＩＣカードＩＤ情報との照合を実施するのが困難である。
また、すべての照合を実現するためには自動料金収受サーバの処理性能を高速化しなければならなく、コストが増大するという課題がある。

この発明は上記のような課題を解決することを主な目的としており、不正ＩＣカード検出の信頼性を向上させることを主な目的とする。

本発明に係る通信装置は、
課金処理に用いられるＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｄａｔａ）を課金処理装置に対して送信する通信装置であって、
課金処理に対する使用が禁止されているＩＤを禁止ＩＤとして示す禁止ＩＤリストを記憶する禁止ＩＤリスト記憶部と、
ＩＤを入力するＩＤ入力部と、
前記ＩＤ入力部により入力された入力ＩＤと前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストとを照合し、入力ＩＤがいずれかの禁止ＩＤに一致する場合に、前記入力ＩＤの前記課金処理装置への送信を禁止し、入力ＩＤがいずれの禁止ＩＤにも一致しない場合に、前記入力ＩＤの前記課金処理装置への送信を許可する判定部とを有することを特徴とする。

本発明によれば、通信装置において禁止ＩＤリストを保持し、入力ＩＤと禁止ＩＤリストとの照合の結果、禁止ＩＤに該当しないＩＤのみを課金処理装置に送信するため、課金処理装置において照合の対象となるＩＤを減らすことができ、ＩＤの照合漏れを回避することができる。

実施の形態１．
図１は、本実施の形態に係る自動料金収受システム（課金処理システム）の構成例を示す。
図１において、自動料金収受サーバ１は料金所に設置される設備であり、入口料金所や出口料金所など料金所（チェックバリアを含む）に合った課金処理を行う。自動料金収受サーバ１は課金処理装置の例である。なお、課金処理とは、料金の課金や決済に必要な種々の処理を意味し、入口料金所における入口料金所の識別情報の道路利用者への送信や道路利用者のＩＣカードＩＤの記録、出口料金所における課金情報の道路利用者や管理サーバへの送信や道路利用者のＩＣカードＩＤの記録等を含む。
自動料金収受サーバ１は、図１に示すように、無線通信機能を持った路側通信部２（通信部）、データの送受信を行い、料金収受のための処理を行う路側処理部３、不正なＩＣカードのＩＤのリストを記録する不正ＩＣカードＩＤ記憶部４から構成され、アンテナ５を介して料金所を通過する車両に搭載された車載器と無線によるデータ送受信を行う。

不正ＩＣカードＩＤ記憶部４の不正ＩＣカードＩＤリストは、クレジット会社が決済できなかったＩＣカードＩＤ等から作成され、必要に応じて更新される。なお、不正ＩＣカードＩＤ記憶部４は、原則として、常に最新の状態（クレジット会社が決済できなかった最新の不正ＩＣカードＩＤが含まれる状態）に更新されているものとする。
不正ＩＣカードＩＤ記憶部４はハードディスク装置などの外部記憶装置や外部メモリ、また、路側処理部３を構成するマイクロプロセッサ内のメモリに設けられる。
不正ＩＣカードＩＤは、課金処理に使用することが禁止されたＩＣカードのＩＤであり、禁止ＩＤの例である。また、不正ＩＣカードＩＤのリストである不正ＩＣカードリストは禁止ＩＤリストの例であり、不正ＩＣカードＩＤリストを記憶する不正ＩＣカードＩＤ記憶部４は、禁止ＩＤリスト記憶部の例である。

車載器２０は自動料金収受サーバ１とデータ送受信が可能であり、ＩＣカード４０に記録されているデータの読み書きが可能である。
車載器２０は、アンテナ２１、自動料金収受サーバ１と無線通信する無線通信部２２（通信部）、例えばマイクロプロセッサから構成される処理部２３、利用者の操作を受け付け、結果を応答するマンマシンインタフェース部２４、ＩＣカード４０と通信するＩＣカードインタフェース部２５から構成される。車載器２０は通信装置の例である。

ＩＣカードインタフェース部２５は、ＩＣカード４０からＩＣカードＩＤ及び通行券情報を入力する。ＩＣカードインタフェース部２５は、ＩＤ入力部の例である。
処理部２３には、不揮発性メモリから構成される不正なＩＣカードＩＤのリストを記録する不正ＩＣカードＩＤ記憶部２６と、ＩＣカード４０から読み出したデータを保持するバッファ２７、ＩＣカード４０から読み出したＩＣカードＩＤと不正ＩＣカードＩＤ記憶部２６に記録されている不正ＩＣカードＩＤリストとの照合を行う判定部２８がある。
不正ＩＣカードＩＤ記憶部２６は、禁止ＩＤリスト記憶部の例である。
不正ＩＣカードＩＤ記憶部２６は、利用者の操作によって不正ＩＣカードＩＤリストを読み出すことはできず、自動料金収受サーバ１との通信により記録あるいは更新することができる。

判定部２８は、ＩＣカードインタフェース部２５が入力したＩＣカードＩＤと不正ＩＣカードＩＤ記憶部２６に記録されている不正ＩＣカードＩＤリストとの照合の結果、入力したＩＣカードＩＤがいずれかの不正ＩＣカードＩＤに一致する場合に、入力したＩＣカードＩＤの自動料金収受サーバ１への送信を禁止し、入力したＩＣカードＩＤがいずれの不正ＩＣカードＩＤにも一致しない場合に、入力したＩＣカードＩＤの自動料金収受サーバ１への送信を許可する。

ＩＣカード４０は、例えばマイクロプロセッサから構成され、内部の不揮発性メモリに、料金収受に必要な入口料金所や出口料金所の情報や通行経路に関わる情報の通行券情報、ＩＣカードを一意に識別するためのＩＣカードＩＤが格納される。

次に動作について図２と図３を用いて説明する。
利用者がＩＣカードを車載器２０に挿入した場合（Ｓ１００）、車載器２０では、ＩＣカードインタフェース部２５が、すべての通行券情報を読み出す前に、ＩＣカードＩＤを読み出す（Ｓ１０１）。
そして、判定部２８において、読み出したＩＣカードＩＤと、不正ＩＣカードＩＤ記憶部２６に格納されているＩＤリストとを照合し（Ｓ１０２）、読み出したＩＤが不正ＩＣカードＩＤリストに含まれていなかった場合にのみ、正常と見なし、ＩＣカードインタフェース部２５が通行券情報を読み出す（Ｓ１０３）。そして、無線通信部２２から通行券情報とＩＣカードのＩＤが自動料金収受サーバ１に送信される。
読み出したＩＤが不正ＩＣカードＩＤリストに含まれている場合、挿入されたＩＣカードは不正ＩＣカードであると判断し、処理を中断する。
その後、例えば、利用者にマンマシンインタフェース部からＩＣカードが利用できない旨を応答する。
このように、判定部２８は、照合の結果、入力されたＩＤが不正ＩＣカードＩＤリストに示されているいずれのＩＤにも一致しない場合は、当該ＩＤの自動料金収受サーバ１への送信を許可し、入力されたＩＤが不正ＩＣカードＩＤリストに示されているいずれかのＩＤに一致する場合は、当該ＩＤの自動料金収受サーバ１への送信を禁止する。

なお、本例では、車載器２０は通行券情報を読み出す前に、判定部２８において照合を行っているが、通行券情報を読み出した後に照合を行い、不正ＩＣカードの場合に読み出した情報を破棄する動作でもよい。

次に、図３に従って、料金所を通過する際の処理について説明する。
車両が料金所を通過する場合には、車載器２０にＩＣカードが挿入された状態である。
自動料金収受サーバ１は車両を検出し（Ｓ１０５）、路側通信部２が車載器２０と無線通信することで、ＩＣカードから読み出した通行券情報、ＩＣカードＩＤなど必要な情報を取得し（Ｓ１０６）、路側処理部３が料金収受の処理を行う（Ｓ１０７）。
そして、車載器に料金収受に必要なデータ、例えば、入口であれば、入口料金所を示す情報、出口であれば通行料金などの通行券情報を送信する（Ｓ１０８）。
そして、不正ＩＣカードＩＤ記憶部４に記録されている不正ＩＣカードＩＤリストを車載器２０に送信する（Ｓ１０９）。
車載器では、受信した不正ＩＣカードＩＤリストを不正ＩＣカードＩＤ記憶部２６に記録する（Ｓ１１０）。

以上のように、車載器が、格納された不正ＩＣカードＩＤのリストに基づいて、ＩＣカードを使用する前の挿入時に不正なＩＣカードを検出するようにしているので、有料道路通過後に決済できない不正ＩＣカードの利用を防ぐことができる。
また、料金所通過の度に、最新の不正ＩＣカードＩＤリストを自動料金収受サーバから車載器に送信するので、車載器に格納された不正ＩＣカードＩＤのリストを最新のものに保つことが可能となり、不正ＩＣカード検出の信頼性を向上させることができる。

なお、上記の説明では、自動料金収受サーバ１は車載器２０から受信したＩＣカードＩＤに対して照合を行うことなく当該ＩＤに対して課金処理を行っているが、図１３のＳ１１１に示すように、自動料金収受サーバ１において限定的な照合を行うようにしてもよい。なお、図１３のＳ１０５〜Ｓ１１０は、図３に示す各処理と同じである。
例えば、自動料金収受サーバ１において、不正ＩＣカードＩＤ記憶部４が、図３のＳ１０９で車載器２０に送信される不正ＩＣカードＩＤリストとは別に、照合対象として選定された不正ＩＣカードのＩＤが示されるリスト（照合対象禁止ＩＤリスト）を記憶し、路側処理部３は、車載器２０から受信したＩＤと不正ＩＣカードＩＤ記憶部４に記憶されている照合対象のＩＤのリストとを照合し、受信したＩＤが照合対象のＩＤのリストに示されるいずれかのＩＤに一致する場合に、受信したＩＤを用いた課金処理を行わず、受信したＩＤが照合対象のＩＤのリストに示されるいずれのＩＤにも一致しない場合に、受信したＩＤを用いた課金処理を行う。
照合対象となるＩＤは、例えば、最近不正が行われたＩＣカードのＩＤや被害金額の大きいＩＣカードのＩＤが考えられる。

また、車載器２０ごとに、所持している不正ＩＣカードＩＤリストの内容（最近更新された、長時間更新されていない等）が異なるので、自動料金収受サーバ１は、車載器２０が所持している不正ＩＣカードＩＤリストの内容に応じた照合を行うようにしてもよい。
この場合は、例えば、車載器２０では図２に示す手順にて、入力ＩＤと不正ＩＣカードＩＤ記憶部２６に記憶されているＩＤとの照合を行い、入力ＩＤがいずれのＩＤとも一致しない場合には、当該ＩＤと通行券情報とともに、不正ＩＣカードＩＤ記憶部２６に記憶されているＩＤを特定可能な情報（所持ＩＤ特定情報）を自動料金収受サーバ１に送信する。
所持ＩＤ特定情報とは、例えば、車載器２０の不正ＩＣカードＩＤリストに最後に格納されたＩＤや、車載器２０の不正ＩＣカードＩＤリストに最後に格納されたＩＤの自動料金収受サーバ１の不正ＩＣカードＩＤ記憶部４への格納日時である。
自動料金収受サーバ１では、車載器２０からＩＤ、通行券情報とともに所持ＩＤ特定情報を受信し、路側処理部３が、所持ＩＤ特定情報から、車載器２０が所持しているＩＤ（通信装置所持禁止ＩＤ）を特定し、不正ＩＣカードＩＤ記憶部４に含まれている不正ＩＣカードＩＤのうち車載器２０が所持していないＩＤを選択し、選択したＩＤと車載器２０から受信したＩＤとの照合を行う。
本例では、不正ＩＣカードＩＤ記憶部４は、例えば、ＩＤの格納順に順序付けて複数のＩＤを格納することとし、所持ＩＤ特定情報に車載器２０において最後に格納したＩＤが示されている場合は、路側処理部３は、所持ＩＤ特定情報に示されているＩＤよりも後の順序のＩＤは車載器２０が保持していないＩＤと判断することができる。
また、不正ＩＣカードＩＤ記憶部４は、例えば、ＩＤごとに格納日時（不正ＩＣカードＩＤリストに追加した日時）を管理しており、所持ＩＤ特定情報に格納日時が示されている場合は、路側処理部３は、所持ＩＤ特定情報に示されている日時よりも後の日時のＩＤは車載器２０が保持していないＩＤと判断することができる。なお、この場合は、図３のＳ１０９において送信される不正ＩＣカードＩＤリストに、ＩＤごとに不正ＩＣカードＩＤ記憶部４への格納日時が記述されるため、車載器２０では所持ＩＤ特定情報において格納日時を通知することができる。

以上、本実施の形態では、有料道路の自動料金収受システムにおいて、料金所に設置され、不正なＩＣカードのＩＤを記憶する不正ＩＣカードＩＤ記憶部と、車載器に不正ＩＣカードＩＤ記憶部の情報を送信する自動料金収受サーバについて説明した。

また、本実施の形態では、有料道路の自動料金収受システムにおいて、料金所に設置された自動料金収受サーバと無線通信をし、受信した不正ＩＣカードＩＤリストを記憶する不正ＩＣカードＩＤ記憶部と、挿入されたＩＣカードから読み出したＩＣカードＩＤと不正ＩＣカードＩＤ記憶部の情報と照合する判定部とを備える自動料金収受車載器について説明した。

また、本実施の形態では、有料道路の自動料金収受システムにおいて、料金所に設置され、不正なＩＣカードのＩＤを記憶する不正ＩＣカードＩＤ記憶部を持ち、車載器に不正ＩＣカードＩＤリストを送信する自動料金収受サーバと、自動料金収受サーバと無線通信をし、受信した不正ＩＣカードＩＤリストを記憶する不正ＩＣカードＩＤ記憶部と、挿入されたＩＣカードから読み出したＩＣカードＩＤと不正ＩＣカードＩＤ記憶部の情報と照合する判定部を持つ車載器とを備える自動料金収受システムについて説明した。

実施の形態２．
以上の実施の形態１では、車載器２０において不正ＩＣカードＩＤ記憶部２６を処理部２３内に設けた形態を示したが、次に不正ＩＣカードＩＤ記憶部２６を処理部２３の外部のメモリに設けた実施の形態を示す。
この場合、処理部２３と不正ＩＣカードＩＤ記憶部２６との通信路における不正ＩＣカードＩＤリストの改ざんや漏洩などの問題がある。
本実施の形態ではこれらの問題を解決する例を示す。
図４は、このような場合の、車載器２０の構成図である。
自動料金収受サーバ１は実施の形態１と同様である。

不正ＩＣカードＩＤ記憶部２６は処理部２３と接続される。
処理部２３には、入力データを暗号化・復号する暗号部２９、入力データから完全性情報を生成する完全性情報生成部３０、暗号化や復号に使用する暗号鍵を記録する暗号鍵記憶部３２がある。
完全性情報は、データが改ざんされたことを検出するための情報であり、デジタル署名やＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ）、ハッシュ値、メッセージ認証子などがある。
暗号鍵記憶部３２は処理部２３内の不揮発性メモリに設けられる。
なお、暗号部２９及び完全性情報生成部３０は、不正ＩＣカードＩＤリストの認証処理を行うものであり、認証処理部の例である。

次に動作について図５と図６を用いて説明する。
車載器２０は不正ＩＣカードＩＤのリストを受信した後、不正ＩＣカードＩＤ記憶部２６に記録する前に、完全性情報生成部３０により、完全性情報を生成する（Ｓ１２０）。
本実施の形態では、完全性情報はハッシュ値としている。
次に、不正ＩＣカードリストと生成したハッシュ値を暗号鍵記憶部３２にある暗号鍵を用いて暗号部２９で暗号化し（Ｓ１２１）、暗号化された不正ＩＣカードリストとハッシュ値を不正ＩＣカードＩＤ記憶部２６に記録する（Ｓ１２２）。
車載器２０は、ＩＣカードから読み出したＩＣカードＩＤと不正ＩＣカードＩＤリストの照合前に不正ＩＣカードＩＤ記憶部２６から暗号化された不正ＩＣカードＩＤリストとハッシュ値を読み出す（Ｓ１２５）。
そして、暗号鍵記憶部３２の暗号鍵を用いて、暗号部２９で復号する（Ｓ１２６）。
次に、復号された不正ＩＣカードＩＤリストから完全性情報生成部３０によりハッシュ値を生成し（Ｓ１２７）、完全性情報生成部３０は、生成されたハッシュ値と復号されたハッシュ値を比較する（Ｓ１２８）。
比較の結果、ハッシュ値が一致した場合、正常終了して、実施の形態１と同様に車載器２０に挿入されたＩＣカードＩＤの照合を行う。
不一致の場合、不正ＩＣカードＩＤリストが改ざんされた可能性があるので、異常終了し、例えばマンマシンインタフェース部２４から利用者にその旨を伝える。

以上のように、処理部外の容量の大きい不揮発性メモリを不正ＩＣカードＩＤ記憶部として使用することで、車載器２０に数多い不正ＩＣカードリストを記憶させておくことができるので、不正ＩＣカードの検出信頼性を向上させることができる。
また、不正ＩＣカードＩＤリストに完全性情報を付加し、また完全性情報と不正ＩＣカードＩＤリストを暗号化しているので、処理部と不正ＩＣカードＩＤ記憶部との通信路において不正ＩＣカードＩＤリストの改ざんや漏洩を防ぐことができ、セキュアな車載器２０を提供することができる。
なお、本実施の形態では、車載器２０内部に不正ＩＣカードＩＤ記憶部を設けた形態を示しているが、車載器２０外部の大容量メモリに不正ＩＣカードＩＤ記憶部を構成する形態でも構わない。

以上、本実施の形態では、処理部の外部に設けた不正ＩＣカードＩＤ記憶部と、処理部内に設けた不正ＩＣカードＩＤ記憶部に記憶する情報を暗号化、もしくは読み出した情報を復号する暗号部、暗号化・復号で用いる暗号鍵を記憶する暗号鍵記憶部と、情報が改ざんされていないことを検証するための完全性情報を生成する完全性情報生成部とを備える自動料金収受車載器について説明した。

実施の形態３．
実施の形態１や２では、自動料金収受サーバ１から車載器２０に不正ＩＣカードＩＤのリストを送信するようにしたものであるが、次に自動料金収受サーバ１から選択的に不正ＩＣカードＩＤのリストを送信する実施の形態を示す。

図７は、このような場合の、自動料金収受サーバ１の構成図である。
車載器２０の構成は実施の形態１や２と同様でよい。
選択部６は、不正ＩＣカードＩＤ記憶部４に記録されている不正ＩＣカードＩＤリストから車載器２０に送信するＩＤを所定の条件に従って選択することで送信用不正ＩＣカードＩＤリスト（選択禁止ＩＤリスト）を作成するもので、本実施の形態では、路側処理部３と不正ＩＣカードＩＤ記憶部４の間に接続されている。

次に動作について説明する。
自動料金収受サーバ１では、車載器２０に不正ＩＣカードＩＤのリストを送信する前に、選択部６が不正ＩＣカードＩＤ記憶部４のＩＤリストから送信するＩＤを選択し、送信用不正ＩＣカードＩＤリストを作成する。
選択方法は、例えば、最近不正が行われたＩＣカードＩＤだけを抽出する方法や被害金額の大きいＩＣカードＩＤを抽出する方法などがある。
そして、路側処理部３は送信用不正ＩＣカードＩＤリストを、アンテナ５を介して車載器２０に送信する。
車載器２０は受信した不正ＩＣカードＩＤのリストを不正ＩＣカードＩＤ記憶部２６に記録し、挿入されたＩＣカードのＩＤと照合する際に使用する。

以上のように、自動料金収受サーバ１が選択的に不正ＩＣカードＩＤのリストを車載器２０に送信するので、自動料金収受サーバ１と車載器２０との通信データ量や通信時間を減少させることでき、高速に走行している車両に搭載されている車載器２０との通信の信頼性を向上させることができる。また、車載器２０の不正ＩＣカードＩＤ記憶部の記憶容量を削減することができ、安価な車載器２０を提供することができる。
なお、本実施の形態では、不正ＩＣカードＩＤ記憶部と処理部の間に接続する形態を示したが、選択部６が路側処理部３に接続されている形態でも、不正ＩＣカードＩＤ記憶部４に接続されている形態でも構わない。また、自動料金収受サーバ１は、事前に送信用不正ＩＣカードＩＤリストを作成しておき、車両が通過した際にそのリストを車載器２０に送信するようにしてもよい。

また、実施の形態１で示したように、車載器２０は、課金処理の対象となるＩＤと通行券情報とともに、不正ＩＣカードＩＤ記憶部２６に記憶されている不正ＩＣカードＩＤリストに含まれているＩＤを特定可能な情報（所持ＩＤ特定情報）を自動料金収受サーバ１に送信するようにしてもよい。
所持ＩＤ特定情報は、実施の形態１と同様に、例えば、車載器２０の不正ＩＣカードＩＤリストに最後に格納されたＩＤや、車載器２０の不正ＩＣカードＩＤリストに最後に格納されたＩＤの自動料金収受サーバ１の不正ＩＣカードＩＤ記憶部４への格納日時である。
自動料金収受サーバ１では、車載器２０からＩＤ、通行券情報とともに所持ＩＤ特定情報を受信し、選択部６は、所持ＩＤ特定情報から、車載器２０が所持しているＩＤ（通信装置所持禁止ＩＤ）を特定し、不正ＩＣカードＩＤ記憶部４に含まれている不正ＩＣカードＩＤのうち車載器２０が所持していないＩＤを選択し、選択したＩＤから送信用不正ＩＣカードＩＤリストを作成する。
本例では、実施の形態１と同様に、不正ＩＣカードＩＤ記憶部４は、例えば、ＩＤの格納順に順序付けて複数のＩＤを格納することとし、所持ＩＤ特定情報に車載器２０において最後に格納したＩＤが示されている場合は、選択部６は、所持ＩＤ特定情報に示されているＩＤよりも後の順序のＩＤは車載器２０が保持していないＩＤと判断することができる。
また、不正ＩＣカードＩＤ記憶部４は、例えば、ＩＤごとに格納日時（不正ＩＣカードＩＤリストに追加した日時）を管理しており、所持ＩＤ特定情報に格納日時が示されている場合は、選択部６は、所持ＩＤ特定情報に示されている日時よりも後の日時のＩＤは車載器２０が保持していないＩＤと判断することができる。なお、この場合は、図３のＳ１０９において送信される不正ＩＣカードＩＤリストに、ＩＤごとに不正ＩＣカードＩＤ記憶部４への格納日時が記述されるため、車載器２０では所持ＩＤ特定情報において格納日時を通知することができる。

以上、本実施の形態では、車載器に送信する不正ＩＣカードＩＤリストを選択して送信する自動料金収受サーバについて説明した。

実施の形態４．
実施の形態３では、自動料金収受サーバ１から車両が通過する度に送信用不正ＩＣカードＩＤリストを作成するようにしたものであるが、次に事前に送信用不正ＩＣカードＩＤリストを管理サーバで作成しておく実施の形態を示す。

図８は、このような場合の、自動料金収受サーバ１の構成図である。
車載器２０の構成は実施の形態１や２と同様でよい。
不正ＩＣカードＩＤバッファ７は車載器２０に送信するための送信用不正ＩＣカードＩＤリストを記憶しておくメモリである。
不正ＩＣカードＩＤバッファ７はハードディスク装置などの外部記憶装置や外部メモリ、また、路側処理部を構成するマイクロプロセッサ内のメモリに設けられる。
なお、本実施の形態では、不正ＩＣカードＩＤバッファ７も禁止ＩＤリスト記憶部として機能する。
また、管理サーバ３１は、自動料金収受サーバ１に送信する送信用不正ＩＣカードＩＤリストを生成し、管理装置の例である。

次に動作について図９を用いて説明する。
管理サーバ３１では不正ＩＣカードＩＤリストから、車載器２０に送信するための不正ＩＣカードＩＤを選択し、送信用不正ＩＣカードＩＤリストを作成する（Ｓ１３０）。
選択方法は、実施の形態３と同様に、例えば、最近不正が行われたＩＣカードＩＤだけを抽出する方法や被害金額の大きいＩＣカードＩＤを抽出する方法などがある。
そして、管理サーバは各料金所の自動料金収受サーバ１に送信用不正ＩＣカードＩＤリストを送信する（Ｓ１３１）。
自動料金収受サーバ１では、送信用不正ＩＣカードＩＤリストを受信し、不正ＩＣカードＩＤバッファ７に記録しておく（Ｓ１３２）。
そして、料金所を車両が通過し（Ｓ１３３）、車載器２０と通信した際に、料金収受処理を行い（Ｓ１３４）、その後、路側処理部３は不正ＩＣカードＩＤバッファ７に格納されている選択されたＩＣカードＩＤのリストを、アンテナを介して車載器２０に送信する（Ｓ１３５）。
車載器２０は受信した不正ＩＣカードＩＤのリストを不正ＩＣカードＩＤ記憶部２６に記録する（Ｓ１３６）。
その後、挿入されたＩＣカードのＩＤと照合する際に使用する。

以上のように、管理サーバ３１が一括して不正ＩＣカードＩＤのリストを選択し、それを各料金所の自動料金収受サーバ１に送信するので、自動料金収受システム全体で効率的に不正ＩＣカードを検出するセキュアなシステムを構築することができる。
また、料金所での作業負荷を軽減させ、誤操作を削減することができ、安価なサーバやシステムを構築することができる。

以上、本実施の形態では、上位サーバである管理サーバから受信した送信用不正ＩＣカードＩＤリストを車載器に送信する自動料金収受サーバについて説明した。

実施の形態５．
以上の実施の形態では、車載器２０にて不正ＩＣカードの利用を検出するものであるが、車載器２０でのチェックをすり抜けた場合に自動料金収受サーバ１にて不正ＩＣカードの利用を効率的に検出する例について説明する。

図１０は、このような場合の、自動料金収受サーバの構成図である。
自動料金収受サーバ１ａは入口料金所に設置され、自動料金収受サーバ１ｂは出口料金所に設置され、これらはネットワークで接続されている。
入口料金所の自動料金収受サーバ１ａには、不正ＩＣカードＩＤを他の出口料金所に送信する緊急不正ＩＣカードＩＤ送信部８が設けられる。
出口料金所の自動料金収受サーバ１ｂには、入口料金所から不正ＩＣカードＩＤを受信する緊急不正ＩＣカードＩＤ受信部９と、他の出口料金所への不正ＩＣカードＩＤ送信や他の出口料金所からの受信を行う緊急不正ＩＣカードＩＤ解除送受信部１０が設けられる。
なお、図１０では、入口料金所を第１の料金所の例とし、出口料金所を第２料金所の例として説明する。
また、自動料金収受サーバ１ａは第１の課金処理装置の例であり、自動料金収受サーバ１ｂは第２の課金処理装置の例である。

次に動作について図１１を用いて説明する。
不正ＩＣカードを利用した車両が入口料金所Ａを通過した後、不正ＩＣカードの利用を検出した場合（Ｓ１４０）、自動料金収受サーバ１ａの緊急不正ＩＣカードＩＤ送信部８はネットワークを経由して他の出口料金所Ｂ、Ｃに検出した不正ＩＣカードのＩＤを通知する警告情報を送信する（Ｓ１４１）。
出口料金所の自動料金収受サーバ１ｂでは、緊急不正ＩＣカードＩＤ受信部９が不正ＩＣカードＩＤが示される警告情報を受信する。そして、受信した警告情報に示される不正ＩＣカードＩＤをリストの中で検索優先度を高くする（Ｓ１４２）。検索優先度が高いものは他の優先度が低いものよりも先に検索され、先に照合の対象となる。

図１２に不正ＩＣカードリストの例を示す。
この例では、優先度「Ｈ」が高いことを、「Ｌ」は低いことを意味している。
入口料金所から不正ＩＣカードＩＤ１を受信した場合、出口料金所では、ＩＤ１の優先度を「Ｌ」から「Ｈ」に変更する。
これにより、出口料金所の自動料金収受サーバ１ｂは車両が通過する度に、車載器２０から受信したＩＣカードＩＤとリストとの照合を優先度が「Ｈ」のものから実施する。これにより、効率的に不正ＩＣカードの利用を検出できる。

出口料金所Ｂにて不正ＩＣカードＩＤ１の利用を検出した場合（Ｓ１４３）、図示していないゲートを閉めるなどにより車両を停止させ、正規の通行料金を徴収する。
そして、緊急不正ＩＣカードＩＤ解除送受信部１０が不正ＩＣカードＩＤ１の優先度を下げるように、他の出口料金所へＩＤ１を送信する（Ｓ１４４）。
不正ＩＣカードＩＤ１を受信した出口料金所の自動料金収受サーバ１ｂや不正ＩＣカードの利用を検出した出口料金所の自動料金収受サーバ１ｂは不正ＩＣカードＩＤ１の優先度を「Ｈ」から「Ｌ」にする（Ｓ１４５）。

以上のように、入口料金所の自動料金収受サーバが、不正ＩＣカードを利用している車両が有料道路に侵入したことを出口料金所に通報し、出口料金所では該当ＩＣカードＩＤを優先的に検索していき、不正ＩＣカード検出後、優先度を元に戻すので、不正ＩＣカード利用を効率的に検出することができ、セキュアな自動料金収受システムを構築することができる。
なお、本実施の形態では、不正ＩＣカードＩＤ記憶部のリストに優先度を設けたが、路側処理部のバッファに緊急不正ＩＣカードＩＤ受信部で受信したＩＤを格納し、バッファ内のリストと優先的に照合していく形態でも構わない。
また、本実施の形態において、自動料金収受サーバに設けた不正ＩＣカードＩＤ記憶部は、不正ＩＣカードＩＤだけのリストとしているが、他に、例えば車載器から自動料金収受サーバに送信される車載器を一意に識別するための情報である車載器ＩＤと不正ＩＣカードＩＤを組み合わせたリストにし、ＩＣカードＩＤと車載器２０ＩＤの組み合わせで不正ＩＣカードを検出するようにしてもよい。

以上、本実施の形態では、入口料金所に設置され、検出した不正ＩＣカードＩＤを他の出口料金所に送信する緊急不正ＩＣカードＩＤ送信部を備える自動料金収受サーバについて説明した。

また、本実施の形態では、出口料金所に設置され、他の入口料金所から不正ＩＣカードＩＤを受信する緊急不正ＩＣカードＩＤ受信部と、他の出口料金所へ不正ＩＣカードＩＤを送信する、もしくは他の出口料金所から不正ＩＣカードＩＤを受信する緊急不正ＩＣカードＩＤ解除送受信部を備え、車両通行時のＩＣカードＩＤチェックは緊急不正ＩＣカードＩＤ受信部が受信したＩＣカードＩＤから優先的に行う自動料金収受サーバについて説明した。

最後に、実施の形態１〜５に示した自動料金収受サーバ１及び車載器２０のハードウェア構成例について説明する。
図１５は、実施の形態１〜５に示す自動料金収受サーバ１及び車載器２０のハードウェア資源の一例を示す図である。
なお、図１５の構成は、あくまでも自動料金収受サーバ１及び車載器２０のハードウェア構成の一例を示すものであり、自動料金収受サーバ１及び車載器２０のハードウェア構成は図１５に記載の構成に限らず、他の構成であってもよい。

図１５において、自動料金収受サーバ１及び車載器２０は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、タッチパネル９０２、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、キーボード、マウス、プリンタ装置、スキャナ装置と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、タッチパネル９０２、キーボード、マウス、スキャナ装置、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置などは、出力装置の一例である。

通信ボード９１５は、ＩＤや通行券情報の無線通信に用いられ、また、自動料金収受サーバ１の場合は、例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。

磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。

また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。

また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
自動料金収受サーバ１及び車載器２０の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。

上記プログラム群９２３には、実施の形態１〜５の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。

ファイル群９２４には、実施の形態１〜５の説明において、「〜の判断」、「〜の計算」、「〜の照合」、「〜の比較」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１〜５で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、実施の形態１〜５の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１〜５の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１〜５の「〜部」の手順や方法をコンピュータに実行させるものである。

このように、実施の形態１〜５に示す自動料金収受サーバ１及び車載器２０は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるタッチパネル、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」、として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。

実施の形態１に係る自動料金収受システムの構成例を示す図。 実施の形態１に係る車載器の動作例を示すフローチャート図。 実施の形態１に係る自動料金収受サーバと車載器の動作例を示すフローチャート図。 実施の形態２に係る車載器の構成例を示す図。 実施の形態２に係る車載器の動作例を示すフローチャート図。 実施の形態２に係る車載器の動作例を示すフローチャート図。 実施の形態３に係る自動料金収受サーバの構成例を示す図。 実施の形態４に係る自動料金収受サーバの構成例を示す図。 実施の形態４に係る自動料金収受サーバと管理サーバと車載器の動作例を示すフローチャート図。 実施の形態５に係る自動料金収受システムの構成例を示す図。 実施の形態５に係る自動料金収受サーバの動作例を示すフローチャート図。 実施の形態５に係る不正ＩＣカードＩＤリストの例を示す図。 実施の形態１に係る自動料金収受サーバと車載器の動作例を示すフローチャート図。 従来の自動料金収受システムの構成例を示す図。 実施の形態１〜５に係る自動料金収受サーバ及び車載器のハードウェア構成例を示す図。

符号の説明

１ 自動料金収受サーバ、２ 路側通信部、３ 路側処理部、４ 不正ＩＣカードＩＤ記憶部、５ アンテナ、６ 選択部、７ 不正ＩＣカードＩＤバッファ、８ 緊急不正ＩＣカードＩＤ送信部、９ 緊急不正ＩＣカードＩＤ受信部、１０ 緊急不正ＩＣカードＩＤ解除送受信部、２０ 車載器、２１ アンテナ、２２ 無線通信部、２３ 処理部、２４ マンマシンインタフェース部、２５ ＩＣカードインタフェース部、２６ 不正ＩＣカードＩＤ記憶部、２７ バッファ、２８ 判定部、２９ 暗号部、３０ 完全性情報生成部、３１ 管理サーバ、３２ 暗号鍵記憶部、４０ ＩＣカード。

Claims (11)

1. 課金処理に用いられるＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｄａｔａ）を課金処理装置に対して送信する通信装置であって、
   課金処理に対する使用が禁止されているＩＤを禁止ＩＤとして示す禁止ＩＤリストを記憶する禁止ＩＤリスト記憶部と、
   ＩＤを入力するＩＤ入力部と、
   前記ＩＤ入力部により入力された入力ＩＤと前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストとを照合し、入力ＩＤがいずれかの禁止ＩＤに一致する場合に、前記入力ＩＤの前記課金処理装置への送信を禁止し、入力ＩＤがいずれの禁止ＩＤにも一致しない場合に、前記入力ＩＤの前記課金処理装置への送信を許可する判定部とを有することを特徴とする通信装置。
2. 前記通信装置は、更に、
   前記判定部により前記入力ＩＤの送信が許可された場合に、前記課金処理装置に対して前記入力ＩＤを送信するとともに、前記課金処理装置から禁止ＩＤリストを受信する通信部を有し、
   前記禁止ＩＤリスト記憶部は、
   前記通信部により受信された禁止ＩＤリストを記憶することを特徴とする請求項１に記載の通信装置。
3. 前記通信装置は、更に、
   前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに対する認証処理を行う認証処理部を有し、
   前記判定部は、
   前記認証処理部により禁止ＩＤリストが認証された場合に、認証された禁止ＩＤリストと入力ＩＤとを照合することを特徴とする請求項１又は２に記載の通信装置。
4. 前記通信装置は、
   車両に搭載され、道路料金の課金処理に用いられるＩＤを、前記課金処理装置に対して無線送信することを特徴とする請求項１〜３のいずれかに記載の通信装置。
5. 課金処理を行う課金処理装置と、課金処理に用いられるＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｄａｔａ）を前記課金処理装置に対して送信する通信装置とを有する課金処理システムであって、
   前記通信装置は、
   課金処理に対する使用が禁止されているＩＤを禁止ＩＤとして示す禁止ＩＤリストを記憶する禁止ＩＤリスト記憶部と、
   ＩＤを入力するＩＤ入力部と、
   前記ＩＤ入力部により入力された入力ＩＤと前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストとを照合し、入力ＩＤがいずれかの禁止ＩＤに一致する場合に、前記入力ＩＤの前記課金処理装置への送信を禁止し、入力ＩＤがいずれの禁止ＩＤにも一致しない場合に、前記入力ＩＤの前記課金処理装置への送信を許可する判定部と、
   前記判定部により前記入力ＩＤの送信が許可された場合に、前記課金処理装置に対して前記入力ＩＤを送信するとともに、前記課金処理装置から禁止ＩＤリストを受信する通信部を有し、
   前記課金処理装置は、
   最新の状態に更新された禁止ＩＤリストを記憶している禁止ＩＤリスト記憶部と、
   前記通信装置から送信されたＩＤを受信ＩＤとして受信するとともに、前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストのうちの少なくとも一部を前記通信装置に送信する通信部と、
   前記通信部により受信された受信ＩＤを用いて課金処理を行う課金処理部とを有することを特徴とする課金処理システム。
6. 前記通信装置において、
   前記禁止ＩＤリスト記憶部は、
   前記通信部により受信された禁止ＩＤリストを記憶することを特徴とする請求項５に記載の課金処理システム。
7. 前記課金処理装置において、
   前記禁止ＩＤリスト記憶部は、
   照合対象として選定された禁止ＩＤが示される照合対象禁止ＩＤリストを記憶しており、
   前記課金処理部は、
   前記通信部により受信された受信ＩＤと前記禁止ＩＤリスト記憶部に記憶されている照合対象禁止ＩＤリストとを照合し、受信ＩＤが照合対象禁止ＩＤリストのいずれかの禁止ＩＤに一致する場合に、前記受信ＩＤを用いた課金処理を行わず、受信ＩＤが照合対象禁止ＩＤリストのいずれの禁止ＩＤにも一致しない場合に、前記受信ＩＤを用いた課金処理を行うことを特徴とする請求項５又は６に記載の課金処理システム。
8. 前記通信装置において、
   前記通信部は、
   前記課金処理装置に対して、前記入力ＩＤを送信するとともに、前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに含まれている禁止ＩＤを特定可能な情報を所持ＩＤ特定情報として送信し、
   前記課金処理装置において、
   前記課金処理部は、
   前記通信装置から送信された所持ＩＤ特定情報に基づき、前記通信装置が所持している禁止ＩＤリストに含まれる禁止ＩＤを通信装置所持禁止ＩＤとして特定するとともに、前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに含まれる禁止ＩＤのうち通信装置所持禁止ＩＤ以外の禁止ＩＤを選択し、選択した禁止ＩＤと前記通信部により受信された受信ＩＤとを照合し、受信ＩＤがいずれかの禁止ＩＤに一致する場合に、前記受信ＩＤを用いた課金処理を行わず、受信ＩＤがいずれの禁止ＩＤにも一致しない場合に、前記受信ＩＤを用いた課金処理を行うことを特徴とする請求項５〜７のいずれかに記載の課金処理システム。
9. 前記課金処理装置は、更に、
   前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに含まれる禁止ＩＤから特定の条件に合致する禁止ＩＤを選択し、選択した禁止ＩＤを示す選択禁止ＩＤリストを生成する選択部を有し、
   前記課金処理装置において、
   前記通信部は、
   前記選択部により生成された選択禁止ＩＤリストを前記通信装置に送信することを特徴とする請求項５〜８のいずれかに記載の課金処理システム。
10. 前記通信装置において、
    前記通信部は、
    前記課金処理装置に対して、前記入力ＩＤを送信するとともに、前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに含まれている禁止ＩＤを特定可能な情報を所持ＩＤ特定情報として送信し、 前記課金処理装置において、
    前記選択部は、
    前記通信装置から送信された所持ＩＤ特定情報に基づき、前記通信装置が所持している禁止ＩＤリストに含まれる禁止ＩＤを通信装置所持禁止ＩＤとして特定するとともに、前記禁止ＩＤリスト記憶部に記憶されている禁止ＩＤリストに含まれる禁止ＩＤのうち通信装置所持禁止ＩＤ以外の禁止ＩＤを選択し、選択した禁止ＩＤを示す選択禁止ＩＤリストを生成することを特徴とする請求項９に記載の課金処理システム。
11. 前記課金処理装置は、
    前記通信装置に送信する禁止ＩＤリストを生成する管理装置と接続されており、
    前記課金処理装置において、
    前記通信部は、
    前記管理装置により生成された禁止ＩＤリストを受信し、
    前記禁止ＩＤリスト記憶部は、
    前記通信部により前記管理装置から受信した禁止ＩＤリストを記憶することを特徴とする請求項５〜１０のいずれかに記載の課金処理システム。

Images