JP6088825B2

JP6088825B2 - 料金決済処理システムおよび料金決済処理方法

Info

Publication number: JP6088825B2
Application number: JP2013002046A
Authority: JP
Inventors: 寛丸岡; 木村　徹; 徹木村; 進矢宮下
Original assignee: 一般財団法人Ｉｔｓサービス高度化機構
Priority date: 2013-01-09
Filing date: 2013-01-09
Publication date: 2017-03-01
Anticipated expiration: 2033-01-09
Also published as: JP2014134936A

Description

本発明は、商業施設における支払をＥＴＣ車載器に挿入されたＥＴＣカードによって行う料金支払処理システムおよび料金支払処理方法に関する。

従来から、ＥＴＣシステムを利用した料金決済システムが検討されている。例えば、特許文献１に記載があるようにＥＴＣシステムを用いて駐車場料金を支払うシステムが検討されており、このシステムは、駐車場利用者の車両に搭載された車載器と、駐車場の入口と出口に設置されたＤＳＲＣ（Dedicated Short Range Communication:狭域通信）通信装置と、ＤＳＲＣ通信装置と通信可能な駐車場管理サーバとを有し、駐車場管理サーバには利用者の車載器のＩＤ、利用者のクレジットカードの情報、利用者のメールアドレス等の利用者情報が予め登録されている。つまり、利用者がこの支払システムを使用するためには、駐車場を管理している企業に対し利用者が前記情報を送り、前記情報を駐車場管理サーバに予め登録する必要がある。そして、このシステムでは、車両に搭載された車載器が駐車場の入口や出口でＤＳＲＣ通信装置と通信し、ＤＳＲＣ通信装置が車載器から車載器ＩＤを受信し、それを駐車場管理サーバに送信する。そして、車載器ＩＤを受信した駐車場管理サーバはそのＩＤが駐車場での支払のために登録されているか否かを照合し、照合された場合は、前記ＩＤと対応して登録されているクレジットカードの情報と駐車場料金の決済要求とを駐車場管理サーバがクレジットカード会社に送信し、これにより駐車場料金の決済が行われる。

特開２００５−１８２４２８号公報

ところで、前記支払システムを利用者が利用するためには、利用者は自らの車載器のＩＤ、クレジットカードの情報、メールアドレス等の利用者情報を駐車場の管理を行っている企業に送り、前記利用者情報を駐車場管理サーバに予め登録する必要があるので、前記支払システムを利用できるようになるまでに手間がかかっていた。

これに対し、駐車場における支払に高速道路の自動料金支払いに使用されているＥＴＣシステムをそのまま利用し、車載器に挿入されているＥＴＣカードの情報をそのまま用いて前記駐車場料金を支払うシステムも考えられる。

しかしながら、高速道路等のＥＴＣシステムは高度な技術や高度な管理体制のもとに実現されているものであり、このため用いられている機器の価格も高価であるため、ＥＴＣシステムをそのまま利用した駐車場料金の支払システムは現実的なものとは言えない。

具体的に、高速道路のＥＴＣシステムでは、路側機が車載器からＥＴＣカードの情報やその他必要な情報を受信すると共に、路側機が受信した情報を決済サーバに送信し、決済サーバからクレジットカード会社のサーバに対して前記情報と決済額とが送信されることにより、ＥＴＣシステムの決済処理が行われるようになっている。また、車載器から路側機に送信される情報にはＥＴＣカードの情報やその他の機密情報が含まれているので、車載器と路側機との間の通信が傍受されて前記情報が悪用されることがないように、車載器と路側機との間の通信は高度な暗号化技術を用いて行われている。さらに、路側機において情報が盗まれることが無いように、路側機は高速道路の所定の場所に設置され、高速道路を管理運営する道路事業者によって高度な管理が行われている。また、路側機自体にも情報の漏えいを防止するための高度な耐タンパ技術が使用されている。このように、高速道路のＥＴＣシステムには、高度な管理体制や技術が用いられ、高価な路側機が使用されている。

このため、駐車場の支払システムにＥＴＣシステムをそのまま利用することを考える場合、駐車場の入口および出口にそれぞれ有料道路に設置されている高価な路側機が設置されることになり、その路側機を駐車場の管理者が道路事業者と同様の注意をもって管理する必要が生ずる。現実問題として、駐車場の支払システムのために高価な路側機を設置することは現実的ではなく、路側機の高度な管理を各駐車場の管理者に期待することも難しい。

本発明は、このような課題を解決するためになされたもので、ＥＴＣ機能を有する車載器に挿入されたＥＴＣカードを用いた自動支払を商業施設において安全且つ安価に実現できる料金決済処理システムおよびその方法を提供することを目的とする。

上記目的を達成するため、本発明の主要な観点によれば、ＥＴＣシステムの利用者の車両に搭載されＥＴＣ機能を有する車載器と通信可能であり、所定の商業施設に設置された路側機と、前記路側機と通信回線を介して接続されると共に入室が管理された部屋に設置された通信コントロール端末と、前記通信コントロール端末と通信回線を介して接続されている通信コントロール端末管理サーバとを備え、前記所定の商業施設において前記利用者が支払うべき支払料金の決済処理を行う料金決済処理システムであって、前記通信コントロール端末管理サーバは、暗号化された復号のための鍵（第１の鍵）と、前記暗号化された復号のための鍵を復号する鍵（第２の鍵）とを格納するものであり、且つ前記通信コントロール端末管理サーバは、前記通信コントロール端末の初回起動時に前記暗号化された復号のための鍵を復号する鍵（第２の鍵）と前記暗号化された復号のための鍵（第１の鍵）とを前記通信コントロール端末に送信する前記第１送信手段、および前記通信コントロール端末の起動毎に前記通信コントロール端末からの要求に応じて前記暗号化された復号のための鍵（第１の鍵）を前記通信コントロール端末に送信する第２送信手段を有するものであり、前記車載器は、前記利用者のＥＴＣカードが挿入され当該ＥＴＣカードから暗号化されたカード情報を読み取るものであると共に、前記暗号化されたカード情報を前記路側機に送信するものであり、前記路側機は、前記車載器により送信される前記暗号化されたカード情報を受信し、受信した前記暗号化されたカード情報を暗号化されたまま前記通信コントロール端末に送信する第３送信手段を有するものであり、前記通信コントロール端末は、前記第３送信手段によって送信される前記暗号化されたカード情報を受信し前記通信コントロール端末の揮発性メモリに格納する受信手段と、前記受信手段で前記暗号化されたカード情報を受信すると、前記第１送信手段によって予め送信された前記暗号化された復号のための鍵（第１の鍵）に基づき、または前記通信コントロール端末管理サーバが有する前記暗号化された復号のための鍵（第１の鍵）と同一であって、前記第２送信手段によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵（第１の鍵）に基づき、前記第１送信手段によって前記通信コントロール端末に送信され且つ当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵（第２の鍵）を用いて、前記暗号化された復号のための鍵（第１の鍵）を得ると共に当該復号のための鍵（第１の鍵）を前記通信コントロール端末の揮発性メモリ領域に格納する鍵格納手段と、前記受信手段で受信する前記暗号化されたカード情報を前記鍵格納手段で得られる前記復号のための鍵（第１の鍵）を用いて復号する復号手段と、前記復号手段によって復号される情報に含まれる前記カード情報を、前記通信コントロール端末と接続されると共に前記支払料金のデータを有する決済処理サーバに送信する第４送信手段と、前記鍵格納手段で前記揮発性メモリ領域に格納された前記復号のための鍵（第１の鍵）を前記復号手段による前記復号の後に前記通信コントロール端末において前記暗号化された復号のための鍵を復号する鍵（第２の鍵）を自動生成し、当該生成した鍵を用いて再暗号化する鍵再暗号化手段とを有することを特徴とする料金決済処理システムが提供される。

本発明の一実施形態によれば、前記決済処理サーバは、前記第４送信手段で送信されて受信した前記カード情報と前記支払料金とを含む決済指示を、前記ＥＴＣカードを発行したクレジットカード会社の決済サーバに向けて送信するものである。

また、本発明の他の主要な観点によれば、ＥＴＣシステムの利用者の車両に搭載されたＥＴＣ機能を有する車載器と、所定の商業施設に設けられ、前記車載器と通信可能な路側機と、前記路側機と通信回線を介して接続されると共に入室が管理された部屋に設置された通信コントロール端末と、前記通信コントロール端末と通信回線を介して接続されている通信コントロール端末管理サーバと、前記通信コントロール端末と接続されると共に前記利用者が支払うべき支払料金のデータを有する決済処理サーバとを用いて、前記支払料金の決済処理を行う料金決済処理方法であって、前記車載器は、前記利用者のＥＴＣカードが挿入され当該ＥＴＣカードから暗号化されたカード情報を読み取るものであると共に前記カード情報が暗号化された情報を路側機に送信するものであり、前記通信コントロール端末管理サーバは、前記暗号化された情報に対応する暗号化された復号のための鍵、または前記復号のための鍵を得るための暗号化された復号のための鍵を復号する鍵を格納しているものであり、この方法は、前記通信コントロール端末管理サーバが、前記通信コントロール端末の初回起動時に前記暗号化された復号のための鍵を復号する鍵と前記暗号化された復号のための鍵とを前記通信コントロール端末に送信する第１送信工程、および前記通信コントロール端末の起動毎に前記通信コントロール端末からの要求に応じて前記暗号化された復号のための鍵を前記通信コントロール端末に送信する第２送信工程を行い、前記路側機が、前記車載器により送信される前記暗号化された情報を受信し、受信した前記暗号化された情報を暗号化されたまま前記通信コントロール端末に送信する第３送信工程を行い、前記通信コントロール端末が、前記第３送信工程によって送信された前記暗号化された情報を受信し前記通信コントロール端末のメモリに格納する受信工程と、前記受信工程で前記暗号化された情報を受信すると、前記第１送信手段によって予め送信された前記暗号化された復号のための鍵に基づき、または前記通信コントロール端末管理サーバが有する前記暗号化された復号のための鍵と同一であって、前記第２送信手段によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵に基づき、前記第１送信手段によって前記通信コントロール端末に送信され且つ当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の揮発性メモリ領域に格納する鍵格納工程と、前記受信工程で受信した前記暗号化された情報を前記鍵格納工程で得られた前記復号のための鍵を用いて復号する復号工程と、前記復号工程によって前記復号された情報に含まれる前記カード情報を前記決済処理サーバに送信する第４送信工程と、前記鍵格納工程で前記揮発性メモリ領域に格納された前記復号のための鍵を前記復号工程による前記復号の後に前記通信コントロール端末において前記暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する鍵再暗号化工程と、を行い、前記決済処理サーバが、前記第２送信工程で送信され受信した前記カード情報と前記支払料金とを含む決済指示を、前記ＥＴＣカードを発行したクレジットカード会社の決済サーバに向けて送信する決済指示工程とを行うことを特徴とする料金決済処理方法が提供される。

このように、本発明では、ＥＴＣ機能を有する車載器から商業施設に設置された路側機にＥＴＣカードの暗号化されたカード情報が送信され、前記路側機は前記車載器から受信する前記暗号化された情報をそのまま通信コントロール端末に送信し、前記通信コントロール端末は、前記路側機から受信する前記暗号化された情報を復号すると共に、復号された情報に含まれる前記カード情報を決済処理サーバに送信し、前記決済処理サーバは前記通信コントロール端末から受信する前記カード情報と支払料金のデータとを前記ＥＴＣカードの発行元のクレジットカード会社の決済サーバに向けて送信する。このため、利用者による前記商業施設における支払が、車載器に挿入されたＥＴＣカードを用いて自動的に行われる。

ここで、商業施設に設けられた路側機は、ＥＴＣ機能を有する車載器から受信する暗号化されたカード情報をそのまま通信コントロール端末に送信するだけなので、前記路側機内の情報を悪用するために前記路側機自体が盗まれたとしても、前記車載器から送信されるカード情報が漏えいすることはない。また、前記車載器から送信される情報を悪用するために前記車載器や前記路側機から送信される情報が傍受されたとしても、前記車載器や前記路側機から送信される情報は暗号化されているので、当該傍受により前記車載器から送信される前記カード情報が漏えいすることはない。このため、高速道路等の有料道路に設置されている前記路側機のように、情報の漏えいを防止するための高度な管理を行う必要がなく、また、前記路側機自体に情報の漏えいを防止するための高度な耐タンパ技術を使用する必要が無いので、前記路側機の管理費用や前記路側機自体の値段を安価にすることができる。

また、路側機から受信する暗号化された情報を復号する通信コントロール端末は入室が管理された部屋に設置されているので、ＥＴＣ機能を有する車載器から送信される暗号化されたカード情報が揮発メモリ領域に限定され復号されるため漏えいを簡単且つ確実に防止することができる。さらに、前記通信コントロール端末は、路側機から暗号化された情報を受信すると前記受信した暗号化情報に対応した復号のための鍵を得ると共に、当該復号のための鍵は前記通信コントロール端末の揮発性メモリ領域に格納される。このため、前記復号のための鍵を悪用するために前記通信コントロール端末が前記部屋から盗まれたとしても、盗む際に前記通信コントロール端末の電源が一度切れると、前記復号のための鍵が前記通信コントロール端末の前記揮発性メモリ領域から消去されるので、前記復号のための鍵が盗用される可能性はない。また、前記復号のための鍵は暗号化された情報の復号に使われるもので、通信コントロール端末から外部に送信されるものではないので、この点でも前記復号のための鍵が盗用される可能性は存在しない。

さらに、前記復号のための鍵は暗号化された情報の復号が終わると通信コントロール端末において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する再暗号化されるので、この点でも前記復号のための鍵が盗用される可能性は存在しない。

また、本発明の実施形態によれば、前記車載器が、前記暗号化されたカード情報を前記路側機に送信するものであり、前記通信コントロール端末が、前記第４送信手段による前記送信の前に、前記復号される情報に含まれる前記車載器と前記通信コントロール端末間での相互に真正性を確認する認証手段を有し、前記第４送信手段が前記相互に真正性を確認する認証手段での認証結果で真正性の確認が取れた場合に、前記送信を行うものであることを特徴とする料金決済処理システムが提供される。

また、本発明の他の実施形態によれば、前記鍵格納手段において、前記通信コントロール端末における前記暗号化された復号のための鍵を格納しているメモリは揮発性メモリであることを特徴とする料金決済処理システムが提供される。

また、本発明のさらに他の実施形態によれば、前記路側機は駐車場の出口近傍に配置され、当該駐車場の出口に進入してきた前記車両の前記車載器と通信可能なものであり、前記決済処理サーバは前記支払料金として前記利用者が支払うべき駐車場料金のデータを有するものであり、前記駐車場は、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された出口ゲートを有し、当該出口ゲートは前記駐車場の出口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、前記決済処理サーバ又は前記通信コントロール端末は、前記決済指示手段による前記決済指示の送信の後に前記車両の前記駐車場からの出庫を許容するために前記出口ゲートを解放状態に動作させる出口ゲート解放手段をさらに有することを特徴とする料金決済処理システムが提供される。

また、本発明のさらに他の実施形態によれば、このシステムが、駐車場の入口近傍に配置され、当該駐車場の入口に進入してきた前記車両の前記車載器と通信可能な他の路側機をさらに有し、前記駐車場が、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された入口ゲートを有し、当該入口ゲートは前記駐車場の入口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、前記他の路側機が、前記入口に進入していた前記車両の前記車載器から送信される前記暗号化された情報を受信し、受信した前記暗号化された情報を暗号化されたまま前記通信コントロール端末に送信する入口第１送信手段を有するものであり、前記通信コントロール端末が、前記入口第１送信手段によって送信される前記暗号化された情報を受信し前記通信コントロール端末のメモリに格納する入場時受信手段と、前記入場時受信手段で前記暗号化された情報を受信すると、前記第１送信手段によって予め送信された前記暗号化された復号のための鍵に基づき、または前記通信コントロール端末管理サーバが有する前記暗号化された復号のための鍵と同一であって、前記第２送信手段によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵に基づき、前記第１送信手段によって前記通信コントロール端末に送信され且つ当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の前記揮発性メモリ領域に格納する入場時鍵格納手段と、前記入場時受信手段で受信する前記暗号化された情報を前記入場時鍵格納工程で前記揮発性メモリ領域に格納される前記復号のための鍵を用いて復号する入場時復号手段と、前記入場時復号手段で復号される情報に含まれる前記カード情報を前記決済処理サーバに送信する入口第２送信手段と、前記入場時鍵格納手段で前記揮発性メモリ領域に格納される前記復号のための鍵を前記入場時復号手段による前記復号の後に前記通信コントロール端末において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する再暗号化手段とをさらに有するものであり、前記決済処理サーバが、前記入口第２送信工程で送信される前記カード情報について与信を得るために前記クレジットカード会社の前記決済サーバに向けて与信要求を送信し、前記決済サーバから与信結果を受信する与信手段と、前記与信手段で前記カード情報について決済が可能であるという与信結果が得られた場合に、前記車両の前記駐車場への入庫を許容するために前記入口ゲートを解放状態に動作させる入口ゲート解放手段とをさらに有するものであることを特徴とする料金決済処理システムが提供される。

また、本発明のさらに他の実施形態によれば、前記鍵格納手段が、前記通信コントロール端末管理サーバが有する前記暗号化された復号のための鍵と同一であって、前記第２送信手段によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵に基づき、前記第１送信手段によって前記通信コントロール端末に送信され且つ当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得るものであり、前記通信コントロール端末が、前記入室が管理された部屋に設置された後に前記決済処理サーバから起動要求を受付け、当該起動要求に基づいて前記通信コントロール端末管理サーバに対して前記暗号化された復号のための鍵の送信を要求する鍵情報要求手段と、前記暗号化された復号のための鍵の送信要求に対して前記通信コントロール端末管理サーバから送信される前記暗号化された復号のための鍵を受信し前記揮発性メモリ領域に格納する鍵情報格納手段とを有することを特徴とする料金決済処理システムが提供される。

本発明によれば、ＥＴＣ用車載器に挿入されたＥＴＣカードを用いた自動支払を商業施設において安全且つ安価に実現することができる。

なお、この発明の更なる他の特徴と顕著な効果は次の発明を実施するための最良の形態の項に記載された実施形態及び図面を参照することによって当業者に理解される。

本発明の一実施形態に係る料金決済処理システムの概略構成を示す図車載器の概略構成を示す図入口側路側機の概略構成を示す図駐車料金テーブルの例を示す図通信コントロール端末、ＥＴＣ車載器情報管理サーバおよび決済処理サーバが行う処理の例を示す図車載器、入口側路側機、通信コントロール端末、ＥＴＣ車載器情報管理サーバ、決済処理サーバおよびゲート精算装置が行う処理の例を示す図入場退場日時テーブルの例を示す図車載器、出口側路側機、通信コントロール端末、ＥＴＣ車載器情報管理サーバ、決済処理サーバおよびゲート精算装置が行う処理の例を示す図

以下、本発明の実施形態を図面に基づき説明する。

図１は本発明の一実施形態に係る料金決済処理システムの概略構成を示す図である。この料金決済処理システムは、ＥＴＣシステムの利用者の車両に搭載されＥＴＣ機能を有する車載器１０と通信可能であり、商業施設である駐車場に設置された入口側路側機１００および出口側路側機２００と、各路側機１００，２００と通信可能に接続された通信コントロール端末３００と、通信コントロール端末３００と通信可能に接続された通信コントロール端末管理サーバ４００と、通信コントロール端末３００と通信可能に接続された決済処理サーバ５００とを有する。

車載器１０は、図２に示すように、ＤＳＲＣ通信を行うための空中線部１１、送受信部１２、変復調部１３、および制御処理部１４と、車載器のメイン制御部であるＥＴＣ処理部１５と、音声により所定の案内を行うヒューマンマシンインタフェース部１６と、暗号化された情報１７ａを格納しているセキュリティーモジュール部１７と、利用者のＥＴＣカードが挿入されると共に、挿入されたＥＴＣカードの暗号化されたカード情報を読取るＩＣカードインタフェース部１８と、必要に応じて各種アプリケーション共通ヒューマンインタフェース部やその他アプリケーション処理部を有する。ＥＴＣ処理部１５は、カードリーダ１８で読取った前記暗号化されたカード情報を各路側機１００，２００に送信するように構成されている。

入口側路側機１００は、図３に示すように、ＣＰＵ１１０と、メモリ部１２０と、通信コントロール端末３００と通信を行うためのものであって通信に必要なコネクタやプロトコルスタックを有する通信部１３０と、車両に搭載された車載器１０とＤＳＲＣ通信を行うためのＤＳＲＣ通信部１４０と、路側機器にそれぞれ所定の動作を行わせる各種プログラムを格納したプログラム格納部１５０と、データ格納部１６０とを有する。プログラム格納部１５０には、入口側路側機１００に車載器１０との通信を行わせると共に、車載器１０から受信する情報を通信コントロール端末３００に送信するように入口側路側機１００を動作させる通信処理部１５１が格納されている。出口側路側機２００も入口側路側機１００と同等の構成を有し、ＣＰＵ２１０と、メモリ部２２０、通信部２３０、ＤＳＲＣ通信部２４０、および通信処理部２５１が格納されたプログラム格納部２５０と、データ格納部１６０とを有する。

通信コントロール端末３００は、ＣＰＵ、メモリ部、ディスク装置等のコンピュータとして機能するために必要な構成を有すると共に、各路側機１００，２００、通信コントロール端末管理サーバ４００、および決済処理サーバ５００と通信を行うためのものであって通信に必要なプロトコルスタックを有する通信部３１０と、半導体メモリ等の周知の揮発性メモリから成る揮発性メモリ領域３２０と、コンピュータにそれぞれ所定の動作を行わせる各種プログラムを格納したプログラム格納部３３０とを有する。プログラム格納部３３０には、鍵復号処理部３３１と、復号処理部３３２と、認証要求処理部３３３と、認証結果受信処理部３３４と、鍵暗号化処理部３３５と、支払意思確認表示処理部３３６と、鍵受信処理部３３７が格納されている。これらの機能については車載器１０、各路側機１００，２００、通信コントロール端末３００、決済処理サーバ５００、およびゲート・精算装置６００の処理の例（図５、６、８参照）に沿って後述する。

通信コントロール端末管理サーバ４００は、通信コントロール端末の運用管理を行う運用管理機関に設置されており、ＣＰＵ、メモリ部、ディスク装置等のコンピュータとして機能するために必要な構成を有し、また、通信コントロール端末３００と通信を行うためのものであって通信に必要なプロトコルスタックを有する通信部４１０と、暗号化された復号のための鍵を格納している鍵情報格納部４２０と、各種プログラムを格納したプログラム格納部４３０とを有する。また、プログラム格納部４３０には、鍵情報送信処理部４３１が格納されている。

決済処理サーバ５００は、例えば前記駐車場を管理している駐車場管理会社の社屋内のサーバルームに設置されており、ＣＰＵ、メモリ部、ディスク装置等のコンピュータとして機能するために必要な構成を有し、また、通信コントロール端末３００と通信を行うためのものであって通信に必要なプロトコルスタックを有する通信部５１０と、料金データ格納部５２０と、各車両の駐車データを格納する駐車データ格納部５３０と、各車両の情報格納部５４０と、各種プログラムを格納したプログラム格納部５５０を有する。プログラム格納部５５０は、入場時間格納部５５１と、料金計算処理部５５２と、与信要求送信処理部５５３と、決済指示送信処理部５５４と、ゲート開閉処理部５５５と、認証処理部５５６と、支払意思確認データ送信処理部５５７等で構成されている。料金データ格納部５２０には、曜日や時間帯に応じた駐車場の利用料金額データを格納した料金テーブル（図４参照）が格納されている。

また、この駐車場には、入口路側機１００と、出口路側機２００と、入口路側アンテナ８０１、出口路側アンテナ８０２、発券機能も有する精算機６１０、入口ゲート６２１、出口ゲート６２２、並びに入口および出口の車両進入センサー６３１，６３２を有するゲート制御関連機器が設けられ、ゲート制御関連機器、入口路側機１００、出口路側機２００は通信コントロール端末３０と通信可能である。ゲート制御関連機器、入口および出口の各センサは、従来から駐車場に設置されているものを用いることが可能である。なお、路側機器とアンテナの機器構成は入口に入口路側アンテナ８０１、出口に出口路側アンテナ８０２が必須となるが、路側機については、１基で２本のアンテナを制御できる機種の場合は、１基構成でも良い。

以下、前記駐車場管理会社が管理する駐車場に各路側機１００，２００を設置し、通信コントロール端末３００を駐車場管理会社の社屋内のサーバルームに設置した後、通信コントロール端末３００の起動処理方法について、通信コントロール端末３００、通信コントロール端末管理サーバ４００および決済処理サーバ５００が行う処理の例に沿って説明する（図５参照）。なお、前記サーバルームは社屋内にあり、当該会社の社員しか入れないので、入室が管理された部屋である。より管理を厳重にすることができるのであればその方が好ましく、例えば、当該会社の社員のうち限られた社員のみが前記サーバルームに入れるように入室管理する方が好ましい。また、通信コントロール端末３００は例えば前記通信コントロール端末運用管理機関から駐車場管理会社に貸与等によって提供されるものであり、提供される際には、その通信コントロール端末３００内には暗号化された復号のための鍵は格納されていない。なお、以下の処理は通信コントロール端末３００に電源が供給されている状態で行われ、本実施形態の場合、前記駐車場には入口路側機１００、出口路側機２００、入口路側アンテナ８０１、出口路側アンテナ８０２が既に設置されているものとする。

先ず、決済処理サーバ５００から通信コントロール端末３００に対し通信コントロール端末３００の起動要求があると（ステップＳ１）、通信コントロール端末３００は鍵受信処理部３３７により、通信コントロール端末管理サーバ４００に機密情報として復号のための鍵を要求する（ステップＳ２）。通信コントロール端末管理サーバ４００は鍵情報送信処理部４３１により、前記要求を受付けると共に、鍵情報格納部４２０に格納されている暗号化された復号のための鍵を通信コントロール端末３００に送信し（ステップＳ３）、通信コントロール端末３００は鍵取得処理部３３７により、通信コントロール端末管理サーバ４００から受信する暗号化された復号のための鍵を揮発性メモリ領域３２０に格納する（ステップＳ４）。続いて、通信コントロール端末３００は鍵受信処理部３３７により、通信コントロール端末３００の起動が完了したことを決済処理サーバ５００に送信する（ステップＳ５）。なお、通信コントロール端末３００が起動された後、通信コントロール端末３００はその稼働状況を定期的に通信コントロール端末管理サーバ４００に送信し（ステップＳ１１）、通信コントロール端末管理サーバ４００はその稼働状況の送信を受信したことを通信コントロール端末３００に送信する（ステップＳ１２）。図５では通信コントロール端末管理サーバ４００に稼働状況が送信されるようになっている。

続いて、通信コントロール端末３００が起動された状態で、駐車場にＥＴＣ機能を有する車載器１０を搭載した車両が入場する際の車載器１０、各路側機１００，２００、通信コントロール端末３００、決済処理サーバ５００、およびゲート制御関連機器の処理の例を説明する（図６参照）。

先ず、車両が駐車場の入口に進入すると、ゲート制御関連機器の入口車両進入センサー６３１がその進入を検知し、車両進入通知を通信コントロール端末３００に送信し（ステップＳ３１）、通信コントロール端末３００が受信した車両進入通知を決済処理サーバ５００に送信する（ステップＳ３２）。ステップＳ３２で送信される車両進入通知を受信した決済処理サーバ５００は、通信コントロール端末３００に対して、車載器１０との通信を開始するように通信開始指示を送信する（ステップＳ３３）。

続いて、ステップＳ３３で送信される通信開始指示を受信した通信コントロール端末３００は鍵復号処理部３３１により、前記ステップＳ４で揮発性メモリ領域３２０に格納されている暗号化された復号のための鍵を復号し、復号により得られた復号のための鍵を揮発性メモリ領域３２０に格納する（ステップＳ３４）。この鍵の復号は、通信コントロール端末３００の揮発性メモリ領域３２０等にあらかじめ格納されている暗号化された復号のための鍵を復号する鍵を用いても良いし、ステップＳ３３で送信される通信開始指示に含まれる暗号化された復号のための鍵を復号する鍵を用いても良いし、その他の方法によって前記復号のための鍵の復号を行っても良い。

続いて、通信コントロール端末３００は入口側路側機１００に対し、電波発射指示を送信し（ステップＳ３５）、入口側路側機１００は通信処理部１５１により、前記ＤＳＲＣ通信指示を入口路側アンテナ８０１を介してＥＴＣ機能を有する車載器１０に送信する（ステップＳ３６）。ステップＳ３６で前記ＤＳＲＣ通信指示を受信した車載器１０はＥＴＣ処理部１５ｂにより、暗号化情報を入口側路側機１００に送信する（ステップＳ３７）。ここで、前記暗号化情報は、車載器１０のＩＣカードインタフェース部１８で読取ったＥＴＣカードの暗号化されたカード情報がキャッシュ情報として格納されたものである。次に、ステップＳ３７で送信される暗号化情報を受信した入口側路側機１００は通信処理部１５１により、受信した暗号化情報を暗号化されたまま通信コントロール端末３００に送信する（ステップＳ３８）。

続いて、ステップＳ３８で送信される暗号化情報を受信した通信コントロール端末３００は復号処理部３３２により、受信した暗号化情報を揮発性メモリ領域３２０に格納すると共に、当該暗号化情報をステップＳ３４で揮発性メモリ領域３２０に格納した復号のための鍵を用いて復号し、復号された復号カード情報を揮発性メモリ領域３２０に格納する（ステップＳ３９）。

続いて、通信コントロール端末３００は鍵暗号化処理部３３５により、ステップＳ３４で得られた復号のための鍵を通信コントロール端末３００において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再び暗号化する（ステップＳ４０）。これにより、ステップＳ３４で得られた復号のための鍵が揮発性メモリ領域３２０から消去され、再暗号化される。なお、ステップＳ３４で鍵の復号を行っても、暗号化された復号のための鍵が揮発性メモリ領域３２０に消えずに残る場合は、ステップＳ４０において復号のための鍵を単純に消去することにより、ステップＳ３４で得られた復号のための鍵を揮発性メモリ領域３２０から消去することも可能である。

続いて、通信コントロール端末３００は、ステップＳ３９で復号された情報を決済処理サーバ５００に送信する（ステップＳ４１）。ステップＳ４１で復号された情報を受信した決済処理サーバ５００は入場時間格納部５５１により、前記復号された情報の少なくとも一部の情報、例えばカード番号と当該情報を受信した日時とを対応させて駐車データ格納部５３０に格納する（ステップＳ４２）。例えば、ステップＳ４２では図７に示すような入場退場日時テーブルが作成され、前記少なくとも一部の情報と前記日時とが格納される。ここで、前記日時は入場日時として格納される。

続いて、決済処理サーバ５００はゲート開閉処理部５５５により、駐車場入口のゲートバー６２１の開放指示を通信コントロール端末３００に送信し（ステップＳ４３）、通信コントロール端末３００は受信したゲートバー６２１の開放指示をゲート制御関連機器に送信する（ステップＳ４４）。そして、ステップＳ４４で送信されるゲートバー６２１の開放指示を受信したゲート制御関連機器は、入口ゲート６２１のゲートバーを開放する（ステップＳ４５）。ここで、通信コントロール端末３００からＥＴＣカード情報を受信したことを入口側路側機１００を介して車載器１０に送信し、車載器１０の音声部１３によって所定の案内がされるように構成することも可能である。

続いて、駐車場から前記車両が退場する際のＥＴＣ機能を有する車載器１０、出口路側機２００、通信コントロール端末３００、決済処理サーバ５００、およびゲート制御関連機器の処理の例を説明する（図８参照）。

先ず、車両が駐車場の出口に進入すると、ゲート制御関連機器の出口車両進入センサー６３２がその進入を検知し、車両進入検知を通信コントロール端末３００に送信し（ステップＳ５１）、通信コントロール端末３００が受信した車両進入検知を決済処理サーバ５００に送信する（ステップＳ５２）。ステップＳ５２で送信される車両進入検知を受信した決済処理サーバ５００は、通信コントロール端末３００に対して、車載器１０との通信を開始するように通信開始指示を送信する（ステップＳ５３）。

続いて、ステップＳ５３で送信される通信開始指示を受信した通信コントロール端末３００は前記ステップＳ３４と同様に、前記ステップＳ４により揮発性メモリ領域３２０に格納されている暗号化された復号のための鍵を復号し、復号により得られた復号のための鍵を揮発性メモリ領域３２０に格納する（ステップＳ５４）。

続いて、通信コントロール端末３００は出口側路側機２００に対し、ＤＳＲＣ通信指示を送信し（ステップＳ５５）、出口側路側機２００は通信処理部２５１により、ＤＳＲＣ通信指示を出口路側アンテナ８０２を介してＥＴＣ機能を有する車載器１０に送信する（ステップＳ５６）。ステップＳ５６でＤＳＲＣ通信指示を受信した車載器１０は前記ステップＳ３７と同様に、暗号化情報を出口側路側機２００に送信する（ステップＳ５７）。次に、ステップＳ５７で送信される暗号化情報を受信した出口側路側機２００は通信処理部２５１により、受信した暗号化情報を暗号化されたまま通信コントロール端末３００に送信する（ステップＳ５８）。

続いて、ステップＳ５８で送信される暗号化情報を受信した通信コントロール端末３００は復号処理部３３２により、受信した暗号化情報を揮発性メモリ領域３２０に格納すると共に、当該暗号化情報をステップＳ５４で揮発性メモリ領域３２０に格納した復号のための鍵を用いて復号し、復号された復号カード情報を揮発性メモリ領域３２０に格納する（ステップＳ５９）。

続いて、通信コントロール端末３００は前記ステップＳ４０と同様に、ステップＳ５４で得られた復号のための鍵を通信コントロール端末３００において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再び暗号化する（ステップＳ６０）。これにより、ステップＳ５４で得られた復号のための鍵が揮発性メモリ領域３２０から消去される。

続いて、通信コントロール端末３００は、ステップＳ５９で復号された情報を決済処理サーバ５００に送信する（ステップＳ６１）。ステップＳ４１で復号情報を受信した決済処理サーバ５００は料金計算処理部５５２により、前記復号情報の少なくとも一部の情報、例えばカード番号と、当該情報を受信した日時とを対応させて駐車データ格納部５３０に格納する（ステップＳ６２）。例えば、ステップＳ４２で作成した図７の入場退場日時テーブル中の該当するカード番号の位置に前記日時が入力される。ここで、前記日時は退場日時として格納される。また、決済処理サーバ５００は料金計算処理部５５２により、退場日時と入場日時との時間差を料金データ格納部５２０に格納されている料金テーブルに適用することにより、駐車料金を計算する（ステップＳ６３）。

続いて、決済処理サーバ５００は与信要求送信処理部５５３により、前記復号情報の少なくとも一部の情報、例えばカード番号と、ステップＳ６３で計算された駐車料金を含む与信要求電文とを、前記ＥＴＣカードの発行元のカード会社の決済サーバ７００に向けて送信し、そして、前記与信要求電文に含まれる内容で決済可能であるとする与信結果を前記カード会社の決済サーバ７００から受信すると、決済処理サーバ５００は決済指示送信処理部５５４により、前記与信要求電文に含まれる内容での決済要求を前記カード会社の決済サーバ７００に向けて送信する（ステップＳ６４）。

続いて、前記カード会社の決済サーバから前記決済要求での決済が完了したことを受信し、決済の確認が終わると（ステップＳ６５）、決済処理サーバ５００はゲート開閉処理部５５５により、駐車場出口のゲートバー６２２の開放指示を通信コントロール端末３００に送信し（ステップＳ６６）、通信コントロール端末３００は受信したゲートバー６２２の開放指示をゲート制御関連機器に送信する（ステップＳ６７）。そして、ステップＳ６７で送信されるゲートバー６２２の開放指示を受信したゲート制御関連機器は、出口ゲート６２２のゲートを開放する（ステップＳ６８）。ここで、通信コントロール端末３００からＥＴＣカード決済が完了したことや決済額が出口側路側機２００を介してＥＴＣ機能を有する車載器１０に送信され、車載器１０のヒューマンマシンインタフェース部１６によって所定の案内がされるように構成することも可能である。

なお、前記ステップＳ６４において、前記与信要求の結果において決済不可能となった場合は、例えば、決済処理サーバ５００が通信コントロール端末３００を介して精算機６１０に現金による精算指示を送信する。この精算指示には前記計算された駐車場料金が含まれており、精算指示を受信した精算機６１０は、前記計算された駐車料金を精算機６１０の表示装置に表示させ、その料金が現金にて精算機６１０に入金されると、出口ゲート６２２を開放させる。この場合では、通信コントロール端末３００はＥＴＣカード決済が無効であることを出口路側機を介してＥＴＣ機能を有した車載器１０に送信され、車載器１０のヒューマンマシンインタフェース部１６により無効であることが案内される構成をとることも可能である。

このように、本実施形態によれば、車載器１０から駐車場に設置された出口側路側機２００に暗号化されたＥＴＣカードのカード情報が送信され、出口側路側機２００は車載器１０から受信する前記暗号化された情報をそのまま通信コントロール端末３００に送信し、通信コントロール端末３００は、路側機１０から受信する前記暗号化された情報を復号すると共に、復号された情報に含まれる前記カード情報を決済処理サーバ５００に送信し、決済処理サーバ５００は通信コントロール端末３００から受信する前記カード情報と支払料金のデータとを前記ＥＴＣカードの発行元のクレジットカード会社とあらかじめ定められた与信行為により与信確認を行う。このため、利用者による駐車場における支払が、車載器１０に挿入されたＥＴＣカードを用いて自動的に行われる。

ここで、駐車場に設けられた各路側機１００，２００は、車載器１０から受信する暗号化された情報をそのまま通信コントロール端末３００に送信するだけなので、各路側機１００，２００内の情報を悪用するために各路側機１００，２０が盗まれたとしても、ＥＴＣ機能を有する車載器１０から送信されるカード情報が漏えいすることはない。また、車載器１０から送信される情報を悪用するために車載器１０や各路側機１００，２００から送信される情報が傍受されたとしても、車載器１０や各路側機１００，２００から送信される情報は暗号化されているので、当該傍受により車載器１０から送信されるカード情報が漏えいすることはない。このため、高速道路等の有料道路に設置されている路側機のように、情報の漏えいを防止するための高度な管理を行う必要がなく、また、路側機自体に情報の漏えいを防止するための高度な耐タンパ技術を使用する必要が無いので、路側機の管理費用や路側機自体の値段を安価にすることができる。

また、各路側機１００，２００から受信する暗号化された情報を復号する通信コントロール端末３００は入室が管理された部屋に設置されているので、ＥＴＣ機能を有する車載器１０から送信される暗号化されたカード情報が揮発メモリ領域に限定され復号されるためカード情報の漏えいを簡単且つ確実に防止することができる。さらに、前記通信コントロール端末３００は、各路側機１００，２００から暗号化された情報を受信すると受信した暗号化情報に対応した復号のための鍵を得ると共に、当該復号のための鍵は通信コントロール端末３００の揮発性メモリ領域３２０に格納される。このため、復号のための鍵を悪用するために通信コントロール端末３００が前記部屋から盗まれたとしても、盗む際に通信コントロール端末３００の電源が一度切れると、復号のための鍵が通信コントロール端末の揮発性メモリ領域３２０から消去されるので、復号のための鍵が盗用される可能性はない。また、復号のための鍵は暗号化された情報の復号に使われるもので、通信コントロール端末３００から外部に送信されるものではないので、この点でも復号のための鍵が盗用される可能性が無い構成となっている。

さらに、前記復号のための鍵は暗号化された情報の復号が終わると通信コントロール端末３００の揮発性メモリ領域３２０から消去されるので、この点でも復号のための鍵が盗用される可能性はない。

このように、本実施形態によれば、ＥＴＣ機能を有する車載器に挿入されたＥＴＣカードを用いた料金支払を商業施設において安全且つ安価に実現することができる。

また、ステップＳ４において、前記暗号化された復号のための鍵は通信コントロール端末３００の揮発性メモリ領域３２０に格納されるので、当該鍵を悪用するために通信コントロール端末３００が前記部屋から盗まれたとしても、盗む際に通信コントロール端末３００の電源が一度切れると、前記暗号化された復号のための鍵が通信コントロール端末の揮発性メモリ領域３２０から消去されるので、復号のための鍵が盗用される可能性が無い構成となっている。

また、本実施形態では、出口側路側機２００は駐車場の出口近傍に配置されており、駐車場の出口を開放および閉鎖するために開放状態および閉鎖状態に動作可能な出口ゲート６２２も駐車場の出口近傍に配置されている。そして、出口ゲート６２２は通信コントロール端末３００を介して決済処理サーバ５００に接続され、決済処理サーバ５００からのゲートの開放指示によりゲートを開放状態とするものである。また、決済処理サーバ５００は、前記ステップＳ６６で駐車場料金の決済処理が終わると、料金の支払が終わった利用者の車両の退場を許容するために出口ゲート６２２を開放状態に動作させる。これにより、駐車場の出口ゲート６２２は従来から駐車場に設置されているものを利用することができるので、本実施形態の支払方法を適用するための設備投資費用を低減することが可能である。

また、本実施形態では、入口側路側機１００が駐車場の入口近傍に配置されており、駐車場の入口を開放および閉鎖するために開放状態および閉鎖状態に動作可能な入口ゲート６２１も駐車場の入口近傍に配置されている。そして、前記ステップＳ３８において、入口側路側機１００は車載器１０から受信する暗号化情報を暗号化されたまま通信コントロール端末３００に送信し、ステップＳ３９において、通信コントロール端末３００が前記暗号化情報を復号し、ステップＳ４１において、復号された情報が決済処理サーバ５００に送信され、ステップＳ４２において、復号された情報の少なくとも一部と入場日時とが対応するように格納される。このため、初めてこの駐車場を利用する利用者であっても、車載器１０にＥＴＣカードが挿入されていれば、この駐車場において本実施形態の支払システムを利用することができる。しかも、ＥＴＣカードの情報は利用者ごとに異なるものであるので、駐車場の入場管理を確実に行うことができる。さらに、駐車場の入口および出口にそれぞれ路側機１００，２００を配置する必要がある駐車場において、有料道路に設置されている高価な路側機を配置すると、駐車場の設置コストが高額になるが、本実施形態では、上記のように各路側機１００，２００の製造コストを低減することが可能なので、駐車場の設置コストを低廉に抑えることが可能である。

なお、本実施形態において、ステップＳ４２〜４５の前に、決済処理サーバ５００が与信要求送信処理部５５３により、ステップＳ４１で送信される復号された情報のうちカード情報について前記ＥＴＣカードの与信を行うことも可能である。この場合、決済サーバ７００から前記カード情報での決済が可能であるという与信結果が得られた場合に、前記ステップＳ４２〜４５が行われる。これにより、決済不可能なＥＴＣカードでの入場を抑制することもできる。なお、前記カード情報での決済が不可能であるという与信結果が得られた場合は、例えば決済処理サーバ５００から通信コントロール端末３００を介して発券機６１１に信号が送信されると共に、発券機６１１から従来通りの駐車券が発行され、利用者が駐車券を取ることにより入口ゲート６２１が開放される。

また、本実施形態では、通信コントロール端末３００は入室が管理された部屋に設置された後に決済処理サーバ５００から起動要求を受付け、起動要求に基づいて通信コントロール端末管理サーバ４００に対して暗号化された復号のための鍵の送信を要求する。また、通信コントロール端末３００は、通信コントロール端末管理サーバ４００から送信される前記暗号化された復号のための鍵を揮発性メモリ領域３２０に格納する。このため、通信コントロール端末３００を前記入室が管理された部屋に設置する迄の間に前記暗号化された復号のための鍵が盗まれることはない。なお、本実施形態では、通信コントロール端末３００が前記入室の管理されたサーバルームに設置された後、通信コントロール端末管理サーバ４００から通信コントロール端末３００に暗号化された復号のための鍵が送信され、当該復号のための鍵が通信コントロール端末３００の揮発性メモリ領域３２０に格納されるものを示した。これに対し、ステップＳ１〜Ｓ４を行わず、ステップＳ３４やステップＳ５４の前に通信コントロール端末管理サーバ４００から通信コントロール端末３００に暗号化された復号のための鍵が送信されるように構成することも可能である。

また、本実施形態のステップＳ６４において、前記与信要求電文に含まれる内容で決済可能であるとする与信結果を前記カード会社の決済サーバ７００から受信した後であって、決済要求を前記カード会社の決済サーバ７００に向けて送信する前に、決済処理サーバ５００が支払意思確認データ送信処理部５５７によって決済額等を含む支払意思確認データを通信コントロール端末３００に送信し、通信コントロール端末３００が支払意思確認表示処理部３３６によって前記支払意思確認データを出口側路側機２００経由で車載器１０に送信し、車載器１０のヒューマンマシンインタフェース部１６に前記支払意思確認データを案内させることも可能である。この場合、利用者によって支払意思があることを示すために車載器１０の操作が行われ、その支払意思が出口側路側機２００および通信コントロール端末３００を介して決済処理サーバ５００に送信されると、ステップＳ６４における決済要求の前記カード会社の決済サーバ７００に向けた送信が行われる。これにより、利用者がＥＴＣシステムを利用した支払を行うか否かを選択することが可能となる。

なお、上記実施形態では、商業施設として駐車場における料金の決済処理を行うものを示したが、ガソリンスタンド、飲食店のドライブスルー施設等の商業施設において、上記料金の決済処理と同等の決済処理を行うことも可能である。ここで、駐車場の場合は上記ステップＳ３１〜４５により入場時の処理を行い、上記ステップＳ６２およびＳ６３で入場日時との関係で駐車場料金を計算する必要があったが、ガソリンスタンドや飲食店のドライブスルーでは上記ステップＳ３１〜４５、６２および６３を行う必要はなく、上記ステップＳ６４ではガソリンスタンドや飲食店で利用者が支払うべき料金が送信されることになる。

１０…車載器、１００…入口側路側機、１３０…通信部、１４０…ＤＳＲＣ通信部、１５０…プログラム格納部、１５１…通信処理部、１６０…データ格納部、２００…入口側路側機、２３０…通信部、２４０…ＤＳＲＣ通信部、２５０…プログラム格納部、２５１…通信処理部、２６０…データ格納部、３００…通信コントロール端末、３１０…通信部、３２０…揮発性メモリ領域、３３０…プログラム格納部、３３１…鍵復号処理部、３３２…復号処理部、３３３…認証要求処理部、３３４…認証結果受信処理部、３３５…鍵暗号化処理部、３３６…支払意思確認表示処理部、３３７…鍵取得処理部、４００…通信コントロール端末管理サーバ、４１０…通信部、４２０…鍵情報格納部、４３０…プログラム格納部、４３１…鍵情報送信処理部、５００…決済処理サーバ、５１０…通信部、５２０…料金データ格納部、５３０…駐車データ格納部、５４０…車両情報格納部、５５０…プログラム格納部、５５１…入場時間格納部、５５２…料金計算処理部、５５３…与信要求送信処理部、５５４…決済指示送信処理部、５５５…ゲート開閉処理部、５５６…認証処理部、５５７…支払意思確認データ送信処理部、６１０…精算機、６２１…入口ゲート、６２２…出口ゲート、６３１…車両進入センサー、６３２…車両進入センサー、７００…決済サーバ、８０１…入口路側アンテナ、８０２…出口路側アンテナ。

Claims

自動料金支払いシステム（ＥＴＣ（登録商標））の利用者の車両に搭載されるＥＴＣ機能を有する車載器と通信可能であり、所定の商業施設に設けられた路側機と、前記路側機と通信回線を介して接続されると共に入室が管理された部屋に設置された通信コントロール端末と、前記通信コントロール端末と通信回線を介して接続されている通信コントロール端末管理サーバとを備え、前記所定の商業施設において前記利用者が支払うべき支払料金の決済処理を行う料金決済処理システムであって、
前記通信コントロール端末管理サーバは、暗号化された復号のための鍵と、前記暗号化された復号のための鍵を復号する鍵とを格納するものであり、且つ
前記通信コントロール端末管理サーバは、
前記通信コントロール端末の起動時に前記通信コントロール端末からの要求に応じて前記暗号化された復号のための鍵を前記通信コントロール端末に送信する第１送信手段
を有するものであり、
前記車載器は、前記利用者のＥＴＣカードが挿入され当該ＥＴＣカードから暗号化されたカード情報を読み取るものであると共に、前記暗号化されたカード情報を前記路側機に送信するものであり、
前記路側機は、前記車載器により送信される前記暗号化されたカード情報を受信し、受信した前記暗号化されたカード情報を暗号化されたまま前記通信コントロール端末に送信する第２送信手段を有するものであり、
前記通信コントロール端末は、
前記第２送信手段によって送信される前記暗号化されたカード情報を受信し前記通信コントロール端末の揮発性メモリに格納する受信手段と、
前記受信手段で前記暗号化されたカード情報を受信すると、前記第１送信手段によって予め送信された前記暗号化された復号のための鍵に基づき、当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の揮発性メモリ領域に格納する鍵格納手段と、
前記受信手段で受信する前記暗号化されたカード情報を前記鍵格納手段で得られる前記復号のための鍵を用いて復号する復号手段と、
前記復号手段によって復号される情報に含まれる前記カード情報を、前記通信コントロール端末と接続されると共に前記支払料金のデータを有する決済処理サーバに送信する第３送信手段と、
前記鍵格納手段で前記揮発性メモリ領域に格納された前記復号のための鍵を前記復号手段による前記復号の後に前記通信コントロール端末において前記暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する鍵再暗号化手段と
を有するものである
ことを特徴とする料金決済処理システム。
請求項１記載の料金決済処理システムにおいて、
前記決済処理サーバは、前記第３送信手段によって送信された前記カード情報と前記支払料金とを含む決済指示を、前記ＥＴＣカードを発行したクレジットカード会社の決済サーバに向けて送信するものである決済指示手段を有する
ことを特徴とする料金決済処理システム。
請求項１又は２記載の料金決済処理システムにおいて、
前記鍵格納手段において、前記通信コントロール端末における前記暗号化された復号のための鍵を格納しているメモリは揮発性メモリである
ことを特徴とする料金決済処理システム。
請求項２記載の料金決済処理システムにおいて、
前記路側機は駐車場の出口近傍に配置され、当該駐車場の出口に進入してきた前記車両の前記車載器と通信可能なものであり、
前記決済処理サーバは前記支払料金として前記利用者が支払うべき駐車場料金のデータを有するものであり、
前記駐車場は、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された出口ゲートを有し、当該出口ゲートは前記駐車場の出口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、
前記決済処理サーバ又は前記通信コントロール端末は、前記決済指示手段による前記決済指示の送信の後に前記車両の前記駐車場からの出庫を許容するために前記出口ゲートを解放状態に動作させる出口ゲート解放手段をさらに有し、
さらに、前記第３送信手段で送信される前記カード情報についてあらかじめカード会社との契約において定められた与信処理を行う与信処理部を有する
ことを特徴とする料金決済処理システム。
請求項１〜３のいずれか記載の料金決済処理システムにおいて、
このシステムは、駐車場の入口近傍に配置され、当該駐車場の入口に進入してきた前記車両の前記車載器と通信可能な入口路側機をさらに有し、
前記駐車場は、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された入口ゲートを有し、当該入口ゲートは前記駐車場の入口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、
前記入口路側機は、前記入口に進入していた前記車両の前記車載器から送信される前記暗号化された情報を受信し、受信した前記暗号化された情報を暗号化されたまま前記通信コントロール端末に送信する入口第１送信手段を有するものであり、
前記通信コントロール端末は、
前記入口第１送信手段によって送信される前記暗号化された情報を受信し前記通信コントロール端末のメモリに格納する入場時受信手段と、
前記入場時受信手段で前記暗号化された情報を受信すると、前記第１送信手段によって予め送信された前記暗号化された復号のための鍵に基づき、当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の前記揮発性メモリ領域に格納する入場時鍵格納手段と、
前記入場時受信手段で受信する前記暗号化された情報を前記入場時鍵格納手段で前記揮発性メモリ領域に格納される前記復号のための鍵を用いて復号する入場時復号手段と、
前記入場時復号手段で復号される情報に含まれる前記カード情報を前記決済処理サーバに送信する入口第２送信手段と、
前記入場時鍵格納手段で前記揮発性メモリ領域に格納される前記復号のための鍵を前記入場時復号手段による前記復号の後に前記通信コントロール端末において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する再暗号化手段と
をさらに有するものであり、
前記決済処理サーバは、
前記入口第２送信手段で送信される前記カード情報について与信を得るためにクレジットカード会社の決済サーバに向けて与信要求を送信し、前記決済サーバから与信結果を受信する与信手段と、
前記与信手段で前記カード情報について決済が可能であるという与信結果が得られた場合に、前記車両の前記駐車場への入庫を許容するために前記入口ゲートを解放状態に動作させる入口ゲート解放手段と
をさらに有するものである
ことを特徴とする料金決済処理システム。
請求項１〜４のいずれか記載の料金決済処理システムにおいて、
前記鍵格納手段は、前記通信コントロール端末管理サーバに格納されている前記暗号化された復号のための鍵と同一であって、前記第１送信手段によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵に基づき前記復号のための鍵を得るものであり、
前記通信コントロール端末は、
前記入室が管理された部屋に設置された後に前記決済処理サーバから起動要求を受付け、当該起動要求に基づいて前記通信コントロール端末管理サーバに対して前記暗号化された復号のための鍵の送信を要求する鍵情報要求手段と、
前記暗号化された復号のための鍵の送信要求に対して前記通信コントロール端末管理サーバから送信される前記暗号化された復号のための鍵を受信し前記揮発性メモリ領域に格納する鍵情報格納手段と
を有する
ことを特徴とする料金決済処理システム。
自動料金支払いシステム（ＥＴＣ（登録商標））の利用者の車両に搭載されたＥＴＣ機能を有する車載器と、所定の商業施設に設けられ、前記車載器と通信可能な路側機と、前記路側機と通信回線を介して接続されると共に入室が管理された部屋に設置された通信コントロール端末と、前記通信コントロール端末と通信回線を介して接続されている通信コントロール端末管理サーバと、前記通信コントロール端末と接続されると共に前記利用者が支払うべき支払料金のデータを有する決済処理サーバとを用いて、前記支払料金の決済処理を行う料金決済処理方法であって、
前記車載器は、前記利用者のＥＴＣカードが挿入され当該ＥＴＣカードから暗号化されたカード情報を読み取るものであると共に前記暗号化されたカード情報を路側機に送信するものであり、
前記通信コントロール端末管理サーバは、前記暗号化された情報に対応する暗号化された復号のための鍵、または前記復号のための鍵を得るための暗号化された復号のための鍵を復号する鍵を格納しているものであり、
この方法は、
前記通信コントロール端末管理サーバが、
前記通信コントロール端末の起動時に前記通信コントロール端末からの要求に応じて前記暗号化された復号のための鍵を前記通信コントロール端末に送信する第１送信工程
を行い、
前記路側機が、
前記車載器により送信される前記暗号化された情報を受信し、受信した前記暗号化された情報を暗号化されたまま前記通信コントロール端末に送信する第２送信工程
を行い、
前記通信コントロール端末が、
前記第２送信工程によって送信された前記暗号化された情報を受信し前記通信コントロール端末のメモリに格納する受信工程と、
前記受信工程で前記暗号化された情報を受信すると、前記第１送信工程によって予め送信された前記暗号化された復号のための鍵に基づき、当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の揮発性メモリ領域に格納する鍵格納工程と、
前記受信工程で受信した前記暗号化された情報を前記鍵格納工程で得られた前記復号のための鍵を用いて復号する復号工程と、
前記復号工程によって前記復号された情報に含まれる前記カード情報を前記決済処理サーバに送信する第３送信工程と、
前記鍵格納工程で前記揮発性メモリ領域に格納された前記復号のための鍵を前記復号工程による前記復号の後に前記通信コントロール端末において前記暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する鍵再暗号化工程と、
を行い、
前記決済処理サーバが、
前記第３送信工程で送信され受信した前記カード情報と前記支払料金とを含む決済指示を、前記ＥＴＣカードを発行したクレジットカード会社の決済サーバに向けて送信する決済指示工程
を行う
ことを特徴とする料金決済処理方法。
請求項７記載の料金決済処理方法において、
前記鍵格納工程において、前記通信コントロール端末における前記暗号化された復号のための鍵を格納しているメモリは揮発性メモリである
ことを特徴とする料金決済処理方法。
請求項７又は８記載の料金決済処理方法において、
前記路側機は駐車場の出口近傍に配置され、当該駐車場の出口に進入してきた前記車両の前記車載器と通信可能なものであり、
前記決済処理サーバは前記支払料金として前記利用者が支払うべき駐車場料金のデータを有するものであり、
前記駐車場は、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された出口ゲートを有し、当該出口ゲートは前記駐車場の出口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、
この方法は、
前記決済処理サーバ又は前記通信コントロール端末が、前記決済指示工程の後に、前記車両の前記駐車場からの出庫を許容するために前記出口ゲートを解放状態に動作させる出口ゲート解放工程
をさらに行う
ことを特徴とする料金決済処理方法。
請求項７又は８記載の料金決済処理方法において、
この方法は、駐車場の入口近傍に配置され、当該駐車場の入口に進入してきた前記車両の前記車載器と通信可能な入口路側機をさらに用い、
前記駐車場は、前記決済処理サーバ又は前記通信コントロール端末に通信回線を介して接続された入口ゲートを有し、当該入口ゲートは前記駐車場の入口を開放および閉鎖するために開放状態および閉鎖状態に動作可能なものであり、
この方法は、
前記入口路側機が、
前記入口に進入していた前記車両の前記車載器から送信される前記暗号化された情報を受信し、受信した前記暗号化された情報を暗号化されたまま前記通信コントロール端末に送信する入口第１送信工程
を行い、
前記通信コントロール端末が、
前記入口第１送信工程によって送信された前記暗号化された情報を受信し前記通信コントロール端末のメモリに格納する入場時受信工程と、
前記入場時受信工程で前記暗号化された情報を受信すると、前記第１送信工程によって予め送信された前記暗号化された復号のための鍵に基づき、当該端末のメモリに格納された前記暗号化された復号のための鍵を復号する鍵を用いて、前記復号のための鍵を得ると共に当該復号のための鍵を前記通信コントロール端末の前記揮発性メモリ領域に格納する入場時鍵格納工程と、
前記入場時受信工程で受信した前記暗号化された情報を前記鍵格納工程で前記揮発性メモリ領域に格納された前記復号のための鍵を用いて復号する入場時復号工程と、
前記入場時復号工程で復号された情報に含まれる前記カード情報を前記決済処理サーバに送信する入口第２送信工程と、
前記入場時鍵格納工程で前記揮発性メモリ領域に格納される前記復号のための鍵を前記入場時復号工程による前記復号の後に前記通信コントロール端末において暗号化された復号のための鍵を復号する鍵を自動生成し、当該生成した鍵を用いて再暗号化する再暗号化工程と
を行い、
前記決済処理サーバが、前記入口第２送信工程で送信される前記カード情報についてあらかじめカード会社との契約において定められた与信処理部を有し、
前記決済処理サーバが、前記与信処理部で前記カード情報について決済が可能であるという与信結果が得られた場合に、前記車両の前記駐車場への入庫を許容するために前記入口ゲートを解放状態に動作させる入口ゲート解放工程を行う
ことを特徴とする料金決済処理方法。
請求項７〜９のいずれか記載の料金決済処理方法において、
前記鍵格納工程は、前記通信コントロール端末管理サーバに格納されている前記暗号化された復号のための鍵と同一であって、前記第２送信工程によって前記通信コントロール端末に予め送信された前記暗号化された復号のための鍵に基づき前記復号のための鍵を得るようになっており、
この方法はさらに、前記通信コントロール端末が、
前記入室が管理された部屋に設置された後に前記決済処理サーバから起動要求を受付け、当該起動要求に基づいて前記通信コントロール端末管理サーバに対して前記暗号化された復号のための鍵の送信を要求する鍵情報要求工程と、
前記暗号化された復号のための鍵の送信要求に対して前記通信コントロール端末管理サーバから送信される前記暗号化された復号のための鍵を受信し前記揮発性メモリ領域に格納する鍵情報格納工程と
を行う
ことを特徴とする料金決済処理方法。