JP6881087B2

JP6881087B2 - Vehicle certification equipment

Info

Publication number: JP6881087B2
Application number: JP2017125434A
Authority: JP
Inventors: 策巳戸田
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2017-06-27
Filing date: 2017-06-27
Publication date: 2021-06-02
Anticipated expiration: 2037-06-27
Also published as: JP2019008657A

Description

この明細書における開示は、車両用認証機器に関する。 The disclosure in this specification relates to a vehicle certified device.

特許文献１は、路側機との通信処理を実行する車両用認証機器を開示している。車両用認証機器は、ＥＴＣ（登録商標）カードに記憶された情報を利用して課金処理を行う。従来技術として列挙された先行技術文献の記載内容は、この明細書における技術的要素の説明として、参照により援用される。 Patent Document 1 discloses a vehicle authentication device that executes communication processing with a roadside machine. The vehicle authentication device uses the information stored in the ETC (registered trademark) card to perform billing processing. The contents of the prior art documents listed as prior art are incorporated by reference as an explanation of the technical elements in this specification.

特許第５９９４６６０号公報Japanese Patent No. 5994660

特許文献１では、アクセサリ電源がオフの間もオンの間も、一度認証された記憶媒体であるカードが挿入されたままの状態となることがある。挿入されたままのカードが接点不良または一時的な接点外れなどの導通不良、その他カードのエラーにより認証できなくなる場合があった。アクセサリ電源がオフの間もオンの間も、カードが挿入されたままの状態のため、認証できない状態であることにユーザが気付かないおそれがあった。 In Patent Document 1, a card, which is a storage medium once authenticated, may remain inserted even when the accessory power supply is turned off or on. In some cases, the card as it was inserted could not be authenticated due to poor contact such as contact failure or temporary contact disconnection, or other card errors. Since the card is still inserted while the accessory power is off and on, the user may not notice that authentication is not possible.

上述の観点において、または言及されていない他の観点において、車両用認証機器にはさらなる改良が求められている。 Further improvements are required of vehicle certification equipment in the above-mentioned viewpoint or in other viewpoints not mentioned.

開示される１つの目的は、記憶媒体の認証ができないことによる利便性の低下を抑制する車両用認証機器を提供することにある。 One object disclosed is to provide a vehicle authentication device that suppresses a decrease in convenience due to the inability to authenticate a storage medium.

ここに開示された車両用認証機器は、路側機との通信処理を実行する車両用認証機器において、車両のアクセサリスイッチのオン状態およびオフ状態を示すアクセサリ電源（５）と、アクセサリ電源がオフとなっても、バッテリ（４）から直接に電源が供給されるバックアップ用電源（９）と、バックアップ用電源を用いて、記憶媒体（２）の有無を検出する記憶媒体検出部（１３）と、記憶媒体に記憶されている情報に対応する情報を記憶する記憶部（３ａ）と、アクセサリ電源がオフの間に、記憶媒体を有したままであるか否かを、記憶媒体検出部で検出された記憶媒体の有無に基づいて判断する判断部（３）と、判断部により記憶媒体を有したままであると判断された場合、記憶部で記憶された情報を使用する記憶処理部（３ｄ）とを備える。 The vehicle authentication device disclosed here is an accessory power supply (5) that indicates an on state and an off state of the vehicle accessory switch and an accessory power supply that is turned off in the vehicle authentication device that executes communication processing with the roadside unit. Even so, the backup power supply (9) to which power is directly supplied from the battery (4), the storage medium detection unit (13) that detects the presence or absence of the storage medium (2) using the backup power supply, and The storage medium detection unit detects whether or not the storage unit (3a) that stores the information corresponding to the information stored in the storage medium and the storage medium are still held while the accessory power is turned off. A judgment unit (3) that makes a judgment based on the presence or absence of a storage medium, and a storage processing unit (3d) that uses the information stored in the storage unit when the judgment unit determines that the storage medium is still held. And.

ここに開示された車両用認証機器によると、記憶媒体検出部は、アクセサリ電源がオフとなってもバッテリから直接に電源が供給されるバックアップ用電源を用いて記憶媒体の有無を検出する。判断部は、アクセサリ電源がオフの間に、記憶媒体を有したままであるか否かを判断する。記憶処理部は、判断部により記憶媒体を有したままであると判断された場合、記憶部に記憶された情報を路側機との通信処理に使用する。これにより記憶媒体が認証できない状態でも、路側機との通信処理を行うことができるため、記憶媒体の認証ができないことによる利便性の低下を抑制できる。 According to the vehicle authentication device disclosed here, the storage medium detection unit detects the presence or absence of the storage medium by using a backup power supply that is directly supplied with power from the battery even when the accessory power supply is turned off. The determination unit determines whether or not the storage medium is still held while the accessory power is off. When the determination unit determines that the storage medium is still held, the storage processing unit uses the information stored in the storage unit for communication processing with the roadside machine. As a result, communication processing with the roadside machine can be performed even when the storage medium cannot be authenticated, so that it is possible to suppress a decrease in convenience due to the inability to authenticate the storage medium.

この明細書における開示された複数の態様は、それぞれの目的を達成するために、互いに異なる技術的手段を採用する。請求の範囲およびこの項に記載した括弧内の符号は、後述する実施形態の部分との対応関係を例示的に示すものであって、技術的範囲を限定することを意図するものではない。この明細書に開示される目的、特徴、および効果は、後続の詳細な説明、および添付の図面を参照することによってより明確になる。 The disclosed aspects herein employ different technical means to achieve their respective objectives. The claims and the reference numerals in parentheses described in this section exemplify the correspondence with the parts of the embodiments described later, and are not intended to limit the technical scope. The objectives, features, and effects disclosed herein will be made clearer by reference to the subsequent detailed description and accompanying drawings.

第１実施形態に係る車両用認証機器を示す機能ブロック図である。It is a functional block diagram which shows the vehicle authentication device which concerns on 1st Embodiment. 車両用認証機器の処理を示すフローチャートである。It is a flowchart which shows the process of the vehicle authentication device. 車両用認証機器の処理を示すフローチャートである。It is a flowchart which shows the process of the vehicle authentication device. ＥＴＣ通信処理を示すフローチャートである。It is a flowchart which shows ETC communication processing. 第２実施形態に係る車両用認証機器を示す機能ブロック図である。It is a functional block diagram which shows the vehicle authentication device which concerns on 2nd Embodiment.

図面を参照しながら、複数の実施形態を説明する。複数の実施形態において、機能的におよび／または構造的に対応する部分および／または関連付けられる部分には同一の参照符号、または百以上の位が異なる参照符号が付される場合がある。対応する部分および／または関連付けられる部分については、他の実施形態の説明を参照することができる。 A plurality of embodiments will be described with reference to the drawings. In a plurality of embodiments, functionally and / or structurally corresponding parts and / or related parts may be designated with the same reference code or reference codes having a hundreds or more different digits. References can be made to the description of other embodiments for the corresponding and / or associated parts.

（第１実施形態）
以下、第１実施形態について、図面を参照しつつ説明する。図１は、第１実施形態に係る車両用認証機器としてＥＴＣ車載器１００を示している。 (First Embodiment)
Hereinafter, the first embodiment will be described with reference to the drawings. FIG. 1 shows an ETC on-board unit 100 as a vehicle authentication device according to the first embodiment.

図１に示すように、ＥＴＣ車載器１００は、ＥＴＣカード２を利用してＥＴＣ課金処理システムにより課金処理を実行するものである。ＥＴＣ車載器１００は、ＥＴＣカード２を収容するための図示しないカードコネクタを有する。ＥＴＣ車載器１００は、カードコネクタに挿入されたＥＴＣカード２の接点部２ａと電気的に接続するカードコンタクト１４とを有する。 As shown in FIG. 1, the ETC on-board unit 100 uses the ETC card 2 to execute billing processing by the ETC billing processing system. The ETC on-board unit 100 has a card connector (not shown) for accommodating the ETC card 2. The ETC on-board unit 100 has a contact portion 2a of the ETC card 2 inserted into the card connector and a card contact 14 that is electrically connected to the contact portion 2a.

ＥＴＣカード２は、接点部２ａと、ＥＴＣ記憶部２ｂと、制御部２ｃとを有する。接点部２ａは、外部と電気的に接続される。接点部２ａは、外部と情報の授受を行う。 The ETC card 2 has a contact unit 2a, an ETC storage unit 2b, and a control unit 2c. The contact portion 2a is electrically connected to the outside. The contact portion 2a exchanges information with the outside.

ＥＴＣ記憶部２ｂは、フラッシュメモリまたはＥＥＰＲＯＭ（登録商標）などの不揮発性メモリである。ＥＴＣ記憶部２ｂは、カード情報を記憶する。カード情報は、所有者などの所有権を示す所有権情報、サービスに応じた課金のためのクレジット情報、サービスの利用履歴を示す履歴情報などを含む。カード情報の一部は、認証処理に利用される。認証処理は、ＥＴＣカード２の正当性と有効性とを認証する処理である。認証処理によって正当性および／または有効性が否定されると、ＥＴＣカード２に基づくサービスの利用が許可されない。一方、認証処理によって正当性と有効性との両方が肯定されると、ＥＴＣカード２に基づくサービスの利用が許可される。ＥＴＣ車載器１００は、カードコンタクト１４と接点部２ａとを接続させることでＥＴＣカード２の認証処理を行う。 The ETC storage unit 2b is a non-volatile memory such as a flash memory or an EEPROM (registered trademark). The ETC storage unit 2b stores card information. The card information includes ownership information indicating the ownership of the owner, credit information for billing according to the service, history information indicating the usage history of the service, and the like. Part of the card information is used for authentication processing. The authentication process is a process for authenticating the validity and validity of the ETC card 2. If the validity and / or validity is denied by the authentication process, the use of the service based on the ETC card 2 is not permitted. On the other hand, if both the validity and the validity are affirmed by the authentication process, the use of the service based on the ETC card 2 is permitted. The ETC on-board unit 100 performs the authentication process of the ETC card 2 by connecting the card contact 14 and the contact portion 2a.

制御部２ｃは、マイコンを主体として構成されている。制御部２ｃは、ＥＴＣ記憶部２ｂに記憶されているカード情報をＥＴＣ車載器１００からの要求に応じて出力する。制御部２ｃは、ＥＴＣ記憶部２ｂへの読み出しおよび書き込みを行う。このＥＴＣカード２は、記憶媒体に相当する。 The control unit 2c is mainly composed of a microcomputer. The control unit 2c outputs the card information stored in the ETC storage unit 2b in response to a request from the ETC on-board unit 100. The control unit 2c reads and writes to the ETC storage unit 2b. The ETC card 2 corresponds to a storage medium.

記憶媒体としてＥＴＣカード２を用いているが、ＥＴＣカード２以外の記憶媒体を利用する形態を採用するようにしてもよい。例えば、ＥＴＣカード２が含まれるＩＣカードおよびＣＤなどの記憶媒体を用いてもよい。 Although the ETC card 2 is used as the storage medium, a form in which a storage medium other than the ETC card 2 is used may be adopted. For example, a storage medium such as an IC card containing the ETC card 2 and a CD may be used.

ＥＴＣ課金処理システムは、料金所に設けられる路側機とサーバとを有する。路側機は、ＥＴＣ車載器１００と狭域通信方式を採用した通信処理を行う。 The ETC billing processing system has a roadside machine and a server provided at the tollhouse. The roadside unit performs communication processing using the narrow-range communication method with the ETC on-board unit 100.

カード情報の一部は、カードコンタクト１４と接点部２ａとの物理的な有線接続によりＥＴＣ車載器１００へと送られる。次に、カード情報の一部は、ＥＴＣ車載器１００から路側機へ無線送信される。さらに、カード情報の一部は、路側機からサーバへ有線および／または無線によって送信される。これにより、ＥＴＣ課金処理システムは、課金処理などを実行する。ＥＴＣ車載器１００から路側機へ送られる情報は、正当で有効なＥＴＣカード２のカード情報の一部と同一でもよい。認証処理によってＥＴＣカード２の正当性と有効性とが肯定された後に、正当で有効なＥＴＣカード２に起因する情報は、固有情報と呼ばれる。狭域通信によってＥＴＣ車載器１００と路側機との間で授受される無線通信情報には、固有情報、利用情報、課金情報などが含まれる。 A part of the card information is sent to the ETC on-board unit 100 by a physical wired connection between the card contact 14 and the contact portion 2a. Next, a part of the card information is wirelessly transmitted from the ETC on-board unit 100 to the roadside unit. In addition, some of the card information is transmitted from the roadside unit to the server by wire and / or wirelessly. As a result, the ETC billing processing system executes billing processing and the like. The information sent from the ETC on-board unit 100 to the roadside unit may be the same as a part of the card information of the valid and valid ETC card 2. After the validity and validity of the ETC card 2 are affirmed by the authentication process, the information resulting from the valid and valid ETC card 2 is called unique information. The wireless communication information exchanged between the ETC on-board unit 100 and the roadside unit by narrow area communication includes unique information, usage information, billing information, and the like.

ＥＴＣ車載器１００は、課金処理を実行するために、挿入されたＥＴＣカード２の認証処理を終了させている必要がある。サーバは、無線通信情報を保持する。サーバに保持された無線通信情報は、図示しないＰＣなどから確認することができる。 The ETC on-board unit 100 needs to complete the authentication process of the inserted ETC card 2 in order to execute the billing process. The server holds wireless communication information. The wireless communication information held in the server can be confirmed from a PC or the like (not shown).

（ＥＴＣ車載器の構成）
ＥＴＣ車載器１００は、ＡＳＩＣ（application specific integrated circuit）３を有する。ＡＳＩＣ３は、ＲＯＭ、ＲＡＭなどを含んで構成される集積回路である。ＡＳＩＣ３は、ＥＴＣ課金処理システムの課金処理に対応した動作をするようにプログラムが予め組み込まれている。ＡＳＩＣ３は、記憶部３ａと書き込み部３ｂと不揮発性メモリ３ｃと記憶処理部３ｄとを有する。ＡＳＩＣ３は、判断部に相当する。 (Configuration of ETC on-board unit)
The ETC on-board unit 100 has an ASIC (application specific integrated circuit) 3. The ASIC 3 is an integrated circuit including a ROM, a RAM, and the like. The ASIC3 has a program built in in advance so as to operate in accordance with the billing process of the ETC billing processing system. The ASIC 3 has a storage unit 3a, a writing unit 3b, a non-volatile memory 3c, and a storage processing unit 3d. ASIC3 corresponds to a judgment unit.

記憶部３ａは、ＲＡＭに代表される揮発性メモリである。記憶部３ａは、挿入されたＥＴＣカード２が記憶する固有情報を読み出して記憶する。書き込み部３ｂは、ＥＴＣカード２に利用情報および課金情報などの課金処理に関する情報の書き込み要求を行う。制御部２ｃは、書き込み部３ｂからの書き込み要求に応じて、ＥＴＣ記憶部２ｂへ書き込みを行う。不揮発性メモリ３ｃは、音量などの設定情報および解析用のログ情報を記憶する。記憶処理部３ｄは、路側機との狭域通信において、記憶部３ａで記憶された情報を使用するか否かを判断する。 The storage unit 3a is a volatile memory typified by RAM. The storage unit 3a reads and stores the unique information stored in the inserted ETC card 2. The writing unit 3b requests the ETC card 2 to write information related to billing processing such as usage information and billing information. The control unit 2c writes to the ETC storage unit 2b in response to a write request from the write unit 3b. The non-volatile memory 3c stores setting information such as volume and log information for analysis. The storage processing unit 3d determines whether or not to use the information stored in the storage unit 3a in the narrow area communication with the roadside unit.

ＥＴＣ車載器１００は、ＥＴＣ車載器１００の内部へ給電する内部電源を有する。内部電源は、５Ｖ電源７と、３Ｖ電源８と、バックアップ用電源９とを有する。内部電源は、車載バッテリ４から電源コネクタ６を介して給電される。アクセサリ電源（ＡＣＣ電源）５は、車両のアクセサリスイッチのオン状態（以下、オン）およびオフ状態（以下、オフ）を示す。 The ETC on-board unit 100 has an internal power supply that supplies power to the inside of the ETC on-board unit 100. The internal power supply includes a 5V power supply 7, a 3V power supply 8, and a backup power supply 9. The internal power supply is supplied from the vehicle-mounted battery 4 via the power connector 6. The accessory power supply (ACC power supply) 5 indicates an on state (hereinafter, on) and an off state (hereinafter, off) of the accessory switch of the vehicle.

５Ｖ電源７は、車載バッテリ４から給電される１２Ｖまたは２４Ｖから５Ｖを生成する。３Ｖ電源８は、５Ｖ電源７を降圧して３Ｖを生成する。バックアップ用電源９は、ＡＣＣ電源５がオフとなってもＡＳＩＣ３および後述するカード検出ＳＷ（スイッチ）１３へ給電する。 The 5V power supply 7 generates 5V from 12V or 24V supplied from the vehicle-mounted battery 4. The 3V power supply 8 lowers the 5V power supply 7 to generate 3V. The backup power supply 9 supplies power to the ASIC 3 and the card detection SW (switch) 13 described later even when the ACC power supply 5 is turned off.

ＥＴＣ車載器１００は、５Ｖ系電源監視回路１０と、３Ｖ系電源監視回路１１とを有する。５Ｖ系電源監視回路１０は、５Ｖ電源７の電圧低下を監視する。３Ｖ系電源監視回路１１は３Ｖ電源８を監視する。５Ｖ系電源監視回路１０は、５Ｖ電源７の電圧がＥＴＣカード２の最低動作保証電圧まで低下した場合、カード低電圧通知をＡＳＩＣ３へ出力する。ＥＴＣカード２の最低動作保証電圧とは、例えば４．５Ｖである。 The ETC on-board unit 100 includes a 5V system power supply monitoring circuit 10 and a 3V system power supply monitoring circuit 11. The 5V system power supply monitoring circuit 10 monitors the voltage drop of the 5V power supply 7. The 3V system power supply monitoring circuit 11 monitors the 3V power supply 8. The 5V system power supply monitoring circuit 10 outputs a card low voltage notification to the ASIC 3 when the voltage of the 5V power supply 7 drops to the minimum operation guaranteed voltage of the ETC card 2. The minimum operation guarantee voltage of the ETC card 2 is, for example, 4.5V.

３Ｖ系電源監視回路１１は、３Ｖ電源８の電圧がＡＳＩＣ３の最低動作保証電圧よりも高い電圧である所定の閾値まで低下した場合、ＡＳＩＣ低電圧通知をＡＳＩＣ３へ出力する。ＡＳＩＣ３の最低動作保証電圧とは、例えば１．８Ｖである。所定の閾値とは、ＡＳＩＣ３の最低動作保証電圧まで低下する前に、ＡＳＩＣ３がＥＴＣ課金処理システムに対応した動作が行える電圧である。所定の閾値とは、例えば２．０Ｖである。 The 3V power supply monitoring circuit 11 outputs an ASIC low voltage notification to the ASIC 3 when the voltage of the 3V power supply 8 drops to a predetermined threshold value which is higher than the minimum operation guarantee voltage of the ASIC 3. The minimum operation guaranteed voltage of ASIC3 is, for example, 1.8V. The predetermined threshold value is a voltage at which the ASIC 3 can operate in accordance with the ETC billing processing system before it drops to the minimum operation guaranteed voltage of the ASIC 3. The predetermined threshold value is, for example, 2.0 V.

ＥＴＣ車載器１００は、ＡＳＩＣ３の入出力端子と接続されるクロック回路１２と、カード検出ＳＷ（スイッチ）１３と、スピーカ１５とを有する。クロック回路１２は、クロック信号をＡＳＩＣ３のクロック端子へと出力する。カード検出ＳＷ１３は、ＥＴＣカード２が挿入されているか否かを検出する。スイッチがオンのとき、ＥＴＣカード２が挿入されているとする。スイッチがオフのとき、ＥＴＣカード２が挿入されていないとする。挿入されていることをフラグとして記憶媒体を有していると示す。挿入されていないことをフラグとして記憶媒体を有していないと示す。カード検出ＳＷ１３は、記憶媒体検出部に相当する。スピーカ１５は、アンプ１７より駆動される。アンプ１７は、ＡＳＩＣ３からローパスフィルタ１６を介して接続される。スピーカ１５は、通知部に相当する。 The ETC on-board unit 100 includes a clock circuit 12 connected to an input / output terminal of the ASIC 3, a card detection SW (switch) 13, and a speaker 15. The clock circuit 12 outputs a clock signal to the clock terminal of the ASIC 3. The card detection SW13 detects whether or not the ETC card 2 is inserted. It is assumed that the ETC card 2 is inserted when the switch is on. When the switch is off, it is assumed that the ETC card 2 is not inserted. The fact that it is inserted indicates that it has a storage medium as a flag. Not inserted is flagged to indicate that it does not have a storage medium. The card detection SW13 corresponds to a storage medium detection unit. The speaker 15 is driven by the amplifier 17. The amplifier 17 is connected from the ASIC 3 via the low-pass filter 16. The speaker 15 corresponds to a notification unit.

ＥＴＣ車載器１００は、ＡＳＩＣ３の入出力端子と接続された履歴スイッチ１８と、緑色ＬＥＤ１９と、橙色ＬＥＤ２０と、挿入口照明２１と、音量スイッチ２２とを有する。履歴スイッチ１８および音量スイッチ２２は、ユーザにより操作される。履歴スイッチ１８は、記憶部３ａに記憶された履歴情報をスピーカ１５に発話させるためのスイッチである。スピーカ１５に発話させるのに代えて、図示しない表示器に表示させてもよい。緑色ＬＥＤ１９は、ＥＴＣカード２が挿入されている場合に点灯する。橙色ＬＥＤ２０は、路側機との間で通信が不可能である場合などに点灯する。 The ETC on-board unit 100 has a history switch 18, a green LED 19, an orange LED 20, an insertion slot illumination 21, and a volume switch 22 connected to the input / output terminals of the ASIC 3. The history switch 18 and the volume switch 22 are operated by the user. The history switch 18 is a switch for causing the speaker 15 to speak the history information stored in the storage unit 3a. Instead of having the speaker 15 speak, it may be displayed on a display (not shown). The green LED 19 lights up when the ETC card 2 is inserted. The orange LED 20 lights up when communication with the roadside unit is impossible.

ＥＴＣ車載器１００は、ＡＳＩＣ３の入出力端子と接続された外部Ｉ／Ｆ（インターフェース）ドライバ２３と、ＲＦ（高周波）回路２４とを有する。外部Ｉ／Ｆドライバ２３は、電源コネクタ６に接続された例えばカーナビゲーション装置等のＨＭＩ（Human Machine Interface）と接続される。ＲＦ回路２４は、ＲＦコネクタ２５及びアンテナ２６を介して路側機と通信する。ＲＦ回路２４は、アンテナ２６が受信した信号をＡＳＩＣ３に出力する。ＲＦ回路２４は、ＡＳＩＣ３が出力した情報を信号に変換する。ＲＦ回路２４は、変換した信号をアンテナ２６に出力する。 The ETC on-board unit 100 has an external I / F (interface) driver 23 connected to the input / output terminals of the ASIC 3 and an RF (radio frequency) circuit 24. The external I / F driver 23 is connected to an HMI (Human Machine Interface) such as a car navigation device connected to the power connector 6. The RF circuit 24 communicates with the roadside unit via the RF connector 25 and the antenna 26. The RF circuit 24 outputs the signal received by the antenna 26 to the ASIC3. The RF circuit 24 converts the information output by the ASIC 3 into a signal. The RF circuit 24 outputs the converted signal to the antenna 26.

（ＥＴＣ車載器の機能）
次にＥＴＣ車載器１００の機能について説明する。ＡＳＩＣ３の入出力端子と接続された各電子回路は、５Ｖ電源７と３Ｖ電源８とバックアップ用電源９のいずれかにより給電される。カード検出ＳＷ１３は、バックアップ用電源９により、ＡＣＣ電源５がオフのときもＥＴＣカード２が挿入されているか否かを検出できる。カード検出ＳＷ１３は、ＥＴＣカード２がある場合にオン、またはＥＴＣカード２がない場合にオフになるスイッチによって提供することができる。バックアップ用電源９により、ＡＣＣ電源５がオフの間も、記憶部３ａとカード検出ＳＷ１３とを動作可能とする。 (Function of ETC on-board unit)
Next, the function of the ETC on-board unit 100 will be described. Each electronic circuit connected to the input / output terminal of the ASIC 3 is supplied with power by any one of the 5V power supply 7, the 3V power supply 8, and the backup power supply 9. The card detection SW13 can detect whether or not the ETC card 2 is inserted by the backup power supply 9 even when the ACC power supply 5 is off. The card detection SW13 can be provided by a switch that turns on when there is an ETC card 2 or turns off when there is no ETC card 2. The backup power supply 9 enables the storage unit 3a and the card detection SW13 to operate even while the ACC power supply 5 is off.

ＡＣＣ電源５がオフのとき、記憶部３ａとカード検出ＳＷ１３以外のその他の電子回路は、クロックを遅くすることで低消費電力化させる。これにより、ＡＣＣ電源５がオフの間におけるＥＴＣ車載器１００の消費電力が抑制される。さらに、バックアップ用電源９からカード検出ＳＷ１３に供給される電流は、微小電流に制限されている。これにより、ＡＣＣ電源５がオフの間におけるＥＴＣ車載器１００の消費電力がさらに抑制される。 When the ACC power supply 5 is off, the storage unit 3a and other electronic circuits other than the card detection SW13 reduce the power consumption by slowing down the clock. As a result, the power consumption of the ETC on-board unit 100 while the ACC power supply 5 is off is suppressed. Further, the current supplied from the backup power supply 9 to the card detection SW13 is limited to a minute current. As a result, the power consumption of the ETC on-board unit 100 while the ACC power supply 5 is off is further suppressed.

ＡＳＩＣ３は、バックアップ用電源９により、ＡＣＣ電源５がオフのときも動作可能電圧が確保される。ＡＳＩＣ３は、ＡＣＣ電源５がオフの間に、カード検出ＳＷ１３を継続して監視する。ＡＳＩＣ３は、ＡＣＣ電源５がオフのときも、カード検出ＳＷ１３の検出結果を把握できる。ＡＳＩＣ３は、ＡＣＣ電源５のオンとオフの切り換えを確認できる。ＡＳＩＣ３は、ＡＣＣ電源５がオフのときも、記憶部３ａの全領域または一部の領域の情報を保持することができる。ＡＳＩＣ３は、カード検出ＳＷ１３を継続して監視することで、ＡＣＣ電源５がオフのときもＥＴＣカード２の抜き差しが行われたことを記憶できる。 The backup power supply 9 of the ASIC 3 ensures an operable voltage even when the ACC power supply 5 is off. The ASIC 3 continuously monitors the card detection SW 13 while the ACC power supply 5 is off. The ASIC 3 can grasp the detection result of the card detection SW 13 even when the ACC power supply 5 is off. The ASIC 3 can confirm the switching of the ACC power supply 5 on and off. The ASIC 3 can hold information in all or a part of the storage unit 3a even when the ACC power supply 5 is off. By continuously monitoring the card detection SW13, the ASIC 3 can remember that the ETC card 2 was inserted / removed even when the ACC power supply 5 was off.

図２および図３に示すフローチャートを用いて、ＥＴＣ車載器１００が実行する処理について説明する。図２および図３に示すＥＴＣ車載器１００が実行する処理は、ＥＴＣ車載器１００の起動中、常に行う。ＥＴＣ車載器１００が実行する処理は、ＥＴＣ車載器１００の電源が切れた状態（電源断状態）からＡＣＣ電源５がオフからオンとなった時に開始される。 The process executed by the ETC on-board unit 100 will be described with reference to the flowcharts shown in FIGS. 2 and 3. The process executed by the ETC on-board unit 100 shown in FIGS. 2 and 3 is always performed during the activation of the ETC on-board unit 100. The process executed by the ETC on-board unit 100 is started when the ACC power supply 5 is turned from off to on from the state in which the power of the ETC on-board unit 100 is turned off (power off state).

ステップＳ１では、ＡＳＩＣ３は、起動処理を行い、ステップＳ２へと移行する。起動処理は、記憶部３ａとカード検出ＳＷ１３とその他の電子回路とを動作可能とする。ＡＳＩＣ３は、ＥＴＣカード２が挿入されていないことを示すフラグ（ｆｌａｇ＝０）にセットする。 In step S1, ASIC3 performs an activation process and proceeds to step S2. The activation process enables the storage unit 3a, the card detection SW13, and other electronic circuits to operate. The ASIC 3 is set to a flag (flag = 0) indicating that the ETC card 2 is not inserted.

ステップＳ２では、ＡＳＩＣ３は、カード検出ＳＷ１３に変化があったか否かを判断する。ＡＳＩＣ３は、カード検出ＳＷ１３に変化があった場合、ステップＳ３へと移行する。ＡＳＩＣ３は、カード検出ＳＷ１３に変化がなかった場合、ステップＳ７へと移行する。 In step S2, ASIC3 determines whether or not the card detection SW13 has changed. When there is a change in the card detection SW13, the ASIC3 proceeds to step S3. If there is no change in the card detection SW13, the ASIC3 proceeds to step S7.

ステップＳ３では、ＡＳＩＣ３は、カード検出ＳＷ１３がどう変化したかを判断する。ＡＳＩＣ３は、カード検出ＳＷ１３がオフからオン（ＯＦＦ／ＯＮ）となったと判断した場合、ステップＳ４へと移行する。ＡＳＩＣ３は、カード検出ＳＷ１３がオンからオフ（ＯＮ／ＯＦＦ）となったと判断した場合、ステップＳ５へと移行する。 In step S3, the ASIC3 determines how the card detection SW13 has changed. When the ASIC 3 determines that the card detection SW13 has changed from off to on (OFF / ON), the ASIC 3 proceeds to step S4. When the ASIC3 determines that the card detection SW13 has changed from ON to OFF (ON / OFF), the ASIC3 proceeds to step S5.

ステップＳ５では、ＡＳＩＣ３は、ｆｌａｇ＝０を立て、ステップＳ７へと移行する。ＡＳＩＣ３は、ＡＣＣ電源５がオンのときに、挿入されているＥＴＣカード２がユーザにより抜かれた場合、記憶部３ａに記憶されているカード情報を削除する。 In step S5, ASIC3 sets flag = 0 and proceeds to step S7. The ASIC 3 deletes the card information stored in the storage unit 3a when the inserted ETC card 2 is removed by the user when the ACC power supply 5 is on.

ステップＳ４では、ＡＳＩＣ３は、挿入されたＥＴＣカード２との認証処理であるカード認証を行い、ステップＳ６へと移行する。ＡＳＩＣ３は、挿入されたＥＴＣカード２との相互認証のため、例えばチャレンジ／レスポンス認証方式を用いる。ＡＳＩＣ３は、認証処理によって、挿入されているＥＴＣカード２の正当性と有効性とを確認する。ＥＴＣカード２は、カード認証が失敗した場合、ＡＳＩＣ３からのカード情報の読み出しおよび書き込みコマンドに対して拒否信号を返すようになっている。ＡＳＩＣ３は、拒否信号に応じて、スピーカ１５を介してユーザにＥＴＣカード２の認証ができなかった旨の通知を行う。 In step S4, the ASIC 3 performs card authentication, which is an authentication process with the inserted ETC card 2, and proceeds to step S6. The ASIC 3 uses, for example, a challenge / response authentication method for mutual authentication with the inserted ETC card 2. The ASIC 3 confirms the validity and validity of the inserted ETC card 2 by the authentication process. When the card authentication fails, the ETC card 2 returns a rejection signal to a command for reading and writing card information from the ASIC 3. In response to the rejection signal, the ASIC 3 notifies the user via the speaker 15 that the ETC card 2 could not be authenticated.

ステップＳ６では、ＡＳＩＣ３は、カード認証が成功したＥＴＣカード２が挿入されていることを示すフラグ（ｆｌａｇ＝１）を立て、ステップＳ７へと移行する。ＡＳＩＣ３は、カード認証ができた場合、ｆｌａｇ＝１を立てるとともに、ＥＴＣカード２に対して固有情報の読み出しコマンドを送信する。ＥＴＣカード２は、読み出しコマンドに応じて固有情報を有するカード情報をＡＳＩＣ３へと出力する。ＡＳＩＣ３は、出力されたカード情報を記憶部３ａに記憶する。 In step S6, the ASIC 3 sets a flag (flag = 1) indicating that the ETC card 2 for which card authentication has been successful is inserted, and proceeds to step S7. When the card is authenticated, the ASIC 3 sets flag = 1 and sends a command to read the unique information to the ETC card 2. The ETC card 2 outputs the card information having the unique information to the ASIC 3 in response to the read command. The ASIC 3 stores the output card information in the storage unit 3a.

ＡＳＩＣ３は、路側機との狭域通信を迅速に行うために、カード情報を記憶部３ａに記憶させておく。ＡＳＩＣ３は、記憶部３ａに記憶されたカード情報をもとに、ＥＴＣ課金システムへＥＴＣカード２に関する情報を送信する。ＥＴＣ課金システムは、この情報をもとに課金処理を行う。 The ASIC 3 stores card information in the storage unit 3a in order to quickly perform narrow-area communication with the roadside machine. The ASIC 3 transmits information about the ETC card 2 to the ETC billing system based on the card information stored in the storage unit 3a. The ETC billing system performs billing processing based on this information.

ステップＳ７では、後述するＥＴＣ通信処理を行う。ＥＴＣ通信処理を行い、ステップＳ８へと移行する。 In step S7, ETC communication processing described later is performed. ETC communication processing is performed, and the process proceeds to step S8.

ステップＳ８では、ＡＳＩＣ３は、ＡＣＣ電源５がオンか否かを判断する。ＡＣＣ電源５がオフの場合、ステップＳ９へ移行する。ＡＳＩＣ３は、ＡＣＣ電源５がオンの場合、ステップＳ２へと戻る。ＡＳＩＣ３は、ＡＣＣ電源５がオンからオフへとなった場合、バックアップ用電源９により、ＡＣＣ電源５がオフの間、記憶部３ａとカード検出ＳＷ１３のみ動作可能とする。 In step S8, the ASIC 3 determines whether or not the ACC power supply 5 is on. When the ACC power supply 5 is off, the process proceeds to step S9. The ASIC 3 returns to step S2 when the ACC power supply 5 is on. When the ACC power supply 5 is turned from on to off, the backup power supply 9 enables the ASIC 3 to operate only the storage unit 3a and the card detection SW13 while the ACC power supply 5 is off.

ステップＳ９では、ＡＳＩＣ３は、設定情報およびログ情報を不揮発性メモリ３ｃに格納し、ステップＳ１０へと移行する。 In step S9, the ASIC 3 stores the setting information and the log information in the non-volatile memory 3c, and proceeds to step S10.

ステップＳ１０では、ＡＳＩＣ３は、フラグの確認を行う。ｆｌａｇ＝１であった場合、ＡＳＩＣ３は、カード認証後、カード認証ができたＥＴＣカード２である特定記憶媒体が挿入されたままの状態であると判断する。特定記憶媒体は、記憶部３ａで記憶されているカード情報に対応するＥＴＣカード２を示す。ｆｌａｇ＝１であった場合、ステップＳ１１へと移行する。 In step S10, ASIC3 confirms the flag. When flag = 1, the ASIC 3 determines that the specific storage medium, which is the ETC card 2 that has been card-authenticated, is still inserted after the card authentication. The specific storage medium indicates an ETC card 2 corresponding to the card information stored in the storage unit 3a. If flag = 1, the process proceeds to step S11.

ｆｌａｇ＝０であった場合、ＡＳＩＣ３は、ＥＴＣカード２が挿入されていないと判断し、本フローを終了する。本フローの終了により、ＥＴＣ車載器１００は、電源断状態となる。 When flag = 0, ASIC3 determines that the ETC card 2 is not inserted, and ends this flow. At the end of this flow, the ETC on-board unit 100 is turned off.

ステップＳ１１では、ＡＳＩＣ３は、カード検出ＳＷ１３がオンか否かを判断する。ＡＳＩＣ３は、カード検出ＳＷ１３がオンであると判断した場合、ステップＳ１３へと移行する。ＡＳＩＣ３は、カード検出ＳＷ１３がオフであると判断した場合、ステップＳ１２へと移行する。ステップＳ１１でのＡＳＩＣ３は、判断部に相当する。 In step S11, the ASIC 3 determines whether or not the card detection SW13 is on. When the ASIC3 determines that the card detection SW13 is on, it proceeds to step S13. When the ASIC3 determines that the card detection SW13 is off, it proceeds to step S12. The ASIC 3 in step S11 corresponds to the determination unit.

ステップＳ１２では、ＡＳＩＣ３は、ＡＣＣ電源５がオフの間に、特定記憶媒体が抜かれたと判断する。ＡＳＩＣ３は、ｆｌａｇ＝０を立て、本フローを終了する。ＡＳＩＣ３は、ＡＣＣ電源５がオフとなっている間、ＥＴＣカード２の抜き差しが行われたか否かを確認し続ける。ＡＳＩＣ３は、１度でも挿入されたＥＴＣカード２の抜き差しが行われた場合、ｆｌａｇ＝０を立て、一度電源断状態とする。これにより、記憶部３ａに記憶された情報が消去される。ＡＳＩＣ３は、記憶部３ａに記憶されたカード情報を電源断状態とする前に積極的に消去してもよい。 In step S12, the ASIC 3 determines that the specific storage medium has been removed while the ACC power supply 5 is off. ASIC3 sets flag = 0 and ends this flow. The ASIC 3 keeps checking whether or not the ETC card 2 has been inserted or removed while the ACC power supply 5 is turned off. When the ETC card 2 inserted is inserted or removed even once, the ASIC 3 sets flag = 0 and turns off the power once. As a result, the information stored in the storage unit 3a is erased. The ASIC 3 may positively erase the card information stored in the storage unit 3a before the power is turned off.

ステップＳ１３では、ＡＳＩＣ３は、ＡＣＣ電源５がオンか否かを判断する。ＡＣＣ電源５がオフの場合、ステップＳ１１へと戻る。ＡＳＩＣ３は、ＡＣＣ電源５がオンの場合、ステップＳ１４へと移行する。 In step S13, the ASIC 3 determines whether or not the ACC power supply 5 is on. If the ACC power supply 5 is off, the process returns to step S11. The ASIC 3 proceeds to step S14 when the ACC power supply 5 is on.

ステップＳ１４では、ＡＳＩＣ３は、起動処理を行い、ステップＳ２へと戻る。ステップＳ１４での起動処理は、記憶部３ａとカード検出ＳＷ１３との動作を保持しつつ、その他の電子回路を動作させる。ＡＣＣ電源５がオンの間も、オフの間も記憶部３ａは動作し続けるため、記憶部３ａは、記憶した情報を保持し続けることができる。 In step S14, ASIC3 performs an activation process and returns to step S2. The activation process in step S14 operates other electronic circuits while maintaining the operations of the storage unit 3a and the card detection SW13. Since the storage unit 3a continues to operate while the ACC power supply 5 is on and off, the storage unit 3a can continue to hold the stored information.

ＡＳＩＣ３は、挿入されている特定記憶媒体の再認証を行わない。ＡＳＩＣ３は、特定記憶媒体が挿入されていると判断した場合、記憶部３ａに記憶された情報を使用する。ＡＳＩＣ３は、たとえ挿入されている特定記憶媒体が導通不良により、認証できない状態となっていたとしても、記憶部３ａに記憶されたカード情報を使用する。ステップＳ１４でのＡＳＩＣ３は、記憶処理部３ｄに相当する。 ASIC3 does not re-authenticate the inserted specific storage medium. When the ASIC 3 determines that the specific storage medium is inserted, the ASIC 3 uses the information stored in the storage unit 3a. The ASIC 3 uses the card information stored in the storage unit 3a even if the specific storage medium inserted is in a state where it cannot be authenticated due to poor continuity. The ASIC 3 in step S14 corresponds to the storage processing unit 3d.

ＥＴＣ車載器１００は、一度、カード認証ができれば、特定記憶媒体が挿入されたままであることを条件に、特定記憶媒体の状態にかかわらず路側機との狭域通信によりＥＴＣサービスなどのサービス供与を受けることができる。 Once the card authentication is possible, the ETC on-board unit 100 provides services such as ETC service by narrow-area communication with the roadside unit regardless of the state of the specific storage medium, provided that the specific storage medium is still inserted. Can receive.

（ＥＴＣ通信処理）
図４に示すフローチャートを用いて、ＥＴＣ通信処理について説明する。ＥＴＣ通信処理は、ＥＴＣ車載器１００が路側機を通過するときに行われる。ＥＴＣ車載器１００が路側機を通過するとき、ＥＴＣ車載器１００と路側機との間で狭域通信が行われる。 (ETC communication processing)
The ETC communication process will be described with reference to the flowchart shown in FIG. The ETC communication process is performed when the ETC on-board unit 100 passes through the roadside unit. When the ETC on-board unit 100 passes through the roadside unit, narrow-range communication is performed between the ETC on-board unit 100 and the roadside unit.

車両が狭域通信エリア内に入ると、ＡＳＩＣ３は、路側機から送信されるＦＣＭ（Frame Control Message）を受信する。ＡＳＩＣ３は、受信したＦＣＭが正規なものであると判断した場合、路側機とのリンク確立のために情報の送受信を行う。 When the vehicle enters the narrow communication area, the ASIC 3 receives the FCM (Frame Control Message) transmitted from the roadside unit. When the ASIC3 determines that the received FCM is legitimate, the ASIC3 transmits / receives information in order to establish a link with the roadside machine.

ＥＴＣ通信処理においてＡＳＩＣ３は、路側機と課金処理のための情報のやりとりをＲＦ回路２４およびアンテナ２６を介して行う。ＥＴＣ車載器１００は、ＥＴＣカード２を挿入した状態で、車両が有料道路の入口料金所であるＥＴＣ入口ゲートを通過すると、料金所に設置された路側機との間で狭域通信を行う。ＥＴＣ車載器１００は、路側機から送信される入口料金所の情報が含まれる利用情報を受信する。ＡＳＩＣ３は、路側機から受信した利用情報を記憶部３ａに記憶させる。ＡＳＩＣ３は、ＥＴＣカード２に対して利用情報の書き込みを行う。 In the ETC communication processing, the ASIC 3 exchanges information with the roadside machine for billing processing via the RF circuit 24 and the antenna 26. When the vehicle passes through the ETC entrance gate, which is the entrance tollhouse of the toll road, with the ETC card 2 inserted, the ETC on-board unit 100 performs narrow-area communication with the roadside unit installed at the tollhouse. The ETC on-board unit 100 receives usage information including information on the entrance tollhouse transmitted from the roadside unit. The ASIC 3 stores the usage information received from the roadside machine in the storage unit 3a. The ASIC 3 writes usage information to the ETC card 2.

ＡＳＩＣ３は、車両が出口料金所であるＥＴＣ出口ゲートを通過すると、路側機に対して記憶部３ａに記憶された無線通信情報を送信する。路側機は、受信した無線通信情報をもとに車両に対する通行料金の決済を自動的に行う。 When the vehicle passes through the ETC exit gate, which is the exit tollhouse, the ASIC 3 transmits the wireless communication information stored in the storage unit 3a to the roadside unit. The roadside unit automatically settles the toll for the vehicle based on the received wireless communication information.

ステップＳ５１では、ＡＳＩＣ３は、ＥＴＣ通信処理を行うタイミングか否かを判断する。ＡＳＩＣ３は、ＥＴＣ通信処理を行うタイミングであると判断した場合、ステップＳ５２へと移行する。ＡＳＩＣ３は、ＥＴＣ通信処理を行うタイミングでないと判断した場合、本フローを終了する。 In step S51, the ASIC 3 determines whether or not it is the timing to perform the ETC communication process. When the ASIC3 determines that it is the timing to perform the ETC communication process, the process proceeds to step S52. When the ASIC3 determines that it is not the timing to perform the ETC communication process, the ASIC3 ends this flow.

ステップＳ５２では、ＡＳＩＣ３は、ＥＴＣ通信を行い、ステップＳ５２へと移行する。ステップＳ５３では、ＡＳＩＣ３は、ＥＴＣ通信が成功したか否かを判断する。ＡＳＩＣ３は、ＥＴＣ通信が成功したと判断した場合、ステップＳ５４へと移行する。ＡＳＩＣ３は、ＥＴＣ通信が失敗したと判断した場合、ステップＳ５８へと移行する。 In step S52, ASIC3 performs ETC communication and proceeds to step S52. In step S53, ASIC3 determines whether or not the ETC communication is successful. When the ASIC3 determines that the ETC communication is successful, it proceeds to step S54. When the ASIC3 determines that the ETC communication has failed, the process proceeds to step S58.

ステップＳ５４では、書き込み部３ｂは、利用情報を受信したのち、ＥＴＣカード２に対して利用情報の書き込みを行い、ステップＳ５５へと移行する。 In step S54, the writing unit 3b writes the usage information to the ETC card 2 after receiving the usage information, and proceeds to step S55.

ステップＳ５５では、ＡＳＩＣ３は、ＥＴＣカード２に対して書き込みが成功したか否かを判断する。ＡＳＩＣ３は、ＥＴＣカード２に対して書き込みが成功したと判断した場合、本フローを終了する。ＡＳＩＣ３は、挿入されているＥＴＣカード２が導通不良などによりＥＴＣカード２に対して書き込みが失敗したと判断した場合、ステップＳ５６へと移行する。 In step S55, the ASIC 3 determines whether or not the writing to the ETC card 2 is successful. When the ASIC 3 determines that the writing to the ETC card 2 is successful, the ASIC 3 ends this flow. When the ASIC 3 determines that the inserted ETC card 2 has failed to write to the ETC card 2 due to poor continuity or the like, the process proceeds to step S56.

ステップＳ５６では、ＡＳＩＣ３は、書き込みの失敗が一回目か否かを判断する。ＡＳＩＣ３は、書き込みの失敗が一回目でないと判断した場合、ステップＳ５８へと移行する。ＡＳＩＣ３は、書き込みの失敗が一回目であると判断した場合、ステップＳ５７へと移行する。失敗の回数は、適宜設定すればよい。 In step S56, the ASIC 3 determines whether or not the write failure is the first time. When the ASIC3 determines that the writing failure is not the first time, the process proceeds to step S58. When the ASIC3 determines that the writing has failed for the first time, the process proceeds to step S57. The number of failures may be set as appropriate.

ステップＳ５７では、ＡＳＩＣ３は、ＥＴＣカード２の電源供給を一旦止め、再度ＥＴＣカード２の電源供給を開始することでＥＴＣカード２の活性化を行い、ステップＳ５４へと戻る。 In step S57, the ASIC 3 temporarily stops the power supply of the ETC card 2 and starts the power supply of the ETC card 2 again to activate the ETC card 2 and return to step S54.

ステップＳ５８では、ＡＳＩＣ３は、車両のユーザに対して、スピーカ１５を介してエラー警告を行う。ＡＳＩＣ３は、記憶処理部が記憶部３ａで記憶された情報を使用し、かつ、書き込み部３ｂがＥＴＣカード２へ書き込めなかった場合、ユーザに異常を通知する。 In step S58, the ASIC 3 gives an error warning to the user of the vehicle via the speaker 15. When the storage processing unit uses the information stored in the storage unit 3a and the writing unit 3b cannot write to the ETC card 2, the ASIC 3 notifies the user of the abnormality.

ＡＳＩＣ３は、入口料金所の利用情報をＥＴＣカード２に書き込むことができない場合でも、記憶部３ａの利用情報を保持する。ＡＳＩＣ３は、出口料金所で記憶部３ａに記憶されているカード情報を用いることで課金処理を行うことができる。 The ASIC 3 retains the usage information of the storage unit 3a even when the usage information of the entrance tollhouse cannot be written to the ETC card 2. The ASIC 3 can perform the billing process by using the card information stored in the storage unit 3a at the exit tollhouse.

ＡＳＩＣ３は、ＥＴＣカード２に書き込むことができない場合、ＥＴＣ記憶部２ｂに利用情報および課金情報を記憶させることができない。しかし、サーバは、路側機からの送信により無線通信情報を保持する。ユーザは、ＰＣなどからサーバにアクセスし、課金処理の情報などの無線通信情報を確認することができる。 When the ASIC 3 cannot write to the ETC card 2, the ETC storage unit 2b cannot store the usage information and the billing information. However, the server retains the wireless communication information by transmission from the roadside unit. The user can access the server from a PC or the like and check wireless communication information such as billing processing information.

（セキュリティ）
ＥＴＣ記憶部２ｂが記憶するカード情報は、複製が禁じられている。車載バッテリ４を外した場合または車載バッテリ４の劣化などにより極端に電圧が低下した場合（以下、電圧低下した場合）、セキュリティ上の観点から記憶部３ａが一時的に保持しているカード情報を削除する必要がある。極端に電圧が低下した場合とは、ＡＳＩＣ３の最低動作保証電圧よりも低下した場合を指す。ＡＳＩＣ３は、記憶部３ａの動作可能な電圧よりも低い電圧で動作可能なものとする。 (Security)
Reproduction of the card information stored in the ETC storage unit 2b is prohibited. When the in-vehicle battery 4 is removed or the voltage drops extremely due to deterioration of the in-vehicle battery 4 (hereinafter, when the voltage drops), the card information temporarily held by the storage unit 3a is stored from the viewpoint of security. Need to be deleted. The case where the voltage drops extremely means the case where the voltage drops below the minimum operation guaranteed voltage of ASIC3. It is assumed that the ASIC 3 can operate at a voltage lower than the operable voltage of the storage unit 3a.

認証されたＥＴＣカード２のカード情報は、記憶部３ａであるＲＡＭに保持される。ＡＣＣ電源５がオフのとき、バックアップ用電源９によりカード検出ＳＷ１３が給電されるのに合わせてＲＡＭのデータ保持するための電源供給を行う。電圧低下した場合、ＲＡＭに保持されるカード情報は、自動的に消去される。 The card information of the authenticated ETC card 2 is held in the RAM which is the storage unit 3a. When the ACC power supply 5 is off, power is supplied to hold the data in the RAM as the card detection SW13 is supplied by the backup power supply 9. When the voltage drops, the card information held in the RAM is automatically erased.

以上に述べた実施形態によると、カード検出ＳＷ１３は、バックアップ用電源９により、ＡＣＣ電源５がオフとなっても電源供給される。カード検出ＳＷ１３は、ＡＣＣ電源５がオフとなってもＥＴＣカード２の挿入の有無を監視し続ける。 According to the embodiment described above, the card detection SW13 is supplied with the backup power supply 9 even when the ACC power supply 5 is turned off. The card detection SW13 continues to monitor whether or not the ETC card 2 is inserted even when the ACC power supply 5 is turned off.

ＡＳＩＣ３は、ＡＣＣ電源５がオンからオフに変化した後のＡＣＣ電源５がオフ状態の間に、カード検出ＳＷ１３を継続して監視する。ＡＳＩＣ３は、カード検出ＳＷ１３により、ＡＣＣ電源５がオフの間中、継続的に特定記憶媒体が挿入されたままであるか否か判断する。記憶処理部３ｄは、ＡＳＩＣ３により特定記憶媒体が挿入されたままであると判断された場合、ＡＣＣ電源５がオンになった後もＥＴＣカード２の認証は行わず、路側機との狭域通信において、記憶部３ａで記憶された情報を使用する。 The ASIC 3 continuously monitors the card detection SW13 while the ACC power supply 5 is in the off state after the ACC power supply 5 is changed from on to off. The ASIC 3 determines whether or not the specific storage medium is continuously inserted while the ACC power supply 5 is off by the card detection SW13. When the storage processing unit 3d determines that the specific storage medium is still inserted by the ASIC 3, the storage processing unit 3d does not authenticate the ETC card 2 even after the ACC power supply 5 is turned on, and in narrow-range communication with the roadside machine. , The information stored in the storage unit 3a is used.

記憶処理部３ｄは、挿入されているＥＴＣカード２が導通不良などにより認証できない状態であったとしても、記憶部３ａに記憶されたカード情報を使用するため、路側機との狭域通信を正常に行い、ＥＴＣなどのサービスを利用し続けることができる。これにより、ＥＴＣカード２等の記憶媒体が認証できないことによる利便性の低下を抑制できる。 Even if the inserted ETC card 2 cannot be authenticated due to poor continuity or the like, the storage processing unit 3d uses the card information stored in the storage unit 3a, so that narrow-range communication with the roadside machine is normal. You can continue to use services such as ETC. As a result, it is possible to suppress a decrease in convenience due to the inability to authenticate the storage medium such as the ETC card 2.

（第２実施形態）
この実施形態は、先行する実施形態を基礎的形態とする変形例である。上記実施形態では、認証されたＥＴＣカード２のカード情報は、記憶部３ａであるＲＡＭに保持される。これに代えて、この実施形態では、ＲＡＭに加え、不揮発性メモリ３ｃが認証されたＥＴＣカード２のカード情報を保持する。 (Second Embodiment)
This embodiment is a modification based on the preceding embodiment. In the above embodiment, the card information of the authenticated ETC card 2 is held in the RAM which is the storage unit 3a. Instead of this, in this embodiment, in addition to the RAM, the non-volatile memory 3c holds the card information of the authenticated ETC card 2.

記憶処理部３ｄは、ＡＣＣ電源５がオンからオフとなったとき、ＲＡＭに記憶されたカード情報を不揮発性メモリ３ｃに記録させる。ＡＣＣ電源５がオフからオンとなったとき、ＡＣＣ電源５がオフの間カードが抜かれていなければ、記憶処理部３ｄは、不揮発性メモリ３ｃに記憶したカード情報を使用可能と判断し、不揮発性メモリ３ｃが記憶するカード情報をＲＡＭに記憶させる。記憶処理部３ｄは、ＡＣＣ電源５がオフの間にカードが抜かれたのを検出した時点で使用不可能と判断し、不揮発性メモリ３ｃが記憶するカード情報を消去する。 The storage processing unit 3d causes the non-volatile memory 3c to record the card information stored in the RAM when the ACC power supply 5 is turned from on to off. When the ACC power supply 5 is turned from off to on, if the card is not removed while the ACC power supply 5 is off, the storage processing unit 3d determines that the card information stored in the non-volatile memory 3c can be used, and is non-volatile. The card information stored in the memory 3c is stored in the RAM. The storage processing unit 3d determines that the card cannot be used when it detects that the card has been removed while the ACC power supply 5 is off, and erases the card information stored in the non-volatile memory 3c.

電圧低下した場合、セキュリティ上の観点から不揮発性メモリ３ｃが保持しているカード情報を消去する必要がある。 When the voltage drops, it is necessary to erase the card information held in the non-volatile memory 3c from the viewpoint of security.

図５は、第２実施形態に係る車両用認証機器としてＥＴＣ車載器２００を示している。ＥＴＣ車載器２００は、電圧検出部２７をさらに有する。バックアップ用電源９は、コンデンサ９ａをさらに有する。電圧検出部２７は、車載バッテリ４の電圧を検出する。コンデンサ９ａは、電圧低下した場合、バックアップ用電源９の電圧低下を緩やかにさせる。 FIG. 5 shows the ETC on-board unit 200 as the vehicle authentication device according to the second embodiment. The ETC on-board unit 200 further includes a voltage detection unit 27. The backup power supply 9 further includes a capacitor 9a. The voltage detection unit 27 detects the voltage of the vehicle-mounted battery 4. When the voltage of the capacitor 9a drops, the voltage drop of the backup power supply 9 is moderated.

ＲＡＭは、電圧が低下した場合、カード情報を保持できなくなる。不揮発性メモリ３ｃは、電圧が低下したとしても、カード情報を保持できる。そのため、記憶処理部３ｄは、電圧が低下した場合、積極的に不揮発性メモリ３ｃが保持するカード情報を削除する必要がある。 The RAM cannot hold the card information when the voltage drops. The non-volatile memory 3c can hold the card information even if the voltage drops. Therefore, the storage processing unit 3d needs to positively delete the card information held by the non-volatile memory 3c when the voltage drops.

記憶処理部３ｄは、不揮発性メモリ３ｃが保持するカード情報を削除するための動作を行う。バックアップ用電源９は、記憶処理部３ｄがカード情報を削除するための動作を行うまでの間、ＡＳＩＣ３の最低動作保証電圧よりも高い電圧を給電する必要がある。コンデンサ９ａは、バックアップ用電源９の電圧低下を緩やかにする。コンデンサ９ａは、記憶処理部３ｄが不揮発性メモリ３ｃに保持されたカード情報を削除するために必要な時間にわたって電圧を確保する。 The storage processing unit 3d performs an operation for deleting the card information held by the non-volatile memory 3c. The backup power supply 9 needs to supply a voltage higher than the minimum operation guaranteed voltage of the ASIC 3 until the storage processing unit 3d performs an operation for deleting the card information. The capacitor 9a moderates the voltage drop of the backup power supply 9. The capacitor 9a secures the voltage for the time required for the storage processing unit 3d to delete the card information held in the non-volatile memory 3c.

記憶処理部３ｄは、電圧検出部２７で検出された電圧が所定の閾値以下となった場合、コンデンサ９ａを電源として不揮発性メモリ３ｃが保持するカード情報を消去する。 When the voltage detected by the voltage detection unit 27 becomes equal to or less than a predetermined threshold value, the storage processing unit 3d erases the card information held by the non-volatile memory 3c using the capacitor 9a as a power source.

以上に述べた実施形態によると、コンデンサ９ａは、バックアップ用電源９の電圧低下を緩やかにする。コンデンサ９ａは、記憶処理部３ｄがカード情報を消去するために必要な電圧を確保する。記憶処理部３ｄは、ＡＣＣ電源５がオフ、かつ、電圧検出部２７で検出された電圧が所定の閾値以下となった場合、不揮発性メモリ３ｃが保持するカード情報の消去を開始する。 According to the embodiment described above, the capacitor 9a moderates the voltage drop of the backup power supply 9. The capacitor 9a secures the voltage required for the storage processing unit 3d to erase the card information. When the ACC power supply 5 is turned off and the voltage detected by the voltage detection unit 27 becomes equal to or less than a predetermined threshold value, the storage processing unit 3d starts erasing the card information held by the non-volatile memory 3c.

電圧低下した場合であっても、不揮発性メモリ３ｃが保持するカード情報を削除することができる。これにより、電圧低下によるカード情報の複製を抑制することができる。 Even when the voltage drops, the card information held by the non-volatile memory 3c can be deleted. As a result, duplication of card information due to a voltage drop can be suppressed.

（他の実施形態）
この明細書における開示は、例示された実施形態に制限されない。開示は、例示された実施形態と、それらに基づく当業者による変形態様を包含する。例えば、開示は、実施形態において示された部品および／または要素の組み合わせに限定されない。開示は、多様な組み合わせによって実施可能である。開示は、実施形態に追加可能な追加的な部分をもつことができる。開示は、実施形態の部品および／または要素が省略されたものを包含する。開示は、１つの実施形態と他の実施形態との間における部品および／または要素の置き換え、または組み合わせを包含する。開示される技術的範囲は、実施形態の記載に限定されない。開示されるいくつかの技術的範囲は、請求の範囲の記載によって示され、さらに請求の範囲の記載と均等の意味及び範囲内での全ての変更を含むものと解されるべきである。 (Other embodiments)
The disclosure herein is not limited to the illustrated embodiments. The disclosure includes exemplary embodiments and modifications by those skilled in the art based on them. For example, disclosure is not limited to the parts and / or element combinations shown in the embodiments. Disclosure can be carried out in various combinations. The disclosure can have additional parts that can be added to the embodiments. Disclosures include those in which the parts and / or elements of the embodiment are omitted. Disclosures include replacements or combinations of parts and / or elements between one embodiment and the other. The technical scope disclosed is not limited to the description of the embodiments. Some technical scopes disclosed are indicated by the claims description and should be understood to include all modifications within the meaning and scope equivalent to the claims statement.

上記実施形態では、ＡＳＩＣ３を用いた。これに代えて、マイコンを用いてもよい。マイコンは、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えている。マイコンは、メモリに記憶されたプログラムに従い、各種処理を実行する。 In the above embodiment, ASIC3 was used. Instead of this, a microcomputer may be used. The microcomputer includes a CPU, a ROM, a RAM, and the like. The microcomputer executes various processes according to the program stored in the memory.

また、マイコンを備えるＡＳＩＣ３を用いてもよい。ＡＳＩＣ３が提供する手段および／または機能は、実体的なメモリ装置に記録されたソフトウェアおよびそれを実行するコンピュータ、ソフトウェアのみ、ハードウェアのみ、あるいはそれらの組合せによって提供することができる。例えば、ＡＳＩＣがハードウェアである電子回路によって提供される場合、それは多数の論理回路を含むデジタル回路、またはアナログ回路によって提供することができる。 Further, ASIC3 provided with a microcomputer may be used. The means and / or functions provided by ASIC 3 can be provided by software recorded in a substantive memory device and a computer, software only, hardware only, or a combination thereof that executes the software. For example, if an ASIC is provided by an electronic circuit that is hardware, it can be provided by a digital circuit or an analog circuit that includes a large number of logic circuits.

上記実施形態では、有料道路の利用を制御するＥＴＣ課金処理システムを例に車両用認証機器の説明をした。これに代えて、駐車場の利用、遊園地の利用、交通機関の利用など多様なサービスの利用を制御するために車両用認証機器を用いることができる。これらの場合、車両用認証機器は、認証用通信端末、サービス利用制御端末などの名称でも呼ばれる。これらの場合、制御は、例えば、利用許可と利用禁止とを決定する機能、および／または課金機能を含むことができる。 In the above embodiment, the vehicle authentication device has been described by taking an ETC charge processing system that controls the use of the toll road as an example. Instead, vehicle authentication devices can be used to control the use of various services such as the use of parking lots, the use of amusement parks, and the use of transportation. In these cases, the vehicle authentication device is also referred to by the name of the authentication communication terminal, the service use control terminal, or the like. In these cases, the control may include, for example, a function of determining use permission and use prohibition, and / or a billing function.

上記実施形態では、車両に搭載された車載器を例に車両用認証機器の説明をした。これに代えて、車両用認証機器は、人が持ち運び可能な可搬器、船に搭載された船上器、荷物に付属する貨物器などの多様な形態をとることができる。 In the above embodiment, the vehicle authentication device has been described by taking an in-vehicle device mounted on the vehicle as an example. Instead, the vehicle certification device can take various forms such as a portable device that can be carried by a person, a shipboard device mounted on a ship, and a cargo device attached to luggage.

上記実施形態では、相対的な位置関係に依存して通信を実行する狭域通信を例に車両用認証機器の説明をした。これに代えて、車両用認証機器は、利用者の操作に依存する通信、時刻に依存する通信など多様な通信方式を利用することができる。 In the above embodiment, the vehicle authentication device has been described by taking narrow-range communication that executes communication depending on the relative positional relationship as an example. Instead, the vehicle authentication device can use various communication methods such as communication depending on the user's operation and communication depending on the time.

上記実施形態では、バックアップ用電源９により、ＡＣＣ電源５がオフのとき、カード検出ＳＷ１３を動作可能とする。これに代えて、ＡＣＣ電源５が所定の時間オフのままであった場合、ｆｌａｇ＝０として電源断状態とするようにしてもよい。所定の時間は、例えば、高速道路のサービスエリアに停車している時間と推定される３時間とする。所定の時間は、例えば２４時間とする。所定の時間は、適宜設定すればよい。 In the above embodiment, the backup power supply 9 enables the card detection SW13 to operate when the ACC power supply 5 is off. Instead of this, if the ACC power supply 5 remains off for a predetermined time, the power supply may be turned off by setting flag = 0. The predetermined time is, for example, 3 hours estimated to be the time when the vehicle is stopped in the service area of the expressway. The predetermined time is, for example, 24 hours. The predetermined time may be set as appropriate.

上記実施形態では、ＡＣＣ電源５がオフ中にカードを抜かれなければ、ＡＣＣ電源５がオフからオンとなったとき、カード認証を行わない。これに代えて、ＡＣＣ電源５がオフからオンとなったとき、必ずカード認証をすることとしてもよい。カード認証の結果、認証に失敗した場合、ＡＣＣ電源５がオフの間、ＥＴＣカードが抜かれていなければ、ドライバにカード認証失敗を通知することなく、記憶部３ａに記憶された情報を使用する。 In the above embodiment, if the card is not removed while the ACC power supply 5 is off, the card authentication is not performed when the ACC power supply 5 is turned from off to on. Instead of this, when the ACC power supply 5 is turned on from off, the card may be authenticated without fail. When the authentication fails as a result of the card authentication, if the ETC card is not removed while the ACC power supply 5 is off, the information stored in the storage unit 3a is used without notifying the driver of the card authentication failure.

２記憶媒体、３判断部、３ａ記憶部、３ｂ書き込み部、３ｃ不揮発性メモリ、３ｄ記憶処理部、４車載バッテリ、５アクセサリ電源、９バックアップ用電源、９ａコンデンサ、１３記憶媒体検出部、１５通知部、２７電圧検出部。 2 Storage medium, 3 Judgment unit, 3a storage unit, 3b writing unit, 3c non-volatile memory, 3d storage processing unit, 4 in-vehicle battery, 5 accessory power supply, 9 backup power supply, 9a capacitor, 13 storage medium detection unit, 15 notification Unit, 27 Voltage detector.

Claims

In vehicle authentication equipment that executes communication processing with roadside machines
An accessory power supply (5) that indicates the on and off states of the vehicle accessory switch, and
A backup power supply (9) that is directly supplied with power from the battery (4) even when the accessory power supply is turned off.
A storage medium detection unit (13) that detects the presence or absence of the storage medium (2) using the backup power supply, and
A storage unit (3a) that stores information corresponding to the information stored in the storage medium, and
A determination unit (3) that determines whether or not the storage medium is still held while the accessory power supply is off, based on the presence or absence of the storage medium detected by the storage medium detection unit.
A vehicle authentication device including a storage processing unit (3d) that uses the information stored in the storage unit when the determination unit determines that the storage medium is still held.

When the determination unit determines that the storage processing unit does not still have the specific storage medium which is the storage medium corresponding to the information stored in the storage unit, the storage unit stores the information. The vehicle authentication device according to claim 1, wherein the information is destroyed.

A writing unit (3b) for writing to the storage medium and
It further has a notification unit (15) for notifying the driver of the vehicle.
Claim 1 or claim 2 that the notification unit notifies the user of an abnormality when the storage processing unit uses the information stored in the storage unit and the writing unit cannot write to the storage medium. Certified equipment for vehicles described in.

The storage unit is a volatile memory.
It also has a data rewritable non-volatile memory (3c).
The non-volatile memory is
When the accessory power is turned from on to off, the information stored in the storage unit is stored, and the information is stored.
The storage processing unit
When it is determined that the information stored in the storage unit is used, the information stored in the non-volatile memory is stored in the storage unit.
The vehicle authentication device according to any one of claims 1 to 3, wherein when it is determined that the information stored in the storage unit is not used, the information stored in the non-volatile memory is erased.

It further has a voltage detection unit (27) for detecting the voltage of the battery.
The storage processing unit erases the information stored in the non-volatile memory on condition that the voltage detected by the voltage detection unit becomes equal to or less than a predetermined threshold value when the accessory power supply is turned off. The vehicle authentication device according to claim 4.

The backup power supply has a capacitor (9a) that supplies power to the determination unit even if the battery is removed.
When the accessory power supply is turned off and the voltage detected by the voltage detection unit becomes equal to or lower than the predetermined threshold value, the storage processing unit erases the information stored in the non-volatile memory using the capacitor as a power supply. The vehicle authentication device according to claim 5.

The vehicle authentication device according to claim 5 or 6, wherein the predetermined threshold value is set higher than a voltage at which the determination unit can operate.

The determination unit is stored in the storage unit by continuously monitoring the storage medium detection unit while the accessory power supply is in the off state after the accessory power supply is changed from the on state to the off state. It is determined whether or not the specific storage medium, which is the storage medium corresponding to the existing information, is still held.
When it is determined that the storage processing unit continuously holds the specific storage medium during the off state preceding the change after the accessory power supply is changed from the off state to the on state, the storage processing unit is said to have the specific storage medium. The vehicle authentication device according to any one of claims 1 to 7, which uses the information stored in the storage unit.