JP6997138B2 - 走行履歴管理システム及び方法 - Google Patents

Description

本発明は、全地球的航法衛星システム（ＧＮＳＳ： Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍ、以下「ＧＮＳＳ」と記す。）による測位情報を用いて算出した自動車の走行位置履歴にもとづき自動車が走行した道路区間、走行距離、滞在位置、時刻等を特定し、通行料金を課金するための、走行履歴管理システム、及びそれに関連する装置、制御方法、およびプログラム等に関する。

日浦ほか「全地球航法衛星システム（ＧＮＳＳ）技術を用いた自律型道路課金システムと実用性検証」三菱重工技報 Ｖｏｌ．５０ Ｎｏ．４ （２０１３） １５－２０ページ

前記非特許文献１に示されているように従来のＧＮＳＳを用いた道路課金システムにおいては、車両に搭載された車載器が車載器に内臓されたＧＮＳＳ受信装置により測位した自車の位置情報やそれにもとづく課金情報を車載器のメモリに記録し、路側機器（アンテナ）等との通信によりセンターシステムに送信することにより課金処理が行われている。

しかしながら、このような従来のシステムでは車載器のメモリに記録された位置情報群、走行位置履歴情報にもとづいて料金算出、課金処理が行われるため、運転者の故意や第三者による攻撃（ハッキング）等によりメモリの記録内容が改ざん、消去等をされる恐れがあり、そのような場合においては正しく料金算出、課金処理が出来ないという課題があった。

本発明は上記の課題に鑑みてなされたものであり、本発明の目的は車載器がメモリに保持する走行位置履歴情報に電子署名を施すことにより走行位置履歴情報の改ざんや消去に対して耐性のあるセキュアな走行履歴管理システムを提供することにある。

上記目的を達成するために、本発明による走行履歴管理システムは、道路を走行する自動車内に搭載された車載装置と、道路近傍に設置された路側無線装置とが無線交信することにより作成される履歴情報を保存する走行履歴管理システムであって、車載装置は、路側無線装置の無線通信領域に進入した際にその時点における自車位置情報と時刻情報及び車載装置ＩＤ情報から構成される通過履歴情報を路側無線装置に対して送信する手段を有し、また路側無線装置は、受信した通過履歴情報に含まれる所定の各種の情報に基づいてハッシュ情報を生成するハッシュ生成装置を有している。路側無線装置は車載装置から通過履歴情報を受信して、その通過履歴情報に含まれている自車位置情報が当該路側無線装置の近傍であることを確認すると、当該通過履歴情報にハッシュ情報を含む電子署名を付すように構成する。

ここで、入力される情報としては、前記した三つの情報、すなわち自車位置情報、時刻情報及び車載装置ＩＤ情報を含み、またハッシュ情報は、車載装置から送信された過去の電子署名と当該入力される情報とを組み合わせて生成されるように構成され、新たな情報が入力されることにより履歴を維持しながら更新されることによりヒステリシス性を有するように構成される。

本発明に係る車載装置は、ＧＮＳＳ衛星からの電波を受信して自車の現在位置を測位し、測位結果である位置情報を時刻情報とともに出力するＧＮＳＳ受信測位装置と、ＧＮＳＳ受信測位装置により測位された自車位置情報および時刻情報を都度記憶保持する記憶装置と、車載装置に固有の車載装置ＩＤ情報を保持する車載装置ＩＤ情報保持装置と、後述する路側無線装置との間で無線による通信を行い情報を送受する路車間通信装置、およびこれらの装置間での情報の読出し、書き込み、やりとりを制御する制御装置とを有する。

また、本発明に係る路側無線装置は、前記車載装置との間で無線による通信を行い情報を送受する路車間通信装置と、車載装置から受信した情報等を記憶保持する記憶装置と、入力される情報に対してハッシュ値を計算生成するハッシュ生成装置と、ハッシュ生成装置から出力されるハッシュ値に対して電子署名を生成する電子署名生成装置と、電子署名生成装置が電子署名を生成するために必要な鍵情報を記憶保持する鍵情報保持装置、およびこれらの装置に対する情報の読出し、書き込み、やりとりを制御する制御装置とを有する。

この車載装置においては、ＧＮＳＳ受信測位装置から逐次生成される自車の現在位置情報と時刻情報が、予め定められたタイミングごとに、例えば一定時間毎、一定距離走行毎、もしくは車載器が路側無線装置が発する電波によって形成される無線通信領域に進入したタイミング、等において、記憶装置に入力され時系列で記憶保持されるように構成されている。

路車間通信装置により車載器が路側無線装置が発する電波によって形成される無線通信領域に自車が進入したことが検出された場合、記憶装置に時系列で記憶保持されている自車位置情報の全部、もしくは最新の情報を含む一部の情報と、車載装置ＩＤ情報保持装置に予め記録されている車載装置に固有の車載装置ＩＤ情報が、前回の路側無線装置との通信時において生成されて路側無線装置から受信した、電子署名情報とともに制御装置により読み出されて路車間通信装置に入力されて路側無線装置に送信されるように構成される。

他方、路側無線装置においては、路車間通信装置を介した車載器との通信により受信された、前記自車位置情報の全部、もしくは最新の情報を含む一部の情報と、車載装置ＩＤ情報および前回の電子署名データが制御装置により読み出され、記憶装置に記録されると同時にハッシュ生成装置に入力され、入力に対応したハッシュ値が出力された後、電子署名生成装置に入力され、電子署名生成装置では、前記入力されたハッシュ値に対して鍵情報保持装置に予め設定、保持された秘密の鍵情報を用いた署名アルゴリズムを作用させることにより、入力されたハッシュ値に対応した電子署名情報が生成、出力され、制御装置により読み出されて、さらに路車間通信装置に入力され、車載器に送信されるように構成される。

再び車載装置においては、路車間通信装置により受信された前記電子署名情報が制御装置により読み出され、それを路側無線装置記憶装置に送信した自車位置情報と、車載装置ＩＤ情報に対応づけて保持するように構成されたものである。

また本発明の他の観点によれば、上記構成に加えてさらに路側無線装置において外部から入力される情報を電子データとして記憶装置に記録するための外部入力装置を設け、車載器が路側無線装置が発する電波によって形成される無線通信領域に進入した際において路側無線装置において路車間通信装置を介した車載器との通信により受信された、自車位置情報の全部、もしくは最新の情報を含む一部の情報と、車載装置ＩＤ情報および、前回の電子署名データが読み出され記憶装置に記録されると同時に、これらの情報に加えて、外部入出力装置から入力され、記憶装置に記録された情報とが制御装置により読み出されてハッシュ生成装置に入力され、入力に対応したハッシュ値が出力された後、電子署名生成装置に入力され、電子署名生成装置では、前記入力されたハッシュ値に対して鍵情報保持装置に予め設定、保持された秘密の鍵情報を用いた署名アルゴリズムを作用させることにより、入力されたハッシュ値に対応した電子署名情報が生成、出力され、制御装置により読み出されて、路車間通信装置に入力され、車載器に送信されるように構成することができる。

また本発明のさらに別の観点によれば、さらにセンター装置を設け、複数の路側無線装置が通信ネットワークを介してそれぞれセンター装置と接続するように構成し、センター装置には路側無線装置との間で情報の送受信を行う通信装置と、路側無線装置から受信した情報を記憶保持する記憶装置を設け、路側無線装置にはセンター装置との間で通信ネットワークを介して情報の送受信を行う通信装置を設け、各路側無線装置の記憶装置に記録保持された各車載装置から受信した情報、即ち時系列で記録保持された各車載装置の自車位置情報と、各車載装置の車載装置ＩＤ情報、前回の電子署名データ、および路側無線装置に外部から入力された情報と、それらの情報に対する電子署名情報が通信ネットワークを介してセンター装置に送信され、センター装置の記憶装置に逐次記録保持されるように構成してもよい。

前記の各構成により、車載装置において予め定められたタイミング毎に測位、記憶される自車の走行位置の時系列情報の全部もしくは一部を、車載装置が路側無線装置の無線通信領域に進入する都度路側無線装置に送信し、同時に前回の路側無線装置の無線通信領域に進入した際に路側無線装置により生成され送信された電子署名情報も併せて今回の路側無線装置に送信し、路側無線装置においては受信した走行位置の時系列情報及び前回の電子署名情報に対してハッシュ値およびそれに対する電子署名情報を生成し、車載装置に送信し、車載装置において記憶保持し、車載装置が次の路側無線装置の無線通信領域に進入した際の上記同様のやりとりにおいて、前記前回の電子署名情報として用いるようにしたものである。

上記において路側無線装置の鍵情報保持装置に予め設定、保持され、電子署名情報の生成に利用される秘密の鍵情報は、管理システムの複数の路側無線装置間において共通のものでも良いし、各路側無線装置ごとに個別のものとしても良い。

なお本発明で用いられるハッシュ値とは、ハッシュ関数と呼ばれる任意長の入力から固定長の値を出力するような関数によって計算される値を指す。安全性を確保する目的からは、同じ出力値を与えるような２つの異なる入力値を見い出すこと、および出力がある与えられた値となる入力値を見い出すことが困難であるような関数を用いることが望ましい。使用するハッシュ関数のアルゴリズムは管理システム全体で統一的に規定しておく。

また、本発明で用いられる電子署名とは、ディジタル署名生成者が、署名対象となる特定の情報（Ｍ）あるいはその特徴値、情報（Ｍ）のハッシュ値に、自身が秘密裏に保持する秘密鍵を用いた署名アルゴリズムを作用させることにより、当該情報（Ｍ）に対するディジタル署名（Ａ）を生成し、情報（Ｍ）にディジタル署名（Ａ）を付して保存することが望ましい。それによってディジタル署名の検証者は、情報（Ｍ）に付されたディジタル証明（Ａ）に前記秘密鍵と対となる署名生成者の公開鍵を作用させることで得た結果と、情報（Ｍ）あるいはその特徴値、情報（Ｍ）のハッシュ値とを比較し、両者が一致する場合のみにおいてディジタル署名（Ａ）が情報（Ｍ）になされたものであること、即ちディジタル署名（Ａ）が生成された後において情報（Ｍ）に改ざんが加えられていないことについて検証することが可能になる。

上記の様に構成することで、本発明による走行履歴管理システムでは車載装置が路側無線装置の無線通信領域に進入する都度送信する自車の走行位置の時系列情報に加えて、前回の路側無線装置との通信時において路側無線装置から送信された電子署名情報を併せて送信し、路側無線装置においては前記車載装置より送信された３つの情報、即ち走行位置の時系列情報、車載装置ＩＤ情報ならびに前回の電子署名情報の両方から生成されるハッシュ値に対する電子署名情報を生成し、車載装置に送信することにより、車両走行位置の時系列情報に対する電子署名情報を再帰的、連続的に生成し、前記３つの情報に対応づけて記録保持することが可能となる。これにより、一連の走行位置の時系列情報の一部に改ざんが加えられたり消去された場合にはハッシュ値その他に不整合が生じるためそうした改ざん等を検知することが可能となり、よりセキュアな走行履歴管理システムを実現することが出来る。

さらに本発明の別の観点によれば、路側無線装置において前記車載装置より送信された３つの情報、即ち走行位置の時系列情報、車載装置ＩＤ情報ならびに前回の電子署名情報に加えて、装置の外部から入力される情報、例えば路側無線装置において撮影された車両の走行状況を示すカメラ画像の電子データなどを含めて生成されるハッシュ値に対する電子署名情報を生成し、車載装置に送信することにより、車両走行位置の時系列情報および外部入力情報に対する電子署名情報を再帰的、連続的に生成することが可能となり、一連の走行位置の時系列情報に加えて、カメラ画像の電子データなどの外部入力情報の一部に改ざんが加えられたり消去された場合にこれを検知することが可能なセキュアな走行履歴管理システムを実現することが出来る。

さらに、車載装置から複数の路側無線装置に対して順次送信される自車の走行位置の時系列情報と、車載装置ＩＤ情報と、前回の路側無線装置との通信時において路側無線装置から送信された電子署名情報と、外部入力情報、さらにはそれらの情報に対する電子署名情報を、路側無線装置の記憶装置に記録したうえで、通信ネットワークを介してセンター装置に送信し、センター装置の記憶装置に蓄積した後、センター装置において特定の車載装置ＩＤに対応した情報を記憶装置から読出し時系列に並べることにより、当該車載装置に関する複数の路側無線装置にわたる走行位置の時系列情報と、外部入力情報と、それらの情報に対して再帰的、連続的に生成された電子署名情報を集成することが出来、車載装置の走行位置情報および車両の走行状況を示すカメラ画像の電子データなどの付加情報について、複数の路側無線装置にわたる一連の時系列情報についてその一部に改ざんが加えられたり消去された場合にこれを検知することが可能なセキュアな走行履歴管理システムを実現することが出来る。

本発明の一実施形態が適用された管理システムの構成図であって（ａ）に車載装置の構成を、（ｂ）に路側無線装置の構成をそれぞれ示す。 本発明の一実施形態が適用された管理システムの構成図である。 本発明の一実施形態が道路上で適用された管理システムの概念図である。 本発明の一実施形態による管理システムの動作フローチャートである。

１００ ... 車載装置
１０１ ... ＧＮＳＳ受信測位装置
１０２ ... 記憶装置
１０３ ... 車載装置ＩＤ情報保持装置
１０４ ... 路車間通信装置
１０５ ... 制御装置
１１０ ... 路側無線装置
１１１ ... 路車間通信装置
１１２ ... 記憶装置
１１３ ... ハッシュ生成装置
１１４ ... 電子署名生成装置
１１５ ... 鍵情報保持装置
１１６ ... 制御装置
１１７ ... 外部入力装置
１１８ ... 通信装置
１２０ ... センター装置
１２１ ... 通信装置
１２２ ... 記憶装置
２００ ... センター装置
ＴＳ ... 時系列情報
ＩＤ ... 車載装置ＩＤ情報
ＰＨ ... 通過履歴情報
ＰＨ１... 新たな通過履歴情報
ＡＤ ... 外部から入力される情報
ＤＳ ... 電子署名情報

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また、実施形態の中で説明されている特徴の組合せの全てが発明の解決手段に必須であるとは限らない。

図１および図２は本発明の一実施の形態に係る走行位置情報にもとづく走行履歴管理システムの実施形態の一例である。また図３は本発明の一実施形態が道路上で適用された管理システムの概念図である。まず、図１（ａ）において車載装置１００は車両内に設置され、ＧＮＳＳ受信測位装置１０１、記憶装置１０２、車載装置ＩＤ情報保持装置１０３、路車間通信装置１０４、制御装置１０５を備える。また図１（ｂ）において路側無線装置１１０は車載装置１００を搭載した車両が走行する道路脇等に設置され、路車間通信装置１１１、記憶装置１１２、ハッシュ生成装置１１３、電子署名生成装置１１４、鍵情報保持装置１１５、制御装置１１６、外部入力装置１１７、ネットワーク通信装置１１８を備え、路車間通信装置１１１が車載装置１００の路車間通信装置１０４との間で無線通信を行う。

図２は、本発明の一実施形態に係るセンター装置２００及び同装置に接続された複数の路側無線装置１１０を示す。センター装置２００は通信ネットワークを介して複数の路側無線装置１１０と接続しうるように構成される。通信装置１２１そして記憶装置１２２を備え、通信装置１２１により路側無線装置１１０に備えられたネットワーク通信装置１１８との間で通信を行う。

車載装置１００ではＧＮＳＳ受信測位装置１０１が常時ＧＮＳＳ衛星からの電波を受信し、自車の位置を測位し、時刻情報とともに出力している。制御装置１０５は管理システムにおいて予め定められたタイミング、例えば一定時間毎、一定距離走行毎、一定角度以上の右左折時、路側無線装置の無線通信領域への進入を検知した際、等において、前記ＧＮＳＳ受信測位装置１０１の出力を読出し、位置情報と時刻情報を記憶装置１０２に順次時系列に沿って記録する。車両が走行し路側無線装置１１０の無線通信領域に車載装置１００が進入したことが路車間通信装置１０４により検知される（ステップ１０１における"Ｙ"）と、制御装置１０５は記憶装置１０２に記録されている位置情報と時刻情報とからなる時系列情報（ＴＳ）の全部、もしくは最新の情報から遡る一定量をまず読出す（ステップ１０２）。

これと合わせて車載装置ＩＤ情報保持装置１０３に予め設定され、保持されている当該車載装置に固有のＩＤ情報（ＩＤ）を読み出す（ステップ１０３）。また記憶装置１０２において前回の路側無線装置１１０との通信時において路側無線装置から送信された電子署名情報（ＤＳ）が付された通過履歴情報（ＰＨ）が存在するかどうかを判断し（ステップ１０４）、存在する場合（"Ｙ"）はこれを読出し（ステップ１０５）、路車間通信装置１０４を介して路側無線装置１１０に送信する（ステップ１０７）。

車載装置１００と路側無線装置１１０との間の無線通信方式の一例としては、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ： 社団法人 電波産業会 標準規格 ＡＲＩＢ ＳＴＤ－Ｔ７５）の他、無線ＬＡＮ通信（ＩＥＥＥ８０２．１１ａ， ＩＥＥＥ８０２．１１ｂ， ＩＥＥＥ８０２．１１ｎ， 等）、ＬＴＥ等の携帯電話通信、などが用いられてもよい。

車載装置の電源が入れられた後初めて路側無線装置と通信する場合（ステップ１０４における"Ｎ"）においては、上記の前回の路側無線装置との通信時において路側無線装置から送信された電子署名情報（ＤＳ）が付された通過履歴情報（ＰＨ）が記憶装置１０２に保持されていないので、オール"０"もしくはオール"１"等の固定値によってこれを代替する（ステップ１０６）。

路側無線装置１１０では、車載装置１００から送信された前記位置情報、時刻情報の時系列情報（ＴＳ）、車載装置固有のＩＤ情報（ＩＤ）、および前回の電子署名情報を含む通過履歴情報（ＰＨ）を路車間通信装置１１１を介して受信すると（ステップ１０８）、制御装置１１６によりこれが読み出され、外部入力装置１１７を介して入力される情報（ＡＤ）と併せて記憶装置１１２に記録すると同時に、ハッシュ生成装置１１３に入力される。ここで外部から入力される情報（ＡＤ）としては、例えば路側無線装置近傍に設置されたカメラによる画像データ等が考えられる。すなわち、無線通信領域内（一例として図３における車両が車線の中央部であってかつ通信装置１１８直下に達した領域）に侵入した車を外部入力装置１１７としてのカメラで撮像し得られた画像データを情報（ＡＤ）として扱うことによる。こうして得られた画像は撮影領域、車種、ナンバープレート、その時の天候、写り込む後続車両等の有無などにより一意であり且つタイムスタンプを有するため、後述する処理においてよりセキュアなハッシュ値が得られる。

ハッシュ生成装置１１３では入力情報に対応した固定長のハッシュ値が生成され（ステップ１１０）、制御装置１１６によって読み出されて電子署名生成装置１１４に入力される。電子署名生成装置１１４は、鍵情報保持装置１１５に予め設定され保持された電子署名生成のための秘密鍵情報を用いて、前記制御装置１１６により入力されたハッシュ値に対応した電子署名情報（ＤＳ）を生成する（ステップ１１１）。

制御装置１１６はこのようにして生成された、電子署名情報（ＤＳ）を電子署名生成装置１１４から読出し、先に記憶装置１１２に記録された前記位置情報、時刻情報の時系列情報（ＴＳ）、車載装置固有のＩＤ情報（ＩＤ）、および前回の通過履歴情報（ＰＨ）に対応づけて新たな通過履歴情報（ＰＨ１）として記憶装置１１２に記録すると同時に、電子署名情報（ＤＳ）が付された新たな通過履歴情報（ＰＨ１）を路車間通信装置１１１を介して車載装置１００に送信（返送）する（ステップ１１２）。

路側無線装置１１０は、これとほぼ同時に前記により生成された車載器の位置情報、時刻情報の時系列情報（ＴＳ）、車載装置固有のＩＤ情報（ＩＤ）、外部入力装置１１７を介して入力される情報（ＡＤ）、およびこれらの情報に対応した電子署名情報（ＤＳ）の組合せを、通信装置１１８を介してセンター装置１２０に送信する。なおこの送信は通過履歴情報（ＰＨ１）としての送信としてもよい。

車載装置１００では、前記により路側無線装置１１０から送信された電子署名情報（ＤＳ）の付された通過履歴情報（ＰＨ１）を受信し（ステップ１１３）、記憶装置１０２に記録し（ステップ１１４）、次の路側無線装置１１０との通信時において、前回の路側無線装置との通信時において路側無線装置から送信された通過履歴情報（ＰＨ１）として用いることができるように備える。

センター装置１２０では、前記により各路側無線装置１１０から送信された車載器の位置情報、時刻情報の時系列情報（ＴＳ）、車載装置固有のＩＤ情報（ＩＤ）、外部入力装置１１７を介して入力される情報（ＡＤ）、およびこれらの情報に対応した電子署名情報（ＤＳ）の組合せがその時点での通過履歴情報（ＰＨ１）として記憶装置１２２に記録される（ステップ１１５）。

以上により車載器１００を搭載した車両が道路上を走行し、道路脇等に設置された路側無線装置１１０と順次通信し、前記のプロセスにより車載器の位置情報、時刻情報の時系列情報（ＴＳ）、車載装置固有のＩＤ情報（ＩＤ）が路側無線装置１１０に送信され、それらに対して路側無線装置１１０により外部入力装置１１７を介して入力されるカメラ画像等の情報（ＡＤ）と電子署名情報（ＤＳ）が追加された態様の情報がセンター装置１２０に集約されることになる。

センター装置１２０において前記により集約され、ステップ１１５により記憶装置１２２に記録された情報については、車載装置固有のＩＤ情報により抽出し、時系列に並べることにより、特定の車載器の時系列の通過位置情報および時刻情報を走行履歴情報（通過履歴の集合体）として構成することができる（ステップ１１６）。

このようにして得られた走行履歴情報は、そこに蓄積され含まれる個々の通過履歴情報に各路側無線装置１１０によって再帰的、連続的に電子署名が施されているので、その一部に書き替えや消去等の改ざんが施されると、整合性が崩れ、特に改ざん箇所以降に付加された電子署名情報が全て不正となることから、確実に改ざんを検出することが出来る。かくして、上記により記録された通過履歴情報は十分な改ざん耐性を具備し、道路通行料金等の課金に際して信頼性の高いものとすることができる。

以上、公的な実施の形態を図面とともに示したが、本発明はこれらの実施形態に限定されず、その趣旨を逸脱しない範囲で適宜変更が可能である。

本発明は、課金の必要な道路について、課金の根拠となる走行履歴情報をより信頼性の高いものとすることができるので、有料道路や高速道路などにおいて好適に利用されうるものである。

Claims (8)

1. 自動車内に搭載された車載装置と、道路近傍に設置された路側無線装置とが無線交信することにより作成される履歴情報を保存する走行履歴管理システムであって、
   前記車載装置は、前記路側無線装置の無線通信領域に進入した際にその時点における自車位置情報と時刻情報及び車載装置ＩＤ情報を含む通過履歴情報を前記路側無線装置に送信するものであり、
   前記路側無線装置は、前記車載装置から前記通過履歴情報を受信し、当該通過履歴情報に含まれている前記自車位置情報が当該路側無線装置の近傍であることを確認すると、入力される所定の情報に基づいてハッシュ情報を生成するハッシュ生成装置を有することにより当該通過履歴情報に対して前記ハッシュ情報から得られる電子署名を付すものであって、
   前記所定の情報は、前記自車位置情報、前記時刻情報及び前記車載装置ＩＤ情報を含み、
   前記ハッシュ生成装置は、過去の電子署名が付された通過履歴情報がある場合に、当該過去の通過履歴情報と当該入力される情報とを組み合わせて得られるハッシュ情報から得られる新たな電子署名が付された通過履歴情報を生成するように構成され、これにより通過履歴情報が前記所定の情報が入力される都度その履歴を維持しながら更新されることによりヒステリシス性を有する
   ことを特徴とする、走行履歴管理システム。
2. 請求項１記載の走行履歴管理システムであって、前記車載装置は衛星からの測位結果を受信可能な受信装置を有し、前記自車位置情報は当該衛星からの測位結果に基づいて生成されるものである、走行履歴管理システム。
3. 請求項１乃至２に記載の走行履歴管理システムであって、複数の前記路側無線装置と接続されたセンター装置をさらに有し、当該センター装置は、前記通過履歴情報を個々の前記車載装置について時系列に沿って保存するものである、走行履歴管理システム。
4. 請求項１乃至３に記載の走行履歴管理システムであって、前記入力される情報がさらに路側無線装置に外部から入力された情報を含むものである、走行履歴管理システム。
5. 自動車内に搭載された車載装置と、道路近傍に設置された路側無線装置とが無線交信することにより作成される履歴情報を保存する走行履歴管理方法であって、
   前記車載装置は、前記路側無線装置の無線通信領域に進入した際にその時点における自車位置情報と時刻情報及び車載装置ＩＤ情報からなる通過履歴情報を前記路側無線装置に送信し、
   前記路側無線装置は、前記車載装置から前記通過履歴情報を受信し、当該通過履歴情報に含まれている前記自車位置情報が当該路側無線装置の近傍であることを確認すると、当該通過履歴情報に対して入力される所定の情報に基づいたハッシュ情報を含む電子署名を付し、
   前記所定の情報は、前記自車位置情報、前記時刻情報及び前記車載装置ＩＤ情報を含み、
   過去の電子署名が付された通過履歴情報がある場合に、当該過去の電子署名と当該入力される情報とを組み合わせて新たな電子署名が付された通過履歴情報を生成するように構成され、これにより通過履歴情報が、前記所定の情報が入力される都度その履歴を維持しながら更新されることによりヒステリシス性を有することを特徴とする、走行履歴管理方法。
6. 請求項５記載の走行履歴管理方法であって、前記車載装置は衛星からの測位結果を受信し、前記自車位置情報は当該衛星からの測位結果に基づいて生成されるものである、走行履歴管理方法。
7. 請求項５乃至６に記載の走行履歴管理方法であって、複数の前記路側無線装置と接続されたセンター装置をさらに有し、当該センター装置は、前記通過履歴情報を個々の前記車載装置について時系列に保存するものである、走行履歴管理方法。
8. 請求項５乃至７に記載の走行履歴管理方法であって、前記入力される情報がさらに路側無線装置に外部から入力された情報を含むものである、走行履歴管理方法。

Images