JP7482460B1 - Ｖ２ｘ基盤電子料金収受システム及び方法 - Google Patents

Abstract

【課題】安定に料金を収受できると共に、車両の位置プライバシーを保護できる改善したＥＴＣＳ及びその動作方法を提案するＶ２Ｘ通信基盤電子料金収受システム及びＶ２Ｘ通信基盤電子料金収受方法を提供する。【解決手段】Ｖ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）は、少なくとも１つ以上の路辺装置（ＲＳＵ）と、少なくとも１つ以上の路辺装置を介して車両のオンボード装置（ＯＢＵ）と通信することで車両の非識別化されたトークンを確認するトークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）と、トークン発行者と通信して車両の運転者／所有者に課金する精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）と、を含む。トークン発行者は、車両の非識別化されたトークン及び非識別化されたトークンの確認過程に関連する少なくとも１つ以上の路辺装置の位置情報に基づいて車両の料金情報を生成する。【選択図】図３

Description

本発明は、電子料金収受システム（ＥＴＣＳ：Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）に関し、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ ｔｏ Ａｎｙｔｈｉｎｇ）通信に基づくＥＴＣＳシステム、及びＥＴＣＳを用いて料金を収受する方法を具現する技術に関する。

最近、電子料金収受システム（ＥＴＣＳ：Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）の普及によって、現在多くの運転者が現金やクレジットカードの代わりに車両に装着されたＥＴＣＳ端末を用いた非接触型決済方式（例えば、ハイパス）を用いている。

電子料金収受システムは、高速道路など有料道路のトールゲートに設置されて運営される。電子料金収受システムの運営は、通行料賦課対象の車両に搭載された車両端末／オンボードユニット（ＯＢＵ：Ｏｎ－Ｂｏａｒｄ Ｕｎｉｔ）と、通行料自動収受のために路辺に設置された路辺装置（ＲＳＵ：Ｒｏａｄ－Ｓｉｄｅ Ｕｎｉｔ）が互いに連動して道路通行料金を自動で課金する。それによって、ユーザが車両端末を車両に取り付けてサービスを支援する車路に進入すると、短距離専用通信などを用いて車両端末と路辺装置との通信を通じて認証されたクレジットカード及び入力された車両のデータを取得して通行料金が収受される。

このような電子料金収受システムは、路辺装置（ＲＳＵ）と車両のナンバープレートを認識するための認識装置を設置することにより用いる。それによって、車両の進入、車両の走行検知、車両の退出などを検知することで、高速で運行する車両に対して課金が行われるようにする。

車両の進入、走行検知及び退出などをそれぞれ確認するための様々な電子装置は、無線通信のためのアンテナ、車両に設置された端末と通信するためのＲＦモジュール、カメラ、車両が走行車線などを確認するための認識装置などがそれぞれ設置されて運営される。

課金方法としては、例えば、車載機に挿入されたプリペイドカードの残高から一定額の料金を差し引いて、その残額をプリペイドカードに残高として更新記録する方法、又はあらかじめ登録されているユーザの銀行口座から自動的に一定の料金が差し引かれる方法などが採用されている。

従来の一般的なＥＴＣＳシステムは、不正直な（ｄｉｓｈｏｎｅｓｔ）ユーザが課金を回避するために、車両に搭載された料金収受装置を無力化するなどの試みに対応して料金を適切に課金できない恐れがあるという問題がある。

このような問題点を解決するための試みとして、不正料金に対する判定及び追加収受を行う技術に関する先行文献である特許第５２４９９７１号明細書に記載の「料金収受システム」（２０１３年４月１９日登録）がある。しかし、上記先行技術は、課金対象エリアより広い拡張課金対象エリアを設定し、広域通信機を用いて車載機の拡張課金対象エリアに対する進入及び退出情報を検知する構成をとっているため、不正直なユーザが自身の位置を欺いたり、車載機の位置追跡自体を無力化したりする場合には適切に対応できないという問題点を依然として有している。

特許第５２４９９７１号明細書

本発明は、ＧＰＳ信号及び通信信号の不安定な環境においても強靭な（ｒｏｂｕｓｔ）Ｖ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）、及びその動作方法を提案することを目的とする。

本発明は、不正直なユーザが車両の位置情報を隠して課金を妨害しようとする試みにもかかわらず、効果的に車両の料金を収受できるＥＴＣＳ、及びその動作方法を提案することを目的とする。

本発明は、車両の実際走行情報／位置情報を料金情報から分離し、精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）には車両の実際走行情報／位置情報が分離された料金情報のみを提供するＥＴＣＳ、及びその動作方法を提案することを目的とする。

本発明は、安定に料金を収受できると共に、車両の位置プライバシー（ｌｏｃａｔｉｏｎ ｐｒｉｖａｃｙ）を保護できる改善したＥＴＣＳ、及びその動作方法を提案することを目的とする。

上記課題を解決するための本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）は、少なくとも１つ以上の路辺装置（ＲＳＵ）と、少なくとも１つ以上の路辺装置を介して車両のオンボード装置（ＯＢＵ）と通信することで、車両の非識別化されたトークンを確認するトークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）と、トークン発行者と通信して車両の運転者／所有者に課金する精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）と、を含む。トークン発行者は、車両の非識別化されたトークン、及び非識別化されたトークンの確認過程に関連する少なくとも１つ以上の路辺装置の位置情報に基づいて車両の料金情報を生成する。

トークン発行者は、非識別化されたトークンを発行して第１路辺装置を介して車両に伝達するか、又は第１路辺装置を介して車両から既発行の非識別化されたトークンを受信して検証してもよい。トークン発行者は、第２路辺装置を介して車両から既発行の非識別化されたトークンを受信して検証してもよい。

トークン発行者は、第１路辺装置の第１位置情報及び第２路辺装置の第２位置情報に基づいて車両の料金情報を生成してもよい。

少なくとも１つ以上の路辺装置は、車両に非識別化されたトークンの提出を要請するメッセージを伝送してもよく、車両から非識別化されたトークンの発行を要請するメッセージを受信する場合は、非識別化されたトークンの発行を要請するメッセージをトークン発行者に伝達してもよく、車両から既発行の非識別化されたトークンを受信する場合は、非識別化されたトークンをトークン発行者に伝達してもよい。

トークン発行者は、第１路辺装置を介して車両から非識別化されたトークンの発行を要請するメッセージを受信してもよく、非識別化されたトークンを発行してもよく、非識別化されたトークンを第１路辺装置を介して車両に伝達してもよい。

トークン発行者は、非識別化されたトークンの発行を要請するメッセージに含まれる車両の識別情報に対する有効性の検証を要請するメッセージを精算所に伝送してもよく、精算所で車両の識別情報に対する有効性が検証されると、非識別化されたトークンを発行してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）は、車両から支払アカウント情報の登録を要請するメッセージを受信して精算所に伝達する第３路辺装置をさらに含んでもよい。

トークン発行者は、車両のオンボード装置が提供する車両の位置情報と独立して車両の実際走行経路を少なくとも部分的に検証してもよい。

トークン発行者は、車両のオンボード装置が提供する車両の位置情報と独立して車両の料金情報を生成してもよい。

トークン発行者は、車両の料金情報を車両の実際位置情報と分離してもよく、車両の実際位置情報と分離された料金情報を精算所に伝達してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、トークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）が少なくとも１つ以上の路辺装置（ＲＳＵ）を介して車両のオンボード装置（ＯＢＵ）と通信することで車両の非識別化されたトークンを確認するステップと、トークン発行者が車両の非識別化されたトークン、及び非識別化されたトークンの確認過程に関連する少なくとも１つ以上の路辺装置の位置情報に基づいて車両の料金情報を生成するステップと、トークン発行者が料金情報を精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）に伝達するステップと、精算所が車両の運転者／所有者に課金するステップと、を含む。

トークン発行者が非識別化されたトークンを確認するステップは、トークン発行者が非識別化されたトークンを発行して第１路辺装置を介して車両に伝達するか、又は第１路辺装置を介して車両から既発行の非識別化されたトークンを受信して検証するステップと、トークン発行者が第２路辺装置を介して車両から既発行の非識別化されたトークンを受信して検証するステップと、を含んでもよい。

トークン発行者が料金情報を生成するステップにおいて、第１路辺装置の第１位置情報及び第２路辺装置の第２位置情報に基づいて車両の料金情報を生成してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、少なくとも１つ以上の路辺装置が車両に非識別化されたトークンの提出を要請するメッセージを伝送するステップと、少なくとも１つ以上の路辺装置が車両から非識別化されたトークンの発行を要請するメッセージを受信する場合は、非識別化されたトークンの発行を要請するメッセージをトークン発行者に伝達するステップと、少なくとも１つ以上の路辺装置が車両から既発行の非識別化されたトークンを受信する場合は、非識別化されたトークンをトークン発行者に伝達するステップと、をさらに含んでもよい。

トークン発行者が非識別化されたトークンを確認するステップは、第１路辺装置を介して車両から非識別化されたトークンの発行を要請するメッセージを受信するステップと、非識別化されたトークンを発行するステップと、非識別化されたトークンを第１路辺装置を介して車両に伝達するステップと、を含んでもよい。

トークン発行者が非識別化されたトークンを確認するステップは、非識別化されたトークンの発行を要請するメッセージを受信するステップの後に、非識別化されたトークンの発行を要請するメッセージに含まれる車両の識別情報に対する有効性の検証を要請するメッセージを精算所に伝送するステップと、精算所から車両の識別情報に対する有効性の検証結果を含むメッセージを受信するステップと、をさらに含んでもよい。

このとき、非識別化されたトークンを発行するステップにおいて、有効性の検証結果を含むメッセージに基づいて精算所で車両の識別情報に対する有効性が検証されると、非識別化されたトークンを発行してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、第３路辺装置が車両から支払アカウント情報の登録を要請するメッセージを受信するステップと、第３路辺装置が支払アカウント情報の登録を要請するメッセージを精算所に伝達するステップと、をさらに含んでもよい。

トークン発行者が料金情報を生成するステップは、車両のオンボード装置が提供する車両の位置情報と独立して車両の実際走行経路を少なくとも部分的に検証するステップを含んでもよい。

トークン発行者が料金情報を生成するステップにおいて、車両のオンボード装置が提供する車両の位置情報と独立して車両の料金情報を生成してもよい。

トークン発行者が料金情報を精算所に伝達するステップにおいて、車両の料金情報が車両の実際位置情報と分離されてもよく、車両の実際位置情報と分離された料金情報が精算所に伝達されてもよい。

本発明の一実施例によるＥＴＣＳ及びその動作方法によると、ＧＰＳ信号及び通信信号の不安定な環境においても強靭な（ｒｏｂｕｓｔ）車両認証、位置追跡、及び料金収受が可能である。

本発明の一実施例によるＥＴＣＳ及びその動作方法によると、不正直なユーザが車両の位置情報を隠して課金を妨害しようとする試みにもかかわらず効果的に車両の料金を収受することができる。

本発明の一実施例によるＥＴＣＳ及びその動作方法によると、車両の実際走行情報／位置情報を料金情報から分離し、精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）には車両の実際走行情報／位置情報が分離された料金情報のみを提供することができる。

本発明の一実施例によるＥＴＣＳ及びその動作方法によると、安定に料金を収受できると共に、車両の位置プライバシー（ｌｏｃａｔｉｏｎ ｐｒｉｖａｃｙ）を保護することができる。

図１は、Ｖ２Ｘ基盤電子料金収受システム（ＥＴＣＳ：Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｎｇ Ｓｙｓｔｅｍ）の一例を示す概念図である。 図２は、図１の車両（Ｖｅｈｉｃｌｅ）の不正料金行為のシナリオの一例を示す概念図である。 図３は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムを示す概念図である。 図４は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムの各エンティティが伝送する情報を示す概念図である。 図５は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の支払アカウント情報の登録のために行われるプロトコルを示す概念図である。 図６は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを生成するために行われるプロトコルを示す概念図である。 図７は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを確認及び検証して料金情報を生成するために行われるプロトコルを示す概念図である。 図８は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、料金を課金するために行われるプロトコルを示す概念図である。 図９は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムを示す概念図である。 図１０は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の支払アカウント情報の登録のために行われるプロトコル及び送受信情報を詳しく示す概念図である。 図１１は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを生成するために行われるプロトコル及び送受信情報を詳しく示す概念図である。 図１２は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを生成するために行われるプロトコル及び送受信情報を詳しく示す概念図である。 図１３は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを確認及び検証して料金情報を生成するために行われるプロトコル及び送受信情報を詳しく示す概念図である。 図１４は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。 図１５は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。 図１６は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。 図１７は、図３ないし図１６の過程の少なくとも一部を行うことができる一般化された電子料金収受システム（ＥＴＣＳ）の各エンティティ又はコンピューティングシステムの例示を示す概念図である。

本発明は多様な変更を加えることができ、様々な実施例を有することができるため、特定の実施例を図面に例示して詳しく説明する。しかし、これは、本発明を特定の実施形態に限定しようとするのではなく、本発明の思想及び技術範囲に含まれるすべての変更、均等物ないし代替物を含むものと理解しなければならない。各図面の説明において類似の参照符号を類似の構成要素に用いた。

第１、第２、Ａ、Ｂなどの用語は多様な構成要素を説明するために用いることができ、上記構成要素が上記用語によって限定されてはならない。上記用語は、ある構成要素を他の構成要素から区別する目的だけで使用する。例えば、本発明の権利範囲を逸脱することなく、第１構成要素は第２構成要素と命名することができ、同様に第２構成要素も第１構成要素と命名することができる。「及び／又は」という用語は、複数の関連して記載された項目の組み合わせ又は複数の関連して記載された項目のいずれかの項目を含む。

ある構成要素が他の構成要素に「連結されて」いるか「接続されて」いると言及された場合は、他の構成要素に直接的に連結されているか又は接続されていてもよいが、それらの間にまた他の構成要素が存在してもよいと理解しなければならない。一方、ある構成要素が他の構成要素に「直接連結されて」いるか「直接接続されて」いると言及された場合は、それらの間にまた他の構成要素が存在しないものと理解しなければならない。

本出願で使用した用語は、単に特定の実施例を説明するために使用されたものであり、本発明を限定しようとする意図ではない。単数の表現は文脈上明白に異なるように意味しない限り、複数の表現を含む。本出願で、「含む」又は「有する」などの用語は、明細書上に記載された特徴、数字、ステップ、動作、構成要素、部品又はこれらを組み合わせたものが存在することを指定しようとするものであり、１つ又はそれ以上の他の特徴や数字、ステップ、動作、構成要素、部品又はこれらを組み合わせたものなどの存在又は付加可能性をあらかじめ排除しないものと理解しなければならない。

異なるように定義されない限り、技術的及び科学的な用語を含んでここで使用されるすべての用語は、本発明が属する技術分野における通常の知識を有する者によって一般的に理解されるものと同一の意味を有している。一般的に使用される辞書に定義されているような用語は、関連技術の文脈上有する意味と一致する意味を有するものと解釈されなければならず、本出願で明白に定義しない限り、理想的や過度に形式的な意味に解釈されない。

車両と周辺事物との間の通信技術であるＶ２Ｘ（Ｖｅｈｉｃｌｅ ｔｏ Ａｎｙｔｈｉｎｇ）技術、上記に提示した先行技術である特許第５２４９９７１号明細書に記載の「料金収受システム」に開示の車両の位置情報を取得するＧＰＳ受信技術、課金対象エリア又は拡張（広域）課金対象エリアに進入／退出する車両の情報を収集する技術、通信ネットワークを用いて課金して決済する技術などを含んで先行文献に開示された事項は、本発明の目的に合致する範囲内で本発明の構成の一部又は全部として含まれることができる。当業者であれば上記先行技術文献の内容から本発明の目的及び構成との連関性を自明に類推できるであろうから、本発明の主旨をぼかすような過度に詳しい説明は省略し、上記先行技術文献を紹介することで説明に代える。

以下、添付の図面を参照して、本発明の好ましい実施例をより詳しく説明する。本発明の説明において全体的な理解を容易にするために図面上の同じ構成要素には同じ参照符号を用い、同じ構成要素についての重複した説明は省略する。

図１は、Ｖ２Ｘ基盤電子料金収受システムの一例を示す概念図である。

車両（１００）のオンボード装置（ＯＢＵ、１１０）は、周期的に車両（１００）の位置、方向、及び速度を路辺装置（ＲＳＵ、２００）を介して精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ、３００）に報告することができる。

このとき、車両（１００）の位置、方向、及び速度情報は、非識別化された証明書を用いたデジタル署名（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ）によって暗号化することができる。

非識別化された証明書は、例えば仮名証明書（Ｐｓｅｕｄｏｎｙｍ Ｃｅｒｔｉｆｉｃａｔｉｏｎ）であってもよい。

しかし、上述したように不正直なユーザが車両（１００）の料金支払を回避しようと試みることがある。

図２は、図１の車両（Ｖｅｈｉｃｌｅ）の不正料金行為のシナリオの一例を示す概念図である。

図２を参照すると、オンボード装置（１１０）はＧＰＳ受信機（１２０）を含む。

不正直なユーザは、車両（１００）にＧＰＳジャマー（１３０）を設置してＧＰＳ受信機（１２０）の正常な動作を妨害しようと試みることがある。

このとき、ＧＰＳ受信機（１２０）の動作が妨害されると、オンボード装置（１１０）は車両（１００）の正確な位置を報告することができない。オンボード装置（１１０）が報告する位置情報は、車両（１００）の実際位置ではなく偽の位置である。

このとき、精算所（３００）は、車両（１００）の実際位置が分からないので車両（１００）に料金を賦課することができない。

図２のシナリオでは、不正直なユーザが車両の料金支払を回避しようとする試みを示したが、類似の状況は、ＧＰＳ受信機（１２０）の誤動作を誘発できる多様な条件下でも発生し得る。

例えば、ＧＰＳ信号が微弱でＧＰＳ受信機（１２０）が正常に動作しにくい環境、又は通信信号が微弱で車両（１００）の位置が正確に推定されにくい環境下でも、精算所（３００）が車両（１００）に正確な料金を賦課しにくいことがある。

本発明はこのような多様な障害要因を考慮して、安定に車両（１００）の位置情報を確保して車両（１００）に料金を収受できる電子料金収受システム（ＥＴＣＳ）及びその動作方法を提案しようとする。

また、路辺装置（２００）は、車両（１００）から受信したメッセージの状態を精算所（３００）に報告することができる。このとき、メッセージの状態は、路辺装置（２００）のＩＤ、時間、車両（１００）のＩＤ、信号受信強度（ｒａｄｉｏ ｒｅｃｅｉｖｉｎｇ ｓｔｒｅｎｇｔｈ）を含んで報告されてもよい。

精算所（３００）は、メッセージに含まれる信号受信強度を比較することで、車両（１００）の誤った動作（ｍｉｓｂｅｈａｖｉｏｒ）を検出することができる。

このような技法は、通信事業者（ＴｅｌＣｏ）が基地局からハンドセットの位置をチェックする方式を参考にしたものである。

ところで、このような技法によると、精算所（３００）が車両（１００）の実際移動経路及び位置を追跡できるようになるため、車両（１００）の位置プライバシー（ｌｏｃａｔｉｏｎ ｐｒｉｖａｃｙ）を保護できなくなる。

協調型知的交通システム（Ｃ－ＩＴＳ：Ｃｏｏｐｅｒａｔｉｖｅ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｔｒａｎｓｐｏｒｔ Ｓｙｓｔｅｍ）では、各車両（１００）の位置プライバシーを保護するように規定されており、このようなニーズに合致する新たなＥＴＣＳ及びその動作方法が要求される。

本発明は上記のような多様な障害要因を考慮して、安定に車両（１００）の位置情報を確保して車両（１００）から料金を収受できると共に、各車両（１００）の位置プライバシーを保護できる電子料金収受システム（ＥＴＣＳ）及びその動作方法を提案する。

図３は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムを示す概念図である。

図３を参照すると、トークン発行者（４００）が精算所（３００）と独立して配置されて独自の役割をする。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）は、少なくとも１つ以上の路辺装置（ＲＳＵ １、ＲＳＵ ２）（２１０、２２０）と、少なくとも１つ以上の路辺装置（２１０、２２０）を介して車両（１００）のオンボード装置（ＯＢＵ）と通信することで車両（１００）の非識別化されたトークンを確認するトークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）（４００）と、トークン発行者（４００）と通信して車両（１００）の運転者／所有者（５００）に課金する精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）（３００）と、を含む。トークン発行者（４００）は、車両（１００）の非識別化されたトークン、及び非識別化されたトークンの確認過程に関連する少なくとも１つ以上の路辺装置（２１０、２２０）の位置情報に基づいて車両の料金情報を生成する。

トークン発行者（４００）は、非識別化されたトークンを発行し、第１路辺装置（ＲＳＵ １）（２１０）を介して車両（１００）に伝達するか、又は第１路辺装置（２１０）を介して車両（１００）から既発行の非識別化されたトークンを受信して検証してもよい。トークン発行者（４００）は、第２路辺装置（ＲＳＵ ２）（２２０）を介して車両（１００）から既発行の非識別化されたトークンを受信して検証してもよい。

トークン発行者（４００）は、第１路辺装置（２１０）の第１位置情報及び第２路辺装置（２２０）の第２位置情報に基づいて車両（１００）の料金情報を生成してもよい。

少なくとも１つ以上の路辺装置（２１０、２２０）は、車両（１００）に非識別化されたトークンの提出を要請するメッセージを伝送してもよく、車両（１００）から非識別化されたトークンの発行を要請するメッセージを受信する場合は、非識別化されたトークンの発行を要請するメッセージをトークン発行者（４００）に伝達してもよく、車両（１００）から既発行の非識別化されたトークンを受信する場合は、非識別化されたトークンをトークン発行者（４００）に伝達してもよい。

トークン発行者（４００）は、第１路辺装置（２１０）を介して車両（１００）から非識別化されたトークンの発行を要請するメッセージを受信してもよく、非識別化されたトークンを発行してもよく、非識別化されたトークンを第１路辺装置（２１０）を介して車両（１００）に伝達してもよい。

トークン発行者（４００）は、非識別化されたトークンの発行を要請するメッセージに含まれる車両（１００）の識別情報に対する有効性の検証を要請するメッセージを精算所（３００）に伝送してもよく、精算所（３００）で車両（１００）の識別情報に対する有効性が検証されると、非識別化されたトークンを発行してもよい。

トークン発行者（４００）は、車両（１００）のオンボード装置（１１０）が提供する車両（１００）の位置情報と独立して車両（１００）の実際走行経路を少なくとも部分的に検証してもよい。したがって、車両（１００）が偽の位置情報をオンボード装置（１１０）を介して報告する場合にも、本発明の実施例によるＥＴＣＳは、車両（１００）の実際走行経路を独立して追跡できるので、車両（１００）に正確な料金を賦課して収受することができる。

トークン発行者（４００）は、車両（１００）のオンボード装置（１１０）が提供する車両（１００）の位置情報と独立して車両（１００）の実際走行経路に基づいて、車両（１００）の料金情報を生成することができる。すなわち、トークン発行者（４００）は、車両（１００）のオンボード装置（１１０）が提供する車両（１００）の位置情報と独立して車両（１００）の料金情報を生成することができる。

トークン発行者（４００）は、非識別化されたトークンとして仮名化トークンを発行し、仮名化トークンを第１路辺装置（２１０）を介して車両（１００）に伝達してもよい。

このとき、仮名化トークンは暗号化されて（Ｅｎｃｒｙｐｔｅｄ）伝達されてもよい。

車両（１００）が第２路辺装置（２２０）を介して既発行の仮名化トークンをトークン発行者（４００）に提出してもよい。このとき、提出される仮名化トークンはデジタル署名が適用されて暗号化されてもよい。

路辺装置（２１０、２２０）のそれぞれは、一定の距離領域内に接近する車両（１００）に対して仮名化トークンを提出することを要請するメッセージをブロードキャスティングすることができる。車両（１００）は、仮名化トークンを提出することを要請するメッセージを受信すると、自身が仮名化トークンを保有しているかチェックして、仮名化トークンを保有している場合は仮名化トークンを提出し、仮名化トークンを保有していない場合は仮名化トークンの発行を要請するメッセージを路辺装置（２１０、２２０）のうち現在近接した路辺装置に伝送してもよい。

このとき、路辺装置（２１０、２２０）のそれぞれは、近接した車両（１００）と通信して、車両（１００）の仮名化トークンの保有有無を確認した後、仮名化トークンの発行を要請するか、又は既発行の仮名化トークンを伝送する場合は、仮名化トークンの発行要請又は既発行の仮名化トークンを受信して検証した後、トークン発行者（４００）に伝達してもよい。

図４は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムの各エンティティが伝送する情報を示す概念図である。

トークン発行者（４００）は、車両（１００）の料金情報を車両（１００）の実際位置情報と分離してもよく、車両（１００）の実際位置情報と分離された料金情報を精算所（３００）に伝達してもよい。すなわち、トークン発行者（４００）は、車両の仮名化ＩＤ、料金情報のみを精算所（３００）に伝達し、車両（１００）の実際位置情報は精算所（３００）に伝達しないことで、車両（１００）の位置プライバシーを保護することができる。

トークン発行者（４００）は、車両（１００）から受信した仮名化証明書に基づいて仮名化トークンを生成してもよい。

精算所（３００）は、車両（１００）の支払アカウントを管理することができる。

精算所（３００）は、Ｖ２Ｘセキュリティインフラの支援を受け、車両（１００）の実際のＩＤを検索することができる。精算所（３００）は、車両（１００）の運転者／所有者（５００）に総通行料金を賦課及び要請することができる。

図５は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の支払アカウント情報の登録のために行われるプロトコルを示す概念図である。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）は、車両（１００）から支払アカウント情報の登録を要請するメッセージを受信して精算所（３００）に伝達する第３路辺装置（ＲＳＵ ０）（２３０）をさらに含んでもよい。

車両（１００）は走行開始前にあらかじめ第３路辺装置（２３０）に支払アカウントの登録を要請するメッセージを伝送してもよい（Ｓ５１０）。このとき、車両（１００）は、走行開始前又は有料道路進入前にステップＳ５１０を行ってもよい。

第３路辺装置（２３０）は、車両（１００）の支払アカウントの登録を要請するメッセージを精算所（３００）に伝達してもよい（Ｓ５２０）。

精算所（３００）は、車両（１００）の支払アカウントの登録を要請するメッセージに応答して車両（１００）の支払アカウントＩＤを暗号化して第３路辺装置（２３０）に伝送してもよい（Ｓ５３０）。

第３路辺装置（２３０）は、暗号化された支払アカウントＩＤを車両（１００）に伝達してもよい（Ｓ５４０）。

図６は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを生成するために行われるプロトコルを示す概念図である。

第１路辺装置（２１０）は、近接した車両（１００）にトークン提出を要請するメッセージを伝送してもよい（Ｓ６１０）。

車両（１００）は、トークンを保有しているかチェックすることができる。

保有しているトークンがない場合は、車両（１００）はトークン発行を要請するためにアカウントＩＤを暗号化してもよい（Ｓ６１４）。

車両（１００）は、トークン発行要請メッセージを第１路辺装置（２１０）に伝送してもよい（Ｓ６２０）。このとき、トークン発行要請メッセージは、車両（１００）の支払アカウントＩＤの暗号化されたバージョン［ｅｎｃ（アカウントＩＤ）］を含んでもよい。

第１路辺装置（２１０）は、車両（１００）の暗号化された支払アカウントＩＤを含むトークン発行要請メッセージをトークン発行者（４００）に伝送してもよい（Ｓ６２４）。

トークン発行者（４００）は、車両（１００）の暗号化された支払アカウントＩＤに対するアカウント有効性検証要請メッセージを精算所（３００）に伝送してもよい（Ｓ６３０）。

精算所（３００）は、車両（１００）の暗号化された支払アカウントＩＤのアカウント有効性を検証してもよい（Ｓ６３４）。

精算所（３００）は、車両（１００）の暗号化された支払アカウントＩＤのアカウント有効性の検証結果をアカウント有効性検証応答メッセージとしてトークン発行者（４００）に応答してもよい（Ｓ６３６）。

アカウント有効性検証応答メッセージに基づいて車両（１００）の暗号化された支払アカウントＩＤが有効であると認められると、トークン発行者（４００）は仮名化トークンを生成してもよい（Ｓ６４０）。

トークン発行者（４００）は、生成された仮名化トークンと車両（１００）の暗号化された支払アカウントＩＤとを関連付けて記憶してもよい（Ｓ６４２）。

トークン発行者（４００）は、暗号化された仮名化トークンを第１路辺装置（２１０）に伝送してもよい（Ｓ６５０）。

第１路辺装置（２１０）は、暗号化された仮名化トークンを車両（１００）に伝達してもよい（Ｓ６５２）。

車両（１００）は、仮名化トークンを記憶してもよい（Ｓ６５４）。

図７は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを確認及び検証して料金情報を生成するために行われるプロトコルを示す概念図である。

第２路辺装置（２２０）は、近接した車両（１００）にトークン提出を要請するメッセージを伝送してもよい（Ｓ７１０）。

車両（１００）は、トークンを保有しているかチェックすることができる。

保有しているトークンがある場合は、車両（１００）は仮名化トークンをデジタル署名と共に伝送するか、又はデジタル署名によって暗号化された仮名化トークンを第２路辺装置（２２０）に伝送してもよい（Ｓ７２０）。

第２路辺装置（２２０）は、車両（１００）の暗号化された仮名化トークンをトークン発行者（４００）に伝送してもよい（Ｓ７２４）。

このとき、第２路辺装置（２２０）は、車両（１００）から受信されたメッセージの状態全般に対する情報を仮名化されたトークンと共にトークン発行者（４００）に伝送してもよい。

メッセージの状態情報の例示は、第２路辺装置（２２０）のＩＤ、時間、車両ＩＤ、信号受信強度（ｒａｄｉｏ ｒｅｃｅｉｖｉｎｇ ｓｔｒｅｎｇｔｈ）などを含むメッセージであってもよい。

トークン発行者（４００）は、車両（１００）の部分的な走行経路を検証してもよい（Ｓ７３０）。トークン発行者（４００）は、同じ仮名化トークンが受信される路辺装置のＩＤ、又は同じ車両（１００）の支払アカウントＩＤに対する仮名化トークンが受信される路辺装置のＩＤ、及び信号受信強度などの情報に基づいて車両（１００）の部分的な走行経路を検証してもよい。このとき、結果的に車両（１００）が近接して通り過ぎた路辺装置の地理的位置情報及び通過時間に基づいて車両（１００）の実際走行経路を追跡することができる。

本発明の他の実施例によっては、トークン発行者（４００）は、車両（１００）の位置プライバシーを保護するために、料金計算が完了した区間前の車両（１００）の走行経路を削除してもよい。

トークン発行者（４００）は、料金情報（Ｔｏｌｌ Ｆｅｅ Ｉｎｆｏ）及び車両（１００）の暗号化された支払アカウントＩＤ情報を精算所（３００）に伝達してもよい（Ｓ７４０）。

精算所（３００）は、車両（１００）の暗号化された支払アカウントＩＤ情報を検索し（Ｓ７５０）、車両（１００）の暗号化された支払アカウントＩＤ情報を検証することができる。

図８は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、料金を課金するために行われるプロトコルを示す概念図である。

上記のような図７のステップＳ７５０後の検証の結果、有効な支払アカウントＩＤであれば、精算所（３００）は、車両の運転者／所有者（５００）に総通行料金を要求することができる（Ｓ８１０）。

車両の運転者／所有者（５００）は、課金された通行料金を支払うことができる（Ｓ８２０）。

図９は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムを示す概念図である。

図９の図面において図３と同じ機能を行う構成要素についての説明は省略する。

図９を参照すると、第１路辺装置（２１０）及び第２路辺装置（２２０）の間にガントリ（４２０）が配置されることができる。ガントリ（４２０）は、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）によって車両（１００）が実際に近接したかをチェックできるので、特定の車両（１００）が特定のガントリ（４２０）を通過したという反論の余地のない証拠（ｎｏｎ－ｒｅｐｕｔａｂｌｅ ｅｖｉｄｅｎｃｅ）を提供することができる。

このような実施例は、ラジオアタック（ｒａｄｉｏ ａｔｔａｃｋｓ）、信号ジャミング、ＧＰＳ干渉（ＧＰＳ ｉｎｔｅｒｒｕｐｔｉｏｎ）などが発生する環境においても、強靭に車両（１００）の位置を追跡して料金を収受できる効果を提供可能である。

図１０は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の支払アカウント情報の登録のために行われるプロトコル及び送受信情報を詳しく示す概念図である。

図１０において、図５と重複する構成についての説明は省略する。

ステップＳ５１０で車両（１００）から第３路辺装置（２３０）に伝送される支払アカウント登録要請メッセージは、下記のような暗号化項目を含んでもよい。
Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＲｅｑＢｏｄｙ］｜｜Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＲｅｑＢｏｄｙ］］

このとき、ＲｅｑＢｏｄｙ＝｛ｕｓｅｒ ＩＤ、車両 Ｒｅａｌ ＩＤ、Ａｃｃｏｕｎｔ Ｉｎｆｏ｝として具現することができる。

Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＲｅｑＢｏｄｙ］は、ＲｅｑＢｏｄｙに対する精算所（３００）で発行した公開キー（Ｐｕｂｌｉｃ Ｋｅｙ）を用いた暗号化された情報を意味することができる。

Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［ ］は、［ ］に対する車両（１００）で発行した秘密キー（Ｐｒｉｖａｔｅ Ｋｅｙ）を用いたデジタル署名によって暗号化された情報を意味することができる。

演算Ａ｜｜Ｂは、ＡとＢのコンキャティネイション（Ｃｏｎｃａｔｅｎａｔｉｏｎ）を意味することができる。

第３路辺装置（２３０）は、車両（１００）の支払アカウント登録要請メッセージを検証してもよい（Ｓ５１２）。

このとき、Ｓ５１２の検証過程は、Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＲｅｑＢｏｄｙ］］に対して行われてもよい。

Ｓ５１２の検証結果、有効なメッセージである場合は、第３路辺装置（２３０）は、車両（１００）の支払アカウント登録要請メッセージを精算所（３００）に伝達してもよい（Ｓ５２０）。

精算所（３００）は、車両（１００）の支払アカウント登録要請を検証してもよい（Ｓ５２２）。

Ｓ５２２の検証結果、有効な要請である場合は、精算所（３００）は、アカウントＩＤ（ＡｃｃｏｕｎｔＩＤ）を生成してもよい（Ｓ５２４）。

Ｓ５２４ではＩｄ生成技法の例として、乱数（Ｒａｎｄｏｍ Ｎｕｍｂｅｒ）を用いる方法１が用いられるか、ＲｅｑＢｏｄｙからデリヴェイション（Ｄｅｒｉｖａｔｉｏｎ）を用いる方法２が用いられるか、又は方法１及び方法２がすべて用いられてもよい。

精算所（３００）は、ＲｅｑＢｏｄｙ及びアカウントＩＤを連携して記憶してもよい（Ｓ５２６）。

精算所（３００）は、暗号化されたアカウントＩＤを第３路辺装置（２３０）に伝送してもよい（Ｓ５３０）。

このとき、Ｓ５３０によって伝送される情報は、下記の事項を含んでもよい。
Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［ＡｃｃｏｕｎｔＩＤ］｜｜Ｓｉｇｎ＿ＰｒＫ＿ＣＨ［Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［ＡｃｃｏｕｎｔＩＤ］］

このとき、Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［ＡｃｃｏｕｎｄＩＤ］は、ＡｃｃｏｕｎｔＩＤに対する車両（１００）で発行したＰｕｂｌｉｃ Ｋｅｙを用いる暗号化された情報を意味することができ、Ｓｉｇｎ＿ＰｒＫ＿ＣＨ［ ］は、［ ］に対する精算所（３００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

第３路辺装置（２３０）は、暗号化されたアカウントＩＤを車両（１００）に伝送してもよい（Ｓ５４０）。

車両（１００）は、アカウントＩＤを復号化し（ｄｅｃｒｙｐｔ）、記憶してもよい（Ｓ５５０）。

このとき、暗号化されたアカウントＩＤは、車両（１００）及び精算所（３００）で発行したＰｒｉｖａｔｅキーを用いて暗号化されるので、第３路辺装置（２３０）は、アカウントＩＤを復号できず、アカウントＩＤに対するどんな情報も保有することができない。

図１１及び図１２は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを生成するために行われるプロトコル及び送受信情報を詳しく示す概念図である。

図１１及び図１２において、図６と重複する構成についての説明は省略する。

ステップＳ６２０において、車両（１００）から第１路辺装置（２１０）に伝送されるトークン発行要請メッセージＴＩＲ（Ｔｏｋｅｎ Ｉｓｓｕｉｎｇ Ｒｅｑｕｅｓｔ）は、下記のような暗号化項目を含んでもよい。
ＴＩＲ＝Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＡｃｃｏｕｎｔＩＤ］｜｜Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＡｃｃｏｕｎｔＩＤ］］

このとき、Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＡｃｃｏｕｎｔＩＤ］は、ＡｃｃｏｕｎｔＩＤに対する精算所（３００）で発行したＰｕｂｌｉｃ Ｋｅｙを用いる暗号化された情報を意味することができ、Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［ ］は、［ ］に対する車両（１００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

第１路辺装置（２１０）はＴＩＲを検証してもよい（Ｓ６２２）。

このとき、Ｓ６２２で、ＴＩＲのうちＳｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＣＨ［ＡｃｃｏｕｎｔＩＤ］］項目を検証に用いることができる。

Ｓ６３０でトークン発行者（４００）から精算所（３００）に伝送されるアカウント有効性検証要請メッセージは、ＴＩＲ｜｜Ｓｉｇｎ＿ＰｒＫ＿ＴＩ［ＴＩＲ］からなる。このとき、Ｓｉｇｎ＿ＰｒＫ＿ＩＴ［ＴＩＲ］は、ＴＩＲに対するトークン発行者（４００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

精算所（３００）は、アカウント有効性検証要請メッセージを復号化（ｄｅｃｒｙｐｔ）してアカウントＩＤを取得することができる（Ｓ６３２）。

精算所（３００）は、アカウントＩＤを検証してもよい（Ｓ６３４）。

Ｓ６３６で、アカウント有効性検証結果を含む応答メッセージは下記の事項を含んでもよい。
ＶａｌｉｄａｔｉｏｎＲｅｓｕｌｔ｜｜Ｓｉｇｎ＿ＰｒＫ＿ＣＨ［ＶａｌｉｄａｔｉｏｎＲｅｓｕｌｔ］

このとき、ＶａｌｉｄａｔｉｏｎＲｅｓｕｌｔはアカウント有効性検証結果であり、Ｓｉｇｎ＿ＰｒＫ＿ＣＨ［ ］は、［ ］に対する精算所（３００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

アカウント有効性検証結果がアカウントＩＤが有効であることを示す場合は、トークン発行者（４００）は仮名化トークンを生成してもよい（Ｓ６４０）。

Ｓ６４０で仮名化トークンを生成できる技法の例としては、Ｒａｎｄｏｍ Ｎｕｍｂｅｒを用いる方法１が用いられるか、ＴＩＲからＤｅｒｉｖａｔｉｏｎを用いる方法２が用いられるか、又はＭ方法１及び方法２がすべて用いられてもよい。

図１２を参照すると、ステップＳ６５０及びＳ６５２で、トークン発行者（４００）から第１路辺装置（２１０）を介して車両（１００）に伝達する暗号化された仮名化トークンは、下記のような事項を含んでもよい。
Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［Ｐｓｅｕｄｏ．Ｔｏｋｅｎ］｜｜Ｓｉｇｎ＿ＰｒＫ＿ＴＩ［Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［Ｐｓｅｕｄｏ．Ｔｏｋｅｎ］］

このとき、Ｐｓｅｕｄｏ．Ｔｏｋｅｎは仮名化トークンであり、Ｅｎｃ＿ＰｕＫ＿Ｖｅｈ［ ］は、［ ］に対する車両（１００）で発行したＰｕｂｌｉｃ Ｋｅｙによる暗号化された情報を意味することができ、Ｓｉｇｎ＿ＰｒＫ＿ＴＩ［ ］は、［ ］に対するトークン発行者（４００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名による暗号化された情報を意味することができる。

車両（１００）は仮名化トークンを受信したので、これからはトークンを保有した状態である。車両（１００）は仮名化トークンを記憶してもよい（Ｓ６５４）。

図１３は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受システムにおいて、車両の非識別化されたトークンを確認及び検証して料金情報を生成するために行われるプロトコル及び送受信情報を詳しく示す概念図である。

図１３に示された事項のうち、図７と重複する事項についての説明は省略する。

説明の便宜上、図１３では第２路辺装置（２２０）を介して車両（１００）が保有している仮名化トークンをトークン発行者（４００）に伝送する過程が開示されたが、本発明の他の実施例では、第１路辺装置（２１０）又は他の路辺装置（ＲＳＵ）を介する実施例にも同じ概念を適用することができる。

Ｓ７２０で、車両（１００）から第２路辺装置（２２０）に伝送される暗号化された仮名化トークン情報は、下記の事項を含んでもよい。仮名化トークン情報が暗号化されて提出されるため、Ｓｕｂｍｉｓｓｉｏｎで表現すると、Ｓｕｂｍｉｓｓｉｏｎは、
Ｓｕｂｍｉｓｓｉｏｎ
＝Ｅｎｃ＿ＰｕＫ＿ＴＩ［Ｐｓｅｕｄｏ．Ｔｏｋｅｎ］｜｜Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＴＩ［Ｐｓｅｕｄｏ．Ｔｏｋｅｎ］］
で表されることができる。

このとき、Ｅｎｃ＿ＰｕＫ＿ＴＩ［ ］は、［ ］に対してトークン発行者（４００）によって発行されたＰｕｂｌｉｃ Ｋｅｙを用いて暗号化された情報を意味することができる。Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［ ］は、［ ］に対して車両（１００）によって発行されたＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

第２路辺装置（２２０）は、暗号化された仮名化トークンを検証してもよい（Ｓ７２２）。

Ｓ７２２では、Ｓｉｇｎ＿ＰｒＫ＿Ｖｅｈ［Ｅｎｃ＿ＰｕＫ＿ＴＩ［Ｐｓｅｕｄｏ．Ｔｏｋｅｎ］］項目が検証に用いられてもよい。

Ｓ７２４で、第２路辺装置（２２０）によってトークン発行者（４００）に伝達する暗号化された仮名化トークンは、下記のようにメッセージの状態情報を含んでもよい。

（Ｓｕｂｍｉｓｓｉｏｎ）｜｜（ｒａｄｉｏ＿ｓｔｒｅｎｇｔｈ）｜｜Ｓｉｇｎ＿ＰｒＫ＿ＲＳＵ２［（Ｓｕｂｍｉｓｓｉｏｎ）｜｜（ｒａｄｉｏ＿ｓｔｒｅｎｇｔｈ）］］

このとき、ｒａｄｉｏ＿ｓｔｒｅｎｇｔｈは、第２路辺装置（２２０）が車両（１００）から受信したメッセージの信号受信強度を意味することができ、Ｓｉｇｎ＿ＰｒＫ＿ＲＳＵ２［ ］は、［ ］に対する第２路辺装置（２２０）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

トークン発行者（４００）は、車両（１００）から仮名化トークンを受信するか、又は発行されるトランザクションを行った少なくとも１つ以上の路辺装置（２１０、２２０）の位置情報に基づいて、少なくとも部分的に車両（１００）の走行経路を検証してもよい（Ｓ７３０）。

Ｓ７４０で、トークン発行者（４００）から精算所（３００）に伝達する料金情報＋暗号化されたアカウントＩＤは下記の事項を含んでもよい。
Ｓｕｂｍｉｓｓｉｏｎ｜｜ｔｏｌｌ ｆｅｅ｜｜Ｓｉｇｎ＿ＰｒＫ＿ＴＩ［Ｓｕｂｍｉｓｓｉｏｎ｜｜ｔｏｌｌ ｆｅｅ］

このとき、ｔｏｌｌ ｆｅｅは料金情報を意味することができ、Ｓｉｇｎ＿ＰｒＫ＿ＴＩ［ ］は、［ ］に対してトークン発行者（４００）で発行したＰｒｉｖａｔｅ Ｋｅｙを用いるデジタル署名によって暗号化された情報を意味することができる。

一方、図１３では示されてはいないが、本発明の他の実施例によると、ステップＳ７３０及びＳ７４０の間にトークン発行者（４００）が新しい仮名化トークンを発行し、第２路辺装置（２２０）を介して車両（１００）に伝達してもよい。

すなわち、新しい実施例では、車両（１００）が保有した仮名化トークンを確認した後、トークン発行者（４００）が新しい仮名化トークンを発行し、車両（１００）が更新された仮名化トークンを保有するように伝達してもよい。

仮名化トークンの寿命は、車両（１００）が新しいＲＳＵを通過する度に更新されてもよく、一定の時間区間又は一定の数のＲＳＵを通過した後に更新されてもよく、又は料金体系の異なる道路に進入する度に仮名化トークンが更新されてもよい。

仮名化トークンが更新される実施例では、ステップＳ７３０及びＳ７４０の間に、図６、図１１、及び図１２に示される仮名化トークン生成ステップ（Ｓ６４０）、仮名化トークン記憶ステップ（Ｓ６４２）、仮名化トークン伝達ステップ（Ｓ６５０、Ｓ６５２）、及び仮名化トークン記憶ステップ（Ｓ６５４）が、メッセージが経由するＲＳＵに適するようにして変形されて行われてもよい。

図１４は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、トークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）（４００）が少なくとも１つ以上の路辺装置（ＲＳＵ）（２１０、２２０）を介して車両（１００）のオンボード装置（ＯＢＵ）（１１０）と通信することで車両（１００）の非識別化されたトークンを確認するステップ（Ｓ９１０）と、トークン発行者（４００）が車両（１００）の非識別化されたトークン、及び非識別化されたトークンの確認過程に関連する少なくとも１つ以上の路辺装置（２１０、２２０）の位置情報に基づいて車両（１００）の料金情報を生成するステップ（Ｓ９３０）と、トークン発行者（４００）が料金情報を精算所（３００）（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）に伝達するステップ（Ｓ９５０）と、精算所（３００）が車両（１００）の運転者／所有者に課金するステップ（Ｓ９７０）と、を含む。

トークン発行者（４００）が非識別化されたトークンを確認するステップ（Ｓ９１０）は、トークン発行者（４００）が非識別化されたトークンを発行して第１路辺装置（２１０）を介して車両（１００）に伝達するか（Ｓ６４０、Ｓ６５０、Ｓ６５２）、又は第１路辺装置（２１０）を介して車両（１００）から既発行の非識別化されたトークンを受信して検証するステップと、トークン発行者（４００）が第２路辺装置（２２０）を介して車両（１００）から既発行の非識別化されたトークンを受信して検証するステップ（Ｓ７２０、Ｓ７２２、Ｓ７２４、Ｓ７３０）と、を含んでもよい。

トークン発行者（４００）が料金情報を生成するステップ（Ｓ９３０）で、第１路辺装置（２１０）の第１位置情報及び第２路辺装置（２２０）の第２位置情報に基づいて車両（１００）の料金情報を生成してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、少なくとも１つ以上の路辺装置（２１０、２２０）が車両（１００）に非識別化されたトークンの提出を要請するメッセージを伝送するステップ（Ｓ６１０、Ｓ７１０）と、少なくとも１つ以上の路辺装置（２１０、２２０）が車両（１００）から非識別化されたトークンの発行を要請するメッセージを受信する場合（Ｓ６２０）、非識別化されたトークンの発行を要請するメッセージをトークン発行者（４００）に伝達するステップ（Ｓ６２４）と、少なくとも１つ以上の路辺装置（２１０、２２０）が車両（１００）から既発行の非識別化されたトークンを受信する場合（Ｓ７２０）、非識別化されたトークンをトークン発行者（４００）に伝達するステップ（Ｓ７２４）と、をさらに含んでもよい。

トークン発行者（４００）が非識別化されたトークンを確認するステップ（Ｓ９１０）は、第１路辺装置（２１０）を介して車両（１００）から非識別化されたトークンの発行を要請するメッセージを受信するステップ（Ｓ６２０、Ｓ６２４）と、非識別化されたトークンを発行するステップ（Ｓ６４０）と、非識別化されたトークンを第１路辺装置（２１０）を介して車両（１００）に伝達するステップ（Ｓ６５０、Ｓ６５２）と、を含んでもよい。

トークン発行者（４００）が非識別化されたトークンを確認するステップ（Ｓ９１０）は、非識別化されたトークンの発行を要請するメッセージを受信するステップ（Ｓ６２０、Ｓ６２４）の後に、非識別化されたトークンの発行を要請するメッセージに含まれる車両（１００）の識別情報に対する有効性の検証を要請するメッセージを精算所（３００）に伝送するステップ（Ｓ６３０）と、精算所（３００）から車両（１００）の識別情報に対する有効性の検証結果を含むメッセージを受信するステップ（Ｓ６３６）と、をさらに含んでもよい。

このとき、非識別化されたトークンを発行するステップ（Ｓ６４０）で、有効性の検証結果を含むメッセージに基づいて、精算所（３００）で車両（１００）の識別情報に対する有効性が検証されると、非識別化されたトークンを発行してもよい。

本発明の一実施例によるＶ２Ｘ通信基盤電子料金収受方法は、第３路辺装置（２３０）が車両（１００）から支払アカウント情報の登録を要請するメッセージを受信するステップ（Ｓ５１０）と、第３路辺装置（２３０）が支払アカウント情報の登録を要請するメッセージを精算所（３００）に伝達するステップ（Ｓ５２０）と、をさらに含んでもよい。

図１５は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。

トークン発行者（４００）が料金情報を生成するステップ（Ｓ９３０）は、車両（１００）のオンボード装置（１１０）が提供する車両（１００）の位置情報と独立して車両（１００）の実際走行経路を少なくとも部分的に検証するステップ（Ｓ９２０）を含んでもよい。

トークン発行者（４００）が料金情報を生成するステップ（Ｓ９３０）で、車両（１００）のオンボード装置（１１０）が提供する車両（１００）の位置情報と独立して車両（１００）の料金情報を生成してもよい。

図１６は、本発明の一実施例によるＶ２Ｘ基盤電子料金収受方法を示す動作フローチャートである。

トークン発行者（４００）が料金情報を精算所（３００）に伝達するステップ（Ｓ９５０）で、車両（１００）の料金情報が車両（１００）の実際位置情報と分離されてもよく（Ｓ９４０）、車両（１００）の実際位置情報と分離された料金情報を精算所（３００）に伝達してもよい。

図３ないし図１６の実施例を参照すると、自動車を含んだ車両ネットワークにおいて新しい技術が融合されることで、自動車対自動車、及び自動車対インフラ間の通信が可能である。スマートフォン、クラウド及びその他装置と車両との間のＶ２Ｘ通信が可能となる。

Ｖ２ＶネットワークのＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）という専用短距離通信プロトコルは、７５ＭＨｚの帯域幅で５．９ＧＨｚで動作する、自動車用として特に使用される二重通信プロトコルチャネルであり、Ｖ２Ｘ通信の場合は、ＷＡＶＥ（Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ ｉｎ Ｖｅｈｉｃｕｌａｒ Ｅｎｖｉｒｏｎｍｅｎｔｓ）及びＩＥＥＥ ８０２．１１ｐを一般的に使用する。ＤＳＲＣ、ＷＡＶＥ及びＩＥＥＥ ８０２．１１ ｐは、攻撃者が用いることができる既知の脆弱性が存在する。

図１７は、図３ないし図１６の過程の少なくとも一部を行うことができる一般化された電子料金収受システム（ＥＴＣＳ）の各エンティティ又はコンピューティングシステムの例示を示す概念図である。

本発明の一実施例による電子料金収受方法の少なくとも一部の過程は、図１７のコンピューティングシステム（１０００）によって実行することができる。

図１７を参照すると、本発明の一実施例によるコンピューティングシステム（１０００）は、プロセッサ（１１００）、メモリー（１２００）、通信インターフェース（１３００）、記憶装置（１４００）、入力インターフェース（１５００）、出力インターフェース（１６００）及びバス（ｂｕｓ）（１７００）を含んで構成することができる。

本発明の一実施例によるコンピューティングシステム（１０００）は、少なくとも１つのプロセッサ（ｐｒｏｃｅｓｓｏｒ）（１１００）、及び前記少なくとも１つのプロセッサ（１１００）が少なくとも１つのステップを行うように指示する命令語（ｉｎｓｔｒｕｃｔｉｏｎｓ）を記憶するメモリー（ｍｅｍｏｒｙ）（１２００）を含んでもよい。本発明の一実施例による方法の少なくとも一部のステップは、前記少なくとも１つのプロセッサ（１１００）が前記メモリー（１２００）から命令語をロードして実行することで、行うことができる。

プロセッサ（１１００）は、中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ：ＣＰＵ）、グラフィック処理装置（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ：ＧＰＵ）、又は本発明の実施例による方法を行う専用のプロセッサを意味することができる。

メモリー（１２００）及び記憶装置（１４００）のそれぞれは、揮発性記憶媒体及び不揮発性記憶媒体の少なくとも１つで構成されてもよい。例えば、メモリー（１２００）は、読み取り専用メモリー（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ：ＲＯＭ）及びランダムアクセスメモリー（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ：ＲＡＭ）のうち少なくとも１つで構成されてもよい。

また、コンピューティングシステム（１０００）は、無線ネットワークを介して通信を行う通信インターフェース（１３００）を含んでもよい。

また、コンピューティングシステム（１０００）は、記憶装置（１４００）、入力インターフェース（１５００）、出力インターフェース（１６００）などをさらに含んでもよい。

また、コンピューティングシステム（１０００）に含まれたそれぞれの構成要素は、バス（ｂｕｓ）（１７００）によって連結されて互いに通信を行うことができる。

本発明のコンピューティングシステム（１０００）の例として、通信可能なデスクトップコンピュータ（ｄｅｓｋｔｏｐ ｃｏｍｐｕｔｅｒ）、ラップトップコンピュータ（ｌａｐｔｏｐ ｃｏｍｐｕｔｅｒ）、ノートブック（ｎｏｔｅｂｏｏｋ）、スマートフォン（ｓｍａｒｔ ｐｈｏｎｅ）、タブレットＰＣ（ｔａｂｌｅｔ ＰＣ）、携帯電話（ｍｏｂｉｌｅ ｐｈｏｎｅ）、スマートウォッチ（ｓｍａｒｔ ｗａｔｃｈ）、スマートガラス（ｓｍａｒｔ ｇｌａｓｓ）、ｅ－ｂｏｏｋ リーダー、ＰＭＰ（ｐｏｒｔａｂｌｅ ｍｕｌｔｉｍｅｄｉａ ｐｌａｙｅｒ）、ポータブルゲーム機、ナビゲーション（ｎａｖｉｇａｔｉｏｎ）装置、デジタルカメラ（ｄｉｇｉｔａｌ ｃａｍｅｒａ）、ＤＭＢ（ｄｉｇｉｔａｌ ｍｕｌｔｉｍｅｄｉａ ｂｒｏａｄｃａｓｔｉｎｇ）再生機、デジタル音声録音機（ｄｉｇｉｔａｌ ａｕｄｉｏ ｒｅｃｏｒｄｅｒ）、デジタル音声再生機（ｄｉｇｉｔａｌ ａｕｄｉｏ ｐｌａｙｅｒ）、デジタル動画録画機（ｄｉｇｉｔａｌ ｖｉｄｅｏ ｒｅｃｏｒｄｅｒ）、デジタル動画再生機（ｄｉｇｉｔａｌ ｖｉｄｅｏ ｐｌａｙｅｒ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）などであってもよい。

本発明の実施例による方法の動作は、コンピュータで読取可能な記録媒体にコンピュータが読取可能なプログラム又はコードとして実施することが可能である。コンピュータが読取可能な記録媒体は、コンピュータシステムによって読取可能な情報が記憶されるあらゆる種類の記録装置を含む。またコンピュータが読取可能な記録媒体は、ネットワークで連結されたコンピュータシステムに分散し、分散方式で、コンピュータで読取可能なプログラム又はコードが記憶されて実行されることができる。

また、コンピュータが読取可能な記録媒体は、ＲＯＭ、ＲＡＭ、フラッシュメモリー（ｆｌａｓｈ ｍｅｍｏｒｙ）などのようにプログラム命令を記憶して行うように特に構成されたハードウェア装置を含んでもよい。プログラム命令は、コンパイラー（ｃｏｍｐｉｌｅｒ）によって作られるような機械語コードだけでなく、インタプリター（ｉｎｔｅｒｐｒｅｔｅｒ）などを用いてコンピュータによって実行可能な高級言語コードを含んでもよい。

本発明の一部の態様は装置の状況で説明されたが、それは対応する方法による説明も示すことができ、ここでブロック又は装置は、方法ステップ又は方法ステップの特徴に対応する。同様に、方法の状況で説明された態様は、また対応するブロック若しくはアイテム又は対応する装置の特徴で示すことができる。方法ステップの一部又は全部は、例えば、マイクロプロセッサー、プログラム可能なコンピュータ又は電子回路のようなハードウェア装置によって（又はそれらを用いて）行うことができる。いくつかの実施例において、最も重要な方法ステップの少なくとも１つ以上は、このような装置によって行うことができる。

実施例において、プログラム可能なロジック装置（例えば、フィールドプログラマブルゲートアレイ）を、ここで説明された方法の機能の一部又は全部を行うために用いることができる。実施例において、フィールドプログラマブルゲートアレイ（ｆｉｅｌｄ－ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）は、ここで説明された方法のうちの１つを行うためのマイクロプロセッサー（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）と共に作動させることができる。一般的に、方法はあるハードウェア装置によって行われることが好ましい。

以上、本発明の好ましい実施例を参照して説明したが、該当の技術分野の熟練した当業者であれば下記の特許請求の範囲に記載の本発明の思想及び領域から逸脱しない範囲内で本発明を多様に修正及び変更できることを理解することができるであろう。

Claims (18)

1. Ｖ２Ｘ通信基盤電子料金収受システム（ＥＴＣＳ）において、
   少なくとも１つ以上の路辺装置（ＲＳＵ）と、
   前記少なくとも１つ以上の路辺装置を介して車両のオンボード装置（ＯＢＵ）と通信することで前記車両の非識別化されたトークンを確認するトークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）と、
   前記トークン発行者と通信して前記車両の運転者／所有者に課金する精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）と、
   を含み、
   前記トークン発行者は、
   第１路辺装置を介して前記車両から前記非識別化されたトークンの発行を要請するメッセージを受信し、
   前記非識別化されたトークンを発行し、
   前記非識別化されたトークンを前記第１路辺装置を介して前記車両に伝達し、
   前記トークン発行者は、前記車両の前記非識別化されたトークン、及び前記非識別化されたトークンの確認過程に関連する前記少なくとも１つ以上の路辺装置の位置情報に基づいて前記車両の料金情報を生成する、
   Ｖ２Ｘ通信基盤電子料金収受システム。
2. 前記トークン発行者は、前記非識別化されたトークンを発行して第１路辺装置を介して前記車両に伝達するか、又は前記第１路辺装置を介して前記車両から既発行の前記非識別化されたトークンを受信して検証し、
   前記トークン発行者は、第２路辺装置を介して前記車両から既発行の前記非識別化されたトークンを受信して検証する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
3. 前記トークン発行者は、
   前記第１路辺装置の第１位置情報及び前記第２路辺装置の第２位置情報に基づいて前記車両の前記料金情報を生成する、
   請求項２に記載のＶ２Ｘ通信基盤電子料金収受システム。
4. 前記少なくとも１つ以上の路辺装置は、
   前記車両に前記非識別化されたトークンの提出を要請するメッセージを伝送し、
   前記車両から前記非識別化されたトークンの発行を要請するメッセージを受信する場合は、前記非識別化されたトークンの発行を要請するメッセージを前記トークン発行者に伝達し、
   前記車両から既発行の前記非識別化されたトークンを受信する場合は、前記非識別化されたトークンを前記トークン発行者に伝達する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
5. 前記トークン発行者は、
   前記非識別化されたトークンの発行を要請するメッセージに含まれる前記車両の識別情報に対する有効性の検証を要請するメッセージを前記精算所に伝送し、
   前記精算所で前記車両の識別情報に対する有効性が検証されると、前記非識別化されたトークンを発行する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
6. 前記車両から支払アカウント情報の登録を要請するメッセージを受信して前記精算所に伝達する第３路辺装置と、
   をさらに含む、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
7. 前記トークン発行者は、
   前記車両の前記オンボード装置が提供する前記車両の位置情報と独立して前記車両の実際走行経路を少なくとも部分的に検証する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
8. 前記トークン発行者は、
   前記車両の前記オンボード装置が提供する前記車両の位置情報と独立して前記車両の前記料金情報を生成する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
9. 前記トークン発行者は、
   前記車両の前記料金情報を前記車両の実際位置情報と分離し、
   前記車両の実際位置情報と分離された前記料金情報を前記精算所に伝達する、
   請求項１に記載のＶ２Ｘ通信基盤電子料金収受システム。
10. Ｖ２Ｘ通信基盤電子料金収受方法において、
    トークン発行者（Ｔｏｋｅｎ Ｉｓｓｕｅｒ）が少なくとも１つ以上の路辺装置（ＲＳＵ）を介して車両のオンボード装置（ＯＢＵ）と通信することで前記車両の非識別化されたトークンを確認するステップと、
    前記トークン発行者が前記車両の前記非識別化されたトークン、及び前記非識別化されたトークンの確認過程に関連する前記少なくとも１つ以上の路辺装置の位置情報に基づいて前記車両の料金情報を生成するステップと、
    前記トークン発行者が前記料金情報を精算所（Ｃｌｅａｒｉｎｇ Ｈｏｕｓｅ）に伝達するステップと、
    前記精算所が前記車両の運転者／所有者に課金するステップと、
    を含み、
    前記トークン発行者が前記非識別化されたトークンを確認するステップは、
    第１路辺装置を介して前記車両から前記非識別化されたトークンの発行を要請するメッセージを受信するステップと、
    前記非識別化されたトークンを発行するステップと、
    前記非識別化されたトークンを前記第１路辺装置を介して前記車両に伝達するステップと、
    を含む、Ｖ２Ｘ通信基盤電子料金収受方法。
11. 前記トークン発行者が前記非識別化されたトークンを確認するステップは、
    前記トークン発行者が前記非識別化されたトークンを発行して第１路辺装置を介して前記車両に伝達するか、又は前記第１路辺装置を介して前記車両から既発行の前記非識別化されたトークンを受信して検証するステップと、
    前記トークン発行者が第２路辺装置を介して前記車両から既発行の前記非識別化されたトークンを受信して検証するステップと、
    を含む、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
12. 前記トークン発行者が前記料金情報を生成するステップで、
    前記第１路辺装置の第１位置情報及び前記第２路辺装置の第２位置情報に基づいて前記車両の前記料金情報を生成する、
    請求項１１に記載のＶ２Ｘ通信基盤電子料金収受方法。
13. 前記少なくとも１つ以上の路辺装置が前記車両に前記非識別化されたトークンの提出を要請するメッセージを伝送するステップと、
    前記少なくとも１つ以上の路辺装置が前記車両から前記非識別化されたトークンの発行を要請するメッセージを受信する場合は、前記非識別化されたトークンの発行を要請するメッセージを前記トークン発行者に伝達するステップと、
    前記少なくとも１つ以上の路辺装置が前記車両から既発行の前記非識別化されたトークンを受信する場合は、前記非識別化されたトークンを前記トークン発行者に伝達するステップと、
    をさらに含む、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
14. 前記トークン発行者が前記非識別化されたトークンを確認するステップは、
    前記非識別化されたトークンの発行を要請するメッセージを受信するステップの後に、
    前記非識別化されたトークンの発行を要請するメッセージに含まれる前記車両の識別情報に対する有効性の検証を要請するメッセージを前記精算所に伝送するステップと、
    前記精算所から前記車両の識別情報に対する有効性の検証結果を含むメッセージを受信するステップと、
    をさらに含み、
    前記非識別化されたトークンを発行するステップで、
    前記有効性の検証結果を含むメッセージに基づいて、前記精算所で前記車両の識別情報に対する有効性が検証されると、前記非識別化されたトークンを発行する、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
15. 第３路辺装置が前記車両から支払アカウント情報の登録を要請するメッセージを受信するステップと、
    前記第３路辺装置が前記支払アカウント情報の登録を要請するメッセージを前記精算所に伝達するステップと、
    をさらに含む、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
16. 前記トークン発行者が前記料金情報を生成するステップは、
    前記車両の前記オンボード装置が提供する前記車両の位置情報と独立して前記車両の実際走行経路を少なくとも部分的に検証するステップ
    を含む、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
17. 前記トークン発行者が前記料金情報を生成するステップで、
    前記車両の前記オンボード装置が提供する前記車両の位置情報と独立して前記車両の前記料金情報を生成する、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。
18. 前記トークン発行者が前記料金情報を前記精算所に伝達するステップで、
    前記車両の前記料金情報が前記車両の実際位置情報と分離され、
    前記車両の実際位置情報と分離された前記料金情報が前記精算所に伝達される、
    請求項１０に記載のＶ２Ｘ通信基盤電子料金収受方法。