JP4973530B2 - 無線通信システム、車載装置、携帯端末、及び、サーバ - Google Patents

Description

本発明は、無線を介して料金等の収受を行う無線通信システム等に関する。

近年、ＥＴＣシステムが広く普及している。しかし、現在のＥＴＣシステムは、接触型のＩＣカードを車載装置に挿入して用いる形式であるため、ＩＣカードと車載装置との間の接点不良の発生や、運転者がＩＣカードを挿入し忘れることにより、車両がＥＴＣシステムの入口ゲートや出口ゲートを正常に通過できない事象が発生している。

そこで、このような問題を解決するために本願の出願人は、先行出願１に記された発明を出願した。具体的には、有料道路の使用に先立ち予めＩＣカードのカード情報と同等のカード情報を車載装置に登録しておき、その登録しておいたカード情報をゲート通過時に利用することによってＩＣカードがなくてもゲートを通過できるようにした発明を出願した。この発明では、車載装置にカード情報が登録される際、携帯端末を介してカードセンターサーバと車載装置との間で相互認証が行われ、その後、車載装置用のカード情報がカードセンターサーバから車載装置に暗号化されて送信され、車載装置に登録（記憶）されるようになっている（先行出願１の段落「０１４１」〜「０１４５」参照）。これにより、車載装置用のカード情報が、目的とする車載装置以外の他の装置に不正に登録されたり、通信途中で不正に取得されたりしてしまうことを防止している。

［先行出願１］特願２００６−３１３３７７号

ところが上述した先行出願１における発明では、車載装置とカードセンターサーバとの間で相互認証が行われた後、車載装置用のカード情報が車載装置に登録（記憶）されるまでの間、カードセンターサーバと携帯端末間の通信、及び、携帯端末と車載装置間の通信の両方が維持されている必要があると考えられる。このため、携帯端末がカードセンターサーバと通信可能な範囲を逸脱したり、携帯端末が車載装置と通信可能な範囲を逸脱したりしたことによって上記通信のいずれかが途切れると、通信を再確立させるための処理が必要になったり、一連の処理を最初からやり直さなければならなくなったりするといった問題が考えられる。特に、携帯端末と車載装置の間の通信にＴｙｐｅＡやＴｙｐｅＣなどと呼ばれる非接触の近距離無線通信を用いた場合には、携帯端末と車載装置の間の通信が容易に途切れるおそれがあり、スムーズにカード情報の登録が行えないといった問題が考えられる。

このためユーザは、スムーズに車載装置用のカード情報を車載装置に登録させるために、車載装置とカードセンターサーバとの間で相互認証が行われた後、車載装置用のカード情報が車載装置に記憶されるまでの間、継続的に車載装置と携帯端末の間の通信を維持させるための考慮や操作等を行わなければならなかった。すなわち、車載装置用のカード情報を車載装置に登録させる際の使い勝手悪かった。

本発明はこのような問題にかんがみなされたものであり、車載装置用のカード情報を車載装置に登録させる際のユーザ操作等を簡易にすることができる技術を提供することを目的とする。

上記課題を解決するためになされた請求項１に記載の無線通信システムは、車載装置と携帯端末とサーバとを有し、これらは各々、請求項１に記載した手段を備える。そして、各手段は以下のように動作する。（１）携帯端末側制御手段は、クレジット契約者を特定可能な識別情報を、携帯端末側第一通信手段を介してサーバへ送信する。（２）サーバ側制御手段は、サーバ側通信手段を介して受信した識別情報に対応した車載装置用クレジットＩＤを生成し、生成した車載装置用クレジットＩＤを、サーバ側通信手段を介して携帯端末へ送信する。（３）携帯端末側制御手段は、携帯端末側第一通信手段を介してサーバより受信した車載装置用クレジットＩＤを、携帯端末側記憶手段に記憶させ、その後、車載装置と通信可能なことを条件に、携帯端末側記憶手段に記憶されている車載装置用クレジットＩＤを、携帯端末側第二通信手段を介して車載装置へ送信する。（４）車載装置側制御手段は、車載装置側第二通信手段を介して携帯端末から車載装置用クレジットＩＤを受信すると、受信した車載装置用クレジットＩＤを車載装置側記憶手段に記憶させ、以降、路側装置から車載装置用クレジットＩＤを要求されると、車載装置側記憶手段に記憶された車載装置用クレジットＩＤを、車載装置側第一通信手段を介して路側装置へ送信する。

このように、携帯端末と車載装置の間の通信が途切れることが考慮されていれば（サーバより受信した車載装置用クレジットＩＤを携帯端末が一旦記憶し、車載装置と通信可能なことを条件に、その記憶した車載装置用カードＩＤを車載装置へ送信するようになっていれば）、ユーザは、一連の処理が開始されてから終了されるまで継続的に車載装置と携帯端末の間の通信を維持させるための考慮や操作等を行わなくてもよい。すなわち、ユーザは、任意のタイミングで携帯端末を車載装置に近づけるなどして、携帯端末が車載装置と通信可能にさせれば、車載装置用クレジットＩＤを車載装置に登録させることが可能な状態にすることができる。したがって、車載装置用のカード情報を車載装置に登録させる際のユーザの使い勝手が従来と比較して良い。

なお、携帯端末に記憶された車載装置用クレジットＩＤの送信を開始するタイミングとしては、例えば、携帯端末側制御手段は、車載装置と通信可能になった際が考えられる（請求項２）。

このように、携帯端末が車載装置と通信可能になった際に車載装置用クレジットＩＤが携帯端末から車載装置への送信が開始されるようになっていれば、ユーザは車載装置へ車載装置用クレジットＩＤを記憶させようと考えた際に、携帯端末を車載装置へ近づける等して携帯端末が車載装置と通信可能状態にするだけで車載装置へ車載装置用クレジットＩＤを記憶させることができる。すなわち、車載装置用のカード情報を車載装置に登録させる際のユーザの使い勝手が高まる。なお、別の例としては、ユーザが明示的に操作部等を介して送信開始指示を入力した場合に、車載装置用クレジットＩＤが携帯端末から車載装置への送信が開始されるようになっていてもよい。

ところで、サーバ側（クレジット会社）が意図しない車載装置に車載装置用クレジットＩＤが記憶される可能性がある。そこで、そのようなことを防止するためには、次のようにするとよい。すなわち、（１）車載装置側記憶手段を、当該車載装置に固有の情報である固有情報を記憶するように構成し、（２）車載装置側制御手段は、車載装置側記憶手段が記憶する固有情報を、車載装置側第二通信手段を介して携帯端末へ送信し、（３）携帯端末側制御手段は、携帯端末側第二通信手段を介して車載装置より受信した固有情報を、携帯端末側第一通信手段を介してサーバへ識別情報と対応付けて送信し、（４）サーバ側制御手段は、サーバ側通信手段を介して携帯端末から受信した固有情報を、車載装置用クレジットＩＤと対応付けてサーバ側通信手段を介して携帯端末へ送信し、（５）携帯端末側制御手段は、携帯端末側第一通信手段を介してサーバより受信した固有情報を、携帯端末側記憶手段に記憶させ、その後、車載装置と通信可能なことを条件に、携帯端末側記憶手段に記憶されている固有情報を、車載装置用クレジットＩＤと対応付けて携帯端末側第二通信手段を介して車載装置へ送信し、（６）車載装置側制御手段は、車載装置側第二通信手段を介して携帯端末から受信した固有情報と、車載装置側記憶手段に記憶されている固有情報とが同一であることを条件に車載装置用クレジットＩＤを車載装置側記憶手段に記憶させるようになっているとよい（請求項３）。ここでいう「固有情報」というのは、例えば、車載装置の管理番号や、車載装置の製造番号や、車載装置が搭載された車両の車検証情報等が考えられる。

このようになっていれば、サーバ側（クレジット会社）が把握した固有情報を有する車載装置にのみ車載装置用クレジットＩＤが記憶されるため、サーバ側の意図しない車載装置に車載装置用クレジットＩＤが記憶されることを防止できる。

また、サーバ側（クレジット会社）が意図しない車載装置に車載装置用クレジットＩＤが記憶されることを防止するためには、次のようにしてもよい。すなわち、（１）車載装置側記憶手段を、当該車載装置に固有の情報である固有情報を記憶するように構成し、（２）車載装置側制御手段は、固有情報を、車載装置側第二通信手段を介して携帯端末へ送信し、（３）携帯端末側制御手段は、携帯端末側第二通信手段を介して車載装置より受信した固有情報を、携帯端末側第一通信手段を介してサーバへ識別情報と対応付けて送信し、（４）サーバ側制御手段は、サーバ側通信手段を介して携帯端末から受信した固有情報に基づいて二次固有情報を生成し、その生成した二次固有情報を、車載装置用クレジットＩＤと対応付けてサーバ側通信手段を介して携帯端末へ送信し、（５）携帯端末側制御手段は、携帯端末側第一通信手段を介してサーバより受信した二次固有情報を、携帯端末側記憶手段に記憶させ、その後、車載装置と通信可能なことを条件に、携帯端末側記憶手段に記憶されている二次固有情報を、車載装置用クレジットＩＤと対応付けて携帯端末側第二通信手段を介して車載装置へ送信し、（６）車載装置側制御手段は、車載装置側第二通信手段を介して携帯端末から受信した二次固有情報の正当性を、車載装置側記憶手段に記憶されている固有情報に基づいて判定し、正当であることを条件に車載装置用クレジットＩＤを車載装置側記憶手段に記憶させるようになっているとよい（請求項４）。ここでいう「固有情報」というのは、例えば、車載装置の管理番号や、車載装置の製造番号や、車載装置が搭載された車両の車検証情報等が考えられる。また、「二次固有情報」というのは、例えば、固有情報を所定のハッシュ関数に代入した結果得られるハッシュ値などが考えられる。

このようになっていれば、サーバ側（クレジット会社）が把握した固有情報を有する車載装置にのみ車載装置用クレジットＩＤが記憶されるため、サーバ側の意図しない車載装置に車載装置用クレジットＩＤが記憶されることを防止できる。

また、車載装置側制御手段は、車載装置用クレジットＩＤを車載装置側記憶手段に記憶させると、その旨の通知を、車載装置側第二通信手段を介して携帯端末へ送信し、携帯端末側制御手段は、携帯端末側第二通信手段を介して車載装置より受信した通知を、携帯端末側第一通信手段を介してサーバへ送信するようになっているとよい（請求項５）。

このようになっていれば、サーバは車載装置用クレジットＩＤが車載装置に記憶されたことを認識でき、例えば、サーバは車載装置用クレジットＩＤが車載装置に記憶されたことをもって、その車載装置用クレジットＩＤによる決済処理を可能にすることができる。

ところで、携帯端末側制御手段は、携帯端末側第二通信手段を介して車載装置より通知を受信すると、携帯端末側記憶手段から車載装置用クレジットＩＤを削除するようになっているとよい（請求項６）。

このようになっていれば、携帯端末側記憶手段に記憶されている車載装置用クレジットＩＤが他の車載装置等に送信されて不正に使用されることを防止することができる。
また、不正な使用をさらに防止するためには、請求項７に記載されているように、携帯端末側制御手段は、車載装置用クレジットＩＤをサーバから受信した後、所定時間を経過すると、携帯端末側記憶手段から車載装置用クレジットＩＤを削除するようになっているとよい。

このように、時間が経過することを条件に、携帯端末側記憶手段から車載装置用クレジットＩＤを削除するようになっていれば、携帯端末側記憶手段に記憶されている車載装置用クレジットＩＤが他の車載装置等に送信されて不正に使用される可能性を低減させることができる。

なお、携帯端末側制御手段が行う所定時間を経過したか否かの判定は次のようにして行われるようになっているとよい。すなわち、サーバ側制御手段が、車載装置用クレジットＩＤの生成日時を、車載装置用クレジットＩＤと対応付けてサーバ側通信手段を介して携帯端末へ送信し、携帯端末側制御手段は、生成日時に基づいて、所定時間を経過したか否かの判定を行うようになっているとよい（請求項８）。

このようになっていれば、車載装置用クレジットＩＤが生成された日時を基準にして、携帯端末から、車載装置へ未送信の車載装置用クレジットＩＤが削除されることが保証される。

ところで、上述したように、車載装置用クレジットＩＤが車載装置に送信されることなく、携帯端末側記憶手段から消去された場合には、携帯端末側制御手段が、その旨の通知を、携帯端末側第一通信手段を介してサーバへ送信するようになっているとよい（請求項９）。

このようになっていれば、サーバは車載装置用クレジットＩＤが車載装置に記憶されることなく携帯端末より削除されたことを認識でき、例えば、その車載装置用クレジットＩＤによる決済処理を不可能にすることができる。すなわち、車載装置用クレジットＩＤの不正使用をより確実に防止することができる。

なお、サーバが、車載装置用クレジットＩＤの発行状況をデータベースにより管理している場合には、サーバ側制御手段は、通知を受け取ると、その通知の内容にしたがって、データベースを更新するようになっているとよい（請求項１０）。

このように、車載装置用クレジットＩＤの発行状況をデータベースにより管理し、発行後の状況も反映するようになっていれば、より車載装置用クレジットＩＤを統括的に管理することができる。

ところで、請求項１〜１０のいずれかに記載の無線通信システムにおける車載装置の各手段を備える装置を、単体の車載装置として構成して市場に流通させてもよい（請求項１１）。このような車載装置を単体で構成しても、対応した携帯端末等と組み合わせることによって上述した効果を奏する。

また、請求項１〜１０のいずれかに記載の無線通信システムにおける携帯端末の各手段を備える装置を、単体の携帯端末として構成して市場に流通させてもよい（請求項１２）。このような携帯端末を単体で構成しても、対応した車載装置等と組み合わせることによって上述した効果を奏する。

また、請求項１〜１０のいずれかに記載の無線通信システムにおけるサーバの各手段を備える装置を、単体のサーバとして構成して市場に流通させてもよい（請求項１３）。このようなサーバを単体で構成しても、対応した携帯端末等と組み合わせることによって上述した効果を奏する。

以下、本発明が適用された実施形態について図面を用いて説明する。なお、本発明の実施の形態は、下記の実施形態に何ら限定されることはなく、本発明の技術的範囲に属する限り種々の形態を採りうる。

［構成の説明］
図１は、実施形態の無線通信システム５の構成を示すブロック図である。無線通信システム５は、車両に搭載された車載装置１０と、ユーザが持ち運び可能な携帯端末２０と、クレジットカード会社に設置されたカードセンターサーバ３０とを備えたシステムであり、車載装置１０と携帯端末２０とは近距離無線通信によって通信可能であり、携帯端末２０とカードセンターサーバ３０とは携帯電話会社等によって提供される無線公衆回線網４０を介して通信可能になっている。なお、携帯端末２０と無線公衆回線網４０とは無線によって接続されるが、カードセンターサーバ３０と無線公衆回線網４０とは有線によって接続されている。

（１）車載装置１０について
車載装置１０の詳細について図２（ａ）のブロック図を用いて説明する。車載装置１０は、無線アンテナ１１と、ＤＳＲＣ部１２と、ＨＭＩ１３と、ＳＡＭ１４と、非接触通信インターフェース１５と、記憶部１６と、制御部１９とを備える。

無線アンテナ１１は、ＤＳＲＣ（Dedicated Short Range Communication）用のアンテナである。
ＤＳＲＣ部１２は、無線アンテナ１１を介してＤＳＲＣによる情報の送受信を行う部位である。

ＨＭＩ１３は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、操作ボタンやＬＥＤやスピーカ等から構成される。

ＳＡＭ１４は、図示しない路側装置との通信情報の暗号化・復号化、車載装置情報（管理番号、形式登録番号、車両のナンバー等）の暗号化・復号化、後述する車載装置用クレジットＩＤ等の暗号化・復号化を行う。

非接触通信インターフェース１５は、携帯端末２０と非接触の近距離無線通信を行うためのインターフェースである。近距離無線通信の方式としては、例えば、ＴｙｐｅＡやＴｙｐｅＢと呼ばれる方式、Ｆｅｌｉｃａ（登録商標）方式、Ｂｌｕｅｔｏｏｔｈ（登録商標）方式などが考えられる。また、通信相手としては、携帯端末２０に限らず非接触タイプのＩＣカードとも通信できる。なお、接触型の通信インターフェースであってもよい。

記憶部１６は、記憶保持動作が不要なデバイス（例えば、フラッシュメモリ）から構成され、各種の情報を記憶することができる。なお、記憶部１６は、車載装置１０の管理番号、車載装置１０の製造番号、車載装置１０が搭載された車両の車検証情報のいずれかを車載装置固有情報として記憶する。

制御部１９は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、ＤＳＲＣ部１２、ＨＭＩ１３、ＳＡＭ１４、非接触通信インターフェース１５及び記憶部１６を統括的に制御する部位である。

（２）携帯端末２０について
次に、携帯端末２０の詳細について図２（ｂ）のブロック図を用いて説明する。携帯端末２０は、無線アンテナ２１と、公衆通信部２２と、ＨＭＩ２３と、非接触通信インターフェース２５と、記憶部２６と、制御部２９とを備える。

無線アンテナ２１は、無線公衆回線網４０に無線接続するためのアンテナである。
公衆通信部２２は、無線アンテナ２１を介して無線通信（例えば、ＣＤＭＡやＴＤＭＡ等の通信）によって情報の送受信を行う部位である。

ＨＭＩ２３は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、操作ボタンや液晶ディスプレイやスピーカやマイク等から構成される。

非接触通信インターフェース２５は、車載装置１０と通信を行うためのインターフェースである。近距離無線通信の方式としては、例えば、ＴｙｐｅＡやＴｙｐｅＢと呼ばれる方式、Ｆｅｌｉｃａ（登録商標）方式、Ｂｌｕｅｔｏｏｔｈ（登録商標）方式などが考えられる。また、通信相手としては、車載装置１０に限らず、非接触の近距離無線通信を行うことができる他の装置とも通信できる。なお、接触型の通信インターフェースであってもよい。

記憶部２６は、記憶保持動作が不要なデバイス（例えば、フラッシュメモリ）から構成され、各種の情報を記憶することができる。なお、記憶部２６には、携帯端末用クレジットＩＤ（クレジット会社から発行された携帯端末２０用のクレジットＩＤであって、主契約のカードを用いなくても当該クレジットＩＤよって決済が可能なクレジットＩＤ）が記憶されている。

制御部２９は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、公衆通信部２２、ＨＭＩ２３、非接触通信インターフェース２５及び記憶部２６を統括的に制御する部位である。

（３）カードセンターサーバ３０について
次に、カードセンターサーバ３０の詳細について図３のブロック図を用いて説明する。カードセンターサーバ３０は、公衆通信部３２と、ＨＭＩ３３と、ＳＡＭ３４と、車載装置用クレジットＩＤ生成部３５と、記憶部３６と、制御部３９とを備える。

公衆通信部３２は、無線公衆回線網４０を介して携帯端末２０との通信機能を担う部位である。
ＨＭＩ３３は、人間と装置とのコミュニケーションのためのインターフェース（Human Machine Interface）を提供する部位である。具体的には、キーボードやマウスやディスプレイ等から構成される。

ＳＡＭ３４は、車載装置１０のＳＡＭ１４と同様の機能を備えた部位であり、無線公衆回線網４０及び携帯端末２０を介して車載装置１０と通信を行う際の通信情報の暗号化・復号化を行う部位である。なお、本実施形態では、カードセンターサーバ３０がＳＡＭ３４を備えているが、カードセンターサーバ３０とは異なる別のサーバがＳＡＭ３４と同様の機能を備えており、その機能を利用するようになっていてもよい。

車載装置用クレジットＩＤ生成部３５は、車載装置用クレジットＩＤを生成する部位である。なお、車載装置用クレジットＩＤというのは、携帯端末用クレジットＩＤと同種のものであり、車載装置に記憶されることが予定された情報であって、主契約のカードを用いなくても当該クレジットＩＤよって決済が可能なクレジットＩＤである。

記憶部３６は、記憶保持動作が不要なデバイス（例えば、ハードディスク）から構成され、各種の情報を記憶することができる。なお、記憶部３６には、クレジットカードの契約者に関するデータベースが記憶されており、契約者名、有効期限、決済限度額、主契約クレジットＩＤ、携帯端末用クレジットＩＤ、車載装置用クレジットＩＤ、車載装置用クレジットＩＤの生成有無、車載装置用クレジットＩＤが車載装置１０に記憶されたか否かの情報、車載装置用クレジットＩＤが現在有効か否かの情報等が、契約者毎に管理されている。

制御部３９は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ等から構成され、公衆通信部３２、ＨＭＩ３３、ＳＡＭ３４、車載装置用クレジットＩＤ生成部３５、及び、記憶部３６を統括的に制御する部位である。

［動作の説明］
次に、無線通信システム５の動作について、図４及び図５のラダーチャートを用いて説明する。なお、車載装置１０が路側装置と通信することによって行う通行料金等の決済処理に伴うデータ処理や、携帯端末２０が有する携帯電話機能が実現される際の処理等については周知の技術であるため説明を省略する。

車載装置１０の制御部１９は、携帯端末２０に対して要求があるか否かの問合わせ（要求問合せ）を、非接触通信インターフェース１５を介して一定間隔で行う（Ｓ１０５，Ｓ１１０，Ｓ１２０）。

一方、携帯端末２０の制御部２９は、ユーザよりＨＭＩ１３を介して車載装置用クレジットＩＤの車載装置１０への登録要求の指示がなされるとその指示を受け付ける（Ｓ１１５）。この指示を受け付けると、携帯端末２０の制御部２９は、車載装置１０からの要求問合わせに応答する形で、車載装置１０に対して車載装置固有情報の送信要求を、非接触通信インターフェース２５を介して行う（Ｓ１２５）。

車載装置固有情報の送信要求を受けた車載装置１０の制御部１９は、記憶部１６より車載装置固有情報を読み出し、携帯端末２０へ非接触通信インターフェース１５を介して送信する（Ｓ１３０）。

車載装置固有情報を受信した携帯端末２０の制御部２９は、受信した車載装置固有情報を記憶部２６に記憶させる（Ｓ１３５）。そして、車載装置固有情報を受信して記憶した旨をユーザにＨＭＩ２３を介して報知する（Ｓ１４０）。具体的には、例えば、「車載装置固有情報を車載装置から受信して記憶しました」というメッセージを、ディスプレイに表示させるとともにスピーカに音声出力させる。

続いて、携帯端末２０の制御部２９は、無線アンテナ２１及び公衆通信部２２を介してカードセンターサーバ３０と通信可能であるか否かを判定する（Ｓ１４５）。カードセンターサーバ３０と通信可能でないと判定した場合は（Ｓ１４５：Ｎｏ）、カードセンターサーバ３０と通信可能になるまで本ステップ（Ｓ１４５）にとどまる。

一方、カードセンターサーバ３０と通信可能であると判定した場合は（Ｓ１４５：Ｙｅｓ）、携帯端末２０の制御部２９は、無線アンテナ２１及び公衆通信部２２を介して、車載装置用クレジットＩＤ、携帯端末用クレジットＩＤ、及び、車載装置固有情報を、カードセンターサーバ３０へ送信する（Ｓ１５０）。

これらの情報を、公衆通信部３２を介して受信したカードセンターサーバ３０の制御部３９は、携帯端末用クレジットＩＤの正当性を検証する（Ｓ１５５）。具体的な検証方法としては、記憶部３６に記憶されているデータベースを参照し、受信された携帯端末用クレジットＩＤが存在するか否かを判定することによって行う方法が考えられる。

続いて、カードセンターサーバ３０の制御部３９は、受信した携帯端末用クレジットＩＤに基づいて車載装置用クレジットＩＤを車載装置用クレジットＩＤ生成部３５に生成させる（Ｓ１６０）。なお、受信した携帯端末用クレジットＩＤの替わりに、受信した携帯端末用クレジットＩＤに基づいて特定される主契約クレジットＩＤや契約者独自の他の情報に基づいて車載装置用クレジットＩＤを生成させてもよい。また、車載装置用クレジットＩＤ生成部３５によって車載装置用クレジットＩＤが生成されるとその事実及びクレジットＩＤが、記憶部３６に記憶されているデータベースに反映される。

続いて、カードセンターサーバ３０の制御部３９は、車載装置固有情報に基づく認証子を生成する（Ｓ１６５）。これは、例えば、ハッシュ関数に車載装置固有情報を代入することによって得られるハッシュ値を認証子として生成することが考えられる。

続いて、カードセンターサーバ３０の制御部３９は、Ｓ１６０で生成した車載装置用クレジットＩＤと、Ｓ１６５で生成した認証子とを、公衆通信部３２を介して携帯端末２０へ送信する（Ｓ１７０）。

説明を図５に移し、無線アンテナ２１及び公衆通信部２２を介してカードセンターサーバ３０から車載装置用クレジットＩＤと認証子とを受信した携帯端末２０の制御部２９は、これらを記憶部２６に記憶させる（Ｓ２０５）。そして、車載装置用クレジットＩＤと認証子とを受信して記憶した旨をユーザにＨＭＩ２３を介して報知する（Ｓ２１０）。具体的には、例えば、「車載装置用クレジットＩＤと認証子を受信して記憶しました」というメッセージを、ディスプレイに表示させるとともにスピーカに音声出力させる。

続いて、携帯端末２０の制御部２９は、内蔵されているタイマのカウントを開始させる（Ｓ２１５）。このタイマは、値が自動的にカウントアップするタイマである。続いて、携帯端末２０の制御部２９は、タイマの値が所定値に達したか否かを判定する（Ｓ２２０）。タイマの値が所定値に達したと判定した場合は（Ｓ２２０：Ｙｅｓ）、後述するＳ２６５へ処理を移行し、タイマの値は所定値に達していないと判定した場合は（Ｓ２２０：Ｎｏ）、Ｓ２２５へ処理を移行する。

タイマの値は所定値に達していないと判定した場合に進むＳ２２５では、携帯端末２０の制御部２９は、非接触通信インターフェース２５を介して車載装置１０と通信可能であるか否かを判定する。車載装置１０と通信可能でないと判定した場合は（Ｓ２２５：Ｎｏ）、上述したＳ２２０へ処理を戻し、車載装置１０と通信可能であると判定した場合は（Ｓ２２５：Ｙｅｓ）、車載装置１０からの要求問合せを待つ。

携帯端末２０の制御部２９は、非接触通信インターフェース２５を介して車載装置１０から要求問合せを受信すると（Ｓ２３０）、非接触通信インターフェース２５を介して車載装置１０に対し車載装置用クレジットＩＤの登録要求を返答する（Ｓ２３５）。続いて、携帯端末２０の制御部２９は、記憶部２６に記憶されている車載装置用クレジットＩＤと認証子とを読み出し、非接触通信インターフェース２５を介して車載装置１０へ送信する（Ｓ２４０）。

車載装置用クレジットＩＤの登録要求、車載装置用クレジットＩＤ、及び、認証子を受信した車載装置１０の制御部１９は、受信した認証子の正当性を検証する（Ｓ２４５）。具体的には、例えば、カードセンターサーバ３０で認証子を生成する際に用いたハッシュ関数と同じ関数を車載装置１０の制御部１９が記憶しており、そのハッシュ関数に、記憶部１６に記憶されている車載装置固有情報を代入することによって得られるハッシュ値と、携帯端末２０から受信された認証子が同一であるか否かによって認証子の正当性を検証することが考えられる。

検証の結果、認証子が正当であると判定された場合は、受信した車載装置用クレジットＩＤを記憶部１６に記憶させて、通行料金等の決済処理に伴うデータ処理に用いられるようにする（Ｓ２５０）。

続いて、車載装置１０の制御部１９は、車載装置用クレジットＩＤを記憶部１６に記憶させた旨を、非接触通信インターフェース１５を介して携帯端末２０へ送信する。
車載装置１０に車載装置用クレジットＩＤが記憶された旨の通知を受けた携帯端末２０の制御部２９は、その旨を、ＨＭＩ２３を介してユーザへ報知する（Ｓ２６０）。具体的には、例えば、「車載装置用クレジットＩＤが車載装置に記憶されました」というメッセージを、ディスプレイに表示させるとともにスピーカに音声出力させる。

続く、Ｓ２６５では、携帯端末２０の制御部２９は、車載装置用クレジットＩＤ及び認証子を記憶部２６から削除する。そして、携帯端末２０の制御部２９は、車載装置用クレジットＩＤが車載装置に記憶されたこと、又は、車載装置用クレジットＩＤが車載装置に記憶されなかったことのいずれかを、無線アンテナ２１及び公衆通信部２２を介してカードセンターサーバ３０に通知する（Ｓ２７０）。

公衆通信部３２を介して上記通知を受けたカードセンターサーバ３０の制御部３９はそれぞれの通知内容に合わせて、車載装置用クレジットＩＤの発行状況を管理するデータベースを更新する（Ｓ２７５）。

［実施形態の効果］
上記実施形態の無線通信システム５によれば、カードセンターサーバ３０より受信した車載装置用クレジットＩＤを携帯端末２０が一旦記憶し、車載装置１０と通信可能なことを条件に、その記憶した車載装置用カードＩＤを車載装置１０へ送信するようになっているため、ユーザは、一連の処理が開始されてから終了されるまで継続的に車載装置１０と携帯端末２０の間の通信を維持させるための考慮や操作等を行わなくてもよい。すなわち、ユーザは、任意のタイミングで携帯端末２０を車載装置１０に近づけるなどして、携帯端末２０が車載装置１０と通信可能にさせるだけで、車載装置用クレジットＩＤを車載装置１０に登録させることができる。したがって、車載装置用のカード情報を車載装置１０に登録させる際のユーザの使い勝手が従来と比較して良い。

また、カードセンターサーバ３０は、携帯端末２０から受信した車載装置固有情報に基づいて認証子を生成し、その生成した認証子を、車載装置用クレジットＩＤと対応付けて携帯端末２０へ送信する。また、携帯端末２０は、サーバより受信した認証子を、車載装置用クレジットＩＤと対応付けて車載装置１０へ送信する。そして、車載装置１０は、携帯端末２０から受信した認証子の正当性を、車載装置１０が記憶している車載装置固有情報に基づいて判定し、正当であることを条件に車載装置用クレジットＩＤを記憶するようになっている。

このため、カードセンターサーバ３０側（クレジット会社）が把握した車載装置固有情報を有する車載装置１０にのみ車載装置用クレジットＩＤが記憶されるため、カードセンターサーバ３０側の意図しない車載装置１０に車載装置用クレジットＩＤが記憶されることを防止できる。

また、車載装置１０は、車載装置用クレジットＩＤを記憶すると、その旨の通知を、携帯端末２０へ送信し、携帯端末２０は、車載装置１０より受信した通知を、カードセンターサーバ３０へ送信するようになっている。

このため、カードセンターサーバ３０は車載装置用クレジットＩＤが車載装置１０に記憶されたことを認識でき、例えば、サーバは車載装置用クレジットＩＤが車載装置１０に記憶されたことをもって、その車載装置用クレジットＩＤによる決済処理を可能にすることができる。

また、携帯端末２０は、車載装置１０より車載装置用クレジットＩＤを記憶した旨の通知を受信すると、記憶部２６から車載装置用クレジットＩＤを削除するようになっている。

このため、携帯端末２０の記憶部２６に記憶されている車載装置用クレジットＩＤが他の車載装置等に送信されて不正に使用されることを防止することができる。
また、携帯端末２０は、車載装置用クレジットＩＤをカードセンターサーバ３０から受信した後、所定時間を経過すると、記憶部２６から車載装置用クレジットＩＤを削除する。

このため、携帯端末２０の記憶部２６に記憶されている車載装置用クレジットＩＤが他の車載装置等に送信されて不正に使用される可能性をさらに低減させることができる。
また、携帯端末２０は、車載装置用クレジットＩＤが車載装置１０に送信されることなく、記憶部２６から消去した場合には、その旨の通知を、カードセンターサーバ３０へ送信する。

このため、カードセンターサーバは車載装置用クレジットＩＤが車載装置１０に記憶されることなく携帯端末２０より削除されたことを認識でき、例えば、その車載装置用クレジットＩＤによる決済処理を不可能にすることができる。すなわち、車載装置用クレジットＩＤの不正使用をより確実に防止することができる。

また、カードセンターサーバは、車載装置用クレジットＩＤの発行状況をデータベースにより管理しており、上述した通知類を携帯端末２０から受け取ると、その通知の内容にしたがって、データベースを更新する。

このため、車載装置用クレジットＩＤを統括的に管理することができる。
［他の実施形態］
（１）上記実施形態では、携帯端末２０の制御部２９は、無線アンテナ２１及び公衆通信部２２を介して、車載装置用クレジットＩＤ、携帯端末用クレジットＩＤ、及び、車載装置固有情報を、カードセンターサーバ３０へ送信するようになっているが（Ｓ１５０）、携帯端末用クレジットＩＤの替わりに、ユーザよりＨＭＩ２３を介して入力されたユーザ名及びパスワードを、カードセンターサーバ３０へ送信するようになっていてもよい。

このようになっていれば、携帯端末２０に携帯端末用クレジットＩＤが登録されていなくても、車載装置用クレジットＩＤを車載装置１０に登録させることが可能になる。
また、ユーザ名及びパスワードの替わりに、ユーザよりＨＭＩ２３を介して入力された主契約クレジットＩＤを、カードセンターサーバ３０へ送信するようになっていてもよい。

（２）上記実施形態では、カードセンターサーバ３０の制御部３９が、車載装置固有情報に基づく認証子を生成し（Ｓ１６５）、携帯端末２０へ送信するようになっていたが（Ｓ１７０）、この生成を行わずに、認証子の替わりに車載装置固有情報を携帯端末２０へそのまま送信するようになっていてもよい。そして、携帯端末２０も認証子の替わりに車載装置固有情報を車載装置１０へ送信し、車載装置１０の制御部１９は、受信した認証子の正当性を検証する替わりに、受信した車載装置固有情報と、記憶部１６に記憶されている車載装置固有情報とが一致するか否かを判定して一致した場合に、受信した車載装置用クレジットＩＤを記憶部１６に記憶させるようになっているとよい。

このようになっていても、カードセンターサーバ３０側（クレジット会社）が把握した車載装置固有情報を有する車載装置１０にのみ車載装置用クレジットＩＤが記憶されるため、カードセンターサーバ３０側の意図しない車載装置１０に車載装置用クレジットＩＤが記憶されることを防止できる。

（３）上記実施形態では、携帯端末２０の制御部２９は、車載装置用クレジットＩＤと認証子とを受信して記憶した旨をユーザにＨＭＩ２３を介して報知した後に、タイマのカウントを開始させ（Ｓ２１５）、そのタイマの値が所定値に達した場合に（Ｓ２２０：Ｙｅｓ）、車載装置用クレジットＩＤ及び認証子を記憶部２６から削除するようになっていた（Ｓ２６５）。このようなタイマの替わりに、カードセンターサーバ３０が携帯端末用クレジットＩＤを生成した際に生成日時を携帯端末用クレジットＩＤに付すようにし、車載装置１０の制御部１９は、携帯端末用クレジットＩＤに付されている生成日時がと、現在日時とを比較して、一定時間（例えば、３分）経過している場合に、車載装置用クレジットＩＤ及び認証子を記憶部２６から削除するようになっていてもよい。

このようになっていれば、車載装置用クレジットＩＤが生成された日時を基準にして、携帯端末２０から、車載装置１０へ未送信の車載装置用クレジットＩＤが削除されることが保証される。

［特許請求の範囲との対応］
上記実施形態の説明で用いた用語と、特許請求の範囲に記載した用語との対応を示す。
車載装置１１における、無線アンテナ１１及びＤＳＲＣ部１２が車載装置側第一通信手段に相当し、非接触通信インターフェース１５が車載装置側第二通信手段に相当し、記憶部１６が車載装置側記憶手段に相当し、制御部１９が車載装置側制御手段に相当する。

また、携帯端末２０における、無線アンテナ２１及び公衆通信部２２が携帯端末側第一通信手段に相当し、非接触通信インターフェース２５が携帯端末側第二通信手段に相当し、記憶部２６が携帯端末側記憶手段に相当し、制御部２９が携帯端末側制御手段に相当する。

また、カードセンターサーバ３０における、公衆通信部３２がサーバ側通信手段に相当し、制御部３９及び車載装置用クレジットＩＤ生成部３５がサーバ側制御手段に相当する。

また、携帯端末用クレジットＩＤ，ユーザ名及びパスワードの組，主契約クレジットＩＤが、「クレジット契約者を特定可能な識別情報」に相当する。
また、車載装置固有情報が「車載装置に固有の情報である固有情報」に相当し、認証子が「二次固有情報」に相当する。

無線通信システムの構成を示すブロック図である。 車載装置及び携帯端末の内部構成を示すブロック図である。 カードセンターサーバの内部構成を示すブロック図である。 無線通信システムの動作を説明するためのラダーチャートである。 無線通信システムの動作を説明するためのラダーチャートである。

符号の説明

５…無線通信システム、１０…車載装置、１１…無線アンテナ、１２…ＤＳＲＣ部、１３…ＨＭＩ、１４…ＳＡＭ、１５…非接触通信インターフェース、１６…記憶部、１９…制御部、２０…携帯端末、２１…無線アンテナ、２２…公衆通信部、２３…ＨＭＩ、２５…非接触通信インターフェース、２６…記憶部、２９…制御部、３０…カードセンターサーバ、３２…公衆通信部、３３…ＨＭＩ、３４…ＳＡＭ、３５…車載装置用クレジットＩＤ生成部、３６…記憶部、３９…制御部、４０…無線公衆回線網。

Claims (13)

1. 車載装置と携帯端末とサーバとを有する無線通信システムにおいて、
   前記車載装置は、
   路側装置と無線通信を行う車載装置側第一通信手段と、
   前記携帯端末と通信を行う車載装置側第二通信手段と、
   情報を記憶可能な車載装置側記憶手段と、
   前記車載装置側第一通信手段、前記車載装置側第二通信手段及び前記車載装置側記憶手段を制御する車載装置側制御手段と、
   を備え、
   前記携帯端末は、
   無線公衆ネットワークを介して前記サーバと通信を行う携帯端末側第一通信手段と、
   前記車載装置と通信を行う携帯端末側第二通信手段と、
   情報を記憶可能な携帯端末側記憶手段と、
   前記携帯端末側第一通信手段、前記携帯端末側第二通信手段及び前記携帯端末側記憶手段を制御する携帯端末側制御手段と、
   を備え、
   前記サーバは、
   無線公衆ネットワークを介して前記携帯端末と通信を行うサーバ側通信手段と、
   前記サーバ側通信手段を制御するサーバ側制御手段と、
   を備え、
   前記携帯端末側制御手段は、クレジット契約者を特定可能な識別情報を、前記携帯端末側第一通信手段を介して前記サーバへ送信し、
   前記サーバ側制御手段は、前記サーバ側通信手段を介して受信した前記識別情報に対応した車載装置用クレジットＩＤを生成し、生成した車載装置用クレジットＩＤを、前記サーバ側通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第一通信手段を介して前記サーバより受信した前記車載装置用クレジットＩＤを、前記携帯端末側記憶手段に記憶させ、その後、前記車載装置と通信可能なことを条件に、前記携帯端末側記憶手段に記憶されている前記車載装置用クレジットＩＤを、前記携帯端末側第二通信手段を介して前記車載装置へ送信し、
   前記車載装置側制御手段は、前記車載装置側第二通信手段を介して前記携帯端末から前記車載装置用クレジットＩＤを受信すると、受信した前記車載装置用クレジットＩＤを前記車載装置側記憶手段に記憶させ、以降、路側装置から車載装置用クレジットＩＤを要求されると、前記車載装置側記憶手段に記憶された前記車載装置用クレジットＩＤを、前記車載装置側第一通信手段を介して前記路側装置へ送信すること、
   を特徴とする無線通信システム。
2. 請求項１に記載の無線通信システムにおいて、
   前記携帯端末側制御手段は、前記車載装置と通信可能になった際に、前記携帯端末側第二通信手段を介して、前記携帯端末側記憶手段に記憶されている前記車載装置用クレジットＩＤを送信すること、
   を特徴とする無線通信システム。
3. 請求項１又は請求項２のいずれかに記載の無線通信システムにおいて、
   前記車載装置側記憶手段は、当該車載装置に固有の情報である固有情報を記憶しており、
   前記車載装置側制御手段は、前記車載装置側記憶手段が記憶する前記固有情報を、前記車載装置側第二通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第二通信手段を介して前記車載装置より受信した前記固有情報を、前記携帯端末側第一通信手段を介して前記サーバへ前記識別情報と対応付けて送信し、
   前記サーバ側制御手段は、前記サーバ側通信手段を介して前記携帯端末から受信した前記固有情報を、前記車載装置用クレジットＩＤと対応付けて前記サーバ側通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第一通信手段を介して前記サーバより受信した前記固有情報を、前記携帯端末側記憶手段に記憶させ、その後、前記車載装置と通信可能なことを条件に、前記携帯端末側記憶手段に記憶されている前記固有情報を、前記車載装置用クレジットＩＤと対応付けて前記携帯端末側第二通信手段を介して前記車載装置へ送信し、
   前記車載装置側制御手段は、前記車載装置側第二通信手段を介して前記携帯端末から受信した前記固有情報と、前記車載装置側記憶手段に記憶されている前記固有情報とが同一であることを条件に前記車載装置用クレジットＩＤを前記車載装置側記憶手段に記憶させること、
   を特徴とする無線通信システム。
4. 請求項１又は請求項２に記載の無線通信システムにおいて、
   前記車載装置側記憶手段は、当該車載装置に固有の情報である固有情報を記憶しており、
   前記車載装置側制御手段は、前記車載装置側記憶手段が記憶する前記固有情報を、前記車載装置側第二通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第二通信手段を介して前記車載装置より受信した前記固有情報を、前記携帯端末側第一通信手段を介して前記サーバへ前記識別情報と対応付けて送信し、
   前記サーバ側制御手段は、前記サーバ側通信手段を介して前記携帯端末から受信した前記固有情報に基づいて二次固有情報を生成し、その生成した二次固有情報を、前記車載装置用クレジットＩＤと対応付けて前記サーバ側通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第一通信手段を介して前記サーバより受信した前記二次固有情報を、前記携帯端末側記憶手段に記憶させ、その後、前記車載装置と通信可能なことを条件に、前記携帯端末側記憶手段に記憶されている前記二次固有情報を、前記車載装置用クレジットＩＤと対応付けて前記携帯端末側第二通信手段を介して前記車載装置へ送信し、
   前記車載装置側制御手段は、前記車載装置側第二通信手段を介して前記携帯端末から受信した前記二次固有情報の正当性を、前記車載装置側記憶手段に記憶されている前記固有情報に基づいて判定し、正当であることを条件に前記車載装置用クレジットＩＤを前記車載装置側記憶手段に記憶させること、
   を特徴とする無線通信システム。
5. 請求項１〜請求項４のいずれかに記載の無線通信システムにおいて、
   前記車載装置側制御手段は、前記車載装置用クレジットＩＤを前記車載装置側記憶手段に記憶させると、その旨の通知を、前記車載装置側第二通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記携帯端末側第二通信手段を介して前記車載装置より受信した前記通知を、前記携帯端末側第一通信手段を介して前記サーバへ送信すること、
   を特徴とする無線通信システム。
6. 請求項５に記載の無線通信システムにおいて、
   前記携帯端末側制御手段は、前記携帯端末側第二通信手段を介して前記車載装置より前記通知を受信すると、前記携帯端末側記憶手段から前記車載装置用クレジットＩＤを削除すること、
   を特徴とする無線通信システム。
7. 請求項１〜請求項６のいずれかに記載の無線通信システムにおいて、
   前記携帯端末側制御手段は、前記車載装置用クレジットＩＤを前記サーバから受信した後、所定時間を経過すると、前記携帯端末側記憶手段から前記車載装置用クレジットＩＤを削除すること、
   を特徴とする無線通信システム。
8. 請求項７に記載の無線通信システムにおいて、
   前記サーバ側制御手段は、前記車載装置用クレジットＩＤの生成日時を、前記車載装置用クレジットＩＤと対応付けて前記サーバ側通信手段を介して前記携帯端末へ送信し、
   前記携帯端末側制御手段は、前記生成日時に基づいて、前記所定時間を経過したか否かの判定を行うこと、
   を特徴とする無線通信システム。
9. 請求項６〜請求項８のいずれかに記載の無線通信システムにおいて、
   前記携帯端末側制御手段は、前記携帯端末側記憶手段から前記車載装置用クレジットＩＤを削除すると、その旨の通知を、前記携帯端末側第一通信手段を介して前記サーバへ送信すること、
   を特徴とする無線通信システム。
10. 請求項５、請求項６又は請求項９のいずれかに記載の無線通信システムにおいて、
    前記サーバは、車載装置用クレジットＩＤの発行状況をデータベースにより管理しており、
    前記サーバ側制御手段は、前記通知を受け取ると、その通知の内容にしたがって、前記データベースを更新すること、
    を特徴とする無線通信システム。
11. 請求項１〜１０のいずれかに記載の無線通信システムにおける前記車載装置の各手段を備えることを特徴とする車載装置。
12. 請求項１〜１０のいずれかに記載の無線通信システムにおける前記携帯端末の各手段を備えることを特徴とする携帯端末。
13. 請求項１〜１０のいずれかに記載の無線通信システムにおける前記サーバの各手段を備えることを特徴とするサーバ。

Images