公開鍵配布システムおよび公開鍵配布方法
【課題】移動端末間の通信において、通信相手の公開鍵を高速に取得し、公開鍵を利用した通信を即座に開始できる技術を提供する。
【解決手段】移動端末に公開鍵を配布する公開鍵配布システムであって、移動端末と無線通信を行う複数の基地局（路側機）と、基地局を介して移動端末と通信するサーバとから構成される。サーバは移動端末の公開鍵を予め記憶しており、基地局は自局の通信エリア内に位置する移動端末の公開鍵をサーバから取得する。基地局は、取得した公開鍵を移動端末からの要求に応じて送信する。基地局がサーバから車両の公開鍵を取得するのは、車両が基地局を介してサーバにログインした際であることが好ましい。
【解決手段】移動端末に公開鍵を配布する公開鍵配布システムであって、移動端末と無線通信を行う複数の基地局（路側機）と、基地局を介して移動端末と通信するサーバとから構成される。サーバは移動端末の公開鍵を予め記憶しており、基地局は自局の通信エリア内に位置する移動端末の公開鍵をサーバから取得する。基地局は、取得した公開鍵を移動端末からの要求に応じて送信する。基地局がサーバから車両の公開鍵を取得するのは、車両が基地局を介してサーバにログインした際であることが好ましい。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、公開鍵を配布する技術に関する。
【背景技術】
【０００２】
従来、通信の安全性（セキュリティ）を確保するために、通信の暗号化が行われている。暗号化方式には大きく分けて２通りの方法がある。１つは、送受信者間で共通の鍵を用いて暗号化・復号化を行う共通鍵暗号方式（秘密鍵暗号方式）である。もう１つは、送信者と受信者で異なる鍵を用いて暗号化・復号化を行う公開鍵暗号方式である。
【０００３】
共通鍵暗号方式では、暗号化するときと復号化するときに同じ鍵と同じアルゴリズムを用いている。共通鍵暗号方式は高速な処理が可能であるという利点がある一方、鍵が第三者に漏れてしまうとその後の暗号を全て解読されてしまうという危険性がある。また、通信相手にどのようにして鍵を安全に渡すのかという課題もある。さらに、共通鍵暗号方式では、通信相手ごとに異なる鍵を用意する必要があり大規模なシステムには向かないという問題もある。
【０００４】
これに対して、公開鍵暗号方式では２つの鍵（鍵ペア）が使用される。一方は一般に公開される公開鍵であり、他方は本人のみが知っている秘密鍵である。鍵ペアには、一方の鍵から他方の鍵を導き出すことができないという特徴と、一方の鍵で暗号化したものはもう一方の鍵でしか復号化できないという特徴がある。このような特徴を利用して、公開鍵暗号方式では以下のようにして通信の安全を確保することができる。
【０００５】
盗聴防止のためには、送信者は、送信するデータを送信相手の公開鍵を用いて暗号化してから送信する。この暗号化されたデータは、送信相手の秘密鍵によってのみ復号化可能である。したがって、第三者による送信データの盗聴を防止することができる。
【０００６】
なりすましや改ざん防止のためには、送信者は、送信するデータを自己の秘密鍵を用いて暗号化してから送信する。受信者は、データを受信した後、送信者の公開鍵を用いて復号化する。送信者の公開鍵で正しく復号化できれば、データの送信者はその秘密鍵を保有している者であることが保証され、なりすましや改ざんを防止することが可能である。
【０００７】
このように公開鍵暗号方式では、利用者は各自の秘密鍵だけを秘密に管理し、公開鍵は一般に公開できる。つまり、鍵の配布に関する問題点は解消することができる。また、通信相手ごとに異なる鍵ペアを使用する必要が無く、１つの鍵ペアのみを使用すればよい。このように、公開鍵暗号方式では共通鍵暗号方式における問題は解消される。
【０００８】
公開鍵暗号方式においては、公開鍵の信頼性をどのようにして担保するかが問題となる。すなわち、ある利用者の公開鍵であるとして公開されている公開鍵が、本当にその利用者の公開鍵であるのかどのように信頼するかが問題となる。そこで、ＰＫＩ（公開鍵基盤：Public Key Infrastructure）では、認証局（ＣＡ：Certificate Authority）によって公開鍵の正当性を保証している。
【非特許文献１】熊谷誠治著、"続・誰も教えてくれなかったインターネット・セキュリティのしくみ"、日経ＢＰ社、pp.93-134
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記のように公開鍵の信頼性を確認するために認証局までアクセスして
いては、通信を開始するまでに時間がかかってしまう。特に、車両などのように高速で移動する無線端末は短時間の間に互いの距離が離れてしまうため通信を行う時間が限られる場合がある。したがって、通信の開始要求から即座に通信を行えることが望ましい。
【００１０】
また、公開鍵の信頼性を確認するために認証局までアクセスする必要があるので、認証局までアクセスできない場合には通信を行えないという問題もある。
【００１１】
本発明は上記実情に鑑みてなされたものであって、その目的とするところは、移動端末間での通信において、通信相手の公開鍵を高速に取得し、公開鍵を利用した通信を即座に開始することのできる技術を提供することにある。
【課題を解決するための手段】
【００１２】
上記目的を達成するために本発明に係る公開鍵配布システムは、以下のようにして移動端末に公開鍵を配布する。すなわち、本発明に係る公開鍵配布システムは、所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、これら複数の基地局のいずれかを介して移動端末と通信するサーバとから構成される。
【００１３】
ここで、移動端末とは、移動可能な無線端末（無線通信装置）のことを指す。具体的には、ノートパソコン、ＰＤＡ、携帯電話機など、その装置自体持ち運び可能なものの他、ネットワーク接続可能なカーナビゲーション装置のようにその端末装置自体は自動車等に固定されているが、設置された対象物（自動車等）が移動体であるために端末装置も移動することとなるものも含まれる。
【００１４】
また、サーバとは、必ずしも１台のコンピュータ（情報処理装置）から構成される必要はなく、ネットワーク接続された複数台のコンピュータによってその機能が実現されるような構成であっても構わない。
【００１５】
移動端末と基地局間の無線通信は、具体的にどのような無線通信方式によって実現されても構わない。具体的にはＩＥＥＥ８０２．１１系の無線ＬＡＮや、ＩＥＥＥ８０２．１６、ＩＥＥＥ８０２．２０やＤＳＲＣ（Dedicated Short Range Communication）などが
好適であるが、その他どのような無線通信方式を用いても構わない。また、基地局とサーバ間の通信は、具体的な通信方式は限定されず、無線通信であっても有線通信であっても構わない。
【００１６】
本発明におけるサーバは、移動端末の公開鍵をあらかじめ記憶する公開鍵記憶手段を有する。また、本発明における基地局は、自局の通信エリア内に位置する移動端末の公開鍵をサーバから取得し、取得した公開鍵を移動端末からの要求に応じて移動端末に送信する公開鍵管理手段を有する。なお、基地局が移動端末の公開鍵をサーバから取得するというのは、基地局側から取得要求をサーバに送信して取得する方式と、サーバ側から基地局に対して配信する方式の両方が含まれる。
【００１７】
このような構成を取ることで、基地局の通信エリア内に位置する移動端末の公開鍵は、その基地局の公開鍵管理手段に記憶される。したがって、他の移動端末と通信する移動端末は、通信相手の公開鍵を基地局から取得することが可能となる。つまり、通信相手の公開鍵をサーバと通信して取得する必要がないので、高速に通信相手の公開鍵を取得することが可能となる。
【００１８】
なお、本発明におけるサーバは移動端末の認証を行う認証手段を有することが好ましい。そして、本発明におけるサーバは、移動端末が基地局を経由してサーバの認証を受けた際に、認証された移動端末の公開鍵を、移動端末が通信エリア内に位置する基地局（すな
わち、移動端末とサーバとの通信を中継した基地局）に送信することが好ましい。
【００１９】
移動端末がサーバによる認証を受けているため、移動端末の身元を保証することができる。なお、このサーバにおける認証方式は、公開鍵暗号方式や共通鍵暗号方式などどのような認証方式によって実現されても構わない。そして、移動端末がサーバの認証を受けた際に、その移動端末が位置しているエリアの基地局に公開鍵を配布することで、他の移動端末はこの移動端末の公開鍵を基地局から取得することができるようになる。
【００２０】
なお、サーバは、認証された移動端末の公開鍵を、この移動端末が通信エリア内に位置する基地局だけでなく、その周囲の基地局に対して送信することも好適である。これによれば、移動端末が周囲の基地局に移動する場合であっても、すでに周囲の基地局に公開鍵が配布されているので、その移動端末の公開鍵を他の移動端末が基地局から即座に取得することができる。また、通信する移動端末が異なる基地局の通信エリア内に位置する場合であっても、通信相手の公開鍵を自端末近くの基地局から取得することができる。
【００２１】
さらに、基地局の公開鍵管理手段は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、この移動端末の公開鍵を移動先の基地局に送信することが好ましい。他の基地局の通信エリア内への移動は、例えば、移動端末から今後移動予定の経路を示す情報である走行経路情報に基づいて推測することができる。また、他の基地局の通信エリア内への移動は、移動端末から受信する電波の強度や波形に基づいて推測することができる。
【００２２】
なお、移動先の基地局として推測される基地局は１つだけである必要はない。すなわち、基地局の公開鍵管理手段は、周囲の２つ以上の基地局のいずれかに移動端末が移動すると推測し、これら複数の基地局に対してその移動端末の公開鍵を送信しても構わない。
【００２３】
このように、移動端末が移動すると予測される基地局に対してあらかじめその移動端末の公開鍵を送信しておくことで、移動端末が基地局間で移動した場合でも他の移動端末は即座にその移動端末の公開鍵を移動先の基地局から取得することが可能となる。
【００２４】
なお、本発明は、上記手段の少なくとも一部を有する公開鍵配布システムとして捉えることができる。また、本発明は、上記手段の少なくとも一部を有する基地局またはサーバとして捉えることもできる。さらに、本発明は、上記処理の少なくとも一部を含む公開鍵配布方法、または、かかる方法を実現するためのプログラムとして捉えることもできる。上記手段および処理の各々は可能な限り互いに組み合わせて本発明を構成することができる。
【発明の効果】
【００２５】
本発明によれば、移動端末間の通信において、通信相手の公開鍵を高速に取得し、公開鍵を利用した通信を即座に開始することが可能となる。
【発明を実施するための最良の形態】
【００２６】
以下に図面を参照して、この発明の好適な実施の形態を例示的に詳しく説明する。
【００２７】
（第１の実施形態）
＜システム概要＞
図１は、本実施形態に係る路車間通信システムのシステム概要を示す図である。本実施形態に係る路車間通信システムは、サーバ１と路側に設置された通信設備（路側機）２がネットワーク４を介して通信可能に構成されている。
【００２８】
サーバ１は、路側機２を介して通信する車両３に対して情報の提供を行う。このサービスは会員限定のサービスであり、車両３はサービスに加入していなければならない。そこで、サーバ１は車両３の認証を行ってから車両３にサービスの提供を行う。サーバ１が提供するサービスの例としては、ルート探索や道路交通情報の提供、娯楽設備やレストランなどに関する情報の提供、音楽や動画などの配信、などを挙げることができる。
【００２９】
路側機２は、ネットワーク４を介してサーバ１や他の路側機２と通信可能であるとともに、無線通信によって通信エリア５内の車両３と通信可能である。本実施形態では、路側機２と車両３との間の通信はＤＳＲＣによって実現される。
【００３０】
車両３は車内に搭載された無線通信装置によって、路側機２から情報を得たり、路側機２を介してサーバ１から情報を得たりする。また、車両３同士が無線通信によって車車間通信を行うこともできる。なお、サーバ１や路側機２や他の車両と通信を行うのは車両３に搭載された無線通信装置であるが、冗長な記述を避けるために、車両３がサーバ１や路側機２と通信を行うと表現する。
【００３１】
なお、図１においては、路側機２の通信エリア５は互いに重なり合っているが、車両３と路側機２との間で通信できないエリアが存在するように構成されても構わない。
【００３２】
＜機能構成＞
次に、図２を用いて各装置の機能構成について説明する。
【００３３】
［サーバ］
サーバ１は、認証部１１、コンテンツ配信部１２、および公開鍵記憶部１３を有する。認証部１１は、車両３がサービス加入者であるか否かの認証を行う。認証部１１が行う認証の方法はどのようなものであっても構わない。例えば、ユーザＩＤとパスワードによる認証や、ＵＳＢトークンやスマートカードあるいは車載端末３１内などに格納された鍵を利用する認証などを採用することができる。
【００３４】
コンテンツ配信部１２は、ログインしたユーザ（車両３）に対して種々のサービスを提供する。具体的には、上述したように、ルート探索や道路交通情報の提供、娯楽設備やレストランなどに関する情報の提供、音楽や動画などの配信を行う。
【００３５】
なお、サーバ１と車両３との通信は、路側機２を介して行われる。ここで、車両３と路側機２の間は無線通信で行われ、路側機２とサーバ１の間は有線通信で行われる。
【００３６】
公開鍵記憶部１３は、サービス加入者の公開鍵を予め記憶しておく。ユーザと公開鍵の対応の正当性を保証するためには、例えば、以下の方法を用いることができる。ユーザがサービスへの加入を申請すると、身分証明書などでユーザの身元保証を行った上で、サービス提供者はユーザの秘密鍵と公開鍵のペアを生成する。生成した秘密鍵はスマートカードに格納してユーザに渡したり、車載端末３１に直接格納したりする。このように、サービス加入の際に鍵ペアを生成することで、ユーザと公開鍵との対応を保証できる。
【００３７】
［路側機］
路側機２は、上述したように、サーバ１と有線通信で通信可能であり、車両３と無線通信で通信可能である。路側機２は、公開鍵管理部２１を有している。公開鍵管理部２１は、路側機２の通信エリア５内に存在する車両３の公開鍵をサーバ１から取得する。なお、路側機２が公開鍵をサーバ１から取得するというのは、路側機２がサーバ１に対して取得要求を発して取得しても良く、サーバ１の方から配信することによって路側機２が取得しても良い。公開鍵管理部２１は、このようにして取得した公開鍵を通信エリア５内の車両
から要求された場合には、その公開鍵を要求した車両に対して送信する。
【００３８】
［車両］
車両３は、車載端末（無線通信装置）３１を備える。車載端末３１は、路車間通信部３１１と公開鍵取得部３１２と車車間通信部３１３を有する。路車間通信部３１１は、路側機２を介してサーバ１と通信を行う。より具体的には、路車間通信部３１１は、サーバ１に対してログインして、サーバ１からサービスの提供を受ける。
【００３９】
車車間通信部３１３は、他の車両との通信を行う。車車間通信は、車両間で直接無線通信を行う方法で実現しても良く、路側機２をアクセスポイントとして利用する車路車間通信の形で実現しても良い。本実施形態では、車車間通信部３１３は、ＤＳＲＣを用いて車両間で直接通信を行う。
【００４０】
車両間では種々のデータファイルの交換を行う。車両間で直接データファイルの交換を行う場合には、悪意のある第三者からウイルスに感染したデータを受信しないようにしたり、通信するデータの内容を他人に知られないようにする必要がある。車車間通信部３１３は、通信の秘匿化およびなりすましや改ざんの防止のために、公開鍵暗号方式による暗号化通信を行う。公開鍵暗号方式による通信では、盗聴防止のためには受信者の公開鍵で送信データを暗号化する必要があり、なりすましや改ざん防止のためには送信者の公開鍵で受信データの署名を検証する必要がある。このように、公開鍵暗号方式では、通信相手の公開鍵を取得する必要がある。そこで、公開鍵取得部３１２が、路側機２から通信相手の公開鍵を取得する。
【００４１】
本実施形態では、暗号化通信は、サーバ１が提供するサービスに加入しているユーザ同士で行われることを想定している。したがって、暗号化通信を行う送受信者はサーバ１に対してログインしており、送受信者の公開鍵は路側機２の公開鍵管理部２１にサーバ１から配布されている。つまり、車両３は、暗号化通信の相手車両の公開鍵を、サーバ１までアクセスすることなく、路側機２から取得することができる。
【００４２】
＜処理フロー＞
次に、図３のフローチャートを用いて、車両間で公開鍵暗号方式による暗号化通信を行う際の処理の流れを説明する。なお、ここでは通信を行う車両は、同一の路側機２の通信エリア５内に位置している状況を想定して説明する。
【００４３】
まず、車両Ａがサーバ１に対してログイン要求を送信する（Ｓ１０）。このログイン要求は、車両Ａから路側機２を経由してサーバ１に送信される。サーバ１は車両Ａの認証処理を行い（Ｓ１１）、認証が成功した場合にはその結果を車両Ａに通知する（不図示）。そして、認証が成功した車両Ａの公開鍵を、ログイン要求の送信を経由した路側機２に送信する（Ｓ１２）。すなわち、サーバ１は、車両Ａが通信エリア５に位置する路側機２に対して車両Ａの公開鍵を送信する（Ｓ１２）。路側機２は、車両Ａの公開鍵を取得し、公開鍵管理部２１に格納する（Ｓ１３）。
【００４４】
Ｓ１４からＳ１７は車両Ｂのログイン処理および路側機２への公開鍵の配布処理であり、Ｓ１０からＳ１３の処理と同様であるため、説明を省略する。これらの処理により、車両Ｂの認証がなされ、車両Ｂの公開鍵が路側機２の公開鍵管理部２１に格納される。
【００４５】
Ｓ１８からは、車両Ａから車両Ｂに対するデータの送信処理である。この送信処理では、通信の秘密を確保するために公開鍵暗号方式による暗号化通信を行う。まず、送信車両である車両Ａは、受信車両である車両Ｂの公開鍵を路側機２に要求する（Ｓ１８）。車両Ａから車両Ｂの公開鍵の取得要求を受け付けた路側機２は、車両Ａに対して、車両Ｂの公
開鍵を送信する（Ｓ１９）。車両Ａは、車両Ｂの公開鍵を用いて、送信データを暗号化する（Ｓ２０）。さらに、送信データのメッセージダイジェスト（ハッシュ値）を求め、これを車両Ａの秘密鍵で暗号化する。この、車両Ａの秘密鍵で暗号化されたメッセージダイジェストは電子署名と呼ばれる。そして、車両Ａは、車両Ｂの公開鍵で暗号化された送信データと、電子署名とを、１つのデータとして車両Ｂに送信する（Ｓ２１）。送信データは車両Ｂの公開鍵で暗号化されているので、車両Ｂ以外の者は復号化できない。つまり、第三者による盗聴を防止することができる。
【００４６】
車両Ｂが車両Ａからのデータを受信する（Ｓ２２）と、車両Ｂは路側機２に車両Ａの公開鍵を要求する（Ｓ２３）。車両Ｂから車両Ａの公開鍵の取得要求を受け付けた路側機２は、車両Ｂに対して、車両Ａの公開鍵を送信する（Ｓ２４）。車両Ｂは、自己の公開鍵で暗号化された送信データを自己の秘密鍵を用いて復号化する（Ｓ２５）。さらに、車両Ｂは、Ｓ２４で取得した車両Ａの公開鍵を用いて、車両Ａの電子署名を復号化する。電子署名の復号化によってメッセージダイジェストが得られる。車両Ｂの秘密鍵で復号化した送信データのメッセージダイジェストを求め、電子署名から得られるメッセージダイジェストが同じであればなりすましや改ざんが発生していないことが保証される。
【００４７】
＜実施形態の効果＞
このように、車両間で公開鍵暗号方式による通信を行う際に、通信相手の公開鍵をサーバ１まで通信して取得する必要が無く、路側機２まで通信することで取得することができる。したがって、公開鍵の取得に要する時間が少なくて済み、公開鍵暗号方式による暗号化通信を即座に開始することができる。
【００４８】
（第２の実施形態）
第１の実施形態においては、車両３がサーバ１にログインした際に、車両３の公開鍵は車両３が通信エリア５に属する路側機２にのみ配布されていた。本実施形態は、認証された車両３の公開鍵が、通信エリア５にその車両が属する路側機２およびその周囲の路側機に配布されることを特徴とする。
【００４９】
具体的には、図４や図５のように、路側機２ａの通信エリア内に位置する車両３がサーバ１にログインしたときには、路側機２ａだけでなくその周囲の路側機である路側機２ｂ〜２ｃ（２ｄ）にも車両３の公開鍵を配布する。
【００５０】
このような構成とすることで次のような効果が得られる。まず第一に、車車間通信を行う車両の一方が路側機２ａの通信エリア内に位置し、もう一方が例えば路側機２ｂの通信エリア内に位置する場合であっても、それぞれの車両は相手車両の公開鍵を自車近くの路側機から取得することができる。
【００５１】
第二に、隣接する路側機の通信エリアに車両が移動する前に、あらかじめ公開鍵を配布しておくことで、車両が他の路側機の通信エリアに移動する場合であっても、即座に対応することができる。特に、車両３がサーバ１にログインするのは車両の始動時、すなわち、車両が停止しているときであることが多いので、車両３の進行方向を予測することが困難である。したがって、あらかじめ、周囲の路側機に公開鍵を配布しておくことが好ましい。
【００５２】
なお、あらかじめ公開鍵を配布しておく路側機は、車両３が属する路側機に隣接する路側機に限る必要はなく、２つ以上隣の路側機に対してあらかじめ公開鍵を配布しておいても構わない。どの範囲の路側機まで公開鍵を配布しておくかは、路側機２の通信エリア５の大きさ（すなわち、路側機２と車両３との間の無線通信方式）によって定めることが好ましい。通信エリア５が大きい場合には隣接する路側機だけに配布しておけば良く、通信
エリア５が小さい場合にはより多くの路側機に配布しておくことが好ましい。
【００５３】
（第３の実施形態）
本実施形態では、車両３の移動経路を予測して、移動先の路側機に対して車両３の公開鍵を配布することで、車両３が異なる路側機の通信エリアに移動した場合でも迅速に対応することを可能とする。
【００５４】
図６は、本実施形態における公開鍵の他の路側機に送信する処理を示すフローチャートである。車両３は、新しい路側機の通信エリアに進入するか、カーナビゲーション装置の走行経路情報が更新されるかすると、自車の近くの路側機に対して走行経路情報を送信する（Ｓ６１）。車両３の走行経路情報を取得した路側機は、この車両が次にどの路側機に通信エリアに移動するかを予測する（Ｓ６２）。そして、移動先として予測された路側機に対して、この車両の公開鍵を送信する（Ｓ６３）。例えば、図５に示す状況において、車両３の走行経路が図中の矢印に示す経路であった場合、路側機２ａは車両３が次に路側機２ｄの通信エリアに移動すると推測することができる。そこで、路側機２ａの公開鍵管理手段２１は、路側機２ｄに対して車両３の公開鍵を送信する。
【００５５】
なお、車両３の移動先として予測される路側機は２つ以上であっても構わない。つまり、図５に示す状況において、路側機２ａは、車両３が路側機２ｃ，２ｄのいずれかに移動すると予測しても良い。この場合、路側機２ａは、路側機２ｃ、２ｄの両方に対して車両３の公開鍵を送信する。また、移動先として推測される路側機のみに公開鍵を送信するだけでなく、移動先として予測される路側機およびその周囲の路側機に対して公開鍵を送信しておいても良い。
【００５６】
さらに、車両がどの路側機の通信エリアに移動するかの予測は、カーナビゲーション装置の走行経路情報ではなくて、車両３から送信される電波の到来方向と受信強度あるいはドップラーシフトの影響などによって判断しても良い。すなわち、路側機は車両３からの受信電波から判断して、その車両がどちらの方向から近づいてきているのかあるいは、どちらの方向に遠ざかっているのかが分かるので、その車両がどちらの方向に移動しているのかを判断することができる。したがって、路側機は車両３が移動する先の路側機を推測することができる。
【００５７】
（その他）
上記の実施形態においては、車両３がサーバ１にログインしたときに、サーバ１から路側機２に対して車両３の公開鍵を配布しているが、公開鍵を路側機２に配布するタイミングはこれに限られるものではない。例えば、路側機２が車両３（からの電波）を検知した際に、路側機２がその車両３の公開鍵を公開鍵管理手段２１内に保持していない場合には、路側機２からサーバ１に対して要求して取得しても良い。これ以外にも、路側機２の通信エリア５内に存在する車両３の公開鍵が路側機２に保持されるのであれば、その他どのような方法によって実現しても構わない。
【図面の簡単な説明】
【００５８】
【図１】第１の実施形態に係る路車間通信システムの概要を示す図である。
【図２】第１の実施形態に係る路車間通信システムの機能ブロック構成を示す図である。
【図３】第１の実施形態における公開鍵の配布処理の流れを示すフローチャートである。
【図４】第２の実施形態における公開鍵の配布対象となる路側機を説明する図である。
【図５】第２の実施形態における公開鍵の配布対象となる路側機を説明する図である。
【図６】第３の実施形態における路側機間での公開鍵の配布処理の流れを示すフローチャートである。
【符号の説明】
【００５９】
１ サーバ
２ 路側機
３ 車両
１１ 認証部
１２ コンテンツ配信部
１３ 公開鍵記憶部
２１ 公開鍵管理部
３１ 車載端末
３１１ 路車間通信部
３１２ 公開鍵取得部
３１３ 車車間通信部
【技術分野】
【０００１】
本発明は、公開鍵を配布する技術に関する。
【背景技術】
【０００２】
従来、通信の安全性（セキュリティ）を確保するために、通信の暗号化が行われている。暗号化方式には大きく分けて２通りの方法がある。１つは、送受信者間で共通の鍵を用いて暗号化・復号化を行う共通鍵暗号方式（秘密鍵暗号方式）である。もう１つは、送信者と受信者で異なる鍵を用いて暗号化・復号化を行う公開鍵暗号方式である。
【０００３】
共通鍵暗号方式では、暗号化するときと復号化するときに同じ鍵と同じアルゴリズムを用いている。共通鍵暗号方式は高速な処理が可能であるという利点がある一方、鍵が第三者に漏れてしまうとその後の暗号を全て解読されてしまうという危険性がある。また、通信相手にどのようにして鍵を安全に渡すのかという課題もある。さらに、共通鍵暗号方式では、通信相手ごとに異なる鍵を用意する必要があり大規模なシステムには向かないという問題もある。
【０００４】
これに対して、公開鍵暗号方式では２つの鍵（鍵ペア）が使用される。一方は一般に公開される公開鍵であり、他方は本人のみが知っている秘密鍵である。鍵ペアには、一方の鍵から他方の鍵を導き出すことができないという特徴と、一方の鍵で暗号化したものはもう一方の鍵でしか復号化できないという特徴がある。このような特徴を利用して、公開鍵暗号方式では以下のようにして通信の安全を確保することができる。
【０００５】
盗聴防止のためには、送信者は、送信するデータを送信相手の公開鍵を用いて暗号化してから送信する。この暗号化されたデータは、送信相手の秘密鍵によってのみ復号化可能である。したがって、第三者による送信データの盗聴を防止することができる。
【０００６】
なりすましや改ざん防止のためには、送信者は、送信するデータを自己の秘密鍵を用いて暗号化してから送信する。受信者は、データを受信した後、送信者の公開鍵を用いて復号化する。送信者の公開鍵で正しく復号化できれば、データの送信者はその秘密鍵を保有している者であることが保証され、なりすましや改ざんを防止することが可能である。
【０００７】
このように公開鍵暗号方式では、利用者は各自の秘密鍵だけを秘密に管理し、公開鍵は一般に公開できる。つまり、鍵の配布に関する問題点は解消することができる。また、通信相手ごとに異なる鍵ペアを使用する必要が無く、１つの鍵ペアのみを使用すればよい。このように、公開鍵暗号方式では共通鍵暗号方式における問題は解消される。
【０００８】
公開鍵暗号方式においては、公開鍵の信頼性をどのようにして担保するかが問題となる。すなわち、ある利用者の公開鍵であるとして公開されている公開鍵が、本当にその利用者の公開鍵であるのかどのように信頼するかが問題となる。そこで、ＰＫＩ（公開鍵基盤：Public Key Infrastructure）では、認証局（ＣＡ：Certificate Authority）によって公開鍵の正当性を保証している。
【非特許文献１】熊谷誠治著、"続・誰も教えてくれなかったインターネット・セキュリティのしくみ"、日経ＢＰ社、pp.93-134
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記のように公開鍵の信頼性を確認するために認証局までアクセスして
いては、通信を開始するまでに時間がかかってしまう。特に、車両などのように高速で移動する無線端末は短時間の間に互いの距離が離れてしまうため通信を行う時間が限られる場合がある。したがって、通信の開始要求から即座に通信を行えることが望ましい。
【００１０】
また、公開鍵の信頼性を確認するために認証局までアクセスする必要があるので、認証局までアクセスできない場合には通信を行えないという問題もある。
【００１１】
本発明は上記実情に鑑みてなされたものであって、その目的とするところは、移動端末間での通信において、通信相手の公開鍵を高速に取得し、公開鍵を利用した通信を即座に開始することのできる技術を提供することにある。
【課題を解決するための手段】
【００１２】
上記目的を達成するために本発明に係る公開鍵配布システムは、以下のようにして移動端末に公開鍵を配布する。すなわち、本発明に係る公開鍵配布システムは、所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、これら複数の基地局のいずれかを介して移動端末と通信するサーバとから構成される。
【００１３】
ここで、移動端末とは、移動可能な無線端末（無線通信装置）のことを指す。具体的には、ノートパソコン、ＰＤＡ、携帯電話機など、その装置自体持ち運び可能なものの他、ネットワーク接続可能なカーナビゲーション装置のようにその端末装置自体は自動車等に固定されているが、設置された対象物（自動車等）が移動体であるために端末装置も移動することとなるものも含まれる。
【００１４】
また、サーバとは、必ずしも１台のコンピュータ（情報処理装置）から構成される必要はなく、ネットワーク接続された複数台のコンピュータによってその機能が実現されるような構成であっても構わない。
【００１５】
移動端末と基地局間の無線通信は、具体的にどのような無線通信方式によって実現されても構わない。具体的にはＩＥＥＥ８０２．１１系の無線ＬＡＮや、ＩＥＥＥ８０２．１６、ＩＥＥＥ８０２．２０やＤＳＲＣ（Dedicated Short Range Communication）などが
好適であるが、その他どのような無線通信方式を用いても構わない。また、基地局とサーバ間の通信は、具体的な通信方式は限定されず、無線通信であっても有線通信であっても構わない。
【００１６】
本発明におけるサーバは、移動端末の公開鍵をあらかじめ記憶する公開鍵記憶手段を有する。また、本発明における基地局は、自局の通信エリア内に位置する移動端末の公開鍵をサーバから取得し、取得した公開鍵を移動端末からの要求に応じて移動端末に送信する公開鍵管理手段を有する。なお、基地局が移動端末の公開鍵をサーバから取得するというのは、基地局側から取得要求をサーバに送信して取得する方式と、サーバ側から基地局に対して配信する方式の両方が含まれる。
【００１７】
このような構成を取ることで、基地局の通信エリア内に位置する移動端末の公開鍵は、その基地局の公開鍵管理手段に記憶される。したがって、他の移動端末と通信する移動端末は、通信相手の公開鍵を基地局から取得することが可能となる。つまり、通信相手の公開鍵をサーバと通信して取得する必要がないので、高速に通信相手の公開鍵を取得することが可能となる。
【００１８】
なお、本発明におけるサーバは移動端末の認証を行う認証手段を有することが好ましい。そして、本発明におけるサーバは、移動端末が基地局を経由してサーバの認証を受けた際に、認証された移動端末の公開鍵を、移動端末が通信エリア内に位置する基地局（すな
わち、移動端末とサーバとの通信を中継した基地局）に送信することが好ましい。
【００１９】
移動端末がサーバによる認証を受けているため、移動端末の身元を保証することができる。なお、このサーバにおける認証方式は、公開鍵暗号方式や共通鍵暗号方式などどのような認証方式によって実現されても構わない。そして、移動端末がサーバの認証を受けた際に、その移動端末が位置しているエリアの基地局に公開鍵を配布することで、他の移動端末はこの移動端末の公開鍵を基地局から取得することができるようになる。
【００２０】
なお、サーバは、認証された移動端末の公開鍵を、この移動端末が通信エリア内に位置する基地局だけでなく、その周囲の基地局に対して送信することも好適である。これによれば、移動端末が周囲の基地局に移動する場合であっても、すでに周囲の基地局に公開鍵が配布されているので、その移動端末の公開鍵を他の移動端末が基地局から即座に取得することができる。また、通信する移動端末が異なる基地局の通信エリア内に位置する場合であっても、通信相手の公開鍵を自端末近くの基地局から取得することができる。
【００２１】
さらに、基地局の公開鍵管理手段は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、この移動端末の公開鍵を移動先の基地局に送信することが好ましい。他の基地局の通信エリア内への移動は、例えば、移動端末から今後移動予定の経路を示す情報である走行経路情報に基づいて推測することができる。また、他の基地局の通信エリア内への移動は、移動端末から受信する電波の強度や波形に基づいて推測することができる。
【００２２】
なお、移動先の基地局として推測される基地局は１つだけである必要はない。すなわち、基地局の公開鍵管理手段は、周囲の２つ以上の基地局のいずれかに移動端末が移動すると推測し、これら複数の基地局に対してその移動端末の公開鍵を送信しても構わない。
【００２３】
このように、移動端末が移動すると予測される基地局に対してあらかじめその移動端末の公開鍵を送信しておくことで、移動端末が基地局間で移動した場合でも他の移動端末は即座にその移動端末の公開鍵を移動先の基地局から取得することが可能となる。
【００２４】
なお、本発明は、上記手段の少なくとも一部を有する公開鍵配布システムとして捉えることができる。また、本発明は、上記手段の少なくとも一部を有する基地局またはサーバとして捉えることもできる。さらに、本発明は、上記処理の少なくとも一部を含む公開鍵配布方法、または、かかる方法を実現するためのプログラムとして捉えることもできる。上記手段および処理の各々は可能な限り互いに組み合わせて本発明を構成することができる。
【発明の効果】
【００２５】
本発明によれば、移動端末間の通信において、通信相手の公開鍵を高速に取得し、公開鍵を利用した通信を即座に開始することが可能となる。
【発明を実施するための最良の形態】
【００２６】
以下に図面を参照して、この発明の好適な実施の形態を例示的に詳しく説明する。
【００２７】
（第１の実施形態）
＜システム概要＞
図１は、本実施形態に係る路車間通信システムのシステム概要を示す図である。本実施形態に係る路車間通信システムは、サーバ１と路側に設置された通信設備（路側機）２がネットワーク４を介して通信可能に構成されている。
【００２８】
サーバ１は、路側機２を介して通信する車両３に対して情報の提供を行う。このサービスは会員限定のサービスであり、車両３はサービスに加入していなければならない。そこで、サーバ１は車両３の認証を行ってから車両３にサービスの提供を行う。サーバ１が提供するサービスの例としては、ルート探索や道路交通情報の提供、娯楽設備やレストランなどに関する情報の提供、音楽や動画などの配信、などを挙げることができる。
【００２９】
路側機２は、ネットワーク４を介してサーバ１や他の路側機２と通信可能であるとともに、無線通信によって通信エリア５内の車両３と通信可能である。本実施形態では、路側機２と車両３との間の通信はＤＳＲＣによって実現される。
【００３０】
車両３は車内に搭載された無線通信装置によって、路側機２から情報を得たり、路側機２を介してサーバ１から情報を得たりする。また、車両３同士が無線通信によって車車間通信を行うこともできる。なお、サーバ１や路側機２や他の車両と通信を行うのは車両３に搭載された無線通信装置であるが、冗長な記述を避けるために、車両３がサーバ１や路側機２と通信を行うと表現する。
【００３１】
なお、図１においては、路側機２の通信エリア５は互いに重なり合っているが、車両３と路側機２との間で通信できないエリアが存在するように構成されても構わない。
【００３２】
＜機能構成＞
次に、図２を用いて各装置の機能構成について説明する。
【００３３】
［サーバ］
サーバ１は、認証部１１、コンテンツ配信部１２、および公開鍵記憶部１３を有する。認証部１１は、車両３がサービス加入者であるか否かの認証を行う。認証部１１が行う認証の方法はどのようなものであっても構わない。例えば、ユーザＩＤとパスワードによる認証や、ＵＳＢトークンやスマートカードあるいは車載端末３１内などに格納された鍵を利用する認証などを採用することができる。
【００３４】
コンテンツ配信部１２は、ログインしたユーザ（車両３）に対して種々のサービスを提供する。具体的には、上述したように、ルート探索や道路交通情報の提供、娯楽設備やレストランなどに関する情報の提供、音楽や動画などの配信を行う。
【００３５】
なお、サーバ１と車両３との通信は、路側機２を介して行われる。ここで、車両３と路側機２の間は無線通信で行われ、路側機２とサーバ１の間は有線通信で行われる。
【００３６】
公開鍵記憶部１３は、サービス加入者の公開鍵を予め記憶しておく。ユーザと公開鍵の対応の正当性を保証するためには、例えば、以下の方法を用いることができる。ユーザがサービスへの加入を申請すると、身分証明書などでユーザの身元保証を行った上で、サービス提供者はユーザの秘密鍵と公開鍵のペアを生成する。生成した秘密鍵はスマートカードに格納してユーザに渡したり、車載端末３１に直接格納したりする。このように、サービス加入の際に鍵ペアを生成することで、ユーザと公開鍵との対応を保証できる。
【００３７】
［路側機］
路側機２は、上述したように、サーバ１と有線通信で通信可能であり、車両３と無線通信で通信可能である。路側機２は、公開鍵管理部２１を有している。公開鍵管理部２１は、路側機２の通信エリア５内に存在する車両３の公開鍵をサーバ１から取得する。なお、路側機２が公開鍵をサーバ１から取得するというのは、路側機２がサーバ１に対して取得要求を発して取得しても良く、サーバ１の方から配信することによって路側機２が取得しても良い。公開鍵管理部２１は、このようにして取得した公開鍵を通信エリア５内の車両
から要求された場合には、その公開鍵を要求した車両に対して送信する。
【００３８】
［車両］
車両３は、車載端末（無線通信装置）３１を備える。車載端末３１は、路車間通信部３１１と公開鍵取得部３１２と車車間通信部３１３を有する。路車間通信部３１１は、路側機２を介してサーバ１と通信を行う。より具体的には、路車間通信部３１１は、サーバ１に対してログインして、サーバ１からサービスの提供を受ける。
【００３９】
車車間通信部３１３は、他の車両との通信を行う。車車間通信は、車両間で直接無線通信を行う方法で実現しても良く、路側機２をアクセスポイントとして利用する車路車間通信の形で実現しても良い。本実施形態では、車車間通信部３１３は、ＤＳＲＣを用いて車両間で直接通信を行う。
【００４０】
車両間では種々のデータファイルの交換を行う。車両間で直接データファイルの交換を行う場合には、悪意のある第三者からウイルスに感染したデータを受信しないようにしたり、通信するデータの内容を他人に知られないようにする必要がある。車車間通信部３１３は、通信の秘匿化およびなりすましや改ざんの防止のために、公開鍵暗号方式による暗号化通信を行う。公開鍵暗号方式による通信では、盗聴防止のためには受信者の公開鍵で送信データを暗号化する必要があり、なりすましや改ざん防止のためには送信者の公開鍵で受信データの署名を検証する必要がある。このように、公開鍵暗号方式では、通信相手の公開鍵を取得する必要がある。そこで、公開鍵取得部３１２が、路側機２から通信相手の公開鍵を取得する。
【００４１】
本実施形態では、暗号化通信は、サーバ１が提供するサービスに加入しているユーザ同士で行われることを想定している。したがって、暗号化通信を行う送受信者はサーバ１に対してログインしており、送受信者の公開鍵は路側機２の公開鍵管理部２１にサーバ１から配布されている。つまり、車両３は、暗号化通信の相手車両の公開鍵を、サーバ１までアクセスすることなく、路側機２から取得することができる。
【００４２】
＜処理フロー＞
次に、図３のフローチャートを用いて、車両間で公開鍵暗号方式による暗号化通信を行う際の処理の流れを説明する。なお、ここでは通信を行う車両は、同一の路側機２の通信エリア５内に位置している状況を想定して説明する。
【００４３】
まず、車両Ａがサーバ１に対してログイン要求を送信する（Ｓ１０）。このログイン要求は、車両Ａから路側機２を経由してサーバ１に送信される。サーバ１は車両Ａの認証処理を行い（Ｓ１１）、認証が成功した場合にはその結果を車両Ａに通知する（不図示）。そして、認証が成功した車両Ａの公開鍵を、ログイン要求の送信を経由した路側機２に送信する（Ｓ１２）。すなわち、サーバ１は、車両Ａが通信エリア５に位置する路側機２に対して車両Ａの公開鍵を送信する（Ｓ１２）。路側機２は、車両Ａの公開鍵を取得し、公開鍵管理部２１に格納する（Ｓ１３）。
【００４４】
Ｓ１４からＳ１７は車両Ｂのログイン処理および路側機２への公開鍵の配布処理であり、Ｓ１０からＳ１３の処理と同様であるため、説明を省略する。これらの処理により、車両Ｂの認証がなされ、車両Ｂの公開鍵が路側機２の公開鍵管理部２１に格納される。
【００４５】
Ｓ１８からは、車両Ａから車両Ｂに対するデータの送信処理である。この送信処理では、通信の秘密を確保するために公開鍵暗号方式による暗号化通信を行う。まず、送信車両である車両Ａは、受信車両である車両Ｂの公開鍵を路側機２に要求する（Ｓ１８）。車両Ａから車両Ｂの公開鍵の取得要求を受け付けた路側機２は、車両Ａに対して、車両Ｂの公
開鍵を送信する（Ｓ１９）。車両Ａは、車両Ｂの公開鍵を用いて、送信データを暗号化する（Ｓ２０）。さらに、送信データのメッセージダイジェスト（ハッシュ値）を求め、これを車両Ａの秘密鍵で暗号化する。この、車両Ａの秘密鍵で暗号化されたメッセージダイジェストは電子署名と呼ばれる。そして、車両Ａは、車両Ｂの公開鍵で暗号化された送信データと、電子署名とを、１つのデータとして車両Ｂに送信する（Ｓ２１）。送信データは車両Ｂの公開鍵で暗号化されているので、車両Ｂ以外の者は復号化できない。つまり、第三者による盗聴を防止することができる。
【００４６】
車両Ｂが車両Ａからのデータを受信する（Ｓ２２）と、車両Ｂは路側機２に車両Ａの公開鍵を要求する（Ｓ２３）。車両Ｂから車両Ａの公開鍵の取得要求を受け付けた路側機２は、車両Ｂに対して、車両Ａの公開鍵を送信する（Ｓ２４）。車両Ｂは、自己の公開鍵で暗号化された送信データを自己の秘密鍵を用いて復号化する（Ｓ２５）。さらに、車両Ｂは、Ｓ２４で取得した車両Ａの公開鍵を用いて、車両Ａの電子署名を復号化する。電子署名の復号化によってメッセージダイジェストが得られる。車両Ｂの秘密鍵で復号化した送信データのメッセージダイジェストを求め、電子署名から得られるメッセージダイジェストが同じであればなりすましや改ざんが発生していないことが保証される。
【００４７】
＜実施形態の効果＞
このように、車両間で公開鍵暗号方式による通信を行う際に、通信相手の公開鍵をサーバ１まで通信して取得する必要が無く、路側機２まで通信することで取得することができる。したがって、公開鍵の取得に要する時間が少なくて済み、公開鍵暗号方式による暗号化通信を即座に開始することができる。
【００４８】
（第２の実施形態）
第１の実施形態においては、車両３がサーバ１にログインした際に、車両３の公開鍵は車両３が通信エリア５に属する路側機２にのみ配布されていた。本実施形態は、認証された車両３の公開鍵が、通信エリア５にその車両が属する路側機２およびその周囲の路側機に配布されることを特徴とする。
【００４９】
具体的には、図４や図５のように、路側機２ａの通信エリア内に位置する車両３がサーバ１にログインしたときには、路側機２ａだけでなくその周囲の路側機である路側機２ｂ〜２ｃ（２ｄ）にも車両３の公開鍵を配布する。
【００５０】
このような構成とすることで次のような効果が得られる。まず第一に、車車間通信を行う車両の一方が路側機２ａの通信エリア内に位置し、もう一方が例えば路側機２ｂの通信エリア内に位置する場合であっても、それぞれの車両は相手車両の公開鍵を自車近くの路側機から取得することができる。
【００５１】
第二に、隣接する路側機の通信エリアに車両が移動する前に、あらかじめ公開鍵を配布しておくことで、車両が他の路側機の通信エリアに移動する場合であっても、即座に対応することができる。特に、車両３がサーバ１にログインするのは車両の始動時、すなわち、車両が停止しているときであることが多いので、車両３の進行方向を予測することが困難である。したがって、あらかじめ、周囲の路側機に公開鍵を配布しておくことが好ましい。
【００５２】
なお、あらかじめ公開鍵を配布しておく路側機は、車両３が属する路側機に隣接する路側機に限る必要はなく、２つ以上隣の路側機に対してあらかじめ公開鍵を配布しておいても構わない。どの範囲の路側機まで公開鍵を配布しておくかは、路側機２の通信エリア５の大きさ（すなわち、路側機２と車両３との間の無線通信方式）によって定めることが好ましい。通信エリア５が大きい場合には隣接する路側機だけに配布しておけば良く、通信
エリア５が小さい場合にはより多くの路側機に配布しておくことが好ましい。
【００５３】
（第３の実施形態）
本実施形態では、車両３の移動経路を予測して、移動先の路側機に対して車両３の公開鍵を配布することで、車両３が異なる路側機の通信エリアに移動した場合でも迅速に対応することを可能とする。
【００５４】
図６は、本実施形態における公開鍵の他の路側機に送信する処理を示すフローチャートである。車両３は、新しい路側機の通信エリアに進入するか、カーナビゲーション装置の走行経路情報が更新されるかすると、自車の近くの路側機に対して走行経路情報を送信する（Ｓ６１）。車両３の走行経路情報を取得した路側機は、この車両が次にどの路側機に通信エリアに移動するかを予測する（Ｓ６２）。そして、移動先として予測された路側機に対して、この車両の公開鍵を送信する（Ｓ６３）。例えば、図５に示す状況において、車両３の走行経路が図中の矢印に示す経路であった場合、路側機２ａは車両３が次に路側機２ｄの通信エリアに移動すると推測することができる。そこで、路側機２ａの公開鍵管理手段２１は、路側機２ｄに対して車両３の公開鍵を送信する。
【００５５】
なお、車両３の移動先として予測される路側機は２つ以上であっても構わない。つまり、図５に示す状況において、路側機２ａは、車両３が路側機２ｃ，２ｄのいずれかに移動すると予測しても良い。この場合、路側機２ａは、路側機２ｃ、２ｄの両方に対して車両３の公開鍵を送信する。また、移動先として推測される路側機のみに公開鍵を送信するだけでなく、移動先として予測される路側機およびその周囲の路側機に対して公開鍵を送信しておいても良い。
【００５６】
さらに、車両がどの路側機の通信エリアに移動するかの予測は、カーナビゲーション装置の走行経路情報ではなくて、車両３から送信される電波の到来方向と受信強度あるいはドップラーシフトの影響などによって判断しても良い。すなわち、路側機は車両３からの受信電波から判断して、その車両がどちらの方向から近づいてきているのかあるいは、どちらの方向に遠ざかっているのかが分かるので、その車両がどちらの方向に移動しているのかを判断することができる。したがって、路側機は車両３が移動する先の路側機を推測することができる。
【００５７】
（その他）
上記の実施形態においては、車両３がサーバ１にログインしたときに、サーバ１から路側機２に対して車両３の公開鍵を配布しているが、公開鍵を路側機２に配布するタイミングはこれに限られるものではない。例えば、路側機２が車両３（からの電波）を検知した際に、路側機２がその車両３の公開鍵を公開鍵管理手段２１内に保持していない場合には、路側機２からサーバ１に対して要求して取得しても良い。これ以外にも、路側機２の通信エリア５内に存在する車両３の公開鍵が路側機２に保持されるのであれば、その他どのような方法によって実現しても構わない。
【図面の簡単な説明】
【００５８】
【図１】第１の実施形態に係る路車間通信システムの概要を示す図である。
【図２】第１の実施形態に係る路車間通信システムの機能ブロック構成を示す図である。
【図３】第１の実施形態における公開鍵の配布処理の流れを示すフローチャートである。
【図４】第２の実施形態における公開鍵の配布対象となる路側機を説明する図である。
【図５】第２の実施形態における公開鍵の配布対象となる路側機を説明する図である。
【図６】第３の実施形態における路側機間での公開鍵の配布処理の流れを示すフローチャートである。
【符号の説明】
【００５９】
１ サーバ
２ 路側機
３ 車両
１１ 認証部
１２ コンテンツ配信部
１３ 公開鍵記憶部
２１ 公開鍵管理部
３１ 車載端末
３１１ 路車間通信部
３１２ 公開鍵取得部
３１３ 車車間通信部
【特許請求の範囲】
【請求項１】
移動端末に公開鍵を配布する公開鍵配布システムであって、
所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、
前記複数の基地局のいずれかを介して移動端末と通信するサーバと、
から構成され、
前記サーバは移動端末の公開鍵をあらかじめ記憶する公開鍵記憶手段を有し、
前記基地局は、自局の通信エリア内に位置する移動端末の公開鍵を前記サーバから取得し、取得した公開鍵を移動端末からの要求に応じて移動端末に送信する公開鍵管理手段を有する
ことを特徴とする公開鍵配布システム。
【請求項２】
前記サーバは、
移動端末の認証を行う認証手段を有し、
認証された移動端末の公開鍵を、該移動端末が通信エリア内に位置する基地局に送信する
ことを特徴とする請求項１に記載の公開鍵配布システム。
【請求項３】
前記サーバは、認証された移動端末の公開鍵を、該移動端末が通信エリア内に位置する基地局の周囲の基地局にも送信する
ことを特徴とする請求項２に記載の公開鍵配布システム。
【請求項４】
前記基地局の公開鍵管理手段は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、該移動端末の公開鍵を移動先として予測される基地局へ送信する
ことを特徴とする請求項１〜３のいずれかに記載の公開鍵配布システム。
【請求項５】
前記基地局は、移動端末から走行経路情報を取得し、取得した走行経路情報に基づいて他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項４に記載の公開鍵配布システム。
【請求項６】
前記基地局は、移動端末から受信する電波に基づいて、他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項４に記載の公開鍵配布システム。
【請求項７】
所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、
移動端末の公開鍵をあらかじめ記憶し、前記複数の基地局のいずれかを介して移動端末と通信するサーバと、
から構成される公開鍵配布システムにおける公開鍵配布方法であって、
前記基地局が、自局の通信エリア内に位置する移動端末の公開鍵を、前記サーバから取得し、
前記基地局が、移動端末からの要求に応じて、取得した公開鍵を移動端末に送信する
ことを特徴とする公開鍵配布方法。
【請求項８】
前記サーバは移動端末の認証を行う機能を有しており、
前記サーバは、移動端末が認証された場合に、認証された移動端末の公開鍵を該移動端末が通信エリア内に位置する基地局に送信する
ことを特徴とする請求項７に記載の公開鍵配布方法。
【請求項９】
前記サーバは、移動端末が認証された場合に、該移動端末が通信エリア内に位置する基
地局に加えて、該基地局の周囲の基地局にも認証された移動端末の公開鍵を送信する
ことを特徴とする請求項８に記載の公開鍵配布方法。
【請求項１０】
前記基地局は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、該移動端末の公開鍵を移動先の基地局へ送信する
ことを特徴とする請求項７〜９のいずれかに記載の公開鍵配布方法。
【請求項１１】
前記基地局は、移動端末から走行経路情報を取得し、取得した走行経路情報に基づいて他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項１０に記載の公開鍵配布方法。
【請求項１２】
前記基地局は、移動端末から受信する電波に基づいて、他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項１０に記載の公開鍵配布方法。
【請求項１】
移動端末に公開鍵を配布する公開鍵配布システムであって、
所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、
前記複数の基地局のいずれかを介して移動端末と通信するサーバと、
から構成され、
前記サーバは移動端末の公開鍵をあらかじめ記憶する公開鍵記憶手段を有し、
前記基地局は、自局の通信エリア内に位置する移動端末の公開鍵を前記サーバから取得し、取得した公開鍵を移動端末からの要求に応じて移動端末に送信する公開鍵管理手段を有する
ことを特徴とする公開鍵配布システム。
【請求項２】
前記サーバは、
移動端末の認証を行う認証手段を有し、
認証された移動端末の公開鍵を、該移動端末が通信エリア内に位置する基地局に送信する
ことを特徴とする請求項１に記載の公開鍵配布システム。
【請求項３】
前記サーバは、認証された移動端末の公開鍵を、該移動端末が通信エリア内に位置する基地局の周囲の基地局にも送信する
ことを特徴とする請求項２に記載の公開鍵配布システム。
【請求項４】
前記基地局の公開鍵管理手段は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、該移動端末の公開鍵を移動先として予測される基地局へ送信する
ことを特徴とする請求項１〜３のいずれかに記載の公開鍵配布システム。
【請求項５】
前記基地局は、移動端末から走行経路情報を取得し、取得した走行経路情報に基づいて他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項４に記載の公開鍵配布システム。
【請求項６】
前記基地局は、移動端末から受信する電波に基づいて、他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項４に記載の公開鍵配布システム。
【請求項７】
所定の通信エリア内の移動端末と無線通信を行う複数の基地局と、
移動端末の公開鍵をあらかじめ記憶し、前記複数の基地局のいずれかを介して移動端末と通信するサーバと、
から構成される公開鍵配布システムにおける公開鍵配布方法であって、
前記基地局が、自局の通信エリア内に位置する移動端末の公開鍵を、前記サーバから取得し、
前記基地局が、移動端末からの要求に応じて、取得した公開鍵を移動端末に送信する
ことを特徴とする公開鍵配布方法。
【請求項８】
前記サーバは移動端末の認証を行う機能を有しており、
前記サーバは、移動端末が認証された場合に、認証された移動端末の公開鍵を該移動端末が通信エリア内に位置する基地局に送信する
ことを特徴とする請求項７に記載の公開鍵配布方法。
【請求項９】
前記サーバは、移動端末が認証された場合に、該移動端末が通信エリア内に位置する基
地局に加えて、該基地局の周囲の基地局にも認証された移動端末の公開鍵を送信する
ことを特徴とする請求項８に記載の公開鍵配布方法。
【請求項１０】
前記基地局は、自局の通信エリア内に位置する移動端末が他の基地局の通信エリアに移動することが予測される場合には、該移動端末の公開鍵を移動先の基地局へ送信する
ことを特徴とする請求項７〜９のいずれかに記載の公開鍵配布方法。
【請求項１１】
前記基地局は、移動端末から走行経路情報を取得し、取得した走行経路情報に基づいて他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項１０に記載の公開鍵配布方法。
【請求項１２】
前記基地局は、移動端末から受信する電波に基づいて、他の基地局の通信エリアへの移動を予測する
ことを特徴とする請求項１０に記載の公開鍵配布方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−６０７８９（Ｐ２００８−６０７８９Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００６−２３３７６１（Ｐ２００６−２３３７６１）
【出願日】平成１８年８月３０日（２００６．８．３０）
【出願人】（５０２０８７４６０）株式会社トヨタＩＴ開発センター (232)
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願日】平成１８年８月３０日（２００６．８．３０）
【出願人】（５０２０８７４６０）株式会社トヨタＩＴ開発センター (232)
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
[ Back to top ]