移動型狭域無線通信装置
【課題】記憶媒体への不正なアクセスを抑制することができる移動型狭域無線通信装置を提供する。
【解決手段】コマンドカードアクセスが送信されてきた場合（Ｔ１２）、ＤＳＲＣ車載器１０は路側機３０から支払い意思確認要求が送信されたか否かを判断する。支払い意思確認要求が送信されていないと判断した場合には、決済カード１８にはアクセスせず、カードアクセス拒否を路側機３０に通知する（Ｔ１４−２）。また、不正アクセスの通知を利用者に対して行う（Ｔ１４−２）。
【解決手段】コマンドカードアクセスが送信されてきた場合（Ｔ１２）、ＤＳＲＣ車載器１０は路側機３０から支払い意思確認要求が送信されたか否かを判断する。支払い意思確認要求が送信されていないと判断した場合には、決済カード１８にはアクセスせず、カードアクセス拒否を路側機３０に通知する（Ｔ１４−２）。また、不正アクセスの通知を利用者に対して行う（Ｔ１４−２）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両等の移動体に搭載され、あるいは、利用者に携帯されることで、その位置が移動する移動型狭域無線通信装置に関する。
【背景技術】
【０００２】
従来、ＥＴＣ（登録商標）と呼ばれる自動料金収受システムが知られている。ＥＴＣは、車載器と料金所に設置された路側機とが無線通信により必要な情報を交換し、料金の収受を行うことで、有料道路を利用する際に料金所で停止することなく通過できるシステムである。
【０００３】
従来、ＥＴＣにおける車載器と路側機との通信手順は次のようになっている。すなわち、まず、車載器と路側機との間でリンク接続を行う。このリンク接続とは、車載器と路側機とが、通信相手を特定して、互いにデータのやりとりができる状態になることである。このリンク接続の後に相互認証を行う。相互認証とは、お互いの正当性を確認し合うための認証であり、機器認証と呼ばれることもある。相互認証は、たとえば、暗号鍵を交換することで認証を行う。
【０００４】
ＥＴＣでは、リンク接続および相互認証の後は、路側機は、車載器にセットされたＩＣカードへのアクセスが可能となるので、路側機はＩＣカードにアクセスして、ＩＣカードに記憶されているカード情報を読み出す。そして、カード情報を読み出すことが出来たら、料金所のゲートが開くようになっている。
【０００５】
このＥＴＣにおいて用いられている無線通信は、ＤＳＲＣ（Dedicated Short RangeCommunication）と呼ばれる狭域無線通信である。このＤＳＲＣを、ＥＴＣ以外の様々なサービスに利用することが検討されている（たとえば、特許文献１）。特許文献１では、ＤＳＲＣを駐車場における料金決済サービスに適用することが記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−９８７４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
前述のように、ＥＴＣにおいては、リンク接続および相互認証の後は、路側機は特にアクセスが制限されることなく車載器にセットされたＩＣカードにアクセスすることができる。
【０００８】
ＥＴＣの場合、ＩＣカードにアクセスされる場所、アクセスする者、読み出される情報はいずれも予め分かっている。すなわち、ＥＴＣの場合、ＩＣカードにアクセスされる場所は料金所付近であり、アクセスする者は有料道路の料金徴収者であり、読み出される情報はＩＣカードの情報であることは予め分かっている。さらには、ゲートが開くことでＩＣカードの情報が読み出されたことも知ることができる。そのため、リンク接続および相互認証の後は、特にアクセス制限を設けなくても問題は生じない。
【０００９】
しかし、ＤＳＲＣをＥＴＣに限らず種々のサービスに利用する場合、リンク接続および相互認証の後、無制限にアクセスを可能としてしまうと不都合が生じる恐れがある。たとえば、ＤＳＲＣが種々のサービスに利用される場合、サービスを提供する業者が信頼できるとは限らなくなるおそれが生じる。なぜならば、相互認証の暗号に使われる鍵は、事務的な申請さえすれば、誰でも入手することが可能であり、相互認証を搭載した路側機が、申請者以外の第三者に譲渡された場合や、盗難された場合に、悪意ある業者により、不正なアクセスが行なわれる可能性があるからである。
【００１０】
従って、サービスを提供する業者によってはアクセスを禁止したいと思うことも考えられるが、現状では、前述のように、リンク接続および相互認証の後はアクセスを制限することはできない。
【００１１】
また、ＩＣカードや車載器に内蔵されたメモリなどの記憶媒体へアクセスがされた（あるいはアクセスされる）にも係わらず、その記憶媒体へアクセスされた（あるいはアクセスされる）ことが利用者に通知されないとすれば、利用者が知らない間に、記憶媒体から情報が読み出されたり、記憶媒体の情報が書き換えられたりすることになってしまう。
【００１２】
本発明は、この事情に基づいて成されたものであり、その目的とするところは、記憶媒体への不正なアクセスを抑制すること、または、記憶媒体へ知らない間にアクセスされることを抑制することができる移動型狭域無線通信装置を提供することにある。
【課題を解決するための手段】
【００１３】
その目的を達成するための請求項１記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体アクセスコマンドを受信した場合、その記憶媒体アクセスコマンドを受信する前に前記外部機器から受信したコマンドの順序が適正順序であるか否かを判断するコマンド順序判断手段とを備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序であると判断した場合には、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、適正順序でないと判断した場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする。
【００１４】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信しても、コマンドの順序が適正順序でなかった場合には、記憶媒体へのアクセスを行わない。ここで、悪意のある業者が、利用者に知られないようにして記憶媒体の情報を読み出したり、記憶媒体の情報を書き換えようとして、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信した場合を想定する。この場合、移動型狭域無線通信装置は、正常なコマンドの順序から意思確認コマンドが抜けた順序でコマンドを受信することになる。そのため、記憶媒体アクセスコマンドを受信しても、コマンドの順序が適正順序でないと判断して、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できるようになる。
【００１５】
また、前述の目的を達成するための請求項２記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体へのアクセスを許可する意思の有無を利用者に確認するための意思確認コマンドを受信したか否かを判断する意思確認コマンド判断手段とを備え、
前記アクセスコマンド処理手段は、前記記憶媒体アクセスコマンドを受信した場合、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していれば、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする。
【００１６】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信しても、意思確認コマンドを受信していない場合には、記憶媒体へのアクセスを行わない。従って、悪意のある業者が、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信しても、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できるようになる。
【００１７】
また、前述の目的を達成するための請求項３記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体アクセスコマンドを受信した場合、前記記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断するコマンド順序判断手段と、前記コマンド順序判断手段が適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、を含むことを特徴とする。
【００１８】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信した場合、記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断する。そして、適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する。
【００１９】
ここで、上記適正順序であればアクセス通知コマンドが含まれる数のコマンド順序を判断するようにすれば、外部機器からアクセス通知コマンドが送信されない場合には、コマンド順序が適正順序ではないと判断することができ、不正アクセスがあったことを利用者に通知することができる。従って、記憶媒体へ知らない間にアクセスされることを抑制することができる。
【００２０】
なお、本発明では、コマンドの順序が適正順序でないと判断した場合に利用者に通知を行うが、そのコマンドに基づいてアクセスを許可する態様とするか、アクセスを拒否する態様とするかは、いずれでもよい。
【００２１】
また、前述の目的を達成するための請求項４記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記外部機器から送信されるアクセス通知コマンドに基づいて、利用者に対して、前記記憶媒体へのアクセスを通知する通知コマンド処理手段と、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、を含むことを特徴とする。
【００２２】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドは受信したが、アクセス通知コマンドを受信せずに外部機器との通信が終了した場合には、不正アクセスがあったことを利用者に通知する。従って、記憶媒体へ知らない間にアクセスされることを抑制することができる。
【００２３】
請求項５記載の発明は、請求項１において、前記コマンド順序判断手段が適正順序でないと判断した場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする。このようにすれば、記憶媒体への不正なアクセスを抑制できることに加えて、利用者は、不正なアクセスが行われようとしたことを知ることができる。
【００２４】
請求項６記載の発明は、請求項２において、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする。このようにすれば、記憶媒体への不正なアクセスを抑制できることに加えて、利用者は、不正なアクセスが行われようとしたことを知ることができる。
【００２５】
請求項７記載の発明は、請求項１または５において、前記コマンド順序判断手段が適正順序でないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする。
【００２６】
このようにすれば、コマンド順序が適正順序でない場合にアクセスを拒否したいサービス情報と、コマンド順序が適正でなくてもアクセスを拒否する必要がないサービス情報とを区別した処理を行なうことができる。
【００２７】
請求項８記載の発明は、請求項２または６において、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記アクセスコマンド処理手段は、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする。
【００２８】
このようにすれば、意思確認コマンドを受信していない場合にアクセスを拒否したいサービス情報と、意思確認コマンドを受信していなくてもアクセスを拒否する必要がないサービス情報とを区別した処理を行なうことができる。
【００２９】
請求項９記載の発明は、請求項３において、前記コマンド順序判断手段が適正順序でないと判断した場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記不正通知処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする。
【００３０】
このようにすれば、コマンド順序が適正順序でない場合に通知を行う必要のあるサービス情報と、コマンド順序が適正でなくても通知の必要がないサービス情報とを区別した処理を行なうことができる。
【００３１】
請求項１０記載の発明は、請求項４において、前記アクセス通知コマンドを受信しなかった場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記不正通知処理手段は、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする。
【００３２】
このようにすれば、意思確認コマンドを受信していない場合に通知を行う必要があるサービス情報と、意思確認コマンドを受信していなくても通知の必要がないサービス情報とを区別した処理を行なうことができる。
【００３３】
ここで、上記サービス情報とは、請求項１１に記載のように、事業者番号、コンテンツ種別、外部機器番号の少なくとも１つが含まれる。
【００３４】
請求項１２記載の発明は、請求項７〜１１のいずれか１項において、前記コマンド処置設定手段において設定が行われていないサービス情報を前記外部機器から受信した場合に、その受信したサービス情報に対する設定を行うか否かを利用者に問い合わせる問い合わせ手段をさらに備えることを特徴とする。このようにすれば、効率的に、多くのサービス情報に対して設定を行うことができる。
【００３５】
請求項１３記載の発明は、請求項１２において、前記移動型狭域無線通信装置は車両に搭載されるものであり、前記問い合わせ手段は、設定が行われていないサービス情報を受信した場合、前記車両が走行中でない場合には、即座に前記問い合わせを行うが、車両が走行中である場合には、走行停止後に前記問い合わせを行うことを特徴とする。このようにすれば、効率的に、多くのサービス情報に対して設定を行うことを可能にしつつ、且つ、走行の安全性も向上する。
【００３６】
請求項１４記載の発明は、請求項１〜１３のいずれか１項において、前記外部機器との間の通信履歴を記憶する履歴記憶部をさらに備えることを特徴とする。このように通信履歴を記憶しておけば、後で通信履歴を確認することができる。そのため、後でサービス情報に対応する設定を行うことが容易になる。
【００３７】
請求項１５記載の発明は、請求項１４において、前記履歴記憶部に記憶されている通信履歴を所定の表示部に表示する履歴表示処理手段をさらに備えることを特徴とする。このようにすれば、移動型狭域無線通信装置が有する表示部や移動型狭域無線装置と接続されている表示部にて、履歴記憶部に記憶されている通信履歴を確認することができる。また、履歴記憶部を移動型狭域無線通信装置から着脱可能としておき、この履歴記憶部を家庭のＰＣ等の他の装置に装着して、他の装置で履歴記憶部に記憶されている通信履歴を確認できるようにしてもよい。
【００３８】
請求項１６記載の発明は、請求項１４または１５において、前記通信履歴には、前記外部機器との間で通信を行った場所の情報が含まれていることを特徴とする。このようにすれば、場所を移動した後でも、どの場所で外部機器との通信を行ったかを確認できることから、サービス情報に対応する設定を後で行うことが容易になる。
【図面の簡単な説明】
【００３９】
【図１】ＤＳＲＣ車載器１０を含むＤＳＲＣ通信システム１の構成を示すブロック図である。
【図２】ＤＳＲＣ車載器１０が行う処理のメイン処理を示すフローチャートである。
【図３】図２のステップＳ３の通信動作を詳しく示すフローチャートである。
【図４】図２のステップＳ３の通信動作を詳しく示すフローチャートであって、図３に続いて実行する部分を示す図である。
【図５】図２のステップＳ８の登録・削除モードを詳しく示すフローチャートである。
【図６】図４のステップＳ３１７にて行うモード設定処理を詳しく示すフローチャートである。
【図７】図２のステップＳ６での通知例を示す図である。
【図８】図４のステップＳ３２１での通知例を示す図である。
【図９】コマンド「カードアクセス」が送信される場合のフロー図であって、決済カード１８へのアクセスを行う例である。
【図１０】コマンド「カードアクセス」が送信される場合のフロー図であって、決済カード１８へのアクセスを拒否する例である。
【図１１】コマンド「メモリアクセス」が送信される場合のフロー図であって、意思確認の後にメモリ１３へのアクセスを行う例である。
【図１２】コマンド「メモリアクセス」が送信される場合のフロー図であって、メモリ１３へのアクセスを拒否する例である。
【図１３】コマンド「メモリアクセス」が送信される場合のフロー図であって、意思確認なしでメモリ１３へのアクセスを行う例である。
【図１４】利用履歴の詳細画面の表示例である。
【図１５】図１４の利用履歴詳細画面で地図表示アイコン７０が選択された場合の表示例である。
【発明を実施するための形態】
【００４０】
以下、本発明の実施形態を図面に基づいて説明する。次の実施形態は、本発明の移動型狭域無線通信装置を車両搭載用に適用した車載狭域無線通信装置（以下、ＤＳＲＣ車載器という）１０の例である。図１は、このＤＳＲＣ車載器１０を含むＤＳＲＣ通信システム１の構成を示すブロック図である。
【００４１】
図１に示すように、このＤＳＲＣ通信システム１は、ＤＳＲＣ車載器１０のほかに、車両（図示せず）に搭載される装置として、ナビゲーション装置２０を含んでいる。また、車両外に設置される装置として、路側機３０、決済ＨＯＳＴ４０、決済センタ５０を備えている。
【００４２】
ＤＳＲＣ車載器１０は、路側機３０との間で狭域無線通信を行う装置であり、制御部１１、無線部１２、メモリ１３、カードＩ／Ｆ部１４、通知部１５を備えている。無線部１２は、制御部１１からの信号を変調し、変調した信号を５．８ＧＨｚ帯等の所定の周波数帯の電波にて路側機３０に送信し、また、路側機３０から送信された電波を受信・復調して制御部１１へ送る。
【００４３】
メモリ１３は、ＥＥＰＲＯＭ等の書き込みおよび読み出しが可能な不揮発性のメモリであり、走行履歴や車両情報（車両番号、車種など）が記憶される。また、路側機３０に対する処理を決定するための設定情報も記憶される。また、本実施形態ではこのメモリ１３が履歴記憶部として機能しており、路側機３０との通信履歴（利用履歴）もこのメモリ１３に記憶される。
【００４４】
カードＩ／Ｆ部１４には、ＥＴＣカードなどの料金決済を行う決済カード１８が挿入される。決済カード１８は図示しない記憶部を備えており、制御部１１は、カードＩ／Ｆ部１４を介して、決済カード１８の記憶部にアクセス可能となっている。
【００４５】
通知部１５は、表示器、スピーカのいずれかまたはそれら両方であり、制御部１１からの信号に従い、利用者に課金料金などの種々の情報を通知する。なお、この通知部１５として、ナビゲーション装置２０の表示器等、車両内の他機器の表示器、スピーカを用い、ＤＳＲＣ車載器１０は通知部１５を備えない構成としてもよい。
【００４６】
制御部１１は、無線部１２から供給された信号が示すコマンドに基づいて種々の処理を行なう。このコマンドには、たとえば、決済カード１８にアクセスして所定の情報を読み出す指令であるカードアクセス、メモリ１３にアクセスして所定の情報を読み出すメモリアクセス、決済カード１８やメモリ１５にアクセスしたことを利用者に通知することを指示するＨＭＩ通知要求、後述するサービス情報を通知する通知コマンド等がある。
【００４７】
カードアクセスコマンド、メモリアクセスコマンドは請求項の記憶媒体アクセスコマンドに相当する。これらのコマンドが供給された場合には、決済カード１８、メモリ１３に対するアクセス処理（書き込みおよび読み出しの一方または両方）を行い、それら決済カード１８、メモリ１３から読み出した情報を無線部１２から路側機３０に送信させるための処理も行なう。ＨＭＩ通知要求は請求項のアクセス通知コマンドに相当し、このコマンドが供給された場合には、メモリ１３や決済カード１８にアクセスした（あるいはアクセスする）ことを通知部１５から利用者に通知する処理を行なう。
【００４８】
ただし、本実施形態では、カードアクセスコマンド、メモリアクセスコマンドが供給されたとしても、決済カード１８やメモリ１３に対してアクセスをしないこともある。また、ＨＭＩコマンドが供給されない場合であっても、通知部１５から利用者に通知する処理を行なう場合もある。これらの詳細については後述する。
【００４９】
また、この制御部１１はナビゲーション装置２０と車内ＬＡＮ等により接続されており、ナビゲーション装置２０から車両の位置情報を取得するとともに、車内ＬＡＮ等を介して車速もする。そして、これらに基づいて作成した走行履歴をメモリ１３に記憶させる。
【００５０】
ナビゲーション装置２０は、ＧＰＳ受信機等を備え、車両の現在位置を逐次決定する。そして、決定した現在位置に基づいて、現在位置を中心とする地図を表示器（図示せず）に表示する処理や、目的地までの経路案内処理を行なう。
【００５１】
路側機３０は、たとえば、駐車場の料金ゲート、ガソリンスタンドなど、ＤＳＲＣ車載器１０を利用したサービスを行う場所に設置される。このサービスには、たとえば、料金決済サービスと、情報授受に基づく（決済以外の）サービスとがある。後者の例としては、ガソリンスタンドであればオイル交換等の案内サービス、駐車場であれば、入退場管理がある。
【００５２】
この路側機３０は、制御部３１、無線部３２、制御Ｉ／Ｆ部３３を備えている。無線部３２は、制御部３１から供給された信号を変調してＤＳＲＣ車載器１０へ送信するとともに、ＤＳＲＣ車載器１０から送信された電波を受信・復調して制御部３１へ供給する。
【００５３】
制御部３１は、無線部３２に前述のカードアクセス、メモリアクセス、ＨＭＩ通知要求等の種々のコマンドを供給して、そのコマンドを無線部３２からＤＳＲＣ車載器１０へ送信させる。これらのコマンドに従って、ＤＳＲＣ車載器１０から種々の情報が路側機３０に送信され、無線部３２に受信される。そして、制御部３１は、無線部３２を介して、ＤＳＲＣ車載器１０から送信される情報を取得する。また、制御部３１は、制御Ｉ／Ｆ部３３を介して決済ＨＯＳＴ４０と接続されており、ＤＳＲＣ車載器１０から取得した情報をこの決済ＨＯＳＴ４０へ送信する処理も行なう。
【００５４】
決済ＨＯＳＴ４０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えたコンピュータであり、路側機３０の制御部３１に対して決済カード１８やメモリ１３へのアクセスの指示を行う。また、路側機３０から供給される情報をもとに、課金料金の決定等の料金決済処理を行ない、決定した課金料金の通知指示を路側機３０の制御部３１に対して行う。また、この決済ＨＯＳＴ４０は通信網６０を介して決済センタ５０と接続可能となっており、前述の課金料金を、決済カード１８のカード情報とともに決済センタ５０に送信する。
【００５５】
決済センタ５０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えたコンピュータであり、決済ＨＯＳＴ４０から供給された課金料金およびカード情報に基づいて、所定の口座から課金料金を引き落とす処理を行なう。
【００５６】
次に、ＤＳＲＣ車載器１０の制御部１１が行う処理を、図２〜図６に示すフローチャートを用いて説明する。図２は、ＤＳＲＣ車載器１０が行う処理のメイン処理を示すフローチャートである。この図２に示す処理は、利用者が車両に乗り込み、ＤＳＲＣ車載器１０が動作状態となったときに開始する。ＤＳＲＣ車載器１０が動作状態となるためには、利用者がＤＳＲＣ車載器１０の電源スイッチを操作する構成としてもよいし、また、イグニッションスイッチのオンや、アクセサリスイッチのオンによってＤＳＲＣ車載器１０が動作状態となるようにしてもよい。
【００５７】
まず、ステップＳ１では、新しいサービス情報を、前回の走行時に受信しており、且つ、その新しいサービス情報を利用者に通知していない状態か否かを判断する。ここで、サービス情報とは、事業者番号、コンテンツ（サービス）種別、路側機番号の総称であり、これらが新しいとは、まだ、利用者に通知していない状態を言う。このステップＳ１の判断が否定判断である場合にはステップＳ３へ直接進む。一方、肯定判断の場合には、ステップ２に進む。
【００５８】
ステップＳ２では、新しいサービス情報を、通知部１５、或いは、ナビゲーション装置２０の表示器等を用いて利用者に通知する。その後、ステップＳ３へ進む。なお、このステップＳ２の後、後述するステップＳ７を実行してもよい。続くステップＳ３では、路側機３０との間での通信動作を行う。この通信動作の詳細は、図３、４を用いて後述する。
【００５９】
ステップＳ４では、車両が停車中か否かを判断する。この判断が否定判断である場合にはステップＳ３へ戻る。一方、肯定判断である場合にはステップＳ５へ進む。ステップＳ５では、新しいサービス情報を受信しているか否かを判断する。新しいサービス情報は、後に詳述するステップＳ３の通信動作にて受信する可能性がある情報である。
【００６０】
ステップＳ５の判断が否定判断である場合には、ステップＳ７へ進む。一方、新しいサービス情報を受信している場合、ステップＳ６にて、新しいサービス情報を、通知部１５、或いは、ナビゲーション装置２０の表示器等を用いて利用者に通知する。図７は、このステップＳ６での通知例を示す図である。ステップＳ６を実行した後は、ステップＳ７へ進む。
【００６１】
ステップＳ７では、登録・削除モードへ移行するか否かを判断する。この判断は、登録・削除モードへ移行するか否かを問い合わせるメッセージを通知部１５等から出力した後の利用者の入力操作に基づいて行う。ステップＳ７が否定判断である場合には、ステップＳ３へ戻る。なお、ステップＳ１、２、Ｓ４〜Ｓ７が問い合わせ手段に相当する処理である。
【００６２】
一方、ステップＳ７が肯定判断である場合には、ステップＳ８へ進み、登録・削除モードを実行する。この登録・削除モードは、コマンド順序が適正順序でない、あるいは、意思確認コマンドを受信していないにも係わらず、車載器記憶媒体（決済カード１８またはメモリ１３）にアクセスするコマンドを受信した場合の処置、および、ＨＩＭ通知コマンドを受信していない場合の処置、サービス情報（事業者番号、コンテンツ種別（サービス種別）、路側機番号）別に登録し、或いは、削除するモードである。この登録・削除モードについては、図５、６を用いて後に詳述する。
【００６３】
この登録モードを実行した後は、ステップＳ３に戻り、ＤＳＲＣ車載器１０が動作状態となっている間は、ステップＳ３以下を繰り返し実行する。
【００６４】
次に、図２のステップＳ３の通信動作を図３、４を用いて詳しく説明する。図３に示すように、通信動作では、まず、ステップＳ３０１にて、路側機３０の通信エリアに入っているか否かを判断する。通信エリアに入っているか否かは、路側機３０から送信される電波を受信したか否かで判断する。路側機３０は上記電波を定期的に送信する。または、通信エリアの境界付近に車両を検知するセンサを備えておき、このセンサが車両を検知したら通信エリアに電波を送信するようにしてもよい。
【００６５】
ステップＳ３０１の判断が否定判断である場合には、一旦、通信動作を終了する。一方、肯定判断である場合には、ステップＳ３０２へ進み、意思確認フラグをクリアする。続くステップＳ３０３では、路側機３０との間でリンク接続を行う。このリンク接続は、ＤＳＲＣ車載器１０と路側機３０とが、通信相手を特定して、互いにデータのやりとりができる状態になることであり、リンク接続においては、ＩＤの交換等が行われる。
【００６６】
続くステップＳ３０４では、路側機３０との間で相互認証を行う。相互認証は、お互いの正当性を確認し合うための認証であり、たとえば、暗号鍵を交換することで認証を行う。
【００６７】
相互認証が成功したら、路側機３０から、事業者番号、コンテンツ種別、路側機番号が送信されるので、ＤＳＲＣ車載器１０は、これらの情報を受信して、メモリ１３等に記憶する（ステップＳ３０５）。
【００６８】
続くステップＳ３０６では、路側機３０との通信が終了したか否かを判断する。この判断が肯定判断である場合には、図４のステップＳ３２５へ進む。一方、否定判断である場合には、ステップＳ３０７に進み、コマンドを受信したか否かをさらに判断する。コマンドを受信していない場合には、前述のステップＳ３０６へ戻る。
【００６９】
一方、ステップＳ３０７の判断が肯定判断である場合には、ステップＳ３０８へ進み、受信したコマンドが意思確認コマンドであるか否かを判断する。ステップＳ３０８の判断が否定判断の場合には、前述のステップＳ３０６へ戻る。一方、受信したコマンドが意思確認コマンドである場合には、ステップＳ３０９にて意思確認フラグをセットした後、ステップＳ３１０にて、アクセス要求（アクセスコマンド）を受信したか否かを判断する。なお、前述のステップＳ３０２およびこのステップＳ３０９が意思確認コマンド判断手段に相当する。このステップＳ３１０の判断が否定判断である場合にもステップＳ３０６へ戻る。
【００７０】
一方、ステップＳ３１０の判断が肯定判断である場合、すなわち、アクセス要求を受信した場合には、図４のステップＳ３１１へ進む。そのステップＳ３１１では、ステップＳ３０５で受信した事業者番号、コンテンツ種別、路側機番号が登録済みか否かを判断する。なお、これらは、３つのサービス情報（事業者番号、コンテンツ種別、路側機番号）で一組となっており、一組のサービスうち、いずれか1つでも異なる場合には、登録済みではないと判断する。ただし、それら３つのサービス情報のうち、いずれか１つまたは２つのみを判断対象として登録済みか否かを判断してもよい。
【００７１】
ステップＳ３１１が肯定判断である場合にはステップＳ３１２へ進み、否定判断である場合にはステップＳ３１３へ進む。ステップＳ３１２では、モード設定の読み出しを行う。このモード設定は、メモリ１３等の所定の記憶媒体に記憶されている。また、モード設定とは、一組のサービス情報（事業者番号、コンテンツ種別、路側機番号）別の、警告モードについての設定およびアクセスモードについての設定をいう。
【００７２】
警告モードとは、路側機３０からＤＳＲＣ車載器１０に送信されるコマンド順序が適正順序でない、あるいは、意思確認コマンドおよびＨＭＩ通知コマンドの一方または両方を受信していないにも係わらず、アクセスコマンドを受信した場合に、利用者に対して、その旨を通知するか否かについての設定である。この警告モードには、前述の通知を行う（すなわち警告を行う）設定の警告有モードと、その通知を行わない警告無しモードとがある。
【００７３】
また、アクセスモードとは、路側機３０からＤＳＲＣ車載器１０に送信されるコマンド順序が適正でない、あるいは、意思確認コマンドおよびＨＭＩ通知コマンドの一方または両方を受信していないにも係わらず、アクセスコマンドが路側機３０から送信された場合に、車載器記憶媒体へのアクセスを許可するか否かについての設定である。このアクセスモードには、アクセスを拒否するアクセス拒否モードと、アクセスを許可するアクセス許可モードとがある。
【００７４】
ステップＳ３１２を実行してモード設定を読み出した場合には、ステップＳ３１８に進む。ステップＳ３１１が否定判断である場合にはステップＳ３１３に進む。ステップＳ３１３では、走行中か否かを判断する。走行中ではないと判断した場合にはステップＳ３１４へ進み、走行中であると判断した場合にはステップＳ３１５へ進む。
【００７５】
ステップＳ３１４では、登録するか否かを判断する。このステップＳ３１４の処理は、まず、登録済みでないと判断した一組の情報を表示し、且つ、その情報を問い合わせるメッセージを通知部１５等から出力した後、利用者の入力操作に基づいて判断を行う。ステップＳ３１４が肯定判断である場合にはステップＳ３１７へ進み、否定判断である場合にはステップＳ３１６へ進む。
【００７６】
ステップＳ３１３で走行中であると判断した場合に実行するステップＳ３１５では、ステップＳ３１１で登録済みでないと判断した事業者番号等の一組のサービス情報を新しいサービス情報として一時的に保存する。ここで一時的に保存された情報は、図２のステップＳ２あるいはステップＳ６で通知されることになる。
【００７７】
ステップＳ３１５を実行した場合にはステップＳ３１６に進む。ステップＳ３１６では、ステップＳ３１５で新しい情報であるとしたサービス情報を利用者に通知するとともに、このサービス情報に対するモード設定を、アクセスモードについてはアクセス拒否モード、警告モードについては警告無しモードに設定する。走行中のため、利用者がモード設定をすることができない状況にあるので、このように、自動でモード設定を行うようにしているのである。また、利用者の意思を確認せずに自動でモード設定を行うので、利用者の意思に反して車載器記憶媒体にアクセスされてしまうことを防止するために、アクセス拒否モードに設定している。また、ステップＳ３１４で登録しないと判断した場合にも、このステップＳ３１６を実行する。これにより、利用者は、アクセス許可モードに設定する場合にのみモード設定操作を行えばよいので、操作の手間が軽減する。このステップＳ３１６を実行した場合にもステップＳ３１８へ進む。
【００７８】
ステップＳ３１７ではモード設定を行う。このモード設定は前述のように、警告モードおよびアクセスモードの設定を行うものであり、請求項のコマンド処置設定手段に相当する。モード設定については、図６を用いて後にさらに詳しく説明する。ステップＳ３１７を実行した場合もステップＳ３１８へ進む。
【００７９】
ステップＳ３１８では、意思確認フラグがセットされているか否かを判断する。意思確認フラグがセットされている場合にはステップＳ３２２へ進み、意思確認フラグがセットされていない場合にはステップＳ３１９へ進む。
【００８０】
ステップＳ３１９では、モード設定のアクセスモードの設定が、アクセス拒否設定であるか否かを判断する。アクセス拒否設定である場合には肯定判断してステップＳ３２４へ進み、アクセス許可設定である場合には否定判断してステップＳ３２０へ進む。
【００８１】
ステップＳ３２０では、モード設定を参照して、不正アクセスを通知する設定であるか否かを判断する。具体的には、警告モードが警告有モードとなっている場合、不正アクセスがあったことを通知する必要があると判断、すなわち、ステップＳ３２０を肯定判断する。ステップＳ３２０を肯定判断した場合にはステップＳ３２１へ進み、ステップＳ３２０を否定判断した場合にはステップＳ３２２へ進む。
【００８２】
ステップＳ３２１では、通知部１５あるいはナビゲーション装置２０の表示器等から、不正アクセスがあった旨の通知を行う。図８は、このステップＳ３２１での通知例を示す図である。ステップＳ３２１を実行した後は、ステップＳ３２２へ進む。
【００８３】
ステップＳ３２２では、ステップＳ３１０で受信したと判断したアクセス要求コマンドに従って車載器記憶媒体へのアクセスを実行する。その後、ステップＳ３２３へ進む。ステップＳ３２３では、利用履歴をメモリ１３等に記憶する。この利用履歴は、アクセス内容（アクセス対象の車載器記憶媒体の種類、アクセスコマンドの種類、読み出しか書き込みか、アクセスした情報の種類など）、支払い意思確認コマンドの有無、アクセス日時、アクセス場所、課金料金、事業者番号、コンテンツ種別、路側機番号を含んでいる。ステップＳ３２３を実行した後は、図３のステップＳ３０６へ戻る。
【００８４】
ステップＳ３２１で否定判断した場合に実行するステップＳ３２４では、アクセス拒否を行う。この処理では、アクセス要求に従った車載器記憶媒体へのアクセスを行わないことに加えて、アクセスを拒否した旨を路側機３０に送信する。
【００８５】
ステップＳ３２４を実行後はステップＳ３２５にて利用履歴を記憶し、ステップＳ３２６で通信を終了する。その後、図２のステップＳ４に進むことになる。
【００８６】
次に、図２のステップＳ８の登録・削除モードを図５を用いて詳しく説明する。図５に示すように、登録・削除モードでは、まず、ステップＳ８０１にて、登録・削除を行うサービス情報の種類が、事業者番号であるか、コンテンツ種別であるか、路側機番号であるか、あるいは、登録・削除を行わず終了するかを判断する。このステップＳ８０１は、登録・削除を行うサービス情報の種類、および、登録・削除を行わず終了するかを問い合わせる表示を行い、その後に、利用者の操作によって入力される信号に基づいて上記判断を行う。
【００８７】
事業者番号であると判断した場合にはステップＳ８０２へ進み、コンテンツ種別であると判断した場合にはステップＳ８０９へ進み、終了すると判断した場合には、この図５に示す登録・削除モードを終了する。なお、路側機番号であると判断した場合の処理は、事業者番号であると判断した場合や、コンテンツ種別であると判断した場合と同様であるので、図示を省略している。
【００８８】
ステップＳ８０２では、登録済みの事業者番号と新しい事業者番号とを区別した上で、事業者番号を、事業者番号に対応する事業者名称とともに表示する。なお、事業者番号に対応する事業者名称は、事業者番号とともに路側機３０から送信される場合には、事業者番号とともに事業者名称を記憶しておく。また、所定の管理センタと通信を行って事業者番号に対応する事業者名称を取得する構成としてもよい。
【００８９】
続くステップＳ８０３では、事業者番号を登録するか、削除するか、登録・削除操作が完了したかを判断する。この判断は、事業者番号を登録するか、削除するか、登録・削除操作が完了したかを問い合わせる表示を表示した後に、利用者の操作によって入力される信号に基づいて行う。完了の場合には図５の処理を終了し、登録の場合にはステップＳ８０４へ進み、削除の場合にはステップＳ８０７へ進む。
【００９０】
ステップＳ８０４では、ステップＳ８０２で表示した事業者番号から、利用者の入力操作（選択操作）によってモード設定を行う事業者番号を決定する。そして、ステップＳ８０５へ進みモード設定を行う。このモード設定はステップＳ３１７と同じ処理であり、警告モードおよびアクセスモードの設定を行うものである。モード設定については、図６を用いて後に詳しく説明する。
【００９１】
ステップＳ８０５でモード設定を行ったらステップＳ８０６に進む。ステップＳ８０６では、ステップＳ８０４で選択した事業者番号に対して、ステップＳ８０５で設定したモードで登録する。なお、ここでの登録は、コンテンツ種別、路側機番号に係わらず事業者番号単位で可能となっていても良いし、事業者番号に加えてコンテンツ種別や路側機番号も加えた単位で登録できるようになっていてもよい。なお、コンテンツ種別、路側機番号がステップＳ８０１で選択された場合の登録や、削除についても同様である。ステップＳ８０６の処理の後はステップＳ８０１へ戻る。
【００９２】
ステップＳ８０７では、ステップＳ８０２で表示した事業者番号から、利用者の入力操作（選択操作）によって削除を行う事業者番号を決定する。その後、ステップＳ８０８へ進む。ステップＳ８０８では、ステップＳ８０７で選択した事業者番号に対する設定を削除する処理を行う。ステップＳ８０８の処理の後はステップＳ８０１へ戻る。
【００９３】
ステップＳ８０９では、登録済みのコンテンツ種別と新しいコンテンツ種別とを区別した上で、コンテンツ種別を表示する。続くステップＳ８１０では、コンテンツ種別を登録するか、削除するか、登録・削除操作が完了したかを判断する。この判断は、コンテンツ種別を登録するか、削除するか、登録・削除操作が完了したかを問い合わせる表示を表示した後に、利用者の操作によって入力される信号に基づいて行う。完了の場合には図５の処理を終了し、登録の場合にはステップＳ８１１へ進み、削除の場合にはステップＳ８１４へ進む。
【００９４】
ステップＳ８１１では、ステップＳ８０９で表示したコンテンツ種別から、利用者の入力操作（選択操作）によってモード設定を行うコンテンツ種別を決定する。そして、ステップＳ８１２へ進みモード設定を行う。このモード設定はステップＳ３１７、Ｓ８０５と同じ処理であり、警告モードおよびアクセスモードの設定を行うものである。
【００９５】
ステップＳ８１２でモード設定を行ったらステップＳ８１３に進む。ステップＳ８１３では、ステップＳ８１１で選択したコンテンツ種別に対して、ステップＳ８１２で設定したモードで登録する。ステップＳ８１３の処理の後はステップＳ８０１へ戻る。
【００９６】
ステップＳ８１４では、ステップＳ８０９で表示したコンテンツ種別から、利用者の入力操作（選択操作）によって削除を行うコンテンツ種別を決定する。その後、ステップＳ８１５へ進む。ステップＳ８１５では、ステップＳ８１４で選択したコンテンツ種別を削除する処理を行う。ステップＳ８１５の処理の後はステップＳ８０１へ戻る。
【００９７】
次に、図４のステップＳ３１７にて行うモード設定処理を図６を用いて詳しく説明する。 図６に示すように、モード設定処理では、まず、ステップＳ３１７１にて、警告有とするか否かを判断する。このステップＳ３１７１では、図３のステップＳ３０５で受信したサービス情報（事業者番号、コンテンツ種別、路側機番号）を表示した上で、警告モードを警告有モードとするか警告無しモードとするかを問い合わせるメッセージを表示する。そして、その表示の後、利用者の入力操作に基づいて上記判断を行う。
【００９８】
このステップＳ３１７１が肯定判断である場合にはステップＳ３１７２に進み、表示しているサービス情報に対する警告モードを警告有モードに設定する。その後、ステップＳ３１７３へ進む。また、ステップＳ３１７１が否定判断である場合には、直接、ステップＳ３１７３に進む。
【００９９】
ステップＳ３１７３では、アクセス拒否設定とするか否かを判断する。このステップＳ３１７３では、図３のステップＳ３０５で受信したサービス情報（事業者番号、コンテンツ種別、路側機番号）を表示した上で、アクセスモードをアクセス許可モードとするかアクセス拒否モードとするかを問い合わせるメッセージを表示する。そして、その表示の後、利用者の入力操作に基づいて上記判断を行う。
【０１００】
このステップＳ３１７３が肯定判断である場合にはステップＳ３１７４に進み、表示しているサービス情報に対するアクセスモードをアクセス拒否モードに設定する。その後、ステップＳ３１７５へ進む。また、ステップＳ３１７３が否定判断である場合には、直接、ステップＳ３１７５に進む。
【０１０１】
ステップＳ３１７５では、モード設定を終了するか否かを判断する。この判断は、利用者がモード設定を終了するための入力操作を行ったか否かに基づいて行う。ステップＳ３１７５が否定判断である場合にはステップＳ３１７１へ戻り、肯定判断である場合には、モード設定を終了する。
【０１０２】
以上の説明は、ＤＳＲＣ車載器１０の処理のみの説明であったが、次に、本実施形態のＤＳＲＣ通信システム１において、ＤＳＲＣ車載器１０と路側機３０が行う処理を図９〜図１３に示すフロー図を用いて説明する。ただし、次のフロー図では、車載器記憶媒体にアクセスするコマンドを受信した場合に、設定モードを参照して処置を決定する条件として、前述のフローチャートと異なる条件を備えている態様を説明する。すなわち、前述のフローチャートは、車載器記憶媒体にアクセスするコマンド（カードアクセス）を受信した場合に、設定モードを参照して処置を決定する条件は、意思確認コマンドを受信していないことであった。しかし、次のフロー図では、その条件を、コマンド順序が適正順序でないこととして説明する。
【０１０３】
図９、１０は、コマンド「カードアクセス」が送信される場合のフロー図であり、図９は決済カード１８へのアクセスを行う例、図１０は決済カード１８へのアクセスを拒否する例を示している。また、図１１〜１３は、コマンド「メモリアクセス」が送信される場合のフロー図であり、図１１は、意思確認の後にメモリ１３へのアクセスを行う例、図１２は、メモリ１３へのアクセスを拒否する例、図１３は、意思確認なしでメモリ１３へのアクセスを行う例である。
【０１０４】
まず、図９を説明する。決済カード１８は、利用者によって予めＤＳＲＣ車載器１０に挿入される（Ｔ１）。その後、利用者の操作により、または、自動でＤＳＲＣ車載器１０が電源ＯＮになり、決済カード１８にアクセス可能な状態となる（Ｔ２）。なお、Ｔ１とＴ２は逆でもよい。
【０１０５】
次に、路側機３０との通信が可能な通信エリアに進入すると、ＤＳＲＣ車載器１０はナビゲーション装置２０から現在位置の情報を取得して、メモリ１３に記憶する（Ｔ３）。次に、路側機３０とＤＳＲＣ車載器１０はリンク接続を行い（Ｔ４）、さらに、相互認証を行う（Ｔ５）。
【０１０６】
相互認証が成功したら、続いて、路側機３０からＤＳＲＣ車載器１０へ、事業者番号、コンテンツ種別、路側機番号と通知する通知コマンドが送信され、ＤＳＲＣ車載器１０は、通知コマンドに含まれる情報をメモリ１３に記憶する（Ｔ６）。
【０１０７】
さらに、路側機３０からは、コマンド「支払い意思確認要求」が送信される（Ｔ７）。ＤＳＲＣ車載器１０は、コマンド「支払い意思確認要求」を受信すると、利用者に対して、料金をカードで支払う意思があるか否かを確認する。この確認は、料金をカードで支払う意思があるか否かを問い合わせるメッセージを通知部１５から出力し、その後、利用者が、支払い意思の有無を所定の入力部から入力することで行う。
【０１０８】
支払い意思があることが確認できた場合、ＤＳＲＣ車載器１０は、支払い意思応答として、支払い意思があること（すなわち、カードへのアクセスを許可すること）を内容とする応答を路側機３０へ送信する（Ｔ９）。
【０１０９】
この応答を受信したら、路側機３０は、コマンド「ＨＭＩ通知要求」をＤＳＲＣ車載器１０に送信する（Ｔ１０）。このコマンド「ＨＭＩ通知要求」は、料金を利用者に通知すること、あるいは決済カード１８へのアクセスを利用者に通知することを要求するコマンドであり、Ｔ１０は通知コマンド処理手段に相当する。
【０１１０】
このコマンド「ＨＭＩ通知要求」を受信したら、ＤＳＲＣ車載器１０は、たとえば、コマンド「ＨＭＩ通知要求」に含まれる料金の情報に基づいて、たとえば「料金○○円を引き落とします」等の通知を通知部１５から出力する（Ｔ１１）。
【０１１１】
次に、路側機３０は、カードアクセスのためのコマンド「カードアクセス」をＤＳＲＣ車載器１０へ送信する（Ｔ１２）。ＤＳＲＣ車載器１０は、このコマンド「カードアクセス」を受信したら、決済カード１８へアクセスして、決済カード１８からカード情報を読み出す（Ｔ１３）。そして、読み出したカード情報を路側機３０へ送信する（Ｔ１４）。このＴ１２〜Ｔ１４の処理がアクセスコマンド処理手段に相当する処理である。なお、路側機３０は、カード情報を受信した後に、前述のコマンド「ＨＭＩ通知」を送信するようになっていてもよい。すなわち、Ｔ１０のコマンド「ＨＭＩ通知要求」がこのＴ１４の後に路側機３０から送信される構成となっていてもよい。
【０１１２】
路側機３０はカード情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図９に示すような利用履歴を、メモリ１３に記憶する。なお、この利用履歴を、ＤＳＲＣ車載器１０から取り外し可能な記憶媒体に記憶しておき、自宅のＰＣ等、別の機器にて履歴を確認できるようにしてもよい。
【０１１３】
次に、図１０を説明する。なお、図１０において、図９と同じ処理に対しては図９と同じ符号Ｔを付し、類似の処理に対しては図９と同じ符号にハイフン「−」および数字を加えた符号を付している。また、破線は、説明の便宜から記載をしているが、実際には行われなかった処理を示している。
【０１１４】
符号Ｔおよび破線を参照することで分かるように、図１０に示す例では、Ｔ１〜Ｔ６までは図９と同じであるが、支払い意思確認要求やＨＭＩ通知要求が行われないで、コマンド「カードアクセス」が路側機３０からＤＳＲＣ車載器１０へ送信されている（Ｔ１２）。
【０１１５】
前述の図９に示すように、適正順序の場合、コマンド「カードアクセス」の前のコマンド順序は、サービス情報の通知、支払い意思確認要求、ＨＭＩ通知要求の順である。ＤＳＲＣ車載器１０はこの適正順序を所定の記憶媒体（メモリ１３等）に記憶している。なお、この例では、コマンド「カードアクセス」の前の３つのコマンド順序を記憶しているが、順序を記憶するコマンド数は３つに限られず、意思確認コマンドが含まれるようになっていれば、その数は２つでもよい。ただし、ＨＭＩ通知要求が含まれるように適正順序を記憶することが好ましい。図９にて説明したように、ＨＭＩ通知要求は、コマンド「カードアクセス」の後でもよいので、ＨＭＩ通知要求が含まれるようになっている場合、コマンド「カードアクセス」の後のコマンドの適正順序も記憶しておくことになる。
【０１１６】
上記適正順序に対して、図１０では、ＤＳＲＣ車載器１０は、サービス情報（事業者番号等）を示すコマンドの次に、コマンド「カードアクセス」を受信している。このように、サービス情報の次にコマンド「カードアクセス」を受信した場合には、コマンドの順序が適正順序でないと判断する。
【０１１７】
ここで、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対して設定されているモードが、アクセス拒否モード、且つ、警告有モードであるとする。
【０１１８】
この場合、ＤＳＲＣ車載器１０は、決済カード１８へのアクセスは行わずに、路側機３０に対して、カードアクセスを拒否したことを示す信号を送信する（Ｔ１４−１）。さらに、たとえば、前述の図８に例示するような、不正にアクセスしようとしたことを示す通知を通知部１５等を用いて利用者に行う（Ｔ１４−２）。なお、前述の判断も含めたＴ１４−１の処理がコマンド順序判断手段に相当し、Ｔ１４−２が不正通知処理手段に相当する。その後、通信完了を受信したら（Ｔ１５）、図１０に示すような利用履歴を、図９と同様にメモリ１３等に記憶する。
【０１１９】
次に、コマンド「メモリアクセス」が送信される例である図１１〜図１３を説明する。図１１〜図１３においても、図９と同じ処理に対しては同じ符号を付している。まず、図１１を説明する。
【０１２０】
この図１１に示す例でも、図９と同様に、Ｔ３〜Ｔ６の処理が実行される。なお、コマンド「メモリアクセス」の例であることから、図１１には、Ｔ１、Ｔ２の処理は示されていない。Ｔ６の後は、路側機３０から意思確認コマンドであるコマンド「アクセス確認要求」が送信される（Ｔ７−１）。ＤＳＲＣ車載器１０では、コマンド「アクセス確認要求」を受信すると、利用者に対して、メモリ１３へのアクセスを許可する意思があるか否かを確認する（Ｔ８−１）。この確認は、メモリ１３へのアクセスを許可する意思があるか否かを問い合わせるメッセージを通知部１５から出力し、その後、利用者がメモリ１３へのアクセスを許可する意思の有無を所定の入力部から入力することで行う。
【０１２１】
メモリ１３へのアクセスを許可する意思が確認できた場合、ＤＳＲＣ車載器１０は、アクセス確認応答として、メモリ１３へのアクセスを許可することを内容とする応答を路側機３０へ送信する（Ｔ９−１）。
【０１２２】
この応答を受信したら、路側機３０は、コマンド「メモリアクセス」をＤＳＲＣ車載器１０に送信する（Ｔ１２−１）。ＤＳＲＣ車載器１０は、このコマンド「メモリアクセス」を受信したら、コマンド「メモリアクセス」が示すアクセス内容にてメモリ１３へアクセスする（Ｔ１３−１）。たとえば、「メモリアクセス」が示すアクセス内容が所定の情報の読み出しである場合には、その情報を読み出す。情報の読み出しである場合には、読み出した情報を路側機３０へ送信する（Ｔ１４−１）。なお、図示していないが、メモリアクセス（Ｔ３１−１）の前後に、メモリ１３へのアクセスがあったことを通知するようにしてもよい。
【０１２３】
路側機３０はメモリ情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図１１に示すような利用履歴をメモリ１３等に記憶する。
【０１２４】
次に、図１２を説明する。符号Ｔおよび破線を参照することで分かるように、図１２に示す例では、Ｔ３〜Ｔ６までは図１１と同じであるが、コマンド「アクセス確認要求」が送信されないで、コマンド「メモリアクセス」が送信されている（Ｔ１２−１）。
【０１２５】
この場合、ＤＳＲＣ車載器１０は、サービス情報（事業者番号等）を通知するコマンドの次に、コマンド「メモリアクセス」を受信したことになる。一方で、適正なコマンド順序は、図１１に示したように、サービス情報を通知するコマンドの次は、コマンド「アクセス確認応答」であり、その次に、コマンド「メモリアクセス」を受信するという順序である。
【０１２６】
ＤＳＲＣ車載器１０は、この適正順序を所定の記憶媒体（メモリ１３等）に記憶しており、実際に受信したコマンドの順序が適正順序となっているかの判断を行う。図１２のコマンド順序の場合には、サービス情報の次にコマンド「メモリアクセス」を受信しているので、コマンドの順序が適正順序でないと判断する。
【０１２７】
ここで、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対して設定されているモードが、アクセス拒否モード、且つ、警告有モードであるとする。この場合、ＤＳＲＣ車載器１０は、メモリ１３へのアクセスは行わずに、路側機３０に対して、メモリアクセスを拒否したことを示す信号を送信する（Ｔ１４−３）。さらに、メモリ１３に不正にアクセスしようとしたことを示す通知を通知部１５等を用いて利用者に行う（Ｔ１４−４）。その後、通信完了のコマンドを受信したら、図１２に示すような利用履歴をメモリ１３等に記憶する。
【０１２８】
次に、図１３を説明する。図１３も、図１２と同様にＴ３〜Ｔ６の処理の後、コマンド「アクセス確認要求」が送信されないで、コマンド「メモリアクセス」が送信されている（Ｔ１２−１）。そのため、コマンドの順序が適正順序でないと判断することになる。
【０１２９】
ただし、図１３では、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対してアクセス許可モード、警告無しモードが設定されているものとする。この場合、コマンドの順序が適正順序でないと判断しても、コマンド「メモリアクセス」が示すアクセス内容にてメモリ１３へアクセスする（Ｔ１３−１）。たとえば、「メモリアクセス」が示すアクセス内容が所定の情報の読み出しである場合には、その情報を読み出し、読み出した情報を路側機３０へ送信する（Ｔ１４−１）。
【０１３０】
路側機３０はメモリ情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図１１に示すような利用履歴をメモリ１３等に記憶する。
【０１３１】
この図１３の例では、コマンドの順序が適正順序でないと判断しても、アクセス許可モードとなっていることから、メモリアクセスを許可する処置を行った。このようにすることで、たとえば、意思確認を都度行うことが適当ではないサービス、たとえば、従来のＥＴＣのように走行中に行われるサービスに対しては、意思確認を省略することができる。
【０１３２】
ＤＳＲＣ車載器１０には、これまでに説明した機能のほかに、前述した利用履歴を後に確認することができる利用履歴確認機能（請求項の履歴表示処理手段に相当）を備えている。次に、この利用履歴確認機能を説明する。利用履歴確認機能は、車両停車中に、所定のスイッチを押すことで実行できる。
【０１３３】
上記スイッチが押されると、利用履歴リスト画面が表示される。利用履歴リストは、前述の利用履歴記録から予め定められた幾つかの項目、たとえば、日時、意思確認の有無、処置を抽出してリスト表示した画面である。このリスト画面から、利用者の選択操作により一つの利用履歴が選択されると、選択された利用履歴の詳細画面が表示される。図１４は、この詳細画面の表示例を示している。図１４に示すように、詳細画面には、地図表示アイコン７０が表示されている。利用者が、この地図表示アイコン７０を選択する操作を行うと、図１５に示すように、路側機３０との間で通信を行った場所が地図表示される。
【０１３４】
以上、説明した本実施形態によれば、記憶媒体アクセスコマンド（カードアクセス、メモリアクセス）を受信しても、コマンド順序が適正順序でなかった場合や、意思確認コマンドを受信していない場合には、決済カード１８やメモリ１３へのアクセスを行わないようにすることができる。
【０１３５】
そのため、悪意のある業者が、利用者に知られないようにして決済カード１８やメモリ１３の情報を読み出したり、書き換えようとして、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信しても、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できる。
【０１３６】
また、本実施形態によれば、カードアクセスコマンド、メモリアクセスコマンドを受信した場合、コマンドの順序が適正順序であない場合や、ＨＭＩコマンドを受信していない場合には、不正アクセスがあったことを利用者に通知する。従って、決済カード１８やメモリ１３に知らない間にアクセスされることを抑制することができる。
【０１３７】
また、本実施形態では、モード設定（コマンド処置設定手段）により、アクセスモードおよび警告モードをサービス情報（事業者等）別に設定できるようになっていることから、アクセスを拒否する必要のないサービス情報とアクセスを拒否する必要があるサービス情報とを区別した処理を行なうことができ、また、記憶媒体へのアクセスがあった（またはある）ことを通知する必要があるサービス情報と通知の必要がないサービス情報とを区別した処理を行なうことができる。
【０１３８】
以上、本発明の実施形態を説明したが、本発明は上述の実施形態に限定されるものではなく、次の実施形態も本発明の技術的範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施することができる。
【０１３９】
たとえば、前述の実施形態は路車間通信の例であったが、本発明は、車車間通信に適用してもよい。この場合、路側機３０に代えて、他の車両の車載器が外部機器として機能することになる。
【０１４０】
また、前述の実施形態では、移動型境域無線通信装置は車両に搭載されていたが、利用者に携帯されるようになっていてもよい。
【符号の説明】
【０１４１】
１：ＤＳＲＣ通信システム、 １０：車載狭域無線通信装置（ＤＳＲＣ車載器）、 １１：制御部、 １２：無線部、 １３：メモリ（履歴記憶部）、 １４：カードＩ／Ｆ部、 １５：通知部、 １８：決済カード、 ２０：ナビゲーション装置、 ３０：路側機、 ３１：制御部、 ３２：無線部、 ３３：制御Ｉ／Ｆ部、 ４０：決済ＨＯＳＴ、 ５０：決済センタ、 ６０：通信網、 ７０；地図表示アイコン、 Ｓ１、Ｓ２、Ｓ４〜Ｓ７：問い合わせ手段、 Ｓ３０２、Ｓ３０９：意思確認コマンド判断手段、 Ｓ３１７、Ｓ８０５、Ｓ８１２：コマンド処置設定手段、 Ｔ１０：通知コマンド処理手段、 Ｔ１２〜Ｔ１４：アクセスコマンド処理手段、 Ｔ１４−１、Ｔ１４−３：コマンド順序判断手段、 Ｔ１４−２、Ｔ１４−４：不正通知処理手段
【技術分野】
【０００１】
本発明は、車両等の移動体に搭載され、あるいは、利用者に携帯されることで、その位置が移動する移動型狭域無線通信装置に関する。
【背景技術】
【０００２】
従来、ＥＴＣ（登録商標）と呼ばれる自動料金収受システムが知られている。ＥＴＣは、車載器と料金所に設置された路側機とが無線通信により必要な情報を交換し、料金の収受を行うことで、有料道路を利用する際に料金所で停止することなく通過できるシステムである。
【０００３】
従来、ＥＴＣにおける車載器と路側機との通信手順は次のようになっている。すなわち、まず、車載器と路側機との間でリンク接続を行う。このリンク接続とは、車載器と路側機とが、通信相手を特定して、互いにデータのやりとりができる状態になることである。このリンク接続の後に相互認証を行う。相互認証とは、お互いの正当性を確認し合うための認証であり、機器認証と呼ばれることもある。相互認証は、たとえば、暗号鍵を交換することで認証を行う。
【０００４】
ＥＴＣでは、リンク接続および相互認証の後は、路側機は、車載器にセットされたＩＣカードへのアクセスが可能となるので、路側機はＩＣカードにアクセスして、ＩＣカードに記憶されているカード情報を読み出す。そして、カード情報を読み出すことが出来たら、料金所のゲートが開くようになっている。
【０００５】
このＥＴＣにおいて用いられている無線通信は、ＤＳＲＣ（Dedicated Short RangeCommunication）と呼ばれる狭域無線通信である。このＤＳＲＣを、ＥＴＣ以外の様々なサービスに利用することが検討されている（たとえば、特許文献１）。特許文献１では、ＤＳＲＣを駐車場における料金決済サービスに適用することが記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−９８７４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
前述のように、ＥＴＣにおいては、リンク接続および相互認証の後は、路側機は特にアクセスが制限されることなく車載器にセットされたＩＣカードにアクセスすることができる。
【０００８】
ＥＴＣの場合、ＩＣカードにアクセスされる場所、アクセスする者、読み出される情報はいずれも予め分かっている。すなわち、ＥＴＣの場合、ＩＣカードにアクセスされる場所は料金所付近であり、アクセスする者は有料道路の料金徴収者であり、読み出される情報はＩＣカードの情報であることは予め分かっている。さらには、ゲートが開くことでＩＣカードの情報が読み出されたことも知ることができる。そのため、リンク接続および相互認証の後は、特にアクセス制限を設けなくても問題は生じない。
【０００９】
しかし、ＤＳＲＣをＥＴＣに限らず種々のサービスに利用する場合、リンク接続および相互認証の後、無制限にアクセスを可能としてしまうと不都合が生じる恐れがある。たとえば、ＤＳＲＣが種々のサービスに利用される場合、サービスを提供する業者が信頼できるとは限らなくなるおそれが生じる。なぜならば、相互認証の暗号に使われる鍵は、事務的な申請さえすれば、誰でも入手することが可能であり、相互認証を搭載した路側機が、申請者以外の第三者に譲渡された場合や、盗難された場合に、悪意ある業者により、不正なアクセスが行なわれる可能性があるからである。
【００１０】
従って、サービスを提供する業者によってはアクセスを禁止したいと思うことも考えられるが、現状では、前述のように、リンク接続および相互認証の後はアクセスを制限することはできない。
【００１１】
また、ＩＣカードや車載器に内蔵されたメモリなどの記憶媒体へアクセスがされた（あるいはアクセスされる）にも係わらず、その記憶媒体へアクセスされた（あるいはアクセスされる）ことが利用者に通知されないとすれば、利用者が知らない間に、記憶媒体から情報が読み出されたり、記憶媒体の情報が書き換えられたりすることになってしまう。
【００１２】
本発明は、この事情に基づいて成されたものであり、その目的とするところは、記憶媒体への不正なアクセスを抑制すること、または、記憶媒体へ知らない間にアクセスされることを抑制することができる移動型狭域無線通信装置を提供することにある。
【課題を解決するための手段】
【００１３】
その目的を達成するための請求項１記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体アクセスコマンドを受信した場合、その記憶媒体アクセスコマンドを受信する前に前記外部機器から受信したコマンドの順序が適正順序であるか否かを判断するコマンド順序判断手段とを備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序であると判断した場合には、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、適正順序でないと判断した場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする。
【００１４】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信しても、コマンドの順序が適正順序でなかった場合には、記憶媒体へのアクセスを行わない。ここで、悪意のある業者が、利用者に知られないようにして記憶媒体の情報を読み出したり、記憶媒体の情報を書き換えようとして、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信した場合を想定する。この場合、移動型狭域無線通信装置は、正常なコマンドの順序から意思確認コマンドが抜けた順序でコマンドを受信することになる。そのため、記憶媒体アクセスコマンドを受信しても、コマンドの順序が適正順序でないと判断して、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できるようになる。
【００１５】
また、前述の目的を達成するための請求項２記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体へのアクセスを許可する意思の有無を利用者に確認するための意思確認コマンドを受信したか否かを判断する意思確認コマンド判断手段とを備え、
前記アクセスコマンド処理手段は、前記記憶媒体アクセスコマンドを受信した場合、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していれば、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする。
【００１６】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信しても、意思確認コマンドを受信していない場合には、記憶媒体へのアクセスを行わない。従って、悪意のある業者が、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信しても、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できるようになる。
【００１７】
また、前述の目的を達成するための請求項３記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記記憶媒体アクセスコマンドを受信した場合、前記記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断するコマンド順序判断手段と、前記コマンド順序判断手段が適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、を含むことを特徴とする。
【００１８】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドを受信した場合、記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断する。そして、適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する。
【００１９】
ここで、上記適正順序であればアクセス通知コマンドが含まれる数のコマンド順序を判断するようにすれば、外部機器からアクセス通知コマンドが送信されない場合には、コマンド順序が適正順序ではないと判断することができ、不正アクセスがあったことを利用者に通知することができる。従って、記憶媒体へ知らない間にアクセスされることを抑制することができる。
【００２０】
なお、本発明では、コマンドの順序が適正順序でないと判断した場合に利用者に通知を行うが、そのコマンドに基づいてアクセスを許可する態様とするか、アクセスを拒否する態様とするかは、いずれでもよい。
【００２１】
また、前述の目的を達成するための請求項４記載の発明は、内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、前記外部機器から送信されるアクセス通知コマンドに基づいて、利用者に対して、前記記憶媒体へのアクセスを通知する通知コマンド処理手段と、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、を含むことを特徴とする。
【００２２】
このように、本発明の移動型狭域無線通信装置は、記憶媒体アクセスコマンドは受信したが、アクセス通知コマンドを受信せずに外部機器との通信が終了した場合には、不正アクセスがあったことを利用者に通知する。従って、記憶媒体へ知らない間にアクセスされることを抑制することができる。
【００２３】
請求項５記載の発明は、請求項１において、前記コマンド順序判断手段が適正順序でないと判断した場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする。このようにすれば、記憶媒体への不正なアクセスを抑制できることに加えて、利用者は、不正なアクセスが行われようとしたことを知ることができる。
【００２４】
請求項６記載の発明は、請求項２において、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする。このようにすれば、記憶媒体への不正なアクセスを抑制できることに加えて、利用者は、不正なアクセスが行われようとしたことを知ることができる。
【００２５】
請求項７記載の発明は、請求項１または５において、前記コマンド順序判断手段が適正順序でないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする。
【００２６】
このようにすれば、コマンド順序が適正順序でない場合にアクセスを拒否したいサービス情報と、コマンド順序が適正でなくてもアクセスを拒否する必要がないサービス情報とを区別した処理を行なうことができる。
【００２７】
請求項８記載の発明は、請求項２または６において、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記アクセスコマンド処理手段は、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする。
【００２８】
このようにすれば、意思確認コマンドを受信していない場合にアクセスを拒否したいサービス情報と、意思確認コマンドを受信していなくてもアクセスを拒否する必要がないサービス情報とを区別した処理を行なうことができる。
【００２９】
請求項９記載の発明は、請求項３において、前記コマンド順序判断手段が適正順序でないと判断した場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記不正通知処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする。
【００３０】
このようにすれば、コマンド順序が適正順序でない場合に通知を行う必要のあるサービス情報と、コマンド順序が適正でなくても通知の必要がないサービス情報とを区別した処理を行なうことができる。
【００３１】
請求項１０記載の発明は、請求項４において、前記アクセス通知コマンドを受信しなかった場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、前記不正通知処理手段は、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする。
【００３２】
このようにすれば、意思確認コマンドを受信していない場合に通知を行う必要があるサービス情報と、意思確認コマンドを受信していなくても通知の必要がないサービス情報とを区別した処理を行なうことができる。
【００３３】
ここで、上記サービス情報とは、請求項１１に記載のように、事業者番号、コンテンツ種別、外部機器番号の少なくとも１つが含まれる。
【００３４】
請求項１２記載の発明は、請求項７〜１１のいずれか１項において、前記コマンド処置設定手段において設定が行われていないサービス情報を前記外部機器から受信した場合に、その受信したサービス情報に対する設定を行うか否かを利用者に問い合わせる問い合わせ手段をさらに備えることを特徴とする。このようにすれば、効率的に、多くのサービス情報に対して設定を行うことができる。
【００３５】
請求項１３記載の発明は、請求項１２において、前記移動型狭域無線通信装置は車両に搭載されるものであり、前記問い合わせ手段は、設定が行われていないサービス情報を受信した場合、前記車両が走行中でない場合には、即座に前記問い合わせを行うが、車両が走行中である場合には、走行停止後に前記問い合わせを行うことを特徴とする。このようにすれば、効率的に、多くのサービス情報に対して設定を行うことを可能にしつつ、且つ、走行の安全性も向上する。
【００３６】
請求項１４記載の発明は、請求項１〜１３のいずれか１項において、前記外部機器との間の通信履歴を記憶する履歴記憶部をさらに備えることを特徴とする。このように通信履歴を記憶しておけば、後で通信履歴を確認することができる。そのため、後でサービス情報に対応する設定を行うことが容易になる。
【００３７】
請求項１５記載の発明は、請求項１４において、前記履歴記憶部に記憶されている通信履歴を所定の表示部に表示する履歴表示処理手段をさらに備えることを特徴とする。このようにすれば、移動型狭域無線通信装置が有する表示部や移動型狭域無線装置と接続されている表示部にて、履歴記憶部に記憶されている通信履歴を確認することができる。また、履歴記憶部を移動型狭域無線通信装置から着脱可能としておき、この履歴記憶部を家庭のＰＣ等の他の装置に装着して、他の装置で履歴記憶部に記憶されている通信履歴を確認できるようにしてもよい。
【００３８】
請求項１６記載の発明は、請求項１４または１５において、前記通信履歴には、前記外部機器との間で通信を行った場所の情報が含まれていることを特徴とする。このようにすれば、場所を移動した後でも、どの場所で外部機器との通信を行ったかを確認できることから、サービス情報に対応する設定を後で行うことが容易になる。
【図面の簡単な説明】
【００３９】
【図１】ＤＳＲＣ車載器１０を含むＤＳＲＣ通信システム１の構成を示すブロック図である。
【図２】ＤＳＲＣ車載器１０が行う処理のメイン処理を示すフローチャートである。
【図３】図２のステップＳ３の通信動作を詳しく示すフローチャートである。
【図４】図２のステップＳ３の通信動作を詳しく示すフローチャートであって、図３に続いて実行する部分を示す図である。
【図５】図２のステップＳ８の登録・削除モードを詳しく示すフローチャートである。
【図６】図４のステップＳ３１７にて行うモード設定処理を詳しく示すフローチャートである。
【図７】図２のステップＳ６での通知例を示す図である。
【図８】図４のステップＳ３２１での通知例を示す図である。
【図９】コマンド「カードアクセス」が送信される場合のフロー図であって、決済カード１８へのアクセスを行う例である。
【図１０】コマンド「カードアクセス」が送信される場合のフロー図であって、決済カード１８へのアクセスを拒否する例である。
【図１１】コマンド「メモリアクセス」が送信される場合のフロー図であって、意思確認の後にメモリ１３へのアクセスを行う例である。
【図１２】コマンド「メモリアクセス」が送信される場合のフロー図であって、メモリ１３へのアクセスを拒否する例である。
【図１３】コマンド「メモリアクセス」が送信される場合のフロー図であって、意思確認なしでメモリ１３へのアクセスを行う例である。
【図１４】利用履歴の詳細画面の表示例である。
【図１５】図１４の利用履歴詳細画面で地図表示アイコン７０が選択された場合の表示例である。
【発明を実施するための形態】
【００４０】
以下、本発明の実施形態を図面に基づいて説明する。次の実施形態は、本発明の移動型狭域無線通信装置を車両搭載用に適用した車載狭域無線通信装置（以下、ＤＳＲＣ車載器という）１０の例である。図１は、このＤＳＲＣ車載器１０を含むＤＳＲＣ通信システム１の構成を示すブロック図である。
【００４１】
図１に示すように、このＤＳＲＣ通信システム１は、ＤＳＲＣ車載器１０のほかに、車両（図示せず）に搭載される装置として、ナビゲーション装置２０を含んでいる。また、車両外に設置される装置として、路側機３０、決済ＨＯＳＴ４０、決済センタ５０を備えている。
【００４２】
ＤＳＲＣ車載器１０は、路側機３０との間で狭域無線通信を行う装置であり、制御部１１、無線部１２、メモリ１３、カードＩ／Ｆ部１４、通知部１５を備えている。無線部１２は、制御部１１からの信号を変調し、変調した信号を５．８ＧＨｚ帯等の所定の周波数帯の電波にて路側機３０に送信し、また、路側機３０から送信された電波を受信・復調して制御部１１へ送る。
【００４３】
メモリ１３は、ＥＥＰＲＯＭ等の書き込みおよび読み出しが可能な不揮発性のメモリであり、走行履歴や車両情報（車両番号、車種など）が記憶される。また、路側機３０に対する処理を決定するための設定情報も記憶される。また、本実施形態ではこのメモリ１３が履歴記憶部として機能しており、路側機３０との通信履歴（利用履歴）もこのメモリ１３に記憶される。
【００４４】
カードＩ／Ｆ部１４には、ＥＴＣカードなどの料金決済を行う決済カード１８が挿入される。決済カード１８は図示しない記憶部を備えており、制御部１１は、カードＩ／Ｆ部１４を介して、決済カード１８の記憶部にアクセス可能となっている。
【００４５】
通知部１５は、表示器、スピーカのいずれかまたはそれら両方であり、制御部１１からの信号に従い、利用者に課金料金などの種々の情報を通知する。なお、この通知部１５として、ナビゲーション装置２０の表示器等、車両内の他機器の表示器、スピーカを用い、ＤＳＲＣ車載器１０は通知部１５を備えない構成としてもよい。
【００４６】
制御部１１は、無線部１２から供給された信号が示すコマンドに基づいて種々の処理を行なう。このコマンドには、たとえば、決済カード１８にアクセスして所定の情報を読み出す指令であるカードアクセス、メモリ１３にアクセスして所定の情報を読み出すメモリアクセス、決済カード１８やメモリ１５にアクセスしたことを利用者に通知することを指示するＨＭＩ通知要求、後述するサービス情報を通知する通知コマンド等がある。
【００４７】
カードアクセスコマンド、メモリアクセスコマンドは請求項の記憶媒体アクセスコマンドに相当する。これらのコマンドが供給された場合には、決済カード１８、メモリ１３に対するアクセス処理（書き込みおよび読み出しの一方または両方）を行い、それら決済カード１８、メモリ１３から読み出した情報を無線部１２から路側機３０に送信させるための処理も行なう。ＨＭＩ通知要求は請求項のアクセス通知コマンドに相当し、このコマンドが供給された場合には、メモリ１３や決済カード１８にアクセスした（あるいはアクセスする）ことを通知部１５から利用者に通知する処理を行なう。
【００４８】
ただし、本実施形態では、カードアクセスコマンド、メモリアクセスコマンドが供給されたとしても、決済カード１８やメモリ１３に対してアクセスをしないこともある。また、ＨＭＩコマンドが供給されない場合であっても、通知部１５から利用者に通知する処理を行なう場合もある。これらの詳細については後述する。
【００４９】
また、この制御部１１はナビゲーション装置２０と車内ＬＡＮ等により接続されており、ナビゲーション装置２０から車両の位置情報を取得するとともに、車内ＬＡＮ等を介して車速もする。そして、これらに基づいて作成した走行履歴をメモリ１３に記憶させる。
【００５０】
ナビゲーション装置２０は、ＧＰＳ受信機等を備え、車両の現在位置を逐次決定する。そして、決定した現在位置に基づいて、現在位置を中心とする地図を表示器（図示せず）に表示する処理や、目的地までの経路案内処理を行なう。
【００５１】
路側機３０は、たとえば、駐車場の料金ゲート、ガソリンスタンドなど、ＤＳＲＣ車載器１０を利用したサービスを行う場所に設置される。このサービスには、たとえば、料金決済サービスと、情報授受に基づく（決済以外の）サービスとがある。後者の例としては、ガソリンスタンドであればオイル交換等の案内サービス、駐車場であれば、入退場管理がある。
【００５２】
この路側機３０は、制御部３１、無線部３２、制御Ｉ／Ｆ部３３を備えている。無線部３２は、制御部３１から供給された信号を変調してＤＳＲＣ車載器１０へ送信するとともに、ＤＳＲＣ車載器１０から送信された電波を受信・復調して制御部３１へ供給する。
【００５３】
制御部３１は、無線部３２に前述のカードアクセス、メモリアクセス、ＨＭＩ通知要求等の種々のコマンドを供給して、そのコマンドを無線部３２からＤＳＲＣ車載器１０へ送信させる。これらのコマンドに従って、ＤＳＲＣ車載器１０から種々の情報が路側機３０に送信され、無線部３２に受信される。そして、制御部３１は、無線部３２を介して、ＤＳＲＣ車載器１０から送信される情報を取得する。また、制御部３１は、制御Ｉ／Ｆ部３３を介して決済ＨＯＳＴ４０と接続されており、ＤＳＲＣ車載器１０から取得した情報をこの決済ＨＯＳＴ４０へ送信する処理も行なう。
【００５４】
決済ＨＯＳＴ４０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えたコンピュータであり、路側機３０の制御部３１に対して決済カード１８やメモリ１３へのアクセスの指示を行う。また、路側機３０から供給される情報をもとに、課金料金の決定等の料金決済処理を行ない、決定した課金料金の通知指示を路側機３０の制御部３１に対して行う。また、この決済ＨＯＳＴ４０は通信網６０を介して決済センタ５０と接続可能となっており、前述の課金料金を、決済カード１８のカード情報とともに決済センタ５０に送信する。
【００５５】
決済センタ５０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えたコンピュータであり、決済ＨＯＳＴ４０から供給された課金料金およびカード情報に基づいて、所定の口座から課金料金を引き落とす処理を行なう。
【００５６】
次に、ＤＳＲＣ車載器１０の制御部１１が行う処理を、図２〜図６に示すフローチャートを用いて説明する。図２は、ＤＳＲＣ車載器１０が行う処理のメイン処理を示すフローチャートである。この図２に示す処理は、利用者が車両に乗り込み、ＤＳＲＣ車載器１０が動作状態となったときに開始する。ＤＳＲＣ車載器１０が動作状態となるためには、利用者がＤＳＲＣ車載器１０の電源スイッチを操作する構成としてもよいし、また、イグニッションスイッチのオンや、アクセサリスイッチのオンによってＤＳＲＣ車載器１０が動作状態となるようにしてもよい。
【００５７】
まず、ステップＳ１では、新しいサービス情報を、前回の走行時に受信しており、且つ、その新しいサービス情報を利用者に通知していない状態か否かを判断する。ここで、サービス情報とは、事業者番号、コンテンツ（サービス）種別、路側機番号の総称であり、これらが新しいとは、まだ、利用者に通知していない状態を言う。このステップＳ１の判断が否定判断である場合にはステップＳ３へ直接進む。一方、肯定判断の場合には、ステップ２に進む。
【００５８】
ステップＳ２では、新しいサービス情報を、通知部１５、或いは、ナビゲーション装置２０の表示器等を用いて利用者に通知する。その後、ステップＳ３へ進む。なお、このステップＳ２の後、後述するステップＳ７を実行してもよい。続くステップＳ３では、路側機３０との間での通信動作を行う。この通信動作の詳細は、図３、４を用いて後述する。
【００５９】
ステップＳ４では、車両が停車中か否かを判断する。この判断が否定判断である場合にはステップＳ３へ戻る。一方、肯定判断である場合にはステップＳ５へ進む。ステップＳ５では、新しいサービス情報を受信しているか否かを判断する。新しいサービス情報は、後に詳述するステップＳ３の通信動作にて受信する可能性がある情報である。
【００６０】
ステップＳ５の判断が否定判断である場合には、ステップＳ７へ進む。一方、新しいサービス情報を受信している場合、ステップＳ６にて、新しいサービス情報を、通知部１５、或いは、ナビゲーション装置２０の表示器等を用いて利用者に通知する。図７は、このステップＳ６での通知例を示す図である。ステップＳ６を実行した後は、ステップＳ７へ進む。
【００６１】
ステップＳ７では、登録・削除モードへ移行するか否かを判断する。この判断は、登録・削除モードへ移行するか否かを問い合わせるメッセージを通知部１５等から出力した後の利用者の入力操作に基づいて行う。ステップＳ７が否定判断である場合には、ステップＳ３へ戻る。なお、ステップＳ１、２、Ｓ４〜Ｓ７が問い合わせ手段に相当する処理である。
【００６２】
一方、ステップＳ７が肯定判断である場合には、ステップＳ８へ進み、登録・削除モードを実行する。この登録・削除モードは、コマンド順序が適正順序でない、あるいは、意思確認コマンドを受信していないにも係わらず、車載器記憶媒体（決済カード１８またはメモリ１３）にアクセスするコマンドを受信した場合の処置、および、ＨＩＭ通知コマンドを受信していない場合の処置、サービス情報（事業者番号、コンテンツ種別（サービス種別）、路側機番号）別に登録し、或いは、削除するモードである。この登録・削除モードについては、図５、６を用いて後に詳述する。
【００６３】
この登録モードを実行した後は、ステップＳ３に戻り、ＤＳＲＣ車載器１０が動作状態となっている間は、ステップＳ３以下を繰り返し実行する。
【００６４】
次に、図２のステップＳ３の通信動作を図３、４を用いて詳しく説明する。図３に示すように、通信動作では、まず、ステップＳ３０１にて、路側機３０の通信エリアに入っているか否かを判断する。通信エリアに入っているか否かは、路側機３０から送信される電波を受信したか否かで判断する。路側機３０は上記電波を定期的に送信する。または、通信エリアの境界付近に車両を検知するセンサを備えておき、このセンサが車両を検知したら通信エリアに電波を送信するようにしてもよい。
【００６５】
ステップＳ３０１の判断が否定判断である場合には、一旦、通信動作を終了する。一方、肯定判断である場合には、ステップＳ３０２へ進み、意思確認フラグをクリアする。続くステップＳ３０３では、路側機３０との間でリンク接続を行う。このリンク接続は、ＤＳＲＣ車載器１０と路側機３０とが、通信相手を特定して、互いにデータのやりとりができる状態になることであり、リンク接続においては、ＩＤの交換等が行われる。
【００６６】
続くステップＳ３０４では、路側機３０との間で相互認証を行う。相互認証は、お互いの正当性を確認し合うための認証であり、たとえば、暗号鍵を交換することで認証を行う。
【００６７】
相互認証が成功したら、路側機３０から、事業者番号、コンテンツ種別、路側機番号が送信されるので、ＤＳＲＣ車載器１０は、これらの情報を受信して、メモリ１３等に記憶する（ステップＳ３０５）。
【００６８】
続くステップＳ３０６では、路側機３０との通信が終了したか否かを判断する。この判断が肯定判断である場合には、図４のステップＳ３２５へ進む。一方、否定判断である場合には、ステップＳ３０７に進み、コマンドを受信したか否かをさらに判断する。コマンドを受信していない場合には、前述のステップＳ３０６へ戻る。
【００６９】
一方、ステップＳ３０７の判断が肯定判断である場合には、ステップＳ３０８へ進み、受信したコマンドが意思確認コマンドであるか否かを判断する。ステップＳ３０８の判断が否定判断の場合には、前述のステップＳ３０６へ戻る。一方、受信したコマンドが意思確認コマンドである場合には、ステップＳ３０９にて意思確認フラグをセットした後、ステップＳ３１０にて、アクセス要求（アクセスコマンド）を受信したか否かを判断する。なお、前述のステップＳ３０２およびこのステップＳ３０９が意思確認コマンド判断手段に相当する。このステップＳ３１０の判断が否定判断である場合にもステップＳ３０６へ戻る。
【００７０】
一方、ステップＳ３１０の判断が肯定判断である場合、すなわち、アクセス要求を受信した場合には、図４のステップＳ３１１へ進む。そのステップＳ３１１では、ステップＳ３０５で受信した事業者番号、コンテンツ種別、路側機番号が登録済みか否かを判断する。なお、これらは、３つのサービス情報（事業者番号、コンテンツ種別、路側機番号）で一組となっており、一組のサービスうち、いずれか1つでも異なる場合には、登録済みではないと判断する。ただし、それら３つのサービス情報のうち、いずれか１つまたは２つのみを判断対象として登録済みか否かを判断してもよい。
【００７１】
ステップＳ３１１が肯定判断である場合にはステップＳ３１２へ進み、否定判断である場合にはステップＳ３１３へ進む。ステップＳ３１２では、モード設定の読み出しを行う。このモード設定は、メモリ１３等の所定の記憶媒体に記憶されている。また、モード設定とは、一組のサービス情報（事業者番号、コンテンツ種別、路側機番号）別の、警告モードについての設定およびアクセスモードについての設定をいう。
【００７２】
警告モードとは、路側機３０からＤＳＲＣ車載器１０に送信されるコマンド順序が適正順序でない、あるいは、意思確認コマンドおよびＨＭＩ通知コマンドの一方または両方を受信していないにも係わらず、アクセスコマンドを受信した場合に、利用者に対して、その旨を通知するか否かについての設定である。この警告モードには、前述の通知を行う（すなわち警告を行う）設定の警告有モードと、その通知を行わない警告無しモードとがある。
【００７３】
また、アクセスモードとは、路側機３０からＤＳＲＣ車載器１０に送信されるコマンド順序が適正でない、あるいは、意思確認コマンドおよびＨＭＩ通知コマンドの一方または両方を受信していないにも係わらず、アクセスコマンドが路側機３０から送信された場合に、車載器記憶媒体へのアクセスを許可するか否かについての設定である。このアクセスモードには、アクセスを拒否するアクセス拒否モードと、アクセスを許可するアクセス許可モードとがある。
【００７４】
ステップＳ３１２を実行してモード設定を読み出した場合には、ステップＳ３１８に進む。ステップＳ３１１が否定判断である場合にはステップＳ３１３に進む。ステップＳ３１３では、走行中か否かを判断する。走行中ではないと判断した場合にはステップＳ３１４へ進み、走行中であると判断した場合にはステップＳ３１５へ進む。
【００７５】
ステップＳ３１４では、登録するか否かを判断する。このステップＳ３１４の処理は、まず、登録済みでないと判断した一組の情報を表示し、且つ、その情報を問い合わせるメッセージを通知部１５等から出力した後、利用者の入力操作に基づいて判断を行う。ステップＳ３１４が肯定判断である場合にはステップＳ３１７へ進み、否定判断である場合にはステップＳ３１６へ進む。
【００７６】
ステップＳ３１３で走行中であると判断した場合に実行するステップＳ３１５では、ステップＳ３１１で登録済みでないと判断した事業者番号等の一組のサービス情報を新しいサービス情報として一時的に保存する。ここで一時的に保存された情報は、図２のステップＳ２あるいはステップＳ６で通知されることになる。
【００７７】
ステップＳ３１５を実行した場合にはステップＳ３１６に進む。ステップＳ３１６では、ステップＳ３１５で新しい情報であるとしたサービス情報を利用者に通知するとともに、このサービス情報に対するモード設定を、アクセスモードについてはアクセス拒否モード、警告モードについては警告無しモードに設定する。走行中のため、利用者がモード設定をすることができない状況にあるので、このように、自動でモード設定を行うようにしているのである。また、利用者の意思を確認せずに自動でモード設定を行うので、利用者の意思に反して車載器記憶媒体にアクセスされてしまうことを防止するために、アクセス拒否モードに設定している。また、ステップＳ３１４で登録しないと判断した場合にも、このステップＳ３１６を実行する。これにより、利用者は、アクセス許可モードに設定する場合にのみモード設定操作を行えばよいので、操作の手間が軽減する。このステップＳ３１６を実行した場合にもステップＳ３１８へ進む。
【００７８】
ステップＳ３１７ではモード設定を行う。このモード設定は前述のように、警告モードおよびアクセスモードの設定を行うものであり、請求項のコマンド処置設定手段に相当する。モード設定については、図６を用いて後にさらに詳しく説明する。ステップＳ３１７を実行した場合もステップＳ３１８へ進む。
【００７９】
ステップＳ３１８では、意思確認フラグがセットされているか否かを判断する。意思確認フラグがセットされている場合にはステップＳ３２２へ進み、意思確認フラグがセットされていない場合にはステップＳ３１９へ進む。
【００８０】
ステップＳ３１９では、モード設定のアクセスモードの設定が、アクセス拒否設定であるか否かを判断する。アクセス拒否設定である場合には肯定判断してステップＳ３２４へ進み、アクセス許可設定である場合には否定判断してステップＳ３２０へ進む。
【００８１】
ステップＳ３２０では、モード設定を参照して、不正アクセスを通知する設定であるか否かを判断する。具体的には、警告モードが警告有モードとなっている場合、不正アクセスがあったことを通知する必要があると判断、すなわち、ステップＳ３２０を肯定判断する。ステップＳ３２０を肯定判断した場合にはステップＳ３２１へ進み、ステップＳ３２０を否定判断した場合にはステップＳ３２２へ進む。
【００８２】
ステップＳ３２１では、通知部１５あるいはナビゲーション装置２０の表示器等から、不正アクセスがあった旨の通知を行う。図８は、このステップＳ３２１での通知例を示す図である。ステップＳ３２１を実行した後は、ステップＳ３２２へ進む。
【００８３】
ステップＳ３２２では、ステップＳ３１０で受信したと判断したアクセス要求コマンドに従って車載器記憶媒体へのアクセスを実行する。その後、ステップＳ３２３へ進む。ステップＳ３２３では、利用履歴をメモリ１３等に記憶する。この利用履歴は、アクセス内容（アクセス対象の車載器記憶媒体の種類、アクセスコマンドの種類、読み出しか書き込みか、アクセスした情報の種類など）、支払い意思確認コマンドの有無、アクセス日時、アクセス場所、課金料金、事業者番号、コンテンツ種別、路側機番号を含んでいる。ステップＳ３２３を実行した後は、図３のステップＳ３０６へ戻る。
【００８４】
ステップＳ３２１で否定判断した場合に実行するステップＳ３２４では、アクセス拒否を行う。この処理では、アクセス要求に従った車載器記憶媒体へのアクセスを行わないことに加えて、アクセスを拒否した旨を路側機３０に送信する。
【００８５】
ステップＳ３２４を実行後はステップＳ３２５にて利用履歴を記憶し、ステップＳ３２６で通信を終了する。その後、図２のステップＳ４に進むことになる。
【００８６】
次に、図２のステップＳ８の登録・削除モードを図５を用いて詳しく説明する。図５に示すように、登録・削除モードでは、まず、ステップＳ８０１にて、登録・削除を行うサービス情報の種類が、事業者番号であるか、コンテンツ種別であるか、路側機番号であるか、あるいは、登録・削除を行わず終了するかを判断する。このステップＳ８０１は、登録・削除を行うサービス情報の種類、および、登録・削除を行わず終了するかを問い合わせる表示を行い、その後に、利用者の操作によって入力される信号に基づいて上記判断を行う。
【００８７】
事業者番号であると判断した場合にはステップＳ８０２へ進み、コンテンツ種別であると判断した場合にはステップＳ８０９へ進み、終了すると判断した場合には、この図５に示す登録・削除モードを終了する。なお、路側機番号であると判断した場合の処理は、事業者番号であると判断した場合や、コンテンツ種別であると判断した場合と同様であるので、図示を省略している。
【００８８】
ステップＳ８０２では、登録済みの事業者番号と新しい事業者番号とを区別した上で、事業者番号を、事業者番号に対応する事業者名称とともに表示する。なお、事業者番号に対応する事業者名称は、事業者番号とともに路側機３０から送信される場合には、事業者番号とともに事業者名称を記憶しておく。また、所定の管理センタと通信を行って事業者番号に対応する事業者名称を取得する構成としてもよい。
【００８９】
続くステップＳ８０３では、事業者番号を登録するか、削除するか、登録・削除操作が完了したかを判断する。この判断は、事業者番号を登録するか、削除するか、登録・削除操作が完了したかを問い合わせる表示を表示した後に、利用者の操作によって入力される信号に基づいて行う。完了の場合には図５の処理を終了し、登録の場合にはステップＳ８０４へ進み、削除の場合にはステップＳ８０７へ進む。
【００９０】
ステップＳ８０４では、ステップＳ８０２で表示した事業者番号から、利用者の入力操作（選択操作）によってモード設定を行う事業者番号を決定する。そして、ステップＳ８０５へ進みモード設定を行う。このモード設定はステップＳ３１７と同じ処理であり、警告モードおよびアクセスモードの設定を行うものである。モード設定については、図６を用いて後に詳しく説明する。
【００９１】
ステップＳ８０５でモード設定を行ったらステップＳ８０６に進む。ステップＳ８０６では、ステップＳ８０４で選択した事業者番号に対して、ステップＳ８０５で設定したモードで登録する。なお、ここでの登録は、コンテンツ種別、路側機番号に係わらず事業者番号単位で可能となっていても良いし、事業者番号に加えてコンテンツ種別や路側機番号も加えた単位で登録できるようになっていてもよい。なお、コンテンツ種別、路側機番号がステップＳ８０１で選択された場合の登録や、削除についても同様である。ステップＳ８０６の処理の後はステップＳ８０１へ戻る。
【００９２】
ステップＳ８０７では、ステップＳ８０２で表示した事業者番号から、利用者の入力操作（選択操作）によって削除を行う事業者番号を決定する。その後、ステップＳ８０８へ進む。ステップＳ８０８では、ステップＳ８０７で選択した事業者番号に対する設定を削除する処理を行う。ステップＳ８０８の処理の後はステップＳ８０１へ戻る。
【００９３】
ステップＳ８０９では、登録済みのコンテンツ種別と新しいコンテンツ種別とを区別した上で、コンテンツ種別を表示する。続くステップＳ８１０では、コンテンツ種別を登録するか、削除するか、登録・削除操作が完了したかを判断する。この判断は、コンテンツ種別を登録するか、削除するか、登録・削除操作が完了したかを問い合わせる表示を表示した後に、利用者の操作によって入力される信号に基づいて行う。完了の場合には図５の処理を終了し、登録の場合にはステップＳ８１１へ進み、削除の場合にはステップＳ８１４へ進む。
【００９４】
ステップＳ８１１では、ステップＳ８０９で表示したコンテンツ種別から、利用者の入力操作（選択操作）によってモード設定を行うコンテンツ種別を決定する。そして、ステップＳ８１２へ進みモード設定を行う。このモード設定はステップＳ３１７、Ｓ８０５と同じ処理であり、警告モードおよびアクセスモードの設定を行うものである。
【００９５】
ステップＳ８１２でモード設定を行ったらステップＳ８１３に進む。ステップＳ８１３では、ステップＳ８１１で選択したコンテンツ種別に対して、ステップＳ８１２で設定したモードで登録する。ステップＳ８１３の処理の後はステップＳ８０１へ戻る。
【００９６】
ステップＳ８１４では、ステップＳ８０９で表示したコンテンツ種別から、利用者の入力操作（選択操作）によって削除を行うコンテンツ種別を決定する。その後、ステップＳ８１５へ進む。ステップＳ８１５では、ステップＳ８１４で選択したコンテンツ種別を削除する処理を行う。ステップＳ８１５の処理の後はステップＳ８０１へ戻る。
【００９７】
次に、図４のステップＳ３１７にて行うモード設定処理を図６を用いて詳しく説明する。 図６に示すように、モード設定処理では、まず、ステップＳ３１７１にて、警告有とするか否かを判断する。このステップＳ３１７１では、図３のステップＳ３０５で受信したサービス情報（事業者番号、コンテンツ種別、路側機番号）を表示した上で、警告モードを警告有モードとするか警告無しモードとするかを問い合わせるメッセージを表示する。そして、その表示の後、利用者の入力操作に基づいて上記判断を行う。
【００９８】
このステップＳ３１７１が肯定判断である場合にはステップＳ３１７２に進み、表示しているサービス情報に対する警告モードを警告有モードに設定する。その後、ステップＳ３１７３へ進む。また、ステップＳ３１７１が否定判断である場合には、直接、ステップＳ３１７３に進む。
【００９９】
ステップＳ３１７３では、アクセス拒否設定とするか否かを判断する。このステップＳ３１７３では、図３のステップＳ３０５で受信したサービス情報（事業者番号、コンテンツ種別、路側機番号）を表示した上で、アクセスモードをアクセス許可モードとするかアクセス拒否モードとするかを問い合わせるメッセージを表示する。そして、その表示の後、利用者の入力操作に基づいて上記判断を行う。
【０１００】
このステップＳ３１７３が肯定判断である場合にはステップＳ３１７４に進み、表示しているサービス情報に対するアクセスモードをアクセス拒否モードに設定する。その後、ステップＳ３１７５へ進む。また、ステップＳ３１７３が否定判断である場合には、直接、ステップＳ３１７５に進む。
【０１０１】
ステップＳ３１７５では、モード設定を終了するか否かを判断する。この判断は、利用者がモード設定を終了するための入力操作を行ったか否かに基づいて行う。ステップＳ３１７５が否定判断である場合にはステップＳ３１７１へ戻り、肯定判断である場合には、モード設定を終了する。
【０１０２】
以上の説明は、ＤＳＲＣ車載器１０の処理のみの説明であったが、次に、本実施形態のＤＳＲＣ通信システム１において、ＤＳＲＣ車載器１０と路側機３０が行う処理を図９〜図１３に示すフロー図を用いて説明する。ただし、次のフロー図では、車載器記憶媒体にアクセスするコマンドを受信した場合に、設定モードを参照して処置を決定する条件として、前述のフローチャートと異なる条件を備えている態様を説明する。すなわち、前述のフローチャートは、車載器記憶媒体にアクセスするコマンド（カードアクセス）を受信した場合に、設定モードを参照して処置を決定する条件は、意思確認コマンドを受信していないことであった。しかし、次のフロー図では、その条件を、コマンド順序が適正順序でないこととして説明する。
【０１０３】
図９、１０は、コマンド「カードアクセス」が送信される場合のフロー図であり、図９は決済カード１８へのアクセスを行う例、図１０は決済カード１８へのアクセスを拒否する例を示している。また、図１１〜１３は、コマンド「メモリアクセス」が送信される場合のフロー図であり、図１１は、意思確認の後にメモリ１３へのアクセスを行う例、図１２は、メモリ１３へのアクセスを拒否する例、図１３は、意思確認なしでメモリ１３へのアクセスを行う例である。
【０１０４】
まず、図９を説明する。決済カード１８は、利用者によって予めＤＳＲＣ車載器１０に挿入される（Ｔ１）。その後、利用者の操作により、または、自動でＤＳＲＣ車載器１０が電源ＯＮになり、決済カード１８にアクセス可能な状態となる（Ｔ２）。なお、Ｔ１とＴ２は逆でもよい。
【０１０５】
次に、路側機３０との通信が可能な通信エリアに進入すると、ＤＳＲＣ車載器１０はナビゲーション装置２０から現在位置の情報を取得して、メモリ１３に記憶する（Ｔ３）。次に、路側機３０とＤＳＲＣ車載器１０はリンク接続を行い（Ｔ４）、さらに、相互認証を行う（Ｔ５）。
【０１０６】
相互認証が成功したら、続いて、路側機３０からＤＳＲＣ車載器１０へ、事業者番号、コンテンツ種別、路側機番号と通知する通知コマンドが送信され、ＤＳＲＣ車載器１０は、通知コマンドに含まれる情報をメモリ１３に記憶する（Ｔ６）。
【０１０７】
さらに、路側機３０からは、コマンド「支払い意思確認要求」が送信される（Ｔ７）。ＤＳＲＣ車載器１０は、コマンド「支払い意思確認要求」を受信すると、利用者に対して、料金をカードで支払う意思があるか否かを確認する。この確認は、料金をカードで支払う意思があるか否かを問い合わせるメッセージを通知部１５から出力し、その後、利用者が、支払い意思の有無を所定の入力部から入力することで行う。
【０１０８】
支払い意思があることが確認できた場合、ＤＳＲＣ車載器１０は、支払い意思応答として、支払い意思があること（すなわち、カードへのアクセスを許可すること）を内容とする応答を路側機３０へ送信する（Ｔ９）。
【０１０９】
この応答を受信したら、路側機３０は、コマンド「ＨＭＩ通知要求」をＤＳＲＣ車載器１０に送信する（Ｔ１０）。このコマンド「ＨＭＩ通知要求」は、料金を利用者に通知すること、あるいは決済カード１８へのアクセスを利用者に通知することを要求するコマンドであり、Ｔ１０は通知コマンド処理手段に相当する。
【０１１０】
このコマンド「ＨＭＩ通知要求」を受信したら、ＤＳＲＣ車載器１０は、たとえば、コマンド「ＨＭＩ通知要求」に含まれる料金の情報に基づいて、たとえば「料金○○円を引き落とします」等の通知を通知部１５から出力する（Ｔ１１）。
【０１１１】
次に、路側機３０は、カードアクセスのためのコマンド「カードアクセス」をＤＳＲＣ車載器１０へ送信する（Ｔ１２）。ＤＳＲＣ車載器１０は、このコマンド「カードアクセス」を受信したら、決済カード１８へアクセスして、決済カード１８からカード情報を読み出す（Ｔ１３）。そして、読み出したカード情報を路側機３０へ送信する（Ｔ１４）。このＴ１２〜Ｔ１４の処理がアクセスコマンド処理手段に相当する処理である。なお、路側機３０は、カード情報を受信した後に、前述のコマンド「ＨＭＩ通知」を送信するようになっていてもよい。すなわち、Ｔ１０のコマンド「ＨＭＩ通知要求」がこのＴ１４の後に路側機３０から送信される構成となっていてもよい。
【０１１２】
路側機３０はカード情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図９に示すような利用履歴を、メモリ１３に記憶する。なお、この利用履歴を、ＤＳＲＣ車載器１０から取り外し可能な記憶媒体に記憶しておき、自宅のＰＣ等、別の機器にて履歴を確認できるようにしてもよい。
【０１１３】
次に、図１０を説明する。なお、図１０において、図９と同じ処理に対しては図９と同じ符号Ｔを付し、類似の処理に対しては図９と同じ符号にハイフン「−」および数字を加えた符号を付している。また、破線は、説明の便宜から記載をしているが、実際には行われなかった処理を示している。
【０１１４】
符号Ｔおよび破線を参照することで分かるように、図１０に示す例では、Ｔ１〜Ｔ６までは図９と同じであるが、支払い意思確認要求やＨＭＩ通知要求が行われないで、コマンド「カードアクセス」が路側機３０からＤＳＲＣ車載器１０へ送信されている（Ｔ１２）。
【０１１５】
前述の図９に示すように、適正順序の場合、コマンド「カードアクセス」の前のコマンド順序は、サービス情報の通知、支払い意思確認要求、ＨＭＩ通知要求の順である。ＤＳＲＣ車載器１０はこの適正順序を所定の記憶媒体（メモリ１３等）に記憶している。なお、この例では、コマンド「カードアクセス」の前の３つのコマンド順序を記憶しているが、順序を記憶するコマンド数は３つに限られず、意思確認コマンドが含まれるようになっていれば、その数は２つでもよい。ただし、ＨＭＩ通知要求が含まれるように適正順序を記憶することが好ましい。図９にて説明したように、ＨＭＩ通知要求は、コマンド「カードアクセス」の後でもよいので、ＨＭＩ通知要求が含まれるようになっている場合、コマンド「カードアクセス」の後のコマンドの適正順序も記憶しておくことになる。
【０１１６】
上記適正順序に対して、図１０では、ＤＳＲＣ車載器１０は、サービス情報（事業者番号等）を示すコマンドの次に、コマンド「カードアクセス」を受信している。このように、サービス情報の次にコマンド「カードアクセス」を受信した場合には、コマンドの順序が適正順序でないと判断する。
【０１１７】
ここで、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対して設定されているモードが、アクセス拒否モード、且つ、警告有モードであるとする。
【０１１８】
この場合、ＤＳＲＣ車載器１０は、決済カード１８へのアクセスは行わずに、路側機３０に対して、カードアクセスを拒否したことを示す信号を送信する（Ｔ１４−１）。さらに、たとえば、前述の図８に例示するような、不正にアクセスしようとしたことを示す通知を通知部１５等を用いて利用者に行う（Ｔ１４−２）。なお、前述の判断も含めたＴ１４−１の処理がコマンド順序判断手段に相当し、Ｔ１４−２が不正通知処理手段に相当する。その後、通信完了を受信したら（Ｔ１５）、図１０に示すような利用履歴を、図９と同様にメモリ１３等に記憶する。
【０１１９】
次に、コマンド「メモリアクセス」が送信される例である図１１〜図１３を説明する。図１１〜図１３においても、図９と同じ処理に対しては同じ符号を付している。まず、図１１を説明する。
【０１２０】
この図１１に示す例でも、図９と同様に、Ｔ３〜Ｔ６の処理が実行される。なお、コマンド「メモリアクセス」の例であることから、図１１には、Ｔ１、Ｔ２の処理は示されていない。Ｔ６の後は、路側機３０から意思確認コマンドであるコマンド「アクセス確認要求」が送信される（Ｔ７−１）。ＤＳＲＣ車載器１０では、コマンド「アクセス確認要求」を受信すると、利用者に対して、メモリ１３へのアクセスを許可する意思があるか否かを確認する（Ｔ８−１）。この確認は、メモリ１３へのアクセスを許可する意思があるか否かを問い合わせるメッセージを通知部１５から出力し、その後、利用者がメモリ１３へのアクセスを許可する意思の有無を所定の入力部から入力することで行う。
【０１２１】
メモリ１３へのアクセスを許可する意思が確認できた場合、ＤＳＲＣ車載器１０は、アクセス確認応答として、メモリ１３へのアクセスを許可することを内容とする応答を路側機３０へ送信する（Ｔ９−１）。
【０１２２】
この応答を受信したら、路側機３０は、コマンド「メモリアクセス」をＤＳＲＣ車載器１０に送信する（Ｔ１２−１）。ＤＳＲＣ車載器１０は、このコマンド「メモリアクセス」を受信したら、コマンド「メモリアクセス」が示すアクセス内容にてメモリ１３へアクセスする（Ｔ１３−１）。たとえば、「メモリアクセス」が示すアクセス内容が所定の情報の読み出しである場合には、その情報を読み出す。情報の読み出しである場合には、読み出した情報を路側機３０へ送信する（Ｔ１４−１）。なお、図示していないが、メモリアクセス（Ｔ３１−１）の前後に、メモリ１３へのアクセスがあったことを通知するようにしてもよい。
【０１２３】
路側機３０はメモリ情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図１１に示すような利用履歴をメモリ１３等に記憶する。
【０１２４】
次に、図１２を説明する。符号Ｔおよび破線を参照することで分かるように、図１２に示す例では、Ｔ３〜Ｔ６までは図１１と同じであるが、コマンド「アクセス確認要求」が送信されないで、コマンド「メモリアクセス」が送信されている（Ｔ１２−１）。
【０１２５】
この場合、ＤＳＲＣ車載器１０は、サービス情報（事業者番号等）を通知するコマンドの次に、コマンド「メモリアクセス」を受信したことになる。一方で、適正なコマンド順序は、図１１に示したように、サービス情報を通知するコマンドの次は、コマンド「アクセス確認応答」であり、その次に、コマンド「メモリアクセス」を受信するという順序である。
【０１２６】
ＤＳＲＣ車載器１０は、この適正順序を所定の記憶媒体（メモリ１３等）に記憶しており、実際に受信したコマンドの順序が適正順序となっているかの判断を行う。図１２のコマンド順序の場合には、サービス情報の次にコマンド「メモリアクセス」を受信しているので、コマンドの順序が適正順序でないと判断する。
【０１２７】
ここで、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対して設定されているモードが、アクセス拒否モード、且つ、警告有モードであるとする。この場合、ＤＳＲＣ車載器１０は、メモリ１３へのアクセスは行わずに、路側機３０に対して、メモリアクセスを拒否したことを示す信号を送信する（Ｔ１４−３）。さらに、メモリ１３に不正にアクセスしようとしたことを示す通知を通知部１５等を用いて利用者に行う（Ｔ１４−４）。その後、通信完了のコマンドを受信したら、図１２に示すような利用履歴をメモリ１３等に記憶する。
【０１２８】
次に、図１３を説明する。図１３も、図１２と同様にＴ３〜Ｔ６の処理の後、コマンド「アクセス確認要求」が送信されないで、コマンド「メモリアクセス」が送信されている（Ｔ１２−１）。そのため、コマンドの順序が適正順序でないと判断することになる。
【０１２９】
ただし、図１３では、Ｔ６で受信した事業者番号、コンテンツ種別、路側機番号に対してアクセス許可モード、警告無しモードが設定されているものとする。この場合、コマンドの順序が適正順序でないと判断しても、コマンド「メモリアクセス」が示すアクセス内容にてメモリ１３へアクセスする（Ｔ１３−１）。たとえば、「メモリアクセス」が示すアクセス内容が所定の情報の読み出しである場合には、その情報を読み出し、読み出した情報を路側機３０へ送信する（Ｔ１４−１）。
【０１３０】
路側機３０はメモリ情報を受信したら通信完了を示すコマンドをＤＳＲＣ車載器１０へ送信する（Ｔ１５）。ＤＳＲＣ車載器１０は通信完了のコマンドを受信したら、図１１に示すような利用履歴をメモリ１３等に記憶する。
【０１３１】
この図１３の例では、コマンドの順序が適正順序でないと判断しても、アクセス許可モードとなっていることから、メモリアクセスを許可する処置を行った。このようにすることで、たとえば、意思確認を都度行うことが適当ではないサービス、たとえば、従来のＥＴＣのように走行中に行われるサービスに対しては、意思確認を省略することができる。
【０１３２】
ＤＳＲＣ車載器１０には、これまでに説明した機能のほかに、前述した利用履歴を後に確認することができる利用履歴確認機能（請求項の履歴表示処理手段に相当）を備えている。次に、この利用履歴確認機能を説明する。利用履歴確認機能は、車両停車中に、所定のスイッチを押すことで実行できる。
【０１３３】
上記スイッチが押されると、利用履歴リスト画面が表示される。利用履歴リストは、前述の利用履歴記録から予め定められた幾つかの項目、たとえば、日時、意思確認の有無、処置を抽出してリスト表示した画面である。このリスト画面から、利用者の選択操作により一つの利用履歴が選択されると、選択された利用履歴の詳細画面が表示される。図１４は、この詳細画面の表示例を示している。図１４に示すように、詳細画面には、地図表示アイコン７０が表示されている。利用者が、この地図表示アイコン７０を選択する操作を行うと、図１５に示すように、路側機３０との間で通信を行った場所が地図表示される。
【０１３４】
以上、説明した本実施形態によれば、記憶媒体アクセスコマンド（カードアクセス、メモリアクセス）を受信しても、コマンド順序が適正順序でなかった場合や、意思確認コマンドを受信していない場合には、決済カード１８やメモリ１３へのアクセスを行わないようにすることができる。
【０１３５】
そのため、悪意のある業者が、利用者に知られないようにして決済カード１８やメモリ１３の情報を読み出したり、書き換えようとして、意思確認コマンドを送信せずに、記憶媒体アクセスコマンドを送信しても、記憶媒体へのアクセスを行なわない。そのため、記憶媒体への不正なアクセスを抑制できる。
【０１３６】
また、本実施形態によれば、カードアクセスコマンド、メモリアクセスコマンドを受信した場合、コマンドの順序が適正順序であない場合や、ＨＭＩコマンドを受信していない場合には、不正アクセスがあったことを利用者に通知する。従って、決済カード１８やメモリ１３に知らない間にアクセスされることを抑制することができる。
【０１３７】
また、本実施形態では、モード設定（コマンド処置設定手段）により、アクセスモードおよび警告モードをサービス情報（事業者等）別に設定できるようになっていることから、アクセスを拒否する必要のないサービス情報とアクセスを拒否する必要があるサービス情報とを区別した処理を行なうことができ、また、記憶媒体へのアクセスがあった（またはある）ことを通知する必要があるサービス情報と通知の必要がないサービス情報とを区別した処理を行なうことができる。
【０１３８】
以上、本発明の実施形態を説明したが、本発明は上述の実施形態に限定されるものではなく、次の実施形態も本発明の技術的範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施することができる。
【０１３９】
たとえば、前述の実施形態は路車間通信の例であったが、本発明は、車車間通信に適用してもよい。この場合、路側機３０に代えて、他の車両の車載器が外部機器として機能することになる。
【０１４０】
また、前述の実施形態では、移動型境域無線通信装置は車両に搭載されていたが、利用者に携帯されるようになっていてもよい。
【符号の説明】
【０１４１】
１：ＤＳＲＣ通信システム、 １０：車載狭域無線通信装置（ＤＳＲＣ車載器）、 １１：制御部、 １２：無線部、 １３：メモリ（履歴記憶部）、 １４：カードＩ／Ｆ部、 １５：通知部、 １８：決済カード、 ２０：ナビゲーション装置、 ３０：路側機、 ３１：制御部、 ３２：無線部、 ３３：制御Ｉ／Ｆ部、 ４０：決済ＨＯＳＴ、 ５０：決済センタ、 ６０：通信網、 ７０；地図表示アイコン、 Ｓ１、Ｓ２、Ｓ４〜Ｓ７：問い合わせ手段、 Ｓ３０２、Ｓ３０９：意思確認コマンド判断手段、 Ｓ３１７、Ｓ８０５、Ｓ８１２：コマンド処置設定手段、 Ｔ１０：通知コマンド処理手段、 Ｔ１２〜Ｔ１４：アクセスコマンド処理手段、 Ｔ１４−１、Ｔ１４−３：コマンド順序判断手段、 Ｔ１４−２、Ｔ１４−４：不正通知処理手段
【特許請求の範囲】
【請求項１】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体アクセスコマンドを受信した場合、その記憶媒体アクセスコマンドを受信する前に前記外部機器から受信したコマンドの順序が適正順序であるか否かを判断するコマンド順序判断手段とを備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序であると判断した場合には、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、適正順序でないと判断した場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする移動型狭域無線通信装置。
【請求項２】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体へのアクセスを許可する意思の有無を利用者に確認するための意思確認コマンドを受信したか否かを判断する意思確認コマンド判断手段とを備え、
前記アクセスコマンド処理手段は、前記記憶媒体アクセスコマンドを受信した場合、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していれば、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする移動型狭域無線通信装置。
【請求項３】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体アクセスコマンドを受信した場合、前記記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断するコマンド順序判断手段と、
前記コマンド順序判断手段が適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、
を含むことを特徴とする移動型狭域無線通信装置。
【請求項４】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記外部機器から送信されるアクセス通知コマンドに基づいて、利用者に対して、前記記憶媒体へのアクセスを通知する通知コマンド処理手段と、
前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、
を含むことを特徴とする移動型狭域無線通信装置。
【請求項５】
請求項１において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項６】
請求項２において、
前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項７】
請求項１または５において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする移動型狭域無線通信装置。
【請求項８】
請求項２または６において、
前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記アクセスコマンド処理手段は、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする移動型狭域無線通信装置。
【請求項９】
請求項３において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記不正通知処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする移動型狭域無線通信装置。
【請求項１０】
請求項４において、
前記アクセス通知コマンドを受信しなかった場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記不正通知処理手段は、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする移動型狭域無線通信装置。
【請求項１１】
請求項７〜１０のいずれか１項において、
前記サービス情報には、事業者番号、コンテンツ種別、外部機器番号の少なくとも１つが含まれることを特徴とする移動型狭域無線通信装置。
【請求項１２】
請求項７〜１１のいずれか１項において、
前記コマンド処置設定手段において設定が行われていないサービス情報を前記外部機器から受信した場合に、その受信したサービス情報に対する設定を行うか否かを利用者に問い合わせる問い合わせ手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１３】
請求項１２において、
前記移動型狭域無線通信装置は車両に搭載されるものであり、
前記問い合わせ手段は、設定が行われていないサービス情報を受信した場合、前記車両が走行中でない場合には、即座に前記問い合わせを行うが、車両が走行中である場合には、走行停止後に前記問い合わせを行うことを特徴とする移動型狭域無線通信装置。
【請求項１４】
請求項１〜１３のいずれか１項において、
前記外部機器との間の通信履歴を記憶する履歴記憶部をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１５】
請求項１４において、
前記履歴記憶部に記憶されている通信履歴を所定の表示部に表示する履歴表示処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１６】
請求項１４または１５において、前記通信履歴には、前記外部機器との間で通信を行った場所の情報が含まれていることを特徴とする移動型狭域無線通信装置。
【請求項１】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体アクセスコマンドを受信した場合、その記憶媒体アクセスコマンドを受信する前に前記外部機器から受信したコマンドの順序が適正順序であるか否かを判断するコマンド順序判断手段とを備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序であると判断した場合には、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、適正順序でないと判断した場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする移動型狭域無線通信装置。
【請求項２】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体へのアクセスを許可する意思の有無を利用者に確認するための意思確認コマンドを受信したか否かを判断する意思確認コマンド判断手段とを備え、
前記アクセスコマンド処理手段は、前記記憶媒体アクセスコマンドを受信した場合、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していれば、前記記憶媒体アクセスコマンドに従って前記記憶媒体へのアクセスを行うが、前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合には、前記記憶媒体アクセスコマンドを受信しても、前記記憶媒体へのアクセスを行わないことを特徴とする移動型狭域無線通信装置。
【請求項３】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記記憶媒体アクセスコマンドを受信した場合、前記記憶媒体アクセスコマンドを基準とする前および後の少なくとも一方の所定数のコマンドの順序が、適正順序であるか否かを判断するコマンド順序判断手段と、
前記コマンド順序判断手段が適正順序でないと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、
を含むことを特徴とする移動型狭域無線通信装置。
【請求項４】
内部に記憶媒体を備え、または、記憶媒体が着脱可能であり、その記憶媒体にアクセス可能、且つ、移動可能に構成され、
狭域無線通信により、外部機器との間で、データのやりとりができる接続状態とするリンク接続、および、互いの正当性を確認する相互認証を行い、相互認証が成功した後に、前記外部機器から送信されるコマンドに基づいた処理を行う移動型狭域無線通信装置であって、
前記外部機器から記憶媒体アクセスコマンドが送信されたことに基づいて、前記記憶媒体へのアクセスを行うアクセスコマンド処理手段と、
前記外部機器から送信されるアクセス通知コマンドに基づいて、利用者に対して、前記記憶媒体へのアクセスを通知する通知コマンド処理手段と、
前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合には、不正アクセスがあったことを利用者に通知する不正通知処理手段と、
を含むことを特徴とする移動型狭域無線通信装置。
【請求項５】
請求項１において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項６】
請求項２において、
前記意思確認コマンド判断手段が意思確認コマンドを受信したと判断していない場合に、不正アクセスがあったことを利用者に通知する不正通知処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項７】
請求項１または５において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記アクセスコマンド処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする移動型狭域無線通信装置。
【請求項８】
請求項２または６において、
前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合に、アクセスを拒否するか許可するかを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記アクセスコマンド処理手段は、前記意思確認コマンド判断手段が意思確認コマンドを受信していないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、アクセスを拒否するか許可するかを決定することを特徴とする移動型狭域無線通信装置。
【請求項９】
請求項３において、
前記コマンド順序判断手段が適正順序でないと判断した場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記不正通知処理手段は、前記コマンド順序判断手段が適正順序でないと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする移動型狭域無線通信装置。
【請求項１０】
請求項４において、
前記アクセス通知コマンドを受信しなかった場合に、通知を行うか否かを、前記外部機器から送信されるサービス情報に対応させて設定するコマンド処置設定手段を備え、
前記不正通知処理手段は、前記記憶媒体アクセスコマンドは受信したが、前記アクセス通知コマンドを受信せずに前記外部機器との通信が終了したと判断した場合、前記コマンド処置設定手段により設定された処置および前記外部機器から送信されるサービス情報を通知するコマンドに基づいて、前記通知を行うか否かを決定することを特徴とする移動型狭域無線通信装置。
【請求項１１】
請求項７〜１０のいずれか１項において、
前記サービス情報には、事業者番号、コンテンツ種別、外部機器番号の少なくとも１つが含まれることを特徴とする移動型狭域無線通信装置。
【請求項１２】
請求項７〜１１のいずれか１項において、
前記コマンド処置設定手段において設定が行われていないサービス情報を前記外部機器から受信した場合に、その受信したサービス情報に対する設定を行うか否かを利用者に問い合わせる問い合わせ手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１３】
請求項１２において、
前記移動型狭域無線通信装置は車両に搭載されるものであり、
前記問い合わせ手段は、設定が行われていないサービス情報を受信した場合、前記車両が走行中でない場合には、即座に前記問い合わせを行うが、車両が走行中である場合には、走行停止後に前記問い合わせを行うことを特徴とする移動型狭域無線通信装置。
【請求項１４】
請求項１〜１３のいずれか１項において、
前記外部機器との間の通信履歴を記憶する履歴記憶部をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１５】
請求項１４において、
前記履歴記憶部に記憶されている通信履歴を所定の表示部に表示する履歴表示処理手段をさらに備えることを特徴とする移動型狭域無線通信装置。
【請求項１６】
請求項１４または１５において、前記通信履歴には、前記外部機器との間で通信を行った場所の情報が含まれていることを特徴とする移動型狭域無線通信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１１−１３０２００（Ｐ２０１１−１３０２００Ａ）
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願番号】特願２００９−２８６８７６（Ｐ２００９−２８６８７６）
【出願日】平成２１年１２月１７日（２００９．１２．１７）
【出願人】（０００００４２６０）株式会社デンソー (27,639)
【Ｆターム（参考）】
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願日】平成２１年１２月１７日（２００９．１２．１７）
【出願人】（０００００４２６０）株式会社デンソー (27,639)
【Ｆターム（参考）】
[ Back to top ]