JP2011134244A - 車載器利用サービスの基盤システム - Google Patents

Abstract

【課題】車載器に格納された固有情報に基づいて認証等の基盤処理を行うシステムに関し、車載器の不正使用を防止できる基盤システムを提供すること。
【解決手段】車両５が駐車場に進入すると、路側サーバ４は、ＤＳＲＣ通信部４４で車載器６から受信した機器番号を変換部４２で利用車番号に変換し、センターサーバ２に送信する。センターサーバ２は、認証部２２でデータベース２５の利用車番号格納部２５１を検索し、ユーザの利用車番号の存在を確認すると、検証成功の情報を路側サーバ４に送信する。ユーザが携帯電話７を通して即時停止の指令をウェブサーバ３に送信すると、ウェブサーバ３からの制御信号を受け、センターサーバ２の利用制御部２１が、利用車番号格納部２５１のユーザの利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換える。
【選択図】図２

Description

本発明は、車載器を用いて、ユーザ又は車両が受けるサービスの料金決済等を行う車載器利用サービスの基盤システムに関する。

近年、有料道路の通行料金の収受を行うために、ＥＴＣ（Electric Toll
Collection system：登録商標）の導入が進みつつある。ＥＴＣは、料金所に設置された路側装置と、車両に搭載された車載器との間で、ＤＳＲＣ（Dedicated Short Range Communication：狭域通信）方式による双方向無線通信を行い、通行料金の支払いに必要な情報を送受信するシステムである。

ＥＴＣを利用する際、ユーザは、車両に搭載された車載器にＥＴＣカードを装着する。車載器には、車両への搭載の際に一意的に付与されて車両の認証に用いられる機器番号が格納されている。一方、ＥＴＣカードには、クレジット番号に紐づいた番号等の決済情報が格納されている。車両が料金所に差し掛かると、車載器を経て路側装置に、機器番号、有料道路の走行情報、車両情報、及び、決済情報が送信される。路側装置は、車載器から受信した情報に基づいて通行料を特定し、決済情報と通行料金を所定のクレジット事業者の決済サーバに送信して、決済処理を行うようになっている。

このように、ＥＴＣカードは、ユーザの決済情報が格納されているため、車載器に装着されたままユーザが車両を離れると、ＥＴＣカードが盗難に遭って不正使用される恐れがある。そこで、従来、車載器にＥＴＣカードを装着したまま車両から離れようとした場合に、警告を行ってＥＴＣカードの抜き出しを促すようにした車載器が提案されている（例えば、特許文献１参照）。

ところで、最近、車載器の機能の一部が道路通行料の収受以外の用途に開放され、車載器を利用して、路側店舗等において商品購入代金の決済等を行うサービスが提供され始めている。このサービスでは、車載器の機器番号に対応して付与された利用車番号が、車載器の認証に用いられる。利用車番号は、サービスを提供する事業者（以下、「サービス事業者」という）毎に異なる系列でユーザに付与することにより、万一、認証に関する情報が漏洩しても、他のサービスに影響が及ばないようにしている。また、道路通行料の収受以外のサービスに利用車番号を用いることにより、利用車番号に関する情報が漏洩しても、ＥＴＣの運用に影響が及ばないようにしている（非特許文献１参照）。

利用車番号を用いたサービスにおいては、車両が路側店舗等を訪れると、車載器から送信された機器番号を路側装置が利用車番号に変換し、この利用車番号をサービス事業者のデータベースに照会して車載器の認証を行う。認証が成功すると、ユーザや車両にサービスが行われ、サービス利用料金の決済が、利用車番号に紐付けられたクレジット番号に基づいて行われる。こうして、ＥＴＣカード等の決済用のカードを用いることなく、車載器の認証のみにより、各種サービスの提供と決済が可能となっている。

利用車番号を利用したサービスに関し、本出願人は、サービス事業者に対して車載器の認証処理及びサービス料金の決済処理を安価に行うためのシステムを提案している（特許文献２参照）。

特開２００１−０１４５００号公報 特願２００８−１３２６９３号明細書

ＥＴＣ関連技術の活用に関する研究会、"ＥＴＣ車載器機器番号の活用について"、[online]、インターネット＜URL:http://www.mlit.go.jp/road/press/press06/20060317/32.pdf＞

このように、利用車番号を用いたサービスでは、車載器に格納された機器番号に基づいてサービス利用料金の決済が行われるため、車載器の不正使用の防止が必要となる。車載器の不正使用は、車両が、修理や車検等のためにユーザから他の者に引き渡された場合や、他の者に貸与された場合や、盗難に遭った場合に生じる可能性がある。

しかしながら、機器番号は車載器の記憶装置に記憶されているため、ユーザが車両から離れる場合に、ＥＴＣカードを抜き出すことで不正使用を防止することはできない。したがって、従来の車載器では、利用車番号を用いたサービスにおける不正使用を防止できないという問題がある。

そこで、本発明の課題は、車載器に格納された固有情報に基づいて認証等の基盤処理を行うシステムに関し、車載器の不正使用を防止できる基盤システムを提供することにある。

上記課題を解決するため、本発明の車載器利用サービスの基盤システムは、車載器が搭載された車両又はそのユーザにサービスを提供するに際して、車両に搭載された車載器の固有情報に基づいて認証を行うと共に、決済と、車両又はユーザに関する情報の授受との少なくとも一方である基盤処理を行う車載器利用サービスの基盤システムであって、
ユーザの指令に基づいて基盤処理を停止させる停止機能を有することを特徴としている。

上記構成によれば、車載器に格納された固有情報に基づいて、車両又はユーザの識別を行うと共に、車両又はユーザが受けるサービスの料金の決済と、サービスの提供に伴う車両又はユーザに関する情報の授受との少なくとも一方である基盤処理を行う。したがって、車載器が搭載された車両がユーザ以外の者に引き渡された場合や、盗難に遭った場合、不正な決済や情報の漏洩等のような車載器の不正使用が生じる可能性がある。このような場合に、ユーザの指令に基づいて停止機能が作動することにより、基盤処理が停止されるので、車載器の不正使用を防止できる。なお、停止機能は、例えば、ユーザにより携帯端末に入力されるような直接の指令と、ユーザの指示に基づいて係員によりセンター端末に入力されるような間接の指令とのいずれに基づいて作動してもよい。

一実施形態の車載器利用サービスの基盤システムは、上記停止機能は、通信回線を介したユーザの指令に基づいて作動する。

上記実施形態によれば、停止機能が通信回線を介したユーザの指令に基づいて作動するので、ユーザが車両から離れた状態であっても、車載器の不正使用を防止できる。

一実施形態の車載器利用サービスの基盤システムは、上記基盤処理は、有料道路通行料の決済以外の処理であり、
上記認証は、上記車載器に一意的に付与された固有情報に対応して複数の系列に付与された認証情報を用いて行う。

上記実施形態によれば、ＥＴＣのような有料道路の提供以外のサービスであって、例えば、路側店舗における商品の販売や、駐車場の提供や、広告情報の提供等のサービスを行う場合、その料金の決済や車両又はユーザに関する情報の授受のために本発明を適用することができる。すなわち、認証情報として、例えば、固有情報としての機器番号を変換してなり、サービス事業者毎に異なる系列で付与された利用車番号又は顧客ＩＤを用いることにより、ＥＴＣの有料道路の通行料金の収受に影響を及ぼすことなく、サービス間で独立して認証を行うと共に基盤処理を行うことができる。ここで、ユーザが車両から離れた場合に、停止機能により、車載器の不正使用を効果的に防止できる。したがって、車載器をＥＴＣ以外の多様なサービスに活用でき、しかも、ユーザの保護を行うことができる。

一実施形態の車載器利用サービスの基盤システムは、上記停止機能は、上記認証情報の系列毎に作動する。

上記実施形態によれば、認証情報として、例えば、固有情報としての機器番号を変換してなり、サービス事業者毎に異なる系列で付与された利用車番号又は顧客ＩＤを用いて認証を行うと共に基盤処理を行う場合、停止機能が利用車番号又は顧客ＩＤの系列毎に作動するので、ユーザが、基盤処理を停止させるサービスを選択することができる。

一実施形態の車載器利用サービスの基盤システムは、上記停止機能を、ユーザの情報端末への入力に応じて開始する。

上記実施形態によれば、ユーザの情報端末への入力によって停止機能が開始するので、車載器の不正使用を、車両から離れた遠隔操作によって防止できる。ここで、情報端末として、例えば携帯情報端末やパーソナルコンピュータを用いることができる。

一実施形態の車載器利用サービスの基盤システムは、上記停止機能を、ユーザの電話機への音声入力に応じて開始する。

上記実施形態によれば、ユーザの電話機への音声入力によって停止機能が開始するので、車載器の不正使用を、車両から離れた遠隔操作によって防止できる。また、携帯情報端末やパーソナルコンピュータ等の情報端末の無い環境においても、電話機を用いて容易に停止機能を開始することができる。

一実施形態の車載器利用サービスの基盤システムは、上記ユーザの指令は、上記基盤処理を即時停止する内容の即時停止指令であり、上記停止機能は、上記即時停止指令を受けるに伴って基盤処理を即時に停止する。

上記実施形態によれば、例えば、車両が盗難に遭った場合、ユーザが即時停止指令を行うことにより、車載器の不正使用を有効に防止することができる。

一実施形態の車載器利用サービスの基盤システムは、上記ユーザの指令は、上記基盤処理の停止を開始する停止開始日時と、上記基盤処理の停止を継続する停止期間とを指定する内容であり、上記停止機能は、上記停止開始日時から上記停止期間にわたって基盤処理を停止させる。

上記実施形態によれば、例えば、ユーザが、車両から離れる日時と期間を特定し、これらを表す停止開始日時と停止期間を指定する内容の指令を行うことにより、車載器の不正使用を有効に防止することができる。

一実施形態の車載器利用サービスの基盤システムは、上記ユーザの指令は、通常は基盤処理を停止する通常停止指令であり、上記停止機能は、上記通常停止指令を受けるに伴って基盤処理を停止させる一方、上記基盤処理を可能とする処理可能期間を指定して基盤処理の停止の解除を指令する解除指令をユーザから受けると、上記処理可能期間にのみ基盤処理の停止を一時的に解除して基盤処理を可能にする。

上記実施形態によれば、ユーザが通常停止指令を行うことにより、通常は基盤処理が停止する一方、ユーザが処理可能期間を指定した解除指令を行うことにより、この処理可能期間に限定して基盤処理の停止が一時的に解除される。このように、ユーザが、車載器による決済や情報の授受が可能となる期間を限定することができ、他の期間は自動的に決済や情報の授受を停止できるので、車載器の不正使用を容易かつ確実に防止することができる。なお、基盤処理が中断されることなく車載器の利用を確保できる点で、処理可能期間は、数分から数十分の間であるのが好ましい。

本発明によれば、車載器に格納された固有情報に基づいて認証が行われる車載器利用サービスに関し、ユーザの指令に基づいて容易に車載器の不正使用を防止することができる。したがって、ユーザの保護を行いながら、車載器をＥＴＣ以外の多様なサービスに活用することができる。

実施形態の車載器利用サービスの基盤システムを示す模式図である。 センターサーバ、路側サーバ、車載器、携帯電話、決済サーバ及び精算装置の構成を示す模式図である。 即時停止制御を行う場合の基盤システムの動作及び状態を示す図である。 期間を指定した停止制御を行う場合の基盤システムの動作及び状態を示す図である。 オートロック制御を行う場合の基盤システムの動作及び状態を示す図である。 オートロックの一時解除を行うための指令ページを示す図である。

以下、本発明の実施形態を、添付の図面を参照しながら詳細に説明する。

図１は、本発明の実施形態の車載器利用サービスの基盤システム（以下、「基盤システム」という）を示す模式図である。この基盤システム１は、ＥＴＣの車載器を用いて道路通行料金の収受以外のサービスを行うために、基盤業務を提供するシステムである。なお、本発明において、ＥＴＣ車載器とは、車両に搭載され、ＤＳＲＣ通信が可能であってＥＴＣの機能を有する機器を広く示す。本実施形態の基盤システム１は、ユーザ情報の登録及び管理と車載器の認証を行うと共に、基盤業務として、サービス利用料金の決済、及び、サービス事業者との間でのユーザ又は車両に関する情報の収受を行う。

まず、本実施形態の基盤システム１によって基盤業務が提供されるサービスの概要を説明する。

ＥＴＣの車載器の記憶装置には、一意的に付与された一意ＩＤとしての機器番号が格納されている。ＥＴＣの車載器を道路通行料収受以外のサービス（例えば洗車サービス、給油サービス、物品販売もしくは駐車場提供サービス等）に用いる場合、機器番号を変換してなる利用車番号が、識別情報として用いられる。利用車番号は、車載器の機器番号を管理する機器番号管理者（現在、わが国では、財団法人道路システム高度化推進機構）により、サービスを行う事業者毎に異なる系列に変換されて付与される。利用車番号に、クレジット会社やクレジット番号等の決済情報を予め対応付けることにより、利用車番号を用いて車載器の認証を行うと共に、サービス利用料金の決済を行うことが可能となる。これにより、ユーザは、車載器により、有料道路の利用以外のサービスを受け、サービス利用料金の決済を行うことが可能となる。また、利用車番号に、ユーザ又は車両に関する情報を予め対応付けることにより、利用車番号を用いて車載器の認証を行うと共に、ユーザの消費動向調査や、車両の交通計画に関する調査や、ユーザへの情報配信を行うことが可能となる。

本実施形態の基盤システム１は、車載器の認証や基盤業務をサービス提供業務から分離して遂行し、サービス事業者に対して、ユーザの車載器の認証結果の提供や、決済の代行や、ユーザに関する情報授受を行う基盤業務を提供するものである。本実施形態では、基盤システム１により、サービス事業者としての駐車場事業者のために基盤業務を行う場合について説明するが、他のサービス事業者として、例えば小売事業者、レストラン事業者、洗車事業者及び給油事業者等に対して基盤業務を行うことも可能である。

本実施形態の基盤システム１は、基盤業務を行う基盤事業者の業務エリアに配置されたセンターサーバ２及びウェブサーバ３と、駐車場事業者の運営する駐車場に配置された路側サーバ４とで構成されている。

センターサーバ２と路側サーバ４は、インターネット回線Ｎや専用回線を通じて接続するように構成されている。センターサーバ２と路側サーバ４の間は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）により、ＳＳＬ／ＴＬＳ（Secure Socket Layer/ Transport Layer Security）の暗号化やスクランブル等で機密性が高められた通信が行われる。路側サーバ４は、駐車場に配置された精算装置９と、シリアル又はイーサネットにより接続されている。

ウェブサーバ３は、携帯電話７からの要求に対する応答として、ＴＣＰ/ＩＰにより、ＨＴＭＬ（Hyper Text Markup Language）形式のデータを、ユーザの情報端末としての携帯電話７に送信すると共に、携帯電話７から指令情報を受信するように構成されている。ウェブサーバ３は、携帯電話７から指令情報を受信し、この指令情報に対応する制御情報をセンターサーバ２に出力して、センターサーバ２の停止機能が動作するように構成されている。

路側サーバ４は、駐車場の車両の入口と出口に配置されたアンテナ４１を介して、車両５に搭載された車載器６と、ＤＳＲＣ方式の双方向無線通信（以下、ＤＳＲＣ通信という）を行い、サービスに関する情報の収受を行うように構成されている。

図２は、センターサーバ２と、路側サーバ４と、車載器６と、携帯電話７と、クレジット会社の決済サーバ８と、駐車場に配置された精算装置９の構成を示した模式図である。

センターサーバ２は、ユーザからの指令に基づいて、基盤処理の停止機能を作動させて車載器の利用の制御を行う利用制御部２１と、車載器６の認証を行う認証部２２と、ユーザのサービス利用代金の決済を行う決済部２３と、路側サーバ４との通信を行う通信部２４と、ユーザ及び車両に関する情報を格納するデータベース２５と、ユーザの携帯電話に所定の情報を含んだメールを送信するメール送信部２６を有する。

利用制御部２１は、ユーザの携帯電話７を通じた入力指令に応じて、後述する基盤処理を即時停止する即時停止制御と、基盤処理を所定の停止日時から所定の停止期間にわたって停止する期間指定停止制御と、基盤処理を通常は停止する一方、所定の停止解除期間のみに基盤処理を行うオートロック制御とを行うように形成されている。

データベース２５には、基盤事業者にサービス利用の申し込みをした全てのユーザに関する情報が格納されている。ユーザに関する情報とは、車載器の利用車番号と、この利用車番号に紐付けられた顧客ＩＤ、ユーザ情報、車両情報及び決済情報である。各情報は、データベース２５の利用車番号格納部２５１と、顧客ＩＤ格納部２５２と、ユーザ情報格納部２５３と、車両情報格納部２５４と、決済情報格納部２５５とに夫々格納されている。

利用車番号格納部２５１に格納された利用車番号は、車載器６の機器番号が変換されて基盤事業者に割り振られたものであり、ユーザのサービス利用の申し込みの際に、ユーザを示す識別番号として機器番号管理者から基盤事業者に交付されたものである。利用車番号は、基盤事業者が申し込みを受けた車載器６と一意的に対応している。利用車番号格納部２５１には、利用車番号を示す情報の格納領域に加えて、後述する利用制御フラグの格納領域が設けられている。

顧客ＩＤ格納部２５２に格納された顧客ＩＤは、基盤事業者がサービス事業者毎に異なる系列で付与したものである。したがって、ユーザの車載器６は、１つの利用車番号に対応して、駐車場を利用する際に用いられる顧客ＩＤと、小売販売等の他のサービスを受ける際に用いられる顧客ＩＤとの複数のＩＤが付与されている。

ユーザ情報格納部２５３に格納されたユーザ情報は、ユーザの氏名、性別及びメールアドレス等である。

車両情報格納部２５４に格納された車両情報は、ユーザの車両のナンバープレート番号や、車種等である。

決済情報格納部２５５に格納された決済情報は、ユーザがクレジット会社と契約して設定され、申し込み時に登録されたクレジット番号等の情報である。このクレジット番号等の情報と、精算装置９等で計算された決済金額とを含む売上情報を、対応するクレジット会社の決済サーバ８に送信する。決済サーバ８は、売上情報が与信の範囲内であれば、ユーザのクレジット番号等を含んだ売上情報を有効に受け付けて精算する。クレジット会社は、ユーザから予め指定された銀行口座から代金引き落としを行う等の方法により、ユーザから代金を回収する。

メール送信部２６は、車載器６の認証結果や、入場した駐車場名や、入出庫日時や、利用代金等の情報を含んだメールを、予め登録されたユーザの携帯電話７のメールアドレス宛に送信する。なお、メール送信部２６が送信するメールには、入庫した駐車場の近隣の店舗等に関する広告情報や、ユーザの履歴等に応じた割引情報等が添付されてもよい。また、メール送信部２６は、停止機能の指令をユーザが行うためのページのＵＲＬを含んだメールを、ユーザの携帯電話７のメールアドレス宛に送信する。

センターサーバ２は、ＣＰＵ、記憶装置、入出力装置及び通信モジュール等で構成されたコンピュータであり、記憶装置の所定領域にデータベース２５が構築されていると共に、記憶装置の他の領域に格納されたプログラムがＣＰＵで実行されて、上述の利用制御部２１乃至通信部２４の各機能を奏するように構成されている。

路側サーバ４は、車載器６から受信した機器番号を利用車番号に変換する変換部４２と、センターサーバ２と通信を行う通信部４３と、アンテナ４１を介して車載器６とＤＳＲＣ通信を行うＤＳＲＣ通信部４４を有する。

変換部４２は、駐車場に訪れた車両５の車載器６から受信した機器番号を、利用車番号に変換する変換プログラムによって構成されている。この変換プログラムは、ユーザがサービス利用の申し込みを行った際に、機器番号管理者が基盤事業者へ利用車番号を交付するために機器番号を変換するためのプログラムと実質的に同じ変換アルゴリズムを有するものである。

通信部４３は、センターサーバ２との間で、ＳＳＬ／ＴＬＳの暗号化やスクランブル等で機密性を高めたＴＣＰ／ＩＰ通信を行う。

ＤＳＲＣ通信部４４は、アンテナ４１を介して、５．８ＧＨｚ帯の電波を車載器６との間で送受信するＤＳＲＣ通信を行い、車載器６から機器番号を受信するように形成されている。

路側サーバ４は、ＣＰＵ、記憶装置、及び通信モジュール等で構成されたコンピュータであり、記憶装置に格納されたプログラムがＣＰＵで実行されて、上述の変換部４２乃至ＤＳＲＣ通信部４４の各機能を奏するように構成されている。

路側サーバ４は、駐車場に配置された精算装置９に接続されており、この精算装置９は、車両の駐車期間に基づいて駐車料金を算出して決済料金を特定する精算部９１と、遮断機９３の開閉を制御する遮断機制御部９２を有する。

車載器６は、機器番号が格納された記憶部６１と、サービスの利用可能状態や通信状態等を車内のユーザに示す表示部６２と、路側サーバ４とＤＳＲＣ通信を行う通信部６３とを有する。この車載器６は、記憶部６１に格納された制御プログラムをＣＰＵで実行し、路側サーバ４との通信に必要な処理を行うように構成されている。

携帯電話７は、通信状態や通信情報を示す表示部７１と、操作のための入力を行う入力部７２と、携帯電話７固有の識別情報や通信に関するデータを格納する記憶部７３と、音声通話を行うための通話部７４と、音声通信及び情報通信を行う無線通信部７５とを有する。この携帯電話７は、記憶部７３に格納された制御プログラムをＣＰＵで実行し、通話及び情報通信に必要な処理を行うように構成されている。

以下、上記構成の基盤システム１の動作を説明する。

（通常動作）
この基盤システム１は、ユーザから基盤処理の停止指令を受けていない場合、次のような通常動作を行う。

まず、車両５が駐車場に進入すると、駐車場のセンサが車両５の進入を検知し、これに伴って路側サーバ４のＤＳＲＣ通信部４４が起動し、アンテナ４１を介して車載器６とＤＳＲＣ通信を開始する。ＤＳＲＣ通信が開始されると、車載器６は、記憶部６１に格納された機器番号をＤＳＲＣ通信部６３で送信する。路側サーバ４は、ＤＳＲＣ通信部４４が受信した機器番号を変換部４２が変換し、利用車番号を生成する。車載器６の利用車番号が生成されると、通信部４３がインターネット回線Ｎを介してセンターサーバ２に利用車番号を送信する。センターサーバ２は、通信部２４で利用車番号を受信し、認証部２２により、受信した利用車番号がデータベース２５の利用車番号格納部２５１に存在するか否かを確認して、車載器６の認証を行う。受信した利用車番号が利用車番号格納部２５１に存在すると、顧客ＩＤ格納部２５２を検索して、利用車番号に対応する顧客ＩＤの特定を行う。これと共に、利用車番号に紐付けられてユーザ情報格納部２５３に格納されたユーザ情報と、利用車番号に紐付けられて車両情報格納部２５４に格納された車両情報とを抽出する。認証部２２は、認証成功の旨を示す情報と共に、利用車番号に対応するこれらの顧客ＩＤ、ユーザ情報及び車両情報を、通信部２４で路側サーバ４に送信する。これと共に、メール送信部２６が、認証成功の旨や入庫日時等の情報を含んだメールをユーザの携帯電話７に送信する。路側サーバ４は、認証成功の旨を示す情報を含む情報を受信すると、精算装置９の制御により、駐車場の入口に設置された遮断機９３を制御してバーを開く。遮断機９３のバーが開いた入口を通り、車両５が駐車場の駐車領域に進入し、駐車位置に駐車する。路側サーバ４は、精算装置９の精算部９１に顧客ＩＤユーザ情報を送信し、精算部９１は、顧客ＩＤと車両の入庫日時を記憶する。なお、顧客ＩＤと車両の入庫日時は、路側サーバ４からセンターサーバ２へ送信され、センターサーバ２が認証部２２等の記憶領域に記憶してもよい。このように、本実施形態の基盤システム１は、ユーザの駐車場の利用に際して、車両及びユーザに関する情報を、サービス事業者の精算装置９との間で授受する。

ユーザの車両５が出庫する場合、ユーザの車両５が出口に近づくと、駐車場のセンサが車両５の進入を検知し、これに伴って路側サーバ４のＤＳＲＣ通信部４４が起動し、アンテナ４１を介して車載器６とＤＳＲＣ通信を開始する。ＤＳＲＣ通信が開始されると、入庫時と同様に、路側サーバ４は、車載器６の機器番号をＤＳＲＣ通信部４４で受信して変換部４２で利用車番号を生成し、通信部４３で利用車番号をセンターサーバ２に送信する。センターサーバ２は、路側サーバ４から受信した利用車番号に基づいて認証部２２が車載器６の認証を行い、認証が成功すると、認証成功の旨を示す情報と共に、利用車番号に対応する顧客ＩＤ等を含む情報を路側サーバ４に送信する。路側サーバ４は、認証成功の旨を示す情報を含む情報を受信すると、精算装置９に精算を指示する信号を送信する。精算装置９は、精算部９１で、記憶された入庫日時と出庫日時に基づいて駐車料金を算出して決済金額を特定する。なお、顧客ＩＤと車両の入庫日時がセンターサーバ２に格納される場合、センターサーバ２に精算部を設け、センターサーバ２の認証部２２が車載器６の認証に成功した後に精算部が駐車料金を算出し決済金額を特定し、決済部２３が後述のように決済を行ってもよく、又は認証部２２が該当する顧客ＩＤと入庫日時を路側サーバ４を経由して精算装置９に送信し、精算部９１がこれに基づいて駐車料金を算出し決済金額を特定してもよい。特定された決済金額は精算装置９から路側サーバ４に送信され、路側サーバ４は、決済金額と顧客ＩＤを含む情報をセンターサーバ２に送信する。センターサーバ２は、決済金額と顧客ＩＤを含む情報を受信すると、決済部２３により、顧客ＩＤに紐付けられてデータベース２５の決済情報格納部２５５に格納された決済情報に基づいて決済を行う。すなわち、決済部２３は、決済情報に表されたクレジット会社の決済サーバ８に、決済金額とクレジット番号等を含む売上情報を送信する。決済サーバ８は、売上情報が与信の範囲内である場合、ユーザのクレジット番号に対応して決済金額を含む売上情報を有効に受け付けて精算すると共に、ユーザの引き落とし口座から代金を引き落とすための処理を行う。決済サーバ８の処理が完了すると、決済が完了した旨の完了情報がセンターサーバ２に送信され、完了情報を受信したセンターサーバ２は、路側サーバ４に決済の完了情報を送信する。決済の完了情報を受信した路側サーバ４は、精算装置９の遮断機制御部９２により、出口の遮断機９３のバーを開制御して、バーが開いた出口から車両５が出庫する。センターサーバ２のメール送信部２６は、決済が完了した旨と利用代金等の情報を含んだメールを、ユーザの携帯電話７のメールアドレス宛に送信する。

このように、基盤システム１は、ユーザから基盤処理の停止指令を受けていない場合、基盤処理として、駐車場に車両５が入出場する際の車載器６の認証に付随するユーザ情報及び車両情報の送受信と、駐車場料金の決済とを行う。

ところで、車両５が修理や車検等のためにユーザから他の者に引き渡された場合や、他の者に貸与された場合や、盗難に遭った場合、車両５に搭載された車載器６が不正利用される恐れがある。そこで、基盤システム１は、ユーザの指令に基づいて、センターサーバ２の利用制御部２１により、基盤処理を停止することが可能となっている。

（即時停止制御）
例えば車両５が盗難被害に遭った場合等のように、車載器６の利用を早急に停止する必要が生じた場合、ユーザは、基盤システム１の即時停止を指令できる。

図３は、ユーザが即時停止指令を行う場合の携帯電話７の入力部への入力と、センターサーバ２の利用制御部２１の処理と、センターサーバ２の決済部２３の決済可能状態を、紙面の下方に向かって進む時間軸に沿って表した図である。図３には、停止する基盤処理の一例として、決済部による決済処理を示しているが、ユーザ情報及び車両情報の授受処理についても決済処理と同様に制御される。

まず、ユーザが、携帯電話７のインターネットブラウザを起動し、インターネット回線Ｎを通じてウェブサーバ３に接続する。ウェブサーバ３は、携帯電話７に、停止に関する指令を行うための指令ページのデータを送信する。携帯電話７は、ウェブサーバ３からデータを受信し、液晶パネル等で形成された表示部に指令ページを表示する。指令ページは、例えば、「即時停止」と記されたボタンの画像（以下、単にボタンという）を含んだものを採用することができる。この指令ページのボタンを、ユーザが入力部７２の操作によってクリックすることにより、即時停止指令が入力される（ステップＳ１）。即時停止指令が入力されると、即時停止を指令する停止指令情報が携帯電話７からウェブサーバ３に送信される。携帯電話７からの指令情報を受信したウェブサーバ３は、センターサーバ２に即時停止を指令する制御情報を出力する。センターサーバ２は、即時停止を指令する制御信号を受信すると、利用制御部２１が停止処理を行う（ステップＳ２）。すなわち、利用制御部２１が、データベース２５の利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換える。これにより、基盤システム１は、ユーザの車載器６に関して、決済処理を含む基盤処理が停止状態となる。

ユーザが携帯電話７を通じて即時停止を指令した後、車両５が駐車場を訪れると、路側サーバ４のＤＳＲＣ通信部４４が車載器６の機器番号を受信し、受信した機器番号を変換部４２が変換して利用車番号を生成し、この利用車番号を通信部４３がセンターサーバ２に送信する。センターサーバ２は、認証部２２が、受信した利用車番号がデータベース２５の利用車番号格納部２５１に存在するか否かを検索する。ここで、利用車番号格納部２５１に格納されたユーザの利用車番号には「停止」フラグが立っているので、認証部２２は、ユーザの利用車番号がデータベース２５に存在するにもかかわらず、認証失敗の旨を示す情報を路側サーバ４へ送信する。認証が失敗した旨の情報を受信した路側サーバ４は、精算装置９に認証が失敗した旨の情報を送信する。精算装置９は、路側サーバ４から認証失敗の旨の情報を受信すると、入口の遮断機９３のバーを閉じ状態に保持すると共に、認証が失敗した旨を、表示装置による表示や、スピーカによる音声等で出力し、車載器６を利用できないことをユーザに知らせる。

このように、本実施形態の基盤システム１は、即時停止制御を行うことにより、ユーザの指令に応じて、ユーザの車載器６に関する基盤システム１の基盤処理を即時に停止する。したがって、車両５が盗難に遭った場合においても、車載器６の不正使用を迅速に防止することができる。

（期間指定停止制御）
ユーザが車両５から離れる日時と期間が予め判明している場合、ユーザの指令により、基盤システム１の基盤処理を所定の停止日時から所定期間にわたって停止させることができる。

図４は、ユーザが期間指定を伴う停止指令を行う場合の携帯電話７の入力部への入力と、センターサーバ２の利用制御部２１の処理と、センターサーバ２の決済部２３の決済可能状態を、紙面の下方に向かって進む時間軸に沿って表した図である。図４には、停止する基盤処理の一例として、決済部による決済処理を示しているが、ユーザ情報や車両情報の授受処理についても決済処理と同様に制御される。

まず、ユーザが、携帯電話７のインターネットブラウザを起動してウェブサーバ３に接続し、ウェブサーバ３から指令ページのデータを受信して表示部に指令ページを表示する。なお、指令ページの表示は、事前にセンターサーバ２のメール送信部２６が携帯電話７に指令ページのＵＲＬ（Uniform Resource Locator）を含んだメールを送信しておき、ユーザが上記ＵＲＬを指定することによって行うのが好ましい。ユーザが、指令ページに表示される「期間指定停止」のモードを選択することにより、設定を入力する設定入力ページが表示される。なお、予め受信したメールに含まれるＵＲＬの指定によって、設定入力ページを直接表示してもよい。この設定入力ページには、基盤処理を停止する日時と、停止を継続する期間とが入力可能になっている。停止日時の入力と停止期間の入力は、設定入力ページに設定された入力窓に、数字を入力することによって行う。あるいは、カレンダー形式で表示された日付から所定の日付を選択し、或いは、プルダウンバーに記載された数字から所望の数字を選択して、停止日時や停止期間を入力してもよい。

停止日時と停止期間の入力が完了すると、設定入力ページから指令ページに戻り、停止実行のボタンを、ユーザが入力部７２の操作によってクリックすることにより、停止日時と停止期間を指定した停止指令が入力される（ステップＳ１１）。停止指令が入力されると、停止日時と停止期間を含む停止指令情報が携帯電話７からウェブサーバ３に送信され、ウェブサーバ３からセンターサーバ２に、停止日時と停止期間を含んで停止を指令する制御情報が入力される。センターサーバ２は、ウェブサーバ３から制御信号を受信すると、利用制御部２１により、基盤処理の停止日時と停止解除日時を設定する。利用制御部２１は、停止日時の到来を検出すると、データベース２５のユーザの利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換えて、ユーザの車載器６の利用停止処理を行う（ステップＳ１２）。これにより、基盤システム１は、ユーザの車載器６に関して、決済処理を含む基盤処理が停止状態となる。

ユーザの指定した停止日時が到来した後、車両５が駐車場を訪れると、センターサーバ２の認証部２２による車載器６の認証が失敗し、これにより、車載器６による決済が停止され、また、路側サーバ４と精算装置９との間のユーザ情報及び車両情報の授受が停止される。

ユーザの指定した停止日時から所定期間が経過すると、センターサーバ２の利用制御部２１は、停止解除日時の到来を検出し、データベース２５の利用車番号に対応する利用制御フラグを「停止」から「動作」に書き換えて、停止解除処理を行う（ステップＳ１３）。これにより、基盤システム１は、ユーザの車載器６に関して、決済処理を含む基盤処理が可能になる。

このように、本実施形態の基盤システム１は、期間指定停止制御を行うことにより、ユーザの指令に応じた所定の停止日時から停止解除日時までの間に、ユーザの車載器６に関する基盤処理を停止する。したがって、ユーザが、予め定められた期間に車両５から離れる場合や、車両５を修理等のために他の者に引き渡す場合に、期間を指定して車載器６の不正使用を防止できる。また、ユーザが車両５の返却等を考慮して設定した解除日時を経過した後は、車載器６を自動的に利用可能な状態に復帰できる。

（オートロック制御）
不正使用の防止効果を更に高めるため、基盤システム１の基盤処理を通常は停止状態とし、ユーザの指令に応じて所定の期間にのみ基盤処理の停止の解除を行うオートロック制御を設定することができる。

図５は、ユーザがオートロック制御を指令する場合の携帯電話７の入力部への入力と、センターサーバ２の利用制御部２１の処理と、センターサーバ２の決済部２３の決済可能状態を、紙面の下方に向かって進む時間軸に沿って表した図である。図５には、停止する基盤処理の一例として、決済部による決済処理を示しているが、ユーザ情報や車両情報の授受処理についても決済処理と同様に制御される。

まず、ユーザが、携帯電話７のインターネットブラウザを起動してウェブサーバ３に接続し、ウェブサーバ３から指令ページのデータを受信して表示部に指令ページを表示する。指令ページの表示は、予め受信したメールに含まれるＵＲＬの指定によって行うのが好ましい。指令ページに表示される「オートロック開始」のボタンを、ユーザが入力部７２の操作によってクリックすることにより、オートロック制御の開始指令が入力される（ステップＳ２１）。オートロック制御の開始指令が入力されると、オートロック開始指令情報が携帯電話７からウェブサーバ３に送信され、ウェブサーバ３からセンターサーバ２に、オートロック制御の開始を指令する制御情報が入力される。センターサーバ２は、制御信号を受信すると、利用制御部２１により、データベース２５のユーザの利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換えて、ユーザの車載器６の利用停止処理を行う（ステップＳ２２）。これにより、基盤システム１は、ユーザの車載器６に関して、決済処理を含む基盤処理が停止状態となり、車載器６を用いたサービスの利用がロックされる。

この後、ユーザが、駐車場での駐車料金の決済に車載器６を使用する場合、駐車場に入場する前にロックの一時解除を行う。ロックの一時解除は、ユーザが携帯電話７を通して行う。

図６は、オートロックの一時解除を行う際に、携帯電話７の表示部に表示される指令ページの例を示す図である。この指令ページには、ロックを解除する期間が予め設定された期間指定解除ボタン８１，８２，８３が設けられており、いずれかの期間指定解除ボタン８１，８２，８３がクリックされると、クリックされたボタンに設定された期間の解除指令を行うように形成されている。期間指定解除ボタンは、１０分間の解除を指令する１０分解除ボタン８１と、２０分間の解除を指令する２０分解除ボタン８２と、６０分間の解除を指令する６０分解除ボタン８３が設定されている。また、指令ページには、ロックの解除期間を設定する期間設定ボックス８４と、期間設定ボックス８４で設定された期間の一時解除を指令する解除ボタン８５が設けられている。更に、指令ページには、ロックの解除後に、即時にロック状態に戻すためのロックボタン８６が設けられている。

ユーザは、駐車場に入場する前、携帯電話７によってオートロックの一時解除の指令ページにアクセスし、予想される入口の通過時刻に基づいて、例えば１０分解除ボタン８１をクリックする。この１０分解除ボタン８１のクリックにより、１０分のロック解除期間を指定したロック解除指令が入力される（ステップＳ２３）。ロック解除指令が入力されると、１０分の解除期間を含むロック解除指令情報が携帯電話７からウェブサーバ３に送信され、ウェブサーバ３からセンターサーバ２に、１０分の解除期間にわたってロック解除を指令する制御情報が入力される。センターサーバ２は、ウェブサーバ３から制御信号を受信すると、利用制御部２１により、データベース２５のユーザの利用車番号に対応する利用制御フラグを「停止」から「動作」に書き換えて、ユーザの車載器６の利用停止解除処理を行うと共に、解除期間である１０分の計時を開始する（ステップＳ２４）。これにより、基盤システム１は、ユーザの車載器６に関して、決済処理を含む基盤処理が可能な状態となる。こうして、ユーザは、ロック解除の指令を行って基盤システム１の基盤処理を可能とした状態で、駐車場に入庫する。すなわち、ユーザの車両５が駐車場の入口に到着すると、車載器６が路側サーバ４とＤＳＲＣ通信を行い、車載器６の利用車番号がセンターサーバ２に送信される。センターサーバ２では、データベース２５のユーザの利用車番号に対応する利用制御フラグが「動作」であるので、ユーザの車載器６の認証が成功する。センターサーバ２での認証成功に伴い、認証成功の旨の情報を受けた路側サーバ４が精算装置９に遮断機９３の開動作を指令する。精算装置９は、遮断機制御部９２の制御によって駐車場の入口の遮断機９３のバーを開き、車両５が駐車場内に進入して所定の駐車位置に車両５を駐車する。この後、センターサーバ２の利用制御部２１が、１０分のロック解除期間の終了を検出すると、データベース２５のユーザの利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換えて利用停止処理を行い（ステップＳ２５）、ユーザの車載器６の利用がロック状態になる。

車両５が出庫する場合、ユーザは、駐車場に入場する前と同様に、携帯電話７によってオートロックの一時解除の指令ページにアクセスし、予想される出口の通過時刻に基づいて例えば１０分解除ボタン８１をクリックし、１０分のロック解除期間を指定したロック解除指令を入力する（ステップＳ２６）。ロック解除指令の入力により、センターサーバ２の利用制御部２１が、データベース２５のユーザの利用車番号に対応する利用制御フラグを「停止」から「動作」に書き換えて、ユーザの車載器６の利用停止解除処理を行うと共に、解除期間である１０分の計時を開始する（ステップＳ２７）。こうして、ユーザは、ロック解除の指令を行って基盤システム１の基盤処理を可能とした状態で、車両５を運転して出口に近づく。車両５が出口に近づくと、路側サーバ４がＤＳＲＣ通信部４４で車両５の車載器６と無線通信を行い、車載器６から取得した機器番号から利用車番号を生成してセンターサーバ２に送信する。センターサーバ２は、認証部２２が車載器６の認証に成功すると、認証成功の旨の情報等を路側サーバ４に送信し、路側サーバ４は精算装置９に認証成功の旨の情報等を送信し、精算装置９は精算部９１で駐車料金を算出して決済金額を特定する。特定された決済金額を精算装置９から受け取った路側サーバ４は、決済金額と顧客ＩＤを含む情報をセンターサーバ２に送信する。決済金額と顧客ＩＤを含む情報を受けたセンターサーバ２は、データベース２５の利用制御フラグが「動作」であることを確認し、これに伴い、決済情報に基づいて決済サーバ８にアクセスして駐車料金の決済を行う。決済が完了すると、センターサーバ２から決済の完了情報を受信した路側サーバ４が精算装置９に決済完了の旨の情報等を送信する。決済完了の旨の情報等を受信した精算装置９は、遮断機制御部９２の制御により、出口の遮断機９３のバーを開き、開いた出口から車両５が出庫する。この後、センターサーバ２の利用制御部２１が、１０分のロック解除期間の終了を検出すると、データベース２５のユーザの利用車番号に対応する利用制御フラグを「動作」から「停止」に書き換えて利用停止処理を行い（ステップＳ２８）、ユーザの車載器６の利用がロック状態になる。

このように、本実施形態の基盤システム１は、オートロック制御を行うことにより、ユーザが指定した１０分の比較的短い期間のみに、ユーザの車載器６に関する基盤処理が可能となる。したがって、ユーザの車載器６を用いたサービスの利用を、ユーザが積極的に指令を行う場合以外は停止させることができる。したがって、車載器６の不正使用を容易かつ確実に防止することができる。

なお、上記実施形態において、基盤システム１がオートロック制御を行う場合、ロックを解除した例えば１０分の比較的短い期間内に、ユーザの車両５が駐車場への進入と退出とを夫々行ったが、ロックの解除を例えば６０分の比較的長い期間に設定し、この期間内に、ユーザの車両５が駐車場への進入と退出を行ってもよい。このように、ユーザは、車載器６が路側サーバ４とＤＳＲＣ通信を行うタイミングにあわせて比較的短い期間のロック解除を行ってもよく、或いは、複数のタイミングにあわせて比較的長い期間のロック解除を行ってもよい。

また、センターサーバ２にデータベース２５を設置し、データベース２５に格納した利用車番号及び顧客ＩＤ等の情報に基づいて車載器６の認証を行ったが、路側サーバ４に、認証部と、利用車番号及び顧客ＩＤ等の情報を格納したデータベースを設置し、車載器６の認証を路側サーバ４で行ってもよい。この場合、路側サーバ４に利用制御部を設けると共に、データベースに、利用車番号に対応する利用制御フラグの格納領域を設けることにより、路側サーバ４で停止機能の制御を行うことができる。

また、上記実施形態では、チケットレス方式の駐車場に本発明を適用したが、チケット方式の駐車場に本発明を適用してもよい。駐車場がチケット方式である場合、精算装置９に、駐車券を発行する駐車券発行部や、ユーザから精算の実行を指令する入力を受ける入力部を設ける。ユーザの車両５が入庫する際、精算装置９が車載器６を特定できる情報を記録した駐車券を発行すると共に、車載器６の認証成功によって遮断機９３のバーが開き、車両５が駐車位置に駐車する。駐車券には、利用車番号に紐付けられてセンターサーバ２に格納された広告情報を、路側サーバ４を経由して精算装置９が受信し、駐車券発行部で駐車券に印刷してユーザに通知するのが好ましい。一方、ユーザの車両５が出庫する際、ユーザが精算装置９に駐車券を挿入し、精算を指令する入力を行う。ユーザの入力に伴い、精算装置９が駐車券に記録された割引情報に基づいて駐車料金を算出し、決済金額を特定する。特定された決済金額は、精算装置９から路側サーバ４を経由してセンターサーバ２に送信され、データベース２５の決済情報格納部２５５に格納された決済情報に基づいて決済が行われる。

また、チケット方式の駐車場としては、店舗等で駐車券に割引情報を書き込む代わりに、店舗等でユーザにサービス券が渡され、このサービス券を精算装置９もしくは駐車場に配置された事前精算装置に挿入して駐車料金の割引処理を行うものも該当する。さらに、チケット方式の駐車場としては、車両５の入庫の際に、入口で駐車券を発行する場合に加えて、駐車場に配置された発券装置又は事前精算装置で駐車券を発行し、店舗等の利用に応じて店舗等で駐車券に割引情報を書き込むものも該当する。いずれのチケット方式の駐車場も、事前精算装置が車両５の出口から離れた位置に配置されている場合、事前精算装置又は出口で車両５の車載器６の認証及び精算を行う。一方、精算装置９が車両５の出口に配置されている場合、出口で車載器６の認証及び精算を行う。

また、上記実施形態では、ユーザが駐車場を利用する際に、センターサーバ２と駐車場の路側サーバ４との間で実行する処理を説明したが、本発明の基盤システムは、駐車場以外の小売店舗や、レストランや、洗車場や、給油所等においても、各所に設置された路側サーバとセンターサーバ２との間で同様の処理を行うことができる。したがって、本発明の基盤システムは、複数のサービス事業者が提供する一部又は全部のサービスについて、ユーザの車載器６に関する基盤処理の停止を、ユーザの指令に基づいて制御することができる。この場合、センターサーバ２は、ユーザの指令に応じて、所定のサービスに限定してユーザの車載器６の基盤処理を停止してもよく、あるいは、全てのサービスに関するユーザの車載器６の基盤処理を一括して停止してもよい。所定のサービスに限定してユーザの車載器６の基盤処理を停止する場合、顧客ＩＤ格納部２５２の顧客ＩＤ毎に利用制御フラグの格納領域を設定する。この格納領域の利用制御フラグを、ユーザが停止を指令したサービスに対応する顧客ＩＤに対応する利用制御フラグについて、「動作」から「停止」に書き換えればよい。これにより、サービス毎に、基盤処理の停止を設定することができる。

この場合、携帯電話７を通じてユーザがセンターサーバ２に指令を行う指令ページに、車載器６の利用を停止すべきサービスをユーザが選択するためのサービス選択ボタンを設けるのが好ましい。この指令ページにおいて、ユーザが、サービス選択ボタンをクリックしてサービスを選択することにより、選択されたサービスについて、ユーザの車載器６の利用の即時停止制御や、期間指定停止制御や、オートロック制御を実行させることができる。上記指令ページのサービス選択ボタンには、全てのサービスを一括して選択する一括選択ボタンが含まれるのが好ましい。さらに、オートロック制御では、ユーザのオートロック開始指令によって全ての事業者のサービスを停止する一方、ユーザのロック解除指令は、解除対象のサービスを選択可能にするのが好ましい。これにより、必要なサービスに限定して、一時的に車載器６の利用の停止を解除することができ、不正使用の機会を最小限に限定することができる。

また、上記実施形態では、ユーザは、センターサーバ２への指令を、携帯電話７への入力によって行ったが、携帯電話７以外の例えばＰＤＡ（Personal Digital Assistant）や、パーソナルコンピュータ等の他の情報端末を用いて、センターサーバ２へ指令を行ってもよい。

また、上記実施形態では、ユーザは、センターサーバ２への指令を、携帯電話７への入力によりインターネット回線を介して行ったが、電話機としての携帯電話７への音声入力により、電話回線を介して指令を行ってもよい。この場合、センターサーバ２に、電話回線に接続された音声入力サーバを接続し、音声入力サーバは、ユーザの音声の指令に応じてセンターサーバ２に制御信号を出力するように構成すればよい。この場合、ユーザの指令は、携帯電話７に限られず、固定電話や公衆電話等の種々の電話機への音声入力によって行うことができる。

また、上記実施形態では、ユーザは、センターサーバ２への指令を、携帯電話７への入力によりインターネット回線を介して行ったが、センターサーバ２の管理センターの係員に電話回線を介した音声で指令を行い、指令を受けた係員がセンターサーバ２の入力部を操作して停止機能を作動させてもよい。

また、上記実施形態では、ユーザによるセンターサーバ２への指令を、携帯電話７のインターネットブラウザで表示した指令ページを通して行ったが、指令ページの表示は、本人以外による不正利用を防止するため、ＩＤとパスワード等によりユーザ認証を行い、認証が成功した場合にのみ行うのが好ましい。こうして認証を行うことにより、真正のユーザから指令を受け付けることができる。このユーザ認証は、携帯電話７以外の情報端末や、種々の電話機への音声入力によって指令を行う場合についても同様に行うことが好ましい。

ユーザ認証を行う場合、ユーザによるオートロック一時解除の指令は、操作が行われる頻度が特に多いため、認証の確実性と簡易な操作性とを両立することが好ましい。すなわち、オートロック開始指令情報がウェブサーバ３に送信され、ウェブサーバ３からセンターサーバ２に、オートロック開始指令情報が入力される都度、一意な乱数情報を生成する。メール送信部２６は、一時解除の指令ページを表示するためのＵＲＬに上記乱数情報を含む情報を付加した鍵付メールを、携帯電話７に送信する。ユーザが、携帯電話７で受信した鍵付メールのＵＲＬを指定することによりウェブサーバ３に接続すると、この乱数情報の一致が判断されて認証が行われ、認証が成功した場合に限り、一時解除の指令ページを表示する。こうして、操作頻度の多くなるオートロック一時解除の指令を行う場合において、ユーザ認証の確実性を維持しつつ、簡易な操作性を実現することができる。

また、上記実施形態では、基盤処理として決済処理と情報授受処理が停止される場合を説明したが、ユーザの指令によって停止する基盤処理は、決済処理と情報授受処理のいずれかであってもよい。また、情報授受処理で扱われる情報は、ユーザ情報及び車両情報に限られず、ユーザの訪問店舗に関する情報や、ユーザが受けたサービスの内容や購入した商品の内容や、これらの履歴情報等であってもよい。すなわち、情報授受処理で扱われる情報は、ユーザを特定する情報であって、認証情報以外の情報が広く該当する。このような情報の授受処理を基盤処理とし、ユーザの指令に応じて基盤処理を停止することにより、ユーザの個人情報の漏洩を効果的に防止することができる。

また、上記実施形態では、ユーザのサービス利用料金の決済を、クレジット会社による立替払いで行ったが、ユーザのサービス利用料金の決済は、プリペイド口座や銀行口座からの引き落としによるデビット決済や、電子マネー会社との契約に基づくプリペイド又はポストペイ決済でもよい。或いは、基盤事業者が直接プリペイド決済を行ってもよく、この場合、センターサーバに決済サーバの機能を持たせてもよく、或いは、基盤事業者が決済サーバを別途設置してもよい。

また、ユーザが加入している携帯電話の通話料金と共にサービス利用料金を徴収するように、携帯電話事業者に徴収の代行を依頼してもよい。この場合、決済サーバ８に代えて、携帯電話事業者の徴収受付サーバに、ユーザの携帯電話を特定する情報及び決済金額を含む情報を送信すればよい。

また、上記実施形態の基盤システムは、車載器６の機器番号を変換してなる利用車番号に基づいて認証を行ったが、車載器６の機器番号に基づいて認証を行うシステムに対しても、本発明は適用可能である。

また、上記実施形態の基盤システムは、車載器６の機器番号を変換してなる利用車番号に基づいて認証を行ったが、ＤＳＲＣ通信時に車載器６から受信したＷＣＮ（Wireless Call Number）に基づいて認証を行ってもよい。

１ 基盤システム
２ センターサーバ
３ ウェブサーバ
４ 路側サーバ
５ 車両
６ 車載器
２１ 利用制御部
２５ データベース
２５１ 利用車番号格納部
２５２ 顧客ＩＤ格納部
２５３ ユーザ情報格納部
２５４ 車両情報格納部
２５５ 決済情報格納部

Claims (9)

1. 車載器が搭載された車両又はそのユーザにサービスを提供するに際して、車両に搭載された車載器の固有情報に基づいて認証を行うと共に、決済と、車両又はユーザに関する情報の授受との少なくとも一方である基盤処理を行う車載器利用サービスの基盤システムであって、
   ユーザの指令に基づいて基盤処理を停止させる停止機能を有することを特徴とする車載器利用サービスの基盤システム。
2. 請求項１に記載の車載器利用サービスの基盤システムにおいて、
   上記停止機能は、通信回線を介したユーザの指令に基づいて作動することを特徴とする車載器利用サービスの基盤システム。
3. 請求項１に記載の車載器利用サービスの基盤システムにおいて、
   上記基盤処理は、有料道路通行料の決済以外の処理であり、
   上記認証は、上記車載器に一意的に付与された固有情報に対応して複数の系列に付与された認証情報を用いて行うことを特徴とする車載器利用サービスの基盤システム。
4. 請求項３に記載の車載器利用サービスの基盤システムにおいて、
   上記停止機能は、上記認証情報の系列毎に作動することを特徴とする車載器利用サービスの基盤システム。
5. 請求項２に記載の車載器利用サービスの基盤システムにおいて、
   上記停止機能を、ユーザの情報端末への入力に応じて開始することを特徴とする車載器利用サービスの基盤システム。
6. 請求項２に記載の車載器利用サービスの基盤システムにおいて、
   上記停止機能を、ユーザの電話機への音声入力に応じて開始することを特徴とする車載器利用サービスの基盤システム。
7. 請求項２に記載の車載器利用サービスの基盤システムにおいて、
   上記ユーザの指令は、上記基盤処理を即時停止する内容の即時停止指令であり、上記停止機能は、上記即時停止指令を受けるに伴って基盤処理を即時に停止することを特徴とする車載器利用サービスの基盤システム。
8. 請求項２に記載の車載器利用サービスの基盤システムにおいて、
   上記ユーザの指令は、上記基盤処理の停止を開始する停止開始日時と、上記基盤処理の停止を継続する停止期間とを指定する内容であり、上記停止機能は、上記停止開始日時から上記停止期間にわたって基盤処理を停止させることを特徴とする車載器利用サービスの基盤システム。
9. 請求項２に記載の車載器利用サービスの基盤システムにおいて、
   上記ユーザの指令は、通常は基盤処理を停止する通常停止指令であり、上記停止機能は、上記通常停止指令を受けるに伴って基盤処理を停止させる一方、上記基盤処理を可能とする処理可能期間を指定して基盤処理の停止の解除を指令する解除指令をユーザから受けると、上記処理可能期間にのみ基盤処理の停止を一時的に解除して基盤処理を可能にすることを特徴とする車載器利用サービスの基盤システム。

Images