JP3630059B2

JP3630059B2 - In-vehicle device

Info

Publication number: JP3630059B2
Application number: JP2000025348A
Authority: JP
Inventors: 学松元
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2000-02-02
Filing date: 2000-02-02
Publication date: 2005-03-16
Anticipated expiration: 2020-02-02
Also published as: JP2001216543A

Description

【０００１】
【発明の属する技術分野】
本発明は、ＤＳＲＣ無線通信を用いて外部との通信を行い、該通信にて獲得されるデータを利用して各種アプリケーションを実行する車載装置に関する。
【０００２】
【従来の技術】
近年、ＥＴＣ（自動課金システム）の要素技術として、ＤＳＲＣ（ＤｅｄｉｃａｔｅｄＳｏｒｔ−ＲａｎｇｅＣｏｍｍｕｎｉｃａｔｉｏｎ）無線が注目されている。このＤＳＲＣ無線は、ミリ波（５．８ＧＨｚ）帯の電波を利用した双方向狭域通信であり、例えば、電波産業会「ＡＲＩＢＳＴＤ−Ｔ５５」にて標準規格として策定されている。
【０００３】
また、ＤＳＲＣ無線は、ＥＴＣの要素技術に限らず、その大きな伝送容量（ここでは１．０２４Ｍｂｐｓ）を生かして、ＩＴＳ（ＩｎｔｅｌｉｇｅｎｔＴｒａｎｓｐｏｒｔＳｙｓｔｅｍ）全般の様々なアプリケーションへの適用が期待されている。
【０００４】
【発明が解決しようとする課題】
ところで、ＤＳＲＣ無線を利用したアプリケーションとして、例えば、ガソリンスタンドやファーストフードのドライブスルー等での支払い，各種有料情報の取得など、ＥＴＣ以外にも料金徴収を伴ったアプリケーションが複数可能となった場合、アプリケーション毎に異なったＩＣカードが使用される可能性がある。
【０００５】
また、これら各種アプリケーションは、ＤＳＲＣ無線の狭域性から、数ｍ〜数十ｍ程度の限られた領域内でのみ利用可能となる。このため、図１０に示すように、車両Ｍの走行経路Ｒ中に、異なったアプリケーションの提供領域Ａ，Ｂが接近して配置されている場合、いずれのアプリケーションも利用しようとすると、運転者（使用者）はＩＣカードの抜き差しを運転中に行わなければならない。
【０００６】
しかし、このような運転中の操作は単に煩わしいだけでなく、操作に手間取るとアプリケーションの提供領域Ｂを通過してしまい、所望のアプリケーションを利用できないという問題や、運転以外の操作によって運転者の注意力が分散されることになるため、走行の安全上好ましくないという問題が想定される。
【０００７】
実際、時速６０ｋｍで走行している車両は、１００ｍの移動に６秒を要する。つまり、アプリケーション提供領域間の間隔が、例えば５０ｍしかない場合、３秒以内でＩＣカードの差し替えを行わなければならず、このような操作は事実上不可能である。
また、ＩＣカードを用いて料金精算を行うアプリケーションの場合、精算に必要なＩＤコード等が他者に盗まれることのないように、ＤＳＲＣ無線にて送受信するデータを暗号化するだけでなく、利用者によって不正にデータが操作されることのないように、ＩＣカードの入出力データを暗号化する必要がある。そのために、ＤＳＲＣ無線の送受信データの暗号化，復号化、及びＩＣカードの入出力データの暗号化，復号化を行ういわゆるセキュリティモジュール（ＳＡＭ）が搭載されており、しかも、セキュリティモジュールにて復号化された生のデータが外部に漏れることのないように、このようなセキュリティモジュールの暗号化回路，復号化回路は、通常、１チップにて構成されている。
そして、このようなＳＡＭは、アプリケーションによって使用する暗号化方式が異なる場合、上述のＩＣカードと同様に、アプリケーション毎に設ける必要がある。
【０００８】
本発明は、上記問題点を解決するために、ＤＳＲＣ無線を利用した種々のアプリケーションを安全且つ確実に利用可能な車載装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するための発明である請求項１記載の車載装置では、通信手段が、ＤＳＲＣ無線器を用いて外部との通信を行い、通信手段を介して獲得されるデータに基づき、実行手段が、このデータを利用したアプリケーションを実行する。また、リーダライタが、複数のＩＣカードを装着可能に構成されていると共に、第１の記憶手段には、リーダライタに装着されたＩＣカードとアプリケーションとの対応関係が記憶されている。
また、本発明の車載装置は、通信手段を介して送受されるデータ、及びＩＣカードに入出力されるデータのうち少なくともいずれか一方を暗号化，復号化する複数のセキュリティ手段を有しており、第２の記憶手段には、セキュリティ手段とアプリケーションとの対応関係が記憶されている。
【００１０】
そして、識別手段が、実行手段により実行されるアプリケーションを識別すると、切替手段が、第１の記憶手段に記憶された対応関係に基づき、識別手段での識別結果に従ってリーダライタにて使用可能となるＩＣカードの指定を切り替えると共に、第２の記憶手段に記憶された対応関係に基づき、識別手段にて識別されたアプリケーションに従って、使用するセキュリティ手段の切替を行う。
【００１１】
つまり、リーダライタに予め装着された複数のＩＣカードの中から、アプリケーションに対応したＩＣカードやセキュリティ手段が自動的に選択され、その選択されたＩＣカードに対してデータの読み書きを行ったり、選択されたセキュリティ手段を用いてデータの暗号化，復号化を行うようにされている。
従って、本発明の車載装置によれば、ＤＳＲＣ無線を介して提供される複数種類のアプリケーションを、運転中にＩＣカードの抜き差し操作や使用するＳＡＭの切替動作などを行うことなく、安全且つ確実に利用することができる。
【００１４】
【発明の実施の形態】
以下に本発明の実施例を図面と共に説明する。
図１は、本発明が適用された実施形態のＤＳＲＣ無線対応車載装置（以下「ＤＳＲＣ無線ユニット」という）の外観を表す斜視図であり、（ａ）は前方から見たもの、（ｂ）はその後方（図中Ｘ方向）から見たものである。また図２は、その機能的な構成を表すブロック図である。
【００１５】
図１に示すように、本実施形態のＤＳＲＣ無線ユニット２は、キャッシュカードやプリペイドカードの他、各種メンバーズカード等を含むＩＣカードを着脱自在な３つのＩＣカードホルダ４（４ａ，４ｂ，４ｃ）と、これらＩＣカードホルダ４のカード挿入口とは反対側の端部に取り付けられた回路基板６とを備えている。そして、これらＩＣカードホルダ４及び回路基板６は、図中一点鎖線にて示すように筐体８に収納されており、ＩＣカードホルダ４に保持されたＩＣカード５（５ａ，５ｂ，５ｃ）の盗難防止のため、ＩＣカード５の装着部位が外部から見えないようにされている。但し、ＩＣカードホルダ４のカード挿入口に対向した部位Ｐ１、及び回路基板６上に設けられた後述するセキュリティモジュール７（７ａ，７ｂ，７ｃ）装着用の拡張スロットＳ１〜Ｓ３の設置部位Ｐ２は、ＩＣカード５（５ａ〜５ｃ）及びセキュリティモジュール７の着脱を容易にするため開閉自在に構成されている。
【００１６】
このように構成されたＤＳＲＣ無線ユニット２は、道路近傍に設けられた基地局からの電波を良好に受信できるよう、例えば、ダッシュボード上などに設置される。
次に、回路基板６上には、図２に示すように、各種指令を入力するための入力装置，ＤＳＲＣ無線通信部を介して獲得した情報や各種操作手順等を表示するための表示装置，音声情報を再生するためのスピーカ等からなるヒューマンインタフェース（ＨＭＩ）部１０と、車両内に構築されたＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ，以下「車内ＬＡＮ」と呼ぶ）を介してナビゲーション装置，オーディオ装置，インパネに設けられた液晶パネルにスピードメータやタコメータ等の表示を行うメータユニット等、他の車載装置との通信を行うための外部機器インタフェース部１１と、ＩＣカードホルダ４に保持されたＩＣカードに対してデータの読み書きを行うＩＣカードリーダライタ１２と、ＤＳＲＣ無線方式による無線通信を行う通信手段としてのＤＳＲＣ無線通信部１３と、ＣＤ−ＲＯＭやＤＶＤ等の外部メモリからデータの読み出しを行う外部メモリ読取装置１４と、データの書換が可能であり、電源オフ時にも保持されるべき各種データを格納するためのＥＥＰＲＯＭ１５と、ＤＳＲＣ無線通信部１３を介した送受信データ、及びＩＣカードリーダライタ１２を介した入出力データについての暗号処理を行うセキュリティモジュール（ＳＡＭ）７を装着するための複数の拡張スロットＳ１〜Ｓ３を備えたセキュリティ部１６と、ＣＰＵ，ＲＯＭ，ＲＡＭを中心に構成された周知のマイクロコンピュータからなり、上述の各部を制御して、各種アプリケーションを実行する制御部１７とが設けられている。
【００１７】
また、回路基板６には、車載バッテリからの電源供給を受け、その電源電圧＋Ｂ（本実施形態ではＤＣ１２Ｖ）を、使用電圧ＶＤＤ（本実施形態ではＤＣ５Ｖ）に変換して当該ユニット各部に供給する電源回路１８と、イグニションキーの操作状態を表すアクセサリー信号を監視するＡＣＣ信号監視部１９とを備えている。
【００１８】
そして、制御部１７のＲＯＭには、ＤＳＲＣ無線通信部を４を介して獲得される受信データに対応したアプリケーションプログラムの起動や、アプリケーションプログラムの登録，更新等を行うメイン処理を行うためのプログラム、及び予め用意された一部のアプリケーションプログラム等が格納されている。
【００１９】
また、ＥＥＰＲＯＭ１４には、メイン処理により登録，更新されるアプリケーションプログラムの他、アプリケーションの識別のために受信データに付与されるアプリケーションＩＤに基づいて、起動すべきアプリケーションプログラムを特定するためのコマンドテーブル、拡張スロットＳ１〜Ｓ３に装着されたＳＡＭ７に関する情報からなるＳＡＭ情報テーブル等が格納される。
【００２０】
なお、コマンドテーブルには、図３（ａ）に示すように、アプリケーションＩＤに対応付けて、アプリケーションプログラムの格納番地の他、ＳＡＭ７の要否や使用するＳＡＭが装着された拡張スロットを識別するためのスロット識別情報、使用するＩＣカード５の種別を特定するカード種別情報、使用可能なＩＣカードが装着されているＩＣカードホルダ４を識別するためのホルダ識別情報等が登録され、これが本発明の第１及び第２の記憶手段に相当する。
【００２１】
また、ＳＡＭ情報テーブルには、各拡張スロットＳ１〜Ｓ３に付与されたスロット番号に対応付けて、ＳＡＭ７装着の有無、装着されたＳＡＭ７に対するマリッジ処理の有無、マリッジ処理にて作成された認証情報（暗号鍵など）、装着されたＳＡＭを使用するアプリケーションのアプリケーションＩＤ等が登録される。
【００２２】
次に、図４はＩＣカードリーダライタ１２の構成を表す回路図、図５はセキュリティ部１６の電気的な接続関係を表すブロック図である。
まず、ＩＣカードリーダライタ１２は、図４に示すように、各ＩＣカードホルダ４ａ〜４ｃ内にそれぞれ配置された３つのコネクタＣ１〜Ｃ３を備えており、これらコネクタＣ１〜Ｃ３を介して、各ＩＣカードホルダ４に挿入されたＩＣカード５に、電源供給（ＶＣＣ，ＧＮＤの接続）を行うと共に、制御部１７からのクロック信号ＣＬＫ，リセット信号ＲＳＴを供給し、ＩＣカード５及び制御部１７間でシリアルデータＳＤの入出力を可能とするようにされている。また、各コネクタＣｉ（ｉ＝１，２，３）には、ＩＣカード５の装着状態の検出に用いる検出端子が設けられており、この検出端子は、抵抗Ｒｉを介して電源電圧ＶＣＣにプルアップされていると共に、ＩＣカード５の装着によってグランドラインに短絡されるように接続されている。
【００２３】
そして、電源ＶＣＣ／ＧＮＤ，クロック信号ＣＬＫ，シリアルデータＳＤについては、各コネクタＣ１〜Ｃ３間で共通のものが用いられ、リセット信号ＲＳＴ，検出信号ＤＴＣについては、コネクタＣ１〜Ｃ３毎に個別のものが用いられている。なお、コネクタＣｉへのリセット信号ＲＳＴｉは、制御部１７に設けられた出力ポートＰＯｉから出力され、コネクタＣｉからの検出信号ＤＴＣｉは、制御部１７に設けられた入力ポートＰＩｉに入力されるように接続されている。
【００２４】
このように構成されたＩＣカードリーダライタ１２では、コネクタＣｉの検出信号ＤＴＣｉの信号レベルが、ＩＣカード５の非装着にはハイレベル、ＩＣカード５の装着時にはロウレベルとなるため、この検出信号ＤＴＣｉの信号レベルを監視することにより、コネクタＣｉへのＩＣカード５の装着状態を判定することができる。
【００２５】
また、通常、出力ポートＰＯ１〜ＰＯ３は、リセット信号ＲＳＴ１〜ＲＳＴ３がいずれもアクティブレベルとなるよう設定されており、コネクタＣ１〜Ｃ３に装着されたすべてのＩＣカード５がリセット状態に保持される。そして、アクセスすべきＩＣカード５が装着されたコネクタＣｉへのリセット信号ＲＳＴｉのみが非アクティブレベルとなるよう設定して、リセット状態を解除することにより、所望のＩＣカード５へのアクセスが可能となるようにされている。
【００２６】
一方、セキュリティ部１６では、図５に示すように、３つの拡張スロットＳ１〜Ｓ３が設けられ、これら拡張スロットＳｊ（ｊ＝１，２，３）を介して、拡張スロットＳｊに接続されたＳＡＭ７に、制御部１７からのアドレス信号ＡＤＲ，チップセレクト信号ＣＳｉ，リード・ライト信号ＲＷなどの制御信号を供給し、制御部１７及びＳＡＭ７間でパラレルデータＰＤの入出力を可能とするようにされている。
【００２７】
そして、アドレス信号ＡＤＲ，パラレルデータＰＤ，リード・ライト信号ＲＷについては、各スロットＳ１〜Ｓ３間で共通のものが用いられ、チップセレクト信号ＣＳｊについては、スロットＳｊ毎に個別のものが用いられるように接続されている。このため、制御部１７は、チップセレクト信号ＣＳｊを適宜選択することで、所望のＳＡＭ７へのアクセスが可能となる。
【００２８】
なお、図示しないが、セキュリティ部１６でも、ＩＣカードリーダライタ１２の場合と同様に、スロットＳ１〜Ｓ３を介して、電源やクロックの供給、及びＳＡＭ７の装着状態の検出を行っている。
次に、制御部１７が実行するメイン処理を、図６に示すフローチャートに沿って説明する。
【００２９】
本処理は、ＡＣＣ信号監視部１９にてＡＣＣ信号のアクティブが検出され、制御部１７への電源供給が開始されることにより起動される。
本処理が起動されると、まず、Ｓ１１０では、当該ユニット２の初期化する初期化処理を実行する。その初期化処理の一つとして、ＳＡＭ７の装着状態を確認する処理を行う。具体的には、各拡張スロットＳ１〜Ｓ３をサーチし、ＳＡＭ７装着の有無をＳＡＭ情報テーブル（図３（ｂ）参照）に書き込む。ＳＡＭ７の装着が確認された場合には、マリッジ情報を参照し、後述するマリッジ処理が実行済みのものに対して相互認証処理を実行する。そして、この相互認証処理に成功したＳＡＭ７についてはその使用が可能であること、また失敗したＳＡＭ７についてはその使用が不能であることをコマンドテーブルに登録する。これにより、拡張スロットＳ１〜Ｓ３に装着されたＳＡＭ７と、そのＳＡＭ７を使用するアプリケーションとが対応付けられることになる。
【００３０】
なお、相互認証処理とは、マリッジ処理により作成された暗号鍵とＳＡＭ７及び制御部１７の双方で発生させた乱数とを用いて、双方が同じ暗号を作成することができるか否かを相互に確認する処理であり、公知技術であるため、ここではその詳細な説明については省略する。
【００３１】
続くＳ１２０では、制御部１７の入力ポートＰＩ１〜ＰＩ３を監視することにより、ＩＣカードリーダライタ１２にてＩＣカード５の挿抜があったか否かを判断し、挿抜が無ければＳ１３０に移行する。なお、本処理の起動時に予め装着されていたＩＣカード５については、本ステップが最初に実行された時点で、ＩＣカード５の挿入があったと判定されるものとする。
【００３２】
Ｓ１３０では、外部メモリ読取装置１４への外部メモリ（ＣＤ，ＤＶＤ）の装着が行われたか否かを判断し、装着が行われていなければＳ１４０に移行する。またＳ１４０では、ＤＳＲＣ無線通信部１３を介した新たな通信が開始されたか否かを判断し、開始されていなければ、Ｓ１２０に戻る。
【００３３】
一方、Ｓ１２０にて、ＩＣカード５の挿抜が有ったと判断された場合、Ｓ１５０に移行して、ＩＣカード５の認識処理を行った後、Ｓ１６０に進む。
また、Ｓ１３０にて外部メモリの装着が行われたと判断されるか、Ｓ１４０にて、新たな通信が開始されたと判断された場合にもＳ１６０に移行する。
【００３４】
なお、ＩＣカード５の認識処理（Ｓ１５０）では、ＩＣカード５が挿入された場合には、そのＩＣカード５から読み込んだアプリケーションＩＤ又はＩＣカード種別情報に従って、コマンドテーブルのホルダ識別情報に、ＩＣカード５が挿入されたＩＣカードホルダ４（又はコネクタＣｉ）の識別番号を書き込む。これにより、ＩＣカードホルダ４に装着されたＩＣカード５と、そのＩＣカード５を使用するアプリケーションとが対応付けられることになる。一方、ＩＣカード５が抜き取られた場合には、そのＩＣカード５が装着されていたＩＣカードホルダ４に対応するホルダ識別情報を、コマンドテーブルから削除する。但し、コマンドテーブルのホルダ識別情報は、初期化（Ｓ１１０）時に、クリアされるものとする。
【００３５】
そして、Ｓ１６０では、セットアップ（即ち、アプリケーションプログラムの登録，更新）を行うべきか否かを判断する。つまり、本実施形態では、登録，更新すべきアプリケーションプログラムを、ＩＣカード又は外部メモリ（ＣＤ，ＤＶＤ）により提供する場合と、ＤＳＲＣ無線を介して通信により提供する場合とを想定しており、このため、Ｓ１２０〜Ｓ１４０のいずれかにて肯定判定された場合に、セットアップの要否を判断するのである。
【００３６】
そして、この判断は、提供されるアプリケーションプログラムに付与されたアプリケーションＩＤを読み込み、そのアプリケーションＩＤが、既にコマンドテーブルに登録されているか否かにより行うことができる。
即ち、読み込んだアプリケーションＩＤがコマンドテーブルに未登録であれば、セットアップを行うべきであると判定し、Ｓ１７０に移行して、セットアップ処理を実行し、既にコマンドテーブルに登録済である場合には、Ｓ１８０に移行して、その他の通常処理を実行する。
【００３７】
なお、セットアップ専用のアプリケーションＩＤを設け、読み込んだアプリケーションＩＤが、このセットアップ専用のアプリケーションＩＤである場合に、セットアップ処理を行うようにしてもよい。
次に、先のＳ１７０にて起動されるセットアップ処理を、図７に示すフローチャートに沿って説明する。
【００３８】
図７に示すように、本処理が起動されると、まずＳ２１０では、提供されるアプリケーションプログラムのセットアップ情報を読み込み、続くＳ２２０では、そのセットアップ情報に基づいて、アプリケーションプログラムの実行にＳＡＭ７が必要であるか否かを判断し、必要であればＳ２３０に移行する。
【００３９】
Ｓ２３０では、先の初期化処理（Ｓ１１０）におけるＳＡＭ認識結果、即ちＳＡＭ情報テーブルの内容に基づき、必要とするＳＡＭ７が拡張スロットＳ１〜Ｓ３のいずれかに挿入済みであるか否かを判断する。そして、必要とするＳＡＭ７が未挿入である場合、Ｓ２７０に移行し、ＨＭＩ１２に対してＳＡＭ挿入要求通知を出力することにより、その旨を表す画面表示や音声表示等をＨＭＩ１２に行わせて、本処理を終了する。
【００４０】
また、Ｓ２３０にて必要とするＳＡＭ７が挿入済みであると判定された場合には、Ｓ２４０に移行して、ＳＡＭ情報テーブルのマリッジ情報を参照することにより、必要とするＳＡＭ７がマリッジ済みであるか否かを判断し、マリッジ済みでなければ、Ｓ２５０に移行して、マリッジ処理を実行する。
【００４１】
ここで、マリッジ処理とは、ＳＡＭ７と、ＳＡＭ７が装着される当該ユニット２（制御部１７）との間で用いる暗号鍵を作成する処理あり、１度マリッジ処理を完了すると、特別な解除処理を行わない限り、各ＳＡＭ７及び各拡張スロットＳ１〜Ｓ３とも、再マリッジは受け付けないようにされている。そして、マリッジ処理により、ＳＡＭ情報テーブルのマリッジ情報や暗号情報が登録されることになる。
【００４２】
なお、このようなマリッジ処理は公知技術であるため、詳細な説明は省略するが、本実施形態では、ユニット２及びＳＡＭ７の双方とも、二つとない製造番号や拡張スロットの識別情報を用いて暗号鍵を作成するようにされており、マリッジ済みのＳＡＭ７を、他のユニット２や同じユニット２でも別の拡張スロットに装着しても動作しないようにされている。
【００４３】
そして、Ｓ２５０のマリッジ処理の終了後、又は先のＳ２２０にてＳＡＭ７が不要であると判定された場合、或いは先のＳ２４０にてマリッジ済みであると判定された場合には、Ｓ２６０に移行して、セットアッププログラムを読み込み、これを実行することにより、アプリケーションプログラムの登録、コマンドテーブルの更新を行って本処理を終了する。
【００４４】
次に、ＤＳＲＣ無線を利用したアプリケーションを起動するアプリケーション起動処理について、図８に示すフローチャートに沿って説明する。なお、本処理は、先のＳ１８０における通常処理の一部として実行されるものであり、ＤＳＲＣ無線通信部１３にて外部との通信により受信データを獲得した場合に起動される。
【００４５】
本処理が起動されると、図８に示すように、まずＳ３１０では、ＤＳＲＣ無線通信部１３での受信データに含まれるアプリケーションＩＤに従ってコマンドテーブルをサーチすることにより、その受信データを利用して実行すべきアプリケーションを特定する。
【００４６】
続くＳ３２０では、特定されたアプリケーションについてコマンドテーブルに登録されたスロット識別情報に従って、ＳＡＭ７の設定処理を行う。即ち、スロット識別情報に、使用するスロット番号が登録されていれば、これに従って、アプリケーションプログラムにてＳＡＭ７を使用する際のアクセス先（どのチップセレクト信号ＣＳｉを使用するか）を設定する。
【００４７】
続くＳ３３０では、同様にコマンドテーブルに登録されたホルダ識別情報に従って、ＩＣカード５の設定処理を行う。即ち、ホルダ識別情報に、使用するホルダ番号（コネクタ番号）が登録されていれば、これに従って、アプリケーションプログラムにてＩＣカード５を使用する際のアクセス先を設定する。具体的には、該当するＩＣカード５が装着されたコネクタＣｉへのリセット信号ＲＳＴｉを非アクティブ状態として、ＩＣカード５のリセット状態を解除をする。なお、ＩＣカード５を使用する必要がある（カード種別情報が登録されている）アプリケーションであるにも関わらず、ホルダ識別情報が未登録である場合には、ＩＣカード５の挿入を促すための表示や通報をＨＭＩ部１０を介して行い、ＩＣカード５の挿入が確認されるまで待機する。その後、ＩＣカード５の挿入が確認されると、先のＳ１５０と同様のＩＣカード認識処理を行い、それにより設定されたホルダ識別情報に従って、アクセス先の設定を行う。
【００４８】
続くＳ３４０では、コマンドテーブルに登録されたプログラム格納番地に従って、アプリケーションプログラムを起動し、本処理を終了する。
なお、本処理においてＳ３１０が識別手段、Ｓ３２０，Ｓ３３０が切替手段、Ｓ３４０が実行手段に相当する。
【００４９】
ここで、図９は、ＤＳＲＣ無線通信部１３にてアプリケーション実行用データを受信した場合の各部の動作を表すタイミング図である。
但し、ここでは、コマンドテーブルにより、アプリケーションＡに対してスロットＳ１に装着されたＳＡＭ７ａとＩＣカードホルダ４ａに保持されたＩＣカード５ａとが対応付けられ、アプリケーションＣに対してスロットＳ３に装着されたＳＡＭ７ｃとＩＣカードホルダ４ｃに保持されたＩＣカード５ｃとが対応付けられているものとする。
【００５０】
図９に示すように、電源ＶＣＣ及びクロックＣＬＫの供給が行われている時に、ＤＳＲＣ無線通信部１３にて受信データがあると（時刻ｔ１）、受信データのアプリケーションＩＤが調べられ、アプリケーションＡに対するアプリケーション実行用データであることがわかると、コマンドテーブルに従って、チップセレクト信号ＣＳ１がＳＡＭへのアクセス用信号として設定されると共に、リセット信号ＲＳＴ１の信号レベルがリセット解除を表す非アクティブレベルとされ、ＩＣカード５ａへのデータの入出力が可能となる（時刻ｔ２）。以後、暗号化されたデータはＳＡＭ７ａを介して処理され、精算用のデータ等はＩＣカード５ａにて処理される。
【００５１】
その後、アプリケーションＡについての処理が終了すると（時刻ｔ３）、チップセレクト信号ＣＳ１のＳＡＭへのアクセス用信号としての設定が解除されると共に、リセット信号ＲＳＴ１の信号レベルがリセットを表すアクティブレベルに戻される。
【００５２】
続けて、ＤＳＲＣ無線通信部１３にてアプリケーションＢに対するアプリケーション実行用データが受信されると（時刻ｔ４）、アプリケーションＡの場合と全く同様に、コマンドテーブルに従って、自動的に、チップセレクト信号ＣＳ３がＳＡＭへのアクセス用信号として設定されると共に、リセット信号ＲＳＴ３が非アクティブレベルとされ、ＩＣカード５ｃへのデータの入出力が可能となる（時刻ｔ５）。以後、暗号化されたデータはＳＡＭ７ｃを介して処理され、精算用のデータ等はＩＣカード５ｃにて処理される。
【００５３】
その後、アプリケーションＢについての処理が終了すると（時刻ｔ６）、チップセレクト信号ＣＳ３のＳＡＭへのアクセス用信号としての設定が解除されると共に、リセット信号ＲＳＴ３の信号レベルがリセットを表すアクティブレベルに戻される。
【００５４】
以上説明したように、本実施形態のＤＳＲＣ無線ユニット２においては、複数のＩＣカード５及び複数のＳＡＭ７を同時に装着でき、ＤＳＲＣ無線通信部１３を介してアプリケーション実行用データを受信すると、その受信データに含まれるアプリケーションＩＤに基づき、予め設定されたコマンドテーブルの登録内容に従って、そのアプリケーションで使用すべきＩＣカード５やＳＡＭ７を自動的に選択するようにされている。
【００５５】
従って、本実施形態のＤＳＲＣ無線ユニット２によれば、ＤＳＲＣ無線を用いて提供される複数種類のアプリケーションを、運転中にＩＣカードの差し替えや使用するＳＡＭの切替動作などを行うことなく、安全かつ確実に利用することができる。
【００５６】
以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において、様々な態様にて実施することができる。
例えば、本実施形態では、ＤＳＲＣ無線ユニット２に、ＨＭＩ部１０，ＩＣカードリーダライタ１２，外部メモリ読取装置１４が組み込まれているが、これらの代わりに、予め車両に搭載されている他の車載装置に組み込まれている同様の装置を、外部機器インタフェース部１１を介して利用するように構成してもよい。
【００５７】
また、本実施形態では、ＳＡＭ７がＤＳＲＣ無線の送受信データに適用する暗号と、ＩＣカード５の入出力データに適用する暗号の双方を一括して処理するように構成されているが、ＤＳＲＣ無線用とＩＣカード用とで別々のＳＡＭ７を設け、同じ方式の暗号を用いるアプリケーションに対してＳＡＭ７を共用するように構成してもよい。
【００５８】
更に、本実施形態では、アプリケーションプログラムやコマンドテーブルを記憶するためにＥＥＰＲＯＭ１５が用いられているが、代わりに、フラッシュＲＯＭやバックアップされたＲＡＭ等、記憶内容の書換が可能であり、電源オフ時にも記憶内容が保持されるものであればどのようなメモリを用いても良い。
【００５９】
また更に、ＩＣカード５としてコネクタＣ１〜Ｃ３に装着するものを用いたが、これに限らず、光や電磁誘導を用いたコンタクトレスのＩＣカードを用いたり、よく使用されるＳＡＭを、拡張スロットＳ１〜Ｓ３を用いることなく、ＤＳＲＣ無線ユニット２内に予め固定的に組み込んでおく等してもよい。
【図面の簡単な説明】
【図１】実施形態のＤＳＲＣ無線ユニットの外観を表す斜視図である。
【図２】実施形態のＤＳＲＣ無線ユニットの機能的な構成を表すブロック図である。
【図３】コマンドテーブル，ＳＡＭ情報テーブルの構成を示す説明図である。
【図４】ＩＣカードリーダライタの構成を表す回路図である。
【図５】セキュリティ部の接続関係を表すブロック図である。
【図６】制御部が実行するメイン処理の内容を表すフローチャートである。
【図７】セットアップ処理の内容を表すフローチャートである。
【図８】アプリケーション起動処理の内容を表すフローチャートである。
【図９】ユニット各部の動作を表すタイミング図である。
【図１０】従来の問題点を示すための説明図である。
【符号の説明】
２…ＤＳＲＣ無線ユニット、４（４ａ〜４ｃ）…ＩＣカードホルダ、５（５ａ〜５ｃ）…ＩＣカード、６…回路基板、７（７ａ〜７ｃ）…セキュリティモジュール（ＳＡＭ）、８…筐体、１０…ヒューマンインタフェース（ＨＭＩ）部、１１…外部機器インタフェース部、１２…ＩＣカードリーダライタ、１３…ＤＳＲＣ無線通信部、１４…外部メモリ読取装置、１６…セキュリティ部、１７…制御部、１８…電源回路、１９…ＡＣＣ信号監視部、Ｃ１〜Ｃ３…コネクタ、Ｓ１〜Ｓ３…拡張スロット[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an in-vehicle device that performs external communication using DSRC wireless communication and executes various applications using data acquired by the communication.
[0002]
[Prior art]
In recent years, as a component technology of ETC (Automatic Charging System), DSRC (Dedicated Sort-Range Communication) radio has been attracting attention. This DSRC radio is a two-way narrowband communication using millimeter wave (5.8 GHz) radio waves, and is established as a standard by, for example, the Radio Industry Association “ARIB STD-T55”.
[0003]
The DSRC radio is not limited to ETC elemental technology, and is expected to be applied to various applications of ITS (Intelligent Transport System) in general by making use of its large transmission capacity (here, 1.024 Mbps).
[0004]
[Problems to be solved by the invention]
By the way, as applications using DSRC radio, for example, payment at a gas station or fast food drive-through, etc., acquisition of various paid information, etc. In addition to ETC, multiple applications with fee collection are possible, There is a possibility that a different IC card is used for each application.
[0005]
In addition, these various applications can be used only within a limited area of several meters to several tens of meters due to the narrowness of the DSRC radio. For this reason, as shown in FIG. 10, when the application areas A and B of different applications are arranged close to each other in the travel route R of the vehicle M, the driver ( The user must insert and remove the IC card while driving.
[0006]
However, such an operation during driving is not only troublesome, but if the operation is troublesome, it will pass through the application providing area B, and the problem that the desired application cannot be used, or the driver's attention due to operations other than driving. Since the force is dispersed, there is a problem that it is not preferable in terms of traveling safety.
[0007]
In fact, a vehicle traveling at 60 km / h requires 6 seconds to travel 100 m. That is, when the interval between application providing areas is only 50 m, for example, the IC card must be replaced within 3 seconds, and such an operation is practically impossible.
In addition, in the case of an application that uses an IC card to settle the fee, not only encrypts the data transmitted / received via the DSRC radio but also uses it so that the ID code required for the settlement is not stolen by others. It is necessary to encrypt the input / output data of the IC card so that the data is not illegally manipulated by a user. For this purpose, a so-called security module (SAM) that encrypts and decrypts DSRC radio transmission / reception data and encrypts and decrypts IC card input / output data is installed. The encryption circuit and the decryption circuit of such a security module are usually configured with one chip so that the raw data that has been transmitted does not leak outside.
Such an SAM needs to be provided for each application in the same way as the above-described IC card when the encryption method used differs depending on the application.
[0008]
In order to solve the above-mentioned problems, an object of the present invention is to provide an in-vehicle device that can safely and reliably use various applications using DSRC radio.
[0009]
[Means for Solving the Problems]
In the in-vehicle device according to claim 1, which is an invention for achieving the above object, the communication means communicates with the outside using a DSRC radio, and is based on data acquired through the communication means. However, an application using this data is executed. Further, the reader / writer is configured to be able to mount a plurality of IC cards, and the first storage means stores the correspondence between the IC card mounted on the reader / writer and the application.
The in-vehicle device of the present invention has a plurality of security means for encrypting and decrypting at least one of data transmitted / received via communication means and data input / output to / from the IC card. The second storage means stores the correspondence between security means and applications.
[0010]
When the identification unit identifies the application executed by the execution unit, the switching unit can be used in the reader / writer according to the identification result of the identification unit based on the correspondence relationship stored in the first storage unit. Switching the designation of the IC cardAt the same time, based on the correspondence stored in the second storage means, the security means to be used is switched according to the application identified by the identification means.
[0011]
That is, an IC card corresponding to an application from among a plurality of IC cards pre-installed in the reader / writerAnd security measuresIs automatically selected, and data is read from and written to the selected IC card.Or encrypt and decrypt data using selected security measuresHas been.
Therefore, according to the in-vehicle device of the present invention, a plurality of types of applications provided via the DSRC radio areWhile drivingIC card insertion / removal operationAnd switching operation of SAM to be usedCan be used safely and reliably.
[0014]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below with reference to the drawings.
FIG. 1 is a perspective view showing an appearance of a DSRC radio compatible in-vehicle device (hereinafter referred to as “DSRC radio unit”) according to an embodiment to which the present invention is applied, where (a) is viewed from the front, and (b) is It is seen from the rear (X direction in the figure). FIG. 2 is a block diagram showing the functional configuration.
[0015]
As shown in FIG. 1, the DSRC wireless unit 2 according to the present embodiment includes three IC card holders 4 (4a, 4b, 4c) in which IC cards including various member cards and the like can be attached and detached in addition to cash cards and prepaid cards. And a circuit board 6 attached to the end of the IC card holder 4 opposite to the card insertion slot. The IC card holder 4 and the circuit board 6 are accommodated in a housing 8 as shown by a one-dot chain line in the figure, and the IC card 5 (5a, 5b, 5c) held by the IC card holder 4 is stored. In order to prevent theft, the mounting portion of the IC card 5 is not visible from the outside. However, a part P1 facing the card insertion slot of the IC card holder 4 and an installation part P2 of expansion slots S1 to S3 for mounting security modules 7 (7a, 7b, 7c) provided on the circuit board 6 to be described later are The IC card 5 (5a to 5c) and the security module 7 are configured to be openable and closable so as to be easily attached and detached.
[0016]
The DSRC radio unit 2 configured in this way is installed on, for example, a dashboard so that radio waves from a base station provided near the road can be received satisfactorily.
Next, on the circuit board 6, as shown in FIG. 2, an input device for inputting various commands, a display device for displaying information obtained through the DSRC wireless communication unit, various operation procedures, and the like, A navigation device, an audio device, an instrument panel via a human interface (HMI) unit 10 including a speaker or the like for reproducing audio information and a LAN (Local Area Network, hereinafter referred to as “in-vehicle LAN”) built in the vehicle. An external device interface unit 11 for communicating with other in-vehicle devices such as a meter unit for displaying a speedometer, a tachometer, etc. on a liquid crystal panel provided on the IC card and an IC card held in the IC card holder 4 Communication with the IC card reader / writer 12 for reading and writing data using the DSRC wireless system. DSRC wireless communication unit 13 as a communication means, external memory reader 14 that reads data from an external memory such as a CD-ROM or DVD, and various types of data that can be rewritten and should be retained even when the power is turned off A plurality of EEPROMs 15 for storing data and a security module (SAM) 7 for performing encryption processing on transmission / reception data via the DSRC wireless communication unit 13 and input / output data via the IC card reader / writer 12 The security unit 16 having the expansion slots S1 to S3, and a well-known microcomputer mainly composed of a CPU, a ROM, and a RAM, and a control unit 17 that controls the above-described units and executes various applications. Is provided.
[0017]
In addition, the circuit board 6 receives power supply from the in-vehicle battery, converts the power supply voltage + B (DC12V in the present embodiment) into a working voltage VDD (DC5V in the present embodiment), and supplies it to each part of the unit. A power supply circuit 18 and an ACC signal monitoring unit 19 for monitoring an accessory signal indicating the operation state of the ignition key are provided.
[0018]
In the ROM of the control unit 17, a program for performing a main process for starting an application program corresponding to received data acquired through the DSRC wireless communication unit 4, registering and updating the application program, In addition, some application programs prepared in advance are stored.
[0019]
In addition to the application program registered and updated by the main process, the EEPROM 14 has a command table for specifying an application program to be started based on an application ID given to received data for application identification, Stored is a SAM information table or the like including information related to the SAM 7 mounted in the expansion slots S1 to S3.
[0020]
In the command table, as shown in FIG. 3A, in addition to the application program storage address, the necessity for SAM 7 and the expansion slot in which the SAM to be used is installed are identified in association with the application ID. Slot identification information, card type information for specifying the type of the IC card 5 to be used, holder identification information for identifying the IC card holder 4 in which the usable IC card is mounted, and the like are registered. This corresponds to the first and second storage means.
[0021]
Also, the SAM information table is associated with the slot numbers assigned to the expansion slots S1 to S3, whether or not the SAM 7 is attached, whether or not the SAM 7 is attached, the authentication information created by the marriage process ( The application ID of the application that uses the attached SAM, and the like are registered.
[0022]
4 is a circuit diagram showing the configuration of the IC card reader / writer 12, and FIG. 5 is a block diagram showing the electrical connection relationship of the security unit 16. As shown in FIG.
First, as shown in FIG. 4, the IC card reader / writer 12 includes three connectors C1 to C3 arranged in the IC card holders 4a to 4c, respectively. The IC card 5 inserted in the IC card holder 4 is supplied with power (connection of VCC and GND) and also supplied with a clock signal CLK and a reset signal RST from the control unit 17, and between the IC card 5 and the control unit 17. Thus, serial data SD can be input / output. Each connector Ci (i = 1, 2, 3) is provided with a detection terminal used to detect the mounting state of the IC card 5, and this detection terminal is pulled to the power supply voltage VCC via the resistor Ri. And is connected so as to be short-circuited to the ground line when the IC card 5 is mounted.
[0023]
The power supply VCC / GND, the clock signal CLK, and the serial data SD are common among the connectors C1 to C3, and the reset signal RST and the detection signal DTC are individually provided for each connector C1 to C3. Is used. The reset signal RSTi to the connector Ci is output from the output port POi provided in the control unit 17, and the detection signal DTCi from the connector Ci is input to the input port PIi provided in the control unit 17. It is connected.
[0024]
In the IC card reader / writer 12 configured in this way, the signal level of the detection signal DTCi of the connector Ci is high when the IC card 5 is not attached and low when the IC card 5 is attached. By monitoring the signal level, it is possible to determine the mounting state of the IC card 5 to the connector Ci.
[0025]
In general, the output ports PO1 to PO3 are set so that the reset signals RST1 to RST3 are all at the active level, and all the IC cards 5 mounted on the connectors C1 to C3 are held in the reset state. Then, by setting only the reset signal RSTi to the connector Ci to which the IC card 5 to be accessed is set to the inactive level and releasing the reset state, it is possible to access the desired IC card 5. It is supposed to be.
[0026]
On the other hand, in the security unit 16, as shown in FIG. 5, three expansion slots S1 to S3 are provided, and the SAM7 connected to the expansion slot Sj via these expansion slots Sj (j = 1, 2, 3). In addition, control signals such as an address signal ADR, a chip select signal CSi, and a read / write signal RW are supplied from the control unit 17 so that parallel data PD can be input / output between the control unit 17 and the SAM 7. Yes.
[0027]
The address signal ADR, parallel data PD, and read / write signal RW are common among the slots S1 to S3, and the chip select signal CSj is used individually for each slot Sj. It is connected to the. Therefore, the control unit 17 can access the desired SAM 7 by appropriately selecting the chip select signal CSj.
[0028]
Although not shown, the security unit 16 also supplies power and clocks and detects the mounting state of the SAM 7 through the slots S1 to S3, as in the case of the IC card reader / writer 12.
Next, main processing executed by the control unit 17 will be described with reference to the flowchart shown in FIG.
[0029]
This process is started when the ACC signal monitoring unit 19 detects that the ACC signal is active and starts supplying power to the control unit 17.
When this process is started, first, in S110, an initialization process for initializing the unit 2 is executed. As one of the initialization processes, a process for confirming the mounting state of the SAM 7 is performed. Specifically, the expansion slots S1 to S3 are searched, and the presence / absence of the SAM7 is written in the SAM information table (see FIG. 3B). When it is confirmed that the SAM 7 has been installed, the mutual authentication process is performed on the information that has been subjected to the marriage process described later with reference to the marriage information. Then, it is registered in the command table that the SAM 7 that has succeeded in the mutual authentication process can be used, and that the failed SAM 7 cannot be used. As a result, the SAM 7 mounted in the expansion slots S1 to S3 and the application using the SAM 7 are associated with each other.
[0030]
The mutual authentication process refers to whether or not both can create the same cipher by using the encryption key created by the marriage process and the random number generated by both the SAM 7 and the control unit 17. Since this is a confirmation process and is a known technique, detailed description thereof is omitted here.
[0031]
In subsequent S120, the input ports PI1 to PI3 of the control unit 17 are monitored to determine whether or not the IC card 5 has been inserted or removed by the IC card reader / writer 12. If there is no insertion or removal, the process proceeds to S130. For the IC card 5 that is mounted in advance at the start of this process, it is determined that the IC card 5 has been inserted when this step is first executed.
[0032]
In S130, it is determined whether or not the external memory (CD, DVD) is attached to the external memory reader 14, and if not, the process proceeds to S140. In S140, it is determined whether new communication via the DSRC wireless communication unit 13 has been started. If not, the process returns to S120.
[0033]
On the other hand, when it is determined in S120 that the IC card 5 has been inserted / removed, the process proceeds to S150 to perform the recognition process for the IC card 5 and then proceeds to S160.
Also, if it is determined in S130 that the external memory has been attached, or if it is determined in S140 that a new communication has been started, the process proceeds to S160.
[0034]
In the recognition process of the IC card 5 (S150), when the IC card 5 is inserted, the IC card 5 is stored in the holder identification information of the command table according to the application ID or IC card type information read from the IC card 5. The identification number of the IC card holder 4 (or connector Ci) in which 5 is inserted is written. As a result, the IC card 5 attached to the IC card holder 4 and the application using the IC card 5 are associated with each other. On the other hand, when the IC card 5 is extracted, the holder identification information corresponding to the IC card holder 4 in which the IC card 5 is mounted is deleted from the command table. However, the holder identification information in the command table is cleared at the time of initialization (S110).
[0035]
In S160, it is determined whether or not setup (that is, registration and update of an application program) should be performed. That is, in this embodiment, it is assumed that an application program to be registered and updated is provided by an IC card or an external memory (CD, DVD) and provided by communication via a DSRC radio. Therefore, if an affirmative determination is made in any of S120 to S140, the necessity of setup is determined.
[0036]
This determination can be made by reading the application ID assigned to the provided application program and checking whether the application ID has already been registered in the command table.
That is, if the read application ID is not registered in the command table, it is determined that the setup should be performed, the process proceeds to S170, the setup process is executed, and if it is already registered in the command table, The process shifts to S180 to execute other normal processing.
[0037]
A setup-dedicated application ID may be provided, and the setup process may be performed when the read application ID is the setup-dedicated application ID.
Next, the setup process activated in the previous S170 will be described with reference to the flowchart shown in FIG.
[0038]
As shown in FIG. 7, when this process is started, first, in S210, setup information of the provided application program is read. In subsequent S220, the SAM 7 is required for executing the application program based on the setup information. It is determined whether or not there is, and if necessary, the process proceeds to S230.
[0039]
In S230, based on the SAM recognition result in the previous initialization process (S110), that is, the contents of the SAM information table, it is determined whether the required SAM 7 has been inserted into any of the expansion slots S1 to S3. If the required SAM 7 has not been inserted, the process proceeds to S 270, and a SAM insertion request notification is output to the HMI 12 to cause the HMI 12 to perform screen display, voice display, etc. The process ends.
[0040]
If it is determined in S230 that the required SAM7 has been inserted, the process proceeds to S240, and by referring to the marriage information in the SAM information table, is the required SAM7 already merged? If it is determined that the process has not been completed, the process proceeds to S250 to execute a marriage process.
[0041]
Here, the marriage process is a process for creating an encryption key to be used between the SAM 7 and the unit 2 (control unit 17) to which the SAM 7 is attached. Once the marriage process is completed, a special release process is performed. Unless it is performed, re-marriage is not accepted in each SAM 7 and each of the expansion slots S1 to S3. Then, the marriage information and encryption information in the SAM information table are registered by the marriage process.
[0042]
Since such a marriage process is a known technique, a detailed description is omitted, but in this embodiment, both the unit 2 and the SAM 7 are encrypted using unique manufacturing numbers and expansion slot identification information. A key is created so that the merged SAM 7 does not operate even if another unit 2 or the same unit 2 is mounted in another expansion slot.
[0043]
Then, after the completion of the marriage processing in S250, or when it is determined in the previous S220 that the SAM7 is not required, or in the previous S240, it is determined that the marriage has been completed, the process proceeds to S260. By reading the setup program and executing it, the application program is registered and the command table is updated, and the process is terminated.
[0044]
Next, application activation processing for activating an application using the DSRC radio will be described with reference to the flowchart shown in FIG. This process is executed as a part of the normal process in the previous S180, and is activated when the received data is acquired by the DSRC wireless communication unit 13 by communication with the outside.
[0045]
When this process is started, as shown in FIG. 8, first, in S310, the command table is searched according to the application ID included in the received data in the DSRC wireless communication unit 13, and executed using the received data. Identify the application that should be.
[0046]
In subsequent S320, SAM7 setting processing is performed according to the slot identification information registered in the command table for the identified application. That is, if the slot number to be used is registered in the slot identification information, an access destination (which chip select signal CSi is used) when using the SAM 7 in the application program is set according to this.
[0047]
In subsequent S330, the setting process of the IC card 5 is similarly performed according to the holder identification information registered in the command table. That is, if the holder number (connector number) to be used is registered in the holder identification information, the access destination when using the IC card 5 is set by the application program according to this. Specifically, the reset signal RSTi to the connector Ci to which the corresponding IC card 5 is attached is deactivated, and the reset state of the IC card 5 is released. If the holder identification information is not registered even though the application requires the use of the IC card 5 (card type information is registered), the IC card 5 is urged to be inserted. Display and notification are performed via the HMI unit 10 and wait until the insertion of the IC card 5 is confirmed. Thereafter, when insertion of the IC card 5 is confirmed, an IC card recognition process similar to that in S150 is performed, and an access destination is set according to the holder identification information set thereby.
[0048]
In subsequent S340, the application program is started in accordance with the program storage address registered in the command table, and this process is terminated.
In this process, S310 corresponds to an identification unit, S320 and S330 correspond to a switching unit, and S340 corresponds to an execution unit.
[0049]
Here, FIG. 9 is a timing chart showing the operation of each unit when the application execution data is received by the DSRC wireless communication unit 13.
However, here, the SAM 7a mounted in the slot S1 for the application A is associated with the IC card 5a held in the IC card holder 4a by the command table, and the application C is mounted in the slot S3. It is assumed that the SAM 7c and the IC card 5c held by the IC card holder 4c are associated with each other.
[0050]
As shown in FIG. 9, when the power supply VCC and the clock CLK are being supplied, if there is reception data in the DSRC wireless communication unit 13 (time t1), the application ID of the reception data is checked, and the application A If it is found that the data is application execution data, the chip select signal CS1 is set as a signal for accessing the SAM according to the command table, and the signal level of the reset signal RST1 is set to an inactive level indicating release of reset. Data can be input / output to / from the card 5a (time t2). Thereafter, the encrypted data is processed via the SAM 7a, and the settlement data and the like are processed by the IC card 5a.
[0051]
Thereafter, when the processing for the application A is completed (time t3), the setting of the chip select signal CS1 as an access signal to the SAM is canceled, and the signal level of the reset signal RST1 is returned to the active level indicating reset. .
[0052]
Subsequently, when the DSRC wireless communication unit 13 receives application execution data for the application B (time t4), the chip select signal CS3 is automatically set to the SAM according to the command table, just as in the case of the application A. And the reset signal RST3 is set to the inactive level, and data can be input / output to / from the IC card 5c (time t5). Thereafter, the encrypted data is processed via the SAM 7c, and the settlement data and the like are processed by the IC card 5c.
[0053]
Thereafter, when the processing for the application B is completed (time t6), the setting of the chip select signal CS3 as an access signal to the SAM is canceled and the signal level of the reset signal RST3 is returned to an active level indicating reset. .
[0054]
As described above, in the DSRC wireless unit 2 of the present embodiment, when a plurality of IC cards 5 and a plurality of SAMs 7 can be installed simultaneously and application execution data is received via the DSRC wireless communication unit 13, the received data The IC card 5 and the SAM 7 to be used in the application are automatically selected according to the registered contents of the command table set in advance based on the application ID included in.
[0055]
Therefore, according to the DSRC radio unit 2 of the present embodiment, a plurality of types of applications provided using the DSRC radio can be safely and without replacing the IC card or switching the SAM to be used during operation. It can be used reliably.
[0056]
As mentioned above, although one Embodiment of this invention was described, this invention is not limited to the said embodiment, In the range which does not deviate from the summary of this invention, it can implement in various aspects.
For example, in the present embodiment, the DSMI radio unit 2 includes the HMI unit 10, the IC card reader / writer 12, and the external memory reader 14, but instead of these, other in-vehicle units that are mounted in advance in the vehicle. A similar device incorporated in the device may be configured to be used via the external device interface unit 11.
[0057]
In the present embodiment, the SAM 7 is configured to collectively process both the encryption applied to the transmission / reception data of the DSRC wireless and the encryption applied to the input / output data of the IC card 5. It is also possible to provide separate SAMs 7 for the IC card and to share the SAM 7 for applications using the same type of encryption.
[0058]
Further, in the present embodiment, the EEPROM 15 is used to store application programs and command tables. However, the stored contents such as a flash ROM and a backed-up RAM can be rewritten instead, and even when the power is turned off. Any memory may be used as long as the stored contents are retained.
[0059]
Furthermore, the IC card 5 that is mounted on the connectors C1 to C3 is used. However, the present invention is not limited to this, and a contactless IC card using light or electromagnetic induction is used. Instead of using S1 to S3, it may be fixedly incorporated in the DSRC wireless unit 2 in advance.
[Brief description of the drawings]
FIG. 1 is a perspective view illustrating an appearance of a DSRC wireless unit according to an embodiment.
FIG. 2 is a block diagram illustrating a functional configuration of a DSRC wireless unit according to the embodiment.
FIG. 3 is an explanatory diagram showing a configuration of a command table and a SAM information table.
FIG. 4 is a circuit diagram showing a configuration of an IC card reader / writer.
FIG. 5 is a block diagram showing a connection relationship of a security unit.
FIG. 6 is a flowchart showing the contents of main processing executed by a control unit.
FIG. 7 is a flowchart showing the contents of setup processing.
FIG. 8 is a flowchart showing the contents of application activation processing.
FIG. 9 is a timing chart showing the operation of each part of the unit.
FIG. 10 is an explanatory diagram showing a conventional problem.
[Explanation of symbols]
2 ... DSRC wireless unit, 4 (4a to 4c) ... IC card holder, 5 (5a to 5c) ... IC card, 6 ... circuit board, 7 (7a to 7c) ... security module (SAM), 8 ... housing, DESCRIPTION OF SYMBOLS 10 ... Human interface (HMI) part, 11 ... External apparatus interface part, 12 ... IC card reader / writer, 13 ... DSRC radio | wireless communication part, 14 ... External memory reader, 16 ... Security part, 17 ... Control part, 18 ... Power supply Circuit, 19 ... ACC signal monitoring unit, C1-C3 ... connector, S1-S3 ... expansion slot

Claims

A communication means for communicating with the outside using a DSRC radio,
Execution means for executing an application using the data based on data acquired through the communication means;
In-vehicle device with
A reader / writer configured to be capable of mounting a plurality of IC cards and reading / writing data from / to any one of the specified IC cards;
First storage means for storing a correspondence relationship between the IC card mounted on the reader / writer and the application;
A plurality of security means for encrypting and decrypting at least one of data sent and received via the communication means and data inputted to and outputted from the IC card;
Second storage means for storing a correspondence relationship between the security means and the application;
Identification means for identifying an application executed by the execution means;
Based on the correspondence stored in the first storage means, the designation of an IC card that can be used in the reader / writer is switched according to the application identified by the identification means , and the second storage means Switching means for switching the security means to be used in accordance with the application identified by the identification means based on the stored correspondence ;
A vehicle-mounted device comprising: