(12) Oversettelse av europeisk patentskrift

Transkript

1 (12) Oversettelse av europeisk patentskrift (11) NO/EP B1 (19) NO NORGE (1) Int Cl. G07B 1/06 (11.01) Patentstyret (21) Oversettelse publisert (80) Dato for Den Europeiske Patentmyndighets publisering av det meddelte patentet (86) Europeisk søknadsnr (86) Europeisk innleveringsdag (87) Den europeiske søknadens Publiseringsdato (84) Utpekte stater AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR (73) Innehaver Kapsch TrafficCom AG, Am Europlatz 2, 11 Wien, AT-Østerrike (72) Oppfinner Tijink, Jasja, Meisenweg 1f/2, 2384 Breitenfurt, AT-Østerrike Kersten, Jan, Birkfeldstrasse 9/1, 7170 Oppenweiler, DE-Tyskland (74) Fullmektig Oslo Patentkontor AS, Postboks 7007 Majorstua, 06 OSLO, Norge (4) Benevnelse Fremgangsmåte for fastsetting av bompengegebyrer i et veibompengesystem (6) Anførte publikasjoner EP-A EP-A US-A

2 1 Beskrivelse [0001] Den foreliggende oppfinnelsen angår en fremgangsmåte for fastsettelse av bompengegebyrer for kjøretøyer i et veibompengesystem omfattende kjøretøystøttede kjøretøyapparater med respektive utvetydige identifikasjoner (id) og posisjonsfordelte fyr med kjente lokasjoner, hvor fyrene lokaliserer passerende kjøretøyapparater til deres fyrlokasjon for å beregne et posisjonsrelatert bompengegebyr derfra, og kan kommunisere med kjøretøyapparatene via radio. 1 [0002] Veibompengesystemer av denne typen lokaliserer kjøretøyer, eller nærmere bestemt kjøretøyapparatene (OBUs, onboard units ), ved hjelp av et nettverk av geografisk fordelte fyr, f.eks. kort-rekkevidde radiofyr. I løpet av passeringen av et kjøretøyapparat genererer hvert fyr en transaksjonsdatapost for en avregningssentral i veibompengesystemet som inneholder identifikasjonen til kjøretøyapparatet og identifikasjonen til fyret og derfor verifiserer nærværet av kjøretøyet. En avregningskonto til brukeren kan belastes med et lokasjonsrelatert vei-, tid- eller områdegebyr ved anvendelse av disse data i sentralenheten. Slike veibompengesystemer utmerker seg ved høy pålitelig og en høy grad av bompengeregistrering men kan muliggjøre sporing av bevegelsen til kjøretøyet i sentralenheten, som kan være problematisk med hensyn til datasikkerhet. 2 [0003] Oppfinnelsen har til hensikt å tilveiebringe en fremgangsmåte for fastsettelse av bompengegebyrer i et veibompengesystem av den nevnte typen, som gir forbedret datasikkerhet for de sensible bevegelsesdataene til kjøretøyene overfor systemoperatørens sentralenhet. Denne hensikten oppnås med en fremgangsmåte av den innledningsvis nevnte typen, som omfatter: i et kjøretøyapparat: - tilveiebringe et minne for et bompengegebyrnivå og et gyldighetstidsrom for dette i kjøretøyapparatet; i et fyr i løpet av passeringen av kjøretøyapparatet forbi fyret: 3 - lese ut minst identifikasjonen, bompengegebyrnivået og gyldighetstidsrommet fra kjøretøyapparatet som en datapost; - hvis gyldighetstidsrommet har utløpt: tilbakestille bompengegebyrnivået;

3 2 - øke bompengegebyrnivået for å aktualisere dataposten og lagre det siste i kjøretøyapparatet og fyret; - sende en forespørsel for sletting av lagrede dataposter for denne identifikasjonen til andre fyr; - hvis ingen forespørsel for sletting av den lagrede dataposten ankommer fra andre fyr i løpet av gyldighetstidsrommet: sende dataposten fra fyret til sentralenheten; - slette dataposten i fyret. 1 [0004] Oppfinnelsen danner først en sikker datasikkerhetsløsning for sentralt avregnede ("etterbetalte") kjøretøyapparater som er lokalisert av et fordelt fyrnettverk. Bompengegebyrnivået til et kjøretøyapparat transporteres med hjelp av selve kjøretøyapparatet fra fyr til fyr og bare det respektive siste fyret i en avbrutt kjede av etterfølgende gyldighetstidsrom sender det akkumulerte bompengegebyrnivået til sentralenheten. Det siste fyret i hvert tilfelle fremkommer automatisk fra et kjedeavbrudd i gyldighetstidsrom: Det siste gyldighetstidsrommet lagrer over hvert fyr det tidligere akkumulerte bompengegebyrnivået og, hvis ingen sletteforespørsel eller melding om at det har økt bompengegebyret ankommer fra et annet fyr i løpet av denne perioden, så bestemmer fyret at det er det siste i en kjede og starter sendingen av det akkumulerte bompengegebyrnivået til sentralenheten. Datapostene lagret i fyrene slettes dermed i hvert tilfelle, enten når en sletteforespørsel ankommer fra et annet fyr eller etter utløp av gyldighetstidsrommet og sending til sentralenheten. På denne måten forblir kunnskapen om posisjonsrelaterte enkelttransaksjoner skjult for sentralenheten. 2 [000] Gyldighetstidsrommene velges hensiktsmessig slik, at ved en gjennomsnittlig kjørehastighet på et kjøretøy fra ett fyr til det neste så har gyldighetstidsrommet til det siste bompengegebyrnivået ennå ikke har utløpt når kjøretøyapparatet når det neste fyret. Derved skjer bare i unntakstilfeller, f.eks. ved et stopp i løpet av turen, ved avkjøring til en annen vei, osv., et utløp av gyldighetstidsrommet, dvs. et kjedeavbrudd og dermed sending av bompengegebyrnivået til sentralenheten. 3 [0006] I sentralenheten ankommer normalt bare dataposter inneholdende et bompengegebyrnivå akkumulert over flere fyrlokasjoner, og tillater dermed ikke lenger noen nøyaktige slutninger på de enkelte fyrlokasjonene. Som et resultat oppnås en høy datasikkerhet eller konfidensialitet for de sensitive bevegelsesdataene til kjøre-

4 3 tøyapparatene mens etterbetalings-avregningsfunksjonaliteten i sentralenheten samtidig opprettholdes. [0007] Spesielt foretrukket er det når fyrene er forbundet med hverandre via et første nettverk og til en sentralenhet i veibompengesystemet via et andre nettverk, og sendingen av sletteforespørselen til de andre fyrene skjer via det første nettverket og sendingen av dataposten til sentralenheten via det andre nettverket. Atskillelsen av nettverkene forhindrer eventuell overvåking av datatrafikken mellom fyrene via sentralenheten, som ytterligere reduserer muligheter for misbruk. Atskillelsen av nettverkene kan realiseres logisk og/eller fysisk, f.eks. ved forskjellige trådbasert datalinjer, forskjellige datakanaler i et radionettverk, forskjellige radionettverksteknologier eller forskjellige krypteringer. 1 [0008] En spesielt foretrukket utførelsesform av oppfinnelsen utmerker seg ved de følgende ytterligere trinnene: i kjøretøyapparatet: - tilveiebringe et minne for en totalteller og en delteller i kjøretøyapparatet; i fyret: 2 - lese ut total- og deltelleren fra kjøretøyapparatet inn i dataposten; - tilbakestille deltelleren når gyldighetstidsrommet har utløpt; - øke (14) total- og deltelleren ved aktualisering av dataposten, og lagre det siste i kjøretøyapparatet og fyret; i sentralenheten, hvis to dataposter ankommer med den samme identifikasjonen: - slette dataposten med den lavere totaltelleren, hvis forskjellen mellom totaltelleren til begge dataposter er ulik deltelleren av en datapost med den høyere totaltelleren. 3 [0009] Med disse utførelsesformene er det mulig å forhindre restfeil i bestemte tidskonstellasjoner, spesielt hvis, på grunn av behandlingslatenser i fyrene eller

5 4 overføringslatenser mellom fyrene, at sletteforespørselen ankommer for sent, f.eks. ved millisekunder, ved en foregående stasjon slik at sistnevnte allerede har sendt sin datapost til sentralenheten, selv om det neste fyret har overtatt bompengegebyrnivået. I dette tilfellet kunne to overlappende dataposter angående fyrene som har blitt passert nå sentralenheten, som ville føre til avregningsfeil. Evalueringen ifølge oppfinnelsen av en total- og en deltransaksjonsteller forhindrer slike sjeldne latens-betingede fenomener. [00] I en første variant av oppfinnelsen økes bompengegebyrnivået med en fast verdi i hvert tilfelle og deltelleren kan således utledes fra selve bompengegebyrnivået, spesielt ved deling med den tidligere nevnte faste verdien. Dette gjør et spesielt minneområde for deltelleren overflødig. 1 [0011] I en andre spesielt foretrukket variant økes bompengegebyrnivået i hvert tilfelle med en variabel verdi på grunnlag av måledata som måles på et kjøretøy som fører kjøretøyapparatet med seg. På denne måten kan et bompengegebyr avhengig av dimensjonene, akselantall, utseende, belastning, passasjerantall, hastighet, osv., av kjøretøyet avregnes. [0012] I en tredje spesielt foretrukket variant som kan bli anvendt alternativt eller i tillegg, økes bompengegebyrnivået i hvert tilfelle med en variabel verdi som er avhengig av lagret data lest ut fra kjøretøyapparatet. På denne måten kan kjøretøyapparatet inneholde data for dets kjøretøy slik som dimensjoner, akselantall, eierskap, passasjerantall, osv., som bestemmer det avregnede bompengegebyret. 2 [0013] Gyldighetstidsrommet kan på forhånd gis systembredt respektivt forenlig eller kan fastsettes individuelt for hvert enkelt fyr, for å ta hensyn til f.eks. den forskjellige gjensidige avstanden til fyrene. Således gis f.eks. et fyr, som ligger langt foran et neste fyr, et lengre gyldighetstidsrom som skrives inn i dataposten til kjøretøyapparatet, mens et fyr, som ligger rett før et neste fyr, gis et kortere gyldighetstidsrom. 3 [0014] Ifølge en ytterligere foretrukket utførelsesform av oppfinnelsen lagres sammen med den aktualiserte dataposten en identifikasjon og et tidsstempel av fyret i kjøretøyapparatet. Dette kan protokolleres i kjøretøyapparatet som dokumentasjon på et fyrs transaksjonsforløp og kan leses ut for håndhevelsesformål.

6 [001] Spesielt gunstig er det når identifikasjonene og tidsstemplene til minst disse fyrene ble passert av et kjøretøyapparat, som siden den siste tilbakestillingen av bompengegebyrnivået er lagret i kjøretøyapparatet i en kryptert transaksjonsprotokoll, som hentes fra fyrene og sendes til sentralenheten når dataposten sendes. Nøkkelen for krypteringen av transaksjonsprotokollen velges f.eks. selv av brukeren av kjøretøyapparatet, eller er bare gjort kjent for ham. Transaksjonsprotokollen sendt til sentralenheten kan ved konflikter med brukeren og bare for dette dekrypteres for bevisformål, som øker brukeraksepten uten å svekke datasikkerheten overfor sentralenheten. 1 [0016] Fremgangsmåten ifølge oppfinnelsen egner seg for enhver type av veibompengesystem med geografisk fordelte lokasjonsfyr, slik som fyr som kan lokalisere kjøretøyapparater optisk til sin stasjon. Fremgangsmåten ifølge oppfinnelsen egner seg spesielt for veibompengesystemer hvor fyrene kommuniserer med de passerende kjøretøyapparatene via radioforbindelser med begrenset dekningsområde og derved lokaliserer kjøretøyapparatet til deres respektive radiodekningsområde, som gir høy pålitelighet. [0017] Oppfinnelsen vil forklares detaljert nedenfor med henvisning til utførelseseksempler illustrert i de vedlagte tegningene. I tegningene: Fig. 1 viser skjematisk et veibompengesystem med en grafisk representasjon av data i kjøretøyapparatet på forskjellige tidspunkter for fremgangsmåten ifølge oppfinnelsen; 2 Fig. 2 viser et flytskjema av fyrene i veibompengesystemet for fremgangs- måten ifølge oppfinnelsen; og Fig. 3 viser et flytskjema av sentralenheten i veibompengesystemet for en spesiell utførelsesform av fremgangsmåten ifølge oppfinnelsen. 3 [0018] I fig. 1 vises skjematisk et veibompengesystem 1 som omfatter en sentralenhet ("central system," CS) 2 og et flertall av geografisk fordelte fyr ("roadside equipment," RSE) 3 som samvirker med kjøretøyapparater eller «Onboard-Units» (OBUs) 4. Kjøretøyapparatene 4 føres med kjøretøyer (ikke vist) som beveger seg på et veinett. Et lokasjonsrelatert, tidsavhengig og/eller kjørebane-avhengig bompengegebyr for kjøretøyene fastsettes ved hjelp av fyrene 3 og kjøretøyappa-

7 6 ratene 4 og avregnes i sentralenheten 2. [0019] For dette formålet kan hvert fyr 3 lokalisere et passerende kjøretøyapparat 4 til dets fyrlokasjon p, spesielt ved å sette opp en radioforbindelse 6 med kjøretøyapparatet 4 ved anvendelse av et radiodekningsområde 7 begrenset til fyrlokasjonen p: Et vellykket oppsett av radioforbindelse 6 viser nærværet av kjøretøyapparatet 4 i radiodekningsområdet 7 og dermed ved fyrlokasjon p. [00] Radioforbindelsen 6 er fortrinnsvis etablert ifølge CEN DSRC- («dedicated short range communication») standarden, IEEE WAVE- («wireless access in a vehicle environment») standarden eller ETSI ITS-G-standarden. Istedenfor en radioforbindelse 6 kan også en forskjellig trådløs kort-rekkevidde forbindelse anvendes, f.eks. en infrarød-forbindelse, ultralyd-forbindelse, osv. 1 [0021] I løpet av passeringen av et kjøretøyapparat 4 i konvensjonelle veibompengesystemer genererer hvert fyr 3, heretter også generelt betegnet som RSE n (n = 1, 2, 3,...), en transaksjonsdatapost Rec n for sentralenheten 2 som inneholder minst en identifikasjon av kjøretøyapparatet 4 og en identifikasjon av fyret 3, hvorfra, med kunnskap om fyrlokasjonene p, kan posisjonsbenyttelsene av kjøretøyapparatet 4 avregnes i sentralenheten 2. Fremgangsmåten ifølge oppfinnelsen beskrevet nedenfor anvendes for å forhindre at et kjøretøyapparats 4 vei på veinettet kan forfølges. Dessuten modifiseres også veibompengesystemet 1 som følger. 2 [0022] Radiofyrene 3 er forbundet med hverandre via et første nettverk 8, f.eks. et LAN («local area network») eller WAN («wide area network»), enten trådløst eller trådbasert. Hvert fyr 3 kan også lagre transakasjonsdataposter Rec n i sentralenheten 2 via et andre nettverk 9 separat fra det første nettverket 8. Det andre nettverket 9 kan likeså være et LAN eller WAN, enten trådløst eller trådbasert. De første og andre nettverkene 8, 9 kunne sågar bli forbundet via ett og samme fysiske nettverk, f.eks. internett, et mobilradionettverk, et dedikert fiberoptisk nettverk, osv. Det første og andre nettverket 8 og 9 er bare logisk separert fra hverandre, f.eks. av gjensidig isolerte virtuelle private nettverk («Virtual Private Networks», VPNs), såfremt sentralenheten 2 ikke kan avlytte dataforbindelsene til fyrene 3 seg imellom, dvs. i det første nettverket 8. 3 [0023] I de enkelte kjøretøyapparatene 4 er minner satt opp hvis innhold er skjematisk illustrert i den nedre halvdelen av fig. 1 ved forskjellige tidspunkter, i hvert tilfelle umiddelbart etter passering av et fyr 3 eller RSE n langs veinettet.

8 7 Minnet til hvert kjøretøyapparat 4 inneholder minst et bompengegebyrnivå ATD ("aggregated total debt") og et gyldighetstidsrom VT ("validity time"), samt valgfritt en totalteller TC ("transaction counter") og en delteller tc. Et annet område ' av minnet kan f.eks. inneholde semipermanente data slik som identifikasjonen id av kjøretøyapparatet 4 og kjøretøy- eller brukerspesifikke tilleggsdata d. [0024] I begynnelsen av fremgangsmåten, f.eks. ved den første leveringen av kjøretøyapparatet 4, er bompengegebyrnivået ATD, totaltelleren TC, deltelleren tc og gyldighetstidsrommet VT alle innstilt på null. 1 [002] Fig. 2 viser fremgangsmåten som utføres i hvert fyr 3, her RSE n+1 for illustrasjonsformål når et kjøretøyapparat 4 passerer, dvs. kommer inn i dets radiodekningsområde 7 og midlertidig setter opp en radioforbindelse 6 med fyret. Fig. 2 viser derved bare delen av kommunikasjonsprotokollen for radioforbindelsen 6 som er relevant for den foreliggende fremgangsmåten; kjente kommunikasjonstrinn slik som kvitteringsutveksling ( handshaking ), kontrollsum- og bekreftelsesoverføringer osv. er ikke vist. 2 [0026] I et første trinn 11 leses innholdene ut av minnet til et passerende kjøretøyapparat 4 av fyret RSE n+1, nærmere bestemt (minst) identifikasjonen id av kjøretøyapparatet 4, det sist lagrede bompengegebyrnivået ATD n og dets gyldighetstidsrom VT n. Valgfritt kan de siste total- og deltellerene TC n, tc n også leses ut for en spesiell utførelsesform av fremgangsmåten senere beskrevet ved hjelp av fig. 3, men dette er ikke nødvendig i en forenklet utførelsesform; i enkleste tilfelle kan henvisningene nedenfor til total- og deltellerene TC, tc utelates. Dessuten kan tilleggsdata d valgfritt leses ut. De utleste dataene {id, TC n, tc n, ATD n, VT n, d} sammenfattes i fyret RSE n+1 i en datapost Rec n. 3 [0027] I et påfølgende trinn 12 kontrolleres det om det utleste gyldighetstidsrommet VT n har utløpt eller forløpt. Dette kan realiseres på forskjellige måter: For eksempel kan verdien VT n angi et absolutt sluttidspunkt som kan sammenlignes med den aktuelle sanntiden, eller den kan omfatte et starttidspunkt og lengden på gyldighetstidsvinduet, f.eks. minutter. Gyldighetstidsrommet VT n angir tiden hvorved det utleste bompengegebyrnivået ATD n "fortsatt er gyldig". Hvis gyldighetstidsrommet VT n har forløpt (forgrening "y"), forgrener avgjørelsen fra trinn 12 til et trinn 13, hvor både bompengegebyrnivået ATD n og den valgfrie deltelleren tc n tilbakestilles til 0; i det andre tilfelle (forgrening "n") hoppes trinn 13 over og føres direkte til neste trinn 14.

9 8 [0028] I trinn 14 utføres de følgende aktualiseringene: - bompengegebyrnivået ATD n økes med en verdi CHRG som tilsvarer et bompengegebyr for anvendelsen av lokaliseringen p av fyret RSE n+1, for å generere et aktualisert bompengegebyrnivå ATD n+1. Verdien CHRG kan være en fast forhåndsgitt verdi eller en variabel verdi, som bestemmes avhengig av forskjellige kriterier, f.eks. avhengig av fyrlokasjon P; fra minnedata d lest ut av kjøretøyapparatet 4, som f.eks. angir kjøretøyklasse, dimensjonene, vekten, belastningen eller passasjerantallet osv. til kjøretøyet, som fører med seg kjøretøyapparatet 4; og/eller måledata som måler fyret RSE n+1 på kjøretøyapparatet 4 eller dets kjøretøy, f.eks. dets dimensjoner, utseende (klasse), vekt, hastighet, passasjerantall osv.; - den valgfrie totaltelleren TC n økes for å generere en aktualisert totalteller TC n+1 ; 1 - den valgfrie deltelleren tc n økes for å generere en aktualisert delteller tc n+1 ; og - gyldighetstidsrommet VT n+1 kan (valgfritt) fastsettes på nytt, f.eks. avhengig av fyrlokasjon, av måleverdier av kjøretøyet som nevnt ovenfor, av utleste minnedata d fra kjøretøyapparatet 4 osv. [0029] En aktualisert datapost Rec n+1 oppnås på slutten av trinnet [00] I påfølgende trinn 1 og 16, som kan utføres i vilkårlig rekkefølge eller parallelt, skrives den aktualiserte dataposten Rec n+1 på den ene siden tilbake i kjøretøyapparatet 4 via radioforbindelsen 6 (trinn 1) og lagres på den andre siden i fyret RSE n+1 (trinn 16). Dermed sikres det nye bompengegebyrnivået ATD n+1 på to måter, nemlig på den ene siden i kjøretøyapparatet 4 og på den andre siden (midlertidig) i fyret 3 eller RSE n+1. [0031] I et påfølgende trinn 17 kan en sletteforespørsel delreq sendes over det første datanettet 8 til alle øvrige fyrene 3 - eller minst til de umiddelbart foregående fyrene 3 i veinettet nemlig under angivelse av identifikasjonen id til kjøretøyapparatet 4, for å slette alle dataposter Rec (id) fortsatt lagret i disse fyrene 3. Hvordan disse fyrene 3 går frem med en slik sletteforespørsel, kan straks forklares med henvisning til det foreliggende fyret RSE n+1, siden også dette nå venter på en

10 9 slik sletteforespørsel fra andre fyr: Fremgangsmåten går nå inn i en ventetilstand 18 hvor fyret venter på ankomsten av en sletteforespørsel delreq (19), men bare inntil gyldighetstidsrommet VT n+1 forløper. Med andre ord avslutter ventetilstanden 18 enten ved utløp av gyldighetstidsrommet VT n+1 eller ved ankomsten av en sletteforespørsel delreq. [0032] Hvis ingen sletteforespørsel delreq ankommer, dvs. at gyldighetstidsrommet VTn+1 ganske enkelt utløper, sendes den aktualiserte dataposten Rec n+1 i et trinn via det andre datanettverket 9 til sentralenheten 2. Hvis en sletteforespørsel delreq mottas innenfor gyldighetstidsrommet VT n+1, hoppes det imidlertid over trinn og forgrenes direkte til trinnet 21 i fremgangsmåten. 1 [0033] I et avsluttende trinn 21 slettes dataposten Rec n+1 lagret i fyret 3. Fremgangsmåten i et fyr 3, forklart representativt her under henvisning til fyret RSE n+1, er derfor avsluttet. Fremgangsmåten utføres igjen ved hver passering av et fyr 3 av et kjøretøyapparat 4. 2 [0034] Derved gir de etterfølgende passeringene av et kjøretøyapparat 4 forbi etterfølgende fyr 3 ( RSE n-1, RSE n, RSE n+1 ) de skjematisk viste verdiene eller "fyllnivåene" vist på bunnen av fig. 1 for bompengegebyrnivået ATD, totaltelleren TC og deltelleren tc, som respektivt gjelder for deres gyldighetstidsrom VT: Som det kan sees fra fig. 1 - hvis gyldighetstidsrommet VT for en fyrpassering ikke har utløpt ennå - økes bompengegebyrnivået og total- og deltellerene TC, tc økes; se de første tre fyrpasseringene. Ved den fjerde fyrpasseringen ved fyr RSE n+1, var det foregående gyldighetstidsrommet VT n allerede utløpt, slik at bompengegebyrnivået ATD og deltelleren tc ble tilbakestilt. Samtidig var dermed også ventetiden VT n i det foregående fyret RSE n i ventetilstanden 18 utløpt, slik at fyret RSE n sender dets datapost Rec n til sentralenheten 2 (trinn ). Den sendte dataposten Rec n inneholder et bompengegebyrnivå ATD n akkumulert over tre fyrpasseringer, som ikke lenger tillater noen slutninger av de enkelte fyrene 3 og dermed lokasjonene p, slik at posisjonsanonymitet oppnås ved batch-vis akkumulering. 3 [003] I svært sjeldne tidskonstellasjoner, på grunn av latensen av databehandlingen i fyrene 3 eller latensen av dataoverføringen mellom fyrene 3, kan det skje at sletteforespørselen delreq sendt fra et påfølgende fyr RSE b ankommer for sent i ett av de foregående fyrene RSE a som der undertrykker overføringen av dataposten, selv om det påfølgende fyret RSE b bedømte gyldighetstidsrommet VT 0 til ikke å ha utløpt og har økt bompengegebyrnivået ATD. Valgfrie varianter av fremgangs-

11 måten beskrevet med henvisning til fig. 3 er anvendt for å forhindre slike latensbetingede feil. [0036] Fig. 3 viser en del av fremgangsmåten som kjøres i en sentralenhet og evaluerer totaltelleren TC og deltelleren tc til å ta hensyn til latens-betingede dobbelsendinger av dataposter Rec a, Rec b. Hvis to dataposter Rec a, Rec b med en og samme identifikasjon id ankommer i sentralenheten 2 (trinn 22 og 23), så kontrolleres det i et avgjørelsestrinn 24 om forskjellen TC b -TC a av totaltelleren for de to datapostene Rec a, Rec b tilsvarer deltelleren tc b av den andre dataposten Rec b, dvs. dataposten med den høyere totaltelleren TC b. Hvis ja (forgrening "y"), så er alt i orden og begge dataposter Rec a, Rec b kan behandles i sentralenheten 2, se trinn 2 og 26. Hvis nei (forgrening "n"), så er det en overlapping eller dobbelsending, og dataposten Rec a med den lavere totaltelleren TC a slettes (trinn 27) og bare den andre dataposten Rec b behandles (trinn 28). 1 [0037] Hvis verdien CHRG, hvorved bompengegebyrnivået ATD heves i hvert trinn 14, er en fast forhåndsgitt verdi, så er det mulig å gi avkall på den separate dannelsen av deltelleren tc, fordi det batch-vise antallet tc av transaksjoner kan utledes direkte fra bompengegebyrnivået ATD, delt med den ovennevnte faste verdien. 2 [0038] I trinn 1 kan en identifikasjon av fyret 3 og det aktuelle tidsstemplet lagres i kjøretøyapparatet 4 som dokumentasjon. Dokumentasjonen lagres i kjøretøyapparatet 4 i form av en kryptert transaksjonsprotokoll. Nøkkelen for krypteringen av transaksjonsprotokollen velges f.eks. selv av brukeren av kjøretøyapparatet 4, eller som bare har blitt gjort kjent for ham. Transaksjonsprotokollen kan leses ut fra et kjøretøyapparat 4 i trinn 11 og sendes i trinn til sentralenheten 2, slik at krypterte transaksjonsprotokoller samles der, som bare kan leses ut som bevisformål av den respektive brukeren ved anvendelse av hans nøkkel. [0039] Radioforbindelsene 6, spesielt alle sende- og mottakstrinnene 11, 1,, 22, 23 vist i fig. 2 og 3, er kryptert og/eller utstyrt med elektroniske signaturer av kjøretøyapparatet 4 eller fyret 3 for å øke transaksjonssikkerheten. 3 [0040] Oppfinnelsen er ikke begrenset til de illustrerte utførelsesformene, men omfatter alle varianter og modifikasjoner som faller innenfor rammen av de vedlagte kravene.

12 11 Patentkrav 1. Fremgangsmåte for fastsettelse av bompengegebyrer for kjøretøyer i et veibompengesystem (1) omfattende kjøretøystøttede kjøretøyapparater (4) med respektive utvetydige identifikasjoner (id) og posisjonsfordelte fyr (3) med kjente lokasjoner (p), hvor fyrene (3) lokaliserer passerende kjøretøyapparater (4) til deres fyrlokasjon (p) for å beregne et posisjonsrelatert bompengegebyr derfra, og kan kommunisere med kjøretøyapparatene via radio (6), som omfatter: i et kjøretøyapparat (4): - tilveiebringe et minne () for et bompengegebyrnivå (ATD) og et gyldighetstidsrom (VT) for dette i kjøretøyapparatet (4); i et fyr (3) i løpet av passeringen av kjøretøyapparatet (4) forbi fyret (3): lese ut (11) minst identifikasjonen (id), bompengegebyrnivået (ATD) og gyldighetstidsrommet (VT) fra kjøretøyapparatet (4) som en datapost (Rec); - hvis gyldighetstidsrommet (VT) har utløpt: tilbakestille (13) bompengegebyrnivået (ATD); - øke (14) bompengegebyrnivået (ATD) for å aktualisere dataposten (Rec) og lagre (1, 16) det siste i kjøretøyapparatet (4) og fyret (3); - sende (17) en forespørsel (delreq) for sletting av lagrede dataposter (Rec) for denne identifikasjonen til andre fyr (3); - hvis ingen forespørsel (delreq) for sletting av den lagrede dataposten (Rec) ankommer fra andre fyr (3) i løpet av gyldighetstidsrommet (VT): sende () dataposten (Rec) fra fyret (3) til sentralenheten (2); - slette (21) dataposten (Rec) i fyret (3). 2. Fremgangsmåte ifølge krav 1, hvor fyrene (3) er forbundet med hverandre via et første nettverk (8) og til en sentralenhet (2) i veibompengesystemet via et andre nettverk (9), karakterisert ved at sendingen (17) av sletteforespørselen (delreq) til de øvrige fyrene (3) skjer via det første nettverket (8) og sendingen () av dataposten (Rec) til sentralenheten (2) skjer via det andre nettverket (9). 3

13 12 3. Fremgangsmåte ifølge krav 1 eller 2, karakterisert ved i kjøretøyapparatet: - tilveiebringe et minne () for en totalteller (TC) og en delteller (tc) i kjøretøyapparatet (4); i fyret (3): 1 - lese ut (11) total- og deltelleren (TC, tc) fra kjøretøyapparatet (4) inn i dataposten (Rec); - tilbakestille (13) deltelleren (tc) når gyldighetstidsrommet (VT) har utløpt; - øke (14) total- og deltelleren (TC, tc) når aktualisering (14) av dataposten (Rec), og lagre (1, 16) det siste i kjøretøyapparatet (4) og fyret (3); i sentralenheten (2), hvis to dataposter (Rec a, Rec b ) ankommer med den samme identifikasjonen (id): - slette (27) dataposten (Rec a ) med den lavere totaltelleren (Tc a ), hvis forskjellen mellom totaltellerene (Tc a, TC b ) av de to datapostene (Rec a, Rec b ) ikke er lik den til deltelleren (tc b ) av en datapost (Rec b ) med den høyere totaltelleren (TC b ) Fremgangsmåte ifølge krav 3, karakterisert ved at ved økning av bompengegebyrnivået (ATD) økes det ved en fast verdi (CHRG) og deltelleren (tc) dannes fra bompengegebyrnivået (ATD) delt med den nevnte faste verdien (CHRG).. Fremgangsmåte ifølge ett av krav 1 til 4, karakterisert ved at ved økning av bompengegebyrnivået (ATD) økes det ved en variabel verdi (CHRG) som er fastsatt på grunnlag av måledata målt på et kjøretøy som fører kjøretøyapparatet (4) med seg Fremgangsmåte ifølge ett av krav 1 til, karakterisert ved at ved økning av bompengegebyrnivået (ATD) økes det ved en variabel verdi (CHRG) som er fastsatt på grunnlag av lagret data (d) lest ut fra kjøretøyapparatet (4).

14 13 7. Fremgangsmåte ifølge ett av krav 1 til 6, karakterisert ved at ved aktualisering (14) av dataposten (Rec) er gyldighetstidsrommet (VT) satt til en fyr-spesifikk verdi (def). 8. Fremgangsmåte ifølge ett av krav 1 til 7, karakterisert ved at en identifikasjon og et tidsstempel av fyret (3) er lagret i kjøretøyapparatet (4) sammen med den aktualiserte dataposten (Rec). 9. Fremgangsmåte ifølge krav 8, karakterisert ved at identifikasjonene og tidsstemplene av minst disse fyrene (3) som ble passert av et kjøretøyapparat (4) siden den siste tilbakestilling (13) av bompengegebyrnivået (ATD) er lagret i kjøretøyapparatet (4) i en kryptert transaksjonsprotokoll, som leses ut (11) av fyrene (3) og sendes () til sentralenheten (2) når dataposten (Rec) sendes. 1. Fremgangsmåte ifølge ett av krav 1 til 9, karakterisert ved at et fyr (3) kommuniserer med et passerende kjøretøyapparat (4) via en radioforbindelse (6) med et begrenset dekningsområde (7) og dermed lokaliserer kjøretøyapparatet (4) til dekningsområdet (7) som fyrlokasjonen (p).

15 1/3

16 2/3

17 3/3