V2X入門 — クルマ同士・信号機・ネットワークを安全につなぐ通信技術

見通しの悪い交差点で、建物の陰から自転車が近づいている。自車のカメラにはまだ映らず、レーダーも壁の向こうを測れない。しかし信号機の路側機や別の車が位置と進行方向を伝えれば、衝突の可能性を数秒早く計算できる。V2X（Vehicle-to-Everything）は、センサーの目を魔法のように延ばすものではなく、他者が観測した事実と意図を、期限付き・誤差付きで共有する仕組みである。

通信が届けば安全、届かなければ危険、という設計は成り立たない。電波は遮られ、チャネルは混雑し、時刻はずれ、証明書も期限切れになる。したがってV2Xは、車載センサーを置き換える主制御ではなく、認識と判断へ追加の証拠を渡す協調システムとして設計する。

コネクテッド機能と車載センサーを組み合わせる車両の例

画像: Subaru WRX S4 2.0GT-S EyeSight(Tokumeigakarinoaoshima, CC BY-SA 4.0)、Wikimedia Commons。車両前部の外観写真であり、V2X通信方式やアンテナ構成そのものを示す写真ではない。

30秒で分かる結論

V2Vは車両間、V2Iは信号機など道路インフラ、V2Nは携帯網・クラウド、V2Pは歩行者端末との通信を表す。通信相手ではなく、用途・遅延・責任範囲が違う。
DSRC/IEEE 802.11p系は端末同士が直接通信する。C-V2XはPC5サイドリンクによる直接通信と、基地局を通るUu通信を使い分ける。
平均遅延だけでは安全性を示せない。99.999パーセンタイル遅延、packet delivery ratio、Age of Information、連続損失長を測る。
メッセージは真実とは限らない。電子署名は送信元と改ざんを検査できても、GNSSの誤測位や悪意ある正規端末の虚偽までは自動的に見抜けない。
位置情報を継続送信するため、仮名証明書、識別子変更、最小限の保存、利用目的の制限が必要になる。
安全機能は通信断でも危険側へ暴走しないようにする。V2Xの信頼度が下がったら車載センサーだけの挙動へ滑らかに縮退する。

1. V2Xを四つの相手に分ける

図1 — “X”は単一の無線規格ではない。直接通信とネットワーク通信、局所安全と広域サービスを用途ごとに組み合わせる。

V2V：互いの運動を知らせる

位置、速度、加速度、進行方向、ブレーキ状態、車両寸法などを周期送信し、急制動、交差点衝突、車線変更の危険を予測する。センサーでは見えない相手を扱える一方、送信位置にはGNSS誤差と時刻誤差がある。受信した点を確定障害物として描くのではなく、共分散を持つ追跡物体として扱う。

V2I：道路側の状態を知らせる

信号現示と切替予定（SPaT）、交差点形状（MAP）、速度規制、工事、路面、緊急車両優先を路側機（RSU）から送る。青信号の残り時間が分かれば速度を滑らかにできるが、信号制御器とRSUの時刻・地図がずれると危険なので、データ生成元まで追跡できる構成が要る。

V2N：広域情報と計算資源を使う

携帯基地局を経てクラウドへつなぎ、数km先の渋滞、地図更新、ソフトウェア配信、フリート管理を扱う。広域性に優れる反面、基地局、コアネットワーク、サーバを通るため遅延経路が長い。衝突直前のブレーキ判断をクラウドだけへ委ねるべきではない。

V2P：弱い交通参加者を検出する

スマートフォンや専用端末から歩行者・自転車の存在を知らせる。端末が鞄の中にある、測位が道路の反対側へ飛ぶ、送信周期が省電力で落ちる問題がある。警報を多発すれば運転者が無視するため、路側センサーと車載の単眼カメラなどで整合性を確認する。

2. DSRC/ITS-G5とC-V2X

DSRC / IEEE 802.11p系

Wi-Fiに近い競争アクセスを車両環境向けに調整し、アクセスポイントへの接続確立を待たず、短いメッセージを直接交換する。欧州ではITS-G5、米国ではWAVE関連の規格群として展開されてきた。分散的で基地局がなくても動くが、車両密度が高いと同時送信が衝突し、隠れ端末問題も生じる。

Cellular V2X

C-V2Xは「必ず携帯基地局を通る」という意味ではない。

PC5サイドリンク：車両・路側機が直接通信する。LTE-V2XからNR-V2Xへ発展し、局所の安全用途を担う。
Uuインターフェース：端末から基地局、コア網、サーバを経由する。広域情報、クラウド、管理に向く。

方式名だけで性能は決まらない。送信電力、帯域、変調、再送、リソース選択、アンテナ位置、車体遮蔽、チャネル負荷で変わる。DSRC対C-V2Xを宗派のように比べるより、同じ交通密度・距離・見通し条件でアプリケーションの期限を満たすかを試験する。

観点	直接通信	ネットワーク経由
典型用途	急制動、交差点、隊列	広域渋滞、地図、OTA、フリート
経路	車両↔車両/RSU	車両↔基地局↔サーバ
長所	圏外でも局所通信、短い経路	広域、計算・蓄積、アクセス管理
課題	混雑、見通し外、証明書配布	カバレッジ、輻輳、サーバ障害

3. 遅延と信頼性をどう数えるか

送信時刻 $t_s$ 、受信後にアプリケーションが利用できた時刻 $t_a$ なら、end-to-end遅延は

L=t_a-t_s=L_{queue}+L_{access}+L_{air}+L_{network}+L_{process}

である。平均 $E[L]$ だけでは、まれな500 msの遅れを隠す。安全用途では $P(L\le L_{max})$ や99.9/99.999パーセンタイルを示し、時刻同期誤差も分離する。

$N_t$ 個送って $N_r$ 個を期限内に受信したときのPacket Delivery Ratioは

PDR=\frac{N_r}{N_t}

だが、90%の損失が均等に散る場合と10パケット連続で落ちる場合では追跡への影響が違う。連続損失長、距離別PDR、混雑度別PDRを併記する。

周期メッセージで重要なのは情報の古さ（Age of Information）である。最新受信メッセージの生成時刻を $u(t)$ とすると

\Delta(t)=t-u(t)

となる。到着した瞬間から古いデータなら、低い通信遅延でも役に立たない。センサー計測、推定、送信待ち、通信、融合までの全経路で年齢を追跡する。

相対速度 $v_r$ で接近する相手との距離 $d$ を使った単純なTTCは

TTC=\frac{d}{-v_r}\quad(v_r<0)

である。メッセージ年齢が $\Delta$ なら、位置誤差には少なくとも速度由来の $|v_r|\Delta$ が加わる。通信性能を制御安全へ結ぶ最初の式になる。

4. メッセージを認識へ融合する

車Aが報告する物体位置 $z_A$ と自車センサーの位置 $z_E$ を、単純なガウス分布として融合するなら

P=(P_A^{-1}+P_E^{-1})^{-1},\qquad \hat x=P(P_A^{-1}z_A+P_E^{-1}z_E)

と書ける。しかし両者が同じ路側カメラの情報を使っていれば誤差は独立でなく、この式は過信になる。協調認識では、測定の出典、時刻、座標系、既知の相関をメッセージとともに管理する。

処理レベルは三段階に分けられる。

状態共有：自車位置・速度・意図を送る。帯域は小さいが相手が見た第三者は分からない。
物体共有：追跡物体の位置、速度、分類、共分散を送る。実用的だが、各車の追跡ID対応が必要。
特徴・生データ共有：点群や画像特徴を送る。情報量は多いが帯域、圧縮、プライバシー、モデル互換性が難しい。

自車位置の基礎はDead Reckoning入門、周辺計測はLiDARとミリ波レーダーを参照できる。

5. セキュリティ：署名されていても正しいとは限らない

V2XのPKIでは、メッセージへ電子署名を付け、受信側が証明書チェーン、失効、署名を検査する。これで「許可された鍵から来た」「途中で改ざんされていない」は確かめられる。しかし次は別問題である。

正規端末が虚偽の位置や急制動を送る。
GNSSスプーフィングで端末自身が誤った位置を信じる。
過去の正しいメッセージを再送するリプレイ攻撃。
大量送信でチャネルや検証CPUを埋めるDoS。
RSUや整備用インターフェースから秘密鍵が漏れる。

対策は、署名検証に加えて、シーケンス・時刻窓、物理的に可能な加速度、地図整合、複数送信者の一致、自車センサーとの一致を使う。不審端末の報告にも誤検知があるので、一台の投票だけで排除しない。

鍵管理ではHardware Security Module、セキュアブート、署名付き更新、鍵ローテーション、証明書失効、製造・廃車時の登録抹消までライフサイクルを設計する。暗号方式の名前だけでは運用セキュリティにならない。

6. 位置プライバシー

固定IDで位置を周期送信すれば、氏名がなくても通勤経路と自宅を推定できる。仮名証明書を定期的に変更しても、同じ時刻・軌跡・車種情報が連続すれば追跡される。

データを守る基本は、暗号化だけでなく最小化である。安全警報に不要な高精度履歴を送らない、RSUで集計して個別軌跡を残さない、目的と保存期間を決める、アクセスを監査する。識別子変更は複数車が同時に見えにくい場所で行うmix zoneなどと組み合わせる。研究データを公開するときも、単純なID削除では再識別を防げない。

7. 安全設計と試験

V2Xからの情報は、品質フラグと有効期限を伴うべきである。受信が途絶えたときは「対象が消えた」のではなく「観測できなくなった」と解釈し、共分散を時間とともに増やす。

P_{k+1}=FP_kF^T+Q

警報や制御の安全ケースでは、次を試す。

トンネル、都市峡谷、大型車遮蔽、豪雨、基地局圏外。
高密度渋滞でのチャネル混雑と証明書検証負荷。
GNSS時刻ずれ、地図版違い、重複物体、遅延メッセージ。
署名不正、期限切れ、リプレイ、大量の正規形式メッセージ。
通信ありから通信なしへの縮退と、復帰時の急な信頼度変化。

安全指標は受信率だけでなく、衝突回避率、不要警報率、最小TTC、介入による新たな危険をシナリオ別に測る。USDOTの2024年V2X展開計画も、安全、相互運用、セキュリティ、プライバシーを全国展開の条件として扱っている。

8. 実装の最小パイプライン

GNSS/IMUと車両CANを同じ時刻基準へ同期する。
送信メッセージへ測定時刻、座標系、精度、状態、仮名証明書、署名を付ける。
受信側で形式、署名、時刻窓、地理的妥当性、運動学的妥当性を検査する。
地図座標へ変換し、重複物体と情報源の相関を処理する。
車載センサーと融合し、品質が十分な場合だけ警報・計画へ使う。
通信断、誤情報、過負荷をログに残し、安全な縮退動作へ移る。

公道投入前には無線試験だけでなく、SIL、HIL、閉鎖コース、実交通の順でシナリオを増やす。無線の成功率が高くても、誤った座標変換一つで物体が反対車線へ現れるからだ。

まとめ

V2Xは「クルマに5Gを載せる話」ではない。誰が、何を、いつ観測し、どの誤差と有効期限で共有し、それを受けた車がどう安全に使うかという分散システムである。直接通信とネットワーク通信を用途別に選び、遅延の裾と情報年齢を測り、電子署名の外側にある物理的不整合も検査する。そして通信がなくても安全を保つ。

この原則を守れば、V2Xは車載センサーの死角を補い、信号や工事情報を早く届け、複数車の協調へつながる。守らなければ、もっともらしい古い座標を高速に配る装置になってしまう。

参考資料

#V2X #V2V #V2I #C-V2X #DSRC #協調認識 #コネクテッドカー #自動運転