CN115817405A - 信息处理装置以及信息处理方法 - Google Patents

Abstract

本公开涉及信息处理装置以及信息处理方法，提供能够更准确地确定驾驶车辆的用户的技术。本公开所涉及的信息处理装置具备根据基于用户的生物体的第1部位的第1认证和基于用户设备的第2认证中的至少一方的认证结果来确定车辆的驾驶员的控制部。控制部使第1认证的认证结果比第2认证的认证结果优先而确定车辆的驾驶员。用户设备可以包括具有作为车辆的电子钥匙的功能的第1通信终端和不具有作为车辆的电子钥匙的功能的第2通信终端。在该情况下，控制部使第1通信终端的认证结果比第2通信终端的认证结果优先而确定车辆的驾驶员。

Description

信息处理装置以及信息处理方法

技术领域

本公开涉及信息处理装置以及信息处理方法。

背景技术

已知一种通过针对每个智能手机等用户设备关联起不同的用户，从而确定驾驶车辆的用户的技术(例如，参照专利文献1)。

现有技术文献

专利文献

专利文献1：日本特开2017-082396号公报

发明内容

本公开的目的在于提供一种能够更准确地确定驾驶车辆的用户的技术。

本公开可以实现为信息处理装置。该情况的信息处理装置例如根据基于用户的生物体的第1部位的第1认证和基于用户设备的第2认证中的至少一方的认证结果来确定车辆的驾驶员，所述信息处理装置也可以具备控制部，该控制部使所述第1认证的认证结果比所述第2认证的认证结果优先而确定所述车辆的驾驶员。

本公开的另一方案也可以是信息处理方法。该情况的信息处理方法例如根据基于用户的生物体的第1部位的第1认证和基于用户设备的第2认证中的至少一方的认证结果确定车辆的驾驶员，在所述信息处理方法中，也可以是计算机使所述第1认证的认证结果比所述第2认证的认证结果优先而确定所述车辆的驾驶员。

此外，本公开还可以实现为用于使计算机执行上述信息处理方法的程序、或者储存该程序的非临时性的存储介质。

根据本公开，能够提供能够更高精度地确定驾驶车辆的用户的技术。

附图说明

图1是示出驾驶员确定系统的概略结构的图。

图2是示出包含于驾驶员确定系统的车载装置和用户设备的硬件结构例的图。

图3是示出车身ECU的功能结构例的框图。

图4是示出登记于驾驶员信息DB的驾驶员信息表格的结构例的图。

图5是示出输出到输入输出部的触摸面板显示器的第1画面的一个例子的图。

图6是示出输出到输入输出部的触摸面板显示器的第2画面的一个例子的图。

图7是示出输出到输入输出部的触摸面板显示器的第3画面的一个例子的图。

图8是示出以车辆的车门被解锁为触发而由车身ECU执行的处理例程的流程图。

图9是示出以判定为车辆的驾驶员是客户用户为触发而由车身ECU执行的处理例程的流程图。

(符号说明)

10：车辆；100：车载装置；101：LF发送机；102：RF接收机；103：近距离通信部；104：传感器；105：头部单元；106：对照ECU；107：车身ECU；1071：登记部；1072：确定部；1073：设定部；1074：驾驶员信息DB；108：输入输出部；109：车载机器；20：用户设备；21：智能钥匙；22：数字钥匙；23：BL设备。

具体实施方式

本公开的信息处理装置被应用于驾驶员确定系统。驾驶员确定系统确定车辆的驾驶员，使与确定出的驾驶员对应的设定值反映到车载机器。与确定出的驾驶员对应的设定值例如包括与驾驶姿态(driving position)有关的设定值、与多媒体有关的设定值、与先进安全系统有关的设定值以及与车身系统有关的设定值中的至少一个。例如，车身系统的设定值有自动照明的设定值、自动雨刷器的设定值、自动上锁的设定值、自动解锁的设定值、空调系统的设定值、或者车内照明的设定值等。

在驾驶员确定系统中，根据基于用户的生物体的第1部位的生物体认证(第1认证)以及基于用户便携的通信终端(用户设备)的设备认证(第2认证)等的认证结果，确定驾驶员。例如，在第1认证成功的情况下，与认证对象的第1部位建立关联的用户被确定为车辆的驾驶员。另外，在第2认证成功的情况下，与认证对象的用户设备建立关联的用户被确定为车辆的驾驶员。

用户设备包括可作为车辆的电子钥匙动作的通信终端(第1通信终端)以及不可作为车辆的电子钥匙动作的通信终端(第2通信终端)等。第1通信终端例如具有进行车辆车门的解锁以及上锁的功能以及使车辆的原动机起动的功能等。这样的第1通信终端例如是智能钥匙、或者数字钥匙等。第2通信终端例如是智能手机等。

但是，在具备进行第1认证的功能和进行第2认证的功能这双方的车辆中，根据第1认证的认证结果确定的用户和根据第2认证的认证结果确定的用户未必一致。例如，还设想如在家人之间进行用户设备的借出和借入的情况等，驾驶车辆的用户携带与其他用户建立关联的用户设备的情况。在这样的情况下，根据第1认证的认证结果确定的用户和根据第2认证的认证结果确定的用户不一致。其结果，存在无法准确地确定车辆的驾驶员的可能性。

相对于此，本公开所涉及的信息处理装置具备控制部，该控制部使第1认证的认证结果比第2认证的认证结果优先而确定车辆的驾驶员。信息处理装置例如是搭载于车辆的ECU(Electronic Control Unit，电子控制单元)或者车载机。此外，信息处理装置不限定于搭载于车辆的机器，也可以是可与车辆通信的服务器装置。控制部例如是CPU(CentralProcessing Unit，中央处理单元)等处理器。

根据本公开所涉及的信息处理装置，在根据第1认证的认证结果确定的用户和根据第2认证的认证结果确定的用户不一致的情况下，根据第1认证的认证结果确定的用户被确定为车辆的驾驶员。用户设备能够在用户之间借出和借入，但第1部位无法在用户之间借出和借入，所以基于第1认证的认证结果进行的用户的确定相比于基于第2认证的认证结果进行的用户的确定，可靠度更高。因此，能够更准确地确定车辆的驾驶员。

本公开中的第1部位例如也可以包括用户的手指部和用户的脸部。在该情况下，第1认证也可以包括基于手指部的指纹认证和基于脸部的脸认证。即，应用本公开所涉及的信息处理装置的车辆也可以是具备进行指纹认证的功能和进行脸认证的功能的车辆。在该情况下，本公开所涉及的信息处理装置的控制部也可以使指纹认证的认证结果比脸认证的认证结果优先而确定车辆的驾驶员。这基于见解：与基于脸认证的认证结果进行的用户的确定相比，基于指纹认证的认证结果进行的用户的确定的可靠度更高。因此，即使在具备进行指纹认证的功能和进行脸认证的功能的车辆中，也能够更准确地确定车辆的驾驶员。

车辆的用户使用的用户设备如上所述可以包括作为车辆的电子钥匙动作的第1通信终端和不作为车辆的电子钥匙动作的第2通信终端。因此，本公开中的第2认证也可以包括第1通信终端的认证和第2通信终端的认证。即，应用本公开所涉及的信息处理装置的车辆也可以是具备进行第1通信终端的认证的功能和进行第2通信终端的认证的功能的车辆。在该情况下，本公开所涉及的信息处理装置的控制部也可以使第1通信终端的认证结果比第2通信终端的认证结果优先而确定车辆的驾驶员。这基于如下见解：基于第1通信终端的认证结果进行的用户的确定比基于第2通信终端的认证结果进行的用户的确定的可靠度更高。因此，即使在具备进行第1通信终端的认证的功能和进行第2通信终端的认证的功能的车辆中，也能够更准确地确定车辆的驾驶员。

本公开所涉及的信息处理装置也可以还具备储存将第1部位与用户建立关联的数据和将用户设备与用户建立关联的数据的存储部。在该情况下，控制部也可以执行：根据储存于存储部的数据，确定与第1认证成功的第1部位建立关联的第1用户；根据储存于存储部的数据，确定与第2认证成功的用户设备建立关联的第2用户；以及在第1用户和第2用户不同的情况下，将第1用户确定为车辆的驾驶员。由此，能够更准确地确定车辆的驾驶员。

在此，关于是否将第1部位和/或用户设备与用户建立关联，也可以能够由用户任意地选择。其原因为，还可能设想由不期望将第1部位和/或用户设备与用户建立关联的用户驾驶车辆的情形。另外，其原因还有：还可能设想多个用户共享如智能钥匙等那样作为车辆的电子钥匙动作的第1通信终端的情形。

因此，本公开所涉及的信息处理装置的控制部也可以执行：受理是否将第1部位和/或用户设备与用户建立关联的选择；在受理到将第1部位和/或用户设备与用户建立关联的选择的情况下，把将第1部位和/或用户设备与用户建立关联的数据储存到存储部；以及在受理到不将第1部位和/或用户设备与用户建立关联的选择的情况下，不把将第1部位和/或用户设备与用户建立关联的数据储存到存储部。由此，用户可任意地选择是否将第1部位和/或用户设备与用户建立关联。其结果，能够在多个用户共享第1通信终端的使用环境等中，担保用户的便利性。

此外，在用户可任意地选择是否将第1部位和/或用户设备与用户建立关联的结构中，可能发生如下状况：第1认证成功的第1部位未与用户建立关联、并且第2认证成功的用户设备未与用户建立关联。另外，根据安全等的观点，还有对能够与第1部位建立关联的用户的人数和能够与用户设备建立关联的用户的人数的总数设置限制的情况。即，还有对可登记为车辆的驾驶员的用户的人数设置限制的情况。其结果，可能产生将第1认证成功的第1部位和用户建立关联的数据以及将第2认证成功的用户设备和用户建立关联的数据都未储存于存储部的状况。在产生这样的状况的情况下，无法确定车辆的驾驶员。

因此，在将第1认证成功的第1部位和用户建立关联的数据以及将第2认证成功的用户设备和用户建立关联的数据都未储存于存储部的情况下，本公开所涉及的信息处理装置的控制部也可以判定为车辆的驾驶员是客户用户。由此，还能够应对与第1部位和用户设备都未建立关联的用户驾驶车辆的状况。

在此，在作为第1认证之一的指纹认证中利用的生物体信息(指纹数据)例如通过设置于车辆车门的外侧的车门把手的指纹传感器、或者设置于车辆的室内的启动按钮(用于使原动机起动的按钮)等的指纹传感器等来取得。能够以由驾驶车辆的用户实施的车门的开门操作、或者原动机的起动操作为触发，通过指纹传感器取得指纹数据。因此，能够以由驾驶车辆的用户实施的车门的开门操作、或者原动机的起动操作为触发，进行指纹认证。

在作为第1认证之一的脸认证中利用的生物体信息(脸部的图像数据)例如通过设置于车辆的室内的摄像机取得。以驾驶车辆的用户在驾驶席上就坐为触发，通过摄像机取得脸部的图像数据。由此，能够以驾驶车辆的用户在驾驶席上就坐为触发而进行脸认证。

在作为第2认证之一的第1通信终端的认证中利用的信息(例如对第1通信终端分配的钥匙ID)通过在车辆和第1通信终端之间进行近距离无线通信而取得。以由驾驶车辆的用户实施的预定的车辆操作为触发，进行车辆和第1通信终端之间的近距离无线通信。预定的车辆操作例如包括车门的解锁操作、或者原动机的起动操作等。由此，能够以由驾驶车辆的用户实施的车门的解锁操作、或者原动机的起动操作为触发，进行作为第2认证之一的第1通信终端的认证。

如上所述，以在从进行车门的解锁操作至原动机起动的期间发生的事件为触发，进行作为第1认证之一的指纹认证、作为第1认证之一的脸认证以及作为第2认证之一的第1通信终端的认证。因此，即使在原动机刚刚起动之后车辆开始行驶的情况下，也能够在车辆开始行驶之前完成上述认证，并且还能够完成基于认证结果的驾驶员的确定。

另一方面，例如，经由提供信息娱乐服务的头部单元等，进行作为第2认证之一的第2通信终端的认证。利用试行头部单元和第2通信终端之间的通信连接的确立的方法，由头部单元认证第2通信终端。即，在头部单元和第2通信终端之间的通信连接确立的情况下，判定为第2通信终端的认证成功。另外，在头部单元和第2通信终端的通信连接未确立的情况下，判定为第2通信终端的认证失败。在利用这样的方法的情况下，头部单元将在存储部中与用户建立关联的第2通信终端作为对象，试行通信连接的确立。在与该第2通信终端的通信连接确立的情况下，判定为作为第2认证之一的第2通信终端的认证成功。但是，在存储部中与用户建立关联的第2通信终端有多个的情况下，在试行针对这多个第2通信终端确立通信连接时，存在无法在车辆开始行驶之前完成第2通信终端的认证的可能性。相对于此，考虑仅针对确定的第2通信终端而试行通信连接的确立的方法。确定的第2通信终端例如是在存储部中与用户建立关联的第2通信终端中的、与最后被确定为驾驶员的用户建立关联的第2通信终端。

然而，在与想要驾驶车辆的用户建立关联的第2通信终端与确定的第2通信终端不同的情况下，在该第2通信终端与头部单元之间不确立通信连接，所以作为第2认证之一的第2通信终端的认证失败。因此，在想要驾驶车辆的用户仅与第2通信终端建立关联的情况下(未进行该用户和第1部位的对应建立以及该用户和第1通信终端的对应建立的情况下)，存在该用户不被确定为车辆的驾驶员的可能性。

因此，在判定为车辆的驾驶员是客户用户之后，本公开所涉及的信息处理装置的控制部也可以将与用户建立关联的第2通信终端中的、确定的第2通信终端以外的第2通信终端作为对象，试行通信连接的确立。该处理也可以利用经由用于提供免提通话功能的第1装置(例如上述头部单元等)，而试行利用免提配置文件进行通信连接的确立的方法进行。在利用免提配置文件进行的第1装置和第2通信终端的通信连接的确立的情况下，控制部也可以输出建议变更为与通信连接已确立的第2通信终端建立关联的用户(第3用户)的信息。控制部也可以受理请求变更为第3用户的操作，将车辆的驾驶员从客户用户变更为第3用户。由此，即使在想要驾驶车辆的用户仅与第2通信终端建立关联、并且该第2通信终端与确定的第2通信终端不同的情况下，也能够准确地确定车辆的驾驶员。

此外，本公开的存储部也可以还储存包括与搭载于车辆的机器的按用户划分的设定值有关的信息的用户信息。在该情况下，控制部也可以根据包含于确定为车辆的驾驶员的用户的用户信息的设定值，设定搭载于车辆的机器。由此，能够使与确定出的驾驶员对应的设定值自动地反映到搭载于车辆的机器。

此外，本公开还可以实现为计算机执行上述各处理的信息处理方法、或者用于使计算机执行上述各处理的信息处理程序。该情况的计算机与上述信息处理装置相当。

<实施方式>

以下，根据附图，说明本公开的具体的实施方式。本实施方式记载的结构是例示，本公开不限定于实施例例示的结构。

(系统的概要)

图1是示出应用本公开的驾驶员确定系统的概略结构的图。本实施方式中的驾驶员确定系统包括搭载于车辆10的车载装置100和车辆10的用户使用的用户设备20。用户设备20包括智能钥匙21、数字钥匙22以及BL设备23等。在图1所示的例子中，智能钥匙21、数字钥匙22以及BL设备23的各个仅图示出一个，但也可以各自是多个。

车载装置100具有进行用户设备20的认证的功能、确定车辆10的驾驶员的功能以及根据确定出的驾驶员进行车辆10的设定的功能。

智能钥匙21是车辆10的电子钥匙。数字钥匙22是能够与车辆10的电子钥匙同样地动作的用户的个人终端。BL设备23是不能与车辆10的电子钥匙同样地动作的用户的个人终端。

(系统的硬件结构)

图2是示出包含于驾驶员确定系统的车载装置100以及用户设备20的硬件结构的一个例子的图。

(车载装置100)

车载装置100是搭载于车辆10、用于控制车辆10的各种动作的装置，构成智能钥匙系统的一部分。本例子中的车载装置100构成为包括LF发送机101、RF接收机102、近距离通信部103、传感器104、头部单元105、对照ECU106、车身ECU107、输入输出部108以及车载机器109等。

LF发送机101发送基于LF(Low Frequency，低频)段的电波(例如30KHz～300KHz的电波)的信号。在通过LF发送机101发送的信号中，例如，包括用于搜索智能钥匙21的轮询信号以及用于向智能钥匙21请求分配给该智能钥匙21的钥匙ID(以下还有时记载为“第1钥匙ID”)的信号(Reqest信号)等。LF发送机101构成为从该LF发送机101发送的电波仅到达车辆10的附近(例如距离车辆10为1米以内的区域)。

RF接收机102接收基于RF(Radio Frequency，射频)段的电波(例如100MHz～3GHz的电波)的信号。在通过RF接收机102接收的信号中，例如，包括针对轮询信号的来自智能钥匙21的应答信号(Ack信号)以及针对Reqest信号的来自智能钥匙21的应答信号(Response信号)等。Response信号是包括智能钥匙21的第1钥匙ID的信号。

近距离通信部103利用BLE(Bluetooth(注册商标)Low Energy，低功耗蓝牙)标准的无线通信、或者NFC(Near Field Communication，近场通讯)等无线通信，在与数字钥匙22以及BL设备23之间进行数据的发送接收。例如，近距离通信部103以广播发送用于搜索数字钥匙22的轮询信号以及用于向数字钥匙22请求分配给该数字钥匙22的钥匙ID(以下还有时记载为“第2钥匙ID”)的Reqest信号，从数字钥匙22接收针对该信号的应答信号(例如针对轮询信号的Ack信号)以及针对Reqest信号的Response信号(包括数字钥匙22的第2钥匙ID的信号)等。从近距离通信部103将从数字钥匙22接收到的钥匙ID经由CAN(ControllerArea Network，控制器局域网)等车内网络而发送给对照ECU106。

另外，近距离通信部103还具有在与BL设备23之间利用SPP(Serial PortProfile，串行端口配置文件)确立通信连接以及在与BL设备23之间利用HFP(Hands FreeProfile，电话免提配置文件)确立通信连接的功能。在与BL设备23的通信连接已确立的情况下，近距离通信部103将通信连接确立的BL设备23的识别信息经由车内网络发送给车身ECU107。

此外，近距离通信部103的通信范围被限制为车辆10的附近(例如距离车辆10为1米以内的范围)。

传感器104检测驾驶车辆10的用户的生物体信息。本实施方式的传感器104包括：指纹传感器，取得驾驶车辆10的用户的指纹数据；以及摄像机，取得驾驶车辆10的用户的脸部的图像数据(以下还有时记载为“脸图像数据”)。指纹传感器例如既可以安装于车辆10的外侧的车门把手，或者，也可以安装于车辆10的室内的启动按钮(切换附件电源的ON/OFF以及原动机的起动/停止的按钮)。摄像机例如设置于车辆10的室内的驾驶席的正面。例如，在车辆10的车门被上锁的状态下用户的手指部触摸车门把手时、或者在原动机停止的状态下用户的手指部触摸启动按钮时等，通过指纹传感器取得指纹数据。例如，在用户在驾驶席上就坐时，通过摄像机取得脸图像数据。通过安装于驾驶席的就坐传感器等，检测用户在驾驶席上就坐。从传感器104将通过传感器104取得的指纹数据以及脸图像数据经由车内网络发送给对照ECU106。

头部单元105是对车辆10的乘员提供多媒体、车辆导航以及因特网等信息娱乐服务的机器，与本公开所涉及的“第1装置”相当。在本实施方式中，头部单元105具有经由近距离通信部103，利用SPP试行与确定的BL设备23确立通信连接的功能。在从车辆10的车门被解锁至经过第1时长的期间(以下还有时记载为“预定期间”)，进行该试行。第1时长是比从车辆10的车门被解锁至车辆10开始行驶所需的时长的平均值短的时长，例如是5秒左右。在预定期间内与确定的BL设备23确立了通信连接的情况下，头部单元105判定为确定的BL设备23的认证成功。在该情况下，头部单元105将确定的BL设备23的识别信息经由车内网络发送给车身ECU107。这样的处理既可以以来自车身ECU107的要求为触发而进行，也可以以车辆10的车门的解锁为触发进行。

关于本实施方式中的确定的BL设备23，例如，确定的BL设备23也可以是与被登记为车辆10的驾驶员的用户建立关联的BL设备23中的、与最后确定为驾驶员的用户建立关联的BL设备23。另外，确定的BL设备23也可以是过去在与头部单元105之间确立有通信连接的BL设备23中的、最后确立通信连接的BL设备23。

此外，利用SPP试行确立通信连接的对象限定于确定的BL设备23的原因在于，在利用SPP试行确立通信连接的对象为多个BL设备23时，有可能在上述预定期间内该试行未完成。

另外，头部单元105还具有经由近距离通信部103利用HFP试行与BL设备23确立通信连接的功能。该试行也可以以来自车身ECU107的要求为触发而进行。利用HFP试行与BL设备23确立通信连接的对象是与被登记为车辆10的驾驶员的用户建立关联的BL设备23中的、确定的BL设备23以外的BL设备23，也可以通过车身ECU107指定。在利用HFP与BL设备23成功确立通信连接的情况下，头部单元105判定为BL设备23的认证成功。在该情况下，头部单元105将认证成功的BL设备23的识别信息经由车内网络发送给车身ECU107。

对照ECU106是构成为包括CPU(Central Processing Unit，中央处理单元)等处理器、RAM(Random Access Memory，随机存取存储器)、ROM(Read Only Memory，只读存储器)、EPROM(Erasable Programmable ROM)以及闪存存储器等的小型的计算机。

对照ECU106以由驾驶车辆的用户实施的预定的车辆操作为触发，从LF发送机101发送轮询信号。预定的车辆操作例如是车门的解锁操作、或者原动机的起动操作等。在通过RF接收机102接收到来自智能钥匙21的Ack信号的情况下，对照ECU106经由LF发送机101将Reqest信号发送给智能钥匙21。在RF接收机102接收到包括智能钥匙21的第1钥匙ID的Response信号时，对照ECU106对照第1钥匙ID和对照ECU106具有的对照用的数据，进行智能钥匙21的认证。在智能钥匙21的认证成功的情况下，对照ECU106许可车门的解锁操作或者原动机的起动操作等。此外，在智能钥匙的认证成功的情况下，从对照ECU106将作为对象的智能钥匙21的识别信息发送给车身ECU107。

对照ECU106还具有以上述预定的车辆操作为触发，从近距离通信部103发送轮询信号的功能。在通过近距离通信部103接收到来自数字钥匙22的Ack信号的情况下，对照ECU106经由近距离通信部103将Reqest信号发送给数字钥匙22。在近距离通信部103接收到包括数字钥匙22的第2钥匙ID的Response信号时，对照ECU106对照第2钥匙ID和对照ECU106具有的对照用的数据，进行数字钥匙22的认证。在数字钥匙22的认证成功的情况下，对照ECU106许可车门的解锁操作或者原动机的起动操作等。此外，在数字钥匙22的认证成功的情况下，从对照ECU106将作为对象的数字钥匙22的识别信息发送给车身ECU107。

此外，智能钥匙21以及数字钥匙22的认证也可以以利用分配给智能钥匙21以及数字钥匙22的加密密钥的质询响应认证方式进行。

对照ECU106还具有以传感器104取得用户的生物体信息为触发，进行生物体认证的功能。本实施方式的生物体认证包括将用户的手指部作为认证对象的指纹认证和将用户的脸部作为认证对象的脸认证。用户的手指部和脸部是本公开所涉及的“第1部位”的一个例子。在将通过传感器104的指纹传感器取得的指纹数据从传感器104发送给对照ECU106的情况下，对照ECU106对照接收到的指纹数据和对照ECU106具有的对照用的数据，进行指纹认证。在指纹认证成功的情况下，许可由该用户实施的车辆操作(例如车门的解锁操作、附件电源的ON操作、或者原动机的起动操作等)。另外，在将通过传感器104的摄像机取得的脸图像数据从传感器104发送给对照ECU106的情况下，对照ECU106对照接收到的脸图像数据和对照ECU106具有的对照用的数据，进行脸认证。在脸认证成功的情况下，许可由该用户实施的车辆操作(例如附件电源的ON操作、或者原动机的起动操作等)。此外，在上述指纹认证或者脸认证成功的情况下，从对照ECU106将分配给该用户的手指部的识别信息(手指部ID)或者分配给该用户的脸部的识别信息(脸部ID)发送给车身ECU107。

此外，在智能钥匙21的认证中使用的对照用的数据、在数字钥匙22的认证中使用的对照用的数据、在指纹认证中使用的对照用的数据以及在脸认证中使用的对照用的数据储存于对照ECU106的存储装置(例如RAM、EPROM、或者闪存存储器等)。

车身ECU107与对照ECU106同样地，是构成为包括处理器、RAM、ROM、EPROM以及闪存存储器等的小型的计算机。车身ECU107经由车内网络与对照ECU106以及头部单元105等连接。车身ECU107进行车辆10中的各种车身控制。例如，车身ECU107通过根据来自对照ECU106的请求而控制车门门锁致动器，对车辆10的车门解锁。

车身ECU107还具有用于实现本公开所涉及的“信息处理装置”的功能。即，本实施方式中的车身ECU107还具有进行用于确定车辆10的驾驶员的处理的功能。本实施方式中的车身ECU107的处理器与本公开所涉及的“控制部”相当。根据从对照ECU106接收到的信息以及从头部单元105接收到的信息，进行确定车辆10的驾驶员的处理。另外，车身ECU107还具有如下功能：在确定出作为车辆10的驾驶员的用户的情况下，根据确定出的用户，进行车载机器109的设定。此外，确定车辆10的驾驶员的功能以及进行车载机器109的设定的功能的详细后述。

输入输出部108依照来自对照ECU106、车身ECU107、或者头部单元105等的指示，输出信息，将由用户输入的信息输出给对照ECU106、车身ECU107、或者头部单元105等。这样的输入输出部108包括设置于车辆10的室内的触摸面板显示器。

车载机器109是能够电动地调整位置以及靠背的角度等的驾驶席、能够电动地调整倾斜以及伸缩等的方向盘、能够变更动作条件的自动照明、能够变更动作条件的自动雨刷器、能够变更动作条件的先进安全系统、能够变更设计的仪表显示器、能够变更点亮颜色的车内灯、能够变更动作条件的自动上锁/解锁系统、能够切换各种设定的导航系统、自动空调器以及能够变更驱动模式的传动系统等。

此外，在图2所示的例子中，作为车载装置100的硬件构成要素，仅抽出了进行本实施方式所涉及的处理的构成要素，车载装置100的硬件构成要素不限定于图2所示的构成要素。例如，除了图2所示的硬件构成要素以外，车载装置100也可以还包括用于控制原动机的ECU、或者用于控制悬架的ECU等。

(用户设备20)

用户设备20是能够驾驶车辆10的用户所使用的机器，包括智能钥匙21、数字钥匙22以及BL设备23。

智能钥匙21是用于由用户进行车辆10的车门的解锁操作或者车辆10的原动机的起动操作等的电子钥匙。智能钥匙21构成为包括LF接收机211、RF发送机212、控制部213以及存储部214等。

LF接收机211接收基于LF段的电波的信号。例如，LF接收机211接收从车载装置100发送的轮询信号以及Reqest信号。将通过LF接收机211接收的轮询信号以及Reqest信号输出给控制部213。

RF发送机212发送基于RF段的电波的信号。例如，RF发送机212依照控制部213的指令，发送针对轮询信号的Ack信号以及针对Reqest信号的Response信号等。

控制部213由CPU等处理器构成。控制部213具有经由RF发送机212将各种信号发送给车载装置100的功能。例如，在LF接收机211接收到来自车载装置100的轮询信号时，控制部213经由RF发送机212将Ack信号发送给车载装置100。另外，在LF接收机211接收到来自车载装置100的Reqest信号时，控制部213经由RF发送机212将Response信号发送给车载装置100。

存储部214构成为包括RAM、ROM、EPROM以及闪存存储器等。存储部214储存由控制部213执行的各种程序以及分配给智能钥匙21的第1钥匙ID等。在从RF发送机212向车载装置100发送Response信号时，控制部213读出储存于存储部214的第1钥匙ID，生成Response信号。

此外，在图2所示的例子中，作为智能钥匙21的硬件构成要素，仅抽出进行本实施方式所涉及的处理的构成要素，包含于智能钥匙21的硬件构成要素不限定于图2所示的构成要素。

接下来，数字钥匙22是能够作为车辆10的电子钥匙动作的小型的计算机。即，数字钥匙22是具有与智能钥匙21同样的功能的小型的计算机。数字钥匙22是例如如智能手机、平板终端、或者可穿戴终端等那样由各个用户拥有的便携型的个人终端，安装有用于使该个人终端与智能钥匙21同样地动作的应用程序。这样的数字钥匙22构成为包括近距离通信部221、控制部222以及存储部223等。

近距离通信部221利用BLE标准的无线通信、或者NFC等无线通信，与车载装置100进行近距离无线通信。例如，近距离通信部221接收从车载装置100发送的轮询信号以及Reqest信号。将通过近距离通信部221接收的轮询信号以及Reqest信号输出给控制部222。另外，近距离通信部221依照控制部222的指令，发送针对轮询信号的Ack信号以及针对Reqest信号的Response信号等。

控制部222由CPU等处理器构成。控制部222具有经由近距离通信部221将各种信号发送给车载装置100的功能。例如，在近距离通信部221接收到来自车载装置100的轮询信号时，控制部222经由近距离通信部221将Ack信号发送给车载装置100。另外，在近距离通信部221接收到来自车载装置100的Reqest信号时，控制部222经由近距离通信部221将Response信号发送给车载装置100。

存储部223构成为包括RAM、ROM、EPROM以及闪存存储器等。存储部223储存由控制部222执行的各种程序以及分配给数字钥匙22的第2钥匙ID等。在从近距离通信部221向车载装置100发送Response信号时，控制部222读出储存于存储部223的第2钥匙ID，生成Response信号。

此外，在图2所示的例子中，作为数字钥匙22的硬件构成要素，仅抽出进行本实施方式所涉及的处理的构成要素，包含于数字钥匙22的硬件构成要素不限定于图2所示的构成要素。例如，除了图2所示的硬件构成要素以外，数字钥匙22还包括用于实现作为智能手机的功能的构成要素(例如进行移动体通信方式的通信的通信接口、触摸面板显示器、扬声器以及麦克风等)。

接下来，BL设备23是无法作为车辆10的电子钥匙而动作的小型的计算机。即，仅便携BL设备23的用户无法进行车辆10的车门的解锁以及车辆10的原动机的起动等。但是，BL设备23具有利用SPP与车载装置100确立通信连接以及利用HFP与车载装置100确立通信连接的功能。BL设备23是例如如智能手机、平板终端、或者可穿戴终端等那样由各个用户所拥有的便携型的个人终端，是未安装用于使该个人终端与智能钥匙21同样地动作的应用程序的个人终端、或者、该应用程序的执行受到限制的个人终端。这样的BL设备23构成为包括近距离通信部231、控制部232以及存储部233等。

近距离通信部231从车载装置100接收基于SPP的连接要求。通过近距离通信部231接收到的连接要求被输出给控制部。近距离通信部231依照控制部232的指令，将针对上述连接要求的应答信号发送给车载装置100。另外，近距离通信部231从车载装置100接收基于HFP的广告信号。通过近距离通信部231接收到的广告信号被输出给控制部232。近距离通信部231依照控制部232的指令，将针对广告信号的应答信号发送给车载装置100。

控制部232由CPU等处理器构成。控制部232具有基于SPP或者HFP进行的与车载装置100的连接设定的功能。例如，在近距离通信部231接收到来自车载装置100的SPP连接要求时，控制部232进行与车载装置100的SPP连接设定。另外，在近距离通信部231接收到来自车载装置100的广告信号时，控制部232进行与车载装置100的HFP连接设定，从近距离通信部231向车载装置100发送应答信号。

存储部233构成为包括RAM、ROM、EPROM以及闪存存储器等。存储部233储存由控制部232执行的各种程序等。储存于存储部233的程序包括SPP以及HFP等。

此外，在图2所示的例子中，作为BL设备23的硬件构成要素，仅抽出进行本实施方式所涉及的处理的构成要素，包含于BL设备23的硬件构成要素不限定于图2所示的构成要素。例如，除了图2所示的硬件构成要素以外，BL设备23还包括用于实现作为智能手机的功能的构成要素。

(车身ECU的功能结构)

接下来，根据图3，说明车身ECU107的功能结构。图3是示出车身ECU107的功能结构的一个例子的框图。在本实施方式中的车身ECU107中，作为其功能构成要素，具有登记部1071、确定部1072、设定部1073、驾驶员信息DB1074。登记部1071、确定部1072以及设定部1073通过由车身ECU107的处理器执行储存于存储装置的程序来实现。此外，登记部1071、确定部1072以及设定部1073的一部分或者全部也可以通过ASIC(Application SpecificIntegrated Circuit，专用集成电路)或者FPGA(Field Programmable Gate Array，现场可编程门阵列)等硬件电路实现。另外，通过由车身ECU107的处理器执行DBMS(DatabaseManagement System，数据库管理系统)的程序，在存储装置中构筑驾驶员信息DB1074。驾驶员信息DB1074也可以构筑为关系型数据库。

在此，首先说明驾驶员信息DB1074。在驾驶员信息DB1074中，储存与被登记为车辆10的驾驶员的用户有关的信息。在本实施方式中，在驾驶员信息DB1074中，储存将用户设备20、用户以及车载机器109的设定值建立关联的数据和将用户的生物体的第1部位(手指部和/或脸部)、用户以及车载机器109的设定值建立关联的数据。图4是示出储存于驾驶员信息DB1074的数据的一个例子的图。

在图4所示的例子中，针对每个用户设定的多个表格(以下还有时记载为“驾驶员信息表格”)储存于驾驶员信息DB1074。在本实施方式中，能够登记为车辆10的驾驶员的用户的人数限制为3人。因此，储存于驾驶员信息DB1074的驾驶员信息表格的数量是3个。此外，能够登记为车辆10的驾驶员的用户的人数既可以是2人以下、或者也可以是4人以上。

如图4所示，各驾驶员信息表格具有用户ID、识别信息以及设定值的各个字段。在用户ID字段中，登记被登记为车辆10的驾驶员的用户的识别信息(用户ID)。用户ID既可以由车身ECU107决定，也可以由用户任意地设定。

在识别信息字段中，登记与各用户建立关联的智能钥匙21的识别信息、与各用户建立关联的数字钥匙22的识别信息、与各用户建立关联的BL设备23的识别信息、与各用户建立关联的手指部的识别信息(手指部ID)以及与各用户建立关联的脸部的识别信息(脸部ID)中的至少1个。在本实施方式中，能够与1个智能钥匙21建立关联的用户的人数、能够与1个数字钥匙22建立关联的用户的人数、能够与1个BL设备23建立关联的用户的人数、能够与1个手指部建立关联的用户的人数以及能够与1个脸部建立关联的用户的人数分别限定为1人。但是，能够与1名用户建立关联的用户设备20以及第1部位不限定于1个。

在设定值字段中，登记与各用户建立关联的车载机器109的设定值。登记到设定值字段的设定值例如是与驾驶席的位置、驾驶席的靠背的角度、方向盘的位置、自动照明的点亮/熄灭条件、自动雨刷器的动作条件、先进安全系统的动作条件、仪表显示器的设计、车内灯的点亮色、自动上锁/解锁系统的动作条件、导航系统的设定、自动空调器的设定以及驱动模式的设定等有关的设定值。

在此，返回到图3的说明，登记部1071是通过由车身ECU107的处理器执行存储于ROM等的程序而实现的功能构成要素，进行驾驶员信息表格的生成以及将生成的驾驶员信息表格登记到驾驶员信息DB1074。在本实施方式中，用户能够任意地选择是否将用户设备20和车载机器109的设定值与用户建立关联以及是否将第1部位和车载机器109的设定值与用户建立关联。即，用户能够任意地选择是否登记为车辆10的驾驶员。

登记部1071在用户初次乘坐车辆10时、初次检测到用户设备20时(用户设备20的认证初次成功时)、登记在用户的手指部的认证中利用的对照用的数据时、或者登记在用户的脸部的认证中利用的对照用的数据时等，经由输入输出部108的触摸面板显示器输出提示上述选择的画面。具体而言，登记部1071使如图5所示的第1画面输出到输入输出部108的触摸面板显示器。图5是在提示上述选择时显示于触摸面板显示器的第1画面的一个例子。

在图5例示的第1画面中，显示表示提示是否将用户设备20(或者用户的手指部或者脸部)与用户建立关联的选择的消息的文字信息和用于输入用户的选择结果的按钮(图5中的“是”按钮以及“否”按钮)。在图5所示的第1画面中，操作“是”按钮时，登记部1071使如图6所示的第2画面输出到触摸面板显示器。图6是在提示将用户设备20(或者用户的手指部或者脸部)建立关联的用户的选择时显示于触摸面板显示器的第2画面的一个例子。

在图6例示的第2画面中，显示表示提示建立对应的目标的用户的选择的消息的文字信息和用于选择建立对应的目标的用户的按钮(图6中的“用户1”按钮、“用户2”按钮以及“用户3”按钮)。在图6所示的第2画面中，在操作“用户1”按钮、“用户2”按钮以及“用户3”中的任意一个按钮时，登记部1071生成将用户设备20的识别信息(或者手指部ID或者脸部ID)、车载机器109的设定值以及所选择的用户的用户ID建立关联的驾驶员信息表格，并将生成的驾驶员信息表格登记到驾驶员信息DB1074。此时，登记到驾驶员信息表格的设定值字段的信息既可以是该用户选择执行上述对应建立的时间点的车载机器109的设定值，或者也可以是由该用户驾驶车辆10结束的时间点(例如启动开关被置为关断(OFF)的时间点)的车载机器109的设定值。

此外，在与选择的用户对应的驾驶员信息表格已登记到驾驶员信息DB1074的情况下，登记部1071在该驾驶员信息表格的识别信息字段中，追加用户设备20的识别信息(或者手指部ID或者脸部ID)。

在此，返回到图3的说明，确定部1072是通过由车身ECU107的处理器执行存储于ROM等的程序而实现的功能构成要素，确定驾驶车辆10的用户。例如，在车身ECU107接收到由对照ECU106实施的认证成功的智能钥匙21的识别信息的情况下，确定部1072访问驾驶员信息DB1074，判定是否有与该识别信息一致的信息登记在识别信息字段的驾驶员信息表格。在有与该识别信息一致的信息登记在识别信息字段的驾驶员信息表格的情况下，将与相应的驾驶员信息表格对应的用户确定为车辆10的驾驶员。

另外，在车身ECU107接收到由对照ECU106实施的认证成功的数字钥匙22的识别信息的情况下，确定部1072访问驾驶员信息DB1074，判定是否有与该识别信息一致的信息登记在识别信息字段的驾驶员信息表格。在有与该识别信息一致的信息登记在识别信息字段的驾驶员信息表格的情况下，将与相应的驾驶员信息表格对应的用户确定为车辆10的驾驶员。

另外，在车身ECU107接收到由对照ECU实施的指纹认证成功的手指部的手指部ID的情况下，确定部1072访问驾驶员信息DB1074，判定是否有与该手指部ID一致的信息登记在识别信息字段的驾驶员信息表格。在有与该手指部ID一致的信息登记在识别信息字段的驾驶员信息表格的情况下，将与相应的驾驶员信息表格对应的用户确定为车辆10的驾驶员。

另外，在车身ECU107接收到由对照ECU实施的脸认证成功的脸部的脸部ID的情况下，确定部1072访问驾驶员信息DB1074，判定是否有与该脸部ID一致的信息登记在识别信息字段的驾驶员信息表格。在有与该脸部ID一致的信息登记在识别信息字段的驾驶员信息表格的情况下，将与相应的驾驶员信息表格对应的用户确定为车辆10的驾驶员。

另外，在车身ECU107接收到与头部单元105的SPP连接确立了的BL设备23(确定的BL设备23)的识别信息的情况下，确定部1072访问驾驶员信息DB1074，确定与该识别信息一致的信息登记在识别信息字段的驾驶员信息表格，将与确定出的驾驶员信息表格对应的用户确定为车辆10的驾驶员。

此外，车辆10的驾驶员的确定需要在车辆10开始行驶之前、或者原动机起动之前完成。因此，确定部1072仅在上述预定期间(从车辆10的车门被解锁至经过第1时长为止的期间)，受理来自对照ECU106以及头部单元105的信息。

但是，还考虑在上述预定期间中，智能钥匙21的认证、数字钥匙22的认证、确定的BL设备23的认证、指纹认证以及脸认证中的多个认证成功的情况。例如，在利用智能钥匙21将车门解锁的用户坐在驾驶席上并操作启动按钮的情况下，存在包括智能钥匙21的认证、脸认证以及指纹认证的多个认证成功的可能性。另外，还考虑上述多个认证中的至少一个成功、并且头部单元105和确定的BL设备23之间的通信连接确立的情况。例如，考虑在携带智能钥匙21和确定的BL设备23的用户想要驾驶车辆10的情况下，智能钥匙21的认证成功、并且头部单元105和确定的BL设备23之间的通信连接确立(BL设备23的认证成功)的情况。在这些情况下，智能钥匙21是在家人间等借出和借入的智能钥匙时，存在与智能钥匙21建立关联的用户、与手指部建立关联的用户、与脸部建立关联的用户以及与确定的BL设备23建立关联的用户不一致的可能性。其结果，可能无法准确地确定车辆10的驾驶员。

因此，在本实施方式中，在多个认证成功的情况、或者多个认证中的至少一个成功并且头部单元105和确定的BL设备23之间的通信连接确立的情况下，确定部1072依照与认证的可靠度对应的以下的优先次序，确定车辆10的驾驶员。

(优先次序：第1位)根据手指部的认证(指纹认证)确定的用户

(优先次序：第2位)根据脸部的认证(脸认证)确定的用户

(优先次序：第3位)根据数字钥匙的认证确定的用户

(优先次序：第4位)根据智能钥匙的认证确定的用户

(优先次序：第5位)根据BL设备的认证确定的用户(和与头部单元105之间的SPP连接确立的BL设备23建立关联的用户)

上述优先次序是一个例子，不限定于此。例如，根据指纹传感器以及摄像机的技术规范，存在脸认证的可靠度比指纹认证的可靠度更高的可能性。在该情况下，也可以将根据脸认证确定的用户的优先次序设定得比根据指纹认证确定的用户的优先次序更高。另外，BL设备23无法作为电子钥匙动作，所以优先次序被设定得比智能钥匙21低。然而，在BL设备23是在用户间借出和借入的可能性低的智能手机等的情况下，也可以将优先次序设定得比智能钥匙21高。

此外，在本实施方式中，如在上述登记部1071的说明中叙述的那样，用户能够任意地选择是否登记为车辆10的驾驶员。另外，如在上述驾驶员信息DB1074的说明中叙述，能够登记为车辆10的驾驶员的用户的人数限制为3人。由于这些理由，可能产生由对照ECU106实施的认证成功的智能钥匙21的识别信息、由对照ECU106实施的认证成功的数字钥匙22的识别信息、由对照ECU106实施的指纹认证成功的手指部的手指部ID以及由对照ECU106实施的脸认证成功的脸部的脸部ID中的任何一个都未与驾驶车辆10的用户建立关联的情况。在这样的情况下，如果驾驶车辆10的用户并非与确定的BL设备23建立关联的用户，则确定部1072无法确定车辆10的驾驶员。因此，在无法确定车辆10的驾驶员的情况下，确定部1072判定为车辆10的驾驶员是客户用户。

在判定为车辆10的驾驶员是客户用户的情况下，确定部1072经由头部单元105，利用HFP试行与BL设备23确立通信连接。具体而言，确定部1072将请求利用HFP试行确立通信连接的信号(以下还有时记载为“HF请求”)发送给头部单元105。在HF请求中，包括作为该试行的对象的BL设备23的识别信息。作为该试行的对象的BL设备23是与作为车辆10的驾驶员而登记于驾驶员信息DB1074的用户建立关联的BL设备23中的、确定的BL设备23以外的BL设备23。在这样的BL设备23有多个的情况下，这多个BL设备23的识别信息包含于HF请求。在基于HFP进行的头部单元105和BL设备23的通信连接的确立成功的情况下，将表示通信连接的确立成功的信号(以下还有时记载为“成功信号”)，从头部单元105发送给车身ECU107。在成功信号中包括利用HFP进行的与头部单元105的通信连接确立的BL设备23的识别信息。另外，在基于HFP进行的头部单元105和BL设备23的通信连接的确立失败的情况下，将表示通信连接的确立失败的信号(以下还有时记载为“失败信号”)，从头部单元105发送给车身ECU107。

在车身ECU107从头部单元105接收到的信号是成功信号的情况下，确定部1072访问驾驶员信息DB1074，确定与包含于成功信号的BL设备23的识别信息一致的信息登记在识别信息字段的驾驶员信息表格。确定部1072对驾驶车辆的用户建议变更为与确定出的驾驶员信息表格对应的用户(以下还有时记载为“候补用户”)。具体而言，确定部1072使如图7所示的第3画面输出到输入输出部108的触摸面板显示器。图7是在进行上述建议时显示于触摸面板显示器的第3画面的一个例子。

在图7例示的第3画面中显示表示建议变更为候补用户的消息的文字信息和用于输入针对上述建议的回答的按钮(图7中的“是”按钮以及“否”按钮)。在图7所示的第3画面中，在操作“是”按钮时，确定部1072将车辆10的驾驶员从客户用户变更为候补用户。由此，即使在仅与BL设备23建立关联的用户驾驶车辆10、并且该用户的BL设备23与确定的BL设备23不同的情况下，也能够准确地确定车辆10的驾驶员。

在车身ECU107从头部单元105接收到的信号是失败信号的情况下，确定部1072不进行用于变更车辆10的驾驶员的处理。此外，此处所称的候补用户与本公开所涉及的“第3用户”相当。

在此，返回到图3的说明，在由确定部1072确定了驾驶车辆10的用户时，从确定部1072将确定的用户的用户ID送到设定部1073。此外，在判定为车辆10的驾驶员是客户用户的情况下，从确定部1072将表示客户用户的用户ID送到设定部1073。

设定部1073根据通过确定部1072确定的用户，设定车载机器109。在此，在通过确定部1072确定的用户是客户用户的情况下，设定部1073根据预先设定的基准值，进行车载机器109的设定。基准值储存于车身ECU107的存储装置。另外，在通过确定部1072确定的用户是客户用户以外的用户的情况下，设定部1073访问驾驶员信息DB1074，确定与从确定部1072接受的用户ID对应的驾驶员信息表格。设定部1073读出登记于确定出的驾驶员信息表格的设定值字段的设定值，依照读出的设定值进行车载机器109的设定。由此，在被登记为车辆10的驾驶员的用户驾驶车辆10的情况下，适合于该用户的设定值自动地反映到车载机器109。

(处理的流程)

根据图8以及图9，说明本实施方式中的由车身ECU107进行的处理的流程。图8是示出以车辆10的车门被解锁为触发而执行的处理例程的流程图。图9是示出以在图8中判定为车辆10的驾驶员是客户用户为触发而执行的处理例程的流程图。此外，图8以及图9所示的处理的执行主体是车身ECU107的处理器，但在此以车身ECU107的功能构成要素为执行主体进行说明。

首先，在图8中，确定部1072开始从对照ECU106以及头部单元105受理(接收)信息(步骤S101)。从对照ECU106接收的信息是认证成功的智能钥匙21的识别信息、认证成功的数字钥匙22、指纹认证成功的手指部的手指部ID以及脸认证成功的脸部的脸部ID中的一个或者多个。从头部单元105接收的信息是利用SPP进行的与头部单元105的通信连接确立(认证成功)的确定的BL设备23的识别信息。但是，在基于SPP进行的头部单元105和确定的BL设备23的通信连接未确立的情况下，确定部1072不接收来自头部单元105的信息。确定部1072在执行完步骤S101的处理后，执行步骤S102的处理。

在步骤S102中，确定部1072判定是否从开始受理来自对照ECU106以及头部单元105的信息起经过了第1时长。在从开始受理来自对照ECU106以及头部单元105的信息起未经过第1时长的情况下(在步骤S102中否定判定)，确定部1072待机，直至经过第1时长为止。之后，在从开始受理来自对照ECU106以及头部单元105的信息起经过了第1时长时(在步骤S102中肯定判定)，确定部1072执行步骤S103的处理。

在步骤S103中，确定部1072结束来自对照ECU106以及头部单元105的信息的受理。确定部1072在执行完步骤S103的处理后，执行步骤S104的处理。

在步骤S104中，确定部1072根据在从开始受理来自对照ECU106以及头部单元105的信息起至经过第1时长的期间(预定期间)中接收到的信息，判定是否有相应的用户。即，确定部1072访问驾驶员信息DB1074，判定是否有在识别信息字段中登记有与在预定期间接收到的信息一致的信息的驾驶员信息表格。在有在识别信息字段中登记有与在预定期间接收到的信息一致的信息的驾驶员信息表格的情况下(在步骤S104中肯定判定)，执行步骤S105的处理。

在步骤S105中，确定部1072判定相应的用户是否有多个。在此，在预定期间接收到的信息为多个、并且与这些信息建立关联的用户不同的情况下，判定为相应的用户为多个(在步骤S105中肯定判定)。在该情况下，执行步骤S106的处理。另外，在预定期间接收到的信息为多个、并且与这些信息建立关联的用户一致的情况下，判定为相应的用户为1人(在步骤S105中否定判定)。进而，在预定期间接收到的信息是1个、并且在识别信息字段中登记有与该信息一致的信息的驾驶员信息表格储存于驾驶员信息DB1074的情况下，也判定为相应的用户为1人(在步骤S105中否定判定)。在步骤S105中得到否定判定的情况下，执行步骤S107的处理。

在步骤S106中，确定部1072将相应的多个用户中的上述优先次序最高的用户确定为车辆10的驾驶员。另外，在步骤S107中，确定部1072将相应的1名用户确定为车辆10的驾驶员。从确定部1072将在步骤S106或者步骤S107中确定为车辆10的驾驶员的用户的用户ID送到设定部1073。设定部1073以从确定部1072受理了用户ID为触发，执行步骤S108的处理。

在步骤S108中，设定部1073访问驾驶员信息DB1074，抽出与从确定部1072受理的用户ID对应的设定值。即，设定部1073访问驾驶员信息DB1074，确定在用户ID字段中登记有与从确定部1072受理的用户ID一致的信息的驾驶员信息表格。设定部1073抽出登记在所确定出的驾驶员信息表格的设定值字段的设定值。设定部1073在执行完步骤S108的处理后，执行步骤S111的处理。

在步骤S111中，设定部1073依照在步骤S108中抽出的设定值，进行车载机器109的设定。即，设定部1073使在步骤S108中抽出的设定值反映到车载机器109。在执行步骤S111的处理之后，结束本处理例程的执行。

此外，在上述步骤S104中，在判定为不存在识别信息字段中登记有与在预定期间接收到的信息一致的信息的驾驶员信息表格的情况下(在步骤S104中否定判定)，确定部1072执行步骤S109的处理。

在步骤S109中，确定部1072判定为车辆10的驾驶员是客户用户。在判定为车辆10的驾驶员是客户用户的情况下，从确定部1072将客户用户的用户ID送到设定部1073。设定部1073以从确定部1072受理了客户用户的用户ID为触发，执行步骤S110的处理。

在步骤S110中，设定部1073从车身ECU107的存储装置抽出基准值。设定部1073在执行完步骤S110的处理后，执行步骤S111的处理。在该情况的步骤S111中，设定部1073依照在步骤S110中抽出的基准值进行车载机器109的设定。在执行步骤S111的处理之后，结束本处理例程的执行。

另外，在执行上述步骤S109的处理之后，执行图9的处理流程。在图9的处理流程中，首先，确定部1072将HF请求发送给头部单元105(步骤S201)。如上所述HF请求是请求利用HFP试行与BL设备23确立通信连接的信号。在该HF请求中包括作为HFP通信连接的连接目的地的BL设备23的识别信息。作为HFP通信连接的连接目的地的BL设备23是与作为车辆10的驾驶员登记于驾驶员信息DB1074的用户建立关联的BL设备23中的、确定的BL设备23以外的BL设备23。确定部1072在执行完步骤S201的处理后，执行步骤S202的处理。

在步骤S202中，确定部1072判定车身ECU107是否接收到来自头部单元105的信号。此处所称的信号是上述成功信号或者失败信号中的任意信号。在车身ECU107未接收到来自头部单元105的信号的情况下(在步骤S202中否定判定)，确定部1072待机，直至车身ECU107接收到来自头部单元105的信号为止。另外，在车身ECU107接收到来自头部单元105的信号的情况下(在步骤S202中肯定判定)，确定部1072执行步骤S203的处理。

在步骤S203中，确定部1072判定从头部单元105接收到的信号是否为成功信号。在从头部单元105接收到的信号是失败信号的情况下(在步骤S203中否定判定)，结束图9的处理例程的执行。另外，在从头部单元105接收到的信号是成功信号的情况下(在步骤S203中肯定判定)，确定部1072执行步骤S204的处理。

在步骤S204中，确定部1072将包含于成功信号的识别信息(利用HFP进行的与头部单元105的通信连接确立的BL设备23的识别信息)作为变量，访问驾驶员信息DB1074，确定在识别信息字段中登记有与该识别信息一致的信息的驾驶驾驶员信息表格(候补用户的确定)。确定部1072在执行完步骤S204的处理后，执行步骤S205的处理。

在步骤S205中，确定部1072将上述如图7所示的第3画面输出给输入输出部108的触摸面板显示器。第3画面是建议向在步骤S204中确定的候补用户变更的画面。确定部1072在执行完步骤S205的处理后，执行步骤S206的处理。

在步骤S206中，确定部1072判定是否被输入了针对上述建议的回答。即，判定是否在图7所示的第3画面中进行了选择“是”按钮或者“否”按钮的操作。在未输入针对上述建议的回答的情况下(在步骤S206中否定判定)，确定部1072待机，直至被输入了针对上述建议的回答为止。另外，在被输入了针对上述建议的回答的情况下(在步骤S206中肯定判定)，确定部1072执行步骤S207的处理。

在步骤S207中，确定部1072判定所输入的回答是否为同意上述建议的回答。即，判定是否在图7所示的第3画面中操作了“是”按钮。在图7所示的第3画面中被操作了“否”按钮的情况下(在步骤S207中否定判定)，结束图9的处理例程的执行。另外，在图7所示的第3画面中被操作了“是”按钮的情况下(在步骤S207中肯定判定)，确定部1072执行步骤S208的处理。

在步骤S208中，确定部1072将车辆10的驾驶员从客户用户变更为在步骤S204中确定的候补用户。即，确定部1072委托设定部1073将车载机器109的设定从与客户用户对应的设定变更为与在步骤S204中确定的候补用户对应的设定。接受该委托的设定部1073执行步骤S209的处理。

在步骤S209中，设定部1073依照上述委托，变更车载机器109的设定。具体而言，设定部1073访问与在步骤S204中确定的候补用户对应的驾驶员信息表格，抽出登记在设定值字段的设定值。设定部1073依照抽出的设定值，变更车载机器109的设定。在执行步骤S209的处理之后，结束本处理例程的执行。

根据本实施方式，在具有根据用户设备20的认证结果确定驾驶员的功能和根据用户的生物体的第1部位(手指部以及脸部)的认证结果确定驾驶员的功能的车辆10中，使第1部位的认证结果比用户设备20的认证结果优先而确定驾驶员。由此，在家人间等借出和借入用户设备20的使用环境中，也能够更准确地确定车辆10的驾驶员。

另外，根据本实施方式，在具有进行多个种类的第1部位(手指部和脸部)的认证(指纹认证和脸认证)的功能的车辆10中，在这些认证中，使可靠度相对高的认证的结果优先而确定驾驶员。由此，在多个种类的第1部位的认证成功的状况下，也能够更准确地确定车辆10的驾驶员。

另外，根据本实施方式，在具有进行多个种类的用户设备20(智能钥匙21、数字钥匙22以及BL设备23)的认证的功能的车辆10中，在这多个种类的用户设备20中，使可靠度相对高的种类的用户设备20的认证结果优先而确定驾驶员。由此，在多个种类的用户设备20的认证成功的状况下，也能够更准确地确定车辆10的驾驶员。

另外，根据本实施方式，由用户任意地选择是否将智能钥匙21和用户建立关联、是否将数字钥匙22和用户建立关联、是否将BL设备23和用户建立关联、是否将手指部和用户建立关联以及是否将脸部和用户建立关联。由此，在由多个用户共享如智能钥匙21等那样作为车辆10的电子钥匙动作的用户设备20的情况下等，能够设为该用户设备20与任何一个用户都不建立关联。其结果，在由多个用户共享该用户设备20的情况下等，能够避免依照与驾驶车辆10的用户不同的用户的设定值来设定车载机器109的情形。

另外，根据本实施方式，能够将如BL设备23等那样不作为车辆10的电子钥匙动作的用户设备20与用户建立关联。由此，例如，在由多个用户共享智能钥匙21等的情况下等，即使设为该智能钥匙21等与任意一个用户都不建立关联，通过将BL设备23与用户建立关联，能够确定驾驶车辆10的用户。

另外，根据本实施方式，在判定为车辆10的驾驶员是客户用户的情况下，试行确定的BL设备23以外的BL设备23的认证(利用HFP进行的与头部单元105的通信连接的确立)。由此，在想要驾驶车辆的用户仅与BL设备23建立关联、并且该BL设备23并非确定的BL设备23的情况下，能够将该用户确定为车辆10的驾驶员。

<其他>

上述实施方式以及变形例只不过是一个例子，本公开能够在不脱离其要旨的范围内适当地变更来实施。另外，在本公开中说明的处理以及结构只要不产生技术上的矛盾，就能够自由地组合实施。进而，说明为由1个装置进行的处理也可以由多个装置分担执行。例如，也可以由对照ECU106或者头部单元105等执行由车身ECU107进行的处理的一部分。另外，说明为由不同的装置进行的处理也可以由1个装置执行。例如，也可以通过1个ECU执行由车身ECU107进行的处理和由对照ECU106进行的处理。在计算机系统中，能够灵活地变更利用什么样的硬件结构实现各功能。

另外，本公开还能够通过将安装有在上述实施方式或者变形例中说明的功能的计算机程序提供给计算机，由该计算机具有的1个以上的处理器读出并执行程序来实现。这样的计算机程序既可以通过能够与计算机的系统总线连接的非临时性的计算机可读存储介质提供给计算机，或者，也可以经由网络提供给计算机。非临时性的计算机可读存储介质是通过电、磁、光学、机械、或者化学性的作用积蓄数据以及程序等信息、且能够从计算机等读取的记录介质。这样的非临时性的计算机可读存储介质例如是磁盘(软盘(注册商标)、或者HDD等)、或者光盘(CD-ROM、DVD盘、或者蓝光盘等)等任意类型的盘。另外，非临时性的计算机可读存储介质也可以是ROM、RAM、EPROM、EEPROM、磁卡、闪存存储器、光学式卡、或者SSD(Solid State Drive，固态硬盘)等介质。

Claims (20)

1.一种信息处理装置，根据基于用户的生物体的第1部位的第1认证和基于用户设备的第2认证中的至少一方的认证结果确定车辆的驾驶员，其中，

所述信息处理装置具备控制部，所述控制部使所述第1认证的认证结果比所述第2认证的认证结果优先而确定所述车辆的驾驶员。

2.根据权利要求1所述的信息处理装置，其中，

所述第1部位包括所述生物体的手指部和所述生物体的脸部，

所述第1认证包括基于所述手指部的指纹认证和基于所述脸部的脸认证，

所述控制部使所述指纹认证的认证结果比所述脸认证的认证结果优先而确定所述车辆的驾驶员。

3.根据权利要求2所述的信息处理装置，其中，

所述用户设备包括作为所述车辆的电子钥匙进行动作的第1通信终端和不作为所述车辆的电子钥匙进行动作的第2通信终端，

所述第2认证包括所述第1通信终端的认证和所述第2通信终端的认证，

所述控制部使所述第1通信终端的认证结果比所述第2通信终端的认证结果优先而确定所述车辆的驾驶员。

4.根据权利要求3所述的信息处理装置，其中，

所述信息处理装置还具备存储部，该存储部储存将所述第1部位与用户建立关联的数据和将所述用户设备与用户建立关联的数据，

所述控制部执行：

根据储存于所述存储部的所述数据，确定与所述第1认证成功的所述第1部位对应地建立关联的第1用户；

根据储存于所述存储部的所述数据，确定与所述第2认证成功的所述用户设备建立关联的第2用户；以及

在所述第1用户和所述第2用户不同的情况下，将所述第1用户确定为所述车辆的驾驶员。

5.根据权利要求4所述的信息处理装置，其中，

所述控制部执行：

受理是否将所述第1部位和/或所述用户设备与用户建立关联的选择；

在受理到将所述第1部位和/或所述用户设备与用户建立关联的选择的情况下，把将所述第1部位和/或所述用户设备与用户建立关联的数据储存到所述存储部；以及

在受理到不将所述第1部位和/或所述用户设备与用户建立关联的选择的情况下，不把将所述第1部位和/或所述用户设备与用户建立关联的数据储存到所述存储部。

6.根据权利要求5所述的信息处理装置，其中，

在将所述第1认证成功的所述第1部位和用户建立关联的数据以及将所述第2认证成功的所述用户设备和用户建立关联的数据中的任意数据都未储存于所述存储部的情况下，所述控制部判定为所述车辆的驾驶员是客户用户。

7.根据权利要求6所述的信息处理装置，其中，

在判定为所述车辆的驾驶员是客户用户之后，

所述控制部还执行：

试行和与用户建立关联的数据储存于所述存储部的所述第2通信终端确立通信连接；

在和所述第2通信终端确立了通信连接的情况下，输出建议向与所述第2通信终端建立关联的第3用户变更的信息；

受理请求向所述第3用户变更的操作；以及

将所述车辆的驾驶员从所述客户用户变更为所述第3用户。

8.根据权利要求7所述的信息处理装置，其中，

在试行与所述第2通信终端确立通信连接的处理中，

所述控制部经由用于提供免提通话功能的第1装置，试行利用免提配置文件与所述第2通信终端确立通信连接。

9.根据权利要求4至8中的任意一项所述的信息处理装置，其中，

所述存储部还储存包括与搭载于所述车辆的机器的按用户划分的设定值有关的信息的用户信息，

所述控制部根据被确定为所述车辆的驾驶员的用户的用户信息，设定所述机器。

10.根据权利要求9所述的信息处理装置，其中，

所述设定值包括与驾驶姿态有关的设定值、与多媒体有关的设定值、与先进安全系统有关的设定值以及与车身系统有关的设定值中的至少一个。

11.一种信息处理方法，根据基于用户的生物体的第1部位的第1认证和基于用户设备的第2认证中的至少一方的认证结果确定车辆的驾驶员，其中，

计算机使所述第1认证的认证结果比所述第2认证的认证结果优先而确定所述车辆的驾驶员。

12.根据权利要求11所述的信息处理方法，其中，

所述第1部位包括所述生物体的手指部和所述生物体的脸部，

所述第1认证包括基于所述手指部的指纹认证和基于所述脸部的脸认证，

所述计算机使所述指纹认证的认证结果比所述脸认证的认证结果优先而确定所述车辆的驾驶员。

13.根据权利要求12所述的信息处理方法，其中，

所述用户设备包括作为所述车辆的电子钥匙进行动作的第1通信终端和不作为所述车辆的电子钥匙进行动作的第2通信终端，

所述第2认证包括所述第1通信终端的认证和所述第2通信终端的认证，

所述计算机使所述第1通信终端的认证结果比所述第2通信终端的认证结果优先而确定所述车辆的驾驶员。

14.根据权利要求13所述的信息处理方法，其中，

所述计算机还具备存储部，该存储部储存将所述第1部位与用户建立关联的数据和将所述用户设备与用户建立关联的数据，

所述计算机执行：

根据储存于所述存储部的所述数据，确定与所述第1认证成功的所述第1部位对应地建立关联的第1用户；

根据储存于所述存储部的所述数据，确定与所述第2认证成功的所述用户设备建立关联的第2用户；以及

在所述第1用户和所述第2用户不同的情况下，将所述第1用户确定为所述车辆的驾驶员。

15.根据权利要求14所述的信息处理方法，其中，

所述计算机执行：

受理是否将所述第1部位和/或所述用户设备与用户建立关联的选择；

在受理到将所述第1部位和/或所述用户设备与用户建立关联的选择的情况下，把将所述第1部位和/或所述用户设备与用户建立关联的数据储存到所述存储部；以及

在受理到不将所述第1部位和/或所述用户设备与用户建立关联的选择的情况下，不把将所述第1部位和/或所述用户设备与用户建立关联的数据储存到所述存储部。

16.根据权利要求15所述的信息处理方法，其中，

在将所述第1认证成功的所述第1部位和用户建立关联的数据以及将所述第2认证成功的所述用户设备和用户建立关联的数据中的任意数据都未储存于所述存储部的情况下，所述计算机判定为所述车辆的驾驶员是客户用户。

17.根据权利要求16所述的信息处理方法，其中，

在判定为所述车辆的驾驶员是客户用户之后，

所述计算机还执行：

试行和与用户建立关联的数据储存于所述存储部的所述第2通信终端确立通信连接；

在和所述第2通信终端确立了通信连接的情况下，输出建议向与所述第2通信终端建立关联的第3用户变更的信息；

受理要求向所述第3用户变更的操作；以及

将所述车辆的驾驶员从所述客户用户变更为所述第3用户。

18.根据权利要求17所述的信息处理方法，其中，

在试行与所述第2通信终端确立通信连接的处理中，

所述计算机经由用于提供免提通话功能的第1装置，试行利用免提配置文件与所述第2通信终端确立通信连接。

19.根据权利要求14至18中的任意一项所述的信息处理方法，其中，

所述存储部还储存包括与搭载于所述车辆的机器的按用户划分的设定值有关的信息的用户信息，

所述计算机根据被确定为所述车辆的驾驶员的用户的用户信息，设定所述机器。

20.根据权利要求19所述的信息处理方法，其中，

所述设定值包括与驾驶姿态有关的设定值、与多媒体有关的设定值、与先进安全系统有关的设定值以及与车身系统有关的设定值中的至少一个。

Images