JP2002302016A - 車輌セキュリティシステム、車輌およびセキュリティセンタ - Google Patents

Abstract

(57)【要約】 【課題】 車輌の使用状態を把握でき、必要な対応をと
ることができるようにする。 【解決手段】 電子認証鍵１では、使用者の生体情報に
基づきその使用者が正規登録者であると認証された場合
に、正規登録者に固有のＩＤ信号を送信し、車輌２で
は、受信したＩＤ信号が予め登録された正規登録者のも
のと一致した場合に当該車輌を使用可能状態とする。車
輌２では、ＩＤ信号で使用者が認証されていない未認証
状態で車輌２が使用された場合、その旨を示す未認証使
用を通信網３を介してセキュリティセンタ５へ通知す
る。セキュリティセンタ５では、その未認証使用の通知
から一定時間内に、その車輌使用を正規登録者が承知し
ていることが確認できたか否かにより、車輌２が不正使
用されている否かを判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、車輌セキュリティ
システム、車輌およびセキュリティセンタに関し、特に
運転者本人を認証する本人認証機能を用いた車輌セキュ
リティシステム、車輌およびセキュリティセンタに関す
るものである。

【０００２】

【従来の技術】従来、車輌の盗難を防止する技術として
は、（１）当該車輌専用の鍵にする、（２）車輌のハン
ドルを物理的にロックするロック機構を付ける（図１０
参照：ハンドルロック機構）、（３）振動センサー、電
流センサー、電圧降下センサー等により侵入者が窓ガラ
スを割ったり、ドア、トランク等を開けた場合、サイレ
ン音を発報したり警報ランプを点滅させる（図１１参
照：不正アクセス検出／警報システム）、（４）もしく
は無線によって近くに居住する当該車輌の所有者に知ら
せる、などの盗難防止技術しかなかった。

【０００３】上記の従来技術（１）は、鍵が拾われた
り、盗まれたり、模造された場合は、所有者以外の者で
も当該車輌を動かすことが可能であった。また鍵がなく
ても、キースイッチを直結することにより、当該車輌を
簡単に始動させることが可能であった。従来技術（２）
は、心理的威嚇効果をねらってロック機構を取り付けた
ことが外観上明らかになっており、侵入者はロック機構
を破壊することで、その機能の効力を無くすことが可能
であった。

【０００４】従来技術（３）は、自然の風や雨、周囲の
騒音や振動にも反応して誤動作することが多かった。ま
たドアを開けた場合の電圧変化が不安定な外国車には取
り付けられない場合が多かった。さらにドアやトランク
が開けられルームランプが点灯した際に車体に流れる微
少な電流変化を検知しており、車種によってはうまく動
作しない場合があった。従来技術（４）は車庫と自宅、
会社駐車場と警備員室など、当該車輌と所有者、あるい
は警備員との距離が近い場合に効果が限られ、また所有
者あるいは警備員が不在の場合は効果がなかった。

【０００５】また、上記従来技術（１）〜（４）は、盗
難初期にしかその効力を期待できない。すなわち、専用
鍵を盗まれたり、ロック機構を破壊されたり、各種セン
サーの電源を切ってしまわれるか、当該車輌を盗難防止
機構が付いたままそっくり別の大型トレーラで運ばれる
ような場合は、全く無力であった。

【０００６】これに対し、鍵が自動車本体から遊離する
ことに起因する問題（鍵の紛失、盗難・鍵の取り忘れ防
止）を解決することを目的として、個人認証装置付き自
動車に関する技術も提案されている（例えば、特開平７
−１６８９３０号公報など参照）。これは、個人認証装
置を装置本体側に設置して、正規登録者の認証を行うこ
とにより、予め登録された正規登録者以外の使用を不可
能とすることができ、プライバシー及び機密の保護を図
るとしている。

【０００７】

【発明が解決しようとする課題】このような技術を車輌
盗難防止用として適用することも考えられる。すなわ
ち、正規登録者を認証することにより、登録者以外の人
の使用を禁止できるからである。しかしながら、上記技
術を利用して、登録者以外の人の使用を厳密に禁止する
だけでは、登録者以外の人が当該車輌の使用を許可され
る場合など、実際の車輌運用に則さず、またこのような
例外ケースに対応するため従来からの機械式鍵での使用
を認めると不正使用を防止できない。したがって、上記
技術では、車輌の使用状態を把握しておらず、適切な対
応をとることができないという問題点があった。本発明
はこのような課題を解決するためのものであり、車輌の
使用状態を把握でき、必要な対応をとることができる車
両セキュリティシステム、車輌およびセキュリティセン
タを提供することを目的としている。

【０００８】

【課題を解決するための手段】このような目的を達成す
るために、本発明にかかる車輌セキュリティシステム
は、生体情報を用いて車輌を使用する使用者を認証判定
し、その認証判定結果に基づき車輌の使用状態を把握す
る車輌セキュリティシステムにおいて、使用者から取得
したその使用者の生体情報に基づき使用者が当該車輌を
使用可能な者として予め登録されている正規登録者であ
るか否か認証判定し、その認証判定結果を送信する電子
認証鍵と、この電子認証鍵から受信した認証判定結果が
使用者の認証成功を示す場合に当該車輌を使用可能とす
る制御部を有する車輌と、この車輌と接続される通信網
を介して車輌の使用状態を管理するセキュリティセンタ
とから構成したものである。そして、車輌の制御部で、
認証判定結果により利用者が正規登録者であると認証で
きていない未認証状態で当該車輌が使用された場合に、
その旨を示す未認証使用を通信網を介してセキュリティ
センタへ通知し、セキュリティセンタで、車輌からの未
認証使用の通知後に車輌の使用について正規登録者が承
知していることを確認できた場合は、車輌が正常使用さ
れていると判断し、車輌の使用について正規登録者が承
知していることを確認できなかった場合は、車輌が不正
使用されていると判断するようにしたものである。

【０００９】車輌の使用について正規登録者が承知して
いることを確認する際、セキュリティセンタで、車輌か
らの未認証使用の通知から一定時間内に、正規登録者か
ら車輌の未認証使用を承知している旨の通知があった場
合、車輌が正常使用されていると判断してもよい。ま
た、セキュリティセンタで、車輌からの未認証使用の通
知から一定時間内に、車輌の使用について正規登録者が
承知していることを確認できなかった場合、予め登録さ
れている正規登録者の連絡先へ当該車輌の未認証使用を
通知するようにしてもよい。

【００１０】セキュリティセンタで、上記連絡先への未
認証使用の通知で、車輌の使用について正規登録者が承
知していることを確認できた場合は、車輌が正常使用さ
れていると判断し、車輌の使用について正規登録者が承
知していることを確認できなかった場合、車輌が不正使
用されていると判断するようにしてもよい。さらに、セ
キュリティセンタで、予め登録されている正規登録者の
連絡先へ当該車輌の未認証使用を通知できなかった場
合、車輌が不正使用されていると判断するようにしても
よい。

【００１１】電子認証鍵で使用者が認証判定を行わなか
った際について、車輌の制御部で、認証判定結果を受信
していない状態で当該車輌が使用された場合、認証なし
を示す未認証使用を通信網を介してセキュリティセンタ
へ通知し、セキュリティセンタは、認証なしを示す未認
証使用の通知から一定時間内に、正規登録者から車輌の
未認証使用を承知している旨の通知がなかった場合、車
輌が不正使用されていると判断するようにしてもよい。

【００１２】複数の正規登録者が同一車輌を共用する際
について、電子認証鍵で、使用者について複数の正規登
録者との認証判定を行い、使用者がいずれかの正規登録
者であることを確認した場合は、認証成功を示す認証判
定結果として当該正規登録者に対応するＩＤ情報を送信
し、車輌の制御部で、電子認証鍵からのＩＤ情報が、予
め登録されている複数の正規登録者のＩＤ情報と一致す
る場合に、使用者の認証成功と判断するようにしてもよ
い。

【００１３】機械式鍵による車輌の使用回数を制限する
際、車輌の制御部で、未認証状態での当該車輌の使用回
数を未認証使用回数として計数し、その未認証使用回数
が許容回数を超えた場合、未認証状態での当該車輌のエ
ンジン始動を禁止するようにしてもよい。このとき、セ
キュリティセンタで、車輌からの未認証使用の通知があ
った後に車輌の使用について正規登録者が承知している
ことを確認できた場合、車輌に対して未認証使用回数の
計数無効を指示し、車輌の制御部で、セキュリティセン
タからの未認証回数の計数無効指示に応じて、当該未認
証使用分の未認証使用回数の計数を無効とするようにし
てもよい。

【００１４】また、機械式鍵による車輌の使用回数を制
限する際、セキュリティセンタで、正規登録者による生
体情報の再登録に応じて、車輌に対して未認証使用回数
の初期化を指示し、車輌の制御部で、セキュリティセン
タからの未認証回数の初期化指示に応じて、その未認証
使用回数を初期化するようにしてもよい。

【００１５】車輌の所在地を示す所在地情報を管理する
際、車輌に、当該車輌の現在位置を検出しその所在地情
報を出力する所在地検出部を設け、車輌の制御部で、未
認証状態で当該車輌の使用が確認された場合、セキュリ
ティセンタに対して、所在地検出部から得た所在地情報
の通知を開始するようにしてもよい。さらに、セキュリ
ティセンタで、車輌からの所在地情報を受信し、正規登
録者に対して車輌に関する通知を行う際、当該車輌の所
在地情報も通知するようにしてもよい。

【００１６】車輌の移動を検出する場合は、車輌に、エ
ンジンの回転を検出するエンジン回転センサと、当該車
輌の移動を検出する加速度センサの少なくともいずれか
１つを設け、車輌の制御部で、センサにより当該車輌の
使用を確認するようにしてもよい。

【００１７】車輌の使用履歴を管理する場合は、セキュ
リティセンタで、車輌からの通知およびセキュリティセ
ンタでの対応を示す車輌の使用履歴情報を記録するよう
にしてもよい。このとき、車輌の制御部で、車輌の使用
開始および使用終了と、電子認証鍵からの認証判定結果
とを使用状況としてセキュリティセンタへ通知し、セキ
ュリティセンタで、車輌からの使用状況を使用履歴情報
として記録するようにしてもよい。また、車輌に、使用
履歴情報を表示する表示装置をさらに設け、車輌の制御
部で、認証判定結果が使用者の認証成功を示す場合は、
セキュリティセンタから当該車輌の使用履歴情報を取得
して、表示装置へ表示するようにしてもよい。

【００１８】また、本発明にかかる車輌は、使用者から
取得したその使用者の生体情報に基づき使用者が当該車
輌を使用可能な者として予め登録されている正規登録者
であるか否か認証判定しその認証判定結果を送信する電
子認証鍵と、この電子認証鍵から受信した認証判定結果
が使用者の認証成功を示す場合に当該車輌を使用可能と
する制御部を有する車輌と、この車輌と接続される通信
網を介して車輌の使用状態を管理するセキュリティセン
タとから構成され、生体情報を用いて車輌を使用する使
用者を認証判定し、その認証判定結果に基づき車輌の使
用状態を把握する車輌セキュリティシステムで用いられ
る車輌であって、その車輌に制御部を設けたものであ
る。そして、その制御部で、認証判定結果により利用者
が正規登録者であると認証できていない未認証状態で当
該車輌が使用された場合に、その旨を示す未認証使用を
通信網を介してセキュリティセンタへ通知し、セキュリ
ティセンタで、車輌からの未認証使用の通知後に車輌の
使用について正規登録者が承知していることを確認でき
た場合は、車輌が正常使用されていると判断させ、車輌
の使用について正規登録者が承知していることを確認で
きなかった場合は、車輌が不正使用されていると判断さ
せるようにしたものである。

【００１９】また、本発明にかかるセキュリティセンタ
は、使用者から取得したその使用者の生体情報に基づき
使用者が当該車輌を使用可能な者として予め登録されて
いる正規登録者であるか否か認証判定しその認証判定結
果を送信する電子認証鍵と、この電子認証鍵から受信し
た認証判定結果が使用者の認証成功を示す場合に当該車
輌を使用可能とする制御部を有する車輌と、この車輌と
接続される通信網を介して車輌の使用状態を管理するセ
キュリティセンタとから構成され、生体情報を用いて車
輌を使用する使用者を認証判定し、その認証判定結果に
基づき車輌の使用状態を把握する車輌セキュリティシス
テムで用いられるセキュリティセンタであって、そのセ
キュリティセンタに管理手段を設けたものである。そし
て、この管理手段で、認証判定結果により利用者が正規
登録者であると認証できていない未認証状態で当該車輌
が使用された場合に、その旨を示す未認証使用を通信網
を介してセキュリティセンタへ通知する車輌からの未認
証使用の通知後に、車輌の使用について正規登録者が承
知していることを確認できた場合は、車輌が正常使用さ
れていると判断し、車輌の使用について正規登録者が承
知していることを確認できなかった場合は、車輌が不正
使用されていると判断するようにしたものである。

【００２０】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の一実施の形
態にかかる車輌セキュリティシステムを示すブロック図
である。この車輌セキュリティシステムは、電子認証鍵
１、車輌２、通信網３、およびセキュリティセンタ５か
ら構成されており、電子認証鍵１での認証判定結果に基
づき車輌２の使用可否が判断される。また、セキュリテ
ィセンタ５により、通信網３を介して車輌２の使用状態
が管理される。なお、必要に応じて通信網３を介して正
規登録者４とセキュリティセンタ５とが接続される。

【００２１】電子認証鍵（本人認証機能付き鍵）１は、
車輌２をこれから使用する使用者の指紋を用いて、その
利用者が当該車輌２の使用が許可されている正規登録者
か否かを認証判定する本人認証機能を有する車輌用の鍵
である。以下では、本人認証を行う際、生体情報として
指紋を用いる場合を例として説明するが、生体情報とし
ては、この指紋のほか、声紋、虹彩、筆跡、手のひら形
状（指の関節長）、静脈パターン、顔面配置パターンな
どを用いることも可能である。

【００２２】この電子認証鍵１には、使用者から指紋の
指紋データを取得して出力するセンサ１１、当該車輌の
運転が許可されている正規登録者の指紋を照合するため
に用いる照合データを記憶するメモリ１２、センサ１１
で取得された指紋データとメモリ１２に記憶されている
照合データとを比較照合して正規登録者本人の認証判定
を行い、その認証判定結果として成功（ＯＫ）／不成功
（ＮＧ）を出力する認証部１３、およびこの認証部１３
からの認証判定結果を車輌２へ送信する送信部１４が設
けられている。

【００２３】なお、電子認証鍵１から車輌２へ情報を送
信する手段としては、赤外線や微弱電波などを用いた無
線データ通信手段を利用できる。また、電子認証鍵１と
車輌２との組み合わせを示すペア情報を、認証部１３か
らの認証判定結果とともに送信し、同種の電子認証鍵１
と車輌２からなる他の組み合わせとの識別を行うように
してもよい。また、電子認証鍵１と車輌２との間、ある
いは車輌２とセキュリティセンタ５との間で行うデータ
通信の際、やり取りする情報に暗号方式を適用してもよ
く、車輌セキュリティシステムの安全性を向上させるこ
とができる。

【００２４】メモリ１２では、複数の正規登録者の認証
データを登録することができ、送信部１４では、認証部
１３での認証判定結果が認証成功を示す場合、予め登録
されている正規登録者ごとのＩＤ情報から認証成功した
当該正規登録者のＩＤ情報を選択し、認証判定結果とし
て車輌２へ送信する。また認証部１３での認証判定結果
が不成功を示す場合は、不成功（ＮＧ）を示す認証判定
結果を車輌２へ送信する。これら、センサ１１、メモリ
１２、認証部１３および送信部１４は、１チップの認証
ＬＳＩ１０に一体として形成されており、内蔵バッテリ
１５からの電源供給により動作する。また、電子認証鍵
１を操作するためのスイッチ１６が設けられており、そ
の操作出力が認証部１３へ入力され、電子認証鍵１の動
作が制御される。

【００２５】車輌２は、電子認証鍵１からの認証判定結
果により、使用者が予め登録された正規登録者であるこ
とを確認し、その確認に応じて運転可能と判断する。ま
た、正規登録者の認証が確認されていない未認証状態で
車輌２が使用された場合には、セキュリティセンタ５へ
未認証使用を通知する。この車輌２には、電子認証鍵１
からの認証判定結果を受信する受信部２１、車輌２の各
部を制御する制御部２２、通信網３を介してセキュリテ
ィセンタ５とデータ通信を行う通信部２３、予め登録さ
れた正規登録者のＩＤ情報や、未認証状態での機械式鍵
による車輌２の使用回数を示す未認証使用回数など、制
御部２２での制御処理に必要な情報を記憶する記憶部２
４、機械式鍵で車輌２を作動させるためのキースイッチ
２５、エンジンの回転を検出するエンジン回転センサ２
６、車輌２の移動／走行を検出する加速度センサ２７、
車輌２の現在の所在地を検出する位置検出部２８が設け
られている。

【００２６】このほか、車輌２の一般的な装備として、
ドア２９Ａ、エンジン起動用のスタータ２９Ｂ、トラン
ク２９Ｃ、使用履歴情報表示用のディスプレイ（表示
部）２９Ｄ、ボンネット２９Ｅなどの各種装備が制御部
２２と接続されており、それぞれの装備が車輌２の使用
状態に基づき制御部２２により制御され、また必要に応
じて装備に対する不正アクセスが制御部２２で検出され
る。なお、本発明でいう車輌２としては、乗用車、トラ
ック、オートバイ等の一般車輌のほか、パトカー、現金
輸送車、戦車等の特殊車輌も含まれ、各種車輌に適用で
きる。

【００２７】車輌２とセキュリティセンタ５、さらには
正規登録者４の間で通信を行う手段としては、一般的な
無線電話網を利用できる。この無線電話網としてＰＨＳ
（Personal Handyphone System）を用いれば、車輌２の
現在位置を示す所在地情報も容易に取得できる。なお、
車輌２の所在地情報については、位置検出部２８におい
て、カーナビゲーションシステムで用いられるＧＰＳ
（Global Positioning System）や各種道路交通システ
ム、例えばＩＴＳ（Intelligent Transport System）や
ＶＩＣＳ（Vehicle Information and Communication Sy
stem）を利用して取得するようにしてもよい。

【００２８】セキュリティセンタ５には、通信網３を介
して車輌２と通信を行う通信手段５１、車輌２の正規登
録者ごとにＩＤ情報やパスワード、本人を確認するため
の確認情報などを用いて本人認証を行うための登録者認
証手段５２、および登録者認証手段５２での本人認証に
用いる認証情報や、セキュリティサービスの提供に必要
な管理情報を記憶する登録者情報データベース（以下、
登録者情報ＤＢという）５３が設けられている。

【００２９】また、セキュリティセンタ５には、車輌２
ごとに、当該車輌から通知されたその車輌の使用開始／
終了時刻、認証判定結果、セキュリティセンタ５への通
報履歴、再登録の履歴、未認証使用の履歴などの履歴情
報を記憶する履歴情報データベース（以下、履歴情報Ｄ
Ｂという）５４、および車輌２から通知された当該車輌
の所在を示す所在地情報を記憶する所在地情報データベ
ース（以下、所在地情報ＤＢという）５５、および予め
登録された各車輌２の使用状態を管理しセキュリティサ
ービスを提供する管理手段５６が設けられている。

【００３０】次に、図面を参照して、本実施の形態にか
かる車輌セキュリティシステムの動作について説明す
る。本実施の形態では、セキュリティセンタ５におい
て、車輌２から通知される未認証通知の有無およびその
内容と、未認証通知後の正規登録者によるその車輌につ
いての未認証使用の承知有無とを用いて、車輌２の使用
状態すなわち正常使用／不正使用を判定している。以下
では、車輌２の実際の使用状態に即したケースＡ〜Ｆを
取り上げ、これらケースごとに車輌セキュリティシステ
ムの動作について説明する。

【００３１】［ケースＡ：正規登録者が認証を受けて車
輌を正常使用した場合］まず、図２を参照して、正規登
録者が認証を受けて車輌を正常使用した場合（ケース
Ａ）における車輌セキュリティシステムの動作について
説明する。図２は車輌セキュリティシステムの動作例
（ケースＡ，Ｂ）を示すフローチャートである。なお、
ケースＢについては後述する。

【００３２】車輌２を使用する場合、まず、使用者は所
持する電子認証鍵１のセンサ１１に自分の指を置いて指
紋の取り込みを行う（ステップ１０１）。認証部１３で
は、センサ１１で取得した指紋データとメモリ１２に予
め登録されている正規登録者の照合データとを比較照合
することにより、使用者が正規登録者か否かの認証判定
を行う（ステップ１０２）。ここで、指紋データが照合
データと一致して本人認証が得られた場合（ステップ１
０２：ＯＫ）、認証成功の旨の認証判定結果が送信部１
４へ通知される。これに応じて送信部１４では、予め登
録されている正規登録者のＩＤ情報を車輌２へ送信する
（ステップ１０３）。

【００３３】車輌２では、電子認証鍵１からのＩＤ情報
を受信部２１で受信し（ステップ１０４）、そのＩＤ情
報を制御部２２へ渡す。制御部２２では、そのＩＤ情報
に基づき記憶部２４に予め登録されている正規登録者の
ＩＤ情報と比較し、受信したＩＤ情報が正規登録者のも
のかどうかチェックする（ステップ１０５）。

【００３４】ここで、受信したＩＤ情報が正規登録者の
ものであることが確認された場合は（ステップ１０５：
ＹＥＳ）、使用者が正規登録者であり使用可能であると
判断して、車輌２のドア２９Ａを制御してそのロックを
解除し（ステップ１０６）、必要に応じてスタータ２９
Ｂを制御してエンジンを始動する（ステップ１０７）。
これにより、使用者すなわち正規登録者により車輌２が
正常使用される。その後、使用終了に応じて車輌２のエ
ンジンが使用者によりオフされ（ステップ１０８）、ド
ア２９Ａがロックされて（ステップ１０９）、正規登録
者が認証を受けて車輌を正常使用した場合の一連の動作
が終了する。

【００３５】このように、電子認証鍵１での認証判定結
果が認証成功を示す場合には、車輌２の制御部２２で、
使用者により当該車輌を使用可能と判断するようにした
ので、迅速かつ正確に当該車輌を使用可能かどうか判定
できる。なお、以上では、本人認証が得られた場合、ス
テップ１０６，１０７でドアロック解除、さらにはエン
ジン始動を自動で行うようにした場合について説明した
が、このような自動制御を行わず、本人認証が得られた
時点から所定猶予時間内において、利用者によるドア開
扉さらにはエンジン始動を可能とするようにしてもよ
い。

【００３６】また、電子認証鍵１で本人認証が成功した
場合は、当該正規登録者のＩＤ情報を送信し、車輌２の
制御部２２で、そのＩＤ情報が正規登録者のものである
ことを確認した時点で認証成功と判断するようにしたの
で、車輌２を複数の正規登録者で共用する場合でも、個
々の正規登録者を識別して認証判定し、管理することが
できる。したがって、後述のように、セキュリティセン
タ５で履歴情報を記録する場合でも、どの正規登録者が
どのように車輌を使用したかなど、各正規登録者ごとに
使用状況を把握でき、詳細なセキュリティ管理を実現で
きる。

【００３７】［ケースＢ：正規登録者から車輌不正使用
の通報があった場合］次に、図２を参照して、本実施の
形態の動作として、正規登録者から車輌不正使用の通報
があった場合（ケースＢ）の動作について説明する。第
三者（非登録者）の不正行為により本人認証を得て車輌
２が不正使用されていることを正規登録者４が察知し、
セキュリティセンタ５へ電話などにより通知してきた場
合（ステップ１１１）、セキュリティセンタ５の管理手
段５６では、その通知を受け付けて（ステップ１１
２）、登録者情報ＤＢ５３を参照して登録者認証手段５
２で通知元が正規登録者４であることを確認する（ステ
ップ１１３）。

【００３８】ここで、通知元が正規登録者４であること
が確認された場合は（ステップ１１３：ＹＥＳ）、当該
車輌２の通信アドレスを登録者情報ＤＢ５３から取得
し、その通信アドレスの車輌２へ通信手段５１から通信
網３を介して所在地情報を要求する（ステップ１１
４）。なお、上記のステップ１１３で正規登録者４の確
認ができなかった場合は、当該不正使用通報に関する処
理を中止するようにしてもよい。車輌２の制御部２２で
は、通信部２３を介してこの所在地情報要求を受信して
（ステップ１１５）、位置検出部２８で車輌２の現在位
置を示す所在地情報を取得し、通信部２３から通信網３
を介してセキュリティセンタ５へ送信する（ステップ１
１６）。

【００３９】セキュリティセンタ５の管理手段５６で
は、車輌２からの所在地情報を通信手段５１により受信
し（ステップ１１７）、その所在地情報を所在地情報Ｄ
Ｂ５５へ格納するとともに、その所在地情報を通報元の
正規登録者４に対して、通信手段５１から通話網３を介
して通知する（ステップ１１８）。これにより、正規登
録者４は自己の車輌２の所在地を確認し（ステップ１１
９）、車輌盗難が発生したことを警察署へ通報して（ス
テップ１２０）、正規登録者から車輌不正使用の通報が
あった場合の一連の動作が終了する。なお、セキュリテ
ィセンタ５の管理手段５６でも、必要に応じて車輌盗難
の発生を通報するようにしてもよい（ステップ１２
１）。

【００４０】このように、正規登録者４からの通報に応
じて、不正使用されている当該車輌２からその所在地を
取得し、正規登録者４へ通知するようにしたので、正規
登録者４から警察署へ適切な車輌盗難届けを行うことが
できる。また、不正使用の通報があった車輌２からその
所在地を取得し、セキュリティセンタ５から警察署へ直
接通報するようにしてもよく、車輌盗難に対してより迅
速に対応できる。さらに、セキュリティセンタ５の管理
手段５６で、車輌２が不正使用されていると判断した時
点で、正当登録者または警察署のどちらに通報するか
を、予め正規登録者の意図により選択して登録設定して
おくようにしてもよい。

【００４１】［ケースＣ：未認証状態で正規登録者が車
輌を使用した場合］次に、図３および図４を参照して、
本実施の形態の動作として、未認証状態で正規登録者が
車輌を使用した場合（ケースＣ）における車輌セキュリ
ティシステムの動作について説明する。図３および図４
は車輌セキュリティシステムの他の動作例（ケースＣ，
Ｄ，Ｅ）を示すフローチャートである。なお、ケース
Ｄ，Ｅについては後述する。

【００４２】未認証状態で正規登録者が車輌２を使用し
た場合（ケースＣ）については、正規登録者が電子認証
鍵１で指紋による本人認証を行ったが認証が得られなか
った場合（ケースＣ１）や、電子認証鍵１による本人認
証を行わずに機械式鍵を直接使用した場合（ケースＣ
２）、さらには前述したケースＡのステップ１０５（図
２参照）において、車輌２側によりＩＤ情報が正規登録
者のものと確認されなかった場合（ケースＣ３）などが
考えられる。ケースＣ１の場合、使用者は所持する電子
認証鍵１のセンサ１１に自分の指を置いて指紋の取り込
みを行う（ステップ１３１）。認証部１３では、センサ
１１で取得した指紋データとメモリ１２に予め登録され
ている正規登録者の照合データとを比較照合することに
より、使用者が正規登録者か否かの本人認証を行う（ス
テップ１３２）。

【００４３】ここで、指紋データが照合データと一致せ
ず本人認証が得られなかった場合（ステップ１３２：Ｎ
Ｇ）、認証判定結果として認証不成功の旨が送信部１４
へ通知される。これにより送信部１４からＩＤ情報では
なく認証不成功を示す認証判定結果が送信される。した
がって、車輌２の制御部２２で使用許可と判定されない
ため、使用者は機械式鍵を用いることを決断し（ステッ
プ１３３）、機械式鍵で車輌２のドア２９Ａを開扉する
（ステップ１３４）。またケースＣ２の場合は、上記ス
テップ１３４から開始される。さらに、ケースＣ３の場
合は、図２のステップ１０５からステップ１３３へ移行
することになる。

【００４４】機械式鍵を車輌２のキースイッチ２５へ差
し込んで操作した場合、その操作が車輌２の制御部２２
へ通知される。これにより制御部２２では、電子認証鍵
１からのＩＤ情報に基づいて使用者の認証が確認されて
いない未認証状態での使用と判断し、記憶部２４に記憶
している未認証状態における機械式鍵の使用回数すなわ
ち未認証使用回数に、当該未認証使用分を加算（１回分
加算）した後、その値をチェックする（ステップ１３
５）。ここで、制御部２２は、未認証使用回数が許容回
数（例えば、３回）以下の場合は（ステップ１３５：Ｙ
ＥＳ）、車輌２の使用を許可できると判断し、スタータ
２９Ｂを制御してエンジンを始動する（ステップ１３
８）。これにより、使用者による運転が開始される。

【００４５】この後、エンジン回転センサ２６によりエ
ンジン始動が検出され、あるいは加速度センサ２７によ
り車輌２の移動が検知された場合、制御部２２は、未認
証状態で車輌２が使用されていることをセキュリティセ
ンタ５へ通知するため、通信部２３から通信網３を介し
てセキュリティセンタ５へ未認証使用を通知するととも
に、セキュリティセンタ５へ、位置検出部２８で検出さ
れた車輌２の所在地情報について、所定間隔ごとの自動
送信を開始する（ステップ１３９）。これに応じて、セ
キュリティセンタ５の管理手段５６では、通信手段５１
を介して車輌２から送信された未認証使用通知を受け付
けるとともに、車輌２から自動的に送られてくる所在地
情報の逐次受信および所在地情報ＤＢ５５への更新格納
を開始し（ステップ１４０）、この未認証使用通知から
一定時間内に、当該車輌の正規登録者から未認証使用の
確認通知があるかどうか待機する（ステップ１４２）。

【００４６】一方、車輌２を運転する使用者（運転者）
は、機械式鍵により車輌２の使用を開始した後、通信網
３を介してセキュリティセンタ５へ、未認証状態での車
輌２の使用を正規登録者本人が承知している旨を通知す
る未認証使用の確認通知を行う（ステップ１４１）。セ
キュリティセンタ５の管理手段５６では、通信手段５１
を介して未認証使用通知から一定時間内に、使用者から
の未認証使用確認通知を検出した場合は（ステップ１４
２：ＹＥＳ）、その未認証使用確認通知を受け付け（ス
テップ１４３）、登録者認証手段５２により、その通知
元の使用者が正規登録者であることを確認した後（ステ
ップ１４７：ＹＥＳ）、通信手段５１から通信網３を介
して車輌２へ、未認証使用回数の計数無効を指示する
（ステップ１４８）。

【００４７】車輌２の制御部２２では、通信部２３を介
してこの未認証使用回数の計数無効指示を受け付け（ス
テップ１４９）、記憶部２４に記憶している未認証使用
回数のうち、当該未認証使用分の計数を無効とし（１回
分減算し）、更新記憶する（ステップ１５０）。これに
より、使用者すなわち正規登録者により車輌２が正常使
用される。その後、利用終了に応じて車輌２のエンジン
が使用者によりオフされ（ステップ１５１）、ドア２９
Ａがロックされて（ステップ１５２）、未認証状態で正
規登録者が車輌を使用した場合の一連の動作が終了す
る。

【００４８】このように、未認証状態で正規登録者が車
輌を使用した場合でも、その後、正規登録者が、車輌２
について未認証使用を承知していることを確認できた場
合は、正常使用と判断するようにしたので、正規登録者
であるにも関わらず電子認証鍵１で認証が得られなかっ
た場合や、正当な理由により非登録者が使用する場合で
も、正規登録者により承知されていることを条件として
車輌２を使用することが可能となる。したがって、従来
のように、単に認証結果に応じて車輌の使用可否を判断
する場合と比較して、実際の運用状態に合致した判断を
行うことができ、スムーズな車輌セキュリティ管理を実
現できる。

【００４９】なお、未認証使用の通知があった後、正規
登録者が未認証使用を承知していることを確認できた場
合、車輌２で管理している未認証使用回数を、当該回数
分だけ無効とするようにしたので、未認証使用回数が余
計に計数されることがなくなり、未認証使用回数を用い
た車輌２の不正使用防止を有効に機能させることができ
る。また、少なくともエンジン回転センサ２６または加
速度センサ２７の一方を設けて、車輌２の移動を検出す
るようにしたので、車輌２の使用を迅速に検出でき、不
正使用について迅速な対応をとることができる。

【００５０】［ケースＤ：未認証状態の車輌使用で未認
証使用確認通知がなかった場合］次に、図３および図４
を参照して、本実施の形態の動作として、未認証状態で
の車輌使用で未認証使用確認通知がなかった場合（ケー
スＤ）における車輌セキュリティシステムの動作につい
て説明する。前述したケースＣのステップ１４２（図３
参照）で、未認証使用通知から一定時間内に、正規登録
者から未認証使用確認通知がなかった場合（ステップ１
４２：ＮＯ）、セキュリティセンタ５の管理手段５６で
は、登録者情報ＤＢ５３を参照して、車輌２の正規登録
者への連絡先を取得し、通信手段５１から通信網３を介
して正規登録者４へ、車輌２が未認証状態で使用されて
いる旨を通報する（ステップ１４４）。

【００５１】これに応じて、正規登録者４は、セキュリ
ティセンタ５からの未認証使用の通報を確認し（ステッ
プ１４５）、車輌２が機械式鍵で使用されていることを
了承している場合には（ステップ１４６：ＹＥＳ）、そ
の旨をセキュリティセンタ５へ伝える。一方、セキュリ
ティセンタ５の管理手段５６では、前述（ケースＣ）と
同様にステップ１４３で正規登録者４から未認証使用状
態を了承していることを確認し、ステップ１４７で、登
録者認証手段５２により、ステップ１４４での通報先相
手が正規登録者であることを確認する。ここで、正規登
録者であることが確認された場合は（ステップ１４７：
ＹＥＳ）、前述（ケースＣ）と同様にステップ１４８以
降の動作となる。

【００５２】また、ステップ１４６で正規登録者４が車
輌２の未認証使用状態を承知していなかった場合（ステ
ップ１４６：ＮＯ）、およびステップ１４７で正規登録
者であることが確認できなかった場合（ステップ１４
７：ＮＯ）、セキュリティセンタ５の管理手段５６で
は、当該車輌２の所在地情報を所在地情報ＤＢ５５から
取得し、正規登録者に対して未認証で使用されている車
輌２の所在を通知する（ステップ１５３）。これによ
り、正規登録者４は自己の車輌２の所在地を確認し（ス
テップ１５４）、車輌盗難が発生したことを警察署へ通
報して（ステップ１５５）、正規登録者から車輌不正使
用の通報があった場合の一連の動作が終了する。なお、
セキュリティセンタ５の管理手段５６でも、必要に応じ
て車輌盗難の発生を通報するようにしてもよい（ステッ
プ１５６）。

【００５３】このように、車輌２からの未認証使用の通
知から、一定時間内に正規登録者からの未認証使用確認
通知がなかった場合は、セキュリティセンタ５から正規
登録者４に対して未認証使用を通知するようにしたの
で、正規登録者が承知していない場合には、車輌盗難届
など迅速に対応でき、信頼のあるサービスを提供でき
る。さらに、この通知により、正規登録者が未認証使用
を承知している場合には、正常使用と判断するようにし
たので、正規登録者の連絡忘れなどにも対応でき、実際
の運用にあった適切なサービスを提供できる。

【００５４】なお、セキュリティセンタ５から正規登録
者に対して未認証使用を通知できなかった場合は、不正
使用と判断してもよく、車輌盗難などに対して迅速に対
応できる。また、未認証状態での使用が確認された時点
で、車輌２からセキュリティセンタ５へ当該車輌の所在
地情報について、所定間隔ごとの自動通知を開始するよ
うにしたので、セキュリティセンタ５で未認証状態で使
用されている車輌の所在他を把握することができ、不正
使用が確定した時点で的確な対応をとることができる。
さらに、セキュリティセンタ５から正規登録者４へ通知
を行う際、当該車輌２の所在地も一緒に通知するように
したので、不正使用の場合には正規登録者４側でも的確
な対応をとることができる。

【００５５】［ケースＥ：機械式鍵の使用が規定回数を
超えた場合］次に、図３および図４を参照して、本実施
の形態の動作として、機械式鍵の使用が規定回数を超え
た場（ケースＥ）における車輌セキュリティシステムの
動作について説明する。前述したケースＣのステップ１
３５（図３参照）で、未認証使用回数が許容回数（例え
ば、３回）を上回った場合（ステップ１３５：ＮＯ）、
制御部２２は車輌２の使用を許可できないと判断し、ス
タータ２９Ｂの駆動を禁止する（ステップ１３６）。こ
れによりエンジンが始動されず走行できない。

【００５６】したがって、このような場合は、正規登録
者がセキュリティセンタ５に対して、指紋データの再登
録を行うとともに、車輌２の機械式鍵の交換を行う（ス
テップ１３７）。これにより、車輌２が再使用できる状
態となる。この再登録に応じて、セキュリティセンタ５
から当該車輌へ、未認証使用回数の初期化（リセット）
を指示し、車輌２の制御部２２で、記憶部２４の未認証
使用回数を初期化するようにしてもよい。

【００５７】このように、未認証使用回数で機械式鍵の
使用回数を制限するようにしたので、正規登録者である
にもかかわらず電子認証鍵１による認証が得られない場
合などの例外ケースに対応できるとともに、不正使用に
も対応できる。また、未認証使用回数が許容回数を超え
た場合には、指紋データの再登録および機械式鍵の変更
を経て使用可能とするようにしたので、新たな不正使用
にも対応できる。

【００５８】［ケースＦ：第三者が未認証状態で車輌を
不正使用とした場合］次に、図５を参照して、本実施の
形態の動作として、第三者が未認証状態で車輌を不正使
用した場合（ケースＦ）における車輌セキュリティシス
テムの動作について説明する。図５は車輌セキュリティ
システムの他の動作例（ケースＦ）を示すフローチャー
トである。

【００５９】第三者が、電子認証鍵１による本人認証を
行わずに、車輌２に対して不正改造を行った際（ステッ
プ１６１）、機械式鍵を不正使用し（ステップ１６
２）、ドアを不正に開扉した場合（ステップ１６３）、
あるいは機械式鍵を用いずドアを不正に開扉した場合
（ステップ１６３）、車輌２の制御部２２ではこれらを
検出する。そして、電子認証鍵１からの認証判定結果が
届いていないことから、認証なしの未認証状態での使用
と判断し、前述のステップ１３５（図３参照）と同様に
記憶部２４で記憶している未認証使用回数を計数してチ
ェックする（ステップ１６４）。

【００６０】ここで、制御部２２は、未認証使用回数が
許容回数（例えば、３回）を上回った場合（ステップ１
６４：ＮＯ）、機械式鍵を用いた車輌２の使用を許可で
きないと判断し、スタータ２９Ｂの駆動を禁止する（ス
テップ１６５）。これにより前述のケースＥ（図３参
照）と同様にして、エンジンが始動されず走行できな
い。一方、未認証使用回数が許容回数以下の場合は（ス
テップ１６４：ＹＥＳ）、正規登録者による承認下の非
常時を考慮して、スタータ２９Ｂを制御してエンジンを
始動する（ステップ１６６）。また、第三者が不正改造
により直接エンジンを始動した場合もステップ１６６へ
移行することになる。

【００６１】エンジン回転センサ２６によりエンジン始
動が検出され、あるいは加速度センサ２７により車輌２
の移動が検知された場合、制御部２２は、未認証状態で
車輌２が使用されていることをセキュリティセンタ５へ
通知するため、通信部２３から通信網３を介してセキュ
リティセンタ５へ、認証なしを示す未認証使用を通知す
る。（ステップ１６７） また、セキュリティセンタ５に対して、位置検出部２８
で検出された車輌２の所在地情報の逐次送信を開始する
（ステップ１６７）。

【００６２】これに応じて、セキュリティセンタ５の管
理手段５６では、通信手段５１を介して車輌２からの未
認証使用通知を受け付けるとともに、車輌２からの所在
地情報の逐次受信および所在地情報ＤＢ５５への格納を
開始する（ステップ１６８）。そして、この未認証使用
通知から一定時間内に、当該車輌の正規登録者から未認
証使用の確認通知があるかどうか待機する（ステップ１
６９）。

【００６３】ここで、セキュリティセンタ５の管理手段
５６では、通信手段５１を介して未認証使用通知から一
定時間内に、使用者からの未認証使用確認通知を検出で
きなかった場合は（ステップ１６９：ＮＯ）、当該車輌
２の所在地情報を所在地情報ＤＢ５５から取得し（ステ
ップ１７０）、正規登録者に対して未認証で使用されて
いる車輌２の所在を通知する（ステップ１７１）。これ
により、正規登録者４は、セキュリティセンタ５からの
通知で、自己の車輌２の現在の所在地を確認し（ステッ
プ１７２）、車輌盗難が発生したことを警察署へ通報し
て（ステップ１７３）、第三者が未認証状態で車輌を不
正使用した場合の一連の動作が終了する。

【００６４】なお、この場合は、車輌２から認証なしの
未認証使用が通知されたことから、利用者が正規の電子
認証鍵１を所持しておらず、不正使用の確率が高いこと
から、正規登録者４への通知を行う前に、セキュリティ
センタ５の管理手段５６でも、必要に応じて車輌盗難の
発生を通報するようにしてもよい（ステップ１７４）。
また、電子認証鍵１はもちろん、機械式鍵の使用が検出
されない状態でエンジンが始動された場合、あるいはド
ア開扉が検出されない状態でエンジンが始動された場
合、さらには、エンジン回転が検出されない状態で車輌
の移動が検出された場合など、正常使用とは異なる手順
で使用が検出された場合にも、不正使用の確率が高いこ
とから、正規登録者４への通知を行う前に、セキュリテ
ィセンタ５から車輌盗難の発生を通報するようにしても
よい。

【００６５】以上の各ケースにおいて、セキュリティセ
ンタ５と正規登録者４との間で、各種の通知／通報を行
う場合、セキュリティセンタ５のオペレータが正規登録
者４と通話して、その内容をやり取りしてもよい。ま
た、セキュリティセンタ５に必要事項を音声メッセージ
（合成音声）で送出する装置、さらには正規登録者４か
らの信号（例えば、プッシュホン信号など）を受信する
装置を設け、セキュリティセンタ５での各種通知／受付
処理を自動化してもよい。また、セキュリティセンタ５
から警察署へ通報する際にも、必要事項を音声メッセー
ジにして車輌盗難の発生を通報するようにしてもよい。

【００６６】また、以上の各ケースにおいて、セキュリ
ティセンタ５の管理手段５６で、車輌２の状態をログと
して管理してもよい。図６にログファイルの画面／印刷
出力例を示す。車輌２の制御部２２では、各種装備から
の通知に応じて車輌２が使用状態を検知し、その使用時
間／終了時間を履歴情報として通信部２３から通信網３
を介してセキュリティセンタ５へ通知する。このとき、
ＩＤ信号の受信有無に応じて、使用者が電子認証鍵１で
認証を試みたか否かを通知してもよい。セキュリティセ
ンタ５の管理手段５６では、通信手段５１を介して車輌
２からの履歴情報を取得し、履歴情報ＤＢ５４へ逐次格
納する。また、正規登録者４とのやり取りについても履
歴情報ＤＢ５４へ逐次格納する。

【００６７】このような使用履歴を記録することによ
り、正常使用の場合の他、本人認証を試みて正規登録者
と認証されなかった場合、正規登録者が非常時に本人認
証のプロセスをスキップして当該車輌を運転した場合、
正規登録者以外の者が不正に当該車輌を使用した場合、
等々の履歴情報が、管理手段５６で閲覧できる。また、
セキュリティセンタ５から車輌２の制御部２２へ履歴情
報を送信し、ディスプレイ２９Ｄで閲覧できるようにし
てもよく、さらにセキュリティレベルを設けて、当該車
輌２の複数の正規登録者のうち、所有者のみが閲覧でき
るように制限してもよい。これにより、当該車輌の利用
状況、本人認証機能の使用状況等が一目でわかり、不正
利用の早期発見、本人認証機能の不使用者に対する警告
に寄与する。

【００６８】図６のログファイルの具体例として、正常
使用の場合は（ケースＡ：履歴６１，６４，６６，６
８）、使用開始日時と使用終了日時とその時の登録者を
表示する。登録者は指紋認証機能付き鍵で認証された場
合のＩＤ信号で登録者の誰であるかが識別できる。通常
の場合、正常使用がほとんどであるので、このケースに
ついては、表示しないことも可能である。

【００６９】未認証使用が通知され、後から確認通知が
あった場合では（ケースＣ）、使用開始時に本人認証を
試みたが、正規登録者であるにもかかわらず本人と認証
されず、機械式鍵を使って当該車輌を運転し、本人から
セキュリティセンタ５へその旨の通知があった場合もあ
る（履歴６２）。この場合は、使用開始時に本人拒否さ
れたので、使用開始時の登録者が誰であるかはわから
ず、ディスプレイには「−（ＮＧ）」と表示される。セ
ンター受付欄には、本人から連絡があり、センター側で
本人と認証された時刻が表示される。使用終了時に、運
転者が本人認証機能付き鍵を使ってドアを開扉した（で
きた）場合には、登録者名が表示されるが（履歴６
２）、やはり何かの原因で本人認証センサに指を置いた
にもかかわらず本人認証できなかった場合には、「−
（ＮＧ）」と表示される。

【００７０】ケースＣでは、運転者からの事前連絡がな
くて、セキュリティセンタ５から正規登録者に連絡し、
正規登録者のうちの誰が運転しているのかが判明した場
合もある（履歴６５）。ここでは、使用開始時に本人認
証が不調で「−（ＮＧ）」と表示されている。使用終了
時には運転者が本人認証を使わず、「−」と表示されて
いる。これと同様に、使用開始時に正規登録者が何らか
の理由（非常時、あるいはもの忘れ、あるいはものぐ
さ）で本人認証機能付き鍵を使わずに当該車輌を運転
し、しかもセキュリティセンタ５への事前連絡をしない
場合もある（履歴６３）。このときは、セキュリティセ
ンタ５から正規登録者に連絡し、正規登録者の確認がと
れて、使用終了時には本人認証機能を使ってドアを開扉
している。

【００７１】非登録者が何らかの手段で入手した指紋認
証機能付き鍵を使用した場合、誤って正規登録者の誰か
と認証された場合もある（ケースＢ：履歴６７）。この
場合には、その誤認証された正規登録者の名前が表示さ
れるが、その後当該車輌の所有者からセキュリティセン
タ５へ通報があり、当該車輌の所在地情報を所有者に連
絡した場合。「他人受理」であることが判明した段階
で、「使用者１」、「使用者２」には「★」印がつく。
非登録者が本人認証機能を使わずに従来型の機械式鍵を
使用した場合もある（ケースＦ：履歴６９）。このと
き、使用者欄には、電子認証鍵１での認証が行われてい
ないので「−」と表示される。当然のこと、運転者から
セキュリティセンタ５への連絡はないので、セキュリテ
ィセンタ５から自動的に正規登録者全員に「不正使用」
の警告と当該車輌の所在地情報を連絡している。

【００７２】次に、図７を参照して、電子認証鍵１の構
成例について説明する。図７は電子認証鍵の構成例であ
る。この電子認証鍵は、一般的な機械式鍵のキースイッ
チに差し込まれる差込部１Ｂと、その後端に設けられた
把持部１Ａとから構成されており、その把持部１Ａに、
使用者の指紋を検出して認証する認証ＬＳＩ１０が配置
されている。この認証ＬＳＩ１０は、図１で示したよう
に、指紋をセンシングするセンサ１１、照合データを記
憶するメモリ１２、センサ１１でセンシングされた指紋
データとメモリ１２の照合データと比較照合し本人認証
を行う認証部１３、および認証部１３での認証成功に応
じて正規登録者のＩＤ情報を車輌２へ送信する送信部１
４とが、ワンチップで形成されている。

【００７３】また把持部１Ａには、スイッチ１６とし
て、ロックボタン１６Ａ，解除ボタン１６Ｂが設けられ
ている。この認証ＬＳＩ１０表面のセンサ１１に触れた
使用者が正規登録者と認証された場合に、ロックボタン
１６Ａあるいは解除ボタン１６Ｂを押すと、正規登録者
固有のＩＤ情報が送信部１４から送信されて、車輌２の
ドア２９Ａが開閉する。ＩＤ情報の送信には赤外線や微
弱無線が用いられる。正規登録者と認証されない場合に
これらボタンを押すと、ＩＤ情報のかわりにＮＧ情報を
送信するようにしてもよい。

【００７４】この場合にはドアの開扉はできず、機械式
鍵で開扉せざるを得ない。非常時に認証ＬＳＩ１０に指
を置かずに使った場合には、当該車輌にＩＤ情報あるい
はＮＧ情報が受信されないことで判別できる。もちろん
差込部ＩＢは、機械式ではなく電子錠式でも構わない
し、さらには差込部１Ｂが存在せず、赤外線や微弱無線
で開扉信号を送る「キーレス」タイプでも構わないこと
は言うまでもない。

【００７５】次に、図８を参照して、認証ＬＳＩ１０を
構成するセンサ１１の具体的構成例について説明する。
図８は認証ＬＳＩ１０を構成するセンサ１１を示す説明
図であり、（ａ）はセンサの概略的な断面を示す図、
（ｂ）は容量検出回路の具体的な構成を示す回路図であ
る。センサ１１は、例えばシリコンからなる半導体基板
３１１上の下層絶縁膜３１２上に形成された層間絶縁膜
３１４上に、たとえば８０μｍ角の複数のセンサ電極３
１５と、格子状のアース電極３１６とを備え、複数のセ
ンサ電極３１５とアース電極３１６とを層間絶縁膜３１
４表面で規定される同一平面上に配置している。

【００７６】センサ電極３１５は、層間絶縁膜３１４上
に形成されたパシベーション膜３１７で覆い、１５０μ
ｍ間隔に複数個が設けられるとともに、Ａｕから構成さ
れ、膜厚１μｍ程度に形成されている。パシベーション
膜３１７の膜厚は３μｍ程度としたので、センサ電極３
１５上には、パシベーション膜３１７が約２（＝３−
１）μｍ存在している。このパシベーション膜３１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜３１２上には、セ
ンサ電極３１５にスルーホールを介して接続される配線
３１３を形成する一方、半導体基板３１１上には、セン
サ電極３１５に形成される容量を検出する容量検出回路
３１８を形成している。この容量検出回路３１８は、前
述した配線３１３によってセンサ電極３１５に接続され
る。容量検出回路３１８は、センサ電極３１５毎に用意
され、センサ電極３１５と認識対象（指）の一部との間
に形成される容量を検出する。

【００７７】各容量検出回路３１８の出力側は、認証部
１３に接続され、各センサ電極３１５に形成された容量
を濃淡に変換した指紋データが認証部１３へ出力され
る。各容量検出回路３１８、認証部１３及びメモリ１２
は、たとえばセンサ電極３１５下の半導体基板３１１上
に形成される。これにより認証ＬＳＩ１０のワンチップ
化が可能になる。なお、こうしたワンチップ化の他の例
として、例えば特開２０００−２４２７７１号公報に開
示されたものがある。

【００７８】Ｃｆは、センサ電極３１５と指の皮膚３３
１との間に形成される静電容量である。容量Ｃｆを形成
するセンサ電極３１５はＮchＭＯＳトランジスタＱ３ａ
のドレイン端子に接続されており、このトランジスタＱ
３ａのソース端子は電流Ｉの電流源３３２Ａの入力側に
接続されている。また、センサ電極３１５とトランジス
タＱ３ａとの節点Ｎ１ａには、ＮchＭＯＳトランジスタ
（第１の素子）Ｑ２ａのソース端子が接続されている。
このトランジスタＱ２ａのドレイン端子とＰchＭＯＳト
ランジスタ（第１のスイッチ手段）Ｑ１ａのドレイン端
子と、ドレイン端子に電源電圧ＶDDが印加されソース端
子が抵抗Ｒａを介して接地に接続されたＮchＭＯＳトラ
ンジスタＱ４ａのゲート端子が接続されている。このト
ランジスタＱ４ａのソース端子にインバータゲート３３
３Ａが接続されている。

【００７９】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。電流源３３２ＡとトランジスタＱ３ａとにより信
号発生回路３３２が構成され、トランジスタＱ４ａと抵
抗Ｒａとインバータゲート３３３Ａとにより出力回路３
３３が構成される。

【００８０】図９は、容量検出回路３１８の動作を説明
するためのタイミングチャートであり、（ａ）はトラン
ジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変化
を示し、（ｂ）はトランジスタＱ３ａを制御する信号Ｒ
Ｅの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそれ
ぞれの電位変化を示している。最初、トランジスタＱ１
ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号ＰＲ
Ｅ（バー）が与えられ、トランジスタＱ３ａのゲート端
子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられて
いる。したがって、このときトランジスタＱ１ａ，Ｑ３
ａはともに導通していない。

【００８１】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路３３２は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。

【００８２】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路３３２が動作状態に変化す
る。そして、電流源３３２Ａにより節点Ｎ１ａに充電さ
れた電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低
下すると、トランジスタＱ２ａのゲート−ソース間電圧
がしきい値電圧Ｖthより大きくなり、トランジスタＱ２
ａが導通状態に変化する。これにより節点Ｎ２ａの電荷
も引き抜かれ、節点Ｎ２ａの電位低下が開始する。信号
ＲＥをＨｉｇｈレベルにする期間をΔｔとすると、Δｔ
経過後の節点Ｎ１ａの電位低下量ΔＶはＶDD−（ＶＧ−
Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）になる。ここで、
寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに対して十分小さ
いとしている。

【００８３】電流源３３２Ａの電流Ｉと期間Δｔと寄生
容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位
低下量ΔＶは、センサ電極３１５と認識対象である指の
表面３３１との間に発生する容量の値Ｃｆによって決定
される。この容量値Ｃｆは、センサ電極３１５と指の表
面３３１との距離によって決まるので、指紋の凹凸によ
って異なる。このことから、電位低下量ΔＶの大きさ
が、指紋の凹凸を反映して変化する。この電位低下量Δ
Ｖが、入力信号として出力回路３３３に供給されるの
で、出力回路３３３でΔＶが入力され、指紋の凹凸を反
映した信号が出力される。こうした各容量検出回路３１
８の出力信号が前述の指紋画像データとして認証部１３
へ出力される。そして、認証部１３はこの指紋画像デー
タと、メモリ１２に予め記憶された登録指紋画像データ
とを比較照合することにより、ユーザの認証を行う。

【００８４】図１では、電子認証鍵１内のセンサ１１，
認証部１３，メモリ１２および送信部１４をワンチップ
で構成した例について説明したが、この他に、センサ１
１をワンチップ化し、このセンサ１１とバスを介して認
証部１３を接続し、さらに認証部１３にバスを介してメ
モリ１２や送信部１４を接続するようにしてもよい。ま
た、センサ１１と認証部１３をワンチップ化し、このワ
ンチップ化されたものにバスを介してメモリ１２や送信
部１４を接続するようにしてもよい。

【００８５】

【発明の効果】以上説明したように、本発明にかかる車
輌セキュリティシステムは、使用者から取得したその使
用者の生体情報に基づき使用者が予め登録されている当
該車輌を使用可能な正規登録者であるか否か認証判定
し、その認証判定結果を送信する電子認証鍵と、この電
子認証鍵から受信した認証判定結果が使用者の認証成功
を示す場合に当該車輌を使用可能とする制御部を有する
車輌と、この車輌と接続される通信網を介して車輌の使
用状態を管理するセキュリティセンタとから構成車輌セ
キュリティシステムを構成したものである。そして、車
輌の制御部で、認証判定結果により利用者が正規登録者
であると認証できていない未認証状態で当該車輌が使用
された場合に、その旨を示す未認証使用を通信網を介し
てセキュリティセンタへ通知し、セキュリティセンタ
で、車輌からの未認証使用の通知後に車輌の使用につい
て正規登録者が承知していることを確認できた場合は、
車輌が正常使用されていると判断し、車輌の使用につい
て正規登録者が承知していることを確認できなかった場
合は、車輌が不正使用されていると判断するようにした
ものである。

【００８６】また、本発明にかかる車輌は、使用者から
取得したその使用者の生体情報に基づき使用者が当該車
輌を使用可能な者として予め登録されている正規登録者
であるか否か認証判定しその認証判定結果を送信する電
子認証鍵と、この電子認証鍵から受信した認証判定結果
が使用者の認証成功を示す場合に当該車輌を使用可能と
する制御部を有する車輌と、この車輌と接続される通信
網を介して車輌の使用状態を管理するセキュリティセン
タとから構成され、生体情報を用いて車輌を使用する使
用者を認証判定し、その認証判定結果に基づき車輌の使
用状態を把握する車輌セキュリティシステムで用いられ
る車輌であって、その車輌に制御部を設けたものであ
る。そして、その制御部で、認証判定結果により利用者
が正規登録者であると認証できていない未認証状態で当
該車輌が使用された場合に、その旨を示す未認証使用を
通信網を介してセキュリティセンタへ通知し、セキュリ
ティセンタで、車輌からの未認証使用の通知後に車輌の
使用について正規登録者が承知していることを確認でき
た場合は、車輌が正常使用されていると判断させ、車輌
の使用について正規登録者が承知していることを確認で
きなかった場合は、車輌が不正使用されていると判断さ
せるようにしたものである。

【００８７】また、本発明にかかるセキュリティセンタ
は、使用者から取得したその使用者の生体情報に基づき
使用者が当該車輌を使用可能な者として予め登録されて
いる正規登録者であるか否か認証判定しその認証判定結
果を送信する電子認証鍵と、この電子認証鍵から受信し
た認証判定結果が使用者の認証成功を示す場合に当該車
輌を使用可能とする制御部を有する車輌と、この車輌と
接続される通信網を介して車輌の使用状態を管理するセ
キュリティセンタとから構成され、生体情報を用いて車
輌を使用する使用者を認証判定し、その認証判定結果に
基づき車輌の使用状態を把握する車輌セキュリティシス
テムで用いられるセキュリティセンタであって、そのセ
キュリティセンタに管理手段を設けたものである。そし
て、この管理手段で、認証判定結果により利用者が正規
登録者であると認証できていない未認証状態で当該車輌
が使用された場合に、その旨を示す未認証使用を通信網
を介してセキュリティセンタへ通知する車輌からの未認
証使用の通知後に、車輌の使用について正規登録者が承
知していることを確認できた場合は、車輌が正常使用さ
れていると判断し、車輌の使用について正規登録者が承
知していることを確認できなかった場合は、車輌が不正
使用されていると判断するようにしたものである。

【００８８】したがって、従来のように、単に本人認証
の結果に基づき車輌の使用可否を判断する場合と比較し
て、正規登録者であるにも関わらず電子認証鍵１で認証
が得られなかった場合や、正当な理由により非登録者が
使用する場合でも、正規登録者により承知されているこ
とを条件として正常使用と判定されるとともに、この条
件が得られなかった場合には、不正使用と判定されるた
め、実際の運用状態に合致した判断を行うことができ、
スムーズな車輌セキュリティ管理を実現でき、安心でき
る質の高いセキュリティサービスを提供できる。

【図面の簡単な説明】

【図１】 本発明の一実施の形態による車輌セキュリテ
ィシステムを示すブロック図である。

【図２】 本実施の形態による動作（ケースＡ，Ｂ）を
示すフローチャートである。

【図３】 本実施の形態による他の動作（ケースＣ，
Ｄ，Ｅ）を示すフローチャートである。

【図４】 本実施の形態による他の動作（ケースＣ，
Ｄ，Ｅ）を示すフローチャートである。

【図５】 本実施の形態による他の動作（ケースＦ）を
示すフローチャートである。

【図６】 使用履歴情報の出力例である。

【図７】 電子認証鍵の構成例である。

【図８】 センサの構成例を示す説明図である。

【図９】 容量検出回路の動作を示すタイミングチャー
トである。

【図１０】 従来の車輌盗難防止技術（ハンドルロック
機構）を示す説明図である。

【図１１】 従来の車輌盗難防止技術（不正アクセス検
出／警報システム）を示す説明図である。

【符号の説明】

１…電子認証鍵、１０…認証ＬＳＩ、１１…センサ、１
２…メモリ、１３…認証部、１４…送信部、１５…内蔵
バッテリ、１６…スイッチ、２…車輌、２１…受信部、
２２…制御部、２３…通信部、２４…記憶部、２５…キ
ースイッチ、２６…エンジン回転センサ、２７…加速度
センサ、２８…位置検出部、２９Ａ…ドア、２９Ｂ…ス
タータ、２９Ｃ…トランク、２９Ｄ…ディスプレイ、２
９Ｅ…ボンネット、３…通信網、４…正規登録者、５…
セキュリティセンタ、５１…通信手段、５２…登録者認
証手段、５３…登録者情報ＤＢ、５４…履歴情報ＤＢ、
５５…所在地情報ＤＢ、５６…管理手段。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０８Ｂ 21/00 Ｇ０８Ｂ 21/00 Ｕ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６７３Ｄ 9/32 ６０１Ｚ ６７５Ｄ (72)発明者 重松 智志 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 森村 浩季 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 2E250 AA21 BB08 BB15 BB49 BB59 BB64 BB66 CC11 CC29 DD08 DD09 DD10 FF24 FF36 FF37 HH01 JJ03 KK03 LL01 LL14 LL15 SS09 TT03 5C086 AA28 BA22 CA06 CA12 CB26 CB27 CB36 CB37 DA01 DA08 DA33 EA45 GA09 5J104 AA07 KA01 KA16 NA05

Claims (18)

【特許請求の範囲】
1. 【請求項１】 生体情報を用いて車輌を使用する使用者
   を認証判定し、その認証判定結果に基づき車輌の使用状
   態を把握する車輌セキュリティシステムにおいて、 使用者から取得したその使用者の生体情報に基づき前記
   使用者が当該車輌を使用可能な者として予め登録されて
   いる正規登録者であるか否か認証判定し、その認証判定
   結果を送信する電子認証鍵と、 この電子認証鍵から受信した認証判定結果が前記使用者
   の認証成功を示す場合に当該車輌を使用可能とする制御
   部を有する車輌と、 この車輌と接続される通信網を介して前記車輌の使用状
   態を管理するセキュリティセンタとから構成され、 前記車輌の制御部は、前記認証判定結果により前記利用
   者が前記正規登録者であると認証できていない未認証状
   態で当該車輌が使用された場合に、その旨を示す未認証
   使用を前記通信網を介して前記セキュリティセンタへ通
   知し、 前記セキュリティセンタは、前記車輌からの未認証使用
   の通知後に前記車輌の使用について前記正規登録者が承
   知していることを確認できた場合は、前記車輌が正常使
   用されていると判断し、前記車輌の使用について前記正
   規登録者が承知していることを確認できなかった場合
   は、前記車輌が不正使用されていると判断することを特
   徴とする車輌セキュリティシステム。
2. 【請求項２】 請求項１記載の車輌セキュリティシステ
   ムにおいて、 前記セキュリティセンタは、前記車輌からの未認証使用
   の通知から一定時間内に、前記正規登録者から前記車輌
   の未認証使用を承知している旨の通知があった場合、前
   記車輌が正常使用されていると判断することを特徴とす
   る車輌セキュリティシステム。
3. 【請求項３】 請求項２記載の車輌セキュリティシステ
   ムにおいて、 前記セキュリティセンタは、前記車輌からの未認証使用
   の通知から一定時間内に、前記車輌の使用について前記
   正規登録者が承知していることを確認できなかった場
   合、予め登録されている前記正規登録者の連絡先へ当該
   車輌の未認証使用を通知することを特徴とする車輌セキ
   ュリティシステム。
4. 【請求項４】 請求項３記載の車輌セキュリティシステ
   ムにおいて、 前記セキュリティセンタは、前記連絡先への未認証使用
   の通知で、前記車輌の使用について前記正規登録者が承
   知していることを確認できた場合は、前記車輌が正常使
   用されていると判断し、前記車輌の使用について前記正
   規登録者が承知していることを確認できなかった場合、
   前記車輌が不正使用されていると判断することを特徴と
   する車輌セキュリティシステム。
5. 【請求項５】 請求項３または４記載の車輌セキュリテ
   ィシステムにおいて、 前記セキュリティセンタは、予め登録されている前記正
   規登録者の連絡先へ当該車輌の未認証使用を通知できな
   かった場合、前記車輌が不正使用されていると判断する
   ことを特徴とする車輌セキュリティシステム。
6. 【請求項６】 請求項１〜５記載の車輌セキュリティシ
   ステムにおいて、 前記車輌の制御部は、前記認証判定結果を受信していな
   い状態で当該車輌が使用された場合、認証なしを示す未
   認証使用を前記通信網を介して前記セキュリティセンタ
   へ通知し、 前記セキュリティセンタは、前記認証なしを示す未認証
   使用の通知から一定時間内に、前記正規登録者から前記
   車輌の未認証使用を承知している旨の通知がなかった場
   合、前記車輌が不正使用されていると判断することを特
   徴とする車輌セキュリティシステム。
7. 【請求項７】 請求項１〜６記載の車輌セキュリティシ
   ステムにおいて、 前記電子認証鍵は、前記使用者について複数の前記正規
   登録者との認証判定を行い、前記使用者がいずれかの正
   規登録者であることを確認した場合は、認証成功を示す
   認証判定結果として当該正規登録者に対応するＩＤ情報
   を送信し、 前記車輌の制御部は、前記電子認証鍵からの前記ＩＤ情
   報が、予め登録されている複数の前記正規登録者のＩＤ
   情報と一致する場合に、前記使用者の認証成功と判断す
   ることを特徴とする車輌セキュリティシステム。
8. 【請求項８】 請求項１〜７記載の車輌セキュリティシ
   ステムにおいて、 前記車輌の制御部は、前記未認証状態での当該車輌の使
   用回数を未認証使用回数として計数し、その未認証使用
   回数が許容回数を超えた場合、前記未認証状態での当該
   車輌のエンジン始動を禁止することを特徴とする車輌セ
   キュリティシステム。
9. 【請求項９】 請求項８記載の車輌セキュリティシステ
   ムにおいて、 前記セキュリティセンタは、前記車輌からの未認証使用
   の通知があった後に前記車輌の使用について前記正規登
   録者が承知していることを確認できた場合、前記車輌に
   対して未認証使用回数の計数無効を指示し、 前記車輌の制御部は、前記セキュリティセンタからの未
   認証回数の計数無効指示に応じて、当該未認証使用分の
   未認証使用回数の計数を無効とすることを特徴とする車
   輌セキュリティシステム。
10. 【請求項１０】 請求項８または９記載の車輌セキュリ
    ティシステムにおいて、 前記セキュリティセンタは、前記正規登録者による生体
    情報の再登録に応じて、前記車輌に対して未認証使用回
    数の初期化を指示し、 前記車輌の制御部は、前記セキュリティセンタからの未
    認証回数の初期化指示に応じて、その未認証使用回数を
    初期化することを特徴とする車輌セキュリティシステ
    ム。
11. 【請求項１１】 請求項１〜１０記載の車輌セキュリテ
    ィシステムにおいて、 前記車輌は、当該車輌の現在位置を検出しその所在地情
    報を出力する所在地検出部を有し、 前記車輌の制御部は、前記未認証状態で当該車輌の使用
    が確認された場合、前記セキュリティセンタに対して、
    前記所在地検出部から得た所在地情報の通知を開始する
    ことを特徴とする車輌セキュリティシステム。
12. 【請求項１２】 請求項１１記載の車輌セキュリティシ
    ステムにおいて、 前記セキュリティセンタは、前記車輌からの所在地情報
    を受信し、前記正規登録者に対して前記車輌に関する通
    知を行う際、当該車輌の所在地情報も通知することを特
    徴とする車輌セキュリティシステム。
13. 【請求項１３】 請求項１〜１２記載の車輌セキュリテ
    ィシステムにおいて、 前記車輌は、エンジンの回転を検出するエンジン回転セ
    ンサと、当該車輌の移動を検出する加速度センサの少な
    くともいずれか１つを有し、 前記車輌の制御部は、前記センサにより当該車輌の使用
    を確認することを特徴とする車輌セキュリティシステ
    ム。
14. 【請求項１４】 請求項１〜１３記載の車輌セキュリテ
    ィシステムにおいて、 前記セキュリティセンタは、前記車輌からの通知および
    前記セキュリティセンタでの対応を示す前記車輌の使用
    履歴情報を記録することを特徴とする車輌セキュリティ
    システム。
15. 【請求項１５】 請求項１４記載の車輌セキュリティシ
    ステムにおいて、 前記車輌の制御部は、前記車輌の使用開始および使用終
    了と、前記電子認証鍵からの認証判定結果とを使用状況
    として前記セキュリティセンタへ通知し、 前記セキュリティセンタは、前記車輌からの使用状況を
    前記使用履歴情報として記録することを特徴とする車輌
    セキュリティシステム。
16. 【請求項１６】 請求項１４または１５記載の車輌セキ
    ュリティシステムにおいて、 前記車輌は、前記使用履歴情報を表示する表示装置をさ
    らに有し、 前記車輌の制御部は、前記認証判定結果が前記使用者の
    認証成功を示す場合は、前記セキュリティセンタから当
    該車輌の使用履歴情報を取得して、前記表示装置へ表示
    することを特徴とする車輌セキュリティシステム。
17. 【請求項１７】 使用者から取得したその使用者の生体
    情報に基づき前記使用者が当該車輌を使用可能な者とし
    て予め登録されている正規登録者であるか否か認証判定
    しその認証判定結果を送信する電子認証鍵と、この電子
    認証鍵から受信した認証判定結果が前記使用者の認証成
    功を示す場合に当該車輌を使用可能とする制御部を有す
    る車輌と、この車輌と接続される通信網を介して前記車
    輌の使用状態を管理するセキュリティセンタとから構成
    され、生体情報を用いて車輌を使用する使用者を認証判
    定し、その認証判定結果に基づき車輌の使用状態を把握
    する車輌セキュリティシステムで用いられる車輌であっ
    て、 前記認証判定結果により前記利用者が前記正規登録者で
    あると認証できていない未認証状態で当該車輌が使用さ
    れた場合に、その旨を示す未認証使用を前記通信網を介
    して前記セキュリティセンタへ通知し、前記セキュリテ
    ィセンタで、前記車輌からの未認証使用の通知後に前記
    車輌の使用について前記正規登録者が承知していること
    を確認できた場合は、前記車輌が正常使用されていると
    判断させ、前記車輌の使用について前記正規登録者が承
    知していることを確認できなかった場合は、前記車輌が
    不正使用されていると判断させる制御部を備えることを
    特徴とする車輌。
18. 【請求項１８】 使用者から取得したその使用者の生体
    情報に基づき前記使用者が当該車輌を使用可能な者とし
    て予め登録されている正規登録者であるか否か認証判定
    しその認証判定結果を送信する電子認証鍵と、この電子
    認証鍵から受信した認証判定結果が前記使用者の認証成
    功を示す場合に当該車輌を使用可能とする制御部を有す
    る車輌と、この車輌と接続される通信網を介して前記車
    輌の使用状態を管理するセキュリティセンタとから構成
    され、生体情報を用いて車輌を使用する使用者を認証判
    定し、その認証判定結果に基づき車輌の使用状態を把握
    する車輌セキュリティシステムで用いられるセキュリテ
    ィセンタであって、 前記認証判定結果により前記利用者が前記正規登録者で
    あると認証できていない未認証状態で当該車輌が使用さ
    れた場合に、その旨を示す未認証使用を前記通信網を介
    して前記セキュリティセンタへ通知する前記車輌からの
    未認証使用の通知後に、前記車輌の使用について前記正
    規登録者が承知していることを確認できた場合は、前記
    車輌が正常使用されていると判断し、前記車輌の使用に
    ついて前記正規登録者が承知していることを確認できな
    かった場合は、前記車輌が不正使用されていると判断す
    る管理手段を備えることを特徴とするセキュリティセン
    タ。