JP2004284460A

JP2004284460A - Vehicle antitheft system

Info

Publication number: JP2004284460A
Application number: JP2003077961A
Authority: JP
Inventors: Kenichi Ogawa; 謙一小川
Original assignee: Aisin Seiki Co Ltd
Current assignee: Aisin Corp
Priority date: 2003-03-20
Filing date: 2003-03-20
Publication date: 2004-10-14

Abstract

<P>PROBLEM TO BE SOLVED: To provide a vehicle antitheft system for realizing high convenience, while securing high level security. <P>SOLUTION: This vehicle antitheft system 1 is provided with an authenticating microcomputer 2 and a fingerprint sensor 3 for detecting fingerprint information as fingerprint data. The authenticating microcomputer 2 is provided with a memory 11 for storing a plurality of fingerprint data of registered users. By collating the detected fingerprint data with the stored fingerprint data, a fingerprint authentication for determining whether or not a fingerprint information inputting person is the registered user is performed. The vehicle antitheft system 1 has a plurality of hierarchized user divisions (user levels). The authenticating microcomputer 2 permits each of the registered users to use on-vehicle equipment according to vehicle using authority given according to the user level to which the user belongs. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、車両盗難防止システムに関するものである。
【０００２】
【従来の技術】
従来、車両においては、セキュリティ強化の観点から、様々な車両盗難防止システムが提案されている。そして、その代表的なものとしては、キーと車両との間の無線通信によりＩＤコードの照合を行い、キーが正規のキーであると判断された場合にのみセキュリティを解除しエンジン始動等の操作を可能とするものがある。
【０００３】
このような車両盗難防止システムの場合、キーを紛失した場合やキーが盗難された場合には、紛失又は盗難されたキーのＩＤコードを削除し、新たなキーのＩＤコードを登録する必要がある。
【０００４】
ＩＤコードを有するキーの登録方法に関しては、通常のセキュリティモード（ＩＤコード読出モード）の他に、新たなキーＩＤコードを登録するための書込モードを設け、複数のオペレーションキー（通常使用キー）と書込モードへの切替えのためのラーニングキーとを備えたものがある。
【０００５】
そして、ラーニングキー及びオペレーションキーのＩＤコードが連続入力された場合に書込モードに移行し、登録済みのオペレーションキー及び未登録のオペレーションキーのＩＤコードが入力された場合に、登録済みのオペレーションキーに代えて未登録のオペレーションキーのＩＤを新規登録する。このような構成とすれば、利便性を確保しつつ、第三者による書込モードの使用を防止しセキュリティを強化することができる（特許文献１参照）。
【０００６】
【特許文献１】
特許第３００５１７５号公報
【０００７】
【発明が解決しようとする課題】
しかし、このような車両盗難防止システムには、キーと車両との間の無線通信によるＩＤコードの照合を行う無線認証過程において、無線通信の傍受によりＩＤコードが解析される可能性があるという問題がある。そして、近年の急速な情報技術の進歩を鑑みれば、如何にＩＤコード及びその登録方法を複雑化しようとも、ＩＤコードが解析されコピーキーが作成される可能性を否定することができない。
【０００８】
更に、物理的なキーをユーザ認証の手段として使用する以上、盗難や紛失等により、正規のキーが第三者の手に渡った場合には、その第三者による車両の操作を防ぐ手段はない。
【０００９】
また、現実の車両の使用環境においては、オーナー以外の者が一時的に車両を利用する状況が数多く想定される。しかし、従来の車両盗難防止システムでは、一時的使用者であってもキーを保有する限り車両に対する全ての操作が可能であり、例えば、オーディオやシートアジャスタ等の所謂コンフォート系の装備の設定を自由に変更することが可能である。そのため、オーナは、一時使用者が設定を変更した場合には、その都度、自分の嗜好に合わせて設定をしなおさなければならないという問題があった。
【００１０】
本発明の目的は、上記の問題点を解決するためになされたものであって、その目的は、高度なセキュリティを確保しつつ高い利便性を実現する車両盗難防止システムを提供することにある。
【００１１】
【課題を解決するための手段】
上記問題点を解決するために、請求項１に記載の発明は、個人固有の生体情報が生体データとして記憶される記憶手段と、個人固有の生体情報を生体データとして検出する検出手段と、検出された生体データと記憶された生体データとを照合し前記検出された生体データが前記記憶された生体データと一致する場合にセキュリティを解除するセキュリティ解除手段を備えた車両盗難防止システムであって、前記記憶手段には、前記記憶された生体データに対応する区分を示す階層情報と、前記区分に対応する権限情報とが記憶され、前記階層情報に基づいて前記検出された生体データに対応する区分を判別する判別手段と、前記権限情報に基づき該判別された区分に応じた車両の使用を許可する権限付与手段とを備えたことを要旨とする。
【００１２】
請求項１に記載の発明は、前記権限付与手段は、前記判別された区分が第１の区分である場合に、車載装備の特定の機能の利用を禁止する禁止手段を含むことを要旨とする。
【００１３】
請求項３に記載の発明は、前記権限付与手段は、前記判別された区分が第１の区分である場合には、所定期間内に限り前記セキュリティ解除手段によるセキュリティの解除を許可する限定手段を含むことを要旨とする。
【００１４】
請求項５に記載の発明は、前記検出された第２の生体データと関連付けられる階層情報を前記記憶手段に記憶させる階層設定手段とを含むことを要旨とする。
請求項６に記載の発明は、前記判別された区分が第２の区分である場合に、前記記憶手段に記憶された指紋データを消去する登録抹消手段とを備えたことを要旨とする。
【００１５】
請求項７に記載の発明は、前記判別された区分が第２の区分である場合に、前記第２の区分を示す階層情報と関連付けられた生体データを消去し、検出した第３の生体データと前記第２の区分を示す階層情報とを関連付けて前記記憶手段に記憶させる権限譲渡手段とを備えたことを要旨とする。
【００１６】
請求項８に記載の発明は、前記記憶された生体データ及びその階層情報を含む付帯情報の全てを消去する消去手段を備えたことを要旨とする。
請求項９に記載の発明は、前記第２の区分を示す関連情報が関連付けられる前記生体データは一のみであることを要旨とする。
【００１７】
（作用）
請求項１に記載の発明によれば、生体データとして検出された個人固有の生体情報と記憶された生体データが一致する場合に、セキュリティを解除するので高度なセキュリティを確保することができる。更に、検出された生体データに対応する区分を判別し、判別された区分に応じて車両の使用を許可するので、ユーザに対し、そのユーザ属性に応じた車両使用権限を付与することが可能になる。従って、高度なセキュリティを確保しつつ高い利便性を実現することが可能になる。
【００１８】
請求項２に記載の発明によれば、検出された生体データに対応する区分が第１の区分である場合には、車載装備の特定の機能の利用を禁止するので、第１の区分に対応する生体データの保有者（一時使用者等）は車載装備の設定の変更等ができなくなる。従って、車両のオーナーは、これらの設定をし直す必要がないので、その利便性が向上する。
【００１９】
請求項３に記載の発明によれば、検出された生体データに対応する区分が第１の区分である場合には、セキュリティの解除が可能な期間が限定されるので、車検や車両の整備時等、一時的な使用者に使用を認めなければならない場合であっても、その使用可能な期間を限定することが可能になる。従って、車両が手元にない場合でも高いセキュリティを確保することができるので安心して車両を貸出することができ、結果的に、高度なセキュリティの確保が可能になるとともに利便性が向上する。
【００２０】
請求項４に記載の発明によれば、検出された生体データに対応する区分が第２の区分である場合に、検出された第２の指紋データが記憶される。即ち、第２の区分に対応する生体データの保有者（車両のオーナー等）以外は、新規登録を行うことができないので、高度なセキュリティの確保が可能になるとともに利便性が向上する。
【００２１】
請求項５に記載の発明によれば、第２の区分に対応する生体データの保有者（車両のオーナー等）は自由に新規登録者の区分を設定できる一方、それ以外の者は、区分を設定できないので、高度なセキュリティが確保されるとともに利便性が向上する。
【００２２】
請求項６に記載の発明によれば、検出された生体データに対応する区分が第２の区分である場合に、記憶手段に記憶された生体データが消去可能となる。従って、第２の区分に対応する生体データの保有者は、自由に登録抹消が可能且つそれ以外の者は、登録抹消ができないので、利便性が向上するとともに高いセキュリティが確保される。
【００２３】
請求項７に記載の発明によれば、検出された生体データに対応する区分が第２の区分である場合に、第２の区分に対応する生体データを記憶させることができる。即ち、第２の区分に対応する生体データの保有者のみが、新たに第２の区分に対応する生体データの保有者を登録、即ちその地位の譲渡を行うことができるので高いセキュリティが確保される。
【００２４】
請求項８に記載の発明によれば、記憶された生体データ及びその付帯情報の全てを消去する、即ち以前の登録ユーザの記録を全て消去するので、以前の登録ユーザの情報が記憶されたままとなるのを防ぎ、これら以前の登録ユーザによる車両の使用及び個人情報の流出を防止することが可能になる。従ってプライバシーの保護が可能になることともに、高いセキュリティが確保される。
【００２５】
請求項９に記載の発明によれば、第２の区分に対応する生体データは一のみ、即ち、登録、登録抹消及び権限譲渡を管理する者が一人に集約されるので、高度なセキュリティの維持が容易なるとともに、そのセキュリティ強度が向上する。
【００２６】
【発明の実施の形態】
以下、本発明を具体化した一実施形態を図面に従って説明する。
図１は、本実施形態の概略構成図である。
【００２７】
図１に示すように、本実施形態の車両盗難防止システム１は、セキュリティ解除手段、判別手段、権限付与手段、禁止手段、限定手段、登録手段、階層設定手段、登録抹消手段、権限譲渡手段、消去手段、承認手段及び初期化手段としての認証マイコン２と、検出手段としての指紋センサ３とを備えている。指紋センサ３は、指紋の特徴、即ち指紋情報を指紋データとして検出するセンサであり、指紋センサ３は、指紋センサ入力回路４を介して認証マイコン２と接続されている。尚、指紋センサ３は、車室内の何れかの箇所（例えば、インストルメントパネルやステアリングホイール等）に設置されている。
【００２８】
また、指紋センサ３は、指紋センサ電源回路５を介してバッテリー６と接続されており、指紋センサ電源回路５は、認証マイコン２に制御されて指紋センサ３に電源を供給する。そして、本実施形態の車両盗難防止システム１は、車両内の乗員を検知し、指紋センサ３に電源を供給するとともに搭乗した乗員（搭乗者）に対して指紋の入力を促すようになっている。
【００２９】
詳述すると、認証マイコン２には、乗員検知入力回路７を介して乗員検知センサ８が接続されており、認証マイコン２は、乗員検知センサ８から入力した信号により乗員の有無を判断し、搭乗を検知した場合に指紋センサ３へ電源を供給するよう指紋センサ電源回路５を制御している。尚、乗員検知センサ８としては、乗員の有無に応じた信号を出力するものであればよく、例えばシートに設けた加重センサ、超音波センサや赤外線センサ等が用いられる。
【００３０】
また、認証マイコン２には、ＩＦ回路９を介してユーザによる情報入力及びユーザへの情報出力のためのユーザＩＦ（ユーザインターフェース）１０が接続されている。そして、認証マイコン２は、指紋センサ３に電源が供給され指紋センサ３が入力待機状態となった場合には、ユーザＩＦ１０を通じて指紋情報入力要求を出力し、搭乗者に対し指紋センサ３へ指紋情報を入力するよう促す。そして、指紋センサ３は、指紋情報が入力され搭乗者の指紋データを検出すると、検出した指紋データを認証マイコン２へと出力する。
【００３１】
尚、ユーザＩＦ１０は、入力インターフェース及び出力インターフェースを含み、例えば、インストルメントパネルに設けた入力ボタンやディスプレイ、カーナビ（カーナビゲーション）等を装備する車両にあっては、そのモニタ及び入力インタフェース等が該当する。
【００３２】
認証マイコン２は、記憶手段としてのメモリ１１を備え、メモリ１１には、予め登録された正規のユーザの指紋データが複数記憶されている。そして、認証マイコン２は、指紋センサ３が検出した指紋データとこのメモリ１１に記憶された正規のユーザの指紋データとを照合し、検出した指紋データが何れかの正規のユーザの指紋データと一致するか否かを判断する。そして、認証マイコン２は、それらが一致する場合に乗員を正規のユーザとして認証する。
【００３３】
つまり、車両盗難防止システム１は、ユーザ認証の手段として、指紋照合により検出した指紋データが正規のユーザの指紋データと一致する場合に指紋情報の入力者（搭乗者）を登録された正規のユーザとして認証する指紋認証を採用している。
【００３４】
そして、車両盗難防止システム１は、正規のユーザが乗車している場合にのみカーセキュリティを解除し、車両の走行や車載装備の利用等の車両の使用を許可する。本実施形態では、この使用許可は、車載機器への電源供給によりなされる。
【００３５】
詳述すると、認証マイコン２は、複数のリレーと接続されており、認証マイコン２は、これら各リレーをオンオフすることにより各種電装機器への電源供給を制御する。
【００３６】
具体的には、認証マイコン２は、車両のオートマチックトラッスミッションを制御するＡＴコンピュータ１２等の車両の走行に関連する走行系電装機器へ供給するＩＧ電源（イグニッション電源）を制御するリレー１３ａと接続されている。また、認証マイコン２は、ラジオ１４を含む車両のカーオディオ等の走行系以外の電装機器（車載装備）へ供給するＡＣＣ電源（アクセサリ電源）を制御するリレー１３ｂと接続されている。尚、走行系電装機器には、ＥＦＩシステム等の車両制御装置が含まれ、走行系以外の電装機器には、エアコンや電動シートアジャスタ等の所謂コンフォート系の車載装備が含まれる。認証マイコン２は、バッテリー６から直接電源が供給されている。
【００３７】
そして、認証マイコン２は、先述の指紋認証により、指紋情報を入力した者が正規のユーザであると認証した場合にのみ、ユーザの操作に応じてリレー１３ｂ及びリレー１３ａをオンし、ラジオ１４やＡＴコンピュータ１２等の各種電装機器にＡＣＣ電源及びＩＧ電源を供給する。これにより、ユーザは、車両の走行及びオーディオ等の車載装備の利用等の車両の使用が可能になる。
【００３８】
一方、指紋情報を入力した者が正規のユーザではない場合には、認証マイコン２は、リレー１３ｂ及びリレー１３ａをオンせず、ＡＣＣ電源及びＩＧ電源の供給を行わない。従って、予め登録された正規のユーザ以外は、車両の走行はもとより、車載装備についての一切の操作を行うことができないようになっている。
【００３９】
本実施形態では、ＡＴコンピュータ１２にも電源が供給されないので、ギアはパーキング位置に固定となり、パーキングブレーキを解除しても車両を移動させることができないようになっている。尚、車両を移動不能にするのは、ＡＴコンピュータ１２に限らず、エンジンの始動ができない（ＥＦＩに電源が供給されないため）ようにする、ブレーキを解除しない、等の方法を用いてもよい。
【００４０】
次に、本実施形態の車両盗難防止システム１における正規のユーザとして登録されたユーザの管理形態について説明する。尚、以下、説明の便宜のため、登録された正規のユーザを登録ユーザとする。
【００４１】
本実施形態の車両盗難防止システム１は、階層化された複数のユーザ区分（ユーザレベル）を有し、各登録ユーザには、その属するユーザレベルに応じて、車両の使用期限や車載装備の利用等に関する、異なる車両使用権限が与えられている。
【００４２】
本実施形態では、「上位者」「中位者」「下位者」の３階層のユーザレベルが設定されており、登録ユーザが車両を使用する際には、各登録ユーザ毎にそのユーザレベルに応じた異なる車両使用権限が付与されるようになっている。
【００４３】
各登録ユーザのユーザレベルは、ユーザ登録の際に、新規ユーザが属するユーザレベル示す階層情報を入力することにより設定され、認証マイコン２は、この入力された階層情報を新規ユーザの指紋データと関連付け、付帯情報としてメモリ１１に記憶させる。尚、階層情報の入力にはユーザＩＦ１０が用いられる。
【００４４】
図２は、メモリ１１に格納された権限テーブルを模式的に示す説明図である。
図２に示すように、メモリ１１には、登録ユーザの指紋データ及び付帯情報とともに、権限テーブル１５が格納されている。権限テーブル１５には、各ユーザレベル毎に各ユーザレベルに属する登録ユーザに付与される車両使用権限に関する権限情報が記録されている。権限情報は、そのユーザレベルに属する登録ユーザとして登録可能な人数、車両の使用期限、利用できる車載装備の制限、新規登録及び登録抹消の権限及び権限譲渡の可否等を含み、各ユーザレベル毎に設定されている。
【００４５】
認証マイコン２は、この階層情報に基づいて登録ユーザが属するユーザレベルを判別し、権限テーブル１５に記録された権限情報に基づいてその属するユーザレベルに対応した車両使用権限を登録ユーザに付与する。
【００４６】
次に、上記各ユーザレベル及びその車両使用権限について説明する。
「上位者」は、車両のオーナーを想定した最上位のユーザレベルであり、上位者として登録可能な人数は１人である。上位者には、車両の使用期限及び利用できる車載装備に制限はない、即ち上位者は、常に、車両の全ての機器及び装備を使用し、及びその設定の変更を行うことができる。上位者は車両盗難防止システム１の管理者として位置づけられており、ユーザ管理権限である「新規登録及び登録抹消」及び自らの権限（地位）を他者に譲渡する「権限譲渡」の権限は、上位者のみに付与される。
【００４７】
先ず、「新規登録及び登録抹消」の権限について説明する。
「新規登録及び登録抹消」の権限は、新規ユーザの登録又は登録ユーザの登録抹消を行う権限である。
【００４８】
新規ユーザの登録及び登録ユーザの登録抹消は、搭乗者（カーセキュリティを解除した者）が上位者である場合に、新規登録スイッチ又は登録抹消スイッチをオンし、新規登録モード又は登録抹消モードを起動することにより可能となる。本実施形態では、この新規登録スイッチ及び登録抹消スイッチは、ユーザＩＦ１０にて操作することができる。
【００４９】
新規登録、即ち車両盗難防止システム１への新規ユーザの登録は、新規登録モードにおいて、指紋センサ３から登録予定者の指紋情報を入力することにより行う。
【００５０】
本実施形態では、上位者の指紋情報の入力による承認を新規登録の要件としており、登録予定者の指紋情報が入力された後に、上位者の指紋情報の入力がある場合にのみ、登録予定者は、新規ユーザとして車両盗難防止システム１に登録される。尚、登録予定者の指紋情報の入力に先立ち上位者の指紋情報の入力を行ってもよい。
【００５１】
詳述すると、認証マイコン２は、指紋センサ３により検出された第２の生体データとしての登録予定者の指紋データを入力すると、ユーザＩＦ１０を通じて上位者に対し指紋情報の入力を促す。そして、認証マイコン２は、続いて検出された第４の生体データとしての指紋データと上位者の指紋データと照合し、両指紋データが一致する場合には、上位者の承認があると判断する。そして、認証マイコン２は、先に検出された登録予定者の指紋データを新たな登録ユーザの指紋データとしてメモリ１１に記憶させる。
【００５２】
ここで、新たな登録ユーザが属するユーザレベルは、この新規登録の際に行われる。具体的には、登録予定者の付帯情報とともに、そのユーザレベルを示す階層情報を入力するとにより行われ、認証マイコン２は、この入力された階層情報を新規ユーザの指紋データと関連付け、付帯情報としてメモリ１１に記憶させる。尚、階層情報の入力にはユーザＩＦ１０が用いられる。従って、登録ユーザのユーザレベルを設定する権限は、上位者のみが有している。
【００５３】
一方、登録抹消、即ち登録ユーザの登録抹消は、登録抹消モードにおいて、ユーザＩＦ１０にて任意の登録ユーザを指定することにより行う。そして、認証マイコン２は、指定された登録ユーザの指紋データ及び付帯情報をメモリ１１から消去する。これにより、指定された登録ユーザの登録は抹消される。
【００５４】
次に、「権限譲渡」の権限について説明する。
権限譲渡の権限は、自らの権限を他者に譲渡する権限、即ち登録ユーザとしての自らの地位を第三者に譲渡する権限である。本実施形態では、この権限譲渡がなされる状況として車両自体の譲渡時を想定しており、この権限譲渡の権限は、上位者のみに付与されている。即ち、この権限譲渡の権限は、実質的には、新たに上位者として第三者を登録する権限と捉えることができる。
【００５５】
権限譲渡は、搭乗者（カーセキュリティを解除した者）が上位者である場合に、権限譲渡スイッチをオンし、権限譲渡モードを起動することにより行う。本実施形態では、この権限譲渡スイッチは、上述の新規登録スイッチ及び登録抹消スイッチと同様、ユーザＩＦ１０にて操作することができる。
【００５６】
権限譲渡は、先述の新規登録の場合と同様に、権限を譲渡しようとする者の指紋情報及び付帯情報を入力した後、上位者本人の指紋情報の入力により承認をすることにより行う。
【００５７】
これにより、権限を譲渡した上位者の指紋データ及び付帯情報は、すべてメモリ１１から消去され、代わりに、第３の生体データとして検出された、即ち権限が譲渡されたユーザ（新たな上位者）の指紋データ及び上位者としての階層情報を含む付帯情報が、メモリ１１に記憶される。つまり、権限譲渡により新たな登録ユーザが、上位者として登録される。
【００５８】
更に、認証マイコンは、セキュリティ確保の観点から、新たな登録ユーザに上位者としての地位を譲渡した場合には、メモリ１１に記憶された中位者及び下位者の指紋データ及び付帯情報を自動的に全て消去する。従って、新たな上位者が意図しない（承認しない）者、権限譲渡以前の登録ユーザの情報がメモリ１１に記憶されたままとなるのを防ぎ、これら権限譲渡以前の登録ユーザによる車両の使用を防止する。
【００５９】
次に、最初に上位者を登録する場合について説明する。
上記のように、新規登録の際には、上位者の承認を要件とするが、最初にユーザを上位者として登録する際、即ち最初のユーザを登録する際には、初期化スイッチとしての非ユーザスイッチ１６をオンし車両盗難防止システム１を初期化モードを起動させることにより行う（図１参照）。
【００６０】
そして、初期化モードにおいては、認証マイコン２は、指紋センサ３により最初に検出された指紋データ、即ち最初に指紋情報を入力した者の指紋データを上位者の指紋データとしてメモリ１１に記憶させる。尚、非ユーザスイッチ１６は、セキュリティ確保の観点から隠しスイッチとなっており、本実施形態では、ディーラ等に配備された専用ツールにて操作可能となっている。
【００６１】
次に、「中位者」及び「下位者」について説明する。
「中位者」は、オーナーの家族等、車両を利用する頻度が比較的高いユーザを想定したユーザレベルであり、この「中位者」として複数のユーザを登録することができる。中位者には、車両の使用期限及び利用できる車載装備に制限は設けられていないが、新規登録及び登録抹消の権限、及び自らの権限（地位）を他者に譲渡する権限は認められていない。
【００６２】
「下位者」は、車両の一時的な利用者を想定したユーザレベルであり、この「下位者」として複数のユーザを登録することができる。下位者には、新規登録及び登録抹消の権限、及び自らの権限（地位）を他者に譲渡する権限は認められない。下位者には車両の使用期限として所定期間車両を使用することができる権限が付与される。そして、所定期間として予め設定された所定時間又は所定走行距離を過ぎた場合には自動的にカーセキュリティがオン状態となり、下位者は車両を利用することができないようになっている。
【００６３】
尚、上記「所定期間」は、新たな登録ユーザとして下位者を登録する際に設定され、所定期間は、付帯情報として下位者の指紋データとともにメモリ１１に記憶される。
【００６４】
また、下位者の場合、利用できる車載装備にも一部制限が設けられている。制限は、車載装備の機能のうち利用者の嗜好に応じて設定されるものを変更しないようにするものであり、本実施形態では、カーオディオの特定の機能の利用を禁止している。尚、エアコンの温度設定や電動シートアジャスタの操作等、車両走行に直接関係のない所謂コンフォート系の車載装備の利用を制限してもよい。
【００６５】
本実施形態の認証マイコン２は、ラジオ１４等のカーオーディの音量及び音質等の設定を行うオーディオコントローラ１７と接続されており、認証マイコン２は、ユーザ認証により搭乗者が下位者であると判断した場合、オーディオの特定の機能の利用を禁止するようオーディオコントローラ１７を制御する。詳しくは、搭乗者による音量及び音質の調整操作を許可しないようオーディオコントローラ１７を制御する構成となっている（図１参照）。
【００６６】
次に、上記のように構成された車両盗難防止システム１の制御態様について詳述する。
図３及び図４は、車両盗難防止システムの制御態様を示すフローチャートである。
【００６７】
認証マイコン２は、車両への乗員の搭乗を検知すると、ユーザＩＦ１０を制御して搭乗者に対し指紋情報の入力を行うよう促す（ステップ１０１）。
次に、搭乗者が指紋情報を入力すると、指紋センサ３は、搭乗者の指紋情報を指紋データとして検出し、検出した指紋データを認証マイコン２へと送信する。そして、認証マイコン２は、検出された指紋データとメモリ１１に記憶された登録ユーザの指紋データとを照合し、検出された指紋データが何れかの登録ユーザの指紋データと一致するか否かを判断する（ステップ１０２）。
【００６８】
上記ステップ１０２において、検出された搭乗者の指紋データが登録ユーザの指紋データの何れとも一致しなかった場合、認証マイコン２は、搭乗者は登録ユーザではないと判断し、カーセキュリティを解除しない（ステップ１０３）。そして、認証マイコン２は、その実行対象を、指紋認証以外の次の処理へと移行する。
【００６９】
一方、上記ステップ１０２において、検出された搭乗者の指紋データが登録ユーザの指紋データの何れかと一致した場合、認証マイコン２は、搭乗者が登録ユーザであると認証する。
【００７０】
［搭乗者が上位者である場合］
次に、認証マイコン２は、指紋データとともにメモリ１１に記憶された登録ユーザの階層情報を読み出し、上記ステップ１０２において登録ユーザとして認証された搭乗者が「上位者」であるかを判断する（ステップ１０４）。
【００７１】
そして、上記ステップ１０４において、登搭乗者が上位者である場合、認証マイコン２は、権限情報に基づいてカーセキュリティを解除し、車両に対する各種操作を可能とする（ステップ１０５）。尚、先述のように、搭乗者が上位者である場合、車両の使用期限及び利用できる車載装備に制限はない。
【００７２】
次に、認証マイコン２は、新規登録スイッチ又は登録抹消スイッチがオンされているか否かについて判断する（ステップ１０６）。そして、上記ステップ１０６において、新規登録スイッチ又は登録抹消スイッチの何れかがオンされている場合、認証マイコン２は、車両盗難防止システム１を各スイッチに対応する新規登録モード又は登録抹消モードへと移行させ、先述の新規登録処理又は登録抹消処理を行う（ステップ１０７）。
【００７３】
一方、上記ステップ１０６において、上記各スイッチの何れもオンされていないと判断された場合、認証マイコン２は、上記ステップ１０７の処理を実行することなく、その実行対象を、以下のステップ１０８へと移行させる。
【００７４】
次に、認証マイコン２は、権限譲渡スイッチがオンされているか否かについて判断する（ステップ１０８）。そして、上記ステップ１０８において、権限譲渡スイッチがオンされている場合、認証マイコン２は、車両盗難防止システム１を権限譲渡モードへと移行させ、先述の権限譲渡処理を行う（ステップ１０９）。
【００７５】
そして、上記ステップ１０９の権限委譲処理が終了すると、認証マイコン２は、その実行対象を、指紋認証以外の次の処理へと移行させる。尚、上記ステップ１０８において、権限譲渡スイッチがオンされていないと判断された場合にも、認証マイコン２は、上記ステップ１０９の処理を実行することなく、その実行対象を、指紋認証以外の次の処理へと移行させる。
【００７６】
［搭乗者が中位者である場合］
一方、上記ステップ１０４において、搭乗者が上位者ではないと判断された場合には、次に、認証マイコン２は、搭乗者が「中位者」であるかを判断する（ステップ１１０）。
【００７７】
そして、上記ステップ１１０において、認証された搭乗者が中位者である場合、認証マイコン２は、カーセキュリティを解除し、権限情報に基づいて車両に対する各種操作を可能とする（ステップ１１１）。尚、先述のように、搭乗者が中位者である場合、車両の使用期限及び利用できる車載装備に制限はない。そして、中位者には登録、抹消及び権限譲渡の権限が付与されていないため、認証マイコン２は、その実行対象を、指紋認証以外の次の処理へと移行させる。
【００７８】
［搭乗者が下位者である場合］
一方、上記ステップ１１０において、搭乗者が中位者ではないと判断された場合には、認証マイコン２は、搭乗者は下位者であると判断する。そして、認証マイコン２は、下位者の車両の使用期限として設定されメモリ１１に記憶された所定期間を読み出し、所定期間が既に経過しているか否かについて判断する（ステップ１１２）。
【００７９】
上記ステップ１１２において、所定期間がまだ経過していないと判断された場合、認証マイコン２は、カーセキュリティを解除し、車両に対する各種操作を可能とする（ステップ１１３）。
【００８０】
続いて、認証マイコン２は、権限情報に基づいてカーオディオの利用を一部制限（搭乗者による音量及び音質の調整等の設定の変更を禁止）する（ステップ１１４）。そして、先述のように下位者には登録、抹消及び権限譲渡の権限が付与されていないため、認証マイコン２は、その実行対象を、指紋認証以外の次の処理へと移行させる。
【００８１】
一方、上記ステップ１１２において、所定期間が既に経過していると判断された場合、認証マイコン２は、カーセキュリティを解除しない（ステップ１１５）。そして、認証マイコン２は、その実行対象を、指紋認証以外の次の処理へと移行する。
【００８２】
以上詳述したように、本実施形態によれば、以下に示す効果が得られるようになる。
（１）車両盗難防止システム１は、認証マイコン２と、指紋情報を指紋データとして検出する指紋センサ３とを備える。認証マイコン２は、登録ユーザの指紋データが複数記憶されるメモリ１１を備え、検出された指紋データと記憶された指紋データとを照合することにより、指紋情報入力者が登録ユーザであるか否かを判断する指紋認証を行う。
【００８３】
車両盗難防止システム１は、階層化された複数のユーザ区分（ユーザレベル）を有し、各登録ユーザには、その属するユーザレベルに応じて付与された車両使用権限に応じて車載装備の使用を許可する。
【００８４】
このような構成とすれば、個人に固有の生体情報である指紋情報をユーザ認証に用いるので、高度なセキュリティを確保することができる。更に、各登録ユーザには、その属するユーザレベルに応じて付与される車両使用権限に基づいて車載装備の使用を許可する。従って、無用な設定の変更等を禁止する。即ち、車両のオーナーが設定の変更をし直す必要がなくなるので、車両のオーナーにとって高い利便性を確保することができる。
【００８５】
（２）下位者には、利用できる車載装備（車両走行に直接関係のない所謂コンフォート系の車載装備）の利用が一部制限された車両使用権限を付与することとし、車載装備の設定機能等、特定の機能の利用を禁止する。
【００８６】
従って、一時的な使用者は、各種車載装備の設定を変更することができないので、車両が返却された後に設定しなおす必要がない。その結果、気軽に車両の貸出が可能になるので、高い利便性を確保することができる。
【００８７】
（３）下位者には、車両の使用期限が所定期間に限定された車両使用権限を付与することとし、この所定期間に限りカーセキュリティの解除を許可する。従って、所定期間として予め設定された所定時間又は所定走行距離を経過された場合には、自動的にカーセキュリティがオン状態となり、車両を利用することができない。
【００８８】
従って、下位者の場合、使用可能な期間が限定されるので、車検や車両の整備時等、一時的な使用者に使用を認めなければならない場合であっても、安心して車両を貸出することができるので、車両のオーナーにとって高い利便性を確保することができる。
【００８９】
（４）上位者は、車両盗難防止システム１の管理者として位置づけ、上位者として登録可能な人数は１人とする。そして、ユーザ管理権限である「新規登録及び登録抹消」及び自らの権限（地位）を他者に譲渡する「権限譲渡」の権限は、上位者のみに付与することとし、新規登録モード、登録抹消モード及び権限譲渡モードは、上位者のみに許可する。
【００９０】
従って、登録ユーザの管理は、車両のオーナに集約されるので、容易に高度なセキュリティを維持することができるとともに、セキュリティ強度を向上させることができる。
【００９１】
（５）新たな登録ユーザが属するユーザレベルは、登録の際に設定される。即ち、上位者のみにユーザレベルの設定を許可する。
従って、オーナー以外はユーザレベルを設定（変更）することができず、また車両のオーナーは、登録するユーザに応じた適切な車両使用権限を付与することができるので、高いセキュリティを確保することができ、且つ車両のオーナーの利便性を向上させることができる。
【００９２】
（６）新規登録、登録抹消又は権限譲渡する際には、上位者の指紋情報の入力をもってその要件とし、上位者の指紋情報の入力のない場合には、新規登録、登録抹消又は権限譲渡を行わない。
【００９３】
従って、オーナー本人（上位者）の承認なしに新たなユーザの登録ができず、またオーナー以外の者が管理者となることができない、即ちオーナ本人の承認なしにユーザ登録及び車両の譲渡ができないので、高いセキュリティを確保することができる。
【００９４】
（７）新たなユーザに上位者としての地位を譲渡した場合には、メモリ１１に記憶された中位者及び下位者の指紋データ及び付帯情報は自動的に全て消去する。
【００９５】
従って、車両を他人に譲渡した場合等には、新たな上位者が意図しない（承認しない）者、権限譲渡以前の登録ユーザの情報がメモリ１１に記憶されたままとなるのを防ぎ、これら権限譲渡以前の登録ユーザによる車両の使用を防止することができる。また、個人情報が流出することがない。その結果、登録ユーザのプライバシーを保護することができるので、車両の譲渡前及び譲渡後のオーナー双方にとって高いセキュリティを確保することができる。
【００９６】
（８）最初のユーザを登録する際には、非ユーザスイッチ１６をオンし、初期化モードを起動させることにより行う。そして、最初に検出された指紋データ、即ち最初に指紋情報を入力した者の指紋データを、上位者の指紋データとしてメモリ１１に記憶する。
【００９７】
このような構成とすれば、容易に上位者の登録が可能になるので、工場内での車両移動時や車両検査時等における利便性が向上する。また、最初のユーザを登録する際に、非ユーザスイッチ１６がオンされることを条件としたので、悪意ある者による盗難を有効に防止することができる。その結果、高いセキュリティを確保することができる。
【００９８】
（９）「上位者」「中位者」「下位者」の３階層のユーザレベルを設け、それぞれ異なる車両権限を付与したので、オーナー、オーナーの家族及び一時的な使用者のように、そのユーザ属性に応じた車両使用権限を付与することができる。その結果、車両のオーナーにとって高い利便性を確保することができる。また、ユーザレベルを３階層としたので、登録ユーザの管理が容易となり、高度なセキュリティを容易に維持することができる。
【００９９】
（１０）非ユーザスイッチ１６は、隠しスイッチとし、ディーラ等に配備された専用ツールにて操作可能とした。従って、部外者には操作困難であり、高いセキュリティを確保することができる。
【０１００】
なお、本発明の実施の形態は上記実施形態に限定されるものではなく、次のように変更してもよい。
・本実施形態の車両盗難防止システム１では、指紋情報をユーザ認証時の認証対象としたが、掌紋、顔及び虹彩等の個人に特有の生体情報を生体データとして検出し、その認証対象とするその他のバイオメトリックスを採用してもよい。
【０１０１】
・ユーザＩＦ１０によるユーザへの情報出力は、ディスプレイ等へのメッセージ表示であってもよく、スピーカーからの音声ガイダンスとしてもよい。
・本実施形態では、メモリ１１を認証マイコン２の内部に設けたが、認証マイコン２の外部に設けてもよい。また、メモリ１１は、一つの物理チップを用いてもよく、複数の物理チップから構成されるものであってもよい。
【０１０２】
・本実施形態では、車両盗難防止システム１は、「上位者」「中位者」「下位者」の３階層のユーザレベルを有するとしたが、ユーザレベルは３階層に限らず、２階層でも４階層以上のユーザレベルを設けてもよい。
【０１０３】
・本実施形態では、権限テーブル１５は、テーブル型データとしたが、必ずしも図中に示すようなテーブル型データである必要はなく、各ユーザレベルとその車両使用権限を関連付けるものであれば、どのようなデータ型式であってもよい。
【０１０４】
・本実施形態では、新規登録及び登録抹消権限は、上位者のみが有することとしたが、中位者に下位者の新規登録及び登録抹消権限を認めてもよく、ユーザレベルを４階層以上に設定した場合には、上位のユーザレベルのユーザに下位のユーザレベルのユーザについての新規登録及び登録抹消権限を認めてもよい。さらに、この場合、中位者の登録を抹消した場合には、登録を抹消された中位者に新規登録を承認された下位者の登録も併せて抹消されることとしてもよい。
【０１０５】
・本実施形態では、「中位者」又は「下位者」として登録可能な人数を複数としたが、登録可能な人数に上限を設けてもよい。
・本実施形態では、権限譲渡により、権限を譲渡した登録ユーザの指紋データ及び階層情報以外の付帯情報は、すべてメモリ１１から消去され、代わりに、権限が譲渡された第三者（新たな登録ユーザ）の指紋データ及び付帯情報が、消去されなかった階層情報とともに、メモリ１１に記憶されることとした。しかし、これに限らず、例えば、被権限譲渡者が登録ユーザである場合には、権限譲渡者と被権限譲渡者の階層情報を入れ替えてもよい。また、この場合、被権限譲渡者は、中位者に限ってもよい。
【０１０６】
・本実施形態では、新規登録スイッチ、登録抹消スイッチ及び権限譲渡スイッチは、ユーザＩＦ１０を操作することによりオンすることができるとした。しかし、これに限らず、ドアの開閉やブレーキペダルのオンオフ等、車両の各種スイッチのオンオフの特定の組み合わせにより操作されるものであってもよい。
【０１０７】
・また、非ユーザスイッチ１６は、専用ツールにて操作可能としたが、これも、車両の各種スイッチのオンオフの特定の組み合わせにより操作されるものであってもよく、ユーザＩＦ１０を用いてパスワードを入力する等により操作されるものであってもよい。
【０１０８】
・本実施形態では、下位者に対する車両利用制限として所定期間経過後に自動的にカーセキュリティがオンされることとしたが、ユーザの判断により随時終了可能としてもよい。
【０１０９】
・また、下位者の車両の使用制限である所定期間は、一定の期間であってもよく、下位者のユーザ登録時に上位者が任意に設定可能としてもよい。
・本実施形態では、下位者は、車両の使用期限が設定され、及び利用できる車載装備が制限されるとしたが、車両の使用期限又は利用できる車載装備の制限の何れか一方のみとしてもよい。
【０１１０】
・また、下位者として登録する際に、具体的にその利用が制限される車載装備を設定可能としてもよい。
・本実施形態では、車両盗難防止システムの制御態様において、搭乗者が登録ユーザではないと判断された場合に、認証マイコン２は、カーセキュリティを解除することなく、指紋認証以外の次の処理へとその実行対象を移行するとした。しかし、これに限らず、カーセキュリティを解除しないのみならず、スピーカーやホーン等から警告音（警告）を発する、又はライトやウィンカー等を点滅させる等をし、登録ユーザ以外の者が搭乗した事実を外部に知らしめるようにしてもよい。
【０１１１】
・また、正規のユーザ以外の者の指紋情報が入力された際には、正規のユーザ以外の者の指紋データをメモリ１１に記憶することとしてもよい。このような構成とすれば、仮に悪意ある者が上記の操作を行った場合には、記憶した指紋データは、悪意ある者を特定する情報と利用可能となる。即ち、より高度なカーセキュリティを実現することができる。
【０１１２】
・新たなユーザの登録の際の上位者による指紋情報の入力（指紋認証）については、先に承認のための指紋認証をし、登録予定者による指紋入力をした後に確認のため再び正規のユーザの指紋認証をしてもよい。
【０１１３】
次に、以上の実施形態から把握することができる請求項以外の技術的思想を、その効果とともに以下に記載する。
（イ）請求項４又は請求項５に記載の車両盗難防止システムにおいて、検出された第４の生体データに対応する区分が前記第２の区分である場合に承認があると判断する承認手段を備え、前記登録手段は、前記承認がある場合に前記記憶させること、を特徴とする車両盗難防止システム。
【０１１４】
（ロ）請求項６に記載の車両盗難防止システムにおいて、検出された第４の生体データに対応する区分が前記第２の区分である場合に承認があると判断する承認手段を備え、前記登録抹消手段は、前記承認がある場合に前記消去すること、を特徴とする車両盗難防止システム。
【０１１５】
（ハ）請求項７又は請求項８に記載の車両盗難防止システムにおいて、検出された第４の生体データに対応する区分が前記第２の区分である場合に承認があると判断する承認手段を備え、前記権限譲渡手段は、前記承認がある場合に前記記憶させること、を特徴とする車両盗難防止システム。
【０１１６】
前記（イ）〜（ハ）に記載の発明によれば、前記第２の区分に対応する生体データを検出した場合、即ち管理者の地位を有するユーザの承認ある場合にのみ、新規登録、登録抹消及び権限譲渡が行われるので、高度なセキュリティが実現される。
【０１１７】
（ニ）請求項４〜請求項９及び前記（イ）〜（ハ）のうちの何れか一つに記載の車両盗難防止システムにおいて、初期化スイッチと、前記初期化スイッチがオンされた場合に、検出した第５の生体データと前記第２の区分を示す階層情報とを関連付けて前記記憶手段に記憶させる初期化手段とを備えたこと、を特徴とする車両盗難防止システム。
【０１１８】
このような構成とすれば、記憶手段の初期化が容易になるので、工場内での車両移動時や車両検査時等における利便性が向上する。また、初期化スイッチがオンされることを初期化の条件としたので、悪意ある者による盗難を有効に防止することができる。その結果、高いセキュリティを確保することが可能になる。
【０１１９】
【発明の効果】
以上詳述したように、本発明によれば、高度なセキュリティを確保しつつ高い利便性を実現する車両盗難防止システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態を示す概略構成図。
【図２】権限テーブルの構成を模式的に示す模式図。
【図３】車両盗難防止システムの制御態様を示すフローチャート。
【図４】同じく車両盗難防止システムの制御態様を示すフローチャート。
【符号の説明】
１車両盗難防止システム
２認証マイコン
３指紋センサ
１０ユーザＩＦ
１１メモリ
１６非ユーザスイッチ
１７オーディオコントローラ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a vehicle anti-theft system.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, in vehicles, various vehicle anti-theft systems have been proposed from the viewpoint of enhancing security. As a typical example, the ID code is collated by wireless communication between the key and the vehicle, and the security is released only when it is determined that the key is a legitimate key, and operations such as engine starting are performed. There are things that make it possible.
[0003]
In the case of such a vehicle anti-theft system, when a key is lost or a key is stolen, it is necessary to delete the ID code of the lost or stolen key and register an ID code of a new key. .
[0004]
Regarding the method of registering a key having an ID code, a write mode for registering a new key ID code is provided in addition to a normal security mode (ID code read mode), and a plurality of operation keys (normally used keys) are provided. And a learning key for switching to a writing mode.
[0005]
When the ID codes of the learning key and the operation key are continuously input, the mode shifts to the write mode. When the ID codes of the registered operation key and the unregistered operation key are input, the registered operation key is input. Instead, the ID of the unregistered operation key is newly registered. With such a configuration, it is possible to prevent the use of the write mode by a third party and enhance security while ensuring convenience (see Patent Document 1).
[0006]
[Patent Document 1]
Patent No. 3001755
[0007]
[Problems to be solved by the invention]
However, such a vehicle anti-theft system has a problem that an ID code may be analyzed due to interception of wireless communication in a wireless authentication process of collating an ID code by wireless communication between a key and a vehicle. There is. In view of the rapid progress of information technology in recent years, no matter how complicated the ID code and its registration method are, the possibility of analyzing the ID code and creating a copy key cannot be denied.
[0008]
Furthermore, as long as a physical key is used as a means for user authentication, if a legitimate key reaches the hands of a third party due to theft, loss, etc., there is no means to prevent the third party from operating the vehicle. Absent.
[0009]
Further, in an actual vehicle usage environment, it is assumed that many people other than the owner temporarily use the vehicle. However, in the conventional vehicle anti-theft system, even a temporary user can perform all operations on the vehicle as long as he or she holds the key. For example, it is possible to freely set so-called comfort equipment such as an audio device and a seat adjuster. It is possible to change to Therefore, there is a problem that the owner has to reset the setting according to his / her preference every time the temporary user changes the setting.
[0010]
An object of the present invention is to solve the above-mentioned problems, and an object of the present invention is to provide a vehicle anti-theft system that realizes high convenience while ensuring high security.
[0011]
[Means for Solving the Problems]
In order to solve the above problem, the invention according to claim 1 includes a storage unit in which individual-specific biometric information is stored as biometric data, a detecting unit that detects individual-specific biometric information as biometric data, A vehicle anti-theft system comprising security release means for comparing the detected biometric data with the stored biometric data and canceling security when the detected biometric data matches the stored biometric data, The storage unit stores hierarchical information indicating a section corresponding to the stored biometric data, and authority information corresponding to the section, and stores a section corresponding to the detected biometric data based on the hierarchical information. And an authorization means for permitting use of the vehicle according to the determined category based on the authority information.
[0012]
The gist of the invention according to claim 1 is that the authorization means includes a prohibition means for prohibiting use of a specific function of the vehicle-mounted equipment when the determined section is the first section. .
[0013]
According to a third aspect of the present invention, when the determined section is the first section, the authority granting section includes a limiting section that permits release of security by the security release section only within a predetermined period. It should be included.
[0014]
The gist of the invention according to claim 5 is to include a hierarchy setting unit that stores hierarchy information associated with the detected second biometric data in the storage unit.
The gist of the invention according to claim 6 is that, when the determined section is the second section, there is provided a registration deletion section for deleting fingerprint data stored in the storage section.
[0015]
The invention according to claim 7, wherein when the determined section is the second section, the biometric data associated with the hierarchical information indicating the second section is deleted, and the detected third biometric data is deleted. And an authority transfer unit for storing the authority information in the storage unit in association with the hierarchy information indicating the second division.
[0016]
The gist of the invention described in claim 8 is that the invention comprises an erasing means for erasing all of the stored biometric data and the accompanying information including its hierarchical information.
The gist of the ninth aspect is that the biometric data to which the related information indicating the second classification is associated is only one.
[0017]
(Action)
According to the first aspect of the present invention, when the biometric information unique to the individual detected as the biometric data matches the stored biometric data, the security is released, so that high security can be ensured. Furthermore, since the section corresponding to the detected biometric data is determined and the use of the vehicle is permitted according to the determined section, it is possible to give the user the vehicle use authority according to the user attribute. Become. Therefore, it is possible to realize high convenience while ensuring high security.
[0018]
According to the second aspect of the present invention, when the section corresponding to the detected biometric data is the first section, use of a specific function of the vehicle-mounted equipment is prohibited, so that the first section is supported. The holder (e.g., a temporary user) of the biometric data to be changed cannot change the setting of the in-vehicle equipment. Therefore, the vehicle owner does not need to reset these settings, so that the convenience is improved.
[0019]
According to the third aspect of the present invention, when the section corresponding to the detected biometric data is the first section, the period during which security can be released is limited, so that the time required for vehicle inspection and vehicle maintenance can be reduced. For example, even when it is necessary to permit a temporary user to use, it is possible to limit the usable period. Accordingly, high security can be ensured even when the vehicle is not at hand, so that the vehicle can be rented with confidence, and as a result, high security can be ensured and convenience is improved.
[0020]
According to the invention described in claim 4, when the section corresponding to the detected biometric data is the second section, the detected second fingerprint data is stored. That is, since only a biometric data holder (vehicle owner, etc.) corresponding to the second category cannot perform new registration, high security can be ensured and convenience is improved.
[0021]
According to the invention described in claim 5, the holder of the biometric data corresponding to the second section (eg, the owner of the vehicle) can freely set the section of the new registrant, while the other persons can set the section. Since it cannot be set, high security is ensured and convenience is improved.
[0022]
According to the invention described in claim 6, when the section corresponding to the detected biometric data is the second section, the biometric data stored in the storage means can be deleted. Therefore, the holder of the biometric data corresponding to the second category can freely delete the registration, and the other persons cannot delete the registration, so that the convenience is improved and high security is secured.
[0023]
According to the invention described in claim 7, when the section corresponding to the detected biometric data is the second section, the biometric data corresponding to the second section can be stored. That is, only the holder of the biometric data corresponding to the second section can newly register the holder of the biometric data corresponding to the second section, that is, transfer of the status, so that high security is ensured. You.
[0024]
According to the eighth aspect of the present invention, all of the stored biometric data and its supplementary information are deleted, that is, all the records of the previous registered users are deleted, so that the information of the previous registered users remains stored. , And it is possible to prevent the use of the vehicle and the leakage of personal information by the previous registered user. Therefore, privacy can be protected and high security is ensured.
[0025]
According to the ninth aspect of the present invention, the biometric data corresponding to the second category is only one, that is, the person who manages registration, deregistration, and transfer of authority is integrated into one person, so that high security is maintained. And the security strength is improved.
[0026]
BEST MODE FOR CARRYING OUT THE INVENTION
An embodiment of the present invention will be described below with reference to the drawings.
FIG. 1 is a schematic configuration diagram of the present embodiment.
[0027]
As shown in FIG. 1, the vehicle theft prevention system 1 of the present embodiment includes a security release unit, a determination unit, an authorization unit, a prohibition unit, a restriction unit, a registration unit, a hierarchy setting unit, a registration deletion unit, an authorization transfer unit, An authentication microcomputer 2 as erasing means, approval means and initialization means, and a fingerprint sensor 3 as detection means are provided. The fingerprint sensor 3 is a sensor that detects a feature of a fingerprint, that is, fingerprint information as fingerprint data. The fingerprint sensor 3 is connected to the authentication microcomputer 2 via a fingerprint sensor input circuit 4. Note that the fingerprint sensor 3 is installed at any location in the vehicle interior (for example, an instrument panel or a steering wheel).
[0028]
The fingerprint sensor 3 is connected to a battery 6 via a fingerprint sensor power supply circuit 5. The fingerprint sensor power supply circuit 5 is controlled by the authentication microcomputer 2 to supply power to the fingerprint sensor 3. The vehicle theft prevention system 1 according to the present embodiment detects an occupant in the vehicle, supplies power to the fingerprint sensor 3, and prompts the occupant (occupant) to input a fingerprint. .
[0029]
More specifically, an occupant detection sensor 8 is connected to the authentication microcomputer 2 via an occupant detection input circuit 7, and the authentication microcomputer 2 determines the presence or absence of an occupant based on a signal input from the occupant detection sensor 8, and Is detected, the fingerprint sensor power supply circuit 5 is controlled to supply power to the fingerprint sensor 3. The occupant detection sensor 8 only needs to output a signal corresponding to the presence or absence of an occupant, and for example, a weight sensor, an ultrasonic sensor, an infrared sensor, or the like provided on a seat is used.
[0030]
Further, a user IF (user interface) 10 for inputting information by a user and outputting information to the user is connected to the authentication microcomputer 2 via an IF circuit 9. When power is supplied to the fingerprint sensor 3 and the fingerprint sensor 3 is in an input standby state, the authentication microcomputer 2 outputs a fingerprint information input request through the user IF 10 and sends the fingerprint information to the fingerprint sensor 3 to the passenger. Prompts you to enter When the fingerprint information is input and the fingerprint data of the occupant is detected, the fingerprint sensor 3 outputs the detected fingerprint data to the authentication microcomputer 2.
[0031]
The user IF 10 includes an input interface and an output interface. For example, in a vehicle equipped with input buttons and a display provided on an instrument panel, a car navigation system (car navigation system), the monitor and the input interface correspond to the user interface. I do.
[0032]
The authentication microcomputer 2 includes a memory 11 as a storage unit, and the memory 11 stores a plurality of registered fingerprint data of a legitimate user in advance. Then, the authentication microcomputer 2 compares the fingerprint data detected by the fingerprint sensor 3 with the fingerprint data of the legitimate user stored in the memory 11 and matches the detected fingerprint data with the fingerprint data of any legitimate user. It is determined whether or not to do. Then, if they match, the authentication microcomputer 2 authenticates the occupant as an authorized user.
[0033]
In other words, the vehicle theft prevention system 1 uses the authenticated user who has registered the fingerprint information input person (passenger) when the fingerprint data detected by the fingerprint matching matches the fingerprint data of the authorized user as a means of user authentication. It adopts fingerprint authentication to authenticate.
[0034]
Then, the vehicle theft prevention system 1 releases the car security only when a legitimate user is in the vehicle, and permits the use of the vehicle such as running the vehicle and using on-vehicle equipment. In the present embodiment, this use permission is made by supplying power to the in-vehicle device.
[0035]
More specifically, the authentication microcomputer 2 is connected to a plurality of relays, and the authentication microcomputer 2 controls power supply to various electric devices by turning on and off the relays.
[0036]
More specifically, the authentication microcomputer 2 is connected to a relay 13a for controlling an IG power supply (ignition power supply) to be supplied to a traveling system electrical device related to the traveling of the vehicle such as an AT computer 12 for controlling an automatic transmission of the vehicle. Have been. In addition, the authentication microcomputer 2 is connected to a relay 13b that controls an ACC power supply (accessory power supply) to be supplied to electrical equipment (in-vehicle equipment) other than the traveling system such as a car audio of the vehicle including the radio 14. Note that the running electrical equipment includes a vehicle control device such as an EFI system, and the non-running electrical equipment includes so-called comfort-based in-vehicle equipment such as an air conditioner and an electric seat adjuster. The authentication microcomputer 2 is directly supplied with power from the battery 6.
[0037]
Then, the authentication microcomputer 2 turns on the relay 13b and the relay 13a in accordance with the operation of the user only when the person who has input the fingerprint information is authenticated as the authorized user by the fingerprint authentication described above, An ACC power supply and an IG power supply are supplied to various electronic devices such as the AT computer 12. This allows the user to use the vehicle such as running the vehicle and using on-vehicle equipment such as audio.
[0038]
On the other hand, if the person who has input the fingerprint information is not a legitimate user, the authentication microcomputer 2 does not turn on the relays 13b and 13a and does not supply ACC power and IG power. Therefore, a user other than an authorized user registered in advance cannot perform any operation on the in-vehicle equipment as well as running the vehicle.
[0039]
In the present embodiment, since no power is supplied to the AT computer 12, the gear is fixed at the parking position, and the vehicle cannot be moved even if the parking brake is released. The immobilization of the vehicle is not limited to the AT computer 12, and a method of not starting the engine (because power is not supplied to the EFI) or not releasing the brake may be used.
[0040]
Next, a management form of a user registered as a regular user in the vehicle antitheft system 1 of the present embodiment will be described. Hereinafter, for the sake of convenience, a registered regular user will be referred to as a registered user.
[0041]
The vehicle theft prevention system 1 of the present embodiment has a plurality of hierarchical user categories (user levels), and each registered user has a vehicle expiration date and use of in-vehicle equipment according to the user level to which the user belongs. And different vehicle usage rights.
[0042]
In the present embodiment, three levels of user levels of “high-ranking person”, “middle-ranking person” and “low-ranking person” are set, and when a registered user uses a vehicle, the user level is set for each registered user. Different authority to use the vehicle is given according to the authority.
[0043]
The user level of each registered user is set by inputting hierarchical information indicating the user level to which the new user belongs at the time of user registration, and the authentication microcomputer 2 associates the input hierarchical information with the fingerprint data of the new user. Is stored in the memory 11 as supplementary information. Note that the user IF 10 is used to input the hierarchy information.
[0044]
FIG. 2 is an explanatory diagram schematically showing the authority table stored in the memory 11.
As shown in FIG. 2, the memory 11 stores an authority table 15 together with fingerprint data and supplementary information of a registered user. The authority table 15 records, for each user level, authority information relating to vehicle use authority granted to registered users belonging to each user level. The authority information includes the number of users who can be registered as a registered user belonging to the user level, the expiration date of the vehicle, restrictions on the in-vehicle equipment that can be used, the authority for new registration and deregistration, and the possibility of transfer of authority. Is set.
[0045]
The authentication microcomputer 2 determines the user level to which the registered user belongs based on the hierarchical information, and gives the registered user the vehicle use authority corresponding to the user level to which the registered user belongs based on the authority information recorded in the authority table 15.
[0046]
Next, each user level and its vehicle use authority will be described.
The “superior person” is the highest user level assuming the owner of the vehicle, and the number of persons who can be registered as the superior person is one. The superior has no restrictions on the expiration date of the vehicle and the available in-vehicle equipment, that is, the superior can always use all the devices and equipment of the vehicle and change its settings. The superior is positioned as the manager of the vehicle anti-theft system 1. The authority of the user management authority "new registration and deregistration" and the authority of "transfer of authority" for transferring own authority (status) to another person are as follows: Granted only to superiors.
[0047]
First, the authority of “new registration and deregistration” will be described.
The authority of “new registration and deregistration” is the right to register a new user or deregister a registered user.
[0048]
When registering a new user and deleting a registered user, if the passenger (who has released the car security) is a superior, turn on the new registration switch or deregistration switch and activate the new registration mode or deregistration mode. It becomes possible by doing. In the present embodiment, the new registration switch and the registration deletion switch can be operated by the user IF 10.
[0049]
New registration, that is, registration of a new user in the vehicle anti-theft system 1 is performed by inputting fingerprint information of a person to be registered from the fingerprint sensor 3 in the new registration mode.
[0050]
In the present embodiment, approval by input of fingerprint information of a superior is a requirement for new registration, and only when fingerprint information of a superior is input after fingerprint information of a prospective registration person is input, the registration Is registered in the vehicle antitheft system 1 as a new user. Note that the fingerprint information of the superior may be input before the fingerprint information of the person to be registered is input.
[0051]
More specifically, when the authentication microcomputer 2 inputs the fingerprint data of the person to be registered as the second biometric data detected by the fingerprint sensor 3, the authentication microcomputer 2 prompts the upper person through the user IF 10 to input fingerprint information. Then, the authentication microcomputer 2 checks the fingerprint data as the fourth detected biometric data with the fingerprint data of the superior, and determines that there is approval of the superior when both fingerprint data match. . Then, the authentication microcomputer 2 causes the memory 11 to store the fingerprint data of the person to be registered detected earlier as fingerprint data of a new registered user.
[0052]
Here, the user level to which the new registered user belongs is performed at the time of this new registration. Specifically, this is performed by inputting the hierarchical information indicating the user level together with the supplementary information of the person to be registered, and the authentication microcomputer 2 associates the inputted hierarchical information with the fingerprint data of the new user, and as the supplementary information. It is stored in the memory 11. Note that the user IF 10 is used to input the hierarchy information. Therefore, only the superior has the authority to set the user level of the registered user.
[0053]
On the other hand, the registration deletion, that is, the registration deletion of the registered user is performed by designating an arbitrary registered user with the user IF 10 in the registration deletion mode. Then, the authentication microcomputer 2 deletes the fingerprint data and the accompanying information of the designated registered user from the memory 11. As a result, the registration of the designated registered user is deleted.
[0054]
Next, the authority of “transfer of authority” will be described.
The authority transfer authority is an authority to transfer one's own authority to another person, that is, an authority to transfer one's own status as a registered user to a third party. In the present embodiment, it is assumed that the transfer of the authority is performed when the vehicle itself is transferred, and the authority of the transfer of the authority is given only to the superior. That is, the authority of the authority transfer can be substantially regarded as the authority to register a third party as a new superior.
[0055]
The authority transfer is performed by turning on the authority transfer switch and activating the authority transfer mode when the occupant (the person who has released the car security) is a superior. In the present embodiment, this authority transfer switch can be operated by the user IF 10, like the above-described new registration switch and deregistration switch.
[0056]
As in the case of the above-described new registration, authority transfer is performed by inputting fingerprint information and supplementary information of a person to whom authority is to be transferred, and then approving by inputting fingerprint information of a superior.
[0057]
As a result, the fingerprint data and the accompanying information of the superior who has transferred the authority are all deleted from the memory 11 and are instead detected as the third biometric data, that is, the user whose authority has been transferred (new superior). The additional information including the fingerprint data and the hierarchical information as the superior is stored in the memory 11. That is, a new registered user is registered as a superior by transfer of authority.
[0058]
Further, from the viewpoint of ensuring security, when transferring the position as a superior to a new registered user, the authentication microcomputer automatically transfers the fingerprint data and the accompanying information of the intermediate and the lower, which are stored in the memory 11, to the new registered user. To delete all. Therefore, it is possible to prevent the information of the unintended (disapproved) person of the new superior and the registered user before the transfer of the authority from being stored in the memory 11, and to prevent the use of the vehicle by the registered user before the transfer of the authority. I do.
[0059]
Next, a case where a superior is registered first will be described.
As described above, at the time of new registration, approval of a superior is required. The user switch 16 is turned on to start the vehicle anti-theft system 1 in the initialization mode (see FIG. 1).
[0060]
Then, in the initialization mode, the authentication microcomputer 2 causes the memory 11 to store the fingerprint data detected first by the fingerprint sensor 3, that is, the fingerprint data of the person who first inputted the fingerprint information, as the fingerprint data of the superior. Note that the non-user switch 16 is a hidden switch from the viewpoint of ensuring security, and in this embodiment, can be operated by a dedicated tool provided at a dealer or the like.
[0061]
Next, the "middle order" and the "lower order" will be described.
The “middle level” is a user level that assumes users who use the vehicle relatively frequently, such as the family of the owner, and a plurality of users can be registered as the “middle level”. There are no restrictions on the expiration date of the vehicle and the in-vehicle equipment that can be used, but the authority of new registration and deregistration and the right to transfer his / her authority (status) to another person are granted. Absent.
[0062]
“Lower order” is a user level assuming a temporary user of the vehicle, and a plurality of users can be registered as “lower order”. Subordinates are not entitled to new registrations and deregistrations, or to transfer their rights (status) to others. The right to use the vehicle for a predetermined period is given to the lower order as the expiration date of the vehicle. Then, when a predetermined time or a predetermined traveling distance set as a predetermined period has passed, the car security is automatically turned on, so that a lower order person cannot use the vehicle.
[0063]
Note that the “predetermined period” is set when a subordinate is registered as a new registered user, and the predetermined period is stored in the memory 11 as supplementary information together with fingerprint data of the subordinate.
[0064]
In addition, in the case of lower-ranking persons, there are some restrictions on available on-vehicle equipment. The restriction is to prevent the functions of the in-vehicle equipment that are set according to the user's preference from being changed. In the present embodiment, the use of the specific functions of the car audio is prohibited. Note that the use of so-called comfort-type in-vehicle equipment that is not directly related to vehicle running, such as setting the temperature of the air conditioner and operating the electric seat adjuster, may be limited.
[0065]
The authentication microcomputer 2 of the present embodiment is connected to an audio controller 17 for setting the volume and sound quality of a car audio such as a radio 14, and the authentication microcomputer 2 determines that the occupant is a subordinate by user authentication. In this case, the audio controller 17 is controlled so as to prohibit the use of a specific audio function. More specifically, the audio controller 17 is controlled so as not to allow the passenger to adjust the volume and the sound quality (see FIG. 1).
[0066]
Next, a control mode of the vehicle antitheft system 1 configured as described above will be described in detail.
3 and 4 are flowcharts showing a control mode of the vehicle anti-theft system.
[0067]
When detecting the occupant's entry into the vehicle, the authentication microcomputer 2 controls the user IF 10 to urge the occupant to input fingerprint information (step 101).
Next, when the occupant inputs the fingerprint information, the fingerprint sensor 3 detects the occupant's fingerprint information as fingerprint data, and transmits the detected fingerprint data to the authentication microcomputer 2. The authentication microcomputer 2 compares the detected fingerprint data with the registered user's fingerprint data stored in the memory 11 and determines whether the detected fingerprint data matches any of the registered user's fingerprint data. A judgment is made (step 102).
[0068]
If the detected passenger's fingerprint data does not match any of the registered user's fingerprint data in step 102, the authentication microcomputer 2 determines that the passenger is not a registered user and does not release the car security ( Step 103). Then, the authentication microcomputer 2 shifts the execution target to the next process other than the fingerprint authentication.
[0069]
On the other hand, if the detected passenger's fingerprint data matches any of the registered user's fingerprint data in step 102, the authentication microcomputer 2 authenticates that the passenger is a registered user.
[0070]
[When the passenger is a superior person]
Next, the authentication microcomputer 2 reads the hierarchical information of the registered user stored in the memory 11 together with the fingerprint data, and determines whether or not the occupant who has been authenticated as the registered user in the above-mentioned step 102 is a “superior person” (step 104).
[0071]
Then, in step 104, if the occupant is a superior, the authentication microcomputer 2 releases the car security based on the authority information and enables various operations on the vehicle (step 105). As described above, when the occupant is a superior, there is no limitation on the expiration date of the vehicle and the available in-vehicle equipment.
[0072]
Next, the authentication microcomputer 2 determines whether the new registration switch or the registration deletion switch is turned on (step 106). Then, in step 106, when either the new registration switch or the registration deletion switch is turned on, the authentication microcomputer 2 shifts the vehicle antitheft system 1 to a new registration mode or a registration deletion mode corresponding to each switch. Then, the aforementioned new registration processing or registration deletion processing is performed (step 107).
[0073]
On the other hand, if it is determined in step 106 that none of the switches is turned on, the authentication microcomputer 2 proceeds to step 108 below without executing the process in step 107. Migrate.
[0074]
Next, the authentication microcomputer 2 determines whether or not the authority transfer switch is turned on (step 108). If the authority transfer switch is turned on in step 108, the authentication microcomputer 2 shifts the vehicle theft prevention system 1 to the authority transfer mode, and performs the above-described authority transfer processing (step 109).
[0075]
Then, when the authority transfer process of step 109 is completed, the authentication microcomputer 2 shifts the execution target to the next process other than the fingerprint authentication. Note that even when it is determined in step 108 that the authority transfer switch has not been turned on, the authentication microcomputer 2 does not execute the process of step 109 and sets the execution target to the next one other than fingerprint authentication. Move to processing.
[0076]
[When the passenger is a middle person]
On the other hand, if it is determined in step 104 that the occupant is not a superior, the authentication microcomputer 2 determines whether the occupant is a "middle occupant" (step 110).
[0077]
If the authenticated passenger is a middle person in step 110, the authentication microcomputer 2 releases the car security and enables various operations on the vehicle based on the authority information (step 111). As described above, when the occupant is an intermediate person, there is no limitation on the expiration date of the vehicle and the available on-vehicle equipment. Since the authority of registration, deletion, and transfer of authority is not given to the middle person, the authentication microcomputer 2 shifts the execution target to the next process other than the fingerprint authentication.
[0078]
[When the passenger is a subordinate]
On the other hand, when it is determined in step 110 that the occupant is not a middle tier, the authentication microcomputer 2 determines that the occupant is a lower tier. Then, the authentication microcomputer 2 reads a predetermined period stored as the expiration date of the vehicle of the lower order and stored in the memory 11, and determines whether or not the predetermined period has elapsed (step 112).
[0079]
If it is determined in step 112 that the predetermined period has not elapsed, the authentication microcomputer 2 releases the car security and enables various operations on the vehicle (step 113).
[0080]
Subsequently, the authentication microcomputer 2 partially restricts the use of the car audio based on the authority information (prohibits the passenger from changing settings such as adjustment of volume and sound quality) (step 114). Then, as described above, since the authority of registration, deletion, and transfer of authority has not been granted to the lower-level person, the authentication microcomputer 2 shifts the execution target to the next process other than the fingerprint authentication.
[0081]
On the other hand, if it is determined in step 112 that the predetermined period has elapsed, the authentication microcomputer 2 does not release the car security (step 115). Then, the authentication microcomputer 2 shifts the execution target to the next process other than the fingerprint authentication.
[0082]
As described in detail above, according to the present embodiment, the following effects can be obtained.
(1) The vehicle theft prevention system 1 includes an authentication microcomputer 2 and a fingerprint sensor 3 for detecting fingerprint information as fingerprint data. The authentication microcomputer 2 includes a memory 11 in which a plurality of fingerprint data of the registered user are stored, and compares the detected fingerprint data with the stored fingerprint data to determine whether the fingerprint information input person is the registered user. Perform fingerprint authentication to judge.
[0083]
The vehicle theft prevention system 1 has a plurality of hierarchized user categories (user levels), and each registered user is permitted to use on-vehicle equipment according to a vehicle use authority granted according to the user level to which the user belongs. To give permission.
[0084]
According to such a configuration, since fingerprint information, which is biometric information unique to an individual, is used for user authentication, a high level of security can be ensured. Further, each registered user is permitted to use the on-vehicle equipment based on the vehicle use authority given according to the user level to which the user belongs. Therefore, useless change of setting and the like are prohibited. That is, since the vehicle owner does not need to change the setting again, high convenience can be secured for the vehicle owner.
[0085]
(2) The lower level is given a vehicle use authority that partially limits the use of available in-vehicle equipment (so-called comfort-type in-vehicle equipment that is not directly related to vehicle running), and provides a setting function for in-vehicle equipment. , Prohibit the use of certain functions.
[0086]
Therefore, the temporary user cannot change the settings of the various in-vehicle equipments, so there is no need to reset the settings after the vehicle is returned. As a result, the vehicle can be easily rented, so that high convenience can be secured.
[0087]
(3) A vehicle use right whose vehicle expiration date is limited to a predetermined period is given to a lower order person, and release of car security is permitted only during this predetermined period. Therefore, when a predetermined time or a predetermined traveling distance set as a predetermined period has elapsed, the car security is automatically turned on, and the vehicle cannot be used.
[0088]
Therefore, in the case of low-ranking persons, the period of use is limited, so even if you have to permit temporary users to use the vehicle, such as during vehicle inspection or maintenance of the vehicle, lend the vehicle with confidence. Therefore, high convenience for the vehicle owner can be ensured.
[0089]
(4) The superior is positioned as the manager of the vehicle theft prevention system 1, and the number of persons who can be registered as the superior is one. The authority of "new registration and deregistration" as user management authority and "transfer of authority" for transferring own right (position) to another person are to be granted only to upper ranks. The mode and the authority transfer mode are permitted only to the superior.
[0090]
Therefore, since the management of the registered users is concentrated on the owner of the vehicle, it is possible to easily maintain high security and improve the security strength.
[0091]
(5) The user level to which the new registered user belongs is set at the time of registration. That is, the setting of the user level is permitted only to the superior person.
Therefore, the user level cannot be set (changed) by anyone other than the owner, and the vehicle owner can grant appropriate vehicle use authority according to the registered user, thereby ensuring high security. It is possible to improve the convenience of the vehicle owner.
[0092]
(6) When new registration, deregistration or transfer of authority is required, the input of the fingerprint information of the superior shall be a requirement. If there is no input of fingerprint information of the superior, new registration, deregistration or transfer of authority shall be required. Not performed.
[0093]
Therefore, a new user cannot be registered without the owner's own (higher-ranking person's) approval, and a person other than the owner cannot be a manager, that is, user registration and vehicle transfer cannot be performed without the owner's own approval. Therefore, high security can be ensured.
[0094]
(7) When the position as a superior is transferred to a new user, all the fingerprint data and supplementary information of the intermediate and the subordinate stored in the memory 11 are automatically deleted.
[0095]
Therefore, in the case where the vehicle is transferred to another person, the information of the unintended (not approved) person of the new superior and the registered user before the transfer of the authority is prevented from being stored in the memory 11, and these authority It is possible to prevent the registered user from using the vehicle before the transfer. Also, there is no leakage of personal information. As a result, the privacy of the registered user can be protected, so that high security can be secured for both the owner before and after the transfer of the vehicle.
[0096]
(8) The first user is registered by turning on the non-user switch 16 and activating the initialization mode. Then, the fingerprint data detected first, that is, the fingerprint data of the person who first inputted the fingerprint information is stored in the memory 11 as the fingerprint data of the superior person.
[0097]
With such a configuration, it is possible to easily register a superior, so that the convenience at the time of moving the vehicle in the factory, at the time of vehicle inspection, and the like is improved. In addition, since the non-user switch 16 is turned on when the first user is registered, theft by a malicious person can be effectively prevented. As a result, high security can be ensured.
[0098]
(9) There are three levels of user levels, "superior", "middle", and "lower", and different vehicle authorities are assigned to them. The vehicle use authority according to the user attribute can be given. As a result, high convenience for the vehicle owner can be ensured. In addition, since the user levels are three levels, the management of registered users is facilitated, and high security can be easily maintained.
[0099]
(10) The non-user switch 16 is a hidden switch and can be operated by a dedicated tool provided at a dealer or the like. Therefore, the operation is difficult for an outsider, and high security can be ensured.
[0100]
Note that the embodiment of the present invention is not limited to the above-described embodiment, and may be modified as follows.
In the vehicle anti-theft system 1 of the present embodiment, fingerprint information is set as an authentication target at the time of user authentication. However, biometric information unique to an individual such as a palm print, a face, and an iris is detected as biometric data and set as the authentication target. Other biometrics may be employed.
[0101]
The information output to the user by the user IF 10 may be a message display on a display or the like, or may be voice guidance from a speaker.
In the present embodiment, the memory 11 is provided inside the authentication microcomputer 2, but may be provided outside the authentication microcomputer 2. Further, the memory 11 may use one physical chip or may be configured by a plurality of physical chips.
[0102]
In the present embodiment, the vehicle theft prevention system 1 has three levels of user levels of “superior”, “intermediate”, and “lower”. However, the user level is not limited to three levels, and may be two levels. Four or more user levels may be provided.
[0103]
In the present embodiment, the authority table 15 is table-type data. However, the authority table 15 does not necessarily have to be table-type data as shown in the figure. Such a data type may be used.
[0104]
-In the present embodiment, the new registration and unregistration authority have been granted only to the superior, but a middle person may be granted the new registration and unregistration authority for the inferior person. In the case of setting, a higher-level user may grant new registration and deregistration authority for a lower-level user. Further, in this case, when the registration of the intermediate person is deleted, the registration of the lower-level person whose new registration has been approved by the deregistered middle person may also be deleted.
[0105]
In the present embodiment, the number of persons that can be registered as “middle-level person” or “low-order person” is plural, but an upper limit may be set for the number of persons that can be registered.
In the present embodiment, by the transfer of the authority, the fingerprint data and the incidental information other than the hierarchical information of the registered user who has transferred the authority are all erased from the memory 11, and instead, the third party to whom the authority is transferred (new registration) The fingerprint data and the accompanying information of the user are stored in the memory 11 together with the hierarchical information that has not been deleted. However, the present invention is not limited to this. For example, when the authorized person is a registered user, the hierarchy information of the authorized person and the authorized person may be exchanged. Also, in this case, the transferee may be limited to a middle person.
[0106]
In the present embodiment, the new registration switch, the registration deletion switch, and the authority transfer switch can be turned on by operating the user IF 10. However, the present invention is not limited to this, and may be operated by a specific combination of on / off of various switches of the vehicle such as opening / closing of a door and on / off of a brake pedal.
[0107]
The non-user switch 16 can be operated by a dedicated tool. However, the non-user switch 16 may be operated by a specific combination of on / off of various switches of the vehicle. It may be operated by input or the like.
[0108]
In the present embodiment, the car security is automatically turned on after a lapse of a predetermined period as a vehicle use restriction for lower-ranking persons, but may be terminated at any time by the user's judgment.
[0109]
The predetermined period, which is the restriction on the use of the vehicle of the lower person, may be a fixed period, and may be arbitrarily set by the upper person at the time of user registration of the lower person.
In the present embodiment, the lower-level person sets the expiration date of the vehicle and limits the available in-vehicle equipment, but may use only one of the expiration date of the vehicle or the restriction on the available in-vehicle equipment. .
[0110]
In addition, when registering as a subordinate, it may be possible to set an in-vehicle device whose use is specifically restricted.
In the present embodiment, in the control mode of the vehicle theft prevention system, when it is determined that the occupant is not a registered user, the authentication microcomputer 2 proceeds to the next processing other than the fingerprint authentication without releasing the car security. And the execution target is to be migrated. However, the present invention is not limited to this. Not only does the car security not be released, but also a warning sound (warning) is emitted from a speaker or horn, or a light or a blinker is blinked, and the fact that a person other than the registered user has boarded May be notified to the outside.
[0111]
When the fingerprint information of a person other than a legitimate user is input, fingerprint data of a person other than a legitimate user may be stored in the memory 11. With such a configuration, if a malicious person performs the above operation, the stored fingerprint data can be used as information for identifying the malicious person. That is, higher security of the car can be realized.
[0112]
・ For input of fingerprint information (fingerprint authentication) by a superior at the time of registration of a new user, fingerprint authentication for approval is performed first, and after input of a fingerprint by a person to be registered, the user is again authenticated for confirmation. May be subjected to fingerprint authentication.
[0113]
Next, technical ideas other than the claims that can be grasped from the above embodiments are described below together with their effects.
(A) In the vehicle anti-theft system according to claim 4 or 5, an approval means for judging that there is approval when the section corresponding to the detected fourth biometric data is the second section is provided. Wherein the registration means stores the information when the approval is given.
[0114]
(B) The vehicle theft prevention system according to claim 6, further comprising an approval unit that determines that there is approval when a section corresponding to the detected fourth biometric data is the second section, and The erasure means deletes the vehicle when the approval is received, wherein the erasure is performed.
[0115]
(C) In the vehicle anti-theft system according to claim 7 or 8, the approval means for judging that there is approval when the section corresponding to the detected fourth biometric data is the second section. A vehicle theft prevention system, wherein the authority transfer means stores the permission when the approval is given.
[0116]
According to the inventions described in (a) to (c) above, new registration and registration are performed only when biometric data corresponding to the second category is detected, that is, only when the user having the status of the administrator has approved. Since erasure and transfer of authority are performed, high security is realized.
[0117]
(D) In the vehicle anti-theft system according to any one of claims 4 to 9 and (a) to (c), when the initialization switch and the initialization switch are turned on, And an initialization means for associating the detected fifth biometric data with the hierarchical information indicating the second section and storing the data in the storage means.
[0118]
With such a configuration, the initialization of the storage unit is facilitated, so that the convenience at the time of moving the vehicle in the factory, at the time of inspecting the vehicle, and the like is improved. In addition, since the initialization switch is turned on, it is possible to effectively prevent theft by a malicious person. As a result, high security can be ensured.
[0119]
【The invention's effect】
As described in detail above, according to the present invention, it is possible to provide a vehicle anti-theft system that realizes high convenience while ensuring high security.
[Brief description of the drawings]
FIG. 1 is a schematic configuration diagram showing an embodiment of the present invention.
FIG. 2 is a schematic diagram schematically showing a configuration of an authority table.
FIG. 3 is a flowchart showing a control mode of the vehicle anti-theft system.
FIG. 4 is a flowchart showing a control mode of the vehicle theft prevention system.
[Explanation of symbols]
1 vehicle anti-theft system
2 Authentication microcomputer
3 Fingerprint sensor
10 User IF
11 Memory
16 Non-user switch
17 Audio controller

Claims

Storage means for storing personal biometric information as biometric data, detecting means for detecting personal biometric information as biometric data, and comparing the detected biometric data with the stored biometric data to detect A vehicle anti-theft system comprising security release means for releasing security when the biometric data matches the stored biometric data,
The storage unit stores hierarchical information indicating a section corresponding to the stored biometric data, and authority information corresponding to the section,
Determining means for determining a section corresponding to the detected biometric data based on the hierarchical information,
An authorization means for permitting use of the vehicle according to the determined section based on the authorization information.

The vehicle theft prevention system according to claim 1,
The authority granting means includes a prohibition means for prohibiting use of a specific function of the vehicle-mounted equipment when the determined category is the first category;
Vehicle anti-theft system characterized by the following.

The vehicle theft prevention system according to claim 1 or 2,
The theft granting means includes a limiting means for permitting release of security by the security release means only within a predetermined period when the determined division is the first division, Prevention system.

The vehicle anti-theft system according to any one of claims 1 to 3,
A registration unit for storing the detected second biometric data in the storage unit when the determined section is the second section;
Vehicle anti-theft system characterized by the following.

The vehicle theft prevention system according to claim 4,
Hierarchy setting means for storing hierarchy information associated with the detected second biometric data in the storage means,
Vehicle anti-theft system characterized by the following.

The vehicle anti-theft system according to any one of claims 1 to 3,
A registration deletion unit for deleting fingerprint data stored in the storage unit when the determined division is the second division;
Vehicle anti-theft system characterized by the following.

The vehicle anti-theft system according to any one of claims 1 to 3,
When the determined section is the second section, the biometric data associated with the layer information indicating the second section is deleted, and the detected third biometric data and the layer indicating the second section are deleted. And a right transfer unit for storing the information in the storage unit in association with information.

The vehicle theft prevention system according to claim 7,
Having an erasing means for erasing all of the stored biometric data and all the incidental information including the hierarchical information thereof,
Vehicle anti-theft system characterized by the following.

The vehicle theft prevention system according to any one of claims 4 to 8,
A vehicle anti-theft system, wherein the biometric data corresponding to the second section is only one.