JP2007177476A

JP2007177476A - 個人認証制御装置

Info

Publication number: JP2007177476A
Application number: JP2005375914A
Authority: JP
Inventors: Tetsuya Oda; 哲也小田; Kazuhiko Nakajima; 和彦中島; Hiroshi Nishimura; 浩西村
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2005-12-27
Filing date: 2005-12-27
Publication date: 2007-07-12
Anticipated expiration: 2025-12-27
Also published as: JP4462185B2

Abstract

【課題】個人認証を行なった結果に基づいて、許容される制御を段階付けして制御を行なうことが可能な個人認証制御装置を提供すること。
【解決手段】ユーザーの個人認証を行なった結果に基づいて、施設が備える機器をユーザー毎に設定された状態に制御する、個人認証制御装置１であって、ユーザーの個人ＩＤを検出可能なＩＤキー２０と、ＩＤキー２０から個人ＩＤを検出してユーザーを特定するＩＤキー特定手段４０と、ユーザーの入力操作によりユーザーを特定する入力操作特定手段５０と、ＩＤキー特定手段４０の特定結果及び入力操作特定手段５０の特定結果に基づいて個人認証レベルを設定する、個人認証レベル設定手段７０と、を備え、個人認証レベル設定手段７０により設定された個人認証レベルに基づいて、施設が備える機器を制御する、ことを特徴とする。
【選択図】図１

Description

本発明は、個人認証制御装置に関し、特に、ユーザーの個人認証を行なった結果に基づいて施設が備える機器をユーザー毎に設定された状態に制御する個人認証制御装置に関する。

従来、この種の個人認証制御装置としては、リモートキー等の通信装置が指紋照合等の個人認証を行なう機能を備え、この個人認証に基づいた信号を車載装置に送信することで、ドアロック及びその解除や個人認証に応じたナビゲーションシステム等の車載機器の制御を行なうものが知られている（例えば、特許文献１参照）。
特開２００４−１９６１５４号公報

しかしながら、上記従来の装置においては、個人認証に応じた車載機器の制御において、秘匿性の高い制御（ナビゲーションシステムの目的地登録や個人情報の読み出し等）と、比較的秘匿性の低い制御（ドアミラーの角度設定等）を区別して、段階的に制御を行なうことについての考慮がなされていない。

本発明はこのような課題を解決するためのものであり、個人認証を行なった結果に基づいて、許容される制御を段階付けして制御を行なうことが可能な個人認証制御装置を提供することを主たる目的とする。

上記目的を達成するための本発明の一態様は、ユーザーの個人認証を行なった結果に基づいて、施設が備える機器をユーザー毎に設定された状態に制御する、個人認証制御装置であって、ユーザーの個人ＩＤを有するＩＤキーと、ＩＤキーから個人ＩＤを検出してユーザーを特定するＩＤキー特定手段と、ユーザーの入力操作によりユーザーを特定する入力操作特定手段と、ＩＤキー特定手段の特定結果及び入力操作特定手段の特定結果に基づいて個人認証レベルを設定する、個人認証レベル設定手段と、を備え、個人認証レベル設定手段により設定された個人認証レベルに基づいて、施設が備える機器を制御する、ことを特徴とするものである。

この本発明の一態様によれば、ＩＤキーによるユーザーの特定とユーザーの入力操作によるユーザーの特定と、を組み合わせてユーザーの特定を行なうことができる。また、ユーザーの個人認証を行なった結果に基づいて個人認証レベルを設定し、この個人認証レベルに基づいて施設が備える機器を制御するから、個人認証を行なった結果に基づいて、許容される制御を段階付けして制御を行なうことができる。

また、本発明の一態様において、施設は、例えば車両であり、この場合、施設が備える機器は、ドアロック、シート、空調装置、オーディオ、ナビゲーションシステム、通信機器、ドアロック、ミラー、メータ、車両内外機能部品制御装置、車両走行制御装置、のうち少なくとも一つを含む。ここで、「車両内外機能部品制御装置」とはドアロックやミラー等の車両内外に備えられた機能部品を統合的に制御する装置を意味し、「車両走行制御装置」とは、エンジンや変速機、ブレーキ等の車両の運動性能に関わる機器を統合的に制御する装置を意味する。

また、本発明の一態様において、例えば、ＩＤキーは、複数のユーザー毎に複数個存在し、入力操作手段により特定されるユーザーは、ＩＤキーから検出可能な個人ＩＤに対応付けられたユーザーである。

また、本発明の一態様において、ＩＤキー特定手段は、好ましくは、施設外にあるＩＤキーの個人ＩＤを通信により検出する施設外認識部と、施設内にあるＩＤキーの個人ＩＤを検出する施設内認識部と、を有する。

また、本発明の一態様において、好ましくは、個人認証レベル設定手段は、ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、ＩＤキー特定手段によりユーザーが特定されなかった場合には、第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定する手段である。

また、本発明の一態様において、より好ましくは、入力操作特定手段になされる入力操作は、ＩＤキー特定手段に対しユーザーの特定を指示する特定指示入力操作を含み、個人認証レベル設定手段は、ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、入力操作特定手段に特定指示入力操作がなされ、且つＩＤキー特定手段によりユーザーが特定されなかった場合には、第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定し、入力操作特定手段に特定指示入力操作がなされず、且つＩＤキー特定手段によりユーザーが特定されなかった場合には、第２の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第３の個人認証レベルを設定する手段である。

また、本発明の一態様において、より好ましくは、入力操作特定手段になされる入力操作は、ＩＤキー特定手段に対し、施設内認識部によりＩＤキーを検出してユーザーを特定することを指示する特定指示入力操作を含み、個人認証レベル設定手段は、ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、入力操作特定手段に特定指示入力操作がなされ、且つＩＤキー特定手段によりユーザーが特定されなかった場合には、第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定し、入力操作特定手段に特定指示入力操作がなされず、且つＩＤキー特定手段によりユーザーが特定されなかった場合には、第２の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第３の個人認証レベルを設定する手段である。

また、本発明の一態様において、個人認証レベル設定手段により第１の個人認証レベルが設定された場合には、前記施設が備える機器におけるユーザー毎の設定を自動記憶するものとしてもよい。

また、本発明の一態様において、ＩＤキーは、好ましくは、個人ＩＤの検出が可能な第１の状態と、個人ＩＤの検出が不可能な第２の状態と、を切り替え可能に構成されるものである。

また、本発明の一態様において、ユーザーの個人ＩＤを有しない非ＩＤキーを、更に備えるものとしてもよい。

また、本発明の一態様において、個人認証レベル設定手段により設定された個人認証レベルを乗員に表示する表示手段を、更に備えるものとしてもよい。

また、本発明の一態様において、施設は、移動可能な施設であり、施設の現在位置を検出する現在位置検出手段を更に備え、個人認証レベル設定手段は、現在位置検出手段により検出された施設の現在位置に応じて前記個人認証レベルを設定する手段であるものとしてもよい。こうすれば、例えば、車両がホテルや駐車場等、キーを他人に預ける可能性が高い場所にあるときには、個人認証レベルを下げる制御を行なうことにより、施設に存在する個人情報の変更や読み出しを抑制することができる。

また、本発明の一態様において、好ましくは、ユーザーによる所定の動作を検出した場合には、個人認証レベル設定手段により設定された個人認証レベルを変更する、個人認証レベル変更手段を更に備えるものである。こうすれば、例えば個人認証レベルが設定された後にユーザーが交代したような場合でも、事後的に個人認証レベルを変更することができる。

本発明によれば、個人認証を行なった結果に基づいて、許容される制御を段階付けして制御を行なうことが可能な個人認証制御装置を提供することができる。

以下、本発明を実施するための最良の形態について、添付図面を参照しながら実施例を挙げて説明する。

図１は、本発明の一実施例に係る、車両を制御対象施設とする場合の、個人認証制御装置１の全体構成の一例を示す図である。個人認証制御装置１は、例えば、ナビゲーションシステム１０と、個人ＩＤが登録されたユーザー（以下、正規ユーザーという）が保有するスマートキー２０と、スマートキーに抜き挿し可能なメカニカルキー２５と、ユーザーを特定されない貸し借り用の非特定キー３０と、スマートキー２０の検出装置４０と、個人特定用スイッチ５０と、イモビライザー・システムを制御するイモビライザー電子制御ユニット（以下、イモビライザーＥＣＵと称する）６０と、検出装置４０からの情報に基づいて個人認証レベルを設定する個人認証電子制御ユニット（以下、個人認証ＥＣＵと称する）７０と、を備える。なお、これらのうち、ナビゲーションシステム１０、検出装置４０、個人特定用スイッチ５０、イモビライザーＥＣＵ６０、及び個人認証ＥＣＵ７０は、施設内、すなわち車両内に配置されている。

尚、正規ユーザーが複数存在する場合には、スマートキー２０は、それぞれの正規ユーザーに割り当てられて複数個存在し、それに応じて、それぞれの個人ＩＤが、以下で説明する個人認証ＥＣＵ７０による認証用にメモリに登録される。

また、ナビゲーションシステム１０、検出装置４０、イモビライザーＥＣＵ６０、及び個人認証ＥＣＵ７０は、ＣＡＮ（ｃｏｎｔｒｏｌｌｅｒａｒｅａｎｅｔｗｏｒｋ）などの適切な通信ネットワークを介して相互に通信可能であり、イモビライザーＥＣＵ６０や個人認証ＥＣＵ７０には、車両内の各種の電子部品（各種センサーや他のＥＣＵ）が接続されている。

ナビゲーションシステム１０は、例えば、ＲＴＫ−ＧＰＳ（リアルタイム・キネマチック全地球測位システム）や搬送波位相式測位法などによる高精度測位機能と、地図情報を備え、ＧＰＳ測位による測位結果に基づいて自車両の方位や現在位置を特定する。また、ナビゲーションシステム１０は、入力操作が可能なタッチパネルとして構成され、音声を出力可能なスピーカーが並設されたディスプレイ１５を備え、特定した自車両の方位や現在位置を地図情報と共に乗員に表示する。特に、本実施例では、ディスプレイ１５は、設定された個人認証レベルを表示する機能を有する。なお、ナビゲーションシステム１０は、自車両の方位や現在位置をＥＣＵ６０に送信している。

図２は、スマートキー２０及びメカニカルキー２５の外観形状の一例を示す図である。スマートキー２０は、車両側の検出装置４０から送られてくるリクエスト信号に応答して微弱電波（応答信号）を発する。スマートキー２０がユーザーに付帯されて車両に接近すると、スマートキー２０の応答信号を検出装置４０が受信し、イモビライザーＥＣＵ６０及び個人認証ＥＣＵ７０に、当該応答信号（スマートキー２０に固有の個人ID等を含む）が復号等されて入力される。すなわち、スマートキー２０からは、登録されたユーザーに固有の個人ＩＤを検出することが可能である。スマートキー２０は、ロックボタン２１やアンロックボタン２２等を備え、これらのボタン操作により入力された車両のドアのロック指示及びアンロック指示は、検出装置４０からイモビライザーＥＣＵ６０に送信され、車両が備えるボデーＥＣＵ（又はドアロックアクチュエータ）に対して出力される。

メカニカルキー２５は、スマートキー２０に挿入された状態では、当該スマートキー２０から個人ＩＤを検出することを可能とし、スマートキー２０から抜かれた状態では、当該スマートキー２０から個人ＩＤを検出することを不可能とする機能を有する。また、メカニカルキー２５自体が有する機能としては、スマートキー２０の内蔵電池切れ等の理由によりスマートキー２０が機能しない場合にドアロック及びアンロックを可能にする他、車両のグローブボックス等の施錠を行なう機能を有する。

非特定キー３０は、スマートキー２０と同様に検出装置４０により認識され、ドアロック及びアンロックを行なうボタンを備え、更にはエンジンの始動を可能にするキーである。但し、非特定キー３０には個人ＩＤは登録されていないため、個人ＩＤを検出してユーザーの特定することはできない。

検出装置４０は、例えば、車外用送受信機４１と、車室内用送受信機４２とを備える。車外用送受信機４１は、車外からドアがロックされてからアンロックされるまでの間、すなわち、駐車時に定期的にリクエスト信号を発信し、車内用送受信機４２は、ドアがアンロックされてから全ドアが閉められた際、及び後述する個人特定用スイッチ５０が操作された際に、リクエスト信号を発信する。

個人特定用スイッチ５０は、正規ユーザーのみがその存在を知っているスイッチであり、タッチ操作式や押しボタン式等、形式は任意である。個人特定用スイッチ５０は、後述の如く個人認証レベルを高める機能を有する。この目的のため、個人特定用スイッチ５０は、好ましくは、車室内のユーザーのみが知り得る所定の箇所に設置される。例えば、個人特定用スイッチ５０が、タッチパネル式のディスプレイ１５に設定されるタッチスイッチである場合、所定の操作(正規ユーザーのみが知りうる操作)を行った場合にのみ、ディスプレイ１５上に表示されるものであってよい。また、例えば一台の車両に対して複数の正規ユーザーの使用が想定される場合は、個人特定用スイッチ５０は、各正規ユーザーに対して１対１の関係で複数個設けられてもよい（例えば、正規ユーザーが３人だとすると、ユーザーの特定用ボタンを３つと決定用のボタンを備えるような構造のスイッチである）。なお、個人特定用スイッチ５０になされた入力操作は、個人認証ＥＣＵ７０に入力される。

個人特定用スイッチ５０は、上述の如く正規ユーザーのみがその存在を知っているスイッチであるが、上記スマートキー２０を用いた認証や生体情報を用いた認証とは異なり、セキュリティ性が低い。そこで、本実施例では、個人特定用スイッチ５０に対する入力操作（スイッチ操作）により、後述の如く個人認証レベルがある程度しか高められないが、それと同時に、車室内用送受信機４２に対してリクエスト信号を発信するように指示がなされる。この意義については後述する。

イモビライザー・システムは、主に盗難用に備えられたシステムであって、キースロット６２を備え、イモビライザーＥＣＵ６０により制御される。イモビライザーＥＣＵ６０は、例えば、ＣＰＵを中心としたコンピューターであり、ＲＯＭやＲＡＭ等の記憶手段を備える。これらの記憶手段には、各スマートキー２０や非特定キー３０にそれぞれ対応するようにすべてのキー側認証コード（スマートキー２０の場合は、前述の個人ＩＤであってもよい）に一致する複数の登録認証コードが格納されている（同）。

イモビライザー・システムは、ドアロック及びアンロックと、エンジンの始動を制御する。（Ａ）ドアロック及びアンロックの際には、検出装置４０によりスマートキー２０又は非特定キー３０のキー側認証コードが検出され、これと上記の記憶手段に登録された登録認証コードとの認証を行って互いの認証コードが一致し、更に、ロックボタン２１やアンロックボタン２２等の操作によるドアロック又はアンロックの指示が検出されたときに、ボデーＥＣＵ（又はドアロックアクチュエータ）に対して開閉指示を出力する。（Ｂ）エンジン始動の際には、キースロット６２にスマートキー２０又は非特定キー３０が挿入されると、そのキースロット６２の周囲に磁界を発生させ、スマートキー２０又は非特定キー３０は、この磁界を検知した場合に自己の有するキー側認証コードを発信する。イモビライザーＥＣＵ６０は、磁界発生後にそのキー側認証コードを受信し、受信したキー側認証コードと予め上記の記憶手段に登録された登録認証コードとの認証を行って互いの認証コードが一致したときに、車両が備えるエンジンＥＣＵに対してエンジンの始動を許可する信号を送信する。従って、イモビライザー・システムによれば、車両側に認証コードが登録された正規のスマートキー２０又は非特定キー３０がキースロット６２に差し込まれた場合にはエンジンの始動が許可される一方、正規のキー以外のキーがキーシリンダに差し込まれた場合にはエンジンの始動が禁止されるので、複製キーによる車両の盗難を防止することが可能となる。尚、このイモビライザー・システムのセキュリティ性を高めるため、個人の生体情報（例えば指紋や声紋等）による認証をエンジン始動許可等の条件として付加してもよい。

個人認証ＥＣＵ７０は、例えば、ＣＰＵを中心としたコンピューターであり、ＲＯＭやＲＡＭ等の記憶手段を備える。個人認証ＥＣＵ７０は、検出装置４０や個人特定用スイッチ５０からの入力信号に基づいて、施設としての車両がユーザーの認証の確からしさに応じてどの程度までの制御を許容するかを決定するための、個人認証レベルを３段階に設定する。本実施例では、各個人認証レベルが許容する制御は、その制御が有する秘匿性に基づいて段階付けられており、個人認証レベルは、秘匿性の高い制御を許容するものから順に、個人認証レベル１〜３に設定される。

例えば、個人認証レベル１では、（Ａ）ドライビングシート及びミラーの設定に関してユーザー毎に記憶されたユーザー設定の変更及び読み出しや、（Ｂ）ナビゲーションシステム１０に登録された目的地情報等の個人のプライバシーに関わる情報の変更及び読み出し、（Ｃ）車載端末に登録されたメールアドレスや電話番号の変更及び読み出し、（Ｄ）さらに、これらが変更された場合、変更後の情報の自動記憶を行なうこと、を許容する。すなわち、個人認証ＥＣＵ７０が許容可能な全ての制御を許容するものであり、正規ユーザーが認証されたことが十分に確からしいと判断された場合に設定される。

個人認証レベル２では、ドライビングシート及びミラーの設定に関してユーザー毎に記憶されたユーザー設定を読み出すこと、及び一時的な変更（記憶は不可とする）等を許容する。すなわち、秘匿性の比較的低いものについて許容するものであり、正規ユーザーが認証されたことは疑わしいが、一応はユーザーを特定するための動作が行なわれたような場合に設定される。本実施例では、個人特定用スイッチ５０の入力操作が対応付けられている。

個人認証レベル３では、ドライビングシート及びミラーの設定の一時的な変更のみを許容する。すなわち、秘匿性のある制御は許容せず、ユーザーを特定するための動作が行なわれていない場合に設定される。

なお、個人認証レベルは秘匿性のある制御を許容するものと許容しないものの２段階に設定されてもよいが、上記の如く３段階以上に設定することにより、例えばスマートキー２０の電池切れ等により検出装置４０によってユーザーの特定ができない状況であっても、少なくともドライビングシート及びミラーの設定は読み出したいと望む場面が考えられ、個人特定用スイッチ５０の入力操作がされたときに一応はユーザーを特定するための動作がなされたと判断して、こうした秘匿性の比較的低い制御は許容することで、ユーザーの便宜を図ることができる。即ち、上記の如く３段階以上に設定することにより、簡易な個人特定用スイッチ５０の有用性を維持しつつ、そのセキュリティ性の低さを考慮した適切な個人認証レベルを設定することができる。

次に、個人認証ＥＣＵ７０が個人認証レベルを設定する手順について説明する。本実施例では、個人認証レベルは、エンジンが停止して一定時間経過すると、或いは、エンジン停止後ドアの開閉がありドアロックが外部からロックされると、個人認証レベル３に変更(初期値にリセット)されると共に、その後の乗車待ち状態（すなわち駐車状態）となる。この乗車待ち状態において、以下に説明する個人認証レベル設定フローが開始される。

図３は、個人認証ＥＣＵ７０により実行される、個人認証レベル設定フローの一例を示す図である。

まず、個人認証ＥＣＵ７０は、車外用送受信機４１がリクエスト信号を発するように、検出装置４０に指示する（Ｓ１００）。

次に、車外用送受信機４１がスマートキー２０又は非特定キー３０から、登録されたキー側認証コードを含む応答信号を受信したか否かを判定する（Ｓ１１０）。これにより、ユーザーがスマートキー２０又は非特定キー３０を保持して車両に接近してきた場合は、車外用送受信機４１により検出される。

車外用送受信機４１がスマートキー２０又は非特定キー３０から登録されたキー側認証コードを含む応答信号を受信しなかった場合は、車両のドアが開閉される動作がなされたか否かを、ボデーＥＣＵに照会することにより判定する（Ｓ１２０）。この判定を行なうのは、例えば、ユーザー（運転者）が交代した場合や、スマートキー２０の電池切れや故障、電波状態の不良等に起因してメカニカルキー２５によりアンロックされた場合を検出するためである。車両のドアが開閉される動作がなされなかった場合は、スマートキー２０又は非特定キー３０を保持したユーザーが車両に接近しておらず、ユーザー（運転者）の交代やメカニカルキー２５によるアンロックもなされなかったから、個人認証レベルを設定せず、Ｓ１００に戻り、再度リクエスト信号を発するように指示する。

従って、駐車状態が継続している場合、本フローのＳ１００〜Ｓ１２０の処理を繰り返し実行し、ユーザーが接近して乗車等するのを待つこととなる。

Ｓ１１０において、車外用送受信機４１が登録されたキー側認証コードを含む応答信号を受信した場合は、この応答信号を検出装置４０から入力して、登録されている個人ＩＤとの比較により個人特定が可能であり、且つ、一定時間（例えば、数［ｓｅｃ］〜数十［ｍｉｎ］など）内に車両のドアが開閉される動作がなされたか否か、を判定する（Ｓ１３０、Ｓ１４０）。ここで、応答信号を受信したにも拘らず個人特定が可能でない場合とは、メカニカルキー２５が抜かれた状態のスマートキー２０（前述した如く個人ＩＤの検出が不可能となっている）や、非特定キー３０から応答信号を受信した場合である。より具体的な状況としては、例えば、バレーパーキング（運転者がキーをボーイに預けて駐車してもらう態様の駐車場をいう。以下同じ。）のようなキーを預ける態様の駐車場やホテル、職場等に駐車する際に、運転者がメカニカルキー２５を抜いてスマートキー２０を預けた状況や、予め用意しておいた非特定キー３０を預けた状況等である。

車外用送受信機４１からの入力信号により個人特定が可能であり且つ一定時間内に車両のドアが開閉された場合は（Ｓ１３０、Ｓ１４０共にＹＥＳ）、正規ユーザーが乗車していることが十分に確からしいと判断して、個人特定レベル１を設定し（Ｓ１５０）、本フローを終了する。

個人特定レベル１が設定されると、前述した如く、個人認証ＥＣＵ７０が許容可能な全ての制御を許容する。具体的には、例えば、ドライビングシート及びミラーの設定に関してユーザー毎に記憶されたユーザー設定の変更及び読み出しや変更後の情報の自動記憶を行なってもよい旨の許可信号及びユーザーの個人ＩＤを、ドライビングシート及びミラーを制御するＥＣＵに送信し、この信号を受信したＥＣＵでは、ユーザーの操作に応じて、個人ＩＤ毎に登録された設定を読み出し、ドライビングシート及びミラーのアクチュエーターを駆動する。また、車載端末に対して、登録されたメールアドレスや電話番号の変更及び読み出しを可能とするアプリケーションの立ち上げを許可する許可信号及びユーザーの個人ＩＤを送信する。

一方、個人特定が可能であったが所定時間（例えば、数［ｓｅｃ］〜数［ｍｉｎ］等）内に車両のドアが開閉されなかった場合は（Ｓ１３０においてＹＥＳ、Ｓ１４０においてＮＯ）、正規ユーザーが単に車両付近を通過したに過ぎないと判断して、Ｓ１００に戻り、再度リクエスト信号を発するように指示する。

Ｓ１２０において車両のドアが開閉される動作がなされたと判定された場合、及び、Ｓ１３０において、車外用送受信機４１からの入力信号により個人特定が可能でなかったと判定された場合は、車室内用送受信機４２がリクエスト信号を発するように、検出装置４０に指示する（Ｓ１６０）。前述した如く、本ステップに到達するのは、ユーザー（運転者）が交代した場合、スマートキー２０の電池切れや故障、電波状態の不良等に起因してメカニカルキー２５によりアンロックされた場合、メカニカルキー２５が抜かれた状態のスマートキー２０（前述した如く個人ＩＤの検出が不可能となっている）や非特定キー３０から応答信号を受信した場合等である。そこで、主に車外における電波状態の不良に起因して車外用送受信機４１により個人ＩＤの検出が不可能であった場合を想定して、車室内用送受信機４２による検出を試みる趣旨である。

そして、応答信号を受信し、且つ、登録されている個人ＩＤとの比較により個人特定が可能か否かを判定する（Ｓ１７０）。

Ｓ１７０において、応答信号を受信し、且つ、個人特定が可能であると判定された場合は、個人特定レベル１を設定して（Ｓ１５０）、本フローを終了する。

Ｓ１７０において否定的な判定を得た場合は、個人特定用スイッチ５０が操作されるまで待つ（Ｓ１８０）。なお、この操作を待つ間は、個人認証レベル３が維持されている。

個人特定用スイッチ５０が操作されると、まず、個人認証レベル２が設定される（Ｓ１９０）。個人認証レベル２が設定されると、前述した如く、ドライビングシート及びミラーの設定に関してユーザー毎に記憶されたユーザー設定を読み出すこと、及び一時的な変更を許容するように、ドライビングシート及びミラーを制御するＥＣＵに許可信号を送信する。これを受信したＥＣＵでは、許可信号とユーザーの操作に従って制御を行なう。

そして、車室内用送受信機４２が再度リクエスト信号を発するように、検出装置４０に指示する（Ｓ２００）。本ステップは、スマートキー２０の電池切れや故障、車内の電波状態の不良等により、Ｓ１７０において応答信号の受信及び個人特定ができなかった場合でも、個人特定用スイッチ５０の操作により再度個人特定を試みることを可能とするように設けられている。リクエスト信号を発すると、応答信号を受信し、且つ、登録されている個人ＩＤとの比較により個人特定が可能か否かを判定する（Ｓ２１０）。

Ｓ２１０において個人特定が可能であった場合は、個人特定レベル１を設定して（Ｓ１５０）、本フローを終了する。一方、個人特定が不可能であった場合は、Ｓ１３０に戻り、再度個人特定用スイッチ５０が操作されるまで待つ。

なお、エンジン停止により個人認証レベルが個人認証レベル３に変更された際や、本フローの結果として個人認証レベル１や２が設定された際、さらには電波状態の不良や正規でないスマートキー２０が使用されたことにより個人認証に失敗した際には、その旨が、ディスプレイ１５により音声を伴って乗員に報知される。これにより、乗員が現在の個人認証レベルの状態を知ることができる。或いは、個人認証レベル２や３が設定されている状態で、それらの個人認証レベルでは許可できない秘匿性の高い制御がユーザーにより要求された際に、その旨が、ディスプレイ１５により音声を伴って乗員に報知されることとしてもよい。

また、個人特定用スイッチ５０による車室内用送受信機４２がリクエスト信号を発する要求は、割り込み型のフローを別途備え、随時車室内用送受信機４２がリクエスト信号を発するようにすることもできる。これにより、ユーザー（運転者）が交代する際に、自らの個人ＩＤに基づく個人認証レベルに変更したい場合等においては、個人特定用スイッチ５０を操作することで、随時ユーザーの特定を指示することができる。

また、上記の個人認証ＥＣＵ７０による個人認証設定フローの実行は、イモビライザーＥＣＵ６０の制御と並行して行なわれ、例えば、Ｓ１００、Ｓ１６０、Ｓ２００において送信されたリクエスト信号に対する応答信号は、イモビライザーＥＣＵ６０における判断にも用いられる。

このように、本発明の一実施例に係る、個人認証制御装置１では、スマートキー２０によりユーザーが特定された場合には、正規ユーザーであることが十分に確からしいと判断し、個人認証レベル１を設定して、各機器における設定の変更及び読み出し、さらに変更された場合の自動記憶を行なうから、逐一記憶操作が必要となる煩わしさを回避することができる。また、スマートキー２０によるユーザーの特定が不能であった場合でも、個人特定用スイッチを操作することにより個人認証レベル２が設定され、比較的秘匿性の低い制御は許容される。さらに、個人認証レベル３が設定されている場合は、ドライビングシート及びミラーの設定の一時的な変更のみを許容するから、秘匿性のある個人情報を保護すると共に、他人により変更された各種設定が記憶されてしまい、ユーザーによる再度の設定が必要となるような煩わしさを回避することができる。

また、車両を施設とする場合の個人認証制御装置１の構成は、主として現在車両に搭載されている機器である。従って、設備負担を増大させることなく、個人認証を行なった結果に基づいて、段階的に、施設が備える機器の制御を行なうことを可能にしている。

次に、本発明の一実施例に係る個人認証制御装置１が実行する、個人認証レベル変更フローについて説明する。本フローは、個人認証レベル設定フローにより個人認証レベル１が設定されたときに開始される。図４は、個人認証レベル変更フローの一例を示す図である。本フローは、スマートキー２０からメカニカルキー２５を抜かずに（抜き忘れて）他人にキーを預けた場合を考慮して、運転者の個人情報を保護することを目的とするものである。

個人認証レベル変更フローは、個人認証レベル設定フローによって個人認証レベル１が設定されると、個人認証ＥＣＵ７０により繰り返し実行される。

まず、個人認証ＥＣＵ７０は、ドライビングシートの設定が一定以上変更されたか否かを判定する（Ｓ３００）。この判定は、ドライビングシートの可変部分の夫々について変更程度に閾値を設け、一つでも閾値を超えるものがあった場合に一定以上変更されたと判定するものとしてもよいし、変更された箇所の変更程度を総合的に判定してもよい。

ドライビングシートの設定が一定以上変更されたと判定された場合は、この変更から所定時間（例えば、数［ｓｅｃ］〜数［ｍｉｎ］等）内に運転を開始したか否かを判定する（Ｓ３１０）。ドライビングシートの変更から所定時間内に運転を開始しない場合は、例えば本人がシートを倒して休憩したり、シートを後退させて車外に出たりしたような状態である可能性が高いと考えられる。

所定時間内に運転を開始した場合は、ナビゲーションシステム１０に対し、自車両の現在位置が、例えば、ホテル、職場、駐車場等からなる、他人にキーを預ける可能性の高い特定エリアにあるか否かを判定するよう指示する（Ｓ３２０）。

自車両の現在位置が特定エリアにあると判定された場合は、前述したように、スマートキー２０からメカニカルキー２５を抜かずに（抜き忘れて）他人にキーを預けた状態である可能性が比較的高いと判断し、個人認証レベル３に変更して（Ｓ３３０）、本フローを終了する。

一方、Ｓ３１０〜Ｓ３３０のいずれかにおいて否定的な判定を得た場合は、個人認証レベル１を維持し（Ｓ３４０）、本フローを終了する。

このように、個人認証レベル変更フローによれば、スマートキー２０からメカニカルキー２５を抜かずに（抜き忘れて）他人にキーを預けた場合が起こる可能性が高い運転者の行動を検出して、秘匿性のあるユーザーの個人情報を保護することができると共に、他人により変更された各種設定が記憶されてしまい、ユーザーによる再度の設定が必要となるような煩わしさを回避することができる。

以上、本発明を実施するための最良の形態について一実施例を用いて説明したが、本発明はこうした一実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において、上述した一実施例に種々の変形及び置換を加えることができる。

例えば、個人認証レベル設定フローのみを実行し、個人認証レベル変更フローは実行しないものとしてもよい。

また、車室内用送受信機４２に換えて、メカニカルキー２５を挿入して個人を特定する機器を備えるものとしてもよい。

また、個人認証レベル設定フローにおいて、ナビゲーションシステム１０により他人にキーを預ける可能性の高い特定エリアにあると判定された際には、何らかのアルゴリズムに基づいて個人特定レベルを下げる（実施例の場合は、数字を大きくする）制御を行なってもよい。例えば、一律個人認証レベルを１段階下げるものとしてもよい。

また、個人認証レベルを３段階に設定するものとしたが、２段階に設定してもよく、４段階以上に設定してもよい。

また、施設の一例として車両を例示したが、航空機、船舶、コンピューターのユーザーに応じたアプリケーションの制御等にも適用することができる。

また、メカニカルキー２５の抜き挿しによりスマートキー２０からの個人ＩＤの検出を可能又は不可能とする例を示したが、その他の手法によりスマートキー２０からの個人ＩＤの検出を可能又は不可能としてもよい。例えば、スマートキー２０にユーザーのみが知る所定の操作がなされた場合に上記の切り替えを可能とする構成が考えられる。

また、上述の実施例では、設備規模の小さい簡易な構成として、スイッチタイプの個人特定用スイッチ５０を用いているが、かかる簡易な個人特定用スイッチ５０に代えて、生体情報やパスワード等に基づく認証装置を用いて、同様に個人情報等を扱う秘匿性に関わる制御の許容レベル(個人認証レベル)を可変してもよい。

また、上述の実施例では、イモビライザー・システムを用いて、ドアロック・アンロックの制御や、エンジンの始動等の車両の走行に関わる制御の許容又は非許容を切替えているが、イモビライザー・システムが存在しなくてもよい。この場合、イモビライザー・システムの一部の機能を上述の個人認証ＥＣＵ７０により実現してもよい。例えば、上述の個人認証レベル３が設定された際に、ドアロック・アンロックやエンジンの始動等を許可することとしてもよい。或いは、個人認証ＥＣＵ７０がイモビライザー・システムを統合的に制御するものとしてもよい。

本発明は、少なくとも個人認証を行なって施設が備える機器の制御を行なう装置に利用できる。

本発明の一実施例に係る個人認証制御装置１の全体構成の一例を示す図である。本発明の一実施例に係るスマートキー２０及びメカニカルキー２５の外観形状の一例を示す図である。本発明の一実施例に係る個人認証ＥＣＵ６０が実行する個人認証レベル設定フローの一例を示す図である本発明の一実施例に係る個人認証ＥＣＵ６０が実行する個人認証レベル変更フローの一例を示す図である

符号の説明

１個人認証制御装置
１０ナビゲーションシステム
１５ディスプレイ
２０スマートキー
２５メカニカルキー
３０非特定キー
４０検出装置
４１車外用送受信機
４２車室内用送受信機
５０個人特定用スイッチ
６０イモビライザー電子制御ユニット
６２キースロット
７０個人認証電子制御ユニット

Claims

ユーザーの個人認証を行なった結果に基づいて、施設が備える機器をユーザー毎に設定された状態に制御する、個人認証制御装置であって、
ユーザーの個人ＩＤを有するＩＤキーと、
該ＩＤキーから個人ＩＤを検出してユーザーを特定するＩＤキー特定手段と、
ユーザーの入力操作によりユーザーを特定する入力操作特定手段と、
前記ＩＤキー特定手段の特定結果及び前記入力操作特定手段の特定結果に基づいて個人認証レベルを設定する、個人認証レベル設定手段と、を備え、
該個人認証レベル設定手段により設定された個人認証レベルに基づいて、施設が備える機器を制御する、
ことを特徴とする、個人認証制御装置。
請求項１に記載の個人認証制御装置であって、
前記施設は、車両であり、
前記施設が備える機器は、シート、空調装置、オーディオ、ナビゲーションシステム、通信機器、ドアロック、ミラー、メータ、車両内外機能部品制御装置、車両走行制御装置、のうち少なくとも一つを含む、
個人認証制御装置。
請求項１又は２に記載の個人認証制御装置であって、
前記ＩＤキーは、複数のユーザー毎に複数個存在し、
前記入力操作手段により特定されるユーザーは、該ＩＤキーから検出可能な個人ＩＤに対応付けられたユーザーである、
個人認証制御装置。
請求項１ないし３のいずれかに記載の個人認証制御装置であって、
前記ＩＤキー特定手段は、施設外にある前記ＩＤキーの個人ＩＤを通信により検出する施設外認識部と、施設内にある前記ＩＤキーの個人ＩＤを検出する施設内認識部と、を有する、
個人認証制御装置。
請求項１ないし４のいずれかに記載の個人認証制御装置であって、
前記個人認証レベル設定手段は、
前記ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、
前記ＩＤキー特定手段によりユーザーが特定されなかった場合には、前記第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定する手段である、
個人認証制御装置。
請求項１ないし４のいずれかに記載の個人認証制御装置であって、
前記入力操作特定手段になされる入力操作は、前記ＩＤキー特定手段に対しユーザーの特定を指示する特定指示入力操作を含み、
前記個人認証レベル設定手段は、
前記ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、
前記入力操作特定手段に前記検出指示入力操作がなされ、且つ前記ＩＤキー特定手段によりユーザーが特定されなかった場合には、前記第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定し、
前記入力操作特定手段に前記特定指示入力操作がなされず、且つ前記ＩＤキー特定手段によりユーザーが特定されなかった場合には、前記第２の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第３の個人認証レベルを設定する手段である、
個人認証制御装置。
請求項４に記載の個人認証制御装置であって、
前記入力操作特定手段になされる入力操作は、前記ＩＤキー特定手段に対し、前記施設内認識部により前記ＩＤキーを検出してユーザーを特定することを指示する特定指示入力操作を含み、
前記個人認証レベル設定手段は、
前記ＩＤキー特定手段によりユーザーが特定された場合には、最も秘匿性の高い制御を許容する第１の個人認証レベルを設定し、
前記入力操作特定手段に前記検出指示入力操作がなされ、且つ前記ＩＤキー特定手段によりユーザーが特定されなかった場合には、前記第１の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第２の個人認証レベルを設定し、
前記入力操作特定手段に前記特定指示入力操作がなされず、且つ前記ＩＤキー特定手段によりユーザーが特定されなかった場合には、前記第２の個人認証レベルが許容する制御に比してより秘匿性の低い制御のみを許容する第３の個人認証レベルを設定する手段である、
個人認証制御装置。
請求項５ないし７のいずれかに記載の個人認証制御装置であって、
前記個人認証レベル設定手段により前記第１の個人認証レベルが設定された場合には、前記施設が備える機器におけるユーザー毎の設定を自動記憶する、
個人認証制御装置。
請求項１ないし８のいずれかに記載の個人認証制御装置であって、
前記ＩＤキーは、個人ＩＤの検出が可能な第１の状態と、個人ＩＤの検出が不可能な第２の状態と、を切り替え可能に構成される、
個人認証制御装置。
請求項１ないし９のいずれかに記載の個人認証制御装置であって、
ユーザーの個人ＩＤを有しない非ＩＤキーを、更に備える、
個人認証制御装置。
請求項１ないし１０のいずれかに記載の個人認証制御装置であって、
前記個人認証レベル設定手段により設定された個人認証レベルを乗員に表示する表示手段を、更に備える、
個人認証制御装置。
請求項１ないし１１のいずれかに記載の個人認証制御装置であって、
前記施設は、移動可能な施設であり、
前記施設の現在位置を検出する現在位置検出手段を更に備え、
前記個人認証レベル設定手段は、前記現在位置検出手段により検出された前記施設の現在位置に応じて前記個人認証レベルを設定する手段である、
個人認証制御装置。
請求項１ないし１２のいずれかに記載の個人認証制御装置であって、
ユーザーによる所定の動作を検出した場合には、前記個人認証レベル設定手段により設定された個人認証レベルを変更する、個人認証レベル変更手段を更に備える、
個人認証制御装置。