JP2010146095A - 生体認証システム - Google Patents

Abstract

【課題】 高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる生体認証システムを提供すること。
【解決手段】 本発明に係る生体認証システム１では、キー検知部２１によって生体認証対象者の車両２への利用動作を検出した場合に認証用情報取得部４２によってセンターサーバ３に記憶された認証用生体情報を取得するため、センターサーバ３からの認証用生体情報の取得が自動的に行われる。このため、生体認証対象者は、センターサーバ３にアクセスするための操作を行う必要がなく、本人認証部２３による本人認証を受けるのみでよい。よって、生体認証システム１によれば、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。
【選択図】 図１

Description

本発明は、生体情報を用いて本人認証を行う生体認証システムに関する。

従来、生体認証によって利用対象物を利用可能とするものとして、例えば特開２００５−３６５２３号公報に記載された電子ロック制御システムがある。この電子ロック制御システムでは、認証用の生体情報が予め認証サーバに登録されており、ユーザは家や車等の電子ロックの開錠にあたり、自身の生体情報を携帯電話等を用いて取得し、認証サーバへ送信する。そして、認証サーバはこれらの生体情報を比較して認証処理を実行し、その結果に基づき電子ロックの遠隔制御を行う。このようにして、高いセキュリティを確保した電子ロック制御を可能としている。
特開２００５−３６５２３号公報

特許文献１に記載された電子ロック制御システムは、認証用のサーバを用いることでセキュリティ性が高い状態での管理を可能としている。しかしながら、生体認証の対象となるユーザは、認証を行うために自身の生体情報を逐一取得し、本人認証情報として認証サーバへ送信しなければならず、操作手順が煩わしいという問題があった。

そこで本発明は、このような技術課題を解決するためになされたものであって、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる生体認証システムを提供することを目的とする。

すなわち本発明に係る生体認証システムは、利用対象物のユーザの認証用生体情報を記憶する管理部と、管理部に記憶された認証用生体情報を取得する取得手段と、取得手段によって取得された認証用生体情報を用いて生体認証対象者の本人認証を行う認証手段と、生体認証対象者の利用対象物への利用動作を検出する利用動作検出手段と、を備え、利用動作検出手段によって利用動作が検出された場合に取得手段によって認証用生体情報を取得することを特徴とする。

本発明に係る生体認証システムによる本人認証では、管理部に記憶されたユーザの認証用生体情報が取得手段によって取得され、取得された認証用生体情報を用いて生体認証対象者の本人認証が行われる。認証用生体情報は、ユーザの生体情報を予め登録したものである。この本人認証において、認証用生体情報は管理部に記憶されているため、高いセキュリティ性が確保されている。

本発明では、利用動作検出手段によって生体認証対象者の利用対象物への利用動作が検出された場合に取得手段によって認証用生体情報が取得されるため、管理部からの認証用生体情報の取得は自動的に行われる。このため、生体認証対象者は、管理部にアクセスするための操作を行う必要がなく、認証手段による本人認証を受けるのみでよい。したがって、本発明によれば、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。

また本発明に係る生体認証システムにおいて、取得手段と認証手段とは利用対象物に設けられ、取得手段は、利用対象物とは別に設けられた管理部から通信網を介して認証用生体情報を取得し、認証手段は、生体認証対象者の生体情報を被認証情報として取得し、認証用生体情報と被認証情報とに基づいて生体認証対象者の本人認証を行うことが好ましい。

この発明によれば、取得手段は、利用対象物とは別に設けられた管理部から通信網を介して認証用生体情報を取得するため、セキュリティ性がより一層高められる。また、取得手段と認証手段とは利用対象物に設けられ、管理部から取得した認証用生体情報と生体認証対象者から取得した被認証情報とに基づいて生体認証対象者の本人認証を行うため、被認証情報を管理部へ送信する必要がない。このため、利用対象物内において本人認証を速やかに行うことができる。

また本発明に係る生体認証システムにおいて、利用動作は、生体認証対象者の利用対象物への接近であることが好ましい。

この発明によれば、生体認証対象者が利用対象物へ接近することが利用動作検出手段によって検出された場合に取得手段によって認証用生体情報が取得され、認証手段によって本人認証が行われる。よって、生体認証対象者の利用対象物への接近を利用動作として検出することにより、生体認証対象者に煩わしさを感じさせることなく、本人認証を行うことができる。

また本発明に係る生体認証システムにおいて、利用動作検出手段は、利用対象物のキーが利用対象物に近接していることを検知して生体認証対象者の接近を検出することが好ましい。

利用対象物をユーザが利用する際、そのユーザは利用対象物のキーを所持していることが多いと考えられる。生体認証対象者が、利用対象物のキーを所持した状態にて利用対象物に接近した場合、このキーは利用対象物に近接する。よって、利用対象物のキーが利用対象物に近接していることを検知して生体認証対象者の接近を検出することにより、特別な器具等を用いることなく簡単に本人認証を行うことができる。

また本発明に係る生体認証システムにおいて、利用動作検出手段は、生体認証対象者が所持する通信端末の位置情報と利用対象物の位置情報とに基づいて生体認証対象者の接近を検出することが好ましい。

携帯電話等の通信端末は、多くのユーザが所持していると考えられる。また、携帯電話や移動可能な利用対象物には、位置情報取得機能が備わっていることも多い。よって、生体認証対象者が所持する通信端末の位置情報と利用対象物の位置情報とに基づいて生体認証対象者の接近を検出することにより、生体認証システムの汎用性を高めるとともに、少ない操作手順にて本人認証を行うことができる。

また本発明に係る生体認証システムにおいて、利用対象物は車両であることが好ましい。

この発明によれば、車両のユーザは、少ない操作手順にて本人認証が行えるため、スムーズに乗車し、車両を発進させることができる。また、高いセキュリティ性が確保されているため、盗難等の被害を防止することができる。

また、本発明に係る生体認証システムは、利用対象物のユーザの認証用生体情報を記憶する管理部と、生体認証対象者の生体情報を被認証情報として取得する取得手段と、認証用生体情報と被認証情報とに基づいて生体認証対象者の本人認証を行う認証手段と、認証手段による本人認証の結果を利用対象物へ送信する送信手段と、生体認証対象者の利用対象物への利用動作を検出する利用動作検出手段と、を備え、利用動作検出手段によって利用動作が検出された場合に取得手段によって被認証情報を取得することを特徴とする。

本発明に係る生体認証システムによる本人認証では、管理部に記憶されたユーザの認証用生体情報と取得手段によって取得された生体認証対象者の被認証情報とに基づいて生体認証対象者の本人認証が行われる。ここで、ユーザの認証用生体情報は管理部に記憶されているため、高いセキュリティ性が確保されている。また、利用動作検出手段によって生体認証対象者の利用対象物への利用動作が検出された場合に取得手段によって被認証情報が取得され、認証手段による本人認証が行われるため、生体認証対象者は、管理部にアクセスするための操作を行う必要がなく、取得手段に対して被認証情報を提供するのみでよい。したがって、本発明によれば、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。

本発明に係る生体認証システムによれば、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。

以下、添付図面を参照して本発明の好適な実施形態について説明する。なお、図面の説明において同一の要素には同一の符号を付し、重複する説明を省略する。また、以下の説明において、「ＤＢ」は「データベース」を示す。

（第一実施形態）
図１は本実施形態に係る生体認証システムを示すブロック構成図であり、図２はこの生体認証システムによる情報の授受についての概要説明図である。

本実施形態に係る生体認証システム１は、車両２の利用者であるユーザ５が利用対象物としての車両２を利用する際に、生体認証によってユーザ５の本人認証を行い、車両２を利用可能とするためのものである。ここで、ユーザ５は生体認証対象者に相当する。

図１に示すように、生体認証システム１は、センターサーバ３、キー検知部２１、ＥＣＵ２２、本人認証部２３、及び車両制御部２４を備えて構成されている。センターサーバ３とＥＣＵ２２とは、インターネット等の通信網を介して通信可能に接続されている。また、キー検知部２１、ＥＣＵ２２、本人認証部２３、及び車両制御部２５は、車両２に設けられている。

センターサーバ３は、車両２のユーザ５の生体情報を車両識別情報とともに記憶し、管理するものである。車両識別情報とは、車両２及び車両２のキーを識別するための符号であり、車両２について固有に設定された車両ＩＤ（identification）及びキーＩＤである。センターサーバ３は、例えばＣＰＵ（Central Processing Unit)、ＲＯＭ(ReadOnly Memory)、ＲＡＭ(Random Access Memory)を含むコンピュータを主体として構成されており、インターネットサービスプロバイダに設けられている。センターサーバ３は、車両情報取得部３１、ＤＢ３２、及び認証用情報送信部３３を備えている。

車両情報取得部３１は、ＥＣＵ２２の車両情報送信部４１から送信される車両２の車両ＩＤ及びキーＩＤをインターネットを介して取得し（図２のＳａ）、取得した車両ＩＤ及びキーＩＤをＤＢ３２へ出力する部分である。

ＤＢ３２は、車両２のユーザ５の生体情報を車両ＩＤ，キーＩＤとともに記憶するものである。ＤＢ３２には、複数の車両の車両ＩＤ及びキーＩＤが記憶されるとともに、各車両の車両ＩＤ及びキーＩＤに対応させて、それぞれのユーザの生体情報が個人ＩＤとして予め記憶されている（図２参照）。また、個人ＩＤには、ユーザ５が任意に設定したパスワードが添付されている。

ＤＢ３２に記憶される個人ＩＤは、一つの車両ＩＤ及びキーＩＤに対して一人のユーザの生体情報でもよいし、複数のユーザの生体情報を対応させてもよい。この個人ＩＤは、例えば指紋、静脈、網膜、虹彩、顔画像等、ユーザに固有の生体的情報である。個人ＩＤは、認証用生体情報に相当する。ＤＢ３２は、車両情報取得部３１から出力された車両ＩＤ及びキーＩＤに基づいて、車両２に対応するユーザ５の個人ＩＤを抽出し、認証用情報送信部３３へ出力する。

このように、センターサーバ３あるいはＤＢ３２は、利用対象物のユーザの認証用生体情報用を記憶する管理部に相当し、利用対象物である車両２とは別に設けられている。

図１の認証用情報送信部３３は、ＤＢ３２から出力されたユーザ５の個人ＩＤを取得し、取得したユーザ５の個人ＩＤを、インターネットを介してＥＣＵ２２の認証用情報取得部４２へ送信する部分である。

車両２に設けられたキー検知部２１は、車両２のキーが２に近接していることを検知してキーを所持するユーザ５の車両２への接近を検出するものである。キー検知部２１は、例えば近接センサを備えて構成され、車両２のキーから発せられるキーＩＤを受信することにより、キーの近接を検知する（図２のＳｂ）。また、キー検知部２１は、受信したキーＩＤを示す検知信号を生成し、車両情報送信部４１へ出力する。キー検知部２１は、利用対象物のキーが利用対象物に近接していることを検知して生体認証対象者の接近を検出する、利用動作検出手段に相当する。

ＥＣＵ２２は、センターサーバ３と本人認証に関する情報の授受を行うものである。ＥＣＵ２２は、例えばＣＰＵ（Central Processing Unit)、ＲＯＭ(ReadOnly Memory)、ＲＡＭ(Random Access Memory)を含むコンピュータを主体として構成されており、インターネット等の通信網を介してセンターサーバ３と通信する。ＥＣＵ２２は、車両情報送信部４１及び認証用情報取得部４２を備えている。

車両情報送信部４１は、キー検知部２１から出力されたキーＩＤを取得し、取得したキーＩＤを車両２の車両ＩＤに添付して、インターネットを介してセンターサーバ３の車両情報取得部３１へ送信する部分である。

認証用情報取得部４２は、認証用情報送信部３３から送信されたユーザ５の認証用生体情報である個人ＩＤをインターネットを介して取得し（図２のＳｃ）、取得した個人ＩＤを本人認証部２３へ出力する部分である。すなわち、認証用情報取得部４２は、管理部に記憶された認証用生体情報を取得する取得手段に相当し、管理部から通信網を介して認証用生体情報を取得する。

本人認証部２３は、認証用情報取得部４２から出力された個人ＩＤを用いてユーザ５の本人認証を行うものである。本人認証部２３は、例えばドアノブやエンジン始動スイッチに設けられた認証用センサ、車室内に設けられた認証用カメラ、パスワード入力部等により構成され、ユーザ５の生体情報である指紋、静脈、網膜、虹彩、顔画像等の情報及び所定のパスワードを被認証情報として取得する（図２のＳｄ）。また、本人認証部２３は、認証用情報取得部４２から出力された個人ＩＤとユーザ５から取得した生体情報とに基づいてユーザ５の本人認証を行う。

このように、本人認証部２３は、取得手段によって取得された認証用生体情報を用いて生体認証対象者の本人認証を行う認証手段に相当し、生体認証対象者の生体情報を被認証情報として取得し、認証用生体情報と被認証情報とに基づいて生体認証対象者の本人認証を行う。本人認証部２３は、本人認証が成立すると、認証成立信号を生成し、車両制御部２４へ出力する。

車両制御部２４は、本人認証部２３から出力された認証成立信号を取得し、エンジンの始動を許可する等して車両２を制御する部分である。すなわち、車両制御部２４は、本人認証部２３による認証結果に応じて車両を制御し、車両を利用可能な状態にする。

以上の構成を備える生体認証システム１の動作について、以下に説明する。図３は生体認証システム１による動作を示すフローチャート、図４は図３に示す動作の一部を示すフローチャートである。図３及び図４における処理は、生体認証システム１によって所定の周期で繰り返し実行される。

まず、図３のＳ１において、キー検知部２１は、車両２のキーが検知されたか否かを判断する。ユーザ５が車両２のキーを所持して車両２に接近している場合、キー検知部２１は、車両２のキーから発せられるキーＩＤを受信することにより、車両２のキーが検知されたと判断する。また、キー検知部２１は、受信したキーＩＤを示す検知信号を生成し、図１の車両情報送信部４１へ出力する。一方、ユーザ５が車両２に接近していない場合やユーザ５以外の人物が車両２のキーを持たずに車両２に接近している場合、キー検知部２１は、車両２のキーが検知されなかったと判断し、Ｓ１の判断を繰り返す。

Ｓ１において車両２のキーが検知されたと判断した場合、Ｓ２に移行し、車両情報送信部４１は、車両ＩＤ及びキーＩＤを送信する。ここでは、車両情報送信部４１は、キー検知部２１から出力されたキーＩＤを取得し、取得したキーＩＤを車両２の車両ＩＤに添付して、インターネットを介してセンターサーバ３の車両情報取得部３１へ送信する。

次に、Ｓ３に移行し、ユーザ５の生体情報である個人ＩＤの取得が行われる。ここでは、まず、センターサーバ３の車両情報取得部３１が、車両情報送信部４１から送信される車両２の車両ＩＤ及びキーＩＤをインターネットを介して取得し、取得した車両ＩＤ及びキーＩＤをＤＢ３２へ出力する。また、ＤＢ３２が、その車両ＩＤ及びキーＩＤに基づいて、車両２に対応するユーザ５の個人ＩＤを抽出し、認証用情報送信部３３へ出力する。さらに、証用情報送信部３３が、その個人ＩＤを取得し、取得したユーザ５の個人ＩＤを、インターネットを介してＥＣＵ２２の認証用情報取得部４２へ送信する。なお、この個人ＩＤには、ユーザ５の生体情報である指紋や顔画像の情報が含まれており、さらにパスワードが添付されている。

そして、このＳ３では、車両２に設けられたＥＣＵ２２の認証用情報取得部４２が、認証用情報送信部３３から送信されたユーザ５の個人ＩＤをインターネットを介して取得する。言い換えれば、ＥＣＵ２２は、センターサーバ３から認証用生体情報をダウンロードする。また、認証用情報取得部４２は、取得した個人ＩＤを本人認証部２３へ出力する。

次に、Ｓ４に移行し、本人認証部２３は、車両２のドアが開かれているか否かを判断する。ユーザ５が車両２のドアを開いた場合、本人認証部２３は、ドアノブに設けられた認証用センサによってユーザ５がドアノブに触れたことを検知し、車両２のドアが開かれていると判断する。一方、ユーザ５によるドアノブへの接触が検知されない場合、本人認証部２３は、車両２のドアが開かれていないと判断し、Ｓ７に移行する。

Ｓ４において車両２のドアが開かれていると判断した場合、Ｓ５に移行し、本人認証部２３は、ユーザ５の本人認証を行う。このＳ５の本人認証処理は、図４のＳ５１〜Ｓ５９に従って実行される。

まず、Ｓ５１において、本人認証部２３は、認証用情報取得部４２から出力された個人ＩＤ及びこれに添付されたパスワードを取得する。また、本人認証部２３は、ドアノブに設けられた認証用センサによってドアを開けるユーザ５の指紋を被認証情報として取得する。さらに、本人認証部２３は、取得した個人ＩＤに示される指紋とユーザ５の指紋とに基づいてドアノブ指紋認証による本人認証を行う。

次に、Ｓ５２に移行し、本人認証部２３は、本人認証が成立したか否かを判断する。Ｓ５１のドアノブ指紋認証の結果、個人ＩＤに示される指紋とユーザ５の指紋とが一致した場合、本人認証部２３は、本人認証が成立したと判断する。そして、本人認証部２３は、認証成立信号を車両制御部２４へ出力し、図３のＳ６に移行する。一方、個人ＩＤに示される指紋とユーザ５の指紋とが一致しなかった場合やユーザ５以外の人物がドアノブに触れた場合、本人認証部２３は、本人認証が成立しなかったと判断する。

Ｓ５２において本人認証が成立しなかったと判断した場合、Ｓ５３に移行し、本人認証部２３は、ユーザ５が車両２のシートに着座しているか否かを判断する。ユーザ５が車両２のシートに着座した場合、本人認証部２３は、車室内に設けられた認証用カメラによってユーザ５のシートへの着座を検知し、ユーザ５が車両２のシートに着座していると判断する。一方、ユーザ５のシートへの着座が検知されない場合、本人認証部２３は、ユーザ５が車両２のシートに着座していないと判断し、図３のＳ７に移行する。

Ｓ５３においてユーザ５が車両２のシートに着座していると判断した場合、Ｓ５４に移行し、本人認証部２３は、ユーザ５の顔認証を行う。例えば、本人認証部２３は、車室内に設けられた認証用カメラによってユーザ５の顔画像を被認証情報として取得する。また、本人認証部２３は、Ｓ５１において認証用情報取得部４２から取得した個人ＩＤに示される顔画像とユーザ５の顔画像とに基づいて顔認証による本人認証を行う。

次に、Ｓ５５に移行し、本人認証部２３は、本人認証が成立したか否かを判断する。Ｓ５４の顔認証の結果、個人ＩＤに示される顔画像とユーザ５の顔画像とが一致した場合、本人認証部２３は、本人認証が成立したと判断する。そして、本人認証部２３は、認証成立信号を車両制御部２４へ出力し、図３のＳ６に移行する。一方、個人ＩＤに示される顔画像とユーザ５の顔画像とが一致しなかった場合やユーザ５以外の人物がシートに着座した場合、本人認証部２３は、本人認証が成立しなかったと判断する。

Ｓ５５において本人認証が成立しなかったと判断した場合、Ｓ５６に移行し、本人認証部２３は、ユーザ５の指紋認証を再度行う。ここでは、本人認証部２３は、エンジン始動スイッチに設けられた認証用センサによってエンジンを始動しようとするユーザ５の指紋を被認証情報として取得する。また、本人認証部２３は、Ｓ５１において認証用情報取得部４２から取得した個人ＩＤに示される指紋とユーザ５の指紋とに基づいてエンジン始動スイッチ指紋認証による本人認証を行う。

次に、Ｓ５７に移行し、本人認証部２３は、本人認証が成立したか否かを判断する。Ｓ５６の本人認証の結果、個人ＩＤに示される指紋とユーザ５の指紋とが一致した場合、本人認証部２３は、本人認証が成立したと判断する。そして、本人認証部２３は、認証成立信号を車両制御部２４へ出力し、図３のＳ６に移行する。一方、個人ＩＤに示される指紋とユーザ５の指紋とが一致しなかった場合やユーザ５以外の人物がエンジンを始動しようとした場合、本人認証部２３は、本人認証が成立しなかったと判断する。

Ｓ５７において本人認証が成立しなかったと判断した場合、Ｓ５８に移行し、本人認証部２３は、ユーザ５に対してパスワード認証を行う。ここでは、本人認証部２３は、パスワード入力の指令をパスワード入力部に表示する。ユーザ５がパスワード入力部にパスワードを入力すると、本人認証部２３は、Ｓ５１において認証用情報取得部４２から取得した個人ＩＤに添付されたパスワードとユーザ５が入力したパスワードとに基づいてパスワード認証による本人認証を行う。

次に、Ｓ５９に移行し、本人認証部２３は、本人認証が成立したか否かを判断する。Ｓ５８の本人認証の結果、個人ＩＤに添付されたパスワードとユーザ５が入力したパスワードとが一致した場合、本人認証部２３は、本人認証が成立したと判断する。そして、本人認証部２３は、認証成立信号を車両制御部２４へ出力し、図３のＳ６に移行する。一方、個人ＩＤに添付されたパスワードとユーザ５が入力したパスワードとが一致しなかった場合やユーザ５以外の人物がパスワードを入力した場合、本人認証部２３は、本人認証が成立しなかったと判断し、図３のＳ７に移行する。

図３のＳ６では、車両制御部２４は、本人認証部２３から出力された認証成立信号を取得し、エンジンの始動許可等の制御を行う。ここでは、車両２のエンジンの始動を許可し、ドライビングポジションを再生する制御を行う。これによって、ユーザ５は、車両２を発進させることが可能となる。このＳ６の処理が終了すると、Ｓ７へ移行する。

そして、Ｓ７では、認証用情報取得部４２及び本人認証部２３は、取得した個人ＩＤ及びこれに添付されたパスワードを消去する。このパスワード消去処理によって、個人ＩＤやパスワードが車両２側に残存しないため、高いセキュリティ性が確保される。

以上の一連の処理によって、生体認証システム１によってユーザ５の本人認証が行われる。本人認証が成立すると、ユーザ５は車両２を発進させることが可能となる。

以上のように、本実施形態に係る生体認証システム１によれば、センターサーバ３に記憶されたユーザ５の個人ＩＤが認証用情報取得部４２によって取得され、取得された個人ＩＤを用いてユーザ５の本人認証が行われる。個人ＩＤは、ユーザの生体情報を予め登録したものである。この本人認証において、個人ＩＤはセンターサーバ３に記憶されているため、高いセキュリティ性が確保されている。

また、キー検知部２１によってユーザ５の車両２への利用動作が検出された場合に認証用情報取得部４２によって個人ＩＤが取得されるため、センターサーバ３からの個人ＩＤの取得は自動的に行われる。このため、ユーザ５は、センターサーバ３にアクセスするための操作を行う必要がなく、本人認証部２３による本人認証を受けるのみでよい。したがって、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。

また、本実施形態に係る生体認証システム１によれば、認証用情報取得部４２は、車両２とは別に設けられたセンターサーバ３から通信網を介して個人ＩＤを取得するため、セキュリティ性がより一層高められる。また、認証用情報取得部４２と本人認証部２３とは車両２に設けられ、センターサーバ３から取得した個人ＩＤとユーザ５から取得した被認証情報とに基づいてユーザ５の本人認証を行うため、被認証情報をセンターサーバ３へ送信する必要がない。このため、車両２内において本人認証を速やかに行うことができる。

また、本実施形態に係る生体認証システム１によれば、ユーザ５が車両２へ接近することがキー検知部２１によって検出された場合に認証用情報取得部４２によって個人ＩＤが取得され、本人認証部２３によって本人認証が行われる。よって、ユーザ５の車両２への接近を利用動作として検出することにより、ユーザ５に煩わしさを感じさせることなく、本人認証を行うことができる。

また、車両２をユーザ５が利用する際、そのユーザ５は車両２のキーを所持していることが多いと考えられる。ユーザ５が、車両２のキーを所持した状態にて車両２に接近した場合、このキーは車両２に近接する。よって、本実施形態に係る生体認証システム１によれば、車両２のキーが車両２に近接していることを検知してユーザ５の接近を検出することにより、特別な器具等を用いることなく簡単に本人認証を行うことができる。

また、本実施形態に係る生体認証システム１によれば、車両２のユーザ５は、少ない操作手順にて本人認証が行えるため、スムーズに乗車し、車両を発進させることができる。また、高いセキュリティ性が確保されているため、盗難等の被害を防止することができる。

また、本実施形態に係る生体認証システム１によれば、本人認証部２３の異常による認証の失敗や、認証用情報取得部４２による個人ＩＤ取得の失敗等の事態が生じても、パスワード認証による本人認証が可能であることにより、システムの安定性が確保される。

（第二実施形態）
図５は第二実施形態に係る生体認証システムを示すブロック構成図、図６はこの生体認証システムによる情報の授受についての概要説明図、図７はこの生体認証システムによる動作を示すフローチャートである。

図５に示す本実施形態の生体認証システム６が、図１に示した生体認証システム１と異なる点は、車両６２の位置情報を取得するＧＰＳ受信機２５と、ＧＰＳ受信機２５で取得した車両６２の位置情報を車両ＩＤとともにセンターサーバ６３へ送信する車両情報送信部４４と、ユーザ５が所持する携帯電話７の位置情報と車両６２の位置情報とを併せて取得する情報取得部３４とを備えた点である。

また、図６に示すように、生体認証システム６による情報の授受では、センターサーバ６３が、車両ＩＤに加えて車両６２の位置情報をインターネットを介して車両６２から取得し（Ｓｅ）、さらに、ユーザ５が所持する携帯電話７から携帯電話７の位置情報を取得する（Ｓｆ）。

ここで、ＧＰＳ受信機２５は、ＧＰＳ（Global Positioning System）を用いて車両６２の位置情報を取得する。また、ユーザ５が所持する携帯電話７は、図示しない基地局からの距離に基づいて、位置情報を取得する機能を有している。

また、図７に示す生体認証システム６による動作では、図３に示した生体認証システム１におけるキー検知（Ｓ１）及び車両ＩＤ、キーＩＤの送信（Ｓ２）に替えて、車両ＩＤ、キーＩＤ、及び位置情報の送信（Ｓ２１）及びユーザの車両に対する接近判断（Ｓ２２）の処理を行う。

Ｓ２１では、車両情報送信部４４は、車両６２の車両ＩＤ、キーＩＤ及び位置情報をインターネットを介して情報取得部３４に送信する。

また、Ｓ２２では、情報取得部３４は、携帯電話７の位置情報を取得し、取得した携帯電話７の位置情報と車両６２の位置情報とに基づいて、ユーザ５が車両６２へ接近しているか否かを判断する。すなわち、情報取得部３４は、生体認証対象者が所持する通信端末の位置情報と利用対象物の位置情報とに基づいて生体認証対象者の接近を検出する利用動作検出手段に相当する。Ｓ２２では、携帯電話７の位置と車両６２の位置との距離が所定の距離以下である場合、情報取得部３４は、ユーザ５は車両６２に接近していると判断し、Ｓ３以下の処理に移行する。一方、所定の距離以上である場合、情報取得部３４は、ユーザ５は車両６２に接近していないと判断し、Ｓ２１に戻り、位置情報等の送受信を行う。

生体認証システム６における上記以外の動作は、第一実施形態における動作と同様である。

このような生体認証システム６によれば、上記実施形態における生体認証システム１と同様にしてユーザ５の本人認証が行われ、本人認証が成立すると、ユーザ５は車両６２を発進させることが可能となる。

携帯電話等の通信端末は、多くのユーザが所持していると考えられる。また、携帯電話や移動可能な利用対象物には、位置情報取得機能が備わっていることも多い。よって、本実施形態に係る生体認証システム６によれば、ユーザ５が所持する携帯電話７の位置情報と車両６２の位置情報とに基づいてユーザ５の接近を検出することにより、生体認証システムの汎用性を高めるとともに、少ない操作手順にて本人認証を行うことができる。

（第三実施形態）
図８は第三実施形態に係る生体認証システムを示すブロック構成図、図９はこの生体認証システムによる動作を示すフローチャート、図１０は図９に示す動作の一部を示すフローチャートである。

図８に示す本実施形態の生体認証システム８が、図１に示した生体認証システム１と異なる点は、車両８２に、車両ＩＤ、キーＩＤに加えてユーザ５の生体情報を被認証情報として取得し送信する情報送信部４５と、本人認証の結果を取得する認証結果取得部４６とを備えた点である。また、センターサーバ８３に、車両ＩＤ、キーＩＤ及び被認証情報を取得する情報取得部（取得手段）３５と、ＤＢ（管理部）３２に記憶された個人ＩＤと被認証情報とに基づいてユーザ５の本人認証を行う本人認証部（認証手段）３６と、認証結果を送信する認証結果送信部（送信手段）３７とを備えた点である。

また、図９及び図１０に示す生体認証システム８による動作では、図４に示した生体認証システム１におけるドアノブ指紋認証（Ｓ５１）、顔認証（Ｓ５４）、エンジン始動スイッチ指紋認証（Ｓ５６）に替えて、本人認証処理をセンターサーバ８３側にて行う（図１０のＳ４１，Ｓ４５，Ｓ４８）。すなわち、生体認証システム８では、ユーザ５の生体情報を取得してセンターサーバ８３にアップロードし（図９のＳ３３，図１０のＳ４４，Ｓ４７）、センターサーバ８３側にてリモート認証を行う。

生体認証システム８における上記以外の動作は、第一実施形態における動作と同様である。

このような生体認証システム８によれば、上記実施形態における生体認証システム１，６と同様にしてユーザ５の本人認証が行われ、本人認証が成立すると、ユーザ５は車両８２を発進させることが可能となる。

本実施形態に係る生体認証システム８によれば、ＤＢ３２に記憶されたユーザ５の個人ＩＤと情報取得部３５によって取得されたユーザ５の被認証情報とに基づいてユーザ５の本人認証が行われる。ここで、ユーザ５の個人ＩＤはＤＢ３２に記憶されているため、高いセキュリティ性が確保されている。また、キー検知部２１によってユーザ５の車両８２への利用動作が検出された場合に情報取得部３５によって被認証情報が取得され、本人認証部３６による本人認証が行われるため、ユーザ５は、ＤＢ３２にアクセスするための操作を行う必要がなく、情報取得部３５に対して被認証情報を提供するのみでよい。したがって、高いセキュリティ性を確保しつつ、少ない操作手順にて本人認証を行うことができる。

以上、本発明の好適な実施形態について詳細に説明したが、本発明に係る生体認証システムは、上記実施形態に限られるものではない。上記実施形態では、本人認証が成立した場合に車両のエンジン始動許可制御を行うこととしたが、認証結果に応じて利用対象物を利用可能にするような他の制御を行ってもよく、例えば本人認証の成立によって車両のドアロックを開錠してもよい。また、上記実施形態では、利用対象物は車両である場合について説明したが、生体情報を用いる本人認証を行って利用する物であればいかなるものでもよく、例えば、住居、ＡＴＭ、パーソナルコンピュータ等であってもよい。

また、上記実施形態では、生体認証対象者が所持する携帯電話の位置情報と車両の位置情報とに基づいて生体認証対象者の接近を検出したが、利用対象物が住居等の固定物である場合は、予め利用対象物の位置情報を登録しておいてもよい。また、上記実施形態では、生体認証対象者の利用動作は利用対象物への接近である場合について説明したが、利用対象物への接触や乗車動作等であってもよい。

第一実施形態に係る生体認証システムを示すブロック構成図である。 図１の生体認証システムによる情報の授受についての概要説明図である。 図１の生体認証システムによる動作を示すフローチャートである。 図３に示す動作の一部を示すフローチャートである。 第二実施形態に係る生体認証システムを示すブロック構成図である。 図５の生体認証システムによる情報の授受についての概要説明図である。 図５の生体認証システムによる動作を示すフローチャートである。 第三実施形態に係る生体認証システムを示すブロック構成図である。 図８の生体認証システムによる動作を示すフローチャートである。 図９に示す動作の一部を示すフローチャートである。

符号の説明

１，６，８…生体認証システム、２，６２，８２…車両（利用対象物）、３，６３…センターサーバ（管理部）、５…ユーザ（生体認証対象者）、７…携帯電話（通信端末）、２１…キー検知部（利用動作検出手段）、２３，３６…本人認証部（認証手段）、３２…ＤＢ（管理部）、３４…情報取得部（利用動作検出手段）、３５…情報取得部（取得手段）、３７…認証結果送信部（送信手段）、４２…認証用情報取得部（取得手段）。

Claims (7)

1. 利用対象物のユーザの認証用生体情報を記憶する管理部と、
   前記管理部に記憶された前記認証用生体情報を取得する取得手段と、
   前記取得手段によって取得された前記認証用生体情報を用いて生体認証対象者の本人認証を行う認証手段と、
   前記生体認証対象者の前記利用対象物への利用動作を検出する利用動作検出手段と、を備え、
   前記利用動作検出手段によって前記利用動作が検出された場合に前記取得手段によって前記認証用生体情報を取得することを特徴とする生体認証システム。
2. 前記取得手段と前記認証手段とは前記利用対象物に設けられ、
   前記取得手段は、前記利用対象物とは別に設けられた前記管理部から通信網を介して前記認証用生体情報を取得し、
   前記認証手段は、前記生体認証対象者の生体情報を被認証情報として取得し、前記認証用生体情報と前記被認証情報とに基づいて前記生体認証対象者の本人認証を行う、
   請求項１に記載の生体認証システム。
3. 前記利用動作は、前記生体認証対象者の前記利用対象物への接近であることを特徴とする、
   請求項１または２に記載の生体認証システム。
4. 前記利用動作検出手段は、前記利用対象物のキーが前記利用対象物に近接していることを検知して前記生体認証対象者の接近を検出する、
   請求項３に記載の生体認証システム。
5. 前記利用動作検出手段は、前記生体認証対象者が所持する通信端末の位置情報と前記利用対象物の位置情報とに基づいて前記生体認証対象者の接近を検出する、
   請求項３に記載の生体認証システム。
6. 前記利用対象物は車両であることを特徴とする、
   請求項１〜５のいずれか一項に記載の生体認証システム。
7. 利用対象物のユーザの認証用生体情報を記憶する管理部と、
   生体認証対象者の生体情報を被認証情報として取得する取得手段と、
   前記認証用生体情報と前記被認証情報とに基づいて前記生体認証対象者の本人認証を行う認証手段と、
   前記認証手段による前記本人認証の結果を前記利用対象物へ送信する送信手段と、
   前記生体認証対象者の前記利用対象物への利用動作を検出する利用動作検出手段と、を備え、
   前記利用動作検出手段によって前記利用動作が検出された場合に前記取得手段によって前記被認証情報を取得することを特徴とする生体認証システム。

Images