JP2014145200A - 施開錠権限付与システム、認証装置、携帯端末、およびプログラム - Google Patents

Abstract

【課題】車両の防犯性を維持しつつ、オーナー以外のメンバーに、車両から離れた場所においても車両を施開錠する権限を付与することができる施開錠権限付与システムを提供する。
【解決手段】認証装置（２０）は、予め登録されているオーナーの生体情報データと、メンバーが携帯するメンバー携帯端末（３０）から受信する生体情報データとを照合して車両の施解錠を制御する。メンバー携帯端末には、オーナーの生体情報データをメンバーの生体情報データによって暗号化した暗号化生体情報データを保存される。認証時には、再度メンバーの生体情報データを取得して暗号化生体情報データを復号化生体情報データ（すなわち、オーナー生体情報データ）へと復号化し、通信を実施して認証される。
【選択図】図１

Description

本発明は、車両のオーナーが、オーナーと行動を共にするメンバーに、車両のドアおよびトランクを施開錠するための権限を付与する技術に関する。

従来、車両に登録されているサブキーをオーナーから借りることで、オーナー以外のメンバーが車両のドアを施開錠することができる技術が知られている（例えば特許文献１）。

特開２００６−６３６２７号公報

しかしながら、特許文献１に記載の技術ではサブキーをメンバーが所持していないと施開錠することができない。行動を共にするメンバーが複数人存在し、それぞれに車両を施開錠する権限を付与したい場合には、そのメンバーの人数に応じたサブキーが必要となる。しかしながら、メンバーの人数がサブキーの数よりも多い場合には、サブキーが足りなくなる。サブキーを多数用意しておけば、サブキーが足りなくなるおそれは低減できるが、貸与時以外のサブキーの管理が煩雑になってしまう。

以上で述べた課題の一つの解決策として、メンバーの生体情報を車両に備えられている認証装置に登録しておき、生体情報によって車両を施開錠できるようにすれば、物理的なサブキーは不要となる。しかしながら、メンバーの生体情報を認証装置に登録するには、そのメンバーはオーナーと共に一度車両まで行かなければならない。そのため、車両から離れたところで合流した（すなわち、まだ一度も車両に接近していない）メンバーに、車両の施開錠の権限を付与したい場合には、一度オーナーとメンバーは、車両まで戻る手間が生じる。

そこで、認証装置に登録されているオーナーの生体情報のデータを、各メンバーの携帯電話機などに保存し、各メンバーはそのオーナーの生体情報データによって施解錠できるようにする方法も考えられる。すなわち、オーナーの生体情報データが施解錠するための鍵となるため、車両から離れた所で合流したメンバーにもオーナーの生体情報データを送信すれば施解錠の権限を与えることができる。しかしながら、オーナーの生体情報をメンバーの携帯電話機などに保存する場合、オーナーの生体情報データが保存された携帯電話を紛失したり生体情報データが流出したりした場合には、車両の防犯性が損なわれる恐れがある。

本発明は以上の課題を鑑みて為されたものであり、その目的とするところは、車両の防犯性を維持しつつ、オーナー以外のメンバーに、車両から離れた場所においても車両を施開錠する権限を付与することができる施開錠権限付与システムを提供することにある。

その目的を達成するための施解錠権限付与システムの発明は、車両で用いられ、正規のユーザーを認証し、認証成立時には前記車両のドアおよびトランクの少なくとも何れかの施解錠を制御する認証装置（２０）と、正規のユーザーであるオーナーが携帯するオーナー携帯端末（１０）と、を備える施解錠権限付与システム（１００）であって、前記施解錠権限付与システムは、さらに、前記オーナーによって前記車両を施解錠する権限が付与される特定のユーザーであるメンバーに携帯され、前記車両を施解錠するために用いられるメンバー携帯端末（３０）を備え、前記オーナー携帯端末は、前記オーナーの生体情報のデータであるオーナー生体情報データを前記メンバーに発行する旨の操作を受け付けた場合に前記オーナー生体情報データを取得するオーナー側生体情報取得部（１１）と、前記オーナー生体情報データを前記メンバー携帯端末に送信するオーナー側送信部（１９）と、前記オーナー生体情報データを前記メンバー携帯端末に送信完了すると、自端末内から前記オーナー生体情報データを削除するオーナー側削除部（１７）と、を備え、前記メンバー携帯端末は、前記オーナー側送信部が送信した前記オーナー生体情報データを受信するメンバー側受信部（３９）と、前記メンバーの生体情報のデータであるメンバー生体情報データを取得するメンバー側生体情報取得部（３３）と、前記メンバー側生体情報取得部で取得した前記メンバー生体情報データを用いて、前記メンバー側受信部で受信した前記オーナー生体情報データを暗号化した暗号化生体情報データを生成する生体情報暗号部（３４）と、前記生体情報暗号部で前記暗号化生体情報データの生成が完了すると、自端末内から前記オーナー生体情報データおよび前記メンバー生体情報データを削除するメンバー側削除部（３７）と、前記生体情報暗号部で生成された暗号化生体情報データを記憶するメンバー側記憶部（３５）と、前記認証装置との認証処理時に前記メンバー側生体情報取得部で再度取得した前記メンバー生体情報データを用いて前記暗号化生体情報データを復号化して、復号化生体情報データを生成する生体情報復号部（３６）と、前記生体情報復号部で復号された前記復号化生体情報データを前記認証装置に送信するメンバー側送信部（３９）と、を備え、前記メンバー側削除部は、前記復号化生体情報データを前記認証装置に送信完了すると、自端末内から前記復号化生体情報データを削除し、前記認証装置は、前記オーナー生体情報データを予め記憶している車両側記憶部（２５）と、前記メンバー側送信部から送信された前記復号化生体情報データを受信する車両側受信部（２９）と、前記車両側受信部で受信した前記復号化生体情報データと、前記車両側記憶部に記憶されている前記オーナー生体情報データとを照合する生体情報照合部（２３）と、を備え、前記生体情報照合部での照合の結果、前記受信部で受信した前記復号化生体情報データと、前記車両側記憶部に記憶されている前記オーナー生体情報データとが一致すると判定された場合に、前記車両のドアおよびトランクの少なくとも何れかの施開錠を行うことを特徴とする。

また、認証装置の発明は、前記施解錠権限付与システムにおいて用いられる認証装置の機能を備えることを特徴とする。

携帯端末の発明は、前記施解錠権限付与システムにおいて用いられるオーナー携帯端末の機能を備えることを特徴とする。または、携帯端末の発明は、前記施解錠権限付与システムにおいて用いられるメンバー携帯端末の機能を備えることを特徴とする。

プログラムの発明は、正規のユーザーであるオーナーが携帯するオーナー携帯端末の備えるコンピュータを、前記オーナー側生体情報取得部、前記オーナー側削除部として機能させることを特徴とする。

プログラムの発明は、正規のユーザーであるオーナーによって車両を施解錠する権限が付与される特定のユーザーであるメンバーに携帯されるメンバー携帯端末が備えるコンピュータを、前記メンバー側生体情報取得部、前記生体情報暗号部、前記メンバー側削除部、前記生体情報復号部、として機能させることを特徴とする。

以上の構成によれば、メンバーの所有する携帯端末には、オーナーの生体情報データをメンバーの生体情報データによって暗号化した暗号化生体情報データを保存する。認証時には、再度メンバーの生体情報データを取得して暗号化生体情報データを復号化生体情報データ（すなわち、オーナー生体情報データ）へと復号化し、通信を実施して認証される。

ここで、認証で必要となる暗号化生体情報データは、オーナー携帯端末からメンバー携帯端末に送信されたオーナー生体情報データと、メンバー自身の生体情報データとで生成される。このため、オーナー及びメンバーはメンバーの生体情報を認証装置に登録するために車両まで行く必要がない。

第三者が暗号化生体情報データを保存した携帯端末を用いて認証を実施しても復号に用いる生体情報データが異なるため、正しいオーナー生体情報データには復号されず、防犯性は維持できる。また、オーナー携帯端末内にもオーナー生体情報データを保存していないため、オーナー携帯端末を紛失してしまった場合でも防犯性を維持できる。

本発明の施開錠権限付与システム１００の構成を示すブロック図である。 オーナー携帯端末１０における生体情報登録処理の流れを示すフローチャートである。 認証装置２０における生体情報登録処理の流れを示すフローチャートである。 メンバー携帯端末３０における施解錠権限付与処理の流れを示すフローチャートである。 オーナー携帯端末１０における施解錠権限付与処理の流れを示すフローチャートである。 認証装置２０におけるメンバー照合処理の流れを示すフローチャートである。 メンバー携帯端末３０におけるメンバー照合処理の流れを示すフローチャートである。 本実施形態の作動を説明するための概念図である。

以下、本発明の実施形態を図１〜７に基づいて説明する。図１は、本発明の施開錠権限付与システムの構成を示すブロック図である。施開錠権限付与システム１００は、図１に示すようにオーナー携帯端末１０、認証装置２０、メンバー携帯端末３０を備えている。なお、説明のため、車両の所有者（オーナー）に対し、たとえば友人など、旅行などで一時的にオーナーと行動を共にする者をメンバーとする。本実施形態においてオーナー携帯端末１０およびメンバー携帯端末３０は何れも公知の携帯電話機である。認証装置２０、オーナー携帯端末１０、およびメンバー携帯端末３０はそれぞれ、たとえば電話回線網、インターネット、ｂｌｕｅｔｏｏｔｈ（登録商標）、および赤外線通信などといった公知の無線通信技術を用いて相互に通信可能である。

認証装置２０は、車両に搭載されており、制御部２１、記憶部２５、および送受信部２９を備えている。この送受信部２９が請求項に記載の車両側送信部および車両側受信部に相当する。なお、認証装置２０は、マイクロコンピュータを主として構成され、いずれも周知のＣＰＵ、ＲＯＭ・ＲＡＭ・ＥＥＰＲＯＭ等のメモリ、Ｉ／Ｏ、及びこれらを接続するバスを備えている。本発明を実施するためのプログラムは、上述したＥＥＰＲＯＭなどの不揮発性メモリに記憶されている。認証装置２０の制御部２１は、キーデータ照合部２２、生体情報照合部２３、およびキーデータ生成部２６を機能として備えている。なお、認証装置２０はインストルメントパネルに配置されたディスプレイ（図示略）に、本発明を実施するための案内（例えば施解錠の権限を共有する処理を開始するか否かなどの選択肢）を適宜表示させるものとする。ただし、この本発明を実施するための案内は、音声によって実施されても良い。

キーデータ生成部２６は、所定の規則によって生成されるデータ（キーデータ）を所定のタイミングで生成／更新する。たとえばキーデータは、車両を施解錠するための電子キーと認証装置２０とが照合用の通信（チャレンジ−レスポンス信号の送受信）を実施し、電子キーを車両に対応する正規の電子キーであると認証した時に生成される。キーデータは、たとえば、電子キーに固有に割り振られたＩＤ番号に、その時の日時などを用いた規則によってコード化されて生成されればよい。

また、その他の態様としてキーデータは、電子キーがキーシリンダーに挿入されている場合に、オーナーにキーデータを更新するか否かを確認する旨のメッセージを画像または音声で出力し、キーデータを更新する旨の操作を受け付けた場合に生成されてもよい。なお、本実施形態においてキーデータは電子キーを用いて発行されるものとするが、オーナーによって任意に定められるパスワードなどであってもよい。

キーデータ生成部２６で生成されたキーデータは、記憶部２５に登録される。また、この生成／更新されたキーデータは、後述する生体情報登録処理時にオーナー携帯端末１０にも送信される。このキーデータは、オーナー携帯端末１０に送られた後、オーナーの操作によってさらにオーナー携帯端末１０からメンバー携帯端末３０に送信され、車両を施解錠するための照合に用いられる。

なお、キーデータは、電子キーが車両に対応付けられている正当な電子キーであると判定される度に自動的に更新するようにしてもよい。ただし、自動的に更新する場合、メンバーと施開錠の権限を共有している期間（キーデータの発行からオーナーによって指定される日時まで）はキーデータの自動更新を停止するように制御する。これにより、メンバーおよびオーナー携帯端末（３０、１０）が保持するキーデータと、認証装置２０が保持するキーデータとの不整合を防ぐ。

記憶部２５は、上述したＲＯＭ・ＲＡＭ・ＥＥＰＲＯＭ等のメモリによって実現されており、キーデータ生成部２６が生成したキーデータや、後述するオーナー生体情報登録処理時にオーナー携帯端末１０より取得したオーナーの生体情報データを記憶する。この記憶部２５が請求項に記載の車両側記憶部に相当する。

キーデータ照合部２２は、オーナー携帯端末１０またはメンバー携帯端末３０より受信したキーデータと、車両の記憶部２５に登録されているキーデータとの照合を実施する。そして、キーデータ照合部２２での照合の結果、両者が一致していると判定された場合には、認証装置２０はキーデータが一致したことを内部状態として保持する。

生体情報照合部２３は、オーナー携帯端末１０またはメンバー携帯端末３０より受信した生体情報データと、車両の記憶部２５に登録されているオーナーの生体情報データとの照合を実施する。そして、生体情報照合部２３での照合の結果、両者が一致していると判定された場合には、認証装置２０は生体情報が一致したことを内部状態として保持する。

制御部２１は、生体情報データの照合結果とキーデータの照合結果の両方が、それぞれ一致していた場合に、認証装置２０は、ドアまたはトランクを施解錠しようとしているユーザーが正当なユーザーであると判定する。そして、ボディＥＣＵ（図示略）に車両のドアやトランクを施錠／開錠する指示信号を出力する。また、いずれか一方でも不一致であった場合には、正当なユーザーではないと判定し、車両のドアやトランクを施錠／開錠する指示信号を出力しない。なお、生体情報データの照合は、完全な一致に限らず、所定の値（たとえば９０％）以上の類似性が認められる場合にも、一致していると判定しても良い。

オーナー携帯端末１０は、オーナーが所有する公知の携帯電話機であって、カメラ１８が備え、かつ、本発明を実施するためのプログラムがインストールされている。オーナー携帯端末１０は、オーナー側生体情報取得部１１、記憶部１５、削除部１７および送受信部１９を機能として備えている。記憶部１５は、一般的な携帯電話機が備えるメモリの一部を利用して実現すればよい。上述したプログラムも、一般的な携帯電話機が備える不揮発性メモリに記憶されている。また、送受信部１９は一般的な携帯電話機が備える通信機能（赤外線通信やＢｌｕｅｔｏｏｔｈ）を用いて実現される。この送受信部１９が、請求項に記載のオーナー側送信部およびオーナー側受信部に相当する。また、記憶部１５が請求項に記載のオーナー側記憶部に、削除部１７が請求項に記載のオーナー側削除部に相当する。

カメラ１８は、公知の光学式カメラであって、ユーザーからの操作に基づいて撮影する。カメラ１８が撮影した画像データはオーナー側生体情報取得部１１に出力される。なお、オーナー携帯端末１０が備えるディスプレイ（図示略）には、本発明を実施するための選択肢などのガイドが適宜表示されるものとする。なお、本発明を実施するための選択肢などのガイドは、音声によって実施されても良い。

オーナー側生体情報取得部１１は、カメラ１８が撮影したオーナーの顔部正面の画像データを取得し、公知の画像処理技術によって目や鼻などの特徴点の位置関係を特徴量として抽出する。そして、その特徴量をオーナーの生体情報データとして取得する。本実施形態において、照合に用いるオーナー生体情報は、オーナーの顔部画像から得られる特徴量とするが、オーナー固有の身体的特徴のパターンによって他人とオーナーとを区別することが可能であればよく、指紋、虹彩、静脈の形状、音声等などを用いてもよい。ただし、顔部画像や音声を用いることで、既に広く普及しているカメラ機能付き携帯電話機を本実施形態の携帯端末に使用することができる。

オーナー側生体情報取得部１１で取得されたオーナーの生体情報データは、後述する施開錠権限付与処理時に、送受信部１９を介して無線通信によってメンバー携帯端末３０へ送信される。認証装置２０から送受信部２９，１９を介して取得したキーデータは、記憶部１５に保存され、メンバーに施解錠権限付与処理時に送受信部１９、３９を介して、メンバー携帯端末３０に送信される。

また、オーナーが電子キーを用いずに、オーナー生体情報とキーデータによって施開錠するときには、同様に無線を介してそれらオーナー生体情報とキーデータとが認証装置２０に送信される。なお、オーナーの生体情報データは、メンバー携帯端末３０または認証装置２０への送信が完了した時点で、削除部１７によってオーナー携帯端末１０からは消去される。

メンバー携帯端末３０は、メンバーが所有する公知の携帯電話機であって、カメラ３８を備え、かつ、本発明を実施するためのプログラムがインストールされている。メンバー携帯端末３０は、メンバー側生体情報取得部３３、生体情報暗号部３４、記憶部３５、生体情報復号部３６、削除部３７、および送受信部３９を機能として備えている。記憶部３５は、一般的な携帯電話機が備えるメモリの一部を利用して実現すればよい。上述したプログラムも、一般的な携帯電話機が備える不揮発性メモリに記憶されている。また、送受信部３９は他の端末と通信するためのものであって、一般的な携帯電話機が備える通信機能（赤外線通信やＢｌｕｅｔｏｏｔｈ）を用いればよい。この送受信部３９が請求項に記載のメンバー側送信部およびメンバー側受信部に相当する。また、削除部３７が請求項に記載のメンバー側削除部に相当する。

なお、メンバー携帯端末３０が備えるディスプレイ（図示略）には、本発明を実施するための選択肢などのガイドが適宜表示されるものとする。また、本発明を実施するための選択肢などのガイドは、音声によって実施されても良い。施解錠権限付与処理時にオーナー携帯端末１０から送受信部１９、３９を介して取得したオーナーの生体情報データは、生体情報暗号部３４に入力される。

メンバー側生体情報取得部３３は、オーナー側生体情報取得部１１と同様に、カメラ３８が撮影したメンバーの顔部正面の画像データから公知の画像処理技術によってメンバーの生体情報データを取得する。

生体情報暗号部３４は、メンバー側生体情報取得部３３で取得したメンバーの生体情報データと、送受信部３９を介してオーナー携帯端末１０から取得したオーナーの生体情報データから、暗号化生体情報データを生成する。本実施形態では、メンバーの生体情報データとオーナーの生体情報データの差分（すなわち、デジタルデータ同士の差）を暗号化生体情報データとする。なお、この暗号化生体情報データは、メンバー生体情報とオーナー生体情報の２つのデータを用いて生成され、かつ、メンバー生体情報データを鍵としてオーナー生体情報データへ復号することができればよい。したがって、差分以外のその他の規則、例えば、データ同士の乗算や、各ビットの排他的論理和などを用いて生成してもよい。

記憶部３５は、生体情報暗号部３４で生成された暗号化生体情報データ、およびオーナー携帯端末１０から送受信部１９、３９を介して受信したキーデータを記憶する。この記憶部３５が請求項に記載のメンバー側記憶部に相当する。なお、暗号化に用いたオーナーの生体情報データおよびメンバーの生体情報データは、暗号化の処理が完了すると、削除部３７によってメンバー携帯端末３０から削除される。

生体情報復号部３６は、メンバー側生体情報取得部３３で取得したメンバーの生体情報データと、記憶部３５に記憶されている暗号化生体情報データを復号し、復号化生体情報データを生成する。ここで、暗号化生体情報データを正当なメンバーの生体情報データを用いて復号した場合には、復号化生体情報データはオーナー生体情報データと一致する。そして、生体情報復号部３６で生成された復号化生体情報データは、送受信部３９、２９を介して認証装置２０の生体情報照合部２３に送信される。なお、復号化生体情報データおよびメンバーの生体情報データは、認証装置２０への送信が完了すると、削除部３７によってメンバー携帯端末３０から消去される。

次に、まずオーナーの生体情報データを認証装置２０の記憶部２５に登録する処理（以降では生体情報登録処理）において、オーナー携帯端末１０で実施される処理の流れを、図２を用いて説明する。図２に示す制御は、ユーザーが所定の操作を実施した場合に開始される（ステップＳ１０２より開始する）。所定の操作としては、車両に備えられたスイッチ（図示略）を押下する操作でもよいし、オーナー携帯端末１０において、生体情報を登録するための処理を開始することを指示してもよい。本実施形態としては、一例として、オーナー携帯端末１０が、オーナーによって生体情報を登録するための処理を開始するための指示を受け付けた時に開始する。

ステップＳ１０２では、認証装置２０に通信の確立を要求する信号（通信要求信号）を送信する。その後、認証装置２０からの応答信号（図３ ステップＳ２０２）を受信すると、ステップＳ１０４でオーナー携帯端末１０−認証装置２０間の通信を確立し、ステップＳ１０６に進む。ステップＳ１０６では、認証装置２０にキーデータを送信するように要求する信号（キーデータ要求信号）を送信する。そして前ステップＳ１０６でのキーデータ要求信号に応じて認証装置２０が送信したキーデータを取得すると、ステップＳ１０８では取得したキーデータを記憶部１５に保存してステップＳ１１０に進む。

ステップＳ１１０では、オーナー携帯端末１０のディスプレイに生体情報を入力するように指示するメッセージを表示し、オーナーにカメラ１８を用いて顔部の正面画像を撮影させる。正面画像の撮影が完了したらステップＳ１１２に進む。ステップＳ１１２では、撮影された正面画像データに対して公知の画像処理技術によって特徴量を抽出し、オーナーの生体情報データを生成する。ステップＳ１１４では、前ステップＳ１１２で生成されたメンバーの生体情報データを認証装置２０に送信し、送信の完了とともに自携帯端末内よりオーナー生体情報データを削除する（ステップＳ１１５）。ステップＳ１１６では認証装置２０との通信を切断し、オーナー携帯端末１０での生体情報登録処理を終了する。

次に、生体情報登録処理において認証装置２０で実施される処理の流れを、図３を用いて説明する。図３に示す制御は、オーナー携帯端末１０より通信要求信号を受信した時に開始される（ステップＳ２０２へ進む）。ステップＳ２０２では、オーナー携帯端末１０からの通信要求信号に対して通信を確立するための応答信号を返送し、ステップＳ２０４に進む。

ステップＳ２０４では、オーナー携帯端末１０よりキーデータ要求信号を受信すると、記憶部２５に記憶されているキーデータを送信し、ステップＳ２０６に進む。ステップＳ２０６では、オーナー携帯端末１０にオーナーの生体情報データを送信するように要求する信号（生体情報要求信号）を送信する。そしてステップＳ２０８で、オーナー携帯端末１０よりオーナーの生体情報データを取得すると、オーナーの生体情報データを記憶部２５に保存する。その後、オーナー携帯端末１０との通信を切断し（ステップＳ２１０）、認証装置２０での生体情報登録処理を終了する。

なお、一度生体情報登録処理を実施し、認証装置２０の記憶部２５にオーナーの生体情報データを登録しておけば、次回以降は、認証装置２０とオーナー携帯端末１０とはキーデータの送受信のみを実施するようにしておけばよい。また、オーナー携帯端末であるか否かを認証装置２０が識別するために、認証装置２０とオーナー携帯端末１０との間にキーデータとは異なるパスワードを設定しておいてもよい。

以上では、オーナーの生体情報データを認証装置２０の記憶部２５に登録する処理（すなわち生体情報登録処理）について述べた。以降では、メンバーに車両の施解錠権限を付与するためのデータを、メンバー携帯端末３０に登録するための処理（施解錠権限付与処理）について、図４および５を用いて説明する。施解錠権限付与処理は、メンバー携帯端末３０とオーナー携帯端末１０とが相互に通信しながら実施する。まず、メンバー携帯端末３０において実施される施解錠権限付与処理の流れを、図４を用いて説明する。図４に示す処理は、メンバーがメンバー携帯端末３０において施解錠権限付与処理を開始するための操作をした場合に開始される（ステップＳ３０２より開始する）。

ステップＳ３０２では、メンバー携帯端末３０からオーナー携帯端末１０に通信要求信号を送信する。そして、オーナー携帯端末１０からの応答信号（図５ ステップＳ１２０）を受信することによって、ステップＳ３０４で、メンバー携帯端末３０−オーナー携帯端末１０間の通信を確立し、ステップＳ３０６に進む。ステップＳ３０６では、オーナー携帯端末１０にキーデータ要求信号を送信する。その後、前ステップＳ３０６でのキーデータ要求信号に応じて認証装置２０が送信したキーデータを取得すると、ステップＳ３０８では取得したキーデータを記憶部３５に保存してステップＳ３１０に進む。

ステップＳ３１０では、オーナーの生体情報データを送信するように、オーナー携帯端末１０へ生体情報要求信号を送信する。ステップＳ３１２では、前ステップＳ３１０での生体情報要求信号を受けてオーナー携帯端末１０が送信したオーナーの生体情報データを受信すると、受信したオーナーの生体情報データを生体情報暗号部３４に出力してステップＳ３１４に進む。この際、オーナーの生体情報データは記憶部３５において、後述するステップＳ３１８に進むまで一時的に蓄積されていてもよい。

ステップＳ３１４では、メンバー携帯端末３０のディスプレイにメンバーの生体情報を入力するように指示するメッセージを表示し、メンバーにカメラ３８を用いて顔部の正面画像を撮影させる。正面画像の撮影が完了したらステップＳ３１６に進む。ステップＳ３１６では、撮影された正面画像データに対して公知の画像処理技術によって特徴量を抽出し、メンバーの生体情報データを生成する。生成したメンバーの生体情報データを生体情報暗号部３４に出力し、ステップＳ３１８に進む。

ステップＳ３１８では、メンバーの生体情報データとオーナーの生体情報データを用いて、暗号化生体情報データを生成する。生成した暗号化生体情報データを、記憶部３５に保存してステップＳ３１９に進む。ステップＳ３１９では、メンバーおよびオーナーの生体情報データをメンバー携帯端末３０内から削除し、ステップＳ３２０に進む。ステップＳ３２０ではオーナー携帯端末１０との通信を切断し、メンバー携帯端末３０での施解錠権限付与処理を終了する。

次に、オーナー携帯端末１０で実施される施解錠権限付与処理の流れを、図５を用いて説明する。図５に示す処理は、メンバー携帯端末３０より通信要求信号を受信した時に開始される（ステップＳ１２０へ進む）。ステップＳ１２０では、メンバー携帯端末３０からの信号に対して通信を確立するための応答信号を返送し、ステップＳ１２２に進む。ステップＳ１２２では、メンバー携帯端末３０よりキーデータ要求信号を受信すると、記憶部１５に記憶しているキーデータをメンバー携帯端末３０に送信する。その後、メンバー携帯端末３０よりオーナー生体情報データを要求する信号を受信すると、ステップＳ１２４に進む。ステップＳ１２４ではオーナー携帯端末１０のディスプレイに生体情報を入力するように指示するメッセージを表示し、オーナーにカメラ１８を用いて顔部の正面画像を撮影させる。正面画像の撮影が完了したらステップＳ１２６に進む。ステップＳ１２６では、撮影された正面画像データに対して公知の画像処理技術によって特徴量を抽出し、オーナーの生体情報データを生成する。ステップＳ１２８では、前ステップＳ１２６で生成されたオーナーの生体情報データをメンバー携帯端末３０に送信し、送信の完了とともに自携帯端末内のオーナーの生体情報データを削除する（ステップＳ１２９）。ステップＳ１３０では、認証装置２０との通信を切断し、オーナー携帯端末１０での施解錠権限付与処理を終了する。

以上で述べた生体情報登録処理および施解錠権限付与処理が完了することによって、施解錠権限付与処理を実施したメンバーは、施解錠権限付与処理に用いたメンバー携帯端末３０を用いて車両を施解錠することができるようになる。以降では、メンバーがメンバー携帯端末３０を用いて認証装置２０と照合を実施し、車両を施解錠する際の処理（メンバー照合処理）について図６および７を用いて説明する。メンバー照合処理は、認証装置２０とメンバー携帯端末３０とが相互に通信しながら実施する。まず、認証装置２０において実施されるメンバー照合処理の流れを、図６を用いて説明する。図６に示す処理は、メンバーが車両のドアやトランクの車両外側に設けられているハンドルに手をかけた時に開始される（ステップＳ２２０より開始する）。なお、本実施形態では、認証装置２０からメンバー携帯端末３０に通信要求信号を送信する構成とするが、これに限らない。例えば、メンバーがメンバー携帯端末３０を操作することによって、メンバー携帯端末３０から認証装置２０に通信要求信号を送信し、メンバー照合処理を開始する構成としても良い。

ステップＳ２２０では、メンバー携帯端末３０に通信要求信号を送信する。その後、メンバー携帯端末３０からの応答信号（図７ ステップＳ３３０）を受信すると、ステップＳ２２２で認証装置２０−メンバー携帯端末３０間の通信を確立し、ステップＳ２２４に進む。ステップＳ２２４では、メンバー携帯端末３０にキーデータ要求信号を送信する。ステップＳ２２６では、前ステップＳ２２４でのキーデータ要求信号に応じてメンバー携帯端末３０が送信したキーデータを受信すると、受信したキーデータをキーデータ照合部２２に出力してステップＳ２２８に進む。ステップＳ２２８では、メンバー携帯端末３０より受信したキーデータと、記憶部２５が記憶しているキーデータとを照合する。照合の結果、メンバー携帯端末３０より受信したキーデータと、記憶部２５が記憶しているキーデータとが一致した場合には、ステップＳ２３０がＹＥＳとなってステップＳ２３２に進む。一方、メンバー携帯端末３０より受信したキーデータと、記憶部２５が記憶するキーデータとが一致しなかった場合には、ステップＳ２３０がＮＯとなってステップＳ２４２に進む。

ステップＳ２３２では、オーナーの生体情報データを送信するように、生体情報要求信号をメンバー携帯端末３０に送信する。ステップＳ２３４では、メンバー携帯端末３０から受信した復号化生体情報データを生体情報照合部２３に出力してステップＳ２３６に進む。ステップＳ２３６では、メンバー携帯端末３０より受信した復号化生体情報データと、記憶部２５が記憶しているオーナーの生体情報データとを照合する。照合の結果、メンバー携帯端末３０より受信した復号化生体情報データと、記憶部２５が記憶しているオーナーの生体情報データとが一致した場合は、ステップＳ２３８がＹＥＳとなってステップＳ２４０に進む。一方、メンバー携帯端末３０より受信した復号化生体情報データと、記憶部２５が記憶するオーナーの生体情報データとが一致しなかった場合は、ステップＳ２３８がＮＯとなってステップＳ２４２に進む。

ステップＳ２４０では、ボディＥＣＵに車両のドアやトランクを施錠または解錠する制御を実施させる指示信号を出力し、メンバー照合処理を終了する。ステップＳ２４２では、照合の結果、正規のメンバーと判定できなかった旨のエラーメッセージを画像または音声などで通知し、メンバー照合処理を終了する。

次に、メンバー携帯端末３０におけるメンバー照合処理の流れを、図７を用いて説明する。図７に示す処理は、認証装置２０より通信要求信号を受信した時に開始される（ステップＳ３３０へ進む）。ステップＳ３３０では、認証装置２０からの通信要求信号に対して、通信を確立するための応答信号を返送し、ステップＳ３３２に進む。ステップＳ３３２では、認証装置２０よりキーデータ要求信号を受信すると、記憶部３５に記憶しているキーデータを認証装置２０に送信する。その後、認証装置２０からオーナー生体情報データの送信するように、生体情報要求信号を受信すると、ステップＳ３３４に進む。Ｓ３３４では、メンバー携帯端末３０のディスプレイに生体情報を入力するように指示するメッセージを表示し、メンバーにカメラ３８を用いて顔部の正面画像を撮影させる。正面画像の撮影が完了したらステップＳ３３６に進む。

ステップＳ３３６では、撮影された正面画像データに対して公知の画像処理技術によって特徴量を抽出し、メンバーの生体情報データを生成する。そして、生成されたメンバーの生体情報データは生体情報復号部３６を出力し、ステップＳ３３８に進む。ステップＳ３３８では、前ステップＳ３３６で生成されたメンバーの生体情報データと、記憶部３５に記憶している暗号化生体情報データとから、復号化生体情報データ（すなわち、オーナーの生体情報）を生成する。ステップＳ３４０では、復号化生体情報データを、送受信部３９を介して認証装置２０に送信する。オーナーの生体情報データの認証装置２０への送信が完了すると、ステップＳ３４１で、メンバーおよび復号化生体情報データをメンバー携帯端末３０内から削除し、ステップＳ３４２に進む。ステップＳ３４２では、認証装置２０との通信を切断する処理を実施し、メンバー照合処理を終了する。

次に、フローチャートを用いて説明した施解錠制御システムの一連の作動により奏する効果について、図８に示す模式図に基づいて説明する。なお、図８中の実線矢印は、各種データの移動を表しており、鎖線矢印は各メンバー（Ｂ、Ｃ）の移動を表している。

まず、オーナーＡは、車両降車時に認証装置２０と、自身の持つオーナー携帯端末１０とを用いて、生体情報登録処理を実施しておく。すなわち、車両降車時においてオーナーＡは所定の操作を実施し、オーナー携帯端末１０と認証装置２０との通信を確立させる。そして、図２および３に示す処理によって、認証装置２０には、電子キーＫのキーデータ（図８中の“Ｋｅｙ”で表す）と、オーナーの生体情報データαが保存される。また、オーナー携帯端末１０には、キーデータが保存される。

そして、オーナーＡは、車両Ｖを駐車している駐車場Ｐから離れた地点において、メンバーＢおよびＣと合流する。ここでは便宜上、メンバーＢの生体情報データをβ、メンバーＣの生体情報データをγとする。そして、各メンバー携帯端末３０（３０Ｂ、３０Ｃ）とオーナー携帯端末１０とがそれぞれ通信し、施解錠権限付与処理を実施する。すなわち、メンバーＢの所有するメンバー携帯端末３０Ｂでは、オーナーＡの生体情報データαと、メンバーＢの生体情報データβとの差分である暗号化生体情報データＸが生成される。暗号化生体情報データＸはメンバー携帯端末３０Ｂの記憶部３５に保存され、オーナー生体情報データαおよびメンバー生体情報データβは削除される。また、メンバーＣの所有するメンバー携帯端末３０Ｃでは、オーナーの生体情報データαと、メンバーＣの生体情報データγとの差分である暗号化生体情報データＹが生成される。暗号化生体情報データＹはメンバー携帯端末３０Ｂの記憶部３５に保存され、オーナー生体情報データαおよびメンバー生体情報データγは削除される。また、メンバー携帯端末３０Ｂおよび３０Ｃには、各暗号化生体情報とともにキーデータが保存される。なお、オーナー生体情報データαは、各メンバーと施解錠権限付与処理する毎にオーナー携帯端末１０において発行され（Ｓ１２６）、削除される（Ｓ１２９）。

その後、メンバーＢが車両Ｖのドアを解錠する際には、車両Ｖのドアハンドルをタッチし、メンバー照合処理を開始する。そして、認証装置２０からの各種要求信号にもとづいて、メンバー携帯端末３０Ｂは、各種データを送信し照合を実施させる。すなわち、キーデータの送信要求信号を受信すると、記憶部３５に保存しているキーデータを送信（Ｓ３３２）する。また、オーナーの生体情報データの送信要求を受信すると、メンバーＢはカメラ３８を介して自身の顔部の正面画像を撮影し、メンバーＢの生体情報データβを生成する（Ｓ３３６）。そして、このメンバーＢの生体情報データβと、記憶部３５に保存している暗号化生体情報データＸとから、オーナーの生体情報データαを復元し、認証装置２０に送信する（Ｓ３４０）。

認証装置２０では、メンバーＢの携帯端末３０Ｂより受信したキーデータ、およびオーナーの生体情報データαを、記憶部２５に記憶されているものと照合し、各種データがそれぞれ一致していた場合にドアを解錠させる信号をボディＥＣＵに出力する。このようにして、車両Ｖから離れた地点で合流したメンバーＢは、車両Ｖのドアを解錠することができる（施錠も同様）。また、メンバーＣについても同様の処理によって、車両Ｖを施解錠することができる。

以上の構成では、メンバー携帯端末３０には、オーナーの生体情報データをメンバー自身の生体情報データによって暗号化した暗号化生体情報データが保存され、オーナーの生体情報データとメンバーの生体情報データは保存されていない。そして、メンバー照合処理時には、メンバー側生体情報取得部３３で再度取得したメンバーの生体情報データを用いてオーナーの生体情報データへと復号して照合に利用する。このため、第三者が暗号化生体情報データを保存した携帯端末を用いて照合を実施しても、復号に用いる生体情報データが異なるため、オーナーの生体情報データには復号されず、照合の結果不一致と判定される。従って、メンバーがメンバー携帯端末３０を紛失した場合でも防犯性を維持することができる。さらに、オーナー携帯端末１０内にもオーナー生体情報データを保存していないため、オーナー携帯端末１０を紛失してしまった場合でも防犯性を維持できる。

また、メンバーは、オーナーの生体情報データを用いて照合を実施するため、メンバーの生体情報を車両に登録する必要がない。そのため、オーナーは、車両から離れた場所で合流したメンバーにもその場で車両を施解錠する権限を付与することができる。

さらに、本発明では携帯端末に保存したデータと、メンバーの生体情報によって照合を実施して施解錠をすることができるため、物理的なサブキーを利用せずに、車両の施解錠の権限をメンバーに付与することができる。したがって、メンバーの人数にかかわらずに権限を付与できるとともに、管理の煩雑さを低減することができる。

また、オーナーの生体情報データに加えて、キーデータも照合に必須とすることで、メンバーに付与した施解錠権限を、キーデータを用いない場合より容易に無効化することができる。これは、キーデータの更新が生体情報データの書き換えに比べて容易であるためである。詳しくは、以下の通りである。確かに認証装置２０の記憶部に記憶させているオーナーの生体情報データを変更することでも、それ以前に付与した施解錠権限を無効化することができる。しかしながら、オーナーの生体情報自体（たとえば顔の形状など）は容易に変更できない。また、生体情報を生体情報データへとデータ化する際に所定の規則を用いて暗号化を施すようにすれば、その暗号化に用いる規則を変更することで生体情報に対する生体情報データを変更することも考えられる。しかしながら、オーナーの生体情報データを書き換えるには、オーナー携帯端末１０のカメラを起動し再度生体情報を取得させる手間が生じる。

これに対し、キーデータは車両の降車時などに自動的に書き換えることができ、また、生体情報データを生成するためにカメラなどを起動する手間も生じない。従って、キーデータは、生体情報データよりも簡易に変更することができ、これに伴って、メンバーに付与していた施解錠権限も簡易に無効化することができる。

施解錠権限の有効期間は、キーデータが更新されるまでである。よって、たとえば施解錠権限の有効期間を、施解錠権限を付与した当日限りとしたい場合には、日付の変わるタイミングで認証装置２０に登録されているキーデータが更新または削除されるようにしておけばよい。また、当初設定した有効期間内においても、何らかのアクシデントで施解錠権限を無効化したい場合にも、オーナーは認証装置２０にキーデータを更新するように入力操作をすれば良い。このように施解錠しようとしているユーザーが正当なユーザーであるかの照合に、キーデータを用いることでオーナーの利便性をさらに高めることができる。

なお、各携帯端末（１０、３０）に備えられるプログラムは、インターネットなどからダウンロードして各携帯端末（すなわち携帯電話機）にインストールできるようにすることで、本発明を実施するために別途新たに携帯端末を用意する必要がなくなる。すなわち、各メンバーが既に所有している携帯電話機を用いて本発明を実施することができ、利用者の利便性をさらに高める事ができる。なお、携帯端末としては、他端末との通信機能を備え、顔画像、指紋、虹彩、静脈の形状、音声等などの生体情報を取得する機能を備えていればよく、携帯電話機の他に、公知のタブレットなどを用いてもよい。

また、携帯端末を携帯電話とすることで、赤外線通信やｂｌｕｅｔｏｏｔｈなどの近距離無線通信に加え、電話網やインターネット網を通じてデータを送受信できる。したがって、メンバーが遅れて到着する場合や別行動を開始した後に別グループから施解錠権限の共有の要求があった場合に、オーナーと直接会わなくても権限を付与できるようになる。

また、本実施形態では、キーデータの照合結果が一致していた場合に、暗号化生体情報データをオーナー生体情報データへ復号し、キーデータの照合結果が一致していない場合には復号化生体情報データを生成しない処理手順とした。これによって、不必要に復号化生体情報データ、すなわちオーナーの生体情報データが生成されなくなり、オーナーの生体情報データが流出する恐れを低減する事ができる。

１００…施開錠権限付与システム、
１０…オーナー携帯端末、２０…認証装置、３０…メンバー携帯端末、
１１…生体情報取得部（オーナー側生体情報取得部）、１５…記憶部（オーナー側記憶部）、
１９…送受信部（オーナー側送信部およびオーナー側受信部）、
２２…キーデータ照合部、２３…生体情報照合部、２６…キーデータ生成部、
２５…記憶部（車両側記憶部）、２９…送受信部（車両側送信部および車両側受信部）、
３３…生体情報取得部（メンバー側生体情報取得部）、３５…記憶部（メンバー側記憶部）、
３４…生体情報暗号部、３６…生体情報復号部、
３９…送受信部（メンバー側送信部およびメンバー側受信部）

Claims (10)

1. 車両で用いられ、正規のユーザーを認証し、認証成立時には前記車両のドアおよびトランクの少なくとも何れかの施解錠を制御する認証装置（２０）と、正規のユーザーであるオーナーが携帯するオーナー携帯端末（１０）と、を備える施解錠権限付与システム（１００）であって、
   前記施解錠権限付与システムは、さらに、前記オーナーによって前記車両を施解錠する権限が付与される特定のユーザーであるメンバーに携帯され、前記車両を施解錠するために用いられるメンバー携帯端末（３０）を備え、
   前記オーナー携帯端末は、
   前記オーナーの生体情報のデータであるオーナー生体情報データを前記メンバーに発行する旨の操作を受け付けた場合に前記オーナー生体情報データを取得するオーナー側生体情報取得部（１１）と、
   前記オーナー生体情報データを前記メンバー携帯端末に送信するオーナー側送信部（１９）と、
   前記オーナー生体情報データを前記メンバー携帯端末に送信完了すると、自端末内から前記オーナー生体情報データを削除するオーナー側削除部（１７）と、を備え、
   前記メンバー携帯端末は、
   前記オーナー側送信部が送信した前記オーナー生体情報データを受信するメンバー側受信部（３９）と、
   前記メンバーの生体情報のデータであるメンバー生体情報データを取得するメンバー側生体情報取得部（３３）と、
   前記メンバー側生体情報取得部で取得した前記メンバー生体情報データを用いて、前記メンバー側受信部で受信した前記オーナー生体情報データを暗号化した暗号化生体情報データを生成する生体情報暗号部（３４）と、
   前記生体情報暗号部で前記暗号化生体情報データの生成が完了すると、自端末内から前記オーナー生体情報データおよび前記メンバー生体情報データを削除するメンバー側削除部（３７）と、
   前記生体情報暗号部で生成された暗号化生体情報データを記憶するメンバー側記憶部（３５）と、
   前記認証装置との認証処理時に前記メンバー側生体情報取得部で再度取得した前記メンバー生体情報データを用いて前記暗号化生体情報データを復号化して、復号化生体情報データを生成する生体情報復号部（３６）と、
   前記生体情報復号部で復号された前記復号化生体情報データを前記認証装置に送信するメンバー側送信部（３９）と、を備え、
   前記メンバー側削除部は、前記復号化生体情報データを前記認証装置に送信完了すると、自端末内から前記復号化生体情報データを削除し、
   前記認証装置は、
   前記オーナー生体情報データを予め記憶している車両側記憶部（２５）と、
   前記メンバー側送信部から送信された前記復号化生体情報データを受信する車両側受信部（２９）と、
   前記車両側受信部で受信した前記復号化生体情報データと、前記車両側記憶部に記憶されている前記オーナー生体情報データとを照合する生体情報照合部（２３）と、を備え、
   前記生体情報照合部での照合の結果、前記受信部で受信した前記復号化生体情報データと、前記車両側記憶部に記憶されている前記オーナー生体情報データとが一致すると判定された場合に、前記車両のドアおよびトランクの少なくとも何れかの施開錠を行うことを特徴とする施開錠権限付与システム。
2. 請求項１において、
   前記認証装置は、
   前記オーナー生体情報データとは異なるデータであるキーデータを生成するキーデータ生成部（２６）と、
   前記キーデータを前記オーナー携帯端末に送信する車両側送信部（２９）と、を備え、
   前記車両側記憶部は前記キーデータを記憶し、
   前記オーナー携帯端末は、
   前記車両側送信部より送信された前記キーデータを受信するオーナー側受信部（１９）と、
   前記オーナー側受信部で受信した前記キーデータを記憶するオーナー側記憶部（１５）と、を備え、
   前記オーナー側送信部は、前記オーナー側記憶部に記憶されている前記キーデータを前記メンバー携帯端末に送信し、
   前記メンバー側受信部は、前記オーナー側送信部より送信された前記キーデータを受信し、
   前記メンバー側記憶部は、前記メンバー側受信部で受信した前記キーデータを記憶し、
   前記メンバー側送信部は、前記メンバー側記憶部に記憶されている前記キーデータを前記認証装置に送信し、
   前記車両側受信部は、前記メンバー側送信部より送信された前記キーデータを受信し、
   前記認証装置は、さらに、前記車両側受信部で受信した前記キーデータと前記車両側記憶部に記憶されている前記キーデータとを照合するキーデータ照合部（２２）を備え、
   前記キーデータ照合部と前記生体情報照合部との両方において、それぞれ一致していると判定した場合に前記車両のドアおよびトランクの少なくとも何れかの施開錠を行う施開錠権限付与システム。
3. 請求項２において、
   前記キーデータは、前記キーデータ生成部によって所定の時間で変更されることを特徴とする施開錠権限付与システム。
4. 請求項２または３において、
   前記認証装置は、前記キーデータを変更する旨の操作を受け付けた場合に、前記キーデータ生成部によって前記キーデータを変更することを特徴とする施開錠権限付与システム。
5. 請求項１から４のいずれか１項において、
   前記オーナー生体情報データは、前記オーナーの顔画像および音声データの少なくとも何れかであることを特徴とする施開錠権限付与システム。
6. 請求項１〜５のいずれか１項に記載の施解錠制御システムで用いられるオーナー携帯端末の機能を有することを特徴とする携帯端末。
7. 請求項１〜５のいずれか１項に記載の施解錠制御システムで用いられるメンバー携帯端末の機能を有することを特徴とする携帯端末。
8. 正規のユーザーであるオーナーが携帯するオーナー携帯端末の備えるコンピュータを、請求項１に記載のオーナー側生体情報取得部、オーナー側削除部として機能させるためのプログラム。
9. 正規のユーザーであるオーナーによって車両を施解錠する権限が付与される特定のユーザーであるメンバーに携帯されるメンバー携帯端末が備えるコンピュータを、請求項１に記載のメンバー側生体情報取得部、生体情報暗号部、メンバー側削除部、生体情報復号部、として機能させるためのプログラム。
10. 請求項１〜５のいずれか１項に記載の施解錠制御システムで用いられる認証装置。

Images