JP2014239737A - 個人認証装置および車両用個人認証システム - Google Patents

Abstract

【課題】心電信号を用いた新規な個人認証装置を提供する。
【解決手段】車両用個人認証システム１は、スマートキー２と車両側装置３とを含む。スマートキー２は、第１操作者の心電信号に基づいて、第１操作者に対して各特徴量が取りうる可能性が高い範囲を決定し、決定した各特徴量の範囲に応じた区分範囲を登録用データとして生成して、車両側装置３に送信する。車両側装置３は、受信した登録用データを登録する。また、スマートキー２は、第２操作者の心電信号に基づいて、各特徴量の大きさに対応した区分を認証用データとして生成して、車両側装置３に送信する。車両側装置３は、受信した認証用データ内の各特徴量の区分が、登録されている登録用データ内の対応する特徴量の区分範囲内にあるか否かに基づいて、第２操作者が第１操作者と一致するか否かを判別する。
【選択図】図１

Description

この発明は、個人認証装置および車両用個人認証システムに関する。

心電信号を用いて個人を識別する個人認証装置が開発されている。特許文献１には、登録されている心電信号と認証のために入力された心電信号との相互相関に基づいて、個人認証を行う技術が開示されている。特許文献２には、特定個人の心電図信号と複数個人の心電図信号との差に基づいて第１のバイオメトリックシグニャを作成し、選択された個人の心電図信号と前記複数個人の心電図信号との差に基づいて第２のバイオメトリックシグニャを作成し、第１のバイオメトリックシグニャとバイオメトリックシグニャとを比較することにより、前記選択された個人が前記特定個人であるかを判定する技術が開示されている。特許文献３には、指紋データを利用して車両オーナーを認証する車両オーナー認証装置が開示されている。

非特許文献１には、心電信号から抽出された特徴量を用いて、パターンマッチングおよび線形判別分析を行うことにより、個人認証を行う技術が開示されている。非特許文献２には、全被験者の心電図から構成される登録データ群と、認証時に計測された対象者の心電図から構成される認証データとから、それぞれ目的の特徴点を抽出し、抽出した特徴点に基づいて、各登録データと認識データとの類似性を判別することにより、対象者を特定する技術が開示されている。各登録データと認識データとの類似性は、主成分分析と最近傍法により判別される。

特開２０１２−１７６１０６号公報 特表２００８−５１８７０９号公報 特開２００７−１１２３４１号公報特開

"Implementation of a one-lead ECG human identification system on a normal population" Tsu-Wang(David)Shen, Willis J.Tompkins and Yu Hen Hu ,Journal of Engineering and Computer Innovations Vol.2(1),pp.12-21,January 2011 「ドライバ識別のための心電図認証技術の研究」，野畑直樹，鈴木順子，那和一成，岩下明暁，水野善之，ヒューマンインタフェースシンポジウム２０１１ 一般発表 １１２２Ｓ

この発明の目的は、心電信号を用いた新規な個人認証装置および車両用個人認証システムを提供することである。

上記の目的を達成するための請求項１に記載の発明は、登録時において、特定個人から取得した複数心拍数分の心電信号から、心拍毎に所定複数種類の特徴量を抽出する特徴量抽出手段（２４，Ｓ６）と、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、前記特定個人に対してその特徴量が取りうる可能性が高い範囲をその特徴量に対する特徴量範囲として決定する特徴量範囲決定手段（２４，Ｓ８）と、前記特徴量範囲決定手段によって決定された各特徴量に対する特徴量範囲またはそれに応じた範囲を、前記特定個人の登録用データとして登録する登録手段（３５，Ｓ３７）と、認証時において、個人から取得した心電信号から前記所定複数種類の特徴量を抽出し、抽出された各特徴量の大きさを表すデータを認証用データとして生成する認証用データ生成手段（２４，Ｓ１６，１７）と、前記認証用データ生成手段によって生成された認証用データと、前記登録手段によって登録されている登録用データとに基づいて、前記個人が前記特定個人であるか否かを判定する判定手段（３５，Ｓ３８）と、を含む個人認証装置である。なお、括弧内の英数字は、後述の実施形態における対応構成要素等を表すが、むろん、この発明の範囲は当該実施形態に限定されない。以下、この項において同じ。

この発明では、登録時には、特定個人から取得した複数心拍数分の心電信号に基づいて、心拍毎に所定複数種類の特徴量が抽出される。抽出された複数種類の特徴量毎に、特定個人に対してその特徴量が取りうる可能性が高い範囲がその特徴量に対する特徴量範囲として決定される。各特徴量に対する特徴量範囲またはそれに応じた範囲が登録用データとして登録される。認証時には、個人から取得した心電信号から所定複数種類の特徴量が抽出され、抽出された各特徴量の大きさを表すデータが認証用データとして生成される。そして、認証用データと登録用データとに基づいて、前記個人が前記特定個人であるか否かが判定される。この発明によれば、心電信号を用いた新規な個人認証装置を実現できる。

請求項２記載の発明は、前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値を中心とした所定の範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項１に記載の個人認証装置である。
請求項３記載の発明は、前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値（μ）からその特徴量の標準偏差（σ）のα倍（αは零より大きな実数）を減算した値から、その特徴量の平均値にその特徴量の標準偏差のｎ倍を加算した値までの範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項２に記載の個人認証装置である。

請求項４記載の発明は、前記認証用データ生成手段は、個人から取得した１心拍数分の心電信号から前記所定複数種類の特徴量を抽出し、抽出された各特徴量から認証用データを生成するように構成されている、請求項１〜３のいずれか一項に記載の個人認証装置である。
請求項５記載の発明は、前記所定複数種類の特徴量は、Ｔ波高さとＳ波高さの和であるＴｓ波高値、Ｒ波高さとＱ波高さの和であるＲｑ波高値、Ｒ波高さとＳ波高さの和であるＲｓ波高値、Ｐ波高さとＱ波高さの和であるＰｑ波高値、Ｓ波の極小点からＲ波の極大点までの傾きの最大値であるＲｓ傾きおよびＳ波の極小点からＳ波の終端までの間の変曲点とＳ波の極小点とを結ぶ直線の傾きであるｓＳ傾き、のうちから任意に選択された２以上の組み合わせである、請求項１〜４のいずれか一項に記載の個人認証装置である。

請求項６記載の発明は、車両の正当な使用者に提供される携帯端末（２）と、前記車両側に設けられた車両側装置（３）とを含み、前記携帯端末は、心電信号を測定する測定手段（１１，１２，２１，２２，２３，２４）と、登録モード時において、前記測定手段によって測定された第１操作者の複数心拍数分の心電信号から、心拍毎に所定複数種類の特徴量を抽出する特徴量抽出手段（２４，Ｓ６）と、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、前記第１操作者に対してその特徴量が取りうる可能性が高い範囲をその特徴量に対する特徴量範囲として決定する特徴量範囲決定手段（２４，Ｓ８）と、前記特徴量範囲決定手段によって決定された各特徴量に対する特徴量範囲またはそれに応じた範囲を登録用データとして前記車両側装置に送信する第１送信手段（２４，２５）と、認証モード時において、前記測定手段によって測定された第２操作者の心電信号から、前記所定複数種類の特徴量を抽出し、抽出された各特徴量の大きさを表すデータを認証用データとして生成する認証用データ生成手段（２４，Ｓ１６，Ｓ１７）と、前記認証用データ生成手段によって生成された認証用データを前記車両側装置に送信する第２送信手段（２４，２５）とを含み、前記車両側装置は、前記車両の車内に設けられた不正登録防止スイッチ（３３）と、前記第１送信手段によって送信された登録用データを受信したときには、前記不正登録防止スイッチがオンされているか否かを判別し、前記不正登録防止スイッチがオンされているときにのみ、受信した登録用データを登録する登録手段（３５，Ｓ３６，Ｓ３７）と、前記第２送信手段によって送信された認証用データを受信したときには、受信した認証用データと、前記登録手段によって登録されている登録用データとに基づいて、前記第２操作者が、前記第１操作者と同一人であるか否かを判定する判定手段（３５，Ｓ３８）と、を含む、車両用個人認証システムである。

この発明によれば、請求項１記載の個人認証装置と同様に、心電信号を用いた新規な車両用個人認証システムを実現できる。また、この発明によれば、不正登録防止スイッチがオンされているときにのみ、受信した登録用データが登録されるので、携帯端末を不正に取得した不正取得者が、携帯端末を操作して登録用データを登録しようとしても、車両が施錠状態であれば、そのような登録が実行されなくなる。これにより、携帯端末の不正取得者によって、登録用データが登録されるのを防止することができる。

請求項７記載の発明は、前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値を中心とした所定の範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項６に記載の車両用個人認証システムである。
請求項８記載の発明は、前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値（μ）からその特徴量の標準偏差（σ）のα倍（αは零より大きな実数）を減算した値から、その特徴量の平均値にその特徴量の標準偏差のα倍を加算した値までの範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項７に記載の車両用個人認証システムである。

図１は、この発明の実施形態に係る個人認証装置が適用された車両用個人認証システムの概略構成を示す構成図である。 図２は、スマートキーの外観を示す正面図である。 図３は、スマートキーの電気的構成を示すブロック図である。 図４は、車両側装置の電気的構成を示すブロック図である。 図５Ａは、スマートキー内のマイコンの動作の一部を示すフローチャートである。 図５Ｂは、スマートキー内のマイコンの動作の一部を示すフローチャートである。 図６は、１心拍分の心電信号の波形を模式的に示す波形図である。 図７Ａは、１０人の被験者Ａ〜Ｊに対するＲｑ波高値の特徴量範囲（Ｒｑ波高値範囲を示すグラフであり、図７Ｂは、被験者Ａ〜Ｊに対するＲｑ波高値範囲に対応した区分範囲を示すグラフおよび表である。 図８Ａは、１０人の被験者Ａ〜Ｊに対するＰｑ波高値の特徴量範囲（Ｐｑ波高値範囲）を示すグラフであり、図８Ｂは、被験者Ａ〜Ｊに対するＰｑ波高値範囲に対応した区分範囲を示すグラフおよび表である。 図９Ａは、１０人の被験者Ａ〜Ｊに対するＲｓ傾きの特徴量範囲（Ｒｓ傾き範囲）を示すグラフであり、図９Ｂは、被験者Ａ〜Ｊに対するＲｓ傾き範囲に対応した区分範囲を示すグラフおよび表である。 図１０Ａは、１０人の被験者Ａ〜Ｊに対するｓＳ傾きの特徴量範囲（ｓＳ傾き範囲）を示すグラフであり、図１０Ｂは、被験者Ａ〜Ｊに対するｓＳ傾き範囲に対応した区分範囲を示すグラフおよび表である。 図１１Ａは、１０人の被験者Ａ〜Ｊに対するＴｓ波高値の特徴量範囲（Ｔｓ波高値範囲）を示すグラフであり、図１１Ｂは、被験者Ａ〜Ｊに対するＴｓ波高値範囲に対応した区分範囲を示すグラフおよび表である。 図１２Ａは、１０人の被験者Ａ〜Ｊに対するＲｓ波高値の特徴量範囲（Ｒｓ波高値範囲）を示すグラフであり、図１２Ｂは、被験者Ａ〜Ｊに対するＲｓ波高値範囲に対応した区分範囲を示すグラフおよび表である。 図１３Ａは、登録用のデータフレームの構成を示す模式図であり、図１３Ｂは、認証用のデータフレームの構成を示す模式図である。 図１４は、車両側装置内のマイコンの動作を示すフローチャートである。

以下では、この発明の実施形態を、添付図面を参照して詳細に説明する。
図１は、この発明の実施形態に係る個人認証装置が適用された車両用個人認証システムの概略構成を示す構成図である。
車両用個人認証システム１は、車両の正当な使用者に提供されるスマートキー（携帯端末）２と、車両に設けられた車両側装置３とから構成されている。

図２は、スマートキー２の外観を示す正面図である。
スマートキー２は、扁平な直方体状である。スマートキー２の前面には、第１電極１１と、第２電極１２と、開錠キー１３と、施錠キー１４と、登録キー１５と、モニタ１６とが設けられている。第１電極１１および第２電極１２は、個人の心臓が発する微量な電気信号を心電信号として取得するためのものである。心電信号を取得する際には、第１および第２電極１１，１２の一方に個人の左手が接触され、他方に個人の右手が接触される。

開錠キー１３は、車両のドアロックを開錠するための操作キーである。施錠キー１４は、車両のドアをロックするための操作キーである。登録キー１５は、登録用データを登録するための操作キーである。モニタ１６は、操作案内、操作状況等を表示するためのものである。
図３は、スマートキー２の電気的構成を示すブロック図である。

スマートキー２は、第１および第２電極１１，１２と、増幅部２１と、フィルタ部２２と、Ａ／Ｄ変換部２３と、マイクロコンピュータ（マイコン）２４と、送信部２５とを含んでいる。
増幅部２１は、第１および第２電極１１，１２から入力される心電信号を増幅する。フィルタ部２２は、増幅部２１によって増幅された心電信号から、不要帯域のノイズを除去する。心電以外に検出される信号として、たとえば、呼吸の影響による信号と筋電位による信号とがある。前者の主な周波数成分は数Ｈｚ以下であり、後者の主な周波数成分は４０Ｈｚ以上である。そこで、心電認証に必要な心電信号を抽出するため、フィルタ部２２としては、たとえば、数Ｈｚから４０Ｈｚまでの周波数成分を通過させるバンドパスフィルタが用いられる。心電認証とは、心電信号を利用して個人を識別する認証技術をいう。

Ａ／Ｄ変換部２３は、フィルタ部２２を通過したアナログの心電信号を、デジタルの心電信号に変換する。Ａ／Ｄ変換部２３によって得られたデジタルの心電信号は、マイコン２４に与えられる。
マイコン２４は、ＣＰＵおよびメモリ（ＲＯＭ，ＲＡＭ，書き換え可能な不揮発性メモリ２４ａ等）を備えている。不揮発性メモリ２４ａには、当該スマートキー２の所有者が予め設定した固定ＩＤが記憶されている。マイコン２４には、開錠キー１３、施錠キー１４、登録キー１５およびモニタ１６が接続されている。

マイコン２４は、開錠キー１３、施錠キー１４または登録キー１５からの操作入力に基づいて、操作モードの判定を行う。また、マイコン２４は、Ａ／Ｄ変換部２３から入力される心電信号に基づいて、心電認証に必要な登録用データの生成処理、心電認証に必要な認証用データの生成処理、車両側装置３に送信すべきデータフレームの作成処理等を行う。マイコン２４の動作の詳細については、後述する。マイコン２４によって作成されたデータフレームは、送信部２５に与えられる。送信部２５は、マイコン２４から与えられたデータフレームを車両側装置３に送信する。

図４は、車両側装置３の電気的構成を示すブロック図である。
車両側装置３は、車両ＥＣＵ３１と、車両ＥＣＵ３１によって制御されるドアロックアクチュエータ３２と、車内に設けられた不正登録防止スイッチ３３とを備えている。ドアロックアクチュエータ３２は、車両のドアを施錠したり、開錠したりするためのアクチュエータである。不正登録防止スイッチ３３は、車両の正当な使用者以外の者によって登録用データが登録されるのを防止するために設けられたスイッチである。

車両ＥＣＵ３１は、受信部３４と、マイクロコンピュータ（マイコン）３５と、ドアロックアクチュエータ３２の駆動回路３６とを含んでいる。受信部３４および駆動回路３６は、マイコン３５に接続されている。受信部３４は、スマートキー２から送信されたデータフレームを受信する。マイコン３５は、ＣＰＵおよびメモリ（ＲＯＭ，ＲＡＭ，書き換え可能な不揮発性メモリ３５ａ等）を備えている。

不揮発性メモリ３５ａには、前記スマートキー２の所有者が予め設定した固定ＩＤが記憶されている。この車両用個人認証システム１では、心電認証機能を有効とするか無効とするかを車両側装置３に対して予め設定できるようになっている。これは、たとえば、車検、車の修理、駐車場での管理人による車移動等のために、第３者にスマートキー２を預ける必要があるときに、心電認証機能を無効に設定することにより、その第３者がドアロックを開錠および施錠できるようにするためである。心電認証機能が有効とされているか、無効とされているかを表すデータ（以下、「心電認証有効／無効データ」という。）も、不揮発性メモリ３５ａに記憶されている。

なお、前述のように心電認証機能が無効に設定された場合には、セキュリティ性能が低下する。そこで、心電認証機能を無効に設定する際には、心電認証機能を無効としておく期間を設定できるようにしてもよい。心電認証機能を無効としておく期間が設定された場合には、当該期間が経過したときに、心電認証機能が自動的に有効となる。たとえば、前述のように第３者にスマートキー２を預けるときには、スマートキー２の所有者は、心電認証機能を無効に設定するとともに、心電認証機能を無効としておく期間を設定する。これにより、前記第３者がスマートキー２を紛失したとしても、前記第３者以外の者によって車両が盗難される可能性は低くなる。

マイコン３５には、不正登録防止スイッチ３３が接続されている。マイコン３５は、受信部３４によって受信されたデータフレーム、不正登録防止スイッチ３３のオンオフ状態等に基づいて、登録用データの登録処理、心電認証処理、駆動回路３６の制御等を行う。マイコン３５の動作の詳細については、後述する。
図５Ａおよび図５Ｂは、スマートキー２内のマイコン２４の動作を示すフローチャートである。図５Ａおよび図５Ｂの処理は、所定の演算周期毎に繰り返し実行される。

マイコン２４は、まず、操作入力の有無を判別する（ステップＳ１）。具体的には、マイコン２４は、開錠キー１３、施錠キー１４および登録キー１５のうちのいずれかのキーが操作されたか否かを判別する。いずれのキーも操作されていなければ（ステップＳ１：ＮＯ）、マイコン２４は、今演算周期の処理を終了する。
ステップＳ１において、開錠キー１３、施錠キー１４および登録キー１５のうちのいずれかのキーが操作されたと判別されたときには（ステップＳ１：ＹＥＳ）、マイコン２４は、操作モードを判定するために、操作されたキーを判別する（ステップＳ２）。登録キー１５が操作されたと判別されたときには、マイコン２４は、操作モードが登録モードであると判定し、モード判定用フラグ値Ｆｍを“１”に設定した後（ステップＳ３）、ステップＳ４に移行する。

ステップＳ４では、マイコン２４は、増幅部２１、フィルタ部２２およびＡ／Ｄ変換部２３を作動状態にさせることにより、スマートキー２の操作者（以下、「第１操作者」という。）の心電信号の測定を開始させる（ステップＳ４）。そして、マイコン２４は、第１操作者の心電信号を取得して、第１操作者の複数心拍数分（この実施形態では１０心拍数分）の心電信号をメモリ（たとえばＲＡＭ）に記憶させる（ステップＳ５）。この後、マイコン２４は、心電信号の測定を終了させる。そして、マイコン２４は、第１操作者の１０心拍数分の心電信号から、心拍毎に、予め定められた複数種類の特徴量を抽出する（ステップＳ６）。この実施形態では、マイコン２４によって抽出される複数種類の特徴量は、Ｒｑ波高値、Ｐｑ波高値、Ｒｓ傾き、ｓＳ傾き、Ｔｓ波高値およびＲｓ波高値の６種類である。以下、これらの特徴量について説明する。

図６は、１心拍分の心電信号の波形を模式的に示す波形図である。図６に示すように、１心拍分の心電信号は、Ｐ波、ＱＲＳ複合波、Ｔ波、Ｕ波等から構成されている。Ｐ波は、心房中を活動電位が伝播することによって生じる波である。ＱＲＳ複合波は、心室筋に活動電位が生じることによって生じる波である。Ｔ波は、心室の活動電位が消退することによって生じる波である。Ｕ波は、成因が不明の波である。なお、図６においては、Ｑ波の極小点がｑで示され、Ｓ波の極小点がｓで示されている。

Ｒｑ波高値、Ｐｑ波高値、Ｒｓ傾き、ｓＳ傾き、Ｔｓ波高値およびＲｓ波高値の定義および健常者の正常範囲は、次の通りである。
（１）Ｒｑ波高値：Ｒ波高さとＱ波高さとの和。Ｒ波高さは、通常１．０ｍＶ〜３．０ｍＶ程度ある。Ｑ波高さは、通常、０．０ｍＶ〜０．３ｍＶ程度ある。この実施形態では、Ｒｑ波高値の正常範囲を、１．０ｍＶ〜４．０ｍＶに設定している。
（２）Ｐｑ波高値：Ｐ波高さとＱ波高さとの和。Ｐ波高さは、通常０．０ｍＶ〜０．３ｍＶ程度ある。Ｑ波高さは、通常、０．０ｍＶ〜０．３ｍＶ程度ある。この実施形態では、Ｒｑ波高値の正常範囲を、０．０ｍＶ〜０．６ｍＶに設定している。
（３）Ｒｓ傾き：Ｓ波の極小点ｓからＲ波の極大点までの傾きの最大値。この実施形態では、Ｒｓ傾きの正常範囲を、０．０Ｖ／ｓ〜０．４Ｖ／ｓに設定している。
（４）ｓＳ傾き：Ｓ波の極小点ｓからＳ波の終端までの間の変曲点とＳ波の極小点ｓとを結ぶ直線の傾き。ここで、変曲点とは、一階微分値の極大点または二階微分値が零となる点をいう。この実施形態では、ＲＳ傾きの正常範囲を、０．０Ｖ／ｓ〜０．０５Ｖ／ｓに設定している。
（５）Ｔｓ波高値：Ｔ波高さとＳ波高さの和。Ｔ波高さは、通常０．０ｍＶ〜１．０ｍＶ程度ある。Ｓ波高さは、通常、０．０ｍＶ〜１．０ｍＶ程度ある。この実施形態では、Ｔｓ波高値の正常範囲を、０．０ｍＶ〜２．０ｍＶに設定している。
（６）Ｒｓ波高値：Ｒ波高さとＳ波高さの和。Ｒ波高さは、通常１．０ｍＶ〜３．０ｍＶ程度ある。Ｓ波高さは、通常、０．０ｍＶ〜１．０ｍＶ程度ある。この実施形態では、Ｒｓ波高値の正常範囲を、１．０ｍＶ〜４．０ｍＶに設定している。

図５Ａに戻り、前記ステップＳ６の処理が終了すると、マイコン２４は、複数種類の特徴量毎に、平均値μおよび標準偏差σを演算する（ステップＳ７）。そして、マイコン２４は、複数種類の特徴量毎に、その特徴量の平均値μおよび標準偏差σに基づいて、第１操作者に対してその特徴量が取りうる可能性が高い範囲を、その特徴量に対する特徴量範囲として決定する（ステップＳ８）。

具体的には、マイコン２４は、複数種類の特徴量毎に、その特徴量の平均値μからその特徴量の標準偏差σのα倍（αは零より大きな実数）を減算した値から、その特徴量の平均値μにその特徴量の標準偏差σのα倍を加算した値までの範囲（μ±α・σ）を、その特徴量に対する特徴量範囲として決定する。この実施形態では、αは３に設定されている。αが３に設定されている場合には、マイコン２４は、複数種類の特徴量毎に、その特徴量に対して（μ±３σ）で表される範囲を、その特徴量に対する特徴量範囲として決定する。

次に、マイコン２４は、各特徴量に対する特徴量範囲を、その特徴量に対して予め設定された区分の番号で表した範囲（以下、「区分範囲」という。）に変換し、得られた各特徴量に対する区分範囲を第１操作者に対する登録用データとして生成する（ステップＳ９）。
以下、第１操作者に対する登録用データの生成方法について、より具体的に説明する。ここでは、１０人の被験者に対して行った実験結果を用いて、第１操作者に対する登録用データの生成方法を説明することにする。

図７Ａは、１０人の被験者Ａ〜Ｊに対するＲｑ波高値の特徴量範囲を示すグラフである。
各被験者Ａ〜Ｊに対するＲｑ波高値の特徴量範囲（Ｒｑ波高値範囲）の決定方法は同じであるので、第１操作者が被験者Ａであるとして、被験者Ａに対するＲｑ波高値範囲の決定方法について具体的に説明する。まず、被験者Ａの１０心拍数分の心電信号から、心拍毎にＲｑ波高値を抽出する。抽出された１０個のＲｑ波高値の平均値μおよび標準偏差σを求める。そして、μ±３σの範囲を、被験者Ａに対するＲｑ波高値範囲として決定する。図７Ａのグラフから、被験者Ａ〜Ｊに対するＲｑ波高値範囲には、ばらつきがあることがわかる。これにより、Ｒｑ波高値が心電認証に適した特徴量であることがわかる。

図７Ｂは、被験者Ａ〜Ｊに対するＲｑ波高値範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、Ｒｑ波高値の正常範囲を１．０ｍＶ〜４．０ｍＶと設定している。この実施形態では、Ｒｑ波高値の正常範囲を、１２の区分に分割している。各区分の幅は、０．５ｍＶである。１２個の区分には、値の小さいものから順に、１〜１２の区分番号（区分Ｎｏ）が付けられている。Ｒｑ波高値幅に対応する区分範囲は、当該Ｒｑ波高値範囲が含まれる区分の番号の集まりで表される。たとえば、被験者Ａに対するＲｑ波高値の区分範囲は、３，４，５となる。

図８Ａは、１０人の被験者Ａ〜Ｊに対するＰｑ波高値の特徴量範囲を示すグラフである。各被験者Ａ〜Ｊに対するＰｑ波高値の特徴量範囲（Ｐｑ波高値範囲）の決定方法は、各被験者Ａ〜Ｊに対するＲｑ波高値範囲の決定方法と同様である。図８Ａのグラフから、被験者Ａ〜Ｊに対するＰｑ波高値範囲には、ばらつきがあることがわかる。これにより、Ｐｑ波高値が心電認証に適した特徴量であることがわかる。

図８Ｂは、被験者Ａ〜Ｊに対するＰｑ波高値範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、Ｐｑ波高値の正常範囲を０．０ｍＶ〜０．６ｍＶと設定している。この実施形態では、Ｐｑ波高値の正常範囲を、１２の区分に分割している。各区分の幅は、０．０５ｍＶである。１２個の区分には、値の小さいものから順に、１〜１２の区分番号（区分Ｎｏ）が付けられている。たとえば、被験者Ａに対するＰｑ波高値の区分範囲は、５となる。

図９Ａは、１０人の被験者Ａ〜Ｊに対するＲｓ傾きの特徴量範囲を示すグラフである。各被験者Ａ〜Ｊに対するＲｓ傾きの特徴量範囲（Ｒｓ傾き範囲）の決定方法は、各被験者Ａ〜Ｊに対するＲｑ波高値範囲の決定方法と同様である。図９Ａのグラフから、被験者Ａ〜Ｊに対するＲｓ傾き範囲には、ばらつきがあることがわかる。これにより、Ｒｓ傾きが、心電認証に適した特徴量であることがわかる。

図９Ｂは、被験者Ａ〜Ｊに対するＲｓ傾き範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、Ｒｓ傾きの正常範囲を０．０Ｖ／ｓ〜０．４Ｖ／ｓと設定している。この実施形態では、Ｒｓ傾きの正常範囲を、１６の区分に分割している。各区分の幅は、０．０２５Ｖ／ｓである。１６個の区分には、値の小さいものから順に、１〜１６の区分番号（区分Ｎｏ）が付けられている。たとえば、被験者Ａに対するＲｓ傾きの区分範囲は、６，７，８となる。

図１０Ａは、１０人の被験者Ａ〜Ｊに対するｓＳ傾きの特徴量範囲を示すグラフである。各被験者Ａ〜Ｊに対するｓＳ傾きの特徴量範囲（ｓＳ傾き範囲）の決定方法は、各被験者Ａ〜Ｊに対するＲｑ波高値範囲の決定方法と同様である。図１０Ａのグラフから、被験者Ａ〜Ｊに対するｓＳ傾き範囲には、ばらつきがあることがわかる。これにより、ｓＳ傾きが、心電認証に適した特徴量であることがわかる。

図１０Ｂは、被験者Ａ〜Ｊに対するｓＳ傾き範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、ｓＳ傾きの正常範囲を０．００Ｖ／ｓ〜０．０５Ｖ／ｓと設定している。この実施形態では、ｓＳ傾きの正常範囲を、２５の区分に分割している。各区分の幅は、０．００２Ｖ／ｓである。２５個の区分には、値の小さいものから順に、１〜２５の区分番号（区分Ｎｏ）が付けられている。たとえば、被験者Ａに対するｓＳ傾きの区分範囲は、３〜６となる。

図１１Ａは、１０人の被験者Ａ〜Ｊに対するＴｓ波高値の特徴量範囲を示すグラフである。各被験者Ａ〜Ｊに対するＴｓ波高値の特徴量範囲（波高値範囲）の決定方法は、各被験者Ａ〜Ｊに対するＲｑ波高値範囲の決定方法と同様である。図１１Ａのグラフから、被験者Ａ〜Ｊに対するＴｓ波高値範囲には、ばらつきがあることがわかる。これにより、Ｔｓ波高値が、心電認証に適した特徴量であることがわかる。

図１１Ｂは、被験者Ａ〜Ｊに対するＴｓ波高値範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、Ｔｓ波高値の正常範囲を０．０ｍＶ〜２．０ｍＶと設定している。この実施形態では、Ｔｓ波高値の正常範囲を、２０の区分に分割している。各区分の幅は、０．０１ｍＶである。２０個の区分には、値の小さいものから順に、１〜２５の区分番号（区分Ｎｏ）が付けられている。たとえば、被験者Ａに対するＴｓ波高値の区分範囲は、５，６となる。

図１２Ａは、１０人の被験者Ａ〜Ｊに対するＲｓ波高値の特徴量範囲を示すグラフである。各被験者Ａ〜Ｊに対するＲｓ波高値の特徴量範囲（Ｒｓ波高値範囲）の決定方法は、各被験者Ａ〜Ｊに対するＲｑ波高値範囲の決定方法と同様である。図１２Ａのグラフから、被験者Ａ〜Ｊに対するＲｓ波高値範囲には、ばらつきがあることがわかる。これにより、Ｒｓ波高値が、心電認証に適した特徴量であることがわかる。

図１２Ｂは、被験者Ａ〜Ｊに対するＲｓ波高値範囲に対応した区分範囲を示すグラフおよび表である。前述したように、この実施形態では、Ｒｓ波高値の正常範囲を１．０ｍＶ〜４．０ｍＶと設定している。この実施形態では、Ｒｓ波高値の正常範囲を、１２の区分に分割している。各区分の幅は、０．２５ｍＶである。１２個の区分には、値の小さいものから順に、１〜１２の区分番号（区分Ｎｏ）が付けられている。たとえば、被験者Ａに対するＲｑ波高値の区分範囲は、４，５，６となる。

第１操作者が被験者Ａであるとすると、第１操作者の登録用データは、被験者Ａに対するＲｑ波高値の区分範囲、被験者Ａに対するＰｑ波高値の区分範囲、被験者Ａに対するＲｓ傾きの区分範囲、被験者Ａに対するｓＳ傾きの区分範囲、被験者Ａに対するＴｓ波高値の区分範囲および被験者Ａに対するＲｑ波高値の区分範囲から構成される。
図５Ａに戻り、ステップＳ９によって、第１操作者の登録用データが生成されると、マイコン２４は、登録用のデータフレームを作成する（ステップＳ１０）。登録用のデータフレームは、図１３Ａに示すように、スタートビット、固定ＩＤ、登録用データ（各特徴量の区分範囲）、操作モード、パリティビットおよびエンドビットから構成されている。操作モードを表すデータは、この場合には、たとえば、登録モードを表すモード判定用フラグ値Ｆｍ（＝１）である。

この後、マイコン２４は、作成した登録用のデータフレームを送信部２５に与える（ステップＳ１１）。そして、マイコン２４は、今演算周期の処理を終了する。送信部２５は、マイコン２４から与えられた登録用のデータフレームを車両側装置３に送信する。
前記ステップＳ２において、開錠キー１３が操作されたと判別されたときには、マイコン２４は、操作モードが開錠モードであると判定し、モード判定用フラグ値Ｆｍを“２”に設定した後（ステップＳ１２）、図５ＢのステップＳ１４に移行する。

前記ステップＳ２において、施錠キー１４が操作されたと判別されたときには、マイコン２４は、操作モードが施錠モードであると判定し、モード判定用フラグ値Ｆｍを“３”に設定した後（ステップＳ１３）、図５ＢのステップＳ１４に移行する。以下において、開錠モードおよび施錠モードを総称して認証モードという場合がある。
ステップＳ１４では、マイコン２４は、増幅部２１、フィルタ部２２およびＡ／Ｄ変換部２３を作動状態にさせることにより、スマートキー２の操作者（以下、「第２操作者」という。）心電信号の測定を開始させる。そして、マイコン２４は、第２操作者の１心拍数分の心電信号をメモリ（たとえばＲＡＭ）に記憶させる（ステップＳ１５）。この後、マイコン２４は、心電信号の測定を終了させる。そして、マイコン２４は、第２操作者の１心拍数分の心電信号から、前記複数種類の特徴量を抽出する（ステップＳ１６）。この実施形態では、マイコン２４によって抽出される複数種類の特徴量は、Ｒｑ波高値、Ｐｑ波高値、Ｒｓ傾き、ｓＳ傾き、Ｔｓ波高値およびＲｓ波高値の６種類である。

次に、マイコン２４は、ステップＳ１６で抽出された各特徴量をその特徴量に対して予め設定された区分の番号（図７〜図１２参照）に変換し、得られた各特徴量の区分番号を認証用データとして生成する（ステップＳ１８）。そして、マイコン２４は、認証用のデータフレームを作成する（ステップＳ１１）。認証用のデータフレームは、図１３Ｂに示すように、スタートビット、固定ＩＤ、認証用データ（各特徴量の区分番号）、操作モード、パリティビットおよびエンドビットから構成されている。操作モードを表すデータは、操作モードが開錠モードである場合には、開錠モードを表すモード判定用フラグ値Ｆｍ（＝２）であり、操作モードが施錠モードである場合には、施錠モードを表すモード判定用フラグ値Ｆｍ（＝３）である。

図１４は、車両側装置３内のマイコン３５の動作を示すフローチャートである。図１４の処理は、所定の演算周期毎に実行される。
マイコン３５は、駐車状態であるか否かを判別する（ステップＳ３１）。この判別は、たとえば、パーキングブレーキが作動状態であるか否かに基づいて行われる。駐車状態でなければ（ステップＳ３１：ＮＯ）、マイコン３５は、今演算周期の処理を終了する。

ステップＳ３１で、駐車状態であるであると判別された場合には（ステップＳ３１：ＹＥＳ）、マイコン３５は、スマートキー２から送信されるデータフレームを受信したか否かを判別する（ステップＳ３２）。データフレームを受信していない場合には（ステップＳ３２：ＮＯ）、マイコン３５は、今演算周期の処理を終了する。
ステップＳ３２で、データフレームを受信したと判別された場合には（ステップＳ３２：ＹＥＳ）、受信したデータフレーム中に含まれている固定ＩＤが、不揮発性メモリ３５ａに記憶されている固定ＩＤと一致するか否かを判別する（ステップＳ３３）。前記両固定ＩＤが不一致の場合には（ステップＳ３３：ＮＯ）、マイコン３５は、今演算周期の処理を終了する。

ステップＳ３３で、前記両固定ＩＤが一致すると判別された場合には（ステップＳ３３：ＹＥＳ）、マイコン３５は、不揮発性メモリ３５ａ内に記憶されている心電認証有効／無効データに基づいて心電認証機能が無効に設定されているか否かを判別する（ステップＳ３４）。
心電認証機能が有効に設定されている場合には（ステップＳ３４：ＮＯ）、マイコン３５は、受信したデータフレーム内に含まれている操作モードが登録モードであるか否かを判別する（ステップＳ３５）。操作モードが登録モードである場合には（ステップＳ３５：ＹＥＳ）、マイコン３５は、車内に設けられた不正登録防止スイッチ３３がオンとなっているか否かを判別する（ステップＳ３６）。不正登録防止スイッチ３３がオンとなっている場合には（ステップＳ３６：ＹＥＳ）、マイコン３５は、受信したデータフレーム（この場合は、登録用のデータフレーム）内に含まれている第１操作者の登録用データ（各特徴量の区分範囲）を登録する（ステップＳ３７）。つまり、マイコン３５は、受信したデータフレーム内に含まれている登録用データを、不揮発性メモリ３５ａに記憶する。そして、マイコン３５は、今演算周期の処理を終了する。

前記ステップＳ３６において、不正登録防止スイッチ３３がオフとなっていると判別された場合には（ステップＳ３６：ＮＯ）、マイコン３５は、受信したデータフレーム内に含まれている登録用データを登録することなく、今演算周期の処理を終了する。
これにより、スマートキー２を不正に取得した不正取得者が、スマートキー２を操作して不正取得者の登録用データを登録しようとしても、車両が施錠状態であれば、そのような登録が実行されなくなる。これにより、スマートキー２の不正取得者によって、不正取得者の登録用データが登録されるのを防止することができる。

前記ステップＳ３５において、登録モードでないと判別された場合には（ステップＳ３５：ＮＯ）、つまり、操作モードが認証モード（開錠モードまたは施錠モード）である場合には、マイコン３５は心電認証を行う（ステップＳ３８）。具体的には、マイコン３５は、受信したデータフレーム（この場合は、認証用のデータフレーム）内に含まれている認証用データ（各特徴量の区分番号）と、不揮発性メモリ３５ａに登録されている登録用データ（各特徴量の区分範囲）とに基づいて、前記第２操作者が前記第１操作者と一致しているか否かを判定する。

より具体的には、マイコン３５は、認証用データ内の各特徴量の区分番号が、登録用データ内の対応する特徴量の区分範囲内であるか否かを判別する。そして、認証用データ内の全ての特徴量の区分番号が、対応する特徴量の区分範囲内であると判別されたときには、マイコン３５は、前記第２操作者が前記第１操作者に一致していると判別する。つまり、前記第２操作者がスマートキー２の正当な使用者であると判別する。一方、認証用データ内の少なくとも１つの特徴量の区分番号が、登録用データ内の対応する特徴量の区分範囲外であると判別されたときには、マイコン３５は、前記第２操作者が前記第１操作者に一致していないと判別する。つまり、前記第２操作者がスマートキー２の正当な使用者ではないと判別する。

前記ステップＳ３８の心電認証において、前記第２操作者が前記第１操作者に一致していないと判別された場合には（ステップＳ３８：ＮＯ）、マイコン３５は、図示しない音声出力装置から警告音を出力させた後（ステップＳ４３）、今演算周期での処理を終了する。一方、前記ステップＳ３８の心電認証において前記第２操作者が前記第１操作者に一致すると判別された場合には（ステップＳ３８：ＹＥＳ）、マイコン３５は、受信したデータフレーム内に含まれている操作モードが開錠モードであるか否かを判別する（ステップＳ３９）。操作モードが開錠モードである場合には（ステップＳ３９：ＹＥＳ）、マイコン３５は、開錠処理を行う（ステップＳ４０）。具体的には、マイコン３５は、駆動回路３６を介してドアロックアクチュエータ３２を制御して、車両のドアを開錠する。そして、今演算周期での処理を終了する。

前記ステップＳ３９で、操作モードが開錠モードでないと判別された場合には（ステップＳ３９：ＮＯ）、マイコン３５は、受信したデータフレーム内に含まれている操作モードが施錠モードであるか否かを判別する（ステップＳ４１）。操作モードが施錠モードである場合には（ステップＳ４１：ＹＥＳ）、マイコン３５は、施錠処理を行う（ステップＳ４２）。具体的には、マイコン３５は、駆動回路３６を介してドアロックアクチュエータ３２を制御して、車両のドアを施錠する。そして、今演算周期での処理を終了する。

ステップＳ４１において、操作モードが施錠モードではないと判別された場合には（ステップＳ４１：ＮＯ）、マイコン３５は、今演算周期での処理を終了する。
前記ステップＳ３４において、心電認証機能が無効に設定されていると判別された場合には（ステップＳ３４：ＹＥＳ）、マイコン３５は、受信したデータフレーム内に含まれている操作モードが開錠モードであるか否かを判別する（ステップＳ３９）。操作モードが開錠モードである場合には（ステップＳ３９：ＹＥＳ）、マイコン３５は、開錠処理を行う（ステップＳ４０）。そして、今演算周期での処理を終了する。

前記ステップＳ３９で、操作モードが開錠モードでないと判別された場合には（ステップＳ３９：ＮＯ）、マイコン３５は、受信したデータフレーム内に含まれている操作モードが施錠モードであるか否かを判別する（ステップＳ４１）。操作モードが施錠モードである場合には（ステップＳ４１：ＹＥＳ）、マイコン３５は、施錠処理を行う（ステップＳ４２）。ステップＳ４１において、操作モードが施錠モードではないと判別された場合には（ステップＳ４１：ＮＯ）、マイコン３５は、今演算周期での処理を終了する。

前述した実施形態では、第１操作者の心電信号に基づいて、第１操作者に対して各特徴量が取りうる可能性が高い範囲（特徴量範囲）が決定され、決定された各特徴量の特徴量範囲に対応した区分が登録用データとして生成されている。また、第２操作者の心電信号に基づいて、各特徴量の大きさに対応した区分が認証用データとして生成されている。そして、認証用データ内の各特徴量の区分が、登録用データ内の対応する特徴量の区分範囲内にあるか否かに基づいて、第２操作者が第１操作者と一致するか否かが判別されている。このため、心電認証処理が簡単でかつ新規な個人認証装置および車両用個人認証システムを実現することができる。

また、認証モード時には、１心拍数分の心電信号に基づいて、認証用データが生成されるので、認証モード時に認証用データを生成するために要する時間が短いという利点がある。また、スマートキー２は、特徴量範囲を区分範囲に変換して車両側装置３に送信しているので、送信データ量が少なくて済み、処理時間が短いという利点がある。
以上、この発明の実施形態について説明したが、この発明はさらに他の形態で実施することもできる。たとえば、前述の実施形態では、第１操作者に対して各特徴量が取りうる可能性が高い範囲（特徴量範囲）に対応する区分範囲を、第１操作者の登録用データとしているが、第１操作者に対して各特徴量が取りうる可能性が高い範囲（特徴量範囲）を登録用データとしてもよい。つまり、図５ＡのステップＳ８で決定された各特徴量の特徴量範囲を登録用データとしてもよい。この場合には、図５Ｂのステップ１６で抽出された各特徴量が認証用データとされる。この場合には、図５ＡのステップＳ９および図５ＢのステップＳ１７は省略される。

前述の実施形態では、スマートキー２側で、登録モード時には、特徴量抽出、各特徴量の特徴量範囲の決定および各特徴量に対する特徴量範囲の区分範囲への変換を行い、認証モード時には、特徴量抽出および各特徴量の区分番号への変換を行っているが、これらの処理を車両側装置３で行うようにしてもよい。この場合には、登録モード時には、スマートキー２側から、登録用データの代わりに複数心拍数分（この実施形態では１０心拍数分）の心電信号が車両側装置３に送信され、認証モード時には、スマートキー２側から、認証用データの代わりに１心拍数分の心電信号が車両側装置３に送信される。

また、登録モード時には、スマートキー２側から、登録用データの代わりに複数心拍数分（この実施形態では１０心拍数分）の心電信号から抽出された複数種類の特徴量を車両側装置３に送信し、認証モード時には、スマートキー２側から、認証用データの代わりに１心拍数分の心電信号から抽出された複数種類の特徴量を車両側装置３に送信するようにしてもよい。この場合には、車両側装置３において、各特徴量に対する特徴量範囲の決定（図５ＡのステップＳ８の処理）、各特徴量に対する特徴量範囲の区分範囲への変換（図５ＡのステップＳ９の処理）、各特徴量の区分番号への変換（図５ＢのステップＳ１７の処理）が行われる。ただし、各特徴量に対する特徴量範囲が登録用データとされる場合には、車両側装置３において各特徴量に対する特徴量範囲の決定（図５ＡのステップＳ８の処理）が行われるが、各特徴量に対する特徴量範囲の区分範囲への変換（図５ＡのステップＳ９の処理）および各特徴量の区分番号への変換（図５ＢのステップＳ１７の処理）は行われない。

前述の実施形態では、複数種類の特徴量として、Ｒｑ波高値、Ｐｑ波高値、Ｒｓ傾き、ｓＳ傾き、Ｔｓ波高値およびＲｓ波高値の６種類が抽出されているが、これらのうちの任意の２以上の組み合わせを、複数種類の特徴量として抽出するようにしてもよい。
なお、この発明は、特許請求の範囲に記載された事項の範囲で種々の設計変更を施すことが可能である。

１…車両用個人認証装置、２…スマートキー（携帯端末）、３…車両側装置、１１，１２…電極、２１…増幅部、２２…フィルタ部、２３…Ａ／Ｄ変換部、２４…マイコン、２５…送信部、３４…受信部、３５…マイコン、３６…駆動回路

Claims (8)

1. 登録時において、特定個人から取得した複数心拍数分の心電信号から、心拍毎に所定複数種類の特徴量を抽出する特徴量抽出手段と、
   前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、前記特定個人に対してその特徴量が取りうる可能性が高い範囲をその特徴量に対する特徴量範囲として決定する特徴量範囲決定手段と、
   前記特徴量範囲決定手段によって決定された各特徴量に対する特徴量範囲またはそれに応じた範囲を、前記特定個人の登録用データとして登録する登録手段と、
   認証時において、個人から取得した心電信号から前記所定複数種類の特徴量を抽出し、抽出された各特徴量の大きさを表すデータを認証用データとして生成する認証用データ生成手段と、
   前記認証用データ生成手段によって生成された認証用データと、前記登録手段によって登録されている登録用データとに基づいて、前記個人が前記特定個人であるか否かを判定する判定手段と、を含む個人認証装置。
2. 前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値を中心とした所定の範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項１に記載の個人認証装置。
3. 前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値からその特徴量の標準偏差のα倍（αは零より大きな実数）を減算した値から、その特徴量の平均値にその特徴量の標準偏差のα倍を加算した値までの範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項２に記載の個人認証装置。
4. 前記認証用データ生成手段は、個人から取得した１心拍数分の心電信号から前記所定複数種類の特徴量を抽出し、抽出された各特徴量から認証用データを生成するように構成されている、請求項１〜３のいずれか一項に記載の個人認証装置。
5. 前記所定複数種類の特徴量は、Ｔ波高さとＳ波高さの和であるＴｓ波高値、Ｒ波高さとＱ波高さの和であるＲｑ波高値、Ｒ波高さとＳ波高さの和であるＲｓ波高値、Ｐ波高さとＱ波高さの和であるＰｑ波高値、Ｓ波の極小点からＲ波の極大点までの傾きの最大値であるＲｓ傾きおよびＳ波の極小点からＳ波の終端までの間の変曲点とＳ波の極小点とを結ぶ直線の傾きであるｓＳ傾き、のうちから任意に選択された２以上の組み合わせである、請求項１〜４のいずれか一項に記載の個人認証装置。
6. 車両の正当な使用者に提供される携帯端末と、
   前記車両側に設けられた車両側装置とを含み、
   前記携帯端末は、
   心電信号を測定する測定手段と、
   登録モード時において、前記測定手段によって測定された第１操作者の複数心拍数分の心電信号から、心拍毎に所定複数種類の特徴量を抽出する特徴量抽出手段と、
   前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、前記第１操作者に対してその特徴量が取りうる可能性が高い範囲をその特徴量に対する特徴量範囲として決定する特徴量範囲決定手段と、
   前記特徴量範囲決定手段によって決定された各特徴量に対する特徴量範囲またはそれに応じた範囲を登録用データとして前記車両側装置に送信する第１送信手段と、
   認証モード時において、前記測定手段によって測定された第２操作者の心電信号から、前記所定複数種類の特徴量を抽出し、抽出された各特徴量の大きさを表すデータを認証用データとして生成する認証用データ生成手段と、
   前記認証用データ生成手段によって生成された認証用データを前記車両側装置に送信する第２送信手段とを含み、
   前記車両側装置は、
   前記車両の車内に設けられた不正登録防止スイッチと、
   前記第１送信手段によって送信された登録用データを受信したときには、前記不正登録防止スイッチがオンされているか否かを判別し、前記不正登録防止スイッチがオンされているときにのみ、受信した登録用データを登録する登録手段と、
   前記第２送信手段によって送信された認証用データを受信したときには、受信した認証用データと、前記登録手段によって登録されている登録用データとに基づいて、前記第２操作者が、前記第１操作者と同一人であるか否かを判定する判定手段と、を含む、車両用個人認証システム。
7. 前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値を中心とした所定の範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項６に記載の車両用個人認証システム。
8. 前記特徴量範囲決定手段は、前記特徴量抽出手段によって抽出された複数種類の特徴量毎に、その特徴量の平均値からその特徴量の標準偏差のα倍（αは零より大きな実数）を減算した値から、その特徴量の平均値にその特徴量の標準偏差のα倍を加算した値までの範囲を、その特徴量に対する特徴量範囲として決定するように構成されている、請求項７に記載の車両用個人認証システム。

Images