JP2018100563A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】機器の不正操作に対するセキュリティ性を確保することができる認証システム及び認証方法を提供する。【解決手段】情報生成部３１は、アプリケーション１２が起動されたウェアラブル端末２から問い合わせ要求Ｓ１を受信すると、例えばワンタイムパスワード等のユニークな認証情報Ｓ２を生成し、これをウェアラブル端末２に返信する。操作入力部３２は、認証情報Ｓ２をディスプレイ１１に表示する。ユーザは、機器４の遠隔操作に課された定型操作と、認証情報Ｓ２に基づく定型外操作を実行する。データ変換部３３は、定型操作及び定型外操作で入力された操作データＤａを認証用の変換データＤｂに変換し、これを認証処理部３４に認証させる。認証処理部３４は、変換データＤｂの認証が成立すれば、機器４の遠隔操作を許可する。【選択図】図１

Description

本発明は、ユーザを認証する認証システム及び認証方法に関する。

従来、車載された機器（例えばドアロックやエンジン等）を作動させるにあたり、電子キーとのＩＤ照合のみならず、例えばユーザが発する音声等も確認することにより、機器作動の許可や実行を行うものが周知である（特許文献１，２参照）。これは、ユーザによる音声出力はユニークな情報であることを踏まえ、車載された機器の不正操作に対するセキュリティ性を確保するためである。

特開２００６−３２８９３２号公報 特開２０１１−２５５８０９号公報

しかし、操作時の音声入力は一般的にパターン化されていることが多く、その上、情報自体が簡易であると、ユーザ近くにいる第三者によって盗み取られる可能性が高い。この場合、第三者によって車両を不正に操作されてしまうことになるので、何らかの対策が必要とされていた。

本発明の目的は、機器の不正操作に対するセキュリティ性を確保することができる認証システム及び認証方法を提供することにある。

前記問題点を解決する認証システムは、機器をウェアラブル端末により遠隔操作するにあたり、内容が毎回異なるユニークな認証情報を生成する情報生成部と、前記情報生成部により生成された前記認証情報を前記ウェアラブル端末で出力して、その認証情報に沿った入力作業を、ユーザに前記ウェアラブル端末を通じて実行させる操作入力部と、遠隔操作としてユーザに課された定型操作の操作情報と、前記認証情報に沿ってユーザにより入力された入力情報とを含む操作データを、認証用の変換データに変換するデータ変換部と、前記変換データを基に認証を行い、当該認証が成立すれば、前記機器の遠隔操作を許可する認証処理部とを備えた。

本構成によれば、機器をウェアラブル端末により遠隔操作するにあたっては、ユーザに課された定型操作の認証のみならず、別途生成されたユニークな認証情報を使用した定型外操作の認証もユーザに課される。このため、定型操作及び定型外操作の両方の認証が成立しないと、ウェアラブル端末を用いた機器の遠隔操作を実行できないことになる。すなわち、使用時ごとに操作方法が異なり、認証がパターン化されない。よって、機器の不正操作に対するセキュリティ性を確保することが可能となる。

前記認証システムにおいて、前記データ変換部は、前記ウェアラブル端末とネットワーク通信が可能なサーバに備えられることが好ましい。この構成によれば、サーバにて種々のユニークな認証情報を作成することが可能となるので、機器の不正操作に対するセキュリティ性の確保に一層有利となる。

前記認証システムにおいて、前記認証処理部は、前記操作情報の認証を前記ウェアラブル端末で実行し、前記入力情報の認証をサーバで実行することが好ましい。この構成によれば、変換データの認証を行うにあたり、ウェアラブル端末及びサーバの一方のみに大きな負荷がかからずに済む。

前記認証システムにおいて、前記認証情報を生成してから前記変換データに基づく認証を行うまでの処理は、前記認証情報を変えて複数回実行されることが好ましい。この構成によれば、最終的な認証成立までには複数回の認証を成立させる必要があるので、機器の不正操作に対するセキュリティ性を確保するのに一層有利となる。

前記認証システムにおいて、前記ウェアラブル端末は、前記認証が成立したとき、電子キーによる無線通信を通じて前記機器を作動させることが可能な電子キーシステムと連携して、前記機器を作動させることが好ましい。この構成によれば、ウェアラブル端末で機器を遠隔操作するとき、既設の電子キーシステムを利用するので、新たな部品追加などの対応が不要となる。

前記認証システムにおいて、前記認証情報は、文字、数字及び記号の少なくとも１つの羅列からなるワンタイムパスワードであることが好ましい。この構成によれば、ユーザに課す定型外操作を、例えばワンタイムパスワードの文字、数字、記号等を読み上げるという分かり易い操作とすることが可能となる。

前記問題点を解決する認証方法は、機器をウェアラブル端末により遠隔操作するにあたり、内容が毎回異なるユニークな認証情報を生成するステップと、生成された前記認証情報を前記ウェアラブル端末で出力して、その認証情報に沿った入力作業を、ユーザに前記ウェアラブル端末を通じて実行させるステップと、遠隔操作としてユーザに課された定型操作の操作情報と、前記認証情報に沿ってユーザにより入力された入力情報とを含む操作データを、認証用の変換データに変換するステップと、前記変換データを基に認証を行い、当該認証が成立すれば、前記機器の遠隔操作を許可するステップとを備えた。

本発明によれば、機器の不正操作に対するセキュリティ性を確保することができる。

第１実施形態の認証システムの構成図。 ウェアラブル端末からサーバに問い合わせ要求が送信されるときの作動図。 サーバに用意されたデータベースを示す説明図。 サーバで認証情報が生成されてウェアラブル端末に発行されるときの作動図。 ユーザがウェアラブル端末で音声入力を行ったときの作動図。 サーバで変換データが生成されてウェアラブル端末に送信されるときの作動図。 第１データ列をワードマッチングによって認証するときの作動図。 第２データ列をサーバで認証するときの作動図。 ウェアラブル端末を通じて電子キーシステムにより車両ドアがアンロックされるときの作動図。 認証の流れを示すフローチャート。 第２実施形態の認証例を示すシーケンス図。 第３実施形態のモーション操作の概要図。 サーバで認証情報が生成されてウェアラブル端末に発行されるときの作動図。 ユーザがウェアラブル端末でモーション操作を行ったときの作動図。

（第１実施形態）
以下、認証システム及び認証方法の第１実施形態を図１〜図１０に従って説明する。
図１に示すように、認証システム１は、ユーザが所持するウェアラブル端末２と、ウェアラブル端末２との間でインターネット通信が可能なサーバ３とから構築される。認証システム１は、ウェアラブル端末２を使用して機器４（本例は車両５のドアロック装置６）を遠隔操作するときにユーザを認証する。また、本例のウェアラブル端末２を用いた機器４の遠隔操作は、ウェアラブル端末２への音声入力による操作である。

ウェアラブル端末２は、例えば腕等に装着する時計型端末である。ウェアラブル端末２は、ウェアラブル端末２の作動を制御する端末制御部９と、音を集音するマイク１０と、文字や画像が表示可能なディスプレイ１１とを備える。端末制御部９には、ウェアラブル端末２を使用した遠隔操作によって機器４を作動するときに実行されるアプリケーション１２が登録されている。また、ウェアラブル端末２は、ネットワークを介してサーバ３と通信可能なネットワーク通信部１３と、車両５の電子キー１７と近距離無線を通じて通信可能な近距離通信部１４とを備える。

車両５は、電子キー１７との間のＩＤ照合を無線により行う電子キーシステム１８を備える。本例の電子キーシステム１８は、車両５からの通信を契機に電子キー１７とＩＤ照合を行うキー操作フリーシステム（スマート照合システム）と、電子キー１７からの通信を契機に電子キー１７のＩＤ照合を行うワイヤレスキーシステムとのいずれでもよい。

電子キーシステム１８は、車両５において電子キー１７のＩＤ照合を行う無線照合装置２１と、電子キー１７と狭域無線（例えばＬＦ−ＵＨＦ通信）が可能な通信部２２とを備える。無線照合装置２１のメモリ（図示略）には、車両５に登録された電子キーのＩＤ（電子キーＩＤ）が書き込み保存されている。無線照合装置２１は、電子キー１７との間の狭域無線を通じたＩＤ照合（スマート照合、ワイヤレス照合）の照合結果を基に、ドアロック装置６やエンジン装置２３の作動を許可又は実行する。

電子キー１７は、電子キー１７の作動を制御するキー制御部２６と、ウェアラブル端末２と近距離無線が可能な近距離無線部２７と、無線照合装置２１の通信部２２と狭域無線が可能な通信部２８とを備える。キー制御部２６のメモリ（図示略）には、電子キー１７の固有のＩＤとして電子キーＩＤが書き込み保存されている。近距離無線部２７は、ブルートゥース通信が可能である。通信部２８は、ＵＨＦ電波を送信可能である。

認証システム１は、ウェアラブル端末２で機器４を遠隔操作するときにユニークな認証情報Ｓ２を生成する情報生成部３１を備える。本例の情報生成部３１は、サーバ３に設けられている。情報生成部３１は、ユーザが所持するウェアラブル端末２からネットワーク通信を通じて問い合わせ要求Ｓ１を受け付けたとき、生成したユニークな認証情報Ｓ２を、ネットワーク通信を通じてウェアラブル端末２に送信する。認証情報Ｓ２は、配信の度に内容が毎回異なる情報群からなり、例えば文字、数字及び記号の少なくとも１つの羅列からなるワンタイムパスワードである。

認証システム１は、遠隔操作としてユーザに課された定型操作以外の操作をユーザに実行させる操作入力部３２を備える。本例の操作入力部３２は、ウェアラブル端末２（端末制御部９）に設けられている。操作入力部３２は、情報生成部３１により生成された認証情報Ｓ２をウェアラブル端末２に出力して、その認証情報Ｓ２に沿った入力作業を、ユーザにウェアラブル端末２を通じて実行させる。本例の定型外操作（入力作業）は、認証情報Ｓ２をウェアラブル端末２のディスプレイ１１に表示して、認証情報Ｓ２をユーザに読み上げさせることにより、このときの音声出力をウェアラブル端末２に取り込む操作である。

認証システム１は、遠隔操作としてユーザに課された定型操作の操作情報Ｋ１と、認証情報Ｓ２に沿ってユーザにより入力された入力情報Ｋ２とを含む操作データＤａを、認証用の変換データＤｂに変換するデータ変換部３３を備える。本例のデータ変換部３３は、サーバ３に設けられている。操作データＤａは、ウェアラブル端末２で入力された音声データＤａ１である。データ変換部３３は、ウェアラブル端末２からネットワーク通信を通じて取得した音声データＤａ１を音声認識し、認証可能な形式に音声変換する。そして、データ変換部３３は、その音声変換結果を、変換データＤｂとしてネットワーク通信を通じてウェアラブル端末２に送信する。変換データＤｂは、操作情報Ｋ１の音声変換結果に相当する第１データ列Ｄｂ１と、入力情報Ｋ２の音声変換結果に相当する第２データ列Ｄｂ２とを有する。

認証システム１は、変換データＤｂを基に認証を行って認証が成立すれば機器４の遠隔操作を許可する認証処理部３４を備える。本例の認証処理部３４は、ウェアラブル端末２（端末制御部９）に設けられた第１認証処理部３４ａと、サーバ３に設けられた第２認証処理部３４ｂとを備える。第１認証処理部３４ａは、ウェアラブル端末２において第１データ列Ｄｂ１（操作情報Ｋ１）を認証する。第２認証処理部３４ｂは、サーバ３において第２データ列Ｄｂ２（入力情報Ｋ２）を認証する。

認証システム１は、認証処理部３４の処理結果を基に機器４の作動を実行する作動実行部３５を備える。作動実行部３５は、ウェアラブル端末２（端末制御部９）に設けられている。作動実行部３５は、認証処理部３４による認証が成立しないとき、機器４の作動を実行しない。一方、作動実行部３５（ウェアラブル端末２）は、認証処理部３４による認証が成立するとき、機器４の作動を実行する。また、作動実行部３５は、認証処理部３４による認証が成立するとき、電子キーシステム１８と連携して機器４を作動させる。

次に、図２〜図１０を用いて、本発明の実施形態である認証システム１の作用及び効果を説明する。
図２に示すように、ユーザは、ウェアラブル端末２を通じて機器４を操作するとき、ウェアラブル端末２に登録されている機器遠隔操作用のアプリケーション１２を起動する。このとき、情報生成部３１は、電子キー１７と近距離無線（例えばブルートゥース）による通信を実行し、電子キー１７から電子キーＩＤ（キーＩＤ情報）を取得する。情報生成部３１は、電子キー１７から電子キーＩＤを取得すると、認証情報Ｓ２を要求する問い合わせ要求Ｓ１をサーバ３にネットワーク通信を通じて送信する。この問い合わせ要求Ｓ１は、電子キー１７から取得した電子キーＩＤを有する。

図３に示すように、サーバ３は、認証システム１にユーザ登録された電子キーＩＤを管理するデータベース３８を備える。情報生成部３１は、ウェアラブル端末２から問い合わせ要求Ｓ１を受信すると、問い合わせ要求Ｓ１に含まれる電子キーＩＤがデータベース３８に登録済みであるか否かを確認し、登録済みであれば処理を継続し、未登録であれば処理を強制終了する。

図４に示すように、情報生成部３１は、取得した電子キーＩＤが登録済みであることを確認すると、ユニークな認証情報Ｓ２を生成し、これをウェアラブル端末２にネットワーク通信を通じて配信する。本例の認証情報Ｓ２は、配信の度に値が毎回異なるワンタイムパスワードであって、図中の例では、英文字の羅列である「ａｂｃｄ」である。ウェアラブル端末２が認証情報Ｓ２を受信すると、操作入力部３２は、この認証情報Ｓ２（本例は「ａｂｃｄ」）をウェアラブル端末２のディスプレイ１１に表示する。

図５に示すように、ユーザは、遠隔操作として自らに課された定型操作と、定型外操作としてユーザに課された操作（認証情報Ｓ２に準ずる操作）とを実行する。本例の場合、ユーザは、例えば「鍵開けて」と声で発する定型操作と、ディスプレイ１１に表示されたワンタイムパスワード「ａｂｃｄ」を読み上げる定型外操作とを実行する。ウェアラブル端末２は、「鍵開けて」及び「ａｂｃｄ」をマイク１０によって音声入力する。操作入力部３２は、このときの音声入力を操作データＤａ（本例は音声データＤａ１）として取り込む。音声データＤａ１は、「鍵開けて」という定型操作時の音声入力（操作情報Ｋ１）と、「ａｂｃｄ」という定型外操作時の音声入力（入力情報Ｋ２）とを含む。そして、操作入力部３２は、操作情報Ｋ１及び入力情報Ｋ２を含む操作データＤａ（本例は音声データＤａ１）を、ネットワーク通信を通じてサーバ３に送信する。

図６に示すように、サーバ３が操作データＤａを受信すると、データ変換部３３は、この操作データＤａを認証用の変換データＤｂに変換する。本例の場合、データ変換部３３は、受信した音声データＤａ１を音声認識するとともに、認証用のデータ列に変換する。そして、データ変換部３３は、この変換結果を変換データＤｂとして、ネットワーク通信を通じてウェアラブル端末２に返信する。

図７に示すように、ウェアラブル端末２が変換データＤｂを受信すると、変換データＤｂの認証処理が実行される。まず、第１認証処理部３４ａは、受信した変換データＤｂのデータ列（文字列）を、定型操作時の入力（操作情報Ｋ１）に相当する「鍵開けて」の第１データ列Ｄｂ１と、定型外操作時の入力（入力情報Ｋ２）に相当する「ａｂｃｄ」の第２データ列Ｄｂ２とに分割する。そして、第１認証処理部３４ａは、第１データ列Ｄｂ１の正否を、アプリケーション１２によるワードマッチングによって確認する。第１認証処理部３４ａは、第１データ列Ｄｂ１の認証が成立すれば、ウェアラブル端末２を作動待機状態にする。ここでは、第１認証処理部３４ａは、ウェアラブル端末２をアンロック待機状態にする。

図８に示すように、ウェアラブル端末２は、変換データＤｂが第１データ列Ｄｂ１及び第２データ列Ｄｂ２に分割されたとき、第２データ列Ｄｂ２を、ネットワーク通信を通じてサーバ３に送信する。サーバ３が第２データ列Ｄｂ２を受信すると、第２認証処理部３４ｂは、自身に保持されている認証情報Ｓ２（発行したワンタイムパスワード）と、ウェアラブル端末２から取得した第２データ列Ｄｂ２とを基に、第２データ列Ｄｂ２を認証する。第２認証処理部３４ｂは、第２データ列Ｄｂ２の認証が成立すれば、機器４の作動許可Ｓokを、ネットワーク通信を通じてウェアラブル端末２に送信する。

図９に示すように、作動実行部３５は、ウェアラブル端末２が作動待機状態をとり、かつサーバ３から作動許可Ｓokを受信することを確認すると、機器４の作動を実行する。本例の場合、作動実行部３５は、機器４の作動を開始させる指令として作動開始要求Ｓonを、近距離無線（ブルートゥース：登録商標）を通じて電子キー１７に送信する。

電子キー１７は、ウェアラブル端末２から作動開始要求Ｓonを受信すると、電子キーシステム１８の機能を通じて、機器４を作動させる。具体的には、電子キー１７からアンロック命令ＳulがＵＨＦ電波によって送信される。このアンロック命令Ｓulには、例えばアンロック要求コマンド及び電子キーＩＤが含まれる。無線照合装置２１は、電子キー１７から送信されたアンロック命令Ｓulを受信すると、これに含まれる電子キーＩＤを認証する。そして、無線照合装置２１は、電子キーＩＤが正しければ、同じ信号内に含まれるアンロック要求コマンドに従い、ドアロック装置６をアンロック状態に切り替える。

続いて、図１０のフローチャートを用いて、本発明の実施例である認証システム１の動作のまとめを説明する。
ステップ１０１において、情報生成部３１は、機器４がウェアラブル端末２により遠隔操作されるとき、内容が毎回異なるユニークな認証情報Ｓ２を生成する。本例の場合、サーバ３がウェアラブル端末２から問い合わせ要求Ｓ１をネットワーク受信したとき、認証情報Ｓ２としてワンタイムパスワードが生成される。

ステップ１０２において、操作入力部３２は、生成された認証情報Ｓ２（ワンタイムパスワード）をウェアラブル端末２で出力して、その認証情報に沿った入力作業を、ユーザにウェアラブル端末２を通じて実行させる。すなわち、サーバ３からワンタイムパスワードがウェアラブル端末２に送信されてディスプレイ１１に表示され、ウェアラブル端末２に表示されたワンタイムパスワードを読み上げる入力作業を、ユーザに実行させる。そして、本例の操作入力部３２は、「鍵開けて」という定型操作時の音声入力（操作情報Ｋ１）と、「ａｂｃｄ」という定型外操作時の音声入力（入力情報Ｋ２）とを含む操作データＤａ（本例は音声データＤａ１）を、サーバ３にネットワーク送信する。

ステップ１０３において、データ変換部３３は、遠隔操作としてユーザに課された定型操作の操作情報Ｋ１と、認証情報Ｓ２に沿ってユーザにより入力された入力情報Ｋ２とを含む操作データＤａ（本例は音声データＤａ）を、認証用の変換データＤｂに変換する。

ステップ１０４において、認証処理部３４は、変換データＤｂを基に認証を行い、認証が成立すれば、機器４の遠隔操作を許可する。本例の場合、操作情報Ｋ１の認証（第１データ列Ｄｂ１のワードマッチング）は、ウェアラブル端末２で実行され、入力情報Ｋ２の認証（第２データ列Ｄｂ２の照合）は、サーバ３で実行される。そして、変換データＤｂの認証が成立すれば、車両ドアのアンロック作動が許可される。これにより、車両ドアがアンロック状態に切り替わり、車内に乗車することが可能となる。

さて、本例の場合、機器４をウェアラブル端末２により遠隔操作するにあたっては、ユーザに課された定型操作の認証のみならず、別途生成されたユニークな認証情報Ｓ２を使用した定型外操作の認証もユーザに課される。このため、定型操作及び定型外操作の両方の認証が成立しないと、ウェアラブル端末２を用いた機器４の遠隔操作を実行できないことになる。すなわち、使用時ごとに操作方法が異なり、認証がパターン化されない。よって、機器４の不正操作に対するセキュリティ性を確保することができる。

データ変換部３３は、ウェアラブル端末２とネットワーク通信が可能なサーバ３に備えられる。よって、本例のように、サーバ３で認証情報Ｓ２を生成するようにすれば、サーバ３にて種々のユニークな認証情報Ｓ２を作成することが可能となるので、機器４の不正操作に対するセキュリティ性の確保に一層有利となる。

認証処理部３４は、操作情報Ｋ１の認証をウェアラブル端末２（第１認証処理部３４ａ）で実行し、入力情報Ｋ２の認証をサーバ３（第２認証処理部３４ｂ）で実行する。よって、変換データＤｂの認証を行うにあたり、ウェアラブル端末２及びサーバ３の一方のみに大きな負荷がかからずに済む。

ウェアラブル端末２は、認証（定型操作及び定型外操作の両方）が成立したとき、電子キーシステム１８と連携して、機器４を作動させる。よって、ウェアラブル端末２で機器４を遠隔操作するとき、既設の電子キーシステム１８を利用するので、新たな部品追加などの対応が不要となる。

認証情報Ｓ２は、文字、数字及び記号の少なくとも１つの羅列からなるワンタイムパスワードである。よって、ユーザに課す定型外操作を、例えばワンタイムパスワードの文字、数字、記号等を読み上げるという分かり易い操作とすることができる。

（第２実施形態）
次に、第２実施形態を図１１に従って説明する。なお、第２実施形態は、認証を単発の１回のみとするのではなく、複数回認証を繰り返す対話式とした実施例である。よって、第１実施形態と同一部分には同じ符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。

図１１に示すように、認証システム１は、最初に生成される第１認証情報Ｓ２ａの認証処理が一通り成立して終了すると、これを１回目の認証として、まだアンロック作動を許可せず、続いて２回目の認証を開始する。このとき、情報生成部３１は、２回目の認証情報Ｓ２ｂを生成し、これをウェアラブル端末２にネットワーク送信する。そして、１回目の認証のときと同様の手順で２回目の認証が実施される。なお、２回目以降の認証では、定型操作を省略し、定型外操作のみユーザに課してもよい。

第１認証処理部３４ａは、複数回認証の全てが成立すると、ウェアラブル端末２を作動待機状態にする。また、第２認証処理部３４ｂは、複数回認証の全てが成立すると、機器４の作動許可Ｓokを、ネットワーク通信を通じてウェアラブル端末２に送信する。以上により、電子キー１７からアンロック命令ＳulがＵＨＦ電波によって送信され、この電波を車両５が受信することによって、ドアロック装置６がアンロック状態となる。

さて、本例の場合、認証情報Ｓ２を生成してから変換データＤｂに基づく認証を行うまでの処理は、認証情報Ｓ２を変えて複数回実行される。よって、最終的な認証成立までに複数回の認証を成立させる必要があるので、機器４の不正操作に対するセキュリティ性を確保するのに一層有利となる。

（第３実施形態）
次に、第３実施形態を図１２〜図１４に従って説明する。なお、第３実施形態は、第１実施形態の定型外操作を他の操作態様に変更した実施例であり、本例も異なる部分についてのみ詳述する。

図１２に示すように、本例のウェアラブル端末２を用いた機器４の遠隔操作は、ウェアラブル端末２に対して規定の動きを付与するモーション操作である。モーション操作としては、例えばウェアラブル端末２を所持した（身に付けた）身体部分を規定回数振ったり、ウェアラブル端末２を所持した状態で身体を複数回屈伸させたりするなどの例がある。なお、ここでは、モーションの定型操作が「腕を２回振る」操作とし、モーションの定型外操作が「屈伸を２回する」操作とする。モーション操作は、例えばウェアラブル端末２に加速度センサ（Ｇセンサ）４１を設けることによって検出する。

図１３に示すように、情報生成部３１は、ウェアラブル端末２から問い合わせ要求Ｓ１を受信したとき、認証情報Ｓ２として、ユーザに課すユニークなモーション操作パターン（ここでは「屈伸を２回する」）を生成する。そして、情報生成部３１は、このときのモーション操作パターンを通知する認証情報Ｓ２を、ウェアラブル端末２に送信する。ウェアラブル端末２が認証情報Ｓ２を受信すると、操作入力部３２は、サーバ３から受信したモーション操作パターンをディスプレイ１１に表示する。

図１４に示すように、ユーザは、例えば「腕を２回振る」という定型操作と、ディスプレイ１１に表示された「屈伸を２回する」という定型外操作とを実行する。操作入力部３２は、このとき加速度センサ４１により検出した動きを操作データＤａ（加速度データＤａ２）として取り込む。加速度データＤａ２は、「腕を２回振る」という定型操作時のデータ（操作情報Ｋ１）と、「屈伸を２回する」という定型外操作時のデータ（入力情報Ｋ２）とを含む。そして、操作入力部３２は、操作情報Ｋ１及び入力情報Ｋ２を含む操作データＤａ（本例は加速度データＤａ２）を、ネットワーク通信を通じてサーバ３に送信する。

データ変換部３３は、ウェアラブル端末２からネットワーク送信された操作データＤａ（加速度データＤａ２）をサーバ３において受信すると、この操作データＤａを認証用の変換データＤｂに変換する。なお、以降、変換データＤｂを基に認証が実施されるが、この認証は第１実施形態と同様であるので、説明は省略する。また、操作情報Ｋ１を基に生成される第１データ列Ｄｂ１の認証、及び入力情報Ｋ２を基に生成される第２データ列Ｄｂ２の認証は、サーバ３及びウェアラブル端末２のどちらで実施されてもよい。

さて、本例の場合、ユーザに課す定型外操作をモーション操作とした。よって、ワンタイムパスワードを読み上げる音声入力以外の態様を、定型外操作とすることができる。また、音声入力及びモーション操作を組み合わせた態様を定型外操作としてもよく、この場合には、機器４の不正操作に対するセキュリティ性を確保するのに一層有利となる。

なお、実施形態はこれまでに構成に限らず、以下の態様に変更してもよい。
・各実施形態において、操作入力部３２、第１認証処理部３４ａ及び作動実行部３５は、アプリケーション１２を実行することによって機能的に生成されることが好ましい。

・各実施形態において、認証情報Ｓ２は、ディスプレイ１１上の文字表示に限定されず、例えば音声報知でもよい。
・各実施形態において、認証情報Ｓ２（ワンタイムパスワード）は、サーバ３で生成されることに限らず、例えばウェアラブル端末２で生成されるなど、他の箇所で生成されてもよい。

・各実施形態において、ウェアラブル端末２は、時計型端末に限定されず、他の態様に変更可能である。
・各実施形態において、ユーザに課す定型外操作（入力作業）は、音声入力やモーション操作に限定されない。例えば生体認証としてもよく、この場合は、どの場所にどの生体情報を入力していくのかがユーザに指示されたり、どの生体情報をどの順番で入力するのかがユーザに指示されたりする。

・各実施形態において、データ変換は、サーバ３で実行されることに限らず、例えばウェアラブル端末２で行われてもよい。
・各実施形態において、認証処理部３４は、ウェアラブル端末２及びサーバ３を含め、どの箇所で実施されてもよい。

・各実施形態において、ウェアラブル端末２から車両５に直接、作動命令（アンロック命令Ｓulなど）が送信されてもよい。すなわち、ウェアラブル端末２で車両５の機器４を遠隔操作するとき、電子キー１７を介さない処理としてもよい。

・各実施形態において、電子キーシステム１８は、電子キー１７を用いてキー照合を行うシステムであればよく、通信形式、電波の周波数など、どのようなパラメータを用いたものでもよい。

・各実施形態において、ウェアラブル端末２で遠隔操作できる機器４は、ドアロック装置６に限定されず、例えばエンジン装置２３など、他の機器や装置に変更してもよい。

１…認証システム、２…ウェアラブル端末、３…サーバ、４…機器、１７…電子キー、１８…電子キーシステム、３１…情報生成部、３２…操作入力部、３３…データ変換部、３４…認証処理部、３４ａ…第１認証処理部、３４ｂ…第２認証処理部、Ｓ２…認証情報、Ｋ１…操作情報、Ｋ２…入力情報、Ｄａ…操作データ、Ｄｂ…変換データ。

Claims (7)

1. 機器をウェアラブル端末により遠隔操作するにあたり、内容が毎回異なるユニークな認証情報を生成する情報生成部と、
   前記情報生成部により生成された前記認証情報を前記ウェアラブル端末で出力して、その認証情報に沿った入力作業を、ユーザに前記ウェアラブル端末を通じて実行させる操作入力部と、
   遠隔操作としてユーザに課された定型操作の操作情報と、前記認証情報に沿ってユーザにより入力された入力情報とを含む操作データを、認証用の変換データに変換するデータ変換部と、
   前記変換データを基に認証を行い、当該認証が成立すれば、前記機器の遠隔操作を許可する認証処理部と
   を備えたことを特徴とする認証システム。
2. 前記データ変換部は、前記ウェアラブル端末とネットワーク通信が可能なサーバに備えられる
   請求項１に記載の認証システム。
3. 前記認証処理部は、前記操作情報の認証を前記ウェアラブル端末で実行し、前記入力情報の認証をサーバで実行する
   請求項１又は２に記載の認証システム。
4. 前記認証情報を生成してから前記変換データに基づく認証を行うまでの処理は、前記認証情報を変えて複数回実行される
   請求項１〜３のうちいずれか一項に記載の認証システム。
5. 前記ウェアラブル端末は、前記認証が成立したとき、電子キーによる無線通信を通じて前記機器を作動させることが可能な電子キーシステムと連携して、前記機器を作動させる
   請求項１〜４のうちいずれか一項に記載の認証システム。
6. 前記認証情報は、文字、数字及び記号の少なくとも１つの羅列からなるワンタイムパスワードである
   請求項１〜５のうちいずれか一項に記載の認証システム。
7. 機器をウェアラブル端末により遠隔操作するにあたり、内容が毎回異なるユニークな認証情報を生成するステップと、
   生成された前記認証情報を前記ウェアラブル端末で出力して、その認証情報に沿った入力作業を、ユーザに前記ウェアラブル端末を通じて実行させるステップと、
   遠隔操作としてユーザに課された定型操作の操作情報と、前記認証情報に沿ってユーザにより入力された入力情報とを含む操作データを、認証用の変換データに変換するステップと、
   前記変換データを基に認証を行い、当該認証が成立すれば、前記機器の遠隔操作を許可するステップと
   を備えたことを特徴とする認証方法。

Images