JP2018180842A - ユーザ認証システム及びユーザ認証方法 - Google Patents

Abstract

【課題】電子キーの紛失に対するセキュリティ性を確保することができるユーザ認証システム及びユーザ認証方法を提供する。【解決手段】第１生体認証部１７は、電子キー３の入力部８に入力された生体情報Ｄを認証し、この生体認証が成立すれば、電子キー３を第１有効状態に遷移させる。第２生体認証部１９は、車両１の入力部１２に入力された生体情報Ｄを認証し、この生体認証が成立すれば、電子キー３を第２有効状態に遷移させる。電子キー３は、第２有効状態となると、車両１とのキー認証の通信が可能となる。車両１及び電子キー３の間のキー認証が成立すれば、車載装置４の作動が許可又は実行される。【選択図】図１

Description

本発明は、ユーザの正否を認証するユーザ認証システム及びユーザ認証方法に関する。

従来、指紋センサにて予め登録されている指紋と、個人認証時に入力された指紋とを照合し、これらが一致して認証が成立すれば、建物への入室が許可されるユーザ認証システムが周知である（特許文献１等参照）。

特開２００３−１９３７２３号公報

この種のユーザ認証システムにおいては、例えば指紋による生体認証が成立したときに、一定期間の間、電子キー等の個人認証装置を有効状態としておく作動をとることも想定される。しかし、この場合、有効状態となった電子キーを落とすなどして紛失してしまうと、この電子キーを拾った第三者によって、電子キーが不正使用されてしまう可能性があった。

本発明の目的は、電子キーの紛失に対するセキュリティ性を確保することができるユーザ認証システム及びユーザ認証方法を提供することにある。

前記問題点を解決するユーザ認証システムは、電子キーに入力された生体情報を認証する第１生体認証部と、前記電子キーと通信可能な通信相手に入力された生体情報を認証する第２生体認証部と、前記第１生体認証部の認証と前記第２生体認証部の認証とが成立するとき、前記電子キーの正否を確認する認証を行い、当該認証が成立すれば、前記通信相手の作動を許可するキー認証部とを備えた。

本構成によれば、電子キーで通信相手を操作するにあたっては、電子キーに生体情報を入力して行う生体認証の成立のみならず、通信相手に生体情報を入力して行う生体認証の成立が必要となる。このため、電子キーを落として紛失してしまった際、電子キーが第三者に拾われても、この第三者では通信相手での生体認証を成立させることができないので、第三者により通信相手が不正に使用されてしまうことがない。よって、電子キーの紛失に対するセキュリティ性を確保することが可能となる。

前記ユーザ認証システムにおいて、前記第２生体認証部は、前記通信相手に入力された生体情報を、当該通信相手から前記電子キーに取得させ、当該生体情報を前記電子キーにおいて認証することが好ましい。この構成によれば、生体情報の認証を電子キー側で行うようにしたので、通信相手の構成を簡素化するのに有利となる。

前記ユーザ認証システムにおいて、前記第１生体認証部は、前記生体情報の認証が成立したとき、一定期間の間、前記電子キーの作動状態を有効状態にすることが好ましい。この構成によれば、生体情報の認証が成立しても、有効状態は一定期間のみに限定されるので、電子キーの紛失に対するセキュリティ性確保に一層有利となる。

前記ユーザ認証システムにおいて、前記生体情報の認証では、当該生体情報を基に個人特定を実行することが好ましい。この構成によれば、生体情報を入力したユーザを特定することが可能となるので、例えば通信相手において各ユーザ固有の作動を実行させることが可能となる。よって、電子キーで通信相手を操作するにあたって、ユーザの利便性をよくすることが可能となる。

前記ユーザ認証システムにおいて、前記電子キーを機能オフさせる際の条件として入力された機能オフ条件を基に、前記電子キーの有効無効を判定し、前記機能オフ条件が満足されている場合、前記電子キーの作動状態を無効状態にする有効判定部を備えることが好ましい。この構成によれば、機能オフ条件を電子キーに入力すれば、有効状態に切り替えた電子キーを任意に無効状態に戻すことが可能となる。

前記ユーザ認証システムにおいて、前記キー認証部は、前記電子キーに登録された各キー固有の電子キーＩＤと、暗号による認証に必要な認証データと、前記生体情報を入力したユーザを識別できる個人識別データとを、前記電子キーから前記通信相手に送信して、キー認証を実行することが好ましい。この構成によれば、電子キーＩＤ及び認証データを確認する認証によって、電子キーの正否をより正しく判定することが可能となる。また、電子キーで割り出された個人識別データによって、ユーザを個人特定することも可能となる。

前記ユーザ認証システムにおいて、前記キー認証部は、前記電子キーに登録された複数の電子キーＩＤのうち生体認証により特定された電子キーＩＤと、暗号による認証に用いるべく当該電子キーＩＤに紐付けされた認証データとを、前記電子キーから前記通信相手に送信して、キー認証を実行することが好ましい。この構成によれば、電子キーＩＤ及び認証データを確認する認証によって、電子キーの正否をより正しく判定することが可能となる。また、ユーザの個人特定を行うにあたって、例えば電子キーから個人識別データを通信相手に通知する必要もないので、その分、送信データ量を少なく抑えることが可能となる。

前記問題点を解決するユーザ認証方法は、電子キーに入力された生体情報を第１生体認証部により認証するステップと、前記電子キーと通信可能な通信相手に入力された生体情報を第２生体認証部により認証するステップと、前記第１生体認証部の認証と前記第２生体認証部の認証とが成立するとき、前記電子キーの正否を確認する認証をキー認証部により行い、当該認証が成立すれば、前記キー認証部が前記通信相手の作動を許可するステップとを備えた。

本発明によれば、電子キーの紛失に対するセキュリティ性を確保することができる。

一実施形態のユーザ認証システムの構成図。 ユーザ認証時に実行される処理のフローチャート。 キー認証の処理概要を示す説明図。 別例のキー認証の処理概要を示す説明図。

以下、ユーザ認証システム及びユーザ認証方法の一実施形態を図１〜図３に従って説明する。
図１に示すように、車両１は、車両１を使用するユーザの正否を確認するユーザ認証システム２を備える。本例のユーザ認証システム２は、電子キー３の正否を認証するＩＤ照合と、電子キー３のユーザの生体情報Ｄを認証する生体認証とを行うことにより、ユーザ認証を実行する。ユーザ認証システム２は、ユーザ認証が成立することを確認すると、車載装置４の作動を許可又は実行する。車載装置４は、例えば車両１のドアロック装置やエンジンであることが好ましい。

ユーザ認証システム２は、車両１及び電子キー３の間の無線によるＩＤ照合を、車両１からの通信を契機に狭域無線により行うキー操作フリーシステムを通じて実行する。キー操作フリーシステムは、車両１から送信されたウェイク信号を電子キー３が受信すると、電子キー３が起動状態に切り替わり、車両１及び電子キー３の間でＩＤ照合（スマート照合）を実行する。このＩＤ照合では、例えば電子キー３に登録されたキー固有の電子キーＩＤを確認する照合や、認証データＫを用いて電子キー３の正否を確認する認証（例えばチャレンジレスポンス認証等）が実行される。

電子キー３は、電子キー３においてユーザの生体情報Ｄ１を入力可能な入力部８と、生体情報Ｄ１の正否を認証する生体認証部９と、電子キー３の作動が有効か否かを判定する有効判定部１０と、車両１との間で無線通信を行う通信部１１とを備える。車両１は、車両１においてユーザの生体情報Ｄ２を入力可能な入力部１２と、電子キー３の正否を確認するキー認証を行うキー認証部１３と、電子キー３との間で無線通信を行う通信部１４とを備える。

入力部８，１２は、例えば生体情報Ｄとして身体的特徴を検出可能なセンサ類からなる。生体情報Ｄは、例えば指紋、声紋、虹彩、整脈、顔形等がある。車両１の入力部１２は、運転席に配置されることが好ましく、例えばステアリングホイールやインストルメントパネル等に配置されるとよい。

生体認証部９は、電子キー３に入力された生体情報Ｄ１を認証する第１生体認証部１７と、電子キー３と通信可能な通信相手１８（本例は車両１）に入力された生体情報Ｄ２を認証する第２生体認証部１９とを備える。第１生体認証部１７及び第２生体認証部１９は、生体情報Ｄ（Ｄ１，Ｄ２）を入力すると、電子キー３に設けられた生体情報データベース２０を参照して生体情報Ｄ（Ｄ１，Ｄ２）を認証する。生体情報データベース２０には、電子キー３に登録された各ユーザの生体情報Ｄ（ユーザＡがＤａ、ユーザＢがＤｂ）が記憶され、入力された生体情報Ｄ１，Ｄ２を生体情報データベース２０の各生体情報Ｄａ，Ｄｂと照らし合わせることにより、生体情報Ｄ１，Ｄ２を入力したユーザが個人特定される。

有効判定部１０は、電子キー３を機能オフさせる際の条件として入力された機能オフ条件を基に、電子キー３の有効無効を判定する。本例の場合、機能オフ条件は、入力部８を通じて入力され、電子キー３に設けられた機能オフ条件データベース２３に保持される。有効判定部１０は、電子キー３に入力された機能オフ条件が満足されている場合、電子キー３の使用を無効にする。

通信部１１，１４は、ユーザ認証システム２でユーザ認証を行うときに車両１及び電子キー３の間で電波を送受信する。通信部１４は、例えばＬＦ（Low Frequency）帯の電波を送信可能であり、ＵＨＦ（Ultra High Frequency）帯の電波を受信可能である。また、通信部１１は、ＬＦ電波を受信可能であり、ＵＨＦ電波を送信可能である。このように、本例のユーザ認証システム２は、ＬＦ−ＵＨＦの双方向通信を通じて、ユーザ認証を実行する。

キー認証部１３は、電子キー３に登録されている電子キーＩＤの正否を確認する照合と、互いの認証データＫを用いて電子キー３を確認する認証とを実行する。本例の場合、認証データＫを用いた認証、すなわち暗号を通じた認証は、例えばチャレンジレスポンス認証やローリングコード認証であることが好ましい。

チャレンジレスポンス認証は、例えば通信の相手側にチャレンジコードを送信して暗号鍵によりレスポンスコードを演算させ、自身も同様に演算したレスポンスコードと、相手側に演算させたレスポンスコードとを比較することにより、相手が正当であるか否かを認証するものである。また、ローリングコード認証は、通信の度に値が変化するローリングコードを確認することで、相手が正当であるか否かを認証するものである。

次に、図２及び図３を用いて、本発明の実施例であるユーザ認証システム２の作用及び効果を説明する。
ステップ１０１において、電子キー３は、通常、作動状態が無効状態（キー機能オフ状態）となっている。このとき、電子キー３は、作動の入力トリガ（例えば電子キー３のボタン操作や、電子キー３における電波受信）を受けても応答せず、何も動作しない。

ステップ１０２において、第１生体認証部１７は、ユーザが入力部８に生体情報（電子キー３側の生体情報）Ｄ１を提示したとき、この生体情報Ｄ１を入力部８から入力する。
ステップ１０３において、第１生体認証部１７は、入力部８で生体情報Ｄ１を入力すると、この生体情報Ｄ１を認証する。本例の場合、第１生体認証部１７は、生体情報データベース２０を参照することにより、入力した生体情報Ｄ１が登録データとして存在するか否かを確認する。そして、このときの生体認証が成立すれば、ステップ１０４に移行し、生体認証が不成立であれば、ステップ１０１に戻る。

ところで、生体情報データベース２０は、各々のユーザの生体情報Ｄａ，Ｄｂが各ユーザと紐付けされて登録されている。このため、例えば「ユーザＡ」が生体情報Ｄａを入力部８に提示したときは、生体情報データベース２０に「ユーザＡ」の生体情報Ｄａが存在することを以て、生体認証成立が「ユーザＡ」であると個人特定される。また、例えば「ユーザＢ」が生体情報Ｄｂを入力部８に提示したときは、生体情報データベース２０に「ユーザＢ」の生体情報Ｄｂが存在することを以て、生体認証成立が「ユーザＢ」であると個人特定される。

ステップ１０４において、第１生体認証部１７は、電子キー３における生体認証が成立すると、電子キー３の作動状態を第１有効状態に切り替える。本例の第１有効状態は、例えば電子キー３の電源がオンされているものの、仮に車両１から電波を受信してもこれに応答しない状態（キー認証を開始しない状態）であることが好ましい。

ステップ１０５において、有効判定部１０は、電子キー３の作動状態を第１有効状態に切り替えてからの経過時間が一定期間内か否かを判定する。このとき、経過時間が一定期間未満であれば、ステップ１０６に移行し、経過時間が一定期間以上であれば、ステップ１０１に戻る。

また、有効判定部１０は、電子キー３の第１有効状態が有効期間内か否かの判定の他に、電子キー３の作動状態を無効状態に戻す機能オフ条件が揃ったか否かも判定する。有効判定部１０は、入力部８に機能オフ条件が入力されて機能オフ条件が満足されると、ステップ１０１に戻り、機能オフ条件が満足されていなければ、ステップ１０６に移行する。

ステップ１０６において、車両１は、車両１まで移動したユーザが入力部１２に生体情報（車両１側の生体情報）Ｄ２を提示したとき、この生体情報Ｄ２を入力部１２から入力する。

ステップ１０７において、車両１は、車両１の入力部１２で取得した生体情報Ｄ２を、通信部１４を通じて電子キー３に送信する。この生体情報Ｄ２は、キー操作フリーシステムの通信網を通じて、電子キー３にＬＦ電波によって送信されることが好ましい。

ステップ１０８において、第２生体認証部１９は、車両１から生体情報Ｄ２を受信すると、この生体情報Ｄ２を認証する。本例の場合、第２生体認証部１９は、生体情報データベース２０を参照することにより、車両１から取得した生体情報Ｄ２が登録データとして存在するか否かを確認する。そして、このときの生体認証が成立すれば、ステップ１０９に移行し、生体認証が不成立であれば、ステップ１０５に戻る。

ステップ１０９において、第２生体認証部１９は、車両１が取得した生体情報Ｄ２を用いた生体認証が成立すると、電子キー３の作動状態を第２有効状態に切り替える。本例の第２有効状態は、電子キー３の全機能が使用できる状態、すなわちキー機能オン状態であることが好ましい。

ステップ１１０において、キー認証部１３は、生体情報Ｄ２を電子キー３に送信した後、電子キー３の存在確認を実行する。電子キー３の存在確認では、車両１及び電子キー３の間でキー認証を行うために、車両１（通信部１４）の周囲に電子キー３が存在するか否かを確認する。本例の場合、例えば電子キー３にキー認証開始の呼び掛けを行う認証開始要求を、通信部１４から定期的にＬＦ送信する。

ステップ１１１において、電子キー３は、車両１から送信された認証開始要求を通信部１１で受信すると、自身が第２有効状態（キー機能オン状態）であれば、キー認証を開始する。このように、本例の場合、電子キー３に入力された生体情報Ｄ１の生体認証と、車両１に入力された生体情報Ｄ２の生体認証との両方が成立していることを条件に、キー認証が実行される。

図３に示すように、本例の場合、電子キー３は、キー認証のとき、電子キー３に登録された電子キーＩＤと、暗号を通じた認証に用いる認証データＫと、生体情報Ｄから特定されたユーザの個人識別データＲとを送信する。認証データＫは、例えば暗号を通じた認証がチャレンジレスポンス認証の場合、チャレンジコードであり、暗号を通じた認証がローリングコード認証の場合、ローリングコードである。また、個人識別データＲは、個々のユーザを識別可能なインデックス情報であることが好ましい。

図２に戻り、ステップ１１２において、キー認証部１３は、電子キー３との間でキー認証が成立するか否かを判定する。本例のキー認証部１３は、電子キー３に登録された電子キーＩＤを確認する照合と、認証データＫを用いて電子キー３の正否を確認する認証とが、各々成立するか否かを判定する。キー認証部１３は、これら照合及び認証が成立することを確認すると、キー認証を成立として処理する。ここで、キー認証が成立すれば、ステップ１１３に移行し、キー認証が不成立であれば、処理を強制終了する。

また、キー認証部１３は、キー認証時に電子キー３から送信された個人識別データＲを基に、ユーザの個人特定を実行する。例えば、個人識別データＲがユーザＡのインデックス情報であれば、いま車両１を操作しようとしているユーザが「ユーザＡ」であると判断され、個人識別データＲがユーザＢのインデックス情報であれば、いま車両１を使用しようとしているユーザが「ユーザＢ」であると判断される。

ステップ１１３において、キー認証部１３は、キー認証が成立することを確認すると、車載装置４の作動を許可又は実行する。これにより、例えば車両ドアの施解錠が許可又は実行されたり、運転席に設けられたエンジンスイッチ（図示略）の操作による電源遷移操作（エンジン始動操作）が許可されたりする。また、車両１の使用態様（例えばシートやステアリングホイールの位置）が、個人識別データＲにより特定されたユーザ仕様に設定される。

さて、本例の場合、電子キー３で車両１を操作するにあたっては、電子キー３に生体情報Ｄ１を入力して行う生体認証のみならず、車両１に生体情報Ｄ２を入力して行う生体認証の成立が必要となる。このため、電子キー３を落として紛失してしまった際、電子キー３が第三者に拾われても、この第三者では車両１での生体認証を成立させることができないので、第三者により車両１が不正に使用されてしまうことがない。よって、電子キー３の紛失に対するセキュリティ性を確保することができる。

本例においては、電子キー３で車両１を操作するとき、電子キー３を有効状態の期間が長い第１有効状態に切り替える生体認証と、電子キー３を有効状態の期間が短い第２有効状態に切り替える生体認証との２回の認証を、ユーザに課すことになる。この点からも、電子キー３を紛失したときのセキュリティ性の確保に有利であるといえる。また、生体情報Ｄは電子キー３のみ（生体情報データベース２０）に保存されているので、生体情報Ｄを１箇所に集約しておくこともできる。

第２生体認証部１９は、車両１に入力された生体情報Ｄ２を、車両１から電子キー３に取得させ、生体情報Ｄ２を電子キー３において認証する。よって、生体情報Ｄ２の認証を電子キー３側で行うようにしたので、車両１の構成を簡素化するのに有利となる。

第１生体認証部１７は、生体情報Ｄ１の認証が成立したとき、一定期間の間、電子キー３の作動状態を有効状態（本例は第１有効状態）にする。よって、生体情報Ｄ１の認証が成立しても、有効状態は一定期間のみに限定されるので、電子キー３の紛失に対するセキュリティ性確保に一層有利となる。

生体情報Ｄ（Ｄ１，Ｄ２）の認証では、生体情報Ｄ（Ｄ１，Ｄ２）を基に個人特定を実行する。このため、生体情報Ｄ（Ｄ１，Ｄ２）を入力したユーザを特定することが可能となるので、例えば車両１において各ユーザ固有の作動を実行させることが可能となる。よって、電子キー３で車両１を操作するにあたって、ユーザの利便性をよくすることができる。

有効判定部１０は、機能オフ条件が満足されている場合、電子キー３の作動状態を無効状態に切り替える。よって、機能オフ条件を電子キー３に入力すれば、有効状態に切り替えた電子キー３を任意に無効状態に戻すことができる。

キー認証部１３は、電子キー３に登録された各キー固有の電子キーＩＤと、暗号による認証に必要な認証データＫと、生体情報Ｄを入力したユーザを識別できる個人識別データＲとを、電子キー３から車両１に送信して、キー認証を実行する。このように、本例の場合、電子キーＩＤ及び認証データＫを確認する認証によって、電子キー３の正否をより正しく判定することができる。また、電子キー３で割り出された個人識別データＲによって、ユーザを個人特定することもできる。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・図４に示すように、ユーザ認証システム２に複数の電子キーＩＤ（例えばＩＤ１，ＩＤ２）が登録されている場合、生体情報Ｄによってユーザを特定した際に、そのユーザの電子キーＩＤを割り出し、この電子キーＩＤ及び認証データＫの組み合わせ（ＩＤ１＋Ｋ１、又はＩＤ２＋Ｋ２）を、電子キー３から車両１に送信してもよい。この場合、ユーザの個人特定を行うにあたって、電子キー３から個人識別データＲを車両１に通知する必要がないので、その分、送信データ量を少なく抑えることができる。

・電子キー３において、生体情報Ｄと機能オフ条件とは、それぞれ別の箇所で入力するようにしてもよい。
・車両１に入力された生体情報Ｄを車両１側で認証し、その認証結果のみ電子キー３に通知するようにしてもよい。

・機能オフ条件は、第２有効状態を無効にする条件であってもよい。これにより、例えば電子キー３が第２有効状態のとき、第２有効状態を無効にする機能オフ条件が満足されたとき、電子キー３を元の無効状態に戻すことができる。

・第１有効状態は、準備状態に限定されず、通信相手１８である車両１と通信ができる状態であればよい。
・第２有効状態を一定期間のみ許可するように、使用に制限をかけてもよい。

・第２有効状態は、キー機能オン状態に限定されず、通信相手１８である車両１と通信ができる状態（認証の通信ができる状態）であればよい。
・第１有効状態をキー機能オン状態とし、ステップ１０９の処理（電子キー３が第２有効状態に切り替わる処理）を省略してもよい。

・ユーザを個人特定する機能は、省略されてもよい。
・キー認証は、どのタイミングで実行されてもよいし、認証開始のトリガを種々の態様に変更してもよい。

・キー認証は、電子キーＩＤ及び認証データＫを確認する処理に限定されず、種々の態様に変更可能である。
・キー操作フリーシステムは、使用する周波数、通信方式、アンテナ構成、アンテナ数などを適宜変更してもよい。

・キー操作フリーシステムは、ブルートゥース（Bluetooth：登録商標）を用いた構成としてもよい。
・電子キー３は、例えば高機能携帯電話等の他の端末に変更してもよい。

・通信相手１８は、車両１以外のものに変更してもよい。
・車載装置４は、ドアロック装置やエンジン以外のものに変更してもよい。
・ユーザ認証システム２は、車両１に適用されることに限定されず、他の装置や機器に使用されてもよい。

１…車両、２…ユーザ認証システム、３…電子キー、１０…有効判定部、１３…キー認証部、１７…第１生体認証部、１８…通信相手、１９…第２生体認証部、Ｄ（Ｄ１，Ｄ２，Ｄａ，Ｄｂ）…生体情報、Ｋ…認証データ、Ｒ…個人識別データ。

Claims (8)

1. 電子キーに入力された生体情報を認証する第１生体認証部と、
   前記電子キーと通信可能な通信相手に入力された生体情報を認証する第２生体認証部と、
   前記第１生体認証部の認証と前記第２生体認証部の認証とが成立するとき、前記電子キーの正否を確認する認証を行い、当該認証が成立すれば、前記通信相手の作動を許可するキー認証部と
   を備えたユーザ認証システム。
2. 前記第２生体認証部は、前記通信相手に入力された生体情報を、当該通信相手から前記電子キーに取得させ、当該生体情報を前記電子キーにおいて認証する
   請求項１に記載のユーザ認証システム。
3. 前記第１生体認証部は、前記生体情報の認証が成立したとき、一定期間の間、前記電子キーの作動状態を有効状態にする
   請求項１又は２に記載のユーザ認証システム。
4. 前記生体情報の認証では、当該生体情報を基に個人特定を実行する
   請求項１〜３のうちいずれか一項に記載のユーザ認証システム。
5. 前記電子キーを機能オフさせる際の条件として入力された機能オフ条件を基に、前記電子キーの有効無効を判定し、前記機能オフ条件が満足されている場合、前記電子キーの作動状態を無効状態にする有効判定部を備える
   請求項１〜４のうちいずれか一項に記載のユーザ認証システム。
6. 前記キー認証部は、前記電子キーに登録された各キー固有の電子キーＩＤと、暗号による認証に必要な認証データと、前記生体情報を入力したユーザを識別できる個人識別データとを、前記電子キーから前記通信相手に送信して、キー認証を実行する
   請求項１〜５のうちいずれか一項に記載のユーザ認証システム。
7. 前記キー認証部は、前記電子キーに登録された複数の電子キーＩＤのうち生体認証により特定された電子キーＩＤと、暗号による認証に用いるべく当該電子キーＩＤに紐付けされた認証データとを、前記電子キーから前記通信相手に送信して、キー認証を実行する
   請求項１〜５のうちいずれか一項に記載のユーザ認証システム。
8. 電子キーに入力された生体情報を第１生体認証部により認証するステップと、
   前記電子キーと通信可能な通信相手に入力された生体情報を第２生体認証部により認証するステップと、
   前記第１生体認証部の認証と前記第２生体認証部の認証とが成立するとき、前記電子キーの正否を確認する認証をキー認証部により行い、当該認証が成立すれば、前記キー認証部が前記通信相手の作動を許可するステップと
   を備えたユーザ認証方法。