JP2019051803A - エンジンスイッチ装置 - Google Patents

Abstract

【課題】ユーザの手間を減らすことができるエンジンスイッチ装置を提供する。【解決手段】照合ＥＣＵ４は、キー照合および生体認証が成立することを確認すると、エンジン７の始動を許可する。不成立通知部３４ａ，３４ｂは、生体認証が不成立となるとき、その旨をユーザに通知する。この通知を受けたユーザは、エンジンスイッチ１８に対する所定の操作を行うことにより、代替認証を実行する。作動許可部３６は、生体認証が不成立となった場合であっても、代替認証が成立したときには、エンジン７の始動を許可する。【選択図】図１

Description

本発明は、エンジンスイッチ装置に関する。

従来、車両において、電子キーの正否を確認するキー照合のみならず、ユーザの生体情報の正否を確認する生体認証を行うことにより、正規のユーザか否かを認証する生体認証併用電子キーシステムが知られている（特許文献１）。生体認証併用電子キーシステムの制御装置は、予め記憶されたユーザの生体情報が、生体情報センサによって検出された生体情報と一致するか否かに基づいて、正規のユーザであるか否かを判定している。

このような生体認証併用電子キーシステムでは、キー照合および生体認証の両方が成立しない限り、車両を操作することができないので、車両盗難に対するセキュリティ性が確保されている。

特開２００５−２３９０７９号公報

しかしながら、不測の事態などが発生すると、たとえ正規のユーザが生体認証を実行したとしても、生体認証が失敗するおそれがある。生体認証としてたとえば指紋認証を用いる場合、ユーザの指先に傷が付いているときや、雨などによって指先が濡れてしまったときには、指先の指紋が本来と異なるものと認識されやすくなるので、正規のユーザが指紋認証を行ったとしても、指紋認証が失敗することがある。そして、指紋認証が失敗すると、エンジンの始動などの車両の操作が許可されなくなる。指紋認証が失敗した場合であっても、ユーザが車両の操作を実行したいとき、当該ユーザはたとえば電子キーを用いて正規のユーザであることを示すことになるため、当該ユーザは電子キーを取り出さなければならず、手間である。

本発明の目的は、ユーザの手間を減らすことができるエンジンスイッチ装置を提供することにある。

上記目的を達成しうるエンジンスイッチ装置は、生体認証センサにより検出される生体情報に基づいて実行される生体認証が成立したとき、エンジンスイッチによるエンジンの始動が許可されるエンジンスイッチ装置において、予め記憶されている生体情報が、前記生体認証センサにより検出される生体情報と一致する場合、前記生体認証が成立したものと判定する生体認証判定部と、前記生体認証が不成立のとき、ユーザが前記エンジンスイッチに対して所定の操作をしたことに基づく代替認証を実行する代替認証部と、前記生体認証が成立したときに前記エンジンの始動を許可または実行するとともに、前記生体認証が不成立のときであっても、前記代替認証部により実行される代替認証が成立したとき、前記エンジンの始動を許可または実行する作動許可部と、を備えている。

比較例として、代替認証が設けられていない場合、生体認証が不成立のとき、エンジンの始動が許可または実行されない。このため、生体認証が不成立であるにも関わらず、ユーザがエンジンを始動させたい場合、エンジンスイッチに対する操作ではなく、たとえば電子キーなどの機器を操作することにより、他の認証を行う必要があった。しかし、これはユーザにとっては当該機器を取り出さなければならず、手間である。

この点、代替認証が設けられている場合、生体認証が不成立のときであっても、ユーザがエンジンスイッチに対して所定の操作を行うことにより代替認証が成立したときには、エンジンの始動が許可または実行される。このため、生体認証を行うときと同様にエンジンスイッチを操作すれば、代替認証を成立させることができ、何ら機器を取り出す必要はない。このため、エンジンを始動する際のユーザの手間を減らすことができる。

上記のエンジンスイッチ装置において、ユーザが所持する電子キーから無線送信される電子キーＩＤと予め記憶されている登録ＩＤとが一致するか否かに基づいてキー照合を実行するキー照合部を備え、前記作動許可部は、前記生体認証および前記キー照合の両方が成立したとき、前記エンジンの始動を許可または実行し、前記生体認証が不成立のとき、前記代替認証および前記キー照合の両方が成立すれば、前記エンジンの始動を許可または実行することが好ましい。

この構成によれば、キー照合および生体認証の両方が成立しなかったときであっても、キー照合および代替認証の両方が成立すれば、エンジンの始動を許可または実行できる。
上記のエンジンスイッチ装置において、前記生体認証が不成立となったとき、前記生体認証の不成立を、前記エンジンスイッチあるいは前記電子キーを通じてユーザに通知する不成立通知部を備えていることが好ましい。

この構成によれば、不成立通知部からの通知によって、ユーザは生体認証が不成立となったことを把握できる。これにより、生体認証が不成立の場合であっても、エンジンの始動を許可または実行したいのであれば、代替認証を成立させる必要があることを把握できる。

上記のエンジンスイッチ装置において、前記代替認証は、前記生体認証が不成立と判定されてから、所定時間のみ行われることが好ましい。
この構成によれば、ユーザが意思を持って行う代替認証に時間制限を設けるので、認証のセキュリティ性を確保できる。

上記のエンジンスイッチ装置において、前記エンジンスイッチの操作面には、前記生体認証センサとしての指紋センサが設けられており、前記指紋センサは、前記生体情報としての指紋を検出することが好ましい。

この構成によれば、指紋センサにより検出される指紋が、予め登録された指紋と一致するか否かに基づいて、生体認証を実行することができる。
上記のエンジンスイッチ装置において、前記代替認証におけるユーザの前記エンジンスイッチに対する前記所定の操作は、前記指紋センサにより検出され、前記代替認証部は、ユーザによる前記エンジンスイッチの操作面上での接触動作が、予め登録された動作と同じであるときに、前記代替認証が成立したものと判定することが好ましい。

この構成によれば、ユーザのエンジンスイッチに対する接触動作が予め定められた動作と同じであるときに、ユーザが所定の操作をしたものとして、代替認証を成立させる。
上記のエンジンスイッチ装置において、前記所定の操作は、前記エンジンスイッチの操作面を、予め登録された回数だけ接触操作することを含むことが好ましい。

この構成によれば、指紋センサにより、エンジンスイッチの操作面を予め登録された回数だけ接触操作されたことが検出される場合、ユーザが所定の操作をしたものとして、代替認証を成立させる。

上記のエンジンスイッチ装置において、前記所定の操作は、前記エンジンスイッチの操作面を、予め登録された経路で接触しながら操作することであることが好ましい。
この構成によれば、指紋センサにより、エンジンスイッチの操作面を予め登録された方向に接触しながら操作されたことが検出される場合、ユーザが所定の操作をしたものとして、代替認証を成立させる。

本発明のエンジンスイッチ装置によれば、ユーザの手間を減らすことができる。

一実施形態の生体認証併用電子キーシステムの構成図。 室外スマート通信時に室外に形成される電波のエリアを説明する図。 室内スマート通信時に室内に形成される電波のエリアを説明する図。 ユーザがエンジンスイッチを操作するときの概略図。 代替認証の正否に基づいたエンジンスイッチの操作による電源遷移操作の許可の手順を示すフローチャート。

以下、エンジンスイッチ装置の一実施形態について説明する。
図１に示すように、車両１は、キー照合および生体認証を併用して、ユーザを認証する生体認証併用電子キーシステム２を備えている。生体認証では、たとえばユーザの指紋、声紋、顔面、静脈、眼孔の虹彩、網膜などの各個人に固有の情報（生体情報）に基づいて、正規のユーザであるか否かを確認する。ここでは、生体認証として、ユーザの指紋を確認する認証である指紋認証を用いるものとする。

生体認証併用電子キーシステム２では、車両１からの広域通信を契機に狭域通信を通じて車両用のキーである電子キー３とＩＤ照合を実行する。キー照合は、電子キー３と無線によるＩＤ照合を通じて、電子キー３の正否を確認する照合である。キー照合には、たとえば車両１からの広域通信を契機として電子キー３と狭域通信することによりＩＤ照合を行うキー操作フリーシステムによる照合と、車両１および電子キー３の間で近距離通信によりＩＤ照合を行うイモビライザーシステムによる照合とがある。なお、ここでは、キー操作フリーシステムのＩＤ照合を「スマート照合」とし、イモビライザーシステムのＩＤ照合を「イモビライザー照合」とする。イモビライザーシステムは、電子キー３の電池が消耗することにより、スマート照合を行えないときの代替となるキーシステムである。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）４と、車載電装品の電源を管理するボディＥＣＵ５と、エンジン７を制御するエンジンＥＣＵ６とを備える。これらのＥＣＵは、車内の通信線８により接続されている。通信線８としては、たとえばＣＡＮ（Controller Area Network）が用いられる。照合ＥＣＵ４のメモリ９には、車両１に登録された電子キー３の電子キーＩＤおよびイモビライザーＩＤが書き込み保存されている。ボディＥＣＵ５は、車両のドアに設けられたドアロック装置１０の作動を制御することにより、ドアの施解錠を切り替える。

また、車両１は、スマート通信で室外に電波を送信する室外送信機１３と、スマート通信で室内に電波を送信する室内送信機１４と、車両１においてスマート通信の電波を受信する電波受信機１５とを備えている。室外送信機１３および室内送信機１４は、たとえばＬＦ（Low Frequency）帯の電波を送信する。電波受信機１５は、たとえばＵＨＦ（Ultra High Frequency）帯の電波を受信する。

車両１の車内には、車両電源のオンオフを切り替えるときに操作するエンジンスイッチ１８が設けられている。エンジンスイッチ１８は、ノブ１９を押下することにより操作する押下操作型のスイッチであり、ノブ１９を押下してから手を離すと元の初期位置に戻るプッシュモーメンタリ式のスイッチである。車両電源は、エンジンスイッチ１８が押下操作されることにより、ＩＧオフ、ＡＣＣオン、エンジンスタートのいずれかの状態に遷移する。

電子キー３は、電子キー３の作動を制御するキー制御部２２と、電子キー３において電波を受信する受信部２３と、電子キー３において電波を送信する送信部２４とを備えている。キー制御部２２には、電子キー３が固有に持つ電子キーＩＤおよびイモビライザーＩＤが書き込み保存されるメモリ２５が設けられている。受信部２３は、室外送信機１３および室内送信機１４から送信されるＬＦ電波を受信する。また、送信部２４は、たとえばＵＨＦ電波を送信する。車両１の電波受信機１５は、送信部２４から送信されるＵＨＦ電波を受信する。

車両１は、イモビライザー照合時に行われるイモビライザー通信により、電子キー３との間で電波を送受信するイモビライザーアンテナ２７を備えている。イモビライザーアンテナ２７は、たとえばコイルアンテナからなり、エンジンスイッチ１８に組み込まれている。また、電子キー３は、車両１側のイモビライザーアンテナ２７と通信するためのイモビライザーアンテナ２８を備えている。イモビライザーアンテナ２７，２８の間で行われるイモビライザー通信は、たとえばＲＦＩＤ（Radio Frequency IDentification）の規格に則った近距離無線が使用される。このイモビライザー通信の通信エリアは、たとえば数ｃｍの範囲に設定されている。

照合ＥＣＵ４は、スマート通信において、電子キー３から無線により電子キーＩＤを取得する。照合ＥＣＵ４は、取得した電子キーＩＤの正否を確認することによりスマート照合を実行する。すなわち、照合ＥＣＵ４は、取得した電子キーＩＤが、メモリ９に記憶されている電子キーＩＤと一致するか否かを判定することにより、スマート照合を実行する。なお、スマート照合には、室外送信機１３からの通信を契機として室外の電子キー３とＩＤ照合を実行する室外スマート照合と、室内送信機１４からの通信を契機として室内の電子キー３とＩＤ照合を実行する室内スマート照合とがある。また、照合ＥＣＵ４は、イモビライザー通信において電子キー３から無線通信によりイモビライザーＩＤを取得する。そして、照合ＥＣＵ４は、取得したイモビライザーＩＤの正否を確認することによりイモビライザー照合を実行する。すなわち、照合ＥＣＵ４は、取得したイモビライザーＩＤが、メモリ９に記憶されているイモビライザーＩＤと一致するか否かを判定することにより、イモビライザー照合を実行する。

また、車両１は、ユーザの生体情報Ｄｂｉを検出するセンサ部３１を備えている。センサ部３１は、ユーザが車内に乗車してエンジン７を始動するまでの操作過程上に配置されている。具体的には、センサ部３１はエンジンスイッチ１８のノブ１９に設けられている。センサ部３１には、たとえば指紋センサ３１ａが採用されている。指紋センサ３１ａは、たとえばユーザの指が指紋センサ３１ａの表面（操作面）に接触したときの、指紋センサ３１ａ内部の電荷の変化に基づいて、生体情報Ｄｂｉとしてのユーザの指紋を検出する。

照合ＥＣＵ４のメモリ９には、予め正規のユーザの生体情報Ｄｂｉが登録されている。照合ＥＣＵ４は、センサ部３１により検出された生体情報Ｄｂｉを、メモリ９に記憶されている生体情報Ｄｂｉと比較することにより、生体認証を実行する。照合ＥＣＵ４は、スマート照合および生体認証の両方が成立することを確認すると、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。なお、車両１の電源遷移操作が許可された場合、ユーザによりエンジンスイッチ１８が操作されると、エンジン７が始動される。

また、生体認証併用電子キーシステム２は、電子キー３とその通信相手（たとえば車両１）との間で、生体認証が不成立となったときであっても、エンジン７（機器）の始動を許可する代替機能を備えている。すなわち、生体認証併用電子キーシステム２は、キー照合は成立するものの生体認証が不成立となったときであっても、キー照合および代替機能による代替認証が成立したときには、エンジン７の始動を許可する。これは、本来であれば、スマート照合が成立したものの、生体認証が不成立となったときには、車両１のエンジン７を始動させることができず、エンジン７を始動させたければ、室内で電子キー３を取り出してイモビライザー照合をしなければならず、これを不便と感じるためである。特に、ユーザが指紋認証に用いる指に傷が付いた際や、雨で指が濡れてしまった際には、指紋認証が不成立となりやすいが、このような場合にまで室内で電子キー３を取り出さなければならないのは不便である。室内で電子キー３を取り出さなければならないとすれば、スマート照合によってエンジン７を、電子キー３を手に持つことなく始動を許可できるメリットを低減させてしまうおそれもある。この点、本実施形態では、ユーザが生体認証に失敗した場合であっても、代替認証が成立すれば、電子キー３を取り出すことなしにエンジン７の始動を許可できるようになっている。なお、車両１のドアの施解錠は、スマート照合やワイヤレス照合などの通常のキー照合とすることが好ましい。

生体認証併用電子キーシステム２は、生体認証が不成立となったときに、その旨をユーザに通知する不成立通知部３４ａ，３４ｂを備えている。不成立通知部３４ａは、車両１の照合ＥＣＵ４に設けられ、不成立通知部３４ｂは、電子キー３のキー制御部２２に設けられている。生体認証の不成立の通知は、不成立通知部３４ａ，３４ｂが協同して実行することにより、たとえばエンジンスイッチ１８への表示や音声による通知を通じて実施される。

生体認証併用電子キーシステム２は、生体認証の不成立の通知を受けたユーザが、エンジンスイッチ１８に対して所定の操作をすることに基づく代替認証を実行する代替認証部３５を備えている。代替認証部３５は、照合ＥＣＵ４に設けられている。代替認証を成立させるための所定の操作としては、センサ部３１に対して所定の回数だけタップ（接触操作）することの他、センサ部３１に対して所定の方向になぞる（接触しながら操作する）ことなどが挙げられる。

具体的には、代替認証部３５は、センサ部３１（指紋センサ３１ａ）に対して、たとえば予め決められた第１の時間間隔で３回連続タッチした後に、予め決められた第２の時間が経過してから再び第１の時間間隔で５回連続タッチして、さらに再び予め決められた第２の時間が経過してから予め決められた第１の時間間隔で２回連続タッチした場合に、所定の操作をしたものと判定する。なお、第１の時間間隔からわずかにずれた時間間隔で連続タッチした場合であっても、許容範囲のずれ量であれば、連続タッチされたものと判定される。また、所定の時間内に行われたタッチ回数に基づいて、何回連続タッチされたかを判定するようにしてもよい。なお、メモリ９には、この所定の操作に対応した代替操作情報Ｄｓが予め記憶されている。代替操作情報Ｄｓは、ユーザが指紋を登録する際に同時にメモリ９に登録される。なお、所定の操作（代替操作情報Ｄｓ）は、ユーザが任意で決めるものであるため、受け付けることが可能な操作の態様であれば、どのような態様であってもよい。たとえば、所定の操作としては、ユーザによって予め決められたセンサ部３１のなぞり方であってもよい。この場合、一例としては、代替認証部３５は、センサ部３１によって、予め決められた時間内に右、右、下、左になぞったことが検出されれば、所定の操作があったものと判定する。また、代替認証部３５は、センサ部３１に接触してから離れるまでの間に、センサ部３１によって予め決められたなぞり方が検出された場合に、所定の操作があったものと判定してもよい。すなわち、メモリ９には、ユーザによって予めセンサ部３１をなぞる経路が代替操作情報として登録されており、照合ＥＣＵ４は、ユーザが当該経路に沿うようにセンサ部３１をなぞったときに、所定の操作があったものと判定する。

なお、センサ部３１としての指紋センサ３１ａは、指紋を検出するものであるものの、その表面にユーザの指が接触したことを、指紋センサ３１ａ内部の電荷の変化に基づいて検出できる。また、指紋センサ３１ａは、指紋センサ３１ａに接触した指が移動していることを、すなわち指紋センサ３１ａのなぞり方を、指紋センサ３１ａ内部の電荷の変化に基づいて検出できる。

代替認証部３５は、ユーザにより登録された所定の操作が検出されるかどうかに基づき、生体認証の代替となる代替認証が成立するか否かを確認する。
また、車両１の照合ＥＣＵ４は、作動許可部３６を備えている。作動許可部３６は、照合ＥＣＵ４に設けられている。作動許可部３６は、スマート認証および生体認証が成立したときにエンジン７の始動を許可するとともに、生体認証が失敗した場合であっても、スマート認証および代替認証が成立したときにはエンジン７の始動を許可する。

つぎに、図２〜４を用いて、生体認証併用電子キーシステム２の動作について説明する。
図２に示すように、室外送信機１３は、ＬＦ電波により車両１の周囲に室外通信エリアＥａを形成する。なお、室外通信エリアは、一例として運転席側と助手席側との２つを図示しているが、配置する室外送信機１３の場所および個数に応じて、その数や位置を適宜変更してもよい。室外送信機１３は、電子キー３を探索するべく、ウェイク信号（起動信号）を定期的に送信する。電子キー３は、定期的に送信されるウェイク信号を受信したとき、その応答を返信する。

電子キー３が室外通信エリアＥａに入ることにより、車両１と電子キー３との間で通信（車外スマート通信）が確立すると、スマート照合（車外スマート照合）が開始される。スマート照合には、車両１が持つ固有の車両コードを認証する車両コード照合と、暗号鍵を使用したチャレンジレスポンス認証と、電子キーＩＤを認証する電子キーＩＤ照合とが含まれる。照合ＥＣＵ４は、室外通信エリアＥａ内の電子キー３との間で、これらの照合や認証の全てが成立するか否かを確認することにより、室外スマート照合を実行する。照合ＥＣＵ４は、室外スマート照合が成立することを確認すると、ボディＥＣＵ５による車両１のドアの施解錠を許可または実行させる。

ドアの施解錠は、たとえば電子キー３からの通信を契機としてＩＤ照合（ワイヤレス照合）が実行されるワイヤレスキーシステムにより実行してもよい。ワイヤレスキーシステムは、電子キー３に設けられた操作スイッチ３７を用いた遠隔操作によって、ドアの施解錠を切り替えるものである。電子キー３の操作スイッチ３７として、解錠スイッチ３７ａを操作することにより、電子キー３により解錠要求信号がＵＨＦ通信により送信される。照合ＥＣＵ４は、電子キー３から送信された解錠要求信号を電波受信機１５により受信すると、解除要求信号に含まれる電子キーＩＤの成否を確認する。そして、照合ＥＣＵ４は、ＩＤ照合が成立すれば、解除要求信号に基づいて車両１のドアを解錠する。なお、電子キー３の施錠スイッチ３７ｂが操作されたときにも、同様の通信および照合を行うことにより、車両１のドアが施錠される。

図３に示すように、照合ＥＣＵ４は、ユーザの乗車をたとえばドアカーテシスイッチなどにより確認すると、室外送信機１３に代えて、室内送信機１４からウェイク信号を送信する。室内送信機１４は、ＬＦ電波により車内一帯にウェイク信号の室内通信エリアＥｂを形成する。電子キー３が室内通信エリアＥｂ内に入って、車両１と電子キー３との間で通信（室内スマート通信）が確立すると、スマート照合（室内スマート照合）が開始される。照合ＥＣＵ４は、室内の電子キー３との間で、車両コード照合、チャレンジレスポンス認証、および電子キーＩＤ照合の正否を確認する室内スマート照合を実行する。

照合ＥＣＵ４は、室内コード照合、チャレンジレスポンス認証、および電子キーＩＤ照合の全てが成立することを確認すると、室内スマート照合が成立したものと認識する。一方、照合ＥＣＵ４は、車両コード照合、チャレンジレスポンス認証、および電子キーＩＤ照合の１つでも成立しないことを確認すると、室内スマート照合が不成立と認識する。なお、照合ＥＣＵ４は、室内スマート照合が不成立であると認識すると、生体認証の正否によらずに、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可しない。

図４に示すように、車両１に乗車したユーザがエンジン７を始動するとき、ユーザはエンジンスイッチ１８のノブ１９を押下操作する。照合ＥＣＵ４は、エンジンスイッチ１８のノブ１９が押下操作されたとき、エンジンスイッチ１８のノブ１９に設けられたセンサ部３１（指紋センサ３１ａ）から生体情報Ｄｂｉを取得する。そして、照合ＥＣＵ４は、取得した生体情報Ｄｂｉの正否を確認する生体認証を実行する。このとき、照合ＥＣＵ４は、センサ部３１により検出された生体情報Ｄｂｉと、メモリ９に記憶されている生体情報Ｄｂｉとを比較することにより、センサ部３１から取得された生体情報Ｄｂｉの正否を確認する。照合ＥＣＵ４は、これらの生体情報Ｄｂｉが一致すれば生体認証を成立したものと判定し、一致しなければ生体認証が成立しなかったものと判定する。

照合ＥＣＵ４は、スマート照合（室内スマート照合）および生体認証の両方が成立することを確認すると、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。これにより、たとえばブレーキペダルを踏みながらエンジンスイッチ１８が操作されれば、エンジン７が始動する。

一方、照合ＥＣＵ４は、室内スマート照合が成立しているときに、センサ部３１から生体情報Ｄｂｉを取得したにも関わらず、生体認証が成立しないことを確認すると、その代替認証が成立したか否かを確認する。そして、照合ＥＣＵ４は、スマート照合および代替認証の両方が成立することを確認すると、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。

つぎに、照合ＥＣＵ４で行われる、代替認証の正否に基づいたエンジンスイッチ１８の操作による電源遷移操作を許可する手順について、フローチャートを用いて説明する。なお、ここでは、室外スマート照合についての手順を省略し、ユーザが室内にいるときエンジン７を始動させるための手順を中心に説明する。

図５のフローチャートに示すように、照合ＥＣＵ４は、ウェイク信号を定期的に送信し（ステップＳ１）、室内通信エリアＥｂ内に電子キー３がある場合（ステップＳ２）、室内スマート照合を実行し（ステップＳ３）、室内スマート照合が成立したか否かを判定する（ステップＳ４）。なお、室内通信エリアＥｂ内に電子キー３があるか否かは、電子キー３が定期的に送信されるウェイク信号に対して応答するか否かに基づいて判定できる。照合ＥＣＵ４は、車両コード照合、チャレンジレスポンス認証、および電子キー照合の全てが成立したか否かに基づいて、室内スマート照合が成立したか否かを判定する。

照合ＥＣＵ４は、室内スマート照合が成立した旨判定される場合（ステップＳ４のＹＥＳ）、エンジンスイッチ１８への接触があったか否かを判定する（ステップＳ５）。
照合ＥＣＵ４は、エンジンスイッチ１８への接触があった旨判定できる場合（ステップＳ５のＹＥＳ）、生体認証を実行し（ステップＳ６）、生体認証が成立したか否かを判定する（ステップＳ７）。

照合ＥＣＵ４は、生体認証が成立した旨判定される場合（ステップＳ７のＹＥＳ）、電源遷移操作を許可し（ステップＳ８）、エンジンスイッチ１８の操作があるか否かを判定する（ステップＳ９）。この場合、照合ＥＣＵ４は、室内スマート照合および生体認証の両方が成立しているため、エンジン７の始動を許可するべく、電源遷移操作を許可する。電源遷移操作が許可されることにより、ユーザがエンジンスイッチ１８のノブ１９を押下操作すれば、エンジン７が始動することとなる。

つぎに、照合ＥＣＵ４は、エンジンスイッチ１８の操作がある旨判定できない場合（ステップＳ９のＮＯ）、処理を終了する。
照合ＥＣＵ４は、エンジンスイッチ１８の操作がある旨判定できる場合（ステップＳ９のＹＥＳ）、エンジン７を始動させる（ステップＳ１０）。

照合ＥＣＵ４は、生体認証が成立しない場合（ステップＳ７のＮＯ）、生体認証が不成立である旨をユーザに通知し（ステップＳ１１）、代替認証を実行し（ステップＳ１２）、エンジンスイッチ１８による代替認証が成立したか否かを判定する（ステップＳ１３）。

照合ＥＣＵ４は、エンジンスイッチ１８による代替認証が成立した場合（ステップＳ１３のＹＥＳ）、電源遷移操作を許可する（ステップＳ８）。この場合、照合ＥＣＵ４は、生体認証が成立しないものの、車内スマート照合および代替認証が両方とも成立するので、電源遷移操作を許可する。

照合ＥＣＵ４は、エンジンスイッチ１８による代替認証が成立しない場合（ステップＳ１３のＮＯ）、生体認証の不成立から所定時間が経過したかを判定し（ステップＳ１４）、所定時間が経過した旨判定されるとき（ステップＳ１４のＹＥＳ）、電源遷移操作を不許可とし（ステップＳ１５）、処理を終了する。この場合、照合ＥＣＵ４は、生体認証が成立しない上、生体認証の代替となる認証である代替認証も成立しないので、エンジン７を始動すべきでないと考えられる。このため、電源遷移操作を不許可とする。なお、代替認証は、生体認証の不成立から所定時間が経過するまでの間行われる。

これに対し、照合ＥＣＵ４は、生体認証の不成立から所定時間が経過した旨判定できない場合（ステップＳ１４のＮＯ）、代替認証を再び実行する（ステップＳ１２）。
また、照合ＥＣＵ４は、室内スマート照合が成立しない場合（ステップＳ４のＮＯ）、電源遷移操作を不許可とし（ステップＳ１５）、処理を終了する。

照合ＥＣＵ４は、エンジンスイッチ１８への接触があった旨判定できない場合（ステップＳ５のＮＯ）、所定時間が経過したか否かを判定する（ステップＳ１６）。すなわち、所定時間が経過するまでは、生体認証を行うためにユーザがエンジンスイッチ１８に接触するのを受け付ける。ユーザがエンジンスイッチ１８に触れないときには、まだエンジン７を始動する意図を表していないので、その後の判定処理を実行しない。ただし、一度車内スマート照合が成立しているので、所定時間の（あるいは所定の条件が満たされている）間は、再度の車内スマート照合を行う必要はないと考えられるので、所定時間はステップＳ５の判定を繰り返している。

照合ＥＣＵ４は、所定時間が経過した旨判定できない場合（ステップＳ１６のＮＯ）、所定時間が経過するまでは再度エンジンスイッチ１８への接触があったか否かを判定する（ステップＳ５）。

照合ＥＣＵ４は、所定時間が経過した旨判定できる場合（ステップＳ１６のＹＥＳ）、電源遷移操作を不許可とし（ステップＳ１５）、処理を終了する。
本実施形態の構成によれば、以下に記載の作用および効果を得ることができる。

（１）生体認証併用電子キーシステム２では、生体認証が不成立となったときであっても、代替となる認証である代替認証が成立したときには、エンジン７の始動を許可している。すなわち、生体認証併用電子キーシステム２は、スマート照合および生体認証の両方が成立しなかったとしても、スマート照合および代替認証の両方が成立するのであれば、エンジン７の始動を許可している。

指紋認証などの生体認証では、正規のユーザが生体認証を行ったとしても、誤って正規のユーザではないと判定されることにより、認証が失敗してしまうことがある。たとえば、指紋認証の場合、指紋認証に用いる指に傷が付いてしまった場合、指の表面の凹凸（指紋）が変化してしまうので、指紋センサ３１ａにより検出される指紋（電荷）が変化してしまう。この結果、照合ＥＣＵ４は、メモリ９に登録されている正規のユーザの指紋と、指紋センサ３１ａにより検出された指紋が異なるものと判定して、生体認証が成立しなかったものと判定してしまう。

また、雨で指紋認証に用いる指が濡れてしまった場合や逆に指紋認証に用いる指が乾燥している場合にも同様に、生体認証が成立しなかったものと判定されるおそれがある。指が濡れている場合には、指紋センサ３１ａ内部の電荷がより集まりやすくなり、指が乾燥している場合には、内部の電荷が集まりにくくなるので指の凹凸（指紋）を把握しにくくなるためである。

このように、正規のユーザが指紋認証を行ったとしても、誤って生体認証が成立しないことがある。仮に代替認証が設けられない場合、生体認証が失敗したときには、イモビライザー認証を行う必要があるので、電子キー３を取り出さなければならず、手間である。

この点、本実施形態では、生体認証が失敗したときであっても、生体認証の代替となる代替認証が成立したときには、エンジン７の始動を許可するので、生体認証が失敗したときであってもイモビライザー認証を行う必要がなく、電子キー３を取り出す手間も生じない。このため、ユーザの負担を抑えることができる。

（２）エンジンスイッチ１８の指紋センサ３１ａを用いて行われる生体認証が不成立の場合であっても、エンジンスイッチ１８の指紋センサ３１ａを用いて代替認証を行えばよいので、ユーザはエンジンスイッチ１８を操作し続ければよい。このため、代替認証の際に、電子キー３を用いた認証に移行する場合には、ユーザは電子キー３を急に探す必要があるところ、本実施形態では、エンジンスイッチ１８に対する一連の操作によって、代替認証を成立させることが可能である。これにより、ユーザの利便性を高めることができ、ユーザの負担をさらに減らすことができる。

（３）代替認証で用いられる所定の操作は、ユーザの指紋などの生体情報がユーザの固有の情報であるのと同様に、ユーザのみが固有に知りえる情報である。このため、ユーザのみが知りえる所定の操作に基づいて、代替認証を実行することにより、エンジン７を始動する際のセキュリティ性を確保することもできる。

（４）ユーザが意図を持って行う代替認証は、生体認証が不成立と判定されてから、一定時間のみ実施が許可される。代替認証を受け付ける時間に制限を設けることにより、代替認証のセキュリティ性を確保できる。

なお、本実施形態は次のように変更してもよい。以下の他の実施形態は、技術的に矛盾しない範囲において、互いに組み合わせることができる。
・車両１（照合ＥＣＵ４）に生体情報Ｄｂｉおよび代替操作情報Ｄｓを登録する方法は、たとえば車内のカーナビゲーションシステムを操作して車両１を登録モードに移行させ、この状態でセンサ部３１に触れることで、ユーザの生体情報Ｄｂｉを登録するようにしてもよい。このように、車両１への生体情報Ｄｂｉおよび代替操作情報Ｄｓは、様々な態様のものを採用可能である。

・電子キー３のイモビライザーアンテナ２８は、たとえば送信部２４に組み込まれてもよい。また、受信部２３を送受信部として、これにイモビライザーアンテナ２８の機能を持たせてもよい。

・生体認証の不成立通知は、車両１側（たとえばエンジンスイッチ１８）で行ってもよいし、電子キー３で行われてもよい。電子キー３による不成立通知は、たとえば電子キー３における音や振動によるフィードバックにより行われる。音によるフィードバックは、たとえば電子キー３に設けられたブザーなどにより実現する。また、振動によるフィードバックは、たとえば電子キー３に設けられた振動素子を駆動することにより実現する。

・キー照合は、スマート照合に限らず、他の照合を採用してもよい。
・生体認証は、ユーザの生体情報Ｄｂｉを用いた認証であれば、どのようなものであってもよい。たとえば、生体情報Ｄｂｉとして、本実施形態のように指紋を用いてもよいし、ユーザの声、静脈、眼孔の虹彩などを用いてもよい。たとえば、生体情報Ｄｂｉとして静脈を用いる場合には、センサ部３１に静脈センサが設けられ、生体認証を行う際に、ユーザが静脈センサに指を接触させることにより静脈を検出する。そして、当該静脈が予め記憶されている正規のユーザの静脈と一致するか否かに基づいて、生体認証を実行する。

・エンジンスイッチ１８にセンサ部３１が設けられるのに限らず、ユーザがエンジンスイッチ１８を押下操作するまでの動作過程において、ユーザの生体情報を検出できる室内の位置であればどのような位置に設けられてもよい。

・スマート照合のシステムは、車室内外にそれぞれ別途のエリアを形成して通信を確立させる方式に限定されない。たとえば、アレーアンテナを使用して電子キー３との距離を測定することにより、キー位置を特定するシステムであってもよい。また、車体の左右にＬＦアンテナを配置して、これらのアンテナの電波に対する電子キー３の応答を確認することにより、電子キー３が車室内外のいずれにあるのかを判定するものであってもよい。

・図５では、生体認証が成立することにより電源遷移操作が許可されたとき（ステップＳ７，Ｓ８）、エンジンスイッチの操作があるか否かを判定したが、ステップＳ９は設けなくてもよい。すなわち、照合ＥＣＵ４は、生体認証が成立したとき（ステップＳ７のＹＥＳ）、エンジンスイッチ１８の操作のあるなしによらずに、エンジン７を始動するようにしてもよい。

１…車両、２…生体認証併用電子キーシステム、３…電子キー、４…照合ＥＣＵ、５…ボディＥＣＵ、６…エンジンＥＣＵ、７…エンジン、８…通信線、９…メモリ、１０…ドアロック装置、１３…室外送信機、１４…室内送信機、１５…電波受信機、１８…エンジンスイッチ、１９…ノブ、２２…キー制御部、２３…受信部、２４…送信部、２５…メモリ、２７，２８…イモビライザーアンテナ、３１…センサ部、３１ａ…指紋センサ、３４ａ，３４ｂ…不成立通知部、３５…代替認証部、３６…作動許可部、３７…操作スイッチ、３７ａ…解錠スイッチ、３７ｂ…施錠スイッチ、Ｄｓ…代替操作情報、Ｄｂｉ…生体情報、Ｅａ…室外通信エリア、Ｅｂ…室内通信エリア。

Claims (8)

1. 生体認証センサにより検出される生体情報に基づいて実行される生体認証が成立したとき、エンジンスイッチによるエンジンの始動が許可されるエンジンスイッチ装置において、
   予め記憶されている生体情報が、前記生体認証センサにより検出される生体情報と一致する場合、前記生体認証が成立したものと判定する生体認証判定部と、
   前記生体認証が不成立のとき、ユーザが前記エンジンスイッチに対して所定の操作をしたことに基づく代替認証を実行する代替認証部と、
   前記生体認証が成立したときに前記エンジンの始動を許可または実行するとともに、前記生体認証が不成立のときであっても、前記代替認証部により実行される代替認証が成立したとき、前記エンジンの始動を許可または実行する作動許可部と、を備えるエンジンスイッチ装置。
2. 請求項１に記載のエンジンスイッチ装置において、
   ユーザが所持する電子キーから無線送信される電子キーＩＤと予め記憶されている登録ＩＤとが一致するか否かに基づいてキー照合を実行するキー照合部を備え、
   前記作動許可部は、
   前記生体認証および前記キー照合の両方が成立したとき、前記エンジンの始動を許可または実行し、
   前記生体認証が不成立のとき、前記代替認証および前記キー照合の両方が成立すれば、前記エンジンの始動を許可または実行するエンジンスイッチ装置。
3. 請求項１または２に記載のエンジンスイッチ装置において、
   前記生体認証が不成立となったとき、前記エンジンスイッチあるいはユーザが所持する電子キーを通じて、ユーザに前記生体認証の不成立を通知する不成立通知部を備えているエンジンスイッチ装置。
4. 請求項１〜３のいずれか一項に記載のエンジンスイッチ装置において、
   前記代替認証は、前記生体認証が不成立と判定されてから、所定時間のみ行われるエンジンスイッチ装置。
5. 請求項１〜４のいずれか一項に記載のエンジンスイッチ装置において、
   前記エンジンスイッチの操作面には、前記生体認証センサとしての指紋センサが設けられており、
   前記指紋センサは、前記生体情報としての指紋を検出するエンジンスイッチ装置。
6. 請求項５に記載のエンジンスイッチ装置において、
   前記代替認証におけるユーザの前記エンジンスイッチに対する前記所定の操作は、前記指紋センサにより検出され、
   前記代替認証部は、ユーザによる前記エンジンスイッチの操作面上での接触動作が、予め登録された動作と同じであるときに、前記代替認証が成立したものと判定するエンジンスイッチ装置。
7. 請求項５または６に記載のエンジンスイッチ装置において、
   前記所定の操作は、前記エンジンスイッチの操作面を、予め登録された回数だけ接触操作することを含むエンジンスイッチ装置。
8. 請求項５または６に記載のエンジンスイッチ装置において、
   前記所定の操作は、前記エンジンスイッチの操作面を、予め登録された経路で接触しながら操作することであるエンジンスイッチ装置。