JP2019098786A - 車両の制御装置 - Google Patents

Abstract

【課題】偽造された生体情報による車両の盗難を抑制すると共に、利便性を向上した車両の制御装置を提供する。【解決手段】車両１に設けられて生体認証を行うと共に車両１を制御する制御装置１０であって、認証対象者の生体情報を取得する生体情報取得部１１と、前記生体情報取得部１１が取得した前記生体情報を用いて前記認証対象者の認証処理を行う認証部２１と、前記認証部２１の認証結果に基づいて前記車両１の扉の解錠を行う解錠部２２と、前記認証部２１が同一の生体情報を繰り返し拒否した拒否回数を計数する計数部２３と、前記認証部２１が認証を許可した際に、認証時の前記生体情報で前記計数部２３が計数した前記拒否回数が所定回数よりも大きい場合に、前記車両１の走行に関する機能の少なくとも一部を制限した非常モードに設定するモード設定部２４と、を具備する。【選択図】図２

Description

本発明は、車両に設けられて認証対象者の生体認証を行うと共に車両を制御する車両の制御装置に関する。

車両に認証対象者の生体情報を認証する生体認証装置を設け、生体認証装置の認証によって車両の扉（ドア）の解錠やエンジンの始動などを行うものが知られている（例えば、特許文献１及び２参照）。

特開２００８−０５６１４５号公報 特開２００７−１４５２００号公報

しかしながら、偽造された生体情報を認証して車両の扉を解錠してしまうと、車両を走行させて盗難されてしまうという問題がある。

このため、偽造された生体情報を認証しないように他人受入率を低くすると、本人拒否率が高くなってしまい、偽造した生体情報で認証され難くなるものの、本人であっても認証され難くなり、利便性が低下してしまうという問題がある。

また、車両の扉の解錠だけではなく、車両のエンジンの始動を行う際にも生体認証によって本人認証を行わせるものもあるが、２度の生体認証が必要となって利便性が低下してしまうという問題がある。

本発明はこのような事情に鑑み、偽造された生体情報による車両の盗難を抑制すると共に、利便性を向上した車両の制御装置を提供することを課題とする。

上記課題を解決する本発明の態様は、車両に設けられて生体認証を行うと共に車両を制御する制御装置であって、認証対象者の生体情報を取得する生体情報取得部と、前記生体情報取得部が取得した前記生体情報を用いて前記認証対象者の認証処理を行う認証部と、前記認証部の認証結果に基づいて前記車両の扉の解錠を行う解錠部と、前記認証部が同一の生体情報を繰り返し拒否した拒否回数を計数する計数部と、前記認証部が認証を許可した際に、認証時の前記生体情報で前記計数部が計数した前記拒否回数が所定回数よりも大きい場合に、前記車両の走行に関する機能の少なくとも一部を制限した非常モードに設定するモード設定部と、を具備することを特徴とする車両の制御装置にある。

かかる態様では、生体情報取得部によって取得された同一の生体情報を繰り返し拒否した拒否回数が所定回数よりも大きい場合に、車両の走行に関する機能の少なくとも一部を制限した非常モードとすることで、偽造された生体情報で繰り返し認証して認証が許可された場合であっても、車両を走行させて盗難されるのを抑制することができる。また、繰り返し拒否した拒否回数が所定回数よりも大きい場合であっても、認証が許可された場合に扉の解錠を行うことで、認証対象者は車両内に入ることができ利便性を向上することができる。

ここで、前記車両の車内には、前記認証対象者の生体情報を取得する第２の生体情報取得部を具備し、前記認証部は、前記第２の生体情報取得部が取得した前記生体情報の認証処理を行い、前記モード設定部は、前記第２の生体情報取得部が取得した前記生体情報を前記認証部が認証を許可した場合に、前記非常モードを解除することが好ましい。これによれば、非常モードの解除を生体認証によって行うことができ、利便性及びセキュリティを向上することができる。また、本来であれば認証される本人が認証を繰り返し拒否された場合であっても、非常モードを解除して車両を走行させることができる。

また、前記認証部の前記第２の生体情報取得部が取得した前記生体情報による認証時のセキュリティレベルは、前記生体情報取得部が取得した前記生体情報の認証時のセキュリティレベルよりも高いことが好ましい。これによれば、非常モードの解除を行う際のセキュリティを向上して車両の盗難を抑制することができる。

また、前記計数部が計数した前記拒否回数の増加に伴って、前記認証部が認証する本人拒否率を高くする閾値変更部を具備することが好ましい。これによれば、拒否回数の増加に伴って本人拒否率を高くすることで、さらにセキュリティを向上することができ、車両の盗難を抑制することができる。

また、前記閾値変更部が変更する前記本人拒否率は、前記車両の車内に設けられて前記認証対象者の生体情報を読み取る第２の生体情報取得部が取得した生体情報を前記認証部が認証する際の本人拒否率であることが好ましい。これによれば、本来であれば認証が許可される本人の認証が繰り返し拒否された場合であっても、最終的に本人が許可されなくなるのを抑制することができ、利便性を向上することができる。

本発明の車両の制御装置によれば、偽造された生体情報による車両の盗難を抑制することができると共に、認証対象者の利便性を向上することができる。

本発明の実施形態１に係る車両の制御装置の概略構成を示す図である。 本発明の実施形態１に係る車両の制御装置の機能実現部を示すブロック図である。 本発明の実施形態１に係る車両の制御装置の動作を説明するフローチャートである。 本発明の実施形態２に係る車両の制御装置の機能実現部を示すブロック図である。 本発明の実施形態２に係る車両の制御装置の動作を説明するフローチャートである。

以下に本発明を実施形態に基づいて詳細に説明する。
（実施形態１）
図１は、本発明の実施形態１に係る車両の制御装置の概略構成を示す図であり、図２は、車両の制御装置の機能実現部を示す機能ブロック図である。

図１に示すように、車両１に設けられた制御装置１０は、第１の生体情報取得部１１と第２の生体情報取得部１２と制御部２０とを具備する。

制御部２０は、制御装置１０の全体の制御をする要素であり、例えば、ＣＰＵ（Central Processing Unit）またはＦＰＧＡ（Field Programmable Gate Array）等の制御装置と半導体メモリ等の記憶媒体とを含んで構成され（図示略）、記憶装置に記憶されたプログラムを制御装置が実行することで制御を行う。

第１の生体情報取得部１１は、認証対象者の生体情報を取得する本実施形態の生体情報取得部である。第１の生体情報取得部１１は、車両１の外部（車外）から認証対象者の生体情報を取得可能に設けられている。

第１の生体情報取得部１１が取得する生体情報としては、認証対象者に接触して取得するものであっても、非接触で取得するものであってもよく、例えば、指紋、静脈、声紋、虹彩、掌形、網膜、顔型などから選択される少なくとも１つが挙げられる。

第１の生体情報取得部１１が、指紋や静脈などの認証対象者への接触により生体情報を取得する場合、第１の生体情報取得部１１は車両１の外装に設ければよく、例えば、第１の生体情報取得部１１を扉の取手（ドアノブ）に設けることで、ドアノブを操作する際の接触により同時に生体情報を取得することができ、利便性を向上することができる。

また、第１の生体情報取得部１１が、認証対象者への非接触により生体情報を取得する場合、車両１の室内（車内）に第１の生体情報取得部１１を設けていても、車両１の窓を介して認証対象者の生体情報を取得することができる。すなわち、第１の生体情報取得部１１は、車外において認証対象者の生体情報を取得することができれば、車外または車内の何れに設けるようにしてもよい。

第２の生体情報取得部１２は、車両１の室内（車内）に設けられており、車内において認証対象者の生体情報を取得可能に設けられている。

第２の生体情報取得部１２が取得する生体情報としては、認証対象者に接触して取得するものであっても、非接触で取得するものであってもよく、例えば、指紋、静脈、声紋、虹彩、掌形、網膜、顔型などから選択される少なくとも１つが挙げられる。

第２の生体情報取得部１２が、指紋や静脈などの認証対象者への接触により生体情報を取得する場合、第２の生体情報取得部１２は車内で接触可能な場所に設ければよく、例えば、第２の生体情報取得部１２をエンジンの始動スイッチやパーキングブレーキの解除スイッチに設けることで、エンジンの始動やパーキングブレーキの解除スイッチを操作する際の接触により同時に生体情報を取得することができ、利便性を向上することができる。

なお、第１の生体情報取得部１１と第２の生体情報取得部１２とが取得する生体情報は、同じ種類の生体情報であってもよく、異なる種類の生体情報であってもよい。ここで言う生体情報の種類とは、指紋、静脈、声紋、虹彩、掌形、網膜、顔型などのことである。例えば、第１の生体情報取得部１１と第２の生体情報取得部１２とが同じ種類の生体情報を取得する場合であっても、異なる部位で生体情報を取得するようにしてもよく、同じ部位で同じ生体情報を取得するようにしてもよい。

制御部２０は、図２に示すように、認証部２１と解錠部２２と計数部２３とモード設定部２４との機能を具備する。

認証部２１は、第１の生体情報取得部１１、または、第２の生体情報取得部１２が取得した生体情報と、予め記憶されている生体情報とを比較して認証処理を行う。認証部２１が行う認証処理は、本人拒否率（ＦＲＲ）、および、他人受入率（ＦＡＲ）が閾値として設定された設定情報に基づいて行われる。

なお、第２の生体情報取得部１２が取得した生体情報を用いた認証部２１の認証時のセキュリティレベルは、第１の生体情報取得部１１が取得した生体情報を用いた認証部２１の認証時のセキュリティレベルよりも高いことが好ましい。

ここで、認証時のセキュリティレベルが高いとは、本人拒否率が高い（他人受入率が低い）ことや、生体情報の偽造の困難度などを含む。

例えば、第１の生体情報取得部１１と第２の生体情報取得部１２とが同じ種類の生体情報を取得する場合、第２の生体情報取得部１２が取得した生体情報を用いた認証時の本人拒否率を、第１の生体情報取得部１１が取得した生体情報を用いた認証処理の本人拒否率よりも高くすることで、第２の生体情報取得部１２が取得した生体情報を用いた認証時のセキュリティレベルを高くすることができる。

また、例えば、第１の生体情報取得部１１と第２の生体情報取得部１２とで、異なる種類の生体情報を取得する場合、第２の生体情報取得部１２が取得する生体情報は、第１の生体情報取得部１１が取得する生体情報よりも偽造し難いものとすることで、第２の生体情報取得部１２が取得した生体情報を用いた認証時のセキュリティレベルを高くすることができる。

このように第２の生体情報取得部が取得した生体情報によって認証時のセキュリティレベルを高めることで、第１の生体情報取得部１１が偽造された生体認証を取得して認証部２１が認証したとしても、第２の生体情報取得部１２で偽造された生体情報が認証されるのを抑制することができる。

さらに、第１の生体情報取得部１１が取得する生体情報は、第２の生体情報取得部１２が取得する生体情報よりも取得し易いものであることが好ましい。ここで、生体情報の取得の難易度は、認証対象者への接触・非接触による取得方法の違いを含む。すなわち、認証対象者に接触して生体情報を取得する方が取得の難易度が高く、認証対象者に非接触で生体情報を取得する方が取得の難易度が低い。また、生体情報の取得の難易度は、生体情報の読み取り時間の違いを含む。すなわち、短時間で生体情報を取得する方が取得の難易度が低く、生体情報の取得に時間がかかる方が取得の難易度が高い。このように第１の生体情報取得部１１が生体情報を取得し易くすることで、扉の解錠を行う第１の生体情報取得部１１を用いた認証の利便性を向上することができる。

解錠部２２は、認証部２１の認証処理の結果に基づいて、車両１の扉の鍵を解錠する制御を行う。例えば、解錠部２２からの指令によって、ドアロック制御部２がドアロックアクチュエータを制御して扉の解錠を行う。なお、ドアロックアクチュエータ（図示なし）は、扉の施錠および解錠を行うものである。

計数部２３は、第１の生体情報取得部１１が取得した同一の生体情報で認証部２１が繰り返し認証を拒否した拒否回数Ｎを計数して記憶する。

ここで、生体情報は偽造が困難であり、たとえ偽造されたとしても、偽造された生体情報を用いて１回の認証で許可させるのは困難である。しかしながら、偽造された生体情報で認証を繰り返し行わせることで許可されてしまう場合が考えられる。このため、本実施形態では、計数部２３によって、第１の生体情報取得部１１が取得した同一の生体情報によって認証部２１が繰り返し認証を拒否した拒否回数Ｎを計数し、計数した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きくなった場合に、この認証に用いた生体情報は偽造されたものである可能性が高いものと判定している。

なお、計数部２３が計数した同一の生体情報による拒否回数Ｎは、例えば、認証部２１が、第１の生体情報で繰り返し認証を拒否した後、第１の生体情報とは異なる第２の生体情報で認証が許可された場合には、計数部２３は、第１の生体情報による繰り返し拒否した拒否回数Ｎを初期値０にリセットする。ちなみに、第１の生体情報によって繰り返し認証を拒否した後、第１の生体情報とは異なる第２の生体情報で繰り返し認証を拒否した場合には、異なる生体情報毎に拒否回数Ｎを計数すればよい。

モード設定部２４は、認証部２１が第１の生体情報取得部１１が取得した同一の生体情報で認証を許可した後、計数部２３が計数した拒否回数Ｎに基づいて、車両１の走行に関わる機能の少なくとも一部を制限する非常モードに設定する。

具体的には、計数部２３が計数した認証部２１による同一の生体情報を繰り返し拒否した拒否回数Ｎが、予め設定した所定回数Ｎ_Ｌよりも大きい場合に、モード設定部２４は、車両１の走行を制御する制御部である走行制御部３を制御して、車両１の走行に関わる機能の少なくとも一部を制限した非常モードに設定する。

また、計数部２３が計数した同一の生体情報を繰り返し拒否した拒否回数Ｎが、予め設定した所定回数Ｎ_Ｌ以下の場合には、モード設定部２４は、非常モードに設定せずに、車両１の走行に関わる機能が制限されていない状態（本実施形態では通常モードと称する）とする。

ここで、非常モードとは、偽造された生体情報で車内に侵入されたとしても、車両１を走行させて盗難されないようにした状態である。すなわち、非常モードによって制限する車両１の機能とは、走行するのに必要な機能の少なくとも一部であり、例えば、エンジンの始動、パーキングブレーキの解除、トランスミッションの切り替えなどから選択される少なくとも１つが挙げられる。すなわち、非常モードでは、エンジンの始動のみ、パーキングブレーキの解除のみ、または、トランスミッションの切り替えのみを制限するようにしてもよく、エンジンの始動、パーキングブレーキの解除、および、トランスミッションの切り替えのうちの２つ以上の機能を同時に制限するようにしてもよい。

このように、繰り返し拒否回数Ｎが所定回数Ｎ_Ｌよりも大きくなった場合であっても、認証が許可された認証対象者を車内に入れるようにすることで、車両１の外部の雨や雪などの天候や、高温や低温などの気候などの厳しい環境から認証対象者を保護することができ、認証対象者の利便性を向上することができる。

また、非常モードにおいては、走行するのに必要ではない機能であれば制限しなくてもよい。非常モードで制限しない車両１の機能としては、例えば、室内灯、前照灯、空調から選択される少なくとも１つが挙げられる。

すなわち、非常モードでは走行するのに必要な機能の少なくとも一部のみを制限し、走行するのに必要ではない機能を制限することなく使用できるようにする。

ここで、本来であれば認証が許可されるべき本人であっても、生体の汚れや生体情報を読み取る第１の生体情報取得部１１の汚れや、天候、気温などの外部環境によって１回の認証で許可されず、繰り返し認証が拒否された後で許可される場合が考えられる。このとき、第１の生体情報取得部１１によって取得された同一の生体情報で認証部２１が繰り返し拒否した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きくなって非常モードになった際に、車両１の走行に必要ではない機能が制限されてしまうと、車両１の温度調整や照明などを利用することができず、車内における認証対象者（本人）の利便性が低下してしまう。

本実施形態では、非常モードでは走行するのに必要な機能の少なくとも一部のみを制限し、走行するのに必要ではない機能を制限することなく使用できるようにすることで、第１の生体情報取得部１１が取得した生体情報で認証が許可された認証対象者の車内での利便性を向上することができる。
もちろん、非常モードでは、車両１の走行に必要ではない機能も同時に制限するようにしてもよい。

また、モード設定部２４は、車内において第２の生体情報取得部１２が取得した生体情報によって認証部２１が認証を許可した場合には、非常モードの設定を解除する。すなわち、モード設定部２４は、第２の生体情報取得部１２が取得した生体情報によって認証部２１が認証を許可した場合には、車両１の走行に必要な機能を制限していない通常モードとする。

ここで、このような車両１の制御装置１０の動作について図３を参照して説明する。なお、図３は、車両の制御装置の動作を説明するフローチャートである。

図３に示すように、ステップＳ１で、第１の生体情報取得部１１が取得した生体情報によって認証部２１が認証処理を行う。ステップＳ１で、認証部２１の認証が拒否されると（ステップＳ１；Ｎｏ）、ステップＳ２で第１の生体情報取得部１１で読み取った生体情報を記憶媒体等に記憶する。

次に、ステップＳ３で、前のステップＳ２で記憶した生体情報が前回認証されなかった生体情報か否か判別する。ちなみに、拒否された認証が１回目の場合には、ステップＳ３はＮｏとなる。

ステップＳ３で、同一の生体情報と判別されると（ステップＳ３；Ｙｅｓ）、ステップＳ４で計数部２３は拒否回数Ｎに１を加算する（Ｎ＝Ｎ＋１）。なお、拒否回数Ｎの初期値は０である。

ステップＳ４で拒否回数Ｎに１が加算されたら、ステップＳ１に戻り認証処理が繰り返し行われる。

また、ステップＳ３で、同一生体情報と認証されない場合には（ステップＳ３；Ｎｏ）、拒否回数Ｎに１を加算することなく、ステップＳ１に戻り認証処理が繰り返し行われる。

また、ステップＳ１で、認証部２１が認証を許可したら（ステップＳ１；Ｙｅｓ）、ステップＳ５で、解錠部２２が車両１の扉を解錠する。

その後、ステップＳ６で、モード設定部２４は、拒否回数Ｎが所定回数Ｎ_Ｌ以下か判定する。
ステップＳ６で、モード設定部２４は拒否回数Ｎが所定回数Ｎ_Ｌよりも大きいと判定した場合には（ステップＳ６；Ｙｅｓ）、ステップＳ７で、モード設定部２４は非常モードに設定する。

このように認証を繰り返し拒否した拒否回数Ｎが多い場合には、偽造された生体情報で認証された可能性が高いため、拒否回数Ｎが所定回数Ｎ_Ｌよりも大きい場合に、車両１の走行に必要な機能の少なくとも一部を制限した非常モードとすることで、偽造された生体情報で認証された認証対象者によって車両１を走行させないようにして、盗難を抑制することができる。

また、ステップＳ６で、モード設定部２４は拒否回数Ｎが所定回数Ｎ_Ｌ以下と判定した場合には（ステップＳ６；Ｎｏ）、モード設定部２４は、非常モードに設定しないため、通常モード、すなわち、車両１の走行に必要な機能が制限されていない状態となる。

なお、非常モードに設定される所定回数Ｎ_Ｌ（閾値）は、予め任意に設定されたものであり、予め設定された所定回数Ｎ_Ｌが小さいと、同一の生体情報によって繰り返し拒否された拒否回数Ｎが少なくても非常モードに設定されるため、セキュリティが高くなるが、本人が認証を行った場合であっても非常モードに設定され易くなるため利便性が低下する。また、所定回数Ｎ_Ｌが大きいと、同一の生体情報によって繰り返し拒否された拒否回数Ｎが多くても非常モードに設定されず、セキュリティが低くなるが、本人が認証を行った場合であっても非常モードに設定され難くなるため利便性が向上する。このようにセキュリティと利便性とを考慮して、拒否回数Ｎの閾値である所定回数Ｎ_Ｌを適宜設定すればよい。

次いで、ステップＳ８で、第２の生体情報取得部１２が取得した生体情報によって認証部２１が認証処理を行う。ステップＳ８で、認証部２１の認証が拒否されると（ステップＳ８；Ｎｏ）、非常モードが維持される。

また、ステップＳ８で認証部２１が認証を許可したら（ステップＳ８；Ｙｅｓ）、モード設定部２４が非常モードの解除を行い（ステップＳ９）、通常モードとする。

以上説明したように、本実施形態の車両の制御装置では、車両１に設けられて生体認証を行うと共に車両１を制御する制御装置１０であって、認証対象者の生体情報を取得する生体情報取得部である第１の生体情報取得部１１と、生体情報取得部が取得した生体情報を用いて認証対象者の認証処理を行う認証部２１と、認証部２１の認証結果に基づいて車両１の扉の解錠を行う解錠部２２と、認証部２１が同一の生体情報を繰り返し拒否した拒否回数Ｎを計数する計数部２３と、認証部２１が認証を許可した際に、認証時の生体情報で計数部２３が計数した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きい場合に、車両１の走行に関する機能の少なくとも一部を制限した非常モードに設定するモード設定部２４と、を具備する。

このように、第１の生体情報取得部１１が取得した同一の生体情報によって繰り返し認証を拒否した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きい場合に、車両１の走行に必要な機能の少なくとも一部を制限した非常モードにすることで、偽造された生体情報で認証された場合であっても車両１を自走により盗難されるのを抑制することができる。

また、第１の生体情報取得部１１が取得した同一の生体情報によって繰り返し認証を拒否した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きくても、認証した認証対象者が車両１の車内に入れるようにすることで、認証対象者の利便性を高めることができる。

また、本実施形態では、車両１の車内には、認証対象者の生体情報を取得する第２の生体情報取得部１２を具備し、認証部２１は、第２の生体情報取得部１２が取得した生体情報の認証処理を行い、モード設定部２４は、第２の生体情報取得部１２が取得した生体情報を認証部２１が認証を許可した場合に、非常モードを解除することが好ましい。

このように車内に設けられた第２の生体情報取得部１２が取得した生体情報が認証された際、すなわち、生体認証によって非常モードを解除することで、利便性及びセキュリティを向上することができる。また、本来であれば認証される本人が認証を繰り返し拒否された場合であっても、非常モードを解除して車両１を走行させることができる。

なお、第２の生体情報取得部１２を設けないようにしてもよい。このように第２の生体情報取得部１２を設けない場合には、非常モードの解除は、例えば、シリンダー錠などの鍵、ＩＣカードキーなどの電子鍵、パスワードの入力などによって行うようにしてもよいが、本実施形態のように非常モードの解除に生体認証を用いることで利便性及びセキュリティを向上することができる。

なお、認証部２１の第２の生体情報取得部１２が取得した生体情報による認証時のセキュリティレベルは、生体情報取得部である第１の生体情報取得部１１が取得した生体情報の認証時のセキュリティレベルよりも高いことが好ましい。これにより、非常モードの解除にセキュリティを高めることができる。

（実施形態２）
図４は、本発明の実施形態２に係る車両の制御装置の機能実現部を示すブロック図である。なお、上述した実施形態と同様の部材には同一の符号を付して重複する説明は省略する。

図４に示すように、本実施形態の車両１の制御装置１０は、生体情報取得部である第１の生体情報取得部１１と第２の生体情報取得部１２と制御部２０とを具備する。

また、制御部２０は、認証部２１と解錠部２２と計数部２３とモード設定部２４と閾値変更部２５とを具備する。
閾値変更部２５は、計数部２３が計数した認証部２１による同一生体情報の繰り返し拒否回数Ｎの増加に伴って、認証部２１が認証する本人拒否率が高くなるように閾値を変更する。

閾値変更部２５が変更する本人拒否率の閾値は、本実施形態のように第１の生体情報取得部１１と第２の生体情報取得部１２とを具備する場合には、第１の生体情報取得部１１によって取得された生体情報を認証する際の本人拒否率、および、第２の生体情報取得部１２によって取得された生体情報を認証する際の本人拒否率の少なくとも一方を変更する。

例えば、閾値変更部２５が、拒否回数Ｎの増加に伴って第１の生体情報取得部１１が取得した生体情報を認証部２１が認証する際の本人拒否率が高くなるように閾値を変更すれば、偽造された生体情報で認証の許可、すなわち、車両１の扉の解錠が行われ難くなる。

また、閾値変更部２５が、拒否回数Ｎの増加に伴って第２の生体情報取得部１２が取得した生体情報を認証部２１が認証する際の本人拒否率が高くなるように閾値を変更すれば、第１の生体情報取得部１１が取得した偽造された生体情報で認証部２１が認証を許可したとしても、第２の生体情報取得部１２で偽造した生体情報を取得して認証する際に、偽造された生体情報での認証が許可されるのを抑制することができる。したがって、車両１を走行して盗難されるのをさらに抑制することができる。

もちろん、閾値変更部２５は、繰り返し拒否した拒否回数Ｎの増加に伴って、第１の生体情報取得部１１が取得した生体情報を認証する際の本人拒否率と、第２の生体情報取得部１２が取得した生体情報を認証する際の本人拒否率と、の両方が高くなるように閾値を変更するようにしてもよい。

ちなみに、閾値変更部２５が、第１の生体情報取得部１１が取得した生体情報を認証する際の本人拒否率が高くなるように閾値を変更する場合、本人が認証した際に生体の汚れや外部環境などの外的要因で繰り返し認証が拒否された場合であっても本人拒否率が高くなり、最終的に本人が許可されなくなってしまう虞がある。このため、閾値変更部２５は、拒否回数Ｎの増加に伴って第２の生体情報取得部１２の取得した生体情報を認証部２１が認証する際の本人拒否率が高くなるように閾値を変更するのが好ましい。これにより、第１の生体情報取得部１１が取得した生体情報で認証時に本人拒否率が高くなるのを抑制して、本人が拒否されるのを抑制することができる。

なお、閾値変更部２５は、拒否回数Ｎの増加に伴って、認証時の本人拒否率を徐々に高くなるように変更してもよい。すなわち、拒否回数Ｎが増加に伴って、本人拒否率を段階的に高くするようにしてもよい。ちなみに、閾値変更部２５が変更する本人拒否率は上限を設けておくのが好ましい。これにより、偽造された生体情報ではなく、本来であれば認証が許可される本人が繰り返し拒否されて本人拒否率の閾値が高くなってしまった場合であっても、最終的に本人の認証が許可される。

ここで、このような閾値変更部２５を有する車両１の制御装置１０の動作について図５を参照して説明する。なお、図５は、車両の制御装置の動作を説明するフローチャートである。

図５に示すように、ステップＳ１１で、第１の生体情報取得部１１が取得した生体情報によって認証部２１が認証処理を行う。ステップＳ１１で、認証部２１の認証が拒否されると（ステップＳ１１；Ｎｏ）、ステップＳ１２で第１の生体情報取得部１１で読み取った生体情報を記憶媒体等に記憶する。

次に、ステップＳ１３で、前のステップＳ１２で記憶した生体情報が前回認証されなかった生体情報か否か判別する。ちなみに、拒否された認証が１回目の場合には、ステップＳ１３はＮｏとなる。

ステップＳ１３で、同一の生体情報と判別されると（ステップＳ１３；Ｙｅｓ）、ステップＳ１４で計数部２３は拒否回数Ｎに１を加算する（Ｎ＝Ｎ＋１）。なお、拒否回数Ｎの初期値は０である。

次いで、ステップＳ１５で、拒否回数Ｎが閾値変更回数Ｎ_Ｃよりも大きいか判定し、拒否回数Ｎが閾値変更回数Ｎ_Ｃよりも大きい（Ｎ＞Ｎ_Ｃ）の場合には（ステップＳ１５；Ｙｅｓ）、ステップＳ１６で、閾値変更部２５は認証部２１が認証する際の本人拒否率が高くなるように閾値を変更する。ステップＳ１６の閾値変更部２５が変更する本人拒否率は、上述のように、第１の生体情報取得部１１によって取得された生体情報を認証する際の本人拒否率、および、第２の生体情報取得部１２によって取得された生体情報を認証する際の本人拒否率の少なくとも一方を変更する。

ステップＳ１５で、拒否回数Ｎが閾値変更回数Ｎ_Ｃ以下（Ｎ≦Ｎ_Ｃ）の場合には（ステップＳ１５；Ｎｏ）、ステップＳ１１に戻り認証処理が繰り返し行われる。

また、ステップＳ１３で、同一生体情報と認証されない場合には（ステップＳ１３；Ｎｏ）、拒否回数Ｎに１を加算することなく、ステップＳ１１に戻り認証処理が繰り返し行われる。

また、ステップＳ１１で、認証部２１が認証を許可したら（ステップＳ１１；Ｙｅｓ）、ステップＳ１７で、解錠部２２が車両１の扉を解錠する。

その後、ステップＳ１８で、モード設定部２４は、拒否回数Ｎが所定回数Ｎ_Ｌ以下か判定する。
ステップＳ１８で、モード設定部２４が、拒否回数Ｎが所定回数Ｎ_Ｌよりも大きいと判定した場合には（ステップＳ１８；Ｙｅｓ）、ステップＳ１９で、モード設定部２４は非常モードに設定する。

また、ステップＳ１８で、モード設定部２４が、拒否回数Ｎが所定回数Ｎ_Ｌ以下と判定した場合には（ステップＳ１８；Ｎｏ）、モード設定部２４は、非常モードに設定しないため、通常モード、すなわち、車両１の走行に必要な機能が制限されていない状態となる。

次いで、ステップＳ２０で、第２の生体情報取得部１２が取得した生体情報によって認証部２１が認証処理を行う。ステップＳ２０で、認証部２１の認証が拒否されると（ステップＳ２０；Ｎｏ）、非常モードが維持される。

また、ステップＳ２０で認証部２１が認証を許可したら（ステップＳ２０；Ｙｅｓ）、モード設定部２４が非常モードの解除を行い（ステップＳ２１）、通常モードとする。

以上説明したように、本実施形態の車両１の制御装置１０では、第１の生体情報取得部１１が取得した同一の生体情報によって繰り返し認証を拒否した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きい場合に、車両１の走行に必要な機能の少なくとも一部を制限した非常モードにすることで、偽造された生体情報で認証された場合であっても車両１を自走により盗難されるのを抑制することができる。

また、第１の生体情報取得部１１が取得した同一の生体情報によって繰り返し認証を拒否した拒否回数Ｎが所定回数Ｎ_Ｌよりも大きくても、認証した認証対象者が車両１の車内に入れるようにすることで、認証対象者の利便性を高めることができる。

また、本実施形態では、計数部２３が計数した拒否回数Ｎの増加に伴って、認証部２１が認証する本人拒否率を高くする閾値変更部２５を具備する。

このように閾値変更部２５を設けることで、本人以外の偽造された生体情報による認証が許可され難くなり、セキュリティを向上することができる。

また、閾値変更部２５が変更する本人拒否率は、車両１の車内に設けられて認証対象者の生体情報を読み取る第２の生体情報取得部１２が取得した生体情報を認証部２１が認証する際の本人拒否率であることが好ましい。これによれば、本来であれば認証が許可される本人の認証が繰り返し拒否された場合であっても、最終的に本人が許可されなくなるのを抑制することができ、利便性を向上することができる。

（他の実施形態）
以上、本発明の各実施形態について説明したが、本発明の基本的な構成は上述したものに限定されるものではない。

また、例えば、モード設定部２４が非常モードに設定した場合には、車載カメラ等の撮像手段で認証対象者を撮像するようにしてもよい。これにより、偽造された生体情報で認証を行う認証対象者を特定することができる。なお、撮像手段は、例えば、第１の生体情報取得部１１や第２の生体情報取得部１２が、カメラ等の撮像手段である場合には、非常モードにおいて第１の生体情報取得部１１や第２の生体情報取得部１２が撮像を行うようにしてもよい。

また、上述した各実施形態では、車両１の車外で認証対象者の生体情報を取得する生体情報取得部である第１の生体情報取得部１１と、車両１の車内で認証対象者の生体情報を取得する第２の生体情報取得部１２と、を設けるようにしたが、特にこれに限定されず、例えば、第１の生体情報取得部１１と第２の生体情報取得部１２とが認証対象者の生体情報を非接触で取得する場合、例えば、生体情報取得部が声紋を取得するマイクロフォン、虹彩、掌形、網膜、顔型などを撮像するカメラ等の撮像手段などの場合には、第１の生体情報取得部１１と第２の生体情報取得部１２とを兼ねるようにしてもよい。

また、例えば、認証部２１は、同一の生体情報で繰り返し拒否された拒否回数Ｎが、非常モードに設定する所定回数Ｎ_Ｌよりも大きい回数Ｎ_ＭＡＸ（Ｎ_ＭＡＸ＞Ｎ_Ｌ）となった場合には、認証部２１は、同一の生体情報の受け付け（認証処理）を拒否するようにしてもよい。すなわち、認証部２１は、同一の生体情報で繰り返し拒否された拒否回数ＮがＮ_ＭＡＸよりも大きくなった場合には、生体情報は偽造されている可能性が高いため、偽造された同一の生体情報による認証処理を行わないようにする。これにより、さらにセキュリティを向上することができる。

さらに、上述した実施形態２では、車両１の制御装置１０にモード設定部２４と閾値変更部２５との両方を設けるようにしたが、特にこれに限定されず、例えば、モード設定部２４を設けずに、閾値変更部２５のみを設けるようにしてもよい。すなわち、非常モードに設定する・しないに関わらず、計数部２３が同一の生体情報によって繰り返し認証が拒否された拒否回数Ｎを計数し、拒否回数Ｎが閾値変更回数Ｎ_Ｃよりも大きくなった場合には（Ｎ＞Ｎ_Ｃ）、閾値変更部２５が、認証部２１の本人拒否率が高くなるように閾値を変更するようにすればよい。

１ 車両
２ ドアロック制御部
３ 走行制御部
１０ 制御装置
１１ 第１の生体情報取得部（生体情報取得部）
１２ 第２の生体情報取得部
２０ 制御部
２１ 認証部
２２ 解錠部
２３ 計数部
２４ モード設定部
２５ 閾値変更部

Claims (5)

1. 車両に設けられて生体認証を行うと共に車両を制御する制御装置であって、
   認証対象者の生体情報を取得する生体情報取得部と、
   前記生体情報取得部が取得した前記生体情報を用いて前記認証対象者の認証処理を行う認証部と、
   前記認証部の認証結果に基づいて前記車両の扉の解錠を行う解錠部と、
   前記認証部が同一の生体情報を繰り返し拒否した拒否回数を計数する計数部と、
   前記認証部が認証を許可した際に、認証時の前記生体情報で前記計数部が計数した前記拒否回数が所定回数よりも大きい場合に、前記車両の走行に関する機能の少なくとも一部を制限した非常モードに設定するモード設定部と、
   を具備することを特徴とする車両の制御装置。
2. 前記車両の車内には、前記認証対象者の生体情報を取得する第２の生体情報取得部を具備し、
   前記認証部は、前記第２の生体情報取得部が取得した前記生体情報の認証処理を行い、
   前記モード設定部は、前記第２の生体情報取得部が取得した前記生体情報を前記認証部が認証を許可した場合に、前記非常モードを解除することを特徴とする請求項１記載の車両の制御装置。
3. 前記認証部の前記第２の生体情報取得部が取得した前記生体情報による認証時のセキュリティレベルは、前記生体情報取得部が取得した前記生体情報の認証時のセキュリティレベルよりも高いことを特徴とする請求項２記載の車両の制御装置。
4. 前記計数部が計数した前記拒否回数の増加に伴って、前記認証部が認証する本人拒否率を高くする閾値変更部を具備することを特徴とする請求項１から３の何れか一項に記載の車両の制御装置。
5. 前記閾値変更部が変更する前記本人拒否率は、前記車両の車内に設けられて前記認証対象者の生体情報を読み取る第２の生体情報取得部が取得した生体情報を前記認証部が認証する際の本人拒否率であることを特徴とする請求項４記載の車両の制御装置。

Images