JP2020104849A - 生体認証併用電子キーシステム - Google Patents

Abstract

【課題】生体認証が不成立であることを判断でき、さらに生体認証不成立下でも機器の作動の許可又は実行に移行することができる生体認証併用電子キーシステムを提供する。【解決手段】照合ＥＣＵ４は、キー照合及び生体認証が成立することを確認すると、エンジン７の始動を許可する。一方、生体認証が不成立となるとき、不成立通知部３４は、その旨を電子キー３を通じてユーザに通知する。この通知を受けたユーザは、電子キー３の操作を伴った認証を行う。作動許可部３６は、ユーザが意志を持って電子キー３を操作することに基づく認証が成立することを確認すると、生体認証が不成立であってもエンジン７の始動を許可する。【選択図】図１

Description

本発明は、生体認証及びキー照合を併用してユーザを認証する生体認証併用電子キーシステムに関する。

従来、車両において、電子キーの正否を確認するキー照合のみならず、ユーザの生体情報の正否を確認する生体認証も行って、正規ユーザか否かを認証する生体認証併用電子キーシステムが周知である（特許文献１等参照）。こうすれば、キー照合及び生体認証の両方を成立させないと車両を操作することができず、車両盗難に対するセキュリティ性を確保することが可能となる。

特開２０１１−５８３３４号公報

ところで、キー照合及び生体認証の両方の成立を作動の許可条件とした場合、例えば生体認証が成立しないとき、認証が成立していないのか、それともキー照合が成立していな
いのかを判断することができない不便さがあった。また、生体認証が不成立の状況下では、機器の作動を許可又は実行する状態に移行することができず、何らかの対策が必要であった。

本発明の目的は、生体認証が不成立であることを判断でき、さらに生体認証不成立下でも機器の作動の許可又は実行に移行することができる生体認証併用電子キーシステムを提供することにある。

前記問題点を解決する生体認証併用電子キーシステムは、ユーザが所持する電子キーの電子キーＩＤを無線により通信相手に送信して当該電子キーＩＤの正否を確認するキー照合と、前記ユーザから生体情報を取得して当該生体情報の正否を確認する生体認証とを実行可能であり、前記キー照合及び前記生体認証の両方が成立すれば、前記通信相手に備え付けられた機器の作動が許可又は実行される構成において、前記生体認証が不成立となったとき、その旨を前記ユーザに通知する不成立通知部と、前記通知を受けた前記ユーザが意志を持って前記電子キーを操作することに基づく認証を実行するキー操作認証部と、前記生体認証が不成立のとき、前記キー操作認証部による認証が成立すれば、当該生体認証が不成立であっても、前記機器の作動を許可する作動許可部とを備えた。

本構成によれば、生体認証が不成立のときには、その旨が通知されるので、生体認証が不成立であることを判断することが可能となる。また、機器の作動を許可又は実行する条件が、キー照合及び生体認証の成立、又は生体認証不成立下での電子キーを操作することに基づく認証の成立となっている。このため、生体認証が不成立となっても、代替認証として電子キーを操作することに基づく認証を成立させれば、生体認証不成立下でも機器の作動の許可又は実行に移行することが可能となる。

前記生体認証併用電子キーシステムにおいて、前記不成立通知部は、前記生体認証の不成立を、前記電子キーを通じてユーザに通知することが好ましい。この構成によれば、生体認証が不成立のとき、その旨が通知された電子キーをユーザは確認するので、電子キーを取り出してから、生体認証の代替となる電子キーを用いた認証にそのまま移行することが可能となる。よって、ユーザの利便性を確保するのに有利となる。

前記生体認証併用電子キーシステムにおいて、前記キー照合は、前記通信相手からの通信を契機に前記電子キーが自ら前記電子キーＩＤを送信することにより認証が実行されるスマート照合であることが好ましい。この構成によれば、電子キーを操作する必要なく電子キーのキー照合を行うことが可能となるので、利便性を確保するのに有利となる。

前記生体認証併用電子キーシステムにおいて、前記ユーザが意志を持って前記電子キーを操作することに基づく認証は、生体認証が不成立と判定されてから、一定時間のみ実施が許可されることが好ましい。この構成によれば、ユーザが意志を持って電子キーを操作することに基づく認証に時間制限を設けるので、認証のセキュリティ性を確保することが可能となる。

前記生体認証併用電子キーシステムにおいて、前記作動許可部は、前記生体認証が不成立であっても前記キー操作認証部による認証が成立すれば、前記通信相手としての車両のエンジン始動を許可することが好ましい。この構成によれば、生体認証が不成立となっても、電子キーを用いた代替認証を通じて、エンジンを始動させることが可能となる。

本発明によれば、生体認証が不成立であることを判断でき、さらに生体認証不成立下で
も機器の作動の許可又は実行に移行することができる。

一実施形態の生体認証併用電子キーシステムの構成図。 室外スマート通信時に車外に形成される電波のエリア図。 室内スマート通信時に室内に形成される電波のエリア図。 ユーザがエンジンスイッチを操作するときの概要図。 照合ＥＣＵが不成立通知信号を電子キーに送信するときの説明図。 （ａ）〜（ｃ）は代替認証時にユーザが電子キーを用いて行う認証態様の例示図。

以下、生体認証併用電子キーシステムの一実施形態を図１〜図６に従って説明する。
図１に示すように、車両１は、キー照合及び生体認証を併用してユーザを認証する生体認証併用電子キーシステム２を備える。生体認証は、例えばユーザの指紋、声、静脈、眼孔の虹彩など、身体固有の情報を確認する認証である。

キー照合は、車両用のキーである電子キー３と無線によるＩＤ照合を通じて電子キー３の正否を確認する照合である。キー照合には、例えば車両１からの通信を契機に電子キー３と狭域無線によりＩＤ照合を行うキー操作フリーシステムによる照合と、車両１及び電子キー３の間で近距離無線によりＩＤ照合を行うイモビライザーシステムによる照合とがある。なお、本例では、キー操作フリーシステムのＩＤ照合を「スマート照合」とし、その通信を「スマート通信」とする。また、イモビライザーシステムのＩＤ照合を「イモビライザー照合」とし、その通信を「イモビライザー通信」とする。イモビライザーシステムは、電子キー３の電池が切れてスマート照合を行えないときの代替のキーシステムとしての位置付けである。

車両１は、ＩＤ照合を行う照合ＥＣＵ（Electronic Control Unit）４と、車載電装品の電源を管理するボディＥＣＵ５と、エンジン７を制御するエンジンＥＣＵ６とを備える。これらＥＣＵは、車内の通信線８を通じて接続されている。照合ＥＣＵ４のメモリ９には、車両１に登録された電子キー３の電子キーＩＤ及びイモビライザーＩＤが書き込み保存されている。ボディＥＣＵ５は、車両ドアの施解錠のメカ部分であるドアロック機構１０の作動を制御する。

車両１は、スマート通信で室外に電波を送信する室外送信機１３と、スマート通信で室内に電波を送信する室内送信機１４と、車両１においてスマート通信の電波を受信する電波受信機１５とを備える。室外送信機１３及び室内送信機１４は、例えばＬＦ（Low Frequency）帯の電波を送信する。電波受信機１５は、例えばＵＨＦ（Ultra High Frequency）帯の電波を受信する。このように、本例のスマート通信は、車両１からの電波がＬＦ帯であり、電子キー３からの電波がＬＦ電波よりも遠くまで届くＵＨＦ帯のＬＦ−ＵＨＦの双方向通信となっている。

車両１は、車両電源を切り替えるときに操作するエンジンスイッチ１８を車内に備える。エンジンスイッチ１８は、ノブ１９が押下操作型でノブ１９から手を離すと元の初期位置に戻るプッシュモーメンタリ式のスイッチからなる。車両電源は、エンジンスイッチ１８を操作することにより、ＩＧオフ、ＡＣＣオン、ＩＧオフ、エンジンスタートのいずれかの状態に遷移可能となっている。

電子キー３は、電子キー３の作動を制御するキー制御部２２と、電子キー３において電波を受信する受信部２３と、電子キー３において電波を送信する送信部２４とを備える。
キー制御部２２のメモリ２５には、それぞれの電子キー３が固有に持つ電子キーＩＤ及びイモビライザーＩＤが書き込み保存されている。受信部２３は、例えばＬＦ電波を受信する。送信部２４は、例えばＵＨＦ電波を送信する。

車両１は、イモビライザー通信により電子キー３と電波を送受信するイモビライザーアンテナ２７を備える。イモビライザーアンテナ２７は、例えばコイルアンテナからなり、エンジンスイッチ１８に組み込まれている。また、電子キー３は、車両１側のイモビライザーアンテナ２７と通信可能なイモビライザーアンテナ２８を備える。イモビライザー通信は、例えばＲＦＩＤ（Radio Frequency IDentification）の規格に則った近距離無線が使用され、通信エリアが数ｃｍの範囲に設定されている。

照合ＥＣＵ４は、スマート通信において電子キー３から無線により電子キーＩＤを取得し、この電子キーＩＤの正否を確認することによりスマート照合を実行する。スマート照合には、室外送信機１３からの通信を契機に室外の電子キー３とＩＤ照合を行う室外スマート照合と、室内送信機１４からの通信を契機に室内の電子キー３とＩＤ照合を行う室内スマート照合とがある。また、照合ＥＣＵ４は、イモビライザー通信において電子キー３から無線によりイモビライザーＩＤを取得し、このイモビライザーＩＤの正否を確認することによりイモビライザー照合を実行する。

生体認証併用電子キーシステム２は、ユーザの生体情報Ｄbiを検出するセンサ部３１を備える。センサ部３１は、ユーザが車内に乗車してエンジン７を始動する操作過程上に配置されており、例えばエンジンスイッチ１８のノブ１９に設けられている。センサ部３１は、例えば指紋センサであることが好ましい。

照合ＥＣＵ４は、センサ部３１で生体情報Ｄbiを取得すると、この生体情報Ｄbiと、予め車両１側に登録された生体情報Ｄbiとを比較することにより、生体認証を実行する。車両１側の生体情報Ｄbiは、例えば照合ＥＣＵ４のメモリ９に登録されている。照合ＥＣＵ４は、スマート照合及び生体認証の両方が成立することを確認すると、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。

生体認証併用電子キーシステム２は、電子キー３とその通信相手３３（本例は車両１）との間でキー照合（本例はスマート照合）が成立するものの生体認証が不成立となったとき、機器３２（本例はエンジン７）の作動（本例はエンジン始動）を許可する代替機能を備える。これは、例えば生体情報Ｄbiを車両１に登録していない第三者に電子キー３を貸し出したとき、スマート照合が成立するものの生体認証が成立しないと、車両１のエンジンを始動させることができず、これを不便に感じるためである。なお、本例の場合、車両ドアの施解錠は、スマート照合やワイヤレス照合などの通常のキー照合とすることが好ましい。

生体認証併用電子キーシステム２は、生体認証が不成立となったときにその旨を通知する不成立通知部３４を備える。不成立通知部３４は、車両１側（照合ＥＣＵ４）に設けられた不成立通知部３４ａと、電子キー３側（キー制御部２２）に設けられた不成立通知部３４ｂとを備える。生体認証の不成立は、不成立通知部３４ａ，３４ｂが協同して行い、ユーザへの通知が電子キー３を通じて実施される。

生体認証併用電子キーシステム２は、生体認証の不成立の通知を受けたユーザが意志を持って電子キー３を操作することに基づく認証（以降、キー操作認証と記す）を実行するキー操作認証部３５を備える。キー操作認証部３５は、照合ＥＣＵ４に設けられている。キー操作認証には、例えばイモビライザー照合、電子キー３におけるスイッチ操作、電子キー３のモーション操作（規定通りに電子キー３を振る操作）などがある。キー操作認証
部３５は、生体認証の代替であるこれら認証が成立するか否かを確認する。

生体認証併用電子キーシステム２は、キー操作認証部３５による認証が成立すれば生体認証が不成立であっても機器３２の作動を許可する作動許可部３６を備える。作動許可部３６は、照合ＥＣＵ４に設けられている。本例の作動許可部３６は、生体認証が不成立であってもキー操作認証部３５による認証が成立すれば、車両１のエンジン始動を許可する。

次に、図２〜図６を用いて、生体認証併用電子キーシステム２の作用及び効果を説明する。
図２に示すように、室外送信機１３は、ＬＦ電波により車両１の周囲一帯（約１ｍ程度）に室外通信エリアＥａを形成する。なお、本例の室外通信エリアＥａは、運転席側と助手席側との２つを図示しているが、配置する室外送信機１３の場所及び個数に応じて数や位置を適宜変更可能である。室外送信機１３は、電子キー３を探索すべくウェイク信号を定期的に送信し、ウェイク信号の受信に対する応答を電子キー３から返信させる。

電子キー３が室外通信エリアＥａに進入して車両１及び電子キー３の間で通信（室外スマート通信）が確立すると、スマート照合（室外スマート照合）が開始される。スマート照合には、車両１が持つ固有の車両コードを認証する車両コード照合と、暗号鍵を使用したチャレンジレスポンス認証と、電子キーＩＤを認証する電子キーＩＤ照合とが含まれる。照合ＥＣＵ４は、室外通信エリアＥａ内の電子キー３との間で、これら照合や認証の全てが成立するか否かを確認することにより、室外スマート照合を実行する。照合ＥＣＵ４は、室外スマート照合が成立することを確認すると、ボディＥＣＵ５によるドアロック施解錠の動作を許可又は実行させる。

ドアロック施解錠は、例えば電子キー３からの通信を契機にＩＤ照合（ワイヤレス照合）が実行されるワイヤレスキーシステムによる実行してもよい。ワイヤレスキーシステムは、電子キー３に設けられた操作スイッチ３７を用いた遠隔操作によってドアロックの施解錠を切り替えるものである。電子キー３の操作スイッチ３７として解錠スイッチが操作されると、電子キー３から解錠要求信号がＵＨＦ送信される。照合ＥＣＵ４は、電子キー３からＵＨＦ送信された解錠要求信号を電波受信機１５で受信すると、解錠要求信号に含まれる電子キーＩＤの正否を確認し、ＩＤ照合が成立すれば、解錠要求信号内の解除コマンドに基づき車両ドアを解錠する。なお、電子キー３の施錠スイッチが操作されたときも、同様の通信及び照合の態様により、車両ドアが施錠される。

図３に示すように、照合ＥＣＵ４は、ユーザの乗車を例えばドアカーテシスイッチ等により確認すると、室外送信機１３に代えて室内送信機１４からウェイク信号を送信する。室内送信機１４は、ＬＦ電波により車内一帯にウェイク信号の室内通信エリアＥｂを形成する。電子キー３が室内通信エリアＥｂに進入して車両１及び電子キー３の間で通信（室内スマート通信）が確立すると、スマート照合（室内スマート照合）が開始される。照合ＥＣＵ４は、室内の電子キー３との間で、車両コード照合、チャレンジレスポンス認証及び電子キーＩＤ照合の正否を確認する室内スマート照合を実行する。

照合ＥＣＵ４は、車両コード照合、チャレンジレスポンス認証及び電子キーＩＤ照合の全てが成立することを確認すると、室内スマート照合を成立と認識する。一方、照合ＥＣＵ４は、車両コード照合、チャレンジレスポンス認証及び電子キーＩＤ照合の１つでも成立しないと、室内スマート照合を不成立と認識する。このとき、照合ＥＣＵ４は、エンジンスイッチ１８の操作による車両１の電源遷移操作を不可とする。

図４に示すように、乗車したユーザがエンジン７を始動するとき、ユーザはエンジンス
イッチ１８のノブ１９を押下操作する。エンジンスイッチ１８のノブ１９が押下操作されたとき、照合ＥＣＵ４は、エンジンスイッチ１８のノブ１９に設けられたセンサ部３１から生体情報Ｄbiを取得し、取得した生体情報Ｄbiの正否を確認する生体認証を実行する。このとき、照合ＥＣＵ４は、センサ部３１から取得した生体情報Ｄbiと、メモリ９に登録されている生体情報Ｄbiとを比較することにより、センサ部３１から取得した生体情報Ｄbiの正否を確認する。照合ＥＣＵ４は、これら生体情報Ｄbiが一致すれば、生体認証を成立として処理する。

照合ＥＣＵ４は、スマート照合（室内スマート照合）及び生体認証の両方が成立することを確認すると、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。これにより、例えばブレーキペダルを踏み込みながらエンジンスイッチ１８が操作されれば、エンジン７が始動する。

一方、図５に示すように、照合ＥＣＵ４は、室内スマート照合の成立下において、センサ部３１から生体情報Ｄbiを取得したにも関わらず生体認証が成立しないことを確認すると、その代替認証の成立可否の確認を実行する。このとき、車両１側の不成立通知部３４ａは、生体認証が不成立となった旨を通知する不成立通知信号Ｓｒを、室内送信機１４から電子キー３に送信する。電子キー３側の不成立通知部３４ｂは、車両１から不成立通知信号Ｓｒを受信部２３で受信すると、生体認証が不成立であることの通知として、電子キー３において不成立通知を実行する。

電子キー３で実行される不成立通知は、例えば電子キー３における音や振動によるフィードバックであることが好ましい。音のフィードバックは、例えば電子キー３に設けられたブザーやスピーカ等で実現する。また、振動のフィードバックは、例えば電子キー３に設けられた振動素子を駆動することで実現する。ユーザは、不成立通知を実行する電子キー３に気付けば、生体認証が不成立となったことが分かる。

図６（ａ）〜（ｃ）に示すように、電子キー３の不成立通知に気付いたユーザは、生体認証の代替認証として、ユーザが意志を持って電子キー３を操作することに基づく認証（キー操作認証）を実行する。このキー操作認証としては、例えばイモビライザー照合（図６（ａ）参照）、電子キー３におけるキースイッチ操作（図６（ｂ）参照）、電子キー３のモーション操作（図６（ｃ）参照）などがある。

図６（ａ）に示すイモビライザー照合は、電子キー３をイモビライザーアンテナ２７にかざして近距離無線により電子キー３を認証する照合である。図６（ｂ）に示すキースイッチ操作は、電子キー３に設けられたエンジン始動スイッチ３８を押下操作して、エンジン始動要求信号Ｓｔを車両１にＵＨＦ送信することにより、エンジン７を始動させる操作である。図６（ｃ）に示すモーション操作は、電子キー３を規定の態様に沿って振りかざす操作である。モーション操作では、電子キー３の動きを電子キー３に内蔵したモーション検出部（図示略）により検出する。モーション検出部は、例えば加速度センサからなる。

キー操作認証部３５は、ユーザが意志を持って電子キー３を操作することに基づく認証（キー操作認証）の正否を確認する。キー操作認証がイモビライザー照合の場合、近距離無線を通じた電子キーＩＤの無線照合が成立するか否かを確認する。キー操作認証がキースイッチ操作の場合、電子キー３に設けられたエンジン始動スイッチ３８の操作をトリガとして電子キー３から送信されてくるエンジン始動要求信号Ｓｔにおいて、同信号内の電子キーＩＤの正否を確認する。キー操作認証がモーション操作の場合、電子キー３を振りかざす動きが、車両１に予め登録された動きと一致するか否かを確認する。

作動許可部３６は、生体認証が不成立であっても、キー操作認証部３５によるキー操作認証が成立すれば、エンジンスイッチ１８の操作による車両１の電源遷移操作を許可する。これにより、ユーザが乗車してエンジン７を始動させようとしたとき、生体認証が成立しなくても、その代替認証を成立させることで対処可能となる。よって、生体認証を成立することができずにエンジン７を始動状態に切り替えることができない状況を回避することが可能となる。

さて、本例の場合、生体認証が不成立のときには、その旨が通知されるので、生体認証が不成立であることを判断することができる。また、機器３２の作動を許可又は実行する条件（エンジン７を始動する条件）が、キー照合及び生体認証の成立、又は生体認証不成立下での電子キー３を操作することに基づく認証の成立となっている。このため、生体認証が不成立となっても、代替認証として電子キー３を操作することに基づく認証（キー操作認証）を成立させれば、生体認証不成立下でも機器３２の作動を許可又は実行に移行することができる。

また、エンジン７の始動許可条件をキー照合及び生体認証としているので、車両１から離れた位置にある電子キー３を中継器によって車両１と不正に通信を確立させてしまう行為が行われても、この場合は生体認証の不成立を以てエンジン始動を許可させずに済む。よって、中継器を使用した不正な通信成立を防止することもできる。

不成立通知部３４は、生体認証の不成立を、電子キー３（電子キー３によるフィードバック）を通じてユーザに通知する。よって、生体認証が不成立のとき、その旨が通知された電子キー３をユーザは確認するので、電子キー３を取り出してから、生体認証の代替となる電子キー３を用いた認証にそのまま移行することが可能となる。すなわち、生体認証が不成立のときは電子キー３を急に探す必要があるが、生体認証不成立時に電子キー３によりその旨を通知すれば、電子キー３を取り出して代替認証を行う行為を一連の流れとして実現することが可能となる。よって、ユーザの利便性を確保するのに有利となる。

生体認証併用電子キーシステム２のキー照合は、スマート照合である。よって、電子キー３を操作する必要なく電子キー３のキー照合を行うことが可能となるので、利便性を確保するのに有利となる。

ユーザが意志を持って電子キー３を操作することに基づく認証は、生体認証が不成立と判定されてから、一定時間のみ実施が許可される。よって、ユーザが意志を持って電子キー３を操作することに基づく認証に時間制限を設けるので、認証のセキュリティ性を確保することができる。

作動許可部３６は、生体認証が不成立であってもキー操作認証部３５による認証が成立すれば、通信相手３３としての車両１のエンジン始動を許可する。よって、生体認証が不成立となっても、電子キー３を用いた代替認証を通じて、エンジン７を始動させることができる。

車両ドアの施解錠は、通常のスマート照合やワイヤレス照合とした。よって、技術課題やコスト課題の多い車外での生体認証を不要とすることができる。
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。

・車両１（照合ＥＣＵ４）に生体情報Ｄbiを登録する方法は、例えば車内のカーナビゲーションシステムを操作して車両１を登録モードに移行させ、この状態でセンサ部３１に触れることで、ユーザの生体情報Ｄbiを登録する方法を用いてもよい。いずれにせよ、車両１への生体情報Ｄbiの登録は、種々の態様が採用可能である。

・電子キー３のイモビライザーアンテナ２８は、例えば送信部２４に組み込まれてもよい。また、受信部２３を送受信部として、これにイモビライザーアンテナ２８の機能を持たせてもよい。

・生体認証の不成立通知は、電子キー３で実施されることに限定されず、例えば車両１側で行われてもよい。
・スマート照合のシステムは、車内外にそれぞれ別途、エリアを形成して通信を確立させる方式に限定されない。例えば、アレーアンテナを使用して電子キー３との距離を測ることによりキー位置を特定するシステムや、車体の左右にＬＦアンテナを配置して、これらアンテナの電波に対する電子キー３の応答を確認することで電子キー３の車内外位置を判定するシステムでもよい。

・キー照合は、スマート照合に限定されず、他の照合を採用してもよい。
・生体認証は、ユーザの生体情報Ｄbiを用いた認証であれば、特に限定されるものではない。

・キー照合（スマート照合）で実施される種々の認証や照合は、実施例に述べた例に限定されず、電子キー３の正否を確認できるものであればよい。
・ユーザが意志を持って電子キー３を操作することに基づく認証（キー操作認証）は、実施例に述べた以外の種々の態様に変更してもよい。

・生体情報Ｄbiを取得する生体取得部は、センサ部３１に限定されず、例えばユーザを撮影するカメラなどでもよい。
・センサ部３１は、指紋センサ以外の他のセンサ部材に変更してもよい。すなわち、ユーザの生体情報Ｄbiを取得できる部材であれば、どのようなものを採用してもよい。

・センサ部３１の配置位置は、エンジンスイッチ１８に限定されず、ユーザの生体に関わる情報を取得できる位置であれば、どこに配置されてもよい。
・許可又は実行される機器３２の作動は、エンジン７の始動に限定されず、例えば車両ドアの施解錠など、他に変更可能である。

・通信相手３３は、車両１に限定されず、他の機器や装置に変更可能である。

１…通信相手の一例である車両、２…生体認証併用電子キーシステム、３…電子キー、７…機器の一例であるエンジン、３２…機器、３４（３４ａ，３４ｂ）…不成立通知部、３５…キー操作認証部、３６…作動許可部、Ｄbi…生体情報。

Claims (5)

1. ユーザが所持する電子キーの電子キーＩＤを無線により通信相手に送信して当該電子キーＩＤの正否を確認するキー照合と、前記ユーザから生体情報を取得して当該生体情報の正否を確認する生体認証とを実行可能であり、前記キー照合及び前記生体認証の両方が成立すれば、前記通信相手に備え付けられた機器の作動が許可又は実行される生体認証併用電子キーシステムにおいて、
   前記生体認証が不成立となったとき、その旨を前記ユーザに通知する不成立通知部と、
   前記通知を受けた前記ユーザが意志を持って前記電子キーを操作することに基づく認証を実行するキー操作認証部と、
   前記生体認証が不成立のとき、前記キー操作認証部による認証が成立すれば、当該生体認証が不成立であっても、前記機器の作動を許可する作動許可部と
   を備えたことを特徴とする生体認証併用電子キーシステム。
2. 前記不成立通知部は、前記生体認証の不成立を、前記電子キーを通じてユーザに通知する
   請求項１に記載の生体認証併用電子キーシステム。
3. 前記キー照合は、前記通信相手からの通信を契機に前記電子キーが自ら前記電子キーＩＤを送信することにより認証が実行されるスマート照合である
   請求項１又は２に記載の生体認証併用電子キーシステム。
4. 前記ユーザが意志を持って前記電子キーを操作することに基づく認証は、生体認証が不成立と判定されてから、一定時間のみ実施が許可される
   請求項１〜３のうちいずれか一項に記載の生体認証併用電子キーシステム。
5. 前記作動許可部は、前記生体認証が不成立であっても前記キー操作認証部による認証が成立すれば、前記通信相手としての車両のエンジン始動を許可する
   請求項１〜４のうちいずれか一項に記載の生体認証併用電子キーシステム。

Images