JP2020125590A - 携帯機 - Google Patents

Abstract

【課題】利便性の低下を抑制しつつ、身体認証を利用することによって高い防犯性能を実現することが可能な携帯機を提供する。【解決手段】ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部１１１と、ユーザーから読み取った身体情報から定まる認証用データと正規のユーザーの身体情報から定まる正規データとに基づいて認証を実行する身体情報認証部１１２と、その認証に成功した場合に、認証に成功したことを示す身体認証結果を記憶する記憶部１０６と、その認証に成功してからの経過時間を計測する計時部１１３と、無線通信機から、身体認証結果の送信要求を受信する受信部１０３と、送信要求を受信したときの経過時間が送信可能時間内であるか否かを判断する経過時間判断部１１６と、経過時間判断部１１６が送信可能時間内であると判断した場合に記憶部１０６に記憶されている身体認証結果を送信する送信部１０２とを備える。【選択図】図２

Description

車両のユーザーに携帯されて、車両に搭載された無線通信機と通信する携帯機に関する。

車両に乗り込む度に鍵を取り出してドアロックを解錠する煩わしさを解消するために、パッシブエントリと呼ばれる技術が開発されて、現在では広く使用されている。このパッシブエントリと呼ばれる技術では、車両に搭載した無線通信機と、車両のユーザーが携帯する電子キーなどの携帯機とが無線通信することによって、携帯機が正規の携帯機であるか否かを認証する。

ところが、車両から遠い所にある携帯機と車両との間で電波が中継されて、不正な方法によって認証される可能性がある。その結果、正規の携帯機を携帯していない第三者により車両ドアロックが解錠されてしまう虞が生じる。

そこで、指紋などの身体情報を用いて認証する機器を車両に搭載しておき、携帯機の認証に加えて、身体情報を用いた認証（以下、身体認証）も行うことで、車両の盗難を防止しようとする技術が提案されている。また、携帯機に身体認証の機能を搭載することも提案されている（特許文献１）。

特開２０１７−１１５４３９号公報

しかし、上記の提案技術のように、携帯機の認証の都度、身体認証も必要としてしまうと、ユーザーに対して鍵の操作の代わりに、身体認証のための動作を強いることになるので、利便性を損なってしまうという問題があった。

本開示は、従来技術における上述した課題を解決するためになされたものであり、利便性の低下を抑制しつつ、身体認証を利用することによって高い防犯性能を実現することが可能な携帯機の提供を目的とする。

上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、開示した技術的範囲を限定するものではない。

上述した問題を解決する携帯機に係る１つの開示は、
車両（１）のユーザーによって携帯されて、車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
ユーザーから読み取った身体情報から定まる認証用データと、正規のユーザーの身体情報から定まる正規データとに基づいて、認証を実行する身体情報認証部（１１２）と、
身体情報認証部で認証に成功した場合に、認証に成功したことを示す身体認証結果を記憶する記憶部（１０６）と、
身体情報認証部で認証に成功してからの経過時間を計測する計時部（１１３）と、
無線通信機から、身体認証結果の送信要求を受信する受信部（１０３）と、
送信要求を受信したときの経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
経過時間判断部が送信可能時間内であると判断した場合に、記憶部に記憶されている身体認証結果を送信する送信部（１０２）とを備える。

この携帯機は、送信要求を受信したときの経過時間が送信可能時間内であれば身体認証結果を送信するが、経過時間が送信可能時間を超えていれば身体認証結果を送信しない。これにより、ユーザーが携帯機を使用する予定がないときには、仮に不正な者の操作により車両から送信された送信要求を携帯機が受信したとしても、身体認証結果を送信してしまうことが抑制される。したがって、高い防犯性能を実現できる。

一方、携帯機を使用する正規のユーザーは、携帯機を使用するときに送信可能時間を経過しないようなときに予め身体情報を認証しておけば、応答要求を受信したときに身体認証結果が送信される。したがって、利便性の低下も抑制される。

また、上記開示の携帯機では身体認証結果を送信するが、次の２つの携帯機に係る開示のように、身体認証結果に代えて、身体情報から定まる認証用データを送信することもできる。

すなわち、上述した問題を解決する携帯機に係る別の開示は、
車両（１）のユーザーによって携帯されて、車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
ユーザーから読み取った身体情報から定まる認証用データを記憶する記憶部（１０６）と、
身体情報を読み取ってからの経過時間を計測する計時部（１１３）と、
無線通信機から、認証用データの送信要求を受信する受信部（１０３）と、
送信要求を受信したときの経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
経過時間判断部が送信可能時間内であると判断した場合に、記憶部に記憶されている認証用データを送信する送信部（１０２）と、
送信可能時間を変更する送信可能時間変更部（１１４）とを備え、
送信可能時間変更部は、携帯機が使用される状態であることが検出できている場合には、携帯機が使用される状態であることが検出できていない場合よりも、送信可能時間を長くする。

また、上述した問題を解決する携帯機に係るさらに別の開示は、
車両（１）のユーザーによって携帯されて、車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
ユーザーから読み取った身体情報から定まる認証用データを記憶する記憶部（１０６）と、
身体情報を読み取ってからの経過時間を計測する計時部（１１３）と、
無線通信機から、認証用データの送信要求を受信する受信部（１０３）と、
送信要求を受信したときの経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
経過時間判断部が送信可能時間内であると判断した場合に、記憶部に記憶されている認証用データを送信する送信部（１０２）と、
送信可能時間を変更する送信可能時間変更部（１１４）とを備え、
送信可能時間変更部は、携帯機が存在している位置に応じて、送信可能時間を変更する。

これらの開示に係る携帯機でも、経過時間が送信可能時間を超えていれば、携帯機はデータを送信しない点は、最初の開示に係る携帯機と同じである。したがって、最初の開示に係る携帯機と同様、高い防犯性能を実現しつつ、利便性の低下も抑制できる。

パッシブエントリシステムの作動概要を説明する図である。 携帯機１００の内部構成を示す図である。 認証装置２０の内部構成を示す図である。 図２の身体情報認証部１１２が実行する処理の流れを示すフローチャートである。 応答信号を送信する処理の流れを示すフローチャートである。 車両１の盗難を防止できることを説明する図である。 第２実施形態の携帯機２００の内部構成を示す図である。 第２実施形態の認証装置１０２０の内部構成を示す図である。

＜第１実施形態＞
［システム概要］
以下、実施形態を図面に基づいて説明する。図１には、車両１のユーザーが、携帯機１００を携帯して車両１に近付くことによって、パッシブエントリが実現される様子が例示されている。なお、携帯機１００は、パッシブエントリシステムが備える専用の電子キーであるものとして説明する。ただし、これとは異なり、スマートフォンなどの多機能携帯端末を携帯機１００として用いることもできる。

携帯機１００は、指紋などの身体情報を読み取る身体情報読取器１００ｄを備えており、車両１のユーザーは携帯機１００を携帯する際に、身体情報読取器１００ｄを用いて携帯機１００に身体情報を読み取らせる。図１（ａ）では、車両１のユーザーが自宅を出る際に、携帯機１００に身体情報を読み取らせている。携帯機１００に身体情報を読み取らせた後は、その携帯機１００は、例えばポケットに入れてもよいし、鞄の中にしまっても構わない。

携帯機１００に読み取らせる身体情報としては、車両１のユーザーを識別可能な情報であれば、指紋に限らず様々な情報とすることができる。たとえば、身体情報を、顔の形状とすることもできるし、瞳の虹彩の形状とすることもできる。さらには、形状に限らず、声紋を身体情報として取得してもよい。携帯機１００に搭載する身体情報読取器１００ｄには、身体情報として読み取る内容に応じた機器が採用される。

携帯機１００には、予め正規データが記憶されている。正規データは、正規のユーザーの身体情報から定まるデータであり、たとえば、その身体情報の特徴量を示すデータである。身体情報を読み取った際には、読み取った身体情報が正規のユーザーの身体情報であるかを確認する身体認証を、その正規データを用いて行う。そして、認証に成功した場合には、認証成功を示す身体認証結果を記憶しておく。

図１（ｂ）に示したように、車両１には、無線通信機１０および携帯機１００を認証する認証装置２０が搭載されている。無線通信機１０には、ＬＦ帯の電波（以下、ＬＦ波）を送信し、ＲＦ帯の電波（以下、ＲＦ波）を受信する車載アンテナ１０ａが接続されている。なお、図および明細書では、図示および説明を簡略化するため、ＬＦ波の送信とＲＦ波の受信とを１つの車載アンテナ１０ａで行うものとして説明する。ただし、ＬＦ波による送信とＲＦ波による受信とは、それぞれ専用のアンテナで分担することができる。

認証装置２０は、無線通信機１０を介して車載アンテナ１０ａから、携帯機１００に応答を要求する応答要求信号を一定周期で周囲に向かって送信している。また、携帯機１００には、ＬＦ波を受信して、ＲＦ波を送信するアンテナ１００ａが搭載されている。このため、図１（ｂ）に示したように、車両１のユーザーが携帯機１００を携帯して車両１に近付いていくと、携帯機１００が応答要求信号を受信可能となる。そして、車両１からの応答要求信号を受信した携帯機１００は、その応答要求信号に対する応答信号を送信する。なお、携帯機１００のアンテナ１００ａも、ＬＦ波の受信とＲＦ波の送信とを、１つのアンテナ１００ａで行うものとして説明する。ただし、ＬＦ波の受信とＲＦ波の送信とを、それぞれ専用のアンテナで分担してもよい。

車両１の認証装置２０は、車載アンテナ１０ａおよび無線通信機１０を介して応答信号を受信すると、車両１の周辺に携帯機１００が存在することを認識する。応答要求信号および応答信号は、詳しくは、一連の信号であり、幾度かの信号の送受信を通じて、携帯機１００が正規の携帯機であるかどうかを確認する信号である。応答信号には、携帯機１００が正規のものであることを認証するためのキー認証コードが含まれていることに加えて、身体認証に成功したことを示す身体認証結果も含まれている。この応答信号の送信を要求する応答要求信号は、身体認証結果の送信を要求する送信要求であると言える。

本実施形態では、身体認証結果を含む応答信号を送信することができる時間（以下、送信可能時間）が設定されている。身体情報を読み取った時点からの経過時間が送信可能時間を超えていれば、携帯機１００は応答要求信号を受信しても、応答信号すなわち身体認証結果を、車両１に送信しない。

車両１の認証装置２０は、応答信号を無線通信機１０から取得すると、応答信号に含まれているキー認証コードを照合することに加え、応答信号に身体認証結果が含まれているかどうかを確認する。キー認証コードの照合ができたことに加えて、身体認証結果が含まれていることが確認できたら、車両ドアロックを解錠する。

このように、携帯機１００は、携帯機１００に身体情報を読み取らせてから送信可能時間内であれば、一般的な携帯機を用いる場合と同様に、パッシブエントリを実現することができる。その一方で、送信可能時間が経過した後は、車両１から応答要求信号を受信しても応答信号を送信しない。このため、リレーアタックなどの不正な方法によって認証されて、車両１が盗難される虞を回避することが可能となる。

［携帯機１００の構成］
図２には、携帯機１００の内部構成を示している。携帯機１００は、上述した身体情報読取器１００ｄの他に、無線通信部１０１、報知部１０４、設定スイッチ１０５、記憶部１０６、振動センサ１０７、制御部１１０を備えている。

無線通信部１０１は、送信部１０２と受信部１０３とを備えている。送信部１０２は、制御部１１０から入力された信号を、変調および増幅等してアンテナ１００ａから電波として送信する。受信部１０３は、アンテナ１００ａが受信した電波を、増幅および復調等して車両信号を取り出し、その車両信号を制御部１１０に入力する。

報知部１０４は、音、光、振動のいずれか１種類以上により、携帯機１００を使用する者に情報を提供する部分である。この報知部１０４には、スピーカ、表示灯、振動体を用いることができる。設定スイッチ１０５は、送信可能時間を変更する際に、ユーザーが操作するスイッチである。

記憶部１０６は、書き込み可能になっており、正規データが記憶されている。正規データは、正規のユーザーの身体情報から定まるデータであり、たとえば、その身体情報の特徴量を示すデータである。記憶部１０６には、他に、送信可能時間と、携帯機１００が正規の携帯機であることを示すキー認証コードも記憶されている。また、記憶部１０６には、身体情報の認証に成功した場合には、そのことを示す身体認証結果も記憶される。振動センサ１０７は、携帯機１００に生じる振動を検出するセンサである。

制御部１１０は、少なくとも１つのプロセッサを備えた構成により実現できる。たとえば、制御部１１０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。ＲＯＭには、汎用的なコンピュータを制御部１１０として機能させるためのプログラムが格納されている。ＣＰＵが、ＲＡＭの一時記憶機能を利用しつつ、ＲＯＭに記憶されたプログラムを実行することで、制御部１１０は、身体情報取得部１１１、身体情報認証部１１２、計時部１１３、送信可能時間変更部１１４、車両信号取得部１１５、経過時間判断部１１６、応答信号生成部１１７として機能する。これらの機能が実行されることは、プログラムに対応する方法が実行されることを意味する。

身体情報取得部１１１は、身体情報読取器１００ｄに接続されており、身体情報読取器１００ｄが読み取った身体情報を取得する。身体情報取得部１１１は、読み取った身体情報を身体情報認証部１１２に出力する。

身体情報認証部１１２は、身体情報取得部１１１から身体情報が入力されると、その身体情報が正規のユーザーの身体情報であるかどうかを確認する認証を実行する。認証には、身体情報から定まる認証用データと正規データとを用いる。認証用データは、たとえば、身体情報から抽出できる特徴量である。また、身体情報そのものを認証用データとしてもよい。身体情報認証部１１２は、取得した身体情報が正規のユーザーの身体情報であると判断した場合には、認証に成功したことを示す身体認証結果を記憶部１０６に記憶する。

計時部１１３は、身体情報認証部１１２で認証に成功し、身体認証結果が記憶部１０６に記憶されてからの経過時間を計測する。

送信可能時間変更部１１４は、記憶部１０６に記憶されている送信可能時間を、ユーザーが行う設定スイッチ１０５の操作に基づいて変更する。さらに、送信可能時間変更部１１４は、経過時間判断部１１６が実際に判断を行う際にも送信可能時間を変更することがある。

送信可能時間変更部１１４は、携帯機１００が使用される状態であることが検出された場合、経過時間判断部１１６が実際に判断に用いる送信可能時間を延長する。使用される状態は、使用中である状態および一定時間内に使用される可能性がある状態のいずれかである。

本実施形態では、過去一定時間内に振動センサ１０７により振動が検出されている場合に、携帯機１００が使用される状態であるとする。過去一定時間内に振動が検出されていれば、携帯機１００がユーザーあるいは車両１とともに移動している状態であると考えることができる。この状態であれば、携帯機１００が使用される可能性があるからである。また、送信可能時間変更部１１４は、解錠信号が受信部１０３から入力された場合にも、経過時間判断部１１６の判断に用いる送信可能時間を延長する。なお、経過時間判断部１１６の判断に用いる送信可能時間を延長する場合には、記憶部１０６に記憶されている送信可能時間は、そのままとする。

車両信号取得部１１５は、受信部１０３により入力される車両信号を取得する。車両信号は、車両１から送信される信号であり、応答要求信号が含まれる。車両信号には、他に、車両ドアロックを解錠したことを示す解錠信号がある。車両信号取得部１１５は、応答要求信号を経過時間判断部１１６に出力し、解錠信号を送信可能時間変更部１１４に出力する。

経過時間判断部１１６は、車両信号取得部１１５から応答要求信号が入力された場合、記憶部１０６に身体認証結果が記憶されており、かつ、経過時間が送信可能時間内であるかどうかを確認する。記憶部１０６に身体認証結果が記憶されており、かつ、経過時間が送信可能時間内であれば、応答信号生成部１１７に応答信号の生成を指示する。一方、経過時間が送信可能時間を超えている場合には、報知部１０４から、経過時間が送信可能時間を経過していることを報知する。つまり、経過時間が送信可能時間に達した後に応答要求信号を受信した場合には、経過時間が送信可能時間を経過していることを報知する。また、経過時間判断部１１６は、応答要求信号を取得する前であっても、経過時間が送信可能時間を経過した場合には、そのことを報知部１０４から報知する。

応答信号生成部１１７は、経過時間判断部１１６から応答信号の生成を指示された場合に、応答信号を生成し、生成した応答信号を無線通信部１０１の送信部１０２に入力する。送信部１０２は、応答信号が入力されると、その応答信号を変調等してアンテナ１００ａから電波として送信する。

［認証装置２０の構成］
図３は、認証装置２０の構成を示している。図３に示すように、認証装置２０は、記憶装置２１と制御装置３０とを備えている。記憶装置２１には、携帯機１００のキー認証コードを照合するための照合データが記憶されている。また、記憶装置２１には、正規データも記憶されている。

制御装置３０は、少なくとも１つのプロセッサを備えた構成により実現できる。たとえば、認証装置２０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。ＲＯＭには、汎用的なコンピュータを認証装置２０として機能させるためのプログラムが格納されている。ＣＰＵが、ＲＡＭの一時記憶機能を利用しつつ、ＲＯＭに記憶されたプログラムを実行することで、認証装置２０は、車両信号生成部３１、応答信号取得部３２、コード認証部３３として機能する。

制御装置３０は、車内ＬＡＮ４０を介して解錠装置４１、駆動力源制御装置４２などと接続されている。解錠装置４１は、車両ドアロックを施錠および解錠する装置である。駆動力源制御装置４２は、車両１に搭載された駆動力源を制御する制御装置である。駆動力源は、エンジンおよびモータの一方または両方である。

車両信号生成部３１は、車両１から携帯機１００へ送信する信号である車両信号を生成する。車両信号には、前述したように、応答要求信号と解錠信号とが含まれる。応答要求信号は、無線通信機１０が携帯機１００と通信していない状態において、周期的に生成する。解錠信号は、解錠装置４１が車両ドアロックを解錠したことを、解錠装置４１から車内ＬＡＮ４０を通じて取得した場合に生成する信号である。

応答信号取得部３２は、携帯機１００が送信し、無線通信機１０が受信した応答信号を、無線通信機１０から取得する。応答信号取得部３２は、応答信号を取得した場合に、その応答信号に含まれているキー認証コードをコード認証部３３へ出力する。

コード認証部３３は、キー認証コードを応答信号取得部３２から取得した場合、そのキー認証コードと、記憶装置２１に記憶されている照合コードとを用いて、コード認証を行う。そして、コード認証に成功した場合には、解錠装置４１あるいは駆動力源制御装置４２に作動許可信号を出力する。

コード認証部３３が解錠装置４１へ作動許可信号を出力するのは、携帯機１００が車両１の外にあると認識できた場合である。携帯機１００が車両１の外にあるかどうかの判断は、車外に送信した応答要求信号に携帯機１００が応答したか、車内に向けて送信した応答要求信号に携帯機１００が応答したかにより判断する。

解錠装置４１に作動許可信号が出力された後、車両１のドアノブに設けられたアンロックセンサにユーザーが触れると、解錠装置４１は車両１のドアロックを解錠する。駆動力源制御装置４２に作動許可信号が出力された後、ユーザーにより、プッシュスタートボタンの押下などの駆動力源始動操作がされると、駆動力源が始動可能な状態になる。駆動力源が始動可能な状態は、アクセルペダルが踏み込まれたときに、駆動力源が始動を開始できる状態である。

［身体情報認証部１１２が実行する処理の流れ］
図４を用いて、身体情報認証部１１２が実行する処理の流れを説明する。ステップ（以下、ステップを省略）Ｓ１１では、身体情報取得部１１１から身体情報が入力されたか否かを判断する。この判断結果がＮＯであれば図４に示す処理を終了する。Ｓ１１の判断結果がＹＥＳであればＳ１２へ進む。

Ｓ１２では、入力された身体情報から特徴量を抽出する。特徴量は、たとえば身体情報が指紋であれば、その指紋を他の指紋と形状的に識別することが可能な特徴を表す数値である。Ｓ１３では、記憶部１０６から正規データを読み出す。Ｓ１４では、Ｓ１２で抽出した特徴量と、Ｓ１３で読み出した正規データとを比較して、身体情報取得部１１１が取得した身体情報が正規のユーザーの身体情報であるかどうかを確認する認証を実行する。

Ｓ１５では、認証に成功したか否かを判断する。認証に成功していない場合には、Ｓ１６を実行することなく図４の処理を終了する。一方、認証に成功した場合にはＳ１６に進む。Ｓ１６では、認証に成功したことを示す身体認証結果を記憶部１０６に記憶する。

［応答信号を送信する処理］
図５を用いて、応答信号を送信する際の処理を説明する。図５において、Ｓ２１、Ｓ２２、Ｓ２６は経過時間判断部１１６が実行し、Ｓ２３〜Ｓ２５は送信可能時間変更部１１４が実行し、Ｓ２７は応答信号生成部１１７が実行する。

Ｓ２１では、応答要求信号が車両信号取得部１１５から入力されたか否かを判断する。Ｓ２１の判断結果がＮＯであれば図５に示す処理を終了し、Ｓ２１の判断結果がＹＥＳであればＳ２２へ進む。

Ｓ２２では、記憶部１０６に身体認証結果が記憶されているか否かを判断する。Ｓ２２の判断結果がＮＯである場合は図５に示す処理を終了し、Ｓ２２の判断結果がＹＥＳであればＳ２３に進む。

Ｓ２３では、携帯機１００が使用される状態であるか否かを判断する。携帯機１００が使用される状態であればＳ２５へ進み、携帯機１００が使用される状態ではない場合にはＳ２４へ進む。

Ｓ２４では、解錠信号を受信したか否かを判断する。解錠信号を受信した場合にもＳ２５に進む。Ｓ２５では、記憶部１０６に記憶されている送信可能時間を、一定時間延長する。したがって、携帯機１００が使用される状態である場合、および、解錠情報を受信した場合には、送信可能時間を延長することになる。これらの状態で送信可能時間を延長することで、経過時間が送信可能時間を超えてしまっているために応答信号を送信されないということが抑制される。その結果、ユーザーが車両ドアロックを解錠しようとした場合や、駆動力源を作動させようとした場合などに、ユーザーが意図した作動が行わないということが抑制される。

Ｓ２６では、記憶部１０６に身体認証結果が記憶されてからの経過時間が送信可能時間内か否かを判断する。Ｓ２６の判断結果がＮＯであれば図５に示す処理を終了し、その判断結果がＹＥＳであればＳ２７に進む。

Ｓ２７では、応答信号を生成する。この応答信号には、キー認証コードおよび身体認証結果が含まれている。Ｓ２７では、さらに、生成した応答信号を送信部１０２に出力する。応答信号が送信部１０２に出力されると、応答信号は電波として送信される。

［第１実施形態のまとめ］
以上、説明した第１実施形態のパッシブエントリシステムでは、携帯機１００は、応答要求信号を受信したときの経過時間が送信可能時間内である場合（Ｓ２６：ＹＥＳ）に身体認証結果を含む応答信号を送信する（Ｓ２７）。

一方、経過時間が送信可能時間を超えていれば（Ｓ２６：ＮＯ）、応答要求信号を受信しても応答信号を送信しない。図６に例示したように、車両１のユーザーが帰宅した際に認証を行って車両１のドアロックを施錠した後、玄関先に携帯機１００を放置した場合には、やがて送信可能時間を超えてしまう。中継器５を用いて応答要求信号などの電波が中継されても、送信可能時間を超えた後であれば、携帯機１００が応答信号を送信することはない。その結果、いわゆるリレーアタックなどの不正な方法で認証が成立してしまい、車両１が盗難される事態を防止することができる。したがって、高い防犯性能を実現できる。

一方、携帯機１００を使用する正規のユーザーは、携帯機１００を使用するときに送信可能時間を経過しないようなときに予め身体情報を認証しておけば、応答要求を受信したとき身体認証結果が送信される。したがって、利便性の低下も抑制される。

また、第１実施形態では、送信可能時間変更部１１４を備えており、送信可能時間をユーザーの設定操作に基づいて変更できる。これにより、ユーザーは、自宅で身体情報の認証をした後、自宅を出て車両１に乗り込む場合を想定した適切な送信可能時間を設定することができる。このように、ユーザーが送信可能時間を変更できるようにすることで、ユーザー別の事情に応じた適切な送信可能時間を設定できるので、ユーザーの利便性の低下をより抑制しつつ、より高い防犯性を実現できる。

また、第１実施形態では、携帯機１００が使用される状態であると判断した場合には（Ｓ２３：ＹＥＳ）、送信可能時間を延長する。これにより、携帯機１００を携帯して車両１に向かうときには、送信可能時間が延長される。したがって、正規のユーザーが車両１に乗り込むときに応答信号が送信されず、ドアロックが解錠されない事態を抑制できる。また、記憶部１０６に記憶されている送信可能時間は変更されないので、携帯機１００が使用されていないときの送信可能時間は、相対的に短くなる。そのため、正規のユーザーが携帯機１００を使用していないときの防犯性能をより高くすることができる。

また、第１実施形態の携帯機１００は、解錠信号を受信した場合にも（Ｓ２４：ＹＥＳ）、送信可能時間を延長する。これにより、車両１に乗り込む時点では送信可能時間に達していなかったが、車両１に乗り込んでから駆動力源を始動させようとしたときには送信可能時間を超えており、車両１を走行させることができないという事態を抑制できる。

＜第２実施形態＞
次に、第２実施形態を説明する。この第２実施形態以下の説明において、それまでに使用した符号と同一番号の符号を有する要素は、特に言及する場合を除き、それ以前の実施形態における同一符号の要素と同一である。また、構成の一部のみを説明している場合、構成の他の部分については先に説明した実施形態を適用できる。

前述した第１実施形態では、身体情報の認証を携帯機１００が行っていたのに対して、第２実施形態では、身体情報の認証を車両側で行う点において、第２実施形態と第１実施形態は相違する。

図７に、第２実施形態の携帯機２００の内部構成を示す。この携帯機２００は、第１実施形態の携帯機１００とは、制御部２１０が実行する機能が一部相違する。具体的には、制御部２１０は、第１実施形態の制御部１１０が備えていた身体情報認証部１１２を備えておらず、代わりに特徴量抽出部２１２を備える。また、応答信号生成部２１７が生成する応答信号の内容が、第１実施形態の応答信号生成部１１７が生成する応答信号とは相違する。

特徴量抽出部２１２は、身体情報取得部１１１から身体情報が入力された場合に、その身体情報から特徴量を抽出する。そして、抽出した特徴量を記憶部１０６に記憶する。記憶部１０６に、身体情報認証結果に代えて特徴量が記憶されるので、応答信号生成部２１７が生成する応答信号には、身体認証結果に代えて、記憶部１０６に記憶されている特徴量が含まれる。この特徴量は認証用データである。

図８に、第２実施形態の認証装置１０２０の内部構成を示す。認証装置１０２０は、制御装置１０３０が実行する機能が、第１実施形態の制御装置３０とは一部相違する。具体的には、制御装置１０３０は、第１実施形態の制御装置３０が備えていた機能に加えて、身体情報認証部１０３４を備える。また、コード認証部１０３３が実行する処理が、第１実施形態のコード認証部３３と相違する。さらに、第２実施形態では、第１実施形態では携帯機１００の記憶部１０６に記憶されていた正規データが記憶装置２１に記憶されている。

身体情報認証部１０３４は、応答信号取得部３２から、応答信号に含まれている特徴量を取得する。また、身体情報認証部１０３４は、記憶装置２１から正規データを取得する。そして、特徴量と正規データとを比較して、特徴量が示す身体情報は正規のユーザーの身体情報であるかどうかを確認する認証を実行する。この認証に成功した場合には、認証に成功したことを示す身体認証結果を、コード認証部１０３３に入力する。

コード認証部１０３３は、第１実施形態のコード認証部３３と同様のコード認証を行う。ただし、コード認証に成功しただけでは、作動許可信号を出力しない。コード認証部１０３３は、コード認証に成功したことに加えて、身体情報認証部１０３４から認証に成功したことを示す身体認証結果を取得した場合に作動許可信号を出力する。

［第２実施形態のまとめ］
第２実施形態では、身体情報の認証を車両側で行うため、応答信号生成部２１７が生成する応答信号の内容は第１実施形態と相違する。しかし、経過時間が送信可能時間を超えていれば、携帯機２００は応答信号を送信しない点は第１実施形態と同じである。したがって、第１実施形態と同様、高い防犯性能を実現しつつ、利便性の低下も抑制できる。

以上、実施形態を説明したが、開示した技術は上述の実施形態に限定されるものではなく、次の変形例も開示した範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施できる。

＜変形例１＞
送信可能時間変更部１１４は、送信可能時間を携帯機１００が存在している位置に応じて変更してもよい。位置を検出するために、携帯機１００は、現在位置を検出する位置検出装置を備える。また、携帯機１００が位置検出装置を備えず、他の携帯端末（スマートフォンなど）と近距離無線通信が可能であれば、他の携帯端末から現在位置を取得してもよい。

また、携帯機１００は、現在位置に応じて送信可能時間が定まるマップ、あるいは、現在位置に応じて記憶部１０６に記憶されている送信可能時間を可変する程度が定まるマップを備える。そして、そのマップと現在位置とに基づいて、送信可能時間を変更する。

このようにすれば、たとえば、マップにおいて、車両盗難が多い地域では送信可能時間が相対的に短くなるようにしておくことで、より高い防犯性能を実現することができる。

＜変形例２＞
実施形態では、過去一定時間内に振動センサ１０７により振動が検出されている場合に、携帯機１００が使用される状態であるとしていた。しかし、これに代えて、あるいは、これに加えて、過去一定時間内に携帯機１００の位置が変化している場合に、携帯機１００が使用される状態であるとしてもよい。

＜変形例３＞
第２実施形態では、応答信号に、身体情報から抽出した特徴量を含ませて送信していた。この特徴量に代えて身体情報を応答信号に含ませて送信してもよい。

＜変形例４＞
実施形態に記載した制御部１１０、２１０、制御装置３０、１０３０及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサを構成する専用コンピュータにより実現されてもよい。あるいは、制御部１１０、２１０、制御装置３０、１０３０及びその手法は、専用ハードウエア論理回路により、実現されてもよい。もしくは、制御部１１０、２１０、制御装置３０、１０３０及びその手法は、コンピュータプログラムを実行するプロセッサと一つ以上のハードウエア論理回路との組み合わせにより構成された一つ以上の専用コンピュータにより実現されてもよい。ハードウエア論理回路は、たとえば、ＡＳＩＣ、ＦＰＧＡである。

また、コンピュータプログラムを記憶する記憶媒体はＲＯＭに限られず、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていればよい。たとえば、フラッシュメモリに上記プログラムが記憶されていてもよい。

１：車両 ５：中継器 １０：無線通信機 １０ａ：車載アンテナ ２０：認証装置 ２１：記憶装置 ３０：制御装置 ３１：車両信号生成部 ３２：応答信号取得部 ３３：コード認証部 ４０：車内ＬＡＮ ４１：解錠装置 ４２：駆動力源制御装置 １００：携帯機 １００ａ：アンテナ １００ｄ：身体情報読取器 １０１：無線通信部 １０２：送信部 １０３：受信部 １０４：報知部 １０５：設定スイッチ １０６：記憶部 １０７：振動センサ １１０：制御部 １１１：身体情報取得部 １１２：身体情報認証部 １１３：計時部 １１４：送信可能時間変更部 １１５：車両信号取得部 １１６：経過時間判断部 １１７：応答信号生成部 ２００：携帯機 ２１０：制御部 ２１２：特徴量抽出部 ２１７：応答信号生成部 １０２０：認証装置 １０３０：制御装置 １０３３：コード認証部 １０３４：身体情報認証部

Claims (10)

1. 車両（１）のユーザーによって携帯されて、前記車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
   前記ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
   前記ユーザーから読み取った前記身体情報から定まる認証用データと、正規の前記ユーザーの前記身体情報から定まる正規データとに基づいて、認証を実行する身体情報認証部（１１２）と、
   前記身体情報認証部で認証に成功した場合に、認証に成功したことを示す身体認証結果を記憶する記憶部（１０６）と、
   前記身体情報認証部で認証に成功してからの経過時間を計測する計時部（１１３）と、
   前記無線通信機から、前記身体認証結果の送信要求を受信する受信部（１０３）と、
   前記送信要求を受信したときの前記経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
   前記経過時間判断部が前記送信可能時間内であると判断した場合に、前記記憶部に記憶されている身体認証結果を送信する送信部（１０２）と、を備える携帯機。
2. 前記送信可能時間を変更する送信可能時間変更部（１１４）を備える請求項１に記載の携帯機。
3. 前記送信可能時間変更部は、ユーザーの設定操作に基づいて、前記送信可能時間を変更する請求項２に記載の携帯機。
4. 前記送信可能時間変更部は、前記携帯機が使用される状態であることが検出できている場合には、前記携帯機が使用される状態であることが検出できていない場合よりも、前記送信可能時間を長くする、請求項２に記載の携帯機。
5. 前記送信可能時間変更部は、前記携帯機が存在している位置に応じて、前記送信可能時間を変更する、請求項２に記載の携帯機。
6. 前記送信可能時間変更部は、前記身体認証結果を送信した後、前記車両のドアロックの解錠を示す解錠信号を受信した場合には、前記送信可能時間を延長する、請求項２に記載の携帯機。
7. 前記経過時間判断部は、前記経過時間が前記送信可能時間に到達した場合には、その旨を報知する、請求項１〜６のいずれか１項に記載の携帯機。
8. 前記経過時間判断部は、前記経過時間が前記送信可能時間に達した後に前記送信要求を受信した場合には、前記経過時間が前記送信可能時間を超過している旨を報知する、請求項１〜７のいずれか１項に記載の携帯機。
9. 車両（１）のユーザーによって携帯されて、前記車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
   前記ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
   前記ユーザーから読み取った前記身体情報から定まる認証用データを記憶する記憶部（１０６）と、
   前記身体情報を読み取ってからの経過時間を計測する計時部（１１３）と、
   前記無線通信機から、前記認証用データの送信要求を受信する受信部（１０３）と、
   前記送信要求を受信したときの前記経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
   前記経過時間判断部が前記送信可能時間内であると判断した場合に、前記記憶部に記憶されている前記認証用データを送信する送信部（１０２）と、
   前記送信可能時間を変更する送信可能時間変更部（１１４）とを備え、
   前記送信可能時間変更部は、前記携帯機が使用される状態であることが検出できている場合には、前記携帯機が使用される状態であることが検出できていない場合よりも、前記送信可能時間を長くする、携帯機。
10. 車両（１）のユーザーによって携帯されて、前記車両に搭載された無線通信機（１０）と通信する携帯機（１００）であって、
    前記ユーザーの身体的な特徴を含んだ身体情報を取得する身体情報取得部（１１１）と、
    前記ユーザーから読み取った前記身体情報から定まる認証用データを記憶する記憶部（１０６）と、
    前記身体情報を読み取ってからの経過時間を計測する計時部（１１３）と、
    前記無線通信機から、前記認証用データの送信要求を受信する受信部（１０３）と、
    前記送信要求を受信したときの前記経過時間が送信可能時間内であるか否かを判断する経過時間判断部（１１６）と、
    前記経過時間判断部が前記送信可能時間内であると判断した場合に、前記記憶部に記憶されている前記認証用データを送信する送信部（１０２）と、
    前記送信可能時間を変更する送信可能時間変更部（１１４）とを備え、
    前記送信可能時間変更部は、前記携帯機が存在している位置に応じて、前記送信可能時間を変更する、携帯機。

Images