JP2020201856A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】認証の判定精度を向上可能とした認証システム及び認証方法を提供する。【解決手段】車両１は、端末２の認証として、車両１に対する端末２の位置を判定する位置判定システム３０を備えている。位置判定システム３０は、車両１に設けられた通信機７と端末２との一方から送信された電波の受信強度を、判定ロジックに通して端末２の位置を判定する位置判定部３２を備えている。また、位置判定システム３０は、位置判定部３２の判定結果及び電波の受信強度のうち少なくとも一方を出力することにより、判定ロジックを調整可能とする出力部４０を備えている。【選択図】図１

Description

本発明は、認証システム及び認証方法に関する。

従来、例えば車両において、ユーザに所持される端末と車両に搭載される車載機との間の無線通信を通じて車両の制御を行う認証システムが知られている。認証システムとしては、車載機からの送信電波に端末が自動で応答して無線通信によりＩＤ照合（スマート照合）を行うスマート照合システムが周知である。

ここで、例えば高機能携帯電話等の端末を車両キーとして使用する認証システムが周知である。特許文献１に記載の認証システムでは、車両と端末とが通信する場合、車両に搭載された通信機から送信された電波を端末が受信したときの受信強度を測定し、この受信強度が整合する位置を、端末の位置として判定する。スマート照合システムでは、位置判定システムによって端末が車両の近傍に位置するか否かが判定される。

米国特許出願公開第２０１５／０２３５４８６号明細書

ところで、車両及び端末の組み合わせによって、電波の受信強度は変化する。よって、位置判定の精度を向上するために、車両及び端末の組み合わせに応じて位置判定の判定ロジックを調整したいニーズがあった。

本発明の目的は、認証の判定精度を向上可能とした認証システム及び認証方法を提供することにある。

上記課題を解決するための認証システムは、端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証部と、前記情報及び前記認証部における認証の結果のうち少なくとも一方を出力することにより、前記認証部における認証方法の調整を可能にする出力部と、を備える。

上記課題を解決するための認証方法は、端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証方法であって、前記情報及び前記認証の結果のうち少なくとも一方を取得するステップと、取得した前記情報及び前記認証の結果のうち少なくとも一方に基づいて前記端末を認証する方法を調整するステップと、を実行する。

上記課題を解決するための認証方法は、端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証方法であって、前記情報及び前記認証の結果のうち少なくとも一方を出力するステップと、出力した前記情報及び前記認証の結果のうち少なくとも一方に基づいて調整された前記端末を認証する方法を取得するステップと、を実行する。

本発明の認証システム及び認証方法は、認証の判定精度を向上可能とする。

認証システムの構成を示すブロック図。 位置判定の手順を示すフロー。 判定ロジックの変更の手順を示す説明図。

以下、認証システムの一実施形態を、図１〜図３に従って説明する。
図１に示すように、通信相手としての車両１は、ユーザに所持される端末２と無線によって認証を実行する認証システム３を備えている。認証システム３は、例えば近距離無線通信を通じて端末２を認証することにより車載装置４の作動可否を制御する近距離無線照合システムである。なお、ここで言う端末２の認証には、車両１と端末２との間の通信が正当か否かを判定することを含む。端末２は、電話機能を有し、近距離無線通信を用いて車両１と通信可能な高機能携帯電話、所謂スマートフォンであることが好ましい。車載装置４は、例えば車両ドアの施解錠を制御するドアロック装置や、車両１のエンジンなどがある。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）通信であることが好ましい。

車両１は、車載装置４の作動可否を制御するコントローラ５を備えている。コントローラ５は、通信線６を通じて車載装置４に接続されている。通信線６は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）からなる。車載装置４は、例えばドアロック装置やエンジン装置からなる。

車両１は、車両１において近距離無線通信を行う複数の通信機７を備えている。本例の通信機７は、ＢＬＥ（Bluetooth Low Energy）通信を実行する。通信機７は、ＢＬＥ通信により、端末２と通信を行う。ＢＬＥ通信では、スレーブからのアドバタイジングパケットに対してマスタが応答することにより、ＢＬＥ通信接続が実行される。

通信機７は、無線通信を通じて端末２の認証を行う認証制御部８を備えている。認証制御部８は、通信機７のうちの１つであり、コントローラ５に設けられている。すなわち、本例の場合、コントローラ５は、通信機７を内蔵している。

コントローラ５は、電子キーと無線によるＩＤ照合を行うＩＤ照合部１０を備えている。電子キーは、主としてキー機能を有する車両キーの一種である。認証制御部８の図示しないメモリには、車両１に登録された電子キーＩＤ、キー固有鍵、及び車両情報が書き込み保存されている。ＩＤ照合部１０は、電子キー及び認証制御部８に対し、電子キーＩＤ及びキー固有鍵を使用したＩＤ照合を実行可能である。ＩＤ照合部１０は、ＩＤ照合が成立したことを一条件として車載装置４の作動を許可する。

端末２は、端末２の作動を制御する端末制御部２０と、端末２においてネットワーク通信を行なうネットワーク通信部２１と、端末２において近距離無線通信を行う端末通信部２２とを備えている。端末制御部２０には、端末２において認証システム３の作動を管理するユーザインターフェースアプリケーション２３（以下、ＵＩアプリケーション２３と記載）が設けられている。ＵＩアプリケーション２３は、例えばネットワーク通信を通じてサーバ等からダウンロードされる。端末制御部２０は、ＵＩアプリケーション２３を用いて、車両１との間の認証、車両ドアの施解錠操作、エンジンの始動操作など、種々の処理を実行する。

端末２のメモリ２４には、例えば端末２の機種を示す端末情報、車両１の車種を示す車両情報、及び鍵情報が書き込み保存されている。鍵情報は、例えばワンタイムキーであることが好ましい。鍵情報は、例えばＵＩアプリケーション２３を用いて、ネットワーク通信を通じて取得され、メモリ２４に書き込み保存される。また、端末２に保存された鍵情報は、端末２で車両１を操作する際に、近距離無線通信を通じて、コントローラ５の認証制御部８との間で行われる鍵認証に用いられる。

コントローラ５及び端末２は、例えば端末２を車両１に電子キー登録する時に、機器アドレス等の近距離無線通信に用いる識別情報を互いに送信することにより、ペアリング設定される。また、コントローラ５は、端末２へ車両情報を送信して、これをメモリ２４に記憶させる。これにより、車両１と端末２とが紐付けられる。車両情報は、例えば車種や型式、車台番号などである。

コントローラ５は、端末２とＢＬＥ通信を通じた相互通信により自動的に鍵認証を実行する。本例の場合、鍵認証では、ペアリング設定が完了したコントローラ５及び端末制御部２０の間でＢＬＥ通信接続が確立すると、鍵情報が送信されて照合が行われる。コントローラ５は、例えば鍵情報が正常に復号できることを確認すると、鍵認証を成立と判定する。なお、これら一連の鍵認証は、ユーザによる端末２の操作をすることなく、また、車両１の操作をすることなく自動的に処理が実行される。

認証システム３は、車両１と端末２とが通信を行うとき、車両１に対する端末２の位置を判定する位置判定システム３０を備えている。位置判定は、車両１と端末２との間の通信が正当か否かを判定する認証の一例である。本例の位置判定システム３０は、鍵認証の通信を行うとき、車両１及び端末２の間で無線により電波を送信して、端末２の車両１に対する位置を判定する。また、この位置判定は、鍵認証の通信時のどのタイミングで実施されてもよい。すなわち、位置判定は、鍵認証前、鍵認証後、鍵認証途中のいずれで実施されてもよい。

通信機７は、位置判定のための電波（以下、単に電波と記載する）を送信する通信モジュール３１を有している。本例の通信モジュール３１は、車両１において異なる位置に複数設けられている。通信モジュール３１は、コントローラ５との間で有線又は無線により通信接続されている。

位置判定システム３０は、通信機７と端末２との間の通信を通じて、端末２の位置を判定する位置判定部３２を有している。位置判定部３２が、端末２との通信により得られる情報に基づいて端末２を認証する認証部に該当する。本例の位置判定部３２は、認証制御部８に設けられている。位置判定部３２は、位置判定において、通信機７及び端末２の一方から他方に電波を送信させる。本例の場合、位置判定部３２は、通信モジュール３１から電波を送信させる。なお、通信モジュール３１に加えてコントローラ５から電波を送信してもよい。位置判定の一連の過程において、電波の送信は、各通信機７から複数回、実行される。ブルートゥース通信では、周波数ホッピングの機能に準じて、複数のチャネルを切り替えながら電波の送信が繰り返し行われる。

位置判定システム３０は、通信機７と端末２との間の通信により得られる情報として、電波の受信強度（RSSI：Received Signal Strength Indicator）を測定する測定部３３を備える。測定部３３は、通信機７から送信された電波の受信強度を、通信機７ごとに、測定する。また、受信した電波の受信強度は、各周波数の電波毎に測定される。そして、測定部３３は、測定した電波の受信強度をコントローラ５へ送信する。

位置判定部３２は、通信機７ごとの受信強度を受信すると、これら受信強度を認証部における認証方法としての判定ロジックに通して、車両１に対する端末２の位置を判定する。判定ロジックは、例えば少なくとも１つの判定パラメータを用いた関数からなる判定式を含む。この判定式に、受信強度を変数として代入した場合に、判定条件が満たされるか否かによって、端末２の位置を判定する。位置判定部３２は、判定ロジックにより、例えば車両１の室内外のどちらに端末２が位置するかを判定する。

位置判定システム３０は、判定ロジックを変更するための変更機能を有している。変更機能では、位置判定結果及び電波の受信強度のうち少なくとも一方のパラメータに基づき、判定ロジックが変更される。また、判定ロジックは、車両１に搭載された通信機７の構成と端末２の構成との組み合わせに基づいて変更される。

位置判定システム３０は、位置判定結果及び電波の受信強度のうち少なくとも一方のパラメータを出力する出力部４０を備えている。出力部４０は、パラメータを出力することにより、判定ロジックの調整を実行可能にする。本例の出力部４０は、認証制御部８に設けられている。本例の場合、出力部４０は、位置判定が実行される度に、パラメータとして位置判定結果と電波の受信強度とを、端末２を介して例えばサーバ等のネットワーク４１に出力する。ネットワーク４１には、例えば判定ロジックを管理するためのサーバ又はデータセンタ等が接続されている。また、出力部４０は、位置判定結果及び電波の受信強度とともに、車両１の車種を示す車両情報、及び端末２の機種を示す端末情報などの識別情報を、ネットワーク４１に送信する。位置判定結果と電波の受信強度とは、車両情報及び端末情報に紐付けられて、ネットワーク４１上に蓄積される。

位置判定システム３０は、判定ロジックを調整するための変更情報を生成する生成部４２を備えている。本例の生成部４２は、ネットワーク４１上に設けられている。生成部４２は、位置判定結果と電波の受信強度とに基づいて、変更情報を生成する。変更情報とは、例えば判定ロジックの新たな判定パラメータや判定式である。変更情報は、ネットワーク４１上に保存される。生成部４２は、例えばネットワーク４１上に蓄積された位置判定結果と電波の受信強度とを学習データとして、機械学習により判定ロジックを学習して、変更情報を生成することが好ましい。生成部４２は、変更情報を、車両情報及び端末情報の組み合わせ毎に生成する。よって、ネットワーク４１上には、車両情報及び端末情報の組み合わせに紐付けられた複数種類の変更情報が保存される。

ネットワーク４１には、ネットワーク４１を介して変更情報を配信する配信部４３が設けられている。配信部４３は、車両情報及び端末情報の組み合わせに応じて、ネットワーク４１に接続された端末２を介して車両１へ変更情報を配信する。

位置判定システム３０は、判定ロジックを変更する変更部４４を備えている。変更部４４は、通信機７及び端末２のうち少なくとも一方に設定された判定ロジックを、調整された新たな判定ロジックに変更する。本例の変更部４４は、認証制御部８に設定された判定ロジックを変更する。変更部４４は、変更情報が配信されると、この配信された変更情報を基に、認証制御部８に設定された判定ロジックを、新たな判定ロジックへ書き換える。

次に、図２及び図３を用いて位置判定システム３０の作用を説明する。まず、図２を用いて、位置判定について説明する。
図２に示すように、Ｓ１０１（Ｓはステップの略、以下同様）では、コントローラ５は、端末２とのＢＬＥ通信接続を確立するために、アドバタイジングパケットを車両１の近傍エリアに送信する。このようにして、コントローラ５は、車両１の近傍に端末２が位置しているか否かを監視する。アドバタイジングパケットは、ＢＬＥ通信接続が確立するまで繰り返し送信される。

Ｓ１０２では、端末２は、車両１の近傍エリアに進入し、アドバタイジングパケットを受信すると、端末２の周囲に、コントローラ５が存在することを検知する。そして、端末２は、アドバタイジングパケットに対する応答を送信する。これにより、コントローラ５との間で無線によるＢＬＥ通信接続が開始される。

Ｓ１０３では、コントローラ５及び端末２は、アドバタイジングパケットに連なる一連の通信接続の処理に従い、自動で通信接続する。両者の通信接続は、端末２がコントローラ５とのＢＬＥ通信の範囲外へ移動するまで継続される。

Ｓ１０４では、コントローラ５及び端末２の通信接続が確立すると、コントローラ５は、位置判定部３２によって、通信モジュール３１へ位置判定のための電波を送信する指令信号を出力する。位置判定部３２は、例えば指令信号によって通信モジュール３１からの電波の送信タイミングや周波数ホッピングなど、電波の送信を制御する。また、電波の送信は、例えばコントローラ５及び端末２の間で共有された通信ルールに則って行われることが好ましい。

Ｓ１０５では通信モジュール３１は、指令信号を受信すると、端末２への位置検出のための電波の送信を実行する。各通信モジュール３１による電波の送信は、位置判定の処理が完了するまで繰り返し実行される。なお、電波は、通信モジュール３１に加えてコントローラ５から送信されてもよい。

Ｓ１０６では、端末２の測定部３３は、通信モジュール３１からの電波を受信すると、受信した電波の各周波数での受信強度を測定する。受信強度は、通信モジュール３１ごとに測定される。そして、測定部３３は、測定した受信強度を、コントローラ５へ送信する。

Ｓ１０７では、コントローラ５の位置判定部３２は、端末２から受信強度を受信すると、各通信モジュール３１から送信された電波の受信強度を判定ロジックに通して、端末２の位置を判定する。判定ロジックでは、少なくとも一つの判定パラメータを用いた関数からなる判定式に、変数として受信強度を代入することにより、判定条件を満たすか否かによって、端末２の位置が判定される。位置判定部３２は、判定ロジックによって、車両１周辺どのエリアに端末２が位置するかを判定する。車両１周辺のエリアとは、例えば、車両１の室内に設けられた室内エリア、車両１の室外において車両１近傍に設けられた室外エリアである。

Ｓ１０８では、コントローラ５は、位置判定部３２によって判定された端末２の位置に基づき、車両１の作動を制御させる。例えば、認証制御部８は、鍵認証が成立し、且つ端末２が室外エリアに位置すると判定した場合、ＩＤ照合部１０とＩＤ照合を実行する。ＩＤ照合部１０は、認証制御部８とのＩＤ照合が成立すると、車両ドアの施解錠を制御する。同様に、鍵認証が成立し、端末２が室内エリアに位置すると判定したことを一条件に、エンジンの始動が制御される。このように、位置判定システム３０によって、判定された端末２の位置に応じた制御が行われる。

次に、図３を用いて、判定ロジックの変更機能の作用について説明する。
図３に示すように、Ｓ２０１では、コントローラ５の出力部４０は、位置判定が実行された際、判定結果を端末２へ送信する。判定結果は、位置判定において、端末２が室内エリア及び室外エリアのいずれに位置にすると判定されたかを示す情報である。

Ｓ２０２では、端末２のＵＩアプリケーション２３は、受信した判定結果と、測定部３３により測定した受信強度をネットワーク４１へ送信する。なお、受信強度は、各通信機７から受信した電波の受信強度の群に関して、例えば受信強度の生データでもよいし、受信強度の平均値などの統計値でもよい。また、受信強度は、複数チャネルで送信された電波のデータ群でもよいし、位置判定の成否に拘わらず所定時間継続して収集したデータ群でもよい。また、判定結果及び受信強度は、端末２に保存されている端末情報及び車両情報とともに送信される。判定結果及び受信強度の出力は、異なる複数の車両１に搭載された出力部４０によって行われる。出力された判定結果及び受信強度は、ネットワーク４１上で、端末情報及び車両情報に紐付けられて保存される。これにより、端末情報及び車両情報の組み合わせ毎に、判定結果及び受信強度のデータが蓄積される。

ネットワーク４１は、例えば車両情報及び端末情報の組み合わせに応じて複数種類の判定ロジックを管理する。車両情報は、通信機７の構成に係る情報である。通信機７の構成とは、例えば通信機７の電波の送信出力や受信感度などの通信性能、通信機７の搭載位置、及び車体による電波の伝搬特性などが挙げられる。また、端末情報は、端末２の構成に係る情報である。端末２の構成とは、例えば端末２の通信性能などが挙げられる。

Ｓ２０３では、ネットワーク４１の生成部４２は、蓄積された判定結果及び受信強度を基に、変更情報を生成する。例えば、生成部４２は、判定結果及び受信強度を学習データとして判定ロジックの機械学習を行い、変更情報を生成する。生成部４２は、変更情報として、新たな判定パラメータや判定式を生成する。なお、変更情報は、判定パラメータ及び判定式の変更前後での差分を示すデータであってもよいし、比を示すデータであってもよい。生成部４２は、端末情報及び車両情報に基づいて、通信機７の構成と端末２の構成との組み合わせに応じた変更情報を生成し、ネットワーク４１に保存する。これにより、ネットワーク４１には、端末情報及び車両情報の組み合わせに応じて、複数種類の変更情報が保存される。

Ｓ２０４では、ネットワーク４１の配信部４３は、生成された変更情報を端末２へ送信する。変更情報は、端末情報及び車両情報を基に、端末２へ配信される。配信部４３は、端末情報及び車両情報が一致する複数の端末２へ、変更情報を配信可能である。なお、変更情報の配信はどのタイミングで行われてもよく、位置判定の通信が実行されたタイミングに拘わらず配信されてもよい。配信部４３は、例えば、生成部４２によって新たな変更情報が生成された場合に、係る端末２へ変更情報を配信する。

Ｓ２０５では、端末２は、受信した変更情報を車両１へ送信する。端末２は、例えば変更情報を受信した後、最初にコントローラ５と通信接続した場合に、車両１へ変更情報を送信する。変更部４４は、変更情報を受信すると、変更情報により判定ロジックを変更する。変更部４４は、変更情報が新たな判定パラメータである場合、判定パラメータを書き換える。また、変更部４４は、変更情報が新たな判定式である場合、判定式を書き換える。このように、車両１及び端末２の組み合わせ毎に、判定結果及び受信強度に基づいて生成された変更情報によって、判定ロジックが変更される。

上記の実施形態によれば、以下の効果を奏する。
（１）本例の認証システム３は、通信機７と端末２との間で送信された電波の受信強度を、判定ロジックに通す判定により車両１に対する端末２の位置を判定する位置判定部３２を備えた。また、位置判定部３２の判定結果及び電波の受信強度のうち少なくとも一方を出力することにより、判定ロジックを調整する出力部４０を備えた。この構成によれば、通信機７及び端末２の間の位置判定の通信に応じて出力された情報により、判定ロジックを調整することができる。これにより、車両及び端末の組み合わせに応じて適切な判定ロジックに変更することができるので、位置判定の精度を向上可能となる。

（２）出力部４０は、判定結果及び受信強度のうち少なくとも一方を、ネットワーク４１に出力し、ネットワーク４１上に蓄積させる。この構成によれば、ネットワーク４１に大量のデータを蓄積することができる。よって、ネットワーク４１によって判定ロジックを調整する場合に、有利となる。

（３）本例の認証システム３は、認証制御部８に設定された判定ロジックを、調整された新たな判定ロジックへ変更する変更部４４を備える。この構成によれば、判定ロジックの調整を、認証制御部８に反映することができる。

（４）変更部４４は、通信機７の構成と端末２の構成との組み合わせに応じて判定ロジックを変更する。この構成によれば、通信機７の構成と端末２の構成に応じた判定ロジックに変更できる。これは、位置判定精度の向上に寄与する。

（５）判定ロジックは、判定結果及び受信強度を用いて調整される。この構成によれば、より適切な判定ロジックを生成できる。これは、位置判定精度の向上に寄与する。また、生成部４２は、ネットワーク４１に蓄積された判定結果及び受信強度に基づく学習データを用いて判定ロジックを学習すれば、より好適な判定ロジックを生成できる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
［出力部４０について］
・出力部４０は、車両１に対するユーザ操作に関する情報、例えば車両ドアの施解錠操作や、エンジンスイッチの操作などの有無を示す情報を出力してもよい。この場合、生成部４２は、ユーザ操作と判定結果及び受信強度との整合を確認することにより、変更情報を生成することができる。
・出力部４０は、判定結果に対するユーザのフィードバックを出力してもよい。この場合、生成部４２は、フィードバックに基づいて変更情報を生成することができる。
・出力部４０は、位置判定通信の度に判定結果及び受信強度を出力することに限られず、出力の頻度やタイミングは適宜変更可能である。
・出力部４０は、車両情報及び端末情報を出力することに限定されない。車両情報だけでもよいし、端末情報だけでもよいし、その他の識別情報を出力してもよいし、これら識別情報を出力しなくてもよい。
・出力部４０は、判定結果及び受信強度の両方を出力することに限定されず、これらのうち少なくとも一方を出力すればよい。
・出力部４０は、ネットワーク４１へ直接通信を行ってもよい。
・出力部４０は、判定結果及び受信強度をネットワーク４１へ出力することに限定されない。従って、変更情報は、ネットワーク４１で生成されることに限定されず、車両１で生成されてもよいし、端末２で生成されてもよいし、これらの組み合わせでもよい。
・変更情報は、機械学習により生成されることに限定されない。
・出力部４０は、車両１に設けられてもよいし、端末２に設けられてもよい。
・生成部４２は、車両１に設けられてもよいし、端末２に設けられてもよいし、ネットワーク４１に設けられてもよい。例えば生成部４２が車両１又は端末２に設けられた場合、変更機能において、ネットワーク４１が用いられなくてもよい。

［変更部４４］
・変更部４４は、位置判定通信の度に判定ロジックを変更することに限られず、変更の頻度やタイミングは適宜変更可能である。
・変更部４４は、車両情報及び端末情報を基に判定ロジックを変更することに限定されない。車両情報だけでもよいし、端末情報だけでもよいし、その他の識別情報に基づいて変更されてもよい。また、これら識別情報に拘わらず変更してもよい。
・変更部４４は、車両１に設けられてもよいし、端末２に設けられてもよいし、これらの組み合わせでもよい。

［位置判定について］
・位置判定のための電波は、端末２から送信され、これを通信機７側で受信したときの受信強度を基に位置判定を行ってもよい。これは、測定部３３が、通信機７側に設けられる構成に適用できる。
・測定部３３は、端末２に設けられてもよいし、通信機７に設けられてもよい。
・位置判定部３２は、車両の室内外のいずれに端末２が位置するかを判定することに限定されない。例えば、車両に対して左右のいずれか、車両に対する座標などを判定してもよい。
・端末２で、位置を判定して、その判定結果をコントローラ５へ送信してもよい。これは、位置判定部３２が端末２に設けられる構成に適用できる。
・位置判定部３２は、コントローラ５に設けられてもよいし、認証制御部８に設けられてもよいし、通信モジュール３１に設けられてもよいし、端末２に設けられてもよいし、ネットワーク４１に設けられてもよいし、これらの組み合わせでもよい。
・位置判定のための電波の送信タイミングは、特に限定されず、位置判定システム３０の仕様に応じて適宜変更してもよい。
・位置判定のための電波の各周波数は、ＢＬＥ通信の周波数ホッピングから決まるチャネルに限定されない。
・位置判定のための電波は、実施例に限定されず、種々の態様の信号であってよい。
・位置判定のための電波に、各通信モジュール３１を識別する情報が付与されていてもよい。
・通信モジュール３１に加えて認証制御部８が位置判定のための電波を送信してもよい。
・車両１と端末２との間の通信が正当か否かを判定する認証は、位置判定に限られず、例えば単に受信強度を用いた判定でもよい。

［判定ロジックについて］
・判定ロジックは、本実施形態に限定されない。例えば、判定ロジックには、判定パラメータを含む判定式、位置判定時の通信ルール、及び通信プロファイルなどが含まれていてもよい。
・判定ロジックの変更情報は、判定パラメータや判定式を変更する情報に限定されない。例えば、通信ルールや通信プロファイルを変更する情報であってもよい。
・判定ロジックは、通信機７に設定されていてもよいし、端末２に設定されていてもよいし、コントローラ５に設定されていてもよいし、これらの組み合わせでもよい。
・判定ロジックは、端末２を介して登録されることに限定されず、登録用の機器などを用いて登録されてもよい。

［認証部について］
・端末２の認証は、端末２の正否を判定する認証でもよいし、車両１と端末２との間の通信の正否を判定する認証でもよいし、これらの組み合わせでもよい。例えば、認証部は、端末２の正否を判定する認証として鍵認証を行ってもよいし、ユーザの生体情報を用いた生体認証を行ってもよい。
・認証部は、位置判定部３２に限定されない。例えば鍵認証を行う認証制御部８でもよい。これは、出力部４０が、鍵認証の通信で得られた情報を基に、認証方法を調整可能とする構成に適用される。
・通信機７と端末２との間の通信を通じて得られる情報は、電波の受信強度であってもよいし、鍵情報であってもよいし、車両情報や端末情報であってもよいし、ユーザの生体情報であってもよい。
・認証方法は、判定ロジックに限定されず、例えば鍵認証の通信ルールや通信プロファイルでもよい。

［通信機７について］
・通信モジュール３１と端末２とが通信接続してもよい。例えば、通信モジュール３１が端末２と通信接続した場合、コントローラ５は、通信モジュール３１を介して端末２と通信を行ってもよい。
・通信機７の配置位置は、特に限定されない。
・通信機７の個数は、特に限定されない。１つでもよいし、２つでもよいし、３つでもよい。
・通信機７は、認証制御部８及び通信モジュール３１に限定されず、端末２と通信を行う機器であればよい。
・認証制御部８は、コントローラ５に設けられることに限定されず、コントローラ５とは別個に構成されていてもよい。また、コントローラ５と別個に設けられる場合、コントローラ５とは、有線又は無線によって通信してもよい。

［端末２について］
・端末２は、複数の通信機７と通信接続してもよい。これは、仕様に応じて適宜変更可能である。
・車両１と端末２との近距離無線通信のペアリングを行う方法は、特に限定されない。例えば、どちらか片方の機器の操作のみでペアリングを行なってもよい。また、ペアリング時に車両１側で操作を行う場合、車両１に搭載されたカーナビゲーションシステムなどの機器を入出力機器として適用することができる。すなわち、ペアリングに際して、操作機器、操作方法及び認証方法などは適宜変更可能である。
・端末２が鍵情報を取得する方法は、ネットワーク通信を通じて取得することとしたが、これに限定されない。例えば、ＢＬＥ通信を用いて車両１にログイン（ユーザＩＤ及びパスワード認証）し、予め車両１に登録されている鍵情報を端末２に付与する態様としてもよい。

［その他］
・認証システム３は、端末２でのみ車両１を作動することが可能なシステムとしてもよい。この場合、ＩＤ照合部１０を省略できる。
・認証システム３で行う端末２の正否を判定する認証は、鍵認証に限らず、端末２の正否を確認できるものであればよい。例えば従前のスマート照合のように、チャレンジレスポンス認証やキーＩＤの正否を確認する認証としてもよい。これは、ＩＤ照合部１０を省略した構成に適用できる。
・一連の認証において、鍵認証と位置判定との順番は特に限定されない。例えば、位置判定の後に鍵認証を行ってもよいし、前に行ってもよいし、鍵認証と位置判定との実行期間が重なるように行ってもよい。
・認証システム３は、鍵認証を行うものでもよいし、位置判定を行うものでもよいし、これらの組み合わせでもよい。
・端末２の認証は、端末２の正否を判定する認証でもよいし、車両１と端末２との間の通信の正否を判定する認証でもよい。
・通信機７と端末２との間の無線通信に用いられる通信規格や帯域は、実施例に限定されず、例えばＷｉ−Ｆｉ（登録商標）やＺｉｇｂｅｅ（登録商標）を用いてもよい。
・認証システム３は、車両１に搭載されることに限定されず、種々の機器や装置に変更可能である。

１…車両、２…端末、３…認証システム、４…車載装置、５…コントローラ、７…通信機、８…認証制御部、１０…ＩＤ照合部、２０…端末制御部、２３…ユーザインターフェースアプリケーション、３０…位置判定システム、３１…通信モジュール、３２…位置判定部、３３…測定部、４０…出力部、４１…ネットワーク、４２…生成部、４３…配信部、４４…変更部。

Claims (7)

1. 端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証部と、
   前記情報及び前記認証部における認証の結果のうち少なくとも一方を出力することにより、前記認証部における認証方法の調整を可能にする出力部と、
   を備える認証システム。
2. 前記情報及び前記認証の結果のうち少なくとも一方を、前記端末が接続されるネットワークに出力し、前記ネットワーク上に蓄積させる
   請求項１に記載の認証システム。
3. 前記認証部における認証方法を変更する変更部をさらに備える
   請求項１又は請求項２に記載の認証システム。
4. 前記変更部は、前記通信機の構成と前記端末の構成との組み合わせに応じて前記認証方法を変更する
   請求項３に記載の認証システム。
5. 前記認証方法は、前記情報及び前記認証の結果のうち少なくとも一方を用いて調整される
   請求項１から請求項４のうちいずれか一項に記載の認証システム。
6. 端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証方法であって、
   前記情報及び前記認証の結果のうち少なくとも一方を取得するステップと、
   取得した前記情報及び前記認証の結果のうち少なくとも一方に基づいて前記端末を認証する方法を調整するステップと、を実行する認証方法。
7. 端末と前記端末の通信相手に設けられた通信機との間の通信により得られる情報に基づいて前記端末を認証する認証方法であって、
   前記情報及び前記認証の結果のうち少なくとも一方を出力するステップと、
   出力した前記情報及び前記認証の結果のうち少なくとも一方に基づいて調整された前記端末を認証する方法を取得するステップと、を実行する認証方法。