JP2020201857A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】認証のセキュリティ性を向上可能とする認証システム及び認証方法を提供する。【解決手段】車両１は、端末２との間で、無線通信により認証を行う認証システム３を備えている。また、認証システム３は、車両１に設けられた通信機７と端末２との間の通信を通じて、端末２の位置を判定する位置判定システム３０を有している。認証システム３は、認証に用いる認証方式を複数種類記憶する不揮発性メモリ９から、少なくとも一つの認証方式を選択する選択部４３を備えている。認証方式は、例えば位置判定システム３０の通信の態様を規定する。選択部４３は、通信ロジックを選択するための選択情報を取得し、その選択情報を基に、少なくとも一つの認証方式を選択する。【選択図】図１

Description

本発明は、端末とその通信相手とが無線通信により認証を行う認証システム及び認証方法に関する。

従来、例えば車両において、ユーザに所持される端末と車両に搭載される認証装置とが無線により通信を実行し、車両の制御を行う認証システムが知られている。認証システムとしては、認証装置からの送信電波に端末が自動で応答して無線通信によりＩＤ認証を行うスマート照合システムが周知である。

ここで、例えば高機能携帯電話等の端末を車両キーとして使用する認証システムが周知である。また、認証システムには、車両及び端末の間の通信で得られるパラメータを基に、認証を行うものがある。特許文献１に記載の認証システムでは、車両と端末とが通信する場合、車両に搭載された通信機から送信された電波を端末が受信したときの受信強度を測定し、この受信強度が整合する位置を、端末の位置として判定する。ＩＤ認証に加えて、端末の位置判定を認証に課す態様とした場合、スマート照合システムのセキュリティ性を向上させることができる。

米国特許出願公開第２０１５／０２３５４８６号明細書

ところで、車両及び端末の間で得られるパラメータ、例えば電波の受信強度は、車両及び端末の組み合わせによって変化する。よって、画一的な認証方式に従って認証を行うと、位置判定の精度が低下し、認証のセキュリティ性が低下するという問題があった。

本発明の目的は、認証のセキュリティ性を向上可能とする認証システム及び認証方法を提供することにある。

上記課題を解決するための認証システムは、端末と前記端末の通信相手に設けられた通信機との間の通信により前記端末を認証する認証システムであって、前記認証に用いる認証方式を複数種類記憶する記憶部から、少なくとも一つの前記認証方式を選択する選択部を備え、前記選択部は、前記認証に用いる少なくとも一つの認証方式を選択するための選択情報を取得する。

上記課題を解決するための認証方法は、端末と前記端末の通信相手に設けられた通信機との間の通信により前記端末を認証する認証方法であって、前記認証に用いる認証方式を複数種類記憶する記憶部から、前記認証に用いる少なくとも一つの認証方式を選択するステップを備え、前記ステップでは、前記認証に用いる少なくとも一つの認証方式を選択するための選択情報を取得する。

本発明の認証システム及び認証方法は、認証のセキュリティ性を向上可能とする。

認証システムの構成を示すブロック図。 通信ロジックの登録手順を示す説明図。 通信ロジックの選択及び位置判定通信の手順を示すフロー。 選択コードによる通信ロジックの選択を示す説明図。

以下、認証システムの一実施形態を、図１〜図４に従って説明する。
図１に示すように、通信相手としての車両１は、ユーザに所持される端末２と無線による通信によって認証を実行する認証システム３を備えている。認証システム３は、例えば近距離無線通信を通じて端末２の正否を認証することにより車載装置４の作動可否を制御する近距離無線照合システムである。端末２は、電話機能を有し、近距離無線通信を用いて車両１と通信可能な高機能携帯電話、所謂スマートフォンであることが好ましい。車載装置４は、例えば車両ドアの施解錠を制御するドアロック装置や、車両１のエンジンなどがある。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）通信であることが好ましい。

車両１は、車載装置４の作動可否を制御するコントローラ５を備えている。コントローラ５は、通信線６を通じて車載装置４に接続されている。通信線６は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）からなる。車載装置４は、例えばドアロック装置やエンジン装置からなる。

車両１は、車両１において近距離無線通信を行う複数の通信機７を備えている。本例の通信機７は、ＢＬＥ（Bluetooth Low Energy）通信により、端末２と通信を行う。ＢＬＥ通信では、スレーブからのアドバタイジングパケットに対してマスタが応答することにより、ＢＬＥ通信接続が実行される。

通信機７は、無線通信を通じて端末２の認証を行う端末認証部８を備えている。本例の端末認証部８は、コントローラ５に設けられている。すなわち、本例の場合、コントローラ５は、通信機７を内蔵している。端末認証部８の不揮発性メモリ９には、端末２の認証に用いる認証方式として、端末２との間の通信を規定するための通信ロジックが書き込み保存される。通信ロジックは、端末２との近距離無線通信のプロファイルや通信ルールを設定する。通信機７は、通信ロジックに従って端末２との通信を行う。また、端末認証部８は、種々の処理を行うための作業領域として揮発性メモリ１０を備えている。

コントローラ５は、電子キーと無線によるＩＤ照合を行うＩＤ認証部１１を備えている。電子キーは、主としてキー機能を有する車両キーの一種である。不揮発性メモリ９には、車両１に登録された、図示しない電子キーＩＤ、キー固有鍵、及び車両１の車種を識別するための車両情報が書き込み保存されている。ＩＤ認証部１１は、電子キー或いは端末認証部８に対し、電子キーＩＤ及びキー固有鍵を使用したＩＤ照合を実行可能である。ＩＤ認証部１１は、ＩＤ照合が成立したことを一条件として車載装置４の作動を許可する。

端末２は、端末２の作動を制御する端末制御部２０と、端末２においてネットワーク通信を行なうネットワーク通信部２１と、端末２において近距離無線通信を行う端末通信部２２とを備えている。端末制御部２０には、端末２において認証システム３の作動を管理するユーザインターフェースアプリケーション２３（以下、ＵＩアプリケーション２３と記載）が設けられている。ＵＩアプリケーション２３は、例えばネットワーク通信を通じてサーバなどからダウンロードされる。このように、端末制御部２０は、ＵＩアプリケーション２３を用いて、車両１との端末認証、車両ドアの施解錠操作、エンジンの始動操作など、種々の処理が可能になっている。

端末２のメモリ２４には、端末２の機種を示す端末情報が保存されている。また、メモリ２４には、例えば端末２を電子キーとして登録する際に、鍵情報、車両情報、及び通信ロジックが書き込み保存される。鍵情報は、端末２で車両１を操作する際に、近距離無線通信を通じて、コントローラ５の端末認証部８との間で行われる認証に用いられる。鍵情報は、例えばワンタイムキーであることが好ましい。鍵情報は、例えばＵＩアプリケーション２３を用いて、ネットワーク通信を通じて取得され、メモリ２４に書き込み保存される。

コントローラ５は、端末２との間で規定された通信ロジックに従って、端末２とＢＬＥ通信を通じた相互通信により自動的に端末認証を実行する。本例の場合、端末認証は、車両１への登録が完了した端末２とコントローラ５との間でＢＬＥ通信接続が確立すると、鍵情報が送信されて照合が行われる鍵認証を含む。コントローラ５は、例えば鍵情報が正常に復号できることを確認すると、鍵認証を成立と判定する。なお、これら一連の鍵認証は、ユーザによる端末２の操作をすることなく、また、車両１の操作をすることなく自動的に処理が実行される。

認証システム３は、車両１と端末２とが通信を行うとき、車両１に対する端末２の位置を判定する位置判定システム３０を備えている。本例の位置判定システム３０は、端末認証の通信を行うとき、車両１及び端末２の間で規定された通信ロジックに従って、車両１及び端末２の間で無線により電波を送信して、端末２の車両１に対する位置を判定する。また、この位置判定は、端末認証の通信時のどのタイミングで実施されてもよい。すなわち、位置判定は、鍵認証前、鍵認証後、鍵認証途中のいずれで実施されてもよい。

通信機７は、位置判定のための電波（以下、単に電波と記載する）を送信する通信モジュール３１を有している。本例の通信モジュール３１は、車両１において異なる位置に複数設けられている。通信モジュール３１は、コントローラ５との間で有線又は無線により通信接続されている。なお、通信モジュール３１は、端末認証部８と同様に、図示しない不揮発性メモリに通信ロジックを書き込み保存する。

位置判定システム３０は、電波に基づくパラメータを用いて、端末２の位置を判定する位置判定部３２を有している。本例の位置判定部３２は、端末認証部８に設けられている。位置判定部３２は、位置判定において、通信機７及び端末２の一方から他方に電波を送信させる。本例の場合、位置判定部３２は、通信モジュール３１から電波を送信させる。なお、通信モジュール３１に加えてコントローラ５から電波を送信してもよい。

位置判定システム３０は、電波に基づくパラメータを測定する測定部３３を備える。測定部３３は、電波に基づくパラメータとして、通信モジュール３１から送信された電波を、端末２側で受信したときの受信強度（RSSI：Received Signal Strength Indicator）を測定する。測定部３３は、通信機７から送信された電波を、端末通信部２２を介して受信すると、受信した電波ごとに受信強度を測定し、その測定した電波の受信強度をコントローラ５へ送信する。測定部３３は、通信機７から送信された電波の受信強度を、通信機７ごとに測定する。

位置判定部３２は、通信機７ごとの受信強度を受信すると、これら受信強度に基づいて、車両１に対する端末２の位置を判定する。位置判定部３２は、例えばこれら受信強度の組み合わせから、車両１の室内外のどちらに端末２が位置するかを判定する。

認証システム３は、不揮発性メモリ９に通信ロジックを登録する登録部４０を備えている。本例の登録部４０は、通信機７に設けられている。登録部４０は、端末２に登録された通信ロジックと同様の通信ロジックのものを登録する。なお、図１では、通信モジュール３１に設けられた登録部４０の図示が省略されている。本例の登録部４０は、端末２を介して、端末２に接続されたネットワーク４１へ車両情報及び端末情報を送信する。

認証システム３は、通信ロジックを配信する配信部４２を備えている。本例の配信部４２は、例えばサーバ等のネットワーク４１上に設けられている。ネットワーク４１には、例えば通信ロジックを管理するサーバやデータセンタが接続されている。配信部４２は、車両情報及び端末情報に基づいて、端末２を介して車両１へ通信ロジックを配信する。登録部４０は、配信部４２によって配信された通信ロジックを、不揮発性メモリ９に登録する。また、この登録過程で、ＵＩアプリケーション２３は、通信ロジックを端末２のメモリ２４に登録する。

コントローラ５には、複数の異なる端末２が登録される。よって、不揮発性メモリ９には、登録された端末２ごとに、通信ロジックが保存される。例えば、１つの端末２に通信ロジックＡが保存され、別の端末２に通信ロジックＢが保存されている場合、車両１には、通信ロジックＡ及び通信ロジックＢが保存される。このように、不揮発性メモリ９には、複数種類の通信ロジックを記憶可能になっている。

認証システム３は、車両１及び端末２が通信する際に、通信で用いられる少なくとも一つの通信ロジックを選択する選択部４３を備えている。本例の選択部４３は、通信機７に設けられている。選択部４３は、例えば端末２に登録された通信ロジックに紐付けられた選択コードを、端末２から送信させる。選択コードが選択情報に該当する。選択コードは、例えば通信ロジックごとに付与された識別のための２値符号等である。選択部４３は、選択コードを受信すると、選択コードに対応する通信ロジックを選択して、端末２との間の通信で有効にする。なお、図１では、通信モジュール３１に設けられた選択部４３の図示が省略されている。

次に、図２から図４を用いて認証システム３の作用を説明する。まず、図２を用いて、通信ロジックの登録について説明する。
図２に示すように、Ｓ１０１（Ｓはステップの略、以下同様）では、例えばコントローラ５及び端末２との間で、機器アドレス等の近距離無線通信に用いる識別情報を互いに送信することにより、ペアリング設定される。ペアリング設定が完了すると、コントローラ５の登録部４０は、端末２を介した通信ロジックの登録処理を実行する。このとき、まず登録部４０は、端末２へ車両情報を送信する。車両情報は、例えば車種や型式、車台番号などである。端末２は、受信した車両情報を、メモリ２４に記憶する。

Ｓ１０２では、端末２は、記憶した車両情報、及び自身の端末情報を、ＵＩアプリケーション２３によってネットワーク４１へ送信する。ネットワーク４１は、例えば端末２とネットワーク通信で接続されている。

ネットワーク４１には、例えば車両情報及び端末情報の組み合わせに応じて複数種類の通信ロジックが保存されている。車両情報は、通信機７の構成に係る情報である。通信機７の構成とは、例えば通信機７の電波の送信出力や受信感度などの通信性能、通信機７の搭載位置、及び車体による電波の伝搬特性などが挙げられる。また、端末情報は、端末２の構成に係る情報である。端末２の構成とは、例えば端末２の通信性能などが挙げられる。

Ｓ１０３では、ネットワーク４１の配信部４２は、車両情報及び端末情報を受信すると、これらから通信機７の構成及び端末２の構成に応じた通信ロジックを割り出し、この通信ロジックを端末２へ配信する。ＵＩアプリケーション２３は、通信ロジックを受信すると、これをメモリ２４に保存する。

Ｓ１０４では、端末２のＵＩアプリケーション２３は、受信した通信ロジックを、車両１へ転送する。端末認証部８の登録部４０は、通信ロジックを受信すると、これを不揮発性メモリ９に保存する。また、通信ロジックは、通信モジュール３１にも保存される。これにより、車両１への登録が完了した端末２は、通信機７との間で、通信ロジックに従って、鍵認証及び位置判定の通信を行う。

以上の通信ロジックの登録は、ユーザが使用する端末２ごとに各々実行される。よって、コントローラ５の不揮発性メモリ９には、複数の通信ロジックＡ，Ｂ，…が登録されることとなる。なお、端末２に登録される鍵情報は、上述の端末２の登録の前に登録されてもよいし、後に登録されてもよいし、途中で登録されてもよい。

次に、図３を用いて、通信ロジックの選択及び位置判定通信について説明する。ここでは、車両１への登録が完了した端末２が車両１の通信エリアの外から通信エリア内に進入した場合を説明する。

図３に示すように、Ｓ２０１では、コントローラ５は、端末２とのＢＬＥ通信接続を確立するために、アドバタイジングパケットを車両１の近傍エリアに送信する。このようにして、コントローラ５は、自身の存在を周囲の端末２に周期的に通知する。アドバタイジングパケットは、ＢＬＥ通信接続が確立するまで繰り返し送信される。

Ｓ２０２では、端末２は、車両１の近傍エリアに進入し、アドバタイジングパケットを受信すると、端末２の周囲に、コントローラ５が存在することを検知する。そして、端末２は、アドバタイジングパケットに対する応答を送信する。これにより、コントローラ５との間で無線によるＢＬＥ通信接続が開始される。

Ｓ２０３では、コントローラ５及び端末２は、アドバタイジングパケットに連なる一連の通信接続の処理に従い、自動で通信接続する。両者の通信接続は、端末２がコントローラ５とのＢＬＥ通信の範囲外へ移動するまで継続される。

Ｓ２０４では、コントローラ５の選択部４３は、ＢＬＥ通信接続が確立すると、端末２へ選択コードの送信を要求する選択コード要求を送信する。端末２は、選択コード要求を受信すると、自身に登録された通信ロジックに対応する選択コードを返信する。

図４に示すように、選択部４３は、選択コードを受信すると、これを揮発性メモリ１０に書き込む。そして、選択部４３は、選択コードに対応する通信ロジックを不揮発性メモリ９から検索して選択する。なお、選択コードは、例えば通信ロジックごとに付与された識別のための２値符号である。例えば、選択コードは、ネットワーク４１上で通信ロジックに紐付けられて保存されており、通信ロジックの配信の際に、通信ロジックとともに配信されている。選択コードは、通信ロジックに含まれるデータでもよいし、通信ロジックとは別個のデータでもよい。端末２に通信ロジックＡが登録されていた場合、端末２から通信ロジックＡに対応する選択コードａが送信される。選択部４３は、選択コードａを受信すると、これに対応する通信ロジックＡを検索して選択する。このように、選択部４３は、選択コードに基づき、通信機７の構成及び端末２の構成の組み合わせに応じた通信ロジックを選択する。

図３に戻り、Ｓ２０５では、選択部４３によって、選択コードに対応する通信ロジックが選択されると、通信機７及び端末２の間で選択された通信ロジックが有効になる。これにより、通信機７及び端末２の間で、通信ロジックに従った通信が実行される。通信ロジックは、例えば通信モジュール３１からの電波の送信手順、位置判定の判定式、及び判定パラメータなど、位置判定通信の態様を規定する。また、通信ロジックによって、例えば通信プロファイルや、鍵認証などの端末認証の認証方法、及びこれらの組み合わせなどが規定されてもよい。

Ｓ２０６では、コントローラ５の位置判定部３２は、通信ロジックが有効になると、この通信ロジックに従って、位置判定を開始する。位置判定部３２は、例えば通信ロジックで規定された動作順や送信間隔に従って、複数の通信モジュール３１に電波を送信させる。

Ｓ２０７では、端末２は、電波を受信すると、測定部３３によって、電波の受信強度を測定する。受信強度は、例えば通信モジュール３１ごとに測定される。
Ｓ２０８では、端末２は、測定部３３によって測定した受信強度に基づく受信強度データを、車両１に送信する。

Ｓ２０９では、コントローラ５の位置判定部３２は、受信強度データを受信すると、端末２の位置を判定する。位置判定部３２は、例えば通信ロジックによって規定された判定式に受信強度データを通すことにより、車両１室内外のどちらに端末２が位置するかを判定する。

本例の場合、通信機７の構成及び端末２の構成に応じた通信ロジックによって位置判定を行う。そのため、車両１及び端末２の間の通信特性の違いに応じて、電波の測定方法や、判定式を変化させることができる。よって、画一的な通信ロジックを使用する場合と比較して、判定の精度を向上させることができる。

Ｓ２１０では、コントローラ５は、位置判定部３２によって判定された端末２の位置に基づき、車両１の作動を制御する。例えば、コントローラ５は、鍵認証が成立し、且つ端末２が車両１の室外に位置すると判定した場合、車両ドアの施解錠を制御する。また、鍵認証が成立し、且つ端末２が車両１の室内に位置すると判定したことを一条件に、エンジンの始動を制御する。このように、位置判定システム３０によって、判定された端末２の位置に応じた制御が行われる。

なお、鍵認証の通信は、上述の位置判定通信の前に行われてもよいし、後に行われてもよいし、途中で行われてもよい。鍵認証においても、車両１及び端末２の組み合わせに応じた通信ロジックに従って、端末２の認証が行われる。

次に、本実施形態の認証システム３の効果について、以下に記載する。
（１）認証システム３は、この通信で用いる通信ロジックを選択するための選択コードを取得し、その選択コードを基に、不揮発性メモリ９に複数登録された通信ロジックから対応する通信ロジックを選択する選択部４３を備える。この構成によれば、端末２と通信機７の組み合わせに応じて、複数種類の通信ロジックから、通信ロジックを選択することができる。よって、端末２及び通信機７の組み合わせに応じて、適切な通信ロジックに従って認証を行うので、認証のセキュリティ性を向上することができる。

（２）選択部４３は、選択コードに基づき、予め用意されている通信ロジックから、通信機７の構成と端末２の構成との組み合わせに応じた通信ロジックを選択する。この構成によれば、通信機７の構成と端末２の構成に応じた通信ロジックを選択できる。これは、認証のセキュリティ性の向上に寄与する。

（３）認証システム３は、端末２に登録した通信ロジックと同様の通信ロジックを、車両１側の不揮発性メモリ９に登録する登録部４０を備える。この構成によれば、端末２と通信機７の組み合わせに応じて、複数種類の通信ロジックを車両１に登録することができる。これは、認証のセキュリティ性の向上に寄与する。

（４）登録部４０は、通信ロジックを、不揮発性メモリ９のセキュアな領域に書き込み保存する。この構成によれば、通信ロジックのセキュリティ性向上に寄与する。
（５）本例では、登録部４０は、端末２がネットワーク４１から通信ロジックを登録した場合に、端末２を介して通信ロジックを取得して、取得した通信ロジックを不揮発性メモリ９に書き込み保存する。この構成によれば、端末２の通信機能を利用して、外部から通信ロジックを取得することができる。

（６）本例では、登録部４０は、端末２との近距離無線通信を介して通信ロジックを登録する。この構成によれば、端末２及び通信機７が近距離無線通信を行う認証システム３の場合、通信ロジックの登録のために、別の通信機能を設けなくて済む。これは、部品点数の増加抑制に寄与する。

（７）通信ロジックを登録する記憶部は、不揮発性メモリ９とした。この構成によれば、通信ロジックを、保持することができるので、毎回登録のために通信を行う必要がない。これは、通信処理の負荷軽減に寄与する。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
［選択部４３について］
・選択コードは、特に限定されず、通信ロジックを特定できるものであればよい。
・選択コードは、例えば通信ロジックのデータ列の中に含まれていてもよいし、通信ロジックとは別個に配信されてもよい。
・選択コードは、車両１と端末２との間でのみ共有されていてもよい。すなわち、ネットワーク４１上に保存されていなくてもよい。
・選択情報は、選択コードに限定されず、例えば、端末情報に基づいて、配信ロジックを選択してもよい。
・通信機７の構成及び端末２の構成は、本実施形態に限定されない。通信機７の構成とは、例えば通信機７の電波の送信出力や受信感度などの通信性能、通信機７の搭載位置、及び車体による電波の伝搬特性などが挙げられる。端末２の構成とは、例えば端末２の通信性能などが挙げられる。

［登録部４０について］
・登録部４０は、通信の度に通信ロジックを登録してもよい。これは、記憶部に揮発性メモリ１０を用いた場合に適用される。
・端末２は、ネットワーク４１から通信ロジックを取得する際に、車両１から車両情報を取得することとしたが、これに限定されず、例えば、端末２で車両情報を入力することとしてもよい。
・登録部４０は、車両１とネットワーク４１とが直接通信することによって、通信ロジックを登録してもよい。すなわち、端末２を介して通信ロジックを登録することに限定されない。
・登録部４０は、車両情報及び端末情報の組み合わせを基に、通信ロジックを登録することとしたが、これに限定されない。例えば、車両情報のみ、又は端末情報のみに基づいて、通信ロジックを登録してもよい。
・登録部４０は、車両情報に代えて、車両１における通信機７の構成を示す通信機情報を送信してもよい。通信機情報には、例えば通信機７の種類、型式、配置位置、及びこれらの組み合わせが挙げられる。
・車両１に登録部４０が設けられなくてもよい。これは、例えば初期の段階で、複数種類の認証方式が記憶部に登録済みの場合に適用できる。

［認証方式について］
・通信ロジックは、車両１及び端末２の両方に保存されることとしたが、これに限定されない。例えば、端末２にのみ保存されてもよい。これは、通信毎に通信ロジックを登録する構成に適用される。
・認証方式は、本実施形態の通信ロジックに限定されない。例えば、位置判定通信の態様を規定する他に、通信プロファイルや、端末認証の認証方法、及びこれらの組み合わせを規定するものであってもよい。
・認証方式は、ネットワーク４１に予め保存されていることとしたが、これに限らず、例えば通信機７の構成及び端末２の構成に応じて、都度生成されてもよい。

［位置判定部３２について］
・位置判定のための電波は、端末２から送信され、これを通信機７側で受信したときの受信強度を基に位置判定を行ってもよい。これは、測定部３３が、通信機７側に設けられる構成に適用できる。
・測定部３３は、端末２に設けられてもよいし、通信機７に設けられてもよい。
・位置判定部３２は、車両の室内外のいずれに端末２が位置するかを判定することに限定されない。例えば、車両に対して左右のいずれか、車両に対する座標などを判定してもよい。
・端末２で、位置を判定して、その判定結果をコントローラ５へ送信してもよい。これは、位置判定部３２が端末２に設けられる構成に適用できる。
・位置判定部３２は、コントローラ５に設けられてもよいし、端末認証部８に設けられてもよいし、通信モジュール３１に設けられてもよいし、端末２に設けられてもよい。
・位置判定のための電波は、特に限定されず、例えばブルートゥース通信のＡＤＶ＿ＩＮＤであってもよいし、ＡＤＶ＿ＳＣＡＮ＿ＩＮＤであってもよいし、ＡＤＶ＿ＮＯＮＣＯＮＮ＿ＩＮＤであってもよいし、その他のタイプの情報であってもよい。
・位置判定のための電波は、実施例に限定されず、種々の態様の信号であってよい。
・位置判定のための電波に、各通信モジュール３１を識別する情報が付与されていてもよい。
・通信モジュール３１に加えて端末認証部８が位置判定のための電波を送信してもよい。

［通信機７について］
・通信モジュール３１と端末２とが通信接続してもよい。例えば、通信モジュール３１が端末２と通信接続した場合、コントローラ５は、通信モジュール３１を介して端末２と通信を行ってもよい。
・通信機７の配置位置は、特に限定されない。
・通信機７の個数は、特に限定されない。１つでもよいし、２つでもよいし、３つでもよい。
・通信機７は、端末認証部８及び通信モジュール３１に限定されず、端末２と通信を行う機器であればよい。
・端末認証部８は、コントローラ５に設けられることに限定されず、コントローラ５とは別個に構成されていてもよい。また、コントローラ５と別個に設けられる場合、コントローラ５とは、有線又は無線によって通信してもよい。
・通信モジュール３１には、通信ロジックが保存されず、端末認証部８にのみ通信ロジックが保存されていてもよい。これは、端末認証部８によって、通信モジュール３１の作動が制御される構成に適用される。

［端末２について］
・端末２は、複数の通信機７と通信接続してもよい。これは、仕様に応じて適宜変更可能である。
・車両１と端末２との近距離無線通信のペアリングを行う方法は、特に限定されない。例えば、どちらか片方の機器の操作のみでペアリングを行なってもよい。また、ペアリング時に車両１側で操作を行う場合、車両１に搭載されたカーナビゲーションシステムなどの機器を入出力機器として適用することができる。すなわち、ペアリングに際して、操作機器、操作方法及び認証方法などは適宜変更可能である。
・端末２が鍵情報を取得する方法は、ネットワーク通信を通じて取得することとしたが、これに限定されない。例えば、ＢＬＥ通信を用いて車両１にログイン（ユーザＩＤ及びパスワード認証）し、予め車両１に登録されている鍵情報を端末２に付与する態様としてもよい。

［その他］
・認証システムは、端末２でのみ車両１を作動することが可能なシステムとしてもよい。この場合、ＩＤ認証部１１を省略できる。
・一連の認証において、鍵認証と位置判定との順番は特に限定されない。例えば、位置判定の後に鍵認証を行ってもよいし、前に行ってもよいし、鍵認証と位置判定との実行期間が重なるように行ってもよい。
・認証システム３で行う端末認証は、鍵情報を用いた鍵認証に限らず、端末２の正否を確認できるものであればよい。例えば従前のスマート照合のように、チャレンジレスポンス認証やキーＩＤの正否を確認する認証としてもよい。これは、ＩＤ認証部１１を省略した構成に適用できる。
・一連の認証に、位置判定を含む態様としたが、これに限定されない。認証において位置判定が省略されてもよいし、位置判定以外の認証を行ってもよい。
・通信機７と端末２との間の無線通信に用いられる通信規格や帯域は、実施例に限定されず、例えばＷｉ−Ｆｉ（登録商標）やＺｉｇｂｅｅ（登録商標）を用いてもよい。
・認証システムは、車両１に搭載されることに限定されず、種々の機器や装置に変更可能である。

１…車両、２…端末、３…認証システム、４…車載装置、５…コントローラ、７…通信機、８…端末認証部、９…不揮発性メモリ、１０…揮発性メモリ、１１…ＩＤ認証部、２０…端末制御部、２３…ユーザインターフェースアプリケーション、２４…メモリ、３０…位置判定システム、３１…通信モジュール、３２…位置判定部、３３…測定部、４０…登録部、４１…ネットワーク、４２…配信部、４３…選択部。

Claims (8)

1. 端末と前記端末の通信相手に設けられた通信機との間の通信により前記端末を認証する認証システムであって、
   前記認証に用いる認証方式を複数種類記憶する記憶部から、少なくとも一つの前記認証方式を選択する選択部を備え、
   前記選択部は、前記認証に用いる少なくとも一つの認証方式を選択するための選択情報を取得する、認証システム。
2. 前記選択部は、前記選択情報に基づいて、前記通信機の構成と前記端末の構成との組み合わせに応じた前記認証方式を選択する
   請求項１に記載の認証システム。
3. 前記端末に登録した前記認証方式と同様の前記認証方式を、前記通信相手側に設けられた前記記憶部に登録する登録部を備える
   請求項１又は請求項２に記載の認証システム。
4. 前記登録部は、前記認証方式を、前記記憶部のセキュアな領域に書き込み保存する
   請求項３に記載の認証システム。
5. 前記登録部は、前記端末が外部から前記認証方式を登録した場合に、前記端末を介して前記認証方式を取得して、取得した前記認証方式を前記記憶部に書き込み保存する
   請求項３又は請求項４に記載の認証システム。
6. 前記登録部は、前記端末との近距離無線通信を介して前記認証方式を登録する
   請求項５に記載の認証システム。
7. 前記記憶部は、不揮発性メモリである
   請求項１から請求項６のうちいずれか一項に記載の認証システム。
8. 端末と前記端末の通信相手に設けられた通信機との間の通信により前記端末を認証する認証方法であって、
   前記認証に用いる認証方式を複数種類記憶する記憶部から、前記認証に用いる少なくとも一つの認証方式を選択するステップを備え、
   前記ステップでは、前記認証に用いる少なくとも一つの認証方式を選択するための選択情報を取得する、認証方法。