JP2021111038A - 認証システム、認証方法及び認証装置 - Google Patents

Abstract

【課題】利便性の向上を可能にした認証システム、認証方法及び認証装置を提供する。【解決手段】認証システム３０は、生体認証を通じたユーザの正否判定をそれぞれ実行する車両１及び端末２の認証装置に関し、車両１及び端末２の一方で生体認証が成立した場合に、車両１及び端末２の他方の動作を許可する制御部４０を備えている。制御部４０は、車両１及び端末２の両方で動作を実行する場合に、これらの一方側で生体認証に係るユーザ操作を行えば、他方側でのユーザ操作をしなくても、他方側を動作させる。【選択図】図１

Description

本発明は、認証システム、認証方法及び認証装置に関する。

従来、生体情報の照合により生体認証を行う認証システムが周知である。例えば、特許文献１に記載の認証システムでは、車両に搭載された認証装置において指の静脈を検出した際、検出した生体情報を、予め登録された登録情報と照合することにより生体認証を実行する。そして、この認証結果に基づいて車載機器の作動の許可又は不許可を設定する。この種の認証システムは、種々の機器又は機能において、作動を実行する際のセキュリティ認証に利用されている。

特開２０１０−１９５０６１号公報

ところで、例えば生体認証を通じて作動が許可される機器であって、それぞれ独立した複数の機器が存在する場合には、ユーザが作動を望む機器の各々において生体認証を成立させる必要がある。そのため、複数の認証装置に生体情報を入力するユーザ操作が必要となるので、利便性がよくないという問題があった。

本発明の目的は、利便性の向上を可能にした認証システム、認証方法及び認証装置を提供することにある。

上記課題を解決するための認証システムは、生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する複数の認証装置に関し、複数の前記認証装置のうちの一つである第１装置において、前記認証が成立した場合に、複数の前記認証装置のうちの他の装置である第２装置の動作を許可する制御部を備える。

上記課題を解決するための認証方法は、生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する認証方法であって、前記認証を行う複数の認証装置のうちの一つである第１装置において、前記認証が成立した場合に、複数の前記認証装置のうちの他の装置である第２装置の動作を許可することを備える。

上記課題を解決するための認証装置は、生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する認証装置であって、前記認証が成立した場合に、前記認証を行う他の認証装置の動作を許可する制御部を備える。

本発明の認証システム、認証方法及び認証装置は、利便性の向上を可能にする。

第１実施形態における認証システムの構成を示すブロック図。 同実施形態におけるペア登録の流れを示すフロー。 同実施形態における認証の連携の流れを示すフロー。 第２実施形態における認証システムの構成を示すブロック図。 同実施形態における認証の連携の流れを示すフロー。

＜第１実施形態＞
以下、認証システム、認証方法及び認証装置の第１実施形態を、図面を参照して説明する。

図１に示すように、通信対象としての車両１は、ユーザに所持される端末２と無線による通信によって認証を実行する端末照合システム３を備えている。端末照合システム３は、例えば近距離無線通信を通じて端末２の正否を認証することにより車載装置４の作動可否を制御する近距離無線照合システムである。端末２は、電話機能を有し、近距離無線通信を用いて車両１と通信可能な高機能携帯電話、所謂スマートフォンであることが好ましい。車載装置４には、例えば車両ドアの施解錠を制御するドアロック装置、車両のシート位置を調整するシート調整装置、及び車両１のエンジン装置などがある。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）通信であることが好ましい。また、端末照合システム３は、近距離無線通信を用いた端末２の正否の確認に加えて、ユーザの生体情報を基に正規ユーザか否かの確認を行う。車両１及び端末２が認証装置に該当する。

車両１は、認証やＩＤ照合を行うコントローラ１０を備えている。コントローラ１０は、端末２との近距離無線通信を通じてＩＤ照合を実行するＩＤ照合部１１と、各種情報を記憶するメモリ１２とを備える。コントローラ１０は、通信線１３を通じて車載装置４に接続されている。通信線１３は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）である。

コントローラ１０は、端末２と近距離無線通信を行なうための通信部１４を備えている。本実施形態の通信部１４は、端末２とＢＬＥ（Bluetooth Low Energy）通信を行う。ＢＬＥ通信では、スレーブからのアドバタイジングパケットに対してマスタが応答することにより、ＢＬＥ通信接続が実行される。本実施形態のＢＬＥ通信において、端末２がマスタであり、車両１がスレーブである。なお、マスタとスレーブの関係はこの限りではなく、車両１がマスタで、端末２がスレーブでもよい。例えばコントローラ１０及び端末２との間で、機器アドレス等の近距離無線通信に用いる識別情報を互いに送信することにより、ペアリング設定される。ペアリング設定が完了したコントローラ１０及び端末２の間では、自動的に通信接続の処理が実行される。

端末２は、端末２の作動を制御する端末制御部２０と、端末２においてネットワーク通信を行なうネットワーク通信部２１と、端末２において近距離無線通信を行う端末通信部２２とを備えている。端末制御部２０には、端末２において、キー機能を実行するキー機能部２３が設けられている。キー機能部２３は、車両１との近距離無線通信によるＩＤ照合の処理を行う。キー機能部２３は、例えばネットワーク通信を通じて図示しないサーバなどからダウンロードされたアプリケーションである。これにより、端末制御部２０は、キー機能部２３を用いて、車両１とのＩＤ照合、車両ドアの施解錠操作、エンジンの始動操作など、種々の処理が可能になっている。

端末２のメモリ２４には、端末２に登録された鍵情報が記憶されている。端末２は、例えば電子キーとして登録される際に、ネットワーク通信を通じて鍵情報を取得する。鍵情報は、例えばワンタイムキー等であることが好ましい。

ＩＤ照合部１１は、例えば、端末２の登録が完了し、かつ端末２とＢＬＥ通信接続が確立している場合、端末２との間で鍵情報の照合が行われる。ＩＤ照合部１１は、鍵情報の認証が成立することを確認すると、ＩＤ照合を成立と判定する。そして、ＩＤ照合部１１によるＩＤ照合成立を一条件として車載装置４の作動を許可する。

端末照合システム３は、車両１及び端末２のそれぞれにおいて、ユーザの生体情報を入力し、入力した生体情報に基づく認証を行う生体認証機能（以降、認証システム３０と記載する）が設けられている。端末照合システム３において、認証システム３０が設けられるのは、例えば、端末２の正否の確認に加えて、ユーザの生体情報を基に正規ユーザか否かの確認を行うことでセキュリティ性を向上するためである。生体情報には、例えば指紋、静脈、虹彩、顔、又は声などが挙げられる。

車両１は、生体情報を検出する検出部３１と、生体情報に基づいてユーザの正否を認証する生体認証部３２を備えている。検出部３１は、例えば車両１のセンタークラスタなどに設けられた指紋センサである。生体認証部３２は、予め車両１側に登録され、生体認証において生体情報が照合される照合情報としての登録生体情報と、生体情報との照合により、ユーザの正否を確認する。登録生体情報は、車両１のメモリ１２に記憶される。

端末２は、生体情報を検出する検出部３３と、生体情報に基づく生体認証を実行する生体認証部３４を備えている。検出部３３は、例えば端末２の押しボタン等に設けられた指紋センサである。生体認証部３４は、車両１側と同様に、端末２側に登録された登録生体情報と、生体情報との照合により、ユーザの正否を認証する。登録生体情報は、端末２のメモリ２４に記憶される。

登録生体情報は、車両１側及び端末２側のそれぞれにおいて、別個に登録される。登録生体情報は、例えば車両１側及び端末２側でそれぞれ検出した生体情報を基に、登録される。なお、車両１側の生体認証と端末２側の生体認証とでは、同種の生体情報、例えば同じ指の指紋が用いられる。すなわち、車両１側の登録生体情報と端末２側の登録生体情報とは、同種のものであり、互いに整合する。

本実施形態の場合、車両１側の生体認証部３２は、車両１のエンジンを始動しようとするユーザに生体認証を課し、認証結果に基づいて、エンジンの始動の可否を切り替える。すなわち、ＩＤ照合部１１のＩＤ照合が成立し、かつ生体認証部３２の認証が成立している場合に、所定の条件が満たされると、エンジンの始動が許可される。なお、所定の条件には、シフト位置がパーキングであること、ブレーキペダルが踏み込まれていること、端末２が車室内にあること、及びエンジンスイッチが操作されたことなどが含まれる。また、生体認証部３２は、複数のユーザの生体情報が登録されている場合、いずれのユーザかを識別する。生体認証部３２は、認証が成立した場合、識別したユーザを各種の車載装置４へ通知することで、ユーザごとに設定された車両設定を読み出させる。車両設定では、例えばシート調整装置は、ユーザごとに予め設定されたシート位置を読み出し、シート位置を調整する。

また、端末２側の生体認証部３４は、認証結果に基づいて、端末２のキー機能のオン／オフを切り替える。生体認証部３４は、例えば、キー機能がオンのとき、キー機能部２３のＩＤ照合の実行を許可し、キー機能がオフのとき、キー機能部２３のＩＤ照合の実行を禁止する。

認証システム３０は、複数の認証装置、すなわち車両１及び端末２のうちの一方において、生体認証が成立した場合に、車両１及び端末２のうちの他方において動作を許可する制御部４０を備えている。本実施形態の場合、車両１及び端末２のうち一方が生体認証を実行した場合、生体認証を実行した認証装置が第１装置となり、その他方である第２装置の動作を許可する。

車両１は、生体認証が成立した場合に、端末２を連携して動作させる制御部４０としての連携部４０ａを備えている。端末２は、生体認証が成立した場合に、車両１を連携して動作させる制御部４０としての連携部４０ｂを備えている。連携部４０ａ，４０ｂは、予め連携して動作するペアとして設定する登録（以下、ペア登録と記載する）がされた車両１側及び端末２側のいずれか一方で生体認証が成立した場合に、一方から他方へ認証情報を送信し、他方を連携させる。

なお、本実施形態の場合、ペア登録された車両１及び端末２の一方の認証装置で生体認証が成立した場合、連携部４０ａ，４０ｂは、他方の認証装置においても、一方の生体認証の際に用いた生体情報で生体認証を自動で実行させる。すなわち、ペア登録とは、一方の認証装置で認証が成立した場合に、他方の認証装置でも、同様に生体認証を成立に移行させるための登録である。

本実施形態の場合、車両１側の連携部４０ａは、車両１側で生体認証が成立した場合に、認証情報として生体認証で用いた生体情報を端末２へ送信し、端末２側の連携部４０ｂに所定の連携動作を実行させる。また、端末２側の連携部４０ｂは、端末２側で生体認証が成立した場合に、生体認証で用いた生体情報を車両１へ送信し、車両１側の連携部４０ａに所定の連携動作を実行させる。

所定の連携動作は、車両１側と端末２側とのそれぞれで設定される。車両１側の連携動作には、生体認証の実行、登録生体情報の更新、車載装置の作動、又はこれらの組み合わせが挙げられる。また、端末２側の連携動作には、生体認証の実行、登録生体情報の更新、キー機能のオン、又はこれらの組み合わせが挙げられる。

認証システム３０は、車両１及び端末２の一方の認証装置において、生体認証を実行した場合に、自機の連携相手を特定する特定部４１を備えている。本実施形態の特定部４１は、ペア登録によって、連携相手を特定する。本実施形態の特定部４１は、端末２に設けられている。なお、特定部４１は、車両１に設けられていてもよい。

認証システム３０は、車両１において登録生体情報を更新する更新部４３と、端末２において登録生体情報を更新する更新部４４を備えている。更新部４３，４４は、いま入力した生体情報を基に、記憶されている登録生体情報を更新する。更新部４３は、車両１側において生体認証が成立した場合に、認証に用いられた生体情報に基づいてメモリ１２の登録生体情報を更新する。また、更新部４４は、端末２側において生体認証が成立した場合に、認証に用いた生体情報に基づいてメモリ２４の登録生体情報を更新する。

以下、本実施形態の作用について説明する。まず、図２を用いて、連携相手を設定するペア登録について説明する。
図２に示すように、Ｓ１０１（Ｓはステップの略、以下同じ）では、車両１のコントローラ１０及び端末２の端末制御部２０は、通信接続を実行する。このとき、コントローラ１０は、端末２とのＢＬＥ通信接続を確立するために、アドバタイジングパケット（アドバタイズ）を車両１の近傍エリアに送信する。アドバタイジングパケットは、ＢＬＥ通信接続が確立するまで繰り返し送信される。そして、端末２は、車両１の近傍エリアに進入し、アドバタイジングパケットを受信すると、アドバタイジングパケットに対する応答を送信する。これにより、コントローラ１０との間で無線によるＢＬＥ通信接続が開始される。さらに、コントローラ１０及び端末制御部２０は、アドバタイジングパケットに連なる一連の通信接続の処理に従い、自動で通信接続する。両者の通信接続は、端末２がコントローラ１０とのＢＬＥ通信の範囲外へ移動するまで継続される。

Ｓ１０２では、車両１及び端末２の少なくとも一方でペア登録の開始操作を入力すると、コントローラ１０及び端末制御部２０は、ペア登録の処理を開始する。ペア登録の開始操作は、例えば車両１に設けられたナビゲーションシステムのディスプレイなどのグラフィカルインターフェース、端末２のタッチパネルディスプレイ、又はこれらの両方を用いて行われる。

Ｓ１０３では、コントローラ１０の生体認証部３２は、検出部３１によってユーザの生体情報を検出する。検出部３１は、生体情報として、検出部３１にかざされたユーザの指の指紋の画像を取得する。生体認証部３２は、前処理として画像データを解析し、複数の特徴データを得る。前処理には、公知の画像処理技術が用いられる。

Ｓ１０４では、生体認証部３２は、特徴データを、登録生体情報と照合することにより生体認証の判定を行う。登録生体情報は、予め入力された生体情報から抽出された特徴データであることが好ましい。生体認証部３２は、いま入力した生体情報の特徴データと、登録生体情報とが一致する場合、生体認証を成立とする。生体認証部３２は、生体認証が成立する場合、正規のユーザであると判定して、Ｓ１０７へ移行する。一方、生体認証部３２は、特徴データと登録生体情報とが一致しない場合、生体認証を不成立とする。生体認証部３２は、生体認証が不成立の場合、処理を終了する。なお、生体認証部３２は、複数の登録生体情報が登録されている場合、全ての登録生体情報について一致を確認する。

Ｓ１０５では、端末制御部２０の生体認証部３４は、検出部３３によってユーザの生体情報を検出する。検出部３３は、生体情報として、指紋の画像を取得する。生体認証部３４は、車両１側と同様の前処理によって画像データを解析し、複数の特徴データを得る。

Ｓ１０６では、生体認証部３４は、生体情報の特徴データを、登録生体情報と照合することにより生体認証の判定を行う。生体認証部３４は、いま入力した特徴データと、登録生体情報とが一致する場合、生体認証を成立とする。生体認証部３４は、生体認証が成立する場合、正規のユーザである判定して、Ｓ１０７へ移行する。一方、生体認証部３４は、特徴データと登録生体情報とが一致しない場合、生体認証を不成立とする。生体認証部３４は、生体認証が不成立の場合、処理を終了する。

Ｓ１０７では、連携部４０ａ，４０ｂは、車両１及び端末２を連携して動作するペアとして登録する。ペア登録において、例えば連携部４０ａ，４０ｂは、車両１及び端末２の間で互いに生体情報を通信して、これらが整合することを確認し、整合が確認できた場合に、両者をペアとして登録する。また、ペアに登録されると、例えば連携時の通信で用いるコード情報が、車両１及び端末２の双方に登録される。コード情報は、例えばランダムに生成されるワンタイムキー、車両の固有ＩＤ、端末ＩＤ又はこれらの組み合わせである。また、車両１及び端末２のそれぞれにおいて、コード情報と生体情報とが紐付けられることが好ましい。連携部４０ａ及び連携部４０ｂは、ペア登録が完了すると、それぞれ車両１側及び端末２側の連携動作を設定する。連携動作の設定は、例えばユーザによる車両１及び端末２の操作により行われる。

次に、車両１及び端末２の連携の流れを説明する。ここでは、端末２側で生体認証の処理が行われた場合に、車両１側の連携動作として、生体認証を実行し、その認証結果を基に登録生体情報の更新と車載装置４の作動を実行する例を説明する。

図３に示すように、Ｓ２０１では、車両１の近傍エリアの外から近傍エリア内に端末２が進入した場合、コントローラ１０及び端末２の間でＢＬＥ通信接続が実行される。ＢＬＥ通信接続が確立した後、ユーザにより端末２を用いて車両１の操作が行われる場合、端末２側の生体認証部３４によって生体認証が実行される。端末２で生体認証が実行された場合、端末２が第１装置となり、車両１が第２装置となる。

Ｓ２０２では、検出部３３は、ユーザの指等がかざされた場合に、指の指紋の画像を撮影するなどして、生体情報を検出する。生体認証部３４は、検出された生体情報から複数の特徴データを得る。

Ｓ２０３では、生体認証部３４は、生体情報に基づいて生体認証の判定を行う。生体認証部３４は、検出した生体情報の特徴データが、登録生体情報と一致するか否かを確認する。生体認証部３４は、生体認証が成立した場合、正規のユーザであると判定して、Ｓ２０４へ移行する。生体認証部３４は、生体認証が不成立の場合、正規のユーザでないと判定して、処理を終了する。

Ｓ２０４では、更新部４４は、生体認証に用いた生体情報を基に、登録生体情報を更新する。更新される登録生体情報は、認証成立の判定に用いられた登録生体情報である。更新部４４は、例えば生体情報から抽出された特徴データに新たな特徴データが存在していれば、これを新たな登録生体情報としてメモリ２４に記憶させる。このように、更新部４４は、生体認証が成立する度に、登録情報を最新の状態になるように更新していく。

Ｓ２０５では、連携部４０ｂは、生体認証に用いた生体情報を、車両１へ送信する。このとき、特定部４１は、例えば生体認証に用いられた生体情報がペア登録に用いられたものであることを確認し、且つそのペア登録された連携相手と通信接続していることを確認した場合に、連携部４０ｂに生体情報の送信を実行させる。本実施形態の連携部４０ｂは、生体情報として、生体情報から抽出した特徴データを送信する。また、連携部４０ｂは、生体情報とともに、コード情報を送信することが好ましい。

Ｓ２０６では、生体認証部３４は、キー機能部２３のキー機能をオフからオンにする。キー機能部２３は、キー機能がオンになると、コントローラ１０との鍵情報を用いたＩＤ照合を実行する。そして、ＩＤ照合が成立した場合、端末２を用いて、例えばドアロックの解錠などの操作が可能になる。

Ｓ２０７では、連携部４０ａは、端末２側から生体情報を正しく受信したかどうかを判定する。本実施形態の連携部４０ａは、生体情報とともに受信したコード情報から、送信元が正規のペア相手であるかどうかを確認することにより、正しく受信したかどうかを判定する。連携部４０ａは、コード情報を照合し、これが正しいものであると確認した場合、生体情報を正しく受信したと判定する。そして、連携部４０ａは、生体情報を正しく受信したと判定した場合、車両１側の連携動作の実行を許可し、Ｓ２０８へ移行する。一方、連携部４０ａは、正規のコード情報を確認できなかった場合、生体情報を正しく受信できなかったと判定する。そして、連携部４０ａは、生体情報を正しく受信できなかった場合、車両１側の連携動作の実行を禁止し、処理を終了する。

Ｓ２０８では、連携部４０ａは、連携動作として、生体認証部３２へ受信した生体情報を出力し、生体認証を実行させる。生体認証部３２は、受信した生体情報と登録生体情報との照合により、生体認証の判定を行う。また、生体認証部３２は、受信した生体情報からいずれのユーザであるかを識別する。連携部４０ａは、受信した生体情報により生体認証が成立した場合、Ｓ２０９へ移行する。一方、連携部４０ａは、受信した生体情報により生体認証が成立しなかった場合、処理を終了する。

Ｓ２０９では、更新部４３は、生体認証で用いられた生体情報、すなわち端末２側から受信した生体情報を基に、登録生体情報の更新を行う。更新部４３は、例えば生体情報から抽出された特徴データに新たな特徴データが存在していれば、これを新たな登録生体情報としてメモリ１２に記憶させる。

Ｓ２１０では、連携部４０ａは、車載装置４の作動を実行する。連携部４０ａは、例えば生体認証部３２によって識別されたユーザについて設定された車両設定を読み出し、車両設定に従ってシート調整装置などの車載装置４を作動させる。また、生体認証部３２は、通常、車両１に乗車したユーザがエンジンを始動する際に行う生体認証を、既に成立しているものとする。これにより、ユーザにとっては改めて生体認証を行うことなく、エンジンの始動を行うことができる。

上記のように、連携部４０ａ，４０ｂは、端末２側で生体認証が実行された場合に、車両１を連携させる。車両１側の連携動作として生体認証が行われる場合、生体情報の検出をすることなく、車両１側における生体認証が実行される。これにより、ユーザにとっては、生体認証に課された操作、例えば検出部３１へ指をかざすユーザ操作が不要となり、利便性が向上する。

ところで、車両１側と端末２側とで別々に登録された２つの登録生体情報では、両者の間に差異があることが考えられる。これにより、車両１側及び端末２側のうち一方で検出した生体情報を他方へ送信して他方側で生体認証する場合に、他方側の生体認証を成立できる成功率が低くなる懸念があった。本実施形態の場合、更新部４３，４４によって、車両１側と端末２側の一方で検出した生体情報を基に、車両１側と端末２側の両方で登録生体情報が更新される。これにより、ユーザが使用していく間に、車両１側と端末２側との間で、２つの登録生体情報の差異を小さくしていくことができる。そのため、他方側における認証の成功率を向上できる。

なお、Ｓ２０２において、車両１側で生体認証が実行された場合、車両１が第１装置となり、端末２が第２装置となる。車両１側で生体認証が実行され、この生体認証が成立した場合、車両１側の連携部４０ａから端末２へ生体情報が送信される。そして、連携部４０ｂによって端末２側に設定された連携動作が実行される。連携動作として生体認証が行われる場合、端末２側において生体情報の検出をすることなく、端末２側で生体認証を成立に移行することができる。これにより、端末２側での操作が不要となり、ユーザにとっての利便性が向上する。

以下、本実施形態の効果について説明する。
（１）認証システム３０は、生体認証を通じたユーザの正否判定をそれぞれ実行する車両１及び端末２の認証装置に関し、車両１及び端末２の一方で生体認証が成立した場合に、車両１及び端末２の他方の動作を許可する制御部４０を備えている。この構成によれば、車両１及び端末２の両方で動作を実行する場合に、一方側で生体認証に係るユーザ操作を行えばよく、他方側でのユーザ操作をしなくて済む。これにより、ユーザにとっての利便性が向上できる。

（２）制御部４０は、生体認証が成立した場合に、車両１及び端末２の一方で実行された生体認証に関する認証情報を、これらの一方から他方へ送信する。この構成によれば、他方において生体認証に関連する動作を実行させることができる。

（３）認証情報は、車両１及び端末２の一方での生体認証に用いた生体情報である。制御部４０は、車両１及び端末２の他方において、認証情報に基づく生体認証を実行させる。この構成によれば、他方側において生体認証を実行することができる。また、連携動作として生体認証の成立を作動の条件とする機能を実行する場合に、他方側でも生体認証を行うので、セキュリティ性が向上する。

（４）認証情報は、車両１及び端末２の一方での生体認証に用いた生体情報における特徴を示す特徴データである。この構成によれば、送信するデータ容量を小さくすることができる。

（５）第１装置は、端末２であり、第２装置は、端末２を用いて無線によって操作される車両１である。これによれば、車両１と端末２との間の無線を利用して、両者を連携させることができる。

（６）認証システム３０は、生体認証において生体情報が照合される照合情報として登録された登録生体情報を更新する更新部４３，４４を備えている。この構成によれば、登録生体情報を最新の状態に更新することができる。また、車両１及び端末２のうち生体情報を受信した側で、受信した生体情報を基に登録生体情報を更新する場合、これらの両方に共通の生体情報を用いて更新を行うことで、車両１側の登録生体情報と端末２の登録生体情報との間の差異を小さくすることができる。これにより、受信側で生体認証を成立させやすくすることができる。

＜第２実施形態＞
次に、認証システム及び認証装置の第２実施形態について説明する。なお、第２実施形態において、第１実施形態と同一の部材構成については、同一の符号を付すとともに説明を省略し、異なる部分のみ説明する。なお、本実施形態においても、端末２側で生体認証の処理が行われる場合、端末２が第１装置となり、車両１が第２装置となる。そして、端末２側の連携部４０ｂから車両１へ生体情報が送信され、連携部４０ａが車両１側に設定された連携動作を実行する。

図４に示すように、車両１には、車両１からの通信を契機に無線によって、電子キー５０との間で自動的にＩＤ照合を実行するキー操作フリーシステムが設けられている。電子キー５０と車両１のコントローラ１０とは、互いに電波を送受信して無線通信を実行してＩＤ照合を実行する。コントローラ１０と電子キー５０との間の無線通信では、コントローラ１０から電子キー５０へＬＦ帯（LF:Low Frequency）の電波が送信され、電子キー５０からコントローラ１０へＵＨＦ帯（UHF:Ultra High Frequency）の電波が送信されるＬＦ−ＵＨＦの相互通信である。

車両１は、ＬＦ帯の電波を送信するＬＦ送信部５１と、ＵＨＦ帯の電波を受信するＵＨＦ受信部５２とを備えている。また、コントローラ１０は、コントローラ１０において電子キー５０のＩＤ照合を行うキー照合部５３を備えている。また、電子キー５０は、ＵＨＦ帯の電波を送信し、ＬＦ帯の電波を受信可能になっている。コントローラ１０及び電子キー５０には、ＩＤ照合で使用する電子キーＩＤ及びキー固有鍵が登録されている。

電子キー５０は、車両１からＬＦ送信される電波を受信すると、これに対する応答を送信し、ＩＤ照合を開始する。ＩＤ照合では、コントローラ１０及び電子キー５０の間で、電子キー５０の電子キーＩＤを送受信して電子キーＩＤの正否を確認する電子キーＩＤの照合を行うとともに、キー固有鍵を用いたチャレンジレスポンス認証等の暗号認証を行う。コントローラ１０は、これらの照合や認証が成立したことを確認すると、ＩＤ照合を成立とする。

本実施形態の場合、特定部４１は、車両１に設けられている。また、端末２は、車両１のキー機能を備えていない一般的な高機能携帯電話とする。認証システム３０は、端末２の各種アプリケーションなどのセキュリティ解除に適用される。例えば、端末２の生体認証部３４は、端末２にインストールされたアプリケーションの実行又は操作の許可及び禁止を切り替える。生体認証部３４は、生体認証が成立した場合に、アプリケーションの実行又は操作を許可する。アプリケーションには、例えば音楽再生を行うオーディオアプリや、地図の表示や道案内を行うナビゲーションアプリなどが挙げられる。

以下、本実施形態の作用について説明する。ここでは、車両１側で生体認証の処理が行われた場合に、端末２側の連携動作として、生体認証を実行し、その認証結果を基に登録生体情報の更新とアプリケーションの実行とを行う場合を説明する。

図５に示すように、Ｓ３０１では、コントローラ１０及び端末２の間でＢＬＥ通信接続が実行される。ＢＬＥ通信接続が確立した後、例えば車両１のエンジンを始動しようとするユーザに対して、コントローラ１０の生体認証部３２によって生体認証が実行される。車両１で生体認証が実行された場合、車両１が第１装置となり、端末２が第２装置となる。

Ｓ３０２では、検出部３１は、ユーザにより指等がかざされた場合に、生体情報を検出する。生体認証部３２は、検出された生体情報から複数の特徴データを得る。
Ｓ３０３では、生体認証部３２は、生体情報に基づいて生体認証の判定を行う。生体認証部３２は、生体認証が成立した場合、Ｓ３０４へ移行する。一方、生体認証部３２は、生体認証が不成立の場合、処理を終了する。

Ｓ３０４では、更新部４３は、生体認証に用いた生体情報を基に、登録生体情報を更新する。
Ｓ３０５では、連携部４０ａは、生体認証に用いた生体情報を、車両１へ送信する。

Ｓ３０６では、車載装置４の作動が実行される。電子キー５０のＩＤ照合が成立していることを前提に、生体認証が成立した状態において、さらに所定の条件が満たされた場合、エンジンの始動が許可される。

Ｓ３０７では、連携部４０ｂは、車両１側から生体情報を正しく受信したかどうかを判定する。連携部４０ｂは、例えば生体情報とともに受信したコード情報を基に受信の判定を行う。連携部４０ｂは、生体情報を正しく受信したと判定した場合、端末２側の連携動作の実行を許可し、Ｓ３０８へ移行する。一方、連携部４０ｂは、生体情報を正しく受信できなかった場合、端末２側の連携動作の実行を禁止し、処理を終了する。

Ｓ３０８では、連携部４０ｂは、連携動作として、生体認証部３４に生体認証を実行させる。連携部４０ｂは、受信した生体情報により生体認証が成立した場合、Ｓ３０９へ移行する。一方、連携部４０ｂは、受信した生体情報により生体認証が成立しなかった場合、処理を終了する。

Ｓ３０９では、更新部４４は、生体認証で用いられた生体情報、すなわち車両１側から受信した生体情報を基に、登録生体情報を更新する。
Ｓ３１０では、連携部４０ｂは、予め設定された端末２側の連携動作を実行する。本実施形態の連携部４０ｂは、連携動作として、端末２の所定のアプリケーションを実行する。連携部４０ｂは、例えばオーディオアプリに音楽の再生を開始させる。

以下、本実施形態の効果について説明する。
（７）第１装置は、端末２を用いて無線によって操作される車両１であり、第２装置は、端末２である。この構成によれば、車両１側で生体認証が成立した場合に、端末２側で生体情報の検出をすることなく、生体認証を成立に移行させることができる。これにより、端末２を操作しなくて済むため、ユーザにとっての利便性が向上する。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
［制御部４０について］
・各実施形態において、制御部４０が実行する連携動作は、実施例に限定されない。例えば、制御部４０は、連携動作として、生体認証を省略して、登録生体情報の更新だけを行ってもよい。また、制御部４０は、生体認証を省略して、車載装置４の作動や、アプリケーションの実行を行ってもよい。

・各実施形態において、制御部４０が送信する生体認証に関する認証情報は、生体情報に限定されず、生体認証が成立した旨を通知するものでもよいし、生体認証が実行された旨を通知するものでもよい。

・各実施形態において、制御部４０は、生体認証に関する認証情報を送信することに限定されず、単なる通知としてのアック信号などを送信してもよい。
［特定部４１について］
・各実施形態において、特定部４１は、車両１、端末２又はこれらの両方に設けられていてもよい。

・各実施形態において、特定部４１は、生体認証が実行された場合に、ペア登録された連携相手の有無を確認してもよいし、連携相手が通信接続されていることを確認してもよい。

・各実施形態において、特定部４１は、複数の認証装置の間の通信を通じて、連携相手を確認してもよい。この場合、認証装置の固有のＩＤを確認してもよいし、共通で登録されたコード情報などを確認してもよい。

・各実施形態において、特定部４１は、生体認証が実行される度に連携相手を特定する動作をとらなくてもよい。これは、例えばペア登録なしで認証装置同士を連携させる態様に適用できる。すなわち、特定部４１は、第１装置の連携相手を特定するものであれば、どのような動作を行ってもよい。

［更新部４３，４４について］
・各実施形態において、更新部４３，４４が登録生体情報を更新する方法は特に限定されない。例えば、新たな特徴がある場合に新たな特徴を登録してもよいし、検出した生体情報と登録生体情報とを用いた演算により、新たな登録生体情報を求めてもよいし、検出した生体情報によって登録生体情報を上書きしてもよい。また、自機側で生体情報を検出した場合と、相手側から生体情報を受信した場合とで、更新の方法が異なっていてもよい。

・各実施形態において、更新部４３，４４は、省略可能である。また、車両１及び端末２の一方だけに設けられていてもよい。
［生体認証部３２，３４について］
・各実施形態において、生体認証部３２，３４が生体情報の認証を行う方法には、公知の技術を用いることができる。

・各実施形態において、生体情報は、特に限定されない。生体情報には、例えば指紋、静脈、虹彩、顔、又は声などが挙げられる。
・各実施形態において、生体認証部３２，３４の認証結果を基に動作する機器又は機能は特に限定されない。

［その他］
・各実施形態において、検出部３１，３３が搭載される位置は、特に限定されない。
・各実施形態において、検出部３１，３３は特に限定されない。例えば静電容量式のセンサや、カメラなど種々の機器を用いることができる。すなわち、生体情報の検出方式は、特に限定されない。

・各実施形態において、コントローラ１０と端末２との近距離無線通信のペアリングを行う方法は、特に限定されない。例えば、どちらか片方の機器の操作のみでペアリングを行なってもよい。また、ペアリング時に車両１側で操作を行う場合、車両１に搭載されたカーナビゲーションシステムなどの機器を入出力機器として適用することができる。すなわち、ペアリングに際して、操作機器、操作方法及び認証方法などは適宜変更可能である。

・各実施形態において、端末２を用いたＩＤ照合と、電子キー５０を用いたＩＤ照合とが併用されていてもよい。
・各実施形態において、一連の認証に、ＩＤ照合を含む態様としたが、これに限定されない。認証においてＩＤ照合が省略されてもよく、生体認証のみを行うものであってもよい。

・各実施形態において、コントローラ１０と端末２との間の無線通信に用いられる通信規格や帯域は、実施例に限定されず、例えばＷｉ−Ｆｉ（登録商標）やＺｉｇｂｅｅ（登録商標）を用いてもよい。

・各実施形態において、認証装置は、複数設けられていればよく、２つでもよいし、３つでもよいし、４つ以上でもよい。
・各実施形態において、コントローラ１０及び端末制御部２０の各々は、コンピュータプログラム（ソフトウェア）に従って各種処理を実行する１つ以上のプロセッサ、各種処理のうち少なくとも一部の処理を実行する、特定用途向け集積回路（ASIC:Application Specific Integrated Circuit）等の１つ以上の専用のハードウェア回路、或いはそれらの組み合わせ、を含む回路（circuitry）として構成し得る。プロセッサは、ＣＰＵ（Central Processing Unit）並びに、ＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）等のメモリを含み、メモリは、処理をＣＰＵに実行させるように構成されたプログラムコードまたは指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。

・各実施形態において、認証システム３０は、車両に適用されることに限定されない。例えば、住宅のドアなどの施解錠に使用されるものでもよい。
次に、上記実施形態及び変形例から把握できる技術的思想について記載する。

（イ）生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する認証装置であって、前記認証が成立した場合に、前記認証を行う他の認証装置の動作を許可することを行うように構成された回路を備える認証装置。

１…車両、２…端末、４…車載装置、１０…コントローラ、１１…ＩＤ照合部、２０…端末制御部、２３…キー機能部、３０…認証システム、３１…検出部、３２…生体認証部、３３…検出部、３４…生体認証部、４０…制御部、４０ａ…連携部、４０ｂ…連携部、４１…特定部、４３…更新部、４４…更新部。

Claims (8)

1. 生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する複数の認証装置に関し、複数の前記認証装置のうちの一つである第１装置において、前記認証が成立した場合に、複数の前記認証装置のうちの他の装置である第２装置の動作を許可する制御部を備える認証システム。
2. 前記制御部は、前記認証が成立した場合に、前記認証に関する認証情報を、前記第２装置へ出力する
   請求項１に記載の認証システム。
3. 前記認証情報は、前記第１装置での前記認証に用いた前記生体情報であり、
   前記制御部は、前記認証情報に基づく前記認証を、前記第２装置に実行させる
   請求項２に記載の認証システム。
4. 前記認証情報は、前記第１装置での前記認証に用いた前記生体情報における特徴を示す情報である
   請求項２又は請求項３に記載の認証システム。
5. 前記第１装置は、端末を介して操作を受け付ける通信対象と、前記端末とのいずれか一方であり、
   前記第２装置は、前記通信対象と前記端末との他方である
   請求項１から請求項４のうちいずれか一項に記載の認証システム。
6. 前記認証が成立した場合に、前記認証において前記生体情報が照合される照合情報として登録された生体情報を更新する更新部を備える
   請求項１から請求項５のうちいずれか一項に記載の認証システム。
7. 生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する認証方法であって、
   前記認証を行う複数の認証装置のうちの一つである第１装置において、前記認証が成立した場合に、複数の前記認証装置のうちの他の装置である第２装置の動作を許可することを備える認証方法。
8. 生体情報に基づく認証が成立した場合に、各種の動作の実行を許可する認証装置であって、
   前記認証が成立した場合に、前記認証を行う他の認証装置の動作を許可する制御部を備える認証装置。

Images