JP2021147949A - 認証システム、モバイル装置、処理装置、およびコンピュータプログラム - Google Patents

Abstract

【課題】認証システムの利便性を向上させる。【解決手段】モバイル装置１１は、被認証者による携帯が可能である。加速度センサ１１３は、モバイル装置１１に搭載されており、モバイル装置１１に加わる加速度に対応する加速度信号ＡＳを出力する。処理装置１３は、加速度信号ＡＳに基づいて被認証者が歩行しているかを判断する判断処理を実行する。制御装置１２は、モバイル装置１１を介して被認証者を被制御装置３１のユーザとして認証する認証処理に基づいて、被制御装置３１の動作を制御する。処理装置１３により判断処理が開始されてから被認証者が歩行しているかの判断が最初になされるまでの間、認証処理に基づく被制御装置３１の制御が不能とされる。【選択図】図２

Description

本発明は、認証システムに関連する。本発明は、当該認証システムを構成しうるモバイル装置と処理装置の各々にも関連する。本発明は、当該処理装置の処理部により実行可能なコンピュータプログラムにも関連する。

特許文献１は、車両に搭載される認証システムを開示している。当該システムにおいては、被制御装置の一例としての施錠装置の動作を制御する制御装置と被認証者が所持するモバイル装置の一例としてのキーとの間で、電波による通信を通じて認証が行なわれる。認証に成功すると、当該車両のドアの施錠が解除される。

特開２０１６−２１１３３４号公報

本発明の目的は、認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、認証システムであって、
被認証者による携帯が可能であるモバイル装置と、
前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行する処理装置と、
前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づいて、当該被制御装置の動作を制御する制御装置と、
を備えており、
前記処理装置により前記判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記認証処理に基づく前記被制御装置の制御が不能とされる。

上記の目的を達成するための一態様は、被認証者による携帯が可能であるモバイル装置であって、
前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にする処理部と、
を備えている。

上記の目的を達成するための一態様は、処理装置であって、
被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付ける受付部と、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を開始してから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にする処理部と、
を備えている。

上記の目的を達成するための一態様は、処理装置の処理部により実行可能なコンピュータプログラムであって、
実行されることにより、前記処理装置に、
被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付けさせ、
前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行させ、
前記判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にさせる。

上記の各態様に係る構成によれば、被認証者が歩行しているかを判断する判断処理の結果を、当該被認証者を被制御装置のユーザとして認証する認証処理に利用できる。さらに、処理装置により判断処理が開始されてから被認証者が歩行しているかの判断が最初になされるまでの間、認証処理に基づく制御装置による被制御装置の動作制御が強制的に不能とされる。これにより、最初の判断処理が完了するまでになされうるリレーアタックなどの不正行為によって被制御装置の動作制御がなされる可能性を低減できる。したがって、認証システムの利便性を高めることができる。

一実施形態に係る認証システムの構成を例示している。 認証システムの具体的な機能構成を例示している。 認証システムの制御装置における処理の流れを例示している。 認証システムのモバイル装置における処理の流れを例示している。 図４の歩行判断処理における処理の流れを例示している。 歩行判断処理の詳細を説明するための図である。 歩行判断処理の詳細を説明するための図である。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０の構成を例示している。認証システム１０は、例えば、被認証者２０を車両３０のユーザとして認証し、被認証者２０による車両３０の利用を許容するために使用されうる。

認証システム１０は、モバイル装置１１を含んでいる。モバイル装置１１は、被認証者２０による携帯が可能な装置である。

認証システム１０は、制御装置１２を含んでいる。本例においては、制御装置１２は、車両３０に搭載されている。制御装置１２は、モバイル装置１１を介して被認証者２０を車両３０のユーザとして認証する認証処理に基づいて、車両３０に搭載された被制御装置３１の動作を制御するように構成されている。図１においては、被制御装置３１として施錠装置３１１とエンジン３１２が例示されている。被制御装置３１は、空調装置、音響映像機器、照明装置、シートやステアリングホイールの位置調節機構なども含みうる。

本明細書において用いられる「認証処理」という語は、被認証者２０自身をユーザとして認証する処理と、ユーザとしての被認証者２０に所有されるモバイル装置１１自体を認証する処理とを含む意味である。

認証システム１０は、処理装置１３を含んでいる。処理装置１３は、制御装置１２と協働して認証処理を実行するように構成されている。本例においては、処理装置１３は、モバイル装置１１に搭載されている。

図２を参照しつつ、認証処理について詳細に説明する。制御装置１２は、処理部１２１を備えている。処理部１２１は、車両３０に搭載された送信装置３２を通じたトリガ信号ＴＳの無線送信を制御するように構成されている。トリガ信号ＴＳは、所定の時間間隔で送信される。所定の時間間隔は、例えば数百ミリ秒である。トリガ信号ＴＳは、アナログ信号でもよいし、デジタル信号でもよい。なお、トリガ信号ＴＳは、制御装置１２の動作とは無関係に送信装置３２から常時送信されてもよい。

処理装置１３は、受付部１３１と処理部１３２を備えている。受付部１３１は、モバイル装置１１に搭載された受信装置１１１を通じてトリガ信号ＴＳを受け付け可能なインターフェースとして構成されている。トリガ信号ＴＳがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１３２は、デジタルデータの形態であるトリガ信号ＴＳを処理の対象とする。

処理部１３２は、トリガ信号ＴＳへの応答として、モバイル装置１１に搭載された送信装置１１２を通じて認証情報ＡＩを無線送信させるように構成されている。認証情報ＡＩは、被認証者２０とモバイル装置１１の少なくとも一方を特定しうる情報である。

すなわち、モバイル装置１１を携帯している被認証者２０がトリガ信号ＴＳを受信可能な距離まで車両３０に接近すると、モバイル装置１１から認証情報ＡＩが送信される。認証情報ＡＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

制御装置１２は、受付部１２２を備えている。受付部１２２は、車両３０に搭載された受信装置３３を通じて認証情報ＡＩを受け付け可能なインターフェースとして構成されている。認証情報ＡＩがアナログデータの形態である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１２１は、デジタルデータの形態である認証情報ＡＩを処理の対象とする。

制御装置１２の処理部１２１は、車両３０に搭載された記憶装置３４に記憶された認証情報ＡＩの読み出しまたは参照を行なう処理を実行可能に構成されている。処理部１２１は、受付部１２２により受け付けられた認証情報ＡＩと、記憶装置３４に記憶された認証情報ＡＩとの照合を行ない、両者が一致する場合に認証を成立させる。

制御装置１２は、出力部１２３を備えている。処理部１２１は、出力部１２３からの制御信号ＣＳの出力を許容する。制御信号ＣＳは、被制御装置３１の動作を制御する信号である。制御信号ＣＳは、デジタル信号でもよいし、アナログ信号でもよい。制御信号ＣＳがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を含みうる。

例えば、制御信号ＣＳは、施錠装置３１１に車両３０のドアを解錠させる信号でありうる。あるいは、制御信号ＣＳは、エンジン３１２を始動させる信号でありうる。すなわち、モバイル装置１１と制御装置１２の間でなされる無線通信を通じて被認証者２０が車両３０のユーザとして認証されると、車両３０のドアの解錠やエンジン３１２の始動がなされる。

図３は、制御装置１２において実行される処理の流れを例示している。前述のように、制御装置１２は、車両３０に搭載された送信装置３２を通じて、所定の時間間隔でトリガ信号ＴＳを無線送信する（ＳＴＥＰ１１）。

図４は、モバイル装置１１において実行される処理の流れを例示している。モバイル装置１１を携帯している被認証者２０が車両３０に接近すると、車両３０に搭載された制御装置１２から無線送信されたトリガ信号ＴＳが、モバイル装置１１によって無線受信される。これにより、起動処理が実行される（ＳＴＥＰ２１）。起動処理においては、前述した認証情報ＡＩの無線送信がなされる。

図３に例示されるように、制御装置１２においては、モバイル装置１１から無線送信される認証情報ＡＩに基づいて、被認証者２０について認証が成立したかの判断がなされる（ＳＴＥＰ１２）。車両３０に搭載された受信装置３３を通じた認証情報ＡＩの無線受信がなされない場合や、無線受信された認証情報ＡＩが記憶装置３４に記憶されている認証情報と一致しない場合（ＳＴＥＰ１２においてＮＯ）、処理はＳＴＥＰ１１に戻る。

図４に例示されるように、モバイル装置１１においては、被認証者２０が歩行しているかを判断する歩行判断処理が実行される（ＳＴＥＰ２２）。歩行判断処理の詳細については後述する。

処理装置１３の処理部１３２は、歩行判断処理の結果、被認証者２０が歩行していないと判断された場合（ＳＴＥＰ２３においてＮＯ）、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ２４）。許可情報ＥＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

処理装置１３の処理部１３２は、歩行判断処理の結果、被認証者２０が歩行していると判断された場合（ＳＴＥＰ２３においてＹＥＳ）、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ２５）。禁止情報ＤＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

許可情報ＥＩまたは禁止情報ＤＩの送信後、処理はＳＴＥＰ２２に戻り、歩行判断処理が繰り返される。なお、図４に破線で例示されるように、処理部１３２は、禁止情報ＤＩの送信に代えて許可情報ＥＩの送信を禁止してもよい。

図２に例示されるように、モバイル装置１１の送信装置１１２から無線送信された許可情報ＥＩと禁止情報ＤＩは、車両３０の受信装置３３によって無線受信される。制御装置１２の受付部１２２は、許可情報ＥＩと禁止情報ＤＩを受け付け可能なインターフェースとして構成されている。許可情報ＥＩと禁止情報ＤＩの各々がアナログデータの形態である場合、受付部Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１２１は、デジタルデータの形態である許可情報ＥＩと禁止情報ＤＩを処理の対象とする。

図３に例示されるように、被認証者２０について認証が成立した場合（ＳＴＥＰ１２においてＹＥＳ）、制御装置１２の処理部１２１は、モバイル装置１１から許可情報ＥＩを受け付けたかを判断する（ＳＴＥＰ１３）。許可情報ＥＩが受け付けられた場合（ＳＴＥＰ１３においてＹＥＳ）、処理部１２１は、被制御装置３１の制御を許可する（ＳＴＥＰ１４）。すなわち、認証成立に応じた所定の動作を被制御装置３１に行なわせる制御信号ＣＳが出力部１２３から出力される。

受付部１２２が禁止情報ＤＩを受け付けた場合、あるいはモバイル装置１１から許可情報ＥＩが送信されなかった場合（ＳＴＥＰ１３においてＮＯ）、処理部１２１は、被制御装置３１の制御を禁止する（ＳＴＥＰ１５）。すなわち、制御信号ＣＳの出力は行なわれない。

上記のような構成によれば、被認証者２０の認証が成立しても、被認証者２０が歩行していると判断された場合、制御装置１２による被制御装置３１の動作制御は不能とされる。認証処理により車両３０のドアの解錠やエンジン３１２を行なう際の被認証者２０は、歩行していないことが普通である。すなわち、被認証者２０が歩行していると判断されていながらも制御装置１２が認証情報ＡＩを受け付けている状況は、リレーアタックなどの不正行為が行なわれている可能性が高いと言える。本実施形態の構成によれば、認証が成立し、かつ被認証者２０が歩行していないと判断された場合に制御装置１２による被制御装置３１の動作制御が可能とされるので、リレーアタックなどの不正行為に対する防犯性を高めることができる。

上記の機能を有する処理部１２１は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している記憶媒体の一例である。

上記の機能を有する処理部１２１は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

次に、上記のような認証システム１０の動作を可能にするために処理装置１３により実行される歩行判断処理の詳細について説明する。

図２に例示されるように、モバイル装置１１は、加速度センサ１１３を備えている。加速度センサ１１３は、モバイル装置１１に加わる加速度に対応する加速度信号ＡＳを出力するように構成されている。加速度センサ１１３は、例えば、周知の三軸加速度センサでありうる。この場合、加速度信号ＡＳは、互いに直交する三つの軸方向の各々における加速度に対応する値を有する。加速度信号ＡＳは、アナログ信号でもよいし、デジタル信号でもよい。

処理装置１３の受付部１３１は、加速度信号ＡＳも受け付け可能なインターフェースとして構成されている。加速度信号ＡＳがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理装置１３の処理部１３２は、デジタルデータの形態である加速度信号ＡＳを処理の対象とする。

処理部１３２は、加速度信号ＡＳに基づいて、被認証者２０が歩行しているかを判断する歩行判断処理を実行するように構成されている。図５は、歩行判断処理の流れを例示している。図６は、加速度信号ＡＳを例示している。図６において、横軸は時間の経過を示しており、縦軸は加速度を示している。モバイル装置１１の姿勢は一定でないので、図示されている加速度の値は、三つの軸方向の各々における加速度の値の二乗和平方根として与えられるノルム値に対応している。以降の説明においては、特に断りのない限り、「加速度」は「ノルム値」を意味する。

時点ｔ０において加速度信号ＡＳの取得が開始されると、処理部１３２は、後述する時間区間ＴＰが設定されているかを判断する（ＳＴＥＰ３０）。ここでは歩行判断処理が開始された直後であるので（ＳＴＥＰ３０においてＮＯ）、処理部１３２は、加速度信号ＡＳに対応する加速度が所定の条件を満足しているかを判断する（ＳＴＥＰ３１）。

本例においては、加速度が閾値Ａｔを上回る値から閾値Ａｔを下回る値に変化し、かつ単位時間あたりの加速度変化量（すなわち下り勾配）が閾値を上回るかが判断される。歩行している被認証者２０に携帯されているモバイル装置１１には比較的大きな加速度が加わり、その変化量も比較的大きい傾向がある。本条件は、この現象に対応している。

図６においては、理解を容易にするために、加速度の閾値Ａｔが一定値をとっている。しかしながら、閾値Ａｔは、一定の時間が経過するごとに、当該時間における加速度の平均値として再設定されうる。当該時間は、例えば、５００ミリ秒である。

加速度の変化に係る上記の条件が満足されていない場合（ＳＴＥＰ３１においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ３２）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ３２においてＮＯ）、処理はＳＴＥＰ３１に戻る。

加速度の変化に係る上記の条件が満足されずに所定の時間が経過した場合（ＳＴＥＰ３２においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。この判断結果は、図４のＳＴＥＰ２３における判断に反映される。すなわち、モバイル装置１１は、許可情報ＥＩを無線送信する（ＳＴＥＰ２４）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

加速度の変化に係る上記の条件が満足されると（ＳＴＥＰ３１においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の始点を設定する（ＳＴＥＰ３４）。図６に示される例においては、時点ｔ０よりも後の時点ｔ１において加速度変化に係る上記の条件が満足されている。したがって、処理部１３２は、時点ｔ１に時間区間ＴＰの始点ＳＰを設定している。始点ＳＰは、第一時点の一例である。

続いて、処理部１３２は、加速度信号ＡＳに対応する加速度が再び上記の加速度変化に係る条件を満足するかを判断する（図５のＳＴＥＰ３５）。当該条件が満足されていない場合（ＳＴＥＰ３５においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ３６）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ３６においてＮＯ）、処理はＳＴＥＰ３５に戻る。

加速度の変化に係る上記の条件が再び満足されずに所定の時間が経過した場合（ＳＴＥＰ３６においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。この判断結果は、図４のＳＴＥＰ２３における判断に反映される。この場合、モバイル装置１１は、許可情報ＥＩを無線送信する（ＳＴＥＰ２４）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

加速度の変化に係る上記の条件が再び満足されると（図５のＳＴＥＰ３５においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の終点を設定する（ＳＴＥＰ３７）。図６に示される例においては、時点ｔ１よりも後の時点ｔ２において加速度変化に係る上記の条件が再び満足されている。したがって、処理部１３２は、時点ｔ２に時間区間ＴＰの終点ＥＰを設定している。終点ＥＰは、第二時点の一例である。

このように設定された時間区間ＴＰに含まれる加速度の経時変化（波形）に基づいて、被認証者２０が歩行しているかの判断がなされる（ＳＴＥＰ３８）。具体的には、図７に例示される複数の特徴量に基づいて、判断がなされる。各特徴量の値と歩行しているかの判断結果とは、事前の機械学習や統計処理などに基づいて関連付けられている。例えば、処理部１３２は、参照される複数の特徴量の各値が所定の閾値範囲内であるかに基づいて、被認証者２０が歩行しているかを判断する。複数の特徴量の例は、以下の通りである。なお、全ての特徴量が参照される必要はなく、少なくとも一つが参照されればよい。

Ｔ０：時間区間ＴＰの長さ（始点ＳＰから終点ＥＰまでの時間長さ）
Ｔ１：始点ＳＰから加速度が最大値Ａｍｘをとる時点までの時間長さ
Ｔ２：加速度が最小値Ａｍｎをとる時点から最大値Ａｍｘをとる時点までの時間長さ
Ａ：最大値Ａｍｘと最小値Ａｍｎの差分
Ｇ０：加速度が最小値Ａｍｎをとる時点から最大値Ａｍｘをとる時点までの単位時間あたりの加速度変化量
Ｍ０：時間区間ＴＰにおける加速度の平均値
Ｍ１：始点ＳＰから時間区間ＴＰの半分の時点ＨＰまでの区間における加速度の平均値
Ｍ２：時点ＨＰから終点ＥＰまでの区間における加速度の平均値

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足しないと判断された場合（ＳＴＥＰ３８においてＮＯ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ２の後、許可情報ＥＩを無線送信する（ＳＴＥＰ２４）。車両３０に搭載された制御装置１２は、受信装置３３を介して許可情報ＥＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足すると判断された場合（ＳＴＥＰ３８においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していると判断し（ＳＴＥＰ３９）、処理を終了する。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ２の後、禁止情報ＤＩを無線送信する（ＳＴＥＰ２５）。車両３０に搭載された制御装置１２は、受信装置３３を介して禁止情報ＤＩを受け付ける。したがって、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１３においてＮＯ、ＳＴＥＰ１５）。

図４における処理がＳＴＥＰ２２に戻ることにより、再び歩行判断処理が開始される。前述のように、処理部１３２は、時間区間ＴＰが設定されているかを判断する（ＳＴＥＰ３０）。図６に示される例においては、時点ｔ１と時点ｔ２の間に時間区間ＴＰが設定されているので（ＳＴＥＰ３０においてＹＥＳ）、処理部１３２は、処理をＳＴＥＰ３５に進め、次の時間区間ＴＰの終点ＥＰを設定するための処理を開始する。

すなわち、ある時間区間ＴＰの終点ＥＰは、次の時間区間ＴＰの始点ＳＰとして扱われる。図６に示される例においては、時点ｔ２において設定された終点ＥＰが次の時間区間ＴＰに係る始点ＳＰとされており、時点ｔ２よりも後の時点ｔ３において、加速度変化に係る上記の条件が再び満足されている。したがって、時点ｔ３に次の時間区間ＴＰの終点ＥＰが設定されている。すなわち、時点ｔ２が第一時点の一例であり、時点ｔ３が第二時点の一例である。

所定の時間が経過して終点ＥＰが定まらない場合（ＳＴＥＰ３６においてＹＥＳ）を除き、新たな時間区間ＴＰの設定と、当該時間区間に含まれる加速度信号ＡＳの波形部分に基づく歩行判断が繰り返される（ＳＴＥＰ３５、ＳＴＥＰ３７、ＳＴＥＰ３８）。

時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足しないと判断された場合（ＳＴＥＰ３８においてＮＯ）、処理部１３２は、被認証者２０が歩行していないと判断し（ＳＴＥＰ３３）、処理を終了する。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ３の後、許可情報ＥＩを無線送信する（ＳＴＥＰ２４）。したがって、制御装置１２による被制御装置３１の動作制御が可能とされる（図３のＳＴＥＰ１３においてＹＥＳ、ＳＴＥＰ１４）。

時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＳの波形部分が歩行に係る条件を満足すると判断された場合（ＳＴＥＰ３８においてＹＥＳ）、処理部１３２は、被認証者２０が歩行していると判断し（ＳＴＥＰ３９）、処理を終了する。その結果は、図４におけるＳＴＥＰ２３の処理に反映される。すなわち、モバイル装置１１は、時点ｔ３の後、禁止情報ＤＩを無線送信する（ＳＴＥＰ２５）。したがって、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１３においてＮＯ、ＳＴＥＰ１５）。

図４における処理がＳＴＥＰ２２に戻ることにより、時点ｔ３以降においても同様に歩行判断処理が繰り返される。

本実施形態においては、図４に例示されるように、モバイル装置１１に搭載された処理装置１３の処理部１３２が、歩行判断処理の実行に先立ち、送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ２６）。したがって、制御装置１２による被制御装置３１の動作制御が不能とされる（図３のＳＴＥＰ１３においてＮＯ、ＳＴＥＰ１５）。図６に示される例においては、時点ｔ０において加速度信号ＡＳの出力が開始された後、時点ｔ２において最初の歩行判断処理の結果が得られるまでの間、制御装置１２による被制御装置３１の動作制御が不能とされる。

すなわち、処理装置１３により歩行判断処理が開始されてから被認証者２０が歩行しているかの判断が最初になされるまでの間、認証処理に基づく制御装置１２による被制御装置３１の動作制御が強制的に不能とされる。これにより、最初の歩行判断処理が完了するまでになされうるリレーアタックなどの不正行為によって被制御装置３１の動作制御がなされる可能性をさらに低減できる。したがって、認証システム１０の利便性を高めることができる。

これまで説明した各種の機能を有する処理部１３２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している記憶媒体の一例である。

これまで説明した各種の機能を有する処理部１３２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

上記の実施形態においては、処理装置１３は、モバイル装置１１に搭載されている。このような構成によれば、無線通信を通じて歩行判断処理の結果を制御装置１２へ提供する際に生じうる通信遅延を抑制しやすい。

しかしながら、処理装置１３は、図１に例示される外部サーバ装置５０に搭載されてもよい。この場合、モバイル装置１１の加速度センサ１１３から出力される加速度信号ＡＳは、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０へ送信される。外部サーバ装置５０に搭載された処理装置１３は、受信した加速度信号ＡＳに基づいて前述の歩行判断処理を実行する。外部サーバ装置５０は、歩行判断処理の結果として得られる許可情報ＥＩまたは禁止情報ＤＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した許可情報ＥＩまたは禁止情報ＤＩに基づいて、被制御装置３１の動作制御の可否を判断する。歩行判断処理の結果は、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

認証処理の少なくとも一部は、外部サーバ装置５０において行なわれうる。すなわち、認証情報ＡＩを提供する処理装置１３の処理部１３２の機能、認証情報ＡＩを記憶する記憶装置１４の機能、および処理部１３２から提供される認証情報ＡＩと記憶装置１４に記憶されている認証情報ＡＩとの照合を行なう制御装置１２の処理部１２１の機能の少なくとも一つは、外部サーバ装置５０により分担されうる。

例えば、トリガ信号ＴＳを受信したモバイル装置１１は、無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩの提供を要求しうる。当該要求を受けた外部サーバ装置５０は、認証情報ＡＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証情報ＡＩに基づいて、認証成立の可否を判断する。認証情報ＡＩは、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

あるいは、トリガ信号ＴＳを受信したモバイル装置１１は、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩを送信する。記憶装置１４の代わりに認証情報ＡＩを記憶している外部サーバ装置５０は、受信した認証情報ＡＩとの照合を行ない、認証が成立するかを判断する。外部サーバ装置５０は、認証処理の結果を、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証処理の結果に基づいて、被制御装置３１の動作制御の可否を判断する。

制御装置１２は、車両３０以外の移動体にも搭載されうる。移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

モバイル装置１１との連携によって制御装置１２により動作を制御される被制御装置３１は、車両３０などの移動体に搭載されることを要しない。制御装置１２は、住宅や施設における施錠装置、空調装置、照明装置、映像音響設備などの動作を制御する装置でありうる。

１０：認証システム、１１：モバイル装置、１１３：加速度センサ、１２：制御装置、１３：処理装置、１３１：受付部、１３２：処理部、２０：被認証者、３１：被制御装置、ＡＳ：加速度信号

Claims (6)

1. 被認証者による携帯が可能であるモバイル装置と、
   前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行する処理装置と、
   前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づいて、当該被制御装置の動作を制御する制御装置と、
   を備えており、
   前記処理装置により前記判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記認証処理に基づく前記被制御装置の制御が不能とされる、
   認証システム。
2. 前記処理装置は、前記モバイル装置に搭載されている、
   請求項１に記載の認証システム。
3. 被認証者による携帯が可能であるモバイル装置であって、
   前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にする処理部と、
   を備えている、
   モバイル装置。
4. 前記処理部は、前記加速度信号に基づいて前記被認証者が歩行しているかを判断する、
   請求項３に記載のモバイル装置。
5. 被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付ける受付部と、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を開始してから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にする処理部と、
   を備えている、
   処理装置。
6. 処理装置の処理部により実行可能なコンピュータプログラムであって、
   実行されることにより、前記処理装置に、
   被認証者による携帯が可能であるモバイル装置に搭載されている加速度センサから、当該モバイル装置に加わる加速度に対応する加速度信号を受け付けさせ、
   前記加速度信号に基づいて前記被認証者が歩行しているかを判断する判断処理を実行させ、
   前記判断処理が開始されてから前記被認証者が歩行しているかの判断が最初になされるまでの間、前記モバイル装置を介して前記被認証者を被制御装置のユーザとして認証する認証処理に基づく制御装置による当該被制御装置の動作の制御を不能にさせる、
   コンピュータプログラム。

Images