JP2022015883A - 車両の生体認証システム - Google Patents

Abstract

【課題】ユーザが生体認証を行う意志がある状況で生体認証が不成立であった場合に限り、生体認証が不成立であったことに応じた通知をユーザに向けて行うことができる車両の生体認証システムを提供する。
【解決手段】指紋認証動作において指紋認証が不成立であった際、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、指紋認証が不成立であったことに応じた通知をメータパネル８上に行う通知動作ステップを備えさせる。これにより、ユーザが指紋認証を行う意志がある状況で指紋認証が不成立であった場合に限り、指紋認証が不成立であったことに応じた通知をユーザに向けて行うことができ、ユーザが指紋認証を行う意志が無いにも拘わらず指紋認証が不成立であったことに応じた通知を受けることで不快感を持つといった状況を招かないようにする。
【選択図】図１

Description

本発明は車両の生体認証システムに係る。特に、本発明は、生体認証が不成立であった場合の通知の改良に関する。

従来、車両において、始動操作（例えばエンジンの始動操作）を行う人物が正規のユーザであるか否かを判定するための生体認証動作（検出した生体情報が、予め登録された生体情報に一致しているか否かの判定動作）を行うことが知られている。この種の生体認証動作を行うシステム（生体認証システム）は、一般に、電子キーの照合システムと併用される。これにより、始動操作を行った人物が正規のユーザであるか否かを正確に判定することができ、車両盗難に対するセキュリティ性を高めることができる。

この種の生体認証システムとして特許文献１が知られている。この特許文献１には、キー照合および生体認証が共に成立した場合にエンジンの始動を可能にするセキュリティシステムにおいて、生体認証が不成立であるとき、その旨をエンジンスイッチの表示や音声を用いてユーザに通知することが開示されている。例えば、指紋による生体認証動作（指紋認証動作）を行う場合に、正規のユーザによる生体認証操作（指先による指紋センサのタッチ操作；以下、指紋認証操作という場合もある）が行われても、ユーザの指先に傷が付いているときや、雨などによって指先が濡れているときには、検出した指先の指紋の情報（以下、指紋情報という）が、登録されている指紋情報とは異なると判定されて、生体認証（指紋認証）が不成立となることがある。この場合、指紋認証が不成立であった旨がユーザに通知される。

特開２０１９－５１８０３号公報

ところで、生体認証システムは、車室内に設置された生体情報検出部によってユーザの生体情報を検出する。例えば生体情報検出部が指紋センサである場合には、前述したように指紋センサをユーザが指先で触れることにより指紋情報を検出して指紋認証動作が行われる。そして、指紋認証が不成立であった場合には、常にその旨をユーザに通知することになる。

このため、例えばユーザが指紋認証を行う意志が無く、不用意に指紋センサに触れてしまった場合であっても、指紋認証動作が行われてしまって指紋認証が不成立になると、指紋認証が不成立であった旨の通知がユーザに向けて行われることになる。この場合、ユーザは指紋認証を行う意志が無いため、指紋認証が不成立であった旨の通知を受けることに不快感を持つことがある。

本発明の発明者らは、この点に鑑み、生体認証（指紋認証に代表される生体認証）が不成立であった旨の通知は、ユーザが生体認証を行う意志がある状況で生体認証が不成立であるといった特定の場合に限って行われるべきである点に着目した。そして、ユーザが生体認証を行う意志が無い場合には、生体認証が不成立であったとしてもその旨の通知を行わないようにするための手段について考察した。

本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、ユーザが生体認証を行う意志がある状況で生体認証が不成立であった場合に限り、生体認証が不成立であったことに応じた通知をユーザに向けて行うことができる車両の生体認証システムを提供することにある。

前記の目的を達成するための本発明の解決手段は、車室内の乗員の生体情報を検出する生体情報検出部を備え、該生体情報検出部で検出した前記生体情報に基づいて生体認証動作を行い、該生体認証動作において生体認証が成立したことを条件として車両の走行駆動力源の始動を許可する車両の生体認証システムを前提とする。そして、この生体認証システムは、前記生体認証動作において生体認証が不成立であったことに応じた通知を前記乗員に向けて行う通知手段を備え、前記生体認証が不成立であった際、前記生体情報検出部による前記生体情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、前記生体認証が不成立であったことに応じた通知を前記通知手段によって行う通知動作ステップを備えていることを特徴とする。

ここでいう生体認証が不成立であったことに応じた通知とは、生体認証が不成立であった旨の通知、および、生体認証動作を適正に行わせるためのユーザへの指示（適正な生体認証操作の指示等）の通知の少なくとも一方を含む概念である。

車両の走行駆動力源を始動させる場合、一般にユーザはブレーキペダルを踏み込んだ状態で走行駆動力源を始動させる操作（例えばエンジンスイッチの押し込み操作）を行う。そして、走行駆動力源を始動させるに当たっては、生体認証動作によって生体認証を成立させておく必要があるため、ユーザは生体認証を行う意志を持った状態（生体認証を成立させる必要があることを意識した状態）でブレーキペダルを踏み込んでいる。このため、ユーザがブレーキペダルを踏み込んでいる状態で生体情報検出部による生体情報の検出が行われた場合には、ユーザが生体認証を行う意志がある状態で生体情報の検出が行われたと見なすことができる。これに対し、ユーザがブレーキペダルを踏み込んでいない状態で生体情報検出部による生体情報の検出が行われた場合には、ユーザは生体認証を行う意志が無いにも拘わらず（不用意に生体情報検出部に触れてしまった場合等であるにも拘わらず）生体情報の検出が行われた可能性があると見なすことができる。

本解決手段では、生体認証が不成立であった際、生体情報検出部による生体情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、生体認証が不成立であったことに応じた通知を通知手段によって行う通知動作ステップを備えている。このため、生体認証動作において生体認証が不成立であった場合に、生体情報検出部による生体情報の検出時にブレーキペダルの踏み込みが行われていたことを条件（条件の一つ）として、生体認証が不成立であったことに応じた通知を行う。この場合、ユーザは生体認証を行う意志があったため、生体認証が不成立であったことに応じた通知を受けたとしても不快感を持つことはない。一方、生体認証動作において生体認証が不成立であった場合に、生体情報検出部による生体情報の検出時にブレーキペダルの踏み込みが行われていなかった場合であってユーザが生体認証を行う意志が無いと判断される場合には、生体認証が不成立であったことに応じた通知は行わない。ユーザが生体認証を行う意志が無いにも拘わらず生体認証が不成立であったことに応じた通知を受けると不快感を持つ可能性があるが、本解決手段では、この場合（ユーザが生体認証を行う意志が無いにも拘わらず生体認証が不成立であった場合）に、生体認証が不成立であったことに応じた通知を行わないことにより、ユーザが不快感を持つことがなくなる。このように、本解決手段によれば、ユーザが生体認証を行う意志がある状況で生体認証が不成立であった場合に限り、生体認証が不成立であったことに応じた通知をユーザに向けて行うことができる。

本発明では、生体認証動作において生体認証が不成立であった際、生体情報検出部による生体情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、生体認証が不成立であったことに応じた通知を通知手段によって行う通知動作ステップを備えさせている。これにより、ユーザが生体認証を行う意志がある状況で生体認証が不成立であった場合に限り、生体認証が不成立であったことに応じた通知をユーザに向けて行うことができ、ユーザが生体認証を行う意志が無いにも拘わらず生体認証が不成立であったことに応じた通知を受けることで不快感を持つといった状況を招かないようにすることができる。

実施形態に係る生体認証システムを含むスマートエントリシステムの概略構成を示すブロック図である。 エンジンスイッチを示す斜視図である。 スマートエントリシステムの論理回路を示す図である。 生体認証システムの動作を説明するためのフローチャート図である。 指紋認証が不成立であった場合におけるメータパネル上の第１の表示状態を示す図である。 指紋認証が不成立であった場合におけるメータパネル上の第２の表示状態を示す図である。 指紋認証が不成立であった場合におけるメータパネル上の第３の表示状態を示す図である。 変形例に係る生体認証システムの動作を説明するためのフローチャート図である。

以下、本発明の実施の形態を図面に基づいて説明する。本実施形態は、指紋を生体情報として生体認証（指紋認証）を行う生体認証システムとして本発明を適用した場合について説明する。

－スマートエントリシステムの概略構成－
図１は、本実施形態に係る生体認証システムを含むスマートエントリシステム３の概略構成を示すブロック図である。この図１に示すように、車両１は、電子キー２のＩＤ照合と指紋認証とを併用してユーザを認証するスマートエントリシステム（指紋認証併用電子キーシステム）３を備えている。

本実施形態におけるスマートエントリシステム３は、電子キー２のＩＤ照合として、キー操作フリーシステムとトランスポンダ照合システムとを備える。キー操作フリーシステムは、車両１からの通信を契機に電子キー２と狭域無線（通信距離が数ｍ）によってＩＤ照合を実行するシステムである。トランスポンダ照合システムは、電子キー２が電池切れで、キー操作フリーシステムによるＩＤ照合が行えないときにユーザに課す代替の照合機能を有するものである。具体的に、このトランスポンダ照合システムは、車両１と電子キー２との間の近距離無線通信（通信距離が数ｃｍ）によってＩＤ照合を実行するシステムである。なお、以下では、キー操作フリーシステムによるＩＤ照合を「スマート照合」と呼び、その際の通信を「スマート通信」と呼ぶこととする。また、トランスポンダ照合システムによるＩＤ照合を「トランスポンダ照合」と呼び、その際の通信を「トランスポンダ通信」と呼ぶこととする。

車両１は、認証部としての照合ＥＣＵ（Electronic Control Unit）４と、車載電装品の電源の管理等を行うボディＥＣＵ５と、エンジン（走行駆動力源）６を制御するエンジンＥＣＵ７と、車室内（運転席の前方）に配設されたメータパネル８上の表示等を行うためのメータＥＣＵ９とを備えている。なお、メータＥＣＵ９は、メータブザー１０も接続されており、このメータブザー１０の鳴動（例えば指紋認証の成立時の鳴動）も制御する。これらＥＣＵ４，５，７，９は、車内の通信線１１を通じて接続されている。通信線１１は、例えばＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）からなる。

照合ＥＣＵ４は、電子キー２のＩＤ照合および指紋認証を実行する。照合ＥＣＵ４のメモリ１２には、車両１に登録された電子キー２の電子キーＩＤおよびトランスポンダＩＤが書き込み保存されている。また、このメモリ１２には、ユーザが車両１に登録した指紋情報Ｄｆｐが書き込み保存（登録）されている。この指紋情報Ｄｆｐを登録する方法としては、例えば車内の図示しないカーナビゲーションシステムを操作して登録モードに移行させ、この状態で後述する指紋センサ３５に触れることで、ユーザの指紋情報Ｄｆｐを登録することが挙げられる。また、ボディＥＣＵ５は、車両１のドアに設けられたドアカーテシスイッチ１３の検出信号に基づき、ユーザの乗車を検出する。

車両１は、室外に電波を送信する室外送信機１４と、室内に電波を送信する室内送信機１５と、電波を受信する車両受信機１６とを備えている。室外送信機１４および室内送信機１５は、例えばＬＦ（Low Frequency）帯の電波を送信する。車両受信機１６は、例えばＵＨＦ（Ultra High Frequency）帯の電波を受信する。

電子キー２は、当該電子キー２の動作を制御するキー制御部２０と、電波を受信する受信部２１と、電波を送信する送信部２２とを備えている。キー制御部２０のメモリ２３には、電子キー２が有する固有のＩＤである電子キーＩＤおよびトランスポンダＩＤが書き込み保存されている。受信部２１は、例えばＬＦ電波を受信する。送信部２２は、例えばＵＨＦ電波を送信する。

キー操作フリーシステムにおいて、室外送信機１４および室内送信機１５は、電子キー２を探索すべくウェイク信号を定期的にＬＦ送信する。そして、ウェイク信号の受信に対する応答（アック）が電子キー２から返信されると車両１および電子キー２の間でスマート通信が確立される。スマート通信が確立すると、スマート照合が開始される。スマート照合には、車両１が持つ固有の車両コードを認証する車両コード照合と、暗号鍵を使用したチャレンジレスポンス認証と、電子キーＩＤを認証する電子キーＩＤ照合とが含まれる。照合ＥＣＵ４は、室外送信機１４および室内送信機１５の送信電波に対する電子キー２の応答を受信し、電子キー２との間でスマート照合の全てが成立する場合に、スマート照合が成立されたと見なす。また、照合ＥＣＵ４は、室外送信機１４および室内送信機１５のどちらによって電子キー２とのスマート通信が確立しているかを確認することで、電子キー２が室内に位置するか、室外に位置するかを認識する。

電子キー２が室外に位置するときに車両１および電子キー２の間でスマート通信（室外スマート通信）が確立すると、スマート照合（室外スマート照合）が開始される。本実施形態では、室外スマート照合が成立した状態において、車両１のドアに設けられた操作部（図示しないドアハンドル等）が操作されると、車両１のドアの施解錠が実行される。

電子キー２が室内に位置するときに車両１および電子キー２の間でスマート通信（室内スマート通信）が確立すると、スマート照合（室内スマート照合）が開始される。本実施形態では、電子キー２の電池切れが発生していない状況（トランスポンダ照合を必要としない状況）にあっては、この室内スマート照合が、エンジン６の始動許可条件の一つになっている。

電子キー２は、トランスポンダ通信により車両１との間で電波を送受信する通信部２４を備えている。トランスポンダ通信は、例えばＲＦＩＤ（Radio Frequency IDentification）の規格に則った近距離無線通信が使用されている。通信部２４は、起動電波を受信すると、その誘起電力を利用してトランスポンダＩＤを無線送信する。

図２は、車両１のエンジンスイッチ３０を示す斜視図である。このエンジンスイッチ３０は、運転席の前方に配設されて、運転席に着座したユーザによる押し込み操作が可能となっている。また、このエンジンスイッチ３０は、電子キー２の通信部２４との近距離無線通信においてトランスポンダＩＤを受信するアンテナ３１を備えている。エンジンスイッチ３０は、車両１の電源状態（例えば、ＡＣＣオン、ＩＧオン、エンジンスタート、ＩＧオフ）を切り替えるときに操作される。

エンジンスイッチ３０は、支持体としてのスイッチ筐体３２と、スイッチ筐体３２に対して直線往復動可能に設けられたノブ３３とを備えたプッシュスイッチである。スイッチ筐体３２の内部には、ノブ３３を取り囲むように形成された環状のベゼル３４の裏側において、アンテナボビン（図示省略）に巻かれたアンテナ３１が設けられている。アンテナ３１は、例えばアンテナ線が複数周巻かれたコイルアンテナである。アンテナ３１は、照合ＥＣＵ４によって給電されることにより、アンテナ３１の周囲数ｃｍの範囲に駆動電波を送信する。また、エンジンスイッチ３０は、照合ＥＣＵ４に接続されるとともに、ノブ３３が押し込み操作された場合、その操作信号を照合ＥＣＵ４へ出力する。

トランスポンダ照合システムにおいて、電子キー２の通信部２４とエンジンスイッチ３０のアンテナ３１との間でトランスポンダ通信が行われる。アンテナ３１からの駆動電波の範囲に電子キー２が位置したとき、通信部２４は、駆動電波を受信すると、それを電源にトランスポンダＩＤを無線送信する。アンテナ３１によって、通信部２４から送信されたトランスポンダＩＤを受信すると、照合ＥＣＵ４は、トランスポンダ照合を行う。照合ＥＣＵ４は、受信したトランスポンダＩＤと車両１に記憶されたトランスポンダＩＤとの照合が成立した場合に、トランスポンダ照合が成立したと見なす。

スマートエントリシステム３の生体認証システムは、ユーザの指紋情報Ｄｆｐを検出する指紋センサ（生体情報検出部）３５を備えている。本実施形態の指紋センサ３５は、エンジンスイッチ３０のノブ３３に設けられている。本実施形態の場合、ノブ３３の中央に孔部３３ａが形成され、孔部３３ａに指紋センサ３５が組み付けられている。指紋センサ３５は、例えば静電容量式のセンサである。静電容量式の指紋センサ３５は、センサ面においてタッチ有りの箇所が早く放電するとともにタッチ無しの箇所が緩やかに放電する現象をとり、その電圧差から指の凹凸（指紋画像）を検出する。

また、照合ＥＣＵ４は、タッチ判定部４１および作動制御部４２を備えている。

タッチ判定部４１は、指紋センサ３５へのタッチ操作（指紋認証操作）があったかどうかを判定する。本実施形態の場合、指紋センサ３５は、タッチ検出機能を備えている。指紋センサ３５は、例えば静電容量式の複数の検出電極のうち一部を起動してタッチ操作を検出する。例えば指紋センサ３５は、指紋情報を検出する場合には、検出電極を数万本起動させるのに対し、タッチ操作を検出する場合には、検出電極を数本起動させる。タッチ判定部４１は、指紋センサ３５のタッチ検出結果に基づいて指紋センサ３５へのタッチ操作があったかどうかを判定する。

作動制御部４２は、指紋センサ３５による指紋情報の検出を制御する。具体的に、作動制御部４２は、指紋センサ３５にタッチ操作があったとタッチ判定部４１が判定した場合に、指紋センサ３５に指紋情報の検出を実行させる。なお、作動制御部４２が、指紋センサ３５に指紋情報の検出を実行させる条件には、ボディＥＣＵ５によってユーザが乗車したと判定されたこと、電子キー２と室内スマート照合が成立したこと、およびこれらの組み合わせを含んでもよい。そして、この作動制御部４２は、指紋センサ３５から当該指紋センサ３５が検出した指紋情報Ｄｆｐを取得し、予め登録された指紋情報Ｄｆｐとの対比によって指紋認証動作を行う。指紋センサ３５が取得した指紋情報Ｄｆｐが正規のユーザのものであると判定した場合、作動制御部４２は、指紋認証が成立したと判定する。一方、指紋センサ３５が取得した指紋情報Ｄｆｐが正規のユーザのものでないと判定した場合、作動制御部４２は、指紋認証が不成立であると判定する。指紋認証が不成立となった場合、それに応じた通知を必要に応じてユーザに行う必要がある。本実施形態では、指紋認証が不成立となった場合に、その情報が作動制御部４２からメータＥＣＵ９に送信され、指紋認証が不成立であったことに応じた通知を必要に応じてメータパネル８上に表示する。このメータパネル８上における表示形態については後述する。

また、作動制御部４２には、図示しないブレーキペダルの踏み込み操作を検出するブレーキペダルセンサ５０が接続されている。運転席に着座しているユーザがブレーキペダルを踏み込んでいる場合、その踏み込みを検出したブレーキペダルセンサ５０が作動制御部４２に向けてペダル踏み込み検知信号を送信するようになっている。このブレーキペダルが踏み込まれていることはエンジン６の始動許可条件の一つになっている。

なお、本実施形態では、前述したようにブレーキペダルが踏み込まれていることをエンジン６の始動許可条件の一つとしているが、ＡＴ車とＭＴ車とでは、エンジン６の始動方法が異なっているため、エンジン６の始動許可条件の一つとして、ブレーキペダルが踏み込まれていること（例えばＡＴ車の始動許可条件）に代えてクラッチペダルが踏み込まれていること（例えばＭＴ車の始動許可条件）とするようにしてもよい。つまり、トランスミッションの形式に応じて始動許可条件を異ならせるようにしてもよい。

－スマートエントリシステムの論理回路－
図３は、本実施形態に係るスマートエントリシステム３の論理回路を示す図である。この図３に示すように、本実施形態に係るスマートエントリシステム３にあっては、エンジン６を始動させるためには、乗員の操作に関わる操作条件と、スマートエントリシステム３における照合条件とが共に成立（ＡＮＤ条件）していることが条件となる。

操作条件としては、ブレーキペダルセンサ５０によって検出されているブレーキペダルの操作状態として踏み込み操作（ブレーキＯＮ）がなされていることと、エンジンスイッチ３０の押し込みが行われたこと（エンジンスイッチＯＦＦ→ＯＮ）とが共に成立（ＡＮＤ条件）していることである。

照合条件としては、スマート照合およびトランスポンダ照合の一方が成立（ＯＲ条件）していることと、トランスポンダ照合および指紋認証の一方が成立（ＯＲ条件）していることとの両方が共に成立（ＡＮＤ条件）していることである。例えば、スマート照合が成立しており指紋認証も成立している状態や、トランスポンダ照合のみが成立している状態である。つまり、このようにして照合条件が成立している状態で、ブレーキペダルの踏み込み操作が行われながらエンジンスイッチ３０の押し込み操作が行われることでエンジン６が始動することになる。

なお、エンジン６の始動に先立ち、車両１の電源のＯＮ、公知のステアリングホイールのロック解除、イモビライザの解除が行われる。これら車両１の電源のＯＮ、ステアリングホイールのロック解除、イモビライザの解除は、スマート照合およびトランスポンダ照合の一方が成立（ＯＲ条件）している状態で、ブレーキペダルの踏み込み操作が行われながらエンジンスイッチ３０の押し込み操作が行われることを条件として実施される。

－実施形態の特徴－
本実施形態の特徴は、作動制御部４２によって指紋認証が不成立であると判定された場合におけるメータパネル（通知手段）８上の通知形態にある。

指紋認証が不成立であった場合には、この指紋認証が不成立であったことに応じた通知を必要に応じてメータパネル８上で行う。この通知としては、指紋認証が不成立であった旨の通知であってもよいし、指紋認証動作（生体認証動作）を適正に行わせるためのユーザへの指示（適正な指紋認証操作の指示等）の通知であってもよいし、これら両方の通知であってもよい。

従来、ユーザが指紋認証を行う意志が無く、不用意に指紋センサに触れてしまった場合であっても、指紋認証動作が行われてしまって指紋認証が不成立になると、指紋認証が不成立であった旨の通知がユーザに向けて行われていた。この場合、ユーザは指紋認証を行う意志が無いため、指紋認証が不成立であった旨の通知を受けることに不快感を持つことがあった。

本実施形態では、この点に鑑み、指紋認証が不成立であった旨の通知は、ユーザが指紋認証を行う意志がある状況で指紋認証が不成立であるといった特定の場合に限って行うようにしている。具体的には、指紋認証が不成立であった際、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、指紋認証が不成立であったことに応じた通知をメータパネル８上で行う通知動作ステップを備えさせている。以下、その理由について説明する。

エンジン６を始動させる場合、一般にユーザはブレーキペダルを踏み込んだ状態でエンジン６を始動させる操作（エンジンスイッチ３０の押し込み操作）を行う。そして、エンジン６を始動させるに当たっては、指紋認証動作によって指紋認証を成立させておく必要があるため、ユーザは指紋認証を行う意志を持った状態（指紋認証を成立させる必要があることを意識した状態）でブレーキペダルを踏み込んでいる。このため、ユーザがブレーキペダルを踏み込んでいる状態で指紋センサ３５による指紋情報の検出が行われた場合には、ユーザが指紋認証を行う意志がある状態で指紋情報の検出が行われたと見なすことができる。これに対し、ユーザがブレーキペダルを踏み込んでいない状態で指紋センサ３５による指紋情報の検出が行われた場合には、ユーザは指紋認証を行う意志が無いにも拘わらず（不用意に指紋センサ３５に触れてしまった場合等であるにも拘わらず）指紋情報の検出が行われたと見なすことができる。

本実施形態では、指紋認証が不成立であった際、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、指紋認証が不成立であったことに応じた通知をメータパネル８上で行う通知動作ステップを備えさせている。このため、指紋認証動作において指紋認証が不成立であった場合に、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていたことを条件（条件の一つ）として、指紋認証が不成立であったことに応じた通知を行う。この場合、ユーザは指紋認証を行う意志があったため、指紋認証が不成立であったことに応じた通知を受けたとしても不快感を持つことはない。一方、指紋認証動作において指紋認証が不成立であった場合に、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていなかった場合であってユーザが指紋認証を行う意志が無いと判断される場合には、指紋認証が不成立であったことに応じた通知は行わない。ユーザが指紋認証を行う意志が無いにも拘わらず指紋認証が不成立であったことに応じた通知を受けると不快感を持つ可能性があるが、本実施形態では、この場合（ユーザが指紋認証を行う意志が無いにも拘わらず指紋認証が不成立であった場合）に、指紋認証が不成立であったことに応じた通知を行わないことにより、ユーザが不快感を持つことがなくなる。このように、本実施形態では、ユーザが指紋認証を行う意志がある状況で指紋認証が不成立であった場合に限り、指紋認証が不成立であったことに応じた通知をユーザに向けて行うようにしている。

－生体認証システムの動作説明－
次に、生体認証システムの動作について図４のフローチャートに沿って説明する。ここでは、前述したスマート照合が成立して、電子キー２を所持したユーザが車両１に乗車した後における生体認証システムの動作について説明する。

先ず、ステップＳＴ１では、照合ＥＣＵ４が、指紋認証の開始条件が成立するまで待機状態で待機しており、指紋認証の開始条件が成立したか否かを判定している。本実施形態における指紋認証の開始条件は、ボディＥＣＵ５がユーザの乗車を確認すること、室内スマート照合が成立していること、および、指紋センサ３５にタッチ操作があるとタッチ判定部４１が判定していることである。照合ＥＣＵ４が待機状態である場合、指紋センサ３５は、静電容量式の複数の検出電極のうち一部を起動してタッチ操作の検出を待機する。また、照合ＥＣＵ４が待機状態である場合、アンテナ３１は、トランスポンダ通信の駆動電波を送信している。

指紋認証の開始条件が成立し、ステップＳＴ１でＹＥＳ判定されると、ステップＳＴ２に移る。ステップＳＴ２では、指紋認証の開始条件の全てが成立していることに伴い、照合ＥＣＵ４の作動制御部４２が、指紋センサ３５に指紋情報の検出を実行させる。具体的には、ユーザがエンジンスイッチ３０のノブ３３に接触することに伴い、照合ＥＣＵ４は、エンジンスイッチ３０のノブ３３に設けられた指紋センサ３５から指紋情報Ｄｆｐを取得する。そして、照合ＥＣＵ４は、取得した指紋情報Ｄｆｐの正否を確認する指紋認証動作を実行する。このとき、照合ＥＣＵ４は、指紋センサ３５により検出された指紋情報Ｄｆｐと、メモリ１２に記憶されている指紋情報Ｄｆｐとを比較することにより、指紋センサ３５から取得された指紋情報Ｄｆｐの正否を確認する。照合ＥＣＵ４は、これらの指紋情報Ｄｆｐが一致すれば指紋認証が成立したと判定し、一致しなければ指紋認証が不成立であると判定する。

ステップＳＴ３では、前述したステップＳＴ２の指紋認証動作において指紋認証が成立しているか否かを判定する。

指紋認証が成立しており、ステップＳＴ３でＹＥＳ判定された場合には、ステップＳＴ４に移る。このステップＳＴ４では、指紋認証が成立したことをユーザに通知するためにメータブザー１０が鳴動する。具体的には、メータＥＣＵ９が、照合ＥＣＵ４から指紋認証が成立した旨の情報を受信し、メータブザー１０に鳴動指令信号を出力することでメータブザー１０が鳴動する。

その後、ステップＳＴ５に移り、後述する認証不成立カウンタをリセットする。この認証不成立カウンタは、照合ＥＣＵ４のメモリ１２に記憶されており、指紋認証動作によって指紋認証が不成立であると判定される度にインクリメントされるカウンタである。このステップＳＴ５では、この認証不成立カウンタが０となる。

その後、ステップＳＴ６に移り、エンジン６の始動が許可される。つまり、エンジンスイッチ３０のノブ３３が押し込み操作された場合にエンジン６が始動することになる。

一方、ステップＳＴ３において指紋認証が不成立であってＮＯ判定された場合には、ステップＳＴ７に移る。このステップＳＴ７では、前記ステップＳＴ２において指紋センサ３５による指紋情報の検出を実行している際（指紋センサ３５への指先の接触時）にブレーキペダルが踏み込み（ブレーキＯＮ）操作されていたか否かを判定する。この判定は、ブレーキペダルセンサ５０からペダル踏み込み検知信号が作動制御部４２に送信されていたか否かを判定することによって行われる。

指紋センサ３５による指紋情報の検出を実行している際にブレーキペダルが踏み込み操作されており、ステップＳＴ７でＹＥＳ判定された場合には、ステップＳＴ８に移り、照合ＥＣＵ４のメモリ１２に記憶されている認証不成立カウンタがインクリメントされる。

ステップＳＴ９では、このインクリメントされた後の認証不成立カウンタのカウント値が「２」以下となっているか否かを判定する。つまり、ブレーキペダルが踏み込み操作された状態で指紋認証動作が行われて指紋認証が不成立となった状況が初回（認証不成立カウンタがリセットされた後の初回）であるか、または、２回目である場合にはステップＳＴ９でＹＥＳ判定されることになる。

そして、このステップＳＴ９でＹＥＳ判定された場合には、ステップＳＴ１０に移り、メータパネル８上に図５で示す第１の表示状態での表示が行われる。この第１の表示状態は、例えばメータパネル８の中央部に「認証失敗」「登録した指でスイッチをゆっくり押してください」といった文字が表示される。これは、指紋認証が不成立であった旨の通知、および、ユーザによる再度の指紋認証操作を促す通知であり、本発明でいう「生体認証が不成立であったことに応じた通知」に相当する。

一方、ステップＳＴ８でインクリメントされた後の認証不成立カウンタのカウント値が「３」以上となっており、ステップＳＴ９でＮＯ判定された場合には、ステップＳＴ１１に移り、メータパネル８上に図６で示す第２の表示状態での表示が行われる。この第２の表示状態は、例えばメータパネル８の中央部に「ブレーキを踏みながらキーでエンジンスイッチに触れてください」といった文字が表示される。これは、ユーザに、トランスポンダ照合を促す通知であり、これも本発明でいう「生体認証が不成立であったことに応じた通知」の一つである。このように認証不成立カウンタのカウント値が「３」以上となっている状況では、ユーザの指先に傷が付いていたり、雨などによって指先が濡れていたりして、指紋センサ３５による指紋情報の検出が正確に行えない状況を招いている可能性があるため、ユーザにトランスポンダ照合を促して、エンジン６の始動を可能にさせる。

ステップＳＴ１０における第１の表示状態およびステップＳＴ１１における第２の表示状態が行われた際、この表示は所定時間の経過後に消される。または、新たに、指紋センサ３５による指紋情報の検出が実行された際に消される。

そして、ステップＳＴ７において、指紋センサ３５による指紋情報の検出を実行している際にブレーキペダルが踏み込まれていなかった（ブレーキＯＦＦ）場合には、ＮＯ判定され、ステップＳＴ１２に移り、メータパネル８上に図７で示す第３の表示状態での表示が行われる。この第３の表示状態は、メータパネル８の中央部に何も表示しない（指紋認証が不成立であったことに応じた通知を行わない）状態である。つまり、指紋認証動作において指紋認証が不成立であった場合（ステップＳＴ３でＮＯ判定された場合）に、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていなかった場合であってユーザが指紋認証を行う意志が無いと判断される場合には、指紋認証が不成立であったことに応じた通知は行わないことになる。

なお、ステップＳＴ８でインクリメントされた認証不成立カウンタのカウント値は、ステップＳＴ３で指紋認証が成立していると判定された場合に、ステップＳＴ５においてリセットされることになる。なお、ここでは、指紋認証が成立していると判定された場合に、認証不成立カウンタのカウント値をリセットするようにしているが、ユーザが車両１から離れる等して各種ＥＣＵが低消費モード（スリープ状態とも呼ばれる）になった際に認証不成立カウンタのカウント値をリセットするようにしたり、トランスポンダ照合が成立した際に認証不成立カウンタのカウント値をリセットするようにしてもよい。

－実施形態の効果－
以上説明したように本実施形態では、指紋認証動作において指紋認証が不成立であった際、指紋センサ３５による指紋情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、指紋認証が不成立であったことに応じた通知をメータパネル８上に行う通知動作ステップ（前記ステップＳＴ１０，ＳＴ１１）を備えさせている。これにより、ユーザが指紋認証を行う意志がある状況で指紋認証が不成立であった場合に限り、指紋認証が不成立であったことに応じた通知をユーザに向けて行うことができ、ユーザが指紋認証を行う意志が無いにも拘わらず指紋認証が不成立であったことに応じた通知を受けることで不快感を持つといった状況を招かないようにすることができる。

（変形例）
次に変形例について説明する。本変形例は、ユーザが手袋を装着している場合等であって、指紋認証が常に不成立となる状況におけるメータパネル８上の表示に特徴がある。スマートエントリシステム３の構成は前述した実施形態のものと同様であるので、ここではメータパネル８上での表示についてのみ説明する。

図８は、本変形例に係る生体認証システムの動作を説明するためのフローチャートである。このフローチャートにあっても、スマート照合が成立して、電子キー２を所持したユーザが車両１に乗車した後における生体認証システムの動作である。

先ず、ステップＳＴ２１において、ブレーキペダルが踏み込み（ブレーキＯＮ）操作されているか否かを判定する。この判定も、ブレーキペダルセンサ５０からペダル踏み込み検知信号が作動制御部４２に送信されているか否かを判定することによって行われる。

ブレーキペダルが踏み込み操作されており、ステップＳＴ２１でＹＥＳ判定された場合には、ステップＳＴ２２に移り、エンジンスイッチ３０の押し込み操作が行われたか否かを判定する。この判定は、エンジンスイッチ３０からの信号（エンジン始動要求の信号）が照合ＥＣＵ４に送信されているか否かを判定することによって行われる。

エンジンスイッチ３０の押し込み操作が行われ、ステップＳＴ２２でＹＥＳ判定された場合には、ステップＳＴ２３に移り、照合ＥＣＵ４のメモリ１２に記憶されている押し込みカウンタがインクリメントされる。この押し込みカウンタは、エンジンスイッチ３０の押し込み操作が行われる度にインクリメントされるカウンタである。

ステップＳＴ２４では、このインクリメントされた後の押し込みカウンタのカウント値が「２」以下となっているか否かを判定する。つまり、ブレーキペダルが踏み込み操作された状態でエンジンスイッチ３０の押し込み操作が行われる状況が初回（押し込みカウンタがリセットされた後の初回）であるか、または、２回目である場合にはステップＳＴ２４でＹＥＳ判定されることになる。

そして、このステップＳＴ２４でＹＥＳ判定された場合には、ステップＳＴ２５に移り、車両１の電源がＯＮされる。この電源がＯＮされる状態では、車両１の電装品の作動は可能であるもののエンジン６の始動は行えない（エンジンスイッチ３０を押し込み操作してもエンジン６は始動しない）状態である。

一方、ステップＳＴ２３でインクリメントされた後の押し込みカウンタのカウント値が「３」以上となっており、ステップＳＴ２４でＮＯ判定された場合には、ステップＳＴ２６に移り、メータパネル８上に図６で示す第２の表示状態での表示が行われる。この第２の表示状態は、前述したように、例えばメータパネル８の中央部に「ブレーキを踏みながらキーでエンジンスイッチに触れてください」といった文字が表示される。これは、ユーザに、トランスポンダ照合を促す通知であり、本発明でいう「生体認証が不成立であったことに応じた通知」の一つである。

一方、ブレーキペダルが踏み込み操作されておらず、ステップＳＴ２１でＮＯ判定された場合には、ステップＳＴ２７に移り、押し込みカウンタのカウント値が「３」以上となっているか（例えばブレーキペダルが踏み込み操作されない状態でエンジンスイッチ３０の押し込み操作が３回以上行われたか）否かを判定する。そして、押し込みカウンタのカウント値が「３」以上となっており、ステップＳＴ２７でＹＥＳ判定された場合には、ステップＳＴ２６に移り、メータパネル８上に図６で示す第２の表示状態での表示が行われる。この第２の表示状態は、前述したように、ユーザに、トランスポンダ照合を促す通知である。このように押し込みカウンタのカウント値が「３」以上となっている状況では、ブレーキペダルの踏み込み操作は行っていないものの、ユーザは指紋認証を行う意志がある（エンジン６を始動したい意志がある）と見なすことができるので、ユーザにトランスポンダ照合を促して、エンジン６の始動を可能にさせる。

一方、ステップＳＴ２７の判定において、押し込みカウンタのカウント値が「３」未満であって、ステップＳＴ２７でＮＯ判定された場合には、ステップＳＴ２８に移り、メータパネル８上に図７で示す第３の表示状態での表示が行われる。この第３の表示状態は、前述したようにメータパネル８の中央部に何も表示しない（指紋認証が不成立であったことに応じた通知を行わない）状態である。つまり、ブレーキペダルの踏み込みが行われていない場合であってユーザが指紋認証を行う意志が無いと判断される場合（押し込みカウンタのカウント値が「３」未満である場合）には、指紋認証が不成立であったことに応じた通知は行わないことになる。

以上の動作が行われるため、本変形例において、本発明でいう「生体認証が不成立であったことに応じた通知を通知手段によって行う通知動作ステップ」は、ステップＳＴ２１でＹＥＳ判定された場合における前記ステップＳＴ２６の動作である。

本変形例においても、ユーザが指紋認証を行う意志がある状況で指紋認証が不成立であった場合に限り、指紋認証が不成立であったことに応じた通知をユーザに向けて行うことができる。特に、本変形例では、ブレーキペダルの踏み込み操作が行われていなくても、押し込みカウンタのカウント値が「３」以上となっている状況では、ユーザが指紋認証を行う意志がある状況であると見なし、メータパネル８上に指紋認証が不成立であったことに応じた通知をユーザに向けて行うことができる。

－他の実施形態－
なお、本発明は、前記実施形態および前記変形例に限定されるものではなく、特許請求の範囲および該範囲と均等の範囲で包含される全ての変形や応用が可能である。

例えば、前記実施形態および前記変形例では、生体認証として指紋認証を行う生体認証システムとして本発明を適用した場合について説明した。これに限らず、生体認証として、声紋、顔面、静脈、眼孔の虹彩、網膜などを利用するものであってもよい。

また、前記実施形態および前記変形例では、指紋センサ３５が静電容量式のものであったが、光学式や電解強度式のものであってもよい。また、指紋センサ３５はエンジンスイッチ３０以外の箇所に設けられてもよい。

また、前記実施形態および前記変形例では、指紋認証が不成立であったことに応じた通知をメータパネル８上で行うようにしていた。本発明はこれに限らず、エンジンスイッチ３０や電子キー２を利用して行うようにしてもよい。例えば、エンジンスイッチ３０に内蔵されたライトを点滅させたり、電子キー２から音（内蔵スピーカからの音）や振動（内蔵した振動素子の振動）を発生させたりすることで、指紋認証が不成立であったことを通知するようにしてもよい。

本発明は、生体認証が不成立であった場合に該生体認証が不成立であったことに応じた通知をユーザに向けて行う生体認証システムに適用可能である。

１ 車両
３ スマートエントリシステム
６ エンジン（走行駆動力源）
８ メータパネル（通知手段）
９ メータＥＣＵ
３５ 指紋センサ（生体情報検出部）
５０ ブレーキペダルセンサ

Claims (1)

1. 車室内の乗員の生体情報を検出する生体情報検出部を備え、該生体情報検出部で検出した前記生体情報に基づいて生体認証動作を行い、該生体認証動作において生体認証が成立したことを条件として車両の走行駆動力源の始動を許可する車両の生体認証システムにおいて、
   前記生体認証動作において生体認証が不成立であったことに応じた通知を前記乗員に向けて行う通知手段を備え、
   前記生体認証が不成立であった際、前記生体情報検出部による前記生体情報の検出時にブレーキペダルの踏み込みが行われていたことを条件として、前記生体認証が不成立であったことに応じた通知を前記通知手段によって行う通知動作ステップを備えていることを特徴とする生体認証システム。

Images