JP2022122651A - 認証システム、制御装置、およびコンピュータプログラム - Google Patents

Abstract

【課題】認証システムの利便性を高める。【解決手段】モバイル装置１１は、人物２０による携帯が可能である。加速度センサは、モバイル装置１１に搭載されており、モバイル装置１１に加わる加速度に対応する加速度信号を出力する。制御装置１２は、モバイル装置１１を認証する認証処理に基づいて、エンジン３１１の動作を制御する。処理装置１３は、人物２０が歩行しているかを判断する判断処理を実行し、判断結果を制御装置１２へ出力する。認証処理によりモバイル装置１１が認証され、かつ判断処理により人物２０が歩行していると判断された場合、制御装置１２によるエンジン３１１の制御が不能にされる。エンジン３１１の制御が不能にされてから所定時間の経過後、またはイグニッション電源３１２の動作が制御装置１２により制御された後、判断処理が再実行される。【選択図】図１

Description

本発明は、認証システムに関連する。本発明は、当該認証システムに含まれうる制御装置にも関連する。本発明は、当該制御装置の処理部により実行可能なコンピュータプログラムにも関連する。

特許文献１は、車両に搭載される認証システムを開示している。当該システムにおいては、被制御装置の一例としての施錠装置の動作を制御する制御装置と被認証者が所持するモバイル装置の一例としてのキーとの間で、電波による通信を通じて認証が行なわれる。認証に成功すると、当該車両のドアの施錠が解除される。

特開２０１６－２１１３３４号公報

本発明の目的は、認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、認証システムであって、
人物による携帯可能であるモバイル装置と、
前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
前記モバイル装置を認証する認証処理に基づいて、第一被制御装置の動作を制御する制御装置と、
前記加速度信号に基づいて前記人物が歩行しているかを判断する判断処理を実行し、当該判断処理の結果を前記制御装置へ出力する処理装置と、
を備えており、
前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御が不能にされ、
前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記判断処理が再実行される。

上記の目的を達成するための一態様は、人物による携帯が可能であるモバイル装置を認証する認証処理に基づき第一被制御装置の動作を制御する制御装置であって、
前記モバイル装置に搭載されている加速度センサから出力される前記モバイル装置に加わる加速度に対応する加速度信号に基づいて実行される前記人物が歩行しているかを判断する判断処理の結果を、前記モバイル装置から受け付ける受付部と、
前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御を不能にし、前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記モバイル装置に前記判断処理を再実行させる処理部と、
を備えている。

上記の目的を達成するための一態様は、人物による携帯が可能であるモバイル装置を認証する認証処理に基づき第一被制御装置の動作を制御する制御装置の処理部により実行可能なコンピュータプログラムであって、
実行されることにより、前記制御装置に、
前記モバイル装置に搭載されている加速度センサから出力される前記モバイル装置に加わる加速度に対応する加速度信号に基づいて実行される前記人物が歩行しているかを判断する判断処理の結果を、前記モバイル装置から受け付けさせ、
前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御を不能にさせ、
前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記モバイル装置に前記判断処理を再実行させる。

認証成立後に第一被制御装置の動作を制御しようとする者は、歩行していない傾向にある。すなわち、モバイル装置の認証が成立しつつもモバイル装置を携帯した人物が歩行していると判断されている状況は、被制御装置の作動を当該人物が望んでいない状況でありうる。上記の各態様に係る構成によれば、モバイル装置の認証が成立し、かつ人物が歩行していないと判断された場合に制御装置による第一被制御装置の動作制御が許可されるので、意図せず被制御装置が作動される事態の発生を抑制できる。

他方、正しく認証されたモバイル装置を携帯する人物が第一被制御装置の作動を望む状況において、予期せぬ振動がモバイル装置に加わることにより歩行状態が誤検出された結果として第一被制御装置の制御が禁止されてしまう場合がありうる。上記の各態様に係る構成によれば、所定時間の経過後に歩行判断処理が自動的にやり直される結果として、当該人物に特別な動作を強いることなく第一被制御装置の制御が許可される状態への移行がなされうる。一旦第二被制御装置の制御に時間が充てられた後に歩行判断処理が自動的にやり直される場合は、認証システムの稼働効率も高めることができる。したがって、認証システムの利便性を高めることができる。

一実施形態に係る認証システムの構成を例示している。 認証システムの具体的な機能構成を例示している。 認証システムの制御装置により実行される処理の流れを例示している。 図３の認証処理において認証システムの処理装置により実行される処理の流れを例示している。 処理装置により実行される処理の流れを例示している。 処理装置により実行される歩行判断処理の流れを例示している。 歩行判断処理の詳細を説明するための図である。 処理装置により実行される処理の流れを例示している。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０の構成を例示している。

認証システム１０は、モバイル装置１１を含んでいる。モバイル装置１１は、人物２０による携帯が可能な装置である。認証システム１０は、例えば、モバイル装置１１を認証することにより、モバイル装置１１を携帯している人物２０による車両３０の利用を許可するために使用されうる。車両３０は、移動体の一例である。

認証システム１０は、制御装置１２を含んでいる。本例においては、制御装置１２は、車両３０に搭載されている。制御装置１２は、モバイル装置１１を認証する認証処理に基づいて、車両３０に搭載された被制御装置３１の動作を制御するように構成されている。

図１においては、被制御装置３１としてエンジン３１１が例示されている。エンジン３１１は、内燃機関と電動モータの少なくとも一方を備えうる。エンジン３１１は、移動体の動力源の一例である。エンジン３１１は、第一被制御装置の一例である。

認証システム１０は、処理装置１３を含んでいる。処理装置１３は、制御装置１２と協働して認証処理を実行するように構成されている。本例においては、処理装置１３は、モバイル装置１１に搭載されている。

図２から図４を参照しつつ、認証処理について詳細に説明する。制御装置１２は、処理部１２１を備えている。処理部１２１は、車両３０に搭載された送信装置３２を通じたトリガ信号ＴＲの無線送信を制御するように構成されている。トリガ信号ＴＲは、所定の時間間隔で送信される。所定の時間間隔は、例えば数百ミリ秒である。トリガ信号ＴＲは、アナログ信号でもよいし、デジタル信号でもよい。なお、トリガ信号ＴＲは、制御装置１２の動作とは無関係に送信装置３２から常時送信されてもよい。トリガ信号ＴＲは、無線信号の一例である。

処理装置１３は、受付部１３１と処理部１３２を備えている。受付部１３１は、モバイル装置１１に搭載された受信装置１１１を通じてトリガ信号ＴＲを受け付け可能なインターフェースとして構成されている。トリガ信号ＴＲがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

処理部１３２は、トリガ信号ＴＲへの応答として、モバイル装置１１に搭載された送信装置１１２を通じて確認信号ＡＫを無線送信するように構成されている。すなわち、モバイル装置１１を携帯している人物２０がトリガ信号ＴＲを受信可能な距離まで車両３０に接近すると、モバイル装置１１から確認信号ＡＫが送信される。確認信号ＡＫは、アナログ信号でもよいし、デジタル信号でもよい。

制御装置１２は、受付部１２２を備えている。受付部１２２は、車両３０に搭載された受信装置３３を通じて確認信号ＡＫを受け付け可能なインターフェースとして構成されている。確認信号ＡＫがアナログ信号である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

制御装置１２の処理部１２１は、受付部１２２が確認信号ＡＫを受け付けると、車両３０に搭載された送信装置３２を通じて処理装置１３へ要求信号ＲＱを無線送信するように構成されている。要求信号ＲＱは、処理装置１３に認証情報ＡＩの無線送信を要求する信号である。要求信号ＲＱは、デジタル信号であってもよいし、アナログ信号であってもよい。

処理装置１３の受付部１３１は、モバイル装置１１に搭載された受信装置１１１を通じて要求信号ＲＱも受け付け可能なインターフェースとして構成されている。要求信号ＲＱがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

処理装置１３の処理部１３２は、要求信号ＲＱへの応答として、モバイル装置１１に搭載された送信装置１１２を通じて制御装置１２へ認証情報ＡＩを無線送信するように構成されている。認証情報ＡＩは、モバイル装置１１を特定しうる情報である。認証情報ＡＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

制御装置１２の受付部１２２は、車両３０に搭載された受信装置３３を通じて認証情報ＡＩも受け付け可能なインターフェースとして構成されている。認証情報ＡＩがアナログデータの形態である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

制御装置１２の処理部１２１は、車両３０に搭載された記憶装置３４に記憶された認証情報ＡＩの読み出しまたは参照を行なう処理を実行可能に構成されている。処理部１２１は、受付部１２２により受け付けられた認証情報ＡＩと、記憶装置３４に記憶された認証情報ＡＩとの照合を行ない、両者が一致する場合に認証を成立させる。

制御装置１２は、出力部１２３を備えている。処理部１２１は、出力部１２３からの制御信号ＣＳの出力を許容する。制御信号ＣＳは、被制御装置３１の動作を制御する信号である。制御信号ＣＳは、デジタル信号でもよいし、アナログ信号でもよい。制御信号ＣＳがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を備える。

例えば、制御信号ＣＳは、エンジン３１１を始動させる信号でありうる。すなわち、認証処理を通じてモバイル装置１１が認証されると、認証されたモバイル装置１１を携帯している人物２０が車両３０のユーザとみなされ、エンジン３１１の始動が許可される。

図３は、制御装置１２において実行される処理の流れを例示している。前述のように、制御装置１２は、処理装置１３と協働してモバイル装置１１を認証するための認証処理を実行する（ＳＴＥＰ１１）。

図４は、認証処理において処理装置１３により実行される処理の流れを例示している。処理装置１３の処理部１３２は、モバイル装置１１の受信装置１１１を通じて受付部１３１がトリガ信号ＴＲを受け付けたかを判断する（ＳＴＥＰ２１）。トリガ信号ＴＲの受け付けが確認されるまで、本処理が繰り返される（ＳＴＥＰ２１においてＮＯ）。

受付部１３１によりトリガ信号ＴＲが受け付けられると（ＳＴＥＰ２１においてＹＥＳ）、処理部１３２は、モバイル装置１１の送信装置１１２を通じて制御装置１２へ確認信号ＡＫを無線送信する（ＳＴＥＰ２２）。

続いて、処理部１３２は、モバイル装置１１の受信装置１１１を通じて受付部１３１が要求信号ＲＱを受け付けたかを判断する（ＳＴＥＰ２３）。要求信号ＲＱの受け付けが確認されるまで、本処理が繰り返される（ＳＴＥＰ２３においてＮＯ）。

受付部１３１により要求信号ＲＱが受け付けられると（ＳＴＥＰ２３においてＹＥＳ）、処理部１３２は、モバイル装置１１の送信装置１１２を通じて制御装置１２へ認証情報ＡＩを無線送信する（ＳＴＥＰ２４）。

図３に例示されるように、制御装置１２においては、モバイル装置１１から無線送信された認証情報ＡＩに基づいて、モバイル装置１１の認証が成立したかの判断がなされる（ＳＴＥＰ１２）。車両３０に搭載された受信装置３３を通じた認証情報ＡＩの無線受信がなされない場合や、無線受信された認証情報ＡＩが記憶装置３４に記憶されている認証情報と一致しない場合、モバイル装置１１の認証は不成立とされる。モバイル装置１１の認証が成立するまで、認証処理が繰り返される（ＳＴＥＰ１２においてＮＯ）。

他方、図５に例示されるように、モバイル装置１１においては、人物２０が歩行しているかを判断する歩行判断処理が実行される（ＳＴＥＰ３１）。歩行判断処理の詳細については後述する。

処理装置１３の処理部１３２は、歩行判断処理の結果、人物２０が歩行していないと判断された場合（ＳＴＥＰ３２においてＮＯ）、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ３３）。許可情報ＥＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

図２に例示されるように、モバイル装置１１の送信装置１１２から無線送信された許可情報ＥＩは、車両３０の受信装置３３によって無線受信される。制御装置１２の受付部１２２は、許可情報ＥＩも受け付け可能なインターフェースとして構成されている。許可情報ＥＩがアナログデータの形態である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

図３に例示されるように、モバイル装置１１の認証が成立した場合（ＳＴＥＰ１２においてＹＥＳ）、制御装置１２の処理部１２１は、モバイル装置１１から許可情報ＥＩを受け付けたかを判断する（ＳＴＥＰ１３）。許可情報ＥＩが受け付けられた場合（ＳＴＥＰ１３においてＹＥＳ）、処理部１２１は、被制御装置３１の制御を許可する（ＳＴＥＰ１４）。すなわち、認証成立に応じた所定の動作を被制御装置３１に行なわせる制御信号ＣＳが出力部１２３から出力される。

図５に例示されるように、処理装置１３の処理部１３２は、歩行判断処理の結果、人物２０が歩行していると判断された場合（ＳＴＥＰ３２においてＹＥＳ）、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ３４）。禁止情報ＤＩは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

許可情報ＥＩまたは禁止情報ＤＩの送信後、処理はＳＴＥＰ３１に戻り、歩行判断処理が繰り返される。なお、図５に破線で例示されるように、処理部１３２は、禁止情報ＤＩの送信に代えて許可情報ＥＩの送信を禁止してもよい。

図２に例示されるように、モバイル装置１１の送信装置１１２から無線送信された禁止情報ＤＩは、車両３０の受信装置３３によって無線受信される。制御装置１２の受付部１２２は、禁止情報ＤＩも受け付け可能なインターフェースとして構成されている。禁止情報ＤＩがアナログデータの形態である場合、受付部１２２は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

図３に例示されるように、モバイル装置１１の認証が成立し（ＳＴＥＰ１２においてＹＥＳ）、かつ制御装置１２の受付部１２２が禁止情報ＤＩを受け付けた場合、あるいはモバイル装置１１から許可情報ＥＩが送信されなかった場合（ＳＴＥＰ１３においてＮＯ）、処理部１２１は、被制御装置３１の制御を禁止する（ＳＴＥＰ１５）。すなわち、制御信号ＣＳの出力は行なわれない。

続いて、処理部１２１は、所定の再実行条件が満足されたかを判断する（ＳＴＥＰ１６）。例えば、被制御装置３１の制御が不能にされてから所定の時間が経過したかが判断される。具体的には、処理部１２１は、禁止情報ＤＩを受け付けると不図示の内部タイマによる計時を開始する。処理部１２１は、内部タイマにより計時された時間を所定値と比較することにより、所定の時間が経過したかを判断する。所定の時間が経過するまで、当該判断が繰り返される（ＳＴＥＰ１６においてＮＯ）。

所定の時間が経過したと判断されると（ＳＴＥＰ１６においてＹＥＳ）、処理部１２１は、モバイル装置１１に歩行判断処理を再実行させる再実行信号ＲＥを、送信装置３２から無線送信する（ＳＴＥＰ１７）。再実行信号ＲＥは、デジタル信号でもよいし、アナログ信号でもよい。再実行信号ＲＥがアナログ信号である場合、モバイル装置１１の受信装置１１１は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

モバイル装置１１の受信装置１１１を通じて処理装置１３が再実行信号ＲＥを受け付けると、歩行判断処理が再実行される（図５のＳＴＥＰ３１）。モバイル装置１１の送信装置１１２は、再実行された歩行判断処理の結果として、許可情報ＥＩまたは禁止情報ＤＩのいずれかを送信する（図５のＳＴＥＰ３３またはＳＴＥＰ３４）。

なお、処理装置１３の処理部１３２は、歩行判断処理を常時実行し、受信装置１１１を通じて受信された再実行信号ＲＥへの応答として、その時点においてなされた歩行判断処理の結果を送信装置１１２から送信するように構成されてもよい。

続いて、制御装置１２の処理部１２１により、許可情報ＥＩが受信されたかが再び判断される（図３のＳＴＥＰ１３）。許可情報ＥＩが受信されている場合（ＳＴＥＰ１３においてＹＥＳ）、処理部１２１は、被制御装置３１の制御を許可する（ＳＴＥＰ１４）。すなわち、認証成立に応じた所定の動作を被制御装置３１に行なわせる制御信号ＣＳが出力部１２３から出力される。

認証成立後に被制御装置３１の動作を制御しようとする者は、歩行していない傾向にある。すなわち、モバイル装置１１の認証が成立しつつもモバイル装置１１を携帯した人物２０が歩行していると判断されている状況は、被制御装置３１の作動を人物２０が望んでいない状況でありうる。上記のような構成によれば、モバイル装置１１の認証が成立し、かつ人物２０が歩行していないと判断された場合に制御装置１２による被制御装置３１の動作制御が許可されるので、意図せず被制御装置３１が作動される事態の発生を抑制できる。

他方、正しく認証されたモバイル装置１１を携帯する人物２０が被制御装置３１の作動を望む状況において、予期せぬ振動がモバイル装置１１に加わることにより歩行状態が誤検出された結果として被制御装置３１の制御が禁止されてしまう場合がありうる。上記のような構成によれば、所定時間の経過後に歩行判断処理が自動的にやり直される結果として、人物２０に特別な動作を強いることなく被制御装置３１の制御が許可される状態への移行がなされうる。したがって、認証システム１０の利便性を高めることができる。

図１に例示されるように、車両３０は、被制御装置３１としてイグニッション電源３１２を備えている。イグニッション電源３１２は、エンジン３１１を始動させるための電力を供給する電源である。イグニッション電源３１２は、第二被制御装置の一例である。

制御装置１２の処理部１２１は、歩行判断処理の結果としてエンジン３１１の始動が禁止された場合（図３のＳＴＥＰ１５）、イグニッション電源３１２を起動する制御を実行しうる。具体的には、イグニッション電源３１２を起動するための制御信号ＣＳが、出力部１２３から出力される。イグニッション電源３１２を起動する制御は、第二被制御装置の制御の一例である。

この場合、所定の再実行条件の別例として、処理部１２１は、イグニッション電源３１２を起動する制御がなされたかを判断する（ＳＴＥＰ１６）。当該制御がなされるまで、当該判断が繰り返される（ＳＴＥＰ１６においてＮＯ）。

イグニッション電源３１２を起動する制御がなされたと判断されると（ＳＴＥＰ１６においてＹＥＳ）、処理部１２１は、モバイル装置１１に歩行判断処理を再実行させる再実行信号ＲＥを、送信装置３２から無線送信する（ＳＴＥＰ１７）。以降の処理の流れは、所定時間の経過が判断される場合と同じであるので、繰り返しとなる説明は省略する。

このような構成によれば、人物２０の歩行状態が誤検出された結果としてある被制御装置３１の制御が禁止されてしまった場合において、一旦別の被制御装置３１の制御に時間が充てられた後に歩行判断処理が自動的にやり直される結果として、認証システム１０の稼働効率を高めつつ、人物２０に特別な動作を強いることなく被制御装置３１の制御が許可される状態への移行がなされうる。したがって、認証システム１０の利便性を高めることができる。

特にエンジン３１１とイグニッション電源３１２のように、後者が前者の作動に必要な被制御装置である場合、最終的に前者の制御の許可がなされるまでに後者の準備を行なえるので、人物２０の歩行状態が誤検出されたことによる時間のロスを補うことができる。

図３に破線で例示されるように、判断処理の再実行に加えて、認証処理が再実行されてもよい。すなわち、認証処理が成立し、かつ人物２０の歩行状態が検出されているかの判断が再度なされる。

図１と図２に例示されるように、認証システム１０は、報知装置１４を備えうる。報知装置１４は、報知情報を提供する装置である。本例においては、報知装置１４は、車両３０に搭載されている。

報知情報は、被制御装置３１の制御が不能にされた事実と被制御装置３１の制御を可能にするための方法の少なくとも一方を含む。報知情報の提供は、視覚的報知、聴覚的報知、および触覚的報知の少なくとも一つを通じて行なわれる。

例えば、報知装置１４は、車両３０の車室内に配置された音響映像設備の一部でありうる。この場合、報知情報は、車室内にいる者に提供される。これに加えてあるいは代えて、報知装置１４は、車両３０の窓や車体表面に情報を表示可能な表示装置や、車両３０に搭載された灯具や音声出力装置でありうる。この場合、報知情報は、車室外にいる者に提供される。

例えば、報知装置１４は、「歩行が検出されたためエンジン始動を停止しています」というメッセージと「動かないでください」というメッセージの少なくとも一方を、表示と音声出力の少なくとも一方を通じて提供する。なお、人物２０が認識可能であれば、報知情報は、必ずしも具体的なテキストを含むことを要しない。所定の標識の表示、所定のパターンで繰り返される発光、音声、振動などもまた、報知情報を構成しうる。

具体的には、制御装置１２の処理部１２１は、出力部１２３からの報知信号ＮＳの出力を許容する。報知信号ＮＳは、報知装置１４に上記のような報知情報を提供させる信号である。報知信号ＮＳは、デジタル信号でもよいし、アナログ信号でもよい。報知信号ＮＳがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を備える。

本例においては、制御装置１２の処理部１２１は、被制御装置３１の制御が禁止された場合（図３のＳＴＥＰ１５）、制御の禁止が二度目であるかを判断するように構成される（ＳＴＥＰ１８）。すなわち、処理部１２１は、再実行された歩行判断処理の結果として被制御装置３１の制御が禁止されたのかを判断する。制御の禁止が一度目である場合（ＳＴＥＰ１８においてＮＯ）、前述した再実行条件が成立しているかが判断される（ＳＴＥＰ１６）。

再実行された歩行判断処理の結果として被制御装置３１の制御が禁止されたと判断された場合（ＳＴＥＰ１８においてＹＥＳ）、処理部１２１は、報知装置１４に報知情報を提供させる（ＳＴＥＰ１９）。

このような構成によれば、被制御装置３１の制御が許可されない状況についての理解を人物２０に与え、制御が許可される状態への移行を促すことができる。

モバイル装置１１と制御装置１２の間でＮＦＣ（Near Field Communication）やブルートゥース（登録商標）のような近距離無線通信を通じた認証処理が可能とされている場合、上記の報知情報は、人物２０に対する当該近距離無線通信を通じた認証処理の実行要求を含みうる。このような通信が実行可能である状況は、人物２０が被制御装置３１の作動を望んでいる状況である蓋然性が高いので、処理部１２１は、認証処理が成立すれば歩行判断処理を省略して被制御装置３１の制御を許可するように構成されうる。

あるいは、上記の報知情報は、人物２０に対するモバイル装置１１への特定の操作の入力要求を含みうる。特定の操作の例としては、ボタンやレバーの操作、表示部に表示された画像に対するタッチ操作、音声入力などが挙げられる。このような操作入力が可能である状況は、人物２０が被制御装置３１の作動を望んでいる状況である蓋然性が高いので、処理部１２１は、モバイル装置１１との通信を通じて当該操作入力が確認できれば、歩行判断処理を省略して被制御装置３１の制御を許可するように構成されうる。

次に、上記のような認証システム１０の動作を可能にするために処理装置１３により実行される歩行判断処理の詳細について説明する。

図２に例示されるように、モバイル装置１１は、加速度センサ１１３を備えている。加速度センサ１１３は、モバイル装置１１に加わる加速度に対応する加速度信号ＡＣを出力するように構成されている。加速度センサ１１３は、例えば、周知の三軸加速度センサでありうる。この場合、加速度信号ＡＣは、互いに直交する三つの軸方向の各々における加速度に対応する値を有する。加速度信号ＡＣは、アナログ信号でもよいし、デジタル信号でもよい。

処理装置１３の受付部１３１は、加速度信号ＡＣも受け付け可能なインターフェースとして構成されている。加速度信号ＡＣがアナログ信号である場合、受付部１３１は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

処理部１３２は、加速度信号ＡＣに基づいて、人物２０が歩行しているかを判断する歩行判断処理を実行するように構成されている。図６は、歩行判断処理の流れを例示している。図７は、加速度信号ＡＣを例示している。図７において、横軸は時間の経過を示しており、縦軸は加速度を示している。

時点ｔ０において加速度信号ＡＣの取得が開始されると、処理部１３２は、後述する時間区間ＴＰが設定されているかを判断する（図６のＳＴＥＰ４０）。ここでは歩行判断処理が開始された直後であるので（ＳＴＥＰ４０においてＮＯ）、処理部１３２は、加速度信号ＡＣに対応する加速度が所定の条件を満足しているかを判断する（ＳＴＥＰ４１）。

本例においては、加速度が閾値Ａｔを上回る値から閾値Ａｔを下回る値に変化し、かつ単位時間あたりの加速度変化量（すなわち下り勾配）が閾値を上回るかが判断される。歩行している人物２０に携帯されているモバイル装置１１には比較的大きな加速度が加わり、その変化量も比較的大きい傾向がある。本条件は、この現象に対応している。

加速度の変化に係る上記の条件が満足されていない場合（ＳＴＥＰ４１においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ４２）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ４２においてＮＯ）、処理はＳＴＥＰ４１に戻る。

加速度の変化に係る上記の条件が満足されずに所定の時間が経過した場合（ＳＴＥＰ４２においてＹＥＳ）、処理部１３２は、人物２０が歩行していないと判断し、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ４３）。

加速度の変化に係る上記の条件が満足されると（ＳＴＥＰ４１においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の始点を設定する（ＳＴＥＰ４４）。図７に示される例においては、時点ｔ０よりも後の時点ｔ１において加速度変化に係る上記の条件が満足されている。したがって、処理部１３２は、時点ｔ１に時間区間ＴＰの始点ＳＰを設定している。

続いて、処理部１３２は、加速度信号ＡＣに対応する加速度が再び上記の加速度変化に係る条件を満足するかを判断する（図６のＳＴＥＰ４５）。当該条件が満足されていない場合（ＳＴＥＰ４５においてＮＯ）、処理部１３２は、所定の時間が経過しているかを判断する（ＳＴＥＰ４６）。当該時間は、例えば、１秒である。所定の時間が経過していないと判断された場合（ＳＴＥＰ４６においてＮＯ）、処理はＳＴＥＰ４５に戻る。

加速度の変化に係る上記の条件が再び満足されずに所定の時間が経過した場合（ＳＴＥＰ４６においてＹＥＳ）、処理部１３２は、人物２０が歩行していないと判断し、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ４３）。

加速度の変化に係る上記の条件が再び満足されると（図６のＳＴＥＰ４５においてＹＥＳ）、処理部１３２は、歩行判断を行なうための時間区間の終点を設定する（ＳＴＥＰ４７）。図７に示される例においては、時点ｔ１よりも後の時点ｔ２において加速度変化に係る上記の条件が再び満足されている。したがって、処理部１３２は、時点ｔ２に時間区間ＴＰの終点ＥＰを設定している。

このように設定された時間区間ＴＰに含まれる加速度の経時変化（波形）に基づいて、人物２０が歩行しているかの判断がなされる（図６のＳＴＥＰ４８）。

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＣの波形部分が歩行に係る条件を満足しないと判断された場合（図６のＳＴＥＰ４８においてＮＯ）、処理部１３２は、人物２０が歩行していないと判断し、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ４３）。

時点ｔ１と時点ｔ２の間の時間区間ＴＰに含まれる加速度信号ＡＣの波形部分が歩行に係る条件を満足すると判断された場合（図６のＳＴＥＰ４８においてＹＥＳ）、処理部１３２は、人物２０が歩行していると判断し、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ４９）。

次の歩行判断処理が開始されると、処理部１３２は、時間区間ＴＰが設定されているかを判断する（図６のＳＴＥＰ４０）。図７に示される例においては、時点ｔ１と時点ｔ２の間に時間区間ＴＰが設定されているので（ＳＴＥＰ４０においてＹＥＳ）、処理部１３２は、処理をＳＴＥＰ４５に進め、次の時間区間ＴＰの終点ＥＰを設定するための処理を開始する。

すなわち、ある時間区間ＴＰの終点ＥＰは、次の時間区間ＴＰの始点ＳＰとして扱われる。図７に示される例においては、時点ｔ２において設定された終点ＥＰが次の時間区間ＴＰに係る始点ＳＰとされており、時点ｔ２よりも後の時点ｔ３において、加速度変化に係る上記の条件が再び満足されている。したがって、時点ｔ３に次の時間区間ＴＰの終点ＥＰが設定されている。すなわち、時点ｔ２が第一時点の一例であり、時点ｔ３が第二時点の一例である。

所定の時間が経過して終点ＥＰが定まらない場合（図６のＳＴＥＰ４６においてＹＥＳ）を除き、新たな時間区間ＴＰの設定と、当該時間区間に含まれる加速度信号ＡＣの波形部分に基づく歩行判断が繰り返される（ＳＴＥＰ４５、ＳＴＥＰ４７、ＳＴＥＰ４８）。

時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＣの波形部分が歩行に係る条件を満足しないと判断された場合（ＳＴＥＰ４８においてＮＯ）、処理部１３２は、人物２０が歩行していないと判断し、モバイル装置１１の送信装置１１２を通じて許可情報ＥＩを無線送信する（ＳＴＥＰ４３）。

時点ｔ２と時点ｔ３の間の時間区間ＴＰに含まれる加速度信号ＡＣの波形部分が歩行に係る条件を満足すると判断された場合（ＳＴＥＰ４８においてＹＥＳ）、処理部１３２は、人物２０が歩行していると判断し、モバイル装置１１の送信装置１１２を通じて禁止情報ＤＩを無線送信する（ＳＴＥＰ４９）。

時点ｔ３以降においても同様に、上記の歩行判断処理が繰り返される。

図２に例示されるように、車両３０の送信装置３２から送信されたトリガ信号ＴＲは、モバイル装置１１の受信装置１１１により受信され、処理装置１３の受付部１３１によって受け付けられる。図８に例示されるように、トリガ信号ＴＲが加速度センサ１１３を起動する起動処理に利用されうる。

具体的には、処理部１３２は、受付部１３１がトリガ信号ＴＲを受け付けたかを判断する（ＳＴＥＰ５１）。受け付けが確認されるまで、本処理が繰り返される（ＳＴＥＰ５１においてＮＯ）。

トリガ信号ＴＲの受け付けが確認されると（ＳＴＥＰ５１においてＹＥＳ）、処理部１３２は、加速度センサ１１３を起動する（ＳＴＥＰ５２）。これにより、加速度センサ１１３から加速度信号ＡＣの出力が開始される。図７における時点ｔ０は、加速度センサ１１３が起動された時点に対応している。

すなわち、モバイル装置１１がトリガ信号ＴＲを無線受信することによって人物２０が歩行しているかを判断する歩行判断処理が起動される。換言すると、モバイル装置１１がトリガ信号ＴＲを受信するまでは、加速度センサ１１３および歩行判断処理は待機状態にある。なお、本明細書で用いられる「待機状態」という語は、加速度信号ＡＣの出力を実行可能な状態よりも電力消費が少ない状態を意味する。電力消費のない状態も「待機状態」に含まれる。このような構成によれば、モバイル装置１１における電力消費を抑制できるので、認証システム１０の利便性を高めることができる。

加速度センサ１１３から出力される加速度信号ＡＣに基づいて行なわれる歩行判断処理の結果は、人物２０の望まない被制御装置３１の作動が疑われる場合に認証処理を無効化するために使用される。この認証処理を開始するために使用されるトリガ信号ＴＲを加速度センサ１１３の起動にも使用することにより、認証システム１０の稼働効率を高めることができる。

なお、本明細書で用いられる「加速度センサを起動する」という表現は、加速度センサ１１３を非動作状態から動作状態へ遷移させる場合のみの描写を意図したものではない。当該表現は、加速度センサ１１３を用いた歩行判断処理が不能である状態から可能である状態への遷移を意味しうる。例えば、歩行判断処理を実行不能である程度に低いサンプリングレートで動作している加速度センサ１１３の状態が、歩行判断処理を実行可能である程度に高いサンプリングレートで動作している状態へ遷移されることもまた、「起動」の一例である。

これまで説明した各機能を有する制御装置１２の処理部１２１は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。汎用マイクロプロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。

処理部１２１は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

これまで説明した各機能を有する処理装置１３の処理部１３２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。汎用マイクロプロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、図１に例示される無線通信ネットワーク４０を介して外部サーバ装置５０からダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。

処理部１３２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

上記の実施形態においては、報知装置１４は、車両３０に搭載されている。しかしながら、報知装置１４は、モバイル装置１１に搭載されてもよい。この場合、制御装置１２の処理部１２１は、送信装置３２を通じて報知信号ＮＳをモバイル装置１１へ送信する。報知信号ＮＳの送信は、上記の無線通信ネットワーク４０と外部サーバ装置５０を経由してモバイル装置１１へ送信されてもよい。

上記の実施形態においては、処理装置１３は、モバイル装置１１に搭載されている。このような構成によれば、無線通信を通じて歩行判断処理の結果を制御装置１２へ提供する際に生じうる通信遅延を抑制しやすい。

しかしながら、処理装置１３は、図１に例示される外部サーバ装置５０に搭載されてもよい。この場合、モバイル装置１１の加速度センサ１１３から出力される加速度信号ＡＣは、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０へ送信される。外部サーバ装置５０に搭載された処理装置１３は、受信した加速度信号ＡＣに基づいて前述の歩行判断処理を実行する。外部サーバ装置５０は、歩行判断処理の結果として得られる許可情報ＥＩまたは禁止情報ＤＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した許可情報ＥＩまたは禁止情報ＤＩに基づいて、被制御装置３１の動作制御の可否を判断する。歩行判断処理の結果は、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

認証処理の少なくとも一部は、外部サーバ装置５０において行なわれうる。すなわち、認証情報ＡＩを提供する処理装置１３の処理部１３２の機能、認証情報ＡＩを記憶する記憶装置３４の機能、および処理部１３２から提供される認証情報ＡＩと記憶装置３４に記憶されている認証情報ＡＩとの照合を行なう制御装置１２の処理部１２１の機能の少なくとも一つは、外部サーバ装置５０により分担されうる。

例えば、トリガ信号ＴＲを受信したモバイル装置１１は、無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩの提供を要求しうる。当該要求を受けた外部サーバ装置５０は、認証情報ＡＩを、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証情報ＡＩに基づいて、認証成立の可否を判断する。認証情報ＡＩは、外部サーバ装置５０から無線通信ネットワーク４０を介してモバイル装置１１の受信装置１１１へ返されてもよい。

あるいは、トリガ信号ＴＲを受信したモバイル装置１１は、送信装置１１２から無線通信ネットワーク４０を介して外部サーバ装置５０に認証情報ＡＩを送信する。記憶装置３４の代わりに認証情報ＡＩを記憶している外部サーバ装置５０は、受信した認証情報ＡＩとの照合を行ない、認証が成立するかを判断する。外部サーバ装置５０は、認証処理の結果を、無線通信ネットワーク４０を介して車両３０の受信装置３３へ送信する。制御装置１２は、受信した認証処理の結果に基づいて、被制御装置３１の動作制御の可否を判断する。

上記の実施形態においては、受信装置１１１に受信されたトリガ信号ＴＲが処理装置１３の受付部１３１に受け付けられることにより、処理部１３２が加速度センサ１１３を起動している。しかしながら、トリガ信号ＴＲは、受信装置１１１から加速度センサ１１３へ直接入力されることによって加速度センサ１１３を起動してもよい。

上記の実施形態においては、認証処理を開始するためのトリガ信号ＴＲが、加速度センサ１１３を起動するために用いられている。しかしながら、トリガ信号ＴＲとは独立した無線信号が、加速度センサ１１３を起動するために用いられてもよい。例えば、加速度センサ１１３の起動専用に構成された無線信号が車両３０に搭載された送信装置３２から送信されうる。

あるいは、モバイル装置１１の処理装置１３において実行されうる適宜の処理を起動するための無線信号が、加速度センサ１１３を起動するために用いられうる。そのような無線信号の例としては、要求信号ＲＱや、モバイル装置１１の省電力動作の有効と無効を切り替える信号などが挙げられる。あるいは、車両３０のセキュリティ状態を示すために車載ネットワークで使用されうる信号（ドアの施錠・解錠状態を示す信号、ドアの開閉状態を示す信号など）が、送信装置３２から無線送信されて加速度センサ１１３の起動に使用されうる。

加速度センサ１１３の起動がなされるのは、上記のような各種の無線信号がモバイル装置１１に搭載された受信装置１１１により受信された場合に限られない。例えば、各種の無線信号が受信装置１１１により受信され、かつ受信された信号強度が所定の閾値を上回る場合に加速度センサ１１３の起動がなされうる。

上記の実施形態においては、モバイル装置１１の認証が成立し、かつ人物２０が歩行していないと判断された場合に車両３０のエンジン３１１の始動が許可される。図１に例示されるように、車両３０のドアの解錠装置３１３もまた被制御装置３１でありうる。この場合、制御装置１２の出力部１２３から出力される制御信号ＣＳは、解錠装置３１３に車両３０のドアを解錠させる信号でありうる。すなわち、認証処理を通じてモバイル装置１１が認証されると、当該モバイル装置１１を携帯している人物２０が車両３０のユーザとみなされ、ドアの解錠が許可される。

解錠装置３１３は、第一被制御装置の一例でありうる。なお、車両３０に搭乗するためのドアの解錠がエンジン３１１の始動に必要であるとの見方に基づけば、エンジン３１１と解錠装置３１３は、第一被制御装置と第二被制御装置の関係を構成しうる。

被制御装置３１は、車両３０に搭載された空調装置、音響映像機器、照明装置、シートやステアリングホイールの位置調節機構なども含みうる。すなわち、認証処理を通じてモバイル装置１１が認証されると、当該モバイル装置１１を携帯している人物２０が車両３０のユーザとみなされ、これらの機器の使用が許可される。

制御装置１２は、車両３０以外の移動体にも搭載されうる。移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

モバイル装置１１との連携によって制御装置１２により動作を制御される被制御装置３１は、車両３０などの移動体に搭載されることを要しない。制御装置１２は、住宅や施設における施錠装置、空調装置、照明装置、映像音響設備などの動作を制御する装置でありうる。

１０：認証システム、１１：モバイル装置、１１３：加速度センサ、１２：制御装置、１２１：処理部、１２２：受付部、１３：処理装置、１４：報知装置、２０：人物、３０：車両、３１：被制御装置、３１１：エンジン、３１２：イグニッション電源、３１３：解錠装置、ＡＣ：加速度信号

Claims (10)

1. 人物による携帯可能であるモバイル装置と、
   前記モバイル装置に搭載されており、前記モバイル装置に加わる加速度に対応する加速度信号を出力する加速度センサと、
   前記モバイル装置を認証する認証処理に基づいて、第一被制御装置の動作を制御する制御装置と、
   前記加速度信号に基づいて前記人物が歩行しているかを判断する判断処理を実行し、当該判断処理の結果を前記制御装置へ出力する処理装置と、
   を備えており、
   前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御が不能にされ、
   前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記判断処理が再実行される、
   認証システム。
2. 前記第二被制御装置は、前記第一被制御装置の作動に必要な装置である、
   請求項１に記載の認証システム。
3. 再実行された前記判断処理の結果として前記第一被制御装置の制御が不能とされた場合、前記第一被制御装置の制御が不能にされた事実と前記第一被制御装置の動作の制御を可能にするための方法の少なくとも一方を含む報知情報を提供する報知装置を備えている、
   請求項１または２に記載の認証システム。
4. 前記方法は、前記判断処理を省略可能な近距離無線通信を利用した認証処理の実行を含む、
   請求項３に記載の認証システム。
5. 前記方法は、前記モバイル装置に対する特定の操作の入力を含む、
   請求項３に記載の認証システム。
6. 前記処理装置は、前記モバイル装置に搭載されている、
   請求項１から５のいずれか一項に記載の認証システム。
7. 前記第一被制御装置と前記第二被制御装置は、移動体に搭載されている、
   請求項１から５のいずれか一項に記載の認証システム。
8. 前記第一被制御装置は、前記移動体の動力源である、
   請求項７に記載の認証システム。
9. 人物による携帯が可能であるモバイル装置を認証する認証処理に基づき第一被制御装置の動作を制御する制御装置であって、
   前記モバイル装置に搭載されている加速度センサから出力される前記モバイル装置に加わる加速度に対応する加速度信号に基づいて実行される前記人物が歩行しているかを判断する判断処理の結果を、前記モバイル装置から受け付ける受付部と、
   前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御を不能にし、前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記モバイル装置に前記判断処理を再実行させる処理部と、
   を備えている、
   制御装置。
10. 人物による携帯が可能であるモバイル装置を認証する認証処理に基づき第一被制御装置の動作を制御する制御装置の処理部により実行可能なコンピュータプログラムであって、
    実行されることにより、前記制御装置に、
    前記モバイル装置に搭載されている加速度センサから出力される前記モバイル装置に加わる加速度に対応する加速度信号に基づいて実行される前記人物が歩行しているかを判断する判断処理の結果を、前記モバイル装置から受け付けさせ、
    前記認証処理により前記モバイル装置が認証され、かつ前記判断処理により前記人物が歩行していると判断された場合、前記第一被制御装置の制御を不能にさせ、
    前記第一被制御装置の制御が不能にされてから所定時間の経過後、または前記第一被制御装置と異なる第二被制御装置の動作が前記制御装置により制御された後、前記モバイル装置に前記判断処理を再実行させる、
    コンピュータプログラム。

Images