JP2022130087A - 認証装置、方法、プログラム、及び車両 - Google Patents

Abstract

【課題】生体認証機能がオンの状態であるときに、登録された特定の生体情報が利用できない場合でも、生体認証機能をオフに切り替える操作を行うことができる認証装置を提供する。【解決手段】車両に搭載される認証装置２０であって、ユーザーから取得した生体情報と車両に予め登録された生体情報とに基づいて第１認証を行う第１認証部２１と、ユーザーが所持する携帯機から取得した識別情報と車両に予め登録された識別情報とに基づいて第２認証を行う第２認証部２２と、第１認証部２１及び第２認証部２２のいずれかによって認証が成功した場合に車両の始動を許可する制御部２４と、第１認証部の認証機能のオン又はオフを設定する設定部２５と、を備え、設定部２５は、第１認証部２１による認証又は第２認証部２２による認証のいずれかが成功した場合、第１認証部２１の認証機能をオンからオフへ設定する。【選択図】図１

Description

本開示は、車両に搭載される認証装置に関する。

車両盗難などのセキュリティ性を確保するため、ユーザーが所持する電子キー（携帯機）の照合とユーザーの生体情報（顔、指紋、虹彩、及び静脈など）の認証とを併用してユーザー認証を行う認証システムが、特許文献１に開示されている。この特許文献１に記載された認証システムでは、生体情報を用いた認証が成功した後で、新たな生体情報の登録や既存の生体情報の消去などを可能としている。

また、認証のセキュリティ性を高めるために生体情報を用いた認証（生体認証）を繰り返し行う認証システムが、特許文献２に開示されている。この特許文献２に記載された認証システムでは、エンジン始動などのための１回目の生体認証が成功した後でも、生体認証機能のオン／オフや生体情報の登録／消去などの操作については、２回目の生体認証の成功を許可の条件としている。

特開２０１８－０６２３０６号公報 特開２０２０－０２４５３６号公報

生体情報を用いた認証システムでは、登録された特定の生体情報が何らかの理由で利用できない場合、例えば指紋情報を登録した指が怪我によって使えないなどの場合には、その特定の生体情報を用いて生体認証を成功させることができない。

このため、上述した特許文献１及び特許文献２に記載された認証システムでは、上記利用できない特定の生体情報しか認証システムに登録されていないような場合に、生体認証機能をオンからオフに切り替えられないおそれがある。

本開示は、上記課題を鑑みてなされたものであり、生体認証機能がオンの状態であるときに、登録された特定の生体情報が利用できない場合でも、生体認証機能をオフに切り替える操作を行うことができる認証装置を提供することを目的とする。

上記課題を解決するために、本開示技術の一態様は、車両に搭載される認証装置であって、ユーザーから取得した生体情報と車両に予め登録された生体情報とに基づいて第１認証を行う第１認証部と、ユーザーが所持する携帯機から取得した識別情報と車両に予め登録された識別情報とに基づいて第２認証を行う第２認証部と、第１認証部及び第２認証部のいずれかによって認証が成功した場合に車両の始動を許可する制御部と、第１認証部の認証機能のオン又はオフを設定する設定部と、を備え、設定部は、第１認証部による認証又は第２認証部による認証のいずれかが成功した場合、第１認証部の認証機能をオンからオフへ設定する、認証装置である。

また、本開示技術の他の一態様は、ユーザーから取得した生体情報と車両に予め登録された生体情報とに基づいて第１認証を行う第１認証ステップと、ユーザーが所持する携帯機から取得した識別情報と車両に予め登録された識別情報とに基づいて第２認証を行う第２認証ステップと、第１認証ステップ及び第２認証ステップのいずれかによって認証が成功した場合に車両の始動を許可するステップと、第１認証ステップによる認証又は第２認証ステップによる認証のいずれかが成功した場合、第１認証ステップの認証機能をオンからオフへ設定するステップと、を含む、車両に搭載される認証装置のコンピューターが実行する認証方法や、車両に搭載される認証装置のコンピューターに実行させる制御プログラムである。

本開示の認証装置によれば、生体認証機能がオンの状態であるときに、登録された特定の生体情報が利用できない場合でも、生体認証機能をオフに切り替える操作を行うことができる。

本開示の一実施形態に係る認証装置とその周辺部の機能ブロック図 認証装置の各構成が実行する認証処理（第１例）の手順を説明するフローチャート 認証装置の各構成が実行する認証処理（第２例）の手順を説明するフローチャート 認証装置の各構成が実行する認証処理（第３例）の手順を説明するフローチャート 認証装置の各構成が実行する認証処理（第４例）の手順を説明するフローチャート 認証装置の通知部が実行する通知処理の手順を説明するフローチャート 通知処理に関する状態遷移図の一例

本開示の認証装置は、ユーザーの生体情報と車両に登録済みの生体情報とに基づいて行う生体認証が失敗した場合、続けてユーザーが所持する電子キー（携帯機）の識別情報と車両に登録済みの識別情報とに基づいてトランスポンダ通信によるＩＤ認証を実施する。そして、ＩＤ認証が成功した場合は、生体認証機能をキャンセルすることを許可する。これにより、ユーザーは自ら生体認証機能をキャンセルすることができる。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。

＜実施形態＞
［構成］
図１は、本開示の一実施形態に係る認証装置２０とその周辺部の機能ブロック図である。図１に示した機能ブロックは、生体情報取得部１１と、生体情報記憶部１２と、識別情報取得部１３と、識別情報記憶部１４と、認証装置２０と、を備えている。本実施形態に係る認証装置２０は、乗用車などの車両に搭載される。

以下に示す実施形態では、車両を利用するために認証装置２０に対して認証処理を要求するユーザーが、車両に割り当てられた電子キーを所持した状態で認証装置２０にアクセスする場合を一例に、本開示を説明する。なお、電子キーに代えて、スマートフォン、携帯電話、及びカードキーなどが用いられてもよい。

生体情報取得部１１は、人の生体情報を取得することができる。より具体的には、生体情報取得部１１は、車両を利用するユーザーから生体情報を取得する。生体情報は、車室内外に設置された所定の読み取りデバイス（図示せず）で読み取ることができる。本実施形態では、生体情報として指紋を用いる場合を説明するが、人の顔や声紋などを用いることもできる。生体情報取得部１１によって取得された生体情報は、認証装置２０へ出力される。

認証装置２０を車両に適用した場合には、車両のエンジン又は電源システムを始動／停止させるプッシュスタートスイッチと一体的に形成された指紋センサーを、読み取りデバイスとすることができる。プッシュスタートスイッチは、押下されたことを検出して内部状態をオンとオフとのあいだで切り替えるスイッチである。指紋センサーの指紋読み取り部分はプッシュスタートスイッチの表面に設けられ、例えばプッシュスタートスイッチが指によって押下されたときに指紋センサーが指紋検出処理を実行することができる。指紋センサーによる指紋検出処理の方式は限定されないが、指紋読み取り部分に指を接触させると指の凹凸パターンを指紋としてキャプチャして検出する指紋検出処理などが例示できる。

生体情報記憶部１２は、登録された正当な車両操作の権限を有するユーザーの生体情報（指紋）を記憶する。生体情報の登録は、認証装置２０の生体認証機能の設定を操作できる所定のカスタマイズ画面などを介してユーザーによって行われる。このカスタマイズ画面は、一例として、最初に生体情報を登録する場合にはユーザー固有のアカウントを用いて起動可能とし、少なくとも１つの生体情報が登録済みである場合には生体認証（後述する）が成功することで起動可能とすることができる。この生体情報記憶部１２に記憶された生体情報は、認証装置２０に適宜出力される。

識別情報取得部１３は、ユーザーが所持する電子キーから送信されるキー固有の識別情報を取得することができる。この識別情報は、自己の電子キーを他の電子キーと区別することができるユニークな情報であればよく、情報の形式や形態は特に問わない。本実施形態の識別情報取得部１３は、一例として、車両に搭載された１つ以上の無線アンテナとの無線通信を介して電子キーから識別情報を取得したり、プッシュスタートスイッチに近付けた電子キーからトランスポンダ通信を介して識別情報を取得したりする。識別情報取得部１３によって取得された識別情報は、認証装置２０へ出力される。

識別情報記憶部１４は、車両に対して車両制御を許可する正規の電子キーを特定するための識別情報（キー識別ＩＤなど）を１つ以上記憶する。電子キーの識別情報は、権限が与えられた作業者によって予め登録されている。この識別情報記憶部１４に記憶された識別情報は、認証装置２０に適宜出力される。

なお、上述した生体情報取得部１１、生体情報記憶部１２、識別情報取得部１３、及び識別情報記憶部１４の各構成が認証装置２０と別体で構成される例を示したが、これらの構成の一部又は全部が認証装置２０内に構成されてもよい。

認証装置２０は、ユーザーの生体情報（指紋）を用いた生体認証と、ユーザーが所持する電子キーの識別情報を用いたＩＤ認証とを、実施することができる。また、認証装置２０は、生体認証及びＩＤ認証の結果に基づいた通知を行うことができる。この認証装置２０は、第１認証部２１、第２認証部２２、第３認証部２３、制御部２４、設定部２５、及び通知部２６を含む。

第１認証部２１は、生体情報取得部１１によって取得されたユーザーの生体情報（指紋）と、生体情報記憶部１２に記憶されている１つ以上の生体情報（指紋）とを比較照合して、ユーザーの本人認証を行う第１認証（生体認証）を実施する。例えば、第１認証部２１は、取得された指紋と記憶されている指紋との予め定めた一致度が所定以上であれば、指紋の認証が成功したと判断することができる。

第２認証部２２は、電子キーに内蔵されたトランスポンダを用いた近距離通信を介して識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、電子キーが正規か否かの判断を行う第２認証（トラポン認証）を実施する。例えば、第２認証部２２は、トランスポンダ通信によって取得されたキー識別ＩＤと記憶されているキー識別ＩＤとが一致すれば、キー識別ＩＤの認証が成功したと判断することができる。この第２認証部２２による認証は、第１認証部２１による認証や第３認証部２３による認証が成功しなかった場合に実施される。

第３認証部２３は、車両に搭載された１つ以上の無線アンテナとの無線通信を介して識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、電子キーが正規か否かの判断を行う第３認証（スマート認証）を実施する。例えば、第３認証部２３は、スマート機能による無線通信によって取得されたキー識別ＩＤと記憶されているキー識別ＩＤとが一致すれば、キー識別ＩＤの認証が成功したと判断することができる。この第３認証部２３による認証は、第１認証（生体認証）機能がオフの場合に実施される。

制御部２４は、第１認証部２１及び第２認証部２２のいずれかによって認証が成功した場合に、ユーザーによる車両操作の可否や車両の動作状態（始動／停止）を制御する。本実施形態では、指紋センサーをプッシュスタートスイッチに設置した例を示しているため、車両制御として車両の始動を許可することを例示できる。車両の始動とは、車両のイグニッションスイッチがオンであることや、車両の走行に関わる装置の動作状態が始動状態であることをいう。車両の停止とは、車両のイグニッションスイッチがオフであることや、車両の走行に関わる装置の動作状態が停止状態であることをいう。また、制御部２４は、第１認証部２１による認証結果に応じて、通知部２６による通知処理の実行可否を指示するフラグを制御することができる。

設定部２５は、ユーザーの生体情報を用いた認証の機能を利用するオン状態か利用しないオフ状態かを、設定することができる。すなわち、第１認証部２１による認証機能のオン／オフを設定することができる。具体的には、第１認証部２１による認証機能がオフに設定された場合には、ユーザーがプッシュスタートスイッチを押下げたときに第１認証部２１で生体情報の認証が実施されなくなる。また、設定部２５は、第１認証部２１及び第２認証部２２の認証結果に基づいて、第１認証部２１による認証機能のオン／オフの設定を操作できるカスタマイズ画面へのアクセスを制御することができる。

通知部２６は、第１認証部２１及び第２認証部２２の認証結果に基づいて、ユーザーに向けた所定の通知を行う。通知部２６が実施する通知の方法及び内容については、後述する。

なお、上述した認証装置２０の全部又は一部は、典型的にはプロセッサ、メモリ、及び入出力インターフェイスなどを含んだ電子制御ユニット（ＥＣＵ：Electronic Control Unit）として構成され得る。本実施形態の認証装置２０は、メモリに格納されたプログラムをプロセッサが読み出して実行することによって、上述した第１認証部２１、第２認証部２２、第３認証部２３、制御部２４、設定部２５、及び通知部２６の各機能の全部又は一部を実現する。

［制御］
図２乃至図７をさらに参照して、本実施形態に係る認証装置２０が実行する処理を説明する。図２～図５は、認証装置２０の各構成が実行する第１例～第４例の認証処理の手順を説明するフローチャートである。図６は、認証装置２０の通知部２６が実行する通知処理の手順を説明するフローチャートである。図７は、通知処理に関する状態遷移図の一例である。

（１）認証処理（第１例）
図２に示す認証処理（第１例）は、ユーザーによる第１認証機能（生体認証機能）をオフに設定する明示的な指示があった場合において、車両が動作していない状態（ＩＧ－ＯＦＦ又はＲＥＡＤＹ－ＯＦＦの状態）で、ユーザーによってプッシュスタートスイッチが押下げられることによって開始される。

（ステップＳ２０１）
第１認証部２１は、生体情報取得部１１によって取得されたユーザーの生体情報（指紋）と、生体情報記憶部１２に記憶されている１つ以上の生体情報（指紋）とを比較照合して、ユーザーの本人認証を行う第１認証（生体認証）を実施する。第１認証が実施されると、ステップＳ２０２に処理が進む。

（ステップＳ２０２）
第１認証部２１は、生体情報（指紋）の比較照合の結果、第１認証（生体認証）が成功したか否かを判断する。第１認証が成功した場合は（Ｓ２０２、はい）、ステップＳ２０５に処理が進み、第１認証が失敗した場合は（Ｓ２０２、いいえ）、ステップＳ２０３に処理が進む。

（ステップＳ２０３）
第２認証部２２は、識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、電子キーが正規か否かの判断を行う第２認証（トラポン認証）を実施する。この第２認証を実施するにあたって、認証装置２０は、ユーザーに対して、生体情報による認証に失敗したことを伝える情報や、ユーザーが所持している電子キーを識別情報が取得可能な所定の場所（例えば、プッシュスタートスイッチの表面）に近付けることを促す情報などを、車両に搭載された所定の表示装置や音声装置などを介してユーザーに提示することができる。第２認証が実施されると、ステップＳ２０４に処理が進む。

（ステップＳ２０４）
第２認証部２２は、識別情報の比較照合の結果、第２認証（トラポン認証）が成功したか否かを判断する。第２認証が成功した場合は（Ｓ２０４、はい）、本認証処理（第１例）が終了し、第２認証が失敗した場合は（Ｓ２０４、いいえ）、ステップＳ２０５に処理が進む。

（ステップＳ２０５）
設定部２５は、第１認証部２１による第１認証機能（生体認証機能）の設定をオフに切り替える（機能をキャンセルする）。より具体的には、設定部２５は、上記ステップＳ２０１において第１認証（生体認証）が成功するか上記ステップＳ２０３において第２認証（トラポン認証）が成功すると、第１認証機能のオンからオフへ設定する。第１認証機能がオフに設定されると、ステップＳ２０６に処理が進む。

（ステップＳ２０６）
制御部２４は、通知部２６に通知処理を実行させるか否かを指示する通知処理フラグをオンに設定する。通知処理フラグがオンの場合、図６に示す通知処理が実行される。通知処理フラグがオンに設定されると、本認証処理（第１例）が終了する。

このように、本認証処理（第１例）では、ユーザーによる第１認証機能（生体認証機能）をオフに設定する明示的な指示があった場合には、第１認証部２１による生体認証又は第２認証部２２によるＩＤ認証（トラポン認証）のいずれかが成功した場合に、第１認証（生体認証）機能をオフに設定することができる。

（２）認証処理（第２例）
図３に示す認証処理（第２例）は、第１認証機能（生体認証機能）がオンに設定されているときにおいて、車両が動作していない状態（ＩＧ－ＯＦＦ又はＲＥＡＤＹ－ＯＦＦの状態）で、ユーザーによってプッシュスタートスイッチが押下げられることによって開始される。

（ステップＳ３０１）
第１認証部２１は、生体情報取得部１１によって取得されたユーザーの生体情報（指紋）と、生体情報記憶部１２に記憶されている１つ以上の生体情報（指紋）とを比較照合して、ユーザーの本人認証を行う第１認証（生体認証）を実施する。第１認証が実施されると、ステップＳ３０２に処理が進む。

（ステップＳ３０２）
第１認証部２１は、生体情報（指紋）の比較照合の結果、第１認証（生体認証）が成功したか否かを判断する。第１認証が成功した場合は（Ｓ３０２、はい）、ステップＳ３０６に処理が進み、第１認証が失敗した場合は（Ｓ３０２、いいえ）、ステップＳ３０３に処理が進む。

（ステップＳ３０３）
第２認証部２２は、識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、電子キーが正規か否かの判断を行う第２認証（トラポン認証）を実施する。この第２認証を実施するにあたって、認証装置２０は、ユーザーに対して、生体情報による認証に失敗したことを伝える情報や、ユーザーが所持している電子キーを識別情報が取得可能な所定の場所（例えば、プッシュスタートスイッチの表面）に近付けることを促す情報などを、車両に搭載された所定の表示装置や音声装置などを介してユーザーに提示することができる。第２認証が実施されると、ステップＳ３０４に処理が進む。

（ステップＳ３０４）
第２認証部２２は、識別情報の比較照合の結果、第２認証（トラポン認証）が成功したか否かを判断する。第２認証が成功した場合は（Ｓ３０４、はい）、ステップＳ３０６に処理が進み、第２認証が失敗した場合は（Ｓ３０４、いいえ）、ステップＳ３０５に処理が進む。

（ステップＳ３０５）
制御部２４は、（第１認証部２１による認証が失敗し、さらに）第２認証部２２による認証が失敗したので、車両制御として車両の始動を許可しない（不許可）。車両の始動が不許可にされると、本認証処理（第２例）が終了する。

（ステップＳ３０６）
制御部２４は、（第１認証部２１による認証は失敗したが、）第２認証部２２による認証が成功したので、車両制御として車両の始動を許可する。車両の始動が許可されると、本認証処理（第２例）が終了する。

このように、本認証処理（第２例）では、第１認証機能（生体認証機能）がオンに設定されている場合には、第１認証部２１による生体認証が成功した場合か、又は第１認証部２１による生体認証が失敗した場合であっても第２認証部２２によるＩＤ認証（トラポン認証）が成功した場合に、車両の始動が許可される。この処理により、何らかの理由で生体情報が利用できない場合であっても、ユーザーは問題なく車両を始動させることができる。

（３）認証処理（第３例）
図４に示す認証処理（第３例）は、第１認証機能（生体認証機能）がオフに設定されているときにおいて、車両が動作していない状態（ＩＧ－ＯＦＦ又はＲＥＡＤＹ－ＯＦＦの状態）で、ユーザーによってプッシュスタートスイッチが押下げられることによって開始される。

（ステップＳ４０１）
第３認証部２３は、スマート機能による無線通信を介して識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、正規の電子キーが車内に存在するか否かの判断を行う第３認証（スマート認証）を実施する。第３認証が実施されると、ステップＳ４０２に処理が進む。

（ステップＳ４０２）
第３認証部２３は、識別情報の比較照合の結果、第３認証（スマート認証）が成功したか否かを判断する。第３認証が成功した場合は（Ｓ４０２、はい）、ステップＳ４０６に処理が進み、第３認証が失敗した場合は（Ｓ４０２、いいえ）、ステップＳ４０３に処理が進む。

（ステップＳ４０３）
第２認証部２２は、トランスポンダ通信を介して識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、正規の電子キーが車内に存在するか否かの判断を行う第２認証（トラポン認証）を実施する。第２認証が実施されると、ステップＳ４０４に処理が進む。

（ステップＳ４０４）
第２認証部２２は、識別情報の比較照合の結果、第２認証（トラポン認証）が成功したか否かを判断する。第２認証が成功した場合は（Ｓ４０４、はい）、ステップＳ４０６に処理が進み、第２認証が失敗した場合は（Ｓ４０４、いいえ）、ステップＳ４０５に処理が進む。

（ステップＳ４０５）
制御部２４は、第３認証部２３による認証及び第２認証部２２による認証が共に失敗したので、車両制御として車両の始動を許可しない（不許可）。車両の始動が不許可にされると、本認証処理（第３例）が終了する。

（ステップＳ４０６）
制御部２４は、第３認証部２３による認証及び第２認証部２２による認証のいずれかが成功したので、車両制御として車両の始動を許可する。車両の始動が許可されると、本認証処理（第３例）が終了する。

このように、本認証処理（第３例）では、第１認証機能（生体認証機能）がオフに設定されている場合には、第３認証部２３によるＩＤ認証（スマート認証）及び第２認証部２２によるＩＤ認証（トラポン認証）の少なくとも一方が成功すれば車両の始動が許可される。この処理により、何らかの理由で生体情報が利用できない場合であっても、ユーザーは問題なく車両を始動させることができる。

（４）認証処理（第４例）
図５に示す認証処理（第４例）は、第１認証機能（生体認証機能）がオンに設定されているときにおいて、車両が動作していない状態（ＩＧ－ＯＦＦ又はＲＥＡＤＹ－ＯＦＦの状態）で、ユーザーによってプッシュスタートスイッチが押下げられることによって開始される。

（ステップＳ５０１）
第１認証部２１は、生体情報取得部１１によって取得されたユーザーの生体情報（指紋）と、生体情報記憶部１２に記憶されている１つ以上の生体情報（指紋）とを比較照合して、ユーザーの本人認証を行う第１認証（生体認証）を実施する。第１認証が実施されると、ステップＳ５０２に処理が進む。

（ステップＳ５０２）
第１認証部２１は、生体情報（指紋）の比較照合の結果、第１認証（生体認証）が成功したか否かを判断する。第１認証が成功した場合は（Ｓ５０２、はい）、ステップＳ５０４に処理が進み、第１認証が失敗した場合は（Ｓ５０２、いいえ）、ステップＳ５０３に処理が進む。

（ステップＳ５０３）
制御部２４は、通知部２６に通知処理を実行させるか否かを指示する通知処理フラグをオンに設定する。通知処理フラグがオンの場合、図６に示す通知処理が実行される。通知処理フラグが設定されると、ステップＳ５０５に処理が進む。

（ステップＳ５０４）
制御部２４は、通知部２６に通知処理を実行させるか否かを指示する通知処理フラグをオフに設定する。通知処理フラグがオフの場合、図６に示す通知処理が実行されない。通知処理フラグが設定されると、ステップＳ５０９に処理が進む。

（ステップＳ５０５）
第２認証部２２は、識別情報取得部１３によって取得された電子キーの識別情報と、識別情報記憶部１４に記憶されている１つ以上の識別情報とを比較照合して、電子キーが正規か否かの判断を行う第２認証（トラポン認証）を実施する。この第２認証を実施するにあたって、認証装置２０は、ユーザーに対して、生体情報による認証に失敗したことを伝える情報や、ユーザーが所持している電子キーを識別情報が取得可能な所定の場所（例えば、プッシュスタートスイッチの表面）に近付けることを促す情報などを、車両に搭載された所定の表示装置や音声装置などを介してユーザーに提示することができる。第２認証が実施されると、ステップＳ５０６に処理が進む。

（ステップＳ５０６）
第２認証部２２は、識別情報の比較照合の結果、第２認証（トラポン認証）が成功したか否かを判断する。第２認証が成功した場合は（Ｓ５０６、はい）、ステップＳ５０７に処理が進み、第２認証が失敗した場合は（Ｓ５０６、いいえ）、ステップＳ５０８に処理が進む。

ここで、このステップＳ５０６において第２認証（トラポン認証）が失敗した場合、認証装置２０は、ユーザーに対して、生体情報による認証と電子キーの識別情報による認証との両方が失敗したことを伝える情報を、車両に搭載された所定の表示装置や音声装置などを介してユーザーに提示してもよい。

（ステップＳ５０７）
設定部２５は、第１認証部２１による第１認証機能（生体認証機能）の設定をオフに切り替える（機能をキャンセルする）ことを許可する。より具体的には、設定部２５は、上記ステップＳ５０６において第２認証（トラポン認証）が成功すると、第１認証機能のオン／オフ設定を操作できるカスタマイズ画面を起動させてディスプレイに表示させる。これにより、ユーザーは、ディスプレイに表示されるカスタマイズ画面のアイコンを操作することで、生体認証を再度成功させる必要なく第１認証機能をオンからオフに設定することが可能となる。第１認証機能の設定をオフに切り替えることが許可されると、ステップＳ５０９に処理が進む。

（ステップＳ５０８）
制御部２４は、（第１認証部２１による認証が失敗し、さらに）第２認証部２２による認証が失敗したので、車両制御として車両の始動を許可しない（不許可）。車両の始動が不許可にされると、本認証処理が終了する。

（ステップＳ５０９）
制御部２４は、（第１認証部２１による認証は失敗したが、）第２認証部２２による認証が成功したので、車両制御として車両の始動を許可する。車両の始動が許可されると、本認証処理が終了する。

このように、本認証処理（第４例）では、第１認証部２１による生体認証が成功した場合か、又は第１認証部２１による生体認証が失敗した場合であっても第２認証部２２によるＩＤ認証（トラポン認証）が成功した場合に、車両の始動が許可される。この処理により、何らかの理由で生体情報が利用できない場合であっても、ユーザーは問題なく車両を始動させることができる。

また、第１認証部２１による第１認証（生体認証）が失敗し、その後に第２認証部２２による第２認証（トラポン認証）が成功した場合には、第１認証部２１による第１認証機能（生体認証機能）の設定をオフに切り替える（機能をキャンセルする）ことが許可される。この処理により、何らかの理由で生体情報が利用できない場合に、ユーザーは自ら第１認証機能の設定をオフに切り替えることができ、次回からは第２認証部２２による第２認証（トラポン認証）だけで車両を始動させることができるようになる。

なお、上記図５に示した認証処理（第４例）では、上記ステップＳ５０２において第１認証（生体認証）が一度失敗すると直ちに第２認証（トラポン認証）を実施する例を説明した。しかし、第１認証（生体認証）を複数回実施し、全ての認証が失敗した場合や認証が失敗した回数が所定値を上回る場合などに、第２認証（トラポン認証）を実施するようにしてもよい。また、上記ステップＳ５０６において第２認証（トラポン認証）を要求している最中にユーザーが再度第１認証（生体認証）を行って認証が成功した場合は、上記ステップＳ５０７の処理を行うことなく上記ステップＳ５０９の処理を行ってもよい。このような処理により、一時的な指先の汚れなどによる第１認証（生体認証）の失敗の影響を軽減させることができる。

また、上記ステップＳ５０７では、第１認証部２１による第１認証機能（生体認証機能）の設定を手動でオフに切り替えることを許可する例を説明したが、第１認証部２１による第１認証機能の設定を自動的にオフに切り替えるようにしてもよい。この処理により、ユーザーによる設定の煩わしさを軽減させることができる。

また、第１認証部２１による第１認証（生体認証）が失敗し、その後に第２認証部２２による第２認証（トラポン認証）が成功した場合に、ステップＳ２０７の処理の後にステップＳ２０９の処理を行う例を説明した。しかし、ステップＳ２０７の処理とステップＳ２０９の処理とは、順番を入れ替えてもよい。例えば、第２認証（トラポン認証）の成功によって車両を始動させた後に、ユーザーが操作によって上記カスタマイズ画面を起動させて第１認証機能をオンからオフに設定することを許可する。この場合、ユーザーの操作によりカスタマイズ画面の起動が要求された場合に、再度第２認証（トラポン認証）を要求し、第２認証（トラポン認証）が成立した場合にカスタマイズ画面を起動してもよい。この処理により、第三者の操作によって始動後に第１認証機能をオフにされてしまう虞を低減できる。

（５）通知処理
図６に示す通知処理は、図２又は図５に示した認証処理において通知処理フラグがオンに設定されることによって開始される。

（ステップＳ６０１）
通知部２６は、設定部２５において第１認証部２１による第１認証機能（生体認証機能）の設定がオンからオフに切り替えられてから最初に行う通知処理（初処理）か否かを判断する。この判断は、例えば、前回の処理時における設定部２５の設定状態と今回の処理時における設定部２５の設定状態とを比較することで可能である。第１認証機能の設定がオンからオフに切り替えられた後の初処理である場合は（Ｓ６０１、はい）、ステップＳ６０２に処理が進み、第１認証機能の設定がオンからオフに切り替えられた後の初処理でない場合は（Ｓ６０１、いいえ）、ステップＳ６０３に処理が進む。

（ステップＳ６０２）
通知部２６は、第１時間を計時するためのタイマー（以下「第１タイマー」という）のカウントを始めて、第１タイマーを開始させる。この第１時間は、後述する通知を行うことが可能な期間を定めるものであり、例えば１０日間など、ユーザーによる車両の使用頻度などに基づいて適切に設定することができる。第１タイマーが開始されると、ステップＳ６０７に処理が進む。

（ステップＳ６０３）
通知部２６は、第１タイマーで計時している時間が、計時開始から第１時間が経過したか否かを判断する。第１時間が経過した場合（Ｓ６０３、はい）は、ステップＳ６０６に処理が進み、第１時間が経過していない場合（Ｓ６０３、いいえ）は、ステップＳ６０４に処理が進む。

（ステップＳ６０４）
通知部２６は、設定部２５において第１認証部２１による第１認証機能（生体認証機能）がオンに設定されているか否かを判断する。すなわち、通知部２６は、第１認証機能の設定がオンからオフに切り替えられた後で、再びオフからオンに切り替えられたことを判断する。この判断は、例えば、設定部２５の設定状態を記憶しておくことで可能である。第１認証機能の設定がオンに設定されている場合は（Ｓ６０４、はい）、ステップＳ６０６に処理が進み、第１認証機能の設定がオフに設定されている場合は（Ｓ６０４、いいえ）、ステップＳ６０５に処理が進む。

（ステップＳ６０５）
通知部２６は、第１認証部２１による第１認証機能（生体認証機能）が車両に搭載されているか否かを判断する。このような判断をする理由は、車両の認証装置２０に関わるＥＣＵが部品交換された場合、交換後のＥＣＵに第１認証機能が搭載されていないことがあり得るためである。ＥＣＵに第１認証機能が搭載されているか否かは、例えば搭載状態を示すＩＤコードが全て消去されていることなどで判断することができる。第１認証機能がない（搭載されていない）場合は（Ｓ６０５、はい）、ステップＳ６０６に処理が進み、第１認証機能がある（搭載されている）場合は（Ｓ６０５、いいえ）、ステップＳ６０７に処理が進む。

（ステップＳ６０６）
通知部２６は、第１タイマーのカウントを停止かつリセットして、第１タイマーを終了させる。第１タイマーが終了されると、本通知処理が終了する。

（ステップＳ６０７）
通知部２６は、車両が始動状態であるイグニッションオンから停止状態であるイグニッションオフに切り替わったか否かを判断する。この判断は、車両が動作している始動状態（ＡＬＬＯＦＦ以外の状態）から車両が全く動作していない停止状態（ＡＬＬＯＦＦ状態）への遷移を判断するものである。イグニッションがオンからオフに切り替わった場合は（Ｓ６０７、はい）、ステップＳ６０８に処理が進み、イグニッションがオンからオフに切り替わっていない場合は（Ｓ６０７、いいえ）、ステップＳ６０１に処理が進む。

（ステップＳ６０８）
通知部２６は、第２時間を計時するためのタイマー（以下「第２タイマー」という）のカウントを始めて、第２タイマーを開始させる。この第２時間は、後述する通知を継続して行う時間を定めるものであり、例えば１分間など、通知がユーザーにとって煩わしくならないような最適な時間に設定することができる。第２タイマーが開始されると、ステップＳ６０９に処理が進む。

（ステップＳ６０９）
通知部２６は、所定の通知を実行する。この通知は、第１認証機能（生体認証機能）による認証が失敗したことをユーザーに知らせる目的で行われる。通知の内容としては、「生体認証機能がＯＦＦ状態です」や「生体認証機能はＯＮ状態ですが、認証に失敗しています」などを例示できる。通知は、インフォメーションディスプレイなどの表示装置の画面に文字やアイコンなどを表示させたり、スピーカーを介して音声を出力したりすることで行うことができる。

（ステップＳ６１０）
通知部２６は、第２タイマーで計時している時間が、計時開始から第２時間が経過したか否かを判断する。第２時間が経過した場合（Ｓ６１０、はい）は、ステップＳ６１１に処理が進み、第２時間が経過していない場合（Ｓ６１０、いいえ）は、ステップＳ６０９に処理が進む。

（ステップＳ６１１）
通知部２６は、第２タイマーのカウントを停止かつリセットして、第２タイマーを終了させる。また、通知部２６は、実行していた通知を終了させる。第２タイマーが終了され、かつ、通知が終了されると、ステップＳ６０１に処理が進む。

本実施形態の通知処理では、第１タイマーによる計時が行われている第１時間のあいだ、イグニッションがオンからオフに切り替わるたびに第２タイマーで計時される第２時間継続して通知を行う。この処理により、第１認証機能（生体認証機能）による認証が作動いているか否かのことや、第１認証機能による認証が成功したか否かということを、ユーザーに知らせることができる。

図７をさらに用いて、通知処理に関する状態遷移の一例を説明する。図７においては、第１タイマーの開始によって、第１認証機能（生体認証機能）がオフ状態であることの通知が可能であるが通知はしていない「第１モード」へ遷移する。その後、第１タイマーによる第１時間満了（タイムアウト）までのあいだに、第１認証機能がオフ状態、かつ、車両のイグニッションがオフ状態になれば、第２タイマーを開始させると共に、第１認証機能がオフ状態である通知を表示する「第２モード」へ遷移する。そして、この通知の表示中に、第１認証機能がオン状態になるか、車両電源システムがオンされてＡＬＬＯＦＦ状態が解除されるか、第１タイマーが第１時間で満了するか、第２タイマーが第２時間で満了（タイムアウト）すれば、第１モードへ遷移する。第１モードにおいて第１タイマーが第１時間で満了すると、第１モードが終了する。

＜作用・効果＞
以上のように、本開示の一実施形態に係る認証装置２０によれば、ユーザーから取得した生体情報と車両に予め登録された生体情報とに基づいて行う生体認証（第１認証）又はユーザーが所持する電子キー（携帯機）から取得した識別情報と車両に予め登録された識別情報とに基づいてＩＤ認証（第２認証）のいずれかが成功すると、第１認証機能（生体認証機能）をオンからオフへ設定する。

この制御によって、何らかの理由で生体情報が利用できない場合であっても、ユーザーによる第１認証機能（生体認証機能）をオフに設定する明示的な指示があった場合には、生体認証機能（第１認証機能）の設定をオフに切り替えることができる。よって、生体情報が利用できないユーザーは、わざわざ生体情報が利用できる別のユーザーの手を煩わせる（例えば呼び出す）ことなく、次回からは電子キー（携帯機）を用いたＩＤ認証だけで車両を始動させることができるようになる。従って、車両アクセスに関するユーザーの利便性が向上する。

また、本開示の一実施形態に係る認証装置２０によれば、ユーザーから取得した生体情報と車両に予め登録された生体情報とに基づいて行う生体認証（第１認証）が失敗した場合、続けてユーザーが所持する電子キー（携帯機）から取得した識別情報と車両に予め登録された識別情報とに基づいてＩＤ認証（第２認証）を実施する。そして、ＩＤ認証が成功した場合は、生体認証機能の設定をオフに切り替える（機能をキャンセルする）ことを許可するように制御する。

この制御によって、何らかの理由で生体情報が利用できない場合であっても、ユーザーは自ら生体認証機能（第１認証機能）の設定をオフに切り替えることが可能となる。よって、生体情報が利用できないユーザーは、わざわざ生体情報が利用できる別のユーザーの手を煩わせる（例えば呼び出す）ことなく、次回からは電子キー（携帯機）を用いたＩＤ認証だけで車両を始動させることができるようになる。従って、車両アクセスに関するユーザーの利便性が向上する。

また、本開示の一実施形態に係る認証装置２０によれば、生体認証（第１認証）が失敗した後にＩＤ認証（第２認証）による認証が成功した場合、所定の条件が満たされるまで、第１タイマーによる計時が行われている第１時間のあいだ、イグニッションがオンからオフに切り替わるたびに第２タイマーで計時される第２時間継続して、生体認証機能がオフ状態であることをユーザーに通知する。

この制御によって、生体認証機能（第１認証機能）がオフされていることを、ユーザーが知ることができる。このような通知を行うことによって、例えば、ユーザーが知らない間に他人（車両を貸し出した知人、バーレーパーキングの担当者、悪意のある第三者など）によって生体認証機能がオフされてしまったような場合でも、ユーザーは生体認証機能の状態を一定期間のあいだ確認することができ、生体認証機能がオフされていることに気付くことができる。

なお、イグニッションがオフからオンに切り替わるたびに第２タイマーで計時される第２時間継続して、生体認証機能（第１認証機能）がオフ状態であることをユーザーに通知するようにしてもよい。

以上、本開示技術の一実施形態を説明したが、本開示は、認証装置だけでなく、プロセッサとメモリを備えた認証装置が実行する認証方法、その認証方法の制御プログラム、その制御プログラムを記憶したコンピューター読み取り可能な非一時的な記録媒体、あるいは認証装置を搭載した車両などとして捉えることが可能である。

本開示は、車両などに搭載される生体情報を利用してユーザーの認証を行う認証装置に有用である。

１１ 生体情報取得部
１２ 生体情報記憶部
１３ 識別情報取得部
１４ 識別情報記憶部
２０ 認証装置
２１ 第１認証部
２２ 第２認証部
２３ 第３認証部
２４ 制御部
２５ 設定部
２６ 通知部

Claims (7)

1. 車両に搭載される認証装置であって、
   ユーザーから取得した生体情報と前記車両に予め登録された生体情報とに基づいて、第１認証を行う第１認証部と、
   前記ユーザーが所持する携帯機から取得した識別情報と前記車両に予め登録された識別情報とに基づいて、第２認証を行う第２認証部と、
   前記第１認証部及び前記第２認証部のいずれかによって認証が成功した場合に、前記車両の始動を許可する制御部と、
   前記第１認証部の認証機能のオン又はオフを設定する設定部と、を備え、
   前記設定部は、前記第１認証部による認証又は前記第２認証部による認証のいずれかが成功した場合、前記第１認証部の認証機能をオンからオフへ設定する、
   認証装置。
2. 前記設定部で前記第１認証部の認証機能がオフに設定されている場合、前記第１認証部の認証機能がオフに設定されていることを前記ユーザーに通知する通知部を、さらに備える、
   請求項１に記載の認証装置。
3. 前記通知部は、前記設定部で前記第１認証部の認証機能がオフに設定されてから第１時間が経過するまでの期間、前記第１認証部の認証機能がオフに設定されていることを通知する、
   請求項２に記載の認証装置。
4. 前記通知部は、前記車両が始動状態から停止状態に遷移してから第２時間が経過するまで、前記第１認証部の認証機能がオフに設定されていることを通知する表示を前記車両の表示装置に表示させる、
   請求項２又は３に記載の認証装置。
5. 車両に搭載される認証装置のコンピューターが実行する認証方法であって、
   ユーザーから取得した生体情報と前記車両に予め登録された生体情報とに基づいて、第１認証を行う第１認証ステップと、
   前記ユーザーが所持する携帯機から取得した識別情報と前記車両に予め登録された識別情報とに基づいて、第２認証を行う第２認証ステップと、
   前記第１認証ステップ及び前記第２認証ステップのいずれかによって認証が成功した場合に、前記車両の始動を許可するステップと、
   前記第１認証ステップによる認証又は前記第２認証ステップによる認証のいずれかが成功した場合、前記第１認証ステップの認証機能をオンからオフへ設定するステップと、を含む、
   認証方法。
6. 車両に搭載される認証装置のコンピューターに実行させる制御プログラムであって、
   ユーザーから取得した生体情報と前記車両に予め登録された生体情報とに基づいて、第１認証を行う第１認証ステップと、
   前記ユーザーが所持する携帯機から取得した識別情報と前記車両に予め登録された識別情報とに基づいて、第２認証を行う第２認証ステップと、
   前記第１認証ステップ及び前記第２認証ステップのいずれかによって認証が成功した場合に、前記車両の始動を許可するステップと、
   前記第１認証ステップによる認証又は前記第２認証ステップによる認証のいずれかが成功した場合、前記第１認証ステップの認証機能をオンからオフへ設定するステップと、を含む、
   制御プログラム。
7. 請求項１乃至４のいずれか１項に記載の認証装置を搭載した、車両。

Images