JP2022168991A - 制御装置、プログラム、およびシステム - Google Patents

Abstract

【課題】装置間で行われる認証のセキュリティをより向上させることが可能な制御装置、プログラム及びシステムを提供する。【解決手段】第１の制御装置である利用者端末１０は、無線通信を行う通信部を介して通信する第２の制御装置である車載装置３０との間で行われる認証処理を制御する制御部を備える。制御部は、対象物である車両３を利用するための第１の認証情報を用いて車載装置３０との間で認証処理を行い、さらに車載装置３０からの要求に応じて、サーバ２０から第２の認証情報を取得し、第２の認証情報を用いて車載装置３０との間で認証処理を行う。【選択図】図１

Description

本発明は、制御装置、プログラム、およびシステムに関する。

近年、装置間で信号を送受信した結果に従って装置の認証を行う技術が開発されている。認証技術に関しては、例えば、下記特許文献１において、秘密鍵および公開鍵から成る認証鍵ペアを用いる場合について開示されている。

特開２０１９－２９９１７号公報

ここで、装置間の通信のみで認証が行われる場合、装置が第三者に取得されると不正に利用される恐れがある。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、装置間で行われる認証のセキュリティをより向上させることが可能な、新規かつ改良された制御装置、プログラム、およびシステムを提供することにある。

上記課題を解決するために、本発明のある観点によれば、無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部を備え、前記制御部は、対象物を利用するための第１の認証情報を用いて前記他の装置との間で認証処理を行い、さらに前記他の装置からの要求に応じて、外部装置から第２の認証情報を取得し、当該第２の認証情報を用いて前記他の装置との間で認証処理を行う、制御装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部を備え、前記制御部は、対象物の利用権限に関する情報を含む認証情報を用いて前記他の装置を認証する認証処理を行い、さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記他の装置に送信する制御を行う、制御装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部として機能させ、前記制御部は、対象物を利用するための第１の認証情報を用いて前記他の装置との間で認証処理を行い、さらに前記他の装置からの要求に応じて、外部装置から第２の認証情報を取得し、当該第２の認証情報を用いて前記他の装置との間で認証処理を行う、プログラムが提供される。

また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部として機能させ、前記制御部は、対象物の利用権限に関する情報を含む認証情報を用いて前記他の装置を認証する認証処理を行い、さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記他の装置に送信する制御を行う、プログラムが提供される。

また、上記課題を解決するために、本発明の別の観点によれば、無線通信により通信接続する第１の制御装置および第２の制御装置を備え、前記第１の制御装置は、前記第２の制御装置との間で行われる認証処理を制御する第１の制御部を有し、前記第１の制御部は、対象物を利用するための第１の認証情報を用いて前記第２の制御装置との間で認証処理を行い、さらに前記第２の制御装置からの要求に応じて、外部装置から新たな認証情報として第２の認証情報を取得し、当該第２の認証情報を前記第２の制御装置に送信する制御を行い、前記第２の制御装置は、前記第１の制御装置との間で行われる認証処理を制御する第２の制御部を有し、前記第２の制御部は、前記対象物の利用権限に関する情報を含み、前記第１の認証情報に対応する認証情報を用いて前記第１の制御装置を認証する認証処理を行い、さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記第２の制御装置に送信する制御を行う、システムが提供される。

以上説明したように本発明によれば、装置間の認証に用いられる情報の登録を容易化することが可能となる。

本発明の一実施形態による装置間の認証について説明する図である。 本実施形態に係る利用者端末の構成例を示すブロック図である。 本実施形態に係るサーバの構成例を示すブロック図である。 本実施形態に係る車載装置の構成例を示すブロック図である。 本実施形態による認証処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．概要＞
図１は、本発明の一実施形態による装置間の認証について説明する図である。本実施形態では、第１の制御装置の一例である利用者端末１０と、第２の制御装置の一例である車載装置３０とが、無線通信により通信接続して信号の送受信を行い、車載装置３０が利用者端末１０の認証を行う。認証に用いられる認証情報は、例えば所定の情報を暗号化または復号化する際に用いられるアルゴリズムを示す情報から成る暗号鍵であってもよい。

利用者端末１０は、対象物を利用する利用者に携帯される通信端末であって、例えばスマートフォンにより実現される。なお利用者端末１０は、スマートフォンに限定されず、例えば携帯電話、タブレット端末、腕輪型やメガネ型等のウェアラブルデバイス、小型の携帯機（箱型や楕円型、カード型等から成る所謂スマートキー）であってもよい。

利用者端末１０は、認証情報を発行するサーバ２０から、予め認証情報を受信し、内部の記憶領域に保存する。また、利用者端末１０は、かかる認証情報（第１の認証情報）を用いて、車載装置３０との認証処理を実行する。

車載装置３０は、対象物である車両３に搭載される制御装置である。車載装置３０は、車両３の全部または一部の制御を行い得る。車両３内において車載装置３０が搭載される場所は特に限定しない。車載装置３０は、利用者端末１０と無線通信を行い、予めサーバ２０から取得した認証情報（第１の認証情報に対応する認証情報）を用いて、利用者端末１０を認証する認証処理を行う。なお、第１の認証情報および第１の認証情報に対応する認証情報は、暗号鍵であってもよい。暗号鍵は、共通鍵であってもよいし、公開鍵および秘密鍵であってもよい。

車載装置３０は、認証が成功した場合、車両３のドアロックの解錠や、車両３に設けられた所定の照明の点灯、また、エンジンの始動等、許された範囲内で車両３の動作を許可する。車両３の制御は、車載装置３０が行ってもよいし、車両３に搭載された他の装置により行われてもよい。

なお、車両３は、移動体の一例である。移動体としては、他に自転車や建設用機械等も想定される。また、利用者が利用する対象物は、移動体に限られず、ホテル、家、オフィス、宅配ボックス（ロッカー型設備）、倉庫、駐車場、駐輪場等も想定される。対象物に搭載される制御装置は、車載装置３０に限定されない。例えば、ホテルの部屋のドアに搭載される施解錠制御装置や、家のドアに搭載される施解錠装置、宅配ロッカーに搭載され各ロッカーの施解錠を制御する制御装置、駐車場の出入口に設置され車両の出入りの管理や清算を行うゲートシステムを制御する制御装置など、各種対象物の利用を制御し得る装置が想定される。

（課題の整理）
ここで、装置間の通信のみで認証が行われる場合、装置が第三者に取得されて不正に利用されてしまう恐れもある。すなわち、装置間では例えばＢＬＥ（Bluetooth Low Energy）通信等に対応したローカル認証が行われるため、対象物の所有者にとってはオフライン環境下でも常時認証を行うことができて利便性が高い。しかし、対象物を一時的に他者に貸し出す場合等において、他者が所有する利用者端末に認証情報を予め発行した場合に、その利用者端末が第三者に取得されるとオフライン環境下において何度も不正に対象物が利用されてしまう恐れがある。

本発明の一実施形態に係る認証処理システムは、上記の点に着目して発想されたものであり、装置間で行われる認証のセキュリティをより向上させることを可能とする。

具体的には、サーバ２０が、対象物を一時的に利用する利用者（一時利用者）に対して認証情報を発行する際、当該認証情報に、対象物の利用が制限される旨を示す利用権限に関する情報を関連付ける。対象物を一時的に利用する場合として、例えば、対象物の貸与や、対象物のシェア、事業者が業務上一時的に利用しなければならない場合等が想定される。一時利用者に携帯される利用者端末１０は、サーバ２０から、認証情報（第１の認証情報）を受信し、内部の記憶部に格納する。また、サーバ２０は、第１の認証情報に対応する認証情報に、利用権限に関する情報を付加した上で、対象物に搭載される制御装置である車載装置３０に送信する。

そして、利用者端末１０と車載装置３０とが無線通信を行って認証処理を行った際、車載装置３０は、予めサーバ２０から取得した利用権限に関する情報に基づいて、一時利用者であるか否かを確認する。一時利用者である場合、車載装置３０は、利用者端末１０に対して、サーバ２０から新たな認証情報（第２の認証情報）を取得するよう要求する。これにより、一時利用者に対しては、オフライン環境下でのローカル認証だけで認証を終わらせず、オンライン環境での認証も取り入れるようにすることで、セキュリティをより向上させることが可能となる。

以下、このような本実施形態による認証処理システムに含まれる各構成の構成について順次説明する。

＜２．構成例＞
＜２－１．利用者端末１０＞
図２は、本実施形態に係る利用者端末１０の構成例を示すブロック図である。図２に示すように、利用者端末１０は、通信部１１０と、制御部１２０と、表示部１３０と、操作入力部１４０と、記憶部１５０と、を有する。

通信部１１０は、他の装置とデータの送受信を行う機能を有する。例えば通信部１１０は、車載装置３０との間で、所定の無線通信規格に準拠した通信を行う。例えば通信部１１０は、短い通信距離で他の装置（例えば、車載装置３０）とデータの送受信を行う通信デバイスであってもよい。短い通信距離とは、例えば、５ｃｍ、１０ｃｍ、１ｍ、または１０ｍ程度内であってもよい。本実施形態では、近距離無線の通信方式として、例えばＢＬＥ（登録商標）（Bluetooth Low Energy）を用いてもよい。また、他の近距離無線の通信方式としては、例えば、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＵＷＢ（Ultra-Wide Band）、ＮＦＣ（Near field communication）、ＴｒａｎｓｆｅｒＪｅｔ（登録商標）等が用いられてもよい。

また、通信部１１０は、例えばインターネットに通信接続し、インターネットを介してサーバ２０とデータの送受信を行ってもよい。例えば通信部１１０は、無線ＬＡＮ（Local Area Network）、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等によりインターネットに接続してもよい。

制御部１２０は、演算処理装置又は制御装置として機能し、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、又は記憶部１５０等に記録された各種プログラムに基づいて、利用者端末１０の各構成要素の動作全般又はその一部を制御する。制御部１２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）等のプロセッサによって実現され得る。

本実施形態による制御部１２０は、例えば車載装置３０と適宜データの送受信を行って認証処理を実行する。例えば制御部１２０は、車載装置３０から発信された認証要求信号に応じて、予めサーバ２０から受信して記憶部１５０に格納した、対象物を利用する際に行われる認証処理に用いられる認証情報（第１の認証情報）を用いて、所定の認証応答信号を生成し、通信部１１０から車載装置３０に返信する制御を行い得る。また、制御部１２０は、車載装置３０から送信された新たな認証情報（第２の認証情報）の取得要求に応じて、サーバ２０（外部装置の一例）に、車載装置３０から受信した情報を送信し、サーバ２０から取得した新たな認証情報（第２の認証情報）を車載装置３０に送信する制御を行う。

表示部１３０は、各種操作画面やメニュー画面等を表示する。表示部１３０は、例えば、液晶ディスプレイ（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）装置、またはＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）装置等によって実現され得る。

操作入力部１４０は、利用者端末１０に対する操作入力を受け付け、入力情報を制御部１２０に出力する。操作入力部１４０は、例えばボタンやスイッチ、タッチパネル、キーボード、マウス等により実現され得る。

記憶部１５０は、利用者端末１０の動作のための各種情報を記憶する機能を有する。例えば、記憶部１５０は、利用者端末１０の動作のためのプログラム、並びに、車載装置３０との認証処理に用いられる認証情報を記憶する。認証情報は、例えば所定の情報を暗号化または復号化する際に用いられるアルゴリズムを示す情報から成る暗号鍵であってもよい。暗号鍵は、共通鍵暗号方式を使用する場合の共通鍵であってもよいし、公開鍵暗号方式を使用する場合の秘密鍵であってもよい。本実施形態では、記憶部１５０には、予めサーバ２０から受信した認証情報（第１の認証情報）が格納され得る。

以上、利用者端末１０の構成例について説明した。図２に示す利用者端末１０の構成は一例であって、本実施形態はこれに限定されない。例えば利用者端末１０は、表示部１３０を有しない構成であってもよいし、操作入力部１４０を有しない構成であってもよい。また、利用者端末１０は、マイク、スピーカ、発光部、または振動部等を有する構成であってもよい。

＜２－２．サーバ２０＞
図３は、本実施形態に係るサーバ２０の構成例を示すブロック図である。図３に示すように、サーバ２０は、通信部２１０と、制御部２２０と、記憶部２３０と、を有する。

通信部２１０は、他の装置とデータの送受信を行う機能を有する。例えば通信部２１０は、インターネットに通信接続し、インターネットを介して利用者端末１０や車載装置３０とデータの送受信を行ってもよい。例えば通信部１１０は、有線／無線ＬＡＮ（Local Area Network）、Ｗｉ－Ｆｉ（登録商標）等によりインターネットに接続してもよい。

制御部２２０は、演算処理装置又は制御装置として機能し、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、記憶部２６０、又はリムーバブル記録媒体等に記録された各種プログラムに基づいて、サーバ２０の各構成要素の動作全般又はその一部を制御する。制御部２２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）等のプロセッサによって実現され得る。

また、本実施形態による制御部２２０は、認証情報の発行処理を行う。具体的には、制御部２２０は、外部からの指示に従って、指定された対象物を利用するための認証情報を生成し、当該対象物の利用が許可された利用者の利用者端末１０に認証情報（第１の認証情報）送信する制御を行う。また、制御部２２０は、第１の認証情報に対応する認証情報を、対象物の利用権限を付加した上で、対象物に搭載された制御装置（例えば車載装置３０）に送信する制御を行う。対象物の利用権限とは、第１の認証情報が発行された利用者が一時利用者であることを示す情報である。第１の認証情報には、一時利用者に付与された利用者ＩＤや、認証ＩＤも含まれ得る。また、制御部２２０は、一時利用者の情報を記憶部２３０に記憶（登録）する処理を行い得る。一時利用者の情報は、外部からの指示に含まれていてもよい。一時利用者の情報とは、例えば、一時利用者の利用者ＩＤ、利用者端末ＩＤ、一時利用が許可された対象物の対象物ＩＤ、発行した認証情報に関連付けられる認証ＩＤ（識別情報）、利用可能回数、利用可能時間、対象物を管理する管理者（事業者等）や所有者個人の管理者／所有者ＩＤ等が想定される。また、外部からの指示は、対象物を管理するサービスサーバ（例えば事業者により提供される事業者サーバ）から取得されてもよいし、対象物の所有者が利用する通信端末から取得されてもよい。サービスサーバとしては、例えば対象物の予約管理を行うシステムが想定される。一時利用者は、サービスサーバにアクセスして対象物の一時利用の予約を行い得る。また、対象物の所有者個人や管理者が、対象物の利用管理を行うサービスサーバにアクセスして一時利用者と対象物を指定して一時的に利用権限を付与するよう指示する手続きを行ってもよい。

また、本実施形態による制御部２２０は、利用者端末１０から、新たな認証情報（第２の認証情報）の取得要求に応じて、新たな認証情報を生成し、利用者端末１０に送信する制御を行い得る。新たな認証情報は、利用者端末１０からの取得要求に含まれる規定の情報を用いて生成される。規定の情報とは、例えば車載装置３０において新たに生成されたパラメータであって、一時ＩＤ（例えば一時的に生成された乱数）や、時刻情報等が想定される。かかる規定の情報を用いて新たな認証情報を生成することで、改ざんを防止し得る。また、制御部２２０は、取得要求に含まれる識別情報（利用者ＩＤや認証ＩＤ等）に基づいて、記憶部２３０に記憶された情報から、対応付けられた利用可能回数や利用可能時間の情報を抽出し、新たな認証情報に付加して（若しくは新たな認証情報に含めて）利用者端末１０に送信する制御を行う。なお、利用可能回数や利用可能時間の情報は、適宜外部（上述したサービスサーバ等）から取得されてもよい。本実施形態では、用途に応じて、予め利用可能回数や利用可能時間、利用可能回数における「１回」の動作の定義等が設定され得る。

また、制御部２２０は、取得要求に含まれる利用者ＩＤや認証ＩＤ等に基づいて、記憶部２３０に記憶される一時利用者の情報を照合し、新たな認証情報（第２の認証情報）の生成可否を判断し得る。例えば、利用者端末１０の紛失等により、サーバ２０において、利用者端末１０に発行した第１の認証情報を失効登録することが可能である。この場合、例えば一時利用者の情報として、第１の認証情報が失効している旨の情報が記憶部２３０に記憶される。失効登録されている場合、制御部２２０は、新たな認証情報（第２の認証情報）の生成は行わず、照合結果として当該認証ＩＤは失効している旨を、利用者端末１０を介して車載装置３０に通知する。これにより、第三者による対象物の不正利用を防止することができる。

記憶部２３０は、各種情報を記憶する構成である。例えば、記憶部２３０は、制御部２２０によって使用されるプログラムやパラメータ等を記憶する。また、記憶部２３０は、制御部２２０による処理結果等を記憶してもよい。また、記憶部２３０は、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等によって実現され得る。また、本実施形態による記憶部２３０は、一時利用者の情報を記憶する。

以上、本実施形態によるサーバ２０の構成例について説明した。なお、サーバ２０の構成は図３に示す例に限定されない。例えば、サーバ２０は、複数の装置により構成されてもよい。

＜２－３．車載装置３０＞
図４は、本実施形態に係る車載装置３０の構成例を示すブロック図である。図４に示すように、車載装置３０は、通信部３１０と、制御部３２０と、記憶部３３０と、を有する。

（通信部３１０）
通信部３１０は、他の装置とデータの送受信を行う機能を有する。例えば通信部３１０は、利用者端末１０との間で、所定の無線通信規格に準拠した通信を行う。より具体的には、通信部３１０は、例えばＢＬＥ（登録商標）（Bluetooth Low Energy）、ＵＷＢ（Ultra-Wide Band）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ（登録商標）、ＮＦＣ（Near field communication）、またはＴｒａｎｓｆｅｒＪｅｔ（登録商標）等の無線通信規格を用いる。

また、通信部３１０は、例えばインターネットに通信接続し、インターネットを介してサーバ２０とデータの送受信を行ってもよい。例えば通信部３１０は、無線ＬＡＮ（Local Area Network）、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等によりインターネットに接続してもよい。

（制御部３２０）
制御部３２０は、演算処理装置又は制御装置として機能し、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、記憶部３３０、又はリムーバブル記録媒体等に記録された各種プログラムに基づいて、車載装置３０の各構成要素の動作全般又はその一部を制御する。制御部３２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）等のプロセッサによって実現され得る。また、制御部３２０は、車両に搭載されるＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）や、ＥＣＵに搭載されるマイコン等によって実現してもよい。

また、本実施形態による制御部３２０は、認証処理部３２１としても機能する。認証処理部３２１は、通信部３１０を介した利用者端末１０とのデータの送受信に基づいて、利用者端末１０を認証する認証処理を行い得る。この際、認証処理部３２１は、予めサーバ２０から取得し、記憶部３３０に記憶された認証情報（第１の認証情報に対応する認証情報）を用いて認証処理を行い得る。

認証情報を用いた認証処理の方法は特に限定しないが、例えば以下のような例が挙げられる。例えば認証処理部３２１は、まず、乱数を生成して認証要求信号として通信部３１０から利用者端末１０に送信する。次いで、利用者端末１０の制御部１２０は、当該乱数を第１の認証情報（暗号鍵）で暗号化し、認証応答信号として車載装置３０に返信する。そして、認証処理部３２１は、記憶部３３０に記憶された第１の認証情報に対応する認証情報（暗号鍵）を用いて復号化し、上記生成した乱数と一致するか否かを判断する。このような認証を、要求応答認証とも称する。車載装置３０および利用者端末１０は、かかる要求応答認証を互いに行う相互認証を行ってもよい。なお、暗号化と復号化に用いる暗号鍵は同じものであってよいし、異なるものであってもよい。また、相互認証を行う際に用いる暗号鍵は同じものであってよいし、異なるものであってもよい。

本実施形態では、認証情報の一例として、暗号化や復号化を行うためのアルゴリズムから成る暗号鍵を用いる旨を説明したが、本発明はこれに限定されない。例えば認証情報は、所定のパスワード、固有ＩＤ、数値、算出式、またはプログラム等であってもよい。

さらに、本実施形態による制御部３２０は、予めサーバ２０から受信した認証情報に含まれる（または付加された）利用権限に関する情報に基づいて、認証を行った利用者端末１０の所持者（利用者）が一時利用者であるか否かを判断する。一時利用者の場合、制御部３２０は、サーバ２０から新たな認証情報（第２の認証情報）を取得するよう要求する取得要求を生成して通信部３１０から利用者端末１０に送信する。ここで、制御部３２０は、規定の情報と共に、新たな認証情報の取得要求を利用者端末１０に送信する。規定の情報とは、例えば制御部３２０が新たに生成するパラメータであって、一時ＩＤ（例えば一時的生成された乱数）や、時刻情報（例えば現在時刻）等が想定される。若しくは、規定の情報は、予め用意されたパラメータであってもよい。また、制御部３２０は、新たな認証情報の取得要求に、利用者端末１０から受信した情報に含まれる利用者ＩＤや認証ＩＤ等の識別情報を含めてもよい。

そして、制御部３２０は、利用者端末１０から受信した第２の認証情報を用いて追加の認証処理を行う。制御部３２０は、かかる認証が成功した場合、車両３の所定の動作（例えばドアロックの解錠）を許可する。第２の認証情報は、車載装置３０が送信した上記規定の情報に基づいて生成されており、例えば制御部３２０は、第２の認証情報から抽出した情報が上記規定の情報と一致するか否かにより認証を行うことが可能である。例えば規定の情報に一時的に生成したパラメータを用いることで、セキュリティを向上させ、不正な利用を防止することができる。

また、制御部３２０は、新たな認証情報（第２の認証情報）の取得要求を送信してから第２の認証情報を受信するまでの時間が一定の時間内である場合に、認証を行うようにしてもよい。時間的制約を設けることで、セキュリティを強化し得る。

また、制御部３２０は、第２の認証情報に含まれる利用可能回数または利用可能時間に応じて、車両３の所定の動作を許可する。例えば利用可能回数が１回の場合、制御部３２０は、車両３の１回の利用を許可する。１回の利用とは、例えば１回のドアロック解除であってもよいし、１回のドアロック解錠からエンジンをスタートして停止するまでであってもよい。利用可能回数で許可される「１回」の動作の定義は、用途に応じて予め設定され得る。

（記憶部３３０）
記憶部３３０は、各種情報を記憶する構成である。例えば、記憶部３３０は、制御部３２０によって使用されるプログラムやパラメータ等を記憶する。また、記憶部３３０は、制御部３２０による処理結果や、通信部３１０によって他の装置から受信した情報等を記憶してもよい。例えば記憶部３３０は、予めサーバ２０から受信した、第１の認証情報に対応する認証情報を記憶する。

なお、記憶部３３０が記憶する情報の内容は特に限定されない。また、記憶部３３０は、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等によって実現され得る。また、記憶部３３０には、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられてもよい。

以上、本実施形態による車載装置３０の構成例について説明した。なお、本実施形態による車載装置３０の構成は、図４に示す例に限定されない。例えば車載装置３０は、複数の装置により構成されてもよい。また、車載装置３０が、車両３に搭載された他の装置と通信する際は、例えばＣＡＮ（Controller Area Network）、ＬＩＮ（Local Interconnect Network）等の任意の規格に準拠した車載通信ネットワークを用いてデータの送受信が行われ得る。

＜３．動作処理＞
図５は、本実施形態に係る認証処理の流れの一例を示すシーケンス図である。図５に示す例では、予めサーバ２０において、対象物の一例である車両３の一時的な利用が許可された利用者に対して認証情報が発行された場合を想定する。認証情報の発行処理では、車両３に搭載される車載装置３０と、利用者端末１０に、車載装置３０が利用者端末１０を認証する際に用いられる情報である認証情報（例えば暗号鍵）がサーバ２０から送信される。

図５に示すように、まず、車載装置３０と利用者端末１０が無線通信を行い、予めサーバ２０から受信した認証情報（第１の認証情報）を用いて認証処理を行う（ステップＳ１０３）。例えば利用者が利用者端末１０を所持して車両３に近付くと、利用者端末１０と車両３に搭載された車載装置３０との間で無線通信の接続処理が行われ得る。詳細については限定しないが、例えば一方の装置から定期的に発信されている信号を他方の装置が受信して応答信号を返信することで、通信接続が行われてもよい。また、車載装置３０が予めサーバ２０から受信した認証情報を用いて利用者端末１０の認証を行う際の認証方法についても特に限定しないが、例えば暗号鍵を用いた認証方法であってもよい。また、パスワードに乱数を加えてハッシュ化を行う方法を用いる認証方法であってもよいし、サーバ２０により発行された証明書（正規に利用が許可された利用者であることを証明するデータ）を用いる認証であってもよい。また、車載装置３０は、さらに車載装置３０と利用者端末１０との距離が一定の距離内であることを認証成功の条件としてもよい。

次いで、車載装置３０の制御部３２０は、予めサーバ２０から受信した認証情報に含まれる権限に関する情報に基づいて、認証対象者が一時利用者であるか否かを判断する（ステップＳ１０６）。一時利用者でない場合（利用の回数制限等が設けられていない場合）、制御部３２０は、車両３の動作（ドアロック解錠等）を許可する。一時利用者でない利用者としては、例えば車両３の所有者が想定される。車両３の所有者は、車載装置３０と利用者端末１０との間の無線通信のみによるローカル認証で車両３を利用することが可能となる。

次に、一時利用者であると判断した場合、車載装置３０の制御部３２０は、利用者端末１０に対して、サーバ２０から新たな認証情報を取得するよう要求する（ステップＳ１０９）。具体的には、制御部３２０は、新たな認証情報の取得要求の信号を利用者端末１０に送信する制御を行う。この際、制御部３２０は、現在時刻や乱数等、改ざん防止のための規定のパラメータ（一時ＩＤとも称される）を生成し、取得要求と共に利用者端末１０に送信する。また、制御部３２０は、さらに、今回の認証処理を示す識別情報である認証ＩＤも利用者端末１０に送信する。認証ＩＤは、例えば、予めサーバ２０により発行された認証情報（ステップＳ１０３で用いた認証情報）を示す識別情報であってもよい。

次いで、利用者端末１０は、車載装置３０から受信した取得要求に応じて、サーバ２０に、新たな認証情報の取得要求を送信する（ステップＳ１１２）。具体的には、利用者端末１０は、車載装置３０から受信した情報をサーバ２０に送信する処理を行う。この際、利用者端末１０がオフラインになっていた場合、利用者端末１０は、オンラインにするよう利用者に表示等により通知を行ってもよい。

続いて、サーバ２０は、取得要求に応じて、一時利用者の情報を照合する（ステップＳ１１５）。例えばサーバ２０は、取得要求に含まれる認証ＩＤに基づいて、記憶部２３０に記憶されている情報から対象の一時利用者の情報を抽出し、失効情報が登録されていないか等、新たな認証情報（第２の認証情報）を発行することに問題がないかを確認する。このように、本実施形態では、一時利用者の認証において、利用者端末１０とサーバ２０との通信（オンライン環境）を必要とし、利用の際にサーバ２０で照合を行うことで、セキュリティをさらに向上させ得る。

次に、サーバ２０は、取得要求に含まれる規定のパラメータ（例えば一時ＩＤ）を利用して、新たな認証情報（第２の認証情報）を生成する（ステップＳ１１８）。第２の認証情報は、利用回数や利用時間が制限された認証情報であってもよい。すなわち、サーバ２０は、一時ＩＤと、利用可能回数または利用可能時間の情報を含めた第２の認証情報を生成する。また、サーバ２０は、さらに利用可能動作の情報を第２の認証情報に含めてもよい。

次いで、サーバ２０は、生成した新たな認証情報（第２の認証情報）を利用者端末１０に送信する（ステップＳ１２１）。

次に、利用者端末１０は、サーバ２０から受信した新たな認証情報（第２の認証情報）を、車載装置３０に送信する（ステップＳ１２４）。

次いで、車載装置３０の制御部３２０は、受信した新たな認証情報（第２の認証情報）に基づいて、認証処理部３２１により追加の認証処理を行う（ステップＳ１２７）。認証処理部３２１は、まず、上記ステップＳ１０９で取得要求を送信してから一定時間内に利用者端末１０から新たな認証情報を受信したか否かを判断し、一定時間を超えていた場合には認証失敗としてもよい。時間的制約を設けることで、セキュリティをより高めることができる。また、認証処理部３２１は、上記ステップＳ１０９で取得要求の際に利用者端末１０に送信した情報に含めた規定のパラメータ（現在時刻情報や、乱数等の一時ＩＤ）が、利用者端末１０から受信した第２の認証情報に含まれているか否かを判断して認証を行ってもよい。さらに、認証処理部３２１は、利用者端末１０から受信した第２の認証情報に、固有の認証ＩＤ等、所定の情報が含まれているか否かを判断して認証を行ってもよい。また、第２の認証情報は暗号化されたデータであってもよい。復号化する際に用いられるアルゴリズムは、予め車載装置３０の記憶部３３０に記憶され得る。

そして、追加の認証が成功すると、制御部３２０は、車両３のドアロック解除等、所定の動作を許可する制御を行う（ステップＳ１３０）。なお、制御部３２０により許可する車両３の動作の回数や内容は、第２の認証情報に含まれる利用可能回数や利用可能動作の情報に従って制限され得る。また、制御部３２０は、第２の認証情報に含まれる利用可能時間の情報に従って、車両３の動作の許可に時間的制限を設けてもよい（例えば１日など）。このように、一時利用者の追加認証により許可する動作の回数等を制限することで、セキュリティをさらに向上させることができる。また、規定の回数、所定の動作が許可された後は、再度、利用者端末１０がサーバ２０から新たな認証情報を取得して車載装置３０に送信しなければ、車両３の動作は許可されない。この場合も、サーバ２０側で、さらに所定回数の動作を許可する新たな認証情報を発行するか否かを判断し得る。

本実施形態では、一時利用者に与えられる認証情報を用いた認証において、対象物の利用をオンライン環境に限ることでセキュリティをより向上させ得る。オンライン環境に限るとは、利用者端末１０がサーバ２０にアクセスして新たな認証情報を取得する必要があることで実現される。また、新たな認証情報の発行をサーバ２０が行う時点で、サーバ２０側で新たな認証情報の発行可否について判断を行える。このため、一時利用者が利用者端末１０を紛失してしまった場合にも、サーバ２０に失効情報を登録することで、第三者による不正な利用を防止することができる。また、サーバ２０が発行する新たな認証情報に利用回数等の制限の情報を設けることで、新たな認証情報を用いて対象物を利用できる回数等を制限することができる。

＜５．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記では、車載装置３０が搭載される移動体の一例として車両を用いたが、本実施形態に係る移動体は車両に限定されず、船舶（例えば、旅客船、貨物船、又は潜水艦等）や航空機（例えば、飛行機、ヘリコプター、グライダー、又は飛行船等）などであってもよい。また、車両は自動車に限定されず、バス、バイク、自転車、電動スクータ、機関車、建機、又は電車等であってもよい。また、移動体は、利用者が乗車する乗り物に限定されず、例えば自走型ロボット、無人搬送車、ドローン等の移動可能な物体であってもよい。

また、対象物は上記移動体に限定されない。例えば、駐車場、駐輪場、家、ホテル、宅配ボックス、様々な施設、装置等であってもよい。

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

また、本明細書の認証処理に係る各ステップは、必ずしも全てがシーケンス図に記載された順序に沿って時系列に処理される必要はない。

また、コンピュータに内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアに、利用者端末１０、サーバ２０、または車載装置３０が有する構成と同等の機能を発揮させるための１以上のプログラムも作成可能であり、当該１以上のプログラムを記録した、コンピュータに読み取り可能な記録媒体も提供され得る。

１０：利用者端末、１１０：通信部、１２０：制御部、１３０：表示部、１４０：操作入力部、１５０：記憶部、２０：サーバ、２１０：通信部、２２０：制御部、２３０：記憶部、３：車両、３０：車載装置、３１０：通信部、３２０：制御部、３２１：認証処理部、３３０：記憶部

Claims (20)

1. 無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部を備え、
   前記制御部は、
   対象物を利用するための第１の認証情報を用いて前記他の装置との間で認証処理を行い、
   さらに前記他の装置からの要求に応じて、外部装置から第２の認証情報を取得し、当該第２の認証情報を用いて前記他の装置との間で認証処理を行う、制御装置。
2. 前記制御部は、
   前記他の装置が、前記第１の認証情報に関連付けられる前記対象物の利用権限に関する情報に応じて規定の情報と共に送信した新たな認証情報の取得要求に応じて、当該規定の情報を前記外部装置に送信する制御と、
   前記外部装置から受信した、前記規定の情報を用いて生成された新たな認証情報である前記第２の認証情報を前記他の装置に送信する制御と、を行う、請求項１に記載の制御装置。
3. 前記規定の情報は、前記他の装置が新たに生成するパラメータを含む、請求項２に記載の制御装置。
4. 前記規定の情報は、さらに前記第１の認証情報を用いる認証処理に関連付けられる識別情報を含む、請求項３に記載の制御装置。
5. 前記他の装置は、前記対象物に搭載される装置である、請求項２～４のいずれか１項に記載の制御装置。
6. 前記外部装置は、認証情報を発行するサーバであって、
   前記制御部は、前記第１の認証情報を発行した前記サーバが前記規定の情報に基づいて新たに発行した前記第２の認証情報を、前記他の装置に送信する制御を行う、請求項２～５のいずれか１項に記載の制御装置。
7. 無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部を備え、
   前記制御部は、
   対象物の利用権限に関する情報を含む認証情報を用いて前記他の装置を認証する認証処理を行い、
   さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記他の装置に送信する制御を行う、制御装置。
8. 前記制御部は、前記利用権限に関する情報において、一時的な利用に制限されることが示されている場合、規定の情報と共に、前記取得要求を前記他の装置に送信する制御を行う、請求項７に記載の制御装置。
9. 前記制御部は、
   前記規定の情報に基づいて生成された前記新たな認証情報を前記他の装置から受信し、当該新たな認証情報を用いて、前記他の装置を認証する認証処理を行う、請求項８に記載の制御装置。
10. 前記規定の情報は、新たに生成されるパラメータを含む、請求項８または９に記載の制御装置。
11. 前記規定の情報は、さらに前記認証情報を用いる認証処理に関連付けられる識別情報を含む、請求項１０に記載の制御装置。
12. 前記取得要求は、外部装置から前記新たな認証情報を取得するよう要求する信号である、請求項９～１１のいずれか１項に記載の制御装置。
13. 前記外部装置は、認証情報を発行するサーバであって、
    前記新たな認証情報は、前記認証情報を発行した前記サーバにおいて前記規定の情報に基づいて生成される、請求項１２に記載の制御装置。
14. 前記制御部は、
    前記取得要求を送信してから規定の時間内に前記新たな認証情報を受信したか否かを判断する、請求項９～１３のいずれか１項に記載の制御装置。
15. 前記第新たな認証情報には、前記対象物の利用可能回数または利用可能時間に関する情報が含まれる、請求項９～１４のいずれか１項に記載の制御装置。
16. 前記他の装置は、前記対象物を利用する利用者に携帯される利用者端末である、請求項７～１５のいずれか１項に記載の制御装置。
17. 前記制御装置は、前記対象物に搭載される装置である、請求項７～１６のいずれか１項に記載の制御装置。
18. コンピュータを、
    無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部として機能させ、
    前記制御部は、
    対象物を利用するための第１の認証情報を用いて前記他の装置との間で認証処理を行い、
    さらに前記他の装置からの要求に応じて、外部装置から第２の認証情報を取得し、当該第２の認証情報を用いて前記他の装置との間で認証処理を行う、プログラム。
19. コンピュータを、
    無線通信を行う通信部を介して通信する他の装置との間で行われる認証処理を制御する制御部として機能させ、
    前記制御部は、
    対象物の利用権限に関する情報を含む認証情報を用いて前記他の装置を認証する認証処理を行い、
    さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記他の装置に送信する制御を行う、プログラム。
20. 無線通信により通信接続する第１の制御装置および第２の制御装置を備え、
    前記第１の制御装置は、
    前記第２の制御装置との間で行われる認証処理を制御する第１の制御部を有し、
    前記第１の制御部は、
    対象物を利用するための第１の認証情報を用いて前記第２の制御装置との間で認証処理を行い、
    さらに前記第２の制御装置からの要求に応じて、外部装置から新たな認証情報として第２の認証情報を取得し、当該第２の認証情報を前記第２の制御装置に送信する制御を行い、
    前記第２の制御装置は、
    前記第１の制御装置との間で行われる認証処理を制御する第２の制御部を有し、
    前記第２の制御部は、
    前記対象物の利用権限に関する情報を含み、前記第１の認証情報に対応する認証情報を用いて前記第１の制御装置を認証する認証処理を行い、
    さらに、前記利用権限に関する情報に応じて、新たな認証情報の取得要求を前記第２の制御装置に送信する制御を行う、システム。
    

Images