JP2023022544A - 乗員に応じた車両の設定システム、および車両 - Google Patents

Abstract

【課題】車両において利用する乗員毎の設定情報について、利便性を確保しながら安全性を高める車両の設定システム及び車両を提供する。
【解決手段】乗員に応じた設定を車両に設定する設定部７５を有する車両設定システム１は、乗員別の設定情報を記録するメモリ４７を有するサービス提供装置と、車両に乗車している乗員を認証する生体認証部７１と、生体認証部７１により認証されている乗員について乗車している車両との組合せを認証する組合せ認証部７４と、を有する。生体認証部７１は、車両に乗車している複数の乗員を認証可能である。組合せ認証部７４は、生体認証部７１により認証されている複数の乗員について乗車している車両との組合せを認証する。設定部７５は、生体認証部７１および組合せ認証部７４による認証結果に応じて、サービス提供装置の装置のメモリ４７から乗員別の設定情報を取得して、車両へ設定する。
【選択図】図４

Description

本発明は、乗員に応じた車両の設定システム、および車両に関する。

自動車といった車両では、乗車した乗員がシート位置などを調整できるようになっている。
また、近年の自動車には、高度な情報機器が搭載されており、自動車に乗車している状態において乗員は、テレマティクスサービス、コンテンツサービス、販売サービスを利用できるようになっている。
このような自動車では、乗員は、自動車に乗車した後、自らに合わせるようにシート位置を調整したり、テレマティクスサービスなどの各種のネットワークサービスへの接続操作をしたりすることになる。
乗員は、自動車に乗車しても、すぐに走行を開始することができなくなる。
特に、乗車中に複数のネットワークサービスを利用しようとする場合、乗員は、利用しようとしている複数のネットワークサービスに対して１つずつ接続操作をしなければならず、その煩に耐えない。

特開２００４－２４３８２５号公報 特開２０１７－０４３２６８号公報 特開２０１９－１１３９４７号公報

このような事態に対する対策として、自動車には、設定情報を車両メモリに記録したり、自動車が通信可能なサーバ装置に記録したり、することが考えられる（特許文献１、２）。
そして、このように設定情報を記録する場合、自動車では、乗車した人が誰でもその設定情報を利用可能となってしまうことがないように、自動車に乗車する乗員を識別して認証する必要がある（特許文献２、３）。
これらの技術を組合せることにより、自動車は、乗車している乗員を生体認証などにより識別して、自動車またはサーバ装置に記録されている乗員別の設定情報を取得して、車両において利用可能とするための設定を実行することが可能になる。

しかしながら、このように乗車している乗員を認証することのみに基づいて、車両またはサーバ装置に記録されている乗員別の設定情報を取得して利用できるようにしてしまうと、設定情報の内容によっては十分な安全性が確保されているとは言い難い可能性がある。たとえば販売サービスなどで使用する決済サービスのアカウント情報などについては、真正の乗員以外の他人には利用できないようにすることが強く求められていると考えられる。単に乗員を識別して認証することにより情報の利用が可能となってしまう場合には、なりすましなどにより決済サービスが他人により不正取得または不正利用ができるようになる可能性が低いとは言い切り難い。乗員別の設定情報には、他人により利用されないように高い安全性が求められる。

また、自動車は、基本的に複数の人により共用可能なものである。自動車には、複数の乗員が同時に乗車することができる。これらの自動車への乗車状況によっては、車両またはサーバ装置に記録されている乗員別の設定情報を、自動的に設定しないほうが望ましい可能性がある。

このように車両において利用する乗員ごとの設定情報については、真正利用についての利便性を確保しながら、安全性を高めることが求められる。

本発明の一形態に係る乗員に応じた車両の設定システムは、乗員に応じた設定を車両において利用可能とするための前記車両への設定を実行する設定部を有する、乗員に応じた車両の設定システムであって、前記車両に乗車する乗員についての乗員別の設定情報を記録するサーバ記録部、を有するサーバ装置と、前記車両に乗車している乗員を認証する第一認証部と、前記第一認証部により認証されている乗員について乗車している前記車両との組合せを認証する第二認証部と、を有し、前記第一認証部は、前記車両に乗車している複数の乗員を認証可能であり、前記第二認証部は、前記第一認証部により認証されている複数の乗員について乗車している前記車両との組合せを認証し、前記設定部は、前記車両に乗車している複数の乗員についての前記第一認証部による認証結果および前記第二認証部による認証結果に応じて、前記サーバ装置の前記サーバ記録部から、前記第二認証部により認証されている乗員についての乗員別の設定情報を取得して、前記車両への設定を実行する。

好適には、前記第二認証部は、前記第一認証部により複数の乗員が認証されている場合には、前記第一認証部により認証されている複数の乗員の情報を乗車している前記車両の情報とともにまとめて取得して、組合せ認証する、とよい。

好適には、前記サーバ記録部に記録される前記設定情報には、少なくとも、乗員が前記車両において利用可能なネットワークサービスのアカウント情報と、乗員に応じて前記車両に設定する乗員の車両設定情報と、が含まれ、前記設定部は、前記サーバ装置の前記サーバ記録部に記録されている、前記第二認証部により認証されている複数の乗員についての車両設定情報については、複数の乗員のものを取得して設定し、前記サーバ装置の前記サーバ記録部に記録されている、前記第二認証部により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、着座位置に基づいてドライバとして判断される乗員、または前記車両のオーナとして判断される乗員についてのものを、他の乗員のものより優先して取得し、または設定する、とよい。

好適には、前記サーバ記録部に記録される前記設定情報には、少なくとも、乗員が前記車両において利用可能なネットワークサービスのアカウント情報と、乗員に応じて前記車両に設定する乗員の車両設定情報と、が含まれ、前記設定部は、前記サーバ装置の前記サーバ記録部に記録されている、前記第一認証部により認証されている複数の乗員についての車両設定情報については、複数の乗員の分を取得して設定し、前記サーバ装置の前記サーバ記録部に記録されている、前記第二認証部により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、前記車両に乗車している乗員の操作に応じて取得し、または設定する、とよい。

好適には、前記車両に乗車する複数の乗員を撮像可能な広角撮像デバイス、を有し、前記第一認証部および前記第二認証部は、前記広角撮像デバイスの撮像画像に基づいて、前記車両に乗車する複数の乗員を認証する、とよい。

本発明の一形態に係る車両は、乗員に応じた設定を車両において利用可能とするための前記車両への設定を実行する設定部と、前記車両に乗車している乗員を認証する第一認証部と、前記第一認証部により認証されている乗員について乗車している前記車両との組合せを認証する第二認証部と、の中の、少なくとも前記設定部を有し、前記第一認証部は、前記車両に乗車している複数の乗員を認証可能であり、前記第二認証部は、前記第一認証部により認証されている複数の乗員について乗車している前記車両との組合せを認証し、前記設定部は、前記車両に乗車している複数の乗員についての前記第一認証部による認証結果および前記第二認証部による認証結果に応じて、前記車両に乗車する乗員についての乗員別の設定情報を記録するサーバ記録部のサーバ記録部から、前記第二認証部により認証されている乗員についての乗員別の設定情報を取得して、前記車両への設定を実行する。

本発明では、車両に乗車している人がその人の乗員別の設定情報を車両において設定して利用しようとするためには、第一認証部により認証され、さらに第二認証部により乗員と車両との組合せが認証される必要がある。このような乗員の認証のみに基づかない多要素かつ多段階の認証を用いることにより、サーバ装置のサーバ記録部に記録されている乗員別の設定情報についての安全性は高まる。しかも、第二認証部は、第一認証部により認証された乗員と、乗車している車両との組合せを認証するため、車両からサーバ装置へのルーティングの真正性を含めて認証できる。本発明の第二認証部は、たとえば第一認証部により乗員が認証されたことに基づいてサーバ装置において車両を認証する場合などと比べて、サーバ装置の乗員別の設定情報が不正取得されまたは不正利用され難くなると考えられる。サーバ装置の乗員別の設定情報についての安全性は高まる。
また、自動車には複数の乗員が乗車することがあるが、本発明における第一認証部は、その複数の乗員を認証可能である。また、第二認証部は、第一認証部により認証されている複数の乗員について乗車している車両との組合せを認証する。そして、設定部は、車両に乗車している複数の乗員についての第一認証部による認証結果および第二認証部による認証結果に応じて、サーバ装置のサーバ記録部から、第二認証部により認証されている乗員についての乗員別の設定情報を取得して、車両への設定を実行する。本発明では、複数の乗員が車両に乗車する場合には、車両に乗車している複数の乗員についての第一認証部による認証結果および第二認証部による認証結果に応じて、車両への設定を実行できる。各乗員は、乗車環境に応じた設定による利便性を享受できる。
このように本発明では、車両において利用する乗員ごとの設定情報について、真正利用についての利便性を高めながら、安全性を高めることができる。

図１は、本発明の実施形態に係る自動車の車両設定システムの説明図である。 図２は、図１の自動車の制御系の説明図である。 図３は、図１の乗員情報サーバ装置として用いることができるコンピュータ装置の説明図である。 図４は、図１の自動車の車両設定システムにおける乗員別の設定情報の記録先と、車両設定システムで用いる複数の機能との説明図である。 図５は、図１の自動車の制御系による、自動車に乗車する乗員に応じた設定制御のフローチャートである。 図６は、図１の自動車の車両設定システムにおいて乗員が二段階認証される場合での設定制御のタイミングチャートである。 図７は、図６のステップＳＴ６において自動車から乗員情報サーバ装置へ送信される、自動車に乗車している複数の乗員と自動車との組合せ認証情報の一例の説明図である。 図８は、複数の乗員が組合せ認証部７４により認証されている場合での、設定部７５による詳しい設定制御の一例のフローチャートである。

以下、本発明の実施形態を、図面に基づいて説明する。

図１は、本発明の実施形態に係る自動車２の車両設定システム１の説明図である。
図１の車両設定システム１は、ドライバなどの乗員が乗車する自動車２に対して、乗員に応じた設定を実行する。車両設定システム１は、自動車２の制御系３と、制御系３との間でデータ通信が可能な乗員情報サーバ装置４と、を有する。自動車２は、乗員が乗車する車両の一例である。

自動車２に乗車する乗員は、乗員端末５や乗車キー６を所持して、自動車２に接近して乗車する。図１には、１つの自動車２を共同で使用する複数の乗員が示されている。一人目の乗員は、第１の乗員端末５と第１の乗車キー６とを所持している。二人目の乗員は、同乗者とともに乗車するものであり、第２乗員端末５と第２の乗車キー６とを所持している。各乗員端末５には、自動車２を管理または使用するためのアプリケーションプログラムがインストールされてよい。このような乗員端末５は、乗車キー６と同様に自動車２に乗員が接近した際に自動車２のロックを解除するための制御などを実行可能としてよい。

移動体である自動車２の制御系３は、自動車２の周囲にある基地局７との間で通信路を確立して、基地局７および通信網８を通じて乗員情報サーバ装置４との間でデータ通信を実行してよい。基地局７および通信網８は、キャリアが提供する５Ｇ用のものであっても、公共機関などが提供するたとえばＡＤＡＳ（Ａｄｖａｎｃｅｄ Ｄｒｉｖｅｒ Ａｓｓｉｓｔａｎｃｅ Ｓｙｓｔｅｍ）用のものであってもよい。
また、自動車２の制御系３は、基地局７および通信網８を通じて、乗員が自動車２において利用する複数のサービス提供装置９～１１の各々と接続して、複数のサービス提供装置９～１１との間でサービス情報を送受してよい。図１には、このようなネットワークサービスを提供する複数のサービス提供装置９～１１として、第１サービス提供装置９、第２サービス提供装置１０、・・・、第ｍサービス提供装置（ｍは１以上の自然数）１１が示されている。自動車２を使用する複数の乗員は、共通に使用する自動車２において、基本的に互いに異なるサービス提供装置によるネットワークサービスを使用してよい。ネットワークサービスには、たとえば、テレマティクスサービス、映像や音のコンテンツ提供サービス、販売サービス、決済サービス、経路案内や自動運転制御のためのナビゲーションサービス、観光地などの情報提供サービス、ワールドワイドウェブなどについての検索提供サービス、電話や会議などのコミュニケーションサービス、車両の走行などを制御するためのオンライン車両制御サービス、その他のアプリケーションサービス、などがある。乗員などのユーザがネットワークサービスを利用する場合、多くの場合、ネットワークサービスごとにアカウント情報を取得することが求められる。

図２は、図１の自動車２の制御系３の説明図である。
図２の自動車２の制御系３は、車両ＥＣＵ２１、車両メモリ２２、車両タイマ２３、車両ＧＮＳＳ受信機２４、移動体通信機２５、近距離通信機２６、キー接近センサ２７、ドア開閉センサ２８、加速度センサ２９、車内カメラ３０、乗員監視装置３１、車両表示デバイス３２、車両操作デバイス３３、車両設定デバイス３４、および、これらが接続される車両ネットワーク３５、を有する。

車両ネットワーク３５は、自動車２のためのたとえばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）に準拠した有線の通信ネットワークでよい。車両ネットワーク３５は、ＬＡＮなどの通信用ネットワークでも、これらを組合せたものであってもよい。車両ネットワーク３５の一部には、無線方式の通信ネットワークが含まれてよい。

車両ＧＮＳＳ受信機２４は、ＧＮＳＳ衛星からの電波を受信し、自動車２がいる現在位置および現在時刻を生成する。

車両タイマ２３は、時間または時刻を計測する。車両タイマ２３の時刻は、車両ＧＮＳＳ受信機２４の現在時刻により校正されてよい。

移動体通信機２５は、無線通信により、自動車２をゾーンに含む基地局７との間に通信路を確立する。これにより、移動体通信機２５は、基地局７および通信網８を通じて、乗員情報サーバ装置４や複数のサービス提供装置９～１１との間でデータ通信を実行できる。
なお、移動体通信機２５は、直接的には、他の自動車の移動体通信機と通信し、他の自動車を経由して、基地局７との間に通信路を確立してもよい。この場合であっても、移動体通信機２５は、他の自動車の移動体通信機、基地局７および通信網８を通じて、乗員情報サーバ装置４や複数のサービス提供装置９～１１との間でデータ通信を実行できる。

キー接近センサ２７は、特定の近距離無線通信により、自動車２の車内または近くにいる乗員が所持する乗員キー６を検出する。乗員キー６は、他の乗員キー６とは異なる識別情報を有する。乗員キー６の識別情報は、乗員の識別情報として用いることが可能である。キー接近センサ２７は、たとえば乗員キー６を検出すると、自動車２のドアロックを解除する信号を生成して車両ネットワーク３５へ出力する。これにより、自動車２のドアが自動的に開錠されて、乗員は、たとえば自動車２の近くに来るだけで自らドアロックを開錠することなく、自動車２のドアを開閉して乗車することができる。また、キー接近センサ２７は、降車した乗員の乗員キー６が検出されなくなると、自動車２のドアロックを施錠する信号を生成して車両ネットワーク３５へ出力する。これにより、自動車２のドアは自動的に施錠される。

近距離通信機２６は、近距離無線通信により、自動車２の車内または近くにいる乗員が所持する乗員端末５との間で、通信路を確立する。近距離無線通信規格には、たとえばＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１５．１やＩＥＥＥ８０２．１１／ｂ／ｇといったものがある。乗員端末５には、たとえばキャリアの基地局７と接続可能な携帯電話端末、ウェアラブル端末、がある。近距離通信機２６は、自動車２の車内または近くにいる乗員が所持する乗員端末５を検出し、認証し、接続する。これにより、近距離通信機２６は、乗員端末５との間でデータ通信を実行できる。
そして、自動車２を管理または使用するために乗員端末５にインストールされるアプリケーションプログラムは、他のアプリケーションプログラムとは異なる識別情報を有してよい。この場合、近距離通信機２６は、アプリケーションプログラムがインストールされた乗員端末５が自動車２に接近した場合に、キー接近センサ２７と同様に、自動車２のドアロックを解除する信号を生成して車両ネットワーク３５へ出力してよい。また、近距離通信機２６は、降車した乗員の乗員端末５が検出されなくなると、自動車２のドアロックを施錠する信号を生成して車両ネットワーク３５へ出力してよい。これにより、自動車２のドアは自動的に施錠できる。

ドア開閉センサ２８は、自動車２の不図示のドアの開閉を検出する。自動車２にたとえば運転席側のドアと助手席側のドアのように複数のドアがある場合、ドア開閉センサ２８は、ドアごとに設けられてよい。

加速度センサ２９は、走行する自動車２の加速度を検出する。加速度センサ２９は、加速度を積分して、自動車２の速度をあわせて検出してよい。

車内カメラ３０は、自動車２の車内を撮像するために自動車２に設けられる。車内カメラ３０は、広角撮像デバイスとして、自動車２の車室の全体を撮像可能な広角のものでよい。広角の撮像画像には、自動車２の車内に乗車しているドライバを含む複数の乗員を撮像できる。車内カメラ３０の撮像画像は、乗員のたとえば外観や静脈について画像成分が、生体情報として含まれ得る。

乗員監視装置３１は、車内カメラ３０の撮像画像などに基づいて、自動車２に乗車している乗員を検出して識別し、状態を監視する。乗員は、乗車中に、居眠りをしたり、わき見をしたり、異常心拍数になったりすることがある。乗員監視装置３１は、これらの状態に応じた生体情報を、車内カメラ３０の撮像画像に基づいてリアルタイムに判断するように監視してよい。なお、自動車２に、車内へ向けてミリ波を出力するミリ波センサが設けられている場合、乗員監視装置３１は、車内カメラ３０の撮像画像とともにミリ波センサによる乗員の検出結果を併せて使用して、自動車２に乗車している乗員を検出して識別し、状態を監視してよい。

車両表示デバイス３２と車両操作デバイス３３とは、自動車２にいる乗員に対するＨＭＩ（Ｈｕｍａｎ Ｍａｃｈｉｎｅ Ｉｎｔｅｒｆａｃｅ）を構成する。
車両表示デバイス３２は、たとえば液晶モニタでよい。車両表示デバイス３２は、自動車２の車室において、ドライバの前側や、センタコンソールに配置されてよい。車両表示デバイス３２は、乗員へ向けて画面を表示する。車両表示デバイス３２の表示画面には、たとえば、自動車２に対して設定をするための設定画面、ナビゲーション画面、自動車２の状態を示すメータ画面、ネットワークサービスへの接続画面、ネットワークサービスの提供画面、などがある。
車両操作デバイス３３は、たとえば液晶モニタに重ねられるタッチパネルでよい。車両操作デバイス３３は、この他にもたとえば、ボタン、ポインティングデバイス、キーパッド、を備えてよい。また、非接触型のＨＭＩを構成する場合、車両操作デバイス３３は、車内カメラ３０の撮像画像における乗員の動きに基づいて操作を検出してもよい。乗員は、車両操作デバイス３３に対して、車両表示デバイス３２にたとえば設定画面を表示させる操作をし、設定画面において車両表示デバイス３２の初期画面や画面遷移を設定する操作をしてよい。また、乗員は、車両操作デバイス３３に対して、車両表示デバイス３２にたとえばネットワークサービスへの接続画面を表示させる操作をし、接続画面においてアカウント情報を入力する操作をしてよい。

車両設定デバイス３４は、自動車２の各部に対して、乗員に応じた設定を実行する。車両設定デバイス３４は、たとえば乗員が自動車２に乗車して、設定画面などにおいてした設定操作をすると、その設定情報を取得して、自動車２への設定を実行する。車両設定デバイス３４は、車両ＥＣＵ２１などから、乗車している乗員が過去に設定した情報を取得して、自動車２への設定を実行してもよい。乗員が自動車に乗車して自動車２に設定可能なものとしては、たとえば、シート位置、ステアリング位置、ミラー位置、表示設定、操作設定、ナビ設定、走行設定、などがある。

車両メモリ２２は、プログラムおよびデータを記録する。車両メモリ２２に記録されるデータには、車両操作デバイス３３を用いて乗員が設定した各種の設定情報、ナビゲーションデータ、などが含まれてよい。この場合、車両メモリ２２は、無給電時にデータを保持できる不揮発性メモリとしてのたとえばＨＤＤ、ＳＳＤなどで構成されよい。また、車両メモリ２２は、移動体通信機２５、近距離通信機２６などが送受する通信データを一時的に記録してよい。

車両ＥＣＵ２１は、たとえばマイクロコンピュータでよく、車両メモリ２２からプログラムを読み込んで実行する。これにより、車両ＥＣＵ２１は、自動車２の走行制御を含む全体的な動作を制御する制御部として機能できる。マイクロコンピュータには、車両メモリ２２、車両タイマ２３、などの機能が集積化されてよい。
自動車２の制御部としての車両ＥＣＵ２１は、自動車２の自動運転などによる走行を制御する。
車両ＥＣＵ２１は、自動車２に対してたとえば車両表示デバイス３２と車両操作デバイス３３とを用いて乗員がなした設定操作に基づいて、設定情報を生成し、車両メモリ２２に記録してよい。この場合、車両ＥＣＵ２１は、車両メモリ２２に記録されている設定情報を読み出し、車両設定デバイス３４を用いて自動車２の各部に対して設定を実行することができる。自動車２の制御系３において設定の実行モジュールとしての車両設定デバイス３４が設けられていない場合、車両ＥＣＵ２１は、自ら自動車２の各部に対して設定を実行してよい。乗員は、乗車するたびに、自ら設定操作をする必要が無くなる。

図３は、図１の乗員情報サーバ装置４として用いることができるコンピュータ装置４０の説明図である。
図３のコンピュータ装置４０は、通信デバイス４１、表示デバイス４２、操作デバイス４３、ＧＮＳＳ受信機４４、ＣＰＵ４５、タイマ４６、メモリ４７、を有する。
図１の複数のサービス提供装置９～１１も、図３と同様のコンピュータ装置４０により実現されてよい。

通信デバイス４１は、通信網８に接続される。通信デバイス４１は、コンピュータ装置４０の通信データを送受する。
表示デバイス４２は、たとえば液晶モニタであり、コンピュータ装置４０のオペレータへ画面を表示する。
操作デバイス４３は、たとえばキーボード、ポインティングデバイスであり、コンピュータ装置４０のオペレータにより操作される。
ＧＮＳＳ受信機４４は、ＧＮＳＳ衛星からの電波を受信し、コンピュータ装置４０が設置されている位置および現在時刻を生成する。
タイマ４６は、時間または時刻を計測する。タイマ４６の時刻は、ＧＮＳＳ受信機４４の現在時刻により校正されてよい。
メモリ４７は、たとえば不揮発性メモリであり、プログラムおよびデータを記録する。たとえば乗員情報サーバ装置４としてのメモリ４７には、自動車２の設定のためのプログラムおよびデータが記録されてよい。
ＣＰＵ４５は、たとえばマイクロコンピュータであり、メモリ４７からプログラムを読み込んで実行する。これにより、ＣＰＵ４５は、コンピュータ装置４０の全体的な動作を制御する制御部として機能できる。

このように図２に示す自動車２では、乗車した乗員がシート位置などを調整すると、その設定を車両メモリ２２に記録して、再乗車の際には車両メモリ２２から設定を取得して、自動車２に設定することができる。これにより、自動車２は、乗員に応じた設定を実行できる。乗員に応じた設定を自動車２において利用することができる。
しかしながら、たとえば近年の自動車２では、高度な移動体通信機２５などが搭載されており、自動車２に乗車している状態において乗員は、テレマティクスサービス、コンテンツサービス、販売サービスなどを利用できる。
このような自動車２では、乗員は、自動車２に乗車した後、自らの体格に合わせるようにシート位置を調整したり、テレマティクスサービスなどの各種のネットワークサービスへの接続操作をしたりすることになる。
乗員は、自動車２に乗車しても、すぐに走行を開始することができなくなる。
特に、乗車中に複数のネットワークサービスを利用しようとする場合、乗員は、利用しようとしている複数のネットワークサービスに対して１つずつ接続操作をしなければならない。

このような事態に対する対策として、自動車２では、図２の自動車２の車両メモリ２２に、乗員ごとのネットワークサービスのアカウント情報を記録し、乗車時などにおいてこれを読み出して車両設定デバイス３４によりネットワークサービスへの接続を実行させることが考えられる。
しかしながら、自動車２の車両メモリ２２の容量制限、情報の安全性などの観点により、自動車２の車両メモリ２２に、乗員ごとのネットワークサービスのアカウント情報のすべてを記録することは、望ましいこととは考え難い。
このため、本実施形態では、図１に示すように乗員情報サーバ装置４を設け、図３に示すように乗員情報サーバ装置４のメモリ４７に、複数の乗員の乗員情報を記録する。図３には、複数の乗員の乗員情報として、第１乗員情報、第２乗員情報、が示されている。乗員情報のたとえば決済サービスのアカウント情報などのように高い安全管理が求められる情報については、乗員情報サーバ装置４のメモリ４７に記録して、自動車２の車両メモリ２２には記録しないようにすることで、情報の安全性を高めることができる。自動車２に乗車する各乗員についての乗員別の設定情報は、基本的に乗員情報サーバ装置４に記録してもよい。

また、自動車２は、基本的に複数の人により共用可能なものである。自動車２には、複数の乗員が同時に乗車することができる。これらの自動車２への乗車状況によっては、自動車２または乗員情報サーバ装置４に記録されている乗員別の設定情報を、自動的に設定しないほうが望ましい可能性がある。

以下、本実施形態における、自動車２において利用する乗員ごとの設定情報についての、真正利用についての利便性と安全性との両立について説明する。

図４は、図１の自動車２の車両設定システム１における乗員別の設定情報の記録先と、車両設定システム１で用いる複数の機能との説明図である。
図４には、１つの自動車２を利用する複数の乗員についての乗員別の設定情報の記録先と、それらの情報を、乗車している乗員に応じて自動車２に設定するための各種の機能と、が示されている。

図４において、自動車２の車両メモリ２２には、複数の乗員についての乗員別の乗員情報として、第１乗員情報５１、第２乗員情報５２、第ｎ乗員情報５３、が記録される。この他にもたとえば、車両メモリ２２には、自動車２ごとに異なる車両識別情報５４が記録される。
そして、たとえば第１乗員のための第１乗員情報５１には、第１乗員が自動車２において自身のために設定した車両設定情報とともに、第１乗員に対して自動車２の乗員監視装置３１などが割り当てた乗員識別情報、第１乗員の頭部などについての身体的な特徴を示す乗員生体情報、第１乗員が使用する乗員端末５の識別情報（以下、乗員端末情報という。）といった認証情報、が含まれる。
第２乗員のための第２乗員情報５２、第ｎ乗員のための第ｎ乗員情報５３、といった他の乗員のための乗員情報にも、車両設定情報、乗員識別情報、乗員生体情報、乗員端末情報、が含まれる。
このように自動車２を使用する各乗員についての車両設定情報を、自動車２の車両メモリ２２に記録することにより、自動車２は、外部と通信できない状況下においても、乗車した乗員に応じて設定制御を実行することが可能になる。車両メモリ２２は、車両記録部として、複数の乗員についての乗員別の乗員情報において、自動車２に乗車する乗員についての乗員別の設定情報を記録する。

乗員情報サーバ装置４のメモリ４７には、複数の乗員についての乗員別の乗員情報として、第１乗員情報５６、第２乗員情報５７、第ｎ乗員情報５８、が記録される。
そして、たとえば第１乗員のための第１乗員情報５６には、第１乗員が利用する決済アカウント情報、第１サービスアカウント情報、第２サービスアカウント情報、といった乗員別の設定情報とともに、第１乗員についての乗員識別情報、第１乗員についての乗員生体情報、第１乗員が使用する自動車２の車両識別情報、が含まれる。第１サービスアカウント情報は、第１サービス提供装置９のメモリ４７において、第１乗員の認証のために記録されている第１乗員のサービス認証情報６３に対応する。第２サービスアカウント情報は、第２サービス提供装置１０のメモリ４７において、第１乗員の認証のために記録されている第１乗員のサービス認証情報６２に対応する。また、第１乗員情報５６には、自動車２のシート位置などについての乗員別の車両設定情報が含まれてもよい。
第２乗員のための第２乗員情報５７、第ｎ乗員のための第ｎ乗員情報５８、といった他の乗員のための乗員情報にも、乗員別の設定情報、乗員識別情報、乗員生体情報、車両識別情報、が含まれる。他の乗員のための乗員情報には、自動車２のシート位置などについての乗員別の車両設定情報が含まれてもよい。
第ｍサービス提供装置１１のメモリ４７には、第２乗員の認証のための第２乗員のサービス認証情報６１が記録されている。この場合、第２乗員情報の乗員別の設定情報には、第ｍサービス提供装置１１の第２乗員のサービス認証情報６１に対応する第ｍサービスアカウント情報、が含まれてよい。第ｍサービス提供装置１１は、認証に基づいて、第２乗員にはサービス情報を提供し、たとえば第１乗員にはサービス情報を提供しない。第１乗員は、第ｍサービス提供装置１１のサービスを利用していない。

ここで、乗員情報サーバ装置４のメモリ４７に記録される車両設定情報は、自動車２の車両メモリ２２に記録される車両識別情報と一致する。
乗員情報サーバ装置４のメモリ４７において各乗員の認証のために記録される乗員識別情報および乗員生体情報は、自動車２の車両メモリ２２において各乗員のために記録される乗員識別情報および乗員生体情報に対応してよい。乗員識別情報および乗員生体情報の一致により認証をする場合、これらの情報は一致する。この場合、乗員生体情報は、パスワードとして機能している。
このように乗員情報サーバ装置４のメモリ４７は、サーバ装置のサーバ記録部として、複数の乗員についての乗員別の乗員情報において、自動車２に乗車する乗員についての乗員別の設定情報を記録する。
また、乗員情報サーバ装置４のメモリ４７の第１乗員情報５６、第２乗員情報５７、第ｎ乗員情報５８などに記録可能な乗員別の車両設定情報は、基本的に自動車２の車両メモリ２２において対応する乗員についての乗員別の車両設定情報と一致するものであればよいが、車両メモリ２２とは異なるものであってもよい。このような相違する車両設定情報は、たとえば乗員の体格、年齢などについての統計的なデータに基づいて、各乗員についてその体格、年齢などに基づいて推奨される車両設定情報であってもよい。
このように乗員情報サーバ装置４のサーバ記録部としてのメモリ４７には、乗員に応じて自動車２に設定する乗員の車両設定情報と、乗員が自動車２において利用可能なネットワークサービスのアカウント情報といった設定情報が記録される。

また、図４に示すように、車両設定システム１には、各装置においてプログラムが実行されることにより、主に、生体認証部７１、デバイス認証部７２、メディア接続部７３、組合せ認証部７４、設定部７５、が実現される。本実施形態では、これら複数の機能の中の、生体認証部７１、デバイス認証部７２、メディア接続部７３、設定部７５、が自動車２の制御系３の車両ＥＣＵ２１により実現される。残りの機能である組合せ認証部７４が、乗員情報サーバ装置４のＣＰＵ４５により実現される。車両設定システム１の複数の機能は、システムの仕様や設計思想などに応じて、自動車２の制御系３の車両ＥＣＵ２１と乗員情報サーバ装置４のＣＰＵ４５との間で適宜に割り当ててよい。

生体認証部７１は、第一認証部として、自動車２に乗車している複数の乗員を生体認証する。生体認証部７１は、たとえば自動車２の車内カメラ３０を用いて、自動車２に乗車している複数の乗員の広角の撮像画像などを取得し、取得した情報に含まれる複数の乗員の頭部などについての身体的な特徴を抽出し、車両メモリ２２に予め登録されている複数の乗員の乗員生体情報と照合する。車両メモリ２２に登録されている乗員生体情報は、たとえば乗員を自動車２に登録する際の顔の撮像画像でよい。撮像画像には、顔の特徴や、頭部の静脈パターンなどの情報を含むことができる。そして、自動車２に乗車している乗員の撮像画像について一定以上の合致度が得られる乗員生体情報がある場合、生体認証部７１は、その乗員生体情報に対応する乗員を、自動車２に乗車している乗員として認証する。車両メモリ２２に記録されている複数の乗員の乗員生体情報が、各乗員の頭部またはその一部の静脈パターンである場合、生体認証部７１は、自動車２に乗車している乗員を、頭部の向きの違いの影響などを受け難く、自動車２に乗車している乗員を正しく認証し易い。そして、生体認証部７１は、自動車２に乗車している複数の乗員についての生体認証結果を、メディア接続部７３へ出力する。
このように生体認証部７１は、自動車２に乗車している乗員を認証することができる。

デバイス認証部７２は、自動車２に乗車している複数の乗員が所持しているデバイスを認証する。デバイス認証部７２は、たとえば自動車２の近距離通信機２６やキー接近センサ２７を用いて、たとえば近距離通信機２６が無線通信により接続している複数の乗員端末５の識別情報を取得し、車両メモリ２２に記録されている複数の乗員の乗員端末情報と照合する。乗員端末５の識別情報が乗員端末情報と合致する場合、デバイス認証部７２は、その乗員端末情報に対応する乗員を、自動車２に乗車している乗員として認証してよい。この際、デバイス認証部７２は、近距離通信機２６と乗員端末５との間での通信応答速度などの情報に基づいて、乗員端末５が車内にあるのか否かを判断し、車内にある乗員端末５についてのみ、自動車２に乗車している乗員として認証してもよい。そして、デバイス認証部７２は、自動車２に乗車している複数の乗員の乗員端末５についてのデバイス認証結果を、メディア接続部７３へ出力する。
このようにデバイス認証部７２は、車両に乗車している乗員を認証することができる。

メディア接続部７３は、移動体通信機２５を用いて、自動車２を通信網８に接続されている各種のサーバ装置へ接続し、サーバ装置との通信を実行する。メディア接続部７３は、たとえば移動体通信機２５を用いて、自動車２を乗員情報サーバ装置４などに接続し、乗員情報サーバ装置４との間でのデータ通信を実行する。メディア接続部７３は、たとえば生体認証部７１から認証したことを示す生体認証結果が得られている場合に、自動車２を乗員情報サーバ装置４に接続してよい。
メディア接続部７３は、たとえば自動車２の車両メモリ２２から、乗車している乗員のための乗員情報サーバ装置４のＣＰＵ４５の接続認証に必要な情報を取得し、メディア接続部７３の組合せ認証部７４へ送信する。

組合せ認証部７４は、第二認証部として、自動車２に乗車している複数の乗員とその自動車２との組合せを認証する。組合せ認証部７４は、たとえば、自動車２のメディア接続部７３から接続認証のために送信された情報と、複数の乗員の接続認証のために乗員情報サーバ装置４のメモリ４７に記録されている情報とを照合する。自動車２から接続認証のために送信された情報には、たとえば自動車２に乗車している複数の乗員の広角の撮像画像またはそれに基づく複数の乗員の生体情報と、自動車の車両識別情報と、が含まれてよい。組合せ認証部７４は、少なくとも一人の乗員と車両との組合せの情報が一致する場合には接続を承認してよい。組合せ認証部７４は、接続を承認すると、自動車２のメディア接続部７３を通じて設定部７５へ接続承認を通知する。接続承認の通知には、複数の乗員の各々についての組合せ認証結果が含まれてよい。
ここで、メディア接続部７３が乗員情報サーバ装置４へ接続認証のために送信する情報は、一般的には、生体認証またはデバイス認証された乗員についての乗員識別情報とパスワードとでよいと考えられる。しかしながら、本実施形態では、接続認証に必要な情報としてさらに、承認をした自動車２についての車両識別情報５４を送信する。これにより、乗員情報サーバ装置４の組合せ認証部７４は、登録された正規の乗員についての接続であることを認証するだけでなく、正規の乗員が正規の自動車２から接続しようとしていることを認証できる。乗員情報サーバ装置４は、組合せ認証部７４により、正規の乗員と、正規の自動車２との組合せを認証することができる。また、乗員情報サーバ装置４は、車両識別情報５４が正しい正規の自動車２からの接続であることを認証することができる。正規の乗員が、乗員情報サーバ装置４のメモリ４７に記録されている自らの乗員情報５６～５８に登録されていない車両識別情報の自動車２からの未登録ルートによる接続認証を試みたとしても、他の乗員の場合と同様に、乗員情報サーバ装置４において認証されなくなる。乗員情報サーバ装置４のメモリ４７に登録されている乗員別乗員情報５６～５８は、正規な処理であっても不用意に自動車２へ送信されて漏れ出てしまうことはなく、乗員とともに登録されている限られた自動車２の範囲内でのみ使用が許可されるようにできる。なお、各乗員についての乗員別乗員情報５６～５８には、各乗員が使用する複数の自動車２の車両識別情報が登録されてもよい。
このように組合せ認証部７４は、第二認証部として、乗員のみを認証する生体認証部７１により認証された複数の乗員とその複数の乗員を認証した車両との組合せを認証できる。

設定部７５は、自動車２に対して、乗車している複数の乗員に応じた設定を実行する。自動車２に対する設定には、たとえば図２に例示するように、シート位置などの各乗員についての走行のための設定や、自動車２において各乗員が利用するネットワークサービスのための設定が含まれてよい。設定部７５は、組合せ認証部７４から組合せ認証による接続承認を取得すると、乗員情報サーバ装置４のメモリ４７に記録されている乗員情報５６～５８から、接続承認に係る複数の乗員についての乗員別の設定情報を受信して取得する。乗員情報サーバ装置４から取得する複数の乗員別の設定情報には、たとえば複数の乗員のネットワークサービスのアカウント情報が含まれてよい。この他にもたとえば、乗員情報サーバ装置４から取得する複数の乗員別の設定情報には、複数の乗員の車両設定情報などが含まれてよい。
また、設定部７５は、組合せ認証部７４から接続承認を取得すると、または、デバイス認証部７２または生体認証部７１により乗員が認証されると、自動車２の車両メモリ２２に記録されている乗員情報５１～５３から、承認に係る複数の乗員についての乗員別の設定情報を取得する。
そして、設定部７５は、取得した設定情報に基づいて、車両設定デバイス３４を用いて、自動車２の各部への設定を実行する。設定部７５は、たとえば、複数の乗員のシート位置、ステアリング位置、ミラー位置、表示設定、操作設定、ナビ設定、走行設定、などについての設定を実行する。これにより、自動車２に乗車した複数の乗員は、最適な乗車環境を得ることができ、たとえば最適なポジションでシートに着座した状態でステアリングを操作するなどができる。
また、乗員別の設定情報としてネットワークサービスのアカウント情報を取得している場合、設定部７５は、メディア接続部７３により、そのネットワークサービスを提供するサービス提供装置への接続を実行させる。メディア接続部７３は、設定部７５の接続指示に基づいて、アカウント情報を、移動体通信機２５から、サービス提供装置へ送信する。サービス提供装置では、受信したアカウント情報と乗員認証情報とを照合し、これらが一致する場合には接続を承認する。メディア接続部７３がサービス提供装置に接続されることにより、自動車２の制御系３は、移動体通信機２５を通じて複数の乗員へネットワークサービスを提供する複数のサービス提供装置との間でデータを送受できるようになる。
このような設定により、設定部７５は、認証された複数の乗員に応じて自動車２を設定し、認証された複数の乗員が自動車２において利用するネットワークサービスへの接続を設定可能である。設定部７５は、自動車２に乗車している複数の乗員の認証に基づいて、設定を自動的に実行する。複数の乗員は、自ら車両操作デバイス３３を操作することなく、最適な乗車環境を得て、即時的に走行を開始することができる。

図５は、図１の自動車２の制御系３による、自動車２に乗車する乗員に応じた設定制御のフローチャートである。
自動車２の制御系３の車両ＥＣＵ２１は、図５の設定制御を繰り返し実行する。
車両ＥＣＵ２１は、図５の設定制御により、たとえば図４において自動車２に振り分けられている複数の機能などを実行することができる。
ここでは、自動車２に複数の乗員が乗車しているものとする。

ステップＳＴ１において、車両ＥＣＵ２１は、自動車２に新たな乗員が乗車したか否か、または自動車２が乗員を乗せた状態で始動したか否かを判断する。車両ＥＣＵ２１は、たとえば、ドア開閉センサ２８による開閉検知、近距離通信機２６による乗員端末５の新規検出、キー接近センサ２７による乗員キー６の新規検出に基づいて、自動車２に新たな乗員が乗車したか否かを判断してよい。

ステップＳＴ２において、車両ＥＣＵ２１は、移動体通信機２５を用いて、乗員情報サーバ装置４に登録状況を問い合わせ、乗員情報サーバ装置４から自車のサーバ登録情報の有無を取得する。

ステップＳＴ３において、車両ＥＣＵ２１は、乗員情報サーバ装置４から取得したサーバ登録情報に、自車に関連する情報が登録されているか否かを判断する。自車に関連する情報が乗員情報サーバ装置４に登録されている場合、車両ＥＣＵ２１は、処理をステップＳＴ４へ進める。自車に関連する情報が乗員情報サーバ装置４に登録されていない場合、車両ＥＣＵ２１は、処理をステップＳＴ１７へ進める。

ステップＳＴ４において、車両ＥＣＵ２１は、自動車２に乗車している複数の乗員についての、乗員認証結果を取得する。
生体認証部７１は、撮像画像から得られる自動車２に乗車している各乗員の身体的な特徴と、車両メモリ２２の複数の乗員情報５１～５３に登録されている乗員生体情報とを照合して、自動車２に乗車している各乗員が車両メモリ２２に登録されているか否かを判断する。自動車２に乗車している各乗員が車両メモリ２２に登録されている場合、生体認証部７１は、その乗員を登録済みとして認証する。生体認証部７１は、自動車２に乗車している複数の乗員のすべてについて生体認証を実行する。
デバイス認証部７２は、自動車２に乗車している複数の乗員の乗員端末５の識別情報または乗員キー６の識別情報と、車両メモリ２２の複数の乗員情報５１～５３に登録されている乗員端末情報とを照合する。デバイス認証部７２は、自動車２に乗車している各乗員の乗員端末５または乗員キー６が車両メモリ２２に登録されているか否かを判断する。自動車２に乗車している各乗員が車両メモリ２２に登録されている場合、デバイス認証部７２は、その乗員を登録済みとして認証する。デバイス認証部７２は、自動車２に乗車している複数の乗員のすべての乗員端末５または乗員キー６についてデバイス認証を実行する。
車両ＥＣＵ２１は、生体認証部７１およびデバイス認証部７２から、自動車２に乗車している複数の乗員についての乗員認証結果を取得してよい。

ステップＳＴ５において、車両ＥＣＵ２１は、取得した乗員認証結果に、少なくとも一人の乗員についての生体認証の結果が含まれるか否かを判断する。ここで、車両ＥＣＵ２１は、少なくとも一人の乗員として、ドライバまたは自動車２のオーナについて、生体認証の結果が含まれるか否かを判断してよい。生体認証部７１が認証に係る少なくとも一人の乗員を登録済みとして認証している場合、車両ＥＣＵ２１は、デバイス認証部７２の認証結果にかかわらずに、取得した乗員認証結果に生体認証の結果が含まれていると判断して、処理をステップＳＴ６へ進める。生体認証部７１が認証に係る乗員を一人も登録済みとして認証していない場合、車両ＥＣＵ２１は、取得した乗員認証結果に生体認証の結果が含まれていないと判断して、処理をステップＳＴ１５へ進める。

ステップＳＴ６において、車両ＥＣＵ２１は、乗車している複数の乗員の生体情報を取得する生体情報取得部としての乗員監視装置３１または車内カメラ３０から、乗車している複数の乗員について各自の新たな生体情報を取得する。ステップＳＴ６において車両ＥＣＵ２１が取得する生体情報は、ステップＳＴ４において取得される生体認証結果の際の生体情報とは異なるものとする。ステップＳＴ６の生体情報は、ステップＳＴ４での生体情報より後のタイミングにおいて車内カメラ３０により撮像された広角の撮像画像、またはその後のタイミングの広角の撮像画像についての乗員監視装置３１により生成される生体情報とする。異なる生体情報に基づく二段階認証とすることにより、各認証での精度を低くしても、生体認証の総合的な精度を高めることができる。

ステップＳＴ７において、車両ＥＣＵ２１は、車両メモリ２２の乗員情報５１～５３から、生体認証されている各乗員の乗員識別情報を取得する。

ステップＳＴ８において、車両ＥＣＵ２１は、車両メモリ２２から、自車の車両識別情報５４を取得する。

ステップＳＴ９において、車両ＥＣＵ２１は、ステップＳＴ７およびステップＳＴ８において取得した複数の乗員と自動車２との組合せ情報を、移動体通信機２５を用いて、基地局７および通信網８を通じて、乗員情報サーバ装置４へ送信する。乗員情報サーバ装置４は、組合せ認証部７４により、受信した組合せ情報と、乗員情報サーバ装置４のメモリ４７に組合せ認証のために登録されている複数の乗員情報５６～５８の組合せとを照合する。乗員情報サーバ装置４のメモリ４７には、複数の乗員の各自の乗員情報５６～５８において、乗員識別情報、乗員生体情報、車両識別情報が、組合せ認証のために登録されてよい。この場合、組合せ認証部７４は、複数の乗員の各々と自動車２との組合せを、すべての乗員について認証してよい。受信した組合せ情報が乗員情報サーバ装置４のメモリ４７に登録されている場合、乗員情報サーバ装置４の組合せ認証部７４は、それを認証して、最終的には、複数の乗員と自動車２との組合せについて認証結果を、通信デバイス４１、基地局７および通信網８を通じて、自動車２へ送信する。

ステップＳＴ１０において、車両ＥＣＵ２１は、乗員情報サーバ装置４から、移動体通信機２５により、複数の乗員と自動車２との組合せ情報についての組合せ認証部７４による認証結果を受信して取得する。

ステップＳＴ１１において、車両ＥＣＵ２１は、乗員情報サーバ装置４において、複数の乗員と自動車２との組合せが組合せ認証部７４により認証されたか否かを判断する。そして、乗員情報サーバ装置４において複数の乗員と自動車２との組合せが認証されている場合、車両ＥＣＵ２１は、処理をステップＳＴ１２へ進める。乗員情報サーバ装置４において複数の乗員と自動車２との組合せが認証されていない場合、車両ＥＣＵ２１は、処理をステップＳＴ１５へ進める。

ステップＳＴ１２において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７の複数の乗員情報５６～５８および自車の車両メモリ２２の複数の乗員情報５１～５３から、認証されている複数の乗員についての乗員別の設定情報を取得する。車両ＥＣＵ２１は、移動体通信機２５を用いて、乗員情報サーバ装置４へ設定情報の送信を要求し、乗員情報サーバ装置４から、組合せ認証されている複数の乗員についての乗員別の設定情報を受信して取得する。車両ＥＣＵ２１は、認証されている複数の乗員についての乗員別の設定情報を、車両メモリ２２から読みだして取得する。
ここで、車両ＥＣＵ２１は、たとえば、主に、乗員情報サーバ装置４のメモリ４７から、組合せ認証されている各乗員についての乗員別の設定情報を取得してよい。そして、乗員情報サーバ装置４のメモリ４７から取得した設定情報に車両設定情報が含まれない場合に、車両ＥＣＵ２１は、自車の車両メモリ２２の複数の乗員情報５１～５３から、その乗員の乗員別の設定情報を取得するようにしてもよい。この場合、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７および自動車２の車両メモリ２２の中の、少なくとも乗員情報サーバ装置４のメモリ４７から、組合せ認証されている各乗員についての乗員別の設定情報を取得することになる。

ステップＳＴ１３において、車両ＥＣＵ２１は、車両設定デバイス３４を用いて、取得した乗員別の設定情報に含まれる車両設定情報に基づいて、自車に対する設定を実行する。これにより、認証された複数の乗員のシート位置などが、車両設定情報に対応するように設定され得る。

ステップＳＴ１４において、車両ＥＣＵ２１は、取得した乗員別の設定情報に含まれるネットワークサービスへのアカウント情報を用いて、移動体通信機２５により自車をネットワークサービスに接続する。これにより、車両ＥＣＵ２１は、移動体通信機２５を通じてネットワークサービスを提供するサービス提供装置に接続され、サービス提供装置からサービス情報を受信できる状態になる。その後、車両ＥＣＵ２１は、本制御を終了する。

ステップＳＴ１５において、車両ＥＣＵ２１は、乗員情報サーバ装置４の組合せ認証部７４において組合せが認証されていないため、乗員情報サーバ装置４からの情報取得を止めて、自車の車両メモリ２２の複数の乗員情報５１～５３から、認証されている乗員についての乗員別の設定情報を取得する。ここでの認証は、生体認証部７１によるものに限られず、デバイス認証部７２によるものが含まれてよい。車両ＥＣＵ２１は、生体認証部７１およびデバイス認証部７２の少なくとも一方で複数の乗員が認証されている場合、その認証に係る各自についての乗員別の設定情報を取得してよい。

ステップＳＴ１６において、車両ＥＣＵ２１は、車両メモリ２２から取得した乗員別の設定情報に含まれる車両設定情報に基づいて、自車に対する設定を実行する。これにより、認証された複数の乗員のシート位置などが、車両設定情報に対応するように設定され得る。その後、車両ＥＣＵ２１は、本制御を終了する。

ステップＳＴ１７において、車両ＥＣＵ２１は、自動車２に乗車している複数の乗員についての、生体認証結果を取得する。
この場合、自車に関連する情報が乗員情報サーバ装置４に登録されていないため、車両ＥＣＵ２１は、ステップＳＴ４とは異なり、生体認証部７１の認証結果とデバイス認証部７２の認証結果との中の、生体認証部７１による生体認証結果のみを取得する。
その後、車両ＥＣＵ２１は、処理をステップＳＴ１５へ進める。車両ＥＣＵ２１は、自車の車両メモリ２２の複数の乗員情報５１～５３から、生体認証されている複数の乗員についての乗員別の設定情報を取得し、取得した車両設定情報に基づいて自車に対する設定を実行する。これにより、生体認証された複数の乗員のシート位置などが、車両設定情報に対応するように設定され得る。その後、車両ＥＣＵ２１は、本制御を終了する。

このように図５の設定制御では、生体認証部７１により複数の乗員が生体認証された場合に、車両ＥＣＵ２１は、複数の乗員と自動車２との組合せ情報を、乗員情報サーバ装置４へ送信する。乗員情報サーバ装置４の組合せ認証部７４は、生体認証部７１により生体認証された複数の乗員についての乗員識別情報と、認証をした自動車２についての車両識別情報との組合せにより、複数の乗員と自動車２との組合せを認証する。また、生体認証部７１により複数の乗員についての生体認証されていない場合には、組合せ認証部７４は、複数の乗員と自動車２との組合せ情報を得られないため、その認証を実行することはない。
なお、上述したステップＳＴ１からステップＳＴ３の処理はなくとも、自動車２に乗車した乗員についての二段階の認証は実行可能である。
また、車両ＥＣＵ２１は、ステップＳＴ１からステップＳＴ３の処理の替わりに、たとえば車両メモリ２２に乗員情報サーバ装置４への接続情報があるか否かを判断して、接続情報がある場合には処理をステップＳＴ４へ進め、接続情報がない場合には処理をステップＳＴ１７へ進めるようにしてもよい。

図６は、図１の自動車２の車両設定システム１において乗員が二段階認証される場合での設定制御のタイミングチャートである。
図６の設定制御のタイミングチャートは、自動車２に乗車した乗員が生体認証されている場合の例である。
図６には、自動車２の車両ＥＣＵ２１に実現される生体認証部７１、デバイス認証部７２、メディア接続部７３、設定部７５とともに、乗員情報サーバ装置４のＣＰＵ４５に実現される組合せ認証部７４、が示されている。図６において、時間は上から下へ流れる。
以下は、第１乗員を含む複数の乗員が自動車２に乗車している状態の例について説明する。また、自動車２の車両ＥＣＵ２１が、主にメディア接続部７３として、図５の設定処理を実行しているものとして説明する。

自動車２のメディア接続部７３としての車両ＥＣＵ２１は、図５のステップＳＴ４において、自動車２に乗車している第１乗員を含む複数の乗員についての生体認証部７１の乗員認証結果と、デバイス認証部７２の乗員認証結果とを取得して、ステップＳＴ５においてたとえばドライバの生体認証結果が含まれていると判断する。この場合、メディア接続部７３としての車両ＥＣＵ２１は、ステップＳＴ６からステップＳＴ９において、車両メモリ２２の第１乗員情報５１などから、自動車２に乗車している第１乗員を含む複数の乗員についての乗員識別情報、新たな生体情報、および車両識別情報５４を取得し、乗員情報サーバ装置４へ送信する。乗員情報サーバ装置４の通信デバイス４１が組合せ情報を受信すると、組合せ認証部７４は、ステップＳＴ２１において、受信した組合せ情報を乗員情報サーバ装置４のメモリ４７の複数の乗員情報５６～５８と照合し、複数の乗員と自動車２との組合せを認証する。組合せ認証部７４は、生体認証部７１が認証に用いた生体情報とは異なるタイミングでの生体情報に基づいて、複数の乗員の各々と自動車２との組合せを認証してよい。その後、組合せ認証部７４は、自動車２の設定部７５へ、第１乗員を含む複数の乗員が登録されている複数の乗員であることを示す組合せの認証結果を送信する。認証結果は、乗員情報サーバ装置４の通信デバイス４１から、通信網８および基地局７を通じて、自動車２へ送信される。

自動車２では、ステップＳＴ１０において、メディア接続部７３としての車両ＥＣＵ２１が、乗員情報サーバ装置４から移動体通信機２５により、複数の乗員と自動車２との組合せ情報についての組合せ認証部７４による認証結果を受信する。
自動車２のメディア接続部７３としての車両ＥＣＵ２１は、設定部７５に設定を指示する。設定部７５としての車両ＥＣＵ２１は、ステップＳＴ１２からステップＳＴ１４において、乗員情報サーバ装置４の複数の乗員情報５６～５８および車両メモリ２２の複数の乗員情報５１～５３から、第１乗員を含む複数の乗員についての乗員別の設定情報を取得して、自車に設定し、ネットワークサービスへ接続する。
この際、設定部７５は、たとえば乗員別の車両設定情報については、乗員情報サーバ装置４から各種の設定を取得していたとしても、車両メモリ２２において対応する設定を優先して、自車に設定してもよい。また、設定部７５は、車両メモリ２２から設定を取得できなかった場合において、乗員情報サーバ装置４から車両設定情報を取得して自車に設定するようにしてよい。

このように設定部７５は、組合せ認証部７４により第１乗員を含む複数の乗員と自動車２との組合せが認証されている場合に、乗員情報サーバ装置４のメモリ４７（サーバ記録部）の複数の乗員情報５６～５８から第１乗員を含む複数の乗員についての乗員別の設定情報を取得して、自車において設定を実行できる。
たとえば乗員情報サーバ装置４のメモリ４７に記録される第１乗員の乗員別の設定情報に、乗員に応じて自動車２に設定する乗員の車両設定情報が含まれて、組合せが認証されている場合、設定部７５は、乗員情報サーバ装置４のメモリ４７に記録されている車両設定情報を使用して、自動車２への設定を実行できる。
この他にもたとえば、乗員情報サーバ装置４のメモリ４７に記録される第１乗員の乗員別の設定情報に、乗員が自動車２において利用可能なネットワークサービスのアカウント情報が含まれて、組合せが認証されている場合、設定部７５は、乗員情報サーバ装置４のメモリ４７からネットワークサービスのアカウント情報を使用して、自動車２をネットワークサービスへ接続できる。

また、自動車２の生体認証部７１により第１乗員を含む複数の乗員が生体認証されて、さらに組合せ認証部７４により第１乗員を含む複数の乗員と自動車２との組合せが認証されている場合、設定部７５は、乗員情報サーバ装置４のメモリ４７の複数の乗員情報５６～５８および車両記録部としての車両メモリ２２の複数の乗員情報５１～５３から第１乗員を含む複数の乗員の車両設定情報を取得して、自動車２への設定を実行できる。
また、生体認証部７１により第１乗員を含む複数の乗員が認証されているが、組合せ認証部７４により第１乗員を含む複数の乗員と自動車２との組合せが認証されていない場合、設定部７５は、車両記録部としての車両メモリ２２の複数の乗員情報５１～５３のみから、第１乗員を含む複数の乗員の車両設定情報を取得して、自動車２への設定を実行できる。

図７は、図６のステップＳＴ６において自動車２から乗員情報サーバ装置４へ送信される、自動車２に乗車している複数の乗員と自動車２との組合せ認証情報１００の一例の説明図である。
図７の組合せ認証情報１００は、ヘッダとペイロードとを有する。ペイロードは、固定長であっても、可変長であってもよい。ペイロードには、自動車の車両識別情報とともに、自動車２に乗車することができる人数分の乗員別の情報スロットが設けられる。ペイロードにおける複数の情報スロットの順番は、自動車２での着座位置の指定順となっており、ここではドライバ、助手席の同乗者、その他の複数の後席の同乗者となる順番になっている。各乗員別の情報スロットには、各自の乗員識別情報と、各自の撮像画像に基づく乗員生体情報と、が含まれる。ドライバの情報スロットは、自動車２のオーナの情報スロットとしてもよい。自動車２のオーナの情報スロットは、図７とは別に設けてもよい。
メディア接続部７２は、生体認証部７１により乗車している複数の乗員の中の少なくとも一人が生体認証された場合に、ステップＳＴ６からＳＴ８において車両メモリ２２や車内カメラ３０から生体認証されている乗員についてのこれらの情報を取得し、図７の組合せ認証情報１００を生成し、ステップＳＴ９において、移動体通信機２５から乗員情報サーバ装置４へ送信する。
ここで、メディア接続部７２は、自動車２における各乗員の乗車位置を、広角の撮像画像に基づいて判断し、その乗車位置の情報スロットに、生体認証部７１により認証された乗員の情報を含める。メディア接続部７２は、生体認証部７１により未認証となった乗員の乗車位置の情報スロットには、乗員の情報を含めなくてよい。また、メディア接続部７２は、乗員が乗車していない乗車位置の情報スロットには、乗員の情報を含めなくてよい。
乗員情報サーバ装置４は、通信デバイス４１により図７の組合せ認証情報１００を受信し、組合せ認証部７４により複数の乗員と自動車２との組合せを認証する。組合せ認証部７４は、図７の組合せ認証情報１００に情報が含まれる各乗員と自動車２との組合せを個別に認証してよい。この際、組合せ認証部７４は、図７の組合せ認証情報１００の各情報スロットの順番に基づいて、組合せ認証に係る各乗員の着座位置を判断し、着座位置に応じた合致度により組合せを認証してもよい。組合せ認証部７４は、図７の組合せ認証情報１００に情報が含まれる複数のすべての乗員について個別認証が終わると、そのすべての個別認証結果を含む組合せ認証結果を、通信デバイス４１から自動車２へ送信する。自動車２では、メディア接続部７２が、移動体通信機２５により、複数の乗員と自動車２との組合せ認証結果を取得できる。組合せ認証結果の情報は、図７に対応するものであってよい。この場合、各乗員別の情報スロットには、各乗員についての自動車２との組合せの認証結果が含まれてよい。
このように組合せ認証部７４とメディア接続部７２とは、複数の乗員について乗車している自動車２との組合せ認証に係る情報を、まとめて送受してよい。

図８は、複数の乗員が組合せ認証部７４により認証されている場合での、設定部７５による詳しい設定制御の一例のフローチャートである。
自動車２の車両ＥＣＵ２１は、メディア接続部７３として組合せ認証部７４から複数の乗員と自動車２との組合せ認証結果を取得した後に、設定部７５として、たとえば図５または図６のステップＳＴ１３、ＳＴ１４およびＳＴ１６において、図８の設定制御を実行してよい。

ステップＳＴ３１において、自動車２の車両ＥＣＵ２１は、設定部７５として、乗車している複数の乗員についての乗員別の設定情報を取得して、車両への設定を開始する。車両ＥＣＵ２１は、自動車２に乗車している複数の乗員が、生体認証部７１により認証されて、かつ、組合せ認証部により認証されている場合、それらの認証結果に基づいて、乗員情報サーバ装置４のメモリ４７から、認証されている乗員についての乗員別の設定情報を取得する。

ステップＳＴ３２において、車両ＥＣＵ２１は、取得した複数の乗員についての乗員別の設定情報により、ドライバの設定情報を取得しているか否かを判断する。車両ＥＣＵ２１は、たとえば図７の組合せ認証情報１００に対応するように複数の乗員別の情報スロットを有する組合せ認証結果を得ている場合、ドライバの情報スロットに設定情報が含まれているか否かに基づいて、ドライバの設定情報を取得しているか否かを判断してよい。また、車両ＥＣＵ２１は、ドライバの設定情報の替わりに、オーナの設定情報を取得しているか否かを判断してもよい。ドライバの設定情報を取得している場合、車両ＥＣＵ２１は、処理をステップＳＴ３３へ進める。ドライバの設定情報を取得していない場合、車両ＥＣＵ２１は、ステップＳＴ３４の処理を飛ばして、処理をステップＳＴ３５へ進める。

ステップＳＴ３３において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得しているドライバの車両設定情報を用いて、ドライバについての自動車２への設定を行う。たとえば、ドライバが着座するシートの位置は、ドライバに対応したものとなる。

ステップＳＴ３４において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得しているドライバのネットワークの接続情報を用いて、ドライバについてのネットワーク接続の設定を行う。たとえばドライバが第１乗員である場合、自動車２は、第１サービス提供装置９と、第２サービス提供装置１０と、に接続される。
なお、車両ＥＣＵ２１は、同乗者がいる場合、たとえば同乗者との組合せに応じて、複数のサービス提供装置の一部については自動接続をしないようにしてもよい。

ステップＳＴ３５において、車両ＥＣＵ２１は、取得した複数の乗員についての乗員別の設定情報により、助手席にいる同乗者である乗員の設定情報を取得しているか否かを判断する。車両ＥＣＵ２１は、たとえば図７の組合せ認証情報１００に対応するように複数の乗員別の情報スロットを有する組合せ認証結果を得ている場合、助手席の乗員の情報スロットに設定情報が含まれているか否かに基づいて、助手席にいる同乗者の設定情報を取得しているか否かを判断してよい。助手席にいる同乗者の設定情報を取得している場合、車両ＥＣＵ２１は、処理をステップＳＴ３６へ進める。助手席にいる同乗者の設定情報を取得していない場合、車両ＥＣＵ２１は、処理をステップＳＴ３９へ進める。

ステップＳＴ３６において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得している助手席の同乗者の車両設定情報を用いて、助手席の同乗者についての自動車２への設定を行う。たとえば、助手席のシートの位置は、助手席の同乗者に対応したものとなる。

ステップＳＴ３７において、車両ＥＣＵ２１は、助手席の同乗者についてのネットワーク接続の設定を行うか否かを判断する。車両ＥＣＵ２１は、たとえば車両表示デバイス３２に設定の可否についての選択画面を表示し、それに応じた乗員による車両操作デバイス３３の操作に応じて、助手席の同乗者についてのネットワーク接続の設定を行うか否かを判断してよい。助手席の同乗者についてのネットワーク接続の設定を行う場合、車両ＥＣＵ２１は、処理をステップＳＴ３８へ進める。助手席の同乗者についてのネットワーク接続の設定を行わない場合、車両ＥＣＵ２１は、処理をステップＳＴ３９へ進める。

ステップＳＴ３８において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得している助手席の同乗者のネットワークの接続情報を用いて、助手席の同乗者についてのネットワーク接続の設定を行う。たとえば助手席の同乗者が第２乗員である場合、自動車２は、第ｍサービス提供装置１１、に接続される。

ステップＳＴ３９において、車両ＥＣＵ２１は、取得した複数の乗員についての乗員別の設定情報により、助手席以外のたとえば後席にいる同乗者である乗員の設定情報を取得しているか否かを判断する。車両ＥＣＵ２１は、たとえば図７の組合せ認証情報１００に対応するように複数の乗員別の情報スロットを有する組合せ認証結果を得ている場合、後席の乗員の情報スロットに設定情報が含まれているか否かに基づいて、後席にいる同乗者の設定情報を取得しているか否かを判断してよい。後席にいる同乗者の設定情報を取得している場合、車両ＥＣＵ２１は、処理をステップＳＴ４０へ進める。後席にいる同乗者の設定情報を取得していない場合、車両ＥＣＵ２１は、処理をステップＳＴ４３へ進める。

ステップＳＴ４０において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得している後席の同乗者の車両設定情報を用いて、後席の同乗者についての自動車２への設定を行う。たとえば、後席のシートの位置は、後席の同乗者に対応したものとなる。

ステップＳＴ４１において、車両ＥＣＵ２１は、後席の同乗者についてのネットワーク接続の設定を行うか否かを判断する。車両ＥＣＵ２１は、たとえば車両表示デバイス３２に設定の可否についての選択画面を表示し、それに応じた乗員による車両操作デバイス３３の操作に応じて、後席の同乗者についてのネットワーク接続の設定を行うか否かを判断してよい。後席の同乗者についてのネットワーク接続の設定を行う場合、車両ＥＣＵ２１は、処理をステップＳＴ４２へ進める。後席の同乗者についてのネットワーク接続の設定を行わない場合、車両ＥＣＵ２１は、処理をステップＳＴ４３へ進める。

ステップＳＴ４２において、車両ＥＣＵ２１は、乗員情報サーバ装置４のメモリ４７から取得している後席の同乗者のネットワークの接続情報を用いて、後席の同乗者についてのネットワーク接続の設定を行う。

ステップＳＴ４３において、車両ＥＣＵ２１は、すべての乗員についての自動設定が終了したか否かを判断する。たとえば図７の組合せ認証情報１００に対応するように複数の乗員別の情報スロットを有する組合せ認証結果を得ていて、情報が含まれるすべての情報スロットについての処理が終了しているか否かに基づいて、車両ＥＣＵ２１は、すべての乗員についての自動設定が終了したか否かを判断してよい。未処理の情報スロットがあって、すべての乗員についての自動設定が終了していない場合、車両ＥＣＵ２１は、すべての乗員についての自動設定が終了していないと判断して、処理をステップＳＴ３９へ戻す。車両ＥＣＵ２１は、すべての乗員についての自動設定が終了するまで、ステップＳＴ３９からステップＳＴ４３までの処理を繰り返す。すべての乗員についての自動設定が終了すると、車両ＥＣＵ２１は、本制御を終了する。

これにより、車両ＥＣＵ２１は、設定部７５として、乗員情報サーバ装置４のメモリ４７に記録されている、組合せ認証部７４により認証されている複数の乗員についての車両設定情報については、生体認証されている複数のすべての乗員のものを取得して自動設定できる。これに対し、乗員情報サーバ装置４のメモリ４７に記録されている、組合せ認証部７４により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、車両ＥＣＵ２１は、着座位置に基づいて少なくともドライバとして判断される乗員についてのものを、他の乗員のものより優先して取得して設定できる。なお、車両ＥＣＵ２１は、ドライバとして判断される乗員ではなく、自動車２のオーナとして判断される乗員についてのものを、他の乗員のものより優先して取得して設定するようにしてもよい。
また、車両ＥＣＵ２１は、設定部７５として、乗員情報サーバ装置４のメモリ４７に記録されている、生体認証部７１により認証されている複数の乗員についての車両設定情報については、複数の乗員の分を自動的に取得して設定する。これに対し、乗員情報サーバ装置４のメモリ４７に記録されている、生体認証部７１により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、車両ＥＣＵ２１は、自動車２に乗車している乗員の操作に応じて取得して設定できる。

以上のように、本実施形態では、自動車２に乗車している人がその人の乗員別の設定情報を自動車２において設定して利用しようとするためには、第一認証部としての生体認証部７１により認証され、さらに第二認証部としての組合せ認証部７４により乗員と自動車２との組合せが認証される必要がある。このような乗員の認証のみに基づかない多要素かつ多段階の認証を用いることにより、乗員情報サーバ装置４のメモリ４７に記録されている乗員別の設定情報についての安全性は高まる。しかも、組合せ認証部７４は、生体認証部７１により認証された乗員と、乗車している自動車２との組合せを認証するため、自動車２から乗員情報サーバ装置４へのルーティングの真正性を含めて認証できる。本実施形態の組合せ認証部７４は、たとえば生体認証部７１により乗員が認証されたことに基づいて乗員情報サーバ装置４において自動車２を認証する場合などと比べて、乗員情報サーバ装置４の乗員別の設定情報が不正取得されまたは不正利用され難くなると考えられる。乗員情報サーバ装置４の乗員別の設定情報についての安全性は高まる。
また、自動車には複数の乗員が乗車することがあるが、本実施形態における生体認証部７１は、その複数の乗員を認証可能である。また、組合せ認証部７４は、生体認証部７１により認証されている複数の乗員について乗車している自動車２との組合せを認証する。そして、設定部７５は、自動車２に乗車している複数の乗員についての生体認証部７１による認証結果および組合せ認証部７４による認証結果に応じて、乗員情報サーバ装置４のメモリ４７から、組合せ認証部７４により認証されている乗員についての乗員別の設定情報を取得して、自動車２への設定を実行する。本実施形態では、複数の乗員が自動車２に乗車する場合には、自動車２に乗車している複数の乗員についての生体認証部７１による認証結果および組合せ認証部７４による認証結果に応じて、自動車２への設定を実行できる。各乗員は、乗車環境に応じた設定による利便性を享受できる。
このように本実施形態では、自動車２において利用する乗員ごとの設定情報について、真正利用についての利便性を高めながら、安全性を高めることができる。

以上の実施形態は、本発明の好適な実施形態の例であるが、本発明は、これに限定されるものではなく、発明の要旨を逸脱しない範囲において種々の変形または変更が可能である。

たとえば上述した実施形態では、自動車２には、乗員に応じた設定を自動車２において利用可能とするための設定を実行する設定部７５とともに、自動車２に乗車している乗員を認証する生体認証部７１が、実現されている。
この他にもたとえば、自動車２には、設定部７５、生体認証部７１とともに、生体認証部７１により認証された乗員と乗車している自動車２との組合せを認証する組合せ認証部７４が実現されてもよい。

１…車両設定システム、２…自動車（車両）、３…制御系、４…乗員情報サーバ装置（サーバ装置）、５…乗員端末、６…乗員キー、７…基地局、８…通信網、９…第１サービス提供装置、１０…第２サービス提供装置、１１…第ｍサービス提供装置、２１…車両ＥＣＵ、２２…車両メモリ（車両記録部）、２３…車両タイマ、２４…車両ＧＮＳＳ受信機、２５…移動体通信機、２６…近距離通信機、２７…キー接近センサ、２８…ドア開閉センサ、２９…加速度センサ、３０…車内カメラ（生体情報取得部）、３１…乗員監視装置（生体情報取得部）、３２…車両表示デバイス、３３…車両操作デバイス、３４…車両設定デバイス、３５…車両ネットワーク、４０…コンピュータ装置、４１…通信デバイス、４２…表示デバイス、４３…操作デバイス、４４…ＧＮＳＳ受信機、４５…ＣＰＵ、４６…タイマ、４７…メモリ（サーバ記録部）、５１…第１乗員の設定情報、５２…第２乗員の設定情報、５３…第ｎ乗員の設定情報、５４…車両識別情報、５６…第１乗員の設定情報、５７…第２乗員の設定情報、５８…第ｎ乗員の設定情報、６１…第ｎ乗員のサービス認証情報、６２…第１乗員のサービス認証情報、６３…第１乗員のサービス認証情報、７１…生体認証部（第一認証部）、７２…デバイス認証部（第一認証部）、７３…メディア接続部、７４…組合せ認証部（第二認証部）、７５…設定部、１００…組合せ認証情報

Claims (6)

1. 乗員に応じた設定を車両において利用可能とするための前記車両への設定を実行する設定部を有する、乗員に応じた車両の設定システムであって、
   前記車両に乗車する乗員についての乗員別の設定情報を記録するサーバ記録部、を有するサーバ装置と、
   前記車両に乗車している乗員を認証する第一認証部と、
   前記第一認証部により認証されている乗員について乗車している前記車両との組合せを認証する第二認証部と、
   を有し、
   前記第一認証部は、前記車両に乗車している複数の乗員を認証可能であり、
   前記第二認証部は、前記第一認証部により認証されている複数の乗員について乗車している前記車両との組合せを認証し、
   前記設定部は、前記車両に乗車している複数の乗員についての前記第一認証部による認証結果および前記第二認証部による認証結果に応じて、前記サーバ装置の前記サーバ記録部から、前記第二認証部により認証されている乗員についての乗員別の設定情報を取得して、前記車両への設定を実行する、
   乗員に応じた車両の設定システム。
   
2. 前記第二認証部は、前記第一認証部により複数の乗員が認証されている場合には、前記第一認証部により認証されている複数の乗員の情報を乗車している前記車両の情報とともにまとめて取得して、組合せ認証する、
   請求項１記載の、乗員に応じた車両の設定システム。
   
3. 前記サーバ記録部に記録される前記設定情報には、少なくとも、乗員が前記車両において利用可能なネットワークサービスのアカウント情報と、乗員に応じて前記車両に設定する乗員の車両設定情報と、が含まれ、
   前記設定部は、
   前記サーバ装置の前記サーバ記録部に記録されている、前記第二認証部により認証されている複数の乗員についての車両設定情報については、複数の乗員のものを取得して設定し、
   前記サーバ装置の前記サーバ記録部に記録されている、前記第二認証部により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、着座位置に基づいてドライバとして判断される乗員、または前記車両のオーナとして判断される乗員についてのものを、他の乗員のものより優先して取得し、または設定する、
   請求項１または２記載の、乗員に応じた車両の設定システム。
   
4. 前記サーバ記録部に記録される前記設定情報には、少なくとも、乗員が前記車両において利用可能なネットワークサービスのアカウント情報と、乗員に応じて前記車両に設定する乗員の車両設定情報と、が含まれ、
   前記設定部は、
   前記サーバ装置の前記サーバ記録部に記録されている、前記第一認証部により認証されている複数の乗員についての車両設定情報については、複数の乗員の分を取得して設定し、
   前記サーバ装置の前記サーバ記録部に記録されている、前記第一認証部により認証されている複数の乗員についてのネットワークサービスのアカウント情報については、前記車両に乗車している乗員の操作に応じて取得し、または設定する、
   請求項１から３のいずれか一項記載の、乗員に応じた車両の設定システム。
   
5. 前記車両に乗車する複数の乗員を撮像可能な広角撮像デバイス、を有し、
   前記第一認証部および前記第二認証部は、前記広角撮像デバイスの撮像画像に基づいて、前記車両に乗車する複数の乗員を認証する、
   請求項１から４のいずれか一項記載の、乗員に応じた車両の設定システム。
   
6. 乗員に応じた設定を車両において利用可能とするための前記車両への設定を実行する設定部と、
   前記車両に乗車している乗員を認証する第一認証部と、
   前記第一認証部により認証されている乗員について乗車している前記車両との組合せを認証する第二認証部と、
   の中の、少なくとも前記設定部を有し、
   前記第一認証部は、前記車両に乗車している複数の乗員を認証可能であり、
   前記第二認証部は、前記第一認証部により認証されている複数の乗員について乗車している前記車両との組合せを認証し、
   前記設定部は、前記車両に乗車している複数の乗員についての前記第一認証部による認証結果および前記第二認証部による認証結果に応じて、前記車両に乗車する乗員についての乗員別の設定情報を記録するサーバ記録部のサーバ記録部から、前記第二認証部により認証されている乗員についての乗員別の設定情報を取得して、前記車両への設定を実行する、
   車両。
   
   
   

Images