JP2023069719A - 車両用認証システムおよび車載用装置 - Google Patents

Abstract

【課題】携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えることが可能な車両用認証システムを提供する。
【解決手段】車両用認証システム１は、非接触通信装置５１と、サーバ用通信装置５２と、認証装置５５と、記憶装置５６と、制御装置５３とを備える。サーバ用通信装置５２は、認証情報が記憶装置５６に存在しない場合、認証サーバ１００に非接触通信端末１０の認証を要求し、認証結果を認証サーバ１００から受信し、記憶装置５６は、認証情報として格納し、認証装置５５は、非接触通信端末１０と非接触通信装置５１との通信を検出した場合、記憶装置５６に格納された認証情報に基づいて非接触通信端末１０を認証する。
【選択図】図１

Description

本開示は、車両用認証システムおよび車載用装置に関する。

ユーザが所持する携帯端末を車両用認証システムに利用する試みが従来から行われている。特許文献１には、レンタカーの駐車場へユーザを送るバス内に、ユーザの携帯端末と通信することによりチェックイン手続を可能にする近距離無線システムを設けることが記載されている。近距離無線システムは、携帯端末の情報を読み取り、決済機関と通信することにより、レンタカーに関するチェックインの処理を実行する。

特開２００２－９２１４０号公報

ユーザが所持する携帯端末を車両用認証システムに利用する他の例として、携帯端末を車両の施錠解除に利用する、次のような例を挙げることができる。すなわち、携帯端末を車両に近づけたときに、車両は携帯端末から認証に用いる情報を読み取る。車両は、携帯端末から読み取った情報を、認証サーバに送信する。認証サーバは、受信した情報を予め格納している認証情報と照合することにより、正当性を検証する。認証サーバは、認証結果を車両へ送信する。車両は、認証サーバで正当性が確認できた場合、ドアの施錠を解錠する。

しかしながら、従来のこの種のシステムでは、利用の度に車両とは別の決済機関や認証サーバと通信する必要があるため、通信コストが嵩んでしまう。また、車両と決済機関などとの間で通信障害が発生した場合、システムを利用することができないという問題が生じる。さらに、携帯端末で電池切れが生じている場合にもシステムを利用することができない。

本開示は、かかる問題を解決するためになされたものであり、本開示の目的は、携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えて認証をすることが可能な車両用認証システムおよび車載用装置を提供することである。

本開示の車両用認証システムは、車両用認証システムであって、ユーザによって所持される非接触通信端末と、非接触通信端末に給電することにより非接触通信端末と通信する非接触通信装置と、非接触通信端末を認証する認証装置と、非接触通信端末の認証に使用される認証情報を格納する記憶装置と、非接触通信端末の認証サーバと通信するサーバ用通信装置と、認証装置によって非接触通信端末が認証された場合、車両を所定状態に制御する制御装置とを備え、非接触通信装置、認証装置、記憶装置、および制御装置は、車両に搭載され、サーバ用通信装置は、非接触通信端末に対応する認証情報が記憶装置に存在しない場合、認証サーバに非接触通信端末の認証を要求し、サーバ用通信装置は、非接触通信端末の認証結果を認証サーバから受信し、記憶装置は、サーバ用通信装置が受信した認証結果を非接触通信端末と対応付けて認証情報として格納し、認証装置は、非接触通信端末と非接触通信装置との通信を検出した場合、記憶装置に格納されている認証情報に基づいて非接触通信端末を認証する。

また、本開示の車載用装置は、車両に搭載可能な車載用装置であって、ユーザによって所持される非接触通信端末に給電することにより非接触通信端末と通信する非接触通信装置と、非接触通信端末を認証する認証装置と、非接触通信端末の認証に使用される認証情報を格納する記憶装置と、非接触通信端末の認証サーバと通信するサーバ用通信装置と、認証装置によって非接触通信端末が認証された場合、車両を所定状態に制御する制御装置とを備え、サーバ用通信装置は、非接触通信端末に対応する認証情報が記憶装置に存在しない場合、認証サーバに非接触通信端末の認証を要求し、サーバ用通信装置は、非接触通信端末の認証結果を認証サーバから受信し、記憶装置は、サーバ用通信装置が受信した認証結果を非接触通信端末と対応付けて認証情報として格納し、認証装置は、非接触通信端末と非接触通信装置との通信を検出した場合、記憶装置に格納された認証情報に基づいて非接触通信端末を認証する。

本開示によれば、携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えて認証をすることが可能な車両用認証システムおよび車載用装置を提供することができる。

車両用認証システムの全体ブロック図である（実施の形態１）。 非接触型ＩＣカードおよび非接触通信装置の構成を示すブロック図である。 非接触型ＩＣカード、非接触通信装置、認証用ＥＣＵ、サーバ用通信装置、および認証サーバの認証処理の流れを示すフロー図である。 車両用認証システムの全体ブロック図である（実施の形態２）。 非接触型ＩＣカード、非接触通信装置、認証用ＥＣＵ、サーバ用通信装置、および認証サーバの認証処理の流れを示すフロー図である（実施の形態３）。

以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。

実施の形態１．
図１は、実施の形態１に関わる車両用認証システム１の全体ブロック図である。車両用認証システム１は、非接触型ＩＣカード１０、非接触通信装置５１、サーバ用通信装置５２、車両用ＥＣＵ（Electronic Control Unit）５３、認証用ＥＣＵ５４、および認証サーバ１００を含む。

非接触通信装置５１、サーバ用通信装置５２、車両用ＥＣＵ５３、および認証用ＥＣＵ５４は、車両５０に搭載される。車両５０は、たとえば、自動車である。車両５０には、さらに、ロック機構６１および車両ドア６２が搭載される。車両ドア６２には、車外ドアハンドル６４と、タッチセンサ６３と、ロックボタン６５とが設けられる。車両ドア６２は、開閉部の一例である。

車両用ＥＣＵ５３は、車両５０の各種機器を制御する。車両１内の各種装置は、図示を省略したＣＡＮ（Controller Area network）またはＬＩＮ（Local Interconnect network）により、車両用ＥＣＵ５３と接続される。

認証用ＥＣＵ５４は、プロセッサ５５および記憶装置５６を備える。プロセッサ５５は、認証装置として機能する。

非接触型ＩＣカード１０は、本人確認のための電子認証を可能にするカードである。非接触型ＩＣカード１０は、たとえば、交通系カードである。非接触型ＩＣカード１０は、交通系カードに変えて、または、交通系カードに加えて、デビットカード、クレジットカード、電子マネー用のカード、健康保険証、免許証、または成人識別カードなどとして機能するように構成してもよい。

ユーザは、非接触型ＩＣカード１０を取得する前に、本人の氏名、住所、および顔写真などの審査情報を審査機関に送信し、審査機関の審査を受ける。審査機関の審査を通過した場合、非接触型ＩＣカード１０がユーザに発行される。

非接触型ＩＣカード１０が交通系カードである場合、認証サーバ１００は、交通系カードに対応する交通機関または交通機関から委任された管理機関によって管理される。認証サーバ１００には、非接触型ＩＣカード１０を発行する際に生成された認証情報が格納されている。認証サーバ１００は、非接触型ＩＣカード１０に関する電子認証の要求を受けた場合、認証情報に基づいて非接触型ＩＣカード１０の正当性を検証する。

認証サーバ１００は、ネットワーク７０を介して、車両５０内のサーバ用通信装置５２と通信可能に接続される。認証サーバ１００は、ネットワーク７０を介して、認証サーバ１００へ認証を要求する他の装置と接続される。他の装置は、たとえば、非接触型ＩＣカード１０が交通系カードの場合、駅の改札機である。また、非接触型ＩＣカード１０が交通系カードであり、かつ、クレジットカードの機能を有している場合、他の装置は、キャッシュレスで決済するために店に設置された決済機であってもよい。非接触型ＩＣカード１０が免許証である場合、他の装置は、運転履歴や事故履歴を照会する照会機であってもよい。

非接触通信装置５１は、たとえば、車両ドア６２に配置される。非接触型ＩＣカード１０を所有するユーザが車両ドア６２の非接触通信装置５１付近に非接触型ＩＣカード１０を近づけることにより、非接触型ＩＣカード１０と非接触通信装置５１とがＲＦＩＤ（Radio Frequency Identification）を利用した通信を行う。なお、非接触通信装置５１を車内コンソール付近に配置してもよい。

非接触型ＩＣカード１０には、ＩＣカード１０の所有者を特定するための識別情報として機能するＩＤ（Identification）が格納されている。ＩＤは、本人認証に用いられる。非接触型ＩＣカード１０は、非接触通信装置５１にＩＤを送信する。非接触通信装置５１は、非接触型ＩＣカード１０から受信したＩＤを認証用ＥＣＵ５４に送信する。認証用ＥＣＵ５４は、サーバ用通信装置５２にＩＤを送信する。

サーバ用通信装置５２は、ＩＤを含む認証要求を認証サーバ１００に送信し、認証結果を認証サーバ１００から受信する。認証用ＥＣＵ５４は、サーバ用通信装置５２が受信した認証結果を認証情報として記憶装置５６に格納する。認証用ＥＣＵ５４は、次回、非接触通信装置５１から非接触型ＩＣカード１０のＩＤを受信した場合、記憶装置５６に格納した認証情報に基づいて非接触型ＩＣカード１０を認証する。認証用ＥＣＵ５４は、非接触型ＩＣカード１０の正当性を認証した場合、車両用ＥＣＵ５３に認証成功を通知する信号を送信する。

車両用ＥＣＵ５３は、認証用ＥＣＵ５４から認証成功を通知する信号を受信したとき、タッチセンサ６３の検出信号を確認する。つまり、車両用ＥＣＵ５３は、ユーザがタッチセンサ６３に対応する箇所に触れていることを確認する。車両用ＥＣＵ５３は、タッチセンサ６３の検出信号を確認したとき、ロック機構６１へ作動信号を出力する。ロック機構６１は、作動信号に基づいて、車両ドア６２のロックを解除する。なお、車両用ＥＣＵ５３は、認証用ＥＣＵ５４から認証成功に対応する信号を受信したとき、直ちにロック機構６１へ作動信号を出力してもよい。

車両用ＥＣＵ５３が認証用ＥＣＵ５４から認証成功を通知する信号を受信したときに実行する処理は、車両ドア６２の施錠を解除する処理に限られない。たとえば、車両用ＥＣＵ５３は、認証用ＥＣＵ５４から認証成功を通知する信号を受信したとき、車両５０のエンジンを始動する制御をしてもよい。車両用ＥＣＵ５３は、認証用ＥＣＵ５４から認証成功を通知する信号を受信したとき、車両５０が備える表示部に、非接触型ＩＣカード１０に関連する情報を表示してもよい。たとえば、非接触型ＩＣカード１０が交通系カードである場合、車両用ＥＣＵ５３は、車両５０の表示部に交通機関の利用履歴を表示してもよい。

図２は、非接触型ＩＣカード１０および非接触通信装置５１の構成を示すブロック図である。図２を参照して、非接触型ＩＣカード１０および非接触通信装置５１について詳細に説明する。

非接触型ＩＣカード１０は、パッシブタイプ（受動型）のＩＣカードであり、電力源に相当するバッテリを備えていない。図２に示されるように、非接触型ＩＣカード１０は、アンテナコイルにより構成されるアンテナ１１と、ＩＣチップ１２とを備える。ＩＣチップ１２には、発電部１３と、制御部１４と、ＩＤ格納部１５とが含まれる。

非接触通信装置５１は、アンテナ５１１と、マイクロコンピュータ５１２とを備える。マイクロコンピュータ５１２は、制御部５１３と、通信インターフェイス５１４とを含む。

非接触型ＩＣカード１０は、非接触通信装置５１のアンテナ５１１が発するＲＦＩＤ用の電磁波信号をアンテナ１１で受信する。発電部１３は、アンテナ１１が受信した電磁波信号を用いて、無線通信用の起電力を発生する。ＩＤ格納部１５には、ＩＣカード１０の所有者を特定するためのＩＤが格納されている。ＩＤは、本人認証に用いられる。たとえば、ＩＤ格納部１５は、ＥＥＰＲＯＭにより構成される。制御部１４は、アンテナ１１が電磁波信号を受信した場合に、ＩＤ格納部１５に格納されているＩＤを読み出す。制御部１４は、アンテナ１１を介して応答信号を非接触通信装置５１に送信する。応答信号には、ＩＤ格納部１５から読出されたＩＤが含まれる。

非接触通信装置５１のアンテナ５１１は、電磁波信号を発信する。アンテナ５１１は、ユーザが所持する非接触型ＩＣカード１０が通信距離内に入った場合、非接触型ＩＣカード１０から受信した電磁波信号に含まれるＩＤを受信する。制御部５１３は、アンテナ５１１が受信したＩＤを、通信インターフェイス５１４を介して、図１に示される認証用ＥＣＵ５４へ送信する。

以上のとおり、本実施の形態では、ユーザが所持する携帯端末として、非接触型ＩＣカード１０を採用している。このため、ユーザは、カードリーダなどに非接触型ＩＣカード１０を接触させる必要がない。また、非接触型ＩＣカード１０は、アンテナで受信した電波から電力を生じさせる。このため、ユーザは、携帯端末としてスマートフォーンなどを利用する場合と比較して、電池切れを心配する必要がない。

図３は、非接触型ＩＣカード１０、非接触通信装置５１、認証用ＥＣＵ５４、サーバ用通信装置５２、および認証サーバ１００の認証処理の流れを示すフロー図である。本フロー図では、非接触型ＩＣカード１０と非接触通信装置５１との通信が初回であるときに実行される認証処理を「１回目」とし、非接触型ＩＣカード１０と非接触通信装置５１との通信が２回目以降であるときに実行される認証処理を「２回目以降」としている。

図３に示されるように、「１回目」の認証処理では、サーバ用通信装置５２と認証サーバ１００とが通信する処理が発生する。しかし、「２回目以降」の認証処理では、サーバ用通信装置５２と認証サーバ１００とが通信する処理が発生しない。

以下、図３に基づいて、認証処理の流れを詳細に説明する。

＜１回目の認証処理＞
「１回目」の認証処理において、ユーザは、非接触型ＩＣカード１０を車両５０の非接触通信装置５１に近づける。これにより、非接触型ＩＣカード１０と非接触通信装置５１とが通信し、非接触型ＩＣカード１０のＩＤが非接触通信装置５１に送信される。非接触通信装置５１は、ＩＤを含む認証要求を認証用ＥＣＵ５４に送信する（ステップＳ１）。

認証用ＥＣＵ５４は、認証要求を受信する。認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報が既に記憶装置５６に格納されているか否かを判定する（ステップＳ２）。１回目の認証処理であるため、受信したＩＤに対応する認証情報は記憶装置５６に格納されていない。したがって、認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報は記憶装置５６に格納されていないと判定する（ステップＳ３）。

次に、認証用ＥＣＵ５４は、ＩＤを含む認証要求をサーバ用通信装置５２に送信する（ステップＳ４）。サーバ用通信装置５２は、認証要求を受信する。サーバ用通信装置５２は、受信した認証要求を認証サーバ１００に送信する（ステップＳ５）。

認証サーバ１００は、ＩＤを含む認証要求を受信する。認証サーバ１００は、ＩＤおよび格納している認証情報に基づいて非接触型ＩＣカード１０の正当性を検証する（ステップＳ６）。認証サーバ１００は、認証結果をサーバ用通信装置５２へ送信する（ステップＳ７）。認証結果は、非接触型ＩＣカード１０が正当であることを示す結果、および非接触型ＩＣカード１０が改竄されているなどして不当であることを示す結果のいずれか一方である。

サーバ用通信装置５２は、認証結果を受信する。サーバ用通信装置５２は、受信した認証結果を認証用ＥＣＵ５４へ送信する（ステップＳ８）。認証用ＥＣＵ５４は、認証結果を受信する。認証用ＥＣＵ５４は、受信した認証結果を認証情報として、ＩＤと対応付けて記憶装置５６に格納する（ステップＳ９）。これにより、記憶装置５６に非接触型ＩＣカード１０の認証情報が登録される。

認証用ＥＣＵ５４は、さらに、認証結果に応じて車両用ＥＣＵ５３を制御する（ステップＳ１０）。具体的には、非接触型ＩＣカード１０が正当であることを示す認証結果である場合、認証用ＥＣＵ５４は、車両用ＥＣＵ５３に、認証成功を通知する信号を送信する。非接触型ＩＣカード１０が不当であることを示す認証結果である場合、認証用ＥＣＵ５４は、車両用ＥＣＵ５３に、認証失敗を通知する信号を送信する。車両用ＥＣＵ５３は、認証成功を通知する信号を受信したことを条件に、ロック機構６１へ作動信号を出力する。車両用ＥＣＵ５３は、認証失敗を通知する信号を受信したとき、警報器から警報を発生させる制御をしてもよい。

＜２回目の認証処理＞
「２回目」の認証処理において、ユーザは、非接触型ＩＣカード１０を車両５０の非接触通信装置５１に近づける。これにより、非接触型ＩＣカード１０と非接触通信装置５１とが通信し、非接触型ＩＣカード１０のＩＤが非接触通信装置５１に送信される。非接触通信装置５１は、ＩＤを含む認証要求を認証用ＥＣＵ５４に送信する（ステップＳ２１）。

認証用ＥＣＵ５４は、認証要求を受信する。これにより、認証用ＥＣＵ５４は、非接触型ＩＣカード１０と非接触通信装置５１との通信を検出する。

認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報が既に記憶装置５６に格納されているか否かを判定する（ステップＳ２２）。２回目の認証処理であるため、受信したＩＤに対応する認証情報は記憶装置５６に格納されている。したがって、認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報は記憶装置５６に格納されていると判定する（ステップＳ２３）。

次に、認証用ＥＣＵ５４は、ＩＤおよび記憶装置５６に格納している認証情報に基づいて非接触型ＩＣカード１０を認証する（ステップＳ２４）。認証用ＥＣＵ５４は、認証結果に応じて車両用ＥＣＵ５３を制御する（ステップＳ２５）。具体的には、非接触型ＩＣカード１０が正当である場合、認証用ＥＣＵ５４は、車両用ＥＣＵ５３に、認証成功を通知する信号を送信する。非接触型ＩＣカード１０が不当である場合、認証用ＥＣＵ５４は、車両用ＥＣＵ５３に、認証失敗を通知する信号を送信する。

以上、説明したように、本実施の形態では、交通系カードなど、他の目的で発行されたカードを利用して、車両用認証システム１を構築している。このため、本実施の形態によれば、車両用認証システム１専用のカードを発行する必要がなく、また、車両用認証システム１専用の認証サーバを設ける必要がないという利点がある。このように、本実施の形態では、既存のシステムと連携するため、専用のサーバや認証システムを構築する必要がない。その結果、本実施の形態によれば、システムの運用コストを抑えることができる。また、本実施の形態では、連携する既存のシステム次第で、新たにユーザ登録をすることなく、身元確認および料金決済などを行うこともできる。

さらに、本実施の形態では、図３に示されるように、「１回目」の認証処理で非接触型ＩＣカード１０の認証情報を車両５０の記憶装置５６に登録すれば、「２回目以降」の認証処理では、サーバ用通信装置５２と認証サーバ１００とが通信する処理が発生しない。本実施の形態によれば、ユーザは、対象の車両５０で非接触型ＩＣカード１０を認証する動作を１回行えば、２回目以降、認証サーバ１００との通信を待つことなく、短時間で認証の結果を得ることができる。また、「１回目」の認証処理で非接触型ＩＣカード１０の認証情報を車両５０の記憶装置５６に登録すれば、それ以降、サーバ用通信装置５２と認証サーバ１００との間で通信障害が発生していたとしても、問題なく、非接触型ＩＣカード１０を車両５０で認証することができる。

本実施の形態では、図２に示されるように、ユーザが認証に用いる携帯端末として、非接触型ＩＣカード１０を採用している。このため、ユーザは、携帯端末としてスマートフォーンなどを利用する場合と比較して、電池切れを心配する必要がない。

したがって、本実施の形態によれば、携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えることが可能な車両用認証システム１を提供することができる。

本実施の形態において、サーバ用通信装置５２と認証用ＥＣＵ５４とを別体で構成した。認証用ＥＣＵ５４にサーバ用通信装置５２の機能を設けてもよい。つまり、認証用ＥＣＵ５４がサーバ用通信装置５２を兼用してもよい。

実施の形態２．
図４を用いて実施の形態２を説明する。図４は、実施の形態２に関わる車両用認証システム２の全体ブロック図である。車両用認証システム２は、サーバ用通信装置５２が車両５０の外部に構成される点において、実施の形態１に関わる車両用認証システム１と異なる。車両用認証システム２において、車両５０にはサーバ用通信装置５２を着脱自在に接続するコネクタ５８が設けられ、認証用ＥＣＵ５４にはコネクタ５８と接続される通信インターフェイス５７が設けられる。これらの点を除いて、車両用認証システム２は、車両用認証システム１と同様である。

実施の形態２において、サーバ用通信装置５２は、図３に示される「１回目」の認証処理において車両５０のコネクタ５８に接続される。「１回目」の認証処理によって、非接触型ＩＣカード１０の認証情報が認証用ＥＣＵ５４の記憶装置５６に登録された後、車両５０のコネクタ５８からサーバ用通信装置５２が取り外される。

たとえば、車両５０を販売する会社の整備工場にサーバ用通信装置５２を配備する。ユーザは、自身が所有する車両５０に対して、新たな非接触型ＩＣカード１０の認証情報を登録したい場合、整備工場に出向く。整備工場の担当者は、ユーザの依頼を受けて、車両５０にサーバ用通信装置５２を接続する。非接触型ＩＣカード１０を車両５０の非接触通信装置５１付近に近づけることにより、サーバ用通信装置５２を介して車両５０の認証用ＥＣＵ５４と認証サーバ１００とが通信する。その結果、認証用ＥＣＵ５４の記憶装置５６に、非接触型ＩＣカード１０の認証情報が登録される。その後、車両５０からサーバ用通信装置５２が取り外される。ユーザは、サーバ用通信装置５２が接続されていない状態で車両５０を利用する。

このように、実施の形態２によれば、新たな非接触型ＩＣカード１０の認証情報を登録するときにのみ、サーバ用通信装置５２を車両５０に接続するという利用形態を採用することができる。車両５０内にサーバ用通信装置５２を搭載している場合、第三者が、サーバ用通信装置５２の通信機能を利用して車両５０を不正使用することを考えるおそれがある。実施の形態２によれば、第三者によってこのような不正使用が行われることを防止できる。

なお、新たな非接触型ＩＣカード１０の認証情報を登録するときにのみ、サーバ用通信装置５２を車両５０に接続するという利用形態は、実施の形態２の利用例に過ぎない。たとえば、ユーザは、車両５０の付属品としてサーバ用通信装置５２を所有してもよい。ユーザは、必要に応じて、車両５０にサーバ用通信装置５２を接続してもよい。

実施の形態３．
図５を用いて実施の形態３を説明する。図５は、非接触型ＩＣカード１０、非接触通信装置５１、認証用ＥＣＵ５４、サーバ用通信装置５２、および認証サーバ１００の認証処理の流れを示すフロー図である（実施の形態３）。実施の形態３には、図１に示した車両用認証システム１、および図４に示した車両用認証システム２のいずれを採用してもよい。

実施の形態３は、認証サーバ１００として、電子決済が可能な決済サーバを適用したものである。この場合、非接触型ＩＣカード１０は、たとえば、クレジットカードでもよい。図５には、図３と異なり、「２回目以降」の認証処理の流れのみが示されている。実施の形態３において、「１回目」の認証処理の流れは、図３に示される「１回目」の認証処理の流れと同じである。したがって、ここでは、実施の形態３における、「１回目」の認証処理の流れの説明を繰り返さない。

実施の形態３を適用可能な場面として、ここでは、車両５０がカーシェアリングの対象になる場面を想定する。ユーザは、非接触型ＩＣカード１０を用いて、カーシェアリングの対象である車両５０を利用する。認証サーバ１００は、カーシェアリングの利用料金を電子決済する。

以下、図５に基づいて、認証処理の流れを説明する。「２回目」の認証処理において、ユーザは、非接触型ＩＣカード１０をカーシェアリングの対象である車両５０の非接触通信装置５１に近づける。これにより、非接触型ＩＣカード１０と非接触通信装置５１とが通信し、非接触型ＩＣカード１０のＩＤが非接触通信装置５１に送信される。非接触通信装置５１は、ＩＤを含む認証要求を認証用ＥＣＵ５４に送信する（ステップＳ２１０）。

認証用ＥＣＵ５４は、認証要求を受信する。認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報が既に記憶装置５６に格納されているか否かを判定する（ステップＳ２２０）。２回目の認証処理であるため、受信したＩＤに対応する認証情報は記憶装置５６に格納されている。したがって、認証用ＥＣＵ５４は、受信したＩＤに対応する認証情報は記憶装置５６に格納されていると判定する（ステップＳ２３０）。

次に、認証用ＥＣＵ５４は、ＩＤおよび記憶装置５６に格納している認証情報に基づいて非接触型ＩＣカード１０を認証する（ステップＳ２４０）。認証用ＥＣＵ５４は、非接触型ＩＣカード１０が正当であるか否かを判定する（ステップＳ２５０）。認証用ＥＣＵ５４は、非接触型ＩＣカード１０が正当でないと判定した場合、車両用ＥＣＵ５３にアラーム信号を出力する（ステップＳ２６０）。その結果、車両５０を利用しようとするユーザの要求は拒絶される。

認証用ＥＣＵ５４は、非接触型ＩＣカード１０が正当であると判定した場合、車両用ＥＣＵ５３に解錠信号を出力する（ステップＳ２７０）。車両用ＥＣＵ５３は、解錠信号を受信したときに、ロック機構６１へ車両ドア６２の施錠を解除する信号を出力する。これにより、ユーザは、車両５０を利用することが可能になる。このように、実施の形態３によれば、ユーザは、認証サーバ１００側の決済処理を待つことなく、車両５０を利用することができる。これは、認証用ＥＣＵ５４が、車両５０内に存在する認証情報を利用して、認証サーバ１００に代わって認証処理を速やかに済ませるためである。

認証用ＥＣＵ５４は、車両用ＥＣＵ５３に解錠信号を出力した後、ＩＤを含む決済要求をサーバ用通信装置５２に送信する（ステップＳ２８０）。サーバ用通信装置５２は、決済要求を受信する。サーバ用通信装置５２は、受信した決済要求を認証サーバ１００に送信する（ステップＳ２９０）。

認証サーバ１００は、ＩＤを含む決済要求を受信する。認証サーバ１００は、ＩＤを含む決済要求に応じて決済処理を実行する（ステップＳ３００）。認証サーバ１００は、決済完了をサーバ用通信装置５２へ通知する（ステップＳ３１０）。サーバ用通信装置５２は、決済完了を認証用ＥＣＵ５４へ通知する（ステップＳ３２０）。認証用ＥＣＵ５４は、決済完了を受信したときに、所定の表示部に決済完了の画面を表示してもよい。

なお、認証用ＥＣＵ５４は、非接触型ＩＣカード１０が正当であると判定した場合、決済要求を任意のタイミングで送信してもよい。認証用ＥＣＵ５４は、車両５０内に存在する認証情報を利用して認証処理を事前に済ませているためである。たとえば、認証用ＥＣＵ５４は、解錠信号を車両用ＥＣＵ５３に出力した後、直ちに決済要求を送信してもよい。認証用ＥＣＵ５４は、解錠信号を車両用ＥＣＵ５３に出力した後、予め定めた時刻に決済要求を送信してもよい。認証用ＥＣＵ５４は、ユーザによる車両５０の利用が終了したときに決済要求を送信してもよい。

実施の形態３によれば、カーシェアリング用のシステムなど、既存のシステムと連携して、より利便性の高い車両用認証システムを提供することができる。なお、実施の形態３を適用できる場面は、カーシェアリングに限られない。たとえば、レンタカーや自動運転タクシーなどにも、実施の形態３を適用することができる。

以上、各実施の形態を説明した。各実施の形態において、車両５０に複数の非接触通信装置５１を設けてもよい。たとえば、非接触通信装置５１を車両ドア６２と、車両５０のトランクリッドとに設けてもよい。トランクリッドは、車両５０のトランクルームを開閉する扉である。車両ドア６２に設けた非接触通信装置５１と、トランクリッドに設けた非接触通信装置５１とに対して、種類の異なる非接触型ＩＣカード１０を用いて、それぞれの非接触型ＩＣカード１０の認証情報を記憶装置５６に登録してもよい。

非接触通信装置５１は、非接触型ＩＣカード１０のＩＤと、非接触通信装置５１の装置情報とを認証用ＥＣＵ５４に送信するように構成してもよい。認証用ＥＣＵ５４は、記憶装置５６に、認証情報に加えて、非接触通信装置５１の装置情報を格納してもよい。このとき、記憶装置５６は、認証情報の登録の際に利用した非接触通信装置５１の装置情報と、認証情報とを対応付けて格納する。

これにより、認証用ＥＣＵ５４は、認証情報を登録する際に利用された非接触通信装置５１を特定できる。その結果、たとえば、車両ドア６２を解錠するために用いる非接触型ＩＣカード１０の種類と、トランクリッドを解錠するために用いる非接触型ＩＣカード１０の種類とを異ならせることができる。

これにより、ユーザは、車両ドア６２を解錠するときに交通系の非接触型ＩＣカード１０を使い、トランクリッドを解錠するときに他の種類の非接触型ＩＣカード１０を使うことができる。たとえば、トランクリッドを解錠するときに利用する非接触型ＩＣカード１０として、配送業者が所有する非接触型ＩＣカード１０を用いた場合、ユーザは、配送の荷物の受け取り場所として、車両５０のトランクルームを指定することも可能となる。

上記の各実施の形態においては、ネットワーク７０に１つの認証サーバ１００が接続される例を示した、しかしながら、非接触型ＩＣカード１０の種類に応じた複数種類の認証サーバ１００をネットワーク７０に接続してもよい。この場合、サーバ用通信装置５２は、複数種類の認証サーバ１００のうち、非接触通信装置５１と通信する非接触型ＩＣカード１０の種類に応じた認証サーバ１００と通信する。

以上に説明した例示的な形態は、以下の態様の具体例である。

（１） 本開示の一態様による車両用認証システム（１）は、ユーザによって所持される非接触通信端末（１０）と、前記非接触通信端末に給電することにより前記非接触通信端末と通信する非接触通信装置（５１）と、前記非接触通信端末を認証する認証装置（５４，５５）と、前記非接触通信端末の認証に使用される認証情報を格納する記憶装置（５６）と、前記非接触通信端末の認証サーバと通信するサーバ用通信装置（５２）と、前記認証装置によって前記非接触通信端末が認証された場合、車両（５０）を所定状態に制御する制御装置（５３）とを備え、前記非接触通信装置、前記認証装置、前記記憶装置、および前記制御装置は、前記車両に搭載され（図１）、前記サーバ用通信装置は、前記非接触通信端末に対応する前記認証情報が前記記憶装置に存在しない場合、前記認証サーバに前記非接触通信端末の認証を要求し（Ｓ３～Ｓ５）、前記サーバ用通信装置は、前記非接触通信端末の認証結果を前記認証サーバから受信し（Ｓ７）、前記記憶装置は、前記サーバ用通信装置が受信した前記認証結果を前記非接触通信端末と対応付けて前記認証情報として格納し（Ｓ９）、前記認証装置は、前記非接触通信端末と前記非接触通信装置との通信を検出した場合、前記記憶装置に格納されている前記認証情報に基づいて前記非接触通信端末を認証する（Ｓ２４）。

上記態様によれば、携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えて認証をすることが可能な車両用認証システムを提供することができる。

（２） ある態様においては、サーバ用通信装置は、車両に搭載される（図１）。

上記態様によれば、車両単体で認証サーバとの通信が可能である。

（３） ある態様においては、認証サーバは、非接触通信端末の情報に基づいて決済可能な決済用サーバである（図５）。

上記態様によれば、決済用の既存のシステムと連携して、より利便性の高い車両用認証システムを提供することができる。

（４） ある態様においては、サーバ用通信装置は、車両が所定状態（車両ドア６２の解錠状態）に制御された後、認証サーバに、決済要求を送信する（Ｓ２７０，Ｓ２８０，Ｓ２９０）。

上記態様によれば、認証サーバと決済に関する通信をする前に、車両を所定状態に制御することができる。

（５） ある態様においては、所定状態は、車両のドアの施錠が解錠された状態（図１）を含む。

上記態様によれば、認証に応じて、車両のドアの施錠を解錠することができる。

（６） 本開示の一態様は、車両に搭載可能な車載用装置であって、ユーザによって所持される非接触通信端末（１０）に給電することにより非接触通信端末と通信する非接触通信装置（５１）と、非接触通信端末を認証する認証装置（５４，５５）と、非接触通信端末の認証に使用される認証情報を格納する記憶装置（５６）と、非接触通信端末の認証サーバと通信するサーバ用通信装置（５２）と、認証装置によって非接触通信端末が認証された場合、車両を所定状態に制御する制御装置（５３）とを備え、サーバ用通信装置は、非接触通信端末に対応する認証情報が記憶装置に存在しない場合、認証サーバに非接触通信端末の認証を要求し（Ｓ３～Ｓ５）、サーバ用通信装置は、非接触通信端末の認証結果を認証サーバから受信し（Ｓ７）、記憶装置は、サーバ用通信装置が受信した認証結果を非接触通信端末と対応付けて認証情報として格納し（Ｓ９）、認証装置は、非接触通信端末と非接触通信装置との通信を検出した場合、記憶装置に格納された認証情報に基づいて非接触通信端末を認証する（Ｓ２４）。

上記態様によれば、携帯端末の電池切れを考慮することなく、かつ、車両と外部との通信頻度を極力抑えて認証をすることが可能な車載用装置を提供することができる。

今回開示された実施の形態は、全ての点で例示であって制限的なものではないと考えられるべきである。本開示により示される技術的範囲は、上記した実施の形態の説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。

１，２ 車両用認証システム、１０ 非接触型ＩＣカード、１１ アンテナ、１２ ＩＣチップ、１３ 発電部、１４ 制御部、１５ ＩＤ格納部、５０ 車両、５１ 非接触通信端末、５２ サーバ用通信装置、５３ 車両用ＥＣＵ、５４ 認証用ＥＣＵ、５５ プロセッサ、５６ 記憶装置、５７ 通信インターフェイス、５８ コネクタ、６１ ロック機構、６２ 車両ドア、６３ タッチセンサ、６４ 車外ドアハンドル、６５ ロックボタン、７０ ネットワーク、１００ 認証サーバ、５１１ アンテナ、５１２ マイクロコンピュータ、５１３ 制御部、５１４ 通信インターフェイス。

Claims (6)

1. 車両用認証システムであって、
   ユーザによって所持される非接触通信端末と、
   前記非接触通信端末に給電することにより前記非接触通信端末と通信する非接触通信装置と、
   前記非接触通信端末を認証する認証装置と、
   前記非接触通信端末の認証に使用される認証情報を格納する記憶装置と、
   前記非接触通信端末の認証サーバと通信するサーバ用通信装置と、
   前記認証装置によって前記非接触通信端末が認証された場合、車両を所定状態に制御する制御装置とを備え、
   前記非接触通信装置、前記認証装置、前記記憶装置、および前記制御装置は、前記車両に搭載され、
   前記サーバ用通信装置は、前記非接触通信端末に対応する前記認証情報が前記記憶装置に存在しない場合、前記認証サーバに前記非接触通信端末の認証を要求し、
   前記サーバ用通信装置は、前記非接触通信端末の認証結果を前記認証サーバから受信し、
   前記記憶装置は、前記サーバ用通信装置が受信した前記認証結果を前記非接触通信端末と対応付けて前記認証情報として格納し、
   前記認証装置は、前記非接触通信端末と前記非接触通信装置との通信を検出した場合、前記記憶装置に格納されている前記認証情報に基づいて前記非接触通信端末を認証する、車両用認証システム。
2. 前記サーバ用通信装置は、前記車両に搭載される、請求項１に記載の車両用認証システム。
3. 前記認証サーバは、前記非接触通信端末の情報に基づいて決済可能な決済用サーバである、請求項１または請求項２に記載の車両用認証システム。
4. 前記サーバ用通信装置は、前記車両が前記所定状態に制御された後、前記認証サーバに、決済要求を送信する、請求項３に記載の車両用認証システム。
5. 前記所定状態は、前記車両のドアの施錠が解錠された状態を含む、請求項１～請求項４のいずれか１項に記載の車両用認証システム。
6. 車両に搭載可能な車載用装置であって、
   ユーザによって所持される非接触通信端末に給電することにより前記非接触通信端末と通信する非接触通信装置と、
   前記非接触通信端末を認証する認証装置と、
   前記非接触通信端末の認証に使用される認証情報を格納する記憶装置と、
   前記非接触通信端末の認証サーバと通信するサーバ用通信装置と、
   前記認証装置によって前記非接触通信端末が認証された場合、前記車両を所定状態に制御する制御装置とを備え、
   前記サーバ用通信装置は、前記非接触通信端末に対応する前記認証情報が前記記憶装置に存在しない場合、前記認証サーバに前記非接触通信端末の認証を要求し、
   前記サーバ用通信装置は、前記非接触通信端末の認証結果を前記認証サーバから受信し、
   前記記憶装置は、前記サーバ用通信装置が受信した前記認証結果を前記非接触通信端末と対応付けて前記認証情報として格納し、
   前記認証装置は、前記非接触通信端末と前記非接触通信装置との通信を検出した場合、前記記憶装置に格納された前記認証情報に基づいて前記非接触通信端末を認証する、車載用装置。

Images