JP3825273B2 - 車輌セキュリティシステム、車輌およびセキュリティセンタ - Google Patents
車輌セキュリティシステム、車輌およびセキュリティセンタ Download PDFInfo
- Publication number
- JP3825273B2 JP3825273B2 JP2001109743A JP2001109743A JP3825273B2 JP 3825273 B2 JP3825273 B2 JP 3825273B2 JP 2001109743 A JP2001109743 A JP 2001109743A JP 2001109743 A JP2001109743 A JP 2001109743A JP 3825273 B2 JP3825273 B2 JP 3825273B2
- Authority
- JP
- Japan
- Prior art keywords
- vehicle
- unauthenticated
- registrant
- authentication
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
- Emergency Alarm Devices (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、車輌セキュリティシステム、車輌およびセキュリティセンタに関し、特に運転者本人を認証する本人認証機能を用いた車輌セキュリティシステム、車輌およびセキュリティセンタに関するものである。
【０００２】
【従来の技術】
従来、車輌の盗難を防止する技術としては、
（１）当該車輌専用の鍵にする、
（２）車輌のハンドルを物理的にロックするロック機構を付ける（図１０参照：ハンドルロック機構）、
（３）振動センサー、電流センサー、電圧降下センサー等により侵入者が窓ガラスを割ったり、ドア、トランク等を開けた場合、サイレン音を発報したり警報ランプを点滅させる（図１１参照：不正アクセス検出／警報システム）、
（４）もしくは無線によって近くに居住する当該車輌の所有者に知らせる、
などの盗難防止技術しかなかった。
【０００３】
上記の従来技術（１）は、鍵が拾われたり、盗まれたり、模造された場合は、所有者以外の者でも当該車輌を動かすことが可能であった。また鍵がなくても、キースイッチを直結することにより、当該車輌を簡単に始動させることが可能であった。
従来技術（２）は、心理的威嚇効果をねらってロック機構を取り付けたことが外観上明らかになっており、侵入者はロック機構を破壊することで、その機能の効力を無くすことが可能であった。
【０００４】
従来技術（３）は、自然の風や雨、周囲の騒音や振動にも反応して誤動作することが多かった。またドアを開けた場合の電圧変化が不安定な外国車には取り付けられない場合が多かった。さらにドアやトランクが開けられルームランプが点灯した際に車体に流れる微少な電流変化を検知しており、車種によってはうまく動作しない場合があった。
従来技術（４）は車庫と自宅、会社駐車場と警備員室など、当該車輌と所有者、あるいは警備員との距離が近い場合に効果が限られ、また所有者あるいは警備員が不在の場合は効果がなかった。
【０００５】
また、上記従来技術（１）〜（４）は、盗難初期にしかその効力を期待できない。すなわち、専用鍵を盗まれたり、ロック機構を破壊されたり、各種センサーの電源を切ってしまわれるか、当該車輌を盗難防止機構が付いたままそっくり別の大型トレーラで運ばれるような場合は、全く無力であった。
【０００６】
これに対し、鍵が自動車本体から遊離することに起因する問題（鍵の紛失、盗難・鍵の取り忘れ防止）を解決することを目的として、個人認証装置付き自動車に関する技術も提案されている（例えば、特開平７−１６８９３０号公報など参照）。これは、個人認証装置を装置本体側に設置して、正規登録者の認証を行うことにより、予め登録された正規登録者以外の使用を不可能とすることができ、プライバシー及び機密の保護を図るとしている。
【０００７】
【発明が解決しようとする課題】
このような技術を車輌盗難防止用として適用することも考えられる。すなわち、正規登録者を認証することにより、登録者以外の人の使用を禁止できるからである。
しかしながら、上記技術を利用して、登録者以外の人の使用を厳密に禁止するだけでは、登録者以外の人が当該車輌の使用を許可される場合など、実際の車輌運用に則さず、またこのような例外ケースに対応するため従来からの機械式鍵での使用を認めると不正使用を防止できない。したがって、上記技術では、車輌の使用状態を把握しておらず、適切な対応をとることができないという問題点があった。
本発明はこのような課題を解決するためのものであり、車輌の使用状態を把握でき、必要な対応をとることができる車両セキュリティシステム、車輌およびセキュリティセンタを提供することを目的としている。
【０００８】
【課題を解決するための手段】
このような目的を達成するために、本発明にかかる車輌セキュリティシステムは、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムにおいて、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定し、その認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成したものである。
そして、車輌の制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【０００９】
車輌の使用について正規登録者が承知していることを確認する際、セキュリティセンタで、車輌からの未認証使用の通知から一定時間内に、正規登録者から車輌の未認証使用を承知している旨の通知があった場合、車輌が正常使用されていると判断してもよい。
また、セキュリティセンタで、車輌からの未認証使用の通知から一定時間内に、車輌の使用について正規登録者が承知していることを確認できなかった場合、予め登録されている正規登録者の連絡先へ当該車輌の未認証使用を通知するようにしてもよい。
【００１０】
セキュリティセンタで、上記連絡先への未認証使用の通知で、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合、車輌が不正使用されていると判断するようにしてもよい。
さらに、セキュリティセンタで、予め登録されている正規登録者の連絡先へ当該車輌の未認証使用を通知できなかった場合、車輌が不正使用されていると判断するようにしてもよい。
【００１１】
電子認証鍵で使用者が認証判定を行わなかった際について、車輌の制御部で、認証判定結果を受信していない状態で当該車輌が使用された場合、認証なしを示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタは、認証なしを示す未認証使用の通知から一定時間内に、正規登録者から車輌の未認証使用を承知している旨の通知がなかった場合、車輌が不正使用されていると判断するようにしてもよい。
【００１２】
複数の正規登録者が同一車輌を共用する際について、電子認証鍵で、使用者について複数の正規登録者との認証判定を行い、使用者がいずれかの正規登録者であることを確認した場合は、認証成功を示す認証判定結果として当該正規登録者に対応するＩＤ情報を送信し、車輌の制御部で、電子認証鍵からのＩＤ情報が、予め登録されている複数の正規登録者のＩＤ情報と一致する場合に、使用者の認証成功と判断するようにしてもよい。
【００１３】
機械式鍵による車輌の使用回数を制限する際、車輌の制御部で、未認証状態での当該車輌の使用回数を未認証使用回数として計数し、その未認証使用回数が許容回数を超えた場合、未認証状態での当該車輌のエンジン始動を禁止するようにしてもよい。
このとき、セキュリティセンタで、車輌からの未認証使用の通知があった後に車輌の使用について正規登録者が承知していることを確認できた場合、車輌に対して未認証使用回数の計数無効を指示し、車輌の制御部で、セキュリティセンタからの未認証回数の計数無効指示に応じて、当該未認証使用分の未認証使用回数の計数を無効とするようにしてもよい。
【００１４】
また、機械式鍵による車輌の使用回数を制限する際、セキュリティセンタで、正規登録者による生体情報の再登録に応じて、車輌に対して未認証使用回数の初期化を指示し、車輌の制御部で、セキュリティセンタからの未認証回数の初期化指示に応じて、その未認証使用回数を初期化するようにしてもよい。
【００１５】
車輌の所在地を示す所在地情報を管理する際、車輌に、当該車輌の現在位置を検出しその所在地情報を出力する所在地検出部を設け、車輌の制御部で、未認証状態で当該車輌の使用が確認された場合、セキュリティセンタに対して、所在地検出部から得た所在地情報の通知を開始するようにしてもよい。
さらに、セキュリティセンタで、車輌からの所在地情報を受信し、正規登録者に対して車輌に関する通知を行う際、当該車輌の所在地情報も通知するようにしてもよい。
【００１６】
車輌の移動を検出する場合は、車輌に、エンジンの回転を検出するエンジン回転センサと、当該車輌の移動を検出する加速度センサの少なくともいずれか１つを設け、車輌の制御部で、センサにより当該車輌の使用を確認するようにしてもよい。
【００１７】
車輌の使用履歴を管理する場合は、セキュリティセンタで、車輌からの通知およびセキュリティセンタでの対応を示す車輌の使用履歴情報を記録するようにしてもよい。
このとき、車輌の制御部で、車輌の使用開始および使用終了と、電子認証鍵からの認証判定結果とを使用状況としてセキュリティセンタへ通知し、セキュリティセンタで、車輌からの使用状況を使用履歴情報として記録するようにしてもよい。
また、車輌に、使用履歴情報を表示する表示装置をさらに設け、車輌の制御部で、認証判定結果が使用者の認証成功を示す場合は、セキュリティセンタから当該車輌の使用履歴情報を取得して、表示装置へ表示するようにしてもよい。
【００１８】
また、本発明にかかる車輌は、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられる車輌であって、その車輌に制御部を設けたものである。
そして、その制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断させ、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断させるようにしたものである。
【００１９】
また、本発明にかかるセキュリティセンタは、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられるセキュリティセンタであって、そのセキュリティセンタに管理手段を設けたものである。
そして、この管理手段で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知する車輌からの未認証使用の通知後に、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００２０】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
図１は本発明の一実施の形態にかかる車輌セキュリティシステムを示すブロック図である。
この車輌セキュリティシステムは、電子認証鍵１、車輌２、通信網３、およびセキュリティセンタ５から構成されており、電子認証鍵１での認証判定結果に基づき車輌２の使用可否が判断される。また、セキュリティセンタ５により、通信網３を介して車輌２の使用状態が管理される。なお、必要に応じて通信網３を介して正規登録者４とセキュリティセンタ５とが接続される。
【００２１】
電子認証鍵（本人認証機能付き鍵）１は、車輌２をこれから使用する使用者の指紋を用いて、その利用者が当該車輌２の使用が許可されている正規登録者か否かを認証判定する本人認証機能を有する車輌用の鍵である。
以下では、本人認証を行う際、生体情報として指紋を用いる場合を例として説明するが、生体情報としては、この指紋のほか、声紋、虹彩、筆跡、手のひら形状（指の関節長）、静脈パターン、顔面配置パターンなどを用いることも可能である。
【００２２】
この電子認証鍵１には、使用者から指紋の指紋データを取得して出力するセンサ１１、当該車輌の運転が許可されている正規登録者の指紋を照合するために用いる照合データを記憶するメモリ１２、センサ１１で取得された指紋データとメモリ１２に記憶されている照合データとを比較照合して正規登録者本人の認証判定を行い、その認証判定結果として成功（ＯＫ）／不成功（ＮＧ）を出力する認証部１３、およびこの認証部１３からの認証判定結果を車輌２へ送信する送信部１４が設けられている。
【００２３】
なお、電子認証鍵１から車輌２へ情報を送信する手段としては、赤外線や微弱電波などを用いた無線データ通信手段を利用できる。また、電子認証鍵１と車輌２との組み合わせを示すペア情報を、認証部１３からの認証判定結果とともに送信し、同種の電子認証鍵１と車輌２からなる他の組み合わせとの識別を行うようにしてもよい。
また、電子認証鍵１と車輌２との間、あるいは車輌２とセキュリティセンタ５との間で行うデータ通信の際、やり取りする情報に暗号方式を適用してもよく、車輌セキュリティシステムの安全性を向上させることができる。
【００２４】
メモリ１２では、複数の正規登録者の認証データを登録することができ、送信部１４では、認証部１３での認証判定結果が認証成功を示す場合、予め登録されている正規登録者ごとのＩＤ情報から認証成功した当該正規登録者のＩＤ情報を選択し、認証判定結果として車輌２へ送信する。また認証部１３での認証判定結果が不成功を示す場合は、不成功（ＮＧ）を示す認証判定結果を車輌２へ送信する。
これら、センサ１１、メモリ１２、認証部１３および送信部１４は、１チップの認証ＬＳＩ１０に一体として形成されており、内蔵バッテリ１５からの電源供給により動作する。また、電子認証鍵１を操作するためのスイッチ１６が設けられており、その操作出力が認証部１３へ入力され、電子認証鍵１の動作が制御される。
【００２５】
車輌２は、電子認証鍵１からの認証判定結果により、使用者が予め登録された正規登録者であることを確認し、その確認に応じて運転可能と判断する。また、正規登録者の認証が確認されていない未認証状態で車輌２が使用された場合には、セキュリティセンタ５へ未認証使用を通知する。
この車輌２には、電子認証鍵１からの認証判定結果を受信する受信部２１、車輌２の各部を制御する制御部２２、通信網３を介してセキュリティセンタ５とデータ通信を行う通信部２３、予め登録された正規登録者のＩＤ情報や、未認証状態での機械式鍵による車輌２の使用回数を示す未認証使用回数など、制御部２２での制御処理に必要な情報を記憶する記憶部２４、機械式鍵で車輌２を作動させるためのキースイッチ２５、エンジンの回転を検出するエンジン回転センサ２６、車輌２の移動／走行を検出する加速度センサ２７、車輌２の現在の所在地を検出する位置検出部２８が設けられている。
【００２６】
このほか、車輌２の一般的な装備として、ドア２９Ａ、エンジン起動用のスタータ２９Ｂ、トランク２９Ｃ、使用履歴情報表示用のディスプレイ（表示部）２９Ｄ、ボンネット２９Ｅなどの各種装備が制御部２２と接続されており、それぞれの装備が車輌２の使用状態に基づき制御部２２により制御され、また必要に応じて装備に対する不正アクセスが制御部２２で検出される。
なお、本発明でいう車輌２としては、乗用車、トラック、オートバイ等の一般車輌のほか、パトカー、現金輸送車、戦車等の特殊車輌も含まれ、各種車輌に適用できる。
【００２７】
車輌２とセキュリティセンタ５、さらには正規登録者４の間で通信を行う手段としては、一般的な無線電話網を利用できる。この無線電話網としてＰＨＳ（Personal Handyphone System）を用いれば、車輌２の現在位置を示す所在地情報も容易に取得できる。
なお、車輌２の所在地情報については、位置検出部２８において、カーナビゲーションシステムで用いられるＧＰＳ（Global Positioning System）や各種道路交通システム、例えばＩＴＳ（Intelligent Transport System）やＶＩＣＳ（Vehicle Information and Communication System）を利用して取得するようにしてもよい。
【００２８】
セキュリティセンタ５には、通信網３を介して車輌２と通信を行う通信手段５１、車輌２の正規登録者ごとにＩＤ情報やパスワード、本人を確認するための確認情報などを用いて本人認証を行うための登録者認証手段５２、および登録者認証手段５２での本人認証に用いる認証情報や、セキュリティサービスの提供に必要な管理情報を記憶する登録者情報データベース（以下、登録者情報ＤＢという）５３が設けられている。
【００２９】
また、セキュリティセンタ５には、車輌２ごとに、当該車輌から通知されたその車輌の使用開始／終了時刻、認証判定結果、セキュリティセンタ５への通報履歴、再登録の履歴、未認証使用の履歴などの履歴情報を記憶する履歴情報データベース（以下、履歴情報ＤＢという）５４、および車輌２から通知された当該車輌の所在を示す所在地情報を記憶する所在地情報データベース（以下、所在地情報ＤＢという）５５、および予め登録された各車輌２の使用状態を管理しセキュリティサービスを提供する管理手段５６が設けられている。
【００３０】
次に、図面を参照して、本実施の形態にかかる車輌セキュリティシステムの動作について説明する。
本実施の形態では、セキュリティセンタ５において、車輌２から通知される未認証通知の有無およびその内容と、未認証通知後の正規登録者によるその車輌についての未認証使用の承知有無とを用いて、車輌２の使用状態すなわち正常使用／不正使用を判定している。
以下では、車輌２の実際の使用状態に即したケースＡ〜Ｆを取り上げ、これらケースごとに車輌セキュリティシステムの動作について説明する。
【００３１】
［ケースＡ：正規登録者が認証を受けて車輌を正常使用した場合］
まず、図２を参照して、正規登録者が認証を受けて車輌を正常使用した場合（ケースＡ）における車輌セキュリティシステムの動作について説明する。
図２は車輌セキュリティシステムの動作例（ケースＡ，Ｂ）を示すフローチャートである。なお、ケースＢについては後述する。
【００３２】
車輌２を使用する場合、まず、使用者は所持する電子認証鍵１のセンサ１１に自分の指を置いて指紋の取り込みを行う（ステップ１０１）。認証部１３では、センサ１１で取得した指紋データとメモリ１２に予め登録されている正規登録者の照合データとを比較照合することにより、使用者が正規登録者か否かの認証判定を行う（ステップ１０２）。
ここで、指紋データが照合データと一致して本人認証が得られた場合（ステップ１０２：ＯＫ）、認証成功の旨の認証判定結果が送信部１４へ通知される。これに応じて送信部１４では、予め登録されている正規登録者のＩＤ情報を車輌２へ送信する（ステップ１０３）。
【００３３】
車輌２では、電子認証鍵１からのＩＤ情報を受信部２１で受信し（ステップ１０４）、そのＩＤ情報を制御部２２へ渡す。
制御部２２では、そのＩＤ情報に基づき記憶部２４に予め登録されている正規登録者のＩＤ情報と比較し、受信したＩＤ情報が正規登録者のものかどうかチェックする（ステップ１０５）。
【００３４】
ここで、受信したＩＤ情報が正規登録者のものであることが確認された場合は（ステップ１０５：ＹＥＳ）、使用者が正規登録者であり使用可能であると判断して、車輌２のドア２９Ａを制御してそのロックを解除し（ステップ１０６）、必要に応じてスタータ２９Ｂを制御してエンジンを始動する（ステップ１０７）。
これにより、使用者すなわち正規登録者により車輌２が正常使用される。その後、使用終了に応じて車輌２のエンジンが使用者によりオフされ（ステップ１０８）、ドア２９Ａがロックされて（ステップ１０９）、正規登録者が認証を受けて車輌を正常使用した場合の一連の動作が終了する。
【００３５】
このように、電子認証鍵１での認証判定結果が認証成功を示す場合には、車輌２の制御部２２で、使用者により当該車輌を使用可能と判断するようにしたので、迅速かつ正確に当該車輌を使用可能かどうか判定できる。
なお、以上では、本人認証が得られた場合、ステップ１０６，１０７でドアロック解除、さらにはエンジン始動を自動で行うようにした場合について説明したが、このような自動制御を行わず、本人認証が得られた時点から所定猶予時間内において、利用者によるドア開扉さらにはエンジン始動を可能とするようにしてもよい。
【００３６】
また、電子認証鍵１で本人認証が成功した場合は、当該正規登録者のＩＤ情報を送信し、車輌２の制御部２２で、そのＩＤ情報が正規登録者のものであることを確認した時点で認証成功と判断するようにしたので、車輌２を複数の正規登録者で共用する場合でも、個々の正規登録者を識別して認証判定し、管理することができる。
したがって、後述のように、セキュリティセンタ５で履歴情報を記録する場合でも、どの正規登録者がどのように車輌を使用したかなど、各正規登録者ごとに使用状況を把握でき、詳細なセキュリティ管理を実現できる。
【００３７】
［ケースＢ：正規登録者から車輌不正使用の通報があった場合］
次に、図２を参照して、本実施の形態の動作として、正規登録者から車輌不正使用の通報があった場合（ケースＢ）の動作について説明する。
第三者（非登録者）の不正行為により本人認証を得て車輌２が不正使用されていることを正規登録者４が察知し、セキュリティセンタ５へ電話などにより通知してきた場合（ステップ１１１）、セキュリティセンタ５の管理手段５６では、その通知を受け付けて（ステップ１１２）、登録者情報ＤＢ５３を参照して登録者認証手段５２で通知元が正規登録者４であることを確認する（ステップ１１３）。
【００３８】
ここで、通知元が正規登録者４であることが確認された場合は（ステップ１１３：ＹＥＳ）、当該車輌２の通信アドレスを登録者情報ＤＢ５３から取得し、その通信アドレスの車輌２へ通信手段５１から通信網３を介して所在地情報を要求する（ステップ１１４）。なお、上記のステップ１１３で正規登録者４の確認ができなかった場合は、当該不正使用通報に関する処理を中止するようにしてもよい。
車輌２の制御部２２では、通信部２３を介してこの所在地情報要求を受信して（ステップ１１５）、位置検出部２８で車輌２の現在位置を示す所在地情報を取得し、通信部２３から通信網３を介してセキュリティセンタ５へ送信する（ステップ１１６）。
【００３９】
セキュリティセンタ５の管理手段５６では、車輌２からの所在地情報を通信手段５１により受信し（ステップ１１７）、その所在地情報を所在地情報ＤＢ５５へ格納するとともに、その所在地情報を通報元の正規登録者４に対して、通信手段５１から通話網３を介して通知する（ステップ１１８）。
これにより、正規登録者４は自己の車輌２の所在地を確認し（ステップ１１９）、車輌盗難が発生したことを警察署へ通報して（ステップ１２０）、正規登録者から車輌不正使用の通報があった場合の一連の動作が終了する。
なお、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１２１）。
【００４０】
このように、正規登録者４からの通報に応じて、不正使用されている当該車輌２からその所在地を取得し、正規登録者４へ通知するようにしたので、正規登録者４から警察署へ適切な車輌盗難届けを行うことができる。
また、不正使用の通報があった車輌２からその所在地を取得し、セキュリティセンタ５から警察署へ直接通報するようにしてもよく、車輌盗難に対してより迅速に対応できる。さらに、セキュリティセンタ５の管理手段５６で、車輌２が不正使用されていると判断した時点で、正当登録者または警察署のどちらに通報するかを、予め正規登録者の意図により選択して登録設定しておくようにしてもよい。
【００４１】
［ケースＣ：未認証状態で正規登録者が車輌を使用した場合］
次に、図３および図４を参照して、本実施の形態の動作として、未認証状態で正規登録者が車輌を使用した場合（ケースＣ）における車輌セキュリティシステムの動作について説明する。
図３および図４は車輌セキュリティシステムの他の動作例（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。なお、ケースＤ，Ｅについては後述する。
【００４２】
未認証状態で正規登録者が車輌２を使用した場合（ケースＣ）については、正規登録者が電子認証鍵１で指紋による本人認証を行ったが認証が得られなかった場合（ケースＣ１）や、電子認証鍵１による本人認証を行わずに機械式鍵を直接使用した場合（ケースＣ２）、さらには前述したケースＡのステップ１０５（図２参照）において、車輌２側によりＩＤ情報が正規登録者のものと確認されなかった場合（ケースＣ３）などが考えられる。
ケースＣ１の場合、使用者は所持する電子認証鍵１のセンサ１１に自分の指を置いて指紋の取り込みを行う（ステップ１３１）。認証部１３では、センサ１１で取得した指紋データとメモリ１２に予め登録されている正規登録者の照合データとを比較照合することにより、使用者が正規登録者か否かの本人認証を行う（ステップ１３２）。
【００４３】
ここで、指紋データが照合データと一致せず本人認証が得られなかった場合（ステップ１３２：ＮＧ）、認証判定結果として認証不成功の旨が送信部１４へ通知される。これにより送信部１４からＩＤ情報ではなく認証不成功を示す認証判定結果が送信される。
したがって、車輌２の制御部２２で使用許可と判定されないため、使用者は機械式鍵を用いることを決断し（ステップ１３３）、機械式鍵で車輌２のドア２９Ａを開扉する（ステップ１３４）。
またケースＣ２の場合は、上記ステップ１３４から開始される。さらに、ケースＣ３の場合は、図２のステップ１０５からステップ１３３へ移行することになる。
【００４４】
機械式鍵を車輌２のキースイッチ２５へ差し込んで操作した場合、その操作が車輌２の制御部２２へ通知される。これにより制御部２２では、電子認証鍵１からのＩＤ情報に基づいて使用者の認証が確認されていない未認証状態での使用と判断し、記憶部２４に記憶している未認証状態における機械式鍵の使用回数すなわち未認証使用回数に、当該未認証使用分を加算（１回分加算）した後、その値をチェックする（ステップ１３５）。
ここで、制御部２２は、未認証使用回数が許容回数（例えば、３回）以下の場合は（ステップ１３５：ＹＥＳ）、車輌２の使用を許可できると判断し、スタータ２９Ｂを制御してエンジンを始動する（ステップ１３８）。これにより、使用者による運転が開始される。
【００４５】
この後、エンジン回転センサ２６によりエンジン始動が検出され、あるいは加速度センサ２７により車輌２の移動が検知された場合、制御部２２は、未認証状態で車輌２が使用されていることをセキュリティセンタ５へ通知するため、通信部２３から通信網３を介してセキュリティセンタ５へ未認証使用を通知するとともに、セキュリティセンタ５へ、位置検出部２８で検出された車輌２の所在地情報について、所定間隔ごとの自動送信を開始する（ステップ１３９）。
これに応じて、セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２から送信された未認証使用通知を受け付けるとともに、車輌２から自動的に送られてくる所在地情報の逐次受信および所在地情報ＤＢ５５への更新格納を開始し（ステップ１４０）、この未認証使用通知から一定時間内に、当該車輌の正規登録者から未認証使用の確認通知があるかどうか待機する（ステップ１４２）。
【００４６】
一方、車輌２を運転する使用者（運転者）は、機械式鍵により車輌２の使用を開始した後、通信網３を介してセキュリティセンタ５へ、未認証状態での車輌２の使用を正規登録者本人が承知している旨を通知する未認証使用の確認通知を行う（ステップ１４１）。
セキュリティセンタ５の管理手段５６では、通信手段５１を介して未認証使用通知から一定時間内に、使用者からの未認証使用確認通知を検出した場合は（ステップ１４２：ＹＥＳ）、その未認証使用確認通知を受け付け（ステップ１４３）、登録者認証手段５２により、その通知元の使用者が正規登録者であることを確認した後（ステップ１４７：ＹＥＳ）、通信手段５１から通信網３を介して車輌２へ、未認証使用回数の計数無効を指示する（ステップ１４８）。
【００４７】
車輌２の制御部２２では、通信部２３を介してこの未認証使用回数の計数無効指示を受け付け（ステップ１４９）、記憶部２４に記憶している未認証使用回数のうち、当該未認証使用分の計数を無効とし（１回分減算し）、更新記憶する（ステップ１５０）。
これにより、使用者すなわち正規登録者により車輌２が正常使用される。その後、利用終了に応じて車輌２のエンジンが使用者によりオフされ（ステップ１５１）、ドア２９Ａがロックされて（ステップ１５２）、未認証状態で正規登録者が車輌を使用した場合の一連の動作が終了する。
【００４８】
このように、未認証状態で正規登録者が車輌を使用した場合でも、その後、正規登録者が、車輌２について未認証使用を承知していることを確認できた場合は、正常使用と判断するようにしたので、正規登録者であるにも関わらず電子認証鍵１で認証が得られなかった場合や、正当な理由により非登録者が使用する場合でも、正規登録者により承知されていることを条件として車輌２を使用することが可能となる。
したがって、従来のように、単に認証結果に応じて車輌の使用可否を判断する場合と比較して、実際の運用状態に合致した判断を行うことができ、スムーズな車輌セキュリティ管理を実現できる。
【００４９】
なお、未認証使用の通知があった後、正規登録者が未認証使用を承知していることを確認できた場合、車輌２で管理している未認証使用回数を、当該回数分だけ無効とするようにしたので、未認証使用回数が余計に計数されることがなくなり、未認証使用回数を用いた車輌２の不正使用防止を有効に機能させることができる。
また、少なくともエンジン回転センサ２６または加速度センサ２７の一方を設けて、車輌２の移動を検出するようにしたので、車輌２の使用を迅速に検出でき、不正使用について迅速な対応をとることができる。
【００５０】
［ケースＤ：未認証状態の車輌使用で未認証使用確認通知がなかった場合］
次に、図３および図４を参照して、本実施の形態の動作として、未認証状態での車輌使用で未認証使用確認通知がなかった場合（ケースＤ）における車輌セキュリティシステムの動作について説明する。
前述したケースＣのステップ１４２（図３参照）で、未認証使用通知から一定時間内に、正規登録者から未認証使用確認通知がなかった場合（ステップ１４２：ＮＯ）、セキュリティセンタ５の管理手段５６では、登録者情報ＤＢ５３を参照して、車輌２の正規登録者への連絡先を取得し、通信手段５１から通信網３を介して正規登録者４へ、車輌２が未認証状態で使用されている旨を通報する（ステップ１４４）。
【００５１】
これに応じて、正規登録者４は、セキュリティセンタ５からの未認証使用の通報を確認し（ステップ１４５）、車輌２が機械式鍵で使用されていることを了承している場合には（ステップ１４６：ＹＥＳ）、その旨をセキュリティセンタ５へ伝える。
一方、セキュリティセンタ５の管理手段５６では、前述（ケースＣ）と同様にステップ１４３で正規登録者４から未認証使用状態を了承していることを確認し、ステップ１４７で、登録者認証手段５２により、ステップ１４４での通報先相手が正規登録者であることを確認する。ここで、正規登録者であることが確認された場合は（ステップ１４７：ＹＥＳ）、前述（ケースＣ）と同様にステップ１４８以降の動作となる。
【００５２】
また、ステップ１４６で正規登録者４が車輌２の未認証使用状態を承知していなかった場合（ステップ１４６：ＮＯ）、およびステップ１４７で正規登録者であることが確認できなかった場合（ステップ１４７：ＮＯ）、セキュリティセンタ５の管理手段５６では、当該車輌２の所在地情報を所在地情報ＤＢ５５から取得し、正規登録者に対して未認証で使用されている車輌２の所在を通知する（ステップ１５３）。
これにより、正規登録者４は自己の車輌２の所在地を確認し（ステップ１５４）、車輌盗難が発生したことを警察署へ通報して（ステップ１５５）、正規登録者から車輌不正使用の通報があった場合の一連の動作が終了する。
なお、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１５６）。
【００５３】
このように、車輌２からの未認証使用の通知から、一定時間内に正規登録者からの未認証使用確認通知がなかった場合は、セキュリティセンタ５から正規登録者４に対して未認証使用を通知するようにしたので、正規登録者が承知していない場合には、車輌盗難届など迅速に対応でき、信頼のあるサービスを提供できる。
さらに、この通知により、正規登録者が未認証使用を承知している場合には、正常使用と判断するようにしたので、正規登録者の連絡忘れなどにも対応でき、実際の運用にあった適切なサービスを提供できる。
【００５４】
なお、セキュリティセンタ５から正規登録者に対して未認証使用を通知できなかった場合は、不正使用と判断してもよく、車輌盗難などに対して迅速に対応できる。
また、未認証状態での使用が確認された時点で、車輌２からセキュリティセンタ５へ当該車輌の所在地情報について、所定間隔ごとの自動通知を開始するようにしたので、セキュリティセンタ５で未認証状態で使用されている車輌の所在他を把握することができ、不正使用が確定した時点で的確な対応をとることができる。
さらに、セキュリティセンタ５から正規登録者４へ通知を行う際、当該車輌２の所在地も一緒に通知するようにしたので、不正使用の場合には正規登録者４側でも的確な対応をとることができる。
【００５５】
［ケースＥ：機械式鍵の使用が規定回数を超えた場合］
次に、図３および図４を参照して、本実施の形態の動作として、機械式鍵の使用が規定回数を超えた場（ケースＥ）における車輌セキュリティシステムの動作について説明する。
前述したケースＣのステップ１３５（図３参照）で、未認証使用回数が許容回数（例えば、３回）を上回った場合（ステップ１３５：ＮＯ）、制御部２２は車輌２の使用を許可できないと判断し、スタータ２９Ｂの駆動を禁止する（ステップ１３６）。これによりエンジンが始動されず走行できない。
【００５６】
したがって、このような場合は、正規登録者がセキュリティセンタ５に対して、指紋データの再登録を行うとともに、車輌２の機械式鍵の交換を行う（ステップ１３７）。これにより、車輌２が再使用できる状態となる。
この再登録に応じて、セキュリティセンタ５から当該車輌へ、未認証使用回数の初期化（リセット）を指示し、車輌２の制御部２２で、記憶部２４の未認証使用回数を初期化するようにしてもよい。
【００５７】
このように、未認証使用回数で機械式鍵の使用回数を制限するようにしたので、正規登録者であるにもかかわらず電子認証鍵１による認証が得られない場合などの例外ケースに対応できるとともに、不正使用にも対応できる。
また、未認証使用回数が許容回数を超えた場合には、指紋データの再登録および機械式鍵の変更を経て使用可能とするようにしたので、新たな不正使用にも対応できる。
【００５８】
［ケースＦ：第三者が未認証状態で車輌を不正使用とした場合］
次に、図５を参照して、本実施の形態の動作として、第三者が未認証状態で車輌を不正使用した場合（ケースＦ）における車輌セキュリティシステムの動作について説明する。
図５は車輌セキュリティシステムの他の動作例（ケースＦ）を示すフローチャートである。
【００５９】
第三者が、電子認証鍵１による本人認証を行わずに、車輌２に対して不正改造を行った際（ステップ１６１）、機械式鍵を不正使用し（ステップ１６２）、ドアを不正に開扉した場合（ステップ１６３）、あるいは機械式鍵を用いずドアを不正に開扉した場合（ステップ１６３）、車輌２の制御部２２ではこれらを検出する。
そして、電子認証鍵１からの認証判定結果が届いていないことから、認証なしの未認証状態での使用と判断し、前述のステップ１３５（図３参照）と同様に記憶部２４で記憶している未認証使用回数を計数してチェックする（ステップ１６４）。
【００６０】
ここで、制御部２２は、未認証使用回数が許容回数（例えば、３回）を上回った場合（ステップ１６４：ＮＯ）、機械式鍵を用いた車輌２の使用を許可できないと判断し、スタータ２９Ｂの駆動を禁止する（ステップ１６５）。これにより前述のケースＥ（図３参照）と同様にして、エンジンが始動されず走行できない。
一方、未認証使用回数が許容回数以下の場合は（ステップ１６４：ＹＥＳ）、正規登録者による承認下の非常時を考慮して、スタータ２９Ｂを制御してエンジンを始動する（ステップ１６６）。また、第三者が不正改造により直接エンジンを始動した場合もステップ１６６へ移行することになる。
【００６１】
エンジン回転センサ２６によりエンジン始動が検出され、あるいは加速度センサ２７により車輌２の移動が検知された場合、制御部２２は、未認証状態で車輌２が使用されていることをセキュリティセンタ５へ通知するため、通信部２３から通信網３を介してセキュリティセンタ５へ、認証なしを示す未認証使用を通知する。（ステップ１６７）
また、セキュリティセンタ５に対して、位置検出部２８で検出された車輌２の所在地情報の逐次送信を開始する（ステップ１６７）。
【００６２】
これに応じて、セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２からの未認証使用通知を受け付けるとともに、車輌２からの所在地情報の逐次受信および所在地情報ＤＢ５５への格納を開始する（ステップ１６８）。
そして、この未認証使用通知から一定時間内に、当該車輌の正規登録者から未認証使用の確認通知があるかどうか待機する（ステップ１６９）。
【００６３】
ここで、セキュリティセンタ５の管理手段５６では、通信手段５１を介して未認証使用通知から一定時間内に、使用者からの未認証使用確認通知を検出できなかった場合は（ステップ１６９：ＮＯ）、当該車輌２の所在地情報を所在地情報ＤＢ５５から取得し（ステップ１７０）、正規登録者に対して未認証で使用されている車輌２の所在を通知する（ステップ１７１）。
これにより、正規登録者４は、セキュリティセンタ５からの通知で、自己の車輌２の現在の所在地を確認し（ステップ１７２）、車輌盗難が発生したことを警察署へ通報して（ステップ１７３）、第三者が未認証状態で車輌を不正使用した場合の一連の動作が終了する。
【００６４】
なお、この場合は、車輌２から認証なしの未認証使用が通知されたことから、利用者が正規の電子認証鍵１を所持しておらず、不正使用の確率が高いことから、正規登録者４への通知を行う前に、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１７４）。
また、電子認証鍵１はもちろん、機械式鍵の使用が検出されない状態でエンジンが始動された場合、あるいはドア開扉が検出されない状態でエンジンが始動された場合、さらには、エンジン回転が検出されない状態で車輌の移動が検出された場合など、正常使用とは異なる手順で使用が検出された場合にも、不正使用の確率が高いことから、正規登録者４への通知を行う前に、セキュリティセンタ５から車輌盗難の発生を通報するようにしてもよい。
【００６５】
以上の各ケースにおいて、セキュリティセンタ５と正規登録者４との間で、各種の通知／通報を行う場合、セキュリティセンタ５のオペレータが正規登録者４と通話して、その内容をやり取りしてもよい。
また、セキュリティセンタ５に必要事項を音声メッセージ（合成音声）で送出する装置、さらには正規登録者４からの信号（例えば、プッシュホン信号など）を受信する装置を設け、セキュリティセンタ５での各種通知／受付処理を自動化してもよい。また、セキュリティセンタ５から警察署へ通報する際にも、必要事項を音声メッセージにして車輌盗難の発生を通報するようにしてもよい。
【００６６】
また、以上の各ケースにおいて、セキュリティセンタ５の管理手段５６で、車輌２の状態をログとして管理してもよい。図６にログファイルの画面／印刷出力例を示す。
車輌２の制御部２２では、各種装備からの通知に応じて車輌２が使用状態を検知し、その使用時間／終了時間を履歴情報として通信部２３から通信網３を介してセキュリティセンタ５へ通知する。このとき、ＩＤ信号の受信有無に応じて、使用者が電子認証鍵１で認証を試みたか否かを通知してもよい。
セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２からの履歴情報を取得し、履歴情報ＤＢ５４へ逐次格納する。また、正規登録者４とのやり取りについても履歴情報ＤＢ５４へ逐次格納する。
【００６７】
このような使用履歴を記録することにより、正常使用の場合の他、本人認証を試みて正規登録者と認証されなかった場合、正規登録者が非常時に本人認証のプロセスをスキップして当該車輌を運転した場合、正規登録者以外の者が不正に当該車輌を使用した場合、等々の履歴情報が、管理手段５６で閲覧できる。また、セキュリティセンタ５から車輌２の制御部２２へ履歴情報を送信し、ディスプレイ２９Ｄで閲覧できるようにしてもよく、さらにセキュリティレベルを設けて、当該車輌２の複数の正規登録者のうち、所有者のみが閲覧できるように制限してもよい。
これにより、当該車輌の利用状況、本人認証機能の使用状況等が一目でわかり、不正利用の早期発見、本人認証機能の不使用者に対する警告に寄与する。
【００６８】
図６のログファイルの具体例として、正常使用の場合は（ケースＡ：履歴６１，６４，６６，６８）、使用開始日時と使用終了日時とその時の登録者を表示する。登録者は指紋認証機能付き鍵で認証された場合のＩＤ信号で登録者の誰であるかが識別できる。通常の場合、正常使用がほとんどであるので、このケースについては、表示しないことも可能である。
【００６９】
未認証使用が通知され、後から確認通知があった場合では（ケースＣ）、使用開始時に本人認証を試みたが、正規登録者であるにもかかわらず本人と認証されず、機械式鍵を使って当該車輌を運転し、本人からセキュリティセンタ５へその旨の通知があった場合もある（履歴６２）。
この場合は、使用開始時に本人拒否されたので、使用開始時の登録者が誰であるかはわからず、ディスプレイには「−（ＮＧ）」と表示される。センター受付欄には、本人から連絡があり、センター側で本人と認証された時刻が表示される。使用終了時に、運転者が本人認証機能付き鍵を使ってドアを開扉した（できた）場合には、登録者名が表示されるが（履歴６２）、やはり何かの原因で本人認証センサに指を置いたにもかかわらず本人認証できなかった場合には、「−（ＮＧ）」と表示される。
【００７０】
ケースＣでは、運転者からの事前連絡がなくて、セキュリティセンタ５から正規登録者に連絡し、正規登録者のうちの誰が運転しているのかが判明した場合もある（履歴６５）。ここでは、使用開始時に本人認証が不調で「−（ＮＧ）」と表示されている。使用終了時には運転者が本人認証を使わず、「−」と表示されている。
これと同様に、使用開始時に正規登録者が何らかの理由（非常時、あるいはもの忘れ、あるいはものぐさ）で本人認証機能付き鍵を使わずに当該車輌を運転し、しかもセキュリティセンタ５への事前連絡をしない場合もある（履歴６３）。このときは、セキュリティセンタ５から正規登録者に連絡し、正規登録者の確認がとれて、使用終了時には本人認証機能を使ってドアを開扉している。
【００７１】
非登録者が何らかの手段で入手した指紋認証機能付き鍵を使用した場合、誤って正規登録者の誰かと認証された場合もある（ケースＢ：履歴６７）。この場合には、その誤認証された正規登録者の名前が表示されるが、その後当該車輌の所有者からセキュリティセンタ５へ通報があり、当該車輌の所在地情報を所有者に連絡した場合。「他人受理」であることが判明した段階で、「使用者１」、「使用者２」には「★」印がつく。
非登録者が本人認証機能を使わずに従来型の機械式鍵を使用した場合もある（ケースＦ：履歴６９）。このとき、使用者欄には、電子認証鍵１での認証が行われていないので「−」と表示される。当然のこと、運転者からセキュリティセンタ５への連絡はないので、セキュリティセンタ５から自動的に正規登録者全員に「不正使用」の警告と当該車輌の所在地情報を連絡している。
【００７２】
次に、図７を参照して、電子認証鍵１の構成例について説明する。図７は電子認証鍵の構成例である。
この電子認証鍵は、一般的な機械式鍵のキースイッチに差し込まれる差込部１Ｂと、その後端に設けられた把持部１Ａとから構成されており、その把持部１Ａに、使用者の指紋を検出して認証する認証ＬＳＩ１０が配置されている。この認証ＬＳＩ１０は、図１で示したように、指紋をセンシングするセンサ１１、照合データを記憶するメモリ１２、センサ１１でセンシングされた指紋データとメモリ１２の照合データと比較照合し本人認証を行う認証部１３、および認証部１３での認証成功に応じて正規登録者のＩＤ情報を車輌２へ送信する送信部１４とが、ワンチップで形成されている。
【００７３】
また把持部１Ａには、スイッチ１６として、ロックボタン１６Ａ，解除ボタン１６Ｂが設けられている。この認証ＬＳＩ１０表面のセンサ１１に触れた使用者が正規登録者と認証された場合に、ロックボタン１６Ａあるいは解除ボタン１６Ｂを押すと、正規登録者固有のＩＤ情報が送信部１４から送信されて、車輌２のドア２９Ａが開閉する。
ＩＤ情報の送信には赤外線や微弱無線が用いられる。正規登録者と認証されない場合にこれらボタンを押すと、ＩＤ情報のかわりにＮＧ情報を送信するようにしてもよい。
【００７４】
この場合にはドアの開扉はできず、機械式鍵で開扉せざるを得ない。非常時に認証ＬＳＩ１０に指を置かずに使った場合には、当該車輌にＩＤ情報あるいはＮＧ情報が受信されないことで判別できる。
もちろん差込部ＩＢは、機械式ではなく電子錠式でも構わないし、さらには差込部１Ｂが存在せず、赤外線や微弱無線で開扉信号を送る「キーレス」タイプでも構わないことは言うまでもない。
【００７５】
次に、図８を参照して、認証ＬＳＩ１０を構成するセンサ１１の具体的構成例について説明する。図８は認証ＬＳＩ１０を構成するセンサ１１を示す説明図であり、（ａ）はセンサの概略的な断面を示す図、（ｂ）は容量検出回路の具体的な構成を示す回路図である。
センサ１１は、例えばシリコンからなる半導体基板３１１上の下層絶縁膜３１２上に形成された層間絶縁膜３１４上に、たとえば８０μｍ角の複数のセンサ電極３１５と、格子状のアース電極３１６とを備え、複数のセンサ電極３１５とアース電極３１６とを層間絶縁膜３１４表面で規定される同一平面上に配置している。
【００７６】
センサ電極３１５は、層間絶縁膜３１４上に形成されたパシベーション膜３１７で覆い、１５０μｍ間隔に複数個が設けられるとともに、Ａｕから構成され、膜厚１μｍ程度に形成されている。パシベーション膜３１７の膜厚は３μｍ程度としたので、センサ電極３１５上には、パシベーション膜３１７が約２（＝３−１）μｍ存在している。このパシベーション膜３１７は、例えばポリイミドなどの比誘電率が４．０程度の絶縁物から構成される。
上記下層絶縁膜３１２上には、センサ電極３１５にスルーホールを介して接続される配線３１３を形成する一方、半導体基板３１１上には、センサ電極３１５に形成される容量を検出する容量検出回路３１８を形成している。この容量検出回路３１８は、前述した配線３１３によってセンサ電極３１５に接続される。容量検出回路３１８は、センサ電極３１５毎に用意され、センサ電極３１５と認識対象（指）の一部との間に形成される容量を検出する。
【００７７】
各容量検出回路３１８の出力側は、認証部１３に接続され、各センサ電極３１５に形成された容量を濃淡に変換した指紋データが認証部１３へ出力される。
各容量検出回路３１８、認証部１３及びメモリ１２は、たとえばセンサ電極３１５下の半導体基板３１１上に形成される。これにより認証ＬＳＩ１０のワンチップ化が可能になる。なお、こうしたワンチップ化の他の例として、例えば特開２０００−２４２７７１号公報に開示されたものがある。
【００７８】
Ｃｆは、センサ電極３１５と指の皮膚３３１との間に形成される静電容量である。容量Ｃｆを形成するセンサ電極３１５はＮchＭＯＳトランジスタＱ３ａのドレイン端子に接続されており、このトランジスタＱ３ａのソース端子は電流Ｉの電流源３３２Ａの入力側に接続されている。
また、センサ電極３１５とトランジスタＱ３ａとの節点Ｎ１ａには、ＮchＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース端子が接続されている。このトランジスタＱ２ａのドレイン端子とＰchＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａのドレイン端子と、ドレイン端子に電源電圧ＶDDが印加されソース端子が抵抗Ｒａを介して接地に接続されたＮchＭＯＳトランジスタＱ４ａのゲート端子が接続されている。このトランジスタＱ４ａのソース端子にインバータゲート３３３Ａが接続されている。
【００７９】
各トランジスタＱ１ａ，Ｑ３ａのゲート端子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加される。また、トランジスタＱ２ａのゲート端子には定電圧源からバイアス電圧ＶＧが印加される。ここで、トランジスタＱ２ａが非導通状態になるゲート−ソース間のしきい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるように電圧ＶDD，ＶＧが設定される。
また、節点Ｎ１ａ，Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有している。
電流源３３２ＡとトランジスタＱ３ａとにより信号発生回路３３２が構成され、トランジスタＱ４ａと抵抗Ｒａとインバータゲート３３３Ａとにより出力回路３３３が構成される。
【００８０】
図９は、容量検出回路３１８の動作を説明するためのタイミングチャートであり、（ａ）はトランジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変化を示し、（ｂ）はトランジスタＱ３ａを制御する信号ＲＥの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそれぞれの電位変化を示している。
最初、トランジスタＱ１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号ＰＲＥ（バー）が与えられ、トランジスタＱ３ａのゲート端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられている。したがって、このときトランジスタＱ１ａ，Ｑ３ａはともに導通していない。
【００８１】
この状態で信号ＰＲＥ（バー）がＨｉｇｈレベルからＬｏｗレベルに変化すると、トランジスタＱ１ａが導通状態になる。このときトランジスタＱ３ａは非導通状態のままであり、信号発生回路３３２は停止状態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージされる。
また、トランジスタＱ２ａのゲート−ソース間電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが非導通状態になるまで、節点Ｎ１ａが充電される。これにより、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージされる。
【００８２】
プリチャージが終了した後、信号ＰＲＥ（バー）がＨｉｇｈレベルに変化すると、トランジスタＱ１ａが非導通状態になる。これと同時に信号ＲＥがＨｉｇｈレベルに変化すると、トランジスタＱ３ａが導通状態になり、信号発生回路３３２が動作状態に変化する。そして、電流源３３２Ａにより節点Ｎ１ａに充電された電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下すると、トランジスタＱ２ａのゲート−ソース間電圧がしきい値電圧Ｖthより大きくなり、トランジスタＱ２ａが導通状態に変化する。これにより節点Ｎ２ａの電荷も引き抜かれ、節点Ｎ２ａの電位低下が開始する。
信号ＲＥをＨｉｇｈレベルにする期間をΔｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下量ΔＶはＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）になる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに対して十分小さいとしている。
【００８３】
電流源３３２Ａの電流Ｉと期間Δｔと寄生容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低下量ΔＶは、センサ電極３１５と認識対象である指の表面３３１との間に発生する容量の値Ｃｆによって決定される。この容量値Ｃｆは、センサ電極３１５と指の表面３３１との距離によって決まるので、指紋の凹凸によって異なる。このことから、電位低下量ΔＶの大きさが、指紋の凹凸を反映して変化する。この電位低下量ΔＶが、入力信号として出力回路３３３に供給されるので、出力回路３３３でΔＶが入力され、指紋の凹凸を反映した信号が出力される。
こうした各容量検出回路３１８の出力信号が前述の指紋画像データとして認証部１３へ出力される。そして、認証部１３はこの指紋画像データと、メモリ１２に予め記憶された登録指紋画像データとを比較照合することにより、ユーザの認証を行う。
【００８４】
図１では、電子認証鍵１内のセンサ１１，認証部１３，メモリ１２および送信部１４をワンチップで構成した例について説明したが、この他に、センサ１１をワンチップ化し、このセンサ１１とバスを介して認証部１３を接続し、さらに認証部１３にバスを介してメモリ１２や送信部１４を接続するようにしてもよい。また、センサ１１と認証部１３をワンチップ化し、このワンチップ化されたものにバスを介してメモリ１２や送信部１４を接続するようにしてもよい。
【００８５】
【発明の効果】
以上説明したように、本発明にかかる車輌セキュリティシステムは、使用者から取得したその使用者の生体情報に基づき使用者が予め登録されている当該車輌を使用可能な正規登録者であるか否か認証判定し、その認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成車輌セキュリティシステムを構成したものである。
そして、車輌の制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００８６】
また、本発明にかかる車輌は、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられる車輌であって、その車輌に制御部を設けたものである。
そして、その制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断させ、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断させるようにしたものである。
【００８７】
また、本発明にかかるセキュリティセンタは、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられるセキュリティセンタであって、そのセキュリティセンタに管理手段を設けたものである。
そして、この管理手段で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知する車輌からの未認証使用の通知後に、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００８８】
したがって、従来のように、単に本人認証の結果に基づき車輌の使用可否を判断する場合と比較して、正規登録者であるにも関わらず電子認証鍵１で認証が得られなかった場合や、正当な理由により非登録者が使用する場合でも、正規登録者により承知されていることを条件として正常使用と判定されるとともに、この条件が得られなかった場合には、不正使用と判定されるため、実際の運用状態に合致した判断を行うことができ、スムーズな車輌セキュリティ管理を実現でき、安心できる質の高いセキュリティサービスを提供できる。
【図面の簡単な説明】
【図１】 本発明の一実施の形態による車輌セキュリティシステムを示すブロック図である。
【図２】 本実施の形態による動作（ケースＡ，Ｂ）を示すフローチャートである。
【図３】 本実施の形態による他の動作（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。
【図４】 本実施の形態による他の動作（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。
【図５】 本実施の形態による他の動作（ケースＦ）を示すフローチャートである。
【図６】 使用履歴情報の出力例である。
【図７】 電子認証鍵の構成例である。
【図８】 センサの構成例を示す説明図である。
【図９】 容量検出回路の動作を示すタイミングチャートである。
【図１０】 従来の車輌盗難防止技術（ハンドルロック機構）を示す説明図である。
【図１１】 従来の車輌盗難防止技術（不正アクセス検出／警報システム）を示す説明図である。
【符号の説明】
１…電子認証鍵、１０…認証ＬＳＩ、１１…センサ、１２…メモリ、１３…認証部、１４…送信部、１５…内蔵バッテリ、１６…スイッチ、２…車輌、２１…受信部、２２…制御部、２３…通信部、２４…記憶部、２５…キースイッチ、２６…エンジン回転センサ、２７…加速度センサ、２８…位置検出部、２９Ａ…ドア、２９Ｂ…スタータ、２９Ｃ…トランク、２９Ｄ…ディスプレイ、２９Ｅ…ボンネット、３…通信網、４…正規登録者、５…セキュリティセンタ、５１…通信手段、５２…登録者認証手段、５３…登録者情報ＤＢ、５４…履歴情報ＤＢ、５５…所在地情報ＤＢ、５６…管理手段。
【発明の属する技術分野】
本発明は、車輌セキュリティシステム、車輌およびセキュリティセンタに関し、特に運転者本人を認証する本人認証機能を用いた車輌セキュリティシステム、車輌およびセキュリティセンタに関するものである。
【０００２】
【従来の技術】
従来、車輌の盗難を防止する技術としては、
（１）当該車輌専用の鍵にする、
（２）車輌のハンドルを物理的にロックするロック機構を付ける（図１０参照：ハンドルロック機構）、
（３）振動センサー、電流センサー、電圧降下センサー等により侵入者が窓ガラスを割ったり、ドア、トランク等を開けた場合、サイレン音を発報したり警報ランプを点滅させる（図１１参照：不正アクセス検出／警報システム）、
（４）もしくは無線によって近くに居住する当該車輌の所有者に知らせる、
などの盗難防止技術しかなかった。
【０００３】
上記の従来技術（１）は、鍵が拾われたり、盗まれたり、模造された場合は、所有者以外の者でも当該車輌を動かすことが可能であった。また鍵がなくても、キースイッチを直結することにより、当該車輌を簡単に始動させることが可能であった。
従来技術（２）は、心理的威嚇効果をねらってロック機構を取り付けたことが外観上明らかになっており、侵入者はロック機構を破壊することで、その機能の効力を無くすことが可能であった。
【０００４】
従来技術（３）は、自然の風や雨、周囲の騒音や振動にも反応して誤動作することが多かった。またドアを開けた場合の電圧変化が不安定な外国車には取り付けられない場合が多かった。さらにドアやトランクが開けられルームランプが点灯した際に車体に流れる微少な電流変化を検知しており、車種によってはうまく動作しない場合があった。
従来技術（４）は車庫と自宅、会社駐車場と警備員室など、当該車輌と所有者、あるいは警備員との距離が近い場合に効果が限られ、また所有者あるいは警備員が不在の場合は効果がなかった。
【０００５】
また、上記従来技術（１）〜（４）は、盗難初期にしかその効力を期待できない。すなわち、専用鍵を盗まれたり、ロック機構を破壊されたり、各種センサーの電源を切ってしまわれるか、当該車輌を盗難防止機構が付いたままそっくり別の大型トレーラで運ばれるような場合は、全く無力であった。
【０００６】
これに対し、鍵が自動車本体から遊離することに起因する問題（鍵の紛失、盗難・鍵の取り忘れ防止）を解決することを目的として、個人認証装置付き自動車に関する技術も提案されている（例えば、特開平７−１６８９３０号公報など参照）。これは、個人認証装置を装置本体側に設置して、正規登録者の認証を行うことにより、予め登録された正規登録者以外の使用を不可能とすることができ、プライバシー及び機密の保護を図るとしている。
【０００７】
【発明が解決しようとする課題】
このような技術を車輌盗難防止用として適用することも考えられる。すなわち、正規登録者を認証することにより、登録者以外の人の使用を禁止できるからである。
しかしながら、上記技術を利用して、登録者以外の人の使用を厳密に禁止するだけでは、登録者以外の人が当該車輌の使用を許可される場合など、実際の車輌運用に則さず、またこのような例外ケースに対応するため従来からの機械式鍵での使用を認めると不正使用を防止できない。したがって、上記技術では、車輌の使用状態を把握しておらず、適切な対応をとることができないという問題点があった。
本発明はこのような課題を解決するためのものであり、車輌の使用状態を把握でき、必要な対応をとることができる車両セキュリティシステム、車輌およびセキュリティセンタを提供することを目的としている。
【０００８】
【課題を解決するための手段】
このような目的を達成するために、本発明にかかる車輌セキュリティシステムは、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムにおいて、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定し、その認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成したものである。
そして、車輌の制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【０００９】
車輌の使用について正規登録者が承知していることを確認する際、セキュリティセンタで、車輌からの未認証使用の通知から一定時間内に、正規登録者から車輌の未認証使用を承知している旨の通知があった場合、車輌が正常使用されていると判断してもよい。
また、セキュリティセンタで、車輌からの未認証使用の通知から一定時間内に、車輌の使用について正規登録者が承知していることを確認できなかった場合、予め登録されている正規登録者の連絡先へ当該車輌の未認証使用を通知するようにしてもよい。
【００１０】
セキュリティセンタで、上記連絡先への未認証使用の通知で、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合、車輌が不正使用されていると判断するようにしてもよい。
さらに、セキュリティセンタで、予め登録されている正規登録者の連絡先へ当該車輌の未認証使用を通知できなかった場合、車輌が不正使用されていると判断するようにしてもよい。
【００１１】
電子認証鍵で使用者が認証判定を行わなかった際について、車輌の制御部で、認証判定結果を受信していない状態で当該車輌が使用された場合、認証なしを示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタは、認証なしを示す未認証使用の通知から一定時間内に、正規登録者から車輌の未認証使用を承知している旨の通知がなかった場合、車輌が不正使用されていると判断するようにしてもよい。
【００１２】
複数の正規登録者が同一車輌を共用する際について、電子認証鍵で、使用者について複数の正規登録者との認証判定を行い、使用者がいずれかの正規登録者であることを確認した場合は、認証成功を示す認証判定結果として当該正規登録者に対応するＩＤ情報を送信し、車輌の制御部で、電子認証鍵からのＩＤ情報が、予め登録されている複数の正規登録者のＩＤ情報と一致する場合に、使用者の認証成功と判断するようにしてもよい。
【００１３】
機械式鍵による車輌の使用回数を制限する際、車輌の制御部で、未認証状態での当該車輌の使用回数を未認証使用回数として計数し、その未認証使用回数が許容回数を超えた場合、未認証状態での当該車輌のエンジン始動を禁止するようにしてもよい。
このとき、セキュリティセンタで、車輌からの未認証使用の通知があった後に車輌の使用について正規登録者が承知していることを確認できた場合、車輌に対して未認証使用回数の計数無効を指示し、車輌の制御部で、セキュリティセンタからの未認証回数の計数無効指示に応じて、当該未認証使用分の未認証使用回数の計数を無効とするようにしてもよい。
【００１４】
また、機械式鍵による車輌の使用回数を制限する際、セキュリティセンタで、正規登録者による生体情報の再登録に応じて、車輌に対して未認証使用回数の初期化を指示し、車輌の制御部で、セキュリティセンタからの未認証回数の初期化指示に応じて、その未認証使用回数を初期化するようにしてもよい。
【００１５】
車輌の所在地を示す所在地情報を管理する際、車輌に、当該車輌の現在位置を検出しその所在地情報を出力する所在地検出部を設け、車輌の制御部で、未認証状態で当該車輌の使用が確認された場合、セキュリティセンタに対して、所在地検出部から得た所在地情報の通知を開始するようにしてもよい。
さらに、セキュリティセンタで、車輌からの所在地情報を受信し、正規登録者に対して車輌に関する通知を行う際、当該車輌の所在地情報も通知するようにしてもよい。
【００１６】
車輌の移動を検出する場合は、車輌に、エンジンの回転を検出するエンジン回転センサと、当該車輌の移動を検出する加速度センサの少なくともいずれか１つを設け、車輌の制御部で、センサにより当該車輌の使用を確認するようにしてもよい。
【００１７】
車輌の使用履歴を管理する場合は、セキュリティセンタで、車輌からの通知およびセキュリティセンタでの対応を示す車輌の使用履歴情報を記録するようにしてもよい。
このとき、車輌の制御部で、車輌の使用開始および使用終了と、電子認証鍵からの認証判定結果とを使用状況としてセキュリティセンタへ通知し、セキュリティセンタで、車輌からの使用状況を使用履歴情報として記録するようにしてもよい。
また、車輌に、使用履歴情報を表示する表示装置をさらに設け、車輌の制御部で、認証判定結果が使用者の認証成功を示す場合は、セキュリティセンタから当該車輌の使用履歴情報を取得して、表示装置へ表示するようにしてもよい。
【００１８】
また、本発明にかかる車輌は、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられる車輌であって、その車輌に制御部を設けたものである。
そして、その制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断させ、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断させるようにしたものである。
【００１９】
また、本発明にかかるセキュリティセンタは、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられるセキュリティセンタであって、そのセキュリティセンタに管理手段を設けたものである。
そして、この管理手段で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知する車輌からの未認証使用の通知後に、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００２０】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
図１は本発明の一実施の形態にかかる車輌セキュリティシステムを示すブロック図である。
この車輌セキュリティシステムは、電子認証鍵１、車輌２、通信網３、およびセキュリティセンタ５から構成されており、電子認証鍵１での認証判定結果に基づき車輌２の使用可否が判断される。また、セキュリティセンタ５により、通信網３を介して車輌２の使用状態が管理される。なお、必要に応じて通信網３を介して正規登録者４とセキュリティセンタ５とが接続される。
【００２１】
電子認証鍵（本人認証機能付き鍵）１は、車輌２をこれから使用する使用者の指紋を用いて、その利用者が当該車輌２の使用が許可されている正規登録者か否かを認証判定する本人認証機能を有する車輌用の鍵である。
以下では、本人認証を行う際、生体情報として指紋を用いる場合を例として説明するが、生体情報としては、この指紋のほか、声紋、虹彩、筆跡、手のひら形状（指の関節長）、静脈パターン、顔面配置パターンなどを用いることも可能である。
【００２２】
この電子認証鍵１には、使用者から指紋の指紋データを取得して出力するセンサ１１、当該車輌の運転が許可されている正規登録者の指紋を照合するために用いる照合データを記憶するメモリ１２、センサ１１で取得された指紋データとメモリ１２に記憶されている照合データとを比較照合して正規登録者本人の認証判定を行い、その認証判定結果として成功（ＯＫ）／不成功（ＮＧ）を出力する認証部１３、およびこの認証部１３からの認証判定結果を車輌２へ送信する送信部１４が設けられている。
【００２３】
なお、電子認証鍵１から車輌２へ情報を送信する手段としては、赤外線や微弱電波などを用いた無線データ通信手段を利用できる。また、電子認証鍵１と車輌２との組み合わせを示すペア情報を、認証部１３からの認証判定結果とともに送信し、同種の電子認証鍵１と車輌２からなる他の組み合わせとの識別を行うようにしてもよい。
また、電子認証鍵１と車輌２との間、あるいは車輌２とセキュリティセンタ５との間で行うデータ通信の際、やり取りする情報に暗号方式を適用してもよく、車輌セキュリティシステムの安全性を向上させることができる。
【００２４】
メモリ１２では、複数の正規登録者の認証データを登録することができ、送信部１４では、認証部１３での認証判定結果が認証成功を示す場合、予め登録されている正規登録者ごとのＩＤ情報から認証成功した当該正規登録者のＩＤ情報を選択し、認証判定結果として車輌２へ送信する。また認証部１３での認証判定結果が不成功を示す場合は、不成功（ＮＧ）を示す認証判定結果を車輌２へ送信する。
これら、センサ１１、メモリ１２、認証部１３および送信部１４は、１チップの認証ＬＳＩ１０に一体として形成されており、内蔵バッテリ１５からの電源供給により動作する。また、電子認証鍵１を操作するためのスイッチ１６が設けられており、その操作出力が認証部１３へ入力され、電子認証鍵１の動作が制御される。
【００２５】
車輌２は、電子認証鍵１からの認証判定結果により、使用者が予め登録された正規登録者であることを確認し、その確認に応じて運転可能と判断する。また、正規登録者の認証が確認されていない未認証状態で車輌２が使用された場合には、セキュリティセンタ５へ未認証使用を通知する。
この車輌２には、電子認証鍵１からの認証判定結果を受信する受信部２１、車輌２の各部を制御する制御部２２、通信網３を介してセキュリティセンタ５とデータ通信を行う通信部２３、予め登録された正規登録者のＩＤ情報や、未認証状態での機械式鍵による車輌２の使用回数を示す未認証使用回数など、制御部２２での制御処理に必要な情報を記憶する記憶部２４、機械式鍵で車輌２を作動させるためのキースイッチ２５、エンジンの回転を検出するエンジン回転センサ２６、車輌２の移動／走行を検出する加速度センサ２７、車輌２の現在の所在地を検出する位置検出部２８が設けられている。
【００２６】
このほか、車輌２の一般的な装備として、ドア２９Ａ、エンジン起動用のスタータ２９Ｂ、トランク２９Ｃ、使用履歴情報表示用のディスプレイ（表示部）２９Ｄ、ボンネット２９Ｅなどの各種装備が制御部２２と接続されており、それぞれの装備が車輌２の使用状態に基づき制御部２２により制御され、また必要に応じて装備に対する不正アクセスが制御部２２で検出される。
なお、本発明でいう車輌２としては、乗用車、トラック、オートバイ等の一般車輌のほか、パトカー、現金輸送車、戦車等の特殊車輌も含まれ、各種車輌に適用できる。
【００２７】
車輌２とセキュリティセンタ５、さらには正規登録者４の間で通信を行う手段としては、一般的な無線電話網を利用できる。この無線電話網としてＰＨＳ（Personal Handyphone System）を用いれば、車輌２の現在位置を示す所在地情報も容易に取得できる。
なお、車輌２の所在地情報については、位置検出部２８において、カーナビゲーションシステムで用いられるＧＰＳ（Global Positioning System）や各種道路交通システム、例えばＩＴＳ（Intelligent Transport System）やＶＩＣＳ（Vehicle Information and Communication System）を利用して取得するようにしてもよい。
【００２８】
セキュリティセンタ５には、通信網３を介して車輌２と通信を行う通信手段５１、車輌２の正規登録者ごとにＩＤ情報やパスワード、本人を確認するための確認情報などを用いて本人認証を行うための登録者認証手段５２、および登録者認証手段５２での本人認証に用いる認証情報や、セキュリティサービスの提供に必要な管理情報を記憶する登録者情報データベース（以下、登録者情報ＤＢという）５３が設けられている。
【００２９】
また、セキュリティセンタ５には、車輌２ごとに、当該車輌から通知されたその車輌の使用開始／終了時刻、認証判定結果、セキュリティセンタ５への通報履歴、再登録の履歴、未認証使用の履歴などの履歴情報を記憶する履歴情報データベース（以下、履歴情報ＤＢという）５４、および車輌２から通知された当該車輌の所在を示す所在地情報を記憶する所在地情報データベース（以下、所在地情報ＤＢという）５５、および予め登録された各車輌２の使用状態を管理しセキュリティサービスを提供する管理手段５６が設けられている。
【００３０】
次に、図面を参照して、本実施の形態にかかる車輌セキュリティシステムの動作について説明する。
本実施の形態では、セキュリティセンタ５において、車輌２から通知される未認証通知の有無およびその内容と、未認証通知後の正規登録者によるその車輌についての未認証使用の承知有無とを用いて、車輌２の使用状態すなわち正常使用／不正使用を判定している。
以下では、車輌２の実際の使用状態に即したケースＡ〜Ｆを取り上げ、これらケースごとに車輌セキュリティシステムの動作について説明する。
【００３１】
［ケースＡ：正規登録者が認証を受けて車輌を正常使用した場合］
まず、図２を参照して、正規登録者が認証を受けて車輌を正常使用した場合（ケースＡ）における車輌セキュリティシステムの動作について説明する。
図２は車輌セキュリティシステムの動作例（ケースＡ，Ｂ）を示すフローチャートである。なお、ケースＢについては後述する。
【００３２】
車輌２を使用する場合、まず、使用者は所持する電子認証鍵１のセンサ１１に自分の指を置いて指紋の取り込みを行う（ステップ１０１）。認証部１３では、センサ１１で取得した指紋データとメモリ１２に予め登録されている正規登録者の照合データとを比較照合することにより、使用者が正規登録者か否かの認証判定を行う（ステップ１０２）。
ここで、指紋データが照合データと一致して本人認証が得られた場合（ステップ１０２：ＯＫ）、認証成功の旨の認証判定結果が送信部１４へ通知される。これに応じて送信部１４では、予め登録されている正規登録者のＩＤ情報を車輌２へ送信する（ステップ１０３）。
【００３３】
車輌２では、電子認証鍵１からのＩＤ情報を受信部２１で受信し（ステップ１０４）、そのＩＤ情報を制御部２２へ渡す。
制御部２２では、そのＩＤ情報に基づき記憶部２４に予め登録されている正規登録者のＩＤ情報と比較し、受信したＩＤ情報が正規登録者のものかどうかチェックする（ステップ１０５）。
【００３４】
ここで、受信したＩＤ情報が正規登録者のものであることが確認された場合は（ステップ１０５：ＹＥＳ）、使用者が正規登録者であり使用可能であると判断して、車輌２のドア２９Ａを制御してそのロックを解除し（ステップ１０６）、必要に応じてスタータ２９Ｂを制御してエンジンを始動する（ステップ１０７）。
これにより、使用者すなわち正規登録者により車輌２が正常使用される。その後、使用終了に応じて車輌２のエンジンが使用者によりオフされ（ステップ１０８）、ドア２９Ａがロックされて（ステップ１０９）、正規登録者が認証を受けて車輌を正常使用した場合の一連の動作が終了する。
【００３５】
このように、電子認証鍵１での認証判定結果が認証成功を示す場合には、車輌２の制御部２２で、使用者により当該車輌を使用可能と判断するようにしたので、迅速かつ正確に当該車輌を使用可能かどうか判定できる。
なお、以上では、本人認証が得られた場合、ステップ１０６，１０７でドアロック解除、さらにはエンジン始動を自動で行うようにした場合について説明したが、このような自動制御を行わず、本人認証が得られた時点から所定猶予時間内において、利用者によるドア開扉さらにはエンジン始動を可能とするようにしてもよい。
【００３６】
また、電子認証鍵１で本人認証が成功した場合は、当該正規登録者のＩＤ情報を送信し、車輌２の制御部２２で、そのＩＤ情報が正規登録者のものであることを確認した時点で認証成功と判断するようにしたので、車輌２を複数の正規登録者で共用する場合でも、個々の正規登録者を識別して認証判定し、管理することができる。
したがって、後述のように、セキュリティセンタ５で履歴情報を記録する場合でも、どの正規登録者がどのように車輌を使用したかなど、各正規登録者ごとに使用状況を把握でき、詳細なセキュリティ管理を実現できる。
【００３７】
［ケースＢ：正規登録者から車輌不正使用の通報があった場合］
次に、図２を参照して、本実施の形態の動作として、正規登録者から車輌不正使用の通報があった場合（ケースＢ）の動作について説明する。
第三者（非登録者）の不正行為により本人認証を得て車輌２が不正使用されていることを正規登録者４が察知し、セキュリティセンタ５へ電話などにより通知してきた場合（ステップ１１１）、セキュリティセンタ５の管理手段５６では、その通知を受け付けて（ステップ１１２）、登録者情報ＤＢ５３を参照して登録者認証手段５２で通知元が正規登録者４であることを確認する（ステップ１１３）。
【００３８】
ここで、通知元が正規登録者４であることが確認された場合は（ステップ１１３：ＹＥＳ）、当該車輌２の通信アドレスを登録者情報ＤＢ５３から取得し、その通信アドレスの車輌２へ通信手段５１から通信網３を介して所在地情報を要求する（ステップ１１４）。なお、上記のステップ１１３で正規登録者４の確認ができなかった場合は、当該不正使用通報に関する処理を中止するようにしてもよい。
車輌２の制御部２２では、通信部２３を介してこの所在地情報要求を受信して（ステップ１１５）、位置検出部２８で車輌２の現在位置を示す所在地情報を取得し、通信部２３から通信網３を介してセキュリティセンタ５へ送信する（ステップ１１６）。
【００３９】
セキュリティセンタ５の管理手段５６では、車輌２からの所在地情報を通信手段５１により受信し（ステップ１１７）、その所在地情報を所在地情報ＤＢ５５へ格納するとともに、その所在地情報を通報元の正規登録者４に対して、通信手段５１から通話網３を介して通知する（ステップ１１８）。
これにより、正規登録者４は自己の車輌２の所在地を確認し（ステップ１１９）、車輌盗難が発生したことを警察署へ通報して（ステップ１２０）、正規登録者から車輌不正使用の通報があった場合の一連の動作が終了する。
なお、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１２１）。
【００４０】
このように、正規登録者４からの通報に応じて、不正使用されている当該車輌２からその所在地を取得し、正規登録者４へ通知するようにしたので、正規登録者４から警察署へ適切な車輌盗難届けを行うことができる。
また、不正使用の通報があった車輌２からその所在地を取得し、セキュリティセンタ５から警察署へ直接通報するようにしてもよく、車輌盗難に対してより迅速に対応できる。さらに、セキュリティセンタ５の管理手段５６で、車輌２が不正使用されていると判断した時点で、正当登録者または警察署のどちらに通報するかを、予め正規登録者の意図により選択して登録設定しておくようにしてもよい。
【００４１】
［ケースＣ：未認証状態で正規登録者が車輌を使用した場合］
次に、図３および図４を参照して、本実施の形態の動作として、未認証状態で正規登録者が車輌を使用した場合（ケースＣ）における車輌セキュリティシステムの動作について説明する。
図３および図４は車輌セキュリティシステムの他の動作例（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。なお、ケースＤ，Ｅについては後述する。
【００４２】
未認証状態で正規登録者が車輌２を使用した場合（ケースＣ）については、正規登録者が電子認証鍵１で指紋による本人認証を行ったが認証が得られなかった場合（ケースＣ１）や、電子認証鍵１による本人認証を行わずに機械式鍵を直接使用した場合（ケースＣ２）、さらには前述したケースＡのステップ１０５（図２参照）において、車輌２側によりＩＤ情報が正規登録者のものと確認されなかった場合（ケースＣ３）などが考えられる。
ケースＣ１の場合、使用者は所持する電子認証鍵１のセンサ１１に自分の指を置いて指紋の取り込みを行う（ステップ１３１）。認証部１３では、センサ１１で取得した指紋データとメモリ１２に予め登録されている正規登録者の照合データとを比較照合することにより、使用者が正規登録者か否かの本人認証を行う（ステップ１３２）。
【００４３】
ここで、指紋データが照合データと一致せず本人認証が得られなかった場合（ステップ１３２：ＮＧ）、認証判定結果として認証不成功の旨が送信部１４へ通知される。これにより送信部１４からＩＤ情報ではなく認証不成功を示す認証判定結果が送信される。
したがって、車輌２の制御部２２で使用許可と判定されないため、使用者は機械式鍵を用いることを決断し（ステップ１３３）、機械式鍵で車輌２のドア２９Ａを開扉する（ステップ１３４）。
またケースＣ２の場合は、上記ステップ１３４から開始される。さらに、ケースＣ３の場合は、図２のステップ１０５からステップ１３３へ移行することになる。
【００４４】
機械式鍵を車輌２のキースイッチ２５へ差し込んで操作した場合、その操作が車輌２の制御部２２へ通知される。これにより制御部２２では、電子認証鍵１からのＩＤ情報に基づいて使用者の認証が確認されていない未認証状態での使用と判断し、記憶部２４に記憶している未認証状態における機械式鍵の使用回数すなわち未認証使用回数に、当該未認証使用分を加算（１回分加算）した後、その値をチェックする（ステップ１３５）。
ここで、制御部２２は、未認証使用回数が許容回数（例えば、３回）以下の場合は（ステップ１３５：ＹＥＳ）、車輌２の使用を許可できると判断し、スタータ２９Ｂを制御してエンジンを始動する（ステップ１３８）。これにより、使用者による運転が開始される。
【００４５】
この後、エンジン回転センサ２６によりエンジン始動が検出され、あるいは加速度センサ２７により車輌２の移動が検知された場合、制御部２２は、未認証状態で車輌２が使用されていることをセキュリティセンタ５へ通知するため、通信部２３から通信網３を介してセキュリティセンタ５へ未認証使用を通知するとともに、セキュリティセンタ５へ、位置検出部２８で検出された車輌２の所在地情報について、所定間隔ごとの自動送信を開始する（ステップ１３９）。
これに応じて、セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２から送信された未認証使用通知を受け付けるとともに、車輌２から自動的に送られてくる所在地情報の逐次受信および所在地情報ＤＢ５５への更新格納を開始し（ステップ１４０）、この未認証使用通知から一定時間内に、当該車輌の正規登録者から未認証使用の確認通知があるかどうか待機する（ステップ１４２）。
【００４６】
一方、車輌２を運転する使用者（運転者）は、機械式鍵により車輌２の使用を開始した後、通信網３を介してセキュリティセンタ５へ、未認証状態での車輌２の使用を正規登録者本人が承知している旨を通知する未認証使用の確認通知を行う（ステップ１４１）。
セキュリティセンタ５の管理手段５６では、通信手段５１を介して未認証使用通知から一定時間内に、使用者からの未認証使用確認通知を検出した場合は（ステップ１４２：ＹＥＳ）、その未認証使用確認通知を受け付け（ステップ１４３）、登録者認証手段５２により、その通知元の使用者が正規登録者であることを確認した後（ステップ１４７：ＹＥＳ）、通信手段５１から通信網３を介して車輌２へ、未認証使用回数の計数無効を指示する（ステップ１４８）。
【００４７】
車輌２の制御部２２では、通信部２３を介してこの未認証使用回数の計数無効指示を受け付け（ステップ１４９）、記憶部２４に記憶している未認証使用回数のうち、当該未認証使用分の計数を無効とし（１回分減算し）、更新記憶する（ステップ１５０）。
これにより、使用者すなわち正規登録者により車輌２が正常使用される。その後、利用終了に応じて車輌２のエンジンが使用者によりオフされ（ステップ１５１）、ドア２９Ａがロックされて（ステップ１５２）、未認証状態で正規登録者が車輌を使用した場合の一連の動作が終了する。
【００４８】
このように、未認証状態で正規登録者が車輌を使用した場合でも、その後、正規登録者が、車輌２について未認証使用を承知していることを確認できた場合は、正常使用と判断するようにしたので、正規登録者であるにも関わらず電子認証鍵１で認証が得られなかった場合や、正当な理由により非登録者が使用する場合でも、正規登録者により承知されていることを条件として車輌２を使用することが可能となる。
したがって、従来のように、単に認証結果に応じて車輌の使用可否を判断する場合と比較して、実際の運用状態に合致した判断を行うことができ、スムーズな車輌セキュリティ管理を実現できる。
【００４９】
なお、未認証使用の通知があった後、正規登録者が未認証使用を承知していることを確認できた場合、車輌２で管理している未認証使用回数を、当該回数分だけ無効とするようにしたので、未認証使用回数が余計に計数されることがなくなり、未認証使用回数を用いた車輌２の不正使用防止を有効に機能させることができる。
また、少なくともエンジン回転センサ２６または加速度センサ２７の一方を設けて、車輌２の移動を検出するようにしたので、車輌２の使用を迅速に検出でき、不正使用について迅速な対応をとることができる。
【００５０】
［ケースＤ：未認証状態の車輌使用で未認証使用確認通知がなかった場合］
次に、図３および図４を参照して、本実施の形態の動作として、未認証状態での車輌使用で未認証使用確認通知がなかった場合（ケースＤ）における車輌セキュリティシステムの動作について説明する。
前述したケースＣのステップ１４２（図３参照）で、未認証使用通知から一定時間内に、正規登録者から未認証使用確認通知がなかった場合（ステップ１４２：ＮＯ）、セキュリティセンタ５の管理手段５６では、登録者情報ＤＢ５３を参照して、車輌２の正規登録者への連絡先を取得し、通信手段５１から通信網３を介して正規登録者４へ、車輌２が未認証状態で使用されている旨を通報する（ステップ１４４）。
【００５１】
これに応じて、正規登録者４は、セキュリティセンタ５からの未認証使用の通報を確認し（ステップ１４５）、車輌２が機械式鍵で使用されていることを了承している場合には（ステップ１４６：ＹＥＳ）、その旨をセキュリティセンタ５へ伝える。
一方、セキュリティセンタ５の管理手段５６では、前述（ケースＣ）と同様にステップ１４３で正規登録者４から未認証使用状態を了承していることを確認し、ステップ１４７で、登録者認証手段５２により、ステップ１４４での通報先相手が正規登録者であることを確認する。ここで、正規登録者であることが確認された場合は（ステップ１４７：ＹＥＳ）、前述（ケースＣ）と同様にステップ１４８以降の動作となる。
【００５２】
また、ステップ１４６で正規登録者４が車輌２の未認証使用状態を承知していなかった場合（ステップ１４６：ＮＯ）、およびステップ１４７で正規登録者であることが確認できなかった場合（ステップ１４７：ＮＯ）、セキュリティセンタ５の管理手段５６では、当該車輌２の所在地情報を所在地情報ＤＢ５５から取得し、正規登録者に対して未認証で使用されている車輌２の所在を通知する（ステップ１５３）。
これにより、正規登録者４は自己の車輌２の所在地を確認し（ステップ１５４）、車輌盗難が発生したことを警察署へ通報して（ステップ１５５）、正規登録者から車輌不正使用の通報があった場合の一連の動作が終了する。
なお、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１５６）。
【００５３】
このように、車輌２からの未認証使用の通知から、一定時間内に正規登録者からの未認証使用確認通知がなかった場合は、セキュリティセンタ５から正規登録者４に対して未認証使用を通知するようにしたので、正規登録者が承知していない場合には、車輌盗難届など迅速に対応でき、信頼のあるサービスを提供できる。
さらに、この通知により、正規登録者が未認証使用を承知している場合には、正常使用と判断するようにしたので、正規登録者の連絡忘れなどにも対応でき、実際の運用にあった適切なサービスを提供できる。
【００５４】
なお、セキュリティセンタ５から正規登録者に対して未認証使用を通知できなかった場合は、不正使用と判断してもよく、車輌盗難などに対して迅速に対応できる。
また、未認証状態での使用が確認された時点で、車輌２からセキュリティセンタ５へ当該車輌の所在地情報について、所定間隔ごとの自動通知を開始するようにしたので、セキュリティセンタ５で未認証状態で使用されている車輌の所在他を把握することができ、不正使用が確定した時点で的確な対応をとることができる。
さらに、セキュリティセンタ５から正規登録者４へ通知を行う際、当該車輌２の所在地も一緒に通知するようにしたので、不正使用の場合には正規登録者４側でも的確な対応をとることができる。
【００５５】
［ケースＥ：機械式鍵の使用が規定回数を超えた場合］
次に、図３および図４を参照して、本実施の形態の動作として、機械式鍵の使用が規定回数を超えた場（ケースＥ）における車輌セキュリティシステムの動作について説明する。
前述したケースＣのステップ１３５（図３参照）で、未認証使用回数が許容回数（例えば、３回）を上回った場合（ステップ１３５：ＮＯ）、制御部２２は車輌２の使用を許可できないと判断し、スタータ２９Ｂの駆動を禁止する（ステップ１３６）。これによりエンジンが始動されず走行できない。
【００５６】
したがって、このような場合は、正規登録者がセキュリティセンタ５に対して、指紋データの再登録を行うとともに、車輌２の機械式鍵の交換を行う（ステップ１３７）。これにより、車輌２が再使用できる状態となる。
この再登録に応じて、セキュリティセンタ５から当該車輌へ、未認証使用回数の初期化（リセット）を指示し、車輌２の制御部２２で、記憶部２４の未認証使用回数を初期化するようにしてもよい。
【００５７】
このように、未認証使用回数で機械式鍵の使用回数を制限するようにしたので、正規登録者であるにもかかわらず電子認証鍵１による認証が得られない場合などの例外ケースに対応できるとともに、不正使用にも対応できる。
また、未認証使用回数が許容回数を超えた場合には、指紋データの再登録および機械式鍵の変更を経て使用可能とするようにしたので、新たな不正使用にも対応できる。
【００５８】
［ケースＦ：第三者が未認証状態で車輌を不正使用とした場合］
次に、図５を参照して、本実施の形態の動作として、第三者が未認証状態で車輌を不正使用した場合（ケースＦ）における車輌セキュリティシステムの動作について説明する。
図５は車輌セキュリティシステムの他の動作例（ケースＦ）を示すフローチャートである。
【００５９】
第三者が、電子認証鍵１による本人認証を行わずに、車輌２に対して不正改造を行った際（ステップ１６１）、機械式鍵を不正使用し（ステップ１６２）、ドアを不正に開扉した場合（ステップ１６３）、あるいは機械式鍵を用いずドアを不正に開扉した場合（ステップ１６３）、車輌２の制御部２２ではこれらを検出する。
そして、電子認証鍵１からの認証判定結果が届いていないことから、認証なしの未認証状態での使用と判断し、前述のステップ１３５（図３参照）と同様に記憶部２４で記憶している未認証使用回数を計数してチェックする（ステップ１６４）。
【００６０】
ここで、制御部２２は、未認証使用回数が許容回数（例えば、３回）を上回った場合（ステップ１６４：ＮＯ）、機械式鍵を用いた車輌２の使用を許可できないと判断し、スタータ２９Ｂの駆動を禁止する（ステップ１６５）。これにより前述のケースＥ（図３参照）と同様にして、エンジンが始動されず走行できない。
一方、未認証使用回数が許容回数以下の場合は（ステップ１６４：ＹＥＳ）、正規登録者による承認下の非常時を考慮して、スタータ２９Ｂを制御してエンジンを始動する（ステップ１６６）。また、第三者が不正改造により直接エンジンを始動した場合もステップ１６６へ移行することになる。
【００６１】
エンジン回転センサ２６によりエンジン始動が検出され、あるいは加速度センサ２７により車輌２の移動が検知された場合、制御部２２は、未認証状態で車輌２が使用されていることをセキュリティセンタ５へ通知するため、通信部２３から通信網３を介してセキュリティセンタ５へ、認証なしを示す未認証使用を通知する。（ステップ１６７）
また、セキュリティセンタ５に対して、位置検出部２８で検出された車輌２の所在地情報の逐次送信を開始する（ステップ１６７）。
【００６２】
これに応じて、セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２からの未認証使用通知を受け付けるとともに、車輌２からの所在地情報の逐次受信および所在地情報ＤＢ５５への格納を開始する（ステップ１６８）。
そして、この未認証使用通知から一定時間内に、当該車輌の正規登録者から未認証使用の確認通知があるかどうか待機する（ステップ１６９）。
【００６３】
ここで、セキュリティセンタ５の管理手段５６では、通信手段５１を介して未認証使用通知から一定時間内に、使用者からの未認証使用確認通知を検出できなかった場合は（ステップ１６９：ＮＯ）、当該車輌２の所在地情報を所在地情報ＤＢ５５から取得し（ステップ１７０）、正規登録者に対して未認証で使用されている車輌２の所在を通知する（ステップ１７１）。
これにより、正規登録者４は、セキュリティセンタ５からの通知で、自己の車輌２の現在の所在地を確認し（ステップ１７２）、車輌盗難が発生したことを警察署へ通報して（ステップ１７３）、第三者が未認証状態で車輌を不正使用した場合の一連の動作が終了する。
【００６４】
なお、この場合は、車輌２から認証なしの未認証使用が通知されたことから、利用者が正規の電子認証鍵１を所持しておらず、不正使用の確率が高いことから、正規登録者４への通知を行う前に、セキュリティセンタ５の管理手段５６でも、必要に応じて車輌盗難の発生を通報するようにしてもよい（ステップ１７４）。
また、電子認証鍵１はもちろん、機械式鍵の使用が検出されない状態でエンジンが始動された場合、あるいはドア開扉が検出されない状態でエンジンが始動された場合、さらには、エンジン回転が検出されない状態で車輌の移動が検出された場合など、正常使用とは異なる手順で使用が検出された場合にも、不正使用の確率が高いことから、正規登録者４への通知を行う前に、セキュリティセンタ５から車輌盗難の発生を通報するようにしてもよい。
【００６５】
以上の各ケースにおいて、セキュリティセンタ５と正規登録者４との間で、各種の通知／通報を行う場合、セキュリティセンタ５のオペレータが正規登録者４と通話して、その内容をやり取りしてもよい。
また、セキュリティセンタ５に必要事項を音声メッセージ（合成音声）で送出する装置、さらには正規登録者４からの信号（例えば、プッシュホン信号など）を受信する装置を設け、セキュリティセンタ５での各種通知／受付処理を自動化してもよい。また、セキュリティセンタ５から警察署へ通報する際にも、必要事項を音声メッセージにして車輌盗難の発生を通報するようにしてもよい。
【００６６】
また、以上の各ケースにおいて、セキュリティセンタ５の管理手段５６で、車輌２の状態をログとして管理してもよい。図６にログファイルの画面／印刷出力例を示す。
車輌２の制御部２２では、各種装備からの通知に応じて車輌２が使用状態を検知し、その使用時間／終了時間を履歴情報として通信部２３から通信網３を介してセキュリティセンタ５へ通知する。このとき、ＩＤ信号の受信有無に応じて、使用者が電子認証鍵１で認証を試みたか否かを通知してもよい。
セキュリティセンタ５の管理手段５６では、通信手段５１を介して車輌２からの履歴情報を取得し、履歴情報ＤＢ５４へ逐次格納する。また、正規登録者４とのやり取りについても履歴情報ＤＢ５４へ逐次格納する。
【００６７】
このような使用履歴を記録することにより、正常使用の場合の他、本人認証を試みて正規登録者と認証されなかった場合、正規登録者が非常時に本人認証のプロセスをスキップして当該車輌を運転した場合、正規登録者以外の者が不正に当該車輌を使用した場合、等々の履歴情報が、管理手段５６で閲覧できる。また、セキュリティセンタ５から車輌２の制御部２２へ履歴情報を送信し、ディスプレイ２９Ｄで閲覧できるようにしてもよく、さらにセキュリティレベルを設けて、当該車輌２の複数の正規登録者のうち、所有者のみが閲覧できるように制限してもよい。
これにより、当該車輌の利用状況、本人認証機能の使用状況等が一目でわかり、不正利用の早期発見、本人認証機能の不使用者に対する警告に寄与する。
【００６８】
図６のログファイルの具体例として、正常使用の場合は（ケースＡ：履歴６１，６４，６６，６８）、使用開始日時と使用終了日時とその時の登録者を表示する。登録者は指紋認証機能付き鍵で認証された場合のＩＤ信号で登録者の誰であるかが識別できる。通常の場合、正常使用がほとんどであるので、このケースについては、表示しないことも可能である。
【００６９】
未認証使用が通知され、後から確認通知があった場合では（ケースＣ）、使用開始時に本人認証を試みたが、正規登録者であるにもかかわらず本人と認証されず、機械式鍵を使って当該車輌を運転し、本人からセキュリティセンタ５へその旨の通知があった場合もある（履歴６２）。
この場合は、使用開始時に本人拒否されたので、使用開始時の登録者が誰であるかはわからず、ディスプレイには「−（ＮＧ）」と表示される。センター受付欄には、本人から連絡があり、センター側で本人と認証された時刻が表示される。使用終了時に、運転者が本人認証機能付き鍵を使ってドアを開扉した（できた）場合には、登録者名が表示されるが（履歴６２）、やはり何かの原因で本人認証センサに指を置いたにもかかわらず本人認証できなかった場合には、「−（ＮＧ）」と表示される。
【００７０】
ケースＣでは、運転者からの事前連絡がなくて、セキュリティセンタ５から正規登録者に連絡し、正規登録者のうちの誰が運転しているのかが判明した場合もある（履歴６５）。ここでは、使用開始時に本人認証が不調で「−（ＮＧ）」と表示されている。使用終了時には運転者が本人認証を使わず、「−」と表示されている。
これと同様に、使用開始時に正規登録者が何らかの理由（非常時、あるいはもの忘れ、あるいはものぐさ）で本人認証機能付き鍵を使わずに当該車輌を運転し、しかもセキュリティセンタ５への事前連絡をしない場合もある（履歴６３）。このときは、セキュリティセンタ５から正規登録者に連絡し、正規登録者の確認がとれて、使用終了時には本人認証機能を使ってドアを開扉している。
【００７１】
非登録者が何らかの手段で入手した指紋認証機能付き鍵を使用した場合、誤って正規登録者の誰かと認証された場合もある（ケースＢ：履歴６７）。この場合には、その誤認証された正規登録者の名前が表示されるが、その後当該車輌の所有者からセキュリティセンタ５へ通報があり、当該車輌の所在地情報を所有者に連絡した場合。「他人受理」であることが判明した段階で、「使用者１」、「使用者２」には「★」印がつく。
非登録者が本人認証機能を使わずに従来型の機械式鍵を使用した場合もある（ケースＦ：履歴６９）。このとき、使用者欄には、電子認証鍵１での認証が行われていないので「−」と表示される。当然のこと、運転者からセキュリティセンタ５への連絡はないので、セキュリティセンタ５から自動的に正規登録者全員に「不正使用」の警告と当該車輌の所在地情報を連絡している。
【００７２】
次に、図７を参照して、電子認証鍵１の構成例について説明する。図７は電子認証鍵の構成例である。
この電子認証鍵は、一般的な機械式鍵のキースイッチに差し込まれる差込部１Ｂと、その後端に設けられた把持部１Ａとから構成されており、その把持部１Ａに、使用者の指紋を検出して認証する認証ＬＳＩ１０が配置されている。この認証ＬＳＩ１０は、図１で示したように、指紋をセンシングするセンサ１１、照合データを記憶するメモリ１２、センサ１１でセンシングされた指紋データとメモリ１２の照合データと比較照合し本人認証を行う認証部１３、および認証部１３での認証成功に応じて正規登録者のＩＤ情報を車輌２へ送信する送信部１４とが、ワンチップで形成されている。
【００７３】
また把持部１Ａには、スイッチ１６として、ロックボタン１６Ａ，解除ボタン１６Ｂが設けられている。この認証ＬＳＩ１０表面のセンサ１１に触れた使用者が正規登録者と認証された場合に、ロックボタン１６Ａあるいは解除ボタン１６Ｂを押すと、正規登録者固有のＩＤ情報が送信部１４から送信されて、車輌２のドア２９Ａが開閉する。
ＩＤ情報の送信には赤外線や微弱無線が用いられる。正規登録者と認証されない場合にこれらボタンを押すと、ＩＤ情報のかわりにＮＧ情報を送信するようにしてもよい。
【００７４】
この場合にはドアの開扉はできず、機械式鍵で開扉せざるを得ない。非常時に認証ＬＳＩ１０に指を置かずに使った場合には、当該車輌にＩＤ情報あるいはＮＧ情報が受信されないことで判別できる。
もちろん差込部ＩＢは、機械式ではなく電子錠式でも構わないし、さらには差込部１Ｂが存在せず、赤外線や微弱無線で開扉信号を送る「キーレス」タイプでも構わないことは言うまでもない。
【００７５】
次に、図８を参照して、認証ＬＳＩ１０を構成するセンサ１１の具体的構成例について説明する。図８は認証ＬＳＩ１０を構成するセンサ１１を示す説明図であり、（ａ）はセンサの概略的な断面を示す図、（ｂ）は容量検出回路の具体的な構成を示す回路図である。
センサ１１は、例えばシリコンからなる半導体基板３１１上の下層絶縁膜３１２上に形成された層間絶縁膜３１４上に、たとえば８０μｍ角の複数のセンサ電極３１５と、格子状のアース電極３１６とを備え、複数のセンサ電極３１５とアース電極３１６とを層間絶縁膜３１４表面で規定される同一平面上に配置している。
【００７６】
センサ電極３１５は、層間絶縁膜３１４上に形成されたパシベーション膜３１７で覆い、１５０μｍ間隔に複数個が設けられるとともに、Ａｕから構成され、膜厚１μｍ程度に形成されている。パシベーション膜３１７の膜厚は３μｍ程度としたので、センサ電極３１５上には、パシベーション膜３１７が約２（＝３−１）μｍ存在している。このパシベーション膜３１７は、例えばポリイミドなどの比誘電率が４．０程度の絶縁物から構成される。
上記下層絶縁膜３１２上には、センサ電極３１５にスルーホールを介して接続される配線３１３を形成する一方、半導体基板３１１上には、センサ電極３１５に形成される容量を検出する容量検出回路３１８を形成している。この容量検出回路３１８は、前述した配線３１３によってセンサ電極３１５に接続される。容量検出回路３１８は、センサ電極３１５毎に用意され、センサ電極３１５と認識対象（指）の一部との間に形成される容量を検出する。
【００７７】
各容量検出回路３１８の出力側は、認証部１３に接続され、各センサ電極３１５に形成された容量を濃淡に変換した指紋データが認証部１３へ出力される。
各容量検出回路３１８、認証部１３及びメモリ１２は、たとえばセンサ電極３１５下の半導体基板３１１上に形成される。これにより認証ＬＳＩ１０のワンチップ化が可能になる。なお、こうしたワンチップ化の他の例として、例えば特開２０００−２４２７７１号公報に開示されたものがある。
【００７８】
Ｃｆは、センサ電極３１５と指の皮膚３３１との間に形成される静電容量である。容量Ｃｆを形成するセンサ電極３１５はＮchＭＯＳトランジスタＱ３ａのドレイン端子に接続されており、このトランジスタＱ３ａのソース端子は電流Ｉの電流源３３２Ａの入力側に接続されている。
また、センサ電極３１５とトランジスタＱ３ａとの節点Ｎ１ａには、ＮchＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース端子が接続されている。このトランジスタＱ２ａのドレイン端子とＰchＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａのドレイン端子と、ドレイン端子に電源電圧ＶDDが印加されソース端子が抵抗Ｒａを介して接地に接続されたＮchＭＯＳトランジスタＱ４ａのゲート端子が接続されている。このトランジスタＱ４ａのソース端子にインバータゲート３３３Ａが接続されている。
【００７９】
各トランジスタＱ１ａ，Ｑ３ａのゲート端子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加される。また、トランジスタＱ２ａのゲート端子には定電圧源からバイアス電圧ＶＧが印加される。ここで、トランジスタＱ２ａが非導通状態になるゲート−ソース間のしきい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるように電圧ＶDD，ＶＧが設定される。
また、節点Ｎ１ａ，Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有している。
電流源３３２ＡとトランジスタＱ３ａとにより信号発生回路３３２が構成され、トランジスタＱ４ａと抵抗Ｒａとインバータゲート３３３Ａとにより出力回路３３３が構成される。
【００８０】
図９は、容量検出回路３１８の動作を説明するためのタイミングチャートであり、（ａ）はトランジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変化を示し、（ｂ）はトランジスタＱ３ａを制御する信号ＲＥの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそれぞれの電位変化を示している。
最初、トランジスタＱ１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号ＰＲＥ（バー）が与えられ、トランジスタＱ３ａのゲート端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられている。したがって、このときトランジスタＱ１ａ，Ｑ３ａはともに導通していない。
【００８１】
この状態で信号ＰＲＥ（バー）がＨｉｇｈレベルからＬｏｗレベルに変化すると、トランジスタＱ１ａが導通状態になる。このときトランジスタＱ３ａは非導通状態のままであり、信号発生回路３３２は停止状態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージされる。
また、トランジスタＱ２ａのゲート−ソース間電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが非導通状態になるまで、節点Ｎ１ａが充電される。これにより、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージされる。
【００８２】
プリチャージが終了した後、信号ＰＲＥ（バー）がＨｉｇｈレベルに変化すると、トランジスタＱ１ａが非導通状態になる。これと同時に信号ＲＥがＨｉｇｈレベルに変化すると、トランジスタＱ３ａが導通状態になり、信号発生回路３３２が動作状態に変化する。そして、電流源３３２Ａにより節点Ｎ１ａに充電された電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下すると、トランジスタＱ２ａのゲート−ソース間電圧がしきい値電圧Ｖthより大きくなり、トランジスタＱ２ａが導通状態に変化する。これにより節点Ｎ２ａの電荷も引き抜かれ、節点Ｎ２ａの電位低下が開始する。
信号ＲＥをＨｉｇｈレベルにする期間をΔｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下量ΔＶはＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）になる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに対して十分小さいとしている。
【００８３】
電流源３３２Ａの電流Ｉと期間Δｔと寄生容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低下量ΔＶは、センサ電極３１５と認識対象である指の表面３３１との間に発生する容量の値Ｃｆによって決定される。この容量値Ｃｆは、センサ電極３１５と指の表面３３１との距離によって決まるので、指紋の凹凸によって異なる。このことから、電位低下量ΔＶの大きさが、指紋の凹凸を反映して変化する。この電位低下量ΔＶが、入力信号として出力回路３３３に供給されるので、出力回路３３３でΔＶが入力され、指紋の凹凸を反映した信号が出力される。
こうした各容量検出回路３１８の出力信号が前述の指紋画像データとして認証部１３へ出力される。そして、認証部１３はこの指紋画像データと、メモリ１２に予め記憶された登録指紋画像データとを比較照合することにより、ユーザの認証を行う。
【００８４】
図１では、電子認証鍵１内のセンサ１１，認証部１３，メモリ１２および送信部１４をワンチップで構成した例について説明したが、この他に、センサ１１をワンチップ化し、このセンサ１１とバスを介して認証部１３を接続し、さらに認証部１３にバスを介してメモリ１２や送信部１４を接続するようにしてもよい。また、センサ１１と認証部１３をワンチップ化し、このワンチップ化されたものにバスを介してメモリ１２や送信部１４を接続するようにしてもよい。
【００８５】
【発明の効果】
以上説明したように、本発明にかかる車輌セキュリティシステムは、使用者から取得したその使用者の生体情報に基づき使用者が予め登録されている当該車輌を使用可能な正規登録者であるか否か認証判定し、その認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成車輌セキュリティシステムを構成したものである。
そして、車輌の制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００８６】
また、本発明にかかる車輌は、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられる車輌であって、その車輌に制御部を設けたものである。
そして、その制御部で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知し、セキュリティセンタで、車輌からの未認証使用の通知後に車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断させ、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断させるようにしたものである。
【００８７】
また、本発明にかかるセキュリティセンタは、使用者から取得したその使用者の生体情報に基づき使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられるセキュリティセンタであって、そのセキュリティセンタに管理手段を設けたものである。
そして、この管理手段で、認証判定結果により利用者が正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を通信網を介してセキュリティセンタへ通知する車輌からの未認証使用の通知後に、車輌の使用について正規登録者が承知していることを確認できた場合は、車輌が正常使用されていると判断し、車輌の使用について正規登録者が承知していることを確認できなかった場合は、車輌が不正使用されていると判断するようにしたものである。
【００８８】
したがって、従来のように、単に本人認証の結果に基づき車輌の使用可否を判断する場合と比較して、正規登録者であるにも関わらず電子認証鍵１で認証が得られなかった場合や、正当な理由により非登録者が使用する場合でも、正規登録者により承知されていることを条件として正常使用と判定されるとともに、この条件が得られなかった場合には、不正使用と判定されるため、実際の運用状態に合致した判断を行うことができ、スムーズな車輌セキュリティ管理を実現でき、安心できる質の高いセキュリティサービスを提供できる。
【図面の簡単な説明】
【図１】 本発明の一実施の形態による車輌セキュリティシステムを示すブロック図である。
【図２】 本実施の形態による動作（ケースＡ，Ｂ）を示すフローチャートである。
【図３】 本実施の形態による他の動作（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。
【図４】 本実施の形態による他の動作（ケースＣ，Ｄ，Ｅ）を示すフローチャートである。
【図５】 本実施の形態による他の動作（ケースＦ）を示すフローチャートである。
【図６】 使用履歴情報の出力例である。
【図７】 電子認証鍵の構成例である。
【図８】 センサの構成例を示す説明図である。
【図９】 容量検出回路の動作を示すタイミングチャートである。
【図１０】 従来の車輌盗難防止技術（ハンドルロック機構）を示す説明図である。
【図１１】 従来の車輌盗難防止技術（不正アクセス検出／警報システム）を示す説明図である。
【符号の説明】
１…電子認証鍵、１０…認証ＬＳＩ、１１…センサ、１２…メモリ、１３…認証部、１４…送信部、１５…内蔵バッテリ、１６…スイッチ、２…車輌、２１…受信部、２２…制御部、２３…通信部、２４…記憶部、２５…キースイッチ、２６…エンジン回転センサ、２７…加速度センサ、２８…位置検出部、２９Ａ…ドア、２９Ｂ…スタータ、２９Ｃ…トランク、２９Ｄ…ディスプレイ、２９Ｅ…ボンネット、３…通信網、４…正規登録者、５…セキュリティセンタ、５１…通信手段、５２…登録者認証手段、５３…登録者情報ＤＢ、５４…履歴情報ＤＢ、５５…所在地情報ＤＢ、５６…管理手段。
Claims (18)
- 生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムにおいて、
使用者から取得したその使用者の生体情報に基づき前記使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定し、その認証判定結果を送信する電子認証鍵と、
この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、
この車輌と接続される通信網を介して前記車輌の使用状態を管理するセキュリティセンタとから構成され、
前記車輌の制御部は、前記認証判定結果により前記利用者が前記正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を前記通信網を介して前記セキュリティセンタへ通知し、
前記セキュリティセンタは、前記車輌からの未認証使用の通知後に前記車輌の使用について前記正規登録者が承知していることを確認できた場合は、前記車輌が正常使用されていると判断し、前記車輌の使用について前記正規登録者が承知していることを確認できなかった場合は、前記車輌が不正使用されていると判断することを特徴とする車輌セキュリティシステム。 - 請求項１記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記車輌からの未認証使用の通知から一定時間内に、前記正規登録者から前記車輌の未認証使用を承知している旨の通知があった場合、前記車輌が正常使用されていると判断することを特徴とする車輌セキュリティシステム。 - 請求項２記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記車輌からの未認証使用の通知から一定時間内に、前記車輌の使用について前記正規登録者が承知していることを確認できなかった場合、予め登録されている前記正規登録者の連絡先へ当該車輌の未認証使用を通知することを特徴とする車輌セキュリティシステム。 - 請求項３記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記連絡先への未認証使用の通知で、前記車輌の使用について前記正規登録者が承知していることを確認できた場合は、前記車輌が正常使用されていると判断し、前記車輌の使用について前記正規登録者が承知していることを確認できなかった場合、前記車輌が不正使用されていると判断することを特徴とする車輌セキュリティシステム。 - 請求項３または４記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、予め登録されている前記正規登録者の連絡先へ当該車輌の未認証使用を通知できなかった場合、前記車輌が不正使用されていると判断することを特徴とする車輌セキュリティシステム。 - 請求項１〜５記載の車輌セキュリティシステムにおいて、
前記車輌の制御部は、前記認証判定結果を受信していない状態で当該車輌が使用された場合、認証なしを示す未認証使用を前記通信網を介して前記セキュリティセンタへ通知し、
前記セキュリティセンタは、前記認証なしを示す未認証使用の通知から一定時間内に、前記正規登録者から前記車輌の未認証使用を承知している旨の通知がなかった場合、前記車輌が不正使用されていると判断することを特徴とする車輌セキュリティシステム。 - 請求項１〜６記載の車輌セキュリティシステムにおいて、
前記電子認証鍵は、前記使用者について複数の前記正規登録者との認証判定を行い、前記使用者がいずれかの正規登録者であることを確認した場合は、認証成功を示す認証判定結果として当該正規登録者に対応するＩＤ情報を送信し、
前記車輌の制御部は、前記電子認証鍵からの前記ＩＤ情報が、予め登録されている複数の前記正規登録者のＩＤ情報と一致する場合に、前記使用者の認証成功と判断することを特徴とする車輌セキュリティシステム。 - 請求項１〜７記載の車輌セキュリティシステムにおいて、
前記車輌の制御部は、前記未認証状態での当該車輌の使用回数を未認証使用回数として計数し、その未認証使用回数が許容回数を超えた場合、前記未認証状態での当該車輌のエンジン始動を禁止することを特徴とする車輌セキュリティシステム。 - 請求項８記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記車輌からの未認証使用の通知があった後に前記車輌の使用について前記正規登録者が承知していることを確認できた場合、前記車輌に対して未認証使用回数の計数無効を指示し、
前記車輌の制御部は、前記セキュリティセンタからの未認証回数の計数無効指示に応じて、当該未認証使用分の未認証使用回数の計数を無効とすることを特徴とする車輌セキュリティシステム。 - 請求項８または９記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記正規登録者による生体情報の再登録に応じて、前記車輌に対して未認証使用回数の初期化を指示し、
前記車輌の制御部は、前記セキュリティセンタからの未認証回数の初期化指示に応じて、その未認証使用回数を初期化することを特徴とする車輌セキュリティシステム。 - 請求項１〜１０記載の車輌セキュリティシステムにおいて、
前記車輌は、当該車輌の現在位置を検出しその所在地情報を出力する所在地検出部を有し、
前記車輌の制御部は、前記未認証状態で当該車輌の使用が確認された場合、前記セキュリティセンタに対して、前記所在地検出部から得た所在地情報の通知を開始することを特徴とする車輌セキュリティシステム。 - 請求項１１記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記車輌からの所在地情報を受信し、前記正規登録者に対して前記車輌に関する通知を行う際、当該車輌の所在地情報も通知することを特徴とする車輌セキュリティシステム。 - 請求項１〜１２記載の車輌セキュリティシステムにおいて、
前記車輌は、エンジンの回転を検出するエンジン回転センサと、当該車輌の移動を検出する加速度センサの少なくともいずれか１つを有し、
前記車輌の制御部は、前記センサにより当該車輌の使用を確認することを特徴とする車輌セキュリティシステム。 - 請求項１〜１３記載の車輌セキュリティシステムにおいて、
前記セキュリティセンタは、前記車輌からの通知および前記セキュリティセンタでの対応を示す前記車輌の使用履歴情報を記録することを特徴とする車輌セキュリティシステム。 - 請求項１４記載の車輌セキュリティシステムにおいて、
前記車輌の制御部は、前記車輌の使用開始および使用終了と、前記電子認証鍵からの認証判定結果とを使用状況として前記セキュリティセンタへ通知し、
前記セキュリティセンタは、前記車輌からの使用状況を前記使用履歴情報として記録することを特徴とする車輌セキュリティシステム。 - 請求項１４または１５記載の車輌セキュリティシステムにおいて、
前記車輌は、前記使用履歴情報を表示する表示装置をさらに有し、
前記車輌の制御部は、前記認証判定結果が前記使用者の認証成功を示す場合は、前記セキュリティセンタから当該車輌の使用履歴情報を取得して、前記表示装置へ表示することを特徴とする車輌セキュリティシステム。 - 使用者から取得したその使用者の生体情報に基づき前記使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して前記車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられる車輌であって、
前記認証判定結果により前記利用者が前記正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を前記通信網を介して前記セキュリティセンタへ通知し、前記セキュリティセンタで、前記車輌からの未認証使用の通知後に前記車輌の使用について前記正規登録者が承知していることを確認できた場合は、前記車輌が正常使用されていると判断させ、前記車輌の使用について前記正規登録者が承知していることを確認できなかった場合は、前記車輌が不正使用されていると判断させる制御部を備えることを特徴とする車輌。 - 使用者から取得したその使用者の生体情報に基づき前記使用者が当該車輌を使用可能な者として予め登録されている正規登録者であるか否か認証判定しその認証判定結果を送信する電子認証鍵と、この電子認証鍵から受信した認証判定結果に基づいて処理を実行する制御部を有する車輌と、この車輌と接続される通信網を介して前記車輌の使用状態を管理するセキュリティセンタとから構成され、生体情報を用いて車輌を使用する使用者を認証判定し、その認証判定結果に基づき車輌の使用状態を把握する車輌セキュリティシステムで用いられるセキュリティセンタであって、
前記認証判定結果により前記利用者が前記正規登録者であると認証できていない未認証状態で当該車輌が使用された場合に、その旨を示す未認証使用を前記通信網を介して前記セキュリティセンタへ通知する前記車輌からの未認証使用の通知後に、前記車輌の使用について前記正規登録者が承知していることを確認できた場合は、前記車輌が正常使用されていると判断し、前記車輌の使用について前記正規登録者が承知していることを確認できなかった場合は、前記車輌が不正使用されていると判断する管理手段を備えることを特徴とするセキュリティセンタ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001109743A JP3825273B2 (ja) | 2001-04-09 | 2001-04-09 | 車輌セキュリティシステム、車輌およびセキュリティセンタ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001109743A JP3825273B2 (ja) | 2001-04-09 | 2001-04-09 | 車輌セキュリティシステム、車輌およびセキュリティセンタ |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002302016A JP2002302016A (ja) | 2002-10-15 |
| JP3825273B2 true JP3825273B2 (ja) | 2006-09-27 |
Family
ID=18961643
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001109743A Expired - Fee Related JP3825273B2 (ja) | 2001-04-09 | 2001-04-09 | 車輌セキュリティシステム、車輌およびセキュリティセンタ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3825273B2 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1571278A1 (en) * | 2002-12-13 | 2005-09-07 | Matsushita Electric Industrial Co., Ltd. | Onboard device control system, onboard device controller, and onboard device control method |
| JP4306396B2 (ja) | 2003-10-06 | 2009-07-29 | 株式会社デンソー | エアバッグｅｃｕ |
| WO2005070733A1 (ja) * | 2004-01-26 | 2005-08-04 | Toshiba Solutions Corporation | セキュリティ装置、車両用認証装置、方法及びプログラム |
| JP4539246B2 (ja) | 2004-09-08 | 2010-09-08 | トヨタ自動車株式会社 | 車載盗難防止装置及びセンター認証装置 |
| JP4640932B2 (ja) * | 2004-12-10 | 2011-03-02 | 富士通株式会社 | 自動取引制御方法、自動取引装置及びそのプログラム |
| KR101276926B1 (ko) | 2012-12-04 | 2013-06-24 | 네트웍오앤에스 주식회사 | 차량 관제 단말 장치 |
| KR101551075B1 (ko) | 2014-03-31 | 2015-09-07 | 현대자동차주식회사 | 차량 관리 시스템 및 방법 |
| JP6451622B2 (ja) * | 2015-12-24 | 2019-01-16 | 株式会社デンソー | 車載装置及び認証システム |
| JP7314738B2 (ja) * | 2019-09-19 | 2023-07-26 | 大日本印刷株式会社 | 電子キー、制御装置、電子キーシステム、認証方法、及びプログラム |
-
2001
- 2001-04-09 JP JP2001109743A patent/JP3825273B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002302016A (ja) | 2002-10-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7471192B2 (en) | Anti-theft system for vehicle | |
| US7532107B2 (en) | Anti-theft system for vehicle | |
| US6710700B1 (en) | Vehicle key system | |
| US9566943B2 (en) | Method of making a vehicle available and corresponding system for making a vehicle available | |
| JP4035719B2 (ja) | 車両盗難防止システム及び方法 | |
| JP4539246B2 (ja) | 車載盗難防止装置及びセンター認証装置 | |
| EP1638061A1 (en) | Vehicle on-board article theft warning system | |
| CN103646451A (zh) | 智能手机电子门锁系统及智能手机电子门锁的实现方法 | |
| JP3825273B2 (ja) | 車輌セキュリティシステム、車輌およびセキュリティセンタ | |
| JP2008162498A (ja) | 乗り物管理システム | |
| JP2003041821A (ja) | 遠隔解錠方法、遠隔解錠システム、情報処理装置、及び情報処理プログラム | |
| JP2005220635A (ja) | 車両盗難防止システム | |
| US8068017B2 (en) | Crime-prevention system | |
| US20020145535A1 (en) | Vehicle control system for a vehicle data communications bus and having verification features | |
| JP2008062690A (ja) | 盗難防止装置 | |
| JP3736725B2 (ja) | 車両盗難防止システム | |
| JP3955237B2 (ja) | Ｉｄコード登録方法、ｉｄコード認証装置、及び、盗難検出装置 | |
| JP2001065211A (ja) | 車両盗難防止システム | |
| JP2004300683A (ja) | 鍵管理装置 | |
| JP4161816B2 (ja) | 盗難検知システム、その盗難検知システムに利用可能な盗難検知装置、盗難判定装置、および盗難検知方法 | |
| JP2000120308A (ja) | レンタル自動車用のエントリー装置 | |
| JP3649164B2 (ja) | 自動車セキュリティシステム及び自動車セキュリティプログラム | |
| Sasi et al. | Vehicle Anti-theft System Based on an Embedded Platform | |
| JP4945130B2 (ja) | 駐車場の車両管理システム | |
| JP4017062B2 (ja) | 鍵管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20031210 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051125 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060411 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060609 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060627 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060629 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090707 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100707 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110707 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120707 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130707 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |