JP3885562B2

JP3885562B2 - 車載生体認証装置及び生体情報の登録方法

Info

Publication number: JP3885562B2
Application number: JP2001348172A
Authority: JP
Inventors: 次郎竹▲崎▼; 孝文宮武; 晃朗長坂; 直人三浦
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-11-14
Filing date: 2001-11-14
Publication date: 2007-02-21
Anticipated expiration: 2021-11-14
Also published as: JP2003152710A

Description

【０００１】
【発明の属する技術分野】
本発明は、自動車の盗難防止のため、運転者の生体情報を利用してエンジン動作させるようにした自動車における、生体情報の登録システムに関する。
【０００２】
【従来の技術】
自動車を始動するために、イグニッションスイッチに鍵を挿入し、鍵を回転させることで自動車の状態を遷移させエンジンを始動する。このとき鍵を盗難された場合もしくは鍵穴のピッキング等により、自動車のオーナ以外の悪意を持った人物に運転されてしまう可能性がある。ピッキングもしくは複製鍵使用の防止のため、鍵の中に埋め込まれたトランスポンダーと呼ばれるＩＣが入っているものだけがエンジンを始動することができるイモビライザー機能を搭載した自動車の始動方法がある。よりセキュリティを高めたエンジンの始動方法として、生体認証装置を車内に搭載し、予め登録された生体情報と入力された生体情報が一致すると判定された場合にエンジンを始動させる技術が、最近の自動車の展示会等で提案されつつある。
【０００３】
【発明が解決しようとする課題】
生体認証装置によって認証処理を行い、エンジンを始動する方式では、オーナの生体情報を事前に生体認証装置の記憶装置に登録しておく必要がある。この登録が簡単に行えると、オーナにとって利便性は高まるが、セキュリティレベルは下がる。他人がかってに自動車内の生体認証装置を操作し生体情報が登録できてしまうと、他人が自由にエンジンを始動できることになる。
【０００４】
本発明の目的は、自動車における、生体情報の登録が安全に行える生体認証装置および登録方法の提供にある。
【０００５】
【課題を解決するための手段】
上記の目的は、登録された生体情報を使って認証を行う車載生体認証装置において、車ＩＤと，生体情報と，前記生体情報が正しく獲得されたことを保証し前記車ＩＤが記載された電子証明書とを記録するＩＣカードからデータを読み込む読み込み手段と、前記ＩＣカードから読み込まれた車ＩＤと本装置内に記憶された車ＩＤとが一致し、かつ、前記電子証明書が本物であることを確認した場合に、前記ＩＣカードから読み込まれた生体情報を本装置内に登録する登録手段とを備えたことにより達成される。
また、上記の目的は、登録された生体情報を使って認証を行う車載生体認証装置への生体情報の登録方法において、車ＩＤと，生体情報と，前記生体情報が正しく獲得されたことを保証し前記車ＩＤが記載された電子証明書とをＩＣカードに記録し、上記ＩＣカードに記録された車ＩＤと前記車載生体認証装置に予め記憶された車ＩＤとが一致し、かつ、前記ＩＣカードに記録された電子証明書が本物であることを確認した場合に、前記ＩＣカードに記録された生体情報を前記車載生体認証装置に登録することにより達成される。
【０００６】
【発明の実施の形態】
以下、本発明の１実施例を詳細に説明する。
【０００７】
図１は、本発明を実現するシステム構成の概略ブロック図の一例である。生体情報登録装置１００は、通常、自動車のディーラの事業所等に設置され、コンピュータ１０８とＩＣカードリーダ・ライタ１２４と生体センサー１０４からなる。
【０００８】
コンピュータ１０８では、ＣＰＵ１１０がメモリ１１２に格納されたプログラムに基づき、情報の入出力を制御する。処理の必要に応じて、表示器１１６，キーボード１１８，スピーカ１２０にてユーザに対する情報の提示および、データやコマンドの入力を行う。
【０００９】
生体センサー１０４として、指紋，虹彩，音声，掌形，顔，筆跡，手の甲の静脈，指静脈などを利用したセンサーを用いることができる。ここでは指静脈センサーの例を示している。指１０２を生体センサー１０４にかざし、生体センサー１０４が静脈パターンをデジタルデータに変換する。静脈パターンのデジタルデータはインタフェース１１４を介してメモリ１１２に格納される。また、自動車のオーナ用のＩＣカード１２６には、氏名，生年月日，住所などの個人情報126−１や、カードのＩＤ番号１２６−２，車のＩＤ番号１２６−３が記録されている。これらの情報はＩＣカード発行時にカード会社によって記録されるが、生体情報は記録されていない。ＩＣカード１２６の情報はＩＣカードリーダ・ライタ１２４によって、読み取られ、メモリ１１２に一時的に格納される。メモリ112に格納されたＩＣカード１２６の情報と生体情報は、インタフェース１４０を介して、ネットワーク２００に接続された認証サーバー３００に送信される。認証サーバーは、生体情報登録装置１００とＩＣカード１２６の正当性を判断し、正当のとき生体情報に電子証明書を付けて、コンピュータ１０８に送信する。コンピュータ１０８では、受信したデータをＩＣカード１２６に、生体情報１２６−４，電子証明書１２６−５として書き込む。電子証明書には、認証局の名前，生体を登録したディーラ名，認証した日付，カードＩＤ番号，車ＩＤ番号，個人情報等が記載される。
【００１０】
尚、認証サーバー３００は通常認証局に設置されており、送信データはＰＫＩとよばれる公開鍵暗号基盤の枠組みにより、「秘密鍵」で暗号化しておく。解読が可能な「公開鍵」はオーナの自動車内の記憶装置にだけ保存されている。したがって、たとえＩＣカード自身を盗まれたり、落としたりしても中の生体情報を盗み見ることは困難である。また、たとえＩＣカードの内容を不正に改竄しても、自動車内の生体認証装置は電子証明書の内容に異常が生じるため、そのＩＣカードの生体情報を受け付けない。したがって、本発明によれば、他人のＩＣカードを盗んで、盗んだ人の生体情報に書き換えても、自動車内の生体認証装置に登録することができず、ＩＣカードの不正利用は困難となる。
【００１１】
図２は、上記生体情報登録装置１００のＣＰＵ１１０によって実行されるソフトウェアフローの一例を示している。
【００１２】
まず、処理４０５では、スピーカ１２０から、オーナのＩＣカードの提示を要求するメッセージ「お客様のカードを挿入してください」を流す。
【００１３】
オーナがＩＣカードをＩＣカードリーダ・ライタに挿入すると、処理４１０でＩＣカード内に記録された、個人情報，カードＩＤ番号，車ＩＤ番号を読み込み、メモリ１１２に格納する。
【００１４】
次に処理４１５で、スピーカ１２０から、オーナの指の提示を要求するメッセージ「センサーに指をかざしてください」を流す。
【００１５】
オーナが指１０２を、生体センサー１０４にかざすと、処理４２０で生体センサーで生体情報を読み取り、デジタル化して、メモリ１１２に格納する。この時、複数の指の生体情報を登録する場合は、キーボード１１８で指の番号を入力する。
【００１６】
次に、ステップ４３０でＩＣカードの情報と生体情報をネットワーク２００を介して送信し、認証サーバー３００の認証サービスを待つ。
【００１７】
認証サーバーで認証されると、処理４４０で生体情報と電子証明書を受信する。これらの情報は暗号化されており、盗聴，改竄が困難になっている。暗号化の方法は、一般に電子商取引で使われているＰＫＩと呼ばれる公開鍵基盤の枠組みで行い、この暗号文の解読は、事前にオーナの車に記録された公開鍵を必要とする。
【００１８】
次に、処理４５０で生体情報と電子証明書をＩＣカードに書き込み、ＩＣカードへの登録を完了する。そして、処理４６０で、登録に利用したすべての情報をメモリ上から抹消する。これにより、コンピュータに残されたデータを利用した不正行為が未然に防止できる。
【００１９】
最後に、処理４７０で、ＩＣカードをＩＣカードリーダ・ライタから排出し、処理を終える。
【００２０】
図３は、認証サーバー３００で行われる認証サービスのフローチャートの一例を示している。
【００２１】
まず、認証サーバーは、ネットワーク２００を介して生体情報登録装置１００からの認証要求を処理５１０で受け付ける。処理５１０では、送られてきた個人情報，ＩＤカード番号，車ＩＤ番号の正当性を判断し、正当の場合のみ認証サービスを行う。
【００２２】
正当な場合、処理５２０で生体情報の登録履歴を、サーバー内のデータベースに記憶する。そして、処理５３０で電子証明書を発行する。電子証明書には、認証サーバーが設置されている認証局の名前，生体情報登録装置が設置されているディーラ名，認証した日付，カードＩＤ番号，車ＩＤ番号，個人情報を記載する。
【００２３】
次に、処理５４０で生体情報と電子証明書を、認証サーバーだけが保管している「秘密鍵」を用いて暗号化する。暗号化は、電子商取引で採用されている「公開鍵暗号基盤」ＰＫＩの枠組みを利用する。これによれば、第三者が、情報を盗聴したりすることはできない。「秘密鍵」に対応する「公開鍵」はオーナの自動車の中の記憶装置に保管されており、オーナの自動車内でのみ、情報を閲覧できる。もしオーナの生体情報を第三者が別人の生体情報にすり替えても、ＰＫＩの枠組みにより検出できる。
【００２４】
最後に、処理５５０で生体情報と電子証明書を、生体情報登録装置１００へ送信し、一連の認証サービスの処理を終了する。
【００２５】
以上、処理５１０から５５０までの処理は、ディーラに設置された生体情報登録装置からの認証要求の都度実行される。
【００２６】
図４は、車載の生体認証装置で行われる、ＩＣカードからの生体情報を読み込む手順のフローチャートの一例である。
【００２７】
オーナはまず、ディーラで登録した、ＩＣカード内に記録された生体情報を車内の生体認証装置内の記憶装置に読み込ませる必要がある。処理６１０で車内のＩＣカードリーダによりＩＣカード内の情報を読み込む。そして、読み込んだ車ＩＤ番号が自動車の車ＩＤ番号と一致するかどうかを判定し（６２０）、一致する場合は次に電子証明書が本物であるかどうかを判定する（６３０）。本物であれば処理６４０で、生体情報を車載の生体認証装置内の記憶装置に登録する。尚、生体情報の記憶場所は、生体認証装置内に限定されず、より安全性の高い場所、例えばエンジンコントロールユニット内の記憶装置としても良い。この生体情報は次に書き換えられるまで有効であり、自動車を運転する毎に登録する必要はない。したがって日常、運転する場合、ＩＣカードは、家などの安全な場所に保管しておけば良い。もちろん、毎回、エンジン始動毎にＩＣカードから生体情報を登録しても良い。そのような場合は、車内に生体情報を残す必要はなく、認証処理の終了後に消去するようにすれば、生体情報そのものの盗難防止が可能になる。
【００２８】
尚、処理６５０，６６０，６７０はＩＣカードの情報の内容に応じて車内のスピーカから流すメッセージである。処理６５０は正常に登録されたことをオーナに通知し、処理６６０はデータが改ざんされていることを通知し、処理６７０は別の不正なカードが挿入されたことを通知する。
【００２９】
本実施例によれば、自動車の生体認証装置で必要となる運転者の生体情報を、車外で登録するようにしているため、他人による車内での生体情報の登録を防止できる。また、車外で登録した生体情報には、信頼できる機関の電子証明書を付けてＩＣカードに記憶することで、生体情報の盗聴や改ざんが防止できる。
【発明の効果】
本発明によれば、自動車における生体認証装置および登録方法において、生体情報の登録を安全に行うことが出来る。
【図面の簡単な説明】
【図１】本発明を実現するシステム構成の概略ブロック図の一例である。
【図２】本発明を実現する生体情報登録装置の登録処理のフローチャートの一例である。
【図３】本発明を実現する認証サーバーの認証サービスのフローチャートの一例である。
【図４】ＩＣカードに登録された生体情報を車内の生体認証装置に読み込む場合の、フローチャートの一例である。
【符号の説明】
１００…生体情報登録装置、１０２…指、１０４…生体センサー、１０８…コンピュータ、１１０…ＣＰＵ、１１２…メモリ、１１４…入出力インタフェース、１１６…表示器、１１８…キーボード、１２０…スピーカ、１２４…ＩＣカードリーダ・ライタ、１２６…ＩＣカード、１２６−１…個人情報、１２６−２…カードＩＤ、１２６−３…車ＩＤ、１２６−４…生体情報、１２６−５…電子証明書、１４０…ネットワークインタフェース、２００…ネットワーク、３００…認証サーバー。

Claims

登録された生体情報を使って認証を行う車載生体認証装置において、
生体情報と，車ＩＤと，前記生体情報が正しく獲得されたことを保証し前記車ＩＤが記載された電子証明書とを記録するＩＣカードからデータを読み込む読み込み手段と、
前記ＩＣカードから読み込まれた車ＩＤと本装置内に記憶された車ＩＤとが一致し、かつ、前記電子証明書が本物であることを確認した場合に、前記ＩＣカードから読み込まれた生体情報を本装置内に登録する登録手段とを備えた車載生体認証装置。
請求項１において、
前記認証が終了した後に、登録された生体情報を消去する消去手段を備えたことを特徴とする車載生体認証装置。
請求項１において、
前記ＩＣカードから読み込まれた車ＩＤと本装置内に記憶された車ＩＤとが一致しなかった場合、または、前記電子証明書が本物であることを確認できなかった場合に通知を行う通知手段を備えたことを特徴とする車載生体認証装置。
請求項１〜３のいずれかにおいて、
前記ＩＣカードには、個人情報またはカードＩＤが記録されたことを特徴とする車載生体認証装置。
請求項１〜４のいずれかにおいて、
自動車のエンジンコントロールユニット内に設置されたことを特徴とする車載生体認証装置。
請求項１〜５のいずれかにおいて、
前記生体情報は、指紋，虹彩，音声，掌形，顔，筆跡，手の甲の静脈または指静脈についての情報がデジタルデータに変換されたものであることを特徴とする車載生体認証装置。
登録された生体情報を使って認証を行う車載生体認証装置への生体情報の登録方法において、
生体情報と，車ＩＤと，前記生体情報が正しく獲得されたことを保証し前記車ＩＤが記載された電子証明書とをＩＣカードに記録し、
前記ＩＣカードに記録された車ＩＤと前記車載生体認証装置に予め記憶された車ＩＤとが一致し、かつ、前記ＩＣカードに記録された電子証明書が本物であることを確認した場合に、前記ＩＣカードに記録された生体情報を前記車載生体認証装置に登録する生体情報の登録方法。
請求項７において、
前記車載生体認証装置への生体情報の登録の後に、前記車載生体認証装置により認証が行われ、
前記車載生体認証装置に登録された前記生体情報を消去することを特徴とする生体情報の登録方法。
請求項７において、
前記ＩＣカードから読み込まれた車ＩＤと本装置内に記憶された車ＩＤとが一致しなかった場合、または、前記電子証明書が本物であることを確認できなかった場合に通知を行うことを特徴とする生体情報の登録方法。
請求項７〜９のいずれかにおいて、
前記ＩＣカードには、個人情報またはカードＩＤも記録することを特徴とする生体情報の登録方法。
請求項７〜１０のいずれかにおいて、
車載生体認証装置は前記自動車のエンジンコントロールユニット内に設置されたことを特徴とする生体情報の登録方法。
請求項７〜１１のいずれかにおいて、
前記生体情報は、指紋，虹彩，音声，掌形，顔，筆跡，手の甲の静脈または指静脈についての情報がデジタルデータに変換されたものであることを特徴とする生体情報の登録方法。