JP5562391B2 - 制限解除システム及び制限解除方法 - Google Patents

Description

本発明は、制限解除システム及び制限解除方法に関する。

従来の制限解除システムとして、特許文献１には、ＩＣカードリーダにより入力された認証情報と、記憶装置に記憶された認証情報とに基づいてユーザを識別し、識別されたユーザに応じてドアをロック及びロック解除し、また、識別されたユーザに応じて自動車の電源を接続及び切断し、さらに、識別されたユーザに応じてエンジンを始動及び停止する自動車用キーシステムが記載されている。このシステムでは、登録されたユーザ以外は、エンジンの始動等を行うことができない。また、このＩＣカードと運転免許証とを一体化することにより、ユーザは、運転免許証を携帯しないで自動車の運転を行うこともできない。

しかしながら、このシステムでは、運転免許証の失効等により自動車の運転が許可されないユーザであっても、登録されたユーザであれば、自動車の運転を行えてしまうという問題があった。また、正当なユーザでなくても、運転免許証の盗難等により自動車の運転を行えてしまうという問題もあった。

特開２００３−１２００９４号公報

このように、従来の制限解除システムでは、安全性が十分に確保されていなかった。

本発明は、このような従来の課題を解決すべくなされたものであり、安全性を向上させることを可能とする制限解除システム及び制限解除方法を提供することを目的とする。

本発明に係る制限解除システムは、対象装置に配置され、入力された許可情報の識別情報を送信する送信部を有する第１の装置と、第１の装置より識別情報を受信する受信部、複数のユーザに関する許可情報を記憶する記憶部、記憶部に記憶された許可情報に基づいて識別情報に係る許可情報が有効であるか否かに関する判定情報を出力する有効性判定部、判定情報に基づいて一時的な認証情報を生成する認証情報発行部、及び一時的な認証情報を送信する送信部を有するサーバと、サーバより一時的な認証情報を受信する受信部、及び一時的な認証情報を表示する表示部を有し、第１の装置とは異なる第２の装置とを有し、第１の装置は、サーバより一時的な認証情報を受信する受信部、第２の装置の表示部に表示された一時的な認証情報を参照して参照情報の入力を受け付ける入力部、受信部により受信した一時的な認証情報と入力部により入力された参照情報とが一致するか否かを判定する認証情報照合部、及び一時的な認証情報と参照情報とが一致する場合に対象装置に対する制限を解除する制限解除部をさらに有する。

本発明に係る制限解除システムは、対象装置に配置され、入力された許可情報の識別情報を送信する送信部を有する第１の装置と、第１の装置より識別情報を受信する受信部、複数のユーザに関する許可情報を記憶する記憶部、記憶部に記憶された許可情報に基づいて識別情報に係る許可情報が有効であるか否かに関する判定情報を出力する有効性判定部、判定情報に基づいて一時的な認証情報を生成する認証情報発行部、及び一時的な認証情報を送信する送信部を有するサーバと、サーバより一時的な認証情報を受信する受信部、及び一時的な認証情報を表示する表示部を有し、第１の装置とは異なる第２の装置とを有し、第１の装置は、第２の装置の表示部に表示された一時的な認証情報を参照して参照情報の入力を受け付ける入力部をさらに有し、第１の装置の送信部は、入力部により入力された参照情報をさらに送信し、サーバの受信部は、第１の装置より参照情報をさらに受信し、サーバは、受信部により受信した参照情報と認証情報発行部により生成された一時的な認証情報とが一致するか否かに関する照合情報を出力する認証情報照合部をさらに有し、サーバの送信部は、照合情報をさらに送信し、第１の装置は、サーバより照合情報を受信する受信部、及び照合情報に基づいて対象装置に対する制限を解除する制限解除部をさらに有する。

また、本発明に係る制限解除システムにおいて、サーバは、第１のサーバと、第１のサーバとは異なる第２のサーバと、から構成され、第２のサーバは、記憶部、及び有効性判定部を少なくとも有することが好ましい。

また、本発明に係る制限解除システムにおいて、対象装置は車両であり、許可情報は運転免許証情報であり、制限は車両のエンジンの始動制限であることが好ましい。

本発明に係る制限解除方法は、複数のユーザに関する許可情報を記憶する記憶部を有するサーバと、対象装置に配置される第１の装置と、第１の装置とは異なる第２の装置と、を有する制限解除システムにおける制限解除方法であって、第１の装置が、入力された許可情報の識別情報を送信し、サーバが、第１の装置より識別情報を受信し、記憶部に記憶された許可情報に基づいて識別情報に係る許可情報が有効であるか否かに関する判定情報を出力し、判定情報に基づいて一時的な認証情報を生成し、一時的な認証情報を送信し、第２の装置が、サーバより一時的な認証情報を受信し、一時的な認証情報を表示し、第１の装置が、サーバより一時的な認証情報を受信し、第２の装置により表示された一時的な認証情報を参照して参照情報の入力を受け付け、受信した一時的な認証情報と入力された参照情報とが一致するか否かを判定し、一時的な認証情報と参照情報とが一致する場合に対象装置に対する制限を解除することを含む。

本発明に係る制限解除方法は、複数のユーザに関する許可情報を記憶する記憶部を有するサーバと、対象装置に配置される第１の装置と、第１の装置とは異なる第２の装置と、を有する制限解除システムにおける制限解除方法であって、第１の装置が、入力された許可情報の識別情報を送信し、サーバが、第１の装置より識別情報を受信し、記憶部に記憶された許可情報に基づいて識別情報に係る許可情報が有効であるか否かに関する判定情報を出力し、判定情報に基づいて一時的な認証情報を生成し、一時的な認証情報を送信し、第２の装置が、サーバより一時的な認証情報を受信し、一時的な認証情報を表示し、第１の装置が、第２の装置により表示された一時的な認証情報を参照して参照情報の入力を受け付け、入力された参照情報をさらに送信し、サーバが、第１の装置より参照情報をさらに受信し、受信した参照情報と生成した一時的な認証情報とが一致するか否かに関する照合情報を出力し、照合情報をさらに送信し、第１の装置が、サーバより照合情報を受信し、照合情報に基づいて対象装置に対する制限を解除することを含む。

本発明に係る制限解除システム及び制限解除方法は、許可情報の有効性を判定し、さらに異なる通信経路を介して送信された認証情報を照合した上で制限を解除することにより、安全性を向上させることを可能とする。

エンジン始動制限解除システムの概略構成の一例を示す図である。 車載器の概略構成の一例を示す図である。 暗証番号発行サーバの概略構成の一例を示す図である。 免許証情報管理サーバの概略構成の一例を示す図である。 携帯端末の概略構成の一例を示す図である。 エンジン始動制限解除システムの動作シーケンスの一例を示す図である。 第２の実施形態における車載器の概略構成の一例を示す図である。 暗証番号発行サーバの概略構成の一例を示す図である。 エンジン始動制限解除システムの動作シーケンスの一例を示す図である。

以下、図面を参照しつつ、本発明の様々な実施形態について説明する。ただし、本発明の技術的範囲はそれらの実施形態に限定されず、特許請求の範囲に記載された発明とその均等物に及ぶ点に留意されたい。

（第１の実施形態）
本実施形態では、ユーザは、自身の運転免許証（以下、単に「免許証」という。）を携帯して車両に乗車する。免許証は、車載器により読み取られ、その情報は、暗証番号発行サーバに送信される。暗証番号発行サーバは、免許証情報管理サーバに問い合わせることにより免許証の有効性を確認した後に、一時的な暗証番号を生成して車載器に送信すると共に、ユーザの携帯端末にも送信する。ユーザは、自身の携帯端末を用いて暗証番号発行サーバから受信した暗証番号を確認すると共に、その暗証番号を車載器に入力する。車載器は、入力された暗証番号が暗証番号発行サーバから受信した暗証番号と一致した場合に、エンジンの始動制限を解除する。

図１は、エンジン始動制限解除システム１の概略構成の一例を示す図である。

エンジン始動制限解除システム１は、免許証２と、車載器３と、暗証番号発行サーバ６と、免許証情報管理サーバ７と、携帯端末１２とを有する。車載器３と、暗証番号発行サーバ６と、免許証情報管理サーバ７と、携帯端末１２とは、公衆通信回線、無線通信回線等の通信ネットワークを介して相互に接続される。例えば、車載器３と暗証番号発行サーバ６とは、路側機４、不図示の路側機サーバ、及びインターネット５を介して相互に接続され、また、暗証番号発行サーバ６と免許証情報管理サーバ７とは、インターネット５を介して相互に接続され、さらに、暗証番号発行サーバ６と携帯端末１２とは、インターネット５、ゲートウェイ８、携帯電話網９、及び基地局１１を介して相互に接続される。

免許証２は、非接触型ＩＣチップを有し、免許証情報（免許証番号、氏名、本籍、住所、生年月日、有効期限等）を記憶する。免許証２は、後述する免許証読取部３５により駆動電力を供給された場合に、記憶している免許証情報を、免許証読取部３５に無線で送信する。

図２は、車載器３の概略構成の一例を示す図である。

車載器３は、免許証２を読み取り、その情報を暗証番号発行サーバ６に送信する。また、車載器３は、暗証番号発行サーバ６から暗証番号を受信する。さらに、車載器３は、ユーザにより入力された暗証番号が暗証番号発行サーバ６から受信した暗証番号と一致するか否かを判定し、一致した場合に、エンジンの始動制限を解除する。そのために、車載器３は、車載器通信部３１と、車載器記憶部３２と、車載器操作部３３と、車載器表示部３４と、免許証読取部３５と、車載器処理部３６とを有する。

車載器通信部３１は、５．８ＧＨｚ帯を感受帯域とするアンテナを含む、通信インターフェース回路を有し、車載器３を無線通信ネットワークに接続する。車載器通信部３１は、路側機４との間でＤＳＲＣ（Dedicated Short Range Communication）方式等による無線信号回線を確立し、路側機４との間で通信を行う。そして、車載器通信部３１は、他の路側機４、暗証番号発行サーバ６等から受信したデータを、車載器処理部３６に与える。また、車載器通信部３１は、車載器処理部３６から与えられたデータを、他の路側機４、暗証番号発行サーバ６等に送信する。

車載器記憶部３２は、例えば、半導体メモリ、磁気ディスク装置、及び光ディスク装置のうちの少なくともいずれか一つを有する。車載器記憶部３２は、車載器処理部３６での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、車載器記憶部３２は、ドライバプログラムとして、車載器操作部３３を制御する入力デバイスドライバプログラム、車載器表示部３４を制御する出力デバイスドライバプログラム、免許証読取部３５を制御する入力デバイスドライバプログラム等を記憶する。また、車載器記憶部３２は、アプリケーションプログラムとして、暗証番号の照合処理を行うアプリケーションプログラム、エンジンの始動制限の解除処理を行うアプリケーションプログラム等を記憶する。また、車載器記憶部３２は、データとして、免許証２から受信した免許証情報、暗証番号発行サーバ６から受信した暗証番号、地図データ、文字変換用の辞書データ、映像データ、画像データ等を記憶する。さらに、車載器記憶部３２は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

車載器操作部３３は、車載器３の操作が可能であればどのようなデバイスでもよく、例えば、タッチパッド、テンキー等である。ユーザは、車載器操作部３３を用いて、指示、文字、数字等を入力することができる。車載器操作部３３は、ユーザにより操作されると、その操作に対応する信号を発生する。そして、発生した信号は、ユーザからの指示として、車載器処理部３６に与えられる。

車載器表示部３４は、映像、画像等の表示が可能であればどのようなデバイスでもよく、例えば、液晶ディスプレイ、有機ＥＬ（Electro−Luminescence）ディスプレイ等である。車載器表示部３４は、車載器処理部３６から与えられた映像データに応じた映像、画像データに応じた画像等を表示する。

免許証読取部３５は、免許証２に電磁波を送信して駆動電力を供給する。また、免許証読取部３５は、免許証２から免許証情報を無線で受信する。受信した免許証情報は、車載器処理部３６に与えられる。

車載器処理部３６は、一又は複数個のプロセッサ及びその周辺回路を有する。車載器処理部３６は、車載器３の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。車載器処理部３６は、車載器３の各種の処理が車載器記憶部３２に記憶されているプログラム、車載器操作部３３の操作等に応じて適切な手順で実行されるように、車載器通信部３１、車載器表示部３４、免許証読取部３５等の動作を制御する。車載器処理部３６は、車載器記憶部３２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、車載器処理部３６は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

車載器処理部３６は、免許証番号送信部３６１と、暗証番号照合部３６２と、エンジン始動制限解除部３６３とを有する。これらの各部は、車載器処理部３６が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、これらの各部は、ファームウェアとして、車載器３に実装されてもよい。

免許証２から免許証読取部３５を介して、免許証情報を受信した場合に、免許証番号送信部３６１は、受信した免許証情報を、車載器記憶部３２に格納する。また、免許証番号送信部３６１は、受信した免許証情報内の免許証番号をパラメータとして、暗証番号の発行要求を、車載器通信部３１を介して暗証番号発行サーバ６に送信する。

暗証番号発行サーバ６から車載器通信部３１を介して、暗証番号を受信した場合に、暗証番号照合部３６２は、受信した暗証番号を車載器記憶部３２に格納する。また、ユーザにより車載器操作部３３を介して、暗証番号が入力された場合に、暗証番号照合部３６２は、入力された暗証番号が車載器記憶部３２に記憶されている暗証番号と一致するか否かを判定する。

暗証番号同士が一致した場合に、エンジン始動制限解除部３６３は、不図示のエンジン始動制限部に、エンジンの始動制限の解除を指示する。なお、エンジン始動制限部は、エンジンの始動を制限するものであり、本実施形態においては、イモビライザにより構成されるとする。しかしながら、イグニッションスイッチのロック／アンロック機構により構成されることも可能である。一方、暗証番号同士が一致しなかった場合に、エンジン始動制限解除部３６３は、車載器表示部３４に、暗証番号が一致しない旨のエラーメッセージを表示する。

図３（ａ）は、暗証番号発行サーバ６の概略構成の一例を示す図である。

暗証番号発行サーバ６は、各ユーザの免許証番号、電話番号（ショートメッセージの宛先）等を管理する。また、暗証番号発行サーバ６は、車載器３からの要求に応じて、免許証２の有効性を判定し、免許証２が有効である場合に、一時的な暗証番号を生成して車載器３に送信すると共に、携帯端末１２にも送信する。そのために、暗証番号発行サーバ６は、サーバ通信部６１と、サーバ記憶部６２と、サーバ処理部６３とを有する。

サーバ通信部６１は、暗証番号発行サーバ６をインターネット５に接続するための通信インターフェース回路を有し、インターネット５との間で通信を行う。そして、サーバ通信部６１は、車載器３等から受信したデータを、サーバ処理部６３に与える。また、サーバ通信部６１は、サーバ処理部６３から与えられたデータを、車載器３等に送信する。

サーバ記憶部６２は、例えば、磁気テープ装置、磁気ディスク装置、及び光ディスク装置のうちの少なくともいずれか一つを有する。サーバ記憶部６２は、サーバ処理部６３での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、サーバ記憶部６２は、アプリケーションプログラムとして、電話番号の登録処理を行うアプリケーションプログラム、暗証番号の生成処理を行うアプリケーションプログラム等を記憶する。また、サーバ記憶部６２は、データとして、電話番号管理テーブル（図３（ｂ））等を記憶する。さらに、サーバ記憶部６２は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

図３（ｂ）は、電話番号管理テーブルの一例を示す。電話番号管理テーブルには、各ユーザの免許証番号、電話番号等が含まれる。

サーバ処理部６３は、一又は複数個のプロセッサ及びその周辺回路を有する。サーバ処理部６３は、暗証番号発行サーバ６の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。サーバ処理部６３は、暗証番号発行サーバ６の各種の処理がサーバ記憶部６２に記憶されているプログラム等に応じて適切な手順で実行されるように、サーバ通信部６１等の動作を制御する。サーバ処理部６３は、サーバ記憶部６２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、サーバ処理部６３は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

サーバ処理部６３は、電話番号登録部６３１と、暗証番号発行部６３２と、暗証番号送信部６３３とを有する。これらの各部は、サーバ処理部６３が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、これらの各部は、ファームウェアとして、暗証番号発行サーバ６に実装されてもよい。

携帯端末１２からサーバ通信部６１を介して、免許証番号及び電話番号をパラメータとして、電話番号の登録要求を受信した場合に、電話番号登録部６３１は、受信した免許証番号をキーとして、サーバ記憶部６２に記憶されている電話番号管理テーブルを参照し、同じく受信した電話番号を格納する。

車載器３からサーバ通信部６１を介して、免許証番号をパラメータとして、暗証番号の発行要求を受信した場合に、暗証番号発行部６３２は、受信した免許証番号をパラメータとして、免許証２の有効性の判定要求を、サーバ通信部６１を介して免許証情報管理サーバ７に送信する。また、免許証情報管理サーバ７からサーバ通信部６１を介して、判定結果情報を受信した場合に、暗証番号発行部６３２は、受信した判定結果情報が免許証２の有効を示すか否かを判定する。そして、受信した判定結果情報が免許証２の有効を示す場合に、暗証番号発行部６３２は、一時的な暗証番号を生成する。なお、暗証番号の生成は、現在の時刻に所定のハッシュ関数を適用することにより行う。しかしながら、他の方法により行うことも可能である。

暗証番号送信部６３３は、生成された暗証番号を、サーバ通信部６１を介して車載器３に送信する。また、暗証番号送信部６３３は、受信した免許証番号をキーとして、サーバ記憶部６２に記憶されている電話番号管理テーブルを参照し、対応する電話番号を抽出する。そして、暗証番号送信部６３３は、抽出した電話番号を宛先として、生成された暗証番号を含むショートメッセージを、サーバ通信部６１及びＳＭＳ（Short Message Service）サーバ１０を介して携帯端末１２に送信する。一方、受信した判定結果情報が免許証２の無効を示す場合に、暗証番号送信部６３３は、免許証２が無効である旨のエラーメッセージを含むショートメッセージを、サーバ通信部６１及びＳＭＳサーバ１０を介して携帯端末１２に送信する。

図４（ａ）は、免許証情報管理サーバ７の概略構成の一例を示す図である。

免許証情報管理サーバ７は、各ユーザの免許証情報を管理する。また、免許証情報管理サーバ７は、暗証番号発行サーバ６からの要求に応じて、免許証２の有効性を判定し、その有効／無効を示す判定結果情報を生成して暗証番号発行サーバ６に送信する。そのために、免許証情報管理サーバ７は、サーバ通信部７１と、サーバ記憶部７２と、サーバ処理部７３とを有する。

サーバ通信部７１は、免許証情報管理サーバ７をインターネット５に接続するための通信インターフェース回路を有し、インターネット５との間で通信を行う。そして、サーバ通信部７１は、暗証番号発行サーバ６等から受信したデータを、サーバ処理部７３に与える。また、サーバ通信部７１は、サーバ処理部７３から与えられたデータを、暗証番号発行サーバ６等に送信する。

サーバ記憶部７２は、例えば、磁気テープ装置、磁気ディスク装置、及び光ディスク装置のうちの少なくともいずれか一つを有する。サーバ記憶部７２は、サーバ処理部７３での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、サーバ記憶部７２は、アプリケーションプログラムとして、免許証２の有効性の判定処理を行うアプリケーションプログラム等を記憶する。また、サーバ記憶部７２は、データとして、免許証情報管理テーブル（図４（ａ））等を記憶する。さらに、サーバ記憶部７２は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

図４（ｂ）は、免許証情報管理テーブルの一例を示す。免許証情報管理テーブルには、各ユーザの免許証情報として、免許証番号、氏名、本籍、住所、生年月日、有効期限等が含まれる。

サーバ処理部７３は、一又は複数個のプロセッサ及びその周辺回路を有する。サーバ処理部７３は、免許証情報管理サーバ７の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。サーバ処理部７３は、免許証情報管理サーバ７の各種の処理がサーバ記憶部７２に記憶されているプログラム等に応じて適切な手順で実行されるように、サーバ通信部７１等の動作を制御する。サーバ処理部７３は、サーバ記憶部７２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、サーバ処理部７３は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

サーバ処理部７３は、少なくとも免許証有効性判定部７３１を有する。これらの各部は、サーバ処理部７３が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、これらの各部は、ファームウェアとして、免許証情報管理サーバ７に実装されてもよい。

暗証番号発行サーバ６からサーバ通信部７１を介して、免許証番号をパラメータとして、免許証２の有効性の判定要求を受信した場合に、免許証有効性判定部７３１は、受信した免許証番号をキーとして、サーバ記憶部７２に記憶されている免許証情報管理テーブルを参照し、対応する免許証２の有効期限を抽出する。また、免許証有効性判定部７３１は、抽出した有効期限が経過しているか否かを判定する。そして、抽出した有効期限が経過している場合に、免許証有効性判定部７３１は、免許証２の無効を示す判定結果情報を生成する。一方、抽出した有効期限が経過していない場合に、免許証有効性判定部７３１は、免許証２の有効を示す判定結果情報を生成する。そして、免許証有効性判定部７３１は、生成した判定結果情報を、サーバ通信部７１を介して暗証番号発行サーバ６に送信する。

図５は、携帯端末１２の概略構成の一例を示す図である。

携帯端末１２は、ユーザからの指示に応じて、ユーザの電話番号（ショートメッセージの宛先）の登録を暗証番号発行サーバ６に要求する。また、携帯端末１２は、暗証番号発行サーバ６、他の携帯端末１２等とショートメッセージの送信及び受信を行う。そのために、携帯端末１２は、端末通信部１２１と、端末記憶部１２２と、端末操作部１２３と、端末表示部１２４と、端末処理部１２５とを有する。

端末通信部１２１は、２．１ＧＨｚ帯を感受帯域とするアンテナを含む、通信インターフェース回路を有し、携帯端末１２を無線通信ネットワークに接続する。端末通信部１２１は、基地局１１により割り当てられるチャネルを介して、基地局１１との間でＣＤＭＡ（Code Division Multiple Access）方式等による無線信号回線を確立し、基地局１１との間で通信を行う。そして、端末通信部１２１は、他の携帯端末１２、暗証番号発行サーバ６等から受信したデータを、端末処理部１２５に与える。また、端末通信部１２１は、端末処理部１２５から与えられたデータを、他の携帯端末１２、暗証番号発行サーバ６等に送信する。さらに、端末通信部１２１は、テレビ放送を受信するアンテナ、ＧＰＳ（Global Positioning System）信号を受信するアンテナ等を有してもよい。

端末記憶部１２２は、例えば、半導体メモリ、磁気ディスク装置、及び光ディスク装置のうちの少なくともいずれか一つを有する。端末記憶部１２２は、端末処理部１２５での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、端末記憶部１２２は、ドライバプログラムとして、端末操作部１２３を制御する入力デバイスドライバプログラム、端末表示部１２４を制御する出力デバイスドライバプログラム等を記憶する。また、端末記憶部１２２は、アプリケーションプログラムとして、電話番号の登録処理を行うアプリケーションプログラム、ショートメッセージの送信処理及び受信処理を行うアプリケーションプログラム等を記憶する。また、端末記憶部１２２は、データとして、暗証番号発行サーバ６等から受信したショートメッセージデータ、アドレス帳データ、文字変換用の辞書データ、映像データ、画像データ等を記憶する。さらに、端末記憶部１２２は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

端末操作部１２３は、携帯端末１２の操作が可能であればどのようなデバイスでもよく、例えば、タッチパッド、キーボード等である。ユーザは、端末操作部１２３を用いて、指示、文字、数字等を入力することができる。端末操作部１２３は、ユーザにより操作されると、その操作に対応する信号を発生する。そして、発生した信号は、ユーザからの指示として、端末処理部１２５に与えられる。

端末表示部１２４は、映像、画像等の表示が可能であればどのようなデバイスでもよく、例えば、液晶ディスプレイ、有機ＥＬ（Electro−Luminescence）ディスプレイ等である。端末表示部１２４は、端末処理部１２５から与えられた映像データに応じた映像、画像データに応じた画像等を表示する。

端末処理部１２５は、一又は複数個のプロセッサ及びその周辺回路を有する。端末処理部１２５は、携帯端末１２の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。端末処理部１２５は、携帯端末１２の各種の処理が端末記憶部１２２に記憶されているプログラム、端末操作部１２３の操作等に応じて適切な手順で実行されるように、端末通信部１２１、端末表示部１２４等の動作を制御する。端末処理部１２５は、端末記憶部１２２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、端末処理部１２５は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

端末処理部１２５は、電話番号登録要求部１２５１と、ＳＭＳ送受信部１２５２とを有する。これらの各部は、端末処理部１２５が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、これらの各部は、ファームウェアとして、携帯端末１２に実装されてもよい。

ユーザにより端末操作部１２３を介して、携帯端末１２の電話番号の登録が指示された場合に、電話番号登録要求部１２５１は、不図示のインターフェース部を介して装着された外部記憶部（例えば、ＳＩＭ（Subscriber Identity Module）カード）等から携帯端末１２の電話番号を取得し、同じくユーザにより端末操作部１２３を介して入力された免許証番号と共にパラメータとして、電話番号の登録要求を、端末通信部１２１を介して暗証番号発行サーバ６に送信する。

ユーザにより端末操作部１２３を介して、他の携帯端末１２へのショートメッセージの送信が指示された場合に、ＳＭＳ送受信部１２５２は、同じくユーザにより端末操作部１２３を介して入力された他の携帯端末１２の電話番号を宛先として、ショートメッセージを、端末通信部１２１及びＳＭＳサーバ１０を介して他の携帯端末１２に送信する。一方、暗証番号発行サーバ６、他の携帯端末１２等からＳＭＳサーバ１０及び端末通信部１２１を介して、ショートメッセージを受信した場合に、ＳＭＳ送受信部１２５２は、受信したショートメッセージを端末記憶部１２２に格納すると共に、所定の音声を不図示の音声出力部に出力する等により、携帯端末１２のユーザにショートメッセージの受信を通知する。そして、ユーザにより端末操作部１２３を介して、受信したショートメッセージの表示が指示された場合に、ＳＭＳ送受信部１２５２は、端末記憶部１２２に記憶されているショートメッセージを、表示部２４に表示する。

図６は、エンジン始動制限解除システム１の動作シーケンスの一例を示す図である。なお、以下に説明する動作シーケンスは、予め車載器記憶部３２、サーバ記憶部６２、サーバ記憶部７２、及び端末記憶部１２２に記憶されているプログラムに基づいて、主に車載器処理部３６、サーバ処理部６３、サーバ処理部７３、及び端末処理部１２５により、車載器３、暗証番号発行サーバ６、免許証情報管理サーバ７、及び携帯端末１２の各要素と協働して実行される。

ユーザは、端末操作部１２３を介して携帯端末１２に、その電話番号の登録を指示する。電話番号登録要求部１２５１は、不図示のインターフェース部を介して装着された外部記憶部等から携帯端末１２の電話番号を取得し、同じくユーザにより端末操作部１２３を介して入力された免許証番号と共にパラメータとして、電話番号の登録要求を、端末通信部１２１を介して暗証番号発行サーバ６に送信する（ステップＳ６００）。

携帯端末１２からサーバ通信部６１を介して、免許証番号及び電話番号をパラメータとして、電話番号の登録要求を受信した場合に、電話番号登録部６３１は、受信した免許証番号をキーとして、サーバ記憶部６２に記憶されている電話番号管理テーブルを参照し、同じく受信した電話番号を格納する（ステップＳ６０２）。

ユーザは、免許証読取部３５を介して車載器３に、免許証２の読み取りを指示する。免許証番号送信部３６１は、免許証２から免許証読取部３５を介して受信した免許証情報を、車載器記憶部３２に格納する（ステップＳ６１０）。

免許証番号送信部３６１は、受信した免許証情報内の免許証番号をパラメータとして、暗証番号の発行要求を、車載器通信部３１を介して暗証番号発行サーバ６に送信する（ステップＳ６１２）。

車載器３からサーバ通信部６１を介して、免許証番号をパラメータとして、暗証番号の発行要求を受信した場合に、暗証番号発行部６３２は、受信した免許証番号をパラメータとして、免許証２の有効性の判定要求を、サーバ通信部６１を介して免許証情報管理サーバ７に送信する（ステップＳ６１４）。

暗証番号発行サーバ６からサーバ通信部７１を介して、免許証番号をパラメータとして、免許証２の有効性の判定要求を受信した場合に、免許証有効性判定部７３１は、受信した免許証番号をキーとして、サーバ記憶部７２に記憶されている免許証情報管理テーブルを参照し、対応する免許証２の有効期限を抽出する。また、免許証有効性判定部７３１は、抽出した有効期限が経過しているか否かを判定する（ステップＳ６１６）。そして、抽出した有効期限が経過している場合に、免許証有効性判定部７３１は、免許証２の無効を示す判定結果情報を生成する。一方、抽出した有効期限が経過していない場合に、免許証有効性判定部７３１は、免許証２の有効を示す判定結果情報を生成する。

免許証有効性判定部７３１は、生成した判定結果情報を、サーバ通信部７１を介して暗証番号発行サーバ６に送信する（ステップＳ６１８）。

免許証情報管理サーバ７からサーバ通信部６１を介して、判定結果情報を受信した場合に、暗証番号発行部６３２は、受信した判定結果情報が免許証２の有効を示すか否かを判定する（ステップＳ６２０）。

受信した判定結果情報が免許証２の有効を示す場合に（ステップＳ６２０−Ｙｅｓ）、暗証番号発行部６３２は、一時的な暗証番号を生成する（ステップＳ６２２）。

暗証番号送信部６３３は、生成された暗証番号を、サーバ通信部６１を介して車載器３に送信する（ステップＳ６２４）。

暗証番号発行サーバ６から車載器通信部３１を介して、暗証番号を受信した場合に、暗証番号照合部３６２は、受信した暗証番号を車載器記憶部３２に格納する（ステップＳ６２６）。

また、暗証番号送信部６３３は、受信した免許証番号をキーとして、サーバ記憶部６２に記憶されている電話番号管理テーブルを参照し、対応する電話番号を抽出する。そして、暗証番号送信部６３３は、抽出した電話番号を宛先として、生成された暗証番号を含むショートメッセージを、サーバ通信部６１及びＳＭＳサーバ１０を介して携帯端末１２に送信する（ステップＳ６２８）。

一方、受信した判定結果情報が免許証２の無効を示す場合に（ステップＳ６２０−Ｎｏ）、暗証番号送信部６３３は、免許証２が無効である旨のエラーメッセージを含むショートメッセージを、サーバ通信部６１及びＳＭＳサーバ１０を介して携帯端末１２に送信する（ステップＳ６３２）。

暗証番号発行サーバ６からＳＭＳサーバ１０及び端末通信部１２１を介して、ショートメッセージを受信した場合に、ＳＭＳ送受信部１２５２は、受信したショートメッセージを端末記憶部１２２に格納すると共に、所定の音声を不図示の音声出力部に出力する等により、携帯端末１２のユーザにショートメッセージの受信を通知する。そして、ユーザにより端末操作部１２３を介して、受信したショートメッセージの表示が指示された場合に、ＳＭＳ送受信部１２５２は、端末記憶部１２２に記憶されているショートメッセージを、表示部２４に表示する（ステップＳ６３０、６３４）。

ユーザにより車載器操作部３３を介して、暗証番号が入力された場合に（ステップＳ６３６）、暗証番号照合部３６２は、入力された暗証番号が車載器記憶部３２に記憶されている暗証番号と一致するか否かを判定する（ステップＳ６３８）。

暗証番号同士が一致した場合に（ステップＳ６３８−Ｙｅｓ）、エンジン始動制限解除部３６３は、不図示のエンジン始動制限部に、エンジンの始動制限の解除を指示する（ステップＳ６４０）。

一方、暗証番号同士が一致しなかった場合に（ステップＳ６３８−Ｎｏ）、エンジン始動制限解除部３６３は、車載器表示部３４に、暗証番号が一致しない旨のエラーメッセージを表示する（ステップＳ６４２）。

以上説明してきたように、免許証２の有効性を判定し、さらに異なる通信経路を介して送信された暗証番号を照合した上でエンジンの始動制限を解除することにより、安全性を向上させることが可能となる。

なお、本発明は、本実施形態に限定されるものではない。例えば、本実施形態では、認証情報として暗証番号を用いるとしたが、パスコード、パスワード、パスフレーズ等を用いてもよい。また、本実施形態では、暗証番号の送信手段としてショートメッセージを用いるとしたが、電子メール等を用いてもよい。

（第２の実施形態）
第１の実施形態では、暗証番号発行サーバ６が暗証番号を生成し、車載器３がその照合を行うとした。しかしながら、暗証番号発行サーバ６が暗証番号の照合まで行うことも可能である。図７は、そのようなエンジン始動制限解除システム１’における車載器３’の概略構成の一例を示す図である。

車載器３’は、図２に示される車載器３の機能のうち、ユーザにより入力された暗証番号が暗証番号発行サーバ６から受信した暗証番号と一致するか否かを判定する代わりに、ユーザにより入力された暗証番号を暗証番号発行サーバ６’に送信し、その照合を行わせる。そのために、車載器３’は、車載器通信部３１と、車載器記憶部３２と、車載器操作部３３と、車載器表示部３４と、免許証読取部３５と、車載器処理部３６’とを有する。なお、これらの構成のうち、車載器通信部３１と、車載器記憶部３２と、車載器操作部３３と、車載器表示部３４と、免許証読取部３５については、図２に示されるものと同一であるので、以下では説明を省略する。

車載器処理部３６’は、免許証番号送信部３６１と、エンジン始動制限解除部３６３’と、暗証番号送信部３６４とを有する。なお、これらの構成のうち、免許証番号送信部３６１については、図２に示されるものと同一であるので、以下では説明を省略する。

ユーザにより車載器操作部３３を介して、暗証番号が入力された場合に、暗証番号送信部３６４は、入力された暗証番号、及び車載器記憶部３２に記憶されている免許証情報内の免許証番号をパラメータとして、暗証番号の照合要求を、車載器通信部３１を介して暗証番号発行サーバ６’に送信する。

暗証番号発行サーバ６’から車載器通信部３１を介して、照合結果情報を受信した場合に、エンジン始動制限解除部３６３’は、受信した照合結果情報が暗証番号の一致を示すか否かを判定する。そして、受信した照合結果情報が暗証番号の一致を示す場合に、エンジン始動制限解除部３６３’は、不図示のエンジン始動制限部に、エンジンの始動制限の解除を指示する。一方、受信した照合結果情報が暗証番号の不一致を示す場合に、エンジン始動制限解除部３６３’は、車載器表示部３４に、暗証番号が一致しない旨のエラーメッセージを表示する。

図８は、暗証番号発行サーバ６’の概略構成の一例を示す図である。

暗証番号発行サーバ６’は、図３（ａ）に示される暗証番号発行サーバ６の機能のうち、生成された暗証番号を、車載器３及び携帯端末１２に送信する代わりに、携帯端末１２のみに送信する。また、暗証番号発行サーバ６’は、車載器３’から受信した暗証番号が生成された暗証番号と一致するか否かを判定する。そのために、暗証番号発行サーバ６’は、サーバ通信部６１と、サーバ記憶部６２’と、サーバ処理部６３’とを有する。なお、これらの構成のうち、サーバ通信部６１については、図３（ａ）に示されるものと同一であるので、以下では説明を省略する。

サーバ記憶部６２’は、図３（ａ）に示されるサーバ記憶部６２に記憶されているものに加えて、電話番号管理テーブル内に、生成された暗証番号を記憶する。

サーバ処理部６３’は、電話番号登録部６３１と、暗証番号発行部６３２と、暗証番号送信部６３３’と、暗証番号照合部６３４とを有する。なお、これらの構成のうち、電話番号登録部６３１と、暗証番号発行部６３２については、図３（ａ）に示されるものと同一であるので、以下では説明を省略する。

受信した判定結果情報が免許証２の有効を示す場合に、暗証番号送信部６３３’は、受信した免許証番号をキーとして、サーバ記憶部６２’に記憶されている電話番号管理テーブルを参照し、対応する電話番号を抽出する。そして、暗証番号送信部６３３’は、抽出した電話番号を宛先として、生成された暗証番号を含むショートメッセージを、サーバ通信部６１及びＳＭＳサーバ１０を介して携帯端末１２に送信する。一方、受信した判定結果情報が免許証２の無効を示す場合に、暗証番号送信部６３３’は、免許証２が無効である旨のエラーメッセージを含むショートメッセージを、サーバ通信部６１及びＳＭＳサーバ１０を介して携帯端末１２に送信する。

暗証番号照合部６３４は、受信した免許証番号をキーとして、サーバ記憶部６２’に記憶されている電話番号管理テーブルを参照し、生成された暗証番号を格納する。また、車載器３’からサーバ通信部６１を介して、免許証番号及び暗証番号をパラメータとして、暗証番号の照合要求を受信した場合に、暗証番号照合部６３４は、受信した免許証番号をキーとして、サーバ記憶部６２’に記憶されている電話番号管理テーブルを参照し、対応する暗証番号を抽出する。そして、暗証番号照合部６３４は、同じく受信した暗証番号が抽出した暗証番号と一致するか否かを判定する。暗証番号同士が一致した場合に、暗証番号照合部６３４は、暗証番号の一致を示す照合結果情報を生成する。一方、暗証番号同士が一致しなかった場合に、暗証番号照合部６３４は、暗証番号の不一致を示す照合結果情報を生成する。そして、暗証番号照合部６３４は、生成した照合結果情報を、サーバ通信部６１を介して車載器３’に送信する。

図９は、エンジン始動制限解除システム１’の動作シーケンスの一例を示す図である。なお、この動作シーケンスのうち、ステップＳ６００〜６２２、及び６２８〜６３４については、図６に示されるものと同一であるので、以下では説明を省略する。

暗証番号照合部６３４は、受信した免許証番号をキーとして、サーバ記憶部６２’に記憶されている電話番号管理テーブルを参照し、生成された暗証番号を格納する（ステップＳ９００）。

ユーザにより車載器操作部３３を介して、暗証番号が入力された場合に（ステップＳ６３６）、暗証番号送信部３６４は、入力された暗証番号、及び車載器記憶部３２に記憶されている免許証情報内の免許証番号をパラメータとして、暗証番号の照合要求を、車載器通信部３１を介して暗証番号発行サーバ６’に送信する（ステップＳ９０２）。

車載器３’からサーバ通信部６１を介して、免許証番号及び暗証番号をパラメータとして、暗証番号の照合要求を受信した場合に、暗証番号照合部６３４は、受信した免許証番号をキーとして、サーバ記憶部６２’に記憶されている電話番号管理テーブルを参照し、対応する暗証番号を抽出する。また、暗証番号照合部６３４は、同じく受信した暗証番号が抽出した暗証番号と一致するか否かを判定する（ステップＳ９０４）。そして、暗証番号同士が一致した場合に、暗証番号照合部６３４は、暗証番号の一致を示す照合結果情報を生成する。一方、暗証番号同士が一致しなかった場合に、暗証番号照合部６３４は、暗証番号の不一致を示す照合結果情報を生成する。

暗証番号照合部６３４は、生成した照合結果情報を、サーバ通信部６１を介して車載器３’に送信する（ステップＳ９０６）。

暗証番号発行サーバ６’から車載器通信部３１を介して、照合結果情報を受信した場合に、エンジン始動制限解除部３６３’は、受信した照合結果情報が暗証番号の一致を示すか否かを判定する（ステップＳ９０８）。

受信した照合結果情報が暗証番号の一致を示す場合に（ステップＳ９０８−Ｙｅｓ）、エンジン始動制限解除部３６３’は、不図示のエンジン始動制限部に、エンジンの始動制限の解除を指示する（ステップＳ６４０）。

一方、受信した照合結果情報が暗証番号の不一致を示す場合に（ステップＳ９０８−Ｎｏ）、エンジン始動制限解除部３６３’は、車載器表示部３４に、暗証番号が一致しない旨のエラーメッセージを表示する（ステップＳ６４２）。

以上説明してきたように、信頼できる暗証番号発行サーバ６’で暗証番号の照合を行うことにより、安全性をより向上させることが可能となると共に、車載器３’の機能を簡易化することも可能となる。

なお、本発明は、運転免許証及びエンジンの始動制限への適用に限定されるものではなく、他の同様の許可情報及び制限にも適用が可能である。例えば、入館カード及びドアの開錠制限、セキュリティカード及びコンピュータへのログイン制限、キャッシュカード及び現金の引き出し制限、クレジットカード又はデビットカード、及び代金の引き落とし制限、住民基本台帳カード及び証明書の交付制限等にも適用が可能である。

また、車載器処理部３６、３６’、サーバ処理部６３、６３’、サーバ処理部７３、及び端末処理部１２５が有する各機能をコンピュータに実現させるためのコンピュータプログラムは、磁気記録媒体、光記録媒体等のコンピュータにより読み取り可能な記録媒体に記録された形で提供されてもよい。

当業者は、本発明の精神及び範囲から外れることなく、様々な変更、置換及び修正をこれに加えることが可能であることを理解されたい。

１ エンジン始動制限解除システム
２ 免許証
３ 車載器
３１ 車載器通信部
３２ 車載器記憶部
３３ 車載器操作部
３４ 車載器表示部
３５ 免許証読取部
３６、３６’ 車載器処理部
３６１ 免許証番号送信部
３６２ 暗証番号照合部
３６３、３６３’ エンジン始動制限解除部
３６４ 暗証番号送信部
４ 路側機
５ インターネット
６ 暗証番号発行サーバ
６１ サーバ通信部
６２、６２’ サーバ記憶部
６３、６３’ サーバ処理部
６３１ 電話番号登録部
６３２ 暗証番号発行部
６３３、６３３’ 暗証番号送信部
６３４ 暗証番号照合部
７ 免許証情報管理サーバ
７１ サーバ通信部
７２ サーバ記憶部
７３ サーバ処理部
７３１ 免許証有効性判定部
８ ゲートウェイ
９ 携帯電話網
１０ ＳＭＳサーバ
１１ 基地局
１２ 携帯端末
１２１ 端末通信部
１２２ 端末記憶部
１２３ 端末操作部
１２４ 端末表示部
１２５ 端末処理部
１２５１ 電話番号登録要求部
１２５２ ＳＭＳ送受信部

Claims (4)

1. 制限解除システムであって、
   ＤＳＲＣ（Dedicated Short Range Communication）方式による無線信号回線で通信する路側機と、
   対象装置に配置され、入力された免許証情報の免許証番号を、前記路側機を介して送信する送信部を有する車載器と、
   前記車載器より前記免許証番号を、前記路側機を介して受信する受信部、免許証情報の免許証番号及び電話番号を対応づけて記憶する記憶部、複数のユーザに関する免許証情報を記憶する免許証情報記憶部、前記免許証情報記憶部に記憶された免許証情報に基づいて前記免許証番号に係る免許証情報が有効であるか否かに関する判定情報を出力する有効性判定部、前記判定情報に基づいて一時的な認証情報を生成する認証情報発行部、及び前記一時的な認証情報を、前記路側機を介して送信し、さらに、前記免許証番号に対応づけて前記記憶部に記憶された電話番号を宛先とするショートメッセージを用いて前記一時的な認証情報を、基地局を介しても送信する送信部を有するサーバと、
   電話番号を宛先とするショートメッセージを用いて前記サーバより前記一時的な認証情報を、前記基地局を介して受信する受信部、及び前記一時的な認証情報を表示する表示部を有し、前記車載器とは異なる携帯端末と、を有し、
   前記車載器は、前記サーバより前記一時的な認証情報を、前記路側機を介して受信する受信部、前記受信部により受信した一時的な認証情報を記憶する記憶部、前記携帯端末の前記表示部に表示された前記一時的な認証情報に基づいて入力された一時的な認証情報を受け付ける入力部、前記記憶部により記憶した前記一時的な認証情報と前記入力部により入力された一時的な認証情報とが一致するか否かを判定する認証情報照合部、及び記憶した前記一時的な認証情報と入力された一時的な認証情報とが一致する場合に前記対象装置に対する制限を解除する制限解除部をさらに有する、
   ことを特徴とする制限解除システム。
2. 前記サーバは、第１のサーバと、前記第１のサーバとは異なる第２のサーバと、から構成され、前記第２のサーバは、前記免許証情報記憶部、及び前記有効性判定部を少なくとも有する、請求項１に記載の制限解除システム。
3. 前記対象装置は車両であり、前記免許証情報は運転免許証情報であり、前記制限は前記車両のエンジンの始動制限である、請求項１又は２に記載の制限解除システム。
4. 免許証情報の免許証番号及び電話番号を対応づけて記憶する記憶部及び複数のユーザに関する免許証情報を記憶する免許証情報記憶部を有するサーバと、ＤＳＲＣ（Dedicated Short Range Communication）方式による無線信号回線で通信する路側機と、対象装置に配置される車載器と、前記車載器とは異なる携帯端末と、を有する制限解除システムにおける制限解除方法であって、
   前記車載器が、入力された免許証情報の免許証番号を、前記路側機を介して送信し、
   前記サーバが、前記車載器より前記免許証番号を、前記路側機を介して受信し、前記免許証情報記憶部に記憶された免許証情報に基づいて前記免許証番号に係る免許証情報が有効であるか否かに関する判定情報を出力し、前記判定情報に基づいて一時的な認証情報を生成し、前記一時的な認証情報を、前記路側機を介して送信し、さらに、前記免許証番号に対応づけて前記記憶部に記憶された電話番号を宛先とするショートメッセージを用いて前記一時的な認証情報を、基地局を介しても送信し、
   前記携帯端末が、電話番号を宛先とするショートメッセージを用いて前記サーバより前記一時的な認証情報を、前記基地局を介して受信し、前記一時的な認証情報を表示し、
   前記車載器が、前記サーバより前記一時的な認証情報を、前記路側機を介して受信し、受信した前記一時的な認証情報を記憶し、前記携帯端末により表示された前記一時的な認証情報に基づいて入力された一時的な認証情報を受け付け、記憶した前記一時的な認証情報と入力された一時的な認証情報とが一致するか否かを判定し、記憶した前記一時的な認証情報と入力された一時的な認証情報とが一致する場合に前記対象装置に対する制限を解除することを含む、
   ことを特徴とする制限解除方法。

Images