JP7445528B2 - システム、端末装置及び制御装置 - Google Patents

Description

本発明は、システム、端末装置及び制御装置に関する。

近年、車両を利用する際の認証にユーザの生体情報を使用することが検討されている。例えば、下記特許文献１には、ドアロック解錠時にユーザの生体情報を取得し、認証に使用する技術が開示されている。

特開２０１４－１２５７５９号公報

しかし、生体情報を用いた認証技術は開発されてから未だ日が浅く、様々な観点で技術向上が求められている。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、生体情報を用いた認証技術をより向上させることが可能な仕組みを提供することにある。

上記課題を解決するために、本発明のある観点によれば、ユーザにより利用される対象である利用対象を制御する制御装置と、前記ユーザにより携帯して使用される装置である端末装置と、を備えるシステムであって、前記端末装置は、前記制御装置との間で通信を行う第１の通信部を備え、前記制御装置は、前記端末装置との間で通信を行う第２の通信部と、前記ユーザの体に関する情報である生体情報を取得する生体情報取得部と、前記生体情報取得部により取得された前記生体情報に基づく認証である生体認証、及び前記端末装置から前記第２の通信部により受信された情報に基づく認証である第１の認証を実行し、前記生体認証及び前記第１の認証の双方が成立した場合に、前記端末装置から前記第２の通信部により受信された情報に基づく認証であって前記第１の認証とは異なる認証である第２の認証を実行する認証制御部と、を備える、システムが提供される。

また、上記課題を解決するために、本発明の別の観点によれば、ユーザにより携帯して使用される装置である端末装置であって、ユーザにより利用される対象である利用対象を制御する制御装置との間で通信を行う第１の通信部を備え、前記第１の通信部は、前記制御装置により受信された情報に基づく認証である第１の認証のための情報を送信し、前記制御装置において行われる前記ユーザの体に関する情報である生体情報に基づく認証である生体認証、及び前記第１の認証の双方が成立した場合に、前記制御装置により受信された情報に基づく認証であって前記第１の認証とは異なる認証である第２の認証のための情報を送信する、端末装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、ユーザにより利用される対象である利用対象を制御する制御装置であって、前記ユーザにより携帯して使用される装置である端末装置との間で通信を行う第２の通信部と、前記ユーザの体に関する情報である生体情報を取得する生体情報取得部と、前記生体情報取得部により取得された前記生体情報に基づく認証である生体認証、及び前記端末装置から前記第２の通信部により受信された情報に基づく認証である第１の認証を実行し、前記生体認証及び前記第１の認証の双方が成立した場合に、前記端末装置から前記第２の通信部により受信された情報に基づく認証であって前記第１の認証とは異なる認証である第２の認証を実行する認証制御部と、を備える、制御装置が提供される。

以上説明したように本発明によれば、生体情報を用いた認証技術をより向上させることが可能な仕組みが提供される。

本発明の一実施形態に係るシステムの構成の一例を示す図である。 本実施形態に係るシステムにおいて実行される認証について説明するための図である。 本実施形態に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。 本実施形態の第１の変形例に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。 本実施形態の第２の変形例に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。 本実施形態の第３の変形例に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．構成例＞
図１は、本発明の一実施形態に係るシステム１の構成の一例を示す図である。図１に示すように、本実施形態に係るシステム１は、携帯機１００、及び通信ユニット２００を含む。本実施形態における通信ユニット２００は、車両２０２に搭載される。車両２０２は、ユーザにより利用される対象である利用対象の一例である。

本発明には、被認証者側の装置と、認証者側の装置と、が関与する。携帯機１００は、被認証者側の装置の一例である。通信ユニット２００は、認証者側の装置の一例である。

システム１においては、ユーザ（例えば、車両２０２のドライバー）が携帯機１００を携帯して車両２０２に近づくと、携帯機１００と通信ユニット２００との間で認証のための無線通信が行われる。そして、認証が成功すると、車両２０２のドアロックが解錠されたりエンジンが始動されたりして、車両２０２はユーザにより利用可能な状態になる。システム１は、スマートエントリーシステムとも称される。以下、各構成要素について順に説明する。

（１）携帯機１００
携帯機１００は、ユーザに携帯して使用される任意の装置として構成される。任意の装置の一例として、電子キー、スマートフォン、及びウェアラブル端末等が挙げられる。図１に示すように、携帯機１００は、無線通信部１１０、操作部１２０、記憶部１３０、及び制御部１４０を備える。

無線通信部１１０は、所定の無線通信規格に準拠した通信を行う機能を有する。例えば、無線通信部１１０は、通信ユニット２００との間で通信を行う。所定の無線通信規格の一例は、セルラー通信、Ｗｉ－Ｆｉ（登録商標）、及びＢＬＥ（Bluetooth Low Energy（登録商標））である。

操作部１２０は、ユーザからの操作を受け付ける機能を有する。一例として、操作部１２０は、ボタン、タッチセンサ、及びスイッチ等の入力装置として構成される。

記憶部１３０は、携帯機１００の動作のための各種情報を記憶する機能を有する。記憶部１３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部１４０は、携帯機１００における処理を実行する機能を有する。例えば、制御部１４０は、無線通信部１１０を制御して、通信ユニット２００との間で通信を行う。また、制御部１４０は、操作部１２０により受け付けられたユーザ操作を示す情報を取得する。また、制御部１４０は、記憶部１３０からの情報の読み出し及び記憶部１３０への情報の書き込みを行う。制御部１４０は、例えばＣＰＵ（Central Processing Unit）及びマイクロプロセッサ等の電子回路によって構成される。

なお、携帯機１００は、本発明における端末装置の一例である。無線通信部１１０は、本発明における第１の通信部の一例である。記憶部１３０は、本発明における第１の記憶部の一例である。

（２）通信ユニット２００
通信ユニット２００は、利用対象である車両２０２を制御する装置である。通信ユニット２００は、車両２０２に対応付けて設けられる。ここでは、通信ユニット２００が、車両２０２の車室内に設置される、又は通信モジュールとして車両２０２に内蔵される等、通信ユニット２００は車両２０２に搭載されるものとする。図１に示すように、通信ユニット２００は、無線通信部２１０、操作部２２０、生体情報取得部２３０、記憶部２４０、及び制御部２５０を備える。

無線通信部２１０は、所定の無線通信規格に準拠した通信を行う機能を有する。例えば、無線通信部２１０は、携帯機１００との間で通信を行う。所定の無線通信規格の一例は、セルラー通信、Ｗｉ－Ｆｉ、及びＢＬＥである。

操作部２２０は、ユーザからの操作を受け付ける機能を有する。一例として、操作部１２０は、ボタン、タッチセンサ、及びスイッチ等の入力装置として構成される。操作部２２０の一例は、エンジンの始動／停止を指示するための入力を受け付けるエンジンスイッチである。

生体情報取得部２３０は、ユーザの生体情報を取得する機能を有する。生体情報とは、体に関する情報である。一例として、生体情報取得部２３０は、画像センサを含んでいてもよい。その場合、生体情報取得部２３０は、ユーザの顔画像を生体情報として取得してもよい。他の一例として、生体情報取得部２３０は、指紋センサを含んでいてもよい。その場合、生体情報取得部２３０は、ユーザの指紋を生体情報として取得してもよい。

記憶部２４０は、通信ユニット２００の動作のための各種情報を記憶する機能を有する。記憶部２４０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部２５０は、通信ユニット２００、及び車両２０２に搭載された車載機器の動作全般を制御する機能を有する。一例として、制御部２５０は、無線通信部２１０を制御して携帯機１００との間で通信を行う。また、制御部２５０は、操作部２２０により受け付けられたユーザ操作を示す情報を取得する。また、制御部２５０は、生体情報取得部２３０による生体情報の取得開始／停止を制御する。また、制御部２５０は、記憶部２４０からの情報の読み出し及び記憶部２４０への情報の書き込みを行う。制御部２５０は、例えばＥＣＵ（Electronic Control Unit）として構成される。

とりわけ、制御部２５０は、図１に示すように、認証制御部２５１及び利用対象制御部２５３を含む。認証制御部２５１は、車両２０２の利用に関する認証を実行する機能を有する。例えば、認証制御部２５１は、携帯機１００の認証、及びユーザの認証を行う。利用対象制御部２５３は、車両２０２を制御する機能を有する。一例として、利用対象制御部２５３は、車両２０２のドアロックを制御し、ドアロックの施錠及び解錠を行う。他の一例として、利用対象制御部２５３は、車両２０２のエンジンを制御し、エンジンの始動／停止を行う。なお、車両２０２に備えられる動力源は、エンジンの他にモータ等であってもよい。

なお、通信ユニット２００は、本発明における制御装置の一例である。無線通信部２１０は、本発明における第２の通信部の一例である。記憶部２４０は、本発明における第２の記憶部の一例である。

＜２．技術的特徴＞
図２は、本実施形態に係るシステム１において実行される認証について説明するための図である。図２では、ユーザが有する情報、携帯機１００が記憶する情報、及び通信ユニット２００が記憶する情報、並びにこれらの対応関係が図示されている。以下、図２を参照しながら、システム１において実行される認証について説明する。

（１）生体認証
認証制御部２５１は、生体情報に基づく認証である生体認証を実行する。とりわけ、認証制御部２５１は、生体情報取得部２３０により取得された生体情報に基づく生体認証を実行する。

図２に示すように、通信ユニット２００の記憶部２４０は、ユーザの生体テンプレートを記憶する。生体テンプレートとは、ユーザの生体情報に対応する情報である、生体認証用情報の一例である。一例として、生体テンプレートは、ユーザの生体情報の特徴量であってもよい。生体テンプレートは、例えば、車両２０２の購入時に、販売店舗において事前に取得及び登録される。

認証制御部２５１は、生体情報取得部２３０により取得されたユーザの生体情報と記憶部２４０に記憶された生体テンプレートとが対応するか否かを検証することを、生体認証として実行する。例えば、認証制御部２５１は、生体情報取得部２３０により取得されたユーザの生体情報と生体テンプレートとが対応する場合に認証成立を判定する。一方で、認証制御部２５１は、生体情報取得部２３０により取得されたユーザの生体情報と生体テンプレートとが対応しない場合に認証非成立を判定する。

（２）第１の認証
認証制御部２５１は、携帯機１００から無線通信部２１０により受信された情報に基づく認証である第１の認証を実行する。

図２に示すように、携帯機１００の記憶部１３０は、第１の被認証用情報を記憶する。第１の被認証用情報とは、第１の認証のための情報である。第１の被認証用情報は、例えば、車両２０２の購入時に登録される。

図２に示すように、通信ユニット２００の記憶部２４０は、第１の認証用情報を記憶する。第１の認証用情報とは、第１の認証のための情報である。第１の認証用情報は、例えば、車両２０２の購入時に登録される。

第１の被認証用情報と第１の認証用情報とは、対応する。

一例として、第１の認証は、共通鍵暗号を用いる認証であってもよい。共通鍵暗号とは、暗号化と復号に同一の鍵を使用する暗号である。暗号化と復号の双方に使用される鍵は、共通鍵とも称される。その場合、第１の被認証用情報及び第１の認証用情報は、同一の共通鍵である。

他の一例として、第１の認証は、公開鍵暗号を用いる認証であってもよい。公開鍵暗号を用いる認証とは、暗号化と復号に異なる鍵を使用する暗号である。暗号化及び復号に使用される一対の鍵の一方は公開鍵とも称され、他方は秘密鍵とも称される。公開鍵は広く公開される一方で、秘密鍵は秘匿される。その場合、第１の被認証用情報及び第１の認証用情報の一方は公開鍵であり、他方は秘密鍵である。例えば、第１の被認証用情報は公開鍵であり、第１の認証用情報は秘密鍵であってもよい。

制御部１４０は、第１の被認証用情報に基づいて第１の認証のための情報を生成する。一例として、第１の認証のための情報は、第１の被認証用情報そのものであってもよい。他の一例として、第１の認証のための情報は、第１の被認証用情報によって暗号化された情報であってもよい。そして、無線通信部１１０は、生成された第１の認証のための情報を送信する。

認証制御部２５１は、無線通信部２１０により受信された情報が、第１の認証用情報に対応する第１の被認証用情報に基づいて生成された情報であるか否かを検証することを、第１の認証として行う。一例として、第１の認証のための情報として第１の被認証用情報そのものが受信される場合、認証制御部２５１は、受信された第１の被認証用情報と第１の認証用情報とが一致する場合に認証成立を判定する。他方、認証制御部２５１は、受信された第１の被認証用情報と第１の認証用情報とが一致しない場合に認証非成立を判定する。他の一例として、第１の認証のための情報として第１の被認証用情報により暗号化された情報が受信される場合、認証制御部２５１は、受信された情報を第１の認証用情報を使用して復号することに成功した場合に、認証成立を判定する。他方、認証制御部２５１は、受信された情報を第１の認証用情報を使用して復号することに失敗した場合に、認証非成立を判定する。

（３）第２の認証
認証制御部２５１は、携帯機１００から無線通信部２１０により受信された情報に基づく認証であって、第１の認証とは異なる認証である第２の認証を実行する。

図２に示すように、携帯機１００の記憶部１３０は、第２の被認証用情報を記憶する。第２の被認証用情報とは、第２の認証のための情報である。

図２に示すように、通信ユニット２００の記憶部２４０は、第２の認証用情報を記憶する。第２の認証用情報とは、第２の認証のための情報である。

第２の被認証用情報と第２の認証用情報とは、対応する。

一例として、第２の認証は、共通鍵暗号を用いる認証であってもよい。その場合、第２の被認証用情報及び第２の認証用情報は、同一の共通鍵である。

他の一例として、第２の認証は、公開鍵暗号を用いる認証であってもよい。その場合、第２の被認証用情報及び第２の認証用情報の一方は公開鍵であり、他方は秘密鍵である。例えば、第２の被認証用情報は公開鍵であり、第２の認証用情報は秘密鍵であってもよい。

制御部１４０は、第２の被認証用情報に基づいて第２の認証のための情報を生成する。一例として、第２の認証のための情報は、第２の被認証用情報そのものであってもよい。他の一例として、第２の認証のための情報は、第２の被認証用情報によって暗号化された情報であってもよい。そして、無線通信部１１０は、生成された第２の認証のための情報を送信する。

認証制御部２５１は、無線通信部２１０により受信された情報が、第２の認証用情報に対応する第２の被認証用情報に基づいて生成された情報であるか否かを検証することを、第２の認証として行う。一例として、第２の認証のための情報として第２の被認証用情報そのものが受信される場合、認証制御部２５１は、受信された第２の被認証用情報と第２の認証用情報とが一致する場合に認証成立を判定する。他方、認証制御部２５１は、受信された第２の被認証用情報と第２の認証用情報とが一致しない場合に認証非成立を判定する。他の一例として、第２の認証のための情報として第２の被認証用情報により暗号化された情報が受信される場合、認証制御部２５１は、受信された情報を第２の認証用情報を使用して復号することに成功した場合に、認証成立を判定する。他方、認証制御部２５１は、受信された情報を第２の認証用情報を使用して復号することに失敗した場合に、認証非成立を判定する。

ここで、認証制御部２５１は、まず、生体認証及び第１の認証を実行する。そして、認証制御部２５１は、生体認証及び第１の認証の双方が成立した場合に、第２の認証を実行する。かかる構成によれば、複数種類の認証が組み合わされるので、セキュリティを向上させることが可能である。

第２の認証は、一時的な情報に基づく認証であってもよい。一時的な情報とは、有効期間が限定された情報である。

認証制御部２５１は、生体認証及び第１の認証の双方が成立した場合に、第２の認証用情報を生成してもよい。その場合、記憶部２４０は、認証制御部２５１により生成された第２の認証用情報を記憶する。かかる構成によれば、第２の認証用情報が、生体情報及び第１の認証が成立した場合に初めて生成されるので、第２の認証用情報が流出する可能性を低下させ、セキュリティを向上させることが可能となる。

記憶部２４０は、ユーザによる利用対象の利用が終了した場合に、第２の認証用情報を削除してもよい。例えば、記憶部２４０は、ユーザが車両２０２のドアロックを車室外から施錠した場合に、第２の認証用情報を削除する。かかる構成によれば、利用対象の利用が終了したタイミングで第２の認証用情報が削除されるので、第２の認証用情報が流出する可能性を低下させ、セキュリティを向上させることが可能となる。

また、認証制御部２５１は、生体認証及び第１の認証の双方が成立した場合に、第２の被認証用情報を生成してもよい。その場合、無線通信部２１０は、認証制御部２５１により生成された第２の被認証用情報を送信する。そして、記憶部１３０は、無線通信部１１０により受信された第２の被認証用情報を記憶する。かかる構成によれば、第２の被認証用情報が、生体情報及び第１の認証が成立した場合に初めて生成されるので、第２の被認証用情報が流出する可能性を低下させ、セキュリティを向上させることが可能となる。

記憶部１３０は、ユーザによる利用対象の利用が終了した場合に、第２の被認証用情報を削除してもよい。例えば、記憶部１３０は、ユーザが車両２０２のドアロックを車室外から施錠した場合に、第２の認証用情報を削除する。なお、ユーザが車両２０２のドアロックを車室外から施錠したことを示す情報は、通信ユニット２００から携帯機１００に送信され得る。かかる構成によれば、利用対象の利用が終了したタイミングで第２の被認証用情報が削除されるので、第２の被認証用情報が流出する可能性を低下させ、セキュリティを向上させることが可能となる。

なお、記憶部１３０からの第２の被認証用情報の削除、及び記憶部２４０からの第２の認証用情報の削除は、少なくともいずれか一方が実行されればよい。いずれか一方のみが実行された場合であっても、第２の認証は成立しないので、セキュリティを担保可能なためである。ただし、携帯機１００が第２の被認証用情報を削除する前に盗難され得ることを考慮すれば、少なくとも記憶部２４０から第２の認証用情報が削除されることが望ましい。

（４）認証結果に基づく利用対象の制御
利用対象制御部２５３は、生体認証及び第１の認証の双方が成立した場合に車両２０２を利用可能にするための処理である第１の処理を実行する。第１の処理の一例は、車両２０２のドアドックを解錠することである。第１の処理が実行された場合、ユーザは、車両２０２のドアを開けて車室内に入ることができる。かかる構成によれば、生体認証が成立しない限り、ドアロックは解錠されない。よって、携帯機１００が盗難された場合であっても、車両２０２が盗難されることを防止することが可能である。また、携帯機１００と通信ユニット２００との間の通信が不正にリレーされた場合であっても、車両２０２が盗難されることを防止することが可能である。

第１の認証は、車室外認証ともいえる。車室外認証とは、携帯機１００が車両２０２の車室外に位置するときに実行される認証である。生体認証及び第１の認証の双方が成立し、ドアロックが解錠された場合、ユーザが車両２０２のドアを開けて車室内に入ることが期待される。つまり、典型的には、携帯機１００を携帯したユーザが車室内に位置している状態で、第２の認証が実行される。よって、第２の認証は、車室内認証ともいえる。車室内認証とは、携帯機１００が車両２０２の車室内に位置するときに実行される認証である。

認証制御部２５１は、生体認証及び第１の認証の双方が成立した場合に、第２の認証を周期的に実行する。例えば、ユーザが携帯機１００を携帯した状態で、車両２０２に無線信号が届かなくなるほど離れた場合に、第２の認証は非成立となる。かかる構成によれば、第２の認証が一旦成立した場合であっても、周期的に第２の認証が実行されるので、セキュリティを向上させることができる。

そして、利用対象制御部２５３は、第２の認証が成立している期間において、車両２０２を利用可能にするための処理であって第１の処理とは異なる処理である第２の処理を実行する。第２の処理の一例は、車両２０２のエンジンを始動可能にすることである。第２の処理が実行された場合、ユーザは、操作部２２０に対し所定の操作を行うことで（例えば、エンジンスイッチの押下）、エンジンを始動させることができる。生体認証が成立しない限り、第２の認証は実行されないし、エンジンが始動可能になることもない。よって、携帯機１００が盗難された場合であっても、車両２０２が盗難されることを防止することが可能である。また、携帯機１００と通信ユニット２００との間の通信が不正にリレーされた場合であっても、車両２０２が盗難されることを防止することが可能である。

なお、利用対象制御部２５３は、第２の認証が成立していることに加えて、生体認証及び第１の認証の双方が成立した後に少なくとも一度ドアラッチが開いた場合に、第２の処理を実行してもよい。ドアラッチとは、ドアを閉まった状態で保持しつつ、ドアノブの操作に応じて当該状態を解除する機構である。ユーザが車室内に入る際に、少なくとも一度ドアラッチが開く。従って、かかる構成によれば、ユーザが車室内にいないのにエンジンが始動される可能性を低減することが可能となる。

利用対象制御部２５３は、周期的に実行される第２の認証において非成立が判定された場合、車両２０２を利用不可能にしてもよい。一例として、利用対象制御部２５３は、ドアロックを施錠する。他の一例として、利用対象制御部２５３は、エンジンを始動不可能にする。他の一例として、エンジンがすでに始動されていれば、利用対象制御部２５３は、エンジンを停止させる。かかる構成によれば、第２の認証が一旦成立した後に、ユーザが携帯機１００を携帯した状態で車両２０２から離れた場合であっても、車両２０２が盗難されることを防止することが可能となる。

認証制御部２５１は、生体認証及び第１の認証の双方が成立した場合に、第２の認証を周期的に実行し、第２の認証が非成立となる回数が所定の閾値に達した場合に、第２の認証の周期的な実行を停止してもよい。かかる構成によれば、第２の認証の実行を一時的に停止することができるので、消費電力を削減することが可能となる。

認証制御部２５１は、第２の認証の周期的な実行を停止した後に、所定の条件が満たされた場合、第２の認証の周期的な実行を再開してもよい。所定の条件の一例は、操作部１２０に対しユーザから所定の操作が行われたことである。例えば、無線通信部１１０は、操作部１２０に対しユーザにより所定の操作が行われた場合に、第２の認証の周期的な実行を再開するよう要求する情報である認証再開要求を送信する。そして、認証制御部２５１は、無線通信部２１０により認証再開要求が受信された場合に、第２の認証の周期的な実行を再開する。かかる構成によれば、ユーザは携帯機１００を操作することで第２の認証を再開させることができるので、ユーザビリティを向上させることが可能となる。

（５）処理の流れ
図３は、本実施形態に係るシステム１において実行される処理の流れの一例を示すシーケンス図である。本シーケンスには、携帯機１００及び通信ユニット２００が関与する。なお、本シーケンスに係る処理が実行されるよりも前に、記憶部１３０は第１の被認証用情報を記憶し、記憶部２４０は生体テンプレート及び第１の認証用情報を記憶しているものとする。

図３に示すように、まず、携帯機１００の制御部１４０は、記憶部１３０に記憶された第１の被認証用情報に基づいて、第１の認証のための情報を生成する（ステップＳ１０２）。

次いで、携帯機１００の無線通信部１１０は、生成された第１の認証のための情報を送信する（ステップＳ１０４）。

通信ユニット２００の制御部２５０は、無線通信部２１０により第１の認証のための情報を受信すると、第１の認証情報に基づいて第１の認証を行う（ステップＳ１０６）。詳しくは、制御部２５０は、無線通信部２１０により受信された情報が、記憶部２４０に記憶された第１の認証用情報に対応する第１の被認証用情報に基づいて生成された情報であるか否かを検証することを、第１の認証として行う。

次いで、通信ユニット２００の生体情報取得部２３０は、ユーザから生体情報を取得する（ステップＳ１０８）。

次に、通信ユニット２００の制御部２５０は、生体認証を行う（ステップＳ１１０）。詳しくは、制御部２５０は、生体情報取得部２３０により取得されたユーザの生体情報と記憶部２４０に記憶された生体テンプレートとが対応するか否かを検証することを、生体認証として行う。

生体認証及び第１の認証が成立した場合、利用対象制御部２５３は、車両２０２のドアロックを解錠する（ステップＳ１１２）。

次いで、通信ユニット２００の認証制御部２５１は、第２の認証用情報、及び第２の被認証用情報を生成する（ステップＳ１１４）。

次に、通信ユニット２００の記憶部２４０は、生成された第２の認証用情報を記憶する（ステップＳ１１６）。

次いで、通信ユニット２００の無線通信部２１０は、生成された第２の被認証用情報を送信する（ステップＳ１１８）。

携帯機１００の記憶部１３０は、無線通信部１１０により第２の被認証用情報が受信されると、受信された第２の被認証用情報を記憶する（ステップＳ１２０）。

次いで、携帯機１００の制御部１４０は、記憶部１３０に記憶された第２の被認証用情報に基づいて、第２の認証のための情報を生成する（ステップＳ１２２）。

次に、携帯機１００の無線通信部１１０は、生成された第２の認証のための情報を送信する（ステップＳ１２４）。

通信ユニット２００の認証制御部２５１は、無線通信部２１０により第２の認証のための情報を受信すると、第２の認証用情報に基づいて第２の認証を行う（ステップＳ１２６）。詳しくは、認証制御部２５１は、無線通信部２１０により受信された情報が、記憶部２４０に記憶された第２の認証用情報に対応する第２の被認証用情報に基づいて生成された情報であるか否かを検証することを、第２の認証として行う。

第２の認証が成立した場合、利用対象制御部２５３は、車両２０２のエンジンを始動可能な状態にする（ステップＳ１２８）。

そして、利用対象制御部２５３は、エンジンスイッチが押下された場合に、車両２０２のエンジンを始動させる（ステップＳ１３０）。

＜３．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

（１）第１の変形例
第１の認証用情報及び第１の被認証用情報は、永続的に不変であってもよい。他方、第１の認証用情報及び第１の被認証用情報は、随時更新されてもよい。

例えば、第１の認証用情報及び第１の被認証用情報は、生体認証及び第１の認証の双方が成立する度に、更新されてもよい。その場合の処理の流れを、図４を参照しながら説明する。

図４は、本実施形態の第１の変形例に係るシステム１において実行される処理の流れの一例を示すシーケンス図である。本シーケンスには、携帯機１００及び通信ユニット２００が関与する。なお、本シーケンスに係る処理が実行されるよりも前に、記憶部１３０は第１の被認証用情報を記憶し、記憶部２４０は生体テンプレート及び第１の認証用情報を記憶しているものとする。

図４に示すように、まず、携帯機１００及び通信ユニット２００により、図３を参照しながら説明したステップＳ１０２～ステップＳ１１０における処理と同様の処理が実行される。

ステップＳ１０６における第１の認証、及びステップＳ１１０における生体認証の双方が成立した場合に、通信ユニット２００の認証制御部２５１は、第１の認証用情報及び第１の被認証用情報を生成する（ステップＳ２０２）。

次いで、通信ユニット２００の記憶部２４０は、記憶済みの第１の認証用情報を、認証制御部２５１により生成された第１の認証用情報に書き換える（ステップＳ２０４）。書き換えられた第１の認証用情報は、次回の第１の認証において使用される。

次に、通信ユニット２００の無線通信部２１０は、認証制御部２５１により生成された第１の被認証用情報を送信する（ステップＳ２０６）。

そして、携帯機１００の記憶部１３０は、記憶済みの第１の被認証用情報を、無線通信部１１０により受信された第１の被認証用情報に書き換える（ステップＳ２０８）。書き換えられた第１の被認証用情報は、次回の第１の認証において使用される。

その後、図３を参照しながら説明したステップＳ１１２～ステップＳ１３０における処理と同様の処理が実行される。

以上、本変形例における処理の流れの一例を説明した。本変形例によれば、第１の認証用情報及び第１の被認証用情報が、認証成立の度に更新されるので、セキュリティをより向上させることが可能である。

（２）第２の変形例
１台の車両２０２を、ユーザと、ユーザに関連する他のユーザとが共用する場合がある。他のユーザの一例は、ユーザの家族である。

ユーザの生体情報を用いた生体認証、及びユーザが携帯する携帯機１００を用いた第１の認証の双方が成立し、ドアロックが解錠された後、第２の認証が周期的に実行されており、且つまだエンジンが始動されていない状況が考えられる。かかる状況においては、携帯機１００は、生体認証及び第１の認証の双方が成立した際に生成され受信された第２の被認証情報を記憶済みである。よって、周期的に実行される第２の認証は成立するので、ユーザはエンジンを始動させることが可能である。

しかしながら、ユーザが携帯する携帯機１００とは異なる装置である他の携帯機１００を携帯する他のユーザが車室に入り、代わりにユーザが携帯機１００を携帯して車室から去った場合、他のユーザはエンジンを始動させることが困難である。なぜならば、他の携帯機１００は、第２の被認証情報を受信も記憶もしていないので、周期的に実行される第２の認証が非成立となるためである。よって、このような状況への対策が何ら講じられていない場合、他のユーザに生体認証を改めて実行することが要されるので、ユーザビリティが害されることとなる。

そこで、無線通信部２１０は、生体認証及び第１の認証の双方が成立し、第２の認証を周期的に実行している期間において、第１の認証が成立した携帯機１００とは異なる装置である他の携帯機１００を対象とする第１の認証が成立した場合、第２の被認証用情報を送信してもよい。そして、他の携帯機１００は、受信した第２の被認証用情報を記憶し、第２の認証に使用してもよい。この場合、周期的に実行される第２の認証は成立するので、他のユーザはエンジンを始動させることが可能となる。よって、他のユーザは生体認証を改めて実行せずに済むので、ユーザビリティが害されることを防止することが可能となる。

図５は、本実施形態の第２の変形例に係るシステム１において実行される処理の流れの一例を示すシーケンス図である。本シーケンスには、携帯機１００Ａ、携帯機１００Ｂ及び通信ユニット２００が関与する。携帯機１００Ａはユーザにより使用され、携帯機１００Ｂはユーザの家族である他のユーザにより使用される。なお、本シーケンスに係る処理が実行されるよりも前に、携帯機１００Ａ及び携帯機１００Ｂの記憶部１３０は第１の被認証用情報を記憶し、記憶部２４０は生体テンプレート及び第１の認証用情報を記憶しているものとする。

図５に示すように、まず、携帯機１００Ａ及び通信ユニット２００により、図３を参照しながら説明したステップＳ１０２～ステップＳ１２６における処理と同様の処理が実行される。

その後、第２の認証を周期的に実行している期間において、他のユーザが携帯機１００Ｂを携帯して車室に入り、ユーザが携帯機１００Ａを携帯したまま車室から去ったものとする。よって、第２の認証は非成立となる。

携帯機１００Ｂの制御部１４０は、記憶部１３０に記憶された第１の被認証用情報に基づいて、第１の認証のための情報を生成する（ステップＳ３０２）。

次いで、携帯機１００Ｂの無線通信部１１０は、生成された第１の認証のための情報を送信する（ステップＳ３０４）。

通信ユニット２００の認証制御部２５１は、無線通信部２１０により第１の認証のための情報を受信すると、第１の認証情報に基づいて第１の認証を行う（ステップＳ３０６）。

第１の認証が成立した場合、通信ユニット２００の認証制御部２５１は、第２の認証用情報、及び第２の被認証用情報を生成する（ステップＳ３０８）。

次に、通信ユニット２００の記憶部２４０は、生成された第２の認証用情報を記憶する（ステップＳ３１０）。

次いで、通信ユニット２００の無線通信部２１０は、生成された第２の被認証用情報を送信する（ステップＳ３１２）。

携帯機１００Ｂの記憶部１３０は、無線通信部１１０により第２の被認証用情報が受信されると、受信された第２の被認証用情報を記憶する（ステップＳ３１４）。

次いで、携帯機１００Ｂの制御部１４０は、記憶部１３０に記憶された第２の被認証用情報に基づいて、第２の認証のための情報を生成する（ステップＳ３１６）。

次に、携帯機１００Ｂの無線通信部１１０は、生成された第２の認証のための情報を送信する（ステップＳ３１８）。

通信ユニット２００の認証制御部２５１は、無線通信部２１０により第２の認証のための情報を受信すると、第２の認証用情報に基づいて第２の認証を行う（ステップＳ３２０）。

第２の認証が成立した場合、利用対象制御部２５３は、車両２０２のエンジンを始動可能な状態にする（ステップＳ３２２）。

そして、利用対象制御部２５３は、エンジンスイッチが押下された場合に、車両２０２のエンジンを始動させる（ステップＳ３２４）。

（３）第３の変形例
上記実施形態では、第２の認証用情報及び第２の被認証用情報は、生体認証及び第１の認証が成立する度に生成されるものと説明したが、本発明はかかる例に限定されない。例えば、第２の認証用情報及び第２の被認証用情報は、永続的に不変であってもよい。

その場合、認証制御部２５１は、生体認証及び第１の認証が成立した場合に、第２の認証用情報及び第２の被認証用情報を有効化する。具体的には、認証制御部２５１は、生体認証及び第１の認証が成立した場合に、第２の認証用情報を使用した第２の認証を実行可能にする。また、認証制御部２５１は、第２の被認証用情報を使用して第２の認証のための情報を生成及び送信するよう携帯機１００に指示する。かかる構成によれば、第２の認証用情報及び第２の被認証用情報を生成し記憶する処理が省略されるので、携帯機１００及び通信ユニット２００における処理負荷が軽減される。

図６は、本実施形態の第３の変形例に係るシステム１において実行される処理の流れの一例を示すシーケンス図である。本シーケンスには、携帯機１００及び通信ユニット２００が関与する。なお、本シーケンスに係る処理が実行されるよりも前に、記憶部１３０は第１の被認証用情報及び第２の被認証用情報を記憶しているものとする。また、本シーケンスに係る処理が実行されるよりも前に、記憶部２４０は生体テンプレート、第１の認証用情報、及び第２の認証用情報を記憶しているものとする。

図６に示すように、まず、携帯機１００及び通信ユニット２００により、図３を参照しながら説明したステップＳ１０２～ステップＳ１１２における処理と同様の処理が実行される。

ステップＳ１０６における第１の認証、及びステップＳ１１０における生体認証の双方が成立した場合に、通信ユニット２００の無線通信部２１０は、記憶部１３０に記憶済みである第２の被認証用情報に基づいて生成した情報を送信するよう要求する認証要求を送信する（ステップＳ４０２）。

携帯機１００の制御部１４０は、無線通信部１１０により認証要求が受信されると、記憶部１３０に記憶された第２の被認証用情報に基づいて、第２の認証のための情報を生成する（ステップＳ４０４）。

その後、図３を参照しながら説明したステップＳ１２４～ステップＳ１３０における処理と同様の処理が実行される。

（４）第４の変形例
車両２０２を利用し得るユーザが複数存在する場合、記憶部２４０は、当該複数のユーザの各々に対応する、複数の生体テンプレートを記憶することとなる。よって、生体認証は、認証成立が判定されるまで、複数の生体テンプレートの各々を使用して順に実行されるので、認証応答速度が低下してしまう。認証応答速度とは、認証が開始されてから終了するまでの速度である。

そこで、記憶部２４０は、ユーザを識別するための情報である第１の識別情報と対応付けて、当該ユーザの生体情報に対応する生体テンプレートを記憶してもよい。その場合、無線通信部１１０は、第１の識別情報を送信する。そして、認証制御部２５１は、無線通信部２１０により受信された第１の識別情報に対応付けて記憶部２４０に記憶された生体テンプレートを使用して生体認証を実行する。かかる構成によれば、生体認証に使用すべき生体テンプレートが絞られるので、認証応答速度を向上させることが可能となる。

なお、記憶部２４０は、１人のユーザについて、複数の生体テンプレートを記憶していてもよい。例えば、指紋に関する生体テンプレート、顔画像に関する生体テンプレートが、１人のユーザについて記憶されてもよい。

（５）第５の変形例
車両２０２を利用し得るユーザが複数存在する場合、携帯機１００もまた複数存在することとなる。よって、記憶部２４０は、当該複数の携帯機１００の各々に記憶された複数の第１の被認証用情報に対応する、複数の第１の認証用情報を記憶することとなる。よって、第１の認証は、認証成立が判定されるまで、複数の第１の認証用情報の各々を使用して順に実行されるので、認証応答速度が低下してしまう。

そこで、記憶部２４０は、携帯機１００を識別するための情報である第２の識別情報と対応付けて、第１の認証用情報を記憶してもよい。その場合、無線通信部１１０は、第２の識別情報を送信する。そして、認証制御部２５１は、無線通信部２１０により受信された第２の識別情報に対応付けて記憶部２４０に記憶された第１の認証用情報を使用して第１の認証を実行する。かかる構成によれば、第１の認証に使用すべき第１の認証用情報が絞られるので、認証応答速度を向上させることが可能となる。

ここで、携帯機１００は、ひとりのユーザにより使用されることが想定される。そのため、携帯機１００と、当該携帯機１００を使用するユーザの生体テンプレートとが対応付けられていてもよい。

詳しくは、記憶部２４０は、第２の識別情報と対応付けて、生体テンプレートを記憶してもよい。その場合、無線通信部１１０は、第２の識別情報を送信する。そして、認証制御部２５１は、無線通信部２１０により受信された第２の識別情報に対応付けて記憶部２４０に記憶された生体テンプレートを使用して生体認証を実行する。かかる構成によれば、生体認証に使用すべき生体テンプレートが絞られるので、認証応答速度を向上させることが可能となる。

（６）その他の補足
上述した各変形例は、適宜組み合わされてもよい。

上記実施形態では、生体認証と第１の認証とが独立に実行される例を説明したが、本発明はかかる例に限定されない。例えば、生体に認証と第１の認証とが同時に実行されてもよい。

上記実施形態では、第２の認証の周期的な実行を停止した後、第２の認証の周期的な実行を再開するための所定の条件の一例として、操作部１２０に対するユーザ操作を挙げたが、本発明はかかる例に限定されない。例えば、所定の条件は、生体認証が成立することであってもよい。かかる構成によれば、第２の認証の周期的な実行を停止した後に携帯機１００が盗難された場合であっても、車両２０２が盗難されることを防止することが可能である。

例えば、上記実施形態では、利用対象が車両２０２である例を説明したが、本発明はかかる例に限定されない。利用対象は、車両以外の、航空機、及び船舶等の任意の移動体であってもよい。ここで、移動体とは、移動する装置である。もちろん、利用対象は、移動体に限定されない。利用対象は、家又はホテルの部屋等であってもよく、例えばドアロックの施錠／解錠が認証結果に基づいて実行されてもよい。

例えば、上記実施形態では、本発明がスマートエントリーシステムに適用される例を説明したが、本発明はかかる例に限定されない。本発明は、無線通信を行う任意のシステムに適用可能である。例えば、携帯機、車両、スマートフォン、ドローン、家、及び家電製品等のうち任意の２つの装置を含むペアに、本発明は適用可能である。なお、ペアは、２つの同じ種類の装置を含んでいてもよいし、２つの異なる種類の装置を含んでいてもよい。

なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

また、本明細書においてフローチャート及びシーケンス図を用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。

１００：携帯機、 １１０：無線通信部、 １２０：操作部、 １３０：記憶部、 １４０：制御部、 ２０２：車両、 ２００：通信ユニット、 ２１０：無線通信部、 ２２０：操作部、 ２３０：生体情報取得部、 ２４０：記憶部、 ２５０：制御部、 ２５１：認証制御部、 ２５３：利用対象制御部

Claims (18)

1. ユーザにより利用される対象である利用対象を制御する制御装置と、前記ユーザにより携帯して使用される装置である端末装置と、を備えるシステムであって、
   前記端末装置は、
   前記制御装置との間で通信を行う第１の通信部
   を備え、
   前記制御装置は、
   前記端末装置との間で通信を行う第２の通信部と、
   前記ユーザの体に関する情報である生体情報を取得する生体情報取得部と、
   前記生体情報取得部により取得された前記生体情報に基づく認証である生体認証、及び前記端末装置から前記第２の通信部により受信された情報に基づく認証である第１の認証を実行し、前記生体認証及び前記第１の認証の双方が成立した場合に、前記端末装置から前記第２の通信部により受信された情報に基づく認証であって前記第１の認証とは異なる認証である第２の認証を周期的に実行する認証制御部と、
   を備える、システム。
2. 前記認証制御部は、前記生体認証及び前記第１の認証の双方が成立した場合に、前記第２の認証を周期的に実行し、前記第２の認証が非成立となる回数が所定の閾値に達した場合に、前記第２の認証の周期的な実行を停止する、
   請求項１に記載のシステム。
3. 前記認証制御部は、前記第２の認証の周期的な実行を停止した後に、所定の条件が満たされた場合、前記第２の認証の周期的な実行を再開する、
   請求項２に記載のシステム。
4. 前記制御装置は、前記生体認証及び前記第１の認証の双方が成立した場合に前記利用対象を利用可能にするための処理である第１の処理を実行し、前記第２の認証が成立している期間において前記利用対象を利用可能にするための処理であって前記第１の処理とは異なる処理である第２の処理を実行する、利用対象制御部をさらに備える、
   請求項１～３のいずれか一項に記載のシステム。
5. 前記端末装置は、前記第１の認証のための情報である第１の被認証用情報を記憶する第１の記憶部を備え、
   前記第１の通信部は、前記第１の被認証用情報に基づいて生成した情報を送信し、
   前記制御装置は、前記第１の認証のための情報であって、前記第１の被認証用情報に対応する情報である第１の認証用情報を記憶する第２の記憶部を備え、
   前記認証制御部は、前記第２の通信部により受信された情報が、前記第１の認証用情報に対応する前記第１の被認証用情報に基づいて生成された情報であるか否かを検証することを、前記第１の認証として行う
   請求項１～４のいずれか一項に記載のシステム。
6. 前記認証制御部は、前記生体認証及び前記第１の認証の双方が成立した場合に、前記第１の認証用情報及び前記第１の被認証用情報を生成し、
   前記第２の記憶部は、記憶済みの前記第１の認証用情報を、前記認証制御部により生成された前記第１の認証用情報に書き換え、
   前記第２の通信部は、前記認証制御部により生成された前記第１の被認証用情報を送信し、
   前記第１の記憶部は、記憶済みの前記第１の被認証用情報を、前記第１の通信部により受信された前記第１の被認証用情報に書き換える、
   請求項５に記載のシステム。
7. 前記第１の記憶部は、前記第２の認証のための情報である第２の被認証用情報を記憶し、
   前記第１の通信部は、前記第２の被認証用情報に基づいて生成した情報を送信し、
   前記第２の記憶部は、前記第２の認証のための情報であって、前記第２の被認証用情報に対応する情報である第２の認証用情報を記憶し、
   前記認証制御部は、前記第２の通信部により受信された情報が、前記第２の認証用情報に対応する前記第２の被認証用情報に基づいて生成された情報であるか否かを検証することを、前記第２の認証として行う、
   請求項５又は６に記載のシステム。
8. 前記認証制御部は、前記生体認証及び前記第１の認証の双方が成立した場合に、前記第２の認証用情報を生成し、
   前記第２の記憶部は、前記認証制御部により生成された前記第２の認証用情報を記憶する、
   請求項７に記載のシステム。
9. 前記認証制御部は、前記生体認証及び前記第１の認証の双方が成立した場合に、前記第２の被認証用情報を生成し、
   前記第２の通信部は、前記認証制御部により生成された前記第２の被認証用情報を送信し、
   前記第１の記憶部は、前記第１の通信部により受信された前記第２の被認証用情報を記憶する、
   請求項７又は８に記載のシステム。
10. 前記第１の記憶部は、前記ユーザによる前記利用対象の利用が終了した場合に、前記第２の被認証用情報を削除する、
    請求項９に記載のシステム。
11. 前記第２の記憶部は、前記ユーザによる前記利用対象の利用が終了した場合に、前記第２の認証用情報を削除する、
    請求項８～１０のいずれか一項に記載のシステム。
12. 前記第２の通信部は、前記生体認証及び前記第１の認証の双方が成立し、前記第２の認証を周期的に実行している期間において、前記第１の認証が成立した前記端末装置とは異なる装置である他の端末装置を対象とする前記第１の認証が成立した場合、前記第２の被認証用情報を送信する
    請求項７～１１のいずれか一項に記載のシステム。
13. 前記第２の通信部は、前記生体認証及び前記第１の認証の双方が成立した場合に、前記第１の記憶部に記憶済みである前記第２の被認証用情報に基づいて生成した情報を送信するよう要求する認証要求を送信する、
    請求項７に記載のシステム。
14. 前記第２の記憶部は、前記ユーザの前記生体情報に対応する情報である生体認証用情報を記憶し、
    前記認証制御部は、前記生体情報取得部により取得された前記生体情報が前記生体認証用情報と対応するか否かを検証することを、前記生体認証として実行する、
    請求項５～１３のいずれか一項に記載のシステム。
15. 前記第２の記憶部は、前記ユーザを識別するための情報である第１の識別情報と対応付けて、当該ユーザの前記生体情報に対応する前記生体認証用情報を記憶し、
    前記第１の通信部は、前記第１の識別情報を送信し、
    前記認証制御部は、前記第２の通信部により受信された前記第１の識別情報に対応付けて前記第２の記憶部に記憶された前記生体認証用情報を使用して前記生体認証を実行する、
    請求項１４に記載のシステム。
16. 前記第２の記憶部は、前記端末装置を識別するための情報である第２の識別情報と対応付けて、前記生体認証用情報を記憶し、
    前記第１の通信部は、前記第２の識別情報を送信し、
    前記認証制御部は、前記第２の通信部により受信された前記第２の識別情報に対応付けて前記第２の記憶部に記憶された前記生体認証用情報を使用して前記生体認証を実行する、
    請求項１４又は１５に記載のシステム。
17. 前記第２の記憶部は、前記端末装置を識別するための情報である第２の識別情報と対応付けて、前記第１の認証用情報を記憶し、
    前記第１の通信部は、前記第２の識別情報を送信し、
    前記認証制御部は、前記第２の通信部により受信された前記第２の識別情報に対応付けて前記第２の記憶部に記憶された前記第１の認証用情報を使用して前記第１の認証を実行する、
    請求項６～１６のいずれか一項に記載のシステム。
18. ユーザにより利用される対象である利用対象を制御する制御装置であって、
    前記ユーザにより携帯して使用される装置である端末装置との間で通信を行う第２の通信部と、
    前記ユーザの体に関する情報である生体情報を取得する生体情報取得部と、
    前記生体情報取得部により取得された前記生体情報に基づく認証である生体認証、及び前記端末装置から前記第２の通信部により受信された情報に基づく認証である第１の認証を実行し、前記生体認証及び前記第１の認証の双方が成立した場合に、前記端末装置から前記第２の通信部により受信された情報に基づく認証であって前記第１の認証とは異なる認証である第２の認証を周期的に実行する認証制御部と、
    を備える、制御装置。

Images