WO2020050116A1 - 認証装置、認証方法及び認証システム - Google Patents

認証装置、認証方法及び認証システム Download PDF

Info

Publication number
WO2020050116A1
WO2020050116A1 PCT/JP2019/033786 JP2019033786W WO2020050116A1 WO 2020050116 A1 WO2020050116 A1 WO 2020050116A1 JP 2019033786 W JP2019033786 W JP 2019033786W WO 2020050116 A1 WO2020050116 A1 WO 2020050116A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
registrant
information
order
vehicle
Prior art date
Application number
PCT/JP2019/033786
Other languages
English (en)
French (fr)
Inventor
洋介 大橋
里仁 大脇
喬彦 安藤
恭久 太田
雄哉 後藤
直幸 ▲高▼田
小川　大輔
Original Assignee
株式会社東海理化電機製作所
トヨタ自動車株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社東海理化電機製作所, トヨタ自動車株式会社 filed Critical 株式会社東海理化電機製作所
Priority to US17/272,909 priority Critical patent/US11577694B2/en
Priority to EP19858085.4A priority patent/EP3848258A4/en
Priority to CN201980057273.0A priority patent/CN112638725B/zh
Publication of WO2020050116A1 publication Critical patent/WO2020050116A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/25—Means to switch the anti-theft system on or off using biometry
    • B60R25/252—Fingerprint recognition
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/23—Means to switch the anti-theft system on or off using manual input of alphanumerical codes
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/246—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user characterised by the challenge triggering
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/25—Means to switch the anti-theft system on or off using biometry
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/30—Detection related to theft or to other events relevant to anti-theft systems
    • B60R25/31—Detection related to theft or to other events relevant to anti-theft systems of human presence inside or outside the vehicle
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition

Definitions

  • the present invention relates to an authentication device, an authentication method, and an authentication system.
  • the portable device authentication means for authenticating the portable device and the driver identification information unique to the driver are obtained, and compared with the pre-registered driver identification information and registered in advance.
  • Driver authentication means for authenticating whether the registered driver is registered information input means for receiving input of setting information which is information set by the registered driver, authentication by the driver authentication means, or registration driver
  • an authentication control means for controlling the departure of the vehicle based on the authentication result of the selected authentication and the authentication result of the portable device authentication means.
  • An anti-theft device is known (for example, refer to Patent Document 1).
  • the vehicle anti-theft device disclosed in Patent Literature 1 for example, when used by a person who is not a registrant registered in a portable device, may increase the authentication time due to the authentication order.
  • An object of the present invention is to provide an authentication device, an authentication method, and an authentication system that can reduce the time required for authentication.
  • An authentication device inputs a previous information storage unit that stores a first registrant whose previous authentication has been successful, and information of a second registrant who has been successfully authenticated in another authentication device.
  • An input unit, an information acquisition unit that acquires user identification information via an information sensor, and registrant information in which a plurality of registrants including the first and second registrants are associated with the registered identification information are stored.
  • a registered registrant information storage unit, an authentication order information storage unit storing information on the authentication order of the registrant, and the identification acquired from the information acquisition unit according to the authentication order stored in the authentication order information.
  • an authentication unit for comparing the information with the registration identification information stored in the registrant information storage unit to authenticate the user, wherein the authentication unit includes the first registrant and the second registrant. Combining with registrants Having a configuration for setting the authentication order of the authentication level information storage section so that the eyes and the second.
  • the authentication method combines the first registrant who has succeeded in the previous authentication and the second registrant who has successfully authenticated in the other authentication device, the first and second registrants. This includes setting the authentication order so as to perform authentication.
  • An authentication system includes another authentication device that authenticates whether a second registrant is a registrant, a first registrant whose previous authentication was successful, and another An authentication device having an authentication unit for performing authentication by setting an authentication order so as to be the first and second by combining the second registrant who has been authenticated by the authentication device.
  • an authentication device it is possible to provide an authentication device, an authentication method, and an authentication system that reduce the time required for authentication.
  • FIG. 1A is a block diagram showing an authentication device according to the embodiment.
  • FIG. 1B is a block diagram illustrating an authentication system including the authentication device according to the embodiment.
  • FIG. 2A is an explanatory diagram illustrating the authentication device according to the embodiment.
  • FIG. 2B is an explanatory diagram illustrating biological information read by the biological information sensor of the authentication device according to the embodiment.
  • FIG. 3A is an explanatory diagram illustrating generation of authentication order information generated by the authentication device according to the embodiment.
  • FIG. 3B is an explanatory diagram for describing generation of authentication order information generated by the authentication device according to the embodiment.
  • FIG. 3C is an explanatory diagram showing a modification of the authentication order information generated by the authentication device according to the embodiment.
  • FIG. 4 is a timing chart for explaining operations of the authentication device and the authentication system according to the embodiment.
  • the authentication device is configured such that the first registrant who has succeeded in the previous authentication and the second registrant who has successfully authenticated in the other authentication device are combined to be the first and second registrants. It has an authentication unit that sets an authentication order and performs authentication.
  • This authentication device adopts this configuration because the first registrant who has succeeded in the previous authentication and the second registrant who has been authenticated by another authentication device are the first and second in the order of authentication. Compared with the case where no authentication is performed, the probability of authentication being established in the first and second authentication orders is higher, and the time required for authentication can be suppressed.
  • the authentication method according to another embodiment is configured such that the first registrant who has succeeded in the previous authentication and the second registrant who has successfully authenticated in the other authentication device combine the first and second registrants. Authentication is performed by setting the authentication order so that
  • This authentication method employs this configuration because the first registrant whose previous authentication has been established and the second registrant authenticated by another authentication device are the first and second in the order of authentication. Compared with the case where no authentication is performed, the probability of authentication being established in the first and second authentication orders is higher, and the time required for authentication can be suppressed.
  • An authentication system includes another authentication device that performs authentication as to whether or not a second registrant is a registrant, a first registrant whose previous authentication has been established, and another An authentication device having an authentication unit for performing authentication by setting an authentication order so as to be the first and second by combining the second registrant who has been authenticated by the authentication device.
  • This authentication system employs this configuration because the first registrant who has succeeded in the previous authentication and the second registrant who has been authenticated by another authentication device are the first and second in the order of authentication. Compared with the case where no authentication is performed, the probability of authentication being established in the first and second authentication orders is higher, and the time required for authentication can be suppressed.
  • the authentication device 1 performs authentication using biometric information or authentication using something other than biometric information.
  • the authentication device 1 of the present embodiment is configured as, for example, a start switch device that instructs start and stop of a drive device of a vehicle and transition of a power supply based on authentication of biometric information as illustrated in FIGS. 1A and 2A. Have been.
  • the authentication device 1 as a start switch device includes, for example, a cylindrical main body 10 and operation buttons 11 as shown in FIG. 2A.
  • the operation button 11 is inserted into the opening 102 of the main body 10, and is configured to move to the main body 10 by a push operation performed on the operation surface 110.
  • the authentication device 1 includes, for example, a biological information sensor 12, a switch unit 13, and a control unit 14 as an authentication unit, as illustrated in FIG. 1A.
  • the authentication device 1 is not limited to a start switch device, and may be a device that performs login, unlock, settlement, and the like by biometric authentication.
  • the control unit 14 includes a first registrant (registrant D) whose previous authentication has been established and a second registrant whose authentication has been established on another authentication device. (Registrant B), and authentication is performed by setting the authentication order so as to be first and second.
  • the first authentication device 23 is mounted on a vehicle and configured to perform authentication by communicating with a portable device 22 carried by a user approaching the vehicle. Further, the control unit 14 is configured to read biometric information 122 of a user who operates the start switch device of the vehicle, and perform authentication (biometric authentication) by comparing the biometric information 122 with registered biometric information 15 registered in advance. ing.
  • the authentication device 1 constitutes, for example, a part of the authentication system 2 shown in FIG. 1B.
  • the authentication system 2 includes, for example, as shown in FIG. 1B, a first authentication device 23 that authenticates whether a second registrant is a registrant, and an authentication device that includes the control unit 14 described above. And 1.
  • the vehicle controller 20 is configured to generate and output the identification information identifying S 4 a second registrant It is not limited to this.
  • Authentication system 2 as a modified example, the authentication device in which the second subscribers to authenticate whether or not the registered person, the identification information S 4 identifying a second registrant the authentication is successful in the authentication device It may be configured to include an identification device for outputting and the authentication device 1 including the control unit 14 described above.
  • This identification device is configured to, for example, acquire information (ID information S 5 ) of a registrant of the portable device 22 and generate identification information S 4 for identifying the registrant.
  • the biological information sensor 12 is configured to read, for example, the registrant's biological information 122 and output it to the control unit 14.
  • the biological information sensor 12 is mounted on the operation button 11 as an example.
  • the biometric information sensor 12 may be configured to perform authentication using biometric information such as a face image and an iris by being mounted on a device other than the start switch device, for example.
  • the biometric information sensor 12 reads a fingerprint
  • it is performed using, for example, a sensor configured to read a fingerprint pattern such as an optical type, a capacitance type, an electric field intensity measurement type, a pressure-sensitive type, and a heat-sensitive type.
  • Reading a vein of the operating finger or the palm is performed, for example, using a sensor configured to read a vein pattern based on the reflection of irradiated near infrared rays.
  • a plurality of measurement points are provided on the imaged target, and a sensor configured to read the uneven shape of the target based on the depth of the measurement point is used.
  • Reading the iris is performed, for example, using a sensor configured to read the iris by performing image processing on an image captured by irradiating infrared rays.
  • the biological information sensor 12 of the present embodiment is, for example, a capacitance-type sensor.
  • the biometric information sensor 12 is, for example, as shown in FIG. 2A, and outputs the fingerprint pattern read from the operation finger 9 in contact with the reading surface 120 is exposed to the operation surface 110 of the operating button 11 as an electrostatic capacity information S 1 It is configured as follows.
  • the reading surface 120 may be disposed below the operation surface 110 without being exposed to the operation surface 110. Further, the reading surface 120 is not limited to a rectangle, for example, and may be a circle or an ellipse.
  • the biological information sensor 12 includes, for example, a plurality of detection electrodes arranged in rows and columns in a grid below the reading surface 120. As an example, tens of thousands to hundreds of thousands of the plurality of detection electrodes are formed and arranged at intervals of several ⁇ m to several tens ⁇ m.
  • the biological information sensor 12 scans all the detection electrodes by repeating, for example, reading the capacitance of the detection electrodes arranged in a row while changing the column, and subsequently reading the capacitance of the detection electrodes while changing the row. Is configured.
  • the scanning cycle is, for example, about 100 ms.
  • Biometric information sensor 12 outputs, for example, an electrostatic capacity information S 1 formed on the basis of a plurality of capacitive read by scanning the control unit 14.
  • the capacitance information S 1 is formed, for example, based on the capacitance of one period.
  • the biological information sensor 12 divides the capacitance equal to or greater than a predetermined threshold value into two values of “1” and the capacitance lower than the threshold value into “0”, and performs detection. in association with the position of the electrodes to generate an electrostatic capacity information S 1.
  • Image 121 reading shown in FIG. 2B is obtained the position of the detection electrode of the "1" described above on the basis of the capacitance information S 1 black, the position of the detection electrodes of "0" as a white .
  • the circles in the figure are added to indicate a part of the feature points 6 described later.
  • the capacitance Since the position where the capacitance is high is the position of the peak of the fingerprint and the distance to the detection electrode is short, the capacitance becomes high. The lower position is the position of the valley of the fingerprint, the distance to the detection electrode is longer, and the capacitance is lower. Accordingly, if the position where the capacitance is high is black and the position where the capacitance is low is white, a read image 121 as shown in FIG. 2B is obtained as an example. The image shown in black in the read image 121 is the read biological information 122.
  • the switch unit 13 is configured as, for example, a rubber dome switch that contacts an end of the operation button 11 opposite to the operation surface 110.
  • the rubber dome switch includes, for example, a rubber dome that generates an elastic force and has a movable contact, and a switch substrate on which the rubber dome is disposed and has a fixed contact facing the movable contact.
  • the operation button 11 When the operation button 11 is pushed by the pushing operation, the movable contact is electrically connected to the fixed contacts by deformation of rubber dome switch signal S 2 indicating that the switch unit 13 is turned on is output to the control unit 14.
  • the operation button 11 is configured to return to the initial position by the elastic force of the rubber dome when the push operation ends.
  • the control unit 14 includes, for example, a CPU (Central Processing Unit) that performs calculations, processing, and the like on acquired data according to stored programs, a RAM (Random Access Memory) that is a semiconductor memory, a ROM (Read Only Memory), and the like. Microcomputer.
  • ROM Random Access Memory
  • the RAM is used, for example, as a storage area for storing the registered biometric information 15, the authentication threshold value 16, and the authentication order information 17, and for temporarily storing the calculation result and the like.
  • the control unit 14 has a means for generating a clock signal therein, and operates based on the clock signal.
  • the authentication method described later may be provided as a program executed by the microcomputer, for example.
  • the registered biometric information 15 is, for example, information that associates a registrant name with a template.
  • the registrant name identifies, for example, the registrant who registered the registered biometric information 15.
  • the template includes, for example, feature points 6 of the biological information 122 read by the biological information sensor 12.
  • the registered biometric information 15 is generated for each biometric information 122 of the finger registered by the user.
  • the feature point 6 is extracted by ridge extraction processing for the biological information 122 and the like.
  • the feature points 6 are, for example, a center point, a branch point, an end point, and a delta as shown in FIG. 2B, but are not limited thereto.
  • the center point is a point that is the center of the fingerprint.
  • the branch point is a point at which the ridge of the fingerprint branches.
  • An end point is a point where a ridge is broken.
  • Deltas are points where ridges gather from three directions.
  • the control unit 14 compares, for example, the feature point 6 of the read biometric information 122 of the user with a template of the registered biometric information 15 and determines similarity based on the position of the feature point 6, the distance between the feature points 6, and the like. Calculate the degree. Then, the control unit 14, if the degree of similarity is not authenticated threshold 16 or more, the user is a registered person, that outputs the biometric information S 3 indicating that the biometric authentication has been established.
  • the authentication threshold value 16 is defined as, for example, 80% of the similarity of the comparison target such as the position of the feature points 6 and the distance between the feature points 6. That is, for example, when the number of comparison targets used for biometric authentication is 80, and when 64 or more comparison targets match, the control unit 14 determines that the user is a registrant.
  • Control unit 14 for example, if the authentication is successful, and outputs the biometric information S 3 indicating that the authentication is successful to the vehicle control unit 20.
  • the vehicle control unit 20, when via the vehicle LAN21 to input biometric information S 3, performs control according to the authentication establishment to the target electronic equipment. In this embodiment, as an example, and starts and power transitions of the drive device based on biometric authentication information S 3.
  • the biometric authentication is not limited to the authentication method using the similarity of the feature points 6, but may be an authentication method such as pattern matching.
  • the authentication order information 17 is, for example, information on the order of biometric authentication as shown in FIGS. 3A to 3C.
  • the control unit 14 performs biometric authentication according to the order of biometric authentication. In the following, first, the first registrant (registrant D) for which the previous authentication has been established is the second, and the second registrant (registrant B) for which the first authentication device 23 has been authenticated is the first. The case where the authentication order is determined so that
  • the control unit 14 changes the authentication order so that the registered biometric information 15 of the registrant D becomes the highest.
  • the authentication order information 17 shown in FIG. 3A for example, registrants are arranged in the order of registrant D, registrant A, registrant C, registrant B, and registrant E.
  • the control unit 14 changes the authentication order so that the registrant B of the portable device 22 becomes the highest rank.
  • registrants are arranged in the order of registrant B, registrant D, registrant A, registrant C, and registrant E.
  • the authentication device 1 performs biometric authentication according to the authentication order of the authentication order information 17 shown in FIG. 3B, for example.
  • the first registrant (registrant D) for which the previous authentication has been established is the first
  • the second registrant (registrant B) for which the first authentication device 23 has been authenticated is the second. The case where the authentication order is determined as described above will be described.
  • control unit 14 changes the authentication order so that the registered biometric information 15 of the registrant D becomes the highest.
  • the control unit 14 changes the authentication order so that the registrant B of the portable device 22 is the second.
  • the authentication order information 17 shown in FIG. 3C for example, registrants are arranged in the order of registrant D, registrant B, registrant A, registrant C, and registrant E.
  • the first and second registrants of the portable device 22 and the registrant whose biometric authentication has been previously completed are located. Therefore, there is a high probability that the authentication is established in the first and second authentication orders. Therefore, when the registrant D carries the portable device of the registrant B and gets on the board, the order is later until the biometric authentication is established. Time can be suppressed.
  • the authentication system 2 further includes, for example, as shown in FIG. 1B, a vehicle control unit 20 and a vehicle LAN (Local Area Network) 21.
  • the vehicle control unit 20 of the authentication system 2 is, for example, a microcomputer including a CPU, a RAM, a ROM, and the like.
  • ROM for example, a program for operating the authentication system 2 is stored.
  • registrant setting information 200 for identifying a registrant is stored in the RAM.
  • the vehicle control unit 20 controls, for example, electronic devices mounted on the vehicle and communication via the vehicle LAN 21.
  • the vehicle LAN 21 enables, for example, mutual communication using standards such as CAN (Controller Area Network) and LIN (Local Interconnect Network).
  • the authentication device 1, the first authentication device 23, the second authentication device 24, and the vehicle-mounted device 25 are electromagnetically connected to the vehicle LAN 21.
  • a plurality of authentication devices and in-vehicle devices may be further connected to the vehicle LAN 21.
  • the portable device 22 is, for example, an electronic key or a smartphone registered in the vehicle. In the present embodiment, it is assumed that a plurality of portable devices 22 can be registered in a vehicle.
  • the portable device 22 has, for example, ID information S 5 subscribers.
  • the portable device 22 as an example, the first authentication apparatus 23 performs wireless communication, and transmits the ID information S 5.
  • the first authentication apparatus 23 compares the registration information 230 for storing the ID information S 5 received by the portable device 22 determines whether or not it is registered in the vehicle.
  • the first authentication apparatus 23 when the authentication is established, and generates the authentication information S 6 including registrant information of the portable device 22 outputs to the vehicle control unit 20 via the vehicle LAN 21.
  • the vehicle control unit 20 outputs the identification information identifying S 4 the registrant based on the authentication information S 6 and registered setting information 200.
  • the identification information S 4 for example, is output to the authentication device 1, the second authentication device 24 and the vehicle-mounted device 25. Authentication device 1 and the second authentication apparatus 24, the identified registrant authentication order based on the identification information S 4 is the highest.
  • Vehicle device 25 executes, for example, set the identified registrant based on the identification information S 4 is set. If vehicle device 25 is a seat apparatus, for example, the position of the sheet registrant identified by the identification information S 4 are set, adjusted to be such an angle. When the in-vehicle device 25 is an air conditioner, for example, the adjustment is performed so that the temperature or the air volume is set by the registrant.
  • the second authentication device 24 includes a control unit which is a microcomputer including, for example, a CPU, a RAM, a ROM, and the like.
  • the authentication method described later may be provided as a program executed by the microcomputer, for example.
  • the second authentication device 24 performs, for example, authentication other than biometric authentication.
  • the authentication other than the biometric authentication is, for example, authentication using a pen pressure, an authentication pattern, an address, a password, a key, a smartphone, or the like.
  • the authentication device 1 updates the authentication order so that the registrant whose biometric authentication has been successfully completed the last time is the highest in the authentication order (Step 1). This update is performed after the user gets on the vehicle and biometric authentication is established. Thereafter, it is assumed that the user has got off the vehicle.
  • Step 2 when the user gets into the vehicle and approaches the vehicle with the portable device 22, the communication between the first authentication device 23 and the portable device 22 is performed, and authentication is started (Step 2).
  • the first authentication apparatus 23 approaches the vehicle, that is subjected to the portable device 22 and the wireless communication that has entered the communication area, based on the ID information S 5 acquired from the portable device 22 and the registration information 230 To check whether the portable device 22 is registered.
  • the first authentication device 23 transmits the information of the authenticated registrant (authentication information S 6 ) to the vehicle control unit 20 via the vehicle LAN 21.
  • the vehicle control unit 20 unlocks the vehicle door, identifies the registrant based on the input authentication information S 6 , generates identification information S 4, and outputs the authentication device 1 and the second authentication device 24. (Step 4).
  • Control unit 14 of the authentication apparatus 1 updates the authentication rank as identified based on the identification information S 4 inputted, the registrant authentication rank authenticated by the first authentication apparatus 23 is established with top-level (Step 5). Then, the control unit 14 performs biometric authentication based on the authentication order information 17 whose authentication order is updated. Note that the control unit 14 may set the registrant whose biometric authentication has been successfully completed the first time and the registrant of the portable device 22 as the second authentication order.
  • the second authentication apparatus 24 the authentication order of the identified registrant updates the authentication rank as the highest based on the identification information S 4 input (Step6). Then, the second authentication device 24 performs biometric authentication based on the updated authentication order.
  • the second authentication device 24 may set the authentication order that the registrant who has been authenticated and established last time is the first and the registrant of the portable device 22 is the second.
  • the authentication device 1 can reduce the time required for authentication. Specifically, the authentication device 1 combines the first registrant who has succeeded in the previous authentication and the second registrant authenticated by the first authentication device 23, and combines the first and second registrants. Therefore, the probability that authentication is established in the first and second authentication orders is higher than in the case where this configuration is not adopted, and the time required for authentication can be suppressed.
  • the authentication device 1 Since the authentication device 1 is configured to perform biometric authentication, authentication tends to take longer than authentication other than biometric authentication. However, the authentication device 1 combines the first registrant who has succeeded in the previous authentication and the second registrant who has been authenticated by the first authentication device 23, and authenticates as the first and second authentication orders. Since the probability of establishment is increased, the time required for biometric authentication can be reduced as compared with the case where this configuration is not used.
  • the authentication system 2 can set the authentication order of a plurality of authentication devices as described above, it is possible to effectively reduce the authentication time when the authentication by the first authentication device 23 requires authentication a plurality of times. It can be carried out.
  • the authentication device 1 and the authentication system 2 set the authentication order by the time the authentication by the first authentication device 23 is performed while the portable device 22 is outside the vehicle and the user gets into the vehicle and performs the next authentication. Therefore, the authentication time can be effectively reduced as compared with the case where this configuration is not adopted.
  • the authentication method according to another embodiment is a method in which the first registrant who has succeeded in the previous authentication and the second registrant who has successfully authenticated in the other authentication device are combined to be the first and second. Authentication is performed by setting the authentication order so that
  • This authentication method may be realized by, for example, a program executed by a computer, an ASIC (Application Specific Integrated Circuit), an FPGA (Field Programmable Gate Array), or the like.
  • ASIC Application Specific Integrated Circuit
  • FPGA Field Programmable Gate Array

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)
  • Lock And Its Accessories (AREA)

Abstract

認証装置１の制御部１４は、前回の認証が成立した第１の登録者（登録者Ｄ）と、他の認証装置において認証が成立した第２の登録者（登録者Ｂ）と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行うように構成されている。認証装置１は、第１の登録者と第２の登録者を認証順位の一番目と二番目にするので、この構成を採用しない場合と比べて、認証順位の一番目と二番目において認証が成立する確率が高く、認証に掛かる時間を抑制することができる。

Description

認証装置、認証方法及び認証システム 関連出願の相互参照
本出願は、２０１８年９月４日に出願された日本国特許出願２０１８－１６５２７１号の優先権を主張するものであり、日本国特許出願２０１８－１６５２７１号の全内容を本出願に参照により援用する。
本発明は、認証装置、認証方法及び認証システムに関する。
携帯機から識別情報を受信することにより、携帯機の認証を行う携帯機認証手段と、運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較して予め登録された登録運転者であるかの認証を行う運転者認証手段と、登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、運転者認証手段による認証か、又は登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と携帯機認証手段の認証結果とに基づいて、車両の発車の制御を行う認証制御手段と、を備える車両盗難防止装置が知られている（例えば、特許文献１参照。）。
特開２０１０－２０８５５４号公報
特許文献１に開示された車両盗難防止装置は、例えば、携帯機に登録された登録者ではない者が使用した場合、認証順位のため、認証時間が増える可能性がある。
本発明の目的は、認証に掛かる時間を抑制することができる認証装置、認証方法及び認証システムを提供することにある。
本発明の一実施形態による認証装置は、前回の認証が成立した第１の登録者を記憶する前回情報記憶部と、他の認証装置において認証が成立した第２の登録者の情報を入力する入力部と、ユーザの識別情報を情報センサを介して取得する情報取得部と、前記第１及び第２の登録者を含む複数の登録者とその登録識別情報とを関連付けた登録者情報が記憶された登録者情報記憶部と、前記登録者の認証順位に関する情報が記憶された認証順位情報記憶部と、前記認証順位情報に記憶された前記認証順位に従って、前記情報取得部から取得した前記識別情報と前記登録者情報記憶部に記憶された前記登録識別情報とを比較して、前記ユーザの認証を行う認証部と、を備え、前記認証部は、前記第１の登録者と前記第２の登録者とを組み合わせて一番目と二番目となるように前記認証順位情報記憶部の前記認証順位を設定する構成を有する。
本発明の他の実施形態による認証方法は、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行うことを含む。
本発明の他の実施形態による認証システムは、第２の登録者が登録者であるか否かの認証を行う他の認証装置と、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う認証部を有する認証装置と、を有する。
本発明の一実施形態及び他の実施形態によれば、認証に掛かる時間を抑制する認証装置、認証方法及び認証システムを提供することができる。
図１Ａは、実施の形態に係る認証装置を示すブロック図である。 図１Ｂは、実施の携帯に係る認証装置が含まれる認証システムを示すブロック図である。 図２Ａは、実施の形態に係る認証装置を示す説明図である。 図２Ｂは、実施の携帯に係る認証装置の生体情報センサが読み取る生体情報を示す説明図である。 図３Ａは、実施の形態に係る認証装置が生成する認証順位情報の生成を説明するための説明図である。 図３Ｂは、実施の形態に係る認証装置が生成する認証順位情報の生成を説明するための説明図である。 図３Ｃは、実施の形態に係る認証装置が生成する認証順位情報の変形例を示す説明図である。 図４は、実施の形態に係る認証装置及び認証システムの動作を説明するためのタイミングチャートである。
（実施の形態の要約）
実施の形態に係る認証装置は、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う認証部を有する。
この認証装置は、前回の認証が成立した第１の登録者と、他の認証装置によって認証された第２の登録者と、を認証順位の一番目と二番目にするので、この構成を採用しない場合と比べて、認証順位の一番目と二番目において認証が成立する確率が高く、認証に掛かる時間を抑制することができる。
また他の実施の形態に係る認証方法は、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う、ことを含んでいる。
この認証方法は、前回の認証が成立した第１の登録者と、他の認証装置によって認証された第２の登録者と、を認証順位の一番目と二番目にするので、この構成を採用しない場合と比べて、認証順位の一番目と二番目において認証が成立する確率が高く、認証に掛かる時間を抑制することができる。
さらに他の実施の形態に係る認証システムは、第２の登録者が登録者であるか否かの認証を行う他の認証装置と、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う認証部を有する認証装置と、を有する。
この認証システムは、前回の認証が成立した第１の登録者と、他の認証装置によって認証された第２の登録者と、を認証順位の一番目と二番目にするので、この構成を採用しない場合と比べて、認証順位の一番目と二番目において認証が成立する確率が高く、認証に掛かる時間を抑制することができる。
[実施の形態]
（認証装置１の概要）
以下では、実施の形態の認証装置１の一例について各図を参照しながら説明する。なお図１Ａ及び図１Ｂでは、主な信号や情報の流れを矢印で示している。
認証装置１は、生体情報を用いた認証、又は生体情報以外を用いた認証を行う。本実施の形態の認証装置１は、一例として、図１Ａ及び図２Ａに示すように、生体情報の認証に基づいて車両の駆動装置の始動及び停止、電源の遷移を指示するスタートスイッチ装置として構成されている。このスタートスイッチ装置としての認証装置１は、例えば、図２Ａに示すように、円筒形の本体１０と、操作ボタン１１と、を備えている。この操作ボタン１１は、本体１０の開口１０２に挿入され、操作面１１０になされたプッシュ操作によって本体１０側に移動するように構成されている。
また認証装置１は、例えば、図１Ａに示すように、生体情報センサ１２と、スイッチ部１３と、認証部としての制御部１４と、を有する。なお認証装置１は、スタートスイッチ装置に限定されず、ログイン、ロック解除や決済などを生体認証で行う装置であっても良い。
この制御部１４は、例えば、図３Ａ～図３Ｃに示すように、前回の認証が成立した第１の登録者（登録者Ｄ）と、他の認証装置において認証が成立した第２の登録者（登録者Ｂ）と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行うように構成されている。
この第１の認証装置２３は、車両に搭載され、車両に近づくユーザが携帯する携帯機２２と通信を行って認証を行うように構成されている。また制御部１４は、車両のスタートスイッチ装置を操作するユーザの生体情報１２２を読み取り、生体情報１２２と予め登録された登録生体情報１５とを比較して認証（生体認証）を行うように構成されている。
また認証装置１は、例えば、図１Ｂに示す認証システム２の一部を構成している。
この認証システム２は、例えば、図１Ｂに示すように、第２の登録者が登録者であるか否かの認証を行う第１の認証装置２３と、上述の制御部１４を備えた認証装置１と、を有する。
なお本実施の形態の認証システム２は、例えば、図１Ｂに示すように、車両制御部２０が第２の登録者を識別する識別情報Ｓ４を生成して出力するように構成されているがこれに限定されない。変形例としての認証システム２は、第２の登録者が登録者であるか否かの認証を行う認証装置と、認証装置において認証が成立した第２の登録者を識別する識別情報Ｓ４を出力する識別装置と、上述の制御部１４を備えた認証装置１と、を備えて構成されても良い。この識別装置は、例えば、携帯機２２の登録者の情報（ＩＤ情報Ｓ５）を取得してこの登録者を識別する識別情報Ｓ４を生成するように構成されている。
（生体情報センサ１２の構成）
生体情報センサ１２は、例えば、登録者の生体情報１２２を読み取って制御部１４に出力するように構成されている。この生体情報センサ１２は、一例として、操作ボタン１１に搭載されている。なお生体情報センサ１２は、一例として、スタートスイッチ装置以外に搭載されて顔画像、虹彩などの生体情報を用いた認証を行うように構成されても良い。
生体情報センサ１２が指紋を読み取る場合は、例えば、光学式、静電容量式、電界強度測定式、感圧式及び感熱式などの指紋パターンを読み取るように構成されたセンサを用いて行われる。
操作指や手の平の静脈を読み取る場合は、例えば、照射した近赤外線の反射に基づいて静脈パターンを読み取るように構成されたセンサを用いて行われる。
顔画像を取得する場合は、例えば、撮像された対象に複数の計測点を設け、この計測点の深度に基づいて対象の凹凸形状を読み取るように構成されたセンサを用いて行われる。
虹彩を読み取る場合は、例えば、赤外線を照射して撮像した画像を画像処理して虹彩を読み取るように構成されたセンサを用いて行われる。
本実施の形態の生体情報センサ１２は、一例として、静電容量方式のセンサである。そして生体情報センサ１２は、例えば、図２Ａに示すように、操作ボタン１１の操作面１１０に露出する読取面１２０に接触した操作指９から読み取った指紋パターンを静電容量情報Ｓ１として出力するように構成されている。
なお読取面１２０は、操作面１１０に露出せず、操作面１１０の下方に配置されても良い。また読取面１２０は、例えば、矩形に限定されず、円形や楕円形であっても良い。
生体情報センサ１２は、例えば、読取面１２０の下方に、格子状に行と列に並ぶ複数の検出電極を備えている。この複数の検出電極は、一例として、数万から数十万個形成されると共に、数μｍから数十μｍの間隔で配置されている。
生体情報センサ１２は、例えば、列を変えながら行に並ぶ検出電極の静電容量を読み出し、続いて行を変えて検出電極の静電容量を読み出すことを繰り返して全ての検出電極を走査するように構成されている。この走査の周期は、一例として、１００ｍｓ程度である。
生体情報センサ１２は、例えば、走査して読み出した複数の静電容量に基づいて形成される静電容量情報Ｓ１を制御部１４に出力する。この静電容量情報Ｓ１は、例えば、１周期分の静電容量に基づいて形成される。
具体的には、生体情報センサ１２は、例えば、予め設けられたしきい値以上の静電容量を「１」、しきい値より低い静電容量を「０」の二値に分けると共に、検出電極の位置と関連付けて静電容量情報Ｓ１を生成する。
図２Ｂに示す読取画像１２１は、一例として、静電容量情報Ｓ１に基づいて上述の「１」の検出電極の位置を黒、「０」の検出電極の位置を白として得られるものである。なお図中の丸は、後述する特徴点６の一部を示すために付したものである。
静電容量が高い位置は、指紋の山の位置であって検出電極までの距離が近いので、静電容量が高くなる。そして低い位置は、指紋の谷の位置であって検出電極までの距離が遠く、静電容量が低くなる。従って静電容量の高い位置を黒、低い位置を白とすると、一例として、図２Ｂに示すような読取画像１２１が得られる。この読取画像１２１において黒で示した画像は、読み取られた生体情報１２２である。
（スイッチ部１３の構成）
スイッチ部１３は、一例として、操作ボタン１１の操作面１１０とは反対側となる端部と接触するラバードームスイッチとして構成されている。このラバードームスイッチは、例えば、弾性力を生成すると共に可動接点を有するラバードームと、ラバードームが配置され、可動接点と対向する固定接点を有するスイッチ基板と、を備えている。
そしてプッシュ操作によって操作ボタン１１が押し込まれると、ラバードームが変形して可動接点が固定接点と導通し、スイッチ部１３がオンしたことを示すスイッチ信号Ｓ２が制御部１４に出力される。そして操作ボタン１１は、プッシュ操作が終了すると、ラバードームの弾性力によって初期の位置に復帰するように構成されている。
（制御部１４の構成）
制御部１４は、例えば、記憶されたプログラムに従って、取得したデータに演算、加工などを行うＣＰＵ（Central Processing Unit）、半導体メモリであるＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）などから構成されるマイクロコンピュータである。このＲＯＭには、例えば、制御部１４が動作するためのプログラムが格納されている。ＲＡＭは、例えば、登録生体情報１５、認証しきい値１６及び認証順位情報１７を格納すると共に、一時的に演算結果などを格納する記憶領域として用いられる。また制御部１４は、その内部にクロック信号を生成する手段を有し、このクロック信号に基づいて動作を行う。後述する認証方法は、一例として、このマイクロコンピュータが実行するプログラムとして提供されても良い。
登録生体情報１５は、例えば、登録者名と、テンプレートと、を関連付けた情報である。この登録者名とは、例えば、登録生体情報１５を登録した登録者を識別するものである。テンプレートとは、例えば、生体情報センサ１２が読み取った生体情報１２２の特徴点６から構成される。なお登録生体情報１５は、ユーザが登録した指の生体情報１２２ごとに生成される。この特徴点６は、生体情報１２２に対する隆線の抽出処理などによって抽出されるものである。
具体的には、特徴点６とは、例えば、図２Ｂに示すように、中心点、分岐点、端点及び三角州などであるがこれに限定されない。中心点とは、指紋の中心となる点である。分岐点とは、指紋の隆線が分岐している点である。端点とは、隆線が切れている点である。三角州とは、三方向から隆線が集まった点である。
制御部１４は、例えば、読み取られたユーザの生体情報１２２の特徴点６と、登録生体情報１５のテンプレートと、を比較し、特徴点６の位置、特徴点６間の距離などに基づいて類似度を算出する。そして制御部１４は、類似度が認証しきい値１６以上であった場合、ユーザが登録者である、つまり生体認証が成立したことを示す生体認証情報Ｓ３を出力する。
認証しきい値１６は、一例として、特徴点６の位置、特徴点６間の距離などの比較対象の類似度の８０％として定義される。つまり制御部１４は、例えば、生体認証に使用する比較対象の数が８０個である場合、６４個以上の比較対象が一致すれば、ユーザが登録者であると判定する。
制御部１４は、例えば、認証が成立した場合、認証が成立したことを示す生体認証情報Ｓ３を車両制御部２０に出力する。車両制御部２０は、車両ＬＡＮ２１を介して生体認証情報Ｓ３が入力すると、認証成立に応じた制御を対象の電子機器に行う。本実施の形態では、一例として、生体認証情報Ｓ３に基づいて駆動装置の始動や電源遷移を行う。
なお生体認証は、例えば、特徴点６の類似度を用いた認証方法に限定されず、パターンマッチングなどの認証方法であっても良い。
認証順位情報１７は、例えば、図３Ａ～図３Ｃに示すように、生体認証の順位に関する情報である。制御部１４は、この生体認証の順位に従って生体認証を行う。以下では、まず前回の認証が成立した第１の登録者（登録者Ｄ）が二番目であり、第１の認証装置２３において認証が成立した第２の登録者（登録者Ｂ）が一番目となるように認証順位を定める場合について説明する。
制御部１４は、例えば、図３Ａに示すように、前回の生体認証においてユーザが登録者Ｄであった場合、登録者Ｄの登録生体情報１５が最上位になるように認証順位を変更する。図３Ａに示す認証順位情報１７は、例えば、登録者Ｄ、登録者Ａ、登録者Ｃ、登録者Ｂ、登録者Ｅの順番で登録者が並べられている。
次に制御部１４は、例えば、図３Ｂに示すように、さらに第１の認証装置２３による認証が成立した場合、携帯機２２の登録者Ｂが最上位になるように認証順位を変更する。図３Ｂに示す認証順位情報１７は、例えば、登録者Ｂ、登録者Ｄ、登録者Ａ、登録者Ｃ、登録者Ｅの順番で登録者が並べられている。
従ってユーザが車両に乗り込んで操作ボタン１１を操作する際、認証装置１は、例えば、図３Ｂに示す認証順位情報１７の認証順位に従って生体認証を行う。
続いて前回の認証が成立した第１の登録者（登録者Ｄ）が一番目であり、第１の認証装置２３において認証が成立した第２の登録者（登録者Ｂ）が二番目となるように認証順位を定める場合について説明する。
制御部１４は、例えば、図３Ａに示すように、前回の生体認証においてユーザが登録者Ｄであった場合、登録者Ｄの登録生体情報１５が最上位になるように認証順位を変更する。
次に制御部１４は、例えば、図３Ｃに示すように、さらに第１の認証装置２３による認証が成立した場合、携帯機２２の登録者Ｂが二番目になるように認証順位を変更する。図３Ｃに示す認証順位情報１７は、例えば、登録者Ｄ、登録者Ｂ、登録者Ａ、登録者Ｃ、登録者Ｅの順番で登録者が並べられている。
この認証順位では、例えば、一番目と二番目に携帯機２２の登録者と前回の生体認証が成立した登録者とが位置する。従って認証順位の一番目と二番目において認証が成立する確率が高いので、登録者Ｄが登録者Ｂの携帯機を携帯して乗車した場合、順番が後となって生体認証が成立するまでの時間が掛かるのを抑制することができる。
以下では、主に、第１の登録者が二番目で、第２の登録者が一番目となる認証順位について説明する。
（認証システム２の構成）
認証システム２は、例えば、図１Ｂに示すように、さらに、車両制御部２０と、車両ＬＡＮ（Local Area Network）２１と、を備えている。
認証システム２の車両制御部２０は、例えば、ＣＰＵ、ＲＡＭ及びＲＯＭなどから構成されるマイクロコンピュータである。このＲＯＭには、例えば、認証システム２が動作するためのプログラムが格納されている。またＲＡＭには、登録者を識別する登録者設定情報２００が記憶されている。
車両制御部２０は、例えば、車両に搭載された電子機器や車両ＬＡＮ２１を介した通信などを制御する。この車両ＬＡＮ２１は、一例として、ＣＡＮ（Controller Area Network）及びＬＩＮ（Local Interconnect Network）などの規格を用いた相互の通信を可能とするものである。
この車両ＬＡＮ２１には、例えば、認証装置１、第１の認証装置２３、第２の認証装置２４及び車載装置２５が電磁気的に接続されている。なお車両ＬＡＮ２１には、さらに複数の認証装置や車載装置が接続されても良い。
携帯機２２は、例えば、車両に登録された電子キーやスマートフォンなどである。本実施の形態では、車両に対して複数の携帯機２２を登録可能であるものとする。そして携帯機２２は、例えば、登録者のＩＤ情報Ｓ５を有している。
携帯機２２は、一例として、第１の認証装置２３と無線通信を行い、ＩＤ情報Ｓ５を送信する。第１の認証装置２３は、受信したＩＤ情報Ｓ５と記憶する登録情報２３０とを比較して携帯機２２が車両に登録されているか否かを判定する。
第１の認証装置２３は、認証が成立すると、携帯機２２の登録者の情報を含む認証情報Ｓ６を生成して車両ＬＡＮ２１を介して車両制御部２０に出力する。車両制御部２０は、認証情報Ｓ６と登録者設定情報２００とに基づいて登録者を識別する識別情報Ｓ４を出力する。
この識別情報Ｓ４は、例えば、認証装置１、第２の認証装置２４や車載装置２５に出力される。認証装置１及び第２の認証装置２４は、この識別情報Ｓ４に基づいて識別された登録者の認証順位を最上位とする。
車載装置２５は、例えば、この識別情報Ｓ４に基づいて識別された登録者が設定した設定を実行する。車載装置２５がシート装置である場合、例えば、識別情報Ｓ４により識別された登録者が設定したシートの位置、角度などになるように調整する。また車載装置２５が空調装置である場合、例えば、登録者が設定した設定温度や風量などになるように調整する。
第２の認証装置２４は、例えば、ＣＰＵ、ＲＡＭ及びＲＯＭなどから構成されるマイクロコンピュータである制御部を備えている。後述する認証方法は、一例として、このマイクロコンピュータが実行するプログラムとして提供されても良い。
第２の認証装置２４は、例えば、生体認証以外の認証を行う。この生体認証以外の認証とは、例えば、筆圧、認証パターン、住所、パスワード、鍵、スマートフォンなどによる認証である。この第２の認証装置２４は、例えば、認証が成立した場合、認証が成立したことを示す認証情報Ｓ７を車両制御部２０に出力する。車両制御部２０は、車両ＬＡＮ２１を介して認証情報Ｓ７が入力すると、認証成立に応じた制御を対象の電子機器に行う。
以下に本実施の形態の認証装置１及び認証システム２の認証順位の更新に関する動作の一例を図４のタイミングチャートに従って説明する。
（動作）
認証装置１は、前回の生体認証が成立した登録者を認証順位の最上位とするように、認証順位を更新する（Ｓｔｅｐ１）。この更新は、ユーザが車両に乗車して生体認証が成立した後に行われる。この後、ユーザは、降車しているものとする。
次にユーザが車両に乗り込むため、携帯機２２を携帯して車両に近づくと、第１の認証装置２３と携帯機２２との通信が行われ、認証が開始される（Ｓｔｅｐ２）。
具体的には、第１の認証装置２３は、車両に近づいた、つまり通信圏内に入った携帯機２２と無線通信を行い、携帯機２２から取得したＩＤ情報Ｓ５と登録情報２３０とに基づいて携帯機２２が登録されているか確認する。第１の認証装置２３は、認証が成立すると（Ｓｔｅｐ３）、認証された登録者の情報（認証情報Ｓ６）を、車両ＬＡＮ２１を介して車両制御部２０に送信する。
次に車両制御部２０は、車両のドアをアンロックすると共に、入力した認証情報Ｓ６に基づいて登録者を識別して識別情報Ｓ４を生成し、認証装置１、第２の認証装置２４などに出力する（Ｓｔｅｐ４）。
認証装置１の制御部１４は、入力した識別情報Ｓ４に基づいて識別された、第１の認証装置２３により認証が成立した登録者の認証順位を最上位とするように認証順位を更新する（Ｓｔｅｐ５）。そして制御部１４は、認証順位を更新した認証順位情報１７に基づいて生体認証を行う。なお制御部１４は、前回の生体認証が成立した登録者を一番目とし、携帯機２２の登録者を二番目とする認証順位としても良い。
また第２の認証装置２４は、入力した識別情報Ｓ４に基づいて識別された登録者の認証順位を最上位とするように認証順位を更新する（Ｓｔｅｐ６）。そして第２の認証装置２４は、更新した認証順位に基づいて生体認証を行う。なお第２の認証装置２４は、前回自身が認証して成立した登録者を一番目とし、携帯機２２の登録者を二番目とする認証順位としても良い。
（実施の形態の効果）
本実施の形態に係る認証装置１は、認証に掛かる時間を抑制することができる。具体的には、認証装置１は、前回の認証が成立した第１の登録者と、第１の認証装置２３によって認証された第２の登録者と、を組み合わせて認証順位の一番目と二番目にするので、この構成を採用しない場合と比べて、認証順位の一番目と二番目において認証が成立する確率が高く、認証に掛かる時間を抑制することができる。
認証装置１は、生体認証を行うように構成されているので、生体認証以外の認証と比べて、認証に時間が掛かる傾向がある。しかし認証装置１は、前回の認証が成立した第１の登録者と、第１の認証装置２３によって認証された第２の登録者と、を組み合わせて認証順位の一番目と二番目として認証が成立する確率を高めているので、この構成を採用しない場合と比べて、生体認証に掛かる時間を抑制することができる。
認証システム２は、複数の認証装置の認証順位を上述のように設定させることができるので、第１の認証装置２３による認証後に複数回認証が必要な場合などに効果的に認証時間の短縮を行うことができる。
認証装置１及び認証システム２は、第１の認証装置２３による認証が、携帯機２２が車両の外にある間に行われ、車両に乗り込んで次の認証を行うまでに認証順位を設定することができるので、この構成を採用しない場合と比べて、効果的に認証時間の短縮を行うことができる。
なお他の実施の形態としての認証方法は、前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う、ことを含んでいる。
この認証方法は、例えば、コンピュータが実行するプログラム、ＡＳＩＣ（Application Specific Integrated Circuit）及びＦＰＧＡ（Field Programmable Gate Array）などによって実現されても良い。
以上述べた少なくとも１つの実施の形態によれば、認証に掛かる時間を抑制することが可能となる。
本発明のいくつかの実施の形態を説明したが、これらの実施の形態は、一例に過ぎず、請求の範囲に係る発明を限定するものではない。これら新規な実施の形態は、その他の様々な形態で実施されることが可能であり、本発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更などを行うことができる。また、これら実施の形態の中で説明した特徴の組合せの全てが発明の課題を解決するための手段に必須であるとは限らない。さらに、これら実施の形態は、発明の範囲及び要旨に含まれると共に、請求の範囲に記載された発明とその均等の範囲に含まれる。
１ 認証装置
２ 認証システム
１２ 生体情報センサ
１４ 制御部
１５ 登録生体情報
１７ 認証順位情報
２０ 車両制御部
２２ 携帯機
２３ 第１の認証装置
２５ 車載装置
１２２ 生体情報
２００ 登録者設定情報
２３０ 登録情報

Claims (10)

  1. 前回の認証が成立した第１の登録者を記憶する前回情報記憶部と、
    他の認証装置において認証が成立した第２の登録者の情報を入力する入力部と、
    ユーザの識別情報を情報センサを介して取得する情報取得部と、
    前記第１及び第２の登録者を含む複数の登録者とその登録識別情報とを関連付けた登録者情報が記憶された登録者情報記憶部と、
    前記登録者の認証順位に関する情報が記憶された認証順位情報記憶部と、
    前記認証順位情報に記憶された前記認証順位に従って、前記情報取得部から取得した前記識別情報と前記登録者情報記憶部に記憶された前記登録識別情報とを比較して、前記ユーザの認証を行う認証部と、を備え、
    前記認証部は、前記第１の登録者と前記第２の登録者とを組み合わせて一番目と二番目となるように前記認証順位情報記憶部の前記認証順位を設定する、認証装置。
  2. 前記認証部は、前記第１の登録者が一番目となり、前記第２の登録者が二番目となるように前記認証順位情報記憶部の前記認証順位を設定する、
    請求項１に記載の認証装置。
  3. 前記認証部は、前記第２の登録者が一番目となり、前記第１の登録者が二番目となるように前記認証順位情報記憶部の前記認証順位を設定する、
    請求項１に記載の認証装置。
  4. 前記入力部は、車両に搭載され、前記車両に近づくユーザが携帯する携帯機と通信を行って前記第２の登録者の認証を行う、前記他の認証装置と電磁気的に接続され、
    前記情報取得部は、前記識別情報として前記車両のスタートスイッチ装置を操作する前記ユーザの生体情報を読み取る生体情報センサを前記情報センサとして有し、
    前記登録者情報記憶部は、前記登録識別情報として前記複数の登録者の生体情報に関する登録生体情報を記憶する、
    請求項１乃至３のいずれか１項に記載の認証装置。
  5. 前記生体情報センサは、前記生体情報として、指紋、静脈、顔画像、虹彩から選択された１つあるいは複数を読み取り、
    前記認証部は、前記登録生体情報として予め登録された、指紋、静脈、顔画像、虹彩から選択された１つあるいは複数を用いて前記ユーザの認証を行う、
    請求項３に記載の生体情報認証装置。
  6. 前回の認証が成立した第１の登録者と、他の認証装置において認証が成立した第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う、
    認証方法。
  7. 第２の登録者が登録者であるか否かの認証を行う他の認証装置と、
    前回の認証が成立した第１の登録者と、前記他の認証装置において認証が成立した前記第２の登録者と、を組み合わせて一番目と二番目になるように認証順位を設定して認証を行う認証部を有する認証装置と、
    を備えた認証システム。
  8. 前記他の認証装置は、車両に搭載され、前記車両に近づくユーザが携帯する携帯機と通信を行って認証を行い、
    前記認証装置は、前記車両のスタートスイッチ装置を操作するユーザの生体情報を読み取り、前記生体情報と予め登録された登録生体情報とを比較して認証を行う、
    請求項７に記載の認証システム。
  9. 前記認証装置において認証が成立した場合、前記認証装置から認証が成立したことを示す生体認証情報を入力し、認証成立に応じた制御を対象の電子機器に行う車両制御部をさらに備え、
    前記車両制御部は、登録者を識別する登録者設定情報を記憶し、前記他の認証装置における認証が成立すると、前記他の認証装置から出力される、前記携帯機の登録者の情報を含む認証情報と、前記登録者設定情報とに基づいて前記第２の登録者を識別して前記認証装置へ出力する、
    請求項７又は８に記載の認証システム。
  10. 前記携帯機は、前記車両に登録された電子キー又はスマートフォンである、
    請求項８又は９に記載の認証システム。
PCT/JP2019/033786 2018-09-04 2019-08-28 認証装置、認証方法及び認証システム WO2020050116A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US17/272,909 US11577694B2 (en) 2018-09-04 2019-08-28 Authentication device, authentication method, and authentication system
EP19858085.4A EP3848258A4 (en) 2018-09-04 2019-08-28 AUTHENTICATION DEVICE, AUTHENTICATION METHOD, AND AUTHENTICATION SYSTEM
CN201980057273.0A CN112638725B (zh) 2018-09-04 2019-08-28 认证装置、认证方法和认证系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-165271 2018-09-04
JP2018165271A JP7197312B2 (ja) 2018-09-04 2018-09-04 認証装置、認証方法及び認証システム

Publications (1)

Publication Number Publication Date
WO2020050116A1 true WO2020050116A1 (ja) 2020-03-12

Family

ID=69723224

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/033786 WO2020050116A1 (ja) 2018-09-04 2019-08-28 認証装置、認証方法及び認証システム

Country Status (5)

Country Link
US (1) US11577694B2 (ja)
EP (1) EP3848258A4 (ja)
JP (1) JP7197312B2 (ja)
CN (1) CN112638725B (ja)
WO (1) WO2020050116A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7209490B2 (ja) 2018-08-03 2023-01-20 株式会社東海理化電機製作所 生体情報認証装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190380A (ja) * 2002-12-12 2004-07-08 Mazda Motor Corp 車両用解錠装置
JP2006016791A (ja) * 2004-06-30 2006-01-19 Toyota Motor Corp 車両盗難防止装置
JP2006336420A (ja) * 2005-06-06 2006-12-14 Mitsubishi Electric Corp 車両用電子キー装置
JP2008174095A (ja) * 2007-01-18 2008-07-31 Calsonic Kansei Corp 始動制御装置
JP2010208554A (ja) 2009-03-11 2010-09-24 Omron Corp 車両盗難防止装置、車両盗難防止方法、およびプログラム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7201687B2 (en) 2003-03-06 2007-04-10 Borgwarner Inc. Power transmission chain with ceramic joint components
JP2004287606A (ja) * 2003-03-19 2004-10-14 Ntt Data Corp 遺伝子情報管理用装置、遺伝子情報管理用装置において実行させるプログラム、遺伝子情報管理用装置作成装置、遺伝子情報管理システム、および、遺伝子情報管理方法
JP2006131031A (ja) 2004-11-04 2006-05-25 Toyota Motor Corp 車両機能制御装置
JP4612398B2 (ja) 2004-11-11 2011-01-12 Ｎｅｃインフロンティア株式会社 照合装置および照合方法
JP2007206942A (ja) * 2006-02-01 2007-08-16 Konica Minolta Business Technologies Inc 生体認証装置及び生体認証方法
US8001055B2 (en) * 2006-02-21 2011-08-16 Weiss Kenneth P Method, system and apparatus for secure access, payment and identification
JP2008276359A (ja) * 2007-04-26 2008-11-13 Murata Mach Ltd 個人認証装置
JP2010244365A (ja) * 2009-04-07 2010-10-28 Sony Corp サービス提供装置、サービス提供方法、生体情報認証サーバ、生体情報認証方法、プログラムおよびサービス提供システム
CN103460244B (zh) * 2011-03-29 2016-02-10 富士通先端科技株式会社 生物体认证装置、生物体认证系统以及生物体认证方法
US9898642B2 (en) * 2013-09-09 2018-02-20 Apple Inc. Device, method, and graphical user interface for manipulating user interfaces based on fingerprint sensor inputs
CN104354673A (zh) * 2014-10-20 2015-02-18 无锡港湾网络科技有限公司 一种基于指纹识别和gsm的汽车防盗报警系统
CN105459956A (zh) * 2015-12-24 2016-04-06 北京新能源汽车股份有限公司 车门解锁控制装置、方法和车辆
CN106394491A (zh) * 2016-12-09 2017-02-15 大陆汽车电子(长春)有限公司 用于无钥匙进入启动的系统及轮询方法
JP2019202643A (ja) * 2018-05-23 2019-11-28 株式会社東海理化電機製作所 生体認証データ登録システム及び生体認証データ登録方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004190380A (ja) * 2002-12-12 2004-07-08 Mazda Motor Corp 車両用解錠装置
JP2006016791A (ja) * 2004-06-30 2006-01-19 Toyota Motor Corp 車両盗難防止装置
JP2006336420A (ja) * 2005-06-06 2006-12-14 Mitsubishi Electric Corp 車両用電子キー装置
JP2008174095A (ja) * 2007-01-18 2008-07-31 Calsonic Kansei Corp 始動制御装置
JP2010208554A (ja) 2009-03-11 2010-09-24 Omron Corp 車両盗難防止装置、車両盗難防止方法、およびプログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3848258A4

Also Published As

Publication number Publication date
US20210197767A1 (en) 2021-07-01
JP2020037325A (ja) 2020-03-12
CN112638725B (zh) 2023-07-04
CN112638725A (zh) 2021-04-09
EP3848258A4 (en) 2022-06-08
JP7197312B2 (ja) 2022-12-27
EP3848258A1 (en) 2021-07-14
US11577694B2 (en) 2023-02-14

Similar Documents

Publication Publication Date Title
US6983061B2 (en) Personal authentication system and method using biometrics information, and registering apparatus, authenticating apparatus and pattern information input medium for the system
JP6946031B2 (ja) Ｉｃカード、およびｉｃカードの制御方法
WO2020050116A1 (ja) 認証装置、認証方法及び認証システム
WO2019225598A1 (ja) 生体情報認証装置、生体情報登録装置及び生体情報認証システム
JP7154061B2 (ja) 生体情報認証装置
WO2020027287A1 (ja) 生体情報認証装置
Kumar et al. Fingerprint based authentication system with keystroke dynamics for realistic user
US11443506B2 (en) Biometric information sensor device
EP3848890A1 (en) Biometric authentication device
US11932201B2 (en) Biometric information authenticating device, and biometric information authenticating system
JP7162466B2 (ja) 生体情報認証装置
WO2020049967A1 (ja) 認証装置、認証方法及び認証システム
WO2020050117A1 (ja) 生体情報認証装置
CN112585601B (en) Biometric information authentication device
US20210073503A1 (en) Fingerprint authentication device
JP2019219760A (ja) 生体情報認証装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19858085

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2019858085

Country of ref document: EP

Effective date: 20210406